虚拟校园卡在高校中的应用探索

2023-02-08

校园一卡通系统集成了电子支付和身份识别。通过学校的人、物、物资源的整合与共享, 满足了师生生活、教学、科研、管理等多个领域的需要, 实现了“一卡通”和“校园一卡通”。经过10多年的建设, 长沙民政职业技术学院的校园一卡通系统在迎新、图书借阅、食堂、水电缴费、超市购物、门禁6个应用领域得到了拓展和深化, 为我校积极推进移动化、自助化服务, 更加凸显安全、智慧、便捷。以长沙民政职业技术学院学生为例。每年人均补卡0.5张。大量学生的卡丢失率、各种场所忘记携带校园卡的情况使得对非卡片介质虚拟校园卡需求愈发强烈。基于动态二维码的技术已被广泛应用于金融和身份认证领域, 如微信和支付宝, 并具有成熟和安全的解决方案。在终端端, 各一卡通厂商相继推出多媒体POS终端, 支持二维码扫描和反向扫描, 使得虚拟校园卡在硬件和软件上都具备成熟的条件。

一、虚拟校园卡形式比较

(一) NFC校园卡

现有的虚拟校园卡除了扫描方式外, 还有一种NFC方式。后者是通过与移动运营商合作来更换支持NFC的手机NFC SIM卡, 并在手机上安装运营商的钱包APP软件。通过在校园一卡通系统中添加虚拟副卡账户, 实现了NFC卡支付。虽然NFC安全性高、可离刷卡, 但是NFC技术本身存在很多问题。首先, 苹果手机没有打开NFC功能, 不同厂商之间兼容NFC SIM卡, 在运营商之间独家设置NFC SIM卡, 严格限制移动品牌模型与Android系统版本, 最终导致校园网一卡系统在NFC的实际推广中。在支持这一功能的手机不到5%台的情况下, NFC在校园一卡通系统中还没有得到广泛的普及。

(二) 校园卡APP

手机的APP模式通过身份认证来注册相应的工作人员的用户身份, 有2种支付方式或识别方式。第一种是反向扫描, 它通过APP打开动态二维码, 并识别多媒体POS机中的代码。这样, 手机离线运行, 适用于用户网络状况不理想的拥挤场所。第二种方法是使用APP扫描商户来修复二维码支付。这样, 商家只需在一个卡系统中打开账户, 而不必安装POS机和网络, 只需支付用户的移动网络即可。

(三) 支付宝和微信

通过对微信和Alipay的长期推广, 验证了扫码的安全性。消费者习惯于扫码付费 (正向扫描和反向扫描) , 方便和易于接受, 在教师和学生的推广中。

二、虚拟校园卡交易流程

虚拟校园卡的交易过程分为两类:正向扫描支付代码 (图1) 和反向扫描支付代码。正扫流程图显示:商家提供固定商户代码, 或者输入金额生成动态二维码, 手机扫描商户代码获取商家信息。合并后的交易号码, 交易将被交易到支付平台。请求、支付平台用于数据验证到卡后台交易请求。一卡通后台将交易结果返回到支付平台后, 处理交易, 并提供手机查询。同时, POS机向网关查询交易结果, 网关查询支付平台, 并将最终结果返回到POS机, 并显示交易结果。支付完成后, 支付平台将通知交易的消息网关, 消息网关通过短信、微信或APP通知向手机发送交易提醒。反扫描支付码的过程如图2。手机生成动态二维码, POS机扫描二维码进行认证。在完成POS数据验证后, 将事务请求发送到网关, 网关向卡后台发起事务请求。交易完成后, 卡返回交易结果到网关, 网关返回结果到POS机, 显示交易结果。同时, 网关将交易结果返回到支付平台, 支付平台将交易结果提供给手机。支付完成后, 支付平台将通知消息网关, 消息网关将通过短信、微信或APP通知。

三、虚拟校园卡应用场景分析

手机APP或微信卡优惠券的基本原理是动态二维码扫描。虚拟校园卡的应用场景与现有的实体卡基本相同。在识别类场景中, 以访问图书馆为例, 将二维码扫码盒添加到通道闸机, 并将通道闸机系统与扫码盒识别接口对接。当教师和学生到达图书馆时, 打开APP或微信校园卡的动态二维码, 扫描仪在扫码盒前扫描。扫码盒被称为一张卡的动态二维码接口, 以获取相应用户的身份并返回到通道系统。在通道系统获得用户身份之后, 无论门是否打开, 都将遵循相同的操作。在电子支付类中, 作为食堂消费的一个例子, 需要更新商家POS机, 以支持扫码多媒体POS机, 并根据场景使用扫码盒或扫码枪。在老师和学生选择用餐后, 餐厅的员工在多媒体POS机上输入了消费额, 教师和学生使用手机卡应用程序或微信校园卡显示动态二维码扫描扫码设备完成支付。这个场景不会改变食堂员工的操作 (实际用户使用卡也可以在此时完成付款) 。为了节省时间, 教师和学生可以在排队时打开动态二维码, 当需要在多媒体POSS中支付消费额时, 直接完成扫码操作。需要输入密码的金额, 可以在POS机上输入消费密码, 完成大量的支付。

四、虚拟校园卡安全与风险

微信和支付宝的扫码支付一度被中央银行拒之门外, 各家一卡通制造商扫码支付的态度也十分谨慎和缓慢。但随着2016央行发布《条形码支付业务规范》, 中国银联发布了《中国银联二维码支付安全规范》和《中国银联二维码支付应用规范》, 并且扫码支付得到了官方的认可、明确。政策障碍。从官方的标准来看, 可以看出, 扫码支付适用于小额、频繁的支付场景, 教师和学生在遭遇手机丢失时可在线及时挂失从而也可以避免损失。过去校园卡系统经常在校园内网运行, 避免了来自互联网的直接攻击。然而, 由于网络场景的多样化, 虚拟校园卡需要在Internet上暴露出智能卡系统的一些接口。一卡通系统供应商应该一方面加强接口的安全措施, 使用技术手段来避免非APP和微信的调用;另一方面, 接口数据传输应始终使用SSL加密措施来避免数据被截取。在扫码场景中, 虽然商家需求低, 但风险高, 用户的手机很容易遇到钓鱼或恶意木马链接二维码, 它需要一个虚拟校园卡系统来及时识别和拦截它, 以避免不必要的损失。为了保证商家代码的安全, 建议暂时不开放, 而是推广反扫描支付代码的形式。

五、结语

随着扫码支付行业规范的逐步确定, 有支付宝和微信支付等扫码支付习惯。一卡通系统增加虚拟校园卡, 通过升级POS机更新硬件, 增加扫码盒或扫码枪。未来几年, 基于二维码的虚拟校园卡将出现在高校中。这个方面得到了普及和推广, 同时, 一卡通厂商应参考行业标准, 加强界面和数据传输的安全性, 确保师生使用虚拟校园卡方便、安全。

摘要：随着移动互联网和移动终端的发展, 传统的M1或CPU的校园卡已经无法适应使用非卡媒体使用卡的习惯。虚拟校园卡的应用场景, 如手机APP或微信扫描, 越来越受到师生的欢迎。如何将传统的校园卡识别和电子支付结合起来进行手机支付是近期校园卡发展的一个重要趋势。

关键词：虚拟校园卡,动态二维码,手机APP