校园一卡通的4层安全结构模型及关键技术.pdfVIP

大 庆 石 油 学 院 学 报 第 33卷 第 3期 2009年 6月 JOURNALOFDAQING PETROLEUM INSTITUTE V01．33 No．3 Jun． 2009 校园一卡通的4层安全结构模型及关键技术 马明志 ，刘恩军 ，王 琼 ，苏 平 ，王克生 (1．齐齐哈尔大学 财务处 ，黑龙江 齐齐哈尔 161006； 2．齐齐哈尔大学 网络信息中心，黑龙江 齐齐哈尔 161006) 摘 要：针对校园一卡通信息系统中集成的关键问题及信息访问的安全问题，基于元数据层面的集成技术，建立各 种主题元模型，解决大学校园不同部 门数据异构的集成问题，并提出 “四层安全”结构模型，采用 DES加密算法实现数据 的加密．应用结果表明，校园一卡通 “四层安全”结构模型及关键技术的应用，实现了对校园各种信息系统的集成与共享， 安全有效 ，应用效果 良好． 关 键 词 ：校园一卡通 ；安全模型；元数据 ；集成技术 中图分类号 ：TP393．02 文献标识码 ：A 文章编号 ：1000—1891(2009)03—0104—04 随着信息化产业的发展，全国各大高校都在积极推进 “数字化校园”．校园一卡通系统是数字化校园 的重要组成部分，它为数字化校园的建设提供了全面的数据采集和信息共享的环境．目前，关于校园一卡 通系统设计方面的研究较多[1]，但设计的系统结构还存在着安全方面的问题_[4]．笔者基于元数据应用 集成技术，提出一个 “四层安全”结构模型以保障校园信息系统的安全．该模型通过采用元数据技术、网络 通信技术、数据库技术、自动控制技术和IC卡技术，集成了证件管理、档案管理、师生考勤、教学管理、食堂 管理、机房管理及其他多种服务功能于一体 ，可使学生通过 “一卡”实现对校园综合信息的共享． 1 4层安全结构模型 以元数据作为系 Ecard Ecard 统的数据组织与驱动 餐饮系统 教务系统 WebFrom人机界面 WebFrom人机界面 系统管理 策略，采用 Webser- Webservice 与监控 vice应用集成接 口标 元数据驱动层 准对应用系统及 网络 ( j ( 】 【 ) ( ] 安全认证功能统一集 L图书馆数据库 L餐饮数据库JL财务数据一LJ教务数杀库一 成．其体系结构模型 见图1．图 1中最底层 一 一 卡通网络(5层网络安全) (第 5层)为终端用户 与应用系统实现互联 的一卡通网络 ，通过在 图 1 校 园一卡通系统集成体系结构 该层引入 四层安全结构模型来保障系统的安全．采用 DESE认证算法实现用户的安全认证，保障合法用 户对系统的访问；第 4层为数据源头层 (各个部 门数据库)，包括财务 、教务 、学工 、图书等各种数据源 ；第 3 层为元数据驱动层 ，是系统实现数据层集成 的关键部分．通过在该层定义各种主题元数据 ，如图书元数 据、餐饮元数据、教务元数据、财务元数据、用户界面元数据、用户权限元数据等，并采用元数据建模技术对 这些元数据进行建模 ，实现整个系统的灵活集成 ，保障各个子系统 的异构性及可扩充性等需求 ；第 2层是 收稿 日期 ：2009一O3—31；审稿人 ：袁 满 ；编辑 ：王文礼 基金项 目：黑龙江省教育厅科学技术研究项 目 作者简介 ：马明志(1958一)，女 ，高级会计师 ，主要从事财务管理方面的研究 · 104 · 第 3期 马明志等：校园一卡通的4层安全结构模型及关键技术 实现对大