【正文】 ............. 21 第五章 安全需求分析 ............................................................................................. 22 第四部分 系統(tǒng)總體設計原則 ..................................... 24 第一章 設計理念概述 ............................................................................................. 24 第二章 系統(tǒng)設計依據(jù) ............................................................................................. 29 第三章 卡片設計原則 ............................................................................................. 29 第四章 終端設計原則 ............................................................................................. 31 第五章 網(wǎng)絡設計原則 ............................................................................................. 32 第六章 運行環(huán)境設計原則 ...................................................................................... 33 第七章 軟件系統(tǒng)設計原則 ...................................................................................... 33 第八章 對接擴展設計原則 ...................................................................................... 35 第九章 開放性設計原則 .......................................................................................... 36 第十章 安全性設計原則 .......................................................................................... 36 第十一章 賬務體系設計原則 ................................................................................... 38 第十二章 其它設計原則 .......................................................................................... 38 第三部分 項目解決方案 ......................................... 41 一、一卡通總體解決方案框架 ..................................................................................... 41 二、總體設計目標 ...................................................................................................... 42 三、數(shù)據(jù)中心結構 ............................................................................ 錯誤 !未定義書簽。 (四 ) 主要技術方案 ..................................................................... 錯誤 !未定義書簽。 技術方案 1 投標函 .........................................錯誤 !未定義書簽。 (五 ) 質保期 ................................................................................ 錯誤 !未定義書簽。 （一）數(shù)據(jù)庫雙機備份設計 ........................................................... 錯誤 !未定義書簽。 技術方案 3 （六）校園卡與銀行卡的綁定規(guī)劃 ................................................ 錯誤 !未定義書簽。 （一）設計目標 ............................................................................ 錯誤 !未定義書簽。 六、開放體系解決方案 ..................................................................... 錯誤 !未定義書簽。 （四）網(wǎng)絡安全體系設計 .............................................................. 錯誤 !未定義書簽。 （一）數(shù)據(jù)資源中心 ..................................................................... 錯誤 !未定義書簽。 （九）帳務結算管理子系統(tǒng) ........................................................... 錯誤 !未定義書簽。 校園一卡通是利用計算機技術、網(wǎng)絡技術、通訊技術對與學校教學、科研管理和生活服務有關的所有信息資源進行全面的數(shù)字化，并用科學規(guī)范的管理對這些信息資源進行整合和集成，以構成統(tǒng)一的用戶管理，統(tǒng)一的資源管理和統(tǒng)一的權限控制；把學校建設成面向校園，也面向社會的一個超越時間、超越空間的虛擬大學。 著眼未來的安全考慮，建立的一卡通平臺還要支持 CPU 卡。系統(tǒng)結構合理、性能優(yōu)越、運行穩(wěn)定、擴展方便、易于維護，從而實現(xiàn)用戶“自主建設、自我優(yōu)化、自我發(fā)展”的目的。系統(tǒng)結構清晰明了，組織實施方便快捷，運行管理安全可靠。與目前市場上存在的諸多拼湊型的數(shù)字化校園一卡通系統(tǒng)中，將數(shù)據(jù)庫的數(shù)據(jù)分布存放在網(wǎng)關等設備上，以網(wǎng)關的數(shù)據(jù)為唯一交易依據(jù)的設計完全不同。 技術方案 12 （七）嚴謹?shù)陌踩w系 “校園一卡通”系統(tǒng)在使用中將受到許多來自外部惡意攻擊、破壞性使用和系統(tǒng)本身內部使用 不當?shù)葞淼陌踩[患。主要分以下幾個部分： 多級的運營管理中心方案； 財務結算中心管理方案； 技術方案 14 卡戶管理方案； 商戶管理方案 （四）快速的售后服務體系 智慧公司擁有一套完善的、反應快速的售后三級服務體系，廣州總部擁有一套運行良好的客戶關系管理系統(tǒng)，服務熱線可以將客戶的問題盡快反應到售后服務人員；合肥辦事處常年駐守多名經(jīng)驗豐富的售后維護工程師，可以在 6 小時內進入現(xiàn)場，并在最短時間內解決問題；同時，也可以應武漢體育學院的需要，在系統(tǒng)維護期常年在現(xiàn)場駐守 12 名工程師，貼 身服務，實時解決問題。 利用校園卡確定身份實現(xiàn)卡和指紋的一對一比對，在一些身份認證重要場合實現(xiàn)持卡人 和卡的唯一關系確認。 （二）一張智能卡 校園卡系統(tǒng)中，一人一戶，一人一卡。 實 現(xiàn)“ 自助業(yè)務一卡通 ”。 二、提供一卡通系統(tǒng)設備監(jiān)控管理 實時監(jiān)控一卡通系統(tǒng)中設備的運行狀態(tài)。 （二 ）財政部標準 財政部 1999 年頒布的《企業(yè)會計制度》、 2021 年頒布的《企業(yè)財務報告條例》和 2021 年頒布的《企業(yè)會計準則》，規(guī)定了會計核算的原則、會計政策的選擇、會計要素的確認、計量標準等會計核算依據(jù)，又規(guī)定了會計科目的設置和運用方法、財務會計報告的編制方法等具體內容，為防止會計信息失真、提高會計信息質量、真實反映財務狀況，提供了統(tǒng)一的、可靠的、標準化的保證?？梢酝ㄟ^中間套件，接入第三方設備，接入時，平臺不需要進行大的改動。故對終端設備的數(shù)據(jù)存儲量要求較高。仍以每天要發(fā)生 24萬余筆支付交易流水 ,計算可得： 日信息容量 = 24 萬筆 /每日≈ 150MB 一般由于交易數(shù)據(jù)按 要求要保留 4年，總體容量為： 150M*365*4=213GB，為此，加上各種備份機制所以系統(tǒng)需要的磁盤 (陣列 )容量空間應該大于 213GB4=825GB 六、軟件性能分析 智慧校園卡系統(tǒng)是基于三層結構的系統(tǒng)，性能指標取決于并發(fā)連接數(shù)量、服務器性能及網(wǎng)絡傳輸速度。 堅持安全性、穩(wěn)定性原則 采取安全防范措施保證系統(tǒng)安全穩(wěn)定的運行，保證信息在存取、傳播過程中的安全性。 技術方案 23 四、數(shù)據(jù)存儲 數(shù)據(jù)訪問：系統(tǒng)使用與服務器數(shù)據(jù)庫不同的用戶權限管理系統(tǒng)，進行訪問控制。 實現(xiàn)高起點、大規(guī)模、入主流、跨越式的建設模式。當然，在這種前提條件下，一定要有開放性和前瞻性的考慮，要考慮管理的發(fā)展，考慮技術的進步，考慮需求的膨脹，從而確保系統(tǒng)的持續(xù)穩(wěn)定增長。先進性是一個綜合指標?？缮炜s性強調可伸縮的結構和產(chǎn)品支持，只有構架可伸縮的結構，選擇可伸縮的產(chǎn)品，才能保證系統(tǒng)的可伸縮性。校園卡系統(tǒng)涉及與、銀行、財務、業(yè)務等多個單位的信息交換與連接，不把握開放性原則，就難于將各系統(tǒng)融會貫通。要持續(xù)發(fā)展就必須確定一個模式合理、科學的校園卡系統(tǒng)的軟、硬件體系結構。持續(xù)發(fā)展是指在基本結構、基本原則不變的基礎上，進行系統(tǒng)的完善和擴充，而不是推倒重來。 ◆ 開放性原則 開放是今日時代的最強音。 ◆ 可伸縮性原則 技術方案 26 技術的發(fā)展使得人們愈來愈強調系統(tǒng)的可伸縮性。系統(tǒng)的先進性有幾方 面的因素：一是系統(tǒng)規(guī)劃和整體結構的先進性，二是系統(tǒng)平臺的先進性，三是網(wǎng)絡結構的先進性（還需要可伸縮性），四是系統(tǒng)布局的先進性，五是數(shù)據(jù)庫平臺和開發(fā)平臺的先進性，六是應用功能的先進性。方案的設計要充分考慮技術、經(jīng)濟、實施等各方面 的問題，本著服務校園，提升管理的目的，設計出一個切實可行的方案。 技術方案 24 第四部分 系統(tǒng)總體設計原則 第一章 設計理念概述 一、設計思想 武漢體育學院校園卡系統(tǒng)建設應緊密結合學校的實際情況，將其作為實現(xiàn)建設的重要組成部分和基礎工程，納入學校數(shù)字化建設的整體規(guī)劃之中。 二、終端設備 終端數(shù)據(jù)信息均具有安全報文 MAC 標識，實時通過網(wǎng)絡上傳到校園卡管理結算中心進行結算； 異常發(fā)生時，啟動收費終端的數(shù)據(jù)分析功能，迅速查出數(shù)據(jù)出錯源，通過終端設備的底層數(shù)據(jù)還原校驗予以糾正； 收費終端備有 PSAM 卡接口，保證交易、存儲、傳輸 等數(shù)據(jù)過程安全可靠； 收費終端必須有簽到、簽退功能，保證每日交易的密鑰動態(tài)變換； 收費終端采用安全交易，內置電池，可脫機工作。 三、對接設計的原則 堅持信息的標準化和規(guī)范化原則 建立公用共享數(shù)據(jù)平臺，可參照國標、部標的編碼規(guī)則制訂用戶單位的統(tǒng)一編碼規(guī)則。 60%≈ 40000 五、數(shù)據(jù)庫容量分析 校園卡系統(tǒng)校園卡系統(tǒng)的主要增量數(shù)據(jù)，是由交易流水、交易日志兩部分形成。按日支付交易量 24 萬筆計，終端設備 300 臺（收費機），則每臺終端設備平均交易接近 800筆 /日，按使用頻率高低比計算 4： 1，則使用頻率最高的終端設備必須可以存儲 3200 筆以上的詳細支付交易記錄（含支付交易日期時間、支付憑證號、交易卡號、卡交易流水號、交易額、余額、營業(yè)員代碼等），并且應具備獨立扎帳能力。 （二）卡片的開放 用戶單位可以自行定義和使用卡片扇區(qū)數(shù)據(jù)，不僅可以充分利用現(xiàn)有卡片的資源，而且可以兼容原有卡片的資源。為了同步各類管理信息，并有效的加以利用，必須建立以“數(shù)字校園”的統(tǒng)一標準為