構建校園可信應用服務體系 助力高校數字化轉型

       近日(ri)，山(shan)東省教育(yu)技術與裝(zhuang)備協會教育(yu)信息化分會2023年年會(hui)暨學術研(yan)討(tao)會(hui)在山(shan)東(dong)財經大學成功舉辦。會(hui)議圍繞“推(tui)進教育(yu)數字化轉(zhuan)型(xing)，賦(fu)能(neng)高效高質(zhi)量發展”主題，邀請政府部(bu)門(men)、科技界、產業界、教育(yu)界的專家學者(zhe)以及相關高校負責人(ren)(ren)近400人(ren)(ren)齊聚盛會(hui)，共同探(tan)討(tao)校園數字化轉(zhuan)型(xing)和建設(she)思路，分享優秀實(shi)踐成果。

       在“數字賦能學(xue)校治理”分論壇上(shang)，山東CA教育事(shi)業部總經理魏政分享了“校園可信(xin)應(ying)用服務體系”建設方案和應(ying)用成果。

       近年來，國家大力發展數字校園建設，教育信息化已從單一教學領域擴展到以校園為主題的涵蓋教學、辦公、生活的一體化管理和服務體系。如何確保網上身份、行為和數據的安全可信，成為關乎校園信息基礎設施建設和廣大師生切身利益的重要課題。山東CA在(zai)深(shen)入(ru)調研(yan)和(he)系統梳理(li)的基礎上，圍繞可(ke)信身份、可(ke)信行為(wei)、可(ke)信憑證、可(ke)信溯源四(si)項重點目標，為(wei)高(gao)校(xiao)提(ti)供定制化校(xiao)園可(ke)信應(ying)用建設方(fang)案。

       校園可信應用建設方案，采用SM2/SM3等先進國(guo)密(mi)算法(fa)和成熟(shu)的(de)PKI/CA技(ji)術體系(xi)，可有序推(tui)動(dong)數(shu)據中(zhong)心、信息系(xi)統和辦公終端(duan)(duan)的(de)國(guo)產化改造(zao)，并為高校(xiao)信息系(xi)統平臺提供可信身份認證(zheng)、數(shu)字簽名、電子簽章、數(shu)據加解密(mi)等全(quan)方(fang)位(wei)服務，進一步推(tui)動(dong)終端(duan)(duan)多因子認證(zheng)，強化密(mi)碼在數(shu)字校(xiao)園各類(lei)系(xi)統的(de)應(ying)用。

       方案采用微服務化架構和本地化部署模式，搭建基于校園網用戶、互聯網用戶和可信服務提供商三方交互的互聯網拓撲結構，運行穩定，配置靈活，易于維護，擴展性強。基于“一(yi)個(ge)平臺、四大系統”，提(ti)供可信(xin)身份服(fu)(fu)務(wu)、可信(xin)簽署服(fu)(fu)務(wu)、可信(xin)憑證(zheng)服(fu)(fu)務(wu)、防偽驗證(zheng)服(fu)(fu)務(wu)、數(shu)據安全服(fu)(fu)務(wu)和數(shu)據看板服(fu)(fu)務(wu)，為高校(xiao)構(gou)建可信(xin)應用服(fu)(fu)務(wu)體系。滿足高校(xiao)統籌(chou)規劃基礎設(she)施建設(she)、統一(yi)可信(xin)身份管理、集中提(ti)供電子憑證(zheng)、無紙化(hua)辦理等諸多(duo)可信(xin)化(hua)校(xiao)園建設(she)需求。

       該方案已在山東省教育廳電子報到證、山東大學招標采購系統、山東師范大學可信應用平臺等教育數字化系統建設中成功應用，實施教育數字化戰略提供了基礎性安全保障。

       目前，校園可信應用主要服務在校師生，未來將不斷創新應用領域，繼續推進可信應用向校外輻射和擴展，為進一步構建智慧校園，促進教育數字化工作高質量發展夯實可信之基。