【導讀】智能校園一卡通管理系統(tǒng)。校園一卡通管理系統(tǒng)(大學版)設(shè)計方案書()

　　

【正文】 用，映射為數(shù)據(jù)庫對象和業(yè)務(wù)邏輯對象。采用面向?qū)ο蟮木幊碳夹g(shù)，對于各種對數(shù)據(jù)庫的訪問請求，全部通過業(yè)務(wù)邏輯層進行信息的交互，達到應(yīng)用與數(shù)據(jù)的完全隔離，增強系統(tǒng)的安 全性和靈活性。 如在一卡通的卡務(wù)中心，將校園卡的管理劃分為：制卡、掛失、解除掛失、補卡、注銷，以及卡認證邏輯等多個業(yè)務(wù)對象，對于持卡人信息、制卡等的統(tǒng)計信息則作為數(shù)據(jù)庫對象 ? Web Service 通過 Web Service 建立的分布式應(yīng)用程序架構(gòu)，為大型應(yīng)用提供了更具彈性、更加經(jīng)濟、更高效率的運行模式?？梢栽趶V域網(wǎng)上共享程序和數(shù)據(jù)，并且對開發(fā)者透明；借用 Inter 實現(xiàn)以前要專線才能實現(xiàn)的數(shù)據(jù)及信息訪問，大幅降低應(yīng)用成本；程序可以透過防火墻的運行，并能確保系統(tǒng)安全；前臺操作界面同時可以兼容 Windows Form 和 Web Form 兩種方式，這使得銀校一卡通系統(tǒng)跨校區(qū)使用真正成為可能。 ? 應(yīng)用層 校園一卡通系統(tǒng)的所有前端應(yīng)用，全部在 Web Service之上。其中包括表現(xiàn)為 Windows Form 和 Web From 人機界面的電子錢包、身份識別等各類應(yīng)用，以及校園中與一卡通系統(tǒng)息息相關(guān)的各種 MIS 系統(tǒng)。 應(yīng)用層與 Web Service 之間通過加密的 XML 文件進行數(shù)據(jù)和信息交互，保證在公共 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 17 頁 共 69 頁 網(wǎng)絡(luò)上的數(shù)據(jù)和信息安全。 ? 數(shù)據(jù)傳輸平臺 校園一卡通系統(tǒng)中，最關(guān)鍵和最基礎(chǔ)的是信息的共享，數(shù)據(jù)傳輸平臺所要完成的任務(wù)就是一卡通 各個子系統(tǒng)，及與第三方系統(tǒng)之間進行數(shù)據(jù)的同步復制和實時分發(fā)。 數(shù)據(jù)傳輸平臺由中心數(shù)據(jù)庫、數(shù)據(jù)分發(fā)中心、分控中心、子系統(tǒng)數(shù)據(jù)庫成，之間通過安全的 SOAP/ 協(xié)議進行數(shù)據(jù)傳輸。平臺同時可以監(jiān)控各個數(shù)據(jù)分發(fā)點和子系統(tǒng)數(shù)據(jù)的同步情況，并記錄日志以備查詢。 ? 系統(tǒng)管理和監(jiān)控 系統(tǒng)管理和監(jiān)控組件負責對各個子系統(tǒng)的參數(shù)設(shè)定，運行狀態(tài)監(jiān)控，實時業(yè)務(wù)數(shù)據(jù)、運行日志管理，對各類終端設(shè)備的運行狀態(tài)監(jiān)控，聯(lián)機與否、交易或認證記錄的上傳情況的監(jiān)控。 軟件應(yīng)用層次 從一卡通軟件應(yīng)用功能上看，一卡通軟件由以下幾部分功能模塊 以及第三方數(shù)據(jù)接口組成： ? 一卡通管理中心 包含平臺管理、人事中心、卡務(wù)中心、結(jié)算中心、密鑰中心等五個子系統(tǒng)；完成對整個一卡通系統(tǒng)的基本設(shè)置、人員管理、操作授權(quán)、卡片授權(quán)、卡片充值、系統(tǒng)數(shù)據(jù)查詢、財務(wù)結(jié)算、報表打印等。 ? 金融服務(wù)子系統(tǒng) 卡內(nèi)轉(zhuǎn)帳、圈存，以及自助服務(wù)系統(tǒng)功能。 ? 消費管理子系統(tǒng) 包括校園餐廳售餐機以及校園內(nèi)商戶消費機等設(shè)備的管理、黑名單管理、數(shù)據(jù)采集等。通過擴展可應(yīng)用于校園全部非現(xiàn)金交易或收費的場合。 ? 水控管理子系統(tǒng) 包括校園水控設(shè)備的管理、黑名單管理、數(shù)據(jù)采集等。 ? 考勤 (簽到 )管理子系統(tǒng) 完成班 次設(shè)置、人員排班、請假登記等操作；以及考勤結(jié)果的分析統(tǒng)計和導出報表等，還可以擴充到會議簽到管理。 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 18 頁 共 69 頁 ? 門禁管理子系統(tǒng) 與門禁機通訊，控制和管理門禁機，可實時監(jiān)控和查詢門禁包括出入信息。 ? 機房管理子系統(tǒng) 可完成上機排課、自動分配機號、課時內(nèi)免費、課時外收費等管理，和一卡通系統(tǒng)數(shù)據(jù)庫聯(lián)機，將收費數(shù)據(jù)實時寫入數(shù)據(jù)庫。 ? 圖書館管理子系統(tǒng) 管理員可進行相關(guān)的圖書入庫、查詢、統(tǒng)計、打印報表等管理；用戶持卡片辦理借書、還書；罰款或賠償收費通過卡片扣取，收費數(shù)據(jù)直接寫入數(shù)據(jù)庫。 ? 機房管理子系統(tǒng)： 有效管理校園機房的上課及課余時間 經(jīng)營管理。 ? 自助服務(wù)子系統(tǒng) 通常安裝在觸摸屏查詢設(shè)備上，除可查詢各項信息、修改密碼、掛失卡片外，還可完成校園卡對應(yīng)銀行帳戶余額查詢、明細查詢；個人銀行卡賬戶和校園卡電子錢包（圈存））或者學校賬戶 (扣款 )之間的資金轉(zhuǎn)賬、代收代付。 ? WEB 查詢子系統(tǒng) 通過校園網(wǎng)絡(luò)查詢個人的消費記錄、考勤信息、上機信息、圖書館借閱信息，以及修改密碼、掛失卡片等操作。 ? 報名收費管理子系統(tǒng)： 規(guī)范學校收費的財務(wù)管理工作。 ? 教務(wù)管理子系統(tǒng)： 全面的實現(xiàn)智能化學校教務(wù)管理工作。 校園一卡通卡片規(guī)劃 校園卡特點 校園卡與銀行 卡可分開為兩張獨立的卡片，也可以制作成復合卡。 卡面統(tǒng)一印刷出學校要求的圖案，空出照片、姓名、學號 (教師為工號 )、卡號、圖書館借書證條碼位置給卡務(wù)中心制卡打印。 卡存儲區(qū)合理分配，當前功能滿足的同時，為系統(tǒng)將來的功能擴充留下的充足的功能空間。 一卡一密，卡內(nèi)數(shù)據(jù)安全加密，不可破解和復制。 提供多種類型卡： ? 教師卡： 教師使用，具有校園卡的所有消費和身份識別功能； 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 19 頁 共 69 頁 ? 學生卡： 學生使用，卡面上與教師卡有明顯區(qū)別，根據(jù)學校的情況可以分為本科生、研究生等，具有校園卡的所有消費和身份識別功能； ? 身份卡： 只有身份標識，無“ 錢包 ”功能；例如單獨的圖書借閱卡 ? 臨時卡： 臨時辦事人員使用，具有”錢包“功能；不具有身份識別功能，但是可以充值并在學校消費網(wǎng)點使用。 所有卡中都可設(shè)置有效期的信息，當有效期結(jié)束后，各子系統(tǒng)自動拒絕使用 該卡，需要繼續(xù)使用時，持卡及有效證件到校園卡中心延長有效期。 校園卡記載信息 在卡的分區(qū)內(nèi)可記錄姓名、性別、卡號、學號（或教師工號）、身份證號、圖書館借閱號、單位標識、身份標識、流水號、消費限額、消費限次、個人密碼、卡片標識、卡片狀態(tài)、卡片類型、有效期、卡金額、補助金額、透支額、消費記錄、轉(zhuǎn)賬記錄、 補助記錄、銀行卡帳號、帳號類型等；部分內(nèi)容實行雙備份以防止讀寫卡過程中的錯誤。 校園卡大、小錢包的概念 在校園一卡通系統(tǒng)中所有的電子交易可以大致分為兩種：一種是大額或需要記錄明細并對帳的消費，例如：食堂消費、超市購物等；另外一種是小額或不需要（或不必要）記錄明細的消費，例如：水控、車載收費等。這些交易都要通過卡中的電子錢包實現(xiàn)，而且由于記帳的不同，不能在一個錢包中來實現(xiàn)。因此將卡中的電子錢包進行劃分是有必要的，在 CARD 一卡通系統(tǒng)中可劃分為一個大 (主 )錢包和多達 3 個小錢包。 ? 主錢包 主錢包主要存 放持卡人的現(xiàn)金充值額、銀行自助圈存充值額、各種補助津貼款等賬目信息，與一卡通中心數(shù)據(jù)庫保持同步，每筆消費均形成流水，計入總賬。主要應(yīng)用在金額較大，流水數(shù)量較多的場合，如：食堂消費、超市購物、校醫(yī)院收費、機房上機收費、代收代付各種費用等。 ? 小錢包 小錢包只記錄金額信息，在授權(quán)的終端機上使用，不形成流水記錄，小錢包終端機則只記錄本機的交易總額等信息，小錢包主要應(yīng)用在浴室、開水房、公交車等比較分散或不易聯(lián)機運行的消費環(huán)境。小錢包中的金額可管理中心充值或通過專用校園卡轉(zhuǎn)帳機， 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 20 頁 共 69 頁 將主錢包金額的一部分轉(zhuǎn)入小錢包。 CARD 一卡通系統(tǒng)共支持最多 5 個小錢包，獨立使用，賬目獨立核算。 第四章 一卡通業(yè)務(wù)流程 通常來講，可以將校園一卡通的業(yè)務(wù)流程分為“電子交易”業(yè)務(wù)流程、“身份識別”業(yè)務(wù)流程、“混合應(yīng)用型”業(yè)務(wù)流程。 ? 電子交易業(yè)務(wù)流程 典型的電子交易流程是持卡人在消費機上進行消費的過程：持卡人用有效卡在消費機上輕輕一晃，消費機驗證后即將交易金額從卡上扣除，并將交易信息存儲在設(shè)備中。根據(jù)系統(tǒng)的設(shè)定可選擇將數(shù)據(jù)實時傳回服務(wù)器或保存在終端機中。 ? 身份識別業(yè)務(wù)流程 門禁和考勤系統(tǒng)是典型的身份識別系統(tǒng)，系統(tǒng)中門禁控制器內(nèi)均存有權(quán)限及時限白名單或者 黑名單，并通過實時下載進行名單更新。 持卡人在門禁讀卡頭上刷卡，卡片信息傳送到門禁控制器，門禁控制器通過與機內(nèi)的白名單進行校對，以檢驗持卡人的身份有效性，并發(fā)送控制信號到門禁機，通過不同的警示方式來表示允許通過或不允許通過。 ? 混合應(yīng)用型業(yè)務(wù)流程 醫(yī)療系統(tǒng)、圖書借閱與機房管理都是混合應(yīng)用的系統(tǒng)，持卡人刷卡后，各系統(tǒng)需要對持卡人身份進行校驗，對于不同的卡類或用戶群組，對應(yīng)不同的費率和優(yōu)先級等，系統(tǒng)根據(jù)相應(yīng)設(shè)定，作出不同處理。 系統(tǒng)組織結(jié)構(gòu)的設(shè)計 一卡通系統(tǒng)涉及銀行、學校等多重關(guān)系，一卡通系統(tǒng)的日常操作維護 和后期子系統(tǒng)的擴建都是系統(tǒng)管理組織機構(gòu)需要解決的問題。結(jié)合使用學校的實際情況，建議設(shè)定以下部門，如圖所示： 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 21 頁 共 69 頁 各個組織機構(gòu)說明 ? 銀行發(fā)卡中心 主要負責銀行卡的開戶，與學校之間的業(yè)務(wù)等。 ? 一卡通管理中心管理機構(gòu) 學校專門成立此機構(gòu)，是一卡通系統(tǒng)職能管理機構(gòu)，主要由財務(wù)結(jié)算部門、持卡人業(yè)務(wù)管理部門、系統(tǒng)維護部門組成。 ? 財務(wù)結(jié)算部門 由財務(wù)處統(tǒng)一管理，在學校設(shè)定財務(wù)結(jié)算分部門，負責各個校區(qū)商戶管理、補助發(fā)放、財務(wù)報帳等。 ? 持卡人業(yè)務(wù)管理部門 面向?qū)W校的廣大師生進行持卡人日常管理：如開戶、撤戶、掛失、解掛、 換卡、持卡人信息修改、查流水帳、存取款等服務(wù)。 ? 系統(tǒng)維護部門 由學校指定專人負責系統(tǒng)正常運行、日常管理、系統(tǒng)數(shù)據(jù)備份、全局參數(shù)設(shè)置、各個子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現(xiàn)故障的時候及時與廠家或者網(wǎng)絡(luò)中心聯(lián)系， 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 22 頁 共 69 頁 配合問題的解決。 主要崗位設(shè)置 校園一卡通系統(tǒng)由數(shù)據(jù)中心、管理中心、應(yīng)用子系統(tǒng)三大部分組成。數(shù)據(jù)中心設(shè)置在一卡通數(shù)據(jù)中心；在校區(qū)內(nèi)設(shè)置一個管理中心；應(yīng)用子系統(tǒng)分布在校區(qū)內(nèi)的應(yīng)用點。 ? 數(shù)據(jù)中心 在數(shù)據(jù)中心設(shè)置系統(tǒng)管理員、網(wǎng)絡(luò)管理員各一名。建議由銀行或?qū)W校高級技術(shù)人員擔任。 ? 管理中心 在管理中心 設(shè)置平臺管理員兩名，分別負責持卡人業(yè)務(wù)系統(tǒng)和會計業(yè)務(wù)系統(tǒng)的操作，建議由銀行或?qū)W校財務(wù)人員擔任。另設(shè)身份管理員一名，負責學校身份參數(shù)的管理工作，建議由學校管理辦公室人員擔任。 ? 應(yīng)用子系統(tǒng) 每個應(yīng)用子系統(tǒng)設(shè)置一至兩名子系統(tǒng)管理員，建議由學校各應(yīng)用子系統(tǒng)的管理人員擔任。 管理員職責 ? 系統(tǒng)管理員 1)安全管理 負責系統(tǒng)總體的安全管理，包括數(shù)據(jù)中心設(shè)備實體安全、數(shù)據(jù)安全、訪問安全管理控制，具體如下： 監(jiān)督智能卡設(shè)備實體的安全運行的狀態(tài)，當存在安全隱患時及時與托管單位聯(lián)系； 定期、定時進行中心數(shù)據(jù)的異地災(zāi)難備份 ，確保中心不因火災(zāi)、盜竊及其他不可抗拒災(zāi)患使中心數(shù)據(jù)受損； 負責全系統(tǒng)各類平臺和應(yīng)用子系統(tǒng)的接入控制、口令及口令卡的發(fā)放、管理；杜絕其他無關(guān)人員操作、參觀中心設(shè)備。 2)配置管理 負責全系統(tǒng)各類操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)配置參數(shù)的優(yōu)化與管理； 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 23 頁 共 69 頁 負責校園卡系統(tǒng)全局參數(shù)的設(shè)置與變更管理。 3)狀態(tài)監(jiān)控 負責監(jiān)控數(shù)據(jù)中心的設(shè)備、軟件系統(tǒng)、業(yè)務(wù)數(shù)據(jù)的運行狀態(tài)，當出現(xiàn)異常時及時與技術(shù)支持方聯(lián)系。 4)技術(shù)指導 負責對本系統(tǒng)的平臺管理員、身份管理員進行技術(shù)指導。 ? 網(wǎng)絡(luò)管理員 負責對校園一卡通系統(tǒng)提供安全、可靠、快速的網(wǎng)絡(luò)平臺 環(huán)境，網(wǎng)絡(luò)平臺環(huán)境包括：傳輸、交換、接入等環(huán)節(jié)的設(shè)備和配置。具體如下： 1)網(wǎng)絡(luò)配置 負責配置系統(tǒng)所需的網(wǎng)絡(luò)環(huán)境，劃分網(wǎng)段和地址，交換、路由設(shè)備的配置以及變更的管理，并妥善保管好配置參數(shù)的備份。 2)狀態(tài)監(jiān)測 負責監(jiān)測系統(tǒng)所需的網(wǎng)絡(luò)環(huán)境的安全性、可靠性，定期評估系統(tǒng)的負載情況并認真做好記錄。 3)故障處理 負責及時處理網(wǎng)絡(luò)平臺環(huán)境出現(xiàn)的各種故障；及時啟動備用設(shè)備或線路；事后認真做好故障記錄。 4)技術(shù)支持 負責對系統(tǒng)各部分涉及到網(wǎng)絡(luò)平臺部分時的技術(shù)支持。 ? 平臺管理員 1)設(shè)備管理 負責對校園卡管理中心的計算 機設(shè)備及本校區(qū)所安裝的自助終端、觸摸屏等設(shè)備的管理，保證安全、可靠運行，出現(xiàn)故障后及時與技術(shù)支持單位聯(lián)系。 2)持卡人管理 負責辦理與持卡人有關(guān)的各項業(yè)務(wù)，包括開戶、換卡、掛失 /解掛、查詢 /咨詢、撤戶、開通 /關(guān)閉轉(zhuǎn)賬業(yè)務(wù)、現(xiàn)金充值、統(tǒng)計打印等。 3)商戶管理 負責辦理與商戶有關(guān)的各項業(yè)務(wù)，包括開戶、網(wǎng)關(guān) /以太網(wǎng) POS 機商戶設(shè)定、撤戶 /咨詢、統(tǒng)計、資金劃撥、日清月結(jié)的統(tǒng)計打印等。 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 24 頁 共 69 頁 4)資金清算 負責持卡人、商戶、銀行各方的資金清算管理工作；負責銀行轉(zhuǎn)賬、商戶資金清算的對帳工作。 ? 身份管理員 1)數(shù)據(jù)采集 負責 對持卡人人事檔案數(shù)據(jù)、照片的采集、錄入、審查工作。 2)數(shù)據(jù)管理 負責對身份參數(shù)數(shù)據(jù)庫的完整性、正確性進行管理、維護，負責參數(shù)變更、年度審查等工作。 3)數(shù)據(jù)使用 負責對身份參數(shù)數(shù)據(jù)庫的使用進行授權(quán)、對校園卡功能管理區(qū)進行接入和訪問授權(quán)。 ? 子系統(tǒng)管理員 1)設(shè)備管理 對所管理的應(yīng)用子系統(tǒng)設(shè)備的完好性負責，保證其不被破壞、丟失，出現(xiàn)故障及時與有關(guān)技術(shù)支持單位聯(lián)系并及時做好記錄。 2)使用管理