【正文】 一管理，主要用于對于各類數(shù)據(jù)的統(tǒng)計；l 數(shù)據(jù)字典維護(hù)，包括民族、地區(qū)、辦學(xué)性質(zhì)、學(xué)校類型、專業(yè)信息、文化程度這一部分維護(hù)采用國家統(tǒng)一編碼，與國家標(biāo)準(zhǔn)保持一致；l ?？顚Ｓ眯畔⒕S護(hù) 對專用款項進(jìn)行分類管理，并指定使用專款的用戶科室或部門。一卡通系統(tǒng)也是實際意義上的學(xué)校的數(shù)據(jù)中心，其數(shù)據(jù)與全校其他系統(tǒng)的數(shù)據(jù)共享，由于采用Web Service及EJB技術(shù)，將來進(jìn)行擴(kuò)展時在應(yīng)用方面的擴(kuò)展時只需在中間層中部署相應(yīng)功能的插件，就可以與一卡通系統(tǒng)共享數(shù)據(jù)，而并不會影響到一卡通系統(tǒng)的正常運(yùn)行。從軟件升級方面，由于軟件集中安裝在應(yīng)用程序服務(wù)器中，局部升級實現(xiàn)了功能模塊的“熱拔插”技術(shù)，升級不影響系統(tǒng)的正常運(yùn)行，為軟件升級帶來極大的方便。2．4擴(kuò)展性需求 所有網(wǎng)絡(luò)產(chǎn)品均采用國際標(biāo)準(zhǔn)化產(chǎn)品，保證通用和擴(kuò)展。2．3安全性需求 由于一卡通系統(tǒng)建立依賴于校園網(wǎng)，其所有的數(shù)據(jù)傳輸也依賴于校園網(wǎng)，所以要求采用防火墻技術(shù)，設(shè)立應(yīng)用前置機(jī)，減輕中心數(shù)據(jù)庫的網(wǎng)絡(luò)壓力，一卡通系統(tǒng)接入校園網(wǎng)的第二層交換機(jī)采用具有路由功能的交換機(jī)，在其上劃分VLAN，保證一卡通系統(tǒng)的邏輯隔離，使不同的工作站有不同的訪問通道，VLAN技術(shù)的采用即提高了網(wǎng)絡(luò)的安全性，又降低了廣播風(fēng)暴，在一卡通系統(tǒng)與校園網(wǎng)的連接方面設(shè)立應(yīng)用網(wǎng)關(guān)，實現(xiàn)一卡通網(wǎng)與校園網(wǎng)的邏輯分離。整個網(wǎng)絡(luò)分為教學(xué)區(qū)和宿舍區(qū)，形成了一個技術(shù)先進(jìn)、高效優(yōu)質(zhì)的校園網(wǎng)絡(luò)系統(tǒng)。寶石“校園一卡通”系統(tǒng)從客戶的角度出發(fā)，設(shè)計了先進(jìn)實用的軟件應(yīng)用系統(tǒng)，對硬件的依賴降至最低，可以實現(xiàn)硬件的無關(guān)性。2．3 系統(tǒng)的模塊化、功能化設(shè)計寶石“校園一卡通”系統(tǒng)采用積木式結(jié)構(gòu)，不但可以進(jìn)行應(yīng)用組合，而且也可以進(jìn)行功能組合。 數(shù)據(jù)結(jié)構(gòu)設(shè)計按照教育系統(tǒng)信息規(guī)范進(jìn)行；接口擴(kuò)展由于采用的支持熱部署應(yīng)用服務(wù)器技術(shù)，實現(xiàn)手段主要為Web Service技術(shù)，在將來對接口進(jìn)行擴(kuò)展時只需在應(yīng)用服務(wù)器中部署相關(guān)的接口即可完成；應(yīng)用擴(kuò)展是在以上兩點的基礎(chǔ)上進(jìn)行的，且放進(jìn)系統(tǒng)必須通過證書服務(wù)器的認(rèn)證。安全性設(shè)計主要從六個方面進(jìn)行保證，即服務(wù)器安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)傳輸安全、應(yīng)用系統(tǒng)安全、終端產(chǎn)品安全、卡片安全。與校園網(wǎng)連接時利用交換機(jī)、路由器及防火墻進(jìn)行安全有效的連接，同時采用DES及MD5信道簽名加密來保證傳輸?shù)陌踩行?。?dāng)系統(tǒng)處于脫機(jī)狀態(tài)，系統(tǒng)的認(rèn)證方式除進(jìn)行黑名單驗證外，還進(jìn)行卡片內(nèi)容認(rèn)證，可有效保證系統(tǒng)的安全。整個系統(tǒng)包括一卡通平臺、商務(wù)消費(fèi)、身份認(rèn)證、社會應(yīng)用及查詢決策五個部分。一卡通平臺采用開放性設(shè)計；商務(wù)消費(fèi)系統(tǒng)嚴(yán)格遵循銀行業(yè)務(wù)系統(tǒng)規(guī)范；身份認(rèn)證和查詢決策系統(tǒng)在校園網(wǎng)內(nèi)全局共享；社會應(yīng)用系統(tǒng)可有效的利用銀行的服務(wù)優(yōu)勢。1．3 一卡通系統(tǒng)平臺設(shè)計系統(tǒng)的開發(fā)工具采用跨平臺的JAVA，系統(tǒng)的后臺操作可在Unix/Linux/Windows 2000中選擇。1．5 應(yīng)用軟件設(shè)計對非查詢類應(yīng)用軟件采用三層結(jié)構(gòu)模式，系統(tǒng)易于管理、維護(hù)和擴(kuò)展；在應(yīng)用設(shè)計上采用積木式、模塊化設(shè)計，可以根據(jù)用戶的不同需求進(jìn)行有效的組合。整個系統(tǒng)設(shè)計遵從中國人民銀行有關(guān)標(biāo)準(zhǔn)，采用主密鑰、工作密鑰、扇區(qū)種子密鑰、卡片扇區(qū)密鑰、個人密碼種子密鑰、卡片個人密碼密鑰六個密鑰組成系統(tǒng)的密鑰體系，確保支付交易各環(huán)節(jié)的安全性。1．8 兼容性設(shè)計在邏輯上提供緊耦合、松耦合、不耦合三種方式，在技術(shù)實現(xiàn)上提供Web Service、Com+、EJB三種方式，在數(shù)據(jù)兼容實現(xiàn)上能提供文件、數(shù)據(jù)庫表兩種方式，一般可根據(jù)學(xué)校的具體要求進(jìn)行有效的配合使用。可以根據(jù)不同的用戶需要進(jìn)行不同的組合，也可根據(jù)不同的用戶權(quán)限進(jìn)行不同的組合，如：可以做到一人一個使用權(quán)限，而每人都有不同的功能。第2部分 用戶需求分析第1章 用戶背景XXXXX大學(xué)占地XXX萬平方米，學(xué)校本部設(shè)有XX個本科學(xué)院，還設(shè)有XX等X個學(xué)院；開設(shè)涵蓋哲、經(jīng)、法、教、文、史、理、工、農(nóng)、管X個學(xué)科門類的共X個本科專業(yè)，全日制及各類在校學(xué)生近XXXXX名。第2章 一卡通需求分析2．1功能需求l “校園一卡通“系統(tǒng)的應(yīng)用范圍覆蓋每一個校區(qū)；l 在各校區(qū)內(nèi)，凡涉及到現(xiàn)金使用的任何一個消費(fèi)網(wǎng)點，校園卡的帳戶都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實時到賬；l 用校園卡取代各個校區(qū)以前的各種證卡，實現(xiàn)宿舍樓、學(xué)生公寓的身份識別一卡通；所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通“校園一卡通”系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享；實現(xiàn)校內(nèi)所有重要場所的出入門禁管理，包括校門、圖書館、學(xué)生宿舍樓等，提高學(xué)校的安全管理水平；l 與各子系統(tǒng)的掛接與捆綁，將傳統(tǒng)商務(wù)消費(fèi)系統(tǒng)平穩(wěn)過渡，減少投資；數(shù)字化校園建設(shè)中的其他MIS系統(tǒng)、OA系統(tǒng)，可以通過平臺預(yù)留的擴(kuò)展接口實現(xiàn)與“校園一卡通系統(tǒng)”的數(shù)據(jù)共享；取代各校區(qū)原有的各類借書證、卡，實現(xiàn)與圖書館管理系統(tǒng)、電子閱覽室等系統(tǒng)的對接連通，做到系統(tǒng)軟件直接扣除罰款的緊耦合連接；實現(xiàn)與教務(wù)管理系統(tǒng)的對接，實現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊管理，實現(xiàn)教學(xué)資源、生活設(shè)施的使用控制；實現(xiàn)宿舍樓、學(xué)生公寓的用電控制管理、公共浴池的用水控制管理；在不同操作系統(tǒng)、不同數(shù)據(jù)庫基礎(chǔ)上構(gòu)建開發(fā)的公用機(jī)房上機(jī)收費(fèi)管理、校醫(yī)院掛號收費(fèi)管理、宿舍樓出入門禁、教職工考勤管理、學(xué)籍管理、安全保衛(wèi)的巡更管理等第三方子系統(tǒng)，都可以實現(xiàn)與“一卡通系統(tǒng)”的掛接與捆綁；l 借助銀行提供的自助終端設(shè)備，持卡人可實現(xiàn)銀行卡的自助業(yè)務(wù)；在各校區(qū)建立統(tǒng)一的校園自助查詢系統(tǒng)，包括電話查詢，網(wǎng)上查詢，觸摸屏查詢，領(lǐng)導(dǎo)查詢，為持卡人提供24小時全天候服務(wù)；l 實行“兩卡合一，物理分離”，即銀行卡與校園卡物理上分開，但形式上表現(xiàn)為一張卡、邏輯上統(tǒng)一。 一卡通中心數(shù)據(jù)庫平臺采用Unix/Linux操作系統(tǒng)，中間層對于關(guān)鍵的數(shù)據(jù)進(jìn)行加密處理，對所有請求連接或請求訪問的數(shù)據(jù)進(jìn)行身份驗證。主干網(wǎng)利用校園網(wǎng)，校園網(wǎng)點均可直接使用，方便接入和擴(kuò)展。系統(tǒng)的WEB查詢采用B/S 結(jié)構(gòu)，同時其他部分可以分步進(jìn)行結(jié)構(gòu)升級。第3部分 方案設(shè)計第1章 總體結(jié)構(gòu)設(shè)計寶石“校園一卡通“系統(tǒng)的定義是在統(tǒng)一平臺的整體調(diào)度下，以校園網(wǎng)為傳輸媒體、以卡片為信息載體，在學(xué)校內(nèi)實現(xiàn)商務(wù)消費(fèi)、身份識別、社會應(yīng)用及查詢決策等功能，實現(xiàn)全局?jǐn)?shù)據(jù)共享，并提供擴(kuò)展及兼容方案，為數(shù)字化校園建設(shè)打下基礎(chǔ)。2．3． 2 卡戶管理業(yè)務(wù)l 加密管理對學(xué)校中的卡片進(jìn)行管理，對所有的學(xué)校內(nèi)可用的卡片進(jìn)行加密處理，卡片加密采用的是動態(tài)密鑰的方式，實現(xiàn)一卡一密，有效防止偽造卡的出現(xiàn)；l 掛失管理持本人持有效證件到卡管理中心或指定的掛失地點進(jìn)行辦理。2．3． 3 賬戶管理業(yè)務(wù)l 開戶管理單卡開戶：操作員錄入持卡人基本信息，卡業(yè)務(wù)管理模塊為持卡人分配卡號；卡管理系統(tǒng)使用銀行已受權(quán)卡執(zhí)行開戶操作；持卡人領(lǐng)取校園卡；批量開戶：注冊中心提供新生詳細(xì)信息文件；卡管理系統(tǒng)處理信息文件，獲得系統(tǒng)代碼文件；卡管理系統(tǒng)使用系統(tǒng)代碼文件執(zhí)行批量開戶操作，為用戶分配卡號，并生成開戶文件；開戶文件送到銀行進(jìn)行批量制卡；負(fù)責(zé)人到銀行領(lǐng)取校園卡發(fā)給用戶。2．3． 4 財會管理業(yè)務(wù)增款業(yè)務(wù)主機(jī)增款： 持卡人刷卡，驗證持卡人信息；輸入增款金額，并按學(xué)校規(guī)定的規(guī)則進(jìn)行實際增款金額；增款完成；POS機(jī)增款：由POS機(jī)增款員通過鑰匙卡打開增款機(jī)；持卡人刷卡，進(jìn)行卡正確性判斷；輸入增款金額，確認(rèn)后，數(shù)據(jù)實時生效。校內(nèi)轉(zhuǎn)賬由轉(zhuǎn)出人刷卡或輸入其身份識別信息，并輸入個人卡戶密碼；由轉(zhuǎn)入人刷卡或輸入其身份識別信息；由轉(zhuǎn)出人輸入要轉(zhuǎn)出的金額，確認(rèn)無誤；生成轉(zhuǎn)賬記錄，同時在轉(zhuǎn)出人賬戶扣除相應(yīng)的金額；在轉(zhuǎn)入人的賬戶中增加相應(yīng)的金額；生成轉(zhuǎn)賬報表。呆賬處理 對于由于系統(tǒng)錯誤所產(chǎn)生的數(shù)據(jù)，本系統(tǒng)將這些數(shù)據(jù)集中進(jìn)行保存，并生成相應(yīng)的呆賬報表提供給財務(wù)部門。n 整體及各卡戶賬務(wù)變動情況統(tǒng)計n 整個單位卡戶的賬戶/賬務(wù)變動情況統(tǒng)計n 借（現(xiàn)金/轉(zhuǎn)賬）、貸（現(xiàn)金/轉(zhuǎn)賬）、存款、押金、管理費(fèi)，發(fā)生額（含統(tǒng)計圖）持卡人總數(shù)，掛失、凍結(jié)總數(shù)等 n 整個單位持卡人消費(fèi)情況統(tǒng)計2．3． 5 實時監(jiān)控主要功能：l 數(shù)據(jù)庫的監(jiān)控：對后對中心數(shù)據(jù)庫進(jìn)行監(jiān)控，可以主動提取數(shù)據(jù)庫的日志文件供參考，并可監(jiān)控數(shù)據(jù)的使用負(fù)荷。業(yè)務(wù)平臺監(jiān)控監(jiān)控業(yè)務(wù)平臺的工作狀態(tài)、使用情況、IP地址、與業(yè)務(wù)平臺交互的用戶情況、與之交互的硬件設(shè)備情況；2．4 硬件配置（三個可選方案）方案①： IBM XSERVER 255，雙機(jī)熱備名 稱廠 商型 號配 置服務(wù)器 IBMXSERVER2558685 11x內(nèi)存512M，CPU ，DVD光驅(qū)，雙通道，網(wǎng)卡，一塊ＳＣＳＩ卡網(wǎng)卡IBM3C509１０／１００ＭSCSI卡Ultral29160磁帶機(jī)IBM00N7991４０Ｇ陣列柜豪威5960U帶有６塊希捷ＳＣＳＩ硬盤雙機(jī)熱備軟件豪威MicrosoftDataWareWin200二個方案可任選其一方案②：IBM AS400 270（2248），單一服務(wù)器名 稱廠商型號配置ＡＳ４００ IBM＃２２４８內(nèi)存256M，硬盤最大可支持４２１G，ＣＰＷ值為４００ 磁帶機(jī)IBM00N7991４０Ｇ方案③：IBM RS6000 S80，單一服務(wù)器名稱廠商型號配置ＲＳ６０００IBMＳ８０內(nèi)存64G， Ultra SCSI，CPU 6路450MHz PowerPC RS64 III，DVD光驅(qū)，雙通道，網(wǎng)卡，ＳＣＳＩ卡，128KB數(shù)據(jù)/128KB指令高速緩存ＬＥＶＥＬ（處理器8MB）磁帶機(jī)IBM00N7991４０Ｇ第3章 消費(fèi)系統(tǒng)設(shè)計3．1 餐飲消費(fèi)系統(tǒng)3．1．1系統(tǒng)體系結(jié)構(gòu)圖3．1 . 1 系統(tǒng)特點l 系統(tǒng)具有三級數(shù)據(jù)備份，運(yùn)行中微機(jī)出現(xiàn)故障，不影響正常的售飯工作；l 實時工作，系統(tǒng)反應(yīng)時間小于200MS。3．2．2 系統(tǒng)體系結(jié)構(gòu)圖3．2．3 系統(tǒng)主要功能l 網(wǎng)絡(luò)管理：通過485總線與消費(fèi)POS機(jī)相連接，進(jìn)行開餐處理后，發(fā)送黑名單、用戶檔案、菜譜、上次信息，同時保持計算機(jī)與POS機(jī)的實時通訊，保證消費(fèi)實時上傳及下傳，使各POS機(jī)的用戶信息保持一致；l 帳戶管理：對用戶的帳戶信息進(jìn)行掛失、解掛、增款、轉(zhuǎn)帳操作；l 統(tǒng)計分析，：提供用水情況報表，供領(lǐng)導(dǎo)者分析；l 系統(tǒng)維護(hù)。管理員（或操作員）分別對電量參數(shù)及時間范圍進(jìn)行填寫，同時軟件提供強(qiáng)大的報表，可按日、月、季、年不同時間階段，提供各種統(tǒng)計用電報表，經(jīng)整理分析，使管理上更加深入細(xì)致，提高管理水平。3．4．2 上機(jī)消費(fèi)子系統(tǒng)示意圖3．4．3 系統(tǒng)主要功能l 基本數(shù)據(jù)維護(hù)功能可以根據(jù)機(jī)房、計算機(jī)、用戶身份、時間設(shè)置不同的收費(fèi)標(biāo)準(zhǔn)；提供機(jī)房設(shè)備管理功能。3．5校車收費(fèi)管理系統(tǒng)3．5．1 系統(tǒng)特點l TCP/IP網(wǎng)絡(luò)接口方式，將車載POS機(jī)連接到校園TCP/IP網(wǎng)絡(luò)；l RS485網(wǎng)絡(luò)接口方式，將車載POS機(jī)連接到消費(fèi)系統(tǒng)RS485網(wǎng)絡(luò)。它以聯(lián)機(jī)機(jī)方式工作主要用于存儲財務(wù)中心下放的黑名單以及當(dāng)日的消費(fèi)明細(xì)，它認(rèn)證射頻卡，并根據(jù)黑名單對在此消費(fèi)端消費(fèi)的射頻卡進(jìn)行核查。3．7 醫(yī)療收費(fèi)管理系統(tǒng)3．7．1 系統(tǒng)體系結(jié)構(gòu)3．7．2系統(tǒng)主要功能l 將校園卡應(yīng)用到掛號、收費(fèi)、患者用藥查詢等各個功能；l 建立電子醫(yī)療病歷，患者隨時可查詢和打印門診或住院費(fèi)用清單；l 自動根據(jù)患者身份和費(fèi)用類別計算折扣；l 對藥品進(jìn)行規(guī)范化管理；l 藥品進(jìn)銷存管理；l 具有財務(wù)結(jié)算功能；l 按收費(fèi)科室、執(zhí)行科室、操作員統(tǒng)計結(jié)算；l 可根據(jù)國家物價標(biāo)準(zhǔn)，隨時修改收費(fèi)項目費(fèi)用標(biāo)準(zhǔn)；l 具有報表定制功能，實現(xiàn)各種報表需求。3. 8. 3系統(tǒng)功能網(wǎng)絡(luò)中心可以對整個寬帶網(wǎng)絡(luò)進(jìn)行實時的管理和監(jiān)察。第4章 身份識別系統(tǒng)4．1 門禁及通道機(jī)管理系統(tǒng)4．1．1 系統(tǒng)特點l 可根據(jù)客戶的需求設(shè)置管理分區(qū)，方便實現(xiàn)各分區(qū)的設(shè)防、撤防等安全管理功能，系統(tǒng)日常操作和管理簡單方便； l 系統(tǒng)各組件均配置了后備電池，斷電后系統(tǒng)可正常工作5小時以上； l 數(shù)據(jù)傳輸在支持TCP/IP協(xié)議的以太網(wǎng)上進(jìn)行； l 數(shù)據(jù)采用DES加密技術(shù)傳輸，達(dá)到最高安全管理； l 門禁控制器與中央服務(wù)器組成一個局域網(wǎng)，一個C類網(wǎng)域可對255個門實施控制； l 可彈性規(guī)劃多種時區(qū)、群組、假日管制方式。 4．2 考勤管理系統(tǒng)4．2．1 系統(tǒng)體系結(jié)構(gòu)圖4．2．2 系統(tǒng)主要功能基本功能u 部門排班：按部門及班組規(guī)定各位員工當(dāng)月排班情況；u 個人排班：針對每個人的具體情況，具體排定個人上班情況；u 請假記錄：根據(jù)系統(tǒng)規(guī)定的各員工的排班情況，統(tǒng)計員工請假情況；u 存休登記：登記員工以往的存休累計值，以便對考勤加班及倒休情況計算存休累計；u 日歷查詢：系統(tǒng)提供萬年歷，供使用者查詢。4．5 巡更管理系統(tǒng)4．5．1 系統(tǒng)特點l 無需連線，安裝容易；l 操作簡便，巡棒輕觸信息鈕，即讀取巡檢點及時間等信息；l 安全可靠、可防止對已寫入信息的破壞和篡改；l 應(yīng)用GMS系統(tǒng)，可實現(xiàn)多系統(tǒng)聯(lián)網(wǎng)；l 進(jìn)行信息登錄。其帶插座的一端為輸出端，將該端插入數(shù)據(jù)傳輸器上部的接口，數(shù)據(jù)即自動輸至數(shù)據(jù)傳輸器。l 數(shù)據(jù)傳輸器將巡棒插入其中，巡棒數(shù)據(jù)即通過它自動下載至相應(yīng)外部設(shè)備。適用于大型物業(yè)管理中的全天候24小時監(jiān)控。5．1 圖書管理系統(tǒng)5． 1. 1 系統(tǒng)體系結(jié)構(gòu)5．5．2 系統(tǒng)描述