正方数字化校园建设方案-w - 图文(15)

对用户身份可以灵活的进行分组,如：Teacher、student、manager等

通过统一身份管理系统的关系型数据库表适配器、LDAP适配器或数据中心平台的数据交换功能建立用户身份权威数据源与用户身份数据库、目录服务器关联，捕捉用户身份的变化并同步到中央身份库，并触发到相关的业务系统来保证用户身份同步。

目录服务器用户数据权威数据库用户身份数据库相关业务系统

用户身份通过中央身份库实现集中管理，对于用户涉及到其他相关应用系统的注册处理，可以通过用户注册申请，应用系统管理部门批准，统一身份认证中心批准后授权可以

第 48 页 共 86 页

广州大学松田学院数字化校园建设方案

访问相关应用系统，便实现了用户对相关应用系统的身份同步；也可以由统一身份认证与授权平台直接授权用户可以访问相关的应用系统来实现用户对相关应用系统的身份注册。

对于现有的业务系统要实现统一身份认证，除了上面实现统一身份外，还要实现统一认证，即现有的业务系统必须对原有的认证加以改造，调用学校统一的认证系统，若通过学校的认证，则可以跳过业务系统自己的认证（当然还保留业务系统自己的认证，也可以从原来系统进入，学校可选），即用户可以从学校统一信息门户认证后不需要在认证便可以进入对该用户有权限的业务系统（SSO）。

对于实现统一身份认证的密码问题，因为不同的业务系统对密码采用不同加密算法，而且业务系统一般也不愿意公开他们的加密算法，所以密码是无法实现同步的，所以要实现真正的统一身份认证，更改密码的地方只保留在统一信息门户中，各业务系统把更改密码的功能屏蔽掉。

3.2.3.2 应用系统认证集成

统一身份认证平台把要集成的应用系统进行配置，包括序号、系统名称、简称、访问地址等。

3.3 统一信息门户平台

3.3.1 概述

统一信息门户位于广州大学松田学院数字化校园体系结构中的最上层，实现数字化校园各应用系统与用户的交互服务过程，是数字化校园的信息集中展示的窗口，是各应用系

第 49 页 共 86 页

广州大学松田学院数字化校园建设方案

统中各种应用服务集成和部署的平台，它把分立各个业务系统的不同功能有效地组织起来，为各类用户提供一个统一的信息服务入口。广州大学松田学院数字化校园信息系统门户提供学校门户布局定义、内容定义、二级门户网站模板自定义；师生个性化WEB桌面页面风格、布局、内容自定义；师生在各业务系统集成后的功能等方面的定制工具，快速完成后台应用构件基于规划的展现，同时为师生提供个性化信息服务。

3.3.1.1 建设目标

广州大学松田学院统一信息门户平台的建设将要实现如下的目标： ? 提供符合通用国际标准的、可持续升级的门户框架；

? 提供丰富的集成手段用于完成对现有不同应用系统的界面集成； ? 提供统一的信息发布模式，规范信息服务、提高发布效益；

? 提供全校性信息发布流程，为全校通知、公告、大事提供标准的信息发布体制； ? 构建基于校园网异构应用系统的综合信息门户； ? 对学校的信息资源、应用系统进行管理和整合；

? 为学校的用户提供集成的、无缝的、安全的、个性化的资源访问； ? 为学校用户提供访问校园网信息资源的统一入口；

? 建立学校的站群管理系统，可以平滑整合学校二级门户网站，并能在统一的信息

门户平台上构建其他分级门户网站，提供多套门户网站模版。

? 开发接口。提供丰富的开发接口，校方技术人员可根据开发接口对门户进行方便

的二次开发，包括数据库、网页、RSS 网站、XML文档、JSP、Servlet服务、JDBC数据源、办公自动化系统等的门户集成等。

3.3.1.2 建设原则

? 安全性

信息门户集成了校园网内所有的信息资源和应用系统，这要求综合信息门户系统要能够为用户提供安全的信息资源和业务数据的获取，保障信息传输的安全可靠、保障信息不被非法用户窃取、保障用户的合法身份不被盗用。

第 50 页 共 86 页