【正文】 附件一：十堰職業(yè)技術(shù)學(xué)院數(shù)字化校園一卡通建設(shè)內(nèi)容及技術(shù)要求目 錄一、項目概述二、“一卡通”應(yīng)用技術(shù)要求“一卡通”中心管理平臺三、專用設(shè)備技術(shù)參數(shù)四、密鑰管理體系技術(shù)要求五、“一卡通”系統(tǒng)安全性要求六、“一卡通”系統(tǒng)開放性要求七、“一卡通”系統(tǒng)聯(lián)網(wǎng)、脫網(wǎng)運(yùn)行能力要求八、卡片設(shè)計要求九、手機(jī)“一卡通”實現(xiàn)的要求十、“一卡通”數(shù)據(jù)中心建設(shè)十一、一卡通建設(shè)其他要求十二、一期建設(shè)內(nèi)容十三、二期建設(shè)內(nèi)容一、 項目概述十堰職業(yè)技術(shù)學(xué)院是一所以制造類專業(yè)為主、服務(wù)類專業(yè)為輔、多專業(yè)協(xié)調(diào)發(fā)展的公辦全日制普通高等院校。學(xué)院舉辦高等教育近40年，積累了豐富的高職教育經(jīng)驗，是國家最早獨(dú)立設(shè)置的高等職業(yè)院校之一，是湖北省11所示范性高等職業(yè)院校（全省高職高專院校50余所）之一、國家100所骨干高職院校建設(shè)單位（全國高職高專院校1230余所）之一。十堰職業(yè)技術(shù)學(xué)院校園“一卡通”項目是基于學(xué)院信息化建設(shè)的總體規(guī)劃下的一個重要子項目。該項目以結(jié)合學(xué)校即將進(jìn)行的統(tǒng)一身份認(rèn)證、人事、教務(wù)、學(xué)工等數(shù)字校園應(yīng)用系統(tǒng)建設(shè)。通過共同的身份認(rèn)證機(jī)制，實現(xiàn)數(shù)據(jù)管理的集成與共享，使校園“一卡通”系統(tǒng)成為校園信息化建設(shè)有機(jī)的組成部分。通過這樣的有機(jī)結(jié)合，可以避免重復(fù)投入，提高建設(shè)進(jìn)度，為系統(tǒng)間的資源共享打下基礎(chǔ)。 校園“一卡通”的建設(shè)將做到每個學(xué)生及教職員工擁有一張卡。此卡集身份認(rèn)證、圖書借還、校園消費(fèi)、金融服務(wù)、上機(jī)管理、網(wǎng)上查詢等于一體，通過該卡在校園內(nèi)自由充值和消費(fèi)，在校園內(nèi)做到“一卡通用”。實現(xiàn)“一卡在手，走遍校園”、“一卡通用、一卡多用”的目的。它將為廣大師生員工的工作、學(xué)習(xí)、生活帶來方便，為學(xué)校的管理帶來高效、便捷與安全。本方案的建設(shè)內(nèi)容基本上涵蓋學(xué)校的各個應(yīng)用部門，包括“一卡通”基礎(chǔ)設(shè)施設(shè)計與施工，相關(guān)系統(tǒng)的軟、硬件實施，相關(guān)應(yīng)用軟件開發(fā)，系統(tǒng)改造與集成等。主要包括以下主要內(nèi)容：（1）核心建設(shè)內(nèi)容l 校園“一卡通”平臺建設(shè)。包括“一卡通”平臺的搭建；卡務(wù)中心綜合業(yè)務(wù)建設(shè)；身份信息采集與制卡；資金結(jié)算系統(tǒng)建設(shè)。l 商務(wù)消費(fèi)系統(tǒng)建設(shè)。建設(shè)覆蓋校園內(nèi)包括食堂、超市、醫(yī)務(wù)室、圖書館等所有可能涉及師生消費(fèi)場所的商務(wù)消費(fèi)系統(tǒng)。l 金融服務(wù)系統(tǒng)建設(shè)。包括轉(zhuǎn)賬系統(tǒng)、查詢系統(tǒng)的建設(shè)。l “一卡通”運(yùn)行監(jiān)控系統(tǒng)建設(shè)。提供對整個校園“一卡通”系統(tǒng)的運(yùn)行監(jiān)控、維護(hù)的功能要求。（2）擴(kuò)展建設(shè)內(nèi)容l 校園車輛進(jìn)出管理系統(tǒng)l 會議簽到系統(tǒng)l 工作考勤系統(tǒng)l 通道機(jī)管理系統(tǒng)（3）整合建設(shè)的內(nèi)容l 與現(xiàn)有的電控系統(tǒng)對接。l 與現(xiàn)有的水控系統(tǒng)對接l 與現(xiàn)有的財務(wù)系統(tǒng)對接，更換圖書管理系統(tǒng)并對接。二、“一卡通”應(yīng)用技術(shù)要求（一）總體性能指標(biāo)序號指標(biāo)參數(shù)參數(shù)值系統(tǒng)容量☆系統(tǒng)賬戶容量＞20萬☆商戶賬戶容量≥1萬☆子系統(tǒng)接入數(shù)量≥512個☆流水賬保留天數(shù)不限,由用戶自行配置☆黑名單容量≥10萬個☆部門級數(shù)≥4級☆持卡人卡片類型＞10系統(tǒng)處理能力☆系統(tǒng)工作特征724小時實時系統(tǒng)☆交易處理方式聯(lián)機(jī)為主，脫機(jī)為輔☆終端并發(fā)處理能力聯(lián)機(jī)≥128臺；脫機(jī)不限☆通訊處理能力≥1000筆/分☆讀寫卡時間（網(wǎng)絡(luò)狀況正常）＜1秒☆POS機(jī)通訊速率4800/9600/15620/19200/38400/57600/115300bps可調(diào)，正常情況下在15620bps以上☆POS機(jī)傳輸數(shù)據(jù)出錯率，重傳率＜2/10000系統(tǒng)賬務(wù)處理（1）系統(tǒng)糾錯能力☆銀校對賬方式自動對賬☆系統(tǒng)糾錯處理自動、手動回沖、手工平賬☆不平帳目出現(xiàn)概率＜ 1/10000（2）系統(tǒng)賬務(wù)處理☆系統(tǒng)記帳方法完全按照國家財政部企業(yè)財務(wù)的標(biāo)準(zhǔn)☆記賬方式多級科目、借貸記賬法☆系統(tǒng)對賬機(jī)制 卡庫對賬☆銀行轉(zhuǎn)賬方式自助、自動實時等☆賬務(wù)處理自動日清日結(jié)☆系統(tǒng)記賬精度☆銀行代收、代付自動實時☆補(bǔ)助領(lǐng)取限制不受時間、地點(diǎn)限制。在每臺POS機(jī)上能領(lǐng)取補(bǔ)助☆補(bǔ)助領(lǐng)取方式自助、自動二種☆補(bǔ)助充值時間≤3秒系統(tǒng)特性(1) 系統(tǒng)安全性☆密鑰生成控制體系金融標(biāo)準(zhǔn)，動態(tài)分配☆密鑰保護(hù)硬件方式☆加密簽名算法DES/MD5/HASH等☆卡片密碼體系一卡一密，一區(qū)一密☆第三方接入安全控制第三方接入通過代理服務(wù)器，用硬、軟件進(jìn)行密鑰保護(hù)☆訪問策略數(shù)字證書、數(shù)字簽名、身份認(rèn)證和存取控制☆安全審計防火墻、入侵監(jiān)測、VLAN☆防御能力防病毒、防攻擊(2) 系統(tǒng)可靠性☆備份和災(zāi)難恢復(fù)建立系統(tǒng)、應(yīng)用、數(shù)據(jù)三級備份體系結(jié)構(gòu)☆群集和負(fù)載均衡建立服務(wù)器群集，實現(xiàn)負(fù)載均衡☆日志管理機(jī)制記錄并保留系統(tǒng)所有的操作記錄，提供導(dǎo)出與查詢功能(3) 系統(tǒng)先進(jìn)性☆系統(tǒng)設(shè)計保證平臺總體設(shè)計的先進(jìn)性☆開發(fā)技術(shù)采用主流技術(shù)構(gòu)建☆擴(kuò)展性可靈活定義、方便擴(kuò)展☆易用性方便易用、支持遠(yuǎn)程管理(4) 系統(tǒng)穩(wěn)定性☆系統(tǒng)持續(xù)運(yùn)行365（天）24小時不間斷運(yùn)行☆POS持續(xù)運(yùn)行時間7*24小時不斷電運(yùn)行☆應(yīng)用系統(tǒng)容錯建立完善的系統(tǒng)容錯機(jī)制(5) 系統(tǒng)兼容性☆平臺的兼容性兼容多種操作系統(tǒng)，實現(xiàn)跨平臺應(yīng)用☆版本的兼容性軟硬件的版本升級不能影響舊版本用戶的正常使用☆設(shè)備的兼容性支持標(biāo)準(zhǔn)設(shè)備的使用和接入(6) 系統(tǒng)實時性☆消費(fèi)流水聯(lián)網(wǎng)時消費(fèi)流水實時或定時回傳“一卡通”后臺☆掛失解卡實時生效☆黑、白名單同步實時與“一卡通”后臺同步(7) 系統(tǒng)可控性☆是否支持消費(fèi)限額支持消費(fèi)累計限額☆可控性能夠統(tǒng)一監(jiān)控各子系統(tǒng)的運(yùn)行狀況及二級結(jié)點(diǎn)的運(yùn)行情況卡片管理☆銀校卡綁定方式銀、校卡物理分離☆小錢包數(shù)量≥4個(由用戶設(shè)置)☆小錢包最大限額≤999元(由用戶設(shè)置)☆最大卡片金額8萬元☆讀寫卡感應(yīng)距離30mm至100mm☆卡片充值方式圈存、自動轉(zhuǎn)賬、現(xiàn)金三種電話管理☆電話并發(fā)處理能力最少8路并發(fā)☆語音卡接口PCI（二）網(wǎng)絡(luò)環(huán)境建設(shè)1）以現(xiàn)有校園網(wǎng)為主干，盡量利用現(xiàn)有校園網(wǎng)建設(shè)“一卡通”網(wǎng)絡(luò)；2）POS機(jī)等機(jī)具采用TCP/IP或RS485協(xié)議聯(lián)網(wǎng)；（三）卡務(wù)中心建設(shè)按照系統(tǒng)規(guī)劃，擬在學(xué)院內(nèi)建立一個“一卡通”卡務(wù)中心。承擔(dān)全院師生校園卡制卡、補(bǔ)卡業(yè)務(wù)；校園卡輔助充值業(yè)務(wù)；“一卡通”系統(tǒng)綜合管理業(yè)務(wù)等。配置2套制卡設(shè)備，2套業(yè)務(wù)辦理相關(guān)的機(jī)具設(shè)備。（四）子系統(tǒng)建設(shè)技術(shù)要求 1．“一卡通”管理中心平臺該平臺是“一卡通”系統(tǒng)的系統(tǒng)管理與維護(hù)中心。功能、性能要求：① 設(shè)備管理1）增、刪、改設(shè)備：可以新增、刪除和修改接入“一卡通”網(wǎng)上的設(shè)備；2）設(shè)置機(jī)具的全局屬性：如編號、授權(quán)操作員號等；3）校時：對本子網(wǎng)所有在線的機(jī)具進(jìn)行校時；4）數(shù)據(jù)查詢：查詢終端設(shè)備的原始交易、結(jié)帳數(shù)據(jù)。② 授權(quán)卡管理密鑰管理，用于輸入、產(chǎn)生、管理“一卡通”密鑰體系結(jié)構(gòu)中的各類硬、軟密鑰；維護(hù)卡片結(jié)構(gòu)，管理IC卡。③ 系統(tǒng)的參數(shù)管理對各子系統(tǒng)的各類重要參數(shù)進(jìn)行設(shè)置。④ 系統(tǒng)用戶的管理對“一卡通”應(yīng)用系統(tǒng)中所有用戶進(jìn)行集中分組管理；分級管理各個用戶的系統(tǒng)登錄權(quán)限和操作權(quán)限；分配每個系統(tǒng)操作用戶的密鑰和注冊卡；系統(tǒng)操作用戶的權(quán)限管理和啟用、停用。⑤ 日志管理可以按照設(shè)定的時間自動刷新日志資料；可以對于系統(tǒng)日志進(jìn)行查詢；當(dāng)日志到達(dá)一定數(shù)量的時候，可以實現(xiàn)日志的轉(zhuǎn)移，但是要做為歷史數(shù)據(jù)備查；具備日志的導(dǎo)出功能。⑥ 其它要求1）所有終端設(shè)備需要在校園卡管理中心注冊后才能入網(wǎng)，入網(wǎng)設(shè)備要經(jīng)過身份認(rèn)證才能使用。從技術(shù)上要能杜絕用戶