【正文】 站一次登陸即可進(jìn)入所有應(yīng)用系統(tǒng)。學(xué)生信息采集完成，學(xué)校開始制作校園卡，在新生報(bào)到時(shí)發(fā)給學(xué)生使用。財(cái)務(wù)繳費(fèi)系統(tǒng)根據(jù)一卡通中心處理的結(jié)果進(jìn)行相應(yīng)的處理。松耦合此方式不完全符合一卡通系統(tǒng)的總設(shè)計(jì)目標(biāo)。 一卡通系統(tǒng)功能規(guī)劃 支付交易類子系統(tǒng)用非接觸式IC卡，用電子貨幣取代傳統(tǒng)的交易媒介，廣泛地運(yùn)用于餐廳、食堂、洗衣店、沐浴房、商場、醫(yī)療等所有內(nèi)部消費(fèi)，持卡人可用一張卡在實(shí)施范圍內(nèi)實(shí)現(xiàn)無紙化電子貨幣結(jié)算，通過該系統(tǒng)的智能化管理提升工作效率和管理水平。 樓層按鈕無效，IC卡控制電梯門及樓層，只允許進(jìn)入指定樓層。 學(xué)籍管理子系統(tǒng)的檢索和報(bào)表設(shè)計(jì)：可提供幾種常用的查詢，可以進(jìn)行自定義查詢和綜合查詢，滿足各種統(tǒng)計(jì)報(bào)表的需要，自定義報(bào)表的生成和打印。⑵ 卡片種類設(shè)計(jì)正式卡：記名。⑺ 黑（白）名單管理：終端設(shè)備均能獨(dú)立管理達(dá)100萬條黑（白）名單，以便進(jìn)行脫機(jī)交易。7)管理費(fèi)處理、修改控制信息模塊（提供預(yù)修改）。系統(tǒng)具備高可管理、高安全性、易維護(hù)等優(yōu)勢。將RS485通訊界面轉(zhuǎn)換為TCP/IP以太網(wǎng)接口，接入主干網(wǎng)交換設(shè)備，直接將數(shù)據(jù)自動上傳至校園IC卡管理結(jié)算中心數(shù)據(jù)服務(wù)器。 故障無關(guān)性：網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器之間互相獨(dú)立，一個網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器出現(xiàn)問題時(shí)不影響其他網(wǎng)關(guān)。實(shí)時(shí)更新網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器內(nèi)設(shè)置數(shù)據(jù)庫高速緩沖引擎，可以保證白名單、自動充值表的實(shí)時(shí)更新。各子系統(tǒng)、終端都采用了自助式、瀏覽器式的操作，因而可維護(hù)性也好。⑵個人識別碼（PIN）加密算法采用標(biāo)準(zhǔn)：ISO 9564：1991 銀行業(yè)務(wù)—個人識別號的管理于安全。在病毒防患方面，UNIX操作系統(tǒng)，直到目前還未發(fā)現(xiàn)被病毒破壞。 財(cái)務(wù)結(jié)算部門216。完成此項(xiàng)工作后將印制好的卡片和開戶結(jié)果文件統(tǒng)一交給校方一卡通中心。 個別開戶216。商戶手持商戶卡到自己對應(yīng)的子系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器或者以太網(wǎng)POS上進(jìn)行注冊，取得經(jīng)營權(quán)。資金歸集結(jié)算中心；并由結(jié)算中心核定商戶經(jīng)常性費(fèi)用。協(xié)辦銀行與商戶：l 按照網(wǎng)絡(luò)結(jié)算協(xié)議，每日按時(shí)將商戶超限額的款項(xiàng)，實(shí)時(shí)上劃到結(jié)算中心。但是由于一張卡需要兩次授權(quán)，一旦發(fā)生卡丟失根據(jù)銀行的手續(xù)一般需要1個月左右完成，在此期間雖然可以由臨時(shí)卡，但是很多校園應(yīng)用無法使用，會帶來一定的問題。l 根據(jù)資金需要，與開戶行建立信貸關(guān)系申請貸款，取得貸款后向結(jié)算中心報(bào)告。l 反映資金結(jié)算網(wǎng)絡(luò)運(yùn)行中遇到的問題。為提高資金結(jié)算速度，銀行還提供由專門人員組成的業(yè)務(wù)處理小組及時(shí)處理結(jié)算中心的有關(guān)業(yè)務(wù)，并及時(shí)反饋銀行業(yè)務(wù)處理信息，保證結(jié)算中心的正常運(yùn)做。這種方式持卡人不參與，投資較少，實(shí)時(shí)轉(zhuǎn)賬，系統(tǒng)首推此方式進(jìn)行充值。沒有個人信息，沒有卡片銀行卡號。該數(shù)據(jù)庫以學(xué)號或工作證號作為唯一索引。216。數(shù)據(jù)中心服務(wù)器采用雙機(jī)熱備份技術(shù)，RAID磁盤陣列、磁帶機(jī)，大容量在線式UPS、雙路供電等手段，保證數(shù)據(jù)中心的數(shù)據(jù)存儲安全。 針對性：在系統(tǒng)薄弱環(huán)節(jié)作特殊處理，以提高整個系統(tǒng)的安全系數(shù)。216。 誤操作提示、阻擋：當(dāng)出現(xiàn)誤操作時(shí)系統(tǒng)自動提示、阻擋等等，以上諸多措施都能使系統(tǒng)可靠地、穩(wěn)定地運(yùn)行。 異地備份：對數(shù)據(jù)進(jìn)行定期磁帶備份，異地存儲，即使在災(zāi)難情況下，也能把損失降到最小。通過VLAN技術(shù)，將訪問量、安全等級近似的節(jié)點(diǎn)劃分成同一個VLAN（通常是一個部門）。 查詢前置機(jī)查詢前置機(jī)是網(wǎng)上查詢、電話查詢、觸摸屏查詢的WEB服務(wù)器，使用Windows 2000 Server 操作系統(tǒng)，Oracle數(shù)據(jù)庫+IIS；在其上使用ASP開發(fā)程序，由用戶用瀏覽器進(jìn)行查詢。3)現(xiàn)金取款。⑷ 擴(kuò)展平臺：全部支持“一卡通”系統(tǒng)擴(kuò)展平臺，所有終端設(shè)備滿足銀行、用戶單位進(jìn)行二次開發(fā)的要求。 卡片選型目前，非接觸式IC卡已經(jīng)得到廣泛的應(yīng)用。此時(shí)該生就可以選課、進(jìn)入圖書館等。 電梯控制子系統(tǒng)在每臺電梯安裝控制點(diǎn)。 典型身份識別類應(yīng)用系統(tǒng)流程門禁系統(tǒng)是典型的身份識別類應(yīng)用系統(tǒng)，門禁系統(tǒng)可以分為宿舍門禁和通道機(jī)門禁，兩者的基本原理是一樣的。典型的第三方產(chǎn)品接入方案如下圖所示。持卡人通過自助轉(zhuǎn)賬終端或是到管理中心進(jìn)行交費(fèi)，轉(zhuǎn)賬系統(tǒng)或是管理系統(tǒng)根據(jù)持卡人賬號調(diào)出當(dāng)前未交費(fèi)明細(xì)清單，由持卡人確認(rèn)后進(jìn)行提交。查詢體系結(jié)構(gòu)如下圖：WWW查詢服務(wù)流程圖如下：利用查詢服務(wù)器，繼續(xù)采用Web服務(wù)方式，B/S結(jié)構(gòu)，可以開展后續(xù)增值業(yè)務(wù)，如校內(nèi)網(wǎng)上購物、票務(wù)預(yù)定等，為學(xué)生提供更方便更高效的服務(wù)，為一卡通的運(yùn)營者帶來利潤。用戶的分組信息和大的權(quán)限也可以在統(tǒng)一身份認(rèn)證中心中集中管理。統(tǒng)一身份認(rèn)證系統(tǒng)的核心思想是將機(jī)構(gòu)、用戶、應(yīng)用統(tǒng)一存儲，對應(yīng)用系統(tǒng)統(tǒng)一授權(quán)、規(guī)范應(yīng)用系統(tǒng)的用戶認(rèn)證方式，從而達(dá)到提高整個系統(tǒng)的整體性、可管理性和安全性的效果。校園一卡通系統(tǒng)在結(jié)構(gòu)設(shè)計(jì)上充分考慮了聯(lián)網(wǎng)/脫網(wǎng)的兩用性和兼容性。⑽ 通過借助校園一卡通各類終端設(shè)備，持卡人可實(shí)現(xiàn)全方位全天候的自助業(yè)務(wù)，包括銀行借記卡的各類自助業(yè)務(wù)；校園卡的自助業(yè)務(wù)，包括電話語音服務(wù)系統(tǒng)，網(wǎng)上查詢服務(wù)系統(tǒng)，觸摸屏查詢，領(lǐng)導(dǎo)查詢系統(tǒng)，自助終端為持卡人提供365*7*24小時(shí)不間斷服務(wù)。 建設(shè)目標(biāo)校園一卡通系統(tǒng)的總體設(shè)計(jì)，是在堅(jiān)持先進(jìn)性、實(shí)用性、穩(wěn)定性、安全性、經(jīng)濟(jì)性、擴(kuò)展性的基礎(chǔ)上，直接借助校園網(wǎng)傳輸數(shù)據(jù)，實(shí)現(xiàn)學(xué)校各校區(qū)、各類商務(wù)收費(fèi)、各種身份識別的一卡通行。B、應(yīng)用需求分析⑴ 校園一卡通系統(tǒng)作為數(shù)字化校園基礎(chǔ)組成部分，與學(xué)校內(nèi)其它管理信息系統(tǒng)協(xié)調(diào)一致。⑵ 學(xué)校財(cái)務(wù)管理部門實(shí)現(xiàn)校內(nèi)財(cái)務(wù)的統(tǒng)一管理、資金結(jié)算和相應(yīng)理財(cái)業(yè)務(wù)。各類自助業(yè)務(wù)功能可按需隨時(shí)擴(kuò)展，為持卡人提供更方便更高效的服務(wù)。⑹ 由于校園一卡通系統(tǒng)中處理的大量是金融支付交易，所以對于系統(tǒng)的安全性、實(shí)時(shí)性、可靠性要求達(dá)到金融級別的標(biāo)準(zhǔn)。一卡通系統(tǒng)與學(xué)?，F(xiàn)有的圖書管理系統(tǒng)數(shù)據(jù)的實(shí)時(shí)同步和自動交換。公司結(jié)合自己長期從事高校校園一卡通系統(tǒng)設(shè)計(jì)，實(shí)施的豐富經(jīng)驗(yàn)，根據(jù)校方校園一卡通項(xiàng)目的需求，遵循“先進(jìn)、實(shí)用、安全穩(wěn)定、升級簡便、擴(kuò)充性好、開放性好”六項(xiàng)基本原則，設(shè)計(jì)了代表全國高校一流水平的、集商務(wù)、校務(wù)管理和金融服務(wù)為一體真正意義上的校園一卡通系統(tǒng)全面解決方案。提高了用戶使用的方便性，實(shí)現(xiàn)全網(wǎng)應(yīng)用的單點(diǎn)登錄（Single Sign On）。目前消費(fèi)系統(tǒng)社會化成為一種趨勢，一卡通有可能分成消費(fèi)系統(tǒng)和管理類系統(tǒng)兩個部分并由不一樣的廠商來建設(shè)，這都要求消費(fèi)類數(shù)據(jù)和管理類數(shù)據(jù)是可以分開管理的?，F(xiàn)金充值業(yè)務(wù)流程如下圖：補(bǔ)助發(fā)放業(yè)務(wù)：由于采用了電子錢包方式，發(fā)放的補(bǔ)助需要后期寫入卡片。財(cái)務(wù)繳費(fèi)業(yè)務(wù)，一般可以分為批量繳費(fèi)和零散繳費(fèi)，具體的業(yè)務(wù)流程如下：批量繳費(fèi)業(yè)務(wù)流程由繳費(fèi)系統(tǒng)進(jìn)行收費(fèi)名單和費(fèi)額的設(shè)定，在此過程中，可以通過一卡通第三方接口取得持卡人相關(guān)身份信息。 第三方產(chǎn)品接入方案目前學(xué)校在管理方面已經(jīng)應(yīng)用了較為成熟且專業(yè)的應(yīng)用管理系統(tǒng)，如：圖書管理系統(tǒng)、教務(wù)管理系統(tǒng)等，并且一些專業(yè)的生產(chǎn)廠家在某些方面已經(jīng)開發(fā)出了較為成熟的應(yīng)用系統(tǒng)，為了保護(hù)客戶的前期投資和系統(tǒng)的平滑升級，一卡通平臺提供“通用第三方接入套件”產(chǎn)品，與其他方產(chǎn)品耦合成一卡通系統(tǒng)。 典型商務(wù)消費(fèi)類應(yīng)用系統(tǒng)流程持卡人在普通收銀機(jī)或以太網(wǎng)POS上進(jìn)行消費(fèi)，是2種最典型的商務(wù)消費(fèi)交易過程。如果保安人員不按照規(guī)定的時(shí)間和路徑巡更，管理中心會實(shí)時(shí)報(bào)警提示，巡更系統(tǒng)與閉路監(jiān)控系統(tǒng)進(jìn)行聯(lián)動，啟動錄像。但也可以關(guān)閉該項(xiàng)功能開關(guān)，對此不做限制。單位整體賬務(wù)變動情況統(tǒng)計(jì)（包括商戶）借（現(xiàn)金/轉(zhuǎn)賬）、貸（現(xiàn)金/轉(zhuǎn)賬）、存款、押金、管理費(fèi)整個單位持卡人的賬戶/賬務(wù)變動情況統(tǒng)計(jì)借（現(xiàn)金/轉(zhuǎn)賬）、貸（現(xiàn)金/轉(zhuǎn)賬）、存款、押金、管理費(fèi)，發(fā)生額（含統(tǒng)計(jì)圖）持卡人總數(shù)，掛失、凍結(jié)總數(shù)等整個單位持卡人的消費(fèi)情況統(tǒng)計(jì)消費(fèi)發(fā)生筆數(shù)（含日人均）消費(fèi)發(fā)生額（含日人均）消費(fèi)率統(tǒng)計(jì)按部門查詢（4級）部門員工按身份類別統(tǒng)計(jì)人數(shù)、總?cè)藬?shù)。所有讀卡、寫卡設(shè)備不僅支持Mifare卡片系列中的1k 卡（MFS50），而且同時(shí)支持 4k卡片（MF S70）；除此之外，所有讀卡、寫卡設(shè)備還留有支持Mifare卡片系列中的非接觸式CPU卡Mifare PRO（2K/4K/8K/16K規(guī)格型號）等Mifare系列所有卡片。應(yīng)用軟件：一卡通中心平臺軟件，一卡通數(shù)據(jù)庫。參數(shù)設(shè)置參數(shù)設(shè)置菜單用于對一卡通系統(tǒng)運(yùn)行所需要的各種數(shù)據(jù)表進(jìn)行設(shè)置，通常在系統(tǒng)安裝后，即進(jìn)行此項(xiàng)操作。下面就這兩種方式分別進(jìn)行說明：通過劃分VLAN，保證一卡通系統(tǒng)邏輯隔離由于交換技術(shù)的出現(xiàn)，才使VLAN技術(shù)得以實(shí)現(xiàn)，而VLAN技術(shù)對網(wǎng)絡(luò)的發(fā)展又起著舉足輕重的作用。 系統(tǒng)可靠性的論證 系統(tǒng)可靠性的關(guān)鍵環(huán)節(jié)216。216。 這一類系統(tǒng)一旦接入一卡通系統(tǒng)，則必須下載一個最新的工作信息集，同時(shí)在做任何一筆交易時(shí)，以本地的工作信息集及卡片中的信息為準(zhǔn)。216。 數(shù)據(jù)存儲傳輸安全性 數(shù)據(jù)傳輸安全性數(shù)據(jù)傳輸?shù)陌踩饕ǎ?結(jié)算/管理中心與結(jié)算銀行之間數(shù)據(jù)傳輸?shù)陌踩?二級物理網(wǎng)點(diǎn)與結(jié)算中心之間數(shù)據(jù)傳輸?shù)陌踩?。我們建議管理，如圖所示： 各個組織機(jī)構(gòu)說明216。 正式卡批量發(fā)卡流程（包括學(xué)生和教工）學(xué)生批量發(fā)卡流程圖：具體步驟：①以院系為單位，在每個系或院辦公室安裝專用開戶信息錄入程序，并配置掃描儀或數(shù)字?jǐn)z像頭（采集學(xué)生彩色卡片信息），開戶信息錄入程序以客戶端身份安全登錄到一卡通管理中心開戶信息數(shù)據(jù)庫，更新自己院系的開戶信息庫。同時(shí)，卡片快速準(zhǔn)確的發(fā)放到學(xué)生手中。補(bǔ)助領(lǐng)取：財(cái)務(wù)管理部門提交一卡通管理中心人員補(bǔ)助信息，通過約定格式導(dǎo)入到一卡通數(shù)據(jù)庫中。為實(shí)現(xiàn)結(jié)算中心網(wǎng)絡(luò)化、電子化管理，本方案利用銀行強(qiáng)大的結(jié)算系統(tǒng)，使中心可以實(shí)現(xiàn)各校區(qū)間資金的實(shí)時(shí)劃撥，中心和各校區(qū)可以根據(jù)需要對各級管理人員設(shè)定不同的權(quán)限級別，利用銀行電子化結(jié)算網(wǎng)絡(luò)，使中心管理人員可以對本中心和各校區(qū)的所有賬戶進(jìn)行實(shí)時(shí)監(jiān)控、資金的雙向劃撥并可以實(shí)現(xiàn)向校外的轉(zhuǎn)賬付款，各校區(qū)可以對各自管轄范圍的賬戶進(jìn)行實(shí)時(shí)監(jiān)控和實(shí)時(shí)劃付，系統(tǒng)還可以向中心或各校區(qū)提供網(wǎng)上代發(fā)、代扣教職工工資、費(fèi)用的手段。l 送交有關(guān)結(jié)算憑證，進(jìn)行資金結(jié)算。l 將收到的票據(jù)、憑證送開戶行。兩種方案可以說都是有利有弊，每個學(xué)校對于這個問題都需要根據(jù)學(xué)校自己的情況進(jìn)行分析，確定一種模式。l 及時(shí)提供銀行賬戶對賬單，發(fā)送入賬通知。l 與承辦行加強(qiáng)溝通、反映問題。 結(jié)算中心的運(yùn)行方案為便于學(xué)校財(cái)務(wù)的集中管理、資金統(tǒng)一調(diào)配，控制資金使用，實(shí)現(xiàn)跨校區(qū)財(cái)務(wù)系統(tǒng)集約管理，提高資金的使用效率，依托于銀行強(qiáng)大的科技實(shí)力、現(xiàn)代化的電子結(jié)算網(wǎng)絡(luò)以及高素質(zhì)的結(jié)算人員隊(duì)伍，采用先進(jìn)結(jié)算手段的組合方式，將學(xué)校各校區(qū)和銀行資金清算系統(tǒng)有機(jī)聯(lián)合起來，為學(xué)校財(cái)務(wù)集中管理提供了一條安全、高效、便捷的多功能結(jié)算通道。③申領(lǐng)人持新卡直接到就近持卡人業(yè)務(wù)子系統(tǒng)機(jī)房辦理開戶手續(xù)，同時(shí)由持卡人業(yè)務(wù)子系統(tǒng)操作員填寫必要開戶信息，開戶打印卡片表面姓名、部門、照片等信息，寫入基本信息和電子錢包信息后發(fā)給持卡人。注：如校方能在招生時(shí)提供學(xué)生的開戶信息，則銀行可即時(shí)開立學(xué)生賬戶，并將賬號交由校方隨錄取通知書寄發(fā)給學(xué)生，使學(xué)生能夠在報(bào)到前及時(shí)辦理異地匯款。 持卡人業(yè)務(wù)管理部門216。在采用PSTN/DDN專線的基礎(chǔ)上銀行對接系統(tǒng)采用如下措施；⑴.關(guān)于涉及數(shù)據(jù)在公網(wǎng)或?qū)＞W(wǎng)上傳輸，數(shù)據(jù)報(bào)文傳輸?shù)陌踩?，與銀行前置機(jī)數(shù)據(jù)交換的安全主要由雙向身份認(rèn)證、加密和報(bào)文認(rèn)證來保障。 IC卡安全性作為信息載體的基本單元，“校園一卡通”系統(tǒng)通常采用PHILIPS公司的邏輯加密的非接觸式加密IC芯片MIFARE I，芯片共有16個扇區(qū)，每個扇區(qū)有獨(dú)立的二組密碼及訪問控制，密碼標(biāo)準(zhǔn)采用國際標(biāo)準(zhǔn)DES算法。子系統(tǒng)可以是純管理、純商務(wù)、管理與商務(wù)混合類型的，做到真正意義上的校園一卡通系統(tǒng)。 信息一致性的保證機(jī)制機(jī)制介紹在一卡通系統(tǒng)中，按照交易模式的不同，把各子系統(tǒng)分成兩類：第一類是實(shí)時(shí)在線系統(tǒng)，如現(xiàn)金充值、銀行轉(zhuǎn)賬等。216。當(dāng)系統(tǒng)賬戶數(shù)量達(dá)到10萬時(shí)：流水?dāng)?shù)量(萬筆)流水存儲容量（MB）每日4848每月14401440每年1728017280仍能滿足數(shù)據(jù)存儲要求。終端設(shè)備子網(wǎng)選擇RS485通信協(xié)議， 使一個終端設(shè)備與上位機(jī)的通信距離擴(kuò)展到1200M，打破了以太網(wǎng)終端設(shè)備100M的通信距離的局限,降低了整個網(wǎng)絡(luò)的造價(jià)。 綜合前置機(jī)采用Windows 2000 Server操作系統(tǒng)。⑼ 724不間斷連續(xù)運(yùn)行：終端設(shè)備均采用可靠性設(shè)計(jì)，MTBF大于10000小時(shí)，可以長年不關(guān)斷電源、不間斷連續(xù)運(yùn)行。只具備校內(nèi)金融支付以及管理使用（不作個人化制作）。 自助服務(wù)類子系統(tǒng) 電話語音服務(wù)系統(tǒng)可以提供64路并發(fā)電話語音服務(wù)，第一時(shí)間內(nèi)、365*7*24小時(shí)不分地點(diǎn)地為用戶提供掛失、解掛，余額查詢，圈存等服務(wù)，方便持卡人。 醫(yī)療管理子系統(tǒng)將一卡通系統(tǒng)和現(xiàn)有的醫(yī)療管理系統(tǒng)進(jìn)行整合，主要達(dá)到如下功能：主要功能用于醫(yī)院的門診管理掛號管理①刷卡自動掛號②掛號自動顯示刷卡人的詳細(xì)資料及過往病歷藥品管理①藥品價(jià)格調(diào)整②藥品出入庫、庫存管理交接班管理醫(yī)務(wù)值班人員交接班手續(xù)管理劃價(jià)收費(fèi)①按不同身份