校园一卡通系统分析

目录一、校园一卡通简介3二、校园一卡通发展历史3三、校园一卡通卡型介绍43.1、卡型分类43.2、卡技术特点5四系统需求54.1总系统需求54.2各子系统需求54.3身份识别功能需求64.4卡中心需求64.5校医院需求64.6图书馆系统需求64.7电子钱包需求64.8POS机需求74.9消费限制74.10餐厅工作站的软件需求7五可行性分析75.1 应用需求75.2 可行性85.3 经济效益85.4 社会效益8六、一卡通系统设计原则86.1系统的开放性86.2系统的安全性96.3 停电、雷电对系统的影响9七“一卡通”系统构成97.1考勤管理系统107.2门禁管理系统117.3消费管理系统127.4信息管理系统12八、校园一卡通系统特点148.1、系统应用特点148.2、先进性158.3、实用性158.4、安全性及可靠性158.5、经济性168.6、可扩充性17一、校园一卡通简介 随着校园的数字化、信息化建设的逐步深入，校园内的各种信息资源整合已经进入全面规划和实施阶段，校园一卡通以结合学校正在进行的统一身份认证、人事、学工等MIS和应用系统等建设。通过共同的身份认证机制，实现数据管理的集成与共享，使校园一卡通系统成为校园信息化建设有机的组成部分。通过这样的有机结合，可以避免重复投入，提高建设进度，为系统间的资源共享打下基础。校园一卡通系统简单的来说就是：使全校所有师生员工每人持一张校园卡，这张校园卡取代以前的各种证件（包括学生证、工作证、借书证、医疗证、出入证等）全部或部分功能师生员工在学校各处出入、办事、活动和消费均只凭这校园卡便可进行，并与银行卡实现自助圈存，最终实现“一卡在手，走遍校园”，同时带动学校各单位、各部门信息化、规范化管理的进程。此种管理模式代替了传统的消费管理模式，为学校的管理带来了高效、方便与安全。一卡通系统是数字化校园建设的重要组成部分，是为校园信息化提供信息采集的基础工程之一，具有学校管理决策支持系统的部分功能。“校园一卡通”是“数字化校园”中的重要组成部分，它应主要具有综合消费类、身份识别类、金融服务类、公共信息服务类等功能。整个系统应与银行系统、学校原有的系统和学校管理信息系统有良好的衔接，并为学校潜在管理信息系统预留合适的接口，在项目完成后随时为学校增加其它管理系统接口提供必要的协助。二、校园一卡通发展历史校园一卡通（和银行（或第三方金融结构）做对接的也叫银校一卡通，这里通称校园一卡通），是从早期的食堂收费系统发展而来的，在食堂收费系统这方面新中新是鼻祖，深圳宇川、南开太阳、福州银达、沈阳先达、沈阳宝石、兰大小精灵、郑州新开普都是这方面的强势公司。在1998、1999年的时候，由于校园机房管理系统的兴起，许多学校纷纷在校内发放了上机卡，北京的昊星、清华大学、泰利德的机房系统当时占有很大的份额。从99年开始，由于PHILIPS MIFARE1卡的出现，使得一个全新的校园卡市场崭新在人们的面前，而这时，本身是做银行业务的，与银行关系很好的福州银达开始率先推出了银校一卡通系统（M1）。郑州新开普、北京迪科推出了基于M1的食堂收费系统，由于同期出现的射频卡还有TEMIC卡和ID卡，像南开太阳、先达和宝石则继续它们的实时联机系统采用ID卡，而有一部分南方公司也展露头角，如三九智慧、汇多等根据价格的方面的考虑推出了PHILIPS的另外一种卡MIFARE LIGHT，另外湖南的苏博泰克也在业内兴起，只是该公司的定位一直不够明确，产品业务也一直没能稳定。而行业老大新中新、南开太阳则显的比较迟钝，一直固守这光电卡不放，新中新直到2001才推出M1的系统，而此时东北的食堂售饭系统已经被宝石的低价ID系统蚕食的差不多了。俗话说瘦死的骆驼比马大，更何况新中新并不瘦，他们在强大的客户资源和技术支持下，很快就在M1卡领域重新追了上来，和郑州新开普站在同一水平线上，只是已经没有了当年的绝对老大的优势。北京迪科远望作为北京的本土公司在北京及华北地区具有很大的优势，从1993年开始从事智能卡业务，在2000年成功实施了真正意义上的校园一卡通。在2003年成功实施了北京第一家211高校-中央民族大学，在2004年成功实施了北京航空航天大学。北京迪科远望在2010年改制为股份有限公司，并开始了快速发展的阶段，先后实施了北京中医药大学、中国政法大学、中央财经大学、中国矿业大学、北京科技大学、中国农业大学、北京理工大学、北京林业大学、北京化工大学等一批211高校的校园一卡通项目。迪科远望从事校园一卡通十多年来，一卡通产品更加成熟，产品种类更加全面。从M1卡到CPU，再到金融IC卡，再到手机支付，再到WEB支付，迪科公司引领并参与了一卡通先进技术的开发和建设。在此值得注意的是福州银达，在1999年的时候就进入了银校一卡通市场，推出了银校一卡通系统，并在2001年的时候，推出了校园一卡通V2.0系统。因为公司本身是属于银行的企业，是行业中唯一一家有银行背景的一卡通供应商，占据了银行校园一卡通的很多市场。三、 校园一卡通卡型介绍3.1、卡型分类校园卡从管理员身份及权限上分为：校园超级系统员卡、操作员卡、出纳员卡。校园卡从持用者身份上分为：学生卡（专科生、本科生、双学位、研究生等）、教工卡、临时卡。校园卡从应用上分为：系统初始化卡、参数下载卡、数据采集卡。校园一卡通校园超级系统员卡出纳员卡操作员卡学生卡（专科生、本科生、双学位、研究生等）教工卡临时卡系统初始化卡参数下载卡数据采集卡3.2、卡技术特点系统采用先进的MIFARE ONE非接触式IC卡作为信息记载媒体，分16个分区，可为各应用子系统提供独立的加密系统及数据区，卡内设有防冲突机制，从卡型上确保了系统的技术先进性和可扩展性。四系统需求4.1总系统需求实用，系统要根据学校的实际要求，提供应用服务；可靠性，终端设备在临时停电或临时通讯中断时，能脱机工作；安全，能有效防范攻击、防盗窃、篡改信息；先进，系统及设备的选择在市场上处于领先地位；可扩充，留有软件、硬件扩展接口，便于添加和扩充新的应用。4.2各子系统需求校内功能卡与银行金融功能卡在物理上分为两卡，便于卡发行和管理；卡面有持卡人的彩色照片、姓名、学号（工号）、卡号和LOGO信息；卡存储区合理分配，当前功能满足的同时，为系统将来的功能扩充留下充足的功能空间；卡具有非线性特性，卡内数据安全可靠，不可复制；提供多种类型卡，如临时卡、钱包卡、单位卡、身份卡；提供校内食堂、浴室、超市、书店、机房、图书馆、远程抄表、医院的支付功能；提供方便快捷可靠的现金充值、实施圈存、电话圈存、协议划转功能；提供多结算功能，具有营业性、行政性、通用性，各单位独立结算；提供各商户所需的财务信息和各类报表；提供自助查询和中心明细查询。4.3身份识别功能需求在图书馆内设置通道机，持有效卡的人方可进入；实现原图书证的功能；实现原医疗证的功能；实现原餐券的功能；实现宿舍管理的功能；实现学籍管理的功能。4.4卡中心需求提取持卡人的数码照片、制卡和发卡，包括照片的摄制、打印，校园卡的挂失、解挂和补卡，临时卡的发放和回收等；具有良好的人机界面和丰富的操作导航，用户易学易懂，系统安全可靠；系统容量达20万，支持多工作站；随时监控服务器和各子系统的运行状态，对数据库进行定期维护和备份；提供各种报表和数据查询；进行黑名单的整理和维护，优化系统运行环境；可以开户、注销、集体注销、挂失、解挂、换卡、补卡；实现租卡业务，租卡方式分日租、月租两类，方便对临时人员的管理；有批量数据的导入导出功能，以便进行批量发卡，可产生相应的操作报表，如开户等；按操作职能分区，包括系统管理区、出纳管理区、信息公用区，各区的管理者根据系统授权进行专项操作；各工作站的消费数据可以实时自动传送到数据库服务器，所有工作站都可以实时查询全部系统的当前营业情况；各消费子系统之间能实现基本信息共享，由卡中心统一管理和维护。4.5校医院需求在校医院系统中，新增身份识别数据库，采用和校医院现有数据库内嵌的紧密衔接方式，可以直接对卡中心主数据库中与校医院相关的数据进行维护和修改；可以自动识别校园卡信息的变化，在校医院系统内部自动识别校园卡的有效性。4.6图书馆系统需求在图书馆的现有图书系统中能够识别校园卡的有效性；能够与校园卡其他收费系统统一管理。4.7电子钱包需求具有非接触性，减少卡片的磨损；高频传输交易速度快；具有存储能力，可写入学（工）号、卡号、卡余额、个人密码等重要信息；卡片内信息完整，即使整个系统全部瘫痪，也可以根据卡片内的信息进行系统恢复；卡片内数据安全可靠，不可复制，卡内同一数据要有备份，以保证数据的完整性；系统要采用以卡内数据为准的金额统计方式，支持真正意义上的电子钱包和1*! 机脱机使用；由学校提供卡片图案。4.8POS机需求要有三种消费方式，包括自由金额消费、分数消费、自助餐消费；卡内数据要进行备份，卡内数据要有校验功能；POS机内的消费明细要有备份；POS机具有匣子数据保护功能以保护数据安全；POS机要有双键盘，前键盘用于输入、修改持卡人的个人密码，密码用于大额资金。4.9消费限制POS机要具备查询本台POS机当天营业额的功能；POS机在消费时能同时显示卡内余额和消费额；POS机要自带后备电池，可以在断电或移动情况下正常使用；POS机在脱机情况下能存储;666 条明细记录；POS机能存储8 万个临散黑名单和254个批次黑名单。4.10餐厅工作站的软件需求将POS机内所有明细记录采集到主机和服务器；将对采集过来的所有信息进行处理，生成最新的账本和各种报表信息；可以定期授权营业POS机发放补助；采集程序可以实时显示传输的消费、存取以及补助明细，便于操作员控制。五可行性分析5.1 应用需求随着学校管理现代化方向意识的不断增强，基于卡片应用的计算机管理系统已日益普及，学生持有传统的多种卡片和不同证件已司空见惯。然而，随着各种卡证的管理功能不断发展，由于传统卡功能的局限，常常需要给学生签发多张卡证才能满足管理上的需要，如学生证、图书证、医疗病历卡、出入胸卡、就餐消费卡、上机卡等，不仅增加管理成本，也给每个学生管理自己的卡片增加了难度，有时甚至是“卡多为患”。这种传统的校园管理方式具有诸多弊端： （1）没有实现真正的现代化校园管理；（2）给学校管理带来负担；（3）增加了学校的管理成本；（4）学生并没有如逾期般方便、轻松的在校园通行。5.2 可行性 目前推行校园“一卡通”系统,IC卡读写技术成熟性高,采用的非接触式IC卡性能优越，存储结构完全符合“一卡通”的需要，充分利用“一卡通”的多项功能，可节省投资,优化管理效益。5.3 经济效益 学校可通过发行卡片回收系统成本，IC卡可按20元/张收取卡片成本,学校每次发行卡片,都能创造一定经济效益。实践证明,校园采用IC卡系统能增加食堂,小卖部的销售额。“一卡通”将充分发挥现有资源的作用,完成收费管理和考勤管理,提高工作效率,杜绝各种差错,免除印制各种有效证件和票据的费用,为校园节约人力和财力。IC卡作为电子钱包,杜绝不法分子伪造饭菜票给校园带来的经济损失。5.4 社会效益兴建校园“一卡通”系统,对学校教育事业的发展,带来如下好处:l 促进校园现代化管理体系的建立和健全。l 使用功能强大的校园“一卡通”系统,可提高校园形象。l 杜绝学生校外用餐,减少疾病传播。六、一卡通系统设计原则各子系统内部组网方式采用符合国际工业界标准的RS-485与TCPIP网络各子系统间采用局域网连接。6.1系统的开放性“一卡通”系统内部结构采用积木式的架构，可以方便的对系统进行增减，对以后系统升级是十分容易的。“一卡通”系统是基于FILE SERVER 结构的，采用DBF或SQL数据库结构，可将数据库放在网络上进行数据公享。系统本身带有数据导入导出功能。可将系统数据库按用户要求格式输出，以便与用户原有管理系统联合使用。6.2系统的安全性系统的安全性可具体化为以下方面：IC 卡片的安全性：一卡通系统采用加密IC卡,不可仿冒和不可非法改写的特征,具有很高的安全性。系统内部节点发生故障的影响：本系统采用的是积木式架构,系统上下级任一个节点损坏都不会影响的其他节点的正常工作,而且本系统所有设备均可在脱机状态下工作。6.3 停电、雷电对系统的影响一卡通系统设备均带有后备电池，停电时可照常使用。本系统所有设备在网络接口上均采用的良好的避雷保护措施，如系统遇雷击，可在瞬间实施保护，确保系统正常运行。七“一卡通”系统构成 本公司开发的校园”一卡通”系统,具有数据准确,安全保密,功能完备,性能稳定等特点.也适合企事业单位使用,本系统采用符合国际工业标准的RS-485网络结构,将后台电脑与职工上下班考勤机、食堂售饭收费机、小卖部收费机、医务室收费机、IC卡门锁进行联网管理,全系统包括以下功能:7.1考勤管理系统主要是用在教职工办公室，实现上下班考勤管理。也可用在学生上课，实现学生出操考勤管理。对于员工的考勤也可以采用这种方式。系统结构：系统功能特点：1)多种考勤方式实现班次考勤和计时考勤数据的采集、分析和统计。系统提供强大而灵活的排班表编辑功能，解决了日班、双班、三班甚至值班等各种班次并存的情况。记时考勤可实现巡更考勤，系统可记录员工每次打卡时间，可查询员工一天的打卡情况。 2)强大的工资管理功能标准工资与考勤工资相结合，依据单位的奖罚规则设计工资编辑手段，自动生成考勤工资，对每月改变都有流水帐登记，对工资的输出有报表和工资条两种形式。 3)通知功能 通过考勤机可发布节假日员工生日问候，以及重要事项提醒和通知。 4)灵活的数据传输方式 考勤机与微机可通过网络或工作卡传输数据。企事业单位可根据人员规模，选择不同的传输方式。 5)通用的打印报表程序 对报表任意部分可进行任意组合输出打印。 6)扩充模块 单位还可用于内部车辆出入考勤、学生考勤。7.2门禁管理系统完成学校宿舍进出身份识别，进出记录查询功能。从而提高学校治安管理水平，同时对于晚归的同学，也不必惊扰宿管阿姨的休息。系统结构：系统功能特点：1) 具有黑名单下载功能，有效防止非法进入。2) 具有限制人员进入限制功能，即是可以让哪些人进入，不能让哪些人进入。3) 具有限制人员进入时段功能，即是某人什么时间段可以进入，什么时间段不能进入。4) 可统计人员进门的进间及出门的时间，并可形成各种报表。5) 可查询人员进门的日期及时间。6) 还可和考勤结合实现考勤。7) 可和报警结合实现报警限制功能。7.3消费管理系统该系统主要实现以下功能:单位消费卡的发行,充值,挂失处理;消费情况查询;各食堂、小卖部消费数据汇总,统计和报表.系统结构：系统功能：1) 类似计算器式的计算式收费功能，方便合理。2) 具有消费限额功能，保证学生合法利益不受侵害。3) 具有日报、月报、年报等功能。4) 具有按消费点、按消费机统计报表功能。5) 具有黑名单下载功能。7.4信息管理系统系统构成：系统功能：l 校园卡用户信息数据库管理、参数设定。用户基本信息的建立。用户基本信息的维护与更新用户基本信息代码和系统参数设置要符合学校信息管理需求，个人ID号由校办牵头制定。l 用户卡管理用户卡卡面个人化信息打印 ，分为成批、单卡、补发卡（丢卡换卡）印制，打印内容包括：照片、卡号（个人ID号）、姓名等，l 用户卡发卡授权（用户基本信息写卡授权）分为成批、单卡、补发卡（丢卡换卡）授权l 用户卡注销：单卡注销、成批注销l 用户卡挂失与认领： 挂失：电话卡号挂失与现场挂失相结合 补卡：重新授权 认领：认领、解挂 解挂：随时刷新黑名单l 用户卡查询 包括：发卡记录、挂失记录、补卡记录、注销记录等l 管理员卡管理 管理员基本信息的建立 管理员基本信息的维护与更新及权限确定 管理卡授权与制作 包括：操作地点（子系统代码，终端机号）、管理卡操作类型等 管理卡密码检查l 黑名单管理 黑名单库的建立。 黑名单库的更新，包括增加与删除。 黑名单查询。 黑名单下载一保存。l 用户卡与管理员卡发行与管理及安全制度的建立l 教职工基本信息数据库管理 教职工基本信息的建立 教职工基本信息的维护与更新 教职工基本信息代码和系统参数设置要符合学校信息管理需求，个人ID 号由校办牵头制定l 教职工卡管理 教职工卡卡面个人化信息打印 分为成批、单卡、补发卡（丢卡换卡）印制 打印内容包括：照片、卡号（个人ID号）、姓名等 教职工卡授权（基本信息写卡与授权） 分为成批、单卡、补发卡（丢卡换卡）授权八、校园一卡通系统特点8.1、系统应用特点校园一卡通应用中，IC卡主要用于身份识别、消费和记录特征信息。IC卡作为学生和教工在校内的证件，应用于教学、日常生活及其管理等方面，以实现个人基本信息的识别与管理及相应收费，实行一卡多用，一卡通用。全校分学生和教工两部分，建立校园卡的统一发行管理机制，并通过推进校园卡应用工程，逐步完善全校统一的基本数据管理系统，确保校园卡安全、有效的使用。校园卡实行校内自主管理，丢卡者挂失后可以迅速补发新卡，方便持卡人，并有利于学校的管理。利用校园网络，建立一个校园IC卡系统的网络运行环境，实现校园卡基本数据的网络传送，特别是卡挂失的黑名单能够实时、有效地下载，最大限度地保护持卡人的利益，保证校园卡系统的安全运行。校园卡应用系统能够与各应用单位原有的管理系统相兼容，并提供良好的信息接口，只要进行少量的修改工作，即能并行运行。8.2、先进性充分考虑信息化社会迅猛发展的趋势，在技术上设计超前，所采用的技术和设备能保证校园一卡通管理系统建成先进的、现代化的管理系统。8.3、实用性校园一卡通系统充分强调了系统的实用性，各个应用子系统都是从实际应用中出发开发，符合各应用点的实际操作情况，应用流程情况，是以用户为中心的一卡通应用系统。8.4、安全性及可靠性1）系统的安全性系统具有安全性，包括网络系统、主机系统、数据存取系统、