【正文】 您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。但是由于一張卡需要兩次授權(quán)，一旦發(fā)生卡丟失根據(jù)銀行的手續(xù)一般需要1個月左右完成，在此期間雖然可以由臨時卡，但是很多校園應(yīng)用無法使用，會帶來一定的問題。l 及時取回對賬單及入賬通知。協(xié)辦銀行與商戶：l 按照網(wǎng)絡(luò)結(jié)算協(xié)議，每日按時將商戶超限額的款項，實時上劃到結(jié)算中心。結(jié)算中心與承辦銀行：l 簽訂協(xié)議，開立賬戶。資金歸集結(jié)算中心；并由結(jié)算中心核定商戶經(jīng)常性費用。對向校外單位大額資金支付，各校區(qū)可以利用已連通的財務(wù)管理系統(tǒng)向結(jié)算中心申報，由結(jié)算中心審核后統(tǒng)一進行支付。商戶手持商戶卡到自己對應(yīng)的子系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器或者以太網(wǎng)POS上進行注冊，取得經(jīng)營權(quán)。 卡片充值業(yè)務(wù)運行模式校園卡的充值有三種方式：自動轉(zhuǎn)賬：當(dāng)持卡人卡內(nèi)余額低于某一設(shè)定的額度時（轉(zhuǎn)賬警戒線），系統(tǒng)將自動根據(jù)數(shù)據(jù)庫內(nèi)的銀行卡號向銀行發(fā)起轉(zhuǎn)賬申請（轉(zhuǎn)賬的金額和轉(zhuǎn)賬的限額每個人可以分別設(shè)置），實時將銀行卡資金寫入到校園卡中。 個別開戶216。l 由各個院系負責(zé)人統(tǒng)一領(lǐng)卡，而不是每一名學(xué)生都到管理中心領(lǐng)卡，可以保證管理中心管理有條不紊，減少學(xué)生領(lǐng)取卡片所造成的混亂和不必要的錯誤。完成此項工作后將印制好的卡片和開戶結(jié)果文件統(tǒng)一交給校方一卡通中心。 卡片業(yè)務(wù)運行模式 批量發(fā)卡216。 財務(wù)結(jié)算部門216。 系統(tǒng)運行方案 一卡通管理運行模式 一卡通組織機構(gòu)設(shè)定一卡通系統(tǒng)涉及銀行、學(xué)校等多重關(guān)系，一卡通系統(tǒng)的日常操作維護和后期子系統(tǒng)的擴建都是系統(tǒng)管理組織機構(gòu)需要解決的問題。在病毒防患方面，UNIX操作系統(tǒng)，直到目前還未發(fā)現(xiàn)被病毒破壞。 網(wǎng)絡(luò)的安全性根據(jù)ISO74982，網(wǎng)絡(luò)安全性著重從“數(shù)據(jù)的完整性和保密性”“訪問控制”“雙向身份驗證”“審計和記錄”四個方面來保證網(wǎng)絡(luò)安全問題。⑵個人識別碼（PIN）加密算法采用標(biāo)準(zhǔn)：ISO 9564：1991 銀行業(yè)務(wù)—個人識別號的管理于安全。 系統(tǒng)性：一卡通系統(tǒng)的安全需要按系統(tǒng)工程來建設(shè)，保障。各子系統(tǒng)、終端都采用了自助式、瀏覽器式的操作，因而可維護性也好。在一卡通設(shè)計體系中規(guī)定：216。實時更新網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器內(nèi)設(shè)置數(shù)據(jù)庫高速緩沖引擎，可以保證白名單、自動充值表的實時更新。 掉電保護。 故障無關(guān)性：網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器之間互相獨立，一個網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器出現(xiàn)問題時不影響其他網(wǎng)關(guān)。全部子系統(tǒng)重建白名單大約在3分鐘內(nèi)完成。將RS485通訊界面轉(zhuǎn)換為TCP/IP以太網(wǎng)接口，接入主干網(wǎng)交換設(shè)備，直接將數(shù)據(jù)自動上傳至校園IC卡管理結(jié)算中心數(shù)據(jù)服務(wù)器。學(xué)?？梢愿鶕?jù)自己的實際情況進行取舍。系統(tǒng)具備高可管理、高安全性、易維護等優(yōu)勢。綜合前置機的主要功能系統(tǒng)維護系統(tǒng)在不退出程序的情況下，手工進行日結(jié)、手工創(chuàng)建白名單、啟動和停止網(wǎng)絡(luò)服務(wù)、系統(tǒng)鎖定等操作。7)管理費處理、修改控制信息模塊（提供預(yù)修改）。軟件平臺： Unix操作系統(tǒng)，Oracle系列數(shù)據(jù)庫，雙機熱備份軟件。⑺黑（白）名單管理：終端設(shè)備均能獨立管理達100萬條黑（白）名單，以便進行脫機交易。 一卡通終端設(shè)備設(shè)計 設(shè)計目標(biāo)根據(jù)多年從事智能卡應(yīng)用終端設(shè)備的研究開發(fā)、用戶單位現(xiàn)場需求和實際使用情況的深入調(diào)研，并結(jié)合國內(nèi)外同業(yè)的發(fā)展趨勢，一卡通終端設(shè)備總體設(shè)計目標(biāo)為：⑴卡片平臺：全部支持“一卡通”系統(tǒng)卡片平臺，滿足銀行、用戶單位確認的卡種、卡型及卡片結(jié)構(gòu)規(guī)劃，一張卡片可以在各類終端設(shè)備上使用。⑵ 卡片種類設(shè)計正式卡：記名。具體內(nèi)容有：功能分類功能細則說明單位總體自然狀況統(tǒng)計單位中部門/商戶的自然分布情況統(tǒng)計部門/商戶層次關(guān)系樹狀圖單位持卡人按身份類別統(tǒng)計人數(shù)、總?cè)藬?shù)。 學(xué)籍管理子系統(tǒng)的檢索和報表設(shè)計：可提供幾種常用的查詢，可以進行自定義查詢和綜合查詢，滿足各種統(tǒng)計報表的需要，自定義報表的生成和打印。（基本模塊有交錄取通知書，財務(wù)繳費/綠色通道，宿舍鑰匙及物品領(lǐng)取，交戶口檔案和組織關(guān)系）在系統(tǒng)中可以自動判斷學(xué)生是否繳費且限制其IC的部分功能（如消費等）。 樓層按鈕無效，IC卡控制電梯門及樓層，只允許進入指定樓層。 巡更管理子系統(tǒng)保安人員用IC卡作為巡更器,在規(guī)定的時間段按照預(yù)先設(shè)定的巡更路徑到達巡更點進行刷卡，實現(xiàn)在線式IC卡巡更管理，并保存巡更記錄。 一卡通系統(tǒng)功能規(guī)劃 支付交易類子系統(tǒng)用非接觸式IC卡，用電子貨幣取代傳統(tǒng)的交易媒介，廣泛地運用于餐廳、食堂、洗衣店、沐浴房、商場、醫(yī)療等所有內(nèi)部消費，持卡人可用一張卡在實施范圍內(nèi)實現(xiàn)無紙化電子貨幣結(jié)算，通過該系統(tǒng)的智能化管理提升工作效率和管理水平。不耦合采用小錢包的方式，比如自助復(fù)印機、校內(nèi)公交車、自助洗衣機、飲水機等，這些設(shè)備只扣除小錢包中的金額，不回傳流水，不聯(lián)網(wǎng)，可以非常方便地布置在校區(qū)的各個部分。松耦合此方式不完全符合一卡通系統(tǒng)的總設(shè)計目標(biāo)。在實際運行中，必須對財務(wù)繳費系統(tǒng)進行相應(yīng)的改造，以滿足實時繳費業(yè)務(wù)的傳送要求，必須在一卡通系統(tǒng)中開設(shè)虛擬核算賬戶，也必須在銀行開設(shè)清算賬戶。財務(wù)繳費系統(tǒng)根據(jù)一卡通中心處理的結(jié)果進行相應(yīng)的處理。通過一卡通第三方接口，可以隨時提供未交費清單的檢索和查詢，以及所有其他的功能接口。學(xué)生信息采集完成，學(xué)校開始制作校園卡，在新生報到時發(fā)給學(xué)生使用?，F(xiàn)金充值業(yè)務(wù)：通過以太網(wǎng)POS和持卡人業(yè)務(wù)子系統(tǒng)可以實現(xiàn)現(xiàn)金充值業(yè)務(wù)。 WEB信息集中發(fā)布在數(shù)字化校園中將給用戶提供門戶網(wǎng)站作為用戶的入口，用戶通過門戶網(wǎng)站一次登陸即可進入所有應(yīng)用系統(tǒng)。3． 消費類和管理類數(shù)據(jù)庫可以分開管理考慮到管理模式、安全性等問題，在設(shè)計上支持消費類和管理類數(shù)據(jù)分開管理，因為管理類數(shù)據(jù)和學(xué)校的業(yè)務(wù)整合是很緊密的，很多應(yīng)用系統(tǒng)需要頻繁訪問一卡通系統(tǒng)的管理類數(shù)據(jù)：例如考勤的記錄，但是消費類數(shù)據(jù)是非常關(guān)鍵的數(shù)據(jù)，在某些地方甚至需要保存在專網(wǎng)中，只有少數(shù)應(yīng)用可以訪問到。l 最權(quán)威的用戶基本信息的集中存儲，用戶身份信息的唯一入口；l 對每個應(yīng)用提供用戶組的定義，為權(quán)限管理提供了手段；l 提供了用戶身份認證的服務(wù)和單點登陸（SSO）的方法；l “數(shù)據(jù)同步服務(wù)”提供用戶數(shù)據(jù)同步復(fù)制的機制，支持應(yīng)用建立單獨的數(shù)據(jù)庫，并保持兩邊數(shù)據(jù)的一致不冗余；l “數(shù)據(jù)訪問服務(wù)”提供了安全的、有權(quán)限控制的應(yīng)用系統(tǒng)訪問用戶身份信息的方法；2． 建設(shè)個人信息門戶，作為個人單點登陸和信息發(fā)布的集中點信息發(fā)布及管理系統(tǒng)主要解決以下問題：1．現(xiàn)有系統(tǒng)間缺乏互聯(lián)，校務(wù)信息無法有效共享。建立統(tǒng)一的身份認證中心，集中進行身份認證，提高數(shù)字化校園應(yīng)用系統(tǒng)的安全性。一但網(wǎng)絡(luò)出現(xiàn)故障，支付識別介質(zhì)的卡片及終端設(shè)備仍然可以脫網(wǎng)正常使用，終端設(shè)備具有聯(lián)網(wǎng)/脫網(wǎng)使用自適應(yīng)功能。顯而易見，本系統(tǒng)的擴展性設(shè)計可以確保用戶投資的長期效益，避免資源重復(fù)浪費。在管理層面上，含管理組織結(jié)構(gòu)設(shè)計、管理流程、業(yè)務(wù)流程、使用流程等也應(yīng)充分體現(xiàn)和采用先進和成熟的理念和方法。⑼實現(xiàn)校內(nèi)各類身份識別校內(nèi)所有的證件都由校園卡代替；所有用證、用卡的信息管理系統(tǒng)，可擴展身份識別部分連通校園一卡通系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。校園卡應(yīng)用的商務(wù)管理、銀行轉(zhuǎn)賬、身份識別管理等各種應(yīng)用子系統(tǒng)的建立都以該平臺為基礎(chǔ)，將來學(xué)校應(yīng)用規(guī)模的擴大和卡片應(yīng)用功能的增加只需增加相應(yīng)子系統(tǒng)，不需再對一卡通平臺進行擴充。并且搭建校園一卡通系統(tǒng)的基礎(chǔ)平臺，保證一卡通在擴充各類應(yīng)用子系統(tǒng)和與第三方產(chǎn)品對接時無需再對一卡通平臺進行修改。⑷ 在一卡通平臺上，可以在任何位置掛接子系統(tǒng)，增加子系統(tǒng)不需要再對一卡通平臺系統(tǒng)進行擴充和改動。⑹ 為持卡人提供自助業(yè)務(wù)服務(wù)功能，包括電話查詢、網(wǎng)上查詢、觸摸屏查詢等方式，實現(xiàn)校園卡自助掛失、解掛、信息查詢等。⑶ 各種費用的收繳及各類款項的發(fā)放、校園一卡通系統(tǒng)直接和銀行銜接，具有將持卡人的補助（或獎金）、工資等直接發(fā)放到銀行賬戶的功能。實現(xiàn)財務(wù)收支兩條線。⑸ 為校內(nèi)使用證件的各種應(yīng)用提供身份認證的功能，實現(xiàn)校園管理功能。⑵ 校園一卡通系統(tǒng)主要由一卡通系統(tǒng)平臺和應(yīng)用子系統(tǒng)兩大部分組成。⑶在網(wǎng)絡(luò)故障時可以脫機支付交易，終端設(shè)備要求高。系統(tǒng)的設(shè)計突出采用了目前國內(nèi)、外最先進的技術(shù)和產(chǎn)品，具有明顯的時代特色和預(yù)見性，留有十分靈活方便的擴展接口，為數(shù)字化校園建設(shè)的持續(xù)發(fā)展打下堅實的基礎(chǔ)。⑹在校園一卡通系統(tǒng)中，校內(nèi)的所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算；商戶資金可以及時到賬，也可以按照銀行規(guī)定進行結(jié)算。建設(shè)目標(biāo)定位為：自助將銀行存款圈存到校園卡，以完成學(xué)校內(nèi)各類消費，并實現(xiàn)個人身份認證，進而與學(xué)校管理信息系統(tǒng)鏈接。⑷擴展性校園一卡通系統(tǒng)充分考慮了用戶的現(xiàn)狀和今后不斷發(fā)展以及多樣化的需求，所有軟件均采用標(biāo)準(zhǔn)模塊化結(jié)構(gòu)設(shè)計，集成、拆分、維護非常方便；所有終端產(chǎn)品均采用標(biāo)準(zhǔn)板塊化結(jié)構(gòu)設(shè)計，當(dāng)功能改變需要進行個性化服務(wù)時，只需在計算機上修改原代碼，通過網(wǎng)絡(luò)下傳給相應(yīng)的終端機即可，不需要開蓋更換應(yīng)用程序芯片；所有終端產(chǎn)品可以提供各類應(yīng)用接口，非常方便系統(tǒng)擴充和升級。系統(tǒng)的運行模式一般有實時通訊和非實時通訊方式之分。1． 設(shè)統(tǒng)一身份認證中心，針對各個集成到身份認證系統(tǒng)的應(yīng)用系統(tǒng)，提供身份相關(guān)服務(wù)隨著數(shù)字化校園建設(shè)的逐步深入，逐步會建成更多的校園應(yīng)用系統(tǒng)。從功能上來看，統(tǒng)一身份認證系統(tǒng)由七個子系統(tǒng)組成，分別機構(gòu)和用戶組管理、用戶管理、應(yīng)用管理、權(quán)限管理、統(tǒng)一身份管理服務(wù)器、統(tǒng)一身份認證服務(wù)器、目錄服務(wù)器七個部分。5．目前在網(wǎng)站中流通的信息偏重于靜態(tài)的文本格式，而對報表格式的信息支持不夠，并且不能夠讓用戶進行動態(tài)分析，比如匯總、透視等。小的權(quán)限各應(yīng)用系統(tǒng)單獨維護。 主要業(yè)務(wù)流程 銀行轉(zhuǎn)賬與現(xiàn)金充值銀行轉(zhuǎn)賬與現(xiàn)金充值業(yè)務(wù)主要完成持卡人賬戶的充值功能，銀行轉(zhuǎn)賬業(yè)務(wù)包括自助實時轉(zhuǎn)賬業(yè)務(wù)和自動實時轉(zhuǎn)賬業(yè)務(wù)。電話查詢服務(wù)流程圖如下： 商戶管理與會計業(yè)務(wù)一卡通系統(tǒng)的結(jié)算業(yè)務(wù)通過商戶管理和會計業(yè)務(wù)來完成。數(shù)據(jù)可以從其他MIS系統(tǒng)批量導(dǎo)入，也可以通過信息錄入子系統(tǒng)人工輸入。這里系統(tǒng)不允許只交部分費用，必須全額交款。一卡通中心收到繳費數(shù)據(jù)后，進行賬戶扣款，形成清算數(shù)據(jù)，并核消未交費清單。第三方子系統(tǒng)可以以三種耦合程度連接一卡通平臺。(同讀寫卡的通用模塊)。門禁的控制流程：持卡人在門禁讀卡器上刷卡，卡片信息傳送到門禁控制系統(tǒng)，門禁控制系統(tǒng)檢驗持卡人的身份有效性，并發(fā)送控制信號到門禁控制器，允許通過或不允許通過。繳費的業(yè)務(wù)流程詳見第二章主要業(yè)務(wù)流程相應(yīng)描述。各電梯控制器與電梯控制系統(tǒng)接口，并聯(lián)結(jié)到電梯管理系統(tǒng)工作站?，F(xiàn)場迎新系統(tǒng)由一套先進的B/S模式的應(yīng)用軟件及pos機，pc等硬件組成。利用以上系統(tǒng)可以獲得準(zhǔn)確的學(xué)生信息。 Web服務(wù)系統(tǒng)為了讓廣大師生能方便快捷的查詢個人的交易記錄及各商戶及時了解營業(yè)結(jié)算情況，同時考慮到數(shù)據(jù)庫的安全性，本系統(tǒng)自動復(fù)制到WEB服務(wù)器由WEB服務(wù)器向用戶提供查詢、掛失、解掛等服務(wù)，并可輔助身份認證進行權(quán)限分配查詢。普遍采用的Mifare one 卡片具有如下特點。⑷ 結(jié)構(gòu)規(guī)劃我們的校園卡結(jié)構(gòu)設(shè)計為第三代技術(shù)，卡內(nèi)設(shè)有一個目錄區(qū)域，多個應(yīng)用區(qū)域。⑸安全性：所有支付交易類終端設(shè)備均有安全管理體系作保障，保證卡機交易、數(shù)據(jù)傳輸、數(shù)據(jù)存儲等過程的安全性。 一卡通服務(wù)器平臺設(shè)計 設(shè)計目標(biāo)本方案中采用了當(dāng)前國際最新的軟硬件技術(shù)，使得一卡通系統(tǒng)運行在一個安全、穩(wěn)定、可靠的高質(zhì)量系統(tǒng)平臺上。4)轉(zhuǎn)賬：校園卡同校園卡的轉(zhuǎn)賬；銀行卡同校園卡的轉(zhuǎn)賬；消費處理；轉(zhuǎn)賬銷戶。綜合前置機的作用前置機在一卡通系統(tǒng)中處于控制子系統(tǒng)和一卡通中心的連接位置。電話查詢子系統(tǒng)也安裝在此前置機上。VLAN的劃分校園一卡通系統(tǒng)”的網(wǎng)絡(luò)環(huán)境可以采用在校園網(wǎng)的基礎(chǔ)上劃分虛擬局域網(wǎng)（VLAN）的方式，也可以單獨構(gòu)建專網(wǎng)，與原有校園網(wǎng)分離。再通過VLAN之間路由表、訪問控制列表（ACL）的設(shè)置，就可以有效隔離不同訪問級別的節(jié)點。人數(shù)為5萬人時，要求系統(tǒng)每小時處理8萬筆，相當(dāng)于每分處理1333筆，當(dāng)為10萬人時，要求每分鐘2667筆處理能力，中心服務(wù)器處理能力完全滿足實際需要。216。216。 數(shù)據(jù)容錯策略系統(tǒng)中采用了非常有效的措施，保證數(shù)據(jù)的一致性。所以不論數(shù)據(jù)庫中數(shù)據(jù)如何變化，怎么變化，都不影響系統(tǒng)的使用。 如果網(wǎng)絡(luò)出現(xiàn)故障，則以上一次系統(tǒng)取到的工作信息集為準(zhǔn)。 與其他MIS系統(tǒng)的連接提供數(shù)據(jù)的導(dǎo)入導(dǎo)出接口，利用已有系統(tǒng)的數(shù)據(jù)，和為其他MIS系統(tǒng)提供系統(tǒng)數(shù)據(jù)。216。 終端設(shè)備安全性注冊／授權(quán)雙向認證、具有簽到、簽退功能、使用權(quán)限及有效期識別、非法卡、黑卡報警功能、個人密碼使用、邏輯開機鎖。 數(shù)據(jù)中心安全性數(shù)據(jù)中心的數(shù)據(jù)安全性主要從數(shù)據(jù)的存儲和數(shù)據(jù)的訪問控制兩個方面加強。⑶轉(zhuǎn)賬安全性采用設(shè)立銀行網(wǎng)關(guān)方式，雙網(wǎng)卡隔離網(wǎng)段，杜絕校園網(wǎng)絡(luò)對銀行網(wǎng)絡(luò)的訪問，僅銀行轉(zhuǎn)賬前置機可以訪問銀行網(wǎng)絡(luò)。 一卡通管理中心管理機構(gòu)216。216。學(xué)校將數(shù)據(jù)集中后將開戶信息傳到銀行。采用此批量發(fā)卡方法的優(yōu)點：l 將所有學(xué)生信息錄入工作分解到各個系或更小單位，減輕了集中發(fā)卡的壓力，縮短學(xué)生基礎(chǔ)信息建立的周期。新生入學(xué)后，給每人發(fā)放一張臨時卡，初始余額相同，并收取押金，可以滿足在校園內(nèi)的消費的需求。 個別換卡流程個別換卡流程圖：具體