【正文】 種情況，自動(dòng)關(guān)閉卡上的所有管理功能并收回注銷校園卡。 自助服務(wù)類子系統(tǒng) 電話語音服務(wù)系統(tǒng)可以提供64路并發(fā)電話語音服務(wù)，第一時(shí)間內(nèi)、365*7*24小時(shí)不分地點(diǎn)地為用戶提供掛失、解掛，余額查詢，圈存等服務(wù)，方便持卡人。 領(lǐng)導(dǎo)查詢子系統(tǒng)校園領(lǐng)導(dǎo)及管理部門結(jié)合管理信息查詢、后勤信息查詢、消費(fèi)信息查詢等統(tǒng)計(jì)、分析校內(nèi)師生的學(xué)習(xí)、工作、生活等數(shù)據(jù)，有助于校園集中管理，為領(lǐng)導(dǎo)決策提供依據(jù)。校園一卡通中的校園卡部分在校園內(nèi)通用，銀行卡部分在銀行網(wǎng)點(diǎn)通用。② 卡正面可彩印銀行和用戶單位標(biāo)志，預(yù)留個(gè)人證照、姓名、證號(hào)等個(gè)人信息位置，達(dá)到卡證（智能身份證件）合一效果，背面可標(biāo)有使用《注意事項(xiàng)》等內(nèi)容。只具備校內(nèi)金融支付以及管理使用（不作個(gè)人化制作）。 卡片設(shè)計(jì)特點(diǎn) 我公司集多年一卡通系統(tǒng)實(shí)施的案例，采用了許多先進(jìn)的管理思想和獨(dú)有的技術(shù)，成功設(shè)計(jì)了卡片結(jié)構(gòu)，定義了非常豐富的個(gè)人化信息，使得卡片能適應(yīng)多種場合、多種需求的使用。⑶數(shù)據(jù)平臺(tái)：全部支持“一卡通”系統(tǒng)數(shù)據(jù)平臺(tái)，所有終端設(shè)備滿足數(shù)據(jù)共享和業(yè)務(wù)分流、權(quán)限管理的要求。聯(lián)機(jī)使用時(shí)按先簽到后交易方式進(jìn)行，脫機(jī)使用時(shí)按先授權(quán)后交易方式進(jìn)行。⑼724不間斷連續(xù)運(yùn)行：終端設(shè)備均采用可靠性設(shè)計(jì)，MTBF大于10000小時(shí)，可以長年不關(guān)斷電源、不間斷連續(xù)運(yùn)行。 中心服務(wù)器中心服務(wù)器是整個(gè)“校園一卡通系統(tǒng)”的核心，中心服務(wù)器的組成如下：硬件配置：可以采用PC服務(wù)器，磁盤陣列，雙機(jī)熱備份，建議配備磁帶機(jī)備份數(shù)據(jù)。2)存款：現(xiàn)金存款；特殊款項(xiàng)的發(fā)放（補(bǔ)助發(fā)放、獎(jiǎng)學(xué)金發(fā)放等）。6)查詢：查詢條件：各種條件的結(jié)合查詢、模糊查詢；查詢對象：流水、賬戶信息、余額、對賬流水表。 綜合前置機(jī)采用Windows 2000 Server操作系統(tǒng)。綜合前置機(jī)系統(tǒng)功能結(jié)構(gòu)圖如下。轉(zhuǎn)賬前置機(jī)系統(tǒng)功能結(jié)構(gòu)圖如下。 一卡通網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 設(shè)計(jì)目標(biāo)以學(xué)校校園網(wǎng)作為校園一卡通系統(tǒng)的網(wǎng)絡(luò)平臺(tái)，校園一卡通系統(tǒng)各類終端設(shè)備通過網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器直接接入校園網(wǎng)一卡通，校園卡管理中心以校園網(wǎng)為通道直接管理各類終端設(shè)備，全局配置參數(shù)的設(shè)定、更改,負(fù)責(zé)黑（白）名單等實(shí)時(shí)信息的實(shí)時(shí)同步管理，對接入的各種子系統(tǒng)設(shè)備進(jìn)行狀態(tài)監(jiān)控。終端設(shè)備子網(wǎng)選擇RS485通信協(xié)議，使一個(gè)終端設(shè)備與上位機(jī)的通信距離擴(kuò)展到1200M，打破了以太網(wǎng)終端設(shè)備100M的通信距離的局限,降低了整個(gè)網(wǎng)絡(luò)的造價(jià)。學(xué)?？梢愿鶕?jù)自己的實(shí)際情況進(jìn)行取舍。VLAN的劃分原則，一是網(wǎng)絡(luò)節(jié)點(diǎn)之間的訪問量，二是網(wǎng)絡(luò)節(jié)點(diǎn)的安全性等級(jí)。終端設(shè)備子網(wǎng)包括支付交易POS機(jī)、身份識(shí)別POS機(jī)等校園一卡通系統(tǒng)各類終端設(shè)備按星型或總線結(jié)構(gòu)方式連接到網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器。當(dāng)系統(tǒng)賬戶數(shù)量達(dá)到10萬時(shí)：流水?dāng)?shù)量(萬筆)流水存儲(chǔ)容量（MB）每日4848每月14401440每年1728017280仍能滿足數(shù)據(jù)存儲(chǔ)要求。白名單同步：全部白名單10萬條記錄，每條記錄16字節(jié)，在10Mbps網(wǎng)絡(luò)環(huán)境中。216。216。216。216。216。確定以中心服務(wù)器中的公共信息為準(zhǔn)，各子系統(tǒng)實(shí)時(shí)接收下傳的變更流水信息，做到基本信息的同步。 信息一致性的保證機(jī)制機(jī)制介紹在一卡通系統(tǒng)中，按照交易模式的不同，把各子系統(tǒng)分成兩類：第一類是實(shí)時(shí)在線系統(tǒng)，如現(xiàn)金充值、銀行轉(zhuǎn)賬等。第二類是可脫機(jī)運(yùn)行系統(tǒng)，如身份管理、圖書管理等，這一類系統(tǒng)的特點(diǎn)是可以在網(wǎng)絡(luò)發(fā)生故障時(shí)仍能繼續(xù)工作。 當(dāng)一卡通數(shù)據(jù)庫中數(shù)據(jù)發(fā)生變更時(shí)，一卡通系統(tǒng)自動(dòng)識(shí)別此變化是否影響到各子系統(tǒng)，如果影響，則向各在線的子系統(tǒng)發(fā)出同步指示，各子系統(tǒng)在收同步指示后，實(shí)時(shí)更新本地的工作信息集。 系統(tǒng)擴(kuò)展性的論證 系統(tǒng)平臺(tái)的升級(jí)與擴(kuò)展系統(tǒng)在可維護(hù)性上的措施也很多，比如：由于采用了大機(jī)集中的模式，因而使得中心的維護(hù)變得集中而有效，投資也可以達(dá)到集中。子系統(tǒng)可以是純管理、純商務(wù)、管理與商務(wù)混合類型的，做到真正意義上的校園一卡通系統(tǒng)。 一卡通系統(tǒng)安全體系設(shè)計(jì) 系統(tǒng)安全策略216。216。 密鑰管理體系設(shè)計(jì) 加密標(biāo)準(zhǔn)⑴工作密鑰加密算法和解密算法采用DES（ANSI :1981 數(shù)據(jù)加密算法）。 IC卡安全性作為信息載體的基本單元，“校園一卡通”系統(tǒng)通常采用PHILIPS公司的邏輯加密的非接觸式加密IC芯片MIFARE I，芯片共有16個(gè)扇區(qū)，每個(gè)扇區(qū)有獨(dú)立的二組密碼及訪問控制，密碼標(biāo)準(zhǔn)采用國際標(biāo)準(zhǔn)DES算法。 充值交易的安全性充值交易安全方案的設(shè)計(jì)，主要體現(xiàn)在以下幾個(gè)方面：IC卡的合法性認(rèn)證、充值交易的安全性和完整性、充值POS使用的安全性。數(shù)據(jù)中心的數(shù)據(jù)加密存放，防止數(shù)據(jù)泄露。為此，我們建議采用UNIX多用戶操作系統(tǒng)，它在用戶控制和文件訪問控制方面的獨(dú)到之處是被業(yè)內(nèi)人士所公認(rèn)的。在采用PSTN/DDN專線的基礎(chǔ)上銀行對接系統(tǒng)采用如下措施；⑴.關(guān)于涉及數(shù)據(jù)在公網(wǎng)或?qū)＞W(wǎng)上傳輸，數(shù)據(jù)報(bào)文傳輸?shù)陌踩?，與銀行前置機(jī)數(shù)據(jù)交換的安全主要由雙向身份認(rèn)證、加密和報(bào)文認(rèn)證來保障。每一個(gè)子系統(tǒng)都要通過系統(tǒng)授權(quán)、系統(tǒng)認(rèn)證才能接入平臺(tái)，使用一卡通資源。 主要負(fù)責(zé)銀行卡的開戶，與學(xué)校之間的業(yè)務(wù)等。216。 持卡人業(yè)務(wù)管理部門216。 由學(xué)校指定專人負(fù)責(zé)系統(tǒng)正常運(yùn)行、日常管理、系統(tǒng)數(shù)據(jù)備份、全局參數(shù)設(shè)置、各個(gè)子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現(xiàn)故障的時(shí)候及時(shí)與廠家或者網(wǎng)絡(luò)中心聯(lián)系，配合問題的解決。②院系開戶信息錄入完成后，開戶信息數(shù)據(jù)庫具備了除銀行卡號(hào)和校園卡賬號(hào)以外的全部信息。同時(shí)在開戶文件中更新持卡人的銀行卡號(hào)，形成開戶結(jié)果文件。注：如校方能在招生時(shí)提供學(xué)生的開戶信息，則銀行可即時(shí)開立學(xué)生賬戶，并將賬號(hào)交由校方隨錄取通知書寄發(fā)給學(xué)生，使學(xué)生能夠在報(bào)到前及時(shí)辦理異地匯款。l 通過刷銀行卡來查找開戶人員的信息，安全快捷，避免了因人工輸入卡號(hào)所可能導(dǎo)致的無謂錯(cuò)誤，保證了銀行卡與校園IC賬戶對應(yīng)關(guān)系的唯一性和準(zhǔn)確性。 臨時(shí)卡發(fā)放流程系統(tǒng)配若干張臨時(shí)卡（建議1萬張左右），卡片表面印有臨時(shí)卡標(biāo)記，卡片賬號(hào)。新生軍訓(xùn)結(jié)束后，采取上面所提到的批量發(fā)卡的方式進(jìn)行發(fā)放正式卡，學(xué)生利用以太網(wǎng)POS機(jī)將臨時(shí)卡余額轉(zhuǎn)移到正式卡后，以班級(jí)為單位收集臨時(shí)卡，交到管理中心，管理中心在驗(yàn)證臨時(shí)卡正常后，退還臨時(shí)卡押金。③申領(lǐng)人持新卡直接到就近持卡人業(yè)務(wù)子系統(tǒng)機(jī)房辦理開戶手續(xù)，同時(shí)由持卡人業(yè)務(wù)子系統(tǒng)操作員填寫必要開戶信息，開戶打印卡片表面姓名、部門、照片等信息，寫入基本信息和電子錢包信息后發(fā)給持卡人。③申領(lǐng)人持新卡直接到就近一卡通中心機(jī)房辦理換卡手續(xù)，由持卡人業(yè)務(wù)子系統(tǒng)操作員為持卡人進(jìn)行換卡操作，打印卡片表面姓名、部門、照片等信息，寫入帳戶基本信息和電子錢包信息后發(fā)給持卡人。該資金自動(dòng)寫入電子錢包。 商戶管理的運(yùn)行模式每個(gè)校內(nèi)商戶（獨(dú)立核算的單位，如醫(yī)院、食堂等）首先在校園一卡通系統(tǒng)的會(huì)計(jì)業(yè)務(wù)子系統(tǒng)進(jìn)行商戶開戶，開戶的時(shí)候輸入商戶的基本信息，商戶在銀行的賬號(hào)等，商戶開戶成功后，取得商戶卡。 結(jié)算中心的運(yùn)行方案為便于學(xué)校財(cái)務(wù)的集中管理、資金統(tǒng)一調(diào)配，控制資金使用，實(shí)現(xiàn)跨校區(qū)財(cái)務(wù)系統(tǒng)集約管理，提高資金的使用效率，依托于銀行強(qiáng)大的科技實(shí)力、現(xiàn)代化的電子結(jié)算網(wǎng)絡(luò)以及高素質(zhì)的結(jié)算人員隊(duì)伍，采用先進(jìn)結(jié)算手段的組合方式，將學(xué)校各校區(qū)和銀行資金清算系統(tǒng)有機(jī)聯(lián)合起來，為學(xué)校財(cái)務(wù)集中管理提供了一條安全、高效、便捷的多功能結(jié)算通道。l 跨校區(qū)財(cái)務(wù)報(bào)賬系統(tǒng)利用銀行先進(jìn)的財(cái)務(wù)POS系統(tǒng)，實(shí)現(xiàn)跨校區(qū)的財(cái)務(wù)報(bào)賬功能，使教職員工發(fā)生借支或報(bào)銷業(yè)務(wù)的時(shí)候，使用所持有的校園卡直接在各校區(qū)的財(cái)務(wù)部門實(shí)現(xiàn)及時(shí)轉(zhuǎn)賬功能，免去財(cái)務(wù)部門到銀行領(lǐng)取現(xiàn)金，教職員工收取現(xiàn)金或反納現(xiàn)金的煩瑣手續(xù)，直接實(shí)現(xiàn)財(cái)務(wù)部門管理的銀行賬戶與教職工的個(gè)人賬戶的資金結(jié)算。由于中心是采用模塊化系統(tǒng)設(shè)計(jì)方法，各系統(tǒng)即相對獨(dú)立又緊密聯(lián)系，使資金管理和監(jiān)控得到良好的實(shí)現(xiàn)。l 實(shí)行收支兩條線，分戶管理。l 與承辦行加強(qiáng)溝通、反映問題。l 反映資金結(jié)算網(wǎng)絡(luò)運(yùn)行中的問題。l 及時(shí)查清銀企未達(dá)賬項(xiàng)。l 根據(jù)結(jié)算中心的支付指令，通過網(wǎng)絡(luò)向各商戶劃撥款項(xiàng)。l 及時(shí)提供銀行賬戶對賬單，發(fā)送入賬通知。商戶與協(xié)辦銀行：l 在協(xié)辦銀行開立收入專戶及支出（基本）專戶，實(shí)行收支兩條線核算。l 及時(shí)查清銀企未達(dá)賬款項(xiàng)。目前一卡通建設(shè)的模式大體有兩種：l 一種是將銀行卡和校園卡兩卡合一，這樣學(xué)生和老師可以很方便的將銀行卡上的錢通過圈存機(jī)存入校園卡，這樣，銀行卡的授權(quán)工作由銀行完成，校園卡的授權(quán)工作由學(xué)校自主完成，一張卡授權(quán)兩次才可以使用，這種模式解放了一部分學(xué)校資金處理的問題，現(xiàn)金的結(jié)算全部由銀行完成完成，各收費(fèi)單位只需要在銀行開設(shè)帳戶，管理相對而言輕松。兩種方案可以說都是有利有弊，每個(gè)學(xué)校對于這個(gè)問題都需要根據(jù)學(xué)校自己的情況進(jìn)行分析，確定一種模式。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。閱讀過后，希望您提出保貴的意見或建議。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。l 另外，一種將銀行卡和校園卡分離，這樣對于卡申請相對獨(dú)立，校園卡丟失后校內(nèi)補(bǔ)辦校園卡的時(shí)間可以加快，但是這樣也帶來了很多管理的問題，校園卡和銀行的結(jié)算將是比較關(guān)鍵的一個(gè)問題。l 使用貸款時(shí)，要將中心校準(zhǔn)的批件送達(dá)開戶行，作為支付貸款的附件。l 將收到的票據(jù)、憑證送開戶行。l 按月向商戶結(jié)算有關(guān)費(fèi)用。l 按照協(xié)議，將各商戶得到的借款作控制處理。承辦銀行與結(jié)算中心：l 每日向結(jié)算中心提供各地商戶款項(xiàng)劃入中心賬戶的情況。l 送交有關(guān)結(jié)算憑證，進(jìn)行資金結(jié)算。l 及時(shí)清查中心查詢事項(xiàng)。l 大額資金支出實(shí)行限額控制，額度由結(jié)算中心核定。 結(jié)算中心系統(tǒng)結(jié)構(gòu)圖結(jié)算中心結(jié)構(gòu)圖如下所示： 結(jié)算中心的業(yè)務(wù)流程C銀行B商戶A結(jié)算中心A結(jié)算中心B商戶C銀行1. 交易資金結(jié)算2.3.4. 結(jié)算中心的業(yè)務(wù)關(guān)系結(jié)算中心與商戶：l 制定結(jié)算中心《管理辦法》，統(tǒng)一規(guī)范商戶的網(wǎng)絡(luò)結(jié)算行為。為實(shí)現(xiàn)結(jié)算中心網(wǎng)絡(luò)化、電子化管理，本方案利用銀行強(qiáng)大的結(jié)算系統(tǒng)，使中心可以實(shí)現(xiàn)各校區(qū)間資金的實(shí)時(shí)劃撥，中心和各校區(qū)可以根據(jù)需要對各級(jí)管理人員設(shè)定不同的權(quán)限級(jí)別，利用銀行電子化結(jié)算網(wǎng)絡(luò)，使中心管理人員可以對本中心和各校區(qū)的所有賬戶進(jìn)行實(shí)時(shí)監(jiān)控、資金的雙向劃撥并可以實(shí)現(xiàn)向校外的轉(zhuǎn)賬付款，各校區(qū)可以對各自管轄范圍的賬戶進(jìn)行實(shí)時(shí)監(jiān)控和實(shí)時(shí)劃付，系統(tǒng)還可以向中心或各校區(qū)提供網(wǎng)上代發(fā)、代扣教職工工資、費(fèi)用的手段。 結(jié)算中心系統(tǒng)模式結(jié)算中心統(tǒng)一管理各校區(qū)的各類資金運(yùn)作，日常的各項(xiàng)管理工作通過以下三個(gè)系統(tǒng)實(shí)現(xiàn)：l 校園卡管理系統(tǒng)實(shí)現(xiàn)對校園卡資金歸集和清算，通過功能齊全的校園卡管理系統(tǒng)，完成校園卡電子錢包資金的管理以及與校內(nèi)商戶間的資金清算，該系統(tǒng)通過銀行先進(jìn)的集團(tuán)賬戶管理功能，不但實(shí)現(xiàn)各校區(qū)的校園卡資金的分別核算，還可以將整個(gè)校園卡系統(tǒng)資金同步匯總反映，使校方可以方便、有效、快捷地完成校園卡資金的管理。學(xué)校根據(jù)一卡通系統(tǒng)對各商戶的交易統(tǒng)計(jì)，定期（如每天或每周）匯總各商戶的待劃賬金額，然后按與銀行的約定格式生成劃款數(shù)據(jù)，交銀行將有關(guān)款項(xiàng)劃轉(zhuǎn)到各商戶賬戶上。現(xiàn)金充值：持卡人拿現(xiàn)金到現(xiàn)金充值點(diǎn)，進(jìn)行現(xiàn)金充值，該方式由于出現(xiàn)大量現(xiàn)金，所以有很多弊端，不推薦使用，為應(yīng)急情況下使用的方式。補(bǔ)助領(lǐng)?。贺?cái)務(wù)管理部門提交一卡通管理中心人員補(bǔ)助信息，通過約定格式導(dǎo)入到一卡通數(shù)據(jù)庫中。 個(gè)別換卡流程個(gè)別換卡流程圖：具體步驟：①申領(lǐng)人出示有效證件或證明材料，填寫換卡申請，直接到各個(gè)就近銀行營業(yè)網(wǎng)點(diǎn)辦理開卡手續(xù)。 個(gè)別開戶流程（包括學(xué)生和教工）個(gè)別開戶流程圖：具體步驟：①申領(lǐng)人出示有效證件或證明材料，填寫開卡申請，直接到各個(gè)就近銀行營業(yè)網(wǎng)點(diǎn)辦理開卡手續(xù)。新生入學(xué)后，給每人發(fā)放一張臨時(shí)卡，初始余額相同，并收取押金，可以滿足在校園內(nèi)的消費(fèi)的需求。同時(shí)，卡片快速準(zhǔn)確的發(fā)放到學(xué)生手中。采用此批量發(fā)卡方法的優(yōu)點(diǎn)：l 將所有學(xué)生信息錄入工作分解到各個(gè)系或更小單位，減輕了集中發(fā)卡的壓力，縮短學(xué)生基礎(chǔ)信息建立的周期。④一卡通中心將從銀行得到的開戶結(jié)果文件導(dǎo)入到開戶信息數(shù)據(jù)庫中，采用磁條讀卡器刷銀行卡，讀出銀行卡號(hào)，檢索出要開戶的學(xué)生信息后，向卡片中寫入賬戶基本信息和電子錢包信息。學(xué)校將數(shù)據(jù)集中后將開戶信息傳到銀行。 正式卡批量發(fā)卡流程（包括學(xué)生和教工）學(xué)生批量發(fā)卡流程圖：具體步驟：①以院系為單位，在每個(gè)系或院辦公室安裝專用開戶信息錄入程序，并配置掃描儀或數(shù)字?jǐn)z像頭（采集學(xué)生彩色卡片信息），開戶信息錄入程序以客戶端身份安全登錄到一卡通管理中心開戶信息數(shù)據(jù)庫，更新自己院系的開戶信息庫。216。 由財(cái)務(wù)處統(tǒng)一管理，在各校區(qū)分別設(shè)定財(cái)務(wù)結(jié)算分部門，負(fù)責(zé)各個(gè)校區(qū)商戶管理、補(bǔ)助發(fā)放、財(cái)務(wù)報(bào)帳等。 一卡通管理中心管理機(jī)構(gòu)216。我們建議管理，如圖所示： 各個(gè)組織機(jī)構(gòu)說明216。⑶轉(zhuǎn)賬安全性采用設(shè)立銀行網(wǎng)關(guān)方式，雙網(wǎng)卡隔離網(wǎng)段，杜絕校園網(wǎng)絡(luò)對銀行網(wǎng)絡(luò)的訪問，僅銀行轉(zhuǎn)賬前置機(jī)可以訪問銀行網(wǎng)絡(luò)。 軟件系統(tǒng)安全性原則：用戶管理、權(quán)限分級(jí)、程序資源、操作權(quán)限分配、登錄控制、身份驗(yàn)證、密碼控制、日志跟蹤 銀行接口安全性