【文章內(nèi)容簡(jiǎn)介】 基于 J2EE 標(biāo)準(zhǔn)架構(gòu)，要求在安全認(rèn)證方面基于 JAAS 技術(shù)。 2．可集成性 ★ 提供多種認(rèn)證接口的異構(gòu)支持，包括代理認(rèn)證和 LDAP 目錄服務(wù)接口。 ★ 支持多種語(yǔ)言 的接口方式，包括 Java、 .Net、 PHP、 C、 C++等。 單點(diǎn)登錄從實(shí)現(xiàn)技術(shù)上基于 session、 cookie、 rewrite 技術(shù)和采用portal 等幾種方法，根據(jù)用戶的情況可以選用其中的任何一種。 ★ 支持 Unix、 Linux、 Windows 多種平臺(tái)，完全支持跨平臺(tái)的部署。 支持 Vmware 虛擬機(jī)的部署方式。 3．可擴(kuò)展性 身份、授權(quán)、認(rèn)證功能相對(duì)獨(dú)立，可以靈活的與第三方產(chǎn)品對(duì)接。 可實(shí)現(xiàn)用戶名 /口令認(rèn)證模式，支持動(dòng)態(tài)口令認(rèn)證接口、 CA 證書認(rèn)證接口、智能卡認(rèn)證接口等認(rèn)證方式的平滑擴(kuò)展。 16 支持同一個(gè)域內(nèi)的多個(gè)應(yīng)用系統(tǒng)間的單點(diǎn)登錄，具 有開放的跨平臺(tái) SSO實(shí)現(xiàn)技術(shù)。 4．安全性 系統(tǒng)需提供用戶密碼加密功能，支持?jǐn)U展 SSHA、 CRYPT、 SHA、 RC4 等多種密碼加密算法，并可以快速擴(kuò)展用戶屬性信息。 對(duì)用戶的操作行為進(jìn)行日志記錄，以追溯用戶的行為過失，確保數(shù)據(jù)安全。 5．高性能 可 為數(shù)百個(gè)應(yīng)用提供統(tǒng)一身份認(rèn)證服務(wù)的同時(shí)保證亞秒級(jí)的認(rèn)證操作時(shí)間 。 ★ 支持 10 萬級(jí) 的 用戶容量 ；常用服務(wù)器配置下應(yīng)能做到： 單機(jī)部署時(shí)支持最大 800 人 的 并發(fā)用戶數(shù) ， 雙機(jī)負(fù)載均衡部署時(shí)支持 1500 人 的 并發(fā)用戶數(shù) 。 投標(biāo)方需寫明該負(fù)載情況的測(cè)試服務(wù)器配置。 6．高校特 性 提供靈活的同步策略配置 ，并通過小工具 將權(quán)威數(shù)據(jù)源中新建和變更 的用戶身份數(shù)據(jù)同步至身份管理平臺(tái) 。 7．可管理性 友好易用的界面，更符合國(guó)人的操作習(xí)慣。 集中的身份數(shù)據(jù)管理，不僅提供用戶帳號(hào)的維護(hù)，還能提供便捷的批量導(dǎo)入、批量遷移等功能。 平臺(tái)應(yīng)提供歷史事件的查詢和認(rèn)證會(huì)話的相關(guān)操作，建立完善的事后追溯機(jī)制。 信息門戶平臺(tái) 建設(shè)內(nèi)容 信息門戶平臺(tái)對(duì)校園網(wǎng)內(nèi)的信息和應(yīng)用系統(tǒng)進(jìn)行整合，統(tǒng)一控制用戶對(duì)信息和應(yīng)用系統(tǒng)的訪問，為用戶提供單一的訪問入口。用戶界面可按照資訊、搜索、協(xié)作、業(yè)務(wù)服務(wù)和公共服務(wù)幾個(gè) 部分進(jìn)行內(nèi)容整合，對(duì)信息門戶提供的內(nèi) 17 容進(jìn)行梳理和歸納，根據(jù)用戶身份提供滿足其需求的特定信息和應(yīng)用的整合，為用戶提供個(gè)性化的信息服務(wù)。信息門戶平臺(tái)與數(shù)字校園身份認(rèn)證平臺(tái)有效結(jié)合后，用戶只需從信息門戶中登錄一次，即可漫游訪問門戶中集成的各種信息資源和應(yīng)用系統(tǒng)。平臺(tái)建設(shè)內(nèi)容主要包括以下方面： 序號(hào) 功能名稱 功能描述 1 標(biāo)準(zhǔn)門戶服務(wù)器 提供校園門戶平臺(tái)的基礎(chǔ)運(yùn)行支撐，遵循國(guó)際標(biāo)準(zhǔn)和主流開發(fā)技術(shù)，包括 JSR16 Spring Application Framework、Spring MVC Portlet Framework。 2 內(nèi)容集成工具 在校園門戶平臺(tái)中提供豐富的內(nèi)容集成方案，包括頁(yè)面集成、數(shù)據(jù)集成和應(yīng)用集成，集成手段有 Iframe 集成、頁(yè)面抓取、 RSS 集成、 HTML 編輯、憑證登錄集成等 3 運(yùn)行管理工具 提供對(duì) Portlet Server 的管理，包括 Portlet 管理、站點(diǎn)管理、故障郵件告警、訪問統(tǒng)計(jì)。 4 用戶自定義工具 提供豐富的用戶與系統(tǒng)交互功能，包括風(fēng)格選擇、自定義頁(yè)面和 Portlet 拖拽。 1．技術(shù)先進(jìn)性 信息門戶須采用先進(jìn)的技術(shù)架構(gòu)和設(shè)計(jì)理念，滿足校園信息化建設(shè)不斷發(fā)展的需要。 ★ 支持 JSR168 Portlet 規(guī)范 ， 提供標(biāo)準(zhǔn)的 Portlet 容器，可以兼容任何標(biāo)準(zhǔn)的 Portlet。 ★ 操作簡(jiǎn)單方便，基于 ajax技術(shù)進(jìn)行開發(fā)，通過 Ajax技術(shù)達(dá)到 Portlet 的動(dòng)態(tài)交互效果。 平臺(tái)在設(shè)計(jì)上采用監(jiān)聽機(jī)制，便于在需要時(shí)擴(kuò)展對(duì)這些事件的處理邏輯 。 2．可集成性 要求綜合校園信息門戶提供具有高擴(kuò)展性的服務(wù)架構(gòu)和訪問接口，讓各種資源可以方便的集成到門戶系統(tǒng)中，迅速的為用戶提供服務(wù)。 對(duì)不同的業(yè)務(wù)需求可提供多種集成方式，保證良好的集成效果 。 ★ 支持門戶單個(gè)應(yīng) 用的熱部署；當(dāng)某個(gè)應(yīng)用出現(xiàn)問題時(shí)，可以在服務(wù)不 18 停的情況，實(shí)現(xiàn)對(duì)該應(yīng)用的更新。 ★ 支持 Unix、 Linux、 Windows 多種平臺(tái)，完全支持跨平臺(tái)的部署 。 支持 Vmware 虛擬機(jī)的部署方式。 3．容錯(cuò)性 綜合校園信息門戶具備一定的容錯(cuò)性，在運(yùn)行環(huán)境出現(xiàn)故障的時(shí)仍能提供穩(wěn)定、持續(xù)的服務(wù)。 ★ 平臺(tái)應(yīng)支持 并行繪制多個(gè) Porlet， 防止因?yàn)槟硞€(gè) Portlet超時(shí)而影響整個(gè)頁(yè)面的展現(xiàn)效果 。 4．安全性 綜合校園信息門戶系統(tǒng)要能夠?yàn)橛脩籼峁┌踩男畔①Y源和業(yè)務(wù)數(shù)據(jù)的獲取，保障信息傳輸?shù)陌踩煽?、保障信息不被非法用?竊取、保障用戶的合法身份不被盜用。 ★ Portlet 權(quán)限控制基于 Spring Acegi，采用 Role、 Group 混合控制方式 。 5．高性能 保證信息門戶要能夠在大規(guī)模用戶的訪問的情況下仍然能夠提供高速的服務(wù)，至少支持 5000 人的同時(shí)在線訪問。 6．可管理性 提供良好的應(yīng)用注冊(cè)界面，可建立對(duì)用戶訪問行為的統(tǒng)計(jì)分析，以便后續(xù)對(duì)信息門戶的優(yōu)化提升。 應(yīng)用系統(tǒng)集成 本項(xiàng)目需要實(shí)現(xiàn)集成的應(yīng)用系統(tǒng)主要包括：網(wǎng)上辦公協(xié)同系統(tǒng)、一卡通系統(tǒng)、迎新管理系統(tǒng)、離校管理系統(tǒng)、 VPN 系統(tǒng)、網(wǎng)絡(luò)認(rèn)證系統(tǒng)、檔案管理系統(tǒng)、圖書館管 理系統(tǒng)、電子郵件系統(tǒng)等。 由于各個(gè)系統(tǒng)使用情況迥異，不同的系統(tǒng)需要采用不同的集成方式，以保證本期應(yīng)用的建設(shè)達(dá)到最佳的效果。本期項(xiàng)目的集成方式主要在以下三個(gè)層面進(jìn)行： 1．?dāng)?shù)據(jù)集成 19 利用數(shù)據(jù)交換平臺(tái)，從應(yīng)用系統(tǒng)數(shù)據(jù)庫(kù)中抽取出需要共享的數(shù)據(jù)，使公共數(shù)據(jù)平臺(tái)成為全校范圍內(nèi)唯一的全面的數(shù)據(jù)源，完成數(shù)據(jù)層的集成，同時(shí)為相關(guān)應(yīng)用系統(tǒng)提供共享數(shù)據(jù)訪問服務(wù)，為在全校范圍內(nèi)進(jìn)行綜合數(shù)據(jù)分析服務(wù)提供完備、有效、可信的數(shù)據(jù)基礎(chǔ)。 2．認(rèn)證集成 根據(jù)現(xiàn)狀確定一套用戶身份信息，作為統(tǒng)一身份認(rèn)證和數(shù)字校園的用戶權(quán)威身份信息，建立起統(tǒng)一 的身份認(rèn)證平臺(tái)，完成目前適合集成認(rèn)證的系統(tǒng)的集成工作，同時(shí)留有接口供后續(xù)建設(shè)的系統(tǒng)無縫的與統(tǒng)一身份認(rèn)證進(jìn)行集成。 3．應(yīng)用發(fā)布集成 以公共數(shù)據(jù)平臺(tái)中的數(shù)據(jù)為基礎(chǔ)，通過信息門戶平臺(tái)為廣大師生提供個(gè)性化的綜合信息服務(wù)，擴(kuò)展部門級(jí)管理信息系統(tǒng)的信息服務(wù)能力。 針對(duì)以上各類系統(tǒng)，請(qǐng)根據(jù)系統(tǒng)的具體建設(shè)情況與用戶需求，給出詳細(xì)的集成方案，并說明集成效果。 目前我校已建成和即將建設(shè)的應(yīng)用系統(tǒng)主要有：（見下表） 20 數(shù)字校園需要集成的應(yīng)用系統(tǒng) 電子校務(wù) 管理 系統(tǒng) 數(shù)字迎新與服務(wù)系統(tǒng)的建設(shè)應(yīng)涉及新生入學(xué)的各個(gè)環(huán)節(jié)，面向?qū)W校各部門、全體新生及家長(zhǎng)提供綜合信息管理與服務(wù)。系統(tǒng)應(yīng)基于網(wǎng)絡(luò)技術(shù)和數(shù)據(jù)共享理念，在參與迎新的各相關(guān)部門之間實(shí)現(xiàn)數(shù)據(jù)的高度共享和流序號(hào) 部門 系統(tǒng) 廠商 版本 1 教務(wù)處 綜合教務(wù)管理系統(tǒng) 湖南強(qiáng)智科技發(fā)展公司 2 研究生處 研究生信息管理系統(tǒng) 南軟科技 3 科技處 科研管理系統(tǒng) 北京易普拉格科技有限責(zé)任 公司 4 設(shè)備處 教學(xué)科研設(shè)備管理系統(tǒng) 北京普諾迪信息系統(tǒng)技術(shù)研發(fā)有限責(zé)任公司（北京化工大學(xué)） 5 一般 家具 管理系統(tǒng) 6 計(jì)財(cái)處 高級(jí)財(cái)務(wù)管理平臺(tái) 復(fù)旦天翼 7 人事處 人事信息管理系統(tǒng) 南京淳梓 8 科文學(xué)院 (教務(wù) ) 綜合教務(wù)管理系統(tǒng) 湖南強(qiáng)智科技發(fā)展公司 9 學(xué)校國(guó)資 委辦 江蘇省屬高校國(guó)有資產(chǎn) 管理系統(tǒng) 江蘇省共創(chuàng)軟件有限責(zé)任公司 10 信息網(wǎng) 絡(luò)中心 校園一卡通系統(tǒng) 哈爾濱新中新電子股份有限 公司 11 電子郵件系統(tǒng) 億郵郵件系統(tǒng) 12 WebPlus 網(wǎng)站群系統(tǒng) 南京蘇迪 13 SSL VPN Array SPX 2800 14 反向代理 南京迪軟軟件有限公司 15 SAM Ⅲ上網(wǎng)認(rèn)證計(jì)費(fèi) 系統(tǒng) 銳捷網(wǎng)絡(luò) 16 校辦 網(wǎng)上辦公協(xié)同系統(tǒng) 本次新購(gòu) 17 迎新管理系統(tǒng) 本次新購(gòu) 18 離校管理系統(tǒng) 本次新購(gòu) 19 圖書館 匯文圖書管理系統(tǒng) 江蘇匯文軟件有限公司 21 動(dòng)，明確各部門的責(zé)任和業(yè)務(wù)管理范圍。 數(shù)字迎新與服務(wù)系統(tǒng)主要包括：現(xiàn)場(chǎng)迎新辦理和迎新查詢統(tǒng)計(jì)。系統(tǒng)涉及學(xué)校多個(gè)相關(guān)部門，要求提供靈活的數(shù)據(jù)接口。 1 迎新準(zhǔn)備 新生數(shù)據(jù)準(zhǔn)備導(dǎo)入接口 提供新生入學(xué)名單及基本信息導(dǎo)入接口導(dǎo)入（ excel） 教務(wù)數(shù)據(jù)準(zhǔn)備 提供新生學(xué)號(hào)信息及行政編班信息導(dǎo)入接 口導(dǎo)入（ excel） 住宿數(shù)據(jù)準(zhǔn)備 提供學(xué)生后勤住宿數(shù)據(jù)導(dǎo)入接口導(dǎo)入（ excel） 財(cái)務(wù)數(shù)據(jù)準(zhǔn)備 提供學(xué)生財(cái)務(wù)收費(fèi)數(shù)據(jù)導(dǎo)入接口導(dǎo)入（ excel） 包含下下面的手續(xù)辦理財(cái)務(wù)部分 2 迎新手續(xù) 辦理 迎新通用環(huán)節(jié)辦理 提供，如新生報(bào)到手續(xù)登記、新生入住手續(xù)辦理等普通結(jié)果登記辦理；該項(xiàng)采用業(yè)務(wù)流程引擎功能實(shí)現(xiàn) 迎新戶籍轉(zhuǎn)入辦理 登記新生的戶籍轉(zhuǎn)入手續(xù)，包括戶籍轉(zhuǎn)入地登記等 迎新檔案轉(zhuǎn)入辦理 登記新生檔案遷入手續(xù)，包括檔案遷入地登記等 迎新財(cái)務(wù)繳費(fèi)辦理 學(xué)生繳費(fèi)是否已繳清費(fèi)用登記；（ 納入通用環(huán)節(jié)辦理） 學(xué)生繳費(fèi)項(xiàng)設(shè)置、繳費(fèi)明細(xì)金額登記； 學(xué)生繳費(fèi)項(xiàng)設(shè)置、繳費(fèi)財(cái)務(wù)數(shù)據(jù)同步、繳費(fèi)金額明細(xì)登記、繳費(fèi)單據(jù)打印等； 學(xué)生繳費(fèi)項(xiàng)設(shè)置、繳費(fèi)財(cái)務(wù)數(shù)據(jù)同步、應(yīng)繳款項(xiàng)在線支付集成等；（在線支付需由第三方支付平臺(tái)額外抽取手續(xù)費(fèi)用） 迎新綠色通道辦理 綠色通道辦理（財(cái)務(wù)收費(fèi)緩繳免交金額登記） 綠色通道辦理（財(cái)務(wù)收費(fèi)緩繳免交金額申請(qǐng)、綠色通道申請(qǐng)?jiān)虻怯?、綠色通道審核確定） 迎新軍服領(lǐng)用手續(xù)辦理 軍服是否已領(lǐng)用登記；（納入通用環(huán)節(jié)辦理） 軍服預(yù)定服裝鞋碼明細(xì)登 記，軍服領(lǐng)用結(jié)果登記，按尺碼數(shù)據(jù)查詢導(dǎo)出 迎新體檢辦理 體檢結(jié)果登記，是否參加體檢結(jié)果登記 體檢結(jié)果登記，體檢結(jié)果類別設(shè)定，體檢辦理結(jié)果類別登記（如：是否適宜參加軍訓(xùn)、是否適宜參加體育課等結(jié)果登記） 迎新快速檢索設(shè)備集成 迎新字段快速檢索定位 迎新一卡通設(shè)備接入快速檢索定位（一卡通設(shè)備另計(jì)） 迎新條碼掃描設(shè)備接入快速檢索定位（掃描槍另計(jì)） 迎新二代身份識(shí)別設(shè)備快速檢索定位（二代證識(shí)別器另計(jì) :部分研究生仍在使用一代身份證，會(huì)影響到二代證的識(shí)別） 3 迎新后續(xù) 管理 未報(bào)到人員管理 提供迎新未報(bào)到學(xué)生的管理，包括未報(bào)到學(xué)生檢索、原因登 記、統(tǒng)計(jì)分析等； 22 迎新報(bào)到情況統(tǒng)計(jì) 全校迎新報(bào)到率統(tǒng)計(jì) (提供數(shù)據(jù)統(tǒng)計(jì)和柱狀圖或餅圖 ) 院系迎新報(bào)到率統(tǒng)計(jì) (提供數(shù)據(jù)統(tǒng)計(jì)和柱狀圖或餅圖 ) 迎新各手續(xù)辦理率統(tǒng)計(jì) (提供數(shù)據(jù)統(tǒng)計(jì)和柱狀圖或餅圖 ) 迎新按生源地報(bào)到率統(tǒng)計(jì) (提供數(shù)據(jù)統(tǒng)計(jì)和柱狀圖或餅圖 ) 迎新報(bào)到情況查詢 按批次、院系新生報(bào)到辦理明細(xì)結(jié)果查詢 迎新分批次環(huán)節(jié)辦理情況名單查詢 迎新各環(huán)節(jié)新生辦理集中時(shí)段分析統(tǒng)計(jì) 財(cái)務(wù)收費(fèi)統(tǒng)計(jì)