【正文】 型企事業(yè)單位 . 新建手機(jī)一卡通建設(shè)步驟校園手機(jī)一卡通系統(tǒng)在設(shè)計(jì)上要覆蓋學(xué)?？傮w范圍，在具體實(shí)施上應(yīng)根據(jù)客觀條件統(tǒng)籌規(guī)劃、分步實(shí)施。. 校園一卡通后臺升級到手機(jī)一卡通后臺，完成原有校園一卡通后臺的升級，對手機(jī)一卡通業(yè)務(wù)、（CPU）卡的全面支持。. 建設(shè)手機(jī)一卡通消費(fèi)系統(tǒng)對學(xué)校的食堂線路、超市等網(wǎng)點(diǎn)進(jìn)行施工布線，鋪設(shè)雙模POS機(jī)（、）。接下來的工作是部署門禁、考勤、查詢、圖書館、上機(jī)、醫(yī)療、通道機(jī)、以太網(wǎng)POS等相關(guān)業(yè)務(wù)的部署工作，完成手機(jī)一卡通的建設(shè)。雙模（、）POS機(jī)直接部署即可，并不會(huì)增加用戶的投資。其中校園一卡通系統(tǒng)的建設(shè)是數(shù)字化校園建設(shè)的一個(gè)重要有機(jī)組成部分。統(tǒng)一身份認(rèn)證平臺和統(tǒng)一信息門戶平臺將于各應(yīng)用系統(tǒng)進(jìn)行有機(jī)的結(jié)合，所有各應(yīng)用系統(tǒng)的信息來源于共享數(shù)據(jù)中心，實(shí)現(xiàn)共享數(shù)據(jù)中心與各子系統(tǒng)數(shù)據(jù)的同步，在需要進(jìn)行身份認(rèn)證時(shí)，統(tǒng)一到身份認(rèn)證中心進(jìn)行認(rèn)證；在進(jìn)行信息查詢時(shí)，通過各應(yīng)用子系統(tǒng)與統(tǒng)一信息門戶的有機(jī)集成，通過數(shù)據(jù)轉(zhuǎn)換平臺進(jìn)行數(shù)據(jù)清洗，把業(yè)務(wù)數(shù)據(jù)適當(dāng)?shù)恼宫F(xiàn)信息前臺，供持卡人進(jìn)行信息查詢。. 系統(tǒng)設(shè)計(jì)理念高校數(shù)字手機(jī)一卡通，在設(shè)計(jì)時(shí)充分體現(xiàn)一體化設(shè)計(jì)的主導(dǎo)思想，數(shù)字化校園所有的數(shù)據(jù)來源都來自于共享數(shù)據(jù)庫，將來各個(gè)部門在進(jìn)行數(shù)據(jù)維護(hù)時(shí)，只進(jìn)行共享數(shù)據(jù)庫數(shù)據(jù)的維護(hù)，所有各子系統(tǒng)信息來源都來自于共享數(shù)據(jù)庫，子系統(tǒng)在建設(shè)時(shí)要充分考慮與共享數(shù)據(jù)中心、一卡通系統(tǒng)以及門戶信息系統(tǒng)的集成和統(tǒng)一，從而實(shí)現(xiàn)由上到下信息的一致性以及統(tǒng)一身份認(rèn)證。校園一卡通系統(tǒng)只是其中的一個(gè)應(yīng)用系統(tǒng)，用戶在建設(shè)完成一卡通系統(tǒng)后，可根據(jù)自身資源情況和需要，進(jìn)行再建設(shè)、擴(kuò)展、自行優(yōu)化一卡通應(yīng)用。最大可能的利用已有資源。一卡通系統(tǒng)建設(shè)應(yīng)遵循以下基本原則：216。216。216。216。216。按照“一網(wǎng)”、“一庫”、“一卡”的一體化建設(shè)理念，建立公共數(shù)據(jù)平臺、統(tǒng)一的身份認(rèn)證中心、統(tǒng)一的信息門戶及統(tǒng)一的管理應(yīng)用中心，采用平臺式、模塊化的建設(shè)方法，實(shí)現(xiàn)三大骨干平臺：一卡通網(wǎng)絡(luò)平臺、一卡通管理與服務(wù)平臺、一卡通應(yīng)用平臺，適應(yīng)與銀行系統(tǒng)、學(xué)校原有的各類應(yīng)用系統(tǒng)銜接和系統(tǒng)本身應(yīng)用規(guī)模、應(yīng)用層次不斷擴(kuò)大的銜接，將一卡通系統(tǒng)建設(shè)成一體化、開放式、標(biāo)準(zhǔn)化和用戶自我建設(shè)擴(kuò)展的系統(tǒng)，為使學(xué)校校園從真正意義上實(shí)現(xiàn)由傳統(tǒng)校園向數(shù)字化校園的質(zhì)的轉(zhuǎn)變奠定良好的基礎(chǔ)。1. 科學(xué)先進(jìn)原則：不論在技術(shù)上，還是在軟件和硬件設(shè)備上，均采用目前屬于領(lǐng)先水平的技術(shù)和產(chǎn)品，充分體現(xiàn)技術(shù)和產(chǎn)品的科學(xué)先進(jìn)性。3. 暢通便捷原則：必須確保各系統(tǒng)運(yùn)行的暢通性和便捷性，使廣大師生員工得到“校園一卡通”的優(yōu)質(zhì)服務(wù)，為其學(xué)習(xí)、工作和生活提供方便。5. 為了保障高校數(shù)字校園一卡通金融數(shù)據(jù)的安全，防止校園網(wǎng)絡(luò)的攻擊，決定在現(xiàn)有校園網(wǎng)冗余光纖的基礎(chǔ)上，為一卡通金融系統(tǒng)建立物理專網(wǎng)。7. 現(xiàn)實(shí)與前瞻原則：系統(tǒng)管理平臺的整體規(guī)劃設(shè)計(jì)、各項(xiàng)技術(shù)性能指標(biāo)以及采用設(shè)備產(chǎn)品，既要充分體現(xiàn)時(shí)代現(xiàn)實(shí)性，又要充分考慮項(xiàng)目工程未來發(fā)展的前瞻性，為后期建設(shè)留有充分發(fā)展的余地。脫機(jī)不限4通訊處理能力1000筆/分（可達(dá)10000筆/分）5讀寫卡時(shí)間（網(wǎng)絡(luò)狀況正常）1秒6POS機(jī)通訊速率20K7POS機(jī)傳輸數(shù)據(jù)出錯(cuò)率，重傳率〈2/10000三、系統(tǒng)運(yùn)行環(huán)境3．1系統(tǒng)運(yùn)行平臺1數(shù)據(jù)中心主機(jī)操作系統(tǒng)UNIX2中心數(shù)據(jù)庫ORACLE 10g3一卡通中心平臺操作系統(tǒng)UNIX4應(yīng)用服務(wù)器操作系統(tǒng)Windows 2000 server5終端操作系統(tǒng)中文版Windows98/2000/20033．2網(wǎng)絡(luò)平臺1主干網(wǎng)絡(luò)平臺校園網(wǎng)絡(luò)及金融專網(wǎng)2主干網(wǎng)絡(luò)結(jié)構(gòu)星型拓?fù)?主干通訊協(xié)議TCP/IP4POS子網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)總線型5POS子網(wǎng)通訊協(xié)議RS4856充值機(jī)聯(lián)網(wǎng)方式以太網(wǎng)、TCP/IP協(xié)議四、系統(tǒng)軟件架構(gòu)1軟件架構(gòu)采用三層體系的J2EE架構(gòu)，以B/S 結(jié)構(gòu)為主，C/S結(jié)構(gòu)為輔2對外開放接口一卡通的平臺為其他系統(tǒng)的接入提供公用的接口標(biāo)準(zhǔn)和接口程序3第三方接入接口為多種軟件系統(tǒng)提供統(tǒng)一公共的服務(wù)接口、提供緊耦合、松耦合、不耦合等接入方式4數(shù)據(jù)訪問操作方式只有應(yīng)用服務(wù)器可以訪問數(shù)據(jù)庫五、系統(tǒng)賬務(wù)處理5．1系統(tǒng)糾錯(cuò)能力1銀校對賬方式自動(dòng)對賬2系統(tǒng)糾錯(cuò)處理自動(dòng)對帳、手動(dòng)回沖、手工平賬3不平賬目出現(xiàn)概率〈1/100005．2系統(tǒng)賬務(wù)處理1系統(tǒng)記賬方法按照國家財(cái)政部企業(yè)財(cái)務(wù)的標(biāo)準(zhǔn)2系統(tǒng)記賬方式借貸記賬法3系統(tǒng)對賬機(jī)制 以流水帳為依據(jù)，卡庫自動(dòng)對賬4銀行轉(zhuǎn)賬方式自助、自動(dòng)實(shí)時(shí)等5賬務(wù)處理自動(dòng)清分清算6系統(tǒng)記賬精度7銀行代收、代付自動(dòng)實(shí)時(shí)8補(bǔ)助領(lǐng)取限制不受時(shí)間、地點(diǎn)限制。USB接口讀卡機(jī)具，要求讀卡機(jī)具具有的技術(shù)標(biāo)準(zhǔn)216。 總線供電整機(jī)電流小于120mA；216。 提供豐富的動(dòng)態(tài)庫接口函數(shù)；216。 要求尋卡速度小于40毫秒/次，讀卡速度小于80毫秒/塊，寫卡速度小于90毫秒/次串口接口讀卡機(jī)具，要求讀卡機(jī)具具有的技術(shù)標(biāo)準(zhǔn)216。 采用RS232串口接口規(guī)范；216。 提供豐富的動(dòng)態(tài)庫接口函數(shù)；216。 要求尋卡速度小于160毫秒/次，讀卡速度小于250毫秒/塊，寫卡速度小于250毫秒/次；. 系統(tǒng)方案的特點(diǎn)量身定做的、一體化的完美設(shè)計(jì)以高校為典型代表，量身定做了大型高校的完整解決方案。將高校數(shù)字校園建設(shè)和校園一卡通系統(tǒng)建設(shè)有機(jī)的結(jié)合成為一個(gè)整體，以共享數(shù)據(jù)中心平臺為核心；校園一卡通系統(tǒng)的所有身份信息來源于共享數(shù)據(jù)中心，同時(shí)共享數(shù)據(jù)中心與各應(yīng)用系統(tǒng)進(jìn)行身份信息的同步；在進(jìn)行金融交易時(shí)，與一卡通數(shù)據(jù)中心進(jìn)行數(shù)據(jù)交換；在需要進(jìn)行身份認(rèn)證時(shí)，與統(tǒng)一身份認(rèn)證平臺交互進(jìn)行認(rèn)證；在統(tǒng)一信息門戶進(jìn)行信息查詢時(shí)，通過數(shù)據(jù)轉(zhuǎn)換平臺，將各應(yīng)用系統(tǒng)的業(yè)務(wù)數(shù)據(jù)展現(xiàn)在門戶系統(tǒng)中，提供查詢者使用，這樣充分體現(xiàn)出數(shù)字化校園與校園一卡通系統(tǒng)建設(shè)的完美組合。金融化貫穿于整個(gè)數(shù)字化校園一卡通方案全天候運(yùn)行的、在線維護(hù)的高可靠性設(shè)計(jì)系統(tǒng)要求724小時(shí)不停機(jī)全天候運(yùn)行，要求系統(tǒng)具有較高的可靠性。系統(tǒng)白名單和黑名單在全網(wǎng)可以實(shí)現(xiàn)實(shí)時(shí)生效。五、 系統(tǒng)設(shè)計(jì)方案. 系統(tǒng)總體架構(gòu)高?！皵?shù)字化校園一卡通”系統(tǒng)是架構(gòu)在校園網(wǎng)絡(luò)上，利用計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、終端等設(shè)備，充分發(fā)揮網(wǎng)絡(luò)優(yōu)勢，借助于卡片載體，實(shí)現(xiàn)先進(jìn)的信息化管理的系統(tǒng)。在開發(fā)工具方面，采用了擁有廣泛業(yè)界支持的J2EE技術(shù)以及成熟的中間件工具，如：BEA WebLogic、Oracle AS以及免費(fèi)的TOMCAT等，從而相應(yīng)地縮短了開發(fā)時(shí)間，也有利于在任何操作系統(tǒng)和硬件配置上運(yùn)行，保護(hù)用戶現(xiàn)有的投資和便于系統(tǒng)的擴(kuò)展。系統(tǒng)的開放性主要體現(xiàn)在應(yīng)用軟件的開放性、設(shè)備的開放性、卡片的開放性、密鑰的開放性等，具體內(nèi)容如下：. 應(yīng)用軟件開放性校園一卡通系統(tǒng)的應(yīng)用軟件的使用權(quán)全部提供給高校，未來學(xué)校在增加應(yīng)用軟件的使用規(guī)模時(shí)，不額外再支付應(yīng)用軟件的費(fèi)用，而只需增加相關(guān)的硬件設(shè)備。. 設(shè)備開放性校園一卡通系統(tǒng)可以對接第三方的設(shè)備，比如第三方的讀卡器等。我公司提供的各類讀卡設(shè)備公開讀卡函數(shù)，供第三方使用。. 接口的開放性公共平臺數(shù)據(jù)訪問接口是針對各應(yīng)用子系統(tǒng)對共享中心數(shù)據(jù)庫的訪問。我們提供了統(tǒng)一的、透明的WEB Service服務(wù)接口,完成各系統(tǒng)內(nèi)部數(shù)據(jù)庫之間的數(shù)據(jù)交換。我公司可提供第三方軟件的標(biāo)準(zhǔn)接口以及相關(guān)文檔供學(xué)校以后自主進(jìn)行第三方子系統(tǒng)的對接或者是進(jìn)行產(chǎn)品的二次開發(fā)。 系統(tǒng)根密鑰；代號：K根216。 銀行轉(zhuǎn)賬系統(tǒng)相關(guān)密鑰（與銀行交換數(shù)據(jù)密鑰K銀交、持卡人銀行敏感數(shù)據(jù)加密密鑰K銀PIN）；216。. 系統(tǒng)根密鑰介紹系統(tǒng)根密鑰是整個(gè)密鑰體系的基礎(chǔ)，根密鑰的生成必須由學(xué)校生成(2人以上輸入)，其他密鑰的生成依賴于根密鑰。保存在PSAM卡上，由校方安全保存。通過證書卡系統(tǒng)，再產(chǎn)生其他密鑰，如下圖所示。管理中心將PSAM卡保管好，以備生成子系統(tǒng)工作密鑰。用途生成存儲(chǔ)傳輸使用K靜作為一卡通系統(tǒng)身份認(rèn)證；換取動(dòng)態(tài)工作密鑰由“一卡通”證書卡系統(tǒng)生成保存在各子系統(tǒng)PSAM卡上PSAM卡傳遞在子系統(tǒng)簽到時(shí)按照PKI機(jī)制進(jìn)行認(rèn)證；簽到后獲得動(dòng)態(tài)工作密鑰。由“一卡通”證書卡系統(tǒng)生成保存在各子系統(tǒng)PSAM卡上PSAM卡傳遞子系統(tǒng)通過MD5算法采用K簽，進(jìn)行數(shù)字簽名，起到防抵賴作用。. 子系統(tǒng)密鑰管理流程序號部門流 程1管理中心在證書卡管理系統(tǒng)，管理員通過K根PSAM卡為個(gè)子系統(tǒng)產(chǎn)生工作密鑰并存儲(chǔ)在子系統(tǒng)PSAM卡上，其中包括前置機(jī)PSAM卡的制作。3交易數(shù)據(jù)傳輸每日子系統(tǒng)通過子系統(tǒng)認(rèn)證密鑰（靜態(tài)密鑰）K靜，獲取當(dāng)日的子系統(tǒng)與數(shù)據(jù)中心數(shù)據(jù)傳輸加密密鑰K交；工作密鑰加密算法和解密算法采用DES（ANSI :1981 數(shù)據(jù)加密算法）。. 卡片工作密鑰介紹卡片相關(guān)密鑰有（扇區(qū)種子密鑰K卡根、卡片扇區(qū)密鑰K卡扇、卡片交易密鑰的根密鑰K卡PIN根、卡片交易密鑰K卡PIN），由以上密鑰組成“一卡通”系統(tǒng)的密鑰體系。由K根生成①終端機(jī)：保存在PSAM卡上。①發(fā)卡系統(tǒng)：分散卡片扇區(qū)密鑰，對卡片控制扇區(qū)進(jìn)行初始化；②終端機(jī)：分散卡片扇區(qū)密鑰，登錄卡片K卡扇用于控制卡片扇區(qū)的登錄權(quán)限由K卡根及分散因子通過密鑰算法生成。K卡PIN根用于分散卡片上保存的一半個(gè)人密鑰。②發(fā)卡系統(tǒng)：保存在PSAM卡中不在網(wǎng)絡(luò)上傳輸，由專業(yè)管理人員設(shè)置到PSAM卡上。K卡PIN用于加密卡片的個(gè)人密碼（PIN）由一卡通”系統(tǒng)生成①終端機(jī)：保存一半（固定不變）②卡片：保存另一半（變化）不傳輸①發(fā)卡系統(tǒng)：合成固定和卡片變化的密鑰后，對個(gè)人密碼加密，對卡片公用扇區(qū)密碼塊進(jìn)行初始化；②終端機(jī)：合成終端機(jī)和卡片的密鑰后，對個(gè)人密碼加密，判斷個(gè)人密碼的合法性。各應(yīng)用系統(tǒng)及應(yīng)用終端從管理中心獲得各自PSAM卡，即獲得了卡片相關(guān)工作密鑰。 卡片初始化。216。初始化后的卡片在發(fā)卡中心通過K卡根和K卡PIN根形成新的K卡扇，和K卡PIN。終端機(jī)終端機(jī)在交易時(shí)，使用PSAM卡中的K卡根對扇區(qū)密種子密鑰解密，用分散因子產(chǎn)生扇區(qū)密鑰，驗(yàn)證卡片的登錄權(quán)限。 管理中心銀行及學(xué)校生成個(gè)人密碼種子密鑰，密鑰保存在發(fā)卡系統(tǒng)和各子系統(tǒng)的PSAM卡上內(nèi)。216。216。. 銀行轉(zhuǎn)賬系統(tǒng)密鑰介紹銀行轉(zhuǎn)賬系統(tǒng)相關(guān)密鑰（與銀行交換數(shù)據(jù)密鑰K銀交、持卡人銀行敏感數(shù)據(jù)加密密鑰K銀PIN）；用途生成存儲(chǔ)傳輸使用K銀交用于加密傳輸?shù)臄?shù)據(jù)域，生成數(shù)據(jù)包的信息校驗(yàn)碼（MAC）每天動(dòng)態(tài)由銀行獲得保存在銀行轉(zhuǎn)賬前置機(jī)的PSAM卡上在網(wǎng)絡(luò)上按銀行加密標(biāo)準(zhǔn)加密傳輸。K銀PIN用于加密個(gè)人銀行密碼和銀行卡信息（PIN，ID）每天動(dòng)態(tài)由銀行獲得保存在圈存機(jī)的PSAM卡上。對傳輸?shù)慕灰讛?shù)據(jù)進(jìn)行加密/解密. 銀行密鑰管理流程216。每日系統(tǒng)在簽到時(shí)，采用交易報(bào)文通過K銀行靜、到銀行端獲得K銀交用于與銀行交換數(shù)據(jù)的密鑰；216。六、 系統(tǒng)建設(shè)方案. 移動(dòng)支付一卡通基礎(chǔ)平臺. “移動(dòng)校園一卡通“中心平臺“校園一卡通”數(shù)據(jù)中心是整個(gè)系統(tǒng)的數(shù)據(jù)管理和存儲(chǔ)中心，保證數(shù)據(jù)的安全性、可靠性、唯一性，它為應(yīng)用服務(wù)中心平臺及應(yīng)用子系統(tǒng)提供高效數(shù)據(jù)訪問和處理服務(wù)。所以后臺系統(tǒng)的安裝質(zhì)量和日常運(yùn)行的狀態(tài)都直接影響整個(gè)系統(tǒng)的運(yùn)行穩(wěn)定性。為整個(gè)系統(tǒng)數(shù)據(jù)提供了容錯(cuò)、負(fù)載均衡和性能效益。管理中心機(jī)房采用獨(dú)立電源和獨(dú)立的UPS電源。. 金融數(shù)據(jù)中心一卡通的金融中心是所有金融交易的業(yè)務(wù)控制中心和所有金融交易的數(shù)據(jù)存貯中心。金融數(shù)據(jù)庫包含以下幾方面信息：一卡通帳戶數(shù)據(jù)字典、一卡通帳戶字典、開通登記表、卡銷戶表、商戶和管理帳戶數(shù)據(jù)字典、商戶帳戶字典、全局設(shè)置數(shù)據(jù)字典、學(xué)校代碼、日報(bào)字典、操作費(fèi)用設(shè)定、各種代碼、持卡人消費(fèi)折扣、系統(tǒng)管理和運(yùn)行環(huán)境設(shè)置數(shù)據(jù)字典、組織部門、系統(tǒng)登記、系統(tǒng)參數(shù)、操作員、操作員權(quán)限、事件代碼、系統(tǒng)信息、操作員日志、流水帳數(shù)據(jù)字典、交易流水、補(bǔ)助發(fā)放流水、歷史流水、收費(fèi)明細(xì)、報(bào)表部分?jǐn)?shù)據(jù)字典、對帳不符清單、業(yè)務(wù)統(tǒng)計(jì)報(bào)表、清算報(bào)表、商戶歷史表、 按部門統(tǒng)計(jì)報(bào)表、日報(bào)表、核算單位統(tǒng)計(jì)報(bào)表等。身份認(rèn)證數(shù)據(jù)庫主要包含以下幾方面內(nèi)容：身份數(shù)據(jù)基本字典信息、國籍信息、民族信息、身份類別信息、證件類型信息、校/廠區(qū)信息、卡樣管理表、部門組織信息、黑名單信息表、技術(shù)職稱、行政職務(wù)、文化程度、宿舍(苑/棟)、政治面貌信息、身份數(shù)據(jù)基本信息表、學(xué)生擴(kuò)展信息表、教職工擴(kuò)展信息表、校外人員擴(kuò)展信息表、相片信息、學(xué)生相片信息表、教職工相片信息表、校外人員相片信息表、操作員及權(quán)限信息、操作員代碼信息、操作員權(quán)限信息等。鑒于學(xué)校的數(shù)字化校園系統(tǒng)正在籌建過程中，在數(shù)字化校園系統(tǒng)未投入使用前，一卡通系統(tǒng)將單獨(dú)維護(hù)自己的身份信息，待數(shù)字化校園系統(tǒng)開始部署后再進(jìn)行數(shù)據(jù)集成。在硬件部署方面，包括這幾方面的建設(shè)――數(shù)字化校園數(shù)據(jù)庫服務(wù)器群集、身份認(rèn)證中心服務(wù)器群集、校園一卡通中心服務(wù)器集群。. 綜合前置系統(tǒng). 系統(tǒng)概述綜合前置機(jī)系統(tǒng)是整個(gè)一卡通系統(tǒng)最基礎(chǔ)的系統(tǒng)之一，她是一卡通系統(tǒng)的總控中心，所有系統(tǒng)中的處理機(jī)都通過綜合前置機(jī)來控制接入和在線狀態(tài)以及白名單和控制文件的同步；同時(shí)她也是系統(tǒng)的控制中心，一卡通后臺的日結(jié)和開工狀態(tài)都是由她來更替的，以實(shí)現(xiàn)一卡通的換天操作；還有她是一卡通系統(tǒng)的安全中心，所有系統(tǒng)在傳輸信息時(shí)所采用的密鑰都是由她來生成的。綜合前置機(jī)是一卡通的控制中心。綜合前置機(jī)是一卡通系統(tǒng)的安全中心，由綜合前置機(jī)來產(chǎn)生每天一換的動(dòng)態(tài)密鑰，由綜合前置機(jī)控制子系統(tǒng)的接入。綜合前置機(jī)是一卡通的同步中心，一卡通持卡人的各種狀態(tài)（如：掛失解掛、凍結(jié)解凍、對賬狀態(tài)、身份開通關(guān)閉狀態(tài)，是否有補(bǔ)助等）可以通過綜合前置機(jī)同步到各個(gè)處理機(jī)，以便各個(gè)處理機(jī)進(jìn)行持卡人控制。同時(shí)對各子系統(tǒng)的各類重要參數(shù)可進(jìn)行設(shè)置。綜合前置機(jī)可以對網(wǎng)關(guān)和其它前置機(jī)系