儲凡靜 俞雁

[摘要]在高校的計算機應(yīng)用能力考試管理工作中，本文提出并實現(xiàn)了運用電子支付技術(shù)，對現(xiàn)行的各學校單獨組織、現(xiàn)場報名交費的工作方式進行改革，將電子支付技術(shù)嵌入到OA系統(tǒng)中，實行網(wǎng)上交費的管理方式，提高了工作效率，節(jié)約了辦公成本。

[關(guān)鍵詞] 電子支付； 網(wǎng)上辦公； 教育管理

doi ： 10 . 3969 / j . issn . 1673 - 0194 . 2012 . 23. 073

[中圖分類號]G647[文獻標識碼]A[文章編號]1673 - 0194（2012）23- 0123- 02

1引言

隨著高校辦學規(guī)模的不斷擴大，高校的師資隊伍也在不斷壯大。高校管理人員每年都面臨著教師的崗前培訓、職稱評定、考試考核等各方面的管理工作，師資隊伍的增加給教育管理工作帶來了新的挑戰(zhàn)，各高校也在探索如何更加高效地完成各類管理工作。本文以天津市普通高校教師計算機應(yīng)用能力考試的管理工作為切入點，提出并實現(xiàn)了運用電子支付技術(shù)，對現(xiàn)行的各學校單獨組織、現(xiàn)場報名交費的方式進行改革，將電子支付技術(shù)嵌入到學校的OA系統(tǒng)中，實行考試的網(wǎng)上報名、網(wǎng)上交費的管理方式，提高了工作效率，節(jié)約了辦公成本。

2研究現(xiàn)狀

2.1高校OA系統(tǒng)的發(fā)展

現(xiàn)階段，高校為了更加高效地完成各類管理工作，滿足現(xiàn)代化辦公的需要，陸續(xù)建立了基于校園網(wǎng)的辦公自動化（OA）系統(tǒng)。OA系統(tǒng)是基于全新管理理念建立的一套集瀏覽公共信息、網(wǎng)絡(luò)辦公、公文管理、在線交流、規(guī)章制度、電子郵件于一體的辦公系統(tǒng)。OA系統(tǒng)的應(yīng)用實現(xiàn)了各部門及個人之間辦公信息的共享和交流，實現(xiàn)了網(wǎng)絡(luò)辦公管理的自動化，在很大程度上免去了繁瑣的辦公手續(xù)。[1]

OA系統(tǒng)為高校全面信息化構(gòu)筑了堅實基礎(chǔ)，但是高校OA系統(tǒng)在建設(shè)和推廣方面，產(chǎn)生的一些共性問題，妨礙了這一系統(tǒng)全面發(fā)揮功能。這些問題集中在系統(tǒng)設(shè)計、系統(tǒng)應(yīng)用和系統(tǒng)維護方面。如何根據(jù)學校各自的特點，在通用功能的基礎(chǔ)上，量身定制個性化需求分析，摒棄冗余功能，加強技術(shù)服務(wù)和新技術(shù)推廣是高校OA系統(tǒng)發(fā)展需要突破的地方。

2.2電子支付

隨著Internet的高速發(fā)展，電子商務(wù)獲得了較快的發(fā)展。電子支付[2]，即通過電子方式進行貨幣支付，是電子商務(wù)發(fā)展的必然結(jié)果，是電子商務(wù)核心的組成部分，它具有方便、快捷、高效的優(yōu)勢，用戶只要能上網(wǎng)，便可足不出戶，點擊鼠標完成各類費用的網(wǎng)上支付，整個流程簡單方便，免于現(xiàn)場交費的來回奔波。

電子支付技術(shù)在網(wǎng)上購物和國家公務(wù)員考試中的應(yīng)用比較廣泛，這些單位擁有自己的技術(shù)力量來維護系統(tǒng)的正常運行和保障電子支付的安全。電子支付技術(shù)之所以沒有在高校的管理工作中得到推廣，一方面是應(yīng)用范圍有限，僅學費繳納和考試報名等相關(guān)管理工作需要用到費用支付；另一方面與高校的管理者對電子支付的重視和認知程度有關(guān)，高校的管理工作在相當長的時間里已經(jīng)形成了固定的辦事流程，管理者對電子支付這種新生事物的接受能力不同，再加上對電子支付安全的擔憂，若無實際需要或正確的推廣策略，很難改變管理者的慣性思維。

其實，普通高校作為教育科研單位，雖然沒有專門的部門從事系統(tǒng)的開發(fā)和維護，但可以依托計算機相關(guān)專業(yè)的教師和研究生進行系統(tǒng)的開發(fā)和維護，進而培養(yǎng)成專業(yè)的技術(shù)力量，保證電子支付的安全運行。

2.3需求分析

現(xiàn)階段，高校的OA系統(tǒng)在一定程度上實現(xiàn)了高校教育管理的信息化，但對于網(wǎng)上電子支付功能沒有涉及。高校計算機應(yīng)用能力考試管理，具有報名時間短，人員多，交費金額不同等特點，現(xiàn)場報名交費的工作模式已經(jīng)不能適應(yīng)當前管理工作的需要。如何將電子支付技術(shù)和高校的OA系統(tǒng)進行整合，切實滿足高校計算機應(yīng)用能力考試管理工作的實際需要，是本文研究的重點。

3研究和應(yīng)用

3.1系統(tǒng)架構(gòu)

天津市普通高校教師計算機應(yīng)用能力考試管理系統(tǒng)主要包括以下功能模塊：網(wǎng)上報名、網(wǎng)上交費、網(wǎng)上打印準考證、成績查詢、后臺管理。系統(tǒng)基于B/S架構(gòu)，用戶和管理員通過客戶端、瀏覽器完成所有的系統(tǒng)功能，不需要安裝其他軟件，系統(tǒng)采用表示層、業(yè)務(wù)邏輯層、數(shù)據(jù)訪問層三層架構(gòu)[3]，提高了系統(tǒng)的擴展性和替換性。

網(wǎng)上支付是系統(tǒng)的核心部分，本文選擇中國農(nóng)業(yè)銀行作為該系統(tǒng)的網(wǎng)上支付平臺，結(jié)合中國農(nóng)業(yè)銀行的支付標準和提供的商戶開發(fā)軟件包，實現(xiàn)了支付請求、取消支付、訂單查詢及接收支付結(jié)果響應(yīng)等功能。

支付請求：當用戶在報名系統(tǒng)平臺上確定訂單后，選擇使用網(wǎng)上支付付款。系統(tǒng)首先提交支付請求給網(wǎng)上支付平臺，接著將用戶的瀏覽器跳轉(zhuǎn)到農(nóng)行網(wǎng)上支付平臺的支付頁面。

取消支付：如當日的賬單中存在用戶重復(fù)交費，可以使用取消支付將重復(fù)的費用退回。

訂單查詢：針對未收到銀行交易結(jié)果回復(fù)的訂單，或銀行響應(yīng)交易狀態(tài)未明的訂單，用戶可以在客戶端發(fā)起訂單查詢請求，查詢訂單的狀態(tài)，如果服務(wù)器數(shù)據(jù)庫中存在該訂單并支付成功，可將支付成功的參數(shù)再次發(fā)送到客戶端。將訂單查詢功能提供給用戶，用戶自身即可完成對訂單的對賬工作，減少了電話咨詢，很大程度上減輕了管理人員的工作壓力。

接收支付結(jié)果響應(yīng)：用戶在網(wǎng)上支付平臺上進行在線支付操作，支付成功后，網(wǎng)上支付平臺會將支付結(jié)果通知給用戶，目前采用的通知方式為頁面通知，即網(wǎng)上支付平臺會將支付的結(jié)果通知到系統(tǒng)指定的頁面，讓用戶實時獲取支付結(jié)果。

系統(tǒng)采用電子證書的方式來保證它與網(wǎng)上支付平臺間的身份驗證、中間信息傳遞的完整性，以便完成電子支付安全當中非常重要的交易雙方身份辨識、不可重復(fù)、防止篡改等功能。

3.2安全管理

網(wǎng)上支付的安全問題以及系統(tǒng)網(wǎng)絡(luò)管理的安全問題是本文需要解決的難點問題，只有提供安全可靠的電子支付手段和高級別的系統(tǒng)安全管理，用戶和管理者才能信任電子支付，從而使電子支付真正地在高校管理工作中得到應(yīng)用。為此，本文采用以下3種技術(shù)和方法，提高電子支付和系統(tǒng)管理的安全性。

數(shù)字認證：在互聯(lián)網(wǎng)上進行數(shù)據(jù)的傳輸，數(shù)據(jù)有可能被黑客截獲，因此，一方面，信息在傳輸過程中要加密，并且加密手段要有不可逆性，防止加密信息被破解；另一方面，對信息的發(fā)送方和接收方要進行數(shù)字驗證，保證通信雙方身份的合法性。數(shù)字證書是標志和證明網(wǎng)絡(luò)通信雙方身份的數(shù)字信息文件，可以對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M行加密與解密、數(shù)字簽名與簽名驗證，確保網(wǎng)上傳遞信息的安全性與完整性。通過數(shù)字證書的手段對信息進行加密，可以保證信息的加密過程是一個不可逆過程，只有用私有密鑰才能解密。在服務(wù)器上安裝數(shù)字證書后，客戶端瀏覽器可以與服務(wù)器上的數(shù)字證書建立安全套接層（SSL）[4]連接，在SSL連接上傳輸?shù)娜魏螖?shù)據(jù)都會被加密。同時，瀏覽器會自動驗證數(shù)字證書是否有效，驗證所訪問的站點是否為假冒站點，從而保證通信的安全。

網(wǎng)絡(luò)注入的防范：注入是黑客攻擊網(wǎng)站的一種常見技術(shù)，為了防范黑客的攻擊行為，一方面，借助檢測軟件對系統(tǒng)進行注入點檢測，杜絕各類注入點；另一方面，開發(fā)了注入檢測系統(tǒng)，一旦用戶提交的數(shù)據(jù)中包含攻擊信息，系統(tǒng)會自動檢測出該攻擊行為并立即阻止，同時該用戶的IP地址被自動添加到“不允許訪問”的數(shù)據(jù)庫字段中，擁有此IP地址的黑客無法再次訪問本系統(tǒng)。

IP限制技術(shù)：為了保證系統(tǒng)管理員能夠安全地管理后臺數(shù)據(jù)，本文采用IP限制技術(shù)[5]，將合法管理員的IP地址添加到允許訪問數(shù)列中，限定只有在此數(shù)列中的IP地址才能訪問管理員后臺，假設(shè)黑客通過某種途徑獲取了管理員后臺的訪問路徑，由于其IP地址不在允許訪問數(shù)列中，也無法登錄管理路徑，從而在很大程度上保證了后臺管理的安全。

4結(jié)語

在高校的計算機應(yīng)用能力考試管理工作中，本文提出將基于OA系統(tǒng)的電子支付技術(shù)應(yīng)用于計算機應(yīng)用能力考試報名，改變了傳統(tǒng)的報名和管理模式，提高了工作效率，節(jié)約了辦公成本。在今后的工作中，高校應(yīng)更加注重計算機技術(shù)與高校各項工作的結(jié)合，推進高校的信息化進程。

主要參考文獻

[1] 李云. 談OA辦公自動化在高校教學管理中的作用[J]. 工會論壇：山東省工會管理干部學院學報，2010，16（3）：133-134.

[2] 樊凱. 電子支付安全性問題研究[D]. 西安：西安電子科技大學，2007.

[3] 郝雯，艾玲梅，王映輝. 三層結(jié)構(gòu)軟件框架擴展點實現(xiàn)方法[J]. 計算機應(yīng)用，2009，29（9）：2541-2543.

[4] 何亞輝. 基于SSL協(xié)議的VPN技術(shù)研究及在校園網(wǎng)中的應(yīng)用[J]. 重慶理工大學學報：自然科學版，2011（2）：86-90.

[5] 儲凡靜，劉方愛，等. 一種基于IP限制的網(wǎng)站管理方法[J]. 信息技術(shù)與信息化，2006（6）：55-57.