校园一卡通管理现状及存在问题分析

2021-03-26代雪梅

电子元器件与信息技术 2021年5期

代雪梅

（西南石油大学，四川成都 610500）

0 引言

校园一卡通系统是学校信息化建设的重要内容，是“智慧校园”建设的基础工程。校园一卡通系统是在建设“智慧校园”大环境下，以服务校园为驱动，科技创新应用为抓手，创建互联网+时代下具有学校特色的一卡通管理信息系统。目前，一卡通集多种功能于一卡，既具有学生证、工作证、身份证、借书证等证件的身份识别功能，又具有饭卡、钱包、银行卡等介质的金融消费功能，还具有数据共享等功能，为全校师生员工在工作、学习和生活方面提供诸多便利。

1 学校一卡通应用基本情况

某高校校园一卡通管理信息系统始建于2010年，由网络与信息化中心牵头，后勤服务总公司、教务处、图书馆、保卫处和校医院等相关部门密切配合，陆续建成了校园一卡通管理系统平台，并相继在2013年，2016年期间进行了两次系统软、硬件升级更新。目前，校园一卡通可用于餐饮、洗浴、超市、校医院门诊等小额消费场所。同时，在学生宿舍、学校各大门和图书馆通道等处可以用作门禁卡。

1.1 组织机构

学校一卡通管理领导小组由网络与信息化中心、财务处、人事处、教务处、后勤服务总公司、保卫处等部门构成。其职责是监督和协调校园一卡通系统的规划建设、运行管理、维修维护与技术保障工作。

学校一卡通管理部门隶属于网络与信息化中心，负责学校一卡通管理系统顶层设计和建设，主要承担系统建设、数据中心的管理和维护、卡务管理等工作。

学校财务处负责校园一卡通管理系统财务资金结算工作；人事处、教务处负责提供准确的教职工、学生数据；后勤服务总公司负责各类商户的管理工作；保卫处负责校园一卡通各充值点视频监控、校门门禁的维护工作。

1.2 管理制度

学校一卡通主要用于校内食堂、公共浴室、开水房、超市等场所的消费，还用于校内机房上机、图书馆借书、会议签到、考勤、校门和宿舍门禁等的身份识别。目前，学校制定了《校园一卡通管理规定》《校园一卡通系统（建设）管理办法》，明确了校园卡制卡、换卡、补卡的管理办法，以及校园卡的分类、使用对象及权限、校园卡办理流程、校园卡使用期限等。为确保校园一卡通管理系统的安全稳定运行，规范校园卡管理人员、操作人员和用户的行为，保护学校和校园卡用户的利益，学校制定了《一卡通工作站管理制度》。为进一步规范校园一卡通的财务管理工作，保障学校、商户和师生的合法权益，学校制订了《校园卡资金管理制度》《校园一卡通财务管理办法》等。

1.3 管理模式

现阶段，校园一卡通管理系统的规划与建设由网络与信息化中心牵头负责。校园一卡通管理系统各应用子系统由网络与信息化中心下属科室校园卡管理与综合事务部管理，该科室负责校园卡业务的人员有4名，分别负责校园卡管理中心的日常管理工作；校园卡管理系统服务器和后台业务的管理与维护工作；校园卡窗口业务的办理和前台咨询工作；校园卡专用网络与相关硬件设备（POS机、圈存机、门禁、考勤机等）日常的管理和维护工作。

校园一卡通管理系统的资金、账务管理由学校财务统一负责，执行“专项管理、单独核算、收支两条线”制度。财务处负责资金核算及划转，审计处负责资金监督，网络与信息化中心负责制卡、充值对账、登记存款、商户资金结算核对打印、退款等校园一卡通日常账务管理工作。

1.4 安全管理

在校园网络环境的安全管理方面，学校铺设了一卡通专网光纤，采用VLAN技术保障校园卡网络的稳定性和安全性；使用应用网关，隔离一卡通专网和校园网。

在系统架构的安全策略方面，学校在校园一卡通系统中部署了2台数据库服务器以实现双机热备，使数据的安全性和一致性得到保障。同时，为提高系统安全性能，学校加强了一卡通系统的用户权限控制，使用加密技术，防止数据被篡改等。

在一卡通数据的安全管理方面，学校借助数据加密传输、系统纠错功能、数据容错策略提高其安全性。

在校园卡和设备的安全使用方面，学校采用CPU射频卡，并根据用户身份、使用需求不同来划分校园卡类别，从而进行分类管理。为最大限度保证持卡的安全性，一卡通系统功能模块设置了挂失实时生效，一卡通各类终端实时下载并更新黑白名单等功能。在消费超限额管理方面，学校根据不同用户身份和校园卡类别，在校园卡和各消费终端均设置了不同的消费限额，同时通过个人查询密码、消费密码设置保证用卡安全。在防篡改和防伪造方面，终端设备交易数据采用PSAM密钥卡进行TAC验证，在数据通讯方面，则是通过数据加密卡实现数据的加密、解密认证，验证合法才入库。

在容灾保护方面，学校一卡通管理系统利用存储容灾和备份还原，终端、工作站、数据库三级冗余存储策略，数据库采用双机热备+工作站冷备方式有效地防止数据丢失，保证数据库的可靠性。

在制度管理方面，学校制定了一系列有效的校园一卡通安全管理制度，既可以保障合法用户的权利，又可以威慑非法用户，用制度和规定来规范管理校园卡用户的行为，避免校园卡的不规范使用。

2 校园一卡通管理存在的问题

校园一卡通管理信息系统经过十余年的发展日趋成熟，但在其使用和管理的过程中，也逐渐暴露了一些带有共性的问题，主要表现在以下几个方面。

2.1 管理复杂

随着高校信息化发展，校内二级部门建立了越来越多、各种各样的应用系统。由于各种系统设计和实现方法不同，统一数据接口和认证体系不统一，导致二级部门应用系统在接入校园一卡通系统时，与校园一卡通管理系统无法兼容，不能合理配置和共享资源；同时各二级单位各自为政，资金在各应用系统间大量流动，容易产生小金库等经济问题，学校对经费的统一管理存在困难。同时，现阶段的管理模式日趋显得陈旧，存在各个管理部门分工不明确、工作衔接不畅的现象，不利于学校一卡通管理信息系统的管理和服务质量的提升。

2.2 重技术、轻管理

目前学校对“校园一卡通”的研究大多集中于技术层面，忽略了对“校园一卡通”的管理和使用层面研究，在一卡通日常运行和管理中不同程度上存在制度不完善，流程不规范，相关职能部门不重视的现象。因此，对校园一卡通的研究不能再仅仅停留在技术层面，而是应该转而研究其管理和使用层面。

2.3 存在安全隐患

由于存在多个各自独立的应用系统，需要多个系统管理员进行数据维护，增加了管理的维护量和运营成本；在故障处理过程中，各系统管理员也各自为政，配合度低，易出现推诿扯皮现象，导致故障处理效率低；并且由于经费投入有限，备份各系统冗余数据的安全策略无法由各系统管理方独自承担，导致管理系统的运行存在高危安全隐患。

2.4 校园卡迎新季发卡

在学校迎新期间，校园卡管理中心发卡压力大，一方面是新生数量大导致发卡量大，另一方面是老生的补卡数量居高不下。同时，对卡遗失产生的纠纷，卡丢失后资金无法找回等等问题的处理让校园卡管理中心应接不暇。

2.5 用户体验方面

由于目前用户已经形成手机移动支付的习惯，商户为了迎合用户的使用习惯和需求，纷纷张贴了商户私人的纸质收款码，使学校的财务统一管理受到了严重影响。

3 解决对策分析

为了解决以上“困局”，从技术层方面考虑，本文提出一套全新的校园卡微服务解决方案，一套基于“虚拟一卡通”的校园生活与管理的整合方案。通过建立虚拟化网络平台，实现对校园卡消费的整合，同时具备校园卡的功能。全校师生用户使用校园App进行虚拟卡交易，支持“扫一扫”和“付款码”，且聚合了多种支付渠道。系统记录交易流水，资金统一归集到学校的对公账户。

从校园一卡通刚刚诞生时算起，经过最近二十年的发展，校园一卡通已经进入了全新的阶段。在“互联网+”时代背景下，随着高校信息化的发展，以及移动互联网的快速发展和智能手机的普及，校园一卡通迎来新的发展机遇。“一卡在手，走遍校园”的校园一卡通建设模式正在向“物联网+”和“智慧校园”的智能应用推进，随着移动互联网的快速发展，微信、支付宝等移动支付得到了广泛的应用和普及，为用户带来了极大的方便，传统的身份识别和消费支付模式在新时代、新形势下也面临新的挑战。

从终端用户即师生（持卡人）的角度来看，他们希望校园卡功能更加智能化，校园卡支付载体多样化，比如用二维码支付或无卡支付等；同时希望应用子系统功能不断丰富，应用范围更加广泛。

从学校管理的角度来看，一卡通管理信息系统应便于运营维护，满足学校管理需要。由学校网络与信息化中心进行一卡通系统的顶层设计并制定一卡通规范和标准，各应用部门按规范和标准建设相关应用。

从整个智能卡行业的角度来看，云计算、大数据、移动互联和物联网的兴起，使校园卡应用逐渐拓展到其他行业，部分高校的校园卡已走出校园、走进社会，可在校外公交、地铁上进行刷卡支付。