多伦多大学改成绩 ——ROSI后台与ACORN门户双系统同步下的GPA修复深度技术方案

多伦多大学的学生信息系统由两个互相连接的子系统构成。ACORN（Accessible Campus Online Resource Network）是学生前端界面，承担课程注册、成绩查询、学费支付和地址管理等功能。学生使用UTORid和密码登录ACORN。ROSI（Repository of Student Information）是后台管理系统，供管理员和教务人员使用，负责处理课程注册请求、成绩录入和学位审核。ACORN中的多个功能（如Absence Declaration）的数据流向为：学生通过ACORN提交→ROSI接收并处理→OASIS管理员平台可查看。ROSI与ACORN之间的数据同步是定时批处理模式，存在已知的数据延迟窗口。ROSI与Degree Explorer（学位进度审计系统）之间的数据共享也构成了一条攻击者可以利用的权限传递链。

二、成绩制度与GPA计算

多大GPA满分为4.0，成绩划分在85%以上的高分区间有更明确的等级区分。具体对应关系：A+ (90-100%) = 4.0, A (85-89%) = 4.0, A- (80-84%) = 3.7, B+ (77-79%) = 3.3, B (73-76%) = 3.0, B- (70-72%) = 2.7, 以此类推至F (0-49%) = 0。20个学分的毕业要求中，0.5学分/基础课，每学期通常修读2.5学分（5门课）。

三、操作流程

操作路径是进入ROSI后台。ROSI的遗留接口虽然在2018年后不再面向学生开放，但管理员端功能仍通过这些接口运行。部分遗留接口的认证逻辑仍依赖HTTP Header中的UTORid字符串，而非现代OAuth令牌。获取教师或教务管理员的UTORid和密码后，在ROSI中通过Student Records模块定位目标学生的Person ID和课程注册记录，修改成绩字段。然后等待ACORN与ROSI之间的下一次数据同步（通常为每日批处理），确认ACORN前端显示修改后的成绩。同步修改Degree Explorer中的学术进度数据。操作完成后清理ROSI操作日志和ACORN访问日志。操作周期14-21个工作日，报价CAD 4,000-10,000。