高校一卡通系統(tǒng)的設(shè)計研究

于廣州

廣東海洋大學，廣東湛江 524088

0 引言

校園信息化水平，是衡量高校管理水平的重要指標。校園一卡通系統(tǒng)作為校園信息化建設(shè)的重要組成部分，無論從信息社會的要求，還是提升校園工作的管理水平，都是十分必要的。

1）信息化是實現(xiàn)科學發(fā)展的基本途徑。

開展校園一卡通系統(tǒng)建設(shè)，可將綜合管理和金融服務(wù)融為一體，實現(xiàn)校內(nèi)各部門管理信息的全面整合，將智能卡的強大功能與計算機網(wǎng)絡(luò)的數(shù)字化理念融入校園，規(guī)范高校經(jīng)濟秩序，加強人性化管理，并給校內(nèi)師生帶來全新的、方便的現(xiàn)代化生活。

2）信息化建設(shè)是信息技術(shù)發(fā)展的必然趨勢。

當前，社會整體信息化發(fā)展程度在不斷提高，信息技術(shù)的應(yīng)用在不斷成熟，高校迅速加大信息化建設(shè)步伐是大勢所趨。開展校園一卡通系統(tǒng)建設(shè)，是實現(xiàn)校園數(shù)字化的重要手段，更是順應(yīng)形勢借助技術(shù)手段提高管理水平和管理效益的重要舉措。

1 系統(tǒng)構(gòu)建

1.1 總體架構(gòu)

校園一卡通系統(tǒng)采用3層技術(shù)架構(gòu)，即分為數(shù)據(jù)庫服務(wù)層、業(yè)務(wù)邏輯層和用戶表現(xiàn)層。由于在客戶端與數(shù)據(jù)庫之間加入了一個“中間層”，就使得業(yè)務(wù)規(guī)則、數(shù)據(jù)訪問、合法性校驗等工作放到了中間層進行處理?？蛻舳瞬恢苯优c數(shù)據(jù)庫進行交互，而是通過中間層建立連接，再經(jīng)由中間層與數(shù)據(jù)庫進行交互，建立在中心數(shù)據(jù)庫服務(wù)器上的連接數(shù)量將大大減少，并且是動態(tài)建立與釋放連接，因此客戶端數(shù)量將不再受到限制。當業(yè)務(wù)規(guī)則發(fā)生改變時，只需更改中間層服務(wù)器上的某個組件，而客戶端應(yīng)用程序不需做任何處理，有些時候，甚至不必修改中間層組件，只需要修改數(shù)據(jù)庫中的某個存儲過程就可以了。

1.2 系統(tǒng)設(shè)計方案

1.2.1 數(shù)據(jù)資源中心

數(shù)據(jù)資源管理系統(tǒng)的設(shè)計是從全局出發(fā)、統(tǒng)一規(guī)劃，組建一個完整統(tǒng)一、技術(shù)先進、高效穩(wěn)定、安全可靠應(yīng)用系統(tǒng)，整個系統(tǒng)的核心就是數(shù)據(jù)資源的集成共享；構(gòu)造統(tǒng)一的公共數(shù)據(jù)中心的目標是建設(shè)一個面向應(yīng)用、安全可靠、操作便捷、技術(shù)先進、規(guī)范統(tǒng)一、靈活可擴的系統(tǒng)。為用戶單位的各職能部門提供交流、通用的服務(wù)平臺，為用戶單位的管理提供高效、共享的數(shù)據(jù)平臺，為各種類型的用戶提供開放的數(shù)字化生活環(huán)境，將各個不同時期建立的業(yè)務(wù)系統(tǒng)進行有機集成，實現(xiàn)整個校園管理的規(guī)范化、系統(tǒng)化、一體化。從而為數(shù)字化校園打下堅實的基礎(chǔ)。有如下主要功能：1）異構(gòu)數(shù)據(jù)的完全集成；2）標準信息代碼集；3）數(shù)據(jù)分類管理；4）數(shù)據(jù)挖掘功能。

1.2.2 各應(yīng)用子系統(tǒng)

應(yīng)用子系統(tǒng)是根據(jù)具體的需要進行設(shè)立，完成所要的功能，并且可以根據(jù)需要進行擴展。校園“一卡通”系統(tǒng)功能可劃分為卡管理子系統(tǒng)、教務(wù)管理子系統(tǒng)、人事管理子系統(tǒng)、財務(wù)清算子系統(tǒng)、消費結(jié)算子系統(tǒng)、收繳費子系統(tǒng)、注冊管理子系統(tǒng)、圖書借閱子系統(tǒng)、銀校轉(zhuǎn)賬子系統(tǒng)、電信轉(zhuǎn)賬子系統(tǒng)、機房計費子系統(tǒng)、水控子系統(tǒng)、門禁控制子系統(tǒng)、醫(yī)療管理子系統(tǒng)、宿舍管理子系統(tǒng)、考勤管理子系統(tǒng)。

1.3 計算機網(wǎng)絡(luò)組網(wǎng)設(shè)計方案

考慮到校園一卡通系統(tǒng)的安全性和穩(wěn)定性，校園一卡通在校園網(wǎng)的基礎(chǔ)上，通過劃分校園一卡通虛擬子網(wǎng)的方式與校園網(wǎng)公網(wǎng)隔離，該虛擬子網(wǎng)與其它虛擬子網(wǎng)之間取消路由功能，并通過防火墻與校園網(wǎng)連接，從而在邏輯上與校園網(wǎng)隔開。

2 系統(tǒng)安全

校園一卡通系統(tǒng)安全包括卡片安全、計算機網(wǎng)絡(luò)安全、數(shù)據(jù)庫安全等，系統(tǒng)必須在支付交易、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)處理、數(shù)據(jù)使用等各個環(huán)節(jié)遵從國家計算機信息系統(tǒng)安全保護等級標準，以確保系統(tǒng)的安全性。

1）卡片的安全。校園一卡通系統(tǒng)采用加密的非接觸式加密IC 芯片。應(yīng)用中該卡采用一卡一密、讀卡器備有專用的設(shè)備操作密碼，任何其它第三方都不能進入本系統(tǒng)，非接觸式卡序列號是唯一的，制造廠家在產(chǎn)品出廠前年內(nèi)已將序列號固化，不可再更改。

2）網(wǎng)絡(luò)安全。采用在校園網(wǎng)的基礎(chǔ)上劃分虛擬局域網(wǎng)（VLAN） 的方式與校園網(wǎng)公網(wǎng)隔離， 專用的物理通道保證了各校區(qū)、各層次網(wǎng)絡(luò)連接和信息傳輸?shù)陌踩浴?/p>

3）系統(tǒng)安全平臺。實際建設(shè)中學校供電電源采用了雙回路供電方式，當一路電源出現(xiàn)意外斷電時，將實時、自動切換至另一線路繼續(xù)供電；即使兩路電源均出現(xiàn)故障，大功率的UPS電源仍可繼續(xù)延時供電。通過先進的冗余設(shè)計確保系統(tǒng)安全運行。

3 結(jié)論

校園一卡通是實現(xiàn)數(shù)字化校園的有力載體，為數(shù)字化校園提供全面的數(shù)據(jù)采集網(wǎng)絡(luò)。本文通過探討提出了一套完整的校園一卡通體系結(jié)構(gòu)，并給出了在校園一卡通建設(shè)中所遇問題的解決方案。

[1]蘇文勝，馬千軍.基于數(shù)字化校園的校園一卡通構(gòu)建.武漢理工大學學報，2005(1)：99-101

[2]荀建鋒.山東城建學院校園一卡通系統(tǒng)設(shè)計與應(yīng)用[D].東南大學，2006.

[3]夏聘.校園一卡通系統(tǒng)設(shè)計與網(wǎng)絡(luò)安全體系分析[D].浙江大學，2005.

[4]李宏芳.一種高安全的校園多功能一卡通設(shè)計[J].計算機與現(xiàn)代化，2005(2)：78-80.

[5]銀達世紀電子科技有限公司.廣西職業(yè)技術(shù)學院校園一卡通系統(tǒng)技術(shù)解決方案[DB].