校园一卡通项目解决方案(共80页).doc

精选优质文档-倾情为你奉上宝石“校园一卡通”项目方案设计宝石集团一卡通事业部第1部分 方案概述第1章 设计原则宝石“校园一卡通”在充分总结国内各类一卡通系统成功的经验和失败的教训的基础上，提出如下设计原则：11 系统设计安全性、可靠性、开放性、高效性设计贯穿于整个系统设计方案。整个系统包括一卡通平台、商务消费、身份认证、社会应用及查询决策五个部分。一卡通平台采用开放性设计；商务消费系统严格遵循银行业务系统规范；身份认证和查询决策系统在校园网内全局共享；社会应用系统可有效的利用银行的服务优势。12 消费终端产品设计消费终端产品设计兼顾安全性和实用性双重原则。每一台终端设备都可以联网或脱机使用，不论是联网还是脱机都能进行有效的认证。当系统处于脱机状态，系统的认证方式除进行黑名单验证外，还进行卡片内容认证，可有效保证系统的安全。13 一卡通系统平台设计系统的开发工具采用跨平台的JAVA，系统的后台操作可在Unix/Linux/Windows 2000中选择。数据库表写操作采用O/R mappingHIBERNATE技术，在选用不同的数据库时，对于应用程序不用进行任何的修改，只需修改HIBERNATE的数据库配置参数即可。14 网络结构设计整个系统的数据传输依赖于校园网。与校园网连接时利用交换机、路由器及防火墙进行安全有效的连接，同时采用DES及MD5信道签名加密来保证传输的安全有效。15 应用软件设计对非查询类应用软件采用三层结构模式，系统易于管理、维护和扩展；在应用设计上采用积木式、模块化设计，可以根据用户的不同需求进行有效的组合。在查询类应用软件方面采用B/S结构，采用真正的瘦客户端的方式，并可根据用户的实际需要实现内容的定制。16 安全性设计设计原则是：“尽量避免重大安全事故发生，降低小型安全事故发生频率，发生重大事故少损失数据，发生小型事故不损失数据”。安全性设计主要从六个方面进行保证，即服务器安全、数据库安全、网络传输安全、应用系统安全、终端产品安全、卡片安全。整个系统设计遵从中国人民银行有关标准，采用主密钥、工作密钥、扇区种子密钥、卡片扇区密钥、个人密码种子密钥、卡片个人密码密钥六个密钥组成系统的密钥体系，确保支付交易各环节的安全性。数据及服务器安全则采用RAID方式、双机热备方式，支持多种备份方式，对于数据传输部分采用SSL（安全套接字）进行统一的通道加密，并对于其中的关键数据采用双重加密方式，对于应用程序在进行数据访问或进行服务器初次访问时必须通过证书服务器进行合法应用程序身份的认证；在终端产品的安全性方面，采用黑名单与白名单并存的方式，在终端产品中保存有业务交易数据，脱机时可保证交易的正常进行和数据的完整性。17 扩展性设计扩展性设计分为数据扩展、接口扩展、应用扩展三个部分。 数据结构设计按照教育系统信息规范进行；接口扩展由于采用的支持热部署应用服务器技术，实现手段主要为Web Service技术，在将来对接口进行扩展时只需在应用服务器中部署相关的接口即可完成；应用扩展是在以上两点的基础上进行的，且放进系统必须通过证书服务器的认证。18 兼容性设计在逻辑上提供紧耦合、松耦合、不耦合三种方式，在技术实现上提供Web Service、Com+、EJB三种方式，在数据兼容实现上能提供文件、数据库表两种方式，一般可根据学校的具体要求进行有效的配合使用。第2章 系统特点21 数据平台独有的开放性宝石“校园一卡通”系统在数据平台的设计上，采用了中心数据库服务器/应用服务器/工作站三层结构，并选用热部署的应用服务器软件，用户可以在应用服务器上自主开发中间层软件，并映射到中心数据库服务器，实现用户应用软件的定制。22 商务消费有效的三重保障在校园网正常的情况下，可保证中心数据库中的用户余额与每个消费系统实时同步，因而可有效地防止透支情况的发生；在校园网出现问题的情况下，消费系统和中心数据库可分离运行（半脱机状态），消费系统由网控器进行管理，采用黑、白名单进行合法身份认证，网控器可存储消费数据10万条，并可进行容量扩充；在消费系统也出现问题的情况下，消费终端和消费系统网控器也可分离运行（全脱机状态），采用黑名单、校园卡进行合法身份认证，消费终端中保存当前的消费或业务流水，无论是校园网还是消费系统出现问题，当故障消除之后，系统会自动进行数据上传，保证全局的数据同步。23 系统的模块化、功能化设计宝石“校园一卡通”系统采用积木式结构，不但可以进行应用组合，而且也可以进行功能组合。可以根据不同的用户需要进行不同的组合，也可根据不同的用户权限进行不同的组合，如：可以做到一人一个使用权限，而每人都有不同的功能。24联机/脱机可选择消费方式由于“校园一卡通”系统依赖于学校的校园网，网络不通或不顺畅的情况是一定存在的，但对于学校的某些业务应用，如餐饮系统是不能够停止使用的，所以本设计的所有终端设备产品都具有联机/脱机两种模式，即使在脱机的状态下也不会影响应用系统的正常使用；使用脱机模式有两种方式，一种方式是半脱机状态，这种状态由网控器进行管理，采用黑、白名单进行合法身份认证，在网控器中存储所有的脱机消费数据，基础容量为10万条，并可通过增加存储芯片进行容量扩充；另一种方式是完全脱机状态，这种状态由POS机进行统一控制，采用黑名单及卡片双向验证的机制进行合法身份认证，此时在POS机中保存当前的消费或业务流水；当故障消除之后，系统会自动将这一部分未上传的数据上传，并自动进行全局的数据同步。25硬件无关性设计目前，各个学校都已经使用了各种卡应用系统。宝石“校园一卡通”系统从客户的角度出发，设计了先进实用的软件应用系统，对硬件的依赖降至最低，可以实现硬件的无关性。第2部分 用户需求分析第1章 用户背景XXXXX大学占地XXX万平方米，学校本部设有XX个本科学院，还设有XX等X个学院；开设涵盖哲、经、法、教、文、史、理、工、农、管X个学科门类的共X个本科专业，全日制及各类在校学生近XXXXX名。学校现有餐饮收费、网上选课、办公自动化等XX套应用系统。网络建设采用先进实用的网络通信技术和计算机技术，建立了一个覆盖全校所有建筑和机构的综合网络，目前联入校园网的有XX栋楼，XXX个信息点。整个网络分为教学区和宿舍区，形成了一个技术先进、高效优质的校园网络系统。第2章 一卡通需求分析21功能需求l “校园一卡通“系统的应用范围覆盖每一个校区；l 在各校区内，凡涉及到现金使用的任何一个消费网点，校园卡的帐户都能通用，所有商户单位不论其性质与规模都可以授权代理收款、结算，商户资金可以实时到账；l 用校园卡取代各个校区以前的各种证卡，实现宿舍楼、学生公寓的身份识别一卡通；所有用证、用卡的信息管理系统，其身份识别部分都连通“校园一卡通”系统，实现身份识别的数据共享；实现校内所有重要场所的出入门禁管理，包括校门、图书馆、学生宿舍楼等，提高学校的安全管理水平；l 与各子系统的挂接与捆绑，将传统商务消费系统平稳过渡，减少投资；数字化校园建设中的其他MIS系统、OA系统，可以通过平台预留的扩展接口实现与“校园一卡通系统”的数据共享；取代各校区原有的各类借书证、卡，实现与图书馆管理系统、电子阅览室等系统的对接连通，做到系统软件直接扣除罚款的紧耦合连接；实现与教务管理系统的对接，实现学生按学期的学籍注册管理，实现教学资源、生活设施的使用控制；实现宿舍楼、学生公寓的用电控制管理、公共浴池的用水控制管理；在不同操作系统、不同数据库基础上构建开发的公用机房上机收费管理、校医院挂号收费管理、宿舍楼出入门禁、教职工考勤管理、学籍管理、安全保卫的巡更管理等第三方子系统，都可以实现与“一卡通系统”的挂接与捆绑；l 借助银行提供的自助终端设备，持卡人可实现银行卡的自助业务；在各校区建立统一的校园自助查询系统，包括电话查询，网上查询，触摸屏查询，领导查询，为持卡人提供24小时全天候服务；l 实行“两卡合一，物理分离”，即银行卡与校园卡物理上分开，但形式上表现为一张卡、逻辑上统一。卡片由银行统一提供，采用非接触式加密IC芯片卡片背面加磁条的形式，在校园内通用，具有多钱包功能，同时，具备金融借记卡功能；l 通过自助圈存、自动批量等多种方式实现持卡人银行卡校园卡实时自助转账功能；l “校园一卡通“系统不受校区的限制，银行卡可以充分享用银行的各项信用卡业务，如异地通存通兑、商户消费、网上银行、电话银行、银证转账、代收付等；l 通过建设结算中心，对所有校区、商户实现统一结算和管理。22网络需求l 利用校园网已铺设的光纤建立“一卡通”专用网；l 专网主干通过网控器将所有的485网络连接起来形成下层为RS485采集转发网络；l 一卡通专用网通过路由器、防火墙、前置机及专线与银行专网相连，实现“校园一卡通”系统的实时银校互通；l 一卡通专用网通过交换机及防火墙与校园网连接，为全校师生提供基于校园网的管理信息查询；l 所有一卡通系统的子应用将挂接在校园网上，对于挂接于校园网上的所有一卡通子系统将进行必要的认证；l 远程单位或校园网未通连接到的信息点可以采用拔号或租用电信线路的方式与一卡通专用网络实现互联；l 路由协议及各基层单位的地址规划；l 在专用网的二层交换机上划分VLAN，对不同的访问设定不同的端口，降低校园网广播风暴对一卡通系统的影响。23安全性需求由于一卡通系统建立依赖于校园网，其所有的数据传输也依赖于校园网，所以要求采用防火墙技术，设立应用前置机，减轻中心数据库的网络压力，一卡通系统接入校园网的第二层交换机采用具有路由功能的交换机，在其上划分VLAN，保证一卡通系统的逻辑隔离，使不同的工作站有不同的访问通道，VLAN技术的采用即提高了网络的安全性，又降低了广播风暴，在一卡通系统与校园网的连接方面设立应用网关，实现一卡通网与校园网的逻辑分离。一卡通中心数据库平台采用Unix/Linux操作系统，中间层对于关键的数据进行加密处理，对所有请求连接或请求访问的数据进行身份验证。后台服务器采用双机热备技术，存储设备使用磁盘阵列技术，并提供多种备份机制，从根本上保证一卡通系统的数据安全性。数据库采用Oracle数据库，对于不同的数据库用户设写不同的访问权限，并对重要数据建立相应的视图，从而避免对于重要数据的直接访问。24扩展性需求所有网络产品均采用国际标准化产品，保证通用和扩展。主干网利用校园网，校园网点均可直接使用，方便接入和扩展。子网线路按照标准局域网星型结构设计，终端产品相互隔离不在一条总线上，增加或减少终端产品数量不会影响已挂接使用中的终端产品，保证了扩展性。一卡通平台软件产品采用三层结构设计开发，标准模块化结构设计，集成、拆分、维护非常方便，用户经授权可以自行定义和组织这些标准模块，利用我公司用户权限功能分配系统可以按不同的用户生成不同的应用系统；软件系统采用积木式的应用模式，可以进行方便的功能拼接。从软件升级方面，由于软件集中安装在应用程序服务器中，局部升级实现了功能模块的“热拔插”技术，升级不影响系统的正常运行，为软件升级带来极大的方便。系统的WEB查询采用B/S 结构，同时其他部分可以分步进行结构升级。由于学校的发展，其应用的功能也在不断的发展，一卡通系统建立之后，其后续的扩展也是整个一卡通系统应用所应考虑的一个重要的课题。我公司的一卡通系统平台采用三层结构，采用RPC方法调用，RPC通讯方式采用Web Service技术，传输所采用的上层传输协议为XML的SOAP协议，下层可以选用HTTPS、SSL、TSL等；开发语言采用JAVA，所以可以达到跨平台的效果，在一卡通平台的层次上保证了学校可以采用不同的操作系统增加不同应用。一卡通系统也是实际意义上的学校的数据中心，其数据与全校其他系统的数据共享，由于采用Web Service及EJB技术，将来进行扩展时在应用方面的扩展时只需在中间层中部署相应功能的插件，就可以与一卡通系统共享数据，而并不会影响到一卡通系统的正常运行。第3部分 方案设计第1章 总体结构设计宝石“校园一卡通“系统的定义是在统一平台的整体调度下，以校园网为传输媒体、以卡片为信息载体，在学校内实现商务消费、身份识别、社会应用及查询决策等功能，实现全局数据共享，并提供扩展及兼容方案，为数字化校园建设打下基础。11网络拓朴图12 系统功能图系统主要由一卡通管理平台和业务应用系统两大部分组成，其中一卡通管理平台是整个系统的核心，它对整个业务应用系统进行管理和控制。 第2章 一卡通管理平台21 体系结构平台体系结构：C/S + B/S 结构+多层结构；操作系统：Unix、Linux、Windows 98/NT/2000/2003数据库：Oralce 9i数据库开发语言：Java + .Net + Delphi22系统体系结构图23系统功能231维护业务l 学校基础信息维护用于维护学校的基本信息，其学校编码采用教育部教育信息规范中统一规定的全国学校的统一编码，以便将来实现校际联网时使用；l 学校各级部门维护维护学校中所有的部门信息，在此表中包含所有的学校部门，按属性可分为人事、行政、教学等，各部门之间的关系利用父级科室代码进行关联；l 用户组维护对所有可使用本系统的用户按组进行分配，同一组中的用户所使用系统的权限是一致的，也就是说对于用户的管理采用分级管理的方式；l 系统功能设定用于维护一个用户组其应有的功能；l 登录用户维护对有权力使用本系统的用户进行统一的维护，登录用户与单位员工表中数据关联，也就是说只有本单位的员工才有权力登录以至于使用本系统；l 系统功能分配维护对系统中的所有功能进行维护，以便在进行功能设定时有所选择。l 卡片类型维护维护卡片的类型，如M1卡、ID卡，对于可以读写的卡片，有卡类型中对其所要使用的扇区进行动态的分配；l 用户类型维护维护用户类型，如是学生、教师、特困生等；l 单位员工维护维护本单位中的所有的教职工信息，可与人事系统对接，采用同类的格式；l 系统参数设定维护系统的参数开关，本系统采用模块的方式，不同的参开关所使用的功能有所有同；l 卡应用范围维护此部分内容用于维护卡片使用的范围，主要有全局类型及各区域类型，与卡表中数据相对应；l 营业部门维护此表主要由业务部门进行维护，由一卡通中心统一管理，主要用于对于各类数据的统计；l 数据字典维护，包括民族、地区、办学性质、学校类型、专业信息、文化程度这一部分维护采用国家统一编码，与国家标准保持一致；l 专款专用信息维护 对专用款项进行分类管理，并指定使用专款的用户科室或部门。23 2 卡户管理业务l 加密管理对学校中的卡片进行管理，对所有的学校内可用的卡片进行加密处理，卡片加密采用的是动态密钥的方式，实现一卡一密，有效防止伪造卡的出现；l 挂失管理持本人持有效证件到卡管理中心或指定的挂失地点进行办理。提供电话挂失、网上挂失、触摸屏自助挂失，触摸屏自助挂失、电话挂失或网上挂失需要提供校园卡密码；l 解挂管理持卡人找到丢失的校园卡后，可持本人有效证件到卡管理中心办理解挂或在触摸屏上自助解挂，触摸屏自助解挂需要用户输入校园卡密码才能生效；l 补办卡管理持卡人到卡管理中心进行补办登记；卡管理中心使用银行已授权卡执行补办操作，发放补办卡；l 注销管理持卡人持有效证件到卡管理中心办理销户并上交校园卡，得到退款凭证；一个工作日后，凭退款凭证到卡管理中心领取退款 ；l 临时卡借用学校的短期培训学员应使用临时卡；采用一卡发行的学校，当学生丢失校园卡后通常不能立刻补办新卡；根据银行的规定，卡丢失一周以后才予以补办，所以在这段时间，学生可以借用一张临时卡，供消费使用；l 临时卡归还持卡人到卡管理中心办理临时卡归还手续，领取押金；卡管理中心进行归还登记，收回临时卡；l 卡延期超过有效期和退役期的校园卡如需继续使用时，需到校园卡服务中心进行卡延期确认方可继续使用；l 卡片拾遗管理 当丢失的卡被拾到后，由系统自动记录此卡片的一些关键信息，并记录拾卡人的姓名，并在学校的电子公告版进行实时发布。当丢失人未能发现自己的卡片信息来进行挂失时，系统可以自动提示挂失人，此卡在X区已经被人拾到，可到该区去领取。当已挂失补卡后又找回原来丢失的卡时，处理这两张卡之间的关系，最后只保留一张卡。23 3 账户管理业务l 开户管理单卡开户：操作员录入持卡人基本信息，卡业务管理模块为持卡人分配卡号；卡管理系统使用银行已受权卡执行开户操作；持卡人领取校园卡；批量开户：注册中心提供新生详细信息文件；卡管理系统处理信息文件，获得系统代码文件；卡管理系统使用系统代码文件执行批量开户操作，为用户分配卡号，并生成开户文件；开户文件送到银行进行批量制卡；负责人到银行领取校园卡发给用户。l 销户管理单卡销户：操作员录入持卡人基本信息，管理中心根据卡片的信息进行销户处理，同时系统自动扫描整个网络的连通情况，如果有系统没有实时通讯，将提示用户由于有系统未能连通，对于退款事宜将延后进行，在网络连通的情况下，系统设计默认退款时间为1天（24小时）；卡管理系统通知银行与银行卡相关的卡片已经注销，回收卡片；批量销户：管理中心提供需要进行卡片注销的用户群体情况；卡管理系统处理信息文件，获得系统代码文件；卡管理系统使用系统代码文件执行批量注销操作，回收卡号，并生成相应的销户记录；通知银行关于批量销户的用户信息；自动判断系统连通状态，如正常连通，将在24小时后退还卡片押金及卡内余额，如不连通，视连通情况而定，回收卡片。l 一户多卡管理同一账户有多张卡片，多张卡片使用这一个账户的余额，此部分功能公文即于商务消费系统，对于身份认证系统，只有主卡有效；建立账户主表，记录此账户拥有人的信息，同时生成账户主卡信息；生成子卡表，与主卡记录相对应；当主卡挂失后，并不影响子卡的使用；子卡挂失后，不影响主卡的使用；消费记录统一记录到主卡账户中，但对于消费明细将分别记录。账户密码修改持卡人凭有效证件可以到管理中心进行修改密码操作，也可以通过电话和网上服务修改账户密码。23 4 财会管理业务增款业务主机增款： 持卡人刷卡，验证持卡人信息；输入增款金额，并按学校规定的规则进行实际增款金额；增款完成；POS机增款：由POS机增款员通过钥匙卡打开增款机；持卡人刷卡，进行卡正确性判断；输入增款金额，确认后，数据实时生效。圈存业务详细内容内社会应用部分的描述退款管理当天未进行财务结算时退款，由退款操作员查找所生成的错误数据，并根据此错误生成一条退款记录，保存到退款记录表中，此数据的内容格式与原收款数据完全一致，当进行财务结算时，原收费记录与退款记录同时参加运算。当天财务结算已经完成，首先由退款操作员查找到错误的收款数据，并根据此错误数据生成一条退款记录，此退款记录时间记录为当前时间，其它格式及内容与原收款数据完全相同，当进行财务结算时，原收费记录不参与运算，只有此退款的数据参加报表的生成工作，从而保证前期及后期报表的准确性。补贴发放单个补贴：找出未能及时领取补贴的用户资料，由申请补贴人刷卡，验证此用户的合法性；输入补贴金额，确认合法；生成补贴资料，并增加用户余额，同时生成补贴记录及相关报表；集体补贴：由相关部门提供需要进行集体补贴的用户资料；由补贴操作员导入用户数据，进行集体补贴；生成相应的补贴资料，并增加补贴人的账户余额，同时生成补贴记录及相应的报表；类型补贴：根据不同的类型的持卡人进行不同的计算，生成相应的补贴金额。校内转账由转出人刷卡或输入其身份识别信息，并输入个人卡户密码；由转入人刷卡或输入其身份识别信息；由转出人输入要转出的金额，确认无误；生成转账记录，同时在转出人账户扣除相应的金额；在转入人的账户中增加相应的金额；生成转账报表。学杂费收缴由教务部门提供学杂费应收缴人员的明细资料，上报财务部门，由财务部门统一进行收费处理。专款专用在学校中，存在各种补贴，这些补贴学校要求必须做到专用的补贴用到专门的项目中，比如伙食补贴必须用于食堂，而洗理费则只能用于浴室、理发室等相关的场所，并且在各部门所使用的POS机上要显示相应的金额，在其它不使用专款的地方则要求显示非补贴部分的金额。系统设计原则是基于“以数据库中的数据为准”，采用“以卡为准”的方式只作为意外、突发事件的一种应急补救措施。呆账处理对于由于系统错误所产生的数据，本系统将这些数据集中进行保存，并生成相应的呆账报表提供给财务部门。统一财务报表n 营业日报n 营业月报n 转账报表n 银行圈存对账报表n 账目平衡表n 存款/取款率情况 n 开户/销户情况 n 各消费子系统按月消费统计n 单位整体账务变动情况统计（包括商户）n 商户整体账务变动信息统计n 各商户营业情况对比（总额/月发生额）n 整体及各商户账务变动情况统计借、贷（现金/转账）、存款、押金、管理费。n 整体及各卡户账务变动情况统计n 整个单位卡户的账户/账务变动情况统计n 借（现金/转账）、贷（现金/转账）、存款、押金、管理费，发生额（含统计图）持卡人总数，挂失、冻结总数等 n 整个单位持卡人消费情况统计23 5 实时监控主要功能：l 数据库的监控：对后对中心数据库进行监控，可以主动提取数据库的日志文件供参考，并可监控数据的使用负荷。l 应用平台监控：包括三个部分，第一是监控结算平台，第二是监控业务平台，第三是监控查询服务器。·结算平台监控监控结算平台的工作状态是否正常，如不正常将报警，网络连接情况、IP地址，并可对工作量进行智能分析；·业务平台监控监控业务平台的工作状态、使用情况、IP地址、与业务平台交互的用户情况、与之交互的硬件设备情况；·查询服务器监控监控查询服务器工作是否正常、IP地址、目前的工作量、与之交互的工作站情况。l 工作站监控显示工作站的工作状态、工作量、IP地址、机器名称、工作站用途、与工作站相连的消费终端的情况。l 终端设备监控监控终端设备的工作状态、是否存在故障、是否已经连通、终端设备工作量。24 硬件配置（三个可选方案）方案： IBM XSERVER 255，双机热备名 称厂 商型 号配 置服务器 IBMXSERVER2558685 11x内存512M，硬盘18.2G，CPU Xeno1.5，DVD光驱，双通道，网卡，一块卡网卡IBM3C509SCSI卡Ultral29160磁带机IBM00N7991阵列柜豪威5960U带有块希捷硬盘双机热备软件豪威MicrosoftDataWareWin200二个方案可任选其一方案：IBM AS400 270（#2248），单一服务器名 称厂商型号配置 IBM内存256M，硬盘最大可支持G，值为 磁带机IBM00N7991方案：IBM RS6000 S80，单一服务器名称厂商型号配置IBM内存64G，硬盘9.1GB Ultra SCSI，CPU 6路450MHz PowerPC RS64 III，DVD光驱，双通道，网卡，卡，128KB数据/128KB指令高速缓存（处理器8MB）磁带机IBM00N7991第3章 消费系统设计31 餐饮消费系统311系统体系结构图31 . 1 系统特点l 系统具有三级数据备份，运行中微机出现故障，不影响正常的售饭工作；l 实时工作，系统反应时间小于200MS。可以脱机工作；l 自动化操作，电话控制，无人职守；l 终端提供多种交易模式；l 终端有效屏蔽误操作，多重提示，保证系统安全可靠；l 可挂接触摸屏、电话自助业务、营养查询系统；l 系统功能齐全，报表种类丰富，可导出到报表生成器中，由用户自定义报表格式，以 满足不同的用户需求。31 . 2 系统功能l 网络管理：通过485总线与消费POS机相连接，进行开餐处理后，发送黑名单、用户档案、菜谱、上次信息，同时保持计算机与POS机实时通讯，保证消费实时上传及下传，使各POS机的用户信息保持一致；l 账户管理：对用户的账户信息进行挂失、解挂、增款、转账操作；l 统计分析，：提供就餐情况报表，供领导者分析；l 财务报表：提供班报、日报、月报、年报l 系统维护。32 智能控水系统321系统特点l 实现合理收费，多用多收，少用少收；l 可采用计量计时两种收费方式，根据学校的自己设定方便使用；l 以卡控制电磁阀开关，方便快捷；l 读卡和显示部分可与阀表分体安装，便于使用者插卡和观看余额；l POS机与电磁阀均为安全电压，充分保证使用者安全。322 系统体系结构图323 系统主要功能l 网络管理：通过485总线与消费POS机相连接，进行开餐处理后，发送黑名单、用户档案、菜谱、上次信息，同时保持计算机与POS机的实时通讯，保证消费实时上传及下传，使各POS机的用户信息保持一致；l 帐户管理：对用户的帐户信息进行挂失、解挂、增款、转帐操作；l 统计分析，：提供用水情况报表，供领导者分析；l 系统维护。33 控电管理系统331 系统特点l 采用最先进的实时采样控制技术，对各分路（房间）同时采样计算，将用电计量精度大大提高（优于1%），该项技术获得国家级实用新型专利证书；l 面向各高校集体公寓的专业化设计，针对性强，系统操作完全自动化；l 系统软件功能丰富。采用预收费管理模式，摒除了传统的手工抄表、收缴电费等工作。学生寝室实行“一室一卡”计量用电，管理上做到“定量到人，核定到位，超额收费，节约滚存”，这样电能供应得到合理有效的分配和使用，而不造成不必要有浪费，为学校节省大量人力和资金，提高管理水平；l 登录软件须进行身份验证，按管理员（或操作员）不同身份登录，可进行不同的权责设置。管理员（或操作员）分别对电量参数及时间范围进行填写，同时软件提供强大的报表，可按日、月、季、年不同时间阶段，提供各种统计用电报表，经整理分析，使管理上更加深入细致，提高管理水平。软件操作具有日志追踪审计功能，以便日后查询。防止窃电，确保系统安全、可靠。332 控电子系统示意图333 系统主要功能l 多分路电量同步计量l 预购电量，无费关断l 收费记录，票据打印l 分路负载功率设定、限制l 恶性负载设定、识别l 电量不足，购电提示l 分路电量剩余电量与用电查询l 分路状态查询与记录l 免费基础电量设置l 退费管理l 房间调换进行数据转换l 历史记录统计分析l 挂失与重新初始化l 关断控制失效报警l 数据异地备份*l 故障自动保警34 机房管理系统341系统特点l 支持教学任务；支持外来团体非教学上机；支持用户中间更换机器；上机依据身份、是否持卡、上机时段等条件设定收费标准，按时收费；上网分按时和按流量两种收费模式；兼容现金和卡片收费；l 受理一卡通系统的挂失、解挂并实时生效；l 系统实时与中心数据库共享数据，保证数据安全；l 有本地数据库，可脱离校园网独立工作；l 可实时监控终端操作，恶意攻击实时报警；l 提供操作员登录验证、权限分级、系统运行审核功能，管理人员具有统计、打印功能。342 上机消费子系统示意图343 系统主要功能l 基本数据维护功能可以根据机房、计算机、用户身份、时间设置不同的收费标准；提供机房设备管理功能。机房设备数量、状态、配置情况一目了然；可以设置公费与自费，学生白天上机可以选择公费；l 刷卡上机：每刷卡一次，只能开启一台计算机；l 全自动按上机时间收取上机费用，可完全替代手工计费；l 机房无人值守或很少的机房管理人员值守；l 提供上机预约功能，团体可以提前预约上机。预约情况一目了然；l 提供个人帐务查询、每日按帐务总结等各种帐务查询方式，并能打印出各种报表；l 可以查询任意一台计算机，在过去任意一段时间内上机的时间表。使管理更加规范；l 给不同的使用者赋予不同的管理权限。35校车收费管理系统351 系统特点l TCP/IP网络接口方式，将车载POS机连接到校园TCP/IP网络；l RS-485网络接口方式，将车载POS机连接到消费系统RS-485网络。3512 系统体系结构图 353 系统主要功能l 下载系统档案到车载POS机，作为鉴别卡真伪的条件；l 以卡上的账户余额为准，进行扣款处理；l 车载POS机的消费流水定期回传到学校中心数据库处理，l 下载用卡人最新档案；l 报表查询、打印零星/通用收费系统36 1 系统体系结构图362系统组成采用消费前置机加消费终端的模式，即整个商店有一台消费前置机连接所有的消费终端，负责采集消费数据，把数据收集到结算中心，插入数据中心的数据库。消费终端和消费端前置机之间通过电缆直连，消费端前置机和数据中心结算服务器之间通过校园网连接。每个消费端前置机通过RS485网络可带1-32个消费终端，并通过校园网和数据中心连接。它以联机机方式工作主要用于存储财务中心下放的黑名单以及当日的消费明细，它认证射频卡，并根据黑名单对在此消费端消费的射频卡进行核查。消费终端提供银行校园射频卡的消费接口，它认证射频卡，并可以读取卡中的钱包余额，根据消费情况修改卡中的钱包余额，上传消费明细到消费前置机。消费时不需输入密码。363 系统主要功能l 收费标准维护；l 用户签到管理；l 用户签退管理；l 综合查询。37 医疗收费管理系统371 系统体系结构372系统主要功能l 将校园卡应用到挂号、收费、患者用药查询等各个功能；l 建立电子医疗病历，患者随时可查询和打印门诊或住院费用清单；l 自动根据患者身份和费用类别计算折扣；l 对药品进行规范化管理；l 药品进销存管理；l 具有财务结算功能；l 按收费科室、执行科室、操作员统计结算；l 可根据国家物价标准，随时修改收费项目费用标准；l 具有报表定制功能，实现各种报表需求。38学生宿舍宽带计费系统381 系统结构示意图3. 8. 2系统概述系统安装在内网与外网之间，建设宽带收费网关，对于城域网内的小区用户、企业用户、商业用户以及在校师生用户等都可以进行管理，用于宽带网络用户接入互联网的帐号授权、登陆验证、帐号管理和增值服务的费用计算。当用户通过外部服务器访问Internet或定制其它服务时，系统将对其进行身份认证、授权、限制和计费。 系统可作为增值服务的综合服务平台，提供网络认证、网络管理、计费功能、用户管理和监视等管理功能；同时系统提供的数据库接口，可以跟统一卡通应用系统无缝联接。3. 8. 3系统功能·带宽控制：维护网络秩序，保证宽带网络的畅通无阻； ·用户流量的限制：可以对每个用户进行关注和限制；·实时监控。网络中心可以对整个宽带网络进行实时的管理和监察。3. 8. 4系统收费策略 对于Internet接入的收费方法有固定包月制、有限制的包月制、按时间计费制、按流量计费制、以及使用专用的“绿色网卡”等等，各种策略之间还可以进行组合，形成细致完善的收费体系，用户根据自己的实际需要进行选择；对于宽带网上的其他服务的收费采取定制服务收费的策略，如远程教育、远程医疗、网上炒股、视频点播等宽带服务，用户可以自行选择，计费系统对其进行控制，分配相应的带宽，并且根据服务的类型分别计费；这样，Internet接入的费用（固定包月制、有限制的包月制或绿色个月交纳的宽带网费。而网络中心将在月结时交给用户一张明确清晰的帐单，用户可以清楚地知道自己在这一个月中享用各项服务的种类、时间以及为此需要交纳的费用，做到透明和准确。 在本计费系统的运行中，学校还可以充分利用计费系统时间限制、时段限制、流量限制、内容限制、网站过滤、定制服务等等多项功能对计费策略不断进行调整。第4章 身份识别系统41 门禁及通道机管理系统411 系统特点l 可根据客户的需求设置管理分区，方便实现各分区的设防、撤防等安全管理功能，系统日常操作和管理简单方便； l 系统各组件均配置了后备电池，断电后系统可正常工作5小时以上； l 数据传输在支持TCP/IP协议的以太网上进行； l 数据采用DES加密技术传输，达到最高安全管理； l 门禁控制器与中央服务器组成一个局域网，一个C类网域可对255个门实施控制； l 可弹性规划多种时区、群组、假日管制方式。 412 系统体系结构图413 系统主要功能l 控制中心教职工管理：控制中心通过电脑可分部门建立人员资料库和一套严格的教职工领取卡片制度，定期或实时采集每个门的进出资料，同时按门进行汇总、查询、分类及打印等；主机的各种参数均可由电脑进行设置，也可在各主机直接设定；l 控制中心操作员管理:操作系统可设置999种权限，对不同的管理人员和不同的操作人员可通过不同的密码来进入权限所允许的操作界面；l 刷卡记录：人员进/出门时需持卡在读卡器前进行读卡，读卡器读取信息后，将信息传送到主机，主机首先判断该信息是否合法，如合法则发出开门指令，反之则不发送开门指令并可发出警报；同时主机会将刷卡信息、日期、时间等数据保存以供查询或直接传输到电脑进行处理；l 实时监控：通过控制中心电脑可实时地反映各个出入口的工作状态。如门的开关、人员进出门区、合法状态、防盗监视点状态等，从而实现楼宇的安全防范要求；l 多级管理：本系统能很方便地实现多级管理功能，控制中心可通过电脑可设置每张卡（即每个人）的进出权限、时间范围、节假日限制等；还可以结合密码输入来确认持卡者的合法性，然后决定是否开门，各种权限可由用户自由设置；l 扩充功能：当用户需要扩充功能时，系统可按照所需功能增加相应的扩充模块来达到目的；l 通过加装输入输出模块可接收外界各种输入信号（如火警、红外报警、非法进入等