益來校園一卡通解決方案

申請免費試用、咨詢電話：400-8352-114

    益來校園一卡通系統(tǒng)是以IC卡為信息載體的適用于校園消費和管理的網(wǎng)絡(luò)系統(tǒng)。一卡通取代了學(xué)校管理和校園生活中所使用的各種個人證件和現(xiàn)金支付手段，在一張小小的IC卡上實現(xiàn)生活消費、學(xué)籍管理、身份認(rèn)證、網(wǎng)上交費等多種功能。與銀行聯(lián)網(wǎng)的校園卡可以在校內(nèi)外銀行網(wǎng)點和指定商戶圈存、圈提、取現(xiàn)、消費，真正做到一卡通用。校園卡的推廣使用將極大方便學(xué)生、教工的生活，減輕他們攜帶各種證件的煩惱。

    現(xiàn)代化的學(xué)校離不開現(xiàn)代化的管理。校園一卡通將智能IC卡的強(qiáng)大功能與計算機(jī)網(wǎng)絡(luò)的數(shù)字化理念融入校園，將學(xué)校各個系統(tǒng)連為一體，動態(tài)掌握每一持卡人情況，極大提高學(xué)校的管理水平。

    益來校園一卡通的目標(biāo)在全校的學(xué)生和教工中分布使用感應(yīng)式IC卡，全面替代現(xiàn)有的證件包括機(jī)讀條形卡，并與學(xué)校其他信息基礎(chǔ)設(shè)施相配合，促進(jìn)校園信息化管理水平的提高。

    1. 主要功能介紹

    校園卡可代替：

    2. 學(xué)生證、工作證

    3. 校園內(nèi)身份證

    4. 借書證

    5. 醫(yī)療證

    6. 會員證

    7. 餐卡

    8. 錢包、存折

    9. 校園卡應(yīng)用于：

    10. 學(xué)生管理：學(xué)生注冊、注銷、成績單

    11. 身份認(rèn)證：圖書館、計算中心、校醫(yī)院

    12. 交費：學(xué)費、上機(jī)費、醫(yī)療費、浴室、理發(fā)店

    13. 用餐：餐廳、食堂、快餐店

    14. 購物：小賣部、自選商場、零售商店、教材科

    15. 娛樂：大學(xué)生俱樂部、娛樂中心

    16. 金融：存款、取款、匯款

    主要性能介紹

    校園一卡通應(yīng)用中IC卡主要用于身份識別、電子錢包的消費和記錄應(yīng)用的特征信息，作為學(xué)生和教工在校內(nèi)的證件，應(yīng)用于教學(xué)、日常生活及其管理等方面需要識別與管理個人基本信息及相應(yīng)收費的地點，實行一卡多用，一卡通。

    與校園身份認(rèn)證系統(tǒng)完美結(jié)合，作為校園網(wǎng)上身份人證方法使用。保證網(wǎng)絡(luò)應(yīng)用服務(wù)的安全性。

    全校分學(xué)生和教工兩部分，建立校園卡的統(tǒng)一發(fā)行管理機(jī)制，并通過推進(jìn)校園卡應(yīng)用工程，逐步完善全校統(tǒng)一的基本數(shù)據(jù)管理系統(tǒng)，確保校園卡安全、有效的使用。

    校園卡實行校內(nèi)自主管理，丟卡者掛失后可以迅速補(bǔ)發(fā)新卡，方便持卡人，并有利于學(xué)校的管理。

    利用校園網(wǎng)絡(luò)，建立一個校園IC卡系統(tǒng)的網(wǎng)絡(luò)運行環(huán)境，實現(xiàn)校園卡基本數(shù)據(jù)的網(wǎng)絡(luò)傳送，特別是卡掛失的黑名單能夠?qū)崟r、有效地下載，最大限度地保護(hù)持卡人的利益，保證校園卡系統(tǒng)的安全運行。

    校園卡應(yīng)用系統(tǒng)能夠于各應(yīng)用單位原有的管理系統(tǒng)相兼容，并提供良好的信息接口，只要進(jìn)行少量的修改工作，即能并行運行。

    校園一卡通系統(tǒng)-一卡通系統(tǒng)的發(fā)展 

    “一卡通”的提出已經(jīng)有六七年的時間了，從最初幾個小系統(tǒng)的連接，到整個學(xué)校十幾個系統(tǒng)的整合，一直到現(xiàn)在開始流行的銀校一卡通，經(jīng)歷了不斷的發(fā)展變化，終于走過了概念階段，盡管還遠(yuǎn)沒有達(dá)到真正的成熟階段，但卻已經(jīng)到了真正的實施階段。

    一卡通包括校園內(nèi)部系統(tǒng)、與銀行的接口及銀行內(nèi)部系統(tǒng)三個部分，其中后兩個部分相對來說功能單純、成熟，最難的是校園內(nèi)部系統(tǒng)，包括了十幾個子系統(tǒng)、多種復(fù)雜的技術(shù)。校園一卡通經(jīng)歷了多個發(fā)展階段。

    但是校園一卡通的實現(xiàn)卻并不是一件容易的事情，在實際應(yīng)用中，我們經(jīng)常能看到各種不同的解決方案。最常見的實際上應(yīng)該稱之為POS機(jī)一卡通，這種“一卡通”的實現(xiàn)要依賴于POS消費機(jī)，即在所有涉及到消費的位置安裝POS機(jī)。消費時，一般在用戶刷卡后要手工輸入金額等信息。這樣的系統(tǒng)安裝在食堂、超市等位置還不會有什么問題，但是安裝在機(jī)房、圖書館等位置，一邊在使用機(jī)房管理或是圖書借閱系統(tǒng)，另一方面還需要專人輸入金額，就很難真正發(fā)揮“一卡通”系統(tǒng)的作用了。

    另一種一卡通雖然在一定范圍內(nèi)同用一張卡，但系統(tǒng)之間并不“通”。各系統(tǒng)同用一張卡，但卡只是一個身份的識別工具。各個子系統(tǒng)之間并不能互通、共享信息。各子系統(tǒng)之間都有自己的學(xué)生檔案管理，都有自己的賬號管理。比如說，食堂與機(jī)房可以共用一張卡，但學(xué)生需要在食堂與機(jī)房分別交費，所交的費用在不同的部門之間不能統(tǒng)一消費。

    真正的一卡通應(yīng)該具有以下幾個特征：一是各個子系統(tǒng)間共用一個賬號，不論是開戶還是掛失、交費等操作只需要進(jìn)行一次，并且實時完成。二是與各個子系統(tǒng)緊密相聯(lián)，不依賴于POS機(jī)，例如機(jī)房上機(jī)，由機(jī)房管理系統(tǒng)直接計算費用并扣費，不需要人工對POS機(jī)進(jìn)行操作。三是除了消費功能，還應(yīng)該包括管理功能，例如考勤、門禁通道等。

    校園一卡通系統(tǒng)-關(guān)鍵及難點問題 

    第一個關(guān)鍵問題是如何完成各個子系統(tǒng)的整合。一卡通系統(tǒng)一般來說包括近二十個子系統(tǒng)，涉及到硬件控制、數(shù)據(jù)庫、系統(tǒng)安全、智能卡、數(shù)據(jù)傳輸、網(wǎng)絡(luò)身份驗證等多項技術(shù)。每一個系統(tǒng)都需要一個非常復(fù)雜漫長的成熟過程，任何一個公司不管多么有實力，都不可能把每一個系統(tǒng)都做到比較完善的程度。所以最好的開發(fā)方式是與各個成熟的系統(tǒng)廠家合作，進(jìn)行系統(tǒng)的整合。

    其次是各子系統(tǒng)在技術(shù)上的整合，各個系統(tǒng)之間要保證使用一個賬號、保證信息的實時更新，當(dāng)有一個子系統(tǒng)發(fā)生一筆業(yè)務(wù)時，要在最短的時間內(nèi)通知到其它所有的子系統(tǒng)，當(dāng)網(wǎng)絡(luò)或其它系統(tǒng)發(fā)生故障時，還要保證系統(tǒng)的運行，網(wǎng)絡(luò)恢復(fù)時，要能及時恢復(fù)未更新的數(shù)據(jù)。

    校園一卡通系統(tǒng)－設(shè)計原則

    一、總體原則
　　系統(tǒng)按照目前最先進(jìn)的“一卡通”第三階段技術(shù)來設(shè)計，可以實現(xiàn)各系統(tǒng)之間的互聯(lián)互通、信息共享。

    二、設(shè)計原則

    1、網(wǎng)絡(luò)化管理
    所有的子系統(tǒng)都與主控系統(tǒng)相聯(lián)并有通訊能力，可以方便地傳輸數(shù)據(jù)并進(jìn)行統(tǒng)一的查詢、統(tǒng)計。例如：當(dāng)有用戶掛失后，系統(tǒng)的各個部分應(yīng)在盡短時間內(nèi)得到掛失信息，保證用戶的利益不受損失；在需要統(tǒng)計時，應(yīng)能迅速地收集各個收費點信息并形成報表。

    2、獨立化設(shè)計
    所有的子系統(tǒng)均可以獨立運行，當(dāng)某一系統(tǒng)或主控端關(guān)閉、故障時不會影響其它系統(tǒng)的運行。

    3、安全性
    采用多種技術(shù)手段，從數(shù)據(jù)傳輸、物理存貯、邏輯加密等多個方面保證數(shù)據(jù)的安全。

    4、可維護(hù)性
    當(dāng)系統(tǒng)出現(xiàn)故障時應(yīng)容易判斷并可以迅速解決。

    5、開放性
    系統(tǒng)預(yù)留有通用的信息交換接口，可以與學(xué)?，F(xiàn)有的系統(tǒng)及以后的系統(tǒng)實現(xiàn)信息的共享。

    校園一卡通系統(tǒng)-系統(tǒng)構(gòu)架 

    校園一卡通系統(tǒng)——智能卡的選擇 

    1、外觀

　　校園卡設(shè)計為人像證卡、射頻卡三合一的組合卡，在刷卡時不需要接觸，避免了機(jī)械磨損，可靠性高壽命長。

　　卡基材料選用PVC材料，美觀、大方、耐用。使該校園卡既是學(xué)生證，又是借書證，而且還能實現(xiàn)校內(nèi)“一卡通”消費?？ㄍ庥^特點如下：

　　卡基印刷精美的校園標(biāo)志性圖案

　　正面通過證卡打印機(jī)打印學(xué)生照片、學(xué)號、姓名、系別、班級、住址。

　　背面可印刷該卡使用規(guī)則及注意事項。也可根據(jù)學(xué)校不同情況進(jìn)行設(shè)計。

　　一卡一密，系統(tǒng)保密性高。

    2、射頻卡的選擇 

    盡管EM卡及HID卡不可寫數(shù)據(jù)，但由于致遠(yuǎn)公司采用了獨特的分布式網(wǎng)絡(luò)數(shù)據(jù)庫解決方案，所以可以保證在數(shù)據(jù)中心或是網(wǎng)絡(luò)發(fā)生故障時也可以正常工作。 

    校園一卡通系統(tǒng)——子系統(tǒng)介紹：一卡通平臺

    1、概述

    一卡通平臺是整個校園一卡通管理的核心部分，負(fù)責(zé)各個系統(tǒng)公用數(shù)據(jù)(如學(xué)生信息、智能卡信息)的維護(hù)，同時也負(fù)責(zé)信息在各個子系統(tǒng)之間的傳輸。各個相對獨立的子系統(tǒng)，只有通過一卡通平臺的數(shù)據(jù)交換功能，才能成為一個整體。

    2、基本原理及設(shè)計思想

    最簡單的一卡通平臺要求各個子系統(tǒng)之間使用中心的數(shù)據(jù)，這樣做的優(yōu)點是只需要維護(hù)一份數(shù)據(jù)，不存在數(shù)據(jù)平衡和傳輸?shù)膯栴}，設(shè)計簡單。但問題是對網(wǎng)絡(luò)的要求非常高，要求網(wǎng)絡(luò)運行高速、穩(wěn)定，一旦網(wǎng)絡(luò)出現(xiàn)故障，系統(tǒng)將處于癱瘓狀態(tài)，同時也要求各個子系統(tǒng)廠家大量修改程序，放棄原來使用的數(shù)據(jù)，這將大大增加出錯的概率。

    致遠(yuǎn)公司的一卡通平臺采用完全分布式的數(shù)據(jù)設(shè)計，一卡通平臺在維護(hù)中心數(shù)據(jù)的同時，保持每個子系統(tǒng)的數(shù)據(jù)獨立性，通過網(wǎng)絡(luò)平衡各個子系統(tǒng)中的數(shù)據(jù)。這樣大大降低了對數(shù)據(jù)中心及網(wǎng)絡(luò)的依賴，當(dāng)數(shù)據(jù)中心及網(wǎng)絡(luò)出現(xiàn)故障時，不會影響系統(tǒng)的使用。同時，各個子系統(tǒng)廠家不再需要修改數(shù)據(jù)結(jié)構(gòu)，降低了程序出現(xiàn)錯誤的概率。

    3、一卡通平臺數(shù)據(jù)中心的硬件組成

    數(shù)據(jù)服務(wù)器
    存貯校園網(wǎng)公用數(shù)據(jù)，是系統(tǒng)的核心服務(wù)器。要求運行穩(wěn)定，有磁盤冗余存貯功能。

    前置網(wǎng)關(guān)服務(wù)器
    用于連接用戶與數(shù)據(jù)服務(wù)器防止由于用戶直接訪問數(shù)據(jù)服務(wù)器而造成的危險。

    WEB發(fā)布服務(wù)器
    供用戶及管理者對數(shù)據(jù)以WEB的方式進(jìn)行查詢。

    呼叫中心服務(wù)器(Call Cernter)
    用戶可以通過電話方式進(jìn)行查詢、賬戶凍結(jié)、解凍、密碼修改等操作。

    路由器
    用來劃分網(wǎng)絡(luò)、保證數(shù)據(jù)安全。

    UPS
    為服務(wù)器提供斷電保護(hù)。

    打印機(jī)
    打印平臺有關(guān)查詢、統(tǒng)計、管理等數(shù)據(jù)。

    防火墻
    防止來自于內(nèi)網(wǎng)及外網(wǎng)的攻擊。

    4、一卡通平臺軟件組成

    子系統(tǒng)管理、用戶管理、用戶服務(wù)、財務(wù)管理、基礎(chǔ)檔案管理

    子系統(tǒng)管理及數(shù)據(jù)傳輸

    系統(tǒng)定義
    定義各個子系統(tǒng)的名稱、功能、各種運行參數(shù)及權(quán)限等

    監(jiān) 控
    實時監(jiān)控各個子系統(tǒng)的運行情況并記錄在日志庫中以備以后查詢

    數(shù)據(jù)傳輸
    接收各個子系統(tǒng)的數(shù)據(jù)進(jìn)行存貯，向各個子系統(tǒng)傳輸系統(tǒng)變化的數(shù)據(jù)

    用戶管理

    數(shù)據(jù)錄入
    錄入系統(tǒng)成員信息，包括學(xué)生、教師、員工、臨時工等，系統(tǒng)支持手工錄入及電子文檔批量錄入兩種方式

    授 權(quán)
    為了系統(tǒng)的安全，把智能卡分為三種，一種是未經(jīng)系統(tǒng)授權(quán)的卡，一種是經(jīng)過授權(quán)但沒有注冊的卡，一種是經(jīng)過授權(quán)和注冊的正在使用的卡。授權(quán)是廠家及用戶共同對卡進(jìn)行加密的過程

    注 冊
    注冊是把卡信息與用戶身份信息進(jìn)行關(guān)聯(lián)的過程，經(jīng)過注冊后，唯一的用戶與唯一的卡就一一對應(yīng)了。注冊時可以為每個用戶設(shè)立密碼。

    掛 失
    用戶掛失后，在十秒內(nèi)，掛失信息將在各個子系統(tǒng)生效。

    解除掛失
    用戶在找到掛失的卡后，經(jīng)過解除掛失后，可以再次使用。十秒內(nèi)生效。

    交 費
    可以單點（如財務(wù)）交費也可以多點（如財務(wù) +食堂+機(jī)房）交費。支持人工收費，也支持與銀行聯(lián)網(wǎng)圈存自動交費。

    數(shù)據(jù)導(dǎo)出
    可以將系統(tǒng)的數(shù)據(jù)根據(jù)要求導(dǎo)出，以供其它系統(tǒng)使用。

    用戶服務(wù)

    查 詢
    查詢每一個用戶在各個系統(tǒng)的消費詳單，查詢可以在交費點完成，同時系統(tǒng)支持專用微機(jī)的觸摸屏方式查詢、網(wǎng)上查詢能通過電話呼叫中心查詢。

    轉(zhuǎn) 賬
    當(dāng)系統(tǒng)中有消費分賬戶時，用戶可以通過自助方式進(jìn)行轉(zhuǎn)賬。例如，如果設(shè)立電費收繳分賬戶，如果學(xué)生預(yù)存電費不足，可以通過 WEB方式或是電話呼叫中心向電費賬戶中轉(zhuǎn)賬。

    短信服務(wù)
    可以向用戶發(fā)送短信傳送交費及消費信息

    財務(wù)管理

    分 賬
    能統(tǒng)計各個收費點的收費情況及各個子系統(tǒng)的消費情況，以用于分賬。

    監(jiān) 控
    實時監(jiān)控每個子系統(tǒng)的消費情況，實時臨近每個收費點的收費情況

    批量增款
    可以實現(xiàn)對教師及員式批量增款

    報表管理
    打印各種管理報表，如：對賬單、開銷戶、部門分析、總體情況等

    審 計
    系統(tǒng)財務(wù)相關(guān)日志審查，系統(tǒng)數(shù)據(jù)平衡監(jiān)控

    基礎(chǔ)檔案管理

    系別定義
    定義學(xué)校各個院系，為學(xué)費收費提供數(shù)據(jù)

    班級定義
    定義各個院系的各個班級

    寢室定義
    定義學(xué)生寢室的各種參數(shù)，為學(xué)雜費及電費收繳提供數(shù)據(jù)

    教室定義
    定義學(xué)生自習(xí)及上課的教室，為考勤系統(tǒng)提供數(shù)據(jù)

    課表定義
    定義每個班級的上課課表，為考勤系統(tǒng)提供數(shù)據(jù)

    校園一卡通系統(tǒng)——系統(tǒng)安全與可靠性

    一、卡的安全性

    非接觸式卡的序列號是唯一的，制造商在產(chǎn)品出廠前已將此序列號固化在芯片中，不可以更改。

    非接觸式卡與讀寫器之間，在通訊安全上均采用符合ISO9798國際標(biāo)準(zhǔn)的三次互感校驗技術(shù)，以對卡和讀寫設(shè)備的合法性進(jìn)行相互校驗即讀寫器要驗證IC卡的合法性，IC卡也要驗證讀寫器的合法性；非接觸式IC卡在數(shù)據(jù)交換前要與讀寫器進(jìn)行三次相互認(rèn)證，而且在通訊過程中所有的數(shù)據(jù)都加密。

    采用授權(quán)方式進(jìn)行讀寫控制，即讀寫設(shè)備必須先獲得“設(shè)備授權(quán)卡”的授權(quán)后才能讀寫本系統(tǒng)的IC卡，而卡的初始化又必須經(jīng)過上級授權(quán)卡的授權(quán)，并且只可以在專用的授權(quán)設(shè)備上進(jìn)行。因此該授權(quán)方式不存在密碼的被破解，只要保證系統(tǒng)各級授權(quán)卡、管理卡和專用授權(quán)設(shè)備不被非法盜用，即可保證系統(tǒng)的絕對安全性。

    綜上所述，合作方所選該非接觸式IC卡系統(tǒng)為用戶提供了一套完整的安全體系，所有存取控制包括IC卡的讀寫權(quán)限的核準(zhǔn)，都由讀寫模塊中的固化程序完成，不受應(yīng)用軟件的控制，應(yīng)用程序中無須保存系統(tǒng)的讀寫密碼，因此即使破解應(yīng)用程序也不會破壞系統(tǒng)的安全性。此外，由于模塊的授權(quán)和卡的初始化均由授權(quán)卡來控制，因此即使獲知系統(tǒng)的授權(quán)密碼，而沒有相應(yīng)的授權(quán)卡，也無法讀寫該系統(tǒng)的卡或制造偽卡。

     二、收費POS及讀寫器的安全

    收費POS 只有操作員卡及上崗密碼驗證，才有操作權(quán)，操作員下時進(jìn)行下崗操作。沒有操作員卡及上崗密碼無權(quán)使用。

    在每個消費記錄中都有操作員卡號及每次充值后累加的消費次數(shù)。保證每一筆的交易的安全。

    充值的讀寫器與消費的讀寫器從硬件上分開，保證只有充值的卡機(jī)可以增加錢數(shù)，其余卡機(jī)只能減少錢數(shù)。

    在收費POS機(jī)，可以設(shè)定當(dāng)學(xué)生消費高于某一金額（如100元）時，要求輸入密碼。

    POS總線采用專用的485總線，與微機(jī)網(wǎng)絡(luò)信號相互獨立，保證了系統(tǒng)的安全。

    三、數(shù)據(jù)庫安全性

    采用大型數(shù)據(jù)庫SQL SERVER或Oracle作為校園卡的數(shù)據(jù)庫，數(shù)據(jù)庫本身的加密性能比較高。通過對不同的管理員設(shè)定不同的數(shù)據(jù)庫訪問權(quán)限來保證數(shù)據(jù)庫的安全。在所有充值及消費的記錄中都帶有加密算法的DSA字段，在對賬時結(jié)算中心對每一條記錄進(jìn)行校驗。重要字段都采用了加密處理。同時進(jìn)行冗余存貯，即使受到攻擊也可以保證數(shù)據(jù)的安全。

    四、用戶卡交易安全

    當(dāng)用戶卡丟失時，那么很可能被拾到卡的人惡意消費，此時系統(tǒng)具有自動轉(zhuǎn)賬功能則有可能給用戶帶來很大的損失。系統(tǒng)可以通過以下幾個方式解決該問題：

    1. 掛失后，在各個子系統(tǒng)馬上響應(yīng)，當(dāng)有人使用掛失卡消費時，系統(tǒng)自動報警。

    2. 可以設(shè)置每個消費點每天的最高消費金額。

    3. 自動轉(zhuǎn)賬時，可以設(shè)置每次自動轉(zhuǎn)賬金額。

    五、各子系統(tǒng)之間的可靠性保證

    各個子系統(tǒng)之間的數(shù)據(jù)均采用冗余存貯，當(dāng)一個系統(tǒng)發(fā)生故障時不會影響到其它系統(tǒng)。

    當(dāng)一個子系統(tǒng)與中心系統(tǒng)因為故障臨時不能通信時，也暫時不會影響到該子系統(tǒng)的應(yīng)用。例如，食堂與中心系統(tǒng)的數(shù)據(jù)通信線路發(fā)生故障，不會影響食堂系統(tǒng)的使用。在使用時，會暫時出現(xiàn)食堂系統(tǒng)與其它系統(tǒng)的數(shù)據(jù)不平現(xiàn)象，一旦系統(tǒng)連通，雙方的數(shù)據(jù)可以在很短的時間內(nèi)達(dá)到新的平衡。

    系統(tǒng)間傳輸?shù)臄?shù)據(jù)都是加密后的數(shù)據(jù)。

    六、物理安全

    服務(wù)器數(shù)據(jù)要求采用RAID磁盤冗余備份來保證系統(tǒng)的安全。

    由于致遠(yuǎn)系統(tǒng)采用了分布式的網(wǎng)絡(luò)數(shù)據(jù)庫設(shè)計，一旦一個節(jié)點或是子系統(tǒng)甚至是中心服務(wù)器數(shù)據(jù)發(fā)生丟失，也不會真正地丟失數(shù)據(jù)?？梢酝ㄟ^分布在其它位置的數(shù)據(jù)進(jìn)行更新恢復(fù)。

    七、與銀行聯(lián)網(wǎng)數(shù)據(jù)交換的安全

    1. 可以通過專用線路傳輸數(shù)據(jù)以保證數(shù)據(jù)的安全。

    2. 可以通過VPN設(shè)置以保證數(shù)據(jù)傳輸?shù)陌踩?

    3. 網(wǎng)絡(luò)中所傳輸?shù)臄?shù)據(jù)都要經(jīng)過加密。

    4. 只允許從銀行卡向校園卡轉(zhuǎn)賬，不允許從校園卡向銀行卡轉(zhuǎn)賬。

    5. 只允許登記 (用戶和學(xué)校) 賬戶之間轉(zhuǎn)賬，并設(shè)立最高的轉(zhuǎn)賬金額限制。

    八、其它

    可以通過路由設(shè)定、VLAN劃分等多種手段保證數(shù)據(jù)的安全。