學校實現翼閘管理固然重要，了解一卡通系統在校園使用重要性
閱讀：1510發布時間：2016-01-13
- 提供商
深圳市鴻順盟智能科技有限公司
- 資料大小
296.4KB
- 資料圖片
- 下載次數
163次
- 資料類型
JPG 圖片
- 瀏覽次數
1510次
- 免費下載
點擊下載
深圳鴻順盟公司專業研發生產三輥閘/智能擋閘/道閘/擺閘/全高轉閘，提供電子票務管理系統、電子餐飲系統、門禁刷卡系統、一卡通門禁系統，致力于為客戶定制個性化智能通道方案、智能安全管理系統、智能門禁、考勤、消費、收費治理、門票等系統為小區、會展、會堂、食堂、酒店、博物館、體育館、俱樂部、地鐵、車站、碼頭、學校、監獄、車站等場所提供文明有序的通行方式。
產品外殼全部采用不銹鋼板制作，箱體內部構件全部采用不銹鋼材料或防銹防腐處理，經久耐用防銹，抗破壞力強。運轉平穩，不抖動；低噪音，低功耗，節能環保。咨詢！
1、引言
一卡通系統是學校信息化工作的一個重要體現，是數字化校園建設的一個重要應用。一卡通系統能實現校園“消費一卡通”、“身份認證一卡通”、“校務管理一卡通”，使學校師生員工的學習和生活更加便利、更加快捷、更加。
在一個學校中，食堂就餐、浴室洗澡、開水房打水、乘坐班車、圖書館借還書籍、進出各門禁系統、繳納網絡費用、有償使用體育設施、開學注冊等等場合都應用在一卡通系統中，并且隨著人們觀念的改變，將有越來越多的應用系統與一卡通系統對接，加入到一卡通系統中，使一卡通的卡片*取代學生證、工作證、圖書證、班車證、注冊卡、食堂卡，出入卡等等，真正實現“一卡通校園”。
作為一卡通系統信息裁體的卡片是一卡通系統里zui基礎、zui重要的設備，卡片的選型、卡片的安全設計是一卡通系統成敗的關鍵所在。
2、卡片類型
如今，卡片的用途非常的廣泛，每個人手中部擁有幾張卡，像醫療卡、公交卡、應行卡、高速公路收費卡、購物卡、商場積分卡、食堂就餐卡、校園卡等等。
常用的卡從卡片所采用的技術來分可以分為磁卡和智能卡。
磁卡即每張卡片的背面部有一條磁條，信息保存在該磁條中。由于存儲空間的限制，在磁條中一般只保存賬號信息，賬號對應的用戶詳細信息及各種使用記錄都保存在中心數據庫中，目前國內應行的儲存卡和新用卡使用的都是磁卡。由于采用的技術所限，磁卡在遇到磁場、靜電、扭曲、刮傷等情況時，磁條上存儲的信息容易丟失。
智能卡(Smart card)，又稱集成電路卡，即IC卡(lntegrated Circuit card)。它的外形與磁卡一樣，只是卡上沒有磁條，而在卡內嵌有一個集成電路芯片。根據卡中所鑲嵌的集成電路的不同，可以將智能卡分成三類：存儲卡、邏輯加密卡和CPU卡。
存儲卡即卡中的集成電路為EEPROM，它是一種簡單的存儲設備，具有數據存儲功能，不具有數據處理功能和硬件加密功能，如公交卡。
邏輯加密卡即在存儲卡的基礎上增擁了加密邏輯電路，加密邏輯電路通過校驗密碼方式來保護卡內的數據，但它只具有簡單的安全保護功能，一般只適用于一次性的加密卡，像儲值卡。
CPU卡即卡中的集成電路中包括CPU、EEPROM、RAM以及固化在ROM中的操作系統COS(ChiP Operating System)。CPU卡不僅具有數據存儲功能，同時具有命令處理和數據安全保護等功能。CPU卡適用于安全要求較高的應用，像校園卡、應行卡等。
由于智能卡具有安全、方便、耐用、抗破壞等特點，并且由于磁卡的讀卡器中含有精密機械及信號轉換裝置，即使是普通的磁卡讀卡器也需要幾百元，而智能卡的卡芯本身即為數字電路，智能卡的讀卡器只需要一個可插卡的卡座，簡單的智能卡讀卡器只需十幾元，所以智能卡取代磁卡是必然的趨勢，而且隨著技術的進步，卡的能力和安全性將進一步加強，卡的應用將越來越廣泛。
根據卡與外界數據傳送的形式的不同，可以將智能卡分成兩類：接觸型卡和非接觸型卡。
接觸型卡即在這種卡片的集成電路中有8個觸點可與外界接觸。接觸型卡的特點是卡必須插入讀卡器中，才能進行讀寫操作，卡的讀寫時間較長，且卡容易磨損。
非接觸型卡又叫感應式IC卡，或RF射頻卡，該類卡的集成電路中帶有射頻收發電路及其相關電路，讀卡器對卡的讀寫方式為非接觸式。非接觸型智能卡由于讀寫卡時不需要直接與讀卡器接觸，在讀卡時間和卡的耐用性方面比接觸型卡占明顯優勢。非接觸型卡是今后各種應用的一種主導卡型。
3、一卡通系統中卡片的特點
一卡通系統是一個非常復雜、安全性要求非常高的大型應用系統。由于一卡通系統依托在校園網絡之上，所以卡片不僅要保存持卡人的身份信息，而且要保存持卡人的消費余額等金融信息，以保證在網絡故障，讀卡設備與數據中心平臺通訊中斷、不能取得教據庫信息時，直接在卡片上讀、寫消費余額信息，保證卡的正常使用，等到網絡暢通時再將該讀卡設備上的流水信息上傳到數據中心的數據庫中，以保持卡、庫信息一致。這就要求在一卡通系統中，能夠對卡片進行讀、寫操作，而且卡上保存的信息量要足夠大。
目前一卡通系統采用的卡片都是非接觸型卡，而且主流都采用MIFARE卡片。MIFARE是PHILIPS公司擁有的一種射頻智能卡技術。HILIPS公司并不制造卡片，也不制造讀卡器，它只是出售技術和芯片，由其他的廠家來生產或封裝卡片。Mifare卡的典型型號是Mifarels 50，它具有以下特點：
(1)可靠性高、使用壽命長、維護成本低，適應各種惡劣環境，在正常使用的情況下，可以保證卡的使用壽命在10年以上。
每張卡的EEPROM空間為lK字節。
(2)每張卡分為16個扇區，每個扇區有獨立的密碼及訪問控制策略，密碼采用DES/HASWMD5算法。卡片具有嚴密的邏輯運算和邏輯加密功能。
(3)每張卡片具有惟一的序列號。
(4)卡片、讀卡器間數據校驗采用CRC方式，雙向三次論證，在數據交換前兩者之間互相進行身份合法性鑒別，保證卡的安全性。
(5)能在同一時間處理重疊在一起的多張卡片。
4、一卡通系統中卡片的安全設計
在一卡通系統中，為了保證卡片的安全，對卡片采取了以下安全措施：
(l)為了防止出現偽卡(即卡的外觀和卡內信息同被偽造卡*一樣的卡片)，使用Mifarel卞的序列號作為一卡通系統的卡號，以該卡號作為系統的惟一主索引，以保證每一張卡的惟一性，同時為了持卡人便于記憶，系統中另外設置了一個賬號，在系統內部與卡號一一對應。
(2)采取“一個卡片一個密鑰，一個扇區一個密鑰，一個扇區的密鑰由兩套密碼組成”的加密機制，并且采用多種加密算法，防止他人破譯卡片密碼，篡改卡內金額。
(3)將不同的信息根據使用頻率放置在不同的扇區，如金額信息和姓名等身份信息分置在不同的扇區，不同的應用子系統只讀、寫卡的相關扇區，這樣既能保證卡的讀寫速度，縮短每次卡的交易時間，又能防止因卡操作時間過長持卡人提前拿走卡而造成的卡讀寫錯。同時，一個扇區內數據可以自動遷移到其他的扇區，以防其中某個扇區損壞時整個卡片不能使用。
(4)有的公司還在卡片中加入了自己公司的標識，并采取算法，來防止其他公司一卡通系統卡片假冒應用在自己的一卡通系統中。
(5)對系統內所有的卡片進行分類管理，分刖授予不同的權限和功能，加強卡片的安全性管理。
(6)在一卡通系統中為每一張卡片設置使用有效期，超出有效期的卡片自動進入到系統黑名單中，各應用子系統將拒絕使用黑名單中的卡片。掛失的卡片也將進入到黑名單中，以有效保障持卡人的利益。
(7)為zui大限度減少持卡人的經濟損失，當持卡人丟失卡片時，可以通過多種方式進行掛失：語音自助掛失、自助掛失、觸摸屏自助掛失、圈存機自助掛失、卡務管理中心人工掛失。
(8)將一級學生設為一個批次，該級學生必業時，將該批次卡全部掛失，同時從掛失庫中清除該批次卡號，大大減少了系統中*不用的死卡的數量。
5、結束語
一卡通系統的安全與網絡環境的安全、數據中心平臺的安全、應用子系統的安全、數據的安全、應行轉賬系統的安全、卡片的安全等等各個因素都密切相關，各個環節所采取的安全措施是否合理，任何一個環節的安全疏漏都可能導致持卡人對系統產生不信任，導致黑客對系統的攻擊，甚至可能導致整個系統的崩潰。
在所有的安全因素中，因為卡片分布在幾萬持卡人手中，而且每一次應用都須使用卡片，并且卡片中保存有持卡人的余額信息，所以卡片的安全是zui基礎、zui容易被攻擊的環節。合理、周密的卡片安全設計是一卡通系統成功與否的關鍵。
