高校校园一卡通系统安全问题研究

滕翠云 张国力

摘要：在高校数字化校园的建设过程中，校园一卡通系统既是其重要组成部分，也是一项基础性的建设工程。本文对高校校园一卡通系统安全问题进行探讨研究，希望能够进一步增强校园数字化建设的安全性。

关键词：高校；校园一卡通；系统安全

中图分类号：TP393.18 文献标识码：A 文章编号：1007-9416（2018）05-0196-01

随着信息技术的快速发展与普及应用，高校管理工作也随之而进行了计算机、网络与智能化等多项技术的融合应用。这使校园管理无论在信息化程度上，还是在数字化建设方面，都展现出具有时代气息的发展特色，尤其是校园一卡通这一项目工程的建设，因其可以实现高校对学生多项管理工作的规范化、科学化管理，广大师生不仅对其系统建设高度重视，而且对于系统的安全使用性能尤为关注。

1 高校校园一卡通系统的整体设计

高校校园一卡通所具有的最大的特点便是“一卡通”，目前，各大高校为了使得学生的校园生活更加便捷，一般会在校园内的一些消费场所倡导本校的学生以一卡通进行消费结算，这样一来就会对校方的管理工作带来很大的帮助作用。而且，也使得后勤服务得到了更好的保障。所以校园一卡通技术便成为了校园信息化的一个重要组成部分，且有利于校方作出决策以及展开高效的管理。因为校园一卡通系统所运用的模式是浏览器/服务器服务的模式，所以，其系统架构可以分为四个层次：（1）物理层；（2）数据层；（3）中间层；（4）应用层[1]。

其中物理层是维持校园一卡通系统正常运作的基础层面，它是由磁盘陈列和服务器，以及传感器和网络设备，另外，还有卡片及前端机具等设备器件组合而成。而校园一卡通的数据层则是系统的设备中心兼中心数据库，它包含了安全管理系统与技术组件，以及服务组件和数据调度系统等等，可以使学生利用一卡通完成对全部数据的管理和储存等操作，从而为学生的生活提供更多的便利。而校园一卡通系统的应用层一般情况下是不允许学生对其进行操控的，若让学生接触到数据库的操作，会造成一卡通内的数据错乱，很有可能泄露学生的个人隐私信息。另外，作为整个校园一卡通系统架构中的最后一个系统，其应用层能够帮助学生更好的享受用户体验以及其业务功能给学生带来的便利。无论是什么样的系统，只有得到其核心系统管控中心的允许，其下级的子系统才可以进入到中心平台，实现统一化的管控。

2 高校校园一卡通系统的安全性能设计

2.1 设计原则

为校园一卡通系统提供有效的安全保障，是目前高校针对一卡通所要完成的主要工作。所以，高校在进行校园一卡通系统管理工作过程中，需不断完善管理方法，只有如此才可以使系统在工作的过程中能够保障其安全性以及高效性。基于此，高校一卡通设计部门在进行设计工作的过程中，务必要将一卡通所涉及的全部功能考虑进去，如：存储中心数据以及校园卡片等等，从而为学生的校园生活带来许多便利之处。另外，还要对一卡通展开不断的测评，以此来不断完善其功能，保证其可以跟得上时代的发展，进而受到学生的欢迎。除此以外，也要重视一卡通系统的安全性能方面的工作，只有系统的安全性得到足够保证，才能使得校园一卡通具备高安全性，进而为学生提供更优质的服务[2]。

2.2 安全设计

相关设计工作人员在对校园一卡通进行设计的过程中，为了确保学生在使用一卡通的时能够得到高效的安全保障，务必要让学生对一卡通进行正确的操作和使用，要对一卡通的操作程序清楚明白，使学生在一卡通的使用过程当中不会由于安全性遭到破坏而无法维持正常的使用，从而进一步使学生遭受经济方面的损失，进而对学生的日常生活造成影响。学生在使用一卡通的过程中，为确保一卡通的安全性能有足够的保障，以便不会受到经济方面的损失，可以为其设定一个支付上限金额，当超出该范围时必须由学生输入密码才能完成支付，而限额可由学生自行设定数值；也可以通过限制弱口令，在对一卡通进行充值或支付时，对于一些过于简单的密码采取限制操作，提示学生无法完成充值操作或是支付操作，使学生修改原定的弱口令。此外，在通过一卡通来完成支付行为时，有些学生可能会发生一卡通丢失的状况，使学生蒙受一定程度的财产损失。所以，为了防止这一现象的发生，可以采取多种不同的方式来完成挂失补办工作。如：手机客户端和服务热线，亦或者是校园移动终端机等。从而能够对一卡通账户中的资金进行冻结，以免被他人减去盗刷其中的资金。当挂失补办工作完成以后，可将原有卡中的资金转存到新办理的一卡通账户中，进而可以继续使用，从而为学生的一卡通提供更高效的安全保障[3]。

2.3 增强移动终端的安全性能

为了提高移动终端的安全性能，使一卡通系统的安全级别以及程度得到有效的增强，就需要通过对一卡通使用过程中收到的反馈信息展开分析和研究，从而从中发掘漏洞或不足之处。系统管理人员在进行对一卡通的管理工作时，若是可以以更加科学合理的方式完成管理工作，便能夠为学生的信息安全提供更有力的保障，以防学生的个人信息遭受不必要的威胁和泄露，妨碍学生的日常生活。学生在使用一卡通的过程中，一般情况下会通过卡务中心进行充钱，从而维持自己一卡通的正常使用。然而，现下针对一卡通的充值操作一般都会通过微信支付、支付宝支付，或者是通过银行卡进行圈存。所以，管理人员在进行系统管理的时候，需对移动终端的操作功能进行严格的管理，一旦发生操作失误的情况，就会造成学生不同程度的损失。基于此，为了确保移动终端的安全稳定工作，就要在移动终端机的维护保养工作上加大力度。而要保障移动终端机维护保养工作的有效性，就需要相关的工作人员接受专业的、严格的培训，从而确保维护人员具备高素质的技术水准，并不断提升其技术操作能力，以便保证移动终端机能够为学生的一卡通使用提供更为优质的服务，从而进一步为促进学生的便捷生活提供坚实的基础保障。

3 结语

综上所述，校园一卡通对于当前高校的信息化与数字化建设起到重要的影响作用，其安全稳定的运行，既能为校园管理工作提供极大便利条件，同时也是确保校园人员个人信息安全的前提保障。在顺应时代潮流发展趋势的同时，校园一卡通系统的安全问题在倍受关注中也得到了有效解决，不仅更加地安全性的系统设计，同时也完善了各项管理制度与系统建设，使其在促进高校快速发展，以及实现高效管理方面都表现出较强的实力水平，尤其是在科学技术的快速发展中，校园一卡通也以更加安全、高效的使用性能为校园管理提供了更加全面的服务。

参考文献

[1]严蕾，何覃.基于智慧校园一卡通系统的安全体系研究[J].网络安全技术与应用，2017，（7）：96.

[2]周辉.智慧校园一卡通系统安全分析[J].算机产品与流通，2017，（7）：176.

[3]黄宝昌.基于校园一卡通智能电控系统管理的研究[J].信息记录材料，2016，（5）：21-22.