云校园一卡通系统设计方案书v.doc

《云校园一卡通系统设计方案书v.doc》由会员分享，可在线阅读，更多相关《云校园一卡通系统设计方案书v.doc（116页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、一卡通云平台设计方案目 录第一章 概 述5前言51.2 CPU卡6一卡通云平台系统特点与优势6云云校园一卡通系统特点6云云校园一卡通系统优势7第二章 需求与可行性分析8系统设计规范与参考8设计思想9云云校园一卡通与数字化校园10云云校园一卡通系统总体建设目标12第三章 云一卡通系统结构14一卡通系统网络结构说明14软件体系架构16软件应用层次18云校园一卡通卡片规划19校园卡特点19校园卡记载信息19校园卡大、小钱包的概念20第四章云校园一卡通业务流程20系统组织结构的设计21各个组织机构说明22主要岗位设置23管理员职责23第五章 各子系统功能描述25云校园一卡通平台管理系统25系统概述25

2、系统特点25云校园一卡通系统平台软件26云校园一卡通系统本地系统软件26云校园一卡通系统平台-制卡中心29权限管理子系统33权限管理系统功能33权限管理系统软件主界面图34伺服监控服务子系统34伺服监控服务系统功能34伺服监控服务系统软件主界面图35密钥管理子系统35密钥管理体系35密钥管理系统体系结构37密钥管理系统软件主界面图40电子钱包交易流程40圈存管理子系统41圈存管理系统概述41圈存管理系统功能42前置管理系统软件主界面43圈存管理系统软件主界面图44圈存机功能特点44消费管理子系统44消费管理系统功能44消费管理系统软件主界面图45消费管理系统结构图46消费系统主要设备46水控管

3、理子系统51水控管理系统功能51水控管理系统软件主界面图52水控系统结构图53水控系统主要设备53预付费智能水、电表管理系统61预付费水电表系统功能61预付费水电表系统软件主界面图62预付费水电表系统结构63预付费水电表系统主要设备63集中电控管理子系统66集中电控系统功能66集中电控系统软件主界面图68集中电控系统结构69集中电控系统主要设备参数69考勤管理子系统71考勤管理系统功能71考勤管理系统软件主界面图73考勤管理系统结构图735.10.4 32位考勤门禁机介绍74门禁管理子系统75门禁管理系统功能75门禁管理系统软件主界面图77门禁管理系统结构图77门禁系统主要设备78通道管理子系

4、统80通道管理系统功能80通道管理系统软件主界面图82通道管理系统结构82通道管理系统主要设备83图书管理子系统88图书管理系统功能88图书管理系统结构90图书管理系统工作流程90图书管理系统主要设备91机房管理子系统93服务器端系统功能93客户端系统功能94机房管理系统软件主界面图95机房管理系统结构图95宿舍管理子系统96宿舍管理现状分析96宿舍管理系统功能97宿舍管理系统独有特点98宿舍管理系统软件主界面图98宿舍管理系统结构99数字迎新管理子系统99数字迎新管理系统使用流程99数字迎新管理系统功能100数字迎新管理系统软件主界面104自助查询管理子系统104自助查询系统功能105自助查

5、询系统软件主界面图105自助查询服务终端106语音查询管理子系统107语音自助查询工作流程示意图1075.19 WEB查询管理子系统1085.19.1 WEB查询系统功能1085.19.2 WEB查询系统软件主界面1095.19.3 WEB查询系统结构109教务管理子系统110排课管理系统功能110考试管理系统功能110学籍管理子系统110学籍管理系统功能110医疗收费管理子系统111医疗收费系统概述111医疗收费系统功能111第三方接口管理子系统112典型的第三方系统接入方案112应用程序接口1135.23.3 Web Service接口114方便、多形式的接口114第一章 概 述随着信息产

6、业的日异革新以与网络的迅猛发展，智能卡技术已被社会的各行各业所接受并应用，其中非接触式IC卡“一卡通”系统整合了智能卡的多种用途，以其技术的先进、使用的便利、保密与安全等特性越来越广泛地应用在：校园、机关、大厦、小区、企业、医院等场合；将收费管理、水电能源控制、身份识别、门禁、通道控制、考勤、会议签到、人事资料、图书管理、停车场管理等常用的功能整合成为一个统一的“一卡通”系统。而在大、中专校园中，伴随着校园网络的高速发展与计算机应用的推广，以与学校后勤管理工作的复杂性、相关性逐渐增强，在校园信息管理中引入“一卡通”正逐步成为一种趋势。校园IC卡的应用也正朝着由过去单方面应用(如食堂收费)向实现

7、数据共享、资源共享的“云云校园一卡通”延伸与发展。“云云校园一卡通”与其网络系统使学校师生员工可持IC卡作为身份识别的手段，用于教学管理、考勤、学生选课、查询成绩、借阅图书、学校医务所挂号、查询网上资料等功能；作为电子交易的手段，将现金集中于学校财务部门，金额记入所有者的IC卡，以校园内部的电子货币形式，用于校园内的食堂就餐、超市消费，水电缴费、公共机房上机上网等其他各种为学生与教师服务的收费项目；作为金融服务手段，可以通过“云校园一卡通”平台将银行金融服务延伸，覆盖整个校园，提供查询银行信息(余额、明细)，交纳大额费用等等服务。同时“云校园一卡通”系统的建设与校园OA系统的无缝连接为实现师生

8、的基本信息查询、教务信息查询(如课程成绩、学籍学分、教学情况)、管理信息查询、后勤信息查询、消费统计分析查询，以与领导宏观管理的综合查询等，提供了一个统一、简便、快捷的平台，以校园卡为纽带促进了“数字化校园”的建设。 CPU卡CPU卡芯片通俗地讲就是指芯片内含有一个微处理器，它的功能相当于一台微型计算机。人们经常使用的集成电路卡（IC卡）上的金属片就是CPU卡芯片。CPU卡可适用于金融、保险、交警、政府行业等多个领域，具有用户空间大、读取速度快、支持一卡多用等特点，并已经通过中国人民银行与国家商秘委的认证。CPU卡从外型上来说与普通IC卡，射频卡并无差异，但是性能上有巨大提升，安全性与普通IC

9、卡比，提高很多，通常CPU卡内含有随机数发生器，硬件DES，3DES加密算法等，配合操作系统即片上OS，也称COS,可以达到金融级别的安全等级。一卡通云平台系统特点与优势中国电信推出的一卡通云平台系统，包含二十余项子系统，充分整合中国电信品牌的各种硬件设备，以数据库与非接触式IC卡技术为核心，以计算机技术与通信技术为辅助手段，将校园内的各项设施连接成一个有机的整体；系统管理者可以通过同一个数据库与软件平台方便的管理各种数据，最大限度的提高管理效率，达到办公自动化；实现云云校园一卡通后，一张卡就可以完成缴费、通话、商圈翼支付消费、门禁、考勤、就餐、校内消费、会议签到、借书、上机、用水、用电、公共

10、设施使用等各项活动，使众多院校摆脱繁琐、低效的管理模式。云云校园一卡通系统特点云云校园一卡通系统的突出特点在于“全面、一库、一网、一卡、一密、分布式数据结构” 全面：一个云云校园一卡通系统包含校园管理所需的十余个子系统，基本涵盖了一卡通在校园的全部应用领域；并提供第三方开发接口，连接校园现有OA系统。 一库：在同一软件平台、同一个数据库内实现人事信息管理、卡发放、卡销户、卡挂失、卡资料查询、黑名单处理、记录浏览处理统计等数据管理。 一网：系统运行于一个统一的网络。基于现有的校园网或基于TCP/IP的Internet网，系统将多种不同的设备接入同一个大型软件管理平台, 集中控制，统一管理。 一卡

11、：用同一张卡实现不同功能的智能管理，一张卡通行于很多功能不同的设备。 一密：采用DES/MD5/HASH逻辑加密算法，正真实现一卡多重加密的加密方式，这样有力保障了系统的安全性。 分布式数据结构分布式数据库系统(DDBS)包含分布式数据库管理系统(DDBMS)与分布式数据库（DDB)。在分布式数据库系统中，一个应用程序可以对数据库进行透明操作，数据库中的数据分别在不同的局部数据库中存储、由不同的 DBMS进行管理、在不同的机器上运行、由不同的操作系统支持、被不同的通信网络连接在一起。具有数据独立性与位置透明性、集中与节点自治相结合、复制透明性、易于扩展性等特点。云云校园一卡通系统优势云云校园一

12、卡通系统是中国电信开发的拥有自主核心技术的产品，中国电信大力倡导并实施真正意义上的智能一卡通。系统之子系统在一个完善的平台上有机结合，浑然一体，共用一个统一的数据库。 系统易维护性强在一卡通中心集中对系统、人员、卡进行管理与配置；并整体采用模块化设计，人事信息、卡片处理、权限管理等只需操作一次即可完成，无需在多个系统中转换，极为方便； 系统可扩展性强云云校园一卡通系统整合了中国电信丰富的终端设备，可以根据不同用户的需求灵活配置(扩充)不同的子系统，实现多种功能应用； 系统高效稳定运行、JAVA开发平台，运行稳定；各子系统间无缝互连，数据共享，实时交换；支持全面检索、实时查询，与时生成统计报表；

13、 系统易操作性强整个一卡通平台采用C/S、B/S混用架构， B/S支持各种常用WEB浏览器，无需安装客户端，使用方便快捷；服务器采用独立WEB Service程序，方便安装与维护。支持多种类型的数据库，提供标准数据接口，可以方便的接入学校现有OA、图书、机房、宿舍、教务等管理软件。 第二章 需求与可行性分析为满足学校要求，保证云校园一卡通系统的先进性、实用性、安全性与扩展性，在系统设计过程中应详细参考国内外的相关标准，技术上严格遵守国际、国内标准。应用规划上以教育信息化标准、中国教育集成电路IC卡规范与中国金融集成电路（IC）卡规范为指南，在符合其规范的前提下，保证系统的灵活性与实用性。主要设

14、计参考资料如下：(1)国际综合布线标准ISO/IEC11801(2)民用建筑电气设计规范JGJ/T 16-92(3)中华人民共与国安全防范行业标准GA/T74-94(4)中华人民共与国公共安全行业标准GA/T70-94(5)监控系统工程技术规范GB/50198-9(6)智能建筑设计标准（GB/T50314-2000）(7)建筑设计防火规范（GB16-87）(8)建筑内部装修设计防火规范（GB50222-95）(9)建筑与建筑群综合布线系统工程设计规范（GB50311-2000）(10)建筑与建筑群综合布线系统工程验收规范（GB50312-2000）(11)智能建筑工程质量验收规范（GB5033

15、9-2003）(13)安全防范工程程序与要求（GA/T75-94）(14)安全防范系统通用图形符号（GA/T74-2000）(15)安全防范报警设备安全要求与试验方法（GB16796-1997）(16)电气装置安装工程接地装置施工与验收规范（GB/T50169）为符合学校云校园一卡通建设目标与要求，在系统设计与建设过程中我们将坚持以下原则： 先进性原则以数字化校园为理念，充分利用学校校园网作为“校园卡”系统的通讯平台，采用校园网VLAN，以与有线与无线相结合的通讯方式，实现“校园卡”在学校的身份认证、消费、校务管理等三大基本功能。充分利用最先进的智能IC卡技术、软件技术与安全技术，构建先进的云

16、校园一卡通系统。使用卡环境“方便、安全、快捷”。 可靠性与安全性原则由于校园管理的重要性与复杂性，加上师生员工日常消费非常频繁，结算量大，云校园一卡通系统的建设要充分考虑系统的可靠性，满足师生员工日常使用的要求，同时要充分考虑安全性，保证学校、银行与师生员工的资金安全。 可实施性原则由于校园管理工作涉与教学、生活等方方面面，管理起来较为复杂，因此在云校园一卡通系统建设要充分考虑系统方案的可行性，便于系统的实施与未来的运行管理。 开放性与可扩展性原则随着技术进步与教育改革的深入，高校的体制与管理手段也将不断进步，为了适应这种日新月异的变化，云校园一卡通系统的建设，必须利用开放的技术与规范，保证系

17、统的开放性、扩展性以与与学校与银行、翼支付等现有系统的有机连接，充分考虑系统未来升级扩展的方便与成本，保护现有投资。 可维护性原则任何系统的正常运行均离不开完善的维护，对云校园一卡通这样，日常使用范围广，使用频繁的系统更是如此，因此系统的建设必须考虑系统维护的简便、快捷与成本。云云校园一卡通与数字化校园本系统实现的云云校园一卡通系统是在数字化校园框架下的校园卡系统，是数字化校园的基础模块与重要组成部分，而不是孤立的单项功能的卡系统。所以在系统设计与实施上，必须考虑数字化校园的整体建设需要，必须提供系统的安全性、可扩展性与方便的系统接口。 数字化校园的定义数字化校园是以网络为基础，利用先进的信息

18、化手段与工具，实现从环境(包括设备、教室等)、资源(如图书、讲义、课件等)到活动(包括教、学、管理、服务、办公等)的全部数字化，在传统校园的基础上构建一个数字空间,以拓展现实校园的时间与空间维度，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化。从而达到提高教育管理水平与效率的目的。 数字化校园的结构与特点数字化校园的整体结构如下图所示：数字化校园建设的典型特点包括： 数字化校园对象是学生(学习、数字化生活)、教师(教育、科研)与管理人员(管理) 数字化校园宗旨是服务，提供更高效的服务。 数字化校园建设的基础是IT 数字化校园建设的运作是：校长工程 数字化校园的建设是一个长

19、期、连续、无终止的过程 数字化校园的典型组成图 2-1从上图中，可看到：云校园一卡通是数字化校园的重要组成部分。 云校园一卡通对数字化校园的贡献云校园一卡通系统： 是“数字化校园”的重要组成部分与基础设施 提供了信息采集的基础工程 数字化校园最终是为人服务的，解决了基础人员信息与信息载体问题 提供了统一的身份认证系统 提供了实时消费支付系统，实现了“银校通” 提供了财务收付、财务结算与商户管理等功能，为学校进行财务管理改革与数字化建设提供了基础 为后勤社会化建设提供了手段工具 在全校范围内构建了统一的、优良的信息化共享环境 以校园卡为纽带，进一步促进了数字化校园的建设云云校园一卡通系统总体建设

20、目标 建立一体化的“一卡通”平台在广域网上建成“云云校园一卡通”系统的核心主平台，作为“云云校园一卡通”学校本地系统、学校其它管理系统与未来数字化校园统一的数据中心、认证中心与管理中心。与“云云校园一卡通”系统紧密相关的图书管理系统、消费系统、门禁系统、考勤系统等等应用子系统都建立在该平台下。学校相关其它信息管理系统统一与平台有机衔接，以后随学校规模的扩大与卡片功能的增加只需随时增加子系统，不需再对平台进行扩充。持卡人的基本信息资料与电子钱包都作为统一的公用数据在全网上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全网立即生效。 实现“一卡在手，走遍校园”消费“一卡通”：在各校区内做到

21、以卡代币，凡涉与到现金使用的任何一个消费网点，“云云校园一卡通”的电子钱包都能通用，所有商户单位不论其性质与规模都可以授权代理收款、结算，商户资金可以实时到账。如：缴费、食堂、超市、餐饮、小卖部、浴室、洗衣、上机收费管理、医院的挂号收费管理、电控管理、水控管理。身份识别“一卡通”：以卡代证，用“云校园一卡通”取代各个校区以前的各种证卡（包括学生证、工作证、借书证/卡、医疗证、出入证等），实现身份识别“一卡通”。所有用证、用卡的信息管理系统，其身份识别部分都连通“云校园一卡通”系统，实现身份识别的数据共享。与各子系统的挂接与捆绑：与OA系统平稳过渡，减少投资；数字化校园建设中的其他MIS系统、O

22、A系统，可以通过平台预留的扩展接口实现与“云校园一卡通”系统的数据共享；实现与图书馆管理系统、电子阅览室等系统的对接连通，做到系统软件直接扣除罚款的紧耦合连接；实现与教务管理系统的对接，实现学生按学期的学籍注册管理，按学分选课、实现教学资源、生活设施的使用控制；安全保卫的巡更管理等第三方子系统，都可以实现与“一卡通”系统的挂接与捆绑。自助业务：借助银行提供的自助终端设备，持卡人可实现银行卡的自助业务；建立统一的校园自助服务系统，包括 服务，网上查询，网上缴费、触摸屏查询，领导查询等等，为持卡人提供24小时全天候服务。 银行卡、校园卡物理分离“云校园一卡通”的实现有复合卡与翼支付卡、校园卡分离两

23、种模式，从学校与银行业务功能侧重点不同，翼支付与校园卡功能特点差异以与卡损坏、丢失时关联交易处理的复杂性考虑，我们建议采用银行卡、校园卡二者物理分离模式。“一卡通”中的“校园卡”在校园内通用，翼支付在翼支付网点通用，进行电子货币结算，如：翼支付商圈、翼支付合作企业等。 银行帐户与电子钱包一机互通通过自助圈存、自动转账等方式实现持卡人翼支付钱包-“云校园一卡通”实时圈存领款功能。 实现财务统一管理通过建设“云校园一卡通”结算中心，对所有校区、商户实现统一结算与管理。建设学校“云校园一卡通”财务结算中心，该结算中心与“云校园一卡通”系统的财务管理部分一体化设计，为学校财务管理提供更加科学、有效、安

24、全、便捷的理财服务，实现各校区的财务统管。 第三章 云一卡通系统结构为构建统一的云云校园一卡通系统平台首先需要安全、可靠，满足学校现在与未来多年应用需要的数据存储处理中心。考虑到学校的实际规模，系统选用SQL serve或ORACLE大型数据库系统；为保证数据的安全性与吞吐量，采用先进的磁盘阵列作为数据库存储。因为云云校园一卡通数据中心的重要性，为实现长期、稳定的运行，采用双机集群热备份系统，即通过先进的集群软件将两台中心主机连接起来，正常情况下由主机负责业务处理，当主机出现故障时，集群软件能够检测到故障，自动启动备份机接管主机的业务处理，保证所有交易处理不间断进行。云云校园一卡通系统作为学校

25、统一的身份认证、消费管理等业务处理系统，需要具备较强的业务处理能力，为了便于系统扩展，系统采用流行的三层处理结构，即将数据库、业务处理分隔开，业务处理的变化不会影响数据的安全，既保证了数据的一致性，又便于业务处理的扩展。在本系统总体结构中，我们将所有业务逻辑处理交由相应的应用服务器处理，主要包括：负责各类交易处理的业务服务器、负责身份认证的认证服务器、负责翼支付业务处理的金融业务服务器、负责外围系统与设备接入的接入服务器与网上服务的WEB服务器等。为了管理消费终端等面向客户的脱机运行设备，实现各个子系统既可以独立运行又可以联机运行，保证系统的可靠性，并与学校第三方系统有机衔接，“云云校园一卡通

26、”系统还提供相应的前置系统来管理相关脱机运行设备与实现数据的本地存储，便于系统管理、运行与数据核对。云校园一卡通系统中直接面对客户与管理人员的是管理工作站、圈存机、自助服务终端、消费机、节能控制器、考勤机等设备。总体上，整个系统的结构如下：图3-1基本上我们可以将一卡通系统网络分为三级平台结构： 翼支付作为金融平台； 云云校园一卡通平台作为核心级平台； 各个云校园一卡通应用平台为应用级平台；金融平台为翼支付网络系统，通过Internet与云云校园一卡通平台实时连接，用电信光纤作为主通信线路，实现用户的实时圈存、翼支付卡挂失、圈存记录查询等功能。核心级平台是“云校园”中心系统专用局域网与光纤网络

27、，是系统核心数据库、中心服务器与web应用服务器网络配备，通过防火墙同三级平台相联，提供各种业务处理。应用级平台利用整个校园网作为“一卡通”系统的通讯平台，主要实现校园卡在学校内的各种业务处理。整个云校园一卡通系统运行在现有的校园网络上，充分利用学校覆盖整个校园的现有网络构建完善的“云校园一卡通”使用环境。为方便系统维护与中心机房管理，“云校园一卡通”系统数据中心在电信网络中心机房。为方便学生，本地一卡通管理中心可设立在食堂等学生集中的地方。翼支付通过专线与设置在电信网络中心机房服务器连接，金融业务服务器负责翼支付与学校之间的所有资金转帐(圈存、大额收付费)、数据交换与查询处理。核心级服务器与

28、金融业翼支付服务器通讯采用http标准格式，参数均为Json数据格式标准报文格式进行；消费子系统主机与终端机之间采用RS485专线或TCP/IP总线连接，为保证系统“不停机”，日间终端机可采用脱机方式，子系统主机可通过定时或人工方式，随时连接终端机，完成数据采集、参数下载、黑名单更新与状态监控等。云校园一卡通系统、JAVA架构下建立的，基于B/S与C/S结构的三层结构的数字化云校园一卡通系统。基于WEB应用的多层次一卡通软件系统，使用中间件技术将中心数据库与应用程序分离，提供了一个易于扩展的业务架构，可以更好的、更合理的规划业务流与数据流，提高系统的安全性与可靠性，数据实时性能优越，可维护性强

29、。 系统软件层次模型图3-2、JAVA框架下的三层结构一卡通系统，由中心数据库、数据访问层、业务逻辑层、Web Service、一卡通系统人机界面、第三方接口、数据传输平台，以与一卡通伺服系统组成。 中心数据库、JAVA架构下的云校园一卡通系统，做到了真正的数据库与操作系统平台无关性，可以兼容多种数据库平台，如：ORACLE、MS SQL Server、SYBASE、DB2等，以与多种操作系统平台，如：UNIX、Linux、MS Windows等。三层架构的银校一卡通系统，在系统安全性的保障下，实现网络无关性，可以安全的在Internet上进行数据与信息的交互，实现真正的多校区互通。 数据访问

30、层一卡通系统中的核心应用程序与第三方应用程序，通过数据访问层与数据库服务器进行数据交互，使系统可适用于多种数据库平台。系统设计采用先进的快速数据访问机制与数据连接池技术，以提高信息的交互速度与系统的整体性能。由于在应用服务器(Application Server)与数据库服务器(Database Server)之间，建立了安全可靠的信任边界，使得每一个从业务逻辑层来的数据访问请求，通过数据访问层与数据库进行交互时，保证其他应用与用户不能直接访问数据库，从而提高系统的安全性。 业务逻辑层在业务逻辑层中将一卡通中心数据库与各种具体业务应用，映射为数据库对象与业务逻辑对象。采用面向对象的编程技术，对

31、于各种对数据库的访问请求，全部通过业务逻辑层进行信息的交互，达到应用与数据的完全隔离，增强系统的安全性与灵活性。如在一卡通的卡务中心，将校园卡的管理划分为：制卡、挂失、解除挂失、补卡、注销，以与卡认证逻辑等多个业务对象，对于持卡人信息、制卡等的统计信息则作为数据库对象 Web Service通过Web Service建立的分布式应用程序架构，为大型应用提供了更具弹性、更加经济、更高效率的运行模式。可以在广域网上共享程序与数据；借用Internet实现以前要专线才能实现的数据与信息访问，大幅降低应用成本；程序可以透过防火墙的运行，并能确保系统安全；前台操作界面同时可以兼容Windows Form

32、与Web Form两种方式，这使得银校一卡通系统跨校区使用真正成为可能。 应用层云校园一卡通系统的所有前端应用，全部在Web Service之上。其中包括表现为Windows Form与Web From人机界面的电子钱包、身份识别等各类应用，以与校园中与一卡通系统息息相关的各种MIS系统。应用层与Web Service之间通过加密的XML文件进行数据与信息交互，保证在公共网络上的数据与信息安全。 数据传输平台云校园一卡通系统中，最关键与最基础的是信息的共享，数据传输平台所要完成的任务就是一卡通各个子系统，与与第三方系统之间进行数据的同步复制与实时分发。数据传输平台由中心数据库、数据分发中心、分

33、控中心、子系统数据库成，之间通过安全的SOAP/X.509协议进行数据传输。平台同时可以监控各个数据分发点与子系统数据的同步情况，并记录日志以备查询。 系统管理与监控系统管理与监控组件负责对各个子系统的参数设定，运行状态监控，实时业务数据、运行日志管理，对各类终端设备的运行状态监控，联机与否、交易或认证记录的上传情况的监控。从一卡通软件应用功能上看，一卡通软件由以下几部分功能模块以与第三方数据接口组成： 云一卡通平台管理中心包含平台管理、人事中心、卡务中心、结算中心等四个核心子系统；完成对整个一卡通系统的基本设置、人员管理、操作授权、卡片授权、系统数据查询、财务结算、报表等。 金融服务子系统翼

34、支付圈存，以与自助服务系统功能。 消费管理子系统包括校园餐厅售餐机以与校园内商户消费机等设备的管理、黑名单管理、数据采集等。通过扩展可应用于校园全部非现金交易或收费的场合。 考勤管理子系统完成课表导入、人员排班、请假登记等操作；以与考勤结果的分析统计与导出报表等，还可以扩充到会议签到管理。 门禁管理子系统与门禁机通讯，控制与管理门禁机，可实时监控与查询门禁包括出入信息。 图书馆管理子系统管理员可进行相关的图书入库、查询、统计、打印报表等管理；用户持卡片办理借书、还书；罚款或赔偿收费通过卡片扣取，收费数据直接写入数据库。 WEB查询子系统通过校园网络查询个人的消费记录、考勤信息、上机信息、图书馆

35、借阅信息，以与修改密码、挂失卡片等操作。云校园一卡通卡片规划校园卡特点校园卡与翼支付卡可分开为两张独立的卡片，也可以制作成复合卡。卡面统一印刷出学校要求的图案，空出照片、姓名、学号(教师为工号)、卡号卡存储区合理分配，当前功能满足的同时，为系统将来的功能扩充留下的充足的功能空间。一卡一密，卡内数据安全加密，不可破解与复制。提供多种类型卡：l 教师卡：教师使用，具有校园卡的所有消费与身份识别功能；l 学生卡：学生使用，卡面上与教师卡有明显区别，具有校园卡的所有消费与身份识别功能以与校外翼支付商圈消费；l 身份卡：只有身份标识，无“钱包”功能；例如门禁开关卡l 临时卡：临时办事人员使用，具有”钱包

36、“功能；不具有身份识别功能，但是可以充值并在学校消费网点使用。所有卡中都可设置有效期的信息，当有效期结束后，各子系统自动拒绝使用该卡，需要继续使用时，持卡与有效证件到校园卡中心延长有效期。校园卡记载信息在卡的分区内可记录姓名、性别、卡号、学号（或教师工号）、身份证号、图书馆借阅号、单位标识、身份标识、流水号、消费限额、消费限次、个人密码、卡片标识、卡片状态、卡片类型、有效期、卡金额、补助金额、透支额、消费记录、转账记录、补助记录等；部分内容实行双备份以防止读写卡过程中的错误。校园卡大、小钱包的概念在云校园一卡通系统中所有的电子交易可以大致分为两种：一 翼支付在线消费（小额免密支付），享有翼支付

37、所有消费优惠活动二 校园卡校内消费包含一种是大额或需要记录明细并对帐的消费，例如：食堂消费、超市购物等；另外一种是小额或不需要（或不必要）记录明细的消费，例如：水控、车载收费等。这些交易都要通过卡中的电子钱包实现，而且由于记帐的不同，不能在一个钱包中来实现。因此将卡中的电子钱包进行划分是有必要的，在云校园一卡通系统中可划分为一个大(主)钱包与多达五个小钱包。 翼支付在线钱包翼支付在线钱包是与翼支付帐号关联的钱包，本身卡并不存储任金额数据，通过商户POS机刷卡，输入密码或小额限额免密支付方式进行消费，每笔消费在翼支付系统均与查询记录。 主钱包主钱包主要存放持卡人的现金充值额、翼支付自助圈存充值额

38、、各种补助津贴款等账目信息，与一卡通中心数据库保持同步，每笔消费均形成流水，计入总账。主要应用在金额较大，流水数量较多的场合，如：食堂消费、超市购物、校医院收费、机房上机收费、代收代付各种费用等。 小钱包小钱包只记录金额信息，在授权的终端机上使用，不形成流水记录，小钱包终端机则只记录本机的交易总额等信息，小钱包主要应用在浴室、开水房、校车等比较分散或不易联机运行的消费环境。小钱包中的金额可管理中心充值或通过专用校园卡转帐机，将主钱包金额的一部分转入小钱包。云校园一卡通系统共支持最多五个小钱包，独立使用，账目独立核算。第四章 云校园一卡通业务流程通常来讲，可以将云校园一卡通的业务流程分为“电子交

39、易”业务流程、“身份识别”业务流程、“混合应用型”业务流程。 电子交易业务流程校外：翼支付在线电子交易是持卡人在翼支付商户POS机上进行消费的过程校内：典型的电子交易流程是持卡人在消费机上进行消费的过程：持卡人用有效卡在校园内消费机上一刷，消费机验证后即将交易金额从卡上扣除，并将交易信息存储在设备中。根据系统的设定可选择将数据实时传回服务器或保存在终端机中。 身份识别业务流程门禁与考勤系统是典型的身份识别系统，系统中门禁控制器内均存有权限与时限白名单或者黑名单，并通过实时下载进行名单更新。持卡人在门禁读卡头上刷卡，卡片信息传送到门禁控制器，门禁控制器通过与机内的白名单进行校对，以检验持卡人的身

40、份有效性，并发送控制信号到门禁机，通过不同的警示方式来表示允许通过或不允许通过。 混合应用型业务流程医疗系统、图书借阅与机房管理都是混合应用的系统，持卡人刷卡后，各系统需要对持卡人身份进行校验，对于不同的卡类或用户群组，对应不同的费率与优先级等，系统根据相应设定，作出不同处理。一卡通系统涉与翼支付、银行、学校等多重关系，一卡通系统的日常操作维护与后期子系统的扩建都是系统管理组织机构需要解决的问题。结合使用学校的实际情况，建议设定以下部门，如图所示： 云校园一卡通发卡中心主要负责校园卡的开户，与学校之间的业务等。 云校园一卡通管理中心学校专门成立此机构，是一卡通系统职能管理机构，主要由财务结算部

41、门、持卡人业务管理部门、系统维护部门组成。 财务结算部门由财务处统一管理，在学校设定财务结算分部门，负责各个校区商户管理、补助发放、财务报帐等。 持卡人业务管理部门面向学校的广大师生进行持卡人日常管理：如开户、撤户、挂失、解挂、换卡、持卡人信息修改、查流水帐、存取款等服务。 系统维护部门由学校指定专人负责系统正常运行、日常管理、系统数据备份、全局参数设置、各个子系统监控、子系统接入管理等，系统出现故障的时候与时与厂家或者网络中心联系，配合问题的解决。云校园一卡通系统由数据中心、管理中心、应用子系统三大部分组成。数据中心设置在一卡通数据中心；在校区内设置一个管理中心；应用子系统分布在校区内的应用

42、点。 数据中心在数据中心设置系统管理员、网络管理员各一名。建议由学校高级技术人员担任。 管理中心在管理中心设置平台管理员两名，分别负责持卡人业务系统与会计业务系统的操作，建议由学校财务人员担任。另设身份管理员一名，负责学校身份参数的管理工作，建议由学校管理办公室人员担任。 应用子系统每个应用子系统设置一至两名子系统管理员，建议由学校各应用子系统的管理人员担任。 系统管理员(1)安全管理负责系统总体的安全管理，包括数据中心设备实体安全、数据安全、访问安全管理控制，具体如下：监督智能卡设备实体的安全运行的状态，当存在安全隐患时与时与托管单位联系；定期、定时进行中心数据的异地灾难备份，确保中心不因火

43、灾、盗窃与其他不可抗拒灾患使中心数据受损；负责全系统各类平台与应用子系统的接入控制、口令与口令卡的发放、管理；杜绝其他无关人员操作、参观中心设备。(2)配置管理负责全系统各类操作系统、数据库系统配置参数的优化与管理；负责校园卡系统全局参数的设置与变更管理。(3)状态监控负责监控数据中心的设备、软件系统、业务数据的运行状态，当出现异常时与时与技术支持方联系。(4)技术指导负责对本系统的平台管理员、身份管理员进行技术指导。 网络管理员负责对云校园一卡通系统提供安全、可靠、快速的网络平台环境，网络平台环境包括：传输、交换、接入等环节的设备与配置。具体如下：(1)网络配置负责配置系统所需的网络环境，划

44、分网段与地址，交换、路由设备的配置以与变更的管理，并妥善保管好配置参数的备份。(2)状态监测负责监测系统所需的网络环境的安全性、可靠性，定期评估系统的负载情况并认真做好记录。(3)故障处理负责与时处理网络平台环境出现的各种故障；与时启动备用设备或线路；事后认真做好故障记录。(4)技术支持负责对系统各部分涉与到网络平台部分时的技术支持。 平台管理员(1)设备管理负责对校园卡管理中心的计算机设备与本校区所安装的自助终端、触摸屏等设备的管理，保证安全、可靠运行，出现故障后与时与技术支持单位联系。(2)持卡人管理负责办理与持卡人有关的各项业务，包括开户、换卡、挂失/解挂、查询/咨询、撤户、现金充值、统

45、计打印等。(3)商户管理负责办理与校外商户有关的各项业务，包括开户、网关/以太网POS机商户设定、撤户/咨询、统计、日清月结的统计打印等。(4)资金清算负责持卡人、商户、翼支付、银行各方的资金清算管理工作；商户资金清算的对帐工作。 身份管理员(1)数据采集负责对持卡人人事档案数据、照片的采集、录入、审查工作。(2)数据管理负责对身份参数数据库的完整性、正确性进行管理、维护，负责参数变更、年度审查等工作。(3)数据使用负责对身份参数数据库的使用进行授权、对校园卡功能管理区进行接入与访问授权。 子系统管理员(1)设备管理对所管理的应用子系统设备的完好性负责，保证其不被破坏、丢失，出现故障与时与有关

46、技术支持单位联系并与时做好记录。(2)使用管理负责管理子系统操作人员按照正确的使用方法与规定进行操作，负责对具体操作人员进行技术指导。(3)业务沟通负责与校园卡的系统管理员、平台管理员进行日常的沟通协调，与时解决出现的各种问题。第五章 各子系统功能描述云校园一卡通平台管理系统系统概述此子系统包括一卡通平台管理、人事管理、卡片管理、各子系统数据的查询与各子系统的操作员权限管理等功能模块。系统特点简单易用：本软件是在 Microsoft Windows面向对象环境下开发，采用了图形界面显示与鼠标操作功能。丰富的功能：本系统软件的设计是建立在充分理解该项目需求的基础之上的，合理的分配用户的业务功能与操作流程，功能丰富强大。灵活方便：学校本地系统软件既可联网操作，又可单机使用，为用户提供了灵活的管理方式。云校园一卡通系统平台软件(1)云校园一卡通系统软件主界面图待补充(2)云校园一卡通系统主要功能学费代缴通知：用户家长可通过系统通知，在翼支付系统进行电子现金圈存，交易金额无手续费用，即可实时将学生所在