【正文】 行信息發(fā)布，內(nèi)容可以是：消費(fèi)記錄、用戶充值記錄、門禁進(jìn)出記錄等等。一卡通系統(tǒng)的用戶首先需要到統(tǒng)一身份認(rèn)證中心中注冊，用戶的分組也需要在統(tǒng)一身份認(rèn)證系統(tǒng)中有定義。 新型一卡通與數(shù)字化校園融合的優(yōu)勢 用戶、用戶組數(shù)據(jù)集中傳統(tǒng)的校園一卡通系統(tǒng)有自己的數(shù)據(jù)庫保存用戶、用戶組的信息，由于設(shè)計(jì)、安全性要求高等多方面的原因，導(dǎo)致了一卡通用戶信息很難被別的系統(tǒng)共享，而且一卡通系統(tǒng)的就構(gòu)信息、用戶信息、用戶信息也不能滿足其它應(yīng)用系統(tǒng)的需求，因此一卡通不可能成為學(xué)校的統(tǒng)一身份認(rèn)證中心，只能是集成到統(tǒng)一身份認(rèn)證系統(tǒng)上的一個子系統(tǒng)。在統(tǒng)一身份認(rèn)證系統(tǒng)和信息發(fā)布與管理系統(tǒng)已經(jīng)建設(shè)完成的前提下，與校園一卡通進(jìn)行集成，師生可以在網(wǎng)上查詢到他自己消費(fèi)記錄、圖書借閱情況、醫(yī)療情況等種種信息，不需要再去專用終端進(jìn)行查詢，極大的方便了師生對校園卡的使用。3．信息的管理集中在某些職能機(jī)構(gòu)上，一是加重了這些部門的負(fù)擔(dān)，使他們忙于收集、編輯、排版其他部門匯總過來的資料，信息的發(fā)布變得遲緩；二是不能提高形成這些校務(wù)信息的直接部門的信息采集、編輯積極性。其中目錄服務(wù)器也可以和CA服務(wù)之間留有接口，CA可以將發(fā)放的數(shù)字證書可以存儲在目錄服務(wù)器中。集中管理數(shù)字化校園應(yīng)用系統(tǒng)內(nèi)的用戶，實(shí)現(xiàn)每一個用戶在訪問各個應(yīng)用系統(tǒng)時更加方便可靠。應(yīng)用系統(tǒng)各自可能存在不同的身份認(rèn)證方式，用戶可能必須記憶不同的密碼和身份，在各級管理及共享資源中分級的管理和資源分級共享方式的存在，加大系統(tǒng)使用的難度和出現(xiàn)重復(fù)投資。增加了兩組服務(wù)器，一組是作為數(shù)字化校園建設(shè)的統(tǒng)一身份認(rèn)證中心，另一組是個人信息門戶。結(jié)合多年的工程實(shí)施經(jīng)驗(yàn)，一個穩(wěn)定、安全的校園一卡通系統(tǒng)必須是兩種運(yùn)行模式緊密結(jié)合使用的系統(tǒng)，即不僅可以聯(lián)網(wǎng)使用，也可以脫網(wǎng)使用。在系統(tǒng)的設(shè)計(jì)過程中，遵循以下原則：⑴校園一卡通系統(tǒng)需求書⑵ ISO9001：2000，ISO9001—3⑶ ISO14443 TYPE A⑷ IEEE ⑸ ISO8583金融交易報(bào)文格式標(biāo)準(zhǔn)⑹軍工產(chǎn)品GTB/Z 9001質(zhì)量體系⑺《中國金融集成電路（IC）卡規(guī)范》⑻《中國金融集成電路（IC）卡應(yīng)用規(guī)范》⑼《中國金融集成電路（IC）卡終端規(guī)范》⑽《中國金融IC卡PSAM卡應(yīng)用規(guī)范》 系統(tǒng)總體架構(gòu)系統(tǒng)分為三級平臺：銀行作為一級平臺，學(xué)校校園一卡通管理結(jié)算中心作為二級平臺，各分管理中心為三級平臺?？ㄆY(jié)構(gòu)設(shè)計(jì)采用了最先進(jìn)的目錄式技術(shù)、自定義技術(shù)、扇區(qū)功能轉(zhuǎn)移技術(shù)，不僅可以滿足用戶單位現(xiàn)行需要，而且可以滿足發(fā)展的需要。⑵安全性校園一卡通系統(tǒng)從卡片、終端、網(wǎng)絡(luò)、軟件、硬件、數(shù)據(jù)庫等各個組成部分，到支付交易、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)處理、數(shù)據(jù)使用等各個環(huán)節(jié)，均遵從中國人民銀行、有關(guān)專業(yè)銀行以及國家計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級標(biāo)準(zhǔn)(GB 178591999)，確保系統(tǒng)的安全性。實(shí)現(xiàn)持卡人各類自助業(yè)務(wù)，以及領(lǐng)導(dǎo)宏觀管理的綜合查詢等，以校園一卡通系統(tǒng)建設(shè)為紐帶促進(jìn)數(shù)字化校園的建設(shè)。取代各校區(qū)原有的各類借書證、卡，實(shí)現(xiàn)與公用機(jī)房的機(jī)房管理系統(tǒng),電子閱覽室等系統(tǒng)的對接連通,取代各校區(qū)原有上機(jī)證等。⑺在各個校區(qū)內(nèi)，實(shí)現(xiàn)銀行借記卡與校內(nèi)電子錢包部分之間自動式和自助式兩種形式的實(shí)時圈存轉(zhuǎn)賬。⑷在校園一卡通管理平臺的基礎(chǔ)上，可以隨時向持卡人提供準(zhǔn)確的校園卡使用情況，包括本人帳戶數(shù)據(jù)、電子錢包數(shù)據(jù)以及在其他場合使用的流水帳，方便持卡人個人理財(cái)。依據(jù)以上建設(shè)原則和分析規(guī)劃，校園一卡通系統(tǒng)應(yīng)達(dá)到如下建設(shè)目標(biāo)：⑴以建立校園一卡通系統(tǒng)為契機(jī)，建立學(xué)校各類學(xué)生、教職員工、各種組織機(jī)構(gòu)基本的、統(tǒng)一的信息化標(biāo)準(zhǔn)，并且作為公用數(shù)據(jù)在整個校園網(wǎng)實(shí)時共享，強(qiáng)化集中式的信息規(guī)范管理，促進(jìn)數(shù)字化校園的建設(shè)。D、功能需求分析校園一卡通主要具有消費(fèi)、身份認(rèn)證、信息查詢等功能，其應(yīng)用覆蓋綜合消費(fèi)系統(tǒng)，包括收、繳費(fèi)及各類款項(xiàng)支取，校內(nèi)各類小額消費(fèi)；以及信息查詢系統(tǒng)，包括身份認(rèn)證，門禁、圖書借閱、管理信息查詢及統(tǒng)計(jì)分析等。⑷ 由于校園一卡通終端設(shè)備數(shù)量較多，傳統(tǒng)的單機(jī)型結(jié)構(gòu)已不能滿足大型系統(tǒng)的業(yè)務(wù)要求，需要采用網(wǎng)絡(luò)通信協(xié)議做輔助，通過標(biāo)準(zhǔn)化結(jié)構(gòu)化布線技術(shù)以保證數(shù)據(jù)傳輸?shù)姆€(wěn)定性和實(shí)時性。⑸ 在一卡通平臺上，可以實(shí)現(xiàn)身份信息、電子錢包信息的全局共享，同時實(shí)現(xiàn)對各個子系統(tǒng)的狀態(tài)的監(jiān)控，實(shí)現(xiàn)全局的財(cái)務(wù)信息的統(tǒng)一管理。應(yīng)用子系統(tǒng)分為四個系列：支付交易類子系列、身份認(rèn)證類子系列、綜合業(yè)務(wù)類子系列，自助服務(wù)類子系列。⑺ 校園一卡通系統(tǒng)和學(xué)校的管理、科研、學(xué)籍、獎貸、教務(wù)、人事等各部門原有的MIS管理；信息系統(tǒng)部分?jǐn)?shù)據(jù)對接，將建設(shè)學(xué)校統(tǒng)一人員、管理、科研等基本管理信息系統(tǒng)數(shù)據(jù)庫，校園卡作為個人身份ID，通過一卡通實(shí)現(xiàn)校內(nèi)信息充分共享。校園卡可記錄個人的各類基本檔案，校園卡系統(tǒng)可共享身份信息、黑（白）名單庫等信息資源。⑷ 在學(xué)校內(nèi)實(shí)現(xiàn)電子錢包的支付交易功能。校園卡的使用取代了校內(nèi)的各種票證。 第1章 校園一卡通系統(tǒng) 項(xiàng)目概述 需求分析A、業(yè)務(wù)需求分析⑴ 校園一卡通系統(tǒng)使用智能非接觸式IC卡做為信息載體，在校園網(wǎng)的支持下，實(shí)現(xiàn)校內(nèi)一卡通行，具有支付交易、身份識別、個人信息查詢等功能。支付交易信息傳送格式按金融交易報(bào)文格式，實(shí)現(xiàn)與銀行系統(tǒng)自助圈存、轉(zhuǎn)賬對賬、賬務(wù)結(jié)算、營業(yè)分配等數(shù)據(jù)對接，極大方便廣大持卡人。校園卡可作為電子錢包使用，持卡人將銀行的存款通過圈存等方式充入校園卡的電子錢包中后，可在學(xué)校各校區(qū)內(nèi)現(xiàn)金交易點(diǎn)進(jìn)行支付交易，逐漸免去現(xiàn)金流通。因此，校園卡可驗(yàn)證持卡人的身份，實(shí)現(xiàn)圖書借閱，門禁考勤、停車場等身份認(rèn)證，從而代替以前的各種證件，使學(xué)校管理更加規(guī)范。如學(xué)費(fèi)的繳納與教務(wù)、管理、學(xué)籍管理聯(lián)系等。⑶ 校園一卡通各應(yīng)用子系統(tǒng)與一卡通平臺系統(tǒng)的鏈接，可以按照數(shù)據(jù)中心數(shù)據(jù)、持卡人卡片數(shù)據(jù)、終端產(chǎn)品數(shù)據(jù)是否完全共享分為三種鏈接形式：無縫鏈接、有縫鏈接、不鏈接。C、技術(shù)需求分析⑴ 由于校園一卡通涉及多個應(yīng)用系統(tǒng)及全校各類人員，因此，對校園卡的設(shè)計(jì)規(guī)劃有較高要求，校園卡需滿足各類身份類別需求并且要求有足夠冗余，卡片結(jié)構(gòu)設(shè)計(jì)需具備公用信息區(qū)，自定義信息區(qū)、銀行信息區(qū)及多個電子錢包以真正實(shí)現(xiàn)一卡通，而不是一卡多用。⑸ 由于校園一卡通系統(tǒng)是學(xué)校數(shù)字化校園建設(shè)的基礎(chǔ)工程，校園一卡通應(yīng)用系統(tǒng)需為數(shù)字化校園搭建包括全校人員統(tǒng)一身份庫的基礎(chǔ)平臺。整個系統(tǒng)應(yīng)與銀行系統(tǒng)和校內(nèi)信息管理系統(tǒng)有良好的銜接。⑵通過校園一卡通系統(tǒng)建成一個統(tǒng)一管理的校園基礎(chǔ)數(shù)據(jù)總平臺。⑸校園一卡通內(nèi)的“一卡通”電子錢包可以通用于各校區(qū)內(nèi)的任何一個通用消費(fèi)網(wǎng)點(diǎn)。⑻建設(shè)財(cái)務(wù)結(jié)算中心，該結(jié)算中心與學(xué)校財(cái)務(wù)管理部分一體化設(shè)計(jì)，為財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)各校區(qū)的財(cái)務(wù)統(tǒng)管。與教務(wù)管理系統(tǒng)的對接，實(shí)現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊管理；校醫(yī)院掛號收費(fèi)管理；實(shí)現(xiàn)圖書館，教學(xué)樓、宿舍樓等重場所出入門禁等對學(xué)校教學(xué)資源、生活設(shè)施的使用控制。 一卡通系統(tǒng)總體規(guī)劃 設(shè)計(jì)原則和依據(jù)⑴先進(jìn)性校園一卡通系統(tǒng)的技術(shù)層面上，含網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、卡片設(shè)計(jì)、協(xié)議選擇、軟件設(shè)計(jì)、安全控制等各個方面應(yīng)充分體現(xiàn)和采用先進(jìn)和成熟的技術(shù)。⑶實(shí)用性數(shù)字化校園一卡通系統(tǒng)充分體現(xiàn)了以人為本的人文化，無論是系統(tǒng)管理者、使用者，還是卡戶（持卡人）、商戶，易于使用、管理和維護(hù)。所有網(wǎng)絡(luò)產(chǎn)品均采用國際標(biāo)準(zhǔn)化產(chǎn)品，保證通用和擴(kuò)展。系統(tǒng)充分體現(xiàn)了兩個能力：系統(tǒng)實(shí)時性和對新擴(kuò)展業(yè)務(wù)支持能力。聯(lián)網(wǎng)時，系統(tǒng)以聯(lián)機(jī)通訊方式進(jìn)行，各種數(shù)據(jù)自動進(jìn)行交換。我們新型一卡通系統(tǒng)的網(wǎng)絡(luò)層次分明，具有典型的三層結(jié)構(gòu)，包括了客戶端、應(yīng)用服務(wù)器、數(shù)據(jù)中心，有利于系統(tǒng)的擴(kuò)展和安全管理。數(shù)字化校園建設(shè)初期應(yīng)注重建成以目錄服務(wù)為基礎(chǔ)的統(tǒng)一身份認(rèn)證系統(tǒng)，在此基礎(chǔ)上逐步完成應(yīng)用支撐平臺的建設(shè)以及應(yīng)用系統(tǒng)的建設(shè)。在學(xué)校工作人員進(jìn)行了調(diào)動、調(diào)級、調(diào)職等變更后，或者學(xué)校體制改革、組織機(jī)構(gòu)變動后，使用戶的身份和權(quán)限在各系統(tǒng)之間協(xié)調(diào)同步，減少了應(yīng)用系統(tǒng)的開發(fā)量和維護(hù)量。建成了統(tǒng)一身份認(rèn)證系統(tǒng)，用戶和機(jī)構(gòu)的管理（增、刪、改）均在此處集中完成，一卡通系統(tǒng)中需要的用戶信息也可以從身份認(rèn)證中心獲取，避免了信息的重復(fù)和不一致。4．缺乏個性化服務(wù)，一般的信息網(wǎng)站只能按照某一種固定格式讓讀者去瀏覽信息，在欄目眾多層次復(fù)雜的情況下，讀者要找一條信息，可能必須點(diǎn)擊好幾層頁面才可以獲得。面向個人用戶：l 如果個人不登陸，在信息門戶上可以獲取公共的信息；l 用戶在信息門戶登陸一次以后查詢到所有與其個人相關(guān)的信息及進(jìn)行某些業(yè)務(wù)系統(tǒng)的操作；l 提供鏈接，對于某些集成到統(tǒng)一身份認(rèn)證系統(tǒng)且有單獨(dú)WEB信息發(fā)布的應(yīng)用，可以平滑進(jìn)入，無需再次身份認(rèn)證；面向應(yīng)用開發(fā)：l 提供了統(tǒng)一的應(yīng)用開發(fā)模式；l 提供了基于WEB的統(tǒng)一的權(quán)限管理模式；l 提供了統(tǒng)一的界面表現(xiàn)形式，可以將來源于各種應(yīng)用系統(tǒng)的數(shù)據(jù)集中發(fā)布，互不干擾。數(shù)字化校園建設(shè)要求所有與身份認(rèn)證有關(guān)的用戶基本必須要到統(tǒng)一身份認(rèn)證系統(tǒng)集中存儲，集中管理，所有的應(yīng)用系統(tǒng)必須的身份認(rèn)證和身份基本信息獲取必須要到統(tǒng)一身份認(rèn)證中心進(jìn)行。統(tǒng)一身份認(rèn)證系統(tǒng)用戶信息變更后及時通知并復(fù)制到一卡通系統(tǒng)，一卡通的卡狀態(tài)變更（掛失、解掛）后及時通知身份認(rèn)證中心。 調(diào)整定位和分工一卡通系統(tǒng)專注于與卡、終端設(shè)備相關(guān)的應(yīng)用系統(tǒng)的建設(shè)，例如消費(fèi)系統(tǒng)、門禁系統(tǒng)。自助實(shí)時轉(zhuǎn)賬業(yè)務(wù)流程如下圖：補(bǔ)助發(fā)放業(yè)務(wù)：持卡人不參與，系統(tǒng)根據(jù)持卡人的補(bǔ)助信息把數(shù)據(jù)提交到網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器上，在下一次消費(fèi)時實(shí)現(xiàn)自動領(lǐng)取寫入卡金額。其中網(wǎng)上、觸摸屏、領(lǐng)導(dǎo)查詢采用B/S結(jié)構(gòu)Web頁方式，電話子系統(tǒng)采用C/S結(jié)構(gòu)。學(xué)校發(fā)放錄取通知書時，告知學(xué)生銀行卡號，用于繳納學(xué)雜費(fèi)等。持卡人在此辦理開戶、撤戶、掛失、解掛、解凍、換卡等手續(xù)。財(cái)務(wù)繳費(fèi)系統(tǒng)與校園一卡通系統(tǒng)是一種對接的關(guān)系。一卡通中心平臺收到名單后，經(jīng)驗(yàn)證完誤后加入到數(shù)據(jù)庫進(jìn)行存貯。一卡通中心收到繳費(fèi)數(shù)據(jù)后，進(jìn)行賬戶扣款，形成清算數(shù)據(jù)，并核消未交費(fèi)清單。輸入收費(fèi)金額和收費(fèi)項(xiàng)目。日終時，一卡通系統(tǒng)將本日交費(fèi)形成的清算數(shù)據(jù)通過一卡通銀行轉(zhuǎn)賬系統(tǒng)傳給銀行，進(jìn)行實(shí)際的資金劃轉(zhuǎn)。第三方子系統(tǒng)只要能夠調(diào)用該服務(wù)程序就可以成為一卡通平臺系統(tǒng)中的一個應(yīng)用子系統(tǒng)。第三方應(yīng)用程序接口API主要包括：進(jìn)行日間業(yè)務(wù)的函數(shù)、操作員簽到/簽退、操作員改密、操作員統(tǒng)計(jì)、開通/關(guān)閉（相對于開通操作的反悔操作）、查詢、掛失/解掛、轉(zhuǎn)賬、改密、撤消操作、對流水賬等。產(chǎn)品組成通用讀卡器和通用讀卡器的驅(qū)動程序。產(chǎn)品組成通用讀卡器：我公司協(xié)助將通用讀卡器接入第三方系統(tǒng)，取代原有系統(tǒng)的各種錄入信息的設(shè)備，將讀入并處理后的數(shù)據(jù)提交原系統(tǒng)。在以太網(wǎng)POS機(jī)消費(fèi)的交易流程：以太網(wǎng)POS內(nèi)有白名單，無論在聯(lián)機(jī)或脫機(jī)時，都以白名單為準(zhǔn)，進(jìn)行卡片的合法性檢驗(yàn)，如果卡片狀態(tài)正常，可以消費(fèi)，消費(fèi)流水直接由以太網(wǎng)POS回傳到后臺數(shù)據(jù)庫。醫(yī)療系統(tǒng)的流程：持卡人刷卡后，醫(yī)療系統(tǒng)需要對持卡人身份進(jìn)行校驗(yàn)，以對應(yīng)不同的費(fèi)率，同時持卡人利用卡片進(jìn)行結(jié)算。 待繳費(fèi)子系統(tǒng)為了減輕大量學(xué)生收費(fèi)給財(cái)務(wù)人員帶來的沉重壓力，采用第三方對接的方式將學(xué)生交費(fèi)功能融入到校園一卡通系統(tǒng)中。一旦發(fā)生火警等緊急情況，門禁系統(tǒng)功能失效，便于人群的疏散。 停車管理子系統(tǒng)該系統(tǒng)選擇專業(yè)廠商的成熟產(chǎn)品，以非接觸式IC卡為信息載體，以計(jì)算機(jī)通信、數(shù)據(jù)庫、多媒體等技術(shù)為手段，有機(jī)結(jié)合閉路電視監(jiān)控系統(tǒng)、對講系統(tǒng)、圖像捕捉系統(tǒng)、電子顯示屏提示系統(tǒng)、信號燈指示系統(tǒng)、車位導(dǎo)航系統(tǒng)等輔助系統(tǒng)，通過一種全新的高科技管理模式實(shí)現(xiàn)了對停車場的高效智能化管理，確保對進(jìn)出車輛進(jìn)行有效監(jiān)管，達(dá)到車場車輛進(jìn)出快捷有序、車輛監(jiān)控防盜、規(guī)范收費(fèi)標(biāo)準(zhǔn)、堵塞管理漏洞等目的，系統(tǒng)不僅有利于提高停車場管理水準(zhǔn)和運(yùn)營效率，同時也提升了停車場的安防系數(shù)和學(xué)校形象。根據(jù)校內(nèi)公寓樓具體的應(yīng)用場景，IC卡電梯控制模式有以下兩種： IC卡只控制電梯門啟動電梯內(nèi)樓層按鈕，通過樓層按鈕設(shè)置允許進(jìn)出任意樓層。 醫(yī)療管理子系統(tǒng)將一卡通系統(tǒng)和現(xiàn)有的醫(yī)療管理系統(tǒng)進(jìn)行整合，主要達(dá)到如下功能：主要功能用于醫(yī)院的門診管理掛號管理①刷卡自動掛號②掛號自動顯示刷卡人的詳細(xì)資料及過往病歷藥品管理①藥品價(jià)格調(diào)整②藥品出入庫、庫存管理交接班管理醫(yī)務(wù)值班人員交接班手續(xù)管理劃價(jià)收費(fèi)①按不同身份自動按比例劃價(jià)②自行設(shè)置收費(fèi)比例③聯(lián)機(jī)刷卡、自動收費(fèi)④卡收費(fèi)、現(xiàn)金收費(fèi)兼容⑤打印、重打、作廢收費(fèi)發(fā)票⑥支持藥品多種輸入法，方便醫(yī)生的習(xí)慣操作信息查詢①即時查詢藥品庫存、用量、價(jià)格情況②即時查詢病人過往病歷、消費(fèi)情況③即時查詢醫(yī)生的出診、開藥情況④查詢信息可以以多種數(shù)據(jù)形式輸出統(tǒng)計(jì)報(bào)表①統(tǒng)計(jì)分析各種藥品的用量情況②統(tǒng)計(jì)分析個人或團(tuán)體的就診情況③統(tǒng)計(jì)分析醫(yī)院的日、月、年?duì)I業(yè)狀況④統(tǒng)計(jì)分析醫(yī)生的出診、開藥情況權(quán)限管理①進(jìn)入系統(tǒng)身份驗(yàn)證②分級操作權(quán)限管理③操作流程日志管理 學(xué)籍管理子系統(tǒng)該系統(tǒng)的內(nèi)容貫穿學(xué)生從新生入校到畢業(yè)離校全部學(xué)習(xí)過程，可以即時了解和跟蹤學(xué)生學(xué)籍的動態(tài)信息。根據(jù)新生報(bào)到注冊各環(huán)節(jié)，該系統(tǒng)可以動態(tài)增刪相應(yīng)的模塊。老生入學(xué)：老生入學(xué)管理：刷卡交費(fèi)，自動統(tǒng)計(jì)，交費(fèi)成功自動開啟卡上的管理功能并注冊成功。學(xué)生持離校通知書領(lǐng)取離校程序單到程序單上的各部門辦理各種手續(xù)并刷卡，最后由卡管理中心檢查該生各