【正文】 監(jiān)獄一卡通系統(tǒng)設(shè)計計劃書一卡通系統(tǒng)總體原則監(jiān)獄信息化建設(shè)正在全國監(jiān)獄如火如荼的開展，在監(jiān)獄通訊網(wǎng)絡(luò)建設(shè)的基礎(chǔ)上，應(yīng)用管理系軟件統(tǒng)的應(yīng)用具備了可行性。與此同時，統(tǒng)一的數(shù)據(jù)庫平臺，統(tǒng)一的犯人及家屬身份識別載體，各系統(tǒng)之間數(shù)據(jù)的同步更新及實時的資源共享，豐富的接口，靈活的拓展性和兼容性，就顯得尤其重要，對于監(jiān)獄信息化統(tǒng)一規(guī)劃及管理，有著特殊的意義。隨著無線射頻技術(shù)（RFID）的廣泛應(yīng)用，犯人及家屬手中有了各種各樣的證件和卡片，承建這些證卡及其應(yīng)用認證系統(tǒng)是相互獨立存在的，這樣即使犯人出獄，一些證件等不能自動注銷，犯人出獄前需要逐一在各個證卡部門注銷，費時費力，效率低下。監(jiān)獄一卡通是利用計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、通訊技術(shù)對會見、消費等生活服務(wù)有關(guān)的所有信息資源進行全面的數(shù)字化，并用科學(xué)規(guī)范的管理對這些信息資源進行整合和集成，以構(gòu)成統(tǒng)一的用戶管理，統(tǒng)一的資源管理和統(tǒng)一的權(quán)限控制。監(jiān)獄一卡通系統(tǒng)是數(shù)字化監(jiān)獄建設(shè)的基礎(chǔ)應(yīng)用項目，通過實施監(jiān)獄一卡通項目，全面推進監(jiān)獄的信息化建設(shè)，為監(jiān)獄發(fā)展提供先進的管理平臺和管理手段。 該項目監(jiān)獄一卡通系統(tǒng)主要是在統(tǒng)一規(guī)劃下進行的常規(guī)業(yè)務(wù)系統(tǒng)建設(shè)，從常規(guī)業(yè)務(wù)角度上應(yīng)有以下需求：一、建立一體化的一卡通平臺建成監(jiān)獄一卡通系統(tǒng)骨干平臺，基于該平臺建立消費及身份識別。隨監(jiān)獄規(guī)模的擴大、卡片功能的增加只需隨時增加子系統(tǒng)，不需再對平臺進行擴充。持卡人的基本信息資料作為統(tǒng)一的公用數(shù)據(jù)在監(jiān)獄內(nèi)部網(wǎng)上實時共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。二、實現(xiàn)“一卡在手，走遍監(jiān)獄”消費子系統(tǒng)：在各監(jiān)獄區(qū)內(nèi)，凡涉及到現(xiàn)金使用的任何一個消費網(wǎng)點，都能通用。如：繳費、食堂、超市、小賣部、浴室、開水等收費管理等。門禁子系統(tǒng)：用智能卡片取代各種證卡實現(xiàn)身份識別一卡通。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通監(jiān)獄一卡通系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。親情電話子系統(tǒng)：可以控制犯人電話的外撥，未經(jīng)審核的電話不能撥出，撥打電話過程可以由管理員全程監(jiān)聽并可實時錄音，方便查詢和回放。 會見子系統(tǒng)：該系統(tǒng)是CTI技術(shù)和RFID技術(shù)及網(wǎng)絡(luò)視音頻流媒體技術(shù)的有效的整合，設(shè)置18個坐席窗口，通過嚴格的權(quán)限控制實現(xiàn)安全、便捷的管理。提供完善的擴展接口以實現(xiàn)與第三方子系統(tǒng)的連接：實現(xiàn)監(jiān)獄一卡通系統(tǒng)和監(jiān)獄等各部門管理信息系統(tǒng)部分數(shù)據(jù)對接，經(jīng)過系統(tǒng)授權(quán)或通過中間服務(wù)器，以監(jiān)獄卡為媒介，持卡人可以共享各類數(shù)據(jù)，方便查詢，不僅有利于監(jiān)獄集中管理，也能為干警和犯人提供更好的信息服務(wù)。第三方子系統(tǒng)，可以實現(xiàn)與監(jiān)獄一卡通系統(tǒng)的掛接與捆綁。自助業(yè)務(wù)：建立統(tǒng)一的監(jiān)獄自助查詢系統(tǒng)，包括網(wǎng)上查詢，觸摸屏查詢，領(lǐng)導(dǎo)查詢，管理部門查詢服務(wù)。建立“一體化”平臺，實現(xiàn)“一卡在手，走遍監(jiān)獄”該項目在監(jiān)獄卡建設(shè)過程中，必須防止信息化建設(shè)中產(chǎn)生新的信息孤島，避免由于各種瓶頸導(dǎo)致信息不通，標(biāo)準(zhǔn)不唯一等問題。因此，必須建立監(jiān)獄卡內(nèi)部的、以統(tǒng)一身份認證、統(tǒng)一信息門戶、統(tǒng)一共享數(shù)據(jù)為基礎(chǔ)的一體化監(jiān)獄一卡通系統(tǒng)平臺。通過“一庫一卡一個平臺”，實現(xiàn)：（一）一個數(shù)據(jù)庫監(jiān)獄一卡通系統(tǒng)中，只使用一個數(shù)據(jù)庫，統(tǒng)一管理數(shù)據(jù)，保證公用數(shù)據(jù)共享。公用數(shù)據(jù)的變更，全網(wǎng)立即生效，實時共享。（二）一張智能卡監(jiān)獄一卡通系統(tǒng)中，一人一戶，一人一卡。每個人有唯一的帳戶號，卡片的變更，不需要更換帳戶號。從而，實現(xiàn)“消費交易一卡通”。在監(jiān)獄內(nèi)，凡涉及到現(xiàn)金使用的任何一個消費網(wǎng)點如：繳費、食堂、超市、小賣部、浴室、洗衣、上機收費管理等。實現(xiàn)“身份識別一卡通”。用監(jiān)獄卡取代各個監(jiān)獄以前的各種證卡，實現(xiàn)身份識別監(jiān)獄卡。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通監(jiān)獄一卡通系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。（三）一個統(tǒng)一的管理平臺監(jiān)獄一卡通系統(tǒng)具有并只有一個統(tǒng)一的管理平臺，管理監(jiān)獄一卡通系統(tǒng)中的所有應(yīng)用人員、應(yīng)用子系統(tǒng)、應(yīng)用終端等的身份認證、信息發(fā)布。在監(jiān)獄卡管理平臺的基礎(chǔ)上，通過授權(quán)，可以在任何位置掛接子系統(tǒng)。用戶運行應(yīng)用軟件，可以進行自定義界面菜單，實現(xiàn)操作使用一體化?？梢詫崿F(xiàn)身份信息全局共享。同時實現(xiàn)對各個子系統(tǒng)的狀態(tài)的監(jiān)控，實現(xiàn)全局的財務(wù)等信息的統(tǒng)一管理。當(dāng)應(yīng)用規(guī)模擴大或卡片功能增加時，只需隨時增加子系統(tǒng)，不需要對平臺本身進行推翻改造。實時監(jiān)控一卡通系統(tǒng)中設(shè)備的運行狀態(tài)。l 監(jiān)控所有接入讀卡設(shè)備的聯(lián)機日志、運行狀態(tài)本。l 能夠監(jiān)控所有接入監(jiān)獄一卡通系統(tǒng)的硬件的列表、網(wǎng)絡(luò)地址、唯一識別號、安放位置、使用責(zé)任人、啟用時間、終止時間等設(shè)備相關(guān)信息的有效性管理、統(tǒng)計、報表?？梢酝ㄟ^監(jiān)控平臺對系統(tǒng)中的設(shè)備進行遠程操作和管理操作。監(jiān)獄一卡通系統(tǒng)涉及全監(jiān)獄各類人員，應(yīng)用系統(tǒng)諸多，因此，對監(jiān)獄卡的設(shè)計規(guī)劃有較高要求，監(jiān)獄卡需滿足各類身份類別需求并且要求有足夠冗余。卡片結(jié)構(gòu)設(shè)計需具備公用信息區(qū)，自定義信息區(qū)，以真正實現(xiàn)監(jiān)獄一卡多用。 一、卡片 防偽：標(biāo)準(zhǔn)卡面可采用證件防偽印刷技術(shù)?？▋?nèi)數(shù)據(jù)允許多重密鑰管理模式，具有嚴密的密匙算法保護，讀取時通過非接觸式感應(yīng)，傳到讀寫器里面，不易空中攔截、解密和對卡的破壞；可靠：每次交易成功的健全的數(shù)據(jù)經(jīng)判別后，要寫入讀寫區(qū)域里面。如果交易數(shù)據(jù)殘缺，不健全，要取消交易；防沖撞功能：幾張卡一起工作不受干擾；一卡多密，綜合管理：能夠在卡上劃分多個具有單獨設(shè)密碼的區(qū)域，可以存取多種相互獨立、互不相干的信息資料，能滿足各種不同使用功能的款項交易和管理；卡的壽命長：智能卡須能夠防水、防油污、防灰塵、使用壽命10年以上，10萬次讀寫。二、終端設(shè)備 終端數(shù)據(jù)信息均具有安全報文MAC標(biāo)識，實時通過網(wǎng)絡(luò)上傳到監(jiān)獄卡管理結(jié)算中心進行結(jié)算；異常發(fā)生時，啟動收費終端的數(shù)據(jù)分析功能，迅速查出數(shù)據(jù)出錯源，通過終端設(shè)備的底層數(shù)據(jù)還原監(jiān)獄驗予以糾正；收費終端備有PSAM卡接口，保證交易、存儲、傳輸?shù)葦?shù)據(jù)過程安全可靠；收費終端必須有簽到、簽退功能，保證每日交易的密鑰動態(tài)變換；收費終端采用安全交易，內(nèi)置電池，可脫機工作。三、網(wǎng)絡(luò)傳輸 一卡通系統(tǒng)采用TCP/IP通訊、專網(wǎng)方式進行管理。 四、數(shù)據(jù)存儲 數(shù)據(jù)訪問：系統(tǒng)使用與服務(wù)器數(shù)據(jù)庫不同的用戶權(quán)限管理系統(tǒng)，進行訪問控制。數(shù)據(jù)備份：數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)備份，同時可采用磁盤陣列、磁帶機等多重備份，提供足夠的數(shù)據(jù)冗余；異地備份：重要數(shù)據(jù)采用異地備份，保證數(shù)據(jù)的分散存儲；備份方式：采用雙機熱備份以及標(biāo)準(zhǔn)備份、增量備份、差量備份等方法相結(jié)合，既要解決備份的速度，又要保證數(shù)據(jù)的安全性。操作系統(tǒng)：推薦采用 Windows。五、應(yīng)用軟件 用戶訪問：系統(tǒng)使用統(tǒng)一的用戶權(quán)限管理各應(yīng)用系統(tǒng)，進行訪問控制；最高權(quán)限管理：超級管理員具有最高管理權(quán)限；備份方式：建議采用雙機熱備或冷備方式。在冷備方式下，保證系統(tǒng)在10分鐘內(nèi)啟動；升級管理：外來軟件不得進入生產(chǎn)線；升級前必須先備份，全過程記錄，嚴格版本控制。安裝防病毒軟件，定期升級，嚴防電腦病毒侵入。一卡通系統(tǒng)結(jié)構(gòu) 一卡通系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)說明為構(gòu)建統(tǒng)一的一卡通系統(tǒng)平臺首先需要安全、可靠，滿足監(jiān)獄現(xiàn)在和未來多年應(yīng)用需要的數(shù)據(jù)存儲處理中心?？紤]到監(jiān)獄的實際規(guī)模，系統(tǒng)選用SQL serve或ORACLE大型數(shù)據(jù)庫系統(tǒng)；為保證數(shù)據(jù)的安全性和吞吐量，建議采用先進的磁盤陣列作為數(shù)據(jù)庫存儲。因為監(jiān)獄一卡通數(shù)據(jù)中心的重要性，為實現(xiàn)長期、穩(wěn)定的運行，建議采用雙機集群熱備份系統(tǒng)，即通過先進的集群軟件將兩臺中心主機連接起來，正常情況下由主機負責(zé)業(yè)務(wù)處理，當(dāng)主機出現(xiàn)故障時，集群軟件能夠檢測到故障，自動啟動備份機接管主機的業(yè)務(wù)處理，保證所有交易處理不間斷進行。監(jiān)獄一卡通系統(tǒng)作為監(jiān)獄統(tǒng)一的身份認證、消費管理等業(yè)務(wù)處理系統(tǒng)，需要具備較強的業(yè)務(wù)處理能力，為了便于系統(tǒng)擴展，系統(tǒng)采用流行的三層處理結(jié)構(gòu)，即將數(shù)據(jù)庫、業(yè)務(wù)處理分隔開，業(yè)務(wù)處理的變化不會影響數(shù)據(jù)的安全，既保證了數(shù)據(jù)的一致性，又便于業(yè)務(wù)處理的擴展。在本系統(tǒng)總體結(jié)構(gòu)中，我們將所有業(yè)務(wù)邏輯處理交由相應(yīng)的應(yīng)用服務(wù)器處理，主要包括：負責(zé)各類交易處理的業(yè)務(wù)服務(wù)器、負責(zé)身份認證的認證服務(wù)器、負責(zé)銀行業(yè)務(wù)處理的金融業(yè)務(wù)服務(wù)器、負責(zé)外圍系統(tǒng)和設(shè)備接入的接入服務(wù)器和網(wǎng)上服務(wù)的WEB服務(wù)器等。為了管理消費終端等面向客戶的脫機運行設(shè)備，實現(xiàn)各個子系統(tǒng)既可以獨立運行又可以聯(lián)機運行，保證系統(tǒng)的可靠性，并與監(jiān)獄第三方系統(tǒng)有機銜接，“監(jiān)獄一卡通”系統(tǒng)還要提供相應(yīng)的前置或代理系統(tǒng)來管理相關(guān)脫機運行設(shè)備和實現(xiàn)數(shù)據(jù)的本地存儲，便于系統(tǒng)管理、運行和數(shù)據(jù)核對。監(jiān)獄一卡通系統(tǒng)中直接面對客戶和管理人員的是管理工作站、圈存機、自助服務(wù)終端、消費機、節(jié)能控制器、考勤機等設(shè)備。總體上，整個系統(tǒng)的結(jié)構(gòu)如下：圖11基本上我們可以將一卡通系統(tǒng)網(wǎng)絡(luò)分為三級平臺結(jié)構(gòu)：216。 銀行作為高級平臺。216。 監(jiān)獄卡管理中心作為管理級平臺。216。 各個監(jiān)獄一卡通應(yīng)用網(wǎng)絡(luò)為應(yīng)用級平臺。高級平