海博智能校园可视一卡通方案

　　前言： 

　　校园一卡通系统是数字化校园的基础工程，为数字化校园提供了全面的数据采集平台，结合学校的信息管理系统和网络，形成全校范围的数字空间和共享环境。以校园一卡通系统为平台，实现以人为本，从校园环境、资源到活动的全部数字化管理。 

　　问题背景： 

　　建设校园一卡通系统，实现“一卡在手，走遍校园”，必将满足学校数字化建设的需求及目的。然而，现行的校园卡自身却存在不少弊端： 

　　1、无显示屏: 大多数校园卡都没有显示屏，不能满足上网认证和支付的电子签名等的需求。
　　2、安全性较差：多数大专院校的一卡通系统的安全保护等级都为二、三级别，根据国家《信息安全技术信息系统等级保护安全设计技术要求》（以下简称“等保要求”）在用户身份鉴别方面的要求，在系统登录时要采用具有相应安全强度的口令认证机制或者双因素认证机制。目前一卡通的应用系统大都采用静态密码登录，安全性较差。
　　3、方便性较差：按照等保要求采用PKI证书或动态令牌，相对来说携带不方便，采用生物特征的认证机制，费用将大大提高。一卡通名不符实。

　　系统特点：
 
　　海博智能校园可视一卡通系统集成非接触式IC卡，超智能门禁、安全认证系统、中芯防火墙、手机智能平台——“海博小密”等多种最新技术，在校园网的支持下，可在校内一卡通行，具有支付交易、身份识别、个人信息查询、余额脱机显示、手机密码保险箱、手机“保护狗”、手机备份等功能。
　　1、支付交易： 海博智能可视卡可作为电子钱包使用，可在学校各校区内现金交易点进行支付交易。对于采用手机直接支付交易的校园一卡通系统，海博智能可视卡加强了支付的安全性，只有在两者都具备的情况下才可以进行支付交易，避免手机丢失后被偷刷。
　　2、身份识别： 海博智能可视卡可验证持卡人的身份，实现图书借阅，门禁考勤、学生报名、选课等身份认证，从而代替以前的各种证件，使学校管理更加规范。 不仅如此，海博校园卡还可以在现有的认证系统上扩展成双因素认证，进一步加强身份认证功能，避免冒领、冒充等现象的出现。从而彻底解决一般智能卡网上身份认证的严重缺憾。
　　3、个人信息查询：海博智能可视卡可以集成这张卡主人的综合信息，如：班级、姓名、每科成绩等，当然这些信息都是加密存储的，只有输入正确的PIN值才能浏览。
　　4、余额脱机显示：不仅终端设备可以显示有关卡的信息，学生也可以用海博智能可视卡随时随地脱机显示卡内余额，交易记录，方便学生及时进行充值。信息经过加密存储，需要输入正确的PIN值才可以显示，有效防止信息泄露。PIN值可以脱机修改。
　　5、手机密码保险箱：云计算和云存储蓬勃发展的同时，巨大的隐患是如何保护隐私的问题。手机中有许多重要的信息，如：个人照片、通讯录、重要人的来电和短信等信息。海博智能的解决方案是让用户把信息加密成密文，然后把密钥存在智能卡上。这些密文对于没有智能卡的人来说完全是“垃圾”，用户可以非常安心地把加密的数据存储到云端的任何地方，而不用再担心泄密，使用户能充分享受云存储的便利。
　　6、手机“保护狗”：海博智能推出的智能可视卡具有和手机互相保护功能，即把手机“保护狗”放入钱包、手袋、行李等防盗、防丢，同时也可以反过来保护手机，即通过蓝牙技术，手机保护狗和手机超过一定的距离，就会发出警报，并且在超出设定范围后会持续长时间报警，直到手机和装置再次达到安全距离。
　　7、手机备份：手机中有许多重要的信息，不仅要防止其他人的窥探，同样，如果手机被偷或者丢失，用户也能迅速找回自己的重要信息。海博智能可视卡内置MicroSD卡，可以通过手机上的软件来备份重要的资料，系统自动把资料通过NFC方式备份到智能卡上。 

　　系统流程图： 

　　解决方案： 

　　海博智能校园可视一卡通系统和传统一卡通系统类似。主要分为管理中心、结算中心、查询服务器以及各个应用子系统，这意味着海博智能校园可视一卡通系统，可以在原有的一卡通系统上实现升级，保护学校原有投资和学生原有的数据。
　　1、管理中心：实现对系统的初始化、人员资料的录入、业主管理、设备管理、管理员操作、操作员权限分配、报表管理等；
　　2、结算中心：校园卡的充值、完成各商户销售、结算、转账、对帐等；
　　3、查询服务器：提供网络自助查询系统、自助服务系统等个人信息系统，如：交易记录、考勤记录等信息，当然查询这些信息前，首先要通过海博智能安全认证系统进行身份认证；
　　4、子系统应用包括：智能卡门禁管理子系统，智能卡节水管理子系统，智能卡考勤管理子系统，智能卡消费管理子系统，智能卡图书管理子系统，智能卡机房管理子系统，网络自助查询系统，自助服务系统；
　　5、安全认证系统；
　　6、手机“保护狗”系统；具体请参考手机和钱包“保护狗”解决方案。
　　7、手机银行系统。具体请参考手机银行的解决方案。

　　认证系统网络流程图：