浅谈校园一卡通.docxVIP

浅谈校园一卡通 　　【摘 要】本文对“校园一卡通”工程的应用范围、系统结构及安全策略作了总体介绍。“校园一卡通”系统是高校数字化校园的重要组成部分，也必将进一步促进高校数字化校园的建设进程。　　【关键词】一卡通；数字化校园　　0.前言　　“校园一卡通”是高校近几年实施的信息化建设的重要项目，目前已全面投入了运行。作为数字化校园的基础工程，旨在方便广大师生员工教学、科研和生活，进一步强化校级统一信息管理，也为高校各级领导的管理提供先进、高效的手段。　　1.一卡通平台概述　　作为高校数字化校园建设中的重要组成部分，校园一卡通系统的建设包含着一卡通平台的搭建和一卡通应用的完善两个方面的工作。　　一卡通平台主要实现主干平台上的管理和服务，身份的控制和与银行电信的对接可以说是一卡通平台的关键。一卡通应用则是一个个的接收主干平台授权的管理信息系统，应用子系统主要通过驻留在底层的第三方接入程序与数据中心进行通讯以实现数据的共享，这些应用子系统按照性质可以划分为：　　商务消费类：如就餐、超市、饮水、复印、水控、电控等各类收费应用。　　身份识别类：如考勤、门禁、通道机等各类验证身份的应用。　　通过借助校园一卡通各类终端设备，持卡人可实现全方位全天候的自助业务，包括银行借记卡的各类自助业务；校园卡的自助业务，包括网上查询服务系统，领导查询系统，自助终端为持卡人提供不间断服务。　　建设目标定位为：自助将银行存款圈存到校园卡，以完成学校内各类消费，并实现个人身份认证，进而与学校管理信息系统链接。实现持卡人各类自助业务，以及领导宏观管理的综合查询等，以校园一卡通系统建设为纽带促进数字化校园的建设。　　2.一卡通系统的特点　　技术先进　　随着信息技术的迅猛发展，对校园的通信自动化、办公自动化和管理现代化都提出了更高的要求。在校园内采用非接触式IC卡一卡通技术，将大大提高校园的综合管理水平和管理效率，IC卡可以分类存储持卡者的基本信息和电子钱包。　　实用性强，应用广泛　　校园一卡通系统是以IC卡为信息载体的适用于校园消费和管理的网络系统。取代了管理和校园生活中所使用的各种个人证件和现金支付手段，使用IC卡实现日常消费、图书馆借书、教职工考勤、学籍管理、上机收费、超市购物、游泳馆等等多种功能。与银行联网的校园卡可以实现银行转帐、银行代缴费用，把银行卡上的钱自动划拨到IC卡上，真正做到一卡通用。校园卡的使用将极大方便学生、教工的生活，减轻他们携带各种证件的烦恼。　　安全、可靠　　系统采取服务器上安装防火墙软件、网络数据库备份、管理人员分级按权限操作、确保整个系统的安全性。网络与终端设备具备很高的可靠性，稳定性。在外界环境或内部条件发生突变时，使系统保持正常工作，如网络不正常情况下能照常消费。各类收费产品，IC卡都使用了先进的加密算法，采用“一卡一密”方式加密，杜绝持卡者擅自修改IC卡信息。　　对每一笔交易操作都留有日志备查，按照功能的重要性分为不同的级别权限，使用不同的密码、卡片来控制操作权限。　　数据实时性、一致性高　　由于整个一卡通管理系统采用了同一个数据库，能保证数据的实时性、一致性，方便学校的统一管理、维护，如：学生帐户只需要在卡管理中心冻结，在其他一卡通的所有子系统将都不能再使用或消费，挂失后的IC卡能确保其卡上的金额不会被其他人消费。　　系统容易扩展性　　系统在容量和功能上不仅能满足目前用户的需求，而且也易于扩展以保障用户今后的扩容和升级，如：系统可以灵活增设校区、系统工作站点，通过Internet网，实现远程快速查询和远程控制硬件终端，真正实现了网络化管理、操作的功能。　　客户端无须安装、操作方便　　由于一卡通管理系统采用B/S结构模式，客户端不需要安装就使用，系统对所有的设备采用了控制系统，有权限的操作员在任何地方都可以对设备终端进行控制。　　系统实时性强　　消费立即结帐，在校园内任何一处消费网点都能做到服务器立即结算，反应时间小于一秒。　　更改账户信息立即生效。　　对卡片的存款、开户/撤户、挂失、解挂、更改密码等账户操作都可以在几秒钟内在校园 全网立即生效。　　银行转账金额实时生效。　　由于系统采用以卡片和数据库内的金额审核的办法，较好地解决了对于伙食补助发放金额、银行转账金额的实时生效问题。　　3.安全性分析　　由于校园内的网络型成了一个多个局域网络经过校园骨干网络组成的一个大型局域网络，经由广域线路互连构成一个典型的互联。这样一卡通网络的应用就形成了一个由校园数据中心外连互联网络和专有网络，数据能过校内骨干网络下连到一卡通网络端组成的三层互联的网络。因此在安全方面本人分析为：　　链路传输风险分析　　对于一卡通的数据传输是一卡通终端通过校园局域网络传送到数据中心。在对于网