【正文】 2)使用管理 。 3)數(shù)據(jù)使用 負(fù)責(zé)對身份參數(shù)數(shù)據(jù)庫的使用進(jìn)行授權(quán)、對校園卡功能管理區(qū)進(jìn)行接入和訪問授權(quán)。 ? 身份管理員 1)數(shù)據(jù)采集 負(fù)責(zé) 對持卡人人事檔案數(shù)據(jù)、照片的采集、錄入、審查工作。 3)商戶管理 負(fù)責(zé)辦理與商戶有關(guān)的各項(xiàng)業(yè)務(wù)，包括開戶、網(wǎng)關(guān) /以太網(wǎng) POS 機(jī)商戶設(shè)定、撤戶 /咨詢、統(tǒng)計、資金劃撥、日清月結(jié)的統(tǒng)計打印等。 ? 平臺管理員 1)設(shè)備管理 負(fù)責(zé)對校園卡管理中心的計算 機(jī)設(shè)備及本校區(qū)所安裝的自助終端、觸摸屏等設(shè)備的管理，保證安全、可靠運(yùn)行，出現(xiàn)故障后及時與技術(shù)支持單位聯(lián)系。 3)故障處理 負(fù)責(zé)及時處理網(wǎng)絡(luò)平臺環(huán)境出現(xiàn)的各種故障；及時啟動備用設(shè)備或線路；事后認(rèn)真做好故障記錄。具體如下： 1)網(wǎng)絡(luò)配置 負(fù)責(zé)配置系統(tǒng)所需的網(wǎng)絡(luò)環(huán)境，劃分網(wǎng)段和地址，交換、路由設(shè)備的配置以及變更的管理，并妥善保管好配置參數(shù)的備份。 4)技術(shù)指導(dǎo) 負(fù)責(zé)對本系統(tǒng)的平臺管理員、身份管理員進(jìn)行技術(shù)指導(dǎo)。 2)配置管理 負(fù)責(zé)全系統(tǒng)各類操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)配置參數(shù)的優(yōu)化與管理； 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 23 頁 共 69 頁 負(fù)責(zé)校園卡系統(tǒng)全局參數(shù)的設(shè)置與變更管理。 ? 應(yīng)用子系統(tǒng) 每個應(yīng)用子系統(tǒng)設(shè)置一至兩名子系統(tǒng)管理員，建議由學(xué)校各應(yīng)用子系統(tǒng)的管理人員擔(dān)任。 ? 管理中心 在管理中心 設(shè)置平臺管理員兩名，分別負(fù)責(zé)持卡人業(yè)務(wù)系統(tǒng)和會計業(yè)務(wù)系統(tǒng)的操作，建議由銀行或?qū)W校財務(wù)人員擔(dān)任。 ? 數(shù)據(jù)中心 在數(shù)據(jù)中心設(shè)置系統(tǒng)管理員、網(wǎng)絡(luò)管理員各一名。 主要崗位設(shè)置 校園一卡通系統(tǒng)由數(shù)據(jù)中心、管理中心、應(yīng)用子系統(tǒng)三大部分組成。 ? 持卡人業(yè)務(wù)管理部門 面向?qū)W校的廣大師生進(jìn)行持卡人日常管理：如開戶、撤戶、掛失、解掛、 換卡、持卡人信息修改、查流水帳、存取款等服務(wù)。 ? 一卡通管理中心管理機(jī)構(gòu) 學(xué)校專門成立此機(jī)構(gòu)，是一卡通系統(tǒng)職能管理機(jī)構(gòu)，主要由財務(wù)結(jié)算部門、持卡人業(yè)務(wù)管理部門、系統(tǒng)維護(hù)部門組成。 系統(tǒng)組織結(jié)構(gòu)的設(shè)計 一卡通系統(tǒng)涉及銀行、學(xué)校等多重關(guān)系，一卡通系統(tǒng)的日常操作維護(hù) 和后期子系統(tǒng)的擴(kuò)建都是系統(tǒng)管理組織機(jī)構(gòu)需要解決的問題。 持卡人在門禁讀卡頭上刷卡，卡片信息傳送到門禁控制器，門禁控制器通過與機(jī)內(nèi)的白名單進(jìn)行校對，以檢驗(yàn)持卡人的身份有效性，并發(fā)送控制信號到門禁機(jī)，通過不同的警示方式來表示允許通過或不允許通過。根據(jù)系統(tǒng)的設(shè)定可選擇將數(shù)據(jù)實(shí)時傳回服務(wù)器或保存在終端機(jī)中。 第四章 一卡通業(yè)務(wù)流程 通常來講，可以將校園一卡通的業(yè)務(wù)流程分為“電子交易”業(yè)務(wù)流程、“身份識別”業(yè)務(wù)流程、“混合應(yīng)用型”業(yè)務(wù)流程。小錢包中的金額可管理中心充值或通過專用校園卡轉(zhuǎn)帳機(jī)， 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 20 頁 共 69 頁 將主錢包金額的一部分轉(zhuǎn)入小錢包。主要應(yīng)用在金額較大，流水?dāng)?shù)量較多的場合，如：食堂消費(fèi)、超市購物、校醫(yī)院收費(fèi)、機(jī)房上機(jī)收費(fèi)、代收代付各種費(fèi)用等。因此將卡中的電子錢包進(jìn)行劃分是有必要的，在 CARD 一卡通系統(tǒng)中可劃分為一個大 (主 )錢包和多達(dá) 3 個小錢包。 校園卡大、小錢包的概念 在校園一卡通系統(tǒng)中所有的電子交易可以大致分為兩種：一種是大額或需要記錄明細(xì)并對帳的消費(fèi)，例如：食堂消費(fèi)、超市購物等；另外一種是小額或不需要（或不必要）記錄明細(xì)的消費(fèi)，例如：水控、車載收費(fèi)等。 所有卡中都可設(shè)置有效期的信息，當(dāng)有效期結(jié)束后，各子系統(tǒng)自動拒絕使用 該卡，需要繼續(xù)使用時，持卡及有效證件到校園卡中心延長有效期。 一卡一密，卡內(nèi)數(shù)據(jù)安全加密，不可破解和復(fù)制。 卡面統(tǒng)一印刷出學(xué)校要求的圖案，空出照片、姓名、學(xué)號 (教師為工號 )、卡號、圖書館借書證條碼位置給卡務(wù)中心制卡打印。 ? 教務(wù)管理子系統(tǒng)： 全面的實(shí)現(xiàn)智能化學(xué)校教務(wù)管理工作。 ? WEB 查詢子系統(tǒng) 通過校園網(wǎng)絡(luò)查詢個人的消費(fèi)記錄、考勤信息、上機(jī)信息、圖書館借閱信息，以及修改密碼、掛失卡片等操作。 ? 機(jī)房管理子系統(tǒng)： 有效管理校園機(jī)房的上課及課余時間 經(jīng)營管理。 ? 機(jī)房管理子系統(tǒng) 可完成上機(jī)排課、自動分配機(jī)號、課時內(nèi)免費(fèi)、課時外收費(fèi)等管理，和一卡通系統(tǒng)數(shù)據(jù)庫聯(lián)機(jī)，將收費(fèi)數(shù)據(jù)實(shí)時寫入數(shù)據(jù)庫。 ? 考勤 (簽到 )管理子系統(tǒng) 完成班 次設(shè)置、人員排班、請假登記等操作；以及考勤結(jié)果的分析統(tǒng)計和導(dǎo)出報表等，還可以擴(kuò)充到會議簽到管理。通過擴(kuò)展可應(yīng)用于校園全部非現(xiàn)金交易或收費(fèi)的場合。 ? 金融服務(wù)子系統(tǒng) 卡內(nèi)轉(zhuǎn)帳、圈存，以及自助服務(wù)系統(tǒng)功能。 ? 系統(tǒng)管理和監(jiān)控 系統(tǒng)管理和監(jiān)控組件負(fù)責(zé)對各個子系統(tǒng)的參數(shù)設(shè)定，運(yùn)行狀態(tài)監(jiān)控，實(shí)時業(yè)務(wù)數(shù)據(jù)、運(yùn)行日志管理，對各類終端設(shè)備的運(yùn)行狀態(tài)監(jiān)控，聯(lián)機(jī)與否、交易或認(rèn)證記錄的上傳情況的監(jiān)控。 數(shù)據(jù)傳輸平臺由中心數(shù)據(jù)庫、數(shù)據(jù)分發(fā)中心、分控中心、子系統(tǒng)數(shù)據(jù)庫成，之間通過安全的 SOAP/ 協(xié)議進(jìn)行數(shù)據(jù)傳輸。 應(yīng)用層與 Web Service 之間通過加密的 XML 文件進(jìn)行數(shù)據(jù)和信息交互，保證在公共 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 17 頁 共 69 頁 網(wǎng)絡(luò)上的數(shù)據(jù)和信息安全。 ? 應(yīng)用層 校園一卡通系統(tǒng)的所有前端應(yīng)用，全部在 Web Service之上。 如在一卡通的卡務(wù)中心，將校園卡的管理劃分為：制卡、掛失、解除掛失、補(bǔ)卡、注銷，以及卡認(rèn)證邏輯等多個業(yè)務(wù)對象，對于持卡人信息、制卡等的統(tǒng)計信息則作為數(shù)據(jù)庫對象 ? Web Service 通過 Web Service 建立的分布式應(yīng)用程序架構(gòu)，為大型應(yīng)用提供了更具彈性、更加經(jīng)濟(jì)、更高效率的運(yùn)行模式。 ? 業(yè)務(wù)邏輯層 在業(yè)務(wù)邏輯層中將一卡通中心數(shù)據(jù)庫和各種具體業(yè)務(wù)應(yīng)用，映射為數(shù)據(jù)庫對象和業(yè)務(wù)邏輯對象。 系統(tǒng)設(shè)計采用先進(jìn)的快速數(shù)據(jù)訪問機(jī)制和數(shù)據(jù)連接池技術(shù)，以提高信息的交互速度和系統(tǒng)的整體性能。 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 16 頁 共 69 頁 三層架構(gòu)的銀校一卡通系統(tǒng)，在系統(tǒng)安全性的保障下，實(shí)現(xiàn)網(wǎng)絡(luò)無關(guān)性，可以安全的在 Inter 上進(jìn)行數(shù)據(jù)和信息的交互，實(shí)現(xiàn)真正的多校區(qū)互通。 ? 系統(tǒng)軟件層次模型 中 心 數(shù) 據(jù) 庫數(shù) 據(jù) 訪 問 層業(yè) 務(wù) 邏 輯 層W e b S e r v i c eE c a r dW i n F r o m人 機(jī) 界 面第 三 方 應(yīng) 用E c a r dW e b F r o m人 機(jī) 界 面數(shù) 據(jù) 傳 輸平 臺系統(tǒng)管理和監(jiān)控 圖 32 .NET 框架下的三層結(jié)構(gòu)一卡通系統(tǒng)，由中心數(shù)據(jù)庫、數(shù)據(jù)訪問層、業(yè)務(wù)邏輯層、 Web Service、一卡通系統(tǒng)人機(jī)界面、第三方接口、數(shù)據(jù)傳輸平臺，以及一卡通伺服系統(tǒng)組成。 軟件體系架構(gòu) “卡德智能”校園一卡通系統(tǒng)是在 .NET 架構(gòu)下建立的，基于 B/S 與 C/S 結(jié)構(gòu)的三層結(jié)構(gòu)的數(shù)字化校園一卡通系統(tǒng)。銀行通過專線與設(shè)置在數(shù)據(jù)中心的金融業(yè)務(wù)服務(wù)器連接，金融業(yè)務(wù)服務(wù)器負(fù)責(zé)銀行與學(xué)校之間的所有資金轉(zhuǎn)帳 (圈存、大額收付費(fèi) )、數(shù)據(jù)交換和查詢處理。為方便系統(tǒng)維護(hù)和中心機(jī)房管理，“校園一卡通”系統(tǒng)數(shù)據(jù)中心在學(xué)校網(wǎng)絡(luò)中心設(shè)立機(jī)房。 應(yīng)用級平臺利用整個校園網(wǎng)作為“校園卡”系統(tǒng)的骨干通訊平臺，主要實(shí)現(xiàn)校園卡 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 15 頁 共 69 頁 在學(xué)校內(nèi)的各種業(yè)務(wù)處理。 高級平臺為銀行網(wǎng)絡(luò)系統(tǒng)，通過 DDN 與學(xué)校校園卡管理中心實(shí)時連結(jié)，可用普通電話撥號作為線路備份，實(shí)現(xiàn)用戶的實(shí)時圈存、銀行卡掛失、每日業(yè)務(wù)結(jié)算等功能。 ? 校園卡管理中心作為管理級平臺。 校園一卡通系統(tǒng)中直接面對客戶和管理人員的是管理工作站、圈存機(jī)、自助服務(wù)終端、消費(fèi)機(jī)、節(jié)能控制器、考勤機(jī)等設(shè)備。在本系統(tǒng)總體結(jié)構(gòu)中，我們將所有業(yè)務(wù)邏輯處理交由相應(yīng)的應(yīng)用服務(wù)器處理，主要包括：負(fù)責(zé)各類交易處理的業(yè)務(wù)服務(wù)器、負(fù)責(zé)身份認(rèn)證的認(rèn)證服務(wù)器、 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 14 頁 共 69 頁 負(fù)責(zé)銀行業(yè)務(wù)處理的金融業(yè)務(wù)服務(wù)器、負(fù)責(zé)外圍系統(tǒng)和設(shè)備接入的接入服務(wù)器和網(wǎng)上服務(wù)的 WEB 服務(wù)器等。因?yàn)樾@一卡通數(shù)據(jù)中心的重要性，為實(shí)現(xiàn)長期、穩(wěn)定的運(yùn)行，建議采用雙機(jī)集群熱備份系統(tǒng)，即通過先進(jìn)的集群軟件將兩臺中心主機(jī)連接起來，正常情況下由主機(jī)負(fù)責(zé)業(yè)務(wù)處理，當(dāng)主機(jī)出現(xiàn)故障時，集群軟件能夠檢測到故障，自動啟動備份機(jī)接管主機(jī)的業(yè)務(wù)處理，保證所有交易處理不間斷進(jìn)行。 第三章 一卡通系統(tǒng)結(jié)構(gòu) 一卡通系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)說明 為構(gòu)建統(tǒng)一的校園一卡通系統(tǒng)平臺首先需要安全、可靠，滿足學(xué)?，F(xiàn)在和未來多年應(yīng)用需要的數(shù)據(jù)存儲處理中心。 ? 實(shí)現(xiàn)財務(wù)統(tǒng)一管理 通過建設(shè)“校園一卡通”結(jié)算中心，對所有校區(qū)、商戶實(shí)現(xiàn)統(tǒng)一結(jié)算和管理?！耙豢ㄍā敝械摹靶@卡”在校園內(nèi)通用，銀行卡在銀行網(wǎng)點(diǎn)通用，進(jìn)行電子貨幣結(jié)算，如：銀行網(wǎng)點(diǎn)、銀行 ATM機(jī)、商場、賓館、酒店等。 自助業(yè)務(wù)：借助銀行提供的自助終端設(shè)備，持卡人可實(shí)現(xiàn)銀行卡的自助業(yè)務(wù)；建立統(tǒng)一的校園自助服務(wù)系統(tǒng)，包括電話服務(wù)，網(wǎng)上查詢， 網(wǎng)上繳費(fèi)、觸摸屏查詢，領(lǐng)導(dǎo)查詢等等，為持卡人提供 24 小時全天候服務(wù)。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通“校園一卡通”系統(tǒng)，實(shí)現(xiàn)身份識別的數(shù)據(jù)共享。如：繳費(fèi)、膳堂、超市、餐飲、小賣部、浴室、洗衣、上機(jī)收費(fèi)管理、醫(yī)院的掛號收費(fèi)管理、電控管理、水控管理。 持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。與“校園一卡通”系統(tǒng)緊密相關(guān)的商務(wù)管理、財務(wù)結(jié)算、金融服務(wù)等等應(yīng)用子系統(tǒng)都建立在該平臺下。 ? 數(shù)字化校園建設(shè)的基礎(chǔ)是 IT ? 數(shù)字化校園建設(shè)的運(yùn)作是：校長工程 ? 數(shù)字化校園的建設(shè)是一個長期、連續(xù)、無終止的過程 ? 數(shù)字化校園的典型組成 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 11 頁 共 69 頁 圖 21 從上圖中，可看到：校園一卡通是數(shù)字化校園的重要組成部分。從而達(dá)到提高教育管理水平和效率的目的。所以，在系 統(tǒng)設(shè)計和實(shí)施上，必須考慮數(shù)字化校園的整體建設(shè)需要，必須提供系統(tǒng)的安全性、可擴(kuò)展性和方便的系統(tǒng)接口。 ? 可維護(hù)性原則 任何系統(tǒng)的正常運(yùn)行均離不開完善的維護(hù)，對校園一卡通這樣，日常使用范圍廣，使用頻繁的系統(tǒng)更是如此，因此系統(tǒng)的建設(shè)必須考慮系統(tǒng)維護(hù)的簡便、快捷和成本。 ? 可實(shí)施性原則 由于校園管理工作涉及教學(xué)、生活等方方面面，管理起來較為復(fù)雜，因此在校園一卡通系統(tǒng)建設(shè)要充分考慮系統(tǒng)方案的可行性，便于系統(tǒng)的實(shí)施和未來的運(yùn)行管理。 使用卡環(huán)境“方便、安全、快捷”。主要設(shè)計參考 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計方案書 () 第 8 頁 共 69 頁 資料如下： 1)《國際綜合布線標(biāo)準(zhǔn)》 ISO/IEC11801 2)《民用建筑電氣設(shè)計規(guī)范》 JGJ/T 1692 3)《中華人民共和國安全防范行業(yè)標(biāo)準(zhǔn)》 GA/T7494 4)《中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)》 GA/T7094 5)《監(jiān)控系統(tǒng)工程技術(shù)規(guī)范》 GB/501989 6)《智能建筑設(shè)計標(biāo)準(zhǔn)》（ GB/T5031420xx） 7)《建筑設(shè)計防火規(guī)范》（ GB1687） 8)《建筑內(nèi)部裝修設(shè)計防火規(guī)范》（ GB5022295） 9)《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》（ GB5031120xx） 10)《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》（ GB5031220xx） 11)《智能建筑工程質(zhì)量驗(yàn)收規(guī)范》（ GB5033920xx） 13)《安全防范工程程序與要求》（ GA/T7594） 14)《安全防范系統(tǒng)通用圖形符號》（ GA/T7420xx） 15)《安全防范報 警設(shè)備安全要求和試驗(yàn)方法》（ GB167961997） 16)《電氣裝置安裝工程接地裝置施工及驗(yàn)收規(guī)范》（ GB/T50169） 設(shè)計思想 為符合學(xué)校校園一卡通建設(shè)目標(biāo)和要求，在系統(tǒng)設(shè)計和建設(shè)過程中我們將堅持以下原則： ? 先進(jìn)性原則 以數(shù)字化校園為理念，充分利用學(xué)校校園網(wǎng)作為“校園卡”系統(tǒng)的通訊平臺，采用校園網(wǎng) VLAN，以及有線和無線相結(jié)合的通訊方式，實(shí)現(xiàn)“校園卡”在學(xué)校的身份認(rèn)證、消費(fèi)、校務(wù)管理等三大基本功能。 第二章 需求與可行性分析 系統(tǒng)設(shè)計規(guī)范與參考 為滿足學(xué)校要求，保證校園一卡通系統(tǒng)的先進(jìn)性、實(shí)用性、安全性和擴(kuò)展性，在系統(tǒng)設(shè)計過程中應(yīng)詳細(xì)參考國內(nèi)外的相關(guān)標(biāo)準(zhǔn)，技術(shù)上嚴(yán)格遵守國際、國內(nèi)標(biāo)準(zhǔn)。 ? 系 統(tǒng)易操作性強(qiáng)： 整 個一卡通平臺 采用 C/S、 B/S 混用架構(gòu)， B/S 支持各種常用 WEB 瀏覽器，無需安裝客戶端，使用方便快捷；服務(wù)器采用獨(dú)立 WEB Service 程序，方便安裝和維護(hù)。系統(tǒng)之子系統(tǒng)在一個完善的平臺上有機(jī)結(jié)合，渾然一體，共用一個統(tǒng)一的數(shù)據(jù)庫。在分布式數(shù)據(jù)庫系統(tǒng)中，一個 應(yīng)用程序 可以對數(shù)據(jù)庫進(jìn)行透明操作，數(shù)據(jù)庫中的數(shù)據(jù)分別在不同的局部數(shù)據(jù)庫中存儲、由不同的 DBMS 進(jìn)行管理、在不同的機(jī)器上運(yùn)行、由不同的 操作系統(tǒng) 支持、被不同的 通