基于RFID-SIM技術的校園一卡通系統實施分析

文章出處：http://hz-huyue.com 作者：徐州師范大學 王華   人氣： 發表時間：2011年11月12日

    信息產業的日益革新以及網絡的迅猛發展，智能卡技術已被社會的各行各業所接受并應用。其中非接觸式智能卡一卡通因其技術的先進、使用的便利、保密安全等特性越來越廣泛地應用在各個領域。隨著高校信息化建設進程的加速，各學校原有的消費和管理模式已不能適應新的發展要求，在校園內實現一卡通系統已成為學校提升管理水平，促進學校管理手段現代化的必然趨勢。

    目前各高校學生基本都已經擁有手機，由電信運營商提供的智能校園移動支付業務也應運而生。手機和校園一卡通的結合是手機在校園領域拓展的一個應用，是對校園以阿卡特的重要補充。隨著移動支付及時的發展和支付手段的多樣化，手機與校園一卡通結合的縱深發展是必然趨勢。

    1 校園一卡通系統建設目標

    一卡通系統是以校園網為載體，以電子和信息及時為輔助手段，集身份識別、校務管理以及各項校園服務等應用項目為一體的完整系統。校園一卡通系統是數字化校園的基礎工程，是數字化校園中有機的、重要的組成部分，為數字化校園提供了全面的數據采集平臺，結合學校的管理信息系統和網絡，形成全校范圍的數字空間和共享環境，為學校管理人員提供具有開放性、靈活性、面向學校的應用服務管理平臺，是管理科學化的必要前提和基本途徑。

    徐州師范大學校園一卡通系統建設的總體目標是：遵循行業標準，以手機卡為介質，實現電子錢包和電子證件，建立財務金融結算管理數據中心與身份服務管理中心，在數字化校園的基本架構上提供一個既立足現實又兼顧發展，起點高、標準化程度高、性價比高的綜合系統，做到架構合理、功能完備、擴展方便、高效穩定，實現學校管理的信息化及可持續的科學發展。

    校園一卡通系統要實現的具體目標是：在全校的學生和教職工中全面使用手機卡（及傳統校園卡）代替學生證、工作證、借書證、考試證、醫療證、乘車證、就餐卡、銀行卡等全部證件、現金、票據，并在校園一卡通平臺基礎上與學校其他信息系統相銜接，形成完整的校園一卡通和數字化校園系統，促進校園信息化管理水平的提高。

    2 RFID-SIM卡實現

    校園卡是校園一卡通系統應用載體，校園卡的選型問題關系到學校校園一卡通使用成敗。目前隨著電信業務的發展，手機移動支付已成為未來行業信息化應用的趨勢。校園手機一卡通是手機和一卡通的結合，也可以說是手機一卡通在校園領域拓展的一個應用，是對校園一卡通的重要補充。也可以說是隨著移動支付及時的發展和支付手段的多樣化，多卡功能結合與一體，校園以阿卡特縱深發展的必然趨勢。

    RFID-SIM卡是雙界面智能卡（RFID卡和SIM卡）及時向手機領域滲透的產品，是一種新的手機SIM卡，其外形尺寸與手機傳統SIM卡完全一致，基于2.4G頻段，是一種可實現近/中/遠距離無線射頻通信的復合電信功能和RFID功能的新型智能卡。RFID-SIM卡既具有普通SIM卡一樣的移動通訊功能，又能夠通過附于其上的天線與讀卡器進行近距離無線通信，從而能夠實現手機現場支付和身份認證功能。RFID-SIM卡支付接觸與非接觸兩個工作接口，接觸接口負責實現SIM卡的應用。完成手機卡的正常功能，例如：電話、短信功能等。同時，非接觸界面可以實現非接觸式消費、門禁、考勤等應用。RFID-SIM卡不但擁有普通SIM卡的所有功能，還擁有一個可代替錢包、鑰匙和身份證的全方位服務平臺。

    3 系統整體架構

    綜合系統建設中硬件、軟件、數據中心三者的需求分析，徐州師范大學校園一卡通系統的架構是基于數字化校園的整體設計思想的系統架構，使新構建的校園一卡通系統不僅滿足當前校園一卡通應用的要求，還滿足數字化校園建設的技術要求，具有一定的前瞻性。一卡通各管理系統依賴的師生身份數據，管理數據需要依賴全校統一的數據交換中心，對數據及應用服務的展現依賴統一的綜合信息門戶平臺集中展示。通過一卡通系統，實現統一身份管理、統一授權管理、統一信息發布、流程整合及信息高度集中共享。系統體系模型如圖1所示。

    4 校園一卡通系統功能模塊分析

    校園卡的功能主要體現在校內消費、身份認證和校務管理三方面．可滿足師生員工生活消費、教學、科研、后勤管理等校園生活的需求，校園一卡通系統主要包括以下子系統。

    1)消費交易子系統。使用校園卡實現餐飲、超市等消費交易功能。主要包括消費扣款、發放補助、現金充值、報表統計等。結合商務網關和消費POS、以太網POS的功能。實現可靠地消費結算功能。
    2)機房上機管理子系統。對全校的一個或多個機房進行統一的上級管理，緊密結合學校的教學活動，以純軟件方式實現無人值守。實現微機監控、收費、機房管理、課程安排等功能。
    3)門禁管理子系統。依靠校園卡數據中心，對校園卡系統范圍內的人員進行出入限制。門禁系統涉及學生宿舍、校門等重要場所。
    4)會議簽到、考勤管理子系統。以WEB形式提供會議室管理、會議信息的登記、會議考勤結果查詢和統計等；以應用程序形式提供會議現場簽到等功能。
    5)觸摸屏杏詢子系統。作為持卡人、商戶查詢校園卡系統各種交易信息的窗口，也是操作員發布相關信息的平臺。
    6)學生迎新管理子系統。是一個涉及新生入學各個環節，面向學校各部門、全體新生及家長的綜合管理信息系統。該子系統的建設應使參與迎新的各相關部門之間實現數據的高度共享和流動。并明確各部門的責任和業務管理范圍．為學生及學生家長提供高效、便捷的“一站式”新生入學服務。

    5 系統安全保障

    校園一卡通系統是一個非常復雜、龐大的系統．它需要滿足校園內的所有消費以及身份認證系統，要兼顧管理以及證卡的功能．還要考慮到在復雜的校園網絡中一旦出現網絡故障，保證系統的正常使用。

    安全性是校園一卡通系統的生命線閉。在校園一卡通系統實施建設的過程中，要采取各種技術的和非技術的措施全面降低運行風險，保證系統能夠高效、安全和可靠地運行。系統的安全性設計首先應允分考慮到各方面的因素，包括卡片、讀卡機具、應用系統服務器、中心數據存儲和運行管理等。其次，技術手段和管理手段相結合，通過加強安全管理來保證系統的安全性設計得以有效實行。校同一卡通系統的安全保障主要包括以下幾個方面。

    1)系統的物理安全。如防火、防雷、防水、防塵、防盜等。
    2)軟件系統的安全。系統使用一套與服務器數據庫不同的用戶權限管理系統，并在用戶管理、權限分級、程序資源等方面設計了嚴密的機制．在保證管理安全性的同時提供操作的靈活性。
    3)網絡安全。“校園一卡通”專網與校園網隔離，專用的物理通道保證了各校區、各層次網絡連接和信息傳輸的安全性。
    4)數據的安全數據的異地備份和災難恢復，同時采用多重備份，提供足夠的數據冗余；備份方式采用標準備份、增量備份、差量備份一種方法相結合。既解決了備份的速度．又保證了數據的安全性。
    5)個人隱私信息的保護。任何個人或單位不得向任何第三方泄漏系統中包含的個人隱私信息，未經校方書面允許，不得將這些信息搏作他用。

    6 結束語

    校園一卡通系統的建設，為廣大師生員工的工作、學習和生活帶來了極大的方便．為學校的各項管理工作帶來了高效和便捷．既實現了，對師生員下日常活動的管理。又為教學、科研和后勤服務提供了重要信息，同時，也為數字化校園建設提供了全面的數據采集網絡，校園一卡通系統的順利實施，將直接推動我校信息化建設步人快速發展的軌道。