一卡通解决方案详情解说

　　系统特点 

　　本系统设计以“经济实用”为原则，遵循可靠性、先进性、实用性、安全性、开放性和经济性的原则，系统具有以下特点： 

　　1、先进的体系架构：基于“TCP/IP的C3 数字化企业一卡通系统”，采用 “1+N（1个平台＋N个子系统应用）”的体系架构，统一规划功能、数据库结构、卡片结构和通讯协议，在平台上可以根据学校需要增加用户应用子系统扩展而不需要改变平台，所构建的系统不仅可以满足贵校当前一卡通应用的要求，还满足将来建设的技术要求，真正实现了卡通、库通、网通，决非仅共用卡片的拼凑型系统。 

　　2、统一的数据平台：使用SQL大型数据库整合全公司基础数据资源，从而构建统一数据平台，实现数据共享、同步和交换。 

　　3、开放的数据接口：提供通用的数据库接口、中间件接口、底层硬件动态库等多种数据接口，实现一卡通系统与ERP系统的的数据交互、数据共享。 

　　4、统一的客户端管理：客户端采用采用统一部署管理，多个子模块无需安装多个不同客户端，只需在每个管理工作站安装一套软件即可，通过系统管理平台为每个操作员授权，操作员登录系统后可根据权限操作不同的管理系统。 

　　5、安全的密钥体系：本方案采用达实公司专有的“智能卡一卡一密方法和系统”的发明专利技术设计一卡通系统密钥体系。从卡片数据结构、机具读写卡片、机具存储数据、数据通讯加密、网络安全、数据库安全、用户权限、应用系统签到签退等一系列环节采取了完整严密的安全策略，确保一卡通所有数据的安全。该安全体系的母密钥由长江公司掌控。 

　　6、独立的多钱包管理：系统的用户卡片内规划了多个具有独立功能的小钱包，支持专款专用消费，多钱包账户结算和专款专用，例如食堂消费账户、节水控制账户、澡堂淋浴账户相互独立，专款专用。并且支持银行圈存转账、现金充值、自动补助充值。 

　　7、可靠的读写机具：智能卡读写机具既可在线联网运行，也可离线单独工作，日常读写卡业务完全不依赖网络或计算机或数据库。故障消除后数据可上传到数据中心进行处理。 

　　8、机具具有蓄电功能，停电后仍可工作4小时，数据永不丢失。 

　　9、严密的用户权限管理：系统可严格按照业务流程、岗位职责分配不同的操作使用权限，一卡通设备和应用软件的签到和签退必须经过系统的认证，防止非法用户滥用功能和篡改重要的数据。 

　　10、完整的数据记录：每一张卡片的每一次刷卡、每一台机具的每一次读写卡、管理人员的每一次业务操作均有流水记录，保证在故障情况时丢失数据后可以追索任何一次交易行为的数据，为数据审计提供技术手段。 

　　11、实用的自定义报表管理：系统操作简单、功能强大。特别是自定义报表功能和自定义桌面功能可以充分满足用户的个性化需求。 

　　设计思想 

　　我们按照“总体规划、分布实施”的原则，建立整正意义上的数字化一卡通系统。 

　　体系结构 

　　卡通、库通、网通 

　　卡通指卡片上各应用子系统的数据可以互通互用，但又不失各应用子系统的独立安全要求。 

　　“C3系统”各子系统公用数据存放在基础信息区，可被各子系统读取但不可改写。每个子系统专用的数据均存放在指定的一个专用业务数据区，只能被该子系统读写，其它子系统无法访问。而各子系统之间需要交换使用的数据则存放在数据交换区，可以互相调用。通过建立基础信息区、数据交换区和专用业务数据区机制，完美地实现了“卡通”的技术要求。使得一张卡只发行一次，便可通用于各类应用子系统。 

　　库通指平台及各业务子系统共享一个数据库。 

　　“C3系统”采用大型数据库，人员信息、设备卡片信息、控制台信息和帐套信息共同组成了C3系统的基础业务平台，可被N个业务子系统所共享，各业务子系统的专用信息（如考勤、门禁、消费、巡更等）作为独立的第二层数据库群组，既体现了系统数据的统一性，又保证了各业务数据的独立性。依托C3系统良好的数据平台，可实现对其版本的升级平滑以及与第三方软件的无缝连接。 

　　网通指一卡通系统的硬件和软件设备都可通过工业总线、局域网、广域网等连通成一个有机体，共同实现一卡通系统的功能。 

　　“C3系统”通过设计统一的应用层通讯协议，使用标准的硬件通讯接口，兼容总线、局域网、广域网等多种联网方式，将计算机、智能卡读写终端设备以及各种应用系统集成为一个协调的有机统一体；同时也能融合正在发展中最新通讯技术，如蓝牙技术、无线局域网、虚拟局域网等。