淺析某高校校園“一卡通”系統

摘 要：利用一卡通系統平臺為學校信息化管理服務的渠道，將學生學藉管理、學生學費收繳、學生注冊、學生公寓水控、學生公寓電控、考勤管理、會議簽到、圖書借閱、學生上機上網、食堂消費、超市消費等管理工作納入其中。

關鍵詞：一卡通；總體層次結構；網絡數據中心；安全體系

1 引言

本項目是某高校（以下簡稱學校）新建校區的校園一卡通系統，系統需要在原學校校園一卡通系統（以下簡稱一卡通系統）的基礎上，把一卡通系統擴展延伸到新校區，通過學校現有的校園網、銀行專網、一卡通網絡三網互連，將新、老校區一卡通系統互連，共用同一系統，統一管理，達到兩個校區一卡通用的目的。使學校現有的各管理系統，如學生學籍管理，學生學費收繳、學生注冊、教職工身份認證，考勤功能等完整的對接。

同時在原有功能的基礎上進一步完善改進，增加系統性能和功能，拓展一卡通系統平臺為學校信息化管理服務的渠道，充分運用一卡通系統已具備的自助圈存服務，消費功能、考勤功能、門禁功能、身份認證等功能，將學生學藉管理、學生學費收繳、學生注冊、學生公寓水控、學生公寓電控、考勤管理、會議簽到、圖書借閱、學生上機上網、食堂消費、超市消費等管理工作納入其中。

2 需求分析

學校已采用的是M1的S50卡，其1K的存貯空間足夠支撐校園一卡通的當前應用和未來的擴展應用。

系統必須具備脫網支付的功能，以適應一卡通系統應用范圍廣、覆蓋面大、應用終端數量多且分布比較零星，并且一旦網絡發生故障影響使用等的要求。系統對終端設備要求較高，其應具備獨立結算的能力。

一卡通系統采用VLAN進行網絡的劃分，以實現一卡通網絡與其他數據專網的邏輯隔離。為了能很好地防范重要數據服務器的安全風險威脅，需配備防火墻設備，通過設置安全策略來增加對服務器、一卡通專網和財務系統局域網的保護。

3 系統設計

3.1 一卡通系統總體層次結構設置

一卡通系統的總體體系結構，從縱向上看主要包括7個層次。每個層次之間不是簡單的層次堆疊，而是一個有機的組成。

3.2 一卡通網絡設置

一卡通系統建設在數據專網的基礎上，實現了遍及系統管理中心、各功能辦公區、各功能應用區等部門以及各自助網點的網絡覆蓋。其的PC及服務器設備統一規劃到一個VLAN上。

各類終端設備可通過網絡服務器接入系統主干網絡，也可直接接入系統主干網絡，系統管理中心以一卡通專網為通道對其各類終端設備進行管理，并負責各種實時信息的同步管理（如參數的設定和更改，負責黑（白）名單等），并對各子系統設備進行實時的狀態監控。

3.3 數據中心設置

設置2臺雙機熱備的數據服務器，通過雙機冗余軟件實現其熱備，確保1臺數據服務器發生故障時，另一臺服務器能及時取代其進行正常工作，保障系統的安全運行。

設置數據存儲和備份用的磁盤陣列和磁帶庫設備。熱備份是采用全實時、全自動的備份，當遇到系統癱瘓或不穩定時，能使系統的各種數據得到及時備份及恢復。

應對各種服務器進行合理的VLAN劃分，避免客戶終端機直接訪問數據服務器，使其必須經過應用管理服務器才能對數據服務器進行訪問，確保整個系統的數據安全。

3.4 一卡通安全體系設置

卡片安全體系設計：

卡片密碼——卡片具有完善的加密體制。

卡片數據——IC卡必須按照相關的管理規定保證其數據的安全及穩定。

卡片扇區功能——當IC卡出現扇區損壞時，必須能自動地把損壞扇區里的數據轉移到另外未損壞的扇區內。

卡片算法——IC卡具備增加安全性的可自由組合的多種加密算法。

卡片保障機制——防止出現幾張卡片混用一個ID號的情況。

終端設備的安全體系：

采用注冊/授權的雙向認證：可預防其他非法產品入網使用。

使用權限及有效期識別：根據不同的使用權限，對卡片進行不同的授權，滿足各類消費者或不同獨立核算部門的管理。對有效期進行有效管理，具備識別功能，能有效的防止過期卡片使用。

非法卡報警功能：卡片進過終端設備進行合法性驗證，并記錄其使用的情況，能夠有效地防止非法卡片的流通使用。

使用個人消費密碼：可設置設置個人消費密碼，保證其使用的安全性。

設置邏輯開機鎖：可設置鍵盤的邏輯開機鎖，對其進行鎖定與開鎖。

PSAM卡接口：卡片的安全性可達到金融類級別要求。

網絡全部采用星型拓撲結構：保證任一設備出現故障時，都不會影響系統安全及其他設備的使用。

數據的存儲：帶消費交易認證碼的消費明細存放在POS機中，這樣可以防止篡改消費明細。并且為防止數據泄露，數據在數據中心存放時必須對數據進行加密。對所有設備必須采用不間斷UPS電源進行供電，根據所需供電設備安裝位置的集中于分散程度，采取集中UPS供電或后備蓄電池供電模式，以保證設備在供電不正常時能夠正常進行工作。