大學(xué)一卡通系統(tǒng)建設(shè)方案20121018

一、一

刖

一、方案內(nèi)容簡述

根據(jù)校園一卡通工程需求說明文件的要求與相關(guān)的國家標(biāo)準(zhǔn)規(guī)范，我們精心

設(shè)計了本方案。本方案共有六篇，包括一卡通基礎(chǔ)設(shè)施建設(shè)、一卡通核心平臺建

設(shè)、一卡通應(yīng)用平臺建設(shè)、一卡通查詢系統(tǒng)、共享數(shù)據(jù)庫和數(shù)據(jù)交換平臺、與現(xiàn)

有系統(tǒng)的對接等項目。本方案在遵循先進(jìn)性、成熟性、開放性、標(biāo)準(zhǔn)性與可靠性

等設(shè)計原則的基礎(chǔ)上，充分考慮了的實際使用需求，在滿足實用性要求的前提下,

力爭以最節(jié)省的工程投資成本將校園一卡通系統(tǒng)建設(shè)成為安全、高效的智能化應(yīng)

用系統(tǒng)。

二、方案閱讀導(dǎo)引

1、第一篇：一卡通基礎(chǔ)設(shè)施建設(shè).................................1

一卡通的基礎(chǔ)設(shè)施包括支持一卡通系統(tǒng)運(yùn)行的物理專網(wǎng)、一卡通系統(tǒng)的核心

服務(wù)器系統(tǒng)(如數(shù)據(jù)存儲服務(wù)器)、信息系統(tǒng)數(shù)據(jù)編碼、大型數(shù)據(jù)庫軟件(如

Oracle),正版服務(wù)器系統(tǒng)軟件構(gòu)成。

(1)第一章一卡通系統(tǒng)專網(wǎng)及服務(wù)器系統(tǒng)

基于目前我校的網(wǎng)絡(luò)現(xiàn)狀，物理專網(wǎng)的管線部分已經(jīng)借助校園網(wǎng)基礎(chǔ)

改造和擴(kuò)建項目完成，只需要添置部分專用的交換機(jī)、路由器等。

詳情請參看........................................................1

(2)第二章一卡通中心機(jī)房建設(shè)

按照國標(biāo)(GB50174-93)《電子計算機(jī)機(jī)房設(shè)計規(guī)范》A級標(biāo)準(zhǔn)對大

廈的智能管理中心機(jī)房、計算機(jī)中心機(jī)房與通信中心機(jī)房進(jìn)行了系統(tǒng)設(shè)

計，包括裝修、照明、屏蔽、防雷、接地、網(wǎng)絡(luò)供電、機(jī)房專用空調(diào)等，

特別設(shè)計了智能化系統(tǒng)的專用電源供電系統(tǒng)。

詳情請參看........................................................1

2、第二篇：一卡通核心平臺建設(shè)............................2

(1)第一章用戶管理

實現(xiàn)對個人、機(jī)構(gòu)用戶管理，包括信息錄入、批量導(dǎo)入、統(tǒng)計查詢和

信息更新。

詳情請參看...................................................2

(2)第二章管理中心

主要完成對一卡通系統(tǒng)的相關(guān)系統(tǒng)參數(shù)的管理功能和各種輔助支持

功能，保證整個系統(tǒng)的正常運(yùn)行。主要模塊包括：系統(tǒng)啟動/停止、參數(shù)

設(shè)置和下發(fā)、終端設(shè)備控制、黑白名單廣播、權(quán)限管理、數(shù)據(jù)維護(hù)和日志

管理。

詳情請參看...................................................3

(3)第三章運(yùn)行監(jiān)控中心

對運(yùn)行狀態(tài)進(jìn)行有效的監(jiān)控，監(jiān)控內(nèi)容包括網(wǎng)絡(luò)狀態(tài)、終端設(shè)備運(yùn)行

情況和應(yīng)用運(yùn)行狀態(tài)，對于故障進(jìn)行校園地圖定位和報警。

詳情請參看...................................................4

(4)第四章結(jié)算中心

資金結(jié)算主要是對商戶管理中開設(shè)的有效賬戶，根據(jù)其交易明細(xì)完成

財務(wù)對帳、結(jié)算、統(tǒng)計報表、資金劃撥等功能。資金結(jié)算主要包括以下過

程：基礎(chǔ)設(shè)置，記賬，沖賬，批入賬，賬務(wù)查詢，交易結(jié)算，日常扎賬，

日(月、年)終結(jié)賬，日(月、年)報表。

詳情請參看...................................................6

(5)第五章卡務(wù)中心

卡務(wù)管理：支持卡的分類、分級管理，實現(xiàn)對卡片的各種管理，包括

發(fā)行正式卡、發(fā)行臨時卡、批量發(fā)行卡、補(bǔ)辦卡、回收卡、換卡、卡信息

維護(hù)、卡密碼管理、掛失卡、解掛卡、凍結(jié)卡、解凍卡、交易沖正等。

拍照打卡：實現(xiàn)系統(tǒng)新用戶的拍照和卡片照片打印等功能。

詳情請參看...................................................9

(6)第六章密鑰系統(tǒng)

實現(xiàn)系統(tǒng)中與卡片有關(guān)聯(lián)性的所有密鑰的管理。包括系統(tǒng)主密鑰(也

稱為“系統(tǒng)種子密鑰”或“系統(tǒng)母密鑰”)、授權(quán)卡密鑰、卡片密鑰等密

鑰的管理。所有密鑰全部由校方生成并保管。

詳情請參看.................................................11

(7)第七章通訊平臺

通訊平臺是數(shù)據(jù)通訊與信息交換的智能通道，實現(xiàn)系統(tǒng)業(yè)務(wù)和通訊的

分離，負(fù)責(zé)一卡通系統(tǒng)中各系統(tǒng)、模塊之間的數(shù)據(jù)通訊與交換，同時通訊

平臺具有集群和多種安全機(jī)制，保障系統(tǒng)數(shù)據(jù)通訊和信息交換的高可靠性

和高安全性。

詳情請參看....................................................13

(8)第八章充值轉(zhuǎn)帳管理

現(xiàn)金充值轉(zhuǎn)帳管理：系統(tǒng)提供現(xiàn)金充值、批量轉(zhuǎn)賬充值等充值方式；

所有充值操作，全部采用聯(lián)網(wǎng)模式在線操作，以確保安全；充值操作操作

權(quán)限劃分清晰，責(zé)任明確，只允許被授權(quán)的人員操作。只提供畢業(yè)離校時

一次性取現(xiàn)或轉(zhuǎn)帳業(yè)務(wù)。

詳情請參看.................................................15

(9)第九章數(shù)據(jù)分析

針對一卡通系統(tǒng)中運(yùn)行會有大量的系統(tǒng)數(shù)據(jù)作統(tǒng)計分析，為決策支持

服務(wù)。

詳情請參看.................................................16

3、第三篇：一卡通應(yīng)用平臺建設(shè)..........................16

(1)第一章數(shù)字迎新子系統(tǒng)

迎新服務(wù)系統(tǒng)涉及新生入學(xué)管理的各個環(huán)節(jié)，面向?qū)W校各院系、各管

理部門以及全校新生，包括錄取學(xué)生信息采集、錄取學(xué)生預(yù)分班、新生換

專業(yè)、新生入學(xué)報到/資格審查、老生返校報到/學(xué)期注冊、收學(xué)雜費(fèi)等；

迎新系統(tǒng)是基于學(xué)校數(shù)據(jù)中心平臺之上，為新生提供方便、高效、一體的

入學(xué)報到環(huán)境，加強(qiáng)參加迎新的各個部門之間的信息流通和工作配合，新

生信息能夠及時、準(zhǔn)確更新，從而提高學(xué)校各相關(guān)部門工作效率。

詳情請參看.....................................................16

（2）第二章畢業(yè)離校管理子系統(tǒng)

將畢業(yè)生需要辦理的各種手續(xù)進(jìn)行分類整理，統(tǒng)一到一個數(shù)據(jù)中心，

學(xué)生在網(wǎng)上就可以查詢到需要辦理的手續(xù)和涉及的相關(guān)業(yè)務(wù)部門，學(xué)生辦

理實現(xiàn)無紙化。學(xué)生畢業(yè)手續(xù)的辦理還在專門的業(yè)務(wù)系統(tǒng)上進(jìn)行，通過學(xué)

校的統(tǒng)一數(shù)據(jù)交換平臺進(jìn)行數(shù)據(jù)的同步。使各個業(yè)務(wù)部門的數(shù)據(jù)有效集成

起來。方便學(xué)生，提高工作效率。

詳情請參看.................................................36

（3）第三章智能水控子系統(tǒng)

自動控水管理系統(tǒng)是盛世天成公司針對校園用戶用水現(xiàn)狀和管理特

點開發(fā)的新型節(jié)水控水收費(fèi)管理系統(tǒng)，主要用于控制公共浴室、公寓洗澡

間和開水房的用水管理。

詳情請參看...................................................41

（4）第四章門禁管理子系統(tǒng)

門禁系統(tǒng)通過校園一卡通專網(wǎng)中的交換機(jī)實現(xiàn)各個管理端聯(lián)網(wǎng)工作，

并按需與校園一卡通系統(tǒng)保持持卡人信息定時同步。在辦公大樓、學(xué)生公

寓、計算機(jī)機(jī)房處安裝網(wǎng)絡(luò)門禁控制器，在一卡通中心機(jī)房安裝門禁服務(wù)

器；管理客戶端用來監(jiān)管各自范圍內(nèi)人員出入情況（如：人員通過區(qū)域、

時間的授權(quán)，統(tǒng)計規(guī)定時段內(nèi)人員出入狀況，分部門實時監(jiān)管查詢?nèi)藛T通

過權(quán)限等）。

詳情請參看...................................................47

（5）第五章考勤管理子系統(tǒng)

實現(xiàn)學(xué)校內(nèi)部考勤的基本管理，主要包括：教職員工上班考勤，學(xué)生

上課考勤。管理部門可以通過系統(tǒng)控制考勤過程，保證考勤過程及數(shù)據(jù)的

安全性，提高考勤質(zhì)量、工作效率和管理水平。

詳情請參看...................................................51

（6）第六章會議簽到子系統(tǒng)

記錄會出席人姓名、院系、時間等，實時顯示到會狀況。靈活的會議

時間設(shè)置、與會人員名單添加或刪除、與會人員的身份設(shè)置、統(tǒng)計編碼設(shè)

置等，可以很好地把每次會議、活動或講座等情況清楚的記錄在庫，數(shù)據(jù)

處理快捷高效，查詢統(tǒng)計報表靈活方便、準(zhǔn)確，便于查找和歸檔。

詳情請參看...................................................55

(7)第七章圖書管理子系統(tǒng)

原有圖書管理系統(tǒng)與一卡通系統(tǒng)對接，實現(xiàn)圖書借閱卡與學(xué)校其他應(yīng)

用系統(tǒng)的卡多卡合一，節(jié)約資源，信息共享，簡化學(xué)生入學(xué)手續(xù)和離校手

續(xù)。軟件建設(shè)方面聯(lián)系原有圖書管理系統(tǒng)的廠家針對圖書管理系統(tǒng)與一卡

通系統(tǒng)的對接進(jìn)行二次開發(fā)，開發(fā)費(fèi)用大概為*萬；硬件方面更換圖書館

原有6個書庫的讀卡器為一卡通的讀卡器，增加一臺運(yùn)行一卡通同步程序

的服務(wù)器，所涉及硬件費(fèi)用大概為*萬。此系統(tǒng)建設(shè)總計需要費(fèi)用大概*

萬。

詳情請參看...................................................57

(8)第八章消費(fèi)子系統(tǒng)

通過POS機(jī)刷卡支付費(fèi)用的金融消費(fèi)系統(tǒng)，要求實現(xiàn)學(xué)校食堂、學(xué)

院辦公室和圖書館的小額收費(fèi)、其他小額收費(fèi)(費(fèi)率可靈活設(shè)置)。

詳情請參看...................................................62

(9)第九章收費(fèi)管理子系統(tǒng)

幫助學(xué)校實現(xiàn)各種費(fèi)用的電算化以及通過銀行代收學(xué)費(fèi)和代付相關(guān)

費(fèi)用，實現(xiàn)所有與收費(fèi)相關(guān)的項目統(tǒng)一化。

詳情請參看...................................................66

(10)第十章機(jī)房管理子系統(tǒng)

統(tǒng)一全校的機(jī)房管理模式，解決各學(xué)院的機(jī)房管理，學(xué)生上機(jī)計費(fèi)、

管理工作，實現(xiàn)校內(nèi)或網(wǎng)上的自助繳費(fèi)，簡化流程，保障系統(tǒng)的穩(wěn)定，計

費(fèi)的準(zhǔn)確，財務(wù)的透明。將實驗老師、兼職管理機(jī)房事物老師從繁雜的收

費(fèi)計費(fèi)管理工作中解脫出來，讓他們有更多的時間投入到本職工作中去。

統(tǒng)一全校的計算機(jī)機(jī)房管理，提高機(jī)房的自動化管理程度，減輕工作人員

的勞動強(qiáng)度。

詳情請參看...................................................66

(11)第十一章醫(yī)療就診子系統(tǒng)

實現(xiàn)在校內(nèi)就醫(yī)持卡就診、刷卡消費(fèi)、藥品出入庫記錄，方便師生員

工的看病、就醫(yī)、取藥。

詳情請參看...................................................87

(12)第十二章圈存轉(zhuǎn)帳子系統(tǒng)

銀行圈存轉(zhuǎn)賬子系統(tǒng)是利用計算機(jī)網(wǎng)絡(luò)和終端設(shè)備實現(xiàn)持卡人銀行

賬戶資金向校園卡賬戶劃轉(zhuǎn)的系統(tǒng)。

詳情請參看...................................................89

(13)第十三章補(bǔ)助業(yè)務(wù)子系統(tǒng)

能實現(xiàn)學(xué)校內(nèi)部補(bǔ)貼發(fā)放電子化的應(yīng)用需求。通過向補(bǔ)貼發(fā)放對象的

卡充值，來實現(xiàn)各種補(bǔ)貼的發(fā)放，給校內(nèi)所有人員生活提供便利。并且可

以限定某發(fā)放的補(bǔ)貼僅可用在某些消費(fèi)中，比如食堂。

詳情請參看...................................................89

(14)第十四章校內(nèi)電子商務(wù)和網(wǎng)上支付系統(tǒng)

通過網(wǎng)上支付系統(tǒng)或充值窗口繳各類費(fèi)用，目前主要有網(wǎng)絡(luò)費(fèi)、各類

捐款、賠款和罰款、各種考試費(fèi)、計算機(jī)等級考試費(fèi)、普通話考試報名費(fèi)、

教師資格證考試費(fèi)、教材費(fèi)、體檢費(fèi)、超學(xué)分費(fèi)、黨團(tuán)員費(fèi)、學(xué)生電費(fèi)和

水費(fèi)等。

詳情請參看...................................................91

(15)第十五章巡更管理子系統(tǒng)

巡更系統(tǒng)是門禁系統(tǒng)的一個變種，是一種對門禁系統(tǒng)的靈活運(yùn)用。它

主要應(yīng)用于大廈、小區(qū)、庫房和野外設(shè)備、管線等有固定巡更作業(yè)要求的

行業(yè)中。它的工作目的是幫助各企業(yè)的領(lǐng)導(dǎo)或管理人員利用本系統(tǒng)來完成

對巡更人員和巡更工作記錄進(jìn)行有效的監(jiān)督和管理，同時系統(tǒng)還可以對?

定時期的線路巡更工作情況做詳細(xì)記錄。該系統(tǒng)包括一套巡更管理軟件、

一臺服務(wù)器、通信座一個、信息鈕若干(根據(jù)巡更的地點定)、巡查棒(人

員數(shù)量定)、打印機(jī)。

詳情請參看.................................................96

(16)第十六章自助服務(wù)系統(tǒng)

自助服務(wù)系統(tǒng)包括自助打印、自助復(fù)印、自助洗衣、自助成績單打印、

自助小額繳費(fèi)(網(wǎng)費(fèi)、四六級報名費(fèi)等)、自助借閱、飲料自動售貨。自

助系統(tǒng)安裝在圖書館、學(xué)生宿舍、洗衣房等公共場合，減輕人工辦理煩瑣,

最大程度的方便師生的工作和生活。

詳情請參看.................................................97

(17)第十七章通道管理系統(tǒng)

在圖書館等的公共場所的出入口設(shè)置通道控制器，對進(jìn)出人員進(jìn)行控

制和管理，杜絕閑雜人員進(jìn)入，保證安靜、安全的學(xué)習(xí)環(huán)境。系統(tǒng)記錄持

卡人進(jìn)入和離開場所的時間。

詳情請參看.................................................97

(18)第十八章人力資源管理子系統(tǒng)

借助一卡通完善的用戶基本信息數(shù)據(jù)庫開發(fā)學(xué)校的人力資源管理子

系統(tǒng)，實現(xiàn)教職員工的信息檔案管理、人員工資津貼管理、人員異動管理、

人員學(xué)習(xí)培訓(xùn)探親管理、人員請銷假管理、獎懲管理、社保管理等。

詳情請參看...................................................104

(19)第十九章車輛通道管理系統(tǒng)

應(yīng)用地點：校園東門、北門、南門、主校門、校車隊停車場大門。

根據(jù)綁定的車載卡片權(quán)限可以嚴(yán)格管控車輛在校園或者一定場所的

進(jìn)出，杜絕閑雜車輛隨意出入。

詳情請參看.................................................104

(20)第二十章校園0A辦公系統(tǒng)

一卡通專網(wǎng)為我校的內(nèi)網(wǎng)，在內(nèi)網(wǎng)以支撐學(xué)校運(yùn)行的業(yè)務(wù)流為主線，

整合應(yīng)用與服務(wù)功能，構(gòu)建統(tǒng)一的信息共享和服務(wù)平臺，建立起一個實現(xiàn)

信息資源共享、提高各部門工作效率、改善領(lǐng)導(dǎo)決策支持和面向師生員工

服務(wù)的0A辦公管理系統(tǒng)。

詳情請參看...................................................105

4、第四篇一卡通查詢系統(tǒng)................................105

一卡通查詢系統(tǒng)主要包括：

1）WEB查詢：通過一卡通平臺與其它系統(tǒng)的通道，能夠?qū)崿F(xiàn)持卡人的全面

信息查詢。

2）觸摸屏查詢：查詢消費(fèi)記錄等，同時還可以集成其他查詢服務(wù)到觸摸屏

系統(tǒng)中。

3）領(lǐng)導(dǎo)查詢分析：包括管理信息查詢、后勤信息查詢、消費(fèi)信息查詢等統(tǒng)

計、分析校內(nèi)師生的學(xué)習(xí)、工作、生活等數(shù)據(jù)，有助于校園集中管理，為領(lǐng)導(dǎo)決

策提供依據(jù)。

與財務(wù)系統(tǒng)、教務(wù)系統(tǒng)數(shù)據(jù)共享和交換：以財務(wù)收到學(xué)費(fèi)來觸動學(xué)生注冊功

能的開放，也保持一綠色通道支持貧困生的注冊。

一卡通信息與人事學(xué)工等系統(tǒng)的共享：各類人員信息可以讀取有關(guān)信息系

統(tǒng)，并確定人員類別，并可以靈活根據(jù)人員類別設(shè)置在食堂的搭伙費(fèi)比例。實現(xiàn)

數(shù)據(jù)連動，比如教工調(diào)離、學(xué)生畢業(yè)后自動修改一卡通系統(tǒng)的信息。

詳情請參看.......................................................105

5、第五篇共享數(shù)據(jù)庫和數(shù)據(jù)交換平臺.....................108

共享數(shù)據(jù)庫平臺的主要目標(biāo)是：構(gòu)建全局共享數(shù)據(jù)集，并形成全局?jǐn)?shù)據(jù)共享

的管理、維護(hù)、處理和服務(wù)機(jī)制，實現(xiàn)學(xué)校信息資源的共享、集成和利用。

數(shù)據(jù)交換平臺為各應(yīng)用系統(tǒng)以及各應(yīng)用系統(tǒng)與共享數(shù)據(jù)庫平臺之間提供一

個統(tǒng)一的數(shù)據(jù)交換通道，使數(shù)據(jù)交換更加準(zhǔn)確、便捷、高效、通暢；為共享數(shù)據(jù)

庫平臺提供一個可靠的數(shù)據(jù)采集通道。建立學(xué)校統(tǒng)一的數(shù)據(jù)交換技術(shù)規(guī)范和標(biāo)

準(zhǔn)。要求支持異構(gòu)平臺、異構(gòu)數(shù)據(jù)庫、異構(gòu)系統(tǒng)的數(shù)據(jù)交換和集成；支持系統(tǒng)采

用熱備份方式部署，確保運(yùn)行過程安全；支持不同的加密技術(shù)，保證數(shù)據(jù)傳輸安

全；提供數(shù)據(jù)緩沖和發(fā)送校驗等多種技術(shù)保障，保證數(shù)據(jù)傳輸完整性；支持實時、

定時、狀態(tài)觸發(fā)等各種數(shù)據(jù)訪問、交換方式；傳輸內(nèi)容可精確定義，提高傳輸速

度，減少冗余；可實現(xiàn)一對一、一對多、多對一、多對多等多種數(shù)據(jù)交換方式；

對數(shù)據(jù)流程提供強(qiáng)有力的應(yīng)用監(jiān)控；最好能提供圖形化配置工具。

為了建立共享數(shù)據(jù)庫，還需要全校數(shù)據(jù)標(biāo)準(zhǔn)代碼集，應(yīng)該參考相應(yīng)的國家標(biāo)

準(zhǔn)、教育部標(biāo)準(zhǔn)和學(xué)校自定義的標(biāo)準(zhǔn)，規(guī)范數(shù)據(jù)字典，在目前學(xué)校的數(shù)據(jù)編碼標(biāo)

準(zhǔn)基礎(chǔ)上形成全校的數(shù)據(jù)代碼標(biāo)準(zhǔn)集。包括標(biāo)準(zhǔn)代碼集、學(xué)生信息集、教職工信

息集、教學(xué)信息集、資產(chǎn)信息集、科研信息集、--卡通數(shù)據(jù)庫等。

詳情請參看.......................................................108

6、第六篇：與現(xiàn)有系統(tǒng)的對接............................148

與電控系統(tǒng)的對接：電控系統(tǒng)是我校去年新上的一個系統(tǒng)，目前運(yùn)行正常，

建議和一卡通系統(tǒng)實行對接，對接的費(fèi)用涉及在一卡通系統(tǒng)中留出接口部分的費(fèi)

用。

詳情請參看........................................................151

與財務(wù)管理系統(tǒng)的對接：我校財務(wù)系統(tǒng)是使用的天財財務(wù)管理軟件，改系統(tǒng)

屬于純軟件系統(tǒng)，需要與一卡通系統(tǒng)的金融子系統(tǒng)對接。經(jīng)過調(diào)研分析，可以進(jìn)

行對接。

詳情請參看........................................................153

與教務(wù)管理系統(tǒng)對接：一卡通系統(tǒng)與現(xiàn)有的正方教務(wù)管理系統(tǒng)對接，可以實

現(xiàn)學(xué)校人員基礎(chǔ)信息的共項，并和一卡通上集成的系統(tǒng)產(chǎn)生聯(lián)動。具體對接細(xì)節(jié)

視?卡通與教務(wù)管理系統(tǒng)互動的需求定，通過與正方公司的咨詢，正方軟件提供

與一卡通對接的二次開發(fā)。

詳情請參看........................................................156

第一篇一卡通基礎(chǔ)設(shè)施建設(shè)

第一章、一卡通系統(tǒng)專網(wǎng)及服務(wù)器系統(tǒng)

（略）

第二章、中心機(jī)房系統(tǒng)工程

（略）

第二篇一卡通核心平臺建設(shè)

第三章、用戶管理

一、需求分析

實現(xiàn)對個人、機(jī)構(gòu)用戶管理，包括信息錄入、批量導(dǎo)入、統(tǒng)計查詢和信息更

新。

二、設(shè)計綜述

一卡通系統(tǒng)中金融數(shù)據(jù)中心和身份數(shù)據(jù)中心組成了一卡通的數(shù)據(jù)中心，負(fù)責(zé)

數(shù)據(jù)的存儲、備份以及各種業(yè)務(wù)的實現(xiàn)。

數(shù)據(jù)中心提供涉及一卡通系統(tǒng)所需的身份認(rèn)證信息、賬戶管理、客戶業(yè)務(wù)統(tǒng)

一清算服務(wù)；承擔(dān)一卡通系統(tǒng)中各種前后臺業(yè)務(wù)的集中處理和控制；提供與學(xué)生

消費(fèi)信息的查詢數(shù)據(jù)源服務(wù)，所有的數(shù)據(jù)操作和業(yè)務(wù)邏輯都是由后臺系統(tǒng)相應(yīng)的

處理程序處理的。

數(shù)據(jù)中心主要由金融數(shù)據(jù)中心和身份數(shù)據(jù)中心組成。系統(tǒng)數(shù)據(jù)庫包括金融數(shù)

據(jù)庫和身份數(shù)據(jù)庫，系統(tǒng)后臺包括金融中心后臺和身份中心后臺。一卡通的金融

中心是所有金融交易的控制中心和所有金融交易數(shù)據(jù)的存貯中心。一卡通的身份

中心保存所有一卡通相關(guān)單位、部門和人員的信息。

1、金融數(shù)據(jù)中心

一卡通的金融中心是所有金融交易的業(yè)務(wù)控制中心和所有金融交易的數(shù)據(jù)

存貯中心。包括金融數(shù)據(jù)庫和相應(yīng)的后臺服務(wù)進(jìn)程。

金融數(shù)據(jù)庫包含以下幾方面信息：

-卡通賬戶數(shù)據(jù)字典、-卡通賬戶字典、開通登記表、卡銷戶表、商戶和管

理賬戶數(shù)據(jù)字典、商戶賬戶字典、全局設(shè)置數(shù)據(jù)字典、學(xué)校代碼、日報字典、操

作費(fèi)用設(shè)定、各種代碼、持卡人消費(fèi)折扣、系統(tǒng)管理和運(yùn)行環(huán)境設(shè)置數(shù)據(jù)字典、

組織部門、系統(tǒng)登記、系統(tǒng)參數(shù)、操作員、操作員權(quán)限、事件代碼、系統(tǒng)信息、

操作員日志、流水賬數(shù)據(jù)字典、交易流水、補(bǔ)助發(fā)放流水、歷史流水、收費(fèi)明細(xì)、

報表部分?jǐn)?shù)據(jù)字典、對賬不符清單、業(yè)務(wù)統(tǒng)計報表、清算報表、商戶歷史表、按

部門統(tǒng)計報表、日報表、核算單位統(tǒng)計報表等。

2、身份數(shù)據(jù)中心

一卡通的身份中心保存所有一卡通相關(guān)身份信息單位、部門和人員的信息包

括身份認(rèn)證數(shù)據(jù)庫和相應(yīng)的后臺服務(wù)進(jìn)程。其數(shù)據(jù)來源于學(xué)?，F(xiàn)有的基礎(chǔ)數(shù)據(jù)平

臺。身份認(rèn)證數(shù)據(jù)庫主要包含以下幾方面內(nèi)容：

身份數(shù)據(jù)基本字典信息、國籍信息、民族信息、身份類別信息、證件類型信

息、校/廠區(qū)信息、卡樣管理表、部門組織信息、黑名單信息表、技術(shù)職稱、行

政職務(wù)、文化程度、宿舍（苑/棟）、政治面貌信息、身份數(shù)據(jù)基本信息表、學(xué)生

擴(kuò)展信息表、教職工擴(kuò)展信息表、校外人員擴(kuò)展信息表、相片信息、學(xué)生相片信

息表、教職工相片信息表、校外人員相片信息表、操作員及權(quán)限信息、操作員代

碼信息、操作員權(quán)限信息等。

第四章、管理中心

一、設(shè)計綜述

主要完成對一卡通系統(tǒng)的相關(guān)系統(tǒng)參數(shù)的管理功能和各種輔助支持功能，保

證整個系統(tǒng)的正常運(yùn)行。主要模塊包括：系統(tǒng)啟動/停止、參數(shù)設(shè)置和下發(fā)、終

端設(shè)備控制、黑白名單廣播、權(quán)限管理、數(shù)據(jù)維護(hù)和日志管理。

二、系統(tǒng)功能

管理中心是一卡通系統(tǒng)的系統(tǒng)管理與維護(hù)中心，包括如下功能：

1、設(shè)備管理

1）增、刪、改設(shè)備：可以新增、刪除和修改接入一卡通網(wǎng)上的設(shè)備；

2）設(shè)置機(jī)具的全局屬性：如編號、授權(quán)操作員號等；

3）校時：對本子網(wǎng)所有在線的機(jī)具進(jìn)行校時；

4）數(shù)據(jù)查詢：查詢終端設(shè)備的原始交易、結(jié)帳數(shù)據(jù)。

2、授權(quán)卡管理

密鑰管理，用于輸入、產(chǎn)生、管理一卡通密鑰體系結(jié)構(gòu)中的各類硬、軟密鑰;

維護(hù)卡片結(jié)構(gòu)，管理CPU卡子應(yīng)用等。

3、系統(tǒng)的參數(shù)管理

對各子系統(tǒng)的各類重要參數(shù)進(jìn)行設(shè)置。

4、系統(tǒng)用戶的管理

對一卡通應(yīng)用系統(tǒng)中有所有用戶進(jìn)行集中分組管理；分級管理各個用戶的系

統(tǒng)登錄權(quán)限和操作權(quán)限；分配每個系統(tǒng)操作用戶的密鑰和注冊卡；系統(tǒng)操作用戶

的權(quán)限管理和啟用、停用。

5、日志管理

可以按照設(shè)定的時間自動刷新日志資料；可以對于系統(tǒng)日志進(jìn)行查詢；當(dāng)日

志到達(dá)一定數(shù)量的時候，可以實現(xiàn)日志的轉(zhuǎn)移，但是要做為歷史數(shù)據(jù)，備查；具

備日志的導(dǎo)出功能。

第五章、運(yùn)行監(jiān)控中心

一、設(shè)計綜述

運(yùn)行監(jiān)控系統(tǒng)對運(yùn)行狀態(tài)進(jìn)行有效的監(jiān)控，監(jiān)控內(nèi)容包括網(wǎng)絡(luò)狀態(tài)、終端設(shè)

備運(yùn)行情況和應(yīng)用運(yùn)行狀態(tài)，對于故障進(jìn)行校園地圖定位和報警。

運(yùn)行監(jiān)控系統(tǒng)實現(xiàn)可設(shè)置監(jiān)控范圍（區(qū)域、設(shè)備類型、具體設(shè)備等）、應(yīng)用

類型、報警方式（MAIL、短信等）；監(jiān)控指定范圍或者全部設(shè)備的當(dāng)前運(yùn)行狀態(tài)、

用卡流水情況、設(shè)備參數(shù)情況、名單版本和時鐘情況等；可監(jiān)控黑卡交易、名單

廣播情況、流水采集情況、卡庫平衡狀況、流水異常情況等，并可從應(yīng)用準(zhǔn)確定

位到應(yīng)用發(fā)生的終端位置等;監(jiān)控網(wǎng)絡(luò)運(yùn)行狀況，以不同顏色區(qū)分網(wǎng)絡(luò)運(yùn)行狀況;

根據(jù)設(shè)置的報警參數(shù)、問題嚴(yán)重程度、問題的責(zé)任人等屬性，發(fā)送報警信息給有

關(guān)人員；可從監(jiān)控圖上直接定位故障發(fā)生的準(zhǔn)確位置、故障類型、建議的處理方

法等；可對故障類型、發(fā)生次數(shù)、發(fā)生區(qū)域或設(shè)備等多角度進(jìn)行統(tǒng)計分析等。

二、功能介紹

運(yùn)行監(jiān)控管理系統(tǒng)主要功能是為一卡通硬件設(shè)備提供支持，監(jiān)控在一卡通企

業(yè)平臺內(nèi)連接的消費(fèi)終端、考勤終端、門禁終端。傳輸持卡人在消費(fèi)終端上的刷

卡記錄到系統(tǒng)數(shù)據(jù)庫，并下發(fā)密鑰、應(yīng)用序列號、工作模式等命令，以及初始化

終端黑名單，以及為系統(tǒng)中的硬件參數(shù)設(shè)置提供服務(wù)。

命令控制

管理員或者操作員可以在交易前置機(jī)向采集服務(wù)發(fā)送各種控制命令，采集服

務(wù)收到控制命令之后轉(zhuǎn)發(fā)給終端設(shè)備，并把發(fā)送結(jié)果返回給監(jiān)控程序。這些命令

有些是對終端設(shè)備的，如下裝主控程序等。

日志管理

記錄詳細(xì)的運(yùn)行日志，這些日志包括黑名單發(fā)送情況、記錄上傳情況、監(jiān)控

者操作日志。

黑名單發(fā)送

采集服務(wù)自動偵聽系統(tǒng)的增量黑名單傳輸任務(wù)，如果發(fā)現(xiàn)有新的黑名單產(chǎn)

生，會自動把新產(chǎn)生的黑名單發(fā)送到終端設(shè)備上，如果增量黑名單滿了，會自動

發(fā)送全量黑名單。

補(bǔ)助上賬

采集服務(wù)接收補(bǔ)助上賬申請并返回補(bǔ)助信息，采集服務(wù)在收到補(bǔ)助上賬申請

之后向一卡通中心發(fā)送補(bǔ)助申請，一卡通中心快速響應(yīng)，將錄入的補(bǔ)貼信息最終

反饋給補(bǔ)貼終端。

終端授權(quán)認(rèn)證

終端授權(quán)是指只有授權(quán)的終端才能在一卡通系統(tǒng)中使用，未經(jīng)授權(quán)認(rèn)證的終

端，是無法在一卡通系統(tǒng)中運(yùn)行。

監(jiān)視黑名單傳輸任務(wù)

如果系統(tǒng)有新的黑名單產(chǎn)生，采集服務(wù)會自動發(fā)送到終端設(shè)備，這時候交易

前置程序可以看到發(fā)送的情況。

記錄上傳監(jiān)視

交易前置可以監(jiān)視采集服務(wù)記錄上傳的情況，采集服務(wù)在上傳記錄的時候會

把記錄上傳的詳細(xì)信息發(fā)送給監(jiān)控者。

設(shè)備終端運(yùn)行情況監(jiān)視

通過監(jiān)控程序可以察看終端設(shè)備的運(yùn)行狀況，這些信息包括采集到的記錄個

數(shù)、訪問次數(shù)、出錯次數(shù)、無應(yīng)答次數(shù)、聯(lián)機(jī)狀態(tài)，通過這些信息能夠了解某臺

終端設(shè)備的運(yùn)行情況，以方便處理問題。

三、系統(tǒng)特點

可以獲取一卡通系統(tǒng)所屬設(shè)備的狀態(tài)信息，向所屬設(shè)備發(fā)送操作命令，監(jiān)控

設(shè)備運(yùn)行狀態(tài)，顯示一卡通系統(tǒng)中各個子系統(tǒng)生成的各種業(yè)務(wù)數(shù)據(jù)的記錄，比如

交易記錄、考勤門禁記錄和設(shè)備操作記錄等。

通過監(jiān)控可以向采集發(fā)送命令，這些命令有些是對終端設(shè)備的，比如校時、

發(fā)送黑名單。

監(jiān)視黑名單傳輸任務(wù)，交易記錄上傳監(jiān)視?？梢员O(jiān)視通訊采集服務(wù)記錄上傳

的情況。

通過監(jiān)控程序可以察看終端設(shè)備的運(yùn)行狀況，這些信息包括采集到的記錄個

數(shù)、訪問次數(shù)、出錯次數(shù)、無應(yīng)答次數(shù)、聯(lián)機(jī)狀態(tài)，通過這些信息能夠了解某臺

終端設(shè)備的運(yùn)行情況，以方便處理問題。

第六章、結(jié)算中心

一、概述

結(jié)算中心主要負(fù)責(zé)平臺中商戶的管理與結(jié)算。資金結(jié)算主要是對商戶管理中

開設(shè)的有效賬戶，根據(jù)其交易明細(xì)完成財務(wù)對帳、結(jié)算、統(tǒng)計報表、資金劃撥等

功能。資金結(jié)算主要包括以下過程：基礎(chǔ)設(shè)置，記賬，沖賬，批入賬，賬務(wù)查詢,

交易結(jié)算，日常扎賬，日（月、年）終結(jié)賬，日（月、年）報表。

商戶是指使用一卡通結(jié)算系統(tǒng)的經(jīng)營者，在他提供的消費(fèi)場所安裝有一卡通

企業(yè)平臺的消費(fèi)終端，接受持卡人的消費(fèi)行為，提供商品和服務(wù)。商戶作為一卡

通企業(yè)平臺的用戶，通過“商戶開戶”成為一卡通企業(yè)平臺的商戶成員，通過“商

戶銷戶”取消商戶資格。

結(jié)算系統(tǒng)是針對支付系統(tǒng)的消費(fèi)數(shù)據(jù)進(jìn)行統(tǒng)一清分和結(jié)算，以及持卡人在校

園一卡通平臺中的資金和賬目進(jìn)行管理。結(jié)算系統(tǒng)主體業(yè)務(wù)分為商戶管理與商戶

結(jié)算，銀行圈存對帳與圈存補(bǔ)帳，綜合財務(wù)報表（營業(yè)和出納）。校園一卡通用

戶補(bǔ)助的管理與發(fā)放，卡業(yè)務(wù)注銷與清算，主機(jī)現(xiàn)金充值，分類明細(xì)報表（年、

月、日、餐、客戶分類等報表）等模塊。

分類報表完成各種財務(wù)查詢打印或結(jié)算功能，提供完善的會計結(jié)算憑證及結(jié)

算程序。

二、名詞解釋

一卡通平臺會計結(jié)算系統(tǒng)

一卡通企業(yè)平臺會計結(jié)算系統(tǒng)主要負(fù)責(zé)系統(tǒng)中與賬戶相關(guān)的全部業(yè)務(wù)。主要

完成商戶開戶、商戶結(jié)算、商戶銷戶、商戶銷戶清算、銀行對賬等工作。

商戶

在一卡通商戶結(jié)算中心開戶的，具有獨(dú)立營業(yè)行為的用戶。商戶有很多種類

型，例如學(xué)校食堂、機(jī)房、圖書館等。商戶必須在一卡通商戶業(yè)務(wù)程序中進(jìn)行開

戶。開戶的信息有商戶名稱、負(fù)責(zé)人、銀行賬號、聯(lián)系方式等。并且要在會計結(jié)

算程序中對相應(yīng)的商戶分配營業(yè)號。只有在一卡通會計結(jié)算程序中正常開戶的商

戶，一卡通企業(yè)平臺會計結(jié)算中心才會為其建立財務(wù)科目，該商戶便能夠在一卡

通企業(yè)平臺中進(jìn)行正常的營業(yè)活動。

商戶結(jié)算

一卡通企業(yè)平臺會計結(jié)算中心為商戶兌現(xiàn)其營業(yè)收入的過程。一卡通企業(yè)平

臺在正式運(yùn)行時，將在系統(tǒng)中的會計結(jié)算程序中為每一個商戶建立賬戶關(guān)系（開

戶處理），記載每個賬戶的賬務(wù)變化情況。持卡人在商戶處使用校園卡支付消費(fèi),

所消費(fèi)的金額全部進(jìn)入商戶的營業(yè)收入，記入商戶的賬戶中；

商戶將定期的在一卡通企業(yè)平臺會計結(jié)算中心進(jìn)行賬務(wù)結(jié)算，將這些在一卡

通企業(yè)平臺中的營業(yè)收入（電子貨幣）轉(zhuǎn)換成真實的銀行賬戶收入。為完成這種

轉(zhuǎn)換，商戶首先需要到一卡通企業(yè)平臺中會計結(jié)算程序中進(jìn)行相應(yīng)結(jié)算并打印結(jié)

算憑單后，到一卡通企業(yè)平臺會計結(jié)算中心進(jìn)行貨幣的結(jié)算。（商戶在會計結(jié)算

程序中進(jìn)行結(jié)算后，一卡通企業(yè)平臺將從商戶的賬戶中扣除結(jié)算的金額）

一卡通企業(yè)平臺會計結(jié)算中心將定期（每天、每周或每月）為商戶打印營業(yè)

報表、提供結(jié)算服務(wù)。

營業(yè)號

營業(yè)號是系統(tǒng)內(nèi)對消費(fèi)終端（POS）的統(tǒng)一編號。每個商戶的營業(yè)單位可以設(shè)

置一個營業(yè)號（即在此商戶中營業(yè)的POS機(jī)都可以設(shè)置為一個營業(yè)號），也可以為

每臺使用的POS終端都分配一個唯一的營業(yè)號（為方便管理，建議使用此設(shè)置）。

每個營業(yè)號屬于系統(tǒng)內(nèi)某個商戶的某個營業(yè)單位。在該P(yáng)OS終端上的消費(fèi)金額,

都作為該P(yáng)OS終端所對應(yīng)的營業(yè)號所屬的商戶營業(yè)單位的營業(yè)收入，而與POS

終端具體接入的通訊線（物理位置）無關(guān)。

商戶賬號

商戶賬號是指在一卡通企業(yè)平臺中收取營業(yè)額的賬號；此賬號是商戶在一卡

通企業(yè)平臺會計結(jié)算中心開戶時由系統(tǒng)統(tǒng)一分配，且在一卡通企業(yè)平臺中是固定

不變的；在系統(tǒng)中查詢商戶營業(yè)額時，以此賬號為依據(jù)。

結(jié)算賬號

結(jié)算賬號是指商戶在銀行或結(jié)算中心入賬的賬戶。由商戶自行向一卡通企業(yè)

平臺會計結(jié)算中心提供或由一卡通企業(yè)平臺會計結(jié)算中心統(tǒng)一在銀行開戶后進(jìn)

行分配。

三、功能簡介

/商戶帳戶的維護(hù)管理，包括開戶、撤戶、變更、流水查詢；

/商戶帳戶的財務(wù)管理；

/各類管理結(jié)算報表，對帳單（日、月、季、年度、任意階段）；

/錯帳、壞帳處理，平衡狀態(tài)監(jiān)測；

,采用復(fù)式記賬法，以借貸兩方標(biāo)識業(yè)務(wù)的發(fā)生情況，有借必有貸，借貸必相

室

-vj-O

/標(biāo)準(zhǔn)科目分類：資產(chǎn)，負(fù)債，權(quán)益，損益（收入，成本，費(fèi)用，稅金及附加）,

完全符合國家財政標(biāo)準(zhǔn)。

/依據(jù)管理中心的科目管理，可自動生成會計憑證，與財務(wù)系統(tǒng)無縫對接。生

成憑證時，交易數(shù)據(jù)不用手工錄入，設(shè)定一定的時間間隔自動匯總成憑證金

額。

/主要資金往來業(yè)務(wù)：圈存轉(zhuǎn)賬、現(xiàn)金充值、生活補(bǔ)助、卡消費(fèi)、商戶收入支

付。

第七章、卡務(wù)中心

一、概述

卡務(wù)系統(tǒng)負(fù)責(zé)整個一卡通平臺中校園卡的開通、掛失、解掛、補(bǔ)卡、換卡、

卡信息修正、單個注銷和批量注銷等工作，并生成相應(yīng)的流水記錄、統(tǒng)計報表和

日志，此外還制定校園卡應(yīng)用法規(guī)，補(bǔ)發(fā)和注銷工作人員和管理卡等功能。

卡務(wù)管理：支持卡的分類、分級管理，實現(xiàn)對卡片的各種管理，包括發(fā)行正

式卡、發(fā)行臨時卡、批量發(fā)行卡、補(bǔ)辦卡、回收卡、換卡、卡信息維護(hù)、卡密碼

管理、掛失卡、解掛卡、凍結(jié)卡、解凍卡、交易沖正等。

拍照打卡：實現(xiàn)系統(tǒng)新用戶的拍照和卡片照片打印等功能。

二、主要功能

?持卡人賬戶管理功能

用于管理與持卡人有關(guān)的各種業(yè)務(wù)，主要包括持卡人預(yù)開戶、持卡人開戶、

持卡人銷戶、掛失、解掛、凍結(jié)、解凍、持卡人換卡、修改密碼、臨時卡發(fā)卡、

臨時卡退款、銀行卡綁定、核算單位變更。

?現(xiàn)金業(yè)務(wù)功能

管理員可以通過一卡通校園端管理系統(tǒng)為持卡人通過界面方式進(jìn)行一卡通

應(yīng)用的消費(fèi)子應(yīng)用充值。主要有持卡人存款、持卡人取款。

?補(bǔ)助、扣款功能

支持補(bǔ)貼功能，具有界面補(bǔ)貼方式和脫機(jī)補(bǔ)貼方式兩種補(bǔ)貼方式。一卡通系

統(tǒng)的補(bǔ)助領(lǐng)取不受時間、地點限制。在每臺POS機(jī)上均能領(lǐng)取補(bǔ)助。

?拍照制卡

采用數(shù)碼相機(jī)、攝像頭以及證卡打印機(jī)等設(shè)備，采用電腦遠(yuǎn)程控制，實現(xiàn)師

生照片采集，臨時證卡制作一體化的業(yè)務(wù)。

?退費(fèi)

可以通過充值終端為持卡人進(jìn)行一卡通應(yīng)用的消費(fèi)子應(yīng)用退費(fèi)。充值終端方

式退費(fèi)為聯(lián)機(jī)方式。

?卡權(quán)限管理

發(fā)卡中心對所發(fā)卡類別、發(fā)卡對象、出入?yún)^(qū)域、時間區(qū)域預(yù)先編程設(shè)置，并

對有效性授權(quán)（進(jìn)/出區(qū)域、有效使用時間和范圍進(jìn)行授權(quán)），持卡人發(fā)生變化時

可隨時取消授權(quán)或列入黑名單。

?持卡人信息查詢

業(yè)務(wù)員在“綜合查詢”中，可以通過“部門”，“年度”，“姓名”，“余額”

等條件中的一種或兒種的組合，依據(jù)選擇條件可查詢相關(guān)的賬戶信息，方便業(yè)務(wù)

員掌握系統(tǒng)中的賬戶信息。

三、系統(tǒng)組成

身份管理中心包括計算機(jī)、制卡設(shè)備、讀寫器、卡證打印機(jī)、數(shù)碼相機(jī)、管

理軟件等組成，如下圖：

第八章、密鑰系統(tǒng)

一、需求概述

實現(xiàn)系統(tǒng)中與卡片有關(guān)聯(lián)性的所有密鑰的管理。包括系統(tǒng)主密鑰（也稱為‘'系

統(tǒng)種子密鑰”或“系統(tǒng)母密鑰”）、授權(quán)卡密鑰、卡片密鑰等密鑰的管理。所有

密鑰全部由校方生成并保管。

二、功能簡介

校園一卡通平臺密鑰管理系統(tǒng)主要完成用戶母卡認(rèn)證卡管理、母卡管理、企

業(yè)密鑰管理、驗卡、讀卡號等工作。

母卡認(rèn)證卡管理：對母卡認(rèn)證卡PIN口令進(jìn)行更改以及對母卡認(rèn)證卡PIN

口令進(jìn)行認(rèn)證。

母卡管理：對母卡PIN口令進(jìn)行更改、對母卡PIN進(jìn)行認(rèn)證、對母卡進(jìn)行外

部認(rèn)證。

企業(yè)密鑰管理：企業(yè)密鑰的生成、導(dǎo)出密鑰到文件、制作消費(fèi)SAM卡、制作

門禁SAM卡、制作考勤SAM卡、SIM卡二次洗卡及CPU卡二次洗卡。

驗卡：對卡進(jìn)行檢驗。

讀卡號：對卡進(jìn)行讀取卡號。

操作員管理：添加操作員、刪除操作員、修改操作員密碼。

備注：一卡通企業(yè)平臺密鑰管理系統(tǒng)軟件中所有輸入數(shù)據(jù)位16位二進(jìn)制數(shù)

據(jù)，即：0?9,A?F。

三、密鑰使用流程

工作流程：

］、先產(chǎn)生密鑰

2：做好的SAM卜手工分發(fā)給各個機(jī)具里

充值讀卡號（與消費(fèi)

機(jī)SAM卡一梯）

圖表1密鑰使用流程

四、名詞解釋

1）生成企業(yè)密鑰：生成企業(yè)密鑰功能就是母卡生成企業(yè)平臺使用的密鑰。

2）導(dǎo)出密鑰到文件：導(dǎo)出密鑰到文件功能就是從母卡導(dǎo)出密鑰到文件中，

供企業(yè)平臺使用。

3）制作消費(fèi)SAM卡：制作消費(fèi)SAM卡就是制作消費(fèi)機(jī)使用的SAM卡。

4）制作門禁SAM卡：制作門禁SAM卡就是制作門禁機(jī)使用的SAM卡。

5）制作考勤SAM卡：制作考勤SAM卡就是制作考勤機(jī)使用的SAM卡。

6）SIM卡二次洗卡：SIM二次洗卡功能就是對SIM卡進(jìn)行二次洗卡，即更

換企業(yè)應(yīng)用密鑰。

7）CPU卡二次洗卡：CPU卡二次洗卡功能就是對CPU卡進(jìn)行二次洗卡，

即更換企業(yè)應(yīng)用密鑰。

五、密鑰系統(tǒng)特點

令一"I?一密、一應(yīng)用一密、一交易一密；不同的應(yīng)用采用不同的密鑰，每次交

易都有不同隨機(jī)數(shù)參與。

令密鑰不能被讀出：用戶IC卡和PSAM卡中的密鑰無法被讀出，認(rèn)證和加密

均是在卡內(nèi)部實現(xiàn)的。

令雙向身份認(rèn)證：用戶IC卡與機(jī)具的PSAM卡雙向認(rèn)證，實現(xiàn)卡的發(fā)行合法

性和密鑰一致性校驗。

令交易認(rèn)證碼：交易過程中生成消費(fèi)交易認(rèn)證碼。交易認(rèn)證碼可以防止交易數(shù)

據(jù)被篡改。

令加密數(shù)據(jù)全部是在用戶卡和PSAM卡內(nèi)部完成，中間結(jié)果不能獲取。

六、密鑰管理原則

在校園一卡通系統(tǒng)中，密鑰的安全控制和管理，是應(yīng)用系統(tǒng)安全的關(guān)鍵。?

卡通系統(tǒng)密鑰管理系統(tǒng)方案遵循以下幾條原則：

1）在密鑰的生命周期的每個環(huán)節(jié)，包括密鑰的保存、傳輸、更新等都需要

制定安全的保障措施，實現(xiàn)密鑰的安全管理；

2）密鑰服務(wù)（更新、使用等）密鑰母卡的形式提供；而密鑰保管采用密鑰

卡的形式。

3）密鑰受到嚴(yán)格的權(quán)限控制，不同機(jī)構(gòu)或人員對不同密鑰的讀、寫、更新、

使用等操作具有不同的權(quán)限；

4）讀卡器、母卡、母卡認(rèn)證卡、SAM卡為保密器件，要專人妥善保管。

第九章、通訊平臺

一、概述

通訊平臺是數(shù)據(jù)通訊與信息交換的智能通道，實現(xiàn)系統(tǒng)業(yè)務(wù)和通訊的分離，

負(fù)責(zé)一卡通系統(tǒng)中各系統(tǒng)、模塊之間的數(shù)據(jù)通訊與交換，同時通訊平臺具有集群

和多種安全機(jī)制，保障系統(tǒng)數(shù)據(jù)通訊和信息交換的高可靠性和高安全性。

二、功能簡介

通訊平臺提供獨(dú)立的通訊中間件，保障數(shù)據(jù)在各校區(qū)、各傳輸過程中的加密

性、安全性，實現(xiàn)各個前置業(yè)務(wù)層對核心應(yīng)用的訪問的隔離，保證核心應(yīng)用訪問

的安全。功能包括支持TCP等多種協(xié)議、均衡負(fù)載、動態(tài)尋址、容錯機(jī)制、開

放性、擴(kuò)充性、高可靠性、高效性、應(yīng)用功能回放、支持遠(yuǎn)程管理、監(jiān)控和高安

全性。

1、終端定義、設(shè)置功能參數(shù)

2、狀態(tài)監(jiān)控

PQS狀態(tài)監(jiān)控|交易監(jiān)控|主動命令監(jiān)視|

「網(wǎng)橋信息

網(wǎng)橋ID狀態(tài)IPPORT尋呼報文數(shù)TradeStart

2417500

?2414：?312475076142011-9-1313:26:29

2407320

24451280

24011280

24471280

20131280

24181280

23931280

24441280

23981280

2451500

2450500

2405500

2426320

3、終端設(shè)備控制

第十章、充值轉(zhuǎn)帳管理

一、概述

充值管理子系統(tǒng)可實現(xiàn)現(xiàn)金充值轉(zhuǎn)帳管理。系統(tǒng)提供現(xiàn)金充值、批量轉(zhuǎn)賬充

值等充值方式；所有充值操作，全部采用聯(lián)網(wǎng)模式在線操作，以確保安全；充

值操作操作權(quán)限劃分清晰，責(zé)任明確，只允許被授權(quán)的人員操作。只提供畢業(yè)離

校時一次性取現(xiàn)或轉(zhuǎn)帳業(yè)務(wù)。

二、功能簡介

充值管理子系統(tǒng)主要功能如下：

a）現(xiàn)金充值：對卡錢包進(jìn)行充值的操作；

b）內(nèi)部轉(zhuǎn)賬（補(bǔ)助發(fā)放）：業(yè)務(wù)部門根據(jù)設(shè)置的轉(zhuǎn)賬條件參數(shù)，自動生成滿

足內(nèi)部轉(zhuǎn)賬（補(bǔ)助）業(yè)務(wù)的充值名單。除了提供以批號、所屬部門為條件的查詢

方式；還需要能查詢補(bǔ)助的領(lǐng)取結(jié)果（如已領(lǐng)人次、未領(lǐng)人次、已領(lǐng)金額、未領(lǐng)

金額）。

第十一章、數(shù)據(jù)分析

一、概述

針對一卡通系統(tǒng)中運(yùn)行會有大量的系統(tǒng)數(shù)據(jù)作統(tǒng)計分析，為決策支持服務(wù)。

一卡通數(shù)據(jù)分析系統(tǒng)通過對一卡通中數(shù)據(jù)的統(tǒng)計與分析，用圖形化的方式展現(xiàn)校

內(nèi)師生的學(xué)習(xí)、工作、生活等數(shù)據(jù)，作為管理者決策的依據(jù)之一。

二、功能介紹

第三篇一卡通應(yīng)用平臺建設(shè)方案

第一章、數(shù)字迎新子系統(tǒng)

一、需求分析

應(yīng)用范圍：所有剛?cè)胄５谋緦？粕?、研究生?/p>

應(yīng)用場所：學(xué)生處、研究生工作部、教務(wù)處、計財處、后勤管理處、保衛(wèi)部、

校醫(yī)院、派出所、卡務(wù)中心等與迎新工作相關(guān)的部門。

現(xiàn)狀分析：新生報道時需要先到計財處交學(xué)費(fèi)、住宿費(fèi)、保險費(fèi)及其他費(fèi)用，

交完費(fèi)用后，需要到保衛(wèi)部領(lǐng)取軍訓(xùn)服，派出所辦理落戶手續(xù)、履歷登記，后勤

集團(tuán)辦理飯卡，醫(yī)院辦理醫(yī)療卡，組織部黨組織關(guān)系轉(zhuǎn)移，團(tuán)委團(tuán)組織關(guān)系轉(zhuǎn)移,

圖書館辦理借書證,宿管科領(lǐng)取公寓物品，最后把辦完各種手續(xù)的匯總表交學(xué)院,

再由學(xué)院交學(xué)生處，新生入學(xué)完成。

系統(tǒng)需求：首先，由我們學(xué)校學(xué)生處招生辦將招生數(shù)據(jù)導(dǎo)入到招生基本數(shù)據(jù)

庫中；系統(tǒng)自動把學(xué)生按學(xué)院，專業(yè)分好班，然后存入“迎新數(shù)據(jù)庫”；此時數(shù)

據(jù)可直接生成并打印錄取通知單（建立條碼和通知單的對應(yīng)關(guān)系，條碼掃描式數(shù)

據(jù)采集）；學(xué)校按通知單分配新生卡，新生持卡報到，通過新生的校園卡，可獲

知學(xué)生的基本信息和報到手續(xù)的完成情況（新生也可以在來校前登錄本系統(tǒng)完成

一些事務(wù)的進(jìn)行，比如可以網(wǎng)上交學(xué)費(fèi)，可以電子采像，簡化來校后的報到流程）

通過數(shù)字迎新系統(tǒng)，新生根據(jù)入學(xué)報到單上的迎新流程，可以快捷地在同一地點

完成報到注冊和繳費(fèi)等項目；學(xué)校迎新指揮中心可以在任何有網(wǎng)絡(luò)的地方看到迎

新的狀況及進(jìn)度，對每天的到校人數(shù)、報到注冊的人數(shù)、收費(fèi)人數(shù)等信息可以實

時了解，為迎新工作的合理安排提供有效的決策依據(jù)。

該系統(tǒng)費(fèi)用收取可以采用銀校聯(lián)網(wǎng)方式，通過模塊銀行代扣數(shù)據(jù)導(dǎo)入模塊將

各學(xué)校教務(wù)和財務(wù)結(jié)合生成收費(fèi)數(shù)據(jù)，發(fā)送銀行處理，生成學(xué)生繳費(fèi)信息。學(xué)校

或?qū)W生可隨時查詢統(tǒng)計繳費(fèi)信息并依據(jù)信息催促欠費(fèi)生繳費(fèi)。采用這一方式大大

減輕學(xué)校財務(wù)處和教務(wù)處的工作量，減少差錯，杜絕學(xué)生惡意欠費(fèi)，及時反映學(xué)

校財務(wù)現(xiàn)金流，方便學(xué)生家長繳費(fèi)。

二、建設(shè)方案

迎新服務(wù)系統(tǒng)涉及新生入學(xué)管理的各個環(huán)節(jié)，面向?qū)W校各院系、各管理部門

以及全校新生，包括錄取學(xué)生信息采集、錄取學(xué)生預(yù)分班、新生換專業(yè)、新生入

學(xué)報到/資格審查、老生返校報到/學(xué)期注冊、收學(xué)雜費(fèi)等；迎新系統(tǒng)是基于學(xué)校

數(shù)據(jù)中心平臺之上，為新生提供方便、高效、一體的入學(xué)報到環(huán)境，加強(qiáng)參加迎

新的各個部門之間的信息流通和工作配合，新生信息能夠及時、準(zhǔn)確更新，從而

提高學(xué)校各相關(guān)部門工作效率。

1、系統(tǒng)結(jié)構(gòu)圖

系統(tǒng)結(jié)構(gòu)包a&

新生工作人員校領(lǐng)導(dǎo)

迎信服務(wù)系統(tǒng)

自助服務(wù)子系統(tǒng)報到管理子系統(tǒng)

二，

公共支撐平臺

身份認(rèn)證信息發(fā)布流程認(rèn)證

數(shù)據(jù)中心數(shù)據(jù)訪問出成平臺

二1一I

■MJ?M>

共享信息庫迎新庫身份庫部處業(yè)務(wù)庫

2、功能模塊圖

迎新系統(tǒng)

迎

新

現(xiàn)

場

新

生

請

假

環(huán)

環(huán)

環(huán)

財

學(xué)

宿

交

分

匯

明

節(jié)

節(jié)

節(jié)

務(wù)

生

舍

叉

類

總

細(xì)

辦

辦

辦

交

信

入

統(tǒng)

型

統(tǒng)

統(tǒng)

理

理

理

費(fèi)

息

住

計

統(tǒng)

計

計

細(xì)

細(xì)

查

查

查

查

計

項

項

詢

詢

詢

詢

統(tǒng)

查

計

詢

3、系統(tǒng)維護(hù)

系統(tǒng)管理員可進(jìn)行功能模塊的選擇和環(huán)節(jié)的設(shè)置，并可對使用者的權(quán)限進(jìn)行

分配，迎新流程的設(shè)置，迎新環(huán)節(jié)的設(shè)置，迎新操作日志監(jiān)控。

控制參數(shù)設(shè)置：

對系統(tǒng)中數(shù)據(jù)參數(shù)進(jìn)行設(shè)置，對參數(shù)可以進(jìn)行增加、修改、刪除功能，從而

達(dá)到管理的作用。

黑?列衷：G所荏位■:歲長m■?

，數(shù)18同步修餐

春:打餐觸名秋9KA

改除

▼案及莒理

―器*峰W

1tf理員翕色克別

改除

3盤f修ft

開節(jié)姐莒迎01學(xué)費(fèi)占用代碼