2022年大学城智能化解决方案.docx

《2022年大学城智能化解决方案.docx》由会员分享，可在线阅读，更多相关《2022年大学城智能化解决方案.docx（70页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、完整版（2022年） 也科技限公司目录第一章项目背景和需求分析 项目需求分析11.2学校校园系统现状21. 3学校“校园卡通”系统要求31.3. 1总功能31.3.2 总需求 31.3.3 各子系统需求41.3.4 身份识别功能需求61.3.4. 1门禁身份认证需求61.3. 4. 2考勤签到身份认证需求61. 3.4. 3机房统一身份认证需求61.3. 4.4图书借阅身份认证需求61.3. 4. 5第三方系统身份认证需求61.3. 5卡中心需求71.3. 6校医院需求81.3.7图书馆系统需求81.3. 8电子钱包需求81.3.9POS 机需求91.3 . 10软件需求91.4 建设校园“一

2、卡通”系统的意义10第二章系统总体设计122. 1系统总体概述122.2系统总体技术架构 142. 2系统总体综合介绍162.3突发事件的技术防范192. 4第三方系统的接入方案212.4.1灵活、合理的系统结构划分212. 4.2方便、多形式的接口21第三章 系统详细设计243.1系统网络结构243. 2系统应用划分263. 3卡的使用介绍273. 3,1射频卡的特性273.3.2校园卡分类313. 4系统安全方案323.4.1卡的安全323. 4. 2 POS 机安全353.4.3冋结安全363.4.4应用系统安全513. 4.4.1数据存储安全513. 4.4.2数据传输安全613. 4

3、.4.3用户安全653.4.4.4系统审计693. 4.5运行安全703. 4. 5.1安全管理规范703.4. 5.2 A员管理机制723.4.5. 3物理设施的管理 33. 4. 5. 4安全审计管理743.4. 5.5安全恢复管理743.4.6本系统提供的安全机制753.5数据库设计763. 5. 1 0RACLE9i 数据库763.5.2强壮的三层安全773.5.3自我管理数据库773.5. 4管理工具783. 5. 5端到端的系统管理解决方案793. 5.6 与 Windows 2000 集成793. 5.7 MS Windows平台上便利的开发和部署803. 5. 8多平台支持能力

4、803. 5.9分布式环境改进813.5卡中心管理系统823.5. 1制卡中心系统结构图823. 5. 2卡中心的主要功能823. 6消费管理系统811. 6. 1系统功能概述843. 6.2系统结构小意图854. 6. 3系统功能865. 6. 4系统特点及优势896. 6.5系统配置说明913. 7门禁系统941. 7. 1系统功能概述943. 7. 2系统结构示意图944. 7.3系统功能955. 7.4系统特点及优势966. 7. 5系统配置说明973.8 考勤系统991. 8.1系统功能概述993. 8.2系统结构示意图1004. 8. 3系统功能 1005. 8.4系统特点及优势

5、1026. 8. 5系统配置说明 1033.9 节水系统1043.9. 1系统功能概述1041.1.1 9.2系统结构示意图1043.9.3 系统功能1053.9.4 系统配置说明1063. 10电控系统1081 .10.1系统功能概述1083 . 10.2系统结构示意图1094 . 10. 3系统功能 1095 .10.4系统技术参数 1133. 11学校医疗系统 1143. 11. 1系统功能概述1143. 11.2系统结构示意图1163. 11.3系统功能 1163. 11.4系统特点及优势 1183. 12机房收费系统1183.12.1系统功能概述 1183.12.2系统结构示意图11

6、93. 12.3系统运行流程1193. 12. 4系统功能 1203. 12. 4系统特点及优势 1213.12.5计算机环境要求1223. 13图书馆借阅系统接入方案1243.13.1系统功能槪述1243. 13. 2系统结构示意图1253. 13. 3集成需求1253. 13. 4实现思路 1263.13.5 图书馆综合消费系统1263.13.6 系统配置说明 1273.14图书馆通道控制系统接入方案1283. 14. I 示意图 1283. 14. 2系统说明 1283.15教务系统接入方案 1293. 15.I系统功能槪述1293. 15.2系统结构示意图1293. 15.3系统功能1

7、293.16财务系统接入方案1313. 16.1系统功能概述 1313.16.2系统结构示意图1323. 16. 3系统功能1323. 17WEB查询系统 1343. 17. 1系统功能概述1343. 17. 2系统结构示意图1353.17.3系统功能1353. 17. 4系统配置说明1363.18电话语音査询系统 1373. 18. 1系统功能概述1373.18.2系统结构示意图1373. 18. 3系统功能1383. 18.4电话操作流程1393.18.5系统配置说明139第四章银校转帐实现方案1414.1 圈存系统1411. 1.1系统功能概述1414. L 2系统结构示意图 1425.

8、 1.3系统功能 1426. 1.4系统特点及优势1457. 1.5系统配置说明1464. 2代缴学杂费系统1494. 2.1系统功能概述1494. 2.2系统结构示意图1494.2.3系统功能 1501.2.4系统配置说明 1504.3银校对帐系统 1534.3.1 系统功能概述1534.3.2 3.2系统结构示意图1544.3.3 系统功能 1541.3. 4系统配置说明1554.4银行圈存缴费系统设计 1564.4.1系统结构示意图1564. 4.2圏存转帐系统需求1574.4.3业务流程实现 1584. 5银校圈存缴費系统的模块组成 159第五章帐务设计方案1615. 1帐务设计依据复

9、式记帐法1615.1.1 复式记帐法原理 1615.1.2 借贷记帐法 162512.1借贷记帐法的含义1625. 1.2. 2借贷记帐法的帐户结构1625. 1.2.3借贷记帐法的记帐规则1635. 1.2.4借贷记帐法的试算平衡1635. 1.2. 5借贷记帐法的优点1645. 2 卡通帐户设计1665.2.1帐务逻辑流程1665. 2. 2帐务中心系统功能介绍167第一章项目背景和需求分析1项目需求分析在学校面向现代化、面向世I界、面向未来、面向互联网的21世 纪,“一卡通”己成为校园信息化发展的趋势和学校现代化的标志。 使校园网得到高效、合理的应用,使教育信息化带动教育的现代化, 使教

10、育与信思技术貞正地融合,提髙教学质量,提髙后勤管理水平, 提高学校现代化教学程度,提高学校声誉,提升学校间竞争力,延 伸教学空间,调控学生成发展个性学生,加强学校管理信息,“卡通”建设成为必然。学校现在师生一般都有5、6张卡,如上机卡、澡票、工作证、 资卡、就餐卡、借书卡、学生证等。多张卡既不方便,又容易丢 失。各部门都有一套自己的独立的应用系统,彼此之冋数据无法交 换,信息无共享,既不方便学校管理,乂浪费了大量的人、物力、 财。给教学、科研、后勤等带来很多困难。学校迫切需要一张卡来 取代上机卡、澡票、工作证、资卡、就餐卡、借书卡、学生证 等,以方便学生、老师的生活、工作、娱乐。“卡通”正是为

11、了满 足学校务方面信息化的要求。这张卡它具有最基本的功能,要 实现校内各方面应用“一卡通”,如借书、就餐、就医、报名、考试、 上机等,起着电子钱包和身份识别作用。学校“一卡通”建设定位于“一卡通”带动教学科研的信息化 建设和发展。使教冇技术为教学、科研服务,提高教学科研的效率和 质说,使教育技术与教育真正融合.因“卡通”关系到上万学生、教师、家长的生活、学习、工作的安全、稳定等大事。在考虑其先进性的同时,更要考虑系统的安全性、稳定性、方便性和实用性。 着眼与全校各方面信息化的应用,充分考虑到与图书馆、计算中心、 医疗处、教务处等职能部门相连相通。L2学校校园系统现状目前学校食堂采用金龙卡传饭系

12、统;学生浴室与开水房安装有IC卡节水系统,使用金龙卡节水终端;部分学生宿舍安装节电控电系统;部分体育馆还是现金收费方式;门禁与考勤系统没有上线;书馆使用汇文图书馆管理系统,采用条形码作为身份决证形成B证；多个计算机房各自管理,釆用不同的机房管理系统,收费不统,上机卡不通用:办公楼只有门卫管理,没有其他限制管理设施； 会议签到还是手工签到形式,统计与管理都很麻烦；校医院没有医疗管 理系统,收费还是釆用现金收费方式:网络管理中心计费系统还是采用 现金收费方式;报到系统采用原有的传统办公模式,虽能实现银行代收 学费,但是有些时候仍需要接受学生现金交费,同时与银行的协作工作 也比较繁重,特别是对特困生

13、的学费、助学金等问题处理上仍III比较繁锁;目前学校附近有多家银行储蓄所,教职和学生手中的银行卡也有多种,只有在交学费和发资时与银行有一定关系,其他时候不能很好利用银行资源；目前学校校园网进行升级扩建,建成后校园网将3个校区连接成个千兆骨干环,从骨干到各汇聚点亦为千兆冗余链路。核心和汇聚交 换设备为北电千兆以太网交换机,接入层多为港湾交换机和以前的 3coM交换机。1.3学校“校园卡通”系统要求根据我公司对学校招标文件细致调研,学校校园“一卡通”系统有 以下要求:L3.1总功能提供多种应用:支持电子钱包、银行借记、身份识别等多种应设有卡中心:具有大量制卡、发卡、应用管理功能1.3.2总需求实用

14、：系统要根据学校的实际要求,提供应用服务 可靠性:平均无故障时间1年,终端设备在临时停电或临时通讯中断 使,能脱机工作 安全:能有效防范攻击、防盗窃、篡改信息 先进:系统及设备的选择在市场上处于领先地位 可扩充:留有软件、硬件扩展接口,便于添加和扩充新的应用1.3.3各子系统需求 校内功能卡与银行金融功能卡在物理上分离便于卡发行和管理方便 真正实现卡通。 卡存储区合理分配,当前功能满足的同时,为系统将来的功能扩充留 下的充足的功能空间。 卡具有非线性特性,卡内数据安全可靠,不可复制。 提供多种类型卡:/学生卡,发放给在册的学生/教卡,档案关系属于学校的教职和离退休人员/外聘人员卡,发放给外聘人

15、员/临时卡,发放给临时人员,可以记名或不记名,只能通过现金充值,只能在对外开放的消费点和服务点使用。 提供校内食堂、小卖部、小超市、书店、机房、图书馆、医院的支付功能 提供方便快捷可靠的圏存充值功能提供单位独立结算提供各商户所需的财务信息和各类报表 提供自助査询和中心明细査询134身份识别功能需求1.3. 4.1门禁身份认证需求 实现学生进出宿舍门禁管理功能。 图书馆实现门禁通道身份识别功能,红外线防盗通道; 办公楼出入门禁限制1.3. 4. 2考勤签到身份认证需求实现教师或学生考勤、会议签到等功能。教务处考试抽查功能;1.3. 4. 3机房统一身份认证需求务机房使用同一张校园卡,与原机房管理

16、系统有无缝接入;在机房/电子阅览室,持有效卡的人进行认证、登录。1.3. 4.4书借阅身份认证需求实现以卡代替图书证的功能,与原图书管理系统无缝接入1.3. 4. 5第三方系统身份认证需求 预留扩展接口,第三系统无缝接入,通过卡通身份认证平台 进行身份认证;L3.5卡中心需求 提取持卡人的数码照片、制卡和发卡,包括照片的摄制、打印,校园卡 的挂失、解挂和补卡,临时卡的发放和回收等。 具有良好的人机界面,丰富的操作导航,用户易学易憧,系统安全可 靠。 通过系统设定,按规定的补助标准发放个人生活补助。 系统账广容量至少达到亿以上;支持多工作站。 随时监控服务器和各子系统的运行状态,对数据库进行定期

17、维护和备份。 提供各种报表和数据查询。 进行黑名单的整理和维护,优化系统运行环境。 可以开户、注销、集体注销、挂失、解挂、换卡、补卡。 有批量数据的导入导出功能,以便进行批量发卡。可以产生相应的操 作报表,如开户等。 按操作职能分区,系统管理区、财务管理区、信恩公用区,各区的管理者根据系统授权进行专项操作。 各工作站的消费数据可以实时自动传送到数据库服务器,所有工作站 都可以实时查询系统的当前营业情况。 图书馆系统、机房管理系统、校医院系统和消费系统之间能实现基本 信息共享。由卡中心统一管理和维护。136校医院需求 建设校医院系统,系统通过一卡通身份认证平台与校医院系统紧密衔接方式,可对卡中心

18、主数据库中与校医院相关的数据进行维护和修改。 自助挂号、缴费、预约等功能: 可以自动识别校园卡信息的变化,在校医院系统内部自动识别校园卡的有效性。137图书馆系统需求 在图书馆的现有图书系统中能够识别校园卡的有效性 图书馆系统的收费管理要求能够与校园卡其他收费系统统管理1.3. 8电子钱包需求 具有非接触性,减少卡片的磨损;高频传输交易速度快 具有存储能力,可写入学（）号、卡号、卡余额、个人密码等重要 信息 卡片内信息完整,即使整个系统全部瘫痪,也可以根据卡片内的信息 进行系统的恢复 卡片内数据安全可靠,不可复制,卡内同一数据要有备份,保证数据 的完整性 系统耍采用以卡内数据为准的金额统计方式

19、,支持真正意义上的电了钱包。L3.9POS机需求 要有两种消费方式:自由金额消费、定额消费 通过软件实时采集POS消费明细 卡内数据要进行备份,卡内数据要有校验功能 POS机内的消费明细要有备份 POS机支持TCP/IP或RS485通讯方式 POS机要具有黑匣子数据保护功能以保护数据安全 POS机要具备査询本台POS当天营业额的功能 POS机在消费时能同时显示卡内余额和消费额 POS机耍自带后备电池,可以在断电或移动情况正常使用 POS机在脱机情况下能存储16000条明细记录 P0S机能存储250个临时黑名单和?000个正式黑名单对特殊场POST提供专用票据打印,做为消费凭证1.3.10软件需

20、求合理的权限分配功能 有方便的财务管理功能,提供自助缴费功能,针对特困生的助学金、学费有良好的后台缴费管理软件,减化财务工作; 提供实时或定时与银行进行缴费、圏存对帐功能; 帐务设计以复式记帐法为依据,数据准确无误; 灵活、方便的报表系统,可依据财务做帐风格身订制报表; 各类管理软件操作习惯统,界面友好,尽量减化管理人员 作;L4建设校园“一卡通”系统的意义 校园“一卡通”系统的建设将采取银行卡金融功能与非接触式 电 了钱包、电了化管理相整合的方式,师生可以在各地的银行网 点或自助终端实现存取款、消费、转帐等金融支付;可以代替学 生和教职在校内的所有证件（学生证、工作证、图书证、上机 卡、医疗

21、证等）,应用于需要身份识别的各种MIS系统;可以 通过设在非接触式IC芯片内的电了钱包实现餐饮、校内购物、 上机上网、医疗、图书馆等校内消费。 校园“一卡通”系统的建设,是高校信息化发展的必然趋势, 是高校现代化管理的标志日 卡通”系统的建设,将使原有业务和管理体系相对独 立互不协调的现象得到有效整合减少资源浪费和重复建设,达 到业务流程重组对于学校能够继续跻身于全国重点高校前列具 有特别重要的意义。校园“一卡通”系统的建设,将有效缓解校务管理和后勒服务 的繁重的业务,提高学校的管理水平、提髙后勤的服务质仙,提 高效率,成为学校师生员的工作、学习和生活中不可或缺的部分。校园“一卡通”系统的建设

22、,将给学校实现财务统一管理提供科学 的、现代化的手段,将加速资金周转的效率,也给银行向学校财 务部门和师生员提供更加及时、周到的金融服务提供良好的空 间。第二章系统总体设计2.1 系统总体概述系统总体分为校园卡中心、银行转帐系统、应用了系统（收费子系统和身份识别子系统两类）及第三方系统并接四大部分:L通中心“卡通”系统校园卡中心建立在校园专用网上,主耍实现数据的屮央存储和卡综合业务。 数据中心服务器:负责校园“卡通”数据的存储、更新、备份、维护; 中间层服务器:负责所有业务逻辑处理; 校园前置机:唯一负责与银行前冒机的连接,同时管理、监控各个自助转帐终端,代理自助、自动两种方式的实时转帐业务:

23、 査询服务器:负责网上査询、语音査洵、领导査询等服务;II.银行转帐系统 自助圈存缴费机:24小时自助为学生提供圏存,缴费服务; 对帐系统:实时或定时下载银行圈存或缴费流水与一卡通中心数据產对帐; 触摸式查询机:24小时自助为学生提供校园卡通各种数据III .各应用子系统业务应用系统:负責本子系统和业务事务处理,如消费系统和 机房收费系统。与中心数据信息共享:能够在“卡通”中心数据库和本子应 用系统之间实现资源和信息共享,实现全校师生“卡在手,走 遍全校”IV .第三方系统的并接系统提供多种方式的并接技术,可以把己冇的或将要应用的第三方系统与“一卡通”系统并接。第三方并入的系统大致也可分为两大

24、类,即收费类和身份识别类系统。收费类的系统并入“卡通”系统后,要将收费和扣款的记录 冋送到中心服务器,以维护系统帐冃的一致性和完整性,而对于 小钱包方式的系统只要子系统自己维护小钱包的帐目一致 性即可。身份识别类的系统如门禁控制系统、上机认证等,只要将从卡上读取的识别码在系统中进行有效性确认即可。我们为第三方系统接入开发了硬件操作接口及身份识别接口, 由系统提供的服务,可实现第三方系统无缝并接,达到校园卡走遍 全校的目的。系统按U2. 2系统总体技术架构校园卡通系统软件的技术架构采用成熟的三层结构,即分为K用管理用表现层IB住宿消滝拳繚校I施爾竦柴祠图KMS中心数第14页图书管A龜腿懒数据服务

25、层、业务逻辑层和用户表现层设计并实现。采用三层结构的应用程序最大的好处是把业务逻辑独立出来,封装为屮间层, 这样就在业务逻辑需要改变时不影响客户端的表现层和后端数据库 服务器层,因此,它能够满足应用程序可伸缩性（或可扩展性）应用 需求。StateQuery ChangeChangeNMSS a-$ 期度KB情汨EfwS#tod*on士号、Controller 0r E w，M3Mt” tO“uXltK“心 。!or “qpcf!” G-t Serf f one 愤同时,卡通软件系统为综合教务系统、门禁系统、IBMS等其 他系统提供相应的系统对外接口,实时处理来自其他系统的业务请 求,实现与其他

26、系统所需的信息共享,从而实现卡通系统对其它 系统的扩展处理功能。IC卡用户通过应用子系统使用卡通提供的各项服务,学院的 管理用户通过中心管理系统和帐务管理系统实现对卡通系统实现上面结构釆用的关键技术是模型视图控制（MVC）体系结构:Model wr * WdsMttiger， JgW的环界 fjneflortr, 1Method InvocationsEvents模型视图控制结构是交互式应用程序广泛使用的种体系结构。 它有效地在存储和展示数据的对象中区分功能模块以降低它们之冋的 连接度,这种体系结构将传统的输入、处理和输入模型转化为图形显示 的用户交互模型;MVC体系结构具有三个层面:模型(M

27、odel)、视图(View)和控制(Controller),每个层面有其各自的功能作用。模型层负责表达和访问商业数据,执行商业逻辑和操作。也就 是说,这层就是现实生活中功能的软件模拟:在模型层变化的 时候,它将通知视图层并提供后者访问自身状态的能力,同时控 制层也可以访问其功能函数以完成相关的任务。视图层负责显示模型层的内容。它从模型层取得数据并指定这 些数据如何被显示出来。在模型层变化的时候,它将自动更新。 另外视图层也会将用户的输入传送给控制器。控制层负责定义应用程序的行为。它可以分派用户的请求并选 择恰当的视图以用于显示,同时它也口 J以解释用户的输入并将它 们映射为模型层可执行的操作;

28、在个图形界面中,常见的用户输 入包括点击按钮和菜单选择。控制层可以基于用户的交互和模型层 的操作结果来选择卜个可以显示的视图,个应用程序通 常会基于组相关功能设定一个控制层的模块,甚至些应用程序 会根据不同的用户类型具有不同的控制层设定,这主要是由于 不同 用户的视图交互和选择也是不同的。2. 2系统总体综合介绍I.应用系统功能丰富、完善,产品成熟可靠多种应用系统可供选择使用 有丰富的非接触式校园IC卡系统用户实际使用经验实现了真正的电子钱包卡方式 系统功能分权限管理 补助发放及管理费用收取功能 报表丰富、査询便利 消费数据实时上传 系统维护方便II . POS机的优势特点 POS内信息釆用双

29、备份机制 采用双通讯芯片机制（485通讯和TCP/IP通讯） 采用黑匣子数据保护机制 采用多种黑名单处理方式采用后备式电源方式 采用ZIF接插件FFC电缆方式 完全支持脱机运行,脱机可存储16000条记录 具有双面、三段、六位整数显示。 支持金额、单价、菜号、份数等四种运行方式。 键盘谛计,可外接密码小键盘,供用户密码输入。 内置式机械键盘,防水、防生,可擦拭。 POS机中的数据采用备份机制保存,用于保证数据的安全性和完整性。 POS机的通讯芯片釆用防甫击的技术,有效保护POS机主板和存储的信息。 POS机型号丰富,分为挂式、台式两种。III .卡片的选择先进性和安全可靠性 在卡内容的安全上作

30、了周密的校验和安排,以确保卡内数据的完整 和有效性选用的是PHILIPS公司的Mifarel射频卡,该卡是冃前应用最广, 市场占有率最高。 卡本身有严密的密码管理机制,具有非线性,不可复制。 对卡上信息分区存放,重要信息采用双备份校验机制。确保数据可 靠存放。IV,数据采集通讯安全 在系统的监控程序与POS机之间,釆用RS485协议或TCP/IP通困,所有的数据帧采用16位的CRC校验,确保通讯数据的完 整性。POS机内的记录采用循环对列存储,历史数不删除,直至被新数覆盖,保证了流水记录的致性。V.操作系统安全性系统的数据库建造在UNIX平台上,结合操作系统AIX5L和数据库软件0race9i

31、/DB2的有机集合,对数据库进行安全使用。 Grace 9i/DB2数据库管理系统使用安全帐户认证,控制用户对服务器的连接,使用数据库用广和角色等限制用户对数据库 的访问,它们共同构成Orace 9i/DB2数据库系统安全机制的 基础,而我们釆用AIX5L系统和Grace9i/DB2提供的集成安 全 机制进行控制。为了提高整个系统的安全性,我们选用AIX5L作为服务器的操作 系统,釆用Windows 2000 Server作为中间层服务器的操作 系 统,Windows 2000 Professional作为工作站的操作系统,进步利 用平台本身提供的安全机制实施安全机制。2.3突发事件的技术防范

32、为保证系统安全穏定运行,本“卡通”系统项目设计之中 己 充分考虑到系统的安全措施、及突发事件的处理措施。具体体现以 下几个方面:I,双热备份数据屮心服务器部分采用双机热备份及磁盘阵列,可以在系统 故障情况卜做到系统的穏定运行。II,脱机工作当POS机网络出现问题时POS机可以脱机工作,这时长内存有余额可以脱机使用。III .误操作提示、拒绝当出现误操作时,系统自动提示、拒绝进行等等。IV .数据安全挂失实时生效,实时更新黑名单。“卡通”系统具有数据完全 共享功能,包括白名单、黑名单管理、信息发布等数据的共享,完全 实时不需要人工参与。2.4第三方系统的接入方案2 . 4.1灵活、合理的系统结构

33、划分我们的校园“一卡通”系统基本设计结构是以个卡中心为 基 本点,各个应用子系统进行适时接入组合,有方便的系统扩展性。系 统建设时,“卡通”系统中任何个子系统安装使用时,只要同 时安装卡中心系统,以后任何个子系统的接入只需在系统中注册 配置叩可。同样,第三方的系统接入也釆用了相同的模块对接机制,可以直 接或间接与系统进行并接使用。3 .4.2方便、多形式的接口I.在系统中开发了根据不同应用系统的不同业务类型相配的接口驱动程序包。丰富、灵活、安全的并接方式:数据转换,提供 多种格式的数据导入导出功能,进行数据的双向共享;内嵌驱动,我们提供身份识别、硬件操作、卡务、帐务等平台 接口,很方便让第三方

34、系统调用,使之第三方系统与无缝接 入,实现校园系统同步;II.卡共享方式除了接口的方式外,同时提供了卡共享方式,针对不同业务类型的系统,可以使用不同的卡操作方式。对于消费类型的系统,也口 J以分为一本帐方式和两本帐方式。对于一本帐方式,第三方系统使用与“卡通” 一致的帐目, 此种情况下,此系统的消费记录要传入到“卡通”系统中, 以维护“卡通”系统的帐目平衡性和完整性。对于两本帐的系统系统可以在卡上为其另外分配个存储区 用于存放其独立的帐冃对于识别类型的系统,系统提供身份认证平台及硬件操作平台 接口,此类系统使用的硬件设备,即可以读取卡上的用户身份信息 和卡状态信息,用于身份确认和卡有效性判别,

35、同时,卡中心制卡 时,可以在卡上加入用于卡识别的扩展信息,例如图书证 号等。第三章系统详细设计3.1系统网络结构I ong-distance User大字城NBE化案V3】第25贝3. 2系统应用划分学校门前的校园卡系统共可以分成四个大的系统类别:银行圏存 转帐系统、收费系统和身份识别系统及第三方并接系统。银行圏存转帐系统的功能主要完成校园卡的明存、缴费、查询等 功能,圈存、缴费时交易数据经过加密并通过通信服务器（校园前賈 机）向银行发送请求,通信服务器实时以双工（文本、数据库）存储 交易数据。除此之外通信服务器还负责完成每日的校园银行帐务:据的传输及对帐功能校园卡收费系统主要完成学校内务消费

36、场所电了钱包的运用,不同 场所呈现独立结算报表进行独立核算,在帐务上清晰明了。主要运用 食堂嘗饭、商铺购物、上机计费、淋浴房费用等。校园卡身份识别系统主要完成学校内各种需进行身份骑证的场所,完成学生身份识别,并做记录备档。例如图书馆系统、机房系统、 门禁系统、考勒系统等。3. 3卡的使用介绍选用的非接触式IC卡为菲力蒲公司的Mi fare One S50非接触IC卡（以下称Ml） , Ml卡为8K位的非接触式IC卡。3.1.1 射频卡的特性L卡内部结构主要由射频接口电路、电源电路、逻辑控制电路、EEPROM存 贮单元电路四个部分组成,结构如图所示:逋讯損辍甦可桢狭叶饲伽1椁市精s 作怪触貝I匚

37、矢g图IC卡内部结构射频接口电路主要有四个功能,是给IC卡内部各部分电路 提供工作时所需要的能量,通过电源产生电路完成:二是从我波中大学城村備化就决方窠V3 1 提取电路正常工作时需要的时钟,由时钟恢复电路完成;三是对 进岀IC卡的数据进行调制解调,由数据调制解调电路完成;四是 上电复位,由复位电路完成。数字部分由主控制模块、通讯模块、信息安全模块等部分组 成。各模块在主控制模块的控制下,对读卡器的指令进行响应。EEPROM存贮单元电路用来存儲关键数据,它通过EEPROM接 U电路与数字部分进行通讯。为数字部分提供必耍的数据或数据 读写指令执行的结果。由于EEPROM存贮单元在写操作时需要15

38、 18V的髙压 因此EEPROM存贮单元电路内含髙压产生和控制电路。 II.主要技术参数 工作频率:56MHz 通信速率:106k波特率 调制方式:ISO/IEC 14443 Type A 工作温度:-20c至50c 存贮容量:8 k bits 成卡尺寸:符合国际标准IS010536 芯片加工技术:高速CMOS EEPROM艺 无电池:无线方式传递数据和能量 防冲突:可处理同一时间多张卡进入场区的情况 读写距离：在距读卡器天线0-100 mm区域内能正确进行数 据交换和完成各项操作 卡移动时可交易 采用双方握手的半双匸通讯协议在无线通讯过程中通过以卜机制来保证数据完整:时/防冲突机制/每块有1

39、6位CRC检验/每字节有奇偶校验位/检査位数/用编码方式来区分1、。或无信息/信道监测(通过协议顺序和位流分析)支持多卡操作/防冲突机制,可处理同一时间多张卡进入场区的情况,防止可能由此而引起的突发的读、写或读写中断现象/动态读写,当对某张卡进行处理时,其它卡可进入或离开射频区域/快速防冲突协议,每增加一张卡的防冲突处理,仅增加1ms的处理时冋数据安全性/ 三次相互认证(IS0/IECDIS9798-2)/认证后的流程中所有数据均加密以防止信号截取/每扇区有相互独立的密钥/每张卡的序列号唯一/传输密钥保护支持卡多用的存储结构/ 8k 位 EEPROM （16 Sectors X 4 Block

40、s X 16 BytesX 8 Bits ）/分为16个扇区支持多种应用/每个扇区分为4个块/每个块为最小访问单位,由16个字节组成/每个扇区有自己的一组密钥/用户可灵活地定义每,块的访问条件/运算能力:加、减 数据保持时间大于10年擦写次数大于10万次 卡识别:3. 0ms + 1.0ms （询卡/应答+每个防冲突处理）,认证:2.0ms 读块:2. 5ms 写块:9.0ms 加/减:2.5ms 传输:7.5ms 恢复:2.5ms 典型交易时间V 100ms,包含：卡识别+读六个块（2个扇区认证）+写二个块（含备份管理）3. 3.2校园卡分类使用校园卡人员包括操作员、在册人员、外聘人员和临时

41、人员四 大类,在册人员指学校教职、离退休人员及全日制学生、成教学生、 留学生等;外聘人员指临时工作人员、外聘教师等档案关系不在学校的 人员;临时人员指临时进修、培训人员以及校外临时消费人员等。我们把校园卡初步分成五种: 学生卡,发放给在册的学生 教卡,档案关系属于学校的教职和离退休人员 操作员卡,卡通系统的管理人员,按权限对系统进行管理与维 护 外聘人员卡,发放给外聘人员 临时卡,发放给临时人员,可以记名或不记名,只能通过现金 充值,只能在对外开放的消费点和服务点使用。不同卡片类型可以设置不同的使用参数:打印模版可以为不同卡类型设计不同的打印样式和图案存款上限卡账户最大额为亿元账户下限卡账户支

42、持的存款最低额为,不透支单日消费限额单门消费如果超过限额,系统会提示用户输入密码。这个措施可以防止卡丢失后被别人恶意消费存款折扣对临时卡系统可以设置一定的存款折扣即手续费是否支持现金充值一般来说,所有卡都可以支持现金充值。但些系统中,也会严格限制例如学生卡不能支持现金充值是否支持银行圏存只有正式卡才能支持银行圈存IC卡应用点的授权针对不同卡类,对不同消费场进行限制;3.4系统安全方案3. 4.1卡的安全I.卡密钥管理n.密码保护Ml卡共分为16个区,每个区都有独立的密码信息,在对 每个 区的信息进行读写前,都要首先进行本区的密码校对, 正确后才能对本区的信息进行正常操作。MI卡密码是由16个

43、字节组成,使密码极难被破解,保护了卡内的信息。我们为每个持卡人设置了一个6位个人校园卡帐户密码, 该密码初始值为“888888”,持卡人可以在我们的每个自助 缴费圏存机或是校园卡中心修改自己的校园卡帐户密码。当 消费者H消费累计超过系统设定的阀值时,需要输入消费者 自己的校园卡帐户密码才能继续消费,如果密码不正确,本次消费取消。这样持卡人在丢失卡和办理挂失手续这段时间 内,可以限制丢失卡的消费金额,尽可能的保护持卡人的利 益。III . 备份机制我们在卡内的重要信息都是采用备份的方法在卡内记录两次, 这种使用方法是射频卡和Ml卡的特性,我们在实践中发现并加以 使用的,这种用法更好的保护了卡内信

44、息的完整性和安全性。IV .性能检验由于卡内存储空间足够大,我们在卡内记录了详细的金额信 息、,这些信息本身就有一套完善的卡内信息校验机制。在我们的 卡记过的密码校验后,正常操作前,POS机或软件系统就可以根 据卡内记录的校験信息确定卡的有效性。V,信息分区我们在卡内写入了许多持卡人的信息:金额信息、姓名、 学号等。根据使用频率不同和使用便利程度,我们把金额信息 和其他身份信息放在不同的分区,这样校园卡收费系统和校 卡身份识别系统就可以使用各自的区域,相互之间互不干扰。同 时在校园卡收费系统中占据很大比重的消费系统在卡的交易时间 大大加快,适应了学校餐厅就餐集中,要求交易时间短的需求。3.4. 2 Pos机安全P0S机内存储卡的使用信息是电子钱包卡的特有属性,也是这种方 式的关键所在,P0S机内