实现校园卡系统与网络认证系统对接

文/李向龙 丛枚琳

实现校园卡系统与网络认证系统对接

文/李向龙 丛枚琳

数字化校园建设正在我国大范围进行，各高校在大力推进数字化校园的过程中，都将独立的信息系统进行整合，从而避免重复建设，实现最大程度的资源共享与信息管理。校园卡系统与网络认证系统是两个平行设置的应用平台，将它们采用对接的方式统一到数字化校园的整体架构中来，是现代高校数字化校园建设的重要组成部分。两者的对接技术，可以实现统一和无缝的需求，为师生的使用带来更大的便利，从而促进数字化校园建设。

校园卡及网络认证系统介绍

校园卡是指在校园中使用，可以替代现金在指定区域内进行交易、消费，并能够反复充值使用的一种卡片。卡片本身采用的是非接触射频卡。该卡具有安全、长效、携带方便等特点，在高校中占有一定的市场，目前的应用范围集中在身份识别、食堂就餐、超市购物等安放POS机的场所，为师生校内的生活带来极大的便利。

网络认证系统是针对校园网用户所使用的一套集认证、计费、管理于一体的综合性网络管理系统，对于在指定区域使用校园网的用户需要收取一定的信息费。目前费用的收取采用两种方式，一种是现金，另一种是消费POS机，充入到指定用户账号中。

校园卡系统和网络认证系统独立运行，采用各自的服务平台，分别向用户提供服务，都是师生在学校生活中不可或缺的一部分，在日常生活中有着举足轻重的作用。但是在信息高度集成的数字化校园建设中，这两个系统的独立显得极不协调，因此，将两个平行设置的应用平台系统整合和对接，才能满足校园建设发展的需求，节省资源，避免重复建设，能够更好地实施数字化校园政策。

实施两系统对接的可行性

可以满足数字化校园建设的需要

数字化校园建设的目标就是资源的共享和信息的一致，消除信息孤岛，建设统一的数据中心和资源中心。因此，对于诸如校园卡系统和网络认证系统之类的孤立应用平台和单独的服务，都要进行整合，以满足数字化校园建设的需要。

校园卡系统和网络认证系统的应用涉及到每个学生，它们的整合，是系统中最为基础的部分，也是最能够体现整合效果和构建的部分，这使两个系统的对接成为可能，对接之后的平台将会产生广泛的应用效果，从而加速数字化校园的建设。

可以推进校园卡的应用

与网络认证系统的使用手段相比，校园卡系统需要有物质载体进行存储与输出，即校园卡。总结各学校目前的情况，校园卡使用范围仍然比较狭窄，仅限于有固定POS机的消费场所，这与数字化校园的要求有很大距离。例如，很多学生持有的校园卡，仅仅是为了食堂就餐，别无它用，由此可见，对于不就餐的学生而言，校园卡形同虚设。但是，如果开发基于校园卡的整合系统，实现一卡多用，不但能够使校园卡应用更为广泛，如身份识别，网上消费等，而且对校园卡的推广有极大地促进作用。

可以解决网络认证系统现场缴费的问题

网络认证系统缴费问题一直是高校各部门关注的问题，虽然管理部门在不断简化网络认证系统缴费步骤用以方便用户，但不可否认，现场缴费仍然存在很多问题。

（1）现场缴费秩序混乱。随着网络的升级，校园网用户人数增多，网络服务部门每天都要接待上百人，场面庞大，秩序混乱，花费工作人员和学生很多时间，而且缴费环节容易出错。

（2）现场缴费存在时间限制。“现场缴费”顾名思义是要求用户到服务部门现场进行，在时间上有严格的限制，如果遇到寒暑假、节假日、休息日等不办理现场缴费业务时，用户将不能缴费，由此产生诸多问题。

（3）发餐对缴费有影响。发餐即系统向每个POS终端发送最新的数据信息。由于缴费需要使用POS终端进行刷卡，经常在现场缴费时遇到发餐状况，此时现场缴费POS机处于不工作状态，无法进行缴费操作，对缴费环节造成影响。虽然发餐时间固定，但是发餐过程直接影响现场缴费的效果。

为了解决以上问题，亟需完成网络缴费的自动化和自助化。校园卡系统和网络认证系统的对接，能够解决现场缴费所带来的弊端。首先，整合的系统能够大大节省人力物力，也免去现场缴费的混乱与烦闷；其次，对接后的系统能够实现自助形式的缴费，用户可以不受时间和空间的限制；最后，用户使用对接后的系统随意性更大，缴费不用通过POS机，避免了第三方障碍，方便提高网络的利用率。

校园卡系统和网络认证系统对接实施方案

对接架构

如图1所示，系统对接成形成如下架构。系统开发过程中利用网络认证系统提供的二次开发接口，很好地实现两个系统的对接。

由架构图可知，用户与校园卡系统、网络认证系统之间为双向通讯，即产生交互效应。用户可通过校园卡系统查询校园卡的消费明细和自助充值等操作。用户通过校园卡平台充值之后，连接认证系统，认证系统需要核对帐户正确性和帐户余额的可用性，响应通过后用户才可以访Internet。

但是，对接后的校园卡系统和网络认证系统之间为单向通讯，且信息只由校园卡系统发出，网络认证系统仅接收信息，不反馈信息。在对接后的系统中，校园卡系统只需将充值信息传给网络认证系统即可，后续使用由网络认证系统自动完成。对接说明

用户利用现有平台，将校园卡和网络认证系统进行有机整合，实现实时缴费。具体方法如下：用户登录校园卡平台之后，选择自助缴费一项；用户输入相关信息确定之后实现在线缴费的过程；其余步骤都由系统自动完成，用户不可见。用户此时登陆校园卡信息平台进行消费明细查询，可以看出当前操作已被记录；继而登陆网络认证系统自助服务平台，则可以查询到刚刚执行的缴费记录。

系统安全性评测

对接之前的校园卡系统和网络认证系统之间不可互通，属于完全独立的两个系统。对接之后的校园卡系统和网络认证系统实现了单向通讯，也就是校园卡系统会向网络认证系统写入充值信息，而不要求网络认证系统回复正确与否。由于此系统在设计上的单向通讯要求，数据传输上没有密码和验证等信息，因此在一定程度上保证了两个系统的安全性，一旦出现用户错误充值现象，用户可到网络信息服务部门进行处理。

卡片安全性

校园卡采用的是非接触射频ID卡，此卡具有独立加密算法，从根本上防止了复制和破解，卡片一旦丢失，用户可以选择到卡务中心挂失或者到自助平台挂失，也可以选择去触摸屏挂失，在最大程度上保证了卡片的安全。

数据安全性

对接后的服务器采用linux系统，系统安全性和稳定性有较高保障；数据库采用oracle，并且配备了流行的双机热备方案，从最基础层面保证了数据存储的安全性。

图1 校园卡系统与网络认证系统对接架构图

传输安全性

缴费系统开发基于B/S架构，能够在数据传输上采用VPN的方式保证数据传输的安全，不会轻易被窃取或监听到，同时服务器端增加了数字证书的安全验证，传输数据完全加密处理，再一次地保证了数据的安全。

校园卡系统属于数字化校园的基础部分，随着校园卡系统和网络认证系统对接成功，整合校园信息资源、扩大校园卡的效力，发挥校园卡的作用逐步实现。校园卡系统和网络认证系统对接，不但能够保存现有资源，还能够节约校园建设资金，从而方便用户。这也为其他系统的对接研究作了铺垫，使基于对接方法的探讨和研究成为可能，有利于提升校园卡应用的深度和广度，大力推进数字化校园建设进程。

（作者单位为东北师范大学）

浪潮发布中国首款云数据中心操作系统

本刊讯 近日，领先的云计算解决方案和服务供应商浪潮正式发布了中国第一款云数据中心操作系统蜒云海OS，云数据中心操作系统是云计算的大型基础性软件，是云数据中心的神经中枢。这是继“大服务器、海量存储”、“云海集装箱数据中心”等云计算产品后，浪潮在云计算通用产品上又一次关键突破。至此，浪潮成为首家完成IaaS云计算领域自主技术布局的厂商，其全面云计算转型战略取得重要成果。

浪潮高级副总裁王恩东表示，数据中心融合是云计算的核心，而云计算操作系统是云计算数据中心建立融合架构的核心和基石。特别是对于行业云而言，要在数据大集中的基础上进一步实现数据与应用的融合，将数据高效率转化为信息服务，“化云为雨”，建设融合的云数据中心是关键。在发布会上，浪潮展示了政务云、卫生云、电力云、广电云、水利云、环保云、烟草云、企业云等十几个行业云解决方案及成功应用案例。