大庆石油学院校园招标文件一卡通建设技术部分（移动）

东北石油大学校园“一卡通”系统工程技术部分2010年5月项目需求说明书一、概述项目需求东北石油大学为提高对广大师生教学、科研、学习、生活等方面的服务质量，提升学校管理决策的信息化水平，有效的整合各信息化系统数据，将东北石油大学建设成数字化的校园，决定建设基于数字化校园的一卡通系统。一卡通覆盖的业务范围包括：食堂、浴池、图书馆、公用机房、其他收费点等。校园一卡通是数字化校园建设中一个有机的组成部分，是整体中的局部，与其它的应用系统具有关联性。目前，主要考虑与数字化校园的基础平台、教务管理系统、财务管理系统、人事管理系统、学生管理系统等的信息互动，做到基础信息的唯一性和联动性、业务应用系统的关联性等。因此，校园一卡通不仅仅考虑简单的金融消费和门禁应用，而要从金融消费类、身份识别类、信息服务类、流程接口类等这四方面，具体细化各种应用子系统，同时还要考虑与数字化校园的结合。建设目标东北石油大学校园一卡通系统要实现全校师生、员工每人持一张MHzCPU卡，同时可以自愿选择一张中国移动RFID-SIM卡作为副卡，取代以前的各种证件（包括学生证、工作证、借书卡、医疗证、出入证、就餐卡、考勤卡、上机卡等）的全部或部分功能；通过丰富的信息服务渠道（服务柜台、终端机、门户网站、语音平台、多媒体机等），师生能够随时、方便地了解自己的消费记录、存款余额、学校资源利用情况等方面的信息，积极主动地安排自己的学习、教学、科研和生活。校园一卡通系统将应用范围覆盖到校园生活、学习、教学、科研和管理的各个方面，真正实现“一卡多用，一卡通用，一卡在手、走遍校园”，有效地提高学校的服务水平、管理水平和决策支持能力。通过规范并支撑各个应用系统的开发运行，带动全校信息化、规范化管理的进程，为学校管理提供决策支持。学校建成以软件架构为核心、学校掌握主动权、注重信息资源开发和利用水平的开放性的新一代校园一卡通系统为建设目标，新一代校园一卡通系统具有如下特点：

开放式的一卡通系统，学校自主掌握系统的主动权和设备选择权。建成的一卡通系统密钥由校方自主生成和保管，学校根据各厂商设备的性价比和服务质量来自主选择设备品牌，学校根据应用的发展自行进行系统功能拓展，不能受制于某一个设备厂商。

建成以软件架构为中心的一卡通系统，具有强大的核心平台。采用集中式多层架构设计，保障数据的统一管理、通讯的安全可靠、系统接口的层次清晰。

基于数据交换平台的一卡通系统，实现与数字化校园的合理耦合。制定全校统一的数据采集、维护、交换的技术规范和标准，实现学校信息资源的交换共享、信息集成管理和信息资源的充分利用。

建设强大的统计分析与数据挖掘功能一卡通系统。将信息资源进行充分利用，为不同角色的人员提供丰富报表和图形化数据，为领导决策提供辅助支持。

建设先进的、高安全性的、基于通讯中间件的、高可扩展性的一卡通系统。总体规划设计原则在进行校园一卡通系统设计时，建设的系统必须完全遵循以下原则：

实用性：系统应充分体现大学内部管理的模式和特点，在系统设计时使用的主要技术和产品必须具有成熟、稳定、实用的特点。

先进性：系统设计既要采用先进的技术架构和系统工程方法，不但能反映当今的先进技术和理念，而且具有发展潜力，能保证未来若干年内占主导地位。

可管理性：系统必需从整体架构和具体功能上保证降低管理难度、降低维护成本、降低人员依赖。

开放性：系统必需采用开放的架构、开放的平台、开放的产品，提供完备的文档资料和接口程序，学校自主掌握密钥和算法。业务扩展和设备接入不得采用厂商标准的加密卡等设备。

安全性：系统应采用严格的分级管理技术，管理人员、查询人员分级按权限操作；采用多层体系架构，单层次出现故障；系统运行中间层次、中间环节不能保留敏感数据，以避免财务风险。

扩展性：系统在容量和功能上不仅能满足目前用户的需求，而且也易于扩展以保障用户今后的扩容和升级，接入采用软件安全控制。

保密性：系统对数据传输进行加密传输，保证数据能进行安全通信，保证数据传输的安全性，并且保证所采用的加密技术不可逆。总体架构系统需采用开放式的、基于平台管理的、通讯独立安全、应用易扩展的多层体系架构，各层次接口清晰简单，易维护、易扩展；建设单位需提供详细的多层次体系架构规划描述，并符合设计原则、技术架构的要求，不满足该项要求视为系统建设不能满足总体规划要求。技术架构建成系统的技术架构特点：

数据层采用集中式的数据管理与保存，不得采用分布式数据设计方式。

应用层设计需要架构与业务独立，系统的功能扩展只需要关注具体的业务逻辑实现。

应用层设计与实现具有避免单点故障、采用容错技术。

通讯层采用“通信中间件”进行管理，保障多个校区通讯的安全与可靠。

前置层设计独立，接口清晰。建成系统的技术架构如图所示：系统建设方式本着“总体规划、分布实施”的建设思路，校园一卡通系统将在建成的数字化校园数据中心和基础平台的基础上，首先建设一卡通核心平台，然后逐步挂接各应用子系统。进度要求本期校园一卡通主体建设必须在2010年8月二、校园一卡通项目功能需求1．一卡通平台功能要求一卡通核心平台是整个“校园一卡通系统”的核心，集中保存一卡通的业务数据，集中处理一卡通的联机交易，集中管理一卡通的核心业务，在整个系统中的地位至关重要。由于一卡通核心平台承担了整个一卡通的核心业务处理，所以其功能设计必须足够强大、体系结构必须足够灵活，具体要求需满足以下主要功能。客户管理凡是享受本系统提供的业务功能的单位/部门和个人都是本系统的客户，其中单位客户称为商户客户，师生员工和各种临时人员称为个人客户。整个客户信息需采用数字化校园信息设计标准，客户信息实现与数字化校园联动。主要功能包括：与数字化校园客户信息的同步管理，数字化校园客户以外客户的批量操作或个体操作管理，客户信息统计、查询等。商户管理主要用于对客户的交易账户管理，需要采用金融行业标准的账务管理方法，设置标准财务核算科目，对商户开设账户，商户账户采用树型结构管理模式可无限扩展，个人账户可实现一人多卡、一卡多账户，对日常发生的卡交易采用借贷记账法记账。借贷记账法是银行、企业普遍采用的账务核算方式，最大程度的保证了账务核算的准确性、可靠性，降低财务风险，而且可很方便与其他会计核算系统的对接。主要功能包括：商户账户的维护管理（开户、撤户、变更、流水查询等）、商户账户的财务管理（手续费设置等）、持卡人账户的开户、撤户、变更、补助、扣款、充值、支取、银行卡转帐（包括个别、批量、零散几种方式）、帐户异常管理（挂失解挂、冻结解冻等）等业务。卡务管理支持卡灵活的分类、分级管理，包括教师卡、学生卡等可以根据本校要求进行自动配置与扩展。为了师生的切身利益，需要从卡片设计上考虑新生、丢卡后过渡、临时人员收取费策略、完全脱机使用而最大限度不能透资等很多特殊需求，以及脱机下如何最大程度的保护师生利益等。主要功能包括：卡片的批量发行管理，卡片零星发行管理、卡片的回收管理，卡片信息的维护，卡片的密码管理、卡片的挂失、解挂、冻结、解冻管理、卡片的现金充值、支取等业务。结算管理结算管理主要是对账户管理中开设的有效账户，根据其交易明细、采用标准结算办法、结算流程进行结算管理。同时对客户的交易账户进行管理，个人账户可实现一人多卡、一卡多账户；对商户账户进行管理，需采用树型结构管理模式，可无限扩展；需要采用现行的财务标准进行报表设计。主要功能包括：系统基础设置、系统总账管理、结算管理（明细核算和综合核算，分别完成持卡人和收费部门间的结算以及日结算管理）、财务管理（平衡状态监测、错账处理、坏账处理及财务查询）、报表管理（结算报表、对账单的日、月、季、年度、任意阶段）、日志审计（开户统计、销户统计、出纳统计、换卡统计、挂失解挂、冻结解冻等）等业务。监控中心基于可管理性、可维护性等考虑，必须对一卡通系统整体运行状态进行有效的监控，降低系统管理难度、降低维护成本、降低人员依赖。主要功能包括：可绘制和显示网络拓扑图，并支持矢量化图形操作；监控指定范围或者全部设备的当前运行状态；监控各类设置的异常状态，并通过报表显示明细；根据设置的报警参数、问题严重程度、问题的责任人等属性，发送报警信息给有关人员；故障类型、发生次数、发生区域或设备等多角度进行统计分析等。特别要有账户余额负数报警。管理中心管理中心主要完成对整个一卡通系统的管理功能和各种辅助支持功能，对系统内所有资源进行授权和安全管理保证整个系统的正常运转。主要功能包括：对系统内接入所有资源（包括设备、区域、操作员等）授权管理、设备接入的安全管理、操作员合法身份管理等业务。通讯中间件提供独立的通讯中间件，保障数据在各校区、各传输过程中的加密性、安全性，实现各个前置业务层对核心应用的访问的隔离，保证核心应用访问的安全。功能包括支持TCP等多种协议，均衡负载，动态寻址，容错机制，开放性，扩充性，高可靠性，高效性，应用功能回放，支持远程管理和监控，高安全性。密钥管理需要采用高级别的密钥管理体系，确保卡片应用的安全。系统密钥由本校自主生成并管理。拍照制卡管理采用数码相机、摄像头以及证卡打印机等设备，采用电脑远程控制，实现师生照片采集，证卡制作一体化的业务。2.金融类应用要求银行圈存子系统为了降低现金流通环节和管理环节上的风险，给学生提供方便、快捷的自助缴费平台，通过和银行系统的对接，实现学生用银行卡在圈存机上直接缴纳学费、住宿等费用的管理。充值管理子系统考虑到师生习惯，在用卡集中的地方提供人工充值功能，系统可支持现金、支票、校内票据等多充值模式，需符合学校的现金管理制度，提供解款等功能。消费管理子系统在进行系统设计是须考虑到在食堂等地的POS机的密度较高，而在其它消费场所的POS机密度可能较小。主要包含各个校园食堂、超市的刷卡消费以及公共设施的零星收费点。根据现场实际情况分别选择CAN/485或者TCP/IP的POS机。消费系统必须支持和后台数据库同步、异步通讯二种模式，优先采用同步通讯模式。水控管理子系统实现持卡人在学校内部用水时，用一张卡淋浴(计时)、打开水（计量）用水收费功能，还可以实现其他特殊要求的收费和结算功能。灵活的用水计费、不同身份用水人的设置、冷、热水收费的不同设置，可以很好地把用水的每笔交易清楚的记录在库，方便查找和归档，多种报表可以满足正常工作需要。要实现三个应用场景的用水管理，包括公共浴室、学生宿舍淋浴以及打开水，计时、计量收费模式，针对公共浴室和学生宿舍的淋浴，控制混合水。为了保障一卡通系统设计的合理性以及数据的完整性、一致性，要求一卡通系统设计中必须提供完善的水控系统整体解决方案，方案需满足以下要求：

水控系统支持脱机工作模式，既在任何网络故障或服务器（包括工作站）故障时，只要水控设备（水控计费器和电磁阀）正常工作，就可以实现洗浴的计费并记录和保存流水。

水控系统采用小钱包工作模式，即规划独立的钱包用于管理，对应该钱包的消费记录（每插拔一次卡片为一笔消费流水）在水控终端工作正常和网络畅通的情况下能够及时的被收集至中心数据库，数据传输过程中不再有任何其它的保存。

水控系统的结算和钱包退卡，系统需要根据设备的所属和消费流水实际发生进行每日清算，划拨给水控商户的金额为实际消费流水的汇总，当用户补办卡、退卡等操作时，系统可根据水控钱包实际消费情况科学退款。

水控系统的统一管理，水控钱包的生成、充值、消亡分别对应一卡通系统中的卡片发行、小钱包转账、退卡的操作，即水控钱包的管理和卡片管理为统一管理。3.身份认证类应用要求门禁管理子系统地下停车场和图书馆研究间实现门禁管理，在“校园一卡通招标文件补充说明”里有相关说明。需实现可任意设定、查询各卡类权限、时间段等功能。随时查询、统计门禁机器的某月、某天、某时段进出记录，并打印相关报表。4.信息服务类应用要求一卡通信息门户门户需采用主流技术进行设计和开发，可以方便的集成和整合到整个数字化校园的门户中去。实现一卡通信息发布，个人账户管理，各种业务办理以及卡片挂失等功能。多媒体自助服务子系统通过设在教学楼、图书馆等公共场所的多媒体自助终端，以满足持卡人的消费查询、消费余额查询、账户变动查询、密码修改、挂失解挂等自助操作，方便持卡人的一卡通应用。领导决策管理子系统通过对一卡通中数据的统计与分析，用图形化的方式展现校内师生的学习、工作、生活等数据，作为我校管理领导、决策的依据之一。对接要求财务系统对接和学校的财务系统对接，实现一卡通系统财务的清算、划拨等管理。图书馆管理系统对接一卡通卡系统与现有图书管理系统实现接口，要求实现校园卡代替条形码借阅证。实现刷卡借阅图书（刷卡时将卡内的学号或借阅证号传送给图书管理系统），能够即时识别黑名单信息，避免给读者和图书馆造成损失；对超期、毁坏书籍进行扣款处理（通过POS机），并将生成的交易流水上传到一卡通中心进行统一清算。数字化校园总体对接实现与学校现有的数字化校园的共享数据库、统一身份认证系统以及门户系统的对接，形成完整的数字化校园一卡通系统。同时，与教务管理系统和学生管理系统对接，实现管个管理环节的联动。如学生没有完成缴费环节，教务的选课、上课名单、成绩录入等，学生管理的注册、毕业建档等不能进行；如果学生没有注册，采用一卡通进行非交纳学费的操作全部停止。三、软件系统及硬件设备需求校园一卡通软件系统需求大类小类数量一卡通核心平台客户管理1商户管理1卡务管理1卡片库存管理1结算管理1密钥管理1通讯平台1拍照制卡1监控中心1管理中心1金融服务类银行卡缴费系统1充值管理子系统1消费管理子系统1水控管理子系统1身份认证类地下停车场门禁管理1图书馆研究间门禁管理1信息服务类一卡通信息门户1多媒体自助服务子系统1领导决策管理子系统1流程整合类通用对接模块1财务管理系统对接1图书馆管理系统对接1数字化校园对接1校园一卡通终端设备需求设备名称数量功能要求ＣＰＵ收费机214支持中国移动及中国移动密钥机制卧式CPU收费机31支持中国移动卧式CPU收费机(TCP/RS232)6支持中国移动圈存机26支持中国移动（圈存机须经PBOS和PCI-DSS认证）中央控制器9水控计费器750微型快关电动阀750水控网络服务器30开关电源52水流量传感器2212V电源78门禁POS33支持中国移动数码相机2灯光设备2幕布2证卡打印机2色带10报表打印机（A3纸）1非接触CPU卡20000PSAM卡320接触式CPU卡读写器2支持中国移动非接触式CPU卡读写器13支持中国移动EASTUPS不间断电源2KVA（3小时）5校园一卡通卡中心设备需求设备名称参数要求数量数据库服务器IBM3850：4颗IntelXeon74402.4GHzCPU（每个CPU含4个内核），32GB内存，最大支持256GB，3块146GBSAS热拔插硬盘，支持RAID5以上，2个千兆网卡，2个4GbpsFC类型盘阵接口，1个DVD-RAM光驱，2个1440W电源模块，随机提供多种系统工具软件等。2台应用服务器中高端PC服务器：2颗IntelXeon2.5GHzCPU（每个CPU含4个内核），16GB内存，2个146GBSAS热拔插硬盘，支持RAID5以上，2个千兆网卡，双电源支持热拔插，1个DVD-ROM光驱，随机提供多种系统工具软件等。2台WEB服务器中高端PC服务器：2颗IntelXeonE55044C/4T2.0GHzCPU（每个CPU含4个内核），16GB内存，2个146GBSAS热拔插硬盘，支持RAID5以上，2个千兆网卡，双电源