【安防知識網(wǎng)】該大學是北京一所全國著名大學，學校目前有1個校區(qū)，將來會建設第二個校區(qū)，兩個校區(qū)之間距離30公里，設計上需要考慮兩個校區(qū)都設置校園卡管理中心。

　　校園一卡通簡述

　　校園卡的作用

　　校園卡可代替校內(nèi)使用的學生證、工作證、體育卡、月票、借書證、會員證、就餐卡、錢包等證件，具有集中管理、方便使用的優(yōu)點。校園卡的主要作用是為用戶提供身份認證和電子錢包，所有應用的擴展都基于這兩大基本功能。

　　校園卡的適用范圍

　　校園卡的適用范圍有：學籍管理——學生注冊、成績單管理等;身份識別(門禁)——圖書館、教學區(qū)、學生宿舍等領域使用;費用管理——交學費、發(fā)放補助、發(fā)放獎學金和扣繳費等;校內(nèi)消費——餐廳、食堂、快餐店、醫(yī)療、公共機房等領域使用;購物——超市、零售商店、教材發(fā)行中心等領域使用;娛樂——體育館、大學生活動中心等領域使用。

　　校園卡的主要功能

　　1、身份識別功能

　　校園卡上記錄了學生和教師的身份和基本情況，因此可以作為師生身份識別的標識，當作學生證、工作證使用。

　　2、門禁管理功能

　　在有些特定的場合需要對教職工和學生的身份進行鑒別的時候，可借助校園卡進行身份識別。例如圖書館、教學區(qū)只允許教職工或?qū)W生進入，可通過設置讀卡器的軟件來限制其它無關人員的進入。

　　3、學籍管理功能

　　當每個學期開學的時候，學生持校園卡到學校注冊中心進行注冊，并交納學雜費。校園卡記錄了持卡人的個人身份，保存了持卡人的資料。

　　4、限時服務功能

　　學校的公共計算機房或上Internet網(wǎng)是通過計時收費的。使用校園卡后，可通過校園卡的扣款功能來實現(xiàn)準確、實時的計費功能，并且可方便地統(tǒng)計上機人數(shù)和時間，為管理人員提供有效的數(shù)據(jù)。

　　5、食堂就餐功能

　　利用校園卡進行就餐付費是校園卡重要的功能之一。它在學生日常生活中具有重要作用，使用校園卡進行就餐付費可節(jié)省時間，減少工作人員的勞動量，避免差錯帶來的損失。

　　6、醫(yī)療及內(nèi)部消費功能

　　智能卡存儲了師生員工的姓名、檔案編號、身份證號、部門或班級等個人基本信息，還包括有師生、員工的個人金融信息以及對不同類人群實現(xiàn)不同項目管理與服務所需的相關信息。學生使用校內(nèi)的網(wǎng)絡、計算機室、實驗室和借閱圖書、校內(nèi)購物、醫(yī)院看病等行為，均可使用校園卡作為電子錢包,作為現(xiàn)金支付手段的代替。

　　7、其它支付功能

　　校園卡中學生卡可以由銀行自動存入或代扣款項，如自動在卡上存入統(tǒng)一發(fā)放的副食補貼或在指定的學生卡上存入獎學金、貸學金等。

　　8、查詢功能

　　可以查詢教學設備、教育情況、學生情況、圖書音像資料等。

[nextpage]　　方案總體目標與設計思想

　　校園一卡通建設背景

　　經(jīng)過十年智能卡相關設備的發(fā)展，目前各種模式應用的設備比較成熟，為校園一卡通提供了應用基礎。同時，校園網(wǎng)的建成與完善，為一卡通系統(tǒng)應用提供了網(wǎng)絡基礎。另外，各種子系統(tǒng)逐漸豐富、校園一卡通平臺技術的成熟，為學校的資源整合提供了可行性。

　　校園一卡通系統(tǒng)建設目標

　　該校園一卡通系統(tǒng)建設的目標有：

　　·銀行端：實現(xiàn)銀行儲蓄賬戶和學校一卡通賬戶間的自助實時轉(zhuǎn)賬，師生可以利用借記卡在各地的銀行網(wǎng)點或自助終端實現(xiàn)存取款、消費、轉(zhuǎn)賬等金融功能;

　　·校園端：校園卡將在校內(nèi)代替各種證件和票據(jù)，包括學生證、教師工作證、醫(yī)療證、借書證、現(xiàn)金、飯菜票、開水票、上機票、洗澡票等;

　　·實現(xiàn)一張卡片完成校內(nèi)的所有消費功能;

　　·實現(xiàn)一張卡片完成校內(nèi)所有的身份確認功能;

　　·實現(xiàn)學校內(nèi)部的統(tǒng)一財務管理，數(shù)據(jù)大集中，降低財務人員的工作強度;

　　·實現(xiàn)學生、教職工身份檔案以及公共信息集中管理、全局共享;

　　·整合校內(nèi)各個管理系統(tǒng)，做到整個校園網(wǎng)上應用系統(tǒng)的統(tǒng)一，將原有相對獨立、互不相通的管理系統(tǒng)整合到一起，理順業(yè)務流程，緊密各個部門之間的配合與信息互通;

　　·提高學校的管理水平，提高學校的工作效率，使得整個學校的管理達到一個新的水平;

　　·通過各個子系統(tǒng)的使用，規(guī)范各個部門內(nèi)部的管理，節(jié)約管理成本。

　　設計闡述

　　在分析了該大學的各種需求后，我們認為一個適合學校未來發(fā)展和建設的一卡通系統(tǒng)解決方案應該具備在功能上：能夠完全滿足學校的需求，軟硬件產(chǎn)品的各項指標達到或超過學校的實際要求，并且所提供的產(chǎn)品應該在行業(yè)內(nèi)處于領先水平;在投資上：系統(tǒng)應該能夠保護(或整合)現(xiàn)有應用系統(tǒng)，降低投資，系統(tǒng)應該是領先或持平當前最先進的技術水平，應該是數(shù)字化校園建設的一個重要步驟;在管理上：為各個應用子系統(tǒng)提供信息管理的交換平臺，使學校的日常信息管理變得更簡單，更高效;在財務上：為各個應用子系統(tǒng)提供集中清算的平臺，不僅能實現(xiàn)財務數(shù)據(jù)的統(tǒng)一處理，同時必須要保證各方財務數(shù)據(jù)的安全性;在采用標準上：應該符合相關管理部門的標準，如數(shù)據(jù)格式、財務報表格式等都應符合相關標準。

　　同時，校園一卡通系統(tǒng)應該是數(shù)字化校園建設的一個重要組成部分，應該充分符合數(shù)字化校園的“統(tǒng)一規(guī)劃，分步實施”的建設思想，所提供的軟件和硬件應該能夠滿足學校未來應用擴充的要求。

[nextpage]　　安全性設計考慮

　　系統(tǒng)的安全設計應把握全局，充分考慮到各方面因素。

　　1、卡片安全：對卡片的偽造或卡內(nèi)數(shù)據(jù)的篡改，以及在卡片實際使用過程中，對設備、偽造卡的驗證。本案例所用卡片是通過天線感應進行讀寫操作，在電網(wǎng)干擾、感應臨界點等情況下，可能出現(xiàn)讀寫信息出錯。一般在卡片內(nèi)寫入了許多持卡人的信息如金額、姓名、單位、學號等，考慮到使用的頻率高低和方便性及穩(wěn)定性，將頻繁讀寫的信息如金額和不常使用的信息如姓名學號等分在不同扇區(qū)，這樣不同的應用系統(tǒng)使用各自的區(qū)域，相互之間互不干擾，還大大提高了綜合消費系統(tǒng)中POS機對卡的交易速度，適應了學校就餐集中，要求交易時間短的需求，避免讀寫設備對卡操作的時間過長學生提前拔卡概率增大而帶來的讀寫卡出錯。此外，在卡內(nèi)信息存儲均采用備份機制，讀寫卡時兩個扇區(qū)均正確才成功，否則報警;信息帶校驗，校驗碼錯誤，系統(tǒng)也會報警，禁止卡片使用。

　　2、消費機設備(POS機)的防護：對消費設備(POS機)內(nèi)交易流水的篡改、偽造。

　　3、二級傳輸過程：485網(wǎng)絡傳輸或二級TCP/IP網(wǎng)絡傳輸過程中的數(shù)據(jù)竊取和偽造。\

　　4、二級服務器存儲：網(wǎng)絡攻擊、防病毒、對二級數(shù)據(jù)庫篡改或刪除。

　　5、網(wǎng)絡(局域網(wǎng))傳輸過程：截獲或竊取傳輸數(shù)據(jù)，破解數(shù)據(jù)包，偽造交易數(shù)據(jù)。

　　6、中心數(shù)據(jù)庫存儲：網(wǎng)絡攻擊、病毒、黑客入侵，數(shù)據(jù)庫篡改或刪除。

　　7、安全行政管理：安全是個相對的概念，在整個一卡通系統(tǒng)運行過程中另一個不可忽略的安全因素是內(nèi)部管理，只有先進的安全技術加上有效的管理體制，才能保證整個系統(tǒng)的安全。

　　8、通訊保護：通訊線路采用并聯(lián)方式布線，機器內(nèi)采用開路通訊芯片，有效的防止了單機占線的現(xiàn)象，可以確保單機通訊故障不影響整個網(wǎng)絡，還可有效防止通訊干擾和異常情況。

　　9、系統(tǒng)抗干擾能力：在POS機中加入使用開關電源，使變壓范圍更寬，避免了機器發(fā)熱現(xiàn)象，使機器性能更加穩(wěn)定;同時使用濾波器進一步提高設備抗干擾能力，尤其對射頻卡機器。

　　10、使用后備電池的必要性：POS機內(nèi)有高性能的備用電池，可以保證斷電情況下正常運行8個小時以上。

　　11、單次消費限額和限次消費功能：該功能可以設定卡片每次消費的限額，當超過這一限額時，必須輸入密碼才能繼續(xù)消費，這樣可以避免拾卡人的惡意消費。限次消費就是指一天內(nèi)只能消費一次或幾次。

　　12、累積消費限額功能：可以設定卡片一天累計消費限額，當超過這一限額時，必須輸入密碼才能正常消費，這樣可以最大限度地降低持卡人因掛失不及時所造成的損失。

　　系統(tǒng)組成

　　本大學一卡通系統(tǒng)由門禁管理系統(tǒng)、銀校轉(zhuǎn)賬系統(tǒng)、機房計費管理系統(tǒng)、綜合消費系統(tǒng)、節(jié)水控制系統(tǒng)等子系統(tǒng)組成：。

　　以下是該大學一卡通案例平臺及相關應用軟件的簡單介紹。

　　一卡通中心主機

　　中心數(shù)據(jù)庫安裝在一卡通中心服務器上，采用雙機熱備或單機備份方式，采用Oracle數(shù)據(jù)庫，主要存儲所有身份檔案信息和消費信息。

[nextpage]　　門禁管理系統(tǒng)

　　1、 學校要求\r\n該學校要求在圖書館、教學區(qū)、行政樓、招生就業(yè)處等地點安裝門禁系統(tǒng)，借助校園卡實現(xiàn)身份識別，完成特定場所的出入控制，保證只有有權限的人才能通過，通過軟件設置來實現(xiàn)權限分配，限制無關人員的進入。

　　2、門禁系統(tǒng)概述

　　采用DIGITALOR2000ACS門禁管理軟件，它是基于Windows98/2000/NT/XP上運行的多用戶多任務系統(tǒng)。具有圖形控制界面，樓宇層平面可由CAD獲取。數(shù)據(jù)庫采用SQL_server2000系統(tǒng)，提供極快的數(shù)據(jù)存取速度，支持TCP/IP協(xié)議，實現(xiàn)局域網(wǎng)和互聯(lián)網(wǎng)之間的數(shù)據(jù)服務。系統(tǒng)支持數(shù)據(jù)遠程監(jiān)控，開放型的數(shù)據(jù)庫提供ODBC訪問接口，方便其它廠商的設備集成。

　　同時該系統(tǒng)是基于Windows/NT操作系統(tǒng)上的32位應用系統(tǒng)，并且有多種不同的程序和一些動態(tài)鏈接庫組成?？梢栽谌魏我慌_PC機進行全功能操作。具備友好的界面、方便靈活的操作。

　　銀校轉(zhuǎn)賬系統(tǒng)

　　1、 系統(tǒng)概述

　　該系統(tǒng)是銀校一卡通系統(tǒng)實現(xiàn)通過電子貨幣進行各種結(jié)算的主要部分和關鍵所在。利用計算機網(wǎng)絡和圈存終端設備實現(xiàn)持卡人的銀行賬戶資金向校園卡賬戶劃轉(zhuǎn)、將校園卡系統(tǒng)原有手工現(xiàn)金存款方式轉(zhuǎn)變?yōu)槌挚ㄈ俗灾鞑僮鞯你y行卡與校園卡之間的資金轉(zhuǎn)賬，減少現(xiàn)金流動，延長服務時間，極大的方便了持卡人，同時也是銀行拓展業(yè)務、以較低的成本帶來高效益的有效手段。銀校轉(zhuǎn)賬系統(tǒng)的應用為銀行、學校、商戶以及獨立持卡人等帶了諸多益處。

　　2、 系統(tǒng)結(jié)構\r\n在校園端和銀行端各有一臺前置機，校園端與銀行端之間采用專用線路(DDN/ISDN/PSDN)連接，雙方采用TCP/IP通訊協(xié)議實現(xiàn)轉(zhuǎn)賬交易。\r\n3、系統(tǒng)功能\r\n·轉(zhuǎn)賬方向：銀行向?qū)W校轉(zhuǎn);

　　·轉(zhuǎn)賬請求：由校方提交;

　　·轉(zhuǎn)賬方式：自助方式;

　　·轉(zhuǎn)賬系統(tǒng)應具備的內(nèi)容：登記轉(zhuǎn)賬請求，相應的撤消操作;取消轉(zhuǎn)賬請求，相應的撤消操作;修改轉(zhuǎn)賬相關信息(校園卡號、銀行卡號、部門信息、姓名);查詢轉(zhuǎn)賬的相關信息;轉(zhuǎn)賬，相應的撤消;轉(zhuǎn)賬業(yè)務的查詢;代理銀行卡的口頭掛失操作;代理銀行卡的賬戶查詢操作;對賬、打印相關報表和憑證;對賬的請求必須雙方都能主動提出。

[nextpage]　　機房計費管理系統(tǒng)

　　1、 系統(tǒng)結(jié)構

　　系統(tǒng)由管理端：完成發(fā)卡、購買機時、安排機房、機房狀態(tài)監(jiān)控、統(tǒng)計查詢等工作;打卡端：完成上下機驗卡功能。

　　2、 工作流程描述

　　上機人員先在入口的讀寫器上打卡注冊，然后可以任選一臺微機開機輸入卡號和密碼后即完成整個開機登錄過程。在使用機器的過程中，定時系統(tǒng)按照事先設定好的費率從學生的賬號及卡內(nèi)扣減金額，如果發(fā)現(xiàn)金額不足時會預先提示存款，一但卡內(nèi)金額不足，系統(tǒng)會自動鎖定機器，不再允許繼續(xù)操作。學生完成上機后必須使用注銷程序退出，否則不允許退出。出門驗卡后完成整個上機的過程。 3、 系統(tǒng)特點\r\n·安全級別高：客戶端登記注冊程序采用Window系統(tǒng)第零層，即底層登錄的模式，在這樣的模式下，學生沒有繞過系統(tǒng)進行逃費的可能。\r\n·易于安裝、維護：采用自行開發(fā)的數(shù)據(jù)庫發(fā)布工具，普通實施人員或業(yè)務人員即可以完成數(shù)據(jù)庫的安裝;當系統(tǒng)需要維護時，該工具可以大大降低數(shù)據(jù)庫維護的工作量。\r\n·擴展升級易于實現(xiàn)：本系統(tǒng)采用開放式的軟件設計思想，即開發(fā)出一個應用平臺，然后各個功能模塊都作為一個子功能模塊掛接到平臺上，改變子功能模塊無須重新編譯整個系統(tǒng)，而且不會影響其他的子功能模塊;在任何時候都可以增加、減少子功能模塊;這種系統(tǒng)架構非常利于系統(tǒng)的功能擴展和版本升級。\r\n·管理功能強大：采用部門授權的靈活管理方式，機房管理人員和學校財務人員可以各自使用屬于自己管轄的部分功能，做到責任明確，也可以由機房人員統(tǒng)一管理;各個功能模塊可以自由組合授權給相應部門或人員來使用;根據(jù)學校的實際情況，可以自定義上機課程表，可以靈活安排機房，并進行查詢、修改機房安排信息。

　　·多種靈活的費率設置：提供可以按用戶身份、機房、上機時間段來進行上機費率設置。

　　·提供機房運行狀態(tài)監(jiān)控功能：可以捕捉、鎖定、解鎖學生機，也可以實現(xiàn)遠程強制退出和關機等功能。\r\n·簡潔、美觀、易用界面風格。

　　綜合消費系統(tǒng)

　　1、 系統(tǒng)概述

　　適用于餐廳、食堂、洗衣店、沐浴房、郵政所、賓館、酒店、俱樂部、會所、美容院、商場、停車場、借閱圖書、娛樂、健身、醫(yī)療等所有內(nèi)部消費，持卡人可用一張卡在實施范圍內(nèi)實現(xiàn)無紙化電子貨幣結(jié)算，提升工作效率和管理水平。

　　2、綜合消費功能\r\n綜合消費功能包括網(wǎng)絡監(jiān)測：系統(tǒng)具備收費終端工作狀態(tài)的網(wǎng)絡監(jiān)測功能;即時查詢：各工作站按授權范圍可即時查詢系統(tǒng)運行情況：財務處理：具備完善的財務處理功能，完全按照復式記賬法出具財務報表：消費查詢：方便、快捷的查詢統(tǒng)計功能，系統(tǒng)提供卡號、姓名、證件號、部門、消費金額、身份等查詢特征，進行查詢統(tǒng)計并生成報表：及時掛失：可以十分方便的通過“圈存機”進行掛失：限額消費：可以自由設定不同時間段允許消費的限額，比如一次消費限額或一天消費限額等，如果高出限額需輸入密碼才能進行正常消費。

　　節(jié)水控制系統(tǒng)

　　節(jié)水控制系統(tǒng)的主要用途在洗衣房收費：對于使用不同時間洗相同衣服的人收費不同：引水機：節(jié)約從一點一滴作起：澆地控制：對于合情合理的澆地以防浪費：綠化控制：定時澆化，定時關閉。

　　結(jié)語

　　通過此方案，該大學可以很好的實現(xiàn)真正的一卡通系統(tǒng)管理，從而也提高了學校的教學與管理水平，適應了現(xiàn)代教學的需要。