【正文】 的總設計目標。在實際運行中，必須對財務繳費系統(tǒng)進行相應的改造，以滿足實時繳費業(yè)務的傳送要求，必須在一卡通系統(tǒng)中開設虛擬核算賬戶，也必須在銀行開設清算賬戶。財務繳費系統(tǒng)根據(jù)一卡通中心處理的結(jié)果進行相應的處理。通過一卡通第三方接口，可以隨時提供未交費清單的檢索和查詢，以及所有其他的功能接口。學生信息采集完成，學校開始制作校園卡，在新生報到時發(fā)給學生使用。現(xiàn)金充值業(yè)務：通過以太網(wǎng)POS和持卡人業(yè)務子系統(tǒng)可以實現(xiàn)現(xiàn)金充值業(yè)務。 WEB信息集中發(fā)布在數(shù)字化校園中將給用戶提供門戶網(wǎng)站作為用戶的入口，用戶通過門戶網(wǎng)站一次登陸即可進入所有應用系統(tǒng)。3． 消費類和管理類數(shù)據(jù)庫可以分開管理考慮到管理模式、安全性等問題，在設計上支持消費類和管理類數(shù)據(jù)分開管理，因為管理類數(shù)據(jù)和學校的業(yè)務整合是很緊密的，很多應用系統(tǒng)需要頻繁訪問一卡通系統(tǒng)的管理類數(shù)據(jù)：例如考勤的記錄，但是消費類數(shù)據(jù)是非常關(guān)鍵的數(shù)據(jù)，在某些地方甚至需要保存在專網(wǎng)中，只有少數(shù)應用可以訪問到。l 最權(quán)威的用戶基本信息的集中存儲，用戶身份信息的唯一入口；l 對每個應用提供用戶組的定義，為權(quán)限管理提供了手段；l 提供了用戶身份認證的服務和單點登陸（SSO）的方法；l “數(shù)據(jù)同步服務”提供用戶數(shù)據(jù)同步復制的機制，支持應用建立單獨的數(shù)據(jù)庫，并保持兩邊數(shù)據(jù)的一致不冗余；l “數(shù)據(jù)訪問服務”提供了安全的、有權(quán)限控制的應用系統(tǒng)訪問用戶身份信息的方法；2． 建設個人信息門戶，作為個人單點登陸和信息發(fā)布的集中點信息發(fā)布及管理系統(tǒng)主要解決以下問題：1．現(xiàn)有系統(tǒng)間缺乏互聯(lián)，校務信息無法有效共享。建立統(tǒng)一的身份認證中心，集中進行身份認證，提高數(shù)字化校園應用系統(tǒng)的安全性。一但網(wǎng)絡出現(xiàn)故障，支付識別介質(zhì)的卡片及終端設備仍然可以脫網(wǎng)正常使用，終端設備具有聯(lián)網(wǎng)/脫網(wǎng)使用自適應功能。顯而易見，本系統(tǒng)的擴展性設計可以確保用戶投資的長期效益，避免資源重復浪費。在管理層面上，含管理組織結(jié)構(gòu)設計、管理流程、業(yè)務流程、使用流程等也應充分體現(xiàn)和采用先進和成熟的理念和方法。⑼ 實現(xiàn)校內(nèi)各類身份識別校內(nèi)所有的證件都由校園卡代替；所有用證、用卡的信息管理系統(tǒng)，可擴展身份識別部分連通校園一卡通系統(tǒng)，實現(xiàn)身份識別的數(shù)據(jù)共享。校園卡應用的商務管理、銀行轉(zhuǎn)賬、身份識別管理等各種應用子系統(tǒng)的建立都以該平臺為基礎，將來學校應用規(guī)模的擴大和卡片應用功能的增加只需增加相應子系統(tǒng)，不需再對一卡通平臺進行擴充。并且搭建校園一卡通系統(tǒng)的基礎平臺，保證一卡通在擴充各類應用子系統(tǒng)和與第三方產(chǎn)品對接時無需再對一卡通平臺進行修改。⑷ 在一卡通平臺上，可以在任何位置掛接子系統(tǒng)，增加子系統(tǒng)不需要再對一卡通平臺系統(tǒng)進行擴充和改動。⑹ 為持卡人提供自助業(yè)務服務功能，包括電話查詢、網(wǎng)上查詢、觸摸屏查詢等方式，實現(xiàn)校園卡自助掛失、解掛、信息查詢等。⑶ 各種費用的收繳及各類款項的發(fā)放、校園一卡通系統(tǒng)直接和銀行銜接，具有將持卡人的補助（或獎金）、工資等直接發(fā)放到銀行賬戶的功能。實現(xiàn)財務收支兩條線。⑸ 為校內(nèi)使用證件的各種應用提供身份認證的功能，實現(xiàn)校園管理功能。⑵ 校園一卡通系統(tǒng)主要由一卡通系統(tǒng)平臺和應用子系統(tǒng)兩大部分組成。⑶在網(wǎng)絡故障時可以脫機支付交易，終端設備要求高。系統(tǒng)的設計突出采用了目前國內(nèi)、外最先進的技術(shù)和產(chǎn)品，具有明顯的時代特色和預見性，留有十分靈活方便的擴展接口，為數(shù)字化校園建設的持續(xù)發(fā)展打下堅實的基礎。⑹ 在校園一卡通系統(tǒng)中，校內(nèi)的所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算；商戶資金可以及時到賬，也可以按照銀行規(guī)定進行結(jié)算。建設目標定位為：自助將銀行存款圈存到校園卡，以完成學校內(nèi)各類消費，并實現(xiàn)個人身份認證，進而與學校管理信息系統(tǒng)鏈接。⑷ 擴展性校園一卡通系統(tǒng)充分考慮了用戶的現(xiàn)狀和今后不斷發(fā)展以及多樣化的需求，所有軟件均采用標準模塊化結(jié)構(gòu)設計，集成、拆分、維護非常方便；所有終端產(chǎn)品均采用標準板塊化結(jié)構(gòu)設計，當功能改變需要進行個性化服務時，只需在計算機上修改原代碼，通過網(wǎng)絡下傳給相應的終端機即可，不需要開蓋更換應用程序芯片；所有終端產(chǎn)品可以提供各類應用接口，非常方便系統(tǒng)擴充和升級。系統(tǒng)的運行模式一般有實時通訊和非實時通訊方式之分。1． 設統(tǒng)一身份認證中心，針對各個集成到身份認證系統(tǒng)的應用系統(tǒng)，提供身份相關(guān)服務隨著數(shù)字化校園建設的逐步深入，逐步會建成更多的校園應用系統(tǒng)。從功能上來看，統(tǒng)一身份認證系統(tǒng)由七個子系統(tǒng)組成，分別機構(gòu)和用戶組管理、用戶管理、應用管理、權(quán)限管理、統(tǒng)一身份管理服務器、統(tǒng)一身份認證服務器、目錄服務器七個部分。5．目前在網(wǎng)站中流通的信息偏重于靜態(tài)的文本格式，而對報表格式的信息支持不夠，并且不能夠讓用戶進行動態(tài)分析，比如匯總、透視等。小的權(quán)限各應用系統(tǒng)單獨維護。 主要業(yè)務流程 銀行轉(zhuǎn)賬與現(xiàn)金充值銀行轉(zhuǎn)賬與現(xiàn)金充值業(yè)務主要完成持卡人賬戶的充值功能，銀行轉(zhuǎn)賬業(yè)務包括自助實時轉(zhuǎn)賬業(yè)務和自動實時轉(zhuǎn)賬業(yè)務。電話查詢服務流程圖如下： 商戶管理與會計業(yè)務一卡通系統(tǒng)的結(jié)算業(yè)務通過商戶管理和會計業(yè)務來完成。數(shù)據(jù)可以從其他MIS系統(tǒng)批量導入，也可以通過信息錄入子系統(tǒng)人工輸入。這里系統(tǒng)不允許只交部分費用，必須全額交款。一卡通中心收到繳費數(shù)據(jù)后，進行賬戶扣款，形成清算數(shù)據(jù)，并核消未交費清單。第三方子系統(tǒng)可以以三種耦合程度連接一卡通平臺。(同讀寫卡的通用模塊)。門禁的控制流程：持卡人在門禁讀卡器上刷卡，卡片信息傳送到門禁控制系統(tǒng)，門禁控制系統(tǒng)檢驗持卡人的身份有效性，并發(fā)送控制信號到門禁控制器，允許通過或不允許通過。繳費的業(yè)務流程詳見第二章主要業(yè)務流程相應描述。各電梯控制器與電梯控制系統(tǒng)接口，并聯(lián)結(jié)到電梯管理系統(tǒng)工作站?，F(xiàn)場迎新系統(tǒng)由一套先進的B/S模式的應用軟件及pos機，pc等硬件組成。利用以上系統(tǒng)可以獲得準確的學生信息。 Web服務系統(tǒng)為了讓廣大師生能方便快捷的查詢個人的交易記錄及各商戶及時了解營業(yè)結(jié)算情況，同時考慮到數(shù)據(jù)庫的安全性，本系統(tǒng)自動復制到WEB服務器由WEB服務器向用戶提供查詢、掛失、解掛等服務，并可輔助身份認證進行權(quán)限分配查詢。普遍采用的Mifare one 卡片具有如下特點。⑷ 結(jié)構(gòu)規(guī)劃我們的校園卡結(jié)構(gòu)設計為第三代技術(shù)，卡內(nèi)設有一個目錄區(qū)域，多個應用區(qū)域。⑸ 安全性：所有支付交易類終端設備均有安全管理體系作保障，保證卡機交易、數(shù)據(jù)傳輸、數(shù)據(jù)存儲等過程的安全性。 一卡通服務器平臺設計 設計目標本方案中采用了當前國際最新的軟硬件技術(shù)，使得一卡通系統(tǒng)運行在一個安全、穩(wěn)定、可靠的高質(zhì)量系統(tǒng)平臺上。4)轉(zhuǎn)賬：校園卡同校園卡的轉(zhuǎn)賬；銀行卡同校園卡的轉(zhuǎn)賬；消費處理；轉(zhuǎn)賬銷戶。綜合前置機的作用前置機在一卡通系統(tǒng)中處于控制子系統(tǒng)和一卡通中心的連接位置。電話查詢子系統(tǒng)也安裝在此前置機上。VLAN的劃分校園一卡通系統(tǒng)”的網(wǎng)絡環(huán)境可以采用在校園網(wǎng)的基礎上劃分虛擬局域網(wǎng)（VLAN）的方式，也可以單獨構(gòu)建專網(wǎng)，與原有校園網(wǎng)分離。再通過VLAN之間路由表、訪問控制列表（ACL）的設置，就可以有效隔離不同訪問級別的節(jié)點。人數(shù)為5萬人時，要求系統(tǒng)每小時處理8萬筆，相當于每分處理1333筆，當為10萬人時，要求每分鐘2667筆處理能力，中心服務器處理能力完全滿足實際需要。216。216。 數(shù)據(jù)容錯策略系統(tǒng)中采用了非常有效的措施，保證數(shù)據(jù)的一致性。所以不論數(shù)據(jù)庫中數(shù)據(jù)如何變化，怎么變化，都不影響系統(tǒng)的使用。 如果網(wǎng)絡出現(xiàn)故障，則以上一次系統(tǒng)取到的工作信息集為準。 與其他MIS系統(tǒng)的連接提供數(shù)據(jù)的導入導出接口，利用已有系統(tǒng)的數(shù)據(jù)，和為其他MIS系統(tǒng)提供系統(tǒng)數(shù)據(jù)。216。 終端設備安全性注冊／授權(quán)雙向認證、具有簽到、簽退功能、使用權(quán)限及有效期識別、非法卡、黑卡報警功能、個人密碼使用、邏輯開機鎖。 數(shù)據(jù)中心安全性數(shù)據(jù)中心的數(shù)據(jù)安全性主要從數(shù)據(jù)的存儲和數(shù)據(jù)的訪問控制兩個方面加強。⑶ 轉(zhuǎn)賬安全性采用設立銀行網(wǎng)關(guān)方式，雙網(wǎng)卡隔離網(wǎng)段，杜絕校園網(wǎng)絡對銀行網(wǎng)絡的訪問，僅銀行轉(zhuǎn)賬前置機可以訪問銀行網(wǎng)絡。 一卡通管理中心管理機構(gòu)216。216。學校將數(shù)據(jù)集中后將開戶信息傳到銀行。采用此批量發(fā)卡方法的優(yōu)點：l 將所有學生信息錄入工作分解到各個系或更小單位，減輕了集中發(fā)卡的壓力，縮短學生基礎信息建立的周期。新生入學后，給每人發(fā)放一張臨時卡，初始余額相同，并收取押金，可以滿足在校園內(nèi)的消費的需求。 個別換卡流程個別換卡流程圖：具體步驟：①申領人出示有效證件或證明材料，填寫換卡申請，直接到各個就近銀行營業(yè)網(wǎng)點辦理開卡手續(xù)?，F(xiàn)金充值：持卡人拿現(xiàn)金到現(xiàn)金充值點，進行現(xiàn)金充值，該方式由于出現(xiàn)大量現(xiàn)金，所以有很多弊端，不推薦使用，為應急情況下使用的方式。 結(jié)算中心系統(tǒng)模式結(jié)算中心統(tǒng)一管理各校區(qū)的各類資金運作，日常的各項管理工作通過以下三個系統(tǒng)實現(xiàn)：l 校園卡管理系統(tǒng)實現(xiàn)對校園卡資金歸集和清算，通過功能齊全的校園卡管理系統(tǒng)，完成校園卡電子錢包資金的管理以及與校內(nèi)商戶間的資金清算，該系統(tǒng)通過銀行先進的集團賬戶管理功能，不但實現(xiàn)各校區(qū)的校園卡資金的分別核算，還可以將整個校園卡系統(tǒng)資金同步匯總反映，使校方可以方便、有效、快捷地完成校園卡資金的管理。 結(jié)算中心系統(tǒng)結(jié)構(gòu)圖結(jié)算中心結(jié)構(gòu)圖如下所示： 結(jié)算中心的業(yè)務流程C銀行B商戶A結(jié)算中心A結(jié)算中心B商戶C銀行1. 交易資金結(jié)算2.3.4. 結(jié)算中心的業(yè)務關(guān)系結(jié)算中心與商戶：l 制定結(jié)算中心《管理辦法》，統(tǒng)一規(guī)范商戶的網(wǎng)絡結(jié)算行為。l 及時清查中心查詢事項。承辦銀行與結(jié)算中心：l 每日向結(jié)算中心提供各地商戶款項劃入中心賬戶的情況。l 按月向商戶結(jié)算有關(guān)費用。l 使用貸款時，要將中心校準的批件送達開戶行，作為支付貸款的附件。目前一卡通建設的模式大體有兩種：l 一種是將銀行卡和校園卡兩卡合一，這樣學生和老師可以很方便的將銀行卡上的錢通過圈存機存入校園卡，這樣，銀行卡的授權(quán)工作由銀行完成，校園卡的授權(quán)工作由學校自主完成，一張卡授權(quán)兩次才可以使用，這種模式解放了一部分學校資金處理的問題，現(xiàn)金的結(jié)算全部由銀行完成完成，各收費單位只需要在銀行開設帳戶，管理相對而言輕松。商戶與協(xié)辦銀行：l 在協(xié)辦銀行開立收入專戶及支出（基本）專戶，實行收支兩條線核算。l 根據(jù)結(jié)算中心的支付指令，通過網(wǎng)絡向各商戶劃撥款項。l 反映資金結(jié)算網(wǎng)絡運行中的問題。l 實行收支兩條線，分戶管理。l 跨校區(qū)財務報賬系統(tǒng)利用銀行先進的財務POS系統(tǒng)，實現(xiàn)跨校區(qū)的財務報賬功能，使教職員工發(fā)生借支或報銷業(yè)務的時候，使用所持有的校園卡直接在各校區(qū)的財務部門實現(xiàn)及時轉(zhuǎn)賬功能，免去財務部門到銀行領取現(xiàn)金，教職員工收取現(xiàn)金或反納現(xiàn)金的煩瑣手續(xù)，直接實現(xiàn)財務部門管理的銀行賬戶與教職工的個人賬戶的資金結(jié)算。 商戶管理的運行模式每個校內(nèi)商戶（獨立核算的單位，如醫(yī)院、食堂等）首先在校園一卡通系統(tǒng)的會計業(yè)務子系統(tǒng)進行商戶開戶，開戶的時候輸入商戶的基本信息，商戶在銀行的賬號等，商戶開戶成功后，取得商戶卡。③申領人持新卡直接到就近一卡通中心機房辦理換卡手續(xù)，由持卡人業(yè)務子系統(tǒng)操作員為持卡人進行換卡操作，打印卡片表面姓名、部門、照片等信息，寫入帳戶基本信息和電子錢包信息后發(fā)給持卡人。新生軍訓結(jié)束后，采取上面所提到的批量發(fā)卡的方式進行發(fā)放正式卡，學生利用以太網(wǎng)POS機將臨時卡余額轉(zhuǎn)移到正式卡后，以班級為單位收集臨時卡，交到管理中心，管理中心在驗證臨時卡正常后，退還臨時卡押金。l 通過刷銀行卡來查找開戶人員的信息，安全快捷，避免了因人工輸入卡號所可能導致的無謂錯誤，保證了銀行卡與校園IC賬戶對應關(guān)系的唯一性和準確性。同時在開戶文件中更新持卡人的銀行卡號，形成開戶結(jié)果文件。 由學校指定專人負責系統(tǒng)正常運行、日常管理、系統(tǒng)數(shù)據(jù)備份、全局參數(shù)設置、各個子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現(xiàn)故障的時候及時與廠家或者網(wǎng)絡中心聯(lián)系，配合問題的解決。216。每一個子系統(tǒng)都要通過系統(tǒng)授權(quán)、系統(tǒng)認證才能接入平臺，使用一卡通資源。為此，我們建議采用UNIX多用戶操作系統(tǒng)，它在用戶控制和文件訪問控制方面的獨到之處是被業(yè)內(nèi)人士所公認的。 充值交易的安全性充值交易安全方案的設計，主要體現(xiàn)在以下幾個方面：IC卡的合法性認證、充值交易的安全性和完整性、充值POS使用的安全性。 密鑰管理體系設計 加密標準⑴工作密鑰加密算法和解密算法采用DES（ANSI :1981 數(shù)據(jù)加密算法）。 一卡通系統(tǒng)安全體系設計 系統(tǒng)安全策略216。 系統(tǒng)擴展性的論證 系統(tǒng)平臺的升級與擴展系統(tǒng)在可維護性上的措施也很多，比如：由于采用了大機集中的模式，因而使得中心的維護變得集中而有效，投資也可以達到集中。第二類是可脫機運行系統(tǒng)，如身份管理、圖書管理等，這一類系統(tǒng)的特點是可以在網(wǎng)絡發(fā)生故障時仍能繼續(xù)工作。確定以中心服務器中的公共信息為準，各子系統(tǒng)實時接收下傳的變更流水信息，做到基本信息的同步。216。216。白名單同步：全部白名單10萬條記錄，每條記錄16字節(jié)，在10Mbps網(wǎng)絡環(huán)境中。終端設備子網(wǎng)包括支付交易POS機、身份識別POS機等校園一卡通系統(tǒng)各類終端