平安校园项目方案

1、潍坊联通平安校园项目方案XXXXXXXX第一章系统概述3第二章系统特点41、统一身份认证机制42、统一信息门户43、信息标准化54、整合既冇应用、建设新的应用、规划下-步的发展5第三章平安校园功能描述5第四章 平安校园产品架构说明64.1、平安校园系统总体架构：64.2、平安校园系统用户卡片介绍：74.3、平安校园系统设备介绍：84.3. 1、13. 56M 考勤终端84.3. 1.1、13.56M考勤/通信话机终端-体机： 84.3. 1.2、13.56M 考勤刷卡券9第五章智鷲校园一卡通管理平王105.1、系统数据管理模块 105.2、系统用户卡管理模块105.3、系统账户结算管理模块11

2、第六章平安校园应用子系统116. 1、考勤系统126.2、饭堂消费管理系统136.2. 1、 系统网络组成136. 2.2、 系统主要特点13第七章平安校园建设实施方案157. 1、系统建设实搦步骤157. 2、施工队伍组成167. 3、系统培训16第八章服务保障178. 1实施服务178.2售后服务18前言随着信息科技的不断发展，信息化技术在教育领域的推广和应用 日新月异，校园信息化建设已成为现代学校教育发展战略的制髙点。在当 前新形势下，将传统校园逐步转换为数字校园已成为教育界的迫切需要。校园信息化建设简单定义就是以一个校园为单位建立一个以网络技 术、计算机技术与现代信息技术为支撑的教育、

3、管理平台，将以手工作业 为主的教育及教学管理活动，放到这个平台上来，进而实现学校办公管理 自动化、教学管理自动化、通讯管理自动化，以及接入互联网、通信网等 外部网络系统，藉以提髙办学效率和办学质量，加强校园教学管理与安全 管理。同时学生在这个平台上，通过教师的指导，能够寻找自己所需要的 知识与容。校园信息化建设应该包含下列容：综合布线及网络系统的建设、应用 信息系统的建设和人机系统的建设。综合布线和网络系统的建设是校园信 息化应用的物理基础，属可视化建设；而应用信息系统建设在当前条件下 可供学校选择的有：学校信息化管理系统、学校信息化教学系统和学校信 息发布系统。具体实例有：学校办公0A系统、

4、校园考勤管理系统、学生 学籍管理系统、校园消费管理系统、学校图书馆管理系统、多媒体教学系 统、多媒体教学课件制作系统等等应用系统；而人机系统建设便是校园全 员参与的信息化教学管理的建设。将多种应用集中整合在一起，利用一两个平台进行统一的应用和管理 则又将是校园信息化建设的又一个突出的重点；鉴于此类应用的需求，目 前各个校园在建或已建成的校园一卡通系统就是一个成功的实践典。校园 一卡通就是将学生证、工作证、借书证、饭卡、消费卡、卡等功能集于一 卡，实现门禁系统、消费系统、身份认证系统等各项叠加应用；在校园， 凡有现金、票证或需要识别身份的场合均可利用一卡来完成，实现多卡合 一，“一卡在手，走遍校

5、园”的功能。第一章系统概述“平安校园”系统是以校园网络为基础，结合平安校园平台的功能， 通过先进的身份认证机制和完善的系统管理功能，将教学、管理和生活服 务有关的所有信息资源进行整合、集成和全面的数字化，以构成统一的用 户管理、统一的资源管理和统一的权限控制；通过对业务流程的规划梳理, 推动学校进行管理创新、应用创新继而实现教育信息化、决策科学化和管 理规化的一套系统；及具有的功能容基本囊括了目前校园中常见的一卡通 系统的功能，将学生及教师的考勤管理、安全管理、消费管理及身份认证 管理通过“一卡”的展现方式有效的集合在一起，同时利用平安校园平台 先进的用户信息管理的优势再不断的挖掘及创新着各类

6、新的应用需求。附1:系统设计中，主要参考以下标准：教育管理信息化标准(第一部分：学校管理信息标准)(2003.9)教育部远程教育标准(DLTS)安全防工程程序与要求(GA/T75-94)安全防系统通用图形符号规(GA/T74-94)信息技术互联国际标准(ISQ/TEC11801-95)信息布线系统信息技术欧洲标准(EN50173)大楼通用综合布线系统(YD/T925. 1-97)ITU H. 320、H. 323、H. 324等多媒体视频会议标准电子计算机机房设计规(GB50175-93)第二章系统特点1、统一身份认证机制在校园网络基础建设之上，学校各部门、各院系建设的各种业务应用 系统，往往

7、各自拥有一套权限管理机制和身份认证方式。在这种情况下， 一个用户如果需要登录不同的系统就需要采用多个账号和密码，不容易记 忆，而很多用户往往在不同系统中使用相同的账号和密码，这样既不安全 也非常不利于学校统一管理。平安校园平台的建设和使用就是通过建立统一的身份认证机制，将同 一个用户在所有应用系统中的权限和身份统一管理和分发。这样一来，各 个应用系统只需保留角色和权限控制，用户相关的数据统一保存在身份认 证服务器中，用户和角色的管理由应用系统自行管理，从而简化了应用系 统中用户管理模块的建设。另外，为了更多的支持不同安全等级用户的需 要，例如校领导、部门重要人员、普通用户等，他们可以相应通过卡

8、认证、 平台/口令认证等不同安全等级的认证方式登录使用系统。2、统一信息门户平台提供了一个能够最大限度地满足各类用户人群需要的信息资源 交互中心，其通过与平台数据中心和统一身份认证系统的结合，将学校里 所有的业务应用信息集成在一起，让最终用户能够很轻松地共享、发布和 查找信息，并可以根据自身要求管理相关信息，最终提供统一获取信息和 发布信息的平台。同时通过该平台对RSS标准的支持，从Internet网络 共享和采集相关信息。另外，学校里任何一个用户都可以根据自己的对信 息的需要和喜好，创建属于自己的个性化信息页面。3、信息标准化通过统一的数据库（包括共享数据库）架构，并且统一信息标准，保 证数

9、据一致，减少冗余，提髙利用率。在国家教育部教育管理信息化标 准基础上，结合各类学校标准的制定，保证全校信息编码的一致性、兼 容性和开放性，减轻了学校人力资源和财政管理的负担。这样一来，任何 两个业务系统之间没有冗余的业务数据，保证了全校数据的统一性和唯一 性，而且这些数据仅有唯一的维护者（谁生产谁维护）。另外，这些数据 可以真实准确的反映整个学校的全面信息，并提供给决策支持系统，用于 校领导准确的分析学校情况，进行决策工作。4、整合既有应用、建设新的应用、规划下一步的发展对于学校既有的应用，通过系统进行接口和数据的处理及转换，将其 接入到平安校园平台中来，在保证老应用系统的常规运行外，使老应用

10、系 统的数据、身份、信息在整个数字化校园中统一、共享。新的应用采用整 体规划，分布实施原则，进行实施，并可有效的规划进一步的应用。第三章 平安校园功能描述平安校园系统总体设计目标是建设一个以用户数据管理系统为核心 的业务平台，以电子学生证为载体，以身份认证管理及小额消费支付业务 为基础，以短信通知及语音服务为延伸手段，连接学校门禁、食堂、图书 馆、校门卫、超市、停车场等二级系统的网络信息系统，实现众多领域的 “一卡多用”。系统设计总体功能包括：统一身份认证、校园消费管理、考勤门禁管 理、图书借阅管理、通信短信业务等功能。系统集成了发卡中心、考勤系统、门禁系统、消费系统、图书馆管理 系统等应用系

11、统。软件系统由服务器端及客户端组成，客户端与设备都通过网络与服务 器端进行数据交互，服务器端将所有的数据存在数据服务器的数据库中。 客户端功能模块包括系统管理、资料设定、设备管理、卡片中心、消费管 理、考勤管理、门禁管理、图书管理，未来可根据校园实际需要进行其他 一卡通模块扩展，如：校园的学生定位、监控管理等系统模块。硬件产品包含考勤终端、门禁终端、发卡终端等设备终端以及各类不 同形式的校园卡片。第四章平安校园产品架构说明4.1、平安校园系统总体架构：根据平安校园系统“一卡一库一线”的理念，所有的设备都在一个 网，所有的数据都存储在统一的数据库中，所有的一卡通设备通过网线连 接到统一个网络。平

12、安校园系统硬件包含：服务器、读卡设备、输入输出设备等。其中 最为主要为读卡设备，读卡设备根据用途分为：发卡终端、消费终端、考 勤终端、门禁终端、管理终端以及相关附件。校国卡做据E心平台宇求逋 丰迺中心校中心oca”0门禁管理丿1Lr、S勤管理Vfi 曲亠一-通用消费第三方* 曲半饴闻 图莓H第三方接入、通道校园一卡通架构图4.2、平安校园系统用户卡片介绍：在平安校园系统中，每个人接触到的最直接的，担负着最重要载体功 能的产品就是每个使用者手中的形式各样的用户卡了；本方案所推荐使用 的用户卡是13. 56Mhz ”电子标签卡，以平安校园平台为基础，实现“一 卡在手，走遍校园”，同时教师家长通过访

13、问平台可以随时了解持卡学生 的动态信息。平安校园卡的基本物理特性:-*a*工作频率：13. 56Mhz近距离：有效考勤距离25mm,最大60mm安全性：加密算法与认证，确保数据安全，防止链路窃听与数据破解。髙可靠：-4(TC-85,防冲击。功耗性：超低功耗，更健康、更安全。传输性：全球开放的ISM微波频段，无须申请和付费。高抗干扰性：对现场各种干扰源无特殊要求。4.3、平安校园系统设备介绍：4.3.1、13. 56M考勤终端4.3. l.K 13.56M考勤/通信话机终端一体机:主要技术参数:卡操作卡操作距离5CM卡读写时间10年数据存储容量考勤记录3500条,亲情10500个通讯接口移动通信

14、接口GSM网络协议GSM其它接口置RS485串行接口多媒体功能显示屏高亮度LED背光，显示点阵为132x64,每屏显示4x8 个汉字，置两万多个汉字字库音效根据用户卡使用权限语音提示环境工作电源9VDC. 2000mA,置变压器置银氢充电电池，自供电待机工作12小时功耗3W工作温度-10 45X2工作湿度45% 95%；环境噪声全60dB(A)外观全封闭式封装，防尘、防腐蚀，设备精致、小巧、安装简便，采用壁挂式安装， 整机重量(g)3000,外壳颜色,绿色扩展级联置RS485接口，可扩展连接最大16台刷卡器，进行数据传输4.3. 12 13. 56M考勤刷卡器主要技术参数:卡操作卡操作距离12

15、CM卡读写时间1S工作频率13. 56MHz,手机型 2. 4GHz读卡类型Mi fare 1 卡数据存储通信断线时，能缓存5000个考勤记录通讯接口置RS485串行接口环境工作电源当考勤刷卡器与话机距离为30米，无需外接电源，当 超过30米时，考勤刷卡器需外接515YDC、300mA电 源适配器功耗1W工作温度-10 45C工作湿度45% 95%；环境噪声全60dB(A)外观全封闭式封装，防尘、防腐蚀，小巧精致、安装简便，采用壁挂式安装第五章智慧校园一卡通管理平台平安校园后台管理平台依托校园平台统一数据库建设而成，是平安校 园系统的各项数据采集、交换、分发、处理的中心；其依据业务功能划分 为

16、三个子模块：5.1、系统数据管理模块平台数据管理模块完成对各应用子系统相关数据的采集和分发及后 续处理。平台数据管理采用三层架构体系，采用分布式数据库结构，将各 子系统需要传输处理的数据统一收集到平台的中心数据库，再根据各子系 统的功能及要求，分发相关数据，完成整个系统的用户信息、信息、消费 信息、身份识别信息、日志审计信息的全网统一。除此之外，该系统还为 校园综合查询系统提供最基本的数据保证，并且为系统的功能扩展提供了 相关的数据接口支撑。5.2、系统用户卡管理模块用户卡管理模块完成对系统学生卡及教师卡的信息进行集中统一管 理，该模块通过对各子系统（考勤子系统、门禁子系统、图书管理子系 统、

17、消费子系统等）的统一授权和管理，将系统的卡信息和信息进行集中 管理。持卡人由平台发卡中心完成发卡、开户、撤户、挂失、解挂、换卡、 补卡、信息变更、存取款等操作。通过该管理模块，可以向持卡人提供各 种查询功能。系统会按照、时间、日志等方式形成相应的报表。用户卡管理模块负责完成对持卡用户信息的统一采集、存储、卡片制 作等一系列工作，提供在线式和离线式照片釆集方式，照片及相应信息进 入系统后，系统会将用户全部完整信息整理，并按相应模版快速的完成整 个校园卡的制作过程。5.3、系统账户结算管理模块账户结算管理模块负责对全网财务数据进行管理和监控，管理模块通 过对持卡人、食堂、超市及小卖部等营业网点在系

18、统中的资金账户和账目 进行管理和监控，完成对系统的财务管理、数据集中报表和决策分析功能。第六章平安校园应用子系统目前，基于平安校园系统所能够提供的应用系统有很多，按照不同的 应用领域归纳起来主要分为：校园安全管理应用、校园消费管理应用、学 籍管理应用以及教育教学应用等几大部分；结合到平安校园系统，目前所 能提供的应用子系统主要有：考勤系统、消费系统、门禁系统。6.1、考勤系统考勤管理系统是家校通最基本的业务容，该系统不仅提供了最常规 的学校教职工上下班、学生出、入校门刷卡考勤管理及统计功能，同时 还提供了其他考勤系统所不能具备的短信通知考勤功能，平台依据此前 用户设置的通知考勤短信接收，及时的

19、将考勤信息通知到相应人员，使 之能够及时掌握持卡人的考勤动态信息。考勤管理系统具有以下几个特点：1、强大的用户人群及相应时间预设管理功能可以提前通过平台设置各类不同人群岀入校门的规定时间，通过对 卡的校验来识别其进出校门的合法性，对非法时间进入或非法人群进入 进行相应报警提示，不仅实现了考勤功能，而且可实现软门禁的功能。2、考勤机兼具通信功能每台壁挂考勤机也是一部机，教师及学生通过刷卡可免费拨打提前设置的亲情，校园卡同时具备了卡的功能，一次建设，多种用途。3、考勤机管理功能系统建立了一套完整的远程设置监控考勤机的体制，可以随时随地检查考勤机的工作状态，并可以设置考勤的各项参数指标。4、方便灵活

20、的考勤统计查询功能可设立各种统计条件进行考勤查询统计，对统计异常记录提供手工维 护操作，考勤统计可按日报、月报、任意时段及班级、年级、全校的选项 输出。麴槛理翹导岀资料戟:所有地区v遽择学校机器编号呈后一次斷冋呈近一次联系平 台总 子数盒子状绍兴市元培中学（分 部）CCCl1S90675I40Dd报告厅门口2010-3-70:42:2132110.3-1812:59:1100000绍畀市元培中学（分 部）CCKC23S90675140Id瞬翳口2010.3470:5631331034312:591200000绍畀市元培中学（分 部）CCKC338906751402d瞬翳口H1O-3J019:4

21、7:06231034312:591100000切如*二反rb冷f 41C O S老报走短信葉诺利访记录在线药记录 学怂创宦时囘开拍时司结車时间10当前闵E：后曲遲系绒 考勤短信设置2011-7-12 8 48 03【鱼上到柱整用18;3019: 15am2011-7-12 8 48 0312;301去00fgffima2011-7-120:48:03早上至恢06:1508: 15蚯2011-7-12 8:48 0320:0022: 002011-7 12 8:48:03下午离校15:0018: 20SUES2011-7-128:48:03中午宴撓8:3012: 00老EU短信桓饭：（当前共有6

22、个極饭）6.2、饭堂消费管理系统6.2.1、系统网络组成1、消费系统工作站消费管理系统工作站用于处理持卡人的卡片容信息，如存款、查询、 挂失、解挂、换卡、查询等操作，同时也负责监控管理各消费网点的POS 机和营业数据。校园卡系统工作站上连接CAN总线通讯服务器，引出若干 条干线到各消费点，形成系统消费POS机群的骨干网。6.2.2、系统主要特点 实时性一方面，在任何一处消费网点都能做到卡片立即结算，及应时间小于 一秒。另一方面，对卡片的消费、存款、开户、撤户、挂失、解挂、换卡、 补卡、修改密码、补助等账户操作都可以在几秒种在全网立即生效。安全性该系统较好地考虑了安全性。首先，系统的骨干网为专有

23、网络，不与 校园网、公网相连，保证了不受黑客的攻击；其次，借助WINDOWS NT平 台可以使系统达到较髙的安全标准；同时，系统对数据库的数据直接在存 中运行，在数据库及运行目录下均采用压缩加密存放，使用严格的校验措 施使得数据不能随意更改。另一方面，我们对每一笔操作都留有日志备查，按照功能的重要性分 为不同的级别权限，使用不同的密码、卡片来控制操作权限。可靠性系统具有很髙的可靠性。首先，从系统软件来说，开发过程依据软件 工程国际规，采用底层编程技术对系统的可控性良好，开发经历了从系统 分析、总体设计、概要设计、编码、单元调试、系统联调、实验室阿尔法 测试、用户贝塔测试、小规模运行、产品定型推

24、广的生命周期，每阶段都 经历了严格的评审与把关，目前，系统已经在国众多大型院校、企业可靠 运行。系统可以满足系统的在一部分出现故障时不影响其它部分，当网络出 现故障时POS机可以脱机工作，当系统掉电时，自动启动消费机后备电池 进行供电，而不影响正常消费，使系统能够可靠地、稳定地运行。可操作性该系统的可操作性强，从系统的软件界面操作到POS机的键盘操作都 十分友好，比如一个功能可以用菜单、图标、快捷键三种方式调出，软件 的操作习惯与微软的办公软件一致，POS机键盘操作可以用价格表、现金、 固定品种三种方式操作，等等。可维护性系统在可维护性上的措施也很多，比如软件中设置了在线通讯情况监 测、数据监

25、测维护等功能，读卡头釆用可拔插替换方式，等等，使得在现 场维护十分方便。可扩展性我们提出的总体方案可扩展性很强，今后再增加新的应用时，系统可 以平滑过渡，以保护用户的投资。第七章平安校园建设实施方案71、系统建设实施步骤平安校园系统的建设实施工作主要涉及网络线路的架设、门禁终端安 装、门禁附件安装、考勤终端安装、消费终端安装、持卡人信息收集、制 卡发卡、管理员培训等容。具体实施步骤如下：1）根据客户需求，进行需求研究，实地考察，并确定硬件设备安装 数量、相应安装位置等基本要求。2）确定主干网络结构。3）敷设物理链路及网络通信线路。4）设备安装施工。5）校园卡制作、发放。6）系统调试。7）管理人员培训。7. 2、施工队伍组成项目实施采用垂直化建设管理方式，由项目总负责人召集公司合格人 员组织施工队伍，全权负责项目的勘察、建设、施工、现场培训、验收及 售后工作，项目总负责人（项目召集人）的收益同项目的建设、验收及售