校園一卡通系統(tǒng)設(shè)計方案

校園一卡通系統(tǒng)概述隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，人類科學正進入信息時代，信息技術(shù)本身正對教育的改革產(chǎn)生深遠的影響。現(xiàn)代化的學校少不了現(xiàn)代化的教學設(shè)施、設(shè)備的武裝。建設(shè)"校園一卡通"，為學校的教師、學生和教學管理人員提供具有開放性、靈活性、面向?qū)W校應(yīng)用服務(wù)的管理平臺、是教學管理科學化的必要前提和基本途徑，所以，"校園一卡通"的建設(shè)勢在必行。"校園一卡通"系統(tǒng)是上海思泉信息技術(shù)有限公司多年來在智能卡應(yīng)用技術(shù)方面豐碩成就的結(jié)晶，該系統(tǒng)可實現(xiàn)校園消費結(jié)算、內(nèi)部身份識別、銀行對接等一卡通行，可有機結(jié)合校園現(xiàn)有信息資源和網(wǎng)絡(luò)硬件資源使用，可根據(jù)學校實際情況靈活配置滿足您的個性化需求，真正意義上做到"一卡在手，走遍全校"，使學校的教學、教研、行政等方面的管理走上網(wǎng)絡(luò)化、智能化之路的全面解決方案。校園IC卡介紹校園卡采用銀行卡和校園卡二卡合一，充分利用智能卡的功能強大和能夠脫機交易等優(yōu)點，在銀行卡網(wǎng)絡(luò)系統(tǒng)、"校園一卡通"專用網(wǎng)絡(luò)的支持下，既可在大學校園內(nèi)使用，還可在發(fā)卡城市的銀行網(wǎng)絡(luò)上使用。校園卡設(shè)磁條帳戶、專用電子錢包帳戶，它具有儲蓄、取款、消費、身份認證、個人信息查詢等功能。校園卡的使用可以規(guī)范校內(nèi)管理，實現(xiàn)校內(nèi)財務(wù)收支兩條線，提高全校的工作效率和管理水平；校園卡的使用取代了校內(nèi)的各種票證，也可應(yīng)用于銀行借記卡所應(yīng)用的各場點。電子錢包信息傳送格式按金融交易報文格式，實現(xiàn)與銀行系統(tǒng)自助圈存、轉(zhuǎn)帳對帳、帳務(wù)結(jié)算、營業(yè)分配等數(shù)據(jù)對接，使校園卡具有社會應(yīng)用的金融服務(wù)功能，延伸卡應(yīng)用的范圍，極大地方便廣大學生和教職員工的生活。校園"一卡通"系統(tǒng)建設(shè)的同時，將建設(shè)學校統(tǒng)一的人員、教學、科研等基本管理信息系統(tǒng)數(shù)據(jù)庫，校園卡作為個人身份ID，通過"校園一卡通"實現(xiàn)校內(nèi)信息充分共享，數(shù)據(jù)庫保證了數(shù)據(jù)的實時性、準確性和完整性，提供準確的統(tǒng)計分析數(shù)據(jù)，可作為領(lǐng)導科學決策的依據(jù)。設(shè)計目標我公司"校園一卡通"系統(tǒng)的設(shè)計，堅持實用性、穩(wěn)定性、安全性、經(jīng)濟性的基礎(chǔ)上，突出時代特色。系統(tǒng)的設(shè)計采用目前國內(nèi)、外最先進的技術(shù)和產(chǎn)品，做到數(shù)據(jù)實時傳送，實現(xiàn)校園各類收費、門禁、考勤、身份識別等一卡通行。電子錢包功能:持校園"一卡通"在校內(nèi)進行各類消費和金融活動，包括交納學費、校園購物、存貯工資及獎（學）金、兌付現(xiàn)金、進餐、就醫(yī)、上網(wǎng)、上機、乘校車、理發(fā)、郵局、洗衣、水電費、復印等消費場所無紙化電子貨幣支付。管理功能:學校利用校園"一卡通"進行的各類身份認證管理活動，包括電子注冊、學籍管理、成績查詢、教學管理、圖書管理、借閱管理、門禁管理等。金融功能:校園卡用戶可在校內(nèi)外進行各類金融活動，如校內(nèi)的電子錢包充值、查詢、掛失、改密；校外的消費、存取款、轉(zhuǎn)帳結(jié)算以及辦理銀行系統(tǒng)的異地通存通兌等金融業(yè)務(wù)，與銀行金融卡的有效結(jié)合。設(shè)計原則"校園一卡通"系統(tǒng)的設(shè)計，應(yīng)在堅持實用性、穩(wěn)定性、安全性、經(jīng)濟性的基礎(chǔ)上，突出時代特色，留有靈活的擴展接口。系統(tǒng)的設(shè)計堅持采用目前國內(nèi)、外最先進的技術(shù)和產(chǎn)品，并有預見性，力爭在近五年之內(nèi)可持續(xù)發(fā)展升級，保持先進性。用戶使用人數(shù)指標定為10萬人，擴充后最大使用人數(shù)指標為100萬人。先進性與實用性"校園一卡通"系統(tǒng)體現(xiàn)高度的先進性。技術(shù)上的先進性將保證處理數(shù)據(jù)的高效率，保證系統(tǒng)工作的靈活性，保證網(wǎng)絡(luò)的可靠性，也使系統(tǒng)的擴展和維護變得簡單。在網(wǎng)絡(luò)構(gòu)架、硬件設(shè)備、卡片選取、傳輸速率、協(xié)議選擇、安控制等各個方面充分體現(xiàn)先進性和實用性。系統(tǒng)與軟件的可靠性網(wǎng)絡(luò)與終端設(shè)備具備很高的可靠性，穩(wěn)定性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，使系統(tǒng)保持正常工作。各類收費產(chǎn)品，均使用統(tǒng)一的國際標準加密算法，密碼定長。易管理與維護思泉智能"校園一卡通"系統(tǒng)采用先進的網(wǎng)絡(luò)技術(shù)，所以，在系統(tǒng)設(shè)計時，選擇易于管理和維護，并具有良好容錯能力的設(shè)備，配合具有強大網(wǎng)絡(luò)管理功能的軟件，采用友好的界面和簡潔的操作方式，使網(wǎng)絡(luò)日常的維護和操作變得直觀、簡便和高效。易擴充性學校的需求是不斷變化的，為了適應(yīng)這個變化應(yīng)，思泉"校園一卡通"系統(tǒng)軟、硬件均采用模塊化結(jié)構(gòu)設(shè)計，充分考慮了系統(tǒng)擴充和升級的方便性和靈活性?？纱_保用戶投資的長期效益，避免資源重復浪費。設(shè)計依據(jù)

1、學校""校園一卡通""需求

2、ISO9001：2000，ISO9001-3

3、IEEE802.3網(wǎng)絡(luò)標準

4、ISO8583金融交易報文格式標準

5、民用建筑電氣設(shè)計規(guī)范及條文說明校園一卡通解決方案內(nèi)容簡介百合校園一卡通系統(tǒng)是以IC卡為信息載體的適用于校園消費和管理的網(wǎng)絡(luò)系統(tǒng)。一卡通取代了學校管理和校園生活中所使用的各種個人證件和現(xiàn)金支付手段，在一張小小的IC卡上實現(xiàn)生活消費、學籍管理、身份認證、網(wǎng)上交費等多種功能。與銀行聯(lián)網(wǎng)的校園卡可以在校內(nèi)外銀行網(wǎng)點和指定商戶圈存、圈提、取現(xiàn)、消費，真正做到一卡通用。校園卡的推廣使用將極大方便學生、教工的生活，減輕他們攜帶各種證件的煩惱。

現(xiàn)代化的學校離不開現(xiàn)代化的管理。校園一卡通將智能IC卡的強大功能與計算機網(wǎng)絡(luò)的數(shù)字化理念融入校園，將學校各個系統(tǒng)連為一體，動態(tài)掌握每一持卡人情況，極大提高學校的管理水平。

百合校園一卡通的目標在全校的學生和教工中分布使用感應(yīng)式IC卡，全面替代現(xiàn)有的證件包括機讀條形卡，并與學校其他信息基礎(chǔ)設(shè)施相配合，促進校園信息化管理水平的提高。主要功能介紹

校園卡可代替：學生證、工作證校園內(nèi)身份證借書證醫(yī)療證會員證餐卡錢包、存折校園卡應(yīng)用于：學生管理：學生注冊、注銷、成績單身份認證：圖書館、計算中心、校醫(yī)院交費：學費、上機費、醫(yī)療費、浴室、理發(fā)店用餐：餐廳、食堂、快餐店購物：小賣部、自選商場、零售商店、教材科娛樂：大學生俱樂部、娛樂中心金融：存款、取款、匯款主要性能介紹校園一卡通應(yīng)用中IC卡主要用于身份識別、電子錢包的消費和記錄應(yīng)用的特征信息，作為學生和教工在校內(nèi)的證件，應(yīng)用于教學、日常生活及其管理等方面需要識別與管理個人基本信息及相應(yīng)收費的地點，實行一卡多用，一卡通。與校園身份認證系統(tǒng)完美結(jié)合，作為校園網(wǎng)上身份人證方法使用。保證網(wǎng)絡(luò)應(yīng)用服務(wù)的安全性。全校分學生和教工兩部分，建立校園卡的統(tǒng)一發(fā)行管理機制，并通過推進校園卡應(yīng)用工程，逐步完善全校統(tǒng)一的基本數(shù)據(jù)管理系統(tǒng)，確保校園卡安全、有效的使用。校園卡實行校內(nèi)自主管理，丟卡者掛失后可以迅速補發(fā)新卡，方便持卡人，并有利于學校的管理。利用校園網(wǎng)絡(luò)，建立一個校園IC卡系統(tǒng)的網(wǎng)絡(luò)運行環(huán)境，實現(xiàn)校園卡基本數(shù)據(jù)的網(wǎng)絡(luò)傳送，特別是卡掛失的黑名單能夠?qū)崟r、有效地下載，最大限度地保護持卡人的利益，保證校園卡系統(tǒng)的安全運行。校園卡應(yīng)用系統(tǒng)能夠于各應(yīng)用單位原有的管理系統(tǒng)相兼容，并提供良好的信息接口，只要進行少量的修改工作，即能并行運行。校園一卡通系統(tǒng)解決方案隨著社會的不斷進步和發(fā)展，各學校原有的消費和管理模式已不能適應(yīng)新的發(fā)展要求，基于目前現(xiàn)狀“校園一卡通系統(tǒng)”應(yīng)運而生。所謂“一卡通”即在學校內(nèi)，凡有現(xiàn)金、票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費管理模式，為學校管理帶來了高效、方便與安全。

一、校園一卡通現(xiàn)實意義

學生生活：學生手中有學生證、飯卡、借閱卡、銀行卡以及電話卡等等，少則三四張，多則六七張，給學生日常生活帶來了諸多不便。

校園管理：現(xiàn)有的各系統(tǒng)均有獨立的身份認證方式和消費方式；學校不能做到統(tǒng)一管理，資源無法得到合理應(yīng)用和共享。

銀行服務(wù)：各高等院校正在成為銀行服務(wù)業(yè)務(wù)的重點客戶，校園一卡通將是銀行服務(wù)于校園和從校園中獲利的更好更方便的途徑，各家銀行同時也將用他們最優(yōu)的服務(wù)培養(yǎng)和爭奪校園中潛在的客戶群體。

電信服務(wù)：電信行業(yè)的競爭空前激烈，而校園已成為他們競爭策略的又一重點，不僅要服務(wù)于校園，更希望通過此種方式獲得更多的潛在客戶和更多的利益。

二、校園一卡通的技術(shù)條件

成熟的網(wǎng)絡(luò)技術(shù)：一卡通系統(tǒng)基于校園網(wǎng)運行，使用先進的網(wǎng)絡(luò)安全技術(shù)，使網(wǎng)絡(luò)上傳輸?shù)母鞣N數(shù)據(jù)能夠保證其完整、穩(wěn)定和安全。

先進的卡技術(shù)：卡片應(yīng)用技術(shù)的逐漸成熟（包括系統(tǒng)軟件和卡片機具），為一卡通系統(tǒng)提供了應(yīng)用技術(shù)基礎(chǔ)。

安全的密鑰體系：128位國際標準DES加密算法和其它多種多層的安全認證方式提供了安全技術(shù)基礎(chǔ)。

三、校園一卡通能實現(xiàn)的功能

日常消費：實現(xiàn)校園內(nèi)所有消費，學生食堂、教工餐廳、商店、超市、書店、理發(fā)店、社區(qū)服務(wù)中心、洗衣店、復印店、各種場館的消費只需一張校園卡。

身份識別：實現(xiàn)校園內(nèi)所有身份識別功能，如圖書館出入、借閱圖書、計算機中心、體育館、游泳館、操場、設(shè)備科、宿舍出入、教師上下班考勤、學生上下課考勤等。

信息管理：實現(xiàn)校園內(nèi)所有管理工作電子化、一卡通化，如校園卡管理、校內(nèi)商戶管理、財務(wù)收費管理、教務(wù)管理、圖書管理、宿舍管理、機房計費管理、節(jié)水控制管理、醫(yī)療管理等。

四、迪科遠望校園一卡通系統(tǒng)介紹

迪科遠望校園一卡通系統(tǒng)基于學?，F(xiàn)有的校園網(wǎng)進行建設(shè)，采用銀行卡與校園卡物理分離的方式，各個應(yīng)用子系統(tǒng)以獨立模塊的方式存在并運行于一卡通平臺之上，所有相關(guān)的數(shù)據(jù)和信息在系統(tǒng)內(nèi)進行統(tǒng)一管理，實現(xiàn)數(shù)據(jù)集中存儲與全局共享。迪科遠望校園一卡通系統(tǒng)已不再是簡單的消費一卡通，更是集于身份識別、信息管理、金融服務(wù)等功能于一身的一卡通系統(tǒng)，可真正意義地實現(xiàn)“一卡在手，走遍校園”。

校園一卡通系統(tǒng)在現(xiàn)有的校園網(wǎng)基礎(chǔ)上通過先進的網(wǎng)絡(luò)技術(shù)使所有一卡通相關(guān)數(shù)據(jù)信息獨立于現(xiàn)有的校園網(wǎng)絡(luò)環(huán)境，同時對一卡通內(nèi)部數(shù)據(jù)進行三層128位DES加密以及系統(tǒng)加密密鑰的動態(tài)存儲方式（每次系統(tǒng)開工都會產(chǎn)生新的加密密鑰）保證網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)安全性。整個系統(tǒng)采用B/S、C/S結(jié)合的多層應(yīng)用結(jié)構(gòu)，系統(tǒng)整體結(jié)構(gòu)圖如圖一：

圖一、系統(tǒng)結(jié)構(gòu)圖

1、中心服務(wù)器

一卡通平臺操作系統(tǒng)選型：SunSolaris、SCOUnix

平臺數(shù)據(jù)庫選型：Oracle8i/9i

中心主機采用雙機熱備份（可根據(jù)學校情況采用SUN、HP、IBM、DELL等品牌的主流服務(wù)器）

2、子系統(tǒng)服務(wù)器

操作系統(tǒng)選型：Windows2000Server

平臺數(shù)據(jù)庫選型：SQLServer2000

3、卡片選型

銀行卡：使用銀行統(tǒng)一發(fā)行的具有銀行統(tǒng)一風格的借記卡，發(fā)卡和維護由銀行進行。

校園卡：

·采用非接觸式IC卡作為校內(nèi)電子錢包，可以分16個獨立錢包；

·卡基印刷精美的校園標志性圖案；

·正面打印照片、學號、姓名、系、班級等信息；

4、資金流轉(zhuǎn)圖

校園一卡通系統(tǒng)整體資金流轉(zhuǎn)圖如圖二：

圖二、資金流轉(zhuǎn)圖

A.實線表示實際貨幣流轉(zhuǎn)，虛線表示電子貨幣流轉(zhuǎn)

B.每張校園卡與銀行卡之間均有惟一的對應(yīng)關(guān)系

C.每個商戶在一卡通系統(tǒng)中有一個獨立賬號

D.學校在銀行有一卡通獨立賬號

5、系統(tǒng)特點

A.靈活的系統(tǒng)設(shè)置，可以配置一卡通設(shè)備歸屬、財務(wù)結(jié)算方式等

B.記帳核心采用復式記帳方法，記帳精確、完全符合財務(wù)系統(tǒng)標準

C.標準、規(guī)范、完整、靈活的報表體系

D.完善的卡管理、可自由設(shè)定卡片折損、擁有強大的卡報表

E.豐富的查詢、統(tǒng)計、打印功能

F.穩(wěn)定的系統(tǒng)核心設(shè)計，采用自行研發(fā)的獨立數(shù)據(jù)引擎

G.良好的系統(tǒng)可控性，可監(jiān)控子系統(tǒng)服務(wù)器運行狀態(tài)和用戶終端工作狀態(tài)

H.良好的系統(tǒng)可擴展性，擴展新的子系統(tǒng)無需進行多余的代碼開發(fā)，只需簡單的系統(tǒng)配置

I.良好的系統(tǒng)糾錯性，擁有出錯自動回沖功能

J.高度的自動性，系統(tǒng)信息自動同步，可自動采集數(shù)據(jù)，一點掛失全局生效

6、安全性分析

系統(tǒng)從卡片本身到實際應(yīng)用過程、數(shù)據(jù)存儲、網(wǎng)絡(luò)通訊等所有可能涉及到安全的各個環(huán)節(jié)進行安全性分析，并采取了多種安全防范策略。

1）網(wǎng)絡(luò)安全：采用先進的網(wǎng)絡(luò)技術(shù)和三層交換技術(shù)，使所有一卡通系統(tǒng)相關(guān)數(shù)據(jù)獨立流轉(zhuǎn)在現(xiàn)有的校園網(wǎng)上，并且進行三層標準128位DES加密，數(shù)據(jù)中心服務(wù)端和客戶端之間均有內(nèi)部數(shù)據(jù)校驗認證，同時系統(tǒng)密鑰存儲于內(nèi)存中，無法進行讀取，而且系統(tǒng)每次開工都會產(chǎn)生新的密鑰。

2）設(shè)備安全：設(shè)備具有防偽卡功能，卡片與設(shè)備進行雙向認證，對于POS機每筆交易明細記錄都有流水號，所有交易帳目均帶校驗功能；POS機采用雙CPU機制（一個負責讀寫卡，另一個負責數(shù)據(jù)通訊）和雙FLASH數(shù)據(jù)存儲方式。

3）卡片安全：采用PHILIPS公司的MifareOne卡作為電子錢包，卡片本身具有非常高的安全性，MifareOne卡物理破譯時間長；卡片分16個扇區(qū)，每一個扇區(qū)都有自己的讀卡密碼與寫卡密碼；卡片內(nèi)所存儲的數(shù)據(jù)采用三層128位DES加密算法進行加密。

4）數(shù)據(jù)安全：充分利用Oracle數(shù)據(jù)庫本身的訪問控制，保證中心數(shù)據(jù)庫的安全性，并且對中心數(shù)據(jù)庫中的重要數(shù)據(jù)表進行加校驗，使無法篡改；系統(tǒng)采用磁帶備份、雙機熱備份、數(shù)據(jù)自動存儲和異地備份等方式進一步保證一卡通數(shù)據(jù)的安全性。

7、功能模塊

圖三、系統(tǒng)功能模塊圖

迪科遠望校園一卡通系統(tǒng)各子系統(tǒng)以模塊形式掛接在一卡通系統(tǒng)平臺之上，系統(tǒng)不僅提供了豐富的管理職能，同時還提供銀行、電信行業(yè)接口以及各種