校园一卡通调研报告Word文件下载.docx

1、校园一卡通介绍校园“一卡通”系统是通过一卡通平台采用一张卡来代替卡、证、票、现金，方便学校广大师生的教学、科研、学习、生活和管理。同时提高学校的管理水平、服务水平，降低学校和师生在卡、证、票方面的投入，在取代原有的卡、证、票、现金过程中也达到财务统管的目的。 校园一卡通建设的目标：首先，建立统一平台，构建学校信息共享的环境，实现数字化、网络化、智能化、集中化等目标；其次，实现统一的管理，彻底解决校内各类费用收缴难、管理乱的问题；第三，为各管理部门提供综合信息服务和辅助科学决策，提升学校管理效率和管理水平；第四，加强学校网络应用基础平台的建设，使学校应用系统体系结构逐步完善。随着校园的数字化、信

2、息化建设的逐步深入，校园内的各种信息资源整合已经进入全面规划和实施阶段，校园一卡通以结合学校正在进行的统一身份认证、人事、学工等MIS和应用系统等建设。通过共同的身份认 证机制，实现数据管理的集成与共享，使校园一卡通系统成为校园信息化建设有机的组成部分。通过这样的有机结合，可以避免重复投入，提高建设进度，为系统间的资源共享打下基础。校园一卡通概念什么是校园一卡通？所谓校园一卡通系统简单的来说就是：使全校所有师生员工每人持一张校园卡，这张校园卡取代以前的各种证件（包括学生证、工作证、借书证、医疗证、出入证等）全部或部分功能师生员工在学校各处出入、办事、活动和消费均只凭这校园卡便可进行，并与银行卡

3、实现自助圈存，最终实现“一卡在手，走遍校园”，同时带动学校各单位、各部门信息化、规范化管理的进程。此种管理模式代替了传统的消费管理模式，为学校的管理带来了高效、方便与安全。一卡通系统是数字化校园建设的重要组成部分，是为校园信息化提供信息采集的基础工程之一，具有学校管理决策支持系统的部分功能。“校园一卡通”是“数字化校园”中的重要组成部分，它应主要具有综合消费类、身份识别类、金融服务类、公共信息服务类等功能。整个系统应与银行系统、学校原有的系统和学校管理信息系统有良好的衔接，并为学校潜在管理信息系统预留合适的接口，在项目完成后随时为学校增加其它管理系统接口提供必要的协助。校园一卡通前景校园“一卡

4、通”，就是在学校范围内，凡有现金、票证或需要识别身份的场合均采用一卡来完成。这种管理模式代替了传统的做法，在校内集学生证、工作证、身份证、借书证、医疗证、会员证、餐卡、钱包、电话卡、存折等于一卡，实现“一卡在手，走遍校园”、“一卡通用、一卡多用”的目的。校园一卡通为广大师生员工的工作、学习、生活带来方便，为学校的各项管理工作带来高效、便捷，既便利地实现了对师生员工日常活动的管理，又为教学、科研和后勤服务提供了重要信息。同时，校园“一卡通”系统又是数字化校园的重要组成部分，是数字化校园中信息采集的基础工程之一，对学校的管理和决策支持具有重大意义。校园一卡通市场现状校园一卡通（和银行做对接的也叫银

5、校一卡通，这里通称校园一卡通），是从早期的食堂收费系统发展而来的，在食堂收费系统这方面新中新是鼻祖，南开太阳、沈阳先达、成都易科士、郑州新开普都是这方面的强势公司。由于校园机房管理系统的兴起，许多学校纷纷在校内发放了上机卡，北京的昊星、清华大学、泰利德的机房系统当时占有很大的份额。在相当长的一段时间内，校园内这些卡的应用是相互独立运行存在的。从99年开始，由于PHILIPSMIFARE1卡的出现，使得一个全新的校园卡市场崭新在人们的面前，国内推出了基于M1的食堂收费系统。基于M1的校园一卡通是在2001年出现的，到了2002年这样的项目就逐渐多了起来，2002年初的时候就有大量外来公司加入到这

6、个领域，这些公司有的是原来作机房收费的，还有原来作银行业务的公司，银行的业务不好作但银行的关系很好。目前国内一些大型的系统集成商都把校园一卡通纳入了自己的业务范围了，如清华同方、联想、浪潮、北大方正、成都易科士、东软、神数、太极计算机、东大金智等。作为大型的系统集成商，他们在拿校园一卡通项目时，方式往往也有别于其它公司。到现在为止又有大量公司加入到这个行业，还有很多公司在准备中。所以校园一卡通的前景十分广阔。校园一卡通功能身份认证识别系统身份识别系统采用智能卡技术，实现门禁控制、门锁控制、通道控制、考勤管理、会议签到等，并在此基础上与计算机网络控制技术和安全防范技术进行有机结合，通过管理软件，

7、实现人员的身份识别和认.第三方接入系统实施数字化校园下的一卡通系统，为客户提供全面的信息化解决方案，保护客户原有系统投资，需要接入许多第三方应用系统，如图书馆管理系统、教务管理系统、学校医疗管理系统、网络计费系统、资产.门禁管理系统门禁管理系统是控制和管理人员进出，并准确记录和统计管理数据的数字化出入控制系统。它主要解决了企事业单位、学校、社区、办公室等重要场所的安全问题，极大地提高了身份识别的效率和正确性。考勤管理系统考勤系统主要包括：参数设置、设备管理、人员管理、日常操作、报表查询五个模块。具有灵活的考勤规则设置、强大的排班功能、丰富的报表数据，分为B/S版和C/S版两种，可以分别满足大中

8、型考试。无障碍通道管理系统开放式无障碍快速通道系统能够实现通道控制及联动、自动拍照、24小时不间断视频监控等功能。系统在持卡人员出入通道时快速、准确地判断其通过状态，合法卡快速放行，非法卡或者无卡时是声光报警。指纹认证系统采用智能卡内嵌指纹认证技术进行电子身份认证，通过指纹认证技术判定个人身份。利用“智能卡+指纹”认证的模式，可以有效地判定卡与持卡人之间的唯一关系，杜绝在门禁、考勤、会议签到、考试监.会议签到系统会议签到管理系统是对会议信息的一种统计和详细记录，对会议参加人员进行统一的管理，及时、准确地统计与会人员的迟到、早退、未参加等各种会议状态。校园综合收费管理系统新开普收费终端产品外观精

9、致高雅、操作简便、安全可靠、功能实用，主要用在校内食堂、小卖部、小超市、书店、机房、图书馆等地点。完成师生在校内的各类消费的电子支付。持卡消费采用真正的电子钱包方式实现，有完善的卡信息、终端数据采集安全机制及日志管理。校园餐饮收费管理系统食堂消费管理系统主要是自动实现售饭收费和智能化管理，广泛适用于机关、学校、大型企业等用户。其中单片微机控制器主要包括营业机和出纳机。食堂消费系统主要功能包括消费扣款、发放补助、现金充值、挂失、解挂、报表统计、餐次设定、食谱管理等。无线校际班车收费系统新开普公司提供的校际公交车收费系统方案，采用无线采集数据方式，通过无线基站和接收器来完成数据传送的过程。系统可根

10、据不同的教职工类别，按预先设置的免费乘车刷卡次数, 扣减各类教职工校园卡内免费乘车刷卡次数；当月免费乘车次数刷完时，再按照预先设置的乘车票价扣除相应的金额。校园浴室和开水房管理系统校园集中浴室和开水房一般使用非接触式IC卡分体水控系统进行管理，该系统的通讯方式分为通讯版和小钱包版两种；计费方式分为计时、计流量两种；支持脱机工作；完全支持在线升级功能。预付费水电管理系统“先买后用”的预付费模式，有效解决收费难的弊病，可实现远程抄表、控表（通讯型），节省了后勤部门的人力、物力、财力，提高了管理效率，满足了公寓、集体宿舍、批发市场等场所能源管理需求。智能集中式电能计量控制管理系统新开普集中式电能计量

11、控制柜适用于集体公寓、学生宿舍、高校后勤等场所用电管理，彻底解决以往偷电、漏电、管理混乱、使用违章电器等问题。校园一卡通考试监管管理系统校园一卡通考试验证子系统是一卡通系统中重要的身份验证应用。系统采用考场信息、考生信息、验证结果数据联网交换，考生脱机方式验证。校园一卡通图书馆管理系统图书管理系统主要实现学校图书馆内书籍管理，书目检索管理，图书借阅管理，电子阅览室管理，场馆出入管理，借书证管理等、借阅超期罚款等图书借阅管理息息相关的各种综合管理系统。校园一卡通网络计费系统学院网络计费系统对校园内访问外网的用户实现实名认证。 网络计费系统可以通过新开普圈存触摸一体机与新开普校园一卡通系统实现对接

12、，校园卡卡号和校园网帐号对应，持卡用户既可以在卡务中心交费大厅实现交费，也可以通过触摸屏终端完成自助上网缴费的基本功能。校园综合查询管理系统校园一卡通综合查询管理系统提供了基于WEB的网上自助查询子系统，向全校师生提供了一种方便、快捷的数据检索手段。在此WEB平台上可以访问一卡通系统综合信息服务网站，用户根据设定的登录权限，即可查询需要的信息，用户可以自助挂失，查询本人帐户的状态，个人信息，个人的历史消费记录、存取款记录和补助领取等记录。校园一卡通机房管理系统校园一卡通机房管理系统（标准版）是在TCP/IP协议基础上开发的网络软件，构架在学校现有的网络平台上，无需重新布线，无需其它硬件支持，凡

13、是校园网所及的地方都能用其实现对机房的统一管理。一卡通银行圈存管理系统新开普一卡通圈存系统是在银联POS机交易规范的基础上演变而成，软件、硬件系统和数据管理均达到国家规定的金融级安全标准，符合银行业务流程和规范。校园一卡通技术支持“一卡通”涉及的关键问题是安全交易问题，下面着重分析一下典型的校园一卡通系统平台所涉及的关键性安全技术。1、卡片安全：校园应用对卡要求很高，而其中M1射频卡是非接触式IC卡中影响较大的一种。由于每张卡有独一无二的序列号，芯片有16个存储扇区，每个扇区读写需要独立双向三次论证，传递数据有严格的加密算法和密码保护。2、网络安全：一般采用三种网络相结合的架构，一卡通系统网络

14、、基于校园网的专用虚拟网和物理隔离的金融网络。专网与校园网隔离，专用的物理通道保证了各校区、各层次网络连接和信息传输的安全性。银行方的数据交易，采用防火墙隔离技术，确保网络互联和边界的安全。网络内部通过MAC端口地址与IP地址绑定，封锁交换机空余的端口，配置用户口令，使用不同级别的命令等措施。从三方面即网络互联、网络边界、网络内部来确保整个专用网络的安全。3、数据安全：通过制定一套完整的密钥管理体系，来保证消费过程的安全性和终端机具使用的安全性。“一卡通”系统交易过程中使用的密钥有：主密钥、工作密钥、扇区密钥、卡片扇区密钥、个人密码密钥、卡片个人密码密钥，由这六个密钥组成“一卡通”系统的密钥体

15、系。收费终端采用双CPU工作、UPS供电、以及无源存储保护数据技术。正常情况下，终端数据信息均具有代码标识，实时经专用网络上传到“结算中心”进行结算；异常发生时，启动收费终端的数据分析功能，迅速查出数据出错源，通过底层数据还原校验予以纠正。数据库服务器的数据备份，同时采用磁盘阵列、磁带机等多重备份，提供足够的数据冗余；备份方式采用标准备份、增量备份、差量备份三种方法相结合保证数据的安全性。软件安全：建立严格的用户权限管理系统，并在用操作权限分配、登录控制、身份验证、密码控制、日志跟踪等方面设计了严密的机制，来保证安全性。 目前各高校校园一卡通实施的项目大致如下： 一卡通专用网络、校园一卡通卡务

16、中心、校园一卡通结算中心、银行圈存系统、数据库系统、设备管理系统、学籍教务管理系统、各类收费系统、图书馆管理系统、机房上机管理系统、门禁、通道管理系统、身份识别系统、医疗系统、后勤服务管理系统、各类信息查询系统。 综上所述，利用射频智能卡来开发电信业务中的智能电话卡（面向固话、公话）、充值卡（面向小灵通、宽带、增值业务）是此虚拟电信运营商平台的技术关键。校园一卡通软件及硬件设备校园一卡通存在问题在国际上，基于智能卡的“一卡通”技术在国外许多大学的校园中也得到了广泛的应用，最近二十年，美国各大学均已先后建立了各自的校园基础数据库，从学生报 读到入学、选课、住宿、医疗、学籍、消费等均进入了数据库中

17、，为“一卡通”创造了应用的基础平台，由此，各大学的校园“一卡通”系统的应用范围目前已达到 了相当发达的程度。在安全方面，该标准定义了教育系统应用中有关安全的总体要求、加密算法和安全机制，但由于过于宏观，在完备性和可操作性等方面，仍有许多空白。目前国内在 智能卡方面有技术实力的大学和厂商均对校园“一卡通”进行了各自的开发，并已有多种产品出现，甚至形成了自己的产业，同时也导致了校园“一卡通”的安全体 系参差不齐，缺乏统一标准的混乱局面。作为现代化信息平台的热门应用，校园“一卡通”是近几年应运而生的典型代表。该系统之所以热门，是因为它以一张智能卡为媒介，充分发挥计算机校园网的优 势，集成了考勤、门禁

18、、信息咨询、教务服务、图书借阅、实验计费、医疗支付、学费缴付、奖学金发放、工资福利发放、科研经费核算等各种校园消费的结算，甚 至包括银行金融交易等在内的众多服务功能，可满足不同层次的各类学校的应用需求，深受教育行业用户的欢迎。然而，由于缺乏统一的安全规范体系，已建和在建的校园“一卡通”系统因承建商的不同而不同，系统的安全体系差异很大并存在以下的7安全隐患：1.算法单一，以至难以实现高安全等级的身份认证和数字签名;2.钥管理系统缺乏必需的、高安全等级的封闭性、隔离性和传输保护;3.类型不一，当采用射频、接触、磁条、条形码等合一的多功能卡形式时，无论是安全性还是数据的兼容性上均存在许多有待解决的问

19、题;4.备安全方面，由于缺乏具体的执行标准，鱼龙混杂;5.信方面，缺乏高安全等级数据保护和系统保护规范，给黑客有实施内部攻击的可乘之机;6.交易安全方面单薄，需要适应校园应用需求的发展，设计并制定出安全性适度的安全交易规范;7.实现兼容银行的金融交易功能方面，尚处于实验阶段，从卡片的密钥安全、制卡发卡，到交易流程等等，每一个环节均需要专门的设计。除以上问题，更有甚着者，用逻辑加密卡“鱼目混珠”的代替智能卡，构建所谓的校园“一卡通”系统的现象也并不少见。正是由于存在上述安全体系的规范化 问题，使得各地的校园“一卡通”系统无论在建设规模上，还是在建成后的应用规模上都受到很大的影响。这也正是导致我国校园“一卡通”系统的发展忽“冷”忽 “热”，徘徊不前的主要原因。由此可见，加强对校园“一卡通”系统安全体系规范化的研究，推进其安全体系的规范化和标准化建设势在必行。