張倩云 潘威華
摘要:成績單是大學(xué)教學(xué)數(shù)據(jù)的重要組成部分,近年來高校各部門對成績單的電子化需求愈發(fā)急迫和高漲。但是由于電子成績單易篡改,且不留痕跡,使得電子成績單在生成、流轉(zhuǎn)、存儲(chǔ)及應(yīng)用階段存在很多潛在的風(fēng)險(xiǎn)。文章將電子簽章、數(shù)字簽名等數(shù)字認(rèn)證技術(shù)融入電子成績單中,實(shí)現(xiàn)電子成績單的可信化,在傳統(tǒng)電子成績單的基礎(chǔ)上,能確保與紙質(zhì)成績單具有同等的法律效果,被法律認(rèn)可;同時(shí)可保證電子成績單的真實(shí)性、完整性及防偽性,再對電子成績單上的數(shù)據(jù)增加安全保護(hù),保證電子成績單的安全性。本文的應(yīng)用方案研究可進(jìn)一步提高二級學(xué)院、教務(wù)處等部門的成績管理水平以及為師生服務(wù)的效率,進(jìn)一步推進(jìn)無紙化辦公,支撐“綠色學(xué)校”的創(chuàng)建工作。
關(guān)鍵詞:電子成績單;電子簽章;數(shù)字簽名;數(shù)字認(rèn)證;無紙化辦公
中圖分類號:TP311 文獻(xiàn)標(biāo)識碼:A
文章編號:1009-3044(2024)05-0059-03
0 引言
在國家加快教育現(xiàn)代化、推進(jìn)教育信息化建設(shè)的背景下,國內(nèi)各大高校在信息化管理方面均開展了探索與實(shí)踐。其中,學(xué)生成績管理是教務(wù)管理中至關(guān)重要的環(huán)節(jié),是人才培養(yǎng)等工作中不可或缺的實(shí)踐活動(dòng)。成績單電子化等是高校教務(wù)管理信息化中常見的業(yè)務(wù)場景之一。
目前,高校通過建設(shè)綜合教務(wù)管理系統(tǒng)對學(xué)生成績進(jìn)行集中錄入、修訂、維護(hù)、管理及審核,在成績單的出具及歸檔過程中,采用紙質(zhì)載體承載學(xué)生成績數(shù)據(jù)。在實(shí)際應(yīng)用中,由于電子成績單易篡改,且不留痕跡,使得電子成績單在生成、流轉(zhuǎn)、存儲(chǔ)及應(yīng)用階段存在很多潛在的風(fēng)險(xiǎn)[1]和一系列問題:
1) 紙質(zhì)成績單的出具往往在畢業(yè)季集中辦理,雖然部分高校[2]為學(xué)生提供自助打印機(jī)或柜臺打印服務(wù),仍然無法減輕教務(wù)處工作強(qiáng)度。
2) 紙質(zhì)成績單造假成本降低[3],假冒成績隨處可見,雖然可以通過購買防偽紙、水印紙等多種防偽方式進(jìn)行防偽,但還是不易辨認(rèn)真?zhèn)?、認(rèn)可度低。
3) 學(xué)生在尋求工作投遞簡歷、升學(xué)等重要場所采用紙質(zhì)成績單掃描件,需要通過紙質(zhì)成績單手動(dòng)掃描、手動(dòng)錄入方式進(jìn)行成績單的電子歸檔,歸檔流程復(fù)雜、工作量大且效率低。
本文針對上述問題,進(jìn)行了應(yīng)用方案研究,通過實(shí)現(xiàn)電子成績單的可信化,在傳統(tǒng)電子成績單的基礎(chǔ)上,能確保與紙質(zhì)成績單具有同等的法律效果,被法律認(rèn)可;同時(shí)可保證電子成績單的真實(shí)性、完整性及防偽性,對電子成績單上的數(shù)據(jù)增加安全保護(hù),保證電子成績單的安全性,提高辦事效率及服務(wù)水平,采用電子成績單代替紙質(zhì)成績單,確保電子成績單真實(shí)完整、不可篡改,確保成績單簽發(fā)的權(quán)威性和可信性。
1 研究現(xiàn)狀
1.1 國內(nèi)外研究現(xiàn)狀
通過了解周邊高校,以及查閱相關(guān)資料獲知,目前國內(nèi)外已有不少高校應(yīng)用了電子成績單的管理模式。成績單的數(shù)字化、網(wǎng)絡(luò)化在一定程度上提高了日常輸出的工作效率、簡化了打印和保管的操作流程、優(yōu)化了教務(wù)管理中人與物資源配置。但也存在被偽造、篡改的可能性,已有高校嘗試將傳統(tǒng)的電子成績單做可信化處理,保證電子成績單具有法律性、真實(shí)性、完整性和防偽性。
比較典型的可信電子成績單研究、應(yīng)用情況如下:
1) 2020年2月,受疫情防控影響,華中科技大學(xué)啟動(dòng)了可信電子單證服務(wù)平臺項(xiàng)目的建設(shè)項(xiàng)目。項(xiàng)目實(shí)施內(nèi)容包括部署簽章服務(wù)器、數(shù)字證書申請、電子單證的制作及分發(fā)、驗(yàn)證電子單證等內(nèi)容。通過可信電子單證服務(wù)平臺項(xiàng)目的建設(shè),提高了教務(wù)等管理部門的管理水平以及為師生服務(wù)的效率,進(jìn)一步推進(jìn)了無紙化辦公。
2) 2022年3月,吉林大學(xué)實(shí)施可信電子成績單項(xiàng)目,學(xué)生可以免費(fèi)下載可信電子成績單。不同于掃描件,該校的可信電子成績單加蓋了國際認(rèn)可的數(shù)字簽名證書和時(shí)間戳實(shí)現(xiàn)防偽防篡改,而且支持學(xué)信網(wǎng)掃碼驗(yàn)證,與紙質(zhì)版原件具有同等法律效力。吉林大學(xué)的可信電子成績單打破了空間距離,壓縮了時(shí)間成本,為校園信息化建設(shè)再上新臺階。
3) 2022年4月,安徽理工大學(xué)為做好疫情防控期間教學(xué)服務(wù)工作,滿足在校本科生就業(yè)、考研、出國等方面對學(xué)業(yè)成績單的需求,教務(wù)處依托教務(wù)管理系統(tǒng)上線試運(yùn)行“可信電子成績單”。學(xué)生可實(shí)現(xiàn)遠(yuǎn)程、不限次數(shù)地免費(fèi)辦理電子成績單,對接學(xué)信網(wǎng)驗(yàn)證平臺,實(shí)現(xiàn)成績單在線驗(yàn)證功能。
綜上所述,國內(nèi)很多高校都已開展了相應(yīng)的成績單電子化工作并使用了可信電子成績單系統(tǒng),有很多值得借鑒的地方。但以上平臺都是各自學(xué)校根據(jù)自身情況設(shè)計(jì)并研發(fā),通用性較差。因此,如果能結(jié)合大部分高校實(shí)際,做到可信電子成績單的標(biāo)準(zhǔn)化應(yīng)用,會(huì)更好地推動(dòng)可信電子成績單的全面性應(yīng)用。
1.2 研究意義
本文通過對高校的教務(wù)信息化場景進(jìn)行分析和研究,結(jié)合大部分高校實(shí)際情況和公共需求,推出一個(gè)可信電子成績單的標(biāo)準(zhǔn)化應(yīng)用方案。為高校出具與核驗(yàn)成績單及各類證明提供一種全在線閉環(huán)管理體系,給高校的成績管理帶來業(yè)務(wù)流程的優(yōu)化、操作模式的改變,可極大提高教師、學(xué)生工作的便利性。有序推動(dòng)教育重要業(yè)務(wù)信息系統(tǒng)開展密碼應(yīng)用,完善教育[4]數(shù)字認(rèn)證基礎(chǔ)支撐體系建設(shè)。
2 應(yīng)用方案
本方案旨在依托教務(wù)管理系統(tǒng)建立一個(gè)標(biāo)準(zhǔn)的“可信電子成績單”信息化平臺。通過平臺形成一個(gè)可信電子成績單服務(wù)支撐體系,以各角色真實(shí)的電子身份簽署、使用各類型電子文檔、支持無紙化的業(yè)務(wù)流程。同時(shí)保障各業(yè)務(wù)系統(tǒng)之間的可信數(shù)據(jù)交互、面向用戶提供友好的安全身份認(rèn)定機(jī)制[5]。
方案內(nèi)容主要有以下兩大模塊功能,如圖1所示。
1) 可信電子成績單生成。該功能模塊包含成績數(shù)據(jù)、PDF形式文件下載;可靠電子簽名、可信電子成績單。
2) 可信電子成績單驗(yàn)證。該功能模塊包含官方閱讀器驗(yàn)證、高校在線驗(yàn)證、系統(tǒng)對接驗(yàn)證。
該方案的實(shí)現(xiàn)需要依托本地部署電子簽章系統(tǒng)和連接第三方CA中心云端兩大基礎(chǔ)。本地部署電子簽章系統(tǒng),即可滿足高校數(shù)據(jù)的保密性,安全性,同時(shí)在學(xué)校各大不同業(yè)務(wù)系統(tǒng)的數(shù)據(jù)中直接生成蓋章后的數(shù)據(jù),提高電子成績單生成的效率。連接第三方CA中心云端接入第三方認(rèn)證服務(wù),保證電子簽章的可信度、可靠性、法律效力。
2.1 本地部署電子簽章系統(tǒng)
本地電子簽章系統(tǒng)是生成可信電子成績單的基礎(chǔ),在成績單上加蓋學(xué)校授權(quán)的電子簽章才能使單證具有可信性、法律性。本地電子簽章系統(tǒng)主要功能包括:
1) 應(yīng)用功能。系統(tǒng)通過統(tǒng)一的接口封裝,面向業(yè)務(wù)系統(tǒng)集成應(yīng)用提供標(biāo)準(zhǔn)API接口,包括、數(shù)字證書、電子簽章、可視化簽署等功能接口。
2) 管理功能。系統(tǒng)提供運(yùn)營管理功能模塊,主要面向運(yùn)營管理人提供組織管理、用戶管理、印章管理等服務(wù),實(shí)現(xiàn)對學(xué)校用戶、印章、數(shù)字證書、用印的集中安全管控。
2.2 連接第三方CA 中心云端
電子簽章系統(tǒng)需連接第三方CA中心云端,為學(xué)生提供可信的電子成績單驗(yàn)證。第三方CA中心主要為平臺各功能的實(shí)現(xiàn)提供以下支撐服務(wù)。
1) 數(shù)字證書服務(wù)。為用戶提供證書申請、證書管理功能,證書支持存儲(chǔ)在USBKEY、電子簽章系統(tǒng)服務(wù)端。
2) 時(shí)間戳服務(wù)。通過連接國家授時(shí)中心時(shí)間源,為文件/合同簽署提供時(shí)間戳服務(wù),保證合同簽署時(shí)間的公正性。
3 方案架構(gòu)與設(shè)計(jì)
3.1 架構(gòu)方案
該方案的信息系統(tǒng)的架構(gòu)圖如圖2所示,從方案架構(gòu)設(shè)計(jì)上看,一共分為5個(gè)層次,從上至下依次進(jìn)行數(shù)據(jù)交互。
第1層是用戶層。用戶層是系統(tǒng)架構(gòu)的最頂層,直接面向最終用戶,為不同的用戶群體提供接口。此層包含4個(gè)主要組成部分:“學(xué)生”“職能部門”“二級學(xué)院”和“教職工”。這表明系統(tǒng)旨在滿足教育環(huán)境中多樣化的用戶需求,從學(xué)生到教職工,再到管理層。用戶層的設(shè)計(jì)考慮了不同用戶的特定角色和交互方式,確保系統(tǒng)能提供個(gè)性化和角色適宜的服務(wù)。
第2層是表現(xiàn)層。表現(xiàn)層作為信息系統(tǒng)的第二層,負(fù)責(zé)處理用戶界面和用戶體驗(yàn)的相關(guān)事宜。此層涵蓋了多個(gè)訪問終端,如“PC”“手機(jī)/平板”和“小程序”。這種多端適應(yīng)性確保了系統(tǒng)能夠跨多種設(shè)備和平臺提供一致的用戶體驗(yàn),提高用戶的便利性和系統(tǒng)的可接受性。
第3層是服務(wù)層。服務(wù)層是系統(tǒng)中的中間層,提供核心的業(yè)務(wù)邏輯和服務(wù)。包括“電子簽名”“實(shí)名認(rèn)證”“文件服務(wù)”和“時(shí)間戳服務(wù)”,這些服務(wù)對于確保交易的安全性、合法性和非否認(rèn)性至關(guān)重要。服務(wù)層的設(shè)計(jì)注重于保障數(shù)據(jù)的完整性和認(rèn)證過程的合規(guī)性,同時(shí)提供時(shí)間戳等服務(wù)以支持法律效力和審計(jì)跟蹤。
第4層是應(yīng)用層。應(yīng)用層包含具體的應(yīng)用程序和管理工具,如“證書管理”“在線驗(yàn)簽”“模板管理”“授權(quán)管理”和“用戶管理”。這些應(yīng)用和工具支持系統(tǒng)的日常運(yùn)作和維護(hù),確保了系統(tǒng)運(yùn)行的高效性和安全性。應(yīng)用層的存在,使得系統(tǒng)管理變得靈活和中心化,同時(shí)也提高了系統(tǒng)對各種業(yè)務(wù)需求的響應(yīng)速度。
第5層是數(shù)據(jù)層。數(shù)據(jù)層是信息系統(tǒng)架構(gòu)的基礎(chǔ)層,它負(fù)責(zé)數(shù)據(jù)的收集、加密解密、傳輸以及與可信身份和單證相關(guān)的功能。包含“數(shù)據(jù)采集”“解密加密”“數(shù)據(jù)傳輸”“可信身份”和“可信單證”等關(guān)鍵組件。這層的設(shè)計(jì)充分考慮了數(shù)據(jù)的安全性和隱私保護(hù),通過采用先進(jìn)的加密技術(shù)來保護(hù)數(shù)據(jù)在存儲(chǔ)和傳輸過程中的安全。
3.2 業(yè)務(wù)流程設(shè)計(jì)
在研究信息系統(tǒng)的架構(gòu)設(shè)計(jì)后,本研究進(jìn)一步分析了系統(tǒng)內(nèi)部的數(shù)據(jù)處理流程。如圖3所示,從數(shù)據(jù)庫的數(shù)據(jù)存儲(chǔ)出發(fā),經(jīng)過3個(gè)關(guān)鍵的轉(zhuǎn)化階段——數(shù)據(jù)清洗、數(shù)據(jù)轉(zhuǎn)換和數(shù)據(jù)加載,最終生成電子版的成績驗(yàn)證單。
1) 初期階段——數(shù)據(jù)清洗。該階段是確保數(shù)據(jù)準(zhǔn)確性和可用性的關(guān)鍵步驟。初期階段需要對系統(tǒng)進(jìn)行數(shù)據(jù)清洗,將原始數(shù)據(jù)從數(shù)據(jù)庫中提取出來,并經(jīng)過一系列的質(zhì)量控制措施,包括錯(cuò)誤糾正、缺失值處理以及異常值檢測。這一步驟的目的是提升數(shù)據(jù)的準(zhǔn)確性和一致性,為后續(xù)的分析和應(yīng)用奠定堅(jiān)實(shí)的基礎(chǔ)。
2)中期階段——數(shù)據(jù)轉(zhuǎn)換。該階段涉及對清洗后的數(shù)據(jù)進(jìn)行標(biāo)準(zhǔn)化、規(guī)范化和重編碼的過程。中期階段需要對系統(tǒng)進(jìn)行數(shù)據(jù)轉(zhuǎn)換,這一過程關(guān)注于數(shù)據(jù)的格式化和結(jié)構(gòu)調(diào)整,以適配跨系統(tǒng)間的數(shù)據(jù)交換標(biāo)準(zhǔn)和協(xié)議。數(shù)據(jù)轉(zhuǎn)換的有效性直接影響數(shù)據(jù)整合的能力,以及系統(tǒng)對于多樣化數(shù)據(jù)源的適應(yīng)性。
3)最終階段——數(shù)據(jù)加載。該階段是數(shù)據(jù)處理的最后一環(huán)節(jié)。最終階段需要對系統(tǒng)數(shù)據(jù)加載,該階段步驟涉及將轉(zhuǎn)換后的數(shù)據(jù)注入目標(biāo)系統(tǒng),如數(shù)據(jù)倉庫或其他分析工具中。此步驟完成了數(shù)據(jù)流的最后一步驟,為數(shù)據(jù)的存儲(chǔ)、管理和進(jìn)一步分析提供了基礎(chǔ)。加載過程的設(shè)計(jì)和實(shí)施必須考慮數(shù)據(jù)完整性和更新頻率的需求,以確保數(shù)據(jù)的時(shí)效性和可靠性。
該數(shù)據(jù)處理流程明確展示了數(shù)據(jù)在信息系統(tǒng)內(nèi)部從提取到應(yīng)用的完整路徑,顯示了數(shù)據(jù)管理策略在整個(gè)數(shù)據(jù)生命周期中的核心作用。通過對這一流程的精確設(shè)計(jì)和管理,保障信息系統(tǒng)在處理大規(guī)模和復(fù)雜數(shù)據(jù)時(shí)的高效性和準(zhǔn)確性。
4 總結(jié)
本研究從高校教務(wù)信息化的背景出發(fā),深入探討了高??尚烹娮映煽儐蔚膽?yīng)用方案。通過對現(xiàn)有成績單處理流程的分析,本文提出了一套包括數(shù)據(jù)清洗、轉(zhuǎn)換和加載的電子成績單架構(gòu)研究方案,旨在提高電子成績單的安全性、可信度和效率。
1) 安全性與可信度提升。通過實(shí)現(xiàn)數(shù)字簽名、電子簽章等技術(shù),本方案顯著提高了電子成績單的安全性和可信度。這不僅符合法律要求,而且確保了成績單的真實(shí)性和完整性。
2) 效率提高與無紙化辦公。方案的實(shí)施有助于推動(dòng)無紙化辦公,減少對紙質(zhì)成績單的依賴,從而簡化了成績管理流程,提高了辦事效率。
3) 標(biāo)準(zhǔn)化應(yīng)用推廣。本研究的成果具有較高的普適性和可擴(kuò)展性,可以為其他高校提供可信電子成績單應(yīng)用的參考模板。
4) 面向未來的可持續(xù)發(fā)展。本研究不僅滿足了當(dāng)前的需求,而且為未來教育信息化和數(shù)字化轉(zhuǎn)型提供了堅(jiān)實(shí)的基礎(chǔ),支持持續(xù)的技術(shù)創(chuàng)新和服務(wù)優(yōu)化。
綜上所述,本研究的應(yīng)用方案不僅解決了現(xiàn)有紙質(zhì)成績單的問題,還為高校的教務(wù)管理和信息化建設(shè)提供了新的思路和方法。通過這一方案,高??梢愿行У毓芾砗褪褂秒娮映煽儐?,進(jìn)而提高整個(gè)教育系統(tǒng)的效率和可信度。
參考文獻(xiàn):
[1] 王躍秀,趙麗莉,郭多,等.醫(yī)學(xué)院校學(xué)業(yè)成績證明信息化管理探究[J].基礎(chǔ)醫(yī)學(xué)教育,2020,22(7):535-537.
[2] 尹佳,徐靜.可靠電子簽名在高??尚烹娮映煽儐沃械膽?yīng)用研究[J].中國教育信息化,2018(15):18-20.
[3] 周建秋,王卉喬.基于可靠電子簽名技術(shù)的電子檔案管理方法研究[J].教書育人(高教論壇),2022(7):46-48.
[4] 李大寬.高??尚烹娮映煽儐蜗到y(tǒng)的應(yīng)用研究[J].北京教育(高教),2021(8):56-57.
[5] 孫晶晶,熊鷹,劉曉蘭,等.華中科技大學(xué):數(shù)字認(rèn)證技術(shù)應(yīng)用實(shí)踐[J].中國教育網(wǎng)絡(luò),2021(4):72-73.
【通聯(lián)編輯:唐一東】