基于服務(wù)型數(shù)字化校園應(yīng)用平臺資源整合的設(shè)計與實現(xiàn).pdf

1、本文首先研究了數(shù)字化校園、面向服務(wù)架構(gòu)的理論和發(fā)展現(xiàn)狀，并結(jié)合長沙民政職業(yè)技術(shù)學(xué)院的數(shù)字化校園建設(shè)項目，以“服務(wù)型”為主線，分析了目前校園網(wǎng)應(yīng)用現(xiàn)狀及存在的問題，從系統(tǒng)結(jié)構(gòu)、硬件設(shè)備、網(wǎng)絡(luò)層次結(jié)構(gòu)、軟件架構(gòu)、安全體系等各個環(huán)節(jié)對“服務(wù)型數(shù)字化校園”進(jìn)行了系統(tǒng)設(shè)計和充分論證，提出了基于服務(wù)型數(shù)字化校園的“1+N”應(yīng)用平臺資源整合的建設(shè)方案。 本文的研究重點包括基于Portlet的信息門戶、基于Web Services的身份認(rèn)證、基

2、于SOA的數(shù)據(jù)交換中心、基于LDAP的用戶集中管理四個方面。 根據(jù)校園信息門戶工作方式的需要，采用Portlet技術(shù)，實現(xiàn)了統(tǒng)一信息門戶，有效整合了校園各類異構(gòu)系統(tǒng)，解決了系統(tǒng)集成、信息整合和個性化信息服務(wù)等問題。 采用“瀏覽器——Web服務(wù)器——目錄服務(wù)器”三層B/S結(jié)構(gòu)，通過SAML、WS-Security等安全規(guī)范和標(biāo)準(zhǔn)，實現(xiàn)統(tǒng)一身份認(rèn)證，保障服務(wù)間的信任及消息的可靠傳輸。用戶客戶端通過網(wǎng)關(guān)認(rèn)證、802.1x認(rèn)證和

3、分布式認(rèn)證等認(rèn)證技術(shù)登錄門戶站點，門戶利用Web Services服務(wù)端提供的明文、加密或MD5-challenge三種認(rèn)證方法，根據(jù)LDAP服務(wù)器統(tǒng)一存儲的用戶資料，響應(yīng)用戶的登錄請求。 利用JMS、Web Services、ESB等SOA核心技術(shù)，實現(xiàn)數(shù)據(jù)交換平臺及消息服務(wù)、數(shù)據(jù)傳輸服務(wù)等核心構(gòu)件的主要功能，通過抽象模板映射原理，建立源系統(tǒng)和目標(biāo)系統(tǒng)的數(shù)據(jù)映射關(guān)系，根據(jù)映射模板來實現(xiàn)異構(gòu)數(shù)據(jù)的交換與信息共享。 采用L

4、DAP信息模型描述部門和人員信息，建立統(tǒng)一用戶管理系統(tǒng)，實現(xiàn)校園網(wǎng)用戶權(quán)限的分級、分層管理，解決了用戶數(shù)據(jù)同步、大容量查詢和分布式復(fù)制信息的問題。 通過整合應(yīng)用程序與信息系統(tǒng)中的業(yè)務(wù)流程，充分利用現(xiàn)有硬件資源，將學(xué)校內(nèi)外部各種服務(wù)有機(jī)聯(lián)結(jié)，逐步在數(shù)字化校園業(yè)務(wù)中進(jìn)行整合擴(kuò)散，將原來的單一服務(wù)轉(zhuǎn)向多元化服務(wù)。采用系統(tǒng)安全和統(tǒng)一信息門戶策略，實現(xiàn)了統(tǒng)一身份認(rèn)證與管理、統(tǒng)一數(shù)據(jù)交換和統(tǒng)一用戶管理三大功能，最終實現(xiàn)以校園一卡通為中心、以