杜 炤，付小龙，佟秋利，蒋东兴

（清华大学 计算机与信息管理中心，北京 100084）

高校校园一卡通系统中卡片认证机制的研究与实践

杜 炤，付小龙，佟秋利，蒋东兴

（清华大学 计算机与信息管理中心，北京 100084）

校园一卡通系统是高校数字校园中的重要基础设施，身份认证和支付是高校校园一卡通系统的两项主要功能，而卡片认证则是支撑这两项功能的基础性服务。卡片认证要做到有效、高效，并实现整体性价比的最优。本文在介绍高校校园一卡通系统总体结构的基础上，着重讨论了系统中的卡片认证流程、认证机制以及其中的两个关键问题，最后介绍了清华大学校园卡二期系统中的卡片认证机制。

校园一卡通系统；卡片认证；密钥；黑名单

一、引言

随着高校信息化建设和应用的不断深入，校园一卡通系统在高校数字校园中迅速普及并成为其中的重要基础设施。身份认证和支付是高校校园一卡通系统的两项主要功能，而卡片认证则是支撑这两项功能的基础性服务，是系统中核心的组成部分。卡片认证首先要做到有效，即准确识别有效卡和无效卡；其次要做到高效，即要实现快速验证；最后还要综合考虑系统的建设和维护成本，实现整体性价比的最优。

校园卡卡片认证中最基础的环节是密钥验证和黑、白名单验证。密钥验证确认卡片和读卡设备是指定高校校园一卡通系统中合法的卡片和设备，黑、白名单验证则是各个校园一卡通应用系统和数字校园应用系统中验证卡片有效性以及对卡片应用的合法性的最重要方式。……