基于IC卡的實驗中心管理信息系統(tǒng)設(shè)計

文章出處：http://5052h112.com 作者：水泱，王軍   人氣： 發(fā)表時間：2011年11月12日

    實驗教學示范中心建設(shè)是適應(yīng)新時期對高校人才培養(yǎng)要求的一個重要舉措。實驗教學示范中心的作用是進一步加強學生實踐能力和創(chuàng)新能力培養(yǎng)，我校計算機基礎(chǔ)實驗教學中心為更好地為校內(nèi)外師生提供服務(wù) ，實現(xiàn)實驗教學資源開放共享，中心在開放性實驗教學體系、開放性實驗課程體系、開放性實驗管理模式等方面進行不斷探索，為使實驗中心的使用真正做到開放、高效、方便，提高機房的有效利用，開發(fā)一個即保證學生上機方便又有利于機房管理的實驗中心綜合管理信息系統(tǒng)，對提高實驗中心的管理效率、管理質(zhì)量及服務(wù)水平十分重要。作者根據(jù)實驗教學管理的特點，提出了基于IC卡的計算機實驗中心綜合管理信息系統(tǒng)的設(shè)計思想，系統(tǒng)地闡述了系統(tǒng)的體系結(jié)構(gòu)及相關(guān)實現(xiàn)技術(shù)。

    1 設(shè)計思想

    實驗中心綜合管理信息系統(tǒng)實現(xiàn)對實驗設(shè)備運行監(jiān)控管理及實驗課程管理的功能，實現(xiàn)中心管理的信息化、網(wǎng)絡(luò)化。所以系統(tǒng)的開發(fā)必須遵循安全可靠、穩(wěn)定、靈活、維護性好等原則，以便于系統(tǒng)既能滿足目前的需要，又能適應(yīng)將來擴展的需要。為使系統(tǒng)能很好地滿足實驗室管理的需要，系統(tǒng)設(shè)計應(yīng)具有以下幾方面特點。

    １）內(nèi)核級防毒安全：系統(tǒng)必須既能夠防止惡意的侵擾，又能防止因誤操作引起的數(shù)據(jù)錯誤，保證系統(tǒng)運行的穩(wěn)定性。系統(tǒng)設(shè)計時利用驅(qū)動程序直接訪問系統(tǒng)內(nèi)核中的雙向句柄鏈表，根據(jù)句柄表獲取所有進程的結(jié)構(gòu)，再掛起對應(yīng)于結(jié)構(gòu)中的所有線程，從而掛起進程，實現(xiàn)所有的用戶態(tài)和內(nèi)核態(tài)的病毒的防護。
    ２）反彈連接：突破傳統(tǒng)服務(wù)器連客戶端的連接模式。傳統(tǒng)連接方式是基于服務(wù)器掃描客戶端的連接方式，在客戶機數(shù)量多達幾百臺甚至數(shù)千臺時，這種連接方式會極大地浪費服務(wù)器資源。反彈式連接通過服務(wù)端開通端口等待客戶端連接，采用多線程處理連接，大大節(jié)省了服務(wù)器資源，提高效率。而且反彈式連接可以突破大部分防火墻，適用場合更廣。
    ３）客戶端的防惡意刪除：客戶端采用遠程插入線程、進程復(fù)活、進程隱藏等多種最新安全技術(shù)，使客戶端運行更加安全。插入遠程線程技術(shù)采用了動態(tài)文件名插入的方式，插入完成自動清理垃圾文件，有效防止各類破壞客戶端進程的非法行為。
    ４）可靠性：系統(tǒng)設(shè)計應(yīng)具有較高的可靠性，在系統(tǒng)故障或事故造成中斷后能確保數(shù)據(jù)的準確性、完整性和一致性并具備迅速恢復(fù)的功能。
    ５）可擴充性：為便于與各種一卡通系統(tǒng)集成，系統(tǒng)設(shè)計了與校園一卡通集成的通用接口，從現(xiàn)有系統(tǒng)升級到校園一卡通集成環(huán)境無需重新安裝，只需簡單升級即可。系統(tǒng)有標準、開放的系統(tǒng)接口，也可根據(jù)校園一卡通要求定制開發(fā)接口。

    2 系統(tǒng)總體結(jié)構(gòu)

    系統(tǒng)設(shè)計采用集中式的數(shù)據(jù)存儲管理模式，即所有數(shù)據(jù)存放在中心數(shù)據(jù)庫服務(wù)器上，校內(nèi)所有實驗室的管理通過訪問該中心數(shù)據(jù)庫服務(wù)器實現(xiàn)。中心數(shù)據(jù)庫存放全校實驗室的所有實驗設(shè)備、用戶及實驗課程數(shù)據(jù)，如個人帳戶信息，基本管理信息，全校課表，統(tǒng)計信息等。

    在體系結(jié)構(gòu)的設(shè)計方面，對于用戶帳戶管理、設(shè)備管理、信息錄入、課程管理等功能采用C／S 結(jié)構(gòu)，而對于涉及到要在校園網(wǎng)上發(fā)布信息的部分，如教師和學生上機預(yù)定、課程信息等，則同時采用B／S 結(jié)構(gòu)和C／S結(jié)構(gòu)設(shè)計。綜合使用基于B／S 和C／S 的體系結(jié)構(gòu)，保證系統(tǒng)具有高性能和可擴展性，提高系統(tǒng)的效率和響應(yīng)速度。

    系統(tǒng)采用非接觸式IC卡及用戶帳戶做為身份識別的工具，用戶只需使用校園卡即可在任一實驗室刷卡上機。系統(tǒng)在學生機上安裝網(wǎng)絡(luò)登錄控制卡及客戶端軟件，來達到對學生機控制和監(jiān)控的預(yù)期效果。系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)圖如圖１所示。

    3 系統(tǒng)設(shè)計

    3 ．1 系統(tǒng)設(shè)計原理

    系統(tǒng)啟動時自動加載客戶端，客戶端常駐內(nèi)存，使系統(tǒng)處于鎖定狀態(tài)，用戶進入機房需刷卡，機房管理系統(tǒng)調(diào)用讀卡接口獲取卡信息根據(jù)上機課表判斷是否可以上機，輸入賬號和密碼后系統(tǒng)進行身份驗證，系統(tǒng)解除鎖定正式開始上機。機器運行期間系統(tǒng)定時檢測學生是否開啟游戲軟件，若檢測到則警告學生并且將系統(tǒng)鎖定；到達規(guī)定的上機時限系統(tǒng)自動鎖定機器，并把學生的上機情況和機器狀態(tài)信息寫入本地數(shù)據(jù)庫。系統(tǒng)鎖定后，學生不能再使用計算機，從而達到自動下機和自動監(jiān)控的目的，實現(xiàn)機房的無人值守管理。

    3 ．2 系統(tǒng)功能設(shè)計

    機房管理信息系統(tǒng)按功能分為系統(tǒng)管理、帳戶管理、機房機器和教學管理等子系統(tǒng)。系統(tǒng)功能結(jié)構(gòu)圖如圖２所示。

    １）系統(tǒng)管理子系統(tǒng)：使用動態(tài)超級密碼、系統(tǒng)初始化操作，記錄日常操作用戶操作過程和操作時間，對于日志審計內(nèi)容的處理可以根據(jù)不同的需求進行操作。為確保用戶帳戶數(shù)據(jù)的安全，系統(tǒng)提供帳戶數(shù)據(jù)自動備份或手工備份功能。對不同機房實行IC卡、帳號登陸進行選擇設(shè)置功能。
    ２）帳戶設(shè)置子系統(tǒng)：為實現(xiàn)機房的自動化管理，不論是教學安排上機還是課外預(yù)約上機，均需要進行登錄認證，需要為上機用戶進行開戶、銷戶，加減機時等操作，提供批量帳戶的導(dǎo)入導(dǎo)出，按院系、班級分層次管理結(jié)構(gòu)設(shè)置、臨時用戶設(shè)置，根據(jù)不同對象、時段、機器、機房的上機機時標準設(shè)定功能。
    ３）機房機器管理子系統(tǒng)：設(shè)置機房的名稱、工作組、機器數(shù)量、費率，機器的相關(guān)信息，自動考核學生上機到課率。實現(xiàn)機器的跨網(wǎng)段遠程管理、機器硬件監(jiān)控封鎖、軟件的跨網(wǎng)端分發(fā)，分發(fā)軟件的源文件可在不同網(wǎng)段的多臺服務(wù)器上，支持批處理操作，可單臺、批量、全部傳送，實現(xiàn)遠程單機器的管理。
    ４）實驗教學管理：實現(xiàn)課程上機、各類課程外上機預(yù)約的機房分配，機房的動態(tài)排課，控制上機可運行的程序，實時監(jiān)視機器運行情況和運行的程序，通過預(yù)約處理，以保證教學上機的要求，支持周期化預(yù)約，實現(xiàn)完全學分制的學生自由選課形成的班級建立動態(tài)組，課程預(yù)約時自動對動態(tài)組進行機房分配，便于對課程上機的管理。
    ５）多媒體教學：實現(xiàn)教學的全屏及區(qū)域廣播教學功能，電子黑板功能，示范教學功能，電子點名功能及學生電子簽到。

    3 ．3 系統(tǒng)接口函數(shù)設(shè)計

    系統(tǒng)服務(wù)器端安裝在中心服務(wù)器上，接收來自用戶的刷卡請求信息，然后依據(jù)系統(tǒng)數(shù)據(jù)庫對學生做身份驗證，再依據(jù)上機安排表判斷用戶是否可以上機，然后通過網(wǎng)絡(luò)向客戶端發(fā)出開放或鎖定系統(tǒng)的控制信息，以實現(xiàn)自動安排上機，相關(guān)接口函數(shù)如下：

    １）讀卡機初始化函數(shù)
    function DkjInit － Old（const ComPortNo ：Byte ；const YhMm ：DWORD） ：Boolean ；
    參數(shù)：Comport ，讀卡機連接的串口號；YhMm ，用戶單位密碼；實現(xiàn)初始化串口和讀卡機，只有初始化成功后讀卡機才能進行正常讀寫卡工作。
    ２）讀卡機釋放函數(shù)
    function DkjFinal－ Old（） ：Boolean ；
    參數(shù)：無；實現(xiàn)釋放讀卡機占用的串口資源。
    ３）獲取卡信息函數(shù)
    function ReadConsumeCard－ Old （ const CardRecAddress ：Byte ；var ConsumeCardInfo ： TConsume-CardInfo － Old ） ：Boolean ；
    參數(shù)：CardRecAddress ，卡片結(jié)構(gòu)地址；ConsumeCardInfo ，消費卡信息結(jié)構(gòu)。
    ４）扣款寫卡函數(shù)
    function WriteConsumeCard－ Old （const CardRecAddress ：Byte ； const ConsumeCardInfo ： TConsume-CardInfo － Old） ：Boolean ；
    參數(shù)：CardRecAddress ，卡片結(jié)構(gòu)地址；ConsumeCardInfo ，消費卡信息結(jié)構(gòu)。

    3 ．4 系統(tǒng)監(jiān)控算法設(shè)計

    系統(tǒng)具有自動檢測用戶使用軟件并進行控制的功能，通過在控制端選擇適當?shù)臋z測包，然后發(fā)送到服務(wù)端，服務(wù)端將檢測包轉(zhuǎn)發(fā)到所有的客戶端，客戶端將接收到的檢測包放入內(nèi)存緩沖區(qū)中；客戶端定時（如每分鐘１次）枚舉所有的頂層窗口，并且獲取頂層窗口的標題存入到字符串變量中，并將內(nèi)存緩沖區(qū)中的檢測包中的關(guān)鍵字逐一遍歷，檢查這些關(guān)鍵字是否在字符串變量中出現(xiàn)，若出現(xiàn)說明用戶在使用規(guī)定外軟件（如電腦游戲） ，客戶端此時發(fā)出警告信息，３次警告過后將自動鎖定系統(tǒng)，同時發(fā)消息到服務(wù)端顯示相關(guān)用戶信息。實現(xiàn)該功能的算法描述如下：

    4 結(jié)語

    系統(tǒng)使用VisualC ＋＋ NET 編程實現(xiàn)，通過網(wǎng)絡(luò)通信實現(xiàn)局部范圍內(nèi)的計算機統(tǒng)一監(jiān)控管理。采用段管理策略實現(xiàn)不同網(wǎng)段實驗室計算機的集中監(jiān)控管理，大大提高了系統(tǒng)的通用性和可擴展性。系統(tǒng)實現(xiàn)了實驗教學資源開放共享，為學生提供了簡便的上機手段，使實驗中心的使用真正做到開放、高效、方便，提高各類實驗設(shè)備的有效利用，并顯著提高機房的管理水平和工作效率，在實際使用中取得了較好的效果，為實驗中心的實驗教學改革奠定了良好的基礎(chǔ)。