【文章內(nèi)容簡(jiǎn)介】 EC97982認(rèn)證規(guī)范典型傳輸時(shí)間100ms100ms擦寫次數(shù)≥100,000次≥100,000次數(shù)據(jù)保持≥10年≥10年典型應(yīng)用訪問識(shí)別控制、銀行支付訪問識(shí)別控制、電子錢包支付產(chǎn)品特點(diǎn)高速、準(zhǔn)確、可靠、安全性高高速、準(zhǔn)確、可靠、安全防靜電、有接觸不防磨損防靜電強(qiáng)、防磨損、免接觸結(jié)論：卡片安全性能以上兩種卡片中，雙界面CPU卡MIFARE PRO采用文件管理方式，安全性能高。環(huán)境適應(yīng)性能在惡劣的使用環(huán)境，有接觸面CPU卡易受污染。非接觸式IC卡表面無裸露的芯片，且終端設(shè)備可以封閉，受惡劣使用環(huán)境的影響較小，這是非接觸式IC卡系統(tǒng)優(yōu)點(diǎn)之一。卡片投資成本在兩種卡片中，雙界面CPU卡片MIFARE PRO的投資成本是高的，相比較而言，非接觸式IC卡MIFARE ONE的投資成本較為適中。在校園“一卡通”應(yīng)用系統(tǒng)中Mifare卡片系列均為較理想的卡種選擇。如果考慮到卡片的性價(jià)比，建議選取技術(shù)成熟的Mifare one （S70）；如果不考慮卡片的成本價(jià)格，可以選取Mifare PRO。第二節(jié) 卡片規(guī)劃1)形象設(shè)計(jì)正面可彩印銀行和用戶單位標(biāo)志，預(yù)留個(gè)人證照、姓名、證號(hào)等個(gè)人信息位置，達(dá)到卡證（智能身份證件）合一效果，背面標(biāo)有使用《注意事項(xiàng)》等內(nèi)容。2)卡片種類設(shè)計(jì)正式卡：記名。可用于校內(nèi)外金融支付以及校內(nèi)管理使用（作個(gè)人化制作）。臨時(shí)卡：不記名。只具備校內(nèi)金融支付以及管理使用（不作個(gè)人化制作）。3)身份類別設(shè)計(jì)□□□□□大學(xué)校園卡可根據(jù)身份類別（最多分256類）授權(quán)使用，根據(jù)權(quán)限分時(shí)段、分區(qū)域、作消費(fèi)額、使用次數(shù)限制，滿足特定場(chǎng)所、特定人員的管理需要。4)結(jié)構(gòu)規(guī)劃□□□□□大學(xué)校園卡內(nèi)設(shè)有多個(gè)目錄區(qū)域，其基本目錄劃分為：在兼顧技術(shù)先進(jìn)成熟與成本因素的情況下，充分考慮行業(yè)發(fā)展趨勢(shì)，暫選用M1 S70卡。第三節(jié) 卡片應(yīng)用功能規(guī)劃□□□□□大學(xué)校園卡具有金融服務(wù)及校園管理的能力，能滿足學(xué)校各項(xiàng)需求。參見下圖： □□□□□大學(xué)校園卡（正式卡）功能示意圖校外電子支付功能①銀行柜臺(tái)服務(wù)②代理業(yè)務(wù)③自助服務(wù)④資金匯兌校園內(nèi)電子支付功能脫機(jī)聯(lián)機(jī)消費(fèi)聯(lián)機(jī)存取款特定計(jì)費(fèi) ——就餐計(jì)費(fèi)——復(fù)印計(jì)費(fèi)——上機(jī)計(jì)費(fèi)——洗衣機(jī)計(jì)費(fèi)——醫(yī)院就診——后勤服務(wù)計(jì)費(fèi)——超市消費(fèi)——文、誤、體計(jì)費(fèi)———擴(kuò)展應(yīng)用校園內(nèi)管理功能身份證明醫(yī)療證圖書借閱管理計(jì)算機(jī)房管理考勤管理門禁管理學(xué)籍管理后勤管理教務(wù)管理公寓管理1科研管理1自助查詢1擴(kuò)展應(yīng)用13資金結(jié)算校園管理代繳學(xué)費(fèi)代繳管理費(fèi)代繳水電費(fèi)代發(fā)工資代發(fā)獎(jiǎng)學(xué)金聯(lián)/脫機(jī)存款自助取款修改密碼轉(zhuǎn)帳帳戶余款查詢第四節(jié) 卡片設(shè)計(jì)特點(diǎn) 我公司集多年一卡通系統(tǒng)實(shí)施的案例，采用了許多先進(jìn)的管理思想和獨(dú)有的技術(shù)，成功設(shè)計(jì)了卡片結(jié)構(gòu)，定義了非常豐富的個(gè)人化信息，使得卡片能適應(yīng)多種場(chǎng)合、多種需求的使用。目錄式區(qū)域管理技術(shù)卡片的各個(gè)區(qū)域，均采用目錄式管理技術(shù)，定義嚴(yán)謹(jǐn)使用方便。多錢包管理技術(shù)每張卡片最多可同時(shí)使用8個(gè)錢包，每個(gè)錢包區(qū)的算法、密鑰和錢包類型均可根據(jù)需要設(shè)置，以適應(yīng)實(shí)際需要：●閉環(huán)錢包：適用于金額較大、使用頻繁、需收集交易明細(xì)、具有掛失登記的場(chǎng)合?！耖_環(huán)錢包：適用于金額較小、較少使用、零星分布、不需收集交易明細(xì)、不需掛失登記的場(chǎng)合?；顒?dòng)式錢包技術(shù)當(dāng)某一錢包區(qū)由于使用不當(dāng)損壞時(shí)，可調(diào)整至另一未用扇區(qū)繼續(xù)使用，避免某扇區(qū)損壞導(dǎo)致整張卡片報(bào)廢，使用非常靈活，易于維護(hù)。錢包自檢技術(shù)每個(gè)錢包均有自檢自維護(hù)功能，保證錢包的安全性及完整性。第二章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)第一節(jié) 設(shè)計(jì)思想建設(shè)校園網(wǎng)一卡通專網(wǎng)作為校園一卡通系統(tǒng)的網(wǎng)絡(luò)平臺(tái)，校園一卡通系統(tǒng)各類終端設(shè)備通過網(wǎng)絡(luò)服務(wù)器直接接入校園網(wǎng)一卡通專網(wǎng)，校園卡管理中心以一卡通專網(wǎng)為通道直接管理各類終端設(shè)備，全局配置參數(shù)的設(shè)定、更改,負(fù)責(zé)黑名單等實(shí)時(shí)信息的實(shí)時(shí)同步管理，對(duì)接入的各種子系統(tǒng)設(shè)備進(jìn)行狀態(tài)監(jiān)控。系統(tǒng)具備高可管理、高安全性、易維護(hù)等優(yōu)勢(shì)。第二節(jié) 組網(wǎng)技術(shù)分析與選型在校園一卡通系統(tǒng)的建設(shè)中，傳統(tǒng)的單機(jī)工作獨(dú)立子系統(tǒng)模式已無法滿足大量信息共享的需要，并且傳統(tǒng)的單機(jī)工作子系統(tǒng)是利用RS485總線型結(jié)構(gòu)的子網(wǎng)來連接終端設(shè)備，采用共享訪問鏈路的方式進(jìn)行操作，即網(wǎng)絡(luò)上所有終端設(shè)備共享一條公共的通信通道，遵循總線型RS485通訊協(xié)議通過工作站與管理中心通信。這種方式由于總線結(jié)構(gòu)的RS485網(wǎng)絡(luò)本身存在的重大缺陷而逐步的被淘汰，需要一種在穩(wěn)定性及安全性上有非常明顯的星型網(wǎng)絡(luò)結(jié)構(gòu)。校園一卡通系統(tǒng)主干建立在校園網(wǎng)平臺(tái)上，利用校園網(wǎng)已有備份光纖建立一卡通專網(wǎng)，一卡通專網(wǎng)與校園網(wǎng)應(yīng)是從物理上完全隔離的互相獨(dú)立的兩個(gè)網(wǎng)絡(luò)。它具有無法比擬的安全優(yōu)勢(shì)和易于管理優(yōu)勢(shì)。所以建議建立一卡通專網(wǎng)。智慧校園一卡通系統(tǒng)，以“改革”方式徹底改變子網(wǎng)結(jié)構(gòu)，擯棄了終端設(shè)備入網(wǎng)的總線型傳統(tǒng)方式。取而代之將終端設(shè)備通過智慧專有產(chǎn)品——網(wǎng)絡(luò)服務(wù)器直接連接TCP/IP主干網(wǎng)，各終端與網(wǎng)絡(luò)服務(wù)器采用結(jié)構(gòu)化布線技術(shù)，構(gòu)造RS485星型拓?fù)浣Y(jié)構(gòu)，既有RS485傳輸距離遠(yuǎn)、成本低的優(yōu)點(diǎn)，也有TCP/IP網(wǎng)實(shí)時(shí)性的優(yōu)點(diǎn)，解決了各終端連網(wǎng)的實(shí)時(shí)性、遠(yuǎn)距離等問題。而且，網(wǎng)絡(luò)通信服務(wù)器具有智能管理黑、白名單的能力、智能管理子終端的能力、自動(dòng)收集數(shù)據(jù)的能力，分擔(dān)了大量上位機(jī)的工作量，提高了整個(gè)系統(tǒng)通信效率及實(shí)時(shí)性。因而采用網(wǎng)絡(luò)服務(wù)器構(gòu)造RS485星型拓?fù)浣Y(jié)構(gòu)，不但提高網(wǎng)絡(luò)性能，而且極大地提高了終端設(shè)備能力的發(fā)揮，保證了系統(tǒng)的安全,而且既節(jié)約了投資，又降低了管理難度。從而大大提高了整個(gè)系統(tǒng)的安全性，實(shí)時(shí)性、可靠性。在為校園一卡通主干網(wǎng)絡(luò)平臺(tái)選擇底層的通信協(xié)議時(shí)，為了保證網(wǎng)絡(luò)的開放性和兼容性，我們選擇TCP/IP協(xié)議作為網(wǎng)絡(luò)應(yīng)用的通信協(xié)議。TCP（Transmission Control Protocol）——傳輸控制協(xié)議；IP（INTERNET Protocol）——網(wǎng)際協(xié)議。TCP/IP可支持不同類型操作系統(tǒng)和通信方式的計(jì)算機(jī)網(wǎng)絡(luò)之間的通信，包括以太網(wǎng)，F(xiàn)DDI，令牌環(huán)網(wǎng)，X，25分組交換機(jī)網(wǎng)和幀中繼網(wǎng)等。選擇TCP/IP作為通信平臺(tái)有如下理由：l TCP/IP協(xié)議是國(guó)際上使用最廣、最成熟的協(xié)議。l 由于協(xié)議自身與硬件無關(guān)，有利于應(yīng)用的開發(fā)，因此大量的網(wǎng)絡(luò)應(yīng)用系統(tǒng)是基于TCP/IP開發(fā)的。l 在學(xué)校校園網(wǎng)的設(shè)計(jì)中，所有網(wǎng)絡(luò)設(shè)備都支持TCP/IP。終端設(shè)備子網(wǎng)選擇RS485通信協(xié)議。采用RS485通信協(xié)議， 使一個(gè)終端設(shè)備與上位機(jī)的通信距離擴(kuò)展到1200M，打破了以太網(wǎng)終端設(shè)備100M的通信距離的局限,降低了整個(gè)網(wǎng)絡(luò)的造價(jià)。第三節(jié) 網(wǎng)絡(luò)總體設(shè)計(jì)為了實(shí)現(xiàn)□□□□□大學(xué)校園一卡通系統(tǒng)設(shè)計(jì)目標(biāo)，根據(jù)對(duì)網(wǎng)絡(luò)平臺(tái)網(wǎng)絡(luò)技術(shù)的分析與選擇的研究和分析：校園一卡通系統(tǒng)網(wǎng)絡(luò)平臺(tái)的建設(shè)總體上采用的是兩層星型拓樸結(jié)構(gòu)，按照功能要求劃分為主干網(wǎng)（以快速太交換網(wǎng)絡(luò)為核心）部分，按照功能要求劃分為主干網(wǎng)（以快速太交換網(wǎng)絡(luò)為核心）部分和與銀行網(wǎng)絡(luò)對(duì)接部分。其中主干網(wǎng)部分是整個(gè)校園一卡通系統(tǒng)的核心，各終端設(shè)備通過邊緣接入交換機(jī)接入主干網(wǎng)，并可以與位于主干網(wǎng)上的數(shù)據(jù)服務(wù)器實(shí)時(shí)通信。主干網(wǎng)以快速以太網(wǎng)交換機(jī)為網(wǎng)絡(luò)核心，通過100M口下連到網(wǎng)絡(luò)服務(wù)器，及各類一卡通終端設(shè)備。終端設(shè)備子網(wǎng)包括商務(wù)POS機(jī)、考勤機(jī)等校園一卡通系統(tǒng)各類終端設(shè)備按星型結(jié)構(gòu)方式連接到網(wǎng)絡(luò)服務(wù)器。通過串口通訊聯(lián)網(wǎng)設(shè)備，將RS485通訊界面轉(zhuǎn)換為TCP/IP以太網(wǎng)接口，接入主干網(wǎng)交換設(shè)備，直接將數(shù)據(jù)自動(dòng)上傳至校園IC卡管理結(jié)算中心數(shù)據(jù)服務(wù)器。RS485子網(wǎng)采用標(biāo)準(zhǔn)的結(jié)構(gòu)化布線技術(shù)，構(gòu)造星型拓?fù)浣Y(jié)構(gòu)。如下圖所示：與RS485子網(wǎng)星型拓?fù)浣Y(jié)構(gòu)相適應(yīng)，本方案RS485子網(wǎng)布線采用國(guó)際標(biāo)準(zhǔn)的結(jié)構(gòu)化布線技術(shù)。星型結(jié)構(gòu)方式具有總線結(jié)構(gòu)無可比擬的優(yōu)點(diǎn)，設(shè)備增減方便，單點(diǎn)故障不影響其它設(shè)備傳輸，擴(kuò)展性和靈活性好。方案特點(diǎn)1)管理方式靈活：工作站可由各部門根據(jù)需要設(shè)置，也可由校方集中統(tǒng)一管理，為各部門提供運(yùn)營(yíng)報(bào)表。2)數(shù)據(jù)實(shí)時(shí)性和完整性：用串口聯(lián)網(wǎng)設(shè)備取代PC管理機(jī)，所有的校園卡數(shù)據(jù)實(shí)時(shí)上傳至校園卡中心服務(wù)器。3)提高傳輸效率。與通過上位機(jī)上傳數(shù)據(jù)的常規(guī)應(yīng)用方式相比，提高了數(shù)據(jù)傳輸效率，更重要的是，本方案構(gòu)建的將是一個(gè)完全實(shí)時(shí)性的校園一卡通系統(tǒng)，極大地增強(qiáng)了系統(tǒng)的實(shí)用性。4)數(shù)據(jù)集中式處理。5)提高安全性。系統(tǒng)操作權(quán)限分級(jí)管理、數(shù)據(jù)進(jìn)行部門隔離。第四節(jié) 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)設(shè)計(jì)思想構(gòu)造先進(jìn)、可靠、安全的專用校園一卡通系統(tǒng)信息網(wǎng)絡(luò)架構(gòu)——IC卡數(shù)據(jù)信息傳輸系統(tǒng)，為各類IC卡應(yīng)用系統(tǒng)服務(wù)。設(shè)計(jì)著重點(diǎn)網(wǎng)絡(luò)結(jié)構(gòu)從IC卡數(shù)據(jù)角度出發(fā)，通過對(duì)IC卡應(yīng)用流程的系統(tǒng)分析，將整個(gè)網(wǎng)絡(luò)系統(tǒng)劃分為四個(gè)層次結(jié)構(gòu)，即IC卡數(shù)據(jù)的采集、傳輸、處理、應(yīng)用。充足的端口密度□□□□□大學(xué)校園一卡通系統(tǒng)的建設(shè)由于終端設(shè)備較多，并且遍及整個(gè)校區(qū)因此，交換機(jī)應(yīng)該能夠提供足夠的以太網(wǎng)端口。網(wǎng)絡(luò)系統(tǒng)的可靠性采用多冗余設(shè)計(jì)結(jié)構(gòu)，例如：從物理上保證線路的可靠性，冗余的電源設(shè)計(jì)，具有非常高的可靠性。校園內(nèi)部用戶對(duì)校園卡信息的訪問校園一卡通系統(tǒng)可以與學(xué)校原有的各部門、處室MIS專業(yè)管理系統(tǒng)對(duì)接。各需對(duì)接的系統(tǒng)工作站通過授權(quán)，可以調(diào)用校園卡自身具有的信息和校園卡共用數(shù)據(jù)庫(kù)表中人員信息及其它有關(guān)信息進(jìn)行有效性校驗(yàn)、認(rèn)證，很方便實(shí)現(xiàn)數(shù)據(jù)共享。服務(wù)器安裝Oracle數(shù)據(jù)庫(kù)，存放智慧校園一卡通系統(tǒng)的所有重要信息和運(yùn)行數(shù)據(jù)。數(shù)據(jù)中心服務(wù)器通過校園主干網(wǎng)與校園MIS主服務(wù)器互通，達(dá)到信息資源共享。第五節(jié) 網(wǎng)絡(luò)服務(wù)器LINEPORT簡(jiǎn)介L(zhǎng)INE PORT網(wǎng)絡(luò)服務(wù)器（三九智慧電子公司專利產(chǎn)品）特點(diǎn)：⑴ LINE PORT具有RS232/RS485，RS485 /TCP/IP 協(xié)議轉(zhuǎn)換功能。每臺(tái)LINE PORT都具有10M/100M自適應(yīng)RJ45接口，可以將其直接與校園網(wǎng)交換機(jī)端口相接，一卡通終端設(shè)備接在LINE PORT RS485端口直接完成協(xié)議轉(zhuǎn)換和通信功能。⑵ LINE PORT具有RS485串行通訊接口擴(kuò)展功能。每臺(tái)LINE PORT都具有124路RS485與終端設(shè)備串行通訊接口（通信距離1200米）。⑶ LINE PORT除了具有協(xié)議轉(zhuǎn)換功能以外，還具有自動(dòng)管理終端設(shè)備的功能。大大減輕了計(jì)算機(jī)的工作量，提高了整個(gè)系統(tǒng)的運(yùn)行效率（理論值運(yùn)行效率可以提高5~10倍）。這一點(diǎn)對(duì)于終端設(shè)備數(shù)量多的系統(tǒng)來說，顯得尤為重要。⑷ LINE PORT備有PSAM卡接口,使安全性達(dá)到金融級(jí)別。⑸ LINE PORT脫機(jī)存儲(chǔ)量大于20000筆/臺(tái)，內(nèi)含硬時(shí)鐘,每筆交易記錄均有準(zhǔn)確的交易時(shí)間。⑹ LINE PORT采用了先進(jìn)的坐標(biāo)定位技術(shù)和同步機(jī)制，可管理100萬個(gè)黑（白）名單，使得掛失、解掛信息立即生效。⑺ LINE PORT采用了安全可靠的補(bǔ)助、扣款發(fā)放機(jī)制，使得持卡人可以方便的在聯(lián)網(wǎng)任何消費(fèi)點(diǎn)上自動(dòng)領(lǐng)取補(bǔ)助、扣款。⑻ LINE PORT的通訊接口動(dòng)態(tài)庫(kù)開放，方便二次開發(fā)和使用。LINE PORT為專用的通信產(chǎn)品，為了方便具有軟件開發(fā)能力的單位使用，產(chǎn)品提供標(biāo)準(zhǔn)接口動(dòng)態(tài)鏈接庫(kù)，并提供DEMO，以便順利對(duì)接。 第三章 一卡通服務(wù)器平臺(tái)設(shè)計(jì)第一節(jié) 設(shè)計(jì)目標(biāo)本方案中采用了當(dāng)前國(guó)際最新的軟硬件技術(shù)，使得一卡通系統(tǒng)運(yùn)行在一個(gè)安全、穩(wěn)定、可靠的高質(zhì)量系統(tǒng)平臺(tái)上。第二節(jié) 平臺(tái)設(shè)計(jì)⑴一卡通專用數(shù)據(jù)庫(kù)服務(wù)器（2臺(tái)，雙機(jī)熱備）Oracle數(shù)據(jù)庫(kù)除了一般數(shù)據(jù)庫(kù)系統(tǒng)該有的特性（如數(shù)據(jù)的存儲(chǔ)、可靠性管理、數(shù)據(jù)的一致性、完整性、安全性校驗(yàn)）之外，還充分考慮了各種類型的用戶，推出獨(dú)有的新特性：①因特網(wǎng)上的計(jì)算：Oracle 包含了Java技術(shù)，內(nèi)嵌了一個(gè)完全的Java虛擬機(jī)（VM）作為已有的SQL和PL/SQL引擎的補(bǔ)充；支持用戶Oracle數(shù)據(jù)庫(kù)中多媒體數(shù)據(jù)的管理，可以處理因特網(wǎng)或傳統(tǒng)應(yīng)用程序中的文本、圖像、音頻、視頻以及定位器信息；引入了對(duì)XML技術(shù)的支持功能，可以捆綁各方面的數(shù)據(jù)集成各、企業(yè)對(duì)企業(yè)的電子商務(wù)（B2B）事務(wù)。②數(shù)據(jù)庫(kù)管理：數(shù)據(jù)庫(kù)管理更加方便， 企業(yè)管理器中提供了一個(gè)共享的資料檔案庫(kù)，使身在一個(gè)龐大組織結(jié)構(gòu)中的每個(gè)工作人員都能夠像管理本地?cái)?shù)據(jù)庫(kù)一樣操縱世界級(jí)的各鄰域數(shù)據(jù)庫(kù)。③開發(fā)接口增強(qiáng)了對(duì)象關(guān)系模型，以便更好地兼容了COM/DCOM、MTS集成環(huán)境以及OLE DB提供者。④數(shù)據(jù)庫(kù)容量：通過引入實(shí)現(xiàn)視圖和散列鍵分區(qū)，Oracle支持超大型數(shù)據(jù)庫(kù)（VLDB），計(jì)算機(jī)雜志上稱Oracle數(shù)據(jù)庫(kù)容量可以容納全球人口每人使用100M空間。⑤數(shù)據(jù)庫(kù)的安全性：Oracle引入了虛擬個(gè)數(shù)據(jù)庫(kù)的概念大大簡(jiǎn)化了安全管理，這樣可以使安全機(jī)制建立在數(shù)據(jù)之上而不是建立在每個(gè)訪問數(shù)據(jù)庫(kù)的應(yīng)用程序之上。同時(shí)也提供了安全套接字層（SSL）和用戶終端接入遠(yuǎn)程身份驗(yàn)證（RADIUS）協(xié)議適配器，所有這些都是為了保證企業(yè)間事務(wù)處理的安全性，包括了因特網(wǎng)上的事務(wù)處理。⑥數(shù)據(jù)加密與跟蹤審查：數(shù)據(jù)庫(kù)對(duì)重要數(shù)據(jù)、敏感數(shù)據(jù)進(jìn)行加密，用密碼存儲(chǔ)數(shù)據(jù)，在存入時(shí)需加密，在查詢時(shí)需要解密。跟蹤審查是一種監(jiān)視措施，它對(duì)保密數(shù)據(jù)，跟蹤記錄有關(guān)這些數(shù)據(jù)的訪問活動(dòng)。一旦發(fā)現(xiàn)潛在的竊密企圖，DBMS會(huì)自動(dòng)發(fā)出警報(bào)，并把這些數(shù)據(jù)記錄在日志文件中，供事后分析和調(diào)查。⑦數(shù)據(jù)備份與災(zāi)難恢復(fù)：數(shù)據(jù)庫(kù)備份與恢復(fù)一直都是困擾DBA的棘手問題之一，Oracle數(shù)據(jù)庫(kù)的運(yùn)行有兩種模式，一種是非歸檔模式，另一種是歸檔模式，當(dāng)產(chǎn)品數(shù)據(jù)庫(kù)正式啟用之后，建議都是采用后一種運(yùn)行模式，在數(shù)據(jù)庫(kù)要求7*24全天候運(yùn)行時(shí)，只有歸檔模式才能在打開數(shù)據(jù)庫(kù)的情況下備份和恢復(fù)數(shù)據(jù)庫(kù)。Oracle做到了完整的介質(zhì)恢復(fù)。Oracle數(shù)據(jù)庫(kù)是關(guān)系型