【正文】 范》（ GB/T50169） 設(shè)計(jì)思想 為符合學(xué)校校園一卡通建設(shè)目標(biāo)和要求，在系統(tǒng)設(shè)計(jì)和建設(shè)過程中我們將堅(jiān)持以下原則： ? 先進(jìn)性原則 以數(shù)字化校園為理念，充分利用學(xué)校校園網(wǎng)作為“校園卡”系統(tǒng)的通訊平臺(tái)，采用校園網(wǎng) VLAN，以及有線和無線相結(jié)合的通訊方式，實(shí)現(xiàn)“校園卡”在學(xué)校的身份認(rèn)證、消費(fèi)、校務(wù)管理等三大基本功能。 充分利用最先進(jìn)的智能 IC(CPU)卡技術(shù)、軟件技術(shù)和安全技術(shù)，構(gòu)建先進(jìn)的校園一卡通系統(tǒng)。 使用卡環(huán)境“方便、安全、快捷”。 ? 可靠性和安全性原則 由于校園管理的重要性和復(fù)雜性，加上師生員工日常消費(fèi)非常頻繁，結(jié)算量大，校園一卡通系統(tǒng)的建設(shè)要充分考慮系統(tǒng)的可靠性，滿足師生員工日常使用的要求，同時(shí)要充 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 9 頁 共 69 頁 分考慮安全性，保證學(xué)校、銀行和師生員工的資金安全。 ? 可實(shí)施性原則 由于校園管理工作涉及教學(xué)、生活等方方面面，管理起來較為復(fù)雜，因此在校園一卡通系統(tǒng)建設(shè)要充分考慮系統(tǒng)方案的可行性，便于系統(tǒng)的實(shí)施和未來的運(yùn)行管理。 ? 開放性和可擴(kuò)展性原則 隨著技術(shù)進(jìn)步和教育改革的深入，高校的體制和管理手段也將不斷進(jìn)步，為了適應(yīng)這種日新月異的變化，校園一卡通系統(tǒng)的建設(shè)，必須利用開放的技術(shù)和規(guī)范，保證系統(tǒng)的開放性、擴(kuò)展性以及與學(xué)校和銀行現(xiàn)有系統(tǒng)的有機(jī)連接，充分考慮系統(tǒng)未來升級(jí)擴(kuò)展的方便和成本，保護(hù)現(xiàn)有投資。 ? 可維護(hù)性原則 任何系統(tǒng)的正常運(yùn)行均離不開完善的維護(hù)，對(duì)校園一卡通這樣，日常使用范圍廣，使用頻繁的系統(tǒng)更是如此，因此系統(tǒng)的建設(shè)必須考慮系統(tǒng)維護(hù)的簡便、快捷和成本。 校園一卡通與數(shù)字化校園 本系統(tǒng)實(shí)現(xiàn)的校園一卡通系統(tǒng)是在數(shù)字化校園框架下的校園卡系統(tǒng)，是數(shù)字化校園的基礎(chǔ)模塊和重要組成部分，而不是孤立的單項(xiàng)功能的卡系統(tǒng)。所以，在系 統(tǒng)設(shè)計(jì)和實(shí)施上，必須考慮數(shù)字化校園的整體建設(shè)需要，必須提供系統(tǒng)的安全性、可擴(kuò)展性和方便的系統(tǒng)接口。 ? 數(shù)字化校園的定義 數(shù)字化校園是以網(wǎng)絡(luò)為基礎(chǔ)，利用先進(jìn)的信息化手段和工具，實(shí)現(xiàn)從環(huán)境（包括設(shè)備、教室等）、資源 (如圖書、講義、課件等 )到活動(dòng) (包括教、學(xué)、管理、服務(wù)、辦公等 )的全部數(shù)字化，在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個(gè)數(shù)字空間 ,以拓展現(xiàn)實(shí)校園的時(shí)間和空間維度，提升傳統(tǒng)校園的效率，擴(kuò)展傳統(tǒng)校園的功能，最終實(shí)現(xiàn)教育過程的全面信息化。從而達(dá)到提高教育管理水平和效率的目的。 ? 數(shù)字化校園的結(jié)構(gòu)和特點(diǎn) 數(shù)字化校園的整體結(jié)構(gòu)如下 圖所示： 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 10 頁 共 69 頁 網(wǎng)絡(luò)基礎(chǔ)辦公自動(dòng)化數(shù)字圖書館管理信息系統(tǒng)網(wǎng)絡(luò)教學(xué)系統(tǒng)信息服務(wù)系統(tǒng)個(gè)性化門戶(虛擬大學(xué))決策支持系統(tǒng)社區(qū)服務(wù)系統(tǒng)電子商務(wù)系統(tǒng)身份認(rèn)證網(wǎng)絡(luò)安全目錄服務(wù)名字服務(wù) 數(shù)字化校園建設(shè)的典型特點(diǎn)包括： ? 數(shù)字化校園對(duì)象是學(xué)生 (學(xué)習(xí)、數(shù)字化生活 )、教師 (教育、科研 )和管理人員 (管理 ) ? 數(shù)字化校園宗旨是服務(wù)，提供更高效的服務(wù)。 ? 數(shù)字化校園建設(shè)的基礎(chǔ)是 IT ? 數(shù)字化校園建設(shè)的運(yùn)作是：校長工程 ? 數(shù)字化校園的建設(shè)是一個(gè)長期、連續(xù)、無終止的過程 ? 數(shù)字化校園的典型組成 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 11 頁 共 69 頁 圖 21 從上圖中，可看到：校園一卡通是數(shù)字化校園的重要組成部分。 ? 校園一卡通對(duì)數(shù)字化校園的貢獻(xiàn) 校園一卡通系統(tǒng)： ? 是“數(shù)字化校園”的重要組成部分和基礎(chǔ)設(shè) 施 ? 提供了信息采集的基礎(chǔ)工程 ? 數(shù)字化校園最終是為人服務(wù)的，解決了基礎(chǔ)人員信息和信息載體問題 ? 提供了統(tǒng)一的身份認(rèn)證系統(tǒng) ? 提供了實(shí)時(shí)消費(fèi)支付系統(tǒng)，實(shí)現(xiàn)了“銀校通” ? 提供了財(cái)務(wù)收付、財(cái)務(wù)結(jié)算和商戶管理等功能，為學(xué)校進(jìn)行財(cái)務(wù)管理改革和數(shù)字化建設(shè)提供了基礎(chǔ) ? 為后勤社會(huì)化建設(shè)提供了手段工具 ? 在全校范圍內(nèi)構(gòu)建了統(tǒng)一的、優(yōu)良的信息化共享環(huán)境 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 12 頁 共 69 頁 ? 以校園卡為紐帶，進(jìn)一步促進(jìn)了數(shù)字化校園的建設(shè) 卡德一卡通系統(tǒng)總體建設(shè)目標(biāo) ? 建立一體化的“一卡通”平臺(tái) 在校園網(wǎng)上建成“校園一卡通”系統(tǒng)的骨干平臺(tái)，作為“校園一卡通”系統(tǒng)、學(xué)校 其它管理系統(tǒng)和未來數(shù)字化校園統(tǒng)一的數(shù)據(jù)中心、認(rèn)證中心和管理中心。與“校園一卡通”系統(tǒng)緊密相關(guān)的商務(wù)管理、財(cái)務(wù)結(jié)算、金融服務(wù)等等應(yīng)用子系統(tǒng)都建立在該平臺(tái)下。學(xué)校相關(guān)其它信息管理系統(tǒng)統(tǒng)一與平臺(tái)有機(jī)銜接，以后隨學(xué)校規(guī)模的擴(kuò)大和卡片功能的增加只需隨時(shí)增加子系統(tǒng)，不需再對(duì)平臺(tái)進(jìn)行擴(kuò)充。 持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時(shí)共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。 ? 實(shí)現(xiàn)“一卡在手，走遍校園” 消費(fèi)“一卡通”：在各校區(qū)內(nèi)做到以卡代幣，凡涉及到現(xiàn)金使用的任何一個(gè)消費(fèi)網(wǎng)點(diǎn)，“ 校園一卡通”的電子錢包都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實(shí)時(shí)到賬。如：繳費(fèi)、膳堂、超市、餐飲、小賣部、浴室、洗衣、上機(jī)收費(fèi)管理、醫(yī)院的掛號(hào)收費(fèi)管理、電控管理、水控管理。 身份識(shí)別“一卡通”：以卡代證，用“校園一卡通”取代各個(gè)校區(qū)以前的各種證卡（包括學(xué)生證、工作證、借書證 /卡、醫(yī)療證、出入證等），實(shí)現(xiàn)身份識(shí)別“一卡通”。所有用證、用卡的信息管理系統(tǒng)，其身份識(shí)別部分都連通“校園一卡通”系統(tǒng)，實(shí)現(xiàn)身份識(shí)別的數(shù)據(jù)共享。 與各子系統(tǒng)的掛接與捆綁：與后勤物流系統(tǒng)、 OA 系統(tǒng)平 穩(wěn)過渡，減少投資；數(shù)字化校園建設(shè)中的其他 MIS 系統(tǒng)、 OA 系統(tǒng)，可以通過平臺(tái)預(yù)留的擴(kuò)展接口實(shí)現(xiàn)與“校園一卡通”系統(tǒng)的數(shù)據(jù)共享；實(shí)現(xiàn)與圖書館管理系統(tǒng)、電子閱覽室等系統(tǒng)的對(duì)接連通，做到系統(tǒng)軟件直接扣除罰款的緊耦合連接；實(shí)現(xiàn)與教務(wù)管理系統(tǒng)的對(duì)接，實(shí)現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊(cè)管理，按學(xué)分選課、實(shí)現(xiàn)教學(xué)資源、生活設(shè)施的使用控制；安全保衛(wèi)的巡更管理等第三方子系統(tǒng)，都可以實(shí)現(xiàn)與“一卡通”系統(tǒng)的掛接與捆綁。 自助業(yè)務(wù)：借助銀行提供的自助終端設(shè)備，持卡人可實(shí)現(xiàn)銀行卡的自助業(yè)務(wù)；建立統(tǒng)一的校園自助服務(wù)系統(tǒng)，包括電話服務(wù)，網(wǎng)上查詢， 網(wǎng)上繳費(fèi)、觸摸屏查詢，領(lǐng)導(dǎo)查詢等等，為持卡人提供 24 小時(shí)全天候服務(wù)。 ? 銀行卡、校園卡物理分離 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 13 頁 共 69 頁 “校園一卡通”的實(shí)現(xiàn)有復(fù)合卡和銀行卡、校園卡分離兩種模式，從學(xué)校和銀行業(yè)務(wù)功能側(cè)重點(diǎn)不同，銀行卡和校園卡功能特點(diǎn)差異以及卡損壞、丟失時(shí)關(guān)聯(lián)交易處理的復(fù)雜性考慮，我們建議采用銀行卡、校園卡二者物理分離模式?！耙豢ㄍā敝械摹靶@卡”在校園內(nèi)通用，銀行卡在銀行網(wǎng)點(diǎn)通用，進(jìn)行電子貨幣結(jié)算，如：銀行網(wǎng)點(diǎn)、銀行 ATM機(jī)、商場、賓館、酒店等。 ? 銀行帳戶與電子錢包一機(jī)互通 通過自助圈存、自動(dòng)轉(zhuǎn)賬等方式實(shí)現(xiàn)持卡人銀行卡 — “校園一卡 通”實(shí)時(shí)自助、自動(dòng)轉(zhuǎn)帳功能。 ? 實(shí)現(xiàn)財(cái)務(wù)統(tǒng)一管理 通過建設(shè)“校園一卡通”結(jié)算中心，對(duì)所有校區(qū)、商戶實(shí)現(xiàn)統(tǒng)一結(jié)算和管理。建設(shè)學(xué)?！靶@一卡通”財(cái)務(wù)結(jié)算中心，該結(jié)算中心與“校園一卡通”系統(tǒng)的財(cái)務(wù)管理部分一體化設(shè)計(jì)，為學(xué)校財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)各校區(qū)的財(cái)務(wù)統(tǒng)管。 第三章 一卡通系統(tǒng)結(jié)構(gòu) 一卡通系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)說明 為構(gòu)建統(tǒng)一的校園一卡通系統(tǒng)平臺(tái)首先需要安全、可靠，滿足學(xué)?，F(xiàn)在和未來多年應(yīng)用需要的數(shù)據(jù)存儲(chǔ)處理中心?？紤]到學(xué)校的實(shí)際規(guī)模，系統(tǒng)選用 SQL serve 或 ORACLE大型數(shù)據(jù)庫系統(tǒng)；為保證數(shù)據(jù)的安全性和吞吐量，建議采用先進(jìn)的磁盤陣列作為數(shù)據(jù)庫存儲(chǔ)。因?yàn)樾@一卡通數(shù)據(jù)中心的重要性，為實(shí)現(xiàn)長期、穩(wěn)定的運(yùn)行，建議采用雙機(jī)集群熱備份系統(tǒng)，即通過先進(jìn)的集群軟件將兩臺(tái)中心主機(jī)連接起來，正常情況下由主機(jī)負(fù)責(zé)業(yè)務(wù)處理，當(dāng)主機(jī)出現(xiàn)故障時(shí)，集群軟件能夠檢測到故障，自動(dòng)啟動(dòng)備份機(jī)接管主機(jī)的業(yè)務(wù)處理，保證所有交易處理不間斷進(jìn)行。 校園一卡通系統(tǒng)作為學(xué)校統(tǒng)一的身份認(rèn)證、消費(fèi)管理等業(yè)務(wù)處理系統(tǒng)，需要具備較強(qiáng)的業(yè)務(wù)處理能力，為了便于系統(tǒng)擴(kuò)展，系統(tǒng)采用流行的三層處理結(jié)構(gòu)，即將數(shù)據(jù)庫、業(yè)務(wù)處理分隔開， 業(yè)務(wù)處理的變化不會(huì)影響數(shù)據(jù)的安全，既保證了數(shù)據(jù)的一致性，又便于業(yè)務(wù)處理的擴(kuò)展。在本系統(tǒng)總體結(jié)構(gòu)中，我們將所有業(yè)務(wù)邏輯處理交由相應(yīng)的應(yīng)用服務(wù)器處理，主要包括：負(fù)責(zé)各類交易處理的業(yè)務(wù)服務(wù)器、負(fù)責(zé)身份認(rèn)證的認(rèn)證服務(wù)器、 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 14 頁 共 69 頁 負(fù)責(zé)銀行業(yè)務(wù)處理的金融業(yè)務(wù)服務(wù)器、負(fù)責(zé)外圍系統(tǒng)和設(shè)備接入的接入服務(wù)器和網(wǎng)上服務(wù)的 WEB 服務(wù)器等。 為了管理消費(fèi)終端等面向客戶的脫機(jī)運(yùn)行設(shè)備，實(shí)現(xiàn)各個(gè)子系統(tǒng)既可以獨(dú)立運(yùn)行又可以聯(lián)機(jī)運(yùn)行，保證系統(tǒng)的可靠性，并與學(xué)校第三方系統(tǒng)有機(jī)銜接，“校園一卡通”系統(tǒng)還要提供相應(yīng)的前置或代理系統(tǒng)來管理相關(guān)脫機(jī)運(yùn)行設(shè)備和 實(shí)現(xiàn)數(shù)據(jù)的本地存儲(chǔ)，便于系統(tǒng)管理、運(yùn)行和數(shù)據(jù)核對(duì)。 校園一卡通系統(tǒng)中直接面對(duì)客戶和管理人員的是管理工作站、圈存機(jī)、自助服務(wù)終端、消費(fèi)機(jī)、節(jié)能控制器、考勤機(jī)等設(shè)備?？傮w上，整個(gè)系統(tǒng)的結(jié)構(gòu)如下： 基本上我們可以將一卡通系統(tǒng)網(wǎng)絡(luò)分為三級(jí)平臺(tái)結(jié)構(gòu)： ? 銀行作為高級(jí)平臺(tái)。 ? 校園卡管理中心作為管理級(jí)平臺(tái)。 ? 各個(gè)校園一卡通應(yīng)用網(wǎng)絡(luò)為應(yīng)用級(jí)平臺(tái)。 高級(jí)平臺(tái)為銀行網(wǎng)絡(luò)系統(tǒng)，通過 DDN 與學(xué)校校園卡管理中心實(shí)時(shí)連結(jié)，可用普通電話撥號(hào)作為線路備份，實(shí)現(xiàn)用戶的實(shí)時(shí)圈存、銀行卡掛失、每日業(yè)務(wù)結(jié)算等功能。 管理級(jí)平臺(tái)是“校園卡”中心系 統(tǒng)專用局域網(wǎng)，是系統(tǒng)核心數(shù)據(jù)庫、中心服務(wù)器和各種應(yīng)用服務(wù)器所在地，通過防火墻同三級(jí)平臺(tái)相聯(lián)，提供各種業(yè)務(wù)處理。 應(yīng)用級(jí)平臺(tái)利用整個(gè)校園網(wǎng)作為“校園卡”系統(tǒng)的骨干通訊平臺(tái)，主要實(shí)現(xiàn)校園卡 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 15 頁 共 69 頁 在學(xué)校內(nèi)的各種業(yè)務(wù)處理。 整個(gè)校園一卡通系統(tǒng)運(yùn)行在現(xiàn)有的校園網(wǎng)絡(luò)上，充分利用學(xué)校覆蓋整個(gè)校園的現(xiàn)有網(wǎng)絡(luò)構(gòu)建完善的“校園一卡通”使用環(huán)境。為方便系統(tǒng)維護(hù)和中心機(jī)房管理，“校園一卡通”系統(tǒng)數(shù)據(jù)中心在學(xué)校網(wǎng)絡(luò)中心設(shè)立機(jī)房。為方便學(xué)生，一卡通管理中心可設(shè)立在食堂等學(xué)生集中的地方。銀行通過專線與設(shè)置在數(shù)據(jù)中心的金融業(yè)務(wù)服務(wù)器連接，金融業(yè)務(wù)服務(wù)器負(fù)責(zé)銀行與學(xué)校之間的所有資金轉(zhuǎn)帳 (圈存、大額收付費(fèi) )、數(shù)據(jù)交換和查詢處理。通訊采用 TCP/IP 協(xié)議和 8583 標(biāo)準(zhǔn)報(bào)文格式進(jìn)行；消費(fèi)子系統(tǒng)主機(jī)與終端機(jī)之間采用 RS485 專線或 TCP/IP 總線連接，為保證系統(tǒng)“不停機(jī)”，日間終端機(jī)可采用脫機(jī)方式，子系統(tǒng)主機(jī)可通過定時(shí)或人工方式，隨時(shí)連接終端機(jī)，完成數(shù)據(jù)采集、參數(shù)下載、黑名單更新和狀態(tài)監(jiān)控等。 軟件體系架構(gòu) “卡德智能”校園一卡通系統(tǒng)是在 .NET 架構(gòu)下建立的，基于 B/S 與 C/S 結(jié)構(gòu)的三層結(jié)構(gòu)的數(shù)字化校園一卡通系統(tǒng)。基于 WEB 應(yīng)用的多層次一卡通軟件 系統(tǒng)，使用中間件技術(shù)將中心數(shù)據(jù)庫和應(yīng)用程序分離，提供了一個(gè)易于擴(kuò)展的業(yè)務(wù)架構(gòu)，可以更好的、更合理的規(guī)劃業(yè)務(wù)流和數(shù)據(jù)流，提高系統(tǒng)的安全性和可靠性，數(shù)據(jù)實(shí)時(shí)性能優(yōu)越，可維護(hù)性強(qiáng)。 ? 系統(tǒng)軟件層次模型 中 心 數(shù) 據(jù) 庫數(shù) 據(jù) 訪 問 層業(yè) 務(wù) 邏 輯 層W e b S e r v i c eE c a r dW i n F r o m人 機(jī) 界 面第 三 方 應(yīng) 用E c a r dW e b F r o m人 機(jī) 界 面數(shù) 據(jù) 傳 輸平 臺(tái)系統(tǒng)管理和監(jiān)控 圖 32 .NET 框架下的三層結(jié)構(gòu)一卡通系統(tǒng)，由中心數(shù)據(jù)庫、數(shù)據(jù)訪問層、業(yè)務(wù)邏輯層、 Web Service、一卡通系統(tǒng)人機(jī)界面、第三方接口、數(shù)據(jù)傳輸平臺(tái)，以及一卡通伺服系統(tǒng)組成。 ? 中心數(shù)據(jù)庫 .NET 架構(gòu)下的校園一卡通系統(tǒng)，做到了真正的數(shù)據(jù)庫和操作系統(tǒng)平臺(tái)無關(guān)性 ，可以兼容多種數(shù)據(jù)庫平臺(tái)，如： ORACLE、 MS SQL Server、 SYBASE、 DB2 等，以及多種操作系統(tǒng)平臺(tái)，如： UNIX、 Linux、 MS Windows 等。 校園一卡通管理系統(tǒng) (大學(xué)版 )設(shè)計(jì)方案書 () 第 16 頁 共 69 頁 三層架構(gòu)的銀校一卡通系統(tǒng)，在系統(tǒng)安全性的保障下，實(shí)現(xiàn)網(wǎng)絡(luò)無關(guān)性，可以安全的在 Inter 上進(jìn)行數(shù)據(jù)和信息的交互，實(shí)現(xiàn)真正的多校區(qū)互通。 ? 數(shù)據(jù)訪問層 一卡通系統(tǒng)中的核心應(yīng)用程序和第三方應(yīng)用程序，通過數(shù)據(jù)訪問層與數(shù)據(jù)庫服務(wù)器進(jìn)行數(shù)據(jù)交互，使系統(tǒng)可適用于多種數(shù)據(jù)庫平臺(tái)。 系統(tǒng)設(shè)計(jì)采用先進(jìn)的快速數(shù)據(jù)訪問機(jī)制和數(shù)據(jù)連接池技術(shù)，以提高信息的交互速度和系統(tǒng)的整體性能。 由于在應(yīng)用服務(wù)器 (Application Server)與數(shù)據(jù)庫服務(wù)器 (Database Server)之間，建立了安全可靠的信任邊界，使得每一個(gè)從業(yè)務(wù)邏輯層來的數(shù)據(jù)訪問請(qǐng)求，通過數(shù)據(jù)訪問層與數(shù)據(jù)庫進(jìn)行交互時(shí)，保證其他應(yīng)用和用戶不能直接訪問數(shù)據(jù)庫，從而提高系統(tǒng)的安全性。 ? 業(yè)務(wù)邏輯層 在業(yè)務(wù)邏輯層中將一卡通中心數(shù)據(jù)庫和各種具體業(yè)務(wù)應(yīng)