数字化校园一卡通系统

关键词: 考勤 校园 技术 管理

数字化校园一卡通系统(精选十篇)

数字化校园一卡通系统 篇1

校园一卡通系统是数字化校园的基础工程, 是数字化校园系统的重要组成部分, 也是教育信息化建设的基础支撑点之一。校园一卡通系统涉及到大多数在校学习、工作和生活的人员, 并为学校的教学、管理、门禁、餐饮及其它公共服务提供身份证明和支付手段, 所以对安全性有非常高的要求, 可以说, 安全性是校园一卡通系统的生命线。

本文根据大连医科大学"校园一卡通"建设的实践经验, 对校园一卡通系统的安全性进行了分析。

1 网络安全

在数字化校园的局域网中, 用户量大、病毒多而且扩散快, 而一卡通系统对网络要求比较高, 如建立在局域网上, 那么势必导致较高风险, 所以, 大连医科大学采用安全系数较高的一卡通专网, (校园一卡通网络结构示意图如图所示) 保证一卡通系统中数据只在本网络中传输, 并屏蔽其它网络的干扰。

2 服务器的安全

一卡通系统的核心服务器即一卡通身份认证服务器与核心数据库服务器均采用高性能的HP服务器 (如图1) , 并配备大容量的磁盘阵列、磁带机和UPS。两台服务器同时连接磁盘阵列柜, 且两台服务器之间通过心跳电缆进行连接, 通过双机热备软件完成监控和接管准备, 以保证数据的安全性;磁带与服务器相连, 一方面定期数据备份, 另一方面采用异地备份方式以备灾难恢复。

3 一卡通数据安全

一卡通数据安全包括数据存储的安全和数据传输的安全。

3.1 数据存储的安全性

在系统中数据主要存储在以下三个载体中:卡片、后台数据库、交易终端。这三个载体的数据存储安全是整个系统数据存储安全的关键。

3.1.1 卡片的安全性

卡片采用一卡一密、一区一密的加密机制, 防止被盗滥用。我们学校采用的是PHILIPS公司的Mifare O n e非接触式IC卡 (s70) , 该卡片本身具有非常高的安全性, Mifare One卡物理破译时间长。卡片分32个扇区, 前16个扇区为一卡通数据区, 后16个扇区为指纹信息存储区。在出厂时通过加密算法生成出厂密钥, 防止伪卡的应用。在使用之前首先要注册, 注册时先验证出厂密码, 然后根据持卡人信息生成卡片密钥, 根据加密算法得出卡片的读写控制密钥写入卡内。任何试图伪造卡片或更改卡片中的数据都是徒劳的。

3.1.2 后台系统的数据安全

一卡通系统采用SUN Solaris操作系统以及Oracle作为整个系统的后台中心数据库。Oracle10.0数据库平台被广大金融、证券、邮电业务处理系统所采用其安全性可靠, 达到美国国防部安全标准C2级。为了达到更安全的目的, 还采取了以下措施: (1) 登录授权管理。任何涉及到维护及直接或间接访问数据库的操作都必须通过相应的授权认证, 未通过认证的人员是无权进行任何操作的; (2) 采用磁盘镜像技术。为保证数据存储的安全, 采用磁盘镜像技术使所有的数据都能进行实时的备份, 如果遇到原数据错误, 会立即切换到备份数据, 并修复被损数据; (3) 采用双机热备技术。为了保证系统运行更加安全、可靠, 我们选择双机热备技术, 这样当一台主机出现问题的时候, 另一台主机会立即启动, 接管全部工作; (4) 大型数据库系统及优良的数据库设计。采用Oracle等大型数据库系统, 为进一步提高数据处理能力、数据库并发功能、数据的安全等各个方面提供了前提, 同时在数据库的设计上引入了很多先进的技术, 优化了数据结构, 在提高效率的同时也提高了安全性; (5) 安全先进的数据库备份技术。建立良好的数据库备份机制, 例如可以根据系统的需要采用物理与逻辑相结合的混合数据备份机制, 既可以对整个数据库做截止某一时间点的完全恢复, 也可以对单张数据表的数据进行恢复。

3.1.3 交易终端POS机的数据安全

为了确保POS机数据存储的安全, 每台POS机有大量的存储空间, 可以保证17000笔交易记录, 260000个黑名单, 确保系统出现重大故障脱机使用时间, 并且在内部的数据存储器空闲存储空间不多时, POS机会自动产生提示信息;在内部的数据存储器已经存满时, POS机会自动报警并拒绝消费, 保证已经存储的数据安全可靠。存储脱机交易流水信息时, 在每条记录中增加通过加密算法生成的校验码, 以识别对数据存储器的非法修改。

3.2 数据传输的安全性

一卡通数据的传输都是通过与外界隔离的专有网络来完成的。在数据传输时对传输的业务数据通过DES用动态密钥进行加密, 该动态密钥是每日一变, 所以即使通讯包被非法截获, 截获者也是不可破解, 更得不到正确的数据。同时为了防止传输中的数据丢失, 在交易终端与后台间建立了多重对帐体制, 即在交易终端上传交易记录后, 还要将上传的总数、脱机交易明细、联机交易明细再与后台进行对帐, 来最大限度地防止数据的丢失。

4 终端设备的安全性

POS机处于系统的最前端, 直接面向持卡人和商户的终端设备, 其稳定性和可靠性直接关系到一卡通系统的安全与否, 所以在我校的一卡通系统中, 终端设备均具有防伪卡功能, 卡片与设备进行双向认证, 系统不识别未注册的卡或者其他系统发行的卡、以及被列入黑名单的卡和无权限的卡都不能使用。对于POS机每笔交易明细记录都有流水号, 所有交易帐目均带校验功能。POS机采用双CPU机制 (一个负责读写卡, 另一个负责数据通讯) 和双FLASH数据存储方式;另外终端机与管理系统保持信息互换, 在一卡通专用网络不通的情况下, 具有数据缓存功能, 保证服务继续进行;每台终端POS机都采用TCP/IP协议连接, 设备具有唯一的内部地址和端口号, 便于设备的监控和管理。

圈存机是另一个终端设备, 它的核心任务是将持卡人的银行卡账户中的金额转移到持卡人的校园卡账户和校园卡中。由于圈存操作的时间较长, 为防止因持卡人在操作过程中从圈存机取出校园卡, 圈存机应在感应到校园卡被取出后立刻中止整个操作。如果出现因校园卡在圈存过程中被取出而造成的持卡人银行卡金额已扣除, 但是未写入校园卡的情况, 圈存机将自动报警并产生相应的操作记录, 以便管理人员将已扣除但未增加的金额加到持卡人的校园卡中。

5 配置防病毒服务器, 装载瑞星网络版杀毒软件和防火墙

瑞星网络版杀毒软件能兼容W indows9x、ME、NT、2000、XP及UNIX等多种操作系统。它具有应用特征值扫描、行为模式分析 (BMAT) 和脚本判定 (SVM) 这三重查杀毒引擎。当任何一个终端染毒, 该软件都会配合网络设备自动隔离进行清除病毒, 清毒后重新接入网络;防火墙只允许核准了的合法的数据包进出, 对宏病毒、特洛伊木马、黑客程序等都会在不影响网络性能的情况下对网络进行全面地实时监控, 监测各种病毒入口, 提供远程病毒报警手段, 确保用户在浏览网页时不被恶意网页病毒干扰和破坏, 从而提供对内外部攻击和错误操作的实时保护。由此可见, 瑞星网络杀毒软件功能很强, 且版本可随年限升级。

6 持卡人安全防范意识

保障持卡人利益是考核一卡通的安全性的一重要参数。我校一卡通系统从以下几个方面做到持卡人的利益保障。

(1) 首先在网上发布了一卡通的使用方法及注意事项;在发卡同时向每位同学发放了带有使用说明的卡片, 加强同学对使用一卡通的认识及重视程度; (2) 根据持卡人设置, 当一次消费或一天累计消费超过一定额度时, 系统将启用个人消费密码。这样也保证了丢失卡且未及时挂失的同学损失降为最小; (3) 挂失实时生效:挂失可分为电话语音挂失、圈存机挂失、卡务中心挂失、网上挂失。一经挂失, 在各个终端上立即生效; (4) 学校在一卡通使用率高的场所都安装了监控器, 如有任何关于一卡通使用的疑虑都可以带着一卡通中心打印的消费流水单去监控中心调出对应的录像, 充分保证了校园一卡通的安全使用。

随着校园一卡通系统的不断向前发展, 新的安全问题将会不断出现, 安全矛盾日益激化, 用户卡、终端设备的安全隐患更加突出, 我们只有不断发现问题, 解决问题, 才能让一卡通系统得到更广泛的应用。

参考文献

[1]李文琦, 郭武..校园一卡通系统的安全性能分析[J].网络安全与技术应用, 2003, (12) :44-47.

[2]唐向阳, 王超, 张上游.数字校园一卡通系统的安全管理策略[J].西南民族大学学报 (自然科学版) , 2005, (31) :793-798.

校园一卡通系统设计论文 篇2

在数据库平台的选择过程中可以从不同角度来考虑。如考虑到稳定性,可以使用当前性能最为稳定的Oracle10g数据库。如考虑性价比,可以使用性价比较高的SQLServer数据库。操作系统同样也可以从不同角度来考虑。性能稳定的有UNIX,性价比较高的有LINUX,与SQLServer数据库搭配较好的有WindowsServer系列操作系统。

3.2转储数据方案设计

对系统要转储的数据表是否转储、保留天数、转储方式(全量、增量),转储后是否删除原始数据等这些参数进行配置。考虑到学生放假问题,则系统规定原始表至少要保存6个月的数据。转储时间可分为自动设置和手动设置两种。

3.3系统安全体系设计

系统架构采用三级平台结构,涉及到的网络结构类型有多种,如校园网、VLAN虚拟局域网、RS-485总线网等。因此,在设计过程中需要从数据存储、数据通讯、系统密钥、网络访问、应用系统等多方面采取相应的安全措施,保证系统的安全运行。

3.4第三方接入方案

一卡通系统作为数字化校园的重要组成部分,它的主要功能之一就是信息管理。因此,必须为第三方应用软件提供标准、统一的接口。第三方应用软件与一卡通系统对接后,可以实现信息的统一管理、工作的协同进行以及信息的同步处理。对接时可以采用基于TCP/IP网络来传输数据。应用软件可以使用应用服务层、Web-Service层提供的多种接口实现,如数据库视图映射、协议通讯包、Web-Service应用、传统DLL接口、卡操作接口等。

3.5系统运行结构设计

系统运行特点是采用电子钱包的方式,在运行过程中支持的`运行模式有两种:脱机模式、联机模式。这种系统运行结构设计方式灵活,可以为移动式收费提供技术支持。设计有终端设备的权限集中控制管理功能,从而保证终端设备在接入时具有相应的合法性。具体实现是通过数据通讯网关,7*24小时不间断地对联机终端设备进行数据采集,从而保证数据的可靠性和安全性。

3.6一卡通系统对突发事件的处理方案

为了使一卡通系统数据库在突然发生故障时,能够在第一时间恢复数据,保证数据的一致性和完整性,在系统设计过程中应充分考虑相关数据容错处理方案。具体实现法可采用诸如中心数据库双机热备、异地数据库NAS备份、二级缓存机制等措施。

4结束语

数字化校园一卡通系统 篇3

关键词:系统网络 解决 方案

中图分类号:TU855 文献标识码:A 文章编号:1674-098X(2012)01(c)-0026-02

作为高校信息化建设重要一环的校园一卡通,在高校发展、规划和管理中正在发挥着越来越重要的作用。要建立一个体现先进管理手段和服务质量的,具有较高应用能力的校园一卡通系统,就要充分利用高校现有的网络资源,在校园网基础设施和应用系统的支持下,建立一套可扩展、可管理,具有实用,安全、高效、可靠性的网络系统,为校园一卡通系统提供优质的服务平台。

1 设计目标,原则和途径

校园一卡通系统建立在校园卡专网上,它的各类终端设备通过网络服务器,在防火墙的安全保护下直接与校园主干网相连。并通过校园卡管理中心以校园网为通道直接管理各类终端设备,配置相关信息资源和参数,实现了遍布于教学部门、财务部门、图书馆,学生食堂、校园超市等相关部门机构以及自助设备网点的网络覆盖。同时负责黑(白)名单等实时信息的同步管理,并对接入的各种子系统设备进行动态监控和管理,保证系统具备高可靠性、高安全性、易维护的特点。

系统网络规划设计要包含一卡通专网设计、终端子网设计、银行专用网络设计等三个方面。

2 一卡通专网设计原则和技术分析

校园一卡通网络系统采用一卡通专网和高校校园网相结合方式。建立在校园局域网或专网上:采用具有汇聚层的星型结构,同时利川虚拟局域网(V1.AN)技术在校园网中划出一个或多个虚拟网,根据不同应用接入不同虚拟网,层次分明,实现各种应用之间的相互隔离而不受其它网络应用的影响,保证了安全可靠。

3 终端子网设计原则和技术分析

传统的单机独立工作的子系统运行模式已无法适应校园一卡通系统对大量信息共享的需要,因为传统的单机独立工作子系统是网络上所有终端设备与通过共享一条共同信息通道的总线型结构的子网来连接,采用共享访问链路的方式进行操作,遵循总线型RS485协议,通过工作站与管理中心通信。由于总线型结构的RS485网络本身存在“单点故障、全线瘫痪”的缺陷而逐步被淘汰,因此需要构建一种在稳定性及安全性上都有保障的网络拓扑结构,而星型拓扑结构不但满足这一要求,而月,有非常明显的优势。

3.1 组网技术选择

根据高校校园网的现状和实用性的原则,终端子网主要采用基于三层结构的一卡通系统,系统性能指标取决服务器性能、网络传输速度以及并发连接数量,彻底改变子网结构,抛弃终端设备入网的总线型传统方式。从而将终端设备通过某专有网络服务器(Line Port)直接连接TCP/IP主干网,各终端与Line Port采用结构化布线技术,构造RS485星型拓扑结构,既保留了RS485传输距离远、成本低的优点,也具有TCP/IP主干网实时性的优点,解决了各种终端连网的实时性、远距离传输数据等问题。而且既保证Line Port具有智能管理黑(白)名单的能力,智能管理予终端的能力以及自动收集数据的能力,又分担了大量上位机的工作,提高了整个系统通信效率及实时性。因而采用Line Port构造RS485星型拓扑结构。不但提高网络性能,而且极大地提高了终端设备能力的发挥,既节约了投资,又降低了管理难度,从而大大提高了整个系统的安全性、实时性,可靠性。

以支付交易POS机、身份识别POS机为代表的校园一卡通各类终端设备按星形结构方式分别与Line Port相连接,将RS-485通讯接口转换为TCP/IP以太网接口,分别接入校园网交换设备,直接将数据自动上传至校园Ic卡管理结算中心数据服务器。

3.2 网络服务器的特点

网络服务器Line Port是电子专利产品,其具有以下特点:

(1)多种协议转换功能。lane Port具有RS232/RS485,RS485/TGP/IP协议转换功能。每台Line.Port都具有10M/100M自适应RJ45接口,可以将其直接与校园网交换机端口相接,一卡通终端设备接在Line PortRS485端口直接完成协议转换和通信功能。

(2)通讯接口扩展功能。Line Port具有RS485串行通讯接口扩展功能。每台LinePort都具有8口(或16FI/241I)RS485与终端设备串行通讯接口,确保通信距离达到1200m左右。

(3)自动管理终端功能。Llne Port除了具有协调转换功能以外,还具有自动管理终端设备的功能,大大减轻了计算机的工作量,提高r整个系统的运行效率5-10倍。这一点对于终端设备数量多的系统求说,显得尤为重要。

(4)金融级安全级别。Line Port可选用终端安全控制模块(PSAM卡)接口,使数据传输安全性具备金融级别标准。

(5)超人存贮功能。Line Port内含硬时钟,每笔交易记录均有准确的交易时间,脱机存储量在20000笔/台以上。

(6)坐杯定位技术和同步机制。LinePort采用了先进的坐标定位技术和同步机制,可管理100万个黑(白)名单,确保挂失、解挂信息证即生效。

(7)补助、发放机制。Line Port采用了安全可靠的补助、扣款发放机制,保证持卡人可以在任何一个联网的消费点上自动领取补助、扣款。

(8)开放接口动态库。Line Port做为专用的网络通讯产品,具备标准接口动态链接库,并保证通讯接口动态库开放,方便二次开发和使用,以便顺利对接。

4 银行专用网络设计

一卡通系统通过银行网与银行前置机进行通信,从而最终实现与银行主机之间的互通。

银行网关主要完成监听、接受客户端提交的业务请求,例如用户要求查询其储蓄账户余额,由运行在银行网关(相当于前置机)上的程序完成TCP/SNA协议的转换,即将申请转换成银行主机能识别的操作请求并将操作结果上传给银行网关,银行网关则将查询结果显示给客户端。

银行网关的工作程序是由一个专门的接收线程接受一卡通系统送来的数据请求,每接收一个新的用户请求,就生成一个新的线程,该线程立即生成一个新的Socket连接银行TCP程序,并通过该Socket发送浒求串(send)到银行TCP程序,并且以阻塞方式等待银行TCP程序的返回。

银行TCP程序首先必须监听银行网关的连接请求(listen),一旦与银行网关连接,就接受一个新的Socket来建立连接,因为可能同时仔在有多个Socket连接的情况。因此银行TCP程序必须采取多线程的方式,每个线程负责维护一个Socket来进行与银行网关的通信。

在交易过程中,数据的传输可分为“前端”与“后端”两个部分。“前端”的数据传输安全性主要是指用户帐号、密码和交易数据经过校园网传到网关服务器,而“后端”的数据传输是指本系统与银行主机之间进行的数据交互过程。学校管理中心与银行系统之间存在大量的数据交换而且相隔比较远,所以管理中心与银行系统之间一般通过64k-2MbpS的DDN专线相连,保证数据传输的及时准确。

5 一卡通网络、校园网安全通道设计

在校园网、一卡通专网或虚拟网之间需要的安全数据交换通道,主要采用防火墙设备来隔离。因为校园一卡通系统要是围绕校园网进行设计与实施的,首先校园网的网络设备具备支持VLAN功能,其次是对校园网进行VLAN划分,在VLAN中划出一卡通专用虚拟网的网段,该网段与其他校园网之间取消路由功能,从而在逻辑上與校园网分开,保证了一卡通专网的安全性。这样,不但实现了两网之间的安全隔离,同时也能保证两网之间的数据传输。

数字化校园一卡通系统的设计与实现 篇4

1 校园一卡通系统设计概述

1.1 校园信息化建设与一卡通应用现状

随着时代的发展和社会的进步, 我们国家迎来了信息化时代, 在信息化时代大背景下, 各个领域都在进行着基于契合时代特征的改革。不得不说, 信息化时代的产物正在不断的方便着人们的生活和学习。针对教育行业来说, 为了促进我们国家下一代德、智、体、美全面发展, 让其可以接受更加全面的教育, 当下的校园建设逐渐趋于信息化, 无论是投影仪的广泛应用还是电子白板的借入, 都证明着教育事业正在朝着更好的方向发展。学生在学校的时间, 我们可以简单的将其分生活和学习两个部分。而当校园一卡通融合之后, 学生在学校的生活、方面也将实现信息化。为方便我们国家学生额的生活。一卡通将会不断的被应用。现阶段我们国家的一卡通建设两级分化问题十分严重。并且呈现明显的地域性差异。往往一卡通在大学校园中较为常见, 而在小学中的应用较少, 并且一卡通在省、市地区应用较为常见, 在乡、镇地区应用较为少见。

1.2 校园一卡通设计意义

随着各类校园的基本设施建设不断完善, 全国各个学校都在顺应政府、社会、时代发展大趋势, 进行着史无前例的信息化校园建设。我们认为校园一卡通的应用并不是为了完成“信息化建设目标”而建设。其自身的设计与发展具有着鲜明的现实意义:

(1) 通过对校园一卡通设计管理及使用管理, 实现依法治校的目的, 培养学生法律意识。并以人本思想为基础, 向学生和教师提供一个完善的支援性服务。帮助学生更好的完成学业, 帮助教师更好的完成教育任务。

(2) 作为数字化代表技术, 一卡通的使用将会极大程度上促进校园的信息化建设。

(3) 一卡通的应用将会极大程度联系学校和银行之间的联系, 促进二者之间的合作。

1.3 一卡通设计原则

因为一卡通将会涉及到使用者而对隐私和财产安全。因此, 我们要求在对一卡通系统进行设计过程中, 一定要遵循相应的设计原则, 以确保资源的合理使用。使设计出来的一卡通系统功能更加完善, 更加的符合消费者的要求。在对一卡通的设计过程中需要准守以下设计原则:

(1) 在一卡通的设计中, 其设计原则应该是总体规划原则, 充分利用现资源以完善一卡通系统中的各种功能。

(2) 一卡通的系统规划工作应该由学校本部进行规划, 而具体的系统设计应该由生产商家进行生产。并且一卡通内部的设计系统所涉及到的软件系统结构应该和一卡通的卡结构相互契合。

(3) 一卡通的系统设计应该具有规范性、开放性、实时性。在设计的过程中, 需要本着科学、实用、安全、经济的原则。以便其可以很好的与校园其它信息化系统相互协调。

(4) 校园一卡通系统的设计要实现一卡多用的功能, 并且可以加入实名制的系统设计, 使其具有一卡多证功能。让一卡走遍校园成为现实。

(5) 一卡通系统要具有统一的查询及统计功能。

(6) 一卡通系统要具有支付方式灵活多样, 便捷实用的特点。第七、最终设计出来的系统要具有可扩性及兼容性。

1.4 一卡通系统设计模块

一卡通系统的模块设计需要根据学生日常生活的具体情况进行设计。我们简单的将其概括为以下几个方面:一卡通系统将要建立一个校园消费模块, 例如学生吃饭收费的电子化, 学校超市购物的电子化。以达到收费的快捷化;一卡通系统将要建立一个图书管理模块, 利用信息记录性和可查性, 对学校图书馆的图书进行管理。实现看书、借书、还书的信息化管理;一卡通系统将要建立一个门禁管理模块, 利用一卡通系统中的信息技术, 对学生进行身份验证, 只有符合条件的人员的才可以进入相关的场所。利用这一个模块功能, 实现对于特殊场合的特殊管理工作。

2 数字化校园一卡通系统的实现

对于数字化校园一卡通系统的实现工作我们应该从多个方面入手。同时促进校园一卡通的应用的。

2.1 学校

对于数字化校园一卡通系统的实现工作, 学校起着关键性的作用。学校对于一卡通的应用应该引起相关的重视。积极的结合校园现有情况, 设计合理的一卡通系统功能, 并且要与生产的厂家、银行进行深入的合作。本着一切以学生利益为主要目的的设计理念, 确保一卡通中的安全性。避免数字化校园一卡通系统出现不必要的网络漏洞, 从而导致学生信息泄露。

2.2 银行

银行应该是联系学生消费体系的纽带, 是确保学生信息支出安全的“防护墙”。如何利用先进的科学技术维护资金转化过程的安全, 是银行需要考虑的问题之一。

2.3 生产商

数字化校园一卡通系统的生产厂家应该本着为学生服务的根本理念, 严格按照学校提供的胸系统规划方案进行设计。运用合理、科学的技术手段, 保证一卡通使用的安全性。避免一卡通出现不必要的系统漏洞。

2.4 教师

虽然教师对于数字化校园一卡通系统的实现并不具主导作用, 但是为使得学校一卡通的推广更加快速, 教师日常对于学生学习成绩的填写与学生信息的管理应该基于这一信息技术手段之上。

3 总结

校园一卡通系统已成数字化校园的主要特色。经过校园一卡通系统集中的数据管理, 实现了学生证、图书证和购物卡等多种功能的集成。校园一卡通的普及很大程度上提升了学校管理的信息化水平, 推动了校园管理的数字化建设。

摘要:随着社会的发展和时代的进步, 我们国家的科技在新时代大背景下, 取得了长足的进步。人们思想意识的不断转变, 促进了数字化的建设。在信息化时代的长期影响之下, 我们希望可以通过第三方技术的加入, 更好的方便现阶段学生的生活和学习。而校园一卡通便是一个典型的“第三方技术”。虽然当下一卡通在人们的生活中并不陌生, 但是在部分地区还没有得到很好的普及。藉此, 本文立足于校园一卡通系统的基本概念, 对数字化校园一卡通系统的设计与实现进行了深入的研究。

关键词:数字化校园,一卡通系统,设计,应用

参考文献

[1]俞葵, 方永胜.基于数字化校园的校园一卡通平台设计[J].运筹与管理, 2015, 15 (03) :155-159.

[2]林葱, 蔡秀珊.校园一卡通系统的总体设计和实现[J].科技情报开发与经济, 2013, 17 (03) :213-215.

[3]许鑫, 苏新宁, 陆炯.数字化校园身份认证系统的设计[J].现代图书情报技术, 2015:451-57.

数字化校园一卡通系统 篇5

关键词:校园一卡通 数字化校园 作用

中图分类号:G434 文献标识码:A 文章编号:1673-8454(2008)19-0015-02

校园一卡通系统是数字化校园的基础工程和重要组成部分,是学校教育信息化中管理信息化的核心项目之一。它以IC卡为媒介,以校园网为载体,采用计算机、网络、通信、数据库和自动识别等技术,在校园内实现商务消费、身份识别、综合查询和社会应用的信息化。为广大师生员工的教学、科研和生活提供方便,实现“一卡在手,走遍校园”,促进学校管理的科学化和规范化。

一、校园一卡通的建设

中华女子学院校园一卡通建设进行分步实施,校园一卡通一期在数字化校园一期建设时,搭建了校园一卡通平台(数据管理中心、卡片管理中心、财务管理中心),与图书系统进行了衔接,为老师和同学发放了校园卡;校园一卡通二期在数字化校园二期建设时,增加了餐饮收费管理系统、节水控制系统,教务注册系统、学生宿舍门禁系统。目前将进行校园一卡通三期项目,进一步扩大一卡通使用范围,将银行卡与校园卡结合,使学生能够自助进行转账等业务。有计划分步骤进行项目有利于完善系统,便于工作的顺利开展。

1.总体结构

中华女子学院数字化校园一期将各个应用系统进行整合,消除了“信息孤岛”,形成了具有统一标准的中心数据库,具有唯一身份的认证体系。中心数据库中学生的数据以教务系统数据为准,教师数据以人事系统数据为准,其它应用系统,例如校园一卡通系统、学生系统,可以直接从中心数据库中读取数据到本数据库中,实现了信息的一致、同步。

中华女子学院“校园一卡通系统”总体结构图见图1。

(1)一卡通数据库服务器:用于一卡通中心数据的存储、备份、更新以及维护,采用双机热备和异地备份。

(2)工作站:用于各个系统参数的配置、更改,消费数据的实时上载,安全性控制,挂失/解挂失数据上传和下发。

(3)查询机:提供web挂失/查询、触摸屏挂失/修改密码。

(4)转账前置机:用于与银行前置机的专线连接,同时管理、监控校内的自动转账终端,进行自动、自助的实时转账业务。

2.组网设计

系统结构考虑了联网/脱网的两用性和兼容性。运行模式采用实时通讯和非实时通讯方式,不仅可以联网使用,也可以脱网使用。联网时,系统以联机通讯方式进行,各种数据自动进行交换。一旦网络出现故障,支付识别介质的卡片及终端设备仍然可以脱网正常使用。在终端与工作站之间通过专线RS485通讯进行链接,在工作站与一卡通数据库服务器之间通过校园网进行链接,见图2。

在设计上充分考虑了系统的标准性、开放性、可扩展性。校园卡作为信息载体的基本单元,使用的是世界上使用量最大、技术最成熟、最稳定也是其他高校普遍使用的PHILIP的MIFARE卡,每张卡16个扇区,其中0号扇区是卡片的唯一代码,是厂商标识,用户不能再作他用,是用户登录一卡通系统时统一的身份验证依据。其他15个扇区分别存放不同的子系统数据信息和控制信息,每个扇区相对独立,便于应用系统的扩展和升级。一卡通的设备选型和协议标准具有标准性和开放性,随着信息化建设的发展,更多的应用系统和一卡通系统结合起来,这样保证不同供应商提供的产品能够协调运行;一卡通系统在设计上具有很强的扩展性,不仅满足实际需求,而且也要兼顾后续信息化建设的可扩展性。

二、校园一卡通的作用

1.身份识别功能

为了方便识别和使用,在卡表面进行了人性化设计,如学号、姓名、照片及所属单位,学生在出入学校时愿意主动出示校园卡;拾到校园卡的同学便于归还。我院教师在去医院看病时把钱包等物品丢在医院,由于校园卡上印有人员信息以及一卡通管理中心联系电话,失主及时找回了丢失的财物,避免了经济损失。

校园卡的IC芯片和数据库系统中存有持卡人的身份信息,实现校园卡内的电子身份识别,通过统一身份认证平台与校园一卡通平台的结合完成各类身份与学校内各种各样管理信息系统的对接和扩展,以这样的方式同步身份信息,确保个人信息数据的一致性,维护了校园身份的一致性。

2.教务注册功能

随着近年来高校的扩招,很多高校面临学生拖欠学费的问题,这给学校的经济带来了巨大的损失。没有交纳学费的同学,照常选课、上课,与正常交纳学费的同学一样,学校对这些同学没有任何惩罚措施,同学之间容易造成攀比,形成恶意拖欠学费的不良风气。

我院而言,每年催缴学费是一件令各位老师非常头疼的事情,财务处统计交费情况,由于贫困生存在贷款问题,由学生工作处总体负责对学生催缴学费,各系辅导员执行具体工作,由于没有有效的管理制度,辅导员只能口头劝告学生交纳学费,这给催缴学费的人员带来了繁重的工作,仍有部分同学置之不理。校园一卡通采取入学注册,通过注册系统,查询学生是否交费,如果有绿色通道的同学,通过注册系统查询是否贷款额度达到所交学费的金额,例如,艺术系的学费为9000元,但规定本科生贷款的最高额度为6000元,这位同学仍是欠费状况,不能注册。学院出台了注册管理规定和一卡通管理规定,没有进行注册的同学,不能选课、成绩查询,两个月内仍然没有注册的同学,暂停一卡通的使用。通过一卡通注册,提高了学生的主动性,确保了学校及时收回资金,减轻了高校经费不足的压力。中华女子学院通过校园一卡通注册,解决了多年学生欠交学费的问题,99%以上的同学都顺利地进行了注册,及时收回了几百万元的学费。

3.宿舍管理功能

宿舍是学生学习生活的重要场所,学生宿舍管理是高校管理工作的重要组成部分,校园一卡通为学生宿舍管理提供了先进的方法和有力手段。学生公寓安装了门禁系统,晚上十一点后学生必须刷卡才能进入宿舍楼,系统自动记录晚归学生信息;在宿舍楼内安装通道机,学生出入公寓刷卡,学生通过时,可以在大屏幕上实时显示学生的姓名、系别、照片等信息,系统自动进行统计,把刷卡记录进行分析,生成未归寝学生名单,可以按照名单去查寝或者抽查,省了人力和时间,提高了工作效率。无卡外来人员或者其他带卡但无权限的人员通过通道时,通道自动报警,有效防止外来人员的进入。

4.增强服务功能

学院实施校园一卡通后,学生的每一笔消费和食堂的销售额都处于透明状态,学生通过查询系统时可以很方便地查询到自己的消费情况,食堂经理对每天每个窗口的营业额一目了然,这不仅为商户提供了准确的信息,便于调整饭菜的口味、品种等,也为学院领导对食堂的再承包、管理和决策提供了科学依据。

5.节约成本,方便用户

校园一卡通集多种功能于一卡,节约了制卡、充值人员编制;将学生补助通过自助方式发放到校园卡中,避免了繁琐的现金发放;校园卡与银行卡结合起来,避免学生因为充值排队等候的时间,一方面学生可以自己随时进行转账,另一方面把充值人员从繁琐的工作中解脱出来,方便了广大师生员工。

6.资金透明,集中管理

校园一卡通的使用,使得学校内各服务机构的收费行为完全透明地置于信息化系统中,有利于学校对其创收经费项目和收费标准进行监督,对不合法、不合理未经有关政府部门或业务部门批准的收费现象及时制止或纠正,加强收费管理,规范高校经济秩序。校园一卡通的使用,使得校内的有偿服务不再收取现金,而是通过校园卡的电子支付功能,将各种收费从校园卡的电子钱包中通过一卡通系统直接划转到相应的财务账户中,大大减少了校园的现金流量,将校内的收入统一划入学院财务账户,避免了资金的分散管理,杜绝了“小金库”现象。利于学院对资金进行有效的集中管理和整体调度,提高资金的运转能力,提高资金的使用效率。

三、结束语

数字化校园一卡通系统 篇6

1.1 数字化校园的内涵

世纪70 年代, 美国麻省理工学院首先提出了数字校园的概念。数字化校园是当今各高校在信息化建设方面的重要目标, 是以校园网络为依托, 以网络技术、多媒体技术为基础, 集教学、科研、管理、生活服务等功能为一体, 以提高教育管理水平和工作效率为目的, 最终实现教育过程的全面信息化。

1.2 校园一卡通概述

校园一卡通系统是数字化校园系统的重要的有机组成部分之一。它是以网络为基础, 从环境、资源到活动的全部数字化校园网络及其应用系统构成整个校园的神经系统, 完成校园的信息传递和服务。校园卡可以作为借书卡、上机卡、就餐卡、医疗收费卡、洗澡卡、购物卡、门禁卡等, 其目的是实现“一卡在手, 走遍校园, 一卡通用, 一卡多用”。

2 基于数字化校园的一卡通系统设计分析

2.1 校园一卡通系统架构及总体模块分析

本文对校园一卡通系统从逻辑层次上分为Data Layer、Logic layer和User layer。分层模型的采用可以使每一个逻辑层都只对上一个层次数据对应, 彼此之间的关系是相对独立的, 便于开发者对校园一卡通系统的修改和维护, 同时该系统还为其他的应用系统提供了数据库对接接口, 方便与其他应用系统的数据对接。

2.1.1 系统硬件平台架构

校园一卡通系统主要的硬件架构, 其构成主要有:专用网络、金融网络和基于校园网的专业虚拟系统。

2.1.2 系统软件平台架构

校园一卡通平台是建立在数据中心数据库基础上的, 其操作系统使用Windows200864 位版本, 数据库系统选择拥有更加安全和稳定的数据集群技术的SQL Sever2008 版本。

2.2 校园一卡通系统的功能模块分析

2.2.1 校园教务管理

教务系统是负责全校学生学籍信息的一个核心系统。校园一卡通系统除了要及时更新学生信息外, 也要能够及时更新教职工有关信息, 因此校园一卡通系统还要与人力资源管理部门实现信息对接, 当教职工出现辞退或者退休时, 校园一卡通系统教职工信息也要及时更新。

2.2.2 系统身份认证

校园卡取代各个校区以前的各种证卡 (包括学生证、工作证、借书证/ 卡、医疗证、出入证等) , 实现宿舍楼、学生公寓的身份识别一卡通。所有用证、用卡的信息管理系统, 其身份识别部分都连通“校园卡系统”, 实现身份识别的数据共享。

2.2.3 小额度消费结算中心

校园一卡通系统的核心功能是综合消费管理, 主要包括图书借还、食堂消费、洗澡洗衣服消费等管理。通过校园一卡通系统, 可以查看师生消费的类别与金额等。另外, 校园一卡通还包含电子钱包功能, 校园一卡通电子钱包与现实生活中的纸币的功能类似, 能够在校园内当成现金支付各类校园消费。

2.2.4 银行圈存系统

利用自助终端 ( 圈存机) , 将银行卡中的钱, 转入校园卡电子钱包帐户, 在一卡通中消费。校园卡圈存转帐过程:持卡人通过在自助终端插入IC卡和银行卡, 输入银行卡密码和圈存金额, 提出圈存申请, 自助终端将圈存申请提交到校园端的IC卡服务平台, 由此服务平台将完成数据的加密并传传送到达银行确认, 圈存成功后, 银行发送消息返回校园IC卡服务平台, 该平台对IC卡进行充值, 如有异常, 取消交易。

3 基于数字化校园的一卡通系统应用的注意事项

3.1 安全性问题

为了增强校园一卡通系统抵御来自互联网恶意窃取与损坏系统数据的能力, 非常有必要事前采取强力措施, 具体包括:制定严格规范的管理制度, 并且严格执行;采取一些必要的安全保障措施, 比如安装系统杀毒软件、防火墙等;提高校园一卡通系统管理人员的安全教育培训工作等, 以提升管理水平, 促进系统管理的安全性。

3.2 突发性事件问题

3.2.1 校园卡出现问题

校园一卡通卡片采用十六位CRC验证机制与双扇区备份储存, 一旦某个扇区数据运行出现问题, 另一扇区数据就能够自动复原。如果校园卡片双扇区都出现异常, 则该卡马上冻结为黑卡停止使用, 保护数据信息的安全性与完整性

3.2.2 中心数据库出现问题

数据中心服务器部分采用双机热备份及磁盘阵列, 可以避免系统出现单点故障情况对系统正常运行造成的影响

3.2.3 网络中断问题

校园一卡通系统如果出现了严重的网络问题或者其它不可抗力因素, 该系统在脱机状态下还能运行电子钱包功能。脱机状态下利用电子钱包功能在校园内消费时, 类似于POS单机运行原理, 可以自动储存消费记录, 并且自动进行数据交换操作等。

4 结束语

社会在进步, 我国高校信息化建设的步伐也在不断的加快, 在今后的校园一卡通系统设计过程中, 必须满足数字化校园的整体规划设计, 校园一卡通的设计要架构在校园网上, 不仅要具备消费功能, 而且还要具备身份识别和处理学校特殊事务的功能。可以预见, 未来数字化校园将带动我国的教育现代化跨上一个新的台阶。

摘要:随着信息化技术的不断普及和飞速发展, 学校也同其他信息化单位一样亟需建立一整套完善的数字化的高度信息化的系统, 即数字化校园。而实现数字化校园建设的主要内容就是实现“校园一卡通”系统, 该系统能够提高校园的管理信息化、自动化、智能化、科学化, 从根本上实现“一卡在手, 走遍校园”的目的。因此, 本文在简要介绍课题研究背景下, 首先阐述了有关数字化校园与校园一卡通的基本内涵;进而深入分析了基于数字化校园的一卡通系统设计及主要功能模块;最后, 结合当前高校发展实际情况, 提出了基于数字化校园的一卡通系统应用若干注意事项, 确保系统运行的安全、稳定。

关键词:数字化校园,一卡通,系统设计,应用

参考文献

[1]罗超理, 李万红编著.管理信息系统原理与应用[M].北京:清华大学出版社, 2012.

[2]宋文功, 杨培敏.数字化校园与校园一卡通如何实现关联[J].中国防伪报道, 2011 (08) .

[3]李瑞轩, 卢正鼎著.多数据库系统原理与技术[M].北京:电子工业出版社, 2012.

数字化校园一卡通系统 篇7

1 集成的目标与规划

1.1 集成的目标

校园“一卡通”系统的核心功能只有两个, 即电子钱包和电子认证。利用这两个功能, 实现校园“一卡通”系统与数字校园的无缝连接, 以达到校园消费、信息传递、资源共享和身份认证, 最大限度的发挥数字校园各应用系统的作用和功能, 是集成校园“一卡通”系统和数字校园各应用系统的目标。如集成后的基于校园一卡通的图书管理系统, 可以减少图书馆办理借书证这一环节, 利用键盘式读卡器可以实现图书条码的数码化, 利用校园卡可以对图书借阅者进行身份认证等。校园“一卡通”系统与教务管理系统的集成, 可以实现学生基础信息的共享与传递, 真正做到“数出一家”, 减少大量基础信息的重复录入, 保持数据的一致性和完整性

1.2 集成的规划

集成的规划应基于一下三个主要方面进行。

1.2.1 功能规划

校园“一卡通”系统将用户信息数据的管理数字化、网络化, 同时还整合了日常生活功能。随着高等教育大众化、终身化, “一卡通”技术在数字校园各应用系统管理中的应用也越来越广泛。在集成过程中, 应充分了解和分析数字校园各应用系统的功能和特点, 最大限度的提高集成的偶合度。集成后的各应用系统的功能除实现原有的功能以外, 应能充分利用校园“一卡通”系统的身份认证功能和基础数据, 实现数字校园平台上师生基础信息的共享和无缝传递, 进一步拓展数字校园各应用系统的新功能。

1.2.2 安全规划

因基于校园卡的各应用系统既含有传统的身份认证, 也包含有资金支付, 所以, 各应用系统与校园“一卡通”系统集成首先要解决的问题就是确保校园卡使用的安全。为了从根本上保证校园卡系统的安全, 应在校园网络的构架上采取安全网关机制, 利用成熟的VPN技术, 合理规划VLAN的分布、数量以及各VLAN之间的访问认证和互联互通, 以满足开放系统和封闭系统之间的数据安全交换, 为集成后数字校园各应用平台提供安全保障。

1.2.3 数据规划

实现多个不同系统的集成核心技术问题是系统之间的数据交换, 为了满足数字校园各应用系统与校园“一卡通”系统信息的交换, 需建立两者之间关联和交换机制, 灵活规划校园“一卡通”系统数据库和各应用系统数据库的连接, 合理规划数据格式, 合理采用和处理两者之间数据库系统的实时连接与定时连接的关系, 避免数据出现“时差”以影响系统的正常使用。

2 方法与设计

校园消费、信息传递、资源共享和身份认证是校园一卡通系统与数字校园应用系统的集成的目标, 为了实现这一目标, 需充分利用校园网络、一卡通系统以及各应用系统等各种平台和资源, 建立统一的数字化校园应用平台。该平台由校园“一卡通”系统平台、各应用系统平台和校园网络平台组成。利用现有的校园网络安全策略和第三方接入解决方案, 实现身份认证、校园消费结算、信息传递与资源共享三大功能。其核心技术是对校园网的合理规划分配和第三方接口程序, 如图1所示。

2.1 网络平台

校园网是校园一卡通系统与数字校园应用系统的集成的基础, 包括校园“一卡通”系统在内的各数字校园应用系统均需通过校园网络进行数据的传递和共享。采用在校园网的基础上划分虚拟局域网 (VLAN) 的方式目前是一种技术主流。VLAN (Virtual Local Area Network) 即虚拟局域网, 是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。按照不同的应用系统划分为不同的VLAN为原则, 基于交换机端口和MAC地址划分VLAN, 同时采用防火墙隔离技技术, 将MAC 端口地址与IP 地址绑定, 这样通过网络互联和网络内部的合理配置确保网络连接和数据传输的安全性, 使校园“一卡通”系统有一个安全、稳定的运行环境, 同时, 也将数字校园各应用系统所在的部门级的局域网络以VLAN的方式接入校园网, 以满足校园“一卡通”系统与数字校园各应用系统的连接, 为传递交换数据与资源共享提供物理平台。

2.2 第三方接口程序

2.2.1 对接系统构架

如图2所示, 一卡通系统通过校园网络的虚拟网 (VLAN) 与应用系统做物理上的连接, 同时, 通过部署在一卡通系统中的与应用系统通信的服务器的第三方接口程序与部署在应用系统中的数据下载服务器的实时通信, 完成一卡通系统与应用系统的数据传递与交互。

2.2.2 程序架构

程序架构是整个系统的核心, 一卡通系统与各应用系统的数据传递和共享, 最终是要通过接口程序来实现, 由于校园网各应用系统的建设开发时间不同, 开发商不同, 各应用系统的架构也不相同, 因此, 接口程序的开发和建设, 需要应用系统的开发商大力的配合与支持。其核心框架是Windows系统提供的API函数系统, 利用其提供的强大的功能和友好的开放性, 开发出动态链接库程序DLL, 再借助于校园一卡通系统的相应的开发工具调用此DLL, 开发出接口程序。各应用系统的开发商需提供应用系统的数据库系统结构等重要资料, 以便于进行二次开发。

2.2.3 程序功能

接口程序的核心功能是一卡通数据与应用系统的数据传递。

1) 一卡通用户基础数据的传递。

从应用系统, 如高校教务系统中提取新生基础信息 (包括新生照片信息) , 毕业生信息等, 以便于一卡通系统进行新生开户和毕业生销户清退余额等业务。

2) 一卡通系统业务数据的传递。

传递一卡通系统的挂失、解除挂失、交费等业务数据至相关的应用系统中, 为应用系统提供业务数据支持和认证信息支持。

3 结论

介绍了校园一卡通系统与与第三方应用系统对接集成的目标、规划和方法。通过此方法, 可以大大节省人力、时间、物力等资源的耗费, 实现校园各应用系统与一卡通系统的数据传递和信息共享同步, 基本解决了校园一卡通系统与各应用系统间形成的信息“孤岛”问题, 提高了校园一卡通系统和各应用系统的使用效率, 提高了高校信息化建设和管理水平。但是, 本文所涉及到的规划和方法, 仅仅能用于基于Windows平台的校园一卡通系统和高校各应用系统。对于解决Windows平台、Unix平台和Linux平台下, 跨平台间的系统集成和数据传递及共享, 将有待于进一步的研究和探索。

摘要:基于高校信息化建设的现实, 采用面向对象的系统分析思想和方法, 通过对教务部门、图书馆等有关部门的计算机管理状况及其信息需求的调查, 研究了高校校园一卡通系统与数字校园应用系统的集成的目标、规划和方法。

关键词:校园一卡通,数字校园,集成,虚拟局域网,接口程序

参考文献

[1]刘艺.Delph i面向对象编程思想[M].机械工业出版社, 2003.

[2]姚淑珍, 李虎.UML和模式应用:面向对象分析与设计导论[M].机械工业出版社, 2002.

[3]赵晓玲.校园一卡通系统与ILAS系统的整合应用[J].现代图书情报技术, 2004 (6) :32-34.

[4]卫一人, 张素娟, 吕敏.基于校园一卡通的通用第三方对接系统设计与应用[J].微电子学与计算机, 2003 (5) .

数字化校园一卡通系统 篇8

1 系统的总体设计

1.1 系统的总体结构

基于数字化的校园一卡通系统以校园为载体, 通过服务器来进行统一的身份认证和个人信息的录入和管理, 将这些数据存到数据库中。在用户使用卡片时, 用户的信息直接存储在卡片中, 通过读卡器读取卡片, 来进行相关的信息处理。校园一卡通的总体结构图如图1.1所示。

1.2 系统的设计原则

基于数字化的校园一卡通系统的设计原则主要分为四个方面[3,4,5]: (1) 安全性:为了防止校园一卡通系统的安全问题, 要在数据的保密和系统安全上面进行管理, 防止系统内的重要信息泄露给外部人员。整个系统必须拥有一套完整的安全策略, 来保证服务器和网络的连续工作, 保证数据的完整性。 (2) 实用性:校园一卡通的设计目的是给学校的师生带来方便, 主要的体现方面是数字化的服务功能, 在系统设计时, 既要考虑到系统的先进性又要考虑到实用、可靠性。在系统的上位机界面设计上要简单、操作方便, 系统性能稳定, 后期的维护全面, 来保证系统的实用性。 (3) 先进性:在系统的构建方面, 采用先进的、质量高的硬件设备, 在软件设计方面, 编写的程序经过测试来保证系统的安全性。在设计方面, 完善的整体结构来确保系统功能的高效、快捷。 (4) 拓展性:随着学校的不断发展, 规模的的不断扩大, 校园一卡通也应该具备拓展性。在软硬件设计上, 保持统一的接口, 不需要改动核心部分, 就能实现子系统的拓展, 以最大限度的利益来保护用户的投资。系统的后期升级方便, 体现了系统使用的长久性。

2 系统的需求分析

系统的需求是为了解决用户的问题达到所需的目标, 系统中有满足合同、规范或者其它规定的正式文件。在系统开发前, 开发团队与客户之间进行具体的沟通与交流, 经过需求分析方法得到系统的各项功能, 之后用户确认最终系统流程模型。

2.1 系统流程模型

在校园中, 当用户拿到学校所发的新卡时, 对卡片进行注册, 之后可以对卡片进行各种功能的操作, 例如, 购物、缴学费、食堂买饭等。如果卡片在使用过程中有丢失和损坏的情况, 要到发卡处进行挂失和补办, 卡片挂失后, 不能进行正常的消费操作, 这样防止卡内的钱款丢失。补办卡片是用一张新卡来代替原始卡片, 卡内的信息直接转入到新卡中, 用新卡进行正常的操作。基于校园网的校园一卡通的系统流程图如图2.1所示。

2.2 性能需求

(1) 时间特性要求。在服务器中, 底层的运行时间是二十四小时待机, 在晚上零点时进行数据的备份, 以便能够随时进行数据查询, 在零点时间还要做的是对账务进行核算, 看是否有账务不平的情况。 (2) 灵活性。系统中的每一个子模块都是独立完成的, 在设置权限时, 可以添加管理人员, 对子模块进行使用。系统的数据可以用手动进行备份, 也可选择使用自动备份, 充分的减少了人工操作, 具有灵活性。 (3) 应用系统安全性。应用系统的安全性主要是对数据库的管理, 要按照第三范式来对系统进行设计, 来保证数据的可靠性、一致性和可恢复性。数据在网络传输前要对其进行加密, 接收端接收到系统数据后再进行解密处理, 这样可以防止数据在传输的过程中被偷视和盗取。

3 系统的主要模块分析与设计

3.1 卡务管理模块

(1) 在卡务管理模块中, 对于系统不同的使用要求来建立不同级别的权限, 保证校园一卡通系统的安全使用。在数据存储中, 对于持卡人的个人信息, 单独的建立数据库, 为了保证数据库的安全性, 要建立系统保护模式, 并建立日志查询管理制度, 方便以后的查询工作。 (2) 卡片管理要对卡的各个阶段进行管理, 其中包括:发卡、资料更改、销户、挂失、补卡等功能。考虑到卡片丢失的情况, 应该增加卡片挂失后的账户冻结和退款等功能。基于校园网的校园一卡通系统卡务管理模块的E-R图, 如图3.1所示。

3.2 学籍、成绩管理模块

在校园中对于学籍、成绩的管理是十分重要的, 这两个模块具有各自特点又有相互的联系。这两部分都有相同的字段属性, 如持卡人的姓名、卡号、学号等。学籍管理模块的主要功能有: (1) 学籍注册:在学生刚入学时, 根据学生的个人信息进行数据录入, 按照学生的年级、专业和班级等信息来对学生进行学号生成。 (2) 学籍的信息修改:可以对学生的个人信息进行修改, 包括班级、年龄、入学时间等。 (3) 学籍状态变更:有些学生在学校阶段可能进行转校、退学和出国留学等各种情况, 要对学生的学籍状态进行变更。 (4) 学籍查询:该部分能够让学生自己进行学籍的信息查询。

成绩管理模块的主要功能有: (1) 成绩的统计和录入:这部分是针对教师权限的, 在考试后对成绩进行录入和汇总。在规定的时间内能够对录入的成绩进行更正、修改。 (2) 成绩查询:这部分是针对学生的, 学生们可以根据学号、姓名、课程名等信息进行查询。

基于数字化校园的校园一卡通系统学籍、成绩管理模块的E-R图, 如图3.2所示。

3.3 食堂消费管理模块

利用一卡通来代替现金在食堂消费, 是解决了现金在使用过程中的安全问题。在购买时, 只需在刷卡器上刷卡付费即可。当卡上金额不足时, 可以进行充值。其主要功能包括:常规售饭功能;查询功能, 即对卡片支出和充值情况进行查询;统计汇总功能, 能够对该模块当天的营业额进行统计。

3.4 图书馆借阅管理模块

校园一卡通系统与图书馆系统相结合, 能够有效的对图书馆各项工作进行管理, 减轻工作量, 提高工作效率, 提高了服务质量[6]。具体的功能如下: (1) 登记注册:持卡人进行登记个信息进行注册, 并将登记的数据存储到服务器中。 (2) 借阅管理:借阅管理主要分为借书、续借、还书几个部分。通过该系统能够方便的对借阅的相关信息进行管理。 (3) 库存管理:通过对数据库的管理更新, 能够在图书馆的终端上位机进行书籍数量、书籍编号、存放位置等信息进行管理。

4 结语

使校园建设进行数字化, 是当今校园的主要研究问题。如何将校园的各个机构和信息网络资源合理有效的结合起来是数字化校园建设发展的重要课题之一。本文针对校园一卡通的构建为研究对象, 提出需求分析, 对系统的主要模块进行分析和设计, 该系统具有统一的功能接口, 具有拓展功能。

参考文献

[1]林葱, 蔡秀珊.校园一卡通系统的总体设计和实现[J].科技情报开发与经济, 2007, (3) :213-215.

[2]俞葵, 方永胜.基于数字化校园的校园一卡通平台设计[J].运筹与管理, 2006, 15 (3) :155-159.

[3]杨涵.论校园一卡通系统的建设与实现[J].科技与经济, 2006, (20) :10一11.

[4]刘卫民.开发校园一卡通的管理功能[J].中国防伪报道, 2008 (10) :54-56.

[5]罗郁, 李坤伦, 孙勇.校园一卡通系统安全性分析与研究[J].计算机安全, 2011 (6) :87-91.

基于数字化校园手机一卡通设计 篇9

关键词:数字化校园,一卡通,终端,平台

一、引言

1、手机一卡通的效果分析

随着信息技术和通信技术的发展与成熟,为校园数字化提供了技术支撑。为了有效地提高校园的管理水平和应用水平。数字化校园手机一卡通系统是一种很好的解决方案。通过数字化校园为基础,将校园卡、移动通信卡和银行卡有机的融合。实现一种便利、高效、快速、安全的校园生活服务和管理的方式。在设计一卡通系统时要利用技术创新手段,解决目前高校信息化建设中存在的主要问题,提高办学效益和工作效率,提升管理水平,促进科学决策。建立一个统一身份认证中心,一个具有安全性好、可靠性高、实用性强、可管理的统一信息门户中心,一个统一的能对全校数据信息实行集中管理、维护的统一数据平台,搭建资源高度共享的业务及应用支撑平台,提供个性化信息服务,构筑数字化的教学、科研、管理和校园生活环境。

二、基于数字化校园手机一卡通架构的设计

在进行手机一卡通设计时本着架构合理、安全可靠、产品主流、低成本、低维护量作为出发点,并依此提供先进、安全、可靠、高效的系统解决方案。

1、信息基础的设计

一卡通系统的设计与实施不能仅局限于解决校园现有应用,而应用建立在一个相对较高的起点上,依托数字化校园,建立一个安全性好、可靠性高、实用性强、可管理一卡通系统。对此应对校园的基础信息设施进行优化或重新设计,做好光纤管网的设计,保正光纤主干网能连接到校园所有信息点。

2、公共数据平台的设计

公共数据平台是指在校园内搭建一个面向应用、安全可靠、操作便捷、技术先进、规范统一、灵活可扩展的数据平台,通过数据集成工具,进行数据过滤、清洗和双向传递,实现各业务系统、公共数据相互之间的数据交换和共享,为学校教学科研提供交流的服务平台,为学校的管理提供有效的管理平台,满足校内各类人员的查询要求。使一卡通系统数据便于更好地管理和共享

3、数据交换平台的设计

数据交换平台是用于构建数据交换的系统框架,制定全校统一的数据采集、维护、交换的技术规范和标准,实现学校信息资源的交换共享、信息集成管理和信息资源的充分利用。数据交换平台的建设应用具体解决如下几个问题:

(1)为各应用系统之间提供一个统一的数据交换通道,使数据交换更加准确、便捷、高效、畅通;

(2)为公共数据平台提供一个可靠的数据采集通道;

(3)建立学校统一的数据交换技术规范和标准。

4、统一身份认证系统的设计

随着校园内信息业务系统和用户数量在不断增加,网络规模也逐日扩大,访问控制和信息安全问题愈见突出,原有分散的“独立认证、独立授权、独立帐号管理”的模式已经不能满足高校目前及未来发展的要求。统一身份认证平台应能实现身份数据的统一存储、统一管理,实现全校各类应用的单点登陆,以及各类访问与操作安全审计。同时,还提供便利的工具,便于系统的维护和管理。

5、应用系统的设计

在建立好信息基础设计、公共数据平台、数据交换平台和统一身份认证平台后,再进行基于数字化校园的各种应用系统的设计与实施。针对当前许多校园在进行数字化校园之前,已应用了各种应用系统,对于这些系统可以通过对接或重新设计方式使原有系统能够将数据共享到整个数字化校园中。

对此,整个基于数字化校园的手机一卡通可以采用下图1所示的架构进行设计与实施。

三、RFID-SIM手机一卡通2.4G的设计与部署

1、RFID-S IM卡片分析

双界面智能卡(RFID卡和SIM卡)技术向手机领域渗透的产品,是一种新的手机SIM卡。RFID-SIM卡既具有普通SIM卡一样的移动通讯功能,又能够通过附与其上的天线与读卡器进行近距离无线通信,从而能够扩展至非典型领域,尤其是手机现场支付和身份认证功能。

RFID-SIM支持接触与非接触两个工作接口,接触接口负责实现SIM卡的应用,完成手机卡的正常功能,例如:电话、短信功能等。于此同时,非接触界面可以实现非接触式消费、门禁、考勤等应用。并且由于支持空中下载相关规范(OTA和WIB规范),RFID-SIM卡的用户能够通过空中下载的方式实时更新手机中的应用程序或者给帐户充值,从而使手机真正成为随用随充的智能化电子钱包

2、RFID-S IM手机一卡通系统优势

⑴、使用五级密钥,确保卡和系统的安全性;

⑵、完全实现了SIM卡和智能卡的功能结合,即可以保持原有手机通讯功能,同时也可以实现非接触式扩展功能;

⑶、设备采用SAM卡安全双向认证,符合PBOC2.0;

⑷、支持“空中下载”,可实现“空中发卡”、“空中补助”等操作;

⑸、无需换手机、无需换号,换卡就可实现手机一卡通;

⑹、手机可查询消费的记录及余额;

当然,手机一卡通系统是个庞大的系统,其建设的成败与否涉及到方方面面的问题,除了各种相关设备的选型之外,主要体现在手机一卡通系统是否具有良好的应用集成设计。以及对已有系统的整合能力和对未来根据学校需要而部署的系统的整合能力。如果手机一卡通系统没有很好地解决此问题,则该手机一卡通平台只能是一个不开放的,没有技术先进性的满足不了学校的手机一卡通系统。设计与实施基于数字化校园手机一卡通才能保证一卡通的长久有效性。

参考文献

[1]姚敏.XML技术在高校一卡通异构数据库中间件的应用[J],微计算机信息.2009(04)-

[2]董晓辉;杨勇.校园“一卡通”系统数据库集成机制研究[J],中国教育信息化.2009(05)

高校校园一卡通系统建设的思考 篇10

关键词:校园一卡通 建设 财务管理

近年来,随着计算机与网络技术飞速发展和国家对教育信息化的日益重视,国内许多高校争相兴起一股数字化校园的热潮,其中,以校园一卡通系统的应用最为广泛,成为高校信息化建设的重要载体。

一、校园一卡通的发展历程

一卡通英文为“Smart card”,是以校园网为基础,集学校管理、金融服务于一体,实现校内身份认证和消费结算功能相结合的应用管理系统。1996年夏天,美国Florida大学首先推出校园智能卡,为学生发放贷款、奖学金、助学金。随后,英国陆续推行一卡通系统。我国高校校园一卡通建设开始于上世纪90年代末期,本世纪开始逐步推广应用。

二、校园一卡通的主要功能简介

目前,高校校园一卡通系统主要具有以下三方面的功能:

(一)电子钱包功能

校园一卡通系统通常具有电子钱包功能,可在校园内的消费网点以卡结算,实现“一卡在手,生活无忧”。一卡通通常也和银行卡对接,实现学生学杂费、水电费、考试费等费用的收取和助学金、奖学金、贷款的发放。

(二)身份识别功能

通过校园一卡通的芯片和数据库系统中已存有的持卡人的身份信息,一卡通可以轻松实现电子身份识别,从而取代诸如工作证、学生证、借书证、出入证等各类证件,可广泛应用在签到考勤、学生报到、门禁检查、借阅图书等方方面面。

(三)校务管理功能

一卡通与学校教务管理系统对接,可实现学生选课、成绩查询等管理功能;与图书管理系统对接,可实现图书借阅,损坏遗失赔偿等管理功能;与校医管理系统对接,可实现挂号、病历电子化等功能。

三、校园一卡通对高校财务管理影响

建立校园一卡通平台,给高校财务管理工作带来很大的影响,对推进了财务管理信息化有着积极作用,主要体现在以下三方面:

(一)信息资源共享,提高工作效率和服务质量

校园一卡通系统收集有全校师生员工的详细信息,统一管理校内各部门业务管理子系统的信息,通过信息互联和共享,实现人员信息的“一处输入、全校使用”,省去了各部门信息的重复录入工作,信息的准确性也有了保证。校园一卡通一卡多用功能,免除了学校原来多种证卡发放工作,节省了有关的工作费用。校园一卡通具有的自助缴费、水电控制、门禁、图书、机房等管理功能,代替部分人工管理,节约了人工成本。校园一卡通简化了学生学杂费缴费流程,打破了时空限制,实现了学生缴费的便捷性和管理的实时性,省时省力高效。校园一卡通的非现金结算功能,不仅方便快捷,而且免去了原来现金管理的诸多环节,减少了收费部门的工作量,节约了人员,提高了效率。

(二)网络化财务营运,加强了财务管理能力

校园一卡通系统的应用,促使财务管理传统的事后静态核算转变成事中的实时动态核算,通过网络技术动态跟踪高校每一项经济活动,实时掌握一卡通系统的资金流动情况,提高了财务信息的公开性、真实性和及时性。高校财务管理者可以随时了解和掌握单位财务状况、银行的资金动态,便于进行财务信息管理和分析,通过数据分析,能够及时发现和纠正问题,从而降低了财务风险。

学校可以充分利用校园卡网络信息功能,为贫困生办理贷款提供审批依据。通过校园卡系统分析学生的消费情况,判断学生的贫困程度,继而分不同情况给予不同程度的资助。同时,一卡通系统可以有效防止学生恶意欠费。通过一卡通系统,暂停恶意欠费学生的注册学籍、选择学科、登陆校园网等一系列必须的校内活动,督促其主动缴费,从而保证学费等费用的及时足额收缴。通过校园一卡通发放学生的奖学金、补助款,实现这部分资金校内流转,避免外流。系统的结算功能,将校内所有收费都集中在校园一卡通账户中,有利于学校用好这些闲散资金,从而增强了学校的资金调剂能力,提高资金使用效益,创造网络化财务营运模式

(三)加大财务监管力度,规范高校经济秩序

应用校园一卡通系统后,各种收费统一收划转、统一结算,转入财务部门的相应账户,财务监督从事后前移到事前、事中,加大了学校对流动资金的监管力度。一卡通的应用,还可以帮助财务部门及时、准确地掌握校内各商户的经营状况,这不仅有利于各种经费的及时上缴,而且对对创收经费标准的制定也提供了科学依据,对学校占用的国有资产的保增值起到了有力的保障作用。

在财务报销环节,还可充分利用一卡通的身份识别功能,达到避免“虚报冒领”的现象发生的目的,从而降低了财务风险。一卡通系统的应用,强化了“收支两条线”的管理,有效遏制了校内乱收费和“小金库”的形成,规范了高校经济秩序,一定程度预防了经济犯罪,促进了党风廉政建设。

四、校园一卡通系统建设需关注的几个问题

校园一卡通系统越来越多的受到各个高校的青睐,但在系统建设方面要关注以下几个问题:

(一)建设初期的规划问题

1、顶层设计整体协调问题

校园一卡通系统的建设是一项系统的复杂的工程,需要人员设备、技术知识等积累和贮备,需要各部门步调一致的通力合作,需要统一领导、全面论证、整体规划和周密设计。

2、需求调研问题

校园一卡通系统的建设,要符合学校信息化中长期规划,需要进行尽可能详尽的需求调研工作,需要把相关部门的管理要求搞的一清二楚,再结合各部门的特点和学校系统目前现状,做出科学的整体和长期规划。增强软件的开发设计的针对性和实用性,信息数据孤岛、数据冗余等问题要通盘考虑,尽可能避免浪费资源和重复建设。在具体实施中,一卡通的建设应采取各个功能分期上马,逐步完善的策略,先实现一些急需的功能,运行稳定后,再陆续实现其他功能。

(二)安全稳定问题

由于校园一卡通系统具有规模大、用户多、网点杂的特点,所以其安全性必须引起各方的高度重视。

1、网络安全

各类服务器均应采用高性能设备,并且采取专人管理的办法,密切监视异常现象,不得安装外来程序,外人不得随意进入机房,动用服务器,不得使用外来优盘、硬盘等,保证服务器的安全。采用访问控制技术,控制外人对本系统访问。采用有效的杀毒软件和防火墙技术,防止电脑病毒的攻击。网络系统发生故障时,通过专业维护人员维修。重要数据要不间断备份,一旦服务器出现故障,热备机可以马上开始工作,保证系统工作的连续性和稳定性。

2、終端设备安全

各个终端设备应当具有伪卡识别功能,能有效识别各类未注册卡、无效卡,防止终端设备使用中存在的各种攻击和欺诈行为。

3、卡片安全及持卡人安全防范

一卡通卡片应具备自主消费限额设置功能,消费金额高于限额时,通过密码或出示本人身份证件核对消费,防止盗用。卡片丢失的,持卡人应及时挂失,系统实时生效。

4、资金安全

在一卡通系统的各个岗位设置上要根据“不相容岗职务分离”原则,对传统的财务内控制制度做相应补充,建立相应规章制度,人员分工职责明确、权限设定合理。数据要定期核对,确保能够及时发现并纠正各种错账,保证财务信息的准确及时。

(三)运管管理模式问题

校园一卡通系统的管理机构有的设在网络部门,有的设在财务部门,也有少部分设在后勤部门。采取何种管理模式更好,实质上并不重要,重要的是要理清各部门职责,各岗位职责,分工合作,有效开展一卡通管理工作。

参考文献:

[1]朱智璇,徐晓铁.校园一卡通对高校财务管理的作用探析[J].合肥工业大学学报(社科版) ,2003年第1O期

[2]杨冬华.校园一卡通在高校财务管理中的应用[J].安徽电子信息职业技术学院学报,2005年第6期

[3]赵颜成.校园一卡通对高校财务管理影响的浅析[J].中国经济论坛,2007年第 2期

[4]李淑娟,谢嘉宾.高校IT运行服务中的流程管理[J].中山大学学报,2009年第3期

[5]孙彩英,马杰.校园一卡通在高校财务管理信息化建设中的应用[J].消费导刊(理论版),2009年第14期

[6]贾丽茹,郝凤林.新形势下加强高校财务管理的思考[J].华北科技学院学报,2008年第4期

注:本文为网友上传,旨在传播知识,不代表本站观点,与本站立场无关。若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:66553826@qq.com

上一篇:酒店内部控制建设 下一篇:投资项目立项审批、核准和备案工作规程