【導(dǎo)讀】為學(xué)校管理人員提供具有開放性、靈活性、面向全。它將給全校師生帶來全新、方便的現(xiàn)代化生活。將大大簡(jiǎn)化，工作效率將大大提高。入信息時(shí)代，信息技術(shù)正對(duì)學(xué)校各管理的改革產(chǎn)生深遠(yuǎn)影響。代化的學(xué)校少不了現(xiàn)代化管理設(shè)施、設(shè)備的武裝。否達(dá)到現(xiàn)代化標(biāo)準(zhǔn)的重要標(biāo)志。基礎(chǔ)工程，是數(shù)字化校園中有機(jī)的、重要的組成部分。絡(luò)，形成全校范圍的數(shù)字空間和共享環(huán)境。管理科學(xué)化的必要前提和基本途徑。所以，校園一卡通的建設(shè)勢(shì)在必行。資源到活動(dòng)的全部數(shù)字化管理。所以建設(shè)校園一卡通系統(tǒng)，實(shí)現(xiàn)。和能夠脫機(jī)交易等優(yōu)點(diǎn)，在校園網(wǎng)的支持下，可在校內(nèi)一卡通行，為電子錢包使用，可在學(xué)校各校區(qū)內(nèi)現(xiàn)金交易點(diǎn)進(jìn)行支付交易，逐漸免去現(xiàn)金流通。校園卡可記錄個(gè)人的各類基本檔案，校園卡系。和應(yīng)用子系統(tǒng)組成。括身份認(rèn)證，管理信息查詢及統(tǒng)計(jì)分析等。需求只能用于各校區(qū)內(nèi)專用消費(fèi)網(wǎng)點(diǎn)。所有網(wǎng)絡(luò)產(chǎn)品均采用國(guó)際標(biāo)。身份證明，如學(xué)生證、教師證、工作證身份證件使用。

　　

【正文】 品動(dòng)態(tài)鏈接庫 第五章 技術(shù)方案 一、卡片選型 IC 卡介紹 IC(Integrated Card)卡是 1970年由法國(guó)人 Roland Moreno發(fā)明的，他第一次將可編程設(shè)置的 IC芯片放于卡片中，使卡片具有更多功能。 IC 卡的外型是由一塊塑料或 PVC 材料作成，通常還有各種印刷圖案、文字和號(hào)碼在上面，稱做“卡基”；在“卡基”的固定位置上嵌裝一種特定的 IC芯片就成為我們通常所說的 IC卡。根據(jù)嵌裝的芯片不同就產(chǎn)生了各種類型的 IC卡。 IC卡從嵌裝的芯片劃分可成兩大類，分別是存儲(chǔ)器卡和智能卡。存儲(chǔ)器卡采用存儲(chǔ)器芯片作為卡芯，只有“硬件”組成，包括數(shù)據(jù)存儲(chǔ)器和安全邏輯控制等；智能卡采用微處理器芯片作為卡芯，由硬件和軟件共同組成，包括硬件 MPU(微處理器 )、RAM(隨機(jī)存取存儲(chǔ)器 )、 ROM(只讀存儲(chǔ)器 )，軟件 IC卡監(jiān)控程序或操作系統(tǒng) COS(IC Card Operating System)等。存儲(chǔ)器卡在技術(shù)上又可以分成兩類，分別是普通存儲(chǔ)器卡和邏輯加密存儲(chǔ)器卡。作為普通存儲(chǔ)器卡的卡芯芯片只含有數(shù)據(jù)存儲(chǔ)器，通常簡(jiǎn)稱為“存儲(chǔ)卡” ；邏輯加密存儲(chǔ)器卡則采用帶有安全邏輯的芯片作為卡芯，可對(duì)數(shù)據(jù)存取用密碼保護(hù)，通常簡(jiǎn)稱為 加密卡 。 IC卡內(nèi)的信息加密后不可復(fù)制，安全密碼核對(duì)錯(cuò)誤有自毀功能。非接觸式 IC 卡結(jié)合了射頻識(shí)別技術(shù)和 IC卡技術(shù)，解決了無源 (卡中無電源 )和免接觸這一難題，是電子器件領(lǐng)域的一大突破。此種采用射頻識(shí)別技術(shù) (Radio Frequency)的 IC卡我們通常稱作“射頻卡”或“ RF 卡”。 IC 卡優(yōu)勢(shì) 與接觸式 IC 卡相比較，非接觸式 IC卡 (射頻卡 )具有以下優(yōu)點(diǎn)： ：非接觸式 IC卡與讀寫器之間無機(jī)械接觸，避免了由于接觸讀寫而產(chǎn)生的各種故障。例如：由于粗暴插卡、非法插入、灰塵或油污導(dǎo)致接觸不良等原因造成的故障。此外，非接觸式卡表面無裸露的芯片，無須擔(dān)心芯片脫落、靜電擊穿、彎曲損壞等問題，既便于卡片的印刷，又提高了卡片的使用可靠性。 ，快捷：由于非接觸通訊，讀寫器在 范圍內(nèi)就可以對(duì)卡片操作，所以不必插撥卡，非常方便用戶使用。非接觸式卡使用時(shí)沒有方向性，卡片可以任意方向掠過讀寫器表面，即可完成操作，這大大提高了每次使用的速度。 沖突：非接觸式卡中有快速防沖突機(jī)制，能防止卡片之間出現(xiàn)數(shù)據(jù)干擾，因此，讀寫器可以“同時(shí)”處理多張非接觸式 IC 卡。這提高了應(yīng)用的并行性，無形中提高了系統(tǒng)工作速度。 ：非接觸式卡的存儲(chǔ)結(jié)構(gòu)特點(diǎn)使它一卡多用，能應(yīng)用于不同的系統(tǒng)，用戶可根據(jù)不同的應(yīng)用設(shè)定不同的密碼和訪問條件。 ：非接觸式卡的序列號(hào)是唯一的，制造廠家在產(chǎn)品出廠前已將此序列號(hào)固化，不可再更改。非接觸式卡與讀寫器之間采用雙向驗(yàn)證機(jī)制，即讀寫器驗(yàn)證 IC卡的合法性，同時(shí) IC 卡也驗(yàn)證讀寫器的合法性。非接觸 式卡在處理前要與讀寫器進(jìn)行三次相互認(rèn)證，而且在通訊過程中所有的數(shù)據(jù)都加密。此外，卡中各個(gè)扇區(qū)都有自己的操作密碼和訪問條件。 結(jié)論 One 卡片的存儲(chǔ)容量最大，是 TEMIC 卡的 36倍， TI 卡的 126 倍，而 ID 卡為只讀卡，無法存儲(chǔ)用戶信息。 One 卡片密碼機(jī)制、密碼標(biāo)準(zhǔn)科學(xué)， 16個(gè)扇區(qū)各自獨(dú)立，各自加密，適用于獨(dú)立管理部門； One 卡片工作諧振頻率、通訊速率高抗干擾能力強(qiáng)，是其他卡種的 7 倍以上，適用于移動(dòng)的場(chǎng)所； One 卡片的卡機(jī)雙向三次認(rèn)證，安全性最好，是其他卡種無法比擬的。 二、數(shù)據(jù)庫與軟件平臺(tái) 該系統(tǒng)采用總線型 +星型的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，客戶端采用windows9x/xp/ Windows2021Server、術(shù)。 三、網(wǎng)絡(luò)架構(gòu) 校園一卡通系統(tǒng)各類終端設(shè)備通過網(wǎng)絡(luò)服務(wù)器直接接入TCP/IP 主干網(wǎng)，校園卡管理中心以校園網(wǎng)為通道直接管理各類終端設(shè)備，全局配置參數(shù)的設(shè)定、更改，負(fù) 責(zé)黑 (白 )名單等實(shí)時(shí)信息的實(shí)時(shí)同步管理，對(duì)接入的各種子系統(tǒng)設(shè)備進(jìn)行狀態(tài)監(jiān)控。系統(tǒng)具備高可管理、高安全性、易維護(hù)等優(yōu)勢(shì)。 “一卡通”系統(tǒng)安全層次結(jié)構(gòu) 此外，在網(wǎng)絡(luò)安全性方面完成以下內(nèi)容： ：根據(jù)需求制定安全體系結(jié)構(gòu)以及設(shè)計(jì)特殊應(yīng)用等。 ：該機(jī)制保證所有系統(tǒng)實(shí)體 (進(jìn)程、系統(tǒng)、成員、用戶等 )都是唯一可驗(yàn)證的；身份識(shí)別粒度必須足以區(qū)分對(duì)系統(tǒng)各實(shí)體資源訪問的權(quán)限。 ：該機(jī)制確保對(duì)系統(tǒng)重要資源的授權(quán)訪問和合法使用，包括用戶劃分權(quán)限、資源操作授權(quán)粒度應(yīng)滿足安全需求等。 ：它是通過開放式系統(tǒng)完整性、網(wǎng)絡(luò)完整性以及數(shù)據(jù)完整性來確保整個(gè)的數(shù)據(jù)不被非法更改或毀壞。這些數(shù)據(jù)包括永久保存的數(shù)據(jù)和網(wǎng)絡(luò)消息數(shù)據(jù)。 ：該機(jī)制是通過數(shù)據(jù)加密、安全聯(lián)系以及密鑰管理確保重要數(shù)據(jù)不被泄漏給未授權(quán)的人或計(jì)算 機(jī)進(jìn)程。 ：非否認(rèn)機(jī)制包括開放系統(tǒng)非否認(rèn)、電子簽名和電子亂序。該服務(wù)確保信息的發(fā)送和接收者無法否認(rèn)其發(fā)出過或接受到某些信息。它還可以驗(yàn)證軟件包的合法性，或檢驗(yàn)硬件設(shè)備自出廠后是否被改動(dòng)。 ：該服務(wù)是保證提供滿足響應(yīng)時(shí)間的、不間斷的通信以及系統(tǒng)硬件設(shè)備的正常工作。 ：它使得系統(tǒng)操作上安全性，其中包括許可證和委托證的驗(yàn)證、風(fēng)險(xiǎn)管理、報(bào)警、審計(jì)、密鑰管理等等。 ：安全標(biāo)簽是一些與資源聯(lián)系在一起的、標(biāo)志其安全屬性的數(shù)據(jù)。以下個(gè)服務(wù)領(lǐng) 域都可以用安全標(biāo)簽法控制其安全 性：人機(jī)接口、數(shù)據(jù)管理、數(shù)據(jù)交換、圖形、網(wǎng)絡(luò)、系統(tǒng)以及分布式計(jì)算等。 ：安全管理包括制定安全計(jì)劃、安全和維護(hù)安全機(jī)制、將信息領(lǐng)域和信息系統(tǒng)安全政策條令強(qiáng)化在信息系統(tǒng)中以提供安全的信息服務(wù)。此外，除了系統(tǒng)核心服務(wù)以外安全管理還應(yīng)包括事件處理、系統(tǒng)審計(jì)和自動(dòng)恢復(fù)等。 網(wǎng)絡(luò)總體設(shè)計(jì) 網(wǎng)絡(luò)平臺(tái)的建設(shè)總體上采用的是兩層星型拓?fù)浣Y(jié)構(gòu)，按照功能要求劃分為主干網(wǎng) (以快速太交換網(wǎng)絡(luò)為核心 )部分，按照功能要求劃分為主干網(wǎng) (以快速太交換網(wǎng)絡(luò)為核 心 )部分和與銀行網(wǎng)絡(luò)對(duì)接部分。其中主干網(wǎng)部分是整個(gè)校園一卡通系統(tǒng)的核心，各終端設(shè)備通過邊緣接入交換機(jī)接入主干網(wǎng)，并可以與位于主干網(wǎng)上的數(shù)據(jù)服務(wù)器實(shí)時(shí)通信。 1） .終端設(shè)備子網(wǎng) 包括支付交易 POS機(jī)、身份識(shí)別 POS機(jī)等校園一卡通系統(tǒng)各類終端設(shè)備按星型結(jié)構(gòu)方式分別聯(lián)接網(wǎng)絡(luò)服務(wù)器。分別接入校園網(wǎng)交換設(shè)備，數(shù)據(jù)自動(dòng)上傳至校園 IC卡管理結(jié)算中心數(shù)據(jù)服務(wù)器。 RS485 子網(wǎng)采用標(biāo)準(zhǔn)的結(jié)構(gòu)化布線技術(shù)，構(gòu)造星型拓?fù)浣Y(jié)構(gòu)。 與 RS485 子網(wǎng)星型拓?fù)浣Y(jié)構(gòu)相適應(yīng)，本方案 RS485子網(wǎng)布 線采用國(guó)際標(biāo)準(zhǔn)的結(jié)構(gòu)化布線技術(shù)。星型結(jié)構(gòu)方式具有總線結(jié)構(gòu)無可比擬的優(yōu)點(diǎn)，設(shè)備增減方便，單點(diǎn)故障不影響其它設(shè)備傳輸，擴(kuò)展性和靈活性好。 2） .方案特點(diǎn) 管理方式靈活：工作站可由各部門根據(jù)需要設(shè)置，也可由校方集中統(tǒng)一管理，為各部門提供運(yùn)營(yíng)報(bào)表。 數(shù)據(jù)實(shí)時(shí)性和完整性：用串口聯(lián)網(wǎng)設(shè)備取代 PC管理機(jī)，所有的校園卡數(shù)據(jù)實(shí)時(shí)上傳至校園卡中心服務(wù)器。 提高傳輸效率。與通過上位機(jī)上傳數(shù)據(jù)的常規(guī)應(yīng)用方式相比，提高了數(shù)據(jù)傳輸效率，更重要的是，本方案構(gòu)建的將是一個(gè)完全實(shí)時(shí)性的校園卡系統(tǒng)， 極大地增強(qiáng)了系統(tǒng)的實(shí)用性。 數(shù)據(jù)集中式處理。 安全性高。系統(tǒng)操作權(quán)限分級(jí)管理、數(shù)據(jù)進(jìn)行部門隔離。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 1）目標(biāo)：將一卡通系統(tǒng)建設(shè)成為一個(gè)獨(dú)立的 VLAN，物理上與校園網(wǎng)在一起，從邏輯上與校園網(wǎng)其它系統(tǒng)一一如教學(xué)、科研等進(jìn)行隔離，保證一卡通形成一個(gè)跨校區(qū)，縱橫校園網(wǎng)之上的 VLAN。 2）手段：通過定義全校 VLAN，與管理、科研 LAN分開，因?yàn)?VLAN內(nèi)部的連接采用交換實(shí)現(xiàn)，而 VLAN 與 VLAN之間的連接則采用路由實(shí)現(xiàn)，這樣在“一卡通”的 VLAN里禁止使 用路由功能，保證與其它 VLAN不能通訊，將非法用戶與敏感的網(wǎng)絡(luò)資源隔離，從而防止可能的非法偵聽，保證 VLAN的獨(dú)立性，在入口出屏蔽的其它 VLAN的 IP 地址和所有的服務(wù)。 3）方法：采用 Cisco VTP 協(xié)議，基于交換機(jī)端口的劃分VLAN。這個(gè)協(xié)議可以大大節(jié)約在工程實(shí)施中的時(shí)間和強(qiáng)度，并且有利于對(duì)將來網(wǎng)絡(luò)的修改和維護(hù)。每個(gè)園區(qū)的中心交換機(jī)作為該園區(qū)的 VTP Server，負(fù)責(zé)本園區(qū)的 VLAN管理。同時(shí)全局的 VLAN也必須在本地作配置。