校園一卡通應(yīng)用-便攜式移動(dòng)終端設(shè)備切入移動(dòng)卡端技術(shù)方案

校園一卡通應(yīng)用-便攜式移動(dòng)終端設(shè)備切入移動(dòng)卡端技術(shù)方案

一、校園一卡通應(yīng)用系統(tǒng)平臺(tái)

校園一卡通即全校所有師生員工每人持一張校園卡（替代學(xué)生證、工作證、借書(shū)證、醫(yī)療證、出入證等）在學(xué)校各處出入、辦事、活動(dòng)和消費(fèi)。是“數(shù)字化校園”中的重要組成部分，具有綜合消費(fèi)、身份識(shí)別、金融服務(wù)、公共信息服務(wù)、規(guī)范管理等功能，最終實(shí)現(xiàn)“一卡在手，走遍校園”。

二、移動(dòng)卡端產(chǎn)品

身份識(shí)別、授權(quán)認(rèn)證、消費(fèi)結(jié)算融合的校園卡具有了教師證/學(xué)生證/工作證/借書(shū)證/醫(yī)療證/出入證/考試證、餐飲/上機(jī)/購(gòu)物等融合功能，我們稱之為“移動(dòng)卡端產(chǎn)品”

三、便攜式移動(dòng)終端設(shè)備切入點(diǎn)

移動(dòng)卡端技術(shù)方案融合至便攜式移動(dòng)終端設(shè)備（比如智能手表、腕帶手環(huán)、多功能學(xué)生證等）有效替代原來(lái)的校園卡。

四、便攜式移動(dòng)終端設(shè)備切入移動(dòng)卡端技術(shù)方案

（一）M1邏輯加密卡技術(shù)方案

（二）單界面CPU智能卡技術(shù)方案

（三）雙界面CPU智能卡技術(shù)方案

（四）雙頻RFID卡技術(shù)方案

五、校園一卡通閉環(huán)網(wǎng)絡(luò)技術(shù)、產(chǎn)品、應(yīng)用標(biāo)準(zhǔn)探索沉淀

（一）、射頻RF技術(shù)與應(yīng)用問(wèn)題點(diǎn)：

1、多模式應(yīng)用案例軟硬件配置與管理；

2、底層射頻電氣協(xié)議（兼容性、讀卡效果）；

3、射頻RF電氣性能（兼容性、讀卡效果、抗干擾穩(wěn)定性）。

（二）、安全性問(wèn)題：

1、卡端安全（容易被破解），讀卡器端安全問(wèn)題比較少見(jiàn)（SAM常設(shè)在服務(wù)器）；

改良：調(diào)整為CPU智能卡，進(jìn)行底層協(xié)議安全加密，調(diào)整為隨機(jī)數(shù)安全認(rèn)證，通常稱之為底層芯片安全SE（L1層）。

2、卡端與讀卡器/服務(wù)器的多模式應(yīng)用數(shù)據(jù)交互進(jìn)行案例標(biāo)準(zhǔn)化、流程安全化處理，通常稱之為業(yè)務(wù)流交互安全（L2層）；

3、面向SE發(fā)行方、應(yīng)用服務(wù)提供方提供SE基礎(chǔ)服務(wù)，實(shí)現(xiàn)SE的生命周期管理、安全域的創(chuàng)建、業(yè)務(wù)應(yīng)用的下載、個(gè)人化，稱之為TSM可信服務(wù)管理；

4、TEE 是一個(gè)與 Rich OS 并行運(yùn)行的獨(dú)立執(zhí)行環(huán)境，為 Rich 環(huán)境提供安全服務(wù)。即終端操作系統(tǒng)安全區(qū)模式；

5、網(wǎng)絡(luò)識(shí)別與認(rèn)證安全，即L3層模式。