王文玨

摘要：伴隨著國家信息化進(jìn)程的不斷加快，信息技術(shù)對我國人民日常生活的影響也越來越大。大學(xué)作為國家培養(yǎng)人才的重要地點(diǎn)，自然也要跟緊信息化的步伐。如今，越來越多的高校加入了校園一卡通的行列，校園一卡通已經(jīng)成了我國大部分高校學(xué)生日常生活中不可缺少的一部分。伴隨著校園一卡通在高校的不斷普及，其可能存在的安全性問題也越來越受關(guān)注。本文將從校園一卡通的所要實(shí)現(xiàn)的目標(biāo)及其整體結(jié)構(gòu)總結(jié)和討論校園一卡通的好處及其可能存在的問題。

關(guān)鍵詞：校園一卡通;信息化;高校

中圖分類號：TP3 文獻(xiàn)標(biāo)識碼：A

文章編號：1009-3044（2019）32-0049-02

校園一卡通系統(tǒng)以在校師生作為主要的服務(wù)對象，以校園內(nèi)部的支付功能為基礎(chǔ)，兼具校園信息查詢功能和在校師生身份識別功能的校園數(shù)字化管理系統(tǒng)。校園一卡通系統(tǒng)并不是一個(gè)獨(dú)立存在的系統(tǒng)，它必須依賴于學(xué)院的校園網(wǎng)絡(luò)。脫離校園網(wǎng)絡(luò)，一卡通便無法實(shí)現(xiàn)其功能。現(xiàn)階段各大高校的所使用的校園一卡通系統(tǒng)結(jié)合了國內(nèi)外最先進(jìn)的技術(shù)，在能夠滿足在校師生現(xiàn)階段的日常生活需求的同時(shí)預(yù)留下了許多可擴(kuò)展的空間，對于校園數(shù)字化的可持續(xù)發(fā)展有著重要的意義。但現(xiàn)階段的校園一卡通系統(tǒng)仍然存在一些不足之處，其中有些不足之處為校園一卡通系統(tǒng)乃至各大高校的校園信息系統(tǒng)埋下了安全隱患。本文將從校園一卡通系統(tǒng)的要實(shí)現(xiàn)的目標(biāo)及其整體系統(tǒng)結(jié)構(gòu)進(jìn)行總結(jié)和分析，討論校園一卡通為我們生活帶來的好處，發(fā)掘其可能存在的安全隱患，為完善校園一卡通系統(tǒng)提出自己的意見和方法，為實(shí)現(xiàn)校園信息化提供一份自己的力量。

1校園一卡通系統(tǒng)的服務(wù)對象

校園一卡通的主要服務(wù)對象是在校的學(xué)生和老師，也包括部分在校師生以外學(xué)院工作人員及學(xué)院領(lǐng)導(dǎo)。

2校園一卡通系統(tǒng)所要實(shí)現(xiàn)的目標(biāo)

2.1為持卡者校園消費(fèi)提供方便

校園一卡通系統(tǒng)是以校園內(nèi)部支付功能作為基礎(chǔ)的系統(tǒng)，持卡者可通過該卡中的電子錢包信息實(shí)現(xiàn)校園內(nèi)部網(wǎng)點(diǎn)的支付功能，包括學(xué)校食堂，學(xué)校超市等。

2.2識別持卡者的身份

一般而言，每個(gè)持卡者保存在校園一卡通數(shù)據(jù)庫內(nèi)的個(gè)人信息是不同的，因此在校園內(nèi)該卡具有一定的身份識別功能，校園信息系統(tǒng)通過掃描該卡識別該持卡人的身份信息，持卡者也可以通過此卡在校園內(nèi)進(jìn)行需要身份識別的活動，如圖書館借書，校內(nèi)醫(yī)務(wù)室掛號就診等。

2.3查詢校內(nèi)信息

校內(nèi)信息一般為師生的重要個(gè)人信息或?qū)W院重要信息，一般不對外公開。而持卡者可通過該卡獲得一定的查詢權(quán)限查詢到部分校內(nèi)信息。

2.4實(shí)現(xiàn)校園內(nèi)各網(wǎng)絡(luò)互通

一般而言，高校校園會通過某些方法將校園的網(wǎng)絡(luò)分為功能不同的幾個(gè)部分，各個(gè)部分相互依存又相互獨(dú)立。在校師生可通過校園電子卡實(shí)現(xiàn)部分網(wǎng)絡(luò)間的互通和共享。

2.5管理校內(nèi)師生的數(shù)據(jù)

建立校園一卡通系統(tǒng)需要一個(gè)數(shù)據(jù)庫，該數(shù)據(jù)庫中存有持有電子卡的在校師生的基礎(chǔ)信息和使用校園電子卡的記錄。學(xué)校領(lǐng)導(dǎo)可通過該數(shù)據(jù)庫對所有在校師生的基本信息進(jìn)行統(tǒng)一規(guī)又范化的管理。

3校園一卡通系統(tǒng)的系統(tǒng)結(jié)構(gòu)

現(xiàn)階段，大多數(shù)高校的校園一卡通系統(tǒng)主要由消費(fèi)系統(tǒng)，身份認(rèn)證系統(tǒng)，信息查詢系統(tǒng)和一卡通平臺四個(gè)部分所構(gòu)成。

3.1消費(fèi)系統(tǒng)

包括校內(nèi)食堂超市消費(fèi)，宿舍電控水控，電子支付等，主要用于實(shí)現(xiàn)持卡者的校園內(nèi)消費(fèi)。

3.2身份認(rèn)證系統(tǒng)

包括門禁管理，機(jī)房管理，師生考勤，請銷假等，主要用于對持卡者進(jìn)行身份認(rèn)證，防止不明人士出人校園。

3.3信息查詢系統(tǒng)

包括教務(wù)系統(tǒng)，人事管理系統(tǒng)，圖書館系統(tǒng)等，主要用于持卡者在一定限度內(nèi)查詢學(xué)院的有關(guān)信息。

3.4一卡通平臺

包括校園網(wǎng)絡(luò)平臺，存儲相關(guān)信息的數(shù)據(jù)庫，學(xué)院數(shù)據(jù)管理中心，學(xué)院信息安全中心等，主要用于記錄和管理持卡者的基本信息并對這些信息加以保護(hù)。

4校園一卡通帶來的好處

4.1校園內(nèi)消費(fèi)快捷便利

校園一卡通系統(tǒng)問世前，傳統(tǒng)的高校沒有其他便利的支付手段，消費(fèi)大多靠現(xiàn)金，這就導(dǎo)致學(xué)生往往要攜帶部分現(xiàn)金用于校園消費(fèi)，既不能保證個(gè)人財(cái)產(chǎn)安全，付錢找零也相當(dāng)麻煩。部分學(xué)院還有借書卡，水卡等不同種類的卡，學(xué)生往往要攜帶對應(yīng)的卡才能借書，交水電費(fèi)，顯得十分不方便。校園一卡通引入新的電子卡，校內(nèi)所有消費(fèi)活動僅通過該卡的電子錢包就能完成，顯得快捷便利。

4.2身份識別有助于保證校園安全

校園一卡通的電子卡即為在校師生的校園身份證，校園內(nèi)很多活動都要通過識別電子卡來完成，一定程度上保護(hù)了校園的安全。

4.3有利于管理在校師生的信息

高校如果要建立校園一卡通系統(tǒng)，必然要建立一個(gè)可以存儲在校師生基本信息的數(shù)據(jù)庫，學(xué)院方面可以直接通過該數(shù)據(jù)庫對在校師生的信息進(jìn)行統(tǒng)一管理。

5校園一卡通存在的問題及改進(jìn)方法

5.1缺乏管理組織

許多高校雖然建立了校園一卡通系統(tǒng)，但是缺乏專業(yè)的管理，部分高校甚至只是將其晾在一邊讓其自行運(yùn)行。有的高校雖然設(shè)有管理組織，但其中部分組織缺乏領(lǐng)導(dǎo)者，專業(yè)的管理人員及有效的管理辦法，有名而無實(shí)，很難發(fā)揮管理校園一卡通系統(tǒng)的作用。筆者認(rèn)為高校應(yīng)建立專門的管理團(tuán)隊(duì)，聘請專業(yè)的管理人員對學(xué)院一卡通系統(tǒng)進(jìn)行管理，并定期對管理人員進(jìn)行培訓(xùn)或者考核，以確保管理工作能夠有效地進(jìn)行。

5.2電子錢包充值手段較為單一

雖然電子卡內(nèi)的電子錢包可以滿足學(xué)院內(nèi)的大部分消費(fèi)行為啊，但大部分學(xué)院的電子錢包充值手段仍保留在交付現(xiàn)金通過專人操作進(jìn)行充值，充值手段較為復(fù)雜且煩瑣，這使得電子錢包的錢用完后許多師生不愿再去充值，從而導(dǎo)致校園一卡通的消費(fèi)功能形同虛設(shè)。再加上現(xiàn)今微信支付和支付寶支付在校園內(nèi)的推廣，許多學(xué)生已經(jīng)放棄使用校園卡，改用其他方式支付，甚至有部分學(xué)生表示自己平時(shí)用不到校園卡就隨手丟在一邊，要使用時(shí)卻又不知道丟到哪里去了。充值手段的單一使得校園卡陷人日常用不到，丟棄卻又有其他用處的尷尬境地。筆者認(rèn)為高校應(yīng)適當(dāng)增加校園卡電子錢包的充值手段，如建立微信公眾號從而支持微信支付，使得在校師生可以隨時(shí)隨地進(jìn)行充值。

5.3各大高校網(wǎng)絡(luò)復(fù)雜程度不同，使用一卡通可能存在困難

各大高校的校園網(wǎng)絡(luò)環(huán)境不同，網(wǎng)絡(luò)復(fù)雜程度也不盡相同。有的學(xué)院校園網(wǎng)絡(luò)結(jié)構(gòu)簡單，一卡通可以很輕易將校內(nèi)各個(gè)系統(tǒng)連接在一起。有的學(xué)院網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，各部門所用的管理系統(tǒng)也是由不同的公司所設(shè)計(jì)的，此時(shí)采用一卡通系統(tǒng)進(jìn)行連接會存在一定的困難。筆者建議各大高校應(yīng)根據(jù)自身需求來設(shè)計(jì)或建立屬于自己的一卡通系統(tǒng)，選擇合適的軟件和硬件。

5.4一卡通系統(tǒng)受到攻擊易造成信息泄漏

校園一卡通連接學(xué)院內(nèi)的各個(gè)信息系統(tǒng)，又有專門的數(shù)據(jù)庫存儲學(xué)院師生信息，雖然便于管理學(xué)院的信息，但同時(shí)因?yàn)橐豢ㄍㄏ到y(tǒng)的結(jié)構(gòu)特點(diǎn)且與學(xué)院網(wǎng)絡(luò)及信息系統(tǒng)相連，一卡通系統(tǒng)若受到外部或內(nèi)部人員的惡意攻擊極易造成學(xué)院信息的泄漏。

由于黑客一般直接發(fā)送帶有病毒的信息或者冒充在校人員發(fā)送帶有病毒的信息進(jìn)行攻擊，所以筆者認(rèn)為各大高校建設(shè)一卡通系統(tǒng)時(shí)應(yīng)添加相應(yīng)的防護(hù)措施，如在數(shù)據(jù)傳輸上添加身份認(rèn)證技術(shù)，如零知識證明技術(shù)，可以有效防止入侵者冒用在校人員對一卡通系統(tǒng)進(jìn)行攻擊。此外，提高防火墻的安全等級，安裝可以監(jiān)控和檢測傳輸?shù)奈募能浖彩鞘钟行У姆椒ā４送?，攻擊者可能會使用在校師生不小心丟棄的校園卡內(nèi)的信息訪問系統(tǒng)或?qū)W院網(wǎng)絡(luò)竊取信息，筆者認(rèn)為應(yīng)設(shè)置與持卡人身份信息相對應(yīng)的訪問權(quán)限。同時(shí)要注重培養(yǎng)在校師生有關(guān)信息安全相關(guān)方面的知識，加強(qiáng)全院師生的信息安全意識。

伴隨著網(wǎng)絡(luò)技術(shù)和信息技術(shù)的不斷發(fā)展，一卡通系統(tǒng)也日益完善。相信在這網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)正在飛速發(fā)展的社會背景下，一卡通系統(tǒng)將會越來越智能，越來越安全。