【正文】 管理系統(tǒng)已經(jīng)建設(shè)完成的前提下，與校園一卡通進(jìn)行集成，師生可以在網(wǎng)上查詢到他自己消費(fèi)記錄、圖書借閱情況、醫(yī)療情況等種種信息，不需要再去專用終端進(jìn)行查詢，極大的方便了師生對校園卡的使用。其中目錄服務(wù)器也可以和CA服務(wù)之間留有接口，CA可以將發(fā)放的數(shù)字證書可以存儲(chǔ)在目錄服務(wù)器中。應(yīng)用系統(tǒng)各自可能存在不同的身份認(rèn)證方式，用戶可能必須記憶不同的密碼和身份，在各級管理及共享資源中分級的管理和資源分級共享方式的存在，加大系統(tǒng)使用的難度和出現(xiàn)重復(fù)投資。結(jié)合多年的工程實(shí)施經(jīng)驗(yàn)，一個(gè)穩(wěn)定、安全的校園一卡通系統(tǒng)必須是兩種運(yùn)行模式緊密結(jié)合使用的系統(tǒng)，即不僅可以聯(lián)網(wǎng)使用，也可以脫網(wǎng)使用?？ㄆY(jié)構(gòu)設(shè)計(jì)采用了最先進(jìn)的目錄式技術(shù)、自定義技術(shù)、扇區(qū)功能轉(zhuǎn)移技術(shù)，不僅可以滿足用戶單位現(xiàn)行需要，而且可以滿足發(fā)展的需要。實(shí)現(xiàn)持卡人各類自助業(yè)務(wù)，以及領(lǐng)導(dǎo)宏觀管理的綜合查詢等，以校園一卡通系統(tǒng)建設(shè)為紐帶促進(jìn)數(shù)字化校園的建設(shè)。⑺在各個(gè)校區(qū)內(nèi)，實(shí)現(xiàn)銀行借記卡與校內(nèi)電子錢包部分之間自動(dòng)式和自助式兩種形式的實(shí)時(shí)圈存轉(zhuǎn)賬。依據(jù)以上建設(shè)原則和分析規(guī)劃，校園一卡通系統(tǒng)應(yīng)達(dá)到如下建設(shè)目標(biāo)：⑴以建立校園一卡通系統(tǒng)為契機(jī)，建立學(xué)校各類學(xué)生、教職員工、各種組織機(jī)構(gòu)基本的、統(tǒng)一的信息化標(biāo)準(zhǔn)，并且作為公用數(shù)據(jù)在整個(gè)校園網(wǎng)實(shí)時(shí)共享，強(qiáng)化集中式的信息規(guī)范管理，促進(jìn)數(shù)字化校園的建設(shè)。⑷ 由于校園一卡通終端設(shè)備數(shù)量較多，傳統(tǒng)的單機(jī)型結(jié)構(gòu)已不能滿足大型系統(tǒng)的業(yè)務(wù)要求，需要采用網(wǎng)絡(luò)通信協(xié)議做輔助，通過標(biāo)準(zhǔn)化結(jié)構(gòu)化布線技術(shù)以保證數(shù)據(jù)傳輸?shù)姆€(wěn)定性和實(shí)時(shí)性。應(yīng)用子系統(tǒng)分為四個(gè)系列：支付交易類子系列、身份認(rèn)證類子系列、綜合業(yè)務(wù)類子系列，自助服務(wù)類子系列。校園卡可記錄個(gè)人的各類基本檔案，校園卡系統(tǒng)可共享身份信息、黑（白）名單庫等信息資源。校園卡的使用取代了校內(nèi)的各種票證。支付交易信息傳送格式按金融交易報(bào)文格式，實(shí)現(xiàn)與銀行系統(tǒng)自助圈存、轉(zhuǎn)賬對賬、賬務(wù)結(jié)算、營業(yè)分配等數(shù)據(jù)對接，極大方便廣大持卡人。因此，校園卡可驗(yàn)證持卡人的身份，實(shí)現(xiàn)圖書借閱，門禁考勤、停車場等身份認(rèn)證，從而代替以前的各種證件，使學(xué)校管理更加規(guī)范。⑶ 校園一卡通各應(yīng)用子系統(tǒng)與一卡通平臺(tái)系統(tǒng)的鏈接，可以按照數(shù)據(jù)中心數(shù)據(jù)、持卡人卡片數(shù)據(jù)、終端產(chǎn)品數(shù)據(jù)是否完全共享分為三種鏈接形式：無縫鏈接、有縫鏈接、不鏈接。⑸ 由于校園一卡通系統(tǒng)是學(xué)校數(shù)字化校園建設(shè)的基礎(chǔ)工程，校園一卡通應(yīng)用系統(tǒng)需為數(shù)字化校園搭建包括全校人員統(tǒng)一身份庫的基礎(chǔ)平臺(tái)。⑵通過校園一卡通系統(tǒng)建成一個(gè)統(tǒng)一管理的校園基礎(chǔ)數(shù)據(jù)總平臺(tái)。⑻建設(shè)財(cái)務(wù)結(jié)算中心，該結(jié)算中心與學(xué)校財(cái)務(wù)管理部分一體化設(shè)計(jì)，為財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)各校區(qū)的財(cái)務(wù)統(tǒng)管。 一卡通系統(tǒng)總體規(guī)劃 設(shè)計(jì)原則和依據(jù)⑴先進(jìn)性校園一卡通系統(tǒng)的技術(shù)層面上，含網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、卡片設(shè)計(jì)、協(xié)議選擇、軟件設(shè)計(jì)、安全控制等各個(gè)方面應(yīng)充分體現(xiàn)和采用先進(jìn)和成熟的技術(shù)。所有網(wǎng)絡(luò)產(chǎn)品均采用國際標(biāo)準(zhǔn)化產(chǎn)品，保證通用和擴(kuò)展。聯(lián)網(wǎng)時(shí)，系統(tǒng)以聯(lián)機(jī)通訊方式進(jìn)行，各種數(shù)據(jù)自動(dòng)進(jìn)行交換。數(shù)字化校園建設(shè)初期應(yīng)注重建成以目錄服務(wù)為基礎(chǔ)的統(tǒng)一身份認(rèn)證系統(tǒng)，在此基礎(chǔ)上逐步完成應(yīng)用支撐平臺(tái)的建設(shè)以及應(yīng)用系統(tǒng)的建設(shè)。建成了統(tǒng)一身份認(rèn)證系統(tǒng)，用戶和機(jī)構(gòu)的管理（增、刪、改）均在此處集中完成，一卡通系統(tǒng)中需要的用戶信息也可以從身份認(rèn)證中心獲取，避免了信息的重復(fù)和不一致。面向個(gè)人用戶：l 如果個(gè)人不登陸，在信息門戶上可以獲取公共的信息；l 用戶在信息門戶登陸一次以后查詢到所有與其個(gè)人相關(guān)的信息及進(jìn)行某些業(yè)務(wù)系統(tǒng)的操作；l 提供鏈接，對于某些集成到統(tǒng)一身份認(rèn)證系統(tǒng)且有單獨(dú)WEB信息發(fā)布的應(yīng)用，可以平滑進(jìn)入，無需再次身份認(rèn)證；面向應(yīng)用開發(fā)：l 提供了統(tǒng)一的應(yīng)用開發(fā)模式；l 提供了基于WEB的統(tǒng)一的權(quán)限管理模式；l 提供了統(tǒng)一的界面表現(xiàn)形式，可以將來源于各種應(yīng)用系統(tǒng)的數(shù)據(jù)集中發(fā)布，互不干擾。統(tǒng)一身份認(rèn)證系統(tǒng)用戶信息變更后及時(shí)通知并復(fù)制到一卡通系統(tǒng)，一卡通的卡狀態(tài)變更（掛失、解掛）后及時(shí)通知身份認(rèn)證中心。自助實(shí)時(shí)轉(zhuǎn)賬業(yè)務(wù)流程如下圖：補(bǔ)助發(fā)放業(yè)務(wù)：持卡人不參與，系統(tǒng)根據(jù)持卡人的補(bǔ)助信息把數(shù)據(jù)提交到網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器上，在下一次消費(fèi)時(shí)實(shí)現(xiàn)自動(dòng)領(lǐng)取寫入卡金額。學(xué)校發(fā)放錄取通知書時(shí)，告知學(xué)生銀行卡號(hào)，用于繳納學(xué)雜費(fèi)等。財(cái)務(wù)繳費(fèi)系統(tǒng)與校園一卡通系統(tǒng)是一種對接的關(guān)系。一卡通中心收到繳費(fèi)數(shù)據(jù)后，進(jìn)行賬戶扣款，形成清算數(shù)據(jù)，并核消未交費(fèi)清單。日終時(shí)，一卡通系統(tǒng)將本日交費(fèi)形成的清算數(shù)據(jù)通過一卡通銀行轉(zhuǎn)賬系統(tǒng)傳給銀行，進(jìn)行實(shí)際的資金劃轉(zhuǎn)。第三方應(yīng)用程序接口API主要包括：進(jìn)行日間業(yè)務(wù)的函數(shù)、操作員簽到/簽退、操作員改密、操作員統(tǒng)計(jì)、開通/關(guān)閉（相對于開通操作的反悔操作）、查詢、掛失/解掛、轉(zhuǎn)賬、改密、撤消操作、對流水賬等。產(chǎn)品組成通用讀卡器：我公司協(xié)助將通用讀卡器接入第三方系統(tǒng)，取代原有系統(tǒng)的各種錄入信息的設(shè)備，將讀入并處理后的數(shù)據(jù)提交原系統(tǒng)。醫(yī)療系統(tǒng)的流程：持卡人刷卡后，醫(yī)療系統(tǒng)需要對持卡人身份進(jìn)行校驗(yàn)，以對應(yīng)不同的費(fèi)率，同時(shí)持卡人利用卡片進(jìn)行結(jié)算。一旦發(fā)生火警等緊急情況，門禁系統(tǒng)功能失效，便于人群的疏散。根據(jù)校內(nèi)公寓樓具體的應(yīng)用場景，IC卡電梯控制模式有以下兩種： IC卡只控制電梯門啟動(dòng)電梯內(nèi)樓層按鈕，通過樓層按鈕設(shè)置允許進(jìn)出任意樓層。根據(jù)新生報(bào)到注冊各環(huán)節(jié)，該系統(tǒng)可以動(dòng)態(tài)增刪相應(yīng)的模塊。學(xué)生持離校通知書領(lǐng)取離校程序單到程序單上的各部門辦理各種手續(xù)并刷卡，最后由卡管理中心檢查該生各種情況，自動(dòng)關(guān)閉卡上的所有管理功能并收回注銷校園卡。 領(lǐng)導(dǎo)查詢子系統(tǒng)校園領(lǐng)導(dǎo)及管理部門結(jié)合管理信息查詢、后勤信息查詢、消費(fèi)信息查詢等統(tǒng)計(jì)、分析校內(nèi)師生的學(xué)習(xí)、工作、生活等數(shù)據(jù)，有助于校園集中管理，為領(lǐng)導(dǎo)決策提供依據(jù)。② 卡正面可彩印銀行和用戶單位標(biāo)志，預(yù)留個(gè)人證照、姓名、證號(hào)等個(gè)人信息位置，達(dá)到卡證（智能身份證件）合一效果，背面可標(biāo)有使用《注意事項(xiàng)》等內(nèi)容。 卡片設(shè)計(jì)特點(diǎn) 我公司集多年一卡通系統(tǒng)實(shí)施的案例，采用了許多先進(jìn)的管理思想和獨(dú)有的技術(shù)，成功設(shè)計(jì)了卡片結(jié)構(gòu)，定義了非常豐富的個(gè)人化信息，使得卡片能適應(yīng)多種場合、多種需求的使用。聯(lián)機(jī)使用時(shí)按先簽到后交易方式進(jìn)行，脫機(jī)使用時(shí)按先授權(quán)后交易方式進(jìn)行。 中心服務(wù)器中心服務(wù)器是整個(gè)“校園一卡通系統(tǒng)”的核心，中心服務(wù)器的組成如下：硬件配置：可以采用PC服務(wù)器，磁盤陣列，雙機(jī)熱備份，建議配備磁帶機(jī)備份數(shù)據(jù)。6)查詢：查詢條件：各種條件的結(jié)合查詢、模糊查詢；查詢對象：流水、賬戶信息、余額、對賬流水表。綜合前置機(jī)系統(tǒng)功能結(jié)構(gòu)圖如下。 一卡通網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 設(shè)計(jì)目標(biāo)以學(xué)校校園網(wǎng)作為校園一卡通系統(tǒng)的網(wǎng)絡(luò)平臺(tái)，校園一卡通系統(tǒng)各類終端設(shè)備通過網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器直接接入校園網(wǎng)一卡通，校園卡管理中心以校園網(wǎng)為通道直接管理各類終端設(shè)備，全局配置參數(shù)的設(shè)定、更改,負(fù)責(zé)黑（白）名單等實(shí)時(shí)信息的實(shí)時(shí)同步管理，對接入的各種子系統(tǒng)設(shè)備進(jìn)行狀態(tài)監(jiān)控。學(xué)?？梢愿鶕?jù)自己的實(shí)際情況進(jìn)行取舍。終端設(shè)備子網(wǎng)包括支付交易POS機(jī)、身份識(shí)別POS機(jī)等校園一卡通系統(tǒng)各類終端設(shè)備按星型或總線結(jié)構(gòu)方式連接到網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器。白名單同步：全部白名單10萬條記錄，每條記錄16字節(jié)，在10Mbps網(wǎng)絡(luò)環(huán)境中。216。216。確定以中心服務(wù)器中的公共信息為準(zhǔn)，各子系統(tǒng)實(shí)時(shí)接收下傳的變更流水信息，做到基本信息的同步。第二類是可脫機(jī)運(yùn)行系統(tǒng)，如身份管理、圖書管理等，這一類系統(tǒng)的特點(diǎn)是可以在網(wǎng)絡(luò)發(fā)生故障時(shí)仍能繼續(xù)工作。 系統(tǒng)擴(kuò)展性的論證 系統(tǒng)平臺(tái)的升級與擴(kuò)展系統(tǒng)在可維護(hù)性上的措施也很多，比如：由于采用了大機(jī)集中的模式，因而使得中心的維護(hù)變得集中而有效，投資也可以達(dá)到集中。 一卡通系統(tǒng)安全體系設(shè)計(jì) 系統(tǒng)安全策略216。 密鑰管理體系設(shè)計(jì) 加密標(biāo)準(zhǔn)⑴工作密鑰加密算法和解密算法采用DES（ANSI :1981 數(shù)據(jù)加密算法）。 充值交易的安全性充值交易安全方案的設(shè)計(jì)，主要體現(xiàn)在以下幾個(gè)方面：IC卡的合法性認(rèn)證、充值交易的安全性和完整性、充值POS使用的安全性。為此，我們建議采用UNIX多用戶操作系統(tǒng)，它在用戶控制和文件訪問控制方面的獨(dú)到之處是被業(yè)內(nèi)人士所公認(rèn)的。每一個(gè)子系統(tǒng)都要通過系統(tǒng)授權(quán)、系統(tǒng)認(rèn)證才能接入平臺(tái)，使用一卡通資源。216。 由學(xué)校指定專人負(fù)責(zé)系統(tǒng)正常運(yùn)行、日常管理、系統(tǒng)數(shù)據(jù)備份、全局參數(shù)設(shè)置、各個(gè)子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現(xiàn)故障的時(shí)候及時(shí)與廠家或者網(wǎng)絡(luò)中心聯(lián)系，配合問題的解決。同時(shí)在開戶文件中更新持卡人的銀行卡號(hào)，形成開戶結(jié)果文件。l 通過刷銀行卡來查找開戶人員的信息，安全快捷，避免了因人工輸入卡號(hào)所可能導(dǎo)致的無謂錯(cuò)誤，保證了銀行卡與校園IC賬戶對應(yīng)關(guān)系的唯一性和準(zhǔn)確性。新生軍訓(xùn)結(jié)束后，采取上面所提到的批量發(fā)卡的方式進(jìn)行發(fā)放正式卡，學(xué)生利用以太網(wǎng)POS機(jī)將臨時(shí)卡余額轉(zhuǎn)移到正式卡后，以班級為單位收集臨時(shí)卡，交到管理中心，管理中心在驗(yàn)證臨時(shí)卡正常后，退還臨時(shí)卡押金。③申領(lǐng)人持新卡直接到就近一卡通中心機(jī)房辦理換卡手續(xù)，由持卡人業(yè)務(wù)子系統(tǒng)操作員為持卡人進(jìn)行換卡操作，打印卡片表面姓名、部門、照片等信息，寫入帳戶基本信息和電子錢包信息后發(fā)給持卡人。 商戶管理的運(yùn)行模式每個(gè)校內(nèi)商戶（獨(dú)立核算的單位，如醫(yī)院、食堂等）首先在校園一卡通系統(tǒng)的會(huì)計(jì)業(yè)務(wù)子系統(tǒng)進(jìn)行商戶開戶，開戶的時(shí)候輸入商戶的基本信息，商戶在銀行的賬號(hào)等，商戶開戶成功后，取得商戶卡。l 跨校區(qū)財(cái)務(wù)報(bào)賬系統(tǒng)利用銀行先進(jìn)的財(cái)務(wù)POS系統(tǒng)，實(shí)現(xiàn)跨校區(qū)的財(cái)務(wù)報(bào)賬功能，使教職員工發(fā)生借支或報(bào)銷業(yè)務(wù)的時(shí)候，使用所持有的校園卡直接在各校區(qū)的財(cái)務(wù)部門實(shí)現(xiàn)及時(shí)轉(zhuǎn)賬功能，免去財(cái)務(wù)部門到銀行領(lǐng)取現(xiàn)金，教職員工收取現(xiàn)金或反納現(xiàn)金的煩瑣手續(xù)，直接實(shí)現(xiàn)財(cái)務(wù)部門管理的銀行賬戶與教職工的個(gè)人賬戶的資金結(jié)算。l 實(shí)行收支兩條線，分戶管理。l 反映資金結(jié)算網(wǎng)絡(luò)運(yùn)行中的問題。l 根據(jù)結(jié)算中心的支付指令，通過網(wǎng)絡(luò)向各商戶劃撥款項(xiàng)。商戶與協(xié)辦銀行：l 在協(xié)辦銀行開立收入專戶及支出（基本）專戶，實(shí)行收支兩條線核算。目前一卡通建設(shè)的模式大體有兩種：l 一種是將銀行卡和校園卡兩卡合一，這樣學(xué)生和老師可以很方便的將銀行卡上的錢通過圈存機(jī)存入校園卡，這樣，銀行卡的授權(quán)工作由銀行完成，校園卡的授權(quán)工作由學(xué)校自主完成，一張卡授權(quán)兩次才可以使用，這種模式解放了一部分學(xué)校資金處理的問題，現(xiàn)金的結(jié)算全部由銀行完成完成，各收費(fèi)單位只需要在銀行開設(shè)帳戶，管理相對而言輕松。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。閱讀過后，希望您提出保貴的意見或建議。l 另外，一種將銀行卡和校園卡分離，這樣對于卡申請相對獨(dú)立，校園卡丟失后校內(nèi)補(bǔ)辦校園卡的時(shí)間可以加快，但是這樣也帶來了很多管理的問題，校園卡和銀行的結(jié)算將是比較關(guān)鍵的一個(gè)問題。l 將收到的票據(jù)、憑證送開戶行。l 按照協(xié)議，將各商戶得到的借款作控制處理。l 送交有關(guān)結(jié)算憑證，進(jìn)行資金結(jié)算。l 大額資金支出實(shí)行限額控制，額度由結(jié)算中心核定。為實(shí)現(xiàn)結(jié)算中心網(wǎng)絡(luò)化、電子化管理，本方案利用銀行強(qiáng)大的結(jié)算系統(tǒng)，使中心可以實(shí)現(xiàn)各校區(qū)間資金的實(shí)時(shí)劃撥，中心和各校區(qū)可以根據(jù)需要對各級管理人員設(shè)定不同的權(quán)限級別，利用銀行電子化結(jié)算網(wǎng)絡(luò)，使中心管理人員可以對本中心和各校區(qū)的所有賬戶進(jìn)行實(shí)時(shí)監(jiān)控、資金的雙向劃撥并可以實(shí)現(xiàn)向校外的轉(zhuǎn)賬付款，各校區(qū)可以對各自管轄范圍的賬戶進(jìn)行實(shí)時(shí)監(jiān)控和實(shí)時(shí)劃付，系統(tǒng)還可以向中心或各校區(qū)提供網(wǎng)上代發(fā)、代扣教職工工資、費(fèi)用的手段。學(xué)校根據(jù)一卡通系統(tǒng)對各商戶的交易統(tǒng)計(jì)，定期（如每天或每周）匯總各商戶的待劃賬金額，然后按與銀行的約定格式生成劃款數(shù)據(jù)，交銀行將有關(guān)款項(xiàng)劃轉(zhuǎn)到各商戶賬戶上。補(bǔ)助領(lǐng)?。贺?cái)務(wù)管理部門提交一卡通管理中心人員補(bǔ)助信息，通過約定格式導(dǎo)入到一卡通數(shù)據(jù)庫中。 個(gè)別開戶流程（包括學(xué)生和教工）個(gè)別開戶流程圖：具體步驟：①申領(lǐng)人出示有效證件或證明材料，填寫開卡申請，直接到各個(gè)就近銀行營業(yè)網(wǎng)點(diǎn)辦理開卡手續(xù)。同時(shí)，卡片快速準(zhǔn)確的發(fā)放到學(xué)生手中。④一卡通中心將從銀行得到的開戶結(jié)果文件導(dǎo)入到開戶信息數(shù)據(jù)庫中，采用磁條讀卡器刷銀行卡，讀出銀行卡號(hào)，檢索出要開戶的學(xué)生信息后，向卡片中寫入賬戶基本信息和電子錢包信息。 正式卡批量發(fā)卡流程（包括學(xué)生和教工）學(xué)生批量發(fā)卡流程圖：具體步驟：①以院系為單位，在每個(gè)系或院辦公室安裝專用開戶信息錄入程序，并配置掃描儀或數(shù)字?jǐn)z像頭（采集學(xué)生彩色卡片信息），開戶信息錄入程序以客戶端身份安全登錄到一卡通管理中心開戶信息數(shù)據(jù)庫，更新自己院系的開戶信息庫。 由財(cái)務(wù)處統(tǒng)一管理，在各校區(qū)分別設(shè)定財(cái)務(wù)結(jié)算分部門，負(fù)責(zé)各個(gè)校區(qū)商戶管理、補(bǔ)助發(fā)放、財(cái)務(wù)報(bào)帳等。我們建議管理，如圖所示： 各個(gè)組織機(jī)構(gòu)說明216。 軟件系統(tǒng)安全性原則：用戶管理、權(quán)限分級、程序資源、操作權(quán)限分配、登錄控制、身份驗(yàn)證、密碼控制、日志跟蹤 銀行接口安全性一卡通系統(tǒng)與銀行系統(tǒng)的應(yīng)用將日益廣泛。 數(shù)據(jù)存儲(chǔ)傳輸安全性 數(shù)據(jù)傳輸安全性數(shù)據(jù)傳輸?shù)陌踩饕ǎ航Y(jié)算/管理中心與結(jié)算銀行之間數(shù)據(jù)傳輸?shù)陌踩?；二級物理網(wǎng)點(diǎn)與結(jié)算中心之間數(shù)據(jù)傳輸?shù)陌踩?。⑶?bào)文認(rèn)證碼（MAC）算法由銀行管理部門決定，采用規(guī)范中的一種。216。軟件中設(shè)置了在線通訊質(zhì)量監(jiān)測、數(shù)據(jù)監(jiān)測維護(hù)等功能，讀卡頭采用可拔插替換方式，等等，使得在現(xiàn)場維護(hù)十分方便。 這一類系統(tǒng)一旦接入一卡通系統(tǒng)，則必須下載一個(gè)最新的工作信息集，同時(shí)在做任何一筆交易時(shí)