實(shí)現(xiàn)校園卡系統(tǒng)與網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接
文章出處：http://www.xianjuhong.com 作者： 人氣： 發(fā)表時(shí)間：2011年12月11日
數(shù)字化校園建設(shè)正在我國(guó)大范圍進(jìn)行，各高校在大力推進(jìn)數(shù)字化校園的過(guò)程中，都將獨(dú)立的信息系統(tǒng)進(jìn)行整合，從而避免重復(fù)建設(shè)，實(shí)現(xiàn)最大程度的資源共享與信息管理。校園卡系統(tǒng)與網(wǎng)絡(luò)認(rèn)證系統(tǒng)是兩個(gè)平行設(shè)置的應(yīng)用平臺(tái)，將它們采用對(duì)接的方式統(tǒng)一到數(shù)字化校園的整體架構(gòu)中來(lái)，是現(xiàn)代高校數(shù)字化校園建設(shè)的重要組成部分。兩者的對(duì)接技術(shù)，可以實(shí)現(xiàn)統(tǒng)一和無(wú)縫的需求，為師生的使用帶來(lái)更大的便利，從而促進(jìn)數(shù)字化校園建設(shè)。
校園卡及網(wǎng)絡(luò)認(rèn)證系統(tǒng)介紹
校園卡是指在校園中使用，可以替代現(xiàn)金在指定區(qū)域內(nèi)進(jìn)行交易、消費(fèi)，并能夠反復(fù)充值使用的一種卡片?？ㄆ旧聿捎玫氖欠墙佑|射頻卡。該卡具有安全、長(zhǎng)效、攜帶方便等特點(diǎn)，在高校中占有一定的市場(chǎng)，目前的應(yīng)用范圍集中在身份識(shí)別、食堂就餐、超市購(gòu)物等安放POS機(jī)的場(chǎng)所，為師生校內(nèi)的生活帶來(lái)極大的便利。
網(wǎng)絡(luò)認(rèn)證系統(tǒng)是針對(duì)校園網(wǎng)用戶所使用的一套集認(rèn)證、計(jì)費(fèi)、管理于一體的綜合性網(wǎng)絡(luò)管理系統(tǒng)，對(duì)于在指定區(qū)域使用校園網(wǎng)的用戶需要收取一定的信息費(fèi)。目前費(fèi)用的收取采用兩種方式，一種是現(xiàn)金，另一種是消費(fèi)POS機(jī)，充入到指定用戶賬號(hào)中。
校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)獨(dú)立運(yùn)行，采用各自的服務(wù)平臺(tái)，分別向用戶提供服務(wù)，都是師生在學(xué)校生活中不可或缺的一部分，在日常生活中有著舉足輕重的作用。但是在信息高度集成的數(shù)字化校園建設(shè)中，這兩個(gè)系統(tǒng)的獨(dú)立顯得極不協(xié)調(diào)，因此，將兩個(gè)平行設(shè)置的應(yīng)用平臺(tái)系統(tǒng)整合和對(duì)接，才能滿足校園建設(shè)發(fā)展的需求，節(jié)省資源，避免重復(fù)建設(shè)，能夠更好地實(shí)施數(shù)字化校園政策。
實(shí)施兩系統(tǒng)對(duì)接的可行性
可以滿足數(shù)字化校園建設(shè)的需要
數(shù)字化校園建設(shè)的目標(biāo)就是資源的共享和信息的一致，消除信息孤島，建設(shè)統(tǒng)一的數(shù)據(jù)中心和資源中心。因此，對(duì)于諸如校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)之類的孤立應(yīng)用平臺(tái)和單獨(dú)的服務(wù)，都要進(jìn)行整合，以滿足數(shù)字化校園建設(shè)的需要。
校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)的應(yīng)用涉及到每個(gè)學(xué)生，它們的整合，是系統(tǒng)中最為基礎(chǔ)的部分，也是最能夠體現(xiàn)整合效果和構(gòu)建的部分，這使兩個(gè)系統(tǒng)的對(duì)接成為可能，對(duì)接之后的平臺(tái)將會(huì)產(chǎn)生廣泛的應(yīng)用效果，從而加速數(shù)字化校園的建設(shè)。
可以推進(jìn)校園卡的應(yīng)用
與網(wǎng)絡(luò)認(rèn)證系統(tǒng)的使用手段相比，校園卡系統(tǒng)需要有物質(zhì)載體進(jìn)行存儲(chǔ)與輸出，即校園卡?？偨Y(jié)各學(xué)校目前的情況，校園卡使用范圍仍然比較狹窄，僅限于有固定POS機(jī)的消費(fèi)場(chǎng)所，這與數(shù)字化校園的要求有很大距離。例如，很多學(xué)生持有的校園卡，僅僅是為了食堂就餐，別無(wú)它用，由此可見，對(duì)于不就餐的學(xué)生而言，校園卡形同虛設(shè)。但是，如果開發(fā)基于校園卡的整合系統(tǒng)，實(shí)現(xiàn)一卡多用，不但能夠使校園卡應(yīng)用更為廣泛，如身份識(shí)別，網(wǎng)上消費(fèi)等，而且對(duì)校園卡的推廣有極大地促進(jìn)作用。
可以解決網(wǎng)絡(luò)認(rèn)證系統(tǒng)現(xiàn)場(chǎng)繳費(fèi)的問(wèn)題
網(wǎng)絡(luò)認(rèn)證系統(tǒng)繳費(fèi)問(wèn)題一直是高校各部門關(guān)注的問(wèn)題，雖然管理部門在不斷簡(jiǎn)化網(wǎng)絡(luò)認(rèn)證系統(tǒng)繳費(fèi)步驟用以方便用戶，但不可否認(rèn)，現(xiàn)場(chǎng)繳費(fèi)仍然存在很多問(wèn)題。
（1）現(xiàn)場(chǎng)繳費(fèi)秩序混亂。隨著網(wǎng)絡(luò)的升級(jí)，校園網(wǎng)用戶人數(shù)增多，網(wǎng)絡(luò)服務(wù)部門每天都要接待上百人，場(chǎng)面龐大，秩序混亂，花費(fèi)工作人員和學(xué)生很多時(shí)間，而且繳費(fèi)環(huán)節(jié)容易出錯(cuò)。
（2）現(xiàn)場(chǎng)繳費(fèi)存在時(shí)間限制。“現(xiàn)場(chǎng)繳費(fèi)”顧名思義是要求用戶到服務(wù)部門現(xiàn)場(chǎng)進(jìn)行，在時(shí)間上有嚴(yán)格的限制，如果遇到寒暑假、節(jié)假日、休息日等不辦理現(xiàn)場(chǎng)繳費(fèi)業(yè)務(wù)時(shí)，用戶將不能繳費(fèi)，由此產(chǎn)生諸多問(wèn)題。
（3）發(fā)餐對(duì)繳費(fèi)有影響。發(fā)餐即系統(tǒng)向每個(gè)POS終端發(fā)送最新的數(shù)據(jù)信息。由于繳費(fèi)需要使用POS終端進(jìn)行刷卡，經(jīng)常在現(xiàn)場(chǎng)繳費(fèi)時(shí)遇到發(fā)餐狀況，此時(shí)現(xiàn)場(chǎng)繳費(fèi)POS機(jī)處于不工作狀態(tài)，無(wú)法進(jìn)行繳費(fèi)操作，對(duì)繳費(fèi)環(huán)節(jié)造成影響。雖然發(fā)餐時(shí)間固定，但是發(fā)餐過(guò)程直接影響現(xiàn)場(chǎng)繳費(fèi)的效果。
為了解決以上問(wèn)題，亟需完成網(wǎng)絡(luò)繳費(fèi)的自動(dòng)化和自助化。校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)的對(duì)接，能夠解決現(xiàn)場(chǎng)繳費(fèi)所帶來(lái)的弊端。首先，整合的系統(tǒng)能夠大大節(jié)省人力物力，也免去現(xiàn)場(chǎng)繳費(fèi)的混亂與煩悶；其次，對(duì)接后的系統(tǒng)能夠?qū)崿F(xiàn)自助形式的繳費(fèi)，用戶可以不受時(shí)間和空間的限制；最后，用戶使用對(duì)接后的系統(tǒng)隨意性更大，繳費(fèi)不用通過(guò)POS機(jī)，避免了第三方障礙，方便提高網(wǎng)絡(luò)的利用率。
校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接實(shí)施方案
對(duì)接架構(gòu)
如圖1所示，系統(tǒng)對(duì)接成形成如下架構(gòu)。系統(tǒng)開發(fā)過(guò)程中利用網(wǎng)絡(luò)認(rèn)證系統(tǒng)提供的二次開發(fā)接口，很好地實(shí)現(xiàn)兩個(gè)系統(tǒng)的對(duì)接。
圖一 校園卡系統(tǒng)與網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接架構(gòu)圖
由架構(gòu)圖可知，用戶與校園卡系統(tǒng)、網(wǎng)絡(luò)認(rèn)證系統(tǒng)之間為雙向通訊，即產(chǎn)生交互效應(yīng)。用戶可通過(guò)校園卡系統(tǒng)查詢校園卡的消費(fèi)明細(xì)和自助充值等操作。用戶通過(guò)校園卡平臺(tái)充值之后，連接認(rèn)證系統(tǒng)，認(rèn)證系統(tǒng)需要核對(duì)帳戶正確性和帳戶余額的可用性，響應(yīng)通過(guò)后用戶才可以訪Internet。
但是，對(duì)接后的校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)之間為單向通訊，且信息只由校園卡系統(tǒng)發(fā)出，網(wǎng)絡(luò)認(rèn)證系統(tǒng)僅接收信息，不反饋信息。在對(duì)接后的系統(tǒng)中，校園卡系統(tǒng)只需將充值信息傳給網(wǎng)絡(luò)認(rèn)證系統(tǒng)即可，后續(xù)使用由網(wǎng)絡(luò)認(rèn)證系統(tǒng)自動(dòng)完成。
對(duì)接說(shuō)明
用戶利用現(xiàn)有平臺(tái)，將校園卡和網(wǎng)絡(luò)認(rèn)證系統(tǒng)進(jìn)行有機(jī)整合，實(shí)現(xiàn)實(shí)時(shí)繳費(fèi)。具體方法如下：用戶登錄校園卡平臺(tái)之后，選擇自助繳費(fèi)一項(xiàng)；用戶輸入相關(guān)信息確定之后實(shí)現(xiàn)在線繳費(fèi)的過(guò)程；其余步驟都由系統(tǒng)自動(dòng)完成，用戶不可見。用戶此時(shí)登陸校園卡信息平臺(tái)進(jìn)行消費(fèi)明細(xì)查詢，可以看出當(dāng)前操作已被記錄；繼而登陸網(wǎng)絡(luò)認(rèn)證系統(tǒng)自助服務(wù)平臺(tái)，則可以查詢到剛剛執(zhí)行的繳費(fèi)記錄。
系統(tǒng)安全性評(píng)測(cè)
對(duì)接之前的校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)之間不可互通，屬于完全獨(dú)立的兩個(gè)系統(tǒng)。對(duì)接之后的校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)實(shí)現(xiàn)了單向通訊，也就是校園卡系統(tǒng)會(huì)向網(wǎng)絡(luò)認(rèn)證系統(tǒng)寫入充值信息，而不要求網(wǎng)絡(luò)認(rèn)證系統(tǒng)回復(fù)正確與否。由于此系統(tǒng)在設(shè)計(jì)上的單向通訊要求，數(shù)據(jù)傳輸上沒(méi)有密碼和驗(yàn)證等信息，因此在一定程度上保證了兩個(gè)系統(tǒng)的安全性，一旦出現(xiàn)用戶錯(cuò)誤充值現(xiàn)象，用戶可到網(wǎng)絡(luò)信息服務(wù)部門進(jìn)行處理。
卡片安全性
校園卡采用的是非接觸射頻ID卡，此卡具有獨(dú)立加密算法，從根本上防止了復(fù)制和破解，卡片一旦丟失，用戶可以選擇到卡務(wù)中心掛失或者到自助平臺(tái)掛失，也可以選擇去觸摸屏掛失，在最大程度上保證了卡片的安全。
數(shù)據(jù)安全性
對(duì)接后的服務(wù)器采用linux系統(tǒng)，系統(tǒng)安全性和穩(wěn)定性有較高保障；數(shù)據(jù)庫(kù)采用oracle，并且配備了流行的雙機(jī)熱備方案，從最基礎(chǔ)層面保證了數(shù)據(jù)存儲(chǔ)的安全性。
傳輸安全性
繳費(fèi)系統(tǒng)開發(fā)基于B/S架構(gòu)，能夠在數(shù)據(jù)傳輸上采用VPN的方式保證數(shù)據(jù)傳輸?shù)陌踩粫?huì)輕易被竊取或監(jiān)聽到，同時(shí)服務(wù)器端增加了數(shù)字證書的安全驗(yàn)證，傳輸數(shù)據(jù)完全加密處理，再一次地保證了數(shù)據(jù)的安全。
校園卡系統(tǒng)屬于數(shù)字化校園的基礎(chǔ)部分，隨著校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接成功，整合校園信息資源、擴(kuò)大校園卡的效力，發(fā)揮校園卡的作用逐步實(shí)現(xiàn)。校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接，不但能夠保存現(xiàn)有資源，還能夠節(jié)約校園建設(shè)資金，從而方便用戶。這也為其他系統(tǒng)的對(duì)接研究作了鋪墊，使基于對(duì)接方法的探討和研究成為可能，有利于提升校園卡應(yīng)用的深度和廣度，大力推進(jìn)數(shù)字化校園建設(shè)進(jìn)程。
【稿件聲明】：如需轉(zhuǎn)載，必須注明來(lái)源和作者，保留文中圖片和內(nèi)容的完整性，違者將依法追究。
