【正文】 ............................ 53 ................................................................................................ 54 ................................................................................................ 54 ................................................................................................ 54 ................................................................................................... 55 ........................................................................................................ 55 ................................................................................ 55 .............................................................................................. 57 ........................................................................................................ 58 ...................................................................................... 58 .............................................................................................. 58 ........................................................................................................ 58 .............................................................................................. 60 .............................................................................................. 60 參考文獻(xiàn)： .............................................................................................................. 61 STALLINGS， W.(美 )《 密碼編碼學(xué)與網(wǎng)絡(luò)安全 原理與實(shí)踐（第四版） 》電子工業(yè)了版社 .................. 61 特南鮑姆（美）《計(jì) 算機(jī)網(wǎng)絡(luò)（第四版）》清華大學(xué)出版社 ...................................................... 61 上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 4 1. 數(shù)字化校園需求論證 在新世紀(jì)，以網(wǎng)絡(luò)通訊技術(shù)和多媒體技術(shù)為核心的信息技術(shù)的迅猛發(fā)展在社會(huì)的許多領(lǐng)域中正在引發(fā)各種深層的變革，從而加速了人類(lèi)邁向信息社會(huì)的步伐。格林（ KenhGreen）發(fā)起并主持的一項(xiàng)大型科研項(xiàng)目 “信息化校園計(jì)劃 ”（ TheCampusComputingProject），是最早出現(xiàn)的數(shù)字化學(xué)校概念。 隨著信息化浪潮席卷全球、日益滲透到社會(huì)生活的方方面面， 數(shù)字化產(chǎn)業(yè)已經(jīng)由原來(lái)的注重產(chǎn)品價(jià)格向著注重產(chǎn)品質(zhì)量和服務(wù)方向轉(zhuǎn)型，尤其 被廣泛應(yīng)用于 教育領(lǐng)域。 上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 5 從 整體 上看 ，我國(guó)教育信息化建設(shè) 仍處于起步階段。隨著各職業(yè)學(xué)校校園網(wǎng)建設(shè)的深入開(kāi)展，數(shù)字化校園的網(wǎng)絡(luò)環(huán)境已經(jīng)基本成形，接下 來(lái)要面對(duì)的就是如何利用網(wǎng)絡(luò)為學(xué)校的教學(xué)活動(dòng)帶來(lái)切實(shí)的好處，發(fā)揮網(wǎng)絡(luò)應(yīng)有的作用，使其實(shí)現(xiàn)最大化。 數(shù)字化校園建設(shè) 也是一個(gè)層次化的結(jié)構(gòu)，其體系結(jié)構(gòu)可以用一系列同心圓表示，內(nèi)圓是核心，是基礎(chǔ)，外圓是在內(nèi)圓的基礎(chǔ)上提供的更進(jìn)一步的 服務(wù)。 增值與拓展服務(wù) 是在基礎(chǔ)信息服務(wù)基礎(chǔ)之上對(duì)數(shù)據(jù)倉(cāng)庫(kù)的應(yīng)用挖掘，生成的各個(gè)應(yīng)用系統(tǒng)直接管理各種信息資源，并提供接口方便用戶使用和繼續(xù)開(kāi)發(fā)。 2. 建設(shè)思想 推進(jìn)改革辦學(xué)模式 ：通過(guò)數(shù)字化校園的建設(shè)支持學(xué)校 多元 化 辦學(xué) 模式，充分發(fā)揮學(xué)校各方資源、技術(shù)、市場(chǎng)和政策等優(yōu)勢(shì)。 推進(jìn)改革培養(yǎng)模式： 在培養(yǎng)學(xué)生綜合職業(yè)素質(zhì)的目標(biāo)下，通過(guò)全面的信息化手段，重點(diǎn)推進(jìn)職業(yè)道德教育和職業(yè)技能訓(xùn)練，使這些教育工作能夠在不受時(shí)間、空間的約束下有效地推行在工學(xué)結(jié)合、校企合作、頂崗實(shí)習(xí)之間，變單純強(qiáng)調(diào)學(xué)為學(xué)做合一。 推進(jìn)改革教學(xué)模式： 充分利用網(wǎng)絡(luò)技術(shù)和虛擬仿真技術(shù)遵循職業(yè)崗位工作實(shí)際和技能要求，有效輔助實(shí)踐教學(xué)，推進(jìn)理論與實(shí)踐緊密銜接的教學(xué)模式。 推進(jìn)創(chuàng)新教學(xué)環(huán)境： 通過(guò)數(shù)字化校園構(gòu)建具有鮮明職業(yè)教育特色的校園環(huán)境、實(shí)訓(xùn)環(huán)境和教室環(huán)境。數(shù)字化資源在現(xiàn)代遠(yuǎn)程教育平臺(tái)中，實(shí)現(xiàn)優(yōu)質(zhì)資源的校內(nèi)、校際和社會(huì)開(kāi)放共享。 推進(jìn)創(chuàng)新隊(duì)伍建設(shè)： 通過(guò)信息技術(shù)有效管理教師的德育工作能力、專(zhuān)業(yè)教學(xué)能力、實(shí)訓(xùn)指導(dǎo)能力，更準(zhǔn)確評(píng)價(jià)、分析、考核教師隊(duì)伍。綜合管理信息系統(tǒng)有效管理招生、教學(xué)、資助、免費(fèi)、就業(yè)、財(cái)務(wù)和資產(chǎn)等學(xué)校業(yè)務(wù)，推進(jìn)學(xué)校管理規(guī)范化、現(xiàn)代化和信息化。校園數(shù)字化是教育信息資源形式的轉(zhuǎn)化，校園虛擬化是教育信息資源內(nèi)涵的升華。數(shù)字化校園，是以教育信息資源的共享為基礎(chǔ)，以對(duì)已有教育信息資源和新增教育信息資源的合理調(diào)配和利用為目標(biāo)的。 最后，信息資源配置理論為數(shù)字校園的建設(shè)提供了具體的建設(shè)模式。在這些問(wèn)題中，有一個(gè)突出的、基礎(chǔ)性的問(wèn)題急待解決，即校園數(shù)字化。任何用戶訪問(wèn)系統(tǒng)資源，必須得到系統(tǒng)的身份認(rèn)證以及身份標(biāo) 識(shí)，如用戶的數(shù)據(jù)證書(shū)、用戶號(hào)碼、密碼。 數(shù)據(jù)共享性： 根據(jù)學(xué)校數(shù)據(jù)分布的實(shí)際情況，采用以集中存儲(chǔ)為主的分布存儲(chǔ)策略，將絕大多數(shù)數(shù)據(jù)集中存放在數(shù)據(jù)中心，將一些有特殊需求的數(shù)據(jù)分布存儲(chǔ)在相關(guān)部門(mén)，但整個(gè)系統(tǒng)的數(shù)據(jù)采用統(tǒng)一的視圖，實(shí)施統(tǒng)一的管理。 性能可靠性： 系統(tǒng)建成并投入使用后，將成為管理人員業(yè)務(wù)處理不可缺少的輔助工具，系統(tǒng)必須連續(xù)可靠的運(yùn)行。但系統(tǒng)不是新技術(shù)的試驗(yàn)場(chǎng)，保證先進(jìn)性的同時(shí)要考慮概念 、方法、技術(shù)及設(shè)備是相對(duì)成熟的 ,將采用已經(jīng)經(jīng)過(guò)多年運(yùn)行良好的技術(shù)及你選哪個(gè)開(kāi)發(fā)和整合。 上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 10 數(shù)字化校園建設(shè)涉及到教學(xué)、管理、科研、服務(wù)的各個(gè)方面，內(nèi)容多，投資大，是一個(gè)長(zhǎng)期積累 、不斷優(yōu)化的過(guò)程，應(yīng)該采取分期建設(shè)的原則。 中級(jí)目標(biāo)：開(kāi)展以師資管理、教學(xué)質(zhì)量評(píng)估和就業(yè)實(shí)習(xí)工作為核心的業(yè)務(wù)拓展與整合，搭建資源庫(kù)管理平臺(tái)，網(wǎng)絡(luò)課程制作系統(tǒng)和網(wǎng)絡(luò)教學(xué) 平臺(tái)，推進(jìn)核心專(zhuān)業(yè)虛擬仿真實(shí)訓(xùn)室建設(shè)和資源開(kāi)發(fā)。通過(guò)信息技術(shù)透過(guò)互聯(lián)網(wǎng)將學(xué)校辦學(xué)實(shí)力充分對(duì)外宣傳與展現(xiàn)，加快信息化建設(shè)，促進(jìn)現(xiàn)代化管理與教學(xué)水平。 增強(qiáng)學(xué)校服務(wù)能力 學(xué)校發(fā)展方向、專(zhuān)業(yè)設(shè)置和辦學(xué)模式能夠適應(yīng)國(guó)家和當(dāng)?shù)亟?jīng)濟(jì)社會(huì)發(fā)展需求；教育質(zhì)量和辦學(xué)效益社會(huì)認(rèn)可度高。 （二）支持各個(gè)子系統(tǒng)內(nèi)部以及分系統(tǒng)之間正常數(shù)據(jù)交互所要求的數(shù)據(jù)接口規(guī)范及操作接口規(guī)范。呈現(xiàn)且只呈現(xiàn)給用戶想要的。 、協(xié)議、數(shù)據(jù)字典 信息化標(biāo)準(zhǔn)是解決 “信息孤島 ”的根本途徑，也是不同信息系統(tǒng)之間數(shù)據(jù)交換和互操作的基礎(chǔ)。 統(tǒng)一門(mén)戶系統(tǒng)已成為數(shù)字化校園的標(biāo)志。 已經(jīng)擁有成熟的校園門(mén)戶網(wǎng)站，并具有比較強(qiáng)大的宣傳力。用戶統(tǒng)一身份認(rèn)證管理子系統(tǒng)構(gòu)建并維護(hù)用戶基本信息庫(kù) (含國(guó)別、身份證號(hào)、姓名、性別、出生日期、照片、帳號(hào) (卡號(hào) )、密碼 (采用單向加密算法進(jìn)行加密存儲(chǔ) )與用戶身份 (教職工 /學(xué)生 /校友 /特殊訪問(wèn)者 )等 )，為每一個(gè)用戶提供唯一的電子身份；構(gòu)建并 維護(hù)應(yīng)用服務(wù)注冊(cè)信息庫(kù)，為每一項(xiàng)應(yīng)用服務(wù)提供唯一的電子身份；構(gòu)建公鑰基礎(chǔ)設(shè)施 (PKI)、認(rèn)證機(jī)構(gòu) (CA)，實(shí)現(xiàn)數(shù)字校園綜合管理平臺(tái)安全、可靠的統(tǒng)一身份認(rèn)證與網(wǎng)上數(shù)據(jù)傳輸。要解決“信息孤島”的問(wèn)題，就 必須進(jìn)行統(tǒng)一的信息資源規(guī)劃，而規(guī)劃的重要內(nèi)容之一就是數(shù)據(jù)大整合。（需要了解它系統(tǒng)的數(shù)據(jù)結(jié)構(gòu)，可以由學(xué)校信息中心老師完成，也可以要求它系統(tǒng)的供應(yīng)廠商來(lái)協(xié)助完成） 上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 15 構(gòu)建統(tǒng)一的業(yè)務(wù)平臺(tái)，實(shí)現(xiàn)基層用戶在應(yīng)用層面的業(yè)務(wù)整合，在統(tǒng)一的操作界面就可以查詢(xún)各子系統(tǒng)的信息，真正實(shí)現(xiàn) 業(yè)務(wù)層面的統(tǒng)一操作。因此，數(shù)字化校園綜合管理平臺(tái)建設(shè)必須不斷整合已有的信息資源、開(kāi)發(fā)新的資源，建設(shè)上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 16 集中的信息資源管理機(jī)制。 平臺(tái)建設(shè) 上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 17 數(shù)字化校園綜合門(mén)戶 統(tǒng)一身份認(rèn)證系統(tǒng) PORTAL 一體化桌面 行政辦公系統(tǒng) 學(xué)分制教務(wù)管理系統(tǒng) 學(xué)生管理和服務(wù)系統(tǒng) 教學(xué)質(zhì)量管理和評(píng)估系統(tǒng) 實(shí)習(xí)就業(yè)追蹤系統(tǒng) 人事師資管理系統(tǒng) 實(shí)訓(xùn)中心管理系統(tǒng) 1 網(wǎng)絡(luò)教學(xué)系統(tǒng) 1 課程制作系統(tǒng) 1 網(wǎng)絡(luò)考試系統(tǒng) 1 資源庫(kù)管理系統(tǒng) 1 數(shù)據(jù)上報(bào)系統(tǒng) 1 數(shù)據(jù)共享和交互系統(tǒng) 核心專(zhuān)業(yè)虛擬實(shí)訓(xùn)室和課程資源建設(shè) 提供相關(guān)專(zhuān)業(yè)資源庫(kù)、精品課程和網(wǎng)絡(luò)課程建設(shè)的師資培訓(xùn)和咨詢(xún)服務(wù) 上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 18 信息技術(shù)在學(xué)校教育 、教學(xué)、教研、管理 領(lǐng)域應(yīng)用 是 最終目標(biāo)，是信息技術(shù)與學(xué)科課程的整合，信息 技術(shù)與管理的整合 ，信息 技術(shù)與社會(huì)家庭的整合，最后實(shí)現(xiàn)學(xué)校領(lǐng)導(dǎo)、教師、職員、學(xué)生、家長(zhǎng)和所有 關(guān)心學(xué)校信息的人員，通過(guò)校園網(wǎng)或 Inter 網(wǎng)絡(luò)經(jīng)過(guò)簡(jiǎn)單的操作，就能輕松找到自己想要的信息。 統(tǒng)一綜合門(mén)戶子系統(tǒng)能夠?qū)⒎稚?、異?gòu)的應(yīng)用和信息資源進(jìn)行聚合，通過(guò)統(tǒng)一的訪問(wèn)入口，實(shí)現(xiàn) 各種應(yīng)用系統(tǒng)的無(wú)縫接入和集成，提供一個(gè)支持信息訪問(wèn)、傳遞、以及協(xié)作的集成化環(huán)境，實(shí)現(xiàn)個(gè)性化業(yè)務(wù)應(yīng)用的高效開(kāi)發(fā)、集成、部署與管理。 統(tǒng)一登錄頁(yè)面 本方案是按數(shù)字化校園規(guī)劃構(gòu)建的統(tǒng)一身份認(rèn)證平臺(tái)，為各業(yè)務(wù)系統(tǒng)提供統(tǒng)上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 2 一的身份認(rèn)證和綜合安全服務(wù)，以實(shí)現(xiàn)內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)及移動(dòng)辦公的統(tǒng)一認(rèn)證： （ 1）建立自己獨(dú)立的 CA 數(shù)字證書(shū)受理系統(tǒng)基于 CA，為平臺(tái)各系統(tǒng)用戶統(tǒng)一頒發(fā)數(shù)字證書(shū)；支持?jǐn)?shù)字證書(shū)的 USBKEY 存儲(chǔ)； （ 2）實(shí)現(xiàn)多應(yīng)用的統(tǒng)一身份認(rèn)證 統(tǒng)一的認(rèn)證門(mén)戶；支持多個(gè) B/S 結(jié)構(gòu)、 C/S 結(jié)構(gòu)的業(yè)務(wù)系統(tǒng)接入平臺(tái)；平臺(tái)對(duì)用戶統(tǒng)一授權(quán)和認(rèn)證；每一用戶只使用一個(gè) USBKEY 訪問(wèn)所有被授權(quán)的系統(tǒng)； （ 3）移動(dòng)辦公安全 使用同一種認(rèn)證方式進(jìn)行 VPN 接入認(rèn)證；能夠根 據(jù)用戶組授權(quán)訪問(wèn)不同的應(yīng)用系統(tǒng)；完善的日志和報(bào)表，提供用戶登錄、退出的時(shí)間等信息； （ 4）應(yīng)用數(shù)據(jù)安全 本地文件使用個(gè)人證書(shū)進(jìn)行加密保存和讀??； OA 系統(tǒng)中秘密文件的加密存儲(chǔ)和加密傳輸； OA 系統(tǒng)中電子郵件的簽名和加密傳輸； 門(mén)戶系統(tǒng)（ Portal） ——各業(yè)務(wù)系統(tǒng)信息資源的綜合展示。 數(shù)據(jù)共享 —— 認(rèn)證平臺(tái)存儲(chǔ)了用戶的基本信息和證書(shū)信息，所有應(yīng)用系統(tǒng)均可以充分利用這些信息，減少用戶信息的重復(fù)錄入。它們?yōu)閮?nèi)網(wǎng)應(yīng)用之間或外網(wǎng)應(yīng)用之間提供安全的傳輸通道，保證其中傳輸?shù)臄?shù)據(jù)的安全性。訪問(wèn)前置支持 Windows、 Linux、 Unix 等多種平臺(tái)，充分滿足各種平臺(tái)上業(yè)務(wù)系統(tǒng)的需求。本地認(rèn)證中心需要建立用戶的數(shù)字證書(shū)數(shù)據(jù)庫(kù)和用戶信息數(shù)據(jù)庫(kù)，數(shù)據(jù)的存儲(chǔ)需采用加密存儲(chǔ)，防止用戶信息泄露。 上海交通大學(xué)本科畢業(yè)論文 基于數(shù)字化校園建設(shè)信息管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 4 統(tǒng)一身份認(rèn)證平臺(tái)有效整合現(xiàn)有業(yè)務(wù)系統(tǒng)，解決多個(gè)業(yè)務(wù)系統(tǒng)的用戶統(tǒng)一認(rèn)證問(wèn)題，實(shí)現(xiàn)單點(diǎn)登錄（ SSO）、訪問(wèn)控制、并采用相關(guān)的安全機(jī)制，增強(qiáng)用戶身份認(rèn)證過(guò)程的安全