高校校園一卡通系統(tǒng)安全問題研究

滕翠云 張國力

摘要：在高校數(shù)字化校園的建設(shè)過程中，校園一卡通系統(tǒng)既是其重要組成部分，也是一項基礎(chǔ)性的建設(shè)工程。本文對高校校園一卡通系統(tǒng)安全問題進行探討研究，希望能夠進一步增強校園數(shù)字化建設(shè)的安全性。

關(guān)鍵詞：高校；校園一卡通；系統(tǒng)安全

中圖分類號：TP393.18 文獻標識碼：A 文章編號：1007-9416（2018）05-0196-01

隨著信息技術(shù)的快速發(fā)展與普及應(yīng)用，高校管理工作也隨之而進行了計算機、網(wǎng)絡(luò)與智能化等多項技術(shù)的融合應(yīng)用。這使校園管理無論在信息化程度上，還是在數(shù)字化建設(shè)方面，都展現(xiàn)出具有時代氣息的發(fā)展特色，尤其是校園一卡通這一項目工程的建設(shè)，因其可以實現(xiàn)高校對學生多項管理工作的規(guī)范化、科學化管理，廣大師生不僅對其系統(tǒng)建設(shè)高度重視，而且對于系統(tǒng)的安全使用性能尤為關(guān)注。

1 高校校園一卡通系統(tǒng)的整體設(shè)計

高校校園一卡通所具有的最大的特點便是“一卡通”，目前，各大高校為了使得學生的校園生活更加便捷，一般會在校園內(nèi)的一些消費場所倡導本校的學生以一卡通進行消費結(jié)算，這樣一來就會對校方的管理工作帶來很大的幫助作用。而且，也使得后勤服務(wù)得到了更好的保障。所以校園一卡通技術(shù)便成為了校園信息化的一個重要組成部分，且有利于校方作出決策以及展開高效的管理。因為校園一卡通系統(tǒng)所運用的模式是瀏覽器/服務(wù)器服務(wù)的模式，所以，其系統(tǒng)架構(gòu)可以分為四個層次：（1）物理層；（2）數(shù)據(jù)層；（3）中間層；（4）應(yīng)用層[1]。

其中物理層是維持校園一卡通系統(tǒng)正常運作的基礎(chǔ)層面，它是由磁盤陳列和服務(wù)器，以及傳感器和網(wǎng)絡(luò)設(shè)備，另外，還有卡片及前端機具等設(shè)備器件組合而成。而校園一卡通的數(shù)據(jù)層則是系統(tǒng)的設(shè)備中心兼中心數(shù)據(jù)庫，它包含了安全管理系統(tǒng)與技術(shù)組件，以及服務(wù)組件和數(shù)據(jù)調(diào)度系統(tǒng)等等，可以使學生利用一卡通完成對全部數(shù)據(jù)的管理和儲存等操作，從而為學生的生活提供更多的便利。而校園一卡通系統(tǒng)的應(yīng)用層一般情況下是不允許學生對其進行操控的，若讓學生接觸到數(shù)據(jù)庫的操作，會造成一卡通內(nèi)的數(shù)據(jù)錯亂，很有可能泄露學生的個人隱私信息。另外，作為整個校園一卡通系統(tǒng)架構(gòu)中的最后一個系統(tǒng)，其應(yīng)用層能夠幫助學生更好的享受用戶體驗以及其業(yè)務(wù)功能給學生帶來的便利。無論是什么樣的系統(tǒng)，只有得到其核心系統(tǒng)管控中心的允許，其下級的子系統(tǒng)才可以進入到中心平臺，實現(xiàn)統(tǒng)一化的管控。

2 高校校園一卡通系統(tǒng)的安全性能設(shè)計

2.1 設(shè)計原則

為校園一卡通系統(tǒng)提供有效的安全保障，是目前高校針對一卡通所要完成的主要工作。所以，高校在進行校園一卡通系統(tǒng)管理工作過程中，需不斷完善管理方法，只有如此才可以使系統(tǒng)在工作的過程中能夠保障其安全性以及高效性。基于此，高校一卡通設(shè)計部門在進行設(shè)計工作的過程中，務(wù)必要將一卡通所涉及的全部功能考慮進去，如：存儲中心數(shù)據(jù)以及校園卡片等等，從而為學生的校園生活帶來許多便利之處。另外，還要對一卡通展開不斷的測評，以此來不斷完善其功能，保證其可以跟得上時代的發(fā)展，進而受到學生的歡迎。除此以外，也要重視一卡通系統(tǒng)的安全性能方面的工作，只有系統(tǒng)的安全性得到足夠保證，才能使得校園一卡通具備高安全性，進而為學生提供更優(yōu)質(zhì)的服務(wù)[2]。

2.2 安全設(shè)計

相關(guān)設(shè)計工作人員在對校園一卡通進行設(shè)計的過程中，為了確保學生在使用一卡通的時能夠得到高效的安全保障，務(wù)必要讓學生對一卡通進行正確的操作和使用，要對一卡通的操作程序清楚明白，使學生在一卡通的使用過程當中不會由于安全性遭到破壞而無法維持正常的使用，從而進一步使學生遭受經(jīng)濟方面的損失，進而對學生的日常生活造成影響。學生在使用一卡通的過程中，為確保一卡通的安全性能有足夠的保障，以便不會受到經(jīng)濟方面的損失，可以為其設(shè)定一個支付上限金額，當超出該范圍時必須由學生輸入密碼才能完成支付，而限額可由學生自行設(shè)定數(shù)值；也可以通過限制弱口令，在對一卡通進行充值或支付時，對于一些過于簡單的密碼采取限制操作，提示學生無法完成充值操作或是支付操作，使學生修改原定的弱口令。此外，在通過一卡通來完成支付行為時，有些學生可能會發(fā)生一卡通丟失的狀況，使學生蒙受一定程度的財產(chǎn)損失。所以，為了防止這一現(xiàn)象的發(fā)生，可以采取多種不同的方式來完成掛失補辦工作。如：手機客戶端和服務(wù)熱線，亦或者是校園移動終端機等。從而能夠?qū)σ豢ㄍㄙ~戶中的資金進行凍結(jié)，以免被他人減去盜刷其中的資金。當掛失補辦工作完成以后，可將原有卡中的資金轉(zhuǎn)存到新辦理的一卡通賬戶中，進而可以繼續(xù)使用，從而為學生的一卡通提供更高效的安全保障[3]。

2.3 增強移動終端的安全性能

為了提高移動終端的安全性能，使一卡通系統(tǒng)的安全級別以及程度得到有效的增強，就需要通過對一卡通使用過程中收到的反饋信息展開分析和研究，從而從中發(fā)掘漏洞或不足之處。系統(tǒng)管理人員在進行對一卡通的管理工作時，若是可以以更加科學合理的方式完成管理工作，便能夠為學生的信息安全提供更有力的保障，以防學生的個人信息遭受不必要的威脅和泄露，妨礙學生的日常生活。學生在使用一卡通的過程中，一般情況下會通過卡務(wù)中心進行充錢，從而維持自己一卡通的正常使用。然而，現(xiàn)下針對一卡通的充值操作一般都會通過微信支付、支付寶支付，或者是通過銀行卡進行圈存。所以，管理人員在進行系統(tǒng)管理的時候，需對移動終端的操作功能進行嚴格的管理，一旦發(fā)生操作失誤的情況，就會造成學生不同程度的損失。基于此，為了確保移動終端的安全穩(wěn)定工作，就要在移動終端機的維護保養(yǎng)工作上加大力度。而要保障移動終端機維護保養(yǎng)工作的有效性，就需要相關(guān)的工作人員接受專業(yè)的、嚴格的培訓，從而確保維護人員具備高素質(zhì)的技術(shù)水準，并不斷提升其技術(shù)操作能力，以便保證移動終端機能夠為學生的一卡通使用提供更為優(yōu)質(zhì)的服務(wù)，從而進一步為促進學生的便捷生活提供堅實的基礎(chǔ)保障。

3 結(jié)語

綜上所述，校園一卡通對于當前高校的信息化與數(shù)字化建設(shè)起到重要的影響作用，其安全穩(wěn)定的運行，既能為校園管理工作提供極大便利條件，同時也是確保校園人員個人信息安全的前提保障。在順應(yīng)時代潮流發(fā)展趨勢的同時，校園一卡通系統(tǒng)的安全問題在倍受關(guān)注中也得到了有效解決，不僅更加地安全性的系統(tǒng)設(shè)計，同時也完善了各項管理制度與系統(tǒng)建設(shè)，使其在促進高校快速發(fā)展，以及實現(xiàn)高效管理方面都表現(xiàn)出較強的實力水平，尤其是在科學技術(shù)的快速發(fā)展中，校園一卡通也以更加安全、高效的使用性能為校園管理提供了更加全面的服務(wù)。

參考文獻

[1]嚴蕾，何覃.基于智慧校園一卡通系統(tǒng)的安全體系研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017，（7）：96.

[2]周輝.智慧校園一卡通系統(tǒng)安全分析[J].算機產(chǎn)品與流通，2017，（7）：176.

[3]黃寶昌.基于校園一卡通智能電控系統(tǒng)管理的研究[J].信息記錄材料，2016，（5）：21-22.