數(shù)字化校園一卡通平臺研究(1)

1、數(shù)字化校園一卡通平臺研究(1)    隨著高校信息化的推進，校園卡的應(yīng)用也越來越廣泛了，由于大多數(shù)校園應(yīng)用系統(tǒng)互不相連，學(xué)生持有多張校園卡，反而給學(xué)生帶來不便。實際上，學(xué)校的多種卡應(yīng)用系統(tǒng)分別由學(xué)校內(nèi)各部門根據(jù)自己的需求，從不同的廠家獨立引進并在本部門所轄范圍內(nèi)使用，各個部門采用系統(tǒng)的技術(shù)與規(guī)范也不統(tǒng)一，造成了各種卡應(yīng)用系統(tǒng)無法兼容，資源不能合理配置和共享；同時學(xué)生手中的學(xué)生證卡、食堂飯卡、圖書借閱卡、銀行卡以及電話卡等等，少則三、四張，多則六、七張，除了使用不便以外，學(xué)校也難以統(tǒng)一管理，數(shù)據(jù)的一致性很差，造成不必要的混亂。  

2、60; 目前，隨著各高校校園網(wǎng)的建成和投入使用，卡應(yīng)用技術(shù)日漸成熟，為校園一卡通系統(tǒng)的建立提供了保障，校園內(nèi)實現(xiàn)一卡通管理已成為校園管理發(fā)展的必然趨勢。校園一卡通系統(tǒng)可以實現(xiàn)校園內(nèi)的個人身份認(rèn)證，體現(xiàn)以人為本的校園管理；校園一卡通系統(tǒng)還可以與學(xué)校管理信息系統(tǒng)連接，實現(xiàn)學(xué)生、教職員工的基本信息個人查詢，領(lǐng)導(dǎo)與部門宏觀管理的數(shù)據(jù)查詢與綜合分析等；校園一卡通系統(tǒng)與銀行系統(tǒng)相銜接可以將銀行存款自助圈存到校園卡，以實現(xiàn)校園內(nèi)各類消費；校園一卡通的統(tǒng)一身份認(rèn)證、統(tǒng)一信息查詢及共享數(shù)據(jù)平臺，最終將實現(xiàn)資源數(shù)字化、傳輸網(wǎng)絡(luò)化，用戶終端智能化，管理結(jié)算自動化的高校信息化目標(biāo)。   

3、 新型的校園一卡通平臺已經(jīng)在諸多方面超越了傳統(tǒng)的校園卡應(yīng)用，學(xué)生只需一張卡就可以在各個消費地點的POS機上刷卡付賬，也可以在學(xué)校刷卡繳納學(xué)費、轉(zhuǎn)賬繳納學(xué)校的一切費用，而不需要費盡周折到銀行轉(zhuǎn)賬或者排長隊交付現(xiàn)金。校園一卡通亦可用作我們的身體檔案，血型、體重、身高等基本資料及病歷狀況等均可記錄在上面。校園一卡通還可代替學(xué)生證，把學(xué)籍基本信息記錄在校園卡上，既有利于規(guī)范學(xué)籍管理，也可以為學(xué)校其他業(yè)務(wù)系統(tǒng)提供基礎(chǔ)信息。    本文首先區(qū)分了高校的一卡通平臺和一卡通應(yīng)用，對一卡通平臺的發(fā)展做了一個歸納，然后著重對常見的一卡通平臺進行了分析，并簡要敘述了幾種一卡通平臺的接入

4、方案，最后對高校一卡通的建設(shè)模式進行了探討。    1、一卡通平臺概述    1.1一卡通平臺與一卡通應(yīng)用    計算機軟硬件技術(shù)的發(fā)展，基于系統(tǒng)擴展性、安全性等方面的考慮，客觀上要求實現(xiàn)平臺層與應(yīng)用層的分離，作為高校數(shù)字化校園建設(shè)中的重要組成部分，校園一卡通系統(tǒng)的建設(shè)也包含著一卡通平臺的搭建和一卡通應(yīng)用的完善兩個方面的工作。    一卡通平臺主要實現(xiàn)主干平臺上的管理和服務(wù)，不少應(yīng)用子系統(tǒng)的網(wǎng)絡(luò)甚至是跨校區(qū)的，身份的控制和與銀行電信的對接可以說是一卡通平臺的關(guān)鍵。一卡通應(yīng)用則

5、是一個個的接收主干平臺授權(quán)的管理信息系統(tǒng)，應(yīng)用子系統(tǒng)主要通過駐留在底層的第三方接入程序與數(shù)據(jù)中心進行通訊以實現(xiàn)數(shù)據(jù)的共享，這些應(yīng)用子系統(tǒng)按照性質(zhì)可以劃分為：    （1）商務(wù)消費類：如就餐、超市、飲水、復(fù)印、水控、電控等各類收費應(yīng)用。    （2）身份識別類：如考勤、門禁、通道機等各類驗證身份的應(yīng)用。    （3）混合類：如圖書、醫(yī)療、學(xué)籍、教務(wù)等管理系統(tǒng)既要驗證身份，又要進行收費結(jié)算的系統(tǒng)。    （4）其他類：比如巡更管理系統(tǒng)，雖然也采用了射頻卡和設(shè)備，但與一卡通平臺系統(tǒng)

6、沒有直接的聯(lián)系。    1.2電子錢包    最早的一卡通平臺是帶有簡單身份信息的消費一卡通。隨著社會的進步與變革，各學(xué)校原有的消費和管理模式已不能適應(yīng)新的發(fā)展要求，消費一卡通應(yīng)運而生，消費一卡通即在學(xué)校內(nèi)凡有現(xiàn)金、票證或需要識別身份的場合均采用卡來完成，此種管理模式代替了傳統(tǒng)的消費管理模式，為學(xué)校管理提供了高效、方便與安全。學(xué)生可以在學(xué)校中一卡多用，一卡通用，在不同消費場合完成電子錢包的交易功能。    后來的消費一卡通完成了與銀行系統(tǒng)的對接，通過自動圈存機，校園卡用戶可以十分方便地將銀行賬戶上的錢轉(zhuǎn)存

7、到校園卡賬戶上。其最大優(yōu)勢是電子支付手段和銀行金融功能。電子支付手段可以實現(xiàn)在學(xué)校內(nèi)的食堂吃飯、圖書館看書、電腦機房上網(wǎng)等消費支付；銀行金融功能包括通存通兌、電話銀行、網(wǎng)上銀行、打折優(yōu)惠、公交卡充值等3。    對于校園卡和銀行卡的結(jié)合，不僅僅是學(xué)校方面的業(yè)務(wù)需要，也是各家銀行所大力追求的，其中的原因是多方面的。以中等規(guī)模的高校為例，從近期效益來看，每個學(xué)生一年的平均支出為6000元，1.5萬名學(xué)生一年的銀行平均沉淀資金就有近億元。從遠期效益看，經(jīng)過幾年的一卡通生活，大學(xué)生們肯定會對發(fā)卡銀行產(chǎn)生良好的認(rèn)同感，這種認(rèn)同感將伴隨他們走向社會，并促使他們繼續(xù)成為該銀行的

8、銀行卡的使用者。更重要的是高校對銀行而言具有“低風(fēng)險，高回報”的優(yōu)勢，高校是信譽最好的用戶之一，而且隨著教育產(chǎn)業(yè)的發(fā)展，科研經(jīng)費、各種貸款也在不斷增加，銀行如果拿下了高校的金融一卡通項目，就等于拉近了與高校之間的關(guān)系，從而也更有獲得各種金融服務(wù)的機會。    1.3電子身份    電子錢包里的學(xué)生信息只是一些個人的簡單信息，但是卡片作為一種很好的身份認(rèn)證載體，其電子身份的功能變得越來越顯著，通過校園統(tǒng)一身份認(rèn)證平臺與校園一卡通平臺的結(jié)合完成各類身份與學(xué)校內(nèi)各種各樣管理信息系統(tǒng)的對接和擴展，以這樣的方式同步身份信息，組織個人信息數(shù)據(jù)也可

9、以比較好的維護數(shù)據(jù)的一致性，維護校園身份的唯一性。    不少學(xué)校已經(jīng)考慮用校園卡取代學(xué)生證，改變管理形式。以學(xué)生證為例，以前學(xué)生證都是手寫或者打印的，學(xué)生從入學(xué)到畢業(yè)，經(jīng)常需要到不同的部門辦理各種手續(xù)，而每次填寫的不外乎姓名、學(xué)號、性別、出生日期等信息。用校園一卡通系統(tǒng)之后，學(xué)生的身份信息都被存儲在統(tǒng)一的身份服務(wù)器上，各個部門都可以共享，學(xué)生在辦理手續(xù)時，只要一刷卡就可以了，這樣不僅提高了學(xué)校的辦事效率，還將徹底改變學(xué)校的管理方式。    1.4電子檔案    隨著卡片容量的日益增大，卡片上能存儲的信息

10、也越來越多了，一是內(nèi)容上，不僅僅是姓名學(xué)號等常規(guī)信息，甚至包括血型，或者一些應(yīng)用子系統(tǒng)內(nèi)的權(quán)限信息；二是格式上，可以是數(shù)字簽名、各類證書或者圖像信息，這樣一些如指紋虹膜類的個人生物信息也可以加入。這樣一來，一張卡片其實就是一個人的個人檔案了。    再有，隨著CPU卡的應(yīng)用，卡片中還可以包含一些簡單的業(yè)務(wù)邏輯處理，在相關(guān)嵌入式程序的支持下，在卡片與讀卡器接觸時甚至可以完成部分以前由終端計算機完成的業(yè)務(wù)邏輯處理。當(dāng)然，這一步還遠遠沒有達到。    2、常見一卡通平臺分析    下面就以一個常見一卡通平臺為例

11、，分析其中核心的電子支付服務(wù)，包括電子支付應(yīng)用服務(wù)器、電子支付平臺應(yīng)用系統(tǒng)、主要業(yè)務(wù)流程等。    2.1電子支付應(yīng)用服務(wù)器    一卡通數(shù)據(jù)庫統(tǒng)一存放在數(shù)據(jù)中心，由于金額數(shù)據(jù)的重要性，在服務(wù)器中單獨占用一個域?；诎踩詥栴}，電子支付應(yīng)用服務(wù)器一般采用Unix/Solaris平臺，其上布署電子支付應(yīng)用服務(wù)程序，然后通過各類前置機完成一卡通平臺的使用。    （1）綜合前置機    綜合前置機在技術(shù)構(gòu)架中屬于應(yīng)用系統(tǒng)程序，在校園一卡通系統(tǒng)的邏輯構(gòu)架中屬于系統(tǒng)管理層，是一卡通系

12、統(tǒng)的控制中心、安全中心和同步中心。綜合前置機的運行環(huán)境可以采用Windows        操作系統(tǒng)，但一般要求本機安裝加密卡，配置通用讀卡器。    綜合前置機的主要功能包括：    負(fù)責(zé)控制后臺狀態(tài)。對后臺自動或者手動發(fā)出日結(jié)、開工指令，以控制后臺的正常交易、正在日結(jié)和日結(jié)完成狀態(tài)。    負(fù)責(zé)同步白名單。從Unix后臺服務(wù)接收最新增加、變動或刪除的白名單，并把它們實時準(zhǔn)確地同步到各個在線處理機。  &

13、#160; 負(fù)責(zé)全系統(tǒng)的安全管理，是系統(tǒng)的安全中心。負(fù)責(zé)全系統(tǒng)各個接入子系統(tǒng)的安全性控制、密鑰的產(chǎn)生與更新管理。    綜合前置機同步白名單實時、準(zhǔn)確、迅速；具有多種調(diào)試方式，便于對出現(xiàn)的錯誤快速發(fā)現(xiàn)和解決；全天候24小時無人值守運行；可以靈活設(shè)置各種參數(shù)以提高綜合前置機系統(tǒng)的性能；日志記錄詳細等特點。   綜合前置機的程序結(jié)構(gòu)    （2）轉(zhuǎn)賬前置機    轉(zhuǎn)賬前置機為與銀行通訊的專用前置機、自助轉(zhuǎn)賬終端形成銀行轉(zhuǎn)賬系統(tǒng)。銀行實時轉(zhuǎn)賬系統(tǒng)是利用計算機網(wǎng)絡(luò)和終端設(shè)備實現(xiàn)持卡人銀行賬戶資

14、金向校園一卡通賬戶劃轉(zhuǎn)的系統(tǒng)，它將校園一卡通系統(tǒng)原有手工現(xiàn)金存款方式轉(zhuǎn)變?yōu)槌挚ㄈ俗灾僮鞯你y行卡與校園一卡通之間資金轉(zhuǎn)賬，減少現(xiàn)金流動，延長服務(wù)時間，方便了持卡人，同時也是銀行拓展業(yè)務(wù)、以低成本帶來高效益的有效手段。主要功能為實時響應(yīng)自助轉(zhuǎn)賬終端的轉(zhuǎn)賬請求，通過DDN/ISDN專線連接到銀行網(wǎng)絡(luò)，完成持卡人實時自助轉(zhuǎn)賬任務(wù)；轉(zhuǎn)賬前置機需要安裝加密卡。    轉(zhuǎn)賬前置機完成的任務(wù)包括：銀行卡向校園卡單向轉(zhuǎn)賬功能、銀行卡賬戶余額查詢、校園卡賬戶余額查詢、校園卡掛失解掛功能、更改校園卡賬戶密碼功能、更改校園卡消費密碼和查詢密碼、校園卡代收代繳功能、自助轉(zhuǎn)賬終端（圈存機）

15、的接入認(rèn)證等。    轉(zhuǎn)賬前置機與銀行聯(lián)接的方式采用專線方式，同時考慮銀行網(wǎng)段應(yīng)與校方網(wǎng)段分開，在銀行前置機上加裝兩塊網(wǎng)卡，分別對應(yīng)校內(nèi)和銀行兩個IP地址，通過雙網(wǎng)卡及關(guān)閉非安全端口等方式，可以屏蔽銀行端和校園端的隨意互訪，保證了雙方各自的安全性。    （3）身份前置機    身份前置機系統(tǒng)完成統(tǒng)一身份認(rèn)證中心與一卡通身份信息的同步，同時也負(fù)責(zé)一卡通自身身份數(shù)據(jù)的維護?？梢杂脕肀O(jiān)視各個身份客戶端操作的記錄，顯示后臺服務(wù)和第三方代理的運行狀態(tài)是否正常。    身份前置系統(tǒng)為一

16、卡通金融系統(tǒng)及其他子系統(tǒng)提供基礎(chǔ)數(shù)據(jù)。身份前置系統(tǒng)的功能和特點包括：    快捷的安裝配置，真正實現(xiàn)“傻瓜化”；系統(tǒng)升級簡單，維護方便。    具有廣泛、統(tǒng)一的接口支持，大部分基礎(chǔ)信息均采用國標(biāo)/教育信息標(biāo)準(zhǔn)。    能根據(jù)用戶自定義進行數(shù)據(jù)的導(dǎo)入/導(dǎo)出，完全不受格式的限制。    相片采集方式靈活，可以支持?jǐn)z像頭、掃描儀等采集的照片，并能進行二次編輯。    安全方便的照片存取方式，能根據(jù)用戶的習(xí)慣進行個性設(shè)置。  

17、0; 系統(tǒng)具有較強的適應(yīng)性，能根據(jù)用戶需要進行卡樣設(shè)計，并具有科學(xué)合理的開戶流程。    具有全局唯一性的基本配置信息，并能實時同步到各個子系統(tǒng)。    能根據(jù)不同的組合進行全方位的數(shù)據(jù)查詢，并實現(xiàn)所見即所得的打印效果。    具有科學(xué)、具體、全面的操作員權(quán)限劃分，對數(shù)據(jù)維護更安全。    具有全局性、及時性身份功能，啟用/禁用功能，更能體現(xiàn)一卡通身份的門戶地位。 1          

18、操作系統(tǒng)，但一般要求本機安裝加密卡，配置通用讀卡器。    綜合前置機的主要功能包括：    負(fù)責(zé)控制后臺狀態(tài)。對后臺自動或者手動發(fā)出日結(jié)、開工指令，以控制后臺的正常交易、正在日結(jié)和日結(jié)完成狀態(tài)。    負(fù)責(zé)同步白名單。從Unix后臺服務(wù)接收最新增加、變動或刪除的白名單，并把它們實時準(zhǔn)確地同步到各個在線處理機。    負(fù)責(zé)全系統(tǒng)的安全管理，是系統(tǒng)的安全中心。負(fù)責(zé)全系統(tǒng)各個接入子系統(tǒng)的安全性控制、密鑰的產(chǎn)生與更新管理。    綜合前置機同步白名單實

19、時、準(zhǔn)確、迅速；具有多種調(diào)試方式，便于對出現(xiàn)的錯誤快速發(fā)現(xiàn)和解決；全天候24小時無人值守運行；可以靈活設(shè)置各種參數(shù)以提高綜合前置機系統(tǒng)的性能；日志記錄詳細等特點。   綜合前置機的程序結(jié)構(gòu)    （2）轉(zhuǎn)賬前置機    轉(zhuǎn)賬前置機為與銀行通訊的專用前置機、自助轉(zhuǎn)賬終端形成銀行轉(zhuǎn)賬系統(tǒng)。銀行實時轉(zhuǎn)賬系統(tǒng)是利用計算機網(wǎng)絡(luò)和終端設(shè)備實現(xiàn)持卡人銀行賬戶資金向校園一卡通賬戶劃轉(zhuǎn)的系統(tǒng)，它將校園一卡通系統(tǒng)原有手工現(xiàn)金存款方式轉(zhuǎn)變?yōu)槌挚ㄈ俗灾僮鞯你y行卡與校園一卡通之間資金轉(zhuǎn)賬，減少現(xiàn)金流動，延長服務(wù)時間，方便了持卡人，同時也是

20、銀行拓展業(yè)務(wù)、以低成本帶來高效益的有效手段。主要功能為實時響應(yīng)自助轉(zhuǎn)賬終端的轉(zhuǎn)賬請求，通過DDN/ISDN專線連接到銀行網(wǎng)絡(luò)，完成持卡人實時自助轉(zhuǎn)賬任務(wù)；轉(zhuǎn)賬前置機需要安裝加密卡。    轉(zhuǎn)賬前置機完成的任務(wù)包括：銀行卡向校園卡單向轉(zhuǎn)賬功能、銀行卡賬戶余額查詢、校園卡賬戶余額查詢、校園卡掛失解掛功能、更改校園卡賬戶密碼功能、更改校園卡消費密碼和查詢密碼、校園卡代收代繳功能、自助轉(zhuǎn)賬終端（圈存機）的接入認(rèn)證等。    轉(zhuǎn)賬前置機與銀行聯(lián)接的方式采用專線方式，同時考慮銀行網(wǎng)段應(yīng)與校方網(wǎng)段分開，在銀行前置機上加裝兩塊網(wǎng)卡，分別對應(yīng)校內(nèi)和銀行兩個IP地址，通過雙網(wǎng)卡及關(guān)閉非安全端口等方式，可以屏蔽銀行端和校園端的隨意互訪，保證了雙方各自的安全性。    （3）身份前置機    身份前置機系統(tǒng)完成統(tǒng)一身份認(rèn)證中心與一卡通身份信息的同步，同時也負(fù)責(zé)