天津理工大学校园一卡通系统工程案例.doc

天津理工大学校园一卡通系统工程案例来源：中国一卡通网作者：不详发布时间：2012-05-04 09:45:12字体:大 中 小关键字：校园一卡通管理监控门禁考勤摘要：我校校园一卡通建设将分两期完成，一期建设将我校目前现有商务消费系统、控水系统升级后接入一卡通平台，同时，规划接入图书馆管理系统、教务管理系统、财务管理系统等，建设一卡通数据中心、银行转帐系统、一卡通监控系统、综合业务结算系统、图书馆借阅对接、教务系统电子注册对接、财务系统对接、四六级及国考收发费系统对接、综合查询系统、迎新系统、上机管理系统、宿舍通道机系统、读者记到系统。二期规划建设门禁考勤管理系统、图书馆通道机管理系统、离校系统、校园网络计费管理系统，控电管理系统、校车管理系统等。一、项目背景 天津理工大学是一所以工为主，工理结合，工、理、文、管等学科协调发展的多科性大学。学校有两个校区，分别是主校区和王顶堤校区，总占地面积181.07万平方米。现有本科以上全日制在校学生20205人。校训是“重德重能、求实求新”。 学校现有55个本科专业、39个硕士点、11个工程硕士学位授权领域，覆盖工、理、文、管等学科门类。拥有2个市级“重中之重”学科、5个市级重点学科、2个市级重点发展学科；建有2个教育部重点实验室、1个教育部工程研究中心、4个市级重点实验室、3个市级人文社科研究基地、2个市级工程中心，与工业和信息化部软件与集成电路促进中心共建“微软嵌入式技术联合实验室”1个。学校现已成为立项建设的博士学位授予权单位，包括三个一级申报学科及两个支撑学科。 天津理工大学以服务天津及区域经济社会发展为己任，发挥多学科汇集交融的办学优势，从自身实际出发，确立了“培养德、智、体、美全面发展，知识、能力、素质协调发展，具有创新精神和实践能力，面向基层的应用型高级专门人才”的人才培养目标，坚持因材施教、因需施教，探索出多样化的人才培养途径。教育教学质量不断提高，历届毕业生受到用人单位的普遍欢迎，在教育部组织的本科教学工作水平评估中获得优秀评价。 学校的科研水平稳步提高，承担国家级和省部级科研项目数逐年增多。年度科研经费1.45亿元，其中纵向项目经费增长93%；申请专利136项，获国家授权专利65项，出版高水平学术专著29部。教学研究也深入开展，在近年国家教学成果奖评选中，共获国家级教学成果二等奖5项。 天津理工大学已与20多个国家的54所知名大学和科研机构建立了友好合作关系。先后与加拿大、日本等国家的大学开展了硕士研究生和本科层次的合作办学，与加拿大魁北克大学合作培养出我国首批项目管理硕士（MPM），中外合作培养本科生项目的在校生达到1557名。与波兰密茨凯维奇大学合作，建立了孔子学院。 随着“十一五”期间学校各项建设目标的实现，天津理工大学服务天津及周边地区经济社会发展的人才培养基地和科研基地的作用将更加凸显。 根据天津市教委“十一五”信息化建设投资总体规划，我校制定了“十一五”数字化校园建设规划，一卡通建设将作为我校数字化校园核心应用项目，不仅是数字化校园的基础工程，也是我校数字化校园建设的切入点。 当前我校使用的食堂售饭系统改善了传统落后的售饭形式，方便了师生就餐。但由于当时技术局限，该系统没有中心平台，无法与其他子系统集成，所以该系统不支持多种查询、银行圈存、电子结算、身份识别等功能，无法实现“一卡多用、一卡通用”，已不适应数字化校园建设要求。 二、设计思路 我校校园一卡通建设将分两期完成，一期建设将我校目前现有商务消费系统、控水系统升级后接入一卡通平台，同时，规划接入图书馆管理系统、教务管理系统、财务管理系统等，建设一卡通数据中心、银行转帐系统、一卡通监控系统、综合业务结算系统、图书馆借阅对接、教务系统电子注册对接、财务系统对接、四六级及国考收发费系统对接、综合查询系统、迎新系统、上机管理系统、宿舍通道机系统、读者记到系统。二期规划建设门禁考勤管理系统、图书馆通道机管理系统、离校系统、校园网络计费管理系统，控电管理系统、校车管理系统等。 三、整体要求 按照系统设计目标，遵循系统设置原则，按照国家的技术规范，完成我校整个校园一卡通系统平台的设计、施工、管理和维护服务等 四、建设原则 我校一卡通系统依托现有的校园网进行建设，遵循天津理工大学信息标准规范，校园一卡通系统作为整个数字化校园的核心应用项目，设计上必须符合数字化校园的整体设计思想。因此，一卡通系统不仅仅是消费系统，还要具备管理功能，要与学校管理信息系统紧密结合，实现数据的共享和交换，为学校提供实时可靠的信息来源和决策依据，为广大师生员工的教学、科研和生活提供方便、快捷的电子化服务。 1. 可行性和适应性。系统要保证技术上的可行性和良好的性价比，并满足今后社会和学校发展的需要。 2. 实用性和经济性。系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。 3. 先进性和成熟性。系统设计既要采用先进的、设计和方法，又要注意结构、设备、工具的相对成熟。采用成熟的主流技术，不但能反映当今的先进水平，而且具有发展潜力，并能顺利地过渡到下一代技术，关键设备应选用国际主流的先进产品。 4. 开放性和标准性。为满足系统所选用的技术和设备的协同运行能力、系统投资的长期效应以及系统功能不断扩展的需求，要求系统具有开放性和标准性。 5. 可靠性和稳定性：在考虑技术先进和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性。 6. 安全性和保密性：在系统的设计中，既要考虑信息资源的充分共享，还要考虑信息的保护和隔离。系统流水数据要求采用硬件加密处理。 7. 实时性和并发性：由于一卡通系统为校级应用，身份认证和金融交易必须有有效的认证机制，任何节点产生的数据必须及时回传到数据中心。并且全校师生众多，系统设计要有一定的并发处理能力。 8. 兼容性和易维护性：为了适应系统变化的要求，必须充分考虑以最合适的方法、最合理的投资、实现系统的兼容和维护。 五、建设目标 1、实现全校消费通、身份通、混合通，取代原有学生证、图书证、考试证、消费卡、洗浴卡、上机卡、门禁卡以及城市卡等等，真正实现“一卡在手、走遍校园、走遍天津”。 2、校园卡可以在经银行授权的校内外银行网点和指定商户圈存、圈提、转帐、取现、消费。 3、建设更完善高效的财务结算机制，系统可对商户进行多种方式的统一结算、统一对帐、统一管理，可有效减轻财务部门工作压力。可通过以太网POS机，覆盖全校各部门的收费工作，减少校内的现金流动。 4、校园卡系统软件、硬件全面支持MifareOne 4k并能够兼容MifareOne1k的卡片，实现校内通向城市通扩展，如公交、地铁、轻轨、出租等多种消费功能，并为今后生物特征信息预留扩展空间。 六、建设内容 1、建设一卡通数据中心，把学生、教工的共用及重要数据集中统一管理，持卡人的身份信息和金额作为统一的公用数据在全网上共享。 2、建设一卡通监控系统，随时关注一卡通所涉及的相关软件、硬件的状态及使用情况，保证系统使用安全稳定性。 3、建设综合业务结算系统、综合查询门户系统，可以通过对各种商户管理以及商户业务进行结算统计，并提供多种方式进行一卡通相关业务的查询操作。 4、建设银行转账系统，实现校园卡与银行卡资金划转。 5、食堂、餐厅、超市、商店、运动场馆、洗衣店等用校园卡进行商务消费。 6、浴室控水系统实现使用校园卡进行消费。 7、建设覆盖全校各部门的以太网POS机收费系统。 8、将现有的图书馆管理系统、教务系统、财务系统、收发费系统接入一卡通系统。 9、图书馆、开放的实验室、多媒体网络教室安装上机管理系统，实现统一管理、刷卡缴费，并实现图书馆的读者记到系统。 10、建设迎新系统将学生报到全部流程数字化管理，所有报到流程中的数据可实时显示方便领导了解报到情况。 11、实现刷卡电子注册功能，注册数据可以实时统计，可显示该生注册时处于哪个学期。 12、实现公寓通道机门禁功能，学生在学期间的宿舍信息管理。 13、二期对图书馆现有的通道机门禁系统进行整合，实现刷校园卡对入馆人员进行身份识别控制，并具备查询统计功能。 14、二期校园网认证计费系统、多媒体教室管理系统、控电管理系统、校车管理系统等接入一卡通系统，实现数据共享。 七、应用系统要求 1、金融数据中心 (1) 同一公司自主研发的产品，具有自主知识产权证明，有高校实施案例。 (2) 金融数据中心负责金融类的业务处理和资金类的结算管理，可扩展银行转账中心线程，并且银行转账业务线程可独立维护。 (3) 可扩充支持电子帐户功能，以满足学校后期电子商务增值业务需求。 (4) 系统对帐机制采用“以小为准”，杜绝以卡为准或者以库为准的片面处理。并且有严密的卡库不平平帐处理措施，如采用补记流水、补写卡片余额、平帐处理和平帐冲正等多种卡库不平处理机制。 (5) 支持HP-UX、IBM-AIX、Solaris、Linux操作系统和oracle数据库。 (6) 数据中心有监控功能，可以通过监控界面看到：数据库持卡人总数、当前业务处理人次以及系统运行时间等。 (7) 要求金融数据中心和身份数据中心分开独立设计，二者通过数据链路实现重要数据互通，或者通过同义词实现互信互访。 (8) 有单独的金融数据和身份数据同步线程，能够实现实时同步。 (9) 帐务处理支持多核算单位，多结算主体，以满足不同校区，不同单位的结账要求。 2、身份数据中心 (1) 身份数据中心负责身份类的交易。 (2) 身份数据库要求有独立的部门表结构、身份类别表结构、证件类型表结构等公共字典类表结构。 (3) 要求身份数据中心和金融数据中心分开独立设计，二者通过数据库链路实现重要数据互通。 (4) 要求身份数据库含有数据库表，照片直接存储进数据库。3、综合前置系统软件 (1) 金融化安全架构设计，对平台的访问必须通过前置机安全认证后才可与后台进行交易。 (2) 综合前置系统可设定系统自动日结日期时间、开工日期时间，并自动和手工发出日结开工指令。 (3) 综合前置系统负责动态密钥的更换，黑白名单的下发，子系统运行情况监控 (4) 综合前置系统可导出系统节点和黑白名单 (5) 综合前置系统可设定黑名单偏移量 (6) 综合前置系统可实时监控子系统网络状态和系统运行情况。 4、身份前置系统软件 (1) 身份前置系统负责监控身份客户端的操作执行情况。 (2) 身份前置系统支持与人事系统和教务系统的人员基本信息的同步，可二次个性开发。 (3) 身份前置系统负责全局身份管理系统的升级更新，可以把客户端的运行程序放在身份前置系统文件夹下，供客户端每次启动时自动更新下载。 (4) 身份前置系统可设定与数据库的连接方式。 5、一卡通运行状态监控中心 监控中心能够集中管理，即：软硬件统一管理，统一监控，统一报警，实现可控程度最大化，采用WEB应用来实现一卡通的监控系统。可以对学校的一卡通相关的全部应用、硬件终端、POS通过万维网进行监控，并且可以自动报警和手动报警。 6、综合业务系统软件 综合业务子系统是校园卡系统的主要业务操作平台，包括卡务管理功能和会计业务功能，主要有持卡人基本信息管理、学校信息管理、商户管理、数据采集、充值、密码管理；财务报表管理、业务查询、特殊业务、卡片初始化、日终处理等功能，同时也是银行卡号与校园卡建立对应关系的作用。 具体要求如下： (1) 系统设计要求有当前过度余额、上次过度余额、累计用卡次数、补助序列号、卡余额、库余额等多种校验标记，以保证系统金融帐务的完整性、一致性和准确性。 (2) 持卡人管理设计要有如下模块：预开帐户、开设账户、快速开户、临时卡管理、卡片校正、现金充值、修改密码、对应关系、平帐、补助、扣款、撤销账户等。 (3) 商户管理设计要有如下模块：开设账户、撤销账户、修改信息、修改密码、更换卡片、调整帐务。 (4) 信息查询设计要有如下模块：查询持卡人信息，查询商户信息，查询补助和扣款，查询交易流水。 (5) 报表设计要有如下模块：财务总表，商户报表，操作员报表，设计报表，持卡人部门统计报表。 (6) 系统维护设计要有如下模块：核算单位，日报字典，操作费用，代码字典，商户部门，系统登记，系统参数，操作人员等。 7、身份管理系统软件 身份管理子系统为校园卡系统的其它子系统提供基础身份数据信息，是校园卡系统所有子系统所需公共信息的来源。用于管理与学校的学生、教师、职工、外校人员等相关的身份信息。 具体要求如下： (1) 学生、教职工和校外人员采用不同界面分开管理。 (2) 支持准考证号为主要字段。 (3) 具有身份审核、身份开启/关闭功能。 (4) 系统分为字典信息管理、资料信息管理、卡样管理、像片管理和信息批量导入大部分。 (5) 字典信息管理分为：公共字典信息设置（校区、部门信息、身份类别、操作员信息、国家地区信息、民族信息、政治面貌和证件类型）、学生字典信息设置、教职工字典信息设置。 (6) 资料信息管理分为：学生基本信息管理、教工基本信息管理、外来人员信息管理。 (7) 增加操作员时须绑定IP地址，指定操作员登陆机的固定IP地址。 8、网站查询系统软件 网站查询系统是持卡人、商户查询校园卡系统各种交易信息的窗口，是操作员发布相关信息以及与持卡人、商户沟通的平台。它实现信息查询、信息发布和卡操作等功能。 具体要求如下： (1) 要求预留网上身份信息录入接口，以便于后期进行二次开发。 (2) 自动发布卡片挂失浏览信息。 (3) 可通过学号、教工号认证进入系统。 (4) 可发布通知、公告，手工导入工资条和住宿费等。 (5) 可开设论坛，方便师生进行问题讨论。 (6) 可查询个人信息并显示照片，可查询个人消费流水和历史消费流水。 (7) 可上传、下载文件。 9、多媒体查询系统 多媒体自助服务系统是持卡人、商户查询校园卡系统各种交易信息的窗口，是操作员发布相关信息的平台。它实现信息查询、信息发布和卡操作等功能。并且多媒体查询终端为圈存触摸一体机式设计。 10、语音查询系统 电话语音服务系统是24小时不间断地向广大持卡人提供校园卡系统信息查询和简单操作的自动语音服务平台。支持4路电话接入并行处理。 11、证书卡管理系统软件 一卡通系统安全密钥采用硬件加密，每套应用系统需采用硬件加密方式，每天更换密钥，密钥传递采用安全性很高的CPU卡，对证书卡的操作取决于有相应的授权卡。并且要求通过证书卡管理系统软件可以设定系统金融数据中心、身份数据中心、综合前置系统ip和各类对应服务端口号，可以设定子系统的系统类型、系统代码、ip、网关和端口，可以设定校方密码。并把相应设置信息写入psam证书卡，同时记录于psam主备授权卡。 12、银行转帐前置系统 银行转帐前置机是连接银行与校园卡系统的关键枢纽，也是各个自助转帐终端的服务器端。和自助转帐终端一起，它们实现银行转帐、大额缴费、修改卡片参数、修改查询密码、查询余额、挂失等功能。同时圈存机要具有查询触摸屏查询功能，可以查询校园卡各种交易流水、以及离校信息的查询功能。 要求如下： (1) 学校可自定义圈存终端的菜单界面。 (2) 系统要求能够实时监控圈存终端的运行状态和转帐情况。 13、商务消费系统 食堂消费系统：3个食堂及集中消费区， 163 台POS窗口机； 商务网关与后台采用TCP/IP通讯协议，和pos消费终端之间采用485总线通讯协议。 商务网关对POS机进行食谱、餐饮、营业分组等营业参数的设置。 商务网关实时监控各终端机状态。 每台商务网关可以支持128台pos机的通讯。 (1) POS机交易以实时通讯为主，脱机工作为辅。 (2) 通过pos机消费过程自动进行补助。 (3) 对于卡库不平的帐户，通过pos机消费过程自动进行平帐。 (4) POS机键盘操作支持编码、现金、定额方式操作。 (5) 系统具有脱机消费限额、密码消费限额机制来保护持卡人的利益。 (6) 实时查询统计营业窗口明细表及消费汇总等账务情况。 (7) 自定义查询各类报表，报表也可以在网上，通过权限限制打印。 (8) 维护系统白名单，自动防止伪卡。 (9) 整理黑名单，下传到POS机。 (10) 可以个性化设定透支警戒额，预防帐户透支消费。 (11) 要求商务网关自带打印机，自带显示屏，自带键盘。 (12) 零散消费场所以TCPIP通讯为主，自带打印机或外置打印机，支持电子帐户消费。 14、水控系统 浴室：3个，共计290点。 (1) 水控管理系统通过控水器，计量收费。控水器分为计时型和计量型两种，计时型控水器按打开阀门供水的时间计费，计量型控水器按流过的水量计费。洗浴按照计时收费。 系统设置功能如下： (2) 设置系统数据库，账户数据，部门设置、水价设置，管理员权限设置等参数。 (3) 账户管理功能：挂失、解挂、换卡、账户查询功能，实时生效。 (4) 营业控制功能：可控制所有或某个控水器的开关状态。 (5) 统计功能：统计并打印营业额等信息。 (6) 日志查询功能：查询显示系统日志与纠错日志。 (7) 备份功能：数据的备份与恢复、导入、导出、纠错、数据校验等。 开水房：2个，共计194点。按照计量收费 系统设置功能如下： 1) 无需另行开户，使用一卡通账户信息。 2) 专款专用，定期在每张卡里打入一定的开水补助金额，学生打开水时消费开水补助专款，与其他消费分开管理。 3) 转账方便，当学生消费完开水补助金额后，可以手动从一卡通账户转账，以满足用水较多的学生的需求，让同学们树立节水意识。 15、机房管理系统 (1) 与一卡通平台进行一体化设计，利用“一卡通”系统电子钱包帐户进行上机预付款扣费。 (2) 管理系统对卡进行识别，可以分配机器上机。 (3) 可以实现自助打印功能 。 (4) 记费方式灵活，可对不同用户、不同机房或不同电脑设置不同的费率。 (5) 三种上机模式：超级密码模式、断网关机模式、断网不关机模式。 (6) 能够同时支持上万台客户机。 (7) 提供账号登录、刷卡登录、超级密码登录等各种上机模式。 (8) 预约功能（对机房排课进行管理）。 (9) 采用读卡器直接进行身份认证和扣款，不再额外增加pos机扣费。 16、零散消费收费系统 需要 22 台以太网POS机进行商户收费及现金存值管理，每台以太网POS机可以外接一台打印机和一个密码键盘。可以随意在校园内各个部门部署以太网pos，进行收费管理，以及解决零散商户消费问题，并可以打印结算报表，进行方便的统计。 17、迎新系统 在校园网上建立迎新服务网站，使新生在本地通过点击学校迎新网站，便于学生在报到前通过这个