【正文】 業(yè)務(wù)流程、使用流程等也應(yīng)充分體現(xiàn)和采用先進(jìn)和成熟的理念和方法。⑽ 通過借助校園一卡通各類終端設(shè)備，持卡人可實(shí)現(xiàn)全方位全天候的自助業(yè)務(wù)，包括銀行借記卡的各類自助業(yè)務(wù)；校園卡的自助業(yè)務(wù)，包括電話語音服務(wù)系統(tǒng)，網(wǎng)上查詢服務(wù)系統(tǒng)，觸摸屏查詢，領(lǐng)導(dǎo)查詢系統(tǒng)，自助終端為持卡人提供365*7*24小時不間斷服務(wù)。⑼ 實(shí)現(xiàn)校內(nèi)各類身份識別校內(nèi)所有的證件都由校園卡代替；所有用證、用卡的信息管理系統(tǒng)，可擴(kuò)展身份識別部分連通校園一卡通系統(tǒng)，實(shí)現(xiàn)身份識別的數(shù)據(jù)共享。校園卡內(nèi)“專用”電子錢包按需求只能用于各校區(qū)內(nèi)的專用消費(fèi)網(wǎng)點(diǎn)。校園卡應(yīng)用的商務(wù)管理、銀行轉(zhuǎn)賬、身份識別管理等各種應(yīng)用子系統(tǒng)的建立都以該平臺為基礎(chǔ)，將來學(xué)校應(yīng)用規(guī)模的擴(kuò)大和卡片應(yīng)用功能的增加只需增加相應(yīng)子系統(tǒng)，不需再對一卡通平臺進(jìn)行擴(kuò)充。 建設(shè)目標(biāo)校園一卡通系統(tǒng)的總體設(shè)計(jì)，是在堅(jiān)持先進(jìn)性、實(shí)用性、穩(wěn)定性、安全性、經(jīng)濟(jì)性、擴(kuò)展性的基礎(chǔ)上，直接借助校園網(wǎng)傳輸數(shù)據(jù)，實(shí)現(xiàn)學(xué)校各校區(qū)、各類商務(wù)收費(fèi)、各種身份識別的一卡通行。并且搭建校園一卡通系統(tǒng)的基礎(chǔ)平臺，保證一卡通在擴(kuò)充各類應(yīng)用子系統(tǒng)和與第三方產(chǎn)品對接時無需再對一卡通平臺進(jìn)行修改。⑵ 聯(lián)機(jī)支付交易數(shù)據(jù)量大，實(shí)時性要求高。⑷ 在一卡通平臺上，可以在任何位置掛接子系統(tǒng)，增加子系統(tǒng)不需要再對一卡通平臺系統(tǒng)進(jìn)行擴(kuò)充和改動。B、應(yīng)用需求分析⑴ 校園一卡通系統(tǒng)作為數(shù)字化校園基礎(chǔ)組成部分，與學(xué)校內(nèi)其它管理信息系統(tǒng)協(xié)調(diào)一致。⑹ 為持卡人提供自助業(yè)務(wù)服務(wù)功能，包括電話查詢、網(wǎng)上查詢、觸摸屏查詢等方式，實(shí)現(xiàn)校園卡自助掛失、解掛、信息查詢等。在功能上，校園卡還可以采取一人一戶、一戶多卡、一卡多個錢包的格式設(shè)計(jì)，以滿足一戶對多個家庭成員卡、一卡對多個項(xiàng)目應(yīng)用支付擴(kuò)展需要。⑶ 各種費(fèi)用的收繳及各類款項(xiàng)的發(fā)放、校園一卡通系統(tǒng)直接和銀行銜接，具有將持卡人的補(bǔ)助（或獎金）、工資等直接發(fā)放到銀行賬戶的功能。⑵ 學(xué)校財(cái)務(wù)管理部門實(shí)現(xiàn)校內(nèi)財(cái)務(wù)的統(tǒng)一管理、資金結(jié)算和相應(yīng)理財(cái)業(yè)務(wù)。實(shí)現(xiàn)財(cái)務(wù)收支兩條線。也可以由銀行提供代收持卡人各類各種費(fèi)用。⑸ 為校內(nèi)使用證件的各種應(yīng)用提供身份認(rèn)證的功能，實(shí)現(xiàn)校園管理功能。各類自助業(yè)務(wù)功能可按需隨時擴(kuò)展，為持卡人提供更方便更高效的服務(wù)。⑵ 校園一卡通系統(tǒng)主要由一卡通系統(tǒng)平臺和應(yīng)用子系統(tǒng)兩大部分組成。不僅如此，在應(yīng)用軟件界面上用戶可以進(jìn)行自定義菜單，實(shí)現(xiàn)操作使用一體化。⑶在網(wǎng)絡(luò)故障時可以脫機(jī)支付交易，終端設(shè)備要求高。⑹ 由于校園一卡通系統(tǒng)中處理的大量是金融支付交易，所以對于系統(tǒng)的安全性、實(shí)時性、可靠性要求達(dá)到金融級別的標(biāo)準(zhǔn)。系統(tǒng)的設(shè)計(jì)突出采用了目前國內(nèi)、外最先進(jìn)的技術(shù)和產(chǎn)品，具有明顯的時代特色和預(yù)見性，留有十分靈活方便的擴(kuò)展接口，為數(shù)字化校園建設(shè)的持續(xù)發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。⑶ 在校園一卡通管理平臺的基礎(chǔ)上，通過系統(tǒng)預(yù)留的擴(kuò)展接口和智能控制可以實(shí)現(xiàn)與學(xué)?，F(xiàn)在已運(yùn)行的各類MIS系統(tǒng)、OA系統(tǒng)的信息互通，形成全校范圍的數(shù)字化管理空間和共享環(huán)境，動態(tài)實(shí)時地反映職能部門運(yùn)作情況和統(tǒng)計(jì)分析數(shù)據(jù)，增強(qiáng)領(lǐng)導(dǎo)科學(xué)決策的依據(jù)，提高學(xué)校管理水平。⑹ 在校園一卡通系統(tǒng)中，校內(nèi)的所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算；商戶資金可以及時到賬，也可以按照銀行規(guī)定進(jìn)行結(jié)算。一卡通系統(tǒng)與學(xué)?，F(xiàn)有的圖書管理系統(tǒng)數(shù)據(jù)的實(shí)時同步和自動交換。建設(shè)目標(biāo)定位為：自助將銀行存款圈存到校園卡，以完成學(xué)校內(nèi)各類消費(fèi)，并實(shí)現(xiàn)個人身份認(rèn)證，進(jìn)而與學(xué)校管理信息系統(tǒng)鏈接。系統(tǒng)組成和拆分的靈活、運(yùn)作的高效、用戶個性化服務(wù),體現(xiàn)出該系統(tǒng)的先進(jìn)性。⑷ 擴(kuò)展性校園一卡通系統(tǒng)充分考慮了用戶的現(xiàn)狀和今后不斷發(fā)展以及多樣化的需求，所有軟件均采用標(biāo)準(zhǔn)模塊化結(jié)構(gòu)設(shè)計(jì)，集成、拆分、維護(hù)非常方便；所有終端產(chǎn)品均采用標(biāo)準(zhǔn)板塊化結(jié)構(gòu)設(shè)計(jì)，當(dāng)功能改變需要進(jìn)行個性化服務(wù)時，只需在計(jì)算機(jī)上修改原代碼，通過網(wǎng)絡(luò)下傳給相應(yīng)的終端機(jī)即可，不需要開蓋更換應(yīng)用程序芯片；所有終端產(chǎn)品可以提供各類應(yīng)用接口，非常方便系統(tǒng)擴(kuò)充和升級。公司結(jié)合自己長期從事高校校園一卡通系統(tǒng)設(shè)計(jì)，實(shí)施的豐富經(jīng)驗(yàn)，根據(jù)校方校園一卡通項(xiàng)目的需求，遵循“先進(jìn)、實(shí)用、安全穩(wěn)定、升級簡便、擴(kuò)充性好、開放性好”六項(xiàng)基本原則，設(shè)計(jì)了代表全國高校一流水平的、集商務(wù)、校務(wù)管理和金融服務(wù)為一體真正意義上的校園一卡通系統(tǒng)全面解決方案。系統(tǒng)的運(yùn)行模式一般有實(shí)時通訊和非實(shí)時通訊方式之分。 一卡通網(wǎng)絡(luò)拓?fù)涫疽鈭D相對于目前主流的一卡通網(wǎng)絡(luò)方案，我們的一卡通系統(tǒng)中將一卡通中心數(shù)據(jù)庫進(jìn)行了重新規(guī)劃，并將數(shù)據(jù)統(tǒng)一保存到學(xué)校的IDC中，其中用戶數(shù)據(jù)存儲到目錄服務(wù)器中。1． 設(shè)統(tǒng)一身份認(rèn)證中心，針對各個集成到身份認(rèn)證系統(tǒng)的應(yīng)用系統(tǒng)，提供身份相關(guān)服務(wù)隨著數(shù)字化校園建設(shè)的逐步深入，逐步會建成更多的校園應(yīng)用系統(tǒng)。提高了用戶使用的方便性，實(shí)現(xiàn)全網(wǎng)應(yīng)用的單點(diǎn)登錄（Single Sign On）。從功能上來看，統(tǒng)一身份認(rèn)證系統(tǒng)由七個子系統(tǒng)組成，分別機(jī)構(gòu)和用戶組管理、用戶管理、應(yīng)用管理、權(quán)限管理、統(tǒng)一身份管理服務(wù)器、統(tǒng)一身份認(rèn)證服務(wù)器、目錄服務(wù)器七個部分。2．統(tǒng)一的身份認(rèn)證連接。5．目前在網(wǎng)站中流通的信息偏重于靜態(tài)的文本格式，而對報(bào)表格式的信息支持不夠，并且不能夠讓用戶進(jìn)行動態(tài)分析，比如匯總、透視等。目前消費(fèi)系統(tǒng)社會化成為一種趨勢，一卡通有可能分成消費(fèi)系統(tǒng)和管理類系統(tǒng)兩個部分并由不一樣的廠商來建設(shè)，這都要求消費(fèi)類數(shù)據(jù)和管理類數(shù)據(jù)是可以分開管理的。小的權(quán)限各應(yīng)用系統(tǒng)單獨(dú)維護(hù)。通過這個信息門戶，師生可以進(jìn)入教務(wù)系統(tǒng)、人事系統(tǒng)、郵件系統(tǒng)等等。 主要業(yè)務(wù)流程 銀行轉(zhuǎn)賬與現(xiàn)金充值銀行轉(zhuǎn)賬與現(xiàn)金充值業(yè)務(wù)主要完成持卡人賬戶的充值功能，銀行轉(zhuǎn)賬業(yè)務(wù)包括自助實(shí)時轉(zhuǎn)賬業(yè)務(wù)和自動實(shí)時轉(zhuǎn)賬業(yè)務(wù)?，F(xiàn)金充值業(yè)務(wù)流程如下圖：補(bǔ)助發(fā)放業(yè)務(wù)：由于采用了電子錢包方式，發(fā)放的補(bǔ)助需要后期寫入卡片。電話查詢服務(wù)流程圖如下： 商戶管理與會計(jì)業(yè)務(wù)一卡通系統(tǒng)的結(jié)算業(yè)務(wù)通過商戶管理和會計(jì)業(yè)務(wù)來完成。當(dāng)新學(xué)期開始時，學(xué)生必須持銀行卡通過圈存機(jī)繳納學(xué)雜費(fèi)，并進(jìn)行注冊，只有經(jīng)過注冊的校園卡才能正常使用，沒有注冊的校園卡的使用受到限制，例如只有簡單的消費(fèi)功能，不能到圖書館借書。數(shù)據(jù)可以從其他MIS系統(tǒng)批量導(dǎo)入，也可以通過信息錄入子系統(tǒng)人工輸入。財(cái)務(wù)繳費(fèi)業(yè)務(wù)，一般可以分為批量繳費(fèi)和零散繳費(fèi)，具體的業(yè)務(wù)流程如下：批量繳費(fèi)業(yè)務(wù)流程由繳費(fèi)系統(tǒng)進(jìn)行收費(fèi)名單和費(fèi)額的設(shè)定，在此過程中，可以通過一卡通第三方接口取得持卡人相關(guān)身份信息。這里系統(tǒng)不允許只交部分費(fèi)用，必須全額交款。日終時，一卡通系統(tǒng)將本日交費(fèi)形成的清算數(shù)據(jù)通過一卡通銀行轉(zhuǎn)賬系統(tǒng)傳給銀行，進(jìn)行實(shí)際的資金劃轉(zhuǎn)。一卡通中心收到繳費(fèi)數(shù)據(jù)后，進(jìn)行賬戶扣款，形成清算數(shù)據(jù)，并核消未交費(fèi)清單。 第三方產(chǎn)品接入方案目前學(xué)校在管理方面已經(jīng)應(yīng)用了較為成熟且專業(yè)的應(yīng)用管理系統(tǒng)，如：圖書管理系統(tǒng)、教務(wù)管理系統(tǒng)等，并且一些專業(yè)的生產(chǎn)廠家在某些方面已經(jīng)開發(fā)出了較為成熟的應(yīng)用系統(tǒng)，為了保護(hù)客戶的前期投資和系統(tǒng)的平滑升級，一卡通平臺提供“通用第三方接入套件”產(chǎn)品，與其他方產(chǎn)品耦合成一卡通系統(tǒng)。第三方子系統(tǒng)可以以三種耦合程度連接一卡通平臺。但它對系統(tǒng)的改造要求相對較小，互聯(lián)的實(shí)質(zhì)是：實(shí)現(xiàn)一卡多用。(同讀寫卡的通用模塊)。 典型商務(wù)消費(fèi)類應(yīng)用系統(tǒng)流程持卡人在普通收銀機(jī)或以太網(wǎng)POS上進(jìn)行消費(fèi)，是2種最典型的商務(wù)消費(fèi)交易過程。門禁的控制流程：持卡人在門禁讀卡器上刷卡，卡片信息傳送到門禁控制系統(tǒng)，門禁控制系統(tǒng)檢驗(yàn)持卡人的身份有效性，并發(fā)送控制信號到門禁控制器，允許通過或不允許通過。 收費(fèi)子系統(tǒng)普遍應(yīng)用于食堂、超市、場館收費(fèi)等，終端采用485收費(fèi)機(jī)和TCP/IP收費(fèi)機(jī)，系統(tǒng)具有強(qiáng)大的管理功能，用戶可以進(jìn)行自定義查詢和綜合查詢，滿足各種統(tǒng)計(jì)報(bào)表的需要。繳費(fèi)的業(yè)務(wù)流程詳見第二章主要業(yè)務(wù)流程相應(yīng)描述。如果保安人員不按照規(guī)定的時間和路徑巡更，管理中心會實(shí)時報(bào)警提示，巡更系統(tǒng)與閉路監(jiān)控系統(tǒng)進(jìn)行聯(lián)動，啟動錄像。各電梯控制器與電梯控制系統(tǒng)接口，并聯(lián)結(jié)到電梯管理系統(tǒng)工作站。 綜合業(yè)務(wù)接口類子系統(tǒng) 圖書管理子系統(tǒng)圖書館是一卡通系統(tǒng)重要的應(yīng)用領(lǐng)域之一，一卡通系統(tǒng)在圖書館管理方面的應(yīng)用有：門禁、圖書借閱管理體制，書超期、損壞、丟失等扣款管理、資料檢索、復(fù)印收費(fèi)管理等?，F(xiàn)場迎新系統(tǒng)由一套先進(jìn)的B/S模式的應(yīng)用軟件及pos機(jī)，pc等硬件組成。但也可以關(guān)閉該項(xiàng)功能開關(guān)，對此不做限制。利用以上系統(tǒng)可以獲得準(zhǔn)確的學(xué)生信息。 校園其它子系統(tǒng)基于一卡通管理平臺，可以根據(jù)實(shí)際需要不斷增加校園卡應(yīng)用范圍。 Web服務(wù)系統(tǒng)為了讓廣大師生能方便快捷的查詢個人的交易記錄及各商戶及時了解營業(yè)結(jié)算情況，同時考慮到數(shù)據(jù)庫的安全性，本系統(tǒng)自動復(fù)制到WEB服務(wù)器由WEB服務(wù)器向用戶提供查詢、掛失、解掛等服務(wù)，并可輔助身份認(rèn)證進(jìn)行權(quán)限分配查詢。單位整體賬務(wù)變動情況統(tǒng)計(jì)（包括商戶）借（現(xiàn)金/轉(zhuǎn)賬）、貸（現(xiàn)金/轉(zhuǎn)賬）、存款、押金、管理費(fèi)整個單位持卡人的賬戶/賬務(wù)變動情況統(tǒng)計(jì)借（現(xiàn)金/轉(zhuǎn)賬）、貸（現(xiàn)金/轉(zhuǎn)賬）、存款、押金、管理費(fèi)，發(fā)生額（含統(tǒng)計(jì)圖）持卡人總數(shù)，掛失、凍結(jié)總數(shù)等整個單位持卡人的消費(fèi)情況統(tǒng)計(jì)消費(fèi)發(fā)生筆數(shù)（含日人均）消費(fèi)發(fā)生額（含日人均）消費(fèi)率統(tǒng)計(jì)按部門查詢（4級）部門員工按身份類別統(tǒng)計(jì)人數(shù)、總?cè)藬?shù)。普遍采用的Mifare one 卡片具有如下特點(diǎn)?？捎糜谛?nèi)外金融支付以及校內(nèi)管理使用（作個人化制作）。⑷ 結(jié)構(gòu)規(guī)劃我們的校園卡結(jié)構(gòu)設(shè)計(jì)為第三代技術(shù)，卡內(nèi)設(shè)有一個目錄區(qū)域，多個應(yīng)用區(qū)域。所有讀卡、寫卡設(shè)備不僅支持Mifare卡片系列中的1k 卡（MFS50），而且同時支持 4k卡片（MF S70）；除此之外，所有讀卡、寫卡設(shè)備還留有支持Mifare卡片系列中的非接觸式CPU卡Mifare PRO（2K/4K/8K/16K規(guī)格型號）等Mifare系列所有卡片。⑸ 安全性：所有支付交易類終端設(shè)備均有安全管理體系作保障，保證卡機(jī)交易、數(shù)據(jù)傳輸、數(shù)據(jù)存儲等過程的安全性。系統(tǒng)發(fā)布黑（白）名單消息，所有終端設(shè)備均能實(shí)時響應(yīng)。 一卡通服務(wù)器平臺設(shè)計(jì) 設(shè)計(jì)目標(biāo)本方案中采用了當(dāng)前國際最新的軟硬件技術(shù)，使得一卡通系統(tǒng)運(yùn)行在一個安全、穩(wěn)定、可靠的高質(zhì)量系統(tǒng)平臺上。應(yīng)用軟件：一卡通中心平臺軟件，一卡通數(shù)據(jù)庫。4)轉(zhuǎn)賬：校園卡同校園卡的轉(zhuǎn)賬；銀行卡同校園卡的轉(zhuǎn)賬；消費(fèi)處理；轉(zhuǎn)賬銷戶。個別賬戶處理個別賬戶發(fā)放款項(xiàng)、個別賬戶扣款操作商戶管理商戶開銷戶、查詢撤銷操作開銷卡、存取款、換卡、轉(zhuǎn)賬等操作的取消操作。綜合前置機(jī)的作用前置機(jī)在一卡通系統(tǒng)中處于控制子系統(tǒng)和一卡通中心的連接位置。參數(shù)設(shè)置參數(shù)設(shè)置菜單用于對一卡通系統(tǒng)運(yùn)行所需要的各種數(shù)據(jù)表進(jìn)行設(shè)置，通常在系統(tǒng)安裝后，即進(jìn)行此項(xiàng)操作。電話查詢子系統(tǒng)也安裝在此前置機(jī)上。 組網(wǎng)技術(shù)在校園一卡通系統(tǒng)的建設(shè)中，傳統(tǒng)的單機(jī)工作獨(dú)立子系統(tǒng)模式已無法滿足大量信息共享的需要，并且傳統(tǒng)的單機(jī)工作子系統(tǒng)是利用RS485總線型結(jié)構(gòu)的子網(wǎng)來連接終端設(shè)備，采用共享訪問鏈路的方式進(jìn)行操作，即網(wǎng)絡(luò)上所有終端設(shè)備共享一條公共的通信通道，遵循總線型RS485通訊協(xié)議通過工作站與管理中心通信。VLAN的劃分校園一卡通系統(tǒng)”的網(wǎng)絡(luò)環(huán)境可以采用在校園網(wǎng)的基礎(chǔ)上劃分虛擬局域網(wǎng)（VLAN）的方式，也可以單獨(dú)構(gòu)建專網(wǎng)，與原有校園網(wǎng)分離。下面就這兩種方式分別進(jìn)行說明：通過劃分VLAN，保證一卡通系統(tǒng)邏輯隔離由于交換技術(shù)的出現(xiàn)，才使VLAN技術(shù)得以實(shí)現(xiàn)，而VLAN技術(shù)對網(wǎng)絡(luò)的發(fā)展又起著舉足輕重的作用。再通過VLAN之間路由表、訪問控制列表（ACL）的設(shè)置，就可以有效隔離不同訪問級別的節(jié)點(diǎn)。 技術(shù)論證 系統(tǒng)業(yè)務(wù)量的計(jì)算以5萬人的用戶日交易為例。人數(shù)為5萬人時，要求系統(tǒng)每小時處理8萬筆，相當(dāng)于每分處理1333筆，當(dāng)為10萬人時，要求每分鐘2667筆處理能力，中心服務(wù)器處理能力完全滿足實(shí)際需要。 系統(tǒng)可靠性的論證 系統(tǒng)可靠性的關(guān)鍵環(huán)節(jié)216。216。216。216。216。 數(shù)據(jù)容錯策略系統(tǒng)中采用了非常有效的措施，保證數(shù)據(jù)的一致性。自動對賬系統(tǒng)具有自動對賬機(jī)制，從POS機(jī)到網(wǎng)關(guān)，從網(wǎng)關(guān)到中心服務(wù)器，相互之間的流水同步都采用不同的流水號進(jìn)行自動對賬。所以不論數(shù)據(jù)庫中數(shù)據(jù)如何變化，怎么變化，都不影響系統(tǒng)的使用。 這一類系統(tǒng)一旦接入一卡通系統(tǒng)，則必須下載一個最新的工作信息集，同時在做任何一筆交易時，以本地的工作信息集及卡片中的信息為準(zhǔn)。 如果網(wǎng)絡(luò)出現(xiàn)故障，則以上一次系統(tǒng)取到的工作信息集為準(zhǔn)。軟件中設(shè)置了在線通訊質(zhì)量監(jiān)測、數(shù)據(jù)監(jiān)測維護(hù)等功能，讀卡頭采用可拔插替換方式，等等，使得在現(xiàn)場維護(hù)十分方便。 與其他MIS系統(tǒng)的連接提供數(shù)據(jù)的導(dǎo)入導(dǎo)出接口，利用已有系統(tǒng)的數(shù)據(jù)，和為其他MIS系統(tǒng)提供系統(tǒng)數(shù)據(jù)。216。216。⑶報(bào)文認(rèn)證碼（MAC）算法由銀行管理部門決定，采用規(guī)范中的一種。 終端設(shè)備安全性注冊／授權(quán)雙向認(rèn)證、具有簽到、簽退功能、使用權(quán)限及有效期識別、非法卡、黑卡報(bào)警功能、個人密碼使用、邏輯開機(jī)鎖。 數(shù)據(jù)存儲傳輸安全性 數(shù)據(jù)傳輸安全性數(shù)據(jù)傳輸?shù)陌踩饕ǎ?結(jié)算/管理中心與結(jié)算銀行之間數(shù)據(jù)傳輸?shù)陌踩?二級物理網(wǎng)點(diǎn)與結(jié)算中心之間數(shù)據(jù)傳輸?shù)陌踩?數(shù)據(jù)中心安全性數(shù)據(jù)中心的數(shù)據(jù)安全性主要從數(shù)據(jù)的存儲和數(shù)據(jù)的訪問控制兩個方面加強(qiáng)。