天津理工大学校园一卡通一期建设招标文件

天津理工大学“校园一卡通”一期建设招标文件第一部分校园一卡通系统一、项目背景天津理工大学是一所以工为主，工理结合，工、理、文、管等学科协调发展的多科性大学。学校有两个校区，分别是主校区和王顶堤校区，总占地面积18107万平方米。现有本科以上全日制在校学生20205人。校训是“重德重能、求实求新”。学校现有55个本科专业、39个硕士点、11个工程硕士学位授权领域，覆盖工、理、文、管等学科门类。拥有2个市级“重中之重”学科、5个市级重点学科、2个市级重点发展学科；建有2个教育部重点实验室、1个教育部工程研究中心、4个市级重点实验室、3个市级人文社科研究基地、2个市级工程中心，与工业和信息化部软件与集成电路促进中心共建“微软嵌入式技术联合实验室”1个。学校现已成为立项建设的博士学位授予权单位，包括三个一级申报学科及两个支撑学科。天津理工大学以服务天津及区域经济社会发展为己任，发挥多学科汇集交融的办学优势，从自身实际出发，确立了“培养德、智、体、美全面发展，知识、能力、素质协调发展，具有创新精神和实践能力，面向基层的应用型高级专门人才”的人才培养目标，坚持因材施教、因需施教，探索出多样化的人才培养途径。教育教学质量不断提高，历届毕业生受到用人单位的普遍欢迎，在教育部组织的本科教学工作水平评估中获得优秀评价。学校的科研水平稳步提高，承担国家级和省部级科研项目数逐年增多。年度科研经费145亿元，其中纵向项目经费增长93；申请专利136项，获国家授权专利65项，出版高水平学术专著29部。教学研究也深入开展，在近年国家教学成果奖评选中，共获国家级教学成果二等奖5项。天津理工大学已与20多个国家的54所知名大学和科研机构建立了友好合作关系。先后与加拿大、日本等国家的大学开展了硕士研究生和本科层次的合作办学，与加拿大魁北克大学合作培养出我国首批项目管理硕士（MPM），中外合作培养本科生项目的在校生达到1557名。与波兰密茨凯维奇大学合作，建立了孔子学院。随着“十一五”期间学校各项建设目标的实现，天津理工大学服务天津及周边地区经济社会发展的人才培养基地和科研基地的作用将更加凸显。根据天津市教委“十一五”信息化建设投资总体规划，我校制定了“十一五”数字化校园建设规划，一卡通建设将作为我校数字化校园核心应用项目，不仅是数字化校园的基础工程，也是我校数字化校园建设的切入点。当前我校使用的食堂售饭系统改善了传统落后的售饭形式，方便了师生就餐。但由于当时技术局限，该系统没有中心平台，无法与其他子系统集成，所以该系统不支持多种查询、银行圈存、电子结算、身份识别等功能，无法实现“一卡多用、一卡通用”，已不适应数字化校园建设要求。二、设计思路我校校园一卡通建设将分两期完成，一期建设将我校目前现有商务消费系统、控水系统升级后接入一卡通平台，同时，规划接入图书馆管理系统、教务管理系统、财务管理系统等，建设一卡通数据中心、银行转帐系统、一卡通监控系统、综合业务结算系统、图书馆借阅对接、教务系统电子注册对接、财务系统对接、四六级及国考收发费系统对接、综合查询系统、迎新系统、上机管理系统、宿舍通道机系统、读者记到系统。二期规划建设门禁考勤管理系统、图书馆通道机管理系统、离校系统、校园网络计费管理系统，控电管理系统、校车管理系统等。本次招标只涉及一期建设内容。三、整体要求按照系统设计目标，遵循系统设置原则，按照国家的技术规范，完成我校整个校园一卡通系统平台的设计、施工、管理和维护服务等四、建设原则我校一卡通系统依托现有的校园网进行建设，遵循天津理工大学信息标准规范，校园一卡通系统作为整个数字化校园的核心应用项目，设计上必须符合数字化校园的整体设计思想。因此，一卡通系统不仅仅是消费系统，还要具备管理功能，要与学校管理信息系统紧密结合，实现数据的共享和交换，为学校提供实时可靠的信息来源和决策依据，为广大师生员工的教学、科研和生活提供方便、快捷的电子化服务。1可行性和适应性。系统要保证技术上的可行性和良好的性价比，并满足今后社会和学校发展的需要。2实用性和经济性。系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。3先进性和成熟性。系统设计既要采用先进的、设计和方法，又要注意结构、设备、工具的相对成熟。采用成熟的主流技术，不但能反映当今的先进水平，而且具有发展潜力，并能顺利地过渡到下一代技术，关键设备应选用国际主流的先进产品。4开放性和标准性。为满足系统所选用的技术和设备的协同运行能力、系统投资的长期效应以及系统功能不断扩展的需求，要求系统具有开放性和标准性。5可靠性和稳定性在考虑技术先进和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性。6安全性和保密性在系统的设计中，既要考虑信息资源的充分共享，还要考虑信息的保护和隔离。系统流水数据要求采用硬件加密处理。7实时性和并发性由于一卡通系统为校级应用，身份认证和金融交易必须有有效的认证机制，任何节点产生的数据必须及时回传到数据中心。并且全校师生众多，系统设计要有一定的并发处理能力。8兼容性和易维护性为了适应系统变化的要求，必须充分考虑以最合适的方法、最合理的投资、实现系统的兼容和维护。五、建设目标1、实现全校消费通、身份通、混合通，取代原有学生证、图书证、考试证、消费卡、洗浴卡、上机卡、门禁卡以及城市卡等等，真正实现“一卡在手、走遍校园、走遍天津”。2、校园卡可以在经银行授权的校内外银行网点和指定商户圈存、圈提、转帐、取现、消费。3、建设更完善高效的财务结算机制，系统可对商户进行多种方式的统一结算、统一对帐、统一管理，可有效减轻财务部门工作压力。可通过以太网POS机，覆盖全校各部门的收费工作，减少校内的现金流动。4、校园卡系统软件、硬件全面支持MIFAREONE4K并能够兼容MIFAREONE1K的卡片，实现校内通向城市通扩展，如公交、地铁、轻轨、出租等多种消费功能，并为今后生物特征信息预留扩展空间。六、建设内容1、建设一卡通数据中心，把学生、教工的共用及重要数据集中统一管理，持卡人的身份信息和金额作为统一的公用数据在全网上共享。2、建设一卡通监控系统，随时关注一卡通所涉及的相关软件、硬件的状态及使用情况，保证系统使用安全稳定性。3、建设综合业务结算系统、综合查询门户系统，可以通过对各种商户管理以及商户业务进行结算统计，并提供多种方式进行一卡通相关业务的查询操作。4、建设银行转账系统，实现校园卡与银行卡资金划转。5、食堂、餐厅、超市、商店、运动场馆、洗衣店等用校园卡进行商务消费。6、浴室控水系统实现使用校园卡进行消费。7、建设覆盖全校各部门的以太网POS机收费系统。8、将现有的图书馆管理系统、教务系统、财务系统、收发费系统接入一卡通系统。9、图书馆、开放的实验室、多媒体网络教室安装上机管理系统，实现统一管理、刷卡缴费，并实现图书馆的读者记到系统。10、建设迎新系统将学生报到全部流程数字化管理，所有报到流程中的数据可实时显示方便领导了解报到情况。11、实现刷卡电子注册功能，注册数据可以实时统计，可显示该生注册时处于哪个学期。12、实现公寓通道机门禁功能，学生在学期间的宿舍信息管理。13、二期对图书馆现有的通道机门禁系统进行整合，实现刷校园卡对入馆人员进行身份识别控制，并具备查询统计功能。14、二期校园网认证计费系统、多媒体教室管理系统、控电管理系统、校车管理系统等接入一卡通系统，实现数据共享。具体建设内容（具体功能性要求按照九、十、十一、十二项实现，设备具体数量参照附件一）类型运行环境用途参数指标数量备注一卡通数据中心系统一卡通金融中心系统、一卡通身份中心系统、综合前置机系统、身份前置机系统、证书卡管理系统、第三方对接管理系统1套数据中心支持HPUX、IBMAIX、SOLARIS、LINUX操作系统和ORACLE数据库校园一卡通卡务中心证卡打印机、数码相机；综合业务子系统软件、会计管理系统、身份管理子系统软件、业务管理系统、终端、激光打印机等2套随一卡通应用系统扩展，增加相关设备。宿舍楼通道机管理系统通道机管理软件、操作终端1套迎新系统1套读者记到系统统计读者流量信息2套第三方系统对接UNICON图书管理系统对接、西南交大教务系统对接、天财财务系统对接、自行研发的收发费系统对接1套校园一卡通查询系统网上查询系统软件、触摸屏查询、电话查询、1套四路电话语音卡、触摸屏2台银行转帐圈存系统银行转帐软件、转帐前置机、圈存机、圈存查询一体机等1套一体机3台，圈存机2台，触摸屏2台一卡通消费系统商务网关、POS机、UPS电源等7套商务网关7台、485POS163台一卡通以太网收费系统以太网POS机及结算管理1套以太网POS28台一卡通水控系统水控系统、水控机和阀门等4套现有水控点484个其中浴室290点，开水房194点卡片MIFARE1S704KMIFARE1S501K25000张2000张教工、学生卡具备城市卡消费功能校内消费卡注1投标方需按以上要求给出详细实施方案，具体实施内容见附件一。2要求设计规划校园“一卡通”的逻辑系统图。提供网络安全、服务器安全、数据加密、容灾备份，以及网络中断或停电后对各应用子系统安全的影响分析，解决方案。七、进度安排本项目实施计划在2010年暑期前进行，于2010年月日前完成设备的安装、调试以及与第三方系统的对接。月日学生开学进行集中换卡工作，启用新的校园一卡通系统。八、项目要求1、校园卡与银行卡物理分离，校园卡使用PHILIPS公司的非接触式IC卡，即MIFAREONES70卡，银行卡可根据学生、教师的具体要求使用银行独立的借记卡或信用卡。校园卡由学校自己单独发卡维护，银行卡则由银行方负责维护。在校园内校园卡代替现金进行一切消费，校园卡代替一切证件进行认证。校园卡的充值可根据使用者的不同要求采用现金充值、银行圈存机圈存、网上银行划账等多种方式灵活实现。2、系统应采用安全、开放可扩充的平台，具有数字化校园的扩充性能，可根据我校的不同情况进行具体定制，要求提供二次开发接口。要求厂家具备数字化校园规划设计、自主研发的能力，要求一卡通系统的设计规划遵循数字化校园的设计规范。能够提供数字化校园与一卡通系统的整体设计及实施案例。1系统规模第一期用户数为30000人，系统平台设计来考虑。2具体应用包括银行圈存系统、一卡通运行状态监控系统、商户结算系统、综合消费子系统含食堂、浴室消费，机房管理系统、宿舍楼通道管理系统、综合查询系统、以迎新系统、四六级国考收发费系统、图书馆读者记到系统、现有图书馆、教务、财务的对接等，采购设备详见附件一。校园卡分学生卡、教师卡、临时卡三类，要求提供详细的发卡流程，由学校掌握发卡权，如学校需要厂家要提供密钥，要求以学号作为身份识别的唯一代码。3校园卡设专用电子钱包帐户，它具有消费、身份认证、个人信息查询等功能。电子钱包功能持校园卡在校内进行各类消费和金融活动，包括交纳学费、交纳网费、奖（学）金伙食补助、进餐、洗澡、上网、上机、电子阅览室等消费场所无纸化电子货币支付。持校园卡在校外具备城市卡功能，可以进行各类消费，包括乘公交车、地铁、轻轨、出租车等。管理功能利用校园卡进行各类身份认证管理活动，包括学籍管理、成绩查询、图书管理、借阅管理、门禁管理、图书馆读者记到管理等。金融功能校园卡对应的银行帐户用户可在校内外进行各类金融活动，如校内的电子钱包充值、查询、挂失、改密；校外的消费、存取款、转账结算以及办理银行系统的异地通存通兑等金融业务，与银行金融卡的有效结合。十、技术方案要求1系统在软件和硬件上具有可扩展性，留有软件、硬件扩展接口，易于添加和扩展新应用。2多结算单位通用在性质不同，相互独立运营结算的各种单位间通用。如食堂、超市、机房、图书馆罚款，赔款等。3提供多种应用支持电子钱包、身份识别、信息查询等多种应用。4能在短期内处理大量发卡业务。5支持5万用户。6系统具备自动平帐功能。7两卡制，即银行借记卡和校园卡并存、一一对应。校园卡采用非接触式IC卡读写器，对射频IC卡的存储器要有一个总体的规划，对各种证件或卡分配一定的存储区（包括标志区和数据区），并预留一部分区域，对IC卡中的数据加密后存储。银行卡和校园卡实时圈存，也可现金充值。8具有统一的管理平台软件，统一的用户管理。9系统必须以实时通讯方式工作，并具有脱网运行机制。10数据中心的双机热备份解决方案及数据的备份方案。11系统安全性的考虑，应把卡的安全性、系统的安全性放在首位，在技术和管理上进行充分的设计，数据加密传输，收费设备与卡之间采用双向认证，以保证电子钱包及交易数据的完整性、有效性和真实性，防止非法篡改和非法使用，防止对卡进行伪造。12系统同时兼容S70/S50两种卡片同时使用。13要求系统的供货厂家提供自有以太网POS机、圈存机、及圈存触摸屏一体机等机具。十一、校园卡性能指标要求及类别1、校园卡本次规划正式卡25,000张，校内消费卡2000张，系统支持500,000张。2、校园卡支持教工CA证书和指纹信息的存储。3、校园卡卡面要有校园卡卡号，卡号要有校验位。4、校园卡和银行金融卡分开使用，方案中要明确各类校园卡功能应用内容和管理上的区别。5、“一卡通”中所采用的设备和软件系统须遵循和支持卡结构的要求。6、校园卡采用以下规范标准，系统所选读写设备必须满足附表要求。产品类型非接触式加密IC卡数据速率100KBIT/S环境温度070可扩展至3585存储容量4KBYTE传输时间10000笔/分与服务器处理能力有关中心数据库（身份、电子钱包）ORACLE9I、10G中心主机操作系统支持SOLARIS、HPUX、IBMAIX、LINUX支持SOLARIS、HPUX、IBMAIX、LINUX前置机操作系统WINDOWS2000SERVER终端操作系统WINDOWS2000密钥控制体系动态分配密钥保护硬件方式PSAM卡方式加密签名算法DES/MD5/HASH等金融级系统工作特征724小时实时系统电话系统并发处理能力4路并发与语音卡硬件配置有关语音卡接口PCI平台通信协议TCP/IP数据访问操作方式三级C/S，B/S结构银行转帐方式自助实时、自动实时银行代收学费自动实时、人工干预实时银校卡绑定方式校园卡与银行卡有机结合逻辑统一，物理统一或分离第三方接入接口紧耦合、松耦合、不耦合加密卡保证安全接入系统记帐方式借贷记帐法流水帐保留天数不限，可设置仅受计算机硬盘容量限制卡片充值方式实时转帐、现金充值充值机联网方式以太网，TCP/IP协议充值时间1万户黑名单最大容量10万个POS机支持脱机，可存储1万条以上消费流水，可记录黑名单卡片与芯片芯片RC500系列，卡片S50/S70读卡距离310CMMIFARE1S50/S70/PRO系统工作特征724小时全天候实时通迅协议支持支持RS485,TCP/IP实时交易处理能力可达2000笔/分系统工作频率多机并发处理能力联机128台/秒脱机不限密钥生成控制体系金融标准,动态分配密钥分组数量金融标准5组数据加密方式国家密委EPASS软硬件二重加密签名算法金融DES/MD5/HASH等系统密钥安全体系卡片密码体系一卡一密,一区一密网络形式用校园网络或组建一卡通专网网络结构星型拓扑通信协议TCP/IP系统主干网通信距离不限网络形式校园网或专网通信协议TCP/IP协议或485协议终端POS子网通信距离校园网范围内，485POS支持1200米通讯距离网络形式用现网络或建专网均可通信协议TCP/IP通信距离校园网范围内应用程序升级方式嵌入式，远程在线升级扩展口串口、网口、键盘口以太网POS可外接外设设备热敏票据打印机、外引键盘钱包特点真正的电子钱包方式卡片钱包主钱包数量1个电子钱包多个主钱包限额180000元小钱包数量6小钱包量大限额65535元挂失系统挂失卡生效时间3秒网络形式用现网络或建专网均可，RS485网络具体是哪种网络结构485总线方式通信协议RS485通信距离1200米RS485应用程序升级方式嵌入式，远程在线下载显示方式双面LED结算方式现金、品种、定额结算时间200MS通讯距离1200M记录容量10000笔电源电压交流185V245V通讯速度9600BPS读卡模块PHILIPS新一代MIFARE1读卡芯片联机/脱机交易模式完全真实兼容功耗10W环境温度050环境湿度2085RH电池17AH/72VNIH电池断电数据保护时间10年兼容使用的卡型MIFAREONE/S50/S70/PRO交易流水存储量1万笔/每台终端POS机终端POS机黑白名单管理方式自动优化管理,实现1万个/每台终端POS自助圈存、查询一体机不锈钢人体工程学防暴外壳，美观大方，安全可靠。采用15”以上触摸液晶显示器触摸屏操作多媒体图文声音并茂提示。内嵌工业控制PC机或高档PC机可同时读取ISO2、3磁道信息,可以满足银行卡的读取。具备ISO1443非接触式IC卡读卡器,支持MIFAREI读取。具有专门的安全硬件设备保护密钥、完整的密钥传输保护机制。数据通讯采用安全加密处理器硬件加密,支持DES和3DES加密算法。设置防撬、防盗远程报警功能,具备加密数据自毁功能,确保金融信息的安全性。金属防水防暴金属抗击打键盘。提供自动切纸的热敏打印机，可以打印转账凭条，具有远程缺纸报警功能。通讯方式10M/100MENTERNET通讯接口，支持TCP/IP。其他接口2个以上RS232接口具备软件版本集中自动升级功能。采用自动接近检测传感器，能够在休眠的情况下自动唤醒。电源AC220V，50HZ。整机工作环境温度550，相对湿度2085。提供可信赖的终端无故障平均寿命指标MTBF，应大于10000小时。提供校园卡自助转账、圈存、圈提、银行账户信息查询、学校公共信息查询、自助挂失解挂、等软件功能。数据加密卡1、32位PCI插槽数据加密卡或者USB接口数据加密卡。2、自带独立DS5002加密运算处理单元3、必须插入PSAM卡片4、PSAM卡片由独立的一卡通证书卡授权管理系统进行制作证书卡读写器支持读写PSAM卡带灯光提示带双插卡口，9针串口连接独立电源供电通用读卡器外观大方，美观；支持USB接口和RS232接口射频中心频率为1356MHZ通讯速率12MBPS读写一次时间01S读写卡距离010CM尺寸大小210MM144MM35MM可自定义卡片扇区偏移，支持MAFAREONE系列芯片控水器1、工作电压DC8520V2、最大工作电流200MA3、读卡时间小于3S4、控水器有存储器、单片机、通讯、监控版本等自检功能。5、控水器最大有效机器编号范围00026099。6、采用RS