校園一卡通系統(tǒng)是數(shù)字化校園的基礎(chǔ)工程，也是校園信息化建設(shè)的基礎(chǔ)支撐點(diǎn)之一。此系統(tǒng)涉及在校人員學(xué)習(xí)、工作、生活的各個(gè)方面，并為教學(xué)、管理及其他公共服務(wù)提供身份驗(yàn)證和消費(fèi)支持。
　　
　　一卡通對(duì)系統(tǒng)安全有較高的要求，除了網(wǎng)絡(luò)安全、服務(wù)器安全、數(shù)據(jù)存儲(chǔ)安全外，還要保證卡片自身的安全。為維護(hù)持卡人權(quán)益，應(yīng)及時(shí)發(fā)布一卡通使用注意事項(xiàng)及相關(guān)說明，設(shè)置單筆及每天的消費(fèi)限額，定期提醒用戶修改消費(fèi)密碼等。當(dāng)用戶掛失后，應(yīng)保證掛失的實(shí)時(shí)生效。一卡通系統(tǒng)采用黑白名單驗(yàn)證機(jī)制以確認(rèn)卡片的有效性。因此，如何處理黑名單就顯得尤為重要。下面根據(jù)華東師范大學(xué)校園一卡通建設(shè)的實(shí)際情況，淺談校園一卡通系統(tǒng)中黑名單處理機(jī)制。
　　
　　黑名單的生成與刪除
　　
　　校園中每天丟卡在50人次左右，約占全校在用卡數(shù)量的千分之一。由于一卡通系統(tǒng)中涉及種類繁多的子系統(tǒng)，對(duì)應(yīng)形式多樣的終端，因此無法保證所有終端都實(shí)時(shí)聯(lián)機(jī)，這就需要校園卡掛失之后盡可能及時(shí)將信息發(fā)放到各個(gè)終端，確保所有終端在遇到所掛失的卡片時(shí)及時(shí)打上掛失標(biāo)記，避免持卡人遭到惡意消費(fèi)。用戶或校園卡管理員通過人工、、網(wǎng)絡(luò)掛失校園卡后，系統(tǒng)會(huì)針對(duì)所掛失的校園卡形成一條黑名單，并將黑名單下發(fā)到所有聯(lián)機(jī)的終端上。此后，當(dāng)掛失的校園卡在某個(gè)終端非法使用時(shí)，會(huì)被系統(tǒng)自動(dòng)打上掛失標(biāo)記，此后這張卡在任何終端機(jī)上都無法使用，與之對(duì)應(yīng)的黑名單則變成了安全黑名單，不再需要系統(tǒng)端進(jìn)行維護(hù)，然后系統(tǒng)會(huì)通過相同的處理流程對(duì)每個(gè)終端上對(duì)應(yīng)的原有黑名單進(jìn)行刪除。
　　
　　如果卡片在掛失后被再次找到，需要解掛失，同樣需要?jiǎng)h除黑名單。為了避免黑名單刪除失敗導(dǎo)致此卡無法繼續(xù)使用，可以為校園卡增加另一個(gè)可以變動(dòng)的*卡號(hào)CardNO。掛失時(shí)使用CardNO作為黑名單進(jìn)行傳輸，解掛時(shí)在卡片上生成一個(gè)新的CardNO，如此校園卡解掛后就不需要再刪除終端機(jī)上對(duì)應(yīng)的黑名單了。由于需要生成新的CardNO，解掛時(shí)必須持卡聯(lián)機(jī)解掛。
　　
　　黑名單累積的危害
　　
　　只生成新的CardNO而不刪除原有記錄，會(huì)導(dǎo)致終端內(nèi)黑名單量越來越多，終端機(jī)在讀卡驗(yàn)證時(shí)處理速度也會(huì)相應(yīng)減慢，如果黑名單的數(shù)量超過終端機(jī)的存儲(chǔ)空間，就會(huì)引發(fā)黑名單的不完整發(fā)放。
　　
　　為了消除終端設(shè)備中存放過多已安全的黑名單，須定期清空終端機(jī)的黑名單，然后發(fā)送去除了安全黑名單的全量黑名單，以達(dá)到縮減黑名單數(shù)量的目標(biāo)。但在全量黑名單發(fā)送過程中如果出現(xiàn)網(wǎng)絡(luò)中斷，必須重新進(jìn)行發(fā)送。根據(jù)工作站到終端設(shè)備的RS485通訊特征，在發(fā)送黑名單的過程中不能進(jìn)行數(shù)據(jù)記錄的采集。因此，如果黑名單發(fā)放量較大，長(zhǎng)期占用網(wǎng)絡(luò)資源，則會(huì)導(dǎo)致刷卡記錄累積，進(jìn)而出現(xiàn)其他無法預(yù)料的問題。
　　
　　黑名單處理機(jī)制的維護(hù)
　　
　　當(dāng)一個(gè)較大的一卡通系統(tǒng)運(yùn)行幾年后，黑名單的安全問題會(huì)變得日益嚴(yán)重，往往需要人工刪除幾年前的黑名單以減少黑名單的數(shù)量。常見的辦法是增加卡損壞類別的掛失，經(jīng)過判斷不需要形成黑名單的卡在掛失時(shí)可以選擇這種掛失模式，能在一定程度上減少黑名單的數(shù)量。但針對(duì)黑名單處理還有非常突出的幾點(diǎn)問題：
　　
　　1.校園卡解掛后或者重新補(bǔ)辦校園卡后，終端機(jī)上對(duì)應(yīng)的黑名單如何撤消；
　　
　　2.針對(duì)脫機(jī)終端如何確保黑名單的完整度；
　　
　　3.校園卡掛失后黑名單如何及時(shí)發(fā)放；
　　
　　4.多年之后黑名單數(shù)量如何控制。
　　
　　以上問題需要改進(jìn)黑名單的處理機(jī)制，控制黑名單的數(shù)量，確保整個(gè)系統(tǒng)運(yùn)行若干年后不會(huì)因?yàn)楹诿麊螖?shù)量劇增而癱瘓，并且保證每一條黑名單的有效性。黑名單維護(hù)的具體處理辦法有以下幾類：
　　
　　一、對(duì)校園卡增加注冊(cè)失效期的概念

        在系統(tǒng)參數(shù)中設(shè)置卡失效期的參數(shù)，如三個(gè)月。假定一張2012年元旦辦的卡，卡內(nèi)注冊(cè)失效期則是2012年4月1日，在4月1日前一周卡片會(huì)自動(dòng)在聯(lián)機(jī)的終端上申請(qǐng)下一個(gè)失效期，即7月1日，直到所申請(qǐng)的注冊(cè)失效期大于數(shù)據(jù)庫內(nèi)的zui終有效期才停止申請(qǐng)。此申請(qǐng)過程相當(dāng)于對(duì)卡片進(jìn)行一次聯(lián)機(jī)驗(yàn)證，這樣則可以清除三個(gè)月之前的全部黑名單，并且不會(huì)導(dǎo)致已掛失的卡繼續(xù)進(jìn)行消費(fèi)。針對(duì)華東師范大學(xué)70000張常用卡片，如果按照每天50條零散黑名單、25條安全黑名單計(jì)算，那么三個(gè)月只會(huì)產(chǎn)生2250個(gè)全量黑名單，在黑名單的數(shù)量上就起到了有效的控制。
　　
　　二、對(duì)黑名單增加版本號(hào)的概念

        每一條黑名單對(duì)應(yīng)一個(gè)版本號(hào)，終端接收黑名單的同時(shí)也接收這條黑名單對(duì)應(yīng)的版本號(hào)，管理員可以通過查詢終端設(shè)備上的黑名單版本號(hào)以判斷黑名單完整度，也可以由工作站定時(shí)從POS機(jī)上獲取版本號(hào)進(jìn)行判斷，保證了黑名單的完整性。
　　
　　三、對(duì)終端采取定時(shí)聯(lián)機(jī)驗(yàn)證的模式
        
        在參數(shù)中設(shè)置終端設(shè)備允許脫機(jī)的zui長(zhǎng)時(shí)間，在時(shí)鐘計(jì)數(shù)器超時(shí)后仍未聯(lián)機(jī)的情況下，自動(dòng)進(jìn)入報(bào)警模式，避免因?yàn)殚L(zhǎng)期脫機(jī)導(dǎo)致黑名單無法下發(fā)的問題。時(shí)鐘周期可以設(shè)置為一到半個(gè)小時(shí)，如此已掛失的卡zui多只能在此段時(shí)間內(nèi)進(jìn)行非法消費(fèi)。
　　
　　上述三點(diǎn)措施基本可以保證終端機(jī)內(nèi)的黑名單完整有效，實(shí)際使用中也基本杜絕了非法卡消費(fèi)的現(xiàn)象。校園卡的聯(lián)機(jī)注冊(cè)功能避免了沉睡卡現(xiàn)象的大量存在，終端設(shè)備的定時(shí)聯(lián)機(jī)驗(yàn)證確保了消費(fèi)記錄及時(shí)上傳，改善了營(yíng)業(yè)賬的結(jié)算周期。