基于认证和授权的新一代校园卡身份平台设计

《基于认证和授权的新一代校园卡身份平台设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基于认证和授权的新一代校园卡身份平台设计摘要：针对现有校园卡系统存在的身份数据混乱、授权分散、认证流水不回收等缺陷，提出建设身份平台与支付平台分离、松耦合关联的新一代校园卡体系，设计了基于认证和授权的新一代校园卡身份平台架构体系，重点实现校园卡身份的数据统一、认证授权集中、动态流水回传等功能，为智慧校园数据分析挖掘提供基础，为新一代校园卡建设提供参考模式。关键词：新一代校园卡;身份认证;身份授权;智慧校园中图分类号：TP311文献标志码：A文章编号：1006-8228（2015）01-21-03Designofnextgeneration

2、campuscardidentifierplatformwithauthenticationandauthorizationYeYijuan，XuFeng（LibraryandInformationCenter，ZhejiangUniversity，Hangzhou，Zhejiang310027，China）Abstract：Tosolvetheexistingcampuscardsystem’sissues，suchasconfusedidentificationdata，11dispersedauthenticationandunre

3、cyclableservicelogdata，thenext-generationcampuscardsystemisproposedbyseparatingidentificationplatformfrompaymentplatformandloosecouplingamongcomponent.Thenextgenerationcampuscardidentificationplatformarchitectureisdesignedbasedonauthenticationandauthorization，whichrealize

4、sthekeyfunctionsofunifiedidentificationdata，centralizedauthenticationanddynamicservicelogdatacollection.Itbuildsthefoundationfordataminingandanalysisofwisdomcampus，providingthereferencemodelforthenextgenerationcampuscarddeployment.Keywords：nextgenerationcampuscard;authent

5、ication;authorization;wisdomcampus0引言11智慧校园的开展，对校园卡支撑及服务提出了更高的要求，新一代校园卡建设不仅需要解决支付问题，更需要解决基于校园卡身份认证和授权管理问题，为房产、财物、道闸、门禁等智慧应用提供服务。针对目前校园卡系统普遍存在的数据不完整，认证不统一，授权困难等问题，新一代校园卡的设计应注重核心数据仓库建设，注重身份数据管理、身份数据授权和身份数据认证[1]。为此，我们设计了基于认证和授权的校园卡身份平台架构体系，该平台体系集身份管理、授权和认证于一体，利用校园卡数据的完整性和权威性

6、完成应用和服务的认证及授权，在此基础上规范数据的统一回收和筛选规则，形成全校范围的静态身份数据中心和动态行为数据中心，为智慧校园的各类智能应用提供综合决策分析[2]。1校园卡系统架构现状及身份管理问题高校校园卡系统的身份管理模块一般都架构在学校统一身份认证中心和公共数据中心之上[3]。统一身份认证解决用户身份的注册、登录，公共数据中心提供权威数据[4]，通过同步形成校园卡身份库，最后由身份库向一卡通系统提供身份数据以进行开卡、制卡，其架构如图1所示，身份库服务的重点是一卡通综合平台及后台管理系统。[公共数据中心][统一身份认证][校园卡身

7、份证][综合前置机][前台管理系统][查询服务系统][校园卡综合平台][支持服务接口][支付类系统][身份服务接口][身份识别类系统][转账充值系统][银行前置机]图1现有校园卡系统架构图该系统架构在应用中暴露出以下一些问题。⑴11身份数据同步效率直接影响数据准确性和及时性。建立在数据中心和统一身份认证基础上的校园卡管理系统，其身份数据分两条线路从统一身份认证和公共数据中心获取，由于同步的时间差或者同步过程网络延迟，会出现数据获取困难或上下数据不吻合的情况，对校园卡身份数据的权威性、校园卡制卡效率等影响很大。⑵未实现基于校园卡身份的统一授

8、权和统一认证。现有校园卡身份数据只为新卡制作和支付交易提供认证，没有实现基于该身份数据模块直属的认证和授权，第三方应用系统需通过与校园卡综合平台作数据交换作认证，没有发挥校园卡身份数据应有作用