智慧時代圖書館讀者賬戶建設新模式研究

陳作廳 胡勝男 余奕

摘? 要：智慧圖書館建設過程中，由于面向讀者服務的信息系統之間相互數據獨立，無法通過實時智能連接為讀者提供一體化服務，阻礙了智慧圖書館的發展。本文分析讀者服務系統無法實現一體化服務的根本原因在于各系統讀者賬戶分散設置、管理不便。最后本文提出了解決方法：為各服務系統建立一個統一的讀者賬戶數據庫，并給出了具體建設思路、管理方法及信息安全保障措施。

關鍵詞：智慧圖書館? 讀者賬戶? 讀者數據庫? 信息安全

中圖分類號：G250.7? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A? ? ? ? ? ? ? ? ? ? 文章編號：1674-098X（2020）10（a）-0158-04

Abstract： In the process of building smart libraries， information systems that serve readers are independent of each other in terms of data， so they cannot provide integrated services to readers through real-time intelligent connection， which hinders the development of smart libraries. This paper analyzes that the fundamental reason why the reader service system cannot realize the integrated service lies in the dispersed setup and inconvenient management of the reader accounts in each system. Finally， the paper puts forward the solution： to establish a unified reader account database for each service system， and gives specific construction ideas， management methods and information security measures.

Key Words： Smart library; Reader account construction; Reader database; Information security

人工智能、大數據、云計算等信息技術的廣泛應用，促進了智慧圖書館的建設和發展。智慧圖書館建設過程中，為實現資源的無縫整合和精準推送，需要基于讀者在圖書館行為數據進行用戶畫像，讀者賬戶的管理是智慧圖書館建設及用戶畫像中重要的一環。讀者賬戶是圖書館服務系統為讀者提供服務的前提條件，可以實現讀者基本的入館、借還書需求，也可登錄數字圖書館查找文獻資料、獲得資訊服務和預約空間等。讀者賬戶可以區分讀者等級與類別，并分配相應的權限，如借書數量、還書時限、館藏珍本閱讀、圖書館特定場所及工具使用權限等等。讀者賬戶的管理可以為圖書館資源采購、設施設備添置、系統平臺建設、館舍環境的發展提供參考，并促進智慧圖書館工作效率的提升。研究當前圖書館服務系統中讀者賬戶建設的新模式，厘清基于讀者數據庫的系統平臺網絡架構，可以促進圖書館讀者賬戶的統一建設和管理，從而推進智慧圖書館建設進程。

1? 目前圖書館服務系統讀者賬戶建設面臨的問題

智慧圖書館的核心是智慧服務[1]，在當前智慧圖書館的建設背景下，圖書館讀者服務系統建設越來越豐富，都是很多個系統平臺組成的綜合體。基本的系統有：圖書館借還業務系統、目錄查詢系統、空間預約系統、參考咨詢系統、數字資源發現系統、文獻資源遠程訪問系統、活動管理系統、培訓系統、門禁系統等等。由于各系統都有自己的數據結構，所以都必須要在各自的系統數據內存儲一份讀者賬戶信息才能運行，造成了各系統讀者賬戶的分散設置、管理不便等諸多問題。

1.1 不同平臺的賬戶信息難以實現同步，給讀者帶來不便

由于各服務系統都存儲著各自的讀者賬戶信息，新注冊讀者不能馬上使用圖書館其他的系統平臺，需要使用同步軟件來同步賬戶信息;而當讀者信息有更新時，也需要為每個系統同步更新。如果有新系統加入，則還要額外為其設計賬戶信息同步軟件并進行調試和測試。同步軟件需要定時監測數據變動，進行全數據比對更新，會消耗大量時間和系統資源，并且無法實現實時同步。為了不影響正常服務，很多同步過程都要定時到深夜進行，造成讀者部分業務無法及時辦理。由于同步軟件自身的局限性，同步更新的準確性無法完全保證，容易導致各平臺讀者信息不一致，給讀者使用帶來不便。

1.2 平臺結構各異，賬戶信息安全難以保證

圖書館服務系統平臺結構各異，各自的開發工具、開發策略和側重點不同，就算是采用同一廠商的平臺，開發時對于各系統防護的程度也不盡相同，存在技術漏洞在所難免。多元化的系統服務平臺為讀者提供了個性化的服務與資源獲取的便捷渠道，也導致讀者數據安全風險增加[2]。各系統通常著眼于信息處理能力和效率的提高，而把信息安全放在次要地位，加之目前黑客攻擊與病毒侵襲的技術不斷升級，增加了讀者個人信息被泄露、篡改、破壞的風險，讀者賬戶數據存儲在其系統內部無法確保安全。

1.3 服務系統之間難以實現一體化服務功效

圖書館的智慧服務不單單體現在單個服務系統的智能化，各服務系統之間的有機結合與智能銜接也是智慧服務的重要體現，而讀者賬戶則是各服務系統之間的連接紐帶。如果要實現一體化服務，則必然要有聯動數據，各系統各自存儲讀者賬戶數據，那么各系統的讀者賬戶數據就要做到實時相互同步，這樣一來同步軟件的設計就會異常復雜，系統資源耗費極大，所以使用同步軟件實現一體化服務不切實際。讀者賬戶數據的分開存儲必然導致各系統之間數據銜接不匹配，數據聯動失敗，一體化服務功能無法實現。

2? 建立讀者數據庫系統

統一圖書館內各服務系統的讀者賬戶數據是智慧圖書館的發展趨勢，而建立讀者數據庫就是行之有效的方法。通過建設讀者數據庫，能夠快捷地共享讀者賬戶信息和數據，使各系統平臺更加有機地融合。智慧時代的圖書館應該把讀者數據庫作為智慧化建設的基礎庫，其他的系統平臺都通過與其對接來實現對讀者的管理和服務。

2.1 讀者數據庫結構

讀者數據庫的建立須遵循一定的規范[3]，應該綜合考慮各系統平臺的讀者數據需求，字段設置除了讀者登錄的相關信息、指紋和人臉識別數據、照片、證件號碼、電話、住所、學歷、專業等個人資料外，還應該有讀者類型、權限、資金、信譽積分、是否在館、在館總時長、借閱次數、已借書目、優先度等讀者業務數據。當然，如果后期的新系統平臺對讀者賬戶字段有了新要求，則完全可以再追加字段而不會影響現有的數據。圖書館界可定義出讀者數據庫的通用字段規范，系統平臺廠商再依照規范與讀者數據庫對接來進行系統開發。

2.2 服務器及系統要求

讀者數據庫需要同時為圖書館內各服務系統提供數據服務，為了確保其運行穩定，服務器需要有足夠的硬件配置來支撐數據庫的并行處理能力和容錯能力，具體要求可以根據各圖書館的業務量級來確定。如果條件允許，最好對讀者數據庫服務器進行雙機熱備，這樣一旦服務器出現故障備用服務器可以直接接替運行。

2.3 管理軟件需求

目前多數圖書館都是通過流通系統的讀者管理功能來進行讀者賬戶信息的管理，無法全面覆蓋其他服務系統對讀者信息的需求，不再適用讀者數據庫系統。因此，需要開發專用的管理系統對讀者賬戶進行管理，確保能覆蓋到讀者賬戶的各方面詳盡信息。對于部分圖書館已經實現的讀者自助辦證和賬戶信息自助查詢維護等功能，也可作為讀者管理系統的一個分支功能擴展。

2.4 網絡架構

基于讀者數據庫系統的圖書館系統平臺網絡架構如圖1所示。讀者數據庫服務器部署在圖書館內網，以保證信息安全，內網其他服務器直接連接讀者數據庫，可對其相應的數據進行讀寫操作，門戶網站、OPAC、遠程訪問、預約系統、活動系統、參考咨詢、單點登錄等對外服務器通過域名映射和防火墻對互聯網讀者提供服務。對于服務器部署在互聯網云端的業務，比如發現系統云服務器、微信公眾號服務器等，則需要在內網建立讀者賬戶接口服務器，通過特定的賬戶接口程序提供賬戶服務。如果有異地圖書館分館或者需要推行類似書店書商處直接借書的業務，則對內的服務器也需要對分館和書商提供限定IP連接的互聯網服務。

3? 讀者數據庫的功能

3.1 一站式登錄

由于使用了統一的讀者數據，各平臺讀者數據完全實時一致，讀者隨時可以實現一站式全功能登錄，且不會出現讀者信息同步不及時或同步不成功導致登錄驗證錯誤或信息對接錯誤。建立好單點登錄CAS服務器，并與讀者數據庫對接，讀者只需在安裝好CAS客戶端的圖書館任意服務系統登錄一次，即可通過鏈接直接轉到并自動登錄想去的相應平臺。移動端讀者則可以通過微信綁定賬戶直接登錄安裝好CAS客戶端的圖書館微信公眾號服務器，點擊菜單進入并自動登錄各個系統平臺的移動版主頁，同樣也可實現各平臺移動版頁面之間的相互轉接。

3.2 一體化服務

一體化服務體現在各系統讀者共有數據的聯動，需要統一讀者數據才能實現。例如，讀者在館時長由門禁系統提供，而讀者的信譽度由業務系統和預約系統提供，讀者管理系統會根據讀者的在館時長和按時還書、預約簽到的信譽度自動為讀者升級權限，接下來各系統又可直接根據權限開放更多功能或預約空間給讀者。讀者如果經常未按時歸還圖書或預約空間后未到場簽到被扣積分并降低信譽度和權限，最后導致積分不足無法再次預約空間、借書或瀏覽電子文獻，則可直接通過智能提示鏈接無縫轉接到活動管理平臺相應的任務頁面，通過做任務賺取積分，積分更新后即可恢復權限，而讀者管理系統也會根據讀者后期的按時守信程度逐步恢復讀者信譽度。一體化服務使得各系統之間功能環環相扣，實現智慧生態連接。

4? 讀者數據庫系統的安全

4.1 系統平臺安全

讀者數據庫是智慧圖書館各服務系統的中心庫，出現故障將導致服務系統全部停止服務，為了保障其安全穩定地運行，需要對服務器進行定時檢查。數據庫系統管理員要規范操作流程，以防設備故障或者人為操作失誤造成數據丟失。另外，還要及時做好數據備份工作，除了定時本地備份數據外，還應當定期異地備份數據。讀者數據庫只支持內網連接操作，可以有效防止外部網絡攻擊和對其內容的破壞、竊取和篡改。

4.2 讀者隱私保護

4.2.1 讀者身份信息安全

讀者數據庫存儲有讀者詳盡的身份信息，如地址、電話、照片、證件號碼、指紋等，涉及讀者隱私。尤其是科研用戶，其個人隱私信息安全問題，也極大地影響著國家的網絡信息安全[4]。因此在基于讀者數據庫平臺的圖書館網絡架構中，與讀者身份信息有關的業務系統均應部署在內網，不對外提供服務，相對比較安全。而對外提供服務的服務器，一般只驗證登錄、取得讀者類別權限和按既定規則來讀取或修改讀者的相關業務數據，不會獲取到讀者具體身份信息，這樣就保障了讀者身份信息的安全。

4.2.2 讀者使用行為安全

讀者服務系統通常通過日志的形式記錄讀者使用行為[5]，這些日志存放在各系統自己的數據存儲內。由于對外提供服務的各平臺系統安全性不一，無法確保其本地數據內容安全，而基于讀者數據庫平臺的服務系統本地并不存儲讀者賬戶信息，其日志只通過讀者id號與讀者數據庫具體讀者相匹配，只要讀者數據庫信息安全，日志數據內容就算被竊取了，也無法通過其與具體讀者對應，所以也不會對讀者的工作和生活構成影響。

5? 結語

智慧化是圖書館的發展方向，讀者數據庫系統的建設對于提升圖書館的智慧服務具有重要的意義。由于建設過程中需要對圖書館現有系統平臺結構進行改造，推行存在一定的難度。目前，關于讀者數據庫平臺及部分與其對接的定制服務系統已經開始在國防科技大學圖書館進行測試，取得了很好的成效，相信隨著圖書館智慧化建設的不斷推進，基于讀者數據庫平臺的圖書館智慧服務平臺建設定會走向普及。本文僅從技術層面分析了讀者隱私安全的保護，隨著智慧圖書館管理與服務的升級，讀者數據的應用與隱私保護之間的矛盾將日益凸顯[6]，如何在合理合法合情的前提下解決好讀者數據應用和隱私保護問題，將是智慧圖書館在以后的建設和發展中必須重視的問題。

參考文獻

[1] 初景利，段美珍.智慧圖書館與智慧服務[J].圖書館建設，2018（4）：85-90，95.

[2] 陸康.智慧服務環境下高校圖書館讀者隱私保護研究[J].圖書館理論與實踐，2019（3）：18-24.

[3] 劉煒，劉圣嬰.智慧圖書館標準規范體系框架初探[J].圖書館建設，2018（4）：91-95.

[4] 艾瓊，劉純璐，游林.科研用戶訪問國外學術數據庫的隱私保護與對策[J].圖書情報工作，2019，63（10）：12-20.

[5] 趙天昀.數字圖書館個性化信息服務中用戶隱私保護研究[J].圖書館理論與實踐，2018（2）：101-103.

[6] 謝珍，陸溯.智慧圖書館視域下用戶數據應用與隱私保護平衡研究[J].國家圖書館學刊，2020，29（2）：49-59.