【導讀】為學校管理人員提供具有開放性、靈活性、面向全。它將給全校師生帶來全新、方便的現(xiàn)代化生活。將大大簡化，工作效率將大大提高。入信息時代，信息技術正對學校各管理的改革產(chǎn)生深遠影響。代化的學校少不了現(xiàn)代化管理設施、設備的武裝。否達到現(xiàn)代化標準的重要標志?；A工程，是數(shù)字化校園中有機的、重要的組成部分。絡，形成全校范圍的數(shù)字空間和共享環(huán)境。管理科學化的必要前提和基本途徑。所以，校園一卡通的建設勢在必行。資源到活動的全部數(shù)字化管理。所以建設校園一卡通系統(tǒng)，實現(xiàn)。和能夠脫機交易等優(yōu)點，在校園網(wǎng)的支持下，可在校內一卡通行，為電子錢包使用，可在學校各校區(qū)內現(xiàn)金交易點進行支付交易，逐漸免去現(xiàn)金流通。校園卡可記錄個人的各類基本檔案，校園卡系。和應用子系統(tǒng)組成。括身份認證，管理信息查詢及統(tǒng)計分析等。需求只能用于各校區(qū)內專用消費網(wǎng)點。所有網(wǎng)絡產(chǎn)品均采用國際標。身份證明，如學生證、教師證、工作證身份證件使用。

　　

【正文】 品動態(tài)鏈接庫 第五章 技術方案 一、卡片選型 IC 卡介紹 IC(Integrated Card)卡是 1970年由法國人 Roland Moreno發(fā)明的，他第一次將可編程設置的 IC芯片放于卡片中，使卡片具有更多功能。 IC 卡的外型是由一塊塑料或 PVC 材料作成，通常還有各種印刷圖案、文字和號碼在上面，稱做“卡基”；在“卡基”的固定位置上嵌裝一種特定的 IC芯片就成為我們通常所說的 IC卡。根據(jù)嵌裝的芯片不同就產(chǎn)生了各種類型的 IC卡。 IC卡從嵌裝的芯片劃分可成兩大類，分別是存儲器卡和智能卡。存儲器卡采用存儲器芯片作為卡芯，只有“硬件”組成，包括數(shù)據(jù)存儲器和安全邏輯控制等；智能卡采用微處理器芯片作為卡芯，由硬件和軟件共同組成，包括硬件 MPU(微處理器 )、RAM(隨機存取存儲器 )、 ROM(只讀存儲器 )，軟件 IC卡監(jiān)控程序或操作系統(tǒng) COS(IC Card Operating System)等。存儲器卡在技術上又可以分成兩類，分別是普通存儲器卡和邏輯加密存儲器卡。作為普通存儲器卡的卡芯芯片只含有數(shù)據(jù)存儲器，通常簡稱為“存儲卡” ；邏輯加密存儲器卡則采用帶有安全邏輯的芯片作為卡芯，可對數(shù)據(jù)存取用密碼保護，通常簡稱為 加密卡 。 IC卡內的信息加密后不可復制，安全密碼核對錯誤有自毀功能。非接觸式 IC 卡結合了射頻識別技術和 IC卡技術，解決了無源 (卡中無電源 )和免接觸這一難題，是電子器件領域的一大突破。此種采用射頻識別技術 (Radio Frequency)的 IC卡我們通常稱作“射頻卡”或“ RF 卡”。 IC 卡優(yōu)勢 與接觸式 IC 卡相比較，非接觸式 IC卡 (射頻卡 )具有以下優(yōu)點： ：非接觸式 IC卡與讀寫器之間無機械接觸，避免了由于接觸讀寫而產(chǎn)生的各種故障。例如：由于粗暴插卡、非法插入、灰塵或油污導致接觸不良等原因造成的故障。此外，非接觸式卡表面無裸露的芯片，無須擔心芯片脫落、靜電擊穿、彎曲損壞等問題，既便于卡片的印刷，又提高了卡片的使用可靠性。 ，快捷：由于非接觸通訊，讀寫器在 范圍內就可以對卡片操作，所以不必插撥卡，非常方便用戶使用。非接觸式卡使用時沒有方向性，卡片可以任意方向掠過讀寫器表面，即可完成操作，這大大提高了每次使用的速度。 沖突：非接觸式卡中有快速防沖突機制，能防止卡片之間出現(xiàn)數(shù)據(jù)干擾，因此，讀寫器可以“同時”處理多張非接觸式 IC 卡。這提高了應用的并行性，無形中提高了系統(tǒng)工作速度。 ：非接觸式卡的存儲結構特點使它一卡多用，能應用于不同的系統(tǒng)，用戶可根據(jù)不同的應用設定不同的密碼和訪問條件。 ：非接觸式卡的序列號是唯一的，制造廠家在產(chǎn)品出廠前已將此序列號固化，不可再更改。非接觸式卡與讀寫器之間采用雙向驗證機制，即讀寫器驗證 IC卡的合法性，同時 IC 卡也驗證讀寫器的合法性。非接觸 式卡在處理前要與讀寫器進行三次相互認證，而且在通訊過程中所有的數(shù)據(jù)都加密。此外，卡中各個扇區(qū)都有自己的操作密碼和訪問條件。 結論 One 卡片的存儲容量最大，是 TEMIC 卡的 36倍， TI 卡的 126 倍，而 ID 卡為只讀卡，無法存儲用戶信息。 One 卡片密碼機制、密碼標準科學， 16個扇區(qū)各自獨立，各自加密，適用于獨立管理部門； One 卡片工作諧振頻率、通訊速率高抗干擾能力強，是其他卡種的 7 倍以上，適用于移動的場所； One 卡片的卡機雙向三次認證，安全性最好，是其他卡種無法比擬的。 二、數(shù)據(jù)庫與軟件平臺 該系統(tǒng)采用總線型 +星型的網(wǎng)絡拓撲結構，客戶端采用windows9x/xp/ Windows2021Server、術。 三、網(wǎng)絡架構 校園一卡通系統(tǒng)各類終端設備通過網(wǎng)絡服務器直接接入TCP/IP 主干網(wǎng)，校園卡管理中心以校園網(wǎng)為通道直接管理各類終端設備，全局配置參數(shù)的設定、更改，負 責黑 (白 )名單等實時信息的實時同步管理，對接入的各種子系統(tǒng)設備進行狀態(tài)監(jiān)控。系統(tǒng)具備高可管理、高安全性、易維護等優(yōu)勢。 “一卡通”系統(tǒng)安全層次結構 此外，在網(wǎng)絡安全性方面完成以下內容： ：根據(jù)需求制定安全體系結構以及設計特殊應用等。 ：該機制保證所有系統(tǒng)實體 (進程、系統(tǒng)、成員、用戶等 )都是唯一可驗證的；身份識別粒度必須足以區(qū)分對系統(tǒng)各實體資源訪問的權限。 ：該機制確保對系統(tǒng)重要資源的授權訪問和合法使用，包括用戶劃分權限、資源操作授權粒度應滿足安全需求等。 ：它是通過開放式系統(tǒng)完整性、網(wǎng)絡完整性以及數(shù)據(jù)完整性來確保整個的數(shù)據(jù)不被非法更改或毀壞。這些數(shù)據(jù)包括永久保存的數(shù)據(jù)和網(wǎng)絡消息數(shù)據(jù)。 ：該機制是通過數(shù)據(jù)加密、安全聯(lián)系以及密鑰管理確保重要數(shù)據(jù)不被泄漏給未授權的人或計算 機進程。 ：非否認機制包括開放系統(tǒng)非否認、電子簽名和電子亂序。該服務確保信息的發(fā)送和接收者無法否認其發(fā)出過或接受到某些信息。它還可以驗證軟件包的合法性，或檢驗硬件設備自出廠后是否被改動。 ：該服務是保證提供滿足響應時間的、不間斷的通信以及系統(tǒng)硬件設備的正常工作。 ：它使得系統(tǒng)操作上安全性，其中包括許可證和委托證的驗證、風險管理、報警、審計、密鑰管理等等。 ：安全標簽是一些與資源聯(lián)系在一起的、標志其安全屬性的數(shù)據(jù)。以下個服務領 域都可以用安全標簽法控制其安全 性：人機接口、數(shù)據(jù)管理、數(shù)據(jù)交換、圖形、網(wǎng)絡、系統(tǒng)以及分布式計算等。 ：安全管理包括制定安全計劃、安全和維護安全機制、將信息領域和信息系統(tǒng)安全政策條令強化在信息系統(tǒng)中以提供安全的信息服務。此外，除了系統(tǒng)核心服務以外安全管理還應包括事件處理、系統(tǒng)審計和自動恢復等。 網(wǎng)絡總體設計 網(wǎng)絡平臺的建設總體上采用的是兩層星型拓撲結構，按照功能要求劃分為主干網(wǎng) (以快速太交換網(wǎng)絡為核心 )部分，按照功能要求劃分為主干網(wǎng) (以快速太交換網(wǎng)絡為核 心 )部分和與銀行網(wǎng)絡對接部分。其中主干網(wǎng)部分是整個校園一卡通系統(tǒng)的核心，各終端設備通過邊緣接入交換機接入主干網(wǎng)，并可以與位于主干網(wǎng)上的數(shù)據(jù)服務器實時通信。 1） .終端設備子網(wǎng) 包括支付交易 POS機、身份識別 POS機等校園一卡通系統(tǒng)各類終端設備按星型結構方式分別聯(lián)接網(wǎng)絡服務器。分別接入校園網(wǎng)交換設備，數(shù)據(jù)自動上傳至校園 IC卡管理結算中心數(shù)據(jù)服務器。 RS485 子網(wǎng)采用標準的結構化布線技術，構造星型拓撲結構。 與 RS485 子網(wǎng)星型拓撲結構相適應，本方案 RS485子網(wǎng)布 線采用國際標準的結構化布線技術。星型結構方式具有總線結構無可比擬的優(yōu)點，設備增減方便，單點故障不影響其它設備傳輸，擴展性和靈活性好。 2） .方案特點 管理方式靈活：工作站可由各部門根據(jù)需要設置，也可由校方集中統(tǒng)一管理，為各部門提供運營報表。 數(shù)據(jù)實時性和完整性：用串口聯(lián)網(wǎng)設備取代 PC管理機，所有的校園卡數(shù)據(jù)實時上傳至校園卡中心服務器。 提高傳輸效率。與通過上位機上傳數(shù)據(jù)的常規(guī)應用方式相比，提高了數(shù)據(jù)傳輸效率，更重要的是，本方案構建的將是一個完全實時性的校園卡系統(tǒng)， 極大地增強了系統(tǒng)的實用性。 數(shù)據(jù)集中式處理。 安全性高。系統(tǒng)操作權限分級管理、數(shù)據(jù)進行部門隔離。 網(wǎng)絡結構設計 1）目標：將一卡通系統(tǒng)建設成為一個獨立的 VLAN，物理上與校園網(wǎng)在一起，從邏輯上與校園網(wǎng)其它系統(tǒng)一一如教學、科研等進行隔離，保證一卡通形成一個跨校區(qū)，縱橫校園網(wǎng)之上的 VLAN。 2）手段：通過定義全校 VLAN，與管理、科研 LAN分開，因為 VLAN內部的連接采用交換實現(xiàn)，而 VLAN 與 VLAN之間的連接則采用路由實現(xiàn)，這樣在“一卡通”的 VLAN里禁止使 用路由功能，保證與其它 VLAN不能通訊，將非法用戶與敏感的網(wǎng)絡資源隔離，從而防止可能的非法偵聽，保證 VLAN的獨立性，在入口出屏蔽的其它 VLAN的 IP 地址和所有的服務。 3）方法：采用 Cisco VTP 協(xié)議，基于交換機端口的劃分VLAN。這個協(xié)議可以大大節(jié)約在工程實施中的時間和強度，并且有利于對將來網(wǎng)絡的修改和維護。每個園區(qū)的中心交換機作為該園區(qū)的 VTP Server，負責本園區(qū)的 VLAN管理。同時全局的 VLAN也必須在本地作配置。