浅谈校园一卡通系统的设计

五、系统部署模块

　　部署模块主要是商业性质和功能性质，因此增强了安装、使用的安全性问题，保证公司的产品能够得到有效的付费使用权限。也正是因为这个性质，虽然都是由公司内部的技术人员登录进行操作，却不把维护模块放到部署模块中，而是作为一个独立的功能模块。

　　1、系统部署模块的目的和意义
　　（1）安全、有效的配置整个一卡通系统的业务点；
　　（2）灵活的配置系统的各子功能模块，根据用户的需要，给出相应的功能模块集；
　　（3）将原有子系统的某些配置功能置于系统部署模块中，可以有效的防止系统由于一卡通用户配置不当而产生的不好后果，从而减少了售后和系统维护的开销；
　　（4）从商务角度，根据一卡通用户要求的业务点和功能模块的类型和数量，收取相应的费用。可以提供用户标准配置、增值配置等多种选择和多种价目。

　　2、系统部署模块的功能
　　（1）配置分区：系统的增删分区，包括发卡中心、结算中心、经营管理中心。同时，为了安全性保证，各区号的设置可以与IP或物理地址等一一映射。
　　（2）子系统及功能模块配置：
　　（3）设置管理费级别：给出一卡通系统中的多种管理费级别，使得一卡通用户不用配置直接选择所需的管理费级别。
　　（4）设置终端类型：给出一卡通系统用到的终端类型，使得一卡通用户在经营管理中心中配置底层结算客户端时，不用配置，直接选择终端所属的类型。
　　（5）根据不同终端类型，如食堂、水控等，设置不同的分段时刻，如对于食堂，给出四个时刻6：00，10：00，16：00，20：00，规定6：00到10：00为早餐，10：00到16：00为午餐，16：00到20：00为晚餐，20：00到6：00为夜宵，系统中所有食堂，在统计账目分类时，按此时间划分。而对于水控，则分为上午、下午、晚上三个时段。
　　（6）设置系统运行参数：学校名称、代码等信息，显示于各应用程序名称中及各报表中。系统部署模块功能描述及目的。

　　六、影响系统安全性的因素

　　由于整个“校园一卡通”系统是建立在校园虚拟网的基础之上，网络环境的开放性和由故障造成的非实时性原因，以及智能卡本身的特点，使得“校园一卡通”的安全问题受到多方面的威胁。我们把这些威胁归纳为两类：

　　1、卡片本身受到的威胁：对卡片的攻击手段包括复制合法卡、模仿卡的个人化过程(个人化指IC卡发给个人时，由发行商向卡内写入发行商代码、用户密码、及应用所需其它信息的过程，个人化后卡片交给持卡人使用。)来伪造卡、篡改卡内数据区的内容(如余额信息)、在交易进行过程中替换卡等。“校园一卡通”系统的某些子系统(比如班车收费系统)是建立在非实时的网络基础上，无法实时通过校园网到管理中心实时验证IC卡的合法性，而只能根据IC卡上本身的信息来验证卡的合法性。因此，在校园卡系统中，确保IC卡不能被非法复制、伪造和篡改，就显得更加重要。

　　2、交易过程受到的威胁：交易过程指各应用子系统将系统产生的电子账单传到结算中心，并结算为现金，返还到各子系统管理单位的过程。交易过程面临的威肋实际上是各子系统到校园卡结算中心的数据传输面临的威胁。对交易过程的攻击手段主要包括：窃取交易信息和篡改交易信息。同时还存在冒充他人身份进行交易以及不承认自己做过的交易，进行抵赖等。对与卡片本身威胁，我们可以选择一些硬件设施好、安全性高的卡片，并在校园卡系统中增加识别伪卡的技术来防御。由于“校园一卡通”的交易涉及学校各方面的经济利益，交易过程的可信性涉及到全校广大教职工的切身经济利，交易信息的更改将会造成巨额的经济损失和数万的“校园一卡通”软、硬件设备的作废，因此其安全性是整个“校园一卡通”系统安全性的根本保证。

　　七、总结

　　本论文研究的校园一卡通系统，旨在运用智能卡技术，以先进的管理理念为指导，以方便学生的学习、生活和提升学校的现代化管理水平，集多种功能于一卡，真正实现“一卡在手，走遍校园”的构想。