校园一卡通系统介绍及优缺点

王文珏

摘要：伴随着国家信息化进程的不断加快，信息技术对我国人民日常生活的影响也越来越大。大学作为国家培养人才的重要地点，自然也要跟紧信息化的步伐。如今，越来越多的高校加入了校园一卡通的行列，校园一卡通已经成了我国大部分高校学生日常生活中不可缺少的一部分。伴随着校园一卡通在高校的不断普及，其可能存在的安全性问题也越来越受关注。本文将从校园一卡通的所要实现的目标及其整体结构总结和讨论校园一卡通的好处及其可能存在的问题。

关键词：校园一卡通;信息化;高校

中图分类号：TP3 文献标识码：A

文章编号：1009-3044（2019）32-0049-02

校园一卡通系统以在校师生作为主要的服务对象，以校园内部的支付功能为基础，兼具校园信息查询功能和在校师生身份识别功能的校园数字化管理系统。校园一卡通系统并不是一个独立存在的系统，它必须依赖于学院的校园网络。脱离校园网络，一卡通便无法实现其功能。现阶段各大高校的所使用的校园一卡通系统结合了国内外最先进的技术，在能够满足在校师生现阶段的日常生活需求的同时预留下了许多可扩展的空间，对于校园数字化的可持续发展有着重要的意义。但现阶段的校园一卡通系统仍然存在一些不足之处，其中有些不足之处为校园一卡通系统乃至各大高校的校园信息系统埋下了安全隐患。本文将从校园一卡通系统的要实现的目标及其整体系统结构进行总结和分析，讨论校园一卡通为我们生活带来的好处，发掘其可能存在的安全隐患，为完善校园一卡通系统提出自己的意见和方法，为实现校园信息化提供一份自己的力量。

1校园一卡通系统的服务对象

校园一卡通的主要服务对象是在校的学生和老师，也包括部分在校师生以外学院工作人员及学院领导。

2校园一卡通系统所要实现的目标

2.1为持卡者校园消费提供方便

校园一卡通系统是以校园内部支付功能作为基础的系统，持卡者可通过该卡中的电子钱包信息实现校园内部网点的支付功能，包括学校食堂，学校超市等。

2.2识别持卡者的身份

一般而言，每个持卡者保存在校园一卡通数据库内的个人信息是不同的，因此在校园内该卡具有一定的身份识别功能，校园信息系统通过扫描该卡识别该持卡人的身份信息，持卡者也可以通过此卡在校园内进行需要身份识别的活动，如图书馆借书，校内医务室挂号就诊等。

2.3查询校内信息

校内信息一般为师生的重要个人信息或学院重要信息，一般不对外公开。而持卡者可通过该卡获得一定的查询权限查询到部分校内信息。

2.4实现校园内各网络互通

一般而言，高校校园会通过某些方法将校园的网络分为功能不同的几个部分，各个部分相互依存又相互独立。在校师生可通过校园电子卡实现部分网络间的互通和共享。

2.5管理校内师生的数据

建立校园一卡通系统需要一个数据库，该数据库中存有持有电子卡的在校师生的基础信息和使用校园电子卡的记录。学校领导可通过该数据库对所有在校师生的基本信息进行统一规又范化的管理。

3校园一卡通系统的系统结构

现阶段，大多数高校的校园一卡通系统主要由消费系统，身份认证系统，信息查询系统和一卡通平台四个部分所构成。

3.1消费系统

包括校内食堂超市消费，宿舍电控水控，电子支付等，主要用于实现持卡者的校园内消费。

3.2身份认证系统

包括门禁管理，机房管理，师生考勤，请销假等，主要用于对持卡者进行身份认证，防止不明人士出人校园。

3.3信息查询系统

包括教务系统，人事管理系统，图书馆系统等，主要用于持卡者在一定限度内查询学院的有关信息。

3.4一卡通平台

包括校园网络平台，存储相关信息的数据库，学院数据管理中心，学院信息安全中心等，主要用于记录和管理持卡者的基本信息并对这些信息加以保护。

4校园一卡通带来的好处

4.1校园内消费快捷便利

校园一卡通系统问世前，传统的高校没有其他便利的支付手段，消费大多靠现金，这就导致学生往往要携带部分现金用于校园消费，既不能保证个人财产安全，付钱找零也相当麻烦。部分学院还有借书卡，水卡等不同种类的卡，学生往往要携带对应的卡才能借书，交水电费，显得十分不方便。校园一卡通引入新的电子卡，校内所有消费活动仅通过该卡的电子钱包就能完成，显得快捷便利。

4.2身份识别有助于保证校园安全

校园一卡通的电子卡即为在校师生的校园身份证，校园内很多活动都要通过识别电子卡来完成，一定程度上保护了校园的安全。

4.3有利于管理在校师生的信息

高校如果要建立校园一卡通系统，必然要建立一个可以存储在校师生基本信息的数据库，学院方面可以直接通过该数据库对在校师生的信息进行统一管理。

5校园一卡通存在的问题及改进方法

5.1缺乏管理组织

许多高校虽然建立了校园一卡通系统，但是缺乏专业的管理，部分高校甚至只是将其晾在一边让其自行运行。有的高校虽然设有管理组织，但其中部分组织缺乏领导者，专业的管理人员及有效的管理办法，有名而无实，很难发挥管理校园一卡通系统的作用。笔者认为高校应建立专门的管理团队，聘请专业的管理人员对学院一卡通系统进行管理，并定期对管理人员进行培训或者考核，以确保管理工作能够有效地进行。

5.2电子钱包充值手段较为单一

虽然电子卡内的电子钱包可以满足学院内的大部分消费行为啊，但大部分学院的电子钱包充值手段仍保留在交付现金通过专人操作进行充值，充值手段较为复杂且烦琐，这使得电子钱包的钱用完后许多师生不愿再去充值，从而导致校园一卡通的消费功能形同虚设。再加上现今微信支付和支付宝支付在校园内的推广，许多学生已经放弃使用校园卡，改用其他方式支付，甚至有部分学生表示自己平时用不到校园卡就随手丢在一边，要使用时却又不知道丢到哪里去了。充值手段的单一使得校园卡陷人日常用不到，丢弃却又有其他用处的尴尬境地。笔者认为高校应适当增加校园卡电子钱包的充值手段，如建立微信公众号从而支持微信支付，使得在校师生可以随时随地进行充值。

5.3各大高校网络复杂程度不同，使用一卡通可能存在困难

各大高校的校园网络环境不同，网络复杂程度也不尽相同。有的学院校园网络结构简单，一卡通可以很轻易将校内各个系统连接在一起。有的学院网络结构复杂，各部门所用的管理系统也是由不同的公司所设计的，此时采用一卡通系统进行连接会存在一定的困难。笔者建议各大高校应根据自身需求来设计或建立属于自己的一卡通系统，选择合适的软件和硬件。

5.4一卡通系统受到攻击易造成信息泄漏

校园一卡通连接学院内的各个信息系统，又有专门的数据库存储学院师生信息，虽然便于管理学院的信息，但同时因为一卡通系统的结构特点且与学院网络及信息系统相连，一卡通系统若受到外部或内部人员的恶意攻击极易造成学院信息的泄漏。

由于黑客一般直接发送带有病毒的信息或者冒充在校人员发送带有病毒的信息进行攻击，所以笔者认为各大高校建设一卡通系统时应添加相应的防护措施，如在数据传输上添加身份认证技术，如零知识证明技术，可以有效防止入侵者冒用在校人员对一卡通系统进行攻击。此外，提高防火墙的安全等级，安装可以监控和检测传输的文件的软件也是十分有效的方法。此外，攻击者可能会使用在校师生不小心丢弃的校园卡内的信息訪问系统或学院网络窃取信息，笔者认为应设置与持卡人身份信息相对应的访问权限。同时要注重培养在校师生有关信息安全相关方面的知识，加强全院师生的信息安全意识。

伴随着网络技术和信息技术的不断发展，一卡通系统也日益完善。相信在这网络技术和信息安全技术正在飞速发展的社会背景下，一卡通系统将会越来越智能，越来越安全。