【正文】 習、數(shù)字化生活 )、教師 (教育、科研 )和管理人員 (管理 ) ? 數(shù)字化校園宗旨是服務，提供更高效的服務。 ? 校園一卡通對數(shù)字化校園的貢獻 校園一卡通系統(tǒng)： ? 是“數(shù)字化校園”的重要組成部分和基礎(chǔ)設(shè) 施 ? 提供了信息采集的基礎(chǔ)工程 ? 數(shù)字化校園最終是為人服務的，解決了基礎(chǔ)人員信息和信息載體問題 ? 提供了統(tǒng)一的身份認證系統(tǒng) ? 提供了實時消費支付系統(tǒng)，實現(xiàn)了“銀校通” ? 提供了財務收付、財務結(jié)算和商戶管理等功能，為學校進行財務管理改革和數(shù)字化建設(shè)提供了基礎(chǔ) ? 為后勤社會化建設(shè)提供了手段工具 ? 在全校范圍內(nèi)構(gòu)建了統(tǒng)一的、優(yōu)良的信息化共享環(huán)境 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 12 頁 共 69 頁 ? 以校園卡為紐帶，進一步促進了數(shù)字化校園的建設(shè) 卡德一卡通系統(tǒng)總體建設(shè)目標 ? 建立一體化的“一卡通”平臺 在校園網(wǎng)上建成“校園一卡通”系統(tǒng)的骨干平臺，作為“校園一卡通”系統(tǒng)、學校 其它管理系統(tǒng)和未來數(shù)字化校園統(tǒng)一的數(shù)據(jù)中心、認證中心和管理中心。學校相關(guān)其它信息管理系統(tǒng)統(tǒng)一與平臺有機銜接，以后隨學校規(guī)模的擴大和卡片功能的增加只需隨時增加子系統(tǒng)，不需再對平臺進行擴充。 ? 實現(xiàn)“一卡在手，走遍校園” 消費“一卡通”：在各校區(qū)內(nèi)做到以卡代幣，凡涉及到現(xiàn)金使用的任何一個消費網(wǎng)點，“ 校園一卡通”的電子錢包都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實時到賬。 身份識別“一卡通”：以卡代證，用“校園一卡通”取代各個校區(qū)以前的各種證卡（包括學生證、工作證、借書證 /卡、醫(yī)療證、出入證等），實現(xiàn)身份識別“一卡通”。 與各子系統(tǒng)的掛接與捆綁：與后勤物流系統(tǒng)、 OA 系統(tǒng)平 穩(wěn)過渡，減少投資；數(shù)字化校園建設(shè)中的其他 MIS 系統(tǒng)、 OA 系統(tǒng)，可以通過平臺預留的擴展接口實現(xiàn)與“校園一卡通”系統(tǒng)的數(shù)據(jù)共享；實現(xiàn)與圖書館管理系統(tǒng)、電子閱覽室等系統(tǒng)的對接連通，做到系統(tǒng)軟件直接扣除罰款的緊耦合連接；實現(xiàn)與教務管理系統(tǒng)的對接，實現(xiàn)學生按學期的學籍注冊管理，按學分選課、實現(xiàn)教學資源、生活設(shè)施的使用控制；安全保衛(wèi)的巡更管理等第三方子系統(tǒng)，都可以實現(xiàn)與“一卡通”系統(tǒng)的掛接與捆綁。 ? 銀行卡、校園卡物理分離 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 13 頁 共 69 頁 “校園一卡通”的實現(xiàn)有復合卡和銀行卡、校園卡分離兩種模式，從學校和銀行業(yè)務功能側(cè)重點不同，銀行卡和校園卡功能特點差異以及卡損壞、丟失時關(guān)聯(lián)交易處理的復雜性考慮，我們建議采用銀行卡、校園卡二者物理分離模式。 ? 銀行帳戶與電子錢包一機互通 通過自助圈存、自動轉(zhuǎn)賬等方式實現(xiàn)持卡人銀行卡 — “校園一卡 通”實時自助、自動轉(zhuǎn)帳功能。建設(shè)學校“校園一卡通”財務結(jié)算中心，該結(jié)算中心與“校園一卡通”系統(tǒng)的財務管理部分一體化設(shè)計，為學校財務管理提供更加科學、有效、安全、便捷的理財服務，實現(xiàn)各校區(qū)的財務統(tǒng)管。考慮到學校的實際規(guī)模，系統(tǒng)選用 SQL serve 或 ORACLE大型數(shù)據(jù)庫系統(tǒng)；為保證數(shù)據(jù)的安全性和吞吐量，建議采用先進的磁盤陣列作為數(shù)據(jù)庫存儲。 校園一卡通系統(tǒng)作為學校統(tǒng)一的身份認證、消費管理等業(yè)務處理系統(tǒng)，需要具備較強的業(yè)務處理能力，為了便于系統(tǒng)擴展，系統(tǒng)采用流行的三層處理結(jié)構(gòu)，即將數(shù)據(jù)庫、業(yè)務處理分隔開， 業(yè)務處理的變化不會影響數(shù)據(jù)的安全，既保證了數(shù)據(jù)的一致性，又便于業(yè)務處理的擴展。 為了管理消費終端等面向客戶的脫機運行設(shè)備，實現(xiàn)各個子系統(tǒng)既可以獨立運行又可以聯(lián)機運行，保證系統(tǒng)的可靠性，并與學校第三方系統(tǒng)有機銜接，“校園一卡通”系統(tǒng)還要提供相應的前置或代理系統(tǒng)來管理相關(guān)脫機運行設(shè)備和 實現(xiàn)數(shù)據(jù)的本地存儲，便于系統(tǒng)管理、運行和數(shù)據(jù)核對?？傮w上，整個系統(tǒng)的結(jié)構(gòu)如下： 基本上我們可以將一卡通系統(tǒng)網(wǎng)絡(luò)分為三級平臺結(jié)構(gòu)： ? 銀行作為高級平臺。 ? 各個校園一卡通應用網(wǎng)絡(luò)為應用級平臺。 管理級平臺是“校園卡”中心系 統(tǒng)專用局域網(wǎng)，是系統(tǒng)核心數(shù)據(jù)庫、中心服務器和各種應用服務器所在地，通過防火墻同三級平臺相聯(lián)，提供各種業(yè)務處理。 整個校園一卡通系統(tǒng)運行在現(xiàn)有的校園網(wǎng)絡(luò)上，充分利用學校覆蓋整個校園的現(xiàn)有網(wǎng)絡(luò)構(gòu)建完善的“校園一卡通”使用環(huán)境。為方便學生，一卡通管理中心可設(shè)立在食堂等學生集中的地方。通訊采用 TCP/IP 協(xié)議和 8583 標準報文格式進行；消費子系統(tǒng)主機與終端機之間采用 RS485 專線或 TCP/IP 總線連接，為保證系統(tǒng)“不停機”，日間終端機可采用脫機方式，子系統(tǒng)主機可通過定時或人工方式，隨時連接終端機，完成數(shù)據(jù)采集、參數(shù)下載、黑名單更新和狀態(tài)監(jiān)控等。基于 WEB 應用的多層次一卡通軟件 系統(tǒng)，使用中間件技術(shù)將中心數(shù)據(jù)庫和應用程序分離，提供了一個易于擴展的業(yè)務架構(gòu)，可以更好的、更合理的規(guī)劃業(yè)務流和數(shù)據(jù)流，提高系統(tǒng)的安全性和可靠性，數(shù)據(jù)實時性能優(yōu)越，可維護性強。 ? 中心數(shù)據(jù)庫 .NET 架構(gòu)下的校園一卡通系統(tǒng)，做到了真正的數(shù)據(jù)庫和操作系統(tǒng)平臺無關(guān)性 ，可以兼容多種數(shù)據(jù)庫平臺，如： ORACLE、 MS SQL Server、 SYBASE、 DB2 等，以及多種操作系統(tǒng)平臺，如： UNIX、 Linux、 MS Windows 等。 ? 數(shù)據(jù)訪問層 一卡通系統(tǒng)中的核心應用程序和第三方應用程序，通過數(shù)據(jù)訪問層與數(shù)據(jù)庫服務器進行數(shù)據(jù)交互，使系統(tǒng)可適用于多種數(shù)據(jù)庫平臺。 由于在應用服務器 (Application Server)與數(shù)據(jù)庫服務器 (Database Server)之間，建立了安全可靠的信任邊界，使得每一個從業(yè)務邏輯層來的數(shù)據(jù)訪問請求，通過數(shù)據(jù)訪問層與數(shù)據(jù)庫進行交互時，保證其他應用和用戶不能直接訪問數(shù)據(jù)庫，從而提高系統(tǒng)的安全性。采用面向?qū)ο蟮木幊碳夹g(shù)，對于各種對數(shù)據(jù)庫的訪問請求，全部通過業(yè)務邏輯層進行信息的交互，達到應用與數(shù)據(jù)的完全隔離，增強系統(tǒng)的安 全性和靈活性?？梢栽趶V域網(wǎng)上共享程序和數(shù)據(jù)，并且對開發(fā)者透明；借用 Inter 實現(xiàn)以前要專線才能實現(xiàn)的數(shù)據(jù)及信息訪問，大幅降低應用成本；程序可以透過防火墻的運行，并能確保系統(tǒng)安全；前臺操作界面同時可以兼容 Windows Form 和 Web Form 兩種方式，這使得銀校一卡通系統(tǒng)跨校區(qū)使用真正成為可能。其中包括表現(xiàn)為 Windows Form 和 Web From 人機界面的電子錢包、身份識別等各類應用，以及校園中與一卡通系統(tǒng)息息相關(guān)的各種 MIS 系統(tǒng)。 ? 數(shù)據(jù)傳輸平臺 校園一卡通系統(tǒng)中，最關(guān)鍵和最基礎(chǔ)的是信息的共享，數(shù)據(jù)傳輸平臺所要完成的任務就是一卡通 各個子系統(tǒng)，及與第三方系統(tǒng)之間進行數(shù)據(jù)的同步復制和實時分發(fā)。平臺同時可以監(jiān)控各個數(shù)據(jù)分發(fā)點和子系統(tǒng)數(shù)據(jù)的同步情況，并記錄日志以備查詢。 軟件應用層次 從一卡通軟件應用功能上看，一卡通軟件由以下幾部分功能模塊 以及第三方數(shù)據(jù)接口組成： ? 一卡通管理中心 包含平臺管理、人事中心、卡務中心、結(jié)算中心、密鑰中心等五個子系統(tǒng)；完成對整個一卡通系統(tǒng)的基本設(shè)置、人員管理、操作授權(quán)、卡片授權(quán)、卡片充值、系統(tǒng)數(shù)據(jù)查詢、財務結(jié)算、報表打印等。 ? 消費管理子系統(tǒng) 包括校園餐廳售餐機以及校園內(nèi)商戶消費機等設(shè)備的管理、黑名單管理、數(shù)據(jù)采集等。 ? 水控管理子系統(tǒng) 包括校園水控設(shè)備的管理、黑名單管理、數(shù)據(jù)采集等。 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 18 頁 共 69 頁 ? 門禁管理子系統(tǒng) 與門禁機通訊，控制和管理門禁機，可實時監(jiān)控和查詢門禁包括出入信息。 ? 圖書館管理子系統(tǒng) 管理員可進行相關(guān)的圖書入庫、查詢、統(tǒng)計、打印報表等管理；用戶持卡片辦理借書、還書；罰款或賠償收費通過卡片扣取，收費數(shù)據(jù)直接寫入數(shù)據(jù)庫。 ? 自助服務子系統(tǒng) 通常安裝在觸摸屏查詢設(shè)備上，除可查詢各項信息、修改密碼、掛失卡片外，還可完成校園卡對應銀行帳戶余額查詢、明細查詢；個人銀行卡賬戶和校園卡電子錢包（圈存））或者學校賬戶 (扣款 )之間的資金轉(zhuǎn)賬、代收代付。 ? 報名收費管理子系統(tǒng)： 規(guī)范學校收費的財務管理工作。 校園一卡通卡片規(guī)劃 校園卡特點 校園卡與銀行 卡可分開為兩張獨立的卡片，也可以制作成復合卡。 卡存儲區(qū)合理分配，當前功能滿足的同時，為系統(tǒng)將來的功能擴充留下的充足的功能空間。 提供多種類型卡： ? 教師卡： 教師使用，具有校園卡的所有消費和身份識別功能； 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 19 頁 共 69 頁 ? 學生卡： 學生使用，卡面上與教師卡有明顯區(qū)別，根據(jù)學校的情況可以分為本科生、研究生等，具有校園卡的所有消費和身份識別功能； ? 身份卡： 只有身份標識，無“ 錢包 ”功能；例如單獨的圖書借閱卡 ? 臨時卡： 臨時辦事人員使用，具有”錢包“功能；不具有身份識別功能，但是可以充值并在學校消費網(wǎng)點使用。 校園卡記載信息 在卡的分區(qū)內(nèi)可記錄姓名、性別、卡號、學號（或教師工號）、身份證號、圖書館借閱號、單位標識、身份標識、流水號、消費限額、消費限次、個人密碼、卡片標識、卡片狀態(tài)、卡片類型、有效期、卡金額、補助金額、透支額、消費記錄、轉(zhuǎn)賬記錄、 補助記錄、銀行卡帳號、帳號類型等；部分內(nèi)容實行雙備份以防止讀寫卡過程中的錯誤。這些交易都要通過卡中的電子錢包實現(xiàn)，而且由于記帳的不同，不能在一個錢包中來實現(xiàn)。 ? 主錢包 主錢包主要存 放持卡人的現(xiàn)金充值額、銀行自助圈存充值額、各種補助津貼款等賬目信息，與一卡通中心數(shù)據(jù)庫保持同步，每筆消費均形成流水，計入總賬。 ? 小錢包 小錢包只記錄金額信息，在授權(quán)的終端機上使用，不形成流水記錄，小錢包終端機則只記錄本機的交易總額等信息，小錢包主要應用在浴室、開水房、公交車等比較分散或不易聯(lián)機運行的消費環(huán)境。 CARD 一卡通系統(tǒng)共支持最多 5 個小錢包，獨立使用，賬目獨立核算。 ? 電子交易業(yè)務流程 典型的電子交易流程是持卡人在消費機上進行消費的過程：持卡人用有效卡在消費機上輕輕一晃，消費機驗證后即將交易金額從卡上扣除，并將交易信息存儲在設(shè)備中。 ? 身份識別業(yè)務流程 門禁和考勤系統(tǒng)是典型的身份識別系統(tǒng)，系統(tǒng)中門禁控制器內(nèi)均存有權(quán)限及時限白名單或者 黑名單，并通過實時下載進行名單更新。 ? 混合應用型業(yè)務流程 醫(yī)療系統(tǒng)、圖書借閱與機房管理都是混合應用的系統(tǒng)，持卡人刷卡后，各系統(tǒng)需要對持卡人身份進行校驗，對于不同的卡類或用戶群組，對應不同的費率和優(yōu)先級等，系統(tǒng)根據(jù)相應設(shè)定，作出不同處理。結(jié)合使用學校的實際情況，建議設(shè)定以下部門，如圖所示： 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 21 頁 共 69 頁 各個組織機構(gòu)說明 ? 銀行發(fā)卡中心 主要負責銀行卡的開戶，與學校之間的業(yè)務等。 ? 財務結(jié)算部門 由財務處統(tǒng)一管理，在學校設(shè)定財務結(jié)算分部門，負責各個校區(qū)商戶管理、補助發(fā)放、財務報帳等。 ? 系統(tǒng)維護部門 由學校指定專人負責系統(tǒng)正常運行、日常管理、系統(tǒng)數(shù)據(jù)備份、全局參數(shù)設(shè)置、各個子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現(xiàn)故障的時候及時與廠家或者網(wǎng)絡(luò)中心聯(lián)系， 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 22 頁 共 69 頁 配合問題的解決。數(shù)據(jù)中心設(shè)置在一卡通數(shù)據(jù)中心；在校區(qū)內(nèi)設(shè)置一個管理中心；應用子系統(tǒng)分布在校區(qū)內(nèi)的應用點。建議由銀行或?qū)W校高級技術(shù)人員擔任。另設(shè)身份管理員一名，負責學校身份參數(shù)的管理工作，建議由學校管理辦公室人員擔任。 管理員職責 ? 系統(tǒng)管理員 1)安全管理 負責系統(tǒng)總體的安全管理，包括數(shù)據(jù)中心設(shè)備實體安全、數(shù)據(jù)安全、訪問安全管理控制，具體如下： 監(jiān)督智能卡設(shè)備實體的安全運行的狀態(tài)，當存在安全隱患時及時與托管單位聯(lián)系； 定期、定時進行中心數(shù)據(jù)的異地災難備份 ，確保中心不因火災、盜竊及其他不可抗拒災患使中心數(shù)據(jù)受損； 負責全系統(tǒng)各類平臺和應用子系統(tǒng)的接入控制、口令及口令卡的發(fā)放、管理；杜絕其他無關(guān)人員操作、參觀中心設(shè)備。 3)狀態(tài)監(jiān)控 負責監(jiān)控數(shù)據(jù)中心的設(shè)備、軟件系統(tǒng)、業(yè)務數(shù)據(jù)的運行狀態(tài)，當出現(xiàn)異常時及時與技術(shù)支持方聯(lián)系。 ? 網(wǎng)絡(luò)管理員 負責對校園一卡通系統(tǒng)提供安全、可靠、快速的網(wǎng)絡(luò)平臺 環(huán)境，網(wǎng)絡(luò)平臺環(huán)境包括：傳輸、交換、接入等環(huán)節(jié)的設(shè)備和配置。 2)狀態(tài)監(jiān)測 負責監(jiān)測系統(tǒng)所需的網(wǎng)絡(luò)環(huán)境的安全性、可靠性，定期評估系統(tǒng)的負載情況并認真做好記錄。 4)技術(shù)支持 負責對系統(tǒng)各部分涉及到網(wǎng)絡(luò)平臺部分時的技術(shù)支持。 2)持卡人管理 負責辦理與持卡人有關(guān)的各項業(yè)務，包括開戶、換卡、掛失 /解掛、查詢 /咨詢、撤戶、開通 /關(guān)閉轉(zhuǎn)賬業(yè)務、現(xiàn)金充值、統(tǒng)計打印等。 校園一卡通管理系統(tǒng) (大學版 )設(shè)計方案書 () 第 24 頁 共 69 頁 4)資金清算 負責持卡人、商戶、銀行各方的資金清算管理工作；負責銀行轉(zhuǎn)賬、商戶資金清算的對帳工作。 2)數(shù)據(jù)管理 負責對身份參數(shù)數(shù)據(jù)庫的完整性、正確性進行管理、維護，負責參數(shù)變更、年度審查等工作。 ? 子系統(tǒng)管理員 1)設(shè)備管理 對所管理的應用子系統(tǒng)設(shè)備的完好性負責，保證其不被破壞、丟失，出現(xiàn)故障及時與有關(guān)技術(shù)支持單位聯(lián)系并及時做好記錄