北京大學醫學部校園卡的核心在于身份認證

文/本刊記者 項陽

軟件定義卡片

種連榮北京大學醫學部信息通訊中心主任

6 月中旬，北京大學醫學部的虛擬校園卡應用上線。在虛擬校園卡上線之前，北大醫學部校園卡是基于北京大學本部校園卡系統的延伸。但這樣的模式對于醫學部來說，還不能很好地滿足特殊的需求。

“最大的問題在于對學生身份的管理。”北京大學醫學部信息通訊中心主任種連榮介紹說，大多數學生在整個學習生涯中，分別要在北京大學本部、醫學部、附屬醫院等不同場所進行不同階段的學習和實踐。而原有的校園卡系統不能很好地滿足多種應用場景，容易出現用戶本人和其認證信息分離的情況；此外，北大醫學部有6 家直屬附屬醫院、4家共建附屬醫院、14 家教學醫院以及26 家教學基地，如果都發放實體校園卡，丟卡率很高，也不便于統一管理。

在比較了各種形式的虛擬卡特點和優勢之后，北京大學醫學部選擇了自研APP 的方式來建設，由軟件來定義卡片，“依托學校室內外全覆蓋的校園無線網環境，借助移動應用、網上支付、生物識別等先進技術，將虛擬卡安裝存儲在手機中，最大化符合用戶的使用習慣，不增加用戶的使用負擔。”

北京大學醫學部信息通訊中心副主任黃寧玉表示，此前有一些廠商推出“虛擬卡”，但本質上是實體校園卡對應的電子賬戶，擔心這種做法容易讓學生混淆校園卡、小錢包、電子賬戶，使用不便。北大醫學部此次推出虛擬卡，在系統規劃方面，將虛擬卡系統建成一個獨立的應用系統，不依賴于現有的實體卡系統運行，基于醫學部的數據中心，提供身份認證和網上支付功能。這樣的設計，從功能上講，已不存在實體校園卡系統中常見的數據同步、數據一致性以及線上線下卡庫不平等問題；從技術上看，目前的網絡條件，足以完全滿足各種支付方式的實時交易。

虛擬卡是基于移動端的綜合服務平臺

黃寧玉介紹說，虛擬卡的賬戶信息由系統分配，具有唯一性，與用戶身份信息一一對應。而虛擬卡的身份信息與實體卡的身份信息均來源于學校的權威數據源，并且完全保持一致，具體包含人員編號、身份證號、姓名等基本信息，以及人臉、指紋等特征信息。這些特征信息是在首次身份信息驗證通過之后,通過用戶自主采集獲取，也與身份信息一一對應。

虛擬卡的功能設計圍繞身份認證和消費兩大類展開。在校園卡應用場景中，將配套的刷卡設備升級成可同時支持實體卡和虛擬卡的版本，使實體卡和虛擬卡同時可用。

在身份認證類的應用場景中，學校設計了多種認證方式，同時部署與之相對應的認證設備，用戶可以有多種“玩法”完成身份認證。比如，開學報到時，刷臉即可注冊；進出樓宇時，按指紋即可打開閘機；借書時，出示手機APP 中的二維碼被掃一下，即可將圖書帶走；聽講座時，打開手機APP 中的虛擬卡應用掃一下會議標識，即可完成簽到等。

黃寧玉北京大學醫學部信息通訊中心副主任

在消費類的應用場景中，學校選用了支付機構提供的聚合支付通道，在后臺管理端，統一開發接口、統一對賬、統一入賬；在前臺用戶端，同時支持銀行卡、支付寶、微信，實現線上和線下的無現金支付。在幾乎所有使用實體卡的消費場景中，均可使用手機完成網上支付。

“我們希望實體卡能用的場景虛擬卡也都能用，學生可以依據習慣進行選擇。”黃寧玉介紹說，“虛擬卡平臺，未來還將推出校友和附屬醫院人員的身份認證。”

關注用戶體驗，打造創新水控

校園卡應用中，浴室場景一直是應用的難點。一方面，由于環境潮濕，水控設備故障率較高，同時手機虛擬卡也不方便使用；另一方面，浴室既有水閥門，又有刷卡水控，讓用戶的操作體驗復雜化。

面對上述問題，北京大學醫學部嘗試無線水控，將刷卡器移到浴室外，進入浴室時先刷卡登記，洗浴過程中系統根據實際用水量計費，出浴室時再次刷卡結算即可。基于當前發達的網絡條件，無需再采用水網關的方式記存消費數據，通過無線網，就能實現數據實時傳輸。

種連榮介紹道：“這相當于把在家洗澡的場景復原。類似‘智慧家居 ’，我們希望通過創新浴室水控，逐步擴展‘智慧宿舍’的應用內涵。”

加強管理優于做技術限制

虛擬卡給用戶帶來方便的同時，也給管理者帶來了難題：當一個用戶同時擁有實體卡和虛擬卡時，如何避免卡被非實名使用。通過調研得知，在有些案例中，用戶不能同時擁有實體卡和虛擬卡，或者實體卡和虛擬卡不同時擁有同樣的功能。

黃寧玉介紹說，根據學校實際情況和用戶需求，針對在校師生同時發放實體卡和虛擬卡，實體卡提供傳統校園卡所有功能，虛擬卡提供身份認證和網上繳費功能；針對不方便領取、激活實體卡的人群如校友群體，則發放虛擬卡，提供身份認證、定向消費功能。同時，加強制度建設和管理，從管理和技術兩方面規范虛擬卡的使用。

“虛擬卡可以極大地改善用戶的用卡體驗，但是在現階段，從用戶的使用習慣和實體卡的象征意義考慮，虛擬卡還無法替代實體卡，實體卡仍然發揮著重要的作用。”黃寧玉表示。

針對虛擬卡和實體卡并存帶來的管理問題，種連榮表示，從技術上規避校園卡出借帶來的問題比較容易，但更重要的是從管理制度上解決。“我們會確認使用校園卡的用戶信息是可信的，那么，在多數情況下可以不做技術限制。”如果采用技術手段禁用實體卡或虛擬卡，一方面，當實體卡和虛擬卡需要同時使用時，禁用會造成使用障礙；另一方面，基于對師生“不信任”的技術限制，也會影響用戶的使用感受。“首先要把用戶當成好人、守規矩的人，而不是時刻防備著人。”種連榮認為。

“即使沒有虛擬卡，也會有人把實體卡出借。在學校管理規定中，明確要求不允許出借、出租校園卡，否則將受到處罰。” 因此，如何加強管理制度，讓師生自覺遵守校園卡使用規范，比先進行技術限制更為重要。

種連榮認為，卡是一種認證的介質，一卡通的核心不在于有沒有“卡”，而是能夠唯一識別持有這個介質的人或其他主體。“虛擬校園卡”是對應實體卡而產生的概念，其實就是對特定“ID”的使用。“與其說虛擬卡是未來的趨勢，不如說電子認證取代實體介質，是未來的發展趨勢。”種連榮表示，“除了校園卡，電子身份證、電子社保卡、電子交通卡等電子認證的推出也是同樣的道理。”