统一用户管理和身份认证服务的设计与实现

用户管理、身份认证和权限控制在每个应用系统中都占有很重要的地位.但是,各个应用系统使用各自的用户管理,会带来使用上的不便、管理上的复杂、资源上的浪费以及安全上的隐患.因此,我们在对现有的技术进行分析、研究后,设计了北京大学统一用户系统.该系统采用Java 2 Platform,Enterprise Edition(J2EE)技术,能够提供统一、集中、有效的基于角色的用户管理、权限管理、资源管理,并且能够提供支持单点登录的用户身份认证服务.文中对系统的整体设计思想、体系结构以及实现策略做了论述.

数据综合服务管理平台主体方案探讨

北京大学数据综合服务管理平台为学校电子校务建设数据整合提供了解决方案。随着电子校务建设的深入,数据综合服务管理平台显现出一些新的问题和挑战需要解决。该文对其中2个较为突出的问题进行描述,并且讨论解决方案。

SaaS云服务环境下的管理信息系统方案研究

为了降低北京大学各院系等基层单位的信息化门槛,深化学校信息化建设,根据学校院系管理的需求特点,提出了一种SaaS云服务环境下的管理信息系统方案.探讨了方案的多层次可扩展的应用架构,并且重点研究了其中的3个关键技术:多层次数据存储模型,基于IAAA的多租户访问控制策略MT-IAAA,以及面向多租户的可配置方法和运行机制.

电子校务数据发布中的隐私保护

数据发布中的隐私保护就是将数据发布与隐私保护技术相结合,在保护隐私的前提下,发布较为准确的数据,实现隐私信息的合理保护和获得数据的最大效用。对隐私保护问题进行了阐述,并且对电子校务数据隐私保护系统的整体设计思想、体系结构做了论述。

Ajax与新型管理信息系统

传统管理信息系统与用户的交互性较差,同时由于大量冗余数据的传输,系统性能存在不足。提出了一种新型管理信息系统模式——富客户端模式,应用Ajax技术,采用异步式交互,丰富用户与系统的交互体验,提高系统性能。最后还通过具体应用实例展示了富客户端模式的新型管理信息系统。

高校信息化建设中主题数据库的规划设计

针对当前高校信息化建设中面临的信息集成问题,提出采用主题数据库技术构建校园数据中心,面向业务主题来组织校园数据,结合高校业务特点,分阶段建设主题数据库,逐步构建校园综合数据管理服务平台,推动高校信息集成和应用集成。通过主题数据库的建设实践,论述了主题数据库在高校信息资源规划中的重要作用和优势。

面向大数据的数据服务中心设计与应用研究

大数据管理对传统的基于关系数据库管理系统为核心的数据管理服务平台提出了挑战,研究开发支持结构化和非结构化数据统一管理的数据管理与服务中心成为一项非常迫切并且重要的任务,汇总分析出大数据服务中心四项关键技术,采用可配置泛化表模型等技术,设计了基于Hadoop平台的数据服务中心系统原型BIG-DMS和基于BIG-DMS的数据综合服务平台应用方案,支持结构化和非结构化数据的统一存储、管理和访问服务。

基于数据仓库的高校数据统计服务平台研究

为了适应新形势下高校对大数据统计、分析的需求,设计实现了一套基于数据仓库的高校数据统计服务平台的整体方案。对高校数据仓库的整体架构、数据仓库的建模进行了研究,并设计了一种基于数据仓库星型结构的统计数据模型;进一步探讨了统计服务平台在实现过程中ETL(extraction transformation loading)以及界面设计等方面的关键技术;为高校下一步搭建管理与决策支持平台提供了重要的实践基础和理论支撑。

基于微信公众平台的校园移动信息服务建设方案研究

针对校园移动信息服务内容和技术方面的不足,提出基于微信公众平台的校园移动信息服务建设方案.设计了由微信公众平台,统一身份认证平台,移动信息服务平台和开放服务平台4部分组成的校园移动信息服务总体架构,核心部件采用基于"微服务"的思路实现.基于微信公众平台的高级服务接口解决了用户绑定、网页授权、通知推送和微信支付等技术难点.自校园移动信息服务上线以来,得到了师生的广泛关注,目前总关注人数25 000余人,绑定用户人数为15 000余人,日访问量2 000余次.

新形势下电子校务的建设与发展

本文介绍了北京大学电子校务发展的背景和现状,并对近几年电子校务的建设目标与主要技术手段进行了阐述.

数字化校园中跨部门离校系统的设计与实现

离校系统涉及到多个部门,是数字化校园中跨部门应用的典型案例,对信息集成、数据交换、实时性都有着很高要求。针对离校系统的需求特点,设计开发了一套易扩展、自适应的系统架构和3层权限机制,不仅能满足离校业务处理的信息化,同时也提供了丰富快捷的业务管理、安全灵活的权限控制和人性化的用户服务,为跨部门整合应用做出了有益尝试。

基于属性规则的用户授权模型研究与实现

RBAC安全系统中,通过人工维护用户与角色之间的关联关系来实现用户授权,势必需要大量的人工参与,同时也带来了一定的安全风险。本文提出一种基于属性规则的用户授权实现模型,能够自动建立用户与角色之间的关联关系,降低由于大量人工参与带来的安全风险,提高系统的安全可靠性。

加速信息服务 迈向智慧时代——北京大学电子校务发展历程回顾与展望

2013年是北京大学计算中心成立第五十个年头，也是北京大学信息化、管理服务信息化建设由数字校园、电子校务向智慧校园、智慧校务建设迈进的崭新一年。

高校校园网络环境下的人事管理系统的设计与实现

描述了北京大学人事管理系统的研制背景，并就信息共享，功能设计，技术特点等方面对系统进行了介绍。

国外水权及水资源管理制度模式研究

水资源作为基本的生活和生产资料,同时也是国家的战略资源;目前我国的水资源量少,但浪费、污染严重且利用水平偏低,因此应借鉴发达国家水资源管理模式:即水权、水价、水务市场、水资源统一管理以及流域管理、城市水务管理等方面的作法,以改善我国水资源管理的现状。

北京大学人事综合信息系统的设计与关键技术分析

北京大学人事综合信息系统的目标是建立一个以人事管理工作为核心、覆盖人事业务的主要工作范畴、面向全校提供实时人事信息服务、具有先进性与灵活性的集成化的人事系统。本文阐述了北京大学人事综合信息系统设计的业务功能、系统框架和涉及到的关键技术,描述了该系统其中最复杂的核心子系统——薪酬管理子系统的设计与实现工作,并且与传统的管理信息系统做了多角度对比分析。

一种支持大数据集成架构的多维分析系统

面对新型数据管理和分析环境,结合高校信息化建设中业务统计分析要求,本文设计了基于数据仓库架构的多维分析系统,实现了人事主题数据仓库及多维分析模型,满足了灵活高效的教职工信息分析的需求;同时,设计了基于传统数据仓库、Hadoop和数据库集群之上的透明访问网关和支持大数据集成架构的BI分析系统,为未来高校信息化建设中的数据分析系统建设奠定了基础.

RBAC系统中安全审计功能的研究与实现

标准的RBAC(role-based access control,基于角色的访问控制)模型没有定义安全审计策略,一般的RBAC审计扩展只是记录信息,未自动监控并触发安全事件。该文提出了一种整体的安全审计模型,包括审计记录、审计监控和事件响应等,阐述了审计监控实现的若干要点。展示了该模型在北京大学IAAA统一安全系统中的应用实践。

基于OAuth的数据共享方案研究

本文基于OAuth框架协议提出了一种数据共享方案,实现数据便捷共享,确保只能授权用户访问,并且有效防止授权后其访问方式被滥用.本文不仅介绍了方案的框架内容,还详细阐述了相关细节.在北京大学数据综合服务平台中的实践显示,本文提出的方案达到了预期目的.

解析北京大学新版校园门户

去年，北京大学推出了新版的校园门户——基于信息集成的电子校务，其内容和方案如下。