西安交通大学校园一卡通建设方案

1、西安交通大学校园一卡通建设方案西安交通大学网络中心二0一三年六月第一部分 项目建设内容1、项目简介西安交通大学是教育部直属的重点大学，是首批进入国家“985/211工程”建设的九所大学之一，也是国家以建设世界知名高水平大学为建设目标的高校之一。学校现有三个校区，占地面积近4000亩。校园一卡通各类应用将实施于三个校区。近年来，学校信息化建设按照数字校园平台支撑各类应用系统（MIS）这种松耦合模式由网络中心建设数字校园平台，各部门为主建设部门MIS系统。其中，于2007年建成的校园一卡通平台也是基于学校的数字校园平台建设。目前使用的校园一卡通平台完全达到了与数字校园平台关联紧密、MIS系统易接入

2、、应用种类多、服务校务管理等多项特点。目前，该平台即将全面更新改造，以满足学校不断发展的需要。应标方首先需要在应标书中描述：如何通过本项目分年度建设，能够建设出达到或者基本达到国内一流或者世界知名高水平大学应该具备的一卡通平台？同时需要以服务师生、服务校务管理、服务数字校园为目标，提出在本次项目建设中的在国内高校里面所达到的新高度。1.1 系统概况西安交通大学自2007年开始建设校园一卡通系统，采用了飞利浦标准的M1 S70卡，成功于2007年8月投入使用，至今已近6年。通过校园一卡通系统的建设，实现了校内“以卡代币”的各种金融消费支付功能和“以卡代证”的各种身份识别功能，并且结合学校的各种个

3、性化管理需求，量身定制开发了多种管理类应用系统。校园一卡通系统的建设在丰富了西安交通大学信息化建设内容的同时，为校内学生、教职员工、校友和家属的学习、工作、科研和生活提供了极大的便利，并且实现了财务的集中管理，从一定程度上提高了管理效率。经过6年来的持续建设，西安交通大学校园一卡通系统目前已经建成并投入使用的主要系统如下表所示：系统类型系统名称功能简介基础应用一卡通中心平台系统核心账户管理与交易平台综合前置机系统提供所有消费前端设备的数据连接身份前置机系统提供统一身份识别与管理查询前置机系统提供各类信息查询服务连接转账前置系统实现与银行系统的网络连接综合业务系统提供与校园卡管理有关的业务身份管

4、理系统维护一卡通人员身份信息圈存转账系统提供银校间转账功能商务消费系统各食堂、超市消费流水管理扩展应用机房管理系统各校区机房上机管理电话查询系统与卡信息相关的电话处理渠道触摸屏查询系统提供触摸屏查询网站查询系统提供网上查询业务门禁考勤通道系统提供门禁考勤等管理服务自助控电系统学生自助购电、控电系统洗浴系统自助刷卡洗浴控水系统IP POS系统便捷的POS收费系统校务管理信息系统及其他第三方服务系统第三方系统对接图书馆流通系统对接图书馆InnoPAC系统对接图书馆通道机系统对接图书馆自助文印系统校务管理系统对接网络综合业务自助服务系统对接教务系统对接研究生系统对接用户中心系统刷卡对接老生注册系统刷

5、卡对接数字校园平台对接自助密码重置查询系统统一认证系统对接校内信息门户系统对接数据交换系统对接数据库审计系统对接非在编人员管理系统对接跨部门整合的刷卡应用业务学生缴费管理系统学生自助缴纳各类费用数字迎新系统新生报到现场业务管理系统电子离校系统统招学生自助离校系统研究生自助在读证明打印系统研究生可以自助打印在读证明毕业生照片采集刷卡辅助管理系统管理毕业生照片采集各个流程和环节的业务主动照片采集系统基于OpenCV人脸识别功能的新生照片采集系统手持签到综合业务管理系统招聘会、工会锻炼等各类签到业务应用研究生综合数据服务系统提供校内十几个部门使用的研究生综合刷卡业务系统其他各类小型系统对接暂不统计在

6、内1.2 学校需求背景（1） 设备需要更新随着西安交通大学一卡通系统应用的持续深入的推广建设，新需求、新业务不断涌现，西安交通大学校园一卡通系统变得越来越庞大，系统帐户容量和业务流水不断扩张，使得数据库容量激增，原有服务器和存储连续在线工作近6年，使得基础环境运算性能下降、设备故障率增加。商务消费系统在近6年的使用建设中，由于环境相对恶劣，油污较多，潮湿，使得大部分设备老化。收银机的增加和变更，也使得线路不断加长和重布，结构存在不规范和不合理的地方。这些使得线路的通讯质量不好，交易效果自然下降。因此，需要进行设备更新和通信线路重布。（2） 使用新的CPU卡更安全的CPU卡已经在一卡通中广泛使用

7、，同时为了满足师生多方位的需求，一卡通业务向移动终端设备展现也成为一卡通系统中的新兴应用。（3） 需求发展在这样的综合背景下，西安交通大学一卡通系统急需对整个一卡通系统软硬件系统进行升级优化和区域性的建设。通过本次校园一卡通系统的升级建设，为西安交通大学建设成一套多种服务功能于一体的系统平台；集成电子货币和网上支付业务于一体的支付转帐平台；兼容第三方各类应用系统和机具的开放平台；利用监控、短信平台搭建一套运维服务综合信息化平台；开放一卡通所产生的各类业务流水，深度挖掘和利用数据价值，为学校的决策支持提供可靠的数据平台；完善现有一卡通系统运行过程中所存在的短板，优化业务流程，规范管理服务平台；在

8、统一规划、统一部署的情况下，分步建设完成西安交通大学校园一卡通系统。具体的一卡通升级需求为：A. 多卡务中心：将维护管理与业务操作进行业务剥离，系统维护和系统授权管理与业务操作分离，保障系统操作的可靠性和管理的规范性，降低业务风险。网络中心只需对各业务系统和相关业务部门授权，由业务部门完成二级授权和业务的管理。各业务系统管理员能够对本业务统一管理、统一授权、单点登陆。B. 管理与服务的整合。从便利为师生员工提供服务的角度，建立网上一站式服务大厅，对服务进行整合，将对师生的服务统一展示。并提供服务整合标准开发接口和规范，整合其他业务系统提供的服务。C. 系统监控。随着系统建设的不断推广，应用不断

9、深入，一卡通系统将变得越来越复杂，运行维护成为一卡通管理部门的难题。因此，监控系统要及时反映系统整体运行状态，对交易流水、交易日志、系统服务、设备状态、黑白名单同步、设备运行情况等进行监控。制定标准规范，供第三方设备或者系统接入，从而实现对第三方系统的监控管理。同时监控系统与通知服务结合，将系统故障报警通过短信方式发送给相关管理人员或者维护人员。D. 运维体系建设。校园一卡通系统的内容比较复杂，设备类型众多，数量大，因此，将来的运行管理和维护服务将会变得困难，单纯依靠人为管理，是满足不了快速响应和清晰管理的需求的。基于此，需要建设一套运行维护服务体系来支撑管理和系统的需要。E. 校园收费统一管

10、理：利用校园一卡通系统平台在校园支付的普及与便利，结合银行卡、电子钱包和网银的支付，等多种支付手段，使得在校内建立统一收费平台成为一种趋势，实现如：学费、四六级考试费、网络费、学校各个部门需要收取的各种费用的自助缴费、网上缴费等。F随身随时的服务。校园一卡通系统的建设，利用移动电话网络，丰富系统的功能，充实各类信息化应用手段。手机已经成为现代人的一种普遍通用的工具，基本是人手一机。因此，合理的利用手机终端，丰富一卡通系统的功能，将会更加的便利持卡人和提升管理效率，为持卡人提供随身服务。同时通过建设服务范围更加广泛的WEB服务系统与自助服务设备，为持卡人提供7*24的校园卡服务，比如电话语音系统

11、，提供西安交通大学一卡通系统的查询、挂失等增值服务；利用WAP服务，定制适合西安交通大学需要的手机校园一卡通应用；利用短信消息服务，搭建短信平台，即可上送查询，也可下传定制业务。G. 系统开放。建设一个开放性的系统，整合补充原有开放接口，便于第三方系统或者机具的接入。从系统的职能和功能角度，开放平台要能够具备数据开放服务接口、金融服务开放接口、身份识别开放接口、管理服务开放接口和监控服务开放接口。从接入的方式角度，开放平台要提供多种接口技术手段，如：API接口、web service接口、http接口等。从开发的角度，开放平台的接口要能够兼容多种开发语言，如：c、c+、.net、java、de

12、lphi、vb开发语言等。2、建设目标在完整保留和使用现有一卡通历史数据的前提下，全面新建一卡通软、硬件系统；建立完善的校内电子商务环境，支持用户各类网上消费、缴费、转账功能，并能与网上银行及第三方系统配合，覆盖全校师生校内经费往来与管理业务；重组、升级、优化一卡通系统各应用服务，拓宽信息服务范围，推广电子身份认证，提高系统的服务质量；实现全系统的实时运行监管和快速维护体系，增强系统的安全可靠性。采用先进实用技术，健全系统管理运维机制，努力实现系统功能、性能、运用水平处于国内领先地位的目标，为打造“交大智慧校园”奠定基础支撑平台。3、建设内容和要求本次系统建设内容：优化一卡通系统的软件体系结构

13、，增加应用层处理设备，更换成更安全的CPU卡片，综合业务系统建成支持无卡交易、支持电子商务、支持学校财务管理新要求的系统；更换一卡通系统全部专用设备和后台服务器机器，新建一卡通系统网上金融服务与网上支付交易管理平台、补充建设一卡通运行监管系统、场馆门禁系统、设备使用管理系统；对学生缴费管理系统、商务消费管理系统、转账管理系统等十多项子系统进行提升改造；规范数据标准，优化和扩展建设第三方接入通用接口。3.1卡片选型本次项目建设需要采用CPU卡，容量不低于8KB。3.2 技术参数“校园一卡通”系统必须具有良好的性能指标，应标方应该列举自己实际即将提供的产品和“一卡通”系统的性能指标，包括但不限于以

14、下指标。下表列举了主要性能指标和相关要求：序号指标参数参数值1.系统账户容量100万，支持双机热备系统。2.商户账户容量用户自己设置，没有限制3.子系统接入数量1024个4.卡片类型1 支持Mifare1系列S50,S70，非接触式CPU卡片2 支持主副卡功能3 支持复合卡4 支持不同厂家的卡片5.流水账保留天数不限,由用户自行配置6.黑白名单容量账户容量内用户设置7.部门级数6级8.持卡人卡片类型用户自己设置，没有限制9.系统工作特征724小时实时系统10.交易处理方式兼容联机/脱机交易模式11.通讯处理能力10000笔/分12.读写卡时间1秒13.POS机通讯速率4800/9600/156

15、20/19200/38400/57600/bps可调，正常情况下在15620bps以上14.POS机传输数据出错重传率1/1000015.银校对账方式自动对账16.系统纠错处理自动/手工平账17.系统记帐方法完全按照国家财政部企业财务的标准18.记账方式多级科目、借贷记账法19.财务核算方式支持多财务主体独立核算20.银行转账方式自助、自动实时、自动批量等21.账务处理自动日清日结22.系统记账精度0.01元23.银行代收、代付自动实时24.补助领取限制不受时间、地点限制。在每台POS机上能领取补助25.补助领取方式自助/自动26.补助充值时间2秒27.密钥生成控制体系金融标准，动态分配28.

16、密钥保护硬件方式29.加密签名算法DES/MD5/HASH30.校验标准CRC32(32)31.卡片密码体系一人一密，一卡多密32.第三方接入标准通用接口33.第三方接入安全控制第三方接入通过接入服务器，用硬、软件进行密钥保护34.访问策略数字证书、数字签名、身份认证和存取控制35.安全审计防火墙、入侵监测、VLAN36.防御能力防病毒、防攻击37.备份和灾难恢复建立系统、应用、数据三级备份体系结构数据库自动异地容灾备份38.日志管理机制记录并保留系统所有的操作记录，提供导出与查询功能39.系统设计保证平台总体设计的先进性40.开发技术采用主流技术构建，如J2EE41.扩展性可灵活定义、方便扩

17、展42.易用性方便易用、支持远程管理43.系统持续运行365（天）24小时不间断运行44.POS持续运行时间7*24小时不断电运行45.POS机时钟收银机自带时钟，交易流水的上传时间以本地时钟为准。并可自动校正时钟时间46.POS机数据缓存20000笔47.POS防水防油污POS机具有较强的防水，防油，防污能力，能适应食堂的使用环境48.POS机样式具有挂式，台式等通用样式；具有在车载，不方便固定安装，临时应急使用时等特殊场合下的手持可移动样式49.POS机支持读卡频率支持13.56M和2.4G的读头50.POS机键盘工业级51.POS机应用程序升级方式嵌入式，在线下载52.应用系统容错性建立

18、完善的系统容错机制53.平台的兼容性兼容多种操作系统，实现跨平台应用54.版本的兼容性软硬件的版本升级不能影响旧版本用户的正常使用55.设备的兼容性支持标准设备的使用和接入56.消费流水联网时实时回传，脱网时终端存储57.挂失解卡实时生效58.黑、白名单同步与后台实时同步59.是否支持消费限额支持消费累计限额60.可控性能够统一监控各子系统的运行状况及二级结点的运行情况61.银校卡绑定方式银、校卡物理分离，校园卡与银行卡随机组合使用62.银校接口系统支持多家银行圈存接口63.小钱包数量8个(由用户设置)64.小钱包最大限额1000元(由用户设置)65.读写卡感应距离0mm至100mm3.3 系

19、统平台a) 一卡通金融与身份中心一卡通金融与身份中心系统是一卡通运行的基础系统，要充分考虑一卡通系统需求，设计实现性能优良、安全可靠的数据中心库，实现数据的集中管理，提供查询数据源服务。同时需要向相关应用建设提供接口。一卡通金融与身份中心系统是一卡通系统的数据处理中心，应充分考虑服务器、存储、备份系统等的综合配置，服务器要具有强大的处理能力和较高的稳定可靠性，并采用双机热备方式，防止单点故障。要充分考虑业务发展过程对核心服务器TPC-C、数据库容量及网络流量的要求。为保证一卡通金融与身份中心系统高度安全可靠，系统数据库及网络存储备份设在网络中心机房，并建立完整的网络存储体系。一卡通金融与身份中

20、心系统是一卡通系统管理与维护的中心数据源，应至少包括如下内容：1） 金融数据库需包含的信息校园卡账户数据字典、商户账户数据字典、全局设置数据字典、系统管理和运行环境设置数据字典、操作员日志、交易流水、报表部分数据字典等。2）身份数据库需包含的信息身份数据字典、人员基本信息表、人员信息扩展表、相片信息、操作员及权限信息、操作员日志等。3）具有联机事务处理的实时、高效性，整个系统的高可靠性、 高安全性。4）基本的数据维护、成批数据导入/导出功能。5）数据查询功能：查询终端设备的原始交易、结帐数据。6）系统参数管理：各子系统的各类重要参数设置保存。7）系统用户的权限管理8）日志管理可以按照设定的时间

21、自动刷新日志资料；可以对于系统日志进行查询；当日志到达一定数量的时候，可以实现日志的转移，但是要作为历史数据备查；具备日志的导出功能。9）数据安全在“校园一卡通”网络上的数据应加密传输，加密算法必须是国际、国家标准算法或在国家相关部门认证并登记的。b) 一卡通数据资源中心以国家标准、部颁标准为依据（JY/T 1001、JY/T1002、JY/T1006等），结合学校实际情况建立校园卡业务数据标准，以数据集成为手段集成校园卡消费数据、认证数据、卡务数据、收费数据等等，并在此基础上实现数据交换与发布服务，同时作为校园卡个人门户的数据基础。3.4 应用平台a) 一卡通统一管理平台为一卡通系统管理人员

22、提供一个统一的、集中的管理平台，要求实现管理人员的统一认证、统一权限管理。该平台集统一身份认证、系统注册管理、统一界面展示于一体，同时提供开发接口与交互操作规范，允许集成第三方业务系统的管理功能。b) 一卡通统一服务平台一卡通统一服务平台是基于校园一卡通管理与服务的应用整合平台，以服务为导向，通过标准接口集成各类校园卡应用，实现为校园卡持卡人提供一站式网上服务，并允许用户定制个性化应用桌面，实现了校园卡业务的统一认证、统一管理、个性化应用业务及信息查询的一体化服务。c) 一卡通统一监控管理平台实现可动态监视系统中核心系统、应用系统与各业务系统的服务、终端设备的运行状态，及时发现系统运行过程中发

23、生的各种软硬件故障并进行短信、邮件等方式报警的系统，即监控系统，以利于合理安排资源的配置，保障整个系统更加稳定、可靠。3.5 应用系统3.5.1 一卡通综合业务管理系统采用B/S结构，可以单一或者批量处理账户，包括并不限制如下功能：开户，注销，取款，挂失/解挂，冻结/解冻，换卡，修卡，补卡，密码修改，卡户查询等管理功能，其中可自助功能应该在自助服务终端可实现，如挂失，密码修改，卡户查询等；针对账户流水信息的统计，查询和报表功能；人工充值，现金交易管理；账户数据的日报，日结单，科目日结单，月报，季度报表，年报表及任意时段报表的功能；现有综合业务子系统9套，需要增加4套。3.5.2 一卡通身份管理

24、系统身份管理系统为校园卡系统的其它子系统提供基础身份数据信息，是校园卡系统所有子系统所需身份公共信息的来源。用于管理与学校的学生、教师、职工、外校人员等相关持卡人的身份信息。要求具有以下功能：l 要能够实现数字校园平台自动向一卡通平台导入和冻结身份信息的功能。l 要支持非在编人员管理系统自动管理非在编人员身份的功能。l 要求身份管理功能在性能上至少支持5分钟的同步周期。l 要求完全提供向校方公开所有相关接口。l 身份信息相关字典管理功能；l 身份信息个别管理与批量管理功能；3.5.3 一卡通统一收费系统 收费管理系统实现学校收费信息的生成、录入和执行，进行收费信息的统计、查询、汇总和核算以及相

25、应的票据设计和打印，系统支持多商户，可以进行统一或分开结算，提供与业务系统对接接口，实现收费与业务连动，提供与财务系统对接接口，支付方式包括校园卡自助支付、网银支付和第三方支付。要求能够通过数据库层面就能实现新增业务的需求，不需要更改相关界面和代码就能实现收费项目和类别的功能性扩容。3.5.4 一卡通密钥管理系统学校通过密钥管理系统可以实现对密钥和卡片的完全掌握，基本要求如下：1、学校可以自主生成和管理系统密钥；2、学校可自行发行各种卡；3、学校可自行初始化和回收卡，初始化和回收的卡的数量不限；4、学校完全自助管理智能卡密钥体系结构中的各类硬、软密钥；5、密钥不能被读出：要求用户IC卡和PSA

26、M卡中的密钥不能被读出，认证和加密均是在卡内部实现的；6、加密数据全部是在用户卡和PSAM卡内部完成，中间结果不能获取；7、密钥管理系统要求具备中国人民银行及国家建设部对IC卡交易规范的要求；8、建立三级密钥管理体系，能对密钥的产生、传递进行有效管理；9、要求系统实现一卡一密、一应用一密；10、双向身份认证：用户IC卡与机具的PSAM卡双向认证，实现卡的发行合法性和密钥一致性校验；11、对卡片加密和子系统的接入加密支持动态加密机制；子系统接入支持PSAM卡控制接入安全，系统自动更换密钥，做到一天一密，确保安全；3.5.5 一卡通批量发卡系统能够完成自助性质的卡片照片采集、开户(换卡)、打印卡面

27、工作，并能够自动批量完成作业任务。在三个校区的卡务中心分别部署一套批量发卡系统。3.5.6 一卡通运维管理系统管理一卡通系统设备、耗材和设备维修流程的系统。通过系统管理员、维修人员、设备使用人员的互动，实现设备和耗材的入库、出库、报废、维修等的全流程管理，有效地保障设备的可靠性，提高设备维修服务质量和服务效率。系统要求能够支持条码和二维码功能。3.5.7 一卡通自助圈存系统一卡通自助圈存系统，包括一卡通自助圈存、自助查询、自助卡务、自助缴费等一卡通主体业务外，还支持公共信息与增值业务，另外提供开发接口，允许学校对操作界面风格进行定制。在学校人流量较大的部位安装75台自助圈存机（含中学），接入最

28、近的校园网络接入点（对必须的接入交换机进行安装），通过校园一卡通专网和电信通信专线与银行联网，实现圈存机与校园一卡通专网的网络联接。自助圈存机要求美观大方，持久耐用。现有38台圈存机需要更新，新增兴庆校区14台，曲江校区增加11台，二校区或者其他区域6台，备用12台。3.5.8 自助文印系统本着为广大师生提供便利的打印和复印服务，自助文印系统应实现通过在各个网点部署打印复印机，通过校园卡进行打印作任务的分配与打印复印收费，要求系统能够根据不同持卡人身份类别对收费费率进行不同设置，也可以根据学校的规章制度进行设置。计划在教学主楼E座2楼办事大厅放置2台，在学生处办事大厅放置2台。3.5.9 一卡

29、通电子商城系统“一卡通电子商城” 面向学校师生提供与生活息息相关的各类商品、信息的在线商务交易。由商城运营方统一管理、运营，同时支持多商家入驻独立经营。“一卡通电子商城”解决了传统平台“无法统一标准”这一问题，“一卡通电子商城”是由平台的管理者制定统一的经营、管理、配送、等标准，同时入驻平台的卖方商铺是需要通过校方及平台的层层审核后方可入驻商城。要求电子商城的支付方式包括校园卡自助支付、网银支付和第三方支付。应标方须承担相关SSL证书使用费用，期限为六年。要求包括至少两台服务器的服务器SSL证书。3.5.10 一卡通商务消费系统食堂必须采用专用的就餐POS机，要求符合现有食堂装修美观要求，摆放

30、符合现有打饭位置；具备较强的防油，防污能力，建议采用不锈钢外壳；并能方便地从师生员工的校园卡中扣除购买饭菜款，食堂管理人员自己也能访问MIS系统可通过统计图表分析就餐消费情况，制定相应措施，改善食堂的服务。操作要求简单易学，方便快捷。食堂消费系统功能上至少满足以下要求：l 系统能够适应食堂潮湿、油腻的环境；POS键盘应具有防水功能；l 能在校园卡上设立单独的电子钱包，钱包内的钱只能用于食堂就餐消费，不能用做其他消费；l POS终端消费操作有完成提示音；l 有外部面向持卡人的数字键盘；l 具有灵活多样的消费方式，可进行智能设置和项目价格定制，设定单项最高消费额；师生员工也可以自己自助定制自我消费

31、额度；l 具有可靠的读写卡功能，自动识别“伪卡”功能，持伪卡，假卡，挂失卡消费，窗口机能自动报警；l 对于频繁操作的键盘需要提供工业级的设计；l 可实现日，月，年，某一时段的报表处理，可查询各食堂当餐，当天的收入情况，消费者当天，每月，每年的消费情况，就餐人数，时区分布情况，为消费者，决策管理者提供详实的材料；主要的统计分析报表格式和要求在开标前由学校提供。l 售饭机有可靠的供电方案，UPS保证断电后不中断工作，并能保持较长工作时间，有掉电数据保护功能；l 窗口机具有脱网工作能力，网络恢复后能保证最新数据的一致性；有较大存储容量，黑名单处理策略先进合理，能满足学校实际需求；l 大额消费采用密码

32、联机交易方式；l 可以在任一台可消费POS上，领取当月持卡人的相关补贴金额，而且每张卡的补贴金额都可以不同。目前全校共在三个校区的17个学生食堂安装了587台收银机（以下简称POS），零散消费共安装96台收银机，采用的是S70卡，已全面实现了食堂消费应用，因此在此次项目中需对现有的食堂消费系统进行改造。3.5.11 一卡通门禁管理系统门禁管理系统要求改造不适合门禁闭合要求或者安全要求的相应的门框、门轴以及相关门的部件。至少满足如下要求：l 统一或者分部门设置出入权限，并能按门，按时间，按人员设置有效开门区域，有效开门时段的权限；l 能自动验证人员的进出权限，记录出入人员的基本信息和时间信息，包

33、括开门的日期，时间，卡号，姓名等持卡人出入信息；l 根据部门的需要来确定出入规则（如可设置某些人在某段时间内可刷卡出入，其他人不能出入）；l 各楼宇门卫室配备开门按钮，保障外来人员在登记后可以入内；l 学校110指挥中心配备应急卡，由校内相关部门制定该卡使用规范，并在技术上保证该卡可在任何时间打开任何门，以保障出现紧急状况时保安人员可用该卡开门,同时管理员可通过网络远程打开或关闭门锁，以上行为要有独立的日志记录；l 对非法使用卡或强行打开门锁等非正常情况，系统能自动发出声音报警信号，并自动记录非常状况的时间，门号，状态等详细信息，确保门锁安全和事后查证管理部门可根据需要随时在系统上查询，打印各

34、类人员出入门的详细信息。l 通道系统保证一次刷卡只可以一人通过，可以限定同一张卡时间段内刷卡次数；l 可以使用密码来保证持卡人的身份；l 对于门禁系统要求根据特定的情况进行灵活的系统参数设置和系统运行模式。要求系统维护、升级方便；l 可以查询详细进出的记录。按照要求（类别、单位、时间等）生成统计报表和统计图，提供分析决策的依据；l 噪音务必符合住宅标准，要求达标。预计需要门禁管理的场所有：所有学生宿舍(47栋楼)、网络中心(28)、学生处团委(门禁64套)、二附院（2）、能动学院（10）、曲江校区（11）套；二校区（3）等7个重要场所安装。以上门禁/签到系统采用校园网或者一卡通专网连接。要求能

35、够支持有线或者无线等灵活的联网方式。本期规划共计门禁读卡器215套。一卡通门禁系统后期如果在教学区的各个教室中扩容，只需要增加刷卡相关终端和布线就行，不能再增加任何的软件费用。3.5.12 一卡通移动服务系统一卡通移动系统，将一卡通业务展现到手机客户端。实现一卡通信息查询、一卡通转帐、一卡通挂失、一卡通缴费充值等功能。同时根据校方要求，可实现一卡通实时信息的主动推送。应标方须承担此系统在App Store及Google Play六年的费用。要求应标方提供用户现场相关的开发和调试、测试设备，相关设备包括了各类移动终端，OS X运行测试环境以及支持Air Play镜像功能的测试设备。具体设备清单以

36、能建立出不同规格的测试环境为主。3.5.13 一卡通水控管理系统控水系统通过安装IC卡水表或节水控制器对学校用水进行控制，多用水多付费，少用水少付费，以培养全校师生员工的节水意识，达到节约资源的目的。功能要求为：l 公共浴室和开水房拟采用联网节水控制器。在公共浴室和开水房分别安装节水控制器，用户使用校园卡刷卡出水，按时间/流量计费，费用从校园卡补助钱包或电子钱包支付。校园卡可以通过圈存机自助充值，也可以到校园卡管理中心人工充值；l 以卡控制电磁阀开关，插卡出水，撤卡断水，方便快捷；l 读卡和显示部分可与阀表分体安装，便于使用者插卡和观看余额；l POS机与电磁阀均为安全电压，充分保证使用者安全

37、。l 应标方需要给出投标的电磁阀厂家，在其他院校安装情况。东区2个浴室，共计416个水龙头；化工学院浴室48个水龙头，西18浴室有78个龙头；西校区医学浴室128个龙头；财经新浴室72个龙头，总计243个龙头；曲江校区1个浴室，48个水龙头。累计本期规划共计926个龙头。3.5.14 自助洗衣机对接子系统a) 需要报出自助洗衣系统方案和联网方式。b) 分旧楼和新楼提供不同的方案。c) 同时需要给出洗衣机单价，供部分更换的洗衣机使用。3.5.15 一卡通机房管理系统学生持校园卡可以到学校的开放机房上机，实现全体人员上机通过校园卡自动收费，全校统一管理、科学管理的目的。功能要求如下：a) 持卡进入

38、机房上机，计时计费；b) 管理系统可灵活设定不同时段、不同地点机房的费率、机种类型；c) 兼容多种收费方式，杜绝收费上的作弊；d) 系统具有高可靠性，实时监控，实时报警，屏蔽非法操作；e) 支持断网计费功能；f) 能够捕捉、锁定、解锁客户机，能够远程强制退出和关机，能够发送短信息；g) 能分别设定计划内上机、自由上机情况；对计划内用机，可以灵活机房，查询、修改机房安排情况。预计有3个机房需要改造。后期增加任何机房，不能增加任何软件授权或者许可费用。3.5.16 通道机及管理系统预计为公安处管辖的全校2个大门安装室外通道机，一旦使用效果好以后，逐渐推广到东校区共有校北门、东门、东南门、南门4个大

39、门。西校区有医学校区北大门、西大门、学生区大门。财经新区北大门。每个大门至少两组固定，共16组通道机。曲江校区公寓和大门口安装10组通道机。学校东西校区的图书馆通道机需要对接。本期计划在具备条件的一到两个书院大门厅试行双通道机。后期通道机的扩展不能增加任何费用。3.5.17 巡更系统东校区设置30个左右的电子巡查和报警点，西校区设置8个电子巡查报警点。不具备良好的校园网网络接入的电子巡更点通过无线AP桥接接入，需要能够通过巡更系统查询或者按钮报警到控制中心。l 电子巡更系统需要提供设计方案。l 连接网络类型。l 需要提供双天线的电信级AP设备清单。（AP不计入应标总价）l 无线设备受天气影响情

40、况说明。电子巡更系统需要跟学校现有的系统对接，具体数量和点位请开标前咨询校公安处。相关的设备清单、单价和方案、数量和金额需要计入应标总价。3.5.18 报警系统在教学楼走廊尽头，常明教室，及其偏远场所安装报警系统，学生通过按动按钮就可以与公安处报警室取得联系，进行报警，进行语音双向对讲，沟通交流。报警系统需要跟学校现有的系统对接，具体数量和点位请开标前咨询校公安处。相关设备清单、单价和方案、数量和金额需要计入应标总价。报警系统可以不刷校园卡。3.5.19 图书馆管理系统基于原图书馆集成管理系统INNOPAC，开发校园一卡通系统接入接口，一定时期内使校园卡和阅览证可以同时并存，对于办理了校园卡的

41、人员采用校园卡借阅图书，出入门禁，并交纳各种费用，对于未办理校园卡的人员仍然维持现状，采用自然过渡的方式逐步淘汰以条码卡为载体的阅览证。a) 由于原来的教工和校外高校图书卡均为条码，因此需要保持校园卡读卡器和书目读卡器至少两个输入终端。包括图书管理系统和电子阅览室管理系统。b) 一卡通系统要能与现有的图书管理系统实现无缝连接，可以使用校园卡取代图书证（但必须确保校园卡与原借书证都能使用），并能发挥现有的图书管理系统的作用；c) 两个系统数据库的关系相对独立，同时通过数字化校园用户中心提供用户参考、通过数字校园数据交换平台提供安全的数据交换通道；d) 根据数字校园用户中心确定的用户唯一身份识别码

42、（学号、教工号），读者证号与“一卡通”卡号（即用户唯一身份识别码）并存，应建立两者间的对应表（对应机制），以便读卡器能自动将“一卡通”卡号自动转换成读者证号输入图书管理系统，然后，二者逐渐向“学工号”卡号统一；e) 校园卡的用户信息可被图书管理系统使用，图书馆不需要重复登记；f) 图书馆网络系统与一卡通系统要实现网络连接，并可与数据交换平台实现松耦合的实时通讯。通过校园综合信息门户平台，可以查到借书等各种图书管理系统中的记录。一卡通在图书馆的相关应用还包括：1.图书馆借还系统（包括自主借还），借还系统中使用的第三方的照片显示、读取用户信息、消费（扣款）等功能。2.图书馆门禁系统：需要使用第三方

43、的读者用户信息；3.自主文印系统和电子阅览室管理系统：使用第三方读取用户信息、消费扣款功能。4.研习小间：使用第三方读取用户信息。为了保障系统和应用的正常运行，希望1.在图书馆建立数据分中心，与网络中心的中央数据库数据实时一致，一旦网络中心数据库或者网络故障，不影响图书馆正常业务的开展，同时解决数据延时，照片不显示等问题。2.这些系统均使用第三方接口，因此，若第三方接口协议的更新升级，要保证图书馆现有应用的正常运行；3.希望提供图书馆消费记录的查询与统计功能。3.5.20 数字迎新系统计划按照迎接新生的流程设计系统。从导入高考网上招生数据开始、发放银行卡、新生分班分学号子系统、学院报到子系统、

44、新生关爱子系统、一卡通发卡子系统（现场照片采集）、新生宿舍分配子系统、连接本科生和研究生教务系统、连接财务缴费系统、连接绿色通道系统（若无则新建该系统）、连接物品发放、医院体检合格确认子系统等多个子系统的开发以及和现有系统的集成。现有系统的集成应该通过数据交换层面进行集成。通过数字迎新系统，使参与迎新的学校各相关管理部门间的数据实现共享和自动流转，明确了各部门在迎新过程中的所负的职责和业务管理范围，纵向实现新生入学数据与新生在校学籍数据的无缝连接。要求如下：a) 提供公司现有迎新系统的建设方案；b) 现有迎新系统系统功能；包括现场照片采集软件与卡片打印的功能和相关软硬件设备。c) 提供现有迎新

45、系统的流程和已经实施过的学校运行状况；d) 根据学校的实际情况修改迎新系统的流程；e) 建设完成需要的工期。3.5.21 一卡通综合统计分析系统一卡通综合统计分析子系统，通过对一卡通及相关消费子系统的消费数据的整理和分类，能够提供教育部所需的相关报表，提供贫困生界定报表、消费行为等信息的分析，为校方学生相关评估、决策提供依据和数据。3.5.22 智能控电系统不改变现有智能控电系统的模式和功能，具备持卡人在圈存机自助购电费功能。文治书院共有电控管理800多个房间，本次升级完成电控线路综合改造，改成拉闸限电模式。需要提供其他宿舍楼限电控电的相关方案和单价，供学校后期扩充作为参考。3.6 一卡通专用

46、设备a) 一卡通商务网关作为消费POS机与一卡通金融中心数据交互与账户信息设备，要求具备以下特性：l 优先选择支持主从模式的双机热备运行l 固件远程在线升级、POS机远程在线升级l 支持全局监控系统l 支持100万及以内的白名单l 支持5000卡号黑名单l 支持WiFi无线通信l 网关支持消费数据系统对账l 硬件要有唯一编号l 支持远程配置和管理b) 一卡通消费POS机作为校内应用最广的校园卡消费设备应该具备以下特性：l 能支持多种联网方式：RS-485、TCP/IP、Wi-Fi；l 读卡器疲劳强度：刷卡大于一百万次；l 流水帐和名单保存10年不丢失；l 脱机流水帐笔数20000笔;l 支持白

47、名单与黑名单验证方式；l 模块化设计，方便维护；l 收款机整体进行防油、防渗漏、防虫处理；l 对于频繁操作的键盘需要提供工业级的设计；l 接口丰富，扩展性强；l 现金输入、定额、品种输入三种操作模式；l 随时查询当天营业额；l 合理的设计，安装方便；l 最多支持100种身份限制消费；l 最多支持100种身份消费系数；l 在线升级功能，方便现场操作；c) 一卡通通用读卡器射频卡读写设备，符合IC卡相关国家标准，支持ISO 14443 Type A/B标准，USB接口。为网络中心150用户云桌面提供150个通用读卡器，供离校系统使用。其它子系统共计需要50个。d) 一卡通自助现金充值机为了方便广大

48、师生在工作时间之外进行现金充值业务，现需要自助现金充值机，能够提供智能化、自动化现金充值业务，要求实现卡片识别、现金识别与收取、充值写卡、流水处理功能、凭条打印功能，要求支持不同面值纸币充值，可容纳纸币为600张以上，具备摄像头抓拍功能。为食堂和卡务中心安装现金充值机共计4台。e) 自助补卡机为了方便广大师生办理补卡业务，需要在校园卡管理中心和业务大厅部署自助补卡机，提供智能化自动化的补换卡业务，要求具备7*24小时不间断服务能力，集打印、初始化、换卡一体化，操作效率高，可通过二代身份证或电子账户进行持卡人身份识别，确保换卡的正确性。为食堂和卡务中心安装自助补卡机共计4台。f) 一卡通自助圈存

49、机实现由银行卡到非接触式IC卡的圈存功能，并具备有查询功能，可与多种应用平台对接完成缴费功能例如水电费、网费、考试费等挂式机采用42寸液晶，支持广告投放工业级设计，稳定可靠软件采用模块化设计、可扩展性强，配置和监控功能强大，支持远程升级g) 手持POS机手持POS机要求，整合了RFID读写、无线通讯等功能，能同时支持3个通讯模块和2个卡读写模块，机内可同时嵌入消费功能模块和考勤功能模块。符合IP64工业等级密封标准的外壳。可选读取一维/二维条码；支持低频/高频/超高频多种协议的电子标签读写；可支持GPRS/WIFI/BlueTooth等多种通讯传输模式。体育场馆和宿舍等场所需手持POS共计60

50、台。h) 门禁控制器支持最多30,000个持卡人及100,000条脱机事件记录可灵活设置多个时间组、门状态、节假日和不同用户的各种开门权限支持密码键盘、兼容各种卡片支持SD卡双重数据备份，系统故障，可恢复持卡人及事件记录 i) 门禁读卡器卡支持：M1、CPU、SIMPass输出格式：Wiengand43密码输出格式：Wiengand8读卡距离：=4cm（读卡距离以Philips公司原装MF卡为准)内置蜂鸣器j) 室外通道机安放在学校大门处，实现人员出入的在线身份认证功能。3.7 一卡通延伸系统a) 校友卡管理平台此处校友卡指的是学生和教工离校后最后一次使用的校园卡。校友可凭该卡自由通过学校身份

51、认证的场所，可以凭卡进行校内资源的使用。要求在校友卡管理系统中提供历年数据导入和统计分析功能。要求校友在图书馆、大门、西迁纪念馆、网络中心门厅等地方均能够刷卡显示相关数据的功能，要求校友卡支持100万及以上用户数据。因此：校友卡管理平台包括但不限制于以下几个系统：l 校园卡数据归档系统l 校友卡大门和图书馆进入刷卡系统l 校友卡毕业纪念汇总单打印系统l 校友卡历史数据查询系统l 场馆自助刷卡查询终端b) 校友联名卡发放管理系统校友联名卡指的是由中国工商银行和中国银行为已经毕业的校友办理的“联名信用卡”，该系统要实现校友通过保留的邮件与密码认证，并提供网上自助填写个人信息，在审核后并将该信息提交

52、给合作银行，进而自助办理校友卡。同时也提供校友卡捐赠相关的业务管理功能。该系统详细功能由学校基金会提出需求并最终推广使用。c) 活动预约管理系统活动预约管理系统：学生或者教工通过校内信息门户、手机门户提交相关活动的预约申请，并生成二维码发送到相应的手机上。预约者在进入预约场地时，通过读卡器或者手持POS进行预约验证，验证通过后可以进入预约的场地。要求支持手机一卡通、校园一卡通和二维码三种模式的验证功能。要求部署相关综合布线，提供刷卡终端，电脑等相关的设备。d) 综合自助一体机能够实现netid密码修改等业务，可提供照片信息核对、自助拍照（要求具有人脸识别、自动裁剪功能）、打印相应报表，相关业务

53、可以通过刷卡设备来进行身份识别，集成打印机，可以完成类似收费的自主业务功能。要求实现研究生院和教务处面向学生的目前所有学籍、成绩单等打印统计功能。e) 贵重物品防盗系统贵重物品防资系统，使用RFID技术，将标签置入贵重物品，并且与校园卡/或者单独的RFID标签建立起对应关系。在关键场所，携带贵重物品进行出入时，系统进行识别，并对异常情况进行报警。如果给学生发放单独的RFID标签，需要在综合业务管理系统中提供相关的RFID标签管理功能，要求校园卡卡务中心能够发放、冻结相关的RFID标签。f) 智能照片采集系统在现有迎新系统基础，进行升级支持本次一卡通建设的卡片与平台系统，同时增加人脸识别功能，实

54、现快速照片采集，提高迎新效率。要求应标书中提供相关关键技术研究和实现思路。3.8 其他辅助项目a) 一卡通第三方接入一卡通系统软、硬件的全面升级，会导致目前与一卡通系统对接的数字校园系统接口的调整。要求在全面兼容原接口的前提下，根据校方要求，增加新的接口和功能。同时还包括如下小型辅助性项目：b) 网络中心开发培训部办公环境改善，更换新风机等项目。c) 组建拍照系统开发环境。d) 补充硬件设施，新增三台监控和业务宣传用的55寸sony液晶电视机、支持HDMI的全高清投影仪两台等。其中电视机放置于一卡通数据中心和东西校区的卡务中心。3.9 建设实施要求以下建设阶段需要应标方给出系统升级或者系统迁移

55、相关的时间进度，需要校方配合事项，应标方由于方案设计不全面事先考虑不足的事项，多出的部分成本均有应标方承担。应标方提供新老系统平滑过渡方案，过渡方案应该采用甘特图绘制，包括了所有相关升级工作内容，工作内容需要按照每一天的时间节点来安排。应标方可以按照但并不限制于以下建设阶段：1、第一阶段目标：完成基于新CPU校园卡的运行环境建设、一卡通基本消费项目的建设任务，以及相关应用系统和关联认证系统的更新运行。我校新生预计在2013年8月10后到校。在此阶段，务必系统上线并完成新旧系统的切割，如有延误，每日违约金为合同额的1%。2、第二阶段目标：完成一卡通监控平台、数据资源中心、运维系统、统一管理平台和统一服务平台，以及标书中所列的其他应用系统的建设。 3、第三阶段目标：优化、完善一卡通系统，项目验收。应标方在应标书中承诺的工期规划，需要严格按照该计划执行，未能达到者需要承担因此给学校工作造成的损失。学校保留追究相关责任的权利。3.10 售后服务要求1) 项目中标后，中标单位必须在当地设有法律地位的常驻服务机构，并且常驻校专业服务人员不少于2人，至少一人能够提供软件层面的二次开发和维护能力，一人能够熟悉各类硬件设备的日常维护。2) 7x24小时属地化服务，1小时内响应，4小时内解决问题。3) 自工程交付使用起三年免费质保，终身保修。并给出免费