校园一卡通系统设计方案

校园一卡通系统概述随着计算机技术和网络技术的迅速发展，人类科学正进入信息时代，信息技术本身正对教育的改革产生深远的影响。现代化的学校少不了现代化的教学设施、设备的武装。建设"校园一卡通"，为学校的教师、学生和教学管理人员提供具有开放性、灵活性、面向学校应用服务的管理平台、是教学管理科学化的必要前提和基本途径，所以，"校园一卡通"的建设势在必行。"校园一卡通"系统是上海思泉信息技术有限公司多年来在智能卡应用技术方面丰硕成就的结晶，该系统可实现校园消费结算、内部身份识别、银行对接等一卡通行，可有机结合校园现有信息资源和网络硬件资源使用，可根据学校实际情况灵活配置满足您的个性化需求，真正意义上做到"一卡在手，走遍全校"，使学校的教学、教研、行政等方面的管理走上网络化、智能化之路的全面解决方案。校园IC卡介绍校园卡采用银行卡和校园卡二卡合一，充分利用智能卡的功能强大和能够脱机交易等优点，在银行卡网络系统、"校园一卡通"专用网络的支持下，既可在大学校园内使用，还可在发卡城市的银行网络上使用。校园卡设磁条帐户、专用电子钱包帐户，它具有储蓄、取款、消费、身份认证、个人信息查询等功能。校园卡的使用可以规范校内管理，实现校内财务收支两条线，提高全校的工作效率和管理水平；校园卡的使用取代了校内的各种票证，也可应用于银行借记卡所应用的各场点。电子钱包信息传送格式按金融交易报文格式，实现与银行系统自助圈存、转帐对帐、帐务结算、营业分配等数据对接，使校园卡具有社会应用的金融服务功能，延伸卡应用的范围，极大地方便广大学生和教职员工的生活。校园"一卡通"系统建设的同时，将建设学校统一的人员、教学、科研等基本管理信息系统数据库，校园卡作为个人身份ID，通过"校园一卡通"实现校内信息充分共享，数据库保证了数据的实时性、准确性和完整性，提供准确的统计分析数据，可作为领导科学决策的依据。设计目标我公司"校园一卡通"系统的设计，坚持实用性、稳定性、安全性、经济性的基础上，突出时代特色。系统的设计采用目前国内、外最先进的技术和产品，做到数据实时传送，实现校园各类收费、门禁、考勤、身份识别等一卡通行。电子钱包功能:持校园"一卡通"在校内进行各类消费和金融活动，包括交纳学费、校园购物、存贮工资及奖（学）金、兑付现金、进餐、就医、上网、上机、乘校车、理发、邮局、洗衣、水电费、复印等消费场所无纸化电子货币支付。管理功能:学校利用校园"一卡通"进行的各类身份认证管理活动，包括电子注册、学籍管理、成绩查询、教学管理、图书管理、借阅管理、门禁管理等。金融功能:校园卡用户可在校内外进行各类金融活动，如校内的电子钱包充值、查询、挂失、改密；校外的消费、存取款、转帐结算以及办理银行系统的异地通存通兑等金融业务，与银行金融卡的有效结合。设计原则"校园一卡通"系统的设计，应在坚持实用性、稳定性、安全性、经济性的基础上，突出时代特色，留有灵活的扩展接口。系统的设计坚持采用目前国内、外最先进的技术和产品，并有预见性，力争在近五年之内可持续发展升级，保持先进性。用户使用人数指标定为10万人，扩充后最大使用人数指标为100万人。先进性与实用性"校园一卡通"系统体现高度的先进性。技术上的先进性将保证处理数据的高效率，保证系统工作的灵活性，保证网络的可靠性，也使系统的扩展和维护变得简单。在网络构架、硬件设备、卡片选取、传输速率、协议选择、安控制等各个方面充分体现先进性和实用性。系统与软件的可靠性网络与终端设备具备很高的可靠性，稳定性。在外界环境或内部条件发生突变时，使系统保持正常工作。各类收费产品，均使用统一的国际标准加密算法，密码定长。易管理与维护思泉智能"校园一卡通"系统采用先进的网络技术，所以，在系统设计时，选择易于管理和维护，并具有良好容错能力的设备，配合具有强大网络管理功能的软件，采用友好的界面和简洁的操作方式，使网络日常的维护和操作变得直观、简便和高效。易扩充性学校的需求是不断变化的，为了适应这个变化应，思泉"校园一卡通"系统软、硬件均采用模块化结构设计，充分考虑了系统扩充和升级的方便性和灵活性。可确保用户投资的长期效益，避免资源重复浪费。设计依据

1、学校""校园一卡通""需求

2、ISO9001：2000，ISO9001-3

3、IEEE802.3网络标准

4、ISO8583金融交易报文格式标准

5、民用建筑电气设计规范及条文说明校园一卡通解决方案内容简介百合校园一卡通系统是以IC卡为信息载体的适用于校园消费和管理的网络系统。一卡通取代了学校管理和校园生活中所使用的各种个人证件和现金支付手段，在一张小小的IC卡上实现生活消费、学籍管理、身份认证、网上交费等多种功能。与银行联网的校园卡可以在校内外银行网点和指定商户圈存、圈提、取现、消费，真正做到一卡通用。校园卡的推广使用将极大方便学生、教工的生活，减轻他们携带各种证件的烦恼。

现代化的学校离不开现代化的管理。校园一卡通将智能IC卡的强大功能与计算机网络的数字化理念融入校园，将学校各个系统连为一体，动态掌握每一持卡人情况，极大提高学校的管理水平。

百合校园一卡通的目标在全校的学生和教工中分布使用感应式IC卡，全面替代现有的证件包括机读条形卡，并与学校其他信息基础设施相配合，促进校园信息化管理水平的提高。主要功能介绍

校园卡可代替：学生证、工作证校园内身份证借书证医疗证会员证餐卡钱包、存折校园卡应用于：学生管理：学生注册、注销、成绩单身份认证：图书馆、计算中心、校医院交费：学费、上机费、医疗费、浴室、理发店用餐：餐厅、食堂、快餐店购物：小卖部、自选商场、零售商店、教材科娱乐：大学生俱乐部、娱乐中心金融：存款、取款、汇款主要性能介绍校园一卡通应用中IC卡主要用于身份识别、电子钱包的消费和记录应用的特征信息，作为学生和教工在校内的证件，应用于教学、日常生活及其管理等方面需要识别与管理个人基本信息及相应收费的地点，实行一卡多用，一卡通。与校园身份认证系统完美结合，作为校园网上身份人证方法使用。保证网络应用服务的安全性。全校分学生和教工两部分，建立校园卡的统一发行管理机制，并通过推进校园卡应用工程，逐步完善全校统一的基本数据管理系统，确保校园卡安全、有效的使用。校园卡实行校内自主管理，丢卡者挂失后可以迅速补发新卡，方便持卡人，并有利于学校的管理。利用校园网络，建立一个校园IC卡系统的网络运行环境，实现校园卡基本数据的网络传送，特别是卡挂失的黑名单能够实时、有效地下载，最大限度地保护持卡人的利益，保证校园卡系统的安全运行。校园卡应用系统能够于各应用单位原有的管理系统相兼容，并提供良好的信息接口，只要进行少量的修改工作，即能并行运行。校园一卡通系统解决方案随着社会的不断进步和发展，各学校原有的消费和管理模式已不能适应新的发展要求，基于目前现状“校园一卡通系统”应运而生。所谓“一卡通”即在学校内，凡有现金、票证或需要识别身份的场合均采用卡来完成。此种管理模式代替了传统的消费管理模式，为学校管理带来了高效、方便与安全。

一、校园一卡通现实意义

学生生活：学生手中有学生证、饭卡、借阅卡、银行卡以及电话卡等等，少则三四张，多则六七张，给学生日常生活带来了诸多不便。

校园管理：现有的各系统均有独立的身份认证方式和消费方式；学校不能做到统一管理，资源无法得到合理应用和共享。

银行服务：各高等院校正在成为银行服务业务的重点客户，校园一卡通将是银行服务于校园和从校园中获利的更好更方便的途径，各家银行同时也将用他们最优的服务培养和争夺校园中潜在的客户群体。

电信服务：电信行业的竞争空前激烈，而校园已成为他们竞争策略的又一重点，不仅要服务于校园，更希望通过此种方式获得更多的潜在客户和更多的利益。

二、校园一卡通的技术条件

成熟的网络技术：一卡通系统基于校园网运行，使用先进的网络安全技术，使网络上传输的各种数据能够保证其完整、稳定和安全。

先进的卡技术：卡片应用技术的逐渐成熟（包括系统软件和卡片机具），为一卡通系统提供了应用技术基础。

安全的密钥体系：128位国际标准DES加密算法和其它多种多层的安全认证方式提供了安全技术基础。

三、校园一卡通能实现的功能

日常消费：实现校园内所有消费，学生食堂、教工餐厅、商店、超市、书店、理发店、社区服务中心、洗衣店、复印店、各种场馆的消费只需一张校园卡。

身份识别：实现校园内所有身份识别功能，如图书馆出入、借阅图书、计算机中心、体育馆、游泳馆、操场、设备科、宿舍出入、教师上下班考勤、学生上下课考勤等。

信息管理：实现校园内所有管理工作电子化、一卡通化，如校园卡管理、校内商户管理、财务收费管理、教务管理、图书管理、宿舍管理、机房计费管理、节水控制管理、医疗管理等。

四、迪科远望校园一卡通系统介绍

迪科远望校园一卡通系统基于学校现有的校园网进行建设，采用银行卡与校园卡物理分离的方式，各个应用子系统以独立模块的方式存在并运行于一卡通平台之上，所有相关的数据和信息在系统内进行统一管理，实现数据集中存储与全局共享。迪科远望校园一卡通系统已不再是简单的消费一卡通，更是集于身份识别、信息管理、金融服务等功能于一身的一卡通系统，可真正意义地实现“一卡在手，走遍校园”。

校园一卡通系统在现有的校园网基础上通过先进的网络技术使所有一卡通相关数据信息独立于现有的校园网络环境，同时对一卡通内部数据进行三层128位DES加密以及系统加密密钥的动态存储方式（每次系统开工都会产生新的加密密钥）保证网络上传输的数据安全性。整个系统采用B/S、C/S结合的多层应用结构，系统整体结构图如图一：

图一、系统结构图

1、中心服务器

一卡通平台操作系统选型：SunSolaris、SCOUnix

平台数据库选型：Oracle8i/9i

中心主机采用双机热备份（可根据学校情况采用SUN、HP、IBM、DELL等品牌的主流服务器）

2、子系统服务器

操作系统选型：Windows2000Server

平台数据库选型：SQLServer2000

3、卡片选型

银行卡：使用银行统一发行的具有银行统一风格的借记卡，发卡和维护由银行进行。

校园卡：

·采用非接触式IC卡作为校内电子钱包，可以分16个独立钱包；

·卡基印刷精美的校园标志性图案；

·正面打印照片、学号、姓名、系、班级等信息；

4、资金流转图

校园一卡通系统整体资金流转图如图二：

图二、资金流转图

A.实线表示实际货币流转，虚线表示电子货币流转

B.每张校园卡与银行卡之间均有惟一的对应关系

C.每个商户在一卡通系统中有一个独立账号

D.学校在银行有一卡通独立账号

5、系统特点

A.灵活的系统设置，可以配置一卡通设备归属、财务结算方式等

B.记帐核心采用复式记帐方法，记帐精确、完全符合财务系统标准

C.标准、规范、完整、灵活的报表体系

D.完善的卡管理、可自由设定卡片折损、拥有强大的卡报表

E.丰富的查询、统计、打印功能

F.稳定的系统核心设计，采用自行研发的独立数据引擎

G.良好的系统可控性，可监控子系统服务器运行状态和用户终端工作状态

H.良好的系统可扩展性，扩展新的子系统无需进行多余的代码开发，只需简单的系统配置

I.良好的系统纠错性，拥有出错自动回冲功能

J.高度的自动性，系统信息自动同步，可自动采集数据，一点挂失全局生效

6、安全性分析

系统从卡片本身到实际应用过程、数据存储、网络通讯等所有可能涉及到安全的各个环节进行安全性分析，并采取了多种安全防范策略。

1）网络安全：采用先进的网络技术和三层交换技术，使所有一卡通系统相关数据独立流转在现有的校园网上，并且进行三层标准128位DES加密，数据中心服务端和客户端之间均有内部数据校验认证，同时系统密钥存储于内存中，无法进行读取，而且系统每次开工都会产生新的密钥。

2）设备安全：设备具有防伪卡功能，卡片与设备进行双向认证，对于POS机每笔交易明细记录都有流水号，所有交易帐目均带校验功能；POS机采用双CPU机制（一个负责读写卡，另一个负责数据通讯）和双FLASH数据存储方式。

3）卡片安全：采用PHILIPS公司的MifareOne卡作为电子钱包，卡片本身具有非常高的安全性，MifareOne卡物理破译时间长；卡片分16个扇区，每一个扇区都有自己的读卡密码与写卡密码；卡片内所存储的数据采用三层128位DES加密算法进行加密。

4）数据安全：充分利用Oracle数据库本身的访问控制，保证中心数据库的安全性，并且对中心数据库中的重要数据表进行加校验，使无法篡改；系统采用磁带备份、双机热备份、数据自动存储和异地备份等方式进一步保证一卡通数据的安全性。

7、功能模块

图三、系统功能模块图

迪科远望校园一卡通系统各子系统以模块形式挂接在一卡通系统平台之上，系统不仅提供了丰富的管理职能，同时还提供银行、电信行业接口以及各种