摘 要:門戶平臺(tái)建設(shè)是“數(shù)字化校園”建設(shè)工作的重點(diǎn)，基于門戶平臺(tái)的郵件系統(tǒng)集成包括統(tǒng)一身份認(rèn)證集成、信息門戶集成和共享數(shù)據(jù)集成。針對(duì)這三大領(lǐng)域的集成提供了切實(shí)可行的技術(shù)解決方案，并實(shí)現(xiàn)了統(tǒng)一身份認(rèn)證，用戶登錄門戶后直接進(jìn)入郵件系統(tǒng)，可在門戶上自行注冊(cè)校園郵件帳戶、自主關(guān)聯(lián)個(gè)人所屬其他校園郵箱賬號(hào)等功能，對(duì)其他院校從事該領(lǐng)域研究時(shí)提供一定的借鑒作用。

關(guān)鍵詞:門戶平臺(tái);郵件系統(tǒng);統(tǒng)一身份認(rèn)證;信息門戶集成;共享數(shù)據(jù)集成;MD 5

中圖分類號(hào):TP393.07文獻(xiàn)標(biāo)識(shí)碼:A

文章編號(hào):1004-373X(2010)02-096-03

Mail System Integration and Function Realization Based on Gateway Platform

DAI Ying

(Network Information Center，Chang′an University，Xi′an，710064，China)

Abstract:Building portal platform is key point about \"digital campus\"，based on portal platform，mail system integration including unified status authentication integration，information gateway integration and sharing data integration.The practical and feasible technology solution are provided in view of this three big domain integration，and the unified status authentication is realized，after users login the gateway，which also can enter the mail system directly，and register voluntarily on the mail account of campus，independently associate own mail account of campus in portal platform，and so on，which can provide same use for reference to this domain research for other colleges and universities.

Keywords:gateway platform;mail system;unified status authentication;information gateway integration;sharing data integration;MD 5

0 引 言

我國(guó)高等教育體制改革的不斷深入發(fā)展，對(duì)高校自身的管理水平提出了更高的要求與期望，因此高校校園門戶系統(tǒng)的建設(shè)便隨之應(yīng)運(yùn)而生。校園門戶系統(tǒng)是基于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的一種管理平臺(tái)，它以一種全新的信息服務(wù)形式向高校內(nèi)各種不同類型的群體提供個(gè)性化的服務(wù)，打破了傳統(tǒng)的高校與上級(jí)主管部門、高校內(nèi)部職能部門及社會(huì)公眾間的物理組織界限;摒棄傳統(tǒng)的層級(jí)關(guān)卡申報(bào)和審核作業(yè)流程，構(gòu)建了教育部和學(xué)校、學(xué)校與學(xué)校及校園內(nèi)部的網(wǎng)絡(luò)信息平臺(tái);促進(jìn)了信息的溝通及資源的共享;實(shí)現(xiàn)了高校管理職能的優(yōu)化及工作流程的簡(jiǎn)化。

我校門戶系統(tǒng)的建設(shè)已初見成效，目前已在全校范圍內(nèi)推出長(zhǎng)安大學(xué)校園門戶系統(tǒng)，該系統(tǒng)集成了教務(wù)、學(xué)工、圖書館、郵件等校內(nèi)9大核心業(yè)務(wù)系統(tǒng)。在此，僅針對(duì)我校郵件管理系統(tǒng)在門戶平臺(tái)中的集成與功能實(shí)現(xiàn)進(jìn)行了相關(guān)研究與探索，希望能對(duì)大家有所啟示。

1 我?，F(xiàn)有郵件管理系統(tǒng)及用戶情況分析

目前我校所使用的郵件系統(tǒng)為B/S結(jié)構(gòu)，其操作系統(tǒng)服務(wù)器端為Solaris 9，Web服務(wù)器端為Apache，數(shù)據(jù)庫(kù)采用存儲(chǔ)用戶信息(LDAP)和文件系統(tǒng)目錄存儲(chǔ)郵件方式。

目前郵件系統(tǒng)擁有2 700余名郵件用戶，用戶類型包括單位用戶及個(gè)人用戶。系統(tǒng)目前只限校內(nèi)教職工使用，尚未開放學(xué)生用戶身份。教職工申請(qǐng)校內(nèi)郵箱帳號(hào)需紙張?zhí)顚懮暾?qǐng)表，經(jīng)所在部門簽章同意，再送交郵件管理部門辦理。隨著校園信息化建設(shè)的不斷發(fā)展，用戶郵件帳號(hào)的需求定會(huì)日益增加，未來將考慮開放學(xué)生用戶帳號(hào)。顯然這種落后的管理手段已不適應(yīng)當(dāng)前形勢(shì)的發(fā)展，亟待引入新的管理機(jī)制和管理平臺(tái)。因此校園門戶系統(tǒng)建設(shè)會(huì)帶來新的契機(jī)及廣闊的發(fā)展前景。

2 郵件系統(tǒng)集成目標(biāo)

我?；陂T戶平臺(tái)的郵件系統(tǒng)的集成所要實(shí)現(xiàn)的目標(biāo)可歸納為以下三點(diǎn):

(1) 用戶通過統(tǒng)一身份認(rèn)證帳號(hào)(校內(nèi)教職工工資編號(hào)/學(xué)生學(xué)號(hào))登錄信息門戶后，門戶上展現(xiàn)郵件系統(tǒng)登錄入口與未讀郵件提醒，用戶無需輸入郵件系統(tǒng)帳號(hào)、密碼即可直接登錄郵箱查看郵件。

(2) 用戶可在門戶上自主配置個(gè)人關(guān)聯(lián)郵箱，同一用戶可以綁定多個(gè)郵箱。

(3) 未注冊(cè)校內(nèi)郵箱的用戶進(jìn)入信息門戶后，門戶提示其自主注冊(cè)郵箱，并提供注冊(cè)界面(見圖1)。

圖1 用戶自主注冊(cè)郵箱界面

用戶將個(gè)人郵箱注冊(cè)信息提交郵件系統(tǒng)后，系統(tǒng)經(jīng)過校驗(yàn)機(jī)制確認(rèn)信息提交者身份的合法性，進(jìn)而滿足請(qǐng)求，完成郵箱的注冊(cè)工作。

3 郵件系統(tǒng)集成模式及實(shí)現(xiàn)方法

3.1 郵件系統(tǒng)集成的內(nèi)容

郵件系統(tǒng)的集成內(nèi)容包括統(tǒng)一身份認(rèn)證集成、信息門戶集成及共享數(shù)據(jù)集成。統(tǒng)一身份認(rèn)證集成是實(shí)現(xiàn)郵件系統(tǒng)集成的重要方式，它依托信息門戶集成這一載體而完成，最終實(shí)現(xiàn)讀取郵件系統(tǒng)中的數(shù)據(jù)，達(dá)到數(shù)據(jù)共享集成這一目的。

3.2 用戶進(jìn)入郵件系統(tǒng)的方式

由于郵件系統(tǒng)中存在單位用戶(其郵件帳號(hào)供所在業(yè)務(wù)部門集體使用)及部分校外用戶(已畢業(yè)學(xué)生，離校教師及外聘教師)，其郵件帳號(hào)需保留若干時(shí)段，因此郵件系統(tǒng)的用戶范圍大于統(tǒng)一身份認(rèn)證系統(tǒng)的用戶范圍。如果完全通過統(tǒng)一身份認(rèn)證登錄，這部分用戶則無法登錄，故決定保留郵件系統(tǒng)的Web登錄界面，通過兩個(gè)入口均可進(jìn)入郵件系統(tǒng)。

3.3 統(tǒng)一身份認(rèn)證用戶直接進(jìn)入郵件系統(tǒng)的技術(shù)實(shí)現(xiàn)方法

用戶通過統(tǒng)一身份認(rèn)證登錄信息門戶以后，無需輸入郵件系統(tǒng)帳號(hào)、密碼即可直接登錄郵箱查看郵件。為實(shí)現(xiàn)這一功能，當(dāng)有用戶通過門戶登錄郵件系統(tǒng)時(shí)，系統(tǒng)將自動(dòng)提交如下URL，從而實(shí)現(xiàn)郵件系統(tǒng)的登錄。

http://mail.***.edu.cn/login?userid=username@***.edu.cntimestamp(1058771398)authid(*********)

上述URL中，username@***.edu.cn為登錄用戶郵箱地址;1058771398該字符串為郵件系統(tǒng)需識(shí)別的時(shí)間戳，其特指自從1970年1月1日 00∶00∶00 到現(xiàn)在的秒數(shù);*********為md5，它涉及三方面信息，即super password(雙方商定的密碼，此密碼為郵件系統(tǒng)與門戶系統(tǒng)進(jìn)行通信的超級(jí)密碼)、 用戶郵箱地址(username@***.edu.cn)以及timestamp。

系統(tǒng)通過驗(yàn)證程序?qū)ι鲜龅刂愤M(jìn)行驗(yàn)證，驗(yàn)證通過，則進(jìn)入郵件系統(tǒng)。

3.4 未讀郵件提醒集成模塊設(shè)計(jì)

用戶通過門戶進(jìn)入郵件系統(tǒng)后，門戶上會(huì)自動(dòng)顯示 “你有x封新郵件”的未讀郵件提醒，其信息是通過TELNET方式從郵件系統(tǒng)中獲得的，因此應(yīng)對(duì)郵件系統(tǒng)的服務(wù)器參數(shù)進(jìn)行如下配置:

(1) 在/opt/***/etc/***_config文件中，添加參數(shù):

login_secter ***secret

(2) 在/opt/***/etc/ ***_config中開啟“地址本接口和查詢未讀郵件數(shù)目接口”的配置參數(shù)，具體操作如下:

enable_unid yes

unid_port2300

unid_allow_ip ***.***.**.***

以上配置中分別指定是否啟動(dòng)unid功能、unid使用的端口及允許連接IP的列表。

(3) 在/opt/***/sbin下執(zhí)行一個(gè)可執(zhí)行程序unid。

通過上述參數(shù)配置，門戶程序可以讀取到門戶所關(guān)聯(lián)的郵箱中未讀郵件的數(shù)量，并在門戶中展示。

3.5 同一用戶多個(gè)郵箱的綁定及用戶自注冊(cè)郵箱功能的實(shí)現(xiàn)

系統(tǒng)中部分用戶除個(gè)人郵箱外，還擁有個(gè)人所屬部門單位郵箱的使用權(quán)限。為此，門戶提供針對(duì)于同一用戶的多個(gè)郵箱的綁定功能。

首先應(yīng)在門戶系統(tǒng)中建立一張對(duì)應(yīng)表，當(dāng)有用戶通過輸入用戶郵箱名及密碼的校驗(yàn)機(jī)制進(jìn)行自主關(guān)聯(lián)時(shí)，即寫入用戶工號(hào)(統(tǒng)一身份認(rèn)證帳號(hào))與郵件帳戶的對(duì)應(yīng)關(guān)系，如果一個(gè)用戶與多個(gè)郵箱名關(guān)聯(lián)，系統(tǒng)將讀取該表信息，完成郵箱的綁定，并依次顯示被綁定郵箱當(dāng)前新郵件信息。

未注冊(cè)郵箱用戶，通過統(tǒng)一身份認(rèn)證登錄信息門戶后，門戶上提示其自主注冊(cè)郵箱，并提供注冊(cè)界面。用戶將個(gè)人郵箱注冊(cè)信息提交郵件系統(tǒng)后，系統(tǒng)讀取個(gè)人信息，并與庫(kù)中存在的人員身份表進(jìn)行對(duì)比，以進(jìn)一步校驗(yàn)注冊(cè)用戶身份的合法性，校驗(yàn)通過，便滿足用戶請(qǐng)求，郵箱注冊(cè)成功。

郵件用戶與門戶系統(tǒng)之間的關(guān)聯(lián)過程如圖2所示。

3.6 共享數(shù)據(jù)的集成方式

共享數(shù)據(jù)集成是郵件系統(tǒng)集成的目的所在。集成后，郵件系統(tǒng)自動(dòng)獲取共享數(shù)據(jù)庫(kù)提供的人員數(shù)據(jù)信息。

共享庫(kù)將人員的變更數(shù)據(jù)寫入新增人員表(T_MAIL_RYXX)，并開放可讀/寫權(quán)限供郵件系統(tǒng)讀/寫數(shù)據(jù)。郵件系統(tǒng)研發(fā)人員開發(fā)相關(guān)程序，該程序每天凌晨1點(diǎn)從表中獲取共享庫(kù)生成的新增人員數(shù)據(jù)，并自動(dòng)將這部分?jǐn)?shù)據(jù)增加到郵件系統(tǒng)的注冊(cè)驗(yàn)證文件中，如表1所示。

圖2 郵件用戶與門戶系統(tǒng)關(guān)聯(lián)流程圖

表1 新增人員表

字段名字段中文名字段類型注釋

NUM學(xué)/工號(hào)Varchar2(10)非空，主鍵

NAME姓名Varchar2(50)

BIR出生日期Date例2008-6-11

IDENT身份證號(hào)Varchar2(20)

TYPE人員類別Varchar2(20)0為教職工;1為學(xué)生

TERM有效期Date預(yù)留字段，和郵件管理策略相關(guān)。

HANDLE是否處理Varchar2(1)0為未處理;1為已處理

注:本表的SFCL字段初始為0，需要程序開發(fā)者處理時(shí)自行寫入已處理標(biāo)記

同樣，共享庫(kù)中新增人員與郵件地址的對(duì)應(yīng)關(guān)系表(T_MAIL_YJXX)如表2所示。它也開放了可讀/寫權(quán)限供郵件系統(tǒng)讀寫數(shù)據(jù)。該程序每天凌晨1點(diǎn)自動(dòng)將郵件系統(tǒng)中的工號(hào)/學(xué)號(hào)與郵件地址的對(duì)應(yīng)關(guān)系寫到表2中，并且共享庫(kù)中提供人員基本信息視圖(V_ MAIL _JBXX)，如表3所示。郵件系統(tǒng)每天凌晨2點(diǎn)自動(dòng)讀取該視圖中的信息，并根據(jù)郵件用戶表中的學(xué)號(hào)/工號(hào)完成帳號(hào)基本信息的更新。

表2 新增人員與郵件地址對(duì)應(yīng)關(guān)系表

字段名字段中文名字段類型注釋

NUM學(xué)/工號(hào)Varchar2(10)非空，主鍵

ADRE郵件地址Varchar2(50)

表3 人員基本信息視圖表

字段名字段中文名字段類型注釋

NUM學(xué)/工號(hào)Varchar2(10)非空，主鍵

NAME姓名Varchr2(20)

DEPART部門信息Varchar2(50)存儲(chǔ)部門中文名稱

值得提出的是:為了保障共享庫(kù)的安全，郵件系統(tǒng)保存共享庫(kù)的訪問帳號(hào)和密碼，該訪問帳號(hào)只具有讀寫數(shù)據(jù)集成涉及的表或視圖的權(quán)限。

4 結(jié) 語

郵件系統(tǒng)集成是校園門戶平臺(tái)建設(shè)的基本構(gòu)成單元，伴隨著數(shù)字化校園建設(shè)工作的深入展開，越來越多的業(yè)務(wù)系統(tǒng)會(huì)陸續(xù)集成到校園門戶系統(tǒng)中。其中郵件系統(tǒng)集成模式的開發(fā)研究定會(huì)開拓人們的工作思路，推動(dòng)后續(xù)工作的順利進(jìn)行;同時(shí)我校郵件系統(tǒng)集成工作中所取得的經(jīng)驗(yàn)與成果也將給其他院校提供一定的借鑒。

參考文獻(xiàn)

[1]羅菊蘭.高校門戶網(wǎng)站建設(shè)的問題與思路——從功能定位與設(shè)計(jì)原則角度[J].電子政務(wù)，2008(1):99-102.

[2]鄭晉文.基于JSP_JavaMail API開發(fā)模式的郵件系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[J].太原理工大學(xué)學(xué)報(bào)，2008(Z2):7-9.

[3]賀超波，陳啟買，歐陽輝.數(shù)字化校園門戶平臺(tái)統(tǒng)一身份認(rèn)證的實(shí)現(xiàn)[J].現(xiàn)代計(jì)算機(jī)，2008(12):25-28.

[4]張沖，武超，楊要科.校園網(wǎng)統(tǒng)一身份認(rèn)證系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J].中原工學(xué)院學(xué)報(bào)，2008，19(4):68-71 .

[5]蔡劍.構(gòu)建下一代校園網(wǎng)迎接數(shù)字化新趨勢(shì)[J].大眾科技，2008(3):113-114.

[6]孫月洪.數(shù)據(jù)交換在數(shù)字化校園中的作用與實(shí)現(xiàn)[J].辦公自動(dòng)化，2009(1):35-37.

[7]鄧英.數(shù)字化校園建設(shè)中公共數(shù)據(jù)整合方案研究[J].電腦知識(shí)與技術(shù)，2008(4):589-591.

[8]張建輝.組合加密算法在即時(shí)通信中的應(yīng)用[J].計(jì)算機(jī)安全，2009(3):56-58.

[9]牛堯，章文毅.基于JavaMail的郵件管理系統(tǒng)的設(shè)計(jì)[J].科學(xué)技術(shù)與工程，2008，8(15):4 188-4 193，4 198.

[10]程羅德，劉成安.高校數(shù)字化校園信息門戶的設(shè)計(jì)與實(shí)現(xiàn)[J].電腦知識(shí)與技術(shù)，2008(13):689-704.