【正文】 禁、巡更點、考勤等。發(fā)卡點、充值點及卡的維護可以共用，不需要重復(fù)建設(shè)，且由IC卡管理中心統(tǒng)一建立。在學(xué)校的領(lǐng)導(dǎo)下建立IC卡管理中心，負(fù)責(zé)直接管理整個一卡通系統(tǒng)的正常運行，IC卡管理中心主要負(fù)責(zé)制定IC卡的應(yīng)用規(guī)范，卡的發(fā)放和管理、密鑰的發(fā)放和管理、機具的設(shè)置、授權(quán)和管理等，協(xié)調(diào)整個系統(tǒng)穩(wěn)定、安全地運行。前臺網(wǎng)點只是信息的傳送通道，不具有清算職能。這種二級管理機構(gòu)的管理模式能保證資金一致性和正確性。根據(jù)交易的特點，帳戶管理采用的是資金帳戶和卡帳戶分開建立的方式，卡帳戶建立在清算中心實行“一卡一戶”，資金帳戶建在銀行中，可以實行統(tǒng)一管理的方式，所有的資金轉(zhuǎn)帳由銀行根據(jù)報表完成。校園IC卡還可以在指定的銀行儲蓄所存取款，在校園內(nèi)部消費時可直接扣減卡內(nèi)的儲蓄金額。 系統(tǒng)網(wǎng)絡(luò)系統(tǒng)總體結(jié)構(gòu)設(shè)計網(wǎng)絡(luò)將一卡通的各個應(yīng)用系統(tǒng)有機連接在一起，協(xié)同運轉(zhuǎn)，形成了覆蓋整個校園的一卡通系統(tǒng)。在進行應(yīng)用程序的設(shè)計和開發(fā)時，采用站點與構(gòu)件方式。并且，每個操作人員和用戶在訪問某一個系統(tǒng)時，站點上僅出現(xiàn)其權(quán)限范圍內(nèi)的應(yīng)用和相關(guān)處理數(shù)據(jù)。 應(yīng)用軟件系統(tǒng)構(gòu)成根據(jù)業(yè)務(wù)邏輯、系統(tǒng)結(jié)構(gòu)和組織結(jié)構(gòu)的要求將系統(tǒng)分成:1． 卡發(fā)行系統(tǒng)2． 密鑰管理系統(tǒng)3． 后臺IC卡管理與清算中心系統(tǒng)216。 后臺轉(zhuǎn)帳系統(tǒng)（可選）216。 信息維護與管理系統(tǒng)216。 物流管理系統(tǒng)4． 前臺聯(lián)機交易系統(tǒng) IC卡的個人化、充值、售/租卡、卡維護5． 前臺消費系統(tǒng) 所有消費相關(guān)系統(tǒng)。8． 其他教學(xué)收費系統(tǒng)教務(wù)收費、校園網(wǎng)收費、機房收費、電子閱覽室收費等。10． Web查詢系統(tǒng)（可選）11． 銀行端業(yè)務(wù)系統(tǒng)（可選）IC卡校園一卡通IC卡平臺清算系統(tǒng)：后臺系統(tǒng)POS機身份認(rèn)證系統(tǒng)聯(lián)機交易系統(tǒng)卡發(fā)行與卡管理維護系統(tǒng)POS上位機：消費系統(tǒng)信息管理系統(tǒng)：后臺系統(tǒng)交易記錄消費信息合法記錄門禁巡更信息金融與管理數(shù)據(jù)卡片信息金融數(shù)據(jù)卡終端：聯(lián)機交易系統(tǒng)充值與維護信息消費與收費信息 子系統(tǒng)之間的相互關(guān)系 物理結(jié)構(gòu)為實現(xiàn)校園IC平臺系統(tǒng)正常運行，開發(fā)的若干個應(yīng)用系統(tǒng)，需安裝在不同的計算機設(shè)備上運行。機構(gòu)應(yīng)用系統(tǒng)設(shè)備IC卡管理及資金清算中心運營主系統(tǒng)（帳務(wù)清算系統(tǒng)）數(shù)據(jù)庫服務(wù)器發(fā)卡系統(tǒng)微機密鑰管理系統(tǒng)中間應(yīng)用服務(wù)系統(tǒng)應(yīng)用服務(wù)器信息維護與管理微機其它系統(tǒng)微機聯(lián)機交易網(wǎng)點聯(lián)機交易系統(tǒng)（售/租卡、充值、掛失、解掛、密碼、退卡等）微機、讀卡器消費支付網(wǎng)點（餐飲、購物、娛樂、其他收費等）脫機消費系統(tǒng)聯(lián)機消費系統(tǒng)POS機或微機+讀卡器門禁門禁考勤系統(tǒng)讀卡器、電鎖、門禁控制器、通訊控制器、微機巡更點巡更系統(tǒng)同上其他身份認(rèn)證點微機、讀卡器擴展銀行應(yīng)用（自助轉(zhuǎn)帳）自助轉(zhuǎn)帳機 資金與數(shù)據(jù)流示意圖 銀行合作與銀行合作，本系統(tǒng)可設(shè)立2個帳戶：216。216。校園IC卡帳戶只能在學(xué)校設(shè)置的消費點進行消費，資金、安全、與數(shù)據(jù)流由學(xué)校管理。因此建議資金流由銀行統(tǒng)一管理，數(shù)據(jù)流由學(xué)校收集管理，這樣使系統(tǒng)的架構(gòu)非常的清晰，各負(fù)其責(zé)，責(zé)權(quán)利分明。 無銀行合作此系統(tǒng)對于持卡人在校園有IC卡帳戶，用戶可對該帳戶進行卡充值，銷戶，查詢。 數(shù)據(jù)類型 1．在校園一卡通系統(tǒng)中，主要包括幾大類數(shù)據(jù)，并且需要保存在數(shù)據(jù)庫中：l 交易記錄信息：合法、非法、未清算的交易記錄。l 交易對象信息：個人或單位信息。l 帳戶信息：單位或個人相關(guān)的帳戶科目信息。 數(shù)據(jù)傳輸方式總的來說，各子系統(tǒng)和中心主機的數(shù)據(jù)傳送方式根據(jù)實際情況可分為實時傳輸（聯(lián)機方式）和定時批量傳輸（脫機方式）兩種方式。消費系統(tǒng)和中心主機的數(shù)據(jù)傳送方式支持聯(lián)機方式或脫機方式。 擴展銀行應(yīng)用的自助轉(zhuǎn)帳和中心主機的數(shù)據(jù)傳送方式采用聯(lián)機方式。普通持卡人員包括學(xué)員、教工、臨時人員等。具體可根據(jù)需求而定。 總體設(shè)計指標(biāo)在綜合項目有關(guān)各方的要求，深入分析系統(tǒng)的實際使用環(huán)境等因素，我們將從系統(tǒng)處理能力、系統(tǒng)準(zhǔn)確性、系統(tǒng)可用性、系統(tǒng)可靠性、系統(tǒng)容錯性擬定系統(tǒng)的總體技術(shù)指標(biāo)。 系統(tǒng)網(wǎng)絡(luò)可考慮由二臺以太交換機組成具有冗余網(wǎng)段的雙以太局域網(wǎng)，通過雙以太構(gòu)成的局域網(wǎng)、中心主機的容錯機制來確保中心主機、局域網(wǎng)絡(luò)、網(wǎng)絡(luò)設(shè)備不會因單點故障導(dǎo)致網(wǎng)絡(luò)通訊的失效。 聯(lián)機事務(wù)處理的實時、高效性216。 模塊化擴展結(jié)構(gòu)，易于擴充和升級216。 功能齊全、性能可靠、穩(wěn)定成熟的應(yīng)用軟件系統(tǒng)216。 能處理和顯示漢字，打印輸出漢字報表216。 易維護、易管理216。根據(jù)實際情況和需求，從主機的性能、內(nèi)存、系統(tǒng)的I/O、存儲容量4方面來分析。為提高內(nèi)存交叉存取的速度，最大限度地并行存取，單機的內(nèi)存為1024MB。如需要高可靠性和安全性，可由2臺主機構(gòu)成數(shù)據(jù)庫及應(yīng)用服務(wù)器及備份服務(wù)器。4．存儲容量分析磁盤容量估算：考慮將整個數(shù)據(jù)庫信息分用戶交易明細(xì)、用戶分戶帳、聯(lián)機流水、聯(lián)機日報、脫機流水、脫機日報、用戶卡中的信息七大部分。 工作終端采用普通PC機。 系統(tǒng)軟件平臺 數(shù)據(jù)庫1．對數(shù)據(jù)庫具體要求如下216。216。216。216。2．備份與恢復(fù)方案由于一卡通數(shù)據(jù)庫系統(tǒng)日增長量大，考慮到系統(tǒng)運行效率，和各數(shù)據(jù)庫的具體特點，我們擬訂如下解決方案：1）應(yīng)急恢復(fù)對所有類型數(shù)據(jù)庫應(yīng)急恢復(fù)是一致的，均可進行自動恢復(fù)。2）日常備份與恢復(fù)備份介質(zhì)：磁盤 頻度：1天時間：當(dāng)日清算業(yè)務(wù)完畢方式：定時自動備份備份說明：為保證備份的安全，將備份映像和歸檔記錄存儲在可靠性安全性較高的磁盤如RAID（廉價磁盤冗余陣列）。3） 增量備份與恢復(fù)備份介質(zhì)：光盤版本備份頻度：3~6個月增量備份頻度：1～3月時間：日終所有業(yè)務(wù)完畢方式：日終手動起動備份說明：數(shù)據(jù)庫的脫機版本備份每一周進行一次，日終進行表增量備份,（如RAID）上，然后由維護人員將備份數(shù)據(jù)傳到刻錄機上，將磁帶保存到安全地方，留待災(zāi)難恢復(fù)用。對于災(zāi)難恢復(fù)，首先將光盤備份數(shù)據(jù)拷到磁盤上，再進行恢復(fù)。 應(yīng)用服務(wù)系統(tǒng) 自主開發(fā)的中間應(yīng)用服務(wù)系統(tǒng)。數(shù)據(jù)庫服務(wù)器安裝SQL Server 2000 或Oracle數(shù)據(jù)庫管理系統(tǒng)做為中心數(shù)據(jù)庫，應(yīng)用服務(wù)器上安裝自主開發(fā)的中間應(yīng)用服務(wù)系統(tǒng)負(fù)責(zé)所有對數(shù)據(jù)庫、對加密設(shè)備、安全交易處理。這種模式利用三個邏輯分開的系統(tǒng)服務(wù)，分別是應(yīng)用客戶機、應(yīng)用服務(wù)器與數(shù)據(jù)服務(wù)器。硬件配置：PC機、IC卡讀寫器、密碼鍵盤、打印機。功能描述：消費數(shù)據(jù)傳遞，匯總系統(tǒng)軟件：WIN2000SERVER ，應(yīng)用軟件：POS上位機軟件2 POS機：物理位置：按實際擺放位置，比如食堂、餐廳、娛樂、商店等。 功能描述：消費及其他收費功能 門禁、考勤、巡更系統(tǒng)門禁、考勤、巡更系統(tǒng)采用聯(lián)機門禁設(shè)備。通過專線與銀行通訊。 銀行聯(lián)合發(fā)卡如有銀行合作，此系統(tǒng)不僅需要IC卡的發(fā)卡，同時還應(yīng)包括銀行卡的發(fā)卡操作，系統(tǒng)建立在學(xué)校還是在合作銀行應(yīng)根據(jù)需求而定。216。 個人化部分完成寫入持卡人銀行帳戶所需基本信息，學(xué)校帳戶所需基本信息，寫入持卡人學(xué)校內(nèi)應(yīng)用信息。對于大批量的卡片個人化，如新到校的學(xué)生卡，由卡發(fā)行管理系統(tǒng)統(tǒng)一個人化。 學(xué)校采集并整合用戶基本必要信息，學(xué)校管理與清算中心根據(jù)持卡人基本信息建立學(xué)校IC卡帳戶。 學(xué)校管理中心按照銀行規(guī)定提供申請表格和電子文件形式將銀行所需持卡人基本信息傳給銀行，由銀行建立持卡人銀行磁條帳戶。 由學(xué)?？ü芾碇行膶Ｈ顺謱W(xué)校密鑰母卡和控制卡，或裝載有學(xué)校非金融應(yīng)用密鑰的加密機到銀行，與銀行專人共同進行初始化（洗卡，卡片的銀行密鑰和學(xué)校密鑰的裝載）。 在發(fā)卡部門進行卡片的個人化處理：l 寫入持卡人的個人必要銀行所需信息，使其可在銀行系統(tǒng)內(nèi)使用。若銀行不進行個人化學(xué)校所需信息，則由學(xué)?？ü芾碇行淖孕袑懭胄?nèi)個人化信息。 銀行將發(fā)卡回執(zhí)信息（原有的個人信息以及這些個人信息與銀行卡及帳戶的對應(yīng)關(guān)系）回送給學(xué)校。216。2）如少量或個人發(fā)、補卡，執(zhí)行以下操作。 銀行建立個人磁條帳戶。 銀行進行卡初始化（洗卡，安裝銀行密鑰）。 銀行卡管理中心進行寫入銀行所需個人化信息后，將密碼信封和用戶卡轉(zhuǎn)交給學(xué)校。 學(xué)校建立學(xué)校IC卡帳戶。 學(xué)?？ü芾碇行倪M行校內(nèi)初始化（洗卡，安裝校內(nèi)密鑰）。 學(xué)?？ü芾碇行睦韺懭胄?nèi)應(yīng)用的個人化信息。 將卡和密碼信封發(fā)放給相應(yīng)持卡人?？ü芾碇行念I(lǐng)取白卡和發(fā)行的密鑰母卡和發(fā)卡控制卡，通過發(fā)卡機連接加密機，批量進行初始化，個人化操作。寫入持卡人的個人必要交易所需信息，使其可在消費系統(tǒng)內(nèi)使用。（如門禁系統(tǒng)信息，郵件加密信息等）卡管理中心將卡按部門發(fā)放給相應(yīng)持卡人。如少量或個人發(fā)、補卡，執(zhí)行以下操作。（補發(fā)卡，重發(fā)卡可省略此步）卡管理中心進行初始化（洗卡，安裝密鑰）。將卡發(fā)放給相應(yīng)持卡人。 前臺聯(lián)機交易應(yīng)用系統(tǒng) 概述用戶在聯(lián)機網(wǎng)點進行聯(lián)機交易，聯(lián)機交易實現(xiàn)安全、準(zhǔn)確、完整的交易過程，并記錄所有的聯(lián)機交易信息。與用戶IC收費有關(guān)的交易，我們設(shè)計流程采用《中國金融集成電路卡（IC卡）規(guī)范》要求的交易流程實現(xiàn)，確保交易的安全和完整。 前臺聯(lián)機交易應(yīng)用系統(tǒng)功能聯(lián)機交易網(wǎng)點具體實現(xiàn)以下功能：1）實現(xiàn)日常的聯(lián)機交易操作，例如租卡、充值、退卡、掛失、消費等操作。3）向用戶提供交易憑證，提供查詢手段。主要功能模塊：1. 卡應(yīng)用個人化將應(yīng)用所需個人信息，通過計算機連接讀卡器方式寫入用戶卡。2. 修改卡片內(nèi)信息根據(jù)需要修改卡片內(nèi)一些共有的基本信息，對于一些涉及到敏感內(nèi)容的信息。4. 重裝PIN為用戶卡片重新安裝一個新的密碼，到指定的管理中心的專門服務(wù)網(wǎng)點去重裝PIN。掛失卡用戶憑有效證件辦理，要求填寫掛失單據(jù)（個人信息并簽名），同時交納一定罰金?？ㄏ到y(tǒng)記錄黑名單，定時下發(fā)消費系統(tǒng)和其他相關(guān)系統(tǒng)。如與銀行聯(lián)合發(fā)卡，由管理中心負(fù)責(zé)將此卡關(guān)聯(lián)的持卡人基本信息傳遞銀行，銀行端依此信息按銀行掛失業(yè)務(wù)流程執(zhí)行。6. 卡解掛當(dāng)用戶找到或招領(lǐng)到卡，用戶要持卡到校園聯(lián)機網(wǎng)點去解掛卡。如與銀行聯(lián)合發(fā)卡，將持卡人解掛信息傳遞給銀行，銀行內(nèi)部解掛由銀行端依此信息按銀行解掛業(yè)務(wù)流程執(zhí)行。8. 聯(lián)機消費消費時，實時更新后臺帳戶?？ü芾碇行膶⒖ㄖ惺Ｓ嘟痤~全部歸還給用戶，封鎖卡片的應(yīng)用，封鎖個人卡帳戶，注銷卡帳戶。 前臺消費系統(tǒng) 概述消費系統(tǒng)實現(xiàn)消費、收費交易應(yīng)用功能。聯(lián)機方式參見聯(lián)機交易系統(tǒng)。脫機交易應(yīng)用系統(tǒng)設(shè)計采用異步交互方式，與后臺配合完成信息傳遞?？紤]硬件設(shè)備和網(wǎng)絡(luò)的存在故障的可能性，脫機交易應(yīng)用系統(tǒng)設(shè)計了自動糾錯和補采功能，將因硬件、網(wǎng)絡(luò)和人為的錯誤進行更正，努力實現(xiàn)系統(tǒng)的結(jié)果最終正確有效。需要加以說明的是，前臺脫機交易系統(tǒng)的數(shù)據(jù)傳輸是與中間應(yīng)用服務(wù)系統(tǒng)共同進行，一起完成的。3．信息完整，以有限的資源在最大限度上記錄了足夠的足夠多的信息，以滿足系統(tǒng)對脫機系統(tǒng)的要求。5．速度快，以現(xiàn)有條件下的最短時間傳輸了大量數(shù)據(jù)。7．操作方便，界面美觀。1．POS機系統(tǒng)的網(wǎng)絡(luò)配置⑴．以太網(wǎng) 主要用于上位機與后臺主機系統(tǒng)的通訊和數(shù)據(jù)交互。2．消費POSi)功能特點：216。216。 采用PSAM卡認(rèn)證，提供防拔處理機制，保證交易