北京大學(xué)醫(yī)學(xué)部校園卡的核心在于身份認(rèn)證

文/本刊記者 項(xiàng)陽(yáng)

軟件定義卡片

種連榮北京大學(xué)醫(yī)學(xué)部信息通訊中心主任

6 月中旬，北京大學(xué)醫(yī)學(xué)部的虛擬校園卡應(yīng)用上線。在虛擬校園卡上線之前，北大醫(yī)學(xué)部校園卡是基于北京大學(xué)本部校園卡系統(tǒng)的延伸。但這樣的模式對(duì)于醫(yī)學(xué)部來說，還不能很好地滿足特殊的需求。

“最大的問題在于對(duì)學(xué)生身份的管理。”北京大學(xué)醫(yī)學(xué)部信息通訊中心主任種連榮介紹說，大多數(shù)學(xué)生在整個(gè)學(xué)習(xí)生涯中，分別要在北京大學(xué)本部、醫(yī)學(xué)部、附屬醫(yī)院等不同場(chǎng)所進(jìn)行不同階段的學(xué)習(xí)和實(shí)踐。而原有的校園卡系統(tǒng)不能很好地滿足多種應(yīng)用場(chǎng)景，容易出現(xiàn)用戶本人和其認(rèn)證信息分離的情況；此外，北大醫(yī)學(xué)部有6 家直屬附屬醫(yī)院、4家共建附屬醫(yī)院、14 家教學(xué)醫(yī)院以及26 家教學(xué)基地，如果都發(fā)放實(shí)體校園卡，丟卡率很高，也不便于統(tǒng)一管理。

在比較了各種形式的虛擬卡特點(diǎn)和優(yōu)勢(shì)之后，北京大學(xué)醫(yī)學(xué)部選擇了自研APP 的方式來建設(shè)，由軟件來定義卡片，“依托學(xué)校室內(nèi)外全覆蓋的校園無線網(wǎng)環(huán)境，借助移動(dòng)應(yīng)用、網(wǎng)上支付、生物識(shí)別等先進(jìn)技術(shù)，將虛擬卡安裝存儲(chǔ)在手機(jī)中，最大化符合用戶的使用習(xí)慣，不增加用戶的使用負(fù)擔(dān)。”

北京大學(xué)醫(yī)學(xué)部信息通訊中心副主任黃寧玉表示，此前有一些廠商推出“虛擬卡”，但本質(zhì)上是實(shí)體校園卡對(duì)應(yīng)的電子賬戶，擔(dān)心這種做法容易讓學(xué)生混淆校園卡、小錢包、電子賬戶，使用不便。北大醫(yī)學(xué)部此次推出虛擬卡，在系統(tǒng)規(guī)劃方面，將虛擬卡系統(tǒng)建成一個(gè)獨(dú)立的應(yīng)用系統(tǒng)，不依賴于現(xiàn)有的實(shí)體卡系統(tǒng)運(yùn)行，基于醫(yī)學(xué)部的數(shù)據(jù)中心，提供身份認(rèn)證和網(wǎng)上支付功能。這樣的設(shè)計(jì)，從功能上講，已不存在實(shí)體校園卡系統(tǒng)中常見的數(shù)據(jù)同步、數(shù)據(jù)一致性以及線上線下卡庫(kù)不平等問題；從技術(shù)上看，目前的網(wǎng)絡(luò)條件，足以完全滿足各種支付方式的實(shí)時(shí)交易。

虛擬卡是基于移動(dòng)端的綜合服務(wù)平臺(tái)

黃寧玉介紹說，虛擬卡的賬戶信息由系統(tǒng)分配，具有唯一性，與用戶身份信息一一對(duì)應(yīng)。而虛擬卡的身份信息與實(shí)體卡的身份信息均來源于學(xué)校的權(quán)威數(shù)據(jù)源，并且完全保持一致，具體包含人員編號(hào)、身份證號(hào)、姓名等基本信息，以及人臉、指紋等特征信息。這些特征信息是在首次身份信息驗(yàn)證通過之后,通過用戶自主采集獲取，也與身份信息一一對(duì)應(yīng)。

虛擬卡的功能設(shè)計(jì)圍繞身份認(rèn)證和消費(fèi)兩大類展開。在校園卡應(yīng)用場(chǎng)景中，將配套的刷卡設(shè)備升級(jí)成可同時(shí)支持實(shí)體卡和虛擬卡的版本，使實(shí)體卡和虛擬卡同時(shí)可用。

在身份認(rèn)證類的應(yīng)用場(chǎng)景中，學(xué)校設(shè)計(jì)了多種認(rèn)證方式，同時(shí)部署與之相對(duì)應(yīng)的認(rèn)證設(shè)備，用戶可以有多種“玩法”完成身份認(rèn)證。比如，開學(xué)報(bào)到時(shí)，刷臉即可注冊(cè)；進(jìn)出樓宇時(shí)，按指紋即可打開閘機(jī)；借書時(shí)，出示手機(jī)APP 中的二維碼被掃一下，即可將圖書帶走；聽講座時(shí)，打開手機(jī)APP 中的虛擬卡應(yīng)用掃一下會(huì)議標(biāo)識(shí)，即可完成簽到等。

黃寧玉北京大學(xué)醫(yī)學(xué)部信息通訊中心副主任

在消費(fèi)類的應(yīng)用場(chǎng)景中，學(xué)校選用了支付機(jī)構(gòu)提供的聚合支付通道，在后臺(tái)管理端，統(tǒng)一開發(fā)接口、統(tǒng)一對(duì)賬、統(tǒng)一入賬；在前臺(tái)用戶端，同時(shí)支持銀行卡、支付寶、微信，實(shí)現(xiàn)線上和線下的無現(xiàn)金支付。在幾乎所有使用實(shí)體卡的消費(fèi)場(chǎng)景中，均可使用手機(jī)完成網(wǎng)上支付。

“我們希望實(shí)體卡能用的場(chǎng)景虛擬卡也都能用，學(xué)生可以依據(jù)習(xí)慣進(jìn)行選擇?！秉S寧玉介紹說，“虛擬卡平臺(tái)，未來還將推出校友和附屬醫(yī)院人員的身份認(rèn)證?！?/p>

關(guān)注用戶體驗(yàn)，打造創(chuàng)新水控

校園卡應(yīng)用中，浴室場(chǎng)景一直是應(yīng)用的難點(diǎn)。一方面，由于環(huán)境潮濕，水控設(shè)備故障率較高，同時(shí)手機(jī)虛擬卡也不方便使用；另一方面，浴室既有水閥門，又有刷卡水控，讓用戶的操作體驗(yàn)復(fù)雜化。

面對(duì)上述問題，北京大學(xué)醫(yī)學(xué)部嘗試無線水控，將刷卡器移到浴室外，進(jìn)入浴室時(shí)先刷卡登記，洗浴過程中系統(tǒng)根據(jù)實(shí)際用水量計(jì)費(fèi)，出浴室時(shí)再次刷卡結(jié)算即可?；诋?dāng)前發(fā)達(dá)的網(wǎng)絡(luò)條件，無需再采用水網(wǎng)關(guān)的方式記存消費(fèi)數(shù)據(jù)，通過無線網(wǎng)，就能實(shí)現(xiàn)數(shù)據(jù)實(shí)時(shí)傳輸。

種連榮介紹道：“這相當(dāng)于把在家洗澡的場(chǎng)景復(fù)原。類似‘智慧家居 ’，我們希望通過創(chuàng)新浴室水控，逐步擴(kuò)展‘智慧宿舍’的應(yīng)用內(nèi)涵?！?/p>

加強(qiáng)管理優(yōu)于做技術(shù)限制

虛擬卡給用戶帶來方便的同時(shí)，也給管理者帶來了難題：當(dāng)一個(gè)用戶同時(shí)擁有實(shí)體卡和虛擬卡時(shí)，如何避免卡被非實(shí)名使用。通過調(diào)研得知，在有些案例中，用戶不能同時(shí)擁有實(shí)體卡和虛擬卡，或者實(shí)體卡和虛擬卡不同時(shí)擁有同樣的功能。

黃寧玉介紹說，根據(jù)學(xué)校實(shí)際情況和用戶需求，針對(duì)在校師生同時(shí)發(fā)放實(shí)體卡和虛擬卡，實(shí)體卡提供傳統(tǒng)校園卡所有功能，虛擬卡提供身份認(rèn)證和網(wǎng)上繳費(fèi)功能；針對(duì)不方便領(lǐng)取、激活實(shí)體卡的人群如校友群體，則發(fā)放虛擬卡，提供身份認(rèn)證、定向消費(fèi)功能。同時(shí)，加強(qiáng)制度建設(shè)和管理，從管理和技術(shù)兩方面規(guī)范虛擬卡的使用。

“虛擬卡可以極大地改善用戶的用卡體驗(yàn)，但是在現(xiàn)階段，從用戶的使用習(xí)慣和實(shí)體卡的象征意義考慮，虛擬卡還無法替代實(shí)體卡，實(shí)體卡仍然發(fā)揮著重要的作用?！秉S寧玉表示。

針對(duì)虛擬卡和實(shí)體卡并存帶來的管理問題，種連榮表示，從技術(shù)上規(guī)避校園卡出借帶來的問題比較容易，但更重要的是從管理制度上解決?！拔覀儠?huì)確認(rèn)使用校園卡的用戶信息是可信的，那么，在多數(shù)情況下可以不做技術(shù)限制。”如果采用技術(shù)手段禁用實(shí)體卡或虛擬卡，一方面，當(dāng)實(shí)體卡和虛擬卡需要同時(shí)使用時(shí)，禁用會(huì)造成使用障礙；另一方面，基于對(duì)師生“不信任”的技術(shù)限制，也會(huì)影響用戶的使用感受。“首先要把用戶當(dāng)成好人、守規(guī)矩的人，而不是時(shí)刻防備著人?！狈N連榮認(rèn)為。

“即使沒有虛擬卡，也會(huì)有人把實(shí)體卡出借。在學(xué)校管理規(guī)定中，明確要求不允許出借、出租校園卡，否則將受到處罰。” 因此，如何加強(qiáng)管理制度，讓師生自覺遵守校園卡使用規(guī)范，比先進(jìn)行技術(shù)限制更為重要。

種連榮認(rèn)為，卡是一種認(rèn)證的介質(zhì)，一卡通的核心不在于有沒有“卡”，而是能夠唯一識(shí)別持有這個(gè)介質(zhì)的人或其他主體?！疤摂M校園卡”是對(duì)應(yīng)實(shí)體卡而產(chǎn)生的概念，其實(shí)就是對(duì)特定“ID”的使用。“與其說虛擬卡是未來的趨勢(shì)，不如說電子認(rèn)證取代實(shí)體介質(zhì)，是未來的發(fā)展趨勢(shì)?！狈N連榮表示，“除了校園卡，電子身份證、電子社?？?、電子交通卡等電子認(rèn)證的推出也是同樣的道理?！?/p>