【正文】 。閱讀過(guò)后，希望您提出保貴的意見(jiàn)或建議。閱讀和學(xué)習(xí)是一種非常好的習(xí)慣，堅(jiān)持下去，讓我們共同進(jìn)步。您好，歡迎您閱讀我的文章，本W(wǎng)ORD文檔可編輯修改，也可以直接打印。兩種方案可以說(shuō)都是有利有弊，每個(gè)學(xué)校對(duì)于這個(gè)問(wèn)題都需要根據(jù)學(xué)校自己的情況進(jìn)行分析，確定一種模式。l 另外，一種將銀行卡和校園卡分離，這樣對(duì)于卡申請(qǐng)相對(duì)獨(dú)立，校園卡丟失后校內(nèi)補(bǔ)辦校園卡的時(shí)間可以加快，但是這樣也帶來(lái)了很多管理的問(wèn)題，校園卡和銀行的結(jié)算將是比較關(guān)鍵的一個(gè)問(wèn)題。目前一卡通建設(shè)的模式大體有兩種：l 一種是將銀行卡和校園卡兩卡合一，這樣學(xué)生和老師可以很方便的將銀行卡上的錢(qián)通過(guò)圈存機(jī)存入校園卡，這樣，銀行卡的授權(quán)工作由銀行完成，校園卡的授權(quán)工作由學(xué)校自主完成，一張卡授權(quán)兩次才可以使用，這種模式解放了一部分學(xué)校資金處理的問(wèn)題，現(xiàn)金的結(jié)算全部由銀行完成完成，各收費(fèi)單位只需要在銀行開(kāi)設(shè)帳戶，管理相對(duì)而言輕松。l 使用貸款時(shí)，要將中心校準(zhǔn)的批件送達(dá)開(kāi)戶行，作為支付貸款的附件。l 及時(shí)查清銀企未達(dá)賬款項(xiàng)。l 將收到的票據(jù)、憑證送開(kāi)戶行。商戶與協(xié)辦銀行：l 在協(xié)辦銀行開(kāi)立收入專(zhuān)戶及支出（基本）專(zhuān)戶，實(shí)行收支兩條線核算。l 按月向商戶結(jié)算有關(guān)費(fèi)用。l 及時(shí)提供銀行賬戶對(duì)賬單，發(fā)送入賬通知。l 按照協(xié)議，將各商戶得到的借款作控制處理。l 根據(jù)結(jié)算中心的支付指令，通過(guò)網(wǎng)絡(luò)向各商戶劃撥款項(xiàng)。承辦銀行與結(jié)算中心：l 每日向結(jié)算中心提供各地商戶款項(xiàng)劃入中心賬戶的情況。l 及時(shí)查清銀企未達(dá)賬項(xiàng)。l 送交有關(guān)結(jié)算憑證，進(jìn)行資金結(jié)算。l 反映資金結(jié)算網(wǎng)絡(luò)運(yùn)行中的問(wèn)題。l 及時(shí)清查中心查詢事項(xiàng)。l 與承辦行加強(qiáng)溝通、反映問(wèn)題。l 大額資金支出實(shí)行限額控制，額度由結(jié)算中心核定。l 實(shí)行收支兩條線，分戶管理。 結(jié)算中心系統(tǒng)結(jié)構(gòu)圖結(jié)算中心結(jié)構(gòu)圖如下所示： 結(jié)算中心的業(yè)務(wù)流程C銀行B商戶A結(jié)算中心A結(jié)算中心B商戶C銀行1. 交易資金結(jié)算2.3.4. 結(jié)算中心的業(yè)務(wù)關(guān)系結(jié)算中心與商戶：l 制定結(jié)算中心《管理辦法》，統(tǒng)一規(guī)范商戶的網(wǎng)絡(luò)結(jié)算行為。由于中心是采用模塊化系統(tǒng)設(shè)計(jì)方法，各系統(tǒng)即相對(duì)獨(dú)立又緊密聯(lián)系，使資金管理和監(jiān)控得到良好的實(shí)現(xiàn)。為實(shí)現(xiàn)結(jié)算中心網(wǎng)絡(luò)化、電子化管理，本方案利用銀行強(qiáng)大的結(jié)算系統(tǒng)，使中心可以實(shí)現(xiàn)各校區(qū)間資金的實(shí)時(shí)劃撥，中心和各校區(qū)可以根據(jù)需要對(duì)各級(jí)管理人員設(shè)定不同的權(quán)限級(jí)別，利用銀行電子化結(jié)算網(wǎng)絡(luò)，使中心管理人員可以對(duì)本中心和各校區(qū)的所有賬戶進(jìn)行實(shí)時(shí)監(jiān)控、資金的雙向劃撥并可以實(shí)現(xiàn)向校外的轉(zhuǎn)賬付款，各校區(qū)可以對(duì)各自管轄范圍的賬戶進(jìn)行實(shí)時(shí)監(jiān)控和實(shí)時(shí)劃付，系統(tǒng)還可以向中心或各校區(qū)提供網(wǎng)上代發(fā)、代扣教職工工資、費(fèi)用的手段。l 跨校區(qū)財(cái)務(wù)報(bào)賬系統(tǒng)利用銀行先進(jìn)的財(cái)務(wù)POS系統(tǒng)，實(shí)現(xiàn)跨校區(qū)的財(cái)務(wù)報(bào)賬功能，使教職員工發(fā)生借支或報(bào)銷(xiāo)業(yè)務(wù)的時(shí)候，使用所持有的校園卡直接在各校區(qū)的財(cái)務(wù)部門(mén)實(shí)現(xiàn)及時(shí)轉(zhuǎn)賬功能，免去財(cái)務(wù)部門(mén)到銀行領(lǐng)取現(xiàn)金，教職員工收取現(xiàn)金或反納現(xiàn)金的煩瑣手續(xù)，直接實(shí)現(xiàn)財(cái)務(wù)部門(mén)管理的銀行賬戶與教職工的個(gè)人賬戶的資金結(jié)算。 結(jié)算中心系統(tǒng)模式結(jié)算中心統(tǒng)一管理各校區(qū)的各類(lèi)資金運(yùn)作，日常的各項(xiàng)管理工作通過(guò)以下三個(gè)系統(tǒng)實(shí)現(xiàn)：l 校園卡管理系統(tǒng)實(shí)現(xiàn)對(duì)校園卡資金歸集和清算，通過(guò)功能齊全的校園卡管理系統(tǒng)，完成校園卡電子錢(qián)包資金的管理以及與校內(nèi)商戶間的資金清算，該系統(tǒng)通過(guò)銀行先進(jìn)的集團(tuán)賬戶管理功能，不但實(shí)現(xiàn)各校區(qū)的校園卡資金的分別核算，還可以將整個(gè)校園卡系統(tǒng)資金同步匯總反映，使校方可以方便、有效、快捷地完成校園卡資金的管理。 結(jié)算中心的運(yùn)行方案為便于學(xué)校財(cái)務(wù)的集中管理、資金統(tǒng)一調(diào)配，控制資金使用，實(shí)現(xiàn)跨校區(qū)財(cái)務(wù)系統(tǒng)集約管理，提高資金的使用效率，依托于銀行強(qiáng)大的科技實(shí)力、現(xiàn)代化的電子結(jié)算網(wǎng)絡(luò)以及高素質(zhì)的結(jié)算人員隊(duì)伍，采用先進(jìn)結(jié)算手段的組合方式，將學(xué)校各校區(qū)和銀行資金清算系統(tǒng)有機(jī)聯(lián)合起來(lái)，為學(xué)校財(cái)務(wù)集中管理提供了一條安全、高效、便捷的多功能結(jié)算通道。學(xué)校根據(jù)一卡通系統(tǒng)對(duì)各商戶的交易統(tǒng)計(jì)，定期（如每天或每周）匯總各商戶的待劃賬金額，然后按與銀行的約定格式生成劃款數(shù)據(jù)，交銀行將有關(guān)款項(xiàng)劃轉(zhuǎn)到各商戶賬戶上。 商戶管理的運(yùn)行模式每個(gè)校內(nèi)商戶（獨(dú)立核算的單位，如醫(yī)院、食堂等）首先在校園一卡通系統(tǒng)的會(huì)計(jì)業(yè)務(wù)子系統(tǒng)進(jìn)行商戶開(kāi)戶，開(kāi)戶的時(shí)候輸入商戶的基本信息，商戶在銀行的賬號(hào)等，商戶開(kāi)戶成功后，取得商戶卡?，F(xiàn)金充值：持卡人拿現(xiàn)金到現(xiàn)金充值點(diǎn)，進(jìn)行現(xiàn)金充值，該方式由于出現(xiàn)大量現(xiàn)金，所以有很多弊端，不推薦使用，為應(yīng)急情況下使用的方式。該資金自動(dòng)寫(xiě)入電子錢(qián)包。補(bǔ)助領(lǐng)取：財(cái)務(wù)管理部門(mén)提交一卡通管理中心人員補(bǔ)助信息，通過(guò)約定格式導(dǎo)入到一卡通數(shù)據(jù)庫(kù)中。③申領(lǐng)人持新卡直接到就近一卡通中心機(jī)房辦理?yè)Q卡手續(xù)，由持卡人業(yè)務(wù)子系統(tǒng)操作員為持卡人進(jìn)行換卡操作，打印卡片表面姓名、部門(mén)、照片等信息，寫(xiě)入帳戶基本信息和電子錢(qián)包信息后發(fā)給持卡人。 個(gè)別換卡流程個(gè)別換卡流程圖：具體步驟：①申領(lǐng)人出示有效證件或證明材料，填寫(xiě)換卡申請(qǐng)，直接到各個(gè)就近銀行營(yíng)業(yè)網(wǎng)點(diǎn)辦理開(kāi)卡手續(xù)。③申領(lǐng)人持新卡直接到就近持卡人業(yè)務(wù)子系統(tǒng)機(jī)房辦理開(kāi)戶手續(xù)，同時(shí)由持卡人業(yè)務(wù)子系統(tǒng)操作員填寫(xiě)必要開(kāi)戶信息，開(kāi)戶打印卡片表面姓名、部門(mén)、照片等信息，寫(xiě)入基本信息和電子錢(qián)包信息后發(fā)給持卡人。 個(gè)別開(kāi)戶流程（包括學(xué)生和教工）個(gè)別開(kāi)戶流程圖：具體步驟：①申領(lǐng)人出示有效證件或證明材料，填寫(xiě)開(kāi)卡申請(qǐng)，直接到各個(gè)就近銀行營(yíng)業(yè)網(wǎng)點(diǎn)辦理開(kāi)卡手續(xù)。新生軍訓(xùn)結(jié)束后，采取上面所提到的批量發(fā)卡的方式進(jìn)行發(fā)放正式卡，學(xué)生利用以太網(wǎng)POS機(jī)將臨時(shí)卡余額轉(zhuǎn)移到正式卡后，以班級(jí)為單位收集臨時(shí)卡，交到管理中心，管理中心在驗(yàn)證臨時(shí)卡正常后，退還臨時(shí)卡押金。新生入學(xué)后，給每人發(fā)放一張臨時(shí)卡，初始余額相同，并收取押金，可以滿足在校園內(nèi)的消費(fèi)的需求。 臨時(shí)卡發(fā)放流程系統(tǒng)配若干張臨時(shí)卡（建議1萬(wàn)張左右），卡片表面印有臨時(shí)卡標(biāo)記，卡片賬號(hào)。同時(shí)，卡片快速準(zhǔn)確的發(fā)放到學(xué)生手中。l 通過(guò)刷銀行卡來(lái)查找開(kāi)戶人員的信息，安全快捷，避免了因人工輸入卡號(hào)所可能導(dǎo)致的無(wú)謂錯(cuò)誤，保證了銀行卡與校園IC賬戶對(duì)應(yīng)關(guān)系的唯一性和準(zhǔn)確性。采用此批量發(fā)卡方法的優(yōu)點(diǎn)：l 將所有學(xué)生信息錄入工作分解到各個(gè)系或更小單位，減輕了集中發(fā)卡的壓力，縮短學(xué)生基礎(chǔ)信息建立的周期。注：如校方能在招生時(shí)提供學(xué)生的開(kāi)戶信息，則銀行可即時(shí)開(kāi)立學(xué)生賬戶，并將賬號(hào)交由校方隨錄取通知書(shū)寄發(fā)給學(xué)生，使學(xué)生能夠在報(bào)到前及時(shí)辦理異地匯款。④一卡通中心將從銀行得到的開(kāi)戶結(jié)果文件導(dǎo)入到開(kāi)戶信息數(shù)據(jù)庫(kù)中，采用磁條讀卡器刷銀行卡，讀出銀行卡號(hào)，檢索出要開(kāi)戶的學(xué)生信息后，向卡片中寫(xiě)入賬戶基本信息和電子錢(qián)包信息。同時(shí)在開(kāi)戶文件中更新持卡人的銀行卡號(hào)，形成開(kāi)戶結(jié)果文件。學(xué)校將數(shù)據(jù)集中后將開(kāi)戶信息傳到銀行。②院系開(kāi)戶信息錄入完成后，開(kāi)戶信息數(shù)據(jù)庫(kù)具備了除銀行卡號(hào)和校園卡賬號(hào)以外的全部信息。 正式卡批量發(fā)卡流程（包括學(xué)生和教工）學(xué)生批量發(fā)卡流程圖：具體步驟：①以院系為單位，在每個(gè)系或院辦公室安裝專(zhuān)用開(kāi)戶信息錄入程序，并配置掃描儀或數(shù)字?jǐn)z像頭（采集學(xué)生彩色卡片信息），開(kāi)戶信息錄入程序以客戶端身份安全登錄到一卡通管理中心開(kāi)戶信息數(shù)據(jù)庫(kù)，更新自己院系的開(kāi)戶信息庫(kù)。 由學(xué)校指定專(zhuān)人負(fù)責(zé)系統(tǒng)正常運(yùn)行、日常管理、系統(tǒng)數(shù)據(jù)備份、全局參數(shù)設(shè)置、各個(gè)子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現(xiàn)故障的時(shí)候及時(shí)與廠家或者網(wǎng)絡(luò)中心聯(lián)系，配合問(wèn)題的解決。216。 持卡人業(yè)務(wù)管理部門(mén)216。 由財(cái)務(wù)處統(tǒng)一管理，在各校區(qū)分別設(shè)定財(cái)務(wù)結(jié)算分部門(mén)，負(fù)責(zé)各個(gè)校區(qū)商戶管理、補(bǔ)助發(fā)放、財(cái)務(wù)報(bào)帳等。216。 一卡通管理中心管理機(jī)構(gòu)216。 主要負(fù)責(zé)銀行卡的開(kāi)戶，與學(xué)校之間的業(yè)務(wù)等。我們建議管理，如圖所示： 各個(gè)組織機(jī)構(gòu)說(shuō)明216。每一個(gè)子系統(tǒng)都要通過(guò)系統(tǒng)授權(quán)、系統(tǒng)認(rèn)證才能接入平臺(tái)，使用一卡通資源。⑶轉(zhuǎn)賬安全性采用設(shè)立銀行網(wǎng)關(guān)方式，雙網(wǎng)卡隔離網(wǎng)段，杜絕校園網(wǎng)絡(luò)對(duì)銀行網(wǎng)絡(luò)的訪問(wèn)，僅銀行轉(zhuǎn)賬前置機(jī)可以訪問(wèn)銀行網(wǎng)絡(luò)。在采用PSTN/DDN專(zhuān)線的基礎(chǔ)上銀行對(duì)接系統(tǒng)采用如下措施；⑴.關(guān)于涉及數(shù)據(jù)在公網(wǎng)或?qū)＞W(wǎng)上傳輸，數(shù)據(jù)報(bào)文傳輸?shù)陌踩?，與銀行前置機(jī)數(shù)據(jù)交換的安全主要由雙向身份認(rèn)證、加密和報(bào)文認(rèn)證來(lái)保障。 軟件系統(tǒng)安全性原則：用戶管理、權(quán)限分級(jí)、程序資源、操作權(quán)限分配、登錄控制、身份驗(yàn)證、密碼控制、日志跟蹤 銀行接口安全性一卡通系統(tǒng)與銀行系統(tǒng)的應(yīng)用將日益廣泛。為此，我們建議采用UNIX多用戶操作系統(tǒng)，它在用戶控制和文件訪問(wèn)控制方面的獨(dú)到之處是被業(yè)內(nèi)人士所公認(rèn)的。 數(shù)據(jù)中心安全性數(shù)據(jù)中心的數(shù)據(jù)安全性主要從數(shù)據(jù)的存儲(chǔ)和數(shù)據(jù)的訪問(wèn)控制兩個(gè)方面加強(qiáng)。數(shù)據(jù)中心的數(shù)據(jù)加密存放，防止數(shù)據(jù)泄露。 數(shù)據(jù)存儲(chǔ)傳輸安全性 數(shù)據(jù)傳輸安全性數(shù)據(jù)傳輸?shù)陌踩饕ǎ航Y(jié)算/管理中心與結(jié)算銀行之間數(shù)據(jù)傳輸?shù)陌踩?；二?jí)物理網(wǎng)點(diǎn)與結(jié)算中心之間數(shù)據(jù)傳輸?shù)陌踩?充值交易的安全性充值交易安全方案的設(shè)計(jì)，主要體現(xiàn)在以下幾個(gè)方面：IC卡的合法性認(rèn)證、充值交易的安全性和完整性、充值POS使用的安全性。 終端設(shè)備安全性注冊(cè)／授權(quán)雙向認(rèn)證、具有簽到、簽退功能、使用權(quán)限及有效期識(shí)別、非法卡、黑卡報(bào)警功能、個(gè)人密碼使用、邏輯開(kāi)機(jī)鎖。 IC卡安全性作為信息載體的基本單元，“校園一卡通”系統(tǒng)通常采用PHILIPS公司的邏輯加密的非接觸式加密IC芯片MIFARE I，芯片共有16個(gè)扇區(qū)，每個(gè)扇區(qū)有獨(dú)立的二組密碼及訪問(wèn)控制，密碼標(biāo)準(zhǔn)采用國(guó)際標(biāo)準(zhǔn)DES算法。⑶報(bào)文認(rèn)證碼（MAC）算法由銀行管理部門(mén)決定，采用規(guī)范中的一種。 密鑰管理體系設(shè)計(jì) 加密標(biāo)準(zhǔn)⑴工作密鑰加密算法和解密算法采用DES（ANSI :1981 數(shù)據(jù)加密算法）。216。216。216。 一卡通系統(tǒng)安全體系設(shè)計(jì) 系統(tǒng)安全策略216。 與其他MIS系統(tǒng)的連接提供數(shù)據(jù)的導(dǎo)入導(dǎo)出接口，利用已有系統(tǒng)的數(shù)據(jù)，和為其他MIS系統(tǒng)提供系統(tǒng)數(shù)據(jù)。子系統(tǒng)可以是純管理、純商務(wù)、管理與商務(wù)混合類(lèi)型的，做到真正意義上的校園一卡通系統(tǒng)。軟件中設(shè)置了在線通訊質(zhì)量監(jiān)測(cè)、數(shù)據(jù)監(jiān)測(cè)維護(hù)等功能，讀卡頭采用可拔插替換方式，等等，使得在現(xiàn)場(chǎng)維護(hù)十分方便。 系統(tǒng)擴(kuò)展性的論證 系統(tǒng)平臺(tái)的升級(jí)與擴(kuò)展系統(tǒng)在可維護(hù)性上的措施也很多，比如：由于采用了大機(jī)集中的模式，因而使得中心的維護(hù)變得集中而有效，投資也可以達(dá)到集中。 如果網(wǎng)絡(luò)出現(xiàn)故障，則以上一次系統(tǒng)取到的工作信息集為準(zhǔn)。 當(dāng)一卡通數(shù)據(jù)庫(kù)中數(shù)據(jù)發(fā)生變更時(shí)，一卡通系統(tǒng)自動(dòng)識(shí)別此變化是否影響到各子系統(tǒng)，如果影響，則向各在線的子系統(tǒng)發(fā)出同步指示，各子系統(tǒng)在收同步指示后，實(shí)時(shí)更新本地的工作信息集。 這一類(lèi)系統(tǒng)一旦接入一卡通系統(tǒng)，則必須下載一個(gè)最新的工作信息集，同時(shí)在做任何一筆交易時(shí)，以本地的工作信息集及卡片中的信息為準(zhǔn)。第二類(lèi)是可脫機(jī)運(yùn)行系統(tǒng)，如身份管理、圖書(shū)管理等，這一類(lèi)系統(tǒng)的特點(diǎn)是可以在網(wǎng)絡(luò)發(fā)生故障時(shí)仍能繼續(xù)工作。所以不論數(shù)據(jù)庫(kù)中數(shù)據(jù)如何變化，怎么變化，都不影響系統(tǒng)的使用。 信息一致性的保證機(jī)制機(jī)制介紹在一卡通系統(tǒng)中，按照交易模式的不同，把各子系統(tǒng)分成兩類(lèi)：第一類(lèi)是實(shí)時(shí)在線系統(tǒng)，如現(xiàn)金充值、銀行轉(zhuǎn)賬等。自動(dòng)對(duì)賬系統(tǒng)具有自動(dòng)對(duì)賬機(jī)制，從POS機(jī)到網(wǎng)關(guān)，從網(wǎng)關(guān)到中心服務(wù)器，相互之間的流水同步都采用不同的流水號(hào)進(jìn)行自動(dòng)對(duì)賬。確定以中心服務(wù)器中的公共信息為準(zhǔn)，各子系統(tǒng)實(shí)時(shí)接收下傳的變更流水信息，做到基本信息的同步。 數(shù)據(jù)容錯(cuò)策略系統(tǒng)中采用了非常有效的措施，保證數(shù)據(jù)的一致性。216。216。216。216。216。216。216。216。216。 系統(tǒng)可靠性的論證 系統(tǒng)可靠性的關(guān)鍵環(huán)節(jié)216。白名單同步：全部白名單10萬(wàn)條記錄，每條記錄16字節(jié)，在10Mbps網(wǎng)絡(luò)環(huán)境中。人數(shù)為5萬(wàn)人時(shí)，要求系統(tǒng)每小時(shí)處理8萬(wàn)筆，相當(dāng)于每分處理1333筆，當(dāng)為10萬(wàn)人時(shí)，要求每分鐘2667筆處理能力，中心服務(wù)器處理能力完全滿足實(shí)際需要。當(dāng)系統(tǒng)賬戶數(shù)量達(dá)到10萬(wàn)時(shí)：流水?dāng)?shù)量(萬(wàn)筆)流水存儲(chǔ)容量（MB）每日4848每月14401440每年1728017280仍能滿足數(shù)據(jù)存儲(chǔ)要求。 技術(shù)論證 系統(tǒng)業(yè)務(wù)量的計(jì)算以5萬(wàn)人的用戶日交易為例。終端設(shè)備子網(wǎng)包括支付交易POS機(jī)、身份識(shí)別POS機(jī)等校園一卡通系統(tǒng)各類(lèi)終端設(shè)備按星型或總線結(jié)構(gòu)方式連接到網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器。再通過(guò)VLAN之間路由表、訪問(wèn)控制列表（ACL）的設(shè)置，就可以有效隔離不同訪問(wèn)級(jí)別的節(jié)點(diǎn)。VLAN的劃分原則，一是網(wǎng)絡(luò)節(jié)點(diǎn)之間的訪問(wèn)量，二是網(wǎng)絡(luò)節(jié)點(diǎn)的安全性等級(jí)。下面就這兩種方式分別進(jìn)行說(shuō)明：通過(guò)劃分VLAN，保證一卡通系統(tǒng)邏輯隔離由于交換技術(shù)的出現(xiàn)，才使VLAN技術(shù)得以實(shí)現(xiàn)，而VLAN技術(shù)對(duì)網(wǎng)絡(luò)的發(fā)展又起著舉足輕重的作用。學(xué)?？梢愿鶕?jù)自己的實(shí)際情況進(jìn)行取舍。VLAN的劃分校園一卡通系統(tǒng)”的網(wǎng)絡(luò)環(huán)境可以采用在校園網(wǎng)的基礎(chǔ)上劃分虛擬局域網(wǎng)（VLAN）的方式，也可以單獨(dú)構(gòu)建專(zhuān)網(wǎng)，與原有校園網(wǎng)分離。終端設(shè)備子網(wǎng)選擇RS485通信協(xié)議，使一個(gè)終端設(shè)備與上位機(jī)的通信距離擴(kuò)展到1200M，打破了以太網(wǎng)終端設(shè)備100M的通信距離的局限,降低了整個(gè)網(wǎng)絡(luò)的