校园一卡通是信息化校园的重要组成部分之一，融合了校园信息化的应用，是以软件和硬件集成的综合信息系统，与学校其他信息化系统有着紧密的关联，在一卡通基础上实现校园信息化应用融合与整合，有着十分重要和现实的意义，为学校提供实时可靠的信息来源和决策依据。
1 校园一卡通及校园信息化现状
所谓校园一卡通是将原有的工作证、学生证、借书证、医疗证、身份证、就餐卡、钱包、存折等多卡多功能归于一张校园卡实现身份识别、消费、水控、门禁、图书借阅以及缴费等统一，实现一卡在手，走遍校园、一卡通用、一卡多用的目的。校园一卡通不仅为师生提供消费的便利，同时具有相对完善的管理功能，与学校各种管理信息系统有机融合，提供一个跨平台、跨数据库的信息化校园信息管理平台，对学校的管理和决策支持具有重大意义。
经过多年的信息化建设，大多数高校已经建成骨干网络和部分应用系统。信息化建设和应用与学校的日常工作密不可分。但是也存在一些应用系统相对独立且功能不够完善，使得包括教学、财务、资源、后勤等至关重要的各类信息缺乏高效利用与充分分享，甚至缺失与疏漏。主要存在现象有：(1)信息不统一，信息孤岛现象严重。由于原有的信息系统是在不同时期由不同人员建立和研发的，数据标准不统一，数据格式也不相同，使得各个应用系统相对独立，无法实现数据共享，形成了信息孤岛。这些信息系统在流程和业务上存在重叠，数据上存在冗余，数据、流程、业务存在交叉而又无法界定，系统间形成信息孤岛。(2)信息资源和应用系统分散，缺乏信息化总体规划和统一部署。不同业务部门的应用系统独立建设，各自为政，重复建设现象普遍存在，造成信息资源浪费和不统一。由于信息系统建设没有统一规划致使一些信息系统相对落后，不适应新时期发展需要。 因此，有必要拆除掉校园内应用系统之间的屏障与樊篱，使学校各种信息实现高度优化与融合，有效配置和利用信息资源，提高效率，增加效益。
2 基于一卡通的辽宁工业大学 信息化应用构建思路
辽宁工业大学信息化应用建设较晚，各个应用系统相对独立，数据不统一，没有统一的信息化应用平台。借一卡通建设契机，提出以一卡通为基础整合校园信息化应用，促进信息化建设的思路。遵循以下的原则进行规划。(1)保护现有投资的原则，在保护现有的应用系统建设投资的前提下，以一卡通为基础平台整合已有的应用系统。例如，学校已经运行有 OA、教务管理、资源管理、图书借阅等应用系统。为保护现有投资，方案应以一卡通平台为框架，无缝集成学校已建和今后新建的业务应用系统。(2)遵循全面规划、分步实施的原则，制定信息化校园的信息标准，建设信息化校园基础平台以及各系统之间的接口标准与规范，对今后业务系统的建设与整合打下建设的基础。(3)可扩展性及安全性原则，系统架构设计考虑未来的发展需求，包括与其他应用系统之间的互联以及系统的扩容能力等。同时平台建设中，充分考虑数据安全、网络安全、传输和管理安全等。
2.1 基于一卡通系统的数据整合 作为校园信息化应用系统中应用数据最广泛、基础数据最重要的一卡通系统，学校应用系统中的数据无不与其关联。建立在一卡通基础上的数据整合有利于实现一卡通系统平台与校内各类信息系统之间的数据交换、互操作和信息共享。因此一卡通数据信息应该是统一的基础的，在一卡通平台上建立人员基础数据接口，由学籍管理、人力资源等部门进行数据维护;学校其他应用系统的人员信息都由一卡通系统提供，以确保数据的准确性和唯一性。同时，一卡通系统的人员基础数据可以随时同步到相应的系统之中。比如，师生员工只要在卡务管理部门开通了一卡通，相应的人员数据就同步到门禁系统中，该持卡人就可以使用基于角色的不同权限的门禁系统。一卡通的准确人员信息可以在校园各类业务系统间同步。提供持卡人办理离校手续、学籍注册缴费等跨部门跨应用的全域业务服务，就可以保证数据的准确和相应应用系统的统一。比如，教职工工作调转或学生学籍变动或离校，同步于不同应用系统就会有不同的业务处理，图书系统不接收图书借阅，门禁系统没有相应权限等等。 通过一卡通数据的整合使应用系统间互联互通，实现数据的交换共享与高效利用，有助于提升学校服务与管理的效率与质量。 一卡通系统应具备用户信息管理功能，系统运行过程中尽量避免出现大量的错误数据，尽可能地保证数据的准确性，这就要求在系统运行中应准确捕获和复制用户的相关数据，系统在同步过程前要对用户信息进行集中管理，一旦用户信息发生改变时应及时进行更新，做到只需修改一次，无需维护每个环节。
2.2 基于一卡通系统的身份整合
在校园信息化应用的整合中数据整合是基础，统一身份认证是关键。认证服务平台中包含各种认证模块，每个应用系统之间应按照认证服务进行调用，以实现用户的身份认证，从而可以为每个用户提供个性化服务。身份认证服务通过认证协议的安全，保护每个用户的身份信息和密码信息，同时应保护每个用户的信息能够安全地在网络上进行传输。利用传输层安全和安全层认证技术保护用户的私密性和完整性。做到单点登陆，实现统一身份认证。 根据信息化校园的发展，统一规划校内师生的身份认证，将卡作为校内用户身份识别的载体，将一卡通用户管理、用户组管理以及用户的身份认证进行有效的整合。对校内用户进行分组，并根据用户的特点进行相应的权限分配。学校应该在专网或脱机使用的复合网络环境中建设校园一卡通平台，同时应该建立单独的数据库供校园一卡通业务使用，在校园一卡通系统中应保证用户身份认证数据的一致性，学校应该把一卡通系统的 Web 应用部分放到学校门户系统中，易于用户登录。使用户可以在一卡通网站中查询到自己的消费记录、图书借阅情况、医疗工资补助等种种信息。 校园卡是统一身份认证的载体并作为用户管理、用户组管理模块和统一身份认证系统统一的身份认证信息的唯一入口。用户一次登录就可获得了在各个应用系统中的相应权限。
2.3 基于一卡通的应用融合 基于一卡通的各种校园应用整合就是在一卡通数据整合和身份统一的基础上建立一个应用门户平台。通过异构平台整合技术，打通各个应用系统的登陆环节，整合和融合了许多第三方应用系统，比如人事资源管理系统、学生学籍管理系统、教务和科研管理系统、财务和资产管理系统等。实现单点登录、身份认证和数据共享。为师生提供一个统一的应用门户平台。要实现校园一卡通系统的有效利用，就要根据实际情况与第三方的应用系统实现平滑而有效的对接。校园一卡通系统与其他第三方系统之间通过加密的 XML 文件进行信息和数据交互。即通过中间件或者叫异构平台技术实现校园应用系统在用户登陆、数据应用和业务流程等有机集成，提升信息化校园运行效率和管理水平。
3 结束语
基于一卡通基础上的辽宁工业大学信息化建设初见成效，实现了全校基于一卡通的统一数据库，实现了统一身份认证和单点登录，目前在一卡 通应用平台上实现了一卡通消费、门禁、考勤、图书借阅等功能，一次登录可以实现办公自动化、邮件、个人图书信息查阅、消费信息查阅和职工工资公积金查询、教务管理系统、资产管理系统使用等，整合了学校信息化应用系统，提高信息化应用水平，方便师生，提高了工作效率。 一卡通是学校信息化应用系统的整合体。很多应用业务都是通过一卡通实现数据的共享与交换，实现身份识别与应用。基于一卡通系统的应用系统有效集成、整合和优化，实现资源的有效配置和充分利用。使各信息系统能够在一卡通平台实现信息资源共享，提高学校教学质量、科研水平，提升管理效率。数据中心的建立有利于数据的整合。当前一些高校尤其是信息化程度不高的学校，校园信息化的有效整合没有完成，很多高校都是从校园一卡通系统着手，基于一卡通的数据整合更有可操作性和实用性。
