校園一卡通系統(tǒng)規(guī)劃解決方案.doc

校園卡系統(tǒng)校園卡系統(tǒng) 建設(shè)方案建設(shè)方案 二二 OOOO 八年十二月八年十二月 目目 錄錄 第一章第一章 概述概述 4 1 1校園一卡通與數(shù)字化校園的關(guān)系 4 1 2系統(tǒng)建設(shè)目標(biāo) 4 第二章第二章 系統(tǒng)設(shè)計系統(tǒng)設(shè)計 7 2 1 系統(tǒng)運作模式 7 2 2 系統(tǒng)技術(shù)體系 9 2 2 1 基于 B S 模式構(gòu)建 Internet 應(yīng)用 9 2 2 2 采用三層體系結(jié)構(gòu) 9 2 2 3 采用 J2EE 技術(shù)規(guī)范 10 2 2 4 采用大型數(shù)據(jù)庫 Oracle 存儲系統(tǒng)數(shù)據(jù) 10 2 2 5 采用 LDAP 目錄服務(wù)存儲用戶信息 實現(xiàn)單點登錄 10 2 3 總體結(jié)構(gòu) 11 2 4 面向數(shù)字化校園的平臺設(shè)計思路 14 2 5 平臺實現(xiàn)目標(biāo) 16 2 5 1 實現(xiàn)統(tǒng)一的用戶管理和授權(quán) 17 2 5 2 實現(xiàn)統(tǒng)一的應(yīng)用系統(tǒng)管理 17 2 5 3 采用開放的 LDAP 目錄服務(wù)存儲用戶基本信息 18 2 5 4 系統(tǒng)集成及統(tǒng)一接口管理 18 第三章第三章 系統(tǒng)功能系統(tǒng)功能 19 3 1 系統(tǒng)網(wǎng)絡(luò)平臺 19 3 1 1系統(tǒng)組成 19 3 2 卡管理中心系統(tǒng) 20 3 2 1系統(tǒng)組成 20 3 2 2系統(tǒng)功能 20 3 3 報到注冊子系統(tǒng) 21 3 3 1系統(tǒng)架構(gòu) 21 3 3 2系統(tǒng)功能 23 3 3 3系統(tǒng)特點 24 3 3 4其他措施 24 3 4 信息服務(wù) 綜合查詢平臺 25 3 4 1系統(tǒng)組成 25 3 4 2功能特點 25 3 5 門禁出入管理系統(tǒng) 26 3 5 1系統(tǒng)組成 26 3 5 2系統(tǒng)特點 27 3 5 3業(yè)務(wù)流程 27 3 6 金融轉(zhuǎn)賬系統(tǒng) 28 3 6 1系統(tǒng)組成 28 3 6 2功能特點 29 3 7 收付費管理子系統(tǒng) 30 3 7 1處理模式 31 3 7 2系統(tǒng)主要功能 32 3 8 食堂消費系統(tǒng) 32 3 8 1系統(tǒng)組成 33 3 8 2功能特點 33 3 9 學(xué)生宿舍 開水房 浴室智能水控管理系統(tǒng) 34 3 9 1系統(tǒng)組成 34 3 9 2功能特點 35 3 10 與現(xiàn)有圖書館系統(tǒng)的對接 36 3 10 1圖書館系統(tǒng)的對接需求 36 3 11 上機房管理系統(tǒng) 37 3 12 體育場館消費子系統(tǒng) 37 3 12 1系統(tǒng)組成 37 3 13 訪客登記管理系統(tǒng) 38 3 14 宿舍大門出入管理系統(tǒng) 38 第四章第四章 系統(tǒng)建設(shè)預(yù)算系統(tǒng)建設(shè)預(yù)算 40 4 1 小型機方案 40 4 2 PC 服務(wù)器方案 50 第一章 概述 1 1校園一卡通與數(shù)字化校園的關(guān)系 數(shù)字化校園是利用計算機技術(shù) 網(wǎng)絡(luò)技術(shù) 通訊技術(shù)對與學(xué)校教學(xué) 科研管理和生 活服務(wù)有關(guān)的所有信息資源進(jìn)行全面的數(shù)字化 并用科學(xué)規(guī)范的管理對這些信息資源進(jìn)行 整合和集成 以構(gòu)成統(tǒng)一的用戶管理 統(tǒng)一的資源管理和統(tǒng)一的權(quán)限控制 把學(xué)校建設(shè)成 面向校園 也面向社會的一個超越時間 超越空間的虛擬大學(xué) 建設(shè)數(shù)字化校園的目的是將學(xué)校內(nèi)相對獨立分散的系統(tǒng)進(jìn)行統(tǒng)一的整合 消除學(xué)校 信息孤島 有效地實現(xiàn)數(shù)據(jù)共享 解決數(shù)據(jù)的重復(fù)管理 數(shù)據(jù)冗余以及數(shù)據(jù)不同步的問題 校園一卡通是 數(shù)字化校園 的重要組成部分和基礎(chǔ)設(shè)施 校園一卡通提供了信息 采集的基礎(chǔ)工程 特別是財務(wù)信息的采集和匯總 數(shù)字化校園最終是為人服務(wù)的 校園一 卡通系統(tǒng)解決了基礎(chǔ)人員信息和信息載體問題 提供了統(tǒng)一身份認(rèn)證的介質(zhì)和手段 校園 一卡通提供了實時支付平臺 實現(xiàn)了 銀校通 為學(xué)校提供了方便 快捷 安全的財務(wù) 收付 結(jié)算和商戶管理等平臺 為財務(wù)統(tǒng)一管理改革和數(shù)字化建設(shè)提供了經(jīng)濟基礎(chǔ) 為后 勤社會化建設(shè)提供了手段工具 在全校范圍內(nèi)構(gòu)建了統(tǒng)一的 優(yōu)良的信息化共享環(huán)境 校 園一卡通系統(tǒng)以校園卡為紐帶 進(jìn)一步促進(jìn)了數(shù)字化校園的建設(shè) 1 2系統(tǒng)建設(shè)目標(biāo) 建成與數(shù)字化校園一體化的基礎(chǔ)平臺建成與數(shù)字化校園一體化的基礎(chǔ)平臺 在校園網(wǎng)上建成校園卡系統(tǒng)的骨干平臺 將 一卡通 平臺納入學(xué)校未來數(shù)字化校園 基礎(chǔ)應(yīng)用平臺統(tǒng)一規(guī)劃和部署 與校園卡系統(tǒng)緊密相關(guān)的卡管理 商務(wù)管理 財務(wù)結(jié)算 金融服務(wù)等等應(yīng)用系統(tǒng)子系都建立在該平臺下 學(xué)校相關(guān)其它信息管理系統(tǒng)也統(tǒng)一與平臺 有機銜接 隨著數(shù)字化校園的建設(shè)需要可方便補充基礎(chǔ)應(yīng)用平臺功能 無需重建 以后隨 學(xué)校規(guī)模的擴大和卡片功能的增加只需隨時增加子系統(tǒng) 不需再對平臺進(jìn)行擴充 持卡人的基本信息資料建立在學(xué)校統(tǒng)一數(shù)據(jù)中心平臺上 校園卡系統(tǒng)電子錢包都作為 統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實時共享 做到一人一卡 一人一戶 卡庫結(jié)合 所有數(shù)據(jù)的變 更都做到全網(wǎng)立即生效 實現(xiàn)全校財務(wù)集中統(tǒng)管實現(xiàn)全校財務(wù)集中統(tǒng)管 通過建設(shè)統(tǒng)一的校園卡財務(wù)結(jié)算中心和收費中心 與學(xué)校財務(wù)管理系統(tǒng) 學(xué)費管理系 統(tǒng)等對接 對所有校區(qū) 商戶實現(xiàn)統(tǒng)一結(jié)算和管理 該結(jié)算中心與校園卡系統(tǒng)的財務(wù)管理 部分一體化設(shè)計 并與學(xué)校財務(wù)管理 學(xué)費管理系統(tǒng)無縫聯(lián)動 實現(xiàn)學(xué)校各項費用繳納 催收 核算的自動 統(tǒng)一和同步 為學(xué)校財務(wù)管理提供更加科學(xué) 有效 安全 便捷的理 財服務(wù) 實現(xiàn)各校區(qū)的財務(wù)統(tǒng)管 實現(xiàn)實現(xiàn) 一卡在手 走遍校園一卡在手 走遍校園 消費 一卡通 在各校區(qū)或大學(xué)城內(nèi)做到以卡代幣 凡涉及到現(xiàn)金使用的任何一個 消費網(wǎng)點 校園卡的電子錢包都能通用 所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理 收款 結(jié)算 商戶資金可以實時到賬 如 繳費 膳堂 超市 餐飲 小賣部 浴室 洗 衣 上機收費管理 醫(yī)院的掛號收費管理 電控管理 水控管理等等 同時支持多電子錢 包和專用電子錢包功能 身份識別 一卡通 以卡代證 結(jié)合學(xué)校統(tǒng)一身份認(rèn)證平臺 用校園卡取代各個校 區(qū)以前的各種證卡 包括學(xué)生證 工作證 借書證 卡 醫(yī)療證 出入證 準(zhǔn)考證等等 實現(xiàn)身份識別 一卡通 所有用證 用卡的信息管理系統(tǒng) 其身份識別部分都借助校園 卡作為介質(zhì)連通的統(tǒng)一身份認(rèn)證系統(tǒng)完成 實現(xiàn)身份識別的數(shù)據(jù)共享 與教務(wù)系統(tǒng) 學(xué)籍管理系統(tǒng) 學(xué)費管理系統(tǒng)等對接聯(lián)動 提供新生迎新報到注冊 老 生按學(xué)期的學(xué)籍注冊管理 按學(xué)分選課 查詢成績 網(wǎng)上報名 網(wǎng)上交費 考試管理等功 能 與財務(wù)處管理系統(tǒng)對接聯(lián)動完成學(xué)費繳納 欠費催收 帳務(wù)核對 賬戶結(jié)算等財務(wù)管 理功能 實現(xiàn)與圖書館管理系統(tǒng) 網(wǎng)絡(luò)中心管理等系統(tǒng)的對接連通 做到系統(tǒng)軟件直接驗證身 份 扣除罰款和繳費等等 同時通過校園卡網(wǎng)上服務(wù)系統(tǒng)實現(xiàn)查詢上網(wǎng)信息 借書信息 圖書信息 預(yù)約借書 報修等人性化服務(wù)功能的緊耦合連接 與各子系統(tǒng)的掛接與捆綁 將學(xué)?，F(xiàn)有 OA 教務(wù)管理等系統(tǒng)平穩(wěn)過渡到校園卡系統(tǒng)平 臺 減少投資 未來數(shù)字化校園建設(shè)中的其他系統(tǒng) 可以通過統(tǒng)一的平臺預(yù)留擴展接口與 校園卡系統(tǒng)的數(shù)據(jù)共享 與醫(yī)保系統(tǒng)對接 實現(xiàn)師生員工刷卡看病 查詢病歷等功能 安 全保衛(wèi)的巡更管理等第三方子系統(tǒng) 都可以實現(xiàn)與校園卡系統(tǒng)的掛接與捆綁 自助業(yè)務(wù) 借助網(wǎng)絡(luò)和學(xué)校 銀行提供的自助終端設(shè)備 持卡人可實現(xiàn)校園卡 銀行 卡的自助業(yè)務(wù) 建立統(tǒng)一的校園服務(wù)系統(tǒng) 包括電話服務(wù) 網(wǎng)上查詢 網(wǎng)上繳費 網(wǎng)上掛 失 網(wǎng)上保修 觸摸屏查詢 領(lǐng)導(dǎo)查詢等等 為持卡人提供 7X24 小時全天候服務(wù) 為方便管理和維護(hù) 特別是跨校區(qū)的統(tǒng)一管理和服務(wù) 校園卡系統(tǒng)采用 B S 結(jié)構(gòu) 所 有管理 操作和網(wǎng)上自助服務(wù)均利用瀏覽器完成 系統(tǒng)與已建成的數(shù)字化校園統(tǒng)一門戶一 體化設(shè)計 校園卡系統(tǒng)從統(tǒng)一門戶接入 實現(xiàn)數(shù)字化校園的單點登陸 銀行卡 校園卡銀行卡 校園卡有機結(jié)合 物理分離 一機互通有機結(jié)合 物理分離 一機互通 校園卡系統(tǒng)的 銀校通 實現(xiàn)模式有復(fù)合卡和銀行卡 校園卡分離兩種 從學(xué)校和銀 行業(yè)務(wù)功能側(cè)重點不同 銀行卡和校園卡功能特點差異以及卡損壞 丟失時關(guān)聯(lián)交易處理 的復(fù)雜性考慮 我們建議采用銀行卡 校園卡二者物理分離模式 校園卡在校園內(nèi)通用 銀行卡在銀行網(wǎng)點通用 進(jìn)行電子貨幣結(jié)算 如 銀行網(wǎng)點 銀行 ATM 機 商場 賓館 酒店等 通過自助圈存 自動轉(zhuǎn)賬等方式實現(xiàn)持卡人銀行卡 校園卡的實時自助 自動轉(zhuǎn)帳功 能 并以此為基礎(chǔ)實現(xiàn)利用校園卡及密碼完成對應(yīng)銀行卡自助繳費 大額扣款等功能 方 便學(xué)校管理和師生員工生活 由于實際情況和未來發(fā)展需要 銀校通 系統(tǒng)的設(shè)計必須可以同時連接多家銀行 通過系統(tǒng)配置完成對各家銀行接口的支持 實現(xiàn)校園卡與不同銀行卡的靈活關(guān)聯(lián) 完成校 園卡系統(tǒng)與各家銀行的帳務(wù)核對和清分清算 第二章 系統(tǒng)設(shè)計 2 1 系統(tǒng)運作模式 系統(tǒng)運作模式的設(shè)計 關(guān)乎系統(tǒng)的實現(xiàn)和運行應(yīng)用效果 除了要滿足系統(tǒng)需求外 對一個 卡支付系統(tǒng) 最大的目標(biāo)是使持卡人 系統(tǒng)的最終用戶 方便 安全 快捷方便 安全 快捷 目前校園一卡通系統(tǒng)的卡片有兩種方案 即兩卡分離和兩卡合一 兩卡分離是只每 個用戶有兩張卡 一張是非接觸 IC 校園卡 一張是磁條銀行卡 兩卡之間通過軟件系統(tǒng) 建立一一對應(yīng) 兩卡合一是指將校園卡非接觸 IC 芯片和銀行卡磁條復(fù)合在一個卡片上 兩種方案的比較如下 卡形式優(yōu)點缺點 兩卡分離分系統(tǒng)管理 銀行卡由銀行管理 校園 卡由學(xué)校管理 兩系統(tǒng)不需聯(lián)動處理 管理方便 簡單 哪一張損壞或丟失 更換或補哪一張 避免浪費 避免銀行 卡磁條在食堂等惡劣環(huán)境中使用的易損 壞問題 在圈存過程中避免銀行磁條信 息和密碼在校園網(wǎng)上傳播的安全隱患 每用戶需帶兩張卡 兩張卡需 分別充值 兩卡合一方便攜帶為方便發(fā)卡或換卡 學(xué)校系統(tǒng) 與銀行系統(tǒng)必須聯(lián)動發(fā)卡 掛 失或密碼修改 管理和操作比 較繁瑣 容易出錯 銀行卡磁 條在食堂等惡劣環(huán)境下使用非 常容易損壞 無論磁條 還是 芯片只要一個損壞整張卡都要 更換 浪費大 通過對各種方案的可行性分析 系統(tǒng)采用學(xué)校和銀行分別發(fā)行校園卡和銀行卡學(xué)校和銀行分別發(fā)行校園卡和銀行卡的兩 卡物理分離方案 把 校園卡 的管理功能和消費功能清晰地分開 充分實現(xiàn)系統(tǒng)目標(biāo) 在校園內(nèi)的管理功能和小額消費通過卡片上非接觸 IC 卡的存儲功能和 電子錢 包 功能實現(xiàn) 電子錢包 及其對應(yīng)帳戶由校園卡系統(tǒng)財務(wù)結(jié)算中心管理 在社會上的消費功能 存 提款則通過銀行卡在銀行已建設(shè)成熟的消費點 POS 網(wǎng)絡(luò) ATM 網(wǎng)絡(luò)和銀行儲蓄網(wǎng)絡(luò)實現(xiàn) 校園卡系統(tǒng)由放置在校園卡數(shù)據(jù)中心的金融轉(zhuǎn)賬服務(wù)器通過 或 專線與 銀行直接連接 實現(xiàn)校園卡結(jié)算中心與銀行之間的轉(zhuǎn)帳 結(jié)算 對帳和帳務(wù)查詢 處理 通過放置在學(xué)校和銀行網(wǎng)點的 圈存機 和其他自助銀行設(shè)備實現(xiàn)校園卡中電子 錢包資金與銀行帳戶之間的電子轉(zhuǎn)帳 圈存和圈提 掛失和查詢功能 以及校 園卡電子錢包之間的轉(zhuǎn)帳 對校園消費和經(jīng)費收費等 金融支付 功能 系統(tǒng)提供 電子錢包 小額無密 碼支付 電子錢包 大額密碼支付和銀行卡自動轉(zhuǎn)賬支付等多種支付方式 為 滿足校園應(yīng)用的特點 系統(tǒng)提供對 電子錢包 實時掛失的支持 電子錢包 的消費交易 采用 實時結(jié)算 日終對帳 的處理方式 這樣加快 了結(jié)算速度 又保證了系統(tǒng)數(shù)據(jù)的完整性和安全性 電子錢包 消費是在一個封閉環(huán)境 校園內(nèi) 進(jìn)行的小額消費 對安全性相對 要求較低 但需要通過日終的對帳 軋帳發(fā)現(xiàn)和解決問題 這樣大大降低了系統(tǒng) 的復(fù)雜性和建設(shè)成本 對于較大額收費 比如學(xué)費 選課費等 提供網(wǎng)絡(luò)和自助服務(wù)設(shè)備自助繳費方式 從銀行帳戶直接轉(zhuǎn)賬劃轉(zhuǎn) 在校園卡系統(tǒng)中記錄明細(xì) 修改相應(yīng)繳費狀態(tài) 并能 與學(xué)費管理 教務(wù)管理等第三方管理軟件實時聯(lián)動完成管理控制功能 為便于系統(tǒng)的運用和管理 以及與學(xué)校其他系統(tǒng)的協(xié)調(diào) 校園卡系統(tǒng)建設(shè)統(tǒng)一的 身份認(rèn)證機制 通過身份認(rèn)證服務(wù)器完成新校區(qū)所有系統(tǒng)的身份識別 并通過統(tǒng) 一數(shù)據(jù)管理系統(tǒng)與人事 學(xué)工和教學(xué)等等系統(tǒng)共享基礎(chǔ)數(shù)據(jù)和認(rèn)證手段 實現(xiàn)統(tǒng) 一用戶及業(yè)務(wù)管理 單點登錄 Single sign on 使校園卡系統(tǒng)真正成為 數(shù)字化校園建設(shè)的有機組成部分 統(tǒng)一校園卡系統(tǒng)接口和數(shù)據(jù)交換規(guī)范 提供了標(biāo)準(zhǔn)接口和標(biāo)準(zhǔn)報文兩種接口方式 便于各種查詢平臺和應(yīng)用系統(tǒng)的接入 數(shù)據(jù)交換規(guī)范使校園卡數(shù)據(jù)中心成為數(shù)據(jù) 和信息交換中心 便于通過統(tǒng)一數(shù)據(jù)管理系統(tǒng)與其他系統(tǒng)交換 查詢數(shù)據(jù)信息 由于管理體制的特殊性 對于校園卡系統(tǒng)各個學(xué)校的管理模式差異較大 根據(jù)學(xué)校初 步規(guī)劃 校園卡數(shù)據(jù)中心放置在信息中心機房 便于提供良好的運行環(huán)境和方便信息中心 技術(shù)人員維護(hù) 卡管理中心可能設(shè)置在方便學(xué)生的地方 比如食堂等等 為適應(yīng)這種分散 管理 協(xié)調(diào)工作的模式 系統(tǒng)的總體結(jié)構(gòu)必須先進(jìn) 靈活 使管理人員能夠根據(jù)需要進(jìn)行 系統(tǒng)部署 使相關(guān)部門能夠以系統(tǒng)和卡為線索協(xié)調(diào)工作 為達(dá)到這個目的 我公司校園卡 系統(tǒng)基于 J2EE 技術(shù)體系 完全模塊 組件化開發(fā) 采用 三層結(jié)構(gòu) 無客戶端 瀏 覽器管理 同時充分?jǐn)U展校園卡網(wǎng)站功能 可實現(xiàn)與數(shù)字化校園的統(tǒng)一門戶 統(tǒng)一用戶管 理 統(tǒng)一身份認(rèn)證等系統(tǒng)的無縫銜接 使系統(tǒng)可以隨著學(xué)校的管理模式變化進(jìn)行功能和權(quán) 限控制 全面適應(yīng)獨立 分散和協(xié)同的校園卡管理模式 2 2 系統(tǒng)技術(shù)體系 為滿足系統(tǒng)設(shè)計目標(biāo) 本系統(tǒng)使用 J2EE JavaScript Html Xml Webservice Css LDAP SQL92 標(biāo)準(zhǔn)等技術(shù) 采用目前 流行的 B S 三層體系結(jié)構(gòu) 一切符合 Internet Intranet 技術(shù)標(biāo)準(zhǔn) 以方便用戶升級 移 植 系統(tǒng)具有良好的開放性和可擴展性和跨平臺支持 可以支持 MySql Oracle DB2 MS SQLServer 等多種數(shù)據(jù)庫 并能夠支持包括 JSP ASP PHP 在 內(nèi)的多種 web 開發(fā)語言 由于完全采用平臺無關(guān)的開發(fā)技術(shù) 所以系統(tǒng)可以運行于 Windows Unix Linux 等 多種操作系統(tǒng) 給用戶的選擇帶來更大的自由度 2 2 12 2 1 基于基于 B SB S 模式構(gòu)建模式構(gòu)建 InternetInternet 應(yīng)用應(yīng)用 采用 Browser Server 的結(jié)構(gòu)模式 使用戶的應(yīng)用完全集中在瀏覽器端 只要網(wǎng)絡(luò)連 通 就可以在任何時間 任何地點訪問應(yīng)用系統(tǒng) 不僅操作簡單方便而且更減少了大量的 系統(tǒng)維護(hù)工作 特別適合 校園一卡通系統(tǒng) 這樣大范圍 跨校區(qū)信息化應(yīng)用的操作 管 理和維護(hù) 2 2 22 2 2 采用三層體系結(jié)構(gòu)采用三層體系結(jié)構(gòu) 三層體系結(jié)構(gòu)是針對于以往的主機 終端模式或者服務(wù)器 客戶機模式區(qū)別而成的 具 體包括 前端用戶界面 中端應(yīng)用服務(wù)和后端數(shù)據(jù)庫服務(wù) 校園卡管理平臺及應(yīng)用系統(tǒng)完全基于三層體系結(jié)構(gòu)進(jìn)行構(gòu)建 用戶顯示層全部采用瀏 覽器方式 中間業(yè)務(wù)層采用標(biāo)準(zhǔn)化 完全開放的 J2EE 技術(shù) 可以實現(xiàn)多種應(yīng)用結(jié)構(gòu)上的 統(tǒng)一 通過模塊化結(jié)構(gòu)設(shè)計 實現(xiàn)高可用的應(yīng)用系統(tǒng) 后端數(shù)據(jù)支持層實現(xiàn)數(shù)據(jù)的集中存 儲和查詢等操作 多臺服務(wù)器同時讀寫并保證數(shù)據(jù)一致性 2 2 32 2 3 采用采用 J2EEJ2EE 技術(shù)規(guī)范技術(shù)規(guī)范 J2EE 標(biāo)準(zhǔn)由 Sun 公司制定和發(fā)布 并得到 IBM BEA Systems Oracle 等大型廠商的 積極參與和支持 紛紛推出了各自的符合 J2EE 規(guī)范的 Java 應(yīng)用服務(wù)器和其它 Java 產(chǎn)品 可以說 J2EE 已經(jīng)是事實上的工業(yè)標(biāo)準(zhǔn) J2EE 是一種利用 Java 2 平臺來簡化企業(yè)解決方案的開發(fā) 部署和管理相關(guān)的復(fù)雜問 題的體系結(jié)構(gòu) 其核心是 Java 平臺 J2EE 不僅鞏固了標(biāo)準(zhǔn)版中的許多優(yōu)點 例如 編寫 一次 隨處運行 的特性 方便存取數(shù)據(jù)庫的 JDBC API CORBA 技術(shù)以及能夠在 Internet 應(yīng)用中保護(hù)數(shù)據(jù)的安全模式等等 同時還提供了對 EJB Java Servlet Jsp 以 及 xml 技術(shù)的全面支持 其最終目的是成為一個能夠使開發(fā)者大幅縮短開發(fā)時間的體系結(jié) 構(gòu) J2EE 體系結(jié)構(gòu)提供中間層集成框架用來滿足無需太多費用而又需要高可用性 高可靠 性以及可擴展性的應(yīng)用需求 通過提供統(tǒng)一的開發(fā)平臺 J2EE 降低了開發(fā)多層應(yīng)用的費 用和復(fù)雜性 同時提供對現(xiàn)有應(yīng)用系統(tǒng)集成的強有力支持 完全支持良好的向?qū)еС执虬?和部署應(yīng)用 增強了安全機制 提高了系統(tǒng)性能 保證系統(tǒng)具有優(yōu)異的性能和跨平臺支持 因此特別適合校園卡系統(tǒng)及未來數(shù)字化校園的整體開發(fā) 校園卡系統(tǒng)應(yīng)用軟件平臺的采用 J2EE 技術(shù)規(guī)范 采用 java xml 等技術(shù)進(jìn)行開發(fā) 保證系統(tǒng)具有優(yōu)異的性能和跨平臺支持 2 2 42 2 4 采用大型數(shù)據(jù)庫采用大型數(shù)據(jù)庫 OracleOracle 存儲系統(tǒng)數(shù)據(jù)存儲系統(tǒng)數(shù)據(jù) Oracle 數(shù)據(jù)庫以其高性能 海量存儲和數(shù)據(jù)安全性著稱 校園卡系統(tǒng)基礎(chǔ)平臺采用 Oracle 作為數(shù)據(jù)庫服務(wù)器 保證了系統(tǒng)的先進(jìn)性 穩(wěn)定性 解決的數(shù)據(jù)存儲 數(shù)據(jù)安全 的后顧之憂 2 2 52 2 5 采用采用 LDAPLDAP 目錄服務(wù)存儲用戶信息 實現(xiàn)單點登錄目錄服務(wù)存儲用戶信息 實現(xiàn)單點登錄 校園卡系統(tǒng)將用戶信息集中存放在 LDAP 目錄服務(wù)中 為校園信息門戶實現(xiàn)統(tǒng)一身份 認(rèn)證 單點登錄 SSO 奠定了基礎(chǔ) 用戶登錄系統(tǒng)后就可以訪問所有授權(quán)應(yīng)用系統(tǒng)和資源 2 3 總體結(jié)構(gòu) 要構(gòu)建統(tǒng)一的數(shù)字化校園基礎(chǔ)應(yīng)用和校園卡系統(tǒng)平臺首先需要安全 可靠 滿足學(xué)校 現(xiàn)在和未來多年應(yīng)用需要的數(shù)據(jù)存儲處理中心 考慮到學(xué)校的實際規(guī)模和大學(xué)城規(guī)劃 必 須選用小型機和大型數(shù)據(jù)庫系統(tǒng)才能滿足需要 為保證數(shù)據(jù)的安全性和吞吐量 建議采用 先進(jìn)的磁盤陣列作為數(shù)據(jù)庫存儲 因為校園卡數(shù)據(jù)中心的重要性 為實現(xiàn)長期 穩(wěn)定的運 行 必須采用雙機集群熱備份系統(tǒng) 即通過先進(jìn)的集群軟件將兩臺中心主機連接起來 正 常情況下由主機負(fù)責(zé)業(yè)務(wù)處理 當(dāng)主機出現(xiàn)故障時 集群軟件能夠檢測到故障 自動啟動 備份機接管主機的業(yè)務(wù)處理 保證所有交易處理不間斷進(jìn)行 本系統(tǒng)作為校園卡業(yè)務(wù)處理系統(tǒng) 為與未來數(shù)字化校園基礎(chǔ)應(yīng)用平臺統(tǒng)一 建議未來 與學(xué)校數(shù)字化校園數(shù)據(jù)中心共享主機 既節(jié)省大量硬件投資費用 有便于管理 實現(xiàn)統(tǒng)一 基礎(chǔ)數(shù)據(jù) 統(tǒng)一接入和身份認(rèn)證 為了便于系統(tǒng)擴展 校園卡系統(tǒng)采用流行的三層處理結(jié)構(gòu) 即將數(shù)據(jù)庫 業(yè)務(wù)處理分 隔開 業(yè)務(wù)處理的變化不會影響數(shù)據(jù)的安全 既保證了數(shù)據(jù)的一致性 又便于業(yè)務(wù)處理的 擴展 在系統(tǒng)總體結(jié)構(gòu)中 我們將所有業(yè)務(wù)邏輯處理交由相應(yīng)的應(yīng)用服務(wù)器處理 主要包 括 負(fù)責(zé)平臺管理和交易處理的綜合業(yè)務(wù)服務(wù)器 負(fù)責(zé)銀行業(yè)務(wù)處理的金融服務(wù)器 負(fù)責(zé) 外圍系統(tǒng) 設(shè)備接入和管理的接入服務(wù)器以及提供網(wǎng)上管理和服務(wù)的 WWW 服務(wù)器等 這些 應(yīng)用服務(wù)器可根據(jù)需要共用一臺機器 也可分開部署 為了管理消費終端等面向客戶的可脫機運行設(shè)備 實現(xiàn)各個子系統(tǒng)既可以獨立運行又 可以聯(lián)機運行的靈活模式 保證系統(tǒng)的可靠性 并與學(xué)校第三方系統(tǒng)有機銜接 系統(tǒng)還要 提供相應(yīng)的前置或代理系統(tǒng)來管理相關(guān)脫機運行設(shè)備和實現(xiàn)數(shù)據(jù)的本地緩存 便于系統(tǒng)管 理 運行和數(shù)據(jù)核對 校園卡系統(tǒng)中直接面對客戶和管理人員的是管理工作站 圈存機 自助服務(wù)終端 消 費機等設(shè)備 總體上 整個系統(tǒng)的結(jié)構(gòu)如下 從上圖中 可以看出系統(tǒng)網(wǎng)絡(luò)分為三級平臺結(jié)構(gòu) 銀行作為一級平臺 校園卡管理中心作為二級平臺 校園卡系統(tǒng)專網(wǎng)和整個校園網(wǎng)絡(luò)作為三級平臺 一級平臺為銀行網(wǎng)絡(luò)系統(tǒng) 通過 DDN 與校園卡數(shù)據(jù)中心實時連結(jié) 可用普通電話撥號 作為線路備份 實現(xiàn)用戶的實時圈存 銀行卡掛失 每日業(yè)務(wù)結(jié)算等功能 二級平臺是 校園卡 數(shù)據(jù)中心系統(tǒng)專用局域網(wǎng) 是系統(tǒng)中心數(shù)據(jù)庫 中心服務(wù)器和 各種應(yīng)用服務(wù)器所在地 通過防火墻同三級平臺相聯(lián) 提供各種業(yè)務(wù)處理 三級平臺利用整個校園網(wǎng)和校園卡系統(tǒng)專網(wǎng)作為系統(tǒng)的骨干通訊平臺 主要實現(xiàn)校園 卡在學(xué)校內(nèi)的各種業(yè)務(wù)處理 為保證主要系統(tǒng)的穩(wěn)定 可靠 系統(tǒng)中食堂消費 澡堂 圖 書館等系統(tǒng)和設(shè)備可通過專網(wǎng)直接連接數(shù)據(jù)中心 查詢 圈存 自助服務(wù)及其它應(yīng)用系統(tǒng) 教務(wù)管理 學(xué)生管理 由于分布的廣泛 分散和應(yīng)用的要求 如應(yīng)安裝在學(xué)生集中的地 方 完全采用專網(wǎng)是不現(xiàn)實的 因此這些系統(tǒng)和設(shè)備由校園網(wǎng)絡(luò)通過防火墻與數(shù)據(jù)中心 連接 既保證了校園卡系統(tǒng)在校園廣泛應(yīng)用的方便性 又避免了完全開放的校園網(wǎng)絡(luò)給校 園卡系統(tǒng)帶來的安全問題 整個校園卡系統(tǒng)運行在現(xiàn)有的校園網(wǎng)絡(luò)和校園卡專網(wǎng)上 充分利用覆蓋整個新校區(qū)的 現(xiàn)有網(wǎng)絡(luò)構(gòu)建完善的校園卡使用環(huán)境 為方便系統(tǒng)維護(hù)和中心機房管理 校園卡系統(tǒng)數(shù)據(jù) 中心設(shè)置在新校區(qū)信息中心 利用信息中心機房良好的運行環(huán)境 方便技術(shù)人員維護(hù)中心 設(shè)備和系統(tǒng) 為方便學(xué)生 卡管理中心可設(shè)立在食堂等學(xué)生集中的地方 分布在學(xué)校各處 的校園卡應(yīng)用系統(tǒng)和外圍應(yīng)用系統(tǒng)均通過各自的前置主機與接入服務(wù)器對接 校園卡應(yīng)用 系統(tǒng) 包括消費 門禁 水控等等 其前置主機與終端設(shè)備之間可采用 RS 485 CAN 或 TCP IP 連接 為保證校園卡系統(tǒng) 不停機 工作 日間終端設(shè)備可采用聯(lián)機或脫機方式 子系統(tǒng)主機可通過實時 定時或人工方式 隨時連接終端機 完成數(shù)據(jù)采集 參數(shù)下載 黑名單更新和狀態(tài)監(jiān)控等 2 4 面向數(shù)字化校園的平臺設(shè)計思路 傳統(tǒng)校園卡系統(tǒng)平臺主要包含 一卡通 業(yè)務(wù)的核心處理功能 將核心業(yè)務(wù)處理功能 作為共用模塊獨立出來構(gòu)建校園卡業(yè)務(wù)平臺 保證核心系統(tǒng)的穩(wěn)定性 為 一卡通 應(yīng)用 的不斷擴展提供極大方便 而數(shù)字化校園的基礎(chǔ)應(yīng)用平臺是各個應(yīng)用管理子系統(tǒng) N 個應(yīng) 用模塊 的總平臺 從技術(shù)層面上來看 它是統(tǒng)領(lǐng) 涵蓋數(shù)字化校園工程一切工作的重中 之重 基于數(shù)字化校園理念的校園卡系統(tǒng)就是將 一卡通 系統(tǒng)核心業(yè)務(wù)平臺按照數(shù)字化 校園基礎(chǔ)應(yīng)用平臺的理念進(jìn)行一體化設(shè)計 直接將 一卡通 核心處理功能作為一部分融 合到基礎(chǔ)應(yīng)用平臺中 統(tǒng)一作為數(shù)字化校園 N 個應(yīng)用子系統(tǒng)和校園卡系統(tǒng) N 個子系統(tǒng)模塊 的基礎(chǔ)服務(wù)功能和處理機制 避免平臺系統(tǒng)的功能冗余和不一致 使系統(tǒng)的總體結(jié)構(gòu)更加 合理 管理 維護(hù)更加方便 本項目明確提出了面向數(shù)字化校園建設(shè)的一卡通需求 數(shù)字化校園建設(shè)的核心是 1 N 1 要求基礎(chǔ)應(yīng)用平臺必須是開放的 具有良好的擴展性 能夠集成 隨時添加或 外掛其它應(yīng)用模塊或第三方產(chǎn)品 基礎(chǔ)應(yīng)用平臺提供的就是對各個用戶 各個應(yīng)用系統(tǒng)等 的管理與控制 N 個應(yīng)用模塊對應(yīng)的數(shù)據(jù)庫必須能夠共享 智能分類與匯總 實現(xiàn)邏輯上 的互導(dǎo)與交融 例如 相同的共用字段 要確保數(shù)據(jù)的唯一性與一致性 因此 禁止在多 個子系統(tǒng)的數(shù)據(jù)庫中單獨創(chuàng)建 重復(fù)創(chuàng)建 基礎(chǔ)應(yīng)用平臺要實現(xiàn)單點登錄 即統(tǒng)一身份認(rèn)證 當(dāng)用戶登錄統(tǒng)一的接入門戶后 根 據(jù)用戶類型和權(quán)限 整個系統(tǒng)中相關(guān)的所有資源均直觀的呈現(xiàn)在用戶面前 用戶不用再進(jìn) 行登錄即可使用授權(quán)資源和功能 統(tǒng)一用戶和業(yè)務(wù)管理 即整個系統(tǒng)中的應(yīng)用子系統(tǒng)均由 基礎(chǔ)應(yīng)用平臺進(jìn)行用戶管理和業(yè)務(wù)管理 用戶管理主要是基于統(tǒng)一身份認(rèn)證的用戶增加 修改和刪除 當(dāng)平臺完成用戶增 刪 改后用戶信息實時在整個系統(tǒng)中有效 包括第三方 系統(tǒng) 管理人員不用再進(jìn)入具體的應(yīng)用子系統(tǒng)進(jìn)行用戶資料維護(hù) 業(yè)務(wù)管理主要完成業(yè)務(wù) 功能授權(quán)和服務(wù)啟停 基礎(chǔ)應(yīng)用平臺要能夠?qū)崿F(xiàn)區(qū)分用戶群的個性化界面 實現(xiàn)內(nèi)網(wǎng) 外網(wǎng)顯示頁面內(nèi)容有 別 同時基礎(chǔ)應(yīng)用平臺要具有完整的安全措施 保證整個系統(tǒng)交易和應(yīng)用的安全 基礎(chǔ)應(yīng)用平臺要實現(xiàn)統(tǒng)一的數(shù)據(jù)管理 即在統(tǒng)一學(xué)校公共基礎(chǔ)數(shù)據(jù)的前提下 將分散 于各個獨立應(yīng)用系統(tǒng)中的個性化數(shù)據(jù)資源統(tǒng)一管理起來 形成整體上虛擬的分布式數(shù)據(jù)庫 在此基礎(chǔ)上構(gòu)建先進(jìn) 統(tǒng)一 規(guī)范的數(shù)據(jù)交換平臺 滿足學(xué)校各個應(yīng)用系統(tǒng)智能化信息發(fā) 布 權(quán)限控制 數(shù)據(jù)交換等需求 在應(yīng)用系統(tǒng)獨立運行的條件下 實現(xiàn)學(xué)校信息化數(shù)據(jù)資 源的充分共享和定制交換 要滿足以上數(shù)字化校園基礎(chǔ)應(yīng)用平臺目標(biāo) 必須貫徹以下設(shè)計思路 先進(jìn)性 在設(shè)計思想 系統(tǒng)結(jié)構(gòu) 平臺選擇 上應(yīng)具有一定的先進(jìn)性 前瞻性 采用先進(jìn)成熟 的技術(shù)滿足當(dāng)前學(xué)校管理的需求 兼顧其它相關(guān)的管理需要 在一段時期內(nèi)保持技術(shù)的先 進(jìn)性 系統(tǒng)采用開放的 標(biāo)準(zhǔn)的 J2EE 體系構(gòu)建數(shù)字化校園 不但具備優(yōu)秀的跨平臺支持 而且極大方便了系統(tǒng)的后續(xù)開發(fā) 整個數(shù)字化校園完全采用 B S 模式進(jìn)行開發(fā) 在結(jié)構(gòu)上采用當(dāng)前流行的三層結(jié)構(gòu) 數(shù)據(jù) 業(yè)務(wù)處理 用戶界面 系統(tǒng)采用個性化設(shè)計 平臺會自動處理網(wǎng)絡(luò)邊界 實現(xiàn)內(nèi)容和界面內(nèi) 外網(wǎng)不同 實用性 要做到簡單化 實用化 人性化 強調(diào)服務(wù) 實現(xiàn)統(tǒng)一應(yīng)用界面 統(tǒng)一用戶管理 統(tǒng) 一身份認(rèn)證 為用戶 全校教師 學(xué)生 含家長與主管部門 社會 提供個性化 智能化 網(wǎng)絡(luò)化的全方位 全天候的服務(wù) 所有應(yīng)用系統(tǒng)的客戶端均采用 IE 瀏覽器 操作簡單 而且全面支持右鍵快捷菜單操 作 不同類型的用戶 教師 學(xué)生 家長的 對應(yīng)完全個性化的操作界面 用戶可以自行 采用 拖拉 的方式設(shè)置自己的界面布局 而不用進(jìn)行任何源代碼更改 開放性和互聯(lián)性 系統(tǒng)設(shè)計應(yīng)采用開放技術(shù) 開放結(jié)構(gòu) 開放系統(tǒng)組件和開放用戶接口 以利于網(wǎng)絡(luò) 的維護(hù) 擴展升級及與外界信息的溝通 我們在技術(shù)體系結(jié)構(gòu)上采用業(yè)屆通用的標(biāo)準(zhǔn) J2EE 規(guī)范 在業(yè)務(wù)規(guī)范上符合教育部制訂的相關(guān)信息化標(biāo)準(zhǔn) 各個應(yīng)用子系統(tǒng)既能獨 立存在 也能和其他系統(tǒng)共存 同時還能支持后續(xù)開發(fā) 系統(tǒng)具有標(biāo)準(zhǔn)化的接口 能與 Linux 及其它類 Unix 系統(tǒng)互聯(lián) 完整性 數(shù)字化校園系統(tǒng)涉及學(xué)校管理 教學(xué) 科研和生活的方方面面 滲透到學(xué)校教育 教 學(xué) 自主學(xué)習(xí) 科研 管理 公共服務(wù) 辦公自動化以及社區(qū)服務(wù)等各個領(lǐng)域 因此整個 數(shù)字化校園的建設(shè)工作必須圍繞新型的教育教學(xué)模式 人才培養(yǎng)模式和環(huán)境的探索展開 實現(xiàn)學(xué)校全面的數(shù)字化 網(wǎng)絡(luò)化 包括教育教學(xué)資源的數(shù)字化 信息管理方式的數(shù)字化 溝通與傳播的數(shù)字化等等環(huán)節(jié) 因此數(shù)字化校園系統(tǒng)必須具有涵蓋學(xué)校應(yīng)用的完整性 為 每一位學(xué)生 每一位家長 每一為教師以及學(xué)校社區(qū)人員的教學(xué) 學(xué)習(xí) 生活和工作提供 支持 能夠提供與上級主管部門 下級應(yīng)用單位以及同級校際交流的完整平臺 安全可靠性 系統(tǒng)設(shè)計必須滿足性能指標(biāo)的設(shè)計要求 要對網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)設(shè)備 服務(wù)器設(shè)備等進(jìn) 行高可靠性的設(shè)計和建設(shè) 提高整個數(shù)字化校園計算機網(wǎng)絡(luò)及應(yīng)用系統(tǒng)的安全可靠性 特 別是 校園一卡通 應(yīng)用系統(tǒng)的可靠性與師生員工的學(xué)習(xí) 生活息息相關(guān) 系統(tǒng)采用先進(jìn)的網(wǎng)絡(luò)安全設(shè)計技術(shù)和高強度數(shù)據(jù)加密技術(shù) 結(jié)合 SSL Secure socket layer 和數(shù)字證書對關(guān)鍵應(yīng)用模塊實現(xiàn) HTTPS LDAPS 等安全方式進(jìn)行鏈接 系統(tǒng)具有完 備的用戶單點登錄管理體系和邏輯清晰的用戶身份與權(quán)限分類控制 ACL 充分保證數(shù)字 化校園的安全可靠性 可擴展性 鑒于當(dāng)今教育與管理模式都處在深刻的變革之中 教師的流動與管理 學(xué)校規(guī)模與物 理地址變動 資源的共享 教育改革下選修課與必修課的管理 新的教研與學(xué)習(xí)模式的涌 現(xiàn) 家長與社會對學(xué)校的關(guān)注 校際交流日益活躍 方方面面的工作與管理更加凸現(xiàn)人文 關(guān)懷與個性特色等等 這一切 都要求數(shù)字化校園的系統(tǒng)軟件具有動態(tài)升級與可擴展性 系統(tǒng)的建設(shè)需要循序漸進(jìn) 不斷擴充 為此系統(tǒng)需采用組件技術(shù) 支持應(yīng)用的組合 繼承 和在線定義 高效性 數(shù)字化校園的建設(shè)是為了給學(xué)校應(yīng)用管理帶來革命性進(jìn)步 方便師生員工教學(xué) 科研 和學(xué)習(xí) 方便學(xué)校內(nèi)部 學(xué)校之間 學(xué)校與家長之間的信息交流 因此數(shù)字化校園系統(tǒng)的 每一步 每一個環(huán)節(jié)都要落實到實用性與高效率這兩個焦點上 使領(lǐng)導(dǎo) 師生們 家長們 做同樣的事情 原來是不便捷的 現(xiàn)在便捷了 原來是不及時的 現(xiàn)在及時了 原來是不 全面而準(zhǔn)確的 現(xiàn)在全面準(zhǔn)確了 原來是繁瑣而費事的 現(xiàn)在簡單而省事了 這是數(shù)字化 校園是否必要 是否成功的重要標(biāo)準(zhǔn) 2 5 平臺實現(xiàn)目標(biāo) 基礎(chǔ)應(yīng)用平臺要提供一個平臺獨立的 可移植的 多用戶的 安全的和基于標(biāo)準(zhǔn)的企 業(yè)級平臺 簡化學(xué)校應(yīng)用的開發(fā) 管理和部署 平臺嚴(yán)格按照 J2EE 規(guī)范開發(fā) J2EE 應(yīng)用服 務(wù)器 并采用純?nèi)龑咏Y(jié)構(gòu)構(gòu)建 數(shù)據(jù)庫使用 ORACLE 數(shù)據(jù)庫系統(tǒng) 為保證系統(tǒng)的穩(wěn)定 可 靠 中心操作系統(tǒng)使用 UNIX 或 LINUX 構(gòu)建 平臺能夠?qū)τ脩暨M(jìn)行統(tǒng)一管理和授權(quán) 實現(xiàn) 各應(yīng)用系統(tǒng)之間的數(shù)據(jù)共享 平臺本身具有良好的先進(jìn)性 兼容性和擴展性 能夠方便的 集成后續(xù)實施的其它應(yīng)用系統(tǒng) 基礎(chǔ)應(yīng)用平臺必須完全達(dá)到以下要求 部署 開發(fā)和維護(hù)的有效性 系統(tǒng)運行的健壯性和可靠性 具備失敗恢復(fù)的能力 數(shù)據(jù)層實現(xiàn)雙機熱備的容錯功能 能夠處理海量的數(shù)據(jù) 同時在線支持的用戶能夠滿足學(xué)校現(xiàn)在和未來需要 具備很高的安全性 數(shù)據(jù)的高可用性 可以迅速地開發(fā)和部署新的應(yīng)用程序 簡化組件重用 直觀的編程模型 支持行業(yè)標(biāo)準(zhǔn)和通用編程接口 適用與小 中 大各種規(guī)模的應(yīng)用系統(tǒng)掛接 不斷進(jìn)行技術(shù)升級 以滿足學(xué)校的新需求 2 5 12 5 1 實現(xiàn)統(tǒng)一的用戶管理和授權(quán)實現(xiàn)統(tǒng)一的用戶管理和授權(quán) 統(tǒng)一的用戶管理和授權(quán)是指整個系統(tǒng)中的應(yīng)用子系統(tǒng)均由基礎(chǔ)應(yīng)用平臺進(jìn)行用戶管理 和授權(quán)管理 用戶管理主要是用戶增加 修改和刪除 當(dāng)平臺完成用戶增 刪 改后用戶 信息實時在整個系統(tǒng)中有效 包括第三方系統(tǒng) 管理人員不用再進(jìn)入具體的應(yīng)用子系統(tǒng)進(jìn) 行用戶資料維護(hù) 在實現(xiàn)單點登錄之前 用戶在使用系統(tǒng)中任何一個應(yīng)用的時候都需要做一次身份認(rèn)證 而且每一次認(rèn)證使用的認(rèn)證信息 用戶名和密碼 不能保證一致 另一方面 也要求系統(tǒng) 管理員需要對每一個應(yīng)用系統(tǒng)設(shè)置一種單獨的安全策略 而且需要為每個系統(tǒng)中的用戶單 獨授權(quán)以保證他們不能訪問他們沒有被授權(quán)訪問的網(wǎng)絡(luò)資源 基礎(chǔ)應(yīng)用管理平臺中實現(xiàn)了用戶身份和任意級別 URL 的權(quán)限綁定 提供用戶及分組的 設(shè)置 角色定義及權(quán)限分配等 因此可以方便的實現(xiàn)對第三方產(chǎn)品的權(quán)限控制 從技術(shù)實現(xiàn)角度來講 建設(shè)信息化門戶一個關(guān)鍵任務(wù)就是對應(yīng)用系統(tǒng)實現(xiàn)統(tǒng)一的用戶 管理和授權(quán) 2 5 22 5 2 實現(xiàn)統(tǒng)一的應(yīng)用系統(tǒng)管理實現(xiàn)統(tǒng)一的應(yīng)用系統(tǒng)管理 應(yīng)用系統(tǒng)管理負(fù)責(zé)管理數(shù)字化校園的所有應(yīng)用程序 提供應(yīng)用系統(tǒng)的登記 注銷 檢 索和下載的功能 通過向各個應(yīng)用系統(tǒng)提供標(biāo)準(zhǔn)的應(yīng)用訪問服務(wù) 實現(xiàn)相互間的應(yīng)用訪問與功能集成 如 Web 程序的用戶漫游 將基于 Internet 的所有 Web 應(yīng)用程序統(tǒng)一鏈接運行 用戶只需 要登錄一次 就可以以合適的身份進(jìn)入各個應(yīng)用系統(tǒng) 而無須再次登錄 即實現(xiàn)校園環(huán)境 下各個應(yīng)用系統(tǒng)間的用戶漫游 2 5 32 5 3 采用開放的采用開放的 LDAPLDAP 目錄服務(wù)存儲用戶基本信息目錄服務(wù)存儲用戶基本信息 實現(xiàn)用戶統(tǒng)一身份認(rèn)證的首要任務(wù)是將用戶的基本資料進(jìn)行集中管理 應(yīng)用軟件平臺 采用基于開放標(biāo)準(zhǔn)的 LDAP 目錄服務(wù)存放用戶信息 所有的用戶數(shù)據(jù)和角色信息都是用 LDAP 來存儲的 這樣就大大提高了數(shù)據(jù)的應(yīng)用效率 并且方便了管理和增強了數(shù)據(jù)的安 全性 目錄服務(wù)就是按照樹狀信息組織模式 實現(xiàn)信息管理和服務(wù)接口的一種方法 目錄服 務(wù)系統(tǒng)一般由兩部分組成 第一部分是數(shù)據(jù)庫 一種分布式的數(shù)據(jù)庫 且擁有一個描述數(shù) 據(jù)的規(guī)劃 第二部分則是訪問和處理數(shù)據(jù)庫有關(guān)的詳細(xì)的訪問協(xié)議 目錄服務(wù)與關(guān)系型數(shù)據(jù)庫不同的是 目錄不支持批量更新所需要的事務(wù)處理功能 目 錄一般只執(zhí)行簡單的更新操作 適合于進(jìn)行大量數(shù)據(jù)的檢索 目錄具有廣泛復(fù)制信息的能 力 從而在縮短響應(yīng)時間的同時 提高了可用性和可靠性 目前 目錄服務(wù)技術(shù)的國際標(biāo) 準(zhǔn)有兩個 即較早的 X 500 標(biāo)準(zhǔn)和近年迅速發(fā)展的 LDAP 標(biāo)準(zhǔn) 2 5 42 5 4 系統(tǒng)集成及統(tǒng)一接口管理系統(tǒng)集成及統(tǒng)一接口管理 基礎(chǔ)應(yīng)用平臺必須建立統(tǒng)一的應(yīng)用系統(tǒng)訪問接口 達(dá)到對各子系統(tǒng)進(jìn)行數(shù)據(jù)集成管理 信息高度共享的目的 數(shù)字化校園的核心是 應(yīng)用系統(tǒng)的集成 一個基本的數(shù)字化校園系統(tǒng)或校園卡系統(tǒng) 可以包含十幾個甚至幾十個相對獨立的應(yīng)用 而且它們可能是不同公司的產(chǎn)品 也可能 是用戶自行開發(fā)的系統(tǒng) 大多數(shù)是異構(gòu)的 分布式的 因此數(shù)據(jù)共享和同步非常關(guān)鍵 基礎(chǔ)應(yīng)用平臺采用JMS Java Message Services 作為數(shù)據(jù)交換機制 Jms是異步的 基 于消息的訪問接口 支持發(fā)布和訂閱模式 大大降低了系統(tǒng)之間的耦合度 即使是網(wǎng)絡(luò) 暫時出現(xiàn)故障 待網(wǎng)絡(luò)連接恢復(fù)后 Jms客戶端會自動獲取自己所有訂閱的消息數(shù)據(jù) 不 依賴于是否和平臺實時連接 由于校園內(nèi)涉及的應(yīng)用系統(tǒng)比較多 而且多是分布式的 異構(gòu)的 因此基礎(chǔ)應(yīng)用平臺 的接口定義應(yīng)該獨立于特定的系統(tǒng)平臺和開發(fā)語言 第三章 系統(tǒng)功能 3 1 系統(tǒng)網(wǎng)絡(luò)平臺 3 1 1 系統(tǒng)組成系統(tǒng)組成 校園一卡通管理系統(tǒng)是以網(wǎng)絡(luò)為基礎(chǔ)的應(yīng)用系統(tǒng) 構(gòu)建校園一卡通系統(tǒng)網(wǎng)絡(luò)平臺主要 有兩種方案 一種是利用現(xiàn)有校園網(wǎng)絡(luò) 一種是建設(shè)獨立的校園一卡通專網(wǎng) 由于校園一 卡通的應(yīng)用非常廣泛 涉及學(xué)校的方方面面 要建設(shè)完全覆蓋的專網(wǎng)非常困難 投資也很 大 如果系統(tǒng)具有完善的安全體系 即使在校園網(wǎng)絡(luò)上也能夠保證系統(tǒng)資金 數(shù)據(jù)和交易 的安全 因此為節(jié)約投資 保證校園一卡通系統(tǒng)的應(yīng)用范圍 我們建議完全基于校園網(wǎng)絡(luò) 建設(shè)校園一卡通系統(tǒng)網(wǎng)絡(luò)平臺 在這種方案下 建設(shè)校園一卡通系統(tǒng)網(wǎng)絡(luò)平臺只需在校園 網(wǎng)絡(luò)沒有覆蓋的少數(shù)設(shè)備放置點布線即可滿足校園一卡通應(yīng)用要求 為保證校園一卡通系統(tǒng)的數(shù)據(jù)和處理中心安全 需要使用防火墻隔離校園一卡通中心 設(shè)備和校園網(wǎng)絡(luò) 保證中心數(shù)據(jù)庫和業(yè)務(wù)處理不受攻擊 校園一卡通中心配置有數(shù)據(jù)庫服務(wù)器 應(yīng)用服務(wù)器 電話語音處理機等多樣設(shè)備 這 些設(shè)備之間需要配置中心交換機來連接 形成校園一卡通中心局域網(wǎng)絡(luò) 整個校園一卡通系統(tǒng)網(wǎng)絡(luò)平臺如圖 3 2 卡管理中心系統(tǒng) 卡管理中心系統(tǒng)是一卡通平臺中的核心內(nèi)容 它主要是對持卡人的信息及校園卡數(shù)據(jù) 進(jìn)行日常管理和維護(hù) 并通過系統(tǒng)提供的開放接口 與各個子系統(tǒng)進(jìn)行數(shù)據(jù)交換 實現(xiàn)數(shù) 據(jù)的同步管理 卡管理中心系統(tǒng)主要負(fù)責(zé)一卡通 IC 卡的申請與審批 制作 發(fā)放 充值等業(yè)務(wù) 發(fā)卡 業(yè)務(wù)統(tǒng)一由一卡通管理中心采購定制 統(tǒng)一寫入密鑰 各應(yīng)用部門根據(jù)授權(quán)來對校部學(xué)生 進(jìn)行發(fā)卡 充值或扣費等操作 3 2 1 系統(tǒng)組成系統(tǒng)組成 工作站工作站 通過瀏覽器訪問應(yīng)用服務(wù)器上卡管理中心系統(tǒng)組件 實現(xiàn)卡庫存管理 發(fā)卡 掛失 解掛 銷卡等管理功能 讀寫卡器讀寫卡器 讀取卡片上數(shù)據(jù)或向卡片上扇區(qū)寫入數(shù)據(jù) 印卡機印卡機 實時打印卡片上個性化信息 數(shù)碼相機數(shù)碼相機 采集師生員工個人照片 掃描儀掃描儀 掃描師生員工個人照片 報表打印機報表打印機 打印各種查詢 日終軋賬和財務(wù)報表 3 2 2 系統(tǒng)功能系統(tǒng)功能 功能特點功能特點 賬戶管理 實現(xiàn)單個 批量式開戶 注銷 取款 掛失 解掛 凍結(jié) 解凍 換 卡 修卡 補卡 密碼修改 卡戶查詢等管理功能 能單獨制卡 批量制卡發(fā)卡和照片打印 與銀行賬戶的轉(zhuǎn)帳對應(yīng)關(guān)系維護(hù) 針對帳戶流水信息的統(tǒng)計 查詢和報表功能 人工充值 現(xiàn)金交易管理 賬戶數(shù)據(jù)的日報 日結(jié)單 科目日結(jié)單 月報 季度報表 年報表及任意時段 報表的功能 申請與審批申請與審批 要成為一卡通用戶 必須要經(jīng)過申請 特別是要具有門禁 考勤的 IC 卡 統(tǒng) 一申請?zhí)顚懹脩粜畔?所有的用戶信息都要保存到數(shù)據(jù)中心里 只有經(jīng)過嚴(yán) 格的審批流程才能進(jìn)入制作環(huán)節(jié) 制作制作 按卡的分類 制作不同樣式的 IC 卡 在制作 IC 卡時 將卡的編號 分類 相片等信 息印刷到卡上 3 3 報到注冊子系統(tǒng) 目前學(xué)院在新生報到注冊時采用的是人工方式統(tǒng)計和管理新生注冊 注冊時需要填 寫表格 登記 整個過程比較煩瑣 工作效率不高 學(xué)校需要派大量工作人員到現(xiàn)場 再 由專職人員從各個系收集學(xué)生已注冊數(shù)據(jù) 數(shù)據(jù)實時性差 給工作人員造成了繁重負(fù)擔(dān) 同時存在新生欠費 漏費問題 老生每學(xué)期開學(xué)的報到注冊也靠人工完成 給學(xué)生造成了 不便 也增加了工作人員負(fù)擔(dān) 報到注冊子系統(tǒng)可以作為學(xué)生學(xué)籍管理子系統(tǒng)的一部分 也可以獨立作為一個子系 統(tǒng) 通過校園卡對新生報到 注冊和交費等以及老生注冊工作進(jìn)行全程跟蹤管理 同時提 供針對貧困學(xué)生開通綠色通道 報到注冊子系統(tǒng)主要包括新生數(shù)據(jù)采集 新生發(fā)卡 新生報到注冊和老生注冊等功 能 3 3 1 系統(tǒng)架構(gòu)系統(tǒng)架構(gòu) 報到注冊子系統(tǒng)涉及招生 教務(wù) 財務(wù) 保衛(wèi) 校醫(yī)院 院系 黨團和校園卡系統(tǒng) 中心等多個部門 只有各個部門協(xié)調(diào)工作才能順利完成迎新工作 同時針對新生到校過程 中的種種特殊情況 系統(tǒng)應(yīng)該支持靈活的流程控制 因此子系統(tǒng)總體上分為數(shù)據(jù)處理和發(fā) 卡兩部分 數(shù)據(jù)處理包括招生數(shù)據(jù)處理 教務(wù)數(shù)據(jù)處理 校醫(yī)院數(shù)據(jù)處理等等 為方便部 門工作和協(xié)調(diào) 數(shù)據(jù)處理完全基于 B S 結(jié)構(gòu)設(shè)計 各部門通過瀏覽器按照工作流程完成相 關(guān)處理 系統(tǒng)邏輯結(jié)構(gòu)如下 學(xué)校招生系統(tǒng)完成錄取工作后 將新生數(shù)據(jù)導(dǎo)入校園卡系統(tǒng) 校園卡系統(tǒng)轉(zhuǎn)換成統(tǒng)一 格式 進(jìn)行數(shù)據(jù)預(yù)處理后將數(shù)據(jù)發(fā)送教務(wù)系統(tǒng)完成編號 分班等工作 教務(wù)系統(tǒng)處理后將 數(shù)據(jù)重新導(dǎo)入校園卡系統(tǒng) 由校園卡系統(tǒng)自動導(dǎo)入統(tǒng)一身份認(rèn)證系統(tǒng)等需要數(shù)據(jù)的管理系 統(tǒng) 新生到校后先到卡管理服務(wù)中心領(lǐng)取校園卡 然后通過校園卡完成財務(wù)交費 戶口遷 移 體檢 注冊等工作 當(dāng)新生到各個部門辦理相關(guān)手續(xù)時 各部門通過瀏覽器登錄校園 卡系統(tǒng)網(wǎng)站 在報到注冊子系統(tǒng)中核實學(xué)生身份和辦理相關(guān)手續(xù) 系統(tǒng)通過迎新處理流程 控制新生報到工作 通過系統(tǒng)管理人員可以修改工作流程 保證系統(tǒng)的靈活性 為方便學(xué) 生 除了體檢 戶口遷移等需要學(xué)生本人到場的工作外 交費 注冊等工作可由新生在網(wǎng) 絡(luò)上完成 系統(tǒng)自動與相關(guān)系統(tǒng)聯(lián)動處理 新生可以在校園卡系統(tǒng)網(wǎng)站上查詢到錄取 收 費和報到手續(xù)等信息 為保證校園卡系統(tǒng)的統(tǒng)一 報到注冊子系統(tǒng)各個功能模塊與校園卡 系統(tǒng)其它相關(guān)功能統(tǒng)一設(shè)計 相互關(guān)聯(lián) 系統(tǒng)提供靈活的工作流程維護(hù) 權(quán)限管理等功能 方便配置 為提高新生到校發(fā)放校園卡的工作效率 校園卡系統(tǒng)卡管理子系統(tǒng)提供批量印卡 制 卡的功能 提高發(fā)卡速度 同時可采用錄取通知書打印條碼等技術(shù)手段提高新生識別和提 取資料的效率 校園卡制作的瓶頸在照片采集 為進(jìn)一步提高新生發(fā)卡工作 系統(tǒng)可借鑒 第二代身份證的發(fā)卡思路 即可通過校園卡系統(tǒng)門戶網(wǎng)站發(fā)布校園卡照片規(guī)范 新生收到 錄取通知書后通過姓名 身份證號 銀行卡號 錄取通知書號登錄網(wǎng)站 多項資料核對確 認(rèn)身份后查看照片規(guī)范 并按規(guī)范自拍照片上傳 校園卡系統(tǒng)安排專門工作人員每日檢驗 上傳照片 并確認(rèn) 新生上傳照片一 兩天后即可再次登錄網(wǎng)站查詢照片是否合格 系統(tǒng) 對于有合格照片的新生采用預(yù)制卡的方式將卡預(yù)先制作完成 待新生到校后即可直接領(lǐng)取 極大提高迎新工作效率和方便學(xué)生 3 3 2 系統(tǒng)功能系統(tǒng)功能 1 1 招生信息導(dǎo)入 招生信息導(dǎo)入 從招生數(shù)據(jù)系統(tǒng)導(dǎo)入新生信息 包括姓名 照片等等 系統(tǒng)根據(jù)信息轉(zhuǎn)換為統(tǒng)一格式 并預(yù)處理生成原始數(shù)據(jù) 2 2 基礎(chǔ)數(shù)據(jù)生成 基礎(chǔ)數(shù)據(jù)生成 系統(tǒng)向教務(wù)系統(tǒng)等發(fā)送原始數(shù)據(jù) 并接收處理后數(shù)據(jù)生成校園卡系統(tǒng)基礎(chǔ)數(shù)據(jù) 3 3 照片審核 照片審核 核對新生數(shù)據(jù)和照片 不符合要求的給予說明供學(xué)生查詢 4 4 發(fā)卡 發(fā)卡 通過卡管理服務(wù)系統(tǒng)進(jìn)行照片采集和批量制卡 并發(fā)給學(xué)生 特殊情況下可先發(fā)放臨 時卡 臨時卡擁有消費功能 5 5 體檢管理 體檢管理 系統(tǒng)可利用 PC 或手持 POS 對學(xué)生體檢情況作登記 6 6 交費管理 交費管理 學(xué)生利用校園卡系統(tǒng)收付費子系統(tǒng)提供的各種渠道 特別是網(wǎng)上交費渠道交納各項費 用 交費成功后系統(tǒng)登記并關(guān)聯(lián)開通相關(guān)校園卡功能 并與公寓管理等子系統(tǒng)聯(lián)動分配宿 舍等 支持經(jīng)過授權(quán)的綠色通道功能 7 7 戶口遷移 戶口遷移 管理人員通過系統(tǒng)完整戶口遷移登記 8 8 關(guān)系遷移 關(guān)系遷移 管理人員通過系統(tǒng)完整黨團關(guān)系遷移登記 9 9 報到注冊 報到注冊 新生在完成報到相關(guān)工作后 由管理人員或新生自己登錄系統(tǒng)完整報到注冊登記 老 生在繳納相關(guān)費用后即可登錄系統(tǒng)刷卡或輸入卡號 密碼注冊 系統(tǒng)接收注冊信息后將作 相關(guān)處理 1010 工作流程控制 工作流程控制 管理人員可定義 修改迎新工作流程 1111 權(quán)限管理 權(quán)限管理 系統(tǒng)管理人員根據(jù)部門 人員工作職責(zé)設(shè)置相關(guān)人員登錄后工作權(quán)限 3 3 3 系統(tǒng)特點系統(tǒng)特點 1 1 方便 快捷 方便 快捷 利用校園卡脫機處理學(xué)生報到 注冊功能 方便 可靠 快捷等為學(xué)生提供服務(wù) 2 2 操作靈活 操作靈活 系統(tǒng)支持工作流程控制 PC 聯(lián)機處理 脫機處理和手持 POS 處理 攜帶方便 處理靈 活 3 3 功能完善 功能完善 系統(tǒng)可以嚴(yán)格控制學(xué)生報到 注冊全流程 并提供綠色通道等特殊功能 滿足學(xué) 校實際使用 3 3 4 其他措施其他措施 迎新系統(tǒng)一個主要問題是新生校園卡的制作時間問題 其中主要是照片采集問題 為 保證新生一到校就能領(lǐng)取校園卡解決吃飯等生活問題 一種措施是根據(jù)招生信息預(yù)制校園 卡 先不印刷個性化信息 新生到校后即領(lǐng)取預(yù)制卡使用 報到注冊后新生再按班級來補 印個性化信息 為保證印刷質(zhì)量 在卡片印刷面要求卡廠加保護(hù)模 并要求學(xué)生在小心保 護(hù)即可 另一種是利用臨時卡來給予周轉(zhuǎn) 即新生到校后先領(lǐng)取臨時卡使用 報到注冊后 再按班級來制作正式卡 制作完成后再將臨時卡上余額轉(zhuǎn)入正式卡 臨時卡收回供下次使 用 3 4 信息服務(wù) 綜合查詢平臺 通過計算機終端 觸摸屏 電話語音系統(tǒng)連接到校園網(wǎng) 為持卡人提供與一卡通系統(tǒng) 相關(guān)的各類信息服務(wù) 使持卡人可以在任何地方 任何時間通過 Internet 輸入卡號和個 人密碼來實現(xiàn)相關(guān)操作和信息查詢服務(wù) 3 4 1 系統(tǒng)組成系統(tǒng)組成 信息服務(wù) 綜合查詢平臺由計算機終端 觸摸屏服務(wù)終端 電話語音服務(wù)系統(tǒng)及 web 服務(wù)網(wǎng)站組成 計算機終端計算機終端 提供各部門操作和管理一卡通系統(tǒng) 或查詢相關(guān)信息 觸摸屏服務(wù)終端觸摸屏服務(wù)終端 提供師生員工利用布置在校園內(nèi)的觸摸屏服務(wù)終端自助完成繳費 信息查詢 掛 失等操作 電話語音服務(wù)電話語音服務(wù) 利用電話語音為師生員工提供足不出戶查詢和掛失等服務(wù) WebWeb 服務(wù)服務(wù) 利用互聯(lián)網(wǎng)提供師生員工查詢 繳費和掛失等服務(wù) 3 4 2 功能特點功能特點 持卡人能通過 WEB 觸摸屏 電話語音等方式 實現(xiàn)與一卡通系統(tǒng)的連接和操作 具有自助掛失功能 可查詢本人帳戶信息 歷史消費記錄 存取款記錄 能修改個人密 碼 能根據(jù)個人身份定制化查詢公共信息服務(wù)的 內(nèi)容 提供領(lǐng)導(dǎo)查詢 管理員查詢 個人查詢等的不同查詢權(quán)限 并輸出相關(guān)的查詢結(jié) 果 能查詢基于校園網(wǎng)應(yīng)用系統(tǒng)的有關(guān)信息內(nèi)容 如學(xué)生成績 教務(wù)通知 科研經(jīng)費 等 要有嚴(yán)密的防范攻擊的措施 確保系統(tǒng)安全可靠 3 5 門禁出入管理系統(tǒng) 門禁管理系統(tǒng)是將智能卡技術(shù) 計算機控制技術(shù)與電子門鎖有機結(jié)合 同 CCTV 監(jiān)視 系統(tǒng)聯(lián)動 用智能卡替代鑰匙 配合計算機實現(xiàn)智能化門禁控制和管理的系統(tǒng) 它有效地 解決了傳統(tǒng)門鎖的使用繁瑣和無法記錄信息等的不足 可利用數(shù)據(jù)控制器采集的數(shù)據(jù)實現(xiàn) 數(shù)字化管理 為內(nèi)部人力資源管理 提高重要部門和地點的安全防范能力等帶來良好的效 果 3 5 1 系統(tǒng)組成系統(tǒng)組成 門禁管理 子 系統(tǒng)主要由智能卡 計算機 門禁管理軟件 智能卡感應(yīng)器 門禁控制 器和電子門鎖等幾部分組成 根據(jù)具體應(yīng)用 還可外接開門按鈕 門磁開關(guān) 報警器 通 訊中繼器 發(fā)卡器等輔助裝置 門禁子系統(tǒng)主機門禁子系統(tǒng)主機 負(fù)責(zé)門禁控制器的管理 門禁出入數(shù)據(jù)的采集 本地存儲和上傳以及白名單等參數(shù)的 實時下載 通訊設(shè)備通訊設(shè)備 主要指門禁子系統(tǒng)主機連接門禁控制器的以太網(wǎng)設(shè)備或 485 通訊接口設(shè)備 門禁控制器門禁控制器 存儲白名單 根據(jù)刷卡數(shù)據(jù)控制電鎖開關(guān) 并存儲刷卡信息等待系統(tǒng)采集 專業(yè)的門 禁系統(tǒng)為了保證安全必須與讀頭分開安裝 門禁控制器必須安裝在房間內(nèi) 讀頭讀頭 讀取刷卡信息 送門禁控制器比較和存儲 電鎖電鎖 根據(jù)門禁控制器信號打開或鎖閉 3 5 2 系統(tǒng)特點系統(tǒng)特點 系統(tǒng)能按門 按時間 按人員設(shè)置有效開 門區(qū)域 有效開門時段的權(quán)限 能自動驗證人員的進(jìn)出權(quán)限 記錄出入人 員的基本信息和時間信息 包括開門的日 期 時間 卡號 姓名等持卡人出入信息 對非法使用卡或強行打開門鎖等非正常情況 系統(tǒng)能自動發(fā)出報警信號 并自 動記錄非常狀況的時間 門號 狀態(tài)等詳細(xì)信息 確保門鎖安全和事后查證 管理部門可根據(jù)需要隨時在系統(tǒng)上查詢 打印各類人員出入門的詳細(xì)信息 3 5 3 業(yè)務(wù)流程業(yè)務(wù)流程 在各主要門禁出入口 如辦公室 會議廳 機房 通道門等 安裝智能卡感應(yīng)器 門禁控制器和電子門鎖 并通過計算機和門禁管理軟件對允許進(jìn)出各門禁的