浙大钉的研究实现

吴娇娇 洪波

摘  要： 高校智慧校园的移动化建设已成为学校发展战略的重要内容。文章介绍了浙大统一身份认证系统、浙大应用管理中心、通讯录系统、钉钉应用系统、钉钉管理后台等支撑浙大钉系统的主要应用系统，并阐述了各个系统之间协同合作的方式。浙大钉的实现为智慧校园的移动化建设打下了良好的基础。

关键词： 浙大钉; 认证; 钉钉; 通讯录

中图分类号：TP399          文献标识码：A     文章编号：1006-8228（2021）05-57-03

Research and implementation of ZJUDing

Wu Jiaojiao， Hong Bo

（Zhejiang University， Information Technology Center， Hangzhou， Zhejiang 310012， China）

Abstract： The mobile construction of smart campus in colleges and universities has become an important part of the development strategy of colleges and universities. This paper introduces the main application systems which support ZJUDing system， such as the unified identity authentication system of Zhejiang University， the application management center of Zhejiang University， the address book system， the DingTalk application system， the DingTalk management background and other application systems， and expounds the way of cooperation between all the systems. The implementation of ZJUDing has laid a good foundation for the mobile construction of smart campus.

Key words： ZJUDing; authentication; DingTalk; address book

0 引言

近年来，随着移动互联网的发展，高校移动APP已成为高校生活较为便民的存在。伴随着信息化社会的高速发展，数字化校园向智慧化校园[1]逐步迈进，不断构建与完善智慧校园建设已成为学校发展战略的重要内容。

智慧校园是校园信息化和安全建設的高级阶段，是以移动化、数字化、智能化的方式来体现我们的工作、学习、交流与管理的校园生活，是一种全新的生活学习和管理模式[2-3]。因此需要一种新型的智慧校园信息化支撑环境，立足于学生、老师、职工、校友、校外人员的需求，改善和提升学校的科研环境、教学管理、管理协作、生活服务、人才培养和对外沟通环境，最终达到实现智慧校园数字在线的目的。

1 与浙大钉交互的各大系统

浙大钉是依托了学校私有云基础设施能力，引入阿里云基础设施能力以及钉钉产品能力，为构建符合浙江大学特色的“浙江大学移动APP”。其已形成面向师生、教职工等为唯一品牌服务入口的移动智能办公、沟通与协同的平台;建立了校园生活的即时通讯体系，满足校园生活的即时通讯与交流需求;统一了移动应用接入平台，实现学校移动应用与服务的整合与开发，为未来智慧化校园信息系统打下良好的基础。

1.1 浙大统一身份认证系统

无论是大型系统，还是小如填表系统，只要需要人员身份安全的系统，进入应用需要人员身份认证，浙大钉也是如此。身份认证通用的方案是对不同的系统建立独立的认证系统，但要为高校信息化而言，多个系统不同的访问口令不便于用户的使用，各个系统不同的数据来源不利于数据的互通以及每个系统掌握不同的身份密码不利于整体人员身份档案的建立。统一身份认证管理系统[4，5]建立的是一套全校统一的身份认证系统，但凡应用需要公用的数据认证，可通过接入学校的统一身份认证，实现用户登录任意一个已接入的应用系统，在登录凭证有效期间即可访问其他接入的应用系统。

统一身份认证的SSO可通过CAS服务提供的SAML协议、OAuth协议、Form-Based表单等方式，支持不同架构、不同类型的应用无缝集成，其数据传输基于SSL完全加密，数据存储可通过配置自动实现多个存储点而无须使用第三方数据同步工具，敏感数据存放支持使用AES256加密算法，动态数组内存服务模式，支持外部硬件存储的处理，可以说在系统的稳定性、可用性以及安全性方面可以得到有效的保障。

1.2 浙大应用管理中心

随着校园信息化的建设，校园内遍布各种不同院系、单位开发组建的校内应用。于师生而言，方便的同时，也存在着一些新的困惑：想找一类应用但是不知往何处查找、时常找不到应用系统的入口、应用重复产生困惑。这就需要一个统一规划，使得应用可以得到便捷访问以及便捷管理。应用管理中心可解决上述困惑，也为学校构建了新型应用服务生态环境。

浙大应用管理中心制定了接入应用的相关规范说明、接入标准，统一应用的访问入口。现采用的主动接入现有的、使用范围较广的校内应用以及被动等待其他应用主动要求接入的接入策略。用户可通过后台根据规范申请上传或下架应用，管理员也可快捷统计应用的访问，并制定新的开发策略。

1.3 钉钉应用系统

浙大钉依托了学校私有云基础设施能力，引入的是阿里云的基础设施能力以及钉钉产品能力。这就意味着浙大钉的应用体系离不开钉钉的应用系统，钉钉的丰富的应用系统也充实了浙大的应用库。钉钉应用系统主要包括即时通讯体系以及办公应用体系。即时通讯就是字面上的通讯，包括聊天、视频会议、电话会议、直播等即时沟通应用;办公应用体系包括日程安排、名片交换、文档的在线查看/编辑下载、日常签到、会议签到、钉盘、邮箱等等有关办公办事的相关应用。钉钉应用体系在一定范围上和浙大应用中心有互补的功效。

钉钉的应用系统也可根据规范通过钉钉开放平台进行应用接入。接入的应用包括：企业内部应用、第三方企业应用，以及第三方个人应用，各个不同的应用都有相应的接入规范，接入较为便捷。

1.4 钉钉管理后台

钉钉管理后台支撑了钉钉前端的正常运作，并增加了一些管理统计策略。钉钉管理后台一般是包含人事、工作台应用、其他增值服务的管理，浙大钉由于是专属定制额外增加了专属管理，专属管理包含设计、安全以及存储管理。通过人事管理可以将用户加入浙江大学的组织，构建专属的内部群以及部门群，在人事合理调动时，也可自动管理、组织群的人员调动。通过应用管理，分配不同权限，也可以将任意需要调用组织架构人员数据的应用或接入应用中心的应用在工作台上架/下架，定制专属浙大的工作台以及即时通讯体系。存储管理设置了本地化存储的策略，以及提供了本地化文件管理，为信息、文件的安全提供了有力的支撑。

1.5 通讯录系统

在浙大钉的落实实施过程中，钉钉对通讯录数据的使用的核心诉求是学校的人员调动需要能快速反應到浙大钉。但是用户的数据信息在学校对应的数据管理系统中进行管理，并不是直接和钉钉平台互通，因此存在数据的有效性以及延时性的问题。通讯录系统的建立目标主要是两个：一是作为数据管理系统和钉钉平台的数据中继器，解决数据的有效性以及延时性问题，及时双向反馈反映人员的人事调动，提高用户的使用体验;二是加强数据的交换和贡献力度，在有必要的前提下，向数据中心矫正人员数据，以便更好地为学校其他业务系统的数据提供服务，为智慧校园的建设提供有力的数据支撑。

通讯录系统主要面向三个系统：一是数据管理系统，其提供数据交换;二是钉钉平台，为钉钉提供人员数据，同时往回输入矫正人员数据信息;三是统一身份认证系统，提供人员身份的验证。

2 浙大钉的实现

浙大钉的实现主要依赖于组织内部的浙大统一身份认证系统、浙大应用管理中心、通讯录系统，以及钉钉平台的钉钉应用系统、钉钉管理后台，这些系统相互协同合作，见图1。

统一身份认证系统为浙大钉、浙大应用管理中心以及通讯录系统提供人员身份校验，确保人员的安全性;浙大应用管理中心向浙大钉提供了校内的原生应用，并制定了接入浙大钉应用的开发标准;通讯录系统向浙大钉提供人员数据，确保人员流动时及时向浙大钉反映，以便浙大钉及时自动处理人员人事调动;钉钉应用系统向浙大钉提供钉钉应用，保障浙大钉系统正常运行，同时，丰富了浙大钉的应用生态系统;钉钉管理后台向浙大钉提供人事、应用、存储管理，也向通讯录系统提供数据反馈。这些系统相辅相成，共同发展，为浙大钉的实现提供了强有力的保障。

3 结束语

总的来说，浙大钉的实现是依托了学校私有云基础设施能力，引入了阿里云以及钉钉平台，通过浙大的认证系统、数据系统、应用管理洗牙，以及钉钉平台的钉钉应用系统、钉钉管理后台等系统的相互协同合作，实现了校园的即时通讯、应用统一、数据实时性流动，达到了建设信息化校园生态的目标。浙大钉的建设，真正实现师生办事“最多跑一次”，真正实现专属定制、随身消息、轻松办事、快捷查询的个性化能力平台。

当然，浙大钉的不会止步于此，会继续发展、继续进步，争取早日实现智慧校园数字在线的总目标。

参考文献（References）：

[1] 宗平，朱洪波，黄刚，许建真.智慧校园设计方法的研究[J].南京邮电大学学报（自然科学版），2010.30（4）：15-19，51

[2] 张华.教育信息化背景下智慧校园的建设[J].教学与管理，2019.36：33-35

[3] 周南平，贾佳.大数据背景下的高校信息化建设路径研究[J].中国电化教育，2018.9：75-80

[4] 宋志强，陈怀楚，沈锡臣.校园网统一身份认证结构及基于此结构的应用漫游的实现[J].计算机工程与应用，2002.20：144-146，210

[5] 王红霞.数字化校园中统一身份认证关键技术研究与实践[D].浙江大学，2005.