【正文】 一的數(shù)據(jù)庫實(shí)現(xiàn)，數(shù)據(jù)庫缺省名為 翼機(jī)通 ，數(shù)據(jù)庫平臺的選型原則為大型的專業(yè)級關(guān)系型數(shù)據(jù)庫，并具備高度的安全管理機(jī)制，優(yōu)越的數(shù)據(jù)寫入、更新、刪除與檢索性能；具備簡易的數(shù)據(jù)發(fā)布途徑、具備事務(wù)處理能力、易維護(hù)并具備版本延續(xù)性； 、應(yīng)用軟件平臺 電信 翼機(jī)通 系統(tǒng)應(yīng)用軟件平臺的設(shè)計(jì)原則是將 面向管理和面向控制分開設(shè)計(jì)，由此產(chǎn)生了管理系統(tǒng)和通信中心 (或控制系統(tǒng) )， 翼機(jī)通 系統(tǒng)對業(yè)務(wù)的管理和對設(shè)備的管理是由獨(dú)立的管理系統(tǒng)和通信中心 (或控制系統(tǒng) )來完成的，面向應(yīng)用的管理系統(tǒng)和面向設(shè)備的控制系統(tǒng)分開的設(shè)計(jì)，使管理者可以更專注于業(yè)務(wù)的管理；而另一方面，使得用戶對專用設(shè)備的管理和控制透明化，解脫對復(fù)雜專業(yè)設(shè)備的日常管理。通信控制系統(tǒng)軟件與智能卡終端設(shè)備的數(shù)據(jù)通信報(bào)文校驗(yàn)，數(shù)據(jù)重傳等機(jī)制，也可以保證數(shù)據(jù)通信的正確性，但這會犧牲一些性能； 將就近的一些智能卡終端控制器通過 RS485 連接到區(qū)域控制器，然后通過區(qū)域控制器經(jīng) Tcp/IP Socket 連接到通信中心。 翼機(jī)通 系統(tǒng)的 Socket 通信機(jī)制，所有數(shù)據(jù)都是由每個(gè)節(jié)點(diǎn)通過 Tcp/IP 和指定的 Socket 端口自動上傳，這樣，大大的降低了通信中心采用傳統(tǒng)的 485 通信方式時(shí)需要花費(fèi)的大量輪循和處理任務(wù)，使得通信中心可以達(dá)到非常大的處理能力和非?？斓奶幚硭俣?； RS485 是半雙工的通信，在同一時(shí)間片內(nèi)只能進(jìn)行一個(gè)方向的數(shù)據(jù)通信，不能同時(shí)進(jìn)行收 /發(fā)數(shù)據(jù) 報(bào)文， 翼機(jī)通 在保持龐大節(jié)點(diǎn)容量的同時(shí)，很好的解決了整個(gè) 翼機(jī)通 在 RS485 通信方式時(shí)的性能問題。對于管理系統(tǒng)操作員發(fā)出 的操作請求（如遙控開門），通過管理系統(tǒng)將數(shù)據(jù)包發(fā)向通信中心再轉(zhuǎn)向控制系統(tǒng)，再由控制系統(tǒng)解析執(zhí)行，然后轉(zhuǎn)發(fā)給相應(yīng)的控制器，控制器執(zhí)行相應(yīng)的動作（如，把門打開），將執(zhí)行結(jié)果返回給控制系統(tǒng)，再由控制系統(tǒng)將返回結(jié)果經(jīng)通信中心轉(zhuǎn)發(fā)給管理系統(tǒng)，在管理系統(tǒng)上提示操作員的執(zhí)行結(jié)果；另一方面，管理系統(tǒng)的應(yīng)用子系統(tǒng)是可以按不同的要求進(jìn)行配置的；控制系統(tǒng)的應(yīng)用子系統(tǒng)也是可以按不同的應(yīng)用要求進(jìn)行加載的； 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 26 頁 共 69 頁 G、對于不同系統(tǒng)的應(yīng)用許可可以作出明細(xì)的權(quán)限定義，對于同一種應(yīng)用的不同權(quán)限也可作出明細(xì)的定義；另外，對于不同系統(tǒng)的設(shè)備操作許可可 以作出明細(xì)的權(quán)限定義，對于同一種應(yīng)用的不同設(shè)備權(quán)限也可作出明細(xì)的定義；專用設(shè)備的控制透明化，系統(tǒng)對設(shè)備的復(fù)雜管理均由控制系統(tǒng)自動完成；這樣的設(shè)計(jì)還可以避免大容量系統(tǒng)應(yīng)用的數(shù)據(jù)集中處理瓶痙，使基本數(shù)據(jù)的處理任務(wù)分?jǐn)傇诟鱾€(gè)控制系統(tǒng)處理，大大提高系統(tǒng)的運(yùn)行性能。 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 27 頁 共 69 頁 、 數(shù)據(jù)庫安全體系 數(shù)據(jù)庫的安全通常更多的是由 DBMS 本身來保證，但對于數(shù)據(jù)庫內(nèi)部的數(shù)據(jù)完整性，各種約束等，則需要系統(tǒng)開發(fā)商有一套安全管理機(jī)制。 、 手動備份機(jī)制 上述的數(shù)據(jù)庫強(qiáng)制備份機(jī)制是完全在后臺通過調(diào)度 DBMS 來自動實(shí)現(xiàn)的，用戶還可以隨時(shí)在認(rèn)為必要的時(shí)候進(jìn)行手動的數(shù)據(jù)庫備份操作，執(zhí)行手動備份時(shí)，操作者只需指定一次備份的路徑即可。 翼機(jī)通 系統(tǒng)對大容量數(shù)據(jù)的處理都采用這種方式，與普通的應(yīng)用軟件相比，能夠顯著的提高系統(tǒng)運(yùn)行的性能； 數(shù)據(jù)上傳重試安全機(jī)制 翼機(jī)通 系統(tǒng)每次通信采用一問一答的方式，在智能卡終端上傳記錄的時(shí)候，接收方收到數(shù)據(jù)所，需要將其入庫，只在應(yīng)用軟件確定已經(jīng)存功的將記錄保存的時(shí)候，會向智能卡終端發(fā)送 “ 上一條記錄已經(jīng)存功保存 ” 的標(biāo)志，否則則發(fā)送 “ 請求重傳上一條記錄 ” ，智能卡終端在收到 “ 上一條記錄已經(jīng)存功保存 ” 的標(biāo)志時(shí)，將上一條記錄從記錄庫中刪除，然后再上傳下一條新的記錄給接收方，直到所有數(shù)據(jù)上傳完畢；否則，若收到 “ 請求重傳上一條記錄 ” 時(shí)，智能卡終端不會刪除記錄庫里的記錄，而是重新傳輸上一條記錄給接收方，直到記錄中國電信公司校園翼機(jī)通系統(tǒng)方案 第 30 頁 共 69 頁 被接收方成功存儲為止。 人事檔案信息共享集成： 翼機(jī)通 系統(tǒng)數(shù)據(jù)庫內(nèi)置有一套標(biāo)準(zhǔn)的人事檔案信息共享接口，接口的形式為一組存儲過程，集成方通過調(diào)用這套標(biāo)準(zhǔn)的存儲器過程，完成人事檔案信息的共享 (這里指數(shù)據(jù)流由他方主 動流向 翼機(jī)通 數(shù)據(jù)庫的應(yīng)用，如果需要從 翼機(jī)通 系統(tǒng)獲取數(shù)據(jù)庫級數(shù)據(jù)共享，可采用只讀的權(quán)限直接連入 翼機(jī)通 數(shù)據(jù)庫進(jìn)行讀取 )。 另外、所有運(yùn)行記錄和報(bào)表都可以通過 Excel 和 TXT的方式直接導(dǎo)出到指定的目錄。 動態(tài)鏈接庫（ Dynamic Link Library）是一種可以被其它應(yīng)用程序共享的程序模塊，其中封裝了一些開發(fā)商內(nèi)部應(yīng)用邏輯的可以被共享的例程和資源；通常以 Dynamic Link Library 簡寫作為動態(tài)鏈接庫文件的擴(kuò)展名，它實(shí)際上是一種特殊的封裝了開發(fā)商內(nèi)部應(yīng)用邏輯的應(yīng)用程序。 DLL 開 發(fā)模組 向具有編程能力的用戶開放標(biāo)準(zhǔn)的二次開發(fā)模組，實(shí)現(xiàn)對智能卡設(shè)備的管理和控制，也可實(shí)現(xiàn)私有業(yè)務(wù)的功能擴(kuò)展； 基于復(fù)制技術(shù)的訂閱接口 翼機(jī)通 系統(tǒng)可以采用分布式數(shù)據(jù)庫應(yīng)用，中心服務(wù)器在必要時(shí)創(chuàng)建要發(fā)布的數(shù)據(jù)，供需要的用戶訂閱，這些用戶可以是第三方應(yīng)用軟件供應(yīng)商，數(shù)據(jù)需求部門及人員， Web 服務(wù)數(shù)據(jù)發(fā)布商等，實(shí)施時(shí)只需通過配置訂閱和分發(fā)服務(wù)器即可實(shí)現(xiàn)數(shù)據(jù)訂閱； 數(shù)據(jù)導(dǎo)入導(dǎo)出接口 支持 ADOamp。 、 翼機(jī)通 系統(tǒng)功能特點(diǎn) 、 管理容量 能夠管理龐大規(guī)模的節(jié)點(diǎn)容量， RS485 方式下，每個(gè)控制系統(tǒng)或區(qū)域控制器可支持 255*總線數(shù)量的節(jié)點(diǎn)數(shù)量， TCP/IP 方式下，每個(gè)通信中心可支持 998 個(gè)通信連接；控制系統(tǒng)或通信中心數(shù)量缺省為20 個(gè)； 、 網(wǎng)絡(luò)兼容 翼機(jī)通 系統(tǒng)全面兼容 LAN和 WAN網(wǎng)絡(luò)；系統(tǒng)軟件和配套設(shè)備均支持 TCP/IP 協(xié)議，支持 RS485 傳輸方式。 、 風(fēng)險(xiǎn)控制 整個(gè) 翼機(jī)通 系統(tǒng)的某個(gè)部位產(chǎn)生故障時(shí)，不會影響到整個(gè) 翼機(jī)通系統(tǒng)的運(yùn)行；所有智能卡終端都具有脫機(jī)運(yùn)行的能力，可以充分保證系統(tǒng)的運(yùn)行。 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 38 頁 共 69 頁 、 方便集成 翼機(jī)通 系統(tǒng)內(nèi)置數(shù)據(jù)庫級的標(biāo)準(zhǔn)集成模塊、應(yīng)用軟件級的數(shù)據(jù)導(dǎo)入導(dǎo)出程序、數(shù)據(jù)訂閱和設(shè)備級的 OPC 接口、 SDK和 DLL開發(fā)包。 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 39 頁 共 69 頁 第四部分 各子系統(tǒng)詳細(xì)建設(shè)方案 學(xué)校 手機(jī) 翼機(jī)通 系統(tǒng)的建設(shè)主要包括： 綜合校方對校園一卡通系統(tǒng)總體建設(shè)的實(shí)現(xiàn)功能，以及我公司實(shí)地調(diào)研校方各個(gè)機(jī)構(gòu)院系的需求分析，充分研究了校園數(shù)字化的發(fā)展趨勢和技術(shù)特點(diǎn)，并詳細(xì)調(diào)研了各所大學(xué)成功的校園一卡通系。 、 遠(yuǎn)程接入 翼機(jī)通 系統(tǒng)的所有智能卡終端都可以通過接入公司的內(nèi)部網(wǎng)絡(luò)，再通過內(nèi)部 LAN 接入 Inter(也可以用智能卡終端直接通過 WAN)，實(shí)現(xiàn)遠(yuǎn)程控制與管理。 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 37 頁 共 69 頁 、 高通信可靠性 由于系統(tǒng)全面采用 TCP/IP 協(xié)議，可以避免許多串口信號先天性的問題（如總線信號易受干擾、通信速率低下、串口資源有限、需要專用布線等等）； 系統(tǒng)密鑰認(rèn)證機(jī)制杜絕了非法終端機(jī)連入 翼機(jī)通 系統(tǒng)數(shù)據(jù)網(wǎng)絡(luò)； 系統(tǒng)動態(tài)加密機(jī)制對每一包數(shù)據(jù)采用不同的加密算法（共 100 種加密算法，每包數(shù)據(jù)采用隨機(jī)的加密算法）；每包數(shù)據(jù)均加密傳輸。 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 36 頁 共 69 頁 、 網(wǎng)絡(luò)及方案選擇 翼機(jī)通 系統(tǒng)可以跟據(jù)現(xiàn)場情況及對性能要求的不同，靈活選擇網(wǎng)絡(luò)結(jié)構(gòu)和設(shè)備組成； 可選擇 TCP/IP 網(wǎng)絡(luò)或 485 網(wǎng)絡(luò)或 Tcp/Ip 與 485混合網(wǎng)絡(luò)結(jié)構(gòu)。 另外、所有運(yùn)行記錄和報(bào)表都可以通過 Excel 和 TXT的方式直接導(dǎo)出到指定的目錄。這兩種方式的開發(fā) 接口，可提供標(biāo)準(zhǔn)的開發(fā)文檔、調(diào)用說明、以及 Demo 示例。 對于某些對數(shù)據(jù)格式有特殊要求的集成伙伴，可提供個(gè)性化的系統(tǒng)集成，按集成方需要的數(shù)據(jù)結(jié)構(gòu)和格式提供相應(yīng)的數(shù)據(jù)。 翼機(jī)通 內(nèi)置標(biāo)準(zhǔn)的人事檔案信息共享過程包括： 增加一個(gè)部門、修改一個(gè)部門信息、刪除一個(gè)部門；增加一個(gè)用戶、修改一個(gè)用戶信息、刪除一個(gè)用戶、給一個(gè)用戶調(diào)動部門。 完善的操作員日志 翼機(jī)通 系統(tǒng)對操作員的操作過程都會給予記錄，以便事后尋找故障的原因。 翼機(jī)通 從如下幾個(gè)方面來保證數(shù)據(jù)的安全與高效： 可靠的事務(wù)保護(hù)數(shù)據(jù)完整性 事務(wù)是一種保護(hù)數(shù)據(jù)完整情的重要手段，它具有數(shù)據(jù)事務(wù)原子性、一致性、孤立性和持久性； 翼機(jī)通 在所有對跨對象 (通常是指多表 )修改的操作時(shí)，都做出了事務(wù)的保護(hù)，在任務(wù)情況產(chǎn)生時(shí)，都可以保證數(shù)據(jù)的完整性，通俗的講，不會出現(xiàn)一個(gè)事務(wù)體內(nèi)的任務(wù)部分完成或部分失敗的情況；比如，應(yīng)用軟件正在處理一項(xiàng)任務(wù)，即使是突然產(chǎn)生類似市電故障這樣的突發(fā)事件，也可以有效保證數(shù)據(jù)的完整性； 強(qiáng)制的外鍵約束和程序邏輯數(shù)據(jù)完整性保護(hù) 翼機(jī)通 系統(tǒng)數(shù)據(jù)庫內(nèi)的所有對象間邏輯關(guān)聯(lián)，均有外鍵關(guān)聯(lián)，可以保證在有意或無意的情況下執(zhí)行新增、刪除、或修改時(shí)的數(shù)據(jù)完整性。 強(qiáng)制備份機(jī)制的數(shù)據(jù)備份是完全在后臺工作的，在備份時(shí)不會影響智能卡終端、管理系統(tǒng)和通信中心等應(yīng)用軟件的操作和運(yùn)行。 、 系統(tǒng)密鑰認(rèn)證體系 翼機(jī)通 系統(tǒng)的系統(tǒng)密鑰認(rèn)證體系統(tǒng)包括很多內(nèi)容，本文將從最主要的企業(yè)級系統(tǒng)密鑰和一卡一密等方面給予一定的闡述。 E、對于某些實(shí)時(shí)性要求很高的應(yīng)用， 翼機(jī)通 系統(tǒng)可以得到很徹底的解決；由于 翼機(jī)通 系統(tǒng)的 Socket 通信方式由查詢改為觸發(fā)的方式，所有對設(shè)備的實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)和滯留數(shù)據(jù)，都由各個(gè)控制器主動提交，而 不是由通信中心到每個(gè)終端上收集數(shù)據(jù)，通信中心只負(fù)責(zé)對任務(wù)的響應(yīng)，負(fù)荷很低。 注： Tcp/IP Socket 通信的通信端口號為 6500；上述三種連接方式可以混合存在于一個(gè) 翼機(jī)通 系統(tǒng)中； 、 系統(tǒng)結(jié)構(gòu)優(yōu)勢 A、 翼機(jī)通 系統(tǒng)允許 TCP/IP 與 RS485 兩種通信方式混合存在的設(shè)計(jì)，使得 翼機(jī)通 系統(tǒng)對客戶現(xiàn)場網(wǎng)絡(luò)的走線選擇變的非常方便；如果客戶現(xiàn)場有充足的 HUB 端口和已經(jīng)布有局域網(wǎng)線路，則可以充分運(yùn)用客戶現(xiàn)有局域網(wǎng)絡(luò)而不必專門布線即可實(shí)現(xiàn) 翼機(jī)通 管理；另外，也可以選擇某些節(jié)點(diǎn)采用專用的 485網(wǎng)絡(luò)，而某些節(jié)點(diǎn)選擇局域網(wǎng)走線；當(dāng)然，也可以選擇整個(gè) 翼機(jī)通 系統(tǒng) 采用專用的 RS485 網(wǎng)絡(luò)，可以將某些設(shè)備與就近的一個(gè)控制系統(tǒng)組成一個(gè)子網(wǎng)，而不必將線路統(tǒng)一布到某個(gè)指定的地方，最后通過區(qū)域控制器或控制系統(tǒng)連入單位的內(nèi)部網(wǎng)絡(luò)即可實(shí)現(xiàn)網(wǎng)絡(luò)化管理。 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 20 頁 共 69 頁 、 系統(tǒng)構(gòu)架 系統(tǒng)拓?fù)鋱D如下： 翼機(jī)通 系統(tǒng)拓?fù)鋱D 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 21 頁 共 69 頁 軟件模塊結(jié)構(gòu)圖 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 22 頁 共 69 頁 、 系統(tǒng)連接方式 翼機(jī)通 系統(tǒng)的設(shè)備組網(wǎng)方式非法靈活，可以支持現(xiàn)有市場上常見的所有組網(wǎng)方式： 智能卡控制器（如門禁控制器）可直接通過 RJ45 端口連接到網(wǎng)絡(luò)交換設(shè)備上（集線器 /交換機(jī)）；智能卡終端的數(shù)據(jù)流通過 Tcp/IP Socket 報(bào)文與通信中心或控制系統(tǒng)通信，此種連接方式具有最高的并發(fā)性能，通信報(bào)文不會受干擾，通信過程是 面向連接的、可靠的和有序的，適用于使用單位已經(jīng)具備有局域網(wǎng)絡(luò)節(jié)點(diǎn)或節(jié)點(diǎn)比較容易施工。持卡人的基本信息資料和帳戶信息作為統(tǒng)一的公用數(shù)據(jù)在校園網(wǎng)上實(shí)時(shí)共享，所有數(shù)據(jù)變更對全網(wǎng)實(shí)時(shí)生效。ODBC 數(shù)據(jù)源導(dǎo)入， Txt 和 Excel 導(dǎo)出； ODBC 數(shù)據(jù)源采用通用的 MicroSoft ODBC 接口，支持 Sybase、 Oracle、 SqlAnyWhere、SqlServer、 FoxPro、 Paradox、 Excel、 Txt、 Access、 Dbase 等等所有遵循 ODBC 接口規(guī)范的數(shù) 據(jù)容器，通過導(dǎo)入導(dǎo)出功能實(shí)現(xiàn)應(yīng)用軟件級的集成 另外、所有運(yùn)行記錄和報(bào)表都可以通過 Excel 和 TXT的方式直接導(dǎo)出到指定的目錄。系統(tǒng)通過先進(jìn)的數(shù)據(jù)處理技術(shù)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，將各種資源和手段通過統(tǒng)一的操作界面提供給管理人員使用與控制。 安全性 中國電信公司校園翼機(jī)通系統(tǒng)方案 第 15 頁 共 69 頁 系統(tǒng)安全是系統(tǒng)設(shè)計(jì)開發(fā)的重中之重，中國電信 翼機(jī)通 系統(tǒng)（后文簡稱 翼機(jī)通 系統(tǒng)）具有一整套完善的安全管理機(jī)制；從數(shù)據(jù)庫安全、卡片信息安全、應(yīng)用軟件安全到下層的密鑰安全、協(xié)議安全 與報(bào)文安全；中國電信公司都做了仔細(xì)的規(guī)劃，后文將對這些安全措施作出介紹。 ? 手機(jī) RFIDUIM卡讀寫器之間采用雙向驗(yàn)證機(jī)制，即讀卡器驗(yàn)證手機(jī) RFIDUIM 卡的合法性，同時(shí)手機(jī) RFIDUIM 卡也驗(yàn)證讀寫器的合法性。所有機(jī)具選用雙模設(shè)備，自動判別卡的類型，自動使用各自的密碼驗(yàn)中國電信公司校園翼機(jī)通系統(tǒng)方案 第 13 頁 共 69 頁 證方式進(jìn)行驗(yàn)證，不添加新設(shè)備。 ? STK 菜單操作，多電子錢包查詢更方便 手機(jī) RFIDUIM卡與 M1卡區(qū)別 手機(jī) RFIDUIM 卡 M1 操作系統(tǒng) 帶有 COS 系統(tǒng) 無 COS 系統(tǒng) 硬件加密模塊 硬件 DES 運(yùn)算模塊