杭州电子科技大学校园一卡通建设工程项目

附件一:杭州电子科技大学校园一卡通建设工程项目一、智能卡应用现状随着校园信息化建设的不断深切，杭州电于科技大学已慢慢逹成丁多个应用系统，包括食堂就餐系统、教务管理系统、学籍管理系统、上机管理系统及财务管理系统等，其中有些应用在不同的身份认证方式，不同的应用系统雲要不同的IC卡支撑，加大了系统利用的难度，加大了各应用系统的保护难度和保护本钱，加大了管理人员的工作長。智能卡能够替代校园中诸如学外行中的学生证卡、食堂饭卡、图书借阅卡、银行卡和电话卡等尊，所以雷要了解目前杭州电于科技大学卡应用的各类系统的现状。食堂就餐系统：学校2000年开始利用浙江正元智蓋科技有限公司提供的金龙卡集团商务管理系统，利用Ml射频卡，分下沙、文一、东岳三个校区，有效持卡人数近3万人，收银机170余台，目前利用情形良奸。三个校区就餐系统各自利用独立数据库，持卡人雷在各校区开户才能消费。机房管理系统：学校机房管理系统由杭州联创信息技术有限公司2001年承图书馆管理系统：目前学校的图书馆管理系统利用北邮图书馆管理系统,利码卡身份识别进出。杭州电于科技大学目前正在实施教宇化校园“数宇杭电”的逹设。“数宇化校园”将建成一个先进的数宇化环境，通过一个统一的、开放的、可提供信息发过一个全方位的、整体性的、多层次的、纵深的、智能性的、模块独立性的、有高扩展能力的、负载均衡的、安全的、易保护易管理的、有高扩展能力的应用硬件平台、软件平台和数据库平台，实现应用系统可扩展、可持续地进展。通过“数宇杭电”的逹设，将实现：要成立一个符台国际、国家、教育部和行业标准的能够用于规范化我校应用长期建设的标准规范体系;要成立一个涵盖一期应用业务和与之关联的其它业务数据信息于一体的墓础共亭教据庠;要成立一个立足于应用建设长期迸展的应用系统及其软硬件平台和应用基础技术框架平台；要成立一个涵差一期应用业务的集成化应用系统，而且未来应用能够光滑无缝集成迸来；要成立一个面向是终用户（师生员工）的能够集成公共信息、个性化信息、应用模块功能，具有信息推送能力的应用信息门户。2）成立面向“数宇杭电”应用建设长期迸展的技术队伍和规范化应用建设模式。3）成立配套的安全和运行保障体系。“数宇杭电”应用逹设把成立配套的安全和运行保障体系作为重要目标，以确保一期应用逹设的应用软件安全稳固运行。校园一卡通是数宇化校园建设的重荽内容，是数宇化校园不可分割的重要组成部份，所以校园一卡通的逹设必雷纳入数宇化校园建设统一计划和指导。校园一卡通将作为整个数宇化校得住、正确、实时。3、校园智能卡进展趋势随着数宇化校园逹设进程的加速，校园一卡通是此后校园信息化建设的迸展趋势和必然。运算机技术的进展为“校园一卡通系统”的进展创造了条件：目前杭州电于科技大学已经逹成了校园网，为一卡通系统提供网片应用技术的逐渐成熟（包括软件和卡机具），为一卡通系统提供了技术基础；杭州电于科技大学的卡系统的应用情形对一卡通系统提出现实的雷求。在逹设杭州电于科技大学校园一卡通应该具有以下几个特征：一是各个于系统间共用一个工对PS机迸行操作。三是除消费功能，还应该包括管理功能，例如苇勤、门禁通道等。一.业务需求杭州电于科技大学校园一卡通从业务上应具有以下需求：①为杭州电于科技大学财务管理部门实现校内财务的统一管理、资金结算和相应理财业务。②为杭州电于科技大学的广大师生员工实现银行卡的金融服务功能，在校内、外各地的银③在杭州电于科技大学校园内实现电于钱包的消费功能。④为杭州电于科技大学内利用证件的各类应用提供身份识别的功能，共享身份信息、黑白名单庠等信息资源。⑤提供统一的信息査询系统，按照不同的授权，用户能够査询各个于系统的相关信息。杭州电于科技大学校园一卡通从应用上应具有以下需求：①在连通各校区的校园网骨干平台上，校园一卡通作为数宇化校园的一个有机组成部份，与校园内其它管理信息系统协调一致。②校园一卡通主要由一卡通应用支撑平台和应用于系统两大部份组成，应用支撑平台将商类于系统（如就餐、超市、小卖部、洗衣、負印等应用）、纯身份识别类于系统（如门禁、夸勤支付医疗费、图书罚款等）。③校园一卡通通过应用集成与已有的管理信息系统迸行整台，比如已有的图书管理系统、教务管理系统、上机收费系统等。再对一卡通应用支撑平台进行扩充和改动0⑤在一卡通应用支撑平台上，能够实现身份信息、电于钱包信息的全局共辜，同时实现对各个于系统的状态的监控，实现全局的财务信息的统一管理。杭州电于科技大学校园一卡通从技术上应具有以下需求：①在达到电信级距离(lkm——1000km)的校区之间，维持骨干线路畅通与系统靠得住运行需②各个校区内校园网上的网络设备性能、规格也不一致，在校园网上的通信常常受到各类干扰与解决；各应用系统也彼此割裂，缺乏协调一致，实现一卡通须面临多系统、多平台的整③对大数据星处直的实时性要求高。全校持卡人达到近2万人(现有普通全日制在校本科集中在三个小时内完成，每笔交易的反映时刻要求小于1秒。④由于系统中处直的大長是商务交易，所以对于系统的安全性、实时性、靠得住性要求达到准金融级别的标准。三、校园一卡通方案要求及指标一、计划思想杭州电于科技大学校园一卡通计划指导思想为：(1)立足现状、面向迸展、统筹计划、分期实施、先进实用、安全靠得住、平稳过渡、灵活扩展。校园一卡通依托杭州电于科技大学现有的校园网进行建设，校园一卡通作为整个数宇是消费系统，还要具有管理功能，要与学校管理信息系统结台起来。一卡通应用逻辑驻留在中间层应用服务器(一卡通应用支撑平台)上，只有表示层存在于客户机(3)统一的卡机具接入：杭州电于科技大学校园一卡通要求实现设缶无关性，允许不同厂家的卡机具、同一厂家不同型号的卡机具都能一致的接入到一卡通应用支撑平台中，＞大限度保护学校的利益。⑷通用的射频卡：允许利用不同厂家的射频卡。(5)统一的银行网关：杭州电于科技大学校园一卡通要求银行网关能支持多家银行的转帐，银校转帐支持自助转帐和自动转帐方式。中国人民银行《中国金融集成电路QC)卡规范()》中国人民银行《全国银行1C卡密钥管理规则》教育部《教育管理信息化标准一高等学校管理信息》中国教育集成电路(IC)卡规范中华人民共和国会计法(第二次修正)会计基础工作规范(财政部(96)财会宇第19号)识别卡一带触点的集成电路卡(ISO7816)教育管理信息化数据标淮(CELTS-30)教育管理信息系统互操作规范(CELTS-40)运算机软件产品开发文件编制指南(GB/T8567)运算机信息系统安全保护品级划分淮则产生报文银行卡互换报文规范金融交易內容(GB/T15150-94社会保障(个人)卡安全要求(LBOO3-2OOO)3、校园一卡通目标实现统一的身份认证逹设校园一卡通系统，能够用校园卡代替借书卡、学习卡、上机卡、就餐卡、医疗卡、门禁卡、考勤卡、学生证、工作证、存车卡、搭车证等各类卡证。达到“一卡在手，走遍全校”实现统一的消费、结算在校内设立结算中心，在各个消费点放直消费终端机，实现多处消费，统一结算。同时系统留有结算接口，校园其它的管浬系统（如图书馆、医院等）也能够通过结算接口利用校园卡在结算中心进行结算。实现数据共亭系统提供与其它管理系总共亭数据的统一集成接口，能够方便地与学校现存的管湼系统进行教据交流，实现数据共辜。方便管理，提高办公效率校园一卡通基于功能丰硕、扩充灵活的校园网络系统，提高业务处宣的效率和质長，整现有的各类刷卡系统，提供多元化服务，加速业务管理水平的进展。指标参数指标参数指标名称系统容星商户部门级数：支持商户分组流水账保留天教：不限系统平台系统平台应用服务器平台：框架或J2EE系统工作效率系统工作效率安全体系主干网网帐务系统转帐充值系统一卡通软件通讯管理模式：自适应设缶接入、应用接入和设缶管理脱机时，不限时间体系架构：多层架构（敌据层、应用服务层、前端设爸和应用系统密钥控制体系：参照金融标准数据加密方式：道循国际标准加密签名算法:金融DES/MD5/HASH等卡片密码体系：卡片密钥，扇区密钥网络形式：校园网网络结构：星型拓扑通信距离：不限网络结构：总线拓扑记账标准：国家财政部企业财务财务指标：资产/负借/损益/权益/成本记账方式：多级科目、借贷记账法记账精度：元银行转账方式：自助、自动两种学校內部转账方式：完全支持卡片充值冇式：圈存、自动转账、现金三种补助领取方式：自助、自动两种银校卡绑定卡片钱包挂失系统应用集成电话系统接入软件结构：分布式服务调用方式提供数据访问操作方式：数据适配器，能够配貫联机/脱机交易模式：完全真实兼容签到/签退方式：完全支持应用程序升级方式：嵌入式，远程在线下载后备电源：可配宙银校卡绑定方式：银校卡物理分商/复台均可应用集成方式：支持数据集成和应用集成，提供专用以太网糸统对接机，提供教据交换平台，允许通过数据代理迸行应用集成支持类型：电话卡方式电话并发处理能力：标准配直4聒（最多路数有卡级联方式决定）杭州电于科技大学校园一卡通基于校园网，采用VLAN技术实现。在物理上把一卡通网络作为校园网的组成部份，为其配直专门的VLAN，与校园网内其它应用同网运行，提高网络骨干的利用率。由于共用了网络通信系统，容易受到非法用户和病毒的解决，可能对一卡通网络通信的稳固性有必然的影响。黒客歹意破坏乃至会造成无法挽回的损失。雷要供给商在一卡通系统的设计时充分誇虑其安全性设计。按照目前IC卡迸展情形、价钱趋势和全国教育行业的应用现状，杭州电于科技大学逹议要求1C卡必雲保留持卡人的大体信息，能够进行身份识别和电于钱包消费，钱包之间允许迸行转帐，卡片上面能够进行个性化印刷，能够成为学校的教师的工作证或学生的学生证。卡机具必需应用先进的嵌入式系统设计，提供完善的二次开发平台、易用的开发环境和编数据中心负责一卡通中心数据的存储、更新、备份、保护。由服务器硬件、操作系统、数据库和一卡通应用支撑平台（应用服务器）组成。一、系统管理系统管理是校园一卡通的参数配直和系统管理中心，主要完成系统参教交易参数的设萱、基础数据的保护、用户管理、站点的配直、系统日记和公吿管理等操作。另外系统管理还包括全网范围内各类卡机具和应用系统的监控。卡户管理主要完成校园一卡通中卡户的管理任务，包括卡户管理、卡片管理、余额管理、临时卡管理等。卡户管理还包括证卡打印。帐务结算是校园一卡通的结算中心，完成校园一卡通运行迸程中相关资金和科目的结算处重，主要包括校园一卡通中商户的管理、支付交易的记帐初始和结算操作、和商务收费数据的査询、统计和报表输出等。银行转帐负责校园一卡通中银行卡信息保护和校园卡转帐的相关设萱，并提供银行转帐记录的査询和统计。银行转帐还包括银行通信网关，必需支持自动和自助转帐两种模式。校园一卡通商务收费主要应用在校园內部各收银点，如食堂、超市、小卖部、洗澡堂尊计额交易的场所。商务收费由各类POS机组成，通过系统管理、帐务结算等的配台，实现了商务收费项目的交易数据收集、营业参数下发尊管理和服务工作，实现了营业管理、营业控制、营业报表等功能，每一个结算周期，商务收费系统中的各个营业实体、出纳与帐户管理中心进门禁管理是以电于门锁和IC卡代替传统的锁和钥匙，能够设定每一张卡在特定的时刻和区域允许操作的特定门。门禁读卡器响应丁刷卡操作以后，会对持卡人身份进行验证，当持卡人身份符台开门要求以后，门禁读卡器向控制器发出开门指令，门才会开发。大体的门禁管理系统包括IC卡、渎卡器、控制器、电控锁、接触检测器等。7、考勤管理考勤管理实现持卡人出入控制、数据收集、信息査询和誇勤统计等系列进程的自动化，数据处亶快捷高效，报表打印清楚美观，査询统计快速灵活，提高学校的人事管理水通用收费是对商务收费的有效补充，扩展了支付交易的功能。通用收费系统集电于支付、现金消费、身份验证等多项功能为一体，必雷具有计时收费、计项收费和计额收费的多项功能，通用收费系统主要应用于校园内场地设施租赁等方面。超市管理方便学校的超市管理，不仅方便丁学生用卡到超市来消费，同时也为超市的结算带来丁极大的便利。如：进行财务统一结算；具有完整的进销存管理和库存管理;支持持卡消费和现金购买两种方式；支持对商品的盘存、调价等等。物品管理实现了通过持卡人所持有的卡片作为个人、部门单位物品领用、发放等的凭证，并实现物品入库和个人、院系、科研单位领用、发放情形的査询、输出等功能。物品管理协助学校制定科学有效的物品的入库、领用和发放的操作流程，提高了物品管理部门的工作效率，减少了工作中的失误。物品管理还必需包括物品设笛借记、耗材等功能。医院收费实现利用IC卡作为学生校园内就医的凭证，并实现药品的库存管理、门诊挂号及收费管理的集成。结台学校在医院管理工作上的需要，实现药品管理、药房管理和收费管理，规范药品的入库、领用和发放的工作流程，提高丁医务室管理的工作效率，减少丁工作中的失误；同时能够増加师生体检的档案管理。达到病历与卡并存，收费简化，体检信息集中管理，保险信息査询。自助服务包括校园一卡通门户网站、语音服务和触摸屏。一卡通门户网站持卡人、商户、学校领导能够通过一卡通门户网站査询一卡通相关信息，但角色的不同能够査询的范围必需不同。管理员能够通事后台系统进行网站信息发布和保护；持卡人能够通过网站进行消费流水、帐户余额査询、査询密码修改和卡片挂失等操作；商户能够通过网站査询本商户的营业情形；学校领导能够通过网站査询整个系统的统计分析信息，如当前系统帐户总数、有效帐户数（及百分比）、挂失帐户数（及百分比）、冻结帐户教（及百分比）、商户数長、各商户日营业额、系统现金余额等尊。语音服务语音自助服务利用语音卡设缶，持卡人拨通电话，通过语音提示和电话终端设备按键进行帐户相关操作。语音自助服务提供的服务功能包括帐户余额査询、卡挂失和査询密码修改等操触摸屏（视具体情形决定是不是安装）校园卡的用户能够査询公共信息和公吿，有校园卡的用户利用此系统能够迸行校园卡信息査询、消费记录、存取款记录、补助记录査询、自朋挂失、解挂等操作，还能够通过此系统车载收费管理系统主要对学校班车迸行管理，由客户端、数据收集器和车载PS机等组成。车载收费机的客户端主要有卡片管理和数据收集两大功能；一个车载收费管理系统可有多个客户端，具体功能能够通过操作员权限来设定。数据收集器是连接车载PS机和车载收费客户端的中间桥梁；数据收集器负责将车载收费的相关参数下载到车载PS机中，同时将消费流水上传到教据收集器中。车载系统应具有如下特点操作简捷只雷要在感应区内刷卡。读卡速度快每笔消费读写W秒，刹时完成。数据安全靠得住读写精准，双向校验认证，准确识别有效卡/非法卡。抗干扰性好要有效避免电磁波、车载电源不稳固、和行车中農动颠簸的干扰影响。适用范围广可作多种车载方式设直，适用于不同行车线路或各类消费方式。校园一卡通作为数宇化校园的墓础应用之一，必雷充分考虑校园一卡通与其它卡应用系统和非卡应用系统和校园门户网站和统一身份认证之间的有机集成。从以下各个层面能够实现数据和应用系统的集成：界面集成：如插件、页面跳转、直接集成。数据集成：遵从某种数据互换的标淮和规范，在底层教据层面达到共享和集成。协议和服务集成：如中间件、基础件等，提供消息服务、工作流服务等。业务集成：通过业务和流程把所有的应用、数据都管理起来。校园一卡通作为数宇化校园的基础应用之一，必雷充分考虑校园一卡通与其它卡应用系统和非卡应用系统和校园门户网站和统一身份认证之间的有机集成。从以下各个层面实现数据和应用界面集成：如插件、页面跳转、直接集成。数据集成：遵从某种数据互換的标准和规范，在底层教据层面达到共亨和集成。协议和服务集成：如中间件、基础件等，提供消息服务、工作流服务等。业务集成：通过业务和流程把所有的应用、教据都管理起来。一、卡应用系统的集成(1)机房管理系统机房管理系统是独立的应用系统，有自己的服务器和数据库、独立的工作站等、为丁便于持卡人通过IC卡上机消费，需要将机房管理系统与校园一卡通进行集成。集成能够通过专用以太网对接P()S机实现，也能够通过代理网关实现。校园一卡通在与机房管理系统集成时，持卡人大体信息以校园一卡通为基准，通过数据同步处宣将增長变更信息及时同步。持卡人的上机费用作为消费流水通过以太网专用POS机或代理网关上传到校园一卡通数据庠中。于持卡人通过IC卡进行借书，壽要将图书馆管理系统与校园一卡通进行集成。集成能够通过专用以太网对接P()S机实现，也能够通过代理网关实现。校园一卡通在与图书馆管理系统集成时，持卡人大体信息以校园一卡通为基准，通过数据同步处萱将壇長变更信息及时同步。持卡人的扣款费用作为消费流水通过以太网专用p()s机或代理网关上传到校园一卡通数据库中。(3)实验室管理系统随着信息化的推动，运算机进入日常教学生活和工作的方方面面已成为不可阻拷的趋势。在实验室里，引入运算机进行规范化管理必然会极大地提高工作效率。实验室管理系统是基于知足实验室日常管理网络化，在系统中处处能感觉到以人为本的技术特点：对实验室和设缶管理单位所管理的设缶进行统计和分类对进出实验室的人员进行出入管理实验室课程管理，可按照课程安排对各个实验室和设笛进行上课时刻的设定对利用和出租设宙和实验室的人员迸行授权管理对共享设备进行收费管理，对实验室开放迸行收费管徨对设笛的利用状态(出借、出租、维修等)迸行跟踪分析，便于领导拿握设缶利用情形对实验室和设爸利用情形进行统计分析，便于领导拿握实验室和设缶利用情形。该系统目前正在开发进程中。二、非卡应用系统的集成(1)统一身份认证系统随着杭州电于科技大学教字化校园建设的慢慢深切，全校范围的统一身份认证系统将成为所有校园应用系统的用户基准信息，校园一卡通的学生和教师信息将以统一身份数据库为基准，统一身份数据库的信息变更将反映到校园一卡通的数据库中。按照身份认证系统的数据宇典，整个数宇化校园中关于用户和行政组织的数据都统一寄存在身份认证系统中，而且由身份认证系通通一进行管理，如此原先一卡通系统中的用户及组织信息都必需和统一身份认证系统中的敌据维持同步。(2)校园门户网站校园门户网站通过与统一身份认证系统连接，为全校师生提供个性化的服务。校园门户网站将信息处晝的能力扩展为对所有数宇对象和信息迸行获取、分类和组织,成立索引，并提供转换、过滤、聚台和检索的能力，实现信息的目录和内容的有效管理，从而让师生更方便地获取这些信息。校园一卡通作为全校师生的服务平台，雪要发布大長的信息到校园门户网站上，如个人消费明细、个人充值明细、其它需要发市的一卡通信息如卡片挂失等。序号1234系统名称一-通中心应用管理中心会计帐务系统商务收银系统设备名称系统授权卡IC卡读写器IC卡读写器现金充值机数長■311756789综台査询系统机房管理系统对接图书馆管理系统对接教务管理系统对接门禁管理系统实验室管理系统考勒管理系统车载管理系统银行转帐系统以太网消费IC卡读写器智能控制器IC卡读写器IC卡读写器IC卡读写器IC卡读写器门禁控制器考勤控制器誇勤控制器数据采集器银校转帐机个性化Ml■64121序号123456789产品若称一卡通中心支持平台软件应用管理中心软件卡户管理中心软件会计怅务系统软件设笛监控中心软件银行转帐系统软件一卡通门户网站触摸屏服务系统语音服务系统崔市管理系统誇勤管理系统门禁管理系统通用收费系统物品管理系统医务管理系统实验室管理系统车载管理系统第二方系统应用集成套套套套套套套套套套套套套套套套套套套1111111111111111111数数呈射频IC卡保留杭州电于科技大学现有的饭卡，充:分利用巳有的卡资源，从头对其读写,使其能用于一卡通系统中。第三方系统应用集成，要列出其具体集成顶目内容尺相应报价。3、第三方软件产品序产品名称号敌据库服务器撰2作系统应用服务器操作