校园一卡通建设的几点思考

ljxandmmz · 发表于 2010-6-22 11:21:16

校园一卡通建设的几点思考

信息技术的进步使得学校朝着信息化、数字化的方向阔步前进，传统学生证、图书证、饭卡、医疗卡……证卡分离的方式已经不适合现代校园发展的需要，此时，“一卡通”的适时出现，解决了这一问题。作为学校各项职能的载体，一卡通系统承担了“一卡在手，走遍校园”的重担，为学校师生在校园中的工作、学习和生活带来的方便，同时也为学校管理的规范性和便捷性带来了好处，极大地提高了管理人员的工作效率。

校园一卡通系统的建设不是一蹴而就的，需要经历从系统建立到日常的管理与维护，乃至新功能的二次开发，因此将是一项长期工作，也是一个不断完善过程。在这项复杂的工程中，笔者认为需要关注以下几方面问题才能让系统更加通畅。

“一把手”工程是关键

一卡通系统的建设承载了食堂、医院、图书馆、财务等相关部门的各项职能，由于其涉及的部门比较多，因此，除了重视软硬件设施的建设外，还应注重部门和人员方面的协调管理。因此，为了保证一卡通系统的有效实施，最好实行“一把手”工程。由校领导牵头，成立校园一卡通建设领导小组，统一负责一卡通系统建设过程中与各个职能部门的协调工作；具体建设工作由学校信息中心组织实施，学校信息中心下设一卡通管理小组，赋予相应的权限与职能，负责一卡通系统的实施和建成后的维护工作。

整体规划是重点

在建设校园一卡通系统过程中，应在全面论证、做好需求分析的基础上，做到整体规划，分步实施，逐步完善。在系统建设初期，要制定校园一卡通系统建设的技术方案和整体规划，以减少资源浪费和重复建设，避免数据孤岛的产生。

在具体实施上，要根据所需项目前期条件和轻重缓急，实行分步实施、逐步到位。同时要规范校内各项信息操作的要求，建立完善的系列执行制度，以促进学校管理的科学化、规范化建设。同时，要适当调整学校的原有政策和制度，适度考虑学校有关部门的利益，以减少校园一卡通建设过程中的阻力，形成一个更高层次的对校内事务进行全面信息管理的系统。系统建成后，也要对系统进行完善，如系统的日常维护、故障的检测和排除，系统升级和功能的开拓等工作，要各方通力合作予以解决。

系统安全是保障

由于一卡通系统包含了学生信息和部门金融数据，运行的是金融交易数据及其他MIS数据，因此对整个系统的安全要有全面的考虑。

（1）数据通讯的安全性。

校园一卡通系统是数字校园建设的一部分，但是由于它在应用中涉及金融数据和学生信息，因此应通过划分虚拟局域网(VLAN)的方式与校园网公网隔离，专用的物理通道能够保证各校区、各层次网络连接和信息传输的安全性。

在系统网络上，由于通信线路的公共化和电脑的易操作性，因此，网络上必须建立完备的数据安全保密体制，首先，与银行共同定制一套数据报文格式，报文之间规定各个含义字段的约束关系。即使数据报文被截获，截获者也难以理解其中的意思。此外，为了保证数据传输的安全性，我们在通讯的过程中，对数据包进行加密。目前采用的是DES加密算法。在系统中，我们设定两个密钥，主密钥和工作密钥。其中工作密钥是用来对每次的通讯数据包进行加密，而主密钥是用来交换工作密钥。

（2）数据库的安全性

网络数据库作为校园一卡通的数据库，应通过对不同的管理员设定不同的数据库访问权限来保证数据库的安全。对账户关键数据字段进行特定的算法处理，生成唯一的校验项，如果账户被非法改动，系统自动冻结该账户。

数据库服务器的数据备份同时采用磁盘阵列、磁带机、双机热备份多重数据，提供足够的数据冗余；备份方式采用标准备份、增量备份、差量备份3种方法相结合，既解决备份的速度，又保证了数据的安全。此外，还要实行服务器数据库自动备份的机制。

（3）跨校区互联安全性

应用代理服务器机制保障数据库安全。设置一台工作站作为一卡通通讯代理服务器，代理服务器提供对外的查询接口，它本身不存放任何数据，只是接受用户的查询并转发服务器中的数据，以此保护数据库服务器免受攻击。如Web查询服务、多媒体查询机（触摸屏）、电话语音查询等均运行在代理服务器上。

在代理服务器上运行专用通讯软件，定时负责与各个分校区的一卡通子系统交换数据，所有通讯的数据包都采用加严密的加密算法和动态密钥交换机制，确保数据安全。

总之，校园一卡通建设是一项系统工程，在建设过程中涉及到学校的方方面面。虽然它能够提高学校的工作效率，提高管理水平，降低管理成本，为学校师生在学校中的工作、学习和生活带来方便；但是，如果一卡通系统缺乏领导重视、整体规划、统一管理和安全保障，那么不但不会为学校的管理和师生的生活带来便利，还会让学校的管理更加混乱，师生在学校的生活更加复杂。因此，一卡通系统应该在保证以上几方面的基础上，不断完善和拓展，使一卡通系统在高校现代化管理中发挥越来越大作用。