数字校园一卡通系统的建设策略与实现.pptVIP

通讯安全 VLAN technology Firewall visiting id · 校园数据中心系统对访问的权限有严格的限制 · 在数据区域的出入口放置防火墙，执行安全及访问控制功能 · 使用VLAN技术隔离不同业务部分 · 根据路由策略进行按需通讯 第三十页，共四十四页。 交易安全(1) 系统通过黑白名单管理实现了交易的安全 有效期识别功能 能有效的防止过期卡片使用 系统还提供了非法卡、黑卡报警功能 POS机每次开机时从校园一卡通系统服务器联机下载各类所需数据，各类卡交易都达到了高度的实时性 黑名单/白名单在POS每次开机时从校园一卡通系统服务器联机下载，因此脱机模式下仍可保持绝大部分黑/白名单的有效性 · 联机模式 · 脱机模式 第三十一页，共四十四页。 交易安全(2) 交易安全还通过数字签名、双向认证实现 终端和用户卡首先进行相互认证 用于该交易流水上送主机后进行合法性校验 储蓄卡交易 电子钱包的消费 银行和一卡通系统安全体系来保障 “安全认证” 和 “交易签名” 来保障 第三十二页，共四十四页。 操作安全 系统采取设置分级管理来保障操作的安全性 level 1 level 2 level 3 level 4 level 5 分级管理 · 各级管理员在自己权限范围内进行权限分配的工作 · 各部门间同级操作员，采用了部门隔离