基于身份識別的新型智慧校園聚合支付體系研究

景璐璐 顧煒江 黃昊穎

摘要：隨著互聯網技術的快速發展，聚合支付以其便捷的特性，打破地域限制，成為一種新的消費方式。各高校也逐漸探索這種支付方式，但由于支付渠道相互獨立，不同的第三方支付平臺帶來的差錯處理流程不同，導致財務信息不對等、信息更新不及時，數據混亂，管理困難。自主可控、基于身份識別的聚合支付體系，通過師生在校一卡通不變號，將銀行、第三方支付渠道與財務系統對接，能有效解決這一問題，有助于高校構建智慧一體的信息化大平臺。

關鍵詞：高校;聚合支付;身份識別;自主可控

中圖分類號：TP393 文獻標識碼：A 文章編號：1007-9416（2019）04-0106-03

0 引言

隨著“互聯網+”、云計算、移動通信等信息技術的不斷發展，校園生活正朝著數字化、智能化的方向發展，以大數據為驅動的校園聚合支付平臺豐富了師生的校園支付生活。如何整合、集成高校現有信息資源和網絡軟硬件設施，打造一個統一的支付平臺，引導廣大師生理性消費、提高財務結算效率已成為高校數字校園、智慧校園建設的重要研究課題。基于身份認證的聚合支付平臺是一項系統工程，必須建立在硬件基礎設施、軟件基礎平臺的可用、可靠之上。

南京林業大學對基于身份識別的聚合支付體系的探索和實踐，是貫徹落實“教育信息化2.0行動計劃”的具體工作思路和舉措，也是高校“雙一流”建設的重要一環。聚合支付為師生提供基于校園生活各應用場景的支付服務，而基于身份識別的聚合支付，是以“服務”為視角，實現“實體化+虛擬化”共存的新型支付模式，也是高校育人為本、融合創新服務模式的轉變，為全校師生提供更便捷、更智能、更安全的互聯網金融服務，為其他高校校園支付系統提供借鑒范本。本文以南京林業大學聚合支付平臺為背景撰寫而成，旨在研究利用“第三方支付”技術，建設統一的校園聚合支付平臺，該平臺能夠為學校師生提供的全新金融支付服務。

1 校園支付面臨的主要問題

隨著第三方支付平臺的迅速發展，基本涵蓋了生活的方方面面，廣大師生對其使用和認可程度越來越高。以支付寶、微信、銀聯云閃付為代表，“大而廣”的第三方支付平臺給校園支付帶來了諸多問題和挑戰，為師生帶來便捷體驗的同時，更多的是以犧牲安全性和有效性為代價，成為數字化智慧校園深遠發展的絆腳石。因此，融合第三方支付平臺聚合支付面臨的問題是多層次、多方面的。

1.1 難以滿足多元化的支付需求

傳統支付手段難以滿足互聯網一代學生對于多元支付方式的需求。智能手機正逐漸成為信息應用的重要平臺，“一卡通去卡化”趨勢已經漸漸明晰，與智能手機以及主流支付方式的結合正逐步取代傳統單一的校園卡支付方式。成長于互聯網一代的學生對消費過程的靈活性需求更為迫切，對移動支付的方式易于接受和掌握。“校園卡移動化”是一卡通發展的必然趨勢，僅僅使用傳統校園卡消費已經不能滿足師生的生活需求，因此，滿足師生使用手機消費的習慣、滿足師生網上多元化支付需求勢在必行。

1.2 不能適應新技術的快速發展

傳統的信息化支付管理手段難以適應行業新技術的快速發展。要想實現高校聚合支付，最大的困難和阻力在于對眾多支付渠道管理機制的創新。雖然第三方支付平臺支付渠道眾多但不能主動進行身份識別與渠道管控，且與學校財務流程管理系統對接存在技術障礙。對于常規性的收費項目，費用的結算和分賬可以簡單納入財務管理系統，師生通過前臺查詢即可對相應項目進行支付，而對于非常規性的消費或者是師生按需支付的消費活動，通過第三方支付后并未按相關流程納入財務收費管理系統，只是在第三方支付系統形成賬單，學校無法實時掌握師生消費情況，更不能運用大數據分析為精準資助戰略提供決策依據。

1.3 存在一定的安全管控隱患

完全市場化的聚合支付方式難以進行有效的技術管控。目前國內高校財務管理中使用第三方支付的案例屈指可數，一方面，高校內擁有大量的第三方支付用戶群，市場化的聚合支付為師生帶來了嶄新的消費模式，由于其便捷、實時等特性，被越來越多的師生所喜愛;另一方面，信息資金安全、師生權益保護等問題也接踵而來：校園卡的使用率降低、學校食堂總收入減少、學校資金流水缺失、對商戶管控力度降低等;高校信息的機密性、完整性，交易過程中身份識別，交易過程的不可逆性，以及非法訪問等。如何強化風險監管、如何創新支付模式，使得聚合支付既能包容創新又能安全監管從而適應高校需求，是十分重要的課題。

2 聚合支付建設思路與目標

第三方支付平臺是指由第三方獨立機構（如阿里巴巴、騰訊、銀聯等）同國內外各大銀行簽約并提供交易支持的平臺，具有一定實力和信譽保障。聚合支付是指校園卡賬戶與銀聯、支付寶、微信等第三方支付通道進行對接，實現銀聯云閃付線下二維碼支付、微信二維碼支付、支付寶二維碼支付功能且均支持身份驗證的支付方式。

2.1 實現學校財務系統與第三方支付平臺對接

南京林業大學聚合支付平臺將校園卡系統與社會化軟件如微信、支付寶、銀聯云閃付等相互融合，充分考慮系統兼容性和可擴展性，采納成熟的社會化軟件與服務，對第三方支付流水賬單導入、結算及分賬、系統管理等基本功能進行合并對接，制定相應標準，學校與第三方機構的結算、學校與銀行間的結算簡化成學校與銀行間進行對賬。

2.2 實現校園一卡通與第三方支付平臺身份識別

具體措施為將現有的校園一卡通卡賬戶數據和第三方支付平臺的消費賬單整體導入在線支付平臺，在線支付平臺（即聚合支付）將作為全校統一的校內支付平臺使用，現有的校園一卡通系統承擔身份認證和管理功能，在線支付平臺對校園內的消費進行統一管理，并通過身份識別，增強防護能力，管控資金風險。

2.3 實現校園網絡與校園支付數據共享與交換

校園聚合支付平臺使用PKI（Public Key Infrastructure：公鑰基礎設施）技術對數據交換過程中的數據一致性和安全性提供支撐，WEB SERVICE技術實現聚合支付平臺與學校其他業務系統之間的數據交換，例如新生報到系統、統一身份認證平臺、網上辦事大廳等，提供安全、靈活、開放的支付接口，方便各部門、系統使用。校園支付數據的共享與交換，實現高校智慧校園一體化大平臺。

3 聚合支付建設的主要內容

3.1 虛實結合，構建聚合支付平臺

聚合支付平臺以校園卡支付和管理體系為基礎，遵循互聯網金融標準，同時提供線上、線下虛實兩種支付服務，持卡人可通過卡片、二維碼等多種方式使用校園支付服務，真正打破校園卡對卡片的介質限制。聚合支付平臺將打通學校、商戶和銀行、第三方支付機構之間的支付通道。學校只需與銀行進行對賬，降低資金風險，有效規避第三方運營風險，如圖1所示。

3.2 多元模式，創新支付認證方法

建立有效可控的身份認證標準，對使用聚合支付平臺的用戶統一進行身份識別，規范用戶認證方式。用戶通過微信公眾號綁定校園卡賬號進行消費，消費過程對微信端發起獲取用戶身份標識的請求，微信返回二維碼對應用戶的身份標識openid，測試與對應的校園卡賬號是否匹配。師生在使用支付寶生活號綁定校園卡賬號進行消費時，支付寶返回二維碼對應用戶的userid，檢測對應的校園卡身份。對于安全性要求較高的業務系統，如校內支付系統、財務綜合后臺管理系統等，通過傳遞用戶的身份信息，如數字證書信息、數字簽名信息等進行二次身份認證，保證登錄的機密性、安全性，支持用戶名/密碼、PKI等多種身份認證方式，如圖2所示。

3.3 技術革新，提升支付安全管控

在央行己經對第三方支付機構實施運營許可制度加強管理的基礎上，第三方支付平臺基本安全。對內，通過API與校內的各業務系統銜接，與智慧校園統一身份認證系統對接，根據全局ID（如openid、userid）對師生進行標識，管理和生成消費賬單，實現校內無卡消費、校園卡充值等業務;對外，支持與銀行、支付寶、微信、銀聯云閃付等第三方支付平臺對接，滿足用戶多種支付通道需求，做好Ddos抵御計劃，加強系統支付安全保障，并定期修復漏洞，不斷更新安全技術，制定安全應急方案。聚合支付平臺和賬戶管理遵循互聯網金融標準設計，支持完整的在線支付賬戶管理體系，與財務系統進行聯動。

4 聚合支付平臺優勢

4.1 有利于完善安全監管思維

通過對聚合支付的身份認證，學校牢牢把握主動權，單獨立項核算，收支兩條線管理。增強了對師生消費流水的資金安全管控，加大了對商戶經營情況的管理力度。聚合支付“低成本、近市場”，商戶不直接進行結算，也不擁有資金的支配權和支付通道資源，中立、靈活、便捷，解決了支付“碎片化”的問題。高校可控的聚合支付，既可以根據身份識別系統監測資金流水異常;也能夠有效應對不同的政策環境，可隨時關停第三方的支付渠道。

4.2 有利于豐富高校校園生活

師生可以通過桌面（web）、移動（手機、智能手環等）、自助終端（圈存機、補卡機等）、消費終端（POS機），校園卡、App（微信、云閃付、支付寶等）等方式完成交易過程，在校師生及校友可以任選一種終端，完成在線消費、充值、繳費、捐款、購物等服務，形成“智慧校園支付生態鏈”，豐富高校社會化資源，并進行優勢互補。

4.3 有利于實現高校戰略目標

通過本次建設，南京林業大學的聚合支付通過完善的支付管理、豐富的自助服務和多樣化的支付方式將成為新的亮點，是智慧校園建設與“教育信息化2.0行動計劃”的具體落實，促進了消費的場景融合、機構聯通、金融融合。同時，拓展了高校金融支付體系的新路徑，進一步深化、鞏固和發展了校企合作關系，為“互聯網+”、大數據背景下的高校智慧一體化信息平臺提供借鑒和參考。

5 結語

綜上所述，基于PKI和WEB SERVICE技術將第三方支付系統與學校財務、一卡通系統相結合，設計實現高校擁有財務自主權和身份識別的支付系統，實用性強、穩定性好。基于身份識別的校園聚合支付將是未來的趨勢，多種方式并存才能揚長避短，發揮各自的優勢，更好地服務于廣大師生。南京林業大學聚合支付使得師生通過不同形式的自助終端可以享受到無處不在的自助服務，全場景多介質的支付形式為學校師生提供多樣化的支付選擇，應用場景覆蓋師生校園學習與生活的方方面面，高效的運營管理平臺實現了數字化校園金融服務。聚合后節省了硬件成本，數據標準化，提高了管理與辦事效率，同時實現了全面的數據的積累，為高校大數據分析提供了數據支撐。

參考文獻

[1] 鐘芳.論醫院貨幣資金內部控制存在的問題及對策[J].財會學習，2017，13（7）：242-243.

[2] 王煒.醫院聚合支付系統應用和財務規范管理研究[J].江蘇衛生事業管理，2018，29（7）：816-818.

[3] 倪興明，潘鐳.銀企協作共促聚合支付規范發展[J].金融科技時代，2017（10）：59-62.

[4] 徐海勇，劉虹，張琳，蔡丹丹.二維碼掃碼支付體驗模式研究[J].中國新通信，2018（3）：58-59.

[5] 李紀文.數字化校園環境下高校電子支付平臺的整合與研究[J].中國教育信息化， 2016（7）：56-58.

[6] 林霞.淺析校園一卡通多模式充值的利弊[J].中國教育信息化，2016（17）：54-56.

[7] 董薇，景路路.南京林業大學：學生一站式服務覆蓋在校全周期[J].中國教育網絡，2018（10）：60-61.

[8] 徐鋒，葉鎰娟.移動互聯背景下校園卡支付體系設計與實踐[J].浙江大學學報（理學版），2018（45）：60-64.

[9] 汪勝，于春燕，祁輝.校園CPU卡賬戶異常分析及處理機制研究[J].佳木斯大學學報（自然科學版），2018（5）：718-804.

[10] 劉巧曼.校園網上支付的安全性研究[J].電腦知識與技術，2011（33）：8155-8156.