校园一卡通系统应用研究

1、校园一卡通系统应用研究成员：于永强、黄杰、崔新月、胡寒冰、张涛、王帅、余正州、刘志谦目录 （一）曾经的校园交易方式 （二）现在便利的“一卡通”校园 （三）一卡通系统应用 （四）“一卡通卡片结构介绍 （五）展望未来的数字化校园（一）曾经的校园交易方式（二）现在便利的“一卡通”校园（于永强、王帅）（一）曾经的校园交易方式 几年前，我们在食堂消费还需要饭票，这种饭票大多数是纸质材料的。纸质饭票有很多缺点：（1）很容易损坏。为了节约成本，纸张都是那种遇水即化的质地，不方便保存。（2）安全性差。饭票由学校统一发售，上面没有名字，丢失后很难找回。 除了纸质饭票外，我们还有借书证，医疗证，饮水证等等。这些东

2、西普遍不容易保存，而且丢失后无法找回，安全性无法得到保障。（二）现在的一卡通校园 随着校园的数字化、信息化建设的逐步深入，校园内的各种信息资源整合已经进入全面规划和实施阶段，这时就出现了校园一卡通，校园一卡通以结合学校正在进行的统一身份认证、人事、学工等MIS和应用系统等建设。通过共同的身份认 证机制，实现数据管理的集成与共享，使校园一卡通系统成为校园信息化建设。 现在不管是去食堂吃饭，还是去图书馆，进出寝室公寓楼，只要用一卡通轻轻一刷，就可以，既方便又快捷，彻底告别了以往的多卡时代。 同时一卡通若丢失，失主可以凭有效证件挂失补办，方便的同时安全性大大提高，学生的切身利益也得到保障（三）校园一

3、卡通的应用（刘志谦、黄杰）复杂的一卡通系统示意图系统结构拓扑结构一卡通系统简图校园“一卡通”系统数据服务器各类应用子系统管理网关1.消费系统消费系统2.门禁系统门禁系统3.图书管理系统图书管理系统internet银行专网终端设备终端设备1.数据库服务器数据库服务器2.应用服务器应用服务器3.WEB服务器服务器形形色色的一卡通应用食堂餐饮消费一卡通充值管理机房管理宿舍门禁控制图书借阅管理银行卡自主转账目录目录一、应用系统分类二、应用安全问题三：应用系统消费系统身份识别系统社会应用系统学校目前的校园卡系统共可以分成四个大的系统类别：银行圈存转帐系统、收费系统和身份识别系统及第三方并接系统。（一）消

4、费系统 1.餐饮消费系统（重点1） 2.充值管理系统（重点2） 3. 机房管理系统 4.控电系统 5.校车收费系统 6.医疗收费管理系统 7.学生宿舍宽带计费系统 。系统结构示意图系统功能概述消费管理子系统是采用目前技术最先进的非接触式智能卡作为电子钱包进行消费的管理系统。它代替了传统的现金、磁卡、接触卡、光电卡等消费方式，消费者只需预先对消费卡进行充值，消费时操作员在消费POS机上输入消费金额，消费者确认后在POS机感应区有效距离内出示卡，POS对卡合法性认证通过进行扣款，本次的消费即完成。操作简单、方便、快捷。使用IC卡进行就餐消费可节省买菜等待的时间、避免病毒的传播、减少食堂工作人员清点

5、现金的工作、避免差错造成的损失。食堂采用专用的POS消费机，有较强的防油、防污能力，能方便地从学生的校园卡中扣除购买饭菜款。在校内的其它收费场所也可使用消费POS进行收费，如商场、接待服务中心、收银行台、吧台等等，既可方便业主管理，提高了企业形象，又可避免用户带现金的麻烦，方便用户使用。后台消费MIS系统可通过统计图表来分析消费的人数和高峰时间，并掌握客户的消费情况，为业主改善消费的服务与经营提供了帮助。1.餐饮消费系统系统结构图系统功能 网络管理：通过485总线与消费POS机相连接，进行开餐处理后，发送黑名单、用户档案、菜谱、上次信息，同时保持计算机与POS机实时通讯，保证消费实时上传及下传

6、，使各POS机的用户信息保持一致； 账户管理：对用户的账户信息进行挂失、解挂、增款、转账操作； 统计分析，：提供就餐情况报表，供领导者分析； 财务报表：提供班报、日报、月报、年报 系统维护。2.控电系统 系统结构图系统功能多分路电量同步计量预购电量，无费关断收费记录，票据打印分路负载功率设定、限制恶性负载设定、识别电量不足，购电提示分路电量剩余电量与用电查询分路状态查询与记录免费基础电量设置退费管理房间调换进行数据转换历史记录统计分析挂失与重新初始化关断控制失效报警数据异地备份*故障自动保警3.机房管理系统 上机消费系统示意图运行流程系统功能 刷卡上机：每刷卡一次，只能开启一台计算机； 全自动

7、按上机时间收取上机费用，可完全替代手工计费； 机房无人值守或很少的机房管理人员值守； 提供上机预约功能，团体可以提前预约上机。预约情况一目了然； 提供个人帐务查询、每日按帐务总结等各种帐务查询方式，并能打印出各种报表； 可以查询任意一台计算机，在过去任意一段时间内上机的时间表。使管理更加规范； 给不同的使用者赋予不同的管理权限。4.校车收费系统 系统体系结构图主要功能 下载系统档案到车载POS机，作为鉴别卡真伪的条件； 以卡上的账户余额为准，进行扣款处理； 车载POS机的消费流水定期回传到学校中心数据库处理， 下载用卡人最新档案； 报表查询、打印5.医疗收费管理系统 系统体系结构系统主要功能

8、将校园卡应用到挂号、收费、患者用药查询等各个功能； 建立电子医疗病历，患者随时可查询和打印门诊或住院费用清单； 自动根据患者身份和费用类别计算折扣； 对药品进行规范化管理； 药品进销存管理； 具有财务结算功能； 按收费科室、执行科室、操作员统计结算； 可根据国家物价标准，随时修改收费项目费用标准； 具有报表定制功能，实现各种报表需求。6.学生宿舍宽带计费系统 系统结构示意图系统主要功能 带宽控制：维护网络秩序，保证宽带网络的畅通无阻； 用户流量的限制：可以对每个用户进行关注和限制； 实时监控。网络中心可以对整个宽带网络进行实时的管理和监察。（二）身份识别系统 1.门禁及通道管理系统 2.考勤管

9、理系统 3. 图书管理系统（重点讲解） 4.考试管理系统（四六级外语考试报名管理） 5.会议签到系统系统结构示意图系统功能概述 门禁系统将智能卡技术、计算机控制技术和电子门锁有机结合，用智能卡替代钥匙，配合计算机实现智能化门禁控制和管理，有效解决了传统门锁的使用繁琐和信息记录无法显示等问题，并且该系统实现了员工出入控制、统计自动化。门禁系统以一种全新的高科技信息管理手段替代传统的人工签发、打卡、审核登记的管理模式，大大方便了内部人力资源的有效管理。1.门禁及通道管理系统 系统体系图系统主要功能控制中心教职工管理：控制中心通过电脑可分部门建立人员资料库和一套严格的教职工领取卡片制度，定期或实时采

10、集每个门的进出资料，同时按门进行汇总、查询、分类及打印等；主机的各种参数均可由电脑进行设置，也可在各主机直接设定；控制中心操作员管理:操作系统可设置999种权限，对不同的管理人员和不同的操作人员可通过不同的密码来进入权限所允许的操作界面；刷卡记录：人员进/出门时需持卡在读卡器前进行读卡，读卡器读取信息后，将信息传送到主机，主机首先判断该信息是否合法，如合法则发出开门指令，反之则不发送开门指令并可发出警报；同时主机会将刷卡信息、日期、时间等数据保存以供查询或直接传输到电脑进行处理；实时监控：通过控制中心电脑可实时地反映各个出入口的工作状态。如门的开关、人员进出门区、合法状态、防盗监视点状态等，从

11、而实现楼宇的安全防范要求；多级管理：本系统能很方便地实现多级管理功能，控制中心可通过电脑可设置每张卡（即每个人）的进出权限、时间范围、节假日限制等；还可以结合密码输入来确认持卡者的合法性，然后决定是否开门，各种权限可由用户自由设置；扩充功能：当用户需要扩充功能时，系统可按照所需功能增加相应的扩充模块来达到目的；通过加装输入输出模块可接收外界各种输入信号（如火警、红外报警、非法进入等），然后执行相应的动作（如接通报警开关、自动打开消防通道等）；智能统计分析功能。能对监管的场所的情况进行实时记录，并根据相应的查询条件生成统计分析数据，供领导查使用。2.考勤管理系统系统主要功能 部门排班：按部门及班

12、组规定各位员工当月排班情况； 个人排班：针对每个人的具体情况，具体排定个人上班情况； 请假记录：根据系统规定的各员工的排班情况，统计员工请假情况； 存休登记：登记员工以往的存休累计值，以便对考勤加班及倒休情况计算存休累计； 日历查询：系统提供万年历，供使用者查询3.图书管理系统（1）图书管理系统（借阅）应用系统应用功能及实施方案应用功能及实施方案 ( 1) 目前图书馆管理系统使用条形码管理图书。 用校园IC 卡可取代借书证, 仅在原出借系统中加入非接触式读卡器, 刷卡后出借系统中显示借阅人的身份和当前年、月、日, 由条码扫描器完成借还书目等项目。( 2) 在图书馆进门通道使用门禁管理, 读取进

13、门记录以供统计。如何实现 把智能读卡终端安装在图书馆的管理机上，同时在管理机上挂接一个非接触式读卡器 用户办理业务时，出示校园卡，智能读卡终端通过读卡器读取到卡内的学工号，通过模拟键盘输入的技术，将学工号发送给图书馆管理系统。图书馆管理系统调出读者身份信息。 智能读卡终端在读取卡片的同时，通过身份认证平台验证卡片的合法性； 当智能读卡终端从界面上发起收费请求时，负责通过帐务平台，在后台生成一笔用户的交易流水并记入图书馆业主帐户，由卡结算中心统一结算。（2）图书管理系统（门禁）实现方式 图书馆通道控制系统使用的是条形码刷卡方式,在判断到合法的卡片情况下开启门闸让用户通过, 并生成记录通过以太网的

14、传送到后台，生成用户门禁记录； 通过做硬件接口，由银达门禁机/读卡器替代原条形码阅读器，当用户刷卡时通过门禁机传送IC卡内条形码信息给通道控制系统的工控机，由通道控制系统传感器接收银达门禁机/读卡器传送的条形码，来控制门闸，这样即可实现校园卡进出图书馆门禁系统；（三）社会应用系统 银行圈存银行圈存自助自助转账转账系统系统（重点，宿舍楼下（重点，宿舍楼下充值机，银行，第三方）充值机，银行，第三方） 持卡人在校内放置的自助圈存机上办理该业务；学生用户可在圈存机上银行刷卡端刷银行卡，按提示输入密码，输入转账金额，在经过银行方的校验后，提示输入欲转存用户账户或刷校园卡，经系统确认后，转账完成；此方案安

15、全性高，无人执守，实时性也较高。银行自动转账业务系统银行自动转账业务系统银行、学校、持卡人三方根据协议，当学生账户内的金额小于某一数值时，由学校方提出申请，生成需转账学生的银行账号、校园卡卡号以及转账金额，银行接到申请后，进行转账金额确认，核实后进行转账确认，将金额补充到校园卡。二、应用安全 （1）卡的安全 （2）POS机的安全 （3）网络安全（1）卡的安全 卡的密钥管理 密钥保护 备份机制 性能检验 信息分区密钥管理密钥保护 M1卡共分为16个区，每个区都有独立的密码信息，在对每个区的信息进行读写前，都要首先进行本区的密码校对，正确后才能对本区的信息进行正常操作。M1卡密码是由16个字节组成

16、，使密码极难被破解，保护了卡内的信息。 我们为每个持卡人设置了一个6位个人校园卡帐户密码，该密码初始值为“888888”，持卡人可以在我们的每一个自助缴费圈存机或是校园卡中心修改自己的校园卡帐户密码。当消费者日消费累计超过系统设定的阀值时，需要输入消费者自己的校园卡帐户密码才能继续消费，如果密码不正确，本次消费取消。这样持卡人在丢失卡和办理挂失手续这段时间内，可以限制丢失卡的消费金额，尽可能的保护持卡人的利益。备份机制 我们在卡内的重要信息都是采用备份的方法在卡内记录两次，这种使用方法是射频卡和M1卡的特性，我们在实践中发现并加以使用的，这种用法更好的保护了卡内信息的完整性和安全性。性能检验

17、由于卡内存储空间足够大，我们在卡内记录了详细的金额信息，这些信息本身就有一套完善的卡内信息校验机制。在我们的卡记过的密码校验后，正常操作前，POS机或软件系统就可以根据卡内记录的校验信息确定卡的有效性。信息分区 我们在卡内写入了许多持卡人的信息：金额信息、姓名、学号等。根据使用频率不同和使用便利程度，我们把金额信息和其他身份信息放在不同的分区，这样校园卡收费系统和校园卡身份识别系统就可以使用各自的区域，相互之间互不干扰。同时在校园卡收费系统中占据很大比重的消费系统在卡的交易时间大大加快，适应了学校餐厅就餐集中，要求交易时间短的需求。（二）POS机安全POS机的安全包含机内数据的安全和POS机设

18、备本身的安全： POS内信息采用双备份机制因为POS机存储信息的设备是物理设备，很有可能出现物理损伤，我们采用POS机内信息重复记录的方式，如果某一条信息的存储空间出现故障，不能通过校验，系统将自动采用机内存储的另一条信息，保证信息的完整性。 采用双通迅芯片机制使用通讯芯片冗余的办法，防止雷击造成的信息传输故障，使POS机内的信息可以及时传输到电脑中。POS机安全（续） 采用后备式电源方式 能够保证在市电故障的情况下待机使用6小时，正常使用6小时。 POS机组件全流水线自动焊接，经过防潮、防霉和防高温处理。 POS机在临时停电和临时通信中断时，仍能继续工作。临时通信中断包含事前准备通讯中断和突

19、发通讯中断两种，这两种都能正常工作的POS机只有当卡作为电子钱包卡使用方式时才能实现。（三）网络安全一般采用三种网络相结合的架构，一卡通系统网络、基于校园网的专用虚拟网和物理隔离的金融网络。专网与校园网隔离，专用的物理通道保证了各校区、各层次网络连接和信息传输的安全性。银行方的数据交易，采用防火墙隔离技术，确保网络互联和边界的安全。网络内部通过端口地址与地址绑定，封锁交换机空余的端口，配置用户口令，使用不同级别的命令等措施。从三方面即网络互联、网络边界、网络内部来确保整个专用网络的安全。一卡通网络结构可以分为三层。一卡通网络的中心层，是以数据库服务器为中心的局域网的分布式结构（如下图所示）。中

20、心层设置中心交换机，与身份认证系统，卡务管理机，结算管理机，结算中心服务器一起构成一卡通网络与结算中心，它是一卡通系统的管理平台、身份认证平台和数据库中心。通过光缆与各结点相连与一卡通网络的中心组成第一层网络结构，设置二级交换机。第三层为以第一层局域网的网络工作站作为控制主机的控制各个卡收费终端的网络。连接到专网的串口设备子网，以及专网计算机校园网和银行金融网的接口，要同期设计建设。一卡通专网采用网络协议。整个一卡通专网所用交换机，建议采用端口地址绑定，使每个端口只能设置唯一的地址，连接特定的设备，从而保证了整个网络的安全性。 1.黄杰会去校园一卡通中心进行采访，作为我们实践的一部分内容，很有

21、说服力建议建议:（四）一卡通的内部结构（张涛、崔新月、康赛）2021-11-30 1) 一卡通的结构Mifare卡的介绍 2）一卡通的读写方式 3）一卡通的安全性 4）一卡通的认证机制智能射频卡(简称射频卡或RF卡)是世界上最近几年发展起来的一项新技术它成功地将射频识别技术和IC卡技术结合起来，将具有微处理器及大容量存储器的集成电路芯片和天线封装于塑料基片之中以无线方式传送数据。外形与普通的信用卡基本相同信息是靠卡中的集成电路进行存储和处理。第一部分:一卡通的内部结构Mifare卡介绍具有下述优良性能：(1)操作简单、快捷。RF卡采取无线通迅方式，使用时无方向要求，所以使用起来十分方便。(2)

22、防冲突。RF卡中存有快速防冲突机制，能防止卡片之间出现数据干扰，因此终端可以同时处理多张卡片。(3)便于一卡多用。RF卡中有多个分区。每个分区又各自有自己的密码所以可以将不同的分区用于不同的应用，实现一卡多用。 目前射频卡中的主流主要为Philips公司的Mi.fare技术。本文将针对近年来出现的高频非接触式Mifare 1卡的特点、结构、应用等方面予以具体介绍，并给出具体应用实例。Mifare 1卡(简称M1卡)为8k位的IC卡。M1卡的存储结构如下。M1卡分为16个扇区，每个扇区4块(块O3)共64块，按块号编址为063，除了第O扇区的块0(即绝对地址0块)用于存放厂商代码不可更改外，其他

23、各扇区的块0、块l、块2为数据块，用于存储数据：块3为控制块，存放密码A、存取控制、密码B，其结构如表每个扇区的密码和存取控制都是独立的。可以根据实际需要设定各自的密码及存取控制在存取控制中每个块都有相应的三个控制位分别以正和反两种形式存在于存取控制字节中决定了该块的访问权限(如进行减值操作必须验证KEY A，进行加值操作必须验证KEY B，等等)。三个控制位在存取控制字节中的位置如表所示(字节9为备用字节，默认值为0 x69）。 每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制，扇区中的每个数据块的存取条件由密码和存取控制共同决定，他们的关系如表所示。第二部分：射

24、频卡数据读写的一般方法 介绍：射频卡是一种非接触式的读写卡，是一种不同以往IC 卡或磁卡的新型存储卡，它操作简便，并且由于它不需要与读卡机直接有物理性接触，所以增加了读卡机的读写寿命。2021-11-30具体读写方法 m1 卡容量为1K 字节E2PROM，它分为16 个扇区，每个扇区为4 块，每块16 个字节，以块为存取单位。 m1 卡的存储结构如下：m1 共有64 块，按块号编码地址为063. m1 卡的密码机制功能非常强大，它提供了2 套密码keyA 和keyB，并结合控制位的使用可以实 现对每一个扇区的读或写的控制2021-11-30编程实现方法 为了实现射频卡的读写编程功能，随机附有用

25、于编写程序的windows 动态连接库，它提供了几十个控制函数，可方便地用于编写程序。 。现将这些函数部分列举如下：验证密码函数rf_authentication()、读函数rf_read ()、写函数rf_write ()、初始化函数rf_initvai()、读值函数rf_readvai()、增值函数rf_increment ()、减值函数rf_decrement ()2021-11-30，编程实现读写卡的操作 （l）程序开始 （2）寻卡，调用rf_card（） （3）验证密码调用rf_authentication（）； （4）对单个扇区进行操作，顺序执行A D； （5）终止操作，调用rf_

26、hait()； （6）关闭串口，调用rf_exit()2021-11-30第三部分：数据的安全性在智能卡读写器系统的设计中必需考虑利用特殊的算法来实现对所设计系统的相关数据进行加密。以尽可能地保证系统的安全性，这就需要把相应的加密方式或算法引入系统设计中，以实现和防范如下攻击： 为了复制与或改变数据，未经授权地读出数据载体。 将外来的数据载体置入某个阅读器的询问范围内，企图得到非授权的出入建筑物或不付费的服务。 虽然目前的加密算法有很多，但在智能卡的应用中，能够使用的加密算法非常少，现将主要的两个算法进行简要介绍。第一部分：对称密钥系第二部分：非对称密钥系对称密钥系对称算法是用同一个密钥来加密

27、和解密。在智能卡中(实际上在几乎所有的数据安全系统中)广泛采用的加密算法是数据加密算法(DEA)，更习惯于被叫做DES算法DES的计算非常简单，而且在低速处理器上很容易实现(包括在智能卡中的处理器)。该方案依靠密钥的保密。因此，只适应于两种情形：其一是密钥能被除数分发出去，并且存储在一个可靠和安全的信道上；另一个是密钥在两个系统中进行交换而这两个系统已经相互认证，并且它们的有效时间也不会延长到会议或交易之后。在发送过程中，DES加密最通常用来防止窃听者并保护数据。本设计中的应用适用于后者。非对称密钥系非对称密钥系统用不同的密钥来加密和解密。许多系统允许一个密钥(公钥)公开，而另一个(秘密密钥或

28、私钥)由所有者保留。尽管还有其它的几个算法，最常用的非对称系统是大家所熟悉的lISA算法。RSA包含有两个变换，两个变换都用到指数很长的模幂乘运算。签名，用秘密密钥对明文进行加密。解密，在密文上用公钥做同样的操作。为验证签名，可以检查，看此结果是否跟原始数据一样。如果一致，则用相应的秘密密钥产生签名。RSA系统的基础是下面这个公式： X=y(mod r) 这里x是密文、y是明文、k是秘密密钥、r是两个精心选择的大素数的乘积。该算法的详细数学描述请参见文献3。尽管RSA支持认证和加密这两种功能，但在智能卡系统中主要用来认证消息的来源、证明数据没有被更改，以及加密进一步需要使用的密钥。第四部分：高

29、 校校 园一 卡 通 系统 中的 卡 片认证 流 程和 认 证机 制如 图 所 示 ， 高 校 校 园一 卡 通 系统 中的卡片认证流程包括密 钥验证、卡片有效性 验证 、 卡片有效期 验证和黑 白名 单 验 证 共 4个 环 节 。高 校 校 园 一 卡 通 系 统 中 的用 户 管 理 与 认 证 机 制 如图 所 示 首 先 密 钥 管 理 系统 生成 和 分 发 系 统 中的 密钥 ， 密钥 分 发 的途 径 包 括 卡 务 管 理 系 统 、 校 园 卡 和 读 卡设 备 ( 读 卡 器 和 P O S机 ) 共 3条 。其 次 ， 卡 务 管 理 系统 以从 人 事 管 理 系 统

30、 和 教 务 管 理 系 统 中获 得 的 教 师 基 本 信 息 和 学 生 基 本 信 息 为基 础 ， 在验 证 卡 片 密钥 之 后 执 行 发卡 生 成 卡 片 信息 ， 并通 知账 户 管 理 信 息 创 建 账 户 生 成 账户 信息 。 接 下 来 ， 卡 片 信 息 和 账 户信 息通 过 数据 交 换 平 台 或者 数 字 校 园 应 用 接 口同 步 到 校 园 一 卡 通 的 应 用 系 统 和数 字 校 园应 用 系 统 中 。最 后 ， 校 园 一 卡 通 应 用 系 统 和 数字 校 园 应 用 系 统 为 用 户 提 供 各 类 与 校 园 卡 相 关 的 身

31、份认 证 、 消 费 和 自助 服务 。高 校 校 园 一卡 通 系统 中卡 片 认证 机 制 的 关键 问题 分 析黑 、白名 单是 高 校 校 园一 卡 通 系 统 中卡 片认 证 机 制中最 关键 的要 素之 一 。 它 们 不仅 具 有 数 量大 、 更 新 频繁 的特 点 ，而 且 是 各个 校 园 一 卡通 应 用 系统 和 数 字校 园应 用系 统都 必 须 使用 的关 键 数 据 。 因此 ， 如何 将 黑 、 白名 单 的变 化 情况 及 时 更 新 到相 关 应 用 系统 中 是 卡 片认 证 机 制中首 先 需要 解 决 的关 键 问 题 。 黑、 白名 单 的更 新 机

32、 制总 地来 说 。 黑 、 白名单 的更 新 方式 包 括 实 时 更新 和 批量 更 新 两 种 。 实 时更 新 通 常适 用 于 联 机 系统 ， 批 量 更新 通常 适 用 于 脱机 系统 。批 量更 新 中需 要解 决 的核 心 问题 是如 何 确 定合 适 的黑 、 白名单 更 新 的 周期 。 由 于每 所 高校 的发 卡 规 模 、 应用 规 模 、 用 户使 用 情 况 、 网 络状 况 、 数 据交 换模 式 以及 卡硬 件 和服 务 器 配 置等 情 况 都各 不 相 同 ，因 此并 没 有 确 定 的 算法 来 计 算 最 优方 案 。一 般可 以先 根 据 发卡规

33、模 、 应 用 规 模 和 用 户 使 用 情 况 ， 估 算 出每 次 更 新 黑 、白名 单 所 需 传 输 的平 均 数 据 量 ； 然 后 根 据 这一 数 量 。 结 合网 络状 况 、数 据 交换 模 式 以及 卡硬 件 和 服 务器 配 置 确 定黑 、 白名 单 更 新 周 期 的初 始 值 ； 在 运 行 过 程 中 。 再 根 据 运行 监控 系统 统 计 的情 况 进 行 调 整并 得 到 一 段 时期 内适 用的 黑 、 自名 单 更 新 周期 值 。 黑 名 单数 量 的控 制黑名 单 数 量 控 制 的 目标 是 实 现 校 园一 卡 通 系统 中黑名 单 数量 的

34、最 小 化 。 黑 名单 的来 源 包括 挂 失 、 换 卡 、 退 卡 、学 生 毕业 和教 职 工 离 校 等 。其 中 挂失 、 单 个 换 卡 和单 个退 卡 每 次 产 生 一 条 黑 名 单 ， 批 量 换 卡 、 批 量 退 卡 、 学 生 毕业 和 教 职 工离 校 每 次 产 生一 批 黑 名 单 。 对 于前 一 种情 况 ，可 以通 过 在 校 园 卡 中设 置 有效 状 态 标 志来 减 少 黑 名单 的数 量 ； 对 于 后 一 种 情 况 ， 可 以通 过 在 发 卡 时 设 置 批 次 、 将批 次 记 录 在 校 园 卡 中并 设 置批 次 黑 名 单 中来 减

35、 少 黑 名 单的数 量 。 此 外 ， 在 校 园卡 中记 录 卡片 的有效 期 也 是 一 种 行之有 效 的减 少 黑 名单 数 量 的 方法 。 需 要 注 意 的是 ， 在 校 园卡 中设 置 有 效状 态标 志 和 记 录 卡片 的有效 期 是 两 种 通 用的 减少 黑 名 单 数 量 的方 法 而 在发 卡 时 设 置批 次 、 将 批 次记 录 在校 园卡 中并设 置批 次 黑 名 单则 要 考 虑 高校 的学 生和 人事 管 理 制 度 来选 择建议： 1.整个模块给人的感觉就是直接切入到普遍的一卡通的构造，最后才提到校园一卡通，可否做一个过渡，或是确定校园一卡通的卡片类型

36、（可以不以本校为例）后，再讨论该类型的卡片 2.创意：我们拿一张本校一卡通废卡，解剖拍照分析，绝对引人入胜（五）展望未来的数字化校园（胡寒冰、余正州）未来应用之NFC胡寒冰、余正州CAdd a short content slide page.Add your company slogan.Click to add Title2Click to add Title3Click to add Title4Click to add Title5Click to add Title1NFC的简介NFC（Near Field Communication）是短距离非接触式的一种通信方式，它结合了非接触式

37、感应以及无线连接技术，作用于13.56Mhz 频带，传输距离大约10CM 左右。传输速度目前为106Kbit/s、212Kbit/s 或者424Kbit/s，将来可提高至1Mb 左右。它不仅符合ISO18092、ISO21481、ECMA（340，352 以及356）和ETSI TS 102190 标准，而且与采用ISO14443A、B 标准广泛应用的非接触智能卡基础设备兼容。NFC的外观NFC的发展2004年3月18日 NXP（原飞利浦半导体）、索尼和诺基亚创建了一个非赢利性的行业协会NFC 论坛，旨在促进 NFC 技术的实施和标准化，确保设备和服务之间协同合作2006年6月厦门进行了中国首次NFC手机支付的测试2006年7月复旦微电子成为首家加入NFC联盟的中国企业，之后清华同方微电子也加入了NFC论坛2006年6月在上海启动中国第二个NFC试点，也是全球首次NFC空中下载实验2007年3月，由欧盟委员会及信息社会技术(IST)项目共同投资，启动了名为“NFC在仓储