教育数字化知识图谱

为积极响应国家信息技术应用创新（信创）发展战略，有效落实教育数字化转型部署，提升校园信息化自主可控、安全合规水平，完善智慧校园基础设施建设与信息安全保障体系，近年来，我校积极开展校园信创改造。

一卡通系统作为学校信息化建设的基础平台、师生日常学习生活的重要载体，涉及师生个人信息及校园核心数据等敏感内容，直接关系校园信息安全与师生切身利益，成为我校信创改造的重点实践项目。

2025年11月，信息技术中心配合计划财务处启动一卡通系统升级并同步推进信创改造工作，仅用2个多月时间，圆满完成所有改造任务，实现一卡通系统的升级迭代与信创改造双重突破。

一、服务器（ CPU）：搭载海光C86筑牢算力基座

原有的一卡通系统运行在传统 X86架构服务器上，虽然性能稳定，但在自主可控层面存在短板。本次升级将整套系统迁移至搭载海光自主创新设计的C86 CPU服务器上，全面优化系统算力支撑。海光C86 CPU能够良好兼容X86指令集，既保证了应用的无缝迁移，又在核心技术上实现了自主创新，具备更高的安全性和性能表现，为一卡通系统筑牢安全可靠的算力底座。

二、操作系统：部署麒麟 V10，实现核心自主可控

操作系统是连接硬件与应用的核心桥梁，本次改造全面部署麒麟 V10国产操作系统替换外商系统。作为国产操作系统的代表，麒麟V10通过等保二级/三级认证，拥有完善的生态适配能力和极高的稳定性，运行中可高效利用系统资源，有效降低外部安全依赖、提升自主安全可控水平，为校园数据安全加上“国产锁”。

三、数据库：采用达梦 DM8，守护数据安全

数据库是校园一卡通系统的 “心脏”，存储着全校师生身份信息、消费记录等敏感数据。本次改造选用国产达梦数据库（DM8）切换外商数据库，其在兼容性、性能及高可用性方面表现出色，不仅实现数据库层的完全自主可控，数据读写效率更实现优化提升，同时支持国密算法扩展，为后续数据加密工作奠定坚实基础。

四、中间件：适配国产产品，构建全栈信创生态

本次升级同步推进应用中间件国产化适配工作，选用主流国产中间件产品替换原有的外商中间件，通过多轮兼容性测试与性能调优，实现校园一卡通应用服务稳定运行。此举进一步完善了全栈国产化布局，为后续各类业务系统的国产化替换、构建自主可控的校园信息化生态铺平了道路。

五、加密算法：启用国密标准，守护每一笔交易

数据安全是校园一卡通的生命线，本次改造逐步启用国密算法（ SM2/SM3/SM4）替代原有国际通用加密方式。国密算法由国家密码管理局认定，具备更高安全性和完全自主性，目前已实现校园卡前端设备与后台服务之间的全流程国密加密，全方位保障每一笔消费、每一次认证的安全可靠。

本次校园卡系统的国产化升级，是一次从 “芯”开始的蜕变。硬件（海光C86 CPU）+ 操作系统（麒麟V10）+ 数据库（达梦DM8）+ 中间件（国产）+ 加密（国密）的全栈国产化解决方案，不仅提升了系统的安全性和可靠性，更向全校师生传递了“自主可控、安全可信”的信息化理念。值得一提的是，本次升级过程中，师生端使用体验保持不变，所有更换均在后台完成，实现了“无感知切换”。

未来，我们将继续推进更多业务系统的国产化适配，构建自主可控的数字校园底座，为教育教学和管理服务提供更坚实的技术保障。