校園一卡通系統(tǒng)設計方案及安全策略.pdf

1、隨著高校信息化建設的逐步深入，各高校校區(qū)內(nèi)網(wǎng)絡設施及應用環(huán)境不斷發(fā)展和完善，數(shù)字化校園的建設已成為高校實現(xiàn)教育的信息化和現(xiàn)代化、實現(xiàn)資源的合理配置和充分利用、實現(xiàn)提高管理和服務工作的效率、效果和效益等管理目標的必由之路。而“校園一卡通”系統(tǒng)的建設，無疑是實現(xiàn)校園數(shù)字化的重要基礎和平臺。
　　 在校園一卡通系統(tǒng)的設計和建設中，有兩大課題需要重點關(guān)注，一個是校園管理信息系統(tǒng)的流暢運行問題，這個問題所涉及的關(guān)鍵性內(nèi)容是系統(tǒng)架構(gòu)問題；另

2、一個就是校園信息系統(tǒng)的安全運行問題?；谏鲜鰡栴}，本文開展了如下研究工作：
　　 深入分析了國內(nèi)部分高校和一卡通技術(shù)開發(fā)公司的“校園一卡通”系統(tǒng)方案，針對目前國內(nèi)正在使用的“校園一卡通”系統(tǒng)中出現(xiàn)的問題，結(jié)合理論知識，以智能卡選擇、系統(tǒng)運行網(wǎng)絡方案和系統(tǒng)架構(gòu)為主要內(nèi)容，提出了以采用具有計算功能和卡操作系統(tǒng)的CPU卡為信息載體、建立虛擬網(wǎng)VLAN以及使用兩層瀏覽器/服務器和三層架構(gòu)相結(jié)合的系統(tǒng)方案，較好地解決了目前一卡通系統(tǒng)方案中

3、存在的實時性不強、擴展性差等問題；在系統(tǒng)安全性方面，在目前比較流行的密碼算法的基礎上，提出了傳統(tǒng)密碼算法和現(xiàn)代密碼算法相結(jié)合，以傳統(tǒng)的密碼算法實現(xiàn)密鑰的生成，以現(xiàn)代密碼技術(shù)PKI(Public Key Infrastructure)實現(xiàn)密鑰的安全傳遞的密鑰管理方案。并將數(shù)字簽名技術(shù)引入“校園一卡通”系統(tǒng)，設計出了校園一卡通系統(tǒng)的數(shù)字簽名系統(tǒng)，在校園卡的交易安全方面和身份認證方面有一定的參考價值。本文提出的方案具有普遍性，對高校的“校園一