大连海事大学：让统一身份平台成为智慧化校园建设的中流砥柱

地处黄渤海之滨的大连，在世界航海教育发展过程中，有着不可取代的位置。大连海事大学是中国高等航海学府，有“航海家的摇篮”之称，是被国际海事组织认定的世界上少数几所“享有国际盛誉”的海事院校之一。同时，作为智慧校园建设中的领军高校，通过信息化手段为师生提供更舒心的服务方式已经成为学校的主要特色之一。

作为支撑智慧校园核心业务的统一身份平台，SourceID已应用在大连海事大学的人脸就餐识别场景和智慧授权领域，其中人脸识别主要应用在教职工餐厅；智慧授权已对接78个微服务应用, 大幅提升了学校的信息化治理水平。

身份平台提供多种认证方式，包括账号密码认证、OTP动态口令、第三方认证、和生物识别认证等。身份平台目前在生物识别认证上主要采用人脸识别。

2018年SourceID 智慧身份源系统为大连海事大学构建了统一的人脸身份库，将全校教职工的人脸照片放在信息中心的统一身份平台上进行管理，为后期学校建设人脸识别应用提供了高标准，高安全的服务。

▼教职工在餐厅进行人脸识别

在海大的教职工餐厅，每到就餐时间会看到这样一道靓丽的风景线：教职工们只需在入口处的平板电脑上进行刷脸，校园花（卡）自动扣费成功，平均用时1-2秒/人，非常便捷。SourceID支持人脸识别认证，将人脸识别功能用在教职工或学生的就餐、打卡等场景，不仅省时省力，还能告别忘记携带或丢失一卡通造成的困扰。这便是智慧改变生活、科技决定价值的关键体现。

相较于单体应用，微服务的扩展性强、便于开发和维护。大连海事大学从2016年开始就致力于发展“微服务、轻应用”，很大程度地提升了全校师生在学习、生活、就业等方面的体验，但是对于用户的授权管理一直都是令信息中心头疼的事情：人员权限复杂，当人员组织或工作角色变更时候，需要管理员手工修改授权，可能出现人员信息不完整，人员权限错误的问题；人员岗位、组织、与各业务系统之间的权限对应关系无法直观地展示出来。

SourceID创造性地提出半委托授权，通过ABAC授权模型：将人员与角色匹配，基于角色控制人员权限；打包工作群-人-角色-数据权限，工作体系自动推送，减轻信息中心管理员重复性的手工授权工作，保障身份、组织、各类工作群的准确性、及时性和一致性。SourceID不仅提供对人的授权，同时支持对于应用、数据的授权，学校后续上新应用时，可与原有平台融合对接，使得智慧校园的建设更加灵活，从而实现千人千面。

▼身份平台已经对接的业务应用（部分图）

学校智慧校园研究中心樊主任表示，“锐捷的身份平台为我们学校的信息化建设提供了强有力的支撑，坚实的身份基础也让我们对于未来的业务建设充满信心，统一身份平台将成为智慧化校园建设的中流砥柱”。

如果您对方案感兴趣，请留下您的联系方式，锐捷会第一时间联系您。