校园一卡通系统设计与安全性分析.docVIP

校园一卡通系统设计与安全性分析 　　摘 要：伴随我国科学技术的飞速发展，网络技术及通信技术也有了质的飞越，各大高校也开启了数字化校园的建设，但是学校数字化发展的过程中也会遇到一些问题。所以，本文主要介绍了校园一卡通的安全目标和设计原则，并具体阐述了校园一卡通的系统设计和系统的安全，以供参考。 　　关键词：校园一卡通；系统；设计；安全性；分析 　　中图分类号： G471 文献标识码： A 文章编号： 1673-1069（2016）29-171-2 　　0 引言 　　校园一卡通基本涉及了学校的所有人员，它是校园数字化建设的标志，为校园安全管理、饮食、阅读图书等带来了极大的方便。方便、安全是校园一卡通的最大特点，校园一卡通是学校管理系统的核心，所以在设计过程中，安全要放在首位，如此才能保证一卡通能更加有效地服务于校园。 　　1 校园一卡通的安全指标及设计标准 　　我国大多数学校都应用了校园一卡通，而且适用人群不只是学生，还有学校的工作人员，其具体作用表现在饮食消费、宿舍楼门禁、图书馆和停车区域等场所的身份验证等方面，是学校信息化的基础，是校园内部的身份识别系统，当校园一卡通出现安全问题，学校的整个管理系统将受到直接的影响。所以，必须重视校园一卡通系统的科学、完善以及安全，尽可能避免安全隐患的发生。 　　在设计校园一卡通时，一定要综合考虑各方面的因素，比如读卡机、服务器、网络安全、系统内部管理、身份识别等。在安全系统方面必须紧跟社会技术的发展，利用优秀的管理方式来保证系统安全运行，有利于校园一卡通的稳定发展。同时，要注意技术的及时更新和完善，避免漏洞出现，影响校园的有序管理。 　　2 系统设计方案 　　2.1 系统网络设计 　　校园一卡通系统之所以建立两个网络，是为了更好地保证系统网络的安全、稳定运行。这两个网络系统分别为专用网络和公用网络。 　　2.1.1 专用网络 　　专用网络建立主要是为了服务于校园一卡通的消费系统，而且由于专用网络的特殊性和安全性，其不能和公用网络结合使用，它必须与公用网络分离开来。 　　2.1.2 公用网络 　　公用网络主要是针对身份认证、学籍管理而设立的。校园网线路能直接被公用网络所利用，公用网络能全面的对校园进行覆盖，用于连接校园一卡通的使用系统和应用设备。 　　2.2 卡片的选型与设计 　　由于，校园一卡通不能触水，而且内部存有金钱和自身的身份信息。所以，很多学校的一卡通使用的IC卡都具有防水功能，并将存储内容进行了密码设置，防止校园卡丢失后造成的经济及名誉损失。在IC卡的选取方面，校方工作人员还是应该结合自己学校的各方面因素进行系统分析，根据校园实际情况来选用IC卡，促使校园一卡通能更方便地服务于校内人士。 　　3 系统安全 　　3.1 系统结构安全 　　很多学校的校园一卡通系统都运用了三层C/S及B/S软件，使用三层C/S模型，将系统分为可以明确定义的服务，功能层将表示层和数据层进行了分隔，使得表示层不能对数据层进行访问，有效地保证了系统的安全性。此模型能够根据自己的实际情况来选用更加适合自己的平台以及系统，三层之间可以并列进行开发，而且开发语言也可以灵活选用，结合自己学校的真实情况建立完善的系统，从而保证系统的高效、有序运转，同时也使得系统一直在自己的掌控之内。即使在与硬件系统密切相关的地方运用了C/S结构，但是系统的应用主要还是基于B/S结构，主要表现在以下几个方面：消费信息查询；挂失处理；各种生活费用的查询等方面。校园一卡通系统还采用了流行的中间件技术，不仅提高了数据交换的灵活性、传输的安全性，还使得实施管理变得更容易。 　　3.2 卡片安全 　　校园一卡通作为一个IC卡应用系统，其卡片的安全性必须得到足够的重视，下面从两个方面进行阐述： 　　第一，保障了校园卡使用者的身份保密、资金的安全，使各种交易更加透明化。首先，校园卡如果丢失，工作人员可以进入系统快速将其挂失，冻结资金和信息的使用，经处理的丢失卡片被移入黑名单，有效地防止了不法人员对此卡的使用，避免了浪费和自身信息的透露，若校园卡没有找回，可以补办新卡，自己的丢失了的卡片信息将直接录入到新卡内，此时旧片作废。但是不容忽视的是，有些卡挂失了，也进行了新卡补办，但是旧卡没有在系统黑名单内，旧卡可以在脱机情况下进行使用，并且数据上传后，新卡也会扣掉与旧卡相应的消费金额，这个难题必须得到解决，否则会造成更多的损失。其次，卡片是加密的，整个保密的管理系统都在正常运转，非法读卡机将无法获取卡片上的信息。第二，防止卡片伪造事件。非本系统设置的其他校园一卡通卡片本系统内是无法使用的，即使被改变了的一卡通卡片也是不符合使用规定的，不能在此系统内使用。 　　3.3 数据库后台服务器安全管理 　　数据库后台