校園一卡通系統(tǒng)設計方案及安全策略.pdf

1、隨著高校信息化建設的逐步深入，各高校校區(qū)內網絡設施及應用環(huán)境不斷發(fā)展和完善，數字化校園的建設已成為高校實現教育的信息化和現代化、實現資源的合理配置和充分利用、實現提高管理和服務工作的效率、效果和效益等管理目標的必由之路。而“校園一卡通”系統(tǒng)的建設，無疑是實現校園數字化的重要基礎和平臺。
　　 在校園一卡通系統(tǒng)的設計和建設中，有兩大課題需要重點關注，一個是校園管理信息系統(tǒng)的流暢運行問題，這個問題所涉及的關鍵性內容是系統(tǒng)架構問題；另

2、一個就是校園信息系統(tǒng)的安全運行問題?；谏鲜鰡栴}，本文開展了如下研究工作：
　　 深入分析了國內部分高校和一卡通技術開發(fā)公司的“校園一卡通”系統(tǒng)方案，針對目前國內正在使用的“校園一卡通”系統(tǒng)中出現的問題，結合理論知識，以智能卡選擇、系統(tǒng)運行網絡方案和系統(tǒng)架構為主要內容，提出了以采用具有計算功能和卡操作系統(tǒng)的CPU卡為信息載體、建立虛擬網VLAN以及使用兩層瀏覽器/服務器和三層架構相結合的系統(tǒng)方案，較好地解決了目前一卡通系統(tǒng)方案中

3、存在的實時性不強、擴展性差等問題；在系統(tǒng)安全性方面，在目前比較流行的密碼算法的基礎上，提出了傳統(tǒng)密碼算法和現代密碼算法相結合，以傳統(tǒng)的密碼算法實現密鑰的生成，以現代密碼技術PKI(Public Key Infrastructure)實現密鑰的安全傳遞的密鑰管理方案。并將數字簽名技術引入“校園一卡通”系統(tǒng)，設計出了校園一卡通系統(tǒng)的數字簽名系統(tǒng)，在校園卡的交易安全方面和身份認證方面有一定的參考價值。本文提出的方案具有普遍性，對高校的“校園一