微信校園卡漫游認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn)

張妍

摘 要 微信校園卡借助微信免安裝、零門檻、多便利的天然優(yōu)勢，立足于完善的統(tǒng)一身份認(rèn)證體系，通過實體校園卡的虛擬化，集成與聚合校園線上線下服務(wù)，為師生提供多場景的用戶體驗。微信校園卡漫游認(rèn)證系統(tǒng)通過搭建跨校認(rèn)證代理平臺，將不同高校的校園服務(wù)與應(yīng)用連接起來，實現(xiàn)高校之間的互聯(lián)互通。

關(guān)鍵詞 微信校園卡;統(tǒng)一身份認(rèn)證;漫游認(rèn)證

中圖分類號 G2 文獻(xiàn)標(biāo)識碼 A 文章編號 2096-0360（2019）08-0030-02

1 微信校園卡應(yīng)用現(xiàn)狀

微信校園卡是由騰訊微校與微信卡包合作推出的一款“互聯(lián)網(wǎng)+校園”電子化產(chǎn)品[1]，一經(jīng)推出就獲得多個高校的落地申請，并在全國范圍內(nèi)得以迅速推廣使用。對于學(xué)生來說，校園一卡通常常會忘記帶或者容易遺失，但是手機(jī)卻很難離身。微信校園卡則打破傳統(tǒng)校園實體卡的形式，借助微信自身運行環(huán)境的安全性和穩(wěn)定性等優(yōu)勢，基于統(tǒng)一身份認(rèn)證系統(tǒng)，在微信中引入原生動態(tài)二維碼機(jī)制，滿足了當(dāng)代學(xué)生對電子虛擬校園卡的需求;另有微信支付、微信借閱等功能，依托強(qiáng)大的連接能力，完美打通小程序、公眾號，豐富了校園卡在校園范圍內(nèi)的使用。校方只需在原有閘機(jī)上新建掃碼器，學(xué)生只需在微信后臺領(lǐng)取電子虛擬卡，便可以打開微信卡包內(nèi)的二維碼，順利通過校園內(nèi)所有場景的身份驗證及功能體驗[2]。

目前，微信校園卡的信息化服務(wù)僅限于在本校區(qū)域，外校老師想要掃碼進(jìn)入圖書館是被閘機(jī)默認(rèn)拒絕通過的，本校學(xué)生也無法在外校進(jìn)行掃碼消費，高校與高校之間的交流被阻隔開來。因此，為了擴(kuò)大微信校園卡的應(yīng)用范圍，構(gòu)建高校優(yōu)質(zhì)資源共建共享平臺，需要通過建立高校間統(tǒng)一的身份互認(rèn)機(jī)制，設(shè)計與開發(fā)跨學(xué)校的身份認(rèn)證漫游系統(tǒng)，使得一所學(xué)校的微信校園卡得到授權(quán)后在另一所學(xué)校也可以使用[3]。整個過程不僅省去了辦理新卡的時間與精力，還有助于實現(xiàn)從一碼通全校至一碼通全國的轉(zhuǎn)變升級。

2 漫游認(rèn)證系統(tǒng)設(shè)計原理

校園服務(wù)平臺包括一卡通平臺、教務(wù)平臺、圖書館、科研管理平臺、訪客管理平臺等在內(nèi)，以校園網(wǎng)為依托，承載校園管理系統(tǒng)與各部門的功能應(yīng)用;通過微信接入層，跨平臺完成微信校園卡的統(tǒng)一身份認(rèn)證、校園小程序的集成跳轉(zhuǎn)以及微信公眾號的前端鏈接的多項解決方案，同時立足于教育安全云的連接服務(wù)，建立關(guān)鍵數(shù)據(jù)本地存儲與安全防護(hù)，實現(xiàn)微信校園卡系統(tǒng)為與智慧校園各級應(yīng)用系統(tǒng)的完美對接，打造“互聯(lián)網(wǎng)+”校園新生態(tài)（如圖1）。此外，一張卡可面向?qū)W校所有用戶，根據(jù)職能與角色的不同進(jìn)行個性化定制，再復(fù)雜的要求都能夠通過一個手機(jī)、一個微信賬號滿足，實現(xiàn)不同人群的分別式精準(zhǔn)管理[1]。

異校學(xué)生想要在本校使用微信校園卡時，在通過二維碼掃描機(jī)進(jìn)行首次身份驗證，確認(rèn)微信后臺是否已登入此用戶相關(guān)信息的記錄，也就是說默認(rèn)兩校均上線運營微信校園卡，且已成功完成領(lǐng)卡及激活綁定身份的用戶才能擁有掃碼的權(quán)利。當(dāng)異校學(xué)生想要進(jìn)出本校的圖書館進(jìn)行圖書借閱或者在本校的食堂就餐后完成付款時，都可以打開微信卡包內(nèi)部的動態(tài)二維碼接觸硬件掃碼設(shè)備。本校方的應(yīng)用端在接收到訪問請求時，本校校園服務(wù)平臺開啟身份識別模式，判斷為非本校用戶后，認(rèn)證請求同時被轉(zhuǎn)發(fā)至跨校認(rèn)證代理平臺，平臺內(nèi)部的高校集群收到認(rèn)證請求同時對該用戶信息進(jìn)行判斷，將異校用戶的身份信息重新定位回到異校，異校在身份認(rèn)證通過后，即可獲取本校校園管理服務(wù)平臺的授權(quán)，實現(xiàn)一碼通兩校的無障礙校園生活方式。

3 系統(tǒng)主要功能介紹

3.1 入閘身份識別

微信校園卡的入閘身份識別功能即代表校園線下各種場景的“電子身份證”，可輕松實現(xiàn)圖書館閘機(jī)出入、宿舍門禁刷卡或者教室自助考勤等服務(wù)。這類服務(wù)是實體卡已經(jīng)實現(xiàn)的，學(xué)生可以根據(jù)自身需求選擇使用校園一卡通或微信二維碼任一方式通過閘機(jī)。微信校園卡漫游認(rèn)證系統(tǒng)是在高校之間建立互認(rèn)關(guān)系，從而達(dá)到互訪互動的成果，也就是說，異校入閘的身份識別需建立在本校過閘的基礎(chǔ)上，多增加一次身份認(rèn)證環(huán)節(jié)。一般操作流程為異校用戶通過手機(jī)調(diào)用微信卡券靠近掃碼機(jī)，閘機(jī)在識別二維碼后將多位動態(tài)數(shù)字發(fā)送至本地后臺與微信服務(wù)器建立連接，解析得到對應(yīng)學(xué)工號推送給閘機(jī)后臺進(jìn)行校驗，后臺經(jīng)過認(rèn)定該學(xué)工號是否來源于本校數(shù)據(jù)庫，以此判斷該用戶是否能獲取入閘權(quán)限。對于本校用戶，可直接通過認(rèn)證返回卡券對應(yīng)條碼至閘機(jī)，更新用戶最新數(shù)據(jù)后完成入閘操作;對于異校用戶，則轉(zhuǎn)發(fā)至跨校認(rèn)證代理平臺，平臺內(nèi)部高校同時接收到認(rèn)證請求，獲取授權(quán)后可將認(rèn)證結(jié)果返回到卡券后臺，再完成身份認(rèn)證后閘機(jī)即可放行[4]。

3.2 移動消費支付

微信校園卡的原生微信支付功能即為校園電子錢包，不僅有效避免了實體卡易丟失、支付無需實名驗證、充值不便等安全性問題，同時集消費、繳費、充值、余額查詢?yōu)橐惑w，支持微信代扣、電子錢包等多種方式供用戶選擇;校方擁有統(tǒng)一財務(wù)對賬平臺，無論線上繳費還是線下消費都可在系統(tǒng)后臺查看到每一筆流水，移動支付因此在校園各個場景內(nèi)廣泛推行。支付發(fā)起的過程中，學(xué)校內(nèi)部負(fù)責(zé)收款的工作人員需要事先輸入消費金額，用戶通過微信卡券與校園微支付系統(tǒng)的對接，系統(tǒng)后臺能夠根據(jù)用戶的學(xué)工號實時獲取微信校園卡狀態(tài)，對用戶信息加以比對判斷。當(dāng)本校數(shù)據(jù)庫查詢到該用戶記錄，則可繼續(xù)完成支付操作;當(dāng)系統(tǒng)顯示該用戶不屬于本校人員，無需像往常一樣直接拒絕支付，微信校園卡漫游認(rèn)證系統(tǒng)的移動消費支付功能得以生效。與此同時，本?？舍槍ζ渌鞲咝ＴO(shè)置對應(yīng)的優(yōu)惠比例，例如，本校的收費標(biāo)準(zhǔn)默認(rèn)為1，外校師生則需要增收10%的管理費，即消費標(biāo)準(zhǔn)變?yōu)?.1，在此基礎(chǔ)上重新核算消費金額并完成消費;如遇到身份認(rèn)證不通過的情況，則終止支付操作。

3.3 云服務(wù)推送

微信校園卡服務(wù)管理平臺可快速整合學(xué)校已有移動服務(wù)，在電子卡封面自定義設(shè)置黏度較高的用戶交互入口，根據(jù)用戶需求靈活配置運營功能區(qū)塊，例如持卡人身份信息、卡內(nèi)余額、消費記錄、借閱記錄等，學(xué)生可進(jìn)行課表查詢、成績查詢、招聘實習(xí)查詢等;教職工可進(jìn)行工資查詢、值班查詢、校歷查詢等。從微信校園卡服務(wù)大廳點擊直接鏈接微信小程序或校園公眾號，隨時更新各類校園服務(wù)或通知，用戶只需完成一次登錄，可實時觸達(dá)校園各個場景，體驗到校園的凝聚力與歸屬感。微信校園卡漫游認(rèn)證系統(tǒng)拓寬了用戶的使用范圍，縮短了校園之間在時空上的距離。微信卡券上的運營區(qū)塊增設(shè)異校鏈接，發(fā)揮騰訊大數(shù)據(jù)的能力，在完成異校身份授權(quán)的同時，融合校園聯(lián)盟的微信矩陣，用戶可接收來自異校的消息推送和服務(wù)體驗。校園之間的壁壘被打通，在全國范圍內(nèi)建立實名社區(qū)，來自不同區(qū)域的用戶形成多樣化社交圈，可以在第一時間獲取所需信息，玩轉(zhuǎn)校園廣場各類應(yīng)用，有助于構(gòu)建“智慧校園”生態(tài)圈。

4 小結(jié)

微信校園卡的落地推廣，一定程度上實現(xiàn)了跨平臺校園服務(wù)的融合、一碼通的校園生活方式以及校園數(shù)據(jù)的智能化管理。這張覆蓋了校園各大場景微信校園卡，解決了校園實體卡片的低效繁雜的弊端，一切難題都能通過掃碼輕松解決，無卡化使得校園生活變得暢通無阻。

即便無開發(fā)能力的學(xué)校也可申請接入，零成本完成統(tǒng)一身份認(rèn)證環(huán)節(jié)，有助于實現(xiàn)學(xué)校教育信息化建設(shè)的可持續(xù)發(fā)展。微信校園卡漫游認(rèn)證系統(tǒng)的設(shè)計與實現(xiàn)更是將無卡化做到極致，基于跨校認(rèn)證代理平臺構(gòu)建一個開放的授權(quán)端口，逐步實現(xiàn)校級無障礙信息交流與資源共享。此外，學(xué)校系統(tǒng)要保持獨立性，對于校園內(nèi)部的機(jī)密數(shù)據(jù)必須嚴(yán)格防控，避免在信息傳遞的過程中造成敏感數(shù)據(jù)的丟失，百分百杜絕安全風(fēng)險，這一點要在系統(tǒng)的不斷完善與更新中實時監(jiān)控和預(yù)防。

參考文獻(xiàn)

[1]騰訊微校[EB/OL].[2019-3-20].https：//weixiao.qq.com/.

[2]劉歡，劉暢，彭偉，等.微信校園卡系統(tǒng)的設(shè)計與開發(fā)——基于華東師范大學(xué)的實踐[J].華中師范大學(xué)學(xué)報（自然科學(xué)版），2017（S1）：86-90.

[3]馮騏，朱宇紅，柯立新，等.上海市教委：上海市區(qū)域教育身份認(rèn)證體系[EB/OL].（2016-12-08）[2019-2-15].http：//www.edu.cn/xxh/zt/px/wlaq/201612/t20161208_1474438.shtml.

[4]夏凌云，蘇雪林，李祥璞.基于微信校園卡的圖書館閘機(jī)身份識別方案設(shè)計與實現(xiàn)[J].自動化技術(shù)與應(yīng)用，2017，36（11）：80-84. span lang=EN-US>1]張鋒.廣播級真三維數(shù)字虛擬演播室技術(shù)的研究與實現(xiàn)[D].濟(jì)南：山東大學(xué)，2013.

[2]龐蘭.鳳凰涅槃——論虛擬演播室在氣象節(jié)目中的運用[J].中國傳媒科技，2013（6）：65-67.

[3]張雪冬，徐立君，白國棟.淺談地市級氣象虛擬演播室建設(shè)[J].黑龍江科技信息，2011（9）：31.

[4]嚴(yán)小玲.Vision Magic1000 炫彩真三維虛擬演播室使用手冊[M].2014.

作者簡介：程筱農(nóng)，宣城市氣象局，工程師，研究方向為公共氣象服務(wù)。