【正文】 ...... 31 第五章 網(wǎng)絡設計原則 ............................................................................................. 32 第六章 運行環(huán)境設計原則 ...................................................................................... 33 第七章 軟件系統(tǒng)設計原則 ...................................................................................... 33 第八章 對接擴展設計原則 ...................................................................................... 35 第九章 開放性設計原則 .......................................................................................... 36 第十章 安全性設計原則 .......................................................................................... 36 第十一章 賬務體系設計原則 ................................................................................... 38 第十二章 其它設計原則 .......................................................................................... 38 第三部分 項目解決方案 ......................................... 41 一、一卡通總體解決方案框架 ..................................................................................... 41 二、總體設計目標 ...................................................................................................... 42 三、數(shù)據(jù)中心結構 ............................................................................ 錯誤 !未定義書簽。 （一）卡片種類規(guī)劃 ..................................................................... 錯誤 !未定義書簽。 （五）卡片應用功能規(guī)劃 .............................................................. 錯誤 !未定義書簽。 （一）設計目標 ............................................................................ 錯誤 !未定義書簽。 四、網(wǎng)絡解決方案 ............................................................................ 錯誤 !未定義書簽。 （四）銀行專用網(wǎng)絡 ..................................................................... 錯誤 !未定義書簽。 （二）基于第三方應用系統(tǒng)的對接擴展 ......................................... 錯誤 !未定義書簽。 （三）終端設備開放設計 .............................................................. 錯誤 !未定義書簽。 （三）終端設備安全體系設計 ....................................................... 錯誤 !未定義書簽。 八、支付交易與財務體系解決方案 .................................................... 錯誤 !未定義書簽。 一、系統(tǒng)平臺應用方案 ..................................................................... 錯誤 !未定義書簽。 （四）用戶權限管理子系統(tǒng) ........................................................... 錯誤 !未定義書簽。 （八）運行監(jiān)控管理子系統(tǒng) ........................................................... 錯誤 !未定義書簽。 （二）身份識別類子系統(tǒng) .............................................................. 錯誤 !未定義書簽。教師、學生手中的證卡多，給使用帶來不便，也不利于學校的統(tǒng)一管理。 （二）具體目標 校園一卡通項目的具體目標如下： 技術方案 6 充分利用校園網(wǎng)和一卡通專網(wǎng)、作為校園一卡通系統(tǒng)的通訊平臺，采用校園公網(wǎng)、建立跨多學校的“校園一卡通”網(wǎng)絡平臺 ,同時要提 供安全的通道實現(xiàn)“校園一卡通”數(shù)據(jù)與數(shù)字化校園數(shù)據(jù)的相關數(shù)據(jù)的 同步。 建設校園一卡通核心應用平臺，充分考慮數(shù)字化校園的建設，實現(xiàn)與數(shù)字化校園的數(shù)據(jù)共享 、統(tǒng)一身份認證、統(tǒng)一信息門戶、統(tǒng)一規(guī)劃、分部實施的整個建設目標。 （六）擴展性 “校園一卡通”系統(tǒng)在容量和功能上不僅能滿足目前用戶的需求，而且也易于擴展以保障用戶今后的擴容和升級，如：卡片結構擴展、新增收費模式、增加信息點等，利用 Web 查詢支持模塊和 Inter 網(wǎng)，實現(xiàn)遠程快速查詢； （七）可靠性 “校園一卡通”系統(tǒng)必須針對交易的每個環(huán)節(jié)提供增強可靠性的措 施，包括卡片可靠性設計、終端可靠性設計、布線和網(wǎng)絡通訊可靠性設計、應用和數(shù)據(jù)庫可靠性設計等全系列設計，確保系統(tǒng)在脫機狀態(tài)下的可靠性高及在聯(lián)機狀態(tài)下的實時性強的要求，以及大規(guī)模并發(fā)交易情況下系統(tǒng)的穩(wěn)定、高效和可靠性要求。經(jīng)過多年、上百個數(shù)字化校園一卡通系統(tǒng)開發(fā)、應用的經(jīng)驗基礎上，先后推出了四代系統(tǒng)產(chǎn)品，可按照用戶需求進行高、中、低配置，具有明顯的先進性、安全性、實用性和擴展性。 這種一體化的設計避免了拼湊式數(shù)字化校園一卡通系統(tǒng)中需要有多套數(shù)據(jù)庫（ unix oracle、 win2021 oracle 和 sql server）來支持的缺點。 系統(tǒng)管理與應用完全采用 1+X 的模式進行設計，整個系統(tǒng)分為管理層與應用層兩個層面；其中，管理層包含前臺（卡戶、商戶）、后臺（前置通訊、數(shù)據(jù)中 技術方案 10 心）二部分業(yè)務；應用層分為五部分業(yè)務：即支付交易業(yè)務、 身份認證業(yè)務、轉賬充值業(yè)務、查詢服務業(yè)務和對接擴展業(yè)務。 （四）科學的“無關性 ”設計 智慧“校園一卡通”系統(tǒng)在業(yè)界領先采用了最先進的“無關性 ” 設計技術，突現(xiàn)了開發(fā)性、擴展性和適應性，使得用戶單位具有更好的選擇權和使用權。在聯(lián)機交易時，“智慧數(shù)字化校園一卡通管理信息系統(tǒng)”的設計與金融行業(yè)完全一致，是標準的交易模式，即：以集中式數(shù)據(jù)庫的數(shù)據(jù)為唯一交易依據(jù)。按照中國人民銀行的有關規(guī)定，脫機交易必須具備真實的交易時間、交易金額、交易次數(shù)等數(shù)據(jù)元，這就要求終端設備必須自帶時鐘、能夠獨立管理大容量黑（白）名單、安全可靠存儲大容量交易流水記錄、同時具備自行扎賬功能，方便商戶與管理結算中心進行對帳。財務人員不需要經(jīng)過專業(yè)培訓，就可以使用“校園一卡通”系統(tǒng)帳務軟件，完全掌握所有往來款。我們本著以 “技術先導、服務為本、長期合作、共同發(fā)展”的宗旨，規(guī)范了數(shù)字化校園一卡通運營職能部門的職責、組織之間的關系，以及人員配備來解決數(shù)字化校園一卡通項目的運營質量控制。 （三）成熟的運營管理措施 智慧電子根據(jù)多年的“數(shù)字化校園一卡通”運營管理經(jīng)驗，總結出一套成熟的、 切實可行的運營管理措施，并提供給客戶參考。 持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實時共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通校園卡系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。 自助業(yè)務： 在各校區(qū)建立統(tǒng)一的校園自助查詢系統(tǒng)，包括網(wǎng)上查詢，觸摸屏查詢，領導查詢，管理部門查詢，為持卡人提供 24 小時全天候服務。公用數(shù)據(jù)的變更，全網(wǎng)立即生效，實時共享。在校園內，凡涉及到現(xiàn)金使用的任何一個消費網(wǎng)點，校園卡的電子錢包都能通用，所有商戶單位不論其性質與規(guī)模都可以授權代理收款、結算，商戶資金可以實時到賬。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通校園卡系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。在校園卡管理平臺的基礎上， 通過授權，可以在任何位置掛接子系統(tǒng)，而終端 PC不需要安裝應用軟件 技術方案 17 系統(tǒng)。 當應用規(guī)模擴大或卡片功能增加時，只需隨時增加子系統(tǒng)，不需要對平臺本身進行推翻改造。 可以通過監(jiān)控平臺對系統(tǒng)中的設備進行遠 程操作和管理操作。 校園卡系統(tǒng)作為信息化建設的一個重要組成部分，必須建立在“教育管理信息標準化”基礎上，避免產(chǎn)生新的信息孤島。 四、建立“開放式”平臺，實現(xiàn)用戶享有主動權 為了實現(xiàn)用戶單位可以“自我建設、自主擴展、自行優(yōu)化”的目的，有效利用校園卡資源，必須建立開放式校園卡系統(tǒng)平臺。 （三）終端設備的開放 用戶單位可以通過適配器，自行開發(fā)和使用終端設備；可以通過終端設備應用程序庫函數(shù)，自行開發(fā)具有個性化的應用程序，調整終端設備的功能。 第三章 性能需求分析 一、卡片結構與容量分析 武漢體育學院校園卡系統(tǒng)涉及全校各類人員，應用系統(tǒng)諸多，因此，對校園卡的設計規(guī)劃有較高要求，校園卡需滿足各類身份類別需求并且要求有足夠冗余。 除此之外，還應具有 20萬個以上黑 (白 )名單管理能力。 60=1925 字節(jié) /秒 如果網(wǎng)絡帶寬為十兆到桌面，則網(wǎng)絡流量完全可以滿足 數(shù)據(jù)吞吐量需求。其中：每筆交易數(shù)據(jù)在 TCP/IP 網(wǎng)絡傳輸分為 3 步，數(shù)據(jù)上傳、數(shù)據(jù)確認、確認響應，每一步均需要嚴格符合數(shù)據(jù)通訊協(xié)議（數(shù)據(jù)頭 +數(shù)據(jù)長度 +數(shù)據(jù)體 +數(shù)據(jù)校驗 +數(shù)據(jù)尾），總傳輸字節(jié)為 90 字節(jié)，交易流水在數(shù)據(jù)庫存儲平均大小為 150個字節(jié)左右；每一筆交易都要記交易日志，日志的平均大小為 500 左右。 如果原開發(fā)商能夠配合校園卡系統(tǒng)建設的需要進行二次開發(fā)，或者能夠開放所有需要對接的數(shù)據(jù)庫表結構，或者有詳細的技術文檔，對接是完全可以實現(xiàn)的。堅持科學先進的原則：采用的軟硬件技術應屬于技術領先水平，具體的對接方案科學、可靠、有效、適用。 第五章 安全需求分析 一、卡片 武漢體育學院選擇了 M1卡； 防偽：標準卡面可采用證件防偽印刷技術。 三、網(wǎng)絡傳輸 校園卡 采用專網(wǎng)方式，將所有 POS 終端視為銀行的金融 POS 終端進行管理。（可采用 UNIX/Linux/Windows） 五、應用軟件 用戶訪問：系統(tǒng)使用統(tǒng)一的用戶權限管理各應用系統(tǒng)，進行訪問控制； 最高權限管理：采用雙密鑰方式進行牽制； 備份方式：采用雙機熱備或冷備方式。 “校園校園卡”系統(tǒng)建設應遵循以下五點內容： 統(tǒng)一規(guī)劃、分步實施、逐步推廣。 模式規(guī)范、持續(xù)發(fā)展。 ◆ 實用性原則 實用性是系統(tǒng)的基本要求也是最高要求，要使規(guī)劃設計的系統(tǒng)實用，除了要全面了解技術上的動態(tài)之外，更要了解校園端的實際需求，要做到一切面向應用，要根據(jù)此次要實現(xiàn)的真正需要確定系統(tǒng)的規(guī)模、采用的技術及 技術方案 25 實施的方式。實踐告訴我們：人們往往重視可靠性而忽視安全性。除這些以外，還應有其他許多因素。系統(tǒng)平臺的可靠性 要從軟、硬件平臺、網(wǎng)絡構建、通信介質等多方面進行考慮。所謂可伸縮性，是指根據(jù)實際的需求，系統(tǒng)可被方便地裁減和靈活的擴展，使系統(tǒng)能適應變化和新情況。因此，在系統(tǒng)的設計中應充分考慮系統(tǒng)的靈活性和可擴展性。系統(tǒng)的開放性就是指系統(tǒng)結構的開放性，連接的開放性、協(xié)議的標準性以及應用的開放性，開放性的考慮要貫穿于系統(tǒng)的整個規(guī)劃、設計全過程。系統(tǒng)設計要確定標準代碼和標準信息分類編碼，規(guī)定各系統(tǒng)間數(shù)據(jù)交換的統(tǒng)一接口，保證系統(tǒng)的統(tǒng)一性和完整性。推倒重來就不可能持續(xù)