【正文】 SPI(Service Provider Interface)支持新的組件開發(fā)。 開發(fā)平臺 業(yè)務(wù)應(yīng)用開發(fā)平臺的目標(biāo)定位是建立一個統(tǒng)一、可持續(xù)發(fā)展的應(yīng)用系統(tǒng)整體架構(gòu)，支持業(yè)務(wù)系統(tǒng)的快速建模，使用戶在一定程度上構(gòu)建和修改完善應(yīng)用業(yè)務(wù)的業(yè)務(wù)流程，實現(xiàn)學(xué)校內(nèi)部、學(xué)校之間的業(yè)務(wù)整合、流程整合和數(shù)據(jù)整合，最終實現(xiàn)學(xué)校的整個立體化應(yīng)用模型。 數(shù)據(jù)庫系統(tǒng) 考慮到學(xué)校師生規(guī)模、現(xiàn)有各業(yè)務(wù)管理系統(tǒng)的數(shù)據(jù)庫，以 及今后信息化的不斷發(fā)展，在本次建設(shè)中數(shù)據(jù)庫采用 ORACLE 系統(tǒng)。 事項及訂閱（ Generic Eventing and Subscription ， GES）服務(wù)。 通用數(shù)據(jù)訪問（ Generic Data Access， GDA）對標(biāo)準(zhǔn)的第 402 部分進行了一定的擴展。這些組件接口描述可以被應(yīng)用程序用于這一目的特定的事件、方法和屬性。通訊協(xié)議由基于 XML的交易請求和響應(yīng)構(gòu)成，并可經(jīng)由 和 /ftp 在互連網(wǎng)上執(zhí)行實時數(shù)據(jù)交換。學(xué)校管理人員可按 excel上傳的方式透過門戶的 Web界面上傳數(shù)據(jù)，批量導(dǎo)入用戶、課程、和各種組織等數(shù)據(jù)信息。即參與應(yīng)用集成的各方作為服務(wù)提供者或者作為服務(wù)消費者參與到服務(wù)的共享環(huán)境中。所以說 SOA是一個企業(yè)內(nèi)業(yè)務(wù)應(yīng)用集成和企業(yè)間業(yè)務(wù)應(yīng)用集成的設(shè)計方法、規(guī)范、軟件架構(gòu)思想、風(fēng)格、理念，最終目標(biāo)是解決軟件重用、應(yīng)用集成的問題。 SOA 是應(yīng)用開發(fā)和集成的架構(gòu)模式和設(shè)計原則，提供“服務(wù)”給其 它應(yīng)用和服務(wù)的設(shè)計方法指導(dǎo)思想是“軟件重用”的自然進化。根據(jù)“按需提供服務(wù)”的精神，提供通過網(wǎng)絡(luò)訪問的服務(wù) Service，以構(gòu)建高度可重用的，以業(yè)務(wù)邏輯為中心的業(yè)務(wù)應(yīng)用系統(tǒng)。用戶界 面的排版和顯示部分由預(yù)先制作模板承擔(dān)，并支持任何標(biāo)準(zhǔn)化的 HTML工具，嵌入模板的 Java程序根據(jù)用戶的角色和權(quán)限提取相應(yīng)的內(nèi)容和數(shù)據(jù)，配合模板合成針對用戶的個性化動態(tài)網(wǎng)頁。同時使系統(tǒng)支持任何 HTML的顯示工具； （ 2）利用應(yīng)用服務(wù)器作為訪問數(shù)據(jù)庫請求的“緩沖區(qū)”，重新安排、管理“請求”，采用 Java Servlets 引擎的多線程處理訪問請求，從而極大地提高了系統(tǒng)響應(yīng)訪問數(shù)據(jù)XXX 智慧校園建設(shè)項目技術(shù)方案 東軟集團股份有限公司 第 6 頁 庫請求的效率和速度； （ 3）將應(yīng)用軟件平臺載體的應(yīng)用服務(wù)器作為與其它應(yīng)用程序集成的切入點，使之可在不影響系統(tǒng)其它部分下與其它應(yīng)用做有效和無縫集成。 應(yīng)用程序的開發(fā)與運行結(jié)構(gòu) 智慧校園平臺 的開發(fā)及運行結(jié)構(gòu)基于三層架構(gòu)，即 Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器。面向?qū)ο蟮慕M件技術(shù)是一種完全獨立于硬件和操作系統(tǒng)的開發(fā)環(huán)境，著重于開發(fā)構(gòu)成應(yīng)用程序“業(yè)務(wù)對象”的可重復(fù)使用的組件，利用這些組件，像搭積木一樣的建立分布式應(yīng)用程序。 Java相對于嵌入 HTML并受限于用戶端顯示的編程能力有限的腳本語言，其完整的編程能力可開發(fā)具有強大“業(yè)務(wù)邏輯”的應(yīng)用程序。 XXX 智慧校園建設(shè)項目技術(shù)方案 東軟集團股份有限公司 第 4 頁 4. 智慧校園平臺 臺 產(chǎn)品方案 系統(tǒng)架構(gòu) XXX 智慧校園建設(shè)項目技術(shù)方案 東軟集團股份有限公司 第 5 頁 系統(tǒng)交互圖 技術(shù)架構(gòu) 編程語言 應(yīng)用軟件是按 J2EE (Java 2 Enterprise Edition) 規(guī)格 ，采用 Java編程語言和服務(wù)器端 Java技術(shù)（如： EJBs、 Servlet、 JNDI、 JDBC和 RMI等）開發(fā)。 ? 應(yīng)用開發(fā)技術(shù)：平臺軟件需采用 J2EE 標(biāo)準(zhǔn)，保證平臺安全穩(wěn)定運行；考慮到投資保護等問題。 ? 硬件平臺：采用 Unix 小型機架構(gòu)服務(wù)器硬件平臺。 ? 系統(tǒng)防止 SQL等注入的攻 擊機制、支持防止 URL訪問。 ? 面向?qū)ο蟮慕M件技術(shù)是一種完全獨立于硬件和操作系統(tǒng)的開發(fā)環(huán)境，著重于開發(fā)構(gòu)成應(yīng)用程序“業(yè)務(wù)對象”的可重復(fù)使用的組件，利用這些組件順利地建立分布式應(yīng)用程序。應(yīng)用程序的開發(fā)和運行結(jié)構(gòu)：應(yīng)用系統(tǒng)平臺的開發(fā)及運行結(jié)構(gòu)基于后臺數(shù)據(jù)庫的三層架構(gòu)，即 Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器。 ? 系統(tǒng)采用 B/S結(jié)構(gòu)，可運行 Unix、 Linux操作系統(tǒng)，支持 Oracle 數(shù)據(jù)庫。 應(yīng)用開發(fā)應(yīng)采用 J2EE(JAVA EE)標(biāo)準(zhǔn)、組件技術(shù)及在數(shù)據(jù)交換上對 XML的支持，使系統(tǒng)功能最優(yōu)化，同時將整體系統(tǒng)內(nèi)部在技術(shù)上的相互依賴性減至最低。 3. 技術(shù)線路 智慧校園 平臺及應(yīng)用建 設(shè)所采用的技術(shù)路線充分支持校園的應(yīng)用需求和未來發(fā)展，同時考慮到系統(tǒng)的總體擁有成本。 可管理性和可維護性 所建系統(tǒng) 平臺是由多個部分組成 的較為復(fù)雜的系統(tǒng)，為了便于系統(tǒng)的日常運行維護和管理，所建系統(tǒng) 必須 具有良好的可管理性和可維護性。在 系統(tǒng) 設(shè)計中， 充分考慮信息資源的共享，同時注意信息資源的保護和隔離，分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，保證 用戶 的信息安全性以及 數(shù)據(jù) 和系統(tǒng) 運行 的 安全性 。 擴展性 系統(tǒng)的建設(shè) 具備良好的擴展性，以保證未來學(xué)校發(fā)展。 公共數(shù)據(jù)庫上的個人查詢、部門查詢、校級查詢，從報表樣式到展示形式，受當(dāng)時的技術(shù)限制和業(yè)務(wù)限制，缺乏新穎和實用性，因此，需要根據(jù)現(xiàn)有 的實際需求面向服務(wù)對象進行重新分類與整合，并通過一站式服務(wù)門戶的模式進行插件式模塊封裝。 公共數(shù)據(jù)庫只建立了各子系統(tǒng)的操作數(shù)據(jù)庫，缺乏對歷史數(shù)據(jù)存檔的考慮，當(dāng)然，也就沒建設(shè)歷史庫，也就更少建立配套的數(shù)據(jù)倉庫和分析模型，所以，只是起到了消除部分孤島的作用，無法起到盤活數(shù)據(jù)資產(chǎn)的作用。不過，由于建設(shè)初期各部門理解不足，造成其上的跨部門數(shù)據(jù)整合缺乏使用價值分析，因此，師生對其上的查詢、報表使用率是非常低的，甚至有些半年、一年才能用到一次。 在統(tǒng)一授權(quán)應(yīng)用中，掛在資源樹上的權(quán)限節(jié)點有幾千個，資源及角色也很多，管理起來和授權(quán)都非常復(fù)雜，甚至有安全問題，因此，如何快速、簡單的實現(xiàn)用戶授權(quán)、合理規(guī)避授權(quán)中的存在的矛盾，就需要采用下一代數(shù)字校園平臺解決方案去解決。事實上，類似單賬號多角色的情況是比較常見的。 很多考生用戶、外網(wǎng)應(yīng)聘教師，希望自注冊賬號，以便訪問學(xué)校門戶給其帶來的報考系統(tǒng)或應(yīng)聘等系統(tǒng)，然而，基于現(xiàn)有的平臺技術(shù)和業(yè)務(wù)融合去實現(xiàn)就非常困難。 往往出現(xiàn)一個賬戶登入到門戶后，顯示可以訪問某子系統(tǒng)，但是，點擊后卻被告知無法登陸。 統(tǒng)一身份認(rèn)證能夠?qū)崿F(xiàn)各系統(tǒng)基于 LDAP 協(xié)議的訪問，能夠統(tǒng)一認(rèn)證身份。 ? 統(tǒng)一身份認(rèn)證與授權(quán)平臺 統(tǒng)一身份認(rèn)證和授權(quán)平臺困擾的問題之一就是安全性，經(jīng)常有些管理員會私自建賬號，配置可以訪問其他系統(tǒng)，這可能導(dǎo)致學(xué)生成績被篡改的事故發(fā)生。所以大多設(shè)計成管理型門戶，因而易用性和用戶體驗較差； 另外，統(tǒng)一門戶一般被設(shè)計成內(nèi)、外網(wǎng)分離模式，有些學(xué)校內(nèi)部子網(wǎng)站多達 300 個，占用硬件設(shè)備及房產(chǎn)資源，且每 年面臨國家的信息安全等級認(rèn)證高額檢查費用，作為信息集成容器的統(tǒng)一門戶，一般不能夠提供子機構(gòu)和個人用戶建設(shè)門戶工具，這在一定程度上增加了管理開銷； 門戶中的應(yīng)用規(guī)劃設(shè)計，其實用性問題也凸顯出來。然而，隨著學(xué)校信息化應(yīng)用的普及，以及業(yè)務(wù)的進一步擴大，原有的數(shù)字校園平臺，在諸多方面已經(jīng)不滿足學(xué)校的需求。 圍繞“消除學(xué)校信息孤島”的需求帶動下，以及 SOA 方法論及技術(shù)架構(gòu)的成熟，近幾年，國內(nèi)多數(shù)高校已經(jīng)建設(shè)了基于 SOA 松耦合架構(gòu)的數(shù)字校園平臺，即統(tǒng)一信息門戶、統(tǒng)一 身份認(rèn)證及授權(quán)、公共數(shù)據(jù)庫三大平臺。XXX 智慧校園建設(shè)技術(shù) 方案 密級 :秘密 東軟集團有限公司 XXX 智慧校園建設(shè)項目技術(shù)方案 1 目錄 1. 用戶的現(xiàn)狀及需求 ................................................................................................ 1 2. 產(chǎn)品的設(shè)計理念 ................................................................................................... 2 實用性