高校校園卡系統升級實踐
——以中國海洋大學為例

劉宏坤，李璐

（中國海洋大學網絡與信息中心，山東 青島 266100）

0 引言

校園卡系統是學校信息化建設中的核心應用系統，是最基礎的校園生活管理和服務平臺，是智慧校園的重要組成部分。隨著移動互聯網時代的到來，更多的場景應用，更多的技術手段以及管理方式的變革等，都促成校園卡系統在新的時代背景下迎來了一場大的革新。

中國海洋大學校園卡系統自2006年建設啟用，已經發展成為功能覆蓋多校區，使用范圍涵蓋身份認證、消費等多種應用的綜合服務平臺，為師生員工的工作、學習和生活帶來了極大便利。然而在當今“互聯網+”時代背景下，隨著高校信息化的迅速發展，以及移動互聯網的快速發展和智能手機的普及，原有系統暴露出了一些問題，不能做到全量的數據開放，卡片限制了移動應用發展，支付生態缺失，支付方式單一滯后，設備老化等諸多問題，已不能有效支撐管理與服務的需求，此為我校校園卡系統升級的背景和契機[1]。

1 校園卡系統的升級建設原則

堅持泛在、開放、友好的校園卡系統建設理念，強化對師生服務，極致利他為建設原則，細致而全面為具體建設方法。圍繞校園一卡通小額金融消費、身份認證、便利管理等主線，采用虛擬化、容災備份、統一接口、安全密鑰體系等技術，以校園卡支付和完備的賬戶管理體系為基礎，實現校園卡系統統一數據庫管理，統一財務結算，聚合小額支付、數據服務、全自助服務，實現對接入的銀行和第三方支付的統一管理，增值城市交通卡功能，數聚價值。通過建設安全、穩定、開放的校園智能卡平臺，提供靈活便捷的移動應用，打造海大人+全生命周期、全場景、全自助服務生態[2]。

2 泛在、開放、友好，強化服務，極致利他

所謂的極致利他是指校園卡系統升級建設中始終堅持用戶視角和用戶思維，強化對師生服務，極致利他包含以下含義：

2.1 升級過程用戶無感

校園卡系統整個建設過程首先要保證所有軟硬件的改造和升級不能影響現有用戶使用。核心平臺的升級必須錯開峰值使用時段，新升級的各應用平臺同時兼容原有的卡片芯片，不能采用小錢包方式過渡。所有的交易歷史數據和密碼規則都要能夠平滑過渡到新系統，系統和第三方應用之間的對接在升級過程中要實現無縫銜接，平臺升級要適應原有的接口模式無需第三方改變對接方式，同時切換不能影響終端用戶使用，升級的所有環節都最大的程度做到用戶無感。

2.2 完整的虛擬校園卡生態

虛擬卡生態是實現移動互聯體驗的必然趨勢，也是本次升級的核心的內容之一。虛擬卡層面在借鑒學習其他高校的基礎上，力求在各大應用平臺下均實現認證加消費校園虛擬卡生態。虛擬卡生態平臺包含校園卡手機應用和移動門戶以及其它幾個占有率高的第三方移動應用。具體實現上，校園卡手機應用校園e卡通三個月實現裝機量16000＋，日啟動次數超過6000次；在學校移動門戶手機應用上完整移植了校園卡的全部應用；第三方手機應用如支付寶卡包，微信卡包，銀聯電子校園卡同樣開啟了電子校園卡功能，均提供完整虛擬校園卡體驗。各類手機應用均提供完善的支付和認證通道，用戶可以自主選擇安裝使用哪一類手機應用程序。

2.3 全場景，多介質覆蓋

校園卡應用場景要覆蓋的更加全面，傳統應用場景主要是校園內的生活和學習，此次通過系統升級和三方對接的方式，將更多的場景納入校園卡應用場景。除了傳統消費和身份認證，如第三方繳費，借還書，自助打印和門禁認證等場景應用外，此次升級增加了無卡浴室，校園直飲水無卡取水，教學區儲物柜，自助洗衣等，應用范圍滲透至校內生活的更多方面。同時卡片聚合了城市卡的功能，通過扇區復用在一張卡片上實現了城市交通卡功能，完全兼容我國城市交通卡的工業標準，校園卡卡片同時支持在全國超過300 座城市暢通使用，校園卡的應用場景走出了校園擴展到了全國。

在傳統介質基礎上引入了人臉，指靜脈等多種模態生物識別技術，場景應用到圖書館宿舍門禁和食堂消費以及自助業務辦理等流程內部，卡介質更加多元化，用戶操作更加便利[3]。

2.4 聚合支付

因為移動應用的開放性和支付途徑的多樣性，在校園卡系統內必須能聚合多種支付方式。建設實踐中高校應用要求所有的財務數據要以用戶實名的方式留在學校數據中心。基于此聚合支付要在財務管理和用戶需求中做一平衡，財務政策要求不能開立過多非銀行金融的商戶，存在潛在資金風險。而如果啟用支付寶或微信代扣代繳方式具有一定的排他性，建立完整的聚合支付體系難度很大。如采用銀行端聚合的方式聚合全部主流移動平臺，但簽約銀行端無法正常獲取支付寶和微信身份信息，無法提供實名身份信息，為了不降低用戶的體驗，系統采取了混合方式建立聚合支付體系，無法實名的平臺分別開立學校商戶。這樣的混合模式雖然一定程度上增加了財務對賬的難度，但最大限度的滿足了用戶需求，形成完整聚合支付體驗。

2.5 海大人全生命周期服務生態

目前隨著學校向國際化發展，學校的開放和交流程度越來越高，校園卡系統所要服務對象也越來越多，系統的目標服務對象要能涵蓋全部的海大人，并提供全生命周期校園卡服務。海大人包含了全體在校師生，畢業生校友，各類長短期訪學交流，會議交流人員等等各類人群，系統中均配置對應的校園卡角色并開立賬戶。利用虛擬卡的優勢，創建特色的各類角色，如校友卡，來賓卡等，使全體海大人都有一種歸屬感獲得感。

2.6 數聚價值

校園卡系統上線開始，沉淀了十多年的海量數據，同時每天持續產生大量的各類數據，這些數據作為生活基礎數據如何實現更深層次的開放和貫通，以及如何利用好現有數據，挖掘校園卡數據價值，反哺管理和服務也是本次升級工作重點。為此建立校園卡數據資源中心和數據開放平臺提供基礎數據匯集和開放工作，數據利用更有效率。在數據分析端通過商戶的人員分析和時段分析，輔助管理層及時調整商戶運營情況，通過數據支撐來提高服務質量。異常流水分析、異常賬戶分析和異常商戶分析等數據分析預警能保證系統運行在健康狀態，及時發現各類財務問題并規避風險[4]。宿舍門禁、圖書館通道機、借書和消費各類行為數據為學生大數據，學生畫像和行為預警提供核心數據支撐。另外用戶端每學年，每年度定期通過微信推送方式發布匯總賬單，為畢業生發布整個在校期間總賬單。

2.7 全在線智簡運維

校園卡應用平臺種類較多，數據庫后臺、應用前置、支付后臺、水控、門禁、自助機具等等，分別進行監控運維對運維管理人員難度和工作量都較大。建成統一的監控運維體系勢在必行，將不同平臺的軟硬件監控能力進行整合，擴展監控的廣度，既能提供硬件設備監控又能提供數據實時監控。同時要求監控的設備的深度要進行下沉，對一些諸如卡片不足，色帶不足等能夠做到提前預警。用戶展示層面能根據物理拓撲直觀展示設備使用狀態等信息，各類問題能按照優先級分類集中展示在監控大屏上，建立完善的后臺數據運行監控大屏和設備運行維護監控大屏。同時告警信息能通過短信，郵件等多種形式及時下發。

2.8 安全、穩定、可靠的系統架構體系

校園卡系統作為一個小額金融支付系統，安全穩定可靠的要求尤為重要。最大限度的保證校園卡系統開放的同時，系統安全建設也必須貫穿始終。為了保證數據安全利用存儲雙活和數據庫連續保護機制實現異地容災備份。通過部署數據庫審計系統和安全防火墻，全面提升數據使用安全性。網絡層面在原有校園卡有線邏輯專網基礎上增加了無線網專用校園卡接入點，滿足目前的移動專有設備接入需求。應用端一側重要應用全部實現超融合私有云上集中部署，資源動態調度，關鍵業務均實現負載均衡策略，全面啟用HTTPS協議。用戶端啟用了強密碼機制且融合了統一身份認證、手機短信登錄和掃碼登錄及人臉識別的認證方式。系統升級建設的同時按照信息安全等級保護測評三級要求開展安全測評和整改。在系統設計、部署和傳輸等各個層面全方位保證系統的安全、穩定和可靠。

2.9 其他方面

最后極致利他還體現在一些細節的處理上，主要包含以下方面：關鍵時間節點虛擬卡可以切換主題配合學校的宣傳需要，如校慶和重大節日等。新教工入校自主領卡也是“一次辦好”的重要要求，通過實時的數據同步機制，讓教工開戶領卡一次完成。另外將使用頻率最高的虛擬卡頁面作為手機應用的首頁面，單次打開應用的時間平均縮減了20秒，減少用戶的操作時間成本。車載收銀機為適應用戶習慣進行了反向安裝調試，大幅提高了掃碼效率。為了方便用戶安裝和使用手機應用，將手機應用下載二維碼嵌入到液晶屏或者張貼在收銀機周圍，方便用戶下載安裝使用。增加微信公眾號，微博等宣傳力度，擴大推廣范圍，取得良好反饋。

3 問題與思考

在校園卡升級工作開展中遇到的最大問題還是用戶的需求隨著技術的發展不斷變化和增加，用戶需求不能完全或迅速地得到滿足。比如在管理制度上的原因有特定的要求導致無法實現完全的互通和共享。技術發展上的某些限制，很多應用還不能達到特別理想的效果等等。這些也是校園卡平臺在后續推進過程中要持續改進和提升的目標。隨著互聯網發展的深入，技術的融合和提升會越來越快，校園卡平臺也必將會更加貼近用戶需求[5]。

校園卡系統的建設離不開多個部門配合，如網絡運維，網絡安全，用戶服務，弱電通訊等等，各相關職能部處也都要參與其中。工作開展需要協調和組織好各個部門，保障全局的實施推進也是工作中的一個難點。工作方法上要求制定詳細周密的計劃，積極溝通，實際工作中各部門要出于利他的理念形成共識和合力，共同推進系統升級建設工作。

4 結語

在進行信息化建設過程中，只有不斷的踐行極致利他的原則，才能將工作做到深入人心，提升全體海大人的獲得感和幸福感。只有始終踐行極致利他的要求才能建成泛在、開放、友好的校園卡系統，真正實現服務賦能。