【正文】 2)數(shù)據(jù)管理 負責對身份參數(shù)數(shù)據(jù)庫的完整性、正確性進行管理、維護，負責參數(shù)變更、年度審查等工作。 2)狀態(tài)監(jiān)測 負責監(jiān)測系統(tǒng)所需的網(wǎng)絡環(huán)境的安全性、可靠性，定期評估系統(tǒng)的負載情況并認真做好記錄。另設(shè)身份管理員一名，負責學校身份參數(shù)的管理工作，建議由學校管理辦公室人員擔任。 ? 財務結(jié)算部門 由財務處統(tǒng)一管理，在學校設(shè)定財務結(jié)算分部門，負責各個校區(qū)商戶管理、補助發(fā)放、財務報帳等。 ? 電子交易業(yè)務流程 典型的電子交易流程是持卡人在消費機上進行消費的過程：持卡人用有效卡在消費機上輕輕一晃，消費機驗證后即將交易金額從卡上扣除，并將交易信息存儲在設(shè)備中。這些交易都要通過卡中的電子錢包實現(xiàn)，而且由于記帳的不同，不能在一個錢包中來實現(xiàn)。 校園一卡通卡片規(guī)劃 校園卡特點 校園卡與銀行 卡可分開為兩張獨立的卡片，也可以制作成復合卡。 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 18 頁 共 69 頁 ? 門禁管理子系統(tǒng) 與門禁機通訊，控制和管理門禁機，可實時監(jiān)控和查詢門禁包括出入信息。平臺同時可以監(jiān)控各個數(shù)據(jù)分發(fā)點和子系統(tǒng)數(shù)據(jù)的同步情況，并記錄日志以備查詢。采用面向?qū)ο蟮木幊碳夹g(shù)，對于各種對數(shù)據(jù)庫的訪問請求，全部通過業(yè)務邏輯層進行信息的交互，達到應用與數(shù)據(jù)的完全隔離，增強系統(tǒng)的安 全性和靈活性。基于 WEB 應用的多層次一卡通軟件 系統(tǒng)，使用中間件技術(shù)將中心數(shù)據(jù)庫和應用程序分離，提供了一個易于擴展的業(yè)務架構(gòu)，可以更好的、更合理的規(guī)劃業(yè)務流和數(shù)據(jù)流，提高系統(tǒng)的安全性和可靠性，數(shù)據(jù)實時性能優(yōu)越，可維護性強。 管理級平臺是“校園卡”中心系 統(tǒng)專用局域網(wǎng)，是系統(tǒng)核心數(shù)據(jù)庫、中心服務器和各種應用服務器所在地，通過防火墻同三級平臺相聯(lián)，提供各種業(yè)務處理。 校園一卡通系統(tǒng)作為學校統(tǒng)一的身份認證、消費管理等業(yè)務處理系統(tǒng)，需要具備較強的業(yè)務處理能力，為了便于系統(tǒng)擴展，系統(tǒng)采用流行的三層處理結(jié)構(gòu)，即將數(shù)據(jù)庫、業(yè)務處理分隔開， 業(yè)務處理的變化不會影響數(shù)據(jù)的安全，既保證了數(shù)據(jù)的一致性，又便于業(yè)務處理的擴展。 ? 銀行卡、校園卡物理分離 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 13 頁 共 69 頁 “校園一卡通”的實現(xiàn)有復合卡和銀行卡、校園卡分離兩種模式，從學校和銀行業(yè)務功能側(cè)重點不同，銀行卡和校園卡功能特點差異以及卡損壞、丟失時關(guān)聯(lián)交易處理的復雜性考慮，我們建議采用銀行卡、校園卡二者物理分離模式。學校相關(guān)其它信息管理系統(tǒng)統(tǒng)一與平臺有機銜接，以后隨學校規(guī)模的擴大和卡片功能的增加只需隨時增加子系統(tǒng)，不需再對平臺進行擴充。 校園一卡通與數(shù)字化校園 本系統(tǒng)實現(xiàn)的校園一卡通系統(tǒng)是在數(shù)字化校園框架下的校園卡系統(tǒng)，是數(shù)字化校園的基礎(chǔ)模塊和重要組成部分，而不是孤立的單項功能的卡系統(tǒng)。應用規(guī)劃上以《教育信息化標準》、《中國教育集成電路 IC 卡規(guī)范》和《中國金融集成電路（ IC）卡規(guī)范》為指南，在符合其規(guī)范的前提下，保證系統(tǒng)的靈活性和實用性。 ? 分 布式數(shù)據(jù)結(jié)構(gòu)： 分布式 數(shù)據(jù)庫系統(tǒng) (DDBS)包含分布式 數(shù)據(jù)庫管理系統(tǒng) (DDBMS) 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 7 頁 共 69 頁 和分布式數(shù)據(jù)庫（ DDB)。 CPU 卡從外型上來說和普通 IC 卡，射頻卡并無 差異，但是性能上有巨大提升，安全性和普通 IC 卡比 ， 提高很多，通常 CPU 卡內(nèi) 含有隨機數(shù)發(fā)生器，硬件 DES，3DES 加密算法 等，配合 操作系統(tǒng) 即片上 OS， 也稱 COS， 可以達到金融級別的安全等級。 而在大、中專校園中， 伴隨著 校園網(wǎng)絡 的高速發(fā)展和計算機應用的推廣， 以及學校后勤管理工作的復雜性、相關(guān)性逐漸增強， 在校園信息管理中引入 “一卡通” 正逐步成為一種趨勢。 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 6 頁 共 69 頁 本方案采用的是基 于 規(guī) 范的 CPU 卡芯片， CPU 卡芯片通俗地講就是指芯片內(nèi)含有一個微處理器，它的功能相當于一臺微型計算機?；诂F(xiàn)有的校園網(wǎng)或基于 TCP/IP 的 Inter網(wǎng)，系統(tǒng)將多種不同的設(shè)備接入同一個大型軟件管理平臺 , 集中控制，統(tǒng)一管理。 ? 系 統(tǒng)易操作性強： 整 個一卡通平臺 采用 C/S、 B/S 混用架構(gòu)， B/S 支持各種常用 WEB 瀏覽器，無需安裝客戶端，使用方便快捷；服務器采用獨立 WEB Service 程序，方便安裝和維護。 ? 可實施性原則 由于校園管理工作涉及教學、生活等方方面面，管理起來較為復雜，因此在校園一卡通系統(tǒng)建設(shè)要充分考慮系統(tǒng)方案的可行性，便于系統(tǒng)的實施和未來的運行管理。 ? 數(shù)字化校園建設(shè)的基礎(chǔ)是 IT ? 數(shù)字化校園建設(shè)的運作是：校長工程 ? 數(shù)字化校園的建設(shè)是一個長期、連續(xù)、無終止的過程 ? 數(shù)字化校園的典型組成 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 11 頁 共 69 頁 圖 21 從上圖中，可看到：校園一卡通是數(shù)字化校園的重要組成部分。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通“校園一卡通”系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。 第三章 一卡通系統(tǒng)結(jié)構(gòu) 一卡通系統(tǒng)網(wǎng)絡結(jié)構(gòu)說明 為構(gòu)建統(tǒng)一的校園一卡通系統(tǒng)平臺首先需要安全、可靠，滿足學?，F(xiàn)在和未來多年應用需要的數(shù)據(jù)存儲處理中心。 ? 校園卡管理中心作為管理級平臺。銀行通過專線與設(shè)置在數(shù)據(jù)中心的金融業(yè)務服務器連接，金融業(yè)務服務器負責銀行與學校之間的所有資金轉(zhuǎn)帳 (圈存、大額收付費 )、數(shù)據(jù)交換和查詢處理。 系統(tǒng)設(shè)計采用先進的快速數(shù)據(jù)訪問機制和數(shù)據(jù)連接池技術(shù)，以提高信息的交互速度和系統(tǒng)的整體性能。 應用層與 Web Service 之間通過加密的 XML 文件進行數(shù)據(jù)和信息交互，保證在公共 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 17 頁 共 69 頁 網(wǎng)絡上的數(shù)據(jù)和信息安全。通過擴展可應用于校園全部非現(xiàn)金交易或收費的場合。 ? WEB 查詢子系統(tǒng) 通過校園網(wǎng)絡查詢個人的消費記錄、考勤信息、上機信息、圖書館借閱信息，以及修改密碼、掛失卡片等操作。 所有卡中都可設(shè)置有效期的信息，當有效期結(jié)束后，各子系統(tǒng)自動拒絕使用 該卡，需要繼續(xù)使用時，持卡及有效證件到校園卡中心延長有效期。小錢包中的金額可管理中心充值或通過專用校園卡轉(zhuǎn)帳機， 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 20 頁 共 69 頁 將主錢包金額的一部分轉(zhuǎn)入小錢包。 系統(tǒng)組織結(jié)構(gòu)的設(shè)計 一卡通系統(tǒng)涉及銀行、學校等多重關(guān)系，一卡通系統(tǒng)的日常操作維護 和后期子系統(tǒng)的擴建都是系統(tǒng)管理組織機構(gòu)需要解決的問題。 ? 數(shù)據(jù)中心 在數(shù)據(jù)中心設(shè)置系統(tǒng)管理員、網(wǎng)絡管理員各一名。 4)技術(shù)指導 負責對本系統(tǒng)的平臺管理員、身份管理員進行技術(shù)指導。 3)商戶管理 負責辦理與商戶有關(guān)的各項業(yè)務，包括開戶、網(wǎng)關(guān) /以太網(wǎng) POS 機商戶設(shè)定、撤戶 /咨詢、統(tǒng)計、資金劃撥、日清月結(jié)的統(tǒng)計打印等。 2)使用管理 。 ? 平臺管理員 1)設(shè)備管理 負責對校園卡管理中心的計算 機設(shè)備及本校區(qū)所安裝的自助終端、觸摸屏等設(shè)備的管理，保證安全、可靠運行，出現(xiàn)故障后及時與技術(shù)支持單位聯(lián)系。 2)配置管理 負責全系統(tǒng)各類操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)配置參數(shù)的優(yōu)化與管理； 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 23 頁 共 69 頁 負責校園卡系統(tǒng)全局參數(shù)的設(shè)置與變更管理。 主要崗位設(shè)置 校園一卡通系統(tǒng)由數(shù)據(jù)中心、管理中心、應用子系統(tǒng)三大部分組成。 持卡人在門禁讀卡頭上刷卡，卡片信息傳送到門禁控制器，門禁控制器通過與機內(nèi)的白名單進行校對，以檢驗持卡人的身份有效性，并發(fā)送控制信號到門禁機，通過不同的警示方式來表示允許通過或不允許通過。主要應用在金額較大，流水數(shù)量較多的場合，如：食堂消費、超市購物、校醫(yī)院收費、機房上機收費、代收代付各種費用等。 一卡一密，卡內(nèi)數(shù)據(jù)安全加密，不可破解和復制。 ? 機房管理子系統(tǒng)： 有效管理校園機房的上課及課余時間 經(jīng)營管理。 ? 金融服務子系統(tǒng) 卡內(nèi)轉(zhuǎn)帳、圈存，以及自助服務系統(tǒng)功能。 ? 應用層 校園一卡通系統(tǒng)的所有前端應用，全部在 Web Service之上。 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 16 頁 共 69 頁 三層架構(gòu)的銀校一卡通系統(tǒng)，在系統(tǒng)安全性的保障下，實現(xiàn)網(wǎng)絡無關(guān)性，可以安全的在 Inter 上進行數(shù)據(jù)和信息的交互，實現(xiàn)真正的多校區(qū)互通。為方便系統(tǒng)維護和中心機房管理，“校園一卡通”系統(tǒng)數(shù)據(jù)中心在學校網(wǎng)絡中心設(shè)立機房。 校園一卡通系統(tǒng)中直接面對客戶和管理人員的是管理工作站、圈存機、自助服務終端、消費機、節(jié)能控制器、考勤機等設(shè)備。 ? 實現(xiàn)財務統(tǒng)一管理 通過建設(shè)“校園一卡通”結(jié)算中心，對所有校區(qū)、商戶實現(xiàn)統(tǒng)一結(jié)算和管理。如：繳費、膳堂、超市、餐飲、小賣部、浴室、洗衣、上機收費管理、醫(yī)院的掛號收費管理、電控管理、水控管理。從而達到提高教育管理水平和效率的目的。 使用卡環(huán)境“方便、安全、快捷”。系統(tǒng)之子系統(tǒng)在一個完善的平臺上有機結(jié)合，渾然一體，共用一個統(tǒng)一的數(shù)據(jù)庫。 ? 一庫： 在同一軟件平臺、同一個數(shù)據(jù)庫內(nèi)實現(xiàn)人事信息管理、卡發(fā)放、卡銷戶、卡掛失、卡資料查詢、黑名單處理、記錄瀏覽處理統(tǒng)計等數(shù)據(jù)管理。同時 “ 校園一卡通 ” 系統(tǒng)的建設(shè) 與校園 OA 系統(tǒng)的無縫連接 為實現(xiàn)師生的基本信息查詢 、教務信息查詢 (如課程成績、學籍學分、教學情況 )、管理信息查詢、后勤信息查詢、消費統(tǒng)計分析查詢，以及領(lǐng)導宏觀管理的綜合查詢等，提供了一個統(tǒng)一、簡便、快捷的平臺，以校園卡為紐帶促進 了 “ 數(shù)字化校園 ” 的建設(shè)。 “ 校園一卡通 ” 及其網(wǎng)絡系統(tǒng)使學校師生員工可持 IC 卡作為身份識別的手段，用于教學管理、考勤、學生選課、查詢成績、借閱圖書、學校醫(yī)務所掛號、查詢網(wǎng)上資料等功能；作為 電子交易的 手段，將現(xiàn)金集中于學校財務部門，金額記入所有者的 IC 卡， 以校園內(nèi)部 的電子貨幣形式，用于校園內(nèi)的 食堂就餐、超市 消費， 水電繳費、 公共機房上機上網(wǎng) 等 其他各種為學生和教師服務的 收費 項目；作為金融服務手段，可以通過 “ 校園一卡通 ” 平臺將銀行金融服務延伸，覆蓋整個校園，提供查詢銀行信息 (余額、明細 )，交納大額費用等等服務。 卡德一卡通主要特點 卡德一卡通系統(tǒng)的突出特點在于“全面、一庫、一網(wǎng)、一卡、一密、 分 布 式數(shù)據(jù)結(jié)構(gòu) ” ? 全面： 一個 CARD 校園一卡通系統(tǒng)包含校園管理所需的十余個子系統(tǒng)，基本涵蓋了一卡通在校園的全部應用領(lǐng)域；并提供第三方開發(fā)接口，連接校園現(xiàn)有 OA 系統(tǒng)。 具 有數(shù)據(jù)獨立性與位置透明性 、 集中和節(jié)點自治相結(jié)合 、 復制透明性 、易于擴展性等 特點 卡德一卡通的優(yōu)勢 CARD 一卡通管理系統(tǒng) 是卡德智能開發(fā)的擁有自主核心技術(shù)的產(chǎn)品，卡德智能大力倡導并實施真正意義上的智能一卡通。 充分利用最先進的智能 IC(CPU)卡技術(shù)、軟件技術(shù)和安全技術(shù)，構(gòu)建先進的校園一卡通系統(tǒng)。 ? 數(shù)字化校園的定義 數(shù)字化校園是以網(wǎng)絡為基礎(chǔ)，利用先進的信息化手段和工具，實現(xiàn)從環(huán)境（包括設(shè)備、教室等）、資源 (如圖書、講義、課件等 )到活動 (包括教、學、管理、服務、辦公等 )的全部數(shù)字化，在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個數(shù)字空間 ,以拓展現(xiàn)實校園的時間和空間維度，提升傳統(tǒng)校園的效率，擴展傳統(tǒng)校園的功能，最終實現(xiàn)教育過程的全面信息化。 ? 實現(xiàn)“一卡在手，走遍校園” 消費“一卡通”：在各校區(qū)內(nèi)做到以卡代幣，凡涉及到現(xiàn)金使用的任何一個消費網(wǎng)點，“ 校園一卡通”的電子錢包都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實時到賬。 ? 銀行帳戶與電子錢包一機互通 通過自助圈存、自動轉(zhuǎn)賬等方式實現(xiàn)持卡人銀行卡 — “校園一卡 通”實時自助、自動轉(zhuǎn)帳功能。 為了管理消費終端等面向客戶的脫機運行設(shè)備，實現(xiàn)各個子系統(tǒng)既可以獨立運行又可以聯(lián)機運行，保證系統(tǒng)的可靠性，并與學校第三方系統(tǒng)有機銜接，“校園一卡通”系統(tǒng)還要提供相應的前置或代理系統(tǒng)來管理相關(guān)脫機運行設(shè)備和 實現(xiàn)數(shù)據(jù)的本地存儲，便于系統(tǒng)管理、運行和數(shù)據(jù)核對。 整個校園一卡通系統(tǒng)運行在現(xiàn)有的校園網(wǎng)絡上，充分利用學校覆蓋整個校園的現(xiàn)有網(wǎng)絡構(gòu)建完善的“校園一卡通”使用環(huán)境。 ? 中心數(shù)據(jù)庫 .NET 架構(gòu)下的校園一卡通系統(tǒng)，做到了真正的數(shù)據(jù)庫和操作系統(tǒng)平臺無關(guān)性 ，可以兼容多種數(shù)據(jù)庫平臺，如： ORACLE、 MS SQL Server、 SYBASE、 DB2 等，以及多種操作系統(tǒng)平臺，如： UNIX、 Linux、 MS Windows 等?？梢栽趶V域網(wǎng)上共享程序和數(shù)據(jù)，并且對開發(fā)者透明；借用 Inter 實現(xiàn)以前要專線才能實現(xiàn)的數(shù)據(jù)及信息訪問，大幅降低應用成本；程序可以透過防火墻的運行，并能確保系統(tǒng)安全；前臺操作界面同時可以兼容 Windows Form 和 Web Form 兩種方式，這使得銀校一卡通系統(tǒng)跨校區(qū)