戶占良, 郭玉濱

(1 菏澤學(xué)院 網(wǎng)絡(luò)信息中心， 山東 菏澤 274015； 2 菏澤學(xué)院 計算機(jī)學(xué)院， 山東 菏澤 274015)

引言

數(shù)字校園是利用校園網(wǎng)、云計算、大數(shù)據(jù)等技術(shù)手段實(shí)現(xiàn)對學(xué)?？蒲?、教學(xué)、管理等所有業(yè)務(wù)信息的數(shù)字化，對校園各類信息資源進(jìn)行充分利用整合，已經(jīng)成為學(xué)校重要的信息基礎(chǔ)設(shè)施，促進(jìn)了教育信息化?，F(xiàn)在校園網(wǎng)絡(luò)雖然初級規(guī)模，但也存在一些問題。學(xué)校內(nèi)部各二級單位的業(yè)務(wù)系統(tǒng)提供了不同的操作界面和操作方式，各業(yè)務(wù)系統(tǒng)之間根本無法實(shí)現(xiàn)協(xié)同工作，信息服務(wù)只限于二級單位內(nèi)部，不能從學(xué)校全局整體的角度處理各種業(yè)務(wù)問題。各類信息數(shù)據(jù)是由信息化主管部門及二級單位建設(shè)、開發(fā)和存儲，各類信息數(shù)據(jù)屬性和類型不一致，不能交換與共享。隨著學(xué)校信息化建設(shè)的不斷深入，數(shù)字校園各業(yè)務(wù)系統(tǒng)建設(shè)到了必須整合的地步[1]。因此，數(shù)字校園的應(yīng)用需要一個統(tǒng)一信息門戶，集成多個應(yīng)用系統(tǒng)，為教職員工、學(xué)生及外來訪客提供唯一的信息訪問入口，建成一個統(tǒng)一的應(yīng)用平臺，根據(jù)信息訪問權(quán)限為用戶提供不同的信息服務(wù)。用戶在統(tǒng)一信息門戶中可以建設(shè)服務(wù)大廳，進(jìn)行網(wǎng)上辦公、發(fā)布通知通告、收發(fā)郵件、網(wǎng)上互動等普通服務(wù)，還可以采用統(tǒng)一身份認(rèn)證的方式確定用戶權(quán)限，對用戶提供各類個性化服務(wù)，用戶可依據(jù)自身特點(diǎn)和需求修改在信息門戶中的內(nèi)容和布局。

1 統(tǒng)一信息門戶的設(shè)計

1.1 統(tǒng)一信息門戶系統(tǒng)設(shè)計方案

數(shù)字校園統(tǒng)一信息門戶基于SOA(Service-Oriented Architecture)架構(gòu)，方便地集成第三方系統(tǒng)，用戶通過這個信息門戶可以連接到各個業(yè)務(wù)系統(tǒng)上并能一站式處理業(yè)務(wù)。

數(shù)字校園統(tǒng)一信息門戶基于J2EE SOA架構(gòu)，符合JSR168、JSR286規(guī)范，提供管理定制和個性化功能，支持Web2.0，融合Ajax和Spring MVC技術(shù)。使用Portal管理功能，方便進(jìn)行資源、角色、用戶的統(tǒng)一管理。CMS能夠發(fā)布新聞、公告、新建事項(xiàng)等內(nèi)容。統(tǒng)一信息門戶內(nèi)置通用API，Portlet可方便調(diào)用Json與Ajax。采取RBAC權(quán)限模型，提供第三方系統(tǒng)集成框架和SSO框架。

1.2 統(tǒng)一信息門戶系統(tǒng)功能

統(tǒng)一信息門戶系統(tǒng)功能如下：

(1)公共服務(wù)功能。如圖書資料查詢、校內(nèi)GIS查詢、綜合信息查詢、電話查詢等。

(2)網(wǎng)絡(luò)課堂。學(xué)生利用網(wǎng)絡(luò)課堂進(jìn)行學(xué)習(xí)、交流、下載課件、查詢課程信息。

(3)發(fā)布信息公告。根據(jù)信息類別的不同，面向不同的用戶發(fā)布不同的信息公告。

(4)統(tǒng)計分析。根據(jù)權(quán)限，向用戶提供表格、二維圖、三維圖、曲線等形式的數(shù)據(jù)統(tǒng)計分析。

(5)個人空間。為每一個用戶提供空間，用戶可以在空間設(shè)置自己的個人信息、收發(fā)郵件、進(jìn)行日程安排等。

1.3 統(tǒng)一信息門戶建設(shè)關(guān)鍵技術(shù)

(1)統(tǒng)一鑒權(quán)管理。數(shù)字校園是一個對內(nèi)、外都開放的網(wǎng)絡(luò)環(huán)境，用戶數(shù)量多，用戶類別多，需要通過統(tǒng)一鑒權(quán)管理實(shí)現(xiàn)用戶相應(yīng)業(yè)務(wù)訪問與鑒權(quán)管理。

(2)統(tǒng)一身份認(rèn)證。統(tǒng)一信息門戶與統(tǒng)一身份認(rèn)證是緊密聯(lián)系的。統(tǒng)一身份認(rèn)證定義了集成平臺的安全信息、角色、權(quán)限、管理的特性化組件，提供了用戶權(quán)限管理的基本功能。在新建用戶時，根據(jù)角色類型不同賦予不同的帳戶權(quán)限，并設(shè)置默認(rèn)界面。實(shí)現(xiàn)集中認(rèn)證，用戶就可以使用有鑒權(quán)的業(yè)務(wù)應(yīng)用系統(tǒng)。當(dāng)人員情況、組織結(jié)構(gòu)發(fā)生變化時，各系統(tǒng)之間自動同步最新數(shù)據(jù)，變更用戶操作權(quán)限[2]。

(3)單點(diǎn)登錄SSO(Single Sign-On)。數(shù)字校園中SSO是一個用戶認(rèn)證的過程，用戶一次性進(jìn)行認(rèn)證通過統(tǒng)一身份認(rèn)證平臺后，就可根據(jù)權(quán)限非常方便地訪問所有系統(tǒng)，而無需訪問每個應(yīng)用時重新進(jìn)行認(rèn)證。

(4)Portal技術(shù)。Portal是一種低成本的集成技術(shù)，主要提供單點(diǎn)登錄、個性化、不同系統(tǒng)來源的內(nèi)容整合等功能。為規(guī)范Portal，SUN制定了Portlet JSR168、JSR286規(guī)范，將Web系統(tǒng)引入到統(tǒng)一信息門戶系統(tǒng)中。如果學(xué)校有很多業(yè)務(wù)信息系統(tǒng)，Porta可以比較容易地將這些系統(tǒng)集成封裝起來，并以統(tǒng)一訪問的方式提供給用戶[3]。

1.4 統(tǒng)一信息門戶與現(xiàn)有系統(tǒng)整合

統(tǒng)一信息門戶與現(xiàn)有系統(tǒng)整合，采用的解決方案就是在統(tǒng)一信息門戶后臺集成不同應(yīng)用系統(tǒng)，將異構(gòu)的非結(jié)構(gòu)化數(shù)據(jù)、結(jié)構(gòu)化數(shù)據(jù)管理利用，并在信息交換平臺基礎(chǔ)上根據(jù)學(xué)校需求開發(fā)新的應(yīng)用，實(shí)現(xiàn)信息數(shù)據(jù)資源的最大增值[4]。這種方案適合信息集成由各業(yè)務(wù)部門驅(qū)動的情況，應(yīng)用范圍較多。按照信息系統(tǒng)整合層次，可分為：

(1)內(nèi)容級整合。主要實(shí)現(xiàn)如下功能：為教職員工、學(xué)生和訪客等各類用戶提供個性化信息服務(wù)，有效管理非結(jié)構(gòu)化數(shù)據(jù)，方便各類用戶有效利用信息資源。此種整合模式能滿足高校最基本的整合需求。

(2)數(shù)據(jù)級整合。主要實(shí)現(xiàn)如下功能：為教職員工、學(xué)生和訪客等各類用戶提供個性化信息服務(wù)，有效管理非結(jié)構(gòu)化數(shù)據(jù)，方便各類用戶有效利用信息資源。通過數(shù)據(jù)分析，提煉挖掘出相互關(guān)聯(lián)的信息，為學(xué)校領(lǐng)導(dǎo)的決策提供數(shù)據(jù)支撐和依據(jù)。此種整合模式適于信息化層次較高，信息化建設(shè)較早的高校，能為高校運(yùn)營決策提供支持。

(3)應(yīng)用級整合。主要實(shí)現(xiàn)如下功能：為教職員工、學(xué)生和訪客等各類用戶提供個性化信息服務(wù)，有效管理非結(jié)構(gòu)化數(shù)據(jù)，方便各類用戶有效利用信息資源。應(yīng)用系統(tǒng)協(xié)同工作使決策執(zhí)行自動化。此種整合模式適于管理信息系統(tǒng)已建設(shè)完善的高層次的高校，能為高校管理決策提供支持。

2 統(tǒng)一信息門戶的實(shí)現(xiàn)

信息門戶平臺實(shí)現(xiàn)可采用基于用戶名/密碼認(rèn)證方式，通過安全認(rèn)證協(xié)議，使服務(wù)器和用戶之間實(shí)現(xiàn)雙向認(rèn)證。要想達(dá)到更高層次安全，可以使用PKI/CA數(shù)字證書認(rèn)證方式[5]。統(tǒng)一信息門戶平臺主要實(shí)現(xiàn)認(rèn)證管理、頻道管理、賬戶管理、訪問控制、權(quán)限管理和安全認(rèn)證審計等功能。

實(shí)現(xiàn)用戶身份統(tǒng)一管理，采用了基于角色訪問控制機(jī)制，根據(jù)用戶的角色、URL 及IP 端口實(shí)現(xiàn)訪問控制功能，不同權(quán)限賬戶對應(yīng)不同應(yīng)用系統(tǒng)和資源的訪問。設(shè)置安全日志審計模塊，記錄用戶的訪問日志，包括用戶信息、日期時間、IP地址等，可以進(jìn)行查詢、統(tǒng)計分析。根據(jù)用戶身份類別授權(quán)看到不同的頻道內(nèi)容，授權(quán)訪問不同的數(shù)據(jù)庫。統(tǒng)一信息門戶平臺要求穩(wěn)定運(yùn)行，統(tǒng)一信息門戶各類服務(wù)器可配備多臺硬件服務(wù)器，也可運(yùn)行在虛擬化硬件平臺上。新建數(shù)據(jù)庫備份服務(wù)器并使其運(yùn)行在異地機(jī)房。

最終實(shí)現(xiàn)的統(tǒng)一信息門戶建立了單點(diǎn)登錄系統(tǒng)、登錄頁面和異構(gòu)數(shù)據(jù)集成系統(tǒng)，具體情況為：實(shí)現(xiàn)了統(tǒng)一身份上網(wǎng)認(rèn)證；實(shí)現(xiàn)了部分業(yè)務(wù)的數(shù)據(jù)交換；建立了學(xué)校人員身份、權(quán)威組織機(jī)構(gòu)和基礎(chǔ)信息的數(shù)據(jù)庫；通過修改規(guī)范，統(tǒng)一了數(shù)據(jù)標(biāo)準(zhǔn)，為學(xué)校智慧校園建設(shè)打下了堅(jiān)實(shí)基礎(chǔ)。

3 結(jié)束語

數(shù)字校園統(tǒng)一信息門戶是高校進(jìn)行信息化、數(shù)字化建設(shè)的必然趨勢。本文研究了建立數(shù)字校園統(tǒng)一信息門戶的核心技術(shù)，結(jié)合高校的要求與具體特點(diǎn)，設(shè)計和實(shí)現(xiàn)了統(tǒng)一信息門戶，為用戶提供了統(tǒng)一入口、個性定制、單點(diǎn)登錄、應(yīng)用集成等功能。統(tǒng)一信息門戶能夠?yàn)橛脩籼峁└玫捏w驗(yàn)，為學(xué)校管理層提供更準(zhǔn)確的決策支持，促進(jìn)信息共享，有效整合校園應(yīng)用系統(tǒng)資源，消除信息孤島。