【正文】 情況的深入調(diào)研，并結(jié)合國(guó)內(nèi)外同業(yè)的發(fā)展趨勢(shì)，智慧校園卡終端設(shè)備總體設(shè)計(jì)目標(biāo)為：支持卡片平臺(tái)：支持校園卡系統(tǒng)卡片平臺(tái)，滿足銀行、用戶單位確認(rèn)的卡種、卡型及卡片結(jié)構(gòu)規(guī)劃，一張卡片可以在各類終端設(shè)備上使用。防干擾：對(duì)于安裝在手機(jī)中的手機(jī)專用IC卡，應(yīng)防干擾。對(duì)手機(jī)專用IC卡具備防干擾功能。建設(shè)財(cái)務(wù)結(jié)算中心，該結(jié)算中心與校園財(cái)務(wù)管理部分一體化設(shè)計(jì)，為校園財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)校園區(qū)的財(cái)務(wù)統(tǒng)管?！毙@卡”應(yīng)用的商務(wù)管理、銀行轉(zhuǎn)賬、身份識(shí)別管理等各種應(yīng)用子系統(tǒng)的建立都以該平臺(tái)為基礎(chǔ)，將來校園應(yīng)用規(guī)模的擴(kuò)大和卡片應(yīng)用功能的增加只需增加相應(yīng)子系統(tǒng)，不需要重新建設(shè)”校園卡”平臺(tái)。校園卡系統(tǒng)與銀行系統(tǒng)相銜接，將銀行存款自助圈存到”校園卡”，以實(shí)現(xiàn)校園內(nèi)各類消費(fèi)。四、業(yè)務(wù)設(shè)計(jì)目標(biāo)校園卡系統(tǒng)的建設(shè)，是在堅(jiān)持先進(jìn)性、實(shí)用性、穩(wěn)定性、安全性、經(jīng)濟(jì)性、擴(kuò)展性原則的基礎(chǔ)上，充分支持用戶單位的應(yīng)用需求和未來發(fā)展，同時(shí)考慮到系統(tǒng)的總體擁有成本，采用先進(jìn)的理念和思路，目前國(guó)內(nèi)外最先進(jìn)的技術(shù)和產(chǎn)品，輔以成熟的、符合未來發(fā)展趨勢(shì)的技術(shù)，運(yùn)用現(xiàn)代系統(tǒng)工程和項(xiàng)目管理規(guī)范標(biāo)準(zhǔn)，直接借助校園網(wǎng)絡(luò)傳輸數(shù)據(jù)，進(jìn)行科學(xué)合理建設(shè)，實(shí)現(xiàn)校園各類商務(wù)收費(fèi)、各種身份識(shí)別的”校園卡”，形成用戶單位后續(xù)應(yīng)用開發(fā)的標(biāo)準(zhǔn)和規(guī)范，保證各系統(tǒng)都是基于統(tǒng)一的模式、集中的環(huán)境進(jìn)行持續(xù)升級(jí)和開發(fā)的，降低系統(tǒng)整體運(yùn)行維護(hù)成本，保證整個(gè)系統(tǒng)能夠隨著平臺(tái)系統(tǒng)的升級(jí)而同步升級(jí)，為用戶單位建設(shè)一個(gè)滿足用戶單位數(shù)字化應(yīng)用長(zhǎng)期持續(xù)發(fā)展的、先進(jìn)的、安全的系統(tǒng)。 MTBF=MTTF+MTTR(注：MTTF和MTTR分別是:“平均故障時(shí)間”和“平均修復(fù)時(shí)間”的首寫字母)（三）可維護(hù)性質(zhì)量目標(biāo)系統(tǒng)的設(shè)計(jì)中考慮到系統(tǒng)使用過程中錯(cuò)誤的預(yù)防和糾正機(jī)制。（一）可用性質(zhì)量目標(biāo)對(duì)于數(shù)字化校園卡系統(tǒng)硬件的設(shè)計(jì)上,使用“可用性”:可用性=MTTF/(MTTF+MTTR)100%；在硬件設(shè)計(jì)中使系統(tǒng)的(MTTF)平均無故障時(shí)間大于10000小時(shí)。推倒重來就不可能持續(xù)發(fā)展。系統(tǒng)設(shè)計(jì)要確定標(biāo)準(zhǔn)代碼和標(biāo)準(zhǔn)信息分類編碼，規(guī)定各系統(tǒng)間數(shù)據(jù)交換的統(tǒng)一接口，保證系統(tǒng)的統(tǒng)一性和完整性。系統(tǒng)的開放性就是指系統(tǒng)結(jié)構(gòu)的開放性，連接的開放性、協(xié)議的標(biāo)準(zhǔn)性以及應(yīng)用的開放性，開放性的考慮要貫穿于系統(tǒng)的整個(gè)規(guī)劃、設(shè)計(jì)全過程。因此，在系統(tǒng)的設(shè)計(jì)中應(yīng)充分考慮系統(tǒng)的靈活性和可擴(kuò)展性。所謂可伸縮性，是指根據(jù)實(shí)際的需求，系統(tǒng)可被方便地裁減和靈活的擴(kuò)展，使系統(tǒng)能適應(yīng)變化和新情況。系統(tǒng)平臺(tái)的可靠性要從軟、硬件平臺(tái)、網(wǎng)絡(luò)構(gòu)建、通信介質(zhì)等多方面進(jìn)行考慮。除這些以外，還應(yīng)有其他許多因素。實(shí)踐告訴我們：人們往往重視可靠性而忽視安全性?！?實(shí)用性原則實(shí)用性是系統(tǒng)的基本要求也是最高要求，要使規(guī)劃設(shè)計(jì)的系統(tǒng)實(shí)用，除了要全面了解技術(shù)上的動(dòng)態(tài)之外，更要了解校園端的實(shí)際需求，要做到一切面向應(yīng)用，要根據(jù)此次要實(shí)現(xiàn)的真正需要確定系統(tǒng)的規(guī)模、采用的技術(shù)及實(shí)施的方式。模式規(guī)范、持續(xù)發(fā)展。“校園校園卡”系統(tǒng)建設(shè)應(yīng)遵循以下五點(diǎn)內(nèi)容：統(tǒng)一規(guī)劃、分步實(shí)施、逐步推廣。（可采用UNIX/Linux/Windows）五、應(yīng)用軟件 用戶訪問：系統(tǒng)使用統(tǒng)一的用戶權(quán)限管理各應(yīng)用系統(tǒng)，進(jìn)行訪問控制；最高權(quán)限管理：采用雙密鑰方式進(jìn)行牽制；備份方式：采用雙機(jī)熱備或冷備方式。三、網(wǎng)絡(luò)傳輸 校園卡采用專網(wǎng)方式，將所有POS終端視為銀行的金融POS終端進(jìn)行管理。第五章 安全需求分析 一、卡片 武漢體育學(xué)院選擇了M1卡；防偽：標(biāo)準(zhǔn)卡面可采用證件防偽印刷技術(shù)。堅(jiān)持科學(xué)先進(jìn)的原則：采用的軟硬件技術(shù)應(yīng)屬于技術(shù)領(lǐng)先水平，具體的對(duì)接方案科學(xué)、可靠、有效、適用。如果原開發(fā)商能夠配合校園卡系統(tǒng)建設(shè)的需要進(jìn)行二次開發(fā)，或者能夠開放所有需要對(duì)接的數(shù)據(jù)庫(kù)表結(jié)構(gòu)，或者有詳細(xì)的技術(shù)文檔，對(duì)接是完全可以實(shí)現(xiàn)的。其中：每筆交易數(shù)據(jù)在TCP/IP網(wǎng)絡(luò)傳輸分為3步，數(shù)據(jù)上傳、數(shù)據(jù)確認(rèn)、確認(rèn)響應(yīng)，每一步均需要嚴(yán)格符合數(shù)據(jù)通訊協(xié)議（數(shù)據(jù)頭+數(shù)據(jù)長(zhǎng)度+數(shù)據(jù)體+數(shù)據(jù)校驗(yàn)+數(shù)據(jù)尾），總傳輸字節(jié)為90字節(jié)，交易流水在數(shù)據(jù)庫(kù)存儲(chǔ)平均大小為150個(gè)字節(jié)左右；每一筆交易都要記交易日志，日志的平均大小為500左右。60=1925字節(jié)/秒如果網(wǎng)絡(luò)帶寬為十兆到桌面，則網(wǎng)絡(luò)流量完全可以滿足數(shù)據(jù)吞吐量需求。除此之外，還應(yīng)具有20萬個(gè)以上黑(白)名單管理能力。第三章 性能需求分析一、卡片結(jié)構(gòu)與容量分析武漢體育學(xué)院校園卡系統(tǒng)涉及全校各類人員，應(yīng)用系統(tǒng)諸多，因此，對(duì)校園卡的設(shè)計(jì)規(guī)劃有較高要求，校園卡需滿足各類身份類別需求并且要求有足夠冗余。（三）終端設(shè)備的開放用戶單位可以通過適配器，自行開發(fā)和使用終端設(shè)備；可以通過終端設(shè)備應(yīng)用程序庫(kù)函數(shù)，自行開發(fā)具有個(gè)性化的應(yīng)用程序，調(diào)整終端設(shè)備的功能。四、建立“開放式”平臺(tái)，實(shí)現(xiàn)用戶享有主動(dòng)權(quán)為了實(shí)現(xiàn)用戶單位可以“自我建設(shè)、自主擴(kuò)展、自行優(yōu)化”的目的，有效利用校園卡資源，必須建立開放式校園卡系統(tǒng)平臺(tái)。校園卡系統(tǒng)作為信息化建設(shè)的一個(gè)重要組成部分，必須建立在“教育管理信息標(biāo)準(zhǔn)化”基礎(chǔ)上，避免產(chǎn)生新的信息孤島?？梢酝ㄟ^監(jiān)控平臺(tái)對(duì)系統(tǒng)中的設(shè)備進(jìn)行遠(yuǎn)程操作和管理操作。當(dāng)應(yīng)用規(guī)模擴(kuò)大或卡片功能增加時(shí)，只需隨時(shí)增加子系統(tǒng)，不需要對(duì)平臺(tái)本身進(jìn)行推翻改造。在校園卡管理平臺(tái)的基礎(chǔ)上，通過授權(quán)，可以在任何位置掛接子系統(tǒng)，而終端PC不需要安裝應(yīng)用軟件系統(tǒng)。所有用證、用卡的信息管理系統(tǒng)，其身份識(shí)別部分都連通校園卡系統(tǒng)，實(shí)現(xiàn)身份識(shí)別的數(shù)據(jù)共享。在校園內(nèi)，凡涉及到現(xiàn)金使用的任何一個(gè)消費(fèi)網(wǎng)點(diǎn)，校園卡的電子錢包都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實(shí)時(shí)到賬。公用數(shù)據(jù)的變更，全網(wǎng)立即生效，實(shí)時(shí)共享。自助業(yè)務(wù)：在各校區(qū)建立統(tǒng)一的校園自助查詢系統(tǒng)，包括網(wǎng)上查詢，觸摸屏查詢，領(lǐng)導(dǎo)查詢，管理部門查詢，為持卡人提供24小時(shí)全天候服務(wù)。所有用證、用卡的信息管理系統(tǒng)，其身份識(shí)別部分都連通校園卡系統(tǒng)，實(shí)現(xiàn)身份識(shí)別的數(shù)據(jù)共享。持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時(shí)共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。（三）成熟的運(yùn)營(yíng)管理措施智慧電子根據(jù)多年的“數(shù)字化校園一卡通”運(yùn)營(yíng)管理經(jīng)驗(yàn)，總結(jié)出一套成熟的、切實(shí)可行的運(yùn)營(yíng)管理措施，并提供給客戶參考。我們本著以 “技術(shù)先導(dǎo)、服務(wù)為本、長(zhǎng)期合作、共同發(fā)展”的宗旨，規(guī)范了數(shù)字化校園一卡通運(yùn)營(yíng)職能部門的職責(zé)、組織之間的關(guān)系，以及人員配備來解決數(shù)字化校園一卡通項(xiàng)目的運(yùn)營(yíng)質(zhì)量控制。財(cái)務(wù)人員不需要經(jīng)過專業(yè)培訓(xùn)，就可以使用“校園一卡通”系統(tǒng)帳務(wù)軟件，完全掌握所有往來款。按照中國(guó)人民銀行的有關(guān)規(guī)定，脫機(jī)交易必須具備真實(shí)的交易時(shí)間、交易金額、交易次數(shù)等數(shù)據(jù)元，這就要求終端設(shè)備必須自帶時(shí)鐘、能夠獨(dú)立管理大容量黑（白）名單、安全可靠存儲(chǔ)大容量交易流水記錄、同時(shí)具備自行扎賬功能，方便商戶與管理結(jié)算中心進(jìn)行對(duì)帳。在聯(lián)機(jī)交易時(shí)，“智慧數(shù)字化校園一卡通管理信息系統(tǒng)”的設(shè)計(jì)與金融行業(yè)完全一致，是標(biāo)準(zhǔn)的交易模式，即：以集中式數(shù)據(jù)庫(kù)的數(shù)據(jù)為唯一交易依據(jù)。 （四）科學(xué)的“無關(guān)性”設(shè)計(jì)智慧“校園一卡通”系統(tǒng)在業(yè)界領(lǐng)先采用了最先進(jìn)的“無關(guān)性”設(shè)計(jì)技術(shù)，突現(xiàn)了開發(fā)性、擴(kuò)展性和適應(yīng)性，使得用戶單位具有更好的選擇權(quán)和使用權(quán)。系統(tǒng)管理與應(yīng)用完全采用1+X的模式進(jìn)行設(shè)計(jì)，整個(gè)系統(tǒng)分為管理層與應(yīng)用層兩個(gè)層面；其中，管理層包含前臺(tái)（卡戶、商戶）、后臺(tái)（前置通訊、數(shù)據(jù)中心）二部分業(yè)務(wù)；應(yīng)用層分為五部分業(yè)務(wù)：即支付交易業(yè)務(wù)、身份認(rèn)證業(yè)務(wù)、轉(zhuǎn)賬充值業(yè)務(wù)、查詢服務(wù)業(yè)務(wù)和對(duì)接擴(kuò)展業(yè)務(wù)。這種一體化的設(shè)計(jì)避免了拼湊式數(shù)字化校園一卡通系統(tǒng)中需要有多套數(shù)據(jù)庫(kù)（unix oracle、win2000 oracle和sql server）來支持的缺點(diǎn)。經(jīng)過多年、上百個(gè)數(shù)字化校園一卡通系統(tǒng)開發(fā)、應(yīng)用的經(jīng)驗(yàn)基礎(chǔ)上，先后推出了四代系統(tǒng)產(chǎn)品，可按照用戶需求進(jìn)行高、中、低配置，具有明顯的先進(jìn)性、安全性、實(shí)用性和擴(kuò)展性。（六）擴(kuò)展性“校園一卡通”系統(tǒng)在容量和功能上不僅能滿足目前用戶的需求，而且也易于擴(kuò)展以保障用戶今后的擴(kuò)容和升級(jí)，如：卡片結(jié)構(gòu)擴(kuò)展、新增收費(fèi)模式、增加信息點(diǎn)等，利用Web查詢支持模塊和Internet網(wǎng)，實(shí)現(xiàn)遠(yuǎn)程快速查詢；（七）可靠性“校園一卡通”系統(tǒng)必須針對(duì)交易的每個(gè)環(huán)節(jié)提供增強(qiáng)可靠性的措施，包括卡片可靠性設(shè)計(jì)、終端可靠性設(shè)計(jì)、布線和網(wǎng)絡(luò)通訊可靠性設(shè)計(jì)、應(yīng)用和數(shù)據(jù)庫(kù)可靠性設(shè)計(jì)等全系列設(shè)計(jì)，確保系統(tǒng)在脫機(jī)狀態(tài)下的可靠性高及在聯(lián)機(jī)狀態(tài)下的實(shí)時(shí)性強(qiáng)的要求，以及大規(guī)模并發(fā)交易情況下系統(tǒng)的穩(wěn)定、高效和可靠性要求。 建設(shè)校園一卡通核心應(yīng)用平臺(tái)，充分考慮數(shù)字化校園的建設(shè)，實(shí)現(xiàn)與數(shù)字化校園的數(shù)據(jù)共享、統(tǒng)一身份認(rèn)證、統(tǒng)一信息門戶、統(tǒng)一規(guī)劃、分部實(shí)施的整個(gè)建設(shè)目標(biāo)。（二）具體目標(biāo)校園一卡通項(xiàng)目的具體目標(biāo)如下： 充分利用校園網(wǎng)和一卡通專網(wǎng)、作為校園一卡通系統(tǒng)的通訊平臺(tái)，采用校園公網(wǎng)、建立跨多學(xué)校的“校園一卡通”網(wǎng)絡(luò)平臺(tái),同時(shí)要提供安全的通道實(shí)現(xiàn)“校園一卡通”數(shù)據(jù)與數(shù)字化校園數(shù)據(jù)的相關(guān)數(shù)據(jù)的同步。教師、學(xué)生手中的證卡多，給使用帶來不便，也不利于學(xué)校的統(tǒng)一管理。承建這些證卡及其應(yīng)用認(rèn)證系統(tǒng)是相互獨(dú)立存在的，這樣即使學(xué)生注銷了學(xué)籍，圖書證等不能自動(dòng)注銷，學(xué)生畢業(yè)前需要學(xué)生逐一在各個(gè)證卡部門注銷各自的證件，費(fèi)時(shí)費(fèi)力，效率低下。二、建設(shè)思想（一）指導(dǎo)思想在實(shí)施校園一卡通時(shí)，嚴(yán)格按照如下的指導(dǎo)思想：在統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一管理、統(tǒng)一數(shù)據(jù)庫(kù)、統(tǒng)一開發(fā)平臺(tái)、統(tǒng)一門戶的基礎(chǔ)上，以數(shù)字化校園信息資源建設(shè)及應(yīng)用為核心，以數(shù)字化學(xué)習(xí)及教務(wù)管理為重點(diǎn)，實(shí)現(xiàn)數(shù)據(jù)集中、設(shè)備集中、應(yīng)用集中、并具有新的概念特征、工程特征、文化特征、做到系統(tǒng)穩(wěn)定、概念超前、技術(shù)超前。銀校平臺(tái)：實(shí)現(xiàn)銀行與校園一卡通及商戶間的財(cái)務(wù)結(jié)算，為學(xué)校財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)。（三）可管理性系統(tǒng)必需從整體架構(gòu)上、具體功能上保證降低管理難度、降低維護(hù)成本、降低人員依賴，采用集中管理模式、圖形化管理和監(jiān)控工具，方便管理維護(hù)、出現(xiàn)故障能快速準(zhǔn)確的定位問題；（四）開放性系統(tǒng)應(yīng)采用開放的架構(gòu)、開放的平臺(tái)、開放的產(chǎn)品，提供完備的文檔資料和接口程序，開放數(shù)據(jù)結(jié)構(gòu)、學(xué)校掌握密鑰和算法、選擇國(guó)標(biāo)和開放的行業(yè)標(biāo)準(zhǔn)、支持多種硬件，系統(tǒng)建成后學(xué)?？勺孕袛U(kuò)展升級(jí)等；（五）安全性系統(tǒng)涉及資金，身份等重要的信息，應(yīng)采用嚴(yán)格的分級(jí)管理技術(shù)，管理人員、查詢?nèi)藛T分級(jí)按權(quán)限操作；采用多層體系架構(gòu)，單層次出現(xiàn)故障，系統(tǒng)可繼續(xù)運(yùn)行較長(zhǎng)時(shí)間；系統(tǒng)運(yùn)行中間層次、中間環(huán)節(jié)不能保留敏感數(shù)據(jù)，以避免財(cái)務(wù)風(fēng)險(xiǎn)；一旦系統(tǒng)恢復(fù)正常運(yùn)行，系統(tǒng)能夠自動(dòng)切換，無需人工干預(yù)；對(duì)于脫機(jī)運(yùn)行（手持設(shè)備等）的設(shè)備，系統(tǒng)需要提供有效措施保障師生利益；提供審計(jì)功能，對(duì)于操作人員的各項(xiàng)操作進(jìn)行審計(jì)。l 建設(shè)了國(guó)內(nèi)第一個(gè)集成化 “數(shù)字化校園一卡通”項(xiàng)目 l 建設(shè)了國(guó)內(nèi)第一個(gè)金融化 “數(shù)字化校園一卡通”項(xiàng)目 l 建設(shè)了國(guó)內(nèi)第一個(gè)通用化 “數(shù)字化校園一卡通”項(xiàng)目 l 業(yè)內(nèi)第一個(gè)將一體化平臺(tái)技術(shù)應(yīng)用到“數(shù)字化校園一卡通”項(xiàng)目 l 業(yè)內(nèi)第一個(gè)將超大型數(shù)據(jù)庫(kù)應(yīng)用到“數(shù)字化校園一卡通”項(xiàng)目l 業(yè)內(nèi)第一個(gè)將多層結(jié)構(gòu)軟件應(yīng)用到“數(shù)字化校園一卡通”項(xiàng)目l 業(yè)內(nèi)第一個(gè)將硬件嵌入式技術(shù)應(yīng)用到“數(shù)字化校園一卡通”項(xiàng)目 l 業(yè)內(nèi)第一個(gè)將財(cái)政部標(biāo)準(zhǔn)財(cái)務(wù)應(yīng)用到“數(shù)字化校園一卡通”項(xiàng)目l 業(yè)內(nèi)第一個(gè)將二代身份證技術(shù)應(yīng)用到“數(shù)字化校園一卡通”項(xiàng)目l 業(yè)內(nèi)第一個(gè)將無關(guān)性設(shè)計(jì)技術(shù)應(yīng)用到“數(shù)字化校園一卡通”項(xiàng)目三、系統(tǒng)優(yōu)勢(shì)智慧“校園一卡通”系統(tǒng)是在現(xiàn)行各類數(shù)字化校園一卡通系統(tǒng)的基礎(chǔ)上，重點(diǎn)從“數(shù)字化”著眼，從“全局性”、“發(fā)展性”、“兼容性”入手，較好的解決了以往在數(shù)字化普及、各類數(shù)字化校園一卡通系統(tǒng)應(yīng)用中普遍存在的局限性較大、兼容性較差、發(fā)展性受限的問題。更為重要的是一體化的架構(gòu)使得系統(tǒng)平臺(tái)結(jié)構(gòu)關(guān)系變?yōu)楹?jiǎn)單，各個(gè)應(yīng)用子系統(tǒng)在同一個(gè)平臺(tái)上進(jìn)行操作，降低了應(yīng)用系統(tǒng)的擴(kuò)展和實(shí)施的難度。數(shù)字化校園一卡通的終端設(shè)備擁有基于一個(gè)硬件平臺(tái)的多個(gè)應(yīng)用程序的功能，數(shù)字化校園一卡通的軟件采用1個(gè)管理平臺(tái)加若干（X）個(gè)應(yīng)用子系統(tǒng)的設(shè)計(jì)模式，充分地體現(xiàn)了平臺(tái)化的設(shè)計(jì)理念。 卡片功能管理器：用戶可以自行規(guī)劃卡片