【正文】 的總設(shè)計(jì)目標(biāo)。在實(shí)際運(yùn)行中，必須對(duì)財(cái)務(wù)繳費(fèi)系統(tǒng)進(jìn)行相應(yīng)的改造，以滿(mǎn)足實(shí)時(shí)繳費(fèi)業(yè)務(wù)的傳送要求，必須在一卡通系統(tǒng)中開(kāi)設(shè)虛擬核算賬戶(hù)，也必須在銀行開(kāi)設(shè)清算賬戶(hù)。財(cái)務(wù)繳費(fèi)系統(tǒng)根據(jù)一卡通中心處理的結(jié)果進(jìn)行相應(yīng)的處理。通過(guò)一卡通第三方接口，可以隨時(shí)提供未交費(fèi)清單的檢索和查詢(xún)，以及所有其他的功能接口。學(xué)生信息采集完成，學(xué)校開(kāi)始制作校園卡，在新生報(bào)到時(shí)發(fā)給學(xué)生使用?，F(xiàn)金充值業(yè)務(wù)：通過(guò)以太網(wǎng)POS和持卡人業(yè)務(wù)子系統(tǒng)可以實(shí)現(xiàn)現(xiàn)金充值業(yè)務(wù)。 WEB信息集中發(fā)布在數(shù)字化校園中將給用戶(hù)提供門(mén)戶(hù)網(wǎng)站作為用戶(hù)的入口，用戶(hù)通過(guò)門(mén)戶(hù)網(wǎng)站一次登陸即可進(jìn)入所有應(yīng)用系統(tǒng)。3． 消費(fèi)類(lèi)和管理類(lèi)數(shù)據(jù)庫(kù)可以分開(kāi)管理考慮到管理模式、安全性等問(wèn)題，在設(shè)計(jì)上支持消費(fèi)類(lèi)和管理類(lèi)數(shù)據(jù)分開(kāi)管理，因?yàn)楣芾眍?lèi)數(shù)據(jù)和學(xué)校的業(yè)務(wù)整合是很緊密的，很多應(yīng)用系統(tǒng)需要頻繁訪問(wèn)一卡通系統(tǒng)的管理類(lèi)數(shù)據(jù)：例如考勤的記錄，但是消費(fèi)類(lèi)數(shù)據(jù)是非常關(guān)鍵的數(shù)據(jù)，在某些地方甚至需要保存在專(zhuān)網(wǎng)中，只有少數(shù)應(yīng)用可以訪問(wèn)到。l 最權(quán)威的用戶(hù)基本信息的集中存儲(chǔ)，用戶(hù)身份信息的唯一入口；l 對(duì)每個(gè)應(yīng)用提供用戶(hù)組的定義，為權(quán)限管理提供了手段；l 提供了用戶(hù)身份認(rèn)證的服務(wù)和單點(diǎn)登陸（SSO）的方法；l “數(shù)據(jù)同步服務(wù)”提供用戶(hù)數(shù)據(jù)同步復(fù)制的機(jī)制，支持應(yīng)用建立單獨(dú)的數(shù)據(jù)庫(kù)，并保持兩邊數(shù)據(jù)的一致不冗余；l “數(shù)據(jù)訪問(wèn)服務(wù)”提供了安全的、有權(quán)限控制的應(yīng)用系統(tǒng)訪問(wèn)用戶(hù)身份信息的方法；2． 建設(shè)個(gè)人信息門(mén)戶(hù)，作為個(gè)人單點(diǎn)登陸和信息發(fā)布的集中點(diǎn)信息發(fā)布及管理系統(tǒng)主要解決以下問(wèn)題：1．現(xiàn)有系統(tǒng)間缺乏互聯(lián)，校務(wù)信息無(wú)法有效共享。建立統(tǒng)一的身份認(rèn)證中心，集中進(jìn)行身份認(rèn)證，提高數(shù)字化校園應(yīng)用系統(tǒng)的安全性。一但網(wǎng)絡(luò)出現(xiàn)故障，支付識(shí)別介質(zhì)的卡片及終端設(shè)備仍然可以脫網(wǎng)正常使用，終端設(shè)備具有聯(lián)網(wǎng)/脫網(wǎng)使用自適應(yīng)功能。顯而易見(jiàn)，本系統(tǒng)的擴(kuò)展性設(shè)計(jì)可以確保用戶(hù)投資的長(zhǎng)期效益，避免資源重復(fù)浪費(fèi)。在管理層面上，含管理組織結(jié)構(gòu)設(shè)計(jì)、管理流程、業(yè)務(wù)流程、使用流程等也應(yīng)充分體現(xiàn)和采用先進(jìn)和成熟的理念和方法。⑼ 實(shí)現(xiàn)校內(nèi)各類(lèi)身份識(shí)別校內(nèi)所有的證件都由校園卡代替；所有用證、用卡的信息管理系統(tǒng)，可擴(kuò)展身份識(shí)別部分連通校園一卡通系統(tǒng)，實(shí)現(xiàn)身份識(shí)別的數(shù)據(jù)共享。校園卡應(yīng)用的商務(wù)管理、銀行轉(zhuǎn)賬、身份識(shí)別管理等各種應(yīng)用子系統(tǒng)的建立都以該平臺(tái)為基礎(chǔ)，將來(lái)學(xué)校應(yīng)用規(guī)模的擴(kuò)大和卡片應(yīng)用功能的增加只需增加相應(yīng)子系統(tǒng)，不需再對(duì)一卡通平臺(tái)進(jìn)行擴(kuò)充。并且搭建校園一卡通系統(tǒng)的基礎(chǔ)平臺(tái)，保證一卡通在擴(kuò)充各類(lèi)應(yīng)用子系統(tǒng)和與第三方產(chǎn)品對(duì)接時(shí)無(wú)需再對(duì)一卡通平臺(tái)進(jìn)行修改。⑷ 在一卡通平臺(tái)上，可以在任何位置掛接子系統(tǒng)，增加子系統(tǒng)不需要再對(duì)一卡通平臺(tái)系統(tǒng)進(jìn)行擴(kuò)充和改動(dòng)。⑹ 為持卡人提供自助業(yè)務(wù)服務(wù)功能，包括電話查詢(xún)、網(wǎng)上查詢(xún)、觸摸屏查詢(xún)等方式，實(shí)現(xiàn)校園卡自助掛失、解掛、信息查詢(xún)等。⑶ 各種費(fèi)用的收繳及各類(lèi)款項(xiàng)的發(fā)放、校園一卡通系統(tǒng)直接和銀行銜接，具有將持卡人的補(bǔ)助（或獎(jiǎng)金）、工資等直接發(fā)放到銀行賬戶(hù)的功能。實(shí)現(xiàn)財(cái)務(wù)收支兩條線。⑸ 為校內(nèi)使用證件的各種應(yīng)用提供身份認(rèn)證的功能，實(shí)現(xiàn)校園管理功能。⑵ 校園一卡通系統(tǒng)主要由一卡通系統(tǒng)平臺(tái)和應(yīng)用子系統(tǒng)兩大部分組成。⑶在網(wǎng)絡(luò)故障時(shí)可以脫機(jī)支付交易，終端設(shè)備要求高。系統(tǒng)的設(shè)計(jì)突出采用了目前國(guó)內(nèi)、外最先進(jìn)的技術(shù)和產(chǎn)品，具有明顯的時(shí)代特色和預(yù)見(jiàn)性，留有十分靈活方便的擴(kuò)展接口，為數(shù)字化校園建設(shè)的持續(xù)發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。⑹ 在校園一卡通系統(tǒng)中，校內(nèi)的所有商戶(hù)單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算；商戶(hù)資金可以及時(shí)到賬，也可以按照銀行規(guī)定進(jìn)行結(jié)算。建設(shè)目標(biāo)定位為：自助將銀行存款圈存到校園卡，以完成學(xué)校內(nèi)各類(lèi)消費(fèi)，并實(shí)現(xiàn)個(gè)人身份認(rèn)證，進(jìn)而與學(xué)校管理信息系統(tǒng)鏈接。⑷ 擴(kuò)展性校園一卡通系統(tǒng)充分考慮了用戶(hù)的現(xiàn)狀和今后不斷發(fā)展以及多樣化的需求，所有軟件均采用標(biāo)準(zhǔn)模塊化結(jié)構(gòu)設(shè)計(jì)，集成、拆分、維護(hù)非常方便；所有終端產(chǎn)品均采用標(biāo)準(zhǔn)板塊化結(jié)構(gòu)設(shè)計(jì)，當(dāng)功能改變需要進(jìn)行個(gè)性化服務(wù)時(shí)，只需在計(jì)算機(jī)上修改原代碼，通過(guò)網(wǎng)絡(luò)下傳給相應(yīng)的終端機(jī)即可，不需要開(kāi)蓋更換應(yīng)用程序芯片；所有終端產(chǎn)品可以提供各類(lèi)應(yīng)用接口，非常方便系統(tǒng)擴(kuò)充和升級(jí)。系統(tǒng)的運(yùn)行模式一般有實(shí)時(shí)通訊和非實(shí)時(shí)通訊方式之分。1． 設(shè)統(tǒng)一身份認(rèn)證中心，針對(duì)各個(gè)集成到身份認(rèn)證系統(tǒng)的應(yīng)用系統(tǒng)，提供身份相關(guān)服務(wù)隨著數(shù)字化校園建設(shè)的逐步深入，逐步會(huì)建成更多的校園應(yīng)用系統(tǒng)。從功能上來(lái)看，統(tǒng)一身份認(rèn)證系統(tǒng)由七個(gè)子系統(tǒng)組成，分別機(jī)構(gòu)和用戶(hù)組管理、用戶(hù)管理、應(yīng)用管理、權(quán)限管理、統(tǒng)一身份管理服務(wù)器、統(tǒng)一身份認(rèn)證服務(wù)器、目錄服務(wù)器七個(gè)部分。5．目前在網(wǎng)站中流通的信息偏重于靜態(tài)的文本格式，而對(duì)報(bào)表格式的信息支持不夠，并且不能夠讓用戶(hù)進(jìn)行動(dòng)態(tài)分析，比如匯總、透視等。小的權(quán)限各應(yīng)用系統(tǒng)單獨(dú)維護(hù)。 主要業(yè)務(wù)流程 銀行轉(zhuǎn)賬與現(xiàn)金充值銀行轉(zhuǎn)賬與現(xiàn)金充值業(yè)務(wù)主要完成持卡人賬戶(hù)的充值功能，銀行轉(zhuǎn)賬業(yè)務(wù)包括自助實(shí)時(shí)轉(zhuǎn)賬業(yè)務(wù)和自動(dòng)實(shí)時(shí)轉(zhuǎn)賬業(yè)務(wù)。電話查詢(xún)服務(wù)流程圖如下： 商戶(hù)管理與會(huì)計(jì)業(yè)務(wù)一卡通系統(tǒng)的結(jié)算業(yè)務(wù)通過(guò)商戶(hù)管理和會(huì)計(jì)業(yè)務(wù)來(lái)完成。數(shù)據(jù)可以從其他MIS系統(tǒng)批量導(dǎo)入，也可以通過(guò)信息錄入子系統(tǒng)人工輸入。這里系統(tǒng)不允許只交部分費(fèi)用，必須全額交款。一卡通中心收到繳費(fèi)數(shù)據(jù)后，進(jìn)行賬戶(hù)扣款，形成清算數(shù)據(jù)，并核消未交費(fèi)清單。第三方子系統(tǒng)可以以三種耦合程度連接一卡通平臺(tái)。(同讀寫(xiě)卡的通用模塊)。門(mén)禁的控制流程：持卡人在門(mén)禁讀卡器上刷卡，卡片信息傳送到門(mén)禁控制系統(tǒng)，門(mén)禁控制系統(tǒng)檢驗(yàn)持卡人的身份有效性，并發(fā)送控制信號(hào)到門(mén)禁控制器，允許通過(guò)或不允許通過(guò)。繳費(fèi)的業(yè)務(wù)流程詳見(jiàn)第二章主要業(yè)務(wù)流程相應(yīng)描述。各電梯控制器與電梯控制系統(tǒng)接口，并聯(lián)結(jié)到電梯管理系統(tǒng)工作站?，F(xiàn)場(chǎng)迎新系統(tǒng)由一套先進(jìn)的B/S模式的應(yīng)用軟件及pos機(jī)，pc等硬件組成。利用以上系統(tǒng)可以獲得準(zhǔn)確的學(xué)生信息。 Web服務(wù)系統(tǒng)為了讓廣大師生能方便快捷的查詢(xún)個(gè)人的交易記錄及各商戶(hù)及時(shí)了解營(yíng)業(yè)結(jié)算情況，同時(shí)考慮到數(shù)據(jù)庫(kù)的安全性，本系統(tǒng)自動(dòng)復(fù)制到WEB服務(wù)器由WEB服務(wù)器向用戶(hù)提供查詢(xún)、掛失、解掛等服務(wù)，并可輔助身份認(rèn)證進(jìn)行權(quán)限分配查詢(xún)。普遍采用的Mifare one 卡片具有如下特點(diǎn)。⑷ 結(jié)構(gòu)規(guī)劃我們的校園卡結(jié)構(gòu)設(shè)計(jì)為第三代技術(shù)，卡內(nèi)設(shè)有一個(gè)目錄區(qū)域，多個(gè)應(yīng)用區(qū)域。⑸ 安全性：所有支付交易類(lèi)終端設(shè)備均有安全管理體系作保障，保證卡機(jī)交易、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)等過(guò)程的安全性。 一卡通服務(wù)器平臺(tái)設(shè)計(jì) 設(shè)計(jì)目標(biāo)本方案中采用了當(dāng)前國(guó)際最新的軟硬件技術(shù)，使得一卡通系統(tǒng)運(yùn)行在一個(gè)安全、穩(wěn)定、可靠的高質(zhì)量系統(tǒng)平臺(tái)上。4)轉(zhuǎn)賬：校園卡同校園卡的轉(zhuǎn)賬；銀行卡同校園卡的轉(zhuǎn)賬；消費(fèi)處理；轉(zhuǎn)賬銷(xiāo)戶(hù)。綜合前置機(jī)的作用前置機(jī)在一卡通系統(tǒng)中處于控制子系統(tǒng)和一卡通中心的連接位置。電話查詢(xún)子系統(tǒng)也安裝在此前置機(jī)上。VLAN的劃分校園一卡通系統(tǒng)”的網(wǎng)絡(luò)環(huán)境可以采用在校園網(wǎng)的基礎(chǔ)上劃分虛擬局域網(wǎng)（VLAN）的方式，也可以單獨(dú)構(gòu)建專(zhuān)網(wǎng)，與原有校園網(wǎng)分離。再通過(guò)VLAN之間路由表、訪問(wèn)控制列表（ACL）的設(shè)置，就可以有效隔離不同訪問(wèn)級(jí)別的節(jié)點(diǎn)。人數(shù)為5萬(wàn)人時(shí)，要求系統(tǒng)每小時(shí)處理8萬(wàn)筆，相當(dāng)于每分處理1333筆，當(dāng)為10萬(wàn)人時(shí)，要求每分鐘2667筆處理能力，中心服務(wù)器處理能力完全滿(mǎn)足實(shí)際需要。216。216。 數(shù)據(jù)容錯(cuò)策略系統(tǒng)中采用了非常有效的措施，保證數(shù)據(jù)的一致性。所以不論數(shù)據(jù)庫(kù)中數(shù)據(jù)如何變化，怎么變化，都不影響系統(tǒng)的使用。 如果網(wǎng)絡(luò)出現(xiàn)故障，則以上一次系統(tǒng)取到的工作信息集為準(zhǔn)。 與其他MIS系統(tǒng)的連接提供數(shù)據(jù)的導(dǎo)入導(dǎo)出接口，利用已有系統(tǒng)的數(shù)據(jù)，和為其他MIS系統(tǒng)提供系統(tǒng)數(shù)據(jù)。216。 終端設(shè)備安全性注冊(cè)／授權(quán)雙向認(rèn)證、具有簽到、簽退功能、使用權(quán)限及有效期識(shí)別、非法卡、黑卡報(bào)警功能、個(gè)人密碼使用、邏輯開(kāi)機(jī)鎖。 數(shù)據(jù)中心安全性數(shù)據(jù)中心的數(shù)據(jù)安全性主要從數(shù)據(jù)的存儲(chǔ)和數(shù)據(jù)的訪問(wèn)控制兩個(gè)方面加強(qiáng)。⑶ 轉(zhuǎn)賬安全性采用設(shè)立銀行網(wǎng)關(guān)方式，雙網(wǎng)卡隔離網(wǎng)段，杜絕校園網(wǎng)絡(luò)對(duì)銀行網(wǎng)絡(luò)的訪問(wèn)，僅銀行轉(zhuǎn)賬前置機(jī)可以訪問(wèn)銀行網(wǎng)絡(luò)。 一卡通管理中心管理機(jī)構(gòu)216。216。學(xué)校將數(shù)據(jù)集中后將開(kāi)戶(hù)信息傳到銀行。采用此批量發(fā)卡方法的優(yōu)點(diǎn)：l 將所有學(xué)生信息錄入工作分解到各個(gè)系或更小單位，減輕了集中發(fā)卡的壓力，縮短學(xué)生基礎(chǔ)信息建立的周期。新生入學(xué)后，給每人發(fā)放一張臨時(shí)卡，初始余額相同，并收取押金，可以滿(mǎn)足在校園內(nèi)的消費(fèi)的需求。 個(gè)別換卡流程個(gè)別換卡流程圖：具體步驟：①申領(lǐng)人出示有效證件或證明材料，填寫(xiě)換卡申請(qǐng)，直接到各個(gè)就近銀行營(yíng)業(yè)網(wǎng)點(diǎn)辦理開(kāi)卡手續(xù)?，F(xiàn)金充值：持卡人拿現(xiàn)金到現(xiàn)金充值點(diǎn)，進(jìn)行現(xiàn)金充值，該方式由于出現(xiàn)大量現(xiàn)金，所以有很多弊端，不推薦使用，為應(yīng)急情況下使用的方式。 結(jié)算中心系統(tǒng)模式結(jié)算中心統(tǒng)一管理各校區(qū)的各類(lèi)資金運(yùn)作，日常的各項(xiàng)管理工作通過(guò)以下三個(gè)系統(tǒng)實(shí)現(xiàn)：l 校園卡管理系統(tǒng)實(shí)現(xiàn)對(duì)校園卡資金歸集和清算，通過(guò)功能齊全的校園卡管理系統(tǒng)，完成校園卡電子錢(qián)包資金的管理以及與校內(nèi)商戶(hù)間的資金清算，該系統(tǒng)通過(guò)銀行先進(jìn)的集團(tuán)賬戶(hù)管理功能，不但實(shí)現(xiàn)各校區(qū)的校園卡資金的分別核算，還可以將整個(gè)校園卡系統(tǒng)資金同步匯總反映，使校方可以方便、有效、快捷地完成校園卡資金的管理。 結(jié)算中心系統(tǒng)結(jié)構(gòu)圖結(jié)算中心結(jié)構(gòu)圖如下所示： 結(jié)算中心的業(yè)務(wù)流程C銀行B商戶(hù)A結(jié)算中心A結(jié)算中心B商戶(hù)C銀行1. 交易資金結(jié)算2.3.4. 結(jié)算中心的業(yè)務(wù)關(guān)系結(jié)算中心與商戶(hù)：l 制定結(jié)算中心《管理辦法》，統(tǒng)一規(guī)范商戶(hù)的網(wǎng)絡(luò)結(jié)算行為。l 及時(shí)清查中心查詢(xún)事項(xiàng)。承辦銀行與結(jié)算中心：l 每日向結(jié)算中心提供各地商戶(hù)款項(xiàng)劃入中心賬戶(hù)的情況。l 按月向商戶(hù)結(jié)算有關(guān)費(fèi)用。l 使用貸款時(shí)，要將中心校準(zhǔn)的批件送達(dá)開(kāi)戶(hù)行，作為支付貸款的附件。目前一卡通建設(shè)的模式大體有兩種：l 一種是將銀行卡和校園卡兩卡合一，這樣學(xué)生和老師可以很方便的將銀行卡上的錢(qián)通過(guò)圈存機(jī)存入校園卡，這樣，銀行卡的授權(quán)工作由銀行完成，校園卡的授權(quán)工作由學(xué)校自主完成，一張卡授權(quán)兩次才可以使用，這種模式解放了一部分學(xué)校資金處理的問(wèn)題，現(xiàn)金的結(jié)算全部由銀行完成完成，各收費(fèi)單位只需要在銀行開(kāi)設(shè)帳戶(hù)，管理相對(duì)而言輕松。商戶(hù)與協(xié)辦銀行：l 在協(xié)辦銀行開(kāi)立收入專(zhuān)戶(hù)及支出（基本）專(zhuān)戶(hù)，實(shí)行收支兩條線核算。l 根據(jù)結(jié)算中心的支付指令，通過(guò)網(wǎng)絡(luò)向各商戶(hù)劃撥款項(xiàng)。l 反映資金結(jié)算網(wǎng)絡(luò)運(yùn)行中的問(wèn)題。l 實(shí)行收支兩條線，分戶(hù)管理。l 跨校區(qū)財(cái)務(wù)報(bào)賬系統(tǒng)利用銀行先進(jìn)的財(cái)務(wù)POS系統(tǒng)，實(shí)現(xiàn)跨校區(qū)的財(cái)務(wù)報(bào)賬功能，使教職員工發(fā)生借支或報(bào)銷(xiāo)業(yè)務(wù)的時(shí)候，使用所持有的校園卡直接在各校區(qū)的財(cái)務(wù)部門(mén)實(shí)現(xiàn)及時(shí)轉(zhuǎn)賬功能，免去財(cái)務(wù)部門(mén)到銀行領(lǐng)取現(xiàn)金，教職員工收取現(xiàn)金或反納現(xiàn)金的煩瑣手續(xù)，直接實(shí)現(xiàn)財(cái)務(wù)部門(mén)管理的銀行賬戶(hù)與教職工的個(gè)人賬戶(hù)的資金結(jié)算。 商戶(hù)管理的運(yùn)行模式每個(gè)校內(nèi)商戶(hù)（獨(dú)立核算的單位，如醫(yī)院、食堂等）首先在校園一卡通系統(tǒng)的會(huì)計(jì)業(yè)務(wù)子系統(tǒng)進(jìn)行商戶(hù)開(kāi)戶(hù)，開(kāi)戶(hù)的時(shí)候輸入商戶(hù)的基本信息，商戶(hù)在銀行的賬號(hào)等，商戶(hù)開(kāi)戶(hù)成功后，取得商戶(hù)卡。③申領(lǐng)人持新卡直接到就近一卡通中心機(jī)房辦理?yè)Q卡手續(xù)，由持卡人業(yè)務(wù)子系統(tǒng)操作員為持卡人進(jìn)行換卡操作，打印卡片表面姓名、部門(mén)、照片等信息，寫(xiě)入帳戶(hù)基本信息和電子錢(qián)包信息后發(fā)給持卡人。新生軍訓(xùn)結(jié)束后，采取上面所提到的批量發(fā)卡的方式進(jìn)行發(fā)放正式卡，學(xué)生利用以太網(wǎng)POS機(jī)將臨時(shí)卡余額轉(zhuǎn)移到正式卡后，以班級(jí)為單位收集臨時(shí)卡，交到管理中心，管理中心在驗(yàn)證臨時(shí)卡正常后，退還臨時(shí)卡押金。l 通過(guò)刷銀行卡來(lái)查找開(kāi)戶(hù)人員的信息，安全快捷，避免了因人工輸入卡號(hào)所可能導(dǎo)致的無(wú)謂錯(cuò)誤，保證了銀行卡與校園IC賬戶(hù)對(duì)應(yīng)關(guān)系的唯一性和準(zhǔn)確性。同時(shí)在開(kāi)戶(hù)文件中更新持卡人的銀行卡號(hào)，形成開(kāi)戶(hù)結(jié)果文件。 由學(xué)校指定專(zhuān)人負(fù)責(zé)系統(tǒng)正常運(yùn)行、日常管理、系統(tǒng)數(shù)據(jù)備份、全局參數(shù)設(shè)置、各個(gè)子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現(xiàn)故障的時(shí)候及時(shí)與廠家或者網(wǎng)絡(luò)中心聯(lián)系，配合問(wèn)題的解決。216。每一個(gè)子系統(tǒng)都要通過(guò)系統(tǒng)授權(quán)、系統(tǒng)認(rèn)證才能接入平臺(tái)，使用一卡通資源。為此，我們建議采用UNIX多用戶(hù)操作系統(tǒng)，它在用戶(hù)控制和文件訪問(wèn)控制方面的獨(dú)到之處是被業(yè)內(nèi)人士所公認(rèn)的。 充值交易的安全性充值交易安全方案的設(shè)計(jì)，主要體現(xiàn)在以下幾個(gè)方面：IC卡的合法性認(rèn)證、充值交易的安全性和完整性、充值POS使用的安全性。 密鑰管理體系設(shè)計(jì) 加密標(biāo)準(zhǔn)⑴工作密鑰加密算法和解密算法采用DES（ANSI :1981 數(shù)據(jù)加密算法）。 一卡通系統(tǒng)安全體系設(shè)計(jì) 系統(tǒng)安全策略216。 系統(tǒng)擴(kuò)展性的論證 系統(tǒng)平臺(tái)的升級(jí)與擴(kuò)展系統(tǒng)在可維護(hù)性上的措施也很多，比如：由于采用了大機(jī)集中的模式，因而使得中心的維護(hù)變得集中而有效，投資也可以達(dá)到集中。第二類(lèi)是可脫機(jī)運(yùn)行系統(tǒng)，如身份管理、圖書(shū)管理等，這一類(lèi)系統(tǒng)的特點(diǎn)是可以在網(wǎng)絡(luò)發(fā)生故障時(shí)仍能繼續(xù)工作。確定以中心服務(wù)器中的公共信息為準(zhǔn)，各子系統(tǒng)實(shí)時(shí)接收下傳的變更流水信息，做到基本信息的同步。216。216。白名單同步：全部白名單10萬(wàn)條記錄，每條記錄16字節(jié)，在10Mbps網(wǎng)絡(luò)環(huán)境中。終端設(shè)備子網(wǎng)包括支付交易POS機(jī)、身份識(shí)別POS機(jī)等校園一卡通系統(tǒng)各類(lèi)終端