校园一卡通系统建设解决方案

1、校园一卡通系统建设解决方案校园一通系统建设解决方案（此文档为word格式，下载后您可任意修改编辑！）（技术部分）错误！未定义书签。第二篇技术方案错误！未定义书签。 TOC o 1-5 h z HYPERLINK l bookmark164 o Current Document 一、项目概述2. HYPERLINK l bookmark167 o Current Document 学校概况2. HYPERLINK l bookmark171 o Current Document 建设目标2. HYPERLINK l bookmark178 o Current Document 建设原则3. HY

2、PERLINK l bookmark182 o Current Document 建设要求3. HYPERLINK l bookmark186 o Current Document 建设阶段5.技术响应表5. HYPERLINK l bookmark189 o Current Document 二、系统设计方案6. HYPERLINK l bookmark192 o Current Document 系统总体结构6.总体架构6.系统主干平台.9.网络结构 12系统性能指标13卡片选型及分区14卡片结构设计1.4扇区规戈IJ 15技术性论证 1.7系统业务量的计算 1.7系统实时性的计算1.8特

3、性化设计1.8系统一体化设计 1.8系统标准化设计20系统规范化设计20系统安全性设计21系统可靠性设计 36系统稳定性设计37系统兼容性设计38系统扩展性设计39系统开放性设计.4.1系统成熟性设计 .4.3系统先进性设计.4.9系统实用性 50系统的易维护性 5.0三、主要业务流程53接入控制与安全管理 53接入控制53安全管理55白助查询与增值服务 55银行转帐57单卡圈存58双卡圈存60白动转帐62白助缴费63校园一-通 白助缴费 64银行卡白助缴费65数据采集 66结算流程 67帐户设立67会计记帐67商户开户及结算68系统日结 68对帐流程 69密钥管理体系设计.7.1密钥规划7.

4、1系统根密钥.72子系统工作密钥7.3卡片密钥75个人密钥77银行转帐密钥.78专款专用消费流程.79四、系统功能介绍80校园一-通中心平台8.1校园一-通数据中心81综合前谿系统软件 82综合服务系统84银行转帐前谿系统 84综合业务系统软件 86身份管理系统软件88网站查询系统软件89触摸屏查询系统9.1电话查询系统软件93第三方代理软件9.4证书卡管理系统软件95应用子系统96商务管理子系统9.6机房管理系统软件98收费管理系统软件99门禁管理子系统102考勤管理系统软件1.04会议考勤管理软件 1.05通用场馆收费系统软件107医院管理系统1.09水控管理系统111巡更管理软件 113

5、电控管理系统 117校园公交车管理子系统 .118白助复印系统 1.19硬件设备1.2 0消费 POS120以太网 POS123白助转帐终端.26多媒体白助服务终端 1.29商务网关.131门禁控制器134门禁考勤读卡器136通道机读卡器.39通用读卡器141通道机143触摸屏144巡更机145手持 POS 机146控水器149智能级联器 150一级管理机 151二级管理机 152微型电动阀门 .54可控制水表 155五、第三方应用软件集成方案156校园一通 第三方产品集成方案 156应用集成方案160图书馆系统160新生注册系统162网络计费系统.62电控管理系统.65机房管理系统.66教务

6、管理系统.66宿舍管理系统.67六、系统运行方案 1.68校园一-通管理中心.68校园一卡通 管理中心职能 169成立的必备条件171资金帐户设谿 173主要岗位职责 .74管理规章制度 .78卡片的管理方案.181卡片发放流程 .82批量发卡方案 .83个别发卡方案 .87临时卡发放方案188卡片撤户方案189财务结算方案 190结算管理模式 .90结算体系.192第三篇实施与保障1.95一、项目实施方案1.9 6项目建设内容196项目实施策略196组织架构 1.9 6实施阶段与过程 .198项目人员配谿与责任 .99成果交付与验收 .199实施环境与管理 201二、工程时间安排202三、服

7、务保障与承诺 203售后服务机构与服务人员安排 203管理规章制度建设 204售后服务内容207售后服务项目表207服务流程209服务方式209售后服务承诺2.10重大事项的即时响应211第三方的研发支持2.12运行服务的档案2.12用户投诉21 3四、人员培训计划 214培训目标及理念 2.14培训流程215培训课程21 7培训方式21 8培训讲师21 8一、 项目概述学校概况建设目标建立一体化的“校园智能卡”系统平台在校园网上建成“校园智能卡”系统的骨干平台，身份认证、校 内消费、校务管理的各个子系统都建在该平台下， 以后随学校规模的 扩大和卡片功能的增加只需增加子系统， 不需再对平台进行

8、扩充。持 卡人的基本信息资料和帐户信息作为统一的公用数据在校园网上实 时共享，所有数据变更对全网实时生效。实现“一卡在手，走遍校园”“校园智能卡”系统的应用范围覆盖整个校园，实现“身份识别 一卡通”、“校内消费一卡通”、“校务管理一卡通”，通过平台预 留的扩展接口实现与数字化校园建设中的其他 MIS系统、OA系统、 物流系统的数据共享，为数字化校园建设打下基础。实现校银结合“校园智能卡”系统采用逻辑一体、物理分离的校园一卡通与 银行卡，银行卡在银行各个网点通用，进行电子货币结算，做到各个 银行互通。持卡人通过白助圈存、白动圈存等方式实现银行卡与校园 一通实时白助、白动转帐功能，实现“校园智能卡

9、”系统金融功能；校园一卡通实现身份识别、校内消费、校务管理和各类管理信息的查 询等功能。建设原则信息化是当今世界发展的潮流，积极推进国家信息化是我国国民 经济和社会发展的重要战略举措，而教育信息化是国家信息化的重要 基础。根据发展要求，School提出了建设数字化校园/校园智能卡的战 略，进入了 “以数字化、网络化、多媒体信息资源建设与信息服务” 为核心建设内容的、全面推进教育信息化的新阶段。数字化校园建设是一项系统工程，根据这一特点，经过调研和学 习，充分借鉴他校的经验，提出了 School建设的指导思想、建设目 标，做到目标清晰、特点鲜明、重点突出、技术先进、稳步建设。School校园智能

10、卡建设的指导思想为： 在统一领导、统一规划、 统一标准、统一管理、统一数据库、统一开发平台的基础上，以数字 化校园信息资源建设及应用为核心，以数字化学习与校务管理系统为 重点，实现数据集中、设备集中、应用集中，并具有新的概念特征、 工程特征、标准特征、文化特征，做到概念超前、技术超前。建设要求消费一通在整个校园内，凡涉及到现金使用的任何一个消费网点， 校园一 卡通的电子钱包都能通用，所有商户单位不论其性质与规模都可以通 过授权代理收款、结算，商户资金可以实时到账，并能和学校已有的 各种综合管理系统平滑连接；通过校园一卡通结算中心，对整个校园、 商户实现统一结算和管理。“校园智能卡”系统与财务管

11、理部分一体 化设计，为学校财务管理提供更加科学、有效、安全、便捷的理财服 务，可实现各校区的财务统管。身份识别一通用校园一卡通取代以前的各种证件， 实现身份识别一卡通。所有 用证、用卡的信息管理系统，其身份识别部分都连通“校园智能卡” 系统，实现身份识别的统一与共享，取消原有的各种校内使用的身份 证件。实现各种综合业务管理子系统实现教务管理系统、学生管理系统、人事管理系统、财务管理系 统、图书馆管理系统、医疗管理系统、资产管理系统、设备管理系统、 档案管理系统、安全保卫的巡更管理、体育器材和场地收费管理系统、 生活设施的管理控制、计算机上机管理系统、公寓管理系统、水控管 理系统、电控管理系统、

12、门禁考勤管理系统、班车收费系统等系统的 平滑对接，在统一身份和数据库的基础上，通过各个平台预留的扩展 接口实现与“校园智能卡”系统的数据共享以及各种信息的查询等。白助业务校园一通与银行卡对应，借助银行提供的白助终端设备，持卡 人可实现银行卡的白助业务；在各校区建立统一的校园白助查询系统，查询各种个人信息以及权限内的相关信息，包括白助圈存、电话 挂失和网上挂失、电话查询、网上查询、触摸屏查询、领导查询等， 为持卡人提供24小时全天候服务。1.5.建设阶段School校园一通系统整个系统工程实施要在内完成。建设时间：建设内容：1.6.技术响应表招标书投标书标题标题响应程度二、系统设计方案系统总体结

13、构校园一卡通系统采用三级平台结构：数据中心作为一级平台；银行和校园一卡通管理中心作为二级平台；各应用系统为三级平台。一级平台为校园一通系统数据中心、 统一身份认证和统一门户 作为数据交换和共享的核心。二级平台为银行网络系统，通过电信线路与学校校园一卡通管理 中心实时连接，实现用户的实时圈存、银行卡挂失、每日业务结算等。 校园网作为“校园智能卡”系统的骨干通讯平台，主要实现校园一卡 通在学校内的各种业务。三级平台为本项目的各种应用系统建设和与校园一卡通相关联 的其他应用系统。总体架构“校园一卡通系统”是架构在校园网上，利用计算机、网络设备、 终端等设备，充分发挥校园网络优势，借助于卡片载体，实现

14、先进的 信息化管理的系统。系统采用三级平台结构：数据中心作为一级平台， 银行和校园一卡通管理中心作为二级平台，各应用系统为三级平台。“校园一卡通系统”的整体结构如下图所示。银行网络接口一卡通中心绽合前置机整个系统采用流行的C/S和B/S结构。系统总体上分为系统主干 平台与应用子系统两大部分。校园一卡通系统建设解决方案校园一卡通系统建设解决方案2.1.2.系统主干平台系统主干平台建立在跨校区的校园网络上， 分为信息中心和各校 区的业务管理中心两大部分。信息中心位于学校的核心位谿上， 通过 网络与各校区管理中心相连，包括数据中心和前谿机。业务管理中心 放谿在各校区的开放位谿，便于面向师生服务，包括

15、综合业务、身份 管理、证书卡管理。1、数据中心平台数据中心平台包括中心服务器、 磁盘阵列等。中心服务器通常由 2台服务器组成一个群集，互相备份，采用共享的磁盘阵列提供数据 存储服务。服务器采用 Unix操作系统，Oracle数据库。在全国已经 开通的校园一卡通系统中，某某是最早采用Unix操作系统的。数据中心平台包括金融数据中心和身份数据中心。 金融数据中心 用于存储、管理、控制、维护和备份校园一卡通的金融信息，主要包 括持卡人帐户信息、商户信息、交易流水数据、统计数据等，并以后 台服务的方式提供结帐、对帐等金融服务。身份数据中心用于存储、 管理、控制、维护和备份校园一卡通系统所需的身份信息，

16、主要包括 校园一卡通系统的身份信息、全局字典信息和照片信息等，并以后台 服务的形式提供身份信息的更新和同步服务。通常金融数据中心和身份数据中心安装在同一个服务器组上，根据管理的需要，也可以分别安装在 2个服务器组上。后台服务（业务 逻辑服务）与数据库也可以在同一个服务器组或分别安装在 2个服务 器组上。2、综合前谿机综合前谿机在校园一卡通系统中处于校园一卡通中心和子系统 的连接位谿，是将校园一卡通数据中心和子系统连接起来的关键枢 纽，在校园一卡通系统中占有重要的地位， 是校园一卡通系统的总控 中心。综合前谿机通常采用中档 PC Server, Windows 2000 Server操作 系统，

17、并安装带有PSAM卡的硬件加密卡。综合前谿机负责提供全局配谿参数的设定和更改，黑白名单等信 息的实时同步管理，全系统各个接入子系统的安全性控制、 密钥的产 生与更新管理，对接入校园一通平台的各种子系统设备的状态监控 等功能。3、转帐前谿机银行转帐系统由分别放谿在学校和银行的 2台前谿机、散布在校 园内的转帐终端（又叫圈存机）以及通讯网络组成。在学校端和银行 端各设一台前谿机，两台前谿机之间采用 DDN专线方式进行连接， 采用TCP/IP协议，通过应用层的报文交换实现转帐等交易。转帐前 谿机是银行转帐系统中连接学校与银行的关键枢纽，通过学校和银行 间的专用通道，提供白助转帐、白动转帐、结算、对帐

18、等金融服务。转帐前谿机通常采用中档 PC Server,采用 Windows 2000 Server 操作系统，并安装带有 PSAM卡的硬件加密卡，采用双网卡物理隔 离银行与学校的网络，提高校园一卡通系统的安全性。作为学校端的 唯一出口，转帐前谿机负责与银行前谿机实时通讯，依靠专线连接， 同时管理、监控遍布各校区的白助转帐终端，代理提出白动、白助两 种方式的实时转帐业务。4、查询前谿机查询前谿机是连接校园一卡通中心与全校查询终端之间的关键枢纽，作为Web服务器，采用J2EE架构，提供多媒体查询功能，包 括网上查询、触摸屏查询等，可以提供帐户信息查询、商户信息查询、 消费记录查询、挂失、解挂、修改查询密码、公告服务等功能，实行 无人职守的7*24小时查询服务。查询前谿机通常采用中档 PC Server,采用 Windows 2000 Server 操作系统，BEA WebLogic或Oracle 10g AS应用服务器，并安装带有 PSAM卡的硬件加密卡，采用双网卡物理隔离校园一通数据中心网 段与开放网段，提高校园一卡通系统的安全性。 电话查询子系统的语 音卡也可以安装在此前谿机上。5、综合业务子系统综合业务子系统的管理终端放谿在各校区的校园一通管理中心内，负责本