一、建设背景

随着学校信息化建设的不断推进，教务系统、学工系统、人事系统、财务系统、一卡通系统、OA办公系统、图书管理系统等10余个业务系统相继建成运行。然而，各系统拥有独立的登录入口和账号体系，师生需要记忆多套账号密码，在不同系统间频繁切换，使用体验差、管理成本高。

为解决这一问题，学校启动了统一身份认证与一站式服务门户建设工程，实现"一个账号、一次登录、全网通行"的服务目标。

二、统一身份认证平台

2.1 建设目标

• 建立统一的用户身份管理体系，覆盖全校师生
• 实现各业务系统的单点登录（SSO），一次认证、全网通行
• 提供多种认证方式，满足不同场景需求
• 确保认证过程安全可靠，防范未授权访问

2.2 对接情况

已完成与以下核心业务系统的单点登录对接：

• 教务管理系统
• 学生管理系统（学工系统）
• 人事管理系统
• 财务管理系统
• OA办公系统（致远OA）
• 校园一卡通系统
• 图书管理系统
• 科研管理系统
• 电子邮件系统
• 虚拟仿真实验平台

2.3 认证方式

平台支持多种认证方式：

• 用户名密码认证：支持弱密码检测和密码强度策略
• 微信扫码认证：绑定学校企业微信，一键扫码登录
• 短信验证码认证：手机号验证，便捷安全
• 人脸识别认证：重要操作场景进行人脸核验
• LDAP/AD集成：与校内目录服务对接，统一账号管理

2.4 安全保障

• 采用OAuth2.0+OIDC协议，确保认证过程安全
• 实施多因素认证，敏感操作二次验证
• 建立会话管理机制，超时自动退出
• 全链路HTTPS加密传输
• 登录行为异常检测和告警

三、一站式服务门户

3.1 门户功能

统一信息门户整合了以下服务功能：

• 信息聚合：集中展示通知公告、待办事项、日程安排等
• 应用入口：汇聚所有业务系统的快捷入口
• 个人中心：个人信息维护、密码修改、授权管理
• 数据查询：课表、成绩、工资、一卡通余额等信息查询
• 事务办理：线上审批、申请、报修等业务办理入口

3.2 个性化桌面

• 根据用户角色（教师、学生、管理人员）呈现不同界面
• 支持自定义常用应用和工作台布局
• 智能推荐与用户相关的信息和功能

四、云上黑工商移动门户

4.1 平台概况

"云上黑工商"移动门户将信息化服务延伸到手机端，打造随时随地的掌上校园服务体验。平台以华为云Welink为基础，结合学校实际需求进行定制开发，成为师生日常使用的核心移动服务平台。

4.2 核心功能

• 即时通讯：校内即时消息、群组聊天、文件传输
• 视频会议：支持多人视频会议、屏幕共享、会议录制
• 移动办公：OA审批、公文查阅、考勤打卡
• 信息查询：课表、成绩、工资、一卡通、图书借阅等
• 事务办理：请假申请、报修提交、会议室预约
• 校园资讯：通知公告、校园新闻、学术讲座
• 通讯录：校内通讯录查询，一键拨打电话或发送消息

4.3 应用成效

• 注册用户覆盖全校师生
• 日均活跃用户超过3000人
• 移动端OA审批处理时效提升60%以上
• 各业务系统月均访问量提升40%

五、统一通讯录与邮箱服务

5.1 统一通讯录

• 建立全校统一的电子通讯录
• 支持组织架构树形展示和个人信息检索
• 提供通讯录API接口，供各系统调用
• 与飞书、Welink等平台同步

5.2 校园邮箱

• 为全校教职工和学生开通校园邮箱
• 邮箱账号与统一身份认证集成
• 支持Webmail和客户端收发
• 提供大容量存储和垃圾邮件过滤

六、建设成效

• 一账号通行：全校师生使用一套账号密码访问所有业务系统
• 登录效率提升：单点登录上线后，平均每次登录操作节省2-3分钟
• 管理成本降低：统一账号管理，减少密码重置和账号维护工作量
• 用户体验改善：告别多套账号密码记忆负担，使用便捷性显著提升
• 安全等级提高：统一认证策略，集中管控安全风险
• 移动办公普及：超过60%的审批流程通过移动端完成

七、下一步计划

• 持续推进更多业务系统接入统一身份认证
• 深化移动门户功能建设，增加更多自助服务
• 探索基于人脸识别的无感通行应用
• 建设智能客服系统，提供7×24小时在线服务
• 推进跨校区服务一体化，实现松北、哈南校区服务同质化

黑龙江工商学院信息中心

信息中心AI技术总监 · Cocoon