【摘 要】高校一卡通系統(tǒng)是信息化的典型應(yīng)用場(chǎng)景，一卡通廠商提供了豐富的軟硬件產(chǎn)品，滿足了高校各項(xiàng)服務(wù)需求和管理需求。隨著聚合支付的大量應(yīng)用，一卡通系統(tǒng)的采購(gòu)也逐漸向頭部企業(yè)聚集，一方面促進(jìn)了企業(yè)產(chǎn)品的專業(yè)化，另一方面也限制了一卡通在管理個(gè)性化場(chǎng)景上的應(yīng)用。常州紡織服裝職業(yè)技術(shù)學(xué)院從服務(wù)場(chǎng)景著手，面向一卡通的業(yè)務(wù)需求，提出了符合學(xué)校管理需求、滿足師生服務(wù)功能的校園卡建設(shè)方案，旨在解決當(dāng)前校園卡應(yīng)用出現(xiàn)的問(wèn)題，對(duì)高校建設(shè)校園虛擬卡二維碼應(yīng)用系統(tǒng)具有一定的參考意義。

【關(guān)鍵詞】校園一卡通;聚合支付;二維碼

【中圖分類號(hào)】G47? 【文獻(xiàn)標(biāo)志碼】A? 【文章編號(hào)】1005-6009（2022）52-0056-04

一卡通，即在同一張卡上實(shí)現(xiàn)多種不同功能的智能管理。一卡通本質(zhì)上是一套由卡片、器具和上位管理軟件所構(gòu)成的特殊信息管理系統(tǒng);核心內(nèi)容是利用卡片這種特定的物理媒介，實(shí)現(xiàn)從業(yè)務(wù)數(shù)據(jù)的生成、采集、傳輸?shù)絽R總分析的信息資源管理的規(guī)范化和自動(dòng)化。[1]隨著移動(dòng)應(yīng)用的高速發(fā)展，市面上出現(xiàn)了虛擬卡、聚合支付應(yīng)用。目前一卡通更多是指包括實(shí)體卡、虛擬卡在內(nèi)的校園卡系統(tǒng)。

“十四五”時(shí)期，高校將從數(shù)字化校園向智能校園、智慧校園發(fā)展，校園卡的應(yīng)用被定位在校內(nèi)支付、身份認(rèn)證的應(yīng)用場(chǎng)景，校園卡系統(tǒng)的數(shù)據(jù)是智慧校園的數(shù)據(jù)源之一。

一、高校校園卡系統(tǒng)需求

（一）建設(shè)目標(biāo)

常州紡織服裝職業(yè)技術(shù)學(xué)院一卡通啟用于2004年，至今一直采用飛利浦下屬子公司恩睿浦出品的Mifare1系列S50型IC卡。在移動(dòng)支付推廣期間，學(xué)校采用了微信、支付寶支付方式，第三方支付與一卡通兩套系統(tǒng)分別運(yùn)行。在教育信息化2.0背景下，數(shù)據(jù)資產(chǎn)利用率較低，為此，學(xué)校提出了校園卡系統(tǒng)建設(shè)目標(biāo)應(yīng)符合高等學(xué)校數(shù)字校園建設(shè)規(guī)范：圍繞立德樹(shù)人根本任務(wù)，結(jié)合業(yè)務(wù)需求，充分利用信息技術(shù)特別是智能技術(shù)，實(shí)現(xiàn)高等學(xué)校在信息化條件下育人方式的創(chuàng)新性探索、網(wǎng)絡(luò)安全的體系化建設(shè)、信息資源的智能化聯(lián)通、校園環(huán)境的數(shù)字化改造、用戶信息素養(yǎng)的適應(yīng)性發(fā)展以及核心業(yè)務(wù)的數(shù)字化轉(zhuǎn)型。[2]6校園卡具體功能表現(xiàn)在：校園卡系統(tǒng)實(shí)現(xiàn)校內(nèi)支付、身份認(rèn)證功能，具有實(shí)體卡、虛擬卡兼容性，實(shí)現(xiàn)機(jī)具、移動(dòng)端、PC端同步應(yīng)用，具有負(fù)載均衡、數(shù)據(jù)容災(zāi)能力，具有銀行類交易安全性，面向服務(wù)時(shí)具有便捷的業(yè)務(wù)場(chǎng)景，具有豐富的數(shù)據(jù)應(yīng)用、統(tǒng)一的接口認(rèn)證、統(tǒng)一的收銀臺(tái)服務(wù)等特點(diǎn)。

（二）場(chǎng)景與需求分析

學(xué)校針對(duì)校園卡系統(tǒng)建設(shè)目標(biāo)，對(duì)不同的業(yè)務(wù)場(chǎng)景進(jìn)行分析，確定15項(xiàng)功能需求。

1.具有校內(nèi)正式身份的學(xué)生、教職工，同時(shí)享有“實(shí)體校園卡”（以下簡(jiǎn)稱“實(shí)體卡”）和“虛擬校園卡”（以下簡(jiǎn)稱“虛擬卡”）的功能;融合實(shí)體卡和虛擬卡（二維碼、人臉）等介質(zhì)，使用同一個(gè)錢包（線上、線下“一賬通”），改變以往各種應(yīng)用開(kāi)設(shè)的小錢包模式，也可以避免主賬戶向各個(gè)小錢包轉(zhuǎn)賬充值的問(wèn)題。

2.實(shí)體卡若有遺失，可掛失、解掛（不影響虛擬卡的使用）;補(bǔ)辦后的實(shí)體卡，可自動(dòng)關(guān)聯(lián)原校園卡賬戶錢包，用戶無(wú)須關(guān)聯(lián)確認(rèn)操作。另外，實(shí)體卡的掛失不影響虛擬卡在線交易功能的使用。實(shí)體卡掛失后，系統(tǒng)僅限制他人撿獲實(shí)體卡的盜刷行為。由于虛擬卡采用了其他在線安全認(rèn)證，因此基于虛擬卡的充值、消費(fèi)、收銀臺(tái)應(yīng)用不受影響。

3.校友、訪客等群體可使用虛擬卡。在校友回校、校外訪客進(jìn)校需要使用支付和消費(fèi)場(chǎng)景時(shí)，可以通過(guò)學(xué)校公眾號(hào)相關(guān)菜單，在線申請(qǐng)辦理校園虛擬卡，并進(jìn)行支付渠道掃碼綁定。

4.具有校內(nèi)正式身份人員，由學(xué)校OA系統(tǒng)審批流程通過(guò)后，推送信息到校園卡綜合管理系統(tǒng)。校園卡綜合管理系統(tǒng)須支持人工、自助兩種方式辦理實(shí)體卡。

人工辦卡：前臺(tái)操作員按推送列表批量開(kāi)戶、批量制卡。

自助辦卡：前臺(tái)操作員按推送列表批量開(kāi)戶后，用戶可在自助補(bǔ)卡機(jī)上打印校園卡。

5.初次申領(lǐng)虛擬卡時(shí)，由用戶在移動(dòng)端（H5）發(fā)起申請(qǐng)。如果師生等用戶信息在申領(lǐng)列表（來(lái)自學(xué)校OA系統(tǒng)審批流程通過(guò)后的推送）中，則同意校園卡綜合管理系統(tǒng)虛擬卡開(kāi)戶并返回通知;如果用戶信息不在申領(lǐng)列表中，則需要判斷當(dāng)前用戶是否在校內(nèi)（地理位置判斷）：如果在校內(nèi)則給予辦理具有臨時(shí)卡屬性的虛擬卡（實(shí)現(xiàn)實(shí)名消費(fèi)、過(guò)期禁用），如果用戶不在校內(nèi)則不予辦理。根據(jù)管理要求，臨時(shí)卡可以具有校園卡管理審核流程及使用功能（如下頁(yè)圖1所示）。

6.自助辦卡、補(bǔ)卡。制卡信息自動(dòng)生成，制卡模板可編輯，實(shí)現(xiàn)一鍵制卡。補(bǔ)卡機(jī)具有多種模板，可根據(jù)身份屬性的不同（教師/學(xué)生、黨員/群眾等）適配不同的制卡版式，實(shí)現(xiàn)校園卡雙面制卡打印。

7.聚合支付：校園卡可以直接在POS機(jī)上消費(fèi);經(jīng)綁定后的微信、支付寶支付二維碼也可直接在POS機(jī)上消費(fèi);開(kāi)通人臉支付的用戶，可以在具有人臉識(shí)別功能的POS機(jī)上刷臉消費(fèi)。

結(jié)合學(xué)校的管理要求，聚合支付架構(gòu)可采用學(xué)校聚合，不用銀行聚合，從而最大限度地提高支付渠道冗余。

虛擬卡消費(fèi)前需要綁定支付通道，完成支付流水實(shí)名。虛擬卡消費(fèi)時(shí)實(shí)現(xiàn)POS機(jī)主掃，從默認(rèn)校園卡支付通道付款;當(dāng)余額不足導(dǎo)致支付失敗時(shí)，軟件跳轉(zhuǎn)其他支付通道，可繼續(xù)選擇下一步操作。

商戶支付設(shè)置可以設(shè)置虛擬卡屬性（教師/學(xué)生/訪客等）許可和“時(shí)效性”許可。

8.提供第三方收繳費(fèi)“收銀臺(tái)”。在學(xué)校其他信息系統(tǒng)中，提供收銀臺(tái)對(duì)接功能，用戶移動(dòng)端可選擇支付通道、用戶虛擬卡界面掃碼兩種支付形式。

收銀臺(tái)默認(rèn)綁定校園卡一賬通，用戶可在移動(dòng)端自助修改支付渠道綁定。收銀臺(tái)默認(rèn)綁定校園卡一賬通時(shí)，界面應(yīng)有可用余額提示。收銀結(jié)束時(shí)立即顯示消費(fèi)明細(xì)。

收銀臺(tái)支付渠道包括但不限于校園卡、微信、支付寶。所述支付渠道需要得到學(xué)校財(cái)務(wù)處許可。

收銀臺(tái)標(biāo)準(zhǔn)化。學(xué)?？勺杂墒褂媒涌趯?shí)現(xiàn)第三方業(yè)務(wù)系統(tǒng)的對(duì)接整合（如水電費(fèi)、電動(dòng)車充電收費(fèi)、自助售貨機(jī)收費(fèi)、校園超市收費(fèi)、財(cái)務(wù)平臺(tái)收費(fèi)、教務(wù)平臺(tái)收費(fèi)、黨費(fèi)平臺(tái)收費(fèi)等）。收銀臺(tái)提供的標(biāo)準(zhǔn)接口，在與第三方業(yè)務(wù)系統(tǒng)對(duì)接時(shí)可以快捷、免費(fèi)地進(jìn)行部署。廠商須完全開(kāi)放收銀臺(tái)應(yīng)用，不設(shè)置其他硬件加密設(shè)備和產(chǎn)品授權(quán)限制。

收銀臺(tái)接口提供可視化接口發(fā)布功能，且可以監(jiān)控接口運(yùn)行狀態(tài)及數(shù)據(jù)流轉(zhuǎn)情況等，在接口出現(xiàn)異常（故障）時(shí)提供消息提醒服務(wù)。

9.校園卡充值（圈存）功能。實(shí)現(xiàn)聚合通道向校園卡賬戶充值，因合乎要求，此交易用戶端可單向操作，禁止用戶通過(guò)校園卡賬戶向其他支付通道提現(xiàn)。

前臺(tái)操作員可通過(guò)日常業(yè)務(wù)操作將用戶校園卡賬戶余額退還到用戶其他支付通道，該功能用于清卡、銷戶業(yè)務(wù)。

10.標(biāo)準(zhǔn)認(rèn)證接入（接口）。具有校園卡機(jī)具讀卡、掃碼身份認(rèn)證功能，第三方系統(tǒng)可直接調(diào)用機(jī)具讀取用戶認(rèn)證信息;具有第三方系統(tǒng)設(shè)備主掃虛擬卡（移動(dòng)端通行碼）動(dòng)態(tài)碼認(rèn)證，并返給第三方系統(tǒng)認(rèn)證信息。此功能可應(yīng)用于門禁管理系統(tǒng)的掃碼門禁等。

11.校園卡和虛擬卡可實(shí)現(xiàn)離線消費(fèi)、應(yīng)用場(chǎng)景認(rèn)證。

12.實(shí)體卡采用CPU卡，具有NFC功能。

13.校園卡終端機(jī)具的網(wǎng)絡(luò)連接，可同時(shí)具備有線（網(wǎng)絡(luò)）、無(wú)線（WIFI/4G）接入功能;對(duì)于手持POS機(jī)，具備WIFI/4G接入功能。

14.移動(dòng)端應(yīng)用入口。移動(dòng)端提供H5程序接入，實(shí)現(xiàn)嵌入學(xué)校官方微信公眾號(hào)和企業(yè)微信工作臺(tái)入口，并可同時(shí)部署。

15.校園卡數(shù)據(jù)呈現(xiàn)具有完善的報(bào)表功能。須具有數(shù)據(jù)抽取、分析功能，支持實(shí)現(xiàn)“貧困生查詢、貧困生補(bǔ)助、消費(fèi)報(bào)告、消費(fèi)預(yù)警、人員感知”等功能，可進(jìn)行“操作員審計(jì)”。須具有數(shù)據(jù)大屏顯示頁(yè)，可實(shí)現(xiàn)數(shù)據(jù)聯(lián)動(dòng)展示/查詢;動(dòng)態(tài)顯示消費(fèi)、認(rèn)證、設(shè)備維護(hù)信息等頁(yè)面，模板開(kāi)放，可圖形化編輯。

二、校園卡系統(tǒng)建設(shè)要注意的問(wèn)題

（一）多維度冗余

高等學(xué)校的數(shù)字校園應(yīng)用建設(shè)應(yīng)注重用戶體驗(yàn)，重視人機(jī)交互界面的設(shè)計(jì)與建設(shè)。人機(jī)交互設(shè)計(jì)將業(yè)務(wù)應(yīng)用及業(yè)務(wù)系統(tǒng)提供的信息和服務(wù)進(jìn)行集成、組織和融合，為各類用戶提供簡(jiǎn)捷友好的服務(wù)。[2]19

設(shè)計(jì)校園卡系統(tǒng)時(shí)，要充分考慮多維度冗余：硬件冗余可以表現(xiàn)在部署服務(wù)器方面，采用熱備、集群與負(fù)載均衡，服務(wù)自助終端多臺(tái)配置，通信線路多鏈路冗余;軟件冗余方面，平臺(tái)多入口接入應(yīng)用，訪問(wèn)支持高并發(fā);服務(wù)冗余方面，支持移動(dòng)端、PC端、自助設(shè)備和人工服務(wù)。各項(xiàng)冗余機(jī)制保障校園卡服務(wù)的正常有序。

（二）虛擬卡二維碼的安全性

微信、支付寶等第三方支付的二維碼安全由第三方平臺(tái)保障，而虛擬卡二維碼是由校園卡系統(tǒng)生成。從二維碼的安全性來(lái)看，虛擬卡二維碼可以參考第三方支付應(yīng)用，用生成動(dòng)態(tài)二維碼取代靜態(tài)二維碼，以防止被盜取等造成資金損失。

（三）業(yè)務(wù)安全

要充分重視資金業(yè)務(wù)的安全性，對(duì)消費(fèi)場(chǎng)景POS機(jī)、收銀機(jī)應(yīng)設(shè)置僅限收取，不設(shè)置即時(shí)退款、轉(zhuǎn)賬功能，以防止POS機(jī)違規(guī)充值。對(duì)提現(xiàn)場(chǎng)景進(jìn)行規(guī)約限制，避免出現(xiàn)資金流轉(zhuǎn)不合規(guī)現(xiàn)象。比如從第三方平臺(tái)充值到校園卡（消費(fèi)免手續(xù)費(fèi)），再?gòu)男@卡提現(xiàn)，逃避了提現(xiàn)手續(xù)費(fèi)，屬違規(guī)操作。對(duì)于清卡、銷戶退款操作，盡量做到資金原路返還，確保業(yè)務(wù)安全。

（四）數(shù)據(jù)安全

安全審計(jì)策略主要從網(wǎng)絡(luò)安全審計(jì)、一卡通業(yè)務(wù)審計(jì)、一卡通數(shù)據(jù)庫(kù)審計(jì)3個(gè)方面進(jìn)行，主要用于監(jiān)視并記錄各類操作，偵查存在的問(wèn)題和潛在的風(fēng)險(xiǎn)及威脅，實(shí)時(shí)地綜合分析網(wǎng)絡(luò)中發(fā)生的內(nèi)部及外部安全事件。[3]

目前，高校對(duì)數(shù)據(jù)安全越來(lái)越重視，校園卡系統(tǒng)要加強(qiáng)安全審計(jì)。一是系統(tǒng)技術(shù)方面的數(shù)據(jù)安全。要做好數(shù)據(jù)庫(kù)隔離、數(shù)據(jù)加密、發(fā)布平臺(tái)網(wǎng)絡(luò)安全等。二是數(shù)據(jù)管理安全。新建校園卡系統(tǒng)時(shí)，要充分應(yīng)用自動(dòng)化數(shù)據(jù)對(duì)接來(lái)減少人工數(shù)據(jù)處理環(huán)節(jié);必須采用人工數(shù)據(jù)處理的，也要充分考慮業(yè)務(wù)數(shù)據(jù)脫敏，使配置數(shù)據(jù)權(quán)限最小化，有條件的高?？梢钥紤]校園卡系統(tǒng)二級(jí)等保，以充分保障校園卡安全。

【參考文獻(xiàn)】

[1]國(guó)家市場(chǎng)監(jiān)督管理總局，中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì).智慧校園總體框架：GB/T 36432-2018[S/OL].（2018-06-07）[2022-04-10].http：//dianxin.just.edu.cn/_upload/article/files/ce/10/14a1c24f4a10999352ed081f577b/f71-ad2dd-6eb3-4e0b-b36a-09d7d21956e6.pdf.

[2]中華人民共和國(guó)教育部.高等學(xué)校數(shù)字校園建設(shè)規(guī)范（試行）[A/OL].（2021-03-16）[2022-04-12].http：//www.moe.gov.cn/srcsite/A16/s3342/202103/t20210322_521675.html.

[3]鄢翔.基于安全等級(jí)保護(hù)2.0的高校一卡通應(yīng)用系統(tǒng)安全方案設(shè)計(jì)[J].電子技術(shù)與軟件工程，2019（1）：192-195.

【作者簡(jiǎn)介】吳衛(wèi)東，常州紡織服裝職業(yè)技術(shù)學(xué)院（江蘇常州，213164）信息服務(wù)中心科員，高級(jí)工程師，主要研究方向?yàn)閃eb應(yīng)用、智能化校園。