【文章內容簡介】 基于 J2EE 標準架構，要求在安全認證方面基于 JAAS 技術。 2．可集成性 ★ 提供多種認證接口的異構支持，包括代理認證和 LDAP 目錄服務接口。 ★ 支持多種語言 的接口方式，包括 Java、 .Net、 PHP、 C、 C++等。 單點登錄從實現(xiàn)技術上基于 session、 cookie、 rewrite 技術和采用portal 等幾種方法，根據(jù)用戶的情況可以選用其中的任何一種。 ★ 支持 Unix、 Linux、 Windows 多種平臺，完全支持跨平臺的部署。 支持 Vmware 虛擬機的部署方式。 3．可擴展性 身份、授權、認證功能相對獨立，可以靈活的與第三方產品對接。 可實現(xiàn)用戶名 /口令認證模式，支持動態(tài)口令認證接口、 CA 證書認證接口、智能卡認證接口等認證方式的平滑擴展。 16 支持同一個域內的多個應用系統(tǒng)間的單點登錄，具 有開放的跨平臺 SSO實現(xiàn)技術。 4．安全性 系統(tǒng)需提供用戶密碼加密功能，支持擴展 SSHA、 CRYPT、 SHA、 RC4 等多種密碼加密算法，并可以快速擴展用戶屬性信息。 對用戶的操作行為進行日志記錄，以追溯用戶的行為過失，確保數(shù)據(jù)安全。 5．高性能 可 為數(shù)百個應用提供統(tǒng)一身份認證服務的同時保證亞秒級的認證操作時間 。 ★ 支持 10 萬級 的 用戶容量 ；常用服務器配置下應能做到： 單機部署時支持最大 800 人 的 并發(fā)用戶數(shù) ， 雙機負載均衡部署時支持 1500 人 的 并發(fā)用戶數(shù) 。 投標方需寫明該負載情況的測試服務器配置。 6．高校特 性 提供靈活的同步策略配置 ，并通過小工具 將權威數(shù)據(jù)源中新建和變更 的用戶身份數(shù)據(jù)同步至身份管理平臺 。 7．可管理性 友好易用的界面，更符合國人的操作習慣。 集中的身份數(shù)據(jù)管理，不僅提供用戶帳號的維護，還能提供便捷的批量導入、批量遷移等功能。 平臺應提供歷史事件的查詢和認證會話的相關操作，建立完善的事后追溯機制。 信息門戶平臺 建設內容 信息門戶平臺對校園網內的信息和應用系統(tǒng)進行整合，統(tǒng)一控制用戶對信息和應用系統(tǒng)的訪問，為用戶提供單一的訪問入口。用戶界面可按照資訊、搜索、協(xié)作、業(yè)務服務和公共服務幾個 部分進行內容整合，對信息門戶提供的內 17 容進行梳理和歸納，根據(jù)用戶身份提供滿足其需求的特定信息和應用的整合，為用戶提供個性化的信息服務。信息門戶平臺與數(shù)字校園身份認證平臺有效結合后，用戶只需從信息門戶中登錄一次，即可漫游訪問門戶中集成的各種信息資源和應用系統(tǒng)。平臺建設內容主要包括以下方面： 序號 功能名稱 功能描述 1 標準門戶服務器 提供校園門戶平臺的基礎運行支撐，遵循國際標準和主流開發(fā)技術，包括 JSR16 Spring Application Framework、Spring MVC Portlet Framework。 2 內容集成工具 在校園門戶平臺中提供豐富的內容集成方案，包括頁面集成、數(shù)據(jù)集成和應用集成，集成手段有 Iframe 集成、頁面抓取、 RSS 集成、 HTML 編輯、憑證登錄集成等 3 運行管理工具 提供對 Portlet Server 的管理，包括 Portlet 管理、站點管理、故障郵件告警、訪問統(tǒng)計。 4 用戶自定義工具 提供豐富的用戶與系統(tǒng)交互功能，包括風格選擇、自定義頁面和 Portlet 拖拽。 1．技術先進性 信息門戶須采用先進的技術架構和設計理念，滿足校園信息化建設不斷發(fā)展的需要。 ★ 支持 JSR168 Portlet 規(guī)范 ， 提供標準的 Portlet 容器，可以兼容任何標準的 Portlet。 ★ 操作簡單方便，基于 ajax技術進行開發(fā)，通過 Ajax技術達到 Portlet 的動態(tài)交互效果。 平臺在設計上采用監(jiān)聽機制，便于在需要時擴展對這些事件的處理邏輯 。 2．可集成性 要求綜合校園信息門戶提供具有高擴展性的服務架構和訪問接口，讓各種資源可以方便的集成到門戶系統(tǒng)中，迅速的為用戶提供服務。 對不同的業(yè)務需求可提供多種集成方式，保證良好的集成效果 。 ★ 支持門戶單個應 用的熱部署；當某個應用出現(xiàn)問題時，可以在服務不 18 停的情況，實現(xiàn)對該應用的更新。 ★ 支持 Unix、 Linux、 Windows 多種平臺，完全支持跨平臺的部署 。 支持 Vmware 虛擬機的部署方式。 3．容錯性 綜合校園信息門戶具備一定的容錯性，在運行環(huán)境出現(xiàn)故障的時仍能提供穩(wěn)定、持續(xù)的服務。 ★ 平臺應支持 并行繪制多個 Porlet， 防止因為某個 Portlet超時而影響整個頁面的展現(xiàn)效果 。 4．安全性 綜合校園信息門戶系統(tǒng)要能夠為用戶提供安全的信息資源和業(yè)務數(shù)據(jù)的獲取，保障信息傳輸?shù)陌踩煽?、保障信息不被非法用?竊取、保障用戶的合法身份不被盜用。 ★ Portlet 權限控制基于 Spring Acegi，采用 Role、 Group 混合控制方式 。 5．高性能 保證信息門戶要能夠在大規(guī)模用戶的訪問的情況下仍然能夠提供高速的服務，至少支持 5000 人的同時在線訪問。 6．可管理性 提供良好的應用注冊界面，可建立對用戶訪問行為的統(tǒng)計分析，以便后續(xù)對信息門戶的優(yōu)化提升。 應用系統(tǒng)集成 本項目需要實現(xiàn)集成的應用系統(tǒng)主要包括：網上辦公協(xié)同系統(tǒng)、一卡通系統(tǒng)、迎新管理系統(tǒng)、離校管理系統(tǒng)、 VPN 系統(tǒng)、網絡認證系統(tǒng)、檔案管理系統(tǒng)、圖書館管 理系統(tǒng)、電子郵件系統(tǒng)等。 由于各個系統(tǒng)使用情況迥異，不同的系統(tǒng)需要采用不同的集成方式，以保證本期應用的建設達到最佳的效果。本期項目的集成方式主要在以下三個層面進行： 1．數(shù)據(jù)集成 19 利用數(shù)據(jù)交換平臺，從應用系統(tǒng)數(shù)據(jù)庫中抽取出需要共享的數(shù)據(jù)，使公共數(shù)據(jù)平臺成為全校范圍內唯一的全面的數(shù)據(jù)源，完成數(shù)據(jù)層的集成，同時為相關應用系統(tǒng)提供共享數(shù)據(jù)訪問服務，為在全校范圍內進行綜合數(shù)據(jù)分析服務提供完備、有效、可信的數(shù)據(jù)基礎。 2．認證集成 根據(jù)現(xiàn)狀確定一套用戶身份信息，作為統(tǒng)一身份認證和數(shù)字校園的用戶權威身份信息，建立起統(tǒng)一 的身份認證平臺，完成目前適合集成認證的系統(tǒng)的集成工作，同時留有接口供后續(xù)建設的系統(tǒng)無縫的與統(tǒng)一身份認證進行集成。 3．應用發(fā)布集成 以公共數(shù)據(jù)平臺中的數(shù)據(jù)為基礎，通過信息門戶平臺為廣大師生提供個性化的綜合信息服務，擴展部門級管理信息系統(tǒng)的信息服務能力。 針對以上各類系統(tǒng)，請根據(jù)系統(tǒng)的具體建設情況與用戶需求，給出詳細的集成方案，并說明集成效果。 目前我校已建成和即將建設的應用系統(tǒng)主要有：（見下表） 20 數(shù)字校園需要集成的應用系統(tǒng) 電子校務 管理 系統(tǒng) 數(shù)字迎新與服務系統(tǒng)的建設應涉及新生入學的各個環(huán)節(jié)，面向學校各部門、全體新生及家長提供綜合信息管理與服務。系統(tǒng)應基于網絡技術和數(shù)據(jù)共享理念，在參與迎新的各相關部門之間實現(xiàn)數(shù)據(jù)的高度共享和流序號 部門 系統(tǒng) 廠商 版本 1 教務處 綜合教務管理系統(tǒng) 湖南強智科技發(fā)展公司 2 研究生處 研究生信息管理系統(tǒng) 南軟科技 3 科技處 科研管理系統(tǒng) 北京易普拉格科技有限責任 公司 4 設備處 教學科研設備管理系統(tǒng) 北京普諾迪信息系統(tǒng)技術研發(fā)有限責任公司（北京化工大學） 5 一般 家具 管理系統(tǒng) 6 計財處 高級財務管理平臺 復旦天翼 7 人事處 人事信息管理系統(tǒng) 南京淳梓 8 科文學院 (教務 ) 綜合教務管理系統(tǒng) 湖南強智科技發(fā)展公司 9 學校國資 委辦 江蘇省屬高校國有資產 管理系統(tǒng) 江蘇省共創(chuàng)軟件有限責任公司 10 信息網 絡中心 校園一卡通系統(tǒng) 哈爾濱新中新電子股份有限 公司 11 電子郵件系統(tǒng) 億郵郵件系統(tǒng) 12 WebPlus 網站群系統(tǒng) 南京蘇迪 13 SSL VPN Array SPX 2800 14 反向代理 南京迪軟軟件有限公司 15 SAM Ⅲ上網認證計費 系統(tǒng) 銳捷網絡 16 校辦 網上辦公協(xié)同系統(tǒng) 本次新購 17 迎新管理系統(tǒng) 本次新購 18 離校管理系統(tǒng) 本次新購 19 圖書館 匯文圖書管理系統(tǒng) 江蘇匯文軟件有限公司 21 動，明確各部門的責任和業(yè)務管理范圍。 數(shù)字迎新與服務系統(tǒng)主要包括：現(xiàn)場迎新辦理和迎新查詢統(tǒng)計。系統(tǒng)涉及學校多個相關部門，要求提供靈活的數(shù)據(jù)接口。 1 迎新準備 新生數(shù)據(jù)準備導入接口 提供新生入學名單及基本信息導入接口導入（ excel） 教務數(shù)據(jù)準備 提供新生學號信息及行政編班信息導入接 口導入（ excel） 住宿數(shù)據(jù)準備 提供學生后勤住宿數(shù)據(jù)導入接口導入（ excel） 財務數(shù)據(jù)準備 提供學生財務收費數(shù)據(jù)導入接口導入（ excel） 包含下下面的手續(xù)辦理財務部分 2 迎新手續(xù) 辦理 迎新通用環(huán)節(jié)辦理 提供，如新生報到手續(xù)登記、新生入住手續(xù)辦理等普通結果登記辦理；該項采用業(yè)務流程引擎功能實現(xiàn) 迎新戶籍轉入辦理 登記新生的戶籍轉入手續(xù)，包括戶籍轉入地登記等 迎新檔案轉入辦理 登記新生檔案遷入手續(xù)，包括檔案遷入地登記等 迎新財務繳費辦理 學生繳費是否已繳清費用登記；（ 納入通用環(huán)節(jié)辦理） 學生繳費項設置、繳費明細金額登記； 學生繳費項設置、繳費財務數(shù)據(jù)同步、繳費金額明細登記、繳費單據(jù)打印等； 學生繳費項設置、繳費財務數(shù)據(jù)同步、應繳款項在線支付集成等；（在線支付需由第三方支付平臺額外抽取手續(xù)費用） 迎新綠色通道辦理 綠色通道辦理（財務收費緩繳免交金額登記） 綠色通道辦理（財務收費緩繳免交金額申請、綠色通道申請原因登記、綠色通道審核確定） 迎新軍服領用手續(xù)辦理 軍服是否已領用登記；（納入通用環(huán)節(jié)辦理） 軍服預定服裝鞋碼明細登 記，軍服領用結果登記，按尺碼數(shù)據(jù)查詢導出 迎新體檢辦理 體檢結果登記，是否參加體檢結果登記 體檢結果登記，體檢結果類別設定，體檢辦理結果類別登記（如：是否適宜參加軍訓、是否適宜參加體育課等結果登記） 迎新快速檢索設備集成 迎新字段快速檢索定位 迎新一卡通設備接入快速檢索定位（一卡通設備另計） 迎新條碼掃描設備接入快速檢索定位（掃描槍另計） 迎新二代身份識別設備快速檢索定位（二代證識別器另計 :部分研究生仍在使用一代身份證，會影響到二代證的識別） 3 迎新后續(xù) 管理 未報到人員管理 提供迎新未報到學生的管理，包括未報到學生檢索、原因登 記、統(tǒng)計分析等； 22 迎新報到情況統(tǒng)計 全校迎新報到率統(tǒng)計 (提供數(shù)據(jù)統(tǒng)計和柱狀圖或餅圖 ) 院系迎新報到率統(tǒng)計 (提供數(shù)據(jù)統(tǒng)計和柱狀圖或餅圖 ) 迎新各手續(xù)辦理率統(tǒng)計 (提供數(shù)據(jù)統(tǒng)計和柱狀圖或餅圖 ) 迎新按生源地報到率統(tǒng)計 (提供數(shù)據(jù)統(tǒng)計和柱狀圖或餅圖 ) 迎新報到情況查詢 按批次、院系新生報到辦理明細結果查詢 迎新分批次環(huán)節(jié)辦理情況名單查詢 迎新各環(huán)節(jié)新生辦理集中時段分析統(tǒng)計 財務收費統(tǒng)計