吴文晖

摘 要：校园一卡通系统在高校的应用经历了高速发展的过程，给学校和师生带来便捷的同时，也呈现出纷繁复杂的安全问题。多数校园一卡通系统是从食堂收费系统发展而来，缺少必要的顶层设计和标准规范，其组成模式基本采用搭积木方式整合而成。经多年使用，目前系统的安全不仅牵涉到硬件故障、软件缺陷，还涉及管理问题。本文通过对校园一卡通系统安全模型的构建和对风险来源的分析，在实践的基础上，提出规避风险的应用策略。

关键词： 一卡通系统;安全模型;风险来源;应用策略

文章编号： 2095-2163（2021）01-0024-04 中图分类号：TP393.08 文献标志码：A

【Abstract】The application of the campus all-in-one card system in colleges and universities has undergone a rapid development process， which brings convenience to schools， teachers and students， but also presents numerous and complicated safety problems. Most campus all-in-one card systems are developed from the mess-hall charging system， lacking the necessary top-level design and standard specifications， and their composition mode is basically integrated by building blocks. After years of use， the current system security not only involves hardware failures and software defects， but also management problems. Based on the construction of the security model of the campus all-in-one card system and the analysis of risk sources， this paper proposes application strategies to avoid risks on the basis of practice.

【Key words】all-in-one card system; security model; source of risk; application strategy

0 引 言

目前，针对校园一卡通系统安全问题的研究通常基于数据存储、卡安全和病毒防范等单一层面，忽略了校园一卡通系统的自身缺陷、布线环境和缺乏可行的管理制度等带来的综合风险。这些问题均可引发故障，造成危害。随着高校的高速发展，一卡通系统的需求范围不断扩大，业务功能日益丰富，专业应用持续深入，由此带来的流量也急剧上升，数据交换频率和系统集成的复杂程度都超出原有设计要求，应用系统经常处于临界运行状态。虽然系统不断采取修补式升级，但安全风险还是频现。

1 校园一卡通系统概念

校园一卡通系统是在学校专用网络基础上，以使用RFID和IC技术封装的智能卡片或虚拟卡技术集成应用的手机为载体，利用终端采集数据，经应用系统管理主机分类，实时上传至服务器处理，再将处理后的数据回传主机和终端，完成身份认证，实现教学服务、生活服务和校园收支等数字化管理。……