談談校園一卡通與銀行聯合之后的管理和安全性

沈佳偉 朱昊晟 陳文濤 盛佳俊

摘 要：隨著我國信息化進程的加快，“數字校園”這一概念受到了很多學校的青睞并付諸實施。校園一卡通作為集成了電子身份認證、電子支付和金融服務等眾多功能于一身，為學校的管理提供了更好的途徑。不僅方便了學校師生的校園生活，而且提高了學校的管理質量。尤其是隨著校園一卡通與銀行聯合之后，更是帶來了很多便利。當然，我們也要看到其中管理的轉變以及存在安全性方面的風險，因此，筆者結合自身工作實踐，對一卡通與銀行聯合之后的管理和安全性進行了詳細分析，希望能給相關的研究和實踐提供一些參考意義。

關鍵詞：校園一卡通；銀行；聯合；管理；安全性

一、引言

隨著信息化進程的加快，一卡通系統在我國的許多領域都獲得了廣泛的應用，教育行業同樣不例外。當前，許多學校都實施了一卡通工作，為學校的各方面管理都帶來了極大的便利。當然，從中獲受益的不僅是學校管理部門，作為一卡通的實際用戶，學校的師生們，更是帶來了很大的便利。尤其是隨著校園一卡通與銀行的聯合，更是帶來了前所未有的方便、快捷和安全的資金服務等。但是，在看到便利性的同時，我們還要看到聯合之后所帶來的問題和挑戰。作為一卡通的管理部門，學校相關部門應該對聯合之后的管理轉變和安全風險做到合理預判，采取積極措施來保證一卡通系統的順利運行。本文中，首先對校園一卡通的建設現狀、與銀行的連接形式進行了分析，在此基礎上，分別對校園一卡通和銀行聯合之后的管理與安全性進行了分析，希望可以起到拋磚引玉的效果。

二、校園一卡通的建設現狀

1.校園一卡通的建設的必要性

校園一卡通是指在校園里將數字化理念的計算機網絡與功能強大的智能IC卡相結合，使得學校零散繁冗的系統一體化，掌控每一個校園持卡者的動態情況，從而使學校的管理監控能力和服務檔次有所提高。

隨著當前校園信息化進程的加快，衡量一個高校教學水平和管理水平、展示高校形象的重要標志已不再是單一的網絡應用，而是需要開發出更多更貼近師生生活實際的業務應用。這時候，校園一卡通的出現，剛好滿足了學校對數字智能化的需要。無論是在提高校園師生的生活服務質量，還是校園的管理質量方面，都是非常重要的。校園一卡通系統的建設可以依托校園網絡，加強在教學科研、后勤生活等多領域的“一卡化”管理，同時創造靈活多層次多功能的服務平臺。從根本上加強校園管理、實現校園在信息數字化領域的飛躍發展。

2.校園一卡通的建設現狀

高校原有的消費和信息管理模式，在信息化的教育不斷更新換代的時代下，已越來越不能適應新的發展要求。例如，學生在校園內出門每天得同時攜帶飯卡、圖書借閱證、銀行卡、水卡、電話卡、學生證等五花八門的卡，使用保管極為不方便，還常常面臨多卡捆綁攜帶消磁的尷尬場面；由于技術與規范不統一，各個部門的應用系統常常無法兼容，資源的配置和共享不能達到合理最大化；學校財務管理的人力、物力資源浪費尤為突出，統一管理實施困難，大大降低了工作效率。上述種種問題已經對校園信息化管理的進程起到很大的阻力。顯然，對一個能跨平臺、跨應用、跨數據庫的身份識別、消費管理及信息查詢系統的設計和應用就應運而生—校園一卡通系統。通過建立運行校園一卡通系統，身份認證的統一化，日常消費、結算的統一，數據共享的最大限度地實現已經變得不再遙不可及。目前，依托校園網，很多高校都開始設計運行校園一卡通系統，并出現在教學樓、圖書館、超市、門衛處、機房、打水口多領域。該系統促進了學校管理水平和數字化校園建設的提升。對校園一卡通的現狀，下面從幾個方面進行簡要介紹和分析。

首先，需要設計一個全方位多功能的校園一卡通系統可以滿足校園應用擴展日益增多的要求以及相應的管理需要。實現一張卡代替包括借閱證、飯卡、上機卡、醫療卡、消費卡、洗澡卡等在內的各類卡片，做到管理、身份識別、消費、金融業務一卡通，讓“手持一卡通，走遍校園都輕松”不再成為空談。有效的方便師生工作、學習和生活，加快校園數字化進程。

校園一卡通系統的終極目標，是指通過學校網絡傳輸數據，堅持先進、穩定、實用、經濟、安全、擴展性的原則，實現各校區管理、身份識別、消費、金融業務的一卡通行。

其次，建立基本、統一的信息化標準，并且將學校教職員工、各類學生、各種組織機構的信息作為公用數據實時共享在整個校園網，對信息規范進行強化集中式的管理，促進校園信息化數字化建設和系統化運行管理。建成一個校園基礎數據總平臺進行統一管理的。將來只需增加相應子系統，就能實現學校應用規模的擴大和卡片應用功能的增加，不需擴充一卡通平臺。各類應用系統通過系統預留的擴展接口和智能控制進行互通，在全校范圍內創建數字化管理空間和共享環境。在校園一卡通管理平臺的基礎上，可以隨時向持卡人提供準確的校園卡使用詳情記錄，理財做到心中有數。實現各大校區管理、身份認證、付款等業務的一卡通行，校園卡代替校內所有證件。

第三， 由于大量的資金的限制，各學校校園一卡通工程采用不同的運行模式，最常見的運行模式有：銀行圈存、校內發卡結算。部門級封閉式；PBOC銀行結算；銀行圈存發卡、校內結算等。有的學校為了降低投入成本銀行采用圈存、校內發卡結算運行模式，但是安全性得不到保障，且系統管理和運行維護責任較大。而目前的運用PBOC標準進行銀行結算運行的模式中，銀行提出了全面金融服務，銀行代理結算，使用范圍廣至全國。并且系統安全性、實時性、準確性及自動化、社會化程度高，學校的管理成本大大降低，但對系統的要求較高，實施成本高，采用困難尚未普及。筆者認為，PBOC標準進行銀行結算運行模式雖然還未普及，但是會隨著安全性要求的不斷提高成為未來校園一卡通的發展趨勢。

三、校園一卡通與銀行主機的連接

作為銀行方面，自然會在數據安全方面比學校考慮的更加周全，因此，它們為了保證銀行端的數據安全，在銀行端會安裝一臺校園卡前置機，專門負責來自校園端的數據請求，前置機與校園端一卡通中心處理主機相連，同時通過串行線與銀行端的中間業務主機相連，以保證銀行端網絡的相對屏蔽。銀行端的中間業務主機與銀行的中心機相連。

校園一卡通與銀行主機的網絡連接模式如圖1所示：

圖1 銀行與校園一卡通主機的網絡連接模式

當然，銀行面對的并不是某一個學校，其往往為了保持自身市場競爭力，還會把系統設計成可與多家學校聯網的平臺，同時處理與多家合作學校的銀行與校方資金轉帳交易。

三、校園一卡通與銀行聯合之后的管理和安全性

1.校園一卡通與銀行聯合之后的管理

校園一卡通與銀行聯合之后，學校在一卡通的管理上面，更應該遵循科學的管理制度，結合實際情況對崗位和任務的分配更加具有針對性，總的來說，筆者認為應該從以下幾個方面著手。

1）有針對性的明確校園一卡通的崗位職責

在校園一卡通的日常運行、服務和維護中，除了要做好傳統的現金充值、校園卡業務辦理和技術、財務崗以外，還要對需要和銀行部門聯系的崗位職責進行針對性的明確。在傳統的業務中，現金充值崗通過與自助現金充值設備結合，為師生提供校園卡現金充值服務。校園卡業務辦理崗負責辦理校園卡，處理校園卡的掛失、解掛、凍結、解凍、修改密碼、校園卡延期、失卡招領等業務。技術支持崗負責校園卡及相關子系統軟硬件的監控調試維護，以及對內、對外提供技術支持。而和銀行聯合之后，相關的業務也要調整，比如技術人員要做好銀行卡充值業務和銀行的接口對接與維護工作等。

2）建立并完善相關的規章制度，監督相關人員進行實施

俗話說，“無規矩不成方圓”，在校園一卡通與銀行聯合之后，除了在業務上的連接，管理方面也不可避免要進行一些調整。因此，學校可以根據自身的實際情況，將校園一卡通運行過程中的流程形成一系列文件和規章制度，并建立相應的監督機制，對執行情況實行獎懲機制。這樣，就可以對校園一卡通的管理和服務進行了規范，以確保校園一卡通和銀行聯合之后的順利運行。

3）努力打造個性化服務

學校可以努力進行個性化服務的打造，讓師生真切感受到一卡通與銀行聯合之后所帶來的便利。筆者認為，打造更具個性化的自助服務必將成為未來學校一卡通發展的趨勢。因此，學校可以采取相關措施進行相關服務的打造。比如，可以引入自助圈存機，師生通過將銀行卡與校園卡綁定后，即可通過自助圈存機從銀行卡轉賬給校園卡充值；師生可通過輸入個人證件號碼及消費密碼進行消費流水查詢、掛失、解掛、查詢余額等操作；查看系統最新通知；通過轉賬為宿舍電費、網費充值。另外，還可以開通相關的一卡通服務網站，師生通過一卡通服務網站，就可以使用銀行卡給自己的一卡通充值。通過銀行的授權，還可以對銀行卡的余額等信息進行查詢等。隨著當前移動設備的發展，學校和銀行還可以聯合一卡通廠家開發相應的APP，使得師生隨時隨地都可以方便地對自己的一卡通進行操作，包括充值、掛失等服務。隨著個性化服務的打造，勢必給學校在一卡通管理上面以及師生的一卡通體驗帶來很大的便利。

2.校園一卡通與銀行聯合之后的安全對策

在校園一卡通與銀行聯合之后，雖然給學校的師生們增加了極大的便利，但是我們也得注意到，這無形也加大了數據、系統等方面的風險。因此，學校在校園一卡通與校園聯合之后，更應該做好以下幾點安全措施。

1）機房環境安全

一般校園一卡通的核心主機一般都是放置在學校的核心機房，當然學校也應該努力去保障機房的環境安全。環境安全不僅要求機房的物理環境要適合服務器的擺放，而且對用電安全等也提出了要求。另外，通過設置專用VLAN和專用網絡設備實現校園一卡通系統的邏輯專網，針對校園一卡通系統主干網設置多路線路，確保系統網絡通暢。

2）定時進行數據備份

由于校園一卡通的使用每天都要產生大量的數據，而且關乎著每一個使用著的師生，因此，數據的安全非常重要。因此，對于系統每天產生的數據務必要做到每天自動進行一次全備份，同時還要將備份的數據給存放到外置的小型機的本地磁盤，必要的時候，可以設置相關的磁盤陣列來進行數據的儲存。每天發生的交易流水以文件的形式同步被存儲，即使后臺數據庫發生意外，也可通過前一天的備份數據庫和文件形式的交易流水恢復數據庫，以保證數據的安全。

3）做好軟硬件設備的防護和維護

由于一卡通系統的核心主機非常重要，關系到一卡通系統的正常運行，因此，除了做好機房環境的安全措施，還要對硬件設備本身的安全做好防護。可以設置專用的機柜來進行核心主機的存放，并做好日常維護工作。筆者認為，針對核心主機和磁盤陣列等核心設備，可以配置備用設備，做好冗余，一旦運行中的設備出現問題可以迅速得到替換，不至于影響一卡通系統的正常運行。同時，也要做好軟件方面的安全措施，例如將數據庫的訪問嚴格加密，限制用戶的訪問，安裝相應的安全軟件，進行網絡攻擊的防范。

4）打造更加合理的管理制度.

打造更加合理的管理制度，對于校園一卡通和銀行聯合之后的安全性也非常重要。筆者認為，對需要接入的子系統通過系統授權、系統認證才能接入，使用校園卡資源保證子系統接入安全。另外，在操作安全控制中，系統操作員登錄系統需要嚴格認證。每個操作員的操作記錄均被詳細記錄，可被審計；在邏輯加密卡原有安全機制基礎上，通過對卡片嚴格的注冊及機主授權保證卡片的使用安全。

四、結語

綜上所述，校園一卡通系統作為“數字校園”建設的一項重要內容，其成功順利的實施具有重要的現實意義。隨著其與銀行的日益緊密聯合，更需要學校管理部門做好管理和安全風險防范工作。

參考文獻：

[1]劉晴云.談校園一卡通對高校財務管理的影響[J].科技創新導報，2012，02：189+191.

[2]朱子卿.校園一卡通系統安全問題分析[J].軟件，2011，09：59-60.

[3]張佳.數據挖掘技術在校園一卡通系統中的應用研究[D].蘇州大學，2013.

[4]楊延朋.校園一卡通系統的安全性分析與設計[J].通信技術，2009，02：328-329+332.

[5]杜炤，佟秋利，蔣東興.高校校園一卡通系統建設和運行的成本收益分析[J].中國管理信息化，2009，14：83-87.

[6]李宏燁.校園一卡通系統的設計與實現[D].山東大學，2013.

[7]李寒陽.基于RFID技術的主動式校園一卡通系統的設計與實現[J].電子技術與軟件工程，2014，10：85-86.

[8]陳立軍.校園一卡通在高等院校的應用研究[J].電子技術與軟件工程，2014，15：30.

[9]董新科，張暉.基于校園一卡通消費數據的幾種聚類算法的分析比較[J].計算機系統應用，2014，01：158-161+183.

[10]田文進.校園一卡通系統的網絡技術安全探討[J].數字技術與應用，2014，02：190.

[11]陳鋒.基于校園一卡通系統的高校用戶就餐消費行為分析與數據挖掘[J].中國教育信息化，2014，09：47-49.