校园一卡通方案.doc

校园一卡通方案校园一卡通系统方案 校园一卡通解决方案篇一:校园一卡通方案校园一卡通背景分析在全球数字化浪潮的影响之下，高等学校数字化校园建设受到广泛的重视，全国各地的高校正在从各个侧面接触数字化校园建设。近年来，随着智能卡的推广和使用，将多项管理职能和社区服务、认证融为一体的校园“一卡通”正在各高校普及开来。校园“一卡通”不但提高了学校的管理效率，降低了成本，方便了教师和学生，而且也为各电信运营商借助于校园“一卡通”的独特资源逐鹿校园打下了伏笔。校园一卡通系统简介所谓“校园一卡通”即在学校内，凡有现金、票证或需要识别身份的场合均采用智能卡来完成。为学校的管理带来了高效、方便与安全。一卡通系统是数字化校园建设的重要组成部分，是为校园信息化提供信息采集的基础工程之一，具有学校管理决策支持系统的部分功能。实现“一卡在手，走遍校园”。校园一卡通系统架构在校园网上，以感应式射频IC卡为媒介，综合提供身份识别与电子支付服务功能的系统平台，以及构架在此平台上的各种信息化应用系统。校园一卡通系统总体功能框架图金融交易应用：餐饮、开水、浴室消费、洗衣机、预付费水表、预付费电表、集中式电控、机房收费管理、移动手持收费、图书馆超期罚款、网络缴费、财务大额缴费、教务小额缴费等。身份认证应用：指纹认证系统、数字化迎新系统、门禁系统、考勤系统、考试监管、大门出入系统、通道机身份认证、移动身份识别、图书馆身份识别、巡更系统、教务管理系统对接、财务管理系统对接等。校园一卡通系统拓扑图一卡通系统技术特色及技术指标系统采用三层架构实现中心数据库和应用层的隔离，屏蔽用户直接对数据库的操作，保证数据安全，支持多数据库操作系统，后台数据库操作系统变化，前台的应用系统无变化。 电子钱包应用真正的电子钱包方式，以卡为准，保证个人账户的一致性、连续性。支持主钱包和多个小钱包的应用。联动制卡、所见所得支持多种照片采集方式，联动制卡、所见所得，一界面操作多种数据录入方式，持卡人信息修改确认，可实现快速现场制卡，并可批量打卡.系统有方便易操作的批量办卡的功能，支持批量录入数据，批量导入照片，批量打印卡片，批量发卡系统账务平衡管理系统每日进行定时结账处理，有脱网数据未上传时，自动采用挂账方式，做到个人账户的账务平衡，出现异常情况，系统自动分析和报告异常原因，方便管理者分析处理。 动态优化黑名单技术黑名单动态管理，批次和零散两级控制，对黑名单的产生、分发、消亡进行优化管理，自动处理冗余黑名单，保证黑名单使用的高效性。 联机验证白名单技术系统在POS机联网状态下联机验证卡片的有效性。 系统数据备份冗余完善的数据库备份机制各工作站数据库账务数据总和与中心数据库账务数据一致 POS机内的记录数据备份卡内重要数据信息备份 系统数据安全措施数据库内关键数据密文方式存储工作站服务器数据传输采用数字证书加密POS机内记录有CRC校验，检验POS机记录的合法性和有效性 卡内信息自我校验机制，保证卡内信息完整可靠。 卡内信息数据CRC校验，保证存储数据的安全。 方便持卡人使用卡内数据备份，POS机自动检验恢复，保证持卡人使用不受影响 可以从任何POS机上领取补助，不需专用补助机。提供多种无卡查询账户信息的途径卡务中心查询，WEB查询，语音查询 保护持卡人利益消费限额功能提供24小时不间断挂失 系统集控机制完善利用通讯网关，7*24小时不间断的集中采集交易、流水记录，集中处理汇总信息 对系统的接入设备进行集中授权控制POS设备使用有严格的签到、签退功能，保证数据的一致性和完整性。 接入设备有唯一的设备序列号编码控制 对子系统运行进行集中监控、授权和管理 独具特色的解决方案支持一卡多表和一卡一表的水电表系统，可实现7*24小时自助购水购电。方便学校管理，便利学生使用卡片与指纹技术的应用结合卡认证与指纹认证联合的身份认证，1:1的指纹识别认证技术，大大提高了系统的效率和安全性。卡：电子身份认证，用以判定卡的合法性和有效性。 指纹：生物识别技术的身份认证，用以判定个人的身份。系统主要技术指标一卡通系统解决方案系统总体平台校园一卡通方案.校园一卡通技术方案篇二:校园一卡通方案校园一卡通技术方案一 方案简介校园百事通系统设计方案是在校园一卡通的基础上结合RF-UIM手机的无线射频识别技术和通讯运营商的综合优势而设计的最新系统解决方案。本方案的内容主要包括方案概述、系统总体设计、系统详细设计、安全性及突发事件应对措施设计、扩展/兼容/对接实现方案等几个部分。本方案总结了数年来大量具有共性化、个性化的成功和失败的案例，充分考虑了“校园百事通”项目的需求，对各类数字信息流的入口、传输、存储、出口等环节进行了系统的分析和设计。因为本次方案是将传统一卡通与先进的RF-UIM手机相结合。因此，我们充分考虑了传统的一卡通和RF-UIM手机的各自利弊，做到1+12，而不是简单的叠加。例如，考虑到RF-UIM手机的消费过程需要手机电源的支持及特殊环境下的不适用性等，我们采用了“主副卡”的概念。正常环境下RF-UIM手机作为主卡使用，特殊环境下（手机没电及洗浴等环境）使用普通M1卡作为副卡使用。我们希望通过此方案的实施能够进一步实现学校的数字化管理，解决学校现有各应用子系统之间的互通/兼容的问题，在有效的安全机制及合理的规范的保障下，实现学校管理的进步与提高同时，进一步方便学生、教师、员工的学习、教学、工作。真正实现“一机走遍全校”的目的，并为将来学校的全面数字化校园建设打下一个坚实的基础。2、系统设计特色通用的一卡通设计各成熟厂家都大同小异，我们就不做详叙，这里只介绍我们特色的设计理念：2.1 软件开放性设计开放性是软件设计的一个流行的主题，也是与信息化现代化接轨的保证。在我公司的百事通平台中，设计上充分考虑到了用户新功能的增加，所以采用三层结构，应用服务器选用热部署的应用服务器软件，可以由用户在应用服务器上开发出自主的中间层软件，并映射到中心数据库服务器，真正实现用户应用软件的定制功能。2.2 业务应用模块化、功能化的体系结构在整个百事通系统中，我们所采用的开发方式是完全的功能化、模块化的方式，不仅仅是对整个应用系统可以进行应用的组合，而且对于每一个应用全部可以进行随机的功能组合。整个系统采用模块化设计，可以根据用户的不同需要进行不同方式的整合，也可根据不同的用户权限进行不同的组合，极大地方便了用户的使用。而对于中心平台来说则只有一个中心管理控制平台，完全实现了百事通的定义：即在一个中心平台的统一管理控制下，达到数据高度共享，实现商务消费、身份认证的功能，同时为学校的管理者提供实时、详尽的参考数据实现统一管理，降低管理的难度，提高管理的效率。2.3 数据访问及操作三（多）层结构整个平台系统的数据访问及操作采用完全意义上的三层结构，关键的操作在中间层统一控制，关键的算法完全封装，只对用户或客户暴露其接口，这样大大的降低了系统的维护难度，对于第三方应用的接入时只要双方商定系统的数据接口就可以进行方便的对接。2.4 百事通系统平台跨操作平台、跨数据库宝石公司百事通系统管理控制平台采用的开发语言为JAVA， JAVA是一个跨操作系统平台的开发语言，无论用户选择UNIX或LINUX或WINDOWS 2000都能很好的实现百事通平台的管理控制。在对数据库的选择方面，业务应用及数据同步部分采用O/R MappingHIBERNATE技术，实现数据库平台的无关性，完全支持目前的主流数据库。2.5 联机为主脱机为辅的消费方式出于对百事通系统数据安全性、及时性考虑，我们核心的消费采用了联网消费形式，采用以“数据库为主，卡片效验”的方式。最大的限度的保证了数据安全、杜绝透支、挂失/解挂及时生效。由于学校系统的特殊性及百事通系统对于学校校园网的依赖，网络不通或不顺畅的情况是一定存在的，但对于学校的一些业务应用如餐饮系统在这种情况下是不能够停止使用的。所以我公司设计的所有终端设备产品都具有联机/脱机两种模式，采用“联机为主、脱机为辅”，即使在脱机的状态下也不会影响学校应用系统的正常使用，为学校师生员工提供极大的便利。2.6 系统实时性百事通系统主要应用功能为商务消费及身份识别，其中的商务消费更是重中之重，为防止透支情况的发生，我公司所设计的百事通系统为完全实时的系统，在终端POS与后台管理工作站连接正常的情况下，以后台的卡片帐户数据信息为基础进行交易，并修正卡中的数据。并且消费数据在网络连通的情况下，能实时的响应到每一个消费网点，在消费的同时对数据库中的用户余额及卡片余额实时扣款，保证卡与库数据的同步统一。2.7 主卡为手机卡副卡为射频卡的灵活应用机制RF-UIM手机卡在校园内的应用尤其独到的优势，因其采用2.4G的无线通讯技术，可以实现近到10厘米（可以应用在食堂消费、超市购物、图书借阅、机房上机、门禁考勤等应用中），远到10米（可以应用在公寓进出、校门管理等应用中）的多距离认证，并通过结合手机及电信运营商的无线网络通讯技术（短信服务及电信增值服务等）可以再校园内的90%以上的应用场所进行使用。但校园内同样存在部分手机不太方便使用的地方如宿舍不能携带收、图书馆需要证件照片校对时等，这就要求在技术上有一个灵活的补充。在我公司的方案中，采用手机为主卡进行校园内的绝大多数业务，并以射频智能IC卡作为副卡可以打印照片及在宿舍这种恶劣环境下进行使用，也可以在同一业务中即使用RF-UIM手机卡也可以使用射频智能IC卡。方案总体设计本部分内容主要针对学校所提出的需求进行分析整理，而设计的满足学校实际情况和需求的百事通系统总体方案。内容主要包括设计的总体目标、设计的总体框架、主要功能、性能指标及百事通系统中所应包含的软、硬件的总体设计方案；这一部分内容将学校的实际需求规划出一个框架，所有百事通系统的实现都将在这个框架的指导下进行。1. 总体目标指导思想“校园百事通系统”的建设的原则为：“立足现状、面向发展、统筹规划、分期实施、先进实用、安全可靠、平稳过渡、灵活扩展”。“校园百事通系统”以校园网为基础进行建设，作为整个数字化校园的核心应用项目，设计上必须符合数字化校园的整体设计思想。因此，系统不仅仅具有消费及身份认功能，还要具备管理功能，要与学校管理信息系统结合起来，不仅要考虑IC卡的类型，还要考虑功能是否适合百事通系统，更重要的是能适合未来的学校管理信息系统，能给学校管理信息系统提供更完善的服务。在学校进行校园百事通系统建设期间，将遵循下面的原则进行实际的建设：1.1、扩展性：l 要求系统平台软件可以跨平台布置，且要具有伸缩性，如可能客户端也要求可以跨平台布置；l 教育体制改革的深入进行，学校的管理形式可能发生变化，所以要求系统功能的增减相对容易，系统的软件升级和硬件扩展相当方便，可以根据需要灵活配置； l 随着信息化的发展，数字化校园是一个学校信息化的一个发展方向，而且校际联网已经成为一种可能，所以在设计百事通系统时要充分考虑到向数字化校园方向的功能扩展，并在考虑数据化校园的基础上为校际联网即校际合作提供操作的可能性。1.2、兼容性：学校已经自建或与其他方合作建立了大量的校园应用系统，并且这些系统一直能够平稳运行，本着节约的原则，要求在百事通系统设计的同时考虑与学校已建系统的兼容，学校自建系统可提供原码帮助，其它系统可由学校与供应商协商，但不保证提供完全的技术支持。1.3、安全性：l 由于本系统所使用的网络环境是学校的校园网，众所周知，由于学校的特殊性，在校园网上存在各种各样的攻击，使得校园网相对于校园网络来说不是十分的安全，所以要求所有在校园网上进行传输的数据能够在不安全的网上实现安全的传输；l 系统的设备、卡片、数据库、授权等方面都要有严密的安全机制的考虑，并且在整个系统的各个重要环节，如充值、IC卡、设备、密钥系统、管理中心等方面，都建立一套严格的管理制度，保证整个系统的稳定、安全；l 在百事通系统中，要求对所有可使用的硬件设备及使用人员全部进行认证，从根本上杜绝非法用户及硬件设备的介入。1.4、稳定可靠性：l 系统设计要求采用联机/脱网互备份型设计，确保系统的稳定可靠运行。在相关网络部件出现故障的情况下，系统会自动进入脱网状态运行，所有的数据将会保存在各个终端中，一旦网络恢复，所有数据将会自动回送至系统管理中心；l 所有终端均具有智能判别和智能诊断功能。即使在脱网状态下，各个终端均可根据从卡中读出的数据进行智能判断并执行相应的操作。1.5、技术先进性：l 要求百事通平台的设计方法、整体架构采用目前比较先进的思想，可以 保证学校百事通在一经使用之后，在五年内能够保证技术不处于落后的状态。ll 功能完善，使用方便； 系统软件要求提供先进的管理功能，对于各种异常情况，如硬件故障、收费操作失误、黑名单等的处理办法，均要做出详尽的考虑和设置，并且系统要求对所有的硬件设备进行监控，如发现故障实时报警；l 在使用方面，要求设计充分考虑到以人为本的原则，对于本系统的使用用户可以不受时间、地点的限制，只要有计算机（可上Internet）就可以随时查询到自己的个人信息；校园一卡通解决实施方案篇三:校园一卡通方案校园一卡通系统功能说明书二 一一 年3 月25 日 计算机科学与技术系09级计算机一班第三小组小组成员：郭世杰、陈松玉、刘东、刘诗全、黄扣、于再立、何晓磊、陈洲、赵迟、刘佳小组成员分工具体如下：陈松玉：负责将校园一卡通系统的使用功能与系统中涉及到的硬件设备内容整合到一起。刘东：负责搜集查找门禁系统使用功能的相关资料。 刘诗全：负责搜集查找考勤系统的相关资料。 黄扣：负责查找机房管理系统的相关资料。 于再立：负责寻找图书馆管理系统的相关信息。何晓磊、郭世杰：负责搜集整理校园一卡通系统中涉及的硬件设备信息。陈洲、刘佳：负责整理水控管理系统的资料。 赵迟：负责搜集整合食堂售餐系统的相关资料。校园一卡通系统设计方案目录：一、校园一卡通系统应该包含的使用功能1考勤系统 2门禁系统 3食堂售餐系统 4机房计费管理系统 5图书馆管理系统 6水控管理系统二、校园一卡通系统中会涉及到的硬件设备1卡片2终端设备：1）通用读写器2）门禁控制器 3）水控-计费主控器4）触摸屏资讯通自助查询机 5）网络服务器指导思想在实施校园一卡通时，严格按照如下的指导思想：在统一领导、统一规划、统一标准、统一管理、统一数据库、统一开发平台、统一门户的基础上，以数字化校园信息资源建设及应用为核心，以数字化学习及教务管理为重点，实现数据集中、设备集中、应用集中、并具有新的概念特征、工程特征、文化特征、做到系统稳定、概念超前、技术超前。具体目标校园一卡通项目的具体目标如下：1、 充分利用校园网和一卡通专网、作为校园一卡通系统的通讯平台，采用校园公网、建立跨多学校的“校园一卡通”网络平台,同时要提供安全的通道实现“校园一卡通”数据与数字化校园数据的相关数据的同步。2、 银行专用网络，与当地银行的互连采用DDN专线接入的方式，为校园一卡通的金融消费系统提供与银行安全的数据链路层该问。3、 建设分级的管理中心平台：校园一卡通管理中心平台：为校园一卡通系统提供良好的运行环境，负责校园一卡通运作的管理与维护。银校平台：实现银行与校园一卡通及商户间的财务结算，为学校财务管理提供更加科学、有效、安全、便捷的理财服务。4、建设校园一卡通核心应用平台，充分考虑数字化校园的建设，实现与数字化校园的数据共享、统一身份认证、统一信息门户、统一规划、分部实施的整个建设目标。5、着眼未来的安全考虑，建立的一卡通平台还要支持CPU卡。校园一卡通建设的意义和作用1 对于学校 增收节支、堵塞漏洞，可以创造直接经济效益； 整合资源、信息共享，提升管理与服务水平，带来可观的间接经济效益； 统一学校形象、提升学校品牌，带来长远的社会效益。校园一卡通还是解决各个高校在扩大招生、院校合并、新校区建设等过程中的对管理和信息共享迫切需求的有效途径。 2 对于师生员工 在学习、工作、生活上提供了方便、快捷、安全的服务： 集多种证件和多种钱包于一卡，方便简单； 提供安全验证，免除了携带现金的不安全因素。校园一卡通是教育信息化发展的必然趋势据相关统计，截止到目前，全国校园卡（一卡通）发卡量已超过1亿张，成为继银行卡、电信卡 （包括各种卡、卡、手机卡）之后的第三大卡。2000-2006年间，已经建设的真正意义上的一卡通工程累计有200多所。按照目前的建设进度，预测有80%左右的高校在近几年将投入校园一卡通或数字校园建设项目，校园一卡通系统建设成为高校信息化的必然趋势。一、校园一卡通系统应该包含的使用功能校园一卡通应用系统提供支付、身份认证和学籍管理三大功能，应用范围包含（如图11）：图11校园一卡通实例方案篇四:校园一卡通方案1 指导思想和基本原则1.1 指导思想“校园一卡通”建设是学校信息化建设的重要组成部分，通过校园卡项目建立统一电子身份认证的载体和媒介；改变传统的现金、票证的消费管理模式，促进学校高效、方便、安全的管理；建立校园信息的多方位、多层次采集渠道，为未来数字化校园数据中心提供丰富、详实的数据；建立一个整体性的、模块独立性的、有高扩展能力的、易维护易管理的校园信息化管理的硬件网络平台、软件平台、实现校园信息管理系统可扩展、可持续地发展，有效地保护校园信息资源和服务1、“一卡多用，走遍校园”。通过校园卡项目的建设，建立校园卡系统平台，整合校园卡资源，实现“一卡多用，走遍校园”。2、通过校园卡的使用，建立规范化项目建设和管理模式，进一步理顺服务和管理的流程，提高服务管理的质量和效率。3、建立配套的校园卡管理系统平台安全和运行保障体系。校园卡建设项目校园卡项目把建立配套的安全和运行保障体系作为重要目标，以确保校园卡管理系统安全稳定运行，信息准确有效。1.2 校园卡项目的建设思路“校园一卡通”做为学校数字化校园建设的重要组成部分和重要基础设施。应充分借鉴其它实施案例的成功经验，紧密结合学校实际，坚持：1、统一规划、分步实施、逐步推广。2、实现高起点、大规模、入主流、穏步发展的建设模式。3、统一领导、归口管理、共同建设。4、公司化运作、项目化管理、合作化开发。5、模式规范、持续发展。1.3 基本原则1、科学先进原则：一卡通的整体设计应当充分利用现代最新技术、最可靠的成果，以便该系统在尽可能长的时间内与社会发展相适应。从长期的观点看，这也是最节省经费的。应充分考虑到技术的不断发展。着眼现在，放眼未来，使系统建设与业务需求同步增长。由于本系统是一实际使用的工程，因此其技术和设备又必须是相对成熟的。2、标准开放原则：本系统是一个综合性的系统，为保证各个子系统以及与其它系统之间能够协同运行，系统设计和产品选择必须遵循标准化与开放性的原则，并结合相应的国际标准和行业标准来执行。3、畅通便捷原则：必须确保各系统运行的畅通性和便捷性，使广大师生员工得到“校园一卡通”的优质服务，为其学习、工作和生活提供方便。4、经济实用原则：必须有效利用有限的建设经费，在确保满足需求的前提下，最大限度地节省经费开支。5、安全稳定原则：必须采用高可靠性、高稳定性的技术和产品，采取必要的安全管理措施，确保系统安全稳定运行。6、现实与前瞻原则：系统管理平台的整体规划设计、各项技术性能指标以及采用设备产品，既要充分体现时代现实性，又要充分考虑项目工程未来发展的前瞻性，为后期建设留有充分发展的余地。2 总体目标和实现功能2.1 建设目标建立“校园一卡通”系统平台，基于该平台建立各应用子系统，包括食堂消费、水控收费、电控收费、上机收费、停车收费、门禁考勤、身份识别、物品发放与领用等应用管理，各子系统随学校规模的扩大和应用需求的增加，只需随时增加子系统，不需再对平台进行改动。一卡通系统平台与其它应用管理系统可实现良好的对接，包括财务管理系统、图书管理系统、教务系统、学籍管理系统、人事系统等，实现数据共享，系统间协调一致运行。2.2 实现“一卡在手，走遍校园”1、管理一卡通全校实现统一管理，包括财务管理、机房管理、图书管理、用水（节水控制）管理等。2、身份识别一卡通用校园一卡通的卡取代学校以前的各种证卡（包括学生证、工作证、借书证/卡、出入证等），实现身份识别一卡通。所有用证、用卡的信息管理系统，其身份识别部分都连通“校园一卡通”系统，实现身份识别的数据共享，确保校园的各种资源能够有效地为具有合法（合理）身份人员提供服务。使校园管理更加规范和合理。3、消费一卡通在校内，凡涉及到现金使用的任何一个消费网点，在具备一定条件下校园一卡通的电子钱包都能通用，所有商户单位不论其性质与规模都可以被授权代理收款、结算，商户资金可以实时到账。如：食堂、超市、小卖部、浴室、洗衣等收费管理等。4、金融业务一卡通采用校园卡与银行卡物理分开，通过银行金融卡可将学生的补助、奖学金和教师的工资、奖金等直接发放到各自在银行的账户上。同时可通过银行提供代收教职员工的各种费用。对于外地