校園一卡通系統(tǒng)需求分析

1、校園一卡通系統(tǒng)需求分析 校園一卡通系統(tǒng)需求分析 摘要：近年來，校園一卡通建設(shè)已經(jīng)成為高校信息化建設(shè)的重要局部，是數(shù)字化校園建設(shè)的根底。因此，建設(shè)一個(gè)功能完善，平安穩(wěn)定，易于擴(kuò)展的一卡通系統(tǒng)，成為各大高校實(shí)現(xiàn)管理的信息化及可持續(xù)的科學(xué)開展的必經(jīng)之路。 關(guān)鍵詞：校園一卡通；需求分析 中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-304436-8311-02 隨著社會(huì)進(jìn)步與開展，計(jì)算機(jī)硬件與軟件技術(shù)的不斷推進(jìn)，作為知識(shí)和科技象征的大學(xué)校園傳統(tǒng)的消費(fèi)和管理模式已逐漸不能適應(yīng)當(dāng)前信息時(shí)代開展的要求，建立以校園一卡通系統(tǒng)作為根底平臺(tái)的數(shù)字化校園已經(jīng)成為學(xué)校管理開展的方向和趨勢(shì)。校園一卡通系統(tǒng)

2、借助卡與網(wǎng)絡(luò)的優(yōu)勢(shì)實(shí)現(xiàn)了校園內(nèi)各個(gè)部門機(jī)構(gòu)之間的信息一體化，形成全校范圍的數(shù)字空間和信息共享環(huán)境，為學(xué)校管理人員提供具有開放性、靈活性、面向校園應(yīng)用的效勞管理平臺(tái)，為學(xué)校教職工與學(xué)生提供一個(gè)全新的，方便的，高效的現(xiàn)代化校園工作、學(xué)習(xí)和生活方式。 校園一卡通系統(tǒng)的建設(shè)對(duì)于學(xué)校來說具有重大的意義，是學(xué)校未來數(shù)字化校園的根底，結(jié)合本校的具體情況，我們從業(yè)務(wù)需求，應(yīng)用需求，技術(shù)需求，平安需求四個(gè)方面進(jìn)行需求分析。 1 業(yè)務(wù)需求分析 1卡片適配選型為國產(chǎn)非接觸式Mifare或CPU卡片，將校園內(nèi)的各類消費(fèi)與身份認(rèn)證功能集成在校園卡內(nèi)，實(shí)現(xiàn)“一卡在手，走遍校園。 2建設(shè)結(jié)算管理系統(tǒng)，統(tǒng)一管理校內(nèi)財(cái)務(wù)，便于

3、資金結(jié)算清查，使得財(cái)務(wù)管理更為平安，便捷。實(shí)現(xiàn)結(jié)算多單位通用，即在性質(zhì)不同，相互獨(dú)立運(yùn)營結(jié)算的各單位間通用。 3通過和財(cái)務(wù)銀行系統(tǒng)對(duì)接，實(shí)現(xiàn)校園卡和銀行卡之間圈存轉(zhuǎn)賬，校內(nèi)各類費(fèi)用的代繳代扣等，真正實(shí)現(xiàn)金融效勞一卡通。 4以校園卡的一個(gè)錢包，實(shí)現(xiàn)持卡人在各個(gè)校區(qū)的綜合消費(fèi)網(wǎng)點(diǎn)以卡代幣進(jìn)行消費(fèi)結(jié)算。 5提供身份識(shí)別功能，實(shí)現(xiàn)校內(nèi)身份信息，白名單庫等資源的共享。 2 應(yīng)用需求分析 1“校園一卡通系統(tǒng)作為“數(shù)字化校園的一個(gè)有機(jī)組成局部，校園一卡通系統(tǒng)的開展規(guī)劃需要和校園內(nèi)其它信息管理系統(tǒng)協(xié)調(diào)一致，順應(yīng)數(shù)字化校園的開展方向。 2“校園一卡通系統(tǒng)具有中心骨干平臺(tái)，改平臺(tái)包括數(shù)據(jù)交易平臺(tái)、身份識(shí)別平臺(tái)、系

4、統(tǒng)管理中心平臺(tái)、賬務(wù)結(jié)算清算平臺(tái)、制卡管理中心、系統(tǒng)集控中心平臺(tái)、密鑰認(rèn)證系統(tǒng)等以及基于該平臺(tái)建立商務(wù)管理、銀行轉(zhuǎn)賬、身份識(shí)別管理、學(xué)生注冊(cè)、無障礙通道等各個(gè)子系統(tǒng)。 3在一卡通平臺(tái)上的任何位置可以增加或者刪除任何數(shù)量的子系統(tǒng)，不需要對(duì)系統(tǒng)平臺(tái)進(jìn)行改動(dòng)，實(shí)現(xiàn)了系統(tǒng)的開放性。 4在一卡通平臺(tái)上，實(shí)現(xiàn)信息的全局共享，包括身份信息和電子錢包信息等，實(shí)現(xiàn)對(duì)子系統(tǒng)的狀態(tài)監(jiān)控和財(cái)務(wù)的統(tǒng)一管理。 5校園卡的使用以聯(lián)網(wǎng)運(yùn)行為主、兼顧脫機(jī)運(yùn)行：實(shí)時(shí)聯(lián)網(wǎng)運(yùn)行，可保證數(shù)據(jù)及時(shí)到位；支持脫網(wǎng)/脫機(jī)運(yùn)行，可以保證在網(wǎng)絡(luò)和電源中斷時(shí)不影響學(xué)生就餐、圖書館及門禁的正常工作。 6建立數(shù)字化校園應(yīng)用支撐平臺(tái)，面向全校師生提供統(tǒng)

5、一的一卡通身份認(rèn)證效勞，提高應(yīng)用系統(tǒng)的平安性和用戶使用的方便性；為保證一卡通各應(yīng)用系統(tǒng)間數(shù)據(jù)的一致性和數(shù)據(jù)共享，提供數(shù)據(jù)整合、共享和交換的平臺(tái)；為滿足用戶使用的方便性，建立信息門戶平臺(tái)，為用戶提供高校、統(tǒng)一、個(gè)性化的信息效勞門戶平臺(tái)。 3 技術(shù)需求分析 1校園一卡通系統(tǒng)應(yīng)該由交易平臺(tái)、身份認(rèn)證平臺(tái)、系統(tǒng)管理平臺(tái)、賬務(wù)結(jié)算清理平臺(tái)、系統(tǒng)集成認(rèn)證平臺(tái)，密鑰管理平臺(tái)六局部組成。 2系統(tǒng)終端設(shè)計(jì)采用先進(jìn)的基于ARM平臺(tái)設(shè)計(jì)的32位嵌入式CPU；在通訊方面，支持多種協(xié)議，包括：485 通訊、CAN 通訊、TCP/TP 通訊，以及基于運(yùn)營商的 GPRS等。 3校園一卡通系統(tǒng)應(yīng)為保障實(shí)時(shí)性以聯(lián)網(wǎng)運(yùn)行為主，并

6、具有平安的離線運(yùn)行機(jī)制。實(shí)時(shí)聯(lián)網(wǎng)可以保證數(shù)據(jù)及時(shí)回傳后臺(tái)數(shù)據(jù)庫。但作為一套準(zhǔn)金融系統(tǒng)必須保證在網(wǎng)絡(luò)和電源中斷時(shí)不影響學(xué)生就餐、圖書館及門禁系統(tǒng)的正常使用。 4能在短時(shí)間內(nèi)處理大量的并發(fā)業(yè)務(wù)，這就要求校園一卡通系統(tǒng)對(duì)大數(shù)據(jù)量處理具有很高的實(shí)時(shí)性。學(xué)校持卡人到達(dá)近10萬人，由于作息時(shí)間相同，頂峰期突出，所有業(yè)務(wù)集中在三個(gè)小時(shí)內(nèi)完成，要求每筆交易的響應(yīng)時(shí)間小于1秒。 5系統(tǒng)賬務(wù)管理真實(shí)透明，賬務(wù)報(bào)表真實(shí)表達(dá)系統(tǒng)賬目狀況，完全符合財(cái)務(wù)流程的平衡報(bào)表管理。系統(tǒng)具有賬務(wù)報(bào)警機(jī)制，并前根據(jù)報(bào)警，系統(tǒng)能夠自動(dòng)的處理相關(guān)不平賬目，完全不需要人工的干預(yù)。 6在平安性考慮上，把卡的平安性和系統(tǒng)的平安性放在首位，在卡

7、片設(shè)計(jì)上，數(shù)據(jù)加密傳輸，收費(fèi)設(shè)備與卡之間采用雙向認(rèn)證，保證電子錢包及交易數(shù)據(jù)的完整性、有效性和真實(shí)性，防止非法篡改和非法使用，防止對(duì)卡片進(jìn)行偽造。在系統(tǒng)層面，具有完善的黑白名單驗(yàn)證機(jī)制，在架構(gòu)上，采用多級(jí)備份方案，如：雙機(jī)熱備、rac、RAID等，使系統(tǒng)的抗意外能力有效提升，使得整個(gè)系統(tǒng)平安，高效。 7基于 B/S 架構(gòu)設(shè)計(jì)系統(tǒng)，可以讓管理人員隨時(shí)隨地地通過 WEB 方式登錄進(jìn)行管理及查詢，利用金融級(jí)別的加密狗來保證管理人員的操作權(quán)限和平安性。系統(tǒng)采用三層架構(gòu)：用戶應(yīng)用和數(shù)據(jù)由中間件層進(jìn)行隔離。 8要求具有對(duì)所有子系統(tǒng)的接入經(jīng)過管理中心的授權(quán)，接入一卡通中心平臺(tái)，接受系統(tǒng)集控平臺(tái)的統(tǒng)一管理。在

8、“校園一卡通網(wǎng)絡(luò)上的數(shù)據(jù)應(yīng)加密傳輸，加密算法必須是國際、國家標(biāo)準(zhǔn)算法或在國家相關(guān)部門認(rèn)證并登記的。 4 平安需求分析 校園一卡通系統(tǒng)中的數(shù)據(jù)傳輸具有特殊性，需要通過認(rèn)證信息，密鑰傳遞等，所以必須全面的對(duì)整個(gè)系統(tǒng)平安性就行考慮： 1系統(tǒng)數(shù)據(jù)平安：系統(tǒng)數(shù)據(jù)多級(jí)備份存儲(chǔ)、平安高效的數(shù)據(jù)訪問機(jī)制、嚴(yán)格的數(shù)據(jù)訪問接口，以及接入系統(tǒng)的簽到簽退功能，使得系統(tǒng)數(shù)據(jù)的訪問可控而有序，可以保證系統(tǒng)數(shù)據(jù)的足夠平安及對(duì)應(yīng)用子系統(tǒng)數(shù)據(jù)請(qǐng)求產(chǎn)生高校的回應(yīng)。系統(tǒng)在實(shí)現(xiàn)信息資源共享的同時(shí)，必須進(jìn)行信息資源的有效保護(hù)和平安隔離，針對(duì)不同的應(yīng)用需求，采取不同強(qiáng)度的平安保密方式和訪問策略，包括數(shù)據(jù)加密存儲(chǔ)/傳輸、數(shù)字證書、數(shù)字簽名

9、、身份認(rèn)證和存取控制；采用防火墻、入侵監(jiān)測(cè)、VLAN和平安審計(jì)技術(shù)以及平安管理制度，建立防病毒、防攻擊的系統(tǒng)平安體系。數(shù)據(jù)傳輸采用硬件加密機(jī)制，加密算法采用國際公認(rèn)的權(quán)威算法。數(shù)據(jù)庫關(guān)鍵信息采用簽名校驗(yàn)機(jī)制，防止數(shù)據(jù)庫管理人員的非法操作。銀行的關(guān)鍵信息由銀行系統(tǒng)加密，只有銀行才能翻開。 2卡片平安：卡片平安要求系統(tǒng)保護(hù)持卡人利益，使用消費(fèi)記錄發(fā)生在卡片讀寫臨界值時(shí)真實(shí)反映卡片的操作情況，多種超限消費(fèi)密碼保護(hù)的設(shè)定方式自由而靈活，在卡片喪失時(shí)可以有效的降低惡意消費(fèi)風(fēng)險(xiǎn)。系統(tǒng)要采用邏輯加密的非接觸式IC卡，每張卡片上的序列號(hào)唯一并具有邏輯運(yùn)算和邏輯加密功能，卡片要求讀寫靈敏。 3網(wǎng)絡(luò)平安要求：“校

10、園一卡通網(wǎng)絡(luò)為專用網(wǎng)與校園網(wǎng)別離，網(wǎng)絡(luò)在平安性，可靠性，可擴(kuò)充性，適應(yīng)性和可管理等方面要求較高，并且支持多種通訊協(xié)議和傳輸媒介，并且支持多種主機(jī)互連。銀行方的數(shù)據(jù)交易采用平安隔離技術(shù)，從網(wǎng)絡(luò)互連，網(wǎng)絡(luò)內(nèi)部，網(wǎng)絡(luò)邊界三方面確保專用網(wǎng)的平安。 4設(shè)備平安要求：每臺(tái)終端設(shè)備擁有唯一標(biāo)識(shí)號(hào)，設(shè)備開機(jī)后必須授權(quán)才能使用。終端設(shè)備能夠存儲(chǔ)的數(shù)據(jù)信息，且每個(gè)數(shù)據(jù)信息均具有代碼，正常情況下，能實(shí)時(shí)上傳到“一卡通數(shù)據(jù)中心進(jìn)行結(jié)算，異常發(fā)生時(shí)，可以利用終端設(shè)備里的數(shù)據(jù)分析功能，查出數(shù)據(jù)出錯(cuò)源，從底層予以糾正。 5軟件平安要求：數(shù)據(jù)中心后臺(tái)應(yīng)用程序和數(shù)據(jù)庫建立在高可靠的Unix環(huán)境下，軟件具有較高的平安性還能提供靈活的操作，在權(quán)限分級(jí)、用戶管理、程序資源等方面采用非常嚴(yán)密的機(jī)制。 6數(shù)據(jù)庫平安要求： 數(shù)據(jù)庫存放重要的身份認(rèn)證數(shù)據(jù)和交易信息數(shù)據(jù)，以及系統(tǒng)審計(jì)數(shù)據(jù)。對(duì)數(shù)據(jù)庫的訪問必須要有嚴(yán)格的用戶密碼平安策略，以及相應(yīng)的數(shù)據(jù)庫登錄審計(jì)。數(shù)據(jù)庫首先在用戶訪問設(shè)定嚴(yán)格的密碼權(quán)限，在登錄審計(jì)層面，對(duì)非法登錄進(jìn)程進(jìn)行強(qiáng)行剔除，在就在兩個(gè)機(jī)制上保護(hù)了數(shù)據(jù)庫遭遇到惡意的攻擊，以及在數(shù)據(jù)的平安性方面得到了最大的保障。 參考文獻(xiàn)： 【1】 吳海容.校園一卡通系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)J.寧夏大學(xué)學(xué)報(bào)：自然科學(xué)版，2002： 346-349. 【2】 唐向陽，王超