校園一卡通系統(tǒng)設(shè)計(jì)方案

校園一卡通系統(tǒng)概述隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，人類科學(xué)正進(jìn)入信息時代，信息技術(shù)本身正對教育的改革產(chǎn)生深遠(yuǎn)的影響?，F(xiàn)代化的學(xué)校少不了現(xiàn)代化的教學(xué)設(shè)施、設(shè)備的武裝。建設(shè)"校園一卡通"，為學(xué)校的教師、學(xué)生和教學(xué)管理人員提供具有開放性、靈活性、面向?qū)W校應(yīng)用服務(wù)的管理平臺、是教學(xué)管理科學(xué)化的必要前提和基本途徑，所以，"校園一卡通"的建設(shè)勢在必行。"校園一卡通"系統(tǒng)是上海思泉信息技術(shù)有限公司多年來在智能卡應(yīng)用技術(shù)方面豐碩成就的結(jié)晶，該系統(tǒng)可實(shí)現(xiàn)校園消費(fèi)結(jié)算、內(nèi)部身份識別、銀行對接等一卡通行，可有機(jī)結(jié)合校園現(xiàn)有信息資源和網(wǎng)絡(luò)硬件資源使用，可根據(jù)學(xué)校實(shí)際情況靈活配置滿足您的個性化需求，真正意義上做到"一卡在手，走遍全校"，使學(xué)校的教學(xué)、教研、行政等方面的管理走上網(wǎng)絡(luò)化、智能化之路的全面解決方案。校園IC卡介紹校園卡采用銀行卡和校園卡二卡合一，充分利用智能卡的功能強(qiáng)大和能夠脫機(jī)交易等優(yōu)點(diǎn)，在銀行卡網(wǎng)絡(luò)系統(tǒng)、"校園一卡通"專用網(wǎng)絡(luò)的支持下，既可在大學(xué)校園內(nèi)使用，還可在發(fā)卡城市的銀行網(wǎng)絡(luò)上使用。校園卡設(shè)磁條帳戶、專用電子錢包帳戶，它具有儲蓄、取款、消費(fèi)、身份認(rèn)證、個人信息查詢等功能。校園卡的使用可以規(guī)范校內(nèi)管理，實(shí)現(xiàn)校內(nèi)財務(wù)收支兩條線，提高全校的工作效率和管理水平；校園卡的使用取代了校內(nèi)的各種票證，也可應(yīng)用于銀行借記卡所應(yīng)用的各場點(diǎn)。電子錢包信息傳送格式按金融交易報文格式，實(shí)現(xiàn)與銀行系統(tǒng)自助圈存、轉(zhuǎn)帳對帳、帳務(wù)結(jié)算、營業(yè)分配等數(shù)據(jù)對接，使校園卡具有社會應(yīng)用的金融服務(wù)功能，延伸卡應(yīng)用的范圍，極大地方便廣大學(xué)生和教職員工的生活。校園"一卡通"系統(tǒng)建設(shè)的同時，將建設(shè)學(xué)校統(tǒng)一的人員、教學(xué)、科研等基本管理信息系統(tǒng)數(shù)據(jù)庫，校園卡作為個人身份ID，通過"校園一卡通"實(shí)現(xiàn)校內(nèi)信息充分共享，數(shù)據(jù)庫保證了數(shù)據(jù)的實(shí)時性、準(zhǔn)確性和完整性，提供準(zhǔn)確的統(tǒng)計(jì)分析數(shù)據(jù)，可作為領(lǐng)導(dǎo)科學(xué)決策的依據(jù)。設(shè)計(jì)目標(biāo)我公司"校園一卡通"系統(tǒng)的設(shè)計(jì)，堅(jiān)持實(shí)用性、穩(wěn)定性、安全性、經(jīng)濟(jì)性的基礎(chǔ)上，突出時代特色。系統(tǒng)的設(shè)計(jì)采用目前國內(nèi)、外最先進(jìn)的技術(shù)和產(chǎn)品，做到數(shù)據(jù)實(shí)時傳送，實(shí)現(xiàn)校園各類收費(fèi)、門禁、考勤、身份識別等一卡通行。電子錢包功能:持校園"一卡通"在校內(nèi)進(jìn)行各類消費(fèi)和金融活動，包括交納學(xué)費(fèi)、校園購物、存貯工資及獎（學(xué)）金、兌付現(xiàn)金、進(jìn)餐、就醫(yī)、上網(wǎng)、上機(jī)、乘校車、理發(fā)、郵局、洗衣、水電費(fèi)、復(fù)印等消費(fèi)場所無紙化電子貨幣支付。管理功能:學(xué)校利用校園"一卡通"進(jìn)行的各類身份認(rèn)證管理活動，包括電子注冊、學(xué)籍管理、成績查詢、教學(xué)管理、圖書管理、借閱管理、門禁管理等。金融功能:校園卡用戶可在校內(nèi)外進(jìn)行各類金融活動，如校內(nèi)的電子錢包充值、查詢、掛失、改密；校外的消費(fèi)、存取款、轉(zhuǎn)帳結(jié)算以及辦理銀行系統(tǒng)的異地通存通兌等金融業(yè)務(wù)，與銀行金融卡的有效結(jié)合。設(shè)計(jì)原則"校園一卡通"系統(tǒng)的設(shè)計(jì)，應(yīng)在堅(jiān)持實(shí)用性、穩(wěn)定性、安全性、經(jīng)濟(jì)性的基礎(chǔ)上，突出時代特色，留有靈活的擴(kuò)展接口。系統(tǒng)的設(shè)計(jì)堅(jiān)持采用目前國內(nèi)、外最先進(jìn)的技術(shù)和產(chǎn)品，并有預(yù)見性，力爭在近五年之內(nèi)可持續(xù)發(fā)展升級，保持先進(jìn)性。用戶使用人數(shù)指標(biāo)定為10萬人，擴(kuò)充后最大使用人數(shù)指標(biāo)為100萬人。先進(jìn)性與實(shí)用性"校園一卡通"系統(tǒng)體現(xiàn)高度的先進(jìn)性。技術(shù)上的先進(jìn)性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡單。在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、卡片選取、傳輸速率、協(xié)議選擇、安控制等各個方面充分體現(xiàn)先進(jìn)性和實(shí)用性。系統(tǒng)與軟件的可靠性網(wǎng)絡(luò)與終端設(shè)備具備很高的可靠性，穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，使系統(tǒng)保持正常工作。各類收費(fèi)產(chǎn)品，均使用統(tǒng)一的國際標(biāo)準(zhǔn)加密算法，密碼定長。易管理與維護(hù)思泉智能"校園一卡通"系統(tǒng)采用先進(jìn)的網(wǎng)絡(luò)技術(shù)，所以，在系統(tǒng)設(shè)計(jì)時，選擇易于管理和維護(hù)，并具有良好容錯能力的設(shè)備，配合具有強(qiáng)大網(wǎng)絡(luò)管理功能的軟件，采用友好的界面和簡潔的操作方式，使網(wǎng)絡(luò)日常的維護(hù)和操作變得直觀、簡便和高效。易擴(kuò)充性學(xué)校的需求是不斷變化的，為了適應(yīng)這個變化應(yīng)，思泉"校園一卡通"系統(tǒng)軟、硬件均采用模塊化結(jié)構(gòu)設(shè)計(jì)，充分考慮了系統(tǒng)擴(kuò)充和升級的方便性和靈活性?？纱_保用戶投資的長期效益，避免資源重復(fù)浪費(fèi)。設(shè)計(jì)依據(jù)

1、學(xué)校""校園一卡通""需求

2、ISO9001：2000，ISO9001-3

3、IEEE802.3網(wǎng)絡(luò)標(biāo)準(zhǔn)

4、ISO8583金融交易報文格式標(biāo)準(zhǔn)

5、民用建筑電氣設(shè)計(jì)規(guī)范及條文說明校園一卡通解決方案內(nèi)容簡介百合校園一卡通系統(tǒng)是以IC卡為信息載體的適用于校園消費(fèi)和管理的網(wǎng)絡(luò)系統(tǒng)。一卡通取代了學(xué)校管理和校園生活中所使用的各種個人證件和現(xiàn)金支付手段，在一張小小的IC卡上實(shí)現(xiàn)生活消費(fèi)、學(xué)籍管理、身份認(rèn)證、網(wǎng)上交費(fèi)等多種功能。與銀行聯(lián)網(wǎng)的校園卡可以在校內(nèi)外銀行網(wǎng)點(diǎn)和指定商戶圈存、圈提、取現(xiàn)、消費(fèi)，真正做到一卡通用。校園卡的推廣使用將極大方便學(xué)生、教工的生活，減輕他們攜帶各種證件的煩惱。

現(xiàn)代化的學(xué)校離不開現(xiàn)代化的管理。校園一卡通將智能IC卡的強(qiáng)大功能與計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)字化理念融入校園，將學(xué)校各個系統(tǒng)連為一體，動態(tài)掌握每一持卡人情況，極大提高學(xué)校的管理水平。

百合校園一卡通的目標(biāo)在全校的學(xué)生和教工中分布使用感應(yīng)式IC卡，全面替代現(xiàn)有的證件包括機(jī)讀條形卡，并與學(xué)校其他信息基礎(chǔ)設(shè)施相配合，促進(jìn)校園信息化管理水平的提高。主要功能介紹

校園卡可代替：學(xué)生證、工作證校園內(nèi)身份證借書證醫(yī)療證會員證餐卡錢包、存折校園卡應(yīng)用于：學(xué)生管理：學(xué)生注冊、注銷、成績單身份認(rèn)證：圖書館、計(jì)算中心、校醫(yī)院交費(fèi)：學(xué)費(fèi)、上機(jī)費(fèi)、醫(yī)療費(fèi)、浴室、理發(fā)店用餐：餐廳、食堂、快餐店購物：小賣部、自選商場、零售商店、教材科娛樂：大學(xué)生俱樂部、娛樂中心金融：存款、取款、匯款主要性能介紹校園一卡通應(yīng)用中IC卡主要用于身份識別、電子錢包的消費(fèi)和記錄應(yīng)用的特征信息，作為學(xué)生和教工在校內(nèi)的證件，應(yīng)用于教學(xué)、日常生活及其管理等方面需要識別與管理個人基本信息及相應(yīng)收費(fèi)的地點(diǎn)，實(shí)行一卡多用，一卡通。與校園身份認(rèn)證系統(tǒng)完美結(jié)合，作為校園網(wǎng)上身份人證方法使用。保證網(wǎng)絡(luò)應(yīng)用服務(wù)的安全性。全校分學(xué)生和教工兩部分，建立校園卡的統(tǒng)一發(fā)行管理機(jī)制，并通過推進(jìn)校園卡應(yīng)用工程，逐步完善全校統(tǒng)一的基本數(shù)據(jù)管理系統(tǒng)，確保校園卡安全、有效的使用。校園卡實(shí)行校內(nèi)自主管理，丟卡者掛失后可以迅速補(bǔ)發(fā)新卡，方便持卡人，并有利于學(xué)校的管理。利用校園網(wǎng)絡(luò)，建立一個校園IC卡系統(tǒng)的網(wǎng)絡(luò)運(yùn)行環(huán)境，實(shí)現(xiàn)校園卡基本數(shù)據(jù)的網(wǎng)絡(luò)傳送，特別是卡掛失的黑名單能夠?qū)崟r、有效地下載，最大限度地保護(hù)持卡人的利益，保證校園卡系統(tǒng)的安全運(yùn)行。校園卡應(yīng)用系統(tǒng)能夠于各應(yīng)用單位原有的管理系統(tǒng)相兼容，并提供良好的信息接口，只要進(jìn)行少量的修改工作，即能并行運(yùn)行。校園一卡通系統(tǒng)解決方案隨著社會的不斷進(jìn)步和發(fā)展，各學(xué)校原有的消費(fèi)和管理模式已不能適應(yīng)新的發(fā)展要求，基于目前現(xiàn)狀“校園一卡通系統(tǒng)”應(yīng)運(yùn)而生。所謂“一卡通”即在學(xué)校內(nèi)，凡有現(xiàn)金、票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費(fèi)管理模式，為學(xué)校管理帶來了高效、方便與安全。

一、校園一卡通現(xiàn)實(shí)意義

學(xué)生生活：學(xué)生手中有學(xué)生證、飯卡、借閱卡、銀行卡以及電話卡等等，少則三四張，多則六七張，給學(xué)生日常生活帶來了諸多不便。

校園管理：現(xiàn)有的各系統(tǒng)均有獨(dú)立的身份認(rèn)證方式和消費(fèi)方式；學(xué)校不能做到統(tǒng)一管理，資源無法得到合理應(yīng)用和共享。

銀行服務(wù)：各高等院校正在成為銀行服務(wù)業(yè)務(wù)的重點(diǎn)客戶，校園一卡通將是銀行服務(wù)于校園和從校園中獲利的更好更方便的途徑，各家銀行同時也將用他們最優(yōu)的服務(wù)培養(yǎng)和爭奪校園中潛在的客戶群體。

電信服務(wù)：電信行業(yè)的競爭空前激烈，而校園已成為他們競爭策略的又一重點(diǎn)，不僅要服務(wù)于校園，更希望通過此種方式獲得更多的潛在客戶和更多的利益。

二、校園一卡通的技術(shù)條件

成熟的網(wǎng)絡(luò)技術(shù)：一卡通系統(tǒng)基于校園網(wǎng)運(yùn)行，使用先進(jìn)的網(wǎng)絡(luò)安全技術(shù)，使網(wǎng)絡(luò)上傳輸?shù)母鞣N數(shù)據(jù)能夠保證其完整、穩(wěn)定和安全。

先進(jìn)的卡技術(shù)：卡片應(yīng)用技術(shù)的逐漸成熟（包括系統(tǒng)軟件和卡片機(jī)具），為一卡通系統(tǒng)提供了應(yīng)用技術(shù)基礎(chǔ)。

安全的密鑰體系：128位國際標(biāo)準(zhǔn)DES加密算法和其它多種多層的安全認(rèn)證方式提供了安全技術(shù)基礎(chǔ)。

三、校園一卡通能實(shí)現(xiàn)的功能

日常消費(fèi)：實(shí)現(xiàn)校園內(nèi)所有消費(fèi)，學(xué)生食堂、教工餐廳、商店、超市、書店、理發(fā)店、社區(qū)服務(wù)中心、洗衣店、復(fù)印店、各種場館的消費(fèi)只需一張校園卡。

身份識別：實(shí)現(xiàn)校園內(nèi)所有身份識別功能，如圖書館出入、借閱圖書、計(jì)算機(jī)中心、體育館、游泳館、操場、設(shè)備科、宿舍出入、教師上下班考勤、學(xué)生上下課考勤等。

信息管理：實(shí)現(xiàn)校園內(nèi)所有管理工作電子化、一卡通化，如校園卡管理、校內(nèi)商戶管理、財務(wù)收費(fèi)管理、教務(wù)管理、圖書管理、宿舍管理、機(jī)房計(jì)費(fèi)管理、節(jié)水控制管理、醫(yī)療管理等。

四、迪科遠(yuǎn)望校園一卡通系統(tǒng)介紹

迪科遠(yuǎn)望校園一卡通系統(tǒng)基于學(xué)?，F(xiàn)有的校園網(wǎng)進(jìn)行建設(shè)，采用銀行卡與校園卡物理分離的方式，各個應(yīng)用子系統(tǒng)以獨(dú)立模塊的方式存在并運(yùn)行于一卡通平臺之上，所有相關(guān)的數(shù)據(jù)和信息在系統(tǒng)內(nèi)進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)數(shù)據(jù)集中存儲與全局共享。迪科遠(yuǎn)望校園一卡通系統(tǒng)已不再是簡單的消費(fèi)一卡通，更是集于身份識別、信息管理、金融服務(wù)等功能于一身的一卡通系統(tǒng)，可真正意義地實(shí)現(xiàn)“一卡在手，走遍校園”。

校園一卡通系統(tǒng)在現(xiàn)有的校園網(wǎng)基礎(chǔ)上通過先進(jìn)的網(wǎng)絡(luò)技術(shù)使所有一卡通相關(guān)數(shù)據(jù)信息獨(dú)立于現(xiàn)有的校園網(wǎng)絡(luò)環(huán)境，同時對一卡通內(nèi)部數(shù)據(jù)進(jìn)行三層128位DES加密以及系統(tǒng)加密密鑰的動態(tài)存儲方式（每次系統(tǒng)開工都會產(chǎn)生新的加密密鑰）保證網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)安全性。整個系統(tǒng)采用B/S、C/S結(jié)合的多層應(yīng)用結(jié)構(gòu)，系統(tǒng)整體結(jié)構(gòu)圖如圖一：

圖一、系統(tǒng)結(jié)構(gòu)圖

1、中心服務(wù)器

一卡通平臺操作系統(tǒng)選型：SunSolaris、SCOUnix

平臺數(shù)據(jù)庫選型：Oracle8i/9i

中心主機(jī)采用雙機(jī)熱備份（可根據(jù)學(xué)校情況采用SUN、HP、IBM、DELL等品牌的主流服務(wù)器）

2、子系統(tǒng)服務(wù)器

操作系統(tǒng)選型：Windows2000Server

平臺數(shù)據(jù)庫選型：SQLServer2000

3、卡片選型

銀行卡：使用銀行統(tǒng)一發(fā)行的具有銀行統(tǒng)一風(fēng)格的借記卡，發(fā)卡和維護(hù)由銀行進(jìn)行。

校園卡：

·采用非接觸式IC卡作為校內(nèi)電子錢包，可以分16個獨(dú)立錢包；

·卡基印刷精美的校園標(biāo)志性圖案；

·正面打印照片、學(xué)號、姓名、系、班級等信息；

4、資金流轉(zhuǎn)圖

校園一卡通系統(tǒng)整體資金流轉(zhuǎn)圖如圖二：

圖二、資金流轉(zhuǎn)圖

A.實(shí)線表示實(shí)際貨幣流轉(zhuǎn)，虛線表示電子貨幣流轉(zhuǎn)

B.每張校園卡與銀行卡之間均有惟一的對應(yīng)關(guān)系

C.每個商戶在一卡通系統(tǒng)中有一個獨(dú)立賬號

D.學(xué)校在銀行有一卡通獨(dú)立賬號

5、系統(tǒng)特點(diǎn)

A.靈活的系統(tǒng)設(shè)置，可以配置一卡通設(shè)備歸屬、財務(wù)結(jié)算方式等

B.記帳核心采用復(fù)式記帳方法，記帳精確、完全符合財務(wù)系統(tǒng)標(biāo)準(zhǔn)

C.標(biāo)準(zhǔn)、規(guī)范、完整、靈活的報表體系

D.完善的卡管理、可自由設(shè)定卡片折損、擁有強(qiáng)大的卡報表

E.豐富的查詢、統(tǒng)計(jì)、打印功能

F.穩(wěn)定的系統(tǒng)核心設(shè)計(jì)，采用自行研發(fā)的獨(dú)立數(shù)據(jù)引擎

G.良好的系統(tǒng)可控性，可監(jiān)控子系統(tǒng)服務(wù)器運(yùn)行狀態(tài)和用戶終端工作狀態(tài)

H.良好的系統(tǒng)可擴(kuò)展性，擴(kuò)展新的子系統(tǒng)無需進(jìn)行多余的代碼開發(fā)，只需簡單的系統(tǒng)配置

I.良好的系統(tǒng)糾錯性，擁有出錯自動回沖功能

J.高度的自動性，系統(tǒng)信息自動同步，可自動采集數(shù)據(jù)，一點(diǎn)掛失全局生效

6、安全性分析

系統(tǒng)從卡片本身到實(shí)際應(yīng)用過程、數(shù)據(jù)存儲、網(wǎng)絡(luò)通訊等所有可能涉及到安全的各個環(huán)節(jié)進(jìn)行安全性分析，并采取了多種安全防范策略。

1）網(wǎng)絡(luò)安全：采用先進(jìn)的網(wǎng)絡(luò)技術(shù)和三層交換技術(shù)，使所有一卡通系統(tǒng)相關(guān)數(shù)據(jù)獨(dú)立流轉(zhuǎn)在現(xiàn)有的校園網(wǎng)上，并且進(jìn)行三層標(biāo)準(zhǔn)128位DES加密，數(shù)據(jù)中心服務(wù)端和客戶端之間均有內(nèi)部數(shù)據(jù)校驗(yàn)認(rèn)證，同時系統(tǒng)密鑰存儲于內(nèi)存中，無法進(jìn)行讀取，而且系統(tǒng)每次開工都會產(chǎn)生新的密鑰。

2）設(shè)備安全：設(shè)備具有防偽卡功能，卡片與設(shè)備進(jìn)行雙向認(rèn)證，對于POS機(jī)每筆交易明細(xì)記錄都有流水號，所有交易帳目均帶校驗(yàn)功能；POS機(jī)采用雙CPU機(jī)制（一個負(fù)責(zé)讀寫卡，另一個負(fù)責(zé)數(shù)據(jù)通訊）和雙FLASH數(shù)據(jù)存儲方式。

3）卡片安全：采用PHILIPS公司的MifareOne卡作為電子錢包，卡片本身具有非常高的安全性，MifareOne卡物理破譯時間長；卡片分16個扇區(qū)，每一個扇區(qū)都有自己的讀卡密碼與寫卡密碼；卡片內(nèi)所存儲的數(shù)據(jù)采用三層128位DES加密算法進(jìn)行加密。

4）數(shù)據(jù)安全：充分利用Oracle數(shù)據(jù)庫本身的訪問控制，保證中心數(shù)據(jù)庫的安全性，并且對中心數(shù)據(jù)庫中的重要數(shù)據(jù)表進(jìn)行加校驗(yàn)，使無法篡改；系統(tǒng)采用磁帶備份、雙機(jī)熱備份、數(shù)據(jù)自動存儲和異地備份等方式進(jìn)一步保證一卡通數(shù)據(jù)的安全性。

7、功能模塊

圖三、系統(tǒng)功能模塊圖

迪科遠(yuǎn)望校園一卡通系統(tǒng)各子系統(tǒng)以模塊形式掛接在一卡通系統(tǒng)平臺之上，系統(tǒng)不僅提供了豐富的管理職能，同時還提供銀行、電信行業(yè)接口以及各種