林鑫 宋吉

（1. 華中師范大學(xué)信息管理學(xué)院，武漢 430079；2. 湖北省數(shù)據(jù)治理與智能決策研究中心，武漢 430079）

隨著人工智能技術(shù)的快速發(fā)展，高校智慧圖書(shū)館建設(shè)研究與實(shí)踐也受到了廣泛關(guān)注[1-2]，并取得初步進(jìn)展。理論方面，國(guó)內(nèi)外學(xué)者圍繞基礎(chǔ)理論[3-4]、需求分析[5]、平臺(tái)構(gòu)建[6]、服務(wù)體系[7-8]、關(guān)鍵技術(shù)[9-10]，以及配套的管理變革[11-12]等多個(gè)方面進(jìn)行了研究；實(shí)踐方面，各高校圖書(shū)館及相關(guān)軟件公司積極探索，實(shí)現(xiàn)了自助借還、自動(dòng)分揀傳送、自動(dòng)排架清點(diǎn)、智能書(shū)庫(kù)等圖書(shū)流通環(huán)節(jié)的智能化[13]，研發(fā)了DALIB智慧圖書(shū)館數(shù)據(jù)服務(wù)平臺(tái)和超微智慧圖書(shū)館服務(wù)平臺(tái)等商業(yè)化軟件產(chǎn)品，可以面向用戶提供多項(xiàng)智慧化服務(wù)。然而，在面向用戶個(gè)性化需求、偏好的智慧服務(wù)以及用戶數(shù)據(jù)驅(qū)動(dòng)的智慧管理方面，盡管出現(xiàn)了一些理論成果[14-17]，但實(shí)踐推進(jìn)仍不夠理想，千人千面的智慧圖書(shū)館服務(wù)平臺(tái)仍停留在概念層面。究其原因，其中一個(gè)重要方面是缺乏統(tǒng)一的用戶管理系統(tǒng)建設(shè)與應(yīng)用推進(jìn)，導(dǎo)致難以實(shí)現(xiàn)全景式用戶大數(shù)據(jù)的采集、匯聚，分析與利用更無(wú)從談起，由此提出了面向高校智慧圖書(shū)館的統(tǒng)一用戶管理系統(tǒng)建設(shè)研究問(wèn)題。

1 高校圖書(shū)館用戶管理系統(tǒng)建設(shè)現(xiàn)狀與升級(jí)目標(biāo)

高校智慧圖書(shū)館建設(shè)是在現(xiàn)有形態(tài)基礎(chǔ)上的升級(jí)改造，因此厘清高校圖書(shū)館當(dāng)前用戶管理系統(tǒng)建設(shè)的現(xiàn)狀、存在的問(wèn)題，進(jìn)而明確其面向智慧圖書(shū)館的升級(jí)目標(biāo)，能夠?yàn)楦咝Ｖ腔蹐D書(shū)館統(tǒng)一用戶管理系統(tǒng)構(gòu)建提供指導(dǎo)。

1.1 高校圖書(shū)館用戶管理系統(tǒng)建設(shè)現(xiàn)狀與問(wèn)題分析

出于業(yè)務(wù)開(kāi)展的需要，如圖書(shū)借閱、座位和研討室預(yù)約、圖書(shū)薦購(gòu)等，高校圖書(shū)館均建設(shè)了用戶管理系統(tǒng)。總體上看，用戶管理系統(tǒng)的基本功能健全，大多能夠支持用戶進(jìn)行個(gè)人賬號(hào)管理、支持基于角色的權(quán)限管理、支持對(duì)用戶數(shù)據(jù)的統(tǒng)計(jì)分析、支持統(tǒng)一身份認(rèn)證、初步具備安全保障體系，能夠支撐圖書(shū)館業(yè)務(wù)的正常運(yùn)行。但是，從支持圖書(shū)館智慧化服務(wù)與管理方面，還存在明顯不足：一是以個(gè)體為粒度的用戶管理多限于圖書(shū)館業(yè)務(wù)系統(tǒng)，而對(duì)于資源服務(wù)系統(tǒng)則多采用基于IP的訪問(wèn)控制方式進(jìn)行，對(duì)于校外訪問(wèn)也多停留在識(shí)別用戶是否屬于本館用戶層面，進(jìn)而導(dǎo)致資源服務(wù)系統(tǒng)缺乏細(xì)粒度權(quán)限控制體系及個(gè)體用戶粒度的行為數(shù)據(jù)采集；二是用戶數(shù)據(jù)積累乏力，仍局限在用戶在圖書(shū)館系統(tǒng)內(nèi)產(chǎn)生或提供的數(shù)據(jù)，未能發(fā)揮高校各部門(mén)、二級(jí)單位的合力，限制了用戶數(shù)據(jù)分析挖掘的廣度和深度；三是權(quán)限管理、用戶數(shù)據(jù)統(tǒng)計(jì)分析、安全保障體系都是針對(duì)現(xiàn)有的業(yè)務(wù)應(yīng)用設(shè)計(jì)的，隨著智慧圖書(shū)館建設(shè)的深入推進(jìn)，權(quán)限體系的復(fù)雜度大幅提升、用戶數(shù)據(jù)分析挖掘廣度和深度將顯著增加、對(duì)安全保障要求也將進(jìn)一步提升，必將導(dǎo)致現(xiàn)有的系統(tǒng)能力無(wú)法滿足應(yīng)用要求。

1.2 面向高校智慧圖書(shū)館的用戶管理系統(tǒng)功能定位與升級(jí)目標(biāo)

高校智慧圖書(shū)館建設(shè)與運(yùn)行中，用戶管理系統(tǒng)的功能定位是：開(kāi)展統(tǒng)一的用戶身份認(rèn)證與權(quán)限控制，以及提供用戶的個(gè)性化需求、偏好信息，為智慧圖書(shū)館各子系統(tǒng)（含外購(gòu)的電子資源系統(tǒng)）、設(shè)施開(kāi)展面向個(gè)體用戶的智慧服務(wù)與管理提供支持；直接提供群體用戶的數(shù)據(jù)或數(shù)據(jù)分析、挖掘結(jié)果，為數(shù)據(jù)驅(qū)動(dòng)的高校圖書(shū)館智慧管理提供支持。

圍繞這一功能定位并立足建設(shè)現(xiàn)狀，高校圖書(shū)館用戶管理系統(tǒng)的升級(jí)目標(biāo)與具體的智慧服務(wù)或管理系統(tǒng)相剝離，提供統(tǒng)一的身份認(rèn)證與權(quán)限控制體系，構(gòu)建統(tǒng)一的用戶數(shù)據(jù)匯聚與分析中心，支持智慧圖書(shū)館各服務(wù)、管理系統(tǒng)的業(yè)務(wù)開(kāi)展，并升級(jí)安全管理機(jī)制，提升系統(tǒng)安全性。第一，支持統(tǒng)一身份認(rèn)證與多途徑認(rèn)證，即拓展統(tǒng)一身份認(rèn)證范圍，由圖書(shū)館內(nèi)部系統(tǒng)拓展至電子資源數(shù)據(jù)庫(kù)等外部系統(tǒng)，支持賬號(hào)密碼、人臉識(shí)別、動(dòng)態(tài)驗(yàn)證、刷卡認(rèn)證、社交賬號(hào)等多種認(rèn)證方式。第二，支持統(tǒng)一權(quán)限控制，綜合智慧圖書(shū)館各服務(wù)系統(tǒng)、設(shè)施的情況，設(shè)計(jì)統(tǒng)一的角色與權(quán)限體系，實(shí)現(xiàn)智慧圖書(shū)館全平臺(tái)訪問(wèn)權(quán)限的集中控制。第三，實(shí)現(xiàn)用戶全景數(shù)據(jù)的匯聚與挖掘分析，通過(guò)跨系統(tǒng)跨組織協(xié)同，全面采集反映用戶需求、偏好的數(shù)據(jù)和各類服務(wù)以及設(shè)施利用行為數(shù)據(jù)，按照各智慧服務(wù)、管理系統(tǒng)的應(yīng)用需求進(jìn)行分析挖掘，并對(duì)外提供服務(wù)。第四，升級(jí)安全保障機(jī)制，既要保障用戶管理系統(tǒng)的安全，確保數(shù)據(jù)在系統(tǒng)內(nèi)的完整性、可用性和保密性，又要保證服務(wù)利用中的用戶隱私安全。

2 面向高校智慧圖書(shū)館的統(tǒng)一用戶管理系統(tǒng)模型

圍繞高校圖書(shū)館用戶管理系統(tǒng)升級(jí)目標(biāo)，統(tǒng)一用戶管理系統(tǒng)構(gòu)建中，除了需要保持并升級(jí)賬號(hào)管理、權(quán)限管理、身份認(rèn)證、安全保障、消息管理模塊外，還需要構(gòu)建用戶數(shù)據(jù)中心模塊，以實(shí)現(xiàn)用戶大數(shù)據(jù)的匯聚與分析挖掘，其三層系統(tǒng)架構(gòu)模型如圖1所示。數(shù)據(jù)層用于實(shí)現(xiàn)相關(guān)數(shù)據(jù)的存儲(chǔ)，包括賬戶數(shù)據(jù)、用戶基本信息數(shù)據(jù)、角色數(shù)據(jù)、權(quán)限數(shù)據(jù)、用戶行為數(shù)據(jù)等；業(yè)務(wù)邏輯層作為表示層與數(shù)據(jù)層的中介，用于從技術(shù)上實(shí)現(xiàn)表示層的各項(xiàng)功能并保障系統(tǒng)安全；表示層是連接系統(tǒng)與用戶的中介，用于接收用戶的請(qǐng)求及將業(yè)務(wù)邏輯層返回的結(jié)果展現(xiàn)給用戶。

圖1 面向高校智慧圖書(shū)館的統(tǒng)一用戶管理系統(tǒng)模型

2.1 賬號(hào)數(shù)據(jù)管理與權(quán)限管理模塊

賬號(hào)數(shù)據(jù)管理與權(quán)限管理是兩個(gè)密切相關(guān)的系統(tǒng)模塊，也是統(tǒng)一用戶管理系統(tǒng)的兩個(gè)基礎(chǔ)模塊。前者側(cè)重于實(shí)現(xiàn)賬號(hào)及用戶個(gè)人信息、賬號(hào)屬性信息等相關(guān)數(shù)據(jù)的增刪改查，進(jìn)而向用戶提供賬號(hào)（批量）新增、賬號(hào)刪除、賬號(hào)查找、用戶信息管理（包括性別、興趣等）、賬號(hào)設(shè)置（包括密碼管理、綁定手機(jī)、綁定郵箱、賬號(hào)保護(hù)等）。

基于角色的權(quán)限控制已經(jīng)成為用戶系統(tǒng)權(quán)限管理的主流策略，因此權(quán)限管理模塊需要能夠?qū)崿F(xiàn)角色管理、用戶分組規(guī)則管理、用戶分組管理功能。其中，角色管理是指根據(jù)智慧圖書(shū)館平臺(tái)運(yùn)行的實(shí)際需求新增角色，或者刪除已有角色，以及對(duì)角色的權(quán)限進(jìn)行管理。值得指出的是，為提高權(quán)限控制的靈活性，需要支持細(xì)粒度的授權(quán)，對(duì)于單個(gè)資源或服務(wù)功能，權(quán)限體系構(gòu)建可以從時(shí)間、數(shù)量?jī)蓚€(gè)方面進(jìn)行細(xì)化，如無(wú)權(quán)訪問(wèn)，可在一定時(shí)間內(nèi)訪問(wèn)，可以在一定數(shù)量范圍內(nèi)使用該資源或服務(wù)，擁有完全訪問(wèn)權(quán)等。用戶分組規(guī)則管理是指支持系統(tǒng)管理員設(shè)置用戶特征與角色的映射規(guī)則，并支持對(duì)規(guī)則進(jìn)行調(diào)整，同時(shí)系統(tǒng)需要支持按照規(guī)則進(jìn)行用戶的自動(dòng)分組，以提高系統(tǒng)授權(quán)效率。除了支持角色自動(dòng)分組外，還應(yīng)支持管理員對(duì)用戶角色進(jìn)行修改，以滿足特定場(chǎng)景下的管理需求。

2.2 身份認(rèn)證與安全管理模塊

身份認(rèn)證是用戶利用智慧圖書(shū)館系統(tǒng)、設(shè)施的前置環(huán)節(jié)，也與安全管理中的訪問(wèn)控制、用戶審計(jì)等密切相關(guān)；同時(shí)，統(tǒng)一用戶管理系統(tǒng)中存儲(chǔ)了大量的用戶個(gè)人信息，一旦出現(xiàn)安全問(wèn)題，可能會(huì)造成用戶隱私信息的泄露，因此需要加強(qiáng)安全管理。

（1）身份認(rèn)證模塊。為提升用戶身份認(rèn)證的便利性，需要向其提供第三方賬號(hào)登錄和單點(diǎn)登錄，前者用于實(shí)現(xiàn)用戶的圖書(shū)館賬號(hào)與第三方平臺(tái)賬號(hào)的關(guān)聯(lián)，簡(jiǎn)化用戶單次登錄的流程；后者用于實(shí)現(xiàn)一次認(rèn)證全平臺(tái)通行，以減少用戶在智慧圖書(shū)館平臺(tái)各系統(tǒng)訪問(wèn)中的認(rèn)證次數(shù)。鑒于不同系統(tǒng)、設(shè)施有不同的特點(diǎn)或安全性要求，以及用戶的個(gè)人偏好不同，因此統(tǒng)一用戶管理系統(tǒng)需要支持多途徑身份認(rèn)證，包括人臉識(shí)別、賬號(hào)密碼、掃碼登錄、動(dòng)態(tài)驗(yàn)證碼、RFID認(rèn)證等。

（2）安全管理模塊。統(tǒng)一用戶管理系統(tǒng)的安全管理包括兩個(gè)方面，一是保護(hù)用戶隱私信息不被泄露及用戶數(shù)據(jù)的完整性、可用性；二是識(shí)別用戶賬號(hào)的異常行為，保護(hù)用戶及圖書(shū)館智慧平臺(tái)的權(quán)益。圍繞前者，需要綜合采用訪問(wèn)控制、加密傳輸、DOS/DDOS防護(hù)、入侵檢測(cè)、容災(zāi)備份、隱私保護(hù)等技術(shù)進(jìn)行防護(hù)。圍繞后者，需要提供用戶審計(jì)功能，對(duì)用戶的行為數(shù)據(jù)進(jìn)行離線與實(shí)時(shí)挖掘分析，發(fā)現(xiàn)異常行為，及時(shí)作出響應(yīng)，如提示用戶異常登錄、要求用戶輸入驗(yàn)證碼、臨時(shí)封禁賬號(hào)等。

2.3 消息管理模塊

高校智慧圖書(shū)館平臺(tái)及各子系統(tǒng)在運(yùn)行過(guò)程中不可避免地會(huì)與用戶產(chǎn)生信息交互，需要向用戶推送消息，如互動(dòng)咨詢、服務(wù)提醒、資源信息推送等；統(tǒng)一用戶管理系統(tǒng)有時(shí)也需要向用戶推送消息，如異常登錄行為提醒。因此，統(tǒng)一用戶管理系統(tǒng)需要具備消息管理功能模塊。

在業(yè)務(wù)邏輯層，消息管理模塊的主要功能有：推送消息生成，用于支持統(tǒng)一用戶管理系統(tǒng)自身生成需要推送給用戶的消息；推送消息接收，用于接收智慧圖書(shū)館平臺(tái)及各子系統(tǒng)生成的推送消息；推送策略設(shè)計(jì)，包括推送時(shí)機(jī)的選擇、推送消息的排序、推送消息的方式選擇等，用于指導(dǎo)推送的具體實(shí)現(xiàn)。在表示層，其需要向智慧圖書(shū)館平臺(tái)及子系統(tǒng)提供推送消息發(fā)布服務(wù)，向用戶提供推送消息設(shè)置（提醒方式、免打擾設(shè)置、消息清空等），及單條推送消息管理功能。

2.4 數(shù)據(jù)中臺(tái)模塊

圖書(shū)館的智慧化服務(wù)與管理中，經(jīng)常需要用到用戶行為數(shù)據(jù)或其分析結(jié)果。在統(tǒng)一用戶管理系統(tǒng)中，構(gòu)建用戶數(shù)據(jù)中臺(tái)，有助于實(shí)現(xiàn)高校圖書(shū)館用戶大數(shù)據(jù)的匯聚、集成與分析挖掘，從而支撐各系統(tǒng)的應(yīng)用需求。

（1）數(shù)據(jù)匯交。該模塊用于接收來(lái)自各個(gè)渠道、多種類型的用戶數(shù)據(jù)，主要包括：①教務(wù)系統(tǒng)的學(xué)生選課和教師授課數(shù)據(jù)；②研究生管理系統(tǒng)的學(xué)生和導(dǎo)師關(guān)系數(shù)據(jù)，學(xué)生的畢業(yè)論文選題數(shù)據(jù)；③科研管理系統(tǒng)的主持、參與科研項(xiàng)目數(shù)據(jù)，以及科研成果數(shù)據(jù)；④圖書(shū)館OPAC系統(tǒng)的用戶行為數(shù)據(jù)和圖書(shū)借閱數(shù)據(jù)；⑤圖書(shū)館門(mén)禁系統(tǒng)的用戶進(jìn)出數(shù)據(jù)；⑥圖書(shū)館智慧空間管理系統(tǒng)中用戶關(guān)于各類空間、設(shè)施的使用數(shù)據(jù)；⑦圖書(shū)館內(nèi)部資源服務(wù)系統(tǒng)及外購(gòu)資源服務(wù)系統(tǒng)中的用戶行為數(shù)據(jù)（包括檢索、瀏覽、下載等）；⑧統(tǒng)一用戶管理系統(tǒng)中用戶通過(guò)個(gè)人信息、管理功能提交的數(shù)據(jù)。

（2）數(shù)據(jù)集成。在完成用戶數(shù)據(jù)清洗和規(guī)范化基礎(chǔ)上，需要進(jìn)一步實(shí)現(xiàn)海量數(shù)據(jù)的集成。其中，對(duì)于同類數(shù)據(jù)，需要實(shí)現(xiàn)多來(lái)源異構(gòu)數(shù)據(jù)的元數(shù)據(jù)映射、取值映射，將其整合成同構(gòu)數(shù)據(jù)，并進(jìn)一步將用戶的跨系統(tǒng)行為數(shù)據(jù)整理成按時(shí)序序列數(shù)據(jù)。對(duì)于不同類型的用戶數(shù)據(jù)，需要將其進(jìn)行拼接，融合成更加完整的用戶數(shù)據(jù)。

（3）分析挖掘。在完成用戶數(shù)據(jù)集成后，需要綜合利用信息抽取、規(guī)則映射、統(tǒng)計(jì)分析、計(jì)量分析、機(jī)器學(xué)習(xí)、時(shí)間序列分析等技術(shù)手段，對(duì)用戶大數(shù)據(jù)進(jìn)行分析挖掘，發(fā)現(xiàn)新的知識(shí)，提升價(jià)值。分析挖掘工作的開(kāi)展應(yīng)當(dāng)由智慧圖書(shū)館平臺(tái)各子系統(tǒng)及圖書(shū)館智慧管理需求進(jìn)行驅(qū)動(dòng)，包括用戶畫(huà)像、館藏資源利用績(jī)效評(píng)價(jià)、智慧設(shè)施利用績(jī)效評(píng)價(jià)、基于用戶行為的服務(wù)或設(shè)施滿意度分析等。以用戶畫(huà)像為例，綜合借鑒相關(guān)研究成果和圖書(shū)館服務(wù)、管理需求，可以構(gòu)建涵蓋基本信息（包括姓名、性別、年齡、身份類別、專業(yè)、講授/選修課程、主持/參與科研項(xiàng)目、畢業(yè)論文選題、科研成果等）、興趣信息（包括主題、文獻(xiàn)類型、學(xué)者、團(tuán)隊(duì)/機(jī)構(gòu)、期刊/會(huì)議等）以及圖書(shū)館使用習(xí)慣（包括線下偏好和線上偏好）的用戶標(biāo)簽體系，用于指導(dǎo)用戶畫(huà)像的具體實(shí)現(xiàn)。

（4）API服務(wù)。數(shù)據(jù)中臺(tái)的用戶以信息系統(tǒng)為主，即便服務(wù)于個(gè)人用戶，也常常以信息系統(tǒng)為媒介（如某個(gè)系統(tǒng)向用戶展示其在該系統(tǒng)內(nèi)的歷史行為記錄），因此數(shù)據(jù)中臺(tái)需要以API的形式向外提供服務(wù)。其服務(wù)內(nèi)容主要包括：一是數(shù)據(jù)服務(wù)，即向外部提供用戶的數(shù)據(jù)信息，如用戶基本信息、用戶行為數(shù)據(jù)等；二是分析挖掘服務(wù)，即根據(jù)外部用戶的條件，對(duì)系統(tǒng)的用戶大數(shù)據(jù)進(jìn)行分析挖掘，并將結(jié)果返回給用戶；三是知識(shí)服務(wù)，即向外部用戶提供的是其基于用戶大數(shù)據(jù)分析挖掘得到的知識(shí)信息，如用戶畫(huà)像、進(jìn)出館規(guī)律分析結(jié)果等。

3 基于跨系統(tǒng)跨組織協(xié)同的統(tǒng)一用戶管理系統(tǒng)推進(jìn)

面向高校智慧圖書(shū)館的統(tǒng)一用戶管理系統(tǒng)建設(shè)中，必須要通過(guò)智慧圖書(shū)館平臺(tái)各子系統(tǒng)的協(xié)同才能夠建立統(tǒng)一的用戶角色及權(quán)限體系，實(shí)現(xiàn)全平臺(tái)的用戶統(tǒng)一認(rèn)證與權(quán)限控制；通過(guò)各子系統(tǒng)在用戶數(shù)據(jù)采集、存儲(chǔ)、利用、銷毀環(huán)節(jié)的協(xié)同，以及圖書(shū)館人員安全管理的協(xié)同，才能構(gòu)建健全的用戶隱私保障體系；通過(guò)各子系統(tǒng)的協(xié)同才能實(shí)現(xiàn)用戶全景數(shù)據(jù)的采集，為用戶數(shù)據(jù)中臺(tái)建設(shè)奠定數(shù)據(jù)基礎(chǔ)。同時(shí)，為充分體現(xiàn)統(tǒng)一用戶管理系統(tǒng)的價(jià)值，高校智慧圖書(shū)館平臺(tái)及各子系統(tǒng)需要協(xié)同推進(jìn)個(gè)性化服務(wù)的深化，以彰顯其在用戶服務(wù)中的價(jià)值；高校圖書(shū)館需要深化數(shù)據(jù)驅(qū)動(dòng)的智慧管理，以彰顯其在管理決策支持中的價(jià)值。

3.1 建立統(tǒng)一的用戶角色及權(quán)限體系

只有建立起統(tǒng)一的角色及權(quán)限體系，并實(shí)現(xiàn)其與高校智慧圖書(shū)館平臺(tái)各子系統(tǒng)既有角色、權(quán)限體系的映射，才能使得高校智慧圖書(shū)館中基于統(tǒng)一用戶管理系統(tǒng)的訪問(wèn)控制成為現(xiàn)實(shí)。用戶角色與權(quán)限體系構(gòu)建可以在參考高校智慧圖書(shū)館平臺(tái)各子系統(tǒng)既有角色與權(quán)限設(shè)計(jì)的基礎(chǔ)上，采用自頂向下與自底向上相結(jié)合的方法推進(jìn)。第一，梳理高校智慧圖書(shū)館平臺(tái)各子系統(tǒng)既有的角色設(shè)置、角色對(duì)應(yīng)的用戶特征（如身份、單位/院系、職務(wù)等）以及角色的權(quán)限信息。第二，對(duì)既有角色及權(quán)限體系進(jìn)行整合，將指向同一個(gè)用戶群體的角色進(jìn)行合并，并同步整合對(duì)應(yīng)的權(quán)限信息，形成初步的統(tǒng)一用戶角色及權(quán)限體系。第三，結(jié)合統(tǒng)一用戶管理系統(tǒng)的安全管理要求，各角色對(duì)統(tǒng)一用戶管理系統(tǒng)的權(quán)限需求，以及高校智慧圖書(shū)館平臺(tái)各子系統(tǒng)權(quán)限控制升級(jí)需求，對(duì)用戶角色及權(quán)限體系進(jìn)行重構(gòu)，在保障細(xì)粒度權(quán)限控制的前提下盡量精簡(jiǎn)角色數(shù)量，減少不必要的角色設(shè)置。

3.2 健全用戶隱私信息協(xié)同保護(hù)機(jī)制

統(tǒng)一用戶管理系統(tǒng)的建設(shè)，使得高校圖書(shū)館實(shí)現(xiàn)了對(duì)用戶全景數(shù)據(jù)的采集與分析挖掘，這在提升高校圖書(shū)館智慧管理與服務(wù)能力的同時(shí)，也使得用戶隱私泄露風(fēng)險(xiǎn)進(jìn)一步聚集，要求健全全程化用戶隱私信息協(xié)同保護(hù)機(jī)制。第一，用戶信息采集階段，應(yīng)僅采集高校圖書(shū)館服務(wù)開(kāi)展與智慧管理所必須的信息，并且控制所采集信息的精度，從源頭上控制隱私泄露風(fēng)險(xiǎn)。第二，用戶信息存儲(chǔ)階段，對(duì)涉及用戶隱私的信息采用加密方式進(jìn)行存儲(chǔ)，對(duì)無(wú)須對(duì)外直接提供服務(wù)的用戶數(shù)據(jù)，建立隔離機(jī)制，避免將其暴露到網(wǎng)絡(luò)環(huán)境中。第三，用戶信息利用階段，綜合采用訪問(wèn)控制、數(shù)據(jù)干擾、數(shù)據(jù)脫敏、假名化、匿名化、去標(biāo)識(shí)化等手段進(jìn)行防護(hù)，從而在保障正常利用的同時(shí)降低用戶隱私泄露的風(fēng)險(xiǎn)。第四，需要建立健全的圖書(shū)館工作人員安全管理機(jī)制，加強(qiáng)對(duì)能夠接觸用戶隱私信息的人員監(jiān)督與管理，降低因人為疏忽或惡意泄露用戶隱私信息的風(fēng)險(xiǎn)。

3.3 建立健全的用戶數(shù)據(jù)共享機(jī)制

鑒于高校圖書(shū)館用戶的部分基本信息和背景信息需要從外部系統(tǒng)進(jìn)行獲取，其行為信息只能通過(guò)智慧圖書(shū)館平臺(tái)各個(gè)子系統(tǒng)進(jìn)行直接采集，因此用戶數(shù)據(jù)中臺(tái)建設(shè)必須要以建立健全的用戶數(shù)據(jù)共享機(jī)制為前提。首先，高校圖書(shū)館需要通過(guò)多方協(xié)調(diào)，獲得教務(wù)部門(mén)、科研管理部門(mén)等高校內(nèi)部各相關(guān)部門(mén)，以及外部電子資源提供商的支持，同意進(jìn)行用戶數(shù)據(jù)的共享。其次，高校圖書(shū)館需要與各相關(guān)方建立用戶數(shù)據(jù)共享的實(shí)施方案，既需要在采集環(huán)節(jié)充分考慮用戶數(shù)據(jù)中臺(tái)的數(shù)據(jù)要求，涵蓋所需的用戶數(shù)據(jù)項(xiàng)；還需要明確數(shù)據(jù)共享的方式和流程機(jī)制。最后，需要建立用戶數(shù)據(jù)質(zhì)量監(jiān)督機(jī)制，對(duì)各個(gè)系統(tǒng)、組織共享的用戶數(shù)據(jù)進(jìn)行監(jiān)督，及時(shí)發(fā)現(xiàn)所共享數(shù)據(jù)存在的完整性、準(zhǔn)確性問(wèn)題。

3.4 深化高校智慧圖書(shū)館個(gè)性化服務(wù)功能

從用戶角度來(lái)說(shuō)，釋放高校智慧圖書(shū)館統(tǒng)一用戶管理系統(tǒng)價(jià)值的重要抓手是深化個(gè)性化服務(wù)功能。為此，高校智慧圖書(shū)館平臺(tái)需要與各個(gè)子系統(tǒng)加強(qiáng)協(xié)同，共同打造體驗(yàn)良好的個(gè)性化用戶服務(wù)體系。第一，高校智慧圖書(shū)館平臺(tái)需要利用入口優(yōu)勢(shì)，面向用戶提供千人千面的個(gè)性化主頁(yè)。實(shí)現(xiàn)策略上，既可以采用模塊化設(shè)計(jì)方法，由高校智慧圖書(shū)館平臺(tái)各個(gè)子系統(tǒng)獨(dú)立負(fù)責(zé)一個(gè)模塊的個(gè)性化資源推薦；也可以采用各個(gè)子系統(tǒng)分別生成個(gè)性化推薦結(jié)果，由平臺(tái)進(jìn)行融合處理再向用戶進(jìn)行個(gè)性化展示或推送的策略。第二，高校智慧圖書(shū)館平臺(tái)的各個(gè)子系統(tǒng)具有不同的資源或服務(wù)優(yōu)勢(shì)，因此需要推動(dòng)其結(jié)合自身情況進(jìn)行個(gè)性化服務(wù)功能的開(kāi)發(fā)與完善，提升用戶在各個(gè)子系統(tǒng)內(nèi)的個(gè)性化服務(wù)使用體驗(yàn)。第三，個(gè)性化推送服務(wù)設(shè)計(jì)中，需要實(shí)現(xiàn)推送消息的統(tǒng)一管理，即各個(gè)子系統(tǒng)負(fù)責(zé)生成待推送的消息，但其推送時(shí)機(jī)和方式的調(diào)度由統(tǒng)一用戶管理系統(tǒng)控制，從而避免無(wú)序、頻繁推送對(duì)用戶造成干擾和信息過(guò)載。

3.5 深化數(shù)據(jù)驅(qū)動(dòng)的高校圖書(shū)館智慧管理決策支持

為充分發(fā)揮用戶數(shù)據(jù)的價(jià)值，高校圖書(shū)館需要推進(jìn)數(shù)據(jù)驅(qū)動(dòng)的智慧管理，將用戶歷史數(shù)據(jù)統(tǒng)計(jì)分析結(jié)果及基于用戶行為規(guī)律的量化預(yù)測(cè)作為決策依據(jù)，提升管理決策的客觀性和可預(yù)期性。一是支持館藏資源利用績(jī)效評(píng)價(jià)。通過(guò)館藏資源總利用頻次、平均利用頻次、非零利用資源占比等指標(biāo)可以從資源角度對(duì)館藏資源利用績(jī)效進(jìn)行評(píng)價(jià)，同時(shí)還可以通過(guò)圖書(shū)館用戶占師生/員工的比例、人均利用資源數(shù)等指標(biāo)提供用戶視角的資源利用信息，從而更全面地反映資源利用績(jī)效。二是支持智慧圖書(shū)館服務(wù)與設(shè)施體驗(yàn)評(píng)價(jià)。對(duì)于能夠采集用戶使用過(guò)程數(shù)據(jù)的服務(wù)與設(shè)施，大多可以通過(guò)適當(dāng)?shù)男袨檫x擇與指標(biāo)設(shè)計(jì)，分析其使用體驗(yàn)，如對(duì)于文獻(xiàn)資源檢索系統(tǒng)，可以通過(guò)無(wú)結(jié)果率、檢索結(jié)果點(diǎn)擊情況、點(diǎn)擊結(jié)果無(wú)全文比例等指標(biāo)對(duì)其體驗(yàn)進(jìn)行評(píng)價(jià)。三是支持館藏資源建設(shè)決策。通過(guò)用戶行為數(shù)據(jù)，可以獲得已采購(gòu)館藏資源的利用情況，以及用戶需求未得到滿足的情況，進(jìn)而基于這些數(shù)據(jù)可以對(duì)館藏資源的訂閱結(jié)構(gòu)進(jìn)行優(yōu)化，保留高使用率的資源，減少低使用率的資源，增補(bǔ)覆蓋用戶未滿足需求的資源。四是支持用戶服務(wù)管理的優(yōu)化決策。通過(guò)對(duì)既有服務(wù)、設(shè)施利用行為分析，可以對(duì)服務(wù)供給進(jìn)行優(yōu)化，如根據(jù)用戶的門(mén)禁系統(tǒng)使用數(shù)據(jù)，可以優(yōu)化開(kāi)閉館時(shí)間安排和配套服務(wù)。

4 結(jié)論

為支撐高校智慧圖書(shū)館開(kāi)展用戶數(shù)據(jù)驅(qū)動(dòng)的服務(wù)與管理優(yōu)化，需要對(duì)用戶管理系統(tǒng)進(jìn)行升級(jí)。圍繞這一問(wèn)題，本文構(gòu)建了面向高校智慧圖書(shū)館的統(tǒng)一用戶管理系統(tǒng)模型，除了需要對(duì)賬號(hào)數(shù)據(jù)管理、權(quán)限管理、身份認(rèn)證、安全管理、消息管理等功能進(jìn)行升級(jí)外，還需要構(gòu)建用戶數(shù)據(jù)中臺(tái)，實(shí)現(xiàn)全方位用戶數(shù)據(jù)的聚集與分析挖掘。在模型構(gòu)建基礎(chǔ)上，提出了基于跨系統(tǒng)跨組織協(xié)同的推進(jìn)策略，以支撐統(tǒng)一用戶管理系統(tǒng)的功能實(shí)現(xiàn)及價(jià)值釋放。然而，本研究局限于模型與推進(jìn)策略設(shè)計(jì)，未能提出統(tǒng)一用戶管理系統(tǒng)構(gòu)建的技術(shù)方案，尤其是用戶數(shù)據(jù)中臺(tái)的實(shí)現(xiàn)方案，也未能通過(guò)案例或?qū)嵶C研究證實(shí)方案的可行性和效果，需要在以后的研究中進(jìn)一步深化。