目前，教育开放平台构建、实施主要存在接入难度大、用户使用难度大和监管难度大等问题。各区甚至各学校的教育应用数量多，且大量的应用分属不同的应用厂商，导致接入难度大。同时，对于用户来说，由于需在大量应用中找到所需应用，访问入口太深，造成使用难度大；对于管理者来说，难以掌控各机构、学校对于应用的使用情况，信息化水平监管难度大。因此，实现开放平台标准化接入、原子卡片千人千面门户和统一的监管中心迫在眉睫。
宁夏教育云开放平台通过构建标准、开放、共享体系，使各级各类教育管理应用和服务平台应用都可以统一规范化接入。开放平台将宁夏教育云平台的资源、能力、技术、数据和服务通过接口的形式进行封装，面向区域资源平台、第三方应用、智能终端提供各类开放接口服务，支持第三方应用服务厂商快速便捷地开发应用。
服务企业可参照开发文档，快速构建自己的各类教育教学应用服务，让其应用便捷地接入到宁夏回族自治区体系各级平台。宁夏教育云开放平台让应用共享平台海量、优质、真实的师生、学校数据以及开发者的产品在更好地服务宁夏教育信息化事业的同时，还能获得产品或业务上的成功，让所有参与的企业实现产业协同可持续发展。
系统架构
平台允许门户管理、资源管理、用户管理等各种系统数据接入；支持系统接入的应用包括第三方企业应用、已建资源和管理系统、网络学习空间公共应用；能够为便携移动设备、“班班通”设备系统、教室录播设备系统等终端提供开放服务。此外，开放平台还支持自治区、市、县、校等各级区域平台的接入。图1为“可插拔式”开放平台系统架构。
图1“可插拔式”开放平台系统架构
关键技术
统一认证
应用接入
应用接入平台的主体流程为：应用登记、服务企业账号激活、接口订阅、开发联调、应用上线、应用开通。
应用上线流程主要是提交上线申请、上线审核、上线发布。管理人员审核用户应用上线申请，可根据需要查看应用截图、测试报告或对应用进行试用。如果应用不符合平台应用接入规范，则驳回申请，返回审核意见，服务企业需按照意见修改后重新提交审核。管理员通过应用上线审核后，平台自动将应用发布到应用中心，发布后为上线状态。平台自动对登记应用的机构开通应用，其他机构可以申请开通应用。
应用开通主要流程为申请开通、开通应用、应用开通通知。机构/学校管理员向平台提交开通申请。平台收到机构/学校提交的应用开通申请，自动对申请机构开通平台端应用权限。新的机构/学校获准开通应用后，平台将自动向服务企业发送开通通知。服务企业可查看开通机构联系人信息，对接应用端开通事宜。图2为应用接入流程图。
图2应用接入流程
同时，教育云平台为实现跨平台数据交互，提供了一套三级接入标准。其中，一级接入标准主要针对基本数据，例如教育机构数据、部门数据、科目数据、教师数据、学生数据等；二级接入标准主要针对业务数据，例如学生学业数据、学生体检数据、学生考勤数据、学生消费数据等；三级接入标准主要针对教育资源，例如以图片、音视频文件、文档为主的数字化教育资源。三级接入标准不仅指明了标准适用的数据类型，并且为相应的数据提供了一套丰富的数据接入接口。
数据接入
教育云平台通过数据接口为数据源提供数据接入服务，提供RESTful方式的接口，支持结构化数据、非结构化数据的接入。数据传输采用JSON格式，支持各种程序语言，数据格式简单，易于读写，占用带宽小。数据接入的主要流程为应用接入平台、订阅数据接口、数据接口审核、开发数据接口、获取/上报数据。
服务企业在可订阅接口列表中选择需要订阅的数据接口，将选择的接口列表提交管理人员审核。管理人员收到服务企业的数据接口订阅申请后，检查申请的接口列表，可有选择性地通过或驳回特定接口的订阅申请。审核通过的接口将对申请企业开放，企业可使用接口进行开发，接入应用数据。
资源接入
资源接入的主体包括资源提供方和资源使用方。资源提供方可通过教育云平台提供的资源汇聚服务将自有资源编目数据汇聚到平台，平台对来自各个资源提供方的资源进行整合，实现统一搜索和智能推荐。
资源提供方接入主要流程为资源平台接入、资源编目数据导入、资源汇聚整合、资源统一呈现、增量数据同步（如图3所示）。对于资源平台的资源编目数据，采用离线方式进行同步，资源提供方根据平台的资源编目数据标准，将平台的编目数据导入到教育云资源中心。教育云平台根据资源提供方导入的资源编目数据，将对接的平台资源汇聚到资源中心，供教育云用户使用。
汇聚到资源中心的第三方资源，将和平台自建资源统一呈现，用户可以无差别检索、查看和下载。资源系统方的资源发生变化时，需将变化信息同步到平台资源中心，包括新增资源（上架资源）、修改资源、删除资源（下架资源）等。增量数据的同步通过资源同步接口实现。
图3资源提供方接入流程
应用资源使用的主要流程为应用接入平台、订阅资源接口、资源接口审核、开发资源接口、资源获取。服务企业在可订阅接口列表中选择需要订阅的数据接口，将选择的接口列表提交管理人员审核。管理人员收到服务企业的资源接口订阅申请后，检查申请的接口列表，可有选择地通过或驳回特定接口的订阅申请。
能力接入
能力接入的主要流程为应用接入平台、订阅能力接口、能力接口审核、开发能力接口、使用平台能力。应用接入流程详见应用接入部分。服务企业在可订阅接口列表中选择需要订阅的数据接口，将选择的接口列表提交管理人员审核。管理人员收到服务企业的能力接口订阅申请后，检查申请的接口列表，可有选择地通过或驳回特定接口的订阅申请。
总结与展望
第一，可以基于接口集成的云开放平台针对不同类型和不同层次服务的特点设计开放接口规范，保证开发者可以安全、深层次地使用云计算环境中的虚拟资源，并且在开放平台中集成第三方接口。
第二，对教育大数据进行充分的研究与利用，提升异构数据的展示效果与交互效率，以支撑应用开发者数据的可视化应用。
第三，区块链作为一种新型分布式数据治理技术，具有提升数据公开透明度、促进数据分级共享、提高数据开放效率和保障数据安全等优势，可作为推动教育云开放平台数据开放的核心支撑技术。
作者：李永涛杨俊灵（宁夏回族自治区教育信息化管理中心）