【正文】 消費支付網(wǎng)點（餐飲、購物、娛樂、其他收費等）脫機消費系統(tǒng)聯(lián)機消費系統(tǒng)POS機或微機+讀卡器門禁門禁考勤系統(tǒng)讀卡器、電鎖、門禁控制器、通訊控制器、微機巡更點巡更系統(tǒng)同上其他身份認證點微機、讀卡器擴展銀行應(yīng)用（自助轉(zhuǎn)帳）自助轉(zhuǎn)帳機 資金與數(shù)據(jù)流示意圖 銀行合作與銀行合作，本系統(tǒng)可設(shè)立2個帳戶：216。 信息維護與管理系統(tǒng)216。在進行應(yīng)用程序的設(shè)計和開發(fā)時，采用站點與構(gòu)件方式。這種二級管理機構(gòu)的管理模式能保證資金一致性和正確性。第5個為各個較為獨立的應(yīng)用分系統(tǒng)，運行在校園門禁、巡更點、考勤等。第二類網(wǎng)點為“消費支付網(wǎng)點”，提供用戶在校園內(nèi)的消費網(wǎng)點（如商店、超市、娛樂、浴室、開水房、圖書館等）消費，與“一個中心”之間為脫機交易（也可設(shè)置為聯(lián)機方式），作為系統(tǒng)前臺。 安全性和保密性216。7．信息維護與管理，查詢、統(tǒng)計與分析功能3 總體設(shè)計 設(shè)計原則設(shè)計力求使整體系統(tǒng)能夠在最大限度上滿足用戶不斷增長和變化的業(yè)務(wù)需求。物業(yè)管理人員和住戶，在校園范圍內(nèi)不需攜帶證件、錢包，僅需隨身攜帶一張IC卡，可以實現(xiàn)以下的功能：1．綜合消費包括食堂就餐消費、超市等購物消費、浴室和開水房收費、醫(yī)療收費、機房和實驗室收費、電話收費、上網(wǎng)收費、圖書館綜合收費等收費管理系統(tǒng)。 交費：雜費、書費、上機、試驗；216。 可以根據(jù)需要很容易的實現(xiàn)業(yè)務(wù)擴展。統(tǒng)一規(guī)范，實現(xiàn)信息共享，一卡多用。由于智能IC卡具有存儲量大、數(shù)據(jù)安全保密性好、抗干擾能力強、存儲可靠、讀卡設(shè)備簡單、操作速度快、脫機工作能力強等優(yōu)點，應(yīng)用范圍已從最初的金融領(lǐng)域發(fā)展到更為廣泛的其它應(yīng)用領(lǐng)域。在信息化全面沖擊中國教育改革的進程中，“數(shù)字化校園”、“一卡通校園”已成為主旋律。相關(guān)管理機構(gòu)僅需通過系統(tǒng)計算機和計算機網(wǎng)絡(luò)就能對其管理范圍內(nèi)卡的應(yīng)用狀況進行有效的人員與消費資金信息管理，真正的做到方便、智能、安全。 學(xué)校與銀行合作，做到銀行卡與校園卡在資金與信息上的共享，統(tǒng)一銀行與高校的業(yè)務(wù)接口，使其可以進行無縫的連接，實現(xiàn)學(xué)費、獎學(xué)金等的銀行通存通兌功能，從而形成的一套完整的資金管理及數(shù)據(jù)管理流程；216。 應(yīng)用范圍216。 代收代付：代收學(xué)費、代發(fā)獎學(xué)金、代發(fā)補助、代發(fā)工資等；216。發(fā)卡行聯(lián)網(wǎng)的營業(yè)網(wǎng)點均受理銀行校園IC卡的存取款。 先進性和成熟性216。六個系統(tǒng)之間采用“星型結(jié)構(gòu)”相連接，實現(xiàn)IC卡“聯(lián)機交易、脫機交易、身份識別”三條流程，以滿足身份識別的松耦合應(yīng)用和消費支付的緊耦合應(yīng)用。第2個為前臺聯(lián)機交易系統(tǒng)，運行在“售/租卡、充值、卡維護網(wǎng)點”，向用戶負責(zé)資金的流入和卡維護，同時將相關(guān)的交易信息發(fā)送到IC卡管理與清算中心。IC卡管理與清算中心是整個校園或校園唯一的清算單位。校園IC卡管理中心和各服務(wù)消費網(wǎng)點可與銀行單獨結(jié)算，也可由指定授權(quán)單位(IC卡管理和資金清算中心)進行統(tǒng)一結(jié)算并通知銀行劃帳，實現(xiàn)真正意義上的儲蓄、消費和內(nèi)部管理一卡通。 后臺帳務(wù)與清算系統(tǒng)216。9． 身份識別系統(tǒng) 門禁、考勤、巡更管理及其他松耦合系統(tǒng)。由于銀行端的強項在于其完整的金融業(yè)務(wù)，而對校園的內(nèi)部管理并不擅長；校園端則恰恰相反，所以需要將系統(tǒng)的業(yè)務(wù)功能劃分清晰，兩端分別完成不同的業(yè)務(wù)功能，揚長避短，發(fā)揮各自優(yōu)勢。l 帳目信息：帳目明細。 系統(tǒng)角色在整個系統(tǒng)中，涉及到的角色主要有普通持卡人員、特殊卡片持有者、卡片管理人員和其它外部系統(tǒng)如學(xué)籍管理系統(tǒng)、教務(wù)系統(tǒng)、總務(wù)系統(tǒng)、人事系統(tǒng)、財務(wù)系統(tǒng)、圖書館系統(tǒng)等涉及校園管理的系統(tǒng)。 系統(tǒng)硬件平臺 主機系統(tǒng)1．主機系統(tǒng)要求中心主機系統(tǒng)承擔(dān)一卡通計算機網(wǎng)絡(luò)系統(tǒng)中各種前后臺業(yè)務(wù)的集中處理，并承擔(dān)整個系統(tǒng)網(wǎng)絡(luò)的控制，因此中心主機必須滿足以下基本功能要求：216。 開放性216。主機雙機互為熱備份功能，保障系統(tǒng)資源有效利用以及系統(tǒng)安全。 支持數(shù)據(jù)海量存儲，數(shù)據(jù)庫的容量只受到磁盤可用空間的限制。為保證數(shù)據(jù)庫的災(zāi)難恢復(fù)，采用備份數(shù)據(jù)異地保存法，將備份數(shù)據(jù)同時保存到磁盤上，放到安全地方，以備重大災(zāi)難性事故發(fā)生時進行災(zāi)難恢復(fù)。總之，三層客戶機/服務(wù)器模式使系統(tǒng)的開銷（尤指數(shù)據(jù)庫開銷）僅與活躍用戶的數(shù)量成正比，其中心特征是每個應(yīng)用程序的業(yè)務(wù)邏輯在一個共享的應(yīng)用服務(wù)器（中間層）上運行，而不在客戶機上執(zhí)行。1．門禁上位機：配置：PC+網(wǎng)卡附件：RS232_485轉(zhuǎn)換器功能描述：控制門禁設(shè)備及其狀態(tài)系統(tǒng)軟件：WIN98/Win2000 應(yīng)用軟件：上位機軟件2．?dāng)?shù)據(jù)轉(zhuǎn)換器：功能描述：負責(zé)門禁控制器和管理微機之間的數(shù)據(jù)通訊轉(zhuǎn)換 3．門禁控制器：物理位置：每層的弱電豎井功能描述：非接觸讀卡設(shè)備控制器4．讀卡器：物理位置：每個設(shè)置門禁的房門外側(cè)功能描述：非接觸讀卡器5．出門按鈕：物理位置：每個設(shè)置門禁的房門內(nèi)側(cè)功能描述：出門控制6．電鎖：物理位置：每個設(shè)置門禁的門框 網(wǎng)絡(luò)系統(tǒng)利用校園骨干網(wǎng)將各網(wǎng)點及中心連接?？▊€人化可到前臺聯(lián)機網(wǎng)點進行。（可選）216。 學(xué)校將卡和密碼信封發(fā)放給相應(yīng)持卡人。216。3．硬件組成：發(fā)卡管理終端、發(fā)卡機、IC卡讀寫器、控制卡和母卡（可選） 無銀行聯(lián)合發(fā)卡批量發(fā)卡執(zhí)行以下流程：管理部門采集并整合用戶基本必要信息，卡管理中心根據(jù)持卡人基本信息建立卡帳戶?？ü芾碇行囊罁?jù)個人提交信息建立卡帳戶。需要加以說明的是，前臺聯(lián)機交易系統(tǒng)的所有交易都是與后臺中間服務(wù)系統(tǒng)共同進行，一起完成的。3. 修改PIN修改用戶卡片的個人密碼，到指定的管理中心的專門服務(wù)網(wǎng)點修改。補卡：掛失當(dāng)日，后臺消費清算結(jié)束后，該卡中的余額會被計算出來，第二天或晚些時候，管理中心會根據(jù)個人信息和卡中的余額對用戶卡進行。用戶銀行磁條卡還可以在銀行授權(quán)的圈存機，ATM機，POS消費網(wǎng)點繼續(xù)進行使用。數(shù)據(jù)傳輸過程中，通過對數(shù)據(jù)橫向縱向的數(shù)字簽名，保證數(shù)據(jù)傳輸過程中的不可篡改。 前臺脫機交易應(yīng)用系統(tǒng)功能POS機系統(tǒng)主要由消費POS、上位機、數(shù)據(jù)采集及設(shè)置設(shè)備三部分共同構(gòu)成。 存儲量大，提供大容量的黑名單及交易記錄的存儲，可以保證長時間不間斷的脫機交易216。 存儲量大，提供大容量的黑名單及交易記錄的存儲，可以保證長時間不間斷的脫機交易216。 同時可連接多臺POS機，可并行處理數(shù)據(jù)，數(shù)據(jù)處理量大。I．設(shè)置卡 其作用是將消費相關(guān)的參數(shù)設(shè)置到定額消費POS中去。2．主要業(yè)務(wù)功能由銀行和學(xué)校共同完成，銀行代收處理成功后，通知學(xué)校。 轉(zhuǎn)帳記錄上傳到學(xué)校的管理中心 資金發(fā)放管理資金發(fā)放這里主要指獎學(xué)金、助學(xué)金、工資等發(fā)放。 操作員啟動該項業(yè)務(wù)功能模塊216。 學(xué)生持卡到定點銷售地購買賬號和密碼，帳號是預(yù)先發(fā)售的，已經(jīng)在后臺建立了相應(yīng)金額的帳戶，隨時可以啟用。 安全可靠，無需卡片本身的密碼，在上網(wǎng)計費時沒有對卡的操作3．主要設(shè)備： 銷售點：PC機和卡讀寫器。如果與其他系統(tǒng)一卡通用，用戶在系統(tǒng)的參數(shù)設(shè)置中輸入卡片的密碼，卡片的卡號位置及長度（需要向卡內(nèi)寫金額時，還要輸入寫金額的位置，但絕對不可以與已經(jīng)使用的區(qū)域重疊），完成設(shè)置后，系統(tǒng)就可以識別卡片，可以進行讀寫操作；216。 出門驗卡，完成整個上機過程。 自助轉(zhuǎn)帳系統(tǒng)業(yè)務(wù)功能及流程本系統(tǒng)的業(yè)務(wù)流程主要分前臺和后臺兩部分。 前臺未接到銀行后臺的響應(yīng)或響應(yīng)錯誤，那么發(fā)沖正包給銀行后臺，并提示交易失敗。，根據(jù)各部門的職責(zé)、各工作人員的崗位確定系統(tǒng)的使用權(quán)限。其功能主要包括： 資金清算消費數(shù)據(jù)清分是指對從各消費點收集到的用戶消費數(shù)據(jù)進行檢驗，驗證其合法性，同時改變個人帳戶上的金額，保留基本消費記錄，把消費記錄登錄到各收款單位的帳戶上。 后臺轉(zhuǎn)帳系統(tǒng)（可選）1．系統(tǒng)概述后臺業(yè)務(wù)處理包括兩部分：銀行后臺轉(zhuǎn)帳處理；校園后臺轉(zhuǎn)帳記帳處理。 自助轉(zhuǎn)帳時，當(dāng)確認銀行后臺轉(zhuǎn)帳成功后，前臺自助轉(zhuǎn)帳設(shè)備會向校園或校園管理后臺發(fā)出記帳請求，校園或校園管理后臺會對相應(yīng)的后臺帳戶作記帳處理，并返回成功響應(yīng)。針對不同的場所，門禁系統(tǒng)工作方式包括聯(lián)機與脫機兩種方式。 認證方法在線認證，用戶刷卡以后門禁終端將卡信息傳遞到后臺門禁前置機，前置機通過在線方式檢索后臺數(shù)據(jù)庫，首先檢查卡是否在黑名單中，然后檢查該卡是否有通過門鎖的授權(quán)，然后將結(jié)果傳遞會門禁終端；216。4．區(qū)域分管建筑內(nèi)部所有的門禁設(shè)備構(gòu)成一個整體，但進駐的部門公司不同，本系統(tǒng)可以實現(xiàn)各個公司部門分區(qū)域管理本部門，本公司內(nèi)部的門禁管理，最終所有的門禁由門禁管理中心（消防控制室）統(tǒng)一管理。日常操作：考勤員的日常工作，請假、加班登記及數(shù)據(jù)采集、數(shù)據(jù)處理、對異常記錄者有人為干預(yù)功能。巡更點讀取有關(guān)信息，實時上傳至管理中心，供分析、處理。 門禁檔案 216。 注銷人員 其他應(yīng)用系統(tǒng)用卡片來代替持卡人的證件來作為身份識別。 消費明細216。預(yù)留信息本系統(tǒng)會在卡中為今后的擴充的應(yīng)用預(yù)留信息結(jié)構(gòu)。交易的安全性，主要體現(xiàn)在以下幾個方面：防偽造，防篡改，防重發(fā)，防抵賴，可重復(fù)認證，廣義的講，從交易的完整性角度出發(fā)，包括防中斷。系統(tǒng)審計：系統(tǒng)軟件和應(yīng)用軟件應(yīng)具有強大的日志能力。8 IC卡管理制度和辦法1．卡片丟失對于卡片丟失，持卡用戶應(yīng)該立即申請掛失。52。銀行卡掛失遵循銀行相應(yīng)的制度。 信息加密：在網(wǎng)絡(luò)中，信息存儲介質(zhì)和信息傳輸通道是共享的，所以必須對信息加密，本系統(tǒng)將對存儲的關(guān)鍵信息進行數(shù)據(jù)加密。系統(tǒng)中實現(xiàn)的所有交易流程遵循金融規(guī)范；與交易安全有關(guān)的關(guān)鍵信息放入加密SAM陣列和SAM卡中加以保護。在系統(tǒng)運行的各個環(huán)節(jié)采用多項安全措施，如：采用高安全的交易流程，關(guān)鍵數(shù)據(jù)加帶數(shù)據(jù)簽名密文傳輸，應(yīng)用系統(tǒng)角色授權(quán)管理。 帳戶信息（查詢余額等）216。卡片是其它外部系統(tǒng)獲取該用戶在系統(tǒng)中存放信息的一個入口。 在線設(shè)置 216。 存儲功能：存儲巡更員巡視的日期時間、地點、卡號等相關(guān)信息。系統(tǒng)維護：用于歷史數(shù)據(jù)更新，備份工作及系統(tǒng)管理員、操作員的登錄管理，級別設(shè)置。 考勤系統(tǒng)通過指定考勤地點，安裝考勤點數(shù)據(jù)采集終端。 管理范圍：進出人員有一定限制的場所，例如實驗室、宿舍等216。聯(lián)機門禁系統(tǒng)主要用于重要的安全場所，和脫機門禁的主要區(qū)別在于可以實時監(jiān)控門的開關(guān)狀態(tài)、出入情況，可以遠程開關(guān)指定的門，從上位機上方便地為不同的卡片設(shè)置不同的開門權(quán)限，直接從上位機下放到各控制器，避免了脫機門禁的用手持機設(shè)置和數(shù)據(jù)采集的不方便。3．與銀行的數(shù)據(jù)交互接口與銀行的數(shù)據(jù)接口可以根據(jù)需要采用兩種方式實現(xiàn)：通過網(wǎng)絡(luò)上傳轉(zhuǎn)帳數(shù)據(jù)包；遞交轉(zhuǎn)帳數(shù)據(jù)報盤加轉(zhuǎn)帳支票。在安全高效的同時也減少了投資。在對消費數(shù)據(jù)進行清分時，如果發(fā)現(xiàn)不合法的消費記錄，則將該卡列入黑名單中，并下發(fā)到各POS機、門禁控制器中，以確保合法持卡人的利益。系統(tǒng)要滿足清算系統(tǒng)和財務(wù)部門提出的要求，要提供以下功能：對金融活動的主要對象（如：單位，POS機，上位機）進行信息管理和相關(guān)操作，還包括對持卡人金融相關(guān)信息、金融卡、黑名單的查詢、統(tǒng)計以及報表的生成打印。 前臺未接到校園后臺的響應(yīng)或響應(yīng)錯誤，那么同時發(fā)沖正包給銀行后臺以及校園后臺，并提示交易失敗。如后臺處理成功，自助轉(zhuǎn)帳終端上會向IC卡中寫入相應(yīng)的金額，交易完成。 電子閱覽室綜合收費系統(tǒng)電子閱覽室其主要的功能有兩部分：閱覽收費與管理、其他服務(wù)收費。 持卡進入機房上機；216。