案例分享丨高校疫情防控常态化，如何建设访客平台？
在校园疫情防控逐渐进入常态化的背景下，如何全力保障学校的管理严格有序，如何最大程度确保师生的健康安全，是高校亟待思考和解决的问题。本文对疫情常态化背景下，中国美术学院校园进出管理进行探索，以期为实现高校安全、健康校园环境提供技术支持，并以有效的疫情防控迎接对高校治理能力的挑战，确保师生生命健康安全。
传统访客制度存在的问题
传统的手工登记，对于保卫学校安全，也曾发挥了应有的作用。而随着时代的发展，信息化技术的普遍应用，管理手段的不断更新，其不足之处日益突显。
访客管理难度大
传统的访客制度通过在保安处的登记表上登记来访人与被访人信息后方可进入，保安无法得知来访客人具体的来访事宜、被访问者是谁，整个过程较为繁琐，效率低下，管理缺乏精确的数据支撑。
安全隐患难避免
保安无法有效核实来访人员的真实身份，存在信息填写错漏、难以辨认的现象，访客身份真实性难以核实，访客的真实健康状况难以核实。
访客数据难分析
采用人工登记的方式，访客数据的完整性、规范性不能得到保障，无法对访客数据进行大数据分析，需手动翻阅记录本，手工统计，工作量大，效率低。
高校访客智控平台的方案设计
针对传统访客访校方式存在的问题，，实行校园人员进出管理精密智控，校外来访人员扫码进出，数据可查，以实现返校复课后校园防控常态化管理和精准化智控。
中国美术学院
（1）访客数据精准智控
访客智控平台中的访客数据标准化、规范化存储，支持大数据分析应用、支持领导科学决策、支持智慧校园大脑建设，集中管理并自动采集各个校门的访客流水数据，使得访客数据规范、完整、准确。
（2）访客权限统一授权
访客由被访问人申请预约，访客完善来访人员的信息，并针对不同的访客类别进行审核授权。访客申请、审核入口统一，只有特定的人员角色、权限，可对访客进行申请、审核。
（3）访客身份科学核验
访客智控平台对接浙江省政务平台健康码数据接口，实时获取访客健康码信息，实现轻松智慧维稳，及时发现潜在的高危人员。另外，可采用图像人脸识别对比技术，准确鉴别出访客信息的真伪。
高校访客智控平台是结合物联网技术和大数据分析技术而设计的一套系统。该系统为不同角色设定不同的使用权限，详细使用流程如下：
（1）教职工为校外访客预约进校
填写访客信息，包括访客姓名、手机号码、单位，选择访问日期和时间，填写来访目的和同行人数，确认预约。
（2）访客完善信息
访客收到预约短信后，点击短信中的链接，填写个人信息，上传个人正面免冠照片。如有同行人员，需添加并完善同行人员信息。
（3）所在部门负责人审核
申请部门负责人收到审核消息提醒，点击消息，查看详细信息，进行审核。
（4）防控办审核
对应来访交流、学生事务、维修改造、综合事务等不同申请类别，防控办相关负责人收到审核消息提醒进行最终审核。
（5）访客进校
访客收到预约成功短信后，点击链接获取访客通行证。访客凭访客通行证刷码进校。
3.功能状态设计
（1）访客预约状态设计
预约人可在每条预约记录的右上角，查看预约当前进度，各进度状态说明如下：
信息完善中：当前流程的访客已收到预约短信，需要访客完善个人信息；
部门审核中：流程在部门负责人审核中；
防控办审核：流程在防控办相关负责人审核中。
（2）访客通行证状态设计
审核中：预约流程在部门或防控办审核中；
灰码：审核完成后，不在申请访问时间段内或者访客健康码数据未同步，不得入校；
绿码：审核完成并在申请访问时间段内，访客有健康码绿码，可在校内临时通行。
高校访客智控平台的技术实现
本系统是一个Web应用程序，前后端完全分离。后端包含架构设计中的数据访问层和业务逻辑层，后端数据库使用的是Oracle，采用Redis作为缓存；后端应用使用Java语言开发，基于SpringBoot框架开发了RESTful风格的微服务架构。
系统前端对应于架构设计中的客户端层，主要基于HTML5框架开发用户界面。PC端使用Element-UI作为组件库，基于开源模版开发了系统的管理后台界面；移动端的预约页面用HTML5实现，以企业微信官方的WeUI作为基础样式库，在企业号和企业微信里提供原生的视觉体验。
服务器层部署应用程序，能够在单位时间内处理相当数量的服务器请求并保证每个服务的响应时间。服务器层具备可靠的持续运行能力、强大的存储能力和网络通信能力，以及快捷的故障恢复功能和更广阔的扩展空间。同时，提供数据备份功能，故障时转移到备份数据提供服务，如果某个磁盘损坏，可从备份的磁盘读取数据。
网络层为客户端层与服务层、数据访问层与业务逻辑层的交互提供数据传输通道，涵盖了每个学校进出校门的服务器层访问权限，数据下发和客户端层访客的进出访问数据信息上传、客户端层校园通行二维码数据校验等所有数据信息上传下载的通道，支持客户端层和服务器层以局域网或互联网等多种方式实现数据交互。
在应用程序中，数据库的访问是非常重要的，我们将对数据库的访问集中起来，以保证良好的封装性和可维护性，包含访客信息数据的增删改查、访客访问数据的增查和审核数据的增查。
数据访问层基于访问数据库的类库进行开发，在编写应用系统时，不因种类过多而受到影响，能够尽量做到数据库无关，当后台数据库发生变更时，不需要更改业务逻辑层的代码，并且提供对数据库访问的缓存，特别是数据库连接的缓存。
业务逻辑层是系统架构中体现核心价值的部分。它的关注点主要集中在访客预约、审核、访问等业务规则的制定、业务流程的实现等与业务需求有关的系统设计。它处于数据访问层与客户端层中间，起到了数据交换中承上启下的作用。
业务逻辑层是一种弱耦合结构，层与层之间的依赖是向下的，底层对于上层而言是“无知”的，改变上层的设计对于其调用的底层而言没有任何影响。在分层设计时，遵循了面向接口设计的思想。对于数据访问层而言，它是调用者；对于客户端层而言，它是被调用者。
高校访客智控平台业务逻辑架构
业务逻辑架构上图所示，通过政务数据共享平台获取数据后，存入本地数据库，关联学/工号，建立校内健康码共享数据中心。统计分析人员及健康码数据质量，找出存在的部分数据异常问题，修正完善确保数据准确。通过关联的学/工号与第三方应用进行对接，比如每日健康打卡、申领校园通行码等，保护隐私数据。
客户端包括校内教师预约模块、校外人员登记模块、审批模块，尽量实现高内聚低耦合。为用户提供本地服务的程序，与服务端互相配合运行，在客户端和服务器端，建立特定的通信连接，保证应用程序的正常运行。实现对业务逻辑层的衔接，响应客户端程序，适配不同分辨率、不同系统的客户端，即提供不同安装包，不同分辨率的适配提供相应的UI配合设计和切图等。
疫情常态化防控，要继续严控各项防控举措，使用高新技术探索更快更好的防控管理制度，为学校的返校复学安全有序推进保驾护航。截止2020年8月底，通过校园健康通行证和校外访客预约智控平台预约进校访客达9776人次，管控效果明显，师生反响良好。
平台将信息技术方法和技术手段融入到学校访客管理的方方面面，促进信息技术与访客管理的深度融合，实现校园防控精准化和智能化，更好地为校园师生提供服务，实现高校信息化服务向智慧校园方向发展。
作者：丁剑锋、陈雁（中国美术学院网络安全与信息化办公室）