1、产品背景
近年来，随着各高校办学规模逐年扩大，学生人数迅速增加，对基于学分制的教务管理工作提出了更高的要求，教务管理部门的任务越来越重。采用传统的线下打印方式为学生打印提供成绩单、证明等权威文件已无法满足学生的需求。另外，随着新冠肺炎爆发，给高校学生成绩单开具/认证/验证带来了极大的困难。尤其是学生升学、毕业找工作、申请留学、校友成绩申请等的关键时刻。每年学生需要打印成绩单、在读证明等凭证数量越来越多，打印量也日益增大，线下打印成绩证明无法满足异地学生，特别是申请出国留学、访问的学生办理成绩单、证明业务，同时寒暑假，学生有加急业务要出成绩单，偶有不能及时处理；成绩单、修读证明等凭证文件是重要的学业证明文件。在新冠肺炎防控常态化的新背景新情况下，提供“不见面”、“全在线”、“实时化”的业务服务模式成为当务之急。
2、现状问题
传统人工打印：学生要打印成绩单及证明文件线下自助终端打印或者需向学院辅导员申请，打印后由教务处老师审核盖章，再去财务处缴费。
受时间阻碍：学生需要在老师工作时间内才能办理；有些学校还规定学生需在指定的某段时间才可打印。
受地域阻碍：文件打印量日益增大，同时学生只能在学校指定地点办理；对于有多个校区的学校，分校区学生需要跨校区办理。
数据统计困难：很难以时间、打印类型等维度快捷统计出打印量、缴费金额；人工统计可能存在误差。
防伪性弱：防伪性弱，安全性低，造假成本低；
纸质归档成本重、易损坏：纸质容易损坏，不易长期保存。
1、总体架构
根据本解决方案的设计思路，方案总体设计架构如图所示：
.png)
平台整体设计（手机端+门户端/电脑端结合，纯电子化+线下自助终端（预留接入））
2、产品介绍
校园可信电子服务平台是以学生自助式服务为目标、以学校现有教务管理系统为支撑、以微信支付为支付手段、以功能完整性与灵活性为策略、以系统可靠性与稳定性为宗旨，可以满足学生通过手机端或门户端/电脑端远程、快速、多次办理成绩单的需求，也为教务管理部门进行成绩单归档、无纸化办公做好准备。学生求职时也能够更好地应对用人单位要求发送电子版成绩单，申请国外高校留学时递交成绩单的方式也变得多元化，用人单位或国内外高校可通过自建的验证平台、电子签章进行真伪验证。平台提供可信电子成绩单、可信电子证明文件的申请、生成、验证等功能，支持学生所需盖章、签名的电子凭证，如：学生成绩单、学籍证明等电子凭证，通过嵌入数字证书和时间戳等可信特征，将纸质文件转化为可信任、可辩真伪的电子凭证，便于应用和留存。
3、产品功能
3.1、手机端
系统本地化部署，保障数据安全可靠，通过“互联网+手机端”实现线上各类电子文件生成、浏览、下载、邮件发送、真伪验证，一站式全天候自助服务。
用户可选择多种登陆方式认证，如：微信公众号、统一身份认证、企业微信等入口登录，通过选择所需电子文件，点击生成并获取，可选择直接下载或邮件发送方式。
.png)
1）登录认证：支持在校生、校友使用账号密码、钉钉或微信方式等多种方式进行登录认证，登录成功后，系统自动判断用户类型显示不同凭证模板。
2）绑定邮箱：登录用户绑定邮箱作为可信电子凭证的接收渠道。提供邮箱验证、邮箱修改功能。
3）学籍信息核查：学生可在系统中查到自己的所有课程的成绩，便于核查，确保成绩信息的准确性。基本学籍信息至少包括：学生学号、姓名及专业等信息。成绩信息至少包括：课程号、中文课程名称、英文课程名称、学分、成绩等信息。
4）申请成绩单证明等：提供成绩单申请功能，学生通过选择成绩单类型、确认邮箱、提交订单等步骤完成申请。申请完成后，提供状态显示。
5）凭证生成：提供可信电子成绩单、学籍证明等生成功能，根据在系统后台配置的模板样式，抽取相关数据，形成PDF版式文件，并加盖电子签章、时间戳等可信特征。
6）电子凭证文件发送：可信电子成绩单、学籍证明等生成后，可自动发送到师生绑定的邮箱，也支持抄发多个邮箱。
7）我的订单：提供订单流水记录查询功能。支持根据订单号、申请时间进行查询。
8）系统支持对各个样式进行纠错反馈，管理人员可通过后台查询并回复提交人，实现数据闭环。
9）支持拼音修改、邮箱修改等个人信息维护。
10）常见问题：支持在线查看后台配置的问题，手机端支持查看历史反馈历史记录，支持在线反馈不同类型的问题和意见，实现与管理人员交互。
11）信息自动核验：可以通过系统设置每个申请业务需要检验的字段，下载时可以通过设定的规则检验表单内容是否有字段为空，信息不全的情况，若信息不完整，系统可阻止用户一截，并将信息缺失的内容反馈给用户，从而避免打印的证明文件无效、纸张浪费的现象。
12）纸张底纹设计：结合学校校徽校名进行设计成绩单或证明文件背景图片。
13）多页盖章：一次盖章动作可以自动在指定多页同一位置处同时完成多处签章。
14）文件有效性：可灵活配置各个可信电子文件有效性，也可以设置时间段。
3.2、门户端/电脑端
系统本地化部署，保障数据安全可靠，通过“互联网+电脑端”实现线上各类电子文件生成、浏览、下载、邮件发送、真伪验证，一站式全天候自助服务。
用户可选择多种登陆方式认证，如：统一身份认证入口登录，通过选择所需电子文件，点击生成并获取，可选择直接下载或邮件发送方式。
.png)
.png)
1）登录认证：支持在校生、校友使用账号密码、钉钉或微信方式等多种方式进行登录认证，登录成功后，系统自动判断用户类型显示不同凭证模板。
2）首页展示：首页集快速查询通道、热门搜索、业务办理、服务查询、推荐服务等功能，师生未登录前，可查看各部门相关成绩单、证明等各类文件，登录后显示对应师生用户类型的文件类型，实现开门见山、一目了然、直奔主题，实现师生快速获取内容。
3）学生办事、教师办事、单位办事：根据后台管理配置办事类型进行动态显示服务内容。
4）支持多部门、文件类型可视化展示，根据条件查询展示内容。
5）根据后台配置，灵活自动适配办公室电话咨询、技术电话咨询、技术QQ咨询展示，方便师生及时沟通与反馈。
6）提供反馈入口，方便师生及时反馈问题，管理人员可在后台进行实时回复。
7）申请成绩单、证明等：提供成绩单申请功能，学生通过选择成绩单类型、确认邮箱、提交订单等步骤完成申请。
9）凭证生成：提供可信电子成绩单、学籍证明等生成功能，根据在系统后台配置的模板样式，抽取相关数据，形成PDF版式文件，并加盖电子签章、时间戳等可信特征。
10）电子凭证文件下载：电子成绩单、学籍证明等生成后，可直接下载电子凭证文件。
11）电子凭证文件发送：电子成绩单、学籍证明等生成后，可自动发送到填写绑定的邮箱，也支持抄发多个邮箱。
12）申请记录：提供订单流水记录查询功能。支持根据订单号、申请时间进行查询。
13）提供修改信息功能：手机号码、电子邮箱、姓名拼音。
14）信息自动核验：可以通过系统设置每个申请业务需要检验的字段，下载时可以通过设定的规则检验表单内容是否有字段为空，信息不全的情况，若信息不完整，系统可阻止用户一截，并将信息缺失的内容反馈给用户，从而避免打印的证明文件无效、纸张浪费的现象。
15）纸张底纹设计：结合学校校徽校名进行设计成绩单或证明文件背景图片。
16）多页盖章：一次盖章动作可以自动在指定多页同一位置处同时完成多处签章。
17）文件有效性：可灵活配置各个可信电子文件有效性，也可以设置时间段。
3.3、统一凭证验证平台
1）扫码在线验证：提供可信电子成绩单、学籍证明等可信电子凭证文件的验证功能。用户通过扫描凭证防伪二维码，可即时验证凭证文件真伪。
2）验证码验证：通过输入防伪码进行验证凭证文件真伪，界面要有真伪标识。
3）查看验证结果：提供验证结果查看功能。显示可信电子成绩单、学籍证明等验证结果，包括：验证结论、签发者、签发时间等信息。
3.4、后台管理端
1）登录认证：支持在校生、校友、教职工使用账号密码等多种方式进行登录认证，登录成功后，系统自动判断用户类型显示不同凭证模板。
2）后台页面：管理员用户端页面分为工具栏及信息展示区，要求界面友好、布局合理、操作便捷。
3）主页：展示统计分析信息，包括但不限于：磁盘空间统计分析、访问量统计分析、用户量统计分析。
4）模板管理：提供模板查询，模板可以进行权限管理，对于不同的用户类型，可设置其能看到不同模板，用户所属类型和这种类型能看到哪些模板需要支持动态配置。
5）能根据模板配置收费策略，根据申请数量区段配置免费份数，以及免费份数用完后每份需支付的金额。
6）学生管理：提供学生查询功能，支持按学号、姓名、班级等进行查询。提供后台学生成绩单下载、申请记录查询功能。提供后台学生成绩单、证明文件下载、申请记录查询功能。
7）订单管理：提供订单统计功能，可查看新增订单概览等统计信息。提供订单查询功能，可查询、查看、导出订单流水。对于“已完成”状态的订单，支持后台下载功能。
8）用户管理：提供授权管理、密码管理等常用功能。
9）大屏可视化：实时动态显示申请日志、缴费数据、申请排名等展示，把相对复杂的、抽象的数据通过可视的、交互的方式进行展示，从而形象直观地表达数据蕴含的信息和规律。
3.5、单位数字证书（国产算法）
用于标识成绩单签发单位的网上真实身份。
1）数字证书采用SM2国产算法签发。
2）证书格式遵循x．509v3标准。
3.6、单位数字证书（国际算法）
用于标识成绩单签发单位陕西中医药大学的网上真实身份。
1）数字证书采用RSA国产算法签发。
2）证书格式遵循x．509v3标准。
3.7、与教育部权威机构对接服务
实现与学信网成绩单验证平台对接。对接后，我校签发的可信电子成绩单可在学信网在线“电子成绩单验证平台”上进行快速验证。
3.8、教育密码应用支撑平台（硬件+软件）
密码应用支撑平台主要用来实现与密码相关的各种运算和配置管理，包括密钥管理、证书管理、电子签章及验证、时间源管理、时间戳签发及验证等功能，支持可信电子成绩单、学籍证明、获奖证书等服务系统各类功能的实现和应用。设备具备可扩展性，支持集群部署。
具体技术规格如下：
1）证书有效性验证：提供CRL方式进行证书有效性验证。
2）证书管理：包括证书信任链管理、签名服务器证书管理，CRL管理等，遵循PKCS及X509 v3等国际标准。
3）签名密钥管理：支持RSA、SM2等签名算法的签名密钥管理。
4）电子签章/验证：对文档提供电子签章及验证功能。
5）安全二维码：支持在文档中加入安全二维码，安全二维码实现在QR二维码中加入数字签名。
6）权威时间同步：基于SNTP协议，从指定时间源设备获取标准时间并同步。
7）权威国家时间源：内置国家授时中心时间源，权威可靠。
8）签发/验证时间戳：签发可信时间戳、验证时间戳有效性。
9）系统备份与恢复：系统支持备份当前系统所有的配置，保证系统瘫痪时快速恢复。
10）审计日志：系统能够对管理员的操作日志进行记录和审计。
11）三权分立：系统支持初始化成系统管理员、安全管理员和审计管理员三权分立模式。
12）高可用性：支持双机并行、负载均衡。
13）设备硬件规格如下：
设备高度：2U；
网络接口：100/1000M自适应网口*2；
电源指标：双电源；
应用平台：支持Windows Server、Linux、AIX等主流应用平台；
应用接口：支持Java、COM、C；
算法标准：支持SM2、SM3、RSA、SHA256。
14）签章性能：千兆网络环境下，签发200K PDF文件效率不小于280次/秒。
.png)