【正文】 續(xù)發(fā)展，使系統(tǒng)成為一個具有持久生命力的校園卡系統(tǒng)。系統(tǒng)的頻繁變更和推倒重來是 不可能使系統(tǒng)持續(xù)發(fā)展的，不能持續(xù)發(fā)展是不可能有規(guī)模效益的。在當前的技術條件下，網絡和硬件對系統(tǒng)都基本可以實現透明，系統(tǒng)可伸縮性的重點在于軟件系統(tǒng)的設計上。應用軟件的可靠性要用軟件工程的方法和軟件 ISO9001標準來保證。 ◆ 先進性原則 除了實用性之外，要考慮系統(tǒng)的先進性，一個實用而不先進的系統(tǒng)，其實用性經不起時間的沖擊，實用而沒有先進性的保障終將不實用，這是被實踐證明了的事實。 二、設計原則 武漢體育學院校園卡系統(tǒng)涉及全校各個層面的人員，影響面很大。 安裝防病毒軟件，定期升級，嚴防電腦病毒侵入。如果交易數據殘缺，不健全，要取消交易； 防沖撞功能：幾張卡一起工作不受干擾； 一卡 多密，綜合管理：能夠在卡上劃分多個具有單獨設密碼的區(qū)域，可以存取多種相互獨立、互不相干的信息資料，能滿足各種不同使用功能的款項交易和管理； 卡的壽命長：智能卡須能夠防水、防油污、防灰塵、使用壽命 10 年以上，10 萬次讀寫。 二、對接設計指導思想 在統(tǒng)一身份認證和統(tǒng)一數據資源平臺的基礎下，實現校園內各種信息系統(tǒng)的互通互連和數據共享，消除信息孤島，實現用戶單位資源數字化，傳輸網絡化，用戶終端職能化、管理結算自 動化，使校園卡系統(tǒng)的應用水平達到國內先進水平。所以系統(tǒng)的 TPCC值應達到： 24000247。 以發(fā)卡數為 3萬人進行計算 ,日平均使用人數為 80%，預計平均每人每天使用10 次，則每天要發(fā)生 24 萬余筆支付交易流水。 注：內部管理類的（如財務管理、終端監(jiān)控等）軟件，采用多層體系的 C/S結構 。在校園內部，也已經形成了許多內部通用的信息標準。 可以實現身份信息、電子錢包信息的全局共享。 實現“ 身份識別一卡通 ”。因此，必須建立校園卡內部的、以統(tǒng)一身份認證、統(tǒng)一信息門戶、統(tǒng)一共享數據為基礎的一體化校園卡系統(tǒng)平臺。如：繳費、食堂、超市、小賣部、浴室、開水等收費管理等。 其中，中國科技大學、中國人民大學“數字化校園一卡通”項目均通過專家鑒定；中國科技大學項目并獲得省級科技進步獎。“智慧數字化校園一卡通管理信息系統(tǒng)”的脫機交易模式設計是標準的交易模式，在支付交易類業(yè)務全部采用脫機交易模式。 技術方案 11 （五）標準的交易模式 “ 校園一卡通”系統(tǒng)中存在著聯機交易和脫機交易的兩種方式，不同的交易模式對終端設備和用戶卡的操作要求是完全 不相同的。 （二）先 進的“１＋Ｘ”結構 智慧“校園一卡通”系統(tǒng)采用的是業(yè)界最先進的“ 1+X”體系結構，完全支持一個總校區(qū)，多個分校區(qū)的管理模式，讓管理不再受地域限制。 近 10 年來，公司擁有各行各業(yè)用戶 3000 多家，發(fā)行卡片 600 多萬張，成為國內在“數字化校園一卡通”行業(yè)貢獻最多的企業(yè)。 建設分級的管理中心平臺： 校園一卡通管理中心平臺：為校園一卡通系統(tǒng)提供良好的運行環(huán)境，負責校園一卡通運作的管理與維護。 技術方案 5 第一部分 項目背景 一、項目概況 目前在貴校中，使用的證卡有學生證、水卡、工作證、借書證和食堂餐卡等。 （六）卡戶管理子系統(tǒng) .................................................................. 錯誤 !未定義書簽。 （二）主要業(yè)務功能簡介 .............................................................. 錯誤 !未定義書簽。 （一）密鑰管理系統(tǒng)設計 .............................................................. 錯誤 !未定義書簽。 五、對接擴展解決方案 ..................................................................... 錯誤 !未定義書簽。 （三）終端設備支持的網絡類型 .................................................... 錯誤 !未定義書簽。 （三）卡片結構規(guī)劃 ..................................................................... 錯誤 !未定義 書簽。 (十 ) 投標方業(yè)績情況 .................................................................. 錯誤 !未定義書簽。 (二 ) 領先的產品設計方案 ........................................................... 錯誤 !未定義書簽。 投標承諾書 ......................................錯誤 !未定義書簽。 (七 ) 項目實施辦法及人員配備、進度安排 .................................. 錯誤 !未定義書簽。 卡片解決方案 ................................................................................... 錯誤 !未定義書簽。 三、終端機具解決方案 ..................................................................... 錯誤 !未定義書簽。 （三）終端子網設計 ..................................................................... 錯誤 !未定義書簽。 （二）卡片開放設計 ..................................................................... 錯誤 !未定義書簽。 （六）數據中心安全體系設計 ....................................................... 錯 誤 !未定義書簽。 （三）配置管理子系統(tǒng) .................................................................. 錯誤 !未定義書簽。 （一）支付交易類子系統(tǒng) .............................................................. 錯誤 !未定義書簽。 二、建設思想 （一）指導思想 在實施校園一卡通時，嚴格按照如下的指導思想：在統(tǒng)一領導、統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一管理、統(tǒng)一數據庫、統(tǒng)一開發(fā)平臺、統(tǒng)一門戶的基礎上，以數字化校園信息資源建設及應用為核心，以數字化學習及教務管理為重點，實現數據集中、設備集中、應用集中、并具有新的概念特征、工程特征、文化特征、做到系統(tǒng)穩(wěn)定、概念超前、技術超前。 （三）可管理性 系統(tǒng)必需從整體架構上、具體功 能上保證降低管理難度、降低維護成本、降 技術方案 7 低人員依賴，采用集中管理模式、圖形化管理和監(jiān)控工具，方便管理維護、出現故障能快速準確的定位問題； （四）開放性 系統(tǒng)應采用開放的架構、開放的平臺、開放的產品，提供完備的文檔資料和接口程序，開放數據結構、學校掌握密鑰和算法、選擇國標和開放的行業(yè)標準、支持多種硬件，系統(tǒng)建成后學?？勺孕袛U展升級等； （五）安全性 系統(tǒng)涉及資金，身份等重要的信息，應采用嚴格的分級管理技術，管理人員、查詢人員分級按權限操作；采用多層體系架構，單層次出現故障，系統(tǒng)可繼續(xù)運行較長時間；系統(tǒng)運行中間層 次、中間環(huán)節(jié)不能保留敏感數據，以避免財務風險；一旦系統(tǒng)恢復正常運行，系統(tǒng)能夠自動切換，無需人工干預；對于脫機運行（手持設備等）的設備，系統(tǒng)需要提供有效措施保障師生利益；提供審計功能，對于操作人員的各項操作進行審計。更為重要的是一體化的架構使得系統(tǒng)平臺結構關系變?yōu)楹唵?，各個應用子系統(tǒng)在同一個平臺上進行操作，降低了應用系統(tǒng)的擴展和實施的難度。 卡片功能管理器：用戶可以自行規(guī)劃卡片數據，充分挖掘卡片空間資源； 終端設備管理器：用戶可以自行定義終端功能，遠程下載應用程序，滿足個性化需求； 通訊任務管理器：用戶可以自 行編排通訊任務，定點、定時實施監(jiān)控； 菜單功能管理器：用戶可以自行編排、增加、修改軟件菜單功能、顯示順序等，滿足不同場合、不同對象的使用?！爸腔蹟底只@一卡通管理信息系統(tǒng)”的脫機交易設計是：以卡片錢包數據為唯一交易依據。通過 完善的質量控制（ QC）體系措施來保證項目按時按質按量的完成。隨學校規(guī)模的擴大、卡片功能的增加只需隨時增加子系統(tǒng)，不需再對平臺進行擴充。第三方子系統(tǒng)，可以實現與校園卡系統(tǒng)的掛接與捆綁。從而， 實現“ 消費交易一卡通 ”。 （三）一個統(tǒng)一的管理平臺 校園卡系統(tǒng)具有并只有一個統(tǒng)一的管理平臺，管理校園卡系統(tǒng)中的所有應用人員、應用子系統(tǒng)、應用終端等的身份認證、信息發(fā)布。 ? 能夠監(jiān)控所有接入校園卡系統(tǒng)的硬件的列表、網絡地址、唯一識別號、安放位置、使用責任人、啟用時間、終止時間等設備相關信息的有效性管理、統(tǒng)計、報表。不能允許校園卡系統(tǒng)廠家自行定義財務流程和執(zhí)行標準，自行詮釋財務數據。 （五）密鑰的開放 用戶單位可以自行確定和掌握全部使用密鑰，保 證系統(tǒng)安全運營的主動權。 系統(tǒng)每秒需傳輸的數據量為： 1300 筆 *90 字節(jié)247。 第四章 對接擴展需求分析 一、可行性分析 校園卡系統(tǒng)與原有應用系統(tǒng)對接，可以實現資源共享，其主要表現在： 需對接的原有應用系統(tǒng)可以獲取校園卡系統(tǒng)中有關業(yè)務數據； 校園卡系統(tǒng) 可以獲取對接的原有應用系統(tǒng)中的有關業(yè)務數據； 對接的應用系統(tǒng)可以通過校園卡系統(tǒng)發(fā)布有關信息。 堅持可擴展性原則 接口的設計不但要滿足學校已有的和正在 開發(fā)的系統(tǒng)的對接的要求，而且 技術方案 22 能滿足將來學校開發(fā)的應用系統(tǒng)的需求。 操作系統(tǒng)：推薦采用 Linux。 公司化運作、項目化管理、合作化開發(fā)。信息處理的保密性和信 息存取的分級性要用存取控制方法來實現，對通過網絡訪問的用戶權限設置必須有完善的策略，對用戶的操作進行全面的審計跟蹤。 ◆ 可靠性原則 對校園卡系統(tǒng)這樣一個關鍵應用，在技術上應該優(yōu)先考慮系統(tǒng)的可靠性，以保證系統(tǒng)具有良好的運行狀態(tài)?？梢灶A見，單位不斷增加、站點訪問的人數和范圍都會不斷的發(fā)生變化。設計時要注意國際標準、國家標準和省級標準的采納與使用，在沒有標準的情況下，用戶要參與自有標準的設計與確定，保證系統(tǒng)建立在標準化基礎上。 技術方案 27 三、質量設計目標 在武漢體育學院校園卡系統(tǒng)質量的需求上 ,智慧電子嚴格按照 ISO9001 的需求 ,從管理責任、合約評審、設計控制、文檔和數據控制、產 品標識和跟蹤、過程控制、審查和測試、。 ◆ 可持續(xù)發(fā)展性原則 校園卡系統(tǒng)不可能是靜止不變，它需要不斷吐故納新，伴隨著社會進步的脈搏前進，這就是現實與未來的關系問題。對管理方式的變化，系統(tǒng)節(jié)點的增減，軟硬件的升級都不應對系統(tǒng)的運行造成太大影響。通過采用關鍵節(jié)點的設備和模塊冗余、線路冗余，建立后備系統(tǒng)和災難恢復機制等一系列措施來保證硬件系統(tǒng)平臺的可靠性。當系統(tǒng)的運作在極大程度上依賴于網絡信息系統(tǒng)，網上信息的機密性就是一個必須高度重視的問題，系統(tǒng)的安全策略在系統(tǒng)規(guī)劃設計必須要加以認真考慮，并且在系統(tǒng)建設過程中切實貫徹落實。 整 個系統(tǒng)按照一體化的建設理念，建立統(tǒng)一的卡管理應用中心，采用“平臺式”、“模塊化”的建設方法，實現三大骨干平臺：”校園卡”數據平臺、”校園卡”管理與服務平臺、”校園卡”應用平臺，適應與銀行系統(tǒng)、學校原有的各類應用系統(tǒng)銜接 ,和系統(tǒng)本身應用規(guī)模、應用層次不斷擴大的銜接，將”校園卡”系統(tǒng)建設成一體化、開放式、標準化和用戶自我建設擴展的系統(tǒng)，為學校從真正意義上實現由傳統(tǒng)校園向質的轉變奠定良好的基礎。在冷備方式下，保證系統(tǒng)在 10 分鐘內啟動； 升級管理：外來軟件不得進入生產線；升級前必須先備份，全 過程記錄，嚴格版本控制。手機專用 IC 卡安裝在手機中卡內數據允許多重密鑰管理模式，具有嚴密的密匙算法保護，讀取時通過非接觸式感應，傳到讀寫器里面，不易空中攔截、解密和對卡的破壞； 可靠：每次交易成功的健全的數據經判別后，要寫入讀寫區(qū)域里面。 如果開發(fā)商不能滿足前面要求，則需要用戶單位與校園卡系統(tǒng)建設方共同分析現有系統(tǒng)，共同開發(fā)。 四、數