【正文】 ............................................................... 錯誤 !未定義書簽。 （四）卡片電子錢包的規(guī)劃 ........................................................... 錯誤 !未定義書簽。 三、終端機具解決方案 ..................................................................... 錯誤 !未定義書簽。 （三） 終端設(shè)備類型介紹 ....................................................... 錯誤 !未定義書簽。 （三）終端子網(wǎng)設(shè)計 ..................................................................... 錯誤 !未定義書簽。 （一）“校園一卡通”系統(tǒng)的擴展性 ............................................. 錯誤 !未定義書簽。 （二）卡片開放設(shè)計 ..................................................................... 錯誤 !未定義書簽。 （二）卡片安全體系設(shè)計 .............................................................. 錯誤 !未定義書簽。 （六）數(shù)據(jù)中心安全體系設(shè)計 ....................................................... 錯 誤 !未定義書簽。 第四部分 項目 應(yīng)用方案 ............................錯誤 !未定義書簽。 （三）配置管理子系統(tǒng) .................................................................. 錯誤 !未定義書簽。 （七）商戶管理子系統(tǒng) .................................................................. 錯誤 !未定義書簽。 （一）支付交易類子系統(tǒng) .............................................................. 錯誤 !未定義書簽。承建 這些證卡及其應(yīng)用認(rèn)證系統(tǒng)是相互獨立存在的，這樣即使學(xué)生注銷了學(xué)籍，圖書證等不能自動注銷，學(xué)生畢業(yè)前需要學(xué)生逐一在各個證卡部門注銷各自的證件，費時費力 ，效率低下。 二、建設(shè)思想 （一）指導(dǎo)思想 在實施校園一卡通時，嚴(yán)格按照如下的指導(dǎo)思想：在統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一管理、統(tǒng)一數(shù)據(jù)庫、統(tǒng)一開發(fā)平臺、統(tǒng)一門戶的基礎(chǔ)上，以數(shù)字化校園信息資源建設(shè)及應(yīng)用為核心，以數(shù)字化學(xué)習(xí)及教務(wù)管理為重點，實現(xiàn)數(shù)據(jù)集中、設(shè)備集中、應(yīng)用集中、并具有新的概念特征、工程特征、文化特征、做到系統(tǒng)穩(wěn)定、概念超前、技術(shù)超前。 銀校平臺：實現(xiàn)銀行與校園一卡通及商戶間的財務(wù)結(jié)算，為學(xué)校財務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財服務(wù)。 （三）可管理性 系統(tǒng)必需從整體架構(gòu)上、具體功 能上保證降低管理難度、降低維護成本、降 技術(shù)方案 7 低人員依賴，采用集中管理模式、圖形化管理和監(jiān)控工具，方便管理維護、出現(xiàn)故障能快速準(zhǔn)確的定位問題； （四）開放性 系統(tǒng)應(yīng)采用開放的架構(gòu)、開放的平臺、開放的產(chǎn)品，提供完備的文檔資料和接口程序，開放數(shù)據(jù)結(jié)構(gòu)、學(xué)校掌握密鑰和算法、選擇國標(biāo)和開放的行業(yè)標(biāo)準(zhǔn)、支持多種硬件，系統(tǒng)建成后學(xué)?？勺孕袛U展升級等； （五）安全性 系統(tǒng)涉及資金，身份等重要的信息，應(yīng)采用嚴(yán)格的分級管理技術(shù)，管理人員、查詢?nèi)藛T分級按權(quán)限操作；采用多層體系架構(gòu)，單層次出現(xiàn)故障，系統(tǒng)可繼續(xù)運行較長時間；系統(tǒng)運行中間層 次、中間環(huán)節(jié)不能保留敏感數(shù)據(jù)，以避免財務(wù)風(fēng)險；一旦系統(tǒng)恢復(fù)正常運行，系統(tǒng)能夠自動切換，無需人工干預(yù)；對于脫機運行（手持設(shè)備等）的設(shè)備，系統(tǒng)需要提供有效措施保障師生利益；提供審計功能，對于操作人員的各項操作進行審計。 ? 建設(shè)了國內(nèi)第一個集成化 “數(shù)字化校園一卡通 ”項目 ? 建設(shè)了國內(nèi)第一個金融化 “數(shù)字化校園一卡通 ”項目 ? 建設(shè)了國內(nèi)第一個通用化 “數(shù)字化校園一卡通 ”項目 ? 業(yè)內(nèi)第一個將一體化平臺技術(shù)應(yīng)用到 “數(shù)字化校園一卡通 ”項目 ? 業(yè)內(nèi)第一個將超大型數(shù)據(jù)庫應(yīng)用到 “數(shù)字化校園一卡通 ”項目 ? 業(yè)內(nèi)第一個將多層結(jié)構(gòu)軟件應(yīng)用到 “數(shù)字化校園一卡通 ”項目 ? 業(yè)內(nèi)第一個將硬件嵌入式技術(shù)應(yīng)用到 “數(shù)字化校園一卡通 ”項目 ? 業(yè)內(nèi)第一個將財政部標(biāo)準(zhǔn)財務(wù)應(yīng)用到 “數(shù)字化校園一卡通 ”項目 ? 業(yè)內(nèi)第一個將二代身份證技術(shù)應(yīng)用到 “數(shù)字化校園一卡通 ”項目 ? 業(yè)內(nèi)第一個將無關(guān)性設(shè)計技術(shù)應(yīng)用到 “數(shù)字化校園一卡通 ”項目 技術(shù)方案 9 三、系統(tǒng)優(yōu)勢 智慧“校園一卡通”系統(tǒng)是在現(xiàn)行各類數(shù)字化校園一卡通系統(tǒng)的基礎(chǔ)上，重點從“數(shù)字化”著眼，從“全局性”、“發(fā)展性”、“兼容性”入 手，較好的解決了以往在數(shù)字化普及、各類數(shù)字化校園一卡通系統(tǒng)應(yīng)用中普遍存在的局限性較大、兼容性較差、發(fā)展性受限的問題。更為重要的是一體化的架構(gòu)使得系統(tǒng)平臺結(jié)構(gòu)關(guān)系變?yōu)楹唵?，各個應(yīng)用子系統(tǒng)在同一個平臺上進行操作，降低了應(yīng)用系統(tǒng)的擴展和實施的難度。數(shù)字化校園一卡通的終端設(shè)備擁有基于一個硬件平臺的多個應(yīng)用程序的功能，數(shù)字化校園一卡通的軟件采用 1 個管理平臺加若干（ X）個應(yīng)用子系統(tǒng)的設(shè)計模式，充分地體現(xiàn)了平臺化的設(shè)計理念。 卡片功能管理器：用戶可以自行規(guī)劃卡片數(shù)據(jù)，充分挖掘卡片空間資源； 終端設(shè)備管理器：用戶可以自行定義終端功能，遠(yuǎn)程下載應(yīng)用程序，滿足個性化需求； 通訊任務(wù)管理器：用戶可以自 行編排通訊任務(wù)，定點、定時實施監(jiān)控； 菜單功能管理器：用戶可以自行編排、增加、修改軟件菜單功能、顯示順序等，滿足不同場合、不同對象的使用。 聯(lián)機交易模式設(shè)計：聯(lián)機交易的技術(shù)已經(jīng)非常成熟，在金融行業(yè)的應(yīng)用尤為典型，如轉(zhuǎn)帳充值類業(yè)務(wù)。“智慧數(shù)字化校園一卡通管理信息系統(tǒng)”的脫機交易設(shè)計是：以卡片錢包數(shù)據(jù)為唯一交易依據(jù)。 （六）規(guī)范的財務(wù)帳務(wù)體系 智慧“校園一卡通”系統(tǒng)完全按照國家財政部企業(yè)財務(wù)的標(biāo)準(zhǔn)，結(jié)合院校財務(wù)的特點，支持各種結(jié)算戶以及按 POS 機和 POS 機分組結(jié)算的要求，完全具備與銀行、商戶、卡戶對賬、結(jié)算等功能。通過 完善的質(zhì)量控制（ QC）體系措施來保證項目按時按質(zhì)按量的完成。 （二）完善的知識轉(zhuǎn)移手段 智慧電子擁有一套完善的知識轉(zhuǎn)移手段，主要表現(xiàn)在以下幾個方面： 完善的項目培訓(xùn)制度，包括項目導(dǎo)入培訓(xùn)、項目實施階段培訓(xùn)、項目上線培訓(xùn)、項目移交培訓(xùn)； 科學(xué)全面的培訓(xùn)教材，智慧公司結(jié)合多年的“數(shù)字化校園一卡通”實施經(jīng)驗，總結(jié)出一套科學(xué)的、有效的、實用的培訓(xùn)教材，根據(jù)用戶的實際情況，因材施教，讓用戶在較短的 時間內(nèi)完全掌握系統(tǒng)的使用與維護； 定期的項目會議制度，通過定期的項目組會議，不斷將項目實施過程中的經(jīng)驗傳授給用戶項目組成員，總結(jié)項目實施過程中的經(jīng)驗，發(fā)現(xiàn)問題，解決問題，這種潛移墨化的交流，使用戶項目人員更快掌握系統(tǒng)的使用與維護； 完整的項目文檔，系統(tǒng)提供一套完整的項目文檔，包括系統(tǒng)管理員手冊、系統(tǒng)安裝手冊、用戶使用手冊、常見問題解決方法、以及售后服務(wù)手冊，這些文檔為用戶提供了豐富的使用與維護資料。隨學(xué)校規(guī)模的擴大、卡片功能的增加只需隨時增加子系統(tǒng)，不需再對平臺進行擴充。 身份識別一卡通： 用校園卡取代各個校區(qū)以前的各種證卡（包括學(xué)生證、工作證、借書證 /卡、車輛出入證等），實現(xiàn)身份識別一卡通。第三方子系統(tǒng)，可以實現(xiàn)與校園卡系統(tǒng)的掛接與捆綁。通過“一庫一卡一個平臺”，實現(xiàn)： （一）一個數(shù)據(jù)庫 校園卡系統(tǒng)中，只使用一個數(shù)據(jù)庫，統(tǒng)一管理數(shù)據(jù)，保證公用數(shù)據(jù)共享。從而， 實現(xiàn)“ 消費交易一卡通 ”。用校園卡 取代 各個校園 以前的各種證 卡 （包括校園 證、工作證、借書證 /卡 、出入證 等），實現(xiàn)身份識別校園卡。 （三）一個統(tǒng)一的管理平臺 校園卡系統(tǒng)具有并只有一個統(tǒng)一的管理平臺，管理校園卡系統(tǒng)中的所有應(yīng)用人員、應(yīng)用子系統(tǒng)、應(yīng)用終端等的身份認(rèn)證、信息發(fā)布。 同時實現(xiàn)對各個子系統(tǒng)的狀態(tài)的監(jiān)控，實現(xiàn)全局的財務(wù)等信息的統(tǒng)一管理。 ? 能夠監(jiān)控所有接入校園卡系統(tǒng)的硬件的列表、網(wǎng)絡(luò)地址、唯一識別號、安放位置、使用責(zé)任人、啟用時間、終止時間等設(shè)備相關(guān)信息的有效性管理、統(tǒng)計、報表。為了同步各類管理信息，并有效的加以利用，必須建立以“數(shù)字校園”的統(tǒng)一標(biāo)準(zhǔn)為基礎(chǔ)的標(biāo)準(zhǔn)化校園卡系統(tǒng)平臺，從而實現(xiàn)： （一）國家教委標(biāo)準(zhǔn) 教育部 2021 年最新頒布的《教育管理信息化標(biāo)準(zhǔn)》，對學(xué)?；厩闆r、學(xué)生信息、研究生招生信息、研究生非學(xué)歷教育信息、教職工信息、教學(xué)管理信息、科研信息、體育衛(wèi)生信息、辦公管 理信息、房產(chǎn)與設(shè)備信息、圖書管理信息等均有規(guī)定，這對于規(guī)范學(xué)校的信息化建設(shè)，走標(biāo)準(zhǔn)化、平臺化的道路，建立起學(xué)校標(biāo)準(zhǔn)的、統(tǒng)一的信息化基礎(chǔ)設(shè)施，將學(xué)校多樣的應(yīng)用融合為一個統(tǒng)一的、協(xié)調(diào)的整體中是有相當(dāng)重要作用的；同時，對于積累學(xué)校的核心信息資源，實現(xiàn)數(shù)據(jù)挖掘、價值再造，對于以數(shù)據(jù)資源的穩(wěn)定性，來規(guī)避各種應(yīng)用的易變性風(fēng)險，實現(xiàn) 技術(shù)方案 18 學(xué)校信息化建設(shè)的可持續(xù)發(fā)展，提高信息化水平，提升學(xué)校品牌形象均有相當(dāng)積極作用。不能允許校園卡系統(tǒng)廠家自行定義財務(wù)流程和執(zhí)行標(biāo)準(zhǔn)，自行詮釋財務(wù)數(shù)據(jù)。 （二）卡片的開放 用戶單位可以自行定義和使用卡片扇區(qū)數(shù)據(jù)，不僅可以充分利用現(xiàn)有卡片的資源，而且可以兼容原有卡片的資源。 （五）密鑰的開放 用戶單位可以自行確定和掌握全部使用密鑰，保 證系統(tǒng)安全運營的主動權(quán)。按日支付交易量 24 萬筆計，終端設(shè)備 300 臺（收費機），則每臺終端設(shè)備平均交易接近 800筆 /日，按使用頻率高低比計算 4： 1，則使用頻率最高的終端設(shè)備必須可以存儲 3200 筆以上的詳細(xì)支付交易記錄（含支付交易日期時間、支付憑證號、交易卡號、卡交易流水號、交易額、余額、營業(yè)員代碼等），并且應(yīng)具備獨立扎帳能力。 系統(tǒng)每秒需傳輸?shù)臄?shù)據(jù)量為： 1300 筆 *90 字節(jié)247。 60%≈ 40000 五、數(shù)據(jù)庫容量分析 校園卡系統(tǒng)校園卡系統(tǒng)的主要增量數(shù)據(jù)，是由交易流水、交易日志兩部分形成。 第四章 對接擴展需求分析 一、可行性分析 校園卡系統(tǒng)與原有應(yīng)用系統(tǒng)對接，可以實現(xiàn)資源共享，其主要表現(xiàn)在： 需對接的原有應(yīng)用系統(tǒng)可以獲取校園卡系統(tǒng)中有關(guān)業(yè)務(wù)數(shù)據(jù)； 校園卡系統(tǒng) 可以獲取對接的原有應(yīng)用系統(tǒng)中的有關(guān)業(yè)務(wù)數(shù)據(jù)； 對接的應(yīng)用系統(tǒng)可以通過校園卡系統(tǒng)發(fā)布有關(guān)信息。 三、對接設(shè)計的原則 堅持信息的標(biāo)準(zhǔn)化和規(guī)范化原則 建立公用共享數(shù)據(jù)平臺，可參照國標(biāo)、部標(biāo)的編碼規(guī)則制訂用戶單位的統(tǒng)一編碼規(guī)則。 堅持可擴展性原則 接口的設(shè)計不但要滿足學(xué)校已有的和正在 開發(fā)的系統(tǒng)的對接的要求，而且 技術(shù)方案 22 能滿足將來學(xué)校開發(fā)的應(yīng)用系統(tǒng)的需求。 二、終端設(shè)備 終端數(shù)據(jù)信息均具有安全報文 MAC 標(biāo)識，實時通過網(wǎng)絡(luò)上傳到校園卡管理結(jié)算中心進行結(jié)算； 異常發(fā)生時，啟動收費終端的數(shù)據(jù)分析功能，迅速查出數(shù)據(jù)出錯源，通過終端設(shè)備的底層數(shù)據(jù)還原校驗予以糾正； 收費終端備有 PSAM 卡接口，保證交易、存儲、傳輸 等數(shù)據(jù)過程安全可靠； 收費終端必須有簽到、簽退功能，保證每日交易的密鑰動態(tài)變換； 收費終端采用安全交易，內(nèi)置電池，可脫機工作。 操作系統(tǒng)：推薦采用 Linux。 技術(shù)方案 24 第四部分 系統(tǒng)總體設(shè)計原則 第一章 設(shè)計理念概述 一、設(shè)計思想 武漢體育學(xué)院校園卡系統(tǒng)建設(shè)應(yīng)緊密結(jié)合學(xué)校的實際情況，將其作為實現(xiàn)建設(shè)的重要組成部分和基礎(chǔ)工程，納入學(xué)校數(shù)字化建設(shè)的整體規(guī)劃之中。 公司化運作、項目化管理、合作化開發(fā)。方案的設(shè)計要充分考慮技術(shù)、經(jīng)濟、實施等各方面 的問題，本著服務(wù)校園，提升管理的目的，設(shè)計出一個切實可行的方案。信息處理的保密性和信 息存取的分級性要用存取控制方法來實現(xiàn)，對通過網(wǎng)絡(luò)訪問的用戶權(quán)限設(shè)置必須有完善的策略，對用戶的操作進行全面的審計跟蹤。系統(tǒng)的先進性有幾方 面的因素：一是系統(tǒng)規(guī)劃和整體結(jié)構(gòu)的先進性，二是系統(tǒng)平臺的先進性，三是網(wǎng)絡(luò)結(jié)構(gòu)的先進性（還需要可伸縮性），四是系統(tǒng)布局的先進性，五是數(shù)據(jù)庫平臺和開發(fā)平臺的先進性，六是應(yīng)用功能的先進性。 ◆ 可靠性原則 對校園卡系統(tǒng)這樣一個關(guān)鍵應(yīng)用，在技術(shù)上應(yīng)該優(yōu)先考慮系統(tǒng)的可靠性，以保證系統(tǒng)具有良好的運行狀態(tài)。 ◆