【正文】 秒。 ? 單位信息化管 理的重要投入手段 充分利用卡片這種特定的信息存儲(chǔ)和交換介質(zhì)，將控制結(jié)果反饋給各個(gè)應(yīng)用系統(tǒng)和最終用戶，不僅實(shí)現(xiàn)了對(duì)信息的管理，也實(shí)現(xiàn)了對(duì)持卡用戶的管理，成為企事業(yè)單位一項(xiàng)重要的管理控制手段。 2. 卡片規(guī)劃 ? 個(gè)性化制作設(shè)計(jì) 卡片在制作時(shí)支持個(gè)性化印刷，背面一般印刷用 卡注意事項(xiàng)和咨詢電話、掛失方式等。 臨時(shí)卡 ： 由廣大外來(lái)臨時(shí)人員使用（如會(huì)議、培訓(xùn)班等），只開(kāi)通身份識(shí)別、洗浴以及就餐功能，一般統(tǒng)一圖案，不做個(gè)性化印制。 身份卡 ： 僅用于身份認(rèn)證，不能進(jìn)行消費(fèi)。 ? 卡片數(shù)據(jù)結(jié)構(gòu)規(guī)劃 參照國(guó)家建設(shè)部《建設(shè)事業(yè) IC 卡應(yīng)用技術(shù)》規(guī)范 CJ/T 1662021，并結(jié)合一卡通應(yīng)用的實(shí)際特點(diǎn)， 定義 M1 S50 卡 、 M1S70 卡 內(nèi)部數(shù)據(jù)格式。 南開(kāi)太陽(yáng)校園 一卡通系統(tǒng)安全 設(shè)計(jì) 項(xiàng)目表 扇區(qū) 數(shù)據(jù)內(nèi)容 0 卡片序列號(hào)及 應(yīng)用標(biāo)識(shí)目錄區(qū) 1 發(fā)行區(qū) 2 公共錢(qián)包區(qū) 35 錢(qián)包交易記錄區(qū) 6 個(gè)人信息區(qū) 7 錢(qián)包交易規(guī)則 8 充值、補(bǔ)貼 9 圈存（銀行應(yīng)用） 10 計(jì)時(shí)消費(fèi)錢(qián)包（ 擴(kuò)展錢(qián)包應(yīng)用 4） 11 計(jì)次消費(fèi)錢(qián)包（ 擴(kuò)展錢(qián)包應(yīng)用 5） 12 小錢(qián)包 （ 擴(kuò)展錢(qián)包應(yīng)用 6） 1315 擴(kuò)展錢(qián)包應(yīng)用 015 扇區(qū) 1631 扇區(qū) 3235 扇區(qū) 3639 扇區(qū) 安全項(xiàng)目 基本內(nèi)容 網(wǎng)絡(luò) 訪問(wèn)控制、入侵檢測(cè)、安全通信 主機(jī)系統(tǒng) 入侵檢測(cè)、訪問(wèn)控制、審計(jì) 用戶 管理 身份驗(yàn)證、訪問(wèn)控制、安全審計(jì) 應(yīng)用程序 內(nèi)存檢測(cè)、邏輯檢查、邊界檢查 數(shù)據(jù) 存儲(chǔ) 保密性、完整性、可靠性 卡片及交易 交易流程、卡 ??具認(rèn)證 天 津 市 南 開(kāi)太陽(yáng) 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 10 1. 卡片及交易安全 在一卡通的安全體系中，卡片及交易過(guò)程設(shè)計(jì)是有別于一般信息系統(tǒng)的關(guān)鍵環(huán)節(jié)。電子錢(qián)包卡在其存儲(chǔ)區(qū)中保存了交易密碼、個(gè)人信息、錢(qián)包余額、身份類型、消費(fèi)類型、應(yīng)用有效期等諸多信息。 ? 發(fā)卡流程 控制 卡片出廠：卡片在出廠時(shí) 通過(guò)多項(xiàng)輸入因子， 通過(guò)加密算法生成公司卡片出廠密鑰，從而防止偽卡 在系統(tǒng)中非法使用 。 ? 持卡人利益的保證 ? 實(shí)時(shí)聯(lián)網(wǎng)工作狀態(tài)下，卡片 掛失 及時(shí) 生效 ； 實(shí)時(shí)更新黑名單。 ? 密鑰管理 基于電子錢(qián)包卡的消費(fèi)結(jié)算模式的出現(xiàn)，可脫網(wǎng)消費(fèi)的靈活性要求是 原始推動(dòng)力。每個(gè)扇區(qū)的訪問(wèn)密碼都無(wú)法通過(guò)正常手段從卡片中直接讀取。安全認(rèn)證設(shè)計(jì)的目標(biāo)是防止偽卡或非法卡在本系統(tǒng)消費(fèi)結(jié)算終端上使用，也要防止不安全的外部環(huán)境非法操作電子錢(qián)包。 天 津 市 南 開(kāi)太陽(yáng) 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 12 ? 數(shù)據(jù)報(bào)文傳輸?shù)陌踩? 主要涉及以下幾方面： ? 一卡通服務(wù)平臺(tái)與一卡通交易前置系統(tǒng)之間的數(shù)據(jù)交換 安全 ? 各消費(fèi)終端與一卡通交易前置系統(tǒng)之間的數(shù)據(jù)交換安全 ? 圈存終端與銀行主機(jī)數(shù)據(jù)交換的安全 以上幾方面的安全性均可通過(guò)雙向身份認(rèn)證、加密和報(bào)文認(rèn)證來(lái)保障。采用了不可抵賴性技術(shù)之后，就可以安全地下載各類信息和更新卡片中的管理信息，充分利用了 IC 卡的 高安全性。此外，還可引入有效消費(fèi)期限等輔助手段，用來(lái)保證黑名單的大小被固定在一個(gè)特定范圍內(nèi)，完善黑名單從產(chǎn)生、收集、整理到分發(fā)的整個(gè)管理體系，提高黑名單更新速度。模塊認(rèn)證服務(wù)負(fù)責(zé)對(duì)外部模塊的認(rèn)證管理；用戶認(rèn)證服務(wù)負(fù)責(zé)用戶的登錄、退出登錄、失效做出反應(yīng)，并通知權(quán)限列表服務(wù)進(jìn)行相應(yīng)處理；權(quán)限列表服務(wù)負(fù)責(zé)維護(hù)在線用戶列表和用戶權(quán)限列表，對(duì)外部模塊的用戶權(quán)限請(qǐng)求做出回應(yīng)。 在主機(jī)系統(tǒng)安裝防火 墻軟件，實(shí)現(xiàn)訪問(wèn)控制、網(wǎng)絡(luò)攻擊防護(hù)、入侵檢測(cè)、安全審計(jì)。在開(kāi)發(fā)工具上不搞“一刀切”，有機(jī)融合 B/S、 C/S、中間件、界面設(shè)計(jì)等技術(shù)及相關(guān) 工具，實(shí)現(xiàn)界面友好、操作簡(jiǎn)便、性能穩(wěn)定的一卡通綜合應(yīng)用系統(tǒng)。核心部件采用工業(yè)級(jí)設(shè)備和嵌入式技術(shù)進(jìn)行開(kāi)發(fā)，極大提高整體安全性和容災(zāi)能力。 3） 可支持單一卡片在不同區(qū)域的不同應(yīng)用模式，實(shí)現(xiàn)特定人員、特定場(chǎng)所的消費(fèi)管理需求。 5） 數(shù)據(jù)通訊層采用以太 + 485 二級(jí)組網(wǎng)機(jī)制。 6） 支持一卡多存折多錢(qián)包的消費(fèi)模式，充分滿足多樣化的管理和應(yīng)用需求。這一設(shè)計(jì)，在方便系統(tǒng)管理和維護(hù)的同時(shí)，也符合目前大多數(shù)系統(tǒng)的運(yùn)行規(guī)律，通過(guò)定時(shí)開(kāi)關(guān)機(jī)重置系統(tǒng)狀態(tài)，始終保持穩(wěn)定可靠的工作狀態(tài)。特有分組消費(fèi)模式，一臺(tái)終端可支持 5 個(gè)不同的經(jīng)營(yíng)單位使用。 5） 支持微型打印機(jī)等外設(shè)擴(kuò)展，實(shí)現(xiàn)消費(fèi)流水打印功能。支持卡開(kāi)門(mén)、卡加密碼開(kāi)門(mén)、密碼開(kāi)門(mén)等多種門(mén)禁模式。 9） 通道控制設(shè)備：通過(guò)引入 RFID 和 M1 的復(fù)合卡，可以實(shí)現(xiàn)遠(yuǎn)距離不停車通道控制系統(tǒng)與一卡通平臺(tái)的有效集成。 ? 多錢(qián)包應(yīng)用 每張卡片最多可同時(shí)使用 7 個(gè)錢(qián)包，每個(gè)錢(qián)包區(qū)的算法、密鑰和錢(qián)包類型均可根據(jù)需要設(shè)置，以適應(yīng)實(shí)際需要。 5. 南開(kāi)太陽(yáng)典型 用戶及系統(tǒng)實(shí)施情況 在從事卡應(yīng)用系統(tǒng)開(kāi)發(fā)過(guò)程中，南開(kāi)太陽(yáng)公司憑借優(yōu)秀的產(chǎn)品和高 質(zhì)的服務(wù)，建立了眾多的學(xué)校、企事業(yè)單位客戶。在一卡通平臺(tái)上部署了兩個(gè)發(fā)卡中心、兩個(gè)結(jié)算中心和一個(gè)綜合管理中心。 除南開(kāi)大學(xué)濱海學(xué)院和清華大學(xué)外，南開(kāi)太陽(yáng)還擁有如下諸多的優(yōu)質(zhì)客戶： 學(xué)校用戶：北京大學(xué)、中國(guó)人民大學(xué)、北京工業(yè)大學(xué)、北京郵電大學(xué)、中國(guó)政法大學(xué)、清華附中、中國(guó)民航大學(xué)、天津理工大學(xué)、天津農(nóng)學(xué)院、天津冶金學(xué)院、塘沽第一職業(yè)學(xué)院、中德職業(yè)技術(shù)學(xué)校、山東師范大學(xué)、濟(jì)南大學(xué)、拉薩中學(xué)、江西藍(lán)天學(xué)院、廣東工業(yè)大學(xué)、包頭師范學(xué)院 等。 4) 支持存折卡和錢(qián)包卡的圈存功能 。 2. 通訊服務(wù)控制器（ SS01B/C）功能特點(diǎn) 1） 體積輕巧，便于安裝； 2） 內(nèi)部安裝“嵌入式結(jié)算服務(wù)控制系統(tǒng)”，可充分保障系 統(tǒng)運(yùn)行的穩(wěn)定性； 3） 面向“一卡通系統(tǒng)”應(yīng)用層網(wǎng)絡(luò)協(xié)議，可直接連入“一卡通 ”系統(tǒng)，可連接結(jié)算終端和水控終端； 4） 最多可同時(shí)控制 8 個(gè)通道的 485 通訊，接入 252 臺(tái)結(jié)算終端； 5） 64Mbit 的 Flash，數(shù)據(jù) 10 年不丟失； 6） 支持 10/100BaseT 寬帶 TCP/IP 以太網(wǎng)通訊協(xié)議，支持?jǐn)嗑W(wǎng)重連； 天 津 市 南 開(kāi)太陽(yáng) 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 19 7） 對(duì)流水?dāng)?shù)據(jù)進(jìn)行加密； 8） 斷網(wǎng)或網(wǎng)絡(luò)質(zhì)量差時(shí)，仍然支持實(shí)時(shí)打卡和賬戶的驗(yàn)證； 9） 配有 USB 接口，支持使用 U 盤(pán)導(dǎo)出脫機(jī)流水的數(shù)據(jù)和進(jìn)行運(yùn)行參數(shù)設(shè)置； 10） 對(duì)操作員的導(dǎo)出數(shù)據(jù)操作、更改設(shè)置操作進(jìn)行權(quán)限控制； 11） 配有內(nèi)部時(shí)鐘，可 以定時(shí)啟動(dòng)、定時(shí)關(guān)機(jī)，實(shí)現(xiàn)無(wú)人值守。 校園 一卡通 平臺(tái)功能： ? 賬戶 靈活 配置 ： 在 該 系統(tǒng) 中，賬戶管理是相對(duì)獨(dú)立于具體應(yīng)用的基本功能模塊。 可以進(jìn)行發(fā)卡注冊(cè)、回收注銷、卡片掛失、解掛、凍結(jié)、解凍、換卡等操作，可根據(jù) 需要進(jìn)行卡片應(yīng)用類型分類，如 分為 通用片、應(yīng)用受限的特殊片和用于臨時(shí)來(lái)訪人員管理的臨時(shí)卡等諸多種類 。 ? 集中經(jīng)營(yíng)管理： 經(jīng)營(yíng)管理中心是 應(yīng)用子系統(tǒng)以及整個(gè)一卡通系統(tǒng)的管理者， 可以 提供豐富的統(tǒng)計(jì)查詢、報(bào)表打印功能，便于管理者實(shí)時(shí)掌握本系統(tǒng)的運(yùn)營(yíng)情況。 ? 系統(tǒng)結(jié)構(gòu)示意圖 ? 系統(tǒng) 功能 ? 消費(fèi)權(quán)限管理 ? 賬戶 合法性認(rèn)證 ? 消費(fèi)信息查詢與分析 ? 現(xiàn)金賬戶管理 ? 補(bǔ)貼與扣除管理 ? 財(cái)務(wù)報(bào)表統(tǒng)計(jì)分析 ? 經(jīng)營(yíng)單位及終端管理 ? 消費(fèi)時(shí)段設(shè)置 ? 實(shí)時(shí)監(jiān)控 ? 系統(tǒng)特性 ? 結(jié)算速度快， 單筆交易完成時(shí)間小于 秒 ? 操作簡(jiǎn)單方便，支持定額、非定額、計(jì)次、折扣等多種結(jié)算方式 ? 可對(duì)終端 消費(fèi)情況實(shí)時(shí)監(jiān)控 ? 支持電子存折及電子錢(qián)包兩種卡片消費(fèi)模式 天 津 市 南 開(kāi)太陽(yáng) 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 22 ? 可實(shí)現(xiàn)“一卡多存折多錢(qián)包”的工作方式 ? 支持 脫機(jī) 和 聯(lián)網(wǎng) 兩種模式 。水控管理系統(tǒng)的 引入， 很大程度上 可以 提高用水人的自主節(jié)水意識(shí)， 解決了普遍存在的水資源浪費(fèi)問(wèn)題， 真正達(dá)到節(jié)約水資源的目的。 ? 系統(tǒng)結(jié)構(gòu)示意圖 ? 系統(tǒng)功能 ? 身份識(shí)別，進(jìn)出權(quán)限控制 ? 考勤及門(mén)禁數(shù)據(jù)自動(dòng)采 集 ? 考勤、門(mén)禁 功能復(fù)合 ? 多種認(rèn)證方式，支持卡及密碼開(kāi)門(mén) ? 出入口自動(dòng)控制，通行狀態(tài)實(shí)時(shí)監(jiān)控 ? 排班、加班 /請(qǐng)假登記、假期安排等考勤規(guī)則設(shè)置 ? 刷卡記錄查詢及考勤報(bào)表統(tǒng)計(jì) ? 系統(tǒng)特 性 ? 軟件界面優(yōu)美 ? 多種系統(tǒng)工作模式，多時(shí)區(qū)設(shè)置，多種身份類型選擇 ? 可控制電鎖、三輥閘、電動(dòng)欄桿等多 類 設(shè)備 ? 可脫機(jī)工作， 支持 聯(lián)網(wǎng) 實(shí)時(shí)通訊 ? 可靠的數(shù)據(jù)備份和恢復(fù) 能力 ? 完善的光電隔離處理，可增強(qiáng)控制設(shè)備的工作穩(wěn)定性 ? 支持 Mifare One 卡， ID 卡等多種卡片，支持鍵盤(pán)輸入 考勤門(mén)禁 系統(tǒng) 系統(tǒng)結(jié)構(gòu)圖 天 津 市 南 開(kāi)太陽(yáng) 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 26 ? 用戶可自由選擇 RS48 TCP/IP 通訊模式 ? 能夠根據(jù)客戶需求增減 系統(tǒng)功能，實(shí)現(xiàn)個(gè)性化開(kāi)發(fā) ? 系統(tǒng)可以獨(dú)立 于 一卡通 平臺(tái) ? 可 部署 為單一考勤系統(tǒng) 或 單一門(mén)禁系統(tǒng) ? 主要界面及 機(jī)具 門(mén)禁系統(tǒng)監(jiān)控 界面 考勤門(mén)禁讀卡終端 1 考勤門(mén)禁讀卡終端 2 考勤門(mén)禁讀卡終端 3 考勤門(mén)禁控制器 考勤門(mén)禁讀卡終端安裝效果天 津 市 南 開(kāi)太陽(yáng) 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 27 5. 班車管理系統(tǒng) ? 系統(tǒng)簡(jiǎn)介 南開(kāi)太陽(yáng)班車管理系統(tǒng) ， 通過(guò) 上位軟件、智能卡和車載讀卡器具的協(xié)同工作 ，實(shí)現(xiàn)乘車人員和班車的有效管理、資源 的合理分配與 調(diào)度。 該系統(tǒng)可對(duì)不同類型的商品進(jìn)行分類管理和集中采購(gòu)，包括 完善的出入庫(kù)管理， 商品調(diào)撥，收入管理并提供各類查詢及統(tǒng)計(jì)報(bào)表。 ? 系統(tǒng)工作方式示意圖 ? 系統(tǒng)功能 ? 訂貨需求匯總 商品集中采購(gòu) ? 商品出入庫(kù) 商品盤(pán)存管理 ? 經(jīng)營(yíng)收支管理 商品成本核算 ? 經(jīng)營(yíng)利潤(rùn)分析 盈虧情況分析 ? 物價(jià)波動(dòng)分析 系統(tǒng)安全驗(yàn)證 ? 系統(tǒng)特性 ? 進(jìn)銷存數(shù)據(jù)一體化 網(wǎng)絡(luò)訂購(gòu)方便快捷 ? 統(tǒng)計(jì)查詢隨心所欲 權(quán)限設(shè)置嚴(yán)密安全 ? 消息發(fā)送溝通無(wú)限 數(shù)據(jù)中心決策支持 ? 針對(duì)需求量身訂制 物流 系統(tǒng) 操作界面 物流系統(tǒng)業(yè)務(wù)操作流程 天 津 市 南 開(kāi)太陽(yáng) 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 29 7. 網(wǎng)銀轉(zhuǎn)賬系統(tǒng) ? 系統(tǒng)簡(jiǎn)介 南開(kāi)太陽(yáng)網(wǎng)銀轉(zhuǎn)賬系統(tǒng)是一卡通平臺(tái) 下， 實(shí)現(xiàn)銀行卡到校園卡之間賬戶劃賬的 應(yīng)用 系統(tǒng)。此外，還具有 一 卡通賬戶的管理功能。 9. 學(xué)生收費(fèi)管理系統(tǒng) 學(xué)生收費(fèi)管理系統(tǒng)是一套實(shí)時(shí)統(tǒng)計(jì)學(xué)校收費(fèi)情況的應(yīng)用系統(tǒng)，具有收費(fèi)及費(fèi)用統(tǒng)計(jì)等功能，如現(xiàn)場(chǎng)收費(fèi)打票；批量導(dǎo)入導(dǎo)出學(xué)習(xí)數(shù)據(jù)及收費(fèi)數(shù)據(jù)，實(shí) 現(xiàn)批量收費(fèi)；各類統(tǒng)計(jì)報(bào)表制作及數(shù)據(jù)查詢；數(shù)據(jù)備份功能等?？捎糜陔娮娱営[室、電腦培訓(xùn)中心、網(wǎng)絡(luò)中心機(jī)房等集中式局域網(wǎng)絡(luò)管理 。 4) 文獻(xiàn)流通管理 系統(tǒng)能夠適應(yīng)各種不同的文獻(xiàn)類型和不同的分類法，以及不同類型的讀者對(duì)流通管理的需求，操作簡(jiǎn)單明快，能夠處理流通環(huán)節(jié)的各種隨機(jī)事件，并具有較強(qiáng)的統(tǒng)計(jì)管理功能。 7) 行政管理 該功能主要對(duì)圖書(shū)館各職能部門(mén)的工作效率和工作質(zhì)量進(jìn)行監(jiān)督管理，對(duì)圖書(shū)館設(shè)備及經(jīng)費(fèi)使用進(jìn)行宏觀控制。 12. 智能電控管理系統(tǒng) 接口 智能用電計(jì)費(fèi)管理系統(tǒng)主要是面向宿舍公寓 的集中式控 電管理，對(duì)每個(gè)宿舍的電量、電費(fèi)以及用電安全等方面進(jìn)行控制、計(jì)量、統(tǒng)計(jì) 分析和 查詢。 通過(guò)建立同電控系統(tǒng)的接口，可以實(shí)現(xiàn)校園卡的代交電費(fèi)功能。 南開(kāi)太陽(yáng)一貫倡導(dǎo)同用戶互惠互利、共同發(fā)展，持續(xù)不斷地根據(jù)顧客需求改進(jìn)和豐富自己的產(chǎn)品，為客戶的信息化建設(shè)貢獻(xiàn)自己的力量。同時(shí)，南開(kāi)太陽(yáng)公司與南開(kāi)大學(xué)軟件學(xué)院、信息學(xué)院、天津大學(xué)管理學(xué)院始終保持著良好的合作關(guān)系，形成優(yōu)勢(shì)互補(bǔ)。 南開(kāi)太陽(yáng)公司服務(wù)于各企事業(yè)單位的信息化建設(shè)已經(jīng)長(zhǎng)達(dá)十幾年之久，對(duì)于結(jié)算消費(fèi)、物流管理