【正文】 是架構在校園網(wǎng)（專網(wǎng)）上，利用計算機、網(wǎng)絡設備、終端等設備，充分發(fā)揮網(wǎng)絡優(yōu)勢，借助于IC卡片為載體，實現(xiàn)先進的信息化管理的系統(tǒng)。系統(tǒng)的運行模式一般有實時通訊和非實時通訊方式之分。第五章 系統(tǒng)主要功能和性能指標第一節(jié) 系統(tǒng)主要功能● 系統(tǒng)使用Philips公司Mifare系列非接觸式的IC卡,卡面封貼銀行磁條?！?商務收費子系統(tǒng)具備實時聯(lián)網(wǎng)和脫網(wǎng)工作的功能，通過財務子系統(tǒng)實現(xiàn)各個商戶之間的財務清算，并能打印各種報表。第二節(jié) 系統(tǒng)性能指標指標項目參數(shù)備注系統(tǒng)賬戶容量10萬可擴至100萬子系統(tǒng)接入數(shù)量=1024IC卡終端設備管理能力5120臺（套）交易數(shù)據(jù)存儲量10240筆/每臺終端設備通訊處理能力100000筆/分實時交易處理能力1000筆/分中心數(shù)據(jù)庫ORACLE 8I FOR SOLARIS中心主機操作系統(tǒng)Unix （漢字包）雙機熱備份終端操作系統(tǒng)Windows密鑰生存控制體系動態(tài)分配數(shù)據(jù)保護Epass 國家保密委認證加密簽名算法DES/MD5/HASH等金融級系統(tǒng)工作特征724小時實時系統(tǒng)電話系統(tǒng)并發(fā)處理能力最多64路并發(fā)語音卡接口PCI/ISA平臺通信協(xié)議TCP/IP數(shù)據(jù)訪問操作方式C/S,B/S結構,三層銀行轉賬方式自助實時、自動實時銀?？ń壎ǚ绞叫@一卡通與銀行卡有機結合銀校兩卡物理分離第三方接入接口無縫鏈接、有縫鏈接、不鏈接具有保證安全措施系統(tǒng)記賬方式借貸記賬法流水賬保留天數(shù)不限卡片充值方式實時轉賬、現(xiàn)金充值、自助圈存充值機聯(lián)網(wǎng)方式以太網(wǎng)，TCP/IP協(xié)議補助領取限制不受時間地點限制校園一卡通之間轉賬支持卡片密碼體系一卡一密平臺干線通信距離不限部門級數(shù)可達12級部門補助充值時間最大不超過3秒最大卡片金額177。目前，智能卡的卡種及其主要技術參數(shù)如下：卡片主要技術參數(shù)比對一覽表產(chǎn)品類型MIFARE PROMIFARE ONE 產(chǎn)品描述雙界面CPU卡非接觸式單界面IC卡產(chǎn)品產(chǎn)地荷蘭荷蘭國際標準接觸面：ISO 7816非接觸面：ISO14443 A非接觸面：ISO14443 A操作系統(tǒng)SMARTCOS–TA (可選)無載 頻數(shù)據(jù)速率106Kbit/s106Kbit/s防沖撞機制有有環(huán)境溫度35℃～+70℃35℃～+70℃內存EEPROM 8KEEPROM 1KRAM：256 16 個分區(qū)，64個數(shù)據(jù)塊ROM：20K每個分區(qū)都有獨立訪問權安全性唯一不變的序列號唯一不變的序列號3DES 協(xié)處理器數(shù)據(jù)通訊過程三重加密認證符合ISO/IEC97982認證規(guī)范符合ISO/IEC97982認證規(guī)范典型傳輸時間100ms100ms擦寫次數(shù)≥100,000次≥100,000次數(shù)據(jù)保持≥10年≥10年典型應用訪問識別控制、銀行支付訪問識別控制、電子錢包支付產(chǎn)品特點高速、準確、可靠、安全性高高速、準確、可靠、安全防靜電、有接觸不防磨損防靜電強、防磨損、免接觸結論：卡片安全性能以上兩種卡片中，雙界面CPU卡MIFARE PRO采用文件管理方式，安全性能高。在校園“一卡通”應用系統(tǒng)中Mifare卡片系列均為較理想的卡種選擇?？捎糜谛韧饨鹑谥Ц兑约靶裙芾硎褂茫ㄗ鱾€人化制作）。4)結構規(guī)劃□□□□□大學校園卡內設有多個目錄區(qū)域，其基本目錄劃分為：在兼顧技術先進成熟與成本因素的情況下，充分考慮行業(yè)發(fā)展趨勢，暫選用M1 S70卡。多錢包管理技術每張卡片最多可同時使用8個錢包，每個錢包區(qū)的算法、密鑰和錢包類型均可根據(jù)需要設置，以適應實際需要：●閉環(huán)錢包：適用于金額較大、使用頻繁、需收集交易明細、具有掛失登記的場合。第二章 網(wǎng)絡系統(tǒng)設計第一節(jié) 設計思想建設校園網(wǎng)一卡通專網(wǎng)作為校園一卡通系統(tǒng)的網(wǎng)絡平臺，校園一卡通系統(tǒng)各類終端設備通過網(wǎng)絡服務器直接接入校園網(wǎng)一卡通專網(wǎng)，校園卡管理中心以一卡通專網(wǎng)為通道直接管理各類終端設備，全局配置參數(shù)的設定、更改,負責黑名單等實時信息的實時同步管理，對接入的各種子系統(tǒng)設備進行狀態(tài)監(jiān)控。校園一卡通系統(tǒng)主干建立在校園網(wǎng)平臺上，利用校園網(wǎng)已有備份光纖建立一卡通專網(wǎng)，一卡通專網(wǎng)與校園網(wǎng)應是從物理上完全隔離的互相獨立的兩個網(wǎng)絡。取而代之將終端設備通過智慧專有產(chǎn)品——網(wǎng)絡服務器直接連接TCP/IP主干網(wǎng)，各終端與網(wǎng)絡服務器采用結構化布線技術，構造RS485星型拓撲結構，既有RS485傳輸距離遠、成本低的優(yōu)點，也有TCP/IP網(wǎng)實時性的優(yōu)點，解決了各終端連網(wǎng)的實時性、遠距離等問題。在為校園一卡通主干網(wǎng)絡平臺選擇底層的通信協(xié)議時，為了保證網(wǎng)絡的開放性和兼容性，我們選擇TCP/IP協(xié)議作為網(wǎng)絡應用的通信協(xié)議。l 由于協(xié)議自身與硬件無關，有利于應用的開發(fā)，因此大量的網(wǎng)絡應用系統(tǒng)是基于TCP/IP開發(fā)的。第三節(jié) 網(wǎng)絡總體設計為了實現(xiàn)□□□□□大學校園一卡通系統(tǒng)設計目標，根據(jù)對網(wǎng)絡平臺網(wǎng)絡技術的分析與選擇的研究和分析：校園一卡通系統(tǒng)網(wǎng)絡平臺的建設總體上采用的是兩層星型拓樸結構，按照功能要求劃分為主干網(wǎng)（以快速太交換網(wǎng)絡為核心）部分，按照功能要求劃分為主干網(wǎng)（以快速太交換網(wǎng)絡為核心）部分和與銀行網(wǎng)絡對接部分。通過串口通訊聯(lián)網(wǎng)設備，將RS485通訊界面轉換為TCP/IP以太網(wǎng)接口，接入主干網(wǎng)交換設備，直接將數(shù)據(jù)自動上傳至校園IC卡管理結算中心數(shù)據(jù)服務器。方案特點1)管理方式靈活：工作站可由各部門根據(jù)需要設置，也可由校方集中統(tǒng)一管理，為各部門提供運營報表。4)數(shù)據(jù)集中式處理。設計著重點網(wǎng)絡結構從IC卡數(shù)據(jù)角度出發(fā)，通過對IC卡應用流程的系統(tǒng)分析，將整個網(wǎng)絡系統(tǒng)劃分為四個層次結構，即IC卡數(shù)據(jù)的采集、傳輸、處理、應用。各需對接的系統(tǒng)工作站通過授權，可以調用校園卡自身具有的信息和校園卡共用數(shù)據(jù)庫表中人員信息及其它有關信息進行有效性校驗、認證，很方便實現(xiàn)數(shù)據(jù)共享。每臺LINE PORT都具有10M/100M自適應RJ45接口，可以將其直接與校園網(wǎng)交換機端口相接，一卡通終端設備接在LINE PORT RS485端口直接完成協(xié)議轉換和通信功能。大大減輕了計算機的工作量，提高了整個系統(tǒng)的運行效率（理論值運行效率可以提高5~10倍）。⑹ LINE PORT采用了先進的坐標定位技術和同步機制，可管理100萬個黑（白）名單，使得掛失、解掛信息立即生效。 第三章 一卡通服務器平臺設計第一節(jié) 設計目標本方案中采用了當前國際最新的軟硬件技術，使得一卡通系統(tǒng)運行在一個安全、穩(wěn)定、可靠的高質量系統(tǒng)平臺上。④數(shù)據(jù)庫容量：通過引入實現(xiàn)視圖和散列鍵分區(qū)，Oracle支持超大型數(shù)據(jù)庫（VLDB），計算機雜志上稱Oracle數(shù)據(jù)庫容量可以容納全球人口每人使用100M空間。跟蹤審查是一種監(jiān)視措施，它對保密數(shù)據(jù)，跟蹤記錄有關這些數(shù)據(jù)的訪問活動。Oracle數(shù)據(jù)庫是關系型數(shù)據(jù)庫管理系統(tǒng)，功能強大、性能卓越，在當今大型數(shù)據(jù)庫管理系統(tǒng)中處于領頭羊地位。三層結構的軟件技術主要包括由Microsoft制定的COM/DCOM/COM+組件結構以及CORBA為核心的分布式結構。其工作就是為應用程序提供功能，可以為電子業(yè)務應用程序管理會員卡或計算地圖應用程序中的兩個位置之間的最佳路線。實現(xiàn)經(jīng)營電子商務化，管理網(wǎng)絡化，提高管理水平。多處消費，統(tǒng)一結算。一卡通系統(tǒng)應用的特點是，以金融交易業(yè)務為主，同時充分發(fā)揮電子身份自動識別的優(yōu)勢，配合□□□□□大學的數(shù)字化建設，擴展門禁、圖書借閱、停車、上機上網(wǎng)等應用領域的應用，使得□□□□□大學的管理方面在最大程度上實現(xiàn)信息數(shù)字化，處理自動化；同時給持卡人在工作、學習、生活上帶來極大的方便。根據(jù)上述特點，采用“1+X”的應用模式是非常理想的解決方案。三層結構的軟件技術主要包括由Microsoft制定的COM/DCOM/COM+組件結構以及CORBA為核心的分布式結構。靈活的部門、身份、職務、證件、檔案類型設置，可以很好地將人事資料分類，便于查找和管理；而健康檔案則記錄人員的體檢信息，為有效控制高密度人群區(qū)的健康環(huán)境提供了依據(jù)；同時也為智慧一卡通管理信息系統(tǒng)中卡和帳號管理提供人事資料來源。（5）帳務管理帳務管理系統(tǒng)是實現(xiàn)IC卡銀行帳務的管理。模塊可根據(jù)實際需要增減。運行平臺：全部支持“一卡通”系統(tǒng)運行平臺，滿足一卡通各應用子系統(tǒng)所需建立、使用和擴展的終端設備。聯(lián)機/脫機交易兩用性：所有終端設備具有硬時鐘，均能獨立存儲1萬筆交易記錄，100筆對帳統(tǒng)計記錄。鏈接接口：所有終端設備均提供動態(tài)鏈接庫及接口函數(shù)，便于管理、使用和開發(fā)用途。（1）1個硬件平臺1個硬件平臺(POS機)本身就是一臺微電腦,具有時鐘、鍵盤輸入、顯示輸出、卡片交易信息輸入、交易信息存儲、交易信息輸出等基本條件，所以只要加上操作系統(tǒng)控制應用程序即可搭建成“一卡通”系統(tǒng)運行必要的基礎平臺。第三節(jié) 收費POS機收費POS機特點如下：⑴ 聯(lián)網(wǎng)、脫網(wǎng)自適應⑵ 板塊化、嵌入式應用程序，提供通信接口動態(tài)庫 收費POS機采用了1+X嵌入式技術，更有利于為客戶提供個性化服務；為用戶對終端設備的二次開發(fā)提供了良好平臺。管理計算機對注冊后的終端設備，將授于一個號碼，即授權號。⑷ 具有簽到簽退功能每臺終端設備均具有簽到、簽退功能，保證交易的合法性。3＝42天的營業(yè)數(shù)據(jù)，也就是核對當月每天每餐的數(shù)據(jù)是完全足夠的；該功能還可以用于交接班的結賬。餐廳使用時，可方便品種或菜譜分析。定值式收費，無須管理人員操作；定值式收費實用于已經(jīng)設定好商品對應的收費的數(shù)目，只要在收費時消費者直接刷卡即可。◆自助式——按固定金額按份收費。⑻ 具有特大數(shù)據(jù)存儲容量每臺終端機均自帶非易失性存儲芯片，可保存最近1萬筆支付交易記錄，128筆最近結賬對賬記錄，100萬條黑（白）名單，數(shù)據(jù)保存時間≥10年；系統(tǒng)還提供了這些數(shù)據(jù)的提取還原功能，可作為突發(fā)事件時，重要數(shù)據(jù)憑證的還原參考。② 交易日期按照每臺終端機每天交易500筆、每天三餐結帳計算，交易記錄的交易日期：10240筆/臺247。⑼具有多種個性化服務功能①終端機內含硬時鐘（內含鋰電池保護），可精確記錄每筆記錄的打卡時間，便于管理跟蹤。第六節(jié) 便攜式手持POS機本公司“智慧”牌手持機采用12864點陣LCD液晶顯示屏，全中文操作界面，超過8M Bit（可擴充為64M Bit）的大容量電子存儲器件，加之可靠的通訊技術，可以實現(xiàn)大量數(shù)據(jù)的采集和保存。⑶ 提供RS232接口。⑺ Windows集成開發(fā)環(huán)境，界面友好，使用方便。第七節(jié) 圈存機 實達STAR 6000(或由銀行指定)⑴ 產(chǎn)品定位：追求高素質的新一代電子支付產(chǎn)品自助式客戶服務與無現(xiàn)金ATM概念的完美融合⑵ 適用范圍：為各類電子貨幣（磁卡、IC卡）的應用而設計，提供查詢（金額、交易記錄）、改密、IC卡圈存、IC卡圈提等各類服務,具有良好界面的繳費服務，涵蓋所有的金融行業(yè)的中間業(yè)務。⑷ 產(chǎn)品性價比較高。第二節(jié) 銀行卡校外交易處理由于校園卡磁條具有銀行卡的功能，所以該卡可以作為一般銀行卡使用。如下圖：銀行前置機校園圈存前置機 專線 TCP/IP 校園網(wǎng)圈存機圈存機l 模式二如果銀行前置機端不支持專線接入，則圈存設備可以直接以電話線接入銀行前置端的IEN/銀行前置機IEN/NAC 圈存機圈存機PSTN 校園網(wǎng)l 圈存交易流程關于圈存交易銀行可以采用消費交易來進行，但需將學校的回扣率設為0（或者采用轉帳交易）。如果自助設備由于某些原因在發(fā)出交易后，并沒收到銀行的返回包則自助設備需自動發(fā)起一筆沖正交易，直到?jīng)_正成功。并打印單據(jù)如果自助設備由于某些原因在發(fā)出交易后，并沒收到銀行的返回包則自助設備需自動發(fā)起一筆沖正交易，直到?jīng)_正成功。l IC卡查余額 完全屬于校園端交易。各自助設備在接收校園端管理中心的指令后，按照銀行端結算的交易接口發(fā)送交易包。第四節(jié) 資金清算屬于銀行卡的交易完全由銀行負責結算，由于學校作為銀行的一個商戶，在做圈存時已經(jīng)由銀行后臺將持卡人資金劃給學校在銀行的帳戶；屬于IC卡的交易完全由學校根據(jù)校內不同單位進行結算。有縫連接在卡片上提供一個扇區(qū)，供第三方只讀使用。各需對接的系統(tǒng)工作站通過授權，可以調用校園卡自身具有的信息和“一卡通”共用數(shù)據(jù)庫表中人員信息及其它有關信息進行有效性校驗、認證，很方便實現(xiàn)數(shù)據(jù)共享。二次開發(fā)接口設計卡片信息對接(1)、讀取卡片信息接口動態(tài)鏈接庫（SMARTCARD。異地備份對關鍵數(shù)據(jù)進行磁帶備份，異地存儲，即使在災難情況下，也能把損失降到最小。交易數(shù)據(jù)可靠性系統(tǒng)具有對每張卡片交易記錄、每臺終端設備交易記錄的監(jiān)控機制，發(fā)現(xiàn)異常不僅有日志記錄，而且報警提示，以便及時處理，有效追溯。掉電保護冗余的電源設計，當系統(tǒng)掉電恢復時具備自動斷點恢復功能。終端設備支持脫機消費功能，當網(wǎng)絡出現(xiàn)故障時，POS機可以脫網(wǎng)工作。第二節(jié) 系統(tǒng)擴展性系統(tǒng)平臺的升級與擴展系統(tǒng)采用三層結構設計開發(fā)。終端設備的軟件程序已經(jīng)實現(xiàn)了集中下載。在一卡通系統(tǒng)中均需要并存，以適應不同的管理模式和兼容已經(jīng)有的管理信息系統(tǒng)，方便接入。黑名單同步：全部黑名單3萬條記錄