時間：2023-05-30 09:27:06
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇校園一卡通，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進步。
關(guān)鍵詞：一卡通 系統(tǒng)設(shè)計 網(wǎng)絡(luò)安全
中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2015）05-0000-00
隨著網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，現(xiàn)代管理機制改革需求更加迫切。數(shù)字化學校需要信息化的支持，信息化水平衡量學校總體辦學水平的重要指標，是學校現(xiàn)代化建設(shè)的重要組成部分[1]。校園一卡通系統(tǒng)是學校師生的基本生活保障，能夠在全校范圍提供數(shù)字化環(huán)境，共享資源。為學校師生以及管理人員提供更加靈活、便捷的網(wǎng)絡(luò)服務平臺。校園一卡通使得學校管理邁向信息化時代。
目前信息化校園建設(shè)總體分為三個部分：數(shù)據(jù)采集、數(shù)據(jù)處理存儲和數(shù)據(jù)應用。根據(jù)校園一卡通，學校可以將各個職能部門和教學部門聯(lián)合在一起，構(gòu)建統(tǒng)一的信息管理系統(tǒng)，數(shù)據(jù)處理中心，以及公共的資源下載平臺等。因此學校構(gòu)建一卡通系統(tǒng)，能夠大大滿足學校對信息化建設(shè)和網(wǎng)絡(luò)服務的需求和目的[2]。
1 系統(tǒng)總體設(shè)計
校園一卡通系統(tǒng)總體設(shè)計主要是為了完成以下目標：（1）將學校內(nèi)各個機構(gòu)組織的人員信息進行統(tǒng)一管理，輸入標準化數(shù)據(jù)庫，能夠為整體校園系統(tǒng)同步共享，集中式管理，促進校園數(shù)字化建設(shè)。（2）基于一卡通系統(tǒng)平臺，為校園中所有服務基礎(chǔ)設(shè)備提供保障，例如，餐廳超市購物、身份識別管理以及銀行卡繳費轉(zhuǎn)賬等。（3）校園一卡通平臺，通過對各種擴展接口對學校各種正在運行的應用軟件進行整合，形成數(shù)字化管理空間和環(huán)境，提高學校的管理水平。（4）對校園內(nèi)部各類人員進行識別，實現(xiàn)一卡通帶代替所有其他證件，同時共享數(shù)據(jù)信息，方便對各類人員進行管理。（5）校園一卡通系統(tǒng)，可以幫助持卡人詳細了解用卡情況，包括：個人賬戶信息、各種消費流水賬、以及圖書借還信息等等。
系統(tǒng)架構(gòu)圖如圖1所示，其主要兩個部分組成：消費模塊和信息查詢模塊。消費模塊是通過校園內(nèi)搭建的專用網(wǎng)絡(luò)進行處理，而信息查詢模塊是將校園內(nèi)所有正在運行設(shè)備整合在一起構(gòu)建信息查詢處理處理，實現(xiàn)信息處理的實時更新。
2 網(wǎng)絡(luò)系統(tǒng)模塊
校園一卡通采用雙層星型拓撲結(jié)構(gòu)，基于功能劃分：主干網(wǎng)絡(luò)和金融服務網(wǎng)絡(luò)部分。主干網(wǎng)絡(luò)是校園網(wǎng)的核心，需要整合校園能各個終端設(shè)備使用交換機連接主干網(wǎng)，共享數(shù)據(jù)。
構(gòu)建安全可靠的校園卡系統(tǒng)網(wǎng)絡(luò)架構(gòu)，進行數(shù)據(jù)信息處理的應用服務。網(wǎng)絡(luò)構(gòu)架的基本設(shè)計關(guān)鍵點為：（1）構(gòu)建合理的玩了過結(jié)構(gòu)，對一卡通的應用流程進行分析，將整體系統(tǒng)分為四個層次：數(shù)據(jù)采集、數(shù)據(jù)傳輸、數(shù)據(jù)處理以及應用服務。（2）校園一卡通將校園內(nèi)各種設(shè)備整合在一起，使數(shù)據(jù)交互更加便捷。（3）構(gòu)建安全可靠的網(wǎng)絡(luò)環(huán)境，采用冗余設(shè)計方案，使系統(tǒng)具有高可靠性。（4）虛擬網(wǎng)絡(luò)劃分，校園一卡通身份設(shè)別設(shè)備可以直接連入校園網(wǎng)絡(luò)，因此需要身份識別設(shè)別需要交換機端口進行虛擬網(wǎng)絡(luò)劃分。虛擬網(wǎng)絡(luò)技術(shù)能夠?qū)⒕W(wǎng)絡(luò)中物理設(shè)備和網(wǎng)絡(luò)基礎(chǔ)邏輯進行分離，時校園網(wǎng)管理更加方便快捷，同時降低成本。當前存在四種虛擬網(wǎng)絡(luò)劃分方法：端換劃分法、MAC地址劃分法、網(wǎng)絡(luò)層分組劃分法以及IP多播劃分法。
3 數(shù)據(jù)處理模塊
數(shù)據(jù)中心是校園一卡通的核心，其主要為金融服務、身份識別、信息等功能提供幫助。（1）一卡通數(shù)據(jù)處理服務器：我們采用Oracle雙機熱備份的方式構(gòu)建數(shù)據(jù)庫服務器，Oracle數(shù)據(jù)庫具有多個特點：能夠支持JAVA技術(shù)，方便網(wǎng)絡(luò)數(shù)據(jù)的處理；數(shù)據(jù)庫管理方便，能夠提供共享的數(shù)據(jù)檔案庫，使每個工作人員方便管理各領(lǐng)域數(shù)據(jù)信息；Oracle能夠支持超大規(guī)模的數(shù)據(jù)存儲；另外，Oracle具有更好的安全性能，保證各種事務處理的安全。（2）金融交易服務器：本文采用IBM服務器，配套Window2008Server操作系統(tǒng)。（3）金融交易終端設(shè)備，采用普通PC集，配套Window2008Server操作系統(tǒng)，應用軟件使用專用終端交易通信服務軟件。（4）身份識別服務器，采用IBM服務器，對身份識別進行后臺服務。（5）身份識別前置終端設(shè)備，采用普通PC集，配套Window2008Server操作系統(tǒng)，應用軟件使用專用終端交易通信服務軟件。
4 應用模塊
應用軟件的設(shè)計目標是根據(jù)基于先進的網(wǎng)絡(luò)技術(shù)構(gòu)建專用一卡通信息服務網(wǎng)絡(luò)，支持各種子系統(tǒng)的交互。對當前系統(tǒng)進行深入研究，提出應用軟件的設(shè)計目標為：（1）整合學校信息資源，提高工作效率。（2）實現(xiàn)金融自助服務，提高信息管理程度。（3）高效的進行財務管理及核算，提高金融交易安全性。（4）資源共享，提高資源利用率。
采用一對多的模式，即一個一卡通系統(tǒng)平臺，多個可供選擇的應用管理子系統(tǒng)。一卡通平臺優(yōu)勢明顯，尤其是金融交易業(yè)務，能夠和校園原有信息網(wǎng)絡(luò)相結(jié)合，提高校園管理水平，同時能夠?qū)Ω黝惾藛T提供更加便捷的生活學習環(huán)境。
此外采用三層結(jié)構(gòu)的軟件模塊設(shè)計，應用架構(gòu)將傳統(tǒng)的C/S結(jié)構(gòu)更新為三層結(jié)構(gòu)，具有如下優(yōu)點：軟件設(shè)計模塊化、數(shù)據(jù)傳輸方式更加安全、能夠?qū)崿F(xiàn)良性擴展。
5 結(jié)語
本文重點介紹校園一卡通系統(tǒng)的總體設(shè)計架構(gòu)，其主要由三個模塊組成：網(wǎng)絡(luò)模塊、數(shù)據(jù)處理模塊以及軟件應用模塊。詳細介紹了各模塊的設(shè)計目標和思想。將該系統(tǒng)構(gòu)建為高效的校園信息化網(wǎng)絡(luò)平臺。
參考文獻
關(guān)鍵詞：校園一卡通系統(tǒng) 網(wǎng)絡(luò)技術(shù) 安全
中圖分類號：TP393.18 文獻標識碼：A 文章編號：1007-9416（2014）02-0190-01
幾年來，數(shù)字化校園的快速發(fā)展，很多學校逐漸實現(xiàn)了校園一卡通系統(tǒng)，為學生和教師的生活、學習和工作帶來了極大的便利。校園一卡通系統(tǒng)是以校園局域網(wǎng)為網(wǎng)絡(luò)平臺構(gòu)建的數(shù)字化系統(tǒng)，不可避免地會面臨網(wǎng)絡(luò)安全問題。要結(jié)合當前校園一卡通存在的安全隱患，積極采取相應的安全措施，不斷提高校園一卡通系統(tǒng)的網(wǎng)絡(luò)安全，推動校園一卡通系統(tǒng)的廣泛應用。
1 校園一卡通系統(tǒng)存在的網(wǎng)絡(luò)安全隱患
1.1 計算機病毒攻擊
計算機病毒是計算機網(wǎng)絡(luò)安全面臨的最大的安全隱患，其可以通過計算機網(wǎng)絡(luò)的傳播，感染網(wǎng)絡(luò)中的多臺服務器和計算機，其傳播范圍廣、破壞力強、傳播速度快，嚴重威脅著校園一卡通系統(tǒng)的網(wǎng)絡(luò)安全。常見的計算機病毒有以下幾種：
（1）ARP病毒。ARP病毒利用計算機網(wǎng)絡(luò)傳輸通道，偽造或者篡改ARP數(shù)據(jù)包[1]，破壞計算機網(wǎng)絡(luò)的安全穩(wěn)定通信，影響校園一卡通系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)的正常使用。
（2）后門病毒。后門病毒具有一種特殊的共性，即利用計算機通信網(wǎng)絡(luò)給存在安全隱患的系統(tǒng)軟件開后門，嚴重威脅著校園一卡通系統(tǒng)的計算機安全，一旦系統(tǒng)用戶運行存在病毒的系統(tǒng)軟件，會導致校園一卡通系統(tǒng)的計算機全面癱瘓。
（3）木馬病毒。木馬病毒是計算機網(wǎng)絡(luò)中最長常見的病毒形式，它可以通過計算機網(wǎng)絡(luò)系統(tǒng)漏洞或者通信網(wǎng)絡(luò)通道進入用戶的校園一卡通網(wǎng)絡(luò)系統(tǒng)中，向外部的網(wǎng)絡(luò)泄露校園一卡通系統(tǒng)中的重要信息或者資料，這種病毒具有很強的隱藏性，給校園一卡通系統(tǒng)網(wǎng)絡(luò)的安全運行帶來很多的麻煩。
（4）蠕蟲病毒。蠕蟲病毒主要的特點是通過計算機網(wǎng)絡(luò)系統(tǒng)漏洞傳播，大量的蠕蟲病毒會阻塞校園一卡通網(wǎng)絡(luò)系統(tǒng)傳輸通道，而且蠕蟲病毒一旦被激發(fā)，會利用校園一卡通系統(tǒng)的計算機向網(wǎng)絡(luò)中發(fā)送帶病毒的電子郵件，逐漸感染網(wǎng)絡(luò)中其他計算機系統(tǒng)。
1.2 人為惡意攻擊
人為惡意攻擊主要是利用計算機網(wǎng)絡(luò)系統(tǒng)非法攻擊校園一卡通系統(tǒng)傳輸鏈路中的網(wǎng)絡(luò)數(shù)據(jù)，嚴重威脅著計算機網(wǎng)絡(luò)系統(tǒng)的安全。人為惡意攻擊主要有兩種情況，其一，非法入侵者直接進入校園一卡通系統(tǒng)的內(nèi)部網(wǎng)絡(luò)，破壞、竊取或者攻擊校園一卡通系統(tǒng)。其二，非法入侵者在校園一卡通系統(tǒng)網(wǎng)絡(luò)中安裝竊聽設(shè)備，竊聽系統(tǒng)網(wǎng)絡(luò)傳輸線路中的重要信息，再利用一些計算機科技獲取數(shù)據(jù)信息，進行篡改或者刪除，嚴重破壞數(shù)據(jù)的完整性。
2 校園一卡通系統(tǒng)的網(wǎng)絡(luò)技術(shù)安全策略
2.1 虛擬專用網(wǎng)技術(shù)（VPN）
從某種意義上來講，校園一卡通系統(tǒng)是數(shù)字化校園建設(shè)重要的一部分，從本質(zhì)上來講，校園一卡通系統(tǒng)是一種小型的校園專用的局域網(wǎng)。在校園局域網(wǎng)中可以利用訪問控制、認證技術(shù)、加密技術(shù)和VPN隧道技術(shù)等網(wǎng)絡(luò)安全技術(shù)保護校園一卡通系統(tǒng)的網(wǎng)絡(luò)安全。VPN主要有兩種應用形式，一種是在校園一卡通系統(tǒng)網(wǎng)絡(luò)中構(gòu)建VPN，以校園的局域網(wǎng)為網(wǎng)絡(luò)平臺進行信息化建設(shè)，如果學校的覆蓋范圍較為廣泛，利用VPN技術(shù)，能夠極大地節(jié)省校園網(wǎng)絡(luò)安全維護經(jīng)費。另一種是計算機網(wǎng)絡(luò)運營商在計算機網(wǎng)絡(luò)系統(tǒng)中建立VPN，校園一卡通系統(tǒng)網(wǎng)絡(luò)可以基于VPN平臺，結(jié)合校園網(wǎng)絡(luò)的實際情況進行自身建設(shè)，具有較強的自主性。VPN技術(shù)具有很強的防火墻、IP選擇路徑、遠端安全存取、網(wǎng)絡(luò)加密保障、系統(tǒng)認證等功能，能夠有效地提高校園一卡通系統(tǒng)網(wǎng)絡(luò)的安全性、靈活性和可管理性。
2.2 虛擬局域網(wǎng)技術(shù)（VLAN）
校園一卡通系統(tǒng)主要以校園局域網(wǎng)為系統(tǒng)架構(gòu)，這種依據(jù)校園局域網(wǎng)的形式能夠減少系統(tǒng)的設(shè)備投入，實現(xiàn)資源的綜合利用，但是也給校園一卡通網(wǎng)絡(luò)系統(tǒng)帶了很多的安全隱患，因此必須利用VLAN技術(shù)將校園一卡通系統(tǒng)進行保護和隔離，通常VLAN有三種劃分方式：
（1）VLAN的IP劃分。這種劃分方式，利用不同層次的交換機將校園一卡通系統(tǒng)進行劃分，將系統(tǒng)的不同端口組成統(tǒng)一的邏輯端口，形成校園虛擬網(wǎng)，VLAN的IP劃分方式，不受時間和空間的限制，可以將整個學校各個辦公樓、校區(qū)和宿舍中的計算機劃分到一個統(tǒng)一的虛擬網(wǎng)絡(luò)中，非常的快捷高效。
（2）VLAN的MAC劃分。這種方式將校園一卡通系統(tǒng)網(wǎng)絡(luò)中所有計算機的MAC地址集中起來，組成共同的邏輯組，構(gòu)建校園局域網(wǎng)，這種方式的運行成本較低，但是MAC劃分首先要統(tǒng)計系統(tǒng)中計算機的MAC地址[2]，當校園一卡通系統(tǒng)中添加新的計算機時，還要進行維護和更新，工作量很大。
（3）VLAN的端口劃分。這種劃分方式將校園一卡通系統(tǒng)中所有的網(wǎng)絡(luò)端組成統(tǒng)一的邏輯組，實現(xiàn)校園局域網(wǎng)的網(wǎng)絡(luò)通信，這種方法非常簡單有效，網(wǎng)絡(luò)管理員只需要分配校園一卡通系統(tǒng)網(wǎng)絡(luò)設(shè)備端口。
2.3 訪問控制列表技術(shù)（ACL）
ACL技術(shù)可以對校園一卡通系統(tǒng)網(wǎng)絡(luò)中的協(xié)議、MAC地址、端口、IP地址等進行過濾，有效地抵擋人為惡意攻擊和病毒攻擊。可以利用ACL技術(shù)的訪問控制拓展列表和訪問控制標準列表來定義規(guī)則，只允許校園一卡通系統(tǒng)中的MAC和IP訪問系統(tǒng)操作和數(shù)據(jù)庫[3]，系統(tǒng)數(shù)據(jù)庫只提供給開放部分的端口，屏蔽不常使用和病毒經(jīng)常出入的端口，只允許合法的網(wǎng)絡(luò)用戶進行數(shù)據(jù)交流，將一切非法的主機抵擋在校園一卡通系統(tǒng)之外。
3 結(jié)語
計算機網(wǎng)絡(luò)技術(shù)的快速發(fā)展，校園一卡通系統(tǒng)的使用給學校的廣大師生的生活、學習和工作都帶來了很多的便利，與此同時，我們在享受網(wǎng)絡(luò)系統(tǒng)的便捷高效時，也要充分認識到校園一卡通系統(tǒng)的網(wǎng)絡(luò)安全問題，不斷地進行改進和完善，推動校園一卡通系統(tǒng)的快速發(fā)展。
參考文獻
[1]柴文磊，劉勁松.校園一卡通系統(tǒng)的網(wǎng)絡(luò)技術(shù)安全策略[J].中國教育信息化，2009（9）：31-33.
關(guān)鍵詞：校園一卡通 ；火車購票；交易支付
中圖分類號：TP393 文獻標識碼：A 文章編號：1009-3044（2016）07-0066-02
高校的發(fā)展離不開數(shù)字信息化技術(shù)，校園一卡通系統(tǒng)作為數(shù)字化校園的重要組成部分，已成為各個高校建設(shè)的重點。當前，已基本實現(xiàn)了校內(nèi)“一卡通用”的構(gòu)想，但針對于校外社會公共服務類應用領(lǐng)域，校園一卡通具有很大的局限性，尤其在高校學生火車購票系統(tǒng)中，仍然需要紙質(zhì)版學生證及所貼磁條取票，給學生帶來了諸多不便。因此，擴展校園一卡通系統(tǒng)的應用領(lǐng)域仍是一個不斷發(fā)展的長期工程。
1 校園一卡通概述
校園一卡通就是指利用IC卡等實現(xiàn)學生數(shù)據(jù)采集，共享、集成而建成的校園個人數(shù)據(jù)管理應用平臺[1]。當前，大部分高校的校園一卡通都是采用耐污、防水、存儲加密的非接觸式IC卡，卡基采用物美價廉的PVC材料。目前校園一卡通已有多項功能，具有綜合消費類、身份識別類、金融服務類等功能，實現(xiàn)整個系統(tǒng)與校內(nèi)餐飲服務系統(tǒng)、圖書管理系統(tǒng)、機房上機系統(tǒng)、水電費系統(tǒng)、門禁系統(tǒng)、考勤系統(tǒng)和校外的銀行系統(tǒng)、網(wǎng)絡(luò)支付系統(tǒng)（諸如支付寶、微信支付等）有良好銜接[2]，基本實現(xiàn)了“以卡代幣、以卡代證、一卡在手、走遍校園”[3]。
2 校園一卡通在學生火車購票過程中使用的意義
當前，絕大多數(shù)高校延續(xù)對紙質(zhì)版學生證的使用，學生證上印刷有學生的姓名、學號、專業(yè)、班級、入學時間、畢業(yè)時間，加蓋學校印章，貼有火車購票系統(tǒng)使用的磁條，紙質(zhì)版學生證在購票過程中仍然存在許多弊端，主要問題如下：
1） 增加學校的管理成本。單獨印制紙質(zhì)版學生證，不僅耗時耗力，更對國家木材資源是一種巨大的浪費。
2） 紙質(zhì)證件不易保存且攜帶不便。紙質(zhì)是一種耐污性、防水性能等均比較差的材質(zhì)，學生在使用過程中極易浸水損壞，或攜帶過久而造成紙質(zhì)磨損，從而嚴重影響使用。
3） 使用安全有效性不高。近年來，倒賣、販賣假學生證的現(xiàn)象十分普遍，而學生證極易修改個人信息及更換照片，僅靠貼磁條即可實現(xiàn)購買優(yōu)惠票，這些特點給仿造學生證的不法商家提供了有利的機會。
4） 支付取票過程繁瑣。學生登錄火車購票官方網(wǎng)站，需通過網(wǎng)上銀行支付，支付完成后在火車站自助取票機刷學生證磁條才能取票。
因此，校園一卡通替代原有的紙質(zhì)版學生證，并完成購票支付流程具有一定的必要性和現(xiàn)實意義。當前各個高校仍然需要加強校園一卡通的社會公共信息服務功能，讓校園一卡通成為更廣泛的一卡通。
3 校園一卡通設(shè)計分析
結(jié)合自身參與的高校校園一卡通系統(tǒng)的建設(shè)經(jīng)驗，提出具有高效性、規(guī)范性、便捷性等一系列特征，應用領(lǐng)域不僅僅局限于校園內(nèi)部，更延伸至社會公務服務領(lǐng)域的新型一卡通，除了校內(nèi)基本功能外，該系統(tǒng)應包括卡面持卡人基本信息、卡片基本數(shù)據(jù)信息、卡內(nèi)應用消費基本數(shù)據(jù)，對應于一卡通的身份識別功能、購票認證過程、支付交易流程，在此作一些簡單的闡述：
3.1卡面身份識別功能
校園一卡通的卡面設(shè)計成學生所在學校的圖景，印刷有個人學籍照片、姓名、學號、專業(yè)、班級、印刷學校公章、印刷注明校園一卡通有效使用期限，那么在外觀上完全具備紙質(zhì)學生證件的所有功能需求；此外，學生每學期學籍注冊完成以后，學校會在學生的校園一卡通內(nèi)“寫入”注冊標志、有效期限[4]；學生修完學業(yè)以后，學校每年定期對畢業(yè)生消除賬戶；完全具備了紙質(zhì)學生證的名片信息作用，并且限制了期限，避免無限期違規(guī)使用。
3.2交易支付功能
針對學生普通購票過程所使用的網(wǎng)上支付與購票現(xiàn)場支付兩種方式，校園一卡通在交易支付中也可以實現(xiàn)校園卡電子支付和刷卡現(xiàn)場支付。
網(wǎng)上電子支付：當前高校中均已具備校園一卡通較為完備的系統(tǒng)體系，學生僅需登錄校園網(wǎng)，輸入校園一卡通的賬號及密碼，進入個人校園一卡通系統(tǒng)，通過校園網(wǎng)與火車購票系統(tǒng)官網(wǎng)的對接，學生可通過對接入口選擇校園卡電子錢包支付預定火車票[5]。校園一卡通的電子錢包支付功能使學生的網(wǎng)上支付限定在可靠的校園網(wǎng)環(huán)境內(nèi)，提高了交易過程的安全性；省去了學生前往火車站審核個人資料才能購買學生票的過程，支付流程更簡便；同時，火車售票處更能完全確認學生的身份信息，保證了學生購票的真實可靠性。
刷卡支付：學生在校園內(nèi)部食堂等地發(fā)生交易時，通常在安裝有校園一卡通的POS刷卡操作，即可完成交易過程，同樣在火車購票系統(tǒng)中，以往的交易過程需要學生在人工購票處用現(xiàn)金購票，或銀行卡刷卡在學生售票機交易，這一過程不僅繁瑣且存在諸多不安全因素，完全可以在火車售票處專門添加專用于學生購票刷卡的專用學生智能售票機，學生刷校園一卡通即可購票取票。校園一卡通系統(tǒng)刷卡在完成交易支付同時直接驗證學生身份信息，省去了交易取票再讀學生證磁條的繁瑣過程，同時使用內(nèi)部專用IC讀卡器刷卡交易保證了支付過程的安全性。
3.3取票認證功能
針對于學生證磁條取票功能，在交易過程中，以往的刷紙質(zhì)學生證磁條變成了讀卡過程，這一過程的改變不僅省去了之前所述的格外制作成本，同時提高了交易過程中的數(shù)據(jù)安全性。整個交易過程如下圖1校園一卡通購票交易認證流程圖所示：
驗證過程中，產(chǎn)生如下表1學生基本信息表所示的數(shù)據(jù)項和數(shù)據(jù)結(jié)構(gòu)，數(shù)據(jù)表是由一些基本的常用信息組成，包括學生唯一識別序列號ID號、學生姓名、賬戶注冊時間、截止使用時間、所屬學校等基本項，詳細展示了學生的基本信息，為上述學生身份有效認證提供可靠保障。
4 結(jié)束語
綜上，校園一卡通在身份認證優(yōu)惠購票的同時，為學生提供更多的交易支付平臺手段，提高了購票安全性。但是， 當前校園一卡通基本都使用內(nèi)部專用IC卡，需要在校外火車站等建立IC卡的安全秘鑰體系和卡片識別、支付系統(tǒng)，增加了運營成本，系統(tǒng)實現(xiàn)需要一定的過程。
除上述功能外，校園一卡通還可以用在城市公交刷卡，手機話費充值等一系列領(lǐng)域，學生持有校園一卡通即可完成日常生活各種需求，未來希望高校加強數(shù)字信息化建設(shè)的力度，讓學校建設(shè)完全脫離過去人工操作，轉(zhuǎn)為更安全高效的數(shù)字化過程，同時，不斷提高校園一卡通的社會服務類功能，相信不久的將來，全面的數(shù)字化一定會在社會的每個角落都能夠?qū)崿F(xiàn)。
參考文獻：
[1] 張志榮，陳桂榮，劉力. 校園一卡通的應用及面臨的問題[J].科技信息，2013（8）：7.
[2] 汪利琴，陳琳，瞿詩高.數(shù)字化校園建設(shè)中校園一卡通系統(tǒng)的設(shè)計[J].長江大學學報：自科版，2014（25）：26-29+3.
[3] John Rose switched LANs[M]. McGraw-Hill Press.
目前，隨著各高校校園網(wǎng)的建成和投入使用，卡應用技術(shù)日漸成熟，為校園一卡通系統(tǒng)的建立提供了保障，校園內(nèi)實現(xiàn)一卡通管理已成為校園管理發(fā)展的必然趨勢。校園一卡通系統(tǒng)可以實現(xiàn)校園內(nèi)的個人身份認證，體現(xiàn)以人為本的校園管理；校園一卡通系統(tǒng)還可以與學校管理信息系統(tǒng)連接，實現(xiàn)學生、教職員工的基本信息個人查詢，領(lǐng)導與部門宏觀管理的數(shù)據(jù)查詢與綜合分析等；校園一卡通系統(tǒng)與銀行系統(tǒng)相銜接可以將銀行存款自助圈存到校園卡，以實現(xiàn)校園內(nèi)各類消費；校園一卡通的統(tǒng)一身份認證、統(tǒng)一信息查詢及共享數(shù)據(jù)平臺，最終將實現(xiàn)資源數(shù)字化、傳輸網(wǎng)絡(luò)化，用戶終端智能化，管理結(jié)算自動化的高校信息化目標。
新型的校園一卡通平臺已經(jīng)在諸多方面超越了傳統(tǒng)的校園卡應用，學生只需一張卡就可以在各個消費地點的POS機上刷卡付賬，也可以在學校刷卡繳納學費、轉(zhuǎn)賬繳納學校的一切費用，而不需要費盡周折到銀行轉(zhuǎn)賬或者排長隊交付現(xiàn)金。校園一卡通亦可用作我們的身體檔案，血型、體重、身高等基本資料及病歷狀況等均可記錄在上面。校園一卡通還可代替學生證，把學籍基本信息記錄在校園卡上，既有利于規(guī)范學籍管理，也可以為學校其他業(yè)務系統(tǒng)提供基礎(chǔ)信息。
本文首先區(qū)分了高校的一卡通平臺和一卡通應用，對一卡通平臺的發(fā)展做了一個歸納，然后著重對常見的一卡通平臺進行了分析，并簡要敘述了幾種一卡通平臺的接入方案，最后對高校一卡通的建設(shè)模式進行了探討。
1、一卡通平臺概述
1.1 一卡通平臺與一卡通應用
計算機軟硬件技術(shù)的發(fā)展，基于系統(tǒng)擴展性、安全性等方面的考慮，客觀上要求實現(xiàn)平臺層與應用層的分離，作為高校數(shù)字化校園建設(shè)中的重要組成部分，校園一卡通系統(tǒng)的建設(shè)也包含著一卡通平臺的搭建和一卡通應用的完善兩個方面的工作。
一卡通平臺主要實現(xiàn)主干平臺上的管理和服務，不少應用子系統(tǒng)的網(wǎng)絡(luò)甚至是跨校區(qū)的，身份的控制和與銀行電信的對接可以說是一卡通平臺的關(guān)鍵。一卡通應用則是一個個的接收主干平臺授權(quán)的管理信息系統(tǒng)，應用子系統(tǒng)主要通過駐留在底層的第三方接入程序與數(shù)據(jù)中心進行通訊以實現(xiàn)數(shù)據(jù)的共享，這些應用子系統(tǒng)按照性質(zhì)可以劃分為：
（1）商務消費類：如就餐、超市、飲水、復印、水控、電控等各類收費應用。
（2）身份識別類：如考勤、門禁、通道機等各類驗證身份的應用。
（3）混合類：如圖書、醫(yī)療、學籍、教務等管理系統(tǒng)既要驗證身份，又要進行收費結(jié)算的系統(tǒng)。
（4）其他類：比如巡更管理系統(tǒng)，雖然也采用了射頻卡和設(shè)備，但與一卡通平臺系統(tǒng)沒有直接的聯(lián)系[2]。
1.2 電子錢包
最早的一卡通平臺是帶有簡單身份信息的消費一卡通。隨著社會的進步與變革，各學校原有的消費和管理模式已不能適應新的發(fā)展要求，消費一卡通應運而生，消費一卡通即在學校內(nèi)凡有現(xiàn)金、票證或需要識別身份的場合均采用卡來完成，此種管理模式代替了傳統(tǒng)的消費管理模式，為學校管理提供了高效、方便與安全。學生可以在學校中一卡多用，一卡通用，在不同消費場合完成電子錢包的交易功能。
4月9日中午，該校沒有辦理一卡通的學生，只能在宿舍里啃方便面。
對此，學校方面表示，校園實行無現(xiàn)金流通，體現(xiàn)了學校的信息化特色。校方曾多次向?qū)W生下達通知，要求使用一卡通，但效果不好。目前，只能強制推行。
為何不愿辦理“校園一卡通”？有學生告訴記者，該校園一卡通與手機綁定，每月有19元的最低消費。不少學生認為，沒必要使用兩個手機，而且校方這種行為侵犯了平等受教育的權(quán)利。
學生：學校強制推行不合理
小敏告訴記者，上學期學校曾推行過“校園一卡通”，“受到不少同學排斥后暫停”。但讓她意外的是，這學期學校竟強制推行。
小敏說，學校給每位學生發(fā)了一臺手機，每人交了50元錢，“說是手機卡里有50元話費”。
手機和“校園一卡通”綁定，進出教學樓、圖書館都要刷一卡通才行。“沒辦法，只能激活。沒一卡通就不能進出教室，總不能整天借同學的卡。”但讓小敏覺得不合理的是：“手機卡每月還有19元的最低消費。”
盡管再辦一臺手機有諸多不便，但讓小敏沒想到的是，學校竟然開始強制推廣“校園一卡通”。
“好多同學都沒法吃飯。”小敏說，4月9日中午，她和同學下課后到食堂吃飯，看到不少同學吃了閉門羹，“不收現(xiàn)金，只能用一卡通”。
“學校強制推行太不合理了。”學生趙斌（化名）說，學校強制使用一卡通，與他們平等受教育的權(quán)利相悖，“難道我不辦卡，就不能上學嗎？”
校方：一卡通是校園信息化特色之一
4月9日，記者在該校食堂窗口上看到了通知，上面寫道：4月1日起校內(nèi)消費試行“一卡通”系統(tǒng)，4月7日起全部實行“一卡通”消費，校內(nèi)消費禁止現(xiàn)金流通，同學們即日起可到財務室充值。
湖南信息科學職業(yè)學院副院長葉黎祖說，2012年9月份，學校推行“校園一卡通”，出于各種原因，一直未能實施。之前學校曾向上級部門承諾實現(xiàn)校園無現(xiàn)金流通，而“校園一卡通”也正是信息化特色之一，“學生上課簽到、進出教學樓、圖書館、食堂吃飯都需使用”。
“之前實施受到阻力，現(xiàn)在只能強制推行。”葉黎祖說，校方曾向?qū)W生下過多次通知，但效果不好。運營商是經(jīng)過學校反復招投標后選定的，“校園一卡通”和手機綁定，手機免費贈送，手機卡每月最低消費19元。對于貧困學生，學校也有補助。對于學生反映的問題，他表示，學生入學時就曾告知，要求學生不使用其他運營商業(yè)務，但個別學生不聽勸。“既然選擇了學校，就要遵守校規(guī)。”葉黎祖稱，在校學生包括教職工在內(nèi)，都要使用“校園一卡通”，這樣有利于管理，“校方會強制推廣”。
專家聲音：一卡通可推行，但不能強制
21世紀教育研究院副院長熊丙奇表示，現(xiàn)在有很多學校實行一卡通，將學生證、借書證、飯卡等合在一起，這確實有利于管理。但要做好，取決于學校是免費還是收費，做得好的學校一律免費辦卡，只是在丟失補辦時才讓學生支付卡的成本。
關(guān)鍵詞：校園一卡通；加密技術(shù)
中圖分類號：TP393.08
1 校園一卡通的現(xiàn)狀
1.1 校園一卡通獲得廣泛運用
校園一卡通指的是在學校范圍之內(nèi)，凡有票證、現(xiàn)金或者需識別身份的情況，均采取一張卡來完成。校園一卡通服從于數(shù)字化的校園規(guī)劃，集學生的學生證、考試卡、餐卡等于一卡，實現(xiàn)教、學、住、用、考、評的全面網(wǎng)絡(luò)化和數(shù)字化。
作為數(shù)字化校園之基礎(chǔ)性工程，校園一卡通系統(tǒng)在校園適應信息化需求，提升管理水平和綜合競爭力，實現(xiàn)自我地不斷發(fā)展進步上具有重要意義。對于校方而言，一卡通實現(xiàn)了“一卡在手，走遍校園”，真正便利了廣大教職員工和學生，有助于擴大學校的影響力。同時，一卡通的智能特點使得校內(nèi)管理更為規(guī)范，避免不必要的損失，實現(xiàn)了校方對于整個校園的管理控制，工作效率大大提升。一卡通廣泛使用于校園的售飯管理、圖書閱覽室管理等系統(tǒng)，有助于大力提升學校的科研、教學、管理水平。對于學生而言，一卡通取代校內(nèi)使用的各類票證，校園生活更為便利，智能一卡通的安全性能與金融機構(gòu)完善的管理機制真正避免學生的個人利益遭受損失。
1.2 校園一卡通需保障安全
安全性是為校園一卡通系統(tǒng)之生命線。校園一卡通系統(tǒng)的體系結(jié)構(gòu)較為龐大，設(shè)計學校、銀行、商戶、持卡人等多個不同層面，涉及消費、結(jié)算、轉(zhuǎn)賬、查詢等大量信息處理。因而，對系統(tǒng)安全性的要求非常高，校園一卡通設(shè)計過程中需優(yōu)先考慮安全性的設(shè)計。校園一卡通運用越來越廣泛，而系統(tǒng)存在的通訊不實時、不安全、不聯(lián)通不精確等問題導致其安全性無法獲得絕對保證，存在安全風險。例如，現(xiàn)行的校園一卡通系統(tǒng)當中的轉(zhuǎn)賬軟件在通訊過程中多使用明文傳輸，采取簡單加密傳輸管理的是為少數(shù)，網(wǎng)絡(luò)技術(shù)不斷普及發(fā)展，校園網(wǎng)也更為廣泛，介入到校園一卡通的渠道越越來越多，系統(tǒng)的安全性必然遭受危險，通訊明碼不加密或簡單加密以及無法滿足系統(tǒng)安全之需求。從而，必須不斷提升校園一卡通系統(tǒng)加密技術(shù)，以確保系統(tǒng)之安全性。
2 校園一卡通系統(tǒng)的加密技術(shù)
本文以一卡通系統(tǒng)專用網(wǎng)絡(luò)、物理隔離金融網(wǎng)絡(luò)、基于校園網(wǎng)而專用的虛擬網(wǎng)絡(luò)，這三種網(wǎng)絡(luò)所結(jié)合的架構(gòu)作為校園一卡通的網(wǎng)絡(luò)系統(tǒng)進行校園一卡通系統(tǒng)加密技術(shù)策略分析探討。
2.1 網(wǎng)絡(luò)分段和VLAN劃分的實現(xiàn)
其一，網(wǎng)絡(luò)分段的指導思想在于將非法的用戶隔離到需保護之運用系統(tǒng)網(wǎng)絡(luò)外，實現(xiàn)限制用戶的非法訪問之目的。物理分段與邏輯分段是網(wǎng)絡(luò)分段的兩種方式，前者指的是在數(shù)據(jù)鏈路層和物理層對網(wǎng)絡(luò)進行若干網(wǎng)段劃分，各個網(wǎng)段間不可直接通訊，后者指系統(tǒng)在網(wǎng)絡(luò)層進行分段，利用中間設(shè)備存有的安全機制控制各個子網(wǎng)間訪問。在實際運用過程當中，一般采取兩組方式相結(jié)合的方法實現(xiàn)網(wǎng)絡(luò)系統(tǒng)安全性的控制，以確保達到最佳的效果。對于安全級別較高的信息和數(shù)據(jù)，則需參照國家相關(guān)的規(guī)定進行安全隔離的設(shè)置。其二，分段方式中，采用VLAN方式確保網(wǎng)絡(luò)的安全。校園一卡通主干網(wǎng)部分中所有以太網(wǎng)設(shè)備在VLAN部分與現(xiàn)有校園網(wǎng)設(shè)備相隔離，能夠確保一卡通部分和現(xiàn)有校園網(wǎng)分為兩個網(wǎng)絡(luò)，設(shè)備間不可相互訪問。為確保一卡通共享校園已有的網(wǎng)絡(luò)資源，應單通道連接一卡通與校園網(wǎng)采用的防火墻，確保一卡通能夠訪問校園網(wǎng)的數(shù)據(jù)。為防止非法偵聽，需設(shè)置校園網(wǎng)不可隨意訪問一卡通的專網(wǎng)，使一卡通網(wǎng)絡(luò)設(shè)備穩(wěn)定、安全的運行。
2.2 確保銀行轉(zhuǎn)賬安全
校園一卡通系統(tǒng)當中銀行業(yè)務部分主要由銀行前置系統(tǒng)負責，這是銀行中間業(yè)務平臺的一個組成部分。銀行的前置系統(tǒng)一旦建立，則必須建立自身的一對通訊的密鑰對，其中解密密鑰存放在系統(tǒng)安全位置，加密公鑰則以交易的方式提交到認證中心。通訊密鑰具有有效期限，在密鑰產(chǎn)生的同時，密鑰的有效期限也依據(jù)相應的規(guī)則而產(chǎn)生，且有效期同樣提交至認證中心。當密鑰處于有效期限外，銀行的前置系統(tǒng)則自動產(chǎn)生新一對通訊密鑰及其有效期限，并再次提交至認證中心，新密鑰覆蓋舊密鑰。校園轉(zhuǎn)賬系統(tǒng)所提交的密文請求在轉(zhuǎn)換成明文后安裝規(guī)則轉(zhuǎn)換為8583碼，提交至銀行系統(tǒng)中間業(yè)務，并根據(jù)銀行的中間業(yè)務所返回的結(jié)果作變換。需要注意的是，通訊系統(tǒng)僅負責解密數(shù)據(jù)，數(shù)據(jù)的具體操作業(yè)務由銀行負責。一旦存在轉(zhuǎn)賬，在銀行接受校方的轉(zhuǎn)賬系統(tǒng)請求后，校方的轉(zhuǎn)賬系統(tǒng)所提交的請求通常是：銀行卡的密碼修改、余額查詢等，并進行身份認證，身份合法的通訊方才可以和銀行進行通訊。
2.3 動態(tài)密鑰機制的采用和重要數(shù)據(jù)的加密傳輸
其一，校園一卡通存在大量的金融交易，這類交易流水需實時地上傳到校園卡的結(jié)算中心，因而數(shù)據(jù)加密既要具備高度的安全性和實時性，又要正確可靠。密鑰管理有密鑰的生成、傳遞、裝入、恢復、存儲、銷毀等等內(nèi)容組成。密鑰管理系統(tǒng)當中所使用的密鑰皆為雙倍長度密鑰，交易過程所使用的密鑰是單倍長度。管理密鑰可作為認證和傳輸密鑰，前者用于對卡片進行外部認證，后者用于對主密鑰的加密保護。DES加密算法是基于分組加密的原理，以每64位作為分組數(shù)據(jù)，64位明文從算法一端輸入，64密文則從另一端輸入。系統(tǒng)采取三層非對稱的DES加密技術(shù)，采取動態(tài)加密的方法確保即使某個時間段密鑰被非法攻擊，但系統(tǒng)一旦更換了KEY，系統(tǒng)安全立即恢復安全保障。其二。網(wǎng)絡(luò)上的IP、TCP通訊，系統(tǒng)使用Socket底層編程和MD5簽名信道，在數(shù)據(jù)發(fā)送、接收之時皆采取數(shù)字簽名，確保數(shù)據(jù)傳輸過程不被篡改。此外，系統(tǒng)對于數(shù)據(jù)傳輸和存儲環(huán)境所使用的關(guān)鍵和密鑰的加密算法采取更為嚴格、周密的硬件安全措施，以保證金額數(shù)據(jù)在網(wǎng)絡(luò)當中的安全性。保證和銀行的信用卡業(yè)務系統(tǒng)間的緊密連接。
3 結(jié)語
在適應數(shù)字化校園規(guī)劃的前提下，校園一卡通是數(shù)字化校園之先行官，以及重要的有機組成部分，有助于為其他的MIS 系統(tǒng)實現(xiàn)互通互聯(lián)奠定良好基礎(chǔ)。校園一卡通建立起來的校園師生身份檔案，是校園用戶管理系統(tǒng)之雛形。同時，作為高校信息化建設(shè)的必然之趨勢，校園一卡通系統(tǒng)的建設(shè)使得學校的服務、管理水平和世界接軌，改變原先業(yè)務、管理體系分離的局勢，實現(xiàn)資源的有效整合，避免了不必要的浪費，實現(xiàn)業(yè)務流程的重組，對于高校躋身于優(yōu)秀院校行列有著重要的意義。因此，有必要對校園的一卡通系統(tǒng)加密技術(shù)進行討論、分析，使得一卡通系統(tǒng)更為安全可靠，得到更為廣泛的普及。
參考文獻：
[1]彭錦圖.校園一卡通虛擬電信運營商解決方案介紹[J].通信信息報，2011，07.
[2]李宏芳.一種高安全的校園多功能一卡通設(shè)計[J].計算機與現(xiàn)代化，2010，03.
[3]陳德建，張秉權(quán).校園一卡通系統(tǒng)結(jié)構(gòu)總體設(shè)計[J].電腦開發(fā)與應用，2012，1.
[4]STKUser'sManual[Z].AnalyticalGraphics，INC（AGI），，2012，6.
[5]劉尊全.劉氏高強度公開加密算法設(shè)計原理與裝置[M].北京：清華大學出版社，2010，6.
[6][美]卡爾H梅爾司蒂芬，密碼學計算機數(shù)據(jù)安全的一個新領(lǐng)域[M].北京：國防工業(yè)出版社，2010，12.
關(guān)鍵詞：校園“一卡通”
所謂“一卡通”，是指以一卡為信息載體適用于校園管理和消費的網(wǎng)絡(luò)系統(tǒng)。在學校內(nèi)，凡是有現(xiàn)金、票證或需要身份識別的地方均采用卡來實現(xiàn)。通過將學校各個系統(tǒng)連為一體，動態(tài)地掌握持卡人的情況，替代校園傳統(tǒng)日常生活所需的學生證、圖書證、就餐卡、醫(yī)療證、教師工作證等證件和現(xiàn)金交易，實現(xiàn)了餐飲消費、證件、考勤等功能的智能化和電子化。隨著現(xiàn)代教育技術(shù)裝備的改善，校園數(shù)字化建設(shè)也得到了進一步發(fā)展，“一卡通”逐步深入學校，并在學校的管理、資源和服務中發(fā)揮了一定的作用。
1.“一卡通”在校園管理建設(shè)中的作用
1.1提高生活與學習的便利
在沒有實施校園“一卡通”之前，學生每天需隨身攜帶日常學習生活需要的飯卡、上機卡、圖書證、學生證、儲蓄卡等證件，不僅攜帶不便，還會經(jīng)常丟失。而現(xiàn)在，學生手持一張卡就可以在校園內(nèi)方便快捷地完成就餐、購物等各種校內(nèi)消費，還可以實現(xiàn)圖書借閱、上機、出入門禁、醫(yī)療、自助洗衣、用水用電、自助復印、考試管理、學籍注冊、學費繳納等若干活動，大大提高和改善了學生校園生活的質(zhì)量。
1.2提升管理和服務的水平
“一卡通”在方便學生學習與生活的同時，也為學校的日常管理帶來了更多的便利，提升了學校教學、管理和服務的整體水平。采用“一卡通”系統(tǒng)能夠極大地改善學校依靠傳統(tǒng)人工和手工大量作業(yè)的管理模式，不僅可以有效解決信息堵塞和管理漏洞問題，而且可以實現(xiàn)各部門管理信息的全面有效整合，為有效提升高校管理水平創(chuàng)造了平臺。
1.3節(jié)約管理與支出的成本
使用“一卡通”不僅提升學生管理效率，還使得一些棘手的管理問題變得簡單，有效地節(jié)約管理與支出的成本。第一，防止惡意拖欠學費。論文格式。通過嚴格審查學生基本情況 (屬貧困生和臨時有特殊原因不能按時交費的除外)， 針對惡意不交學費的學生，控制好該卡每學年投人使用的第一關(guān)，不交學費就無法進行學籍注冊、成績登錄以及其他活動。第二，節(jié)約日常水電費用。通過“一卡通”來控制，可以節(jié)約大筆水電費用，沒有“一卡通”的人就不能在學校的澡堂洗澡。據(jù)了解部分高校在使用“一卡通”之后，不僅節(jié)約了水電資源，而且還有收益。第三，節(jié)約人員提高效率。論文格式。“一卡通”一卡多用以及數(shù)據(jù)共享的特點，免除諸如在辦理圖書館借書證、考試證、食堂就餐卡等證件的補發(fā)工作，節(jié)約了人員編制費用、管理費用以及辦證工本費。論文格式。第四，減少和杜絕“小金庫”。使用校園卡的電子支付功能，可以使校園內(nèi)的現(xiàn)金流量大大減少。這樣不使規(guī)范了校內(nèi)收費管理，而且還杜絕可能發(fā)生的經(jīng)辦人員挪用公款的漏洞，從而使各個服務機構(gòu)的收入透明。
1.4增加合作與經(jīng)營的收入
由于校園“一卡通”具有電子支付功能，校方可以通過招商或與多家運營商進行合作，學校可以通過收取對商戶的經(jīng)營和管理費用，為學生提供相應的服務便利和優(yōu)惠，如餐廳、超市、商店、電信服務、洗衣店、復印社、書店、禮品店等都是可以合作對象。這樣不僅校內(nèi)食堂、體育場館、機房、浴室、游泳池等場所增加了消費收人，還培養(yǎng)了學生在校內(nèi)消費的習慣，與此同時，學校可以將提供有償服務機構(gòu)的賬戶資金集中起來，有利于學校調(diào)度這些資金，改善學校資金運作能力，提高資金使用效率。
1.5加強學校與家長的互動
對于學生手持的校園卡可以與銀行卡通過系統(tǒng)平臺與銀行后臺對接，實現(xiàn)可以直接通過銀行卡對校園卡進行圈存。這樣，一方面可以免除學生在存取現(xiàn)金時的不便，另一方面還可以有效實現(xiàn)學校與家長的信息互動，使得學校的管理顯得更加智能化和人性化。學生家長可以通過互聯(lián)網(wǎng)及校園“一卡通”系統(tǒng)，隨時查詢自己的子女在學校資金使用的詳細情況，有效掌握子女消費動態(tài)，從而及時通過異地補存款以及糾正子女的一些不良消費習慣。
2.“一卡通”成為數(shù)字化校園建設(shè)的必然趨勢
隨著計算機技術(shù)進一步成熟，校園數(shù)字化建設(shè)日益完善。數(shù)字化校園管理建設(shè)已成為高校各項管理工作中首要的、全新的管理模式。隨著各高校校園網(wǎng)的建成和投入使用，一卡應用技術(shù)的成熟也為校園“一卡通”系統(tǒng)建立提供了保障，校園“一卡通”系統(tǒng)是數(shù)字化校園建設(shè)的切入點，其功能覆蓋了學生管理、教學、科研、后勤及校園生活等各方面領(lǐng)域，是將校園綜合管理以及金融服務融于一體的多功能復合型系統(tǒng)。校園內(nèi)實現(xiàn)“一卡通”管理已成為校園數(shù)字化建設(shè)的必然趨勢。
3.關(guān)于“一卡通”建設(shè)的幾點思考
校園“一卡通”的應用和建設(shè)，使高校的管理工作進入網(wǎng)絡(luò)化管理的時代，提高了學校管理和服務的質(zhì)量和效率，給學校管理帶來了很大的變革，但在應用和建設(shè)過程中也應注意以下幾個方面的內(nèi)容。
3.1統(tǒng)籌規(guī)劃工程和拓展應用功能
和建設(shè)其他大型信息平臺一樣，校園一卡通的工程建設(shè)應做到整體規(guī)劃、分期實施、逐步完善和規(guī)范管理。要在需求分析的基礎(chǔ)上全面論證，制定出“一卡通”系統(tǒng)建設(shè)的整體規(guī)劃和具體實施的技術(shù)方案，還要考慮相關(guān)資金的投入以及目前學校相關(guān)管理系統(tǒng)現(xiàn)狀，在具體實施的環(huán)節(jié)上實行分期實現(xiàn)和逐步到位。院校要將工作需求作為出發(fā)點，實現(xiàn)“一卡通”系統(tǒng)校園本土化，對系統(tǒng)的使用功能有比較全面的了解，并考慮部門工作實施的具體實際情況。在實施過程中，針對軟件存在的問題，逐步改進并徹底解決，以期系統(tǒng)更加符合學校管理和發(fā)展的目標。
3.2選擇合適模式和加強溝通協(xié)作
校園“一卡通”的建設(shè)和應用有多種模式，如開發(fā)模式、資金籌集模式、網(wǎng)絡(luò)建設(shè)模式、用卡模式等等，這些都是需要進行深人比較和研究的，如在開發(fā)模式上，就有“校銀企”和“銀校合作”兩種模式選擇，前者分別對銀行和集成商招標，受銀行限制不大，后者一般先對銀行進行招標，再由中標銀行選擇集成商開發(fā)；再如網(wǎng)絡(luò)建設(shè)模式和用卡模式，有的院校會專門鋪設(shè)“一卡通”專網(wǎng)，而有的則利用校園網(wǎng)，使用專用網(wǎng)可使系統(tǒng)運行可靠和更安全，易操作易維護，且方便保證數(shù)據(jù)完整性，但專用網(wǎng)絡(luò)鋪設(shè)成本相對較高；在用卡上又有些學校采用“物理分離，邏輯統(tǒng)一”(即銀行卡與校園卡物理上分開，但邏輯上統(tǒng)一且有機結(jié)合)，有些實現(xiàn)“一卡合并”(銀行金融卡和校園IC卡合二為一)。兩種方案又是各有利弊，各種模式的選擇都需要學校進行深入斟酌，都需要和銀行以及集成商之間做好溝通工作，注意處理好學校與銀行和集成商的關(guān)系。
3.3完善管理制度和加強行政統(tǒng)一
“一卡通”的正常運營需要嚴格規(guī)范的管理體制和相應的工作崗位制度。要進一步完善和落實管理制度，建立“一卡通”中心管理體制，有專門的管理機構(gòu)，并加強行政的統(tǒng)一協(xié)調(diào)，理順各項操作規(guī)范要求和建立執(zhí)行制度。同時，適度考慮學校有關(guān)部門的利益，適當調(diào)整學校原有政策和制度，有相應的激勵機制，以期減少校園“一卡通”建設(shè)過程中的阻力，從而促進學校管理的科學化、規(guī)范化和系統(tǒng)化建設(shè)。對制度的落實和實施情況，相關(guān)責任人要做好監(jiān)普工作，對于工作中出現(xiàn)的問題應及時解決并總結(jié)經(jīng)驗。
3.4規(guī)范數(shù)字信息和確保穩(wěn)定安全
“一卡通”的一個重要功能就是身份識別，因此必須保證每張卡信息對應的唯一性和準確性，規(guī)范各子系統(tǒng)使用部門的相關(guān)數(shù)字信息。由于信息是校內(nèi)多部門之間共同使用，特別是第三方軟件的接入，因此要對信息的規(guī)范性、準確性十分嚴格，按照金融級的安全標準，采用規(guī)范統(tǒng)一的標準來建立信息源。另外，校園“一卡通”系統(tǒng)規(guī)模較大，網(wǎng)絡(luò)接點多，因此對“一卡通”系統(tǒng)的安全性和穩(wěn)定性要求很高，網(wǎng)絡(luò)安全問題等都要進行充分的考慮，確保校園網(wǎng)絡(luò)的暢通和信息安全，確保師生員工的利益不受損失和工作、生活秩序不受影響。
3.5統(tǒng)一品牌形象和營造社會效應
“一卡通”各個系統(tǒng)運行流程設(shè)計體現(xiàn)出學校的組織機構(gòu)設(shè)置、管理章程以及各種規(guī)章制度等行為規(guī)范體系。這種剛性化管理特征打破了傳統(tǒng)的人工處理事務的主觀因素，為優(yōu)化學校生存和發(fā)展空間，盤活辦學資源創(chuàng)造了良好的軟環(huán)境。學校可將自身品牌形象要素充分滲透到學校各個部門以至每位師生員工行為當中，使其在長期熏陶感染下行為得到規(guī)范，素質(zhì)不斷提高，也促使高校能夠形成良好的品牌形象并產(chǎn)生良好的品牌效應。一方面學校對外可以更加地吸引生源、社會資金、優(yōu)秀師資甚至獲得政府的政策傾斜，從而增強辦學資源和發(fā)展機會；另一方面對內(nèi)可以增強師生員工自豪感，形成強大的凝聚力和向心力，使學校在良性循環(huán)中不斷發(fā)展、提升和優(yōu)化，從而營造出更大的社會效應。
綜上所述，校園“一卡通”是一項系統(tǒng)工程，在建設(shè)過程中涉及到學校的方方面面，逐步形成全校范圍的數(shù)字空間和共享環(huán)境，是促進管理改革、提高質(zhì)量和效率的重要手段，也是實現(xiàn)高校數(shù)字化生活的重要媒介。通過校園“一卡通”的建設(shè)，不僅可以為學校師生員工的工作、學習與生活提供極大便利，而且也會極大地提升學校的管理服務和科學決策水平，成為學校實現(xiàn)現(xiàn)代化管理的標志。這就需要我們以此為契機，通過不斷探索，認真總結(jié)經(jīng)驗，進一步拓展數(shù)字化校園建設(shè)的思路，從而將高校的管理水平再推向一個新的臺階。
參考文獻
[1]王春雁,朱文英.2004-2005校園卡建設(shè)與應用現(xiàn)狀分析(下)[J].教育信息化,2005,(5).
[2]楊子云,羅洪澤.校園一卡通系統(tǒng)的建設(shè)與實踐[J].金卡工程,2007,(1).
[3]李帥軍.教育信息化管理的理論與實踐[M].北京：科學出版社，2007,20.
[4]王學敏.基于數(shù)字化校園的一卡通系統(tǒng)的安全性探討.電腦知識與技術(shù):學術(shù)交流.2007,(12).
關(guān)鍵詞：校園一卡通；系統(tǒng)；設(shè)計；安全性；分析
中圖分類號： G471 文獻標識碼： A 文章編號： 1673-1069（2016）29-171-2
0 引言
校園一卡通基本涉及了學校的所有人員，它是校園數(shù)字化建設(shè)的標志，為校園安全管理、飲食、閱讀圖書等帶來了極大的方便。方便、安全是校園一卡通的最大特點，校園一卡通是學校管理系統(tǒng)的核心，所以在設(shè)計過程中，安全要放在首位，如此才能保證一卡通能更加有效地服務于校園。
1 校園一卡通的安全指標及設(shè)計標準
我國大多數(shù)學校都應用了校園一卡通，而且適用人群不只是學生，還有學校的工作人員，其具體作用表現(xiàn)在飲食消費、宿舍樓門禁、圖書館和停車區(qū)域等場所的身份驗證等方面，是學校信息化的基礎(chǔ)，是校園內(nèi)部的身份識別系統(tǒng)，當校園一卡通出現(xiàn)安全問題，學校的整個管理系統(tǒng)將受到直接的影響。所以，必須重視校園一卡通系統(tǒng)的科學、完善以及安全，盡可能避免安全隱患的發(fā)生。
在設(shè)計校園一卡通時，一定要綜合考慮各方面的因素，比如讀卡機、服務器、網(wǎng)絡(luò)安全、系統(tǒng)內(nèi)部管理、身份識別等。在安全系統(tǒng)方面必須緊跟社會技術(shù)的發(fā)展，利用優(yōu)秀的管理方式來保證系統(tǒng)安全運行，有利于校園一卡通的穩(wěn)定發(fā)展。同時，要注意技術(shù)的及時更新和完善，避免漏洞出現(xiàn)，影響校園的有序管理。
2 系統(tǒng)設(shè)計方案
2.1 系統(tǒng)網(wǎng)絡(luò)設(shè)計
校園一卡通系統(tǒng)之所以建立兩個網(wǎng)絡(luò)，是為了更好地保證系統(tǒng)網(wǎng)絡(luò)的安全、穩(wěn)定運行。這兩個網(wǎng)絡(luò)系統(tǒng)分別為專用網(wǎng)絡(luò)和公用網(wǎng)絡(luò)。
2.1.1 專用網(wǎng)絡(luò)
專用網(wǎng)絡(luò)建立主要是為了服務于校園一卡通的消費系統(tǒng)，而且由于專用網(wǎng)絡(luò)的特殊性和安全性，其不能和公用網(wǎng)絡(luò)結(jié)合使用，它必須與公用網(wǎng)絡(luò)分離開來。
2.1.2 公用網(wǎng)絡(luò)
公用網(wǎng)絡(luò)主要是針對身份認證、學籍管理而設(shè)立的。校園網(wǎng)線路能直接被公用網(wǎng)絡(luò)所利用，公用網(wǎng)絡(luò)能全面的對校園進行覆蓋，用于連接校園一卡通的使用系統(tǒng)和應用設(shè)備。
2.2 卡片的選型與設(shè)計
由于，校園一卡通不能觸水，而且內(nèi)部存有金錢和自身的身份信息。所以，很多學校的一卡通使用的IC卡都具有防水功能，并將存儲內(nèi)容進行了密碼設(shè)置，防止校園卡丟失后造成的經(jīng)濟及名譽損失。在IC卡的選取方面，校方工作人員還是應該結(jié)合自己學校的各方面因素進行系統(tǒng)分析，根據(jù)校園實際情況來選用IC卡，促使校園一卡通能更方便地服務于校內(nèi)人士。
3 系統(tǒng)安全
3.1 系統(tǒng)結(jié)構(gòu)安全
很多學校的校園一卡通系統(tǒng)都運用了三層C/S及B/S軟件，使用三層C/S模型，將系統(tǒng)分為可以明確定義的服務，功能層將表示層和數(shù)據(jù)層進行了分隔，使得表示層不能對數(shù)據(jù)層進行訪問，有效地保證了系統(tǒng)的安全性。此模型能夠根據(jù)自己的實際情況來選用更加適合自己的平臺以及系統(tǒng)，三層之間可以并列進行開發(fā)，而且開發(fā)語言也可以靈活選用，結(jié)合自己學校的真實情況建立完善的系統(tǒng)，從而保證系統(tǒng)的高效、有序運轉(zhuǎn)，同時也使得系統(tǒng)一直在自己的掌控之內(nèi)。即使在與硬件系統(tǒng)密切相關(guān)的地方運用了C/S結(jié)構(gòu)，但是系統(tǒng)的應用主要還是基于B/S結(jié)構(gòu)，主要表現(xiàn)在以下幾個方面：消費信息查詢；掛失處理；各種生活費用的查詢等方面。校園一卡通系統(tǒng)還采用了流行的中間件技術(shù)，不僅提高了數(shù)據(jù)交換的靈活性、傳輸?shù)陌踩裕€使得實施管理變得更容易。
3.2 卡片安全
校園一卡通作為一個IC卡應用系統(tǒng)，其卡片的安全性必須得到足夠的重視，下面從兩個方面進行闡述：
第一，保障了校園卡使用者的身份保密、資金的安全，使各種交易更加透明化。首先，校園卡如果丟失，工作人員可以進入系統(tǒng)快速將其掛失，凍結(jié)資金和信息的使用，經(jīng)處理的丟失卡片被移入黑名單，有效地防止了不法人員對此卡的使用，避免了浪費和自身信息的透露，若校園卡沒有找回，可以補辦新卡，自己的丟失了的卡片信息將直接錄入到新卡內(nèi)，此時舊片作廢。但是不容忽視的是，有些卡掛失了，也進行了新卡補辦，但是舊卡沒有在系統(tǒng)黑名單內(nèi)，舊卡可以在脫機情況下進行使用，并且數(shù)據(jù)上傳后，新卡也會扣掉與舊卡相應的消費金額，這個難題必須得到解決，否則會造成更多的損失。其次，卡片是加密的，整個保密的管理系統(tǒng)都在正常運轉(zhuǎn)，非法讀卡機將無法獲取卡片上的信息。第二，防止卡片偽造事件。非本系統(tǒng)設(shè)置的其他校園一卡通卡片本系統(tǒng)內(nèi)是無法使用的，即使被改變了的一卡通卡片也是不符合使用規(guī)定的，不能在此系統(tǒng)內(nèi)使用。
3.3 數(shù)據(jù)庫后臺服務器安全管理
數(shù)據(jù)庫后臺服務器儲藏了校園卡的全部身份資料以及所有人的消費、交易記錄，其安全性對整個校園卡系統(tǒng)有著直接且嚴重的影響。目前有些校園的一卡通系統(tǒng)遭到了外界病毒的入侵和破壞，而且有些非法人員對資料進行了胡亂改動，所以，為了讓后臺服務器能夠安全、有序地運行，管理人員必須著眼于硬件配置和數(shù)據(jù)庫等方面來分析，采取科學、有效的措施解決問題。
3.3.1 硬件配置
關(guān)于硬件配置主要應該注意以下幾點：第一，使用磁盤鏡像技術(shù)。此技術(shù)可以及時備份所有校園一卡通的信息數(shù)據(jù)，當數(shù)據(jù)丟失或者出現(xiàn)錯誤數(shù)據(jù)時，可以立即變更到備份數(shù)據(jù)，同時還能及時將錯誤或丟失的數(shù)據(jù)進行修復和還原，有效地保證了數(shù)據(jù)的完整性和準確性；第二，采用雙機熱備技術(shù)。當一臺服務器發(fā)生故障時，另一臺服務器會及時承擔前者服務器的全部工作，保證系統(tǒng)的正常運行；第三，定期備份有效信息。在異地進行數(shù)據(jù)的備份，防止數(shù)據(jù)丟失無法找回的現(xiàn)象發(fā)生。
3.3.2 數(shù)據(jù)庫
采用ORCAL大型數(shù)據(jù)庫系統(tǒng)，從而有效地為提高數(shù)據(jù)庫的數(shù)據(jù)處理能力，數(shù)據(jù)庫功能數(shù)據(jù)的安全等各個方面提供了前提數(shù)據(jù)庫，做到有效地將用戶名和密碼進行組合，并保證用戶信息所占的足夠空間。
3.4 應用系統(tǒng)服務器安全
應用系統(tǒng)服務器通常利用單機防病毒、防火墻等方法，通過結(jié)合整個局域網(wǎng)的隱患防治手段，來防止外界病毒的入侵，以保證服務器的有序運行。在訪問入口建立身份識別，禁止非內(nèi)部人員的非法操作，及時關(guān)閉危險的入口，同時還應該經(jīng)常檢查系統(tǒng)的更新狀況，及時更新系統(tǒng)和安全性保障軟件，來保證系統(tǒng)的穩(wěn)定、安全。
3.5 數(shù)據(jù)傳輸安全
虛擬專用網(wǎng)（VLAN）能夠為數(shù)據(jù)安全傳輸提供保障。通過對此技術(shù)的運用，就算某次的運行信息遭到了破壞，整個校園一卡通系統(tǒng)也不會受到影響。會話密鑰的使用周期比較短，其產(chǎn)生和分配的速度要求也非常高，采用用戶向密鑰產(chǎn)生系統(tǒng)申請產(chǎn)生會話密鑰，分發(fā)采用公開密鑰密碼體制的方式，由PKI和密鑰產(chǎn)生系統(tǒng)結(jié)合，然后進行有效分發(fā)。
3.6 網(wǎng)絡(luò)安全
關(guān)于網(wǎng)絡(luò)安全問題，本文將從以下兩個方面進行闡述：
第一，采用防火墻隔離技術(shù)。當學校的學生或校內(nèi)工作人員在學校網(wǎng)站查詢個人消費情況等信息時，要仔細核查用戶的身份，并認真檢查用戶的服務請求的授權(quán)與否，盡最大可能防止外界對系統(tǒng)的干擾，避免校內(nèi)資源的泄露。第二，合理運用訪問控制技術(shù)，即使在各個服務器上已經(jīng)使用了安全管理方法，但是仍然會出現(xiàn)一些不可避免的隱患問題。因此，在交換機應該選用ACL，以確保校園一卡通系統(tǒng)的安全。
4 結(jié)束語
校園一卡通作為信息化校園的基礎(chǔ)，既能為校內(nèi)人員提供各個方面的方便，還能保證校園的管理有效進行，順應了社會發(fā)展潮流，是校園現(xiàn)代化的重要表現(xiàn)，促進了學校的快速發(fā)展，同時也促進了我國科學技術(shù)的進一步提升。所以，校園一卡通的安全性設(shè)計是至關(guān)重要的，但是再嚴謹?shù)南到y(tǒng)也難免會出現(xiàn)漏洞。因此，擁有一個完善的安全管理制度是非常必要的，以便于提升系統(tǒng)的安全性。
參 考 文 獻
[1] 伍劍宇.校園一卡通系統(tǒng)的設(shè)計與應用[D].吉林大學，2013.
【關(guān)鍵詞】JAVA CARD技術(shù) 校園一卡通 設(shè)計 實現(xiàn)
在校園環(huán)境中，存在比較多的功能空間，如圖書館、食堂、電子閱覽室、商店等，每種功能空間都具有相應的卡，由此導致學生及教職工需要攜帶比較多的卡，不僅會增加生活與學習的麻煩性，而且支配、運用資源的合理性也比較差。基于智能卡的優(yōu)勢，學校應在智能卡的基礎(chǔ)上利用JAVA CARD技術(shù)設(shè)計校園一卡通，便利學生的使用，增強校園管理效果。
1 基于JAVA CARD的校園一卡通設(shè)計方法
1.1 整體結(jié)構(gòu)
從學生角度來看，在“數(shù)字校園”系統(tǒng)中，學期課程信息、圖書信息、學分信息及費用信息均應顯示在登錄界面中，而且費用信息頁面還應支持付費。學生操作其中一個應用系統(tǒng)后，其他的系統(tǒng)也應隨之運行，由此一來，反饋給學生的頁面應具備個性化及全面性。可見，對于校園信息系統(tǒng)來說，整個系統(tǒng)應為校園總集成系統(tǒng)，建設(shè)時，總的集成信息標準為建設(shè)重點，規(guī)范化平臺接口后，集成通過零散式的信息系統(tǒng)實現(xiàn)，最終，使系統(tǒng)為學生提供的服務具備個性化、組織性及梳理性。“數(shù)字校園”系統(tǒng)與操作系統(tǒng)相互分離，其中，校園網(wǎng)知識應用互動于校園時，以業(yè)務流程為依據(jù)。
1.2 技術(shù)路線選擇
通過分析現(xiàn)有技術(shù)發(fā)現(xiàn)，實現(xiàn)“數(shù)字校園”時，方式包含兩種，一種為Web服務，一種為企業(yè)應用集成解決方案，后一種實現(xiàn)方式中，集成系統(tǒng)為企業(yè)型，屬于底層架構(gòu)，具有標準性及靈活性等特征，部署、安裝新的設(shè)計軟件過程中，便利性較強，能夠較為容易的實現(xiàn)通信連接其他結(jié)構(gòu)。實現(xiàn)后一種方案時，需要使用相應的技術(shù)手段，可以看成其中集成了多個單獨系統(tǒng)，可將各種應用需求滿足，有效的集成信息系統(tǒng)。Web服務屬于模塊化軟件應用，識別時利用URI，訪問網(wǎng)絡(luò)采用標準接口。實際上，建設(shè)“數(shù)字校園”時，僅僅依賴單一的產(chǎn)品并不能達到預想的建設(shè)效果，而是應使用集成軟件應用程序。
2 校園一卡通功能的實現(xiàn)方法
2.1 實現(xiàn)方式
校園一卡通系統(tǒng)中，構(gòu)成主要包含四個：
（1）系統(tǒng)管理平臺，共設(shè)置4個模塊，分別為中心管理、資金管理、應用管理及擴展應用；
（2）多媒體自助存取終端，即圈存機；
（3）智能卡金融交易終端，主要通過POS機實現(xiàn)；
（4）三界面智能卡。
2.2 應用子系統(tǒng)功能設(shè)計
在校園一卡通系統(tǒng)中，應用子系統(tǒng)共包含7個：
2.2.1 卡務管理中心系統(tǒng)
卡業(yè)務管理、賬戶管理等為該系統(tǒng)的主要功能，設(shè)計的模塊有賬戶管理、卡片管理、查詢統(tǒng)計、操作員權(quán)限管理等。
2.2.2 資金結(jié)算系統(tǒng)
整個系統(tǒng)中，應用平臺通過該系統(tǒng)完成資金繳費、財務處理等與資金相關(guān)的業(yè)務，支撐平成核心的處理邏輯，分類報表功能為資金結(jié)算系統(tǒng)的功能之一，其中提供了大量的報表，為財務結(jié)算查收等工作的開展提供便利條件。
2.2.3 門禁管理系統(tǒng)
對于學校管理工作來說，重要內(nèi)容之一為營造安全、安靜的校園環(huán)境，為實現(xiàn)這一目的，就需要嚴格的管理學校人員進出，學校每天進出的人員數(shù)量比較大，無法通過人工識別來達到管理目的，可通過校園一卡通中的門禁管理系統(tǒng)來實現(xiàn)，在門禁管理系統(tǒng)中，具備刷卡出入、刷卡記錄、實時監(jiān)控等多項功能，可有效的控制人員進出。
2.2.4 餐飲消費管理系統(tǒng)
該系統(tǒng)功能使用的地點為食堂、餐廳，網(wǎng)絡(luò)管理、賬戶管理等均為系統(tǒng)設(shè)計的具體功能。
2.2.5 圖書管理系統(tǒng)
該系統(tǒng)主要功能為管理進出圖書館的人員。
2.2.6 節(jié)能控水控電管理系統(tǒng)
水費及電費繳納時，可以通過刷卡支付，實現(xiàn)“用多少付多少”，能夠有效的控制及管理水與電的使用，減少水電資源的浪費.
2.2.7 考勤管理系統(tǒng)
主要負責統(tǒng)計、審核學生的上課情況、教師出勤情況等。經(jīng)實際測試，以上應用子系統(tǒng)的功能基本達到設(shè)計要求。
2.3 安全設(shè)計
使用智能卡時，經(jīng)常會發(fā)生多種多樣的情況，少部分情況是由操作失誤引起，但多數(shù)情況屬于蓄意破壞造成。智能卡安全隱患常見的包含以下幾種：
（1）管理員利用職務之便實施作弊，表現(xiàn)為對信息有預謀的更改、隨意改變寫入數(shù)據(jù)等；
（2）利用合法的智能卡完成授權(quán)和認證，但在使用過程中，在另一張卡中輸入信息；
（3）以真實的信息偽造假冒智能卡；
（4）對剩余金額、日期等作出修改；
（5）盜取卡中的流通信息。
為避免上述安全隱患的存在，還需要在設(shè)計校園一卡通時開展安全設(shè)計工作。目前，C/S架構(gòu)為多數(shù)一卡通設(shè)計時所采用的，數(shù)據(jù)庫服務由服務器提供，數(shù)據(jù)訪問通過用戶端實現(xiàn)，此種架構(gòu)模式是一種局域網(wǎng)，利用終端升級、安裝軟件。不過，基于JAVA CARD技術(shù)設(shè)計校園一卡通過程中，以B/S架構(gòu)作為系統(tǒng)架構(gòu)，此種架構(gòu)具有良好的伸縮性，利用WWW瀏覽器作為用戶界面，經(jīng)服務器實現(xiàn)主要事務。
具w說來，安全設(shè)計從三個方面進行：
（1）卡的安全設(shè)計，一般，窮舉法及中途攔截為攻擊卡的兩種方法，無論是哪種，對象均為卡中的數(shù)據(jù)信息，因此，可以采用數(shù)據(jù)加密的方式，保證數(shù)據(jù)的安全性；
（2）網(wǎng)絡(luò)的安全設(shè)計，網(wǎng)絡(luò)開放性的特征使一卡通處于不安全的狀態(tài)中，設(shè)計網(wǎng)絡(luò)安全時，可以采用防火墻技術(shù)、虛擬局域網(wǎng)技術(shù)、殺毒軟件等；
（3）數(shù)據(jù)的安全設(shè)計，數(shù)據(jù)采集過程及數(shù)據(jù)庫的完整性、安全性為主要的設(shè)計內(nèi)容。
3 結(jié)論
設(shè)計校園一卡通時，以JAVA CARD技術(shù)為基礎(chǔ)具有比較強的可行性，設(shè)計、實現(xiàn)之后，學生攜帶一卡通即可實現(xiàn)在校園內(nèi)各個功能區(qū)域中刷卡，便利學生的學習及生活。
參考文獻
[1]李巍，莊恩貴，王建，等.基于Android系統(tǒng)的校園一卡通智能手機應用平臺的設(shè)計與實現(xiàn)[J].中國管理信息化，2014（06）：40-42.
[2]宮萍.基于JavaCard的校園和科研院所一卡通的應用設(shè)計[J].四川兵工學報，2012（07）：114-116.
[3]宮萍.基于JavaCard的校園一卡通的應用設(shè)計[J].經(jīng)濟師，2012（07）：88-90.
[4]陳志琦，蘇德富.基于JAVA技術(shù)的校園“一卡通”管理系統(tǒng)[J].航空計算技術(shù)，2014（01）：69-71+86.
關(guān)鍵字：RFID；校園一卡通；圈存；密鑰
1 引言
數(shù)字化校園是學校信息化管理水平的重要標志。數(shù)字化校園將老師和學生的生活相關(guān)信息資源通過計算機、網(wǎng)絡(luò)及通訊技術(shù)收集起來實現(xiàn)數(shù)字化管理，并用先進的技術(shù)和管理系統(tǒng)對這些信息資源進行整合和集成，以實現(xiàn)對用戶管理、資源管理和權(quán)限控制統(tǒng)一化[1]。把學校建設(shè)成面向校園，也面向社會的一個超越時間、超越空間的虛擬大學。
而建立數(shù)字化校園，首先要在校園實現(xiàn)一卡通用，將學生證、工作證、食堂卡、上機卡、圖書證等多證集成于一卡[1]；實現(xiàn)集電子支付、身份識別、信息服務、金融應用等功能于一體，與校園已有管理信息系統(tǒng)之間的數(shù)據(jù)共享和數(shù)據(jù)交換。
2 RFID-SIM卡的引入
隨著物聯(lián)網(wǎng)與移動終端的應用不斷涌現(xiàn)，無線移動網(wǎng)絡(luò)支持的數(shù)據(jù)傳輸速率不斷提高，新的數(shù)據(jù)業(yè)務方面的應用不斷出現(xiàn)在我們的生活中，因此手機逐漸成為人們必不可少的信息終端，手機逐步代替了手表、記事本、MP3、照相機等，而RFID無線射頻識別技術(shù)的引入，使得我們實現(xiàn)了把錢包和鑰匙也集成到手機上。因此，要在高校校園里真正實現(xiàn)一卡走遍校園，需要在高校校園管理的各個領(lǐng)域中組建RFID終端子系統(tǒng)，并將全部終端子系統(tǒng)集成在校園主干網(wǎng)上，讓我們不再受到擁有多張卡的困擾，使我們的學習、工作、生活更加方便、更加安全。RFID-SIM卡是RFID技術(shù)與SIM卡相融合的產(chǎn)品，是一種新型的手機SIM卡，不僅實現(xiàn)了身份識別和語音通話加密功能，還能夠通過內(nèi)置的天線實現(xiàn)近距離無線通信。
相較于普通 SIM 卡只能和手機進行物理通訊的缺點，RFID-SIM卡是一個集成度高，可實現(xiàn)近距離無線通信的手機智能卡，主要集成有 2.4GRF射頻芯片、金融級安全控制器芯片、普通 SIM 卡芯片（用戶識別模塊芯片）。因此無須對現(xiàn)有手機做任何改造，只需要將SIM卡更換成RFID-SIM智能卡，就可以隨時和近距離的設(shè)備進行通信，并且不影響SIM卡的原有功能，使得它稱為一個可代替鑰匙、錢包和身份證等的全方位服務平臺，這非常符合SIM卡的產(chǎn)業(yè)化要求[2]。
RFID-SIM卡具有非接觸與接觸兩個接口，非接觸接口可以實現(xiàn)遠程支付、電子證件、門禁等應用；接觸接口負責實現(xiàn)SIM卡的應用，即SIM的原有功能，例如：電話、短信等。
RFID-SIM卡系統(tǒng)結(jié)構(gòu)如圖1所示：
3 校園一卡通系統(tǒng)設(shè)計
3.1 總體架構(gòu)設(shè)計
“校園卡”作為數(shù)字化校園的基礎(chǔ)應用，必須是數(shù)字化校園的一部分，因此，必須遵循數(shù)字化校園信息標準化規(guī)范，之間采用“松偶合”的方式進行聯(lián)結(jié)，通過數(shù)據(jù)交換平臺，完全可以實現(xiàn)統(tǒng)一身份認證、統(tǒng)一信息門戶、統(tǒng)一數(shù)據(jù)中心。系統(tǒng)總體架構(gòu)圖如圖2所示：
3.2 軟件架構(gòu)設(shè)計
校園一卡通系統(tǒng)采用基礎(chǔ)平臺加應用系統(tǒng)的架構(gòu)進行設(shè)計，在統(tǒng)一界面層的基礎(chǔ)上，各個應用模塊采用構(gòu)件化設(shè)計模式，并可動態(tài)加載到應用系統(tǒng)中，整個軟件系統(tǒng)的架構(gòu)模式如圖3所示：
軟件系統(tǒng)分為統(tǒng)一界面層、業(yè)務邏輯層、業(yè)務實體層、數(shù)據(jù)訪問層四個層次。整個邏輯框架建立在以中間件為基礎(chǔ)的平臺上，從而較好地解決了數(shù)據(jù)庫和操作系統(tǒng)之間的異構(gòu)問題。
3.3 網(wǎng)絡(luò)設(shè)計
校園一卡通系統(tǒng)運行在兩個網(wǎng)絡(luò)平臺上，與銀行卡支付相關(guān)的部分運行在VPN銀行系統(tǒng)專網(wǎng)上，與應用系統(tǒng)相關(guān)的部分運行在校園網(wǎng)上，實現(xiàn)了整個校園的網(wǎng)絡(luò)覆蓋，主要包括校園卡管理中心、圖書館、食堂、辦公室以及自助設(shè)備網(wǎng)點等。
校園一卡通系統(tǒng)直接或通過網(wǎng)絡(luò)服務器將各類終端設(shè)備接入校園主干網(wǎng)。通過校園網(wǎng)，校園卡管理中心可以直接管理各類終端設(shè)備，并設(shè)定和更改全局配置參數(shù)，對實時反饋的信息進行同步處理，實時監(jiān)控接入的各類子系統(tǒng)設(shè)備。系統(tǒng)具有高可操作性、高安全性、易維護性等優(yōu)點。
網(wǎng)絡(luò)規(guī)劃設(shè)計包括校園卡專網(wǎng)設(shè)計、終端子網(wǎng)設(shè)計、銀行專用網(wǎng)絡(luò)設(shè)計三大部分。
3.4 主要功能模塊設(shè)計
3.4.1 校銀結(jié)合功能
校園一卡通系統(tǒng)主要實現(xiàn)的功能有身份識別、電子支付和各管理信息子系統(tǒng)的應用等。電子支付功能主要采用邏輯一體、物理分離的方式將校園卡與銀行卡對接起來，實現(xiàn)銀行卡與校園卡在校內(nèi)實時自
（下轉(zhuǎn)第291頁）
（上接第184頁）
助轉(zhuǎn)賬功能；通過在校園安裝多媒體自助查詢設(shè)備行將銀行卡系統(tǒng)和校園卡系統(tǒng)聯(lián)系起來，實現(xiàn)銀行卡對單位內(nèi)部卡的圈存轉(zhuǎn)賬。
學校需提供自助圈存設(shè)備實現(xiàn)將銀行卡上的金額轉(zhuǎn)入RFID-SIM卡，主要能夠完成的操作有：圈存、取消圈存、銀行卡余額查詢、SIM卡余額查詢、圈存自動沖正、取消圈存自動沖正、結(jié)算。自助圈存設(shè)備按照銀行消費交易或轉(zhuǎn)賬交易接口打包送給銀行前置機，由銀行終端機作出相應的處理，再交給銀行主機處理。若處理成功，自助圈存機則需將圈存金額同步寫入到校園卡上的芯片內(nèi)，同時更新校園卡內(nèi)的金額，銀行主機也會將同等金額轉(zhuǎn)入學校在銀行的賬戶。完成之后，自助設(shè)備同時打印交易單據(jù)。如果自助設(shè)備由于某些原因在發(fā)出交易后，并沒收到銀行的返回包則自助設(shè)備需自動發(fā)起一筆沖正交易，直到?jīng)_正成功。
3.4.2 短信應用功能
運營商與一卡通短信系統(tǒng)之間進行信息交互時，采用短連接方式，收發(fā)一對數(shù)據(jù)后即可斷開連接。
（1）下行業(yè)務：運營商通過webservice方式收取一卡通生成的短信內(nèi)容及手機號發(fā)送給終端用戶，如基本消費提醒、賬戶充值轉(zhuǎn)賬提醒、學校補助發(fā)放提醒、余額預警提醒等。
（2）上行業(yè)務：電信運營商通過webservice方式提交需處理的短信，一卡通處理后將短信內(nèi)容及手機號回給電信運營商，運營商將處理短信息返回給終端用戶。
3.5 系統(tǒng)安全性設(shè)計
校園卡系統(tǒng)與銀行系統(tǒng)的應用將日益廣泛，從而校園網(wǎng)絡(luò)的安全性問題也日趨重要。而銀行對接系統(tǒng)涉及數(shù)據(jù)在公網(wǎng)或?qū)＞W(wǎng)上傳輸，那么數(shù)據(jù)報文傳輸?shù)陌踩c銀行終端數(shù)據(jù)交換的安全主要通過雙向身份認證、報文認證和加密以及對傳送的數(shù)據(jù)包加校驗碼（MAC或LRC）來保障。
一卡通系統(tǒng)密鑰的安全控制和管理，是應用系統(tǒng)安全的關(guān)鍵，本系統(tǒng)遵循以下設(shè)計原則：
（1）為了實現(xiàn)公共主密鑰的安全共享，本系統(tǒng)采用兩級管理體制：用戶密鑰管理中心和管理子系統(tǒng)應用中心。密鑰管理系統(tǒng)采用標準3DES加密算法。
（2）必須在保證密鑰安全性的前提下，才能提供密鑰的生成、導入、導出、備份、恢復、更新等功能；
（3）密鑰受到嚴格的權(quán)限控制，不同機構(gòu)或人員對不同密鑰的讀、寫、更新、使用等操作具有不同的權(quán)限；
（4）用戶可根據(jù)實際需求，選擇不同配置和不同功能的密鑰管理系統(tǒng)；
（5）密鑰服務以硬件加密為主，輔助以密鑰卡的形式提供；
（6）采取密鑰卡和硬件加密相結(jié)合的形式對密鑰進行存儲，而僅采用密鑰卡的形式對密鑰進行備份。
4 結(jié)語
校園一卡通系統(tǒng)主要是為廣大師生員工的學習生活和教學科研提供更方便、更安全、更快捷的電子化服務，將“一卡在手，走遍校園”的設(shè)想具體實現(xiàn)，通過“校園一卡通”項目，將身份認證、信息查詢及數(shù)據(jù)共享集一卡的基礎(chǔ)上搭建平臺，基本實現(xiàn)管理結(jié)算自動化、傳輸網(wǎng)絡(luò)化、資源數(shù)字化，用戶終端智能化。
參考文獻
[1]姜福泉.校園一卡通結(jié)算系統(tǒng)的設(shè)計和實現(xiàn)[D].華東師范大學軟件工程，2010.
【關(guān)鍵詞】數(shù)字化校園建設(shè)；校園一卡通建設(shè)；應用形式
數(shù)字化校園和校園一卡通作為校園管理中，一種非常重要的技術(shù)形式，有效的實現(xiàn)了校園統(tǒng)一化、規(guī)范化的管理性能，更為學生在學校生活和學習的過程中，帶來了便利的條件。因此，在數(shù)字化校園和校園一卡通建設(shè)與應用的過程中，逐漸的成為我國的校園建設(shè)和規(guī)劃的重點。同時，在校園一卡通應用的過程中，應當構(gòu)建的良好的數(shù)字化下校園模式，對學生在校園中的消費、借書、門禁等方面，進行全面的集中。同時，在數(shù)字化校園和校園一卡通建設(shè)與應用的過程中能夠，對學生和老師的身份識別，也起到了非常重要作用和意義，滿足了我國校園發(fā)展的需求，那么如何對數(shù)字化校園和校園一卡通，進行全面的建設(shè)和應用，也是本文主要闡述的問題。
1數(shù)字化校園建設(shè)分析
1.1身份識別驗證的統(tǒng)一建設(shè)形式
在我國校園不斷發(fā)展的過程中，數(shù)字化校園成為我國校園重要發(fā)展的技術(shù)形式。并且，在數(shù)字化校園建設(shè)的過程中，首先需要對校園的身份，進行全面的驗證和整體和規(guī)劃，并且利用“卡”的形式，作為學生和老師，以及其它工作人員身份驗證的重要載體，主要是將用戶管理、用戶信息等方面，進行全面的集中，從而成為學生和老師、以及其他工作人員獲取信息的重要入口，也是唯一的入口。同時，統(tǒng)一的身份識別驗證也校園住院整理的重要途徑，更是良好的教學服務、生活服務等方面，重要的基礎(chǔ)形式。在各個系統(tǒng)結(jié)合的過程中，應當注重是統(tǒng)一的調(diào)度形式，從而有效的實現(xiàn)了身份識別的功能。
1.2信息、數(shù)據(jù)交換
為了有效的提升校園的管理形式，數(shù)字化校園建設(shè)是提升管理的重要形式，信息和數(shù)據(jù)的統(tǒng)一交換，是數(shù)字化校園建設(shè)過程中，非常重要的一種形式。在數(shù)字化校園建設(shè)的過程中，可以利用儲存、整理的形式，對其相應的信息和數(shù)據(jù)，進行全面的調(diào)節(jié)和整理。并且，在數(shù)字化校園建設(shè)的過程中，通過利用該系統(tǒng)的共享的形式，從而有效的實現(xiàn)了信息和數(shù)據(jù)的傳遞的效率，也在最大程度上避免信息和數(shù)據(jù)發(fā)生不一致的現(xiàn)象，保證了數(shù)據(jù)和信息的安全、穩(wěn)定等性能。同時，在數(shù)據(jù)和信息交換的過程中，通過利用各項系統(tǒng)形式，對其管理形式進行全面的集中，并且對信息和數(shù)據(jù)，進行了有效的備份，這樣可以有效的避免信息和數(shù)據(jù)發(fā)生丟失的現(xiàn)象，提升了信息和數(shù)據(jù)的安全性能，為“校園一卡通”的展開，提供了相對便利的條件，有效的實現(xiàn)的統(tǒng)一、智能化的管理性能。
2校園一卡通的應用分析
校園一卡通作為一種新技術(shù)形式，成為我國校園發(fā)展過程中，重要的技術(shù)形式，對校園的管理、學生的日常生活等各個方面，都進行了全面的統(tǒng)一，從而有效的提升了校園管理的規(guī)范性。下面就對校園一卡通的應用形式，進行了簡要的分析和闡述：
2.1校園門禁控制的應用形式
校園門禁控制是校園一卡通重要的一項應用形式，也是提升校園安全性的重要方式方法。校園一卡通在校園門禁控制的過程中功，對學生、老師、以及其他的工作進出大門的時候，有效的實現(xiàn)了身份驗證、工作牌、學生證方面的驗證。同時，校園一卡通在校園門禁控制的過程中，應當在校園大門口裝有門禁管理系統(tǒng)，這樣學生、老師以及其他的工作人員在進出大門的過程中，在門禁控制器實行刷卡、管理的功能，這樣可以清楚的看到進出人員的信息，從而有效的提升了校園內(nèi)部的安全性能。
2.2在上機管理的應用形式
學生在利用學校電腦學生和查找資料的過程中，是需要學生付費的。因此，校園一卡通在上機管理的過程中，校園的電子閱覽室的管理形式，可以與相應的管理系統(tǒng)，進行全面的連接，并且有專門的工作人員，進行全面的管理。學生在校園電子閱覽室有進行明確的記錄，將其進行全面的記錄和儲存，這樣不僅僅后效的提升統(tǒng)一的管理性能，也在最大程度上保證了校園電子閱覽器的正常運行。
2.3在圖書借閱管理的應用形式
圖書借閱管理是校園管理中，非常重要的管理項目。也會校園一卡通應用的重要形式，校園一卡通在圖書借閱管理的過程中，主要是對圖書中各縣管理的內(nèi)容，進行全面的整理和歸納，以此形成良好的系統(tǒng)接口，對圖書館的書籍借書處、書籍檢查、還書、查詢等方面，進行全面的管理。當學生在進入圖書館的時候，在對書籍進行閱覽和借閱的過程中，通過利用的紅外光線傳感器的形式，對書籍的使用清理進行全面的檢查。同時，學生在書籍借閱的過程中，對書籍中信息進行了全面的掃描工作，這樣不僅僅有效的提升了校園一卡通的應用形式，也避免了圖書館書籍發(fā)生丟失和損壞等現(xiàn)象的發(fā)生。
2.4在考試報名的應用為形式
校園一卡通在考試報名應用的過程中，主要是利用系統(tǒng)接口的形式，實現(xiàn)了考試報名、注冊、收費統(tǒng)一的形式，從電子錢包中，將其金額進行全面的扣除，從而體現(xiàn)了統(tǒng)一、規(guī)范的管理性能。同時，為學生在報考的過程中，提供了良好的服務性能。
3結(jié)束語
綜上所述，本文對數(shù)字化校園的建設(shè)形式，進行了全面的分析和闡述，并且針對數(shù)字化校園建設(shè)的形式，對校園一卡通在校園中各個方面的應用形式，展開了簡要的概述，從而有效的提升了校園統(tǒng)一、規(guī)范化的管理性能，提升了校園的安全、穩(wěn)定等性能，更為學生和老師、以及其他的工作人員的日常生活，提供了相對便利的條件。
參考文獻
[1]趙予.利用校園一卡通進行數(shù)字化校園建設(shè)的應用與實現(xiàn)[J].信息化縱橫,2015(05):73-75.
[2]楊愛江.在校園數(shù)字化環(huán)境下某高校“一卡通”的設(shè)計與實現(xiàn)[D].成都:電子科技大學,2014.
[3]王文培.數(shù)字化高校一卡通的建設(shè)模式分析[J].網(wǎng)絡(luò)安全技術(shù)與應用,2014(05):50+52.
[4]姜淑鳳.校園一卡通應用系統(tǒng)在實踐教學管理中的應用[J].高師理科學刊,2013(04):83-85.
[5]顧金娣,席琳琳.校園一卡通系統(tǒng)的應用與思考[J].上海第二工業(yè)大學學報,2015(03):71-76.
一、校園一卡通的功用
校園一卡通是根據(jù)高校自建的校園網(wǎng)絡(luò)，把學校管理與財務管理融為一體。校園一卡通搭建了一個信息交流的平臺，把財務管理功能與學校管理功能結(jié)合在一起，由學校和銀行合作，發(fā)放校園一卡通，并且進行實名認證，讓學生可以直接使用一卡通進行各種資金支付和收取，有了實名認證，能夠保證每個學生校園一卡通的安全性，方便了高校對學生的管理、對財務的管理以及對后期工作的管理，提高了高校的管理水平和效率，從而為高校帶來效益。校園一卡通的功用有以下幾個特點：第一，電子錢包功能。就像現(xiàn)在的銀行卡一樣，用一張卡代替金錢，通過卡可以滿足各種需求，打水、就餐、醫(yī)療等等。第二，身份驗證。校園一卡通具有實名制的功能，因此，校園一卡通就代表了學生的第二張身份證，通過對學生一卡通的電子識別，就可以了解學生的基本信息，并且方便對學生考勤、借書等等的檢查功能。第三，銀行功能。校園一卡通是銀行和學校合作發(fā)放的卡，因此是銀行卡和校園卡的結(jié)合體，校園一卡通就具有銀行卡可以轉(zhuǎn)賬，扣除學費等等功能。第四，查詢功能。校園一卡通具有對過往交易進行記錄的功能，因此學生可以查詢交易明細，了解自己的消費情況和去向，從而保證學生金錢的安全性。第五，信息資源共享。校園一卡通可以滿足高校對教學、后勤、財務、學生日常的管理，同時也能滿足這些體系進行信息交流，讓各個部門都能快速獲得最詳細的信息，實現(xiàn)信息共享，提高工作效率。
二、校園一卡通對高校財務管理的積極影響
（一）規(guī)范信息資源管理
高校在信息管理過程中，總會出現(xiàn)信息渠道過于復雜以及財務部門在統(tǒng)計的時候口徑不一造成信息準確度下降。校園一卡通的使用，就規(guī)范了信息管理的嚴謹性，通過嚴格的管理模式，在保證信息共享的基礎(chǔ)上，也保證了信息的準確度。同時，擴大了財務的管理范圍，提高了財務管理的質(zhì)量。
（二）促進收費管理規(guī)范化
高校因為落后的工作管理模式，導致一些收入無法回籠，無法有效的進行成本控制，影響了高校辦學的利益。使用校園一卡通可以減少學校內(nèi)的資金流通情況，學校和學校內(nèi)的商戶都不再收取現(xiàn)金，而是通過智能化系統(tǒng)直接劃到相應的賬戶里，實現(xiàn)了商戶收入的透明性，杜絕了收入交易不對賬，學校還可以向?qū)W校商戶收取管理費等等，提高學校的經(jīng)濟效益，因此，校園一卡通的使用不僅規(guī)范了校園的管理，保證信息準確度，同時還能保證學校的資金準時收取，從而保證學校的運轉(zhuǎn)資金。
（三）提高工作效率，降低辦學成本
校園一卡通具有實名認證的功能，從而能夠確認學生的基本信息，因此，學校就減少制作證件的費用，宿舍、機房都可以通過一卡通進行有效的管理，提高了工作效率還能保證工作質(zhì)量，學生的水電費和餐費也都通過一卡通進行消費。
三、校園一卡通運用到高校財務管理存在的不足
（一）沒有制定嚴格的規(guī)章制度
我國的經(jīng)濟發(fā)展迅速，校園一卡通也在我國高校中廣泛應用，一卡通在學校的實施模式以及實施力度都存在不同的差距，高校在一卡通使用過程中，過于重視一卡通的技術(shù)操作和管理，從而忽略了制定一個完善的規(guī)章制度。學校沒有一個完善的制度進行對校園一卡通的規(guī)范化，就會導致學校內(nèi)部工作雜亂無章，學校內(nèi)部部門的各項職責無法明確，責任不能落到實處，從而導致由學校來承擔相應的損失，這樣就會對高校的財務管理產(chǎn)生重要的影響，不利于校園財務管理，也不利于校園一卡通的建設(shè)和進步。
（二）財務管理系統(tǒng)有待改善
網(wǎng)絡(luò)系統(tǒng)是一卡通運行的保證，如果網(wǎng)絡(luò)系統(tǒng)出現(xiàn)問題，那么就會嚴重影響一卡通的使用，從而影響財務管理系統(tǒng)的運行，讓學校的財務存在風險。同時，一些高校的財務管理系統(tǒng)不能滿足校園一卡通的使用，一卡通與銀行對接，因此財務風險就會增大，網(wǎng)絡(luò)系統(tǒng)維護人員如果不定期對系統(tǒng)進行維護，那么網(wǎng)絡(luò)系統(tǒng)就會出現(xiàn)嚴重的故障甚至導致財務管理系統(tǒng)癱瘓。因此，高校要保證財務的安全，就要完善財務管理系統(tǒng)，對財物管理系統(tǒng)加以重視，這樣可以防止一些不法分子的不良企圖，保證學校財務的安全。
（三）財務人員的綜合素質(zhì)要提高
校園一卡通的使用，讓一些財務人員不能適應這種工作環(huán)境和工作操作流程，財務人員不能盡快的投入到工作中，經(jīng)常會出現(xiàn)各種操作失誤的問題，比如在操作的時候沒有認真核對輸入金額，檢查不仔細，沒有明確數(shù)據(jù)與科目之間的對應是否準確等等，都會導致財務管理信息出現(xiàn)各種質(zhì)量問題，甚至財務人員在財務系統(tǒng)出現(xiàn)問題的時候，不能及時的進行處理，從而導致財務系統(tǒng)出現(xiàn)嚴重的故障，因此，提高高校財務人員的綜合素質(zhì)，提高基本操作技能，是非常重要的任務。
