电子学生证规范设计与安全性分析

摘要

从20世纪90年代出现的校园就餐卡算起，校园卡已有十多年的发展历史。由于各学校的“校园卡系统”在建设中缺乏统一的行业标准和规范，卡的类型五花八门，方案也各具特色，造成了各种校园卡应用系统无法兼容的状况，从而无法实现教育资源跨学校、跨行业的互通共享。本文研究旨在规范校园卡的应用，为实现校园卡的一卡多用和全国通用而提供参考方案。
　　 本文所研究的电子学生证是新一代的校园卡，不仅具有以前校园卡的功能，而且具有新型电子证件的功能。它具有规范性、安全性、多功能等特点，可方便、安全地实现教育资源共享。而且，它的应用领域不仅仅局限于校园，更具有跨领域、跨行业应用的能力。电子学生证功能社会化、规范化的建设，对提升我国教育管理信息化水平具有深远意义。
　　 本文首先对现行的校园卡应用状况进行分析，指出其应用过程中的缺陷，针对性地提出新型电子学生证的设计要求，并对电子学生证系统架构进行设计。
　　 其次，本文对电子学生证内的基本数据与主要应用数据进行了规范设计，重点提出电子学生证应用过程中的身份认证流程，并对电子学生证校园管理应用流程与金融应用流程进行了研究。
　　 最后，本文对电子学生证的安全进行了总体分析，从卡片安全、算法安全、终端安全、数据传输安全以及密钥安全管理机制等各个方面进行安全分析，并提出了相应的应对措施。