浙大釘?shù)难芯繉?shí)現(xiàn)

吳嬌嬌 洪波

摘? 要： 高校智慧校園的移動(dòng)化建設(shè)已成為學(xué)校發(fā)展戰(zhàn)略的重要內(nèi)容。文章介紹了浙大統(tǒng)一身份認(rèn)證系統(tǒng)、浙大應(yīng)用管理中心、通訊錄系統(tǒng)、釘釘應(yīng)用系統(tǒng)、釘釘管理后臺(tái)等支撐浙大釘系統(tǒng)的主要應(yīng)用系統(tǒng)，并闡述了各個(gè)系統(tǒng)之間協(xié)同合作的方式。浙大釘?shù)膶?shí)現(xiàn)為智慧校園的移動(dòng)化建設(shè)打下了良好的基礎(chǔ)。

關(guān)鍵詞： 浙大釘; 認(rèn)證; 釘釘; 通訊錄

中圖分類號(hào)：TP399? ? ? ? ? 文獻(xiàn)標(biāo)識(shí)碼：A? ? ?文章編號(hào)：1006-8228（2021）05-57-03

Research and implementation of ZJUDing

Wu Jiaojiao， Hong Bo

（Zhejiang University， Information Technology Center， Hangzhou， Zhejiang 310012， China）

Abstract： The mobile construction of smart campus in colleges and universities has become an important part of the development strategy of colleges and universities. This paper introduces the main application systems which support ZJUDing system， such as the unified identity authentication system of Zhejiang University， the application management center of Zhejiang University， the address book system， the DingTalk application system， the DingTalk management background and other application systems， and expounds the way of cooperation between all the systems. The implementation of ZJUDing has laid a good foundation for the mobile construction of smart campus.

Key words： ZJUDing; authentication; DingTalk; address book

0 引言

近年來，隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，高校移動(dòng)APP已成為高校生活較為便民的存在。伴隨著信息化社會(huì)的高速發(fā)展，數(shù)字化校園向智慧化校園[1]逐步邁進(jìn)，不斷構(gòu)建與完善智慧校園建設(shè)已成為學(xué)校發(fā)展戰(zhàn)略的重要內(nèi)容。

智慧校園是校園信息化和安全建設(shè)的高級(jí)階段，是以移動(dòng)化、數(shù)字化、智能化的方式來體現(xiàn)我們的工作、學(xué)習(xí)、交流與管理的校園生活，是一種全新的生活學(xué)習(xí)和管理模式[2-3]。因此需要一種新型的智慧校園信息化支撐環(huán)境，立足于學(xué)生、老師、職工、校友、校外人員的需求，改善和提升學(xué)校的科研環(huán)境、教學(xué)管理、管理協(xié)作、生活服務(wù)、人才培養(yǎng)和對(duì)外溝通環(huán)境，最終達(dá)到實(shí)現(xiàn)智慧校園數(shù)字在線的目的。

1 與浙大釘交互的各大系統(tǒng)

浙大釘是依托了學(xué)校私有云基礎(chǔ)設(shè)施能力，引入阿里云基礎(chǔ)設(shè)施能力以及釘釘產(chǎn)品能力，為構(gòu)建符合浙江大學(xué)特色的“浙江大學(xué)移動(dòng)APP”。其已形成面向師生、教職工等為唯一品牌服務(wù)入口的移動(dòng)智能辦公、溝通與協(xié)同的平臺(tái);建立了校園生活的即時(shí)通訊體系，滿足校園生活的即時(shí)通訊與交流需求;統(tǒng)一了移動(dòng)應(yīng)用接入平臺(tái)，實(shí)現(xiàn)學(xué)校移動(dòng)應(yīng)用與服務(wù)的整合與開發(fā)，為未來智慧化校園信息系統(tǒng)打下良好的基礎(chǔ)。

1.1 浙大統(tǒng)一身份認(rèn)證系統(tǒng)

無論是大型系統(tǒng)，還是小如填表系統(tǒng)，只要需要人員身份安全的系統(tǒng)，進(jìn)入應(yīng)用需要人員身份認(rèn)證，浙大釘也是如此。身份認(rèn)證通用的方案是對(duì)不同的系統(tǒng)建立獨(dú)立的認(rèn)證系統(tǒng)，但要為高校信息化而言，多個(gè)系統(tǒng)不同的訪問口令不便于用戶的使用，各個(gè)系統(tǒng)不同的數(shù)據(jù)來源不利于數(shù)據(jù)的互通以及每個(gè)系統(tǒng)掌握不同的身份密碼不利于整體人員身份檔案的建立。統(tǒng)一身份認(rèn)證管理系統(tǒng)[4，5]建立的是一套全校統(tǒng)一的身份認(rèn)證系統(tǒng)，但凡應(yīng)用需要公用的數(shù)據(jù)認(rèn)證，可通過接入學(xué)校的統(tǒng)一身份認(rèn)證，實(shí)現(xiàn)用戶登錄任意一個(gè)已接入的應(yīng)用系統(tǒng)，在登錄憑證有效期間即可訪問其他接入的應(yīng)用系統(tǒng)。

統(tǒng)一身份認(rèn)證的SSO可通過CAS服務(wù)提供的SAML協(xié)議、OAuth協(xié)議、Form-Based表單等方式，支持不同架構(gòu)、不同類型的應(yīng)用無縫集成，其數(shù)據(jù)傳輸基于SSL完全加密，數(shù)據(jù)存儲(chǔ)可通過配置自動(dòng)實(shí)現(xiàn)多個(gè)存儲(chǔ)點(diǎn)而無須使用第三方數(shù)據(jù)同步工具，敏感數(shù)據(jù)存放支持使用AES256加密算法，動(dòng)態(tài)數(shù)組內(nèi)存服務(wù)模式，支持外部硬件存儲(chǔ)的處理，可以說在系統(tǒng)的穩(wěn)定性、可用性以及安全性方面可以得到有效的保障。

1.2 浙大應(yīng)用管理中心

隨著校園信息化的建設(shè)，校園內(nèi)遍布各種不同院系、單位開發(fā)組建的校內(nèi)應(yīng)用。于師生而言，方便的同時(shí)，也存在著一些新的困惑：想找一類應(yīng)用但是不知往何處查找、時(shí)常找不到應(yīng)用系統(tǒng)的入口、應(yīng)用重復(fù)產(chǎn)生困惑。這就需要一個(gè)統(tǒng)一規(guī)劃，使得應(yīng)用可以得到便捷訪問以及便捷管理。應(yīng)用管理中心可解決上述困惑，也為學(xué)校構(gòu)建了新型應(yīng)用服務(wù)生態(tài)環(huán)境。

浙大應(yīng)用管理中心制定了接入應(yīng)用的相關(guān)規(guī)范說明、接入標(biāo)準(zhǔn)，統(tǒng)一應(yīng)用的訪問入口?，F(xiàn)采用的主動(dòng)接入現(xiàn)有的、使用范圍較廣的校內(nèi)應(yīng)用以及被動(dòng)等待其他應(yīng)用主動(dòng)要求接入的接入策略。用戶可通過后臺(tái)根據(jù)規(guī)范申請(qǐng)上傳或下架應(yīng)用，管理員也可快捷統(tǒng)計(jì)應(yīng)用的訪問，并制定新的開發(fā)策略。

1.3 釘釘應(yīng)用系統(tǒng)

浙大釘依托了學(xué)校私有云基礎(chǔ)設(shè)施能力，引入的是阿里云的基礎(chǔ)設(shè)施能力以及釘釘產(chǎn)品能力。這就意味著浙大釘?shù)膽?yīng)用體系離不開釘釘?shù)膽?yīng)用系統(tǒng)，釘釘?shù)呢S富的應(yīng)用系統(tǒng)也充實(shí)了浙大的應(yīng)用庫。釘釘應(yīng)用系統(tǒng)主要包括即時(shí)通訊體系以及辦公應(yīng)用體系。即時(shí)通訊就是字面上的通訊，包括聊天、視頻會(huì)議、電話會(huì)議、直播等即時(shí)溝通應(yīng)用;辦公應(yīng)用體系包括日程安排、名片交換、文檔的在線查看/編輯下載、日常簽到、會(huì)議簽到、釘盤、郵箱等等有關(guān)辦公辦事的相關(guān)應(yīng)用。釘釘應(yīng)用體系在一定范圍上和浙大應(yīng)用中心有互補(bǔ)的功效。

釘釘?shù)膽?yīng)用系統(tǒng)也可根據(jù)規(guī)范通過釘釘開放平臺(tái)進(jìn)行應(yīng)用接入。接入的應(yīng)用包括：企業(yè)內(nèi)部應(yīng)用、第三方企業(yè)應(yīng)用，以及第三方個(gè)人應(yīng)用，各個(gè)不同的應(yīng)用都有相應(yīng)的接入規(guī)范，接入較為便捷。

1.4 釘釘管理后臺(tái)

釘釘管理后臺(tái)支撐了釘釘前端的正常運(yùn)作，并增加了一些管理統(tǒng)計(jì)策略。釘釘管理后臺(tái)一般是包含人事、工作臺(tái)應(yīng)用、其他增值服務(wù)的管理，浙大釘由于是專屬定制額外增加了專屬管理，專屬管理包含設(shè)計(jì)、安全以及存儲(chǔ)管理。通過人事管理可以將用戶加入浙江大學(xué)的組織，構(gòu)建專屬的內(nèi)部群以及部門群，在人事合理調(diào)動(dòng)時(shí)，也可自動(dòng)管理、組織群的人員調(diào)動(dòng)。通過應(yīng)用管理，分配不同權(quán)限，也可以將任意需要調(diào)用組織架構(gòu)人員數(shù)據(jù)的應(yīng)用或接入應(yīng)用中心的應(yīng)用在工作臺(tái)上架/下架，定制專屬浙大的工作臺(tái)以及即時(shí)通訊體系。存儲(chǔ)管理設(shè)置了本地化存儲(chǔ)的策略，以及提供了本地化文件管理，為信息、文件的安全提供了有力的支撐。

1.5 通訊錄系統(tǒng)

在浙大釘?shù)穆鋵?shí)實(shí)施過程中，釘釘對(duì)通訊錄數(shù)據(jù)的使用的核心訴求是學(xué)校的人員調(diào)動(dòng)需要能快速反應(yīng)到浙大釘。但是用戶的數(shù)據(jù)信息在學(xué)校對(duì)應(yīng)的數(shù)據(jù)管理系統(tǒng)中進(jìn)行管理，并不是直接和釘釘平臺(tái)互通，因此存在數(shù)據(jù)的有效性以及延時(shí)性的問題。通訊錄系統(tǒng)的建立目標(biāo)主要是兩個(gè)：一是作為數(shù)據(jù)管理系統(tǒng)和釘釘平臺(tái)的數(shù)據(jù)中繼器，解決數(shù)據(jù)的有效性以及延時(shí)性問題，及時(shí)雙向反饋反映人員的人事調(diào)動(dòng)，提高用戶的使用體驗(yàn);二是加強(qiáng)數(shù)據(jù)的交換和貢獻(xiàn)力度，在有必要的前提下，向數(shù)據(jù)中心矯正人員數(shù)據(jù)，以便更好地為學(xué)校其他業(yè)務(wù)系統(tǒng)的數(shù)據(jù)提供服務(wù)，為智慧校園的建設(shè)提供有力的數(shù)據(jù)支撐。

通訊錄系統(tǒng)主要面向三個(gè)系統(tǒng)：一是數(shù)據(jù)管理系統(tǒng)，其提供數(shù)據(jù)交換;二是釘釘平臺(tái)，為釘釘提供人員數(shù)據(jù)，同時(shí)往回輸入矯正人員數(shù)據(jù)信息;三是統(tǒng)一身份認(rèn)證系統(tǒng)，提供人員身份的驗(yàn)證。

2 浙大釘?shù)膶?shí)現(xiàn)

浙大釘?shù)膶?shí)現(xiàn)主要依賴于組織內(nèi)部的浙大統(tǒng)一身份認(rèn)證系統(tǒng)、浙大應(yīng)用管理中心、通訊錄系統(tǒng)，以及釘釘平臺(tái)的釘釘應(yīng)用系統(tǒng)、釘釘管理后臺(tái)，這些系統(tǒng)相互協(xié)同合作，見圖1。

統(tǒng)一身份認(rèn)證系統(tǒng)為浙大釘、浙大應(yīng)用管理中心以及通訊錄系統(tǒng)提供人員身份校驗(yàn)，確保人員的安全性;浙大應(yīng)用管理中心向浙大釘提供了校內(nèi)的原生應(yīng)用，并制定了接入浙大釘應(yīng)用的開發(fā)標(biāo)準(zhǔn);通訊錄系統(tǒng)向浙大釘提供人員數(shù)據(jù)，確保人員流動(dòng)時(shí)及時(shí)向浙大釘反映，以便浙大釘及時(shí)自動(dòng)處理人員人事調(diào)動(dòng);釘釘應(yīng)用系統(tǒng)向浙大釘提供釘釘應(yīng)用，保障浙大釘系統(tǒng)正常運(yùn)行，同時(shí)，豐富了浙大釘?shù)膽?yīng)用生態(tài)系統(tǒng);釘釘管理后臺(tái)向浙大釘提供人事、應(yīng)用、存儲(chǔ)管理，也向通訊錄系統(tǒng)提供數(shù)據(jù)反饋。這些系統(tǒng)相輔相成，共同發(fā)展，為浙大釘?shù)膶?shí)現(xiàn)提供了強(qiáng)有力的保障。

3 結(jié)束語

總的來說，浙大釘?shù)膶?shí)現(xiàn)是依托了學(xué)校私有云基礎(chǔ)設(shè)施能力，引入了阿里云以及釘釘平臺(tái)，通過浙大的認(rèn)證系統(tǒng)、數(shù)據(jù)系統(tǒng)、應(yīng)用管理洗牙，以及釘釘平臺(tái)的釘釘應(yīng)用系統(tǒng)、釘釘管理后臺(tái)等系統(tǒng)的相互協(xié)同合作，實(shí)現(xiàn)了校園的即時(shí)通訊、應(yīng)用統(tǒng)一、數(shù)據(jù)實(shí)時(shí)性流動(dòng)，達(dá)到了建設(shè)信息化校園生態(tài)的目標(biāo)。浙大釘?shù)慕ㄔO(shè)，真正實(shí)現(xiàn)師生辦事“最多跑一次”，真正實(shí)現(xiàn)專屬定制、隨身消息、輕松辦事、快捷查詢的個(gè)性化能力平臺(tái)。

當(dāng)然，浙大釘?shù)牟粫?huì)止步于此，會(huì)繼續(xù)發(fā)展、繼續(xù)進(jìn)步，爭(zhēng)取早日實(shí)現(xiàn)智慧校園數(shù)字在線的總目標(biāo)。

參考文獻(xiàn)（References）：

[1] 宗平，朱洪波，黃剛，許建真.智慧校園設(shè)計(jì)方法的研究[J].南京郵電大學(xué)學(xué)報(bào)（自然科學(xué)版），2010.30（4）：15-19，51

[2] 張華.教育信息化背景下智慧校園的建設(shè)[J].教學(xué)與管理，2019.36：33-35

[3] 周南平，賈佳.大數(shù)據(jù)背景下的高校信息化建設(shè)路徑研究[J].中國(guó)電化教育，2018.9：75-80

[4] 宋志強(qiáng)，陳懷楚，沈錫臣.校園網(wǎng)統(tǒng)一身份認(rèn)證結(jié)構(gòu)及基于此結(jié)構(gòu)的應(yīng)用漫游的實(shí)現(xiàn)[J].計(jì)算機(jī)工程與應(yīng)用，2002.20：144-146，210

[5] 王紅霞.數(shù)字化校園中統(tǒng)一身份認(rèn)證關(guān)鍵技術(shù)研究與實(shí)踐[D].浙江大學(xué)，2005.