基于区属各校园统一身份库构建的单点登录系统的设想初探.doc

基于区属各校园统一身份库构建的单点登录系统的设想初探
内容提要:如今网络与互联网技术飞速发展,计算机终端不断地减负,越来越多的业务处理从单机走向了云端,从而单台计算机承载的处理量也在不断地增多。加之学校信息化建设水平不断地提高,应用系统不断增多,校园网内教师和学生所需要处理的事情正在不断增多,为了访问这些内部资源经常需要记忆繁多的服务地址和对应系统的账号及口令,给教师和学生带来了诸多不便。同时这些业务系统又是相互独立的,并且不同的业务系统采用的程度架构及数据库也不同,由于软件制造商的理念及业务逻辑的迥然,导致不同的业务系统很难做到共享同一数据库,很难做到在同一数据底层进行开发与交互。因此用户不得不在大量的应用系统中分别记忆不同的账户和密码,同时分散的账户管理也给人员流动带来了数据更新的严重滞后甚至有信息泄露的风险。
本文以校园信息化建设为研究对象,拟为校园信息化探讨设计统一的身份库以及基于该身份库的身份认证系统。期望实现了校园信息化中的用户及认证的统一,大大提高工作效率。
关键词:信息化校园;身份库;单点登录;授权管理;数据交换;
正文:
进入新世纪,电脑网络和信息技术呈现出迅猛的发展趋势,校园信息化建设也迅速发展起来。经过这些年的信息化建设,许多学校基本已经完成了网络基础设施的建设,在这些设施中最能展现信息化校园特色的是运行在网络上的数据应用等功能。这其中涵盖教务系统、人事系统、办公系统、教科研系统、以及信息门户、数据交换等一系列的应用系统和管理系统。
由于这些信息化校园的应用系统来自不同的软件开发商,采用的是不同开发路线和技术,使用各自的标准以及数据库,而许多业务有分布在不同的应用系统中,当用户需要使用不同的业务时不得不在这些系统中频繁的使用不同的用户名及密码进行登录,因此给广大师生带来了许多问题:
用户需要登录多个信息系统的时候,需要输入不同的账号和密码,不仅繁琐而且不便于记忆,遗失账号密码的情况时常发生。教师因为业务关系有许多需要登录的网站,如下载资源的江西省基础教育资源中心网、上传反思的数字东湖、远程教育的继续教育网等。每个学期使用前都有许多老师要找网络管理员重新找回账号和密码,非常的不方便。
由于各软件应用系统的开发商不同,软件技术和线路的不一致,数据格式标准也千差万别,导致数据之间的交互共享无法完成,各个系统犹如“信息孤岛”,而学校的信息管理员也无法对众多的“信息孤岛”进行有效地管理。比如说学校发新闻,一篇同样的新闻需要发到教科体局网、后勤网、校园网、南昌市网等多达8个网站,而每个信息系统都是独立的账号和密码,不停地转换输入无疑加大了工作量,而且效率极低。
随着学校师生的不断增多,各个应用系统中的用户也在随之增长,而没有统一的用户标识,导致登录账号和人员的对应关系不明确,人员离校后无法及时从各个应用系统中移除,这种混乱的数据管理模式在日久之后带来的安全问题和数据清理整合与集成带来了极大的不便。
由于信息独立于不同的应用子系统、系统中的用户与人员的关系定位不清、在岗和离岗的人员无法及时调整,当学校需要掌握一个综合的决策数据时需要繁琐的调用大量的信息,然后再人工筛选出需要的数据。这样即费时又费力,没有起到信息化带来的数据分析便利。
因此,为了适应全区各学校的信息化发展,建立一个独立的、高效的、安全的统一身份库以及基于此