【文章內(nèi)容簡介】 技術(shù)方案 5 第一部分 項(xiàng)目背景 一、項(xiàng)目概況 目前在貴校中，使用的證卡有學(xué)生證、水卡、工作證、借書證和食堂餐卡等。承建 這些證卡及其應(yīng)用認(rèn)證系統(tǒng)是相互獨(dú)立存在的，這樣即使學(xué)生注銷了學(xué)籍，圖書證等不能自動(dòng)注銷，學(xué)生畢業(yè)前需要學(xué)生逐一在各個(gè)證卡部門注銷各自的證件，費(fèi)時(shí)費(fèi)力 ，效率低下。教師、學(xué)生手中的證卡多，給使用帶來不便，也不利于學(xué)校的統(tǒng)一管理。 校園一卡通是利用計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通訊技術(shù)對(duì)與學(xué)校教學(xué)、科研管理和生活服務(wù)有關(guān)的所有信息資源進(jìn)行全面的數(shù)字化，并用科學(xué)規(guī)范的管理對(duì)這些信息資源進(jìn)行整合和集成，以構(gòu)成統(tǒng)一的用戶管理，統(tǒng)一的資源管理和統(tǒng)一的權(quán)限控制；把學(xué)校建設(shè)成面向校園，也面向社會(huì)的一個(gè)超越時(shí)間、超越空間的虛擬大學(xué)。 校園一卡通系統(tǒng)是我校新校區(qū)數(shù)字化校園建設(shè)的基礎(chǔ)應(yīng)用項(xiàng)目，通過實(shí)施校園一卡通項(xiàng)目，全面推進(jìn)學(xué)校的信息化建設(shè)，為學(xué)校發(fā)展提供先進(jìn)的管理平臺(tái)和管理手段。 二、建設(shè)思想 （一）指導(dǎo)思想 在實(shí)施校園一卡通時(shí)，嚴(yán)格按照如下的指導(dǎo)思想：在統(tǒng)一領(lǐng)導(dǎo)、統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一管理、統(tǒng)一數(shù)據(jù)庫、統(tǒng)一開發(fā)平臺(tái)、統(tǒng)一門戶的基礎(chǔ)上，以數(shù)字化校園信息資源建設(shè)及應(yīng)用為核心，以數(shù)字化學(xué)習(xí)及教務(wù)管理為重點(diǎn)，實(shí)現(xiàn)數(shù)據(jù)集中、設(shè)備集中、應(yīng)用集中、并具有新的概念特征、工程特征、文化特征、做到系統(tǒng)穩(wěn)定、概念超前、技術(shù)超前。 （二）具體目標(biāo) 校園一卡通項(xiàng)目的具體目標(biāo)如下： 技術(shù)方案 6 充分利用校園網(wǎng)和一卡通專網(wǎng)、作為校園一卡通系統(tǒng)的通訊平臺(tái)，采用校園公網(wǎng)、建立跨多學(xué)校的“校園一卡通”網(wǎng)絡(luò)平臺(tái) ,同時(shí)要提 供安全的通道實(shí)現(xiàn)“校園一卡通”數(shù)據(jù)與數(shù)字化校園數(shù)據(jù)的相關(guān)數(shù)據(jù)的 同步。 銀行專用網(wǎng)絡(luò)， 與當(dāng)?shù)劂y行的互連采用 DDN 專線接入的方式 ，為校園一卡通的金融消費(fèi)系統(tǒng)提供與銀行安全的數(shù)據(jù)鏈路層該問。 建設(shè)分級(jí)的管理中心平臺(tái)： 校園一卡通管理中心平臺(tái)：為校園一卡通系統(tǒng)提供良好的運(yùn)行環(huán)境，負(fù)責(zé)校園一卡通運(yùn)作的管理與維護(hù)。 銀校平臺(tái)：實(shí)現(xiàn)銀行與校園一卡通及商戶間的財(cái)務(wù)結(jié)算，為學(xué)校財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)。 建設(shè)校園一卡通核心應(yīng)用平臺(tái)，充分考慮數(shù)字化校園的建設(shè)，實(shí)現(xiàn)與數(shù)字化校園的數(shù)據(jù)共享 、統(tǒng)一身份認(rèn)證、統(tǒng)一信息門戶、統(tǒng)一規(guī)劃、分部實(shí)施的整個(gè)建設(shè)目標(biāo)。 著眼未來的安全考慮，建立的一卡通平臺(tái)還要支持 CPU 卡。 三、建設(shè)依據(jù) 武漢體育學(xué)院校園一卡通系統(tǒng)在建設(shè)過程中，將嚴(yán)格遵循以下原則： （一）實(shí)用性 系統(tǒng)應(yīng)充分體現(xiàn)大學(xué)內(nèi)部管理的模式和特點(diǎn)，各應(yīng)用系統(tǒng)的開發(fā)，應(yīng)做到功能完善、使用方便、切合實(shí)際、運(yùn)作高效； （二）先進(jìn)性 系統(tǒng)的建設(shè)要立足于當(dāng)今世界先進(jìn)且有發(fā)展前途的技術(shù)，系統(tǒng)應(yīng)能夠隨著未來信息技術(shù)的發(fā)展而不斷平滑升級(jí)； 立足電信特點(diǎn)同時(shí)不斷擴(kuò)展應(yīng)用。 （三）可管理性 系統(tǒng)必需從整體架構(gòu)上、具體功 能上保證降低管理難度、降低維護(hù)成本、降 技術(shù)方案 7 低人員依賴，采用集中管理模式、圖形化管理和監(jiān)控工具，方便管理維護(hù)、出現(xiàn)故障能快速準(zhǔn)確的定位問題； （四）開放性 系統(tǒng)應(yīng)采用開放的架構(gòu)、開放的平臺(tái)、開放的產(chǎn)品，提供完備的文檔資料和接口程序，開放數(shù)據(jù)結(jié)構(gòu)、學(xué)校掌握密鑰和算法、選擇國標(biāo)和開放的行業(yè)標(biāo)準(zhǔn)、支持多種硬件，系統(tǒng)建成后學(xué)?？勺孕袛U(kuò)展升級(jí)等； （五）安全性 系統(tǒng)涉及資金，身份等重要的信息，應(yīng)采用嚴(yán)格的分級(jí)管理技術(shù)，管理人員、查詢?nèi)藛T分級(jí)按權(quán)限操作；采用多層體系架構(gòu)，單層次出現(xiàn)故障，系統(tǒng)可繼續(xù)運(yùn)行較長時(shí)間；系統(tǒng)運(yùn)行中間層 次、中間環(huán)節(jié)不能保留敏感數(shù)據(jù)，以避免財(cái)務(wù)風(fēng)險(xiǎn)；一旦系統(tǒng)恢復(fù)正常運(yùn)行，系統(tǒng)能夠自動(dòng)切換，無需人工干預(yù)；對(duì)于脫機(jī)運(yùn)行（手持設(shè)備等）的設(shè)備，系統(tǒng)需要提供有效措施保障師生利益；提供審計(jì)功能，對(duì)于操作人員的各項(xiàng)操作進(jìn)行審計(jì)。 （六）擴(kuò)展性 “校園一卡通”系統(tǒng)在容量和功能上不僅能滿足目前用戶的需求，而且也易于擴(kuò)展以保障用戶今后的擴(kuò)容和升級(jí)，如：卡片結(jié)構(gòu)擴(kuò)展、新增收費(fèi)模式、增加信息點(diǎn)等，利用 Web 查詢支持模塊和 Inter 網(wǎng)，實(shí)現(xiàn)遠(yuǎn)程快速查詢； （七）可靠性 “校園一卡通”系統(tǒng)必須針對(duì)交易的每個(gè)環(huán)節(jié)提供增強(qiáng)可靠性的措 施，包括卡片可靠性設(shè)計(jì)、終端可靠性設(shè)計(jì)、布線和網(wǎng)絡(luò)通訊可靠性設(shè)計(jì)、應(yīng)用和數(shù)據(jù)庫可靠性設(shè)計(jì)等全系列設(shè)計(jì)，確保系統(tǒng)在脫機(jī)狀態(tài)下的可靠性高及在聯(lián)機(jī)狀態(tài)下的實(shí)時(shí)性強(qiáng)的要求，以及大規(guī)模并發(fā)交易情況下系統(tǒng)的穩(wěn)定、高效和可靠性要求。 技術(shù)方案 8 第二部分 公司介紹 一、公司簡介 二、智慧公司簡介 智慧電子自 1996 年成立以來，一直致力于 IC卡技術(shù)的研究與開發(fā)，并逐步發(fā)展成國內(nèi)領(lǐng)先的專業(yè)校園及企業(yè)“數(shù)字化校園一卡通”整體解決方案供應(yīng)商，公司遵循“先做強(qiáng)，再做大”的理念，擁有一批經(jīng)驗(yàn)豐富、技術(shù)過硬的行業(yè)專家，產(chǎn)品設(shè)計(jì)超前、技術(shù)先進(jìn)、 產(chǎn)品過硬、服務(wù)優(yōu)良，贏得了 3000 多家用戶、 500多萬智能 IC 卡使用者的信賴，是國內(nèi)同行中最具發(fā)展?jié)撡|(zhì)、發(fā)展規(guī)模的科技實(shí)業(yè)型企業(yè)；是國內(nèi)唯一一家多次獲得國家、省部級(jí)科技獎(jiǎng)勵(lì)的專業(yè)數(shù)字化校園一卡通卡企業(yè)。 近 10 年來，公司擁有各行各業(yè)用戶 3000 多家，發(fā)行卡片 600 多萬張，成為國內(nèi)在“數(shù)字化校園一卡通”行業(yè)貢獻(xiàn)最多的企業(yè)。 ? 建設(shè)了國內(nèi)第一個(gè)集成化 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 建設(shè)了國內(nèi)第一個(gè)金融化 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 建設(shè)了國內(nèi)第一個(gè)通用化 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 業(yè)內(nèi)第一個(gè)將一體化平臺(tái)技術(shù)應(yīng)用到 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 業(yè)內(nèi)第一個(gè)將超大型數(shù)據(jù)庫應(yīng)用到 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 業(yè)內(nèi)第一個(gè)將多層結(jié)構(gòu)軟件應(yīng)用到 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 業(yè)內(nèi)第一個(gè)將硬件嵌入式技術(shù)應(yīng)用到 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 業(yè)內(nèi)第一個(gè)將財(cái)政部標(biāo)準(zhǔn)財(cái)務(wù)應(yīng)用到 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 業(yè)內(nèi)第一個(gè)將二代身份證技術(shù)應(yīng)用到 “數(shù)字化校園一卡通 ”項(xiàng)目 ? 業(yè)內(nèi)第一個(gè)將無關(guān)性設(shè)計(jì)技術(shù)應(yīng)用到 “數(shù)字化校園一卡通 ”項(xiàng)目 技術(shù)方案 9 三、系統(tǒng)優(yōu)勢 智慧“校園一卡通”系統(tǒng)是在現(xiàn)行各類數(shù)字化校園一卡通系統(tǒng)的基礎(chǔ)上，重點(diǎn)從“數(shù)字化”著眼，從“全局性”、“發(fā)展性”、“兼容性”入 手，較好的解決了以往在數(shù)字化普及、各類數(shù)字化校園一卡通系統(tǒng)應(yīng)用中普遍存在的局限性較大、兼容性較差、發(fā)展性受限的問題。經(jīng)過多年、上百個(gè)數(shù)字化校園一卡通系統(tǒng)開發(fā)、應(yīng)用的經(jīng)驗(yàn)基礎(chǔ)上，先后推出了四代系統(tǒng)產(chǎn)品，可按照用戶需求進(jìn)行高、中、低配置，具有明顯的先進(jìn)性、安全性、實(shí)用性和擴(kuò)展性。系統(tǒng)結(jié)構(gòu)合理、性能優(yōu)越、運(yùn)行穩(wěn)定、擴(kuò)展方便、易于維護(hù)，從而實(shí)現(xiàn)用戶“自主建設(shè)、自我優(yōu)化、自我發(fā)展”的目的。 （一）成熟的“一體化”體系架構(gòu) 智慧“校園一卡通”系統(tǒng)平臺(tái)完全按照“一體化”的原則進(jìn)行設(shè)計(jì)，采用一個(gè)統(tǒng)一的數(shù)據(jù)平臺(tái)，統(tǒng)一的管理使 用平臺(tái)，統(tǒng)一的終端基礎(chǔ)軟硬件平臺(tái)，統(tǒng)一的卡片規(guī)劃平臺(tái)，使用戶的總體投資小，售后服務(wù)成本低、升級(jí)容易、管理簡單。更為重要的是一體化的架構(gòu)使得系統(tǒng)平臺(tái)結(jié)構(gòu)關(guān)系變?yōu)楹唵?，各個(gè)應(yīng)用子系統(tǒng)在同一個(gè)平臺(tái)上進(jìn)行操作，降低了應(yīng)用系統(tǒng)的擴(kuò)展和實(shí)施的難度。 這種一體化的設(shè)計(jì)避免了拼湊式數(shù)字化校園一卡通系統(tǒng)中需要有多套數(shù)據(jù)庫（ unix oracle、 win2021 oracle 和 sql server）來支持的缺點(diǎn)。徹底解決了拼湊式“校園一卡通”系統(tǒng)中用戶投資增大、升級(jí)困難、系統(tǒng)結(jié)構(gòu)復(fù)雜，管理混亂、實(shí)施難度高等諸多問題。 （二）先 進(jìn)的“１＋Ｘ”結(jié)構(gòu) 智慧“校園一卡通”系統(tǒng)采用的是業(yè)界最先進(jìn)的“ 1+X”體系結(jié)構(gòu)，完全支持一個(gè)總校區(qū)，多個(gè)分校區(qū)的管理模式，讓管理不再受地域限制。數(shù)字化校園一卡通的終端設(shè)備擁有基于一個(gè)硬件平臺(tái)的多個(gè)應(yīng)用程序的功能，數(shù)字化校園一卡通的軟件采用 1 個(gè)管理平臺(tái)加若干（ X）個(gè)應(yīng)用子系統(tǒng)的設(shè)計(jì)模式，充分地體現(xiàn)了平臺(tái)化的設(shè)計(jì)理念。 系統(tǒng)管理與應(yīng)用完全采用 1+X 的模式進(jìn)行設(shè)計(jì)，整個(gè)系統(tǒng)分為管理層與應(yīng)用層兩個(gè)層面；其中，管理層包含前臺(tái)（卡戶、商戶）、后臺(tái)（前置通訊、數(shù)據(jù)中 技術(shù)方案 10 心）二部分業(yè)務(wù)；應(yīng)用層分為五部分業(yè)務(wù)：即支付交易業(yè)務(wù)、 身份認(rèn)證業(yè)務(wù)、轉(zhuǎn)賬充值業(yè)務(wù)、查詢服務(wù)業(yè)務(wù)和對(duì)接擴(kuò)展業(yè)務(wù)。系統(tǒng)結(jié)構(gòu)清晰明了，組織實(shí)施方便快捷，運(yùn)行管理安全可靠。 （三）獨(dú)創(chuàng)的“四大管理器”技術(shù) 智慧“校園一卡通”系統(tǒng)根據(jù)數(shù)字化校園一卡通系統(tǒng)中的卡片、終端設(shè)備、網(wǎng)絡(luò)通信、應(yīng)用軟件四大組成部分，分別采用了“四大管理器”的獨(dú)特技術(shù)，充分保障了整個(gè)系統(tǒng)使用的開放性和可擴(kuò)展性。 卡片功能管理器：用戶可以自行規(guī)劃卡片數(shù)據(jù)，充分挖掘卡片空間資源； 終端設(shè)備管理器：用戶可以自行定義終端功能，遠(yuǎn)程下載應(yīng)用程序，滿足個(gè)性化需求； 通訊任務(wù)管理器：用戶可以自 行編排通訊任務(wù)，定點(diǎn)、定時(shí)實(shí)施監(jiān)控； 菜單功能管理器：用戶可以自行編排、增加、修改軟件菜單功能、顯示順序等，滿足不同場合、不同對(duì)象的使用。 （四）科學(xué)的“無關(guān)性 ”設(shè)計(jì) 智慧“校園一卡通”系統(tǒng)在業(yè)界領(lǐng)先采用了最先進(jìn)的“無關(guān)性 ” 設(shè)計(jì)技術(shù)，突現(xiàn)了開發(fā)性、擴(kuò)展性和適應(yīng)性，使得用戶單位具有更好的選擇權(quán)和使用權(quán)。“無關(guān)性 ” 主要表現(xiàn)在以下五個(gè)方面： 數(shù)據(jù)平臺(tái)無關(guān)性：支持多種操作平臺(tái)（ Unix、 Linux、 Windows），保障了用戶的投資； 軟件接入無關(guān)性：支持多種技術(shù)體系的應(yīng)用軟件接入； 網(wǎng)絡(luò) 形式無關(guān)性：支持 TCP/IP、 485 總線 /星型、撥號(hào)等多種通信方式； 終端廠家無關(guān)性：支持多種廠家終端設(shè)備（南開太陽、安智、利普門等）； 卡片類型無關(guān)性：支持非接觸式邏輯加密卡（如 Mifare One S50、 S70，復(fù)旦微電子、清華微電子等多卡種）；支持接觸式、非接觸式 CPU 卡（如 Mifare Pro 系列、 NTT 系列、 MOTOROLA 系列等多種卡型）；支持二代身份證。 技術(shù)方案 11 （五）標(biāo)準(zhǔn)的交易模式 “ 校園一卡通”系統(tǒng)中存在著聯(lián)機(jī)交易和脫機(jī)交易的兩種方式，不同的交易模式對(duì)終端設(shè)備和用戶卡的操作要求是完全 不相同的。 聯(lián)機(jī)交易模式設(shè)計(jì)：聯(lián)機(jī)交易的技術(shù)已經(jīng)非常成熟，在金融行業(yè)的應(yīng)用尤為典型，如轉(zhuǎn)帳充值類業(yè)務(wù)。在聯(lián)機(jī)交易時(shí)，“智慧數(shù)字化校園一卡通管理信息系統(tǒng)”的設(shè)計(jì)與金融行業(yè)完全一致，是標(biāo)準(zhǔn)的交易模式，即：以集中式數(shù)據(jù)庫的數(shù)據(jù)為唯一交易依據(jù)。與目前市場上存在的諸多拼湊型的數(shù)字化校園一卡通系統(tǒng)中，將數(shù)據(jù)庫的數(shù)據(jù)分布存放在網(wǎng)關(guān)等設(shè)備上，以網(wǎng)關(guān)的數(shù)據(jù)為唯一交易依據(jù)的設(shè)計(jì)完全不同。 脫機(jī)交易模式設(shè)計(jì)：由于院校中存在大量的離散點(diǎn)交易情況（校園 BUS、考場管理等），交易場所不固定、網(wǎng)絡(luò)環(huán)境不能絕對(duì)保障實(shí)時(shí)暢通，為了保證正常的 工作學(xué)習(xí)不受影響，就要保證各種交易不受影響，為此脫機(jī)交易模式體現(xiàn)出了優(yōu)越性?！爸腔蹟?shù)字化校園一卡通管理信息系統(tǒng)”的脫機(jī)交易設(shè)計(jì)是：以卡片錢包數(shù)據(jù)為唯一交易依據(jù)。按照中國人民銀行的有關(guān)規(guī)定，脫機(jī)交易必須具備真實(shí)的交易時(shí)間、交易金額、交易次數(shù)等數(shù)據(jù)元，這就要求終端設(shè)備必須自帶時(shí)鐘、能夠獨(dú)立管理大容量黑（白）名單、安全可靠存儲(chǔ)大容量交易流水記錄、同時(shí)具備自行扎賬功能，方便商戶與管理結(jié)算中心進(jìn)行對(duì)帳。目前諸多拼湊型的數(shù)字化校園一卡通系統(tǒng)提供的終端設(shè)備根本不具備以上功能，連最基本的時(shí)鐘模塊都沒有，這只能一種假脫機(jī)的交 易方式。“智慧數(shù)字化校園一卡通管理信息系統(tǒng)”的脫機(jī)交易模式設(shè)計(jì)是標(biāo)準(zhǔn)的交易模式，在支付交易類業(yè)務(wù)全部采用脫機(jī)交易模式。 （六）規(guī)范的財(cái)務(wù)帳務(wù)體系 智慧“校園一卡通”系統(tǒng)完全按照國家財(cái)政部企業(yè)財(cái)務(wù)的標(biāo)準(zhǔn)，結(jié)合院校財(cái)務(wù)的特點(diǎn)，支持各種結(jié)算戶以及按 POS 機(jī)和 POS 機(jī)分組結(jié)算的要求，完全具備與銀行、商戶、卡戶對(duì)賬、結(jié)算等功能。財(cái)務(wù)人員不需要經(jīng)過專業(yè)培訓(xùn)，就可以使用“校園一卡通”系統(tǒng)帳務(wù)軟件，完全掌握所有往來款。 技術(shù)方案 12 （七）嚴(yán)謹(jǐn)?shù)陌踩w系 “校園一卡通”系統(tǒng)在使用中將受到許多來自外部惡意攻擊、破壞性使用和系統(tǒng)本身內(nèi)部使用 不當(dāng)?shù)葞淼陌踩[患。智慧“數(shù)字化校園一卡通”系統(tǒng)遵循安全設(shè)計(jì)的基本原則，按照銀行 PBOC 標(biāo)準(zhǔn)的密鑰體系，采用主密鑰、工作密鑰、扇區(qū)種子密鑰、卡片扇區(qū)密鑰、個(gè)人密碼種子密鑰、卡片個(gè)人密碼密鑰六個(gè)密鑰組成數(shù)字化校園一卡通系統(tǒng)的密鑰體系，確保了從設(shè)計(jì)、開發(fā)、管理、使用和維護(hù)等各環(huán)節(jié)的安全性，達(dá)到七大目標(biāo)：卡安全、終端安全、交易安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全和應(yīng)用安全， （八）完善的保障