【正文】 理與應(yīng)用完全采用 1+X 的模式進(jìn)行設(shè)計(jì)，整個系統(tǒng)分為管理層與應(yīng)用層兩個層面；其中，管理層包含前臺（卡戶、商戶）、后臺（前置通訊、數(shù)據(jù)中 技術(shù)方案 10 心）二部分業(yè)務(wù)；應(yīng)用層分為五部分業(yè)務(wù)：即支付交易業(yè)務(wù)、 身份認(rèn)證業(yè)務(wù)、轉(zhuǎn)賬充值業(yè)務(wù)、查詢服務(wù)業(yè)務(wù)和對接擴(kuò)展業(yè)務(wù)。 （三）獨(dú)創(chuàng)的“四大管理器”技術(shù) 智慧“校園一卡通”系統(tǒng)根據(jù)數(shù)字化校園一卡通系統(tǒng)中的卡片、終端設(shè)備、網(wǎng)絡(luò)通信、應(yīng)用軟件四大組成部分，分別采用了“四大管理器”的獨(dú)特技術(shù)，充分保障了整個系統(tǒng)使用的開放性和可擴(kuò)展性。 （四）科學(xué)的“無關(guān)性 ”設(shè)計(jì) 智慧“校園一卡通”系統(tǒng)在業(yè)界領(lǐng)先采用了最先進(jìn)的“無關(guān)性 ” 設(shè)計(jì)技術(shù)，突現(xiàn)了開發(fā)性、擴(kuò)展性和適應(yīng)性，使得用戶單位具有更好的選擇權(quán)和使用權(quán)。 技術(shù)方案 11 （五）標(biāo)準(zhǔn)的交易模式 “ 校園一卡通”系統(tǒng)中存在著聯(lián)機(jī)交易和脫機(jī)交易的兩種方式，不同的交易模式對終端設(shè)備和用戶卡的操作要求是完全 不相同的。在聯(lián)機(jī)交易時，“智慧數(shù)字化校園一卡通管理信息系統(tǒng)”的設(shè)計(jì)與金融行業(yè)完全一致，是標(biāo)準(zhǔn)的交易模式，即：以集中式數(shù)據(jù)庫的數(shù)據(jù)為唯一交易依據(jù)。 脫機(jī)交易模式設(shè)計(jì)：由于院校中存在大量的離散點(diǎn)交易情況（校園 BUS、考場管理等），交易場所不固定、網(wǎng)絡(luò)環(huán)境不能絕對保障實(shí)時暢通，為了保證正常的 工作學(xué)習(xí)不受影響，就要保證各種交易不受影響，為此脫機(jī)交易模式體現(xiàn)出了優(yōu)越性。按照中國人民銀行的有關(guān)規(guī)定，脫機(jī)交易必須具備真實(shí)的交易時間、交易金額、交易次數(shù)等數(shù)據(jù)元，這就要求終端設(shè)備必須自帶時鐘、能夠獨(dú)立管理大容量黑（白）名單、安全可靠存儲大容量交易流水記錄、同時具備自行扎賬功能，方便商戶與管理結(jié)算中心進(jìn)行對帳?！爸腔蹟?shù)字化校園一卡通管理信息系統(tǒng)”的脫機(jī)交易模式設(shè)計(jì)是標(biāo)準(zhǔn)的交易模式，在支付交易類業(yè)務(wù)全部采用脫機(jī)交易模式。財(cái)務(wù)人員不需要經(jīng)過專業(yè)培訓(xùn)，就可以使用“校園一卡通”系統(tǒng)帳務(wù)軟件，完全掌握所有往來款。智慧“數(shù)字化校園一卡通”系統(tǒng)遵循安全設(shè)計(jì)的基本原則，按照銀行 PBOC 標(biāo)準(zhǔn)的密鑰體系，采用主密鑰、工作密鑰、扇區(qū)種子密鑰、卡片扇區(qū)密鑰、個人密碼種子密鑰、卡片個人密碼密鑰六個密鑰組成數(shù)字化校園一卡通系統(tǒng)的密鑰體系，確保了從設(shè)計(jì)、開發(fā)、管理、使用和維護(hù)等各環(huán)節(jié)的安全性，達(dá)到七大目標(biāo)：卡安全、終端安全、交易安全、網(wǎng)絡(luò)安全、系統(tǒng)安全、數(shù)據(jù)安全和應(yīng)用安全， （八）完善的保障體系 智慧“校園一卡通”系統(tǒng)嚴(yán)格按照國際通行的質(zhì)量控制標(biāo)準(zhǔn) ISO9000 來規(guī)劃和制定項(xiàng)目的管理、維護(hù)和突發(fā)事件的處理。我們本著以 “技術(shù)先導(dǎo)、服務(wù)為本、長期合作、共同發(fā)展”的宗旨，規(guī)范了數(shù)字化校園一卡通運(yùn)營職能部門的職責(zé)、組織之間的關(guān)系，以及人員配備來解決數(shù)字化校園一卡通項(xiàng)目的運(yùn)營質(zhì)量控制。 其中，中國科技大學(xué)、中國人民大學(xué)“數(shù)字化校園一卡通”項(xiàng)目均通過專家鑒定；中國科技大學(xué)項(xiàng)目并獲得省級科技進(jìn)步獎。 （三）成熟的運(yùn)營管理措施 智慧電子根據(jù)多年的“數(shù)字化校園一卡通”運(yùn)營管理經(jīng)驗(yàn)，總結(jié)出一套成熟的、 切實(shí)可行的運(yùn)營管理措施，并提供給客戶參考。 技術(shù)方案 15 第三部分 項(xiàng)目需求分析 第一章 業(yè)務(wù)需求分析 武漢體育學(xué)院校園卡系統(tǒng)主要是在的統(tǒng)一規(guī)劃下進(jìn)行的校園卡常規(guī)業(yè)務(wù)系統(tǒng)建設(shè)，從校園卡常規(guī)業(yè)務(wù)角度上應(yīng)有以下需求： 一、建立一體化的一卡通平臺 建成校園卡系統(tǒng)骨干平臺，基于該平臺建立商務(wù)消費(fèi)、銀行轉(zhuǎn)賬、身份識別。 持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。如：繳費(fèi)、食堂、超市、小賣部、浴室、開水等收費(fèi)管理等。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通校園卡系統(tǒng)，實(shí)現(xiàn)身份識別的數(shù)據(jù)共享。 提供完善的擴(kuò)展接口以實(shí)現(xiàn)與第三方子系統(tǒng)的連接： 實(shí)現(xiàn)校園卡系統(tǒng)和學(xué)校的教學(xué)、科研、學(xué)籍、獎貸、人事、財(cái)務(wù)、圖書管理等各部門的 MIS 管理信息系統(tǒng)部分?jǐn)?shù)據(jù)對接，經(jīng)過系統(tǒng)授權(quán)或通過中間服務(wù)器，以校園卡為媒介，持卡人可以共享各類數(shù)據(jù)，方便查詢，不僅有利于學(xué)校集中管理，也能為校領(lǐng)導(dǎo)和廣大師生員工提供更好的信息服務(wù)。 自助業(yè)務(wù)： 在各校區(qū)建立統(tǒng)一的校園自助查詢系統(tǒng)，包括網(wǎng)上查詢，觸摸屏查詢，領(lǐng)導(dǎo)查詢，管理部門查詢，為持卡人提供 24 小時全天候服務(wù)。因此，必須建立校園卡內(nèi)部的、以統(tǒng)一身份認(rèn)證、統(tǒng)一信息門戶、統(tǒng)一共享數(shù)據(jù)為基礎(chǔ)的一體化校園卡系統(tǒng)平臺。公用數(shù)據(jù)的變更，全網(wǎng)立即生效，實(shí)時共享。每個人有唯一的帳 戶號，卡片的變更，不需要更換帳戶號（ ID）號。在校園內(nèi)，凡涉及到現(xiàn)金使用的任何一個消費(fèi)網(wǎng)點(diǎn)，校園卡的電子錢包都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實(shí)時到賬。 實(shí)現(xiàn)“ 身份識別一卡通 ”。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通校園卡系統(tǒng)，實(shí)現(xiàn)身份識別的數(shù)據(jù)共享。借助銀行提供的自助終端設(shè)備，持卡人可實(shí)現(xiàn)銀行卡的自助業(yè)務(wù)；在各校區(qū)建立統(tǒng)一的校園自助查詢系統(tǒng)，包括電話查詢，網(wǎng)上查詢，觸摸屏查詢，領(lǐng)導(dǎo)查詢，為持卡人提供 24 小時全天候服務(wù)。在校園卡管理平臺的基礎(chǔ)上， 通過授權(quán)，可以在任何位置掛接子系統(tǒng)，而終端 PC不需要安裝應(yīng)用軟件 技術(shù)方案 17 系統(tǒng)。 可以實(shí)現(xiàn)身份信息、電子錢包信息的全局共享。 當(dāng)應(yīng)用規(guī)模擴(kuò)大或卡片功能增加時，只需隨時增加子系統(tǒng)，不需要對平臺本身進(jìn)行推翻改造。 ? 監(jiān)控所有接入讀卡設(shè)備的聯(lián)機(jī)日志、運(yùn)行狀態(tài)、黑名單版本。 可以通過監(jiān)控平臺對系統(tǒng)中的設(shè)備進(jìn)行遠(yuǎn) 程操作和管理操作。在校園內(nèi)部，也已經(jīng)形成了許多內(nèi)部通用的信息標(biāo)準(zhǔn)。 校園卡系統(tǒng)作為信息化建設(shè)的一個重要組成部分，必須建立在“教育管理信息標(biāo)準(zhǔn)化”基礎(chǔ)上，避免產(chǎn)生新的信息孤島。 校園卡系統(tǒng)作為資金流通的一個重要組成部分，為了避免產(chǎn)生財(cái)務(wù)信息孤島，失控甚至導(dǎo)致重大財(cái)務(wù)漏洞，必須將校園卡系統(tǒng)的資金管理建立在“財(cái)務(wù)標(biāo)準(zhǔn)化”基礎(chǔ)上 ，嚴(yán)格按照財(cái)務(wù)標(biāo)準(zhǔn)作業(yè)。 四、建立“開放式”平臺，實(shí)現(xiàn)用戶享有主動權(quán) 為了實(shí)現(xiàn)用戶單位可以“自我建設(shè)、自主擴(kuò)展、自行優(yōu)化”的目的，有效利用校園卡資源，必須建立開放式校園卡系統(tǒng)平臺。 注：內(nèi)部管理類的（如財(cái)務(wù)管理、終端監(jiān)控等）軟件，采用多層體系的 C/S結(jié)構(gòu) 。 （三）終端設(shè)備的開放 用戶單位可以通過適配器，自行開發(fā)和使用終端設(shè)備；可以通過終端設(shè)備應(yīng)用程序庫函數(shù)，自行開發(fā)具有個性化的應(yīng)用程序，調(diào)整終端設(shè)備的功能。 技術(shù)方案 19 （四）應(yīng)用數(shù)據(jù)的開放 用戶單位可以通過數(shù)據(jù)適配器，實(shí)現(xiàn)各應(yīng)用系統(tǒng)間的數(shù)據(jù)共享，方便、快速的集成第三方系統(tǒng)。 第三章 性能需求分析 一、卡片結(jié)構(gòu)與容量分析 武漢體育學(xué)院校園卡系統(tǒng)涉及全校各類人員，應(yīng)用系統(tǒng)諸多，因此，對校園卡的設(shè)計(jì)規(guī)劃有較高要求，校園卡需滿足各類身份類別需求并且要求有足夠冗余。 以發(fā)卡數(shù)為 3萬人進(jìn)行計(jì)算 ,日平均使用人數(shù)為 80%，預(yù)計(jì)平均每人每天使用10 次，則每天要發(fā)生 24 萬余筆支付交易流水。 除此之外，還應(yīng)具有 20萬個以上黑 (白 )名單管理能力。 三、網(wǎng)絡(luò)流量分析 按照每日交易傳輸 24萬筆交易量，每筆交易傳輸需要 90 字節(jié)來計(jì)算，則：交易流水的總?cè)萘繛?:240000*90=21600000 字節(jié)； 由于交易高峰期表現(xiàn)突出，這些交易過程大約集中在每日的三個時間段，每 技術(shù)方案 20 個時間段的時間為 1 個小時，則要求系統(tǒng)每小時能夠處理 8 萬筆 ,相當(dāng)于每分鐘處理 1300 筆。 60=1925 字節(jié) /秒 如果網(wǎng)絡(luò)帶寬為十兆到桌面，則網(wǎng)絡(luò)流量完全可以滿足 數(shù)據(jù)吞吐量需求。所以系統(tǒng)的 TPCC值應(yīng)達(dá)到： 24000247。其中：每筆交易數(shù)據(jù)在 TCP/IP 網(wǎng)絡(luò)傳輸分為 3 步，數(shù)據(jù)上傳、數(shù)據(jù)確認(rèn)、確認(rèn)響應(yīng)，每一步均需要嚴(yán)格符合數(shù)據(jù)通訊協(xié)議（數(shù)據(jù)頭 +數(shù)據(jù)長度 +數(shù)據(jù)體 +數(shù)據(jù)校驗(yàn) +數(shù)據(jù)尾），總傳輸字節(jié)為 90 字節(jié)，交易流水在數(shù)據(jù)庫存儲平均大小為 150個字節(jié)左右；每一筆交易都要記交易日志，日志的平均大小為 500 左右。在桌面帶寬 10 兆， 100 個并發(fā)連接，客戶端操作平 技術(shù)方案 21 均等待時間 2 秒。 如果原開發(fā)商能夠配合校園卡系統(tǒng)建設(shè)的需要進(jìn)行二次開發(fā)，或者能夠開放所有需要對接的數(shù)據(jù)庫表結(jié)構(gòu)，或者有詳細(xì)的技術(shù)文檔，對接是完全可以實(shí)現(xiàn)的。 二、對接設(shè)計(jì)指導(dǎo)思想 在統(tǒng)一身份認(rèn)證和統(tǒng)一數(shù)據(jù)資源平臺的基礎(chǔ)下，實(shí)現(xiàn)校園內(nèi)各種信息系統(tǒng)的互通互連和數(shù)據(jù)共享，消除信息孤島，實(shí)現(xiàn)用戶單位資源數(shù)字化，傳輸網(wǎng)絡(luò)化，用戶終端職能化、管理結(jié)算自 動化，使校園卡系統(tǒng)的應(yīng)用水平達(dá)到國內(nèi)先進(jìn)水平。堅(jiān)持科學(xué)先進(jìn)的原則：采用的軟硬件技術(shù)應(yīng)屬于技術(shù)領(lǐng)先水平，具體的對接方案科學(xué)、可靠、有效、適用。采用信息加密技術(shù)保證信息不會被非法的獲取、篡改，保證信息的正確性和完整性。 第五章 安全需求分析 一、卡片 武漢體育學(xué)院選擇了 M1卡； 防偽：標(biāo)準(zhǔn)卡面可采用證件防偽印刷技術(shù)。如果交易數(shù)據(jù)殘缺，不健全，要取消交易； 防沖撞功能：幾張卡一起工作不受干擾； 一卡 多密，綜合管理：能夠在卡上劃分多個具有單獨(dú)設(shè)密碼的區(qū)域，可以存取多種相互獨(dú)立、互不相干的信息資料，能滿足各種不同使用功能的款項(xiàng)交易和管理； 卡的壽命長：智能卡須能夠防水、防油污、防灰塵、使用壽命 10 年以上，10 萬次讀寫。 三、網(wǎng)絡(luò)傳輸 校園卡 采用專網(wǎng)方式，將所有 POS 終端視為銀行的金融 POS 終端進(jìn)行管理。 數(shù)據(jù)備份：數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)備份，同時采用磁盤陣列、磁帶機(jī)等多重備份，提供足夠的數(shù)據(jù)冗余； 異地備份：重要數(shù)據(jù)采用異地備份，保證 數(shù)據(jù)的分散存儲； 備份方式：采用雙機(jī)熱備份以及標(biāo)準(zhǔn)備份、增量備份、差量備份等方法相結(jié)合，既要解決備份的速度，又要保證數(shù)據(jù)的安全性。（可采用 UNIX/Linux/Windows） 五、應(yīng)用軟件 用戶訪問：系統(tǒng)使用統(tǒng)一的用戶權(quán)限管理各應(yīng)用系統(tǒng)，進(jìn)行訪問控制； 最高權(quán)限管理：采用雙密鑰方式進(jìn)行牽制； 備份方式：采用雙機(jī)熱備或冷備方式。 安裝防病毒軟件，定期升級，嚴(yán)防電腦病毒侵入。 “校園校園卡”系統(tǒng)建設(shè)應(yīng)遵循以下五點(diǎn)內(nèi)容： 統(tǒng)一規(guī)劃、分步實(shí)施、逐步推廣。 統(tǒng)一領(lǐng)導(dǎo)、歸口管理、共同建設(shè)。 模式規(guī)范、持續(xù)發(fā)展。 二、設(shè)計(jì)原則 武漢體育學(xué)院校園卡系統(tǒng)涉及全校各個層面的人員，影響面很大。 ◆ 實(shí)用性原則 實(shí)用性是系統(tǒng)的基本要求也是最高要求，要使規(guī)劃設(shè)計(jì)的系統(tǒng)實(shí)用，除了要全面了解技術(shù)上的動態(tài)之外，更要了解校園端的實(shí)際需求，要做到一切面向應(yīng)用，要根據(jù)此次要實(shí)現(xiàn)的真正需要確定系統(tǒng)的規(guī)模、采用的技術(shù)及 技術(shù)方案 25 實(shí)施的方式。 ◆ 安全性原則 系統(tǒng)應(yīng)對主機(jī)設(shè)備和敏感數(shù)據(jù)存儲介質(zhì)有良好的安全保護(hù)措施。實(shí)踐告訴我們：人們往往重視可靠性而忽視安全性。 ◆ 先進(jìn)性原則 除了實(shí)用性之外，要考慮系統(tǒng)的先進(jìn)性，一個實(shí)用而不先進(jìn)的系統(tǒng)，其實(shí)用性經(jīng)不起時間的沖擊，實(shí)用而沒有先進(jìn)性的保障終將不實(shí)用，這是被實(shí)踐證明了的事實(shí)。除這些以外，還應(yīng)有其他許多因素。校園卡的建設(shè)是一個長期的任務(wù)，因此，在系統(tǒng)的建設(shè)中，要在經(jīng)濟(jì)條件許可的前提下盡量采用適用的先進(jìn)技術(shù)，以保證系統(tǒng)的后繼建設(shè)能夠順利進(jìn)行，保護(hù)系統(tǒng)投資。系統(tǒng)平臺的可靠性 要從軟、硬件平臺、網(wǎng)絡(luò)構(gòu)建、通信介質(zhì)等多方面進(jìn)行考慮。應(yīng)用軟件的可靠性要用軟件工程的方法和軟件 ISO9001標(biāo)準(zhǔn)來保證。所謂可伸縮性，是指根據(jù)實(shí)際的需求，系統(tǒng)可被方便地裁減和靈活的擴(kuò)展，使系統(tǒng)能適應(yīng)變化和新情況。校園卡建設(shè)是一個不斷深入發(fā) 展的過程。因此，在系統(tǒng)的設(shè)計(jì)中應(yīng)充分考慮系統(tǒng)的靈活性和可擴(kuò)展性。在當(dāng)前的技術(shù)條件下，網(wǎng)絡(luò)和硬件對系統(tǒng)都基本可以實(shí)現(xiàn)透明，系統(tǒng)可伸縮性的重點(diǎn)在于軟件系統(tǒng)的設(shè)計(jì)上。系統(tǒng)的開放性就是指系統(tǒng)結(jié)構(gòu)的開放性，連接的開放性、協(xié)議的標(biāo)準(zhǔn)性以及應(yīng)用的開放性，開放性的考慮要貫穿于系統(tǒng)的整個規(guī)劃、設(shè)計(jì)全過程。 ◆ 統(tǒng)一性原則 統(tǒng)一性包括格式統(tǒng)一規(guī)范，統(tǒng)一標(biāo)準(zhǔn)和統(tǒng)一接口。系統(tǒng)設(shè)計(jì)要確定標(biāo)準(zhǔn)代碼和標(biāo)準(zhǔn)信息分類編碼，規(guī)定各系統(tǒng)間數(shù)據(jù)交換的統(tǒng)一接口，保證系統(tǒng)的統(tǒng)一性和完整性。系統(tǒng)的頻繁變更和推倒重來是 不可能使系統(tǒng)持續(xù)發(fā)展的，不能持續(xù)發(fā)展是不可能有規(guī)模效益的。推倒重來就不可能持續(xù)發(fā)展。 除了以上的原則外，還要從管理體制、政策、系統(tǒng)管理與維護(hù)等方面，確保系統(tǒng)的可持續(xù)發(fā)展，使系統(tǒng)成為一個具有持久生命力的校園卡