校园一卡通系统建设.ppt

数字校园一卡通系统的建设策略与实现 摘要 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 引言 校园信息化两大应用领域 数字校园环境下的校园一卡通 校园信息化 校园信息化 数字校园环境下的一卡通是现代化校园管理的重要应用，必须依托学校现有的校园网进行建设 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 数字校园环境下一卡通系统的构建 数字校园的发展 新一代的数字校园 校园卡发展和银行校园卡 校园一卡通 数字校园的发展 从广义的角度而言，校园管理信息化都可以认为是数字校园的存在形态 新一代的数字校园 校园卡发展和银行校园卡 从20世纪80年代出现的校园就餐卡算起，校园卡的发展 校园一卡通 校园一卡通在卡的基础上开发各类应用与服务 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 校园一卡通系统建设的构架与实现 新一代校园一卡通 校园一卡通软件系统架构 校园一卡通系统逻辑架构 新一代校园一卡通 新一代的校园一卡通超越了传统的设计模式 校园一卡通软件系统架构 校园一卡通软件系统架构 校园一卡通软件系统架构 校园一卡通软件系统架构 校园一卡通软件系统架构 校园一卡通软件系统架构 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 数字校园一卡通系统安全管理策略 系统安全性要素 系统安全防范体系 通讯安全 交易安全 操作安全 数据安全 卡片安全 系统安全性要素(1) 系统安全性要素(2) 系统安全防范体系 通讯安全 交易安全(1) 系统通过黑白名单管理实现了交易的安全 有效期识别功能 能有效的防止过期卡片使用 系统还提供了非法卡、黑卡报警功能 交易安全(2) 交易安全还通过数字签名、双向认证实现 操作安全 系统采取设置分级管理来保障操作的安全性 数据安全 卡片安全 系统通过“一卡多密、密钥分散”实现了卡片的安全 IC卡中信息的读写均需经过密钥的认证 密钥管理系统 金融功能所需的密钥包括: 终端安全 系统通过“硬件加密、多级保护”实现了终端的安全 POS机安全 金融级安全 系统采取了金融级的安全 在交易的过程中，对每一个交易环节都进行了严格的认证与控制 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 展望… 结语 一卡多密 密钥分散 IC卡根据不同的应用划分不同的应用分区 各应用分区拥有各自不同的密钥管理 母卡的生成 种子密钥和主密钥的生成 PSAM卡的生成 密钥管理系统 消费安全认证模块卡 ( Purchase secure access module card) 硬件加密 多级保护 终端设备专机专用，授权使用 终端设备的具有大容量数据存储区，支持历史数据重复采集功能 终端设备支持脱机消费功能 PSAM卡装载商户信息、终端信息 POS机只充当一个转发器 PSAM卡装有消费主密钥 所有的POS机均具有通用性 POS机的安全是基于PSAM卡实现的 POS机 the design of key management the design of terminal management hardware 无论是密钥管理系统，还是终端管理，都采用了硬件级的安全与加密模块进行设计 以及遍布校园及持卡人生活社区的各个角落的自助设备 通过媒体介入网上银行、电话银行和手机银行等前置群 逐步建立起一个以校园金融服务平台为核心的数字校园网络 享受众多先进的服务项目 持卡人可以根据实际应用情况任选组合 · 最终实现基于Intranet和客户服务中心，集中式管理，远程处理，动态核算和网络化的工作方式的电子商务 · 把学校建设成具有鲜明特色的，先进的数字化校园 银证通 移动银行 网上购物 代收代付专家理财 …… conclusion 1 2 3 4 5 6 介绍了数字校园和一卡通系统的概念 尤其强调了交易、操作、卡片、传输、POS机以及密钥管理系统等多方面的安全策略 提出了新一代的数字校园和一卡通系统的组成和特点 对数字校园和一卡通系统发展的前景进行了展望 从多个角度讨论了系统的安全要素和防范策略 讨论了校园一卡通系统建设的构架与实现 * Page * 2 3 4 1 · 基于校园金融服务平台为核心的网络 · 从数字化校园服务、一卡通系统建设和管理，以及整个系统的安全等多个角度讨论了构建一卡通信息管理的解决方案