王永建 郎丰凯 王 迅 孙鹏飞

(中国通信建设集团设计院有限公司 北京 100079)



智慧校园一卡通系统安全研究

王永建 郎丰凯 王 迅 孙鹏飞

(中国通信建设集团设计院有限公司 北京 100079)

(kingselfme@sina.com)

为解决一卡通系统在智慧校园中的安全性问题，首先设计了一卡通系统架构，描述了各层功能.然后根据系统架构，分别从物理层、数据层、逻辑层分析了用户卡片和前端机具、数据访问、逻辑接口存在的安全风险，提出了安全防护方法、实现技术、注意事项.分析了传统存储卡中明文数据存储和运算的弊端，首次在前端机具中引入了同态加密与数据指针.该方案已运用在智慧校园一卡通的建设中，有效地提高了前端机具的数据安全性与处理效率.

CPU卡；前端机具；同态加密；数据指针；Web服务

云计算、大数据、传感器、RFID(radio frequency identification)、NFC(near field communication)等信息技术的发展，对教育的发展与变革产生了重大影响.为促进新形势下教育理念和教育模式的转变，教育部近些年大力推动智慧校园规划与建设的创新工作.

2015年7月8日，教育部、清华大学等机构举行了“2015智慧校园规划与建设暨高校信息化峰会”；2016年2月2日，教育部印发了《2016年教育信息化工作要点》的通知.一卡通在智慧校园中应用广泛，如图书馆管理、教务管理、学籍管理等.

智慧校园一卡通系统不再局限于传统的一卡通应用，它是一个利用IC(integrated circuit)技术、计算机技术和通信技术，集多种功能和应用于一体的面向校园服务的综合性信息处理系统.它已渗透到师……