6、安全性分析

系统从卡片本身到实际应用过程、数据存储、网络通讯等所有可能涉及到安全的各个环节进行安全性分析，并采取了多种安全防范策略。

1） 网络安全：采用先进的网络技术和三层交换技术，使所有一卡通系统相关数据独立流转在现有的校园网上，并且进行三层标准128位DES加密，数据中心服务端和客户端之间均有内部数据校验认证，同时系统密钥存储于内存中，无法进行读取，而且系统每次开工都会产生新的密钥。

2） 设备安全：设备具有防伪卡功能，卡片与设备进行双向认证，对于POS机每笔交易明细记录都有流水号，所有交易帐目均带校验功能；POS机采用双CPU机制（一个负责读写卡，另一个负责数据通讯）和双FLASH数据存储方式。

3） 卡片安全：采用PHILIPS公司的Mifare One卡作为电子钱包，卡片本身具有非常高的安全性，Mifare One卡物理破译时间长；卡片分16个扇区，每一个扇区都有自己的读卡密码与写卡密码；卡片内所存储的数据采用三层128位DES加密算法进行加密。

4） 数据安全：充分利用Oracle数据库本身的访问控制，保证中心数据库的安全性，并且对中心数据库中的重要数据表进行加校验，使无法篡改；系统采用磁带备份、双机热备份、数据自动存储和异地备份等方式进一步保证一卡通数据的安全性。

7、功能模块

　　图三、系统功能模块图

迪科远望校园一卡通系统各子系统以模块形式挂接在一卡通系统平台之上，系统不仅提供了丰富的管理职能，同时还提供银行、电信行业接口以及各种第三方接口，使其功能更加适用于学校。业内独特的电信行业接口，可实现多种电话卡的自助充值功能，如201卡、IC电话卡等；另外财务收费系统更是完全针对高校财务系统工作量大、收费工作困难等诸多问题而专门研发的一套完全符合各种财务管理体制和收费模式的财务收费系统，系统提供了多种收费手段和方法，实现了从费用收取、各种款项发放到各种财务报表以及收费凭证的处理等日常繁重的工作、提高了工作效率，减轻工作强度，是一套完全符合财务系统要求的、稳定、高效、完善的应用子系统。迪科远望校园一卡通系统还能对学校现有的各管理信息系统进行一卡通接入，保证了现有资源的有效利用和现有成熟的管理模式的延续。

五、成功应用案例

迪科远望校园一卡通系统已经成功应用于中央民族大学、东方大学城、北京国际关系学院、辅仁外国语大学、南昌蓝天学院等国内多所高校。系统运行稳定、给学生生活带来了诸多便利，也大大简化了学校管理工作。迪科远望一卡通系统将最先进的智能卡相关技术与校园生活完美结合，为学校用户提供最好的产品和服务。