CPU卡校园一卡通系统方案.doc

1、基于 CPU卡的校园一卡通系统解决方案系统设计总体方案简介CPU卡的技术特点CPU卡芯片通俗地讲就是指芯片内含有一个微处理器，它的功能相当于一台微型计算机。人们经常使用的集成电路卡（IC卡）上的金属片就是CPU卡芯片。IC 卡有着广泛的用途，现在许多地方交税要用金税卡、纳税登记卡，开车要有机动车驾驶员信息卡，交水费、电费也用上了IC 卡。第一代IC 卡只能实现简单的存储功能，如果IC 卡要向多功能方向发展，实现电子钱包、个人数据管理、多媒体等等“ 一卡通 ” 功能，就必须要求CPU卡芯片向智能化、小体积、高容量方向发展。CPU卡：真正意义上的智慧化非接触式， CPU卡内具有中央处理器（ CPU

2、）、随机内存（ RAM）、程序内存（ ROM）、数据存储器（ EEPROM）以及片内操作系统（ COS）， CPU卡不仅仅是单一的非接触卡，而是一个带有卡片操作系统（ COS）的应用平台，装有 COS的 CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理、计算和数据加密等功能。CPU卡可适用于金融、保险、交警、政府行业等多个领域，具有用户空间大、读取速度快、支持一卡多用等特点，并已经通过中国人民银行和国家商秘委的认证。系统的信息介质, 从客户已经建立的办公室门禁系统所采用的智能卡类型，结合当今信息安全管理发展趋势的需要, 选用复旦FM1208 标准的 CPU卡 , 其芯片技术

3、属于我国自主知识产权, 符合我们国家目前信息安全防范标准的要求; 也利于客户方在今后扩展各类应用子系统时可以继续使用这类卡片保持技术的先进性，避免二次投资。复旦的FM1208 CPU卡和我公司提供的自主知识产权的考勤门禁管理软件能顺利实现无缝的结合，绝无使用任何外国保密技术，具有科技含量高、运行稳定可靠、安全保密性好、完全自主知识产权等显著特点。并且我公司承诺为客户提供相应管理软件的维护、更新和升级服务。FM1208是由上海复旦微电子自主研发的最新的高端智慧非接触CPU卡，该产品采用高新的工艺技,术，具备多个创新点及产品优势，获得国家多项专利技术。可以应用在城市交通一卡通、高速运输管理、校园一

4、卡通及金融支付领域。1. 技术先进性1）高端智慧非接触CPU卡 (FM1208) 系列产品采用先进的超深亚微米EEPROM工艺技术。2）容量为64K Byte EEPROM，大容量可以支持多种应用，如公交结算、小额支付等金融行业，实现一卡多种应用。3）高端智慧非接触CPU卡 (FM1208) 是国内第一个通过中国人民银行银行卡检测中心“ 电子钱包/存折IC卡” 检测，符合中国人民银行颁布实施标准的非接触CPU卡产品。4)同时该产品还通过了建设部IC卡应用规范。2. 高安全性1) 芯片内置硬件 DES协处理器，比普通的卡片的流加密技术具有更高的安全性2) 芯片和 COS的协同安全技术为 CPU卡

5、提供了双重的安全保证。在卡片的使用过程中，没有密钥的直接传输，无法通过侦听等方式截取密钥；同时 COS内部设有密钥的最大重试次数，能防范对卡片的恶意攻击。在以上规范标准基础上，因其高安全性，非常适合应用在电子钱包小额支付等金融领域，有效防止金融交易中出现的数据错误，保护消费者交易的私密性、安全性及个人利益不受损害。3. 可兼容性FM1208高智慧非接触CPU卡，不仅具备高安全性，大容量等优势， 而且还有着广泛的兼容性。该产品符合ISO14443 Type A 标准和 ISO/IEC 7816-5 ，可以兼容现有的非接触逻辑加密卡，如市场上广泛应用的S50 等，十分方便在已有应用下的升级和扩展。

6、特别适合于广泛使用的非接触逻辑加密卡应用平滑向非接触CPU卡应用的过渡，可以最小的代价满足客户安全性需求。4. 广泛应用性FM1208是复旦微电子针对国内公交、高速、校园、 城市一卡通及小额消费、电子钱包等领域的需求而设计开发的高智能非接触CPU卡芯片。该产品具有大容量、高安全性，适合多应用及小额电子钱包应用。已在多个城市大面积推广，如重庆的掌中行、合肥的一卡通。尤其是上海公共交通方面的试点，为非接触CPU卡在长江三角洲乃至全国的公交领域的应用推广起到了示范和推动作用。2007 年已经试点推广了6 万片，销售额达到 50 多万元。非接触 CPU卡的应用数量迄今已超过100 万张，销售额过千万。

7、5. 可拓展性FM1208高智慧非接触CPU卡不仅仅是单一的非接触IC 卡，更是一个带有卡片操作系统（ COS）的应用平台，装有COS的 CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理、计算和数据加密等功能。 可以根据实际应用情况灵活改变的系统， 根据客户不同的需求为其定制不同的应用，针对不同应用可对 COS进行修改，对不同应用进行升级和扩展。客户项目需求经过与客户的沟通， 我公司有针对校园一卡通管理系统的需求进行了系统的研究和分析， 不仅能完全客户现有的功能需求，而且在方案中还考虑到了预留用户，后期的扩展归划，且在设计时充分的考虑了防停电、防人为损坏等相关因素。(1)

8、全面：校园一卡通管理系统包含日常办公管理所需的全部功能要求，基本涵盖了校园餐厅消费子系统、考勤管理子系统、门禁管理子系统、水控管理子系统、电控管理子系统在校园内、外部应用的全部领域。(2)一库： 同一软件平台、 同一个数据库内实现卡的发放、卡的取消、 卡的挂失、 卡的数据查询、黑名单报警等卡的管理，日常管理数据的上传、下载、更新、使用记录的浏览处理、统计、汇总等数据管理。(3)一网：一个统一的网络。基于现有的校园内部通信网（TCP/IP 网络），系统将多个不同类型的终端设备接入同一个大型软件管理平台,集中控制，统一管理。(4) 一卡：指用同一张卡实现不同功能的智能管理，一张卡能够应用于所有的终

9、端设备(5) 系统安全性高：只有一卡通数据中心管理平台拥有有卡的发放、卡的取消、卡的挂失、卡的数据查询、 黑名单报警等卡的日常管理功能的最高权限， 系统下属终端管理节点无法实现最高管理功能，因此可以杜绝系统遭受非法侵入和系统结构性损坏。 所有终端设备将接受来自信息中心的统一管理。(6 ）系统易维护性高：在中心管理平台集中对分布在各个不同地点的终端设备进行管理和配置，系统的管理、维护、用户的使用、卡片处理、考勤监控、水电监管的处理等只需操作一次既可完成，无需多次转换，极为方便；(7 ）系统可扩展性强：可以根据不同用户的需求灵活配置（扩充）不同的子系统，实现多种功能应用；(8 ）系统高效稳定运行：

10、各子系统间无缝互连，数据共享，交换快，准确实效；全面检索、实时查询，及时生成统计报表。校园一卡通管理系统概述规划目标立足于高起点、高标准、高要求，采用国内最先进的智能一卡通应用模式，完成以下目标：(1) 基于 TCP/IP 网络通信的管理终端设备：根据客户实际的需求，利用基于现有成熟的TCP/IP 通信网构建的管理平台具有传输距离远、覆盖范围大、传输速度快、成本价格低等显著的优势。并且各个终端设备既可独立使用，又可以统一由信息中心管理，系统平台结构简单，系统运行安全稳定。简单实现系统的多层次数据管理，大大提高系统的运作效率。(2) 数字化办公的目标：建成以校园一卡通管理系统为基础的骨干平台，校

11、园内工作师生凭借有效证件办理 IC 卡，即可在校园内部所有部署有刷卡终端设备的地点进行消费、考勤、进出识别、刷卡取水、取电等一系列操作。 由此产生的各种数据均由信息中心管理软件和各个终端设备分别完成分析汇总，随着一卡通管理系统规模的扩大和卡片功能的增加只需增加子系统，即可实现数字化办公的目标。(3) 一卡通的目标：每个校园内部师生持有一张卡，因为使用的是CPU 卡，卡的功能可以得到充分体现。此卡集身份卡、充值卡、消费卡、考勤卡、门禁卡、取水卡、取电卡等于一体，代表持卡人的身份，在校园内部做到一卡通用。持卡师生可以凭卡在校园内任一个 IC 卡终端设备管理地点办理卡充值、挂失、解除挂失、身份登记等

12、所有相关业务。系统设计实时传输与脱机运行相结合，实现一卡通行，数据共享。技术特点1、先进的网络通讯结构。星型拓扑型结构，设备运行互不影响。融合脱机应用与实时通讯优势，采用防火墙和 TCP/IP 通信方式相结合， 使用路由器实现基于各种通信网及终端设备对接和实时通讯。2、三层软件结构。软件采用模块化组件结构，基于TCP/IP 通信网，管理员按依据授权权限可在信息中心管理终端对系统进行相应操作。3、大型数据库结构。使用专业服务器部署企业级数据库，系统安全性好、可靠性高、运行更加稳定高效。4、规范的数据监控处理功能。规范的报表设计和数据的实时传输，保证了数据完整性和安全性、稳定性，保证每日所有终端设

13、备数据的汇总清查。5、非接触式 CPU 卡。非接触式 CPU 卡具有全密封、防水、防静电、防灰尘、数据存储量大，智能化程度高，加密方式多、安全系数高、性能稳定等特点。从读卡方式上讲，非接式 CPU 卡读卡不接触，其使用寿命最长。6、方便的自助服务功能。提供帮助使用手册等配套齐全的自助服务功能，优化用卡环境，减轻管理工作量。1、校园一卡通管理系统本管理系统方案设计涵盖五个管理子系统：校园一卡通管理平台消费管理子系统考勤管理子系统门禁管理子系统水控管理子系统电控管理子系统2、校园一卡通管理系统总体结构校园一卡通管理系统结构图校园一卡通管理系统业务子系统功能划分如下：、消费管理子系统子系统结构图如下

14、：消费管理子系统消费子系统基于中心管理平台校园卡专用网，餐厅内消费机采用TCP/IP 通讯方式与中心管理平台实时连接。中心管理平台可直接对餐厅消费机机号、消费机餐类、价格、消费时间、消费次数、数据采集时间等参数实时设定。中心统一发放的CPU卡具有所有消费卡功能，不必再为其他消费方式另外发卡，大大节约厅运营成本，提高校园食堂、餐厅管理效率。中心平台系统管理员负责食堂消费机各种系统参数的设置、餐类价格信息的录入、黑名单的下传、师生数据和金额等信息的下载、刷卡消费记录查询和报表等各种数据整理的工作。这一区域只能允许经系统正确注册后的餐厅消费子系统管理员或超级管理员方可进入。消费机虽然与中心管理平台使

15、用TCP/IP 网络相连，但是每个消费终端机在管理平台上下传数据后均可实现脱机消费，减轻系统负担，提高餐厅消费效率。并且可在非消费时间段对每个消费终端机采集消费记录，汇总餐厅消费数据，形成餐厅消费详细报表。在特定地点设置转存机，其主要作用就是把校园卡中消费大钱包中的金额转入同一张校园卡内的水控、电控系统小钱包中，方便师生使用水电控子系统、有利于各子系统的清查结算、提高学校资金管理效率。数据中心管理平台接口强大，CPU卡又有极强的可扩展性。校方可以根据校园卡使用的推广而扩展 CPU卡的使用功能， 增加超市收费管理和校内商家的消费管理， 使得一卡通系统终端设备遍布校园内应用每个角落，从而真正实现校

16、园内部一卡通行，达到方便学校管理，惠及每个师生的目的。使用的设备是DH-S10 型消费机，采用最新的ARM9芯片，内置高能锂电池，高效稳定。具有使用寿命长，抗油污能力强，防潮抗腐蚀，抗老化等特点。消费模式多达5 种，能完全符合各式食堂消费模式要求，支持积分消费功能，支持TCP/IP 通讯模式，能独立生成查询消费报表。、考勤管理子系统子系统结构图如下：考勤管理子系统从实时考勤系统的特殊性上考虑，系统的实时性是尤为重要的，针对校园师生考勤的实际情况，提出了TCP/IP 实时考勤模式的考勤方案。实现教师上班考勤、学生上课考试考勤、学生宿舍考勤。 TCP/IP 考勤机独立运作，带有内置电池，考勤管理子

17、系统完全纳入信息中心管理平台，统一管理。并能在打卡考勤的同时考勤机上显示签到师生的姓名、部门、所属年级、工号、学号等信息。并通过 TCP/IP 通讯方式实时地把签到师生的考勤记录发送到平台管理中心的数据库中，考勤管理子系统具有非常高的容错能力，基本上可以杜绝办公师生在考勤签到中违规作弊现象的发生。平台中心管理员负责校园内考勤机的各种系统参数的设置, 考勤数据的采集上传，师生信息的录入，师生IC 卡注册等各种资料整理的工作，其主要任务是进行考勤排班、考勤记录收集分析、考勤记录的汇总等设置，考勤卡的各种操作( 包括：考勤发卡、挂失卡、黑名单下传等),区域只允许经系统正确注册的考勤管理子系统操作员或

18、者超级管理员方可进入。使用的设备是DH-V8NP型考勤机，采用最新的ARM9控制芯片，内置锂电池。具有使用寿命该长，抗干扰能力强、防潮、防腐蚀、防破坏、防寒等等特点。具有实时上传考勤记录的功能，能完全符合各个地点下实时考勤的要求，支持脱机考勤，定时采集考勤记录，支持 TCP/IP 通讯模式。、门禁管理子系统子系统结构图如下：门禁通道管理子系统从校园门禁的实际情况出发，与原有的教师办公室和学生宿舍门禁相结合，分为教师办公室门禁和学生宿舍楼门禁两部分。 校内整个门禁管理子系统基于中心管理平台， 系统管理员负责这两大部分电子门锁各种系统参数的设置、门锁设置信息的录入、区别不同门禁权限的下传录入、计算

19、机开启门锁的设定、师生卡片信息的下载、刷卡记录查询和报表等各种数据整理的工作。这一区域只能允许经系统正确注册后的门禁子系统管理员或超级管理员方可进入。在门禁管理子系统上还可以增加通道管理模块， 把校园停车场和校门出入控制整个纳入到校园一卡通的系统平台中，杜绝校外无关人员进入到学校内部，进一步保证师生安全。持卡师生在电子门锁的感应区刷卡后，相关的刷卡信息、操作日志、师生信息等信息将存储在电子门锁的内存中， 门锁将非实时地把相关数据上传到管理系统， 也可以把相关信息下载到电子门锁中。电子门锁其主要功能是刷卡开门和计算机开门，并记录刷卡师生的开门时间，卡号等信息。同时把开门记录存储在本地内存上或者实

20、时上传到管理软件中等待数据分析和处理。、水控管理子系统子系统结构图如下：水控管理子系统水控管理子系统基于中心管理平台校园卡专用网， 可以细分为学生宿舍楼消费水控和校内公共浴室内消费水控。 学生宿舍楼水控方式为分散式用水控制， 校内公共浴室水控则是集中式用水控制方式。水控机通过水控机设置卡，经由转存机通过TCP/IP 方式与中心管理平台实时连接。中心管理平台可通过发水控机设置卡直接对水控机机号、水控机计费方式（按流量或者按时间）、价格、消费时间、消费次数、数据采集时间等参数实时设定。水控机经设定后可脱机消费，大大减轻中心管理平台的运行负担。中心平台系统管理员负责水控消费机各种系统参数的设置、计费

21、方式的录入、师生数据和金额等信息的下载设置、 刷卡消费记录查询和报表等各种数据整理的工作。 这一区域只能允许经系统正确注册后的水控管理系统管理员或超级管理员方可进入。水控消费机虽然与中心管理平台没有实时相连， 但是每个水控机通过设置卡下传数据后均可实现脱机消费，减轻系统负担，提高用水、节水效率。并且可在非消费时间段对每个水控机机采集消费记录，汇总水控消费数据，形成水控消费详细报表。通过转存机，把消费卡大钱包中金额的一部分转入同一张卡内的水控系统小钱包中，方便师生刷卡使用水控设备。数据中心管理平台接口强大， 因为校园卡使用的是 CPU卡从而基于校园卡可扩展功能很多， 以后可以根据其他水控设备的增

22、加而修改、新增其他类型的水控系统。、电控控管理子系统子系统结构图如下：电控管理子系统电控管理子系统基于中心管理平台校园卡专用网，可以细分为学生宿舍楼预付费电控和宿舍内消费电控两部分，预付费电表方案是预付费电表通过TCP/IP 方式与中心管理平台实时连接，电表连接到每层的电表箱中，集中对每个宿舍内的用电情况进行管理。中心管理平台可以直接设置预付费电表机的机号、扣费方式的各项参数。脱机消费电控方案是通过中心管理平台发放的电控机设置卡，设置每个宿舍内电控机的各项参数，设置完成后电控机即可脱机使用无需实时连接数据中心管理平台。中心管理平台可通过电控机设置卡直接对电控机机号、计费方式（按电量或者按时长）、价格、断电时间、次数、数据采集时间等参数进行设定。电控机经设定进行脱机消费，大大减轻中心管理平台的运行