高校校園一卡通系統安全問題研究

滕翠云 張國力

摘要：在高校數字化校園的建設過程中，校園一卡通系統既是其重要組成部分，也是一項基礎性的建設工程。本文對高校校園一卡通系統安全問題進行探討研究，希望能夠進一步增強校園數字化建設的安全性。

關鍵詞：高校；校園一卡通；系統安全

中圖分類號：TP393.18 文獻標識碼：A 文章編號：1007-9416（2018）05-0196-01

隨著信息技術的快速發展與普及應用，高校管理工作也隨之而進行了計算機、網絡與智能化等多項技術的融合應用。這使校園管理無論在信息化程度上，還是在數字化建設方面，都展現出具有時代氣息的發展特色，尤其是校園一卡通這一項目工程的建設，因其可以實現高校對學生多項管理工作的規范化、科學化管理，廣大師生不僅對其系統建設高度重視，而且對于系統的安全使用性能尤為關注。

1 高校校園一卡通系統的整體設計

高校校園一卡通所具有的最大的特點便是“一卡通”，目前，各大高校為了使得學生的校園生活更加便捷，一般會在校園內的一些消費場所倡導本校的學生以一卡通進行消費結算，這樣一來就會對校方的管理工作帶來很大的幫助作用。而且，也使得后勤服務得到了更好的保障。所以校園一卡通技術便成為了校園信息化的一個重要組成部分，且有利于校方作出決策以及展開高效的管理。因為校園一卡通系統所運用的模式是瀏覽器/服務器服務的模式，所以，其系統架構可以分為四個層次：（1）物理層；（2）數據層；（3）中間層；（4）應用層[1]。

其中物理層是維持校園一卡通系統正常運作的基礎層面，它是由磁盤陳列和服務器，以及傳感器和網絡設備，另外，還有卡片及前端機具等設備器件組合而成。而校園一卡通的數據層則是系統的設備中心兼中心數據庫，它包含了安全管理系統與技術組件，以及服務組件和數據調度系統等等，可以使學生利用一卡通完成對全部數據的管理和儲存等操作，從而為學生的生活提供更多的便利。而校園一卡通系統的應用層一般情況下是不允許學生對其進行操控的，若讓學生接觸到數據庫的操作，會造成一卡通內的數據錯亂，很有可能泄露學生的個人隱私信息。另外，作為整個校園一卡通系統架構中的最后一個系統，其應用層能夠幫助學生更好的享受用戶體驗以及其業務功能給學生帶來的便利。無論是什么樣的系統，只有得到其核心系統管控中心的允許，其下級的子系統才可以進入到中心平臺，實現統一化的管控。

2 高校校園一卡通系統的安全性能設計

2.1 設計原則

為校園一卡通系統提供有效的安全保障，是目前高校針對一卡通所要完成的主要工作。所以，高校在進行校園一卡通系統管理工作過程中，需不斷完善管理方法，只有如此才可以使系統在工作的過程中能夠保障其安全性以及高效性?；诖耍咝Ｒ豢ㄍㄔO計部門在進行設計工作的過程中，務必要將一卡通所涉及的全部功能考慮進去，如：存儲中心數據以及校園卡片等等，從而為學生的校園生活帶來許多便利之處。另外，還要對一卡通展開不斷的測評，以此來不斷完善其功能，保證其可以跟得上時代的發展，進而受到學生的歡迎。除此以外，也要重視一卡通系統的安全性能方面的工作，只有系統的安全性得到足夠保證，才能使得校園一卡通具備高安全性，進而為學生提供更優質的服務[2]。

2.2 安全設計

相關設計工作人員在對校園一卡通進行設計的過程中，為了確保學生在使用一卡通的時能夠得到高效的安全保障，務必要讓學生對一卡通進行正確的操作和使用，要對一卡通的操作程序清楚明白，使學生在一卡通的使用過程當中不會由于安全性遭到破壞而無法維持正常的使用，從而進一步使學生遭受經濟方面的損失，進而對學生的日常生活造成影響。學生在使用一卡通的過程中，為確保一卡通的安全性能有足夠的保障，以便不會受到經濟方面的損失，可以為其設定一個支付上限金額，當超出該范圍時必須由學生輸入密碼才能完成支付，而限額可由學生自行設定數值；也可以通過限制弱口令，在對一卡通進行充值或支付時，對于一些過于簡單的密碼采取限制操作，提示學生無法完成充值操作或是支付操作，使學生修改原定的弱口令。此外，在通過一卡通來完成支付行為時，有些學生可能會發生一卡通丟失的狀況，使學生蒙受一定程度的財產損失。所以，為了防止這一現象的發生，可以采取多種不同的方式來完成掛失補辦工作。如：手機客戶端和服務熱線，亦或者是校園移動終端機等。從而能夠對一卡通賬戶中的資金進行凍結，以免被他人減去盜刷其中的資金。當掛失補辦工作完成以后，可將原有卡中的資金轉存到新辦理的一卡通賬戶中，進而可以繼續使用，從而為學生的一卡通提供更高效的安全保障[3]。

2.3 增強移動終端的安全性能

為了提高移動終端的安全性能，使一卡通系統的安全級別以及程度得到有效的增強，就需要通過對一卡通使用過程中收到的反饋信息展開分析和研究，從而從中發掘漏洞或不足之處。系統管理人員在進行對一卡通的管理工作時，若是可以以更加科學合理的方式完成管理工作，便能夠為學生的信息安全提供更有力的保障，以防學生的個人信息遭受不必要的威脅和泄露，妨礙學生的日常生活。學生在使用一卡通的過程中，一般情況下會通過卡務中心進行充錢，從而維持自己一卡通的正常使用。然而，現下針對一卡通的充值操作一般都會通過微信支付、支付寶支付，或者是通過銀行卡進行圈存。所以，管理人員在進行系統管理的時候，需對移動終端的操作功能進行嚴格的管理，一旦發生操作失誤的情況，就會造成學生不同程度的損失?；诖耍瑸榱舜_保移動終端的安全穩定工作，就要在移動終端機的維護保養工作上加大力度。而要保障移動終端機維護保養工作的有效性，就需要相關的工作人員接受專業的、嚴格的培訓，從而確保維護人員具備高素質的技術水準，并不斷提升其技術操作能力，以便保證移動終端機能夠為學生的一卡通使用提供更為優質的服務，從而進一步為促進學生的便捷生活提供堅實的基礎保障。

3 結語

綜上所述，校園一卡通對于當前高校的信息化與數字化建設起到重要的影響作用，其安全穩定的運行，既能為校園管理工作提供極大便利條件，同時也是確保校園人員個人信息安全的前提保障。在順應時代潮流發展趨勢的同時，校園一卡通系統的安全問題在倍受關注中也得到了有效解決，不僅更加地安全性的系統設計，同時也完善了各項管理制度與系統建設，使其在促進高?？焖侔l展，以及實現高效管理方面都表現出較強的實力水平，尤其是在科學技術的快速發展中，校園一卡通也以更加安全、高效的使用性能為校園管理提供了更加全面的服務。

參考文獻

[1]嚴蕾，何覃.基于智慧校園一卡通系統的安全體系研究[J].網絡安全技術與應用，2017，（7）：96.

[2]周輝.智慧校園一卡通系統安全分析[J].算機產品與流通，2017，（7）：176.

[3]黃寶昌.基于校園一卡通智能電控系統管理的研究[J].信息記錄材料，2016，（5）：21-22.