Smartkey校园一卡通完整解决方案

　　该系统采用总线型+星型的网络拓扑结构，客户端采用windows9x/xp/2000.服务器端采用Windows2000Server、SQL_SERVER7.0/2000中央数据库集成方式与通用的互联软件技术。

　　第一章数字化校园一卡通概述

　　随着计算机技术和网络技术的迅速发展，人类科学正进入信息时代，信息技术正对学校各管理的改革产生深远影响。现代化的学校少不了现代化管理设施、设备的武装。管理信息化水平正在成为衡量学校总体水平的重要因素之一，也是学校管理能否达到现代化标准的重要标志。校园一卡通系统是数字化校园的基础工程，是数字化校园中有机的、重要的组成部分。为数字化校园提供了全面的数据采集平台，结合学校的信息管理系统和网络，形成全校范围的数字空间和共享环境。为学校管理人员提供具有开放性、灵活性、面向全校的应用服务管理平台、是管理与管理科学化的必要前提和基本途径。它将给全校师生带来全新、方便的现代化生活。学校管理将大大简化，工作效率将大大提高!所以，校园一卡通的建设势在必行。

　　以校园一卡通系统为平台，实现以人为本，从校园环境、资源到活动的全部数字化管理。所以建设校园一卡通系统，实现“一卡在手，走遍校园”必将满足学校数字化校园建设的需求及目的。

　　第二章校园一卡通需求分析

　　一、业务需求分析

　　1.校园一卡通系统利用智能非接触式IC卡的功能强大和能够脱机交易等优点，在校园网的支持下，可在校内一卡通行，具有支付交易、身份识别、个人信息查询等功能。

　　2.在学校内实现电子钱包的支付交易功能。校园卡可作为电子钱包使用，可在学校各校区内现金交易点进行支付交易，逐渐免去现金流通。

　　3.为校内使用证件的各种应用提供身份认证的功能，实现校园管理功能。校园卡可记录个人的各类基本档案，校园卡系统可共享身份信息、黑(白)名单库等信息资源。因此，校园卡可验证持卡人的身份，实现图书借阅，门禁考勤、停车场等身份认证，从而代替以前的各种证件，使学校管理更加规范。

　　二、应用需求分析

　　1.一卡通系统主要由一卡通管理中心、一卡通结算中心和应用子系统组成。

　　2.校园一卡通各应用子系统与一卡通平台系统的链接，可以按照数据中心数据、持卡人卡片数据、终端产品数据是否完全共享分为三种链接形式：

　　◆无缝链接(即真正意义上的“一卡通用”链接形式)：其特点是，数据中心数据、持卡人卡片数据(如个人信息和钱包余额)、终端产品数据完全共享、及时生效，没有链接痕迹。

　　◆有缝链接(即“一卡多用”的链接形式)：其特点是，各应用子系统利用卡片多区域的特点，各自占用各自区域进行独立注册，或各应用子系统本身自成体系，只有部分数据与数据中心数据共享(如人事信息)，数据中心数据、持卡人卡片数据、终端产品数据不共享或不完全共享。

　　◆不链接(即“借用卡片公用信息”的链接形式)：其特点是，各应用子系统利用“一卡通”管理中心发行的卡片内公用信息(如卡号、姓名等)应用在各应用子系统内，数据中心数据、持卡人卡片数据、终端产品数据不共享。

　　以上三种链接形式在一卡通系统中均有应用需求，以适应各种管理模式，兼容各类管理信息系统或产品。

　　三、功能需求分析

　　校园一卡通主要具有储蓄、取款、消费、身份认证、个人信息查询等功能，其应用覆盖校区综合消费系统，包括收、缴费及各类款项支取，校内各类小额消费;以及信息查询系统，包括身份认证，管理信息查询及统计分析等。

　　第三章校园一卡通系统架构

　　一、校园一卡通架构拓朴图

　　校园一卡通主要功能分为两大块，一块为电子钱包，一块为身份认证，如下图：620)this.style.width=620;" border="0">

　　二、设计总目标

　　1.建立校园一卡通平台，实现电子货币消费功能与身份识别功能。

　　2.校园一卡通内的“一卡通”电子钱包可以通过用于各校区内的任何一个通用消费网点。校园卡内“专用”电子钱包按需求只能用于各校区内专用消费网点。

　　3.预留第三方接口，为将来接入各种系统做好基础。 

　　三、设计总原则

　　1.先进性：校园一卡通系统的技术层面上，含网络构架、硬件设备、卡片设计、协议选择、软件设计、安全控制等各个方面应充分体现和采用新近和成熟的技术。在管理层面上，含管理组织结构设计、管理流程、业务流程、使用流程等也应充分体现和采用先进和成熟的理念和方法。系统组成和拆分的灵活、运作的高效、用户个性化服务，体现出该系统的先进性。

　　2.安全性：校园一卡通系统从卡片、终端、网络、软件、硬件、数据库等各个组成部分，到支付交易、数据存储、数据传输、数据处理、数据使用等各个环节，均遵从中国人民银行、有关专业银行以及国家计算机信息系统安全保护等级标准(GB17859-1999)，确保系统的安全性。

　　3.实用性：第三代校园一卡通系统充分体现了以人为本的人文化，无论是系统管理者、使用者，还是卡户(持卡人)、商户，易于使用、管理和维护。所以，在系统设计时，充分考虑界面友好、操作简便、容错能力强、性能稳定、功能强大、维护方便、文档齐全的实用标准，确保系统的实用性。

　　4.扩展性：校园一卡通系统充分考虑了用户的现状和今后不断发展以及多样化的需求，所有软件均采用标准模块化结构设计，集成、拆分、维护非常方便;所有终端产品均采用标准板块化结构设计，当功能改变需要进行个性化服务时，只需在计算机上修改原代码，通过网络下传给相应的终端机即可，不需要开盖更换应用程序芯片;所有终端产品可以提供各类应用接口，非常方便系统扩充和升级。卡片结构设计采用了最先进的目录式技术、自定义技术、扇区功能转移技术，不仅可以满足用户单位现行需要，而且可以满足发展的需要。所有网络产品均采用国际标准化产品，保证通用和扩展。显而易见，本系统的扩展性设计可以确保用户投资的长期效益，避免资源重复浪费。

　　四、子系统模块介绍

　　分为一卡通结算中心与各个子系统：

　　1、一卡通结算中心：校园卡的初始化、发放、挂失、解挂、补卡、注销，完成各商户销售、结算和转帐对帐等。

　　2、子系统应用

　　一教务管理

　　—消费管理子系统

　　—淋浴节水、自助开水、自助洗衣管理子系统

　　—进出入管理

　　—机房管理子系统

　　—第三方接口管理子系统

　　以上应用子系统可以根据学校实际情况具体选择，也可以先上几个子系统，以后再行增加子系统

　　第四章功能介绍

　　一、主要功能

　　系统使用Philips公司Mifare系列非接触式的IC卡，以卡代币，通过校园卡内电子钱包，持卡人可以在所有校区内任意消费网点以卡结算，实现电子化货币数字化结算。实现各校区内餐厅、医疗、小卖部、超市、商场所有消费场所一卡通用。校园卡可在表面印有持卡人身份标识在校内以卡代证，作为持卡人身份证明，如学生证、教师证、工作证身份证件使用。以及身份识别、图书管理、电脑上机、门禁等领域的贯通使用，数据共享，一卡贯通。

　　二、校园一卡通系统拓朴图

　　620)this.style.width=620;" border="0">

　　1、管理中心实现对系统的初始化、人员资料的录入、业主管理、设备管理、管理员操作、操作员权限分配、报表管理、业主结算、发卡充值等

　　2、子系统管理：依托及锋一卡通平台，对消费、水控、机房等系统进行管理

　　3、第三方系统接入：主要用于第三方系统的接入管理，制定接口协议等

　　三、管理中心

　　如上图所示，管理中心主要管理以上功能：

　　1、系统初始：包括系统的注册、单位名称的初始、人员信息的导入等

　　2、发卡、充值：对单位人员进行发卡、充值，并实现补卡、挂失、解挂、修正错误等

　　3、补助：补助报表的生成、审核、下发补助等 

　　4、业主管理：对业主资料的管理、业主结算、业主查询，业主消费设备的管理等

　　5、报表管理：实现各种报表，用于财务对帐、入帐等;

　　6、结算管理：操作员、收银员结算、业主结算等

　　7、查询管理：主要用于用户查询，可以查询消费明细;用于业主查询，可以查询业主收入情况、结算情况;用于管理者查询可以查询整个系统的消费、管理等状况

　　8、权限管理：所有权限都由管理员分配，每个操作员根据自身的情况，可以设置不同的管理权限。

　　9、水控管理：用于管理公共澡堂、公寓的出水管理，下面在水控子系统中会详细介绍

　　10、消费管理：用于食堂、小卖部等刷卡消费管理

　　11、第三方系统接入：用于教务、图书馆、机房等子系统的接入

　　四、消费子系统

　　消费管理子系统是采用目前技术最先进的非接触式IC卡作为电子钱包进行消费的管理系统。它替代了传统的用现金、磁卡、接触卡、光电卡等消费方式，持卡人只需预先冲值于IC卡中，消费时操作员在窗口机上输入消费金额，持卡人在窗口机的有效感应距离内出示卡，窗口机认可后即可完成电子钱包的扣款工作。操作简单、方便、快捷。同时实现多校区的消费，各校区消费点通过网络实现联网，消费记录最终会被传输至“一卡通”结算中心，由“一卡通”结算中心定期对商户进行结算。实现了一卡通用，统一商户管理的模式。

　　利用IC卡作为电子钱包进行消费来取代传统的交易媒介，广泛适用于食堂、商场、洗衣店、淋浴房、开水房、打字、复印等消费场所。持卡人可以在一卡通使用的范围内实现无纸化电子货币结算，通过该系统的智能化管理可以大大提升各收费部门的工作效率和管理水平。

　　1、系统流程图

　　2、消费终端介绍

　　消费机功能

　　1)单价消费：操作人员可直接按饭菜消费金额输入或在POS机上进行加、减、运算后进行扣款消费。

　　2)定额消费：如果每次扣款的金额相同，可设成定额消费，则无需操作员操作，用户刷一次卡就扣预定金额。

　　3)限制消费：POS机可设当天限额消费、限次消费等

　　4)消费安全机制：消费POS机具有自动识别“伪卡”、“持失卡”、“过期卡”并自动报警提示操作员。

　　POS消费机可进行密码消费、可设置当前最大消费金额和当天累计最大消费金额，由此可将丢卡用户的损失降到最低限度。

　　5)使用延续性和操作方便性：消费POS机均采用市电和外加蓄电池备份供电，以保证市电断电时自动切换后继续工作，并且支持脱机操作，保证在网络瘫痪的情况下还能正常运作。POS机操作界面简单，易学易操作，并采用可供消费者和操作人员分别观看信息的双屏显示。

　　6)工作模式：在线/脱机消费模式

　　7)显示方式：操作员界面为LED显示，可以显示单价、金额内容，客户界面为6位数码显示。

　　8)数据采集：后台管理,计算机主动采集和实时监视采集

　　消费机产品安全性：

　　1)机器初始化认证：需用管理员系统卡和管理密码授权使用

　　2)系统密钥的传输：通过卡片发散和转载，提高系统安全性

　　3)采集数据的传输：数据与地址都经过内部实时加密

　　4)卡片使用的权限：卡权限和设置的POS权限相符的才允许进行交易

　　5)卡片挂失的处理：卡挂失为黑名单卡则不能进行交易，黑名单实时下载

　　6)卡消费总额限制：限制卡每天最大消费总额，遗失卡时最大限度保护持卡人利益(超过最大消费总额需要输入用户卡密码)

　　7)刷卡不当的处理：刷卡出现故障消费POS机会自动锁卡，可再次刷卡解锁或到卡中心解锁

　　8)卡片的使用期限：可设置卡使用期限，防止超期使用

　　消费机技术性能指标：

　　1)发卡量：0~100万

　　2)脱机存储数据：2万条

　　3)在线存储数据：实时采集，几乎不占用存储空间

　　4)存储黑名单：10万条

　　5)刷卡距离:3cm-10cm

　　6)读写时间：小于0.15秒

　　7)数据存储：10年以上 

　　五、节水子系统

　　1.卡系统特点：本系统采用有3次的历史备份，当一个数据区出现意外的时候，另外的2个数据区仍然拥有数据的备份。

　　除了记录一个消费金额外，还记录一个消费次数，进一步提高数据的安全性。

　　友好的用户界面：我们的目标是让使用者无需更多的看使用说明书就能够使用操作。想客户之所想，让许多的操作自动化，用户点击鼠标的次数达到最低。

　　计量方法：以时间作为基本计值单位，根据放水的时间对IC卡进行扣款。当用户插入消费卡，并按下“开/关水”键时，每单位扣款单位时间F1902对卡片进行一次扣款。

　　优点：相对于流量计费方式，计费方式简单，造价低，维护方便。不会因为总表和分表之间的误差引起使用单位和业主之间的纠纷。

　　由于热水的杂质比较多，采用流量计费方式时流量检测表的机械部分比较容易损坏。而时间计费方式则没有这个缺点，因此维护显得十分方便。

　　使用独立扇区，脱机工作，并且不采集明细：为了与各个不同的应用系统较好的连接，也因为及锋智能控水产品采用每单位时间扣款一次的工作方式，所以本系统采用独立工作扇区，3个块保存金额，并轮流扣款，这样可以延长卡片的使用寿命，也保证卡片内部金额数据的安全性(相当于有3个块相互备份)。