【正文】 ..................................................................................................66 精彩項目案例用戶 ....................................................................................................................................................... 66 典型校園一卡通用戶 ................................................................................................................................................... 67 第九章 公司簡介 ......................................................................................................................................................................68 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 4 頁 共 69 頁 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 5 頁 共 69 頁 第一章 概 述 前言 隨著信息產(chǎn)業(yè)的日異革新以及網(wǎng)絡(luò)的迅猛發(fā)展，智能卡技術(shù)已被社會的各行各業(yè)所接受并應(yīng)用，其中非接觸式 IC 卡“一卡通”系統(tǒng)整合了智能卡的多種用途，以其技術(shù)的先進、使用的便利、保密和安全等特性越來越廣泛地應(yīng)用在：校園、機關(guān)、大廈、小區(qū)、企業(yè)、醫(yī)院等場合；將收費管理、水電能源控制、身份識別、門禁、通道控制、考勤、會議簽到、人事資料、圖書管理、停車場管理等常用的功能整合成為一個統(tǒng)一的“一卡通” 系統(tǒng)。同時 “ 校園一卡通 ” 系統(tǒng)的建設(shè) 與校園 OA 系統(tǒng)的無縫連接 為實現(xiàn)師生的基本信息查詢 、教務(wù)信息查詢 (如課程成績、學(xué)籍學(xué)分、教學(xué)情況 )、管理信息查詢、后勤信息查詢、消費統(tǒng)計分析查詢，以及領(lǐng)導(dǎo)宏觀管理的綜合查詢等，提供了一個統(tǒng)一、簡便、快捷的平臺，以校園卡為紐帶促進 了 “ 數(shù)字化校園 ” 的建設(shè)。 CPU 卡可適用于金融、保險、交警、政府行業(yè)等多個領(lǐng)域，具有 用戶空間 大、讀取速度快、支持一卡多用等特點，并已經(jīng)通過 中國人民銀行 和國家商秘委的認證。 ? 一庫： 在同一軟件平臺、同一個數(shù)據(jù)庫內(nèi)實現(xiàn)人事信息管理、卡發(fā)放、卡銷戶、卡掛失、卡資料查詢、黑名單處理、記錄瀏覽處理統(tǒng)計等數(shù)據(jù)管理。 ? 一密： 采用 DES/MD5/HASH 邏輯加密算法，正真實現(xiàn)一卡一扇區(qū)的加密方式，這樣有力保障了系統(tǒng)的安全性。系統(tǒng)之子系統(tǒng)在一個完善的平臺上有機結(jié)合，渾然一體，共用一個統(tǒng)一的數(shù)據(jù)庫。 第二章 需求與可行性分析 系統(tǒng)設(shè)計規(guī)范與參考 為滿足學(xué)校要求，保證校園一卡通系統(tǒng)的先進性、實用性、安全性和擴展性，在系統(tǒng)設(shè)計過程中應(yīng)詳細參考國內(nèi)外的相關(guān)標準，技術(shù)上嚴格遵守國際、國內(nèi)標準。 使用卡環(huán)境“方便、安全、快捷”。 ? 可維護性原則 任何系統(tǒng)的正常運行均離不開完善的維護，對校園一卡通這樣，日常使用范圍廣，使用頻繁的系統(tǒng)更是如此，因此系統(tǒng)的建設(shè)必須考慮系統(tǒng)維護的簡便、快捷和成本。從而達到提高教育管理水平和效率的目的。與“校園一卡通”系統(tǒng)緊密相關(guān)的商務(wù)管理、財務(wù)結(jié)算、金融服務(wù)等等應(yīng)用子系統(tǒng)都建立在該平臺下。如：繳費、膳堂、超市、餐飲、小賣部、浴室、洗衣、上機收費管理、醫(yī)院的掛號收費管理、電控管理、水控管理。 自助業(yè)務(wù)：借助銀行提供的自助終端設(shè)備，持卡人可實現(xiàn)銀行卡的自助業(yè)務(wù)；建立統(tǒng)一的校園自助服務(wù)系統(tǒng)，包括電話服務(wù)，網(wǎng)上查詢， 網(wǎng)上繳費、觸摸屏查詢，領(lǐng)導(dǎo)查詢等等，為持卡人提供 24 小時全天候服務(wù)。 ? 實現(xiàn)財務(wù)統(tǒng)一管理 通過建設(shè)“校園一卡通”結(jié)算中心，對所有校區(qū)、商戶實現(xiàn)統(tǒng)一結(jié)算和管理。因為校園一卡通數(shù)據(jù)中心的重要性，為實現(xiàn)長期、穩(wěn)定的運行，建議采用雙機集群熱備份系統(tǒng)，即通過先進的集群軟件將兩臺中心主機連接起來，正常情況下由主機負責業(yè)務(wù)處理，當主機出現(xiàn)故障時，集群軟件能夠檢測到故障，自動啟動備份機接管主機的業(yè)務(wù)處理，保證所有交易處理不間斷進行。 校園一卡通系統(tǒng)中直接面對客戶和管理人員的是管理工作站、圈存機、自助服務(wù)終端、消費機、節(jié)能控制器、考勤機等設(shè)備。 高級平臺為銀行網(wǎng)絡(luò)系統(tǒng)，通過 DDN 與學(xué)校校園卡管理中心實時連結(jié)，可用普通電話撥號作為線路備份，實現(xiàn)用戶的實時圈存、銀行卡掛失、每日業(yè)務(wù)結(jié)算等功能。為方便系統(tǒng)維護和中心機房管理，“校園一卡通”系統(tǒng)數(shù)據(jù)中心在學(xué)校網(wǎng)絡(luò)中心設(shè)立機房。 軟件體系架構(gòu) “卡德智能”校園一卡通系統(tǒng)是在 .NET 架構(gòu)下建立的，基于 B/S 與 C/S 結(jié)構(gòu)的三層結(jié)構(gòu)的數(shù)字化校園一卡通系統(tǒng)。 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 16 頁 共 69 頁 三層架構(gòu)的銀校一卡通系統(tǒng)，在系統(tǒng)安全性的保障下，實現(xiàn)網(wǎng)絡(luò)無關(guān)性，可以安全的在 Inter 上進行數(shù)據(jù)和信息的交互，實現(xiàn)真正的多校區(qū)互通。 ? 業(yè)務(wù)邏輯層 在業(yè)務(wù)邏輯層中將一卡通中心數(shù)據(jù)庫和各種具體業(yè)務(wù)應(yīng)用，映射為數(shù)據(jù)庫對象和業(yè)務(wù)邏輯對象。 ? 應(yīng)用層 校園一卡通系統(tǒng)的所有前端應(yīng)用，全部在 Web Service之上。 數(shù)據(jù)傳輸平臺由中心數(shù)據(jù)庫、數(shù)據(jù)分發(fā)中心、分控中心、子系統(tǒng)數(shù)據(jù)庫成，之間通過安全的 SOAP/ 協(xié)議進行數(shù)據(jù)傳輸。 ? 金融服務(wù)子系統(tǒng) 卡內(nèi)轉(zhuǎn)帳、圈存，以及自助服務(wù)系統(tǒng)功能。 ? 考勤 (簽到 )管理子系統(tǒng) 完成班 次設(shè)置、人員排班、請假登記等操作；以及考勤結(jié)果的分析統(tǒng)計和導(dǎo)出報表等，還可以擴充到會議簽到管理。 ? 機房管理子系統(tǒng)： 有效管理校園機房的上課及課余時間 經(jīng)營管理。 ? 教務(wù)管理子系統(tǒng)： 全面的實現(xiàn)智能化學(xué)校教務(wù)管理工作。 一卡一密，卡內(nèi)數(shù)據(jù)安全加密，不可破解和復(fù)制。 校園卡大、小錢包的概念 在校園一卡通系統(tǒng)中所有的電子交易可以大致分為兩種：一種是大額或需要記錄明細并對帳的消費，例如：食堂消費、超市購物等；另外一種是小額或不需要（或不必要）記錄明細的消費，例如：水控、車載收費等。主要應(yīng)用在金額較大，流水數(shù)量較多的場合，如：食堂消費、超市購物、校醫(yī)院收費、機房上機收費、代收代付各種費用等。 第四章 一卡通業(yè)務(wù)流程 通常來講，可以將校園一卡通的業(yè)務(wù)流程分為“電子交易”業(yè)務(wù)流程、“身份識別”業(yè)務(wù)流程、“混合應(yīng)用型”業(yè)務(wù)流程。 持卡人在門禁讀卡頭上刷卡，卡片信息傳送到門禁控制器，門禁控制器通過與機內(nèi)的白名單進行校對，以檢驗持卡人的身份有效性，并發(fā)送控制信號到門禁機，通過不同的警示方式來表示允許通過或不允許通過。 ? 一卡通管理中心管理機構(gòu) 學(xué)校專門成立此機構(gòu)，是一卡通系統(tǒng)職能管理機構(gòu)，主要由財務(wù)結(jié)算部門、持卡人業(yè)務(wù)管理部門、系統(tǒng)維護部門組成。 主要崗位設(shè)置 校園一卡通系統(tǒng)由數(shù)據(jù)中心、管理中心、應(yīng)用子系統(tǒng)三大部分組成。 ? 管理中心 在管理中心 設(shè)置平臺管理員兩名，分別負責持卡人業(yè)務(wù)系統(tǒng)和會計業(yè)務(wù)系統(tǒng)的操作，建議由銀行或?qū)W校財務(wù)人員擔任。 2)配置管理 負責全系統(tǒng)各類操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)配置參數(shù)的優(yōu)化與管理； 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 23 頁 共 69 頁 負責校園卡系統(tǒng)全局參數(shù)的設(shè)置與變更管理。具體如下： 1)網(wǎng)絡(luò)配置 負責配置系統(tǒng)所需的網(wǎng)絡(luò)環(huán)境，劃分網(wǎng)段和地址，交換、路由設(shè)備的配置以及變更的管理，并妥善保管好配置參數(shù)的備份。 ? 平臺管理員 1)設(shè)備管理 負責對校園卡管理中心的計算 機設(shè)備及本校區(qū)所安裝的自助終端、觸摸屏等設(shè)備的管理，保證安全、可靠運行，出現(xiàn)故障后及時與技術(shù)支持單位聯(lián)系。 ? 身份管理員 1)數(shù)據(jù)采集 負責 對持卡人人事檔案數(shù)據(jù)、照片的采集、錄入、審查工作。 2)使用管理 。 3)數(shù)據(jù)使用 負責對身份參數(shù)數(shù)據(jù)庫的使用進行授權(quán)、對校園卡功能管理區(qū)進行接入和訪問授權(quán)。 3)商戶管理 負責辦理與商戶有關(guān)的各項業(yè)務(wù)，包括開戶、網(wǎng)關(guān) /以太網(wǎng) POS 機商戶設(shè)定、撤戶 /咨詢、統(tǒng)計、資金劃撥、日清月結(jié)的統(tǒng)計打印等。 3)故障處理 負責及時處理網(wǎng)絡(luò)平臺環(huán)境出現(xiàn)的各種故障；及時啟動備用設(shè)備或線路；事后認真做好故障記錄。 4)技術(shù)指導(dǎo) 負責對本系統(tǒng)的平臺管理員、身份管理員進行技術(shù)指導(dǎo)。 ? 應(yīng)用子系統(tǒng) 每個應(yīng)用子系統(tǒng)設(shè)置一至兩名子系統(tǒng)管理員，建議由學(xué)校各應(yīng)用子系統(tǒng)的管理人員擔任。 ? 數(shù)據(jù)中心 在數(shù)據(jù)中心設(shè)置系統(tǒng)管理員、網(wǎng)絡(luò)管理員各一名。 ? 持卡人業(yè)務(wù)管理部門 面向?qū)W校的廣大師生進行持卡人日常管理：如開戶、撤戶、掛失、解掛、 換卡、持卡人信息修改、查流水帳、存取款等服務(wù)。 系統(tǒng)組織結(jié)構(gòu)的設(shè)計 一卡通系統(tǒng)涉及銀行、學(xué)校等多重關(guān)系，一卡通系統(tǒng)的日常操作維護 和后期子系統(tǒng)的擴建都是系統(tǒng)管理組織機構(gòu)需要解決的問題。根據(jù)系統(tǒng)的設(shè)定可選擇將數(shù)據(jù)實時傳回服務(wù)器或保存在終端機中。小錢包中的金額可管理中心充值或通過專用校園卡轉(zhuǎn)帳機， 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 20 頁 共 69 頁 將主錢包金額的一部分轉(zhuǎn)入小錢包。因此將卡中的電子錢包進行劃分是有必要的，在 CARD 一卡通系統(tǒng)中可劃分為一個大 (主 )錢包和多達 3 個小錢包。 所有卡中都可設(shè)置有效期的信息，當有效期結(jié)束后，各子系統(tǒng)自動拒絕使用 該卡，需要繼續(xù)使用時，持卡及有效證件到校園卡中心延長有效期。 卡面統(tǒng)一印刷出學(xué)校要求的圖案，空出照片、姓名、學(xué)號 (教師為工號 )、卡號、圖書館借書證條碼位置給卡務(wù)中心制卡打印。 ? WEB 查詢子系統(tǒng) 通過校園網(wǎng)絡(luò)查詢個人的消費記錄、考勤信息、上機信息、圖書館借閱信息，以及修改密碼、掛失卡片等操作。 ? 機房管理子系統(tǒng) 可完成上機排課、自動分配機號、課時內(nèi)免費、課時外收費等管理，和一卡通系統(tǒng)數(shù)據(jù)庫聯(lián)機，將收費數(shù)據(jù)實時寫入數(shù)據(jù)庫。通過擴展可應(yīng)用于校園全部非現(xiàn)金交易或收費的場合。 ? 系統(tǒng)管理和監(jiān)控 系統(tǒng)管理和監(jiān)控組件負責對各個子系統(tǒng)的參數(shù)設(shè)定，運行狀態(tài)監(jiān)控，實時業(yè)務(wù)數(shù)據(jù)、運行日志管理，對各類終端設(shè)備的運行狀態(tài)監(jiān)控，聯(lián)機與否、交易或認證記錄的上傳情況的監(jiān)控。 應(yīng)用層與 Web Service 之間通過加密的 XML 文件進行數(shù)據(jù)和信息交互，保證在公共 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 17 頁 共 69 頁 網(wǎng)絡(luò)上的數(shù)據(jù)和信息安全。 如在一卡通的卡務(wù)中心，將校園卡的管理劃分為：制卡、掛失、解除掛失、補卡、注銷，以及卡認證邏輯等多個業(yè)務(wù)對象，對于持卡人信息、制卡等的統(tǒng)計信息則作為數(shù)據(jù)庫對象 ? Web Service 通過 Web Service 建立的分布式應(yīng)用程序架構(gòu)，為大型應(yīng)用提供了更具彈性、更加經(jīng)濟、更高效率的運行模式。 系統(tǒng)設(shè)計采用先進的快速數(shù)據(jù)訪問機制和數(shù)據(jù)連接池技術(shù)，以提高信息的交互速度和系統(tǒng)的整體性能。 ? 系統(tǒng)軟件層次模型 中 心 數(shù) 據(jù) 庫數(shù) 據(jù) 訪 問 層業(yè) 務(wù) 邏 輯 層W e b S e r v i c eE c a r dW i n F r o m人 機 界 面第 三 方 應(yīng) 用E c a r dW e b F r o m人 機 界 面數(shù) 據(jù) 傳 輸平 臺系統(tǒng)管理和監(jiān)控 圖 32 .NET 框架下的三層結(jié)構(gòu)一卡通系統(tǒng)，由中心數(shù)據(jù)庫、數(shù)據(jù)訪問層、業(yè)務(wù)邏輯層、 Web Service、一卡通系統(tǒng)人機界面、第三方接口、數(shù)據(jù)傳輸平臺，以及一卡通伺服系統(tǒng)組成。銀行通過專線與設(shè)置在數(shù)據(jù)中心的金融業(yè)務(wù)服務(wù)器連接，金融業(yè)務(wù)服務(wù)器負責銀行與學(xué)校之間的所有資金轉(zhuǎn)帳 (圈存、大額收付費 )、數(shù)據(jù)交換和查詢處理。 應(yīng)用級平臺利用整個校園網(wǎng)作為“校園卡”系統(tǒng)的骨干通訊平臺，主要實現(xiàn)校園卡 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 15 頁 共 69 頁 在學(xué)校內(nèi)的各種業(yè)務(wù)處理。 ? 校園卡管理中心作為管理級平臺。在本系統(tǒng)總體結(jié)構(gòu)中，我們將所有業(yè)務(wù)邏輯處理交由相應(yīng)的應(yīng)用服務(wù)器處理，主要包括：負責各類交易處理的業(yè)務(wù)服務(wù)器、負責身份認證的認證服務(wù)器、 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 14 頁 共 69 頁 負責銀行業(yè)務(wù)處理的金融業(yè)務(wù)服務(wù)器、負責外圍系統(tǒng)和設(shè)備接入的接入服務(wù)器和網(wǎng)上服務(wù)的 WEB 服務(wù)器等。 第三章 一卡通系統(tǒng)結(jié)構(gòu) 一卡通系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)說明 為構(gòu)建統(tǒng)一的校園一卡通系統(tǒng)平臺首先需要安全、可靠，滿足學(xué)?，F(xiàn)在和未來多年應(yīng)用需要的數(shù)據(jù)存儲處理中心?！耙豢ㄍā敝械摹靶@卡”在校園內(nèi)通用，銀行卡在