數(shù)字化校園軟件支撐平臺設計方案

目錄

1.信息門戶系統(tǒng)3

1.1.建設目標4

12門戶特點4

13軟件選型8

1.4.建設內(nèi)容25

2.數(shù)據(jù)交換集成平臺33

2.1.數(shù)據(jù)交換平臺規(guī)劃33

2.2.ETL35

2.3.數(shù)據(jù)服務接口38

2.4.數(shù)據(jù)導入導出39

2.5.數(shù)據(jù)源適配器40

26數(shù)據(jù)同步工具40

2.7.基于語義的全局數(shù)據(jù)視圖44

3.身份認證平臺44

3.1.總體架構45

32認證數(shù)據(jù)存儲46

3.3.認證流程48

3.4.認證方式50

35統(tǒng)一用戶及權限管理56

4.共享數(shù)據(jù)庫平臺66

5.業(yè)務應用開發(fā)平臺141

1.信息門戶系統(tǒng)

Portal一教育門戶,

教育服務統(tǒng)一到門戶個性化應用

《圖統(tǒng)一信息門戶示意》

門戶服務位于各類應用之上，作為數(shù)字校園對內(nèi)外的窗口，以瀏覽器的方式向用戶展現(xiàn)

數(shù)字校園的應用信息，輕易地整合了各類應用之間的間隙，使得學校用戶（教師，學生，職

工，校外人員等）自由定制個性化的信息內(nèi)容。門戶服務要完成門戶站點本身的所有功能，

并且根據(jù)數(shù)字校園建設的要求，需要提供各種服務的接入，如郵件系統(tǒng)、人事管理系統(tǒng)、實

驗室綜合管理系統(tǒng)、校園一卡通系統(tǒng)、資產(chǎn)管理系統(tǒng)、檔案管理系統(tǒng)等等。業(yè)務應用系統(tǒng)需

要經(jīng)過注冊方能在門戶中供用戶使用。學校后續(xù)建設的新的業(yè)務應用系統(tǒng)也需要在門戶中注

冊，將業(yè)務系統(tǒng)加入受保護資源列表中后業(yè)務系統(tǒng)才能在門戶中供用戶使用。

門戶的另一用途就是應用整合,利用門戶的Portlets構架,提供各種服務及應用的接入,

如email系統(tǒng)、教務管理、辦公系統(tǒng)、校園虛擬社區(qū)、主頁托管系統(tǒng)、信息發(fā)布系統(tǒng)等等。

門戶將人員整合、應用整合后，提供統(tǒng)一的SSO（單一身份認證）入口。用戶只需一

個賬號，就可以訪問個人角色允許訪問的應用與信息。

門戶的主要功能就是集中呈現(xiàn)個性化信息服務，包括定義個人桌面、配置個人工具、團

隊協(xié)作工具、個人辦公應用等信息與服務支持。

統(tǒng)一的虛擬化信息門戶將分散異構的信息資源集成，提供一個支持信息訪問、傳遞、以

及協(xié)作化的集成化環(huán)境。通過提供校園、辦公室及班級、個人桌面等基于虛擬IT場景的個

人工作區(qū)服務，有效盤活校園應用系統(tǒng)中的信息資產(chǎn),對師生以及學校管理者提供面向個人、

個性化的自助式服務支持。同時，用戶可以享受到登陸后校園工作區(qū)、所在院系、部處工作

區(qū)所提供的私有、個性化信息服務。

操作簡單方便，基于WEB2.0的ajax技術進行開發(fā);文件病毒掃描接口；可以與第三方

病毒掃描系統(tǒng)進行集成；portal符合JSR168管理規(guī)范；信息發(fā)布系統(tǒng)要求提供一套模板管

理引擎，支持在線的編輯,有獨立的簡單的編輯語法。

L1.建設目標

1提供符合通用國際標準的、可持續(xù)升級的門戶框架；

I提供豐富的集成手段用于完成對現(xiàn)有不同應用系統(tǒng)的界面集成；

上提供二次開發(fā)的導入、導出開發(fā)工具，實現(xiàn)客戶自定義應用的改造；

1提供統(tǒng)一的信息發(fā)布模式，規(guī)范信息服務、提高發(fā)布效益；

上提供全校性信息發(fā)布流程，為全校通知、公告、大事提供標準的信息發(fā)布體制；

▲建構基于校園網(wǎng)異構應用系統(tǒng)的綜合信息門戶；

▲對校園網(wǎng)內(nèi)的信息資源、應用系統(tǒng)進行管理和整合；

▲為校園網(wǎng)內(nèi)的用戶提供集成的、無縫的、安全的、個性化的資源訪問；

1為校園網(wǎng)內(nèi)的用戶提供訪問校園網(wǎng)資源的統(tǒng)一入口；

▲支持文件病毒掃描接口。能夠與第三方病毒掃描系統(tǒng)進行集成。

L2.門戶特點

⑴實現(xiàn)學校的內(nèi)外網(wǎng)合一，提高學校信息的利用程度，保護學校重要信息的安全度。

《圖內(nèi)外網(wǎng)合一》

⑵多機構門戶，統(tǒng)一學校各級部門門戶風格，建立統(tǒng)一的信息發(fā)布管理模式。

《圖多機構門戶》

⑶個性化和服務定制，用戶可根據(jù)各級部門及個人需求設置門戶的風格及定制相關服務。

—.|muw|常|—sc|twuM|

ii<Wff"

考.三用20%.56%,25%)二)許美(W?FS?3fi±O[1￡麗而■■麗〒而函三]

MKCAK天3ft*X

SMn-SecglD.-$toa~De<M<-6?SyQ.-8cM1??Sttnmu-S4<tFWlO

“mpl4a03CM?JI-

Da<Ml?Real種星也王6?二|

「MMA-JJ|-MMA-JJ

機■導■區(qū)SM*?8??金改x

SMn-S*c<xWO.-StanKM?m9Ui?-frO2S?cgK)-D?ftu?-SM2s??nro-

(MM-D^orMonW|-CM**-習?01CXfauit-

C-ca曲，USg*"?iHO

|2l|-CMtedi-臼

HMSMZ校內(nèi)X19■人黃<1，，匕區(qū)

9Mrimo-8>cgQ，一ShMS4CUTWO-DMMJ4-SWi加S?<x*WKt-

WmpUtt-MI)m-

Dvcomon二J

USOS

[-xJ|-(MMA-jj

?iMaA?ax信■辦ttA1t?￡區(qū)年生■?X

卻mu-SKgQ-)nv^mcAatM^58?cg?s“cpu-SMVMTIO-

OfM-CXfWI-

8cgon祀「MM*?jJ

2t<a9ccFBOMfccn

|-CMtovt-|-Xai?一二J

N?M?X缽朋午■ttASMK用您詢著MX

Swnpo-StcutW?.-$*?>SegO-OtOui-S*?n加$*cglD-

?g*g)CMMH-“mpUiO】g1一

DMOfMon?te|-tMwt-二1

Dvccnftco.tBDecorabooW(fe

《圖個性化設置》

《圖服務定制》

⑷所屬工作區(qū)服務，為用戶提供用戶根據(jù)對個人、所在部門、學校工作服務區(qū)域。

《圖所屬工作區(qū)服務》

⑸面向服務的欄目規(guī)劃，根據(jù)學校相關信息內(nèi)容進行面向?qū)W生、教職工、學校領導等面向

服務的欄目規(guī)劃。

■角色/類別■教學饃境■管理領域■文化生活

■愜上圖書借閱

■我的課程學習

學生■我的班級

服務■我的考試、涌試

■個人資源管理

■個人作品集

■個人救學計劃■我的待辦公文■個人期刊訂閱

■我的學生■個人工資情況■個人約會/會議

I坡師/管理人員■我鞅的課程■我的考務工作■我管理的協(xié)會

服務■我的資源管厚■個人評估■個人通訊錄

■我的視頻教學課程■個人課程表■個人主頁

■個人節(jié)目制作■個人管理工具■個人相冊

■我參加的公開課■信息齊詢

■個人學習計劃■問題反饋

■我的資源柏■文檔下載

■我的視頻課件■科研信息成果展示

■我的問厥及反饋■個人歷史檔案

《圖面向服務的欄目規(guī)劃》

13軟件選型

L3.1.單點登錄

提供WEB-SSO(SingleSignOn)服務，用戶只需要登錄一次就可以訪問所有相互信

任的WEB應用系統(tǒng)。包括可以將這次主要的登錄映射到其他應用中，用于同一個用戶的登

錄的機制；

JavaAPIs

□ProvidedbyDPro

《圖單點登錄訪問示意》

用戶登錄ported的過程：首先用戶如果發(fā)出了請求，那么系統(tǒng)的IdentityServer會自

動把用戶定向到登錄頁面，用戶登錄后，會在IdentityServer中自動產(chǎn)生一個SSOToken,

這個SSOToken用來把用戶的信息進行保存，并且對于以后發(fā)過來的驗證請求，都會對應

到這個Token上面。

用戶經(jīng)門戶登錄中國音樂學院數(shù)字化校園應用平臺。從一個功能進入到另一個功能應用

時系統(tǒng)平臺已根據(jù)用戶的角色與權限完成對用戶的一次性身份認證(SingleSignOn)o用戶

無須一次次輸入用戶名和密碼登錄門戶平臺外接的(集成的)應用子系統(tǒng)，而是單一的登錄。

系統(tǒng)平臺并依據(jù)用戶的角色與權限，提供該用戶相應的活動"場所”、信息資源和基于其權

限的功能模塊和工具。

用戶管理——創(chuàng)建與管理和用戶相關的對象（用戶、角色、組、組織、下級組織和可以

組織的單元對象）o這些對象都可以使用DirectoryServerManagementEdition管理控

制臺或命令行工具實現(xiàn)定義、修改與刪除。

用戶授權——對于用戶的授權是采用Plug-in方式實現(xiàn)的。在PortalServer中每一個

組織都可以配置用戶授權方式。在獲得PortalServer的Session前，用戶必須通過授權的

驗證。

SingleSign-On旦用戶已經(jīng)通過授權認證，CASClientAPI就開始工作。每一

次已授權試圖訪問一個受保護的頁面時，SSOAPI就檢測用戶是否有權利訪問該資源。如

果用戶有權限訪問該資源就不會有其他的認證過程發(fā)生，否則用戶會被提示重新認證。

校園網(wǎng)絡上的應用系統(tǒng)主要都是基于口令認證，為了提高這些口令認證系統(tǒng)的安全性，

并實現(xiàn)不同的應用系統(tǒng)間的口令的統(tǒng)一，功能和特性有：

1.基于簡單認證機制中的口令認證機制，以用戶名和密碼為確認用戶身份的標志；

2.有完善的認證接口，讓多種應用系統(tǒng)可以方便地通過接口使用本認證系統(tǒng)統(tǒng)一認證

用戶的身份；

3.用戶密碼在系統(tǒng)中加密存放，且不可逆；在認證過程中，明文密碼絕不能在網(wǎng)絡上

傳輸，防止竊聽導致泄密，保證用戶密碼的安全；

4.能夠抵抗重放攻擊，即防止攻擊者使用竊聽到的過時的認證數(shù)據(jù)包再次獲得認證而

冒充合法用戶的身份；

統(tǒng)一口令認證系統(tǒng)主要包含三大部分:統(tǒng)一口令認證服務器、網(wǎng)絡應用口令認證模塊（包

括Web口令認證模塊、各應用系統(tǒng)口令認證模塊等）和用戶信息數(shù)據(jù)庫。

用戶信息數(shù)據(jù)庫存放系統(tǒng)的相關用戶信息，包括：用戶名、單向加密后的用戶密碼、用

戶的權限信息、用戶有效期以及用戶附加信息等。

統(tǒng)一口令認證服務器通過本系統(tǒng)中定義的安全認證通道接收認證客戶的認證請求，并根

據(jù)數(shù)據(jù)庫中的用戶相關信息確認用戶的身份，再次通過安全認證通道返回認證成功或認證失

敗的信息。

應用服務器（例如：Web服務器、主機服務器、各系統(tǒng)服務器等）既作為相對用戶而

言的服務器，又作為統(tǒng)一口令認證系統(tǒng)的客戶。它們首先通過安全傳輸通道（如：SSL通道）

獲取用戶提交的用戶名和密碼，然后通過口令認證系統(tǒng)提供的統(tǒng)一口令認證模塊經(jīng)由安全認

證通道向口令認證服務器提交認證請求，并獲得認證結果（成功或失敗），最終確定是否給

該用戶提供服務。

1.3.2.頁面信息展示管理

上機構主頁管理

支持創(chuàng)建管理自定義二級學院及多機構，配置機構主頁訪問的短名稱、配置機構ID;

生成機構訪問導航。

▲面板管理

Portlet菜單及頻道欄目面板自定義布局；個性化組件配置角色、權限、外殼管理。

I編輯布局］型W工暨「添加引用|?加面板］［—性］

面板：安全

布局：|菜單面板Y外殼：眼認皮膚▼安全ID：；管理員專用.

(W][Wj

《圖面板管理》

1門戶配置管理

多機構信息門戶提供圖形化的門戶配置管理工具，讓門戶的管理員、個人用戶通過瀏覽

器即可對門戶進行配置，包括門戶首頁Top區(qū)域登陸前后的配置（基本顯示內(nèi)容、頁面顏

色、字體大小等風格顯示）、校內(nèi)訪問地址的配置、用戶登錄事件的配置等。且可對門戶的

界面進行相關的配置，包括界面模板管理和菜單管理。

人界面模板管理：模板是一組預先的定義好的門戶樣式的集合，門戶管理

員可以為不同類型的門戶用戶，例如教師、本科生、研究生、臨時人員

等，設置不同的模板類型。這樣不同身份的用戶登錄后即可看到不同樣

式的個人工作區(qū)、單位工作區(qū)。

上門戶菜單管理：對某個模板中的菜單進行管理、包括新建菜單、刪除菜

單、菜單大小、顯示方式的設置、菜單顯示順序的調(diào)整等。

義個性化界面管理

信息門戶服務是個性化的、基于角色的應用系統(tǒng)。需要提供圖形化工具，讓用戶根據(jù)其

身份的不同，通過瀏覽器對自己的門戶菜單進行個性化的設置，定制其權限范圍內(nèi)的各種信

息。包括調(diào)整菜單的順序、顯示。提供兩列、三列及拖拽式布局、自由布局器功能。同一個

角色也可以根據(jù)不同的身份定制不同的個性化的頁面和功能。全校的學生、教師、管理人員、

領導、職工等不同用戶將方便地在網(wǎng)上訪問到不同的功能。

三我的首頁-IicrosoftInternetExplorer

文件⑺漏爆09置看(V)收藤3)工具CT)幫助00

。??！*03?■忤索會收藏夾e公，站

《圖個性化管理》

工門戶安全管理

提供基本用戶類型權限管理；用戶組管理；管理、定義集成系統(tǒng)的安全信息。當一個用

戶生成的時候，可被賦予不同的用戶類型，并安排一套默認頁面。同一個用戶可能同時會包

含多個用戶類型。一個用戶的用戶類型決定了他能訪問和使用哪些Portlet組件。在用戶配

置自己的頁面的時候，系統(tǒng)應把有對應用戶類型權限訪問的Portlet組件顯示出來供用戶選

擇。

卜31系統(tǒng)省理員首員-licrosoft

InternetExplorer

文件G)擱堤(H)查看(V)收藤(A)工具(T)硒boo臚

?

(D)|前http:〃portal.jnu.edu.at/portal/eedi?-type/htnl/user/sqptraMin/page/default.pM?l/js_pMie/P-10f6110d313-10000鏈接

一■■逑4111k>___191人

我的首頁H門尸核心告理a機構主頁管理0數(shù)字證書管理(3Z

安全H組件管理回區(qū)

安全角色列表

權限列表角色名稱掾作

用產(chǎn)娼列表jwteacher權限刪除

安全列表teacher權限冊賒

團rsmgr權限刪窿

school權限刪除

platform權限

JW權限電院

gbmgr權限刪除

bkjw權限刪除

yjsjw權用冊賒

crjw權限刪除

神：麗

mail

user權限

admin權陽

guest權限刪除

depadmin權限刪除

lingdao權風船除

publish權限IH賒

oa權限刪除

權陽崛

sjbzV

<>

區(qū)先畢O可信站點

《圖安全管理》

L3.3.用戶檔案管理

統(tǒng)一用戶資料(UnifiedUserProfile)：分類化和個性化集成。門戶中的包含用戶資料的

屬性位于一個預先定制好的關系數(shù)據(jù)庫中。門戶的個性化和分類化組件(這些組件用來判斷

用戶個性化等信息)使用用戶的資料屬性?？梢酝ㄟ^門戶的統(tǒng)一用戶資料(UUP)框架來把

用戶資料擴展為企業(yè)級的資料。該框架允許一個開發(fā)人員從另一個可選資源(例如，LDAP)

中把用戶屬性插入進來。簡而言之，開發(fā)人員只要執(zhí)行一個EJB操作，就可以使用它來獲

得擴展的用戶屬性。這個EJB以ProfileManagerEJB為基準(在這個EJB的部署描述環(huán)境

中加入用戶的EntityPropertyManager信息)。

L3.4.協(xié)作

X通訊錄管理

超級管理員可以建立公共通訊錄，所有人可見，部門管理員可以建立部門通訊錄，本

部門可見。用戶與用戶建的通訊錄可以共享，通訊錄里的用戶分組管理可以支持無限級。已

和平臺其它需要調(diào)用系統(tǒng)進行集成。

公共通訊錄查詢字段：姓名V查詢￡璃定人已選列表

1七］帳號姓名號11郵件-類型組投機構

提示：右健格組游力啕已選列表?-刪除已度X刪除全部

OPJ公共通訊錄根組

右已選列表

A院系負表人（公共）

m校領導（公共）

習院系及部門負費人（公共）

方各單位辦公室主任（公共）

目全蠅職工（公共）

里］全校中層干部（公共）

有各單位信息笞理員（公共）

習職能部門負責人（公共）

公共通訊錄!個人通訊錄，——

《圖通訊錄管理》

1投票調(diào)查

各部門可以建立自己的投票，支持單選和多選，有效防止重復投票作弊：可設置30分

鐘內(nèi)禁止同一IP重復投票和一臺機器只能投一票，使投票更加公平透明，支持顯示模板的

定制。

調(diào)查問卷

您希望督我們網(wǎng)站使用什么主色調(diào)？

＜共3473票）

□天藍色726票［=）

□深藍色449票口

□青綠色591票=J

□紅色709票U=J

口橙色526票口

□灰色472票n

蛉證碼：9爭裝￡

提交選擇

《圖投票管理》

▲監(jiān)控系統(tǒng)

整個平臺的系統(tǒng)操作都將被監(jiān)控，如：權限分配詳細操作、用戶管理詳細操作、信息

點擊詳細信息等。監(jiān)控系統(tǒng)將記錄操作人的帳號、IP、操作時間等信息，并提供查詢頁面,

以便管理員監(jiān)控和管理。

co-pomr日志

查詢結果囪

序號用時（亳秒）|開始時間1蛆件名|事件事服務|操作人|終端

11449072007-11-0310:41:38cmp_sa_dept_managesavemanager127.0.0.1

2331722007-11-0310:40:47cmp_sa_dept_manageloadmanager127.0.0.1

370472007-11-0310:49:02cmp_sa_tabshowmanager127.0.0.1

450792007-11-0310:49:23cmp_sa_resourceshowmanager127.0.0.1

547972007-11-0310:49:13citip_sa_n?enushowmanager127.0.0.1

642502007-11-0310:40:05CR?P_Sa_dept_managesavemanager

741092007-11-0310:44:36cmp_sa_dept_managesavemanager127.0.0.1

834852007-11-0310:49:13ci?p_sa_user_l.rushowmanager127.0.0.1

925932007-11-0310:49:23c(np_sa_dept_manageshowmanager127.0.0.1

Nq第匚旗/共2頁??1

《圖監(jiān)控系統(tǒng)》

，用戶反饋

及時接收用戶反饋信息，對反饋信息進行回復。

，日程管理

個人可以建立不同分類的日程安排，用戶和用戶之間可以共享日程，個人日程安排可

以委托其他人管理，已和平臺提醒模塊進行集成，可以進行登錄、郵件、手機等方式的提醒,

管理員可以定制全校的日程安排注入到每個人的日程安排中。如：校歷、校大事、周工作安

排等。

創(chuàng)建活動DD2007年11月29日號旭日周月份篌下來4天日程

00:00

0100

0200

03:00

04:00

05:00

0600

07:00

08:00

09:00

1000

《圖日程管理》

▲提醒管理

登錄門戶平臺后，用戶會收到來自系統(tǒng)訂閱的提醒信息，這樣就不會錯過個人和單位

重要的信息服務了。

修的新消息:

關于2008年寒假、春節(jié)期間工作的通知

您有5個待辦公文

您有2封未讀郵件

今天是您的生日

我知道了|消息中心

《圖消息提醒》

?可以與任何需要提醒的模塊進行集成，如：辦公系統(tǒng)、郵件系統(tǒng)、通知模塊等。

?提醒的方式目前支持登錄提醒、郵件提醒、及手機提醒網(wǎng)關接口。

?提醒方式支持單條信息和匯總信息的顯示方式。

?支持多瀏覽器

上討論組系統(tǒng)

管理定制討論類型的分類，用戶或群組根據(jù)權限進行討論。

Neusoft數(shù)字校園平臺討論組

溝通，從這里開岫?

郡的I搜索I個

一條Linux命令，一段逸事

⑷發(fā)衣一）g發(fā)灰）或手校國“沒綱苜典->供充信息區(qū)

閱讀上一個主速：：??

作者r一條Linux命令?一段逸事

把泅詆素身I婦隔了］D時間：200708-2416:55:10標翹：一條Linu通令，一段逸事,,■':I.

暮發(fā)表“漢）

nihao巴拉克用件愛上了方塊吉安市

性別：d

年齡：25

來自：軟件園小賣部

返時救荒公直a）_（SX珀信）

把泅法強繪IF庭了1D時間：2007-08-2416:55:10標翹：［分享］圖：動金剛動畫版1狂派】g?.用1￡

nihao巴拉克咫件愛上了方塊吉安市

《圖討論組系統(tǒng)》

L3.5.商務組件

X組件管理

支持面板Portlet布局控制、菜單布局控制管理；門戶媒體類型管理、客戶端管理、Skin

外觀管理、錯誤鏈接管理、頁面末拌定義管理、Porlet索引管理器。

系統(tǒng)省理員首貢-licrosoftInternetExplorer

文件任)揭輯CE)查看(V)收藏(A)工具CT)常助00

。E羽；/糠☆1?取C[“《5

土切上：山‘祺http//portal.cn/portal/iwedia-lype/html/user/sxiperadtiin/pace/defaultpsi?l/js_pan?/303▼。轉(zhuǎn)到：:小＞

”"?——'?

A

我的首頁囹門戶核心首理0機狗主頁首理0數(shù)字證書管理(3區(qū)

安全a俎件修理az

Poniet翔表Porttetm

硒揩列表分類所有分類V

控制先廉父類型|所有類如V

媚體類型列褰媒體類型所有媒體類想y

客戶初衰類型所有類型*

皮膚列表叵

守護程序首理

Portlel名舞父類型標黑提述依體類型

PSM⑶表

adrr)in_cajmportVelocity用戶工具-數(shù)字證書導入數(shù)字證書導入html筑松蒯除

Porfle愫引管理器

admin_ofoup_pageDatalntergrationPortlet機構營建-機構主頁管理機構主頁管理html筑相和除

回

veiociv*ass-?aKWSS.

admin_role_page角色頁面程梭管理html編箱刪除

Applications筑福刪除

baseinfoJwdata_staLsftJd_portletStatelntergrationPortiet在校學生信息統(tǒng)計查詢在校學生信JB統(tǒng)計查詢html嬪物刪除

o,.,...0rt,,人事告理系統(tǒng)教職工攜計人事首理系統(tǒng)教職工攜計

查詢就稅刪除

baseinfo_rsdata_staLenip_portlelStatelntergrationPortiet查詢html

calendarPortletAbstracIBusinessIFrame個人日歷個人日程管理html筑輻冊1除

ClientBrowserGenericMVCPortlet客尸編列表html編輯刪除

ControlBrowserGenencMVCPortlet控制列表html編輯MW

ControllerBrowserGenencMVCPortlet控制督列表html編輯刪除

|后一頁》?]

添加Portlet

廷]完畢