校园一卡通系统安全分析

《校园一卡通系统安全分析》由会员分享，可在线阅读，更多相关《校园一卡通系统安全分析（2页珍藏版）》请在装配图网上搜索。

1、校园一卡通系统平安分析 校园一卡通系统平安分析 【摘 要】校园一卡通是数字化校园系统的根底和重要组成局部。校园一卡通系统在使用中面临潜在的平安问题，文中从卡片平安、网络平安、数据平安、管理平安等方面分别给出了平安控制方法和应采取的具体措施，这些措施消除了校园一卡通系统潜在的平安隐患问题，对校园一卡通平安、稳定运行提供了有力的保障。 【关键词】校园一卡通 平安 控制 一、引言 校园一卡通将学生证、上机卡、医疗证、借书证、餐卡等集中在一张卡上，能够使一卡通在校园网络中作为多张卡来使用。校园一卡通作为数字化校园建设的核心内容之一，不仅能作为普通的消费系统，更应具备完善的数据管理功能，能与学校现有的图

2、书管理、教务管理等系统等结合起来，提供一个完善的数字化校园平台。本文从校园一卡通卡片平安、网络平安、数据平安、管理平安等方面对校园一卡通的平安问题进行分析。 二、校园一卡通系统概述 校园一卡通系统利用现有的校园网架构，利用计算机、网络设备、终端等设备，充分发挥网络优势，实现先进的信息化管理系统。为了便于一卡通系统的实施和管理，将整个系统采用三级架构作为系统的根底架构，将公共数据平台、应用效劳和应用系统别离开来。 校园一卡通系统中的应用系统是最经常使用的系统，下面简要介绍一下常用的应用子系统【1】。 卡业务管理系统。卡务管理系统是通过综合业务子系统中的持卡人账户管理来实现的。综合业务子系统实现了

3、校园卡的制作、发放、挂失/解挂、注销、冻结等功能。可完成新增用户、制卡、补卡和销卡等日常工作，完成对“校园一卡通用户信息及校园卡数据的日常管理和维护。 餐饮管理系统。餐饮管理子系统是消费系统的主要组成局部，与一卡通中心平台连接，使用校园卡实现餐饮消费功能。系统的主要功能包括消费扣款、发放补助、现金充值、报表统计、餐次设定等。 门禁管理系统。门禁管理子系统依靠一卡通数据库平台，对一卡通系统范围内的人员进行出入限制。通过与一卡通中心平台连接，共享一卡通的数据库，使用一卡通对教工、职工、学生进行考勤，实现计算机管理。门禁管理系统还为实验室的进出提供了平安保障。 三、校园一卡通系统的平安分析 校园一卡

4、通系统在使用过程中面临诸多的平安问题，下面分别从卡片平安、网络平安、数据平安、管理平安等方面进行分析。 卡片平安。在校园一卡通系统中，作为使用者所持的卡片，在某种程度上存在多方面的威胁，例如对卡片的伪造以及对卡中的信息进行非法修改和非法使用，因此卡片在设计方面首先必须具备良好的平安性。制作的卡片遵循以下平安原那么：卡片采用一卡一密、一扇区一密的加密机制；采用专用算法，有效地防止伪卡；采用DES专有混合算法，形成一套有效的卡片密钥管理机制。卡片在使用过程中采取以下保护措施：杜绝恶性透支；挂失实时生效；限定钱包金额；密码限额，大额消费启用个人密码。 网络平安。一卡通系统依托于校园网进行建设，校园网

5、中的网络环境必须平安稳定。由于校园卡系统采用了专网，为了保证专网的稳定运行，中心数据库效劳器、圈存机、转账前置机等专用设备还应铺设有一定冗余的专用线路，专网线路和各业务部门采用虚拟专用网相连。对于无法实现专网线路的场所，在原有网络环境的根底上通过VLAN手段和基于源IP地址和目的IP地址的访问控制列表来完成用户对一卡通系统中数据访问的限制【2】。合理划分网段是保证网络平安的首要问题，目前划分网段的最有力的工具是使用VLAN技术。VLAN就是虚拟局域网，VLAN技术的核心是网络分段，VLAN技术通过将局域网内部的节点从逻辑上划分成一个个的不同的网段，各VLAN之间实现点到点的通讯，有利于一卡通系

6、统的平安管理。 数据平安。校园一卡系统的中心数据库储存了全部的身份信息和交易信息，是一卡通系统的中枢，其平安性对整个一卡通系统来说有着决定性的影响。首要的任务是怎样控制用户的访问权限，只有经过认证、授权的用户才能访问数据库【3】。效劳器的软件故障、硬件损坏、病毒破坏和网络攻击等原因将导致的数据丧失将造成整个系统的瘫痪。因此数据备份及灾难恢复对于数据平安是必不可少的。对数据进行备份，要考虑灾难发生时系统恢复，故障时的快速系统恢复，备份过程尽量减少对系统性能影响等多方面因素。校园一卡通采用Oracle数据库作为后台的中心效劳器，后台中心数据库采用双机热备来保证系统平安稳定运行，中心数据通过磁盘阵列

7、存储采用双机保障机制。Oracle使用以下机制管理数据库平安：数据库用户、特权、角色、存储设置和限额、资源限制和审计等【2】。 管理平安。责权不明，管理混乱、平安管理制度不健全等都可能引起管理平安的风险。因此，除了在网络设计、软件设计等方面采取平安控制措施外，还必须加强校园一卡通系统的平安管理。信息系统的平安管理部门应制定相应的管理制度或采用相应的标准，做到职能明确、职责别离，有效地防范平安风险。 四、结束语 校园一卡通系统是现代化校园管理的重要应用，也是数字化校园的重要组成局部。本文通过从一卡通系统平安的多个方面对校园一卡通系统进行了平安性分析，提出了相应的解决措施，有力的防范了可能影响系统平安、稳定、持续运行的平安问题。 参考文献： 【1】新中新集团北京分公司.新中新校园一卡通系统完整解决方案J. 数字社区&智能家居. 2021 【2】朱京津，成华. 校园一卡通系统的平安策略研究以盐城卫生职业技术学院校园一卡通系统为例 J. 电脑知识与技术，2021. 【3】董兆殷. 数字化校园一卡通系统的平安J.今日科苑.2021.