校园卡的安全应用分析.docVIP

校园卡的安全应用分析 摘要：校园一卡通系统在数字化校园中已经得到广泛的应用，其使用涉及就餐、图书借阅、门禁系统以及电子账户等。在使用过程中也遇到很多故障。文中分析了校园卡的工作原理和特点，提出解决校园卡使用故障的应对策略，就如何更加安全使用校园卡做了一些研究和探讨。 关键词：校园卡 故障 安全应用 中图分类号：TP393.18 文献标识码：A 文章编号：1007-9416（2013）10-0195-01 1 引言 校园一卡通运用先进的IC卡技术及网络通讯技术，利用校园计算机网络及相应的终端设备，以智能的IC卡为载体，集身份识别、图书借阅，校内消费、校务管理、金融服务为一体，并将银行卡的金融功能与校园卡校务管理进行整合，为高校数字化管理提供了一个新型应用平台[1]。并给师生员工在学习和工作中带来很大便利也给高校数字化管理带来高效与安全。 2 校园卡系统的安全应用 2.1 校园卡的工作原理和特点 目前多数使用的校园卡都是非接触式射频卡也称感应卡，其工作原理是在一定的载波频段上，将感应天线和IC芯片封装在一个标准的PVC卡片内，卡片在靠近读写器的有效距离范围内，通过无线电波的传递来完成数据的读写操作，成功的将射频技术和IC卡芯片技术相结合，是电子器件领域的一大突破[2]我校构建的校园一卡通系统采用新中新公司产品。该系统也主要是以非接触式的IC卡为载体，具有电子钱包功能和电子身份识别功能的高科技智能卡[2]是CPU频卡或感应卡。CPU智能卡由于其卡内有微处理机和IC卡操作系统（COS），当CPU卡进行操作时，可进行加密和解密算法（算法和密码都不易破解），用户和IC卡系统之间需要进行多次的相互密码认证，提高了系统的安全性能，对于防止伪卡的产生有很好的效果。 2.2 校园卡在使用中出现的问题及应对策略 校园卡内的所有交易最终都是以交易流水的形式上传至一卡通系统中，系统应确保交易流水上传的正确性和唯一性，也即不能丢失也不能重复上传任何一笔交易。反之就会出现系统的数据库与其相应校园卡内金额数值不一致，形成卡库不平。 2.2.1 库大于卡的故障 根据上述交易流水上传原理可以知道正确使用校园卡刷卡消费过程是卡片在消费终端POS机上读卡----验证卡片----扣款写卡----验证交易是否成功----显示交易额与卡内余额----拿走卡片----上传交易流水至一卡通系统。一笔正常的校园卡消费完毕后卡内余额应该与数据库账户余额相等。如果上传交易流水丢失就会造成库金额大于卡内金卡额故障。形成某账户库内余额大于卡内余额的原因有： 网络线路中断，POS机的交易流水未及时上传；一卡通网关设备故障导致数据流水上传中断；终端刷卡POS机故障； 人为操作不当。 人为操作不当发生卡内余额多扣现象较为突出，举例如下：有些同学只是将校园卡在POS机上晃一下，POS机因为没有完成正常的“读卡----验证卡片----扣款写卡----验证交易是否成功----显示交易额与卡内余额----拿走卡片----上传交易流水”等一系列工作而报警，此时的状态是，没有上传交易流水，但是否已经写卡未知。对于已经写卡的持卡人来说，就发生了只有一笔交易流水，但用卡次数加2，卡内余额减少消费额2倍的情况。或有的持卡人的校园卡放在POS机的时间过短，没等扣款写卡过程结束就拿卡，使得这次消费记录无法正常写入，再重新刷卡就变成卡内消费相同两次的扣款；人为操作不当还有使用POS机人员的操作失误导致卡内金额减少，体现在用卡次数丢失具体事例系统交易流水如表1（其中用卡次数丢失512一笔流水）（如表1） 2.2.2 库大于卡应对策略 针对上述网路及设备故障可以直接更换设备及修复网络得到解决，及时做好相关终端设备的维护工作。对于操作人员使用POS机不当扣错款时，不能在POS机的读写区内对校园卡进行实时返还扣错款的操作，这样会使POS机出错而报错丢失交易流水造成卡库不平，这种情况出现后只能通过人工校正或在系统补记流水之后给校园卡做补助来补偿卡内相应的损失，所以当发生人为扣错款时，正确的处理方式是按照扣错款数额用补偿现金等其他方式返还给消费持卡人错扣的钱款，避免在机器上返还而造成丢失流水导致卡库不平。 2.2.3 库小于卡库的故障 在校园卡的使用过程中也常常会出现校园卡内金额大于相应的数据库内金额的卡库不平现象。该类情况有时会在网络POS机操作中出错，其特点是用卡次数相同，交易流水未丢失，但重复扣款导致账户余额减少而形成卡库金额不相等。具体实例如表2。 2.2.4 卡大于库应对策略 对于库金额小于卡金额的故障，可以进行人工系统校正将卡库持平后再给持卡人进行补助所损失的金额。而针对因补助发放导致过渡余额未入账的故障还可以通过圈存机将该持卡人绑定的银行账户中转账至校园卡1元钱等少量金额，这样过渡余额中的补助款就可以入账使该持卡