高校第三方支付平臺構建的可行性及信息安全保障分析

摘 要：為解決高校現行校園一卡通支付系統所存在的問題，提出基于“一卡通”支付系統構建高校第三方校園支付平臺。調研目前高校支付系統實際情況的基礎上，分析了校園卡（“一卡通”系統）的技術及應用情況，探討其與第三方支付平臺結合的可行性及信息安全保障問題，以期通過對高校一卡通系統的升級和完善，推動高校數字化校園建設的發展。

關鍵詞：高校第三方支付平臺，可行性，信息安全保障

引言：隨著高校數字化進程的加快，作為其重要組成部分的校園一卡通系統已逐步在全國高校推廣應用。校園一卡通系統的具體功能大致涵蓋了高校生活中的各個方面，基本滿足了高校管理和服務的需求。但是，隨著電子商務的浪潮日益高漲，支付寶、財付通等在線支付軟件已對校園一卡通系統的發展產生了巨大的沖擊。順應互聯網時代背景下高校學生消費時對校園卡系統的新需求，基于“一卡通”支付系統構建高校第三方支付平臺是校園一卡通系統未來發展的必然趨勢。

一、可行性分析

（一）問卷調查及結果分析。為解決高校現行校園一卡通支付系統所存在的問題，驗證該設想的可行性，筆者專門設計了相應的調查問卷，同時全程參與了調查問卷的發放和數據統計，問卷共發放250份，回收202份有效問卷。

根據問卷統計的結果顯示，在調查的人群中大學生占90.6%，其中有55%的大學生經常使用支付寶、財付通、PayPal等在線支付軟件。由此可見，現在大學生群體已成為電商消費的主力軍，他們使用的各種支付軟件比較流行，因此，在調查中重視大學生的調查數據對分析構建高校第三方支付平臺可行性更有說服力。

根據問卷統計的結果顯示，50.9%的大學生希望校園一卡通系統能不斷創新，提升服務的質量。現有的一卡通系統主要還是以“身份驗證”和“金融服務”為主要架構。這樣的功能非常單調，校園卡使用者大多是有活力有想法的年輕人，渴望看到更多為生活提供便利的新鮮事物。在互聯網金融興起的時代，90后大學生已經不再滿足于傳統的現金交易方式，更加高效快捷的第三方支付備受他們青睞，如果在全國高校建立這樣的平臺能有效的解決現有一卡通系統所存在的如排隊圈存浪費時間、圈存機出現故障、交易限額等諸多問題，那么高校第三方支付平臺必將成為其數字化建設的發展方向。在調查中，筆者就發現有22.4%的受調查者希望高校第三方支付平臺的信息安全性能夠不斷增強。大約53.1%的受調查者在使用支付寶，財付通等第三方支付平臺時遇到過交易糾紛，個人信息泄露等問題。

（二）需求分析。（1）學校。整合資源，革新高校財務管理模式。有了第三方支付平臺，學生只需要登錄專門的繳費系統就可以輕松完成校園內的一切繳費流程，大大減輕了學校相關收費部門的工作負擔，這不僅節約了管理成本，還從根本上創新了高校的財務管理模式。穩定客戶，明確交易內容。校園支付平臺只面向高校校園內的人群，主要是在校師生員工，客戶群數量穩定，交易內容明確，主要涉及學費、書費、網費、水電費的繳納，易于高校加強控制和管理。并且，高校校園內電腦手機使用率高，交易空間范圍較小，網絡環境較安全。其繳費流程如圖1所示：

完善交易流程，提高準確性。線上交易有詳細明確的交易流程，可以有效減少人為誤差的干擾，提高辦事效率，簡化辦事流程。遠程監控，加強學生監管。學生在校園內的各項消費總額及明細分類，都可以即時在高校第三方支付平臺上查證。

（2）用戶。便捷操作，節約時間。用戶通過高校第三方支付平臺完成操作，無需在指定的時間去排隊繳費，也不必糾結于某部門上班時間的限制，節約出大量的時間給用戶自由支配。

降低風險，提高資金的安全性。高校傳統支付模式下，大部分校園繳費業務通過現金支付完成。對于學雜費等大額度繳費而言，現金支付存在一定的安全隱患。高校第三方支付模式下，只要用戶有效管理好自己的個人信息和支付密碼便無需擔心賬戶資金的安全問題。

（三）技術可行性分析。（1）高校第三方支付平臺的系統架構。用戶在第三方平臺注冊虛擬賬戶，綁定自己的校園卡后，用戶就可以登錄第三方平臺利用校園卡對虛擬賬戶進行充值操作，同時用戶也可以將虛擬賬戶的資金轉移到校園卡上，實現資金的相互結轉。（2）系統開發理念和技術支撐。通俗的說，建立第三方支付平臺，就是在買賣雙方之間安插一位“中介”，它既是獨立的也是相互關聯的。它在買賣雙方進行交易時充當著臨時資金保管員的角色，只有當雙方目標達成一致時，才允許資金流轉。第三方支付模式的建立強有力的保證了資金的安全性，便于查詢資金流向的明細。高校第三方支付平臺則是針對校園卡用戶設計的支持在線支付的校園網絡平臺[1]，該平臺使用第三方虛擬賬戶，為校園卡用戶提供在線支付服務，第三方支付平臺的注冊用戶可以用校園卡給自己的虛擬賬戶充值，也可以把虛擬賬戶中的金額轉移到校園卡上，該平臺在保證用戶安全支付的同時，盡量使在線支付過程簡潔、快速[2]。其應用分布圖如圖2所示：

構建高校第三方支付平臺需要利用Windows平臺和下列開發工具：Apache Tomact7作為系統服務器： Apache服務器，能用于html網頁。另外通過php插件，可以和Tomact單向連接，由此就能實現憑借Apache訪問Tomact的資源。Tomact服務器是一個Web應用服務器能開放源代碼。Apache是web服務器，Tomact是應用服務器，它既是一個servlet容器，又是

Apache的拓展。

Jbuilder9實現組件的開發： Jbuilder是一個可視化Java開發工具。它是在Java2平臺上進行商業應用程序和數據庫開發、程序發布的優越工具之一。Borland公司為了快速而有效地研發各類Java應用，開發出了Jbuilder。并且它經過長時間地修改，能方便研發人員開發更多Java應用。Oracel（第七版）作為后臺數據庫： 美國Oracle公司研發的Oracle數據庫系統是一款以分布式數據庫為主體的軟件產品。它是時下最受大眾歡迎的客戶/服務器或B/S體系結構的數據庫之一。Oracle數據庫已經成為世界上性能最強大的數據庫管理系統，它是一個通用的數據庫系統具有全面完備的數據管理功能。同時它是一款關系完備的產品以及能有效的實現分布式處理。

系統采用EBJ技術實現，EBJ技術是用來研發和部署多層結構的分布式應用程序。采用EBJ可以使Java應用系統的體系結構變得更加簡單。并且應用系統在擁有EBJ的環境中研發，隨著需求的增加能不用修改而直接轉接到其他功能更強，更復雜的服務器上。高校第三方支付平臺的硬件結構如圖3所示：

二、系統信息安全保障

高校第三方支付平臺的安全性目標：買方A能夠準確核實高校第三方支付平臺的身份，并且高校第三方支付平臺能完全無條件的確信來自買方A的支付請求，同時高校第三方支付平臺必須承認買方A已作出的支付行為以及承擔相關法律負責。同樣賣方B也能相信來自高校第三方支付平臺完整和及時的支付授權。而且買方A和賣方B的賬號信息只有賬號持有人和高校第三方支付平臺知道，第三者無法知曉，換句話說，只有高校第三方支付平臺知道A和B的賬號，但是買賣雙方無法知曉對方的賬號。

安全保障機制能夠確保該平臺提供安全穩定的服務，保護用戶的資金和信息安全。其具體設置分為以下幾點：（1）用戶信息必須實名注冊。用戶必須以學號或職工號進行注冊，并且必須設置相對應的用戶登錄密碼，這樣能夠充分保障用戶的信息安全，有效防范不法分子的可乘之機。（2）虛擬帳戶必須設置兩個密碼。一個是登錄密碼，用于帳戶登錄以及查看帳戶信息等，另一個就是支付密碼，一切與資金流轉相關的操作都必須使用支付密碼，只有兩個密碼都正確才能使資金發生流轉。（3）用戶必須預留支付信息，規避冒牌網站的“釣魚行為”。用戶只需對自己預留的信息進行確認就能夠輕易的識別釣魚網站，以免上當受騙。這樣的預留行為使用戶能夠安全輕松的進行網上在線支付。（4）虛擬賬號必須與用戶校園卡綁定。由于采用校園卡與對應的虛擬帳戶綁定，在以后的校園交易活動中能夠有效的避免因卡片丟失和密碼丟失而造成的資金安全隱患。（5）用戶在輸入密碼時必須使用安全隨機動態軟鍵盤進行操作，以此來防止木馬病毒竊取用戶密碼。采用軟鍵盤輸入支付密碼，軟鍵盤上的按鍵位置發生變化，用來增加病毒獲取真實密碼的難度。動態軟鍵盤實際就是在電腦屏幕上出現一個虛擬鍵盤，用戶只需用鼠標進行點擊，木馬程序是無法對此檢測用戶的密碼輸入的。另外軟鍵盤上的數字和字母是呈動態的，每選擇完一個數字或字母，原先的排列順序就會改變，這樣有效的防止輸入密碼時被旁記錄。（6）用戶必須下載Axtive控件才能支付。控件是支付平臺的公鑰，能即時的對用戶的密碼進行加密，為用戶密碼起到了保駕護航的作用。

三、結論

傳統的校園管理模式繁瑣而又復雜，運行成本很高。通過構建基于“一卡通”系統的高校第三方支付平臺能夠順應時代變革的需要，有效提高學校綜合管理水平與管理效益，促進學校后勤服務的升級。隨著各個高校的校園信息化、網絡化建設的逐漸深入，高校內的所有信息資源的整合過程已經進入到了全面的規劃以及實施階段，第三方支付平臺在全國高校的推廣應用將成為必然趨勢。

參考文獻：

[1] 郭赟潔.虛擬賬戶支付模式分析及問題探討[D].西南財經大學碩士學位論文.2009

[2] 吳曉明.電子商務在線支付系統的研究[D].山東大學碩士學位論文.2006

[3] 田小萍，陳金燾，皇甫大鵬.基于校園卡的網上支付平臺的研究和應用[J].計算機技術與發展. 2011（9）：167-170

[4] 于瑞云.面向數字化校園的基于工作流機制的網上學科建設信息系統的設計與實現[D].東北大學碩士學位論文.2004

[5] 張麗麗. 基于一卡通數據的大學生校園數字行為軌跡分析[J].信息安全與技術.2013（2）： 91-93