【正文】 息化建設(shè)的蓬勃發(fā)展，目前各高校內(nèi)運(yùn)行的應(yīng)用系統(tǒng)數(shù)量已經(jīng)比較龐大，各個應(yīng)用系統(tǒng)之間的交流也越發(fā)頻繁，對數(shù)據(jù)交換的需求越來越迫切。數(shù)據(jù)交換平臺的建設(shè)和實(shí)施，將能夠解決應(yīng)用系統(tǒng)之間的數(shù)據(jù)共享和集成問題，為高校內(nèi)的應(yīng)用系統(tǒng)提供全局?jǐn)?shù)據(jù)視圖、全局?jǐn)?shù)據(jù)權(quán)限視圖和完善數(shù)據(jù)交換服務(wù)，從而解決高校內(nèi)部的應(yīng)用系統(tǒng)在“聯(lián)邦模型”下帶來的信息孤島問題，讓各種信息資源能夠在應(yīng)用系統(tǒng)實(shí)現(xiàn)互聯(lián)互通。SOA基于統(tǒng)一的標(biāo)準(zhǔn)和松散耦合的特性對于構(gòu)建一個通用的數(shù)據(jù)交換平臺非常有利，因此基于SOA的數(shù)據(jù)交換平臺模型，利用目前先進(jìn)的SOA架構(gòu)設(shè)計(jì)思想對數(shù)據(jù)交換平臺進(jìn)行設(shè)計(jì)和實(shí)現(xiàn)，采用SOA的相關(guān)技術(shù)標(biāo)準(zhǔn)，可以解決在傳統(tǒng)軟件架構(gòu)下的數(shù)據(jù)交換平臺實(shí)現(xiàn)過程中所存在的標(biāo)準(zhǔn)不統(tǒng)一、通用性較差、復(fù)雜度較高以及維護(hù)難度較大等諸多難題。ESB全稱為EnterpriseBus，即企業(yè)服務(wù)總線。ESB提供了網(wǎng)絡(luò)中最基本的連接中樞，是構(gòu)筑企業(yè)神經(jīng)系統(tǒng)的必要元素。從功能上看，ESB提供了事件驅(qū)動和文檔導(dǎo)向的處理模式，以及分布式的運(yùn)行管理機(jī)制，它支持基于內(nèi)容的路由和過濾，具備了復(fù)雜數(shù)據(jù)的傳輸能力，并可以提供一系列的標(biāo)準(zhǔn)接口。ESB是一個企業(yè)應(yīng)用集成的開發(fā)、部署、運(yùn)行、管理和維護(hù)的協(xié)同企業(yè)服務(wù)總線平臺，遵循JCP組織發(fā)布的JBI（jsr208）規(guī)范，符合JBI、JTA、Web service、XSLT、SSL、WPDL、BEPL4WS等主流規(guī)范，利用標(biāo)準(zhǔn)JMS消息通信機(jī)制和高性能的PeerPeer通信技術(shù)，實(shí)現(xiàn)了服務(wù)之間的通信、連接、組合和數(shù)據(jù)集成，為企業(yè)應(yīng)用提供了便捷、一致、安全并符合標(biāo)準(zhǔn)的豐富接口，保證服務(wù)之間信息的可靠傳送，實(shí)現(xiàn)不同廠家的數(shù)據(jù)庫、中間件運(yùn)行平臺及其基于這些平臺之上開發(fā)的應(yīng)用軟件的服務(wù)集成。其體系架構(gòu)如下圖所示。其中UltraServer是整個SOA平臺的管理中樞，負(fù)責(zé)服務(wù)資源管理、安全管理以及將ESB網(wǎng)絡(luò)中物理分散的PeerServer和系統(tǒng)中提供的各種服務(wù)組合成企業(yè)級應(yīng)用，支持對企業(yè)總線遠(yuǎn)程統(tǒng)一管理監(jiān)控、動態(tài)部署和發(fā)布。PeerServer是一個完整的JBI運(yùn)行環(huán)境，它是SynchroESB的執(zhí)行容器，PeerServer將動態(tài)安裝、運(yùn)行各種適配器組件；管理endpoint端點(diǎn)注冊庫；按照一定的策略調(diào)度endpoint之間的路由；選擇合適的通訊機(jī)制；通過線程池、集群、負(fù)載均衡保證SynchroESB運(yùn)行時的企業(yè)級QOS。工具層提供了協(xié)同SOA平臺的各種圖形化的設(shè)計(jì)監(jiān)控工具，包括：設(shè)計(jì)工具SPO（Orchestration），用于服務(wù)組合的設(shè)計(jì)、組件服務(wù)類別管理、規(guī)則定義，以及服務(wù)組合的上傳、部署、運(yùn)行；服務(wù)映射和轉(zhuǎn)換工具（Transformer），為用戶提供了完全圖形化的映射關(guān)系配置界面；管理控制臺（Console），用于整個SOA平臺的初始化配置和運(yùn)行性能監(jiān)控管理。這些可視化工具極大減輕了開發(fā)人員的開發(fā)工作量并降低了學(xué)習(xí)的難度。各種適配器為SynchroESB連接企業(yè)IT系統(tǒng)提供了橋梁，適配器的類別有用于傳輸?shù)?、?shí)現(xiàn)了各種通訊協(xié)議的(、jms、ftp、corba、soap、pop3等)；數(shù)據(jù)讀取的組件(file、xsql)；服務(wù)組合控制的組件(bpel、drools等)；數(shù)據(jù)格式轉(zhuǎn)換的組件(transform)；企業(yè)各種集成模式組件(EIP)；支持WebService的組件（WebServiceBC、WebServiceSE）。數(shù)據(jù)交換平臺提供了基于SWT的數(shù)據(jù)變換和模型設(shè)計(jì)工具，開發(fā)人員只需在圖形化環(huán)境中通過拖拽方式就可以描述復(fù)雜的數(shù)據(jù)變換和任務(wù)流程，不需要進(jìn)行任何編碼。 超過40個業(yè)務(wù)模型組件，應(yīng)對各種復(fù)雜處理。 超過40個任務(wù)調(diào)度和應(yīng)用集成組件，輕松實(shí)現(xiàn)數(shù)據(jù)流程集成。構(gòu)建了圖形化的數(shù)據(jù)變換、流程設(shè)計(jì)工具以及監(jiān)控、調(diào)試工具、元數(shù)據(jù)引擎、業(yè)務(wù)模型引擎、任務(wù)調(diào)度引擎，完全分隔用戶界面、數(shù)據(jù)以及元數(shù)據(jù)，具有良好的體系架構(gòu)。數(shù)據(jù)交換平臺提供集群服務(wù)，可以把負(fù)載分布到多個業(yè)務(wù)模型引擎和任務(wù)調(diào)度引擎上，大規(guī)模并行處理使得其能夠適應(yīng)大規(guī)模企業(yè)級應(yīng)用，具有很高的擴(kuò)展性。數(shù)據(jù)交換平臺提供了圖形化的調(diào)試和監(jiān)控工具，可以直觀顯示任務(wù)的執(zhí)行，可以實(shí)時檢測系統(tǒng)在各環(huán)節(jié)的數(shù)據(jù)處理性能，并以曲線圖的方式顯示。數(shù)據(jù)交換平臺平臺是100% Java開發(fā)的，可以運(yùn)行在SUN Solaris、HPUX、IBM AIX、AS/400、OS/390、 Sco UNIX、Linux、Windows 等各種操作系統(tǒng)；支持Oracle、 Sybase、 SQL Server、DB Informix、OleDB、Text、Excel、XML、CSV、Access、Foxbase、FoxPro、Dbase、Interbase等各種數(shù)據(jù)源。該產(chǎn)品的功能覆蓋了數(shù)字化校園建設(shè)中，數(shù)據(jù)的采集、組織、加工到利用、更新、處置的全生命周期，充分利用目錄繼承、目錄聚合、挖掘等功能，實(shí)現(xiàn)了信息資源目錄體系的兩大重要任務(wù)，即元數(shù)據(jù)定義管理和主題數(shù)據(jù)管理發(fā)布。 主題數(shù)據(jù)庫的主要作用 建立主題數(shù)據(jù)庫是解決信息孤島問題的有效方法。④建設(shè)和管理主題數(shù)據(jù)庫；④基于主題數(shù)據(jù)庫發(fā)布信息服務(wù)。 主題數(shù)據(jù)庫的主要功能總體設(shè)計(jì)基于SOA架構(gòu)，在J2EE環(huán)境下利用WebService和XML技術(shù)開發(fā)具有標(biāo)準(zhǔn)化結(jié)構(gòu)和接口的功能模塊，目的是快速構(gòu)建教育信息資源目錄體系，同時滿足多部門、多用戶、跨平臺的數(shù)據(jù)訪問需求；系統(tǒng)開發(fā)了多樣化的數(shù)據(jù)接口，為越來越多的應(yīng)用系統(tǒng)提供統(tǒng)一數(shù)據(jù)來源。提供列表頁面的每頁顯示信息數(shù)設(shè)定，用戶可以根據(jù)自己顯示器尺寸和分辨率進(jìn)行調(diào)整；提供對系統(tǒng)頁頭背景圖片和標(biāo)題的修改功能；提供系統(tǒng)數(shù)據(jù)采集接口的參數(shù)設(shè)定。提供對本系統(tǒng)訪問用戶的管理，可登錄組織機(jī)構(gòu)進(jìn)行完成部門用戶的設(shè)定，系統(tǒng)會自動完成數(shù)據(jù)同步；可以對指定用戶進(jìn)行角色和目錄授權(quán)，控制用戶的訪問權(quán)限；本模塊還為用戶提供數(shù)據(jù)導(dǎo)入和導(dǎo)出功能。定義系統(tǒng)內(nèi)部的角色，每個角色對應(yīng)若干權(quán)限，允許多個用戶擁有相同的角色。針對每個角色進(jìn)行用戶授權(quán)，查看已經(jīng)授權(quán)的用戶、用戶組。瀏覽系統(tǒng)記錄的用戶操作日志，支持按照用戶名和時間段的條件查詢功能。系統(tǒng)內(nèi)部使用的流程管理，部署新流程，提供對每個流程的啟用、停用、刪除操作。支持用戶自定義編碼規(guī)則，編碼由組織機(jī)構(gòu)代碼、時間、流水號、隨機(jī)碼四個編碼段組成，支持用戶隨機(jī)組合；還提供編碼規(guī)則的啟用、停用、刪除操作，同一時間僅允許一個編碼規(guī)則處于啟用狀態(tài)。管理教育主題數(shù)據(jù)庫中的子集分類。元數(shù)據(jù)類型：數(shù)據(jù)管理員功能。系統(tǒng)允許用戶添加、修改、刪除元數(shù)據(jù)類型。管理教育信息資源目錄所涉及的核心元數(shù)據(jù)。業(yè)務(wù)元數(shù)據(jù)管理：數(shù)據(jù)管理員功能。系統(tǒng)允許用戶添加、修改、刪除業(yè)務(wù)元數(shù)據(jù)，新添加的元數(shù)據(jù)可以提交審核，也可以執(zhí)行反審核操作，元數(shù)據(jù)項(xiàng)可以被停用；瀏覽元數(shù)據(jù)列表時，用戶還可以選擇適合自己閱覽習(xí)慣的排序方式。用戶對元數(shù)據(jù)的修改操作，系統(tǒng)都會保存變更歷史記錄，以便查詢和數(shù)據(jù)恢復(fù)。為了方便自定義表單的設(shè)計(jì)，系統(tǒng)設(shè)計(jì)了數(shù)據(jù)集管理的功能。數(shù)據(jù)集通過不同視圖，組成可以交叉引用的目錄，這些目錄體系，我們稱之為“主題數(shù)據(jù)庫”。系統(tǒng)內(nèi)設(shè)計(jì)的自定義表單設(shè)計(jì)工具，支持讀取元數(shù)據(jù)集，支持表單自定義樣式，生成的表單將作為數(shù)據(jù)采集的重要形式。管理系統(tǒng)中常用的基礎(chǔ)分類法，系統(tǒng)允許用戶新建分類法，添加、修改、刪除分類。管理系統(tǒng)使用到的應(yīng)用目錄，系統(tǒng)允許用戶新建目錄，對指定目錄允許用戶添加、修改、刪除節(jié)點(diǎn)；節(jié)點(diǎn)目錄可執(zhí)行提交審核與反審核操作；還可以將選中的節(jié)點(diǎn)目錄指定為填報(bào)目錄，或進(jìn)行信息關(guān)聯(lián)。關(guān)鍵詞管理：數(shù)據(jù)管理員功能。關(guān)鍵詞關(guān)聯(lián)：數(shù)據(jù)管理員功能。 信息管理（Information Management）信息管理：數(shù)據(jù)管理員功能。信息歷史數(shù)據(jù)管理：數(shù)據(jù)管理員功能。統(tǒng)計(jì)管理：數(shù)據(jù)管理員功能。 目錄服務(wù)（Catalog Service）信息發(fā)布：數(shù)據(jù)管理員功能。 切片管理（Point Data Management）定期切片：在每年的指定時刻（1個或2個），對指定的元數(shù)據(jù)集進(jìn)行備份。即時切片：即時性的對選定的元數(shù)據(jù)集進(jìn)行備份。切片日志：查看數(shù)據(jù)切片的相信信息，包括已刪除的切片 系統(tǒng)平臺規(guī)劃 校園門戶設(shè)計(jì)時光門戶平臺是快速的開發(fā)企業(yè)門戶網(wǎng)站用于管理企業(yè)內(nèi)部業(yè)務(wù)的平臺。它提供了快速開發(fā)、低成本開發(fā)能力，以滿足來自不同的應(yīng)用系統(tǒng)，不同數(shù)據(jù)源，不同平臺的無數(shù)各種類型的數(shù)據(jù)和資源的整合需求；它采用了定制的系統(tǒng)構(gòu)架，成為了根據(jù)用戶角色和個人首選項(xiàng)量身定制型的、以用戶為中心的信息集中訪問及業(yè)務(wù)集中展現(xiàn)的信息處理總線。提供了用戶自定義開發(fā)功能，以供用戶開發(fā)基于Java語言的更有針對性的模塊，如工資查詢、企業(yè)內(nèi)公告、企業(yè)內(nèi)RSS等功能。如Portlets（遵循JSR16JSR170規(guī)范）、Web Service、SOAP(簡單對象訪問協(xié)議)、SOA（面向服務(wù)架構(gòu)）、CAS(Central Authentication Service)、XML（可擴(kuò)展標(biāo)記語言）、LADP（輕量級目錄訪問協(xié)議）等；提供開放的、企業(yè)級的應(yīng)用編程接口和管理工具，具有高度的開放性、互聯(lián)性、可擴(kuò)充性及可移植性，部署簡便快捷。Portal管理器可以生成一個由HTML/XML/WML構(gòu)成的頁面，最終構(gòu)成一個或多個Portlet。另外一種實(shí)現(xiàn)可以通過一個XML頻道定期更新頭條新聞的內(nèi)容。Portal管理器定制可以分為幾個層次，可以根據(jù)用戶的角色和個人首先項(xiàng)完成頁面的動態(tài)布局。每個人都可以設(shè)置個人的布局，比如信用卡或者網(wǎng)格布局，并單獨(dú)配置顯示在首頁的portlets。用戶可以選擇頁面尺寸、布局參數(shù)，定義Portlet顯示的具體位置。通用模塊：網(wǎng)上搜索提供“百度”、“谷歌”、“雅虎”三大搜索引擎搜索功能。天氣預(yù)報(bào)提供今日天氣信息中國農(nóng)歷顯示當(dāng)前月份農(nóng)歷日歷和一個月內(nèi)的節(jié)日與節(jié)氣，并可以查詢?nèi)諝v信息。模版頁面為某些企業(yè)設(shè)計(jì)的頁面，具有一定通用性。該服務(wù)是以Java Web應(yīng)用來進(jìn)行服務(wù)認(rèn)證的，由于采用了SSL(Secure Sockets Layer 安全套接層)協(xié)議，可確保數(shù)據(jù)在網(wǎng)絡(luò)上之傳輸過程中不會被截取及竊聽。2） JSR168 Portlet規(guī)范，提供標(biāo)準(zhǔn)的Portlet容器，可以兼容任何標(biāo)準(zhǔn)的Portlet，提供RSS、IFRAME、WebClipping、URL等多種集成方案，可與校內(nèi)、校外網(wǎng)站以及教育、學(xué)術(shù)網(wǎng)站、博客、網(wǎng)絡(luò)存儲系統(tǒng)進(jìn)行集成3） 基于人員類別、部門歸屬、班級歸屬、應(yīng)用角色等屬性的組合進(jìn)行門戶應(yīng)用權(quán)限的劃分，靈活支持各種業(yè)務(wù)需求4） 支持通過用戶口令跳轉(zhuǎn)整合應(yīng)用入口；支持通過SSO整合應(yīng)用系統(tǒng)深鏈接功能；支持安全口令跳轉(zhuǎn)5） 個性化設(shè)置支持頁面功能用戶自定義，教職工和學(xué)生使用不同的默認(rèn)模板；用戶允許在頁面上自行定義有權(quán)限的門戶應(yīng)用，自主選擇頁面風(fēng)格、自由選擇組合portlet、頁面窗口拖拽為教職工提供的服務(wù)為學(xué)生提供的服務(wù)為管理人員提供的服務(wù) 單點(diǎn)登錄與統(tǒng)一身份認(rèn)證時光軟件數(shù)字校園方案中，提供統(tǒng)一身份認(rèn)證服務(wù)和單點(diǎn)登錄解決方案。另外，時光軟件還提供基于“一次性口令”的硬跳轉(zhuǎn)機(jī)制，比較好的規(guī)避了傳統(tǒng)跳轉(zhuǎn)方案中，“一處泄密、處處泄密”的問題。 功能特點(diǎn)u 企業(yè)級的點(diǎn)擊登錄解決方案u 100%Java，基于SPRING框架，可整合Acegiu CasServer為需要獨(dú)立部署的Web應(yīng)用u CasClient支持多種客戶端（這里指單點(diǎn)登錄系統(tǒng)中的多個Web應(yīng)用），包括Java、Donet、PHP、Perl、Apache、Uprotal、Ruby等 體系結(jié)構(gòu)CicroCAS包括兩部分：CasServer和CasClient。CASServer工作流程：使用登錄時用戶提供的憑證（Credentials）信息，包含用戶名、密碼、圖形驗(yàn)證碼、用戶名類型，在后臺數(shù)據(jù)源(XML文件、數(shù)據(jù)庫、Ladp等系統(tǒng))檢索一條用戶帳號信息，進(jìn)行密碼比對。CasClient負(fù)責(zé)處理對客戶端受保護(hù)資源的訪問請求，需要登錄時。 安全性 TGC/PGT安全性對于一個CAS用戶來說，最重要是要保護(hù)它的TGC，如果TGC不慎被CASServer以外的實(shí)體獲得，第三方能夠找到該TGC，然后冒充CAS用戶訪問所有授權(quán)資源。以前即使第三方能夠截獲用戶在Web應(yīng)用A的密碼，它也未必能知道用戶在Web應(yīng)用B的密碼，但SSO讓第三方只需要截獲TGC(突破了門檻)，即能訪問所有與該用戶相關(guān)的所有應(yīng)用系統(tǒng)。從基礎(chǔ)模式可以看出，TGC是CASServer通過SSL方式發(fā)送給終端用戶，因此，要截取TGC難度非常大，從而確保CAS的安全性。跟Kerberos一樣TGT，TGC也有自己的存活周期。beanid=grantingTicketExpirationPolicy class=constructorargindex=0value=7200000//beanTGC面臨的風(fēng)險(xiǎn)主要在于用戶的使用并非傳輸時竊取。 ServiceTicket/ProxyTicket安全性ServiceTicket是通過Http傳送的，所以在網(wǎng)絡(luò)中的其他人可以監(jiān)聽到其他人的Ticket。l ServiceTicket只能使用一次。l ServiceTicket在一段時間內(nèi)失效。CAS規(guī)定ServiceTicket只能存活一定的時間，然后CASServer會讓它失效。contextparamparamname/paramnameparamvalue60/paramvalue/contextparam該參數(shù)在業(yè)務(wù)應(yīng)用的條件范圍內(nèi)，越小越安全。如果ServiceTicket生成規(guī)則被猜出（例如使用了ST+Helloservice+自增序列的方式，第三方就可以構(gòu)造下一個Ticket），就等于繞過CAS認(rèn)證，直接訪問所有服務(wù)。在“輕松提速應(yīng)用開發(fā)，靈活再造企業(yè)流程”核心理念指導(dǎo)下，經(jīng)過協(xié)同軟件多年的努力，使SychroFLOW已經(jīng)走向成熟， 并且成為業(yè)界領(lǐng)先的企業(yè)業(yè)務(wù)流程自動化的基礎(chǔ)平臺產(chǎn)品以及企業(yè)流程再造的核心產(chǎn)品。同時提供了支持 JAVA、Delphi、VB、VC、PB 等語言的