安防与高校的“蜜月”

　　CPU技术或成主流

　　一卡通系统重要的载体就是卡片，卡片的选用直接关系到系统的安全性。由于安全性高，开放性和通用性都比较好，在高校应用较为普遍的是IC卡，即全称集成电路卡(Integrated Circuit Card)。该种卡频率为13.56MHz，可读写，容量大，又带有加密功能，数据记录可靠，使用方便，目前主要有PHILIPS和NXP的Mifare1系列卡。

　　然而2009年Mifare1卡被破解后，IC卡安全性备受质疑，由此具备更高的数据安全性的CPU卡趁虚而入，强取豪夺一卡通市场，大有后来居上态势。

　　据深圳达实信息技术有限公司市场总监黄志勇介绍，CPU也是加密卡，其内部具有CPU处理器和操作系统COS，认证的过程完全是在用户卡与SAM卡之间进行的，认证过程中传送的是随机数和密文，读卡器基站芯片只是一个通讯通道，认证过程不能复制，使用的算法是公开算法，其安全性是基于CPU卡对密钥的保护而非对算法的保护。

　　黄还表示，密钥在用户卡和SAM卡内都不能读出，而且密钥的安装是通过密文进行，系统上线后即使是发卡人员和开发人员也无法得到密钥明文，从根本上保证了系统的安全性。

　　正是由于意识到了Mifare1卡潜在的安全性问题，建设部才多次开会推广使用CPU卡。另外，出于国家安全考虑，军事院校都采用我国自主研发的密码算法，如国家密码管理局提供的128位密钥SM7密码算法。

　　CPU卡发展较快，其应用的高校用户在持续增加。根据高校的网络环境、平台服务所处的状态、各个子系统需要卡片本身的数据服务的要求，加之离线应用、系统整体安全性来看，CPU卡或在一段时间内占据主流。

　　“手机一卡通”闯入

　　英格索兰安防技术研究院研究员朱琳表示，随着移动支付技术的发展，近两年，移动、联通、电信三大通信运营商加快对高校的投资步伐，与传统校园一卡通厂商合作，由厂商提供机具与系统集成服务，着力在高等院校联合推广“手机一卡通”。

　　在高校中，手机一卡通是在传统的校园一卡通系统基础上融合了RF-SIM2.4G技术和SIMPASS13.56M技术研制而成。而据了解，除可实现传统校园卡的主要功能外，还具有短信平台和手机圈存两个亮点应用：可通过短信、WAP等方式对排课、会议、图书借阅、消费情况、账户余额等信息互动查询;可对各种信息指定下发，有通知、提醒功能;并可通过短信、UTK菜单等方式实现空中圈存。选择使用手机卡的学生不需要更换手机，“正在使用的号码可不换号，只需将普通SIM卡换成支持RF功能的手机卡即可实现校园卡各项功能”。

　　另外，从软件结构上看，一卡通系统主要分为C/S和B/S架构。以前建的基本上都是C/S架构，需要安装一个客户端程序，一般无法向普通用户提供自助查询功能。新建的系统一般都可以提供B/S的自助查询、缴费等功能。据广东高新兴通信股份有限公司移动互联事业部软件主管舒海燕透露，基于B/S架构，运用JSP技术控制Web页面的生成，持卡人通过Web页面向校园一卡通平台发起各种业务请求，同时运用JDBC技术与后台数据库进行数据交换操作，并向持卡人返回交互信息，从而完成各种业务的办理。目前实现的功能有：银行卡向校园卡自助转账;代理交纳电费、网络费;一卡通消费明细查询、校园卡及银行卡余额查询、代理交费信息查询、各类发布信息查询等。

　　一卡通与门禁应用创新

　　因为门禁的缘故，一卡通与安防的关系变得十分暧昧。尤其在高校中，一卡通与门禁的融合应用被进一步挖掘。

　　目前高校对门禁管理的需求都在增加。高校管理者发现传统作为后勤管理的门禁已经不能满足安全防范需求，开始加强重点实验室、计算机教室、图书馆等区域的门禁系统建设。 “高档的学生公寓和智能化教学楼的不断增加，对门禁和‘一卡通'的应用提出了更高的需求。”达实黄志勇说。

　　因应高校的特定需求，门禁一卡通也出现一些创新性应用，比如学校师生考勤、重点实验室管理。据浩铭林堪华透露，在湖南大学一卡通项目中，浩铭通过在部分教室或实验室安装门禁系统，方便学校做到师生考勤管理。

　　达实的“重点实验室管理”模式也是一卡通与门禁完美结合的典范。据其公司市场总监黄志勇介绍，达实在高校实验室报警部分不设报警控制器，直接通过C3门禁控制设备以及相关管理软件中在线监控的电子地图即可实现报警监控管理，上位的管理计算机通过门禁网络系统采集报警数据。在实验楼一层计算机室安装一套破玻探测器，防入侵被动红外探测器和破玻探测器接入板接在门禁控制器相应的I/O模块的端口上，当有外来物体进入实验室时相对应的玻璃破碎，将根据事件触发相应探测器，系统立即往门禁控制器送出通或断信号，联动报警频闪灯，在C3门禁管理系统上的报警电子地图上看到报警的位置。此外，C3平台预留的扩展接口实现与数字化校园建设中的其他MIS系统、OA系统的融合。

　　而据英格索兰朱琳介绍，基于“信息共享、集中控制”的基本需求，校园一卡通以结合学校正在进行的统一身份认证、人事、学工等MIS和应用系统等建设。新一代校园卡系统或将是具备人性化、多样化和智能化的特征，体现融合、服务和创新。另外，随着云计算、物联网等信息技术的发展，校园云计算和物联网的兴起，要求校园卡与行业卡进行互用，与校园内外其它系统的关联越来越密切。