楊 龍,陳龍龍
(福州大學 a.信息化建設辦公室; b.信息管理研究所, 福州 350108)
隨著互聯網技術的不斷發展和智能手機用戶數量的快速增長,用戶支付習慣也從傳統線下變為線上,傳統的校園卡已經無法滿足用戶對其方便性、完整性的要求,正如電子身份證未來會取代傳統身份證[1],二維碼支付未來也將取代紙質貨幣的支付。隨著二維碼技術標準在全球范圍內的應用和推廣,其技術的普及應用在給社會帶來便利的同時也給傳統行業帶來了沖擊。目前,國內第三方支付平臺正通過各種優惠和紅包逐漸改變用戶的使用習慣。為滿足用戶需求,高校的支付體系也要以開放共享的態度支持第三方支付。
目前,比較先進的校園卡支付案例有微信校園卡、山東大學的虛擬校園卡[2]等。傳統大學的支付方式以卡賬戶為主,而虛擬校園卡、微信和支付寶校園卡支持在線支付。卡賬戶支付方式在圈存和消費兩個環節需要同時寫卡和庫,且卡賬戶支付需支持離線消費[3],容易產生卡庫不平、對賬不符的情況,給管理單位、商戶和財務部門帶來較大的工作量。
2016年華東師范大學在全國首推微信虛擬校園卡,這是上海地區采用虛擬校園卡取代傳統校園卡的序幕[4]。在現有的支付體系中,實體卡、實體卡+虛擬卡、單純第三方虛擬卡是以卡賬戶為主,卡賬戶+電子賬戶或者以單一的第三方支付為主,都能滿足校內消費以及與其他系統的對接,但都存在下列缺陷:
1) 卡賬戶或者一部分為卡賬戶,基于卡賬戶寫卡消費與轉賬模式,因為其卡余額與賬戶余額不平,校園卡與銀行卡轉賬需要寫卡后方可改變余額,校園卡終端消費機無法實時識別,容易造成學生卡庫不平導致卡片凍結[5-6]。
2) 校園卡用戶充值與領款相分離,無法實現及時到賬。
3) 結算依賴賬戶的流水,現有的支付體系不支持當天流水及時計算,造成結算延時。
4) 卡賬戶依賴于實體卡,丟失率高,補卡繁瑣,浪費大量的人力和物力成本[7]。
5) 單一的第三方虛擬校園卡充值和支付的方式受限制,不能給所有用戶提供良好的使用體驗。
QRCode具有信息容量大、可靠性高、可表示漢字及圖像多種文字信息、保密防偽性強等優點,被廣泛應用于各種場景中[8-12]。在智慧校園平臺QRCode平臺中作為平臺支撐服務,為校園中的身份識別、消費支付和統計查詢等應用服務提供快捷入口。
在移動支付的大趨勢之下,基于QRcode虛擬校園卡聚合支付借助移動支付的“東風”,在傳統的支付體系基礎上引入移動支付的互聯網思維模式,提高充值、支付的效率,降低人力和物力資源的投入,讓校園卡的數據多“跑路”,使得系統能支持未來的刷臉支付以及可穿戴設備的支付,滿足未來10年甚至更久校園卡支付體系的穩定應用?;赒Rcode的虛擬校園卡支付體系能較好地利用移動支付平臺的經驗和方法,結合移動支付的優點,實現銀行卡與第三方移動支付與虛擬校園卡的無縫對接和一體化賬戶管理,統一的支付和充值規范,使校園卡的數據在傳輸中更順暢、更高效。
支付體系認證方式與學校的統一身份認證對接,達到標準的統一,以及接口的一致。各系統與本體系的對接都采用統一的接口和標準,最大限度地降低各系統對接過程中標準不統一的問題。

圖2 智慧校園平臺中的二維碼
基于QRcode的虛擬校園卡支付體系以虛擬校園卡為主,使用統一的聚合支付通道,外部對接銀行以及第三方的支付方式,實現對虛擬校園卡賬戶充值;并生成動態的二維碼支持校內各部門系統的在線使用。在消費時支持第三方移動支付的二維碼消費,可直接使用第三方移動支付進行校內消費場所消費,并支持第三方移動支付的斷網支付;其財務管理模塊與各商戶結算賬戶緊密銜接,實現資金的快速清算,也可以實現剩余或者錯誤款項退還到銀行卡或者第三方支付賬戶,其整體體系構架如圖3所示。

圖3 QRCode虛擬校園卡的支付流程
本支付體系可以分為以下5個主要的管理模塊:
1) 身份認證功能:該模塊主要功能是為用戶提供一個統一身份認證及管理模塊,實現不同第三方支付的統一認證方式,方便用戶的管理以及用戶自身虛擬賬戶的自我管理。
2) 虛擬校園卡賬戶:是本體系的重要功能項,包括用戶賬戶設立、虛擬賬戶權限及校園支付功能等,為該體系最重要的一個環節。
3) 業務子系統功能:主要負責管理賬戶與財務,商戶以及第三方的對接功能和權限,主要是管理人員需要使用的功能,涉及商戶財務款項及第三方充值款項、管理費用等的設置,也有商戶的管理,使業務子系統能夠及時管理商戶的系統使用及變更情況,為系統的安全提供一定保障。第三方管理主要是給第三方端口開放的設置及管理,在保證系統穩定、高效運行的同時支持第三方系統互通與銜接。
4) 聚合支付通道功能:主要管理銀行和第三方移動支付的接口以及數據的傳輸和回傳,使本體系與銀行或第三方支付體系建立共享通道的關系,實現多種充值和支付方式的統一管理和規范。
5) QRcode二維功能:是本體系應用于現實各系統的真實體現,需要支持食堂超市等場所消費、自助設備和門禁通道的使用,以及其他第三方設備的對接,以安全的動態二維碼完成與各第三方設備的聯動。此外,其消費場所還要能支持并識別支付寶、微信、翼支付、甚至銀行APP二維碼的消費,為用戶提供全方位的消費選擇。
基于QRcode的虛擬校園卡賬戶是支撐該體系的用戶在各場景能應用的核心功能,對該體系的實踐以及體驗感有決定性的作用。
基于QRcode的虛擬校園卡賬戶采用虛擬電子賬戶模式,可與多個銀行卡綁定,也可從各移動支付平臺登錄,并與用戶移動支付賬戶綁定,達到從銀行或者移動第三方支付平臺充值和轉賬的目的。首次實現虛擬電子賬戶不僅能與銀行卡并且能與第三方移動支付賬戶進行綁定,其在線支付的接口都采用聚合支付的通道。該虛擬校園卡賬戶功能達到網絡信息安全等級保護三級的要求,可確保虛擬校園卡賬戶體系的安全和穩定。

圖4 基于QRCode的虛擬校園卡
福州大學舊“校園卡一卡通”支付方式與其他高校類似,采用單一的實體卡支付方式。山東大學等高校已經開始采用虛擬校園卡進行二維碼甚至刷臉支付,此方式使用戶脫離了實體卡的束縛。筆者所在院校在建的虛擬校園卡聚合支付方式直接通過最新QR Code技術,通過統一的支付通道,可直接與微信、支付寶、翼支付等移動支付進行對接,支持目前主流的移動支付方式,減少充值領款的步驟,能有效地防止用戶校園卡丟失與盜刷的發生,實時消費實時扣款,在取代實體卡的同時也為用戶提供更多的支付方式選擇。
聚合支付需要用到金融行業的聚合支付通道。此通道支持當前所有的支付方式,但鑒于高校用戶主要是年輕群體,大都采用主流支付方式,因此,采用主流的支付方式足以滿足用戶的需求。主流的移動支付方式有:短信支付、掃碼支付、指紋支付。鑒于成本、安全和高校一卡通使用峰值的問題,采用當前應用比較成熟的掃碼支付。就餐結算前打開手機APP的移動支付二維碼,結算時直接被掃扣款,支持微信、支付寶、翼支付、銀行APP等的二維碼,使得師生用戶直接消費、實時扣除費用。也可以采取主掃的模式,用戶在低峰值就餐或者光線較差的環境采用主掃,打開相關移動支付軟件的“掃一掃”進行掃碼支付。為了支付過程的安全性,移動支付二維碼都為動態形式,其更新時間設置在用戶接受范圍以內,動態碼更新時間過短會加重支付終端的負載。反之,更新時間過長不利于用戶支付的安全,一般二維碼刷新時間設置為60 s,可以有效防止盜刷。
基于QRcode的校園卡聚合支付體系以電子賬戶為主,以二維碼為支付手段,支持銀行及第三方充值,在消費時不僅支持電子賬戶消費,也支持第三方主流移動支付平臺的支付,讓用戶擁有更多的選擇。這不僅降低了制卡成本,也減少了丟卡補卡的繁瑣手續。三代校園卡支付體系的比較見表1。

表1 三代校園卡支付體系比較
基于QRcode的虛擬校園卡體系的設計通過一個支付通道融合主流的支付方式,順應了國內高校校園卡無卡化支付的整體趨勢。采用虛擬校園卡支付體系實現無現金的充值與結算,統一校園卡的接入及支付標準,實現在線支付和實時消費、賬戶與支付的有機結合,為用戶提供最大程度的便利。本研究對帶動高校建設更為便捷的身份認證及數據標準有借鑒意義,為智慧校園的數據統一提供了較好的接入口,并與國內大部分主流第三方移動支付平臺實現合作與發展,但其對于互聯網的依賴需要在與第三方合作與實踐過程中不斷完善。