基于一卡通的數(shù)字化校園資源整合研究與實(shí)現(xiàn)

文章出處：http://www.hungpor.com 作者：段智敏 王如龍 孫美青 余維   人氣： 發(fā)表時(shí)間：2011年11月23日

1 引言 

    我國(guó)高校信息化建設(shè)從網(wǎng)絡(luò)硬件平臺(tái)的搭建到核心業(yè)務(wù)管理系統(tǒng)的廣泛應(yīng)用，經(jīng)過(guò)十余年的發(fā)展，已逐漸步人數(shù)字化校園建設(shè)階段。許多學(xué)校形成了較好的基礎(chǔ)硬件環(huán)境，各類(lèi)教學(xué)與管理業(yè)務(wù)系統(tǒng)逐步得到應(yīng)用，為數(shù)字化校園的建設(shè)積累了資源和經(jīng)驗(yàn)。從整體上看，數(shù)字校園建設(shè)取得了一些成績(jī)，但存在一些關(guān)鍵問(wèn)題需要我們認(rèn)真研究和解決。比較突出的問(wèn)題有：缺乏數(shù)字化校園的總體規(guī)劃和部署、信息資源分散、共享程度低、缺乏公共基礎(chǔ)數(shù)據(jù)平臺(tái)、重復(fù)建設(shè)、信息標(biāo)準(zhǔn)不統(tǒng)一等。 

    新一代數(shù)字校園需要建立整體數(shù)字校園解決方案，在建設(shè)目標(biāo)上要把學(xué)校建設(shè)成面向校園內(nèi)外的超越時(shí)間和空間的虛擬校園；在建設(shè)途徑要貫徹整體規(guī)劃分步實(shí)施的原則；在實(shí)現(xiàn)手段上要采用web Services、LOAP等方法。應(yīng)用平臺(tái)建設(shè)、資源整合和數(shù)據(jù)服務(wù)的一體化整合是其核心和重點(diǎn)。 

2 資源整合概述 

    資源整合“是依據(jù)一定的需要，對(duì)各個(gè)相對(duì)獨(dú)立的數(shù)字資源系統(tǒng)中的數(shù)據(jù)對(duì)象、功能結(jié)構(gòu)及其互動(dòng)關(guān)系進(jìn)行融合、類(lèi)聚和重組，重新結(jié)合為一個(gè)新的有機(jī)整體，形成一個(gè)效能更好、效率更高的新的數(shù)字資源體系”。資源整合包含兩個(gè)層面，即源整合和數(shù)據(jù)整合。源整合是針對(duì)數(shù)據(jù)庫(kù)入口，按各種分類(lèi)原則進(jìn)行標(biāo)引，提供給用戶統(tǒng)一的數(shù)據(jù)庫(kù)檢索入口，即平臺(tái)整合。數(shù)據(jù)整合是深入到數(shù)據(jù)結(jié)構(gòu)，通過(guò)統(tǒng)一的檢索機(jī)制實(shí)現(xiàn)異構(gòu)庫(kù)的檢索，有本地和網(wǎng)絡(luò)兩種整合模式。

    校園信息資源的整合針對(duì)分散的異構(gòu)信息資源體系，兼顧現(xiàn)有信息資源配置與管理狀況，實(shí)現(xiàn)無(wú)縫集成，在新的信息交換與共享平臺(tái)上開(kāi)發(fā)新應(yīng)用，實(shí)現(xiàn)信息資源的最大增值。信息資源整合對(duì)異構(gòu)分散的非結(jié)構(gòu)化數(shù)據(jù)(如文件、聲音、圖像等)、異構(gòu)的結(jié)構(gòu)化數(shù)據(jù)(如數(shù)據(jù)庫(kù)等)進(jìn)行管理和應(yīng)用，集成不同應(yīng)用系統(tǒng)(如教務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)、科研系統(tǒng)、教育平臺(tái)等)，為用戶提供更高的資源管理、挖掘、展現(xiàn)手段的過(guò)程和方法，其目標(biāo)就是消滅信息孤島，提供內(nèi)容管理、數(shù)據(jù)整合、門(mén)戶整合、應(yīng)用整合等功能。 

    內(nèi)容管理平臺(tái)是一個(gè)將不同類(lèi)型信息統(tǒng)一存儲(chǔ)、管理、綜合檢索、發(fā)布的系統(tǒng)平臺(tái)。數(shù)據(jù)整合是數(shù)字校園信息系統(tǒng)的核心部分之一，其目的是形成完整、統(tǒng)一的數(shù)據(jù)視圖，其數(shù)據(jù)模型在邏輯上是統(tǒng)一的，而在物理上是可以分布存儲(chǔ)的。門(mén)戶整合通過(guò)集中認(rèn)證技術(shù)實(shí)現(xiàn)應(yīng)用系統(tǒng)的用戶集中管理和統(tǒng)一認(rèn)證，徹底改變各自為政、管理松散的用戶管理模式，規(guī)范用戶操作行為，實(shí)現(xiàn)用戶管理、權(quán)限管理、身份認(rèn)證和單點(diǎn)登錄等功能。應(yīng)用整合以流程驅(qū)動(dòng)技術(shù)為核心，通過(guò)流程與服務(wù)的有機(jī)配合達(dá)到在不同系統(tǒng)直接的分工合作，有效地解決不同系統(tǒng)數(shù)據(jù)模型的一致性、技術(shù)路線以及軟硬件平臺(tái)的異構(gòu)問(wèn)題。

3 傳統(tǒng)資源整合模式與“1+X"整合模式 

3．1 傳統(tǒng)資源整合模式 

    (1)建立全新的中央數(shù)據(jù)中心模式。該模式是針對(duì)原有各個(gè)信息系統(tǒng)的數(shù)據(jù)格式不統(tǒng)一和重復(fù)定義的弊病，按照《教育管理信息化標(biāo)準(zhǔn)》建立的統(tǒng)一的數(shù)據(jù)中心。它具有規(guī)范的數(shù)據(jù)定義，是校園各個(gè)應(yīng)用子系統(tǒng)的超集。 該模式的局限性是：因幾乎是構(gòu)建一個(gè)全新的超級(jí)系統(tǒng)，不僅放棄了原有系統(tǒng)，而且需對(duì)原有系統(tǒng)進(jìn)行重新定位。這涉及全校教學(xué)、業(yè)務(wù)和生活的方方面面，投入巨大，造價(jià)昂貴，開(kāi)發(fā)周期長(zhǎng)，失敗的風(fēng)險(xiǎn)大。這種模式適合校園原有應(yīng)用子系統(tǒng)較少、校園網(wǎng)應(yīng)用系統(tǒng)建立尚不完善的學(xué)校。
    (2)統(tǒng)一授權(quán)，單點(diǎn)登陸模式。該模式采用統(tǒng)一身份認(rèn)證、統(tǒng)一授權(quán)、單點(diǎn)登陸、跨系統(tǒng)漫游的方式，認(rèn)為各個(gè)子系統(tǒng)的生命周期不同，沒(méi)有必要進(jìn)行整合。它不對(duì)各個(gè)應(yīng)用子系統(tǒng)進(jìn)行數(shù)據(jù)庫(kù)底層的重新構(gòu)建，也不進(jìn)行整合。該模式的局限性在于各個(gè)子系統(tǒng)不相關(guān)，不能進(jìn)行深層次的數(shù)據(jù)挖掘，無(wú)法提供精確的統(tǒng)計(jì)數(shù)據(jù)，存在信息冗余、信息重疊甚至是信息不一致的現(xiàn)象。這種模式比較適合于應(yīng)用子系統(tǒng)都是自主開(kāi)發(fā)的學(xué)校。

3．2 “1+X”整合模式 

    一個(gè)“數(shù)字化”基礎(chǔ)平臺(tái)：以校園一卡通系統(tǒng)為基礎(chǔ)，構(gòu)建統(tǒng)一的身份認(rèn)證平臺(tái)，繼而構(gòu)建統(tǒng)一的數(shù)據(jù)交換平臺(tái)、門(mén)戶接入平臺(tái)和用戶管理平臺(tái)。 

    X個(gè)應(yīng)用系統(tǒng)：X個(gè)應(yīng)用系統(tǒng)包括校園網(wǎng)中的所有應(yīng)用系統(tǒng)和校園卡的所有子系統(tǒng)。這些系統(tǒng)在一個(gè)基礎(chǔ)平臺(tái)、統(tǒng)一身份認(rèn)證以及統(tǒng)一門(mén)戶的支撐下，實(shí)現(xiàn)真正的集成整合、數(shù)據(jù)共享和傳遞。 

    “1+X，’模式如圖1所示，虛擬數(shù)據(jù)中心是采用元數(shù)據(jù)管理形成的“邏輯數(shù)據(jù)庫(kù)”，為用戶屏蔽下層分散異構(gòu)的各種數(shù)據(jù)。邏輯數(shù)據(jù)庫(kù)是物理數(shù)據(jù)經(jīng)由元數(shù)據(jù)定義、映射而成的統(tǒng)一數(shù)據(jù)管理中心，而不需要改變?cè)瓉?lái)的數(shù)據(jù)結(jié)構(gòu)。這種關(guān)鍵技術(shù)的采用無(wú)疑可以避免以上兩種模式的局限性。

圖I “1+X”模式層次結(jié)構(gòu)圖

    基于“1+X” 模式的資源整合系統(tǒng)采用Web Service技術(shù)的多層體系結(jié)構(gòu)，如圖2所示。

圖2 “1+X”模式體系結(jié)構(gòu)圖

4 基于一卡通應(yīng)用平臺(tái)資源整合的實(shí)現(xiàn) 

    數(shù)字化校園應(yīng)用平臺(tái)是為數(shù)字化校園提供的—種應(yīng)用操作平臺(tái)，由一個(gè)中心(校園一卡通)、兩個(gè)平臺(tái)(系統(tǒng)核心平臺(tái)和校園網(wǎng)應(yīng)用平臺(tái))組成，通過(guò)系統(tǒng)安全策略和第三方接入解決方案，實(shí)現(xiàn)用戶身份認(rèn)證與管理作用、電子錢(qián)包消費(fèi)結(jié)算、信息共享與統(tǒng)一管理三大功能。 

    “一卡通”以校園網(wǎng)為載體，以電子和信息技術(shù)為手段，集身份識(shí)別、校務(wù)管理以及各項(xiàng)校園服務(wù)為一體的系統(tǒng)。通過(guò)校園一卡通的應(yīng)用，形成一個(gè)跨平臺(tái)、跨數(shù)據(jù)庫(kù)、可自我發(fā)展的數(shù)字化校園應(yīng)用平臺(tái)。通過(guò)統(tǒng)一訪問(wèn)入口，用戶可以方便地訪問(wèn)門(mén)戶中集成的各種資源，數(shù)字校園以一個(gè)整體的形象呈現(xiàn)在用戶面前；通過(guò)應(yīng)用系統(tǒng)集成技術(shù)提供統(tǒng)一的應(yīng)用系統(tǒng)管理工具，實(shí)現(xiàn)校園網(wǎng)應(yīng)用系統(tǒng)的集中管理；通過(guò)統(tǒng)一的用戶管理，提供完整的用戶權(quán)限管理工具，實(shí)現(xiàn)用戶訪問(wèn)權(quán)限的集中管理。

4．1 基于Portlet信息門(mén)戶 

    門(mén)戶(Porta1)是IT領(lǐng)域的新興技術(shù)，屬于網(wǎng)格技術(shù)的分支，其核心是分布式計(jì)算與資源管理。校園信息門(mén)戶(CIP)是整個(gè)數(shù)字化校園的訪問(wèn)入口點(diǎn)，通過(guò)Portlet技術(shù)構(gòu)建的校園信息門(mén)戶可以集成已有的信息系統(tǒng)和Web應(yīng)用程序；同時(shí)，通過(guò)可訂制的門(mén)戶渠道傳遞繼承的內(nèi)容、應(yīng)用程序和服務(wù)，允許從校外訪問(wèn)校園信息門(mén)戶，而且不需要額外的客戶端軟件來(lái)安裝和維護(hù)，降低了門(mén)戶實(shí)現(xiàn)和管理的成本，提高了工作效率，解決了數(shù)字校園建設(shè)中系統(tǒng)集成、信息整合和個(gè)性化信息服務(wù)的問(wèn)題。

    在具體的實(shí)現(xiàn)中，采用基于開(kāi)發(fā)源代碼的JetSpeed系統(tǒng)。JetSpeed按照MVC模型來(lái)構(gòu)建，由Portlet、ServletEngine、Http Server等構(gòu)件組成。Portle．t的校園信息門(mén)戶的框架設(shè)計(jì)分為界面和服務(wù)兩個(gè)部分。門(mén)戶的界面由各個(gè)預(yù)先構(gòu)造的Portlet組成，每個(gè)Portlet占用瀏覽器的一塊區(qū)域顯示信息，用戶與具體的Portlet交互，Portlet的顯示內(nèi)容由Portlet的內(nèi)部邏輯所決定。門(mén)戶的功能設(shè)計(jì)從而轉(zhuǎn)化為設(shè)計(jì)實(shí)現(xiàn)單獨(dú)的Portlet，用戶在定制自己的顯示頁(yè)面時(shí)，從注冊(cè)的Portlet選擇可用且有權(quán)限訪問(wèn)的Portlet。

    用戶在訪問(wèn)本信息門(mén)戶時(shí)，通過(guò)瀏覽器發(fā)送HTTP請(qǐng)求，Web服務(wù)器將收到的請(qǐng)求傳遞給Sezvlet容器，Servlet容器調(diào)用門(mén)戶引擎(t-J戶服務(wù)器Servlet)，門(mén)戶引擎將請(qǐng)求轉(zhuǎn)換為Portlet請(qǐng)求，依次調(diào)用Portlet容器，根據(jù)需要經(jīng)過(guò)多次調(diào)用后將多個(gè)Portlet的輸出合成起來(lái)生成結(jié)果頁(yè)面。

4．2 統(tǒng)一身份認(rèn)證技術(shù) 

    統(tǒng)一身份認(rèn)證是校園應(yīng)用平臺(tái)實(shí)現(xiàn)資源整合、提供個(gè)性化服務(wù)的前提和基礎(chǔ)，由認(rèn)證服務(wù)系統(tǒng)接管各自的認(rèn)證模塊，各應(yīng)用系統(tǒng)只需要遵循統(tǒng)一認(rèn)證服務(wù)調(diào)用接口，即可實(shí)現(xiàn)用戶身份的認(rèn)證。系統(tǒng)利用身份認(rèn)證服務(wù)提供的安全認(rèn)證協(xié)議來(lái)保證用戶身份信息、密碼的存儲(chǔ)以及在網(wǎng)絡(luò)上傳輸?shù)陌踩?，同時(shí)通過(guò)傳輸層安全(TLS)與簡(jiǎn)單認(rèn)證和安全層(SASL)認(rèn)證機(jī)制來(lái)保護(hù)數(shù)據(jù)的完整性和私密性。統(tǒng)一身份認(rèn)證包括認(rèn)證整合、統(tǒng)一用戶授權(quán)及單點(diǎn)登錄(SSO)。 

    隨著數(shù)字校園的深入建設(shè)，需要對(duì)學(xué)校的身份認(rèn)證體系重新規(guī)劃，將卡作為統(tǒng)一身份認(rèn)證的載體，把原有一卡通系統(tǒng)的用戶管理、用戶組管理模塊和統(tǒng)一身份認(rèn)證系統(tǒng)集成，使統(tǒng)一身份認(rèn)證系統(tǒng)作為添加用戶和獲取身份信息的唯一人口。針對(duì)學(xué)校的組織結(jié)構(gòu)和安全性策略，對(duì)其所有用戶進(jìn)行分組，并基于學(xué)校業(yè)務(wù)模塊的應(yīng)用權(quán)限為組和用戶統(tǒng)一分配角色。通過(guò)LDAP目錄服務(wù)將校內(nèi)的用戶或組織的信g(稱(chēng)為屬性)以層次結(jié)構(gòu)、面向?qū)ο髷?shù)據(jù)庫(kù)的方式加以收集和管理，對(duì)用戶信息進(jìn)行統(tǒng)一管理，保證數(shù)據(jù)的一致性和完整性，為校園各類(lèi)應(yīng)用系統(tǒng)提供用戶信息的共享?？紤]到校園一卡通系統(tǒng)的特殊應(yīng)用場(chǎng)景，根據(jù)專(zhuān)網(wǎng)設(shè)計(jì)和脫機(jī)使用的要求，統(tǒng)一身份認(rèn)證中心支持一卡通系統(tǒng)建立單獨(dú)的數(shù)據(jù)庫(kù)，定制開(kāi)發(fā)后臺(tái)數(shù)據(jù)復(fù)制的服務(wù)，使校園一卡通系統(tǒng)可以保持和統(tǒng)一身份認(rèn)證數(shù)據(jù)的一致；對(duì)于校園一卡通系統(tǒng)的Web應(yīng)用部分，將其納入信息發(fā)布門(mén)戶體系，使用統(tǒng)一身份認(rèn)證系統(tǒng)接口，自然地支持單點(diǎn)登錄。

4．3統(tǒng)一的數(shù)據(jù)交換中心 

    數(shù)字化校園有其階段性建設(shè)的特點(diǎn)，各應(yīng)用系統(tǒng)松耦合、相對(duì)獨(dú)立。為了使目前的應(yīng)用系統(tǒng)得到有效利用，在結(jié)構(gòu)上統(tǒng)一數(shù)據(jù)中心和其他應(yīng)用系統(tǒng)也應(yīng)是松耦合的關(guān)系。數(shù)據(jù)層面所需的信息集中存儲(chǔ)，各應(yīng)用子系統(tǒng)共享，可以有效防止信息的冗余和不一致，保證數(shù)據(jù)的準(zhǔn)確性和可靠性，實(shí)現(xiàn)核心數(shù)據(jù)的集中管理、備份，提高系統(tǒng)的安全性，減少設(shè)備的投資和管理的人力成本。數(shù)據(jù)中心在數(shù)據(jù)級(jí)對(duì)“一卡通”和其他系統(tǒng)的數(shù)據(jù)進(jìn)行無(wú)縫集成，便于信息的共享、交流和各項(xiàng)業(yè)務(wù)的協(xié)作。 

    一卡通系統(tǒng)使用統(tǒng)一數(shù)據(jù)交換中心提供的公共數(shù)據(jù)編碼、身份信息等數(shù)據(jù)，同時(shí)一卡通系統(tǒng)擁有自己的業(yè)務(wù)數(shù)據(jù)庫(kù)，將其他應(yīng)用系統(tǒng)需要的信息納入共享數(shù)據(jù)庫(kù)的統(tǒng)一設(shè)計(jì)中，實(shí)現(xiàn)校園一卡通系統(tǒng)數(shù)據(jù)對(duì)整個(gè)數(shù)字化校園的共享。 

    (1)XML數(shù)據(jù)交換引擎的設(shè)計(jì)與實(shí)現(xiàn)。XML數(shù)據(jù)交換引擎是數(shù)據(jù)交換系統(tǒng)的核心部分，主要負(fù)責(zé)異構(gòu)數(shù)據(jù)信息的轉(zhuǎn)換。在數(shù)據(jù)轉(zhuǎn)換過(guò)程中，引擎根據(jù)系統(tǒng)中已注冊(cè)的傳人源文件與輸出目標(biāo)文件，從XLST"映射文件庫(kù)中調(diào)用與之對(duì)應(yīng)轉(zhuǎn)換映射文件XLST(Sourse--D)將源文件轉(zhuǎn)換為系統(tǒng)標(biāo)準(zhǔn)XML文檔。隨后，引擎再次調(diào)用XLST (Destination)文件，將系統(tǒng)標(biāo)準(zhǔn)XML文檔轉(zhuǎn)換為目標(biāo)文件，完成一次轉(zhuǎn)換過(guò)程。引擎采用多線程處理機(jī)制，主要由數(shù)據(jù)轉(zhuǎn)換模塊與XSLT數(shù)據(jù)轉(zhuǎn)換映射文件庫(kù)組成。 

    (2)XML數(shù)據(jù)交換接口的設(shè)計(jì)與實(shí)現(xiàn)。數(shù)據(jù)交換接口主要實(shí)現(xiàn)兩個(gè)方面的功能：(1)將待交換數(shù)據(jù)映射為XML文檔，即數(shù)據(jù)的輸出。數(shù)據(jù)輸出根據(jù)各系統(tǒng)后臺(tái)數(shù)據(jù)庫(kù)的具體情況與其建立連接，從數(shù)據(jù)庫(kù)中獲取需要轉(zhuǎn)換的數(shù)據(jù)生成DataSet數(shù)據(jù)集，并將數(shù)據(jù)轉(zhuǎn)換為XML文檔，完成轉(zhuǎn)換后關(guān)閉與數(shù)據(jù)庫(kù)的連接。(2)對(duì)轉(zhuǎn)換后的輸入XML文檔進(jìn)行合法性檢查，通過(guò)檢查的數(shù)據(jù)被讀人數(shù)據(jù)庫(kù)實(shí)現(xiàn)數(shù)據(jù)的更新，即數(shù)據(jù)的輸入。輸人數(shù)據(jù)的身份驗(yàn)證主要驗(yàn)證傳人數(shù)據(jù)是否為系統(tǒng)的合法數(shù)據(jù)、數(shù)據(jù)的來(lái)源及目標(biāo)是否有效。利用XSD架構(gòu)定義語(yǔ)言進(jìn)一步對(duì)轉(zhuǎn)換后的XML輸人數(shù)據(jù)進(jìn)行結(jié)構(gòu)及合法性檢查，確保輸入數(shù)據(jù)的完整性及正確性。然后，建立與數(shù)據(jù)庫(kù)的連接，將數(shù)據(jù)讀人系統(tǒng)，并對(duì)數(shù)據(jù)庫(kù)進(jìn)行更新。數(shù)據(jù)輸入流程如圖3所示。

圖3 數(shù)據(jù)輸入流程圖

4．4 統(tǒng)一的用戶管理 

    一般來(lái)說(shuō)，每個(gè)應(yīng)用系統(tǒng)都擁有獨(dú)立的用戶信息管理功能，用戶信息的格式、命名與存儲(chǔ)方式也多種多樣。在數(shù)據(jù)同步的過(guò)程中，既有上行也有下行。所以，對(duì)于統(tǒng)一數(shù)據(jù)交換中心應(yīng)建立一套任務(wù)調(diào)度機(jī)制，保證在系統(tǒng)運(yùn)行的過(guò)程中產(chǎn)生的差異數(shù)據(jù)能被準(zhǔn)確地捕獲和復(fù)制。解決用戶數(shù)據(jù)同步問(wèn)題的根本辦法是建立統(tǒng)一用戶管理系統(tǒng)(UUMS)。UUMS統(tǒng)一存儲(chǔ)所有應(yīng)用系統(tǒng)的用戶信息，應(yīng)用系統(tǒng)對(duì)用戶的相關(guān)操作全部通過(guò)UUMS完成，而授權(quán)等操作則由各應(yīng)用系統(tǒng)完成，即統(tǒng)一存儲(chǔ)、分布授權(quán)。 

    UUMS分為兩大子系統(tǒng)：用戶集中管理和用戶信息服務(wù)。用戶集中管理子系統(tǒng)通過(guò)JNDI訪問(wèn)LDAP目錄服務(wù)，進(jìn)行人員信息的集中管理、更新和查詢。當(dāng)組織結(jié)構(gòu)變化時(shí)，只需在這里修改一次，無(wú)需去維護(hù)每個(gè)相關(guān)的應(yīng)用系統(tǒng)。用戶信息服務(wù)子系統(tǒng)提供應(yīng)用系統(tǒng)訪問(wèn)統(tǒng)一用戶管理服務(wù)的接口，采用簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議(SOAP)實(shí)現(xiàn)的用戶信息遠(yuǎn)程查詢接口和采用ServletFilter代理技術(shù)實(shí)現(xiàn)的認(rèn)證服務(wù)是其中兩種核心服務(wù)。

圖4 UUMS實(shí)現(xiàn)框圖

    基于LDAP目錄服務(wù)開(kāi)發(fā)統(tǒng)一用戶管理系統(tǒng)，實(shí)現(xiàn)校園網(wǎng)用戶權(quán)限的分級(jí)、分層管理，并充分利用目錄服務(wù)的樹(shù)狀信息存儲(chǔ)結(jié)構(gòu)、快速響應(yīng)大容量查詢和分布式復(fù)制信息的特性，一方面降低數(shù)字化校園應(yīng)用系統(tǒng)中用戶管理的成本，提高新應(yīng)用系統(tǒng)的開(kāi)發(fā)效率，尤其提供包括單點(diǎn)登陸在內(nèi)的認(rèn)證服務(wù)；另一方面，有了通用的用戶信息基礎(chǔ)結(jié)構(gòu)，可以集中地管理用戶角色，制定安全政策，大大減少了各個(gè)應(yīng)用系統(tǒng)權(quán)限管理的維護(hù)量。

5 結(jié)束語(yǔ) 

    依托數(shù)字化校園應(yīng)用平臺(tái)的建設(shè)，對(duì)一卡通和校園資源進(jìn)行“1+x”整合，將校園網(wǎng)原來(lái)的單一服務(wù)轉(zhuǎn)為多元化服務(wù)，為“數(shù)字化校園”提供全面的數(shù)據(jù)采集網(wǎng)絡(luò)平臺(tái)。通過(guò)一卡通系統(tǒng)，實(shí)現(xiàn)校園網(wǎng)用戶訪問(wèn)權(quán)限的集中管理，統(tǒng)一控制用戶對(duì)信息資源和應(yīng)用系統(tǒng)的訪問(wèn)，為用戶提供集成的訪問(wèn)人口，并根據(jù)用戶身份提供滿足其需求的特定信息資源和業(yè)務(wù)數(shù)據(jù)，為用戶提供個(gè)性化的服務(wù)。一卡通系統(tǒng)在身份認(rèn)證和密碼識(shí)別以及用戶授權(quán)方面具有優(yōu)良的特性，因此整合高?，F(xiàn)有一卡通和校園網(wǎng)資源是構(gòu)建數(shù)字化校園概念下的校園網(wǎng)應(yīng)用平臺(tái)關(guān)鍵的第一步。目前，學(xué)校新聞發(fā)布系統(tǒng)、學(xué)生管理系統(tǒng)、機(jī)房管理系統(tǒng)、食堂消費(fèi)系統(tǒng)等網(wǎng)絡(luò)應(yīng)用系統(tǒng)已實(shí)現(xiàn)基于Web Service的“1+X”整合。通過(guò)一卡通，對(duì)各種資源的有效集成、整合和優(yōu)化，實(shí)現(xiàn)了資源的有效配置和充分利用，實(shí)現(xiàn)了校務(wù)管理和后勤服務(wù)的改進(jìn)，實(shí)現(xiàn)了教學(xué)、學(xué)習(xí)、生活過(guò)程的優(yōu)化，從而提高了各種管理和服務(wù)工作的效率和效果，很好地解決了校園復(fù)雜網(wǎng)絡(luò)環(huán)境下各類(lèi)網(wǎng)絡(luò)應(yīng)用的統(tǒng)一身份認(rèn)證、數(shù)據(jù)同步、用戶權(quán)限管理等問(wèn)題。

    作者簡(jiǎn)介：
    段智敏(1979-)，男，湖南郴州人，碩士生，系統(tǒng)分析師，研究方向?yàn)樾@信息化和IT項(xiàng)目管理；
    王如龍，研究員，研究方向?yàn)槠髽I(yè)信息化、IT項(xiàng)目管理和軟件工程。
    通訊地址：410004湖南省長(zhǎng)沙市長(zhǎng)沙民政職業(yè)技術(shù)學(xué)院軟件學(xué)院；
    Tel：13875854603；E-mail：superdzm@tom.com

    參考文獻(xiàn)： 
    1、劉建華．Web Services體系結(jié)構(gòu)與實(shí)現(xiàn)機(jī)制EJ-I．福建電腦，2004(9)：14—17． 
    2、 王申源，董傳良，劉英丹．基于Portlet的校園信息門(mén)戶的設(shè)計(jì)與實(shí)現(xiàn)EJ-I．計(jì)算機(jī)仿真，2004，22(3)：103-106． 
    3、鄧杰超．?dāng)?shù)字校園建設(shè)中的資源整合研究[J]．廣東科技，2007(2)：34—35．
    4、羊牧，胡艷梅，羅婷．?dāng)?shù)字化校園數(shù)據(jù)交換中心的設(shè)計(jì)與實(shí)現(xiàn)[J]．現(xiàn)代教育技術(shù)，2006，16(1)：56—59． 
    5、裴沛．一卡通在數(shù)字化校園整合中的關(guān)鍵技術(shù)研究[J]．教育信息化，2006(13)：20-21．