【正文】 技術(shù)構(gòu)建，運(yùn)行于校園網(wǎng)絡(luò)環(huán)境下，符合有關(guān)國(guó)家標(biāo)準(zhǔn)、教育部標(biāo)準(zhǔn)、 行業(yè)標(biāo)準(zhǔn)，向我校其他應(yīng)用軟件系統(tǒng)提供標(biāo)準(zhǔn)的開放式數(shù)據(jù)交換接口，通過(guò)網(wǎng)上業(yè)務(wù)流程實(shí)現(xiàn)對(duì)我校的教職工信息進(jìn)行數(shù)據(jù)管理、維護(hù)、共享、交換，并以工作崗位為核心實(shí)現(xiàn)對(duì)教職工的電子身份和權(quán)限進(jìn)行管理。所以高校科研管理系統(tǒng)信息化平臺(tái)的構(gòu)建和應(yīng)用是非常有必要的，高?？蒲泄芾硐到y(tǒng)平臺(tái)服務(wù)于學(xué)校教師的科研工作，為輔助領(lǐng)導(dǎo)進(jìn)行科研管理決策提供有利的信息支持，有助于學(xué)校整體科研工作水平的提高。 . 學(xué)校辦公自動(dòng)化系統(tǒng) 能夠滿足學(xué)校領(lǐng)導(dǎo)高效率處理日常事務(wù)的工作需要，提供郵件服務(wù)、會(huì)議組織、日程安排、公文發(fā)送、個(gè)人辦公 、議題討論、管理監(jiān)督等功能，有效的協(xié) 助學(xué)校領(lǐng)導(dǎo)順利完成各項(xiàng)工作。 經(jīng)過(guò)近多年的建設(shè)，學(xué)院信息化建設(shè)已經(jīng)有了初步的成果，但是距離完成數(shù)字化校園建設(shè)的目標(biāo)還有一定差距，一旦數(shù)字校園建成以后，學(xué)院的教學(xué)科研和管理都將依托該平臺(tái)，對(duì)學(xué)校的教學(xué)工作和管理水平都有積極的意義。而且通過(guò)合理的業(yè)務(wù)規(guī)則，不但可以提高本部門的工作效率，減輕工作壓力，同時(shí)也 為其它門戶帶來(lái)快捷和方便。用戶可以隨時(shí)隨地從信息門戶獲取相關(guān)授權(quán)信息。虛擬大學(xué)空間可為學(xué)院今后的跨地域業(yè)務(wù)管理提供堅(jiān)實(shí)的基礎(chǔ)保障。 8. 輔助學(xué)院領(lǐng)導(dǎo)決策 數(shù)字化校園還包括各級(jí)管理與決策部門，使各級(jí)領(lǐng)導(dǎo)在決策上實(shí)現(xiàn)數(shù) 字化，利用決策支持系統(tǒng)結(jié)合學(xué)校數(shù)字資源、個(gè)人智力資源和計(jì)算機(jī)的計(jì)算能力，輔助改進(jìn)領(lǐng)導(dǎo)決策的質(zhì)量。 (03) 和 校園 一機(jī)通 系統(tǒng)無(wú)縫對(duì)接，省 去和校園 一 卡 通 系統(tǒng)資源交換及在統(tǒng)一信息門戶平臺(tái)上辦理校園 卡 業(yè)務(wù)等需要開發(fā)接口的步驟。 (07) 統(tǒng)一信息門戶平臺(tái)提供豐富的組件庫(kù)，用戶不僅可以在公共站點(diǎn)使用這些內(nèi)容，還可以定制自己的個(gè)人站點(diǎn)，收集自己想要的信息。 (11) 數(shù)據(jù)交換配置管理簡(jiǎn)單，提供可拔插的系統(tǒng)對(duì)接能力，管理員簡(jiǎn)單培訓(xùn)即可操作。 二 . 功能設(shè)計(jì)方案 1. 設(shè)計(jì)原則 ? 共享數(shù)據(jù)的統(tǒng)一存儲(chǔ)、統(tǒng)一管理，數(shù)據(jù)中心遵循“誰(shuí)產(chǎn)生，誰(shuí)維護(hù)”的數(shù)據(jù)維護(hù)原則，分工明確，保證數(shù)據(jù)唯一性、完整性、權(quán)威性。 ? 實(shí)現(xiàn)數(shù)據(jù)交換的自動(dòng)化和可管理，實(shí)現(xiàn)應(yīng)用集成的可插拔式管理。 2. 總體結(jié)構(gòu) . 系統(tǒng)架構(gòu) 數(shù)字化校園系統(tǒng)采用最成熟最科學(xué)的系統(tǒng)架構(gòu)設(shè)計(jì)思想，即采用多層結(jié)構(gòu)，面向服務(wù)（ SOA）的體系架構(gòu)設(shè)計(jì)，子系統(tǒng)內(nèi)部各功能模塊采用松耦合設(shè)計(jì)原則。因此數(shù)字化校園系統(tǒng)體系架構(gòu)具有以下特征： (01) 在無(wú)需過(guò)多了解其他層次的基礎(chǔ)上 ,可以將某一層作為一個(gè)有機(jī)整體理解 。 (05) 一旦構(gòu)建好了某一層次 ,就可以用它為很多上層服務(wù)提供服務(wù) 。如下圖： 統(tǒng)一信息門戶平臺(tái)數(shù)據(jù) 共享 中心統(tǒng)一身份認(rèn)證平臺(tái)L D AP應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)J a va PHPD e l phi代理代理代理代理 數(shù)據(jù) 交換 平臺(tái)管理平臺(tái)設(shè)計(jì)工具消息管理W E B服務(wù)標(biāo)準(zhǔn)協(xié)議權(quán)限單點(diǎn)登陸（ SSO ） . 網(wǎng)絡(luò)架構(gòu) 數(shù)字化校園具體部署時(shí)可能涉及的系統(tǒng)及相互間的關(guān)系如下圖所示： 北京晶朝科技有限責(zé)任公司數(shù)字化 校園方案 第 17 頁(yè) L D A P 數(shù)據(jù)共享中心A p p l i c a t i o nS e r v e rA c t i v e D i r e c t o r yP o r t a l門戶內(nèi)容服務(wù)器教務(wù) 圖書館 人事 財(cái)務(wù) 一卡通M a i lS e r v e rOAS e r v e r用戶核心平臺(tái)應(yīng)用系統(tǒng)U s e rPC 3. 統(tǒng)一信息門戶平臺(tái) . 設(shè) 計(jì)目標(biāo) ? 建立符合通用標(biāo)準(zhǔn)的、可持續(xù)升級(jí)的平臺(tái)框架；采用 J2EE 標(biāo)準(zhǔn)；采用基于SOA 的系統(tǒng)架構(gòu)。 北京晶朝科技有限責(zé)任公司數(shù)字化 校園方案 第 18 頁(yè) 統(tǒng) 一 信 息 門 戶 平 臺(tái) 應(yīng) 用學(xué)生數(shù) 據(jù) 共 享 中 心數(shù)據(jù)交換平臺(tái)教 務(wù) 系 統(tǒng)迎 新 系 統(tǒng)離 校 系 統(tǒng)圖 書 管 理 系 統(tǒng)統(tǒng) 一 信 息 門 戶 平 臺(tái)單點(diǎn)登錄新聞公告統(tǒng)計(jì)查詢個(gè)人信息查詢消費(fèi)信息校風(fēng)校貌???教師校外? ? ? . 主要功能 ? 個(gè)性化定制：為校園內(nèi)廣大師生提供個(gè)性化的系統(tǒng)訪問(wèn)界面和模式； ? RSS 訂閱器：提供對(duì)外部 RSS 訂閱，并合理控 制在不同的欄目中； ? 社區(qū)服務(wù)：提供 BBS、評(píng)論、留言、信息發(fā)布等服務(wù)； ? 文檔管理：提供對(duì)文檔的管理； ? 通用查詢：提供通用的對(duì)數(shù)據(jù)源的數(shù)據(jù)進(jìn)行自定義查詢； ? 統(tǒng)計(jì)報(bào)表：提供通用的對(duì)數(shù)據(jù)源的數(shù)據(jù)進(jìn)行統(tǒng)計(jì)與打印的功能； ? 決策支持：提供通用的對(duì)數(shù)據(jù)源的數(shù)據(jù)進(jìn)行動(dòng)態(tài)的分析與監(jiān)控和預(yù)警的功能； ? 像冊(cè)管理：提供對(duì)個(gè)人圖片的上載、下載、刪除、瀏覽等功能； ? 記事本：提供對(duì)個(gè)人記事本的功能； ? 日程安排：提供日程安裝與日歷等功能； ? 用戶角色管理：增加新的用戶、用戶組、組織與觸角； ? 欄目管理：可以增加欄目、刪除欄目、修改欄目、修改欄 目的樣式、格式等功能； ? 內(nèi)容管理：可以增加內(nèi)內(nèi)容、刪除內(nèi)容、修改內(nèi)容、設(shè)置內(nèi)容、設(shè)置內(nèi)容的用戶訪問(wèn)權(quán)限、內(nèi)容的格式樣式等； 北京晶朝科技有限責(zé)任公司數(shù)字化 校園方案 第 19 頁(yè) ? 日志管理：提供 portal、欄目、內(nèi)容的操作歷史記錄瀏覽； ? 備份管理：可以導(dǎo)出或?qū)霗谀績(jī)?nèi)容； ? 門戶訪問(wèn)統(tǒng)計(jì)：可以統(tǒng)計(jì) Portal 在線人數(shù)。綜合查詢提供對(duì)自定義數(shù)據(jù)源的自由式查詢、可以自己定義多條查詢條件、自定義查詢的數(shù)據(jù)顯示的格式、數(shù)據(jù)的樣式、并可以直接打印或?qū)С?Excel 文件以及進(jìn)行簡(jiǎn)單的圖形化分析 ?？梢詫?duì)校園進(jìn)行動(dòng)態(tài)的預(yù)警、對(duì)數(shù)據(jù)進(jìn)行鉆探、可以綜合分析、也可以進(jìn)行對(duì)某一特定的問(wèn)題進(jìn)行專題分析。 ? 數(shù)據(jù)建模：根據(jù)數(shù)學(xué)的方法建立決策分析模型。 ? 系統(tǒng)通過(guò)使用 WebClipping 集成技術(shù)，支持從應(yīng)用服務(wù)器可以訪問(wèn)到的頁(yè)面進(jìn)行區(qū)域裁剪，內(nèi)容作為門戶欄目進(jìn)行統(tǒng)一管理。 ? 為現(xiàn)存和即將開發(fā)的各應(yīng)用系統(tǒng)提供一個(gè)統(tǒng)一的權(quán)限管理平臺(tái)，解決目前權(quán)限管理混亂、用戶使用不便、安全性差等問(wèn)題。 ? 認(rèn)證部分主要包括認(rèn)證服務(wù)。 . 基于業(yè)務(wù)邏輯的授權(quán)方式 ? 傳統(tǒng)的授權(quán)管理一般是 通過(guò)設(shè)置用戶訪問(wèn)網(wǎng)頁(yè)的權(quán)限或者在操作系統(tǒng)級(jí)別設(shè)置用戶對(duì)文件的訪問(wèn)權(quán)限來(lái)間接控制用戶能否使用某項(xiàng)具體的業(yè)務(wù)功能，這種實(shí)現(xiàn)方式具有安全性較差、控制力度、精確性、靈活性不夠等缺點(diǎn)。 北京晶朝科技有限責(zé)任公司數(shù)字化 校園方案 第 26 頁(yè) ? 將來(lái)的新應(yīng)用無(wú)需再開發(fā)一套復(fù)雜的授權(quán)管理，只需要與本系統(tǒng)接口即可。 ? 系統(tǒng)提供用戶名密碼、數(shù)字證書、 USB Key 等多種認(rèn)證方式，提高整個(gè)數(shù)字化校園平臺(tái)的安全性，抵御潛在的安全風(fēng)險(xiǎn)。 四 . 數(shù)據(jù)交換平臺(tái) 1. 設(shè)計(jì)目標(biāo) ? 提供安全、高效、靈活的數(shù)據(jù)采集工具，幫助各應(yīng)用系統(tǒng)能夠自動(dòng)從其他系統(tǒng)中獲取所需數(shù)據(jù)，解決信息孤島以及數(shù)據(jù)信息在不同系統(tǒng)的重復(fù)、冗余、不一致問(wèn)題。 數(shù) 據(jù) 共 享 中 心數(shù) 據(jù) 交 換 中 心客 戶 端 代 理客 戶 端 代 理客 戶 端 代 理X M LX M L客 戶 端 代 理X M LX M L子 系 統(tǒng) 3子 系 統(tǒng) 4子 系 統(tǒng) 1子 系 統(tǒng) 2客 戶 端 代 理X M LO R A C L EE x c e l A c c e s sD B F配 置 庫(kù)共 享 數(shù) 據(jù) 庫(kù) 2. 主要功能 . 交換中心客戶端代理工具 客戶端代理是基于數(shù)據(jù)交換中心的消息代理進(jìn)行構(gòu)建，本身也是一個(gè)應(yīng)用系 。 ? 數(shù)據(jù)交換可跟蹤性，在數(shù)據(jù)交換過(guò)程中對(duì)數(shù)據(jù)交換的狀態(tài)進(jìn)行根據(jù)。 ? 系統(tǒng)運(yùn)用 NBear 數(shù)據(jù)庫(kù)無(wú)關(guān)技術(shù)，實(shí)現(xiàn)了系統(tǒng)不受數(shù)據(jù)庫(kù)類型的限制，滿足SqlServer、 Oracle、 MySql、 Access 等常用數(shù)據(jù)庫(kù)，適用性強(qiáng)， 減少投入成本。 統(tǒng) 一 身 份 認(rèn) 證管 理 系 統(tǒng) 基 本訪 問(wèn)接 口 高 級(jí)編 程接 口 應(yīng) 用 系 統(tǒng) 應(yīng) 用 系 統(tǒng) x m l / h t t p W e b S e r v i c e 標(biāo)準(zhǔn)的認(rèn)證接口示意圖 ? 提供基于 Web 的授權(quán)界面：統(tǒng)一身份認(rèn)證平臺(tái)提供 Web 形式的 管理界面，用戶可以在任何平臺(tái)上通過(guò) Web 瀏覽器對(duì)用戶信息、權(quán)限信息進(jìn)行管理。 . 應(yīng)用系統(tǒng)獨(dú)立性 ? 統(tǒng)一身份認(rèn)證平臺(tái)是對(duì)不同應(yīng)用系統(tǒng)中授權(quán)管理功能的抽象和綜合，為所有的應(yīng)用系統(tǒng)服務(wù)。 想不起來(lái)了？輕松訪問(wèn)輕松訪問(wèn) 教務(wù)上網(wǎng)圖書館郵箱OA教務(wù)上網(wǎng)圖書館郵箱OA統(tǒng)一身份認(rèn)證 傳統(tǒng)模式和新模式比較示意圖 . 基于角色的訪問(wèn)控制模型（ RBAC）： 實(shí)現(xiàn)了用戶與訪問(wèn)權(quán)限的邏輯分離，減少了授權(quán)管理的復(fù)雜性，降低了管理開銷，而且與日常信息系統(tǒng)管理的架構(gòu)類似，降低了管理復(fù)雜度。 ? 提供統(tǒng)一的身份認(rèn)證服務(wù)。 ? 系統(tǒng)采用了 DWR AJAX、 DhrmlGrid 等技術(shù)實(shí)現(xiàn) Web 頁(yè)面操作的無(wú)刷新，通過(guò)異步傳輸提高系統(tǒng)頁(yè)面的訪問(wèn)性能。 ? 數(shù)據(jù)展現(xiàn)：可以把分析的數(shù)據(jù)展現(xiàn)簡(jiǎn)單的表格、對(duì)關(guān)心的數(shù)據(jù)進(jìn)行層層鉆取、也可以把數(shù)據(jù)導(dǎo)出為 Excel 文件、也可以利用圖形展現(xiàn)、支持導(dǎo)出圖片、打印等功能。也可以對(duì)歷史數(shù)據(jù)進(jìn)行跟蹤，同時(shí)也可以對(duì)未來(lái)發(fā)展進(jìn)行數(shù)學(xué)預(yù)測(cè)。把綜合查詢的內(nèi)容進(jìn)行固化，把查詢條件進(jìn)行固化，應(yīng)用模板技術(shù)，形成固定的數(shù)據(jù)格式；形成一整套的報(bào)表應(yīng)用體系（如：綜合報(bào)表，月報(bào)，日?qǐng)?bào)，年報(bào)， PKI 應(yīng)用指標(biāo)等） 。 . 綜合查詢 綜合查 詢可以任何數(shù)據(jù)源的信息，如 一機(jī)通 、財(cái)務(wù)、學(xué)籍、教務(wù)系統(tǒng)。 ? 為用戶提供通過(guò)簡(jiǎn)單的、圖形化的操作模式滿足其個(gè)性化需求的界面自定義功能。信息交互又包括數(shù)據(jù)交互和業(yè)務(wù)交互兩種類型，信息交互主要是通過(guò)數(shù)據(jù)交換平臺(tái)及其代理來(lái)完成，在信息交互過(guò)程中對(duì)數(shù)據(jù)進(jìn)行安全處理、解壓縮處理、信息過(guò)濾處理和消息訂閱處理等一系列過(guò)程，保證數(shù)據(jù)的安全性、準(zhǔn)確性、及時(shí)性。 (03) 可以將層次間的依賴性減到最低 。業(yè)務(wù)邏輯 層做的所有領(lǐng)域相關(guān)的工作 ， 包括根據(jù)輸入數(shù)據(jù)或已有數(shù)據(jù)進(jìn)行計(jì)算 ,對(duì)從表現(xiàn)層輸入的數(shù)據(jù)進(jìn)行驗(yàn)證 ,以及根據(jù)從表現(xiàn)層接收 的命令來(lái)確定應(yīng)該調(diào)度哪些數(shù)據(jù)邏輯 ,其職責(zé) 是提供業(yè)務(wù) 邏輯 處理、驗(yàn)證等，是系統(tǒng)的核心。 ? 統(tǒng)一門戶平臺(tái)實(shí)現(xiàn)用戶訪問(wèn)信息的個(gè)性化展現(xiàn)，實(shí)現(xiàn)自助站點(diǎn)服務(wù)。 ? 統(tǒng)一用戶管理、統(tǒng)一認(rèn)證管理、統(tǒng)一權(quán)限管理、統(tǒng)一用戶審計(jì)。 (13) 提供基于國(guó)標(biāo)、部標(biāo)及結(jié)合學(xué)校信息實(shí)際要求標(biāo)準(zhǔn)的信息共享中心。 (09) 認(rèn)證服務(wù)器采用 Open LDAP 存儲(chǔ)用戶信息、機(jī)構(gòu)信息、證書信息等，認(rèn)證效率高且安全。 (05) 數(shù)字化校園系統(tǒng)實(shí)現(xiàn)跨平臺(tái)，根據(jù)學(xué)校的實(shí)際需求可以部署到任何操心系統(tǒng)上運(yùn)行。 北京晶朝科技有限責(zé)任公司數(shù)字化 校園方案 第 13 頁(yè) 第二章 數(shù)字化校園系統(tǒng) 平臺(tái) 設(shè)計(jì)方案 一 . 系統(tǒng)優(yōu)勢(shì) (01) 有和大量 銀行（工行、建行、農(nóng)行、中行、 光 大等） 合作的豐富 經(jīng)驗(yàn)并且提供有與這些單位資源交換的接口。 7. 有助于教學(xué)模式和觀念的轉(zhuǎn)變 在教學(xué)中，教師們可以充分利用網(wǎng)絡(luò)教學(xué)資源，開展網(wǎng)上多媒體教學(xué)實(shí)踐，建立學(xué)科教學(xué)網(wǎng)站和教學(xué)資源庫(kù)。 4. 為師生員工提供“一站式”服務(wù) 教職員工、學(xué)生和辦事者可通過(guò)網(wǎng)絡(luò)可以及時(shí)了解辦事流程、學(xué)習(xí)安排、學(xué)校資源、各種申請(qǐng)狀態(tài)等信息，免去不必要的東奔西走，減少盲目性、提高辦事效率、減輕工作量，是學(xué)校為教職員工、學(xué)生和辦事者提供的服務(wù)窗口。集成的業(yè)務(wù)流程工作一旦建立好以后自動(dòng)工作，工作人員只需要通過(guò)任務(wù)完成狀態(tài)進(jìn)行監(jiān)控即可。同時(shí)消除對(duì)數(shù)據(jù)的重復(fù)管理，避免多部門的重復(fù)勞動(dòng)，節(jié)約人力成本，保證信息標(biāo)準(zhǔn)統(tǒng)一。遠(yuǎn)程教育管理功能包含招生管理、教學(xué)管理、考試管理、財(cái)務(wù)管理、學(xué)生服務(wù)與管理、學(xué)習(xí)中心管理、行政管理、教學(xué)質(zhì)量評(píng)價(jià)、公共信息管理、系統(tǒng)管理等。 . 學(xué)生注冊(cè)系統(tǒng) 主要負(fù)責(zé)對(duì)學(xué)生各種不同情況進(jìn)行注冊(cè)的管理工作，規(guī)范學(xué)生注冊(cè)流程，提高注冊(cè)率。 目前大多數(shù)高校科研管理工作，很大程度上還要依 賴人工來(lái)進(jìn)行，通過(guò) Excel、 word 等辦公軟件來(lái)處理大量的數(shù)據(jù)，這種方式難以及時(shí)有效的掌握最新的科