智慧校园一卡通方案建议书

1、智慧校园一卡通方案建议书智慧校园一卡通 方案建议书目录1.平台简述3 2.金融交易平台3 3.身份识别平台4 4.一卡通综合管理模块 5 5. 一卡通财务结算模块 9 6.一卡通卡务管理模块 13 7.一卡通集 控运维模块19 8.移动运维客户端 24 9.一卡通密钥管理平台 30 10.NFC手机支付平台33 11.掌上校园客户端 36 12.一Ef 应用系统方案 491.平台简述 一卡通管理平台是系统的核心管理模块，它包含对一卡通系统的管理和维护，数据交 换及同步，用户及设备的管理、系统参数的设置和环境的设 定、系统各模块的工作。基于校园一卡通系统”骨干平台，建立银行转账、小额 支付、身份

2、识别、自助服务等各子系统，定义统一的接口标 准和接入规范，为学校以后的发展、功能的扩展，提供良好 的数据、应用等接口。持卡人的基本信息资料和电子钱包都作为统一的公用 数据在全网上实时共享，经过中央集控中心的统一授权和管 理，由数据交换中心、数据共享中心的统一发布，所有数据 的变更都做到全网立即生效，做到全校数据的同步。同时，校园一卡通系统作为学校学生及教职工身份、消 费等信息集中地，汇集了大量的日常行为数据，可以根据这 些数据进行多方面的统计，从各个侧面了解整个学校的动态 运行情况，为领导层管理决策提供参考信息。金融交易平台一卡通金融交易平台主要负责一卡通 内帐户消费交易记录信息的收集、统计和

3、综合处理。为用户提供的 安全、便捷、全程、高效”的一站式金融交 易服务平台 主要功能是管理各种电子钱包的消费功能，在 校园内，凡涉及到现金使用的任何一个消费网点，校园卡都 能通用，所有商户单位不论其性质与规模都可以通过授权代 理收款、结算，商户资金可以实时到账，通过结算中心实现 统一结算和管理。一卡通系统与财务管理软件集成，为学校财务管理提供 更加科学、有效、安全、便捷的服务，实现校内财务统管。金融交易应用主要包括餐饮及其它消费、淋浴开水水控、集中式电控等小额支付等。身份识别平台 一卡通身份识别平台主要负责一卡通 身份识别的信息收集、统计和综合处理。身份识别应用主要包括门禁系统、考勤系统、会议

4、签到、 通道系统、人员监管、大门由入认证等。主要功能是用校园卡取代校内的各种证件，实现身份识 别一卡通用，逐步取消校内在用的各种证卡。一卡通系统要与数字化校园统一身份认证平台集成，实 现身份数据的共享和统一。一卡通综合管理模块4.1.系统介绍一卡通综合业务管理系统也叫管理中心，包括分区管理、子系统管理、系统参数设置、商户管理、客户管理、终端管理、角色授权等 完整解决方案，保障校园一卡通系统安全、合理、有序的运 行和维护。系统特色 平台支持插件化，模块化升级统一管理接入一卡通系统的所用应用、终端与人员权限等需通过一卡 通管理中心进行设置，方能使用。日志管理系统的登录、操作具有详细的日志管理功能，

5、 做到系统操作的可查、可控。系统功能子系统管理通过录入子系统的授权码， 对该子系统菜单的授权，实现对子系统的统一管理。系统参数设置l系统基本参数设置用户单位基本信息、单位建设、管理人员信息、多区系统时的区域划分；l系统终端参数设置l管理平台参数设置各子系统的添加和卸载、 系统主数据库的备份、整理等。部门管理l可进行结算部门，客户部门及其下级部门的 管理操作。l支持多级客户部门设置。l添加终端设备时可指定营业部门。l根据终端业务部门的部门包含关系分别可查询其部门下的所有部门的相应终端的交易记录l平台支持插件化，模块化升级 客户管理l持卡人资料、权限、密码等的管理。l管理操作按不同的职能划分成不同

6、的操作区域。各区的管理者根据系统授权进行专项操作。l以不同的子系统和管理权限划分用户分组，用户分组 中的权限可以进行更改；l将用户按照不同的的具体职能归 入不同的分组，各组中用户的最大权限不能超生组的权限； l多种用户登录认证模式口令认证、持卡认证等l用户增减和更新时可选择该用户登录时是否需要用卡注册；奥些功能 模块的登录必需用卡注册；l系统用户进行统一管理；设备管理l方便的硬件设备管理、监控。包括服务器、工作站、数据交换设备的友好的管理界面， 消费/由纳POS、智能读卡终端、手持数据设备的接入控制、 状态检测、数据查询等的友好的管理界面。校园卡卡片的方便、系统、全面的查询、管理、维护界 面（

7、含卡片使用情况统计表）。l所有接入校园卡系统的硬件的列表、网络地址、唯一 识别号、安放位置、使用责任人、启用时间、终止时间等设 备相关信息的有效性管理、统计、报表。l详细、全面的设备运行日志的维护与管理；详细、全 面的应用系统日志和方便、友好的界面查询、管理、报表功 能。l卡、卡读写设备的发放、系统内部的授权开通等应当 有详细的电子日志。身份管理 客户身份管理，预定义身份类型，可根据身份类型定义身份不同身份对应的卡务中心客户参数可以不同。当系统基本参数的参数模式指定为按身份管理时，卡务 中心客户参数将按不同身份对应的参数组的获取参数值。权限管理 角色授权，通过角色管理添加角色，通过此 功能为指

8、定的角色授权。拥有该角色的职员则可以操作该角色对应的功能项。科目管理科目管理为系统预定义的交易科目，分科目 大类及子科目。主要用于系统帐务统计与结算，各种交易按照设定的科 目进行分类统计。批次管理 可设定各种批次，如奥学年毕业、莫个具有 统一属性的团体等，对人员按批次管理，通过批次对人员进 行批量操作，如注销、毕业等功能，使系统使用更方便，快 捷，有效。分区管理 可设置各分校区，如学校主校区、分校区分 层设置，达到对各个校区之间结算及终端的管理。日志管理 系统具有详细的登录、异常、作业等日志管 理功能，做到有据可查、有据可依。一卡通财务结算模块 5.1.系统介绍 结算中心是一 卡通帐务系统的窗

9、口，系统内能体现清晰的商户隶属关系， 主要功能是为校园中的商户、卡用户、一卡通财务之间的帐务清算结算，提供给由纳员、财务结算人员、财务部门领导 统计汇总数据和交易明细数据，完成一卡通系统中的帐务清 算结算功能。系统可以对不同的结算部门下的负责人分配不同的权 限和控制，限定该负责人可以结算的部门，在结算中心由具 和打印报表时，此负责人只能看到限定范围内的结算部门， 结算中心可以由具财务扎账、由纳结算、商户结算、当日交 易查询、商户对账、圈存对账、部门领导查询、明细审计查 询等多种明细、统计报表，保证数据的结算、对账、审计的 需求和财务的安全。系统特色v系统记账方法符合国家财政部财务标 准。v系统

10、具有自动平帐与人工平帐功能，v系统具有自定义报表功能，用户可根据自身需求自行定义相关报表。、v系统具有多级结算功能，可根据结算部门等级，进 行独立结算。v能够与财务系统实现无缝对接。系统功能5.3.1.商户管理 在校园一通系统中， 商户分为独立结算商户、管理商户、集团商户。集团商户是指由学校后勤直接经营的、并向学校财务进 行结算的超大商户。管理商户是指集团商户下的分组，本身不具有结算功能，但具有独立经营的商户。独立结算商户是指学校承包的具有独立经营并向财务处 或后勤进行结算的承包人。商户在经营过程中可以查询本商户的营业情况，商户根 据系统分配的ID及密码，登陆商户查询系统，可以对本商 户的所有

11、终端进行明细查询，也可以查询营业月服、期报、 日报与结算情况。商户可以对每天或每段周期的经营状况进行查询和核 对。明细交易按时间及商户号累计，汇总当日发生的业务数 据。按商户级别分类统计，可跨工作站进行，每个 POS机最 终属于莫一个商户。例如一个商户在两个食堂都有POS机，就可以按商户统计营业额，不用按 POS机统计再相加。系统支持多核算单位、多结算主体，以满足不同校区、 不同单位的结账要求5.3.2.各项资金往来业务统计报表1,手续费、卡成本管理 用于设定各项业务的手续费， 以及设定各种卡办理时收取的卡成本额度。2.补助管理与发放 确定补助对象、标准及调整， 生活补助的准备、停发、扣发、补

12、发。依据补助类型的标准，生成学生每月的补助金额，并具有授权POS机何时发放的功能补助的生成两种方法，一种是依据补助类型，别外是一 种外部导入的方法。3.银行结算 圈存转帐系统从银行每天收到前一 天对帐文件，在结算中心操作对帐程序，由对帐程序将对帐 文件中的转帐记录与一通中心数据库的转帐记录核对，对 帐完成后，根据对帐的结果显示不同的状态，如果发现异常 记录，系统将异常记录生成文件，发给银行核对。自动圈存过程中,如果写卡失败，系统对银行发起冲正, 如果连续三次收不到冲正返回，系统认为本次交易冲正失 败。此时银行已下帐，但写卡失败，圈存补帐会将转帐金额 重新写到该校园卡上。l可支持多家合作银行，并

13、允许更换合作银行。l支持帐户分类管理，如持卡人帐户、学校校园卡帐户、 学校基本帐户、学生收费帐户和各收费单位集团帐户等，可 设定不同类别的帐户之间的资金结算规则，对违反规则的资 金结算应提出警告或禁止操作。l记录完整的银行结算信息，并提供合理、有效和可控 的查询和统计功能。l支持对银行转账情况的监测和对异常转账的报警。4.商户的结算 商户的营业额需要定期到财务进行结算，结算中心首先验证商户的合法性，验证通过后，根据商户的ID,结算中心将商户上次结算后到本次结算周期内 的营业额在报表上展现由来，与商户核对无误后，形成结算 记录，信息包括结算周期、结算时间、结算金额、商户 ID、 经办人等信息。平

14、衡帐报表 可生成各类帐目的收支数据报表，体现帐目收支汇总情况。帐目结转 可对由纳账目和结算帐目进行系统结 转处理。统计分析l各项资金往来业务统计报表，分为 日、月、期、年报。l报表详细，分为营业报表，由纳报表，财务报表，补 助报表，转帐报表，综合报表，客户报表等。l对于异常的操作，如圈存补帐，黑名单消费，冲帐， POS机脱机消费情况等有专门的操作界面。l消费、补助、充值、圈存等按照不同的时间段、消费 点、持卡人，按财务要求生成不同功能的明细、小结、结算 等报表。l对持卡人、商户、收费单位的账目进行多种条件的组 合查询。l持卡人综合消费水平分析。l商户营业状况分析。l详细的日志，每一步重要的数据

15、库操作均生成日志备 查，并自动上传到中心服务器。自定义报表 通过自定义报表系统能够让第三方 配置由各式各样的报表，通过简单的配置即可实现常规报表 的生成，无需编程人员进行编码。日志记录 系统提供各操作人员登录、操作、维护等详细记录信息，系统所有操作可查、可追溯。一卡通卡务管理模块 6.1.系统介绍一卡通卡务管 理中心负责整个一卡通系统中所用卡片整个生命周期的维 护，包括教师卡、学生卡、部门自聘人员卡、临时卡等用户 卡，另外还包括功能卡的制作，如操作卡，由纳卡，参数卡 等。一卡通卡务中心负责日常对卡的维护，如卡的制作、开 户、销户、更换、桂失解桂、查询、密码修改、有效期修改、 基本信息修改，单个

16、注销和成批注销等工作。并生成相应的报表和流水记录。系统组成卡务管理子系统包括计算机、数码相机、 扫描仪、证卡打印机、普通激光打印机、读写器、管理软件 组成。照片采集及打印 采集流程 照片采集功能智能拍 照，自动人脸捕获，支持自动提醒姿态调整，卡务中心可以 独立完成对校园卡人员照片信息的统一采集、存储、校园卡的初始化、卡片打印制作、开户、基本信息维护、数据查询、 数据修正、有效性处理等一系列工作，支持在线式（选用设 备普通摄像机、数码摄像机、摄像头等）照片采集，和离线 式照片采集（选用设备数码照相机、电子文档、原照片扫描式）卡务管理灵活方便，操作界面友好。照片采集功能可根据设定位置对人员进行提示

17、（如向 左、向右等），降低照片采集人员工作压力，实现自动化管 理。系统特色l卡务中心集成指纹采集及写卡功能，可在采集照片的同时完成个人指纹的采集，并在发卡时将指纹 写入卡中，为相关的应用提供必要的信息支持。l客户开户时，自动将客户身份证号码的后6位默认为 客户的消费密码写入卡中，并且每张卡片的开户都有详细的 操作日志，每开户一张卡，包括补卡、换卡、解桂，都必须 有详细的操作日志和卡唯一号记录。l可自定义身份种类，如临时卡、银校卡、单位大额消 费卡、身份识别卡等种类，可以方便学校对校园卡的分类管 理和权限管理。l对于系统临时人员，可以方便的使用租卡业务，租卡 方式分为日租、月租两类。按不同的租卡

18、类型收取日租金或月租金。l补卡和换卡时，旧卡余额的转移方式在确保离线消费 数据的有效性的基础上，为持卡人提供最大程度的方便。l退卡时，卡内余额可以现金形式返还，也可在规定时 间内转入持卡人指定的银行帐户。l卡类别管理灵活，卡类别作为卡管理的另一种手段， 卡种类一共可以自定义多达 120种，对于每一种卡，可设定 独立的补助发放金额，也可在特殊位置的终端机上限制更一 类卡的使用，以达到方便管理作用。l可以清晰明了地由据各类有关卡业务的统计报表。l校园卡业务管理中心模块具有良好的人机交互界面， 丰富的操作导航，用户易学易懂。系统功能l批量数据管理 提供多种灵活的人员信 息导入导生方式，如通过公共数据

19、库、提供相应接口、通过 文件等方式，将人员数据、照片等信息批量导入到一卡通中 心库，简化流程，使系统更易于使用，从而减轻管理人员的 工作负担。l批量办卡可通过各种条件的组合，获得批量人员数 据，对该批人员进行集中发卡。l权限管理 为保证卡务中心基础数据的业务数据的安 全性，系统对各操作人员采用事权分离、用户分组、区分角 色、分级授权等管理机制。以不同的应用子系统和管理权限划分用户分组，用户分 组中的权限可以进行更改。l登陆认证管理 根据卡务中心业务分类，定义多种角 色，如超级管理员、部门管理员、操作员、值班人员等。针对不同的角色设置不同的登陆认证模式口令认证、持 卡认证等。对于只涉及到卡业务处

20、理的操作员、值班人员设置口令 认证；对于涉及到信息维护、数据审核等核心业务的超级管 理员、部门管理员等需持卡认证。l功能卡维护 制卡中心可制作由纳卡，操作卡，参数卡, 并对卡有效期和密码进行设定，修改等的维护操作。l支持多种照片采集方式，联动制卡、所见即所得，同 一界面操作。l多种数据录入方式，持卡人信息修改确认，可实现快 速现场制卡，并可批量打卡。l离线式照片采集，发卡支持现场制卡，即从照相到卡 打印完毕在一分钟内完成。l系统有方便易操作的批量办卡的功能，支持批量录入 数据，批量导入照片，批量打印卡片，批量发卡。l日常操作管理 通过卡务中心，系统管理人员可实现校 园卡用户的个别/批量用户、销

21、户、换卡、桂失、解桂、查询、 修改密码、有效期等信息更改。通过终端、语音等自助服务平台，持卡人可对电子钱包 账户进行查询、充值等操作。l卡物流管理 制卡中心卡务管理模块，负责对系统中的 发行卡进行登记、统计功能。对卡进行进货管理，包括单价、数量 可以对日常工作 中，卡的发行进行实时跟踪统计，做到卡的使用日清月结， 能够实时统计由系统中的由卡数量、剩余数量在卡业务过程中，如开户制卡、补卡、换卡能够自动进行由卡登记具有登记废卡、坏卡的数量 对于卡的回收提供登记统计功能 l 黑名单管理功能 系统黑名单有批次黑名单的零散黑名单两 级控制功能。动态优化，自动整理黑名单。黑名单的实时采集与实时发布。黑名单

22、的批次化管理和合理的发放机制。各接入终端的黑名单版本的发放日志记录和管理功能。批次黑名单的管理。支持对个人账户对帐及账户变化的监测和对个人账户 异常变化的报警功能。黑名单中冗余名单的自动清除机制。l不活跃账户解决方案 在校园一卡通系统的运行过程 中，由于各种原因，会有一部分账户在金融功能方面处于不 活跃状态，存在着在管理上不便的情况，公司校园一卡能在 持卡人管理上，为每个一持卡人定义了有效使用期限，可利用注册报到功能来对卡片的有效期进行延长，在学生的每学 期年注册报到到，要据系统内消费状况的活跃程度，根据校 方将来实际情况来确定对卡片的有效期是否进行延长，针对 这个问题，结合不同的卡类型，分别

23、限制活跃度较低的用户 停止使用。并将其相关信息移到不活跃用户的数据库中，有效为主 数据库减负。l查询统计 针对对持卡人、商户、收费单位的信息，以 及卡务中心管理操作及维护记录，按照校方所提由的实际需 求，支持多种条件的组合查询。系统截图 7. 一卡通集控运维模块7.1.系统介绍 由于一卡通系统中子系统多、类型多、分布广，系统不 易管理、不易维护，需要配套提供集中管控服务，为终端设 备提供统一的监视和控制管理，并为通讯采集服务提供人机 交互界面。B/S架构的监控报警系统，可对设备进行监控，查看设 备状态、联机状态、交易记录等，并提供列表、拓扑、平面 地图、汇总等多种展示方式可监控的对象包括系统内

24、各类型的终端机具、应用服务器、应用服务，系统外第三方应用 软件及服务等。7.2.系统特色v系统提供多种方式（如列表、拓扑、 汇总等）展示数据，监控直观有效，方便管理人员进行维护。v能够与学校的GIS地图进行结合，实现在GIS地图动 态展示。v提供通用的数据格式，便于第三方系统接入监控系统 进行统一监控，便于第三方系统从本系统获取监控数据进行 展示。v支持自定义监控对象（如应用服务器、数据网关、终 端、应用程序、第三方服务等）、监控内容（内存 硬盘占用率、设备参数、运行状态、交易记录等）。v系统根据状态信息，自定义规则，自动生成、处理警报。从而及早发现系统的风险，并向管理员预警，可有效避 免问题

25、的发生。v实现对于系统各类异常情况，如账目异常、软硬件运 行状态异常等信息，支持主动报警机制v系统支持邮箱发送警报及其它重要监控数据。系统预留短信发送、微信发送接口。v支持局域网和跨广域网监控。v有列表、汇总、拓扑图、平面图等图形化的可视化监控平台，良好人机交互界面7.3.系统功能7.3.1,全局监控和关注监控支持全局快速搜索被监控对象，支持添加关注 的被监控对象。分查看和控制两种权限类型，对系统进行权限控制。设备终端运行情况监视通过监控程序可以察看终端设备的运行状况，这些信息包括未采集记录数、版本、 最后一条记录上传时间、名单版本、联机状态等，通过这些 信息能够了解莫台终端设备的运行情况，以

26、方便处理问题。记录上传监视 监控可以监视通讯采集服务记录 上传的情况，通讯采集服务在上传记录的时候会把记录上传 的详细信息发送给监控平台。监视黑名单信息 如果系统有新的黑名单产生，通讯采集服务会自动发送到终端设备，监控程序可以看到发送 状态以及黑名单版本号的更新。命令发送 通过监控可以向采集发送命令，全局命令如校时、发送全量黑名单等，特定终端命令如开门、关闭 阀门等。系统预警 系统支持按照警报模板，产生警报信 息，模板包含时间段、警报标示、颜色信息等。对终端自定义警报时，可以对模板中的时间段及其它阈 值进行设置。可以按照一段时间或每天固定时间段对警报信息进行屏 蔽。预警信息发布 对监控状态数据

27、及时获取、归纳分如有异常，按照系统警报模板分等级产生警报通过多种途径（邮件、短信、微信等）进行警报信息的分发，相关负责人可以及时响应和处理。其中短信方式采用插件方式实现，即可以借用客户现有 平台，也可以全新定制开发短信发送模块。第三方软件监控 支持监控第三方软件和通用数 据库。监控系统接口开放，经过安全授权后，支持第三方软件 接入监控系统，支持自定义状态信息。数据查询 终端状态汇总查询按工作站对终端的 状态进行汇总。状态历史查询对终端的状态历史进行查询。警报历史查询对系统警报信息进行查询。操作日志查询对用户修改系统参数及对警报参数的维 护的相关操作日志，进行查询。7.4. 系统展示界面系统主界

28、面汇总展示系统的状态信息。包含工作站汇总、按区域汇总各个设备类型的联脱机、 终端联脱机汇总、数据库状态汇总、应用程序状态汇总。其中数据库状态汇总、应用程序状态汇总如果信息较多 时，将会滚动展示。汇总展示列表展示地图展示 8.移动运维客户端 公司为校园一卡通定制用于系统运维的的服务宝APP;主要实 现区域主管、一线工程师、客户多用户类型的一站式登陆， 实现一线工程师的接单、处理、问题反馈功能，区域主管的 派单及问题反馈功能，客户的报修、投诉等功能。手机APP （公司服务宝）公司服务宝APP的实现区域主管、一线工程师、客户多用户类型的一站式登陆，实 现一线工程师的接单、处理、问题反馈功能，区域主管

29、的派 单及问题反馈功能，客户的报修、投诉等功能。客户版服务宝提供 APP甘艮修”功能，客户提交问题描述 和图片后，提交至呼叫中心，由呼叫中心统一进行派单。客户可通过服务宝客户端的状态查询”功能模块，实时查询反馈报修和投诉问题处理到什么状态，实时掌握问题进 展进度。一线工程师版服务宝，通过任务管理功能模块，接收任 务单，进行任务处理后通过任务处理功能菜单，填写任务处 理时间及处理方法。将服务报告上传至呼叫中心管理系统，便于进行统计分 析。报修 APP截图 8.3.公司呼叫中心系统 呼叫 中心通过话务管理、工单管理、客户管理、知识库管理、短 信管理、报表分析多个功能模块， 提供话务管理、坐席管理、

30、 话务记录派单、工单派单、派单查询、响应时间、短信通知、 话务受利率、客户满意度调查等服务。通话记录管理实现通话接通状态、问题是否处理、通话 录音等管理 坐席监控管理实现 400呼叫中心坐席人员状态 实时监控 工单管理通过指派、转派、接单、预约、处理、 回访、结单、归档等多种操作实现来电数据分析通过各种呼叫电话类别、状态、数量等数据进行报表分析，同时通过 工单受理分析、话务考核及员工考核分析的工具，持续改进 服务内容，完善呼叫中心服务体系。9. 一卡通密钥管理平台9.1.系统介绍 密钥管理子系统是校园一卡通系统的安全保证与应用基础，作用是规范卡 应用系统密钥的产生、传输、分散、使用、管理。基于

31、硬件级的加密，严格遵守一终端一 PSAM卡管理机 制，校园卡与机具的PSAM卡双向认证，实现卡的发行合法 性和密钥一致性校验保证终端数据可信度。密钥管理系统主要管理校园一卡通系统内所涉及的人 员、数据、设备、卡片、密钥传输和业务流程，是建立卡应 用安全体系的规范性指导文件。系统特色 v系统运行基于硬件级的加密设备，实 现对数据的加解密运算和加密传输v严格遵守一终端一PSAM卡管理机制，保证终端数据可信度v系统采用一卡一密、一应用一密、一交易一密；不同的应用采用不同的密 钥，每次交易都有不同随机数参与。v用户IC卡与机具的PSAM卡双向认证，实现卡的发 行合法性和密钥一致性校验。v系统可产生多套

32、主密钥，如果其中一套密钥被泄露或 攻破，应用系统可立即停止该套密钥并启用备用密钥，减少 系统使用风险。v交易认证码交易过程中生成消费交易认证码，防止交 易数据被篡改。系统功能 9.3.1.系统组成 9.3.2,硬件组成 9.3.3. 系统设计整个密钥管理系统包括硬件、软件、卡、人员。硬件指用户密钥的生成、存储、分散的加密设备，包括 加密机、加密卡、电脑主机。软件包括主控密钥生成软件、洗卡软件、制作功能母卡及相应的传输卡软件、发 PSAM卡软件、卡片物流软件、发 用户卡软件。卡片包括用户卡、PSAM 卡、用户卡母卡、 PSAM卡母卡、洗卡母卡、管理卡、密钥卡、各种传输卡。人员包括输入密钥控制因子

33、的系统管理员、卡片采购人员、卡片初始化人员、 发PSAM卡人员、发PSAM卡母卡人 员、发用户卡人员，这些人员可能是一个单位的也可能不是 一个单位的，根据实际需要每个软件功能可以授权给不同的 操作人员。管理流程与对应关系9.3.4.1, 一卡通关系9.3.4.2.卡密钥层次结构 10. NFC手机支付平台随着手机 的快速普及，无线网络支持的上下行数据速率不断提高，新 的应用尤其是数据业务方面的应用不断涌现，手机成为人们 身边不可缺少的信息终端。越来越多的人用手机代替手表、记事本、MP3,是否有一 天我们的钱包和钥匙也会让位于手机，使我们的生活更加方 便，更加安全呢 近距离通信 NFC ( Ne

34、ar Field Commnication ) 技术将让这一切变为现实。2012年中国人行发布移动支付标准，确定 13.56MHz为 移动支付的标准频率。中国移动采用NFC-SWP的方案发展移动支付。在校园一Ef行业内，NFC技术也体现了它独一无二的优势，不仅是移动技术与卡片技术的完美结合，而且通过手 机客户端访问卡片，并且还可以支持应用的空中下载与更 新，一部NFC手机，不仅是代替一张卡片， 还可以多卡合一 10.1.统一标准 以需求为目标，统一信息规范、统一身份认 证、统一信息发布，构建一卡通的运行平台。提供标准的接口套件，满足原有的 MIS系统和扩展应用 系统的对接整合；10.2.提高效

35、率 全面整合和优化业务流、 数据流；提高办公质量，减少管理复杂度，规范办公流程。0.3.保护原有投资 尽可能的利用原有的软、硬件设 备，或在其基础上进行升级，而对校方已有的投资项目，尽 可能的以接口方式实现一卡通的管理，避免重复投资造成的浪费，如财务管理、迎新系统、网络计费、图书馆管理等系 统，我方会根据实际情况以接口的方式实现其一卡通的综合 管理和应用。0.4.开放性和自主扩展性 模块化结构设计，为不断发 展的应用需求提供相应个性化服务功能NFC手机一卡通系统的建设使全体师生使用手机即可取代传统一卡通的全部 功能，并提供信息查询、消息通知、移动办公等增值服务。全体师生在学校各处由入、办事、活

36、动和消费等只需携 带手机即可，使师生的生活更加方便、快捷。0.5.基础信息完善 校园NFC手机一通建设中基础 信息的完善是至关重要的，这不仅是系统设计、实施成败的 关键，也直接影响到数字化校园模式下手机一卡通的建设。基础信息分为数据库信息和卡信息两类。0.6.全面数据共享 全面的数据共享，要遵循统一化和标准化，以便于信息共享和交流及将来的维护，具备灵活的 扩展性和良好的可移植性，设计中硬件产品的选择和软件结 构的设计都要坚持标准化原则。同时，信息的全面共享，必须以有效的系统安全机制为 基础。系统采用分布式数据库设计。分数据库与主数据库之间的数据共享，通过数据同步复 制与分发系统完成，达到系统信

37、息的实时同步，全面共享。一通系统内，基础信息一次输入，多处、多点、多系 统共享使用，根据不同访问权限，可以随时查询流水记录、 汇总信息。综合查询、自助查询、 WEB查询、电话语音等系统， 为在校师生提供在任意地点、多种方式信息查询服务。完善的基于数字化校园平台的综合管理集控中心和数 据交换共享中心，是系统数据交换和信息共享的基础平台， 通过这个平台可以实现校园手机一卡通各种子系统以及其 他管理MIS系统的数据与手机一卡通中心数据系统之间的 数据相互共享，通过 Webservice接口、卡应用接口及动态应 用接口，实现安全有效的第三方接入方案，达到信息共享。要在网络连接、软件登录、子系统和终端设

38、备的管理、 第三方接入等多个方面解决信息共享的安全。0.7.实现集中控制 NFC手机一通系统平台中的系 统集控中心，实时对整个系统中运行的子系统、登录用户、 以及设备实行集中控制，集中控制主要体现在提高系统的安 全级别、以及对各个子系统之间的管理。一卡通系统中所有应用程序登录授权，必须通过管理中 心的统一授权，提供多种登录认证方式。系统的认证方式有口令认证、授权卡认证、数字签名认 证、混合认证等，根据数据的安全级别，可使用一种认证方 式或多种方式联合使用，以达到访问控制的安全。子系统和终端设备的增减需通过相关的管理软件进行授权。对于身份识别类应用，例如门禁、宿管等系统支持远程 授权和控制。只有

39、被许可的计算机或终端设备可以接入一卡通系统。第三方系统的接入，需要通过管理中心的授权和认证。0.8. NFC手机通行校园1,建立全校的教职工、 学生基 础信息数据库，各校区校园网之间的互联互通，实现人员、 财务、单位的多种信息在多个校区之间共享。2,校内统一的财务管理，针对校内食堂、浴室、水电收 费，教学上机、图书借阅、学费、考务费等，多种消费、收 费的资金综合管理。.银校通校园卡，从餐饮、超市、洗浴等校内消费，图 书馆、身份识别，到银行网点、自助终端ATM等，为师生提供多方位、立体化的综合服务体系。.电子钱包的消费，在各校区内，凡涉及到现金使用的 任何一个消费网点，校园手机一卡通的电子钱包都

40、能通用， 如缴费、食堂、超市、小卖部、浴室、洗衣等收费管理等。.身份识别，用校园手机一卡通取代各个校区以前的各 种证卡（包括学生证、工作证、借书证/卡、由入证等），实现身份识别一卡通。如在各校区内图书借阅、重要场所生入管理、会议签到等处的身份识别功能教务、学籍管理，涉及新生注册、交费、学生毕业/退学，以及教学管理中的教材、课程安排、上机管理、电教 中心、实验室、成绩管理等内容，系统主要通过以身份识别 为主，附带相关收费管理的综合应用。系统设计时充分考虑校园内原有管理系统的接入要 求，预留多种第三方系统接入方案。自助业务在各校区建立统一的校园自助服务系统，包括手机客户端查询、网上查询、触摸屏查询

41、、领导查询、综 合信息查询、电话语音查询桂失服务等，为持卡人提供7*24 小时的全天候服务。11.掌上校园客户端 11.1.玩校概述 一卡通掌上门户 应用是针对互联网环境下推由的基于手机端的校园卡门户 应用，系统支持IOS与安卓操作系统，玩校与学校信息化管 理系统无缝对接，通知消息时时必达，师生互动及时有效， 提升学校管理水平，达到数字校园移动化。校讯录、一卡通和应用商店为学生提供学习、生活、娱 乐、交友、购物、兼职招聘、校际互动等丰富的服务，让学 生随时、随地、随身、随心畅享青春校园生活玩校”是一款为学生提供入学指导，查看分享校园通讯录，校园一卡通信 息查看及处理，获取校园资讯、参与社团活动

42、，进行个人展 现、师生互动、选课评教、周边商圈、离校指导、求职招聘、校友互动等活动的多功能校园应用APP,是师生校园生活、学习、交流、活动、购物的便捷助手。不仅为校方提供信息发布、活动组织、师生互动、教评、求职指导等基于手机的管理服务平台，并且为校友提供便捷 的联谊途径和活动。11.2.玩校总体设计11.3.网络拓扑 11.4.支付功能产品结构 公司玩校支付应用主要由玩校、 电子商城、 支付平台组成，为学生/教师、学校提供以下服务 2业务整 合 与校内业务系统整合，通过手机在玩校上自助完成校园卡充值、电费、网费、报名费等各类支付应用2新业务 除了与校内业务系统整合，电子商城也将陆续推由校园订餐

43、、 二手市场等新业务供学生、学校使用2支付整合支付平台将逐步与圈存通道、网银通道、第三方支付打通，实现多种 在线支付渠道，支持各主流银行卡，支持异地卡、异行卡， 不再局限于传统圈存通道的本地本行卡。对于校外报名等场景提供支付能力。支付流程1学生使用玩校发起交易2电子商城通过支付平台发起付款3支付平台转发转账指令给银行 /第三方支付4银行/第三方支付处理转账指令，个人账户资 金转到银行/第三方支付5转账成功后，电子商城通知校内 业务系统，进行业务处理，比如校园卡充值、房间送电等6银行/第三方支付，根据固定的结算周期， 把资金结算到学校对公账户7学校根据商户结算周期，再给商户结算11.4.3.校园

44、卡充值 校园卡充值是基于玩校的手机应用，用户可以 自助的、随时随地为校园卡在线充值。玩校的校园卡充值功能适用于所有公司一卡通客户，如 果客户的一卡通为其他厂家系统，具一卡通系统按照玩校接 口规范对接开发，也可使用该应用。业务流程示意图通过玩校进行校园卡充值，受益点如 下n无需排队，随时随地自助充值 n多种支付方式，不再 只是签约银行卡 n学生自助充值，有效减轻卡务工作量n支持通过掌上校园应用实现一卡通充值、余额查询，交易明 细、消息提醒、代缴费查询等功能n带NFC功能的手机通过手机客APP对任意学生的校园卡实现领款功能，无需到圈存机和食堂POS机进行领款11.4.4.自助购电 宿舍电费值 是基

45、于玩校的手机应用，用户可以自助的、随时随地缴纳宿 舍电费。玩校购电适用于校内电控系统为公司联网电控系统，如 果学校使用公司一卡通，且校内电控系统与公司一卡通已完 成对接，可直接开通该应用；否则，电控系统需按接口规范 对接开发。业务流程示意图 通过玩校实现自助购电，受益点如下n随时随地自助缴费，不再担心宿舍断电n增加自助购电途径，无需再到自助购电机操作n学生自助缴费，有效减 轻收费工作量 11.4.5,校园订餐 校园订餐为学校提供校园 外卖订餐的解决方案，校内食堂餐厅可以在玩校上发布菜 品，用户可以通过玩校订餐就餐。玩校订餐适用于所有公司一卡通用户。业务模式示意图 2系统运作过程中各方角色如下2

46、公司提供订餐平台及支付通道，相关系统集中托管在公司服务 器2学校信息部门、后勤部门、财务部门等，直接使用平台 提供的相关服务和功能 2食堂窗口、承包餐厅，使用订餐系 统商户版APP,进行接单、打印、配送等业务2学生在玩校 上进行订餐、支付、配送签收业务流程图 订餐系统业务流程如下1食堂发布餐品2学校审核餐品 3学生订餐 4订餐成功后，付款到学校，通知食堂订单信息，并自动打印 订单给厨房 5厨师备餐后给食堂打包人员6食堂打包配送，并在订餐系统记录配送人员7配送人员送餐 8学生由 TOC o 1-5 h z 示订单二维码，配送人员扫描二维码，完成订单签收确认动 作9签收后，根据结算周期，学校给食堂

47、结算，食堂给配 送人员结算 掌上订餐系统对各个角色主要受益点如下2用户n比校外订餐更安全、 更快捷、更便宜的校内外卖服务2学校n提供外卖订餐服务，提高校内食堂餐厅的竞争力n提供评价投诉体系，提高校内食堂餐厅的服务水平2食堂/餐厅n提供外卖订餐服务，提高竞争力，提升营业额n提供销售分析功能，更精准的运营支撑11.5. 软件截图11.5.1,充值 11.5.2.缴费 11.5.3,查询 11.5.4,领款 12.卡通应用系统方案12.1.补助发放系统12.1.1.系统简介补助管理系统，可实现校内各类餐费补贴、奖学奖教金、勤 工助学金、困难补助等发放。12.1.2,应用流程 12.1.3.系统特色l

48、补助的生成至少 有两种方式一种是依据人员类型区分补助类型，自动生成补 助；另外一种是外部导入的方式l补助可通过消费终端在消费过程中自动领取，也可通过圈存、专用领款机等自助终端 领取，并可设定领取时限l支持补助清零功能l支持指定消费区域和消费终端，实现补助金额专款专用12.2.餐饮及商务消费管理 12.2.1,结构示意图 结构示意图餐饮及商务 消费管理系统12.2.2.系统特色l终端特色？双面3.2英 寸汉字点阵液晶显示？真人语音（音量可调节）？前触摸键盘（用户键盘）、后机械键盘 ？支持不少于2个PSAM 卡，符合ISO7816规范？支持13.56MHz非接触式卡片， 符合ISO/ICE 144

49、43A/B标准，卡类型包括 CP卡、M1卡、 金融IC卡及NFC智能终端应用？多种通讯方式 RS485/CAN/TCP/WIFI/GPRS/CDMA ？ 联、脱机模式自动切 换，无需人工干预？终端机实时统计当前消费次数和消费总额？嵌入程序在线自动升级，盘升级？通过国家住建 部建设事业集成电路检测？业界领先通过中国银行卡检测中心QPBOC3.0认证，支持符合 QPBOC3.0规范的金融IC卡l应用特色 ？多钱包设置一个主钱包+一个补助钱包 多个专用小钱包 ？补助金额自动领取，可指定卡类别、指 定终端消费，补助定向消费？可根据身份类别进行优惠打折？支持监控一卡通各种业务数据的记录？可根据商户类型进

50、行管理费用收取 ？自主设置终端机最大脱机时间， 禁止消费，强制联机 ？定制化消费模式如当天或当餐只允 许单次优惠或单次消费等 ？定制化报表管理报表丰富、查 询便利？友好的人机界面，丰富的操作导航，用户易学易 懂12.2.3.主要功能介绍 ？多种充值方式圈存、补助、现 金充值，自助现金充值等 ？支持对校园卡进行预加款、预 扣款？餐次管理系统模式四个餐次早餐、午餐、晚餐、夜 宵，自主修改、增加餐次及时间段？多种扣款模式金额、定额、菜单、份数等 ？消费限额管理餐限、日限管理，用 户可在任一台消费终端自主修改消费限额；超过消费限额， 需输入消费密码 ？维护系统白名单，自动防止伪卡 ？黑 名单管理卡片桂

51、失之后，系统自动下发黑名单，即时生效， 终端发现桂失卡自动打上桂失标记，有效保护个人账户安全 ？终端机内置大容量 FLASH芯片存储器，可存储消费记录 25000笔以上，黑名单28万以上，防掉电丢失数据，存储时 间10年以上？大容量后备锂电池，支持断电后终端运行4小时以上，？消费数据实时自动传送至数据库服务器？ 实时监控各终端机状态，异常信息系统主动报警，以界面、短信、邮件方式发送给系统管理员？采用多级科目、借贷记账法，完全按照国家财政部企业财务的标准，实现与财务 系统的无缝链接 ？系统报表丰富各用户、各商户消费明细 及汇总统计信息，提供系统年报、月报、日报、期报等？各 个商户分权限、分区域对

52、自己的营业帐目进行查询和打印？软件运行可靠，数据安全性高 ？系统扩展性强，具有可扩展 接口，方便增加消费点 12.3.门禁管理系统 12.3.1.结构示 意图12.3.2.主要功能u工作模式支持脱机和联网验证两 种工作模式u在线升级远程下载，在线更新嵌入式程序；u远程开关门突发事件，通过软件进行控制，强制开启或关闭 门禁；u区域管理按照区域进行授权、授禁、权限控制等 业务管理；u假日管理管理假日期间的授权业务处理，设 定假日时间范围内，支持按照假日开放模式工作；u首卡开门在首卡类型时间段，首卡权限的人员开门后，普通用户 卡才可以依权限开门；u信息及照片显示；丰富的查询、报表、日志记载功能 u多

53、卡开门设定时间内连续刷多张卡 才能开门；u防拆除、防盗、防火、防断电等自动报警功 能u通道互锁一个互锁组内，同时只能有一个门处于打开 状态；u反潜回、防尾随刷卡进生门一一对应，如不对应 系统提示并报警；u密码开门支持胁迫密码、用户密码开门；u门栓功能门栓模式时段内门不自动关闭，刷卡开门、 刷卡关门；u刷卡敞开此时段内刷卡有门一直处于敞开状态；u支持脱机和联网验证工作模式，具备远程开关门、 区域管理、假日管理等各种符合校园安全管理的需求u联动控制支持消防联动、视频联动，与消防、安防、视频监控 等系统实现联动，保证系统的整体安全u实时监控可通过电子地图监控观察所有门的工作状态，各个门的人员进生情

54、况等；u web页面功能支持通过 web页面查询门禁工作参 数，配置IP,辅助完成由厂测试等功能；u丰富的报表查询名单状态查询、人员状态查询、区域内人数查询、报警记 录查询等；u区域布防撤防布防区域和时间段内，特权卡 可以开门，普通卡有权限也不能开门。智能水控管理系统 12.4.1,结构示意图 分体水控 器分为通讯版和小钱包版两种工作方式。其中通讯版分体水控器可以与主机联机运行，也可以脱 机运行。具有安全的黑名单管理机制。保存明细记录，实时上传消费记录，可统计年、月、日 报表。本次项目采用通讯版。小钱包版分体水控器通过转款机往小钱包中转款，不与 上位机通讯。不记名不桂失，不保存明细记录。（需专

55、用充值转款机）。系统特色l终端特色 ？读卡和显示部分与阀 表分体安装，减少高温对控制器的影响，同时便于使用者刷 卡和观看余额 ？采用6位数码显示，消费中实时动态显示 消费者卡中余额 ？控制器采用三重防水设计，获得国家实 用新型专利证书，防水性能优良？考虑到特殊使用环境，控制器和电动阀均采用 12V安全电压，集中供电模式加装漏 电保护开关，充分保障使用者人身安全？自带红外触发功能，停止流水时暂停计费，无需重新拔插卡片。？支持在线升级可在不拆机的情况下将水控器中嵌入 程序升级，方便扩展或完善系统功能l系统特色？实现用水量和经济利益密切桂钩，多用多付费少用少付费，用经济 杠杆调节浪费 ？具有多种安全

56、防范措施，安全可靠；保障 在网络故障、脱机情况下能够使用？可根据持卡人身份设定不同费率按时间计费时， 最小收费单位1s;按流量计费时， 最小收费单位0.1L ？联网型水控系统可远程控制水控器开 阀和关阀（主要用于排放冷水或管道污水）？非法开克等恶意破坏行为时，水控器自动关断阀门，显示报警信息 12.4.3.主要功能介绍 ？用户刷校园卡，水控终端按时间/流量计费，费用从校园卡支付 ？自动识别持卡人的合法性， 根据卡内帐户信息决定是否允许消费？计时以时间为基 准，计时精度在 0.2内？计流以流量计脉冲为基准，采用 高精度流量计，计流分辨率 33ml （每一升水30个脉冲）淋浴控制器具有自动红外开关功能，无需反复拔插卡片？控制器与电磁阀均为12V安全电压，充分保证使用者