天天草天天干,久久亚洲国产成人无码AV,y111111111少妇无码,天堂av2014

圖片名

全國服務熱線:18937659226

麗水數(shù)字校園一卡通系統(tǒng)的建設策略與實現(xiàn)

分類:興邦新聞 發(fā)布時間:2022-10-08 82368次瀏覽

1 引言 校園信息化包括校園管理信息化的“數(shù)字校園”和社會服務信息化的“校園...

1 引言

       校園信息化包括校園管理信息化的“數(shù)字校園”和社會服務信息化的“校園一卡通”兩大應用領域u。新一代的校園一卡通在卡的基礎上開發(fā)各類應用與服務,針對數(shù)字校園應用的實際,已經(jīng)超越了傳統(tǒng)的以“一卡一網(wǎng)一庫”為主線的設計模式,形成了“三網(wǎng)一庫多卡”的構(gòu)架。

2 數(shù)字校園環(huán)境下一卡通系統(tǒng)的構(gòu)建

       從廣義的角度而言,校園管理信息化都可以認為是數(shù)字校園的存在形態(tài)[41?;谶@一認識,數(shù)字校園的發(fā)展經(jīng)歷了單機加文檔級應用、局域網(wǎng)加部門級應用,校園網(wǎng)加簡單的數(shù)據(jù)集中三代。第三代數(shù)字校園系統(tǒng)有了一定的校級數(shù)據(jù)集中的設計,是基本意義上的“數(shù)字校園”,但也存在著缺乏統(tǒng)一的技術(shù)標準、缺乏平臺化的設計等問題。而新一代的數(shù)字校園是以網(wǎng)絡為基礎,利用先進的信息化手段和工具,實現(xiàn)從環(huán)境(設備、教室等)、資源(圖書、講義、課件等)到活動(教學、管理、服務、辦公等)的全部數(shù)字化。

       數(shù)字化校園環(huán)境下的一卡通系統(tǒng)是現(xiàn)代化校園管理的重要應用,必須依托學?,F(xiàn)有的校園網(wǎng)進行建設,它作為整個數(shù)字化校園的核心,設計上必須符合數(shù)字化校園的設計思想。因此,該系統(tǒng)不僅僅是消費系統(tǒng),還具備管理功能和身份識別功能。建立的身份信息庫能與中央信息庫實現(xiàn)數(shù)據(jù)交換,為其它mis、oa系統(tǒng)的互連互通打好基礎。

       從20世紀80年代出現(xiàn)的校園就餐卡算起,校園卡也經(jīng)過了不加密的id卡加食堂卡、有后勤服務的邏輯加密卡加大食堂卡和具有銀行金融結(jié)算功能的智能卡加銀行卡即銀行校園卡這三代。銀行校園卡以銀行結(jié)算平臺為基礎,通過充分利用安全性高、結(jié)算功能齊全、使用范圍廣泛的銀行金融結(jié)算系統(tǒng),實現(xiàn)校園電子貨幣一卡通,不但解決了資金風險問題,而且使校園卡具有充分的開放性和前瞻性。整個軟件系統(tǒng)架構(gòu)分為數(shù)據(jù)存儲層、邏輯層、表現(xiàn)層和用戶層,如圖1所示。

       數(shù)據(jù)存儲層是整個信息系統(tǒng)的更底層,包括人員信息、單位信息、校園卡賬戶信息和消費信息等等。邏輯層包括公共組件、專用組件、業(yè)務邏輯控制三部分。公共組件為通用組件,為各業(yè)務子系統(tǒng)及接口所共享,提供身份信息、各種信息管理維護查詢等功能,該部分可以很方便地為將來的數(shù)字化校園所用;專用組件為各業(yè)務模塊提供個性化功能,多數(shù)組件在物理上可以分為兩部分,一部分位于應用服務器端,一部分位于客戶端;業(yè)務邏輯控制完成交易信息分發(fā)功能,將從用戶層接收到的交易發(fā)送給相應的處理組件。表現(xiàn)層是用戶與一卡通系統(tǒng)交互的接口,接收用戶數(shù)據(jù)以及返回結(jié)果。用戶層是用戶可以實際看到的應用。校園一卡通主要具有消費、身份認證、個人信息查詢、儲蓄、取款和繳費等功能,其應用覆蓋學校綜合消費系統(tǒng)(收、繳費及各類款項支取,校內(nèi)各類消費)和信息查詢系統(tǒng)(身份認證、門禁、考勤、圖書借閱、保安巡更,水電費用、科研課題、教學情況、學籍學分、課程成績、管理信息查詢及統(tǒng)計分析等)。通過這樣的設計,使得整個系統(tǒng)與銀行系統(tǒng)和學校原有的軟件系統(tǒng)及學校管理信息系統(tǒng)保持良好的接口,實現(xiàn)了數(shù)字校園環(huán)境下一卡通系統(tǒng)的建設。

3 數(shù)字校園一卡通系統(tǒng)安全管理策略

       只要是可能影響系統(tǒng)安全、穩(wěn)定、持續(xù)運行的一切不利因素都必須進行嚴格的防范和控制。系統(tǒng)的安全性包括諸多關鍵要素,缺一不可。從傳統(tǒng)的安全意義上講,要求做到通信的安全性、網(wǎng)絡的安全性l7;從業(yè)務的角度而言,又要求做到操作的安全性、數(shù)據(jù)的安全性;從運行的角度而言,要保證系統(tǒng)7*24不間斷運行,又要求做到系統(tǒng)的高穩(wěn)定性和高可靠性:就智能卡系統(tǒng)本身的特殊性而言,又要求系統(tǒng)做到密鑰的安全性、卡的安全性、終端的安全性;就財務系統(tǒng)的嚴謹性而言,又要求實現(xiàn)嚴格的對賬機制、黑名單管理和結(jié)算管理優(yōu)化;就信息系統(tǒng)本身的特點和日常管理而言,又必須加強病毒的防范。新模式下的校園一卡通系統(tǒng)針對交易過程的每一個關鍵節(jié)點都設計了有針對性的安全措施,從而構(gòu)筑了一個立體的、完整的安全防范體系,如圖2所示。

       校園數(shù)據(jù)中心系統(tǒng)通過在數(shù)據(jù)區(qū)域的出入口放置防火墻,并使用vlan技術(shù)隔離不同業(yè)務部門和通過路由策略進行按需通信,保證了系統(tǒng)通信安全。在聯(lián)機模式和脫機模式下對黑名單進行不同的管理并通過“數(shù)字簽名、雙向認證”實現(xiàn)了交易的安全。對于數(shù)據(jù)安全,采用國際通用的des算法將這些數(shù)據(jù)加密后保存到數(shù)據(jù)庫中,并且在數(shù)據(jù)傳輸?shù)母鱾€環(huán)節(jié),采用報文加密和報文驗證碼的方式保證交易報文的可靠傳輸。通過一個高度完整和嚴密的密鑰體系,采用標準的、高強度的強密算法,全面采用硬件加密系統(tǒng)和智能卡進行控管,使系統(tǒng)具有無懈可擊的金融級的安全性。系統(tǒng)通過“一卡多密、密鑰分散”實現(xiàn)了卡片的安全,還采取設置分級管理來保障操作的安全性。通過以上策略,保證了數(shù)字校園復雜環(huán)境下一卡通系統(tǒng)的安全性。

4 結(jié)束語

       今后隨著一卡通項目在學校的實施,將逐步建立起一個以校園金融服務平臺為核心的數(shù)字校園網(wǎng)絡,持卡人可以根據(jù)實際應用情況任選組合,并通過媒體介入網(wǎng)上銀行、電話銀行和手機銀行等前置群,以及遍布校園及持卡人生活社區(qū)的各個角落的自助設備享受眾多先進的服務項目,如銀證通、移動銀行、網(wǎng)上購物和代收代付專家理財?shù)?,最終實現(xiàn)基于intranet和客戶服務中心,集中式管理,遠程處理,動態(tài)核算和網(wǎng)絡化的工作方式的電子商務,把學校建設成具有鮮明特色的,先進的數(shù)字化校園。


?