校園一卡通系統(tǒng)的開發(fā)與安全實現(xiàn)

文章出處：http://www.fang1.net 作者： 人氣： 發(fā)表時間：2011年09月16日

    隨著計算機技術(shù)和網(wǎng)絡技術(shù)的發(fā)展，我國各類校園網(wǎng)建設水平得到很大的提高。無論是小學、中學還是大學，都在積極加強學校內(nèi)校園信息化的建設，而其中的(非接觸IC卡)技術(shù)在校園信息系統(tǒng)建設中顯得尤為突出。一卡通以智能卡為信息載體，結(jié)合微電子技術(shù)、單片機技術(shù)、計算機網(wǎng)絡技術(shù)及數(shù)據(jù)庫技術(shù)等諸多高新科技，使其具有電子身份識別和電子錢包的功能，替代校園傳統(tǒng)的日常生活所需的教師工作證、學生證、借書證以及與現(xiàn)金相關(guān)交易的食堂飯卡(券)、醫(yī)療證、上機證、門票等，達到教、學、考、評、住、用的全面數(shù)字化和網(wǎng)絡化，真正實現(xiàn)“一卡在手，走遍校園”。所以，“校園一卡通系統(tǒng)”的建設勢在必行。

    1 校園一卡通系統(tǒng)的結(jié)構(gòu)

    校園一卡通系統(tǒng)的結(jié)構(gòu)見圖1，其系統(tǒng)的規(guī)劃和建設遵循”一體化、兩級體系、三層結(jié)構(gòu)”的原則[1]。“一體化”是指將汁費、結(jié)算、賬務處理、客戶服務及業(yè)務管理等數(shù)據(jù)資源進行統(tǒng)籌的規(guī)劃和考慮，作為一個有機的整體，以數(shù)據(jù)中心的形式集中管理。“兩級體系”是指系統(tǒng)采用校園卡結(jié)算管理中心和管理分中心兩級體系。“三層結(jié)構(gòu)”是指“校園一卡通”系統(tǒng)在邏輯上按“數(shù)據(jù)核心層、業(yè)務邏輯層和接入層”三層結(jié)構(gòu)考慮。由于系統(tǒng)為三層結(jié)構(gòu)，并且對網(wǎng)絡主機系統(tǒng)有高可用性和高安全性的需求，我們可采取雙機熱備方式。數(shù)據(jù)中心一臺為數(shù)據(jù)服務器．一臺為應用服務器，當一臺出現(xiàn)故障時，另一臺可確保系統(tǒng)正常運行，從而保障了整個系統(tǒng)的高可靠性、高安全性、高可川性、數(shù)據(jù)不丟失和系統(tǒng)不停機。

 

圖1 校園一卡通系統(tǒng)結(jié)構(gòu)

    2 智能卡的應用規(guī)劃

    一卡通的概念首先是一張卡，它集學生證、lT作證、身份證、借書證、醫(yī)療證、會員證、餐卡、錢包、存折等于一體，包括身份證明、考勤以及各種消費行為，如上繳學費書費，水電費，用餐與購物等學生存校園內(nèi)的任何活動。這些活動分別是由學校的學生處、招生就業(yè)辦公室、財務處、教務處、圖書館、后勤服務公司、校園網(wǎng)管理中心這些部門各自獨立核算。這樣，一張卡就必須獨立地劃分出這幾個存儲區(qū)，分別朋于存儲各個獨立部門的數(shù)據(jù)信息。

    M1卡有全球唯一的32位序列號，分16個扇區(qū)，每個扇區(qū)為4塊．塊是最小的讀寫單位，每塊16個字節(jié)，每個扇區(qū)有獨立的一組密碼，用戶可靈活定義每個扇區(qū)的訪問控制。M1卡的工作頻率為13．56 MHz，通信速度為106 kB波特率，典型交易過程小于100 ms，同時還具有防沖突機制，支持多卡操作。由于每個子系統(tǒng)的信息存儲在一個扇區(qū)內(nèi)，每個扇區(qū)相對獨立，便于應用系統(tǒng)的擴展和升級，具有非常好的系統(tǒng)成長性。具體規(guī)劃如下：

    卡表面印刷信息：學號、姓名、班級、照片、條碼等。
卡內(nèi)存儲信息設計時分為公共信息區(qū)和獨立信息區(qū)兩類．既保持系統(tǒng)的集中性，又保障各子系統(tǒng)的獨立性和擴展性。

 

圖2 M1卡內(nèi)部存儲器結(jié)構(gòu)圖

第1頁第2頁