電子校務(wù)建設(shè)(統(tǒng)一門戶平臺(tái)、統(tǒng)一身份認(rèn)證平臺(tái)和統(tǒng)一數(shù)據(jù)庫平臺(tái))

電子校務(wù)建設(shè)和信息資源的管理是密不可分的。在福建華南女子學(xué)院電子校務(wù)建設(shè)時(shí)應(yīng)合理應(yīng)用信息資源管理理論，加強(qiáng)信息資源的建設(shè)與開發(fā)，優(yōu)化信息資源的管理。統(tǒng)一門平臺(tái)、統(tǒng)一份認(rèn)證臺(tái)和統(tǒng)一數(shù)庫平臺(tái)建設(shè)將為信資源共享提技術(shù)上的支，為建這一技術(shù)支平臺(tái)，們將建設(shè)的鍵過程為切入點(diǎn)，先進(jìn)的、順發(fā)展潮的技術(shù)手段保證電校務(wù)的先進(jìn)與可持發(fā)展性福建南女子職業(yè)院的電校務(wù)建設(shè)中從整體可以采用以關(guān)鍵技。一是基JZEE的標(biāo)準(zhǔn)開發(fā)架構(gòu)。目前，技術(shù)因其結(jié)構(gòu)清晰、開放性好、性能及安全性好的特點(diǎn)，得到各廠商的廣泛支持，并成為事實(shí)上的工業(yè)標(biāo)準(zhǔn)。其強(qiáng)大的組件技術(shù)，提高了可重用性，便于系統(tǒng)的移植。高效的中間件技術(shù)，使得業(yè)務(wù)邏輯與數(shù)據(jù)層、界面層相互隔離，提高系統(tǒng)的運(yùn)行效率和穩(wěn)定性。在系統(tǒng)中的具體運(yùn)用主要體現(xiàn)在以下幾個(gè)方面：基于標(biāo)準(zhǔn)JZEE規(guī)范開發(fā)，基于MVC框架設(shè)計(jì)模式，采用JavaBean的業(yè)務(wù)邏輯封裝，采用JSP/Servlet的表現(xiàn)邏輯設(shè)計(jì)。二是基CK/PKI的信息安全技PKI即公鑰基礎(chǔ)設(shè)計(jì)，是一種以公開密鑰理論為基礎(chǔ)的在線身份認(rèn)證加密技術(shù)。我們可以利用公開密鑰理論的技術(shù)建立起在線身份認(rèn)證的安全體系。而CA(CertificationAuthority認(rèn)證中心)則向用戶提供完整的基于PKI技術(shù)的數(shù)字認(rèn)證服務(wù)。在應(yīng)用中它提供以下功能：通過基于數(shù)字證書的認(rèn)證方法來確認(rèn)用戶身份，通過授權(quán)控制來實(shí)現(xiàn)對信息資源和應(yīng)用的訪問控制，采用加密技術(shù)來保護(hù)信息的機(jī)密性，通過對信息摘要和數(shù)字簽名的驗(yàn)證來提供數(shù)據(jù)的完整性保護(hù),用數(shù)字簽名來提供數(shù)據(jù)的不可否認(rèn)性。三是工流技術(shù)電子校務(wù)系統(tǒng)作為福建華南女子職業(yè)學(xué)院業(yè)務(wù)的電子化實(shí)現(xiàn)，里面包含了大量的業(yè)務(wù)流程。工作流技術(shù)是一種理解、定義、自動(dòng)化以及改善業(yè)務(wù)過程的技術(shù)。它在以下幾方面支持業(yè)務(wù)的實(shí)現(xiàn)即基于瀏覽器的圖形化的工作流定義：運(yùn)行時(shí)工作流的監(jiān)督和管理，工作流的設(shè)計(jì)和模擬，支持任務(wù)指派的負(fù)載均衡算法，支持多個(gè)工作流實(shí)例的協(xié)同作業(yè)。以上關(guān)鍵技術(shù)為信息資源的共享和交換打下堅(jiān)實(shí)的基礎(chǔ)，保證了信息資源的貢獻(xiàn)和數(shù)據(jù)的及時(shí)更新，給管理和應(yīng)用提供了保障。但效益的發(fā)揮還得依賴于技術(shù)的實(shí)現(xiàn)，如果只是簡單地把信息技術(shù)應(yīng)用于傳統(tǒng)的高校管理模式，而忽視了組織機(jī)構(gòu)和業(yè)務(wù)管理流程的再造與調(diào)整，那么電子校務(wù)的建設(shè)就會(huì)流于形式，其優(yōu)勢將難以發(fā)揮。因此，我們在采用以上關(guān)鍵技術(shù)的同時(shí)，還需合理運(yùn)用信息資源管理理論，采取信息資源協(xié)同和流程協(xié)同，進(jìn)行統(tǒng)一臺(tái)建設(shè)對信息內(nèi)容信息技進(jìn)行全面集成逐步消除孤效應(yīng)，確保多個(gè)信息系統(tǒng)能夠安全、快捷的信息交流，提高校園網(wǎng)信息活動(dòng)的效率和效益。1

第一，一門戶平臺(tái)設(shè)。門戶平臺(tái)通過建立底層結(jié)構(gòu)來聯(lián)系橫貫整個(gè)組織內(nèi)外的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)源等，完成在組織內(nèi)外的數(shù)據(jù)庫、數(shù)據(jù)倉庫、辦公自動(dòng)化、電子郵件系統(tǒng)，以及其它重要的系統(tǒng)之間無縫地共享和交換數(shù)據(jù)的需要。門戶平臺(tái)可分為外部門戶和內(nèi)部門戶，外部門戶提供對學(xué)校公共信息的訪問，內(nèi)部門戶集成學(xué)校內(nèi)部各業(yè)務(wù)系統(tǒng)和信息服務(wù)。門戶平臺(tái)應(yīng)提供可擴(kuò)展的框架，以集成展示各種業(yè)務(wù)系統(tǒng)。對學(xué)生來說可使用門戶平臺(tái)進(jìn)行網(wǎng)上選課、網(wǎng)上交費(fèi)等應(yīng)用系統(tǒng)的信息查詢，尋找并定制自己喜歡的個(gè)性化內(nèi)容。職工可使用門戶平臺(tái)提供的各種工具進(jìn)行日常工作，校領(lǐng)導(dǎo)可通過門戶平臺(tái)提供的決策支持工具檢索查詢需要的關(guān)鍵決策數(shù)據(jù)。門戶平臺(tái)在技術(shù)實(shí)現(xiàn)上把信息的加工過程分為信息接入、統(tǒng)一管理、授權(quán)和展現(xiàn)四個(gè)層次,針對這四個(gè)層次提供不同的功能第一，統(tǒng)一接入管理。要實(shí)現(xiàn)有效的數(shù)據(jù)整合，必須首先建立校園的虛擬數(shù)據(jù)庫，將獨(dú)立分散的數(shù)據(jù)在邏輯上統(tǒng)一起來，采用XML語言集中描述各分散結(jié)構(gòu)化數(shù)據(jù)的存儲(chǔ)位置、數(shù)據(jù)結(jié)構(gòu)、訪問接口等信息，這些XML語言定義的對各分散結(jié)構(gòu)化數(shù)據(jù)的描述即形成了校園虛擬的集中統(tǒng)一的數(shù)據(jù)庫，也稱元數(shù)據(jù)庫。在該虛擬的數(shù)據(jù)庫上，使用報(bào)表定義工具定義各類匯總報(bào)表的邏輯規(guī)則和生成規(guī)則，不用考慮各類數(shù)據(jù)具體是如何分布的。隨著校園信息化建設(shè)的發(fā)展，校園內(nèi)部存在大量結(jié)構(gòu)化的數(shù)據(jù)，分布在各個(gè)獨(dú)立分散的數(shù)據(jù)庫中，將這些分散的數(shù)據(jù)整合起來，提供各類匯總分析報(bào)表給決策者是提高數(shù)據(jù)利用率的有效辦法；第二，統(tǒng)一目錄管理。它是構(gòu)建校園信息資源整合與管理平臺(tái)的基礎(chǔ)設(shè)施，是校園進(jìn)行信息資源管理的主線，統(tǒng)一資源目錄基于統(tǒng)一的封裝機(jī)制，實(shí)現(xiàn)信息資源的接入以及統(tǒng)一的分類、分級(jí)、授權(quán)等一系列管理。校園信息資源目錄庫中記錄的是校園各類信息資源，主要有:文檔、網(wǎng)頁及各種靠其他專用應(yīng)用程序訪問的信息資源(如0A系統(tǒng)中的辦公文件、報(bào)表應(yīng)用中的報(bào)表等)。要實(shí)現(xiàn)對信息資源的有效管理，首先要建立起校園信息資源目錄庫一一知道校園共有哪些信息資源可以利用。通過校園信息資源目錄庫，信息資源管理系統(tǒng)為信息使用者提供了邏輯統(tǒng)一的接口來訪問校園的所有信息資源，其原理如同計(jì)算機(jī)的文件系統(tǒng)一樣，通過文件目錄樹提供邏輯統(tǒng)一的接口來訪問計(jì)算機(jī)的各種輔助存儲(chǔ)器內(nèi)的文件內(nèi)容；第三，統(tǒng)一授權(quán)管理,實(shí)現(xiàn)單點(diǎn)登錄，及基于統(tǒng)一目錄管理體系的統(tǒng)一授權(quán)認(rèn)證，該認(rèn)證可實(shí)現(xiàn)用戶和欄目間的雙向授權(quán)訪問；第四，統(tǒng)一視圖管理,即信息的統(tǒng)一輸出方式管理，實(shí)現(xiàn)信息的分層次、分權(quán)限、個(gè)性化輸出。任何一類信息都需要靠某一個(gè)應(yīng)用來進(jìn)行展現(xiàn):報(bào)表數(shù)據(jù)需要報(bào)表瀏覽應(yīng)用來展現(xiàn)，圖像文件需要圖像瀏覽器來展現(xiàn)。雖然展現(xiàn)不同類型信息的應(yīng)用多種多樣，但是通過應(yīng)用整合后，統(tǒng)一用Portlet容器來封裝所有應(yīng)用，這樣所有的應(yīng)用都可以作為Web頁面上的一個(gè)交互組件來接受門戶的管理，這是統(tǒng)一視圖管理。信息資源管理系統(tǒng)對外展現(xiàn)為校園的門戶系統(tǒng)，要把不同的業(yè)務(wù)視圖展現(xiàn)給不同的用戶，并允許用戶自己定義，實(shí)現(xiàn)個(gè)性化服務(wù)。第二，一身份認(rèn)證臺(tái)建設(shè)在統(tǒng)一身份認(rèn)證平臺(tái)的設(shè)計(jì)中，為適應(yīng)當(dāng)前及今后系統(tǒng)建設(shè)發(fā)展的需要，可采用的技術(shù)有LDAP、、SSL等等。其中LDAP2

SS0是實(shí)現(xiàn)認(rèn)證信息共享的主要技術(shù)。第一，LDAP是基于X.500標(biāo)準(zhǔn)的，但是可以根據(jù)需要定制。與X.500不同，LOAP支持TCP/IP，這對訪問Internet和實(shí)現(xiàn)B/S結(jié)構(gòu)系統(tǒng)是必須的。在組織范圍內(nèi)實(shí)現(xiàn)LDAP可以讓運(yùn)行在幾乎所有計(jì)算機(jī)平臺(tái)上的所有應(yīng)用程序從LJDAP目錄中獲取信息。LDA尸目錄中可以存儲(chǔ)各種類型的數(shù)據(jù):電子郵件地址、郵件、路由信息、人力資源數(shù)據(jù)、公用密匙、聯(lián)系人列表等等。通過把LDAP目錄作為系統(tǒng)集成中的一個(gè)重要環(huán)節(jié)，可以簡化職員在組織內(nèi)部查詢信息的步驟，甚至連要的數(shù)據(jù)源都可以在任何地方LDAP服務(wù)器使用推”或“拉”的方法復(fù)制部分或全部數(shù)據(jù)，并允許用戶根據(jù)需要使用訪問控制列表控制對數(shù)據(jù)讀和寫的權(quán)限；第二，SS0,單點(diǎn)登錄,使網(wǎng)用戶可以基于最初訪問網(wǎng)絡(luò)時(shí)的一次身份驗(yàn)證，對所有被授權(quán)的網(wǎng)絡(luò)資源進(jìn)行無縫的訪問。SS0可以提高網(wǎng)絡(luò)用戶的工作效率，降低網(wǎng)絡(luò)操作的費(fèi)用，并提高網(wǎng)絡(luò)的安全性。實(shí)現(xiàn)SS0，使用戶可以得到更優(yōu)的管理控制，對應(yīng)每個(gè)用戶的權(quán)限與特權(quán)，僅有一個(gè)授權(quán)列表，這使得管理員在更改用戶特權(quán)后，可以確信其結(jié)果會(huì)傳播到整個(gè)網(wǎng)絡(luò)范圍；更高的用戶工作效率，用戶不至于再陷入多次登錄的麻煩，也不用再為訪問網(wǎng)絡(luò)資源要記住多個(gè)密碼；異構(gòu)網(wǎng)絡(luò)的合并，通過連接全異網(wǎng)絡(luò)，管理工作也可以合并在一起，從而確保了管理的最佳做法。第三，一數(shù)據(jù)庫平建設(shè)。統(tǒng)一、共享數(shù)據(jù)庫平臺(tái)建設(shè)目標(biāo)為:保證全校信息編碼的統(tǒng)一；保證任何兩個(gè)異構(gòu)業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)共享；保證任何兩個(gè)業(yè)務(wù)系統(tǒng)之間沒有冗余業(yè)務(wù)數(shù)據(jù)；遵循“誰產(chǎn)生、誰維護(hù)”的原則,保證所有的數(shù)據(jù)都有特定的產(chǎn)生者和維護(hù)者；保證任何業(yè)務(wù)系統(tǒng)的添加和修改不影響其它業(yè)務(wù)系統(tǒng)的正常運(yùn)行；保證提供反映學(xué)校全面情況的數(shù)據(jù)信息；保證提供用于學(xué)校決策支持的數(shù)據(jù)信息，為學(xué)校將來的決策支持系統(tǒng)積累分析數(shù)據(jù)。數(shù)據(jù)平臺(tái)建設(shè)很重要的兩項(xiàng)內(nèi)容是數(shù)據(jù)初始化和數(shù)據(jù)的積累。數(shù)據(jù)初始化工作包含異構(gòu)數(shù)據(jù)整合和紙上數(shù)據(jù)的錄入。每個(gè)業(yè)務(wù)操作、信息采集、報(bào)表分析和統(tǒng)計(jì)結(jié)果是基礎(chǔ)數(shù)據(jù)庫的重要數(shù)據(jù)來源。隨著系統(tǒng)的運(yùn)行業(yè)務(wù)數(shù)據(jù)不斷積累形成寶貴的數(shù)據(jù)倉庫，為管理者提供決策支持。實(shí)現(xiàn)異構(gòu)數(shù)據(jù)整合,采用以下幾種策略:第一，通過數(shù)據(jù)導(dǎo)入/導(dǎo)出或通過系統(tǒng)所提供的業(yè)務(wù)功能操作，提供對