摘要：作为数字化校园建设的重要组成部分，校园一卡通系统是实现校园信息化的基础工程，是学校实现管理提升的重要工具。但是，在多数高等院校，由于办学规模、建设资金等方面的限制，加之缺乏统一管理，造成各个部门独立发卡，独立结算，一人多卡，给教工、学生带来极大不便，同时导致工作效率低下，资源浪费严重。
论文关键词：校园一卡通,网络拓扑,网络硬件系统,网络软件系统
自IC卡进入我国，各大专院校甚至中专、中学几乎都有卡在使用，广大师生在得益于卡带来方便的同时，也存在不少困扰，许多学校都有多种卡在使用，这些卡系统分别从不同的厂家独立引进，并在本部门所辖范围内使用；由于各个系统的技术与规范不统一，造成了各种卡应用系统无法兼容，资源不能合理配置和共享。学生手中少则三四张卡，多则六七张卡，给用户带来了不便。学校也不能统一管理，比较混乱。为了解决这种纷繁复杂的局面，目前已陆续有许多高等院校迈入了校园一卡通的使用行列。
实际上，“校园一卡通”采用的是由一张校园卡代替多张IC卡的做法，在校园卡中既融合了身份识别功能又融合了金融消费功能，使得校园卡能够在“一卡通网络”中作为多张卡来使用，真正实现了“一卡在手，走遍全校，一卡通用，一卡多用”的初衷。
根据多年对各种卡的探索、研究及智能卡管理系统工程的开发与运用，有关专家总结出真正的“一卡通”概念：即“一卡一库一线”。
所谓“一卡”，就是在同一张卡上实现对多种不同功能的统一智能管理，一张卡同时适应多种设备(含读写设备)，具备多种功能，满足多种应用。
所谓“一库”，就是在同一个软件系统(一卡通软件)下操作同一个数据库(一卡通数据库)，实现卡的发行、取消、报失、消费、查询等多种功能。
所谓“一线”，就是多种不同的设备挂在“一条线”(一卡通网络)上，进行不同数据的信息交换，也就是多种不同的设备都能够通过网络互联。
“校园一卡通”属于“一卡通”系统应用的具体项目之一，是以IC卡为信息载体，通过校园网络来实现金融消费功能和信息管理功能的综合系统。它以IC卡取代了学校管理中的各种个人证件和校园生活中的各种支付手段，将学生的就餐管理、图书管理、就医管理、考试管理、学分管理、机房管理、收费管理、身份管理及其他消费管理以IC卡为媒介，来统一实现。
校园卡在校园内可代替：(1)身份卡：学生证(工作证)、借书证、会员证、准考证、出入证等；(2)现金卡：电子钱包、电子存折、就餐卡、上机证、医疗证等。
“校园一卡通”的应用范围：(1)管理功能(身份认证)：学生管理、教务管理、图书馆管理、机房管理、考勤管理与考试管理等。(2)消费功能(电子钱包)：(水电费、上网费、电话费、学费、上机费等)交费、(食堂)就餐；(零售商店)购物、(浴室)洗浴；(医务所)就医；(体育馆、自行车库、水房等)消费。(3)财务功能(结算中心)：学校财务中心财务集中处理及与银行的对帐处理；与银行之间的转帐功能，包括“校园一通卡”与银行个人帐户间的圈存处理等。(4)自助功能(自助服务)：教职工与学生持卡自助查询电子钱包(校园帐户)余额、银行帐户余额、学生成绩、学分等信息；学生可持卡选课、电子钱包圈存、存款、取款、汇款等。
校园一卡通发展的必然趋势也可以从另一个侧面来体现，那就是一卡通系统多方面的使用价值：
(1)减少校内执行收费和身份认证的工作人员，提高工作效率，方便广大师生的日常生活；
(2)减轻了系统维护人员的劳动强度，变对多种不同系统的维护为对单一统一系统的维护；
(3)部分自动化系统实现无人监管、自助消费的方式，可以根据需要适当延长开放时间，甚至实现24小时不间断开放；
(4)提高对校园网设备的利用率，并在一定程度上减小了学校信息化建设的使用经费。
校园一卡通的基本网架结构如下：
一、网络拓扑
目前一卡通网络的拓扑情况由下至上依次为:终端设备由485线路上连至上位机；上位机由485线路连接至接入层交换机，应用服务器和数据库服务器也由485线或光纤连接至接入层交换机；再由接入层交换机经光纤连接至汇聚层交换机再连接至中心交换机或直接连至中心交换机；与建行网络互联的路由器则连接在和应用服务器及数据库服务器相连的同一个接入层交换机上。
二、网络的硬件系统
一卡通网络由以下几类硬件搭建而成：
1、终端POS机：是读卡的终端设备，采用485通讯线路连接，所有刷卡消费和身份识别的动作都由终端设备来完成。
2、上位机：是控制终端设备的计算机系统，由计算机、控制器、485线组成，所有刷卡的消费记录或认证记录及相关数据的采集和上传都由这类机器完成。
3、应用服务器：是一卡通软件系统的服务器，由DELL服务器构成，包括一卡通的Web服务器和银行前置机，其中Web服务器是客户端与数据库的中间设备，负责一卡通系统的管理维护及上位机数据的接收处理，而银行前置机则负责银行圈存及交易处理等。
4、数据库服务器：数据库服务器是整个一卡通系统的数据核心，由两台HP服务器构成，负责存储所有一卡通系统的相关数据。
5、交换及路由设备：交换机(包括接入层交换机、汇聚层交换机和中心交换机)负责连接内网中分散在不同地域的各类设备，路由器负责连接外网的建行服务器。
三、网络的软件系统
1、上位机POS控制软件：
运行在Windows 2000 Server操作系统上的控制软件，负责把终端设备的数据实时地显示和传输到上位机上，它必须保证正常运行，由它控制的终端设备才能工作。
2、后台应用服务：
(1)一卡通管理应用系统
运行在Windows 2000 Server操作系统上的应用软件，负责卡务中心业务办理及系统设置，是一卡通系统应用功能的操作平台。
(2)中间件应用系统
运行在Windows 2000 Server操作系统上的应用软件，负责与数据库及相关后台的应用实现，管理上位机数据的传输、整理、应用功能的逻辑实现、银行圈存等。
3、数据库系统：
运行在Windows 2000 Server操作系统上的SQL2000数据库软件，负责校园卡所有用户信息及消费数据的备份、查询、添加、删除和修改等。
校园一卡通的发展趋势可以从以下几方面进行考虑：首先，日益普及的高校校园网为一卡通系统提供了网络基础；其次，卡片应用技术(硬件和软件两方面)的逐渐成熟为一卡通系统提供了技术基础；再次，各学校混乱的卡系统对一卡通系统提出了现实需求；最后，银行方面的积极参与为银校一卡通系统的建设提供了动力支持。因此校园一卡通是今后校园卡发展的必然趋势。
参考文献
[1]胡道元，阂京华.网络安全[M].清华大学出版社，2004
[2]陈远春.信息安全检测鉴别监控技术与系统安全性能评估分析标准实用手册[M].北京:人民出版社，2002
[3]刘水.防火墙与入侵检测系统在校园网中结合应用的初探[D].南京理工大学，2003
[4]唐正军，李建华.入侵检测技术[M].清华大学出版社，2004
