【正文】 介紹： 完全容入“校園一卡通”應(yīng)用，只需增加卡讀寫設(shè)備和管理軟件即可投入使用。 針對不同用戶需求可提供多種使用版本 ； 二、 功能簡介： 利用單位“一卡通”系統(tǒng)，作為“電子錢包”。 系統(tǒng)對掛失、注銷、充值、管理員等信息的管理功能完善。以便管理員對一定時期的業(yè)務(wù)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)。用于員工人事管理，會議參加統(tǒng)計(jì)的電腦管理系統(tǒng)。 先進(jìn)的刷卡記錄手段、便捷的會議向?qū)л斎肽０?、可脫機(jī)刷卡、人事部門無須手工記錄，只須查看某一會議的到會情況便可準(zhǔn)確無誤的統(tǒng)計(jì)出所需到會記錄。 系統(tǒng)主要設(shè)備：以太網(wǎng) POS 終端機(jī)、或類 POS 終端。系統(tǒng)將單位內(nèi)各個部門的各項(xiàng)經(jīng)費(fèi)分別管理，在財(cái)務(wù)部門設(shè)立相關(guān)的會計(jì)科目，按不同時間段將經(jīng)費(fèi)劃撥到各部門的經(jīng)費(fèi)帳戶中，每次經(jīng)費(fèi)報(bào)帳從相應(yīng)的經(jīng)費(fèi)帳戶中將所報(bào)款項(xiàng)扣除。 九、校園網(wǎng)綜合教務(wù)管理信息系統(tǒng) 辦公子系統(tǒng) 辦公子系統(tǒng)是校園網(wǎng)的重要組成，學(xué)校領(lǐng)導(dǎo)和教師通過其完成包括學(xué)校行政管理、教職工檔案管理、學(xué)生檔案和成績管理、公文通告、文件下發(fā)、信息發(fā)布、網(wǎng)絡(luò)會議；教師個人工作安排、信息處理、電子備課、新聞發(fā)布、資料查詢、網(wǎng)上交流、網(wǎng)上答疑等功能，提高學(xué)校的管理水平，教師的工作效率。 教學(xué)子系統(tǒng) 是學(xué)校實(shí)現(xiàn)全面信息化教育的重要標(biāo)志和手段。 在此操作系統(tǒng)下開發(fā)的應(yīng)用軟件具有界面美觀，操作簡便，系統(tǒng)安全性高等特點(diǎn)。 由于開普射頻卡一卡通系統(tǒng)采用了以上的先進(jìn)技術(shù)，使系統(tǒng)軟件具有良好的人機(jī)界面，豐富的操作導(dǎo)航，更加貼近用戶，易學(xué)易懂，同時數(shù)據(jù)安全性更高。 (3) 網(wǎng)絡(luò)版系統(tǒng)開發(fā)早、用戶多、具有豐富的實(shí)踐經(jīng)驗(yàn) 東莞市恒泰計(jì)算機(jī)科技有限公司 第 21 頁 共 33 頁 公司在 98 年就開始立項(xiàng)開發(fā)真正的網(wǎng)絡(luò)版系統(tǒng) ， 99 年 7 月在福建集美大學(xué)正式投入運(yùn)行 ， 9 月在華東師范大學(xué)正式投入運(yùn)行 ， 12 月在中南財(cái)經(jīng)大學(xué)投入使用等 。 (4) 與銀行卡無縫連接 在整個系統(tǒng)中，我們可以通過同銀行之間相互發(fā)送數(shù)據(jù)（主要有注冊客戶資料、轉(zhuǎn)帳扣款數(shù)據(jù)文件和銀行返回轉(zhuǎn)帳扣款數(shù)據(jù)結(jié)果文件等）從而實(shí)現(xiàn)每個客戶的校園卡與其銀行卡的自動轉(zhuǎn)帳內(nèi)：當(dāng)客戶校園卡的金額少于設(shè)定的轉(zhuǎn)帳底限時，系統(tǒng)會自動把設(shè)定的轉(zhuǎn)帳金額從其在銀行的帳戶中轉(zhuǎn)到系統(tǒng)數(shù)據(jù)庫的帳本 中，然后再通過營業(yè)機(jī)自動轉(zhuǎn)入客戶的校園卡中。典型用戶：福建集美大學(xué)、泉州師范學(xué)院、華東理工大學(xué)） 系統(tǒng)軟件的優(yōu)勢特點(diǎn) (1)系統(tǒng)功能分區(qū)管理 本系統(tǒng)采用科學(xué)的管理思想，按不同的職能劃分為相互獨(dú)立的操作區(qū)域。一方面減少了系統(tǒng)的誤操作，另一方面強(qiáng)有力的增加了系統(tǒng)的安全性。 (3)營業(yè)數(shù)據(jù)實(shí)時上傳 各工作站的營業(yè)數(shù)據(jù)可以實(shí)時自動傳送至數(shù)據(jù)庫服務(wù)器，所有工作站都可以實(shí)時查詢?nèi)肯到y(tǒng)的當(dāng)前營業(yè)情況。同時提供了遠(yuǎn)程維護(hù)的功能，使系統(tǒng)可以得到及時有效的維護(hù) ?？蛻舳酥璋惭b相應(yīng)應(yīng)用軟件及讀卡設(shè)備，即可完成收費(fèi)工作，同時可 擴(kuò)充外接打印收費(fèi)票據(jù)。 但用戶一般都有現(xiàn)成的網(wǎng)絡(luò)環(huán)境，我們開發(fā)出利用以太網(wǎng)的 POS 分散系統(tǒng)，在現(xiàn)有的 POS 機(jī)上增加以太網(wǎng)接口，以此提高系統(tǒng)的伸展性和靈活擴(kuò)充 (2) 系統(tǒng)采取兩種實(shí)現(xiàn)方案，一是 串口外置擴(kuò)充法 ，另一是 內(nèi)嵌式以太 POS 機(jī) 。一個轉(zhuǎn)換設(shè)備可以驅(qū)動 32個 POS 機(jī)，減少設(shè)備投資。 (3) 圖示 東莞市恒泰計(jì)算機(jī)科技有限公司 第 24 頁 共 33 頁 第五部分 系統(tǒng)安全機(jī)制 本系統(tǒng)選取用的是 MSSQL 數(shù)據(jù)庫，對于數(shù)據(jù)庫系統(tǒng)來說，信息的收集、儲存、檢索和安全管理等各個 環(huán)節(jié)都是十分重要的。隨著數(shù)據(jù)庫系統(tǒng)規(guī)模的不斷擴(kuò)大和信息敏感性的提高，數(shù)據(jù)庫系統(tǒng)的安全性就顯得更為重要。在網(wǎng)絡(luò)中的數(shù)據(jù)安全就成了主要關(guān)注問題。 下面介紹 SQL Server 數(shù)據(jù)庫管理系統(tǒng)中的這些訪問控制技術(shù)。 在安全帳戶認(rèn)證階段， WindowsNT 操作系統(tǒng)或 SQLServer 對用戶 登錄進(jìn)行認(rèn)證，如果認(rèn)證成功，用戶則可連接到 SQL Server，否則服務(wù)器將拒絕用戶的連接請求。用戶對數(shù)據(jù)庫的東莞市恒泰計(jì)算機(jī)科技有限公司 第 25 頁 共 33 頁 訪問許可被確認(rèn)后才可訪問指定的數(shù)據(jù)庫對象，否則， SQLServer 將拒絕用戶的訪問請求。 1． 1 安全帳戶認(rèn)證 Microsoft SQL Server 數(shù)據(jù)庫管理系統(tǒng)與 Windows NT 操作系統(tǒng)有機(jī)集成，使它既可以使用自身的安全體系對用戶登錄進(jìn)行認(rèn)證，又可以接收 WindowsNT認(rèn)證用戶的連接請求。當(dāng)用戶通過 WindowsNT 認(rèn)證并成功登錄后，用戶在連接 SQLServer 時， SQLServer 直接接收用戶的連接請求。采用 SQL Server 模式認(rèn)證時，系統(tǒng)檢查是否已經(jīng)建立了該用戶的登錄標(biāo)識以及二者的口令是否相同。 SQLServer 對登錄標(biāo)識的認(rèn)證過程可用上圖表示。比較起來， WindowsNT 認(rèn)證與 SQLServer 認(rèn)證各有優(yōu)劣： (1)Windows NT 認(rèn)證更為安全。 Windows NT 認(rèn)證具有安全確認(rèn)、口令加密、審核、口令有效期保護(hù)、最短口令長度限制、非法登錄時的帳戶鎖定等功能。 審核記錄存儲在 Windows NT 操作系統(tǒng)的應(yīng)用程序日志或 SQL Server 的錯誤日志中，或者同時存儲在這兩個日志中。其中 None、Success、 Failure 和 A11 分別說明不審核用戶的登錄連接請求、審核用戶的連接成功事件、審核用戶的連接失敗事件、審核用戶的所有連接事件。這時，客戶端應(yīng)用程序通過網(wǎng)絡(luò)連接向 SQL Server 發(fā)送 TransactSQL 語句。 數(shù)據(jù)庫用戶帳戶與 Windows NT 用戶、用戶組或 SQL Server 登錄標(biāo)識相對應(yīng)，二者的名稱可以相同，也可以不同。 從上面介紹的內(nèi)容可以看出，安全帳戶認(rèn)證決定用戶能否向 SQL Server 發(fā)送命令，而訪問許可確認(rèn)則決定用戶能否在數(shù)據(jù)庫中執(zhí)行 TransactSQL 語句。 本系統(tǒng)提供的安全機(jī)制 在數(shù)據(jù)庫端提供了如此安全的防范機(jī)制后，在系統(tǒng)的前臺操作軟件中也對系統(tǒng)的使用用戶作了相當(dāng)嚴(yán)密的控制。主動的加密通訊，可使攻擊者不能了解、修改敏感信息 我們的系統(tǒng)使用的是 SQL 數(shù)據(jù)庫服務(wù)器，其數(shù)據(jù)庫服務(wù)系統(tǒng)本身提供了在網(wǎng)絡(luò)鏈路層的安全措施，即 Encryption for SQL Server Multiprotocol（ SQL Server 多協(xié)議加密），使用此加密協(xié)議，在系統(tǒng)的工作站與數(shù)據(jù)庫服務(wù)器的網(wǎng)絡(luò)鏈接 層上，我們使用加密的 TCP/IP 通訊，對在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)進(jìn)行加密傳輸，減少了系統(tǒng)的敏感數(shù)據(jù)被監(jiān)聽和解密的可能性。 三、使用防火墻技術(shù)： 使用一定的 防火墻技術(shù)，和 安全的防火墻操作系統(tǒng)， 保護(hù)數(shù)據(jù)庫服務(wù)器的安全性。基本上這個方法比較方便而且是可以被接受的方法，然而以「 固定密碼 」的方式來進(jìn)行身份驗(yàn)證卻成為現(xiàn)今網(wǎng)絡(luò)安全的最大缺陷。 2. 很容易被猜到。 4. 最近大部份成功入侵的案例中，都是因?yàn)槊艽a的問題。 因而我們采用的 動態(tài)密碼 的機(jī)制對使用者的登錄身份進(jìn)行識別， 如果使用者使用的密碼可以不斷改變就可以防止固定密碼的問題，因此這種不斷改變使用者密碼的技術(shù)便被稱作「動態(tài)密碼 (Dynamic Password)」或者「一次密碼 (Onetime Password)」。 五、配合先進(jìn)的網(wǎng)絡(luò)安全技術(shù)： 現(xiàn)在網(wǎng)絡(luò)產(chǎn)品和相關(guān)的網(wǎng)絡(luò) 技術(shù)提供了多種的網(wǎng)絡(luò)安全設(shè)計(jì)方法，如果在使用本系統(tǒng)的單位中配合使用相關(guān)技術(shù)，將會為系統(tǒng)的安全性增加一層有力的保證，當(dāng)然，這是建立在使用單位的網(wǎng)絡(luò)建設(shè)基礎(chǔ)上的，在新購置的設(shè)備中都可以提供此類的技術(shù)。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。以太網(wǎng)從本質(zhì)上基于廣播機(jī)制，但應(yīng)用了交換機(jī)和 VLAN 技術(shù)后，實(shí)際上轉(zhuǎn)變?yōu)辄c(diǎn)到點(diǎn)通訊，除非設(shè)置 了監(jiān)聽口，信息交換也不會存在監(jiān)聽和插入（改變）問題。因此，防止了大部分基于網(wǎng)絡(luò)監(jiān)聽的入侵手段。但是，虛擬網(wǎng)技術(shù)也帶來了新的問題：執(zhí)行虛擬網(wǎng)交換的設(shè)備越來越復(fù)雜，從而成為被攻擊的對象。基于 MAC的 VLAN 不能防止 MAC欺騙攻擊。因此， VLAN 的劃 分最好基于交換機(jī)端口。 VPN（虛擬專網(wǎng)）技術(shù) VPN 可以在防火墻與防火墻或移動的客戶端之間對所有網(wǎng)絡(luò)傳輸?shù)膬?nèi)容加密，建立一個虛擬通道，讓兩者感覺是在同一個網(wǎng)絡(luò)上，可以安全且不受拘束地互相存取。企業(yè)網(wǎng)絡(luò)接入到公網(wǎng)中，暴露出兩個主要危險： 來自公網(wǎng)的未經(jīng)授權(quán)的對企業(yè)內(nèi)部網(wǎng)的存取。 完整的集成化的企業(yè)范圍的 VPN 安全解決方案，提供在公網(wǎng)上安全的雙向通訊，以及透明的加密方案以保證數(shù)據(jù)的完整性和保密性。它采用復(fù)雜的算法來加密傳輸?shù)男畔?，使得敏感的?shù)據(jù)不會被竊聽。 對需要加密的數(shù)據(jù)， VPN 設(shè)備對整個數(shù)據(jù)包進(jìn)行加密和附上數(shù)字簽名。 VPN 設(shè)備對加密后的數(shù)據(jù)、鑒別包以及源 IP地址、目標(biāo) VPN 設(shè)備 IP地址進(jìn)行重新封裝，重新封裝后的數(shù)據(jù)包通過虛擬通道在公網(wǎng)上傳輸。 東莞市恒泰計(jì)算機(jī)科技有限公司 第 30 頁 共 33 頁 現(xiàn)在在很多的銀行、證券系統(tǒng)中使用 VPN 技術(shù)進(jìn)行傳輸，安全性較高； 我們的系統(tǒng)應(yīng)用程序與 VPN 之間不需專門的改動，可以直接在這種技術(shù)上應(yīng)用。 扣款客戶資料： 所有參加此轉(zhuǎn)帳業(yè)務(wù)的用戶需要在校方和銀行同時建立帳戶，一一對應(yīng)，這樣就有一個注冊過程。且需要每一個注冊客戶必須在銀行開有銀行帳戶，可以為信用卡帳戶或其它有效帳戶，例如存折帳戶。 扣款數(shù)據(jù)： 系統(tǒng)運(yùn)行過程中，定時檢查系統(tǒng)中已在銀行注冊過的客戶的帳目信息，提取帳戶余東莞市恒泰計(jì)算機(jī)科技有限公司 第 32 頁 共 33 頁 額低于轉(zhuǎn)帳底限的客戶，每個客戶按約定格式組成一條記錄，由整批明細(xì)記錄組成一個文本文件進(jìn)行傳送到銀行進(jìn)行扣款，信息中包含本批扣款的校園卡使用者的校園卡卡號、扣款金額等，用于確定每個代扣客戶的應(yīng)扣款金額。 校園卡客戶機(jī)對扣款結(jié)果文件處理： 校園卡客戶機(jī)定時到銀行的服務(wù)器接收申請扣款數(shù)據(jù)的返回結(jié)果文件，然后對文件中的記錄進(jìn)行解析，形成一個轉(zhuǎn)帳成功申請表，同時對接收回來的記錄進(jìn)行分成功和失敗的分類帳目匯總，以便同銀行對帳。 形成的轉(zhuǎn)帳成功申請表，供客戶在消費(fèi)終端機(jī)上申請領(lǐng)款用，只有在此表 中的客戶才能在消費(fèi)終端機(jī)上自選領(lǐng)取到轉(zhuǎn)帳金額。 ? 領(lǐng)取時，要求條件是窗機(jī)必須正在聯(lián)機(jī)運(yùn)行，即看到窗機(jī)的聯(lián)機(jī)燈在閃爍才行，如果沒有聯(lián)機(jī)，窗機(jī)無法知道客戶是否有轉(zhuǎn)帳款式要領(lǐng)。 ? 申請者放上自己的就餐卡 , 終端將顯示 “ po” ,表示讓持卡者輸入卡的個人密碼 ,申請者在正確輸入 4 位密碼后 ,終端將顯示申請結(jié)果 ,如果密碼不正確 ,終端將顯示“ pe” 提示申請者再次輸入。 (2).窗機(jī)顯示金額 ,表示此次轉(zhuǎn)賬成功 , 此金額為此次申請到的金額 ,并已寫到卡上 ,申請者再次放卡 ,將顯示申請轉(zhuǎn)賬后卡的余額。這種結(jié)構(gòu)性能穩(wěn)定，結(jié)構(gòu)簡單，位置機(jī)動，增加了系統(tǒng)的靈活擴(kuò)展性。 客戶可以在此 POS上掛失丟失卡，領(lǐng)取銀行的轉(zhuǎn)帳金額等。 客戶領(lǐng)款的方式有兩種，一種是使用專門的領(lǐng)款機(jī)，一種是在所有食堂的窗機(jī)上均可領(lǐng)款。維修人員到場的時間跟據(jù)客戶所在地區(qū)進(jìn)行限定，如果在規(guī)定時限內(nèi)未到場進(jìn)行維修，客戶可向公司投訴。如對本公司的服務(wù)有任何意見，隨時撥打此電話，本公司規(guī)定，接到投訴電話后將于 1 小時內(nèi)作出響應(yīng)， 3小時內(nèi)派人到現(xiàn)場， 24 小時內(nèi)解決