1、高校信息門戶系統(tǒng)一、系統(tǒng)簡介高校信息門戶系統(tǒng)是面向校園網(wǎng)用戶的大型信息資源集成的解決方案系統(tǒng)。對校園網(wǎng)內(nèi)的信息資源和應(yīng)用系統(tǒng)進(jìn)行全新的管理和整合，統(tǒng)一控制用戶對信息資源和應(yīng)用系統(tǒng)的訪問，為用戶提供集成的訪問入口，并根據(jù)用戶身份提供滿足其需求的特定信息資源和業(yè)務(wù)數(shù)據(jù)，為用戶提供個(gè)性化的服務(wù)。高校信息門戶系統(tǒng)在有效的網(wǎng)絡(luò)的環(huán)境下，把各種應(yīng)用系統(tǒng)資源、數(shù)據(jù)資源、信息資源統(tǒng)一集成到一個(gè)平臺之上，根據(jù)每個(gè)用戶使用特點(diǎn)和角色的不同，形成個(gè)性化的應(yīng)用界面，并通過對事件和消息的處理傳輸把用戶有機(jī)地聯(lián)系在一起。系統(tǒng)特征信息整合，實(shí)現(xiàn)資源的統(tǒng)一與集中管理。用戶整合，實(shí)現(xiàn)用戶的統(tǒng)一與集中管理。信息安全，實(shí)現(xiàn)資源與用

2、戶的角色授權(quán)管理。個(gè)性化，實(shí)現(xiàn)用戶個(gè)性化訪問。單點(diǎn)登陸，實(shí)現(xiàn)統(tǒng)一入口訪問所有信息資源。協(xié)同交互，實(shí)現(xiàn)用戶之間、用戶與信息的協(xié)同。系統(tǒng)優(yōu)勢和特性基礎(chǔ)性。因?yàn)楦咝Ｐ畔㈤T戶系統(tǒng)，具有身份認(rèn)證和統(tǒng)一用戶的功能，這就決定了高校信息門戶系統(tǒng)在數(shù)字化校園的建設(shè)過程中處于基礎(chǔ)的地位。在這個(gè)基礎(chǔ)上學(xué)?？梢约蓪W(xué)校的應(yīng)用系統(tǒng)，搭建數(shù)字校園。集成性。高校信息門戶系統(tǒng)可以把學(xué)校所有的應(yīng)用系統(tǒng)集中到一起，并且為所有的應(yīng)用系統(tǒng)提供一個(gè)統(tǒng)一的登陸入口。同時(shí)提供了豐富的接口，通過這些接口可以方便得把其他應(yīng)用系統(tǒng)集成起來，成為數(shù)字校園整體的一部分。可擴(kuò)展性。隨著學(xué)校的發(fā)展，學(xué)校需要上的應(yīng)用系統(tǒng)越來越多，學(xué)?？梢噪S時(shí)把應(yīng)用系統(tǒng)合

3、理的集成到信息門戶下。安全性。高校信息門戶系統(tǒng)提供了安全的口令認(rèn)證方法。不僅保證了用戶權(quán)限的安全，也保證了用戶名和密碼的安全。而且從系統(tǒng)安全、信息存儲安全、信息傳輸安全、認(rèn)證和授權(quán)的安全等多個(gè)方面考慮整體的安全性，構(gòu)筑全面的安全體系，避免任何安全薄弱環(huán)節(jié)影響系統(tǒng)的全局安全性。人性化。信息門戶提供了圖形化的用戶個(gè)性化工具，讓用戶可以通過瀏覽器對自己的門戶菜單進(jìn)行個(gè)性化的設(shè)置，包括調(diào)整菜單的順序、顯示大小、顯示或隱藏菜單、新建個(gè)人菜單等。高性能。系統(tǒng)的服務(wù)器都考慮可并行化運(yùn)行的設(shè)計(jì)，在需要的時(shí)候，可以通過擴(kuò)充服務(wù)器來提高系統(tǒng)的性能。系統(tǒng)功能統(tǒng)一用戶管理與認(rèn)證提供了全局統(tǒng)一的用戶管理、用戶認(rèn)證等功能

4、，方便了數(shù)字校園的管理，提高了數(shù)字校園的安全性，給用戶在數(shù)字校園中的活動(dòng)提供了更高的方便性和安全性。用戶電子身份統(tǒng)一集中管理：通過對數(shù)字校園中的用戶提供統(tǒng)一的電子身份，并采用統(tǒng)一的用戶認(rèn)證方式，實(shí)現(xiàn)用戶的集中化和統(tǒng)一的管理，規(guī)范用戶管理流程，大大提高用戶管理工作的效率。提供統(tǒng)一認(rèn)證服務(wù)：摒棄了之前簡單的用戶名/密碼明文傳輸?shù)恼J(rèn)證方式，防止密碼明文在網(wǎng)絡(luò)上傳輸而導(dǎo)致泄密的可能，通過一種安全的認(rèn)證協(xié)議，使得服務(wù)器和用戶之間可以實(shí)現(xiàn)雙向認(rèn)證，杜絕任何一方身份假冒的可能，提高系統(tǒng)以及用戶自身的安全性。提供應(yīng)用單點(diǎn)登錄支持：這個(gè)功能是為了解決用戶在使用多個(gè)校園網(wǎng)應(yīng)用系統(tǒng)時(shí)需要多次登錄的問題，通過對單點(diǎn)登

5、錄方式的支持，可以實(shí)現(xiàn)用戶在應(yīng)用系統(tǒng)之間進(jìn)行“漫游”，即用戶只需要經(jīng)過一次登錄，在有效期間內(nèi)，可以直接訪問任何已授權(quán)的應(yīng)用系統(tǒng)，而無須再次登錄，給用戶提供了極大的便利，并減少不法用戶利用認(rèn)證攻擊應(yīng)用系統(tǒng)的可能，極大提高系統(tǒng)的安全性和可用性。角色、權(quán)限管理提供用戶權(quán)限設(shè)置和分配機(jī)制，統(tǒng)一管理校園網(wǎng)用戶訪問應(yīng)用系統(tǒng)的權(quán)限，包括角色設(shè)置、角色授予、權(quán)限特別授予等。組織結(jié)構(gòu)數(shù)量維護(hù)和管理角色及用戶組管理用戶授權(quán)管理權(quán)限控制數(shù)據(jù)共享與交換解決為了數(shù)據(jù)共享和交換而導(dǎo)致應(yīng)用系統(tǒng)間數(shù)據(jù)關(guān)系復(fù)雜、安全性可控性較差的問題，建立數(shù)據(jù)交換的標(biāo)準(zhǔn)和交換規(guī)范，進(jìn)行交換權(quán)限的控制。數(shù)據(jù)與共享交換信息標(biāo)準(zhǔn)數(shù)據(jù)與共享交換中間存

6、儲數(shù)據(jù)與共享交換權(quán)限控制提供數(shù)據(jù)與共享交換規(guī)范化服務(wù)應(yīng)用管理提供應(yīng)用系統(tǒng)集中管理機(jī)制，統(tǒng)一管理校園網(wǎng)內(nèi)的各種應(yīng)用系統(tǒng)，包括應(yīng)用系統(tǒng)信息（如訪問地址等）的管理、應(yīng)用系統(tǒng)發(fā)布的控制、應(yīng)用系統(tǒng)訪問的負(fù)載平衡等。應(yīng)用注冊應(yīng)用認(rèn)證應(yīng)用接口規(guī)范服務(wù)管理對校園網(wǎng)內(nèi)的靜態(tài)信息，如辦公通知、規(guī)章制度等，進(jìn)行分類、組織和管理。對應(yīng)用服務(wù)進(jìn)行注冊，提供服務(wù)接口等。服務(wù)注冊服務(wù)發(fā)現(xiàn)服務(wù)接口規(guī)范運(yùn)行效果經(jīng)多年建設(shè)與發(fā)展，許多學(xué)校已建立范圍廣泛、種類繁多的應(yīng)用系統(tǒng)，涉及到數(shù)字校園建設(shè)的各個(gè)方面。因此，學(xué)校的應(yīng)用系統(tǒng)之間存在著很多的問題。高校信息門戶系統(tǒng)的重點(diǎn)就在于對多種應(yīng)用系統(tǒng)的擴(kuò)充、改造、豐富、完善與統(tǒng)一。解決多用戶名

7、和密碼的問題。因?yàn)閷W(xué)校存在著很多的應(yīng)用系統(tǒng)，所以，不同的用戶都要記住多套用戶名和密碼，繁瑣而且容易遺忘。高校信息門戶系統(tǒng)為用戶提供統(tǒng)一的校園網(wǎng)資源的訪問入口，用戶只需從高校信息門戶中登錄一次，即可漫游訪問門戶中集成的各種信息資源和應(yīng)用系統(tǒng)。解決資源分散不集中的問題。學(xué)校的各個(gè)應(yīng)用系統(tǒng)都有自己的資源，但這些資源是分散的。高校信息門戶系統(tǒng)能夠有效合理的把學(xué)校的資源集中到一起，方便學(xué)校各類信息的管理、查詢和統(tǒng)計(jì)。解決不同應(yīng)用系統(tǒng)間頻繁切換問題。因?yàn)閷W(xué)校有很多應(yīng)用系統(tǒng)，如果用戶要用到幾個(gè)應(yīng)用系統(tǒng)，那么就需要在不同的應(yīng)用系統(tǒng)間頻繁的切換，不僅浪費(fèi)時(shí)間，而且不方便用戶操作。高校信息門戶系統(tǒng)把所有的應(yīng)用系統(tǒng)

8、集成到一起，用戶登陸一次就可以看到所有應(yīng)用系統(tǒng)的信息。解決信息分散發(fā)布的問題。學(xué)校每個(gè)部門都有自己的應(yīng)用系統(tǒng)，一般學(xué)校都把自己部門的信息發(fā)布在各自的應(yīng)用系統(tǒng)上。不方便其他部門的查看。高校信息門戶系統(tǒng)給各個(gè)部門提供了發(fā)布信息的入口，并且發(fā)布后其它的部門就可以看到。解決權(quán)限統(tǒng)一管理的問題。在沒有高校信息門戶系統(tǒng)前每個(gè)應(yīng)用系統(tǒng)的管理員都要給系統(tǒng)的每個(gè)用戶進(jìn)行授權(quán)。而高校信息門戶系統(tǒng)在集成各個(gè)應(yīng)用系統(tǒng)后，就可以為同一類的用戶集中授權(quán)。這樣即節(jié)省時(shí)間，又把各個(gè)應(yīng)用系統(tǒng)管理員從繁重的授權(quán)工作中解脫出來。解決安全問題。在沒有高校信息門戶系統(tǒng)前，各個(gè)應(yīng)用系統(tǒng)的用戶名和密碼都是明文傳輸，存在很大的安全隱患。另外，因?yàn)楦鱾€(gè)應(yīng)用系統(tǒng)都有自己的管理員，管理員都可以看到用戶名和密碼，這又是一個(gè)安全隱患。采用高校信息門戶系統(tǒng)后，摒棄了之前的簡單的用戶名/密碼明文傳輸?shù)恼J(rèn)證方式，防止密碼明文在網(wǎng)絡(luò)上傳輸而導(dǎo)致泄密的可能，通過一種安全的認(rèn)證協(xié)議，使得服務(wù)器和用戶之間可以實(shí)現(xiàn)雙向認(rèn)證，杜絕