数字校园一卡通系统建设策略与实现62736.ppt

数字校园一卡通系统的建设策略与实现 摘要 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 引言 校园信息化两大应用领域 数字校园环境下的校园一卡通 校园信息化 校园信息化 数字校园环境下的一卡通是现代化校园管理的重要应用，必须依托学校现有的校园网进行建设 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 数字校园环境下一卡通系统的构建 数字校园的发展 新一代的数字校园 校园卡发展和银行校园卡 校园一卡通 数字校园的发展 从广义的角度而言，校园管理信息化都可以认为是数字校园的存在形态 新一代的数字校园 校园卡发展和银行校园卡 从20世纪80年代出现的校园就餐卡算起，校园卡的发展 校园一卡通 校园一卡通在卡的基础上开发各类应用与服务 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 校园一卡通系统建设的构架与实现 新一代校园一卡通 校园一卡通软件系统架构 校园一卡通系统逻辑架构 新一代校园一卡通 新一代的校园一卡通超越了传统的设计模式 校园一卡通软件系统架构 校园一卡通软件系统架构 校园一卡通软件系统架构 校园一卡通软件系统架构 校园一卡通软件系统架构 校园一卡通软件系统架构 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 数字校园一卡通系统安全管理策略 系统安全性要素 系统安全防范体系 通讯安全 交易安全 操作安全 数据安全 卡片安全 系统安全性要素(1) 系统安全性要素(2) 系统安全防范体系 通讯安全 交易安全(1) 系统通过黑白名单管理实现了交易的安全 有效期识别功能 能有效的防止过期卡片使用 系统还提供了非法卡、黑卡报警功能 交易安全(2) 交易安全还通过数字签名、双向认证实现 操作安全 系统采取设置分级管理来保障操作的安全性 数据安全 卡片安全 系统通过“一卡多密、密钥分散”实现了卡片的安全 IC卡中信息的读写均需经过密钥的认证 密钥管理系统 金融功能所需的密钥包括: 终端安全 系统通过“硬件加密、多级保护”实现了终端的安全 POS机安全 金融级安全 系统采取了金融级的安全 在交易的过程中，对每一个交易环节都进行了严格的认证与控制 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 展望… 结语 一卡多密 密钥分散 IC卡根据不同的应用划分不同的应用分区 各应用分区拥有各自不同的密钥管理 母卡的生成 种子密钥和主密钥的生成 PSAM卡的生成 密钥管理系统 消费安全认证模块卡 ( Purchase secure access module card) 硬件加密 多级保护 终端设备专机专用，授权使用 终端设备的具有大容量数据存储区，支持历史数据重复采集功能 终端设备支持脱机消费功能 PSAM卡装载商户信息、终端信息 POS机只充当一个转发器 PSAM卡装有消费主密钥 所有的POS机均具有通用性 POS机的安全是基于PSAM卡实现的 POS机 the design of key management the design of terminal management hardware 无论是密钥管理系统，还是终端管理，都采用了硬件级的安全与加密模块进行设计 2 3 4 1 · 基于校园金融服务平台为核心的网络 · 从数字化校园服务、一卡通系统建设和管理，以及整个系统的安全等多个角度讨论了构建一卡通信息管理的解决方案 · 不仅从业务角度提出了一系列管理策略 · 也从技术角度阐述了系统的构架和实现 · 详细讨论了整个系统的安全防范措施 · 还对将来数字化校园进一步可以实现的前景进行了规划 · 不仅适用于数字校园环境下的一卡通系统的建设 · 也为类似系统提出了一套构建策略 校园一卡通系统的现代化管理策略 社会服务信息化 校园管理信息化 校园信息化 数字化校园 校园一卡通 · 作为整个数字化校园的核心，设计上必须符合数字化校园的设计思想 · 不仅仅是消费系统，还具备管理功能和具备身份识别功能 · 建立的身份信息库能与中央信息库实现数据交换，为与其它MIS、OA系统的互连互通打好基础 局域网加部门级应用 校园网加简单的数据集中 单机加文档级应用 数字校园的发展 1 2 3 第三代数字校园系统 · 有了一定的校级数据集中的设计 · 是基本意义上的“数字校园” · 但也存