【正文】 系統(tǒng)216。在進(jìn)行應(yīng)用程序的設(shè)計(jì)和開發(fā)時，采用站點(diǎn)與構(gòu)件方式。校園IC卡還可以在指定的銀行儲蓄所存取款，在校園內(nèi)部消費(fèi)時可直接扣減卡內(nèi)的儲蓄金額。這種二級管理機(jī)構(gòu)的管理模式能保證資金一致性和正確性。在學(xué)校的領(lǐng)導(dǎo)下建立IC卡管理中心，負(fù)責(zé)直接管理整個一卡通系統(tǒng)的正常運(yùn)行，IC卡管理中心主要負(fù)責(zé)制定IC卡的應(yīng)用規(guī)范，卡的發(fā)放和管理、密鑰的發(fā)放和管理、機(jī)具的設(shè)置、授權(quán)和管理等，協(xié)調(diào)整個系統(tǒng)穩(wěn)定、安全地運(yùn)行。第5個為各個較為獨(dú)立的應(yīng)用分系統(tǒng)，運(yùn)行在校園門禁、巡更點(diǎn)、考勤等。3．六個系統(tǒng)第1個為后臺主機(jī)系統(tǒng)，運(yùn)行在“IC卡管理及資金清算中心”，是整個系統(tǒng)的核心，負(fù)責(zé)一卡通項(xiàng)目的IC卡管理、資金清算與帳務(wù)管理、信息維護(hù)與管理和系統(tǒng)管理。第二類網(wǎng)點(diǎn)為“消費(fèi)支付網(wǎng)點(diǎn)”，提供用戶在校園內(nèi)的消費(fèi)網(wǎng)點(diǎn)（如商店、超市、娛樂、浴室、開水房、圖書館等）消費(fèi)，與“一個中心”之間為脫機(jī)交易（也可設(shè)置為聯(lián)機(jī)方式），作為系統(tǒng)前臺。 系統(tǒng)總體結(jié)構(gòu)與組成校園一卡通的應(yīng)用主要為身份識別和消費(fèi)支付，所以本系統(tǒng)設(shè)計(jì)的基本思路為“一個中心、五類網(wǎng)點(diǎn)、六個系統(tǒng)”。 安全性和保密性216。 實(shí)用性和經(jīng)濟(jì)性216。7．信息維護(hù)與管理，查詢、統(tǒng)計(jì)與分析功能3 總體設(shè)計(jì) 設(shè)計(jì)原則設(shè)計(jì)力求使整體系統(tǒng)能夠在最大限度上滿足用戶不斷增長和變化的業(yè)務(wù)需求。4．巡更管理 校園保安的巡更管理5．自助轉(zhuǎn)帳和存取款將銀行中的存款方便的轉(zhuǎn)移（圈存）到校園卡中，進(jìn)行校園的消費(fèi)活動。物業(yè)管理人員和住戶，在校園范圍內(nèi)不需攜帶證件、錢包，僅需隨身攜帶一張IC卡，可以實(shí)現(xiàn)以下的功能：1．綜合消費(fèi)包括食堂就餐消費(fèi)、超市等購物消費(fèi)、浴室和開水房收費(fèi)、醫(yī)療收費(fèi)、機(jī)房和實(shí)驗(yàn)室收費(fèi)、電話收費(fèi)、上網(wǎng)收費(fèi)、圖書館綜合收費(fèi)等收費(fèi)管理系統(tǒng)。 醫(yī)療：各種校內(nèi)醫(yī)療收費(fèi)；216。 交費(fèi)：雜費(fèi)、書費(fèi)、上機(jī)、試驗(yàn)；216。 如有需求，可實(shí)現(xiàn)針對一批固定的持卡人群，形成一套能夠具有實(shí)際意義的IC卡支付系統(tǒng)，發(fā)行真正意義上的社會金融。 可以根據(jù)需要很容易的實(shí)現(xiàn)業(yè)務(wù)擴(kuò)展。 實(shí)現(xiàn)校園IC卡可代替校園目前使用的教師工作證、學(xué)生證、借書證、食堂就餐券、醫(yī)療證、體育娛樂設(shè)施使用證等證件，做到“一卡在手，走遍全?！闭嬲奖懔藢W(xué)生和教職員工，擴(kuò)大了學(xué)校的影響力；216。統(tǒng)一規(guī)范，實(shí)現(xiàn)信息共享，一卡多用。無論是管理人員還是普通職員，手持一張卡（僅需一張卡）就可以在授權(quán)的范圍內(nèi)和注冊的項(xiàng)目上，實(shí)現(xiàn)校園內(nèi)不同消費(fèi)群、不同場合、不同級別授權(quán)的方便應(yīng)用和管理，解決校園出入及門禁管理、考勤管理、停車場收費(fèi)管理、巡更管理、物業(yè)收費(fèi)、校園內(nèi)消費(fèi)、購物，并可擴(kuò)展實(shí)現(xiàn)校園企業(yè)員工工資的發(fā)放、各種計(jì)量費(fèi)用的支付等金融問題。由于智能IC卡具有存儲量大、數(shù)據(jù)安全保密性好、抗干擾能力強(qiáng)、存儲可靠、讀卡設(shè)備簡單、操作速度快、脫機(jī)工作能力強(qiáng)等優(yōu)點(diǎn)，應(yīng)用范圍已從最初的金融領(lǐng)域發(fā)展到更為廣泛的其它應(yīng)用領(lǐng)域。近年來 ，我國“金卡”工程取得了重大進(jìn)展，IC卡的應(yīng)用己進(jìn)入一個高速發(fā)展的時期，IC卡作為人與信息化社會良好的交互工具，目前己廣泛應(yīng)用于人們工作與生活的各個領(lǐng)域。在信息化全面沖擊中國教育改革的進(jìn)程中，“數(shù)字化校園”、“一卡通校園”已成為主旋律。IC卡成為實(shí)施“一卡通”工程的重要技術(shù)手段。相關(guān)管理機(jī)構(gòu)僅需通過系統(tǒng)計(jì)算機(jī)和計(jì)算機(jī)網(wǎng)絡(luò)就能對其管理范圍內(nèi)卡的應(yīng)用狀況進(jìn)行有效的人員與消費(fèi)資金信息管理，真正的做到方便、智能、安全。校園一卡通的建設(shè)，不僅加強(qiáng)了學(xué)校的管理，提高了工作效率，同時“一卡多用”卡內(nèi)儲值也是一筆不小的預(yù)收資金，充分利用這些資金可以為學(xué)校帶來非常客觀的經(jīng)濟(jì)效益。 學(xué)校與銀行合作，做到銀行卡與校園卡在資金與信息上的共享，統(tǒng)一銀行與高校的業(yè)務(wù)接口，使其可以進(jìn)行無縫的連接，實(shí)現(xiàn)學(xué)費(fèi)、獎學(xué)金等的銀行通存通兌功能，從而形成的一套完整的資金管理及數(shù)據(jù)管理流程；216。如和銀行聯(lián)合發(fā)卡，可實(shí)現(xiàn)216。 應(yīng)用范圍216。 用餐：餐廳、食堂、快餐店；216。 代收代付：代收學(xué)費(fèi)、代發(fā)獎學(xué)金、代發(fā)補(bǔ)助、代發(fā)工資等；216。以上消費(fèi)和收費(fèi)金額可直接從卡中扣除。發(fā)卡行聯(lián)網(wǎng)的營業(yè)網(wǎng)點(diǎn)均受理銀行校園IC卡的存取款。同時也使用戶能夠在最大限度保護(hù)其投資的前提下利用迅速發(fā)展的新技術(shù)和產(chǎn)品。 先進(jìn)性和成熟性216。 可擴(kuò)展性和延續(xù)性216。六個系統(tǒng)之間采用“星型結(jié)構(gòu)”相連接，實(shí)現(xiàn)IC卡“聯(lián)機(jī)交易、脫機(jī)交易、身份識別”三條流程，以滿足身份識別的松耦合應(yīng)用和消費(fèi)支付的緊耦合應(yīng)用。第三類網(wǎng)點(diǎn)為“身份識別網(wǎng)點(diǎn)”，用于門禁、考勤、巡更等，與“一個中心”僅進(jìn)行信息交互，是松耦合關(guān)系，形成滿足不同需求的較獨(dú)立的應(yīng)用分系統(tǒng)。第2個為前臺聯(lián)機(jī)交易系統(tǒng)，運(yùn)行在“售/租卡、充值、卡維護(hù)網(wǎng)點(diǎn)”，向用戶負(fù)責(zé)資金的流入和卡維護(hù)，同時將相關(guān)的交易信息發(fā)送到IC卡管理與清算中心。第6個為自助轉(zhuǎn)帳系統(tǒng)4．星型結(jié)構(gòu) IC卡管理和清算中心發(fā)卡、充值、卡維護(hù)網(wǎng)點(diǎn)身份認(rèn)證（門禁、巡更、考勤）消費(fèi)支付銀行金融消費(fèi)網(wǎng)點(diǎn)銀行服務(wù)網(wǎng)點(diǎn) 金融應(yīng)用后勤物業(yè)收費(fèi)網(wǎng)點(diǎn)自助轉(zhuǎn)帳六類系統(tǒng)之間采用“星型結(jié)構(gòu)”相連接 兩級管理運(yùn)營方式運(yùn)營方式采用2級管理。IC卡管理與清算中心是整個校園或校園唯一的清算單位。對于非金融應(yīng)用，每種應(yīng)用根據(jù)自身特點(diǎn)建立各自的身份認(rèn)證網(wǎng)點(diǎn)、消費(fèi)網(wǎng)點(diǎn)和數(shù)據(jù)采集方式，所有的消費(fèi)數(shù)據(jù)將統(tǒng)一匯總到清算中心，清算中心根據(jù)這些原始數(shù)據(jù)統(tǒng)計(jì)處理最后得出各種報(bào)表，完成轉(zhuǎn)帳結(jié)算。校園IC卡管理中心和各服務(wù)消費(fèi)網(wǎng)點(diǎn)可與銀行單獨(dú)結(jié)算，也可由指定授權(quán)單位(IC卡管理和資金清算中心)進(jìn)行統(tǒng)一結(jié)算并通知銀行劃帳，實(shí)現(xiàn)真正意義上的儲蓄、消費(fèi)和內(nèi)部管理一卡通。不同的業(yè)務(wù)對應(yīng)于不同的功能模塊。 后臺帳務(wù)與清算系統(tǒng)216。 中間應(yīng)用服務(wù)系統(tǒng)216。9． 身份識別系統(tǒng) 門禁、考勤、巡更管理及其他松耦合系統(tǒng)。 銀行磁條帳戶：具有通用磁條卡的所有功能，并具有向校園IC卡帳戶劃帳的功能，其帳戶密碼可與通用磁卡相同。由于銀行端的強(qiáng)項(xiàng)在于其完整的金融業(yè)務(wù)，而對校園的內(nèi)部管理并不擅長；校園端則恰恰相反，所以需要將系統(tǒng)的業(yè)務(wù)功能劃分清晰，兩端分別完成不同的業(yè)務(wù)功能，揚(yáng)長避短，發(fā)揮各自優(yōu)勢。IC卡帳戶只能在或校園設(shè)置的消費(fèi)點(diǎn)進(jìn)行消費(fèi)，資金、安全、信息流由卡管理與清算中心管理。l 帳目信息：帳目明細(xì)。 聯(lián)機(jī)交易系統(tǒng)和中心主機(jī)的數(shù)據(jù)傳送方式采用聯(lián)機(jī)方式。 系統(tǒng)角色在整個系統(tǒng)中，涉及到的角色主要有普通持卡人員、特殊卡片持有者、卡片管理人員和其它外部系統(tǒng)如學(xué)籍管理系統(tǒng)、教務(wù)系統(tǒng)、總務(wù)系統(tǒng)、人事系統(tǒng)、財(cái)務(wù)系統(tǒng)、圖書館系統(tǒng)等涉及校園管理的系統(tǒng)。和銀行合作在卡上覆磁條。 系統(tǒng)硬件平臺 主機(jī)系統(tǒng)1．主機(jī)系統(tǒng)要求中心主機(jī)系統(tǒng)承擔(dān)一卡通計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中各種前后臺業(yè)務(wù)的集中處理，并承擔(dān)整個系統(tǒng)網(wǎng)絡(luò)的控制，因此中心主機(jī)必須滿足以下基本功能要求：216。 支持OSI或國際流行的通信協(xié)議，提供所需的網(wǎng)絡(luò)接口216。 開放性216。根據(jù)IC卡系統(tǒng)主機(jī)系統(tǒng)壓力主要來自聯(lián)機(jī)交易與消費(fèi)交易清分，考慮系統(tǒng)長期穩(wěn)定使用的要求（724）使用，作為后臺主機(jī)系統(tǒng)建議配置：PIII XEON 700以上(可支持2個以上CPU),512M以上內(nèi)存,46個擴(kuò)展槽,雙SCSI接口,雙IDE通道,10/100M網(wǎng)卡如同方超強(qiáng)4000R（2way）或Netfinity 7100(2way)。主機(jī)雙機(jī)互為熱備份功能，保障系統(tǒng)資源有效利用以及系統(tǒng)安全。 加密并行PSAM陣列：功能描述：交易，寫卡，發(fā)卡，清算等的聯(lián)機(jī)認(rèn)證 發(fā)卡機(jī)：功能描述：卡初始化，個人化 讀卡器：功能描述：格式化卡，個人化卡、讀寫卡中信息 激光打印機(jī)HP L1000 密碼鍵盤 功能描述：個人化卡，讀寫卡中信息，用戶密碼操作。 支持?jǐn)?shù)據(jù)海量存儲，數(shù)據(jù)庫的容量只受到磁盤可用空間的限制。 我們充分考慮以上因素，采用SQL Server2000或Oracle。為保證數(shù)據(jù)庫的災(zāi)難恢復(fù)，采用備份數(shù)據(jù)異地保存法，將備份數(shù)據(jù)同時保存到磁盤上，放到安全地方，以備重大災(zāi)難性事故發(fā)生時進(jìn)行災(zāi)難恢復(fù)。 操作系統(tǒng)采用Unix 或Windows2000 Server操作系統(tǒng)?？傊?，三層客戶機(jī)/服務(wù)器模式使系統(tǒng)的開銷（尤指數(shù)據(jù)庫開銷）僅與活躍用戶的數(shù)量成正比，其中心特征是每個應(yīng)用程序的業(yè)務(wù)邏輯在一個共享的應(yīng)用服務(wù)器（中間層）上運(yùn)行，而不在客戶機(jī)上執(zhí)行。 消費(fèi)系統(tǒng)1．消費(fèi)POS上位機(jī)：配置：PC機(jī)＋網(wǎng)卡連接方式：消費(fèi)POS上位機(jī)與數(shù)據(jù)庫通信通過局域網(wǎng)連接，與POS連接通過RS485線纜連接。1．門禁上位機(jī)：配置：PC+網(wǎng)卡附件：RS232_485轉(zhuǎn)換器功能描述：控制門禁設(shè)備及其狀態(tài)系統(tǒng)軟件：WIN98/Win2000 應(yīng)用軟件：上位機(jī)軟件2．?dāng)?shù)據(jù)轉(zhuǎn)換器：功能描述：負(fù)責(zé)門禁控制器和管理微機(jī)之間的數(shù)據(jù)通訊轉(zhuǎn)換 3．門禁控制器：物理位置：每層的弱電豎井功能描述：非接觸讀卡設(shè)備控制器4．讀卡器：物理位置：每個設(shè)置門禁的房門外側(cè)功能描述：非接觸讀卡器5．出門按鈕：物理位置：每個設(shè)置門禁的房門內(nèi)側(cè)功能描述：出門控制6．電鎖：物理位置：每個設(shè)置門禁的門框 網(wǎng)絡(luò)系統(tǒng)利用校園骨干網(wǎng)將各網(wǎng)點(diǎn)及中心連接。1．系統(tǒng)功能：用戶卡交由用戶使用前需要經(jīng)過初始化和個人化兩個過程?？▊€人化可到前臺聯(lián)機(jī)網(wǎng)點(diǎn)進(jìn)行。216。（可選）216。216。 學(xué)校將卡和密碼信封發(fā)放給相應(yīng)持卡人。216。216。216。3．硬件組成：發(fā)卡管理終端、發(fā)卡機(jī)、IC卡讀寫器、控制卡和母卡（可選） 無銀行聯(lián)合發(fā)卡批量發(fā)卡執(zhí)行以下流程：管理部門采集并整合用戶基本必要信息，卡管理中心根據(jù)持卡人基本信息建立卡帳戶。寫入持卡人的個人必要所需其它信息，使其可在系統(tǒng)內(nèi)使用?？ü芾碇行囊罁?jù)個人提交信息建立卡帳戶。 密鑰管理功能：本系統(tǒng)應(yīng)用密鑰的產(chǎn)生、安裝、維護(hù)和存儲，以及產(chǎn)生各種密鑰母卡、PSAM卡和發(fā)卡母卡等。需要加以說明的是，前臺聯(lián)機(jī)交易系統(tǒng)的所有交易都是與后臺中間服務(wù)系統(tǒng)共同進(jìn)行，一起完成的。聯(lián)機(jī)交易實(shí)現(xiàn)方式遵循如下原則：1）實(shí)現(xiàn)聯(lián)機(jī)交易的功能；2）采用合理可行的開發(fā)技術(shù)，確保產(chǎn)品的實(shí)用性與經(jīng)濟(jì)性；3）實(shí)現(xiàn)所有交易過程的安全性與完整性；4）充分考慮系統(tǒng)的可靠性、穩(wěn)定性和擴(kuò)展性。3. 修改PIN修改用戶卡片的個人密碼，到指定的管理中心的專門服務(wù)網(wǎng)點(diǎn)修改。掛失后要封鎖有關(guān)個人信息，將所失卡列入黑名單。補(bǔ)卡：掛失當(dāng)日，后臺消費(fèi)清算結(jié)束后，該卡中的余額會被計(jì)算出來，第二天或晚些時候，管理中心會根據(jù)個人信息和卡中的余額對用戶卡進(jìn)行。7. 黑名單管理卡帳戶的黑名單存放卡管理數(shù)據(jù)庫中，聯(lián)機(jī)進(jìn)行認(rèn)證的子系統(tǒng)要檢查此黑名單再進(jìn)行其他工作；黑名單每天要定時下發(fā)到脫機(jī)的POS機(jī)中。用戶銀行磁條卡還可以在銀行授權(quán)的圈存機(jī)，ATM機(jī)，POS消費(fèi)網(wǎng)點(diǎn)繼續(xù)進(jìn)行使用。脫機(jī)交易方式，交易安全由安裝在終端內(nèi)部的安全模塊保證。數(shù)據(jù)傳輸過程中，通過對數(shù)據(jù)橫向縱向的數(shù)字簽名，保證數(shù)據(jù)傳輸過程中的不可篡改。4．適應(yīng)性強(qiáng)，針對各種可能的操作失誤和意外情況，例如漏采等，都提供了相應(yīng)的檢查和處理對策。 前臺脫機(jī)交易應(yīng)用系統(tǒng)功能POS機(jī)系統(tǒng)主要由消費(fèi)POS、上位機(jī)、數(shù)據(jù)采集及設(shè)置設(shè)備三部分共同構(gòu)成。 提供聯(lián)機(jī)、脫機(jī)兩種消費(fèi)模式，建議采用聯(lián)機(jī)模式。 存儲量大