移动支付之“校园信息卡”系统解决方案【方案之家】.docx

欣晨制作移动支付之“校园信息卡”系统解决方案方案之家 欣晨制作2013年1月31日目 录1需求与设计目标41.1项目需求及意义41.1.1信息化建设现状41.1.2迫切的移动式管理需求41.1.3项目意义51.2设计目标61.2.1功能目标61.2.2性能质量目标61.2.3安全性目标62系统设计原则72.1先进性72.2易用性72.3安全性72.4集成性72.5可扩充性72.6经济性83系统整体结构设计83.1系统拓扑结构图83.2系统逻辑架构图103.3校园一卡通侧拓扑图124信息传输层特点135移动校园信息卡功能145.1智能SIM卡功能145.1.1校园卡管理155.1.2消费信息165.1.3校园图书馆165.2手机一卡通功能175.3手机钱包功能175.4短信发布平台175.4.1校园教师管理信息发布175.4.2学生综合信息发布就职信息频道重大信息事项发布225.4.3信息退订236系统安全设计236.1安全综述236.2网络安全设计246.3应用安全设计246.4信息安全设计256.5数据安全设计251 需求与设计目标1.1 项目需求及意义1.1.1 信息化建设现状高校信息化，是指随着现代信息技术的发展，高等院校根据自身的需要，采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化，是信息经济条件下高等院校发展的大势所趋，也是我国高校向世界一流大学迈进的必由之路。目前几乎绝大多数高校都接入了因特网，大部分高校建成了自己的校园网，一个完整的高校信息化体系已清晰可见；无论是主管部门还是高校本身，对高校信息化都给予了足够的重视；信息化建设的投资之巨、范围之广、速度之快有目共睹；信息化的内容建设一年一个台阶。1.1.2 迫切的移动式管理需求目前，高校信息化中比较突出的一个问题的是，各种管理系统只局限在计算机网络可以覆盖的地方，不能及时准确的反映最终用户的实际情况，导致管理工作复杂化，用户接受程度往往不高，甚至有抵触情绪。而移动“校园信息卡”系统就是结合一卡通和智能SIM卡技术、针对高校建设中的现有短板设计的，它巧妙的将各个系统与移动终端及学生IC卡结合起来，提升了高校所有IT应用系统的运转效率，加强了学校各种管理系统的管理功效。移动“校园信息卡”系统平台在诸多方面满足了高校的要求，具体来讲它具备以下优点：（1） 延伸式服务服务更具亲和力：搭建的短消息平台，开辟了为学生服务的又一通道，把服务延伸到了学生的手机，极具亲和力、影响力、吸引力和竞争力。这种方式相比于传统方式，更为高效和定向，信息的有效阅读率远远高于一些传统的宣传媒体，使高校机构服务和形象宣传更加有效。 （2） 个性化服务与您的上帝一对一：短信应用平台可以根据不同学生、不同需求，更高效提供更多个性化的服务和信息。 （3） 互动式服务与学生共同创造价值：创建与学生间的双向沟通渠道，为学生提供主动服务的同时，更多了解学生需求，与学生共同创造价值。 （4） 降低服务成本、提高服务效率：以短信形式加强服务的同时，可以在传统手段基础上，大幅降低服务成本、提高服务效率。因此随着短信/WAP这一新的通讯手段在大众中的普及，建立高校短信息服务系统成为高校努力进行尝试和探索。高校移动信息化的需求主要体现在对校务内部办公管理和高校学生服务两个方面，对此就可以通过手机短信方式来实现。1.1.3项目意义移动校园信息卡项目是为学校尤其是各高校日益增长的移动信息化需求而设计的，本项目带来的实际意义有如下几点：1） 进一步推动了学校的信息化建设，并进一步的贴近学校的实际需求；2） 将学校的信息化延伸至手机终端，让学校各个体间实现沟通无界限，突破原有IT系统的固有的地域或时间限制，让沟通更有效更及时；3） 利用“智能SIM卡”技术，让广大师生更易使用移动一卡通系统；4） 响应集团公司的号召，起到行业标杆作用，加快教育行业移动信息化建设步伐；5） 可以成为行业模板项目，从项目运作到技术实现都有很强的借鉴意义，可以为同行业或类似的项目提供参照作用；6） 进一步加强中国移动品牌影响力，为中国移动与教育行业更深层次的合作做铺垫。1.2 设计目标1.2.1 功能目标 实现了高校各个管理系统的移动信息化需求； 实现了高校各个管理系统之间的有机耦合，提升了管理系统的工作效率； 校园卡的各种应用系统丰富多彩，学校内的所有证件（教师证、学生证、借书证、医疗证、游泳证、就餐卡、洗衣卡、洗浴卡、电话卡、水卡、电卡等）功能、钱包 功能都集中在一张卡上，实现了“一卡在手、走遍校园”的现代化高校生活理念，大大提高了学校管理、教学、生活和服务的水平。1.2.2 性能质量目标 MAS设备短信吞吐量，支持每天的短信收发量不低于50万条。； MAS设备并发用户数：使用短信群发时可选择的在瞬间用户数不低于1000个； 终端使用寿命100000次以上，且防水，防尘，不易损坏，更换方便； 各管理系统均采用B/S结构，均能满足1000人以上的并发访问量。1.2.3 安全性目标提供多层次的安全保障体系： 网络层安全：提供安全的网络访问机制，防止黑客入侵和病毒攻击； 应用层安全：提供强大而灵活的分支机构及用户权限管理体系，保证每个系统用户只能使用被授权的功能模块和数据； 数据层安全：信息全程加密处理，业务数据在各平台上加密存储，安全的数据备份的策略； 先进的终端加密技术，采用32位密码加密，授权方式管理，安全性极高。2 系统设计原则整个系统的开发平台是采用J2EE平台。建立在Java编程语言和Java技术基础上的J2EE平台是最适合于企业级分布式环境的应用结构。系统架构Spring构架+iBATIS数据层，通过多年的研发、运维，保证了系统的稳定性和安全性，保证系统的移植性和可扩展性。2.1 先进性采用B/S方式，基于先进的网络计算技术（Network Computing），采用分布式处理模式。支持移动办公。支持目前的主流数据库MySQL、ORACLE、SQL Server等。2.2 易用性本系统采有浏览器界面，操作便捷，易学易用。菜单、报表等界面元素符合常用习惯。2.3 安全性在网络配置上，可将数据库服务器隐藏在防火墙后面，有严格的口令验证机制2.4 集成性本系统提供标准的二次开发平台，可实现与其他系统的连接，达到数据的实时传输。2.5 可扩充性本系统采用组件化的设计，易于扩充。2.6 经济性由于采用B/S结构，对工作站的要求较低，因此，可充分利用现有的软硬件环境，在满足系统目标的前提下，节约了硬件成本。另外，由于B/S结构不在客户端安装软件，因此，系统的升级、维护只集中在服务器端，减少了维护工作量和维护成本投入。各硬件设备及终端卡成本低，使用寿命长久，且具有不易损坏，适应各种多种环境等特点。3 系统整体结构设计3.1 系统拓扑结构图组网说明：(1) MAS代理服务器与移动网关的连接MAS代理服务器通过Internet或移动专线，与运营商的短信网关相连，也可以先连到移动运营服务平台，通过该平台再连接到短信网关。对于安全性要求很高的高校，可考虑采用移动专线的方式，MAS代理服务器并不与Internet公网连接，以确保其安全性；对于一般高校，可考虑采用Internet的方式，以节省成本；安全性上，通过硬件防火墙、MAS代理服务器内置的软件防火墙来实现安全保障。(2) MAS代理服务器与高校信息平台的接口MAS代理服务器与高校的各电子信息系统，可以通过DB接口方式、API接口方式以及手工数据导入/导出，实现相互之间的数据访问、共享。(3) 高校工作人员通过浏览器方式对MAS代理服务器的访问MAS代理服务器直接提供Web访问方式，高校工作人员使用电脑终端，通过浏览器直接登录MAS代理服务器使用，实现会议通知、工资单发送、通讯录查询、学生资料查询、意见与投诉处理等业务功能，并实现对MAS代理服务器、MAS代理服务器的业务及其数据的维护、管理。(4) 高校工作人员通过手机智能SIM卡对MAS代理服务器的访问，实现移动办公。高校工作人员还可以通过手机访问MAS代理服务器，访问方式包括短信、彩信、WAP，实现接收会议通知并给予回复、查询通讯录等业务功能，真正实现移动办公。(5) 客户通过手机智能SIM卡对MAS代理服务器的访问广大客户可以通过手机（包括短信、彩信），访问高校各种信息，也可以将信息提交到高校办公系统，如提交意见与投诉、进行短信投票等。(6) 客户通过手机一卡通专用卡实现手机在一卡通系统的刷卡消费广大客户可通过手机一卡通专用卡实现手机在一卡通系统的食堂刷卡消费、图书馆身份识别等操作。接入方式安全保障整体安全：3.2 系统逻辑架构图根据成熟的项目操作经验和方案，本文对整个MAS系统将采用如下经典可靠的系统架构。接口介绍：中国移动MAS平台，是包括SMS、MMS、WAP等多种媒体的信息发布平台，与各应用层系统间通过指定接口进行平台业务间的相互调用，可通过互联网或者校园网实现相互间的信息交互。各应用层系统作为高校无线商务平台的底层，主要完成各业务通道的功能，保证了业务层处理的灵活性同时也充分考虑到上下兼容性。为了能与一卡通应用层的图书管理、OA、就业等其他信息系统进行集成对接，MAS平台设计了多种集成接口，应用这些接口功能，MAS平台可以实现与应用层的IT应用系统进行高度耦合，从而实现了真正意义上的模块化。MAS平台主要提供了数据导入导出、API接口、Web Services和数据库交换接口形式。如下是各种接口的描述：接口 说明 数据导入/导出 MAS服务器中的数据，可以通过手工方式导出，再导入到电子商务平台；电子商务平台的数据导出到文件中后，也可以批量导入到MAS服务器中供MAS服务器使用。DB接口 可访问企业信息系统的数据库，实现对企业信息系统的数据交互。支持Microsoft SQL Server 2000、Microsoft SQL Server 7.0、Sybase 11.5、Sybase 12.5、IBM DB2 7.x、IBM DB2 8.0、Oracle 8、Oracle 9i 、Infomix、MySQL 提供标准数据库接口供企业信息系统访问，实现企业信息系统的短信、彩信应用，MAS使用MySQL数据库 API接口 提供标准API供企业信息系统调用。支持C/C+/Java/.Net/PB/Delphi/VB/VC等常用程序开发语言；API支持Linux/Windows/Unix等多种操作系统 应用层介绍：应用层主要包括：图书管理系统、OA系统、电子图书馆管理系统、上机应用系统及高校就业平台等。各系统通过校园网实现互联，通过统一的接口与MAS平台交互信息。各平台间也通过统一数据库接口实现耦合。各应用层系统通过与信息交换层进行信息数据交换获得无线信息收发能力，从而给用户提供多种多样的无线应用功能。各应用层系统可与一卡通终端及银行提供的圈存机进行数据交互，从而实现用户只需一张智能SIM卡就能方便的与各个应用层系统交互的功能。3.3 校园一卡通侧拓扑图一卡通系统网络由两部分组成：设备控制网和管理信息网。各子系统管理电脑通过RS485或TCP/IP连接和控制硬件设备；一卡通各子系统的管理电脑和数据库服务器之间的数据访问等基于TCP/IP的局域网络，一卡通中各子系统的硬件设备通过内置TCP/IP接口或TCP/IP转换器就近接入TCP/IP网络(某些场合硬件设备可通过GPRS无线通讯方式与管理电脑连接)，局域网或Internet远程网络中的各子系统管理电脑通过TCP/IP网络管理相应的硬件设备，和数据库服务器之间的数据访问也基于TCP/IP的Internet网络。注：细节请参见附录A。4 信息传输层特点 多平台、交互式的企业级应用服务集短信、彩信、WAP等多种沟通方式与一体，为用户提供多功能、多种形式的专业级应用服务。 不受地域空间等物流限制用户可以通过VPN等专线形式登录到一卡通平台，或者直接通过移动终端直接与一卡通系统中的任何平台进行交互。 WAP在线数据采集及查询功能 黑名单功能通讯录中设置黑名单功能，防止搔扰不愿接受信息的用户。 高性价比的管理与服务采用成熟的无线通信技术，保障系统平稳运营，最大限度降低系统实施及使用成本，实现性能与价值的最佳平衡。 信息审核机制学校内部批量信息发送时，为保证信息安全及成本控制，未经审核信息不得发送。 高可靠性及大容量u （此处填写高端MAS的性能参数），；u 采用双机热备形式，保证信息安全；u 大容量的信息发送接收队列缓存服务器，可以满足千万级的信息容量数据库缓存，在供电系统故障导致服务器断电时，不会导致信息丢失，在恢复供电后可以继续处理；u 可随时依需求进行扩展。 高成功率信息发送总体处理失败率低于万分之三，该失败率指信息没有被正确提交给运营商发送的比率导致成功率低的原因有发送号码无效、内容非法、发送端口拥堵等，系统通过针对性的优化手段来提高处理成功率，包括通讯录名单有效性检验、发送端口负载均衡处理、失败重发机制等 失败重发机制对于因为网络等原因导致发送失败的情况，系统将自动进行重发，直到发送成功为止。 安全存储、评估及发送机制所有数据均加密处理。 简单、方便、易操作操作界面设计与现有邮件系统类似，有完善的向导功能，简 单、 方便、易操作。5 移动校园信息卡功能5.1 智能SIM卡功能移动智能SIM卡菜单解决了传统一卡通卡片不能查询用户信息、不能改变卡片刷卡距离、不能查询消费余额等弱点，通过友好的界面让用户有一个全新的一卡通应用体验。用户只需将原普通SIM卡更换为智能SIM卡即可实现该功能，对手机型号没有任何要求，可兼容任何手机型号。手机正常启动后，可在手机的功能列表中寻找专属的一卡通菜单。一般可以在【工具】【SIM卡应用】【应用程序】路径中找到手机应用菜单，点击进入可以方便的进行一卡通系统的个人信息查询。学校师生可以直接通过手机查询校园信息、图书馆书目信息、借阅记录、消费信息、卡费余额、学校通讯录等，菜单可根据校方要求随时进行定制升级 。以下为校园智能SIM卡菜单的示例：智能SIM卡子菜单设计示例如下：一级菜单 二级菜单 校园卡管理 校园卡挂失 密码修改 校园图书馆 图书预定 书目查询 借书记录查询 图书续借 消费信息 月度消费查询 一卡通余额查询 5.1.1 校园卡管理师生可以通过手机实现校园卡的挂失、密码修改等校园卡基本管理功能。5.1.2 消费信息师生可以通过手机菜单触发后台将查询指令发送到一卡通系统，一卡通系统中的MAS平台会将师生的查询信息传送到后台管理软件，后台管理软件执行查询命令后，将查询结果以短信的信息发送到师生的手机上。使用此功能可以查询月消费情况、余额及超额消费流水。这样做到真正的“明明白白”的消费，可以让学生清楚的知道自己的月消费情况。校园一卡通系统可以为每张一卡通设置超支预警功能，当消费接近预定额度时，系统会自动触发预警机制，用短信的方式告诉持卡者余额不足，为避免影响使用，请及时充值。应用案例： 学生A到学校内部超市购买文具一套； 在超市内的刷卡器上刷卡，刷卡器提示本次消费共使用15.00元 ，余100.00元； 学生通过点击智能SIM卡中的“一卡通余额查询”菜单； 系统反馈“学号：06001038，200706月共消费215.00元，卡内余额100.00元，比上月增加开支15.00元”。 系统还将每周自动向学生下发本月消费金额、卡内余额等信息。功能特点：1. 随时随地查询消费信息；2. 及时反馈消费信息，让消费者清楚自己的消费情况；3. 减少现金支付，方便快捷；5.1.3 校园图书馆师生可以通过手机菜单触发后台将查询短信发送到一卡通系统，查询自己的借阅信息，系统通过短信的形式回复师生。同时，学生可以通过短信查询自己感兴趣的图书的借阅情况，可以方便的实现预定，当图书到货后，图书管理系统可以自动向学生发生短信提醒图书已到，可供借阅。同时，师生还可通过该系统进行图书续借操作。5.2 手机一卡通功能师生通过使用手机一卡通专用卡，可以实现在学校任何一卡通刷卡场所的手机刷卡功能，如：食堂消费、图书馆借阅、门禁考勤、电控水控等。省去携带校园卡的麻烦，从此校园刷卡方便快捷。5.3 手机钱包功能中国移动手机钱包是中国移动集团面向用户提供的一项综合性移动支付服务, 在带给您全新的支付体验同时，大大的提高了交易的安全性和便捷性。师生只需使用手机一卡通专用卡，开通手机支付业务，即可以使用手机一卡通专用在布放有中国移动专用POS机的商家（如：校园周边超市、自动售货机、商场、网吧、饭店、理发店等场所）进行现场刷卡消费。轻松支付，随“机”消费，真正实现“一机在手，走遍神州”。5.4 短信发布平台5.4.1 校园教师管理信息发布此外，针对高校内部人员工作环境和流程的特性，还可通过移动“校园信息卡”系统平台实现高校管理功能，可方便实现内部会议通知、通讯录查询、邮件到达通知、办公人员调度、员工关怀、日程提醒、短信调查、工资发送和查询、天气预报等，可产生很好的效果，对高校办公自动化、日常管理及业务工作起到了积极的推动和促进作用。这一类信息，主要用于高校内部办公类信息的发布与交互。所有的通知类短信支持回执（手机已收到）和回复，以下为几个应用样例：业务名称样本业务描述工作人员手机接收到的短信样例会议通知月日14:00在A305会议室召开全体员工大会，请准时参加。XXX大学。通过短信即时向各高校工作人员发布内部会议通知；各高校工作人员收到通知后，还可以通过手机回复能否参加。邮件到达通知发给您邮件：关于会员互动活动的具体安排通过短信发送新邮件到达通知公文下发通知领导公布了题为“”的文件，请大家注意查收。上级下发新的公文后，相关的人员随即接收到的通知公文审批通知XX领导，XXX给您发来了一件主题为“XXXX”的文件，等待您的审批。把待审批的公文通知对应的领导进行审批办公人员调度通知请您在月日16：00准时赶到，有检查工作。员工调度通知服务，针对工作地点流动人员，实时把工作任务通知到个人。工作人员关怀我们亲爱的教职工，XXX大学祝您生日快乐！通过MAS代理服务器设定好员工关怀，到时候MAS代理服务器会自动将关怀短信发送到员工手机业务知识短信有奖答题业务知识短信答题，开始答题请直接回复在MAS代理服务器中录入题目及答案，通过短信以题目依次或随机下发的形式发送到员工手机，收到到的用户直接回复答案即可进行短信答题投票调查高校投票调查：优秀员工评选1、张明 2、王江通过MAS代理服务器将投票标题和答案以短信发送到办公人员手机，收到的用户可直接回复答案数进行投票通讯录查询张三，部门，手机号码：，电话号码：，e-mail：。查询工作人员的通讯录，包括手机号码、电话号码、e-mail、等资料。工资单发送、查询您好！您月的工资明细如下：内部办公人员通过手机短信或WAP精确查询某月工资单意见收集您好，您提交的意见已经成功收集，我们会在两个工作日内出来！内部办公人员通过短信发送意见到MAS代理服务器，自动收集形成一张列表并自动向用户发送确认短信天气预报高校今日天气预报：，请及时加衣以防感冒，祝您健康！通过短信订阅天气预报等信息或向内部员工主动发送天气预报日程提醒您好！点有个会议要参加！通过MAS代理服务器设定好待办事宜的提醒时间，到时候MAS代理服务器会自动通过短信通知5.4.2 学生综合信息发布综合信息发布主要是适用在高校就业发布平台及各科系信息发布平台发布学生就职信息或重大事件通知等应用上的。 就职信息频道随着手机的迅速普及，短信作为一种快捷低廉的信息传递方式备受人们特别是学生群体的青睐。而通过统一的信息发布平台，我们就可以以学生所喜欢的方式将各种就业信息、勤工俭学信息免费的发送给他们。针对高校内部就业流程的特性，通过移动MAS代理服务器来实现行政管理方面的功能。可方便实现通讯录查询、邮件到达通知、温馨提示、意见收集等，可产生很好的效果，对高校就业中心的工作起到了积极的推动和促进作用。这一类信息，主要用于高校内部就业中心的就业类信息的发布与交互。所有的通知类短信支持回执（手机已收到）和回复，以下为几个应用样例：业务名称样本业务描述用户手机接收到的信息样例移动就业信息定阅AAA公司，XXX职位，XXXXXXXXXXX要求，联系方式XXXXXXXXBBB公司，XXX职位，XXXXXXXXXXX要求，联系方式XXXXXXXXCCC公司，XXX职位，XXXXXXXXXXX要求，联系方式XXXXXXXX用户在无线就业平台上订阅了就业信息后，无线就业平台定期push短信、彩信形式的就业信息到达用户的手机传统就业邮件发出通知无线就业平台给您的电子邮箱发了一封您已订阅的就业信息，请注意查收，谢谢。 日期：200X-XX-XX用户在无线就业平台网站订阅的（传统）就业信息电子邮件发出后的短信通知，加快邮件响应和处理速度就业公文下发通知大学公布了题为“”的文件，简要内容为：。请大家注意查收。就业中心最新就业公文相关信息的下发通知。温馨提示无线就来平台提醒您：近期有不少不法份子利用虚假招聘信息骗取钱财，请大家多加留心。给用户的关于就业方面的温馨提示，例如招聘活动，就业陷阱，就业Tips等通讯录查询您好，您所查询的人是：XXX，XXX大学，XXX专业，电话：XXXXXXX高校就业中心电子版的通讯录查询意见收集/用户投诉/用户举报XXX地方举办了题为XXX的招聘会，该招聘会具有很大的骗钱性质。内部人员和外部用户的意见收集，可匿名收集。或者是用户对就业中心的投诉短信发送：高校通过就业发布平台发布就业及勤工俭学信息，就业平台通过指定的接口将信息发送到MAS平台上，MAS通过移动网络发送到学生的手机上。短信接收：学生打开短信收件箱就可以看到就业平台发送给自己的短消息。预期效益： 可以将高校系统现有的各大就业中心与无线就业平台和行业网关连接起来，实现真正的移动就业； 学生可以通过手机终端进行就业准备 高校就业中心可以通过短信手段向用户发布定制的就业信息，信息实时、针对性强； 提供新的学生就业交流渠道，有助于提升高校整体统一形象 高校就业信息的流通，提高了就业信息的利用率 高校整体就业率提升另外，考虑到末来的扩展性和各高校这间的就业信息共享问题，MAS服务器可在未来与各大高校人才中心WEB网站进行扩展连接的组网方案如下。图 MAS服务器与各大高校扩展连接网络图 重大信息事项发布重要通知可以采用彩信的形式，彩信可以同时包含图片、文字和音频信息，具备非常丰富的信息表达能力，是校庆通知、节日祝福、课程介绍、书籍推荐、超长文字稿的最佳方案。接收彩信：学生打开短信收件箱就可以看到就业平台发送给自己的彩信。5.4.3 信息退订如果学生/教职工对所收到的短信信息反感，那么用户可以通过回复短信内容”#TD”进行退订：XXX，您已成功退订短信信息。如果您需要重新订阅，请发送#TT 到08856000#TD 客户退订信息6 系统安全设计6.1 安全综述网络信息安全设计宗旨： 严格遵守中华人民共和国相关的法律和法规。依据最新、最先进的国际信息安全标准，采用国际上最先进的安全技术和安全产品，参照国际标准ISO9000系列质量保证体系，提供的信息安全产品和服务。网络信息安全的目标：网络安全的最终目标是保护网络上信息资源的安全，信息安全具有以下特征： l保密性：确保只有经过授权的人才能访问信息； l完整性：保护信息和信息的处理方法准确而完整； l可用性：确保经过授权的用户在需要时可以访问信息并使用相关信息资产。 信息安全是通过实施一整套适当的控制措施实现的。控制措施包括策略、实践、步骤、组织结构和软件功能，建立起一整套的控制措施，确保满足组织特定的安全目标。 网络信息安全要素 信息安全理念突出地表现在三个方面-安全策略、管理和技术。 l安全策略-包括各种策略、法律法规、规章制度、技术标准、管理标准等，是信息安全的最核心问题，是整个信息安全建设的依据； l安全管理-主要是人员、组织和流程