基于认证和授权的新一代校园卡身份平台设计

叶镒娟 徐锋

摘  要： 针对现有校园卡系统存在的身份数据混乱、授权分散、认证流水不回收等缺陷，提出建设身份平台与支付平台分离、松耦合关联的新一代校园卡体系，设计了基于认证和授权的新一代校园卡身份平台架构体系，重点实现校园卡身份的数据统一、认证授权集中、动态流水回传等功能，为智慧校园数据分析挖掘提供基础，为新一代校园卡建设提供参考模式。

关键词： 新一代校园卡; 身份认证; 身份授权; 智慧校园

中图分类号：TP311          文献标志码：A    文章编号：1006-8228（2015）01-21-03

Design of next generation campus card identifier platform with authentication and authorization

Ye Yijuan， Xu Feng

（Library and Information Center， Zhejiang University， Hangzhou， Zhejiang 310027， China）

Abstract： To solve the existing campus card system's issues， such as confused identification data， dispersed authentication and unrecyclable service log data， the next-generation campus card system is proposed by separating identification platform from payment platform and loose coupling among component.The next generation campus card identification platform architecture is designed based on authentication and authorization， which realizes the key functions of unified identification data， centralized authentication and dynamic service log data collection. It builds the foundation for data mining and analysis of wisdom campus， providing the reference model for the next generation campus card deployment.

Key words： next generation campus card; authentication; authorization; wisdom campus

0 引言

智慧校园的开展，对校园卡支撑及服务提出了更高的要求，新一代校园卡建设不仅需要解决支付问题，更需要解决基于校园卡身份认证和授权管理问题，为房产、财物、道闸、门禁等智慧应用提供服务。针对目前校园卡系统普遍存在的数据不完整，认证不统一，授权困难等问题，新一代校园卡的设计应注重核心数据仓库建设，注重身份数据管理、身份数据授权和身份数据认证[1]。为此，我们设计了基于认证和授权的校园卡身份平台架构体系，该平台体系集身份管理、授权和认证于一体，利用校园卡数据的完整性和权威性完成应用和服务的认证及授权，在此基础上规范数据的统一回收和筛选规则，形成全校范围的静态身份数据中心和动态行为数据中心，为智慧校园的各类智能应用提供综合决策分析[2]。

1 校园卡系统架构现状及身份管理问题

高校校园卡系统的身份管理模块一般都架构在学校统一身份认证中心和公共数据中心之上[3]。……