谈高校校园一卡通管理系统的建设.pdfVIP

管理与发展 何丽艳赵丽坤 畏冬嚣学岛等 4串学 妻网络中 毒砖 长春 j3003 摘要：一卡通系统是校园数字信息化建设的重要组成部 本文根据既定 目标，合理规划一卡通系统建设，讨论了系统的结构、数据库设计、系统组 成与功能、系统网络安全等关键技术和解决方案。该系统具有很强的适用性、安全性、可用性、可扩展性等特点。 关键词：一卡通 网络安全卡片安全数据库安全 系统组成与功能 校园一卡通系统是数字化校园的主要组成部分。可实现校 园 机房、重点实验室等处配置门禁控制器，人员的出入均需在刷卡 内消费结算、身份识别、银行对接等一卡通行，是学校的教学、 机上刷卡才能通行。出入控制系统软件负责采集各外出、进入刷 科研、行政等方面的管理走上网络化、智能化之路的全面解决方 卡机中的刷卡记录，统计进出人次及个人进出记录 。供学校统计 案。 分析人员流动情况。 5 教务管理系统。教务管理包括学籍管理， 学业管理，师资管理，教学管理，学籍、学业管理本质上是一种 1 系统设计 档案管理，以学生信息管理为基础 ，实现从新生录取、学生管 1 系统体系结构设计。一卡通平台采用标准的三层架构，基于 理、排课管理、选课管理、成绩管理、学籍管理，到毕业审核的 WEB的企业级应用，采用．NET、XML~lWebServices为核心技术，系 全过程网络化管理。 6 其它子系统。系统的模块化设计使得系统 统应用层由十余个子系统构成，充分满足学校各方面需要。 2 系 具有非常好的可扩展性 。学校可根据需要不断增加校园卡应用范 统数据结构设计 。数据库是系统的信息储存和信息交换 中心，因此 围，如巡更管理、教职工考勤管理、医疗收费、交通、保险系统 数据库在系统中起着特殊重要的作用 。数据结构也分三层设计，中 等等。形成一个对校内事务进行全面管理的校 园网。同时与国际 心数据库位于中心机房，建立在Linux上，采用ORACLE10G，保证数 互联网络连接 ，极大提升学校形象。 据安全和高效；通讯网关负责数据的暂存和转发，分布在各主要机 具集中的地方，如食堂、澡堂、宿舍等，采用SQL2000；本地数据主 3，系统安全性分析 要位于机具和卡片上，主要记录每次业务情况。各个数据层相互关 1 卡片安全 。采用 目前主流的非接触式IC卡产品，每张卡 联，形成一个统一完整的数据信息应用网络。 片具有严密的逻辑运算和逻辑加密功能，由专用的加密机进行加 业务数据最终保存在卡片和 中心数据库中，交易数据以卡片数 密。操作时卡中数据校验采用cRC方式，需经双 向三次握手，确 据为根本，中心数据为补充，当中心数据与卡片数据不符时，以卡片 保卡、机在数据交换之前，两者进行互相身份合法性鉴别，从而 数据为准。网络畅通时，机具数据上传至通讯网关，通讯网关再及时 保证校园卡的安全性。 2 网络安全。校园主干 网部分是整个 “校 传递到中心数据库，三层中只要卡片正常，就不会影响终端交易，保 园一卡通”系统的核心，首先在此基础之上建立独立的 “校 园一 证了系统的高可用性 ；系统停电时，机具 自带UPS电源和系统缓存， 卡通”网络，从物理上保证信息传输的安全性。其次 “一卡通系 保证 了正常使用。但设计弊端是当网络不通时，无法进行卡片的挂 统”与校 园网采用防火墙进行单通道连接，防火墙一系列的VPN安 失，也无法下发黑名单到机具，易造成 卡消费。 全功能，包括隧道技术、加密、分组验证、入侵检测系统和用户验 证，支持IPsec~ll密、DES、3DES~JI密算法、IPPCP压缩可以使 “一 2 系统组成与功能 卡通”在校 园网上传输加密的信息，确保关键数据的保密性。再 1 校内消费管理系统。校内消费系统主要由管理主机、射频 次，一卡通系统为校内其它管理系统提供平台时，通过前置机和二 卡 校园卡 、消费终端 收费机 、网络通信卡、收费管理软件 、通 级服务器，并采用串口方式和其它管理系统连接，在实时通讯的基础 讯软件等组成。当持卡人在收费机上使用电子钱包消费后，收费 上，保证各系统的独立与安全。 3 数据库安全。为确保数据库的安 机中的存储器将记录个人信息、时间、消费金额、累积使用情况 全，采用ORACLE大型数据库系统，这样就为提高数据处理能力、 等流水账信息，财务系统 自动扣除相应款项，实现 自动化结算。 数据库功能、数据的安全等各个方面提供了前提，同时在数据存储 管理主机将根据设定的参数把各收费机存储的消费明细数据采集 方面还采用 了高性能、高可靠性的光纤磁盘阵列技术，分别连接 上来，作为系统结算的数据源。管理部门可根据实际需求由操作 主、备份服务器，构建了高性能的SAN存储网络。 员随时或定时对各消费机 内的消费记录进行收集 、查看