校园“一卡通”管理系统设计方案

1、文档编号：qgb/dl07-dsn01-02-b版 本 号：v5.2密 级：*tengman北京海淀教师进修学校附属实验中学校园“一卡通”管理系统设计方案建设单位：北京腾曼电子技术有限公司 设 计 人： 杨凯 设计时间： 2010年6月 北京腾曼电子技术有限公司tel：13521760165第一章 概 述41.1前言41.2非接触式ic卡51.3 up一卡通特点与优势5第二章 需求与可行性分析72.1 系统设计规范与参考72.2 设计思想72.3 校园一卡通与数字化校园82.4 up一卡通系统总体建设目标11第三章 一卡通系统结构123.1 一卡通系统网络结构说明1

2、23.2 软件体系架构143.4 校园一卡通卡片规划193.4.1 校园卡记载信息193.4.2 校园卡大、小钱包的概念19第四章 一卡通业务流程214.1 一卡通业务流程实现214.1.1 系统组织结构的设计214.1.2 各个组织机构说明224.1.3 主要岗位设置234.1.4 管理员职责23第五章 各子系统功能描述265.1一卡通管理中心子系统265.1.1 概述265.1.2 管理中心设备介绍265.1.3软件介绍275.2消费管理子系统325.2.1消费系统结构图325.2.2消费系统功能描述325.2.3消费系统设备介绍335.3节能管理子系统(水控系统)375.3.1 水控系统

3、结构图:375.3.2水控系统功能描述385.4节能管理子系统(电控)495.5金融(银行)系统525.6查询子系统545.7门禁管理(校门出入)子系统565.8图书管理子系统605.9机房管理系统655.10迎新管理系统675.11宿舍管理系统695.12教务学籍管理系统70第六章 质量保证体系71第七章 工程服务72第八章 公司简介80第一章 概 述1.1前言随着信息产业的日异革新以及网络的迅猛发展，智能卡技术已被社会的各行各业所接受并应用，其中非接触式智能卡“一卡通”系统整合了智能卡的多种用途，以其技术的先进、使用的便利、保密和安全等特性越来越广泛地应用在：校园、机关、大厦、小区、企业、

4、医院等场合；将收费管理、水电能源控制、身份识别、门禁、通道控制、考勤、会议签到、人事资料、图书管理、停车场管理等常用的功能整合成为一个统一的“一卡通”系统。而在大、中专校园中，伴随着校园网络的高速发展和计算机应用的推广，以及学校后勤管理工作的复杂性、相关性逐渐增强，在校园信息管理中引入“一卡通”正逐步成为一种趋势。校园ic卡的应用也正朝着由过去单方面应用（如食堂收费）向实现数据共享、资源共享的“校园一卡通”延伸和发展。“校园一卡通”及其网络系统使学校师生员工可持ic卡作为身份识别的手段，用于教学管理、考勤、学生选课、查询成绩、借阅图书、学校医务所挂号、查询网上资料等功能；作为电子交易的手段，将

5、现金集中于学校财务部门，金额记入所有者的ic卡，以校园内部的电子货币形式，用于校园内的食堂就餐、超市消费，水电缴费、公共机房上机上网等其他各种为学生和教师服务的收费项目；作为金融服务手段，可以通过“校园一卡通”平台将银行金融服务延伸，覆盖整个校园，提供查询银行信息（余额、明细），交纳大额费用等等服务。同时“校园一卡通”系统的建设与校园oa系统的无缝连接为实现师生的基本信息查询、教务信息查询（如课程成绩、学籍学分、教学情况）、管理信息查询、后勤信息查询、消费统计分析查询，以及领导宏观管理的综合查询等，提供了一个统一、简便、快捷的平台，以校园卡为纽带促进了“数字化校园”的建设。1.2非接触式ic卡

6、一卡通系统的认证识别基本载体是非接触式智能卡，其英文全称是contactless integrated circuit card，又称射频卡（感应卡，proximity card），是将具有存储、加密及数据处理能力的一个或多个集成电路芯片和感应线圈封闭于标准pvc卡片中，通过无线电波的数据信号完成对信息的存取、修改读写等并返回读卡器。本方案采用的是philips公司的mifare-1(s50)芯片的卡片,该卡具有32位的全世界唯一序列号，具有严密的逻辑运算和逻辑加密功能，具有防冲突机制，支持多卡操作,以及高达8kbit的存储容量，分为 16个扇区支持多种应用，每个扇区有自己的一组密码，可自定义

7、每个扇区的访问条件，在读写速度、读写安全性、系统的扩展性等方面远优于磁卡、id卡。1.3 up一卡通特点与优势中科软件（）推出的“up“（2007版）校园一卡通管理系统，包含十余项子系统，充分整合的各种硬件设备，以数据库和非接触ic卡技术为核心，以计算机技术和通信技术为辅助手段，将校园内的各项设施连接成一个有机的整体；系统管理者和投资者可以通过同一个数据库和软件平台方便的管理各种数据，最大限度的提高管理效率，达到办公自动化，实现更高的投资回报率；实现校园一卡通后，一张卡就可以完成开门、考勤、就餐、消费、会议签到、借书、上机、用水、用电、公共设施使用等各项活动，使众多院校摆脱繁琐、低效的管理模式

8、。up一卡通主要特点up一卡通系统的突出特点在于全面、一库，一网，一卡： 全面：一个up校园一卡通系统包含校园管理所需的十余个子系统，基本涵盖了一卡通在校园的全部应用领域；并提供第三方开发接口，连接校园现有oa系统。 一库：在同一软件平台、同一个数据库内实现人事信息管理、卡发放、卡销户、卡挂失、卡资料查询、黑名单处理、记录浏览处理统计等数据管理。 一网：系统运行于一个统一的网络。基于现有的校园网或基于tcp/ip的internet网，系统将多种不同的设备接入同一个大型软件管理平台, 集中控制，统一管理。 一卡：用同一张卡实现不同功能的智能管理，一张卡通行于很多功能不同的设备。up一卡通的优势

9、up一卡通管理系统是中科软件开发的拥有自主核心技术的产品，中科软件大力倡导并实施真正意义上的智能一卡通。系统之子系统在一个完善的平台上有机结合，浑然一体，共用一个统一的数据库。 系统易维护性强：在一卡通中心集中对系统、人员、卡进行管理和配置；并整体采用模块化设计，人事信息、卡片处理、权限管理等只需操作一次即可完成，无需在多个系统中转换，极为方便； 系统可扩展性强：一卡通系统整合了中科软件丰富的终端设备，可以根据不同用户的需求灵活配置（扩充）不同的子系统，实现多种功能应用； 系统高效稳定运行：系统基于.net开发平台，运行稳定；各子系统间无缝互连，数据共享，实时交换；支持全面检索、实时查询，及时

10、生成统计报表。 第二章 需求与可行性分析2.1 系统设计规范与参考为满足学校要求，保证校园一卡通系统的先进性、实用性、安全性和扩展性，在系统设计过程中应详细参考国内外的相关标准，技术上严格遵守国际、国内标准。应用规划上以教育信息化标准、中国教育集成电路ic卡规范和中国金融集成电路（ic）卡规范为指南，在符合其规范的前提下，保证系统的灵活性和实用性。主要设计参考资料如下： 教育管理信息化标准 中国教育集成电路（ic）卡规范 中国金融集成电路（ic）卡规范 iso/iec 14443 emv标准 iso8583：19932.2 设计思想为符合学校校园一卡通建设目标和要求，在系统设计和建设过程中我们

11、将坚持以下原则： 先进性原则以数字化校园为理念，充分利用学校校园网作为“校园卡”系统的通讯平台，采用校园网vlan，以及有线和无线相结合的通讯方式，实现“校园卡”在学校的身份认证、消费、校务管理等三大基本功能。充分利用最先进的智能ic卡技术、软件技术和安全技术，构建先进的校园一卡通系统。使用卡环境“方便、安全、快捷”。 可靠性和安全性原则由于校园管理的重要性和复杂性，加上师生员工日常消费非常频繁，结算量大，校园一卡通系统的建设要充分考虑系统的可靠性，满足师生员工日常使用的要求，同时要充分考虑安全性，保证学校、银行和师生员工的资金安全。 可实施性原则由于校园管理工作涉及教学、生活等方方面面，管理

12、起来较为复杂，因此在校园一卡通系统建设要充分考虑系统方案的可行性，便于系统的实施和未来的运行管理。 开放性和可扩展性原则随着技术进步和教育改革的深入，高校的体制和管理手段也将不断进步，为了适应这种日新月异的变化，校园一卡通系统的建设，必须利用开放的技术和规范，保证系统的开放性、扩展性以及与学校和银行现有系统的有机连接，充分考虑系统未来升级扩展的方便和成本，保护现有投资。 可维护性原则任何系统的正常运行均离不开完善的维护，对校园一卡通这样，日常使用范围广，使用频繁的系统更是如此，因此系统的建设必须考虑系统维护的简便、快捷和成本。2.3 校园一卡通与数字化校园本系统实现的校园一卡通系统是在数字化校

13、园框架下的校园卡系统，是数字化校园的基础模块和重要组成部分，而不是孤立的单项功能的卡系统。所以，在系统设计和实施上，必须考虑数字化校园的整体建设需要，必须提供系统的安全性、可扩展性和方便的系统接口。 数字化校园的定义数字化校园是以网络为基础，利用先进的信息化手段和工具，实现从环境（包括设备、教室等）、资源（如图书、讲义、课件等）到活动（包括教、学、管理、服务、办公等）的全部数字化，在传统校园的基础上构建一个数字空间,以拓展现实校园的时间和空间维度，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化。从而达到提高教育管理水平和效率的目的。 数字化校园的结构和特点数字化校园的整体

14、结构如下图所示：数字化校园建设的典型特点包括： 数字化校园对象是学生（学习、数字化生活）、教师（教育、科研）和管理人员（管理） 数字化校园宗旨是服务，提供更高效的服务。 数字化校园建设的基础是it 数字化校园建设的运作是：校长工程 数字化校园的建设是一个长期、连续、无终止的过程 数字化校园的典型组成图 3-1从上图中，可看到：校园一卡通是数字化校园的重要组成部分。 校园一卡通对数字化校园的贡献校园一卡通系统： 是“数字化校园”的重要组成部分和基础设施 提供了信息采集的基础工程 数字化校园最终是为人服务的，解决了基础人员信息和信息载体问题 提供了统一的身份认证系统 提供了实时消费支付系统，实现了

15、“银校通” 提供了财务收付、财务结算和商户管理等功能，为学校进行财务管理改革和数字化建设提供了基础 为后勤社会化建设提供了手段工具 在全校范围内构建了统一的、优良的信息化共享环境 以校园卡为纽带，进一步促进了数字化校园的建设2.4 up一卡通系统总体建设目标 建立一体化的“一卡通”平台在校园网上建成“校园一卡通”系统的骨干平台，作为“校园一卡通”系统、学校其它管理系统和未来数字化校园统一的数据中心、认证中心和管理中心。与“校园一卡通”系统紧密相关的商务管理、财务结算、金融服务等等应用子系统都建立在该平台下。学校相关其它信息管理系统统一与平台有机衔接，以后随学校规模的扩大和卡片功能的增加只需随时

16、增加子系统，不需再对平台进行扩充。持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全网立即生效。 实现“一卡在手，走遍校园”消费“一卡通”：在各校区内做到以卡代币，凡涉及到现金使用的任何一个消费网点，“校园一卡通”的电子钱包都能通用，所有商户单位不论其性质与规模都可以授权代理收款、结算，商户资金可以实时到账。如：缴费、膳堂、超市、餐饮、小卖部、浴室、洗衣、上机收费管理、医院的挂号收费管理、电控管理、水控管理。身份识别“一卡通”：以卡代证，用“校园一卡通”取代各个校区以前的各种证卡（包括学生证、工作证、借书证/卡、医疗证、出入证等）

17、，实现身份识别“一卡通”。所有用证、用卡的信息管理系统，其身份识别部分都连通“校园一卡通”系统，实现身份识别的数据共享。与各子系统的挂接与捆绑：与后勤物流系统、oa系统平稳过渡，减少投资；数字化校园建设中的其他mis系统、oa系统，可以通过平台预留的扩展接口实现与“校园一卡通”系统的数据共享；实现与图书馆管理系统、电子阅览室等系统的对接连通，做到系统软件直接扣除罚款的紧耦合连接；实现与教务管理系统的对接，实现学生按学期的学籍注册管理，按学分选课、实现教学资源、生活设施的使用控制；安全保卫的巡更管理等第三方子系统，都可以实现与“一卡通”系统的挂接与捆绑。自助业务：借助银行提供的自助终端设备，持卡

18、人可实现银行卡的自助业务；建立统一的校园自助服务系统，包括电话服务，网上查询，网上缴费、触摸屏查询，领导查询等等，为持卡人提供24小时全天候服务。 实现财务统一管理通过建设“校园一卡通”结算中心，对所有校区、商户实现统一结算和管理。建设学校“校园一卡通”财务结算中心，该结算中心与“校园一卡通”系统的财务管理部分一体化设计，为学校财务管理提供更加科学、有效、安全、便捷的理财服务，实现各校区的财务统管。第三章 一卡通系统结构3.1 一卡通系统网络结构说明为构建统一的校园一卡通系统平台首先需要安全、可靠，满足学校现在和未来多年应用需要的数据存储处理中心。考虑到学校的实际规模，系统选用sql serv

19、e或oracle大型数据库系统；为保证数据的安全性和吞吐量，建议采用先进的磁盘阵列作为数据库存储。因为校园一卡通数据中心的重要性，为实现长期、稳定的运行，建议采用双机集群热备份系统，即通过先进的集群软件将两台中心主机连接起来，正常情况下由主机负责业务处理，当主机出现故障时，集群软件能够检测到故障，自动启动备份机接管主机的业务处理，保证所有交易处理不间断进行。校园一卡通系统作为学校统一的身份认证、消费管理等业务处理系统，需要具备较强的业务处理能力，为了便于系统扩展，系统采用流行的三层处理结构，即将数据库、业务处理分隔开，业务处理的变化不会影响数据的安全，既保证了数据的一致性，又便于业务处理的扩展

20、。在本系统总体结构中，我们将所有业务逻辑处理交由相应的应用服务器处理，主要包括：负责各类交易处理的业务服务器、负责身份认证的认证服务器、负责银行业务处理的金融业务服务器、负责外围系统和设备接入的接入服务器和网上服务的web服务器等。为了管理消费终端等面向客户的脱机运行设备，实现各个子系统既可以独立运行又可以联机运行，保证系统的可靠性，并与学校第三方系统有机衔接，“校园一卡通”系统还要提供相应的前置或代理系统来管理相关脱机运行设备和实现数据的本地存储，便于系统管理、运行和数据核对。校园一卡通系统中直接面对客户和管理人员的是管理工作站、圈存机、自助服务终端、消费机、节能控制器、考勤机等设备。总体上

21、，整个系统的结构如下：图4-1基本上我们可以将一卡通系统网络分为三级平台结构： 银行作为高级平台。 校园卡管理中心作为管理级平台。 各个校园一卡通应用网络为应用级平台。高级平台为银行网络系统，通过ddn与学校校园卡管理中心实时连结，可用普通电话拨号作为线路备份，实现用户的实时圈存、银行卡挂失、每日业务结算等功能。管理级平台是“校园卡”中心系统专用局域网，是系统核心数据库、中心服务器和各种应用服务器所在地，通过防火墙同三级平台相联，提供各种业务处理。应用级平台利用整个校园网作为“校园卡”系统的骨干通讯平台，主要实现校园卡在学校内的各种业务处理。整个校园一卡通系统运行在现有的校园网络上，充分利用学

22、校覆盖整个校园的现有网络构建完善的“校园一卡通”使用环境。为方便系统维护和中心机房管理，“校园一卡通”系统数据中心在学校网络中心设立机房。为方便学生，一卡通管理中心可设立在食堂等学生集中的地方。银行通过专线与设置在数据中心的金融业务服务器连接，金融业务服务器负责银行与学校之间的所有资金转帐（圈存、大额收付费）、数据交换和查询处理。通讯采用tcp/ip协议和8583标准报文格式进行；消费子系统主机与终端机之间采用rs-485专线或tcp/ip总线连接，为保证系统“不停机”，日间终端机可采用脱机方式，子系统主机可通过定时或人工方式，随时连接终端机，完成数据采集、参数下载、黑名单更新和状态监控等。3

23、.2 软件体系架构 up校园一卡通系统是在.net架构下建立的，基于c/s与b/s结构的三层结构的数字化校园一卡通系统。基于web应用的多层次一卡通软件系统，使用中间件技术将中心数据库和应用程序分离，提供了一个易于扩展的业务架构，可以更好的、更合理的规划业务流和数据流，提高系统的安全性和可靠性，数据实时性能优越，可维护性强。 系统软件层次模型图4-2.net框架下的三层结构一卡通系统，由中心数据库、数据访问层、业务逻辑层、web service、一卡通系统人机界面、第三方接口、数据传输平台，以及一卡通伺服系统组成。 中心数据库.net架构下的校园一卡通系统，做到了真正的数据库和操作系统平台无关

24、性，可以兼容多种数据库平台，如：oracle、ms sql server、sybase、db2等，以及多种操作系统平台，如：unix、linux、ms windows等。三层架构的银校一卡通系统，在系统安全性的保障下，实现网络无关性，可以安全的在internet上进行数据和信息的交互，实现真正的多校区互通。 数据访问层一卡通系统中的核心应用程序和第三方应用程序，通过数据访问层与数据库服务器进行数据交互，使系统可适用于多种数据库平台。系统设计采用先进的快速数据访问机制和数据连接池技术，以提高信息的交互速度和系统的整体性能。由于在应用服务器（application server）与数据库服务器（d

25、atabase server）之间，建立了安全可靠的信任边界，使得每一个从业务逻辑层来的数据访问请求，通过数据访问层与数据库进行交互时，保证其他应用和用户不能直接访问数据库，从而提高系统的安全性。 业务逻辑层在业务逻辑层中将一卡通中心数据库和各种具体业务应用，映射为数据库对象和业务逻辑对象。采用面向对象的编程技术，对于各种对数据库的访问请求，全部通过业务逻辑层进行信息的交互，达到应用与数据的完全隔离，增强系统的安全性和灵活性。如在一卡通的卡务中心，将校园卡的管理划分为：制卡、挂失、解除挂失、补卡、注销，以及卡认证逻辑等多个业务对象，对于持卡人信息、制卡等的统计信息则作为数据库对象 web se

26、rvice通过web service建立的分布式应用程序架构，为大型应用提供了更具弹性、更加经济、更高效率的运行模式。可以在广域网上共享程序和数据，并且对开发者透明；借用internet实现以前要专线才能实现的数据及信息访问，大幅降低应用成本；程序可以透过防火墙的运行，并能确保系统安全；前台操作界面同时可以兼容windows form和web form两种方式，这使得银校一卡通系统跨校区使用真正成为可能。 应用层校园一卡通系统的所有前端应用，全部在web service之上。其中包括表现为windows form和web from人机界面的电子钱包、身份识别等各类应用，以及校园中与一卡通系统息

27、息相关的各种mis系统。应用层与web service之间通过加密的xml文件进行数据和信息交互，保证在公共网络上的数据和信息安全。 数据传输平台校园一卡通系统中，最关键和最基础的是信息的共享，数据传输平台所要完成的任务就是一卡通各个子系统，及与第三方系统之间进行数据的同步复制和实时分发。数据传输平台由中心数据库、数据分发中心、分控中心、子系统数据库成，之间通过安全的soap/x.509协议进行数据传输。平台同时可以监控各个数据分发点和子系统数据的同步情况，并记录日志以备查询。 系统管理和监控系统管理和监控组件负责对各个子系统的参数设定，运行状态监控，实时业务数据、运行日志管理，对各类终端设备

28、的运行状态监控，联机与否、交易或认证记录的上传情况的监控。从一卡通软件应用功能上看，一卡通软件由以下几部分功能模块以及第三方数据接口组成： 一卡通管理中心包含平台管理、人事中心、卡务中心、结算中心等四个子系统；完成对整个一卡通系统的基本设置、人员管理、操作授权、卡片授权、卡片充值、系统数据查询、财务结算、报表打印等。 消费管理子系统包括校园餐厅售餐机以及校园内商户消费机等设备的管理、黑名单管理、数据采集等。通过扩展可应用于校园全部非现金交易或收费的场合。 水控管理子系统包括校园水控设备的管理、黑名单管理、数据采集等。 web查询子系统通过校园网络查询个人的消费记录、考勤信息、上机信息、图书馆借

29、阅信息，以及修改密码、挂失卡片等操作。 自助服务子系统通常安装在触摸屏查询设备上，除可查询各项信息、修改密码、挂失卡片外，还可完成校园卡对应银行帐户余额查询、明细查询；个人银行卡账户和校园卡电子钱包（圈存）或者学校账户（扣款）之间的资金转账、代收代付。 金融(银行)服务子系统卡内转帐、圈存，以及自助服务系统功能。 考勤（签到）管理子系统完成班次设置、人员排班、请假登记等操作；以及考勤结果的分析统计和导出报表等，还可以扩充到会议签到管理。 门禁管理子系统与门禁机通讯，控制和管理门禁机，可实时监控和查询门禁包括出入信息；建立学生、学校、家长三者之间的“家校通”联系平台。 机房管理子系统可完成上机排

30、课、自动分配机号、课时内免费、课时外收费等管理，和一卡通系统数据库联机，将收费数据实时写入数据库。 图书馆管理子系统管理员可进行相关的图书入库、查询、统计、打印报表等管理；用户持卡片办理借书、还书；罚款或赔偿收费通过卡片扣取，收费数据直接写入数据库。 宿舍管理子系统管理住宿生、分配床位、物品领用、宿舍评分、归寝查询。 迎新管理子系统新生报到、交费、分班、学籍生成等 电控管理子系统电控子系统可以进行分宿舍的用电管理和用电收费，将大大减轻学校的后勤管理压力。在方便学校师生员工生活学习的前提下，有效控制用电，节约能源，建立起一种新型的符合中国国情的高校后勤保障体系。 教务学籍管理子系统系统涵盖了完整

31、的教务管理部门业务，协助高校规范教务管理部门的工作流程，实现在线业务处理，为教务处老师、学生、各院系老师和辅导员班主任等提供统一的网上办公服务平台，实现各部门间有效的信息共享和协同工作。3.4 校园一卡通卡片规划 校园卡特点校园卡与银行卡可分开为两张独立的卡片，也可以制作成复合卡。卡面统一印刷出学校要求的图案，空出照片、姓名、学号（教师为工号）、卡号、图书馆借书证条码位置给卡务中心制卡打印。卡存储区合理分配，当前功能满足的同时，为系统将来的功能扩充留下的充足的功能空间。一卡一密，卡内数据安全加密，不可破解和复制。提供多种类型卡：l 教师卡：教师使用，具有校园卡的所有消费和身份识别功能；l 学生

32、卡：学生使用，卡面上与教师卡有明显区别，根据学校的情况可以分为本科生、研究生等，具有校园卡的所有消费和身份识别功能；l 身份卡：只有身份标识，无“钱包”功能；例如单独的图书借阅卡l 临时卡：临时办事人员使用，具有”钱包“功能；不具有身份识别功能，但是可以充值并在学校消费网点使用。6）所有卡中都可设置有效期的信息，当有效期结束后，各子系统自动拒绝使用该卡，需要继续使用时，持卡及有效证件到校园卡中心延长有效期。3.4.1 校园卡记载信息在卡的分区内可记录姓名、性别、卡号、学号（或教师工号）、身份证号、图书馆借阅号、单位标识、身份标识、流水号、消费限额、消费限次、个人密码、卡片标识、卡片状态、卡片类

33、型、有效期、卡金额、补助金额、透支额、消费记录、转账记录、补助记录、银行卡帐号、帐号类型等；部分内容实行双备份以防止读写卡过程中的错误。3.4.2 校园卡大、小钱包的概念在校园一卡通系统中所有的电子交易可以大致分为两种：一种是大额或需要记录明细并对帐的消费，例如：食堂消费、超市购物等；另外一种是小额或不需要（或不必要）记录明细的消费，例如：水控、车载收费等。这些交易都要通过卡中的电子钱包实现，而且由于记帐的不同，不能在一个钱包中来实现。因此将卡中的电子钱包进行划分是有必要的，在up一卡通系统中可划分为一个大（主）钱包和多达3个小钱包。 主钱包主钱包主要存放持卡人的现金充值额、银行自助圈存充值额

34、、各种补助津贴款等账目信息，与一卡通中心数据库保持同步，每笔消费均形成流水，计入总账。主要应用在金额较大，流水数量较多的场合，如：食堂消费、超市购物、校医院收费、机房上机收费、代收代付各种费用等。 小钱包小钱包只记录金额信息，在授权的终端机上使用，不形成流水记录，小钱包终端机则只记录本机的交易总额等信息，小钱包主要应用在浴室、开水房、公交车等比较分散或不易联机运行的消费环境。小钱包中的金额可管理中心充值或通过专用校园卡转帐机，将主钱包金额的一部分，转入小钱包。up系统共支持最多3个小钱包，独立使用，账目独立核算。 第四章 一卡通业务流程通常来讲，可以将校园一卡通的业务流程分为“电子交易”业务流

35、程、“身份识别”业务流程、“混合应用型”业务流程。 电子交易业务流程典型的电子交易流程是持卡人在消费机上进行消费的过程：持卡人用有效卡在消费机上轻轻一晃，消费机验证后即将交易金额从卡上扣除，并将交易信息存储在设备中。根据系统的设定可选择将数据实时传回服务器或保存在终端机中。 身份识别业务流程门禁和考勤系统是典型的身份识别系统，系统中门禁控制器内均存有权限及时限白名单或者黑名单，并通过实时下载进行名单更新。持卡人在门禁读卡头上刷卡，卡片信息传送到门禁控制器，门禁控制器通过与机内的白名单进行校对，以检验持卡人的身份有效性，并发送控制信号到门禁机，通过不同的警示方式来表示允许通过或不允许通过。 混合

36、应用型业务流程医疗系统、图书借阅与机房管理都是混合应用的系统，持卡人刷卡后，各系统需要对持卡人身份进行校验，对于不同的卡类或用户群组，对应不同的费率和优先级等，系统根据相应设定，作出不同处理。4.1 一卡通业务流程实现4.1.1 系统组织结构的设计一卡通系统涉及银行、学校等多重关系，一卡通系统的日常操作维护和后期子系统的扩建都是系统管理组织机构需要解决的问题。结合使用学校的实际情况，建议设定以下部门，如图所示：4.1.2 各个组织机构说明 一卡通管理中心管理机构学校专门成立此机构，是一卡通系统职能管理机构，主要由财务结算部门、持卡人业务管理部门、系统维护部门组成。 财务结算部门由财务处统一管理

37、，在学校设定财务结算分部门，负责各个校区商户管理、补助发放、财务报帐等。 持卡人业务管理部门面向学校的广大师生进行持卡人日常管理：如开户、撤户、挂失、解挂、换卡、持卡人信息修改、查流水帐、存取款等服务。 系统维护部门由学校指定专人负责系统正常运行、日常管理、系统数据备份、全局参数设置、各个子系统监控、子系统接入管理等，系统出现故障的时候及时与厂家或者网络中心联系，配合问题的解决。4.1.3 主要岗位设置校园一卡通系统由数据中心、管理中心、应用子系统三大部分组成。数据中心设置在一卡通数据中心；在校区内设置一个管理中心；应用子系统分布在校区内的应用点。 数据中心在数据中心设置系统管理员、网络管理员

38、各一名。建议由银行或学校高级技术人员担任。 管理中心在管理中心设置平台管理员两名，分别负责持卡人业务系统和会计业务系统的操作，建议由银行或学校财务人员担任。另设身份管理员一名，负责学校身份参数的管理工作，建议由学校管理办公室人员担任。 应用子系统每个应用子系统设置一至两名子系统管理员，建议由学校各应用子系统的管理人员担任。4.1.4 管理员职责 系统管理员1）安全管理负责系统总体的安全管理，包括数据中心设备实体安全、数据安全、访问安全管理控制，具体如下：监督智能卡设备实体的安全运行的状态，当存在安全隐患时及时与托管单位联系；定期、定时进行中心数据的异地灾难备份，确保中心不因火灾、盗窃及其他不可

39、抗拒灾患使中心数据受损；负责全系统各类平台和应用子系统的接入控制、口令及口令卡的发放、管理；杜绝其他无关人员操作、参观中心设备。2）配置管理负责全系统各类操作系统、数据库系统配置参数的优化与管理；负责校园卡系统全局参数的设置与变更管理。3）状态监控负责监控数据中心的设备、软件系统、业务数据的运行状态，当出现异常时及时与技术支持方联系。4）技术指导负责对本系统的平台管理员、身份管理员进行技术指导。 网络管理员负责对校园一卡通系统提供安全、可靠、快速的网络平台环境，网络平台环境包括：传输、交换、接入等环节的设备和配置。具体如下：1）网络配置负责配置系统所需的网络环境，划分网段和地址，交换、路由设备

40、的配置以及变更的管理，并妥善保管好配置参数的备份。2）状态监测负责监测系统所需的网络环境的安全性、可靠性，定期评估系统的负载情况并认真做好记录。3）故障处理负责及时处理网络平台环境出现的各种故障；及时启动备用设备或线路；事后认真做好故障记录。4）技术支持负责对系统各部分涉及到网络平台部分时的技术支持。 平台管理员1）设备管理负责对校园卡管理中心的计算机设备及本校区所安装的自助终端、触摸屏等设备的管理，保证安全、可靠运行，出现故障后及时与技术支持单位联系。2）持卡人管理负责办理与持卡人有关的各项业务，包括开户、换卡、挂失/解挂、查询/咨询、撤户、开通/关闭转账业务、现金充值、统计打印等。3）商户

41、管理负责办理与商户有关的各项业务，包括开户、网关/以太网pos机商户设定、撤户/咨询、统计、资金划拨、日清月结的统计打印等。4）资金清算负责持卡人、商户、银行各方的资金清算管理工作；负责银行转账、商户资金清算的对帐工作。 身份管理员1）数据采集负责对持卡人人事档案数据、照片的采集、录入、审查工作。2）数据管理负责对身份参数数据库的完整性、正确性进行管理、维护，负责参数变更、年度审查等工作。3）数据使用负责对身份参数数据库的使用进行授权、对校园卡功能管理区进行接入和访问授权。 子系统管理员1）设备管理对所管理的应用子系统设备的完好性负责，保证其不被破坏、丢失，出现故障及时与有关技术支持单位联系并

42、及时做好记录。2）使用管理负责管理子系统操作人员按照正确的使用方法与规定进行操作，负责对具体操作人员进行技术指导。3）业务沟通负责与校园卡的系统管理员、平台管理员进行日常的沟通协调，及时解决出现的各种问题。第五章 各子系统功能描述5.1一卡通管理中心子系统5.1.1 概述此系统包括一卡通平台管理、人事管理、卡片管理、各子系统数据的查询及报表打印和各子系统的操作员权限管理等功能模块，一般在物业管理处/中央管理中心来运行。5.1.2 管理中心设备介绍1、 发卡器/充值器型号：tmp如图示：性能指标：读卡距离：2-5cm通讯接口：rs232/rs485通讯速度：9600 bps 电源输入dc5v 静

43、态功耗：1w 工作温度：-2060 工作湿度：10%90%2、管理电脑根据系统实际情况可选用普通电脑或工控电脑，每个子系统一台或几个子系统共用一台。3、打印机可选配用于打印各种报表。5.1.3软件介绍本系统是一卡通系统的管理部分，运行于管理处/中心，进行整个系统的基本设置和管理，其它系统分别各自独立运行于不同或相同的客户端机。系统特点 简单易用本软件是在 microsoft windows面向对象环境下开发，采用了图形界面显示和鼠标操作功能。 丰富的功能本系统软件的设计是建立在充分理解该项目需求的基础之上的，合理的分配用户的业务功能及操作流程，功能丰富强大。 灵活方便系统软件既可

44、联网操作，又可单机使用，为用户提供了灵活的管理方式. 数据库选择 系统采用sql server数据库,sql具有c/s构架,图形化的用户界面,使系统的管理更加直观和简单。 丰富的编程接口，为用户进行应用程序设计提供了更大的选择余地。 与windows nt系统的有机集成，多线程体系结构设计，提高了系统对用户并发访问的速度。 对web技术的有很好的支持,相比oracle、sybase等，sql server的价格也比较实惠。一卡通管理中心管理中心主要包括：平台管理、人事中心、卡务中心、结算中心四个子系统模块。平台管理：系统参数设置,操作员管理,卡类设置,结算账户,工作站的管理等.u

45、 餐类设置：设置早、中、晚餐和夜宵的起止时间。u 卡类设置：设置八个卡类的名称、应收押金、管理或优惠费率。u 营业员管理：本窗口提供增加、修改营业员，以及制作营业员卡、注销营业员卡等功能。u 操作员管理:操作员的增加、修改及权限设置。u 系统参数：设置设备通讯速率、发卡容量、发卡有效期、最大卡金额、用户名称等。 u 补助团体管理：批量添加补助人员信息，设置充值金额。u 启动补助充值：开启此模式，自动校验卡片的有效性，完成已设置补助充值。u 也可以选择从自助服务终端发放补助u 数据备份和恢复:按选定的时间范围将当前数据库的消费数据备份或将备份数据恢复。u 删除数据：删除当前数据库的至少3个月以前

46、的数据。u 连接数据库：改变数据库的指向或重新连接数据库。u 修复数据库：当数据库出现异常情况可尝试用此功能进行修复数据库。人事中心: 部门、人员资料的导入导出，人员档案管理、人员照片管理等，也包括人像卡的直接打印。卡务中心: 用户卡片的发卡、主钱包及小钱包充值、挂失解挂等操作，以及对一些管理卡如：系统卡、设置卡等的发行管理。u 读卡：通过读卡自动快速地调出人员信息,且显示当前卡上余额。u 发卡：用户资料建立后即可用该功能发行用户卡，可实现批量发卡和预先充值及设置卡片有效期。u 充值：卡片发行后通过充值功能给用户卡写入消费金额。u 退款：当有些用户需要办理卡片退款时使用该功能处理。u 挂失：当

47、用户丢失卡片时，可通过挂失功能避免用户的损失。u 解挂：若用户找回丢失的卡时，可通过解挂功能，使该卡又能正常使用（注：此用户没有进行过销户才能使用此功能）。u 补卡：若用户已找寻不到丢失的卡片或使用的卡片损坏时，可通过补卡功能进行补卡。若需将原卡上的金额转存到新卡上时，必须对原卡帐户进行销户。u 销户：若用户已不再需要使用卡片时,可通过该功能销户处理。u 退卡：若已销户用户找回丢失的卡片,可通过退卡功能退还卡押金。u 修改：已发行卡片的卡号、卡类的修改。u 修卡：修复因非法操作被设备锁住的卡片。u 错扣补款：营业员操作失误扣错款时，可用此功能将多扣的款补充到卡上。 结算中心: 生成用户所需要的

48、多种财务报表，如：资金收支、个人对帐、消费统计、月（天）结算报表。u 资金收支表:查询任意期间的充值、收卡押金等收支类型，现金、转帐等支付方式的明细汇总。u 数据采集情况表:查询指定消费机在指定日期范围内的数据采集情况。u 消费数据查询统计表:根据消费机、营业员、卡类和姓名统计选定日期内的消费状况。u 补助查询统计表:根捃操作员、补助团体的名称和姓名，统计选定日期内的补助充值状况。u 充值退款查询统计表:统计选定日期内的充值退款状况。u 个人对帐单:查询某人任意时期内的充值、消费数据。u ic卡状况表:查询任意时期内用户开户销户状况。u 操作日志:对于一些重要的操作（例如：充值、发卡），系统自

49、动记录日志以备查证。5.2消费管理子系统消费管理子系统是校园一卡通系统的重要的组成部分,它的成功应用将对该校园师生的就餐和校园餐饮管理提供极大的方便,为数字化校园奠定良好的基础.根据客户目前的需求,该校园内消费设备分布在n个不同的点,对此采用*方案.5.2.1消费系统结构图5.2.2消费系统功能描述设备管理u 设备状态：测试消费机是否正常连接，可扩充电子地图，实时监控设备状态u 数据采集：根据选定的机号采集消费机中的消费数据； 高级功能：定时采集，最多可设定每天四个定时采集时间点；实时采集，可设定实时采集数据的笔数和采集速度u 下载名单：当需挂失或解挂用户时,通过该功能将名单下载到消费机 高级

50、功能：可选择单张卡片挂失、解挂或者全部刷新挂失、解挂。u 设备设置：设置设备的工作模式、通讯速率、同步设备时间、设置不同工作模式下的设备参数高级功能：在五种工作模式下，可设置卡类使用限制、刷卡次数限制、刷卡金额限制、刷卡频率限制、有效工作时间及对应的消费金额 5.2.3消费系统设备介绍消费设备组件如下所示l 电源（ac 220v）l 非接触ic卡消费机(tmp360) ( 如图所示)余额 （台式）tmp360g（挂式）收费终端设备说明简介采用跨时代的嵌入式系统技术，在处理速度、工作稳定性、功能扩展等方面取得了飞跃式的进步；革命性的wi-fi技术的应用使得工程商完全摆

51、脱布线的烦恼，互联网数据传输能力使设备的应用范围极大的扩展。可广泛应用于校园、企业、政府机关的食堂，以及超市、会所、连锁店等场合，实现交易和结算电子化。功能特点32位arm内核处理器，跨越8位单片机时代；为功能升级提供无限潜能。 嵌入式linux操作系统，运行稳定，方便设备扩展和系统升级。 tcp/ip通讯方式，数据高速、实时上传和本地存储多线程并发。 无线tcp/ip通讯方式，构筑无线通讯子网，彻底告别传统的布线时代。 不存在终端数量的限制，只需要扩展网络端口即可无限增加系统终端。 可扩展为支持cpu卡或mifare plus卡，解决m1卡的安全问题。 选择字段式液晶显示屏，较低成本应用于餐

52、厅等场合；选择点阵式液晶显示屏，显示中文信息，以适应超市等较高要求场合。 设备可直接接入互联网，远程进行机器的设置、查询等操作，设备数据主动上传服务器；是连锁店等广域场合应用的最新解决的方案。 自动检测网络；设备在网时，数据实时、高速传送到服务器数据库同时保存在终端中；不在网时自动将数据保存在终端中。 标准配置：串行打印机接口，可外接小票打印机打印交易记录。 标准配置：串行键盘接口，可外接密码键盘允许消费时进行密码校验。 标准配置：usb接口，支持u盘存取数据、下载黑名单。 标准配置：外接显示接口，允许外接第二显示屏实现多地显示。 可扩展语音模块，交易时发出语音提示，更加清晰和直观。 可扩展音

53、频接口，连接扬声器；支持多种音频格式文件播放。 可扩展sam卡插座，方便不同用户使用、提高系统安全级别。 技术参数卡类型符合 mifare 标准卡操作距离25mm-50mmcpu类型32位arm处理器cpu频率90mhz读写时间0.3 秒显示方式数码管/lcm液晶数字/lcm液晶中文/tft真彩发卡容量发行、挂失10 万张；可扩展至100万张存储容量32m，存储 5 千条消费记录；可扩展至 1.5 万条数据保存时间10 年通讯方式tcp/ip （10/100m有线、wi-fi） 无线通讯距离室内3060米，室外100米打印接口一个串行打印接口usb接口一个usb接口音频接口一个音频接口sam插

54、座一个sam插座信号输出一路开关量信号输出工作电压宽电压直流940v，功耗 5 w环境温度10 50 体积300mm x 220mm x 95mm重量1100g5.3节能管理子系统(水控系统)该校内分布在不同的n个地方的公共洗澡棠,和分布在n栋宿舍楼上的宿舍用水，长期以来的水源浪费和收费管理一直得不到很好的解决,经过我公司仔细分析研究,特提出该校园内水控系统的实施细则,如下:5.3.1 水控系统结构图:5.3.2水控系统功能描述 设备数据 u 设备管理：进行设备的增减； u 备状态：可检查水控设备工作状态； u 数据采集：脱机型读取采集卡采集设备消费总额；联网型根据选定的机号采集设备中的消费数据； 以下为联网型系统功能 高级功能：定时采集，最多可设定每天四个定时采集时间点；u 下载名单：当需挂失或解挂用户时,通过该功能将名单下载到消费机； *高级功能：可选择单张卡片挂失、解挂或者全部刷新挂失、解挂 u 设备设置：设置设备的计费模式、同步设备时间、设置不同计费模式下的设备参数； u 在计时或计量工作模式下，可设置卡类使用限制、刷卡次数限制、刷