上海中職學校一卡通方案設計規(guī)劃方案模板

上海中職學校校園一卡通設計規(guī)劃方案上海酬勤科技有限公司上海中職學校校園一卡通設計規(guī)劃方案上海酬勤科技有限公司2023-通鋼集團吉林鋼鐵智能卡方案第一章 需求分析 41.1系統(tǒng)概述及項目目的 41.2學校一卡通現(xiàn)狀 41.3功能需求 41.4非功能性需求 51.4.1技術指標 51.4.2進度需求 81.4.3質量需求 91.5兼容上海市中檔職業(yè)教育信息化建設行動計劃規(guī)定 91.5.1職業(yè)教育開放實訓中心一卡通功能應用 91.5.2職業(yè)教育開放實訓中心一卡通終端規(guī)定 91.5.3職業(yè)教育開放實訓中心一卡通卡片規(guī)定 10第二章 系統(tǒng)總體框架 102.1總體目的 102.2項目目的 112.3設計原則 132.4網絡拓撲圖 182.5系統(tǒng)結構圖 192.6技術性論證 192.7系統(tǒng)安全性的論證 212.8系統(tǒng)可靠性的論證 252.9系統(tǒng)擴展性的論證 26第三章應用系統(tǒng)設計方案 273.1一卡通管理平臺簡介 273.2消費系統(tǒng) 343.3門禁系統(tǒng) 413.4考勤系統(tǒng) 483.5實訓室簽到系統(tǒng) 523.1 車輛出入管理系統(tǒng) 543.2 訪客系統(tǒng) 573.7.1系統(tǒng)架構 573.7.2系統(tǒng)功能 573.7.3設備技術參數 593.3 水控系統(tǒng) 603.4 電控系統(tǒng) 643.9.1系統(tǒng)功能 643.9.2系統(tǒng)結構 653.9.3軟件重要功能 673.9.4設備技術參數 683.5 自助洗衣管理系統(tǒng) 683.6 圖書館管理系統(tǒng) 693.11.1系統(tǒng)概述 693.11.2設備技術參數 693.7 電子巡更系統(tǒng) 703.8 教務管理連接 713.9 上網機房管理系統(tǒng) 713.10 系統(tǒng)接口 763.11 銀行轉帳系統(tǒng) 763.12 機房建設 79第四章質量保證方案 79第五章工程實行及售后服務 84

需求分析1.1系統(tǒng)概述及項目目的根據校園信息化建設整體規(guī)劃，校園一卡通是“數字化校園”的基礎工程之一，其實質是以校園一卡通系統(tǒng)建設為契機，學校的管理部門和后勤服務部門通過信息化手段，整合資源，實現(xiàn)信息共享和資源的優(yōu)化配置，提高管理和服務效率，為領導決策提供支持等。因此，校園一卡通的目的：統(tǒng)一證件管理：校園卡全面上線后，全校所有師生每人持校園卡一張，取代以前的各種證件（涉及學生證、工作證、借書證、飯卡飯票、上機證、水票、電卡等）的所有或絕大部分功能統(tǒng)一服務模式：憑校園卡享受校內各類設施的服務（金融服務、身份辨認服務）、查詢用戶的多種信息、校內經費管理結算等功能。使用戶能隨時了解自己的情況和周邊的各種信息，積極積極地安排自己的學習、科研和生活，實現(xiàn)“一卡走遍校園”。提高競爭能力：同時與校園信息化建設項目中各子系統(tǒng)實現(xiàn)統(tǒng)一身份認證、資源共享，從而帶動學校各單位、各部門信息化、規(guī)范化管理的進程，提高教學、科研和行政管理與服務水平，為學校管理提供決策支持，實現(xiàn)教學、學習、生活過程的優(yōu)化，從而提高各種管理和服務工作的效率、效果和效益，是實現(xiàn)教育現(xiàn)代化、國際化、信息化提高學校核心競爭力的必經之路。1.2學校一卡通現(xiàn)狀1.3功能需求根據上述系統(tǒng)目的，可以將校園一卡通系統(tǒng)的總體需求概括為：身份辨認：實現(xiàn)各種場合的身份辨認。如：門禁、通道、出入身份辨認、考勤、簽到、巡更、各種查詢身份認證、物品領用等。統(tǒng)一證件：學生證、工作證、借書證、物品租借證、存折、出入證所有或部分功能。充值業(yè)務：目前階段一方面實現(xiàn)鈔票充值，未來可以實現(xiàn)銀行向校園卡進行定向圈存。自助業(yè)務：借助自助終端設備，持卡人可實現(xiàn)校園卡的自助業(yè)務，在各校區(qū)建立統(tǒng)一的校園自助查詢系統(tǒng)，涉及電話查詢、網上查詢、觸摸屏查詢，為持卡人提供24小時全天候服務。收費/消費：在校園內，凡涉及到鈔票使用的任何一個消費網點，校園一卡通的電子錢包都能通用，所有商戶單位不管其性質與規(guī)模都可以授權代理收款、結算，商戶資金可以實時到賬。如：繳費、食堂、超市、小賣部、用電、用水、淋浴、租賃體育場地/體育器材、上機收費管理、自主復印等進行各種付費。集中監(jiān)控：可通過圖形化界面、集中監(jiān)控各種POS機、各種業(yè)務運營狀況、及時報警等。教學管理：選課、圖書借閱、教學安排、學生未到校告知、曠課告知等。綜合查詢：個人綜合信息、課程/教材信息、學習成績、個人健康信息、個人消費信息、學校各類活動信息、考勤等。服務功能：與新生報道、學期注冊、離校等業(yè)務流程集合起來實現(xiàn)校園卡辦理業(yè)務。1.4非功能性需求1.4.1技術指標校園一卡通系統(tǒng)建成后可以達成指標如下：需求指標項目參數備注解決能力和系統(tǒng)系統(tǒng)帳戶容量200萬可進一步擴充日交易量200萬筆可擴至1000萬并發(fā)解決能力100筆/秒這里指完整的典型交易如1000人在同一時刻刷卡就餐，在應用系統(tǒng)的設計上，具體依賴網絡吞吐能力、服務器解決能力、數據庫解決能力聯(lián)機交易響應<1秒跨系統(tǒng)交易時間受對方響應速度影響，正常情況下<3秒后臺批量清算<10分鐘不涉及數據備份時間網絡綜合查詢<3秒依賴共享數據和其它系統(tǒng)的解決能力連續(xù)服務能力7×24小時服務工作日期切換需要與銀行協(xié)商持卡人部門級數〉4級可以擴充無限級持卡人身份種類256種可以擴充至65536持卡人權限類別256種可進一步擴充商戶帳戶容量10萬可擴充至100萬結算單位層次無限制子系統(tǒng)接入數量1024每個前置管理POS512流水保存天數無限制用戶可設定實時性消費立即結算<1秒在學校內任何一處消費網點都能做到卡片及時結算。更改帳戶信息立即生效<5秒對卡片的存款、開戶/撤戶、更改密碼<1秒生效，掛失、解掛等需要全網廣播信息在<10內生效個人帳戶數據實時性<3秒其中需要廣播的數據時間<10秒掛失生效時間<30秒脫機設備除外，提供優(yōu)化的黑卡標志控制技術，有效減少風險安全性密鑰控制體系動態(tài)分派密鑰分組數量5網絡安全金融網絡安全標準數據傳輸安全數字署名國家權威部門認證的署名算法日記金融C級安全標準典型金融安全日記加密署名算法RSA/3DES/MD5/HASH等其中前置機與服務器的通訊使用1024位RSA算法加密可靠性提供容災備份方案防單點故障金融專用數據存儲器+服務器集群+前置機集群+網絡備份+UPS脫機操作終端直接解決脫機操作，聯(lián)機自動同步非法操作警示，阻擋積極報警、自我保護操作現(xiàn)場報警、向中心報警、自我停機/停服務保護同步（數據一致性）中心與子系統(tǒng)數據同步只有一個中心數據庫核心數據庫在中心，本地局部應用數據向中心申報，定期下載需要的數據自動對帳銀行對帳機制以原始憑證為依據，采用橫平、樹平機制對帳，異常情況進行智能分析+彈出請求人工幫助，保證持卡師生不吃虧，學校不損失、丟帳卡片與數據庫的同步以對帳結果同步圈存等數據實時同步到卡，消費的數據實時同步到數據庫，異常情況通過完善的對帳機制解決開放性（遵循標準）數據庫支持SQLServer/0racle操作系統(tǒng)Sunos/Aix/Linux/windos設備驅動XFS接口標準XML架構標準WebService在性能沒有特別規(guī)定的地方盡量都采用運營數據提供系統(tǒng)運營必須的數據說明易維護性體系架構多層架構C/S+B/S相結合，關鍵部分甚至采用交易所模式的4層架構（界面->通訊服務器->應用服務器->數據庫服務器）數據庫服務器數據庫管理工具應用服務器組件化應用業(yè)務邏輯和數據庫操作、通訊服務分離通訊服務器通訊平臺通訊平臺成為總線應用終端通用終端成為簡樸的終端顯示工具可擴展性接入請求緊耦合、松耦合、不耦合保證安全前提下，可：數據庫層、URL、控件、API等多種形式接口接入信息提供XML還可提供數據層接口、URL、控件、API等中心設備采用集群技術在不修改應用的情況下，通過增長設備直接提高系統(tǒng)解決能力卡片卡片目錄管理應用目錄規(guī)劃可保證應用無限可擴展系統(tǒng)主干網網絡形式校園專網網絡結構星型拓撲通訊協(xié)議TCP/IP通訊距離不限終端POS網絡網絡形式現(xiàn)有網絡或者專用網絡均可網絡結構星型拓撲通訊協(xié)議TCP/IP，RS485轉帳充值系統(tǒng)銀行轉帳方式自助和自動兩種充值機聯(lián)網方式TCP/IP或者RS485卡片充值方式圈存轉帳、鈔票、經費本、支票等補貼領取自助領取，手動/自動發(fā)放補貼充值時間小于2秒終端POS機嵌入PSAM卡方式完全支持兼容的卡型飛利浦，微電子/1k，4k兼容，UPU卡根據《上海中職校園一卡通建設標準規(guī)范》的規(guī)定，方案采用13.56MHZ的M1卡聯(lián)機/脫機模式完全兼容簽到/簽退完全支持黑白名單容量100萬條/每臺終端交易流水存儲1萬條/每臺終端軋賬流水存儲256條/每臺終端應用程序升級遠程在線下載后備電源可配備卡片錢包錢包特點真正的電子錢包錢包數量6個錢包限額最大6萬元1.4.2進度需求所有設備的供貨時間為1個月；系統(tǒng)建設時間為3個月；調試期為1個月。1.4.3質量需求項目應當嚴格按照CMM（至少達成ISO9001：2023版）規(guī)范，進行項目質量管理，涉及完備的過程控制、嚴格的系統(tǒng)測試等。1.5兼容上海市中檔職業(yè)教育信息化建設行動計劃規(guī)定按照上海市中檔職業(yè)教育信息化建設行動計劃（2023—2023）規(guī)定，全市中職學校將建成校園一卡通信息平臺。在中職校園一卡通基礎之上，本市將建立上海市職業(yè)教育開放實訓中心統(tǒng)一管理平臺(以下簡稱實訓管理平臺)，使各中職學?？梢赃M行跨校實訓，并在條件成熟后向社會開放，供勞動保障部門、社區(qū)居民、外來務工者等不同人員刷卡使用。本方案滿足以下需求：1.5.1職業(yè)教育開放實訓中心一卡通功能應用使用開放實訓中心的人員須實行刷卡進出。刷卡信息可實時上傳至全市實訓平臺。非本校中職學生或其他通過實訓平臺授權的人員也可刷卡進出開放實訓中心。持卡人員進出開放實訓中心采用時效制，超過有效期的卡片將被拒絕進入，需要延期使用的進入實訓平臺重新授權；1.5.2職業(yè)教育開放實訓中心一卡通終端規(guī)定全市中職校園一卡通綜合管理平臺統(tǒng)歷來本市未使用一卡通系統(tǒng)的中職學校學生和社會人員發(fā)放工作頻率為13.56MHZ的M1卡，學校在開放實訓中心安裝一卡通讀寫終端。該一卡通讀寫終端通訊方式采用以太網TCP通訊。該一卡通讀寫終端既能讀取射頻CPU卡，也可讀取M1卡。所有開放實訓中心終端刷卡信息通過網絡即時上傳至全市中職校園一卡通綜合管理平臺。1.5.3職業(yè)教育開放實訓中心一卡通卡片規(guī)定校園一卡通系統(tǒng)待建學校，采用M1卡系統(tǒng)，在正常實現(xiàn)校園一卡通功能的同時，開放卡片第15扇區(qū)供開放實訓中心使用；也可以使用射頻CPU卡，需要在卡片中開辟200個字節(jié)的獨立空間。校園一卡通系統(tǒng)已建學校使用M1卡系統(tǒng)的學校，開辟第15扇區(qū)供開放實訓中心使用。使用射頻CPU卡系統(tǒng)的學校，重新在卡片空間內開辟一個200個字節(jié)的獨立空間供開放實訓中心使用。未使用M1卡或射頻CPU卡系統(tǒng)的學校，需所有更換為M1卡或射頻CPU卡系統(tǒng)，采用待建系統(tǒng)模式開放空間。M1卡的第15扇區(qū)的密鑰和射頻CPU卡的獨立空間的主控密鑰開放給實訓平臺，供實訓平臺讀寫相關信息；系統(tǒng)總體框架2.1總體目的職專一卡通的總體建設目的是：新一代學校一卡通項目建設為契機，制定校園一卡通標準。在一卡通基礎平臺上，結合考勤管理系統(tǒng)、簽到系統(tǒng)、圖書館管理系統(tǒng)、各類消費系統(tǒng)、宿舍水電系統(tǒng)的建設，帶動并支撐后續(xù)應用系統(tǒng)的開發(fā)運營。一卡通建設將分兩個方面：第一個方面：一卡通應用建設，統(tǒng)一全集團師生各種“證、卡”、統(tǒng)一收費模式和經費結算，實現(xiàn)一卡通。第二個方面：一卡通信息平臺建設。建設共享資源庫、統(tǒng)一身份認證等學?；A平臺，整合校園各種現(xiàn)有信息系統(tǒng)的業(yè)務流程，完畢應用系統(tǒng)信息資源共享，為此后校園信息化建設的進一步建設奠定通用的可擴展的平臺，極大的提高學院的信息化水平。一卡通系統(tǒng)涉及以下功能模塊：一卡通管理平臺考勤管理消費管理自助查詢管理實訓室簽到管理門禁管理車輛出入控制管理訪客管理電子巡更機房上網管理圖書館管理宿舍水電管理物品租借管理洗衣管理數據接口銀行轉帳管理機房建設2.2項目目的項目本次項目的建設目的涉及：建立以卡為媒介的、面向校園師生的綜合性服務平臺，覆蓋身份辨認、金融服務、信息服務、流程整合等領域，形成高效穩(wěn)定、功能全面、擴展靈活、管理方便的新一代校園一卡通平臺，實現(xiàn)“一卡在手，走遍校園”，成為數字化校園的核心內容之一。實現(xiàn)證卡統(tǒng)一，為師生師生提供全面的、一體化的服務。本系統(tǒng)的重要服務對象是全校師生師生。新一代校園一卡通以實現(xiàn)“一卡在手，走遍校園”為目的，向學校師生師生提供全方位的服務，重要涉及：身份辨認一卡通。校園卡可以代替目前所使用的學生證、工作證、借書證、食堂就餐卡、上機證、醫(yī)療證等各種證件，起到以卡代證的作用。應用于需要身份驗證的場合，如：賓館、辦公樓、圖書館、實驗室、校門等。消費服務一卡通。校園卡可作為電子錢包使用，持卡人可以在各個校區(qū)的任意消費網點以卡代幣進行消費結算。應用于校園的各個消費場合，如：食堂、餐廳、澡堂、洗衣房、超市、小賣部、機房、收費服務點等。金融服務一卡通。與財務、銀行對接，實現(xiàn)自動結算、轉帳、校內代繳代扣、消費查詢等金融服務功能。信息服務一卡通。與學校的教學、科研、學籍、人事、財務等各部門的信息系統(tǒng)對接，實現(xiàn)各類信息的查詢、記錄、分析，為廣大師生師生的教學、學習、生活提供信息支持。建立完善的運營管理體系，支持平常管某某作。本系統(tǒng)將形成完善的、多層次的運營管理體系，為一卡通運營管理人員的平常運營管理和決策分析提供支持。具體涉及：統(tǒng)一帳戶管理。對系統(tǒng)所有客戶及其帳戶進行集中管理，建立客戶檔案，管理其帳戶信息及交易記錄，實現(xiàn)客戶和帳戶基本信息的全局共享。集中資金結算。集中的資金結算和財務管理模式，實現(xiàn)每日結算。多級管理模式。支持一卡通管理中心、分中心、網點等多層次的運營管理模式，根據學校的地理分布進行靈活部署。自動數據分析。每日產生一卡通運營的記錄報表和分析數據，使學校管理人員對一卡通的運營情況一目了然。為技術人員提供集中、便捷的系統(tǒng)管理和維護。系統(tǒng)采用大集中模式的技術架構，并且建立了集中管理監(jiān)控體系，大大減少了技術人員系統(tǒng)管理、維護和新業(yè)務擴張的難度和成本。高效的交易解決平臺。大集中模式的一卡通交易解決平臺，在解決性能和穩(wěn)定性上具有金融系統(tǒng)的表現(xiàn)，大大減少技術人員的平常維護成本。集中的管理監(jiān)控體系。通過圖形化的系統(tǒng)監(jiān)控臺，使技術人員能方便地監(jiān)控整個系統(tǒng)所有硬件設備的運營情況，及時發(fā)現(xiàn)和解決故障?？焖俚男聵I(yè)務擴張。當學校增長新的服務項目時，能非常方便地加入到校園一卡通平臺中，實現(xiàn)新業(yè)務的快速部署。為學校領導和管理人員提供決策支持本系統(tǒng)充足運用一卡通核心數據庫中積累的大量歷史數據，進行科學的分析和挖掘，形成圖形化的分析結果，為學校領導和各級管理人員的決策提供信息支持。本期一卡通系統(tǒng)實現(xiàn)以下功能模塊：一卡通管理平臺考勤管理消費管理自助查詢管理簽到管理門禁管理車輛出入控制管理訪客管理電子巡更機房上網管理圖書館管理宿舍水電管理物品租借管理洗衣管理數據接口2.3設計原則一卡通建設是一個長期的過程，為此必須進行整體規(guī)劃、分步實行，整個建設過程必須符合如下原則。2.3.1積極性原則一卡通系統(tǒng)作為信息化的基礎，將支撐整個學校的卡應用系統(tǒng)?；谛枨蠖鄻有院蛡€性化決定了應用系統(tǒng)的復雜性因素，廠商的產品不也許直接搬到學校安裝使用，而必須按學校的規(guī)定進行定制開發(fā)和實行，涉及：項目總體規(guī)劃，架構和多樣化工具的選擇，標準的制定與控制，密碼、參數以及文檔和源代碼等的開放。同時，基于服務和性價比的考慮，學校有權選擇多品牌的硬件產品。2.3.2實時性原則系統(tǒng)應適應網絡狀況不穩(wěn)定情況下，信息變化也可以及時地在應用系統(tǒng)內部以及其與數字基礎平臺之間自動互換。系統(tǒng)提供學校一卡通的監(jiān)控功能，及時發(fā)現(xiàn)系統(tǒng)運營隱患。學校一卡通系統(tǒng)應充足體現(xiàn)學校內部管理的模式和特點，各應用系統(tǒng)的開發(fā)，應做到功能完善、使用方便、切合實際、運作高效；2.3.3集中原則學校一卡通系統(tǒng)應盡量只部署一套數據庫，各種學校一卡通架構下的應用子系統(tǒng)原則上只使用該集中式數據庫，避免傳統(tǒng)意義上敏感數據信息分布在多處的數據安全隱患。本方案采用集中式的一卡通核心數據庫方案。2.3.4先進性原則選用先進的技術架構、運用先進的建設理念。人性化的設計方案，涉及必須考慮脫機情況下如何最大限度減小師生的損失。一卡通系統(tǒng)的建設要立足于當今世界先進且有發(fā)展前程的技術，由此實現(xiàn)的系統(tǒng)能隨著未來信息技術的發(fā)展而不斷平滑升級。2.3.5標準化原則(1)數字基礎平臺采用國標、學校標準相集合的原則，解決信息互換、集成和共享的問題。(2)卡片結構需嚴格遵從有關行業(yè)標準前提下的獨特設計。(3)終端結構盡量兼容總線型和星型布線方案，可脫機移動使用，可遠程升級維護，支持標準的終端驅動模式，做到真正的開放性。(4)財務結算必須符合國家有關標準。(5)安全體系達成（準）金融安全標準。2.3.6開放性和可擴展性原則(1)應用系統(tǒng)完全開放。(2)結構化設計，適應5-2023的系統(tǒng)業(yè)務發(fā)展。(3)架構開放，軟硬件平臺開放且可擴展。(4)數據庫、應用、通訊、卡片結構等開放和可擴展，方便業(yè)務系統(tǒng)接入，充足保護軟硬件投資。一卡通系統(tǒng)將隨著學校業(yè)務發(fā)展而不斷更新，基于性價比、廠商風險等因素考慮，系統(tǒng)必需采用開放的架構、開放的平臺、開放的產品，提供完備的文檔資料和接口程序，開放數據結構、學校掌握密鑰和算法、選擇國標和開放的行業(yè)標準、支持多種硬件，系統(tǒng)建成后學?？勺孕袛U展升級、自主決定采購多種品牌的終端設備等；系統(tǒng)在容量和功能上不僅能滿足目前用戶的需求，并且也易于擴展以保障用戶此后的擴容和升級，如：卡片結構擴展、新增收費模式、增長信息點等，運用Web查詢支持模塊和Internet網，實現(xiàn)遠程快速查詢。2.3.7可靠性和安全性原則(1)網絡完全性設計。系統(tǒng)應充足考慮網絡隔離、防病毒和斷電、斷網的安全性。在外界環(huán)境或內部條件發(fā)生突變時，能保障系統(tǒng)正常工作。(2)主機系統(tǒng)的安全性設計。(3)數據安全性設計。各子系統(tǒng)之間的連接在保證規(guī)范、獨立的前提下，應當保證系統(tǒng)的數據傳輸的可靠性與安全性。(4)卡片安全性設計。師生卡的金融功能能嚴格按照金融安全面的規(guī)定來設計，保證用戶使用上的安全。(5)設備的安全性設計和合法性校驗。(6)接口安全性設計。(7)交易安全性設計。具有身份認證、節(jié)點認證、交易數據認證、加密傳輸、數據鑒別等一系列安全保障措施。(8)應用軟件的安全性設計。(9)事后監(jiān)督系統(tǒng)設計。考慮到用卡場合情況復雜，系統(tǒng)必須針對交易的每個環(huán)節(jié)提供增強可靠性的措施，涉及卡片可靠性設計、終端可靠性設計、布線和網絡通訊可靠性設計、應用和數據庫可靠性設計等全系列設計，保證系統(tǒng)在脫機狀態(tài)下的可靠性高及在聯(lián)機狀態(tài)下的實時性強的規(guī)定，以及大規(guī)模并發(fā)交易情況下系統(tǒng)的穩(wěn)定、高效和可靠性規(guī)定，不能出現(xiàn)單點故障。系統(tǒng)涉及資金，身份等重要的信息，應采用嚴格的分級管理技術，管理人員、查詢人員分級按權限操作；采用多層體系架構，單層次出現(xiàn)故障，系統(tǒng)可繼續(xù)運營較長時間；系統(tǒng)運營中間層次、中間環(huán)節(jié)不能保存敏感數據，以避免財務風險；一旦系統(tǒng)恢復正常運營，系統(tǒng)可以自動切換，無需人工干預；對于脫機運營（手持設備等）的設備，系統(tǒng)需要提供有效措施保障師生利益；提供審計功能，對于操作人員的各項操作進行審計。2.3.8可行性原則(1)對于分校區(qū)的特殊情況需要提出可行的解決方案。(2)對于學校網的升級改造需要提出切實可行的解決方案及相應的造價。(3)實行方案可行。(4)運營方案和維護方案完整可行。2.3.9可管理性原則一卡通系統(tǒng)通過上千個終端機具來實現(xiàn)管理和服務功能，其管理難度大、維護成本高，系統(tǒng)必需從整體架構上、從具體功能上保證減少管理難度、減少維護成本、減少人員依賴，采用集中管理模式、圖形化管理和監(jiān)控工具，方便管理維護、出現(xiàn)故障能快速準確的定位問題；2.3.10保護原有投資盡也許的運用校方原有的軟、硬件設備，或在其基礎上進行升級，而對校方已有的投資項目，盡也許的以接口方式實現(xiàn)一卡通的管理，避免反復投資導致的浪費，而像校方標書中提到的財務管理、迎新系統(tǒng)、網絡計費、圖書館管理等系統(tǒng)，我方會根據校方的規(guī)定以接口的方式實現(xiàn)其一卡通的綜合管理和應用。2.3.11其他原則(1)數據流在多個環(huán)節(jié)內傳輸安全。(2)IC卡數據結構變化對終端透明，即終端可以自適應IC卡的數據結構變化。(3)由于實際應用存在離線式脫機運營的需要，一卡通終端設備必須滿足系統(tǒng)聯(lián)網、脫機二種工作狀態(tài)，并具有大容量存貯能力和脫網狀態(tài)下終端設備的上傳數據（獨立結算）功能。(4)所有終端產品具有足夠大的容量保證脫機運營，涉及流水、黑白名單容量等。2.4網絡拓撲圖“校園一卡通系統(tǒng)”屬于應用層的程序，網絡層采用TCP/IP協(xié)議，對網絡層以下透明。支持光纖、雙絞線、無線等各類線纜，支持10M、100M、1000M等各種以太網技術，支持路由器、互換機、集線器、防火墻、入侵檢測設備、加密機等各種網絡設備?！靶@一卡通系統(tǒng)”的網絡環(huán)境可以采用2種方式，一種是在原有的校園網基礎上劃分邏輯網段，采用VLAN技術隔離一卡通網和校園網；另一種是搭建專網，通過應用網關與校園網聯(lián)接。相對而言，專網的方案提高了安全性，缺陷是造價高?？紤]到貴校校園網能為“校園一卡通系統(tǒng)”提供足夠的帶寬，推薦采用第1種方式。在下面的章節(jié)里會具體介紹網絡的安全性。2.5系統(tǒng)結構圖2.6技術性論證2.6.1系統(tǒng)業(yè)務量的計算全校持卡人按照1萬人，考慮進一步的發(fā)展，人數應當預留到10萬人，預計平均每人持卡消費6次，天天有80%的人數參與消費，則目前天天要發(fā)生：10000×6×80%=4.8萬筆交易流水，每筆流水系統(tǒng)存儲在中心數據庫平均為100字節(jié)：4.8萬×100字節(jié)/條流水＝4.8MB(每日)周期流水數量(萬筆)流水存儲容量(MB)每日4.84.8每月144144每年17521752以Oracle或者SQLServer2023數據庫的存儲能力，完全可以滿足。當系統(tǒng)賬戶數量達成10萬時：周期流水數量(萬筆)流水存儲容量(MB)每日4848每月14401440每年29202920仍能滿足數據存儲規(guī)定。由于高峰期突出，這些交易大約集中在三個小時內完畢，則規(guī)定系統(tǒng)每小時解決12.8萬筆，相稱于每分解決2133筆，當為10萬人時，規(guī)定每分鐘2667筆解決能力，中心服務器解決能力完全滿足實際需要。2.6.2系統(tǒng)實時性的計算網絡帶寬：按每分鐘2667筆流水計算，每秒44.45筆，流水每100字節(jié)，則網絡傳輸速率應不低于44.45x100x8=35.56kbps，考慮到系統(tǒng)數據傳輸峰值和有效數據在傳輸中所占的比率，支線帶寬不能低于10Mbps，干線帶寬不能低于100Mbps，系統(tǒng)才干正常工作。白名單同步：所有白名單10萬條記錄，每條記錄16字節(jié)，共計1.6Mbyte，在10Mbps網絡環(huán)境中，所有更新所需時間為1.6x8/10=2秒?？紤]到網絡的復雜情況，所有子系統(tǒng)重建白名單大約在3分鐘內完畢。2.7系統(tǒng)安全性的論證2.7.1系統(tǒng)安全策略系統(tǒng)性：一卡通系統(tǒng)的安全需要按系統(tǒng)工程來建設、保障。完整性：系統(tǒng)涉及到的每一個環(huán)節(jié)都要考慮安全特性。針對性：在系統(tǒng)薄弱環(huán)節(jié)作特殊解決，以提高整個系統(tǒng)的安全系數。2.7.2硬件實體的安全性傳輸的數據采用加密形式，保護敏感信息。防止非法截取，破譯。采用金融安全解決器為核心器件的加密卡，存儲密鑰等信息。數據中心的建設：數據中心機房應設立在防水、防火、防盜的場合，環(huán)境溫度濕度穩(wěn)定，清潔。系統(tǒng)運營與管理需要建立嚴格的規(guī)章制度，機房的管理人員必須嚴格按照操作手冊和運營規(guī)范來進行平常的操作，數據備份，系統(tǒng)檢測。2.7.3數據中心的安全性操作系統(tǒng)安全性能：數據庫系統(tǒng)安全性：消費數據通路加密，存儲加密2.7.4網絡環(huán)境的安全性“校園一卡通系統(tǒng)”的網絡環(huán)境可以采用在校園網的基礎上劃分虛擬局域網（VLAN）的方式，也可以單獨構建專網，與原有校園網分離。兩種方式各有利弊，專網方案的安全性高一些，但造價也很高。學?？梢愿鶕约旱膶嶋H情況進行取舍。通過劃分VLAN，保證一卡通系統(tǒng)邏輯隔離由于互換技術的出現(xiàn)，才使VLAN技術得以實現(xiàn)，而VLAN技術對網絡的發(fā)展又起著舉足輕重的作用。VLAN的優(yōu)勢在于既可以減少廣播風暴提高網絡帶寬，又可以提高網絡的安全性。VLAN的劃分原則，一是網絡節(jié)點之間的訪問量，二是網絡節(jié)點的安全性等級。通過VLAN技術，將訪問量、安全等級近似的節(jié)點劃提成同一個VLAN（通常是一個部門）。再通過VLAN之間路由表、訪問控制列表（ACL）的設立，就可以有效隔離不同訪問級別的節(jié)點。VALN劃分方式涉及：基于端口的劃分按MAC地址定義基于網絡層的虛擬網絡通過IP廣播組劃分通常使用基于端口的劃分，VLAN的具體劃分方式需要與學校網絡中心協(xié)商決定。重要數據加密傳輸，保證不被篡改對于在網絡上的TCP/IP通訊，系統(tǒng)直接采用Socket底層編程，MD5署名信道，在數據發(fā)送和接受時都采用數字署名，保證不被更改。更為關鍵的是，系統(tǒng)對數據傳輸與存儲環(huán)節(jié)中所使用的密鑰和關鍵的加密算法采用了更嚴格的硬件安全措施。這些密鑰和關鍵加密算法所有存放在ISA/PCI總線的硬件加密卡中。加密卡中采用DS5002FP安全加密解決器作為核心器件，其上的數據是隨機打亂存放的，具有防破譯自毀開關，是中國人民銀行認可的安全解決器，從而保證了金額數據在網上的安全性，也能保證與銀行信用卡業(yè)務系統(tǒng)的緊密聯(lián)接。密鑰采用動態(tài)形式。2.7.5銀行轉賬的安全性采用設立轉賬前置機的方式，通過雙網卡隔離2個邏輯網段，杜絕校園網內部對銀行網絡的訪問，僅銀行轉賬前置機可以訪問銀行網絡。數據傳輸的安全措施學校轉賬前置機與銀行前置機之間數據采用金融業(yè)標準的MAC校驗運算。MAC運算的DES密鑰采用動態(tài)密鑰，在天天建立連接簽屆時，由銀行動態(tài)生成分派。密鑰采用加密傳輸，敏感數據加密解決。校園內部自助轉賬終端與學校轉賬前置機之間采用DES加密，MD5數字署名，動態(tài)密鑰。持卡人的銀行卡密碼由位于專用加密卡上的DS5002安全解決器進行金融標準的PIN加密解決，有效防止密碼外瀉，保護持卡人和銀行利益。DS5002安全解決器具有防偵測、數據加密存儲、數據自毀性等特點，可以有效防止不法分子對敏感數據的獲取。屏蔽校園網內的對銀行襲擊學校轉賬前置機采用雙網卡，通過雙網段的IP地址進行邏輯網段隔離。關閉轉賬前置機的IP轉發(fā)路由功能，校園網內部的數據只能到達轉賬前置機的A網卡，而無法通過前置機的B網卡到達銀行前置機。這樣就屏蔽了校園網內部的襲擊。學校轉賬前置機關閉遠程管理維護功能，避免對其襲擊，必要時可以采用軟件防火墻。屏蔽校園前置機對銀行內部的襲擊銀行的前置機同樣采用雙網卡，關閉IP轉發(fā)路由功能，這樣就阻止了襲擊數據到達銀行網絡內部，所有來自校園端（專線）的數據僅能到達1網卡，不能通過前置機的2網卡進入銀行內部網絡。銀行前置機關閉遠程登錄等功能，防止非法遠程登錄。銀行前置機只能響應規(guī)定好的轉賬交易。2.7.6應用系統(tǒng)的安全性應用系統(tǒng)中不存放中心數據，而以數據中心為準，從而實現(xiàn)應用與數據解決分離，使得應用系統(tǒng)安全可靠。采用“事權分離”機制設計應用系統(tǒng)，用戶管理、權限分級、程序資源、操作權限分派等方面設計了嚴密的機制；操作員登錄控制：操作員卡驗證身份，密碼控制；所有操作日記跟蹤，追溯負責人。2.7.7卡片的安全性卡片的安全原則應用中采用一卡一密、一區(qū)一密的加密機制、防止被盜濫用。加入公司專用標記，采用專用算法，有效地防止偽卡。采用DES專有混合算法，形成一套有效的卡片密鑰管理機制。采用公共、獨立的信息共享區(qū)，形成一種統(tǒng)一而又分而治之的數據管理策略。對系統(tǒng)內卡片采用分類管理，授予不同權限和功能，增強安全性?？ㄆ瑑鹊陌踩芾頂祿^(qū)密鑰控制原則：卡片內采用每扇區(qū)密碼控制的原則，即對不同的數據區(qū)采用不同的密鑰進行控制。將數據區(qū)分為兩類，一卡通數據區(qū)和個性化子系統(tǒng)數據區(qū)。一卡通系統(tǒng)數據區(qū)采用卡片注冊時生成的密鑰進行讀寫控制；對于個性化子系統(tǒng)，采用公司出廠密碼，在建立該子系統(tǒng)時，更改該控制密碼，可分為三類進行管理，由我公司負責進行升級：根據我公司一卡通系統(tǒng)密鑰生成原則，可直接接入一卡通系統(tǒng)。由第三方進行升級：可以通過更換密鑰，更改子系統(tǒng)扇區(qū)的讀寫密碼，第三方產品提供最終的生成密鑰給子系統(tǒng)專用讀卡器，由讀卡器控制該卡的讀寫權限。向第三方公開該數據塊，所有由第三方控制讀寫。通用發(fā)卡流程卡片出廠：卡片在出廠時根據卡片廠家代碼、我公司標記、卡號等通過加密算法生成我公司卡片出廠密鑰，從而防止偽卡的應用。一卡通卡片注冊流程：卡片在一卡通系統(tǒng)注冊時，一方面驗證出廠密碼，再根據卡片廠家代碼、我公司標記、院校代碼、卡號、生成本系統(tǒng)卡片密鑰，根據加密算法，得出卡片的讀寫控制密鑰，寫入卡內。杜絕不同一卡通系統(tǒng)之間的卡片濫用。種子密鑰的生成：管理單位在發(fā)卡前通過我公司提供的密鑰系統(tǒng)管理軟件生成系統(tǒng)的種子密鑰。持卡人利益的保證杜絕惡性透支。掛失實時生效。實時更新黑名單。密碼限額，大額消費啟用個人密碼。脫機消費限額：當卡片脫機消費時，分別采用不同的限額來啟用個人密碼、嚴禁消費，從而使丟失但來不及掛失的卡導致的損失最小。個人密碼保密：在系統(tǒng)上操作員看不到持卡人的個人密碼，保障了持卡人的權利。2.8系統(tǒng)可靠性的論證2.8.1系統(tǒng)可靠性的關鍵環(huán)節(jié)雙機熱備份：中心服務器部分采用雙機熱備份及磁盤陣列，可以在系統(tǒng)故障情況下做到系統(tǒng)的穩(wěn)定運營。異地備份：對關鍵數據進行磁帶備份，異地存儲，即使在劫難情況下，也能把損失降到最小。備用線路：由于采用標準化的網絡方案，可以在系統(tǒng)故障的情況下考慮備用線路方案。故障無關性：商務網關之間互相獨立，一個網關出現(xiàn)問題時不影響其他網關。脫機：當網絡出現(xiàn)故障時，POS機可以脫機工作，卡內存有余額可以脫機使用。各環(huán)節(jié)均采用流水號自動對賬，不錯賬。網點間的干線采用校園網免受雷擊破壞。掉電保護。當系統(tǒng)掉電恢復時具有自動斷點恢復功能。誤操作提醒、阻擋：當出現(xiàn)誤操作時系統(tǒng)自動提醒、阻擋等等，以上諸多措施都能使系統(tǒng)可靠地、穩(wěn)定地運營。2.8.2數據容錯策略系統(tǒng)中采用了非常有效的措施，保證數據的一致性。中心與子系統(tǒng)數據的一致采用大機數據集中的模式，是數據保持高度一致的主線保證。擬定以中心服務器中的公共信息為準，各子系統(tǒng)實時接受下傳的變更流水信息，做到基本信息的同步。實時更新商務消費網關、身份辨認網關內設立數據庫高速緩沖引擎，可以保證白名單、自動充值表的實時更新。自動對賬系統(tǒng)具有自動對賬機制，從POS機到網關，從網關到中心服務器，互相之間的流水同步都采用不同的流水號進行自動對賬。卡片與數據庫的一致在卡片與數據庫的金額中，采用卡庫對賬機制，保證持卡人在脫機POS與聯(lián)網POS上混合使用時具有數據的一致性。2.9系統(tǒng)擴展性的論證2.9.1系統(tǒng)平臺的升級與擴展系統(tǒng)在可維護性上的措施也很多，比如：由于采用了大機集中的模式，因而使得中心的維護變得集中而有效，投資也可以達成集中。各子系統(tǒng)、終端都采用了自助式、瀏覽器式的操作，因而可維護性也好。軟件中設立了在線通訊質量監(jiān)測、數據監(jiān)測維護等功能，讀卡頭采用可拔插替換方式，等等，使得在現(xiàn)場維護十分方便。2.9.2應用子系統(tǒng)規(guī)模的擴展由于采用安全性、可靠性、效率較強的中心服務器，所以可以帶的負載較大，網關的數量、子系統(tǒng)的數量都不受限制，可以達成較好的擴展性。子系統(tǒng)可以是純管理、純商務、管理與商務混合類型的，做到真正意義上的校園一卡通系統(tǒng)。2.9.3其他第三方產品的接入第三方產品運用一卡通平臺系統(tǒng)的,緊耦合、松耦合、不耦合，在一卡通系統(tǒng)中均需要并存，以適應不同的管理模式和兼容已有的管理信息系統(tǒng)，方便接入。2.9.4與其他應用系統(tǒng)的連接提供數據的導入導出接口，運用已有系統(tǒng)的數據，和為其他應用系統(tǒng)提供系統(tǒng)數據。第三章應用系統(tǒng)設計方案3.1一卡通管理平臺簡介3.1.1一卡通管理平臺應用管理層分系統(tǒng)核心管理平臺和擴展平臺。其中系統(tǒng)應用管理層承擔整個一卡通管理的核心業(yè)務解決，其功能設計強大、體系結構靈活，重要業(yè)務有卡務中心、結算中心、監(jiān)控中心?？▌展芾砼堪l(fā)行卡按區(qū)域、單位等查詢條件查詢一批師生信息，大批量連續(xù)發(fā)卡。發(fā)行正式卡按區(qū)域、單位、工號等查詢條件查詢人員信息，單獨發(fā)卡。發(fā)行過渡臨時卡對掛失補辦未到期的師生，單獨發(fā)行過渡臨時卡。過渡臨時卡有效期可以設定，一般設為2周，2周后來補辦正式卡，收取卡成本費。發(fā)行非記名臨時卡對外來人員、臨時人員發(fā)行非記名臨時卡，收取卡成本費、手續(xù)費。補辦正式卡對正式卡丟失的用戶、待到達掛失補辦期后，辦理新的正式卡，同時退掉過渡臨時卡，并將過渡臨時卡和掛失卡上的資金轉移到新的正式卡上，原掛失卡作廢、過渡臨時卡回收繼續(xù)使用?；厥湛▽Σ辉僖褂玫挠脩艨?，進行回收解決，退還卡中的鈔票，對于卡可以繼續(xù)回收使用的退還卡成本費。本功能包含退正式卡、退過渡臨時卡、腿非記名臨時卡、退掛失的卡。補寫卡信息對在發(fā)卡、充值、支取等交易中出現(xiàn)的寫卡失敗等異常情況、再次補寫卡的信息?？ㄐ畔⒆兏薷?。對卡內部存儲的卡信息、持卡人的信息進行修改。修改卡密碼修改卡的密碼掛失卡持卡人卡丟失后，可通過掛失渠道（管理中心、電話、網上、自助掛失機等）對卡進行掛失解決，卡掛失后，卡就不能進行消費、充值、支取等交易。解掛卡持卡人卡找到丟失的卡后，可通過掛失機或管理中心對卡進行解掛解決，卡解掛后，卡就可以繼續(xù)使用。凍結卡當一卡通管理中心發(fā)現(xiàn)有異常的卡，可以在管理中心對有問題的卡進行凍結，卡凍結后，該卡就不能進行消費、充值、支取等交易。解凍卡當一卡通管理中心需要恢復凍結卡的狀態(tài)，讓卡繼續(xù)使用時，可以在管理中心進行解凍，卡解后，該卡就可以正常進行消費、充值、支取等交易。結算中心資金結算重要是對帳戶管理中開設的有效帳戶，根據其交易明細、采用金融標準結算辦法、結算流程進行結算，涉及以下過程：基礎設立，記賬，沖賬，批入賬，賬務查詢，交易結算，平常扎賬，日(月、年)終結賬，日(月、年)報表以及一卡通卡片與銀行卡片互通，職工在一定范圍內消費后可從銀行賬戶上扣除。電子對帳：確認之前交易的有效性、一致性，不一致則查錯糾正；財務管理：平衡狀態(tài)監(jiān)測、錯賬解決、壞賬解決。資金結算：明細核算和綜合核算，分別完畢持卡人和收費部門間的結算資金劃撥：根據結算結果完畢資金在帳戶間的實際劃撥報表管理：結算報表、對賬單（日、月、季、年度、任意階段）。日記審計：開戶記錄，銷戶記錄，出納記錄，換卡記錄；掛失解掛；凍結解凍。銀行圈存機，將學校一卡通與銀行卡互通，師生可以在一定范圍內消費后可從銀行賬戶上扣除。監(jiān)控中心基于可管理性、可維護性等考慮，必須對一卡通系統(tǒng)整體運營狀態(tài)進行有效的監(jiān)控，減少系統(tǒng)管理難度、減少維護成本、減少人員依賴。監(jiān)控中心系統(tǒng)的重要功能有：參數設立：可設立監(jiān)控范圍（區(qū)域、設備類型、具體設備等）、應用類型、報警方式（MAIL、短信等），可繪制和顯示網絡拓撲圖并支持矢量化圖形操作等設備監(jiān)控：監(jiān)控指定范圍或者所有設備的當前運營狀態(tài)、用卡流水情況、設備參數情況、名單版本和時鐘情況等，并一不同顏色區(qū)分設備運營狀態(tài)應用監(jiān)控：可監(jiān)控黑卡交易、名單廣播情況、流水采集情況、卡庫平衡狀況、流水異常情況等，并可從應用準擬定位到應用發(fā)生的終端位置等網絡監(jiān)控：監(jiān)控網絡運營狀況，以不同顏色區(qū)分網絡運營狀況報警解決：根據設立的報警參數、問題嚴重限度、問題的負責人等屬性，發(fā)送報警信息給有關人員故障定位：可從監(jiān)控圖上直接定位故障發(fā)生的準確位置、故障類型、建議的解決方法等。記錄分析：可對故障類型、發(fā)生次數、發(fā)生區(qū)域或設備等多角度進行記錄分析等。本模塊為可選模塊。監(jiān)控流程監(jiān)控中心的總體業(yè)務流程是：參數設立由前臺設立設備監(jiān)控、應用監(jiān)控和報警解決的相關參數，比如設備發(fā)送心跳的間隔時間、設備的硬盤應用比例警戒值、大額消費的報警額度、定長時間消費次數閥值、警戒級別與報警聯(lián)系人等。監(jiān)控數據采集對于設備監(jiān)控來說，此環(huán)節(jié)完畢采集設備發(fā)送的心跳數據，對于應用監(jiān)控來說，此環(huán)節(jié)已由采集消費流水等其他模塊完畢。后臺分析后臺定期分析采集到的設備心跳數據、各種應用數據（涉及各種流水），找出其中異常的數據，分派警戒號（標記其嚴重限度的數據），并將其記錄到監(jiān)控異常表中。前臺顯示對于設備監(jiān)控來說，此環(huán)節(jié)，前臺定期刷新設備當前的心跳數據，并根據其警戒號進行不同的顯示。對于應用監(jiān)控來說，前臺監(jiān)控所有應用監(jiān)控項是否出現(xiàn)異常，假如出現(xiàn)，則可以查看具體信息，同時，前臺也可以監(jiān)控當前所發(fā)生的所有流水（涉及正常、異常）。報警解決后臺定期分析異常表中數據，根據其警戒號，判斷其是否需要人工解決，假如則通過指定的方式（如Email、短信等）發(fā)送報警信息給相應解決人員（報警聯(lián)系人）。由相應人員解決完畢后，錄入該報警記錄的完畢結果。監(jiān)控內容系統(tǒng)運營監(jiān)控根據預設的監(jiān)控參數，在線監(jiān)控網絡、終端設備、應用系統(tǒng)等的運營狀況，積極報告設備運營狀況，及時發(fā)現(xiàn)隱患，并積極報警。重要涉及：設備運營狀態(tài)監(jiān)控終端設備聯(lián)機、脫機狀態(tài)監(jiān)控；終端設備的黑名單版本監(jiān)控；終端設備時鐘監(jiān)控；終端設備上傳流水監(jiān)控;應用系統(tǒng)運營狀態(tài)監(jiān)控系統(tǒng)當前狀態(tài)監(jiān)控；工作日記監(jiān)控；異常工作日記查詢；數據一致性監(jiān)控監(jiān)控諸如卡、收費POS機、核心數據庫的金額一致性等。如持卡師生消費時系統(tǒng)監(jiān)控卡電子錢包的余額與數據庫記錄的余額是否一致，不一致的及時提醒系統(tǒng)管理員進行解決，而不必等待結算對帳時才發(fā)現(xiàn)數據不一致——此時持卡人已經不在現(xiàn)場、或者已經忘掉當時的情景了等。本功能和“資金結算系統(tǒng)”的對帳功能有相似之處，但有各自不同：解決時機不同：結算系統(tǒng)的結算是定期、批量進行核對、平帳；本功能是聯(lián)機實時監(jiān)控每張卡的數據一致性解決方法不同：結算系統(tǒng)假如發(fā)現(xiàn)不一致，需要報警提醒、自動收集原始數據進行全面核對、驗證、人工智能分析、及人工判斷，也許進行手工解決，解決完畢后才干進行下一步工作；而監(jiān)控功能對于發(fā)現(xiàn)不一致的情況，只需要及時報警提醒即可，交易是否可以繼續(xù)由業(yè)務人員/系統(tǒng)管理人員決定（比如就餐是假如發(fā)現(xiàn)數據不一致，也許需要允許師生繼續(xù)就餐，結束后才干查因素等）解決部門不同：監(jiān)控功能重要由技術人員/系統(tǒng)管理員負責，結算對帳則重要由結算部門負責業(yè)務狀態(tài)監(jiān)控根據一卡通業(yè)務運營中的異常狀態(tài)進行監(jiān)控。一般采用閥值監(jiān)控方法，即通過設定監(jiān)控指標和監(jiān)控閥值進行報警。重要監(jiān)控指標涉及：操作未成功記錄監(jiān)控；消費時間監(jiān)控：定長時間消費次數監(jiān)控；單次消費額度監(jiān)控；非法卡操作（掛失卡等）監(jiān)控；黑名單監(jiān)控；操作員監(jiān)控；3.1.2中間件平臺是基于一卡通系統(tǒng)硬件層之上，為一卡通系統(tǒng)核心平臺提供數據緩存，設備驅動的管理平臺，具體又分：終端設備服務層、應用服務層和數據緩存層、中間件控制層；其中中間件控制層由中間件控制臺和中間件驅動所組成。3.1.3根據用戶規(guī)定，本方案選擇非接觸式IC卡（又稱射頻卡），且采用目前流行的兩卡分離模式（與銀行卡物理上分開為兩張卡片）。非接觸式IC卡，由IC芯片、感應天線組成，封裝在一個標準的PVC卡片內，芯片及天線無任何外露部分。是最近幾年發(fā)展起來的一項新技術,它成功的將射頻辨認技術和IC卡技術結合起來,結束了無源(卡中無電源)和免接觸這一難題,是電子器件領域的一大突破.卡片在一定距離范圍(通常為5—10mm)靠近讀寫器表面，通過無線電波的傳遞來完畢數據的讀寫操作。非接觸式IC卡片結構以及與讀卡設備之間的關系如下圖所示：與接觸式IC卡相比較,非接觸式IC卡具有以下優(yōu)點:PhilipsMF1ICs50性能參數卡片與芯片非接觸式射頻卡，數據速率≥100Kbit/s工作頻率：13.56MHz邏輯加密存儲器芯片讀寫距離：3-10cm擦寫壽命：100,000次；防水、防摔、防靜電、防磨損、防干擾數據保存時間：202316個扇區(qū)存儲空間1KBytes3.2消費系統(tǒng)3.2.1消費管理系統(tǒng)是采用目前技術最先進的非接觸式智能卡作為電子錢包進行消費的管理系統(tǒng)。它代替了傳統(tǒng)的鈔票、磁卡、接觸卡等消費方式，消費者只需預先對消費卡進行充值，消費時操作員在消費POS機上輸入消費金額，消費者確認后在POS機感應區(qū)有效距離內出示卡，POS對卡合法性認證通過進行扣款，本次的消費即完畢。操作簡樸、方便、快捷。校園卡的支付功能，重要用在校內食堂、小超市、保險繳費、機房、圖書館等地點。完畢師生在校內的各類消費的電子支付。消費系統(tǒng)涉及：食堂消費；超市消費；充值管理；自助服務；3.2.21、計算機房在學校適本地點設立機房，機房內設立消費系統(tǒng)工作站，校園卡消費管理系統(tǒng)工作站用于接待校園卡持卡人的卡片業(yè)務，如查詢、掛失、解掛、換卡、查詢（如獨立使用還具有開戶、撤戶、補貼）等操作，同時也負責監(jiān)控管理各消費網點的POS機和營業(yè)數據。校園卡系統(tǒng)工作站上連接CAN總線通訊服務器，引出若干條干線到本區(qū)內的各消費網點，形成校園卡消費POS機群的骨干網。2、骨干網從機房引出干線到各個消費點，該干線上的物理協(xié)議為CAN總線型協(xié)議,CAN總線一般以屏蔽雙絞線為介質，最長可以達成2023米，可以方便地引出分支，布線簡樸，施工難度較小。目前可使用學校專網。3、POS機群各消費點采用總線的方式布置POS機群，將掛式消費機、臥式消費機統(tǒng)一連接在CAN總線上。3.2.3結算中心實時查詢消費、存取、圈存和補貼明細（涉及姓名、操作時間、操作的卡號、消費地點、消費額及消費時的卡內余額等），可以實時記錄當前數據。各工作站的消費數據實時自動傳送至主數據庫服務器。對各個商戶分權限、分區(qū)域對自己的營業(yè)帳目進行查詢和打印。各個工作站只能操作本系統(tǒng)軟件，無權限安裝或者卸載軟件。工作站的控制權歸管理員，保證系統(tǒng)安全。方便的聯(lián)機脫機控制、日記管理、黑卡消費控制和查詢、報表功能等。系統(tǒng)支持對校園卡進行預扣款、預加款，完畢對學生小額獎學金的發(fā)放和部分學生收費的代扣款以及補貼發(fā)放。密碼控制消費功能，系統(tǒng)設有餐消費限額和日消費限額，可以控制每張卡在每一個餐別（早餐、中餐、晚餐、夜宵）一定額度的消費，超過額度，需要輸入消費密碼。同時可以控制每一天的消費額，超過限額數值，則需要輸入消費密碼。各商戶消費營業(yè)情況的查詢、記錄、報表，中心財務數據結算的基礎之上，不做本地明細結算，統(tǒng)一依照中心財務集中結算的數據。3.2.4食堂超市食堂超市消費規(guī)定學校本來已經部分實行了食堂消費機，新的應用系統(tǒng)，需要兼容本來的消費機，避免資源浪費。有欠費或佘額局限性提醒功能，例如卡里佘額局限性10元，發(fā)短信提醒學生。消費系統(tǒng)學校原有OA系統(tǒng)互聯(lián)，滿足短信提醒的功能需求。新的超市等消費點，部署新的消費設備。功能特點：中文液晶顯示、數碼管顯示、段顯液晶顯示可選，極大方便了使用者；有定值、自由、編號菜單等多種消費模式，方便消費操作，且可自由切換；有日消費限額、次消費限額、脫機消費次限額等，提高用戶卡的安全性；系統(tǒng)傳輸距離遠，可達成2公里左右，還可以增長中繼器延長通訊距離；系統(tǒng)支持射頻IC、ID卡，發(fā)卡量在100萬張以上；系統(tǒng)帶終端POS機數量多，每個端口可帶110臺以上；系統(tǒng)存儲量大，可以存儲3萬多條記錄；可以用U盤導出POS機內的脫機數據和各種配置信息，也可以通過U盤導入黑、白名單及配置信息，保證系統(tǒng)數據的安全（選配功能）；通訊方式有CAN/RS232、TCP/IP，特別對于大型系統(tǒng)，系統(tǒng)采用CAN總線通訊方式，較傳統(tǒng)的RS485通訊在通訊模式、速度、距離及穩(wěn)定性方面，都有較大的提高；RS232與CAN方式自動辨認，不用手動跳線；持卡人可在任意一臺聯(lián)接到網絡中的終端機上，進行在線掛失或修改密碼，并在較短時間內全網生效（選配功能）；內置高容量后備電池，配備大電流快速充電，停電待機可達6-8個小時；可以進行分組消費，指定不同分組的用戶卡在相應的收費機上消費。鍵盤分離式、全防水設計，可拆下當小鍵盤使用，更換鍵盤簡樸，減少服務量；液晶消費機可顯示中文菜名、單價、份數，軟件里邊可記錄菜品銷售情況，輔助決策（選配）；臥式消費機采用電腦鍵盤，全防水設計，解決普遍消費機鍵盤在使用過程中壽命短，按鍵不靈等問題；臥式消費機預留打印端口，可打印小票，可當會員機使用；系統(tǒng)防雷設計，內置防雷電管和防雷電路，保證雷區(qū)系統(tǒng)的安全性；有開戶機、出納機、計時POS、轉款機、補貼機、手持POS、車載等機型，滿足不同場合消費需求；消費機技術參數電源：電壓AC220V功率<5W工作環(huán)境：溫度：0℃～70濕度：10%～90%讀卡類型：MIFAREONE卡讀卡頻率：13.56MHZ讀寫距離：≥40mm讀寫時間：≤100ms存儲容量：3萬條記錄脫機黑、白名單存儲數量：6萬條通訊方式：CAN/RS232（自動切換）通訊距離：2千米左右（CAN通訊方式）傳輸速率：20Kbps～50Kbps(可根據用戶規(guī)定自行設立，CAN)或38.4Kbps（RS232）3.2.51．充值管理規(guī)定卡內金額充值，有手工充值和設備自動充值兩種模式。設備自動充值又包含紙幣設備充值機和銀行轉賬機兩種模式。對于學校一期項目，只實現(xiàn)手工充值模式。在學校卡務管理中心和學校食堂分別設立充值機。教職工收取充值鈔票后，為相應卡充值。 學校財務室，有批量充值功能，即不要收回學生卡，即可對部分卡進行批量充值。如：學生獎勵，學生補貼。2．充值設備技術參數臺式充值機電源：電壓DC12V；電流1.2環(huán)境規(guī)定：工作狀態(tài)：溫度：-5℃～50濕度：10%～90%；儲存狀態(tài)：溫度：20℃～60濕度：5%～95%；工作頻率：Mifare系列：13.56MHz卡讀寫時間：Mifare系列：﹤0.1秒卡操作距離：Mifare系列≥25mm系統(tǒng)卡容量：30萬張，帳號編號范圍：1～300000，不要超過此范圍黑名單管理：30萬個；存儲容量：最大可保存10000條數據；通訊方式：RS232/RS485；通信距離：RS485方式一級網絡可聯(lián)網127臺，最遠通信距離1200米；傳輸速率：19200/38400bps；3.2.6自助1．自助服務規(guī)定設在公共場合的觸摸屏(Touch-Panel)資訊通自助查詢機，是滿足持卡人的消費查詢、消費余額查詢、賬戶變動查詢、密碼修改等自助操。它替代了傳統(tǒng)的磁卡查詢或詢問查詢的方式，取而代之的是目前技術最先進的微型電腦自助查詢方式，消費用戶只要將感應卡在查詢機的感應區(qū)確認身份后，便可以查詢到您“學生卡”的信息、消費明細、使用指南、申請掛失、更改密碼和個人理財等有關信息作，還可以查詢到學校的有關告知，如：學校獎勵發(fā)放告知，補貼告知等2．自助服務查詢機設備技術參數：立式設計,內置15"/17"LCD高亮度液晶顯示器符合人體工程學設計多種顏色噴漆(可選擇)可選LED背光照明組件(顏色可選)內置電源分派系統(tǒng)內置立體聲有源音響系統(tǒng)標準配量:提供計算機復位開關/音量調節(jié)100M網絡接口/電源開關等3.3門禁系統(tǒng)3.3.1門禁，是一種管理人員進出的數字化管理系統(tǒng)。常見的門禁系統(tǒng)有：密碼門禁系統(tǒng)，非接觸IC卡(感應式IC卡)門禁系統(tǒng)，指紋虹膜掌型生物辨認門禁系統(tǒng)等的總稱，密碼門禁系統(tǒng)由于其自身的安全性弱和便捷性差已經面臨淘汰，生物辨認門禁系統(tǒng)安全性高，但成本高，由于拒識率和存儲容量等應用瓶頸問題而沒有得到廣泛的市場認同，現(xiàn)在國際最流行最通用的還是非接觸IC卡門禁系統(tǒng)，非接觸IC卡由于其較高的安全性，最佳的便捷性和性價比成為門禁系統(tǒng)的主流。職業(yè)技術學院即采用基于非接觸IC卡門禁系統(tǒng)。職業(yè)技術學院門禁系統(tǒng)的組成部分：門禁控制器、讀卡器、出門按鈕、鎖具、通訊轉換器、通訊集線器、智能卡、電源、管理軟件等組成，本設計方案重要涉及門禁控制器、門禁讀卡器、開關電源、通訊轉換器。 對于特殊門禁，采用“卡＋密碼”開門模式。3.3.2門禁系統(tǒng)各門禁控制器使用TCP/IP通訊方式，由中間件服務器進行數據下載和上傳控制，門禁控制器和讀頭間采用485或維根通訊協(xié)議。其中中間件服務器：中間件服務器可以是獨立一臺服務器，也可和其他系統(tǒng)共用一臺服務器，或者是多臺服務器組成的服務器群組，其重要功能是負責對各門禁控制器進行通訊管理，負責上傳數據和下載權限。此外假如有特殊的控制需求，中間件服務器也可直接對前段門禁設備進行控制。門禁控制器：門禁控制器負責存儲名單、權限信息及刷卡數據（報警數據），并前端門禁設備進行控制。3.3.33.3.4基本功能可控制各種不同的電控鎖。對不同的人可以設立不同的通行權限。一天可設立六個時間段，可嚴格控制人員在每個時段的進出與否。可以設定允許通行的時段在節(jié)假日及周末是否有效。強行開門，超時未關門等自動報警。多種信息記錄：每次開門時間，開門卡、編號，報警因素、位置。開門延時可調。可脫機或聯(lián)網使用。 聯(lián)動功能安防聯(lián)動：開門動作（涉及非法闖入，門鎖被破壞）時，啟動聯(lián)動監(jiān)視系統(tǒng)，發(fā)出實時報警信息。燈光等聯(lián)動：當刷卡有效時，自動打開相應區(qū)域燈光等消防聯(lián)動：當出現(xiàn)火警時，自動打開相應區(qū)域通道集中管理管理中心統(tǒng)一對人員出入權限設立、更改、取消、恢復。管理中心可遠程控制開門。管理中心可以實時監(jiān)控每個門的狀況及人員出入情況?？梢约胁樵儭⒋蛴〉?。脫機運營門禁主機自身已具有存儲、計算的功能，相稱于一臺小型電腦，管理中心通過軟件把此門的權限信息下載到門禁主機，門禁主機能保存這些信息，即可不依賴于管理中心的PC能自動辨認、判 斷、讀寫、記錄進出人員的資料，PC機可隨時發(fā)送指令給門禁機，更改人員權限或讀取出入記錄等。功能特點存儲容量支持合法卡3萬，刷卡記錄5萬筆，可擴充。組和時間段管理支持256個時段，64組假日。門禁權限可以分別對人、門，時間段進行分組讀頭支持支持RS485、Wiegand26三種鏈接模式。門禁聯(lián)動門禁支持聯(lián)動，硬件的聯(lián)動反映在0.5秒以內，軟件聯(lián)動反映在1秒以內管理模式采用門禁控制器控制，門禁控制器負責存儲名單、權限信息及刷卡數據（報警數據），并前端門禁設備進行控制。工作模式支持定期常開常閉，支持雙向刷卡進出支持黑名單具有黑名單設定功能，可設定在黑名單內的卡片被拾獲冒用時觸動即時警報告知管理人員。支持多種開門方式支持刷卡、密碼、刷卡加密碼及短信（需配短信模塊）等開門方式。3.3.5門禁控制器技術指標項目參數/規(guī)格解決器：32嵌入式操作系統(tǒng)：uCLinux控制門數：2可接讀卡器數：4(2進2出)工作方式：在線/離線人員容量：10,000件記錄容量：50,000開門方式：卡讀卡器接口：RS-485控制中心通信方式：485開門按鈕：2模擬量輸入門磁輸入：2消防聯(lián)動：1緊急事件：1防撬報警：1非法入侵報警：1脅迫報警：支持紅外偵測功能：支持紅外偵測控制門數：2門報警輸出：2路顯示廣播信息：支持CCTV聯(lián)動：支持短信開門：支持短信報警：支持電話撥號報警：支持開門按鈕：（無線）支持控制箱電源：220V交流讀卡器電源：12V直流鎖電源：12V直流工作溫度：25。C～65。C（－13F～149F）相對濕度：90％門禁讀頭技術指標項目參數/規(guī)格屏幕漢顯：7.5X2個漢字液晶點陣：122X32點陣外觀尺寸：120x88x18（mm）背光：狀態(tài)顯示：LED燈及蜂鳴器提醒數字鍵盤：12鍵輸入門鈴按鍵：有讀卡時間：≤0.3通訊方式：485通信最大聯(lián)機臺數：100卡片信息：8位16進制數工作溫度：0度～70電源：均值電流：60mA峰值電流：150mA產品保證：1年

3.4考勤系統(tǒng)3.4.1考勤系統(tǒng)是學校為了規(guī)范管理師生出勤情況，提高公司工作效率，同時是公司考核師生工作量的標準。智能考勤系統(tǒng)是以智能卡為信息存儲介質的智能考勤系統(tǒng)。他替代了傳統(tǒng)的紙卡考勤，將師生辨認證和一卡通卡二合為一，通過智能考勤機及管理軟件對師生考勤數據采集，全面實現(xiàn)師生的相關數據記錄和信息查詢過程的自動化；方便師生上班報到，方便管理人員記錄、考核師生出勤情況，方便管理部門查詢、考核各部門出勤率；有效地管理、掌握人員流動情況。職業(yè)技術學院考勤系統(tǒng)的組成：考勤機、考勤機電源，通訊轉換器、智能卡、管理軟件等組成?？记谝?guī)定：大門設立考勤機：大門4臺。小門：2臺，具有脫機考勤功能實訓室簽到設備具有考勤功能。室外手持移動考勤，具有脫機考勤功能對于聯(lián)機考勤的設備，設立考勤時間參數，超過考勤時間的，對于教師未考勤的短信告知教務處，對于學生未考勤的，短信告知班主任和家長。該視學校具體需求，功能為可選。3.4.2中間件服務器：中間件服務器可以是獨立一臺服務器，也可和其他系統(tǒng)共用一臺服務器，或者是多臺服務器組成的服務器群組，其重要功能是負責對各考勤機進行通訊管理，負責上傳數據和下載權限。考勤機：考勤機負責存儲刷卡信息。3.4.3設立出勤時間和考勤政策，重要功能點：日歷管理考勤區(qū)間管理班次管理：班次設立和班組管理加班管理請假管理遲到/早退管理公事外出管理缺勤管理功能特點安全可靠每臺設備可設白名單，嚴禁非本單位卡的流通使用。脫機聯(lián)機兩用脫機使用時，不需要借助管理計算機，可設立管理員密碼、機號、卡型、工作模式等，記錄數據查詢及數據存儲模式設立等操作。自帶硬時鐘時鐘可通過鍵盤進行修改。數據存儲量單機最大可存儲12萬條用卡紀錄。合用多種通訊模式用戶可自由選擇RS232、RS485、TCP/IP通訊模式。設備列表3.4.4考勤機項目參數尺寸：240（長）*138（寬）*45（高）毫米記錄容量：30000/80000/120230硬件平臺：ZEM500操作系統(tǒng)：Linux通訊方式：RS232、RS485、TCP/IP（標準）LED：紅、綠LCD：128*64藍色背光閃存：32M(支持USB1.1協(xié)議)使用溫度：0使用濕度：20%-80%語言選擇：簡體中文、繁體中文、英文定期響鈴：用戶可以設定響鈴時長和響鈴時間段記錄查詢：師生可直接在考勤機中查看考勤記錄移動考勤機項目參數CPU：32位頻率16MHz存儲2MBFlashRom最大可擴充至8MB內存2MBDRAM最大可擴充至8MB顯示屏單色LCD：顯示區(qū)：47mm×33.2mm，分辨率：128×64,一行ICON顯示電源輸入DS5V1A功耗智能電源管理，平均功耗<0.5W;峰值功耗<3.5W電池1200mAh可充電式鋰離子電池，輸出電壓：3.7V，連續(xù)工作時間：10小時待機時間：400小時天線內置式按鍵20鍵背光防塵鍵盤，含雙側掃描鍵

3.5實訓室簽到系統(tǒng)3.5.1系統(tǒng)功能簽到系統(tǒng)規(guī)定和學校OA系統(tǒng)連接。簽到實訓課在OA系統(tǒng)中進行申請，并描述實訓課時間、實訓課教室、實訓課上課班級及學生名單等相關信息。簽到系統(tǒng)從OA系統(tǒng)中獲取有關相關數據后，將這些數據下載到相應簽到機中。學生在會議簽到機上刷卡簽到，簽到機實時將簽到信息上傳至簽到系統(tǒng)中。管理教室可以通過網絡在會議簽到系統(tǒng)中實時查詢簽到學生人數，應到人數、實到人數等信息?？梢愿鶕灥角闆r匯總各類報表、圖表。此外簽到系統(tǒng)還應具有需求：簽到機具有刷卡考勤功能：如學生忘掉在校門口考勤機上刷卡，假如在簽到機上刷卡，在系統(tǒng)根據刷卡時間，記錄準時考勤或者遲到考。固定簽到和移動簽到，移動簽到具有脫機功能。3.5.2設備技術參數簽到機項目參數尺寸：240（長）*138（寬）*45（高）毫米記錄容量：30000/80000/120230硬件平臺：ZEM500操作系統(tǒng)：Linux通訊方式：RS232、RS485、TCP/IP（標準）LED：紅、綠LCD：128*64藍色背光閃存：32M(支持USB1.1協(xié)議)使用溫度：0使用濕度：20%-80%語言選擇：簡體中文、繁體中文、英文定期響鈴：用戶可以設定響鈴時長和響鈴時間段記錄查詢：師生可直接在考勤機中查看考勤記錄移動簽到機項目參數CPU：32位頻率16MHz存儲2MBFlashRom最大可擴充至8MB內存2MBDRAM最大可擴充至8MB顯示屏單色LCD：顯示區(qū)：47mm×33.2mm，分辨率：128×64,一行ICON顯示電源輸入DS5V1A功耗智能電源管理，平均功耗<0.5W;峰值功耗<3.5W電池1200mAh可充電式鋰離子電池，輸出電壓：3.7V，連續(xù)工作時間：10小時待機時間：400小時天線內置式按鍵20鍵背光防塵鍵盤，含雙側掃描鍵3.6車輛出入管理系統(tǒng)車輛出入管理，在校門口設立一進一出車輛出入控制。3.6.1車輛管理模塊系統(tǒng)功能多個出入口的聯(lián)網管理功能；可以獨立控制道閘，可用遙控器控制道閘和手動開關欄桿；車輛的防砸車功能及車輛過桿的自動落閘功能；脫機運營功能：各出入口具有聯(lián)網功能，保證數據一致性，當網絡斷開，處在脫機狀態(tài)時，系統(tǒng)正常運營，網絡接通，數據自動恢復。系統(tǒng)應可在緊急情況下手動打開道閘。當系統(tǒng)收到消防報警信號后，系統(tǒng)會啟動入口拒絕指示燈，抬起出口道閘并鎖定，使車輛可以盡快撤離。系統(tǒng)配備車牌攝像設備，并具有車牌比對功能；卡辨認和車牌比對雙重技術，保障車輛進出管理。3.6.2系統(tǒng)重要優(yōu)勢1、積極感應式刷卡，辨認率高積極刷卡，配合通道指示燈，工作人員可清楚了解自己是否刷卡成功。2、快速通過根據用戶實測，單通道每分鐘可以通過20-30人左右。3、實時數據管理所有的數據實時傳輸，從人員通過到主管人員看到數據，只有0.7秒的間隔，點一下按鈕，所有的報表立時呈現(xiàn)。4、遠程數據和視頻實時監(jiān)控功能系統(tǒng)可以對通過通道的人員進行24小時的監(jiān)控錄像，在錄像上可以同步錄上通過人員的資料。一旦出現(xiàn)問題，可以很方便地定位到相應的負責人。3.6.3車輛出入控制系統(tǒng)拓撲圖3.6.4設備技術參數1．進口道閘電源：230VAC額定功率：300W額定電流（電線）：1.3A額定電流（電機）：12A電機類型：24V直流保護等級：IP44減速率：1/241扭矩：200Nm最小-最大啟動時間：3~6秒欄桿最長長度：4M工作溫度：-20~50攝氏度工作度：80%尺寸：320mm*1070mm*320重量：60KG絕緣等級：12．通道控制器控制通道數：1可接讀卡器：2(1進1出)繼電器數：4（C型）工作模式：在線式脫機記錄容量：60,000開門方式：卡讀卡器接口:485系統(tǒng)中心通訊方式:RS232 電源:AC220V50Hz最大功耗:70W外殼尺寸:330mm(長)x280mm（寬）x80mm（高）3.7訪客系統(tǒng)3.7.1系統(tǒng)架構系統(tǒng)組成：訪客一體機、配件打印機、攝像頭，打印機用來打印訪客單、攝像頭用來拍照。行政管理：維護單位被訪人的名單，已離開的要刪除，新進人員要增長，以便訪客來訪指定被訪人時可以快速選取；安全管理：可查看每個出入口的訪客登記情況，工作人員值班情況，當天或一段時間內訪客來源、進出情況等。訪客登記點：訪客來訪時進行登記，并按規(guī)定登記證件、提供訪客憑證給來訪者。訪客從不同出入口進出，登記點之間信息可共享，實現(xiàn)訪客進入與離開一一相應管理。3.7.2系統(tǒng)功能基本登記功能：身份證登記：自動將身份證上的信息讀入系統(tǒng)，無需手工輸入，縮短登記時間，登記一人約需10-20秒。第一、二代身份證真假辨認參考：系統(tǒng)可提供身份證真假辨認參考，方便提高警惕。其它證件圖片保存：身份證外的證件如名片、工作證等將原始證件圖片保存到系統(tǒng)備查。訪客單打?。旱怯浐笙到y(tǒng)可自動打印含來賓照片、基本資料、被訪人等資料的訪客單。IC卡管理：不同人員分別管理，臨時訪客卡、VIP卡等?？稍O定有效期。攜帶物登記：對來訪人員隨身攜帶物品進行登記。車輛登記：對來訪車輛情況進行登記。電話號碼