基于CARSI的校园网远程访问部署方案探索——以首都医科大学为例

新冠疫情期间,学校需要为师生提供更多在校外便捷访问学校各种资源的途径。在此背景下教育网联邦认证与资源共享基础设施(CERNET Authentication and Resource Sharing Infrastructure,CARSI)跨机构身份认证联盟呈现出活跃生命力,它提供了一种便捷访问校内数据资源的新形式。首都医科大学顺势而为申请加入CARSI,这种远程访问方式可以为虚拟专用网络(virtual private netwerk,VPN)分流缓解一定压力。本文介绍了CARSI的技术基础和与校园网对接的方案,从我校实际情况出发实现了与CARSI平台的对接。

VPN和CARSI在远程访问校内资源中的应用以及风险防控

现代信息技术和互联网技术的不断发展,使实现远程访问成为可能。利用先进技术帮助师生实现校外登录校内网络开展教学和科研工作,满足师生需求成为各高校支持教学工作、创新资源服务工作的一个重要方面。VPN虚拟专用网络技术和CARSI技术都可以实现远程登录,且各具特色,目前高校普遍采用的VPN远程访问为师生提供了很大便利但潜藏的安全风险不容忽略,而CARSI以其独有的优势越来越成为高校解决师生远程访问校内资源的首选。

基于CARSI的电子信息资源远程接入方案研究与实现

[目的/意义]旨在方便师生从校外访问图书馆数据库电子资源。[方法/过程]通过在本地虚拟机上搭建部署Shibboleth IDP环境,将校内统一身份认证CAS和CARSI平台进行对接,实现了两者之间的跨域认证。同时针对实现过程中在属性释放、隐私保护中存在的问题进行分析。[结果/结论]在对接完成后一周内,每天平均接入独立IP数量达到1000余个,认证次数平均每天2000人次。该项工作同时为分析师生学术访问轨迹积累了基础数据,为下一步进行师生学术画像提供了数据支撑。

基于CARSI平台的电子信息资源远程接入系统研究

随着科技的发展,信息技术在教育领域的应用越来越广泛,互联网教育资源CARSI平台随之产生,并在教育领域产生了重要影响。高校为了方便图书馆用户可以随时随地的访问图书馆数据库电子资源,在CARSI平台的基础上建立了图书馆电子信息资源远程接入系统。文章介绍了CARSI平台;从VNP访问技术、代理服务器技术等方面分析了电子信息远程访问技术分类情况;最后通过Shibboleth搭建IDP环境,实现了校内统一身份认证(CAS)和CARSI平台的对接。

CARSI受高校青睐 月余新增近400所接入

本刊讯被高校师生誉为"居家科研必备,资源访问神器"的CARSI系统,一个多月就增加了近400家接入高校,截至3月26日的接入高校数达到502所,创造了疫情期间的又一项"中国速度"。接入数量的迅猛增长,凸显了CARSI对接全球学术资源,助力高校战疫攻关的重要价值。作为国家下一代互联网示范工程的一部分,CARSI是CERNET联邦认证和资源共享基础设施(CERNET Authentication and Resource Sharing Infrastructure)的简称。

2019年CARSI服务迈出四大步伐

对于教育网资源共享服务CARSI来讲,2019年是重要的一年,迈出了几个大步子。2019年5月24日,经过近两年十余份中英文协议和技术文档的反复讨论、修订及大量的线上线下沟通,教育网资源共享服务CARSI正式加入全球身份认证联盟eduGAIN,成为full member。自此,服务与国际接轨,CARSI会员高校和服务提供商在进行国内资源共享的同时,可支持教育网用户通过CARSI服务、使用本校校园网身份访问全球60多个国家的教育科研资源(具体可访问资源需要视资源接入CARSI情况而定),也可支持国内服务提供商通过CARSI服务将业务拓展到海外。

基于CARSI平台构建统一认证和资源共享服务

本文分析了当前高校普遍使用的认证和资源共享模式,尤其以图书馆电子资源数据库认证共享模式为例进行了分析;详细阐述了基于Shibboleth中间件建设的CARSI平台实现原理;然后分别从系统对接、属性释放、系统安全等方面详细介绍了CARSI平台部署的难点和解决办法;结合学校师生使用情况,从SP接入和短网址等角度对系统进行了优化;最后介绍了平台整体运行情况和效果。

高校图书馆电子资源服务模式的探究与思考

文章从用户使用体验、费用、用户覆盖面等角度对VPN、漫游账号、CARSI服务平台等电子资源校外访问方式进行了分析和对比,针对CARSI存在的中文电子资源数量有限、未实现统一检索等问题,提出了相关建议,以期高校图书馆为用户提供优质的电子资源服务,满足用户的多元化资源需求。

Shibboleth与CALIS统一认证云服务中心的跨域认证集成模式

为解决高校图书馆国外电子资源数据库跨域身份认证问题,并为馆际资源共享和协同服务提供统一的身份认证基础,CALIS、CARSI和DRAA联合推出基于Shibboleth的跨域身份认证服务。本文首先介绍Shibboleth技术、高校身份认证联盟CARSI以及面向高校图书馆的CALIS统一认证云服务,详细阐述了Shibboleth与CALIS的跨域认证集成总体架构、CARSI IdP部署方式和图书馆门户改造方案,最后介绍了CALIS-CARSI认证服务内容以及在高校图书馆中的应用情况。图4。参考文献4。

高校图书馆数字资源远程服务比较研究

在复杂的网络环境和用户多样性需求的背景下,高校图书馆数字资源远程服务面临新的挑战。文章运用个案研究、文献调研和对比分析方法,从用户使用、安装部署、资源配置、系统性能和管理功能等维度分析数字资源五种远程服务方式的优点和不足。结果显示,基于Web代理技术的校外访问系统在数据分析、用户管理和资源监控中具有更全面完善的功能,在今后长时间范围内数字资源远程服务将是多种方式共存,相互补充。

面向高校的在线教学云直播平台体系架构设计与应用

针对现有在线教学平台普遍存在的技术性要求高、支持人数有限、难以满足板书需求、无法满足“线上+线下”混合式教学等问题,提出一种面向全国高校的通用性云直播平台体系架构设计方案.利用现有教室中的摄像头和多媒体教学设备进行直播;支持CARSI联邦身份认证,使全国高校都能以云租户形式接入并进行自服务管理;建立基于租户和课程属性的数据模型,实现细粒度的权限划分和授权,加强资源共享的安全性.该方案应用于北京大学燕云直播平台建设,截至2020年9月,平台视频总点击量978000次,高峰时段在线观看人数26837人.