【正文】 能。（七）嚴(yán)謹(jǐn)?shù)陌踩w系“校園一卡通”系統(tǒng)在使用中將受到許多來自外部惡意攻擊、破壞性使用和系統(tǒng)本身內(nèi)部使用不當(dāng)?shù)葞淼陌踩[患。通過完善的質(zhì)量控制（QC）體系措施來保證項(xiàng)目按時(shí)按質(zhì)按量的完成。四、項(xiàng)目建設(shè)優(yōu)勢(shì)（一）豐富項(xiàng)目經(jīng)驗(yàn)智慧電子經(jīng)過近10年的發(fā)展，在“數(shù)字化校園一卡通”項(xiàng)目建設(shè)方面積累了豐富的經(jīng)驗(yàn)，在各行各業(yè)擁有3000多家客戶，主要表現(xiàn)在以下幾個(gè)方面： 國內(nèi)從事“數(shù)字化校園一卡通”系統(tǒng)研究、開發(fā)歷史最長（1996年）； 用戶使用 “數(shù)字化校園一卡通”的時(shí)間最長（企業(yè)1998年、院校2000年）； “數(shù)字化校園一卡通”用戶數(shù)量最多（ 300 多例，其中院校30%、企業(yè)50%以上）； 承建了全國終端信息點(diǎn)最多的銀校 “數(shù)字化校園一卡通”項(xiàng)目（大連海事大學(xué)10000多個(gè)信息點(diǎn)）； 與多家銀行已經(jīng)有多年密切合作的案例（70所以上院校）；國內(nèi)第一個(gè)開放型CPU卡校園一卡通制造商國內(nèi)唯一成熟的基于CPU卡的校園一卡通制造商擁有一批專業(yè)的實(shí)施隊(duì)伍；這些經(jīng)驗(yàn)不但完全勝任武漢體育學(xué)院的項(xiàng)目實(shí)施，而且可以幫助學(xué)?？s短“數(shù)字化校園一卡通”建設(shè)的工期、降低建設(shè)的難度，提高學(xué)校的管理水平。（二）完善的知識(shí)轉(zhuǎn)移手段智慧電子擁有一套完善的知識(shí)轉(zhuǎn)移手段，主要表現(xiàn)在以下幾個(gè)方面： 完善的項(xiàng)目培訓(xùn)制度，包括項(xiàng)目導(dǎo)入培訓(xùn)、項(xiàng)目實(shí)施階段培訓(xùn)、項(xiàng)目上線培訓(xùn)、項(xiàng)目移交培訓(xùn)； 科學(xué)全面的培訓(xùn)教材，智慧公司結(jié)合多年的“數(shù)字化校園一卡通”實(shí)施經(jīng)驗(yàn)，總結(jié)出一套科學(xué)的、有效的、實(shí)用的培訓(xùn)教材，根據(jù)用戶的實(shí)際情況，因材施教，讓用戶在較短的時(shí)間內(nèi)完全掌握系統(tǒng)的使用與維護(hù)； 定期的項(xiàng)目會(huì)議制度，通過定期的項(xiàng)目組會(huì)議，不斷將項(xiàng)目實(shí)施過程中的經(jīng)驗(yàn)傳授給用戶項(xiàng)目組成員，總結(jié)項(xiàng)目實(shí)施過程中的經(jīng)驗(yàn)，發(fā)現(xiàn)問題，解決問題，這種潛移墨化的交流，使用戶項(xiàng)目人員更快掌握系統(tǒng)的使用與維護(hù)； 完整的項(xiàng)目文檔，系統(tǒng)提供一套完整的項(xiàng)目文檔，包括系統(tǒng)管理員手冊(cè)、系統(tǒng)安裝手冊(cè)、用戶使用手冊(cè)、常見問題解決方法、以及售后服務(wù)手冊(cè)，這些文檔為用戶提供了豐富的使用與維護(hù)資料。主要分以下幾個(gè)部分： 多級(jí)的運(yùn)營管理中心方案； 財(cái)務(wù)結(jié)算中心管理方案； 卡戶管理方案； 商戶管理方案（四）快速的售后服務(wù)體系智慧公司擁有一套完善的、反應(yīng)快速的售后三級(jí)服務(wù)體系，廣州總部擁有一套運(yùn)行良好的客戶關(guān)系管理系統(tǒng)，服務(wù)熱線可以將客戶的問題盡快反應(yīng)到售后服務(wù)人員；合肥辦事處常年駐守多名經(jīng)驗(yàn)豐富的售后維護(hù)工程師，可以在6小時(shí)內(nèi)進(jìn)入現(xiàn)場(chǎng)，并在最短時(shí)間內(nèi)解決問題；同時(shí)，也可以應(yīng)武漢體育學(xué)院的需要，在系統(tǒng)維護(hù)期常年在現(xiàn)場(chǎng)駐守12名工程師，貼身服務(wù)，實(shí)時(shí)解決問題。隨學(xué)校規(guī)模的擴(kuò)大、卡片功能的增加只需隨時(shí)增加子系統(tǒng)，不需再對(duì)平臺(tái)進(jìn)行擴(kuò)充。二、實(shí)現(xiàn)“一卡在手，走遍校園”消費(fèi)一卡通：在各校區(qū)內(nèi)，凡涉及到現(xiàn)金使用的任何一個(gè)消費(fèi)網(wǎng)點(diǎn)，校園卡的電子錢包都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實(shí)時(shí)到賬。身份識(shí)別一卡通：用校園卡取代各個(gè)校區(qū)以前的各種證卡（包括學(xué)生證、工作證、借書證/卡、車輛出入證等），實(shí)現(xiàn)身份識(shí)別一卡通。 利用校園卡確定身份實(shí)現(xiàn)卡和指紋的一對(duì)一比對(duì)，在一些身份認(rèn)證重要場(chǎng)合實(shí)現(xiàn)持卡人和卡的唯一關(guān)系確認(rèn)。第三方子系統(tǒng)，可以實(shí)現(xiàn)與校園卡系統(tǒng)的掛接與捆綁。第二章 架構(gòu)需求分析一、建立“一體化”平臺(tái)，實(shí)現(xiàn)“一卡在手，走遍校園”武漢體育學(xué)院在校園卡建設(shè)過程中，必須防止信息化建設(shè)中產(chǎn)生新的信息孤島，避免由于各種瓶頸導(dǎo)致信息不通，標(biāo)準(zhǔn)不唯一等問題。通過“一庫一卡一個(gè)平臺(tái)”，實(shí)現(xiàn)：（一）一個(gè)數(shù)據(jù)庫校園卡系統(tǒng)中，只使用一個(gè)數(shù)據(jù)庫，統(tǒng)一管理數(shù)據(jù)，保證公用數(shù)據(jù)共享。（二）一張智能卡校園卡系統(tǒng)中，一人一戶，一人一卡。從而，實(shí)現(xiàn)“消費(fèi)交易一卡通”。如：繳費(fèi)、食堂、超市、小賣部、浴室、洗衣、上機(jī)收費(fèi)管理等。用校園卡取代各個(gè)校園以前的各種證卡（包括校園證、工作證、借書證/卡、出入證等），實(shí)現(xiàn)身份識(shí)別校園卡。實(shí)現(xiàn)“自助業(yè)務(wù)一卡通”。（三）一個(gè)統(tǒng)一的管理平臺(tái)校園卡系統(tǒng)具有并只有一個(gè)統(tǒng)一的管理平臺(tái)，管理校園卡系統(tǒng)中的所有應(yīng)用人員、應(yīng)用子系統(tǒng)、應(yīng)用終端等的身份認(rèn)證、信息發(fā)布。用戶運(yùn)行應(yīng)用軟件，可以進(jìn)行自定義界面菜單，實(shí)現(xiàn)操作使用一體化。同時(shí)實(shí)現(xiàn)對(duì)各個(gè)子系統(tǒng)的狀態(tài)的監(jiān)控，實(shí)現(xiàn)全局的財(cái)務(wù)等信息的統(tǒng)一管理。二、提供一卡通系統(tǒng)設(shè)備監(jiān)控管理實(shí)時(shí)監(jiān)控一卡通系統(tǒng)中設(shè)備的運(yùn)行狀態(tài)。l 能夠監(jiān)控所有接入校園卡系統(tǒng)的硬件的列表、網(wǎng)絡(luò)地址、唯一識(shí)別號(hào)、安放位置、使用責(zé)任人、啟用時(shí)間、終止時(shí)間等設(shè)備相關(guān)信息的有效性管理、統(tǒng)計(jì)、報(bào)表。三、建立“標(biāo)準(zhǔn)化”平臺(tái)，實(shí)現(xiàn)與國家教委、財(cái)政部標(biāo)準(zhǔn)接軌國家教委、財(cái)政部、中國人民銀行等有關(guān)國家業(yè)務(wù)主管機(jī)構(gòu)先后已經(jīng)制定并頒布了相關(guān)標(biāo)準(zhǔn)。為了同步各類管理信息，并有效的加以利用，必須建立以“數(shù)字校園”的統(tǒng)一標(biāo)準(zhǔn)為基礎(chǔ)的標(biāo)準(zhǔn)化校園卡系統(tǒng)平臺(tái)，從而實(shí)現(xiàn)：（一）國家教委標(biāo)準(zhǔn)教育部2002年最新頒布的《教育管理信息化標(biāo)準(zhǔn)》，對(duì)學(xué)?；厩闆r、學(xué)生信息、研究生招生信息、研究生非學(xué)歷教育信息、教職工信息、教學(xué)管理信息、科研信息、體育衛(wèi)生信息、辦公管理信息、房產(chǎn)與設(shè)備信息、圖書管理信息等均有規(guī)定，這對(duì)于規(guī)范學(xué)校的信息化建設(shè)，走標(biāo)準(zhǔn)化、平臺(tái)化的道路，建立起學(xué)校標(biāo)準(zhǔn)的、統(tǒng)一的信息化基礎(chǔ)設(shè)施，將學(xué)校多樣的應(yīng)用融合為一個(gè)統(tǒng)一的、協(xié)調(diào)的整體中是有相當(dāng)重要作用的；同時(shí)，對(duì)于積累學(xué)校的核心信息資源，實(shí)現(xiàn)數(shù)據(jù)挖掘、價(jià)值再造，對(duì)于以數(shù)據(jù)資源的穩(wěn)定性，來規(guī)避各種應(yīng)用的易變性風(fēng)險(xiǎn)，實(shí)現(xiàn)學(xué)校信息化建設(shè)的可持續(xù)發(fā)展，提高信息化水平，提升學(xué)校品牌形象均有相當(dāng)積極作用。（二）財(cái)政部標(biāo)準(zhǔn)財(cái)政部1999年頒布的《企業(yè)會(huì)計(jì)制度》、2000年頒布的《企業(yè)財(cái)務(wù)報(bào)告條例》和2001年頒布的《企業(yè)會(huì)計(jì)準(zhǔn)則》，規(guī)定了會(huì)計(jì)核算的原則、會(huì)計(jì)政策的選擇、會(huì)計(jì)要素的確認(rèn)、計(jì)量標(biāo)準(zhǔn)等會(huì)計(jì)核算依據(jù)，又規(guī)定了會(huì)計(jì)科目的設(shè)置和運(yùn)用方法、財(cái)務(wù)會(huì)計(jì)報(bào)告的編制方法等具體內(nèi)容，為防止會(huì)計(jì)信息失真、提高會(huì)計(jì)信息質(zhì)量、真實(shí)反映財(cái)務(wù)狀況，提供了統(tǒng)一的、可靠的、標(biāo)準(zhǔn)化的保證。不能允許校園卡系統(tǒng)廠家自行定義財(cái)務(wù)流程和執(zhí)行標(biāo)準(zhǔn)，自行詮釋財(cái)務(wù)數(shù)據(jù)。其中包括，（一）架構(gòu)的開放應(yīng)用發(fā)布類的軟件全部采用三層結(jié)構(gòu)，與第三方接口全部采用WebService、XML標(biāo)準(zhǔn)接口，支持多種開發(fā)語言（如C/C++、JAVA、PHP等開發(fā)環(huán)境）的調(diào)用。（二）卡片的開放用戶單位可以自行定義和使用卡片扇區(qū)數(shù)據(jù)，不僅可以充分利用現(xiàn)有卡片的資源，而且可以兼容原有卡片的資源?？梢酝ㄟ^中間套件，接入第三方設(shè)備，接入時(shí)，平臺(tái)不需要進(jìn)行大的改動(dòng)。（五）密鑰的開放用戶單位可以自行確定和掌握全部使用密鑰，保證系統(tǒng)安全運(yùn)營的主動(dòng)權(quán)?？ㄆY(jié)構(gòu)設(shè)計(jì)需具備公用信息區(qū)，自定義信息區(qū)、銀行信息區(qū)及多個(gè)電子錢包，以真正實(shí)現(xiàn)校園卡用，而不是一卡多用，卡片內(nèi)最少需要存儲(chǔ)1K字節(jié)容量，并且學(xué)校出于安全考慮確定選用M1 S50二、終端設(shè)備數(shù)據(jù)存儲(chǔ)量分析武漢體育學(xué)院校園卡系統(tǒng)涉及終端設(shè)備數(shù)量較大，分布點(diǎn)較廣，零星業(yè)務(wù)點(diǎn)較多，脫網(wǎng)支付交易時(shí)有發(fā)生，而持卡人在校區(qū)內(nèi)往往不帶現(xiàn)金，所以一旦網(wǎng)絡(luò)發(fā)生故障，將給持卡人帶來諸多不便，也將影響商戶營業(yè)。按日支付交易量24萬筆計(jì)，終端設(shè)備300臺(tái)（收費(fèi)機(jī)），則每臺(tái)終端設(shè)備平均交易接近800筆/日，按使用頻率高低比計(jì)算4：1，則使用頻率最高的終端設(shè)備必須可以存儲(chǔ)3200筆以上的詳細(xì)支付交易記錄（含支付交易日期時(shí)間、支付憑證號(hào)、交易卡號(hào)、卡交易流水號(hào)、交易額、余額、營業(yè)員代碼等），并且應(yīng)具備獨(dú)立扎帳能力。故對(duì)終端設(shè)備的數(shù)據(jù)存儲(chǔ)量要求較高。系統(tǒng)每秒需傳輸?shù)臄?shù)據(jù)量為：1300筆*90字節(jié)247。四、數(shù)據(jù)中心TPCC計(jì)算仍以交易高峰期系統(tǒng)每小時(shí)能夠處理8萬筆支付交易流水計(jì)算； 以每個(gè)流程產(chǎn)生的數(shù)據(jù)庫操作數(shù)為檢索、新增2個(gè)操作計(jì)算；結(jié)合數(shù)據(jù)庫操作復(fù)雜指數(shù)是TPC基準(zhǔn)測(cè)試環(huán)境的9倍計(jì)算；則，每交易高峰期系統(tǒng)每小時(shí)產(chǎn)生的總的數(shù)據(jù)庫操作將達(dá)到80000*2*9=1440000次即，每分鐘的數(shù)據(jù)庫操作為1440000/(60)= 24000次考慮到CPU的繁忙時(shí)間低于70%時(shí)，系統(tǒng)的性能較好，為此我們將這個(gè)比例定在60%。60%≈40000五、數(shù)據(jù)庫容量分析校園卡系統(tǒng)校園卡系統(tǒng)的主要增量數(shù)據(jù)，是由交易流水、交易日志兩部分形成。仍以每天要發(fā)生24萬余筆支付交易流水,計(jì)算可得：日信息容量=24萬筆/每日≈150MB一般由于交易數(shù)據(jù)按要求要保留4年，總體容量為：150M*365*4=213GB，為此，加上各種備份機(jī)制所以系統(tǒng)需要的磁盤(陣列)容量空間應(yīng)該大于213GB4=825GB六、軟件性能分析智慧校園卡系統(tǒng)是基于三層結(jié)構(gòu)的系統(tǒng)，性能指標(biāo)取決于并發(fā)連接數(shù)量、服務(wù)器性能及網(wǎng)絡(luò)傳輸速度。第四章 對(duì)接擴(kuò)展需求分析一、可行性分析校園卡系統(tǒng)與原有應(yīng)用系統(tǒng)對(duì)接，可以實(shí)現(xiàn)資源共享，其主要表現(xiàn)在：需對(duì)接的原有應(yīng)用系統(tǒng)可以獲取校園卡系統(tǒng)中有關(guān)業(yè)務(wù)數(shù)據(jù)；校園卡系統(tǒng)可以獲取對(duì)接的原有應(yīng)用系統(tǒng)中的有關(guān)業(yè)務(wù)數(shù)據(jù)；對(duì)接的應(yīng)用系統(tǒng)可以通過校園卡系統(tǒng)發(fā)布有關(guān)信息。如果開發(fā)商不能滿足前面要求，則需要用戶單位與校園卡系統(tǒng)建設(shè)方共同分析現(xiàn)有系統(tǒng)，共同開發(fā)。三、對(duì)接設(shè)計(jì)的原則堅(jiān)持信息的標(biāo)準(zhǔn)化和規(guī)范化原則建立公用共享數(shù)據(jù)平臺(tái)，可參照國標(biāo)、部標(biāo)的編碼規(guī)則制訂用戶單位的統(tǒng)一編碼規(guī)則。堅(jiān)持安全性、穩(wěn)定性原則采取安全防范措施保證系統(tǒng)安全穩(wěn)定的運(yùn)行，保證信息在存取、傳播過程中的安全性。堅(jiān)持可擴(kuò)展性原則接口的設(shè)計(jì)不但要滿足學(xué)校已有的和正在開發(fā)的系統(tǒng)的對(duì)接的要求，而且能滿足將來學(xué)校開發(fā)的應(yīng)用系統(tǒng)的需求。手機(jī)專用IC卡安裝在手機(jī)中卡內(nèi)數(shù)據(jù)允許多重密鑰管理模式，具有嚴(yán)密的密匙算法保護(hù)，讀取時(shí)通過非接觸式感應(yīng)，傳到讀寫器里面，不易空中攔截、解密和對(duì)卡的破壞；可靠：每次交易成功的健全的數(shù)據(jù)經(jīng)判別后，要寫入讀寫區(qū)域里面。二、終端設(shè)備 終端數(shù)據(jù)信息均具有安全報(bào)文MAC標(biāo)識(shí)，實(shí)時(shí)通過網(wǎng)絡(luò)上傳到校園卡管理結(jié)算中心進(jìn)行結(jié)算；異常發(fā)生時(shí)，啟動(dòng)收費(fèi)終端的數(shù)據(jù)分析功能，迅速查出數(shù)據(jù)出錯(cuò)源，通過終端設(shè)備的底層數(shù)據(jù)還原校驗(yàn)予以糾正；收費(fèi)終端備有PSAM卡接口，保證交易、存儲(chǔ)、傳輸?shù)葦?shù)據(jù)過程安全可靠；收費(fèi)終端必須有簽到、簽退功能，保證每日交易的密鑰動(dòng)態(tài)變換；收費(fèi)終端采用安全交易，內(nèi)置電池，可脫機(jī)工作。 四、數(shù)據(jù)存儲(chǔ) 數(shù)據(jù)訪問：系統(tǒng)使用與服務(wù)器數(shù)據(jù)庫不同的用戶權(quán)限管理系統(tǒng)，進(jìn)行訪問控制。操作系統(tǒng)：推薦采用Linux。在冷備方式下，保證系統(tǒng)在10分鐘內(nèi)啟動(dòng)；升級(jí)管理：外來軟件不得進(jìn)入生產(chǎn)線；升級(jí)前必須先備份，全過程記錄，嚴(yán)格版本控制。第四部分 系統(tǒng)總體設(shè)計(jì)原則第一章 設(shè)計(jì)理念概述一、設(shè)計(jì)思想武漢體育學(xué)院校園卡系統(tǒng)建設(shè)應(yīng)緊密結(jié)合學(xué)校的實(shí)際情況，將其作為實(shí)現(xiàn)建設(shè)的重要組成部分和基礎(chǔ)工程，納入學(xué)校數(shù)字化建設(shè)的整體規(guī)劃之中。實(shí)現(xiàn)高起點(diǎn)、大規(guī)模、入主流、跨越式的建設(shè)模式。公司化運(yùn)作、項(xiàng)目化管理、合作化開發(fā)。整個(gè)系統(tǒng)按照一體化的建設(shè)理念，建立統(tǒng)一的卡管理應(yīng)用中心，采用“平臺(tái)式”、“模塊化”的建設(shè)方法，實(shí)現(xiàn)三大骨干平臺(tái)：”校園卡”數(shù)據(jù)平臺(tái)、”校園卡”管理與服務(wù)平臺(tái)、”校園卡”應(yīng)用平臺(tái)，適應(yīng)與銀行系統(tǒng)、學(xué)校原有的各類應(yīng)用系統(tǒng)銜接,和系統(tǒng)本身應(yīng)用規(guī)模、應(yīng)用層次不斷擴(kuò)大的銜接，將”校園卡”系統(tǒng)建設(shè)成一體化、開放式、標(biāo)準(zhǔn)化和用戶自我建設(shè)擴(kuò)展的系統(tǒng)，為學(xué)校從真正意義上實(shí)現(xiàn)由傳統(tǒng)校園向質(zhì)的轉(zhuǎn)變奠定良好的基礎(chǔ)。方案的設(shè)計(jì)要充分考慮技術(shù)、經(jīng)濟(jì)、實(shí)施等各方面的問題，本著服務(wù)校園，提升管理的目的，設(shè)計(jì)出一個(gè)切實(shí)可行的方案。當(dāng)然，在這種前提條件下，一定要有開放性和前瞻性的考慮，要考慮管理的發(fā)展，考慮技術(shù)的進(jìn)步，考慮需求的膨脹，從而確保系統(tǒng)的持續(xù)穩(wěn)定增長。信息處理的保密性和信息存取的分級(jí)性要用存取控制方法來實(shí)現(xiàn)，對(duì)通過網(wǎng)絡(luò)訪問的用戶權(quán)限設(shè)置必須有完善的策略，對(duì)用戶的操作進(jìn)行全面的審計(jì)跟蹤。當(dāng)系統(tǒng)的運(yùn)作在極大程度上依賴于網(wǎng)絡(luò)信息系統(tǒng)，網(wǎng)上信息的機(jī)密性就是一個(gè)必須高度重視的問題，系統(tǒng)的安全策略在系統(tǒng)規(guī)劃設(shè)計(jì)必須要加以認(rèn)真考慮，并且在系統(tǒng)建設(shè)過程中切實(shí)貫徹落實(shí)。系統(tǒng)的先進(jìn)性有幾方面的因素：一是系統(tǒng)規(guī)劃和整體結(jié)構(gòu)的先進(jìn)性，