学校一卡通详细系统方案

    一卡通系统是企业信息化、数字化的重要组成部分，是感应智能卡在企业使用中的发展趋势，感应智能卡通过一个阶段的普及，各级管理工作者都意识到了具有保密性强、容量大、操作便捷、可扩展性强等特性，所以企业建立真正意义上的“一卡通”已是水到渠成之事，员工可以在各自的银行网点或自助终端实现存取款、消费、转账等金融支付；可以代替员工在企业内的所有个人证件（如工作证、图书证、医疗证等），应用于需要身份识别的各种MIS系统；可以通过设在感应智能卡内的电子钱包实现餐饮、购物、上机上网、医疗等内部消费。

    一卡通系统涵盖了就餐管理、消费管理、考勤管理、澡堂管理、电教室管理、图书管理；宿舍集中用电、用水、出入门禁管理等。 

    一卡通系统运用先进的信息化手段和计算机技术、网络技术、通讯技术扩展企业功能，让企业最终实现管理过程的智能化和信息化，顺应国际潮流，提高工作质量和效率。

    一、感应IC卡的主要特点 

    无源、免接触、使用寿命长。
    防水、防尘、防静电干扰，适应各种恶劣环境。
    安全可靠、具有世界上唯一的序号，且不能修改，6字节密码，无法破译。
    各区完全独立，最适合于一卡多用系统。 

    二、校园一卡通系统设计规范 

    公司节水控制器的硬件设计和软件设计时同时参照国际、国内行业标准，保证系统所有部分的通用性和后期的兼容性。具体标准如下： 

    智能卡设计遵循ISO7816-1/2/3、ISO14443、《中华人民共和国电子行业标准 – 集成电路卡通用规范》、《中国金融集成电路（IC）卡应用规范》等标准。
    智能卡读写机具的设计遵循《电子收款机通用规范》等标准。
    管理系统软件设计遵循计算机软件工程规范的相关国际/国家标准，如ISO9127、ISO9241、ANSI/IEEE std 610.12、GB/T1526、GB/T17544等标准。
    生产管理检验标准遵循GB2828/2829等国家标准。
    工程实施遵循GB50174《电子计算机机房设计规范》、GB50054《低压配电设计规范》、GB50168《电气装置安装工程电缆线路施工及验收规范》等标准。
    质量管理遵循IS09001标准。 

    三、一卡通系统设计原则 

    1、易用性：本系统管理软件运行在WINDOW2000/WINDOWSXP/WINDOWS98等环境下，采用VB编程，具有良好的人机界面，操作方便，易学易用。特别适用于普通非计算机专业人员操作。
    2、可扩展必性：晨风收费管理系统具有良好的可扩展性。晨风收费软、硬件均支持两种运作模式：先存款后消费、先消费后结算；管理软件中可随意增设不同的营业网点、营业小组、收费机窗口号，增加收费机时，只需在软件中增加收费机窗口号，并将收费机并入收费系统网络中即可。收费系统的用户数据可达数十万。
    3、系统运行的可靠性：系统运行的可靠性—系统网络中单点故障不会使局部网络失去与整个网络的连接，多点故障不会造成整个网络被分成几个互不相连的部分。
    1）系统网络结构的健壮性
    2）防掉电等意外事故的能力 
    3）对通信线路的要求，对工作环境的要求等
    4、系统对数据的安全性保障的方法：系统的安全性包括：网络安全、数据存取系统、数据传输系统的安全；数据备份和灾难恢复；卡、读卡设备的安全。晨风售饭系统对数据的安全性尤为重视，从设计到施工均把数据的安全性放在首位，并从各个可能存在隐患的方面予以防范。
    1）网络安全：是指防止非法访问者通过互联网络对网络节点进行攻击的能力。售饭系统是一个网络收费系统，各个子系统遍布整个校园或不同的校区，具有很高的安全性要求。既要保证数据传输的完整性，不被他人窃取、修改，也要防止黑客攻击。该网络的实现方案常见有两种，一种是铺设独立的网络数据传输专网，采用加密传输方式；另一种是利用校园计算机网络，对各业务点设置安全放火墙，并加以可靠的数据加密传输。网络架设主要考虑的因素是能够在较小的地理范围内更好地运行，提高资源利用率和信息安全性，易于操作和维护等。因此多选用第二种方法，利用学校网络基础建设的冗余资源，直接接挂系统，避免了大范围的施工，降低了系统实施的难度，同时也为学校的校园网络管理带来了便利。
    2）数据库及数据安全：系统采用大型SQL数据库，数据库经过加密处理，防止他人恶意修改；操作软件上不具有影响到系统数据库安全的操作；进入系统时需验证操作员的操作密码；系统中较为重要的操作均有安全检测功能；操作界面亦设有安全锁定功能,以方便操作人员中途有事又不想关机时他人非法进入；对于不同的操作员可以设置不同的权限，不具有某种权限的操作人员无法操作和修改其权限；系统操作日志记录了系统启动及营业设置等变更等重要操作情况。此项操作在系统维护和管理中有着极其重要的意义。
    3）数据备份和灾难恢复：有效的备份是系统保全、防止意外灾害的最有效的手段。晨风管理软件可提供的数据备份方法有多种：
    数据采用双机热备份：中心服务器部分采用双机热备份及磁盘镜像，可以在系统故障情况下做到系统的稳定运行。异地备份：对关键数据可进行异地存储（网络上的其它计算机或本机计算机的第二物理存储盘符）可有效的防止因其它原因导致的数据库损坏。自动备份：在退出系统时，系统将自动备份所有的数据到指定的路径，以一个星期为周期保存7个备份,以备灾难时恢复。手工备份：虽然在系统每次退出时均会自动备份一次数据，但还是要求在使用时定期进行手工备份，以防意外事故的发生造成不必要的损失。卡恢复功能：即便是管理电脑中所有的备份均无法使用时，系统也可通过用户卡来恢复数据，重新安装完所有管理软件后，通过读取卡中人员信息及金额即可实现系统的恢复工作。数据备份—在退出系统时自动进行数据备份。当退出系统时，系统将自动备份所有的数据到指定的路径， 
    4）卡、读卡设备的安全性：收费机采用大容量的FLASH芯片储存数据，数据储存可达10年以上。联网运行时消费数据实时进入管理电脑，网络繁忙时自动将数据储存于收费机内。当网络出现故障时，收费机可以脱机工作，数据存在收费机内。收费机具有掉电保护功能，机内的后备电池可供电4小时。
    卡片的安全：应用中卡片密码由客户密钥（系统卡密码），公司密钥（我公司为用户卡所提供的出厂密码）及卡标识共同加密生成，采用一卡一密的加密机制、防止被盗滥用；卡片内每扇区采用不同的密钥进的数据行保护；卡内加入公司专用标识，采用专用算法，有效地防止伪卡；对系统内卡片采用分类管理，授予不同权限和功能，增强安全性；卡片设有有效期（发卡时由管理软件设置的卡的有效使用期，被记录到卡片中），避免黑名单无限膨胀,从而彻底保证黑名单的有效性,避免损失；卡片有效期在充值时可以自动延长。
    卡人利益的保证：杜绝恶性透支；挂失实时生效，可凭个人密码实时在收费机上自助挂失，也可凭个人密码在收费机上自助      
    解挂；实时更新黑名单；日消费限制，超过限额启用个人限额密码。 

    四、系统能够提供的联网数据传输的能力 

    通讯波特率对于网络传输有着极为重要的意义。我公司所开发的收费系统对通讯波特率的选择具有很大的灵活性。波特率从9600BPS—38400BPS，用户可根据系统网络的大小选择合适的波特率。只要确保收费机所设置的通讯波特率与管理软件中所设置的波特率一致即可。
 
    五、收费子系统 

    一、收费系统卡机所实现的功能 

    1、卡机内收费数据的安全性：实时联网状态下，收费机中的消费数据将直接进入管理电脑； 网络故障或服务器关机时，自动转入脱机消费状态，脱机消费的消费记录独立存贮于大容量的FLASH芯片中，具有掉电后长期保存功能；不会因卡机有部分部件损坏而丢失。
    2、参数设置功能：收费机在使用前必须经过初始化方可使用，同时需设置收费机的一些基本参数，限定每餐的最大消费金额、最小余额限定，包括不同身份的使用权限。收费机具有显示当前日期、时间、本机机号的功能，对于坏卡、挂失卡具有不同的显示信息及提示音，卡机具有消费人次、消费金额的查询及显示功能。
    3、收费机按键编码方式：收费机具有普通收费及自动收费方式（适合套餐固定金额收费），收费方式可通过按键自行设置；既有卡中金额、本次消费的显示，还可根据不同卡类划分消费时段/日、消费次数/时段及最大消费额/次等限定。
    4、收费机采用单机、联网两用方式：系统通过网络可方便地下传管理参数（日消费次数、不同类别卡不同的固定收费金额等），传送挂失数据，收集收费机内的消费数据等信息。非连网或网络故障时亦可通过大容量数据采集卡来收集消费数据、传挂失信息等。
    5、收费机为双面LED显示，显示有消费方式、卡中金额、消费金额及卡中余额等，工作人员和消费者可以同时看到相同的显示内容，消费过程一目了然。
    6、机内有后备电源，断电后可连续工作四个小时以上。
    7、收费机有睡眠待机保护。收费机正常处于待机保护状态，有卡接近时自动转入工作状态；当操作员先按消费金额并按“结算”键时收费机进入工作状态，消费金额开始闪烁直到用户打卡消费。
    8、收费机具有报警提示功能。当有挂失卡打卡时有“EEE”提示并伴有报警声；当有坏卡操作时会有“CE”显示并伴有报警声。 

    二、本系统所用的管理软件具有的功能 

    工作站主机可以随时查看、收集多个终端消费机的数据。
    各工作站主机可通过INTENET、MODEM或磁盘传送数据。使异地数据共享。 

    收费系统软件功能： 

    1、系统启动、充值等操作均需验证操作员的操作密码，密码正确时方可进入操作系统。
    2、数据收集：系统对于收集回的数据自动进行归类，自动形成每天、某段时间及每月的消费明细库及汇总库。软件所提供的报表有：日、月收支报表；日、月消费报表；时间段报表；收费点日、月收费报表；服务员日、月报表及月结报表。
    3、存款统计：系统对于每天的存款情况自动生成打印报表，报表有：日、月存款报表；消费数据纠错报表等。
    4、历史数据：系统可对当前及任何时间段内的历史数据（包括消费及存款明细）进行明细查询和打印。
    5、数据的存贮及备份：各工作站可自动将每天的数据备份到本站；主机实行双硬盘自动备份功能，数据永久存贮于主机硬盘之中。亦可通过移动硬盘进行数据备份。 

    三、系统运作过程 

    1、发卡：系统发卡时可定义此卡是正式卡还是临时卡，规定卡的权限。IC卡的发行由发卡机和IC卡就餐管理软件来实现。
    2、补助：每月为在册员工输入若干就餐金额（具体金额可由管理员输入）
    3、存款：持卡人在卡中存款用完时，持现金到管理部门充值。
    4、就餐：持卡人将就餐卡放在窗口机上，窗口机检测卡是否有效，是否是本单位所发的卡，是否已被挂失，若有问题则窗口机报警，若正常则窗口机上数码显示就餐卡中余额，工作人员键入本次用餐金额，并在数码上显示出来，若无误按结算键写卡，写卡完成后提示消费金额及余额，整个售饭过程完成。
    5、汇总统计：食堂就餐结束后，管理处计算机能通过联网取出各窗口机中数据(非实时情况，实时情况下就餐的同时自动采集就餐数据)，进行统计分析，可统计出本餐售饭总收入，各窗口收入，各餐厅收入，各持卡人存款明细，本日、月存款金额，卡中流动资金总额，日餐报表，月餐报表等。
    6、挂失：持卡人不慎将卡丢失，可到管理处进行挂失，管理处将挂失名单传送到各窗口中，用已挂失卡就餐就会报警，直到取消挂失为止，持卡人不会因卡丢失而引起经济上的损失。
    7、注销：员工离开单位或其他原因，不再就餐时，可到管理处注销卡退取押金，该卡还可重新使用。 

    四、系统组成 

    1、食堂就餐管理系统组成 

    硬件部分：局域网、服务器、工作站、发卡机、打印机、远程通讯卡、TCP/IP转485卡（有要求时选用）、非接触式就餐机，非接触IC卡等。
    软件部分：食堂就餐管理系统。 

    2、食堂就餐管理系统网络示意图