完整版（2022年）大学城智能化解决方案.docx

大学城科鹰化解决方案V3 1完整版（2022年） 也科技限公司目录第一章工程背景和需求分析 1.1 工程需求分析11.2 学校校园系统现状21. 3学校“校园一卡通”系统要求 31总功能31. 3.2总需求33.3各子系统需求4134身份识别功能需求63.4. 1门禁身份认证需求62. 3. 4. 2考勤签到身份认证需求63. 4. 3机房统一身份认证需求63. 3. 4.4图书借阅身份认证需求61.3. 4. 5第三方系统身份认证需求61.3. 5卡中心需求71.3. 6校医院需求8137图书馆系统需求81.3. 8电子钱包需求81.3. 9POS 机需求91.3. 10软件需求91.4建设校园“一卡通”系统的意义10第二章系统总体设计122. 1系统总体概述122.2系统总体技术架构142. 2系统总体综合介绍16大学城神鹰化解决方案V3 1师、家长的生活、学习、工作的平安、稳定等大事。在考虑大学城衿值化解决方案V3 1其先进性的同时，更要考虑系统的平安性、稳定性、方便性和实用性。 着眼与全校各方面信息化的应用，充分考虑到与图书馆、计算中心、 医疗处、教务处等职能部门相连相通。1.2 学校校园系统现状目前学校食堂采用金龙卡传饭系统；学生浴室与开水房安装有IC卡节水系统，使用金龙卡节水终端；局部学生宿舍安装节电控电系统；局部体育馆还是现金收费方式；门禁与考勤系统没有上线；书馆使用汇文图书馆管理系统，采用条形码作为身份决证形成B证；多个计算机房各自管理，采用不同的机房管理系统，收费不统一，上机卡不通用：办公楼只有门卫管理，没有其他限制管理设施； 会议签到还是手工签到形式，统计与管理都很麻烦；校医院没有医疗管 理系统，收费还是采用现金收费方式：网络管理中心计费系统还是采用 现金收费方式；报到系统采用原有的传统办公模式，虽能实现银行代收 学费，但是有些时候仍需要接受学生现金交费，同时与银行的协作工作 也比拟繁重，特别是对特困生的学费、助学金等问题处理上仍III比拟繁锁；目前学校附近有多家银行储蓄所，教职工和学生手中的银行卡也有多种，只有在交学费和发工资时与银行有一定关系，其他时候不能很好利用银行资源；目前学校校园网进行升级扩建，建成后校园网将3个校区连接成第顼大学城衿值化解决方案V3 1个千兆骨干环，从骨干到各汇聚点亦为千兆冗余链路。核心和汇聚交 换设备为北电千兆以太网交换机，接入层多为港湾交换机和以 前的 3C0M交换机。1.3 学校“校园一卡通”系统要求根据我公司对学校招标文件细致调研，学校校园“一卡通”系统 有 以下要求：L3.1总功能提供多种应用：支持电子钱包、银行借记、身份识别等多种应设有卡中心：具有大量制卡、发卡、应用管理功能总需求实用：系统要根据学校的实际要求，提供应用服务大学城衿值化解决方案V3 1 可靠性：平均无故障时间1年，终端设备在临时停电或临时通 讯中断使，能脱机工作平安：能有效防范攻击、防盗窃、篡改信息 先进：系统及设备的选择在市场上处于领先地位可扩充：留有软件、硬件扩展接口，便于添加和扩充新的应用各子系统需求校内功能卡与银行金融功能卡在物理上别离便于卡发行和管理方便真正实现一卡通。 卡存储区合理分配，当前功能满足的同时，为系统将来的功能扩充留下的充足的功能空间。 卡具有非线性特性，卡内数据平安可靠，不可复制。 提供多种类型卡：/学生卡，发放给在册的学生/教工卡，档案关系属于学校的教职工和离退休人员/外聘人员卡，发放给外聘人员/临时卡，发放给临时人员，可以记名或不记名，只能通过现金充值，只能在对外开放的消费点和服务点使用。 提供校内食堂、小卖部、小超市、书店、机房、图书馆、医院的支付功能提供方便快捷可靠的圈存充值功能提供单位独立结算大学城神鹰化解决与案V3 1提供各商户所需的财务信息和各类报表 提供自助查询和中心明细查询大学城科值化解决方案V3 1134身份识别功能需求1.3. 4.1门禁身份认证需求 实现学生进出宿舍门禁管理功能。 图书馆实现门禁通道身份识别功能，红外线防盗通道； 办公楼出入门禁限制1.3. 4. 2考勤签到身份认证需求实现教师或学生考勤、会议签到等功能。教务处考试抽查功能；1. 3. 4. 3机房统一身份认证需求务机房使用同一张校园卡，与原机房管理系统有无缝接入；在机房/电子阅览室，持有效卡的人进行认证、登录。1.3. 4.4书借阅身份认证需求实现以卡代替图书证的功能，与原图书管理系统无缝接入3. 4. 5第三方系统身份认证需求预留扩展接口，第三系统无缝接入，通过一卡通身份认证平台进行身份认证；大学城衿值化解决方案V3 1L3.5卡中心需求 提取持卡人的数码照片、制卡和发卡，包括照片的摄制、打印，校园卡 的挂失、解挂和补卡，临时卡的发放和回收等。 具有良好的人机界面，丰富的操作导航，用户易学易憧，系统 平安可O 通过系统设定，按规定的补助标准发放个人生活补助。 系统账广容量至少到达一亿以上；支持多工作站。 随时监控服务器和各子系统的运行状态，对数据库进行定期维护和备份。 提供各种报表和数据查询。 进行黑名单的整理和维护，优化系统运行环境。 可以开户、注销、集体注销、挂失、解挂、换卡、补卡。 有批量数据的导入导出功能，以便进行批量发卡。可以产生相 应的操 作报表，如开户等。 按操作职能分区，系统管理区、财务管理区、信恩公用区，各区的管理者根据系统授权进行专项操作。 各工作站的消费数据可以实时自动传送到数据库服务器，所有 工作站 都可以实时查询系统的当前营业情况。 图书馆系统、机房管理系统、校医院系统和消费系统之间能实 现基本 信息共享。由卡中心统一管理和维护。大学城种值化解决方案V3 1校医院需求 建设校医院系统，系统通过一卡通身份认证平台与校医院系统紧密衔接方式，可对卡中心主数据库中与校医院相关的数据进行维护和修改。 自助挂号、缴费、预约等功能： 可以自动识别校园卡信息的变化，在校医院系统内部自动识别校园卡的有效性。1.3.6 图书馆系统需求在图书馆的现有图书系统中能够识别校园卡的有效性图书馆系统的收费管理要求能够与校园卡其他收费系统统一管理3. 8电子钱包需求 具有非接触性，减少卡片的磨损；高频传输交易速度快具有存储能力，可写入学（工）号、卡号、卡余额、个人密码等重要 信息 卡片内信息完整，即使整个系统全部瘫痪，也可以根据卡片内 的信息 进行系统的恢复卡片内数据平安可靠，不可复制，卡内同一数据要有备份，保证数据 的完整性 系统耍采用以卡内数据为准的金额统计方式，支持真正意义上第顼大学城神鹰化解决与案V3 12.3突发事件的技术防范 192. 4第三方系统的接入方案21241灵活、合理的系统结构划分 21大学城衿值化解决方案V3 1的电了钱包。机需求要有两种消费方式：自由金额消费、定额消费 通过软件实时采集POS消费明细卡内数据要进行备份，卡内数据要有校验功能 POS机内的消费明细要有备份POS机支持TCP/IP或RS485通讯方式 POS机要具有黑匣子数据保护功能以保护数据平安POS机要具备查询本台POS当天营业额的功能 POS机在消费时能同时显示卡内余额和消费额POS机耍自带后备电池，可以在断电或移动情况正常使用 POS机在脱机情况下能存储16000条明细记录P0S机能存储250个临时黑名单和7000个正式黑名单对特殊场POST提供专用票据打印，做为消费凭证软件需求合理的权限分配功能 有方便的财务管理功能，提供自助缴费功能，针对特困生的助学金、学费有良好的后台缴费管理软件，减化财务工作;提供实时或定时与银行进行缴费、存对帐功能;大学城衿鹰化解决方案V3 1帐务设计以复式记帐法为依据，数据准确无误;第10页大学城衿鹰化解决方案V3 1灵活、方便的报表系统，可依据财务做帐风格身订制报表；各类管理软件操作习惯统一，界面友好，尽量减化管理人员工 作；L4建设校园“一卡通”系统的意义校园“一卡通”系统的建设将采取银行卡金融功能与非接触式 电 了钱包、电了化管理相整合的方式，师生可以在各地的银行网 点或自助终端实现存取款、消费、转帐等金融支付；可以代替学 生和教职工在校内的所有证件（学生证、工作证、图书证、上机 卡、医疗证等），应用于需要身份识别的各种MIS系统；可以 通过设在非接触式IC芯片内的电了钱包实现餐饮、校内购物、 上机上网、医疗、图书馆等校内消费。校园“一卡通”系统的建设，是高校信息化开展的必然趋势，是高校现代化管理的标志日 卡通”系统的建设，将使原有业务和管理体系相对独 立、互不协调的现象得到有效整合减少资源浪费和重复建设，达 到业务流程重组对于学校能够继续跻身于全国重点高校前列具 有特别重要的意义。校园“一卡通”系统的建设，将有效缓解校务管理和后勒服务 的繁重的业务，提高学校的管理水平、提高后勤的服务质仙，提 高效率，成为学校师生员工的工作、学习和生活中不可或缺第11页大学城衿值化解决方案V3 1的局部。校园“一卡通”系统的建设，将给学校实现财务统一管理提供科学 的、现代化的手段，将加速资金周转的效率，也给银行向学校财 务部门和师生员工提供更加及时、周到的金融服务提供良好的空 间。第12页大学城衿质化解决方XV3 1第二章系统总体设计2.1系统总体概述系统总体分为校园卡中心、银行转帐系统、应用了系统（收费子系统和身份识别子系统两类）及第三方系统并接四大局部:I.一通中心“一"通”系统校园卡中心建立在校园专用网上，主耍实现数据的+央存储和卡综合业务。数据中心服务器：负责校园“一卡通”数据的存储、更新、备份、维护； 中间层服务器：负责所有业务逻辑处理； 校园前置机：唯一负责与银行前冒机的连接，同时管理、监控各个自助转帐终端，代理自助、自动两种方式的实时转帐业务： 查询服务器：负责网上查询、语音查洵、领导查询等服务；大学城衿值化解决方案V3 1IL银行转帐系统自助圈存缴费机：24小时自助为学生提供存，缴费服务;对帐系统：实时或定时下载银行圈存或缴费流水与一卡通中心数据羟对帐；触摸式查询机：24小时自助为学生提供校园一卡通各种数据.各应用子系统业务应用系统：负责本子系统和业务事务处理，如消费系统和机房收费系统。与中心数据信息共享：能够在“一卡通”中心数据库和本子应 用系统之间实现资源和信息共享，实现全校师生“一卡在手，走 遍全校”.第三方系统的并接系统提供多种方式的并接技术，可以把己有的或将要应用的第三方系统与“一卡通”系统并接。第三方并入的系统大致也可分为两大类，即收费类和身份识别类系统。收费类的系统并入“一卡通”系统后，要将收费和扣款的记录 问送到中心服务器，以维护系统帐目的一致性和完整性，而对于 小钱包方式的系统只要子系统自己维护小钱包的帐目一致 性即 可。第13页大学城神德化解决与案V3 1身份识别类的系统如门禁控制系统、上机认证等，只要将从卡上读取的识别码在系统中进行有效性确认即可。我们为第三方系统接入开发了硬件操作接口及身份识别接口，由系统提供的服务，可实现第三方系统无缝并接，到达校园卡走遍 全校的目的。平安管 理系统接口2. 2系统总体技术架构校园一卡通系统软件的技术架构采用成熟的三层结构，即分为K用管理用表现层表现层IB住宿消校倒版柴祠图KMS中心数第14页大学城神彳意化解决与案V3 1数据服务层、业务逻辑层和用户表现层设计并实现。采用三层结构的应用程序最大的好处是把业务逻辑独立出来，封装为中间层， 这样就在业务逻辑需要改变时不影响客户端的表现层和后端数据库 服务器层，因此，它能够满足应用程序可伸缩性（或可扩展性）应用 需求。第15页大学城神度化解决方案V3 1. 4.2方便、多形式的接口21第三章 系统详细设计243.1系统网络结构243. 2系统应用划分263. 3卡的使用介绍27. 3,1射频卡的特性273 .3.2校园卡分类313. 4系统平安方案32卡的平安322 . 4. 2 POS 机平安35.4.3同结平安363 .4.4应用系统平安513. 4.4. 1数据存储平安513. 4.4. 2数据传输平安613. 4.4. 3用户平安653.4.4.4系统审计 693. 4.5运行平安703. 4. 5.1平安管理规范703.4. 5.2 A员管理机制723. 4. 5. 3物理设施的管理"33.4. 5. 4平安审计管理743.4. 5.5平安恢复管理74本系统提供的平安机制753.5数据库设计763. 5. 1 0RACLE9i 数据库 76352强壮的三层平安77自我管理数据库773.5. 4管理工具78大学城衿鹰化解决方案V3 1同时，一卡通软件系统为综合教务系统、门禁系统、IBMS等其 他系统提供相应的系统对外接口，实时处理来自其他系统的业 务请 求，实现与其他系统所需的信息共享，从而实现一卡通系统对其它 系统的扩展处理功能。IC卡用户通过应用子系统使用一卡通提供的各项服务，学院 的 管理用户通过中心管理系统和帐务管理系统实现对一卡通系统实现上面结构采用的关键技术是模型-视图-控制（MVC）体系结构:Modelf StateQueryStateQueryfjnerioArih Mb Ne* TH ttewi ot L ChangeChangeNMSSViewController Drrnn tnr7廿小E mim 咐电恸附 箍.i 由 redM uxmr":翁"； u， Or 卬6f 怙苗3仲/0”6 updMM “瑞 med 大 Sends uir to coE”， "e ccEW 汨”崎骨 1Method InvocationsEvents模型视图-控制结构是交互式应用程序广泛使用的一种体系结构。它有效地在存储和展示数据的对象中区分功能模块以降低 它们之同的 连接度，这种体系结构将传统的输入、处理和输入模型转化为图形显示 的用户交互模型；MVC体系结构具有三个层面：第16页大学城衿IB化解决方XV3 1模型(Model)、视图(View)和控制(Controller),每个层面有其各自的功能作用。模型层负责表达和访问商业数据，执行商业逻辑和操作。也就 是说，这一层就是现实生活中功能的软件模拟：在模型层变化的 时候，它将通知视图层并提供后者访问自身状态的能力，同时控 制层也可以访问其功能函数以完成相关的任务。视图层负责显示模型层的内容。它从模型层取得数据并指定这 些数据如何被显示出来。在模型层变化的时候，它将自动更新。 另外视图层也会将用户的输入传送给控制器。控制层负责定义应用程序的行为。它可以分派用户的请求并选 择恰当的视图以用于显示，同时它也口 J以解释用户的输入并将它 们映射为模型层可执行的操作；在一个图形界面中，常见的用户输 入包括点击按钮和菜单项选择择。控制层可以基于用户的交互和模 型层 的操作结果来选择卜一个可以显示的视图，一个应用程序通 常会基于一组相关功能设定一个控制层的模块，甚至一些应用程序 会根据不同的用户类型具有不同的控制层设定，这主要是由于 不同 用户的视图交互和选择也是不同的。2. 2系统总体综合介绍L应用系统功能丰富、完善，产品成熟可靠多种应用系统可供选择使用第17页大学城科值化解决方案V3 1.有丰富的非接触式校园ic卡系统用户实际使用经验 实现了真正的电子钱包卡方式 系统功能分权限管理 补助发放及管理费用收取功能 报表丰富、查询便利 消费数据实时上传 系统维护方便POS机的优势特点POS内信息采用双备份机制 采用双通讯芯片机制（485通讯和TCP/IP通讯） 采用黑匣子数据保护机制 采用多种黑名单处理方式 采用后备式电源方式 采用ZIF接插件FFC电缆方式 完全支持脱机运行，脱机可存储16000条记录 具有双面、三段、六位整数显示。 支持金额、单价、菜号、份数等四种运行方式。键盘却计，可外接密码小键盘，供用户密码输入。内置式机械键盘，防水、防生，可擦拭。POS机中的数据采用备份机制保存，用于保证数据的平安性和完整性。第18页大学城衿鹰化解决方XV3 1 POS机的通讯芯片采用防甫击的技术，有效保护POS机主板和 存储的信息。POS机型号丰富，分为挂式、台式两种。III .卡片的选择先进性和平安可靠性在卡内容的平安上作了周密的校验和安排，以确保卡内数据的完整 和有效性 选用的是PHILIPS公司的Mifare 1射频卡，该卡是目前应用最广， 市场占有率最高。 卡本身有严密的密码管理机制，具有非线性，不可复制。 对卡上信息分区存放，重要信息采用双备份校验机制。确保数据可 靠存放。IV .数据采集通讯平安在系统的监控程序与POS机之间，采用RS485协议或TCP/IP通困，所有的数据帧采用16位的CRC校验，确保通讯数据的完 整性。POS机内的记录采用循环对列存储，历史数不删除，直至被新数覆盖，保证了流水记录的致性。V .操作系统平安性系统的数据库建造在UNIX平台上，结合操作系统AIX5L和数 据库软件0race9i/DB2的有机集合，对数据库进行平安使用。 Orace 9i/DB2数据库管理系统使用平安帐户认证，控制用户第19页大学城科值化解决方案V3 1对服务器的连接，使用数据库用广和角色等限制用户对数据库 的访问，它们共同构成Orace 9i/DB2数据库系统平安机制的 基础，而我们采用AIX5L系统和Grace 9i/DB2提供的集成安 全 机制进行控制。为了提高整个系统的平安性，我们选用AIX5L作为服务器的操作 系统，采用Windows 2000 Server作为中间层服务器的操作 系 统,Windows 2000 Professional作为工作站的操作系统，进一步利 用平台本身提供的平安机制实施平安机制。2.3突发事件的技术防范为保证系统平安稳定运行，本“一卡通”系统工程设计之中 己 充分考虑到系统的平安措施、及突发事件的处理措施。具体表达以 下几个方面：1 .双热备份数据中心服务器局部采用双机热备份及磁盘阵列，可以在系 统 故障情况卜做到系统的稳定运行。第20页大学城科愿化解决方XV3 1II.脱机工作当POS机网络出现问题时POS机可以脱机工作，这时长内存第21页大学城衿化解决方案V3 1有余额可以脱机使用。III .误操作提示、拒绝当出现误操作时，系统自动提示、拒绝进行等等。IV .数据平安挂失实时生效实时更新黑名单。“一卡通”系统具有数据完全 共享功能，包括白名单、黑名单管理、信息发布等数据的共享，完全 实时不需要人工参与。大学城衿鹰化解决方案V3 12.4第三方系统的接入方案2 . 4.1灵活、合理的系统结构划分我们的校园“一卡通”系统基本设计结构是以一个卡中心为 基 本点，各个应用子系统进行适时接入组合，有方便的系统扩展性。系 统建设时，“一卡通”系统中任何一个子系统安装使用时，只要同 时安装卡中心系统，以后任何一个子系统的接入只需在系统中注册 配置叩可。同样，第三方的系统接入也采用了相同的模块对接机制，可以直 接或间接与系统进行并接使用。3 .4.2方便、多形式的接口I.在系统中开发了根据不同应用系统的不同业务类型相配的接口驱动程序包。丰富、灵活、平安的并接方式：数据转换，提供 多种格式的数据导入导出功能，进行数据的双向共享；内嵌驱动，我们提供身份识别、硬件操作、卡务、帐务等平台 接口，很方便让第三方系统调用，使之第三方系统与无缝接 入，实现校园系统同步；II.卡共享方式除了接口的方式外，同时提供了卡共享方式，针对不同业务类第21页大学城衿值化解决方案V3 13. 5. 5端到端的系统管理解决方案793. 5.6 与 Windows 2000 集成793. 5.7 MS Windows平台上便利的开发和部署803. 5. 8多平台支持能力803. 5.9分布式环境改进813.5卡中心管理系统 823.5. 1制卡中心系统结构图 823. 5. 2卡中心的主要功能823. 6消费管理系统 813. 6.1系统功能概述 843. 6.2系统结构示意图853. 6. 3系统功能863. 6. 4系统特点及优势89系统配置说明913.7门禁系统947.1系统功能概述943. 7. 2系统结构示意图947.3系统功能954. 7.4系统特点及优势967. 5系统配置说明973.8 考勤系统998.1系统功能概述993. 8.2系统结构示意图1008. 3系统功能 1004. 8.4系统特点及优势1028. 5系统配置说明 1033.9 节水系统 1043.9. 1系统功能概述104大学城衿鹰化解决方案V3 1型的系统，可以使用不同的卡操作方式。第22页大学城衿鹰化鲜决方案V3 1对于消费类型的系统，也口 J以分为一本帐方式和两本帐方式。对于一本帐方式，第三方系统使用与“一卡通”一致的帐目， 此种情况下 此系统的消费记录要传入到“一卡通”系统中, 以维护“一卡通”系统的帐目平衡性和完整性。对于两本帐的系统系统可以在卡上为其另外分配一个存储区 用于存放其独立的帐目对于识别类型的系统，系统提供身份认证平台及硬件操作平台 接口，此类系统使用的硬件设备，即可以读取卡上的用户身份 信息 和卡状态信息，用于身份确认和卡有效性判别，同时，卡中心制卡 时，可以在卡上加入用于卡识别的扩展信息，例如图书证 号等。第翌页大学城衿鹰化解决方案V3 1第三章系统详细设计3.1系统网络结构I ong-distanceUser第24页大字城NBE化案V3第25贝大学城村倩化解决方窠V3 13. 2系统应用划分w用电分冰加网MfiltluHIK墓跳收联系一十壮1川2学校门前的校园卡系统共可以分成四个大的系统类别：银行圈存 转帐系统、收费系统和身份识别系统及第三方并接系统。银行圈存转帐系统的功能主要完成校园卡的明存、缴费、查询等 功能，圈存、缴费时交易数据经过加密并通过通信服务器（校园前贾 机）向银行发送请求，通信服务器实时以双工（文本、数据库）存储 交易数据。除此之外通信服务器还负责完成每日的校园-银行帐务：据的传输及对帐功能校园卡收费系统主要完成学校内务消费场所电了钱包的运用，不同 场所呈现独立结算报表进行独立核算，在帐务上清晰明了。主要运用 食堂鲁饭、商铺购物、上机计费、淋浴房费用等。校园卡身份识别系统主要完成学校内各种需进行身份骑证的场第26页大学城衿儒化解决方窠V3 1所，完成学生身份识别，并做记录备档。例如图书馆系统、机房系统、 门禁系统、考勒系统等。3. 3卡的使用介绍选用的非接触式IC卡为菲力蒲公司的Mi fare One S50非接触IC卡（以下称Ml） , Ml卡为8K位的非接触式IC卡。3. 3.1射频卡的特性I.卡内部结构主要由射频接口电路、电源电路、逻辑控制电路、EEPROM存贮单元电路四个局部组成，结构如下图：s 作怪触同I匚矢giimxii彳卬升遁讯损辍甦可桢狭叶饲伽1椁市精遁讯损辍甦可桢狭叶饲伽1椁市精福区楼口图IC卡内部结构射频接口电路主要有四个功能，一是给IC卡内部各局部电路提供工作时所需要的能量，通过电源产生电路完成：二是从我波中第丁 7页大学城村借化就决方窠V3 1提取电路正常工作时需要的时钟，由时钟恢复电路完成；三是对 进出IC卡的数据进行调制解调，由数据调制解调电路完成；四是 上电复位，由复位电路完成。数字局部由主控制模块、通讯模块、信息平安模块等局部组 成。各模块在主控制模块的控制下，对读卡器的指令进行响应。EEPROM存贮单元电路用来存锯关键数据，它通过EEPROM接U电路与数字局部进行通讯。为数字局部提供必耍的数据或数据读写指令执行的结果。由于EEPROM存贮单元在写操作时需要15s18V的高压 因此EEPROM存贮单元电路内含高压产生和控制电路11. 主要技术参数工作频率：13.56MHz 通信速率：106k波特率调制方式：ISO/IEC 14443 Type A 工作温度：-20C至50c 存贮容量：8 k bits成卡尺寸：符合国际标准IS010536 芯片加工技术：高速CMOS EEPROM工艺无电池：无线方式传递数据和能量 防冲突：可处理同一时间多张卡进入场区的情况读写距离：在距读卡器天线0-100 mm区域内能正确进行数据交换和完成各项操作卡移动时可交易第斐页大学城衿值化解决方案V3 13. 9.2系统结构示意图 104系统功能1053. 9.4系统配置说明 1063. 10电控系统108系统功能概述 1083. 10.2系统结构示意图1093. 10. 3系统功能 109系统技术参数 1133. 11学校医疗系统1143. 11.1系统功能概述 1143. 11.2系统结构示意图 1163. 11.3系统功能1163. 11.4系统特点及优势 1183. 12机房收费系统 1183. 12.1系统功能概述118系统结构示意图 1193. 12.3系统运行流程1193. 12. 4系统功能1203. 12. 4系统特点及优势 121计算机环境要求1223. 13图书馆借阅系统接入方案124系统功能概述1243. 13. 2系统结构示意图 1253. 13. 3集成需求1253. 13. 4实现思路 126图书馆综合消费系统126系统配置说明 1273. 14图书馆通道控制系统接入方案128大学城村借化解决方案V3 1采用双方握手的半双匚通讯协议在无线通讯过程中通过以卜机制来保证数据完整:时/防冲突机制/每块有16位CRC检验/每字节有奇偶校验位/检查位数/用编码方式来区分1、。或无信息/信道监测(通过协议顺序和位流分析)支持多卡操作/防冲突机制，可处理同一时间多张卡进入场区的情况，防止可能由此而引起的突发的读、写或读写中断现象/动态读写，当对某张卡进行处理时，其它卡可进入或离开射频区域/快速防冲突协议，每增加一张卡的防冲突处理，仅增加1ms的处理时回数据平安性/ 三次相互认证(IS0/IECDIS9798-2)/认证后的流程中所有数据均加密以防止信号截取/每一扇区有相互独立的密钥/每张卡的序列号唯一/传输密钥保护支持一卡多用的存储结构第为页大学城衿儒化郦淡方窠V31/ 8k 位 EEPROM （16 Sectors X 4 Blocks X 16 BytesX 8 Bits ）/分为16个扇区支持多种应用/每个扇区分为4个块/每个块为最小访问单位，由16个字节组成/每个扇区有自己的一组密钥/用户可灵活地定义每一，块的访问条件/运算能力：力口、减数据保持时间大于10年擦写次数大于10万次卡识别：3. 0ms + 1.0ms （询卡/应答+每个防冲突处理） 认证：2.0ms读块：2. 5ms 写块：9.0ms加/减：2.5ms 传输：7.5ms恢复：2. 5ms 典型交易时间V 100ms,包含：卡识别十读六个块（2个扇区认证）+写二个块（含备份管理）第30页大学城村倩化解决方案V3 13. 3.2校园卡分类使用校园卡人员包括操作员、在册人员、外聘人员和临时人员四 大类，在册人员指学校教职工、离退休人员及全日制学生、成教学 生、 留学生等；外聘人员指临时工作人员、外聘教师等档案关系不在学校的 人员；临时人员指临时进修、培训人员以及校外临时消费人员等。我们把校园卡初步分成五种： 学生卡，发放给在册的学生教工卡，档案关系属于学校的教职工和离退休人员 操作员卡，一卡通系统的管理人员，按权限对系统进行管理与维 护外聘人员卡，发放给外聘人员 临时卡，发放给临时人员，可以记名或不记名，只能通过 现金 充值，只能在对外开放的消费点和服务点使用。不同卡片类型可以设置不同的使用参数：打印模版可以为不同卡类型设计不同的打印样式和图案存款上限卡账户最大额为一亿元账户下限卡账户支持的存款最低额为0,不透支单日消费限额单门消费如果超过限额，系统会提示用户输入密码。这个措施可以防止卡丧失后被别人恶意消费第支页大学城料倩化就决方窠V3 1存款折扣对临时卡系统可以设置一定的存款折扣即手续费是否支持现金充值一般来说，所有卡都可以支持现金充值。但一些系统中，也会严格限制例如学生卡不能支持现金充值是否支持银行圈存只有正式卡才能支持银行圈存IC卡应用点的授权针对不同卡类，对不同消费场进行限制；3.4系统平安方案3. 4.1卡的平安L卡密钥管理大学城村儒化解决方窠V3 1.密码保护Ml卡共分为16个区，每个区都有独立的密码信息，在对 每个区的信息进行读写前，都要首先进行本区的密码校对，正确后才能对本区的信息进行正常操作。Ml卡密码是由16个 字节组成，使密码极难被破解，保护了卡内的信息。我们为每个持卡人设置了一个6位个人校园卡帐户密码，该密码初始值为“888888”，持卡人可以在我们的每一个自助 缴费圈存机或是校园卡中心修改自己的校园卡帐户密码。当 消费者H消费累计超过系统设定的阀值时，需要输入消费者 自己的校园卡帐户密码才能继续消费，如果密码不正确，本第33页大学城衿儒化解决方案V3 1次消费取消。这样持卡人在丧失卡和办理挂失手续这段时间 内，可以限制丧失卡的消费金额，尽可能的保护持卡人的利 、一 rrn. o.备份机制我们在卡内的重要信息都是采用备份的方法在卡内记录两次, 这种使用方法是射频卡和Ml卡的特性，我们在实践中发现并加以 使用的，这种用法更好的保护了卡内信息的完整性和平安性。II .性能检验由于卡内存储空间足够大，我们在卡内记录了详细的金额 信 息、，这些信息本身就有一套完善的卡内信息校验机制。在我 们的 卡记过的密码校验后，正常操作前，POS机或软件系统就可以根 据卡内记录的校璇信息确定卡的有效性。V,信息分区我们在卡内写入了许多持卡人的信息：金额信息、姓名、 学号等。根据使用频率不同和使用便利程度，我们把金额信息 和其他身份信息放在不同的分区，这样校园卡收费系统和校 卡身份识别系统就可以使用各自的区域，相互之间互不干扰。同 时在校园卡收费系统中占据很大比重的消费系统在卡的交易时间 大大加快，适应了学校餐厅就餐集中，要求交易时间短的需求。第34页大学城料借化解决方窠V3 13.4. 2 Pos机平安P0S机内存储卡的使用信息是电子钱包卡的特有属性，也是这种 方 式的关键所在，P0S机内存储数据的平安性是非常重要的。P0S机的安 全包含机内数据的平安和P0S机设备本身的平安，我们所采用的 措施 如下： P0S内信息采用双备份机制因为P0S机存储信息的设备是物理设备,很有可能出现物理损 伤我们采用P0S机内信息重复记录的方式，如果某一条信息的存储 空间出现故障，不能通过校验，系统将自动采用机内存储的另一 条信息，保证信息的完整性。采用双通迅芯片机制使用通讯芯片冗余的方法，防止雷击造成的信息传输故障，使P0S机内的信息可以及时传输到电脑中。第35页大学城衿值化解决方案V3 13. 14. 1 示意图1283. 14. 2系统说明1283.15教务系统接入方案129大学城料儒化解决方窠V3 1采用黑闸了数据保护机制采用多种黑名单处理方式采用后备式电源方式能够保证在市电故障的情况下待机使用6小时,正常使用6小时。采用ZIF接插件FFC电缆方式 POS机组件全流水线自动焊接，经过防潮、防再和防高温处理。POS机在临时停电和临时通信中断时，仍能继续工作。临时通信中断包含事前准备通讯中断和突发通讯中断两种,这两种都 能 正常工作的POS机只有当卡作为电了 钱包卡使用方式时才能实 现。3.4. 3网络平安系统在校园网上运行，对系统的平安提出了很高的要求，我们采取的措施如下：般采用三种网络相结合的架构，一卡通系统网络、基于校园网 的专用虚拟问和物理隔离的金融网络。专网与校园网隔离，专用的物第36页大学城村倩化解决方案V3 1理通道保证了各校区、务层次网络连接和信息传输的平安性。银行方的 数据交易，采用防火墙隔离技术，确保网络互联和边界的平安。网络内 部通过MAC端口地址与IP地址绑定，封锁交换机空余的端口，配置用户口令，使用不同级别的命令等措施。从三方面即网络互联、 网络边界、网络内部来确保整个专用网络的平安。大学的校园主干网局部是整个校园一卡通系统的核心，消费结 算中心各种数据服务器和各种自助圈存设备通过校园主干网与各终端 设备和银行何络的前置机进行通信。为了保证网络系统的平安性和便于 管理，般采用专网形式，独立于校园网。-卡通网络可以采用基于校 园网的内部虚拟专用网(VirtualPrivate N etwork)，即