校園一卡通管理系統(tǒng)剖析

1、校園一卡通管理系統(tǒng)班級：物聯網姓名：XXXX學號：12345678i目錄一、需求分析11. 概述12. 系統(tǒng)設計需求21. 卡片需求22. 系統(tǒng)集成需求23. 應用需求34. 系統(tǒng)預留接口需求5二、系統(tǒng)層次5物理層5鏈路層5網絡層6系統(tǒng)網絡示意圖6食堂收費系統(tǒng)接線示意圖7應用層7三、系統(tǒng)構架93.1系統(tǒng)組織結構的設計93.2各個組織機構說明103.3主要崗位設置113.4管理員職責11四、系統(tǒng)簡介14五、數據庫設計15六、突出亮點16II一、需求分析1概述之前我們學校有多種卡應用系統(tǒng)在使用，學生手中的學生證卡、飯卡、圖書卡、水卡、上網卡、洗浴卡等等，不但給學生日常生活帶來了諸多不便，而且這些卡

2、系統(tǒng)分別由學校內各部門根據自己的需求，從不同的廠家獨立引進并在本部門所轄范圍內使用。由于各個部門采用系統(tǒng)的技術與規(guī)范不統(tǒng)一，造成了各種卡應用系統(tǒng)無法兼容，資源不能合理配置和共享。學校無法做到統(tǒng)一管理，比較混亂。因而建立先進的信息管理系統(tǒng)是實現高等教育現代化的必由之路，而智能卡技術的推廣票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費管理模式，為學校管理帶來了高效、方便與安全。運用，則是推進高校信息化管理的重要舉措之一。校園智能卡可供學生用于校園內部處理雜務，購買食品、飲料，借閱圖書，查資料，打電話，打水等。學生只需在相關銀行開設帳戶并存入金額，即可啟用其電子錢包功能，可反復

3、充值。校園一卡通系統(tǒng)可真正意義地實現“一卡在手，走遍校園”。獨具特點的“管理系統(tǒng)”、“收費系統(tǒng)”、“通用查詢系統(tǒng)”使其可充當管理學校日常消費、管理的角色，并為領導的決策提供可靠的數據依據，同時也為教職員工和學生提供了方便。校園一卡通的平臺還包括在延伸在校內各個區(qū)域的人工服務網點（卡務中心、辦卡中心）和自助服務設施（圈存機、觸摸屏、網站、電話、短信等）。校園一卡通的應用系統(tǒng)包括數字校園中涉及數字教學、管理、學習、科研、生活各方面的應用系統(tǒng)，主要有：注冊系統(tǒng)、繳費系統(tǒng)、迎新系統(tǒng)、宿舍門禁、考勤簽到、控水管理；食堂收費、超市收費、洗浴收費、熱水收費；圖書管理、醫(yī)療管理、上機管理、游泳館管理、體育館管

4、理，等等。2系統(tǒng)設計需求1. 卡片需求a. 卡型和結構校園卡使用人像征卡、銀行磁條卡、非接觸式IC卡三合一的組合卡，使該校園卡既是學生證、借書證、能實現校內一卡通消費及各項查詢，還是銀行卡，具有銀行卡的所有功能。b. IC芯片質量非接觸式卡片使用感應距離為510厘米。芯片密碼體系要求可靠性高，不易解碼；可劃分多個區(qū)，實現一卡多用。c. 功能由非接觸式IC卡部分負責校內功能；銀行卡部分負責借記卡功能。2. 系統(tǒng)集成需求a. 總體要求系統(tǒng)操作快捷穩(wěn)定，數據訪問安全；黑名單庫共享，掛失即時有效；提供消費資料明細查詢；提供圈存和現金兩種充值方式；消費帳務與財會功能集成，提供各種報表；系統(tǒng)要求實時聯網運

5、行，收費POS機可脫機工作；校內設置自動查詢終端，并可網上查詢和電話查詢。b. 標準性要求系統(tǒng)操作流程必須符合國家財務工作標準，金融結算標準。C.安全性要求卡的安全性：要求采用符合國際標準的非接觸式邏輯加密卡，可存放持卡人基本信息和金額等數據；機具整體安全性：要求招標方可以對非接觸式卡IC芯片的加密進行設置和管理；管理中心的安全性：要求應用與數據處理分離，采用防火墻將管理中心與校園網隔開，保障管理中心的數據安全和處理安全。3. 應用需求系統(tǒng)按照應用分為若干個子系統(tǒng)a. 圈存系統(tǒng)圈存系統(tǒng)由銀行提供數據接口，主要作用是實現校園卡上從銀行帳戶向校園卡帳戶的資金轉入，實現銀行卡直接充值。圈存設備與校園

6、卡管理中心相聯，圈存的數據由管理中心實時地與銀行進行數據交換，須提供人工與自助兩種圈存方式。b. IC卡輔助食堂售餐管理系統(tǒng)該系統(tǒng)用于食堂售餐管理，讓校園卡實現就餐卡的功能。要求實現跨校區(qū)通用，同一張卡在不同的校區(qū)可以通用，實現食堂的統(tǒng)一管理。c. IC卡輔助教務/教學管理系統(tǒng)本系統(tǒng)通過使用IC卡方便記錄和查詢教師的教學情況、獲獎資料等。d. IC卡輔助/學生/學籍管理系統(tǒng)本系統(tǒng)通過刷卡方便記錄和查詢學生的學籍資料如姓名、性別、年齡、籍貫、學習成績、評語、獎罰、學號等，可以方便地作統(tǒng)計和查詢，還可以實現刷卡注冊,畢業(yè)、退學的輔助管理。e. IC卡輔助上機/上網管理系統(tǒng)本系統(tǒng)采用IC卡定時計費器

7、對PC機的上機時間和費用進行控制，使持有有效IC卡的用戶才能使用電腦，方便電腦機房的管理。同時對全校上機上網的情況進行統(tǒng)計，通過清算中心進行結算。f. IC卡輔助圖書管理系統(tǒng)該系統(tǒng)用于圖書館借書、還書和圖書庫存管理。將校園卡用作借書證使用。g. IC卡考勤管理系統(tǒng)該系統(tǒng)用于會議室以及各部門考勤管理會議考勤時，應該可由與會人員直接刷卡采集到會資料；部門考勤時，由考勤機收集教師的考勤刷卡信息，并實現考勤信息統(tǒng)計與查詢功能。h. IC卡POS機消費系統(tǒng)該系統(tǒng)用于校內消費（如開水、飲水機、小賣部購物、打字、復印、傳真、電話等）管理。要求各消費點必須設置POS機，可實現聯網或脫機消費。i. IC卡輔助交

8、費充值系統(tǒng)該系統(tǒng)提供校園卡現金充值功能。j. IC卡輔助校內醫(yī)療管理系統(tǒng)該系統(tǒng)用于校內醫(yī)療管理系統(tǒng)。將校園卡用于師生在學校各校區(qū)的醫(yī)務所就診的身份憑證。k. IC卡輔助計生管理系統(tǒng)該系統(tǒng)采用IC卡實現教職工、學生和流動人口的計劃生育輔助管理，可通過刷卡查詢持卡人相應的計生狀況等。l. IC卡輔助交通乘車管理該系統(tǒng)可以通過刷卡實現教職工、學生乘坐校內交通車的電子付費。m. IC卡輔助身份認證系統(tǒng)該系統(tǒng)可以在獨立式IC卡身份識別器上顯示持卡人的身份信息,用于學校保安辨認不明身份人員的身份。n. 校園一卡通管理中心作為校園一通管理中樞，管理中心的主要功能如：制發(fā)卡：包括新卡入庫、卡表面印刷、新開卡、

9、臨時卡發(fā)放、損壞卡的重制等功能。管理：包括電子錢包初始化、開戶、掛失、轉帳、銷戶、補發(fā)。清算：包括數據更正、數據平衡、數據備份、數據整理、財務結算、自動轉帳、數據匯總、統(tǒng)計分析、消費查詢等功能，并對校園一卡通系統(tǒng)涉及的所有費用進行統(tǒng)一結算和劃帳。4. 系統(tǒng)預留接口需求a. 數據庫接口基本卡資料數據庫接口，用于其他系統(tǒng)接入校園卡系統(tǒng)。b. 黑名單接口c. 讀卡器編程接口二、系統(tǒng)層次物理層使用電感耦合方式的射頻前端，一卡通采用無源應答器。本例中應答器的天線電路多采用并聯諧振回路。采用由美國TEMIC和ATMEL公司生產的低成本可讀/寫射頻卡芯片，具有很高的性能性價比。電感線圈采用多股銅絲繞制成長方

10、形形狀。鏈路層校園一卡通系統(tǒng)從某種意義上說是校園網建設的一部分，但是由于它的應用特殊性，實質上它是一個專用網絡，也就是一個小型的局域網。它的唯一出口就是通過鏈路到銀行。從其他地方是沒有辦法進入一卡通系統(tǒng)的。我們推薦一卡通使用獨立的網絡或者使用VLAN。網絡層系統(tǒng)網絡示意圖WEB服務器校園以衣網學生考勤管理系統(tǒng)-服務器轉換器一-選一食堂收費系統(tǒng)接線示意圖食堂收費系疣接錢殊蠹因收費管理電腦信號綫$485接口臺式和立式收費機蝮的紅色線統(tǒng)一接昭485的盤色紐.黃色線統(tǒng)一慢R.485的藝白色tt收費轉換器數據線的遊色坡統(tǒng)一接RS485的藍色線藍白線統(tǒng)一接RsJ85的直白色線/臺式收費機立式收費機收費服務

11、器電源插板RS485信號線路電源電源插板應用層從一卡通軟件應用功能上看，一卡通軟件由以下幾部分功能模塊以及第三方數據接口組成：一卡通管理中心包含平臺管理、人事中心、卡務中心、結算中心等四個子系統(tǒng)；完成對整個一卡通系統(tǒng)的基本設置、人員管理、操作授權、卡片授權、卡片充值、系統(tǒng)數據查詢、財務結算、報表打印等。 消費管理子系統(tǒng)包括校園餐廳售餐機以及校園內商戶消費機等設備的管理、黑名單管理、數據采集等。通過擴展可應用于校園全部非現金交易或收費的場合。 水控管理子系統(tǒng)包括校園水控設備的管理、黑名單管理、數據采集等。 WEB查詢子系統(tǒng)通過校園網絡查詢個人的消費記錄、考勤信息、上機信息、圖書館借閱信息，以及修

12、改密碼、掛失卡片等操作。 自助服務子系統(tǒng)通常安裝在觸摸屏查詢設備上，除可查詢各項信息、修改密碼、掛失卡片外，還可完成校園卡對應銀行帳戶余額查詢、明細查詢；個人銀行卡賬戶和校園卡電子錢包（圈存）或者學校賬戶（扣款）之間的資金轉賬、代收代付。 金融服務子系統(tǒng)卡內轉帳、圈存，以及自助服務系統(tǒng)功能。 考勤管理子系統(tǒng)完成班次設置、人員排班、請假登記等操作；以及考勤結果的分析統(tǒng)計和導出表等。 門禁管理子系統(tǒng)與門禁機通訊，控制和管理門禁機，可實時監(jiān)控和查詢門禁包括出入信息。 機房管理子系統(tǒng)可完成上機排課、自動分配機號、課時內免費、課時外收費等管理，和一卡通系統(tǒng)數據庫聯機，將收費數據實時寫入數據庫。 圖書館管

13、理子系統(tǒng)管理員可進行相關的圖書入庫、查詢、統(tǒng)計、打印報表等管理；用戶持卡片辦理借書、還書；罰款或賠償收費通過卡片扣取，收費數據直接寫入數據庫。 校園卡特點校園卡與銀行卡可分開為兩張獨立的卡片，也可以制作成復合卡?？娼y(tǒng)一印刷出學校要求的圖案，空出照片、姓名、學號（教師為工號）、卡號、圖書館借書證條碼位置給卡務中心制卡打印?？ù鎯^(qū)合理分配，當前功能滿足的同時，為系統(tǒng)將來的功能擴充留下的充足的功能空間。一卡一密，卡內數據安全加密，不可破解和復制。提供多種類型卡： 教師卡：教師使用，具有校園卡的所有消費和身份識別功能； 學生卡：學生使用，卡面上與教師卡有明顯區(qū)別，根據學校的情況可以分為本科生、研究

14、生等，具有校園卡的所有消費和身份識別功能； 身份卡：只有身份標識，無“錢包”功能；例如單獨的圖書借閱卡 臨時卡：臨時辦事人員使用，具有”錢包“功能；不具有身份識別功能，但是可以充值并在學校消費網點使用。三、系統(tǒng)構架3.1系統(tǒng)組織結構的設計一卡通系統(tǒng)涉及銀行、學校等多重關系，一卡通系統(tǒng)的日常操作維護和后期子系統(tǒng)的擴建都是系統(tǒng)管理組織機構需要解決的問題。結合使用學校的實際情況，建議設定以下部門，如圖所示：銀行2發(fā)卡中心校園一卡通官理機構主要負責商戶管理y補助發(fā)放I財務結算部門A申卡人日常V理如開戶農撤i戶、掛夫，解掛、換卡于持卡人信息修改、查流水帳等I等丿持卡人業(yè)務管理部門系統(tǒng)日常維梟、系統(tǒng)數/據

15、備份、全/局賽數設置各個子系統(tǒng)監(jiān)控子系系統(tǒng)維護部門I統(tǒng)接入管理y校區(qū)N區(qū)IN校校區(qū)1N校校區(qū)3.2各個組織機構說明銀行發(fā)卡中心主要負責銀行卡的開戶，與學校之間的業(yè)務等。一卡通管理中心管理機構學校專門成立此機構，是一卡通系統(tǒng)職能管理機構，主要由財務結算部門、持卡人業(yè)務管理部門、系統(tǒng)維護部門組成。財務結算部門由財務處統(tǒng)一管理，在學校設定財務結算分部門，負責各個校區(qū)商戶管理、補助發(fā)放、財務報帳等。持卡人業(yè)務管理部門面向學校的廣大師生進行持卡人日常管理：如開戶、撤戶、掛失、解掛、換卡、持卡人信息修改、查流水帳、存取款等服務。系統(tǒng)維護部門10由學校指定專人負責系統(tǒng)正常運行、日常管理、系統(tǒng)數據備份、全局參

16、數設置、各個子系統(tǒng)監(jiān)控、子系統(tǒng)接入管理等，系統(tǒng)出現故障的時候及時與廠家或者網絡中心聯系，配合問題的解決。3.3主要崗位設置校園一卡通系統(tǒng)由數據中心、管理中心、應用子系統(tǒng)三大部分組成。數據中心設置在一卡通數據中心；在校區(qū)內設置一個管理中心；應用子系統(tǒng)分布在校區(qū)內的應用點。數據中心在數據中心設置系統(tǒng)管理員、網絡管理員各一名。建議由銀行或學校高級技術人員擔任。管理中心在管理中心設置平臺管理員兩名，分別負責持卡人業(yè)務系統(tǒng)和會計業(yè)務系統(tǒng)的操作，建議由銀行或學校財務人員擔任。另設身份管理員一名，負責學校身份參數的管理工作，建議由學校管理辦公室人員擔任。應用子系統(tǒng)每個應用子系統(tǒng)設置一至兩名子系統(tǒng)管理員，建議

17、由學校各應用子系統(tǒng)的管理人員擔任。3.4管理員職責系統(tǒng)管理員1）安全管理負責系統(tǒng)總體的安全管理，包括數據中心設備實體安全、數據安全、訪問安全管理控制，具體如下：ii監(jiān)督智能卡設備實體的安全運行的狀態(tài)，當存在安全隱患時及時與托管單位聯系；定期、定時進行中心數據的異地災難備份，確保中心不因火災、盜竊及其他不可抗拒災患使中心數據受損；負責全系統(tǒng)各類平臺和應用子系統(tǒng)的接入控制、口令及口令卡的發(fā)放、管理；杜絕其他無關人員操作、參觀中心設備。2）配置管理負責全系統(tǒng)各類操作系統(tǒng)、數據庫系統(tǒng)配置參數的優(yōu)化與管理；負責校園卡系統(tǒng)全局參數的設置與變更管理。3）狀態(tài)監(jiān)控負責監(jiān)控數據中心的設備、軟件系統(tǒng)、業(yè)務數據的運

18、行狀態(tài)，當出現異常時及時與技術支持方聯系。4）技術指導負責對本系統(tǒng)的平臺管理員、身份管理員進行技術指導。網絡管理員負責對校園一卡通系統(tǒng)提供安全、可靠、快速的網絡平臺環(huán)境，網絡平臺環(huán)境包括：傳輸、交換、接入等環(huán)節(jié)的設備和配置。具體如下：1）網絡配置負責配置系統(tǒng)所需的網絡環(huán)境，劃分網段和地址，交換、路由設備的配置以及變更的管理，并妥善保管好配置參數的備份。2）狀態(tài)監(jiān)測負責監(jiān)測系統(tǒng)所需的網絡環(huán)境的安全性、可靠性，定期評估系統(tǒng)的負載情況并認真做好記錄。3）故障處理負責及時處理網絡平臺環(huán)境出現的各種故障；及時啟動備用設備或線路；事后認真做好故障記錄。4）技術支持負責對系統(tǒng)各部分涉及到網絡平臺部分時的技術

19、支持。平臺管理員1）設備管理負責對校園卡管理中心的計算機設備及本校區(qū)所安裝的自助終端、觸摸屏等設備的管理，保證安全、可靠運行，出現故障后及時與技術支持單位聯系。2）持卡人管理負責辦理與持卡人有關的各項業(yè)務，包括開戶、換卡、掛失/解掛、查詢/咨詢、撤戶、開通/關閉轉賬業(yè)務、現金充值、統(tǒng)計打印等。3）商戶管理負責辦理與商戶有關的各項業(yè)務，包括開戶、網關/以太網POS機商戶設定、撤戶/咨詢、統(tǒng)計、資金劃撥、日清月結的統(tǒng)計打印等。4）資金清算負責持卡人、商戶、銀行各方的資金清算管理工作；負責銀行轉賬、商戶資金清算的對帳工作。身份管理員1）數據采集負責對持卡人人事檔案數據、照片的采集、錄入、審查工作。2

20、）數據管理負責對身份參數數據庫的完整性、正確性進行管理、維護，負責參數變更、年度審查等工作。3）數據使用負責對身份參數數據庫的使用進行授權、對校園卡功能管理區(qū)進行接入和訪問授權。子系統(tǒng)管理員1）設備管理對所管理的應用子系統(tǒng)設備的完好性負責，保證其不被破壞、丟失，出現故障及時與有關技術支持單位聯系并及時做好記錄。2）使用管理負責管理子系統(tǒng)操作人員按照正確的使用方法與規(guī)定進行操作，負責對具體操作人員進行技術指導。3）業(yè)務溝通負責與校園卡的系統(tǒng)管理員、平臺管理員進行日常的溝通協(xié)調，及時解決出現的各種問題。系統(tǒng)簡介本系統(tǒng)有服務器端和客戶端兩個部分組成，系統(tǒng)工除了后臺運行的一卡通中心服務器之外，分成登錄

21、模塊、卡管理模塊、查詢模塊、報表模塊、系統(tǒng)管理模塊，根據用戶的管理要求可以實現分離和統(tǒng)一。這樣做主要是出于系統(tǒng)管理的需要，體現了工作分工，互相監(jiān)督制約的原則。發(fā)行中心主要負責發(fā)卡和認證，實現、掛失、解掛、補卡等查詢、報表、匯總資金等操作，并為系統(tǒng)中的所有部門提供校園卡和用戶身份的識別與鑒定。結算中心負責系統(tǒng)中所有與資金流動有關的業(yè)務，如預付金額、補貼等等。各相應子系統(tǒng)就是學校中的分網點應用系統(tǒng)。服務器通過防火墻接入一卡通網絡，對于每個子系統(tǒng)的工作站必須進行授權后方可訪問服務器。五、數據庫設計系統(tǒng)采用SQLserver數據庫,SQL具有C/S構架，圖形化的用戶界面，使系統(tǒng)的管理更加直觀和簡單。豐富的編程接口，為用戶進行應用程序設計提供了更大的選擇余地。與WindowsNT系統(tǒng)的有機集成