李大寬

摘 要：在國(guó)家加快教育現(xiàn)代化、推進(jìn)教育信息化建設(shè)的背景下，國(guó)內(nèi)各大高校在教育管理信息化方面均開(kāi)展了探索與實(shí)踐。結(jié)合高?？尚烹娮映煽?jī)單平臺(tái)的搭建、使用，系統(tǒng)闡述了新時(shí)代高校啟用可信電子成績(jī)單系統(tǒng)的管理思路、技術(shù)選用、功能規(guī)劃、結(jié)構(gòu)拓?fù)湟约笆褂贸尚А?/p>

關(guān)鍵詞：教育信息化;可信電子成績(jī)單

為了便于學(xué)生使用、加強(qiáng)成績(jī)單管理、提高服務(wù)水平和管理效率，各高校對(duì)于學(xué)生的成績(jī)單管理信息化進(jìn)行積極探索。其中，可信電子成績(jī)單是一種具有采用數(shù)字簽名技術(shù)進(jìn)行過(guò)電子簽章的PDF版成績(jī)單，能夠提供可靠的文件來(lái)源和簽發(fā)時(shí)間等信息，難以偽造和篡改，保證傳遞內(nèi)容完整可信。啟用可信電子成績(jī)單系統(tǒng)，將為高校出具與核驗(yàn)成績(jī)單及各類證明提供一種全在線閉環(huán)管理體系，是推進(jìn)密碼基礎(chǔ)設(shè)施和支撐體系建設(shè)，有序推動(dòng)教育重要業(yè)務(wù)信息系統(tǒng)開(kāi)展密碼應(yīng)用，完善教育數(shù)字認(rèn)證基礎(chǔ)支撐體系建設(shè)的初步探索。

可信電子成績(jī)單系統(tǒng)的推廣優(yōu)勢(shì)

第一，管理優(yōu)勢(shì)。成績(jī)單的基本要素在于兩個(gè)方面：一方面，明確成績(jī)單發(fā)放機(jī)構(gòu)和發(fā)放時(shí)間，準(zhǔn)確提供學(xué)生成績(jī)信息，確保數(shù)據(jù)源的權(quán)威性;另一方面，保證發(fā)放后其上信息不被篡改，確保信息傳遞的可信性和完整性。滿足這兩點(diǎn)要求是通過(guò)專用紙（水印、微縮字、金屬線）、簽章、專用信封簽封等防偽手段阻止偽造和篡改信息，但材料成本、勞動(dòng)成本、時(shí)間成本、驗(yàn)證成本都很高，且從這些措施中仍無(wú)法絕對(duì)地確認(rèn)成績(jī)單真?zhèn)?，因此部分用人單位還需要通過(guò)要求公證處進(jìn)行公證或直接聯(lián)系學(xué)校認(rèn)證等輔助形式完成對(duì)成績(jī)單的認(rèn)證，操作非常不便。專用紙質(zhì)成績(jī)單的申請(qǐng)到流轉(zhuǎn)均需要用到成績(jī)單實(shí)體，而可信電子成績(jī)單只需要全程在線操作。學(xué)生通過(guò)在線申請(qǐng)后，生成的可信電子成績(jī)單可直接下載或發(fā)送到學(xué)生指定郵箱;在用人單位獲得學(xué)生提供的可信電子成績(jī)單時(shí)，使用官方PDF瀏覽器打開(kāi)即可對(duì)可信電子成績(jī)單進(jìn)行客戶端驗(yàn)證，并直觀地查看驗(yàn)證結(jié)論，明確該成績(jī)單的發(fā)放單位、發(fā)放時(shí)間以及發(fā)放后是否進(jìn)行過(guò)修改。此外，上傳可信電子成績(jī)單到中國(guó)高等教育學(xué)生信息網(wǎng)（學(xué)信網(wǎng)）驗(yàn)證平臺(tái)或?qū)W校提供的驗(yàn)證平臺(tái)，就可在線查驗(yàn)可信電子成績(jī)單真?zhèn)巍?/p>

疫情防控期間，可信電子成績(jī)單相對(duì)于紙質(zhì)成績(jī)單的優(yōu)勢(shì)凸顯。受疫情防控的客觀情況所限，學(xué)生返校打印紙質(zhì)成績(jī)單變得困難重重，但求學(xué)、求職與研究生復(fù)試等現(xiàn)實(shí)需求使得學(xué)生迫切需要獲取成績(jī)單?？尚烹娮映煽?jī)單提供了一種新的替代方案，避免不必要的人員往來(lái)，節(jié)約學(xué)校的人力和材料成本，有效解決學(xué)生需求與供給不便之間的矛盾。

第二，技術(shù)優(yōu)勢(shì)?？尚烹娮映煽?jī)單通過(guò)數(shù)字證書(shū)與時(shí)間戳確保電子成績(jī)單的權(quán)威性，利用數(shù)字簽名與數(shù)字認(rèn)證來(lái)確保電子成績(jī)單的可信性和完整性。一是權(quán)威性。可信電子成績(jī)單通過(guò)數(shù)字證書(shū)與時(shí)間戳確保電子成績(jī)單的權(quán)威性。2005年，《中華人民共和國(guó)電子簽名法》正式實(shí)施，確立了電子簽名的法律效力;2019年，《國(guó)務(wù)院關(guān)于在線政務(wù)服務(wù)的若干規(guī)定》的公布，電子簽名、電子印章、電子證照等所具有的法律效力進(jìn)一步明確。可信電子成績(jī)單將同各類電子合同、電子發(fā)票一樣逐步獲得各類機(jī)構(gòu)和用人單位認(rèn)可。電子印章每次簽署后，都在簽署文件中增加時(shí)間戳，時(shí)間戳由中國(guó)科學(xué)院國(guó)家授時(shí)中心實(shí)時(shí)頒發(fā)，用以證明簽署時(shí)間。時(shí)間戳是能夠表示一份數(shù)據(jù)在一個(gè)特定時(shí)間點(diǎn)已經(jīng)存在的完整可驗(yàn)證的數(shù)據(jù)。數(shù)字證書(shū)由國(guó)家權(quán)威數(shù)字證書(shū)機(jī)構(gòu)頒發(fā)，用以證明簽署人身份。數(shù)字證書(shū)的基本架構(gòu)是公開(kāi)密鑰基礎(chǔ)建設(shè)（PKI），即利用一對(duì)密鑰實(shí)施加密和解密。二是可信性?？尚烹娮映煽?jī)單的電子印章主要運(yùn)用了數(shù)字簽名技術(shù)，數(shù)字簽名的唯一性、安全性能夠明確成績(jī)單的“簽發(fā)單位”和簽發(fā)后“是否改動(dòng)”。電子印章的簽名外觀包括印章樣式、個(gè)人簽名筆跡等，用來(lái)輔助證明簽署信息并證明發(fā)放單位（人）。通常簽名外觀與紙質(zhì)成績(jī)單上的公章使用同一樣式。三是完整性。電子印章的數(shù)字文件摘要功能，通過(guò)散列（Hash）算法，對(duì)被簽署電子文件計(jì)算出的唯一數(shù)字文件摘要信息，也被記錄在電子印章中，用以證明被簽署文件的完整性。

技術(shù)原理

可信電子成績(jī)單整體實(shí)現(xiàn)依托于PKI體系，由國(guó)內(nèi)權(quán)威證書(shū)授權(quán)中心（CA）機(jī)構(gòu)發(fā)放數(shù)字證書(shū)，存儲(chǔ)證書(shū)資料并提供簽名服務(wù)、證書(shū)吊銷服務(wù)等功能。用戶通過(guò)調(diào)用相應(yīng)服務(wù)對(duì)電子成績(jī)單進(jìn)行數(shù)字簽名，形成可信電子成績(jī)單。

第一，數(shù)字證書(shū)。以數(shù)字加密技術(shù)為核心的數(shù)字證書(shū)從本質(zhì)上來(lái)說(shuō)是一種電子文檔，如同現(xiàn)實(shí)生活中的身份證一樣， 可以確認(rèn)網(wǎng)絡(luò)中組織或個(gè)人的身份。數(shù)字證書(shū)至少包含以下信息：證書(shū)擁有者的公鑰;證書(shū)擁有者的姓名或別名;證書(shū)的過(guò)期時(shí)間;證書(shū)的序列號(hào);簽發(fā)證書(shū)的CA機(jī)構(gòu)名稱和CA機(jī)構(gòu)的數(shù)字簽名。

第二，數(shù)字簽名。對(duì)于防篡改和防偽造的可信電子成績(jī)單，數(shù)字簽名是指使用私鑰對(duì)電子文檔進(jìn)行摘要運(yùn)算，并將其與數(shù)字證書(shū)一同附加到電子文件上。接收者可通過(guò)運(yùn)算來(lái)確認(rèn)數(shù)據(jù)的來(lái)源與完整性。

第三，PKI體系。PKI體系是把非對(duì)稱密鑰管理進(jìn)行標(biāo)準(zhǔn)化管理，提供便利的證書(shū)申請(qǐng)、作廢、獲取和狀態(tài)查詢的途徑，通過(guò)數(shù)字證書(shū)與數(shù)字簽名等各項(xiàng)服務(wù)在實(shí)際業(yè)務(wù)中實(shí)現(xiàn)客體的身份認(rèn)證、完整性、不可抵賴性。

技術(shù)架構(gòu)與實(shí)踐應(yīng)用

第一，加密部分。主要由加密機(jī)（CA提供的硬件加密設(shè)備）及其相應(yīng)的管理程序組成，其中加密機(jī)中存儲(chǔ)數(shù)字證書(shū)、對(duì)文件進(jìn)行數(shù)字簽名與加密運(yùn)算，添加時(shí)間戳、對(duì)文件進(jìn)行數(shù)字驗(yàn)證等，通常由專用硬件提供較高性能。另外，密碼應(yīng)用支撐平臺(tái)：配置簽名與加密的各項(xiàng)屬性，對(duì)數(shù)字證書(shū)、簽章服務(wù)、簽章外觀等進(jìn)行管理。

第二，數(shù)據(jù)層。主要和學(xué)校教務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)對(duì)接，作為“適配器”，對(duì)教務(wù)管理系統(tǒng)中的數(shù)據(jù)進(jìn)行必要的數(shù)據(jù)治理并規(guī)范成為后續(xù)業(yè)務(wù)系統(tǒng)需要的標(biāo)準(zhǔn)和格式，對(duì)業(yè)務(wù)層提供統(tǒng)一的、標(biāo)準(zhǔn)的數(shù)據(jù)，屏蔽掉不同數(shù)據(jù)的差異，便于業(yè)務(wù)管理部分中使用標(biāo)準(zhǔn)數(shù)據(jù)結(jié)構(gòu)進(jìn)行流程控制、邏輯控制和模板調(diào)用業(yè)務(wù)數(shù)據(jù)。

第三，業(yè)務(wù)部分。實(shí)現(xiàn)學(xué)生申請(qǐng)可信電子成績(jī)單及后臺(tái)管理等業(yè)務(wù)流程，主要模塊包括十個(gè)部分。一是模板定制功能：在線設(shè)計(jì)成績(jī)單樣式或從教務(wù)系統(tǒng)中讀取已生成的電子成績(jī)單文件，可以限制適用年級(jí)、學(xué)籍情況等并進(jìn)行階梯收費(fèi)設(shè)置。二是成績(jī)單下載：便于后臺(tái)管理員指定模板并批量生成和下載學(xué)生的可信電子成績(jī)單。三是成績(jī)單歸檔：與檔案系統(tǒng)進(jìn)行集成，提供用于歸檔可信電子成績(jī)單的下載或推送功能。四是訂單管理：查看學(xué)生申請(qǐng)和收費(fèi)情況。五是在線簽章：用于解決時(shí)間較久的畢業(yè)生成績(jī)單的電子簽名問(wèn)題，將個(gè)別需要電子簽章的歷史成績(jī)單掃描為PDF文件后單獨(dú)上傳并對(duì)其電子簽名。六是日志管理：記錄每份被數(shù)字簽名的文件指紋以及每份被驗(yàn)證的文件指紋情況及結(jié)論。七是成績(jī)單驗(yàn)證：接收文件并驗(yàn)證該文件是否為系統(tǒng)所簽發(fā)并核實(shí)其簽發(fā)后是否發(fā)生過(guò)改動(dòng)。八是學(xué)生申請(qǐng)：讓學(xué)生預(yù)覽和申請(qǐng)可信電子成績(jī)單或證明。九是成績(jī)單作廢：將各種原因?qū)е潞灠l(fā)后必須收回的可信電子成績(jī)單進(jìn)行作廢。十是各種統(tǒng)計(jì)報(bào)表：了解學(xué)生申請(qǐng)情況和系統(tǒng)運(yùn)行狀態(tài)等。

（作者單位：北京科技大學(xué)教務(wù)處）

[責(zé)任編輯：苑聰雯]