【正文】 在系統(tǒng)內(nèi)暢通無阻，為用戶去除了不停輸入用戶密碼的煩惱，也很好的避免了用戶密碼過多導(dǎo)致密碼遺忘或遺失而帶來的麻煩，一個密碼，一次認證，好記好用。 身份認證系統(tǒng)具有密碼恢復(fù)功能，用戶不慎遺失密碼時，可以自己通過該功能，輸入詳細的個人信息及密碼提示答案恢復(fù)密碼。 另外，統(tǒng)一身份認證平臺還具有以下特色： 從學(xué)校全局的觀點，管理學(xué)校的所有用戶、角色，以及所有的數(shù)據(jù)資源 支持多種認證方式：支持三個級別：用戶 /密碼、校園卡 /密碼和數(shù)字證書 系統(tǒng)采用靈 活的基于角色的權(quán)限管理模型 系統(tǒng)的角色與應(yīng)用系統(tǒng)的權(quán)限關(guān)聯(lián)，必要時也可以同用戶組織機構(gòu)的職位一致，方便了系統(tǒng)管理工作 根據(jù)業(yè)務(wù)需要，用戶可以定制新的角色，并進行授權(quán) 基于角色組織大量用戶的權(quán)限規(guī)范，可以極大地減輕管理的負擔 集中的權(quán)限控制的授權(quán)管理面向全局的用戶和數(shù)據(jù)資源，覆蓋了各種應(yīng)用 靈活定義角色之間的繼承、相容和互斥關(guān)系，授權(quán)簡單、便捷 并可以通過定義角色之間繼承、相容、相斥等關(guān)系有效控制資源的繼承性或阻止資源權(quán)限繼承性，可以滿足各種復(fù)雜的需求 在訪問控制策略上，用戶可以定制不同粗細粒度的安全規(guī)則 作 用域限定策略：根據(jù)具體業(yè)務(wù)的需求，管理員可以限定賬號 /角色對訪問內(nèi)容的作用范圍 時間限定策略：管理員可以指定特定的賬號 /角色只允許在特定的時間才能對系統(tǒng)進行訪問 訪問源限定策略：管理員可以設(shè)定地定的賬號 /角色只允許從特定的網(wǎng)段 /IP 對系統(tǒng)進行訪問 內(nèi)容訪問限定策略：根據(jù)特定業(yè)務(wù)的需要，管理員可以控制到對數(shù)據(jù)行級 /列級的權(quán)限 信息級別（業(yè)務(wù)實體）和角色可能需要綁定 單點登錄 最終用戶訪問不同子系統(tǒng)，只需要登錄（認證）一次，就可以訪問許可范圍內(nèi)的所有數(shù)字校園應(yīng)用子系統(tǒng)。 統(tǒng)一視圖管理：信息的統(tǒng)一輸出方式，實現(xiàn)信息的分層次、分權(quán)限、個性化輸出。如，門戶中的 A 系統(tǒng)接受了用戶的命令，產(chǎn)生了特定的結(jié)果事件 ，這一事件被傳遞給 B 系統(tǒng)，觸發(fā)了 B 系統(tǒng)的關(guān)聯(lián)運行。如圖 41 所示： 41 綜合信息門戶系統(tǒng)體系 站群管理 外網(wǎng)門戶建設(shè)采用網(wǎng)站群建設(shè)模式（如圖 42），門戶主站和二級網(wǎng)站將會構(gòu)成一個整體，不再相互孤立，來訪者可以方便地通過門戶主站獲得統(tǒng)一的信息服務(wù)。最后，共享共用集群的軟硬件資源，有效降低投資成本。 顯示模塊：系統(tǒng)將預(yù)定義用戶可能關(guān)心到的所有數(shù)據(jù)模塊，其中包括學(xué)生模塊和老師模塊兩大類，并將這些模塊作為供用戶現(xiàn)則的可選項，如果定義提供考試成績模塊、課件制作模塊、學(xué)生問題模塊等，用戶可以根據(jù)自己的需要對各個模塊進行選擇，作為登錄后首要顯示的部分，從而滿足用戶最快查看到自己關(guān)注信息的目的。 外網(wǎng)門戶管理 模板管理 模板是為門戶各個欄目預(yù)先定義好的一組網(wǎng)頁樣式，用戶不同欄目顯示調(diào)用，模板均為靜態(tài)HTML 形式，可以由非專業(yè)開發(fā)人員更具需要對模板的樣式進行修改。 多級欄目管理 欄目管理將門戶網(wǎng)站的各個欄目以樹形的形式組織起來，門戶管理者可以根據(jù)需要對各個欄目進行無限層次的擴充，從而滿足門戶網(wǎng)站整個站群不斷發(fā)展才、充實的需要；欄目管理將對各個欄目中使用的模板、鏈接、欄目標題圖片等進行定義，以增強系統(tǒng)的靈活性。 網(wǎng)上調(diào)查管理 網(wǎng)上調(diào)查管理將，由網(wǎng)站管理人員對調(diào)查問卷進行智能定義，使用管理人員可以在最短的時間內(nèi)形成調(diào)查問卷，并用最快捷、科學(xué)的方式獲得調(diào)查結(jié)果，從而真正通過信息化手段促進教育工作不斷前進。高校教務(wù)管理關(guān)系到教學(xué)秩序的穩(wěn)定和教學(xué)質(zhì)量的提高 ,關(guān)系到高校的發(fā)展和人才的培養(yǎng)，在高校管理中占有相當重要的地位。教務(wù)人員通過本系統(tǒng)完成所有的日常教務(wù)工作。 基本信息維護 主要是教師信息管理、課程庫管理、教研室信息管理、專業(yè)信息管理、班級信息管理、教師信息管理等一系列基本信息的錄入和維護功能。從而使教學(xué)執(zhí)行計劃能夠以直觀的方式呈現(xiàn)在校領(lǐng)導(dǎo)的查看平臺上。從而實現(xiàn)以學(xué)生為主體的教學(xué)信息。 教學(xué)執(zhí)行計劃 。 考試報名管理 學(xué)生每學(xué)期的成績都需要通過考試這種 方式來實現(xiàn)。 教學(xué)進度安排 教學(xué)進度計劃安排的錄入及維護，從而實現(xiàn)教學(xué)計劃的前瞻性與實時性。 教學(xué)計劃維護 教學(xué)計劃的輸入和維護功能，并且能夠?qū)舱n進行安排。學(xué)生則可以通過系統(tǒng)進行選課及查詢自己的個人相關(guān)信息（課程表、考試安排、成績等）。通過對大量數(shù)據(jù)迅速、準確的統(tǒng)計處理，分析并發(fā)現(xiàn)運用信息技術(shù)，開發(fā)綜合教務(wù)管理信息系統(tǒng)，加速高校管理的改革進程。 多語言界面 網(wǎng)站要求不僅有中文界面，還要有英文界面，以方便國際化的需要。 違禁關(guān)鍵字管理 為了信息安全和網(wǎng)站的精神文明建設(shè)，系統(tǒng)建立違禁關(guān)鍵字管理模塊，對信息發(fā)布者所發(fā)布的信息內(nèi)容進行過濾，對發(fā)現(xiàn)違禁的關(guān)鍵字信息進行禁止發(fā)布。大類模板用于顯示一大類信息是調(diào)用；小類模板用于顯示某類信息的某條 信息時調(diào)用。 刷新時間：由于系統(tǒng)中信息更 新數(shù)度較快，用戶可以根據(jù)自己的工作習(xí)慣，定義系統(tǒng)的信息刷新數(shù)度，從而保證用戶能在有效的時間內(nèi)閱讀到自己關(guān)心的信息。在系統(tǒng)內(nèi)處處體現(xiàn)了自由設(shè)置、調(diào)整靈活的特性，甚至包括系統(tǒng)界面，用戶都可以根據(jù)自己的喜好對顯示的內(nèi)容進行調(diào)整和重新布局。與此同時為學(xué)校內(nèi)部用戶（老師和學(xué)生）提供快捷通道，進入相關(guān)網(wǎng)頁及學(xué)校管理系統(tǒng)。 外網(wǎng)門戶系統(tǒng)建設(shè) 綜合信息門戶服務(wù)是數(shù)字校園的高級表現(xiàn)形式，位于各類應(yīng)用之上，作為數(shù)字校園窗口，以瀏覽器的方式向用戶展現(xiàn)數(shù)字校園的應(yīng)用信息，整合各類應(yīng)用系統(tǒng)，學(xué)校用戶（領(lǐng)導(dǎo)、管理人員、教師，學(xué)生等）可自由定制個性化的信息內(nèi)容。比如，可通過拖拽方式將一個視窗中的某項內(nèi)容（） Portlet 之間的基于消息和事件的協(xié)作模式。針對這四個層次，分別有以下幾個功能特色： 統(tǒng)一接入管理：門戶將資源分為結(jié)構(gòu)化數(shù)據(jù)，非結(jié)構(gòu)化數(shù)據(jù)，應(yīng)用系統(tǒng)三類，采用相應(yīng)的接入網(wǎng)關(guān)和整合封裝技術(shù)對接入的信息資源進行集中登記發(fā)布，以便作統(tǒng)一的管理和授權(quán)。 系統(tǒng)管理員可對用戶進 行統(tǒng)一管理，主系統(tǒng)中用戶刪除或禁用后，其他各子系統(tǒng)中該用戶信息自動刪除或禁用；而各個子系統(tǒng)權(quán)限控制完全獨立，同一用戶，在不同的系統(tǒng)中可以具有完全不同的身份，各子系統(tǒng)用戶權(quán)限可獨立管理，對一個子系統(tǒng)中權(quán)限的修改，與其他子系統(tǒng)完全無關(guān)聯(lián)，保證各子系統(tǒng)獨立、安全、可靠。 身份認證系統(tǒng)管理完全基于 WEB 界面，加密傳輸，無需專用客戶端，隨時隨地可進行管理，方便安全。 特性 身份認證系統(tǒng)為互聯(lián)網(wǎng)絡(luò)的通信建立信任關(guān)系，保證身份的真實性，為信息的保密性、完整性以及交易的不可抵賴性提供全面的服務(wù)。我們認為，單點登錄應(yīng)該能夠 實現(xiàn)如下的需求目標： 建立一套有效的用來管理 Intra 網(wǎng)絡(luò)資源、 Intra 日常用戶的安全管理機制，保證用戶身份驗證的準確性和便利性，實現(xiàn)用戶權(quán)限分配的安全性和靈活性。 經(jīng)過一段時間的信息化建設(shè)， IT 技術(shù)將無所不有，無處不在，小到 Office 辦公應(yīng)用，大到業(yè)務(wù)系統(tǒng)，辦公自動化等等， IT 技術(shù)將以各種形式表現(xiàn)。 構(gòu)造全校統(tǒng)一的身份認證系統(tǒng) 設(shè)計應(yīng)用系統(tǒng)以權(quán)限集為核心的統(tǒng)一應(yīng)用權(quán)限模型，并且結(jié)合學(xué)校用戶量大、授權(quán)難度大的特征，設(shè)計動態(tài)授權(quán)模型并提供相應(yīng)的服務(wù)模塊，由系統(tǒng)根據(jù)用戶的某種特征或特征組合完成動態(tài)授權(quán)； 完成統(tǒng)一認證平臺部署，并進行整體安全測試； 滿足學(xué)校新建應(yīng)用系統(tǒng)實現(xiàn)統(tǒng)一認證的 Java 認證接口，該接口支持一級授權(quán)； 滿足學(xué)校已有應(yīng)用系統(tǒng)實現(xiàn)統(tǒng)一認證的接口，該接口支持一級授權(quán)； 為新建應(yīng)用系統(tǒng)的模塊級授權(quán)提供策略 配置規(guī)范，基于策略實現(xiàn)模塊級的授權(quán)管理； 為當期開發(fā)系統(tǒng)的認證整合提供關(guān)于統(tǒng)一認證接口的培訓(xùn)和開發(fā)支持； 提供用戶一 /二級權(quán)限查詢模塊，通過該模塊可以從用戶和應(yīng)用系統(tǒng)兩個角度查詢用戶權(quán)限，同時預(yù)留到各應(yīng)用系統(tǒng)細化權(quán)限查詢接口。 統(tǒng)一數(shù)據(jù)平臺中標準管理 代碼管理 統(tǒng)一數(shù)據(jù)平臺中代碼管理功能的設(shè)計原則為： 支持層次化的代碼結(jié)構(gòu)的存儲，支持代碼的橫向和縱向擴充 支持不同的代碼體系 提供圖形界面，支持代碼變更 代碼的 使用對用戶透明 ：國家標準、教育部標準、學(xué)校自定義標準。新系統(tǒng)的數(shù)據(jù)自然共享，無需再次集成或整合 數(shù)據(jù)訪問服務(wù)層保證了所有對共享數(shù)據(jù)庫的訪問能夠受到嚴格的權(quán)限控制。 一卡通系統(tǒng)對應(yīng)的公共數(shù)據(jù)庫：數(shù)據(jù)由一卡通應(yīng)用產(chǎn)生，同時為全校用戶提供一卡通系統(tǒng)的查詢及相關(guān)服務(wù)。 沒有系統(tǒng)對應(yīng)的公共數(shù)據(jù)庫：沒有任何應(yīng)用 系統(tǒng)對應(yīng)，但學(xué)校各部門還需要共享的數(shù)據(jù)部分，則由公共數(shù)據(jù)庫平臺自帶的數(shù)據(jù)管理模塊進行管理。 與統(tǒng)一數(shù)據(jù)庫平臺兼容的應(yīng)用系統(tǒng)對應(yīng)的公共數(shù)據(jù)庫：與數(shù)據(jù)庫平臺統(tǒng)一規(guī)劃的和符合統(tǒng)一數(shù)據(jù)庫平臺標準的應(yīng)用系統(tǒng)，按照統(tǒng)一數(shù)據(jù)庫平臺接口標準開發(fā)的系統(tǒng)，都可以直接運行在統(tǒng)一數(shù)據(jù)庫平臺上。 數(shù)據(jù)訪問服務(wù)層 信息服務(wù)層的各種服務(wù)不能直接操作數(shù)據(jù)庫，必須通過調(diào)用統(tǒng)一的數(shù)據(jù)訪問模塊實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的操作。這樣，整個應(yīng)用即可提供完整的反映整個學(xué)校全面情況的數(shù)據(jù)信息。保證任何兩個業(yè)務(wù)系統(tǒng)之間沒有冗余業(yè)務(wù)數(shù)據(jù) 在設(shè)計中對有業(yè)務(wù)關(guān)系和數(shù)據(jù)關(guān)聯(lián)的業(yè)務(wù)系統(tǒng) ，統(tǒng)一設(shè)計業(yè)務(wù)模塊的數(shù)據(jù)庫，不對業(yè)務(wù)系統(tǒng)做人為的切割，業(yè)務(wù)系統(tǒng)之間沒有冗余業(yè)務(wù)數(shù)據(jù)，從而簡化數(shù)據(jù)一致性的實現(xiàn)。 制定的標 準中仍沒有包含的，遵循約定俗成的規(guī)定。為數(shù)字化校園提供交流、通用的服務(wù)平臺，為學(xué)校的管理提供高效、共享的管理平臺，為校內(nèi)人員提供開放的數(shù)字化生活環(huán)境。在保護原有投資基礎(chǔ)上，通過技術(shù)的升級與改造，進一步盤活學(xué)校信息資產(chǎn)，實現(xiàn)資產(chǎn)的再利用，為深化、推動資源統(tǒng)一共享、提升辦學(xué)決策能力打好基礎(chǔ)。根據(jù)信息資源規(guī)劃的數(shù)據(jù)模型，設(shè)計人員與業(yè)務(wù)代表一起進一步審查、修正和優(yōu)化規(guī)劃階段所建立的數(shù)據(jù)模型，即主題數(shù)據(jù)庫和一二級基本表；參 照業(yè)務(wù)規(guī)范，制定表間關(guān)聯(lián)、列參照性和約束，完成數(shù)據(jù)一致性設(shè)計； （ 2）物理數(shù)據(jù)庫設(shè)計。為規(guī)范數(shù)據(jù)元的取值范圍，采用教育部使用多年并行之有效的部分代碼文件，并根 據(jù)實際需要編制了一批代碼文件，形成的 2 個代碼子集，均是實現(xiàn)元數(shù)據(jù)庫建設(shè)的根本條件。 TB 通用 /標準數(shù)據(jù)子集：組合了以下 8 個子集的通用 /標準的數(shù)據(jù)元定義； XX 學(xué)校概況數(shù)據(jù)子集：組合了學(xué)校概況數(shù)據(jù)類的數(shù)據(jù)元定義； XS 學(xué)生管理數(shù)據(jù)子集：組合了學(xué)生管理數(shù)據(jù)類的數(shù)據(jù)元定義； JX 教學(xué)管理數(shù)據(jù)子集：組合了教學(xué)管理數(shù)據(jù)類的數(shù)據(jù)元定義； JG 教職工管理數(shù)據(jù)子集：組合了教職工管理數(shù)據(jù)類的數(shù)據(jù)元定義； KY 科研管理數(shù)據(jù)子集：組合了科研管理數(shù)據(jù)類的數(shù)據(jù)元定義； CW 財務(wù)管理數(shù)據(jù)子集：組合了財務(wù)管理數(shù)據(jù)類的數(shù)據(jù)元定義； ZC 資產(chǎn)與設(shè)備管理數(shù)據(jù)子集：組合了資產(chǎn)與設(shè)備管理數(shù)據(jù)類的數(shù)據(jù)元 定義； BG 辦公管理數(shù)據(jù)子集：組合了辦公管理數(shù)據(jù)類的數(shù)據(jù)元定義。元數(shù)據(jù)是以一組一致、標準的方式表達的數(shù)據(jù)元。該標準規(guī)定了一個基本的元數(shù)據(jù)模型，在此之上將數(shù)據(jù)元的各種屬性加以描述，如圖 34。外網(wǎng)應(yīng)用服務(wù)器通過安全系統(tǒng)（防火墻等）訪問中心數(shù)據(jù)庫。在虛擬化技術(shù)的幫助下，最 新的微分區(qū)技術(shù)打破了分區(qū)上以 CPU 為“顆?！钡南拗疲梢詫蝹€ CPU劃分為個微分區(qū)，從而創(chuàng)建和運行比物理處理器數(shù)量更多的分區(qū)。這些代碼包括：沒有國家標準代碼，遵循教育行業(yè)標準代碼。 建立校園一卡通系統(tǒng)。 實現(xiàn)網(wǎng)上網(wǎng)絡(luò)辦公，建立基于網(wǎng)絡(luò)的信息發(fā)布、辦公郵件系統(tǒng)、公文流轉(zhuǎn)和決策支持系統(tǒng)。包括管理辦法、運行流程、維護規(guī)范等。 無論是采用 Java、 C、 C++開發(fā)的應(yīng)用系統(tǒng)，還是使用 CORBA、 Web 服務(wù)、消息機制實現(xiàn)的異構(gòu)系統(tǒng)，這些資源都 可以作為可復(fù)用的松耦合的業(yè)務(wù)資產(chǎn)，通過開放的系統(tǒng)架構(gòu)實現(xiàn)靈活的互聯(lián)互通。支持多種通信協(xié)議： Web Service、 RMI、 CORBA、 COM、 RPC、 HTTP、 JCA、 QUEUE、消息代理、同步調(diào) 用、異步調(diào)用。為企業(yè)應(yīng)用整合提供基礎(chǔ)支撐，通過服務(wù)，可以將各種分散的應(yīng)用服務(wù)功能整合在門戶服務(wù)平臺上，方便用戶對各種應(yīng)用資源的訪問，使各種獨立的應(yīng)用系統(tǒng)通過門戶服務(wù)平臺形成一個完整的應(yīng)用 業(yè)務(wù)應(yīng)用層 業(yè)務(wù)應(yīng)用層主要實現(xiàn)各個業(yè)務(wù)功能，包括教務(wù)、人事、學(xué)工、辦公管理等方面的管理信息系統(tǒng)和業(yè)務(wù)系統(tǒng)，是數(shù)字校園的核心； 應(yīng)用支撐層 應(yīng)用支撐主要提供服務(wù)目錄、信息共享交換和服務(wù)應(yīng)用整 合等基礎(chǔ)的服務(wù)，包括數(shù)據(jù)訪問服務(wù)、集成服務(wù)、事務(wù)服務(wù)、流程服務(wù)、目錄服務(wù)和消息服務(wù)等。不僅可以為傳統(tǒng)的前端提供服務(wù)，還可以為手機提供訪問支持。各部門業(yè)務(wù)系統(tǒng)需要交換和共享的財經(jīng)數(shù)據(jù)和基礎(chǔ)數(shù)據(jù)，透過物理隔離網(wǎng)閘將數(shù)據(jù)發(fā)布到數(shù)據(jù)交換平臺或從數(shù)據(jù)交 換平臺訂閱共享數(shù)據(jù)，各部門的業(yè)務(wù)系統(tǒng)與數(shù)據(jù)交換平臺是相對獨立的，這樣可以最大限度地保護原有業(yè)務(wù)系統(tǒng)的安全。平臺為用戶提供與其身份相對應(yīng)的個性化信息與服務(wù)，是數(shù)字校園的門面；學(xué)校統(tǒng)一門戶平臺，成為為學(xué)生，家長以及關(guān)心學(xué)校的人士提供綜合信息服務(wù)的窗口。業(yè)務(wù)層包括對學(xué)校不同級別業(yè)務(wù)需求的實現(xiàn)，包括：部門內(nèi)業(yè)務(wù)、跨部門協(xié)作業(yè)務(wù)和全校性全局業(yè)務(wù)。它是為面向全校的信息共享、互操作和分析決策服務(wù)的。 在既有業(yè)務(wù)模式中，各類應(yīng)用為了完成業(yè)務(wù)處 理建立了為本部門工作所需的業(yè)務(wù)資源數(shù)據(jù)庫，各業(yè)務(wù)系統(tǒng)依賴各自的業(yè)務(wù)資源數(shù)據(jù)庫完成其業(yè)務(wù)處理，業(yè)務(wù)資源數(shù)據(jù)庫沉淀了大量的信息，形成各種具有全校共享、交互需求的業(yè)務(wù)數(shù)據(jù)。 人事管理系統(tǒng) 建設(shè)教務(wù)管理系統(tǒng) 建設(shè)辦公自動化系統(tǒng) 學(xué)生自主學(xué)習(xí)平臺 學(xué)生工作管理系統(tǒng) 第二階段 完成數(shù)字校園中心機房建設(shè)完成系統(tǒng)建設(shè)對數(shù)字校園用戶個性化服務(wù)。 建立一卡通系統(tǒng)以及