葉茂華

摘 要：學(xué)生信息管理作為高校信息化建設(shè)的重要難題，長(zhǎng)期以來得不到有效的解決。例如：高校學(xué)生信息類別繁多且差異較大，批量管理較為復(fù)雜；學(xué)生的部分信息涉及個(gè)人隱私，難以通過公開化的方式進(jìn)行管理；學(xué)生信息庫一般僅對(duì)在校學(xué)生開放，畢業(yè)學(xué)生無法獲取相關(guān)信息。鑒于當(dāng)前仍存在諸多問題，設(shè)計(jì)開發(fā)一套簡(jiǎn)單易用、高效強(qiáng)大的學(xué)生信息管理系統(tǒng)，對(duì)提高學(xué)生管理的效率、促進(jìn)高校信息化建設(shè)有著重要的積極作用。

關(guān)鍵詞：學(xué)生信息 訪問控制 安全性

中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1674-098X（2017）10（a）-0140-02

近年來信息化在高校管理中得到了廣泛的應(yīng)用，但由于學(xué)生管理工作的復(fù)雜性與特殊性，許多高校的學(xué)生管理工作仍停留在人工為主、計(jì)算機(jī)為輔的模式下，這種模式已經(jīng)難以滿足日益增長(zhǎng)的學(xué)生數(shù)量所形成的一系列管理難題，管理效率與管理成本嚴(yán)重影響了高校的學(xué)生管理工作。通過前期的充分調(diào)研與需求分析，形成一套適合筆者學(xué)校學(xué)生管理工作的管理系統(tǒng)勢(shì)在必行。

1 總體架構(gòu)設(shè)計(jì)

高校學(xué)生信息管理系統(tǒng)的總體設(shè)計(jì)采用的是基于MVC架構(gòu)，系統(tǒng)總體架構(gòu)圖如圖1所示。通過總體架構(gòu)圖可以看出，展現(xiàn)層：對(duì)各個(gè)用戶的登錄界面以及操作界面進(jìn)行直觀的展現(xiàn)。業(yè)務(wù)層：采用AJAX技術(shù)、MVC架構(gòu)以及面向?qū)ο罂蚣?，主要包括系統(tǒng)管理、學(xué)生信息管理、學(xué)生宿舍管理、學(xué)生資助管理以及畢業(yè)生管理五大業(yè)務(wù)功能。數(shù)據(jù)層：對(duì)整個(gè)系統(tǒng)數(shù)據(jù)庫中的信息進(jìn)行查詢、更新、維護(hù)、管理，數(shù)據(jù)庫信息主要包括用戶信息數(shù)據(jù)庫、宿舍信息數(shù)據(jù)庫以及畢業(yè)信息數(shù)據(jù)庫等，采用的是SQL Server 2012數(shù)據(jù)庫。

2 系統(tǒng)功能模塊分析與設(shè)計(jì)

根據(jù)系統(tǒng)總體架構(gòu)以及需求分析可知，基于訪問控制技術(shù)的高校學(xué)生信息管理系統(tǒng)主要包括五大功能模塊：系統(tǒng)管理模塊、學(xué)生信息管理模塊、學(xué)生宿舍管理模塊、學(xué)生資助管理模塊以及畢業(yè)生管理模塊。

2.1 系統(tǒng)管理模塊

系統(tǒng)管理模塊主要用于對(duì)系統(tǒng)用戶信息和基本信息進(jìn)行維護(hù)和管理，主要包括用戶管理、用戶權(quán)限管理以及系統(tǒng)維護(hù)管理三大子功能。用戶管理主要包括用戶的注冊(cè)、登錄以及基本信息管理，系統(tǒng)管理員和相關(guān)用戶可進(jìn)行密碼重置、修改等相關(guān)操作；用戶權(quán)限管理可以對(duì)系統(tǒng)用戶的角色信息及權(quán)限進(jìn)行管理和分配，只有系統(tǒng)授權(quán)的系統(tǒng)管理員才可以進(jìn)行相關(guān)的操作；系統(tǒng)維護(hù)管理主要是對(duì)系統(tǒng)所有核心數(shù)據(jù)進(jìn)行備份、還原等操作，是系統(tǒng)安全穩(wěn)定運(yùn)行的重要功能。

2.2 學(xué)生信息管理模塊

學(xué)生信息管理模塊主要包括學(xué)生個(gè)人信息管理以及學(xué)籍信息管理兩大子功能。學(xué)生個(gè)人信息管理主要是對(duì)高校學(xué)生的姓名、籍貫、聯(lián)系方式等個(gè)人信息進(jìn)行管理，具備個(gè)人信息的查詢、增加、修改、刪除等功能；學(xué)籍信息管理主要是對(duì)高校學(xué)生的學(xué)籍信息進(jìn)行統(tǒng)一管理，具備學(xué)籍信息的查詢、編輯、增加與刪除功能。由于學(xué)生在校期間可能出現(xiàn)專業(yè)調(diào)整、休復(fù)學(xué)、專轉(zhuǎn)本等特殊情況，因此學(xué)籍信息管理還具有學(xué)籍異動(dòng)信息的修改與編輯等操作。

2.3 學(xué)生宿舍管理模塊

學(xué)生宿舍管理模塊主要用于對(duì)在校生的宿舍信息進(jìn)行管理，主要包括宿舍基本信息管理、宿舍分配管理以及宿舍調(diào)換管理三大子功能。宿舍基本信息管理主要是對(duì)在校生的住宿情況進(jìn)行統(tǒng)一管理，提供宿舍情況的查詢、增加、修改及刪除操作，便于高校宿管人員對(duì)學(xué)生住宿情況進(jìn)行及時(shí)的編輯與更新；宿舍分配管理主要是對(duì)高校新生進(jìn)行宿舍的分配與管理，根據(jù)新生所屬專業(yè)、班級(jí)、院系等信息實(shí)現(xiàn)宿舍的合理分配，并向新生提供宿舍查詢、申請(qǐng)調(diào)換等功能；宿舍調(diào)換管理主要是對(duì)學(xué)生發(fā)起的宿舍調(diào)換申請(qǐng)進(jìn)行處理，并根據(jù)調(diào)換結(jié)果對(duì)宿舍信息進(jìn)行更新與修改。

2.4 學(xué)生資助管理模塊

學(xué)生資助管理模塊主要包括高校資助崗位設(shè)置、學(xué)生檔案管理以及助學(xué)金管理三大子功能。高校資助崗位設(shè)置主要是根據(jù)實(shí)際崗位需求設(shè)置相應(yīng)的勤工助學(xué)崗位，并設(shè)置合理的資助標(biāo)準(zhǔn)，同時(shí)將崗位信息發(fā)布在系統(tǒng)中供學(xué)生查詢與申請(qǐng)；學(xué)生檔案管理主要是對(duì)學(xué)生的家庭情況進(jìn)行統(tǒng)計(jì)與管理，對(duì)學(xué)生家庭困難等級(jí)、困難原因等相關(guān)信息進(jìn)行建檔備查；助學(xué)金管理主要是對(duì)高校各類助學(xué)金的發(fā)放進(jìn)行統(tǒng)一管理，并定期進(jìn)行審核與公示，確保助學(xué)金的使用更加公正公平。

2.5 畢業(yè)生管理模塊

畢業(yè)生信息管理是當(dāng)前高校學(xué)生信息管理中普遍忽視的問題，通過該模塊能夠?qū)崿F(xiàn)對(duì)畢業(yè)生信息的管理與統(tǒng)計(jì)。系統(tǒng)對(duì)畢業(yè)生工作去向信息的分析與統(tǒng)計(jì)，對(duì)校園招聘工作的決策有著重要的意義。畢業(yè)生管理模塊主要包括畢業(yè)信息管理以及畢業(yè)成績(jī)管理兩大子功能，分別對(duì)高校畢業(yè)生畢業(yè)去向、工作單位、職位、薪資等相關(guān)信息進(jìn)行統(tǒng)計(jì)與管理。

3 訪問控制改進(jìn)模型工作流程分析與設(shè)計(jì)

由于高校學(xué)生信息管理系統(tǒng)中存儲(chǔ)有學(xué)生個(gè)人隱私等敏感數(shù)據(jù)，因此為了進(jìn)一步提高系統(tǒng)的安全性與可靠性，本系統(tǒng)還采用了RBAC訪問控制技術(shù)，對(duì)訪問系統(tǒng)的用戶行為進(jìn)行控制。具體流程如下所述。

（1）用戶身份鑒別。當(dāng)用戶向系統(tǒng)發(fā)起訪問申請(qǐng)時(shí)，系統(tǒng)首先對(duì)用戶的身份進(jìn)行鑒別，對(duì)訪問時(shí)間、用戶訪問發(fā)起地域等信息進(jìn)行綜合判別，判斷用戶是否具備系統(tǒng)的訪問權(quán)限，若用戶滿足系統(tǒng)訪問條件，則進(jìn)入第二步進(jìn)行訪問權(quán)限的分配與控制，若用戶不滿足，則終止訪問，并返回錯(cuò)誤信息。

（2）用戶訪問權(quán)限的分配控制。用戶身份鑒別完成后，對(duì)用戶的訪問權(quán)限進(jìn)行分配控制，當(dāng)用戶對(duì)權(quán)限內(nèi)的資源發(fā)起訪問時(shí)，執(zhí)行步驟3，當(dāng)用戶訪問資源超出自身權(quán)限限制，則執(zhí)行步驟5。

（3）判斷是否滿足規(guī)則約束條件，如果滿足則執(zhí)行步驟4，否則執(zhí)行步驟5。

（4）執(zhí)行用戶的訪問請(qǐng)求，完成相應(yīng)的數(shù)據(jù)操作，并將數(shù)據(jù)結(jié)果反饋至用戶。

（5）拒絕用戶的訪問請(qǐng)求，根據(jù)拒絕原因進(jìn)行提示，并結(jié)束該用戶的本次訪問。整個(gè)系統(tǒng)訪問控制工作活動(dòng)圖如圖2所示。

4 結(jié)語

本文對(duì)所在高校的學(xué)生信息管理進(jìn)行了深入的調(diào)研，設(shè)計(jì)開發(fā)了一套適合本校實(shí)際情況的學(xué)生信息管理系統(tǒng)。該系統(tǒng)在立足于高校實(shí)際管理需求的基礎(chǔ)上，還具有基于RBAC訪問控制模型的改進(jìn)模型，實(shí)現(xiàn)了整個(gè)系統(tǒng)的訪問控制與權(quán)限管理，進(jìn)一步提高了系統(tǒng)的安全性和可靠性。

參考文獻(xiàn)

[1] 伍光明.對(duì)高等學(xué)校教學(xué)管理信息化建設(shè)的思考[J].重慶理工大學(xué)學(xué)報(bào)，2003，17（5）：141-143.

[2] 呂建強(qiáng).高職院校學(xué)生信息管理系統(tǒng)的研究與技術(shù)分析[J].圖書情報(bào)導(dǎo)刊，2016，16（8）：211-212.

[3] 向奎.基于RBAC的用戶權(quán)限管理系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)[D].武漢：武漢理工大學(xué)，2015.endprint