浅析校园一卡通的系统构建及安全保证

　　 近几年来，随着科学技术的不断进步，各个学校开始广泛应用起校园一卡通及其相关的技术产品，推动了数字化校园的到来，有利于数字化校园的快速建设，学校将各项消费一卡化，有效地提高了学校卡务管理的效率，弥补了传统的学生考勤等方面管理中的缺陷，有效地减少了学校在管理建设方面的重复性投入，大大地减少了成本，节约了资源，简化了学校对校园建设的日常管理程序，提高了学校的管理水平和质量，也给学生的日常生活带来了极大的方便。

　　一、校园一卡通的系统构建及功能

　　(一)网络一卡通系统的构建。

　　校园一卡通系统主要是以非接触式的IC卡为载体，结合多项高科技技术，如单片机技术、电子技术、计算机网络技术等多项技术所制造的具有电子钱包功能和电子身份识别功能的一种高科技Ic卡，其考勤管理系统以先进的RFID操作技术获取准确的信息数据，然后通过Accesss数据困对数据进行保存备份，这些数据能够极为确切地反映学生的考勤情况，为学校考勤管理提供了重要的参考依据。在一卡通系统的硬件设计中，其电气部分主要是由天线和ASIC组成，ASIC一般是由一个控制单元、一个RF接口以及一个EEPROM组成。校园一卡通的读卡器模块采用的是AK—RFMOO5CD芯片，通过这个芯片能够对校园一卡通进行有效的读写操作， 而微控制器通信同Wiegand协议组成读卡器模块的硬件接口，并且采用26位Wiegand数据进行接收任务，在持卡人刷卡的过程中，微控制器可以通过中断的形式获得一卡通的ID地址，然后进行数据打包和封存，再通过UARTO将信息传输至上位机，在上位机获得了数据包之后，对数据包进行解包分析，利用解析出的数据查找到备份的数据库系统，从而获得一卡通主人的基本信息、考勤信息等，并及时地予以显示，从而完成校园一卡通的系统操作。

　　(二)校园一卡通系统的功能。

　　校园一卡通灵活地运用了智能卡的功能，将资金消费、学校的后勤管理以及教师的教学系统地整合到了一张卡上，有效地实现了校园环境中的任意一项消费和活动，另外，对于图书资料的借阅管理、寝室的考勤、机房的上下机以及不同人员身份的鉴定等都具有很好的作用，通过校园一卡通，可以实现整个学校的资源共享，有效地提高了学校资源管理的效率，给持卡人也带来了很大的便利，对于校园一卡通网络工作人员来说，也提高了其工作的效率和时效性，对于管理学校的各种交易、数据交换、财务流动等都能产生积极的作用。

　　二、加强校园一卡通系统安全保证的措施

　　(一)加强网络安全保证。

　　伴随着网络技术和信息技术的快速进步，越来越多的网络安全问题侵入到人们的日常生活中，在使用校园一卡通的过程中也不例外， 网络安全问题具有复杂性和多样性的特点，一般来说，网络中的各种信息和数据都是非常重要的，很多不法分子通过非法手段获取别人的信息和数据进行网络欺骗，给社会造成了很大的不良影响， 因此，在对校园一卡通进行网络设计时，一定要通过先进的技术手段，增强校园一卡通网络的保密性、可能性、可靠性和不可抵赖性，遵循风险、需求、代价均衡考虑的原则，遵循一致性的原则，遵循操作便捷的原则，遵循多重保护的原则，遵循灵活性的原则，遵循适应性的原则。

　　网络安全的设计方法：在对校园一卡通进行安全的网络设计时，一定要明确校园一卡通的安全需求，对各种网络安全进行正确的风险分析，为校园一卡通的网络安全提供切实的安全保障，提高对校园一卡通网络安全控制的时效性操作。为网络安全制定切实可行的可行性方案，确定安全网络应该完成的任务，制定详细的规范，对校园一卡通的网络组织运作进行详细的安全策略描述，通过进行试验验证和各项方案的比较，做好相应的定量分析后，产生有效的综合实施方案。在方案实施的过程当中，对各种安全措施进行相应的选配设计，保证它们与整个的网络安全体系向适应。完成网络的运行实验之后，需要根据实践的结果进行及时地评估，发现设计中的缺陷和不足，及时地改进自己的方案，不断完善方案中的各项安全措施，保证方案在执行的过程中能够起到理想中的作用，全面性地考虑问题，不断完善校园一卡通网络安全设计方案中的安全措施。

　　(二)加强数据安全保证。

　　要想达到数据的安全，就要求对各种数据进行有效地备份，做好对数据的备份，能够有效地预防数据丢失、系统崩溃等问题，有效地保障网络数据的完整性和一致性，我们常用的传统的数据备份主要是通过外带的磁带机或者是系统内置对数据进行冷备份，这种数据备份的方式所耗费的时间较长，有一定的局限性。当前信息技术不断进步，伴随着数据量的不断增加，人们对于数据备份也开始积极寻求新的解决方法，例如很多企业现在开始采用先进的数据库管理软件结合相应的存储设备和计算机硬件来实现校园一卡通系统多个安全性。网络技术的进步，为校园一卡通网络安全的维护提供了先进的技术支持，但同时也引发了很多的问题，例如在纷杂的网络环境中，时时处处都存在时网络病毒的威胁， 网络病毒不仅传播的速度快，而且很难被清除，学校一般采用内部局域网的网络系统，这样，就必须建立一个有效的防病毒软件以便来加强学校局域网的计算机安全，采用全方位的防病毒产品，通过多层次、全方位的病毒系统配置，加强对校园网络系统的日常监测，避免校园网络安全系统受到病毒的侵害。另外，还要不断加强计算机网络安全的加密技术，利用多种方式将信息转换成密文，确保信息不会被不法分子窃取后再进行信息的传输和存储，保证信息的可靠性。数据加密技术比较灵活，通常包括对称加密技术和不对称加密技术两种，对称加密是比较古老的一种加密方式，被称作“Session Key”的加密技术是现在世界上应用比较广泛的一种对称加密技术，不对称加密指的是解密和加密所用的密码不同，通常含有两个密码，只有两个密码配对使用，才能打开被加密的文件，并且其中的“公钥”是公开的，收件人用自己的私钥就可以解密，有效地避免了密钥传输过程中的安全性问题。

　　(三)加强校园卡的安全保证。

　　校园一卡通的各项消费数据和充值数据通过消费明细单都可以被及时地查出来，持卡人的每一次操作网络安全系统都能做好转却的记录，如果校园卡出现遗失或损坏等状况，持卡人可以及时地进行挂失，校园卡管理人员就可以将该校园卡及时地打入黑名单，避免出现异常消费。校园卡一旦发生遗失，可能就会造成捡到着大量刷卡的现象，这就要求在一卡通系统中，合理限制消费金额，以便来有效地控制这种不良现象的发生。一卡通的指纹技术采用了先进的门禁系统，增强了系统的双重防护功能，有效的提供了指纹信息的可靠新。

　　(四)加强校园一卡通的网络安全管理措施。

　　网络安全具有很强的脆弱性，这一性质决定了网络安全设计人员必须不断加强对网络的安全化管理，加强网络安全组织管理人员的专业素质和技能培训，在进行网络设计的时候要积极增强网络的安全服务功能，加强系统的保密措施建设，在追求高技术支持的同时，将强对校园一卡通网络管理人员的培训，做好网络安全工作的每一个细小环节。

　　结语：

　　处于信息化时代下的校园管理也不能离开信息化技术的支持和管理，校园一卡通是校园信息化建设当中的重要组成部分，校园一卡通的采用不仅有利于学习的系统化管理，也给每一位持卡人带来了便利，学校在采用这一技术产品的过程中，一定要做好校园一卡通的系统安全工作，强化对网络安全工作人员的技能培养，保证持卡人的利益得到有效的保障。