【正文】 、水控管理、門禁考勤、乘車管理等都頗有心得，并有 一批典型用戶，其系統(tǒng)帳戶數(shù)大都在萬人以上，像清華大學(xué)的結(jié)算系統(tǒng)中持卡人數(shù)就高達(dá) 10 萬，每天的食堂消費(fèi)流水量為幾十萬筆。 學(xué)院占地 1000 畝，總體建筑規(guī)模為 20 萬平方米 ，學(xué)生規(guī)模 8000余人， 建有教學(xué)樓、專業(yè)實(shí)驗室、圖書館、室內(nèi)外體育場館以 、學(xué)生公寓、餐廳、浴室和綜合服務(wù)樓等 先進(jìn)的 教學(xué)、生活配套設(shè)施 。 南開大學(xué)濱海學(xué)院校園一卡通系統(tǒng) 總體架構(gòu)圖 天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 35 根據(jù)校方的管理需要， 濱海學(xué)院一卡通 系統(tǒng)所有服務(wù)器均安裝在中心機(jī)房內(nèi)， 發(fā)卡 中心、結(jié)算中心、經(jīng)營管理中心這三個通用模塊分別部署在教務(wù)處和財務(wù)處，各應(yīng)用子系統(tǒng)按應(yīng)用場所不同，分別部署于食堂、浴室、圖書館、電子閱覽室、教學(xué)樓、學(xué)生活動中心、體育館內(nèi)。 濱海學(xué)院一卡通系統(tǒng)配置了 2 個發(fā)卡中心，分別部署在學(xué)校教務(wù)處兩個辦公室內(nèi)，以在發(fā)卡量大時起到分散發(fā)卡壓力的作用。后臺的結(jié)算清分服務(wù)，主要是針對一卡通系統(tǒng)所包含的各類結(jié)算應(yīng)用子系統(tǒng)所產(chǎn)生的 消費(fèi)流水，進(jìn)行統(tǒng)一清分、 統(tǒng)一資金結(jié)算，實(shí)現(xiàn)一卡通系統(tǒng)內(nèi)各個應(yīng)用管理部門之間的財務(wù)轉(zhuǎn)賬。 發(fā)卡中心照片采集現(xiàn)場照片 天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 36 2. 結(jié)算管理中心： 結(jié)算中心的主要功能分為前臺財務(wù)服務(wù)和后臺結(jié)算清分服務(wù)。包括卡注冊（發(fā)卡）、注銷（回收卡）、掛失（使卡不合法）、解掛（使卡合法）、換卡等 操作。 南大濱海學(xué)院 一卡通系統(tǒng)包括報到收費(fèi)、發(fā)卡、圈存、結(jié)算、控水、教務(wù)、門禁、上機(jī)、查詢等 12 個子 系統(tǒng)。通過多年的經(jīng)驗總結(jié)，公司在技術(shù)實(shí)現(xiàn)、產(chǎn)品性能、方案提供、售后服務(wù)等各個方面都受到了用戶的高度肯定。這就要求一卡通提供商除研發(fā)力量外，還要有一支響應(yīng)迅速、支持得力、技術(shù)過硬的技術(shù)支持和售后維護(hù)隊伍，來給用戶排憂解難，將系統(tǒng)用得更好。因此， 供應(yīng)商的售后服務(wù)和持續(xù)研發(fā)能力，對于企事業(yè)單位的一卡通系統(tǒng)以及后續(xù)的信息化建設(shè)成敗至關(guān)重要。同時，南開太陽也從中獲取了相當(dāng)豐富的管理理念和實(shí)際經(jīng)驗，使得產(chǎn)品更加貼近 用戶需求。 系統(tǒng)采用多級分布式控制，能夠進(jìn)行 多層擴(kuò)展。 8) WebOPAC(公共檢索 ) 文獻(xiàn)流通借閱窗口 天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 32 主要包括圖書館介紹，規(guī)章制度查閱，讀 者借閱信息查詢，圖書館通知公告，圖書館的新書通報、網(wǎng)上預(yù)約、網(wǎng)上續(xù)借以及多種文獻(xiàn)檢索途徑。由于連續(xù)出版物的繼承性、連續(xù)性、周期性等特點(diǎn)，決定了它的采購、編目等過程不同于圖書。 11. 圖書館管理系統(tǒng) 接口 ? 系統(tǒng)簡介 圖書館管理系統(tǒng) 全面覆蓋了圖書館 業(yè)務(wù) 自動化 管理 的 相關(guān)需求 ，核心功能包括圖書和連續(xù)出版物的采購、編目、典藏以及流通管理，輔助 功能 包括隨書光盤學(xué)生收費(fèi)信息設(shè)置 界面 收費(fèi)明細(xì)報表示例 天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 31 或其他電子資源的管理，應(yīng)用于觸摸屏的讀者咨詢系統(tǒng)。通過數(shù)據(jù)接口，收費(fèi)信息可同步到一卡通平臺，實(shí)現(xiàn)信息資源共享。 具體包括面向持卡人的一般查詢，面向 應(yīng)用系統(tǒng) 管理人員的 查詢統(tǒng)計功能 等 。作為一卡通 平臺 的重要 應(yīng)用 ， 網(wǎng)銀轉(zhuǎn)賬系統(tǒng)可以在 銀行卡和 校園 卡賬戶之間建立起一一對應(yīng)的綁定關(guān)系，實(shí)現(xiàn) 從銀行卡到校園卡 的資金 劃撥 。此外 ，借助系統(tǒng)提供的決策支持功能，還可對業(yè)務(wù)數(shù)據(jù)進(jìn)行深入分析，并為管理層提供全方位的決策支持，充分滿足了用戶對于運(yùn)營成本及費(fèi)用的管控要求。 該系統(tǒng) 能夠?qū)Π嘬嚨倪\(yùn)營方式、單位人員的乘車權(quán)限等進(jìn)行統(tǒng)一設(shè)置和管理，可以有效解決非法人員乘車 及 乘坐非授權(quán)車次班車等常見問題，可大幅度降低班車運(yùn)營成本、提高運(yùn)營效率。 并在安全防范、出入口自動化管理中發(fā)揮 重要 作用。 ? 系統(tǒng)最大賬戶容量 可達(dá) 30 萬 ? 采用集散式設(shè)計，統(tǒng)一管理，分區(qū)控制，具有多層安全保障機(jī)制，在各種極端情況下仍可保持高速工作，具有高實(shí)時性和高穩(wěn)定性的特點(diǎn) ? 主要界面及機(jī)具 卡片注冊 界面 結(jié)算系統(tǒng)實(shí)時監(jiān)控界面 臥式結(jié)算終端 掛式結(jié)算終端 SS01B 型通訊服務(wù)控制器 臥式結(jié)算終端安裝效果圖 掛式結(jié)算終端安裝效果圖 3. 智能水控管理系統(tǒng) ? 系統(tǒng)簡介 南開太陽智能水控管理系統(tǒng)，是針對 節(jié)水管理需求 研發(fā)的 一套基于智能卡的天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 23 用 水管理 系統(tǒng) ， 可廣泛應(yīng)用于浴室、開水房、洗衣房、公寓等用水場所。 2. 消費(fèi) 結(jié)算 管理 系統(tǒng) ? 系統(tǒng)簡介 南開太陽 消費(fèi) 結(jié)算管理系統(tǒng)，是一 卡通平臺下 以智能 卡作為前端信息介質(zhì)，卡務(wù)中心界面 賬務(wù)分時段消費(fèi)統(tǒng)計綜合報表 樣例 賬戶 消費(fèi)分布分析統(tǒng)計圖 樣例 天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 21 完成無現(xiàn)金、無代用券進(jìn)行錢款結(jié)算的應(yīng)用 系統(tǒng)。 前臺結(jié)算中心負(fù)責(zé)管理除消費(fèi)外的各類持卡人賬務(wù)操作，如：存 /取款、補(bǔ)貼 /扣除、余額清零等功能。 ? 卡 務(wù)統(tǒng)一 管理 ： 包括持卡人賬戶的建立，卡片的發(fā)行、印制、發(fā)放和控制管理。 該 系統(tǒng)的基礎(chǔ)硬件平臺是 高校和 企事業(yè)單位的內(nèi)部網(wǎng)絡(luò)設(shè)施及相關(guān)基礎(chǔ)硬件設(shè)備；基礎(chǔ)技術(shù)平臺是建立在基礎(chǔ)硬件平臺上的操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)（數(shù)據(jù)中心），建立在基礎(chǔ)技術(shù)平臺上的是公共組件和服務(wù)平臺，為最終的各個應(yīng)用系統(tǒng)提供服務(wù)；而用戶直接面對的是各類業(yè)務(wù)應(yīng)用子系統(tǒng)。 6) 系統(tǒng)安全性 ? 具有多級安全保障機(jī)制； ? 對 M1 卡片實(shí)現(xiàn)一卡一密； ? 網(wǎng)絡(luò)采用信息通訊加密；數(shù)據(jù)庫關(guān)鍵數(shù)據(jù)采用加密和驗證技術(shù)，防止篡改； ? 財務(wù)數(shù)據(jù)通過閉環(huán)的賬目核算機(jī)制保證其正確性； ? 完善的權(quán)限管理策略和日志記錄也是系統(tǒng)安全的保障。天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 18 七、 校園 一卡通系統(tǒng) 技術(shù)指標(biāo)（ ） 1. 系統(tǒng)功能及性能 1) 注冊總?cè)藬?shù) ：可同時支持白名單與黑名單管理，白名單賬戶人數(shù)可達(dá)300,000； 2) 賬戶設(shè)置 ： 2 級身份管理，身份數(shù)量不限； 4 級部門管理，部門數(shù)量不限；可設(shè)置多達(dá) 50 個經(jīng)營分區(qū)，每個分區(qū)下轄若干經(jīng)營單位。 清華大學(xué)是南開太陽最早建立的客戶之一，也是應(yīng)用規(guī)模最大的客戶。 從一卡通系統(tǒng)的應(yīng)用數(shù)目和整體規(guī)模來講，南開大學(xué)濱海學(xué)院和清華大學(xué)無疑是其中的典型代表。 ? 錢包自檢技術(shù) 每個錢包均有自檢自維護(hù)功能，保證錢包的安全性及完整性。南開太陽率先提出了閉、開環(huán)錢包的劃分概念，分別適用于交易金額較大和交易金額較小的場合，充分利用M1 卡的數(shù)據(jù)空間；并獨(dú)創(chuàng)“活動式錢包”技術(shù) —— 錢包扇區(qū)在卡內(nèi)變換而不影響用戶正常使用。 8） 車載終端采用工業(yè)化和界面友好設(shè)計，可實(shí)現(xiàn)合法人員的刷卡乘車，可實(shí)現(xiàn)收費(fèi) /免費(fèi)兩種管理模式?？筛鶕?jù)用戶身份、不同控水模式設(shè)定水價，靈活收費(fèi)。支持日消費(fèi)流水終端查詢功能。 2） 聯(lián)網(wǎng)存折消費(fèi)模式下，可支持特定時段的限額、限次消費(fèi)需求。 3. 設(shè)備特點(diǎn) 1） 主控設(shè)備采用工業(yè)級設(shè)計和基于 LINUX 的嵌入式系統(tǒng)開發(fā)，低功耗、無病毒。通常情況下，以太網(wǎng)的運(yùn)行狀況比較復(fù)天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 15 雜 ，其穩(wěn)定的傳輸速率也很難保證?？?以在一臺結(jié)算終端上同時支持射頻卡和紙質(zhì)光電卡消費(fèi)。 2） 在無法聯(lián)網(wǎng)布線的特殊場所，可提供類似于公交卡的脫機(jī)小錢包工作模式，靈活消費(fèi)。 3） 操作系統(tǒng)平臺支持：在充分考慮系統(tǒng)特點(diǎn)和使用人員及 IT 環(huán)境的前提下，我們選用具有友好操作性的 WINDOWS 操作系統(tǒng)作為客戶端的支撐平臺，可以便捷地集成 word、 excel 等大家所習(xí)慣使用的辦公工具。 六、 南開太陽 校園 一卡通系統(tǒng)技術(shù) 優(yōu)勢 1. 架構(gòu)特點(diǎn) 1） 構(gòu)建原則：一卡通是基于單一卡片的多應(yīng)用集成的復(fù)雜系統(tǒng)。 專網(wǎng)與 校園網(wǎng) 以及銀行網(wǎng)絡(luò)之間通過防火墻 進(jìn)行 隔離 ， 確保網(wǎng)絡(luò)互聯(lián)和邊界的安全?；诮巧芾淼男畔⑾到y(tǒng)安全及權(quán)限管理，通過對信息系統(tǒng)資源（應(yīng)用程序模塊及功能）進(jìn)行不同粒度的劃分（具體劃分粒度的大小由用戶自行決定），對系統(tǒng)用戶進(jìn)行多層次、多角色定義，最終由系統(tǒng)管理者進(jìn)行授權(quán)，為不同的系天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 13 統(tǒng)用戶分配不同級別和層次的權(quán)限，達(dá)到安全管理的目的。在收銀機(jī)、消費(fèi)結(jié)算終端等設(shè)備進(jìn)行脫機(jī)交易時，為防止非法交易的發(fā)生，首先要查詢其上保存的黑名單，被列入黑名單的卡片禁止交易，并且要予以沒收。 ? 不可抵賴性的設(shè)計 為了防止管理人員人為造假，為管理信息啟用密鑰及簽名系統(tǒng)。所有通訊數(shù)據(jù)均為加密傳輸，可以有效防止空間信號截取和密鑰破解?？ㄆ膽?yīng)用區(qū)塊通過各級應(yīng)用密鑰和加密算法生成訪問密碼，存儲在卡片中。 在目前流行的 M1 系列的電子錢包卡中，每個存儲扇區(qū)可設(shè)置兩個密碼，協(xié)同進(jìn)行扇區(qū)讀寫控制。 ? 脫機(jī)消費(fèi)限額：當(dāng)卡片脫機(jī)消費(fèi)時，分別采用不同的限額來啟用個人 密碼 ，從而 減小卡 丟失 后，因 來不及掛失 而 造成的損失 。 天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 11 此外 ，針對多模式應(yīng)用，還可設(shè)計卡片的二次注冊功能。 要保證系統(tǒng)的安全可靠，關(guān)鍵是從管理上保證電子錢包卡的安 全應(yīng)用。其安全策略具體 表現(xiàn)為以下幾個方面： ? 卡片管理的安全 ? 密鑰管理 ? 卡片安全機(jī)制 ? 交易過程控制 ? 報文傳輸安全 ? 不可抵賴性設(shè)計 ? 黑名單管理 ? 卡片管理的安全 與存折消費(fèi)模式相比，基于電子錢包的消費(fèi)結(jié)算，其核心從后臺數(shù)據(jù)庫轉(zhuǎn)移到卡片本身。 校園一卡通卡片規(guī)劃方式 五、 系統(tǒng)安全性設(shè)計 安全性問題，一直是信息系統(tǒng)建設(shè)中重點(diǎn)關(guān)注的對象。根據(jù)卡片身份所享有的權(quán)天 津 市 南 開太陽 高技術(shù) 發(fā)展 有限公 司 NKTY（ Tianjin） HighTech Development LTD. 9 S70 S50 校園一卡通 保留 城市一卡通 其它應(yīng)用 015 第一分區(qū) 1K 1631 第二分區(qū) 1K 3235 第三分區(qū) 1K 3639 第四分區(qū) 1K 限，可以實(shí)現(xiàn)分時段、分區(qū)域消費(fèi)控制；對卡片消費(fèi)額和使用次數(shù)進(jìn)行限制，滿足特定場所、特定人員的管理需要。 貴賓卡 ： 可供長期客戶及其它單位在本校的長期辦事機(jī)構(gòu)使用，也可提供給重要來賓，一般不做個性化印刷，不回收。 ? 卡片種類設(shè)計 正式卡 ： 由正式的教職員工和學(xué)生使用。 在一般的電子錢包應(yīng)用中，該卡片可以支持 多 個獨(dú)立錢包應(yīng)用；配合特定的服務(wù)平臺，還可以開辟 多個存折賬戶，實(shí)現(xiàn)一卡多錢包多存折應(yīng)用模式，可滿足?？顚Ｓ玫臉I(yè)務(wù)需求。 ? 注重信息的管理與分析 注重 信息的統(tǒng)計分析和決策支持是該 系統(tǒng)的特色 。在這種模式下，可以方便地實(shí)現(xiàn)跨系統(tǒng)業(yè)務(wù)操作，徹底解決了不同業(yè)務(wù)系統(tǒng)間信息不能互通的難題。 具體來說，一卡通系統(tǒng)建設(shè)的最終目標(biāo)是在用戶層面實(shí)現(xiàn)一卡一戶，通過智能卡進(jìn)行統(tǒng)一人員管理。一張卡就是一張通行證， 可以替代學(xué)生證、工作證、醫(yī)療證、餐卡、會員證和各種票據(jù)使用， 系統(tǒng)可 以按照學(xué)校管理流程和制度設(shè)置持卡人的操作權(quán)限和應(yīng)用 范圍，這樣，既可使 持卡人的權(quán)利得到充分保證，又 可做到科學(xué)有效的管理。 4. 校園一卡通系統(tǒng)的應(yīng)用定位 在 校園 一卡通系統(tǒng)中，一般有兩種角色：管理者和使用者。 對于學(xué)校管理者 而言，借助校園卡既可作 為現(xiàn)代化的電子支付工具，又可 作為校內(nèi)個人身份的證明 的特性， 輕松實(shí)現(xiàn) 校園消費(fèi)、 教務(wù) 管理 兩方面 的管理需要， 使學(xué)校擺脫繁瑣、低