【正文】 第1章 校園一卡通系統(tǒng) 項目概述 需求分析A、業(yè)務(wù)需求分析⑴ 校園一卡通系統(tǒng)使用智能非接觸式IC卡做為信息載體，在校園網(wǎng)的支持下，實現(xiàn)校內(nèi)一卡通行，具有支付交易、身份識別、個人信息查詢等功能。⑵ 學(xué)校財務(wù)管理部門實現(xiàn)校內(nèi)財務(wù)的統(tǒng)一管理、資金結(jié)算和相應(yīng)理財業(yè)務(wù)。實現(xiàn)財務(wù)收支兩條線。校園卡的使用取代了校內(nèi)的各種票證。支付交易信息傳送格式按金融交易報文格式，實現(xiàn)與銀行系統(tǒng)自助圈存、轉(zhuǎn)賬對賬、賬務(wù)結(jié)算、營業(yè)分配等數(shù)據(jù)對接，極大方便廣大持卡人。⑶ 各種費用的收繳及各類款項的發(fā)放、校園一卡通系統(tǒng)直接和銀行銜接，具有將持卡人的補助（或獎金）、工資等直接發(fā)放到銀行賬戶的功能。也可以由銀行提供代收持卡人各類各種費用。⑷ 在學(xué)校內(nèi)實現(xiàn)電子錢包的支付交易功能。校園卡可作為電子錢包使用，持卡人將銀行的存款通過圈存等方式充入校園卡的電子錢包中后，可在學(xué)校各校區(qū)內(nèi)現(xiàn)金交易點進行支付交易，逐漸免去現(xiàn)金流通。在功能上，校園卡還可以采取一人一戶、一戶多卡、一卡多個錢包的格式設(shè)計，以滿足一戶對多個家庭成員卡、一卡對多個項目應(yīng)用支付擴展需要。⑸ 為校內(nèi)使用證件的各種應(yīng)用提供身份認(rèn)證的功能，實現(xiàn)校園管理功能。校園卡可記錄個人的各類基本檔案，校園卡系統(tǒng)可共享身份信息、黑（白）名單庫等信息資源。因此，校園卡可驗證持卡人的身份，實現(xiàn)圖書借閱，門禁考勤、停車場等身份認(rèn)證，從而代替以前的各種證件，使學(xué)校管理更加規(guī)范。⑹ 為持卡人提供自助業(yè)務(wù)服務(wù)功能，包括電話查詢、網(wǎng)上查詢、觸摸屏查詢等方式，實現(xiàn)校園卡自助掛失、解掛、信息查詢等。各類自助業(yè)務(wù)功能可按需隨時擴展，為持卡人提供更方便更高效的服務(wù)。 ⑺ 校園一卡通系統(tǒng)和學(xué)校的管理、科研、學(xué)籍、獎貸、教務(wù)、人事等各部門原有的MIS管理；信息系統(tǒng)部分?jǐn)?shù)據(jù)對接，將建設(shè)學(xué)校統(tǒng)一人員、管理、科研等基本管理信息系統(tǒng)數(shù)據(jù)庫，校園卡作為個人身份ID，通過一卡通實現(xiàn)校內(nèi)信息充分共享。如學(xué)費的繳納與教務(wù)、管理、學(xué)籍管理聯(lián)系等。B、應(yīng)用需求分析⑴ 校園一卡通系統(tǒng)作為數(shù)字化校園基礎(chǔ)組成部分，與學(xué)校內(nèi)其它管理信息系統(tǒng)協(xié)調(diào)一致。⑵ 校園一卡通系統(tǒng)主要由一卡通系統(tǒng)平臺和應(yīng)用子系統(tǒng)兩大部分組成。應(yīng)用子系統(tǒng)分為四個系列：支付交易類子系列、身份認(rèn)證類子系列、綜合業(yè)務(wù)類子系列，自助服務(wù)類子系列。⑶ 校園一卡通各應(yīng)用子系統(tǒng)與一卡通平臺系統(tǒng)的鏈接，可以按照數(shù)據(jù)中心數(shù)據(jù)、持卡人卡片數(shù)據(jù)、終端產(chǎn)品數(shù)據(jù)是否完全共享分為三種鏈接形式：無縫鏈接、有縫鏈接、不鏈接。⑷ 在一卡通平臺上，可以在任何位置掛接子系統(tǒng)，增加子系統(tǒng)不需要再對一卡通平臺系統(tǒng)進行擴充和改動。不僅如此，在應(yīng)用軟件界面上用戶可以進行自定義菜單，實現(xiàn)操作使用一體化。⑸ 在一卡通平臺上，可以實現(xiàn)身份信息、電子錢包信息的全局共享，同時實現(xiàn)對各個子系統(tǒng)的狀態(tài)的監(jiān)控，實現(xiàn)全局的財務(wù)信息的統(tǒng)一管理。C、技術(shù)需求分析⑴ 由于校園一卡通涉及多個應(yīng)用系統(tǒng)及全校各類人員，因此，對校園卡的設(shè)計規(guī)劃有較高要求，校園卡需滿足各類身份類別需求并且要求有足夠冗余，卡片結(jié)構(gòu)設(shè)計需具備公用信息區(qū)，自定義信息區(qū)、銀行信息區(qū)及多個電子錢包以真正實現(xiàn)一卡通，而不是一卡多用。⑵ 聯(lián)機支付交易數(shù)據(jù)量大，實時性要求高。⑶在網(wǎng)絡(luò)故障時可以脫機支付交易，終端設(shè)備要求高。⑷ 由于校園一卡通終端設(shè)備數(shù)量較多，傳統(tǒng)的單機型結(jié)構(gòu)已不能滿足大型系統(tǒng)的業(yè)務(wù)要求，需要采用網(wǎng)絡(luò)通信協(xié)議做輔助，通過標(biāo)準(zhǔn)化結(jié)構(gòu)化布線技術(shù)以保證數(shù)據(jù)傳輸?shù)姆€(wěn)定性和實時性。⑸ 由于校園一卡通系統(tǒng)是學(xué)校數(shù)字化校園建設(shè)的基礎(chǔ)工程，校園一卡通應(yīng)用系統(tǒng)需為數(shù)字化校園搭建包括全校人員統(tǒng)一身份庫的基礎(chǔ)平臺。并且搭建校園一卡通系統(tǒng)的基礎(chǔ)平臺，保證一卡通在擴充各類應(yīng)用子系統(tǒng)和與第三方產(chǎn)品對接時無需再對一卡通平臺進行修改。⑹ 由于校園一卡通系統(tǒng)中處理的大量是金融支付交易，所以對于系統(tǒng)的安全性、實時性、可靠性要求達到金融級別的標(biāo)準(zhǔn)。D、功能需求分析校園一卡通主要具有消費、身份認(rèn)證、信息查詢等功能，其應(yīng)用覆蓋綜合消費系統(tǒng)，包括收、繳費及各類款項支取，校內(nèi)各類小額消費；以及信息查詢系統(tǒng)，包括身份認(rèn)證，門禁、圖書借閱、管理信息查詢及統(tǒng)計分析等。整個系統(tǒng)應(yīng)與銀行系統(tǒng)和校內(nèi)信息管理系統(tǒng)有良好的銜接。 建設(shè)目標(biāo)校園一卡通系統(tǒng)的總體設(shè)計，是在堅持先進性、實用性、穩(wěn)定性、安全性、經(jīng)濟性、擴展性的基礎(chǔ)上，直接借助校園網(wǎng)傳輸數(shù)據(jù)，實現(xiàn)學(xué)校各校區(qū)、各類商務(wù)收費、各種身份識別的一卡通行。系統(tǒng)的設(shè)計突出采用了目前國內(nèi)、外最先進的技術(shù)和產(chǎn)品，具有明顯的時代特色和預(yù)見性，留有十分靈活方便的擴展接口，為數(shù)字化校園建設(shè)的持續(xù)發(fā)展打下堅實的基礎(chǔ)。依據(jù)以上建設(shè)原則和分析規(guī)劃，校園一卡通系統(tǒng)應(yīng)達到如下建設(shè)目標(biāo)：⑴ 以建立校園一卡通系統(tǒng)為契機，建立學(xué)校各類學(xué)生、教職員工、各種組織機構(gòu)基本的、統(tǒng)一的信息化標(biāo)準(zhǔn)，并且作為公用數(shù)據(jù)在整個校園網(wǎng)實時共享，強化集中式的信息規(guī)范管理，促進數(shù)字化校園的建設(shè)。⑵ 通過校園一卡通系統(tǒng)建成一個統(tǒng)一管理的校園基礎(chǔ)數(shù)據(jù)總平臺。校園卡應(yīng)用的商務(wù)管理、銀行轉(zhuǎn)賬、身份識別管理等各種應(yīng)用子系統(tǒng)的建立都以該平臺為基礎(chǔ)，將來學(xué)校應(yīng)用規(guī)模的擴大和卡片應(yīng)用功能的增加只需增加相應(yīng)子系統(tǒng)，不需再對一卡通平臺進行擴充。⑶ 在校園一卡通管理平臺的基礎(chǔ)上，通過系統(tǒng)預(yù)留的擴展接口和智能控制可以實現(xiàn)與學(xué)?，F(xiàn)在已運行的各類MIS系統(tǒng)、OA系統(tǒng)的信息互通，形成全校范圍的數(shù)字化管理空間和共享環(huán)境，動態(tài)實時地反映職能部門運作情況和統(tǒng)計分析數(shù)據(jù)，增強領(lǐng)導(dǎo)科學(xué)決策的依據(jù)，提高學(xué)校管理水平。⑷ 在校園一卡通管理平臺的基礎(chǔ)上，可以隨時向持卡人提供準(zhǔn)確的校園卡使用情況，包括本人帳戶數(shù)據(jù)、電子錢包數(shù)據(jù)以及在其他場合使用的流水帳，方便持卡人個人理財。⑸ 校園一卡通內(nèi)的“一卡通”電子錢包可以通用于各校區(qū)內(nèi)的任何一個通用消費網(wǎng)點。校園卡內(nèi)“專用”電子錢包按需求只能用于各校區(qū)內(nèi)的專用消費網(wǎng)點。⑹ 在校園一卡通系統(tǒng)中，校內(nèi)的所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算；商戶資金可以及時到賬，也可以按照銀行規(guī)定進行結(jié)算。⑺ 在各個校區(qū)內(nèi)，實現(xiàn)銀行借記卡與校內(nèi)電子錢包部分之間自動式和自助式兩種形式的實時圈存轉(zhuǎn)賬。⑻ 建設(shè)財務(wù)結(jié)算中心，該結(jié)算中心與學(xué)校財務(wù)管理部分一體化設(shè)計，為財務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財服務(wù)，實現(xiàn)各校區(qū)的財務(wù)統(tǒng)管。⑼ 實現(xiàn)校內(nèi)各類身份識別校內(nèi)所有的證件都由校園卡代替；所有用證、用卡的信息管理系統(tǒng)，可擴展身份識別部分連通校園一卡通系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。一卡通系統(tǒng)與學(xué)?，F(xiàn)有的圖書管理系統(tǒng)數(shù)據(jù)的實時同步和自動交換。取代各校區(qū)原有的各類借書證、卡，實現(xiàn)與公用機房的機房管理系統(tǒng),電子閱覽室等系統(tǒng)的對接連通,取代各校區(qū)原有上機證等。與教務(wù)管理系統(tǒng)的對接，實現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊管理；校醫(yī)院掛號收費管理；實現(xiàn)圖書館，教學(xué)樓、宿舍樓等重場所出入門禁等對學(xué)校教學(xué)資源、生活設(shè)施的使用控制。⑽ 通過借助校園一卡通各類終端設(shè)備，持卡人可實現(xiàn)全方位全天候的自助業(yè)務(wù)，包括銀行借記卡的各類自助業(yè)務(wù)；校園卡的自助業(yè)務(wù)，包括電話語音服務(wù)系統(tǒng)，網(wǎng)上查詢服務(wù)系統(tǒng)，觸摸屏查詢，領(lǐng)導(dǎo)查詢系統(tǒng)，自助終端為持卡人提供365*7*24小時不間斷服務(wù)。建設(shè)目標(biāo)定位為：自助將銀行存款圈存到校園卡，以完成學(xué)校內(nèi)各類消費，并實現(xiàn)個人身份認(rèn)證，進而與學(xué)校管理信息系統(tǒng)鏈接。實現(xiàn)持卡人各類自助業(yè)務(wù)，以及領(lǐng)導(dǎo)宏觀管理的綜合查詢等，以校園一卡通系統(tǒng)建設(shè)為紐帶促進數(shù)字化校園的建設(shè)。 一卡通系統(tǒng)總體規(guī)劃 設(shè)計原則和依據(jù)⑴ 先進性 校園一卡通系統(tǒng)的技術(shù)層面上，含網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、卡片設(shè)計、協(xié)議選擇、軟件設(shè)計、安全控制等各個方面應(yīng)充分體現(xiàn)和采用先進和成熟的技術(shù)。在管理層面上，含管理組織結(jié)構(gòu)設(shè)計、管理流程、業(yè)務(wù)流程、使用流程等也應(yīng)充分體現(xiàn)和采用先進和成熟的理念和方法。系統(tǒng)組成和拆分的靈活、運作的高效、用戶個性化服務(wù),體現(xiàn)出該系統(tǒng)的先進性。⑵ 安全性校園一卡通系統(tǒng)從卡片、終端、網(wǎng)絡(luò)、軟件、硬件、數(shù)據(jù)庫等各個組成部分，到支付交易、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)處理、數(shù)據(jù)使用等各個環(huán)節(jié)，均遵從中國人民銀行、有關(guān)專業(yè)銀行以及國家計算機信息系統(tǒng)安全保護等級標(biāo)準(zhǔn)(GB 178591999)，確保系統(tǒng)的安全性。⑶ 實用性數(shù)字化校園一卡通系統(tǒng)充分體現(xiàn)了以人為本的人文化，無論是系統(tǒng)管理者、使用者，還是卡戶（持卡人）、商戶，易于使用、管理和維護。所以，在系統(tǒng)設(shè)計時，充分考慮界面友好、操作簡便、容錯能力強、性能穩(wěn)定、功能強大、維護方便、文檔齊全的實用標(biāo)準(zhǔn)，確保系統(tǒng)的實用性。⑷ 擴展性校園一卡通系統(tǒng)充分考慮了用戶的現(xiàn)狀和今后不斷發(fā)展以及多樣化的需求，所有軟件均采用標(biāo)準(zhǔn)模塊化結(jié)構(gòu)設(shè)計，集成、拆分、維護非常方便；所有終端產(chǎn)品均采用標(biāo)準(zhǔn)板塊化結(jié)構(gòu)設(shè)計，當(dāng)功能改變需要進行個性化服務(wù)時，只需在計算機上修改原代碼，通過網(wǎng)絡(luò)下傳給相應(yīng)的終端機即可，不需要開蓋更換應(yīng)用程序芯片；所有終端產(chǎn)品可以提供各類應(yīng)用接口，非常方便系統(tǒng)擴充和升級?？ㄆY(jié)構(gòu)設(shè)計采用了最先進的目錄式技術(shù)、自定義技術(shù)、扇區(qū)功能轉(zhuǎn)移技術(shù)，不僅可以滿足用戶單位現(xiàn)行需要，而且可以滿足發(fā)展的需要。所有網(wǎng)絡(luò)產(chǎn)品均采用國際標(biāo)準(zhǔn)化產(chǎn)品，保證通用和擴展。顯而易見，本系統(tǒng)的擴展性設(shè)計可以確保用戶投資的長期效益，避免資源重復(fù)浪費。公司結(jié)合自己長期從事高校校園一卡通系統(tǒng)設(shè)計，實施的豐富經(jīng)驗，根據(jù)校方校園一卡通項目的需求，遵循“先進、實用、安全穩(wěn)定、升級簡便、擴充性好、開放性好”六項基本原則，設(shè)計了代表全國高校一流水平的、集商務(wù)、校務(wù)管理和金融服務(wù)為一體真正意義上的校園一卡通系統(tǒng)全面解決方案。在系統(tǒng)的設(shè)計過程中，遵循以下原則：⑴校園一卡通系統(tǒng)需求書⑵ ISO9001：2000，ISO9001—3⑶ ISO14443 TYPE A⑷ IEEE ⑸ ISO8583金融交易報文格式標(biāo)準(zhǔn)⑹ 軍工產(chǎn)品GTB/Z 9001質(zhì)量體系⑺《中國金融集成電路（IC）卡規(guī)范》⑻《中國金融集成電路（IC）卡應(yīng)用規(guī)范》⑼《中國金融集成電路（IC）卡終端規(guī)范》⑽《中國金融IC卡PSAM卡應(yīng)用規(guī)范》 系統(tǒng)總體架構(gòu)系統(tǒng)分為三級平臺：銀行作為一級平臺，學(xué)校校園一卡通管理結(jié)算中心作為二級平臺，各分管理中心為三級平臺。系統(tǒng)充分體現(xiàn)了兩個能力：系統(tǒng)實時性和對新擴展業(yè)務(wù)支持能力。校園一卡通系統(tǒng)在結(jié)構(gòu)設(shè)計上充分考慮了聯(lián)網(wǎng)/脫網(wǎng)的兩用性和兼容性。系統(tǒng)的運行模式一般有實時通訊和非實時通訊方式之分。結(jié)合多年的工程實施經(jīng)驗，一個穩(wěn)定、安全的校園一卡通系統(tǒng)必須是兩種運行模式緊密結(jié)合使用的系統(tǒng)，即不僅可以聯(lián)網(wǎng)使用，也可以脫網(wǎng)使用。聯(lián)網(wǎng)時，系統(tǒng)以聯(lián)機通訊方式進行，各種數(shù)據(jù)自動進行交換。一但網(wǎng)絡(luò)出現(xiàn)故障，支付識別介質(zhì)的卡片及終端設(shè)備仍然可以脫網(wǎng)正常使用，終端設(shè)備具有聯(lián)網(wǎng)/脫網(wǎng)使用自適應(yīng)功能。 一卡通網(wǎng)絡(luò)拓?fù)涫疽鈭D相對于目前主流的一卡通網(wǎng)絡(luò)方案，我們的一卡通系統(tǒng)中將一卡通中心數(shù)據(jù)庫進行了重新規(guī)劃，并將數(shù)據(jù)統(tǒng)一保存到學(xué)校的IDC中，其中用戶數(shù)據(jù)存儲到目錄服務(wù)器中。增加了兩組服務(wù)器，一組是作為數(shù)字化校園建設(shè)的統(tǒng)一身份認(rèn)證中心，另一組是個人信息門戶。我們新型一卡通系統(tǒng)的網(wǎng)絡(luò)層次分明，具有典型的三層結(jié)構(gòu)，包括了客戶端、應(yīng)用服務(wù)器、數(shù)據(jù)中心，有利于系統(tǒng)的擴展和安全管理。 一卡通系統(tǒng)功能邏輯結(jié)構(gòu)圖 一卡通系統(tǒng)設(shè)計示意圖 新型一卡通系統(tǒng)的特點新型的校園一卡通系統(tǒng)，其設(shè)計的核心思路是：改變了目前的以射頻卡16個扇區(qū)的功能規(guī)劃為核心對應(yīng)用系統(tǒng)進行集成的思路，提出了建設(shè)統(tǒng)一身份認(rèn)證中心和個人信息門戶，并以此為核心進行系統(tǒng)整合。1． 設(shè)統(tǒng)一身份認(rèn)證中心，針對各個集成到身份認(rèn)證系統(tǒng)的應(yīng)用系統(tǒng)，提供身份相關(guān)服務(wù)隨著數(shù)字化校園建設(shè)的逐步深入，逐步會建成更多的校園應(yīng)用系統(tǒng)。應(yīng)用系統(tǒng)各自可能存在不同的身份認(rèn)證方式，用戶可能必須記憶不同的密碼和身份，在各級管理及共享資源中分級的管理和資源分級共享方式的存在，加大系統(tǒng)使用的難度和出現(xiàn)重復(fù)投資。數(shù)字化校園建設(shè)初期應(yīng)注重建成以目錄服務(wù)為基礎(chǔ)的統(tǒng)一身份認(rèn)證系統(tǒng)，在此基礎(chǔ)上逐步完成應(yīng)用支撐平臺的建設(shè)以及應(yīng)用系統(tǒng)的建設(shè)。建立統(tǒng)一的身份認(rèn)證中心，集中進行身份認(rèn)證，提高數(shù)字化校園應(yīng)用系統(tǒng)的安全性。提高了用戶使用的方便性，實現(xiàn)全網(wǎng)應(yīng)用的單點登錄（Single Sign On）。集中管理數(shù)字化校園應(yīng)用系統(tǒng)內(nèi)的用戶，實現(xiàn)每一個用戶在訪問各個應(yīng)用系統(tǒng)時更加方便可靠。在學(xué)校工作人員進行了調(diào)動、調(diào)級、調(diào)職等變更后，或者學(xué)校體制改革、組織機構(gòu)變動后，使用戶的身份和權(quán)限在各系統(tǒng)之間協(xié)調(diào)同步，減少了應(yīng)用系統(tǒng)的開發(fā)量和維護量。統(tǒng)一身份認(rèn)證系統(tǒng)的核心思想是將機構(gòu)、用戶、應(yīng)用統(tǒng)一存儲，對應(yīng)用系統(tǒng)統(tǒng)一授權(quán)、規(guī)范應(yīng)用系統(tǒng)的用戶認(rèn)證方式，從而達到提高整個系統(tǒng)的整體性、可管理性和安全性的效果。從功能上來看，統(tǒng)一身份認(rèn)證系統(tǒng)由七個子系統(tǒng)組成，分別機構(gòu)和用戶組管理、用戶管理、應(yīng)用管理、權(quán)限管理、統(tǒng)一身份管理服務(wù)器、統(tǒng)一身份認(rèn)證服務(wù)器、目錄服務(wù)器七個部分。其中目錄服務(wù)器也可以和CA服務(wù)之間留有接口，CA可以將發(fā)放的數(shù)字證書可以存儲在目錄服務(wù)器中。建成了統(tǒng)一身份認(rèn)證系統(tǒng)，用戶和機構(gòu)的管理（增、刪、改）均在此處集中完成，一卡通系統(tǒng)中需要的用戶信息也可以從身份認(rèn)證中心獲取，避免了信息的重復(fù)和不一致。l 最權(quán)威的用戶基本信息的集中存儲，用戶身份信息的唯一入口；l 對每個應(yīng)用提供用戶組的定義，為權(quán)限管理提供了手段；l 提供了用戶身份認(rèn)證的服務(wù)和單點登陸（SSO）的方法；l “數(shù)據(jù)同步服務(wù)”提供