系统数据量庞大，涉及面广，包括财务数据、操作密码、校园卡个人密码、系统操作员密码等。因此，确保数据的机密性、完整性、正确性和不可否认性是另一个必须考虑的安全问题。在校园卡系统中，数据库是信息存储中心和系统运行的基础。首要任务是如何控制用户访问权限，只有经过认证的授权用户才能访问数据库。此外，数据库还必须提供方法，防止未经授权的用户访问机密数据；使用审计技术监控用户访问数据；使用身份验证令牌响应用户验证请求。

我校一卡通系统采集Oracle10g作为整个系统的后台中心数据库。Oracle安全性高，安全等级达到C二级，在公认系统级数据安全的基础上，Oracle数据库本身使用了多种手段来加强数据库的安全性。后台中心数据库采用双机热备份，确保系统安全稳定运行，实时传输终端设备的批量交易数据。中心数据存储采用双保证机制，主要通过磁盘阵列柜实现。

5.1系统安全性

(1)操作系统的应用

Unix和Linux操作系统的安全等级达到C二级，具有较完整的用户认证、访问控制和审计功能。目前，我校一卡通子系统采用一卡通子系统LinuxAS5、使用数据库SCOunix。

(2)在一卡通系统中，除了操作权限分级外，同级操作员中还存在数据保护要求.对于金融交易数据，商家之间的数据相互保密，商家只能查询与商家相关的交易数据。该系统可以使用USB接口操作员卡进行操作员安全认证，系统采用硬加密保护，如硬件加密狗。

（3）在数字校园卡通系统运行中，服务意外中断是不可避免的，采用集团和负载平衡技术，通过连接多个服务器形成集团，访问存储设备共享资源，结合容错技术，一旦系统或节点故障，或应用错误，另一个节点可以继续承担工作负荷，实现操作的可持续性和高可用性。

5.2通信系统安全

在一卡通系统与银行系统对接的网络上，由于通信线路的公共化和计算机的可操作性，存在三个安全问题：一是窃取用户校园卡PIN;二是伪造和篡改金融交易信息；三是窃取（物理和电子）密钥。因此，必须建立完整的数据安全保密系统：

(1)不允许PIN通信线路和人工可操作的明码；必须对任何交易信息进行真伪鉴别；

(2)采用的是DES和3-DES加密算法。为保证数据传输的安全性和可靠性，在通信过程中，不断更换加密钥，对数据包进行加密；

（3）采用特殊的数据包格式：与银行共同定制一套数据报纸格式，规定各意义字段的约束关系。即使数据报纸被截获，截获者也很难理解其含义；

(4)用动态密钥对重要数据进行加密，确保不破译，可采用中国人民银行认证DS防止非法读写加密芯片的硬件加密卡存储静态和动态加密钥。

保证一卡通和数据库的金额在持卡人POS机脱机与POS机联网或混合使用具有数据一致性，以一卡通数据中心的公共数据为准，实现卡库平衡和信息同步。

六、管理安全

所谓“七分技术，三分管理”在系统安全控制方面，管理不能取代技术，技术也不能取代管理。许多不安全因素往往是由管理问题引起的，这是校园卡通系统安全控制必须考虑的问题。鉴于系统安全管理的复杂性，安全问题的重要解决方案是制定相应的管理制度，统一管理和实施这些政策。校园卡通系统的安全管理应实现四个原则：少人负责，多人关注，职能明确，职责分离。

结束语

数字校园环境下的一卡通应用系统是现代校园管理的重要应用。鉴于服务种类繁多，数据信息量巨大，安全管理措施具有极其重要的战略意义。本文从五个方面分析了系统的安全性，并提出了各种可能影响系统安全、稳定和可持续运行的不利因素的预防措施，为数字校园一卡通系统的安全预防系统提供了解决方案。