【正文】 習(xí)、數(shù)字化生活 )、教師 (教育、科研 )和管理人員 (管理 ) ? 數(shù)字化校園宗旨是服務(wù)，提供更高效的服務(wù)。 ? 校園一卡通對數(shù)字化校園的貢獻(xiàn) 校園一卡通系統(tǒng)： ? 是“數(shù)字化校園”的重要組成部分和基礎(chǔ)設(shè) 施 ? 提供了信息采集的基礎(chǔ)工程 ? 數(shù)字化校園最終是為人服務(wù)的，解決了基礎(chǔ)人員信息和信息載體問題 ? 提供了統(tǒng)一的身份認(rèn)證系統(tǒng) ? 提供了實(shí)時(shí)消費(fèi)支付系統(tǒng)，實(shí)現(xiàn)了“銀校通” ? 提供了財(cái)務(wù)收付、財(cái)務(wù)結(jié)算和商戶管理等功能，為學(xué)校進(jìn)行財(cái)務(wù)管理改革和數(shù)字化建設(shè)提供了基礎(chǔ) ? 為后勤社會化建設(shè)提供了手段工具 ? 在全校范圍內(nèi)構(gòu)建了統(tǒng)一的、優(yōu)良的信息化共享環(huán)境 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 12 頁 共 69 頁 ? 以校園卡為紐帶，進(jìn)一步促進(jìn)了數(shù)字化校園的建設(shè) 卡德一卡通系統(tǒng)總體建設(shè)目標(biāo) ? 建立一體化的“一卡通”平臺 在校園網(wǎng)上建成“校園一卡通”系統(tǒng)的骨干平臺，作為“校園一卡通”系統(tǒng)、學(xué)校 其它管理系統(tǒng)和未來數(shù)字化校園統(tǒng)一的數(shù)據(jù)中心、認(rèn)證中心和管理中心。學(xué)校相關(guān)其它信息管理系統(tǒng)統(tǒng)一與平臺有機(jī)銜接，以后隨學(xué)校規(guī)模的擴(kuò)大和卡片功能的增加只需隨時(shí)增加子系統(tǒng)，不需再對平臺進(jìn)行擴(kuò)充。 ? 實(shí)現(xiàn)“一卡在手，走遍校園” 消費(fèi)“一卡通”：在各校區(qū)內(nèi)做到以卡代幣，凡涉及到現(xiàn)金使用的任何一個(gè)消費(fèi)網(wǎng)點(diǎn)，“ 校園一卡通”的電子錢包都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實(shí)時(shí)到賬。 身份識別“一卡通”：以卡代證，用“校園一卡通”取代各個(gè)校區(qū)以前的各種證卡（包括學(xué)生證、工作證、借書證 /卡、醫(yī)療證、出入證等），實(shí)現(xiàn)身份識別“一卡通”。 與各子系統(tǒng)的掛接與捆綁：與后勤物流系統(tǒng)、 OA 系統(tǒng)平 穩(wěn)過渡，減少投資；數(shù)字化校園建設(shè)中的其他 MIS 系統(tǒng)、 OA 系統(tǒng)，可以通過平臺預(yù)留的擴(kuò)展接口實(shí)現(xiàn)與“校園一卡通”系統(tǒng)的數(shù)據(jù)共享；實(shí)現(xiàn)與圖書館管理系統(tǒng)、電子閱覽室等系統(tǒng)的對接連通，做到系統(tǒng)軟件直接扣除罰款的緊耦合連接；實(shí)現(xiàn)與教務(wù)管理系統(tǒng)的對接，實(shí)現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊管理，按學(xué)分選課、實(shí)現(xiàn)教學(xué)資源、生活設(shè)施的使用控制；安全保衛(wèi)的巡更管理等第三方子系統(tǒng)，都可以實(shí)現(xiàn)與“一卡通”系統(tǒng)的掛接與捆綁。 ? 銀行卡、校園卡物理分離 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 13 頁 共 69 頁 “校園一卡通”的實(shí)現(xiàn)有復(fù)合卡和銀行卡、校園卡分離兩種模式，從學(xué)校和銀行業(yè)務(wù)功能側(cè)重點(diǎn)不同，銀行卡和校園卡功能特點(diǎn)差異以及卡損壞、丟失時(shí)關(guān)聯(lián)交易處理的復(fù)雜性考慮，我們建議采用銀行卡、校園卡二者物理分離模式。 ? 銀行帳戶與電子錢包一機(jī)互通 通過自助圈存、自動轉(zhuǎn)賬等方式實(shí)現(xiàn)持卡人銀行卡 — “校園一卡 通”實(shí)時(shí)自助、自動轉(zhuǎn)帳功能。建設(shè)學(xué)?！靶@一卡通”財(cái)務(wù)結(jié)算中心，該結(jié)算中心與“校園一卡通”系統(tǒng)的財(cái)務(wù)管理部分一體化設(shè)計(jì)，為學(xué)校財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)各校區(qū)的財(cái)務(wù)統(tǒng)管。考慮到學(xué)校的實(shí)際規(guī)模，系統(tǒng)選用 SQL serve 或 ORACLE大型數(shù)據(jù)庫系統(tǒng)；為保證數(shù)據(jù)的安全性和吞吐量，建議采用先進(jìn)的磁盤陣列作為數(shù)據(jù)庫存儲。 校園一卡通系統(tǒng)作為學(xué)校統(tǒng)一的身份認(rèn)證、消費(fèi)管理等業(yè)務(wù)處理系統(tǒng)，需要具備較強(qiáng)的業(yè)務(wù)處理能力，為了便于系統(tǒng)擴(kuò)展，系統(tǒng)采用流行的三層處理結(jié)構(gòu)，即將數(shù)據(jù)庫、業(yè)務(wù)處理分隔開， 業(yè)務(wù)處理的變化不會影響數(shù)據(jù)的安全，既保證了數(shù)據(jù)的一致性，又便于業(yè)務(wù)處理的擴(kuò)展。 為了管理消費(fèi)終端等面向客戶的脫機(jī)運(yùn)行設(shè)備，實(shí)現(xiàn)各個(gè)子系統(tǒng)既可以獨(dú)立運(yùn)行又可以聯(lián)機(jī)運(yùn)行，保證系統(tǒng)的可靠性，并與學(xué)校第三方系統(tǒng)有機(jī)銜接，“校園一卡通”系統(tǒng)還要提供相應(yīng)的前置或代理系統(tǒng)來管理相關(guān)脫機(jī)運(yùn)行設(shè)備和 實(shí)現(xiàn)數(shù)據(jù)的本地存儲，便于系統(tǒng)管理、運(yùn)行和數(shù)據(jù)核對?？傮w上，整個(gè)系統(tǒng)的結(jié)構(gòu)如下： 基本上我們可以將一卡通系統(tǒng)網(wǎng)絡(luò)分為三級平臺結(jié)構(gòu)： ? 銀行作為高級平臺。 ? 各個(gè)校園一卡通應(yīng)用網(wǎng)絡(luò)為應(yīng)用級平臺。 管理級平臺是“校園卡”中心系 統(tǒng)專用局域網(wǎng)，是系統(tǒng)核心數(shù)據(jù)庫、中心服務(wù)器和各種應(yīng)用服務(wù)器所在地，通過防火墻同三級平臺相聯(lián)，提供各種業(yè)務(wù)處理。 整個(gè)校園一卡通系統(tǒng)運(yùn)行在現(xiàn)有的校園網(wǎng)絡(luò)上，充分利用學(xué)校覆蓋整個(gè)校園的現(xiàn)有網(wǎng)絡(luò)構(gòu)建完善的“校園一卡通”使用環(huán)境。為方便學(xué)生，一卡通管理中心可設(shè)立在食堂等學(xué)生集中的地方。通訊采用 TCP/IP 協(xié)議和 8583 標(biāo)準(zhǔn)報(bào)文格式進(jìn)行；消費(fèi)子系統(tǒng)主機(jī)與終端機(jī)之間采用 RS485 專線或 TCP/IP 總線連接，為保證系統(tǒng)“不停機(jī)”，日間終端機(jī)可采用脫機(jī)方式，子系統(tǒng)主機(jī)可通過定時(shí)或人工方式，隨時(shí)連接終端機(jī)，完成數(shù)據(jù)采集、參數(shù)下載、黑名單更新和狀態(tài)監(jiān)控等?；?WEB 應(yīng)用的多層次一卡通軟件 系統(tǒng)，使用中間件技術(shù)將中心數(shù)據(jù)庫和應(yīng)用程序分離，提供了一個(gè)易于擴(kuò)展的業(yè)務(wù)架構(gòu)，可以更好的、更合理的規(guī)劃業(yè)務(wù)流和數(shù)據(jù)流，提高系統(tǒng)的安全性和可靠性，數(shù)據(jù)實(shí)時(shí)性能優(yōu)越，可維護(hù)性強(qiáng)。 ? 中心數(shù)據(jù)庫 .NET 架構(gòu)下的校園一卡通系統(tǒng)，做到了真正的數(shù)據(jù)庫和操作系統(tǒng)平臺無關(guān)性 ，可以兼容多種數(shù)據(jù)庫平臺，如： ORACLE、 MS SQL Server、 SYBASE、 DB2 等，以及多種操作系統(tǒng)平臺，如： UNIX、 Linux、 MS Windows 等。 ? 數(shù)據(jù)訪問層 一卡通系統(tǒng)中的核心應(yīng)用程序和第三方應(yīng)用程序，通過數(shù)據(jù)訪問層與數(shù)據(jù)庫服務(wù)器進(jìn)行數(shù)據(jù)交互，使系統(tǒng)可適用于多種數(shù)據(jù)庫平臺。 由于在應(yīng)用服務(wù)器 (Application Server)與數(shù)據(jù)庫服務(wù)器 (Database Server)之間，建立了安全可靠的信任邊界，使得每一個(gè)從業(yè)務(wù)邏輯層來的數(shù)據(jù)訪問請求，通過數(shù)據(jù)訪問層與數(shù)據(jù)庫進(jìn)行交互時(shí)，保證其他應(yīng)用和用戶不能直接訪問數(shù)據(jù)庫，從而提高系統(tǒng)的安全性。采用面向?qū)ο蟮木幊碳夹g(shù)，對于各種對數(shù)據(jù)庫的訪問請求，全部通過業(yè)務(wù)邏輯層進(jìn)行信息的交互，達(dá)到應(yīng)用與數(shù)據(jù)的完全隔離，增強(qiáng)系統(tǒng)的安 全性和靈活性。可以在廣域網(wǎng)上共享程序和數(shù)據(jù)，并且對開發(fā)者透明；借用 Inter 實(shí)現(xiàn)以前要專線才能實(shí)現(xiàn)的數(shù)據(jù)及信息訪問，大幅降低應(yīng)用成本；程序可以透過防火墻的運(yùn)行，并能確保系統(tǒng)安全；前臺操作界面同時(shí)可以兼容 Windows Form 和 Web Form 兩種方式，這使得銀校一卡通系統(tǒng)跨校區(qū)使用真正成為可能。其中包括表現(xiàn)為 Windows Form 和 Web From 人機(jī)界面的電子錢包、身份識別等各類應(yīng)用，以及校園中與一卡通系統(tǒng)息息相關(guān)的各種 MIS 系統(tǒng)。 ? 數(shù)據(jù)傳輸平臺 校園一卡通系統(tǒng)中，最關(guān)鍵和最基礎(chǔ)的是信息的共享，數(shù)據(jù)傳輸平臺所要完成的任務(wù)就是一卡通 各個(gè)子系統(tǒng)，及與第三方系統(tǒng)之間進(jìn)行數(shù)據(jù)的同步復(fù)制和實(shí)時(shí)分發(fā)。平臺同時(shí)可以監(jiān)控各個(gè)數(shù)據(jù)分發(fā)點(diǎn)和子系統(tǒng)數(shù)據(jù)的同步情況，并記錄日志以備查詢。 軟件應(yīng)用層次 從一卡通軟件應(yīng)用功能上看，一卡通軟件由以下幾部分功能模塊 以及第三方數(shù)據(jù)接口組成： ? 一卡通管理中心 包含平臺管理、人事中心、卡務(wù)中心、結(jié)算中心、密鑰中心等五個(gè)子系統(tǒng)；完成對整個(gè)一卡通系統(tǒng)的基本設(shè)置、人員管理、操作授權(quán)、卡片授權(quán)、卡片充值、系統(tǒng)數(shù)據(jù)查詢、財(cái)務(wù)結(jié)算、報(bào)表打印等。 ? 消費(fèi)管理子系統(tǒng) 包括校園餐廳售餐機(jī)以及校園內(nèi)商戶消費(fèi)機(jī)等設(shè)備的管理、黑名單管理、數(shù)據(jù)采集等。 ? 水控管理子系統(tǒng) 包括校園水控設(shè)備的管理、黑名單管理、數(shù)據(jù)采集等。 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 18 頁 共 69 頁 ? 門禁管理子系統(tǒng) 與門禁機(jī)通訊，控制和管理門禁機(jī)，可實(shí)時(shí)監(jiān)控和查詢門禁包括出入信息。 ? 圖書館管理子系統(tǒng) 管理員可進(jìn)行相關(guān)的圖書入庫、查詢、統(tǒng)計(jì)、打印報(bào)表等管理；用戶持卡片辦理借書、還書；罰款或賠償收費(fèi)通過卡片扣取，收費(fèi)數(shù)據(jù)直接寫入數(shù)據(jù)庫。 ? 自助服務(wù)子系統(tǒng) 通常安裝在觸摸屏查詢設(shè)備上，除可查詢各項(xiàng)信息、修改密碼、掛失卡片外，還可完成校園卡對應(yīng)銀行帳戶余額查詢、明細(xì)查詢；個(gè)人銀行卡賬戶和校園卡電子錢包（圈存））或者學(xué)校賬戶 (扣款 )之間的資金轉(zhuǎn)賬、代收代付。 ? 報(bào)名收費(fèi)管理子系統(tǒng)： 規(guī)范學(xué)校收費(fèi)的財(cái)務(wù)管理工作。 校園一卡通卡片規(guī)劃 校園卡特點(diǎn) 校園卡與銀行 卡可分開為兩張獨(dú)立的卡片，也可以制作成復(fù)合卡。 卡存儲區(qū)合理分配，當(dāng)前功能滿足的同時(shí)，為系統(tǒng)將來的功能擴(kuò)充留下的充足的功能空間。 提供多種類型卡： ? 教師卡： 教師使用，具有校園卡的所有消費(fèi)和身份識別功能； 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 19 頁 共 69 頁 ? 學(xué)生卡： 學(xué)生使用，卡面上與教師卡有明顯區(qū)別，根據(jù)學(xué)校的情況可以分為本科生、研究生等，具有校園卡的所有消費(fèi)和身份識別功能； ? 身份卡： 只有身份標(biāo)識，無“ 錢包 ”功能；例如單獨(dú)的圖書借閱卡 ? 臨時(shí)卡： 臨時(shí)辦事人員使用，具有”錢包“功能；不具有身份識別功能，但是可以充值并在學(xué)校消費(fèi)網(wǎng)點(diǎn)使用。 校園卡記載信息 在卡的分區(qū)內(nèi)可記錄姓名、性別、卡號、學(xué)號（或教師工號）、身份證號、圖書館借閱號、單位標(biāo)識、身份標(biāo)識、流水號、消費(fèi)限額、消費(fèi)限次、個(gè)人密碼、卡片標(biāo)識、卡片狀態(tài)、卡片類型、有效期、卡金額、補(bǔ)助金額、透支額、消費(fèi)記錄、轉(zhuǎn)賬記錄、 補(bǔ)助記錄、銀行卡帳號、帳號類型等；部分內(nèi)容實(shí)行雙備份以防止讀寫卡過程中的錯(cuò)誤。這些交易都要通過卡中的電子錢包實(shí)現(xiàn)，而且由于記帳的不同，不能在一個(gè)錢包中來實(shí)現(xiàn)。 ? 主錢包 主錢包主要存 放持卡人的現(xiàn)金充值額、銀行自助圈存充值額、各種補(bǔ)助津貼款等賬目信息，與一卡通中心數(shù)據(jù)庫保持同步，每筆消費(fèi)均形成流水，計(jì)入總賬。 ? 小錢包 小錢包只記錄金額信息，在授權(quán)的終端機(jī)上使用，不形成流水記錄，小錢包終端機(jī)則只記錄本機(jī)的交易總額等信息，小錢包主要應(yīng)用在浴室、開水房、公交車等比較分散或不易聯(lián)機(jī)運(yùn)行的消費(fèi)環(huán)境。 CARD 一卡通系統(tǒng)共支持最多 5 個(gè)小錢包，獨(dú)立使用，賬目獨(dú)立核算。 ? 電子交易業(yè)務(wù)流程 典型的電子交易流程是持卡人在消費(fèi)機(jī)上進(jìn)行消費(fèi)的過程：持卡人用有效卡在消費(fèi)機(jī)上輕輕一晃，消費(fèi)機(jī)驗(yàn)證后即將交易金額從卡上扣除，并將交易信息存儲在設(shè)備中。 ? 身份識別業(yè)務(wù)流程 門禁和考勤系統(tǒng)是典型的身份識別系統(tǒng)，系統(tǒng)中門禁控制器內(nèi)均存有權(quán)限及時(shí)限白名單或者 黑名單，并通過實(shí)時(shí)下載進(jìn)行名單更新。 ? 混合應(yīng)用型業(yè)務(wù)流程 醫(yī)療系統(tǒng)、圖書借閱與機(jī)房管理都是混合應(yīng)用的系統(tǒng)，持卡人刷卡后，各系統(tǒng)需要對持卡人身份進(jìn)行校驗(yàn)，對于不同的卡類或用戶群組，對應(yīng)不同的費(fèi)率和優(yōu)先級等，系統(tǒng)根據(jù)相應(yīng)設(shè)定，作出不同處理。結(jié)合使用學(xué)校的實(shí)際情況，建議設(shè)定以下部門，如圖所示： 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 21 頁 共 69 頁 各個(gè)組織機(jī)構(gòu)說明 ? 銀行發(fā)卡中心 主要負(fù)責(zé)銀行卡的開戶，與學(xué)校之間的業(yè)務(wù)等。 ? 財(cái)務(wù)結(jié)算部門 由財(cái)務(wù)處統(tǒng)一管理，在學(xué)校設(shè)定財(cái)務(wù)結(jié)算分部門，負(fù)責(zé)各個(gè)校區(qū)商戶管理、補(bǔ)助發(fā)放、財(cái)務(wù)報(bào)帳等。 ? 系統(tǒng)維護(hù)部門 由學(xué)校指定專人負(fù)責(zé)系統(tǒng)正常運(yùn)行、日常管理、系統(tǒng)數(shù)據(jù)備份、全局參數(shù)設(shè)置、各個(gè)子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現(xiàn)故障的時(shí)候及時(shí)與廠家或者網(wǎng)絡(luò)中心聯(lián)系， 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 22 頁 共 69 頁 配合問題的解決。數(shù)據(jù)中心設(shè)置在一卡通數(shù)據(jù)中心；在校區(qū)內(nèi)設(shè)置一個(gè)管理中心；應(yīng)用子系統(tǒng)分布在校區(qū)內(nèi)的應(yīng)用點(diǎn)。建議由銀行或?qū)W校高級技術(shù)人員擔(dān)任。另設(shè)身份管理員一名，負(fù)責(zé)學(xué)校身份參數(shù)的管理工作，建議由學(xué)校管理辦公室人員擔(dān)任。 管理員職責(zé) ? 系統(tǒng)管理員 1)安全管理 負(fù)責(zé)系統(tǒng)總體的安全管理，包括數(shù)據(jù)中心設(shè)備實(shí)體安全、數(shù)據(jù)安全、訪問安全管理控制，具體如下： 監(jiān)督智能卡設(shè)備實(shí)體的安全運(yùn)行的狀態(tài)，當(dāng)存在安全隱患時(shí)及時(shí)與托管單位聯(lián)系； 定期、定時(shí)進(jìn)行中心數(shù)據(jù)的異地災(zāi)難備份 ，確保中心不因火災(zāi)、盜竊及其他不可抗拒災(zāi)患使中心數(shù)據(jù)受損； 負(fù)責(zé)全系統(tǒng)各類平臺和應(yīng)用子系統(tǒng)的接入控制、口令及口令卡的發(fā)放、管理；杜絕其他無關(guān)人員操作、參觀中心設(shè)備。 3)狀態(tài)監(jiān)控 負(fù)責(zé)監(jiān)控?cái)?shù)據(jù)中心的設(shè)備、軟件系統(tǒng)、業(yè)務(wù)數(shù)據(jù)的運(yùn)行狀態(tài)，當(dāng)出現(xiàn)異常時(shí)及時(shí)與技術(shù)支持方聯(lián)系。 ? 網(wǎng)絡(luò)管理員 負(fù)責(zé)對校園一卡通系統(tǒng)提供安全、可靠、快速的網(wǎng)絡(luò)平臺 環(huán)境，網(wǎng)絡(luò)平臺環(huán)境包括：傳輸、交換、接入等環(huán)節(jié)的設(shè)備和配置。 2)狀態(tài)監(jiān)測 負(fù)責(zé)監(jiān)測系統(tǒng)所需的網(wǎng)絡(luò)環(huán)境的安全性、可靠性，定期評估系統(tǒng)的負(fù)載情況并認(rèn)真做好記錄。 4)技術(shù)支持 負(fù)責(zé)對系統(tǒng)各部分涉及到網(wǎng)絡(luò)平臺部分時(shí)的技術(shù)支持。 2)持卡人管理 負(fù)責(zé)辦理與持卡人有關(guān)的各項(xiàng)業(yè)務(wù)，包括開戶、換卡、掛失 /解掛、查詢 /咨詢、撤戶、開通 /關(guān)閉轉(zhuǎn)賬業(yè)務(wù)、現(xiàn)金充值、統(tǒng)計(jì)打印等。 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 24 頁 共 69 頁 4)資金清算 負(fù)責(zé)持卡人、商戶、銀行各方的資金清算管理工作；負(fù)責(zé)銀行轉(zhuǎn)賬、商戶資金清算的對帳工作。 2)數(shù)據(jù)管理 負(fù)責(zé)對身份參數(shù)數(shù)據(jù)庫的完整性、正確性進(jìn)行管理、維護(hù)，負(fù)責(zé)參數(shù)變更、年度審查等工作。 ? 子系統(tǒng)管理員 1)設(shè)備管理 對所管理的應(yīng)用子系統(tǒng)設(shè)備的完好性負(fù)責(zé)，保證其不被破壞、丟失，出現(xiàn)故障及時(shí)與有關(guān)技術(shù)支持單位聯(lián)系并及時(shí)做好記錄