淺析校園一卡通的系統構建及安全保證

　 近幾年來(lái)，隨著(zhù)科學(xué)技術(shù)的不斷進(jìn)步，各個(gè)學(xué)校開(kāi)始廣泛應用起校園一卡通及其相關(guān)的技術(shù)產(chǎn)品，推動(dòng)了數字化校園的到來(lái)，有利于數字化校園的快速建設，學(xué)校將各項消費一卡化，有效地提高了學(xué)�？▌�(wù)管理的效率，彌補了傳統的學(xué)生考勤等方面管理中的缺陷，有效地減少了學(xué)校在管理建設方面的重復性投入，大大地減少了成本，節約了資源，簡(jiǎn)化了學(xué)校對校園建設的日常管理程序，提高了學(xué)校的管理水平和質(zhì)量，也給學(xué)生的日常生活帶來(lái)了極大的方便。

　　一、校園一卡通的系統構建及功能

　　(一)網(wǎng)絡(luò )一卡通系統的構建。

　　校園一卡通系統主要是以非接觸式的IC卡為載體，結合多項高科技技術(shù)，如單片機技術(shù)、電子技術(shù)、計算機網(wǎng)絡(luò )技術(shù)等多項技術(shù)所制造的具有電子錢(qián)包功能和電子身份識別功能的一種高科技Ic卡，其考勤管理系統以先進(jìn)的RFID操作技術(shù)獲取準確的信息數據，然后通過(guò)Accesss數據困對數據進(jìn)行保存備份，這些數據能夠極為確切地反映學(xué)生的考勤情況，為學(xué)�？记诠芾硖峁┝酥匾膮⒖家罁�。在一卡通系統的硬件設計中，其電氣部分主要是由天線(xiàn)和ASIC組成，ASIC一般是由一個(gè)控制單元、一個(gè)RF接口以及一個(gè)EEPROM組成。校園一卡通的讀卡器模塊采用的是AK—RFMOO5CD芯片，通過(guò)這個(gè)芯片能夠對校園一卡通進(jìn)行有效的讀寫(xiě)操作， 而微控制器通信同Wiegand協(xié)議組成讀卡器模塊的硬件接口，并且采用26位Wiegand數據進(jìn)行接收任務(wù)，在持卡人刷卡的過(guò)程中，微控制器可以通過(guò)中斷的形式獲得一卡通的ID地址，然后進(jìn)行數據打包和封存，再通過(guò)UARTO將信息傳輸至上位機，在上位機獲得了數據包之后，對數據包進(jìn)行解包分析，利用解析出的數據查找到備份的數據庫系統，從而獲得一卡通主人的基本信息、考勤信息等，并及時(shí)地予以顯示，從而完成校園一卡通的系統操作。

　　(二)校園一卡通系統的功能。

　　校園一卡通靈活地運用了智能卡的功能，將資金消費、學(xué)校的后勤管理以及教師的教學(xué)系統地整合到了一張卡上，有效地實(shí)現了校園環(huán)境中的任意一項消費和活動(dòng)，另外，對于圖書(shū)資料的借閱管理、寢室的考勤、機房的上下機以及不同人員身份的鑒定等都具有很好的作用，通過(guò)校園一卡通，可以實(shí)現整個(gè)學(xué)校的資源共享，有效地提高了學(xué)校資源管理的效率，給持卡人也帶來(lái)了很大的便利，對于校園一卡通網(wǎng)絡(luò )工作人員來(lái)說(shuō)，也提高了其工作的效率和時(shí)效性，對于管理學(xué)校的各種交易、數據交換、財務(wù)流動(dòng)等都能產(chǎn)生積極的作用。

　　二、加強校園一卡通系統安全保證的措施

　　(一)加強網(wǎng)絡(luò )安全保證。

　　伴隨著(zhù)網(wǎng)絡(luò )技術(shù)和信息技術(shù)的快速進(jìn)步，越來(lái)越多的網(wǎng)絡(luò )安全問(wèn)題侵入到人們的日常生活中，在使用校園一卡通的過(guò)程中也不例外， 網(wǎng)絡(luò )安全問(wèn)題具有復雜性和多樣性的特點(diǎn)，一般來(lái)說(shuō)，網(wǎng)絡(luò )中的各種信息和數據都是非常重要的，很多不法分子通過(guò)非法手段獲取別人的信息和數據進(jìn)行網(wǎng)絡(luò )欺騙，給社會(huì )造成了很大的不良影響， 因此，在對校園一卡通進(jìn)行網(wǎng)絡(luò )設計時(shí)，一定要通過(guò)先進(jìn)的技術(shù)手段，增強校園一卡通網(wǎng)絡(luò )的保密性、可能性、可靠性和不可抵賴(lài)性，遵循風(fēng)險、需求、代價(jià)均衡考慮的原則，遵循一致性的原則，遵循操作便捷的原則，遵循多重保護的原則，遵循靈活性的原則，遵循適應性的原則。

　　網(wǎng)絡(luò )安全的設計方法：在對校園一卡通進(jìn)行安全的網(wǎng)絡(luò )設計時(shí)，一定要明確校園一卡通的安全需求，對各種網(wǎng)絡(luò )安全進(jìn)行正確的風(fēng)險分析，為校園一卡通的網(wǎng)絡(luò )安全提供切實(shí)的安全保障，提高對校園一卡通網(wǎng)絡(luò )安全控制的時(shí)效性操作。為網(wǎng)絡(luò )安全制定切實(shí)可行的可行性方案，確定安全網(wǎng)絡(luò )應該完成的任務(wù)，制定詳細的規范，對校園一卡通的網(wǎng)絡(luò )組織運作進(jìn)行詳細的安全策略描述，通過(guò)進(jìn)行試驗驗證和各項方案的比較，做好相應的定量分析后，產(chǎn)生有效的綜合實(shí)施方案。在方案實(shí)施的過(guò)程當中，對各種安全措施進(jìn)行相應的選配設計，保證它們與整個(gè)的網(wǎng)絡(luò )安全體系向適應。完成網(wǎng)絡(luò )的運行實(shí)驗之后，需要根據實(shí)踐的結果進(jìn)行及時(shí)地評估，發(fā)現設計中的缺陷和不足，及時(shí)地改進(jìn)自己的方案，不斷完善方案中的各項安全措施，保證方案在執行的過(guò)程中能夠起到理想中的作用，全面性地考慮問(wèn)題，不斷完善校園一卡通網(wǎng)絡(luò )安全設計方案中的安全措施。

　　(二)加強數據安全保證。

　　要想達到數據的安全，就要求對各種數據進(jìn)行有效地備份，做好對數據的備份，能夠有效地預防數據丟失、系統崩潰等問(wèn)題，有效地保障網(wǎng)絡(luò )數據的完整性和一致性，我們常用的傳統的數據備份主要是通過(guò)外帶的磁帶機或者是系統內置對數據進(jìn)行冷備份，這種數據備份的方式所耗費的時(shí)間較長(cháng)，有一定的局限性。當前信息技術(shù)不斷進(jìn)步，伴隨著(zhù)數據量的不斷增加，人們對于數據備份也開(kāi)始積極尋求新的解決方法，例如很多企業(yè)現在開(kāi)始采用先進(jìn)的數據庫管理軟件結合相應的存儲設備和計算機硬件來(lái)實(shí)現校園一卡通系統多個(gè)安全性。網(wǎng)絡(luò )技術(shù)的進(jìn)步，為校園一卡通網(wǎng)絡(luò )安全的維護提供了先進(jìn)的技術(shù)支持，但同時(shí)也引發(fā)了很多的問(wèn)題，例如在紛雜的網(wǎng)絡(luò )環(huán)境中，時(shí)時(shí)處處都存在時(shí)網(wǎng)絡(luò )病毒的威脅， 網(wǎng)絡(luò )病毒不僅傳播的速度快，而且很難被清除，學(xué)校一般采用內部局域網(wǎng)的網(wǎng)絡(luò )系統，這樣，就必須建立一個(gè)有效的防病毒軟件以便來(lái)加強學(xué)校局域網(wǎng)的計算機安全，采用全方位的防病毒產(chǎn)品，通過(guò)多層次、全方位的病毒系統配置，加強對校園網(wǎng)絡(luò )系統的日常監測，避免校園網(wǎng)絡(luò )安全系統受到病毒的侵害。另外，還要不斷加強計算機網(wǎng)絡(luò )安全的加密技術(shù)，利用多種方式將信息轉換成密文，確保信息不會(huì )被不法分子竊取后再進(jìn)行信息的傳輸和存儲，保證信息的可靠性。數據加密技術(shù)比較靈活，通常包括對稱(chēng)加密技術(shù)和不對稱(chēng)加密技術(shù)兩種，對稱(chēng)加密是比較古老的一種加密方式，被稱(chēng)作“Session Key”的加密技術(shù)是現在世界上應用比較廣泛的一種對稱(chēng)加密技術(shù)，不對稱(chēng)加密指的是解密和加密所用的密碼不同，通常含有兩個(gè)密碼，只有兩個(gè)密碼配對使用，才能打開(kāi)被加密的文件，并且其中的“公鑰”是公開(kāi)的，收件人用自己的私鑰就可以解密，有效地避免了密鑰傳輸過(guò)程中的安全性問(wèn)題。

　　(三)加強校園卡的安全保證。

　　校園一卡通的各項消費數據和充值數據通過(guò)消費明細單都可以被及時(shí)地查出來(lái)，持卡人的每一次操作網(wǎng)絡(luò )安全系統都能做好轉卻的記錄，如果校園卡出現遺失或損壞等狀況，持卡人可以及時(shí)地進(jìn)行掛失，校園卡管理人員就可以將該校園卡及時(shí)地打入黑名單，避免出現異常消費。校園卡一旦發(fā)生遺失，可能就會(huì )造成撿到著(zhù)大量刷卡的現象，這就要求在一卡通系統中，合理限制消費金額，以便來(lái)有效地控制這種不良現象的發(fā)生。一卡通的指紋技術(shù)采用了先進(jìn)的門(mén)禁系統，增強了系統的雙重防護功能，有效的提供了指紋信息的可靠新。

　　(四)加強校園一卡通的網(wǎng)絡(luò )安全管理措施。

　　網(wǎng)絡(luò )安全具有很強的脆弱性，這一性質(zhì)決定了網(wǎng)絡(luò )安全設計人員必須不斷加強對網(wǎng)絡(luò )的安全化管理，加強網(wǎng)絡(luò )安全組織管理人員的專(zhuān)業(yè)素質(zhì)和技能培訓，在進(jìn)行網(wǎng)絡(luò )設計的時(shí)候要積極增強網(wǎng)絡(luò )的安全服務(wù)功能，加強系統的保密措施建設，在追求高技術(shù)支持的同時(shí)，將強對校園一卡通網(wǎng)絡(luò )管理人員的培訓，做好網(wǎng)絡(luò )安全工作的每一個(gè)細小環(huán)節。

　　結語(yǔ)：

　　處于信息化時(shí)代下的校園管理也不能離開(kāi)信息化技術(shù)的支持和管理，校園一卡通是校園信息化建設當中的重要組成部分，校園一卡通的采用不僅有利于學(xué)習的系統化管理，也給每一位持卡人帶來(lái)了便利，學(xué)校在采用這一技術(shù)產(chǎn)品的過(guò)程中，一定要做好校園一卡通的系統安全工作，強化對網(wǎng)絡(luò )安全工作人員的技能培養，保證持卡人的利益得到有效的保障。

淺析校園一卡通的系統構建及安全保證