高校校園一卡通系統(tǒng)安全問(wèn)題研究

滕翠云 張國(guó)力

摘要：在高校數(shù)字化校園的建設(shè)過(guò)程中，校園一卡通系統(tǒng)既是其重要組成部分，也是一項(xiàng)基礎(chǔ)性的建設(shè)工程。本文對(duì)高校校園一卡通系統(tǒng)安全問(wèn)題進(jìn)行探討研究，希望能夠進(jìn)一步增強(qiáng)校園數(shù)字化建設(shè)的安全性。

關(guān)鍵詞：高校；校園一卡通；系統(tǒng)安全

中圖分類(lèi)號(hào)：TP393.18 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1007-9416（2018）05-0196-01

隨著信息技術(shù)的快速發(fā)展與普及應(yīng)用，高校管理工作也隨之而進(jìn)行了計(jì)算機(jī)、網(wǎng)絡(luò)與智能化等多項(xiàng)技術(shù)的融合應(yīng)用。這使校園管理無(wú)論在信息化程度上，還是在數(shù)字化建設(shè)方面，都展現(xiàn)出具有時(shí)代氣息的發(fā)展特色，尤其是校園一卡通這一項(xiàng)目工程的建設(shè)，因其可以實(shí)現(xiàn)高校對(duì)學(xué)生多項(xiàng)管理工作的規(guī)范化、科學(xué)化管理，廣大師生不僅對(duì)其系統(tǒng)建設(shè)高度重視，而且對(duì)于系統(tǒng)的安全使用性能尤為關(guān)注。

1 高校校園一卡通系統(tǒng)的整體設(shè)計(jì)

高校校園一卡通所具有的最大的特點(diǎn)便是“一卡通”，目前，各大高校為了使得學(xué)生的校園生活更加便捷，一般會(huì)在校園內(nèi)的一些消費(fèi)場(chǎng)所倡導(dǎo)本校的學(xué)生以一卡通進(jìn)行消費(fèi)結(jié)算，這樣一來(lái)就會(huì)對(duì)校方的管理工作帶來(lái)很大的幫助作用。而且，也使得后勤服務(wù)得到了更好的保障。所以校園一卡通技術(shù)便成為了校園信息化的一個(gè)重要組成部分，且有利于校方作出決策以及展開(kāi)高效的管理。因?yàn)樾@一卡通系統(tǒng)所運(yùn)用的模式是瀏覽器/服務(wù)器服務(wù)的模式，所以，其系統(tǒng)架構(gòu)可以分為四個(gè)層次：（1）物理層；（2）數(shù)據(jù)層；（3）中間層；（4）應(yīng)用層[1]。

其中物理層是維持校園一卡通系統(tǒng)正常運(yùn)作的基礎(chǔ)層面，它是由磁盤(pán)陳列和服務(wù)器，以及傳感器和網(wǎng)絡(luò)設(shè)備，另外，還有卡片及前端機(jī)具等設(shè)備器件組合而成。而校園一卡通的數(shù)據(jù)層則是系統(tǒng)的設(shè)備中心兼中心數(shù)據(jù)庫(kù)，它包含了安全管理系統(tǒng)與技術(shù)組件，以及服務(wù)組件和數(shù)據(jù)調(diào)度系統(tǒng)等等，可以使學(xué)生利用一卡通完成對(duì)全部數(shù)據(jù)的管理和儲(chǔ)存等操作，從而為學(xué)生的生活提供更多的便利。而校園一卡通系統(tǒng)的應(yīng)用層一般情況下是不允許學(xué)生對(duì)其進(jìn)行操控的，若讓學(xué)生接觸到數(shù)據(jù)庫(kù)的操作，會(huì)造成一卡通內(nèi)的數(shù)據(jù)錯(cuò)亂，很有可能泄露學(xué)生的個(gè)人隱私信息。另外，作為整個(gè)校園一卡通系統(tǒng)架構(gòu)中的最后一個(gè)系統(tǒng)，其應(yīng)用層能夠幫助學(xué)生更好的享受用戶體驗(yàn)以及其業(yè)務(wù)功能給學(xué)生帶來(lái)的便利。無(wú)論是什么樣的系統(tǒng)，只有得到其核心系統(tǒng)管控中心的允許，其下級(jí)的子系統(tǒng)才可以進(jìn)入到中心平臺(tái)，實(shí)現(xiàn)統(tǒng)一化的管控。

2 高校校園一卡通系統(tǒng)的安全性能設(shè)計(jì)

2.1 設(shè)計(jì)原則

為校園一卡通系統(tǒng)提供有效的安全保障，是目前高校針對(duì)一卡通所要完成的主要工作。所以，高校在進(jìn)行校園一卡通系統(tǒng)管理工作過(guò)程中，需不斷完善管理方法，只有如此才可以使系統(tǒng)在工作的過(guò)程中能夠保障其安全性以及高效性?；诖耍咝Ｒ豢ㄍㄔO(shè)計(jì)部門(mén)在進(jìn)行設(shè)計(jì)工作的過(guò)程中，務(wù)必要將一卡通所涉及的全部功能考慮進(jìn)去，如：存儲(chǔ)中心數(shù)據(jù)以及校園卡片等等，從而為學(xué)生的校園生活帶來(lái)許多便利之處。另外，還要對(duì)一卡通展開(kāi)不斷的測(cè)評(píng)，以此來(lái)不斷完善其功能，保證其可以跟得上時(shí)代的發(fā)展，進(jìn)而受到學(xué)生的歡迎。除此以外，也要重視一卡通系統(tǒng)的安全性能方面的工作，只有系統(tǒng)的安全性得到足夠保證，才能使得校園一卡通具備高安全性，進(jìn)而為學(xué)生提供更優(yōu)質(zhì)的服務(wù)[2]。

2.2 安全設(shè)計(jì)

相關(guān)設(shè)計(jì)工作人員在對(duì)校園一卡通進(jìn)行設(shè)計(jì)的過(guò)程中，為了確保學(xué)生在使用一卡通的時(shí)能夠得到高效的安全保障，務(wù)必要讓學(xué)生對(duì)一卡通進(jìn)行正確的操作和使用，要對(duì)一卡通的操作程序清楚明白，使學(xué)生在一卡通的使用過(guò)程當(dāng)中不會(huì)由于安全性遭到破壞而無(wú)法維持正常的使用，從而進(jìn)一步使學(xué)生遭受經(jīng)濟(jì)方面的損失，進(jìn)而對(duì)學(xué)生的日常生活造成影響。學(xué)生在使用一卡通的過(guò)程中，為確保一卡通的安全性能有足夠的保障，以便不會(huì)受到經(jīng)濟(jì)方面的損失，可以為其設(shè)定一個(gè)支付上限金額，當(dāng)超出該范圍時(shí)必須由學(xué)生輸入密碼才能完成支付，而限額可由學(xué)生自行設(shè)定數(shù)值；也可以通過(guò)限制弱口令，在對(duì)一卡通進(jìn)行充值或支付時(shí)，對(duì)于一些過(guò)于簡(jiǎn)單的密碼采取限制操作，提示學(xué)生無(wú)法完成充值操作或是支付操作，使學(xué)生修改原定的弱口令。此外，在通過(guò)一卡通來(lái)完成支付行為時(shí)，有些學(xué)生可能會(huì)發(fā)生一卡通丟失的狀況，使學(xué)生蒙受一定程度的財(cái)產(chǎn)損失。所以，為了防止這一現(xiàn)象的發(fā)生，可以采取多種不同的方式來(lái)完成掛失補(bǔ)辦工作。如：手機(jī)客戶端和服務(wù)熱線，亦或者是校園移動(dòng)終端機(jī)等。從而能夠?qū)σ豢ㄍㄙ~戶中的資金進(jìn)行凍結(jié)，以免被他人減去盜刷其中的資金。當(dāng)掛失補(bǔ)辦工作完成以后，可將原有卡中的資金轉(zhuǎn)存到新辦理的一卡通賬戶中，進(jìn)而可以繼續(xù)使用，從而為學(xué)生的一卡通提供更高效的安全保障[3]。

2.3 增強(qiáng)移動(dòng)終端的安全性能

為了提高移動(dòng)終端的安全性能，使一卡通系統(tǒng)的安全級(jí)別以及程度得到有效的增強(qiáng)，就需要通過(guò)對(duì)一卡通使用過(guò)程中收到的反饋信息展開(kāi)分析和研究，從而從中發(fā)掘漏洞或不足之處。系統(tǒng)管理人員在進(jìn)行對(duì)一卡通的管理工作時(shí)，若是可以以更加科學(xué)合理的方式完成管理工作，便能夠?yàn)閷W(xué)生的信息安全提供更有力的保障，以防學(xué)生的個(gè)人信息遭受不必要的威脅和泄露，妨礙學(xué)生的日常生活。學(xué)生在使用一卡通的過(guò)程中，一般情況下會(huì)通過(guò)卡務(wù)中心進(jìn)行充錢(qián)，從而維持自己一卡通的正常使用。然而，現(xiàn)下針對(duì)一卡通的充值操作一般都會(huì)通過(guò)微信支付、支付寶支付，或者是通過(guò)銀行卡進(jìn)行圈存。所以，管理人員在進(jìn)行系統(tǒng)管理的時(shí)候，需對(duì)移動(dòng)終端的操作功能進(jìn)行嚴(yán)格的管理，一旦發(fā)生操作失誤的情況，就會(huì)造成學(xué)生不同程度的損失?；诖?，為了確保移動(dòng)終端的安全穩(wěn)定工作，就要在移動(dòng)終端機(jī)的維護(hù)保養(yǎng)工作上加大力度。而要保障移動(dòng)終端機(jī)維護(hù)保養(yǎng)工作的有效性，就需要相關(guān)的工作人員接受專(zhuān)業(yè)的、嚴(yán)格的培訓(xùn)，從而確保維護(hù)人員具備高素質(zhì)的技術(shù)水準(zhǔn)，并不斷提升其技術(shù)操作能力，以便保證移動(dòng)終端機(jī)能夠?yàn)閷W(xué)生的一卡通使用提供更為優(yōu)質(zhì)的服務(wù)，從而進(jìn)一步為促進(jìn)學(xué)生的便捷生活提供堅(jiān)實(shí)的基礎(chǔ)保障。

3 結(jié)語(yǔ)

綜上所述，校園一卡通對(duì)于當(dāng)前高校的信息化與數(shù)字化建設(shè)起到重要的影響作用，其安全穩(wěn)定的運(yùn)行，既能為校園管理工作提供極大便利條件，同時(shí)也是確保校園人員個(gè)人信息安全的前提保障。在順應(yīng)時(shí)代潮流發(fā)展趨勢(shì)的同時(shí)，校園一卡通系統(tǒng)的安全問(wèn)題在倍受關(guān)注中也得到了有效解決，不僅更加地安全性的系統(tǒng)設(shè)計(jì)，同時(shí)也完善了各項(xiàng)管理制度與系統(tǒng)建設(shè)，使其在促進(jìn)高?？焖侔l(fā)展，以及實(shí)現(xiàn)高效管理方面都表現(xiàn)出較強(qiáng)的實(shí)力水平，尤其是在科學(xué)技術(shù)的快速發(fā)展中，校園一卡通也以更加安全、高效的使用性能為校園管理提供了更加全面的服務(wù)。

參考文獻(xiàn)

[1]嚴(yán)蕾，何覃.基于智慧校園一卡通系統(tǒng)的安全體系研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017，（7）：96.

[2]周輝.智慧校園一卡通系統(tǒng)安全分析[J].算機(jī)產(chǎn)品與流通，2017，（7）：176.

[3]黃寶昌.基于校園一卡通智能電控系統(tǒng)管理的研究[J].信息記錄材料，2016，（5）：21-22.