校園一卡通系統概述隨著計算機技術和網絡技術的迅速發展，人類科學正進入信息時代，信息技術本身正對教育的改革產生深遠的影響。現代化的學校少不了現代化的教學設施、設備的武裝。建設"校園一卡通"，為學校的教師、學生和教學管理人員提供具有開放性、靈活性、面向學校應用服務的管理平臺、是教學管理科學化的必要前提和基本途徑，所以，"校園一卡通"的建設勢在必行。"校園一卡通"系統是上海思泉信息技術有限公司多年來在智能卡應用技術方面豐碩成就的結晶，該系統可實現校園消費結算、內部身份識別、銀行對接等一卡通行，可有機結合校園現有信息資源和網絡硬件資源使用，可根據學校實際情況靈活配置滿足您的個性化需求，真正意義上做到"一卡在手，走遍全校"，使學校的教學、教研、行政等方面的管理走上網絡化、智能化之路的全面解決方案。校園IC卡介紹校園卡采用銀行卡和校園卡二卡合一，充分利用智能卡的功能強大和能夠脫機交易等優點，在銀行卡網絡系統、"校園一卡通"專用網絡的支持下，既可在大學校園內使用，還可在發卡城市的銀行網絡上使用。校園卡設磁條帳戶、專用電子錢包帳戶，它具有儲蓄、取款、消費、身份認證、個人信息查詢等功能。校園卡的使用可以規范校內管理，實現校內財務收支兩條線，提高全校的工作效率和管理水平；校園卡的使用取代了校內的各種票證，也可應用于銀行借記卡所應用的各場點。電子錢包信息傳送格式按金融交易報文格式，實現與銀行系統自助圈存、轉帳對帳、帳務結算、營業分配等數據對接，使校園卡具有社會應用的金融服務功能，延伸卡應用的范圍，極大地方便廣大學生和教職員工的生活。校園"一卡通"系統建設的同時，將建設學校統一的人員、教學、科研等基本管理信息系統數據庫，校園卡作為個人身份ID，通過"校園一卡通"實現校內信息充分共享，數據庫保證了數據的實時性、準確性和完整性，提供準確的統計分析數據，可作為領導科學決策的依據。設計目標我公司"校園一卡通"系統的設計，堅持實用性、穩定性、安全性、經濟性的基礎上，突出時代特色。系統的設計采用目前國內、外最先進的技術和產品，做到數據實時傳送，實現校園各類收費、門禁、考勤、身份識別等一卡通行。電子錢包功能:持校園"一卡通"在校內進行各類消費和金融活動，包括交納學費、校園購物、存貯工資及獎（學）金、兌付現金、進餐、就醫、上網、上機、乘校車、理發、郵局、洗衣、水電費、復印等消費場所無紙化電子貨幣支付。管理功能:學校利用校園"一卡通"進行的各類身份認證管理活動，包括電子注冊、學籍管理、成績查詢、教學管理、圖書管理、借閱管理、門禁管理等。金融功能:校園卡用戶可在校內外進行各類金融活動，如校內的電子錢包充值、查詢、掛失、改密；校外的消費、存取款、轉帳結算以及辦理銀行系統的異地通存通兌等金融業務，與銀行金融卡的有效結合。設計原則"校園一卡通"系統的設計，應在堅持實用性、穩定性、安全性、經濟性的基礎上，突出時代特色，留有靈活的擴展接口。系統的設計堅持采用目前國內、外最先進的技術和產品，并有預見性，力爭在近五年之內可持續發展升級，保持先進性。用戶使用人數指標定為10萬人，擴充后最大使用人數指標為100萬人。先進性與實用性"校園一卡通"系統體現高度的先進性。技術上的先進性將保證處理數據的高效率，保證系統工作的靈活性，保證網絡的可靠性，也使系統的擴展和維護變得簡單。在網絡構架、硬件設備、卡片選取、傳輸速率、協議選擇、安控制等各個方面充分體現先進性和實用性。系統與軟件的可靠性網絡與終端設備具備很高的可靠性，穩定性。在外界環境或內部條件發生突變時，使系統保持正常工作。各類收費產品，均使用統一的國際標準加密算法，密碼定長。易管理與維護思泉智能"校園一卡通"系統采用先進的網絡技術，所以，在系統設計時，選擇易于管理和維護，并具有良好容錯能力的設備，配合具有強大網絡管理功能的軟件，采用友好的界面和簡潔的操作方式，使網絡日常的維護和操作變得直觀、簡便和高效。易擴充性學校的需求是不斷變化的，為了適應這個變化應，思泉"校園一卡通"系統軟、硬件均采用模塊化結構設計，充分考慮了系統擴充和升級的方便性和靈活性。可確保用戶投資的長期效益，避免資源重復浪費。設計依據

1、學校""校園一卡通""需求

2、ISO9001：2000，ISO9001-3

3、IEEE802.3網絡標準

4、ISO8583金融交易報文格式標準

5、民用建筑電氣設計規范及條文說明校園一卡通解決方案內容簡介百合校園一卡通系統是以IC卡為信息載體的適用于校園消費和管理的網絡系統。一卡通取代了學校管理和校園生活中所使用的各種個人證件和現金支付手段，在一張小小的IC卡上實現生活消費、學籍管理、身份認證、網上交費等多種功能。與銀行聯網的校園卡可以在校內外銀行網點和指定商戶圈存、圈提、取現、消費，真正做到一卡通用。校園卡的推廣使用將極大方便學生、教工的生活，減輕他們攜帶各種證件的煩惱。

現代化的學校離不開現代化的管理。校園一卡通將智能IC卡的強大功能與計算機網絡的數字化理念融入校園，將學校各個系統連為一體，動態掌握每一持卡人情況，極大提高學校的管理水平。

百合校園一卡通的目標在全校的學生和教工中分布使用感應式IC卡，全面替代現有的證件包括機讀條形卡，并與學校其他信息基礎設施相配合，促進校園信息化管理水平的提高。主要功能介紹

校園卡可代替：學生證、工作證校園內身份證借書證醫療證會員證餐卡錢包、存折校園卡應用于：學生管理：學生注冊、注銷、成績單身份認證：圖書館、計算中心、校醫院交費：學費、上機費、醫療費、浴室、理發店用餐：餐廳、食堂、快餐店購物：小賣部、自選商場、零售商店、教材科娛樂：大學生俱樂部、娛樂中心金融：存款、取款、匯款主要性能介紹校園一卡通應用中IC卡主要用于身份識別、電子錢包的消費和記錄應用的特征信息，作為學生和教工在校內的證件，應用于教學、日常生活及其管理等方面需要識別與管理個人基本信息及相應收費的地點，實行一卡多用，一卡通。與校園身份認證系統完美結合，作為校園網上身份人證方法使用。保證網絡應用服務的安全性。全校分學生和教工兩部分，建立校園卡的統一發行管理機制，并通過推進校園卡應用工程，逐步完善全校統一的基本數據管理系統，確保校園卡安全、有效的使用。校園卡實行校內自主管理，丟卡者掛失后可以迅速補發新卡，方便持卡人，并有利于學校的管理。利用校園網絡，建立一個校園IC卡系統的網絡運行環境，實現校園卡基本數據的網絡傳送，特別是卡掛失的黑名單能夠實時、有效地下載，最大限度地保護持卡人的利益，保證校園卡系統的安全運行。校園卡應用系統能夠于各應用單位原有的管理系統相兼容，并提供良好的信息接口，只要進行少量的修改工作，即能并行運行。校園一卡通系統解決方案隨著社會的不斷進步和發展，各學校原有的消費和管理模式已不能適應新的發展要求，基于目前現狀“校園一卡通系統”應運而生。所謂“一卡通”即在學校內，凡有現金、票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統的消費管理模式，為學校管理帶來了高效、方便與安全。

一、校園一卡通現實意義

學生生活：學生手中有學生證、飯卡、借閱卡、銀行卡以及電話卡等等，少則三四張，多則六七張，給學生日常生活帶來了諸多不便。

校園管理：現有的各系統均有獨立的身份認證方式和消費方式；學校不能做到統一管理，資源無法得到合理應用和共享。

銀行服務：各高等院校正在成為銀行服務業務的重點客戶，校園一卡通將是銀行服務于校園和從校園中獲利的更好更方便的途徑，各家銀行同時也將用他們最優的服務培養和爭奪校園中潛在的客戶群體。

電信服務：電信行業的競爭空前激烈，而校園已成為他們競爭策略的又一重點，不僅要服務于校園，更希望通過此種方式獲得更多的潛在客戶和更多的利益。

二、校園一卡通的技術條件

成熟的網絡技術：一卡通系統基于校園網運行，使用先進的網絡安全技術，使網絡上傳輸的各種數據能夠保證其完整、穩定和安全。

先進的卡技術：卡片應用技術的逐漸成熟（包括系統軟件和卡片機具），為一卡通系統提供了應用技術基礎。

安全的密鑰體系：128位國際標準DES加密算法和其它多種多層的安全認證方式提供了安全技術基礎。

三、校園一卡通能實現的功能

日常消費：實現校園內所有消費，學生食堂、教工餐廳、商店、超市、書店、理發店、社區服務中心、洗衣店、復印店、各種場館的消費只需一張校園卡。

身份識別：實現校園內所有身份識別功能，如圖書館出入、借閱圖書、計算機中心、體育館、游泳館、操場、設備科、宿舍出入、教師上下班考勤、學生上下課考勤等。

信息管理：實現校園內所有管理工作電子化、一卡通化，如校園卡管理、校內商戶管理、財務收費管理、教務管理、圖書管理、宿舍管理、機房計費管理、節水控制管理、醫療管理等。

四、迪科遠望校園一卡通系統介紹

迪科遠望校園一卡通系統基于學校現有的校園網進行建設，采用銀行卡與校園卡物理分離的方式，各個應用子系統以獨立模塊的方式存在并運行于一卡通平臺之上，所有相關的數據和信息在系統內進行統一管理，實現數據集中存儲與全局共享。迪科遠望校園一卡通系統已不再是簡單的消費一卡通，更是集于身份識別、信息管理、金融服務等功能于一身的一卡通系統，可真正意義地實現“一卡在手，走遍校園”。

校園一卡通系統在現有的校園網基礎上通過先進的網絡技術使所有一卡通相關數據信息獨立于現有的校園網絡環境，同時對一卡通內部數據進行三層128位DES加密以及系統加密密鑰的動態存儲方式（每次系統開工都會產生新的加密密鑰）保證網絡上傳輸的數據安全性。整個系統采用B/S、C/S結合的多層應用結構，系統整體結構圖如圖一：

圖一、系統結構圖

1、中心服務器

一卡通平臺操作系統選型：SunSolaris、SCOUnix

平臺數據庫選型：Oracle8i/9i

中心主機采用雙機熱備份（可根據學校情況采用SUN、HP、IBM、DELL等品牌的主流服務器）

2、子系統服務器

操作系統選型：Windows2000Server

平臺數據庫選型：SQLServer2000

3、卡片選型

銀行卡：使用銀行統一發行的具有銀行統一風格的借記卡，發卡和維護由銀行進行。

校園卡：

·采用非接觸式IC卡作為校內電子錢包，可以分16個獨立錢包；

·卡基印刷精美的校園標志性圖案；

·正面打印照片、學號、姓名、系、班級等信息；

4、資金流轉圖

校園一卡通系統整體資金流轉圖如圖二：

圖二、資金流轉圖

A.實線表示實際貨幣流轉，虛線表示電子貨幣流轉

B.每張校園卡與銀行卡之間均有惟一的對應關系

C.每個商戶在一卡通系統中有一個獨立賬號

D.學校在銀行有一卡通獨立賬號

5、系統特點

A.靈活的系統設置，可以配置一卡通設備歸屬、財務結算方式等

B.記帳核心采用復式記帳方法，記帳精確、完全符合財務系統標準

C.標準、規范、完整、靈活的報表體系

D.完善的卡管理、可自由設定卡片折損、擁有強大的卡報表

E.豐富的查詢、統計、打印功能

F.穩定的系統核心設計，采用自行研發的獨立數據引擎

G.良好的系統可控性，可監控子系統服務器運行狀態和用戶終端工作狀態

H.良好的系統可擴展性，擴展新的子系統無需進行多余的代碼開發，只需簡單的系統配置

I.良好的系統糾錯性，擁有出錯自動回沖功能

J.高度的自動性，系統信息自動同步，可自動采集數據，一點掛失全局生效

6、安全性分析

系統從卡片本身到實際應用過程、數據存儲、網絡通訊等所有可能涉及到安全的各個環節進行安全性分析，并采取了多種安全防范策略。

1）網絡安全：采用先進的網絡技術和三層交換技術，使所有一卡通系統相關數據獨立流轉在現有的校園網上，并且進行三層標準128位DES加密，數據中心服務端和客戶端之間均有內部數據校驗認證，同時系統密鑰存儲于內存中，無法進行讀取，而且系統每次開工都會產生新的密鑰。

2）設備安全：設備具有防偽卡功能，卡片與設備進行雙向認證，對于POS機每筆交易明細記錄都有流水號，所有交易帳目均帶校驗功能；POS機采用雙CPU機制（一個負責讀寫卡，另一個負責數據通訊）和雙FLASH數據存儲方式。

3）卡片安全：采用PHILIPS公司的MifareOne卡作為電子錢包，卡片本身具有非常高的安全性，MifareOne卡物理破譯時間長；卡片分16個扇區，每一個扇區都有自己的讀卡密碼與寫卡密碼；卡片內所存儲的數據采用三層128位DES加密算法進行加密。

4）數據安全：充分利用Oracle數據庫本身的訪問控制，保證中心數據庫的安全性，并且對中心數據庫中的重要數據表進行加校驗，使無法篡改；系統采用磁帶備份、雙機熱備份、數據自動存儲和異地備份等方式進一步保證一卡通數據的安全性。

7、功能模塊

圖三、系統功能模塊圖

迪科遠望校園一卡通系統各子系統以模塊形式掛接在一卡通系統平臺之上，系統不僅提供了豐富的管理職能，同時還提供銀行、電信行業接口以及各種