钱宇

[摘要]针对公共图书馆数字资源使用中存在的馆外访问困难的问题，比较分析馆外访问的主流技术，提出了统一用户认证的技术方案。结合常州数字图书馆的实践，阐述了技术实现的原理、方式和实施经验。

[关键词]资源馆外访问；用户认证；加密；SFX；反向认证

1引言

近年来，随着社会信息化水平的提高，人们对公共数字文化的需求愈来愈大。公共图书馆作为公共数字文化的主要提供者，正在加快数字图书馆的建设，其主要工作围绕着数字资源建设和数字资源使用两个方向开展。然而，数字资源使用中却存在着资源的馆外访问需求与使用权限的矛盾。

图书馆是知识的殿堂，一方面，图书馆承担着传播知识、服务大众的社会责任，需要维护好公众的信息使用权。另一方面，图书馆也肩负着保护知识产权的法律责任，还要兼顾资源商的经济利益。图书馆权利的公共性与知识产权的专有性存在天然的冲突[1]，在图书馆数字化建设中如何处理好这个矛盾一直是业界关注的焦点。通过一定的技术手段，合理共享数字资源是解决这一矛盾的切入点。

2数字资源馆外访问的主流技术

公共图书馆的数字资源现有三大类：自建资源、试用资源和外购资源。其中，自建资源也包括数字地方文献。对于自建资源，图书馆拥有知识产权，资源使用有自主性，可以开放给所有读者甚至全体市民。试用资源是由数据库供应商提供在一段时间内免费使用的数字资源，大部分是通过IP认证限制在馆内使用，一些供应商为推广产品而降低使用权限，以提供固定账号等方式供馆外读者使用。……