3. 数据交换平台.................................................................................53 4. 统一身份认证平台.........................................................................60 5. 综合服务门户平台....... 化建设的速度与学校事业发展的需求不相适应，信息化建设的深度与学院教学、 科研、管理的需求不相适应，信息化建设的广度与师生员工的需求不相适应， 并且，由于过去各个系统都是孤立的信息系统建设，没有统一的信息访问渠道 以及统一的身份认证，导致学校信息化面临着以下问题。 3.1. 学生面临的问题 （1）现有应用重管理轻服务现象严重，为学生提供的信息服务不够全面 业务部门管理信息系统建设过程中主要解决部门内部的流程及管理数据的 的 积累，疏忽了学生的学习服务、生活服务。为学生提供管理服务的各个流程、 所提供的信息被业务单元切分，相互割裂，应用系统未能遵循统一的规范和技 术规格使得应用集成整合的难度加大。 （2）多重身份和密码体系，多重登陆界面，使用方便性不够 现有的校园网上面向全校学生访问的系统，各自维护和管理自己的用户信 息，用户在访问不同的系统时，不仅需要输入不同的访问网址，而且还需要记 忆不同的用户名

个性化学习 - 综合素质评价 - 小测评卷 - 智能阅卷 - 名师工作室 - 学生职业生涯 规 划 - 一 卡通管理 - 学生管理 - 智能 OA - 题库管理 - 课情分析 - 身份识别终端 - 英语听说平台 - 校园综合管理 - 云教 学 - 党建管理 - 智慧录播 - 智慧班牌 - 云校园 - 招生管理 联 想 智慧教 育 解决方案全景 图 OTA 设备管理 《国家教 育 考 试标准化考点规范》 的主要任务包括 ：建设并完善考试 综合业务系统、 考生身份验证系统、 作弊防控系统、 视频及网络监控 系统、 应急指挥系统。 考生身份验证系统： 采用身份证、 指纹、 人脸识别等识别技术 ， 准确 对考生身份进行验证 ， 并能把考生数据实时上传到考试业务管理 系统。 全国高考考场 想 推出一款基于 Android 系统的 多 功能身份验 证终端。该产品集二代身份证阅读、指纹比对、人脸 识别等核验功能于一 体 ，不仅能读取身份证里面的 所 有信息 ，还能与身份证里面的指纹进行比对核验， 同 时也支持身份证照片与现场摄像头抓取人脸进行 比对 核验 ，多重验证方式 ，实现人证合一 身份 认证 功能 ， 确保持证人与证件的真实有效性。

以及设备集中控制。  一卡通系统内，基础信息一次输入，多处、多点、多系统共享使用，随时查询流 水记录、汇总数据，系统中所有应用程序登录授权，必须通过管理中心的统一设 置进行。系统的认证方式有：口令认证、身份卡认证、人脸认证、混合认证等， 根据数据的安全级别，可一种认证或多种方式联合使用，以达到访问控制的安全。  综合查询、自助查询、WEB 查询、APP 等系统，为在校师生提供在任意地点、多 种方式信息查询服务。 主要是对外来人员实行的一种快捷登记、查询的管理模式，即在保安室安装访客 一体机，访客出示二代身份证后，系统自动对外来人员进行身份证信息识别比对，或 对外来无证人员进行拍照，生成访客记录及访客单，访客登记完成后，可刷脸通过校 园大门闸机。访客也可利用微信公众号/APP 提前进行预约，访客完善身份资料和来访 信息，访问申请通过后，系统会自动生成二维码，访客到达校园门口出示二维码或直 接在闸 应用，加强了学校对外来人员的管 控，使校园安全管理更方便快捷。 5) 宿舍管理系统 在宿舍楼内安装无障碍通道，学生必须在无障碍通道处刷卡或刷脸进出宿舍，系 统会判断合法和非法，合法身份正常通过，非法身份系统会进行报警，提示管理人员 。 包括分房、入住登记、卫生评比、维修管理、违纪记录以及对学生的住宿情况的查询 统计，可以更快地了解到每个学生的住宿情况，统计出剩余床位，测算出预期时间内

打造智慧校园一站式服务平台 职业教育智慧校园整体解决方案 学生 老师 校领导 家长 用户与终端层 综合服务层 统一信息门户 应用系统层 手机 公众号 小程序 PC 端 基础数据管理 统一身份认证 统一信息服务 网上办事大厅 统一数据中心 智慧管理 智慧教学 智慧内涵 智慧环境 教务管理 科研管理 学工管理 招生管理 人事管理 党群建设 协同办公 一卡通 资产管理 …… 统一认证 依据用户的角色与权限，完成对用户的一次性身份认证，提供该用户相应的信息资源和基于其权限的功能模块和工具。解决中职在身份认证 （ Authentication ）、身份管理（ Account ）、统一授权（ Authorization ）、安全审计（ Audit ）四个方面存在的安全和管理难题。 身份认证 为应用系统提供统一的 身份认证服务，包括：用户 名 / 口令认证、数字证书认 口令认证、数字证书认 证、 SSO 认证、认证集成接 口等认证方式。 身份管理 提供用户管理、用户组 管理、组织机构管理三部分 功能。 统一授权 实现用户、用户组、角 色、组织机构等授权。支持 无限级分级授权。 安全审计 实现日志管理、认证参 数配置、安全策略配置等功 能。实现系统运行监控、访 问监控、操作监控等功能。 职业教育智慧校园整体解决方案 建设内容 > 智慧管理体系 > 统一信息门户

打造智慧校园一站式服务平台 职业教育智慧校园整体解决方案 学生 老师 校领导 家长 用户与终端层 综合服务层 统一信息门户 应用系统层 手机 公众号 小程序 PC 端 基础数据管理 统一身份认证 统一信息服务 网上办事大厅 统一数据中心 智慧管理 智慧教学 智慧内涵 智慧环境 教务管理 科研管理 学工管理 招生管理 人事管理 党群建设 协同办公 一卡通 资产管理 …… 统一认证 依据用户的角色与权限，完成对用户的一次性身份认证，提供该用户相应的信息资源和基于其权限的功能模块和工具。解决中职在身份认证 （ Authentication ）、身份管理（ Account ）、统一授权（ Authorization ）、安全审计（ Audit ）四个方面存在的安全和管理难题。 身份认证 为应用系统提供统一的 身份认证服务，包括：用户 名 / 口令认证、数字证书认 口令认证、数字证书认 证、 SSO 认证、认证集成接 口等认证方式。 身份管理 提供用户管理、用户组 管理、组织机构管理三部分 功能。 统一授权 实现用户、用户组、角 色、组织机构等授权。支持 无限级分级授权。 安全审计 实现日志管理、认证参 数配置、安全策略配置等功 能。实现系统运行监控、访 问监控、操作监控等功能。 职业教育智慧校园整体解决方案 建设内容 > 智慧管理体系 > 统一信息门户

开放服务 .......................................................................... 60 7.2. 身份数据存储 .............................................................................................. .................................................................... 92 11.2.2. 身份认证：..........................................................................................92 11 用服务越来越多的情形，保证系统的开放性，为在校师生提供更多服务。 4. 详细设计方案 基于云数融合平台的架构体系，对硬件资源、计算资源、网络资源形成统一 规划、统一配置、统一调度、按需分配的模式，建设主数据管理平台、统一身份 认证鉴权管理平台、个性化信息门户服务平台、服务总线、网上办事大厅、移动 校园平台、大数据管理平台及分析应用。根据原业务系统的重要性和可运行性的 要求进行全局统筹进行集成迁移，按建设优先级、迁移优先级，在实施过程中采

........................................................................................193 2.2 统一身份认证及单点登录............................................................................................ 服务框架，实现应用平台的开放式结构...........................................................609 2.8 基于目录存取协议，实现统一用户管理、统一身份认证...............................................609 2.9 集成中间件系统，保障快速开发、应用环境...................... 理数据的积累，疏忽了为师生提供的教学服务与生活服务。 为教师、学生提供管理服务的各个流程、所提供的信息被业务单 元切分，相互割裂，应用系统未能遵循统一的规范和技术规格使 得应用集成整合的难度加大。  多重身份和密码体系，多重登录界面，师生使用方便性不够 现有的校园网上面向全校师生访问的系统，各自维护和管理自己 的用户信息，用户在访问不同的系统时，不仅需要输入不同的访 问网址，而且还需要记忆不同的用户名/密码。同时，多个系统存

师生互动的新型教学模式。 构建便捷、高效、高雅、健康的数字化生 活环境和电子商务服务平台，利用一卡通 系统，实现校内外主要消费流通、学生入 学缴费、身份认证及门禁管理等。 构建结构合理、使用方便、高速稳定、安全保密 的基础网络。在此基础上，建立高标准的共享数 据中心和统一身份认证及授权中心，统一门户平 台以及集成应用软件平台，为实现更科学合理的 高校教学数字化环境打下坚实基础。 构建覆盖全校工作流程的，协同的管理信息体系， 财务 管理系统 全局应用系统 人事 管理系统 校园一卡通 系统 研究生 管理系统 协同办公 系统 图书馆 管理系统 决策分析 系统 基础支撑平台 服务整合平台 身份认证平台 公共数据平台 基础服务平台 IT 基础设 备 校园网络 服务器 存储设备 其他设备 数据库 中间件 管理 体 系 组织 机构 管理 制度 信息 标准 人才 队伍 接入交换机 第三方平台 线上预约 互联网 数字化校园业务应用系统 - 智能通行 • 支持线上访客自主预约和邀约两种方式，具有登记简单、快捷，支持多种验证方式（身份证、 人脸、一卡通、二维码），支持对接 OA 系统（钉钉、企业微信等）、统一身份认证，多级门 禁分级分区自动授权，支持人车预约绑定，自动关联组织架构人员关系，自动流转，分级审批， 到访提醒（微信、短信等），预约成功后，门禁系统自动获取临时通行权限。

基础设施建设 无线网建设 安全监控设计安装 广播系统建设 20 郎丰利 © 睿利而行 © 基础设施建设 21 郎丰利 © 睿利而行 © 无线网建设 学校内教师、学生及其他工作人 员采用身份认证登陆方式，访客 采用临时用户认证登陆，以保证 校园网络安全。 认证登录问题 采用 802.11ac 千兆无线网状网， 解决室外不限及环境问题。 室外覆盖问题 采用 2.4G/5.8G 设备增加单个设 以目录服务和认证服务为基础的统一用户管理、授权管理和身份认证体系， 将组织信息、用户信息统一存储，进行分级授权和集中身份认证，规范应用系统的 用户认证方式。提高应用系统的安全性和用户使用的方便性，实现应用的单点登录。 统一用户身份管理。实现用户信息的集中存储和管理，用户信息规范命名、 统一存储，用户 ID 全局唯一，并提供标准接口，实现不同应用系统的用户身份的 同步，支持海量的基于 LDAP 的关联，属性与用户、用 户组的关联，同时提供权限代理及委托的管理。 统一认证。通过平台提供的统一认证服务，满足学校业务系统多元化特点， 提供跨服务器及业务应用的身份认证服务及代理，确保跨业务系统身份认证识别。 用户 授权 资源 审计 — 感谢您的聆听— 大数据 云平台

提供信息和数据的集成和分析服务，有利于管理效率和决策水平的提高，体现在： a) 促进校务实现全流程管理，面向师生员工提供一站式校务管理服务，提高服务水平和效率； b) 整合各种分散应用系统，实现统一身份认证，建成学校公共数据库，打破因不同管理软件而形 成的“信息孤岛”，实现各类基础数据的共享和交换； c) 支持网上协同办公，促进决策信息和反馈信息快速在决策层与执行层之间流动，实现扁平化管 理，促进校务公开。 享的数据，构建全校共享数 据库，为相关应用系统提供共享数据访问服务，为在全校范围内进行综合数据分析服务提供 完备、有效、可信的基础数据； b)认证集成：利用统一用户认证平台，将应用系统中的用户身份信息集成起来，实现单点登录， 多系统漫游； c)应用发布集成：以公共数据平台中的数据为基础，通过信息门户系统为广大师生提供个性化的 综合信息服务，扩展部门级管理信息系统的信息服务能力。 2.5 校内构建的应用服务：针对本院校个性化需求和特点构建自身的数字化应用服务； c) 校内服务与校外服务的关系：优先采用来自校外的应用服务，在上述应用不能满足的情况下， 构建校本数字化应用服务。需要利用统一门户、统一身份认证和统一数据共享，实现校外服务 和校内服务的整合，为师生员工提供一站式服务，避免新的信息孤岛。 5.3 应用服务的总体要求 a) 院校应统一规划各类应用服务，根据自身特点和需求，分步构建或引用来自校内外的应用服务；