新中新校园一卡通系统设计方案(一)

《新中新校园一卡通系统设计方案(一)》由会员分享，可在线阅读，更多相关《新中新校园一卡通系统设计方案(一)（40页珍藏版）》请在装配图网上搜索。

1、投标函8规格响应表9投标承诺书12投标书综合说明13(一)厂商的总体情况、技术实力，生产能力13(二)领先的产品设计方案15(三)成熟的“一体化”体系架构15(四)主要技术方案15(五)质保期17(六)设备制造、安装调试、验收方案、质量保证体系17(七)项目实施办法与人员配备、进度安排17(八)培训方式、费用等18(九)运输方式18(十)投标方业绩情况18典型案例介绍20第一部分项目背景28一、项目概况28二、建设思想28（一）指导思想28（二）具体目标29三、建设依据29（一）实用性29（二）先进性30（三）可管理性30（四）开放性30（五）安全性30（六）扩展性30（七）可靠性31第二部分

2、公司介绍32一、安徽国信通信责任简介32二、智慧公司简介32三、系统优势33（一）成熟的“一体化”体系架构33（二）先进的“”结构33（三）独创的“四大管理器”技术34（四）科学的“无关性”设计34（五）标准的交易模式35（六）规的财务帐务体系35（七）严谨的安全体系36（八）完善的保障体系36四、项目建设优势36（一）丰富项目经验36（二）完善的知识转移手段37（三）成熟的运营管理措施37（四）快速的售后服务体系38第三部分项目需求分析39第一章业务需求分析39第二章架构需求分析40第三章性能需求分析43第四章对接扩展需求分析45第五章安全需求分析46第四部分系统总体设计原则49第一章设计理

3、念概述49第二章系统设计依据54第三章卡片设计原则54第四章终端设计原则56第五章网络设计原则57第六章运行环境设计原则58第七章软件系统设计原则58第八章对接扩展设计原则60第九章开放性设计原则61第十章安全性设计原则61第十一章账务体系设计原则63第十二章其它设计原则63第三部分项目解决方案66一、一卡通总体解决方案框架66二、总体设计目标67三、数据中心结构67（一）数据库双机备份设计67（二）系统总体结构设计73卡片解决方案74（一）卡片种类规划74（二）身份功能类别规划74（三）卡片结构规划75（四）卡片电子钱包的规划84（五）卡片应用功能规划84（六）校园卡与银行卡的绑定规划84（

4、七）卡片规划特点85三、终端机具解决方案86（一）设计目标86（二）终端设备结构设计87（三）终端设备支持的网络类型88（三）终端设备类型介绍89四、网络解决方案100（一）设计目标100（二）一卡通专网100（三）终端子网设计101（四）银行专用网络103（五）一卡通网络、校园网安全通道设计105五、对接扩展解决方案105（一）“校园一卡通”系统的扩展性105（二）基于第三方应用系统的对接扩展106六、开放体系解决方案110（一）密钥开放设计110（二）卡片开放设计110（三）终端设备开放设计111七、安全体系解决方案111（一）密钥管理系统设计111（二）卡片安全体系设计117（三）终端设

5、备安全体系设计120（四）网络安全体系设计123（五）软件安全体系设计137（六）数据中心安全体系设计138八、支付交易与财务体系解决方案141（一）业务流程图与流程简介141（二）主要业务功能简介143第四部分项目应用方案145一、系统平台应用方案145（一）数据资源中心145（二）统一身份认证系统146（三）配置管理子系统152（四）用户权限管理子系统153（五）人事管理子系统154（六）卡户管理子系统156（七）商户管理子系统159（八）运行监控管理子系统160（九）帐务结算管理子系统163二、应用子系统方案165（一）支付交易类子系统165（二）身份识别类子系统182（三）查询服务类子

6、系统193第一部分 项目背景一、项目概况目前在贵校中，使用的证卡有学生证、水卡、工作证、借书证和食堂餐卡等。承建这些证卡与其应用认证系统是相互独立存在的，这样即使学生注销了学籍，图书证等不能自动注销，学生毕业前需要学生逐一在各个证卡部门注销各自的证件，费时费力，效率低下。教师、学生手中的证卡多，给使用带来不便，也不利于学校的统一管理。校园一卡通是利用计算机技术、网络技术、通讯技术对与学校教学、科研管理和生活服务有关的所有信息资源进行全面的数字化，并用科学规的管理对这些信息资源进行整合和集成，以构成统一的用户管理，统一的资源管理和统一的权限控制；把学校建设成面向校园，也面向社会的一个超越时间、超

7、越空间的虚拟大学。校园一卡通系统是我校新校区数字化校园建设的基础应用项目，通过实施校园一卡通项目，全面推进学校的信息化建设，为学校发展提供先进的管理平台和管理手段。二、建设思想（一）指导思想在实施校园一卡通时，严格按照如下的指导思想：在统一领导、统一规划、统一标准、统一管理、统一数据库、统一开发平台、统一门户的基础上，以数字化校园信息资源建设与应用为核心，以数字化学习与教务管理为重点，实现数据集中、设备集中、应用集中、并具有新的概念特征、工程特征、文化特征、做到系统稳定、概念超前、技术超前。（二）具体目标校园一卡通项目的具体目标如下：1、 充分利用校园网和一卡通专网、作为校园一卡通系统的通讯平

8、台，采用校园公网、建立跨多学校的“校园一卡通”网络平台,同时要提供安全的通道实现“校园一卡通”数据与数字化校园数据的相关数据的同步。2、 银行专用网络，与当地银行的互连采用DDN专线接入的方式，为校园一卡通的金融消费系统提供与银行安全的数据链路层该问。3、 建设分级的管理中心平台：校园一卡通管理中心平台：为校园一卡通系统提供良好的运行环境，负责校园一卡通运作的管理与维护。银校平台：实现银行与校园一卡通与商户间的财务结算，为学校财务管理提供更加科学、有效、安全、便捷的理财服务。 4、建设校园一卡通核心应用平台，充分考虑数字化校园的建设，实现与数字化校园的数据共享、统一身份认证、统一信息门户、统一

9、规划、分部实施的整个建设目标。5、着眼未来的安全考虑，建立的一卡通平台还要支持CPU卡。三、建设依据体育学院校园一卡通系统在建设过程中，将严格遵循以下原则：（一）实用性系统应充分体现大学部管理的模式和特点，各应用系统的开发，应做到功能完善、使用方便、切合实际、运作高效；（二）先进性系统的建设要立足于当今世界先进且有发展前途的技术，系统应能够随着未来信息技术的发展而不断平滑升级；立足电信特点同时不断扩展应用。（三）可管理性系统必需从整体架构上、具体功能上保证降低管理难度、降低维护成本、降低人员依赖，采用集中管理模式、图形化管理和监控工具，方便管理维护、出现故障能快速准确的定位问题；（四）开放性系

10、统应采用开放的架构、开放的平台、开放的产品，提供完备的文档资料和接口程序，开放数据结构、学校掌握密钥和算法、选择国标和开放的行业标准、支持多种硬件，系统建成后学校可自行扩展升级等；（五）安全性系统涉与资金，身份等重要的信息，应采用严格的分级管理技术，管理人员、查询人员分级按权限操作；采用多层体系架构，单层次出现故障，系统可继续运行较长时间；系统运行中间层次、中间环节不能保留敏感数据，以避免财务风险；一旦系统恢复正常运行，系统能够自动切换，无需人工干预；对于脱机运行（手持设备等）的设备，系统需要提供有效措施保障师生利益；提供审计功能，对于操作人员的各项操作进行审计。（六）扩展性“校园一卡通”系统

11、在容量和功能上不仅能满足目前用户的需求，而且也易于扩展以保障用户今后的扩容和升级，如：卡片结构扩展、新增收费模式、增加信息点等，利用Web查询支持模块和Internet网，实现远程快速查询；（七）可靠性“校园一卡通”系统必须针对交易的每个环节提供增强可靠性的措施，包括卡片可靠性设计、终端可靠性设计、布线和网络通讯可靠性设计、应用和数据库可靠性设计等全系列设计，确保系统在脱机状态下的可靠性高与在联机状态下的实时性强的要求，以与大规模并发交易情况下系统的稳定、高效和可靠性要求。第二部分 公司介绍一、公司简介二、智慧公司简介智慧电子自1996年成立以来，一直致力于IC卡技术的研究与开发，并逐步发展成

12、国领先的专业校园与企业“数字化校园一卡通”整体解决方案供应商，公司遵循“先做强，再做大”的理念，拥有一批经验丰富、技术过硬的行业专家，产品设计超前、技术先进、产品过硬、服务优良，赢得了3000多家用户、500多万智能IC卡使用者的信赖，是国同行中最具发展潜质、发展规模的科技实业型企业；是国唯一一家多次获得国家、省部级科技奖励的专业数字化校园一卡通卡企业。近10年来，公司拥有各行各业用户3000多家，发行卡片600多万，成为国在“数字化校园一卡通”行业贡献最多的企业。l 建设了国第一个集成化 “数字化校园一卡通”项目l 建设了国第一个金融化 “数字化校园一卡通”项目l 建设了国第一个通用化 “数

13、字化校园一卡通”项目l 业第一个将一体化平台技术应用到“数字化校园一卡通”项目l 业第一个将超大型数据库应用到“数字化校园一卡通”项目l 业第一个将多层结构软件应用到“数字化校园一卡通”项目l 业第一个将硬件嵌入式技术应用到“数字化校园一卡通”项目l 业第一个将财政部标准财务应用到“数字化校园一卡通”项目l 业第一个将二代技术应用到“数字化校园一卡通”项目l 业第一个将无关性设计技术应用到“数字化校园一卡通”项目三、系统优势智慧“校园一卡通”系统是在现行各类数字化校园一卡通系统的基础上，重点从“数字化”着眼，从“全局性”、“发展性”、“兼容性”入手，较好的解决了以往在数字化普与、各类数字化校园

14、一卡通系统应用中普遍存在的局限性较大、兼容性较差、发展性受限的问题。经过多年、上百个数字化校园一卡通系统开发、应用的经验基础上，先后推出了四代系统产品，可按照用户需求进行高、中、低配置，具有明显的先进性、安全性、实用性和扩展性。系统结构合理、性能优越、运行稳定、扩展方便、易于维护，从而实现用户“自主建设、自我优化、自我发展”的目的。（一）成熟的“一体化”体系架构智慧“校园一卡通”系统平台完全按照“一体化”的原则进行设计，采用一个统一的数据平台，统一的管理使用平台，统一的终端基础软硬件平台，统一的卡片规划平台，使用户的总体投资小，售后服务成本低、升级容易、管理简单。更为重要的是一体化的架构使得系

15、统平台结构关系变为简单，各个应用子系统在同一个平台上进行操作，降低了应用系统的扩展和实施的难度。这种一体化的设计避免了拼凑式数字化校园一卡通系统中需要有多套数据库（unix oracle、win2000 oracle和sql server）来支持的缺点。彻底解决了拼凑式“校园一卡通”系统中用户投资增大、升级困难、系统结构复杂，管理混乱、实施难度高等诸多问题。（二）先进的“”结构智慧“校园一卡通”系统采用的是业界最先进的“1+X”体系结构，完全支持一个总校区，多个分校区的管理模式，让管理不再受地域限制。数字化校园一卡通的终端设备拥有基于一个硬件平台的多个应用程序的功能，数字化校园一卡通的软件采用

16、1个管理平台加若干（X）个应用子系统的设计模式，充分地体现了平台化的设计理念。系统管理与应用完全采用1+X的模式进行设计，整个系统分为管理层与应用层两个层面；其中，管理层包含前台（卡户、商户）、后台（前置通讯、数据中心）二部分业务；应用层分为五部分业务：即支付交易业务、身份认证业务、转账充值业务、查询服务业务和对接扩展业务。系统结构清晰明了，组织实施方便快捷，运行管理安全可靠。（三）独创的“四大管理器”技术智慧“校园一卡通”系统根据数字化校园一卡通系统中的卡片、终端设备、网络通信、应用软件四大组成部分，分别采用了“四大管理器”的独特技术，充分保障了整个系统使用的开放性和可扩展性。 1、 卡片功

17、能管理器：用户可以自行规划卡片数据，充分挖掘卡片空间资源；2、 终端设备管理器：用户可以自行定义终端功能，远程下载应用程序，满足个性化需求；3、 通讯任务管理器：用户可以自行编排通讯任务，定点、定时实施监控；4、 菜单功能管理器：用户可以自行编排、增加、修改软件菜单功能、显示顺序等，满足不同场合、不同对象的使用。 （四）科学的“无关性”设计智慧“校园一卡通”系统在业界领先采用了最先进的“无关性”设计技术，突现了开发性、扩展性和适应性，使得用户单位具有更好的选择权和使用权。“无关性”主要表现在以下五个方面：1、 数据平台无关性：支持多种操作平台（Unix、Linux、Windows），保障了用户

18、的投资；2、 软件接入无关性：支持多种技术体系的应用软件接入；3、 网络形式无关性：支持TCP/IP、485总线/星型、拨号等多种通信方式；4、 终端厂家无关性：支持多种厂家终端设备（南开太阳、安智、利普门等）；5、 卡片类型无关性：支持非接触式逻辑加密卡（如Mifare One S50、S70，复旦微电子、清华微电子等多卡种）；支持接触式、非接触式CPU卡（如Mifare Pro系列、NTT系列、MOTOROLA系列等多种卡型）；支持二代。（五）标准的交易模式“校园一卡通”系统中存在着联机交易和脱机交易的两种方式，不同的交易模式对终端设备和用户卡的操作要完全不一样的。联机交易模式设计：联机交

19、易的技术已经非常成熟，在金融行业的应用尤为典型，如转帐充值类业务。在联机交易时，“智慧数字化校园一卡通管理信息系统”的设计与金融行业完全一致，是标准的交易模式，即：以集中式数据库的数据为唯一交易依据。与目前市场上存在的诸多拼凑型的数字化校园一卡通系统中，将数据库的数据分布存放在网关等设备上，以网关的数据为唯一交易依据的设计完全不同。脱机交易模式设计：由于院校中存在大量的离散点交易情况（校园BUS、考场管理等），交易场所不固定、网络环境不能绝对保障实时畅通，为了保证正常的工作学习不受影响，就要保证各种交易不受影响，为此脱机交易模式体现出了优越性。“智慧数字化校园一卡通管理信息系统”的脱机交易设计

20、是：以卡片钱包数据为唯一交易依据。按照中国人民银行的有关规定，脱机交易必须具备真实的交易时间、交易金额、交易次数等数据元，这就要求终端设备必须自带时钟、能够独立管理大容量黑（白）、安全可靠存储大容量交易流水记录、同时具备自行扎账功能，方便商户与管理结算中心进行对帐。目前诸多拼凑型的数字化校园一卡通系统提供的终端设备根本不具备以上功能，连最基本的时钟模块都没有，这只能一种假脱机的交易方式。“智慧数字化校园一卡通管理信息系统”的脱机交易模式设计是标准的交易模式，在支付交易类业务全部采用脱机交易模式。（六）规的财务帐务体系智慧“校园一卡通”系统完全按照国家财政部企业财务的标准，结合院校财务的特点，支

21、持各种结算户以与按POS机和POS机分组结算的要求，完全具备与银行、商户、卡户对账、结算等功能。财务人员不需要经过专业培训，就可以使用“校园一卡通”系统帐务软件，完全掌握所有往来款。（七）严谨的安全体系“校园一卡通”系统在使用中将受到许多来自外部恶意攻击、破坏性使用和系统本身部使用不当等带来的安全隐患。智慧“数字化校园一卡通”系统遵循安全设计的基本原则，按照银行PBOC标准的密钥体系，采用主密钥、工作密钥、扇区种子密钥、卡片扇区密钥、个人密码种子密钥、卡片个人密码密钥六个密钥组成数字化校园一卡通系统的密钥体系，确保了从设计、开发、管理、使用和维护等各环节的安全性，达到七大目标：卡安全、终端安全

22、、交易安全、网络安全、系统安全、数据安全和应用安全， （八）完善的保障体系智慧“校园一卡通”系统严格按照国际通行的质量控制标准ISO9000来规划和制定项目的管理、维护和突发事件的处理。通过完善的质量控制（QC）体系措施来保证项目按时按质按量的完成。我们本着以 “技术先导、服务为本、长期合作、共同发展”的宗旨，规了数字化校园一卡通运营职能部门的职责、组织之间的关系，以与人员配备来解决数字化校园一卡通项目的运营质量控制。四、项目建设优势（一）丰富项目经验智慧电子经过近10年的发展，在“数字化校园一卡通”项目建设方面积累了丰富的经验，在各行各业拥有3000多家客户，主要表现在以下几个方面：1、 国

23、从事“数字化校园一卡通”系统研究、开发历史最长（1996年）；2、 用户使用 “数字化校园一卡通”的时间最长（企业1998年、院校2000年）；3、 “数字化校园一卡通”用户数量最多（ 300 多例，其中院校30%、企业50%以上）；4、 承建了全国终端信息点最多的银校 “数字化校园一卡通”项目（海事大学10000多个信息点）；5、 与多家银行已经有多年密切合作的案例（70所以上院校）；6、国第一个开放型CPU卡校园一卡通制造商7、国唯一成熟的基于CPU卡的校园一卡通制造商8、拥有一批专业的实施队伍；这些经验不但完全胜任体育学院的项目实施，而且可以帮助学校缩短“数字化校园一卡通”建设的工期、降

24、低建设的难度，提高学校的管理水平。其中，中国科技大学、中国人民大学“数字化校园一卡通”项目均通过专家鉴定；中国科技大学项目并获得省级科技进步奖。（二）完善的知识转移手段智慧电子拥有一套完善的知识转移手段，主要表现在以下几个方面：1、 完善的项目培训制度，包括项目导入培训、项目实施阶段培训、项目上线培训、项目移交培训；2、 科学全面的培训教材，智慧公司结合多年的“数字化校园一卡通”实施经验，总结出一套科学的、有效的、实用的培训教材，根据用户的实际情况，因材施教，让用户在较短的时间完全掌握系统的使用与维护；3、 定期的项目会议制度，通过定期的项目组会议，不断将项目实施过程中的经验传授给用户项目组成

25、员，总结项目实施过程中的经验，发现问题，解决问题，这种潜移墨化的交流，使用户项目人员更快掌握系统的使用与维护；4、 完整的项目文档，系统提供一套完整的项目文档，包括系统管理员手册、系统安装手册、用户使用手册、常见问题解决方法、以与售后服务手册，这些文档为用户提供了丰富的使用与维护资料。（三）成熟的运营管理措施智慧电子根据多年的“数字化校园一卡通”运营管理经验，总结出一套成熟的、切实可行的运营管理措施，并提供给客户参考。主要分以下几个部分：1、 多级的运营管理中心方案；2、 财务结算中心管理方案；3、 卡户管理方案；4、 商户管理方案（四）快速的售后服务体系智慧公司拥有一套完善的、反应快速的售后

26、三级服务体系，广总部拥有一套运行良好的客户关系管理系统，服务热线可以将客户的问题尽快反应到售后服务人员；办事处常年驻守多名经验丰富的售后维护工程师，可以在6小时进入现场，并在最短时间解决问题；同时，也可以应体育学院的需要，在系统维护期常年在现场驻守1-2名工程师，贴身服务，实时解决问题。第三部分 项目需求分析第一章 业务需求分析体育学院校园卡系统主要是在的统一规划下进行的校园卡常规业务系统建设，从校园卡常规业务角度上应有以下需求：一、建立一体化的一卡通平台建成校园卡系统骨干平台，基于该平台建立商务消费、银行转账、身份识别。随学校规模的扩大、卡片功能的增加只需随时增加子系统，不需再对平台进行扩充

27、。持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全网立即生效。二、实现“一卡在手，走遍校园”消费一卡通：在各校区，凡涉与到现金使用的任何一个消费网点，校园卡的电子钱包都能通用，所有商户单位不论其性质与规模都可以授权代理收款、结算，商户资金可以实时到账。如：缴费、食堂、超市、小卖部、浴室、开水等收费管理等。身份识别一卡通：用校园卡取代各个校区以前的各种证卡（包括学生证、工作证、借书证/卡、车辆出入证等），实现身份识别一卡通。所有用证、用卡的信息管理系统，其身份识别部分都连通校园卡系统，实现身份识别的数据共享。 利用校园卡确定身份实

28、现卡和指纹的一对一比对，在一些身份认证重要场合实现持卡人和卡的唯一关系确认。提供完善的扩展接口以实现与第三方子系统的连接：实现校园卡系统和学校的教学、科研、学籍、奖贷、人事、财务、图书管理等各部门的MIS管理信息系统部分数据对接，经过系统授权或通过中间服务器，以校园卡为媒介，持卡人可以共享各类数据，方便查询，不仅有利于学校集中管理，也能为校领导和广大师生员工提供更好的信息服务。第三方子系统，可以实现与校园卡系统的挂接与捆绑。自助业务：在各校区建立统一的校园自助查询系统，包括网上查询，触摸屏查询，领导查询，管理部门查询，为持卡人提供24小时全天候服务。第二章 架构需求分析一、建立“一体化”平台，

29、实现“一卡在手，走遍校园”体育学院在校园卡建设过程中，必须防止信息化建设中产生新的信息孤岛，避免由于各种瓶颈导致信息不通，标准不唯一等问题。因此，必须建立校园卡部的、以统一身份认证、统一信息门户、统一共享数据为基础的一体化校园卡系统平台。通过“一库一卡一个平台”，实现：（一）一个数据库校园卡系统中，只使用一个数据库，统一管理数据，保证公用数据共享。公用数据的变更，全网立即生效，实时共享。（二）一智能卡校园卡系统中，一人一户，一人一卡。每个人有唯一的号，卡片的变更，不需要更换号（ID）号。从而，1、实现“消费交易一卡通”。在校园，凡涉与到现金使用的任何一个消费网点，校园卡的电子钱包都能通用，所有

30、商户单位不论其性质与规模都可以授权代理收款、结算，商户资金可以实时到账。如：缴费、食堂、超市、小卖部、浴室、洗衣、上机收费管理等。2、实现“身份识别一卡通”。用校园卡取代各个校园以前的各种证卡（包括校园证、工作证、借书证/卡、出入证等），实现身份识别校园卡。所有用证、用卡的信息管理系统，其身份识别部分都连通校园卡系统，实现身份识别的数据共享。3、实现“自助业务一卡通”。借助银行提供的自助终端设备，持卡人可实现银行卡的自助业务；在各校区建立统一的校园自助查询系统，包括查询，网上查询，触摸屏查询，领导查询，为持卡人提供24小时全天候服务。（三）一个统一的管理平台校园卡系统具有并只有一个统一的管理平

31、台，管理校园卡系统中的所有应用人员、应用子系统、应用终端等的身份认证、信息发布。在校园卡管理平台的基础上，1、通过授权，可以在任何位置挂接子系统，而终端PC不需要安装应用软件系统。2、用户运行应用软件，可以进行自定义界面菜单，实现操作使用一体化。3、可以实现身份信息、电子钱包信息的全局共享。4、同时实现对各个子系统的状态的监控，实现全局的财务等信息的统一管理。5、当应用规模扩大或卡片功能增加时，只需随时增加子系统，不需要对平台本身进行推翻改造。二、提供一卡通系统设备监控管理实时监控一卡通系统中设备的运行状态。l 监控所有接入读卡设备的联机日志、运行状态、黑版本。l 能够监控所有接入校园卡系统的

32、硬件的列表、网络地址、唯一识别号、安放位置、使用责任人、启用时间、终止时间等设备相关信息的有效性管理、统计、报表。可以通过监控平台对系统中的设备进行远程操作和管理操作。三、建立“标准化”平台，实现与国家教委、财政部标准接轨国家教委、财政部、中国人民银行等有关国家业务主管机构先后已经制定并颁布了相关标准。在校园部，也已经形成了许多部通用的信息标准。为了同步各类管理信息，并有效的加以利用，必须建立以“数字校园”的统一标准为基础的标准化校园卡系统平台，从而实现：（一）国家教委标准教育部2002年最新颁布的教育管理信息化标准，对学校基本情况、学生信息、研究生招生信息、研究生非学历教育信息、教职工信息、

33、教学管理信息、科研信息、体育卫生信息、办公管理信息、房产与设备信息、图书管理信息等均有规定，这对于规学校的信息化建设，走标准化、平台化的道路，建立起学校标准的、统一的信息化基础设施，将学校多样的应用融合为一个统一的、协调的整体中是有相当重要作用的；同时，对于积累学校的核心信息资源，实现数据挖掘、价值再造，对于以数据资源的稳定性，来规避各种应用的易变性风险，实现学校信息化建设的可持续发展，提高信息化水平，提升学校品牌形象均有相当积极作用。校园卡系统作为信息化建设的一个重要组成部分，必须建立在“教育管理信息标准化”基础上，避免产生新的信息孤岛。（二）财政部标准财政部1999年颁布的企业会计制度、2

34、000年颁布的企业财务报告条例和2001年颁布的企业会计准则，规定了会计核算的原则、会计政策的选择、会计要素的确认、计量标准等会计核算依据，又规定了会计科目的设置和运用方法、财务会计报告的编制方法等具体容，为防止会计信息失真、提高会计信息质量、真实反映财务状况，提供了统一的、可靠的、标准化的保证。校园卡系统作为资金流通的一个重要组成部分，为了避免产生财务信息孤岛，失控甚至导致重大财务漏洞，必须将校园卡系统的资金管理建立在“财务标准化”基础上，严格按照财务标准作业。不能允许校园卡系统厂家自行定义财务流程和执行标准，自行诠释财务数据。四、建立“开放式”平台，实现用户享有主动权为了实现用户单位可以“

35、自我建设、自主扩展、自行优化”的目的，有效利用校园卡资源，必须建立开放式校园卡系统平台。其中包括，（一）架构的开放应用发布类的软件全部采用三层结构，与第三方接口全部采用WebService、XML标准接口，支持多种开发语言（如C/C+、JAVA、PHP等开发环境）的调用。注：部管理类的（如财务管理、终端监控等）软件，采用多层体系的C/S结构。（二）卡片的开放用户单位可以自行定义和使用卡片扇区数据，不仅可以充分利用现有卡片的资源，而且可以兼容原有卡片的资源。（三）终端设备的开放用户单位可以通过适配器，自行开发和使用终端设备；可以通过终端设备应用程序库函数，自行开发具有个性化的应用程序，调整终端设

36、备的功能。可以通过中间套件，接入第三方设备，接入时，平台不需要进行大的改动。（四）应用数据的开放用户单位可以通过数据适配器，实现各应用系统间的数据共享，方便、快速的集成第三方系统。（五）密钥的开放用户单位可以自行确定和掌握全部使用密钥，保证系统安全运营的主动权。第三章 性能需求分析一、卡片结构与容量分析体育学院校园卡系统涉与全校各类人员，应用系统诸多，因此，对校园卡的设计规划有较高要求，校园卡需满足各类身份类别需求并且要求有足够冗余。卡片结构设计需具备公用信息区，自定义信息区、银行信息区与多个电子钱包，以真正实现校园卡用，而不是一卡多用，卡片最少需要存储1K字节容量，并且学校出于安全考虑确定选

37、用M1 S50二、终端设备数据存储量分析体育学院校园卡系统涉与终端设备数量较大，分布点较广，零星业务点较多，脱网支付交易时有发生，而持卡人在校区往往不带现金，所以一旦网络发生故障，将给持卡人带来诸多不便，也将影响商户营业。以发卡数为3万人进行计算,日平均使用人数为80%，预计平均每人每天使用10次，则每天要发生24万余笔支付交易流水。按日支付交易量24万笔计，终端设备300台（收费机），则每台终端设备平均交易接近800笔/日，按使用频率高低比计算4：1，则使用频率最高的终端设备必须可以存储3200笔以上的详细支付交易记录（含支付交易日期时间、支付凭证号、交易卡号、卡交易流水号、交易额、余额、营

38、业员代码等），并且应具备独立扎帐能力。除此之外，还应具有20万个以上黑(白)管理能力。故对终端设备的数据存储量要求较高。三、网络流量分析按照每日交易传输24万笔交易量，每笔交易传输需要90字节来计算，则：交易流水的总容量为:240000*90=21600000字节；由于交易高峰期表现突出，这些交易过程大约集中在每日的三个时间段，每个时间段的时间为1个小时，则要求系统每小时能够处理8万笔,相当于每分钟处理1300笔。系统每秒需传输的数据量为：1300笔*90字节60=1925字节/秒如果网络带宽为十兆到桌面，则网络流量完全可以满足数据吞吐量需求。四、数据中心TPC-C计算1、仍以交易高峰期系统每

39、小时能够处理8万笔支付交易流水计算；2、以每个流程产生的数据库操作数为检索、新增2个操作计算；3、结合数据库操作复杂指数是TPC基准测试环境的9倍计算；则，每交易高峰期系统每小时产生的总的数据库操作将达到80000*2*9=1440000次即，每分钟的数据库操作为1440000/(60)=24000次考虑到CPU的繁忙时间低于70%时，系统的性能较好，为此我们将这个比例定在60%。所以系统的TPC-C值应达到：2400060%40000五、数据库容量分析校园卡系统校园卡系统的主要增量数据，是由交易流水、交易日志两部分形成。其中：每笔交易数据在TCP/IP网络传输分为3步，数据上传、数据确认、确

40、认响应，每一步均需要严格符合数据通讯协议（数据头+数据长度+数据体+数据校验+数据尾），总传输字节为90字节，交易流水在数据库存储平均大小为150个字节左右；每一笔交易都要记交易日志，日志的平均大小为500左右。仍以每天要发生24万余笔支付交易流水,计算可得：日信息容量=0.63K24万笔/每日150MB一般由于交易数据按要求要保留4年，总体容量为：150M*365*4=213GB，为此，加上各种备份机制所以系统需要的磁盘(阵列)容量空间应该大于213GB4=825GB六、软件性能分析智慧校园卡系统是基于三层结构的系统，性能指标取决于并发连接数量、服务器性能与网络传输速度。在桌面带宽10兆，1

41、00个并发连接，客户端操作平均等待时间2秒。第四章 对接扩展需求分析一、可行性分析校园卡系统与原有应用系统对接，可以实现资源共享，其主要表现在：1、需对接的原有应用系统可以获取校园卡系统中有关业务数据；2、校园卡系统可以获取对接的原有应用系统中的有关业务数据；3、对接的应用系统可以通过校园卡系统发布有关信息。如果原开发商能够配合校园卡系统建设的需要进行二次开发，或者能够开放所有需要对接的数据库表结构，或者有详细的技术文档，对接是完全可以实现的。如果开发商不能满足前面要求，则需要用户单位与校园卡系统建设方共同分析现有系统，共同开发。二、对接设计指导思想在统一身份认证和统一数据资源平台的基础下，实

42、现校园各种信息系统的互通互连和数据共享，消除信息孤岛，实现用户单位资源数字化，传输网络化，用户终端职能化、管理结算自动化，使校园卡系统的应用水平达到国先进水平。三、对接设计的原则1、坚持信息的标准化和规化原则建立公用共享数据平台，可参照国标、部标的编码规则制订用户单位的统一编码规则。坚持科学先进的原则：采用的软硬件技术应属于技术领先水平，具体的对接方案科学、可靠、有效、适用。2、坚持安全性、稳定性原则采取安全防措施保证系统安全稳定的运行，保证信息在存取、传播过程中的安全性。采用信息加密技术保证信息不会被非法的获取、篡改，保证信息的正确性和完整性。3、坚持可扩展性原则接口的设计不但要满足学校已有

43、的和正在开发的系统的对接的要求，而且能满足将来学校开发的应用系统的需求。第五章 安全需求分析一、卡片1、体育学院选择了M1卡；2、防伪：标准卡面可采用证件防伪印刷技术。手机专用IC卡安装在手机中卡数据允许多重密钥管理模式，具有严密的密匙算法保护，读取时通过非接触式感应，传到读写器里面，不易空中拦截、解密和对卡的破坏；3、可靠：每次交易成功的健全的数据经判别后，要写入读写区域里面。如果交易数据残缺，不健全，要取消交易；4、防冲撞功能：几卡一起工作不受干扰；5、一卡多密，综合管理：能够在卡上划分多个具有单独设密码的区域，可以存取多种相互独立、互不相干的信息资料，能满足各种不同使用功能的款项交易和管

44、理；6、卡的寿命长：智能卡须能够防水、防油污、防灰尘、使用寿命10年以上，10万次读写。二、终端设备1、终端数据信息均具有安全报文MAC标识，实时通过网络上传到校园卡管理结算中心进行结算；2、异常发生时，启动收费终端的数据分析功能，迅速查出数据出错源，通过终端设备的底层数据还原校验予以纠正；3、收费终端备有PSAM卡接口，保证交易、存储、传输等数据过程安全可靠；4、收费终端必须有签到、签退功能，保证每日交易的密钥动态变换；5、收费终端采用安全交易，置电池，可脱机工作。三、网络传输校园卡采用专网方式，将所有POS终端视为银行的金融POS终端进行管理。 四、数据存储1、数据访问：系统使用与服务器数

45、据库不同的用户权限管理系统，进行访问控制。2、数据备份：数据库服务器的数据备份，同时采用磁盘阵列、磁带机等多重备份，提供足够的数据冗余；3、异地备份：重要数据采用异地备份，保证数据的分散存储；4、备份方式：采用双机热备份以与标准备份、增量备份、差量备份等方法相结合，既要解决备份的速度，又要保证数据的安全性。5、操作系统：推荐采用Linux。（可采用UNIX/Linux/Windows）五、应用软件1、用户访问：系统使用统一的用户权限管理各应用系统，进行访问控制；2、最高权限管理：采用双密钥方式进行牵制；3、备份方式：采用双机热备或冷备方式。在冷备方式下，保证系统在10分钟启动；4、升级管理：外

46、来软件不得进入生产线；升级前必须先备份，全过程记录，严格版本控制。5、安装防病毒软件，定期升级，严防电脑病毒侵入。第四部分 系统总体设计原则第一章 设计理念概述一、设计思想体育学院校园卡系统建设应紧密结合学校的实际情况，将其作为实现建设的重要组成部分和基础工程，纳入学校数字化建设的整体规划之中。“校园校园卡”系统建设应遵循以下五点容：1、统一规划、分步实施、逐步推广。2、实现高起点、大规模、入主流、跨越式的建设模式。3、统一领导、归口管理、共同建设。4、公司化运作、项目化管理、合作化开发。5、模式规、持续发展。整个系统按照一体化的建设理念，建立统一的卡管理应用中心，采用“平台式”、“模块化”的

47、建设方法，实现三大骨干平台：”校园卡”数据平台、”校园卡”管理与服务平台、”校园卡”应用平台，适应与银行系统、学校原有的各类应用系统衔接,和系统本身应用规模、应用层次不断扩大的衔接，将”校园卡”系统建设成一体化、开放式、标准化和用户自我建设扩展的系统，为学校从真正意义上实现由传统校园向质的转变奠定良好的基础。二、设计原则体育学院校园卡系统涉与全校各个层面的人员，影响面很大。方案的设计要充分考虑技术、经济、实施等各方面的问题，本着服务校园，提升管理的目的，设计出一个切实可行的方案。 实用性原则实用性是系统的基本要求也是最高要求，要使规划设计的系统实用，除了要全面了解技术上的动态之外，更要了解校园

48、端的实际需求，要做到一切面向应用，要根据此次要实现的真正需要确定系统的规模、采用的技术与实施的方式。当然，在这种前提条件下，一定要有开放性和前瞻性的考虑，要考虑管理的发展，考虑技术的进步，考虑需求的膨胀，从而确保系统的持续稳定增长。 安全性原则系统应对主机设备和敏感数据存储介质有良好的安全保护措施。信息处理的性和信息存取的分级性要用存取控制方法来实现，对通过网络访问的用户权限设置必须有完善的策略，对用户的操作进行全面的审计跟踪。实践告诉我们：人们往往重视可靠性而忽视安全性。当系统的运作在极大程度上依赖于网络信息系统，网上信息的性就是一个必须高度重视的问题，系统的安全策略在系统规划设计必须要加以

49、认真考虑，并且在系统建设过程中切实贯彻落实。 先进性原则除了实用性之外，要考虑系统的先进性，一个实用而不先进的系统，其实用性经不起时间的冲击，实用而没有先进性的保障终将不实用，这是被实践证明了的事实。系统的先进性有几方面的因素：一是系统规划和整体结构的先进性，二是系统平台的先进性，三是网络结构的先进性（还需要可伸缩性），四是系统布局的先进性，五是数据库平台和开发平台的先进性，六是应用功能的先进性。除这些以外，还应有其他许多因素。先进性是一个综合指标。校园卡的建设是一个长期的任务，因此，在系统的建设中，要在经济条件许可的前提下尽量采用适用的先进技术，以保证系统的后继建设能够顺利进行，保护系统投资

50、。 可靠性原则对校园卡系统这样一个关键应用，在技术上应该优先考虑系统的可靠性，以保证系统具有良好的运行状态。系统平台的可靠性要从软、硬件平台、网络构建、通信介质等多方面进行考虑。通过采用关键节点的设备和模块冗余、线路冗余，建立后备系统和灾难恢复机制等一系列措施来保证硬件系统平台的可靠性。应用软件的可靠性要用软件工程的方法和软件ISO9001标准来保证。 可伸缩性原则技术的发展使得人们愈来愈强调系统的可伸缩性。所谓可伸缩性，是指根据实际的需求，系统可被方便地裁减和灵活的扩展，使系统能适应变化和新情况。可伸缩性强调可伸缩的结构和产品支持，只有构架可伸缩的结构，选择可伸缩的产品，才能保证系统的可伸缩

51、性。校园卡建设是一个不断深入发展的过程。可以预见，单位不断增加、站点访问的人数和围都会不断的发生变化。因此，在系统的设计中应充分考虑系统的灵活性和可扩展性。对管理方式的变化，系统节点的增减，软硬件的升级都不应对系统的运行造成太大影响。在当前的技术条件下，网络和硬件对系统都基本可以实现透明，系统可伸缩性的重点在于软件系统的设计上。 开放性原则开放是今日时代的最强音。系统的开放性就是指系统结构的开放性，连接的开放性、协议的标准性以与应用的开放性，开放性的考虑要贯穿于系统的整个规划、设计全过程。校园卡系统涉与与、银行、财务、业务等多个单位的信息交换与连接，不把握开放性原则，就难于将各系统融会贯通。

52、统一性原则统一性包括格式统一规，统一标准和统一接口。设计时要注意国际标准、国家标准和省级标准的采纳与使用，在没有标准的情况下，用户要参与自有标准的设计与确定，保证系统建立在标准化基础上。系统设计要确定标准代码和标准信息分类编码，规定各系统间数据交换的统一接口，保证系统的统一性和完整性。 可持续发展性原则校园卡系统不可能是静止不变，它需要不断吐故纳新，伴随着社会进步的脉搏前进，这就是现实与未来的关系问题。系统的频繁变更和推倒重来是不可能使系统持续发展的，不能持续发展是不可能有规模效益的。持续发展是指在基本结构、基本原则不变的基础上，进行系统的完善和扩充，而不是推倒重来。推倒重来就不可能持续发展。

53、要持续发展就必须确定一个模式合理、科学的校园卡系统的软、硬件体系结构。除了以上的原则外，还要从管理体制、政策、系统管理与维护等方面，确保系统的可持续发展，使系统成为一个具有持久生命力的校园卡系统。三、质量设计目标在体育学院校园卡系统质量的需求上,智慧电子严格按照ISO9001的需求,从管理责任、合约评审、设计控制、文档和数据控制、产品标识和跟踪、过程控制、审查和测试、纠正和预防性动作、质量控制记录、部质量审计、培训、服务以与统计技术的方面来严格执行其相关的政策和规程。（一）可用性质量目标对于数字化校园卡系统硬件的设计上,使用“可用性”度量.是指在系统硬件在某个给定时间点上能够按照需求执行的概率

54、.其定义为:可用性=MTTF/(MTTF+MTTR)100%；在硬件设计中使系统的(MTTF)平均无故障时间大于10000小时。系统应用软件应有良好的详细的反馈和帮助功能，使系统使用起来有极好的可操作性。系统应用软件在设计上，还要考虑到美学、一致性和使用文档来保证其系统的可用性。（二）可靠性质量目标对系统硬件的可靠性的度量是以：“平均故障间隔时间大于10000小时来进行设计”(MTBF)。 MTBF=MTTF+MTTR(注：MTTF和MTTR分别是:“平均故障时间”和“平均修复时间”的首写字母)（三）可维护性质量目标系统的设计中考虑到系统使用过程中错误的预防和纠正机制。使系统运行时具有纠错功能

55、。整个系统是基于基础平台的软件和硬件平台，设计时考虑到其通用性。这样对于校园卡系统的可扩展性提供了极大的便利，使系统的扩展变得简易。四、业务设计目标校园卡系统的建设，是在坚持先进性、实用性、稳定性、安全性、经济性、扩展性原则的基础上，充分支持用户单位的应用需求和未来发展，同时考虑到系统的总体拥有成本，采用先进的理念和思路，目前国外最先进的技术和产品，辅以成熟的、符合未来发展趋势的技术，运用现代系统工程和项目管理规标准，直接借助校园网络传输数据，进行科学合理建设，实现校园各类商务收费、各种身份识别的”校园卡”，形成用户单位后续应用开发的标准和规，保证各系统都是基于统一的模式、集中的环境进行持续升

56、级和开发的，降低系统整体运行维护成本，保证整个系统能够随着平台系统的升级而同步升级，为用户单位建设一个满足用户单位数字化应用长期持续发展的、先进的、安全的系统。系统的设计突出具有明显的时代特色和预见性，留有十分灵活方便的扩展接口，为建设的持续发展打下坚实的基础。依据以上建设原则和分析规划，”校园卡”系统应达到如下建设目标：1、校园卡系统实现个人身份认证，以一卡代多卡，体现以人为本的校园管理。2、校园卡系统与学校管理信息系统，实现校园卡数据库与学校管理信息系统相关数据库对接,在此基础上,实现学生、教职员工的基本信息个人查询，以与领导与部门宏观管理的数据查询与综合分析等。3、校园卡系统与银行系统相

57、衔接，将银行存款自助圈存到”校园卡”，以实现校园各类消费。4、通过统一的身份认证、统一信息门户与共享数据平台，基本实现资源数字化、传输网络化，用户终端智能化，管理结算自动化，使”校园卡”系统的应用水平达到国先进水平。5、以建立校园卡系统为契机，建立校园各类学生、教职员工、各种组织机构基本的、统一的信息化标准，并且作为公用数据在整个校园网实时共享，强化集中式的信息规管理，促进的建设。6、通过校园卡系统在校园建成一个统一管理的校园基础数据总平台。”校园卡”应用的商务管理、银行转账、身份识别管理等各种应用子系统的建立都以该平台为基础，将来校园应用规模的扩大和卡片应用功能的增加只需增加相应子系统，不需

58、要重新建设”校园卡”平台。7、在校园卡管理平台的基础上，通过系统预留的扩展接口和智能控制可以实现与校园现在已运行的各类应用系统进行互通，形成全校围的数字化管理空间和共享环境，动态实时地反映职能部门运作情况和统计分析数据，增强领导科学决策的依据，提高校园管理水平。8、在校园卡管理平台的基础上，可以随时向持卡人提供准确的”校园卡”使用情况，包括本人账户数据、电子钱包数据以与在其他场合使用的流水账，方便持卡人个人理财。9、在校园卡系统中，校的所有商户单位不论其性质与规模都可以授权代理收款、结算；商户资金可以与时到账，也可以按照银行规定进行结算。10、建设财务结算中心，该结算中心与校园财务管理部分一体

59、化设计，为校园财务管理提供更加科学、有效、安全、便捷的理财服务，实现校园区的财务统管。第二章 系统设计依据体育学院校园卡系统招标文件ISO9001：2000，ISO90013ISO14443 TYPE AISO14443 TYPE BIEEE 802.3标准军工产品GTB/Z 9001质量体系中华人民国电子行业标准银行IC 卡联合试点密钥管理系统总体方案ISO8583金融交易报文格式标准中国金融集成电路（IC）卡规中国金融集成电路（IC）卡应用规中国金融集成电路（IC）卡终端规中国金融IC卡PSAM卡应用规教育管理信息化标准-学校管理信息标准教育管理信息系统互操作规（EMIF ）标准财政部企业

60、会计制度（1999年）财政部企业财务报告条例（2000年）财政部企业会计准则（2001年）第三章 卡片设计原则校园卡的起源就是卡，卡片是校园校园卡系统应用的重要基础，是持卡人工作、学习、生活进行各种支付交易、身份论证、信息查询等各类应用的主要凭证，使用频率比较高（日人均使用次数有可能达到10次以上），使用环境比较恶劣（如餐厅，油烟、湿度、温度比较高），使用条件比较苛刻（餐厅等支付交易点不允许使用现金作为其他支付方式），加之零散交易点比较多，交易方式差异性比较大（除联机交易外，脱机交易也时有发生），对安全性要求比较高。除此之外，各应用系统比较多，个性化服务要求比较突出；由于现阶段各种系统应用已经

61、存在，就有兼容性要求；卡片使用年限比较长，必须适应发展的需求。一、遵循标准校园卡卡片须符合ISO/IEC14443-TYPE-A国际标准，符合中国人民银行颁布的中国金融集成电路(IC)卡规。对手机专用IC卡具备防干扰功能。二、技术指标与要求1、防伪：卡面采用证件防伪印刷技术。允许多重密钥管理模式，具有严密的密匙算法保护，读取时通过非接触式感应，传到读写器里面，不易空中拦截、解密和对卡的破坏；2、可靠：每次交易成功的健全的数据经判别后，要写入读写区域里面。如果交易数据残缺，不健全，要取消交易；3、防冲撞功能：几卡一起工作不受干扰，可以与其它卡放在一起读；4、一卡多用，综合管理：能够在卡上划分多个

62、具有单独设密码的区域，可以存取多种相互独立、互不相干的信息资料，能满足各种不同使用功能的款项交易和管理；5、卡的寿命长：智能卡须能够防水、防油污、防灰尘、使用寿命50年，10万次读写。6、防干扰：对于安装在手机中的手机专用IC卡，应防干扰。无关性设计是智慧校园卡系统的特点之一，卡片类型无关性设计支持CPU TYPE-A、CPU TYPE-A、Mifare One S50、S70、Mifare Pro等多种卡型。智慧电子公司的所有读卡、写卡设备不仅支持CPU卡片系列中的TYPEA和TYPEB 卡，而且同时支持Mifare S70；除此之外，所有读卡、写卡设备还留有支持Mifare卡片系列中的非接

63、触式IC卡Mifare S50等Mifare系列所有卡片，以与微电子生产的FM11RF08、FM11RF32型卡片。第四章 终端设计原则校园卡终端设备是指包括台式、挂式、立式、手持式POS机，以与各类专用配套机，如读写器（机）、“计时宝”系列（进行各类考勤、门禁、身份认证、会议签到、保安巡更等）、“资迅通”系列（进行各类自助业务，如个人账户、交易的查询，密码修改，挂失，钱包转账，其他校园卡信息的查询等）、通道机，车载机、水控器、电控器等全套校园卡系列专用终端设备。智慧电子根据多年从事智能卡应用终端设备的研究开发、用户单位现场需求和实际使用情况的深入调研，并结合国外同业的发展趋势，智慧校园卡终端设备总体设计目标为：1、支持卡片平台：支持校园卡系统卡片平台，满足银行、用户单位确认的卡种、卡型与卡片结构规划，一卡片可以在各类终端设备上使用。智慧公司的所有读卡、写卡设备不