河海数字校园一卡通系统集成方案.pdfVIP

1引言

1.1目的

本文档描述一卡通系统与数字校园平台（包括统一认证平台、信息门户平台和共享数据库）的集

成方案。

具体体现如下三个方面：

认证集成——确定统一认证系统的用户，建立起统一的认证平台，实现一卡通系统

的登录口令与智慧校园其它业务系统的口令一致；

信息门户集成——以一卡通系统可发布应用为基础，通过信息门户系统为广生统一的、个性

化的信息服务；

数据集成——利用共享数据平台，一卡通系统与相关系统进行数据共享。

1.2适用对象

本集成方案适用对象为学校、金智教育、新中新公司进行一卡通系统集成的相关管理、技术人员。

1.3术语

缩写、术语解释

IDStar金智教育的统一认证平台。

IDStar认证接口用于业务系统集成统一认证的单点登录接口。

1.4参考资料

金智教育的IDStar认证接口开发示例及统一认证相关文档。

2系统概况

2.1系统的运行环境

开发商：新中新

体系结构：B/S结构

编程语言：Java,jsp

数据库:Oracle

3统一认证集成

3.1集成要求

一卡通系统与IDStar单点登录认证接口集成，实现用户登录信息门户平台后即可直接登录一卡通系统，

无需二次认证。

3.2集成原理

IDStar支持WEB应用之间的单点登录，当用户被IDStar保护的某个资源时，IDStar的会话服务

可以认证凭证，这可以使的用户在一个会话中多个资源而不需要重新认证。

当用户认证服务器，通过认证后，认证服务器产生一个SSO会话令牌，该令牌记录着用户的，同

时产生一个相关联的随机数tokenID，该随机数发送给用户的浏览器保存。

当用户登录到同一个域下的另外一个服务器，这个服务器cooki中的令牌信息，如果没有读到则

表示没有登录，如果有且经过验证有效则可以读到当前用户的，而不需要用户重新认证自己的。

4信息门户集成

4.1集成方案

在信息门户首页中的“我的应用”添加“一卡通系统”的快速，点击(即进行认证集成的地址)

后可进入一卡通教务系统，需要新中新此服务的地址。

在信息门户户我的提醒下显示如下内容：卡余额、卡状态，点击查看后可进入一卡通系统。

5共享数据集成

5.1集成方式

共享库定时下发数据至一卡通系统中：

共享库通过数据集成平台下发相关数据至一卡通系统，需要数据集成平台对一卡通系统相关表拥

有读写权限。下发周期采用定时下发，不同数据的下发周期根据实际情况进行调整；连接方式为jdbc。

共享库定时抽取一卡通系统数据：

数据集成平台定时抽取一卡通系统相关数据至共享库，需要一卡通系统相关数据表的视

图，视图名称和视图字段名称必须以金智的一致，需要数据集成平台对相关视图拥有的权限。抽取

周期采用定时抽取，不同数据的抽取周期根据实际情况进行调整；连接方式为jdbc。

5.2数据安全性说明

数据集成平台使用一卡通系统数据库的，只涉及到对相关表和视图的读写权限，

以保障一卡通系统数据库的安全。

5.3共享数据明细

5.3.1一卡通系统的数据信息

5.3.1.1T_YKT_KH(卡户信息)

同步机制：增量同步，同步周期1小时（该周期管理员可手工调整）。

字段ID字段中文名类型主键解释/举例

SFRZH认证号Varchar职工号、学号

KHVarchar是一卡通

KXLH卡序列号Varchar使用卡的卡序列号

KPZT卡片状态Varchar卡片状态如在用、挂失、冻结、注销、未

ZCRQ