校园数据中心一卡通系统实施方案

第3章、 总体方案(技术上怎么建)

    根据 “全面整合、数据先行、管理导向、定制开发”的指导思想，把高校数字校园建设的总体方案归纳为“三网一卡一中心，平台、定制、中间件”。三网指的是三类网络；一卡就是一张校园卡；一中心指一个校园数据中心；平台指的是数字校园应规划成一个平台，而不是一堆应用程序的堆积，并且具体包括四大平台；定制指的是系统应具有高度的柔性，采用强大的工具支持程序的自动化生成；中间件是指支撑数字校园必不可少的三大中间件的合理运用。 

3.1 三类网络 

    三类网络指的分别是外网、内网、专网，具体而言就是指互联网、校园网、专线网。三类网络定位不同、作用不同，共同构成了数字化校园的基础设施。 

    根据数字校园的定义，要“把学校建成面向校内及社会的、开放的、超越时空的虚拟校园”，因此数字校园规划必须支持用户可以直接通过互联网与数字校园系统进行交互，同时要考虑安全性、认证技术等问题。 

    校园网是当前学校的网络基础设施，将完成数字校园大部分应用的通讯任务。基于校园网的应用，应有统一的安全体系和数据加密接口。 

    专线网是数字校园必不可少的网络类型，如财务系统有自已的专线网络，数据一般在物理上与外网隔离；银行交易一般也采用专线进行通讯，不可与外网直接相连；专用终端往往也采用特殊类型的专线，便于数据的采集。
三类网络，可以互联互通，但有时也必须在物理上隔离，视情况而定。 

3.2 一张校园卡 

    校园卡在本方案中，起着至关重要的作用。它的核心作用是两点，一个是数字校币，一个是数字身份。 

    数字校币在技术上采用符合《中国教育卡集成电路（IC）卡规范》和《中国金融集成电路（IC）卡规范》标准的电子钱包，可在全校范围内实现各类支付与结算，无论联机、脱机都可以交易。符合金融PBOC标准的校园卡还具备银行卡的全部功能，可以在全国通用，具有广泛的应用范围。 
    
数字身份充分利用智能卡的安全性，用校园卡取代各种证件（包括学生证、工作证、借书证/卡、医疗证、出入证等），同时支持各种在线服务、自助服务，实现无处不在的数字身份。校园卡成为用户与数字校园最便捷、最常用、最重要的接入介质，是实现“数字化生存”的基础工具。 

    能满足数字校币与数字身份技术要求的卡片选型一般是智能卡。校园卡的标准即《中国教育集成电路（IC）卡规范》，支持的就是智能卡。学校出于成本的考虑，也可以暂时选择非标准的卡片。 

3.3 一个中心 

    根据“数据先行”的指导思想，数据中心一卡通建设的第一个目标，就是建设一个标准化的校园数据中心。 

    校园数据中心包括如下几个核心的组成部分： 

    1、 元数据管理工具 

    校园数据中心的元数据标准建议采用教育部的《教育管理信息化标准》，并且可以根据需要自行扩充。《教育管理信息化标准》有四大部分，数十个信息集，几百个信息类，总结了我国教育行业信息化的成果，具有很强的通用性和高度的完整性，能大大减少校园数据中心建设的风险、周期和成本。 

    数据管理工具是数据中心信息资源标准的制订与扩展工具。它管理的主要内容是： 

    1） 数据元素标准：数据元素标准管理指的是数据中心数据元素的命名、别名和一致性的控制。数据元素的名称要在数据中心名空间的全局保持一致，同时要保证具有原子意义。
    2） 信息编码标准：信息编码是数据元素标识、检索和自动化处理的关键。信息编码应按“国际/国家标准/教育部标准/学校标准”的序列，建立起校园数据中心的信息分类标准。在《教育管理信息化标准》中，已经完成了主要的“国际/国家标准/教育部标准”的编码定义，学校今后的主要工作是对校内的信息编码进行定义，并通过本工具统一发布到数据中心和目录服务系统中。 

    2、 数据交换中心 

    数据交换是面向语义、面向主题和面向应用的信息资源交换。数据交换中心包含数据采集、数据转换、数据整合、数据抽取等功能，是信息资源共享与升值的前提。数据交换的作业分为两类，一类是数据中心本部动态数据的整合与加工处理；另一类是跨部门、跨机构的信息接收、格式转换、重建索引和重新归档。数据交换中心的建设，是数据中心建设过程中难度最大也是最具现实意义的一项工作。 

    3、 统一目录服务 

    数据交换中心担负的是信息资源的汇聚职能，而统一目录服务则担负着信息资源的发布职能。各职能部门和数据中心每天都产生大量的信息，统一目录服务提供信息资源目录的更新、发布、对接与匹配等多种核心服务，对信息资源的使用十分重要。目录的更新、发布与对接有批量方式、实时方式和镜象三种方式，而资源的匹配则需要结合统一身份认证平台，进行分级开放与授权管理。