数字校园综合管理平台.doc.doc

1、第 1 页 共 68 页在信息化浪潮席卷全球、日益渗透到社会生活各个领域的今天，数字校园建设如火如荼。特别是，欧美、日本等发达国家高度重视信息化建设，早在 20 世纪 90 年代初几乎所有的高校便建成了比较完善的校园网，各个职能部门都基本实现了网络化、信息化管理。我 国高校信息化建设起步较晚，1997 年初步建成校园网的高校仅有 10 所。十多年来，随着我国高等教育的快速发展，高校办学规模不断扩大，全面收取学费，学 分制逐步推行，教学资源需求剧增，资产设备日益庞杂，科研项目不断增多，科研成果不断涌现，教职工岗位竞聘、津贴定级全面推行，使各个管理部门任务越来越 繁重，不仅增加了工作量，更增大了工

2、作难度，管理手段落后将直接影响教学质量和办学水平。 面对这一挑战，各高校纷纷启动并加快了数字校园建设的步伐，相继建成了校园网，为管理软件的应用提供了硬件平台。为了改进高校管理手段， 教育部和各省( 自治区、直辖市)教育主管部门曾先后配发过一些管理软件，不少高校也自行研发过一些管理软件，对推动高校的信息化管理起到了巨大的作用、积 累了丰富的经验。 随着我国高等教育改革的不断深化和教育现代化的不断推进，全面实现高校管理信息化、快速提升高校服务水准与综合实力已迫在眉睫。原有管理 软件越来越难以适应高校管理工作的实际需要，越来越多的高校深刻认识到，构建一个完整的、先进的、实用的数字校园综合管理平台刻不

3、容缓，而且将直接决定数 字校园建设的成败。 管理出效率，管理出效益，管理为决策服务。实现高校管理的网络化、信息化，是全面推进高校管理现代化的重要手段，也是快速提升高校综合实力的根本保障。谁率先抢占了现代教育管理的制高点，谁就能在未来的激烈竞争中夺取先机之利。 湖南青果软件有限公司针对高校管理工作的实际需要，经过多年的潜心研制开发，成功推出了适应现代高校管理模式的KINGOSOFT 高校 数字校园综合管理平台 ，能够为高校构建数字校园提供先进的应用服务平台，包括统一信息门户平台、统一身份认证平台、公共数据交换平台、综合查询服务平 台、综合校情展示平台、协同办公服务平台、教学评估服务平台、掌上校园

4、服务平台；能够为高校构建数字校园提供全线的业务支撑系统，包括教务网络管理系统、 科技网络管理系统、数字迎新管理系统、学生工作管理系统、团委工作管理系统、就业指导管理系统、数字离校管理系统、校友联络管理系统、人力资源管理系统、 资产设备管理系统、学报网络管理系统、实践教学管理系统、实验教学管理系统、实验室管理系统、研究生管理系统、成教生管理系统、留学生管理系统、网络教学 平台等。湖南青果软件有限公司热忱欢迎全国高校的众多领导、专家，对于青果软件系列产品的质量与服务给予批评、指导，以便我们能够更好地为我国教育事业的蓬勃发展做出应有的贡献。第一章总体规划一、总体目标利用先进成熟的计算机技术、网络技术

5、与数据库技术，通过科学合理的管理规范与完备通用的技术规范，基于统一的信息标准整合、集成各种信息资源与应用服务， 构建安全、可靠、可扩展、易维护的综合管理平台，实现高校各项管理工作的信息化；为广大师生提供简便快捷的网络化信息服务。具体如下：1、建立统一信息标准 2、构建统一信息门户平台3、构建统一身份认证平台 4、构建公共数据交换平台5、建设学校应用服务平台 6、建设部门业务支撑系统第 2 页 共 68 页7、建设掌上校园服务平台 8、集成其它各种应用软件二：指导思想1、统一规划：高校数字校园综合管理平台建设是一个庞大的系统工程，涉及到计算机技术、网络技术、通讯技术与网络工 程、软件工程、项目管

6、理等多个方面，具有投资高、建设难、周期长、涉及部门和人员多等特点，因此建设之前必须站在整个学校的层面，做好项目分析和规划设计 工作，整体考虑、统一规划，确保统一的信息标准、统一的技术路线、统一的基础架构和统一的组织管理。 2、分步实施：高校数字校园综合管理平台建设是一个建设周期比较长的项目，涉及到需求调研、方案论证、系统选型、部署与集成、人员培训、推广应用、运行反馈、修改完善等多个阶段，因此整个建设过程必须统筹安排、分步实施，确保项目的进度和质量。 3、加强应用：高校数字校园综合管理平台建设的核心目的就是“应用”，使各个业务部门实现管理信息 化，实现业务部门内部上下级之间更简便快捷的沟通，实现

7、不同业务部门之间的数据共享与交换，提高决策的科学性和民主性，形成充满活力的新型管理机制；为广 大师生提供个性化的综合信息服务。因此，数字校园综合管理平台建设必须时刻坚持以应用为主导、优先确保应用软件建设，加强应用、以“应用起来”为主要目 的。 4、整合资源：高校数字校园综合管理平台是一个庞大的系统，许多高校经过十多年的信息化建设，购置、 开发了不少应用软件，沉淀了大量的信息资源，平台建设必须考虑保护原有的投资、充分利用已有的信息资源。因此，数字校园综合管理平台建设必须不断整合已有 的信息资源、开发新的信息资源，实现集中的信息资源管理机制。 5、共享数据：大部分高校原有的各个应用软件之间不能互联

8、互通、不能共享数据，形成信息孤岛。因此，数字校园综合管理平台建设必须确保各个应用软件之间的数据共享与实时交换。三：建设原则1、先进性：采用先进的设计思想、成熟的技术方法，符合当前潮流与未来发展趋势，以便跟上信息技术的发展，具有较强的生命力，具有长期使用价值。 2、实用性：坚持实用原则，紧紧围绕学校的实际需求。在能够满足学校数字校园综合管理平台建设要求的前提下，以尽可能少的投入，取得尽可能大的效益。 3、开放性：具有良好的开放性和兼容性。采用面向服务架构，通过统一信息门户平台、统一身份认证平台和公共数据交换平台，整合、集成各类应用软件和各种信息资源。 4、标准化：采用业界主流标准与规范，遵循标准

9、化原则，不依赖特定网络、系统软件与硬件，能够部署并运行在各种主流的软硬件环境中。 5、安全性：构建全方位、多层次、完善的安全保障体系，在保证物理安全和网络安全的基础上保证数据安全，采取各种安全策略与安全措施保证系统安全。 6、可靠性：具有高可靠性，使用成熟的热备份技术和集群技术，确保快速响应与不间断运行。 7、稳定性：具有良好的稳定性，保证持续运行时间长、故障间隔大、无故障时间长。 8、可扩展性：具有良好的可扩展性，对于管理模式的变化、组织机构职能的调整、业务流程的改变等，通过简便配置即可快速适应变化、满足需求。 9、易升级性：采用独创的版本控制机制与更新包技术，简便快捷地完成版本升级。 10

10、、易维护性：坚持易维护原则，确保结构清晰、界面友好、操作简单、维护方便四：功能结构第 3 页 共 68 页五：技术架构KINGOSOFT 高校数字校园综合管理平台 采用先进的 J2EE 技术架构，基于多层软件构架(即客户层、表示层、业务层、集成层和资源层) ，采用面向 服务的思想、使用WebService 和 XML 等技术整合与集成各种应用系统，能够为高校数字校园建设提供先进实用、安全可靠、便于兼容、易于扩展的应用 解决方案。第 4 页 共 68 页1、客户层 客户层是技术架构最上面的分层，主要用于将操作界面呈现给用户、建立与服务器的连接、接收并验证用户的输入、管理客户端与服务器的会话状 态

11、；支持网页浏览器(IE、Firefox、Chrome 等)、WAP 浏览器以及移动智能客户端( 运行操作系统 Android、iOS或 Symbian 等)。 网页浏览器客户端程序使用 HTML、CSS、JavaScript 与 AJAX 等技术实现； WAP 浏览器客户端程序使用 WML(Wireless Markup Language)和 WMLScript 等技术实现；基于操作系统 Android、Symbian 的移动智能客户端程序采用 JAVA 语言实现； 基于操作系统 iOS 的移动智能客户端程序采用 Objective-C 语言实现。 2、表示层 表示层是技术架构中最活跃的分层，

12、由 WEB 服务器及其组件构成，主要用于处理客户端的请求、响应业务层组件的请求。引入 Struts 框 架，其 MVC(模型-视图-控制器) 设计模式使得业务逻辑更加清晰；采用 Portal 技术，通过门户实现个性化、单点登录和各类信息第 5 页 共 68 页的内容聚集；采用 Servlet 与 XML 等技术，实现的组件具有良好的稳定性和可伸缩性。 3、业务层 业务层是技术架构中最核心的分层，由应用服务器及其组件构成，主要用于处理业务逻辑。 引入 Spring 框架，其 IOC(控制反转)技术和 AOP(面向切面编程)技术使得所有功能模块在最大程度上实现松散耦合；采用 Web Service

13、 与 JavaBean 等技术，实现的组件具有良好的可靠性和开放性。 4、集成层 集成层是技术架构中很重要的分层，由若干接口组件和各类服务构成，主要用于集成各类资源(文件和数据)。引入 Hibernate 框架技 术，建立对象模型与关系模型的映射、持久化业务对象，可以方便地通过面向对象方式操作数据库，支持各种主流的数据库管理系统(Oracle、SQL Server、DB2、Sybase、Mysql 等) ；采用 JNDI 集成目录服务，实现集中的用户管理和统一身份认证；采用 JavaMail 集成邮件系 统，实现邮件发送功能；使用 JMS 集成消息中间件，实现在线消息收发功能。 5、资源层 资

14、源层是技术架构最下面的分层，主要用于存储和管理持久化数据。 数据的存储与管理可以使用文件系统、电子邮件系统、消息中间件(支持 JMS)、目录服务器(支持 LDAP 协议，包括 OpenLDAP/IBM Directory Server/Microsoft Active Directory/Oracle Internet Directory/Oracle Directory Server Enterprise Edition/Novell eDirectory)和关系数据库管理系统(支持 Oracle、SQL Server、DB2、Sybase 和 Mysql 等)。六：运行环境名称 数量 项目

15、 建议规格 校园网 连接畅通网络Internet 禁止连接CPU 数量 2 颗内存 16GB硬盘 数量 3 ，单盘容量 146GB 硬件网络适配器 1000MB/S操作系统 Solaris 或 Linux 或 Microsoft Windows Server 2008中 心数据库服务器 1软件数据库管理系统 64 位 Oracle 11g 或 IBM DB2 或 Microsoft SQL Server 2008( 企业版 )校园网 连接畅通 网络Internet 禁止连接CPU 数量 2 颗内存 8GB硬盘 数量 3 ，单盘容量 146GB 硬件网络适配器 1000MB/S中 心数据库备 份

16、服务器 1软件 操作系统 64 位 Solaris 或 Linux 或 Microsoft Windows Server 2008校园网 连接畅通 网络Internet 禁止连接应 用数据库服务器 1硬件 CPU 数量 2 颗第 6 页 共 68 页内存 16GB硬盘 数量 3 ，单盘容量 146GB网络适配器 1000MB/S操作系统 64 位 Solaris 或 Linux 或 Microsoft Windows Server 2008 软件数据库管理系统 64 位 Oracle 11g 或 IBM DB2 或 Microsoft SQL Server 2008( 企业版 ) 校园网 连接

17、畅通 网络Internet 禁止连接CPU 数量 2 颗 内存 8GB硬盘 数量 3 ，单盘容量 146GB硬件网络适配器 1000MB/S应 用数据库备 份服务器 1软件 操作系统 64 位 Solaris 或 Linux 或 Microsoft Windows Server 2008校园网 连接畅通网络Internet 禁止连接CPU 数量 2 颗 内存 16GB硬盘 数量 1 ，单盘容量 146GB硬件网络适配器 1000MB/S操作系统 64 位 Solaris 或 Linux 或 Microsoft Windows Server 2008目 录服务器 1软件目录服务器OpenLDAP

18、 或 IBM Directory Server 或Microsoft Active Directory 或Oracle Internet Directory 或Oracle Directory Server Enterprise Edition或 Novell eDirectory校园网 连接畅通网络Internet 连接畅通CPU 数量 2 颗内存 16GB硬盘 数量 1 ，单盘容量 146GB硬件网络适配器 1000MB/S操作系统 64 位 Solaris 或 Linux 或 Microsoft Windows Server 2008应 用服务器 2软件应用服务器 Jboss 或 IBM

19、 WebSphere 或 Oracle Weblogic；Microsoft IIS 7.0七：软件选型类别 名称 描述 操作 RedHat Enterprise Linux 企业级 Linux 解决方案系列的旗舰产品，提供最第 7 页 共 68 页4.0 或更高版本高级别的技术支持。支持 Intel X86、Intel Itanium、AMD64、IBM zSeries、IBM iSeries、IBM pSeries 及 IBM S/390。SCO UnixWare 7.1 或 更高版本为中高端数据库服务器及应用服务器提供坚实的应用基础，能够支持在线业务处理和决策支持应用。支持 Intel

20、X86、Intel Pentium 及 AMD。 Solaris 9.0 或 更高版本是一种非常稳固的、全天候持续可用的环境，适用于按需提供服务的体系结构。系统Microsoft Windows Server 2008 或更高版本适应大中型企业应用。支持基于 x86 与 Itanium 的处理器。Oracle Weblogic 10 或 更高版本是业界最好的应用服务器之一，可用于构建、集成和管理分布式 Java 应用，并保证这些应用的安全性。支持 Linux、UNIX、Solaris、Windows、IBM AIX及 HP-UX。IBM WebSphere 6 或 更高版本用于整合业务流程、集

21、成企业应用程序；可帮助创建和部署新的业务流程，同步不同平台上的多个业务信息。支持 Linux、UNIX、Solaris、Windows、IBM AIX及 HP-UX。应用服务器Jboss 4.2GA 或 更高版本开源的 J2EE 应用服务器，遵循最新的 J2EE 规范。支持 Linux、UNIX、Solaris、Windows、IBM AIX与 HP-UX。Oracle 10G 或 更高版本提供了业界领先的可伸缩性和可靠性，提供了最全面的 OLTP和商务智能特性，并具有最低的总体拥有成本。支持 Linux、UNIX 与 Windows。Microsoft SQL Server 2008 或更高

22、版本给企业数据和分析应用程序带来增强的安全性、可伸缩性和可用性，使得它们更易于创建、部署和管理。支持 Windows Server 2008。数据库管理系统IBM DB2 8.1 或 更高版本支持各类商务应用的多种数据类型和平台。支持 Windows、Linux、IBM AIX、Solaris 与 HP-UX。目录服务器Oracle Directory Server Enterprise Edition 11 或更高版本以 LDAP 为基础，为各类企业提供用户管理服务，用于管理大量用户信息，提供各种高级安全功能，具有企业第 8 页 共 68 页级的伸缩性、出众的性能和可用性。支持 Solari

23、s、Windows、Linux、IBM AIX 与 HP-UX。IBM Directory Server 5.2 或更高版本是强大的、安全的和符合标准的企业级目录服务器。支持 AIX 、 Solaris 、 Windows 2008 、 HP-UX 及 IBM eServer 、 iSeries 、 pSeries 、 zSeries。Microsoft Active Directory 基于 Windows 的目录服务。 绑定在 Windows Server 2003/2008 操作系统中。OpenLdap 2.4.8 或更高版本LDAP 的开源实现，已被包含在众多流行 Linux 发行版中

24、。支持 Linux、UNIX、Solaris 与 Windows。Oracle Webcenter Suites在基于标准、面向服务的体系结构(SOA)上创建社交应用程序、企业门户、协作社区、组合应用程序和Internet 或校园网 Web 站点。该套件组合了丰富的 Internet 应用程序开发功能、一个多通道门户框架以及一组横向 Enterprise 2.0应用程序，可提供内容、协作、联机状态和社交网络功能，创造高度交互的用户体验。Oracle Identity and AccessManagement Suites一个集成的、高伸缩性和健壮的身份管理架构，作为 Oracle融合中间件的一

25、个组件；Oracle 身份管理提供访问管理、单点登录、身份联合、用户供应、LDAP 服务和 Web Services 管理等。Oracle SOA Suites提供面向服务应用的基本套件，包括服务开发平台，基于 BPEL 的工作流编排引擎，符合 SLA 的 Web 服务管理以及业务活动监控解决方案。中间件Oracle Data Integrator提供包括所有数据集成功能的一个集成平台：基于数据的、基于事件的和基于服务的。通过高效地转换大数据量的能力、用高级的变化数据捕获(CDC)在实时环境中处理事件，Oracle Data Integrator 能够统一各种孤立的集成技第 9 页 共 68

26、页术。还能够提供强大的数据完整性控制能力，确保数据的一致性和正确性。Oracle Service Bus用于集成服务，管理服务交互，并在不同 IT 环境之间执行消息代理。它的轻量级、无状态、高性能架构扮演“中间人”角色。Oracle Service Bus 是部署和实现 SOA 的理想工具，支持智能消息代理，监控和管理服务；它在企业基础架构中添加一个可扩展的动态路由和转换层，并管理服务生命期：配置和供应服务、监控服务的运行和履行 SLA。第二章 信息标准制定信息标准是数字校园综合管理平台建设的基础性工作，是保证数据一致性的前提，是构建稳定、合理数据结构的关键，也是高校内部、高校与各级行政管理部

27、门之间通过数据交换实现信息共享的依据。 湖南青果软件有限公司为规范产品研发、提高产品质量、协助高校构建数字校园综合管理平台，参照国家标准、教育部教育管理信息化标准、高等教育行业标准，制定了更具体、更严格的信息标准KINGOSOFT 高校数字校园通用信息标准 。一、建设原则 1、充分采用目前已有的国家标准、教育部教育管理信息化标准、高等教育行业标准。2、尽量使用高校已发布的学校标准，最大程度地利用高校已有的信息资源。3、对于没有国家标准、教育部教育管理信息化标准、高等教育行业标准的信息，使用青果软件教育管理信息标准。二、引用标准序号 标准 01 GB/T 2659-2000 世界各国和地区名称0

28、2 GB/T 2260-2002 中华人民共和国行政区划代码03 GB/T 2261.1-2003 人的性别04 GB/T 2261.2-2003 婚姻状况代码05 GB/T 2261.3-2003 健康状况06 GB/T 3304-1991 中国各民族名称罗马字母拼写法和代码07 GB/T 4657-2002 中央党政机关、人民团体及其他机构代码08 GB/T 4658-2006 学历代码09 GB/T 4761-1984 家庭关系代码10 GB/T 4762-1984 政治面貌代码11 GB/T 4763-1984 党、派代码12 GB/T 4764-1984 本人成分代码第 10 页 共

29、 68 页13 GB/T 4765-1984 家庭出身代码14 GB/T 4880.1-2005 语种名称代码15 GB/T 4881-1985 中国语种代码16 GB/T 6565-1999 职业分类与代码17 GB/T 6864-2003 中华人民共和国学位代码18 GB/T 6865-1986 语种熟练程度代码19 GB/T 8561-2001 专业技术职务代码20 GB/T 8563.1-2005 奖励代码21 GB/T 8563.2-2005 荣誉称号和荣誉奖章代码22 GB/T 10301-1988 出国目的代码23 GB/T 12402-2000 经济类型分类与代码24 GB/T

30、 12403-1990 干部职务名称代码25 GB/T 12407-1990 干部职务级别代码26 GB/T 12408-1990 社会兼职代码27 GB/T 13745-1992 学科分类与代码28 JB/DM-PTGXTJSXZYBZ-2001 普通高校体检受限专业标志码29 JB/JXYQ-2002 教学仪器设备产品 ( 物资 ) 分类与代码30 JB/DM-BZKZY-2006 高等学校本、专科专业代码31 JB/DM-HSSZY-2006 授予博士、硕士学位和培养研究生的学科、专业代码32 JB/DM-GDXXHKYJG-2006 高等学校和科研机构代码33 JB/DM-GDZCFL

31、-2006 高等学校固定资产分类及编码34 高等教育行业标准三、组成结构 KINGOSOFT 高校数字校园通用信息标准 组成结构图如下：第 11 页 共 68 页信息集分为公共信息子集与七个业务信息子集(人力资源管理、学生综合管理、教务管理、科技管理、资产设备管理、财务管理和行政办公)，每一个信息子集由相应的数据类、数据子类与数据项构成，数据项用元数据进行描述。代码集由中华人民共和国国家标准(GB)代码集、教育部教育管理信息化标准 (JB)代码集、高等教育行业标准(HB) 代码集、青果软件教育管理信息标准 (KB)代码集与学校信息标准(XB) 代码集构成，每一个代码集包含若干个代码表。信息子集

32、组成结构图如下：四、编制规范第 12 页 共 68 页1、信息标准分类规范序号 标准 简称 分类号 引用规则01 中华人民共和国国家标准 国标 GB“标准号”+“中文标准名称”。例如：GB/T 2261.1-2003人的性别代码。 02 教育部教育管理信息化标准 部标 JB03 高等教育行业标准 行标 HB04 青果软件教育管理信息标准 青标 KB05 学校标准 校标 XB“分类号/”+“代码表名”+“-发布年份”+“中文代码表名”。例如：HB/DM-YXSBB-2002院系所部办别码；KB/DM-ZTBZ-2007状态标志代码；XB/DM-ZZJG校内组织机构代码2、信息集编制规范序号 名称

33、 代码 引用说明 01 公共信息子集 GG 02 人力资源管理信息子集 RL 03 学生综合管理信息子集 XS 04 教务管理信息子集 JW 05 科技管理信息子集 KY 06 资产设备管理信息子集 ZC 07 财务管理信息子集 CW 08 行政办公信息子集 BG 代码 + 信息子集名称 3、数据类编制规范序号 信息子集 数据类 代码 引用说明 通用时间数据类 GG01 联系方式数据类 GG02 组织机构数据类 GG03 01 GG公共信息子集 人员数据类 GG04 学校数据类 RL01 校内部门数据类 RL02 人事档案数据类 RL03 岗绩考评数据类 RL04 工作考勤数据类 RL05 0

34、2 RL人力资源管理信息子集 劳资福利数据类 RL06 班级数据类 XS01 录取学生数据类 XS02 03 XS学生综合管理信息子集 学生数据类 XS03 代码 + 数据类名称 第 13 页 共 68 页招生管理数据类 XS04 入学管理数据类 XS05 宿舍安排数据类 XS06 收学杂费数据类 XS07 学生事务数据类 XS08 助学管理数据类 XS09 体质健康数据类 XS10 心理健康数据类 XS11 团委工作数据类 XS12 思想政治数据类 XS13 综合测评数据类 XS14 就业指导数据类 XS15 离校管理数据类 XS16 校友联络数据类 XS17 专业数据类 JW01 教学场地

35、数据类 JW02 承担单位数据类 JW03 教师教辅人员数据类 JW04 学生学籍数据类 JW05 课程 / 环节数据类 JW06 实验项目数据类 JW07 教学计划数据类 JW08 学期开课计划数据类 JW09 排课数据类 JW10 排实验数据类 JW11 选课数据类 JW12 考试事务数据类 JW13 实践教学数据类 JW14 学生成绩数据类 JW15 教学评价数据类 JW16 教学工作量数据类 JW17 04 JW教务管理信息子集 教材管理数据类 JW18 科研机构数据类 KY01 科研项目数据类 KY02 科研成果数据类 KY03 05 KY科技管理信息子集 学术交流数据类 KY04

36、学校用地数据类 ZC01 学校建筑物数据类 ZC02 建筑物房间数据类 ZC03 仪器设备数据类 ZC04 材料物品数据类 ZC05 06 ZC资产设备管理信息子集 实验室数据类 ZC06 第 14 页 共 68 页帐务管理数据类 CW01 财务管理数据类 CW02 项目经费数据类 CW03 教职工收入数据类 CW04 收费数据类 CW05 07 CW财务管理信息子集 票据数据类 CW06 公文基本数据类 BG01 收文处理数据类 BG02 发文处理数据类 BG03 公文保管数据类 BG04 公文归档数据类 BG05 会议管理数据类 BG06 公章管理数据类 BG07 08 BG行政办公信息子

37、集 日常办公数据类 BG08 4、数据子类编制规范数据子类编码规则为：数据类代码+序号(2 位)。5、数据项元数据说明序号 元数据名称 类型 长度 是否必要 约束 说明 01 编号 C 8 Y 数据子类代码 + 序号 (2 位 ) 数据子类为空时，格式为：数据类代 码 +“00” + 序号(2 位 ) 。 02 标识 C 20 Y 通常使用数据项名称各个汉字拼音的 首字母序列。数据项取值为代码时， 标识以“ _M ”结尾 ( 数据项本身 是代码的情况除外 ) 。 03 名称 C 50 Y 数据项的中文名称。 04 类型 C 1 Y C，N，M，B，T C-Character ， 表示字符型；N

38、-Number ，表示数字型；日期使用 8 位数字表示；时间使用 6 位数字表示；M-Money ，表示货币型；B-Blob ，二进制数据类型，用于存 储照片等数据；T-Text ，文本型，用于存储超过255 个字符的文本数据。 05 长度 N 4 Y 1 ， 9999 06 约束 C 128 取值的范围。如果是引用代码表的数 据，直接填写代码表名。 07 是否必要 C 2 Y Y ， N Y-Yes ，表示必要的数据项； N-No(第 15 页 共 68 页可不填) ，表示不必要的数据项。08 说明 C 128 N 补充说明或数据示例。 09 引用数据项 C 8 N 数据项的编号 6、代码表

39、编制规范已经发布实施的国家标准代码和教育部教育管理信息化标准代码，直接使用相应的代码表名称；学校标准代码不单独定义代码表，只在已定义的代码表中添加相应数据。青果软件教育管理信息标准代码表采用如下编制规范：代码表命名规范 “ DM- ” + 代码名称各个汉字拼音的首字母序列 代码表数据项说明 序号 数据项 类型 长度 是否必要 约束 说明 01 代码 C 10 Y 遵循相应的编码规则 02 名称 C 50 Y 03 描述 C 254 第三章 统一信息门户平台统一信息门户平台面向学校所有教师、教辅人员、科研人员、行政管理人员、后勤服务人员、学生及校友，集中管理校内外各种信息资源(包括新闻、公告、通

40、知、文件、多媒体课件等) 与应用服务(包括信息收集、信息查询、信息发布、信息搜索、信息内容管理等 )，采用先进的单点登录技术、灵活的访问控制机制，依据设定的信息资源自身密级与用户访问权限，访问符合权限的信息资源和应用服务，全面实现自定义、个性化的综合信息服务。一、信息门户框架 信息门户框架采用 J2EE 技术构建，符合国际上先进的技术标准和规范，如Portlets(遵循 JSR-168、JSR-170 规范)、Web Service、SOAP(简单对象访问协议)、SOA( 面向服务架构)、WSRP( 远程门户 WEB 服务) 、Liberty Alliance SSO(自由联盟单点登录)、XM

41、L(可扩展标记语言) 、SAML(安全断言标记语言) 、PKI( 公钥基础设施)、LDAP( 轻量级目录访问协议)、Active Directory(活动目录) 等；提供开放的、企业级的应用编程接口和管理工具，具有高度的开放性、互联性、可扩充性与可移植性，部署简便快捷。信息门户逻辑结构如下：第 16 页 共 68 页二、信息门户功能 1、单点登录所有用户均通过信息门户登录数字校园综合管理平台；通过统一身份认证、基于身份/ 角色的权限分配策略实现单点登录，无须分别登录相关的每个应用系统。2、单点退出已经登录数字校园综合管理平台的任何用户，均可从信息门户或者任一应用系统单点退出。3、风格与布局(1

42、)支持一列、两列或三列布局，提供多种页面布局模版；容易添加新的布局定义，而且一页之中可以支持多种布局。(2)通过所见即所得的拖拉方式，可以将 Portlet 放在页面上的任何位置。(3)采用所见即所得的布局管理器，可以添加、删除网站页面；可以随意设置Portlet 标题，而且支持多种语言的标题；可以热部署风格和主题包；可以随时激活或撤消某一个风格。(4)可以自定义主题风格，既可设置整个页面，也可设置单个 Portlet(如字体、字体颜色等) ；可以即时切换页面布局和页面风格。(5)用户可以对 Portlet 进行二次开发，满足个性化需求。4、个性化针对不同的对象(学生、教职工、管理人员及公众

43、)，可以定义不同的业务流程与个性化界面，进而提供不同的服务模式和服务内容。5、内容管理提供企业级的内容管理服务，可编辑并发布信息门户内容，还可实现全生命周期的内容管理。(1)统一内容管理：任何内容只需创建一次，即可在各种应用中使用；各种内容可定时发布到门户网站上，可定时从门户网站上撤消，还可集成到相关应用系统中。第 17 页 共 68 页(2)将内容管理与统一身份认证平台集成，实现内容访问控制。(3)支持内容和文档的签入/签出及版本管理。(4)采用所见即所得的内容编辑器，支持内容同文档、图片、影音文件的灵活合成，可以在内容中引用文档、插入图片、链接影音文件。(5)提供文档元数据管理，自动识别嵌

44、入的文件类型。(6)支持文件格式转换，包括常见的文档文件、图片文件和影音文件格式。6、信息发布提供信息发布与管理功能，包括内容编辑、内容版本管理、内容类型管理、内容审核、发布日期和时间的控制等。(1)可以根据需要随时增加 Portlet 作为新的栏目或专题。(2)使用所见即所得的在线编辑器，编辑将要发布的内容；使用页面预览功能，即可看到页面实际效果；还可查看内容加入网站主页、栏目或任何页面中的整体效果。(3)可以为将要发布的信息设置发布日期、有效期限、撤消日期。(4)支持工作流：对于特定的信息发布，可以设置审批工作流程，通过批准后才可以发布。(5)可以设置信息发布的目标站点，支持同一信息同时发

45、布到多个站点。7、内容搜索基于企业级的内容管理服务，支持内容搜索服务。(1)提供广泛的搜索范围，包括网页、文档、邮件、数据等。(2)基于访问权限的搜索：只有具有访问权限的用户，才能搜索到相应的内容。(3)支持多种搜索条件：与、或、大于、小于、通配符及联合查询；还可指定搜索范围。8、监控与分析提供监控与分析组件，对信息门户的运行进行全方位地监控与分析。常用指标包括：用户登录情况，用户访问流量，用户停留时间；各个 Portlet 使用流量，各个 Portlet 响应时间；搜索关键词统计；各个文档的浏览与下载流量。9、国际化(1)支持不同语言的显示和输入；可以切换到任何一种语言；可以添加新的语言。(

46、2)可以管理多种语言的页面，可以支持多种语言的网站和 WEB 应用。10、灵活的系统管理和严密的安全控制(1)提供全面的 WEB 管理功能，可以远程管理服务器。(2)支持联盟化身份管理( 包括添加新用户、授权、激活和撤消等功能)和单点登录。(3)严密的授权管理功能，可以对整个网站、组织、用户组或某个 Portlet 的某个属性设置权限；支持基于角色的访问控制。(4)通过限制访问者 IP、限制用户、限制用户访问时间，有效保障门户安全。三、信息门户特点 1、支持服务器集群部署，提供负载均衡和故障转移功能，并通过页面缓存机制提高服务器的整体性能。2、基于多站点运行机制，统一管理多站点、多用户群(即在

47、同一信息门户中运行分支网站) 。3、支持模块化组装、自动热部署 Portlets，可以快速增改信息门户功能模块。4、支持 Portlets 之间一对一、一对多、多对多等不同的通信模式，以满足不同应用场景需要。第 18 页 共 68 页5、采用插件机制，很容易同任何身份认证系统与授权管理系统集成。6、信息门户部署在标准 J2EE 应用服务器之上，可以在单台服务器上垂直扩展，确保系统运行的可靠性；还可以在多台服务器上水平扩展，提高系统运行的整体性能；能够支持 10 万级注册用户量、5000 以上页访问并发数。第四章 统一身份认证平台统一身份认证平台构建并维护用户基本信息库(含国别、身份证号、姓名、

48、性别、出生日期、照片、帐号(卡号)、密码( 采用单向加密算法进行加密存储)与用户身份( 教职工/ 学生/校友/ 特殊访问者) ，为每一个用户提供唯一的电子身份；构建并维护应用服务注册信息库，为每一项应用服务提供唯一的电子身份；构建公钥基础设施(PKI)、认证机构(CA)，采用安全套接层协议(SSL)，实现数字校园综合管理平台安全、可靠的统一身份认证与网上数据传输；支持 Liberty ID_FF V1.2 规范，支持轻量级目录访问协议 (LDAP)、活动目录(Active Directory)，支持跨域部署模式。一、统一身份认证机制 统一身份认证平台包括如下两个部分：(1)统一身份管理：统一用

49、户管理，将分布在信息门户及各个应用系统中或设备上的用户信息集中管理；统一用户权限管理，用户可以简便快捷地访问相应的应用服务与信息资源。(2)统一认证管理：采用单点登录技术，实现用户访问信息门户及各个应用系统的统一认证；用户只要通过认证一次，即可访问相应的应用服务和信息资源。统一身份认证平台逻辑结构如下：第 19 页 共 68 页二、统一身份认证功能 、统一身份管理1、用户管理(1)支持主流系统软件及各种应用软件的用户管理。其中，系统软件包括：操作系统：Microsoft Windows，Solaris ，Red Hat Linux，IBM AIX，Novell Netware，Hewlett- Packard UX。目录服务系统：OpenLDAP，IBM Directory Server，Microsoft Active Directory，Oracle Internet Directory，Oracle Directory Server