数字校园用户界面整合方案设计和实现.docVIP

数字校园用户界面整合方案设计和实现 　　摘 要：本文结合上海立信会计学院的数字校园建设实践，提出了采用面向服务的数字校园用户界面平台架构(SOA)，给出了实现面向服务的数字校园用户界面的体系结构以及设计原则，设计制定了异构数据库和异构平台进行服务合成的用户界面整合解决方案，并在上海立信实施和通过试运行检测。 　　关键词：数字校园用户界面整合方案设计实现 　　中图分类号：TP311.1 文献标识码：A 文章编号：1007-9416（2010）10-0043-03 　　 　　用户界面整合方案包括信息门户系统和统一身份认证系统两大部分，用户界面整合是指通过建立一套统一的信息门户平台系统和统一身份认证系统，整合校园各种内部应用系统，通过Web方式发布信息，对分散在各地的用户进行安全管理及个性化服务，并支持后续协同其他相关部门的业务网站和应用系统，实现资源整合，在减少重复投资的前提下，提供相关的增值服务。 　　平台系统的建设使校园用户可以使用单一的入口访问多种类型信息。无论信息存贮在何处、无论信息的格式如何，系统都可以按照用户所关注的方式个性化地收集、展现这些信息，并能够由多种类型的设备(如PC的Web浏览器，或WAP移动电话上的浏览器)来对这些信息进行存取。 　　 　　1 信息门户平台设计 　　1.1 信息门户平台框架设计 　　信息门户框架采用J2EE技术构建，符合国际上先进的技术标准和规范，如Portlets(遵循JSR-168、JSR-170规范)、Web Service、SOAP(简单对象访问协议)、SOA(面向服务架构)、WSRP(远程门户WEB服务)、Liberty Alliance SSO(自由联盟单点登录)、XML(可扩展标记语言)、SAML(安全断言标记语言)、PKI(公钥基础设施)、LDAP(轻量级目录访问协议)、Active Directory(活动目录)；提供开放的、企业级的应用编程接口和管理工具，具有高度的开放性、互联性、可扩充性与可移植性，部署简便快捷（见图1）。 　　1.2 信息门户功能设计 　　1.2.1 统一访问入口 　　所有用户均通过信息门户登录上海立信校园综合管理平台，通过统一身份认证、基于权限分配，访问相关应用系统，无须分别登录相关的每个应用系统。 　　1.2.2 风格与布局 　　采用所见即所得的布局管理器，可以添加、删除网站页面；可以随意设置Portlet且支持多种语言的标题；可以即时切换页面布局和页面风格。 　　1.2.3 个性化设计 　　针对不同的对象(学生、教职工、管理人员及公众)，可以定义不同的业务流程与个性化界面，进而提供不同的服务模式和服务内容。 　　1.2.4 内容管理设计 　　基于XML的Rich Site Summary(RSS)标准，采用多种缓存机制，实现应用系统之间信息的实时交换。嵌入式内容管理功能，用于发布网站信息。嵌入式文档/图片管理功能。支持内容和文章版本管理；内容、文档管理和图片管理无缝集成，可以配套使用。可设置定时发布/审核/撤消文章；提供灵活的文章类型管理，一篇文章可以属于多个类型。采用所见即所得的文章编辑器。 　　1.2.5 信息发布设计 　　提供信息发布与管理功能，包括内容编辑、内容版本管理、内容类型管理、内容审核、发布日期和时间的控制等。可以根据需要随时增加Portlets作为新的栏目或专题。可以使用所见即所得的内容编辑器，编辑将要发布的内容。可以为将要发布的信息设置发布日期、有效期、撤消日期。可以预览将要发布的信息，可以统一的管理已经发布的信息。 　　1.2.6 国际化设计 　　支持不同语言的显示和输入；可以切换到任何一种语言；可以添加新的语言。可以管理多种语言的页面，可以支持多种语言的网站和WEB应用。 　　1.2.7 系统管理和安全控制 　　提供全面的WEB管理功能，可以远程管理服务器。支持联盟化身份管理(包括添加新用户、授权、激活和撤消等功能)和单点登录。严密的授权管理功能，可以对整个网站、组织、用户组或某个Portlet的某个属性设置权限；支持基于角色的访问控制。通过限制访问者IP、限制用户、限制用户访问时间，有效保障门户安全。 　　 　　2 统一身份认证系统设计 　　统一身份认证系统构建并维护用户基本信息库(含国别、身份证号、姓名、性别、出生日期、照片、帐号(卡号)、密码(采用单向加密算法进行加密存储)与用户身份(教职工/学生/校友/特殊访问者)等)，为每一个用户提供唯一的电子身份；采用基于RBAC（Role-Based Access Control，基于角色的访问控制）的安全政策的授权规范；构建并维护应用服务注册信息库，为每一项应用服务提供唯一的电子身份；构建公钥基础设施(PKI)、认