【正文】 絡(luò)，用于構(gòu)VPN的公共網(wǎng)絡(luò)包括INTERNET、幀中繼、ATM等。因此，可以按照系統(tǒng)的安全性來(lái)劃分VLAN：可以將總部中的服務(wù)器系統(tǒng)單獨(dú)劃作一個(gè)VLAN，如數(shù)據(jù)庫(kù)服務(wù)器、語(yǔ)音服務(wù)器、WEB服務(wù)器、制卡中心系統(tǒng)、銀行校園前轉(zhuǎn)置等系統(tǒng)‘頭腦’的設(shè)備劃分在一個(gè)VLAN里。采用基于MAC的VLAN劃分將面臨假冒MAC地址的攻擊。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。 邏輯分段則是指將整個(gè)系統(tǒng)在網(wǎng)絡(luò)層（ISO/OSI模型中的第三層）上進(jìn)行分段。機(jī)要敏感信息“拿不走” l 防火墻作為保護(hù)網(wǎng)絡(luò)的重要工具，在網(wǎng)絡(luò)的對(duì)外出口處設(shè)置防火墻是理想的選擇。整個(gè)一卡通專網(wǎng)所用交換機(jī)，建議采用端口ＭＡＣ地址綁定，使每個(gè)端口只能設(shè)置唯一的ＩＰ地址，連接特定的設(shè)備，從而保證了整個(gè)網(wǎng)絡(luò)的安全性。通過光纜與各結(jié)點(diǎn)相連與一卡通網(wǎng)絡(luò)的中心組成第一層網(wǎng)絡(luò)結(jié)構(gòu)，設(shè)置二級(jí)交換機(jī)。但校園網(wǎng)不能隨意訪問一卡通專網(wǎng)，這樣將非法用戶與敏感的網(wǎng)絡(luò)資源相互隔離，從而防止可能的非法偵聽，使得一卡通網(wǎng)絡(luò)上的設(shè)備能夠安全、穩(wěn)定的運(yùn)行。數(shù)據(jù)通過安全的加密隧道在校園網(wǎng)中傳輸，從而保證通信的保密性。專網(wǎng)與校園網(wǎng)隔離，專用的物理通道保證了各校區(qū)、各層次網(wǎng)絡(luò)連接和信息傳輸?shù)陌踩浴 采用ZIF接插件FFC電纜方式l POS機(jī)組件全流水線自動(dòng)焊接，經(jīng)過防潮、防霉和防高溫處理。 POS機(jī)安全POS機(jī)內(nèi)存儲(chǔ)卡的使用信息是電子錢包卡的特有屬性，也是這種方式的關(guān)鍵所在，POS機(jī)內(nèi)存儲(chǔ)數(shù)據(jù)的安全性是非常重要的。在我們的卡記過的密碼校驗(yàn)后，正常操作前，POS機(jī)或軟件系統(tǒng)就可以根據(jù)卡內(nèi)記錄的校驗(yàn)信息確定卡的有效性。當(dāng)消費(fèi)者日消費(fèi)累計(jì)超過系統(tǒng)設(shè)定的閥值時(shí)，需要輸入消費(fèi)者自己的校園卡帳戶密碼才能繼續(xù)消費(fèi)，如果密碼不正確，本次消費(fèi)取消。這個(gè)措施可以防止卡丟失后被別人惡意消費(fèi)存款折扣對(duì)臨時(shí)卡系統(tǒng)可以設(shè)置一定的存款折扣即手續(xù)費(fèi)是否支持現(xiàn)金充值一般來(lái)說(shuō)，所有卡都可以支持現(xiàn)金充值。 用戶可靈活地定義每一塊的訪問條件252。 分為16個(gè)扇區(qū)支持多種應(yīng)用252。 每一扇區(qū)有相互獨(dú)立的密鑰252。 動(dòng)態(tài)讀寫，當(dāng)對(duì)某張卡進(jìn)行處理時(shí)，其它卡可進(jìn)入或離開射頻區(qū)域252。 檢查位數(shù)252。II. 主要技術(shù)參數(shù)l 工作頻率：l 通信速率：106k波特率l 調(diào)制方式：ISO/IEC 14443 Type Al 工作溫度：20℃至50℃l 存貯容量：8 k bits l 成卡尺寸：符合國(guó)際標(biāo)準(zhǔn)ISO10536l 芯片加工技術(shù)：高速CMOS EEPROM 工藝l 無(wú)電池：無(wú)線方式傳遞數(shù)據(jù)和能量l 防沖突：可處理同一時(shí)間多張卡進(jìn)入場(chǎng)區(qū)的情況l 讀寫距離：在距讀卡器天線0100 mm區(qū)域內(nèi)能正確進(jìn)行數(shù)據(jù)交換和完成各項(xiàng)操作l 卡移動(dòng)時(shí)可交易l 采用雙方握手的半雙工通訊協(xié)議l 在無(wú)線通訊過程中通過以下機(jī)制來(lái)保證數(shù)據(jù)完整252。各模塊在主控制模塊的控制下，對(duì)讀卡器的指令進(jìn)行響應(yīng)。例如圖書館系統(tǒng)、機(jī)房系統(tǒng)、門禁系統(tǒng)、考勤系統(tǒng)等。銀行圈存轉(zhuǎn)帳系統(tǒng)的功能主要完成校園卡的圈存、繳費(fèi)、查詢等功能，圈存、繳費(fèi)時(shí)交易數(shù)據(jù)經(jīng)過加密并通過通信服務(wù)器（校園前置機(jī)）向銀行發(fā)送請(qǐng)求，通信服務(wù)器實(shí)時(shí)以雙工（文本、數(shù)據(jù)庫(kù)）存儲(chǔ)交易數(shù)據(jù)。對(duì)于消費(fèi)類型的系統(tǒng)，也可以分為一本帳方式和兩本帳方式。系統(tǒng)建設(shè)時(shí)，“一卡通”系統(tǒng)中任何一個(gè)子系統(tǒng)安裝使用時(shí)，只要同時(shí)安裝卡中心系統(tǒng)，以后任何一個(gè)子系統(tǒng)的接入只需在系統(tǒng)中注冊(cè)配置即可。III. 誤操作提示、拒絕當(dāng)出現(xiàn)誤操作時(shí)，系統(tǒng)自動(dòng)提示、拒絕進(jìn)行等等。l 為了提高整個(gè)系統(tǒng)的安全性，我們選用AIX5L作為服務(wù)器的操作系統(tǒng)，采用Windows 2000 Server作為中間層服務(wù)器的操作系統(tǒng),Windows 2000 Professional作為工作站的操作系統(tǒng)，進(jìn)一步利用平臺(tái)本身提供的安全機(jī)制實(shí)施安全機(jī)制。IV. 數(shù)據(jù)采集通訊安全l 在系統(tǒng)的監(jiān)控程序與POS機(jī)之間，采用RS485協(xié)議或TCP/IP通訊，所有的數(shù)據(jù)幀采用16位的CRC校驗(yàn)，確保通訊數(shù)據(jù)的完整性。l 卡本身有嚴(yán)密的密碼管理機(jī)制，具有非線性，不可復(fù)制。l POS機(jī)中的數(shù)據(jù)采用備份機(jī)制保存，用于保證數(shù)據(jù)的安全性和完整性。I. 應(yīng)用系統(tǒng)功能豐富、完善，產(chǎn)品成熟可靠l 多種應(yīng)用系統(tǒng)可供選擇使用l 有豐富的非接觸式校園IC卡系統(tǒng)用戶實(shí)際使用經(jīng)驗(yàn)l 實(shí)現(xiàn)了真正的電子錢包卡方式l 系統(tǒng)功能分權(quán)限管理l 補(bǔ)助發(fā)放及管理費(fèi)用收取功能l 報(bào)表豐富、查詢便利l 消費(fèi)數(shù)據(jù)實(shí)時(shí)上傳l 系統(tǒng)維護(hù)方便II. POS機(jī)的優(yōu)勢(shì)特點(diǎn)l POS內(nèi)信息采用雙備份機(jī)制l 采用雙通訊芯片機(jī)制(485通訊和TCP/IP通訊)l 采用黑匣子數(shù)據(jù)保護(hù)機(jī)制 l 采用多種黑名單處理方式l 采用后備式電源方式 l 采用ZIF接插件FFC電纜方式l 完全支持脫機(jī)運(yùn)行，脫機(jī)可存儲(chǔ)16000條記錄l 具有雙面、三段、六位整數(shù)顯示。另外視圖層也會(huì)將用戶的輸入傳送給控制器。也就是說(shuō)，這一層就是現(xiàn)實(shí)生活中功能的軟件模擬；在模型層變化的時(shí)候，它將通知視圖層并提供后者訪問自身狀態(tài)的能力，同時(shí)控制層也可以訪問其功能函數(shù)以完成相關(guān)的任務(wù)。IC卡用戶通過應(yīng)用子系統(tǒng)使用一卡通提供的各項(xiàng)服務(wù)，學(xué)院的管理用戶通過中心管理系統(tǒng)和帳務(wù)管理系統(tǒng)實(shí)現(xiàn)對(duì)一卡通系統(tǒng)IC卡用戶的管理和帳務(wù)處理工作。我們?yōu)榈谌较到y(tǒng)接入開發(fā)了硬件操作接口及身份識(shí)別接口，由系統(tǒng)提供的服務(wù)，可實(shí)現(xiàn)第三方系統(tǒng)無(wú)縫并接,達(dá)到校園卡走遍全校的目的。l 與中心數(shù)據(jù)信息共享：能夠在“一卡通”中心數(shù)據(jù)庫(kù)和本子應(yīng)用系統(tǒng)之間實(shí)現(xiàn)資源和信息共享，實(shí)現(xiàn)全校師生“一卡在手，走遍全?！盜V. 第三方系統(tǒng)的并接系統(tǒng)提供多種方式的并接技術(shù)，可以把已有的或?qū)⒁獞?yīng)用的第三方系統(tǒng)與“一卡通”系統(tǒng)并接。l 校園“一卡通”系統(tǒng)的建設(shè)，將有效緩解校務(wù)管理和后勤服務(wù)的繁重的業(yè)務(wù)，提高學(xué)校的管理水平、提高后勤的服務(wù)質(zhì)量，提高效率，成為學(xué)校師生員工的工作、學(xué)習(xí)和生活中不可或缺的部分。l 在圖書館的現(xiàn)有圖書系統(tǒng)中能夠識(shí)別校園卡的有效性 l 圖書館系統(tǒng)的收費(fèi)管理要求能夠與校園卡其他收費(fèi)系統(tǒng)統(tǒng)一管理l 具有非接觸性，減少卡片的磨損；高頻傳輸交易速度快l 具有存儲(chǔ)能力，可寫入學(xué)（工）號(hào)、卡號(hào)、卡余額、個(gè)人密碼等重要信息l 卡片內(nèi)信息完整，即使整個(gè)系統(tǒng)全部癱瘓，也可以根據(jù)卡片內(nèi)的信息進(jìn)行系統(tǒng)的恢復(fù)l 卡片內(nèi)數(shù)據(jù)安全可靠，不可復(fù)制，卡內(nèi)同一數(shù)據(jù)要有備份，保證數(shù)據(jù)的完整性l 系統(tǒng)要采用以卡內(nèi)數(shù)據(jù)為準(zhǔn)的金額統(tǒng)計(jì)方式，支持真正意義上的電子錢包。l 圖書館系統(tǒng)、機(jī)房管理系統(tǒng)、校醫(yī)院系統(tǒng)和消費(fèi)系統(tǒng)之間能實(shí)現(xiàn)基本信息共享。l 有批量數(shù)據(jù)的導(dǎo)入導(dǎo)出功能，以便進(jìn)行批量發(fā)卡。l 隨時(shí)監(jiān)控服務(wù)器和各子系統(tǒng)的運(yùn)行狀態(tài)，對(duì)數(shù)據(jù)庫(kù)進(jìn)行定期維護(hù)和備份。l 實(shí)現(xiàn)以卡代替圖書證的功能，與原圖書管理系統(tǒng)無(wú)縫接入 第三方系統(tǒng)身份認(rèn)證需求l 預(yù)留擴(kuò)展接口，第三系統(tǒng)無(wú)縫接入，通過一卡通身份認(rèn)證平臺(tái)進(jìn)行身份認(rèn)證；l 提取持卡人的數(shù)碼照片、制卡和發(fā)卡，包括照片的攝制、打印，校園卡的掛失、解掛和補(bǔ)卡，臨時(shí)卡的發(fā)放和回收等。 學(xué)生卡，發(fā)放給在冊(cè)的學(xué)生252?！靶@一卡通”系統(tǒng)要求根據(jù)我公司對(duì)學(xué)校招標(biāo)文件細(xì)致調(diào)研，學(xué)校校園“一卡通”系統(tǒng)有以下要求：l 提供多種應(yīng)用：支持電子錢包、銀行借記、身份識(shí)別等多種應(yīng)用l 設(shè)有卡中心：具有大量制卡、發(fā)卡、應(yīng)用管理功能l 實(shí)用：系統(tǒng)要根據(jù)學(xué)校的實(shí)際要求，提供應(yīng)用服務(wù)l 可靠性：平均無(wú)故障時(shí)間1年，終端設(shè)備在臨時(shí)停電或臨時(shí)通訊中斷使，能脫機(jī)工作l 安全：能有效防范攻擊、防盜竊、篡改信息l 先進(jìn)：系統(tǒng)及設(shè)備的選擇在市場(chǎng)上處于領(lǐng)先地位l 可擴(kuò)充：留有軟件、硬件擴(kuò)展接口，便于添加和擴(kuò)充新的應(yīng)用l 校內(nèi)功能卡與銀行金融功能卡在物理上分離，便于卡發(fā)行和管理方便，真正實(shí)現(xiàn)一卡通。在考慮其先進(jìn)性的同時(shí)，更要考慮系統(tǒng)的安全性、穩(wěn)定性、方便性和實(shí)用性。這張卡它具有最基本的功能，一要實(shí)現(xiàn)校內(nèi)各方面應(yīng)用“一卡通”，如借書、就餐、就醫(yī)、報(bào)名、考試、上機(jī)等，起著電子錢包和身份識(shí)別作用。各部門都有一套自己的獨(dú)立的應(yīng)用系統(tǒng)，彼此之間數(shù)據(jù)無(wú)法交換，信息無(wú)共享，既不方便學(xué)校管理，又浪費(fèi)了大量的人力、物力、財(cái)力。校園物聯(lián)網(wǎng)整體解決方案校園物聯(lián)網(wǎng)解決方案目錄第一章 項(xiàng)目背景和需求分析 1 項(xiàng)目需求分析 1 2“校園一卡通”系統(tǒng)要求 3 3 3 3 4 4 考勤簽到身份認(rèn)證需求 4 機(jī)房統(tǒng)一身份認(rèn)證需求 4 4 第三方系統(tǒng)身份認(rèn)證需求 4 5 5 6 6 POS機(jī)需求 6 軟件需求 7“一卡通”系統(tǒng)的意義 7第二章 系統(tǒng)總體設(shè)計(jì) 8 8 10 12 14 15 靈活、合理的系統(tǒng)結(jié)構(gòu)劃分 1多形式的接口 15第三章 系統(tǒng)詳細(xì)設(shè)計(jì) 17 系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu) 17 19 20 20　校園卡分類 23 24 24 POS機(jī)安全 25 26 應(yīng)用系統(tǒng)安全 36 36 42 45 46 47 47 47 48 48 49 49 49 ORACLE9i數(shù)據(jù)庫(kù) 49 50 50 50 51 2000 集成 51 MS Windows 平臺(tái)上便利的開發(fā)和部署 52 52 52 53 53 53 55 55 55 56 57 58 59 59 60 60 61 62 63 63 64 64 65 66 67 67 67 67 68 69 69 70 70 73 74 74 75 75 76 78 78 78 78 79 80 80 82 82 82 82 83 83 83 84 84 84 教務(wù)系統(tǒng)接入方案 85 85 85 86 財(cái)務(wù)系統(tǒng)接入方案 86 86 87 87 WEB查詢系統(tǒng) 88 88 88 88 89 電話語(yǔ)音查詢系統(tǒng) 89 89 90 90 91 91第四章 銀校轉(zhuǎn)帳實(shí)現(xiàn)方案 93 93 93 94 94 96 97 98 98 99 99 100 101 101 101 101 102 103 103 104 105 106第五章 帳務(wù)設(shè)計(jì)方案 107—復(fù)式記帳法 107 107 107 107 108 108 108 109 109 110 110第六章 系統(tǒng)實(shí)施方案 112第七章 系統(tǒng)培訓(xùn) 113第七章 售后服務(wù)承諾 114第八章 系統(tǒng)專用設(shè)備簡(jiǎn)介與優(yōu)勢(shì) 118 118 118 119 120 120 121 121 121 122 122 122（與PC端軟件配合 ） 123 124 125第一章 項(xiàng)目背景和需求分析 項(xiàng)目需求分析在學(xué)校面向現(xiàn)代化、面向世界、面向未來(lái)、面向互聯(lián)網(wǎng)的21世紀(jì)，“一卡通”已成為校園信息化發(fā)展的趨勢(shì)和學(xué)?，F(xiàn)代化的標(biāo)志。多張卡既不方便，又容易丟失?！耙豢ㄍā闭菫榱藵M足學(xué)校各方面信息化的要求。因“一卡通”關(guān)系到上萬(wàn)學(xué)生、教師、家長(zhǎng)的生活、學(xué)習(xí)、工作的安全、穩(wěn)定等大事。核心和匯聚交換設(shè)備為北電千兆以太網(wǎng)交換機(jī)，接入層多為港灣交換機(jī)和以前的3COM交換機(jī)。l 提供多種類型卡：252。 臨時(shí)卡，發(fā)放給臨時(shí)人員，可以記名或不記名，只能通過現(xiàn)金充值，只能在對(duì)外開放的消費(fèi)點(diǎn)和服務(wù)點(diǎn)使用。l 教務(wù)處考試抽查功能； 機(jī)房統(tǒng)一身份認(rèn)證需求l 各機(jī)房使用同一張校園卡，與原機(jī)房管理系統(tǒng)有無(wú)縫接入；l 在機(jī)房/電子閱覽室，持有效卡的人進(jìn)行認(rèn)證、登錄。l 系統(tǒng)賬戶容量至少達(dá)到一億以上；支持多工作站。l 可以開戶、注銷、集體注銷、掛失、解掛、換卡、補(bǔ)卡。l 各工作站的消費(fèi)數(shù)據(jù)可以實(shí)時(shí)自動(dòng)傳送到數(shù)據(jù)庫(kù)服務(wù)器，所有工作站都可以實(shí)時(shí)查詢系統(tǒng)的當(dāng)前營(yíng)業(yè)情況。l 自助掛號(hào)、繳費(fèi)、預(yù)約等功能；l 可以自動(dòng)識(shí)別校園卡信息的變化，在校醫(yī)院系統(tǒng)內(nèi)部自動(dòng)識(shí)別校園卡的有效性。l 校園“一卡通”系統(tǒng)的建設(shè)，將使原有業(yè)務(wù)和管理體系相對(duì)獨(dú)立、互不協(xié)調(diào)的現(xiàn)象得到有效整合，減少資源浪費(fèi)和重復(fù)建設(shè)，達(dá)到業(yè)務(wù)流程重組，對(duì)于學(xué)校能夠繼續(xù)躋身于全國(guó)重點(diǎn)高校前列具有特別重要的意義。l 數(shù)據(jù)中心服務(wù)器：負(fù)責(zé)校園“一卡通”數(shù)據(jù)的存儲(chǔ)、更新、備份、維護(hù)；l 中間層服務(wù)器：負(fù)責(zé)所有業(yè)務(wù)邏輯處理；l 校園前置機(jī)：唯一負(fù)責(zé)與銀行前置機(jī)的連接，同時(shí)管理、監(jiān)控各個(gè)自助轉(zhuǎn)帳終端，代理自助、自動(dòng)兩種方式的實(shí)時(shí)轉(zhuǎn)帳業(yè)務(wù)；l 查詢服務(wù)器：負(fù)責(zé)網(wǎng)上查詢、語(yǔ)音查詢、領(lǐng)導(dǎo)查詢等服務(wù)；II. 銀行轉(zhuǎn)帳系統(tǒng)l 自助圈存繳費(fèi)機(jī)：24小時(shí)自助為學(xué)生提供圈存，繳費(fèi)服務(wù)；l 對(duì)帳系統(tǒng)：實(shí)時(shí)或定時(shí)下載銀行圈存或繳費(fèi)流水與一卡通中心數(shù)據(jù)庫(kù)對(duì)帳；l 觸摸式查詢機(jī)：24小時(shí)自助為學(xué)生提供校園一卡通各種數(shù)據(jù)查詢；III. 各應(yīng)用子系統(tǒng)l 業(yè)務(wù)應(yīng)用系統(tǒng)：負(fù)責(zé)本子系統(tǒng)和業(yè)務(wù)事務(wù)處理，如消費(fèi)系統(tǒng)和機(jī)房收費(fèi)系統(tǒng)。l 身份識(shí)別類的系統(tǒng)如門禁控制系統(tǒng)、上機(jī)認(rèn)證等，只要將從卡上讀取的識(shí)別碼在系統(tǒng)中進(jìn)行有效性確認(rèn)即可。同時(shí)，一卡通軟件系統(tǒng)為綜合教務(wù)系統(tǒng)、門禁系統(tǒng)、IBMS等其他系統(tǒng)提供相應(yīng)的系統(tǒng)對(duì)外接口,實(shí)時(shí)處理來(lái)自其他系統(tǒng)的業(yè)務(wù)請(qǐng)求，實(shí)現(xiàn)與其他系統(tǒng)所需的信息共享,從而實(shí)現(xiàn)一卡通系統(tǒng)對(duì)其它系統(tǒng)的擴(kuò)展處理功能。 模型層負(fù)責(zé)表達(dá)和訪問