【正文】 能師生員工在學(xué)校各處出入、辦事、活動和消費均只憑這校園卡便可進(jìn)行，并與銀行卡實現(xiàn)自助圈存，最終實現(xiàn)“一卡在手，走 遍校園”，同時帶動學(xué)校各單位、各部門信息化、規(guī)范化管理的進(jìn)程。此種管理模式代替了傳統(tǒng)的消費管理模式，為學(xué)校的管理帶來了高效、方便與安全。 “校園一卡通”是“數(shù)字化校園”中的重要組成部分，它應(yīng)主要具有綜合消費類、身份識別類、金融服務(wù)類、公共信息服務(wù)類等功能。 二 . 數(shù)字化校園與校園一卡通 數(shù)字校園是以網(wǎng)絡(luò)為基礎(chǔ)，利用先進(jìn)的信息化手段和工具，實現(xiàn)從環(huán)境（包括設(shè)備、教室等）、資源（如圖書、講義、課件等）到活動（包括教、學(xué)、管理、服務(wù)、辦公等）的全部數(shù)字化，在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個數(shù)字空間 ,以拓展現(xiàn)實校園的時間和空間維度，提升傳統(tǒng)校園的效率，擴展傳統(tǒng)校園的功能，最終實現(xiàn)教育過程的全面信息化。 數(shù)字化校園就是網(wǎng)絡(luò)化的信息傳輸、數(shù)字化的信息資源和智能化的用戶終端，三者有機的結(jié)合。校園一卡通為數(shù)字化校園提供重要數(shù)據(jù)決策信息，通過共同的身份認(rèn)證機制，實現(xiàn)數(shù)據(jù)管理的集成與共享，使校園一卡通第 3 頁 系統(tǒng)成為信息化數(shù)字校園建設(shè)的核心組成部分。 三 . 校園一卡通建設(shè)意義 1. 校園一卡通系統(tǒng)的基本需求 校園一卡通系統(tǒng)最根本的需求是“信息共享、集中控制”，因此系統(tǒng)的設(shè)計不應(yīng)是各單個功能的簡單組合，從統(tǒng)一網(wǎng)絡(luò)平臺、統(tǒng)一數(shù)據(jù)庫、統(tǒng)一的身份認(rèn)證體系、數(shù)據(jù)傳輸安全、各類管理系統(tǒng)接口、異常處理等軟件總體設(shè)計思路的技術(shù)實現(xiàn)考慮，使各管理系統(tǒng)，各讀卡終端設(shè)備綜合性能的智能化達(dá)到最佳系統(tǒng)設(shè)計。 系統(tǒng)軟、硬件均 應(yīng) 采用模塊化結(jié)構(gòu)設(shè)計，充分考慮學(xué)校需求 的 變化， 其 系統(tǒng)擴充和升級的方便性和靈活性 ， 提供 標(biāo)準(zhǔn)、通用 的信息接口 ，并能與原有 各部門的 管理系統(tǒng)相兼容 ，還需考慮可能與各校本部的“一卡通”系統(tǒng)友好相接。 . 統(tǒng)一標(biāo)準(zhǔn) 遵循教育部《教育管理信息化標(biāo)準(zhǔn)》，以學(xué)校需求為目標(biāo)，統(tǒng)一信息規(guī)范、統(tǒng)一身份認(rèn)證、統(tǒng)一信息發(fā)布，構(gòu)建一卡通的運行平臺。 . 提高效率 全面整合和優(yōu)化業(yè)務(wù)流、數(shù)據(jù)流；提高辦公質(zhì)量，減 少管理復(fù)雜度，規(guī)范辦公流程 。 . 開放性和自主擴展性 模塊化結(jié)構(gòu)設(shè)計，為不斷發(fā)展的應(yīng)用需求提供相應(yīng)個性化服務(wù)功能 開放：可以向最終用戶開放卡空間結(jié)構(gòu)、密鑰體系的主密鑰、標(biāo)準(zhǔn)的交易流程以及數(shù)據(jù)庫的訪問接口等相關(guān)資料，以便第三方的 卡片、設(shè)備、系統(tǒng)及軟件可以接入校園一卡通?；A(chǔ)信息分為數(shù)據(jù)庫信息和卡信息兩類。 . 校園卡中的信息 ? 個人信息：姓名、性別、民族、學(xué) /工號、身份證號碼等； ? 卡信息：卡類別、發(fā)卡日期、帳號、卡號、卡序號、卡批次號、卡狀態(tài)等； 第 5 頁 ? 電子錢包信息：卡余額、累積消費次數(shù)、餐別、本日、餐別消費累積、當(dāng)日消費累積等； ? 操作權(quán)限特區(qū)：對讀卡設(shè)備的不同操作權(quán)限信息、權(quán)限校驗信息等； ? 卡的有效性信息：有效截止期、 暫時失效期限控制信息等； ? 以及保密信息（個人六位消費密碼）、學(xué)生注冊信息、單位信息、補助相關(guān)信息等重要信息。同時，信息的全面共享，必須以有效的系統(tǒng)安全機制為基礎(chǔ)。分?jǐn)?shù)據(jù)庫與主數(shù)據(jù)庫之間的數(shù)據(jù)共享，通過數(shù)據(jù)同步復(fù)制與分發(fā)系統(tǒng)完成，達(dá)到系統(tǒng)信息的實時同步，全面共享。 綜合查詢、自助查詢、 WEB 查詢、電話語音等系統(tǒng)，為在校師生提供在任意地點、多種方式信息查詢服務(wù)。 . 信息共享的安 全 要在網(wǎng)絡(luò)連接、軟件登錄、子系統(tǒng)和終端設(shè)備的管理、第三方接入等多個方面解決信息共享的安全。 一卡通系統(tǒng)中所有應(yīng)用程序登錄授權(quán)，必須通過管理中心的統(tǒng)一授權(quán)，提供多種登錄認(rèn)證方式。 子系統(tǒng)和終 端設(shè)備的增減需通過相關(guān)的管理軟件進(jìn)行授權(quán)。只有被許可的計算機或終端設(shè)備可以接入一卡通系統(tǒng)。 5. 一卡通行校園 1). 建立全校的教職工、學(xué)生基礎(chǔ)信息數(shù)據(jù)庫，各校區(qū)校園網(wǎng)之間的互聯(lián)互通，實現(xiàn)人員、財務(wù)、單位的多種信息在多個校區(qū)之間共享。 3). 銀校通校園卡，從餐飲、超市、洗浴等校內(nèi)消費 ，圖書館、身份識別，到銀行網(wǎng)點、自助終端 ATM 等，為師生提供校內(nèi)外的多方位、立體化的綜合服務(wù)體系。 5). 身份識別，用校園一卡通取代各個校區(qū)以前的各種證卡（包括學(xué)生證、工作證、借書證 /卡、出入證等），實現(xiàn)身份識別一卡通。 6). 教務(wù)、學(xué)籍管理，涉及新生注冊、交費、學(xué)生畢業(yè) /退學(xué)，以及教學(xué)管理中的教材、課程 安排、上機管理、電教中心、實驗室、成績管理等內(nèi)容，系統(tǒng)主要通過以身份識別為主，附帶相關(guān)收費管理的綜合應(yīng)用。 8). 自助業(yè)務(wù)：在各校區(qū)建立統(tǒng)一的校園自助服務(wù)系統(tǒng)，包括網(wǎng)上查詢、觸摸屏查詢、領(lǐng)導(dǎo)查詢、綜合信息查詢、電話語音查詢掛失服務(wù)等，為持卡人提供7*24 小時的全天候服務(wù)。其中校園卡在校園內(nèi)通用；銀行卡在銀行網(wǎng)點通用，進(jìn)行電子貨幣結(jié)算，如：銀行網(wǎng)點、銀行 ATM 機、商場、賓館、酒店等?？蓪崿F(xiàn)校園卡與多銀行卡之間的轉(zhuǎn)賬。支持多數(shù)據(jù)庫操作系統(tǒng)，多操作系統(tǒng)支持的數(shù)據(jù)訪問層具有標(biāo)準(zhǔn)的接口定義，后臺數(shù)據(jù)庫操作系統(tǒng)變化，前臺的應(yīng)用系統(tǒng)無需變化。 第 10 頁 2. 統(tǒng)一的接口 所有的子系統(tǒng)應(yīng)用，最終是接受一卡通集控中心的管理，而所有的數(shù)據(jù)交換與共享，則是通過一卡通中心平臺的數(shù)據(jù)訪問層進(jìn)行數(shù)據(jù)交換，在數(shù)據(jù)訪問層中，我們定義了一系列的標(biāo)準(zhǔn)接口和應(yīng)用規(guī)范，在相關(guān)的子系統(tǒng)開發(fā)中，我們嚴(yán)格依據(jù)這些接口標(biāo)準(zhǔn)和規(guī)范，進(jìn)行統(tǒng)一的數(shù)據(jù)接口的二次定 義和開發(fā)，使得每個應(yīng)用子系統(tǒng)在接入一卡通平臺時，只需要通過數(shù)據(jù)集控平臺的授權(quán)，即可以安全、快捷的接入一卡通系統(tǒng)。保證所有系統(tǒng)用戶合法接入和對系統(tǒng)的合法管理。 ? 利用通訊網(wǎng)關(guān)， 7X24 小時不間斷的集中采集交易、流水記錄，集中處理匯總信息，實時監(jiān)測數(shù)據(jù)流量及數(shù)據(jù)通訊能力，監(jiān)測非法數(shù)據(jù) 的入侵和對數(shù)據(jù)的傳輸進(jìn)行有效的資源分配。 ? 接入設(shè)備有唯一的設(shè)備序列號編碼控制。 4. 真正電子錢包應(yīng)用 真正的電子錢包方式，以卡為準(zhǔn)，保證個人賬戶的一致性、連續(xù)性。 5. 系統(tǒng)賬務(wù)平衡管理 系統(tǒng)每日進(jìn)行定時扎賬處理，有脫網(wǎng) 數(shù)據(jù)未上傳時，自動采用掛賬方式，做到個人賬戶的賬務(wù)平衡，出現(xiàn)異常情況，系統(tǒng)自動分析和報告異常原因，方便管第 11 頁 理者分析處理。 系統(tǒng)支持 255 個黑名單批次，毎個批次下可容納 65535 個黑名單。 7. 聯(lián)機驗證白名單技術(shù) 系統(tǒng)在 控制器 聯(lián)網(wǎng)狀態(tài)下聯(lián)機驗證卡片的有效性。 2. 校園卡選型介紹（ Mifare S70 選配 ） 我們選用的非接觸式 IC 卡為飛利浦 Mifare One S70 芯片。 S70 芯片具有實用快捷、方便、壽命長、可靠等特點，尤其是其方便快捷的特性：只要持卡者進(jìn)入讀寫器的檢測范圍之內(nèi)（如 0100mm），讀寫器就可以快速讀出數(shù)據(jù)。 ? 每張卡有全球唯一序列號，為 32 位； ? 具有防沖突機制，支持多卡操作； ? 無電源，自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路； ? 工作溫度： 20℃～ 50℃； 第 13 頁 ? 工作頻率： ； ? 通信速率： 106Kbps； ? 讀寫距離： 50～ 100mm 以內(nèi)（與硬件設(shè)計有關(guān)）； ? 數(shù)據(jù)保存期為 10 年，可改寫 10 萬次，讀不限次； ? 控制屬性：每個扇區(qū)的密碼和存取控制都是獨立的，可以根據(jù)實際需要設(shè)定各自的密碼及存取控制。 ? 卡面印有持卡人的彩色照片、姓名、學(xué)號（工號）、卡號和學(xué)校 LOGO、圖書館借書證條碼（過渡階段時在圖書館使用，過渡期后，圖書館直接使用卡內(nèi)信息）等。 ? 卡具有非線性特性，卡內(nèi)數(shù)據(jù)安全可靠，不可復(fù)制。只有“錢包”功能 ? 錢包卡： 供臨時人員在食堂用膳或小賣部消費時使用。 ? 身份卡： 只有身份標(biāo)識，無“錢包 ”功能 所有卡中都將設(shè)置有效時間段的信息，當(dāng)有效期結(jié)束后，各子系統(tǒng)自動拒絕使用該卡，需要繼續(xù)使用時，持卡及有效證件到校園卡中心延長有效期。 . 卡面信息 在 IC 卡基面上可選的打印信息可以包括學(xué)生姓名、照片、學(xué)號（教師工資號）、類別、院、系、專業(yè)、圖書證條碼等（包括以上內(nèi)容但不止以上內(nèi)容），圖書證條碼一般是通過軟件設(shè)置將原圖書證條碼信息與 IC 卡中的信息統(tǒng)一起來，而不需要印制在卡片表面。特殊錢包，用于存放計劃內(nèi)機時、水票等不需要學(xué)生付費而由學(xué)校定額配給的專用費用。之所以特殊，是因為補助領(lǐng)取到小錢包后，既可以設(shè)置成專款專用模式（如餐補只能在食堂消費），也可以設(shè)置成和主錢包一樣無自由使用。 . 主錢包與小錢包 校園一卡通系統(tǒng)中校園卡的消費、收費等操作，均依靠卡中的 電子錢包實現(xiàn)。電子錢包信息既滿足普通的消費需求，也能滿足一些特殊的消費需求，例如： ? 如：非學(xué)生、輔導(dǎo)員和班主任在學(xué)生食堂就餐時，需收取一定的手續(xù)費等； ? 特殊消費需求可通過在卡內(nèi)單獨分區(qū)的方式解決，也可考慮采取其它方式實第 15 頁 現(xiàn)。主要應(yīng)用在金額較大，流水?dāng)?shù)量較多的場合，如：餐廳消費、校醫(yī)院收 費、各種行政收費、考務(wù)費機房上機等。系統(tǒng)共支持六個小錢包，獨立使用，賬目獨立核算。對于不同的應(yīng)用環(huán)境，驗證的方式不同。 五 . 系統(tǒng)架構(gòu)設(shè)計及應(yīng)用方案 1. 數(shù)字校園下的三級平臺架構(gòu) 系統(tǒng)架構(gòu)采用三級平臺結(jié)構(gòu)：數(shù)字校園中心作為一級平臺；銀行、教務(wù)、財務(wù)、校園卡管理中心作為二級平臺；各應(yīng)用系統(tǒng)為三級平臺。校園網(wǎng)作為“校園智能卡”系統(tǒng)的骨干通訊平臺，主要實現(xiàn)校園卡在學(xué)校內(nèi)的各種業(yè)務(wù)。 2. 基于校園網(wǎng)的應(yīng)用系統(tǒng) “校園一卡通”系統(tǒng)必須基于校園網(wǎng)運行，使之成為覆蓋全校范圍的網(wǎng)上應(yīng)用系統(tǒng)。 為提高系統(tǒng)安全性，尤其是部分金融服務(wù) 的子系統(tǒng)（如圈存），同時需要鋪設(shè)部分專網(wǎng)，利用路由和軟件交互方式實現(xiàn)網(wǎng)關(guān)切換。在人員消費比較集成的地方，推存使用485 模式，比如餐廳、食堂，對于布線有困難或有校園網(wǎng)的地方，可以安裝 TCP/IP POS 機，簡單方便。 4. 系統(tǒng)安全體系設(shè)計 系統(tǒng)三級結(jié)構(gòu)體系，分別應(yīng)用到校園網(wǎng)、 VLAN 虛擬網(wǎng)， 485 總線網(wǎng)。系統(tǒng)分別從：數(shù)據(jù)庫系統(tǒng)存儲安全，系統(tǒng)密鑰設(shè)計安全，網(wǎng)絡(luò)訪問安全，網(wǎng)絡(luò)數(shù)據(jù)訪問安全， Web 策略安全，軟件設(shè)計安全措施，數(shù)據(jù)通訊安全等多方面采取對應(yīng)的安全措施，從而保證正常安全的運行。 第三方系統(tǒng)接入后，有效解決各個相對獨立系統(tǒng)的統(tǒng)一管理、協(xié)同工作、信息自動同步處理。 和第三方系統(tǒng)對接時，傳輸基于 TCP/IP 網(wǎng)絡(luò)實現(xiàn)；系統(tǒng)軟 件分別從 Web Service 接口層、應(yīng)用程序?qū)印⒖ㄆx寫層提供多種接口實現(xiàn)： Web Service 標(biāo)準(zhǔn)方法引用、工業(yè)級標(biāo)準(zhǔn) XML 文件交換、掃描助手、服務(wù)組件包、二次開發(fā) SDK動態(tài)庫（ DLL）、協(xié)議報文數(shù)據(jù)包交換、數(shù)據(jù)庫視圖映射等。 6. 系統(tǒng)的運行結(jié)構(gòu)設(shè)計 系統(tǒng)的主要運行特點使用真正的電子錢包方式，系統(tǒng)支持聯(lián)機和脫機兩種運行模式，這種特點為系統(tǒng)中的靈活應(yīng)用提供了基礎(chǔ)，為類似車載收費等移動收費提供了可能性和可靠性。 利用數(shù)據(jù)通訊網(wǎng)關(guān)，對聯(lián)機終端進(jìn)行 7*24 小時不間斷的集中數(shù)據(jù)采集，保證數(shù)據(jù)的安全、可靠。 ? 異地備份方案，對于中心數(shù)據(jù)庫系統(tǒng)利用磁帶機或磁帶庫進(jìn)行異地備份，也可以根據(jù)校方需求增加基于網(wǎng)絡(luò)在線存儲 NAS 備 份方案，最大可能的減少災(zāi)第 18 頁 難性事故帶來的危害。 8. 真正的電子錢包應(yīng)用 . 電子錢包及卡跟蹤 ? 消費以卡內(nèi)余額為準(zhǔn)，聯(lián)機、脫機消費一致 ? 交易流水記錄內(nèi)含交易后卡余額 ? 系統(tǒng)校驗交易流水記錄 ? 以最新卡余額更新數(shù)據(jù)庫賬戶余額 ? 卡遺失、損壞可以立即補卡，原卡余額凍結(jié)，交易記錄回傳以后，更新凍結(jié)余額，在一段時間以后轉(zhuǎn)入當(dāng)前卡余額。能夠提供按 POS機和 POS 分組結(jié)算，系統(tǒng)支持多達(dá) 1024 級的結(jié)算單位設(shè)置，可提供完善的會計結(jié)算憑證及結(jié)算程序。 一 . 水控系統(tǒng) 1. 系統(tǒng)簡介 非接觸式 IC 卡分體水控系統(tǒng)的通訊方式為通訊版；計費方式分為計時、計流量兩種；支持脫機工作；完全支持在線升級功能。其中通訊版水控器可以與主機聯(lián)機運行，也可以脫機運行。保存明細(xì)記錄，實時上傳消費記錄，可統(tǒng)計年、月、日報表。不記名不掛失，不保存明細(xì)記錄。具有紅外觸發(fā)功能，該功能可以通過參數(shù)設(shè)定是否啟用（ 系統(tǒng)參數(shù)通過參數(shù)卡傳遞或主機下載）。注意：如果用于開水房則不要啟用紅外觸發(fā)功能，卡再放水，取卡關(guān)水結(jié)賬。 ? 聯(lián)網(wǎng)型水控系統(tǒng)可遠(yuǎn)程控制水控器開閥和關(guān)閥（主要用于排放冷水或管道污水）。 ? 具有紅外觸發(fā)功能，不啟用紅外，插卡流水；啟用紅外，插卡，觸發(fā)紅外信號流水。 3. 系統(tǒng)功能 ? 采用 6 位數(shù)碼顯示，消費中實時動態(tài)顯示消費者卡中余額。 ? 小錢包版 水控器通過轉(zhuǎn)款機轉(zhuǎn)款，不與上位機通訊；不記名不掛失，不保存明細(xì)記錄。 ? 計時水控器按出水時間收費，最小收費單位 1S ,精度達(dá) 2‰。 ? 采用支持在線升級程序的 CPU：可在不拆機的情況下將水控器中的固件程序升級，方便擴展或完善系統(tǒng)功能（可選）。 4. 系統(tǒng)布線示意圖 第 21 頁 . 計時水控系統(tǒng)布線示意圖 第四章 一卡通設(shè)備 一 . 水控制器 水控器外觀無螺絲裸露，美觀大方。采用 6 位紅色 LED 數(shù)碼管顯示，存儲容量 2M位，讀卡時間小于200ms，電源采用交流 24V 集中供電方式，危險強電不引入水控器，保證使用者第 22 頁 安全。 1. 主要技術(shù)參數(shù)