校园一卡通项目解决方案

1、宝石“校校园一卡卡通”项目方案案设计宝石集团团一卡通通事业部部第1部分分 方案案概述第1章 设计原原则宝石“校校园一卡卡通”在充分分总结国内内各类一卡通通系统成功功的经验和失失败的教训的的基础上上，提出如如下设计计原则：11 系统设设计安全性、可靠性性、开放放性、高高效性设设计贯穿穿于整个个系统设设计方案案。整个系统统包括一一卡通平平台、商商务消费费、身份份认证、社会应应用及查查询决策策五个部部分。一一卡通平平台采用用开放性性设计；商务消费费系统严严格遵循循银行业业务系统统规范；身份认认证和查查询决策策系统在在校园网网内全局局共享；社会应应用系统统可有效效的利用用银行的的服务优优势。12 消费

2、终终端产品品设计消费终端端产品设设计兼顾顾安全性性和实用用性双重重原则。每一台台终端设设备都可可以联网网或脱机机使用，不论是是联网还还是脱机机都能进进行有效效的认证证。当系系统处于于脱机状状态，系统的认认证方式式除进行行黑名单单验证外外，还进进行卡片片内容认认证，可可有效保保证系统统的安全全。13 一卡通通系统平台台设计系统的开开发工具具采用跨跨平台的的JAVVA，系统的的后台操操作可在Uniix/LLinuux/WWinddowss 20000中中选择。数据库库表写操操作采用用O/RR maappiingHIIBERRNATTE技术术，在选选用不同同的数据据库时，对于应应用程序序不用进进行任

3、何何的修改改，只需需修改HHIBEERNAATE的的数据库库配置参参数即可可。14 网络结结构设计计整个系统统的数据据传输依依赖于校校园网。与校园园网连接接时利用用交换机机、路由由器及防防火墙进进行安全全有效的的连接，同时采采用DEES及MMD5信信道签名名加密来来保证传传输的安安全有效效。15 应用软软件设计计对非查询询类应用用软件采采用三层层结构模模式，系系统易于于管理、维护和和扩展；在应用用设计上上采用积积木式、模块化化设计，可以根根据用户户的不同同需求进进行有效效的组合合。在查询询类应用用软件方方面采用用B/SS结构，采用真真正的瘦瘦客户端端的方式式，并可可根据用用户的实实际需要要实现

4、内内容的定定制。16 安全性性设计设计原则则是：“尽量避免免重大安安全事故故发生，降低小小型安全全事故发发生频率率，发生生重大事事故少损损失数据据，发生生小型事故不不损失数数据”。安全性设设计主要要从六个个方面进进行保证证，即服服务器安安全、数数据库安安全、网网络传输输安全、应用系系统安全全、终端端产品安安全、卡卡片安全全。整个个系统设设计遵从从中国人人民银行行有关标标准，采采用主密密钥、工工作密钥钥、扇区区种子密密钥、卡卡片扇区区密钥、个人密密码种子子密钥、卡片个个人密码码密钥六六个密钥钥组成系系统的密密钥体系系，确保保支付交交易各环环节的安安全性。数据及及服务器器安全则则采用RRAIDD方

5、式、双机热热备方式式，支持持多种备备份方式式，对于于数据传传输部分分采用SSSL（安全套套接字）进行统统一的通通道加密密，并对对于其中中的关键键数据采采用双重重加密方方式，对对于应用用程序在在进行数数据访问问或进行行服务器器初次访访问时必必须通过过证书服服务器进进行合法法应用程程序身份份的认证证；在终终端产品品的安全全性方面面，采用用黑名单单与白名名单并存存的方式式，在终终端产品品中保存存有业务务交易数数据，脱脱机时可可保证交交易的正正常进行行和数据据的完整整性。17 扩展性性设计扩展性设设计分为为数据扩扩展、接接口扩展展、应用用扩展三个个部分。 数据据结构设设计按照照教育系系统信息息规范进进

6、行；接接口扩展展由于采采用的支支持热部部署应用用服务器器技术，实现手手段主要要为Weeb SServvicee技术，在将来来对接口口进行扩扩展时只只需在应应用服务务器中部部署相关关的接口口即可完完成；应应用扩展展是在以以上两点点的基础础上进行行的，且且放进系统必须须通过证证书服务务器的认认证。18 兼容性性设计在逻辑上上提供紧紧耦合、松耦合合、不耦耦合三种种方式，在技术术实现上上提供WWeb Serrvicce、CCom+、EJJB三种种方式，在数据据兼容实实现上能能提供文文件、数数据库表表两种方方式，一般可可根据学学校的具具体要求求进行有有效的配配合使用用。第2章 系统特点21 数据平平台独

7、有有的开放放性宝石“校校园一卡卡通”系统在在数据平平台的设计上上，采用用了中心心数据库库服务器器/应用用服务器器/工作作站三层层结构，并选用用热部署署的应用用服务器器软件，用户可以以在应用用服务器器上自主主开发中间间层软件件，并映映射到中中心数据据库服务务器，实实现用户户应用软软件的定定制。22 商务消费费有效的的三重保保障在校园网网正常的情况下，可保证证中心数数据库中中的用户户余额与与每个消消费系统统实时同同步，因因而可有效地地防止透透支情况况的发生生；在校园网网出现问问题的情情况下，消费系统统和中心心数据库库可分离运运行（半半脱机状状态），消费系系统由网网控器进进行管理理，采用用黑、白白名

8、单进进行合法法身份认认证，网网控器可可存储消消费数据据10万万条，并并可进行行容量扩扩充；在消费系系统也出现问问题的情情况下，消费终终端和消消费系统统网控器器也可分分离运行行（全脱脱机状态态），采用黑黑名单、校园卡卡进行合合法身份份认证，消费终终端中保存当当前的消消费或业业务流水水，无论是校校园网还还是消费费系统出出现问题题，当故故障消除除之后，系统会会自动进进行数据据上传，保证全全局的数数据同步步。23 系统的模模块化、功能化化设计宝石“校校园一卡卡通”系统采采用积木木式结构构，不但但可以进进行应用用组合，而且也也可以进进行功能能组合。可以根根据不同同的用户户需要进进行不同同的组合，也也可根

9、据据不同的的用户权权限进行行不同的的组合，如：可以以做到一一人一个个使用权权限，而而每人都都有不同同的功能能。24联联机/脱脱机可选选择消费费方式由于“校校园一卡卡通”系统依依赖于学学校的校校园网，网络不不通或不不顺畅的的情况是是一定存存在的，但对于于学校的的某些业业务应用用，如餐餐饮系统统是不能能够停止止使用的的，所以以本设计计的所有有终端设设备产品品都具有有联机/脱机两两种模式式，即使使在脱机机的状态态下也不不会影响响应用系系统的正正常使用用；使用用脱机模模式有两两种方式式，一种种方式是是半脱机机状态，这种状状态由网网控器进进行管理理，采用用黑、白白名单进进行合法法身份认认证，在在网控器器

10、中存储储所有的的脱机消消费数据据，基础础容量为为10万万条，并并可通过过增加存存储芯片片进行容容量扩充充；另一一种方式式是完全全脱机状状态，这这种状态态由POOS机进进行统一一控制，采用黑黑名单及及卡片双双向验证证的机制制进行合合法身份份认证，此时在在POSS机中保保存当前前的消费费或业务务流水；当故障障消除之之后，系系统会自自动将这这一部分分未上传传的数据据上传，并自动动进行全全局的数数据同步步。25硬硬件无关关性设计计目前，各各个学校校都已经经使用了了各种卡卡应用系系统。宝宝石“校园一一卡通”系统从从客户的的角度出出发，设设计了先先进实用用的软件件应用系系统，对对硬件的的依赖降降至最低低，

11、可以以实现硬硬件的无无关性。第2部分分 用户户需求分分析第1章 用户背景景XXXXXX大学学占地XXXX万平平方米，学校本本部设有有XX个本本科学院院，还设设有XXX等X个学院院；开设设涵盖哲哲、经、法、教教、文、史、理理、工、农、管管X个学科科门类的的共X个本科科专业，全日制制及各类类在校学学生近XXXXXXX名。学校现有有餐饮收收费、网网上选课课、办公公自动化化等XXX套应用用系统。网络建建设采用先先进实用用的网络络通信技技术和计计算机技技术，建建立了一个覆覆盖全校校所有建建筑和机机构的综综合网络络，目前前联入校校园网的的有XXX栋楼，XXXX个信息息点。整整个网络络分为教教学区和和宿舍区

12、区，形成了了一个技技术先进进、高效效优质的的校园网网络系统统。第2章 一卡通通需求分分析21功功能需求求“校园一一卡通“系统的的应用范范围覆盖盖每一个个校区；在各校区区内，凡凡涉及到到现金使使用的任任何一个个消费网网点，校校园卡的的帐户都都能通用用，所有有商户单单位不论论其性质质与规模模都可以以授权代代理收款款、结算算，商户户资金可可以实时时到账；用校园卡卡取代各个个校区以以前的各各种证卡卡，实现现宿舍楼楼、学生生公寓的的身份识识别一卡卡通；所所有用证证、用卡卡的信息息管理系系统，其其身份识识别部分分都连通通“校园一一卡通”系统，实现身身份识别别的数据据共享；实现校校内所有有重要场场所的出出入

13、门禁禁管理，包括校校门、图图书馆、学生宿宿舍楼等等，提高高学校的的安全管管理水平平；与各子系系统的挂挂接与捆捆绑，将将传统商商务消费费系统平平稳过渡渡，减少少投资；数字化化校园建建设中的的其他MMIS系系统、OOA系统统，可以以通过平平台预留留的扩展展接口实实现与“校园一一卡通系系统”的数据据共享；取代各各校区原原有的各各类借书书证、卡卡，实现现与图书书馆管理理系统、电子阅阅览室等等系统的的对接连连通，做做到系统统软件直直接扣除除罚款的的紧耦合合连接；实现与与教务管管理系统统的对接接，实现现学生按按学期的的学籍注注册管理理，实现现教学资资源、生生活设施施的使用用控制；实现宿宿舍楼、学生公公寓的

14、用用电控制制管理、公共浴浴池的用用水控制制管理；在不同同操作系系统、不不同数据据库基础础上构建建开发的的公用机机房上机机收费管管理、校校医院挂挂号收费费管理、宿舍楼楼出入门门禁、教教职工考考勤管理理、学籍籍管理、安全保保卫的巡巡更管理理等第三三方子系系统，都都可以实实现与“一卡通通系统”的挂接接与捆绑绑；借助银行行提供的的自助终终端设备备，持卡卡人可实实现银行行卡的自自助业务务；在各各校区建建立统一一的校园园自助查查询系统统，包括括电话查查询，网网上查询询，触摸摸屏查询询，领导导查询，为持卡卡人提供供24小小时全天天候服务务；实行“两两卡合一一，物理理分离”，即银银行卡与与校园卡卡物理上上分开

15、，但形式式上表现现为一张张卡、逻逻辑上统统一。卡卡片由银银行统一一提供，采用非非接触式式加密IIC芯片片卡片背背面加磁磁条的形形式，在在校园内内通用，具有多多钱包功功能，同同时，具具备金融融借记卡卡功能；通过自助助圈存、自动批批量等多多种方式式实现持持卡人银银行卡校园卡卡实时自自助转账账功能；“校园一一卡通“系统不不受校区区的限制制，银行行卡可以以充分享享用银行行的各项项信用卡卡业务，如异地地通存通通兑、商商户消费费、网上上银行、电话银银行、银银证转账账、代收收付等；通过建设设结算中中心，对对所有校校区、商商户实现现统一结结算和管管理。22网网络需求求利用校园园网已铺铺设的光光纤建立立“一卡通

16、通”专用网网；专网主干干通过网网控器将将所有的的4855网络连连接起来来形成下下层为RRS4885采集集转发网网络；一卡通专专用网通通过路由由器、防防火墙、前置机机及专线线与银行行专网相相连，实实现“校园一一卡通”系统的的实时银银校互通通；一卡通专专用网通通过交换换机及防防火墙与与校园网网连接，为全校校师生提提供基于于校园网网的管理理信息查查询；所有一卡卡通系统统的子应应用将挂挂接在校校园网上上，对于于挂接于于校园网网上的所所有一卡卡通子系系统将进进行必要要的认证证；远程单位位或校园园网未通通连接到到的信息息点可以以采用拔拔号或租租用电信信线路的的方式与与一卡通通专用网网络实现现互联；路由协议

17、议及各基基层单位位的地址址规划；在专用网网的二层层交换机机上划分分VLAAN，对对不同的的访问设设定不同同的端口口，降低低校园网网广播风风暴对一一卡通系系统的影影响。23安安全性需需求由于一一卡通系系统建立立依赖于于校园网网，其所所有的数数据传输输也依赖赖于校园园网，所所以要求求采用防防火墙技技术，设设立应用用前置机机，减轻轻中心数数据库的的网络压压力，一一卡通系系统接入入校园网网的第二二层交换换机采用用具有路路由功能能的交换换机，在在其上划划分VLLAN，保证一一卡通系系统的逻逻辑隔离离，使不不同的工工作站有有不同的的访问通通道，VVLANN技术的的采用即即提高了了网络的的安全性性，又降降低

18、了广广播风暴暴，在一一卡通系系统与校校园网的的连接方方面设立立应用网网关，实实现一卡卡通网与与校园网网的逻辑辑分离。一卡通通中心数数据库平平台采用用Uniix/LLinuux操作作系统，中间层层对于关关键的数数据进行行加密处处理，对对所有请请求连接接或请求求访问的的数据进进行身份份验证。后台服服务器采采用双机机热备技技术，存存储设备备使用磁磁盘阵列列技术，并提供供多种备备份机制制，从根根本上保保证一卡卡通系统统的数据据安全性性。数据据库采用用Oraaclee数据库库，对于于不同的的数据库库用户设设写不同同的访问问权限，并对重重要数据据建立相相应的视视图，从从而避免免对于重重要数据据的直接接访问

19、。24扩扩展性需需求所有网网络产品品均采用用国际标标准化产产品，保保证通用用和扩展展。主干干网利用用校园网网，校园园网点均均可直接接使用，方便接接入和扩扩展。子子网线路路按照标标准局域域网星型型结构设设计，终终端产品品相互隔隔离不在在一条总总线上，增加或或减少终终端产品品数量不不会影响响已挂接接使用中中的终端端产品，保证了了扩展性性。一卡通通平台软软件产品品采用三三层结构构设计开开发，标标准模块块化结构构设计，集成、拆分、维护非非常方便便，用户户经授权权可以自自行定义义和组织织这些标标准模块块，利用用我公司司用户权权限功能能分配系系统可以以按不同同的用户户生成不不同的应应用系统统；软件件系统采

20、采用积木木式的应应用模式式，可以以进行方方便的功功能拼接接。从软软件升级级方面，由于软软件集中中安装在在应用程程序服务务器中，局部升升级实现现了功能能模块的的“热拔插插”技术，升级不不影响系系统的正正常运行行，为软软件升级级带来极极大的方方便。系系统的WWEB查查询采用用B/SS 结构构，同时时其他部部分可以以分步进进行结构构升级。由于学学校的发发展，其其应用的的功能也也在不断断的发展展，一卡卡通系统统建立之之后，其其后续的的扩展也也是整个个一卡通通系统应应用所应应考虑的的一个重重要的课课题。我我公司的的一卡通通系统平平台采用用三层结结构，采采用RPPC方法法调用，RPCC通讯方方式采用用We

21、bb Seerviice技技术，传传输所采采用的上上层传输输协议为为XMLL的SOOAP协协议，下下层可以以选用HHTTPPS、SSSL、TSLL等；开开发语言言采用JJAVAA，所以以可以达达到跨平平台的效效果，在在一卡通通平台的的层次上上保证了了学校可可以采用用不同的的操作系系统增加加不同应应用。一一卡通系系统也是是实际意意义上的的学校的的数据中中心，其其数据与与全校其其他系统统的数据据共享，由于采采用Weeb SServvicee及EJJB技术术，将来来进行扩扩展时在在应用方方面的扩扩展时只只需在中中间层中中部署相相应功能能的插件件，就可可以与一一卡通系系统共享享数据，而并不不会影响响到

22、一卡卡通系统统的正常常运行。第3部分分 方案案设计第1章 总体结结构设计计宝石“校校园一卡卡通“系统的的定义是是在统一一平台的的整体调调度下，以校园园网为传传输媒体体、以卡卡片为信信息载体体，在学学校内实实现商务务消费、身份识识别、社社会应用用及查询询决策等等功能，实现全全局数据据共享，并提供供扩展及及兼容方方案，为为数字化化校园建建设打下下基础。11网网络拓朴朴图12 系统功功能图系统主要要由一卡卡通管理理平台和和业务应应用系统统两大部部分组成成，其中中一卡通通管理平平台是整整个系统统的核心心，它对对整个业业务应用用系统进进行管理理和控制。 第2章 一卡通通管理平平台21 体系结结构平台体系

23、系结构：C/SS + B/SS 结构构+多层层结构；操作系统统：Unnix、Linnux、Winndowws 998/NNT/220000/20003数据库：Oraalcee 9ii数据库库开发语言言：Jaava + .Nett + Dellphii22系系统体系系结构图图23系系统功能能231维护护业务学校基础础信息维维护用于维护护学校的的基本信信息，其其学校编编码采用用教育育部教育育信息规规范中中统一规规定的全全国学校校的统一一编码，以便将将来实现现校际联联网时使使用；学校各级级部门维维护维护学校校中所有有的部门门信息，在此表表中包含含所有的的学校部部门，按按属性可可分为人人事、行行政、教

24、教学等，各部门门之间的的关系利利用父级级科室代代码进行行关联；用户组维维护对所有可可使用本本系统的的用户按按组进行行分配，同一组组中的用用户所使使用系统统的权限限是一致致的，也也就是说说对于用用户的管管理采用用分级管管理的方方式；系统功能能设定用于维护护一个用用户组其其应有的的功能；登录用户户维护对有权力力使用本本系统的的用户进进行统一一的维护护，登录录用户与与单位员员工表中中数据关关联，也也就是说说只有本本单位的的员工才才有权力力登录以以至于使使用本系系统；系统功能能分配维维护对系统中中的所有有功能进进行维护护，以便便在进行行功能设设定时有有所选择择。卡片类型型维护维护卡片片的类型型，如MM

25、1卡、ID卡卡，对于于可以读读写的卡卡片，有有卡类型型中对其其所要使使用的扇扇区进行行动态的的分配；用户类型型维护维护用户户类型，如是学学生、教教师、特特困生等等；单位员工工维护维护本单单位中的的所有的的教职工工信息，可与人人事系统统对接，采用同同类的格格式；系统参数数设定维护系统统的参数数开关，本系统统采用模模块的方方式，不不同的参参开关所所使用的的功能有有所有同同；卡应用范范围维护护此部分内内容用于于维护卡卡片使用用的范围围，主要要有全局局类型及及各区域域类型，与卡表表中数据据相对应应；营业部门门维护此表主要要由业务务部门进进行维护护，由一一卡通中中心统一一管理，主要用用于对于于各类数数据

26、的统统计；数据字典典维护，包括民民族、地地区、办办学性质质、学校校类型、专业信信息、文文化程度度这一部分分维护采采用国家家统一编编码，与与国家标标准保持持一致；专款专用用信息维维护 对对专用款款项进行行分类管管理，并并指定使使用专款款的用户户科室或或部门。23 2 卡户户管理业业务加密管理理对学校中中的卡片片进行管管理，对对所有的的学校内内可用的的卡片进进行加密密处理，卡片加加密采用用的是动动态密钥钥的方式式，实现现一卡一一密，有有效防止止伪造卡卡的出现现；挂失管理理持本人持持有效证证件到卡卡管理中中心或指指定的挂挂失地点点进行办办理。提提供电话话挂失、网上挂挂失、触触摸屏自自助挂失失，触摸摸

27、屏自助助挂失、电话挂挂失或网网上挂失失需要提提供校园园卡密码码；解挂管理理持卡人找找到丢失失的校园园卡后，可持本本人有效效证件到到卡管理理中心办办理解挂挂或在触触摸屏上上自助解解挂，触触摸屏自自助解挂挂需要用用户输入入校园卡卡密码才才能生效效；补办卡管管理持卡人到到卡管理理中心进进行补办办登记；卡管理理中心使使用银行行已授权权卡执行行补办操操作，发发放补办办卡；注销管理理持卡人持持有效证证件到卡卡管理中中心办理理销户并并上交校校园卡，得到退退款凭证证；一个工工作日后后，凭退退款凭证证到卡管管理中心心领取退退款 ；临时卡借借用学校的短短期培训训学员应应使用临临时卡；采用一一卡发行行的学校校，当学

28、学生丢失失校园卡卡后通常常不能立立刻补办办新卡；根据银行行的规定定，卡丢丢失一周周以后才才予以补补办，所所以在这这段时间间，学生生可以借借用一张张临时卡卡，供消消费使用用；临时卡归归还持卡人到到卡管理理中心办办理临时时卡归还还手续，领取押押金；卡管理理中心进进行归还还登记，收回临临时卡；卡延期超过有效效期和退退役期的的校园卡卡如需继继续使用用时，需需到校园园卡服务务中心进进行卡延延期确认认方可继继续使用用；卡片拾遗遗管理 当丢丢失的卡卡被拾到到后，由由系统自自动记录录此卡片片的一些些关键信信息，并并记录拾拾卡人的的姓名，并在学学校的电电子公告告版进行行实时发发布。当当丢失人人未能发发现自己己的

29、卡片片信息来来进行挂挂失时，系统可可以自动动提示挂挂失人，此卡在在X区已已经被人人拾到，可到该该区去领领取。当当已挂失失补卡后后又找回回原来丢丢失的卡卡时，处处理这两两张卡之之间的关关系，最最后只保保留一张张卡。23 3 账户管管理业务务开户管理理单卡开户户：操作员录录入持卡卡人基本本信息，卡业务务管理模模块为持持卡人分分配卡号号；卡管理理系统使使用银行行已受权权卡执行行开户操操作；持卡人人领取校校园卡；批量开户户：注册中心心提供新新生详细细信息文文件；卡管理理系统处处理信息息文件，获得系系统代码码文件；卡管理理系统使使用系统统代码文文件执行行批量开开户操作作，为用用户分配配卡号，并生成成开户

30、文文件；开户文文件送到到银行进进行批量量制卡；负责人人到银行行领取校校园卡发发给用户户。销户管理理单卡销户户：操作员录录入持卡卡人基本本信息，管理中中心根据据卡片的的信息进进行销户户处理，同时系系统自动动扫描整整个网络络的连通通情况，如果有有系统没没有实时时通讯，将提示示用户由由于有系系统未能能连通，对于退退款事宜宜将延后后进行，在网络络连通的的情况下下，系统统设计默默认退款款时间为为1天（24小小时）；卡管理系系统通知知银行与与银行卡卡相关的的卡片已已经注销销，回收收卡片；批量销户户：管理中心心提供需需要进行行卡片注注销的用用户群体体情况；卡管理理系统处处理信息息文件，获得系系统代码码文件；

31、卡管理理系统使使用系统统代码文文件执行行批量注注销操作作，回收收卡号，并生成成相应的的销户记记录；通通知银行行关于批批量销户户的用户户信息；自动判判断系统统连通状状态，如如正常连连通，将将在244小时后后退还卡卡片押金金及卡内内余额，如不连连通，视视连通情情况而定定，回收收卡片。一户多卡卡管理同一账户户有多张张卡片，多张卡卡片使用用这一个个账户的的余额，此部分分功能公公文即于于商务消消费系统统，对于于身份认认证系统统，只有有主卡有有效；建立账户户主表，记录此此账户拥拥有人的的信息，同时生生成账户户主卡信信息；生生成子卡卡表，与与主卡记记录相对对应；当当主卡挂挂失后，并不影影响子卡卡的使用用；子

32、卡卡挂失后后，不影影响主卡卡的使用用；消费费记录统统一记录录到主卡卡账户中中，但对对于消费费明细将将分别记记录。账户密码码修改持卡人凭凭有效证证件可以以到管理理中心进进行修改改密码操操作，也也可以通通过电话话和网上上服务修修改账户户密码。23 4 财会管管理业务务增款业务务主机增款款： 持卡人人刷卡，验证持持卡人信信息；输输入增款款金额，并按学学校规定定的规则则进行实实际增款款金额；增款完完成；POS机机增款：由POOS机增增款员通通过钥匙匙卡打开开增款机机；持卡卡人刷卡卡，进行行卡正确确性判断断；输入入增款金金额，确确认后，数据实实时生效效。圈存业务务详细内内容内社社会应用用部分的的描述退款

33、管理理当天未进进行财务务结算时时退款，由退款款操作员员查找所所生成的的错误数数据，并并根据此此错误生生成一条条退款记记录，保保存到退退款记录录表中，此数据据的内容容格式与与原收款款数据完完全一致致，当进进行财务务结算时时，原收收费记录录与退款款记录同同时参加加运算。当天财财务结算算已经完完成，首首先由退退款操作作员查找找到错误误的收款款数据，并根据据此错误误数据生生成一条条退款记记录，此此退款记记录时间间记录为为当前时时间，其其它格式式及内容容与原收收款数据据完全相相同，当当进行财财务结算算时，原原收费记记录不参参与运算算，只有有此退款款的数据据参加报报表的生生成工作作，从而而保证前前期及后后

34、期报表表的准确确性。补贴发放放单个补贴贴：找出未能能及时领领取补贴贴的用户户资料，由申请请补贴人人刷卡，验证此此用户的的合法性性；输入入补贴金金额，确确认合法法；生成成补贴资资料，并并增加用用户余额额，同时时生成补补贴记录录及相关关报表；集体补贴贴：由相关部部门提供供需要进进行集体体补贴的的用户资资料；由由补贴操操作员导导入用户户数据，进行集集体补贴贴；生成成相应的的补贴资资料，并并增加补补贴人的的账户余余额，同同时生成成补贴记记录及相相应的报报表；类型补贴贴：根据不同同的类型型的持卡卡人进行行不同的的计算，生成相相应的补补贴金额额。校内转账账由转出人人刷卡或或输入其其身份识识别信息息，并输输

35、入个人人卡户密密码；由由转入人人刷卡或或输入其其身份识识别信息息；由转转出人输输入要转转出的金金额，确确认无误误；生成成转账记记录，同同时在转转出人账账户扣除除相应的的金额；在转入入人的账账户中增增加相应应的金额额；生成成转账报报表。学杂费收收缴由教务务部门提提供学杂杂费应收收缴人员员的明细细资料，上报财财务部门门，由财财务部门门统一进进行收费费处理。专款专用用在学校中中，存在在各种补补贴，这这些补贴贴学校要要求必须须做到专专用的补补贴用到到专门的的项目中中，比如如伙食补补贴必须须用于食食堂，而而洗理费费则只能能用于浴浴室、理理发室等等相关的的场所，并且在在各部门门所使用用的POOS机上上要显

36、示示相应的的金额，在其它它不使用用专款的的地方则则要求显显示非补补贴部分分的金额额。系统设计计原则是是基于“以数据据库中的的数据为为准”，采用用“以卡为为准”的方式式只作为为意外、突发事事件的一一种应急急补救措措施。呆账处理理对于由由于系统统错误所所产生的的数据，本系统统将这些些数据集集中进行行保存，并生成成相应的的呆账报报表提供供给财务务部门。统一财务务报表营业日报报营业月报报转账报表表银行圈存存对账报报表账目平衡衡表存款/取取款率情情况开户/销销户情况况各消费子子系统按按月消费费统计单位整体体账务变变动情况况统计（包括商商户）商户整体体账务变变动信息息统计各商户营营业情况况对比（总额/月发

37、生生额）整体及各各商户账账务变动动情况统统计借、贷（现金/转账）、存款款、押金金、管理理费。整体及各各卡户账账务变动动情况统统计整个单位位卡户的的账户/账务变变动情况况统计借（现金金/转账账）、贷贷（现金金/转账账）、存存款、押押金、管管理费，发生额额（含统统计图）持卡人人总数，挂失、冻结总总数等 整个单位位持卡人人消费情情况统计计23 5 实时时监控主要功能能：数据库的的监控：对后对对中心数数据库进进行监控控，可以以主动提提取数据据库的日日志文件件供参考考，并可可监控数数据的使使用负荷荷。应用平台台监控：包括三三个部分分，第一一是监控控结算平平台，第第二是监监控业务务平台，第三是是监控查查询

38、服务务器。结算平平台监控控监控结算算平台的的工作状状态是否否正常，如不正正常将报报警，网网络连接接情况、IP地地址，并并可对工工作量进进行智能能分析；业务平平台监控控监控业务务平台的的工作状状态、使使用情况况、IPP地址、与业务务平台交交互的用用户情况况、与之之交互的的硬件设设备情况况；查询服服务器监监控监控查询询服务器器工作是是否正常常、IPP地址、目前的的工作量量、与之之交互的的工作站站情况。工作站监监控显示工作作站的工工作状态态、工作作量、IIP地址址、机器器名称、工作站站用途、与工作作站相连连的消费费终端的的情况。终端设备备监控监控终端端设备的的工作状状态、是是否存在在故障、是否已已经

39、连通通、终端端设备工工作量。24 硬件配配置（三三个可选选方案）方案 = 1 * GB3 ： IBBM XXSERRVERR 2555，双双机热备备名 称厂 商型 号配 置置服务器 IBMXSERRVERR255586855 111x内存5112M，硬盘118.22G，CCPU Xenno1.5，DVDD光驱，双通道道，网卡卡，一块块卡网卡IBM3C5009SCSII卡Ultrral291660磁带机IBM00N779911阵列柜豪威59600U带有块块希捷硬盘双机热备备软件豪威MicrrosooftDataaWarreWiin2000二个方案案可任选选其一方案 = 2 * GB3 ：IBMM

40、 ASS4000 2770（#22448），单一服服务器名 称厂商型号配置 IBM内存2556M，硬盘最最大可支支持G，值为 磁带机IBM00N779911方案 = 3 * GB3 ：IBMM RSS60000 SS80，单一服服务器名称厂商型号配置IBM内存644G，硬硬盘9.1GBB Ulltraa SCCSI，CPUU 6路路4500MHzz PoowerrPC RS664 IIII，DVDD光驱，双通道道，网卡卡，卡卡，1228KBB数据/1288KB指指令高速速缓存（处处理器88MB）磁带机IBM00N779911第3章 消费系系统设计计31 餐饮消费费系统311系统统体系结结构图3

41、1 . 1 系统特特点系统具有有三级数数据备份份，运行行中微机机出现故故障，不不影响正正常的售售饭工作作；实时工作作，系统统反应时时间小于于2000MS。可以脱脱机工作作；自动化操操作，电电话控制制，无人人职守；终端提供供多种交交易模式式；终端有效效屏蔽误误操作，多重提提示，保保证系统统安全可可靠；可挂接触触摸屏、电话自自助业务务、营养养查询系系统；系统功能能齐全，报表种种类丰富富，可导导出到报报表生成成器中，由用户户自定义义报表格格式，以以 满足不不同的用用户需求求。31 . 2 系统功功能网络管理理：通过过4855总线与与消费PPOS机机相连接接，进行行开餐处处理后，发送黑黑名单、用户档档

42、案、菜菜谱、上上次信息息，同时时保持计计算机与与POSS机实时通通讯，保保证消费费实时上上传及下下传，使使各POOS机的的用户信信息保持持一致；账户管理理：对用用户的账账户信息息进行挂挂失、解解挂、增增款、转转账操作作；统计分析析，：提供就就餐情况况报表，供领导导者分析析；财务报表表：提供供班报、日报、月报、年报系统维护护。32 智能控水水系统321系统统特点实现合理理收费，多用多多收，少少用少收收；可采用计计量计时时两种收收费方式式，根据据学校的的自己设设定方便便使用；以卡控制制电磁阀阀开关，方便快快捷；读卡和显显示部分分可与阀阀表分体体安装，便于使使用者插插卡和观观看余额额；POS机机与电

43、磁磁阀均为为安全电电压，充充分保证证使用者者安全。322 系系统体系系结构图图323 系系统主要要功能网络管理理：通过过4855总线与与消费PPOS机机相连接接，进行行开餐处处理后，发送黑黑名单、用户档档案、菜菜谱、上上次信息息，同时时保持计计算机与与POSS机的实实时通讯讯，保证证消费实实时上传传及下传传，使各各POSS机的用用户信息息保持一一致；帐户管理理：对用用户的帐帐户信息息进行挂挂失、解解挂、增增款、转转帐操作作；统计分析析，：提供用用水情况况报表，供领导导者分析析；系统维护护。33 控电管管理系统统331 系统特特点采用最先先进的实实时采样样控制技技术，对对各分路路（房间间）同时时

44、采样计计算，将将用电计计量精度度大大提提高（优优于1%），该该项技术术获得国国家级实实用新型型专利证证书；面向各高高校集体体公寓的的专业化化设计，针对性性强，系系统操作作完全自自动化；系统软件件功能丰丰富。采采用预收收费管理理模式，摒除了了传统的的手工抄抄表、收收缴电费费等工作作。学生生寝室实实行“一室一一卡”计量用用电，管管理上做做到“定量到到人，核核定到位位，超额额收费，节约滚滚存”，这样样电能供供应得到到合理有有效的分分配和使使用，而而不造成成不必要要有浪费费，为学学校节省省大量人人力和资资金，提提高管理理水平；登录软件件须进行行身份验验证，按按管理员员（或操操作员）不同身身份登录录，可

45、进进行不同同的权责责设置。管理员员（或操操作员）分别对对电量参参数及时时间范围围进行填填写，同同时软件件提供强强大的报报表，可可按日、月、季季、年不不同时间间阶段，提供各各种统计计用电报报表，经经整理分分析，使使管理上上更加深深入细致致，提高高管理水水平。软软件操作作具有日日志追踪踪审计功功能，以以便日后后查询。防止窃窃电，确确保系统统安全、可靠。332 控电子子系统示示意图333 系统统主要功功能多分路电电量同步步计量预购电量量，无费费关断收费记录录，票据据打印分路负载载功率设设定、限限制恶性负载载设定、识别电量不足足，购电电提示分路电量量剩余电电量与用用电查询询分路状态态查询与与记录免费基

46、础础电量设设置退费管理理房间调换换进行数数据转换换历史记录录统计分分析挂失与重重新初始始化关断控制制失效报报警数据异地地备份*故障自动动保警34 机房管管理系统统341系统统特点支持教学学任务；支持外外来团体体非教学学上机；支持用用户中间间更换机机器；上上机依据据身份、是否持持卡、上上机时段段等条件件设定收收费标准准，按时时收费；上网分分按时和和按流量量两种收收费模式式；兼容容现金和和卡片收收费；受理一卡卡通系统统的挂失失、解挂挂并实时时生效；系统实时时与中心心数据库库共享数数据，保保证数据据安全；有本地数数据库，可脱离离校园网网独立工工作；可实时监监控终端端操作，恶意攻攻击实时时报警；提供操

47、作作员登录录验证、权限分分级、系系统运行行审核功功能，管管理人员员具有统统计、打打印功能能。342 上上机消费费子系统统示意图图343 系系统主要要功能基本数据据维护功功能可以根据据机房、计算机机、用户户身份、时间设设置不同同的收费费标准；提供机房房设备管管理功能能。机房房设备数数量、状状态、配配置情况况一目了了然；可以设置置公费与与自费，学生白白天上机机可以选选择公费费；刷卡上机机：每刷卡卡一次，只能开开启一台台计算机机；全自动按按上机时时间收取取上机费费用，可可完全替替代手工工计费；机房无人人值守或或很少的的机房管管理人员员值守；提供上机机预约功功能，团团体可以以提前预预约上机机。预约约情

48、况一一目了然然；提供个人人帐务查查询、每每日按帐帐务总结结等各种种帐务查查询方式式，并能能打印出出各种报报表；可以查询询任意一一台计算算机，在在过去任任意一段段时间内内上机的的时间表表。使管管理更加加规范；给不同的的使用者者赋予不不同的管管理权限限。35校校车收费费管理系系统351 系系统特点点TCP/IP网网络接口口方式，将车载载POSS机连接接到校园园TCPP/IPP网络；RS-4485网网络接口口方式，将车载载POSS机连接接到消费费系统RSS-4885网络络。3512 系统体体系结构构图 353 系系统主要要功能下载系统统档案到到车载PPOS机机，作为为鉴别卡卡真伪的的条件；以卡上的的

49、账户余余额为准准，进行行扣款处处理；车载POOS机的的消费流流水定期期回传到到学校中中心数据据库处理理，下载用卡卡人最新新档案；报表查询询、打印印零星/通通用收费费系统36 1 系统体体系结构构图362系统组组成采用消费费前置机机加消费费终端的的模式，即整个个商店有有一台消消费前置置机连接接所有的的消费终终端，负负责采集集消费数数据，把把数据收收集到结结算中心心，插入入数据中中心的数数据库。消费终终端和消消费端前前置机之之间通过过电缆直直连，消消费端前前置机和和数据中中心结算算服务器器之间通通过校园园网连接接。每个消费费端前置置机通过过RS4485网网络可带带1-332个消消费终端端，并通通过

50、校园园网和数数据中心心连接。它以联联机机方方式工作作主要用用于存储储财务中中心下放放的黑名名单以及及当日的的消费明明细，它它认证射射频卡，并根据据黑名单单对在此此消费端端消费的的射频卡卡进行核核查。消费终端端提供银银行校园园射频卡卡的消费费接口，它认证证射频卡卡，并可可以读取取卡中的的钱包余余额，根根据消费费情况修修改卡中中的钱包包余额，上传消消费明细细到消费费前置机机。消费费时不需需输入密密码。363 系统统主要功功能收费标准准维护；用户签到到管理；用户签退退管理；综合查询询。37 医疗收收费管理理系统371 系系统体系系结构372系统统主要功功能将校园卡卡应用到到挂号、收费、患者用用药查询

51、询等各个个功能；建立电子子医疗病病历，患患者随时时可查询询和打印印门诊或或住院费费用清单单；自动根据据患者身身份和费费用类别别计算折折扣；对药品进进行规范范化管理理；药品进销销存管理理；具有财务务结算功功能；按收费科科室、执执行科室室、操作作员统计计结算；可根据国国家物价价标准，随时修修改收费费项目费费用标准准；具有报表表定制功功能，实实现各种种报表需需求。38学学生宿舍舍宽带计计费系统统381 系系统结构构示意图图3. 88. 22系统概概述系统安装装在内网网与外网网之间，建设宽宽带收费费网关，对于城城域网内内的小区区用户、企业用用户、商商业用户户以及在在校师生生用户等等都可以以进行管管理，

52、用于宽宽带网络络用户接接入互联联网的帐帐号授权权、登陆陆验证、帐号管管理和增增值服务务的费用用计算。当用户户通过外外部服务务器访问问Intternnet或或定制其其它服务务时，系系统将对对其进行行身份认认证、授授权、限限制和计计费。 系统可作作为增值值服务的的综合服务平台台，提供供网络认认证、网网络管理理、计费费功能、用户管管理和监监视等管管理功能能；同时时系统提提供的数数据库接接口，可可以跟统统一卡通通应用系系统无缝缝联接。3. 88. 33系统功功能带宽控控制：维护网网络秩序序，保证证宽带网网络的畅畅通无阻阻； 用户流流量的限限制：可以对对每个用用户进行行关注和和限制；实时监监控。网网络中

53、心心可以对对整个宽宽带网络络进行实实时的管管理和监监察。3. 88. 44系统收费费策略 对于IInteerneet接入入的收费费方法有固固定包月月制、有限制制的包月月制、按时间间计费制制、按流量计费费制、以以及使用用专用的的“绿色色网卡”等等，各种策策略之间间还可以以进行组组合，形形成细致致完善的的收费体体系，用用户根据据自己的的实际需需要进行行选择；对于宽带带网上的的其他服服务的收收费采取定制制服务收收费的策策略，如如远程教教育、远远程医疗疗、网上上炒股、视频点点播等宽宽带服务务，用户户可以自自行选择择，计费费系统对对其进行行控制，分配相相应的带带宽，并并且根据据服务的的类型分分别计费费；

54、这样，IInteerneet接入入的费用用（固定定包月制制、有限限制的包包月制或或绿色个个月交纳纳的宽带带网费。而网络络中心将将在月结结时交给给用户一一张明确确清晰的的帐单，用户可可以清楚楚地知道道自己在在这一个个月中享享用各项项服务的的种类、时间以以及为此此需要交交纳的费费用，做做到透明明和准确确。 在本计费系系统的运运行中，学校还还可以充充分利用用计费系系统时间间限制、时段限限制、流流量限制制、内容容限制、网站过过滤、定定制服务务等等多多项功能能对计费费策略不不断进行行调整。第4章 身份识识别系统统41 门禁及及通道机机管理系系统411 系系统特点点可根据客客户的需需求设置置管理分分区，方

55、方便实现现各分区区的设防防、撤防防等安全全管理功功能，系系统日常常操作和和管理简简单方便便； 系统各组组件均配配置了后后备电池池，断电电后系统统可正常常工作55小时以以上； 数据传输输在支持持TCPP/IPP协议的的以太网网上进行行； 数据采用用DESS加密技技术传输输，达到到最高安安全管理理； 门禁控制制器与中中央服务务器组成成一个局局域网，一个CC类网域域可对2255个个门实施施控制； 可弹性规规划多种种时区、群组、假日管管制方式式。 412 系统统体系结结构图413 系系统主要要功能控制中心心教职工工管理：控制中中心通过过电脑可可分部门门建立人人员资料料库和一一套严格格的教职职工领取取卡

56、片制制度，定定期或实实时采集集每个门门的进出出资料，同时按按门进行行汇总、查询、分类及及打印等等；主机机的各种种参数均均可由电电脑进行行设置，也可在在各主机机直接设设定；控制中心心操作员员管理:操作系系统可设设置9999种权权限，对对不同的的管理人人员和不不同的操操作人员员可通过过不同的的密码来来进入权权限所允允许的操操作界面面；刷卡记录录：人员员进/出门时时需持卡卡在读卡卡器前进进行读卡卡，读卡卡器读取取信息后后，将信信息传送送到主机机，主机机首先判判断该信信息是否否合法，如合法法则发出出开门指指令，反反之则不不发送开开门指令令并可发发出警报报；同时时主机会会将刷卡卡信息、日期、时间等等数据

57、保保存以供供查询或或直接传传输到电电脑进行行处理；实时监控控：通过过控制中中心电脑脑可实时时地反映映各个出出入口的的工作状状态。如如门的开开关、人人员进出出门区、合法状状态、防防盗监视视点状态态等，从从而实现现楼宇的的安全防防范要求求；多级管理理：本系系统能很很方便地地实现多多级管理理功能，控制中中心可通通过电脑脑可设置置每张卡卡（即每每个人）的进出出权限、时间范范围、节节假日限限制等；还可以以结合密密码输入入来确认认持卡者者的合法法性，然然后决定定是否开开门，各各种权限限可由用用户自由由设置；扩充功能能：当用用户需要要扩充功功能时，系统可可按照所所需功能能增加相相应的扩扩充模块块来达到到目的

58、；通过加装装输入输输出模块块可接收收外界各各种输入入信号（如火警警、红外外报警、非法进进入等），然后后执行相相应的动动作（如如接通报报警开关关、自动动打开消消防通道道等）；智能统计计分析功功能。能能对监管管的场所所的情况况进行实实时记录录，并根根据相应应的查询询条件生生成统计计分析数数据，供供领导查查使用。 422 考勤勤管理系系统421 系统统体系结结构图422 系系统主要要功能基本功能能部门排班班：按部部门及班班组规定定各位员员工当月月排班情情况；个人排班班：针对对每个人人的具体体情况，具体排排定个人人上班情情况；请假记录录：根据据系统规规定的各各员工的的排班情情况，统统计员工工请假情情况

59、；存休登记记：登记记员工以以往的存存休累计计值，以以便对考考勤加班班及倒休休情况计计算存休休累计；日历查询询：系统统提供万万年历，供使用用者查询询。系统管理理系统参数数设置：设置考考勤机参参数；系统密钥钥：设定定考勤机机系统密密钥；串口选择择：设定定考勤机机及ICC卡读写写设备的的联接串串口，可可选串口口为COOM1、COMM2；装机总数数：可安安装考勤勤机的总总数及考考勤机起起始站点点号；设考勤机机：设置置考勤机机的工作作状态。43 会议签签到系统统431 系系统功能能记录会议议、活动动或讲座座等出勤勤情况，如出席席人姓名名、院系系、时间间；采用门口口非接触触式卡集集中签到到方式签签到；签到

60、显示示方式：签到机机和相关关计算机机显示器器具有声声光提示示功能，签到机机处显示示当前签签到者姓姓名、照照片，代代表团名名称；在在主机上上显示签签到状态态，包括括会议标标题、应应到人数数、实到到人数、未到人人数；可实时统统计大会会应到人人数、实实到人数数、未到到人数；未带卡的的代表可可由工作作人员随随时补报报；随时查询询代表团团和代表表签到情情况；打印签到到统计表表、分团团打印签签到情况况表；签到机统统计在本本机签到到人数，实时传传送至主主机；具有单机机统计功功能，未未联用时时统计本本机签到到总数；签到的结结果可通通过计算算机管理理并同步步数据，有关的的信息、数据也也由计算算机管理理并存档档。