校园一卡通系统

1、附件一： 上海思博职业技术学院一卡通系统升级项目建设技术要求1.校园一卡通系统校园一卡通是数字化校园中的一个核心骨干系统，校园一卡通一定要符合数字化校园的整体规划。主要具有消费、 身份认证、个人信息查询等功能， 其应用覆盖全校的综合消费系统和身份认证。 整个系 统应与银行系统或是支付宝、 学校原有的各个应用系统及学校数字化校园平台进行良好的衔接， 并为学 校潜在的其他管理信息系统预留合适的接口， 在项目完成后为学校随时增加其它管理系统接口提供必要 的协助。校园一卡通系统中校园卡目前是基于 M1 系统在运行， 随时信息化建设的不断发展， 目前拟采用非 接触式射频卡( CPU 系统)，在基于原有

2、M1 系统基本使用情况和数据完整性的前提下进行系统升级。1.1. 建设内容( 为必须满足项)数据中心： 以“校园一卡通规划的数据标准和接口”为基准建立一卡通数据中心， 用于一卡通平台 与各个应用系统间的数据同步及共享； 数据中心与各应用系统连接， 实时更新各类基础数据， 为其它应 用系统提供基础的数据源。系统互通： 提供标准的接入接口， 保证其它应用系统可以方便的接入一卡通平台， 保证了一卡通系 统的有效扩充性。建设规划：1) 卡片发放：建立卡中心，负责校园卡日常发放及管理工作。2) 财务结算： 建立一卡通结算中心， 负责一卡通结算工作， 管理一卡通系统帐户资金， 为持卡人、 商户、转账银行提

3、供服务是结算中心工作任务。3) 商务消费： 满足在校学习工作的广大师生在食堂、 超市消费需求。 原有的 M1 系统升级为 CPU 系统，原有卡片可延用。4) 信息服务：通过计算机终端、 WEB 查询，连接到校园网，为持卡人提供与一卡通系统相关的 各类信息服务，使持卡人可以在任何地方、任何时间通过 Internet 输入卡号和个人密码来实现 相关操作和信息查询服务。5）会议签到：可对会议的管理进行预设或是事后的人员信息统计等6）水电管理系统（水电联动）：主要应用于学校宿舍。水控系统和智能电控系统为一个整体的系统，水费和电费可在系统中设置到同一个用户下（分别为水帐户与电帐户）。当系统用户（水帐户或

4、电帐户）金额为零时，要求电控系统会强制断电，水控系统记帐消费；当帐户充值后，系 统首先从帐户中扣除透支的水费，再恢复通电。7）银行圈存系统：转账系统是持卡人通过圈存机向银行发起自助转账申请的系统，是校园卡结算中心与银行进行资金结算的通道，同时也是持卡人提供自助缴费、自助查询的工具。根据各个用途的不同，校园一卡通系统需要建设如下系统，并做到相关功能的实现。8）淘宝支付宝支付系统对接1.1.1.校园一-通平台校园一通中心主机系统是系统的数据处理中心和业务管理中心，由主机房硬件、管理机和各业务处理系统构成。平台系统提供身份认证、数据库服务、账务管理、应用集成平台、客户业务统一清算服务等；承担计算机网

5、络系统中各种前后台业务的集中处理和控制，并管理全部的相关数据；提供查询数据源服务等。平台必须具有强大的处理能力和较高的稳定可靠性功能要求：为保证系统高度安全可靠，系统主机设在学校网络管理中心机房，负责提供正常的数据服务和网络管理（对安全方面还需要考虑来自校园内部的多种因素）。联机事务处理的实时、高效性，整个系统的高可靠性、高安全性以及运行的效率。模块化结构，易于扩充和升级；支持国际流行网络协议，提供所需的网络接口。数据库中的数据采取密文存储，增强重要数据的安全性。系统有专门的密钥生成管理系统、密钥采用硬件方式进行存储，实现系统中与卡片有关联性的所有密钥的管理。系统提供数据交换平台，用于各个子系

6、统与一卡通数据中心进行数据交换，保证数据交换的及时可靠。基本数据维护，成批数据导入 /导出功能（数据安全性）。应用系统及数据库需运用我校现有服务器设备。保留原有系统及数据库，以备财务账目查询。原有M1卡不作废，需升级至新 CPU系统可正常使用。1.12卡务中心管理为保证一卡通系统后期正常运行，建立卡务管理中心，实现校园卡日常事务管理，身份信息的整理、含人像采集、校园卡制作、挂失解挂、人员离校销户、补卡换卡等日常业务；实现校园营业商户报表打 印和结算管理；实现现金业务管理，含现金充值、补贴代发放等；功能要求身份管理：负责学校学生、教师人员的身份信息录入。账户管理：实现单个/批量式开户、注销、挂失

7、/解挂、冻结/解冻、换卡、修卡、补卡、密 码修改、卡户查询等管理功能。现金存取款功能。能单独制卡、批量制卡发卡和照片打印。针对帐户流水信息的统计、查询和报表功能。人工充值、现金交易管理。账户数据的日报、日结单、科目日结单、月报表、季度报表、年报表及任意时段报表的 功能。用于图文信息中心校园卡中心与学生服务中心。1.1.3. 商户管理/资金结算管理系统综合消费/资金结算管理系统是对电子钱包在各个消费系统上消费的管理，包括对电子钱包的管理 和对商户账务的管理。它是一卡通系统中重要的组成部分，可以解决在多种场所的消费结算。功能要求具有商户账户维护管理功能：开户、撤户、变更、流水查询、基本信息维护。具

8、有商户账户财务管理功能：结算报表、银行对账单（对独立商户）、各类统计查询、错帐处理、坏账处理、账目平衡检测。能分别设置独立核算账户和非独立核算账户的各种结算参数，以适应不同的管理模式。 系统可查询、打印任意时段的多种统计数据、汇总表。1.1.4. WE查询、信息服务/综合查询平台通过计算机终端、 WEB查询方式，系统连接到数字化校园信息发布平台，为持卡人提供与一卡通系统相关的各类信息服务，使持卡人可以在任何地方、任何时间通过In ternet输入账号/学号/工号和个 人密码来实现相关操作和信息查询服务。功能要求持卡人能通过Web、圈存终端等方式实现相关信息查询。具有自助挂失功能，可查询本人帐户

9、信息、历史消费记录、存取款记录，能修改个人密码。能根据个人身份个性化定制查询公共信息服务的内容。提供领导查询、管理员查询、个人查询等的不同查询权限，并输出相关的查询结果。1.1.5. 会议签到系统会议室开会签到管理。功能要求：由会议组织者制定会议日程、与会人员、会议地点（读卡器）。在开会期间与会人员通过读卡器刷卡进行签到。系统记录与会人员的签到情况并进行统计。可使用多种方式（如短信息、投影等）将会议的出席人数、缺席人数、应到人数、出席人和缺席人详细信息通知会议组织者。也可在会议结束后出具相应的报表。1.1.6. 水电联动管理系统主要应用于学校宿舍。水控系统和智能电控系统为一个整体的系统， 水费

10、和电费可在系统中设置到 同一个用户下（分别为水帐户与电帐户） 。当系统用户（水帐户或电帐户）电量为零时，要求电控系统会 强制断电，水控系统记帐消费；当帐户充值后，系统首先从帐户中扣除透支的水费，再恢复通电。功能要求：单元用电用水计量计费，单元预存电量水量低限提示报警。预购电量和水量，无费自动关电。单元用电用水储值查询。故障自动报警。单元剩余水电量与用电量查询。免费基础水电量设置。非法操作、误操作阻挡提示功能。支持中途换操作员。系统操作日志、帐户操作日志的追踪审计功能。对帐户的各项操作可批量和个别进行。恶性负载识别：当学生宿舍使用违规大功率电器或纯阻性负载（如：电炉，热得快等）时,系统将自动识别

11、为恶性负载，并自动切断其电源，只有当管理员在监控电脑上对其进行复位后，用户才可继续用电，有效地避免了发生用电事故；通信诊断：当系统通讯不正常时，系统自动提示通讯出错，提醒管理人员尽快处理故障。系统具有对智能水表进行磁干扰警示功能。智能远传水表在通讯中断超过 6小时以上，在通讯恢复的状态下，能够主动传送通讯中断时的连续每小时数据。报表打印：正常日报表，寝室用电、购电报表，用户操作记录，系统设置报表，低电量寝室、大功率寝室报表。系统可以以各种图表形式（饼图、柱状图及曲线图等）以多种时间段展示用量。系统可以通过数据分析用水电异常，检查用水的跑冒滴漏等情况。欠费提醒功能：系统可以通过显示屏友情提醒实时

12、监控：对每个学生房间的用水电情况进行实时监控，实时监控的刷新速度是 6秒一次，只要在6秒钟内就可以直观显示学生房间当前的水电数据。提供自购购水、购电终端服务，减轻管理人员负担，提高管理效率。实现和一通无缝对接，自助购水购电实现与一卡通连接中断时仍正常运行，仍可以自助购电，不影响学生使用保证学生正常使用要求在于计算机失去联系时仍可以正常购电（购电后须可以正常送电）1.1.7 银行圈存管理系统银校转账系统通过圈存机实现数字化校园及校园一卡通系统和银行金融服务系统联 网，实现银行卡向校园卡转账，实现各种费用自动缴纳和补助自动发放、资金结算和清算 等金融服务。功能要求：圈存系统的软硬件系统和数据管理必

13、须达到国家规定的金融级安全标准，符合银行业务流程和规范；为满足不同持卡人的需要，系统应有自助圈存和自动圈存两种转账方式；有自动冲正和与银行方对账功能，数据以银行方数据为准；圈存机必须同时具备满足整个系统的自助功能，包括但不限于：圈存、查询、缴费、挂失、修改密码、补贴领取等。圈存机具有触摸屏查询功能。1.1.8.掌上校园平台依托高效3G网络及逐渐普及的智能终端，在手机终端提供智能型的应用平台，实现 一通相关功能。功能要求：实现一卡通消费相关数据的查询实现一卡通存取款相关数据的查询实现一卡通卡片丢失的提醒实现自助挂失 实现替他人挂失1.2. 性能要求1.2.1.安全性要求(1) 硬件实体的安全性传

14、输的数据要采用加密形式，保护敏感信息，防止非法截取，破译；(2) 数据中心的安全性操作系统方面：数据的存储和访问控制：中心服务器和数据服务器应选择安全性好的操作系统，保障系统和数据安全。数据库方面：数据库的访问控制：对用户访问有严格的控制和验证机制；用户对数据库对象的访问权限控制：多种数据备份方式，在线数据备份保证系统 7X 24小时的运行；实现数据库系统的快速灾难恢复，确保数据的绝对可靠；数据库平台的选择要考虑与数字化校园系统平台的一致性。(3) 网络环境的安全性采用金融标准的硬件加密校验数据。(4) 应用系统的安全性用户管理、权限分级、程序资源、操作权限分配等方面设计要有严密的机制；操作员

15、登录控制：操作员卡验证身份，密码控制；所有操作日志跟踪，可追溯责任人。（5）卡片的安全性安全原则应用中采用完善的加密机制、防止被盗滥用；采用公共、独立的信息共享区，形成一种统一而又分而治之的数据管理策略；对系统内卡片采用分类管理，授予不同权限和功能，增强安全性。（6）持卡人利益的保证系统应提供多点挂失功能，如电话挂失、网上挂失、触摸屏挂失、业务管理中心挂失。挂失实时生效，实时更新黑名单；设定密码/消费限额，大额消费启用个人密码，杜绝恶性透支；脱机消费限额：当卡片脱机消费时， 分别采用不同的限额来启用个人密码，从而使丢失但来不及挂失的卡造成的损失最小；个人密码保密：在系统上操作员看不到持卡人的个

16、人密码，保障了持卡人的权益。（7）其他保障数据在校园网上传输的安全性，要有对于薄弱环节的安全防护，防止篡改、截获、破解等。支持为该系统服务器、 校园卡管理机构、校园卡管理中心使用的电脑应配置防毒软件和网络保护软 件。提供备用设备，包括服务器、终端设备、网络设备、线路，保证系统正常运行。建立完备的应急措 施，保证持卡人的校园卡遗失、损坏、以及校园卡系统或者通讯线路发生故障时仍能进行正常的消费。122.开放性要求系统设计必须立足于长远，整体规划，充分考虑一卡多用，适应各种复杂情况与变化。对于系统的可扩展性，也要充分考虑进去。 只有充分考虑了系统可能的目标，才能为将来的系统扩充和升级提供方便。因此，

17、系统应采用开放式思想、开放的体系结构、开放的软硬件系统、开放的网络协议、开放的应 用接口，使系统很容易扩展到其他服务领域并保证将来各个应用子系统的方便加入。1.2.3.实时性要求消费立即结算：在校园内任何一处消费网点都能做到卡片的及时结算。更改帐户信息立即生效：对卡片的存款、开户/撤户、挂失、解挂、更改密码等帐户操作都可以在校园全网几秒种能在 立即生效。个人帐户数据实时性。124.可靠性要求提供容灾备份方案脱机操作非法操作警示，阻挡数据一致性要求中心与子系统数据同步自动对帐卡片与数据库的同步1.2.5. 系统要求建立一体化的一卡通平台。系统卡片容量可以达到至少 3万张。终端容量可以达到 5000台。系统支持多种数据备份方式，消费流水至少可以查询一年数据。保障企业、商户、持卡人的利益。可提供满足客户需求的报表。用户界面简单易学，使用方便。软件系统除卡片相关系统外，管理实现全B/S结构。终端感应范围为3-10cm