【正文】 云計算不僅帶來了新技術(shù)，如：虛擬化、自動化、標準化和海量數(shù)據(jù)處理能力，大大降低信息化建設成本、提高效率；更帶來了一種新的服務交付模式、一種服務化的理念，對提升用戶體驗、改進教學手段和創(chuàng)新管理文化都帶來了新思路。鄭州辦事處 3842. 本地化服務團隊 385三、 售后服務管理 3861. 售后服務流程 3862. 售后服務支持 387四、 售后服務內(nèi)容 389第十三章 附：校園卡運維管理方案 390一、 卡務管理中心 390二、 財務結(jié)算中心 390三、 主要人員管理職責 3911. 系統(tǒng)管理員 3912. 軟硬件維護人員 3923. 財務結(jié)算人員 3924. 出納員 3935. 卡業(yè)務辦理人員 3936. 卡機使用人員 394四、 設備及系統(tǒng)維護 3951. 設備的申領 3952. 設備使用與維護 3953. 設備維修與報廢處理 3954. 設備借用管理 396新開普電子股份有限公司 第 xi 頁第一章 建設背景與需求分析一、 建設背景(學校概述)學校概述二、 高校信息化發(fā)展趨勢1. 技術(shù)發(fā)展趨勢總結(jié)高校目前信息化發(fā)展的技術(shù)趨勢，已經(jīng)逐步向資源共享、服務導向架構(gòu)、社交網(wǎng)絡、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和云計算等技術(shù)手段上進行信息化建設的轉(zhuǎn)變,資源共享通過信息化技術(shù)手段實現(xiàn)各類信息資源的快速傳遞與共享，加快資源的積累、促進資源的高效利用，更好的服務于學院、師生和社會。服務導向架構(gòu)基于SOA的理念組織和展現(xiàn)面向師生的一體化服務，通過服務之間定義良好的接口和契約連接應用程序的不同功能單元（成為服務）聯(lián)系起來，使得構(gòu)建在各種系統(tǒng)中的服務可以以一種統(tǒng)一和通用的方式進行交互。移動互聯(lián)網(wǎng)移動互聯(lián)網(wǎng)的快速發(fā)展已經(jīng)昭示了不遠的將來是真正的后PC時代，移動終端將是人們訪問信息和獲取服務的主要渠道，將移動計算納入到信息化的基礎架構(gòu)和服務范疇這對提升用戶體驗、提高效率、流程重組和實現(xiàn)價值最大化都會有巨大作用。覆蓋校園及周邊商圈的O2O業(yè)務利用校園卡快捷方便的線下支付能力，打造線下支付通道結(jié)合校內(nèi)在線支付平臺、微信支付、快錢等第三方線上支付通道校園卡走出校園，做校園周邊商圈提供針對學生群體的網(wǎng)上團購業(yè)務，保證為學生提供最優(yōu)質(zhì)的資源服務。第二章 總體規(guī)劃設計一、 總體建設目標l 基礎網(wǎng)絡升級，提高信息安全在現(xiàn)有校園網(wǎng)絡基礎上，實現(xiàn)專網(wǎng)與Vlan相結(jié)合的方式組建一卡通專網(wǎng)；與銀行的互聯(lián)采用專線接入的方式，保證與銀行互聯(lián)在數(shù)據(jù)鏈路層進行安全隔離。l 全新NFC應用，拓展校園一卡通應用范圍NFC手機錢包為多卡合一的電子錢包，教職工和學生不僅可以使用校內(nèi)的校園卡應用，實現(xiàn)空中發(fā)卡、空中圈存等功能進行全自助的操作，減少發(fā)卡器、圈存機、IC卡片等硬件成本和人力投入。數(shù)據(jù)共享中心服務平臺是基于數(shù)字化校園的“一卡通”系統(tǒng)實現(xiàn)的基礎數(shù)據(jù)服務組件，其它相關(guān)的校園綜合管理、后勤保障管理及信息查詢等應用平臺作為子系統(tǒng)進行接入，通過一卡通中心數(shù)據(jù)管理平臺，對整個校園持卡人信息統(tǒng)一管理、維護、實時更新。做到金融服務綜合管理一卡通。領導可以根據(jù)管理決策部門的特點，收集了學生入學情況、校園卡發(fā)放情況、教務管理情況、后勤經(jīng)營情況、歷史數(shù)據(jù)情況等數(shù)據(jù)信息并加以提煉和分析，為管理決策者提供及時、準確、清晰的數(shù)據(jù)，幫助決策者對未來財務狀況和單位發(fā)展進行分析和論證。在校園卡系統(tǒng)的設計和建設過程中，要把安全性放在首位，通過技術(shù)和管理手段，保證系統(tǒng)能夠高效、安全和可靠的運行。在設計上應規(guī)劃出多種不同的標準及非標的接口，以供如圖書館系統(tǒng)、教務管理、網(wǎng)絡安全以及財務管理等第三方應用系統(tǒng)平滑的接入，接口規(guī)范可以根據(jù)學校的需要提供一種或多種，如應用程序動態(tài)庫接口、WebService等。 消費數(shù)據(jù)全備份，設計規(guī)劃可以查詢五年的數(shù)據(jù)，存儲只受存儲容量限制。 門戶及用戶界面友好，使用方便，易于推廣。2. 分步實施：根據(jù)需求制定合理的分步實施規(guī)劃，最大限度的降低對學校正常教學的影響。6. 信息共享：消除信息孤島和應用孤島，建立校級統(tǒng)一信息系統(tǒng)，實現(xiàn)部門間流程通暢，提高工作效率、管理效率和核心競爭力。兩臺數(shù)據(jù)庫服務器采用雙機熱備工作模式，在主機出現(xiàn)故障不能提供服務的情況下，備機自動接管故障主機，確保服務連續(xù)性。同時通過虛擬機創(chuàng)建服務器也比設置物理服務器更快捷。方便管理人員對服務器進行配置。 因一卡通系統(tǒng)終端大多具備后備電源和完善的脫機工作機制，如需節(jié)約成本，UPS延時時長只要保證數(shù)據(jù)庫服務器在斷電后可以安全操作關(guān)閉計算機即可。按照每位持卡人每天使用10次消費和10次身份識別（每個數(shù)據(jù)包約100字節(jié)），每年使用260天計算， **20次*260天*10000人=5200MB（）， 考慮上未來每年增加的用戶總數(shù)，一卡通系統(tǒng)每年最高產(chǎn)生不超過10GB數(shù)據(jù)量，10年的數(shù)據(jù)總量不超過10GB*10年+4GB=104GB。四、 網(wǎng)絡規(guī)劃1. 系統(tǒng)拓撲圖2. 一卡通專網(wǎng)設計一卡通專網(wǎng)通?；谛@網(wǎng)進行建設，采用在原有校園網(wǎng)絡基礎上劃分虛擬網(wǎng)（VLAN）供一卡通系統(tǒng)專用。接入層交換機采用全千兆口交換機，保證局域網(wǎng)的數(shù)據(jù)交互能力。人員角色人員職責建議配置人數(shù)卡務管理人員辦理各種卡業(yè)務，接受持卡用戶的咨詢2軟硬件維護人員配合系統(tǒng)管理員，對系統(tǒng)的軟硬件進行維護，硬件指POS類機具，不參與一卡通系統(tǒng)現(xiàn)金相關(guān)的業(yè)務1系統(tǒng)管理人員定期對系統(tǒng)進行檢查，監(jiān)控系統(tǒng)的安全狀況1財務結(jié)算人員完成一卡通系統(tǒng)的收支結(jié)算，監(jiān)控系統(tǒng)的賬務情況1六、 平臺設計一卡通系統(tǒng)基于數(shù)字化校園整體規(guī)劃進行建設，是數(shù)字化校園的有機組成部分，可以被看作是同OA辦公系統(tǒng)、學工管理系統(tǒng)一樣的數(shù)字化校園組成部分,通過第三方接口，實現(xiàn)與圖書館、財務、教務等系統(tǒng)之間的數(shù)據(jù)同步和交換。系統(tǒng)采用三級平臺結(jié)構(gòu)： 一級平臺：一卡通支撐平臺的電子支付平臺、身份識別平臺、運維管理平臺、門戶平臺、安全保障平臺、存儲一卡通系統(tǒng)的基本數(shù)據(jù)，為一卡通系統(tǒng)的基礎平臺。整個系統(tǒng)應與銀行系統(tǒng)、學校原有的系統(tǒng)和學校管理信息系統(tǒng)有良好的銜接，并為學校潛在管理信息系統(tǒng)預留合適的接口，在項目完成后隨時為學校增加其它管理系統(tǒng)接口提供必要的協(xié)助。系統(tǒng)建立一個數(shù)據(jù)中心，所有交易統(tǒng)一入到一個數(shù)據(jù)中心，再由數(shù)據(jù)交換中心分發(fā)和外部系統(tǒng)進行交互，系統(tǒng)同時充分考慮了系統(tǒng)增容的可擴充性，在學校建成一個統(tǒng)一管理的校園基礎數(shù)據(jù)總平臺。一卡通系統(tǒng)作為學校學生及教職工身份、消費等信息集中地，匯集了大量的日常行為數(shù)據(jù)，可以根據(jù)這些數(shù)據(jù)進行多方面的統(tǒng)計，從各個側(cè)面了解整個學校的動態(tài)運行情況，因此學校有需要對這些數(shù)據(jù)進行匯總統(tǒng)計分析，為領導層管理決策提供參考信息。（2）跨平臺，選擇更多。服務層是SOA的基礎，可以直接被應用調(diào)用，從而有效控制系統(tǒng)中與軟件代理交互的人為依賴性。目前中國銀聯(lián)各成員機構(gòu)發(fā)行的主要是“62”卡號開頭的銀聯(lián)卡。. PBOC標準銀行IC卡概述為了應對EMV遷移，人民銀行早在2002年就開始對EMV遷移進行認真研究，并結(jié)合國內(nèi)外銀行IC卡現(xiàn)狀和國內(nèi)實際，制定了 “先標準、后試點，先收單、后發(fā)卡，先外卡、后內(nèi)卡”的發(fā)展策略。 快捷性：采用非接觸式刷卡，支付快捷。 廣泛性：同時具備金融功能和市民卡功能，既可以用于公共交通、小額支付、消費購物，政府服務等領域，也可應用在機關(guān)、企業(yè)單位內(nèi)部消費。 標準統(tǒng)一：采用最新金融標準，同時兼容各行業(yè)應用標準。v 說明 ： 借貸記產(chǎn)品可以實現(xiàn)磁條卡的所有功能，盡管在滿足一定的條件下可以脫機授權(quán)，但國內(nèi)目前要求全部聯(lián)機； . 電子錢包v 定位：完成跨行、跨地區(qū)的脫機消費功能；是傳統(tǒng)磁條卡的補充，不能取代磁條卡。 利用借記/貸記應用的計數(shù)器，構(gòu)造卡片中的“余額”概念，確保對脫機風險的完全控制，防止從持卡人賬戶中透支余額； 卡片可以無透支風險地脫機使用，直到劃入的金額用完或再充值。v 分類： ；（MSD）；（qPBOC） v 說明 通過對交易指令的調(diào)整和交易流程的優(yōu)化，達到滿足非接觸式應用的需求；在安全性并不降低的前提下非常適合在快速交易場合及特殊環(huán)境場合的支付；. 金融IC卡校園消費POS方案（電子現(xiàn)金方案）. 系統(tǒng)架構(gòu). 系統(tǒng)流程. 方案設計216。1. 發(fā)金融IC卡；2. 完成交易記錄驗證和對商戶的資金清算。 用戶方：1. 向金融IC卡中電子現(xiàn)金充值，必須到銀行指定的充值點進行充值，如銀行柜臺、自助ATM機等；2. 在學校的金融POS上消費。216。2. 銀聯(lián)根據(jù)清算結(jié)果向?qū)W校商戶直接結(jié)算資金。 金融POS不需要PSAM卡，密鑰由銀行網(wǎng)絡下發(fā)216。 身份識別應用只支持卡唯一號方式，不能讀出用戶名、密碼等信息。 學校不管理任何賬務，只能被動接受銀行方結(jié)算數(shù)據(jù)216。. 金融IC卡校園一卡通行業(yè)應用方案（校園行業(yè)應用）. 系統(tǒng)架構(gòu). 系統(tǒng)流程消費業(yè)務身份識別業(yè)務. 方案設計216。 學校：部署校園一卡通應用平臺和校園一卡通刷卡終端1. 校園一卡通應用平臺密鑰系統(tǒng)通過銀聯(lián)提供的主控密鑰生成校園一卡通的應用密鑰；2. 校園一卡通應用平臺再對金融IC卡進行二次發(fā)卡，在校園一卡通應用下創(chuàng)建子應用及一卡通文件結(jié)構(gòu)，并灌裝相應操作密鑰，完成發(fā)卡；3. 校園一卡通應用平臺在子應用下寫入基本信息和錢包信息；4. 校園一卡通應用平臺密鑰系統(tǒng)加密PSAM卡，安裝在校園一卡通刷卡終端中，提供交易服務；5. 校園一卡通應用平臺下發(fā)身份識別授權(quán)名單。216。216。 電子現(xiàn)金轉(zhuǎn)入校園一卡通應用電子錢包的資金由銀行給學校結(jié)算216。由NXP與SONY所共同發(fā)起，該技術(shù)可與現(xiàn)有的非接觸式IC卡技術(shù)兼容。業(yè)務運營系統(tǒng)：我們公司目前的校園系統(tǒng)都已經(jīng)開發(fā)完畢，可以支持接入SP TSM平臺，公司所有一卡通的軟件平臺、硬件機具，全部支持NFC功能。. NFC手機客戶端功能NFC功能功能名稱簡介空中發(fā)卡用戶通過手機客戶端可以自助進行空中發(fā)卡，需要用戶將詳細的個人資料進行提交，到一卡通平臺進行驗證，無誤后客戶端進行發(fā)卡空中圈存空中圈存需要先在一卡通平臺綁定銀行卡，在手機端輸入圈存金額和密碼即可，手機端在整個業(yè)務過程中訪問的還是一卡通系統(tǒng)的圈存平臺空中自助繳費與觸摸屏的自助繳費功能一樣，只是改到由手機客戶端來實現(xiàn)，繳費項目由一卡通平臺進行設置充值明細查詢充值明細查詢消費明細查詢消費明細查詢代扣費明細代扣費明細用戶卡掛失可以輸入學號和密碼對一卡通卡片進行掛失，也可以幫助他人掛失查詢密碼修改對一卡通查詢密碼進行修改領取凍結(jié)金額領取補卡后的凍結(jié)金額，免去到一卡通中心讀卡器上領取的過程. NFC校園一卡通對校方現(xiàn)有使用方式改變1. 資金歸集：原有結(jié)算流程不變，空中充值使用圈存接口，資金歸集方式不變，一卡通平臺會區(qū)分不同的充值渠道，在結(jié)算中心有對應的報表，反映資金流向2. 充值方式：在原有現(xiàn)金充值、圈存機充值的模式下增加空中充值，方便持卡人3. 發(fā)卡模式：在讀卡器上發(fā)卡不變的情況下，支持用戶在手機端空中發(fā)卡，減少卡中心批量發(fā)卡的壓力. NFC應用擴展充分利用NFC手機的特性實現(xiàn)個性化應用，個性化應用有以下幾個內(nèi)容：1. NFC在線支付我們的一卡通產(chǎn)品一直是電子錢包的方式，以卡為準，卡庫雙校驗，所以對于我們在做在線支付平臺時就遇到了問題，如何從卡上扣錢？我們現(xiàn)在采取的方式是電子錢包和在線支付賬戶錢包是獨立的，在線錢包可以單獨充值，也可以在自助設備上從卡上電子錢包轉(zhuǎn)賬。NFC在線支付應用，將NFC手機通過數(shù)據(jù)線或NFC通訊（一些電腦本身帶NFC功能）也電腦連接，NFC手機同時做為卡片和讀卡器使用。轉(zhuǎn)賬流程：源手機啟動轉(zhuǎn)賬功能→輸入轉(zhuǎn)賬金額、轉(zhuǎn)賬密碼、動態(tài)驗證碼等驗證信息→與目標手機接觸→目標手機輸入驗證信息→完成轉(zhuǎn)賬。5. NFC標簽應用在不同的應用場景安裝NFC標簽，標簽寫入一些校園信息，比如校園新聞、教務課程信息、圖書館等。動態(tài)信息指根據(jù)NFC手機讀出的人個信息到后臺查找相關(guān)的一卡通信息，可以包括個人信息、消費記錄、出入記錄、補助記錄、課程信息、成績信息、圖書借閱信息、學費查詢、報到查詢等。豐富的可選擇芯片和優(yōu)良的兼容性:目前,基于ARM核的各種處理器型號有好幾百種,用戶可以根據(jù)各自的應用需求,從性能、功能等方面考察,在許多具體型號中選擇最合適的芯片來設計自己的應用系統(tǒng)。ARM通過近20年的培育、發(fā)展,得到了廣泛的第三方合作伙伴支持。3. 支持多種通訊類型支持多種通訊類型： 48CAN、TCP，以及無線WIFI、CDMA、GPRS、zigbee等。u 密鑰算法v 卡片除需支持DES/3DES算法外，還需支持其他應用算法（例如SSF33算法，應用于社保系統(tǒng)）。主要性能指標如下：l 容量為8K Bit EEPROM；l 分為16個扇區(qū)，每個扇區(qū)為4塊，每塊16個字節(jié)，以塊為存取單位；l 每張卡有唯一序列號，為32位；l 具有防沖突機制，支持多卡操作；l 無電源，自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路；l 工作溫度：20℃～85℃；l 工作頻率：；l 通信速率：106KBPS；l 讀寫距離： 100mm以內(nèi)（與硬件設計有關(guān)）；l 數(shù)據(jù)保存期為10年，可改寫10萬次，讀不限次；l 控制屬性：每個扇區(qū)的密碼和存取控制都是獨立的，可以根據(jù)實際需要設定各自的密碼及存取控制。l 接觸界面：符合ISO/IEC 7816 標準。l 支持GSM、CDMA、WCDMA、TDSCDMA網(wǎng)絡的基本電信業(yè)務。只有“錢包”功能貴賓卡供貴賓和訪客訪問時使用，具有消費功能。特殊錢包，用于存放計劃內(nèi)機時、水票等不需要學生付費而由學校定額配給的專用費用。l 主錢包與小錢包校園一卡通系統(tǒng)中校園卡的消費、收費等操作，均依靠卡中的電子錢包實現(xiàn)。