数字化校园 一卡通系统 的安全

《数字化校园 一卡通系统 的安全》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、数字化校园一卡通系统的安全数字化校园一卡通系统的安全2010年06月25日星期五11:02摘要:本文介绍了数字化校园一卡通系统的安全体系的特点,分别从校园卡安全性、网络安全性、数据安全性、系统安全性和管理安全性五个方面进行了研究分析。提出了防止一卡通系统中数据被非法窃取、篡改以及丢失的安全策略,解决了校园一卡通系统潜在的安全隐患问题。关键词:校园一卡通;安全策略;数据安全一、引言"校园一卡通"作为数字化校园建设的核心内容之一不单是消费系统,更应具备完善的数据管理功能,要与学校现有的各种管理信息系统结合起来,提供一个跨平台、跨数据库的可持续发展的数字化校园信息平台,完成

2、校园的信息传递和服务。因此,其数据的安全性成为"校园一卡通"系统在设计、实施和使用过程中必须重点考虑的问题。本文根据所在学校"校园一卡通"实施的经验,从校园卡安全性、网络安全性、数据安全性、系统安全性和管理安全性五个方面对基于校园网的一卡通系统所采用的安全性策略进行了研究。二、校园卡安全性校园卡使用非接触式卡,因为非接触式卡操作简单、抗干扰能力强、可靠性高、安全性好。(1)一卡一密:卡的密钥由用户保管,并且用户可以重新设置密钥,密钥以密文的形式传输与保存。这样攻击者攻击者即使知道了某一张卡的密钥,也无法推算出其他卡上的密钥;(2)一次一密:密钥随机产生,攻击者破解全部

3、密文理论上不可能;(3)大金额验证:当用户进行大金额交易时需验证持卡密码;(4)锁死与解锁:如果连续多次输入密码错误,卡片将锁死,用户只有到卡务中心进行解锁,才能继续使用该卡片。为了增强校园卡的安全性,可以使用以下措施。(1)校园卡的接口中设置安全区。(2)采用密钥认证手段。(3)通过黑白名单对校园卡进行管理。消费子系统和自助缴费系统采用黑名单方式。三、网络安全性(1)加密技术加密技术是网络安全的核心关键技术,包括是链路加密、端点加密和节点加密3种。目的是让数据、文件和控制信息的安全性和完整性得到保障,是提高数据传输安全最有效的技术之一(2)网络物理分段将网络从物理层

4、和数据链路层(ISO/OSI模型中的第一层和第二层)上划分单独校园一卡通系统子网,控制各非一卡通子网的访问,实现对网络系统的安全控制。(3)VLAN技术采用VLAN数字化校园一卡通系统的安全数字化校园一卡通系统的安全2010年06月25日星期五11:02摘要:本文介绍了数字化校园一卡通系统的安全体系的特点,分别从校园卡安全性、网络安全性、数据安全性、系统安全性和管理安全性五个方面进行了研究分析。提出了防止一卡通系统中数据被非法窃取、篡改以及丢失的安全策略,解决了校园一卡通系统潜在的安全隐患问题。关键词:校园一卡通;安全策略;数据安全一、引言"校园一卡通"作为数字化校园

5、建设的核心内容之一不单是消费系统,更应具备完善的数据管理功能,要与学校现有的各种管理信息系统结合起来,提供一个跨平台、跨数据库的可持续发展的数字化校园信息平台,完成校园的信息传递和服务。因此,其数据的安全性成为"校园一卡通"系统在设计、实施和使用过程中必须重点考虑的问题。本文根据所在学校"校园一卡通"实施的经验,从校园卡安全性、网络安全性、数据安全性、系统安全性和管理安全性五个方面对基于校园网的一卡通系统所采用的安全性策略进行了研究。二、校园卡安全性校园卡使用非接触式卡,因为非接触式卡操作简单、抗干扰能力强、可靠性高、安全性好。(1)一卡一密:卡的密钥由用户保管,并且

6、用户可以重新设置密钥,密钥以密文的形式传输与保存。这样攻击者攻击者即使知道了某一张卡的密钥,也无法推算出其他卡上的密钥;(2)一次一密:密钥随机产生,攻击者破解全部密文理论上不可能;(3)大金额验证:当用户进行大金额交易时需验证持卡密码;(4)锁死与解锁:如果连续多次输入密码错误,卡片将锁死,用户只有到卡务中心进行解锁,才能继续使用该卡片。为了增强校园卡的安全性,可以使用以下措施。(1)校园卡的接口中设置安全区。(2)采用密钥认证手段。(3)通过黑白名单对校园卡进行管理。消费子系统和自助缴费系统采用黑名单方式。三、网络安全性(1)加密技术加密技术是网络安全的核心关键技

7、术,包括是链路加密、端点加密和节点加密3种。目的是让数据、文件和控制信息的安全性和完整性得到保障,是提高数据传输安全最有效的技术之一(2)网络物理分段将网络从物理层和数据链路层(ISO/OSI模型中的第一层和第二层)上划分单独校园一卡通系统子网,控制各非一卡通子网的访问,实现对网络系统的安全控制。(3)VLAN技术采用VLAN技术使综合业务、身份前置机、数据库与各一卡通应用子系统分离,各子系统的服务器配置由双网卡实现物理分离,同时各一卡通子系统端口与校园网的其他网段分离,使系统具备较高的安全性。采用基于交换机端口划分VLAN。要求每个一卡通系统接口对