滕翠云 張國力

摘要：在高校數(shù)字化校園的建設(shè)過程中，校園一卡通系統(tǒng)既是其重要組成部分，也是一項基礎(chǔ)性的建設(shè)工程。本文對高校校園一卡通系統(tǒng)安全問題進行探討研究，希望能夠進一步增強校園數(shù)字化建設(shè)的安全性。

關(guān)鍵詞：高校；校園一卡通；系統(tǒng)安全

中圖分類號：TP393.18 文獻(xiàn)標(biāo)識碼：A 文章編號：1007-9416（2018）05-0196-01

隨著信息技術(shù)的快速發(fā)展與普及應(yīng)用，高校管理工作也隨之而進行了計算機、網(wǎng)絡(luò)與智能化等多項技術(shù)的融合應(yīng)用。這使校園管理無論在信息化程度上，還是在數(shù)字化建設(shè)方面，都展現(xiàn)出具有時代氣息的發(fā)展特色，尤其是校園一卡通這一項目工程的建設(shè)，因其可以實現(xiàn)高校對學(xué)生多項管理工作的規(guī)范化、科學(xué)化管理，廣大師生不僅對其系統(tǒng)建設(shè)高度重視，而且對于系統(tǒng)的安全使用性能尤為關(guān)注。

1 高校校園一卡通系統(tǒng)的整體設(shè)計

高校校園一卡通所具有的最大的特點便是“一卡通”，目前，各大高校為了使得學(xué)生的校園生活更加便捷，一般會在校園內(nèi)的一些消費場所倡導(dǎo)本校的學(xué)生以一卡通進行消費結(jié)算，這樣一來就會對校方的管理工作帶來很大的幫助作用。而且，也使得后勤服務(wù)得到了更好的保障。所以校園一卡通技術(shù)便成為了校園信息化的一個重要組成部分，且有利于校方作出決策以及展開高效的管理。因為校園一卡通系統(tǒng)所運用的模式是瀏覽器/服務(wù)器服務(wù)的模式，所以，其系統(tǒng)架構(gòu)可以分為四個層次：（1）物理層；（2）數(shù)據(jù)層；（3）中間層；（4）應(yīng)用層[1]。

其中物理層是維持校園一卡通系統(tǒng)正常運作的基礎(chǔ)層面，它是由磁盤陳列和服務(wù)器，以及傳感器和網(wǎng)絡(luò)設(shè)備，另外，還有卡片及前端機具等設(shè)備器件組合而成。而校園一卡通的數(shù)據(jù)層則是系統(tǒng)的設(shè)備中心兼中心數(shù)據(jù)庫，它包含了安全管理系統(tǒng)與技術(shù)組件，以及服務(wù)組件和數(shù)據(jù)調(diào)度系統(tǒng)等等，可以使學(xué)生利用一卡通完成對全部數(shù)據(jù)的管理和儲存等操作，從而為學(xué)生的生活提供更多的便利。而校園一卡通系統(tǒng)的應(yīng)用層一般情況下是不允許學(xué)生對其進行操控的，若讓學(xué)生接觸到數(shù)據(jù)庫的操作，會造成一卡通內(nèi)的數(shù)據(jù)錯亂，很有可能泄露學(xué)生的個人隱私信息。另外，作為整個校園一卡通系統(tǒng)架構(gòu)中的最后一個系統(tǒng)，其應(yīng)用層能夠幫助學(xué)生更好的享受用戶體驗以及其業(yè)務(wù)功能給學(xué)生帶來的便利。無論是什么樣的系統(tǒng)，只有得到其核心系統(tǒng)管控中心的允許，其下級的子系統(tǒng)才可以進入到中心平臺，實現(xiàn)統(tǒng)一化的管控。

2 高校校園一卡通系統(tǒng)的安全性能設(shè)計

2.1 設(shè)計原則

為校園一卡通系統(tǒng)提供有效的安全保障，是目前高校針對一卡通所要完成的主要工作。所以，高校在進行校園一卡通系統(tǒng)管理工作過程中，需不斷完善管理方法，只有如此才可以使系統(tǒng)在工作的過程中能夠保障其安全性以及高效性。基于此，高校一卡通設(shè)計部門在進行設(shè)計工作的過程中，務(wù)必要將一卡通所涉及的全部功能考慮進去，如：存儲中心數(shù)據(jù)以及校園卡片等等，從而為學(xué)生的校園生活帶來許多便利之處。另外，還要對一卡通展開不斷的測評，以此來不斷完善其功能，保證其可以跟得上時代的發(fā)展，進而受到學(xué)生的歡迎。除此以外，也要重視一卡通系統(tǒng)的安全性能方面的工作，只有系統(tǒng)的安全性得到足夠保證，才能使得校園一卡通具備高安全性，進而為學(xué)生提供更優(yōu)質(zhì)的服務(wù)[2]。

2.2 安全設(shè)計

相關(guān)設(shè)計工作人員在對校園一卡通進行設(shè)計的過程中，為了確保學(xué)生在使用一卡通的時能夠得到高效的安全保障，務(wù)必要讓學(xué)生對一卡通進行正確的操作和使用，要對一卡通的操作程序清楚明白，使學(xué)生在一卡通的使用過程當(dāng)中不會由于安全性遭到破壞而無法維持正常的使用，從而進一步使學(xué)生遭受經(jīng)濟方面的損失，進而對學(xué)生的日常生活造成影響。學(xué)生在使用一卡通的過程中，為確保一卡通的安全性能有足夠的保障，以便不會受到經(jīng)濟方面的損失，可以為其設(shè)定一個支付上限金額，當(dāng)超出該范圍時必須由學(xué)生輸入密碼才能完成支付，而限額可由學(xué)生自行設(shè)定數(shù)值；也可以通過限制弱口令，在對一卡通進行充值或支付時，對于一些過于簡單的密碼采取限制操作，提示學(xué)生無法完成充值操作或是支付操作，使學(xué)生修改原定的弱口令。此外，在通過一卡通來完成支付行為時，有些學(xué)生可能會發(fā)生一卡通丟失的狀況，使學(xué)生蒙受一定程度的財產(chǎn)損失。所以，為了防止這一現(xiàn)象的發(fā)生，可以采取多種不同的方式來完成掛失補辦工作。如：手機客戶端和服務(wù)熱線，亦或者是校園移動終端機等。從而能夠?qū)σ豢ㄍㄙ~戶中的資金進行凍結(jié)，以免被他人減去盜刷其中的資金。當(dāng)掛失補辦工作完成以后，可將原有卡中的資金轉(zhuǎn)存到新辦理的一卡通賬戶中，進而可以繼續(xù)使用，從而為學(xué)生的一卡通提供更高效的安全保障[3]。

2.3 增強移動終端的安全性能

為了提高移動終端的安全性能，使一卡通系統(tǒng)的安全級別以及程度得到有效的增強，就需要通過對一卡通使用過程中收到的反饋信息展開分析和研究，從而從中發(fā)掘漏洞或不足之處。系統(tǒng)管理人員在進行對一卡通的管理工作時，若是可以以更加科學(xué)合理的方式完成管理工作，便能夠為學(xué)生的信息安全提供更有力的保障，以防學(xué)生的個人信息遭受不必要的威脅和泄露，妨礙學(xué)生的日常生活。學(xué)生在使用一卡通的過程中，一般情況下會通過卡務(wù)中心進行充錢，從而維持自己一卡通的正常使用。然而，現(xiàn)下針對一卡通的充值操作一般都會通過微信支付、支付寶支付，或者是通過銀行卡進行圈存。所以，管理人員在進行系統(tǒng)管理的時候，需對移動終端的操作功能進行嚴(yán)格的管理，一旦發(fā)生操作失誤的情況，就會造成學(xué)生不同程度的損失?；诖?，為了確保移動終端的安全穩(wěn)定工作，就要在移動終端機的維護保養(yǎng)工作上加大力度。而要保障移動終端機維護保養(yǎng)工作的有效性，就需要相關(guān)的工作人員接受專業(yè)的、嚴(yán)格的培訓(xùn)，從而確保維護人員具備高素質(zhì)的技術(shù)水準(zhǔn)，并不斷提升其技術(shù)操作能力，以便保證移動終端機能夠為學(xué)生的一卡通使用提供更為優(yōu)質(zhì)的服務(wù)，從而進一步為促進學(xué)生的便捷生活提供堅實的基礎(chǔ)保障。

3 結(jié)語

綜上所述，校園一卡通對于當(dāng)前高校的信息化與數(shù)字化建設(shè)起到重要的影響作用，其安全穩(wěn)定的運行，既能為校園管理工作提供極大便利條件，同時也是確保校園人員個人信息安全的前提保障。在順應(yīng)時代潮流發(fā)展趨勢的同時，校園一卡通系統(tǒng)的安全問題在倍受關(guān)注中也得到了有效解決，不僅更加地安全性的系統(tǒng)設(shè)計，同時也完善了各項管理制度與系統(tǒng)建設(shè)，使其在促進高校快速發(fā)展，以及實現(xiàn)高效管理方面都表現(xiàn)出較強的實力水平，尤其是在科學(xué)技術(shù)的快速發(fā)展中，校園一卡通也以更加安全、高效的使用性能為校園管理提供了更加全面的服務(wù)。

參考文獻(xiàn)

[1]嚴(yán)蕾，何覃.基于智慧校園一卡通系統(tǒng)的安全體系研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2017，（7）：96.

[2]周輝.智慧校園一卡通系統(tǒng)安全分析[J].算機產(chǎn)品與流通，2017，（7）：176.

[3]黃寶昌.基于校園一卡通智能電控系統(tǒng)管理的研究[J].信息記錄材料，2016，（5）：21-22.