劉劍濤 唐崇忻 瞿輝

探索與交流

國內(nèi)外數(shù)字資源認(rèn)證聯(lián)盟比較及啟示*

劉劍濤 唐崇忻 瞿輝

（華僑大學(xué)圖書館，泉州 362021）

用戶獲取圖書館數(shù)字資源最先面臨且無法繞開的障礙是身份認(rèn)證。在國外以聯(lián)盟形式集合教學(xué)研究機(jī)構(gòu)和資源供應(yīng)商共同參與的聯(lián)合認(rèn)證已形成趨勢，而國內(nèi)這項(xiàng)應(yīng)用剛剛起步。本文從章程制定、管理體系、運(yùn)營發(fā)展和規(guī)模服務(wù)等方面對(duì)國內(nèi)外數(shù)字資源認(rèn)證聯(lián)盟展開比較，分析國內(nèi)聯(lián)盟面臨的問題，進(jìn)而提出生態(tài)化建設(shè)、大數(shù)據(jù)應(yīng)用、移動(dòng)社交融合和數(shù)據(jù)隱私保護(hù)等發(fā)展策略。

高校圖書館；數(shù)字資源；認(rèn)證聯(lián)盟

現(xiàn)今高校師生和科研人員遠(yuǎn)程訪問圖書館數(shù)字資源的需求與日俱增，通過代理服務(wù)（Proxy）和虛擬專用網(wǎng)（VPN）進(jìn)入校園網(wǎng)的訪問量隨之增加，如并發(fā)用戶受限、設(shè)置操作煩瑣、網(wǎng)絡(luò)環(huán)境變化、惡意訪問封鎖等問題頻發(fā)，嚴(yán)重影響用戶體驗(yàn)[1]。由北京大學(xué)適時(shí)推廣的CERNET認(rèn)證和資源共享基礎(chǔ)設(shè)施（CERNET Authentication and Resource Sharing Infrastructure，CARSI）在保障資源版權(quán)的前提下有效解決了此類問題，使得CARSI聯(lián)盟規(guī)模短期增長25倍[2]，起到了良好的示范效應(yīng)。

數(shù)字資源認(rèn)證聯(lián)盟已有十余年的發(fā)展歷程，國外首個(gè)聯(lián)盟是成立于2006年的美國InCommon[3]，我國聯(lián)盟建設(shè)始于2007年“863項(xiàng)目”支持下的CARSI。但在新型冠狀病毒肺炎疫情（以下簡稱“新冠疫情”）爆發(fā)之前接入CARSI的高校和資源商數(shù)量及影響力都非常有限[4]，相關(guān)的學(xué)術(shù)探討主要從技術(shù)角度研究聯(lián)合認(rèn)證的可行性及操作性[5-8]，與資源認(rèn)證聯(lián)盟運(yùn)營和發(fā)展相關(guān)的論述不多。

現(xiàn)今資源遠(yuǎn)程訪問逐漸成為一種常態(tài)，如果不能解決數(shù)字資源訪問的“最后一公里”問題，圖書館作為文獻(xiàn)資源保障中心的地位將會(huì)隨之削弱。本文將對(duì)國外和國內(nèi)資源認(rèn)證聯(lián)盟發(fā)展現(xiàn)狀進(jìn)行比較，闡述國內(nèi)在該領(lǐng)域所面臨的問題，進(jìn)而提出促進(jìn)數(shù)字資源認(rèn)證聯(lián)盟可持續(xù)發(fā)展的策略。

1 數(shù)字資源認(rèn)證聯(lián)盟概述

數(shù)字資源認(rèn)證是指圖書館和資源商為保護(hù)版權(quán)及相關(guān)利益，對(duì)所提供的數(shù)字資源服務(wù)采取的使用限制措施，其目的是準(zhǔn)確識(shí)別用戶的合法身份。圖書館在外購數(shù)字資源時(shí)，資源商會(huì)要求簽訂版權(quán)使用協(xié)議，嚴(yán)格規(guī)定資源的使用范圍、使用權(quán)限以及單位時(shí)間內(nèi)的下載量等，一旦出現(xiàn)違規(guī)情況，資源服務(wù)可能被隨時(shí)暫停，甚至追償使用方侵權(quán)責(zé)任。IP認(rèn)證和賬號(hào)認(rèn)證是兩種常見的保護(hù)機(jī)制：IP認(rèn)證實(shí)現(xiàn)簡單，適用于位置固定、人員較為集中的機(jī)構(gòu)，資源平臺(tái)只要識(shí)別到用戶IP來自授權(quán)范圍即開放使用權(quán)限；賬號(hào)認(rèn)證不受位置限制，但圖書館要分別向每個(gè)資源平臺(tái)同步一份白名單，只有通過賬號(hào)和密碼驗(yàn)證的用戶才能訪問資源。

這兩種認(rèn)證各有缺點(diǎn)，IP認(rèn)證不能精確識(shí)別用戶個(gè)體，給越來越多的校外合法用戶帶來諸多不便；賬號(hào)認(rèn)證不僅維護(hù)量大、數(shù)據(jù)更新不及時(shí)，用戶還要在不同資源平臺(tái)頻繁登錄，在實(shí)際應(yīng)用中難以普及。認(rèn)證聯(lián)盟概念的出現(xiàn)為解決上述問題提供了一個(gè)新的思路，即構(gòu)建第三方認(rèn)證平臺(tái)，由認(rèn)證平臺(tái)、教學(xué)研究機(jī)構(gòu)和數(shù)字資源商三方組成一個(gè)機(jī)構(gòu)聯(lián)合體，以統(tǒng)一的技術(shù)標(biāo)準(zhǔn)在三方間實(shí)現(xiàn)跨域的身份聯(lián)合認(rèn)證。簡單說，它允許圖書館用戶使用所在機(jī)構(gòu)的身份信息登錄，在單點(diǎn)認(rèn)證后即可訪問聯(lián)盟內(nèi)所有資源方授權(quán)的數(shù)字資源。聯(lián)盟模式可以大大簡化認(rèn)證流程，改善用戶體驗(yàn)。

最早將認(rèn)證聯(lián)盟概念付諸實(shí)施的是美國。2000年美國Internet2組織啟動(dòng)開源認(rèn)證項(xiàng)目Shibboleth，后來Shibboleth和結(jié)構(gòu)化信息標(biāo)準(zhǔn)促進(jìn)組織（Organization for the Advancement of Structured Information Standards）的SAML工作組合作，2006年發(fā)布的Shibboleth2.0版將SAML標(biāo)準(zhǔn)升級(jí)，首創(chuàng)一個(gè)包含多方參與并依托元數(shù)據(jù)的聯(lián)盟成員管理框架[9]，InCommon聯(lián)盟隨之成立。管理框架由三要素組成，即身份提供者（Identity Provider，IDP）、服務(wù)提供者（Service Provider，SP）和聯(lián)盟發(fā)現(xiàn)服務(wù)（Discovery Service，DS）?？蚣苤械娜胤謩e與聯(lián)盟中各方成員相對(duì)應(yīng)：IDP代表不同高校的身份認(rèn)證中心；SP既可以是數(shù)字資源供應(yīng)商，也可以是提供自建資源的高校圖書館；DS對(duì)應(yīng)聯(lián)盟的平臺(tái)方，管理所有IDP和SP的元數(shù)據(jù)集合并提供認(rèn)證服務(wù)。

依托Shibboleth成熟的架構(gòu)與開源優(yōu)勢，世界各國紛紛設(shè)立資源認(rèn)證聯(lián)盟平臺(tái)。國外發(fā)展規(guī)模和趨勢較好的聯(lián)盟主要有美國InCommon、英國認(rèn)證聯(lián)盟（the UK Access Management Federation，UKAMF）以及澳大利亞認(rèn)證聯(lián)盟（Australian Access Federation，AAF）。國內(nèi)現(xiàn)有3家聯(lián)盟，分別是CARSI、中國科學(xué)院下屬中國科技云認(rèn)證聯(lián)盟（China Science and Technology Cloud，CSTCloud）以及區(qū)域性聯(lián)盟上海教育認(rèn)證中心（Shanghai Education Authentication Center，SEAC）。除國家級(jí)聯(lián)盟外，歐盟還發(fā)起并贊助了一個(gè)國際級(jí)聯(lián)盟eduGAIN，用以實(shí)現(xiàn)全球數(shù)字資源認(rèn)證的互聯(lián)互通，目前已吸引70多個(gè)國家級(jí)聯(lián)盟加入，連接全球2?600多家教育研究組織和機(jī)構(gòu)以及1?800家服務(wù)供應(yīng)商[10]。國內(nèi)的CARSI和CSTCloud分別于2019年和2020年正式加盟eduGAIN。

2 國內(nèi)外數(shù)字資源認(rèn)證聯(lián)盟比較

從國內(nèi)外數(shù)字資源認(rèn)證聯(lián)盟的發(fā)展現(xiàn)狀來看，歐美發(fā)達(dá)國家具有建設(shè)早、規(guī)模大，以及組織管理和運(yùn)營模式相對(duì)成熟的特點(diǎn)，因此本文嘗試對(duì)美國InComon、英國UKAMF、澳大利亞AAF數(shù)字認(rèn)證聯(lián)盟與國內(nèi)CARSI、CSTCloud、SEAC 3個(gè)認(rèn)證聯(lián)盟進(jìn)行對(duì)比分析，以期梳理出國內(nèi)外數(shù)字資源認(rèn)證聯(lián)盟發(fā)展的異同。參考張勤[11]、溫芳芳[12]的分析，并考慮到國內(nèi)聯(lián)盟的實(shí)際情況，下文將比較內(nèi)容綜合為章程制定、管理體系、運(yùn)營發(fā)展和規(guī)模服務(wù)4個(gè)方面。其中規(guī)章和制度是維系聯(lián)盟穩(wěn)定合作關(guān)系的重要保障，運(yùn)營和規(guī)模能體現(xiàn)聯(lián)盟發(fā)展的實(shí)際狀況。

2.1 章程制定

國外聯(lián)盟大多數(shù)采用公司制形式，借鑒企業(yè)管理理念增強(qiáng)對(duì)聯(lián)盟組織的管理，其章程基本涵蓋了公司組織章程應(yīng)具備的要素內(nèi)容[13]，包括名稱術(shù)語、目標(biāo)宗旨、管理機(jī)構(gòu)的產(chǎn)生、成員權(quán)利和義務(wù)、加入和退出流程、責(zé)任認(rèn)定和爭端解決、章程修訂及其他注意事項(xiàng)。

國內(nèi)聯(lián)盟章程基本延續(xù)了國外的框架，但在部分條款上有所不同。如對(duì)于章程修訂，在提交執(zhí)行委員會(huì)審批之前，國外聯(lián)盟要求經(jīng)2/3成員代表投票通過，而國內(nèi)運(yùn)行團(tuán)隊(duì)有權(quán)隨時(shí)修訂章程；在責(zé)任與賠償方面，不論損失和傷害是會(huì)員機(jī)構(gòu)造成的還是聯(lián)盟平臺(tái)導(dǎo)致的，一般情況下國內(nèi)聯(lián)盟平臺(tái)方均無須為聯(lián)盟成員或用戶的承擔(dān)責(zé)任；在爭端處理上，InCommon定義了一套完備的處置流程，按自行協(xié)商、指導(dǎo)委員會(huì)、教育署三級(jí)來處置，而CARSI在協(xié)商無果后直接提交有管轄權(quán)的法院處置?？傮w而言，國內(nèi)聯(lián)盟參與機(jī)構(gòu)相對(duì)弱勢，平臺(tái)方掌控更強(qiáng)話語權(quán)，考慮到我國法制仍在不斷健全，機(jī)構(gòu)在參與聯(lián)盟時(shí)存在一定的隱憂。

2.2 管理體系

國外聯(lián)盟始于研究和教育網(wǎng)絡(luò)社區(qū)，其后以獨(dú)立的非營利機(jī)構(gòu)運(yùn)行。雖然InCommon和AAF實(shí)行公司制的商業(yè)化管理，但聯(lián)盟業(yè)務(wù)和事務(wù)管理仍保留社區(qū)共建的模式。如InCommon的指導(dǎo)委員會(huì)是最高管理機(jī)構(gòu)，但聯(lián)盟標(biāo)準(zhǔn)制定、服務(wù)規(guī)范、白皮書、軟件，以及推薦做法等具體事務(wù)均來自社區(qū)，社區(qū)志愿者貢獻(xiàn)的軟件開發(fā)量占總量的30%以上，咨詢委員會(huì)成員超過50人，僅在2017年和2018年就舉行了12次公眾意見征詢。與分工明細(xì)的國外聯(lián)盟相比，國內(nèi)聯(lián)盟的管理機(jī)構(gòu)設(shè)置單一。如CARSI的指導(dǎo)委員會(huì)由CERNET技術(shù)專家委員會(huì)兼任，負(fù)責(zé)聯(lián)盟重大決策，下設(shè)的運(yùn)行團(tuán)隊(duì)負(fù)責(zé)技術(shù)開發(fā)、運(yùn)行維護(hù)、市場推廣等多項(xiàng)工作，成員往往身兼數(shù)職。

國內(nèi)外聯(lián)盟對(duì)于會(huì)員資格都有較嚴(yán)格審核。允許參與的機(jī)構(gòu)包括教育機(jī)構(gòu)、主管教育的政府部門、科研院所、數(shù)字資源服務(wù)商或與教育研究直接相關(guān)并得到會(huì)員推薦的贊助伙伴。為保障章程規(guī)定的權(quán)力和義務(wù)能夠得到切實(shí)行使和履行，UKAMF和AAF規(guī)定不具備法人資格的參與機(jī)構(gòu)必須由上級(jí)機(jī)構(gòu)與其達(dá)成協(xié)議并承擔(dān)聯(lián)盟會(huì)員的法律義務(wù)。國內(nèi)聯(lián)盟條件適當(dāng)寬松，高校參與者可由圖書館或網(wǎng)絡(luò)信息管理部門提出申請(qǐng)。

隱私保護(hù)是所有聯(lián)盟參與者共同關(guān)注的重點(diǎn)，國內(nèi)外聯(lián)盟都單獨(dú)行文制定嚴(yán)格的隱私保護(hù)政策，在身份認(rèn)證過程中強(qiáng)調(diào)數(shù)據(jù)最小化、數(shù)據(jù)保留、數(shù)據(jù)共享、數(shù)據(jù)合規(guī)等處理原則。然而國內(nèi)外還沒有聯(lián)盟建立隱私數(shù)據(jù)的第三方監(jiān)控或?qū)徍藱C(jī)制，隱私保護(hù)主要依賴參與者的自覺性。

2.3 運(yùn)營發(fā)展

國外聯(lián)盟初創(chuàng)期往往得到政府資助，但后續(xù)經(jīng)費(fèi)由聯(lián)盟所有參與者共同繳納。InCommon參與者均需支付一次性注冊(cè)費(fèi)和年費(fèi)，其中注冊(cè)費(fèi)用于加盟資格審核，年費(fèi)作為日常運(yùn)營經(jīng)費(fèi)。高校參與者基于卡內(nèi)基分類法；研究機(jī)構(gòu)根據(jù)全職等效人員（Full Time Equivalent，F(xiàn)TE）的人數(shù)；而資源商年費(fèi)按公司年收入分級(jí)收取，即教育層次越高、人數(shù)越多、營業(yè)收入越高的參與者年費(fèi)也越高。國內(nèi)聯(lián)盟運(yùn)營經(jīng)費(fèi)主要源于上級(jí)財(cái)政撥款，CARSI和CSTCloud目前實(shí)行免費(fèi)政策，但在章程中均聲明保留后續(xù)收費(fèi)的權(quán)利。

國外聯(lián)盟更加注重平臺(tái)的推廣，為吸引用戶關(guān)注和機(jī)構(gòu)加盟，普遍在網(wǎng)站顯要位置向不同的受眾群體展示加盟的獲益。他們還會(huì)定期發(fā)放調(diào)查表，開展一些宣傳推介會(huì)和學(xué)術(shù)研討會(huì)，目的是吸引潛在機(jī)構(gòu)并幫助現(xiàn)有成員提升參與度。相對(duì)而言，國內(nèi)聯(lián)盟還處于平臺(tái)建設(shè)期。受制于預(yù)算，有限的經(jīng)費(fèi)更多用于平臺(tái)基礎(chǔ)設(shè)施的建設(shè)和維護(hù)，在宣傳推廣方面相對(duì)薄弱，僅CARSI在網(wǎng)站展示了一些高校加盟的成功經(jīng)驗(yàn)。

為保持聯(lián)盟良性運(yùn)營和可持續(xù)發(fā)展，中外聯(lián)盟會(huì)因時(shí)因地開展特色服務(wù)。UKAMF在新冠疫情爆發(fā)后充分利用大數(shù)據(jù)優(yōu)勢，指導(dǎo)IDP及時(shí)開放用以識(shí)別研究者身份的用戶屬性，使研究人員更容易加入新冠疫情防控相關(guān)的科研協(xié)作。國內(nèi)聯(lián)盟為兼容更多的數(shù)字資源平臺(tái)，對(duì)國內(nèi)廣泛應(yīng)用的LDAP、OAuth2、CAS等認(rèn)證協(xié)議進(jìn)行了兼容適配，還初步嘗試將聯(lián)合認(rèn)證技術(shù)接入移動(dòng)端App[8]。

2.4 規(guī)模服務(wù)

參考高等教育規(guī)模，美國與中國相當(dāng)，而澳大利亞與上海市接近，在參與機(jī)構(gòu)和IDP數(shù)量上，國內(nèi)外聯(lián)盟已相差不多。但是，觀察SP數(shù)量，InCommon是CARSI的70多倍，AAF是SEAC的近20倍，接入服務(wù)的數(shù)量差距巨大（見表1和表2）。從服務(wù)內(nèi)容看，不管國外聯(lián)盟還是國內(nèi)聯(lián)盟，核心服務(wù)內(nèi)容都是圖書館數(shù)字資源，且優(yōu)先加入的多數(shù)是知名的大型資源數(shù)據(jù)庫。

除學(xué)術(shù)資源更加豐富外，國外聯(lián)盟特別之處在于更加重視校園場景服務(wù)，InCommon有近1/4的SP是校園服務(wù)，內(nèi)容涵蓋教學(xué)設(shè)施分配、校園日程管理、學(xué)校事務(wù)辦理、課程共享、展位申請(qǐng)、醫(yī)療衛(wèi)生、招聘就業(yè)、住宿停車、師生優(yōu)惠購等。這些SP不僅方便了師生，還可以豐富聯(lián)盟的營收渠道。

3 國內(nèi)數(shù)字資源認(rèn)證聯(lián)盟問題分析

比較發(fā)現(xiàn)，國內(nèi)聯(lián)盟可以照搬國外的技術(shù)架構(gòu)，但很難復(fù)制國外聯(lián)盟的管理運(yùn)營模式，制度管理、運(yùn)營發(fā)展和服務(wù)內(nèi)容與國外聯(lián)盟存在一定差距，不同的國情是導(dǎo)致這些差異的主要因素。

3.1 三方合作存在壁壘

從政策上看，國內(nèi)聯(lián)盟在管理權(quán)力分配上沒有給予參與方足夠的發(fā)言權(quán)，在責(zé)任認(rèn)定和糾紛處置上，參與方處于相對(duì)不利的地位；在缺乏第三方監(jiān)督的情況下，需承擔(dān)更多的風(fēng)險(xiǎn)和責(zé)任，這同時(shí)也削弱了眾多成員的參與意愿。認(rèn)證聯(lián)盟作為一個(gè)合作型的組織，平臺(tái)方、教學(xué)研究機(jī)構(gòu)和資源商三方的合作是一種相互博弈的過程，實(shí)現(xiàn)自身利益最大化或達(dá)到基本的付出與收益平衡是各合作方的基本動(dòng)機(jī)和重要目標(biāo)。在當(dāng)前國內(nèi)環(huán)境下，高校和資源方在加盟的風(fēng)險(xiǎn)支出上存在不同的顧慮。對(duì)于高校，在當(dāng)前網(wǎng)絡(luò)安全法嚴(yán)格的要求下，如何保障IDP安保等級(jí)達(dá)標(biāo)，如何保護(hù)用戶隱私安全，這些問題圖書館必須與網(wǎng)絡(luò)管理機(jī)關(guān)充分協(xié)商，并取得上級(jí)主管部門同意；對(duì)于資源商，用戶資源是其核心資產(chǎn)，轉(zhuǎn)移認(rèn)證入口并不符合獨(dú)占的商業(yè)利益，短時(shí)間內(nèi)要培養(yǎng)開放共享的意識(shí)并不容易。聯(lián)盟成員間的權(quán)力和義務(wù)的失衡長此以往不利于保持三方合作積極性。

3.2 管理體系趨行政化

從管理體系看，國內(nèi)聯(lián)盟隸屬于高校、科研機(jī)構(gòu)或政府部門，具有較強(qiáng)的行政化管理特色，執(zhí)行力強(qiáng)是其優(yōu)勢，但在人手不足、分工不細(xì)的情況下常常陷入單打獨(dú)斗的境地，不能有效發(fā)揮群策群力的效率優(yōu)勢。社區(qū)共建是歐美國家長期實(shí)踐的管理模式，政府并不直接干預(yù)聯(lián)盟的管理，事務(wù)由下設(shè)的多個(gè)委員會(huì)民主管理。在共享文化長期熏陶下，聯(lián)盟成員具有積極參與意愿和民主管理意識(shí)，特別是不斷涌現(xiàn)的志愿者以服務(wù)作為實(shí)現(xiàn)自我價(jià)值的體現(xiàn)，保持了聯(lián)盟持續(xù)發(fā)展的活力。而國內(nèi)，不論是高校還是資源商參與社區(qū)治理的意識(shí)相對(duì)薄弱，多數(shù)還停留在自上而下的組織方式，志愿者活動(dòng)也有待進(jìn)一步發(fā)展。因此國內(nèi)聯(lián)盟可借鑒社區(qū)式管理經(jīng)驗(yàn)，在保持原有優(yōu)勢情況下進(jìn)行管理體系的優(yōu)化。

3.3 國內(nèi)經(jīng)費(fèi)模式存在困境

從運(yùn)營模式看，國內(nèi)聯(lián)盟經(jīng)費(fèi)來源有限，不能實(shí)現(xiàn)自給自足，直接導(dǎo)致運(yùn)維和推廣乏力，參與方對(duì)技術(shù)支持的力度和隱私保護(hù)的可靠性顧慮重重。由于社會(huì)體制的不同，國外聯(lián)盟更多采用公司制管理，設(shè)有專門的財(cái)務(wù)部門對(duì)經(jīng)費(fèi)進(jìn)行管理和審核，當(dāng)聯(lián)盟達(dá)到足夠規(guī)模后，年費(fèi)制可以保障充足的日常運(yùn)營經(jīng)費(fèi)。雖然國內(nèi)聯(lián)盟在章程中保留了收費(fèi)的權(quán)利，但在起步發(fā)展階段即開始收費(fèi)，可能引發(fā)各方參與機(jī)構(gòu)的抵觸心理，特別是一些經(jīng)費(fèi)緊張的高?；蛑行⌒唾Y源商對(duì)收費(fèi)問題較為敏感，反而不利于聯(lián)盟規(guī)模的擴(kuò)大。國內(nèi)聯(lián)盟是高校或政府部門的下屬機(jī)構(gòu)，經(jīng)費(fèi)主要源自上級(jí)下?lián)芎晚?xiàng)目申請(qǐng)，預(yù)算要提前申請(qǐng)并且?？顚Ｓ?，不僅周期較長，而且結(jié)果難以預(yù)期，不利于運(yùn)營活動(dòng)的靈活開展。然而，這種經(jīng)費(fèi)模式也有其優(yōu)勢，同為公益事業(yè)的一部分，聯(lián)盟如果積極為成員機(jī)構(gòu)申請(qǐng)優(yōu)惠政策或財(cái)政補(bǔ)貼，可以從下游解決經(jīng)費(fèi)難題，但這仍然需要一個(gè)多方復(fù)雜的磨合過程。

3.4 小型資源升級(jí)存在障礙

從服務(wù)的規(guī)模看，國內(nèi)聯(lián)盟不僅數(shù)量較少，服務(wù)種類也顯單調(diào)，服務(wù)廣度的不足導(dǎo)致聯(lián)盟吸引力大打折扣。事實(shí)上，除大中型在線數(shù)字資源外，圖書館在長期發(fā)展中還積累了大量自建特色庫和本地鏡像庫，這些數(shù)字資源不僅是圖書館要長期保存的財(cái)富，還應(yīng)作為SP接入認(rèn)證聯(lián)盟，擴(kuò)大資源服務(wù)的廣度。然而，認(rèn)證升級(jí)并非易事。其一，資源平臺(tái)可能由于軟件版本的更疊與現(xiàn)有聯(lián)盟接口不兼容；其二，原有資源商可能無法聯(lián)系或已轉(zhuǎn)行，售后服務(wù)堪憂；其三，圖書館技術(shù)力量相對(duì)薄弱，無力承擔(dān)此繁重任務(wù)。因此，面對(duì)有一定的技術(shù)難度和安全門檻的升級(jí)，圖書館只有選擇外包服務(wù)，但這又要增添額外經(jīng)費(fèi)或不可預(yù)計(jì)的時(shí)間成本。在認(rèn)證聯(lián)盟前景不夠明朗的情況下，多數(shù)圖書館很難下定決心作出改變和調(diào)整，而更愿意維持原有的運(yùn)作模式。

綜上所述，多重不利因素被持續(xù)反復(fù)疊加，在馬太效應(yīng)的負(fù)面影響下，所形成的惡性循環(huán)致使聯(lián)盟的發(fā)展呈現(xiàn)不利趨勢[14]，導(dǎo)致國內(nèi)認(rèn)證聯(lián)盟長期處于發(fā)展緩慢的狀態(tài)。隨著中國知網(wǎng)加入CARSI，加快了國內(nèi)聯(lián)盟發(fā)展速度。但國內(nèi)聯(lián)盟長期以來存在的固有問題并沒有消失，仍亟待解決。

4 國內(nèi)數(shù)字資源認(rèn)證聯(lián)盟發(fā)展策略

4.1 構(gòu)建生態(tài)化的數(shù)字資源認(rèn)證聯(lián)盟

生態(tài)化聯(lián)盟由兩個(gè)維度組成?？v向維度是一個(gè)以學(xué)術(shù)資源為核心的垂直生態(tài)鏈。資源、信息、知識(shí)成為主要的產(chǎn)品，高校師生和科研人員是消費(fèi)者，數(shù)字資源廠商是生產(chǎn)者，而高校圖書館作為中介負(fù)責(zé)資源采購和管理。這三者依托真實(shí)可靠的身份認(rèn)證形成封閉式利益共同體。在這個(gè)共同體中，信息流、資源流和資金流可以健康有效地流動(dòng)，構(gòu)成一個(gè)良性循環(huán)的生態(tài)鏈。橫向維度是與校園生活息息相關(guān)的開放生態(tài)圈。除了學(xué)術(shù)資源，各種與校園有關(guān)的活動(dòng)均可提供電子身份驗(yàn)證。隨著網(wǎng)絡(luò)場景的不斷深化和運(yùn)用范圍的擴(kuò)展，認(rèn)證聯(lián)盟將助推更加豐富和便捷的校園生活，商業(yè)服務(wù)的介入更可以幫助校園用戶獲得高質(zhì)量的服務(wù)，也有助于打破校內(nèi)外的商業(yè)壁壘，進(jìn)一步加強(qiáng)校園內(nèi)外的聯(lián)系，創(chuàng)造新的用戶價(jià)值。

如SEAC嘗試引入的“東航校園行”頗具吸引力，上海高校師生簡單通過聯(lián)盟認(rèn)證后即可享受教育特惠機(jī)票?？梢灶A(yù)見，當(dāng)參與者達(dá)到一定規(guī)模時(shí)，龐大的用戶量必然會(huì)吸引更多的資源商、應(yīng)用商、社會(huì)機(jī)構(gòu)的參與。反之更加優(yōu)質(zhì)豐富的資源與應(yīng)用又助力更多學(xué)術(shù)機(jī)構(gòu)的加入?？v向生態(tài)鏈和橫向生態(tài)圈互助互推，聯(lián)盟整體將進(jìn)入共生、共享、共贏的良性循環(huán)。

4.2 推進(jìn)大數(shù)據(jù)供需精準(zhǔn)服務(wù)

傳統(tǒng)模式下，圖書館全面統(tǒng)計(jì)資源用量困難重重，無論在資源導(dǎo)航中計(jì)數(shù)，還是利用網(wǎng)絡(luò)日志分析，或者從資源商獲取再匯總，統(tǒng)計(jì)結(jié)果都不精確，不僅效率低，還容易泄露用戶隱私。聯(lián)盟認(rèn)證統(tǒng)一了資源訪問渠道，身份提供機(jī)構(gòu)可選擇性地提供用戶屬性，服務(wù)商也可以將資源使用記錄反饋回聯(lián)盟平臺(tái)。這些數(shù)據(jù)經(jīng)過脫敏并不斷地積累，聯(lián)盟充分利用大數(shù)據(jù)技術(shù)深度挖掘，將結(jié)果以可視化的形式展現(xiàn)。這樣不僅資源方可以精準(zhǔn)把握用戶需求，用戶也可以更充分了解資源產(chǎn)品，圖書館還實(shí)現(xiàn)了精準(zhǔn)采購和管理，提高資金利用率。此外，大數(shù)據(jù)應(yīng)用還有助于促進(jìn)學(xué)術(shù)交流和研究合作。在全方位資源訪問數(shù)據(jù)的支持下，聯(lián)盟獲取的用戶畫像將更加精準(zhǔn)，大數(shù)據(jù)成為紐帶把世界各地學(xué)者和研究人員聯(lián)系起來。

4.3 深度融合新媒體與社交網(wǎng)絡(luò)

移動(dòng)互聯(lián)時(shí)代，如何適應(yīng)新的數(shù)字化環(huán)境并利用好新媒體成為提升高校師生學(xué)習(xí)科研效率的關(guān)鍵。然而大多數(shù)的移動(dòng)社交應(yīng)用并不能認(rèn)證用戶的學(xué)術(shù)身份，網(wǎng)絡(luò)虛擬社交的真實(shí)性和可信度不可避免受到影響。

當(dāng)前各大資源商已逐步發(fā)力布局移動(dòng)端應(yīng)用。如中國知網(wǎng)的“全球?qū)W術(shù)快報(bào)”除資源訪問外，還實(shí)現(xiàn)了按學(xué)科、學(xué)者、項(xiàng)目、熱點(diǎn)定制信息流，以及個(gè)人專屬成果庫。這類具備社交屬性的資源App吸引的用戶越來越多，黏性越來越強(qiáng)。國內(nèi)認(rèn)證聯(lián)盟應(yīng)當(dāng)具備更加靈敏的嗅覺與這些App全面融合，如借助用戶黏性極強(qiáng)的微信平臺(tái)實(shí)現(xiàn)更多資源的接入，滿足日益泛在化和社交化的用戶需求。

4.4 完善自律、他律與第三方監(jiān)管安全體系

國內(nèi)外聯(lián)盟為保障聯(lián)盟的政策運(yùn)行都制定了較為完整的政策文件，包括資源共享服務(wù)的基本規(guī)則、聯(lián)盟會(huì)員機(jī)構(gòu)的權(quán)利和義務(wù)、數(shù)據(jù)保護(hù)要求、服務(wù)提供者和身份提供者管理標(biāo)準(zhǔn)等，但這些都屬于聯(lián)盟自律性文件?，F(xiàn)階段特別是大數(shù)據(jù)技術(shù)的推廣使用，隱私安全成為制約聯(lián)盟發(fā)展的一大隱患。因此，聯(lián)盟首先要保持對(duì)新技術(shù)進(jìn)展的關(guān)注，如RA21的強(qiáng)化隱私保護(hù)計(jì)劃P3W[15]；其次，要嚴(yán)格遵守新出臺(tái)的《中華人民共和國網(wǎng)絡(luò)安全法》《個(gè)人信息安全規(guī)范》等法律法規(guī)，從法律的角度規(guī)范數(shù)據(jù)和個(gè)人隱私的安全問題；最后，從第三方角度，加速建立公正、客觀的第三方監(jiān)管機(jī)構(gòu)或組織，最終打造自律、他律、第三方監(jiān)管三位一體的立體監(jiān)管體系，推動(dòng)聯(lián)盟平臺(tái)向規(guī)范化、制度化發(fā)展。

5 結(jié)語

雖然數(shù)字資源認(rèn)證聯(lián)盟的發(fā)展已形成趨勢，但國外和國內(nèi)聯(lián)盟在建設(shè)規(guī)模、管理方式、運(yùn)營模式和服務(wù)范圍上存在差異。相對(duì)而言，國外發(fā)展較早，投入也較多，當(dāng)前處于發(fā)展的前列。國內(nèi)在該領(lǐng)域還處于起步階段，但頗具后發(fā)優(yōu)勢，特別是龐大的高等教育規(guī)模和繁榮的移動(dòng)互聯(lián)網(wǎng)應(yīng)用蘊(yùn)含巨大的潛力，有望推動(dòng)聯(lián)盟進(jìn)一步融合和發(fā)展。以生態(tài)發(fā)展的眼光來看，聯(lián)盟的可持續(xù)發(fā)展不僅需要技術(shù)的支持和運(yùn)營的投入，更加迫切的是要建立一個(gè)各方參與者各盡其力、互惠互利的生態(tài)閉環(huán)。其中開放與共享是首要的理念，聯(lián)盟應(yīng)該充分利用日益增長的用戶需求，通過服務(wù)模式創(chuàng)新或提升附加值的方式吸引更多參與者，規(guī)?；瘜⑹菙?shù)字資源認(rèn)證聯(lián)盟可持續(xù)發(fā)展的先決條件。

［1］ 宋爽，張國棟. 高校圖書館校外訪問系統(tǒng)最優(yōu)建設(shè)策略研究［J］. 大學(xué)圖書館學(xué)報(bào)，2013，31（5）：101-105.

［2］ 加入eduGAIN一周年！CARSI服務(wù)亮點(diǎn)突出 用戶增長25倍［EB/OL］.［2020-10-20］. http://news.pku.edu.cn/xwzh/b72ad5c850c645ef8320a7243a76b09b.htm.

［3］ MITRANO T. InCommon：Toward building a global university［J］. Educause Review，2006，41（2）：74-75.

［4］ 陳萍. 教育網(wǎng)資源共享服務(wù)CARSI服務(wù)進(jìn)展匯報(bào)［EB/OL］.［2020-10-20］. http://free.eol.cn/edu_net/edudown/2019/cernet25/eduroam/cp.pdf.

［5］ 王文清，柴麗娜，陳萍，等. Shibboleth與CALIS統(tǒng)一認(rèn)證云服務(wù)中心的跨域認(rèn)證集成模式［J］. 國家圖書館學(xué)刊，2015，24（4）：45-50.

［6］ 呂潔，陳萍，王文清，等. 基于聯(lián)盟身份認(rèn)證和CALIS聯(lián)合認(rèn)證的圖書館資源訪問方案［J］. 通信學(xué)報(bào)，2013，34（S2）：69-73.

［7］ 柴麗娜. 基于Shibboleth的跨域認(rèn)證訪問系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)［D］. 北京：中國科學(xué)院大學(xué)（工程管理與信息技術(shù)學(xué)院），2016.

［8］ 王軍輝，錢慶，周琴，等. 數(shù)字圖書館移動(dòng)身份認(rèn)證系統(tǒng)研究與實(shí)踐［J］. 圖書館理論與實(shí)踐，2018（10）：98-103.

［9］ Shibboleth［EB/OL］.［2020-11-26］. https://www.shibboleth.net/.

［10］ eduGAIN［EB/OL］.［2020-11-26］. https://technical.edugain.org/status.

［11］ 張勤. 中美圖書館聯(lián)盟比較研究［J］. 圖書館理論與實(shí)踐，2005（2）：5-7，33.

［12］ 溫芳芳. 國內(nèi)外圖書館聯(lián)盟發(fā)展模式比較研究［J］. 圖書館理論與實(shí)踐，2014（12）：43-46.

［13］ 胡芬琴，詹慶東. 法律視角下中美區(qū)域圖書館聯(lián)盟章程制定的比較分析［J］. 圖書情報(bào)工作，2016，60（16）：66-72.

［14］ 巢來春，聶娟，李楠. 動(dòng)態(tài)聯(lián)盟內(nèi)的馬太效應(yīng)分析及對(duì)策［J］. 技術(shù)經(jīng)濟(jì)，2006（9）：126-128.

［15］ GOULD E M. Authentication methods and recent developments［J］. Serials Review，2018，44（3）：247-250.

A Comparative Analysis of Chinese and Overseas Digital Resource Authentication Federations

LIU JianTao TANG ChongXin QU Hui

( Library of Huaqiao University, Quanzhou 362021, China )

The first step for the end users to obtain library digital resources is identity authentication. The federal authentication method in which educational organizations, research institutions and resource suppliers are jointly participated in the form of federations has become a trend in foreign countries. However, this application in China has just started. By comparing the differences among digital resource authentication federations in China and abroad, the article proposes some development strategies according to the domestic status quo, such as ecological construction, big data application, mobile social integration and data privacy protection.

Academic Library; Digital Resource; Authentication Federation

G250.7

10.3772/j.issn.1673-2286.2021.01.010

劉劍濤，唐崇忻，瞿輝. 國內(nèi)外數(shù)字資源認(rèn)證聯(lián)盟比較及啟示[J]. 數(shù)字圖書館論壇，2021（1）：67-72.

*本研究得到國家社會(huì)科學(xué)基金青年項(xiàng)目“區(qū)域創(chuàng)新中的知識(shí)擴(kuò)散規(guī)律與保障機(jī)制研究”（編號(hào)：14CTQ020）資助。

劉劍濤，男，1976年生，碩士，館員，研究方向：數(shù)字資源、信息服務(wù)，E-mail：liujet@126.com。

唐崇忻，男，1968年生，本科，館員，研究方向：數(shù)字資源、計(jì)量分析。

瞿輝，男，1980年生，博士，副教授，研究方向：信息計(jì)量、知識(shí)管理。

（收稿日期：2021-01-02）