實現校園卡系統(tǒng)與網絡認證系統(tǒng)對接
文章出處：http://compasssalessolutions.com 作者： 人氣： 發(fā)表時間：2011年12月11日
數字化校園建設正在我國大范圍進行，各高校在大力推進數字化校園的過程中，都將獨立的信息系統(tǒng)進行整合，從而避免重復建設，實現最大程度的資源共享與信息管理。校園卡系統(tǒng)與網絡認證系統(tǒng)是兩個平行設置的應用平臺，將它們采用對接的方式統(tǒng)一到數字化校園的整體架構中來，是現代高校數字化校園建設的重要組成部分。兩者的對接技術，可以實現統(tǒng)一和無縫的需求，為師生的使用帶來更大的便利，從而促進數字化校園建設。
校園卡及網絡認證系統(tǒng)介紹
校園卡是指在校園中使用，可以替代現金在指定區(qū)域內進行交易、消費，并能夠反復充值使用的一種卡片。卡片本身采用的是非接觸射頻卡。該卡具有安全、長效、攜帶方便等特點，在高校中占有一定的市場，目前的應用范圍集中在身份識別、食堂就餐、超市購物等安放POS機的場所，為師生校內的生活帶來極大的便利。
網絡認證系統(tǒng)是針對校園網用戶所使用的一套集認證、計費、管理于一體的綜合性網絡管理系統(tǒng)，對于在指定區(qū)域使用校園網的用戶需要收取一定的信息費。目前費用的收取采用兩種方式，一種是現金，另一種是消費POS機，充入到指定用戶賬號中。
校園卡系統(tǒng)和網絡認證系統(tǒng)獨立運行，采用各自的服務平臺，分別向用戶提供服務，都是師生在學校生活中不可或缺的一部分，在日常生活中有著舉足輕重的作用。但是在信息高度集成的數字化校園建設中，這兩個系統(tǒng)的獨立顯得極不協(xié)調，因此，將兩個平行設置的應用平臺系統(tǒng)整合和對接，才能滿足校園建設發(fā)展的需求，節(jié)省資源，避免重復建設，能夠更好地實施數字化校園政策。
實施兩系統(tǒng)對接的可行性
可以滿足數字化校園建設的需要
數字化校園建設的目標就是資源的共享和信息的一致，消除信息孤島，建設統(tǒng)一的數據中心和資源中心。因此，對于諸如校園卡系統(tǒng)和網絡認證系統(tǒng)之類的孤立應用平臺和單獨的服務，都要進行整合，以滿足數字化校園建設的需要。
校園卡系統(tǒng)和網絡認證系統(tǒng)的應用涉及到每個學生，它們的整合，是系統(tǒng)中最為基礎的部分，也是最能夠體現整合效果和構建的部分，這使兩個系統(tǒng)的對接成為可能，對接之后的平臺將會產生廣泛的應用效果，從而加速數字化校園的建設。
可以推進校園卡的應用
與網絡認證系統(tǒng)的使用手段相比，校園卡系統(tǒng)需要有物質載體進行存儲與輸出，即校園卡?？偨Y各學校目前的情況，校園卡使用范圍仍然比較狹窄，僅限于有固定POS機的消費場所，這與數字化校園的要求有很大距離。例如，很多學生持有的校園卡，僅僅是為了食堂就餐，別無它用，由此可見，對于不就餐的學生而言，校園卡形同虛設。但是，如果開發(fā)基于校園卡的整合系統(tǒng)，實現一卡多用，不但能夠使校園卡應用更為廣泛，如身份識別，網上消費等，而且對校園卡的推廣有極大地促進作用。
可以解決網絡認證系統(tǒng)現場繳費的問題
網絡認證系統(tǒng)繳費問題一直是高校各部門關注的問題，雖然管理部門在不斷簡化網絡認證系統(tǒng)繳費步驟用以方便用戶，但不可否認，現場繳費仍然存在很多問題。
（1）現場繳費秩序混亂。隨著網絡的升級，校園網用戶人數增多，網絡服務部門每天都要接待上百人，場面龐大，秩序混亂，花費工作人員和學生很多時間，而且繳費環(huán)節(jié)容易出錯。
（2）現場繳費存在時間限制。“現場繳費”顧名思義是要求用戶到服務部門現場進行，在時間上有嚴格的限制，如果遇到寒暑假、節(jié)假日、休息日等不辦理現場繳費業(yè)務時，用戶將不能繳費，由此產生諸多問題。
（3）發(fā)餐對繳費有影響。發(fā)餐即系統(tǒng)向每個POS終端發(fā)送最新的數據信息。由于繳費需要使用POS終端進行刷卡，經常在現場繳費時遇到發(fā)餐狀況，此時現場繳費POS機處于不工作狀態(tài)，無法進行繳費操作，對繳費環(huán)節(jié)造成影響。雖然發(fā)餐時間固定，但是發(fā)餐過程直接影響現場繳費的效果。
為了解決以上問題，亟需完成網絡繳費的自動化和自助化。校園卡系統(tǒng)和網絡認證系統(tǒng)的對接，能夠解決現場繳費所帶來的弊端。首先，整合的系統(tǒng)能夠大大節(jié)省人力物力，也免去現場繳費的混亂與煩悶；其次，對接后的系統(tǒng)能夠實現自助形式的繳費，用戶可以不受時間和空間的限制；最后，用戶使用對接后的系統(tǒng)隨意性更大，繳費不用通過POS機，避免了第三方障礙，方便提高網絡的利用率。
校園卡系統(tǒng)和網絡認證系統(tǒng)對接實施方案
對接架構
如圖1所示，系統(tǒng)對接成形成如下架構。系統(tǒng)開發(fā)過程中利用網絡認證系統(tǒng)提供的二次開發(fā)接口，很好地實現兩個系統(tǒng)的對接。
圖一 校園卡系統(tǒng)與網絡認證系統(tǒng)對接架構圖
由架構圖可知，用戶與校園卡系統(tǒng)、網絡認證系統(tǒng)之間為雙向通訊，即產生交互效應。用戶可通過校園卡系統(tǒng)查詢校園卡的消費明細和自助充值等操作。用戶通過校園卡平臺充值之后，連接認證系統(tǒng)，認證系統(tǒng)需要核對帳戶正確性和帳戶余額的可用性，響應通過后用戶才可以訪Internet。
但是，對接后的校園卡系統(tǒng)和網絡認證系統(tǒng)之間為單向通訊，且信息只由校園卡系統(tǒng)發(fā)出，網絡認證系統(tǒng)僅接收信息，不反饋信息。在對接后的系統(tǒng)中，校園卡系統(tǒng)只需將充值信息傳給網絡認證系統(tǒng)即可，后續(xù)使用由網絡認證系統(tǒng)自動完成。
對接說明
用戶利用現有平臺，將校園卡和網絡認證系統(tǒng)進行有機整合，實現實時繳費。具體方法如下：用戶登錄校園卡平臺之后，選擇自助繳費一項；用戶輸入相關信息確定之后實現在線繳費的過程；其余步驟都由系統(tǒng)自動完成，用戶不可見。用戶此時登陸校園卡信息平臺進行消費明細查詢，可以看出當前操作已被記錄；繼而登陸網絡認證系統(tǒng)自助服務平臺，則可以查詢到剛剛執(zhí)行的繳費記錄。
系統(tǒng)安全性評測
對接之前的校園卡系統(tǒng)和網絡認證系統(tǒng)之間不可互通，屬于完全獨立的兩個系統(tǒng)。對接之后的校園卡系統(tǒng)和網絡認證系統(tǒng)實現了單向通訊，也就是校園卡系統(tǒng)會向網絡認證系統(tǒng)寫入充值信息，而不要求網絡認證系統(tǒng)回復正確與否。由于此系統(tǒng)在設計上的單向通訊要求，數據傳輸上沒有密碼和驗證等信息，因此在一定程度上保證了兩個系統(tǒng)的安全性，一旦出現用戶錯誤充值現象，用戶可到網絡信息服務部門進行處理。
卡片安全性
校園卡采用的是非接觸射頻ID卡，此卡具有獨立加密算法，從根本上防止了復制和破解，卡片一旦丟失，用戶可以選擇到卡務中心掛失或者到自助平臺掛失，也可以選擇去觸摸屏掛失，在最大程度上保證了卡片的安全。
數據安全性
對接后的服務器采用linux系統(tǒng)，系統(tǒng)安全性和穩(wěn)定性有較高保障；數據庫采用oracle，并且配備了流行的雙機熱備方案，從最基礎層面保證了數據存儲的安全性。
傳輸安全性
繳費系統(tǒng)開發(fā)基于B/S架構，能夠在數據傳輸上采用VPN的方式保證數據傳輸的安全，不會輕易被竊取或監(jiān)聽到，同時服務器端增加了數字證書的安全驗證，傳輸數據完全加密處理，再一次地保證了數據的安全。
校園卡系統(tǒng)屬于數字化校園的基礎部分，隨著校園卡系統(tǒng)和網絡認證系統(tǒng)對接成功，整合校園信息資源、擴大校園卡的效力，發(fā)揮校園卡的作用逐步實現。校園卡系統(tǒng)和網絡認證系統(tǒng)對接，不但能夠保存現有資源，還能夠節(jié)約校園建設資金，從而方便用戶。這也為其他系統(tǒng)的對接研究作了鋪墊，使基于對接方法的探討和研究成為可能，有利于提升校園卡應用的深度和廣度，大力推進數字化校園建設進程。
【稿件聲明】：如需轉載，必須注明來源和作者，保留文中圖片和內容的完整性，違者將依法追究。
