【導讀】{ "error_code": 17, "error_msg": "Open api daily request limit reached" }

　　

【正文】 ? 通用查詢：提供通用的對數(shù)據源的數(shù)據進行自定義查詢； ? 統(tǒng)計報表：提供通用的對數(shù)據源的數(shù)據進行統(tǒng)計與打印的功能； ? 決策支持：提供通用的對數(shù)據源的數(shù)據進行動態(tài)的分析與監(jiān)控和預警的功能； ? 像冊管理：提供對個人圖片的上載、下載、刪除、瀏覽等功能； ? 記事本：提供對個人記事本的功能； ? 日程安排：提供日程安裝與日歷等功能； ? 用戶角色管理：增加新的用戶、用戶組、組織與觸角； ? 欄目管理：可以增加欄目、刪除欄目、修改欄目、修改欄 目的樣式、格式等功能； ? 內容管理：可以增加內內容、刪除內容、修改內容、設置內容、設置內容的用戶訪問權限、內容的格式樣式等； 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 19 頁 ? 日志管理：提供 portal、欄目、內容的操作歷史記錄瀏覽； ? 備份管理：可以導出或導入欄目內容； ? 門戶訪問統(tǒng)計：可以統(tǒng)計 Portal 在線人數(shù)。 . 系統(tǒng)特征 . 個性化定制 提供頁面的擴展功能，系統(tǒng)提供多套不同風格的主題 ,不同的用戶進入門戶可以展現(xiàn)不同的頁面與不同的內容；支持管理員擴展；用戶根據自己的愛好進行自由的選??；提供欄目的自定義配置；也可以根據需要增加內容進行處定義等。 . 綜合查詢 綜合查 詢可以任何數(shù)據源的信息，如 一機通 、財務、學籍、教務系統(tǒng)?？梢蕴娲鷳孟到y(tǒng)查詢不方便的情況，省去多余的開發(fā)。綜合查詢提供對自定義數(shù)據源的自由式查詢、可以自己定義多條查詢條件、自定義查詢的數(shù)據顯示的格式、數(shù)據的樣式、并可以直接打印或導出 Excel 文件以及進行簡單的圖形化分析 。 . 統(tǒng)計報表 是以數(shù)據中心的數(shù)據以基礎，結合綜合查詢。把綜合查詢的內容進行固化，把查詢條件進行固化，應用模板技術，形成固定的數(shù)據格式；形成一整套的報表應用體系（如：綜合報表，月報，日報，年報， PKI 應用指標等） 。 主要有以下功能： ? 支持動態(tài)配置 數(shù)據源、數(shù)據表、字段以及定義過濾條件，如圖： 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 20 頁 ? 可自定義報表模板、樣式 ? 提供報表打印、導出 Excel 文件 ? 支持多種形式的圖形報表輸出 報表效果圖 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 21 頁 . 決策支持 決策支持系統(tǒng)是高層領導應用的管理系統(tǒng)，是高層領導的“駕使倉”?？梢詫π@進行動態(tài)的預警、對數(shù)據進行鉆探、可以綜合分析、也可以進行對某一特定的問題進行專題分析?？梢哉w的分析，可以對某一關注點進行刨析。也可以對歷史數(shù)據進行跟蹤，同時也可以對未來發(fā)展進行數(shù)學預測。 決策支持系統(tǒng)示意圖 ? 數(shù)據挖掘：決策支持系統(tǒng)以數(shù)據庫中心為基礎，數(shù)據中心通過數(shù)據 交換工具把所需要的數(shù)據讀取或關聯(lián)到數(shù)據中心；數(shù)據中心經過整理、組合、關聯(lián)、篩選過濾、優(yōu)化、精簡等技術與數(shù)學方法把加工過的數(shù)據保存到數(shù)據中心。 ? 數(shù)據建模：根據數(shù)學的方法建立決策分析模型。如動態(tài)分析、數(shù)據跟蹤、動態(tài)預警、相關分析、同比分析、環(huán)比分析、波斯頓矩陣分析、 ABC 分析、 2/8分析、趨勢分析、相關分析、回歸分析、 杜邦分析 等一系列科學的數(shù)學分析模型。 ? 數(shù)據展現(xiàn)：可以把分析的數(shù)據展現(xiàn)簡單的表格、對關心的數(shù)據進行層層鉆取、也可以把數(shù)據導出為 Excel 文件、也可以利用圖形展現(xiàn)、支持導出圖片、打印等功能。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 22 頁 數(shù)據展現(xiàn)效果圖 . 技術特點 ? 充分利用 Portal技術開發(fā)符合 JSR 168標準的 Portlet，利用 Spring、 Struts、Jsp、 Servlet、 Ajax(dwr)、 JFreeChart 等增強系統(tǒng)的性能、可擴展性、可維護性，并通過圖形化數(shù)據展示提高用戶體驗的滿意度。 ? 系統(tǒng)通過使用 WebClipping 集成技術，支持從應用服務器可以訪問到的頁面進行區(qū)域裁剪，內容作為門戶欄目進行統(tǒng)一管理。 ? 開放標準：建立與 J2EE 標準平臺之上，同時支持 Java、 CORBA 等組件模型，以及 Http、 Https、 IIOP 等協(xié)議 。 ? 系統(tǒng)采用了 DWR AJAX、 DhrmlGrid 等技術實現(xiàn) Web 頁面操作的無刷新，通過異步傳輸提高系統(tǒng)頁面的訪問性能。 三 . 統(tǒng)一身份認證平臺 1. 設計目標 ? 統(tǒng)一數(shù)字化校園的授權和安全模型，提供統(tǒng)一、完善、易用的管理平臺。 ? 為現(xiàn)存和即將開發(fā)的各應用系統(tǒng)提供一個統(tǒng)一的權限管理平臺，解決目前權限管理混亂、用戶使用不便、安全性差等問題。 ? 利用目錄服務、 CA 認證中心等技術，在完善用戶管理、授權等功能的同時，提高整個數(shù)字化校園平臺的安全性，抵御潛在的安全風險。 ? 提供統(tǒng)一的身份認證服務。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 23 頁 第三方認證系統(tǒng)教務系統(tǒng)財務系統(tǒng)招生系統(tǒng)圖書系統(tǒng)一卡通系統(tǒng)…統(tǒng)一認證平臺權限數(shù)據庫L D A P數(shù)據庫統(tǒng)一授權平臺管理客戶機請求 認證 權授 2. 主要功能 ? 統(tǒng)一身份認證平臺主要包括 授權和認證兩大部分，授權部分包括： (01) 用戶組織管理，對用戶、組織機構、用戶組等相關信息進行管理； (02) 成員站點管理，對接入認證平臺的業(yè)務系統(tǒng)、業(yè)務系統(tǒng)功能及操作等進行管理； (03) 權限管理，對角色、角色權限、用戶組權限、用戶權限等進行管理； (04) 授權文件管理，對用戶訪問認證接口需要的授權文件、注冊碼等信息管理； (05) 審計管理，對認證用戶的行為進行審計管理。 ? 認證部分主要包括認證服務。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 24 頁 統(tǒng)一身份認證管理平臺用戶組織管理 成員站點管理 權限管理 授權文件 審計管理組織機構管理用戶信息管理用戶組管理用戶分組管理用戶導入管理站點系統(tǒng)管理站點系統(tǒng)功能管理站點系統(tǒng)操作管理角色信息管理角色授權管理用戶組權限管理創(chuàng)建授權文件授權文件管理用戶授權管理審計信息查詢站點系統(tǒng)登陸設置認證服務用戶權限查詢用戶組權限查詢用戶授權管理 統(tǒng)一身份認證平臺功能結構圖 3. 系統(tǒng)特征 . 統(tǒng)一的用戶及權限信息管理模式 將用戶信息和授權信息統(tǒng)一管理，根本上解決原有信息系統(tǒng)中，同一用戶在不同應 用系統(tǒng)中有不同的用戶帳號，容易引起管理混亂的問題，便于用戶使用和系統(tǒng)管理。 想不起來了？輕松訪問輕松訪問 教務上網圖書館郵箱OA教務上網圖書館郵箱OA統(tǒng)一身份認證 傳統(tǒng)模式和新模式比較示意圖 . 基于角色的訪問控制模型（ RBAC）： 實現(xiàn)了用戶與訪問權限的邏輯分離，減少了授權管理的復雜性，降低了管理開銷，而且與日常信息系統(tǒng)管理的架構類似，降低了管理復雜度。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 25 頁 用戶 1用戶 1用戶組 1用戶組 1角色 1角色 1子系統(tǒng)子系統(tǒng)功能功能操作操作用戶組 2用戶組 2用戶 2用戶 2用戶 3用戶 3用戶 5用戶 5用戶 4用戶 4用戶 6用戶 6用戶 7用戶 7用戶 8用戶 8用戶 10用戶 10用戶 9用戶 9角色 2角色 2角色 3角色 3子系統(tǒng)子系統(tǒng)功能功能操作操作子系統(tǒng)子系統(tǒng)功能功能操作操作子系統(tǒng)子系統(tǒng)功能功能操作操作子系統(tǒng)子系統(tǒng)功能功能操作操作 訪問控制模型圖 . 權限的多極管理、分級授權機制 系統(tǒng)提供了權限的采用多級管理、分級授權機制，可以將指定范圍的授權管理權限賦予指定的人員，便于信息辦將將授權工作分級委派，簡化管理，提高管理效率。 . 基于業(yè)務邏輯的授權方式 ? 傳統(tǒng)的授權管理一般是 通過設置用戶訪問網頁的權限或者在操作系統(tǒng)級別設置用戶對文件的訪問權限來間接控制用戶能否使用某項具體的業(yè)務功能，這種實現(xiàn)方式具有安全性較差、控制力度、精確性、靈活性不夠等缺點。 ? 統(tǒng)一身份認證平臺通過采用了基于業(yè)務邏輯的授權管理方式，從根本上克服了傳統(tǒng)授權模式的以上種種弊端，進一步加強了平臺的安全性，并大大提高了管理人員對平臺控制的精確度和靈活性。 . 應用系統(tǒng)獨立性 ? 統(tǒng)一身份認證平臺是對不同應用系統(tǒng)中授權管理功能的抽象和綜合，為所有的應用系統(tǒng)服務。該系統(tǒng)不依賴于任何具體的應用，通過用戶權限檢查代碼和業(yè)務邏輯代碼的 分離，授權管理系統(tǒng)與應用系統(tǒng)的變動不會互相影響。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 26 頁 ? 將來的新應用無需再開發(fā)一套復雜的授權管理，只需要與本系統(tǒng)接口即可。 . 平臺無關性 系統(tǒng)的平臺無關性具體體現(xiàn)在以下兩個方面： ? 標準的認證接口：系統(tǒng)通過提供標準的 Web Services 認證接口，保證幾乎所有的傳統(tǒng)系統(tǒng)都可以通過 SOAP 協(xié)議與統(tǒng)一身份認證平臺對話，進行各應用系統(tǒng)用戶身份的統(tǒng)一認證。 統(tǒng) 一 身 份 認 證管 理 系 統(tǒng) 基 本訪 問接 口 高 級編 程接 口 應 用 系 統(tǒng) 應 用 系 統(tǒng) x m l / h t t p W e b S e r v i c e 標準的認證接口示意圖 ? 提供基于 Web 的授權界面：統(tǒng)一身份認證平臺提供 Web 形式的 管理界面，用戶可以在任何平臺上通過 Web 瀏覽器對用戶信息、權限信息進行管理。 . 技術特點 ? 利用 LDAP 目錄服務存儲帳戶信息，數(shù)據結構更適合學校應用，認證速度更快。 ? 系統(tǒng)提供用戶名密碼、數(shù)字證書、 USB Key 等多種認證方式，提高整個數(shù)字化校園平臺的安全性，抵御潛在的安全風險。 ? 系統(tǒng)支持 SSL 加密的驗證方式，數(shù)據在傳遞的過程中不怕被竊取，保證了用戶信息的安全。 ? 系統(tǒng)運用 NBear 數(shù)據庫無關技術，實現(xiàn)了系統(tǒng)不受數(shù)據庫類型的限制，滿足SqlServer、 Oracle、 MySql、 Access 等常用數(shù)據庫，適用性強， 減少投入成本。 北京晶朝科技有限責任公司數(shù)字化 校園方案 第 27 頁 ? 支持批量用戶的導入及權限自動分配，權限到期自動失效，對認證用戶及管理用戶的操作進行跟蹤，方便查詢及備份。 四 . 數(shù)據交換平臺 1. 設計目標 ? 提供安全、高效、靈活的數(shù)據采集工具，幫助各應用系統(tǒng)能夠自動從其他系統(tǒng)中獲取所需數(shù)據，解決信息孤島以及數(shù)據信息在不同系統(tǒng)的重復、冗余、不一致問題。 ? 數(shù)據交換達到實時性，一個部門的業(yè)務數(shù)據發(fā)生變化立即通過數(shù)據交換平臺反饋給需要這些數(shù)據的其它部門。 ? 數(shù)據交換可跟蹤性，在數(shù)據交換過程中對數(shù)據交換的狀態(tài)進行根據。 ? 數(shù)據操作可視化，對數(shù)據轉換過濾提供可視化的界面操作。 數(shù) 據 共 享 中 心數(shù) 據 交 換 中 心客 戶 端 代 理客 戶 端 代 理客 戶 端 代 理X M LX M L客 戶 端 代 理X M LX M L子 系 統(tǒng) 3子 系 統(tǒng) 4子 系 統(tǒng) 1子 系 統(tǒng) 2客 戶 端 代 理X M LO R A C L EE x c e l A c c e s sD B F配 置 庫共 享 數(shù) 據 庫 2. 主要功能 . 交換中心客戶端代理工具 客戶端代理是基于數(shù)據交換中心的消息代理進行構建，本身也是一個應用系