红河学院一卡通技术方案

红河学院一卡通技术方案内容摘要：

用进行有机的集成，为高校的师生、领导及社会用户提供及时、有效的个性化信息服务； 基于 TCP/IP 协议架构的开放型、标准化的一卡通解决方案 2  统一认证平台， 提供统一的用户管理、身份认证、安全保障服务。 通过建立 一个独立的、高安全性和可靠性的身份认证及用户权限管理系统 ， 由 该 系统完成对整个校园网用户的身份和权限管理 ，从而 改变传统的 各 应用子 系统各自为政的身份认证方式 ，为 在校园网 内实现 更高层次服务的提供 可能；  统一的数据库平台， 包括业务数据集中的存储和实现数据共享和管理的平台，其中共享数据库平台是信息服务的基础，通过该平 台将学校内各类数据进行数据集成、集中存放，通过统一的可靠性、安全性等方面的设计，对用户提供稳定、可信的数据服务；  应用系统及接口集成， 在应用中重点完成办公自动化、人事管理和学生管理系统。 实现框架平台与一卡通系统、综合教务管理系统、图书管理系统、财务管理系统、电子邮件系统和网络计费系统的接口集成。 昊星校园一卡通是基于数字校园平台架构下的， “ 以建设国内一流的校园一卡通系统为目标，一流的设计方案、一流的建设队伍、一流的设备、一流的应用 ”的建设思想，充分满足“先进实用；标准开放；安全可靠；灵活扩展”的基本原则， 逐步实现以数据中心、卡务管理中心、财务清算中心为基础平台，以食堂消费、水控管理、电控管理、计算机机房管理、医疗管理系统、门禁控制管理、考勤管理、圈存转帐管理、财务收缴费管理等多个子系统为核心应用，提供触摸屏查询、 WEB 查询、语音查询、多媒体查询等自助查询服务，集成接入教务管理、图书管理、财务、数字迎新等应用系统，最终达到“一卡多用、一卡通用；一卡在手、走遍校园”的目的，为各北京服装学院的数字化校园建设打下坚实基础。 昊星 SSC2020 系统采用多层体系结构，如下图所示的一卡通应用框架： 界面交互 层 （表现层） 界面 交互 层提供给用户一个视觉上的 交互 界面，通过界面 交互 层，用户输入数据、获取数据 ，实现业务操作。 逻辑 处理 层 （中间层， BPC） 逻辑 处理 层是界面层和数据层的桥梁，它响应界面 交互 层的用户请求，执行 业务处理任务并从数据层抓取数据，将必要的数据传送给界面 交互 层。 数据存储层（数据层） 基于 TCP/IP 协议架构的开放型、标准化的一卡通解决方案 3 数据 存储 层 采用的是 大型 Oracle 数据库服务器 ，实现了数据的存储，数据的备份，数据的安全性。 通讯代理层（ DASP 通信前置） 通讯代理层是实现通往 INTERNET 的通道，实现了异地信息化管理，异地数据备份，为信息化管理工作提供了方便。 应用层 ：包括所有的终端设备或非金融终端、以及系统工作站、触摸查一体机等，基于 WWW 模式的应用系统则通过浏览器完成相应的功能； 采用基于 TCP/IP 协议的“昊星SSC2020 校园一卡通”系统规划，以平台 +应用的 1+N 架构，即是以参数设置、卡户管理、商户管理、人员信息管理、设备信息管理和账务管理等统一管理平台为基础， 应用子系统以智能卡读写终端设备和相应业务管理软件为主体，实现纯身份识别应用（如身份注册、门禁、巡更等 ） ，纯消费支付应用（如餐饮、节能、售货、节水等），纯信息查询应用（触摸屏查询、网络查询、自助服务 等），综合应用（如图书管理、教务管理 、医疗管理系统 等）各子系统协同运行。 昊星校园一卡通系统建设目标  统一 信息 标准 遵循教育部《教育管理信息化标准》，以学校需求为目标，统一信息规范、统一身份认证、统一信息发布，构建一卡通的运行平台。 提供标准的软件接口套件，满足校园原有的 MIS系统和扩展应用系统的对接整合，如教务系统、 OA 系统、图书 馆 系统、财务系统等。 核心之三 ： 人机交互层 （ 前台） 核心之二 ： 通讯层 （中间件） 核心之一 ： 应用逻辑层 （后台） 数据库层 服务器层 基于 TCP/IP 协议架构的开放型、标准化的一卡通解决方案 4 提供标准的硬件接口套件，支持 8583 标准协议，支持多家硬件按标准接入一卡通系统平台。  开放 性和自主扩展性 模块化结构设计 ：为不断发展的应用需求提供相应个性化服务功能。 协议开放 ：系统源代码、数据库结构、通讯接口、密钥系统和卡片设计结构、支持学校自主采购扩展软件、机具和卡片。  可靠性和稳定性 系统的设计应具有较高的可靠性，在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能。  可管理性和可维护性 系统在运行过程中的维护应尽量做到简单易行。 系统的运转真正做到开电即可工作 , 插上就能运行的程度。 而且维护过程中无需使用过多专用的维护工具。 从计算机的配置到系统的配置 ,前端设 备的配置都充分仔细地考虑了系统可靠性 ,并实施了相应的认证。 我们在做到系统故障率最低的同时 ,也考虑到即使因为意想不到的原因而发生问题时 ,保证数据的方便保存和快速恢复 ,并且保证紧急时能迅速地打开通道。 整个系统的维护是在线式的 ,不会因为部分设备的维护 ,而停止所有设备的正常运作。  保护原有投资 金融系统设计理念的标准化、开放型一卡通平台，使得学校原有建设系统软硬件可以按标准接入平台，而不是全部更换，能充分保护学校原有投资，取得最大效益。  提高工作效率 全面整合和优化业务流、数据流；提高办公质量，减少管理复杂度，规 范办公流程。  真正实现一卡通 校园一卡通系统的建设使全校所有师生员工每人持一张校园卡，这张校园卡取代以 基于 TCP/IP 协议架构的开放型、标准化的一卡通解决方案 5 前的各种证件（包括学生证、工作证、借书证、医疗证、出入证等）全部或部分功能，并与银行卡实现自助圈存。 师生员工在学校各处出入、办事、活动和消费均只凭这校园卡便可进行，最终实现 “一卡在手，走遍校园”，同时带动学校各单位、各部门信息化、规范化管理的进程。 昊星校园一卡通系统列表 昊星一卡通系统专用软件系统 （一）一卡通平台软件 1 一卡通平台软件 统一身份认证系统 SSC V2020 2 一卡通平 台软件 人事管理配置系统 SSC V2020 3 一卡通平台软件 通信前置管理系统 SSC V2020CommMng 4 一卡通平台软件 卡户综合业务系统 SSC V2020CardMng 5 一卡通平台软件 商户综合业务系统 SSC V2020MerchantMng 6 一卡通平台软件 会计综合业务系统 SSC V2020AccountMng （二）一卡通查询及转帐软件 7 查询系统软件 网上查询系统 SSC V2020WebQuery 8 查询系统软件 领导查询系统 SSC V2020LeaderQuery 9 查询系统软件 电话查询系统 SSC V2020PhoneQuery 10 查询系统软件 触摸屏查询系统 SSC V2020TouchScreenQuery 11 转帐系统软件 校园端转帐圈存系统 SSC V2020TransAccount 12 转帐系统软件 银行端转帐圈存系统 SSC V2020BankTrans （三）一卡通子应用软件 13 子应用软件 食堂消费管理系统 SSC V2020（消费） 14 子应用软件 学校综合收费系统 SSC V2020(管理 ) 15 子应用软件 医疗 门诊收费系统 SSC V2020（消费） 16 子应用软件 医疗住院收费系统 SSC V2020（消费） 17 子应用软件 体育场馆管理系统 SSC V2020（消费） 18 子应用软件 学生公寓管理系统 SSC V2020（识别） 19 子应用软件 图书馆管理子系统 SSC V2020（识别） 20 子应用软件 机房收费管理系统 SSC V2020（消费） 21 子应用软件 数字迎新系统 SSC V2020（迎新） 22 子 应用软件 水控管理系统 SSC V2020（消费） 23 子应用软件 电控管理系统 SSC V2020（消费） 24 子应用软件 会议签到系统 SSC V2020（识别） 25 子应用软件 考勤管理系统 SSC V2020（识别） 26 子应用软件 门禁管理系统 SSC V2020（识别） 27 子应用软件 通道管理系统 SSC V2020（识别） 基于 TCP/IP 协议架构的开放型、标准化的一卡通解决方案 6 28 子应用软件 巡更管理系统 SSC V2020（识别） 29 子应用软件 班车管理系统 SSC V2020（消费） （四 ）一卡通对接软件 30 对接软件 管理软件接口包 教务、 OA、学生、人事、科研、财务，数字迎新等 昊星校园一卡通系统性能指标 指标参数 系统参数值 ■ 系统容量 系统账户容量 999999999 系统支持的卡片同时使用量 999999999 子系统接入数量 原则上无限制，平台下可以随时 增加新的子系统 流水账保留天数 2 年以上，可自行设定 商户账户最大容量 无限制 黑名单最大容量 100 万以上，可设定黑名单有效期 最大卡片金额 元 ■ 处理能力 数据通讯平台 I/O 100 万笔业务请求 /分钟 交易处理能力 5000 笔 /秒 单笔交易响应时间 秒 系统记账精度 元 黑名单同步时间 3 秒到 POS， 1 秒到子系统 黑名单检索时间 秒 读写卡时间（网络状况正常） 秒 POS 机通讯速率 10M/100M 自适应 POS 机主频 200M POS 机流水保存 64M 空间、 15 万笔以上 ■ 系统运行环境 中心主机操作系统 UNIX,双机集群加磁带保存 中心数据库 Oracle 或 SQLServer 2020 子系统操 作系统 二 级 服 务 器 安 装 中 文 版Windows 2020 或 Linux 平台通信协议 以太网 ,TCP/IP 协议 充值机联网方式 以太网， TCP/IP 协议 平台干线通信距离 不限 ■ 系统安全保护 数据访问操作方式 JDBC 基于 TCP/IP 协议架构的开放型、标准化的一卡通解决方案 7 密钥控制体系 动态密钥 密钥保护 PK 卡存储 加密签名算法 金融级 DES 128 位 /MD5 第三方接入安全控制 支持 卡片密码体系 3 层 DES 加密算法一卡一密 ■ 系统纠错能力 银校对账方式 自动对账 系统纠错处理 自动回冲、手动回冲、自动平账、 手工平账，保证数 据一致性 ■ 系统稳定性 系统持续运行 365(天 ) 24 小时实时系统 POS 持续运行时间 365(天 ) 24 小时不断电运行 ■ 系统账务处理 记账方式 复式记账法 银行转账方式 自助实时 银行代收、代付 实时，信息实时回传数据中心 账务处理 自动清分清算 卡片充值方式 实时转账、现金充值 补助领取限制 不受时间限制 ■ 系统可控性 是否支持消费限额 支持一天累积消费限额和单次消费限额，超过限额需输入密码 ,每个人都可以有不同的设置。 可控性 能够直接监控所有系统的运行状况，降 低维护成本，实时掌握系统运行情况 ■ 接口参数 第三方接入接口 提供 API 函数； 联合改造应用系统； 开放校园卡上的扇区供第三方读写； 公用函数； 第三方接口通用组件； 中间件接口； 银校卡绑定方式 银校两卡物理分离，账号一一对 应； ■ 其它参数 部门级数 10 级以上 持卡人卡片类型 设有普通卡、正式卡、贵宾卡、临时卡等 32 种不同类型 基于 TCP/IP 协议架构的开放型、标准化的一卡通解决方案 8 读写卡感应距离 2CM10CM 昊星校园一卡通系统的典型特点 1）采用多层架构，可跨平台操作 基于 . 开发的一卡通平台：包括所有的终端设备或非 支付终端、以及系统工作站、触摸查询一体机等，基于 WWW 模式的应用系统则通过浏览器完成相应的功能。 可以跨平台操作，更可实现跨广域网远程维护及系统升级。 2）开放性，标准化 系统基于教育部标准设计，具有很强的开放性及平滑移植性，是先进性、开放性、实用性、扩展性的统一，是立足用户自我优化，自我扩展的平台，客户可按自己的方案设计，建设适合自己特点的校园一卡通系统。 3）平台设计层次清晰 三个唯一：一网、一卡、一库的一体化设计； 两个中心：统一的帐务数据中心。