前言  

　　在高校数字化校园的发展过程中，越来越多的高校建设了校园网工程和一卡通工程，但是由于校园网的建设往往和校园一卡通的建设时间不同，互有先后，并且，两种体系的技术也在不断的发展和变化，造成校园网及其基于校园网建立的各种应用系统和校园一卡通系统的相对独立性。  

    本文就如何解决上述的问题，把一卡通系统和校园网系统有机的融合起来，构建新型的、高度整合的数字化校园模型．提出了基于一卡通的“1+x”整合思路。 

　　一、一卡通在数字化校园中的特点和定位  

　　1．一卡通的系统特点  

    校园一卡通系统是利用计算机、网络、终端等设备，充分发挥校园网络的优势，借助卡片载体，实现先进的信息化管理的系统。从IC卡数据角度出发，通过对Ic卡应用流程的系统分析，整个网络系统可划分为四个层次，即Ic卡数据的采集、传输、处理、应用。系统注重实时性。  

    校园一卡通系统的运行模式一般有实时通讯和非实时通讯两种方式。目前主流的校园一卡通系统结合了两种运行模式．既可以联网使用，也可以脱网使用。联网时，系统以联机通讯方式进行，各种数据自动进行交换。一但网络出现故障，支付识别介质的卡片及终端设备仍然可以脱网正常使用，终端设备具有联网／脱 网使用自适应功能。以深圳职业技术学院的案例为例，网络硬件系统架构如下：  

    (1)组网技术选择：校园一卡通主干网采用快速以太网交换。快速以太网作为现代网络的主干，无疑是一种经济的选择。快速以太网的主要优点在于技术成熟和投入成本低，同时可通过与交换技术的结合．满足中等规模的网络应用的需要。子网采用RS485星型拓扑结构，与以太网通过协议转换器进行无缝地联接，保证数据的实时传送  

　　(2)网络通信协议的选择：在为一卡通系统丰干选择底层的通信协议时，为了保证网络的开放性和兼容性， 选择TCP／IP作为网络应用的通信协议。TCP／IP可支持不同类型操作系统和通信方式的计算机网络之间的通信，包括以太网、FDDI、令牌环网、x-25分组交换机网和帧中继网等。子网选择RS485通信协议。采用RS485通信协议可以降低造价，使一个终端设备的通信距离扩展到1200M ．远超过以太网终端设备100M 的局限。  

　　2．一卡通在校园网中的定位  

    在大多数情况下，典型意义上的校园一卡通系统．是基于IC卡食堂饮食消费系统发展而来，由于其涉及经济消费、强调身份认证和授权的特性，继而在门禁和通道、考勤等对身份识别、认证要求严格的应用中扩展开来，并向校园网的其他领域扩充，例如图书馆的借书卡、医务室的医疗卡，当然这些子系统在发展过程中，是以接口对接的方式进行耦合。  

    对于高校校园网中不同的应用系统来说，各个系统都有自己独立的用户管理和权限管理系统，即拥有自己独立的认证和授权方式。为了消除这些信息孤岛和应用孤岛，信息资源的整合和应用整合，是目前校园网发展的目标之一。不同的系统分别代表着分布式系统的不同安全域，它们之间相互不信任。而统一身份认证系统，就是要在本来相互不信任的安全域之间，建立信任关系。一卡通系统在身份认证和密码识别以及用户授权方面具有优良的特性，由此，建立以一卡通的身份认证为基础的数字化校园的模型是可行的。