文/李向龍 叢枚琳

實(shí)現(xiàn)校園卡系統(tǒng)與網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接

文/李向龍 叢枚琳

數(shù)字化校園建設(shè)正在我國(guó)大范圍進(jìn)行，各高校在大力推進(jìn)數(shù)字化校園的過(guò)程中，都將獨(dú)立的信息系統(tǒng)進(jìn)行整合，從而避免重復(fù)建設(shè)，實(shí)現(xiàn)最大程度的資源共享與信息管理。校園卡系統(tǒng)與網(wǎng)絡(luò)認(rèn)證系統(tǒng)是兩個(gè)平行設(shè)置的應(yīng)用平臺(tái)，將它們采用對(duì)接的方式統(tǒng)一到數(shù)字化校園的整體架構(gòu)中來(lái)，是現(xiàn)代高校數(shù)字化校園建設(shè)的重要組成部分。兩者的對(duì)接技術(shù)，可以實(shí)現(xiàn)統(tǒng)一和無(wú)縫的需求，為師生的使用帶來(lái)更大的便利，從而促進(jìn)數(shù)字化校園建設(shè)。

校園卡及網(wǎng)絡(luò)認(rèn)證系統(tǒng)介紹

校園卡是指在校園中使用，可以替代現(xiàn)金在指定區(qū)域內(nèi)進(jìn)行交易、消費(fèi)，并能夠反復(fù)充值使用的一種卡片?？ㄆ旧聿捎玫氖欠墙佑|射頻卡。該卡具有安全、長(zhǎng)效、攜帶方便等特點(diǎn)，在高校中占有一定的市場(chǎng)，目前的應(yīng)用范圍集中在身份識(shí)別、食堂就餐、超市購(gòu)物等安放POS機(jī)的場(chǎng)所，為師生校內(nèi)的生活帶來(lái)極大的便利。

網(wǎng)絡(luò)認(rèn)證系統(tǒng)是針對(duì)校園網(wǎng)用戶(hù)所使用的一套集認(rèn)證、計(jì)費(fèi)、管理于一體的綜合性網(wǎng)絡(luò)管理系統(tǒng)，對(duì)于在指定區(qū)域使用校園網(wǎng)的用戶(hù)需要收取一定的信息費(fèi)。目前費(fèi)用的收取采用兩種方式，一種是現(xiàn)金，另一種是消費(fèi)POS機(jī)，充入到指定用戶(hù)賬號(hào)中。

校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)獨(dú)立運(yùn)行，采用各自的服務(wù)平臺(tái)，分別向用戶(hù)提供服務(wù)，都是師生在學(xué)校生活中不可或缺的一部分，在日常生活中有著舉足輕重的作用。但是在信息高度集成的數(shù)字化校園建設(shè)中，這兩個(gè)系統(tǒng)的獨(dú)立顯得極不協(xié)調(diào)，因此，將兩個(gè)平行設(shè)置的應(yīng)用平臺(tái)系統(tǒng)整合和對(duì)接，才能滿足校園建設(shè)發(fā)展的需求，節(jié)省資源，避免重復(fù)建設(shè)，能夠更好地實(shí)施數(shù)字化校園政策。

實(shí)施兩系統(tǒng)對(duì)接的可行性

可以滿足數(shù)字化校園建設(shè)的需要

數(shù)字化校園建設(shè)的目標(biāo)就是資源的共享和信息的一致，消除信息孤島，建設(shè)統(tǒng)一的數(shù)據(jù)中心和資源中心。因此，對(duì)于諸如校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)之類(lèi)的孤立應(yīng)用平臺(tái)和單獨(dú)的服務(wù)，都要進(jìn)行整合，以滿足數(shù)字化校園建設(shè)的需要。

校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)的應(yīng)用涉及到每個(gè)學(xué)生，它們的整合，是系統(tǒng)中最為基礎(chǔ)的部分，也是最能夠體現(xiàn)整合效果和構(gòu)建的部分，這使兩個(gè)系統(tǒng)的對(duì)接成為可能，對(duì)接之后的平臺(tái)將會(huì)產(chǎn)生廣泛的應(yīng)用效果，從而加速數(shù)字化校園的建設(shè)。

可以推進(jìn)校園卡的應(yīng)用

與網(wǎng)絡(luò)認(rèn)證系統(tǒng)的使用手段相比，校園卡系統(tǒng)需要有物質(zhì)載體進(jìn)行存儲(chǔ)與輸出，即校園卡。總結(jié)各學(xué)校目前的情況，校園卡使用范圍仍然比較狹窄，僅限于有固定POS機(jī)的消費(fèi)場(chǎng)所，這與數(shù)字化校園的要求有很大距離。例如，很多學(xué)生持有的校園卡，僅僅是為了食堂就餐，別無(wú)它用，由此可見(jiàn)，對(duì)于不就餐的學(xué)生而言，校園卡形同虛設(shè)。但是，如果開(kāi)發(fā)基于校園卡的整合系統(tǒng)，實(shí)現(xiàn)一卡多用，不但能夠使校園卡應(yīng)用更為廣泛，如身份識(shí)別，網(wǎng)上消費(fèi)等，而且對(duì)校園卡的推廣有極大地促進(jìn)作用。

可以解決網(wǎng)絡(luò)認(rèn)證系統(tǒng)現(xiàn)場(chǎng)繳費(fèi)的問(wèn)題

網(wǎng)絡(luò)認(rèn)證系統(tǒng)繳費(fèi)問(wèn)題一直是高校各部門(mén)關(guān)注的問(wèn)題，雖然管理部門(mén)在不斷簡(jiǎn)化網(wǎng)絡(luò)認(rèn)證系統(tǒng)繳費(fèi)步驟用以方便用戶(hù)，但不可否認(rèn)，現(xiàn)場(chǎng)繳費(fèi)仍然存在很多問(wèn)題。

（1）現(xiàn)場(chǎng)繳費(fèi)秩序混亂。隨著網(wǎng)絡(luò)的升級(jí)，校園網(wǎng)用戶(hù)人數(shù)增多，網(wǎng)絡(luò)服務(wù)部門(mén)每天都要接待上百人，場(chǎng)面龐大，秩序混亂，花費(fèi)工作人員和學(xué)生很多時(shí)間，而且繳費(fèi)環(huán)節(jié)容易出錯(cuò)。

（2）現(xiàn)場(chǎng)繳費(fèi)存在時(shí)間限制?！艾F(xiàn)場(chǎng)繳費(fèi)”顧名思義是要求用戶(hù)到服務(wù)部門(mén)現(xiàn)場(chǎng)進(jìn)行，在時(shí)間上有嚴(yán)格的限制，如果遇到寒暑假、節(jié)假日、休息日等不辦理現(xiàn)場(chǎng)繳費(fèi)業(yè)務(wù)時(shí)，用戶(hù)將不能繳費(fèi)，由此產(chǎn)生諸多問(wèn)題。

（3）發(fā)餐對(duì)繳費(fèi)有影響。發(fā)餐即系統(tǒng)向每個(gè)POS終端發(fā)送最新的數(shù)據(jù)信息。由于繳費(fèi)需要使用POS終端進(jìn)行刷卡，經(jīng)常在現(xiàn)場(chǎng)繳費(fèi)時(shí)遇到發(fā)餐狀況，此時(shí)現(xiàn)場(chǎng)繳費(fèi)POS機(jī)處于不工作狀態(tài)，無(wú)法進(jìn)行繳費(fèi)操作，對(duì)繳費(fèi)環(huán)節(jié)造成影響。雖然發(fā)餐時(shí)間固定，但是發(fā)餐過(guò)程直接影響現(xiàn)場(chǎng)繳費(fèi)的效果。

為了解決以上問(wèn)題，亟需完成網(wǎng)絡(luò)繳費(fèi)的自動(dòng)化和自助化。校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)的對(duì)接，能夠解決現(xiàn)場(chǎng)繳費(fèi)所帶來(lái)的弊端。首先，整合的系統(tǒng)能夠大大節(jié)省人力物力，也免去現(xiàn)場(chǎng)繳費(fèi)的混亂與煩悶；其次，對(duì)接后的系統(tǒng)能夠?qū)崿F(xiàn)自助形式的繳費(fèi)，用戶(hù)可以不受時(shí)間和空間的限制；最后，用戶(hù)使用對(duì)接后的系統(tǒng)隨意性更大，繳費(fèi)不用通過(guò)POS機(jī)，避免了第三方障礙，方便提高網(wǎng)絡(luò)的利用率。

校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接實(shí)施方案

對(duì)接架構(gòu)

如圖1所示，系統(tǒng)對(duì)接成形成如下架構(gòu)。系統(tǒng)開(kāi)發(fā)過(guò)程中利用網(wǎng)絡(luò)認(rèn)證系統(tǒng)提供的二次開(kāi)發(fā)接口，很好地實(shí)現(xiàn)兩個(gè)系統(tǒng)的對(duì)接。

由架構(gòu)圖可知，用戶(hù)與校園卡系統(tǒng)、網(wǎng)絡(luò)認(rèn)證系統(tǒng)之間為雙向通訊，即產(chǎn)生交互效應(yīng)。用戶(hù)可通過(guò)校園卡系統(tǒng)查詢(xún)校園卡的消費(fèi)明細(xì)和自助充值等操作。用戶(hù)通過(guò)校園卡平臺(tái)充值之后，連接認(rèn)證系統(tǒng)，認(rèn)證系統(tǒng)需要核對(duì)帳戶(hù)正確性和帳戶(hù)余額的可用性，響應(yīng)通過(guò)后用戶(hù)才可以訪Internet。

但是，對(duì)接后的校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)之間為單向通訊，且信息只由校園卡系統(tǒng)發(fā)出，網(wǎng)絡(luò)認(rèn)證系統(tǒng)僅接收信息，不反饋信息。在對(duì)接后的系統(tǒng)中，校園卡系統(tǒng)只需將充值信息傳給網(wǎng)絡(luò)認(rèn)證系統(tǒng)即可，后續(xù)使用由網(wǎng)絡(luò)認(rèn)證系統(tǒng)自動(dòng)完成。對(duì)接說(shuō)明

用戶(hù)利用現(xiàn)有平臺(tái)，將校園卡和網(wǎng)絡(luò)認(rèn)證系統(tǒng)進(jìn)行有機(jī)整合，實(shí)現(xiàn)實(shí)時(shí)繳費(fèi)。具體方法如下：用戶(hù)登錄校園卡平臺(tái)之后，選擇自助繳費(fèi)一項(xiàng)；用戶(hù)輸入相關(guān)信息確定之后實(shí)現(xiàn)在線繳費(fèi)的過(guò)程；其余步驟都由系統(tǒng)自動(dòng)完成，用戶(hù)不可見(jiàn)。用戶(hù)此時(shí)登陸校園卡信息平臺(tái)進(jìn)行消費(fèi)明細(xì)查詢(xún)，可以看出當(dāng)前操作已被記錄；繼而登陸網(wǎng)絡(luò)認(rèn)證系統(tǒng)自助服務(wù)平臺(tái)，則可以查詢(xún)到剛剛執(zhí)行的繳費(fèi)記錄。

系統(tǒng)安全性評(píng)測(cè)

對(duì)接之前的校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)之間不可互通，屬于完全獨(dú)立的兩個(gè)系統(tǒng)。對(duì)接之后的校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)實(shí)現(xiàn)了單向通訊，也就是校園卡系統(tǒng)會(huì)向網(wǎng)絡(luò)認(rèn)證系統(tǒng)寫(xiě)入充值信息，而不要求網(wǎng)絡(luò)認(rèn)證系統(tǒng)回復(fù)正確與否。由于此系統(tǒng)在設(shè)計(jì)上的單向通訊要求，數(shù)據(jù)傳輸上沒(méi)有密碼和驗(yàn)證等信息，因此在一定程度上保證了兩個(gè)系統(tǒng)的安全性，一旦出現(xiàn)用戶(hù)錯(cuò)誤充值現(xiàn)象，用戶(hù)可到網(wǎng)絡(luò)信息服務(wù)部門(mén)進(jìn)行處理。

卡片安全性

校園卡采用的是非接觸射頻ID卡，此卡具有獨(dú)立加密算法，從根本上防止了復(fù)制和破解，卡片一旦丟失，用戶(hù)可以選擇到卡務(wù)中心掛失或者到自助平臺(tái)掛失，也可以選擇去觸摸屏掛失，在最大程度上保證了卡片的安全。

數(shù)據(jù)安全性

對(duì)接后的服務(wù)器采用linux系統(tǒng)，系統(tǒng)安全性和穩(wěn)定性有較高保障；數(shù)據(jù)庫(kù)采用oracle，并且配備了流行的雙機(jī)熱備方案，從最基礎(chǔ)層面保證了數(shù)據(jù)存儲(chǔ)的安全性。

圖1 校園卡系統(tǒng)與網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接架構(gòu)圖

傳輸安全性

繳費(fèi)系統(tǒng)開(kāi)發(fā)基于B/S架構(gòu)，能夠在數(shù)據(jù)傳輸上采用VPN的方式保證數(shù)據(jù)傳輸?shù)陌踩?，不?huì)輕易被竊取或監(jiān)聽(tīng)到，同時(shí)服務(wù)器端增加了數(shù)字證書(shū)的安全驗(yàn)證，傳輸數(shù)據(jù)完全加密處理，再一次地保證了數(shù)據(jù)的安全。

校園卡系統(tǒng)屬于數(shù)字化校園的基礎(chǔ)部分，隨著校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接成功，整合校園信息資源、擴(kuò)大校園卡的效力，發(fā)揮校園卡的作用逐步實(shí)現(xiàn)。校園卡系統(tǒng)和網(wǎng)絡(luò)認(rèn)證系統(tǒng)對(duì)接，不但能夠保存現(xiàn)有資源，還能夠節(jié)約校園建設(shè)資金，從而方便用戶(hù)。這也為其他系統(tǒng)的對(duì)接研究作了鋪墊，使基于對(duì)接方法的探討和研究成為可能，有利于提升校園卡應(yīng)用的深度和廣度，大力推進(jìn)數(shù)字化校園建設(shè)進(jìn)程。

（作者單位為東北師范大學(xué)）

浪潮發(fā)布中國(guó)首款云數(shù)據(jù)中心操作系統(tǒng)

本刊訊 近日，領(lǐng)先的云計(jì)算解決方案和服務(wù)供應(yīng)商浪潮正式發(fā)布了中國(guó)第一款云數(shù)據(jù)中心操作系統(tǒng)蜒云海OS，云數(shù)據(jù)中心操作系統(tǒng)是云計(jì)算的大型基礎(chǔ)性軟件，是云數(shù)據(jù)中心的神經(jīng)中樞。這是繼“大服務(wù)器、海量存儲(chǔ)”、“云海集裝箱數(shù)據(jù)中心”等云計(jì)算產(chǎn)品后，浪潮在云計(jì)算通用產(chǎn)品上又一次關(guān)鍵突破。至此，浪潮成為首家完成IaaS云計(jì)算領(lǐng)域自主技術(shù)布局的廠商，其全面云計(jì)算轉(zhuǎn)型戰(zhàn)略取得重要成果。

浪潮高級(jí)副總裁王恩東表示，數(shù)據(jù)中心融合是云計(jì)算的核心，而云計(jì)算操作系統(tǒng)是云計(jì)算數(shù)據(jù)中心建立融合架構(gòu)的核心和基石。特別是對(duì)于行業(yè)云而言，要在數(shù)據(jù)大集中的基礎(chǔ)上進(jìn)一步實(shí)現(xiàn)數(shù)據(jù)與應(yīng)用的融合，將數(shù)據(jù)高效率轉(zhuǎn)化為信息服務(wù)，“化云為雨”，建設(shè)融合的云數(shù)據(jù)中心是關(guān)鍵。在發(fā)布會(huì)上，浪潮展示了政務(wù)云、衛(wèi)生云、電力云、廣電云、水利云、環(huán)保云、煙草云、企業(yè)云等十幾個(gè)行業(yè)云解決方案及成功應(yīng)用案例。