校園一卡通系統(tǒng)方案及其安全性研究.pdf

1、我國高校正在經(jīng)歷著深刻的變革，變革給學校充分利用各種社會資源提供了條件，但由此卻大大提高了校園管理的復雜度。同時隨著學校各類管理信息系統(tǒng)的不斷增多，各類事務越來越復雜，龐大的信息需要存儲和處理。如果仍沿用以前的人工管理的方式來運作，各個系統(tǒng)之間不能互相協(xié)調，整個學校的校務工作沒有統(tǒng)一、有效的管理，這無疑不能適應目前的形勢需要?！靶@一卡通”的出現(xiàn)可以很好的解決這些問題，建設高校的“校園一卡通”，有兩大課題需要突破，一個是校園管理信息系統(tǒng)

2、的安全體系的問題；另一個是校園管理信息系統(tǒng)的體系結構的問題。 本文深入分析了國內(nèi)部分高校和一卡通技術開發(fā)公司的“校園一卡通”系統(tǒng)方案，通過對不同類型方案的優(yōu)缺點分析，重點對“校園一卡通”系統(tǒng)的體系結構和安全性因素進行了研究，提出了一種比較完善的“校園一卡通”系統(tǒng)方案。在系統(tǒng)體系結構方面，主要針對目前國內(nèi)正在使用的“校園一卡通”系統(tǒng)中出現(xiàn)的問題，結合理論知識，以智能卡選擇、系統(tǒng)運行網(wǎng)絡方案和系統(tǒng)架構為主要內(nèi)容，提出了以采用具有計算

3、功能和卡操作系統(tǒng)的CPU卡為信息載體、建立虛擬網(wǎng)VLAN以及使用兩層瀏覽器/服務器和三層架構相結合的系統(tǒng)方案，很好地解決了目前一卡通系統(tǒng)方案中存在的實時性、擴展性差等問題。在系統(tǒng)安全性方面，在目前比較流行的密碼算法的基礎之上，提出了一種結合傳統(tǒng)密碼算法和現(xiàn)代密碼算法相結合的方法實現(xiàn)密鑰管理：以傳統(tǒng)的密碼算法實現(xiàn)密鑰的生成，以現(xiàn)代密碼技術PKI實現(xiàn)密鑰的安全傳遞。并在此基礎之上，把運用于諸如電子商務等其他領域中的數(shù)字簽名技術引入“校園一卡