黃紅娟

(常州信息職業(yè)技術(shù)學(xué)院財(cái)務(wù)處 江蘇常州 213164)

?

基于操作層面的校園一卡通存在問題分析及對策

黃紅娟

(常州信息職業(yè)技術(shù)學(xué)院財(cái)務(wù)處 江蘇常州 213164)

目前，大部分高校都開發(fā)了校園一卡通系統(tǒng)，但在一卡通日常使用過程中，如何保證其安全可靠，是值得學(xué)校財(cái)務(wù)管理者所關(guān)注的問題。對基于操作層面的校園一卡通存在問題進(jìn)行分析，并提出相應(yīng)對策。

校園一卡通； 操作層面； 問題； 對策

0 引言

隨著校園信息化的不斷發(fā)展，通過校園一卡通對學(xué)生的學(xué)習(xí)與生活進(jìn)行管理的學(xué)校越來越多。一卡通功能較多，學(xué)生使用便利。但在一卡通日常使用中，如何保證其安全可靠，這是值得學(xué)校財(cái)務(wù)管理者關(guān)注的問題。本人在學(xué)校校園一卡通中心工作多年，積累了一定的實(shí)際工作經(jīng)驗(yàn)，下面就基于操作層面的校園一卡通存在問題進(jìn)行分析。

1 校園一卡通的主要用途和特性

目前，筆者所在學(xué)校的校園一卡通的主要用途是學(xué)生身份系統(tǒng)、繳費(fèi)系統(tǒng)、圖書管理系統(tǒng)、校園消費(fèi)系統(tǒng)、水電禁管理系統(tǒng)、宿舍管理系統(tǒng)等方面的應(yīng)用。也就是說校園一卡通通過卡片的形式實(shí)現(xiàn)學(xué)生出入校園、借書、飯?zhí)孟M(fèi)、校園超市購物、學(xué)費(fèi)繳費(fèi)、學(xué)籍成績查詢等方面的功能。校園一卡通應(yīng)用具有如下主要特性[1]：

1)方便性：在校園一卡通系統(tǒng)軟件開發(fā)中，將學(xué)校中管理人員、教師、學(xué)生和臨時(shí)人員的身份信息及使用權(quán)限進(jìn)行區(qū)分，一卡通在任何場合操作時(shí)，系統(tǒng)都能快速進(jìn)行識別，能夠準(zhǔn)確、及時(shí)、方便、安全、穩(wěn)定地使用。這為學(xué)校實(shí)現(xiàn)常規(guī)化管理提供了便捷。

2)智能性：校園一卡通是由IC芯片構(gòu)成的校園卡和用校園IC卡進(jìn)行交易產(chǎn)生的數(shù)據(jù)進(jìn)行智能管理的。校園一卡通網(wǎng)絡(luò)在軟件技術(shù)與硬件配置上超前設(shè)計(jì)、智能先進(jìn)，能夠充分體現(xiàn)智能一體化的特點(diǎn)。

3)節(jié)約性：校園一卡通網(wǎng)絡(luò)系統(tǒng)在設(shè)計(jì)過程中，充分考慮到方便實(shí)用與成本節(jié)省。一是使用校園一卡通時(shí)，用戶能夠自助使用，可以不使用相應(yīng)服務(wù)人員；二是通過軟件進(jìn)行結(jié)算，減少相關(guān)管理環(huán)節(jié)的工作人員，提高工作效率；三是校園一卡通網(wǎng)絡(luò)系統(tǒng)將各方面功能進(jìn)行集成，提高計(jì)算機(jī)使用效率，減少投入成本。

4)發(fā)展性：隨著校園信息化的發(fā)展，學(xué)校數(shù)字化校園建設(shè)的水平也會不斷提高，校園一卡通網(wǎng)絡(luò)系統(tǒng)的功能也可以不斷地?cái)U(kuò)展，校園一卡通將更加適應(yīng)學(xué)校發(fā)展，便捷學(xué)生學(xué)習(xí)與生活需要，可能與學(xué)校其他管理軟件系統(tǒng)很好地?zé)o縫對接。

2 基于操作層面的校園一卡通問題分析

校園一卡通具有實(shí)現(xiàn)功能多、操作簡單與使用方便等優(yōu)點(diǎn)與特性。但是，校園一卡通在各種途徑的使用與操作中存在著一些不能夠忽視的問題。

1)一卡通系統(tǒng)開發(fā)問題。盡管校園一卡通系統(tǒng)具有良好的安全性和穩(wěn)定性，但也不能排除因軟件系統(tǒng)內(nèi)部的漏洞問題造成對一卡通操作的破壞。校園一卡通軟件系統(tǒng)是由專門軟件公司開發(fā)的，由于受開發(fā)人員水平的限制，不可能沒有任何缺陷或遺漏。例如，當(dāng)學(xué)生在進(jìn)行消費(fèi)圈存時(shí)，網(wǎng)絡(luò)前置機(jī)中的軟件獲得POS機(jī)的交易請求信號，網(wǎng)絡(luò)前置機(jī)將交易信號送給銀行前置機(jī)，如銀行系統(tǒng)對交易處理出現(xiàn)差錯(cuò)，那無法進(jìn)行驗(yàn)證返回，多媒體機(jī)圈存交易將失敗[2]。既然軟件系統(tǒng)內(nèi)部存在漏洞，那就有造成安全隱患的可能。

2)網(wǎng)絡(luò)安全維護(hù)方面問題。有些學(xué)校為了減少校園一卡通系統(tǒng)開發(fā)成本，系統(tǒng)版本級別較低，在網(wǎng)絡(luò)安全維護(hù)方面，無法使一卡通網(wǎng)絡(luò)得到系列安全維護(hù)；另一方面，由于網(wǎng)絡(luò)安全策略不完備，缺少一些必要的安全軟件協(xié)助，如反計(jì)算機(jī)病毒軟件沒有安裝或者沒有及時(shí)更新病毒庫數(shù)據(jù)，很容易受到網(wǎng)絡(luò)外部的入侵和惡意攻擊等破壞性行為，使一卡通網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全問題。

3)安全使用觀念淡薄問題。在校園一卡通的操作使用中，學(xué)校師生一般不會關(guān)注校園一卡通的安全問題，以為在校園內(nèi)部使用，不會出現(xiàn)問題，很少有校園一卡通系統(tǒng)的網(wǎng)絡(luò)安全意識。有些教師與學(xué)生在使用時(shí)，連校園卡的初始密碼都不更改，隨意暴露用戶名稱、密碼和權(quán)限，安全觀念淡薄。并且，在操作上，也沒有專門安排安全使用的學(xué)習(xí)與訓(xùn)練環(huán)節(jié)，對校園一卡通網(wǎng)絡(luò)的安全管理不重視，所以容易造成校園一卡通系統(tǒng)的安全問題。

4)一卡通網(wǎng)絡(luò)管理缺陷問題。網(wǎng)絡(luò)安全管理上的缺陷也會使校園一卡通系統(tǒng)出現(xiàn)安全問題，例如，學(xué)校沒有設(shè)置專門的一卡通網(wǎng)絡(luò)管理員崗位，通常由兼職人員代替，管理人員的業(yè)務(wù)水平不能保證。由于功能較多，涉及不同的管理部門，因此，對網(wǎng)絡(luò)管理員的服務(wù)指令過多或者交叉管理等情況可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)出現(xiàn)安全問題；另外，在一卡通軟件開發(fā)中，網(wǎng)絡(luò)安全的設(shè)計(jì)策略出現(xiàn)錯(cuò)誤或者存在缺陷，也會導(dǎo)致網(wǎng)絡(luò)系統(tǒng)出現(xiàn)問題[3]。例如，在工作中會遇到有的學(xué)生去食堂吃飯刷卡，當(dāng)時(shí)學(xué)生卡上錢已經(jīng)刷扣了，也就是說余額少了，但POS機(jī)上不能顯示其刷卡記錄，食堂POS機(jī)上沒有收入，這種情況就要求學(xué)生到卡管理中心進(jìn)行記錄補(bǔ)遺手續(xù)，這種手續(xù)要求操作人員先從數(shù)據(jù)庫中找到那條數(shù)據(jù)，然后用手工寫到學(xué)生卡上，學(xué)生再去消費(fèi)的卡機(jī)上刷還所消費(fèi)的金額，過程繁瑣。

3 校園一卡通安全使用操作措施

1)規(guī)范一卡通系統(tǒng)操作。當(dāng)系統(tǒng)啟動(dòng)以后，需要對所有的設(shè)備進(jìn)行一次尋檢，首先要檢查終端設(shè)備是否有改動(dòng)，點(diǎn)擊“重載終端設(shè)備”按鈕，系統(tǒng)將進(jìn)行設(shè)備重載，接著點(diǎn)擊“設(shè)備尋檢”按鈕，對系統(tǒng)識別的設(shè)備進(jìn)行檢查，顯示其工作狀態(tài)、工作端口等。設(shè)備尋檢完成以后，即可以對窗口機(jī)或者終端設(shè)備進(jìn)行通信，點(diǎn)擊“數(shù)據(jù)收發(fā)”，終端設(shè)備的數(shù)據(jù)信息記錄將被收回，通過該系統(tǒng)與一卡通結(jié)算中心進(jìn)行同步。

2)規(guī)范一卡通窗機(jī)管理。通訊站點(diǎn)是用于對窗口機(jī)的管理，使用通訊站點(diǎn)以后，需要對通信端口進(jìn)行設(shè)置，通訊端口號根據(jù)實(shí)際情況，通訊延時(shí)一般設(shè)為55 ms。管理站點(diǎn)則主要用于直接對用戶卡的操作。如果管理站點(diǎn)和通訊站點(diǎn)要設(shè)置在同一臺計(jì)算機(jī)上，則將其IP地址和計(jì)算機(jī)名分別作為2個(gè)站點(diǎn)，以達(dá)到此目的。點(diǎn)擊“信息同步”按鈕，依次對信息進(jìn)行同步。點(diǎn)擊“下載”，先從公共信息發(fā)布平臺下載信息，再點(diǎn)擊“同步”，這樣，部門、身份、職務(wù)、成員以及銀行開卡等信息與公共信息發(fā)布平臺的信息一致。同時(shí)如果有卡信息變動(dòng)，可以點(diǎn)擊“卡變更信息上傳”，檢索變更的數(shù)據(jù)，將其上傳給公共信息發(fā)布平臺。

3)規(guī)范校園一卡通管理。一是卡注銷。用戶卡注銷可以有多種注銷方式，當(dāng)只有個(gè)別用戶需要注銷時(shí)，可以進(jìn)行“讀卡注銷”，注銷后自動(dòng)生成讀卡銷戶明細(xì)賬，方便查詢和打印；二是卡掛失。用戶卡開戶以后，其名單將會在已寫卡名單中出現(xiàn)，用戶卡一旦丟失，可以到卡管理中心進(jìn)行掛失，在掛失功能中，可以通過成員代碼、姓名或者銀行卡號找到需要掛失的名單，自動(dòng)從卡名單中消失；三是補(bǔ)卡。用戶卡補(bǔ)卡也是針對丟失卡的用戶，當(dāng)用戶確定卡已經(jīng)無法找回時(shí)，可以去辦理補(bǔ)辦卡手續(xù)。

4)防范系統(tǒng)安全漏洞。校園一卡通數(shù)據(jù)庫為每個(gè)持卡用戶建立用戶檔案，并為每張IC卡建立IC卡賬戶，結(jié)算中心主要功能是完成卡開戶、存款、補(bǔ)卡、銷戶、掛失、解掛等操作功能，同時(shí)進(jìn)行賬務(wù)管理。確保校園一卡通安全操作的方法是堵塞系統(tǒng)安全漏洞，在平時(shí)使用中，通過系統(tǒng)補(bǔ)丁自動(dòng)修復(fù)軟件，或者利用反病毒軟件中的修補(bǔ)系統(tǒng)工具修補(bǔ)系統(tǒng)漏洞。另外，采用身份認(rèn)證技術(shù)，計(jì)算機(jī)能識別用戶的數(shù)字身份，通過數(shù)字簽名的形式來確認(rèn)用戶身份的授權(quán)，能夠保證用戶的合法擁有[4]。

5)防范系統(tǒng)數(shù)據(jù)丟失。數(shù)據(jù)安全是多個(gè)環(huán)節(jié)層層防范、共同配合的結(jié)果。一卡通數(shù)據(jù)備份是防范系統(tǒng)數(shù)據(jù)丟失的措施，數(shù)據(jù)備份可通過鏡像方式備份，可本地備份，也可利用遠(yuǎn)程代理服務(wù)器進(jìn)行備份，在該系統(tǒng)數(shù)據(jù)庫內(nèi)存儲數(shù)據(jù)遇到非授權(quán)的訪問，或受到非法入侵產(chǎn)生數(shù)據(jù)丟失或惡意破壞的情況下，可以將備份數(shù)據(jù)及時(shí)進(jìn)行還原處理，從而達(dá)到保障的目的；也可以授權(quán)給學(xué)生，讓他們自己在多媒體機(jī)上把需要更改的卡號輸入系統(tǒng)，進(jìn)行保存，卡管理人員定時(shí)對信息進(jìn)行確認(rèn)，確認(rèn)通過后學(xué)生就可以使用新卡號。

4 結(jié)束語

依托網(wǎng)絡(luò)技術(shù)的校園一卡通在方便學(xué)生日常生活的同時(shí)也提高了學(xué)校的管理水平，但隨著信息化的迅速發(fā)展，一卡通使用及操作層面上的安全問題也日益凸顯。學(xué)校需要高度重視校園一卡通的安全問題，切實(shí)做好學(xué)校、學(xué)生、一卡通三者之間的操作互聯(lián)關(guān)系，保障各個(gè)環(huán)節(jié)的安全，以求能真正發(fā)揮校園一卡通省時(shí)經(jīng)濟(jì)、操作方便的優(yōu)勢，更好地為學(xué)生提供服務(wù)。

[1] 段海新.校園網(wǎng)安全問題分析與對策[J].中國教育網(wǎng)絡(luò)，2005(3)：23.

[2] 習(xí)捷，盧朝霞，朱歆華.數(shù)字校園一卡通系統(tǒng)的建設(shè)策略與實(shí)現(xiàn)[J].通信學(xué)報(bào)，2005(1)：193-196.

[3] 郜激揚(yáng)，郝偉旭，姜霄，等.基于校園網(wǎng)一卡通系統(tǒng)解決方案[J].電腦知識與技術(shù)(學(xué)術(shù)交流)，2007(18)：1540.

[4] 李文琦，郭武.校園一卡通系統(tǒng)安全性能分析[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2003(12)：46-47.

[責(zé)任編輯：李娟]

Problem Analysis of Campus Card Based on Operational Level and Countermeasures

HUANG Hongjuan

(Finance Department, Changzhou College of Information Technology, Changzhou 213164, China)

Currently, most universities have developed campus card system to monitor students' academic and personal life. But in the use of campus card, how to ensure its safety and reliability is worth of great concern. Through analysis on problems of campus card based on operational level, this papaer provides some countermeasures.Key words：campus card; operational level; problem; countermeasures

2016-04-07

黃紅娟(1968-)，女，主要研究方向：財(cái)務(wù)結(jié)算與管理

G 647.4

A

1672-2434(2016)05-0025-03