近日，教育部教育管理信息中心发布的2022年工作要点中明确要求开展教育系统密码应用，制定教育行业密码应用标准规范，建设教育密码基础服务平台，开展重要教育政务和教育特色信息系统密码改造，推进可信教育数字身份应用，以保障教育网络安全。
自2018年中国国家标准化管理委员会公布《智慧校园总体框架》至今，我国高校已逐步实现从数字校园到智慧校园的过渡。随着云计算、大数据、人工智能等技术的加速发展，高校正在建设以学习者为中心、以数据为导向的高水平智慧校园建设。
智慧校园总体框架
在智慧校园的总体框架中，建设虚实融合的混合式智慧教学方式、多用户多场景的智慧校园服务、内外一体联动的智慧管理的新一代校园应用创新体系，和以教育大数据驱动教育治理的新一代校园数字能力底座被列为核心任务。安全、牢固的数字基建设施将是构建智慧校园的关键。因此，建立以密码技术为底座的信息安全体系，成为智慧校园建设的重要任务。
智慧校园是在传统校园的物理基础上构建一个数字空间，实现环境(包括实验室、教室、设备等)、资源(如公文、图书、讲义、课件等)、活动(包括教学、科研、管理、服务、办公等)的全部数字化。密码技术作为网络安全的核心支撑，为智慧校园构建安全底座，有效保障校园数字空间中各类身份的真实性、数据的机密性、完整性、网上操作行为的不可抵赖性。
作为在教育领域深耕多年、拥有丰富的信息安全建设经验的密码服务机构，北京数字认证股份有限公司（简称“数字认证”）分别就智慧校园框架中的三大场景：智慧教学、智慧服务、智慧管理，谈谈密码技术在筑牢智慧校园安全底座中的关键作用。在高校传统的教学模式中，整个教学过程是在固定的时间和空间内围绕教师展开的，课堂内容和进度也是由教师来操纵。而智慧教学模式，则是不受时间和空间的限制，课堂的主角是学生，教师变为学生学习的引导者，通过教学软件实时反馈的数据信息，调整课堂内容和进度，对学生下一步的学习进行个性化的动态设计。
密码技术在智慧教学中，可以有效保证师生在网络环境中身份的真实性、各类教学数据的完整性、以及行为的不可否认性，使整个教学活动中的任何角色在任何时间、地点都能便捷安全地获取资源和服务，实现高校智慧教学工作安全稳定的运行，成为学校和师生从物理空间向数字空间转化的信任联接者。智慧校园的一体化智慧服务主要包括两方面的建设：一是建设传统的门户服务，包括面向pc端的行政服务、教研服务，面向手机端的移动服务；二是建设个性化的微服务：针对校园不同的服务场景，如行政办公场景、教务服务场景、学生服务场景、人事服务场景、公共服务场景、移动校园场景等，建立多个小而自治、协同工作的服务实体。
密码技术在智慧服务中，为高校实现了信息系统建设与校园各类智慧服务内容的深度融合的安全保障。密码技术可以渗透到信息系统的各项业务环节，构建覆盖校内各项工作、整体联动的可信化应用环境，发挥信息基础支撑作用，为高校学生的各类线上办事流程提供保障，解决了校园电子化程度欠缺、数据利用率低、信息安全体系不完善等问题。
高校的智慧管理旨在改善传统的教学管理、学生管理、校园监控、应急方式等校方管理需求，提高学校内外联动的智慧化管理质量与水平。基于密码技术，可以为高校构建一个安全、可信的校园综合信息管理平台，通过引入数字证书、数字签名、电子签章、电子证照、可信身份等密码服务，实现校园各业务系统中关键节点的信息留存、校内校外信息的安全传递，保障校园各系统信息和资源的安全共享，有效提升校园管理水平和工作效率。 以e9联盟（卓越大学联盟 excellence 9）成员高校重庆大学为例，该校通过引入数字认证公司构建的全流程、全场景、全要素的“信任机制”，在全国率先建立了基于密码技术的可信校园服务体系，建成在智慧教学、智慧服务、智慧管理场景下的数字信任体系（角色信任、业务信任、数据信任），为学校智慧校园建设打下安全基础。
可信校园服务体系架构
在远程档案借阅、电子证件下载等在线办理的校内业务流程中，重庆大学建设了师生身份鉴定功能。该功能通过引入数字认证提供的基于密码技术的身份核验服务，实现对接公安部“互联网 ”可信身份认证平台，借助人脸识别、活体检测等手段采集用户信息后，与国家权威数据源做比对，为多角色、多组织提供可信身份认证鉴定，在网络环境中构建了角色信任体系，保障校内师生线上身份的真实可靠。
重庆大学的线上业务主要包含申办电子成绩单、电子学历学位证明、电子尊龙凯时最新的荣誉证书、电子版学历证明等各类电子凭证。通过引入基于密码技术的电子签名服务，为电子凭证加盖可信电子签章，有效防止电子凭证被篡改、抵赖，保障电子凭证安全可信。同时，可信的电子凭证也促进重庆大学向更加智慧的全线上自主办事模式转型，学生和教职工只需登录网上服务大厅即可一键下载电子凭证类文件，缩短了办事流程，提升了审批和处理效率，节约了学校管理成本，为校园服务和校园管理提供高效、可信的业务支撑。
在校园业务全面“上网”的同时，数据是学校最为重要的无形资产，电子数据的准确性、流动的安全性尤为重要。重庆大学的线上数据主要包括电子成绩单等电子凭证类数据、师生校园卡相关的电子证件类数据、以及涉及教务、人事、科研等校园数据，通过引入基于密码技术的电子签名服务和数字证书应用，可以完成各类数据的信任传递，防止线上数据被篡改、抵赖，保障数据信息的真实可信、安全合规，全面实现“数据多跑路、学生少跑腿、老师少操心”。
通过构建可信校园密码服务体系，重庆大学实现了以师生为核心，覆盖全校园、多场景的安全生态建设，在为业务赋能的同时，也为智慧校园建设打下了安全基石。
智慧校园建设目前是十四五规划教育高质量发展重点，高校在建设过程中应强化信息技术基础能力建设，提升密码技术在基建设施中的安全认知，通过密码技术构建智慧校园安全信任体系，加强校园的线上防护能力，满足校园的安全需求。数字认证公司作为密码技术服务商，多年来持续探索在教育领域更多场景、更多应用中密码安全建设，致力于以数字信任为基，为高校数字化、智能化转型筑牢安全底座。