1、杭州电子科技大学校园一卡通建设工程项目附件一：杭州电子科技大学校园一卡通建设工程项目一、项目背景1、智能卡应用现状随着校园信息化建设的不断深入，杭州电子科技大学已逐步建成了多个应用系统，包括食堂就餐系统、教务管理系统、学籍管理系统、上机管理系统及财务管理系统等，其中有些应用系统已经采取IC卡作为个人身份的载体，但由于不同的应用系统由不同的厂家提供，各自存在不同的身份认证方式，不同的应用系统需要不同的IC卡支撑，加大了系统使用的难度，加大了各应用系统的维护难度和维护成本，加大了管理人员的工作量。智能卡可以替代校园中诸如学生手中的学生证卡、食堂饭卡、图书借阅卡、银行卡以及电话卡等等，所以需要了解目
2、前杭州电子科技大学卡应用的各种系统的现状。 食堂就餐系统：学校2000年开始使用浙江正元智慧科技有限公司提供的金龙卡集团商务管理系统，使用M1射频卡，分下沙、文一、东岳三个校区，有效持卡人数近3万人，收银机170余台，目前使用情况良好。三个校区就餐系统各自使用独立数据库，持卡人需在各校区开户才能消费。 机房管理系统：学校机房管理系统由杭州联创信息技术有限公司2001年承建，共6个计算机机房，700余台计算机终端，使用由联创公司提供的IC卡刷卡上机，后台使用SQL server数据库。 图书馆管理系统：目前学校的图书馆管理系统使用北邮图书馆管理系统，使用条形码卡借还书，2005年增加了图书馆门禁
3、管理系统，为上海华宏提供，通过条形码卡身份识别进出。2、数字化校园建设杭州电子科技大学目前正在实施数字化校园“数字杭电”的建设。“数字化校园”将建成一个先进的数字化环境，通过一个统一的、开放的、可提供信息发布与共享的以及提供多种应用服务的，具有高可靠性、高可用性、性能高运行性、高安全性和高可管理性的门户中心，以门户的方式提供服务；通过一个高度集成的、高性能的应用中心和高度集中的、高可靠性的数据中心，既能有效地提供相应的服务，又能有效地共享教育资源、降低教育运行成本，提高教育资源使用率、提高教学质量，还能有效地对学校进行全方位的管理；通过一个全方位的、整体性的、多层次的、纵深的、智能性的、模块独
4、立性的、有高扩展能力的、易维护易管理的安全体系，有效地保护网络资源和服务；通过一个高性能的、容错的、关键业务负载均衡的、安全的、易维护易管理的、有高扩展能力的应用硬件平台、软件平台和数据库平台，实现应用系统可扩展、可持续地发展。通过“数字杭电”的建设，将实现：1）实现应用建设的“五个一”：一个标准、一个数据库、一个平台、一个应用和一个门户。要建立一个符合国际、国家、教育部和行业标准的能够用于规范化我校应用长期建设的标准规范体系；要建立一个涵盖一期应用业务和与之关联的其它业务数据信息于一体的基础共享数据库；要建立一个立足于应用建设长期发展的应用系统及其软硬件平台和应用基础技术框架平台；要建立一个
5、涵盖一期应用业务的集成化应用系统，并且未来应用能够平滑无缝集成进来；要建立一个面向最终用户（师生员工）的能够集成公共信息、个性化信息、应用模块功能，具有信息推送能力的应用信息门户。2）建立面向“数字杭电”应用建设长期发展的技术队伍和规范化应用建设模式。3）建立配套的安全和运行保障体系。“数字杭电”应用建设把建立配套的安全和运行保障体系作为重要目标，以确保一期应用建设的应用软件安全稳定运行。校园一卡通是数字化校园建设的重要内容，是数字化校园不可分割的重要组成部分，所以校园一卡通的建设必须纳入数字化校园建设统一规划和指导。校园一卡通将作为整个数字化校园平台的一个子业务系统，性能和功能上要与整个平台
6、友好地兼容，数据之间的传递要稳定、可靠、正确、实时。3、校园智能卡发展趋势随着数字化校园建设进程的加速，校园一卡通是今后校园信息化建设的发展趋势和必然。计算机技术的发展为“校园一卡通系统”的发展创造了条件： 目前杭州电子科技大学已经建成了校园网，为一卡通系统提供网络基础； 卡片应用技术的逐渐成熟（包括软件和卡机具），为一卡通系统提供了技术基础； 杭州电子科技大学的卡系统的应用情况对一卡通系统提出现实的需求。在建设杭州电子科技大学校园一卡通应该具有以下几个特征：一是各个子系统间共用一个账号，不论是开户还是挂失、交费等操作只需要进行一次，并且实时完成。二是与各个子系统紧密相联，不依赖于POS机，例
7、如机房上机，由机房管理系统直接计算费用并扣费，不需要人工对POS机进行操作。三是除了消费功能，还应该包括管理功能，例如考勤、门禁通道等。二、项目需求1、业务需求杭州电子科技大学校园一卡通从业务上应具备以下需求：为杭州电子科技大学财务管理部门实现校内财务的统一管理、资金结算和相应理财业务。为杭州电子科技大学的广大师生员工实现银行卡的金融服务功能，在校内、外各地的银行网点、自助终端、ATM、POS、电话银行、网上银行等实现存取款、消费、转账、汇兑、代收学费等功能。在杭州电子科技大学校园内实现电子钱包的消费功能。为杭州电子科技大学内使用证件的各种应用提供身份识别的功能，共享身份信息、黑白名单库等信息
8、资源。提供统一的信息查询系统，根据不同的授权，用户可以查询各个子系统的相关信息。2、应用需求杭州电子科技大学校园一卡通从应用上应具备以下需求：在连通各校区的校园网骨干平台上，校园一卡通作为数字化校园的一个有机组成部分，与校园内其它管理信息系统协调一致。校园一卡通主要由一卡通应用支撑平台和应用子系统两大部分组成，应用支撑平台将商务消费、身份识别和银行卡服务功能进行一体化设计，而不是拼凑。应用子系统分为纯商务消费类子系统（如就餐、超市、小卖部、洗衣、复印等应用）、纯身份识别类子系统（如门禁、考勤等应用）、身份识别与商务消费混合类子系统（如医疗系统、图书系统可以既识别身份又从卡中支付医疗费、图书罚款
9、等）。校园一卡通通过应用集成与已有的管理信息系统进行整合，比如已有的图书管理系统、教务管理系统、上机收费系统等。在一卡通应用支撑平台上，可以在任何位置挂接任何数量的子系统，增加子系统不需要再对一卡通应用支撑平台进行扩充和改动。在一卡通应用支撑平台上，可以实现身份信息、电子钱包信息的全局共享，同时实现对各个子系统的状态的监控，实现全局的财务信息的统一管理。3、技术需求杭州电子科技大学校园一卡通从技术上应具备以下需求：在达到电信级距离（1km1000km）的校区之间，保持骨干线路畅通与系统可靠运行需要较高的投入。各个校区内校园网上的网络设备性能、规格也不一致，在校园网上的通讯经常受到各种干扰与攻击
10、；各应用系统也互相割裂，缺乏协调一致，实现一卡通须面临多系统、多平台的整合。对大数据量处理的实时性要求高。全校持卡人达到近2万人（现有普通全日制在校本科生、研究生近19000人，教职工1300余人），考虑进一步的发展，人数应该预留到5万人，预计平均每人每天持卡交易6次，每天有70-80%的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内完成，每笔交易的反应时间要求小于1秒。由于系统中处理的大量是商务交易，所以对于系统的安全性、实时性、可靠性要求达到准金融级别的标准。三、校园一卡通方案要求及指标1、规划思想杭州电子科技大学校园一卡通规划指导思想为：（1）立足现状、面向发展、统筹规划、分
11、期实施、先进实用、安全可靠、平稳过渡、灵活扩展。校园一卡通依托杭州电子科技大学现有的校园网进行建设，校园一卡通作为整个数字化校园的核心应用项目，规划上必须符合数字化校园的整体指导思想。因此，校园一卡通不仅仅是消费系统，还要具备管理功能，要与学校管理信息系统结合起来。（2）多层应用架构：杭州电子科技大学校园一卡通采用三层架构模式，在三层架构模式中，一卡通应用逻辑驻留在中间层应用服务器（一卡通应用支撑平台）上，只有表示层存在于客户机上。（3）统一的卡机具接入：杭州电子科技大学校园一卡通要求实现设备无关性，允许不同厂家的卡机具、同一厂家不同型号的卡机具都能一致的接入到一卡通应用支撑平台中，最大限度保
12、护学校的利益。（4）通用的射频卡：允许使用不同厂家的射频卡。（5）统一的银行网关：杭州电子科技大学校园一卡通要求银行网关能支持多家银行的转帐，银校转帐支持自助转帐和自动转帐方式。2、遵循标准和规范 中国人民银行中国金融集成电路(IC)卡规范（PBOC2.0） 中国人民银行全国银行IC卡密钥管理规则 中国金融PSAM卡应用规范 教育部教育管理信息化标准 高等学校管理信息 中国教育集成电路（IC）卡规范 中华人民共和国会计法（第二次修正） 企业会计制度（2001年1月1日起施行） 会计基础工作规范（财政部（96）财会字第19号） 会计档案管理办法（财政部1999年1月1日起执行） 识别卡带触点的集
13、成电路卡（ISO 7816） 教育管理信息化数据标准（CELTS-30） 教育管理信息系统互操作规范（CELTS-40） 计算机软件开发规范（GB/T 8566） 计算机软件产品开发文件编制指南（GB/T 8567） 计算机软件质量保证计划规范（GB/T 12504） 计算机软件配置管理计划规范（GB/T 12505） 计算机信息系统安全保护等级划分准则 产生报文 银行卡 交换报文规范 金融交易内容（GB/T15150-94（ISO8583-97）参考： 建设事业IC卡应用技术（CJ/T166-2002） 社会保障（个人）卡规范（LB002-2000） 社会保障（个人）卡安全要求（LB003-
14、2000）3、校园一卡通目标 实现统一的身份认证建设校园一卡通系统，可以用校园卡代替借书卡、学习卡、上机卡、就餐卡、医疗卡、门禁卡、考勤卡、学生证、工作证、存车卡、乘车证等各种卡证。达到“一卡在手，走遍全校”的目的。以后与社会接轨还可以扩充为银行信用卡、IP电话卡、IC电话卡、电子商务卡等。 实现统一的消费、结算在校内设立结算中心，在各个消费点放置消费终端机，实现多处消费，统一结算。同时系统留有结算接口，校园其它的管理系统（如图书馆、医院等）也可以通过结算接口利用校园卡在结算中心进行结算。 实现数据共享系统提供与其它管理系统共享数据的统一集成接口，可以方便地与学校现存的管理系统进行数据交流，实
15、现数据共享。 方便管理，提高办公效率校园一卡通基于功能丰富、扩充灵活的校园网络系统，提高业务处理的效率和质量，整合现有的各种刷卡系统，提供多元化服务，加快业务管理水平的发展。4、系统技术指标指标名称指标参数系统容量持卡人账户容量：标准5万户，可扩展至10万户最大允许校区数量：32个持卡人部门级数：6级 持卡人身份数量：64种商户部门级数：支持商户分组最大允许485控制器数量：32台单台485控制器可挂接485POS数量：128台最大允许以太网POS数量：250台流水账保留天数：不限系统平台中心数据库：ORACLE 或其他大型关系数据库数据库操作系统：支持Unix、Linux和MS Window
16、s 2003工作站操作系统：Win 2003应用服务器平台：MS.NET框架或J2EE系统工作效率系统工作特征：724小时全天候实时通讯管理模式：自适应设备接入、应用接入和设备管理通讯处理能力：可达10万笔分实时交易处理能力：可达1500笔/分多机并发处理能力：联机时128台/秒。 脱机时，不限时间安全体系体系架构：多层架构（数据层、应用服务层、前端设备和应用系统层）密钥控制体系：参照金融标准数据加密方式：遵循国际标准加密签名算法：金融DES/MD5/HASH等卡片密码体系：卡片密钥，扇区密钥主干网网络形式：校园网网络结构：星型拓扑通信协议：TCP/IP通信距离：不限终端POS子网（485）网
17、络形式：485专网网络结构：总线拓扑通信协议：RS485通信距离：1200米帐务系统记账标准：国家财政部企业财务财务指标：资产/负债/损益/权益/成本记账方式：多级科目、借贷记账法记账精度：0.01元转帐充值系统银行转账方式：自助、自动两种学校内部转账方式：完全支持充值机联网方式：以太网，TCP/IP协议卡片充值方式：圈存、自动转账、现金三种补助领取方式：自助、自动两种补助充值时间：3秒一卡通软件软件程序结构：多层软件结构：分布式服务调用方式提供数据访问操作方式：数据适配器，能够配置终端POS机嵌入PSAM卡方式：支持兼容使用的卡型：MIFARE ONE/S50/S70/PRO联机/脱机交易模
18、式：完全真实兼容签到/签退方式：完全支持黑（白）名单存储量：10万个/每台Pos交易流水存储量：2000笔/每台Pos（可扩至1万笔）扎帐流水存储量：128笔/每台Pos应用程序升级方式：嵌入式，远程在线下载后备电源：可配备银校卡绑定银校卡绑定方式：银校卡物理分离/复合均可卡片钱包钱包数量：4个小钱包最大限额：999元最大卡片金额：8万元挂失系统挂失卡生效时间：1-30秒/500台终端Pos应用集成应用集成方式：支持数据集成和应用集成，提供专用以太网系统对接机，提供数据交换平台，允许通过数据代理进行应用集成电话系统接入支持类型：电话卡方式电话并发处理能力：标准配置4路（最多路数有卡级联方式决定
19、）四、基础设施建设要求1、网络设施杭州电子科技大学校园一卡通基于校园网，采用VLAN技术实现。在物理上把一卡通网络作为校园网的组成部分，为其配置专门的VLAN，与校园网内其它应用同网运行，提高网络主干的利用率。由于共用了网络通信系统，容易受到非法用户和病毒的攻击，可能对一卡通网络通信的稳定性有一定的影响。黑客恶意破坏甚至会造成无法挽回的损失。需要供应商在一卡通系统的设计时充分考虑其安全性设计。2、IC卡及卡机具根据目前IC卡发展情况、价格趋势以及全国教育行业的应用现状，杭州电子科技大学建议采用Philips公司的Mifare-1（S50）非接触式智能卡，M1卡为1K的非接触式IC卡。要求IC卡
20、必须保存持卡人的基本信息，可以进行身份识别和电子钱包消费，钱包之间允许进行转帐，卡片上面可以进行个性化印刷，可以成为学校的教师的工作证或学生的学生证。卡机具必须应用先进的嵌入式系统设计，提供完善的二次开发平台、易用的开发环境和编程接口，能快速的满足杭州电子科技大学的个性化要求。IC卡机具包括：IC卡读写器、485消费机、控制器、以太网POS机、银校转帐机。3、数据中心数据中心负责一卡通中心数据的存储、更新、备份、维护。由服务器硬件、操作系统、数据库和一卡通应用支撑平台（应用服务器）组成。五、一卡通建设工程内容1、系统管理系统管理是校园一卡通的参数配置和系统管理中心，主要完成系统参数交易参数的设
21、置、基础数据的维护、用户管理、站点的配置、系统日志和公告管理等操作。另外系统管理还包括全网范围内各类卡机具和应用系统的监控。2、卡户管理卡户管理主要完成校园一卡通中卡户的管理任务，包括卡户管理、卡片管理、余额管理、临时卡管理等。卡户管理还包括证卡打印。3、帐务结算帐务结算是校园一卡通的结算中心，完成校园一卡通运行过程中相关资金和科目的结算处理，主要包括校园一卡通中商户的管理、支付交易的记帐初始和结算操作、以及商务收费数据的查询、统计和报表输出等。4、银行转帐银行转帐负责校园一卡通中银行卡信息维护以及校园卡转帐的相关设置，并提供银行转帐记录的查询和统计。银行转帐还包括银行通信网关，必须支持自动和
22、自助转帐两种模式。5、商务收费校园一卡通商务收费主要应用在校园内部各收银点，如食堂、超市、小卖部、洗澡堂等计额交易的场所。商务收费由各类POS机组成，通过系统管理、帐务结算等的配合，实现了商务收费项目的交易数据采集、营业参数下发等管理和服务工作，实现了营业管理、营业控制、营业报表等功能，每个结算周期，商务收费系统中的各个营业实体、出纳与帐户管理中心进行财务结算。6、门禁管理门禁管理是以电子门锁和IC卡代替传统的锁和钥匙，可以设定每一张卡在特定的时间和区域允许操作的特定门。门禁读卡器响应了刷卡操作以后，会对持卡人身份进行验证，当持卡人身份符合开门要求以后，门禁读卡器向控制器发出开门指令，门才会开
23、发。基本的门禁管理系统包括IC卡、读卡器、控制器、电控锁、接触检测器等。7、考勤管理考勤管理实现持卡人出入控制、数据采集信息查询和考勤统计等系列过程的自动化，数据处理快捷高效，报表打印清晰美观，查询统计快速灵活，提高学校的人事管理水平。8、通用收费通用收费是对商务收费的有效补充，扩展了支付交易的功能。通用收费系统集电子支付、现金消费、身份验证等多项功能为一体，必须具有计时收费、计项收费和计额收费的多项功能，通用收费系统主要应用于校园内场地设施租赁等方面。9、超市管理超市管理方便学校的超市管理，不仅方便了学生用卡到超市来消费，同时也为超市的结算带来了极大的便利。如：进行财务统一结算；具备完整的进
24、销存管理和库存管理；支持持卡消费和现金购买两种方式；支持对商品的盘存、调价等等。10、物品管理物品管理实现了通过持卡人所持有的卡片作为个人、部门单位物品领用、发放等的凭证，并实现物品入库以及个人、院系、科研单位领用、发放情况的查询、输出等功能。物品管理协助学校制定科学有效的物品的入库、领用和发放的操作流程，提高了物品管理部门的工作效率，减少了工作中的失误。物品管理还必须包括物品设备借记、耗材等功能。11、医院收费医院收费实现利用IC卡作为学生校园内就医的凭证，并实现药品的库存管理、门诊挂号及收费管理的集成。结合学校在医院管理工作上的需要，实现药品管理、药房管理和收费管理，规范药品的入库、领用和
25、发放的工作流程，提高了医务室管理的工作效率，减少了工作中的失误；同时可以增加师生体检的档案管理。达到病历与卡并存，收费简化，体检信息集中管理，保险信息查询。12、自助服务自助服务包括校园一卡通门户网站、语音服务以及触摸屏。 一卡通门户网站持卡人、商户、学校领导可以通过一卡通门户网站查询一卡通相关信息，但角色的不同可以查询的范围必须不同。管理员可以通过后台系统进行网站信息发布和维护；持卡人可以通过网站进行消费流水、帐户余额查询、查询密码修改和卡片挂失等操作；商户可以通过网站查询本商户的营业情况；学校领导可以通过网站查询整个系统的统计分析信息，如当前系统帐户总数、有效帐户数（及百分比）、挂失帐户数
26、（及百分比）、冻结帐户数（及百分比）、商户数量、各商户日营业额、系统现金余额等等。 语音服务语音自助服务使用语音卡设备，持卡人拨通电话，通过语音提示和电话终端设备按键进行帐户相关操作。语音自助服务提供的服务功能包括帐户余额查询、卡挂失和查询密码修改等操作。 触摸屏（视具体情况决定是否安装）触摸屏自助服务系统可以全天候24小时为持卡人提供信息服务，安装有IC卡读写器，无校园卡的用户可以查询公共信息和公告，有校园卡的用户利用此系统可以进行校园卡信息查询、消费记录、存取款记录、补助记录查询、自助挂失、解挂等操作，还可以通过此系统领取补助。13、车载管理车载收费管理系统主要对学校班车进行管理，由客户端
27、、数据采集器和车载POS机等组成。车载收费机的客户端主要有卡片管理和数据采集两大功能；一个车载收费管理系统可有多个客户端，具体功能可以通过操作员权限来设定。数据采集器是连接车载POS机和车载收费客户端的中间桥梁；数据采集器负责将车载收费的相关参数下载到车载POS机中，同时将消费流水上传到数据采集器中。车载系统应具有如下特点 操作简捷 只需要在感应区内刷卡。 读卡速度快每笔消费读写0.5秒，瞬间完成。 数据安全可靠读写精确，双向校验认证，准确识别有效卡/非法卡。 抗干扰性好要有效防止电磁波、车载电源不稳定、以及行车中震动颠簸的干扰影响。 适用范围广可作多种车载方式设置，适用于不同行车路线或各种消
28、费方式。六、一卡通与其它业务系统的集成校园一卡通作为数字化校园的基础应用之一，必须充分考虑校园一卡通与其它卡应用系统和非卡应用系统以及校园门户网站和统一身份认证之间的有机集成。从以下各个层面能够实现数据和应用系统的集成： 界面集成：如插件、页面跳转、直接集成。 数据集成：遵从某种数据交换的标准和规范，在底层数据层面达成共享和集成。 功能集成：被调用的功能模块要形成接口，如COM、OCX、Remoting等。 协议和服务集成：如中间件、基础件等，提供消息服务、工作流服务等。 业务集成：通过业务和流程把所有的应用、数据都管理起来。校园一卡通作为数字化校园的基础应用之一，必须充分考虑校园一卡通与其它
29、卡应用系统和非卡应用系统以及校园门户网站和统一身份认证之间的有机集成。从以下各个层面实现数据和应用系统的集成： 界面集成：如插件、页面跳转、直接集成。 数据集成：遵从某种数据交换的标准和规范，在底层数据层面达成共享和集成。 功能集成：被调用的功能模块要形成接口，如COM、OCX、Remoting等。 协议和服务集成：如中间件、基础件等，提供消息服务、工作流服务等。 业务集成：通过业务和流程把所有的应用、数据都管理起来。1、卡应用系统的集成（1）机房管理系统机房管理系统是独立的应用系统，有自己的服务器和数据库、独立的工作站等，为了便于持卡人通过IC卡上机消费，需要将机房管理系统与校园一卡通进行集
30、成。集成可以通过专用以太网对接POS机实现，也可以通过代理网关实现。校园一卡通在与机房管理系统集成时，持卡人基本信息以校园一卡通为基准，通过数据同步处理将增量变更信息及时同步。持卡人的上机费用作为消费流水通过以太网专用POS机或代理网关上传到校园一卡通数据库中。（2）图书馆管理系统图书馆管理系统是独立的应用系统，有自己的服务器和数据库、独立的工作站等，为了便于持卡人通过IC卡进行借书，需要将图书馆管理系统与校园一卡通进行集成。集成可以通过专用以太网对接POS机实现，也可以通过代理网关实现。校园一卡通在与图书馆管理系统集成时，持卡人基本信息以校园一卡通为基准，通过数据同步处理将增量变更信息及时同
31、步。持卡人的扣款费用作为消费流水通过以太网专用POS机或代理网关上传到校园一卡通数据库中。（3）实验室管理系统随着信息化的推进，计算机进入日常教学生活和工作的各个方面已成为不可阻挡的趋势。在实验室里，引入计算机进行规范化管理必然会极大地提高工作效率。实验室管理系统是基于满足实验室日常管理网络化，在系统中处处能感觉到以人为本的技术特点： 对实验室和设备管理单位所管理的设备进行统计和分类 对进出实验室的人员进行出入管理 实验室课程管理，可根据课程安排对各个实验室和设备进行上课时间的设定 对使用和出租设备和实验室的人员进行授权管理 对共享设备进行收费管理，对实验室开放进行收费管理 对设备的使用状态（出借、出租、维修等）进行跟踪分析，便于领导掌握设备使用情况对实验室和设备使用情况进行统计分析，便于领导掌握实验室和设备使用情况。该系统目前正在开发过程中。2、非卡应用系统的集
