电子支付在高校计算机考试管理工作中的应用

[摘 要]在高校的计算机应用能力考试管理工作中,本文提出并实现了运用电子支付技术,对现行的各学校单独组织、现场报名交费的工作方式进行改革,将电子支付技术嵌入到OA系统中,实行网上交费的管理方式,提高了工作效率,节约了办公成本.

[关 键 词]电子支付；网上办公；教育管理

doi：10.3969/j.issn.1673-0194.2012.23.073

[中图分类号]G647[文献标识码]A[文章编号]1673-0194（2012）23-0123-02

1引言

随着高校办学规模的不断扩大,高校的师资队伍也在不断壮大.高校管理人员每年都面临着教师的岗前培训、职称评定、考试考核等各方面的管理工作,师资队伍的增加给教育管理工作带来了新的挑战,各高校也在探索如何更加高效地完成各类管理工作.本文以天津市普通高校教师计算机应用能力考试的管理工作为切入点,提出并实现了运用电子支付技术,对现行的各学校单独组织、现场报名交费的方式进行改革,将电子支付技术嵌入到学校的OA系统中,实行考试的网上报名、网上交费的管理方式,提高了工作效率,节约了办公成本.

2研究现状

2.1高校OA系统的发展

现阶段,高校为了更加高效地完成各类管理工作,满足现代化办公的需要,陆续建立了基于校园网的办公自动化（OA）系统.OA系统是基于全新管理理念建立的一套集浏览公共信息、网络办公、公文管理、在线交流、规章制度、电子邮件于一体的办公系统.OA系统的应用实现了各部门及个人之间办公信息的共享和交流,实现了网络办公管理的自动化,在很大程度上免去了繁琐的办公手续.[1]

OA系统为高校全面信息化构筑了坚实基础,但是高校OA系统在建设和推广方面,产生的一些共性问题,妨碍了这一系统全面发挥功能.这些问题集中在系统设计、系统应用和系统维护方面.如何根据学校各自的特点,在通用功能的基础上,量身写作个性化需求分析,摒弃冗余功能,加强技术怎么写作和新技术推广是高校OA系统发展需要突破的地方.

2.2电子支付

随着Inter的高速发展,电子商务获得了较快的发展.电子支付[2],即通过电子方式进行货币支付,是电子商务发展的必然结果,是电子商务核心的组成部分,它具有方便、快捷、高效的优势,用户只要能上网,便可足不出户,点击鼠标完成各类费用的网上支付,整个流程简单方便,免于现场交费的来回奔波.

电子支付技术在网上购物和国家公中的应用比较广泛,这些单位拥有自己的技术力量来维护系统的正常运行和保障电子支付的安全.电子支付技术之所以没有在高校的管理工作中得到推广,一方面是应用范围有限,仅学费缴纳和考试报名等相关管理工作需要用到费用支付；另一方面与高校的管理者对电子支付的重视和认知程度有关,高校的管理工作在相当长的时间里已经形成了固定的办事流程,管理者对电子支付这种新生事物的接受能力不同,再加上对电子支付安全的担忧,若无实际需要或正确的推广策略,很难改变管理者的惯性思维.

其实,普通高校作为教育科研单位,虽然没有专门的部门从事系统的开发和维护,但可以依托计算机相关专业的教师和研究生进行系统的开发和维护,进而培养成专业的技术力量,保证电子支付的安全运行.

2.3需求分析

现阶段,高校的OA系统在一定程度上实现了高校教育管理的信息化,但对于网上电子支付功能没有涉及.高校计算机应用能力考试管理,具有报名时间短,人员多,交费金额不同等特点,现场报名交费的工作模式已经不能适应当前管理工作的需要.如何将电子支付技术和高校的OA系统进行整合,切实满足高校计算机应用能力考试管理工作的实际需要,是本文研究的重点.

3研究和应用

3.1系统架构

天津市普通高校教师计算机应用能力考试管理系统主要包括以下功能模块：网上报名、网上交费、网上打印准考证、成绩查询、后台管理.系统基于B/S架构,用户和管理员通过客户端、浏览器完成所有的系统功能,不需要安装其他软件,系统采用表示层、业务逻辑层、数据访问层三层架构[3],提高了系统的扩展性和替换性.

网上支付是系统的核心部分,本文选择中国农业银行作为该系统的网上支付平台,结合中国农业银行的支付标准和提供的商户开发软件包,实现了支付请求、取消支付、订单查询及接收支付结果响应等功能.

支付请求：当用户在报名系统平台上确定订单后,选择使用网上支付付款.系统首先提交支付请求给网上支付平台,接着将用户的浏览器跳转到农行网上支付平台的支付页面.

取消支付：如当日的账单中存在用户重复交费,可以使用取消支付将重复的费用退回.

订单查询：针对未收到银行交易结果回复的订单,或银行响应交易状态未明的订单,用户可以在客户端发起订单查询请求,查询订单的状态,如果怎么写作器数据库中存在该订单并支付成功,可将支付成功的参数再次发送到客户端.将订单查询功能提供给用户,用户自身即可完成对订单的对账工作,减少了咨询,很大程度上减轻了管理人员的工作压力.

接收支付结果响应：用户在网上支付平台上进行在线支付操作,支付成功后,网上支付平台会将支付结果通知给用户,目前采用的通知方式为页面通知,即网上支付平台会将支付的结果通知到系统指定的页面,让用户实时获取支付结果.

系统采用电子证书的方式来保证它与网上支付平台间的身份验证、中间信息传递的完整性,以便完成电子支付安全当中非常重要的交易双方身份辨识、不可重复、防止篡改等功能.

3.2安全管理

网上支付的安全问题以及系统网络管理的安全问题是本文需要解决的难点问题,只有提供安全可靠的电子支付手段和高级别的系统安全管理,用户和管理者才能信任电子支付,从而使电子支付真正地在高校管理工作中得到应用.为此,本文采用以下3种技术和方法,提高电子支付和系统管理的安全性.数字认证：在互联网上进行数据的传输,数据有可能被截获,因此,一方面,信息在传输过程中要加密,并且加密手段要有不可逆性,防止加密信息被；另一方面,对信息的发送方和接收方要进行数字验证,保证通信双方身份的合法性.数字证书是标志和证明网络通信双方身份的数字信息文件,可以对网络上传输的信息进行加密与解密、数字签名与签名验证,确保网上传递信息的安全性与完整性.通过数字证书的手段对信息进行加密,可以保证信息的加密过程是一个不可逆过程,只有用私有密钥才能解密.在怎么写作器上安装数字证书后,客户端浏览器可以与怎么写作器上的数字证书建立安全套接层（SSL）[4]连接,在SSL连接上传输的任何数据都会被加密.同时,浏览器会自动验证数字证书是否有效,验证所访问的站点是否为检测冒站点,从而保证通信的安全.

网络注入的防范：注入是攻击网站的一种常见技术,为了防范的攻击行为,一方面,借助检测软件对系统进行注入点检测,杜绝各类注入点；另一方面,开发了注入检测系统,一旦用户提交的数据中包含攻击信息,系统会自动检测出该攻击行为并立即阻止,同时该用户的IP地址被自动添加到“不允许访问”的数据库字段中,拥有此IP地址的无法再次访问本系统.

IP限制技术：为了保证系统管理员能够安全地管理后台数据,本文采用IP限制技术[5],将合法管理员的IP地址添加到允许访问数列中,限定只有在此数列中的IP地址才能访问管理员后台,检测设通过某种途径获取了管理员后台的访问路径,由于其IP地址不在允许访问数列中,也无法登录管理路径,从而在很大程度上保证了后台管理的安全.

4结语

在高校的计算机应用能力考试管理工作中,本文提出将基于OA系统的电子支付技术应用于计算机应用能力考试报名,改变了传统的报名和管理模式,提高了工作效率,节约了办公成本.在今后的工作中,高校应更加注重计算机技术与高校各项工作的结合,推进高校的信息化进程.

主要参考文献

[1]李云.谈OA办公自动化在高校教学管理中的作用[J].工会论坛：山东省工会管理干部学院学报,2010,16（3）：133-134.

[2]樊凯.电子支付安全性问题研究[D].西安：西安电子科技大学,2007.

[3]郝雯,艾玲梅,王映辉.三层结构软件框架扩展点实现方法[J].计算机应用,2009,29（9）：2541-2543.

[4]何亚辉.基于SSL协议的VPN技术研究及在校园网中的应用[J].重庆理工大学学报：自然科学版,2011（2）：86-90.

[5]储凡静,刘方爱,等.一种基于IP限制的网站管理方法[J].信息技术与信息化,2006（6）：55-57.