汕头职业学院一卡通系统建设方案设计与实施

来源：北方教育作者：中国一卡通网收编发布时间：2011-06-07 17:29:20 字体:[大中小]

摘要：讨论了校园一卡通系统的建设目标和技术需求，设计了系统的总体架构和软件体系架构，提出了多校区校园一卡通系统建设的解决方案和网络安全策略，给出了系统采用的主要技术参数表。

　　本系统采用二维关系数据库表，由于表数目较多，数据量庞大，而一卡通系统对数据记录的计算、查询、筛选以及排序等操作的性能（如时间、空间开销）要求较高，因此，本系统采用较为先进的基于中间层的软件体系结构，由中间层与系统数据库进行交互，这种交互封装在特定的数据库访问模块中，可确保数据库操作的独立性和可靠性。

　　四、系统安全设计

　　为了确保一卡通系统运行的高可靠性和可用性，必须针对卡片进行安全方面的规划，同时，网络信息安全也不可忽视。

　　4.1 校园卡安全设计

　　针对校园卡的安全性，主要采取卡加密、备份、性能检验以及信息分区等方法来确保卡片使用的安全[4]。具体安全方案如下：

　　1）卡区加密。卡共分为32个区，每个区都有独立的密码信息，在对每个区的信息进行读写前，都要先进行密码校验，校验正确后才能对本区的信息进行访问；

　　2）信息备份。卡内的信息都采用备份的方法记录2次，这样，信息的可靠性更有保证；

　　3）性能检验。由于卡内存储空间较大，系统在卡内记录了详细的金额信息，这些信息本身就有一套完善的信息校验机制，POS机或软件系统可根据校验信息确定卡的有效性；

　　4）信息分区。把金额信息和身份信息放在不同的分区，提高数据独立性和可控性。

　　4.2 网络安全设计思路

　　一卡通系统的数据库平台连接在校园网上，为保证数据的安全性，应减少未授权的用户访问数据库系统及应用系统。可采用静态VLAN技术，将所有需要访问数据库服务器的主机和终端设备，指定到特定VLAN的端口，并将MAC地址与交换机端口进行绑定，确保数据访问的合法性。

　　另一方面，可采用基于校园网的VPN，即在校园网络基础设施上创建专用数据通信网络。数据通过安全的加密隧道在校园网中传输，从而保证了通信的保密性和专有性。

　　为了共享校园网资源，一卡通专网与校园网采用防火墙进行单通道通信，保证一卡通网络能访问校园网资源，但校园网不能访问一卡通专网，从而防止可能的非法侦听，使一卡通网络上的设备能够安全、稳定的运行[5]。

　　五、多校区一卡通系统建设

　　多校区一卡通系统部署如图5所示。

　　为有效利用多校区校园网络信息资源，在设计多校区一卡通系统时，要充分考虑学院各校区之间的互联。本系统采用VPN通道将多校区一卡通分系统进行互联，并设计了良好的系统运行机制以确保系统的稳定性和统一性。

　　校本部设立主中心，校区设立分中心并部署应急服务器及中间层。当VPN通道正常连通时，所有分中心业务都通过主中间层来处理；当VPN通道不通时，分中心中间层接管校区的业务；当VPN通道通畅后，程序将自动传送最新业务数据到主服务器，并切换至主中间层。这种运行机制可以有效确保系统的健壮性[6]。

　　校园一卡通工程宜采用“统一规划、分步实施”的建设思路。先从小规模的应用开始实施，再逐步过渡和扩展到中等规模的应用部署，最后真正实现“一卡通”建设的总体目标。经过详细论证，本系统采用的主要技术参数如表1所示。