【文章內容簡介】 EC97982認證規(guī)范典型傳輸時間100ms100ms擦寫次數(shù)≥100,000次≥100,000次數(shù)據(jù)保持≥10年≥10年典型應用訪問識別控制、銀行支付訪問識別控制、電子錢包支付產品特點高速、準確、可靠、安全性高高速、準確、可靠、安全防靜電、有接觸不防磨損防靜電強、防磨損、免接觸結論：卡片安全性能以上兩種卡片中，雙界面CPU卡MIFARE PRO采用文件管理方式，安全性能高。環(huán)境適應性能在惡劣的使用環(huán)境，有接觸面CPU卡易受污染。非接觸式IC卡表面無裸露的芯片，且終端設備可以封閉，受惡劣使用環(huán)境的影響較小，這是非接觸式IC卡系統(tǒng)優(yōu)點之一。卡片投資成本在兩種卡片中，雙界面CPU卡片MIFARE PRO的投資成本是高的，相比較而言，非接觸式IC卡MIFARE ONE的投資成本較為適中。在校園“一卡通”應用系統(tǒng)中Mifare卡片系列均為較理想的卡種選擇。如果考慮到卡片的性價比，建議選取技術成熟的Mifare one （S70）；如果不考慮卡片的成本價格，可以選取Mifare PRO。第二節(jié) 卡片規(guī)劃1)形象設計正面可彩印銀行和用戶單位標志，預留個人證照、姓名、證號等個人信息位置，達到卡證（智能身份證件）合一效果，背面標有使用《注意事項》等內容。2)卡片種類設計正式卡：記名?？捎糜谛韧饨鹑谥Ц兑约靶裙芾硎褂茫ㄗ鱾€人化制作）。臨時卡：不記名。只具備校內金融支付以及管理使用（不作個人化制作）。3)身份類別設計□□□□□大學校園卡可根據(jù)身份類別（最多分256類）授權使用，根據(jù)權限分時段、分區(qū)域、作消費額、使用次數(shù)限制，滿足特定場所、特定人員的管理需要。4)結構規(guī)劃□□□□□大學校園卡內設有多個目錄區(qū)域，其基本目錄劃分為：在兼顧技術先進成熟與成本因素的情況下，充分考慮行業(yè)發(fā)展趨勢，暫選用M1 S70卡。第三節(jié) 卡片應用功能規(guī)劃□□□□□大學校園卡具有金融服務及校園管理的能力，能滿足學校各項需求。參見下圖： □□□□□大學校園卡（正式卡）功能示意圖校外電子支付功能①銀行柜臺服務②代理業(yè)務③自助服務④資金匯兌校園內電子支付功能脫機聯(lián)機消費聯(lián)機存取款特定計費 ——就餐計費——復印計費——上機計費——洗衣機計費——醫(yī)院就診——后勤服務計費——超市消費——文、誤、體計費———擴展應用校園內管理功能身份證明醫(yī)療證圖書借閱管理計算機房管理考勤管理門禁管理學籍管理后勤管理教務管理公寓管理1科研管理1自助查詢1擴展應用13資金結算校園管理代繳學費代繳管理費代繳水電費代發(fā)工資代發(fā)獎學金聯(lián)/脫機存款自助取款修改密碼轉帳帳戶余款查詢第四節(jié) 卡片設計特點 我公司集多年一卡通系統(tǒng)實施的案例，采用了許多先進的管理思想和獨有的技術，成功設計了卡片結構，定義了非常豐富的個人化信息，使得卡片能適應多種場合、多種需求的使用。目錄式區(qū)域管理技術卡片的各個區(qū)域，均采用目錄式管理技術，定義嚴謹使用方便。多錢包管理技術每張卡片最多可同時使用8個錢包，每個錢包區(qū)的算法、密鑰和錢包類型均可根據(jù)需要設置，以適應實際需要：●閉環(huán)錢包：適用于金額較大、使用頻繁、需收集交易明細、具有掛失登記的場合。●開環(huán)錢包：適用于金額較小、較少使用、零星分布、不需收集交易明細、不需掛失登記的場合。活動式錢包技術當某一錢包區(qū)由于使用不當損壞時，可調整至另一未用扇區(qū)繼續(xù)使用，避免某扇區(qū)損壞導致整張卡片報廢，使用非常靈活，易于維護。錢包自檢技術每個錢包均有自檢自維護功能，保證錢包的安全性及完整性。第二章 網(wǎng)絡系統(tǒng)設計第一節(jié) 設計思想建設校園網(wǎng)一卡通專網(wǎng)作為校園一卡通系統(tǒng)的網(wǎng)絡平臺，校園一卡通系統(tǒng)各類終端設備通過網(wǎng)絡服務器直接接入校園網(wǎng)一卡通專網(wǎng)，校園卡管理中心以一卡通專網(wǎng)為通道直接管理各類終端設備，全局配置參數(shù)的設定、更改,負責黑名單等實時信息的實時同步管理，對接入的各種子系統(tǒng)設備進行狀態(tài)監(jiān)控。系統(tǒng)具備高可管理、高安全性、易維護等優(yōu)勢。第二節(jié) 組網(wǎng)技術分析與選型在校園一卡通系統(tǒng)的建設中，傳統(tǒng)的單機工作獨立子系統(tǒng)模式已無法滿足大量信息共享的需要，并且傳統(tǒng)的單機工作子系統(tǒng)是利用RS485總線型結構的子網(wǎng)來連接終端設備，采用共享訪問鏈路的方式進行操作，即網(wǎng)絡上所有終端設備共享一條公共的通信通道，遵循總線型RS485通訊協(xié)議通過工作站與管理中心通信。這種方式由于總線結構的RS485網(wǎng)絡本身存在的重大缺陷而逐步的被淘汰，需要一種在穩(wěn)定性及安全性上有非常明顯的星型網(wǎng)絡結構。校園一卡通系統(tǒng)主干建立在校園網(wǎng)平臺上，利用校園網(wǎng)已有備份光纖建立一卡通專網(wǎng)，一卡通專網(wǎng)與校園網(wǎng)應是從物理上完全隔離的互相獨立的兩個網(wǎng)絡。它具有無法比擬的安全優(yōu)勢和易于管理優(yōu)勢。所以建議建立一卡通專網(wǎng)。智慧校園一卡通系統(tǒng)，以“改革”方式徹底改變子網(wǎng)結構，擯棄了終端設備入網(wǎng)的總線型傳統(tǒng)方式。取而代之將終端設備通過智慧專有產品——網(wǎng)絡服務器直接連接TCP/IP主干網(wǎng)，各終端與網(wǎng)絡服務器采用結構化布線技術，構造RS485星型拓撲結構，既有RS485傳輸距離遠、成本低的優(yōu)點，也有TCP/IP網(wǎng)實時性的優(yōu)點，解決了各終端連網(wǎng)的實時性、遠距離等問題。而且，網(wǎng)絡通信服務器具有智能管理黑、白名單的能力、智能管理子終端的能力、自動收集數(shù)據(jù)的能力，分擔了大量上位機的工作量，提高了整個系統(tǒng)通信效率及實時性。因而采用網(wǎng)絡服務器構造RS485星型拓撲結構，不但提高網(wǎng)絡性能，而且極大地提高了終端設備能力的發(fā)揮，保證了系統(tǒng)的安全,而且既節(jié)約了投資，又降低了管理難度。從而大大提高了整個系統(tǒng)的安全性，實時性、可靠性。在為校園一卡通主干網(wǎng)絡平臺選擇底層的通信協(xié)議時，為了保證網(wǎng)絡的開放性和兼容性，我們選擇TCP/IP協(xié)議作為網(wǎng)絡應用的通信協(xié)議。TCP（Transmission Control Protocol）——傳輸控制協(xié)議；IP（INTERNET Protocol）——網(wǎng)際協(xié)議。TCP/IP可支持不同類型操作系統(tǒng)和通信方式的計算機網(wǎng)絡之間的通信，包括以太網(wǎng)，F(xiàn)DDI，令牌環(huán)網(wǎng)，X，25分組交換機網(wǎng)和幀中繼網(wǎng)等。選擇TCP/IP作為通信平臺有如下理由：l TCP/IP協(xié)議是國際上使用最廣、最成熟的協(xié)議。l 由于協(xié)議自身與硬件無關，有利于應用的開發(fā)，因此大量的網(wǎng)絡應用系統(tǒng)是基于TCP/IP開發(fā)的。l 在學校校園網(wǎng)的設計中，所有網(wǎng)絡設備都支持TCP/IP。終端設備子網(wǎng)選擇RS485通信協(xié)議。采用RS485通信協(xié)議， 使一個終端設備與上位機的通信距離擴展到1200M，打破了以太網(wǎng)終端設備100M的通信距離的局限,降低了整個網(wǎng)絡的造價。第三節(jié) 網(wǎng)絡總體設計為了實現(xiàn)□□□□□大學校園一卡通系統(tǒng)設計目標，根據(jù)對網(wǎng)絡平臺網(wǎng)絡技術的分析與選擇的研究和分析：校園一卡通系統(tǒng)網(wǎng)絡平臺的建設總體上采用的是兩層星型拓樸結構，按照功能要求劃分為主干網(wǎng)（以快速太交換網(wǎng)絡為核心）部分，按照功能要求劃分為主干網(wǎng)（以快速太交換網(wǎng)絡為核心）部分和與銀行網(wǎng)絡對接部分。其中主干網(wǎng)部分是整個校園一卡通系統(tǒng)的核心，各終端設備通過邊緣接入交換機接入主干網(wǎng)，并可以與位于主干網(wǎng)上的數(shù)據(jù)服務器實時通信。主干網(wǎng)以快速以太網(wǎng)交換機為網(wǎng)絡核心，通過100M口下連到網(wǎng)絡服務器，及各類一卡通終端設備。終端設備子網(wǎng)包括商務POS機、考勤機等校園一卡通系統(tǒng)各類終端設備按星型結構方式連接到網(wǎng)絡服務器。通過串口通訊聯(lián)網(wǎng)設備，將RS485通訊界面轉換為TCP/IP以太網(wǎng)接口，接入主干網(wǎng)交換設備，直接將數(shù)據(jù)自動上傳至校園IC卡管理結算中心數(shù)據(jù)服務器。RS485子網(wǎng)采用標準的結構化布線技術，構造星型拓撲結構。如下圖所示：與RS485子網(wǎng)星型拓撲結構相適應，本方案RS485子網(wǎng)布線采用國際標準的結構化布線技術。星型結構方式具有總線結構無可比擬的優(yōu)點，設備增減方便，單點故障不影響其它設備傳輸，擴展性和靈活性好。方案特點1)管理方式靈活：工作站可由各部門根據(jù)需要設置，也可由校方集中統(tǒng)一管理，為各部門提供運營報表。2)數(shù)據(jù)實時性和完整性：用串口聯(lián)網(wǎng)設備取代PC管理機，所有的校園卡數(shù)據(jù)實時上傳至校園卡中心服務器。3)提高傳輸效率。與通過上位機上傳數(shù)據(jù)的常規(guī)應用方式相比，提高了數(shù)據(jù)傳輸效率，更重要的是，本方案構建的將是一個完全實時性的校園一卡通系統(tǒng)，極大地增強了系統(tǒng)的實用性。4)數(shù)據(jù)集中式處理。5)提高安全性。系統(tǒng)操作權限分級管理、數(shù)據(jù)進行部門隔離。第四節(jié) 網(wǎng)絡結構設計設計思想構造先進、可靠、安全的專用校園一卡通系統(tǒng)信息網(wǎng)絡架構——IC卡數(shù)據(jù)信息傳輸系統(tǒng)，為各類IC卡應用系統(tǒng)服務。設計著重點網(wǎng)絡結構從IC卡數(shù)據(jù)角度出發(fā)，通過對IC卡應用流程的系統(tǒng)分析，將整個網(wǎng)絡系統(tǒng)劃分為四個層次結構，即IC卡數(shù)據(jù)的采集、傳輸、處理、應用。充足的端口密度□□□□□大學校園一卡通系統(tǒng)的建設由于終端設備較多，并且遍及整個校區(qū)因此，交換機應該能夠提供足夠的以太網(wǎng)端口。網(wǎng)絡系統(tǒng)的可靠性采用多冗余設計結構，例如：從物理上保證線路的可靠性，冗余的電源設計，具有非常高的可靠性。校園內部用戶對校園卡信息的訪問校園一卡通系統(tǒng)可以與學校原有的各部門、處室MIS專業(yè)管理系統(tǒng)對接。各需對接的系統(tǒng)工作站通過授權，可以調用校園卡自身具有的信息和校園卡共用數(shù)據(jù)庫表中人員信息及其它有關信息進行有效性校驗、認證，很方便實現(xiàn)數(shù)據(jù)共享。服務器安裝Oracle數(shù)據(jù)庫，存放智慧校園一卡通系統(tǒng)的所有重要信息和運行數(shù)據(jù)。數(shù)據(jù)中心服務器通過校園主干網(wǎng)與校園MIS主服務器互通，達到信息資源共享。第五節(jié) 網(wǎng)絡服務器LINEPORT簡介LINE PORT網(wǎng)絡服務器（三九智慧電子公司專利產品）特點：⑴ LINE PORT具有RS232/RS485，RS485 /TCP/IP 協(xié)議轉換功能。每臺LINE PORT都具有10M/100M自適應RJ45接口，可以將其直接與校園網(wǎng)交換機端口相接，一卡通終端設備接在LINE PORT RS485端口直接完成協(xié)議轉換和通信功能。⑵ LINE PORT具有RS485串行通訊接口擴展功能。每臺LINE PORT都具有124路RS485與終端設備串行通訊接口（通信距離1200米）。⑶ LINE PORT除了具有協(xié)議轉換功能以外，還具有自動管理終端設備的功能。大大減輕了計算機的工作量，提高了整個系統(tǒng)的運行效率（理論值運行效率可以提高5~10倍）。這一點對于終端設備數(shù)量多的系統(tǒng)來說，顯得尤為重要。⑷ LINE PORT備有PSAM卡接口,使安全性達到金融級別。⑸ LINE PORT脫機存儲量大于20000筆/臺，內含硬時鐘,每筆交易記錄均有準確的交易時間。⑹ LINE PORT采用了先進的坐標定位技術和同步機制，可管理100萬個黑（白）名單，使得掛失、解掛信息立即生效。⑺ LINE PORT采用了安全可靠的補助、扣款發(fā)放機制，使得持卡人可以方便的在聯(lián)網(wǎng)任何消費點上自動領取補助、扣款。⑻ LINE PORT的通訊接口動態(tài)庫開放，方便二次開發(fā)和使用。LINE PORT為專用的通信產品，為了方便具有軟件開發(fā)能力的單位使用，產品提供標準接口動態(tài)鏈接庫，并提供DEMO，以便順利對接。 第三章 一卡通服務器平臺設計第一節(jié) 設計目標本方案中采用了當前國際最新的軟硬件技術，使得一卡通系統(tǒng)運行在一個安全、穩(wěn)定、可靠的高質量系統(tǒng)平臺上。第二節(jié) 平臺設計⑴一卡通專用數(shù)據(jù)庫服務器（2臺，雙機熱備）Oracle數(shù)據(jù)庫除了一般數(shù)據(jù)庫系統(tǒng)該有的特性（如數(shù)據(jù)的存儲、可靠性管理、數(shù)據(jù)的一致性、完整性、安全性校驗）之外，還充分考慮了各種類型的用戶，推出獨有的新特性：①因特網(wǎng)上的計算：Oracle 包含了Java技術，內嵌了一個完全的Java虛擬機（VM）作為已有的SQL和PL/SQL引擎的補充；支持用戶Oracle數(shù)據(jù)庫中多媒體數(shù)據(jù)的管理，可以處理因特網(wǎng)或傳統(tǒng)應用程序中的文本、圖像、音頻、視頻以及定位器信息；引入了對XML技術的支持功能，可以捆綁各方面的數(shù)據(jù)集成各、企業(yè)對企業(yè)的電子商務（B2B）事務。②數(shù)據(jù)庫管理：數(shù)據(jù)庫管理更加方便， 企業(yè)管理器中提供了一個共享的資料檔案庫，使身在一個龐大組織結構中的每個工作人員都能夠像管理本地數(shù)據(jù)庫一樣操縱世界級的各鄰域數(shù)據(jù)庫。③開發(fā)接口增強了對象關系模型，以便更好地兼容了COM/DCOM、MTS集成環(huán)境以及OLE DB提供者。④數(shù)據(jù)庫容量：通過引入實現(xiàn)視圖和散列鍵分區(qū)，Oracle支持超大型數(shù)據(jù)庫（VLDB），計算機雜志上稱Oracle數(shù)據(jù)庫容量可以容納全球人口每人使用100M空間。⑤數(shù)據(jù)庫的安全性：Oracle引入了虛擬個數(shù)據(jù)庫的概念大大簡化了安全管理，這樣可以使安全機制建立在數(shù)據(jù)之上而不是建立在每個訪問數(shù)據(jù)庫的應用程序之上。同時也提供了安全套接字層（SSL）和用戶終端接入遠程身份驗證（RADIUS）協(xié)議適配器，所有這些都是為了保證企業(yè)間事務處理的安全性，包括了因特網(wǎng)上的事務處理。⑥數(shù)據(jù)加密與跟蹤審查：數(shù)據(jù)庫對重要數(shù)據(jù)、敏感數(shù)據(jù)進行加密，用密碼存儲數(shù)據(jù)，在存入時需加密，在查詢時需要解密。跟蹤審查是一種監(jiān)視措施，它對保密數(shù)據(jù)，跟蹤記錄有關這些數(shù)據(jù)的訪問活動。一旦發(fā)現(xiàn)潛在的竊密企圖，DBMS會自動發(fā)出警報，并把這些數(shù)據(jù)記錄在日志文件中，供事后分析和調查。⑦數(shù)據(jù)備份與災難恢復：數(shù)據(jù)庫備份與恢復一直都是困擾DBA的棘手問題之一，Oracle數(shù)據(jù)庫的運行有兩種模式，一種是非歸檔模式，另一種是歸檔模式，當產品數(shù)據(jù)庫正式啟用之后，建議都是采用后一種運行模式，在數(shù)據(jù)庫要求7*24全天候運行時，只有歸檔模式才能在打開數(shù)據(jù)庫的情況下備份和恢復數(shù)據(jù)庫。Oracle做到了完整的介質恢復。Oracle數(shù)據(jù)庫是關系型