校园一卡通系统安全性分析与研究.pdfVIP

校园一卡通系统安全性分析与研究 罗 郁 ，李坤伦，别、勇 (长安大学 教育技术与网络 中心 ，陕西 西安 710064) 摘 要：一卡通系统是数字化校园建设的基础和核心设施之一，其安全性至关重要。从多个方面对一卡通系统的安全性进行 了 分析，对一卡通系统密钥体系进行 了研究，在此基础上完成 了对应用系统和终端机接入流程、一卡通网络数据传输以及卡片 身份认证的探讨 。 。 关键词 ：一卡通系统；安全体系；密钥；身份认证 Security Analysis And Research OfCampus One Card Through System LUO Yu．LIKun—Iun．SUN Yong (chang18,11Unw／rs#y,／TCente~ a．Yh~anx／710064C／：：na) Abstract：campusone card through system isthecopepart ofthedigitized campusconstruction．Thispapercoversevery aspectofsecurity of campusonecard through system，and studied thePKIof it．Discussedtheprocessofapplication system and terminating machine，data transmission， ldentity authentication of ft aswelI． Key words：OneCardThroughSystem；Security Structure；Key；IdentityAuthentication 1一卡通系统安全需求和 目标 机资源，防止非法访问和恶意攻击 。 随着计算机技术、网络技术及通讯技术的发展， 数字化校园已在高校内全面规划和启动。校园一卡 2一卡通系统安全性分析 一 卡通系统的安全性包括卡片的安全性、终端 通作为数字化校园建设的基础和核心设施之一，与 设备的安全性、数据的安全性以及应用子系统 的安 学校信息系统紧密结合，并因其身份证明与识别、 全性等几个方面。 人员管理 以及消费支付等功能，涉及到在校人员学 2．1卡片的安全 习生活的方方面面。因此 ，对一卡通系统的安全性 2．1．1卡片安全技术 有着非常高的要求。 1)专用标识 安全性是一卡通系统的基石，是保证系统能够 在卡内加入专用标识，采用专用算法，防止伪卡。 高效、安全和可靠的运行的重要条件。系统的安全 2)卡片分类 性设计需充分考虑到各方面的因素，技术手段与管 对一卡通系统中的卡片采用分类管理，对 同 理手段相结合 ，保证系统的安全性 。 种类的卡片授予不同权限和功能，增强安全性。 根据校园一卡通的安全需求，一卡通系统安全 3)数据区分类 体系建设应包括如下几个方面： 将数据区分为公共数据区和个性化子系统数据 (1)确保网络传输过程 中信息的保密性和完整