2009新中新校园一卡通解决方案

    校园一卡通概述 

    校园一卡通在学校内也称为校园卡系统，是数字校园的有机组成部分，校园一卡通工程是数字校园的标志性工程和前导性工程。校园卡是将广大师生员工与数字校园有机连接在一起的最有效的媒介，实现了 “一卡在手，走遍校园”，校园卡是校园数字化的重要形象和重要标志之一。 

    校园一卡通系统是架构在校园网上，以感应式射频IC卡为媒介，综合提供身份识别与电子支付服务功能的系统平台，以及其架构在此平台上的各种信息化应用系统。 

    校园一卡通系统主要由系统平台和各种应用系统两大层面组成。 

    校园一卡通的平台是数字校园总体规划中的基础平台设施之一，与共享数据中心等其它基础平台协调共存，可以为新建的和原有的各种信息化应用系统综合提供统一的身份识别与统一的电子支付服务，凡是需要确认身份及付费的各种应用都可以用校园卡来实现。身份识别可以提供多级安全认证强度，电子支付连接银行系统可以提供各种支付和清算业务。
 
    校园一卡通的平台还包括在延伸在校内各个区域的人工服务网点（卡务中心、办卡中心）和自助服务设施（圈存机、触摸屏、网站、电话、短信等）。
 
    校园一卡通的应用系统包括数字校园中涉及数字教学、管理、学习、科研、生活各方面的应用系统，主要有：
    □ 注册系统、缴费系统、迎新系统、宿舍门禁、考勤签到、控水管理；
    □ 控电管理、食堂收费、超市收费、校车收费、自助洗衣、自助复印；
    □ 图书管理、医疗管理、上机管理、考试管理、游泳馆管理、体育馆管理，等等。

    ? 校园一卡通建设的意义和作用
    ■ 对于学校
    □ 增收节支、堵塞漏洞，可以创造直接经济效益；
    □ 整合资源、信息共享，提升管理与服务水平，带来可观的间接经济效益；
    □ 统一学校形象、提升学校品牌，带来长远的社会效益。
    校园一卡通还是解决各个高校在扩大招生、院校合并、新校区建设等过程中的对管理和信息共享迫切需求的有效途径。
    ■ 对于师生员工
    □ 在学习、工作、生活上提供了方便、快捷、安全的服务：
    □ 集多种证件和多种钱包于一卡，方便简单；
    □ 提供安全验证，免除了携带现金的不安全因素。

    ? 校园一卡通是教育信息化发展的必然趋势 

    据相关统计，截止到目前，全国校园卡（一卡通）发卡量已超过1亿张，成为继银行卡、电信卡 （包括各种ＩＣ卡、ＩＰ卡、手机卡）之后的第三大卡。2000-2006年间，已经建设的真正意义上的一卡通工程累计有200多所。按照目前的建设进度，预测有80%左右的高校在近几年将投入校园一卡通或数字校园建设项目，校园一卡通系统建设成为高校信息化的必然趋势。 

    新中新校园一卡通系统
    校园一卡通系统是数字校园总体规划中的有机组成部分，新中新的校园一卡通主要分为一卡通平台系统和一卡通应用系统两大层面。 

    新中新校园一卡通平台系统（含新品）
    新中新的校园一卡通平台系统是数字校园中的重要平台之一，它和共享数据与交换平台一起，构成了整个数字校园的核心框架平台。新中新校园一卡通的平台系统为“以卡代证”和“以卡代币”提供支持。从形式上包括数据中心和延伸在校内各个区域的人工服务网点（卡务中心、办卡中心）和自助服务设施（圈存机、触摸屏、网站、电话、短信等）。 

    一卡通平台系统包含身份识别与电子支付两大模块，其中的身份识别模块支持高强度的身份认证功能，电子支付模块还支持无卡交易、多会计主体等功能，它们都有各种灵活的接口，不仅为卡的应用系统提供“以卡代证”和“以卡代币”服务，而且还为MIS系统、OA系统、信息门户等其它无卡的应用系统提供支付和认证服务。 

    校园一卡通系统的数据中心与银行业务主机相连，实现银行卡到校园卡的转帐及银行开放的业务，经持卡人授权或在自助终端上操作，就可以自动将银行卡中的金额圈存到校园卡上，免除了使用现金带来的各种不便，提高了安全性。 

    ┃校园一卡通数据中心的主要功能
    ■ 为数字校园提供电子支付平台；
    ■ 负责本系统的数据存储管理；
    ■ 负责本系统的安全管理，包括全系统各个接入子系统的安全控制、密钥的产生与更新管理；
    ■ 为统一身份认证系统提供认证的载体；
    ■ 为统一信息发布平台提供基础数据；
    ■ 负责对接入一卡通平台的各种子系统的状态进行监控；
    ■ 与银行的前置机的专线连接，同时管理、监控遍布各校区的圈存机提出自动、自助两种方式实时转账业务；
    ■ 采用ISO8583(97)协议与银行进行数据交换。 

    校园一卡通数据中心示意图 

    ┃一卡通数据中心（2.6版本）
    一卡通2.6版本形成Solaris、Aix、HP-UX，Linux、UnixWare等多个版本的后台系统，以满足大中小型用户的需求；一卡通2.6版本包含了一卡通 2.2版本的所有功能；一卡通2.6版本在财务上进行了创新，提出以一卡通为财务主体的概念，参照银行储蓄业务准则及行政事业单位科目设置标准进行设计；用户可以自定义科目，自定义财务报表；采用挂帐方法，以及数据防篡改的措施，大大提高了系统的可靠性。
平台部分
    ┃一卡通电子支付平台（2.6版本）
    一卡通电子支付平台是随着一卡通大范围应用而产生的，其设计目的是为了使卡消费与非卡消费分开，提供一种有效的无卡非现金交易手段，扩展为如电话、WEB甚至手机等多种支付方式，是本系统立项的依据；卡消费与非卡消费分开，按照两个账户单独运行核算，分别保证交易过程中的安全性；主要功能：无卡支付、一户多卡、金融级报表结算方式、多电子支付子帐户。本系统改变了原有系统的后台帐户系统，为更多的应用与一卡通结合，提供了平台支持。目前已有东南大学、上海交大、西南交大、深圳大学、同济大学、第三军医大等多家用户。在第四军医大针对军事院校专款专用的特点，在卡片帐户上也实现了专款专用。

    ┃一卡通 for Sco UnixWare，Redhat Linux
     该系统是大一卡通基于Linux平台操作系统的产品，完善一卡通在中、低端市场的应用，支持Oracle8i、Oracle9i、和Oracle10g。

    ┃一卡通 for Sun Solaris、HP HP-UX、IBM AIX
    该系统是大一卡通基于Unix平台操作系统的产品，完善一卡通在中、高端市场的应用，支持Oracle9i、Oracle10g、DB2数据库。（其中Sun Solaris、HP HP-UX、IBM AIX均支持Oracle，IBM AIX支持DB2）。
    通用部分
    ┃一卡通综合前置机系统
    综合前置机在一卡通系统中处于控制子系统和一卡通中心的连接位置，是将子系统和一卡通数据中心连接起来的关键枢纽，在一卡通系统中占有重要的地位，是一卡通系统的总控中心，有系统接入、同步白名单和黑名单、系统监视和产生各个处理机的动态密钥等功能。 

    ┃分布式同步服务器系统
    分布式的同步服务器充分利用现有的一卡通统一接入接口sios2.0，用sios2.0作为同步服务器，用同步服务器对综合前置机的同步压力进行分担，通过分布式同步服务器中转白名单同步请求，对网关进行同步。

    ┃一卡通身份管理系统
    身份管理子系统为整个一卡通平台提供基础身份数据信息，是一卡通所有子系统所需公共信息的主要来源，用于管理与学校的学生、教师、职工、外校人员等相关的身份信息。

    ┃一卡通银行转帐系统
    转帐前置机是连接银行与一卡通系统的关键枢纽，它实现了将持卡人在银行帐户的资金转入校园卡帐户的全过程。本系统的应用会给银行、一卡通用户、持卡人三方带来很多益处。
    ■ 银行卡——校园卡圈存转账
    利用计算机网络和终端设备实现持卡人银行账户资金向校园卡账户划转，它将校园卡系统中的手工现金存款方式转变为持卡人自助操作的银行卡与校园卡之间资金转账，减少现金流动，延长服务时间，方便了持卡人，同时也是银行拓展业务的有效手段。系统的应用会给银行、一卡通用户、持卡人三方带来很多益处。
    □ 符合银行业务规范和流程。
    □ 数据接口灵活，适用于不同银行。
    □ 采用金融标准加密算法、硬件加密机制和双网卡方案，保证数据安全性、一致性和完整性。
    □ 采用DDN专线或拨号方式连接、TCP/IP通讯协议，每笔交易时间小于1秒。
    □ 自助提交转账申请，充分体现持卡人的主观意愿，资金实时转账到校园卡账户。
    □ 界面直观友好，操作简便。
 

    ┃校园一卡通平台系统的卡务中心（柜员服务系统） 
    一卡通卡务中心是设立在各校区、为持卡人提供人工服务的窗口，能够综合提供办卡、换卡、咨询等各种服务。提供五大管理中心：
    ■ 持卡人中心：实现校园卡的制作、发放、挂失/解挂、注销等功能。完成对“校园一卡通”用户信息及校园卡数据的日常维护等；提供电子帐户的设定、转帐、存取款；
    ■ 商户中心：实现对商户的管理、调整帐务等；
    ■ 查询中心：实现实时在线查询帐户、帐务信息，对数据进行统计分析；
    ■ 报表中心：面向财务结算、审计系统提供各类汇总报表；
    ■ 维护中心：设定专款专用的电子帐户、多银行、操作权限、地域管理划分等各种参数设置； 

    综合业务系统示意图一 综合业务系统示意图二

    ┃校园一卡通的自助服务网点（自动服务系统）
作为卡务中心在时空上的延伸，系统提供各种自动服务方式，例如：银行卡——校园卡自助圈存、触摸屏自助查询终端、网站、电话、短信等，提供任何时间、任何地点的全天候服务，大大方便了持卡人，降低了服务成本，提高了服务的质量。

    圈存查询一体机系统
    本系统将原来的触摸屏查询功能和原来的圈存功能糅合到了一个系统里面, 用户可以定制需要的功能。采用b/s的模式,如果修改升级程序,只需要更换服务器上面运行的程序即可。专用金融化圈存机，通过银联认证； 
    多种组合，选配方便：圈存、查询、缴费、触摸屏四个系统可随机组合； 
    外观设计美观大方，彩色大屏幕，方便浏览；
    目前已经具有东南大学等多家用户；
    对应硬件产品为ATT-202/203SZ型金龙卡圈存查询一体机。

    一卡通多媒体查询系统
    多媒体查询系统包括网站查询系统跟触摸屏查询系统，属于“金龙卡金融化一卡通系统软件”的一部分。多媒体查询系统的主要客户群是企事业单位的持卡人和一卡通管理人员。为客户群提供全面的数据查询与数据统计功能。持卡人可以通过访问一卡通网站查询自己的基本信息、消费流水及办理相关业务。
    本系统在老的触摸屏客户端机器的基础上开发，新系统采用hibernate数据库持久技术，加入了部分个性化方面的配置，如：是否浏览隐私信息、配置选择登陆方式、连续登陆时间限制等。 

    ┃校园一卡通平台的第三方系统接口
    新中新的一卡通系统平台提供各种灵活的接口，采用通用接口与学校现有的各种系统无缝对接，同时为未来系统提供标准接入方案，有效保障学校的前期投入。