【正文】 對商戶數(shù)據(jù)和中心數(shù)據(jù)庫金融數(shù)據(jù)的一致性。 7. 一卡通對突發(fā)事件的處理方案 ? 設(shè)計有完善可行數(shù)據(jù)的容錯方案，保證數(shù)據(jù)庫在突發(fā)故障情況時可以減少系統(tǒng)的數(shù)據(jù)風(fēng)險，數(shù)據(jù)庫的完整性和一致性同時縮短系統(tǒng)的恢復(fù)時間； ? 中心數(shù)據(jù)庫的雙機熱備方案，利用雙通道保證對中心數(shù)據(jù)庫的有效訪問。設(shè)計有設(shè)備的授權(quán)集控管 理機制，保證設(shè)備接入的合法性，設(shè)計有設(shè)備的使用簽到和簽退功能，保證交易的完整性和合法性。靈活的組網(wǎng)方式，接口的多樣化和標(biāo)準(zhǔn)化，為第三方系統(tǒng)接入提供了堅實的基礎(chǔ)。原有系統(tǒng)的正常運行保護了原有的投資，同時進步方便師生在校生活，減輕工作人員的工作量，提高工作和管理效率。 5. 完善的第三方接入方案 實施數(shù)字化校園下的一卡通系統(tǒng)，為客戶提供全面的信息化解決方案的同時，為了確保用戶投資的長期效益，避免系統(tǒng)重復(fù)建設(shè)和浪費，需要接入許多第三方應(yīng)用系統(tǒng)，如圖書館管理系統(tǒng)、教務(wù)管理系統(tǒng)、學(xué)校財務(wù)管理系統(tǒng)、學(xué)校醫(yī)第 17 頁 療管理系統(tǒng)、網(wǎng)絡(luò)計費系統(tǒng)、資產(chǎn)管理系統(tǒng)、學(xué)校人事管理系統(tǒng)等。網(wǎng)絡(luò)結(jié)構(gòu)和應(yīng)用體系復(fù)雜，為了使用這種情況錯綜復(fù)雜體系。 3. 數(shù)據(jù)庫平臺選擇 系統(tǒng)數(shù)據(jù)庫可以選用性能最穩(wěn)定的 Oracle 10g 數(shù)據(jù)庫，也可以選用性價比較高 MS SQLServer 數(shù)據(jù)庫，操作系統(tǒng)平臺可以選用性價比高的 LINUX 平臺，也可以選用 最為成熟穩(wěn)定的 UNIX 操作系統(tǒng)，當(dāng)然，基于 SQL Server 的數(shù)據(jù)庫要選用Windows Server 系列操作系統(tǒng)，靈活的搭配為系統(tǒng)的建設(shè)靈活性和穩(wěn)定性提供了基礎(chǔ)保障。 一卡通系統(tǒng)中主要有 TCP/IP 和 RS485 兩種協(xié)議，在系統(tǒng)網(wǎng)絡(luò)建設(shè)結(jié)構(gòu)中，提高了建設(shè)的靈活性、安全性、可維護性。在校園網(wǎng)上劃出供其運行的虛擬專用網(wǎng)（ VLAN），并采用完善的安全技術(shù)，通過網(wǎng)絡(luò)實現(xiàn)跨校區(qū)互連，在校園網(wǎng)上提供綜合信息門戶服務(wù)。 第 16 頁 三級平臺：本項目的各種應(yīng)用子系統(tǒng)和與校園卡相關(guān)聯(lián)的其它應(yīng)用子系統(tǒng)。 一級平臺：數(shù)字校園的共享數(shù)據(jù)中心、統(tǒng)一身份認證和統(tǒng)一門戶系統(tǒng)作為數(shù)據(jù)交換和共享的核心； 二級平臺： 銀行網(wǎng)絡(luò)系統(tǒng)，通過電信線路與學(xué)校校園卡管理中心實時連接，實現(xiàn)用戶的實時圈存、銀行卡掛失、每日業(yè)務(wù)結(jié)算等。主要應(yīng)用在教學(xué)管理（成績、排課、學(xué)籍等）、宿舍門禁、校門出入管理、會議簽到、圖書館（圖書借閱、閱覽室出入控制等）。 . 卡內(nèi)身份認證信息 ? 身份識別在一卡通系統(tǒng)中的應(yīng)用：校園卡取代以前的多種證件（如學(xué)生證、工作證、借書證、醫(yī)療證、出入證等）全部或部分功能，身份識別是在一卡通應(yīng)用中對持 卡人身份的驗證，主要是通過卡有效性、持卡人身份、通道權(quán)限等，以單獨或聯(lián)合的方式進行驗證。 ? 小錢包應(yīng)用方案：小錢包中的金額是通過專用校園卡轉(zhuǎn)款充值機，將主錢包余額的一部分，轉(zhuǎn)入其中，同時生成轉(zhuǎn)款流水記錄，小錢包只能在授權(quán)的終端機上使用，不形成流水記錄，小錢包終端機只記錄本機的交易總額等信息，小錢包主要應(yīng)用在浴室、開水房等比較分散或不易聯(lián)機運行的消費環(huán)境。 ? 電子錢包應(yīng)用方案：主錢包一般與通常講的電子錢包是一致的，其中主要存放持卡人的現(xiàn)金充值額、銀行自助圈存充值額、各種補助津貼款等賬目信息，與一卡通中心數(shù)據(jù)庫保持同步，每筆消費均形成流水，計入總帳。電子錢包又分成一主六小，七個錢包。無論哪種模式，在消費允許范圍類，優(yōu)先使用補助錢包，補助錢包余額不足時，和主錢包余額疊加使用。 . 特殊補助錢包 補助作為一種特殊小的錢包來使用。 . 卡內(nèi)電子錢包 在卡上設(shè)立一個電子錢包，進行消費，包括：食堂、超市、機房、教 務(wù)等，這些消費在服務(wù)器上存有使用明細，當(dāng)卡丟失時可以凍結(jié)補回；同時要求具有新建多個電子錢包的功能。 第 14 頁 4. 校園卡信息結(jié)構(gòu) . 卡內(nèi)基本信息 姓名、性別、卡號、學(xué)號（或教師工資號）、身份證號、錄取號、準(zhǔn)考證號、圖書館條碼號、單位標(biāo)識、身份標(biāo)識、批次號、補卡次數(shù)、個人密碼、卡片標(biāo)識、卡片用途、卡片狀態(tài)、卡片類型、有效方式、有效期、卡金額、計劃內(nèi)機時額、透支額、消費日志、轉(zhuǎn)賬日志、補助發(fā)放日志、指紋等。只有“錢包”功能 ? 部門卡： 校內(nèi)單位使用，可代替部門經(jīng)費卡，應(yīng)用于專項經(jīng)費、授權(quán)信息查詢和特定范圍消費和使用場合。 ? 提供多種類型卡： ? 教師卡： 教師使用，卡面上與學(xué)生卡有明顯區(qū)別，具有校園卡的所有消費和身份識別功能； ? 學(xué)生卡： 學(xué)生使用，卡面上與教師卡有明顯區(qū)別，根據(jù)學(xué)校的情況可以分為本科生、研究生等，具有校園卡的所有消費和身份識別 功能； ? 臨時卡： 供學(xué)校師生員工在等待補卡或尚未取得正式卡前使用。 ? 卡存儲區(qū)合理分配，當(dāng)前功能滿足的同時，為系統(tǒng)將來的功能擴充留下的充足的功能空間。 3. 校園卡功能設(shè)計 ? 校園卡與銀行金融卡在物理上分為兩卡，便于 卡發(fā)行和管理方便。 ? 容量為 4Kbyte（ 32KB） EEPROM，支持多扇區(qū)存貯并有分區(qū)安全機制，支持分區(qū)授權(quán)，卡片的編程拉口可以向?qū)W校指定的技術(shù)人員開放； ? 分為 40 個扇區(qū)，其中 32 個扇區(qū)中每個扇區(qū)存儲容量為 64 個字節(jié)，每個扇區(qū) 分為 4 塊，每塊 16 個字節(jié)； 8 個扇區(qū)中每個扇區(qū)存儲容量為 256 個字節(jié)，分為 16 塊，每塊 16 個 字節(jié)；以塊為存取單位每個扇區(qū)有獨立的一組密碼及訪問控制 。質(zhì) 量可靠，一年內(nèi)非人為損壞的免費更換。 8. 系統(tǒng)數(shù)據(jù)備份冗余 ? 完善的數(shù)據(jù)庫備份機制； ? 各工作站數(shù)據(jù) 庫賬務(wù)數(shù)據(jù)總和與中心數(shù)據(jù)庫賬務(wù)數(shù)據(jù)一致； ? 終端 機內(nèi)的記錄數(shù)據(jù)備份； ? 卡內(nèi)重要數(shù)據(jù)信息備份； 9. 系統(tǒng)數(shù)據(jù)安全措施 ? 數(shù)據(jù)庫內(nèi)關(guān)鍵數(shù)據(jù)密文方式存儲； ? POS 機內(nèi)記錄有 CRC 校驗，檢驗 POS 機記錄的合法性和有效性； 10. 保護持卡人利益 ? 消費限額功能 ? 提供 24 小時不間斷掛失 第 12 頁 四 . 校園卡及設(shè)備選型 1. 校園卡選型介紹（ Mifare S50 選配 ） Mifare S50： 1KByte（ 8K Bit）非接觸式 IC 卡，主要性能指標(biāo)如下： ? 容量為 1K Byte EEPROM； ? 分為 16 個扇區(qū)，每個扇區(qū)為 4 塊，每塊 16 個字節(jié)，以塊為存 取單位； ? 每張卡有唯一序列號，為 32 位； ? 具有防沖突機制，支持多卡操作； ? 無電源，自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路； ? 工作溫度： 20℃～ 70℃； ? 工作頻率： ； ? 通信速率： 106KBPS； ? 讀寫距離： 100mm 以內(nèi)（與硬件設(shè)計有關(guān)）； ? 數(shù)據(jù)保存期為 10 年，可改寫 10 萬次，讀不限次； ? 控制屬性：每個扇區(qū)的密碼和存取控制都是獨立的，可以根據(jù)實際需要設(shè)定各自的密碼及存取控制。 單臺終端設(shè)備可存儲 10 萬條零散黑名單和 254 個批次黑名單。 6. 動態(tài)優(yōu)化黑名單優(yōu)化技術(shù) 黑名單動態(tài)管理，批次和零散兩級控制，對黑名單的產(chǎn)生、分發(fā)、消亡進行優(yōu)化管理，自動處理冗余黑名單，保證黑名單使用的高效性。支持主錢包和多個小錢包的應(yīng)用。每臺接入系統(tǒng)運行的終端設(shè)備都有全球唯一序列號作為授權(quán)碼，保證系統(tǒng)設(shè)備的唯一性并保證運行中數(shù)據(jù)的安全性和合法性。 ? 對系統(tǒng)的接入設(shè)備進行集中授權(quán)控制：所有在系統(tǒng)中運行的設(shè)備，必須經(jīng)過集控中心的授權(quán)，并有相關(guān)的接入控制代碼后，可以在指定的區(qū)域運行并接受中心集控平臺的控制和管理。 ? 對子系統(tǒng)運行進行集中監(jiān)控、授權(quán)和管理，對所有接入的子系統(tǒng)進行接入的授權(quán)以及資源的分配，進行統(tǒng)一的管理，保證子系統(tǒng)的合法接入并正常運行。 3. 系統(tǒng)集控機制完善 ? 用戶授權(quán)：通過集控中心，實時監(jiān)控所有登錄用戶的操作權(quán)限和對數(shù)據(jù)訪問的區(qū)域控制。在應(yīng)用層面，所有的子系統(tǒng)經(jīng)過管理中心的授權(quán)，可以方便接入一卡通中心平臺，接受系統(tǒng)集控平臺的統(tǒng)一管理。 第 8 頁 第二章 數(shù)字化校園體系下的一卡通規(guī)劃設(shè)計 一 . 校園一卡通系統(tǒng)結(jié)構(gòu)示意圖 第 9 頁 二 . 校園一卡通系統(tǒng)應(yīng)用框架圖 數(shù) 據(jù) 存 儲W e b S e r v i c eA S P . N E T 應(yīng) 用O r a c l e 數(shù) 據(jù) 庫數(shù)據(jù)加密和安全業(yè)務(wù)實體日志異常資 源 層業(yè) 務(wù) 邏 輯接 口 ： S e r v e r I n t e r f a c e s接 口 實 現(xiàn) ： B L L業(yè) 務(wù) 邏 輯 層數(shù) 據(jù) 層 對 象 反 射 工 廠 ： S e r v i c e f a c t o r y數(shù) 據(jù) 訪 問接 口 ： I D A L實 現(xiàn) ： O r a c l e D A LO r a c l e D B H e l p e r數(shù) 據(jù) 訪 問 層. . .. . .W e b 應(yīng) 用 層門 戶 P a g e管 理 、 結(jié) 算 、 查詢 、 集 控 . . . P a g eF o r m A u t h e n t i c a t i o n ： F o r m 認 證. . .W e b C o n t r o l自 定 義 用 戶 控 件A J A X C o n t r o l T o o l k i t ： A J A X 控 件包A S P . N E T F o r m s , U s e r C o n t r o l , M a s t P a g e頁 面 、 用 戶 控 件S u b S y s t e m WS 子 系 統(tǒng) 服 務(wù)P l a t F o r m W S平 臺 服 務(wù)T h i r d W S公 共 服 務(wù)C a c h e ： 緩 存 管 理C a c h e F a c t o r y ： 緩 存 工 廠反 射 工 廠S e r v i c e f a c t o r yD T O A s s e m b l e r ：實 體 轉(zhuǎn) 換 服 務(wù)D T O ： 數(shù) 據(jù) 傳 輸 對 象客 戶 層H T T P C h a n n e l瘦 客 戶 端I E F i r e F o x . . .I n t e r n e t 瀏 覽 器胖 客 戶 端H T T P o r T C P C h a n n e l制 卡 中 心數(shù) 據(jù) 采 集服 務(wù)W e b S e r v i c e 代 理. . .實 現(xiàn) ： X M D A LX M L H e l p e rX M L 文 件 三 . 校園一卡通技術(shù)特色 1. 系統(tǒng)采用三層架構(gòu)，統(tǒng)一的子系統(tǒng)管理平臺 系統(tǒng)采用真正的三層架構(gòu)，實現(xiàn)中心數(shù)據(jù)庫和應(yīng)用層的隔離，屏蔽用戶直接對數(shù)據(jù)庫的操作，所有的數(shù)據(jù)操作通過預(yù)先定義的接口，通過數(shù)據(jù)訪問層對數(shù)據(jù)庫進行操作，所有的接口規(guī)范都是統(tǒng)一的，在保證數(shù)據(jù)安全的前提下，通過這些接口對 中心數(shù)據(jù)庫進行間接的訪問。通過自助圈存、自動圈存等方 式實現(xiàn)持卡人從銀行卡到校園卡的實時自助、自動轉(zhuǎn)賬功能。 9). 銀行卡、校園卡二者物理分離。 第 7 頁 7). 系統(tǒng)設(shè)計時充分考慮校園內(nèi)原有管理系統(tǒng)的接入要求，預(yù)留多種第三方系統(tǒng)接入方案。如在各校區(qū)內(nèi)圖書借閱、重要場所出入管理、會議簽到等處的身份識別功能。 4). 電子錢包的消費，在各校區(qū)內(nèi)，凡涉及到現(xiàn)金使用的任何一個消費網(wǎng)點，校園一卡通的電子錢包都能通用，如：繳費、食堂、超市、小賣部、浴室、洗衣等收費管理等。 2). 校內(nèi)統(tǒng)一的財務(wù)管理，針對校內(nèi)行政、科研經(jīng)費管理，食堂、浴室、水電收費，教學(xué)上機、圖書借閱、學(xué)費、考務(wù)費等，多種消費、收費的資金綜合管理。第三方系統(tǒng)的接入，需要通過管理中心的授權(quán)和認證。對于身份識別類應(yīng)用，例如門禁、宿管等系統(tǒng)支持遠程授權(quán)和控制。系統(tǒng)的認證方式有：口令認證、授權(quán)卡認證、數(shù)字簽名認證、混合認證等，根據(jù)數(shù)據(jù)的安全級別，可使用一種認證方式或多種方式聯(lián)合使用，以達到訪問控制的安全。 第 6 頁 4. 實現(xiàn)集中控制 一卡通系統(tǒng)平臺中的系統(tǒng)集控中心，實時對整個系統(tǒng)中運行的子系統(tǒng)、登錄用戶、以及設(shè)備實行集中控制，集中控制主要體現(xiàn)在提高系統(tǒng)的安全級別、以及對各個子系統(tǒng)之間的管理。 . 系統(tǒng)外共享 完善的基于數(shù)字化校園平臺的綜合管理集控中心和數(shù)據(jù)交換共享中心，是系統(tǒng)數(shù)據(jù)交換和信息共享的基礎(chǔ)平臺，通過這個平臺可以實現(xiàn)校園一卡通各種子系統(tǒng)以及其他管理 MIS 系統(tǒng)的數(shù)據(jù)與一卡通中心數(shù)據(jù)系統(tǒng)之間的數(shù)據(jù)相互共享，通過 Webservice 接口、卡應(yīng)用接口及動態(tài)應(yīng)用接口，實現(xiàn)安全有效的第三方接入方案，達到信息共享。 一卡通系統(tǒng)內(nèi)，基礎(chǔ)信息一次輸入 ，多處、多點、多系統(tǒng)共享使用，根據(jù)不同訪問權(quán)限，可以隨時查詢流水記錄、匯總信息。 . 系統(tǒng)內(nèi)共享 系統(tǒng)采用分布式數(shù)據(jù)庫設(shè)計。 3. 全面數(shù)據(jù)共享 全面的數(shù)據(jù)共享，要遵循統(tǒng)一化和標(biāo)準(zhǔn)化，以便于信息共享和交流及將來的維護，具備靈活的擴展性和良好的可移植性，設(shè)計中硬件產(chǎn)品的選擇和軟件結(jié)構(gòu)的設(shè)計都要堅持標(biāo)準(zhǔn)化原則。 . 一卡通系統(tǒng)數(shù)據(jù)庫中的基礎(chǔ)信息 ? 基本信息： 姓名、性別、學(xué) /工號、民族、國籍、拼音、身份證、院系班級、單位信息等； ? 擴展信息： 入學(xué)錄取信息、準(zhǔn)考證號碼、家庭住址、 Email、醫(yī)療收費、學(xué)費繳費信息；