高校线上服务大厅如何支撑门禁管理？
高校在信息化建设方面一直没有停下脚步，近年来，智慧校园的建设逐渐成为高校信息化建设的重点。智慧校园建设使师生可以更有效、更方便地利用校园网以及互联网来开展教学、科研、管理和生活活动[1]。
因此，智慧校园的长期发展需要大量丰富、活跃的应用软件支撑，而传统的数字校园缺乏底层统一平台支撑，应用的开发缺乏标准，各应用系统的业务个性化、碎片化严重[2]。
如何优化师生的办事方式、提高办事效率，一直是高校行政部门，特别是信息化部门的研究热点。
一站式服务大厅是基于微服务架构下的应用流程引擎平台。因其可灵活、快捷地搭建各类面向师生需求的流程，在智慧校园的建设中占据着重要的地位。作为高校信息化管理的重要手段，一站式服务大厅在各业务部门的管理中均发挥着信息传递的桥梁和纽带作用。
本文以高校门禁管理方面的应用为例，结合学校日常及特殊时期的应用实践，介绍了针对教职工、学生、用工、访客等不同群体门禁管理方案的设计、建设和数据分析过程。
设计思路
疫情期间，对于高校的出入校管理工作来说，严把“安全”第一道门，维护好师生的校园安全显得尤为重要。
沈阳工业大学 校园风光（图源官博）
以沈阳工业大学为例，学校高度重视疫情防控工作，要求严格门禁管理制度，所有出入校人员均需严格把控，实行报备报批制度，所有审批通过的出入校申请需自动下发至门禁闸机设备，并可对出入校数据进行统计分析。
为实现以上目标，设计了采用线上服务大厅进行入校申请，审批通过的数据与门禁设备实时进行数据交互，并用决策支持系统进行数据统计分析的总体方案。服务大厅与门禁设备的数据交互如图1所示。
图1 数据交互
系统总体架构主要包括以下四个模块：
服务大厅入校流程申请
用户登录后仅可查看对应角色权限下的入校申请流程。打开申请流程，填写入校信息后提交，即可自动流转至下一节点进行审批。
数据处理
利用后台代码引擎将审批通过的数据存入中间库、调用门禁设备的标准接口、下发申请人的入校权限。
入校权限核验
权限下发后，用户可通过服务大厅的“入校权限核验”流程进行当日入校权限的核验。
数据统计分析
决策支持系统调用中间库中的流程数据，管理部门可通过该系统进行入校数据的分析、统计和管理。
实施方案
流程建设
基于微服务的网上办事大厅是以流程引擎为基础，以教职工和学生为主要服务对象，应用信息化手段，整合并优化高校管理和服务资源的在线平台[3]。
服务大厅在高校门禁管理方面的应用本质上是建设以物联网为基础的线上流程。
流程建设可分为以下几个层，基础数据层、后台逻辑层、流程引擎层、业务服务层。服务大厅总体框架如图2所示。
图2 服务大厅框架
▪ 基础数据层包括两部分，数据中心基础数据和流程产生的数据。
数据中心的基础数据为服务大厅的用户源头数据。基础岗位角色信息例如教职工、本科生、研究生、专科生、临时人员也通过中间库从数据中心直接同步，使得服务大厅的服务对象更加精准。
▪ 后台逻辑层则包括接口交互、数据交互以及复杂逻辑功能的代码处理。
▪ 流程引擎层主要是用来进行流程搭建，包括表单设计模块、流程设计模块、角色和岗位管理模块以及流程监控与管理模块。
▪ 最上层为业务服务层，包含所有用户的服务流程，这些服务流程可按角色、服务类别和服务部门进行不同分类。
服务大厅线上的流程通过角色、岗位、节点、内部逻辑来实现数据流向控制。
入校申请流程按照申请人的角色控制流程的可见范围，通过前台字段和动作线上的脚本代码进行判断，控制不同流程走向。
充分考虑用户体验，流程的审批节点尽量精简，校验、判断及数据处理的逻辑功能均在后台执行。根据角色不同，流程走向如图3所示。
图3 入校流程走向示意
服务大厅的登录方式也充分考虑了用户的使用体验，采用多种方式快捷登录。
▪ 校内用户可通过PC端服务大厅进行登录，也可通过信息门户平台的单点登录直接跳转，跳过登录操作；移动端，可通过企业微信中集成的移动端服务大厅直接跳转，省去登录步骤。
▪ 校外人员则可通过流程专属的URL匿名办理，无需登录。服务大厅所有的流程均做了PC端和移动端两个适配版本，以满足不同的业务需求。
在门禁管理方面，服务大厅主要建设了两类流程，一类是入校申请流程，另一类是入校权限核验流程。
▪ 入校申请流程根据用户角色不同，自定义表单字段。进入流程时，后台读取用户的基础数据自动赋值至前台，无需用户手动输入。后台除了进行基本的字段规范性校验外，还做了较全面的信息校验。
例如，教工入校申请流程调用了停车场接口中的车辆列表，用以校验输入的车牌号码是否备案；访客入校申请流程判断了访客的身份证号是否为校内师生已备案信息；学生申请入校流程，根据填写的离校类型和离校时间，通过动作线脚本来动态判断是否需要辅导员审批节点。
▪ 入校权限核验流程的全部字段均由后台进行处理，处理完成自动赋值至前台，用户登录后自动显示本人的相关出入校信息，无需任何手动输入的操作。
数据处理
后台代码将流程产生的数据存储到中间库的同时，向门禁系统的中间库插入一条记录。随后，通过接口自动从门禁系统的中间库按照申请人提交的出入校时段，向门禁系统推送出入校权限信息。推送机制可根据实际需求灵活设置为即时或批量推送。
门禁系统接收到出入校数据后，即按照申请的起始时间进行权限下发。出入校权限已下发成功的用户，在申请有效期内可刷脸进出校门，未申请或不在有效期的用户则无法通过闸机。
权限下发的时间、状态以及刷脸出、入的时间和地点均从门禁系统读取后通过接口向服务大厅的中间库进行回写，为后续的统计分析做数据支撑。
数据统计分析
决策支持系统是一种面向数据和服务的决策支持与服务平台，其宗旨是利用可视化数据管理平台对数据治理后，基于FineReport进行数据建模、数据分析与展示，为师生们提供数据服务，为校领导提供决策支持。
在门禁管理方面，决策支持系统针对流程产生的数据和权限下发数据为各管理部门提供了全面的数据分析、统计和管理。
首先，决策支持系统调用中间库中流程产生的审批数据，从当日审批通过人次、进出校情况和七日内的申请情况等几个方面进行分析，并提供筛选和数据导出功能。
其次，决策支持系统还调用中间库中权限下发产生的数据，从当日权限下发人次、各部门权限下发情况、当日权限下发时段及权限下发排队情况等多方面多维度进行权限下发实时监控。学生和访客权限下发实时监控如图4所示。
图4 学生和访客权限下发实时监控
方案运行效果
该门禁管理方案自2021年1月15日在沈阳工业大学上线以来，截至2021年5月27日，不同角色的用户共发起该项服务265603人次。
其中学生出入校报备报批流程平均耗时最短，为1分钟内，访客入校申请流程平均耗时最长，但也仅为3小时4分钟(包含申请后至审批通过所用时长)。入校权限下发耗时较短，平均时长1秒以内。运行效果总体稳定，师生满意度较高。
目前，该方案已应用到学校的日常以及疫情期间、寒暑假等特殊时期门禁管理工作中。实际使用效果便捷、稳定，极大的提高了门禁工作信息化管理的效率。
但随着服务大厅流程建设的应用与推广，出现了一些细节问题仍需优化改进，包括历史数据备份机制、权限下发后的撤回、流程审批中的过程数据处理等问题。后续将针对已有问题开展进一步的研究，持续优化该方案。
参考文献
[1] 傅惠娟高校一站式网上办事大厅的研究与实践[J]计算机时代,2020(9):109-112，115
[2] 范少芬基于流程管理的高校信息化一站式服务的研究智能计算机与应用2018,12(8):168-170
[3] 宋伟国基于微服务架构的智慧校园网上办事大厅建设实践与研究一以疫情期间校外人员入校备案流程为例江苏科技信息2020,11(33):20-22
作者单位：沈阳工业大学信息技术与数据管理中心
责编：郑艺龙
投稿、转载或合作，请联系：eduinfo@cernet.com