校园一卡通平台是集收费结算、身份识别、综合管理为一体的管理平台，涵盖学校或企事业等组织内部的餐饮收费、浴室管理、通道管理、门禁管理、考勤管理、人事管理、图书馆管理、机房管理等诸多子系统，有机组织现有信息资源和硬件资源，做到“一卡在手，管理不愁”。

校园一卡通系统解决方案

一、 概述 
    自从智能卡进入中国以来，在校园得到了迅速的普及和推广，例如：食堂收费系统、浴室节水系统、图书借阅系统、机房上机系统、门禁系统、无障碍通道系统，广大师生在得益于智能卡带来的方便的同时，也存在不少困扰他们的问题。
    目前许多学校都有多种卡应用系统在使用，这些卡系统分别由学校内各部门根据自己的需求，从不同的厂家独立引进并在本部门所辖范围内使用。由于各个部门采用系统的技术与规范不统一，造成了各种卡应用系统无法兼容，资源不能合理配置和共享。
    随着社会的进步与变革，各学校原有的消费和管理模式已不能适应新的发展要求，基于目前现状“一卡通”应运而生。所谓“一卡通”即在学校内，凡有现金、票证或需要识别身份的场合均采用智能卡来完成。此种管理模式代替了传统的消费和管理模式，为学校管理带来了高效、方便与安全。
   “校园一卡通系统”可真正意义地实现“一卡在手，走遍校园”。独具特点的“综合业务系统”、“财务收费系统”、“通用查询系统”使其可充当管理学校日常消费、管理的角色，并为领导的决策提供可靠的数据依据，同时也为教职员工和学生提供了方便。
二、 校园一卡通应用范围
    ◆  银校转账：圈存机上圈存、银行的特约商户消费；
    ◆  电信业务：打电话、电话卡充值；
    ◆  学生管理：注册、注销、报道、成绩管理；
    ◆  身份识别：学生宿舍、图书馆、计算中心、校医院、体育中心；
    ◆  交费：学费、住宿费、其它费用、上机、医疗、校内公交车、设备领用；
    ◆  用餐：餐厅、食堂、快餐店、小卖部、医务室；
    ◆  购物：百货商场、自选商场、零售商店、书店、教材部；
    ◆  娱乐：俱乐部、娱乐中心、体育中心。
三、系统设计目标 
    ◆  部分子系统可以实现学生无人监管自助消费，并有详细记录，方便管理；
    ◆  减少工作人员对软件维护所花费的时间；
    ◆  减少管理人员，减轻工作人员劳动强度，提高工作效率；
    ◆  延长自动化系统的开放时间，甚至实现24小时不间断开放；
    ◆  提高校园网使用率，设备利用率。
四、校园一卡通系统架构 
    校园一卡通系统整体解决方案的网络结构采用C/S与B/S双重体系架构，建成功能丰富、扩充灵活的现代化计算机网络系统，提高业务处理的效率和质量，实现整合客户的现有的各种信息系统，为客户提供多元化服务，提高竞争能力。 中心主机系统 
    中心主机用于客户各种业务的清算，并管理全部的具有共同性质的数据。中心主机用于一卡通系统的统一清算, 并管理全部的重要数据，因此必须具有强大的处理能力和稳定性，它是本系统能够成功运行的关键。
校园卡规划及设计
    校园卡是校园一卡通系统应用载体，它需要满足校园内的所有消费以及身份认证系统，要兼顾管理以及证卡的功能，还要考虑到在复杂的校园网络中一但出现网络故障，保证系统的正常使用，所以，基于上述考虑我们采用可读写的卡片Mifare One卡做校园卡。
五、 系统介绍
1. 系统特点 
    ◆  灵活的系统设置；                  
    ◆  记账核心采用复式记账方法；
    ◆  标准、规范、完整的报表体系；   
    ◆  完善的卡管理；
    ◆  丰富的查询、打印功能；            
    ◆  稳定的系统核心设计；
    ◆  良好的系统可控性能；              
    ◆  良好的系统可扩展性；
    ◆  良好的系统纠错性；              
    ◆  高度的自动性。
2. 安全性分析
    安全性是校园一卡通系统的生命线。校园一卡通系统涉及银行、学校和持卡人三个不同的层面，涉及圈存、消费、结算、查询等大量的交易处理，对系统的安全可靠性要求非常高。在校园一卡通系统的建设过程中，要把卡的安全性、系统的安全性放在首位，要采取技术和管理措施，保证整个系统运行高效、安全、可靠。
六、 应用系统
    系统拥有目前国内最全的应用子系统，系统终端应用系统包括以下子系统：
    ◆  卡务管理中心                      ◆  财务清算中心
    ◆  银行转账系统                      ◆  电信转账系统
    ◆  财务收费系统                      ◆  综合消费系统
    ◆  机房计费系统                      ◆  节水控制系统
    ◆  宿舍管理系统                      ◆  考勤管理系统
    ◆  门禁控制系统                      ◆  通道管理系统
    ◆  学生注册系统                      ◆  智能控电系统
    ◆  考务管理系统                      ◆  会议签到系统
    ◆  WEB查询系统                        ◆  电话服务系统
    ◆  图书管理系统接口
1. 卡管理中心
      卡的整体管理：卡加密、分类、重用、更改信息、信息查询、卡升级、卡流水查询等；
      账户卡管理：开户、销户、修改信息、存取款、卡挂失解挂、冻结、解冻，临时卡管理。
2. 财务清算中心（会计业务系统）
     账户管理：卡户冲账、转账、信息查询、流水查询、信息修改、密码修改、异常卡管理、其他信息查询；
     财务报表管理：日常报表、日报表、阶段报表、商户报表、卡日报、对账表、日结单、账户、流水统计、结账；
     凭证管理：凭证设置、凭证查询、自动结转凭证、取消自动结转文件；
     操作员管理：开设操作员、修改信息、修改权限、修改密码、查询操作员。
3. 银行转账系统
    该系统是校园一卡通系统实现通过电子货币进行各种结算的主要部分和关键所在。利用计算机网络和圈存终端设备实现持卡人的银行账户资金向校园卡账户划转、将校园卡系统原有手工现金存款方式转变为持卡人自主操作的银行卡与校园卡之间的资金转账，减少现金流动，延长服务时间，极大的方便了持卡人，同时也是银行拓展业务、以较低的成本带来高效益的有效手段。银校转账系统的应用带给了银行、学校、商户以及独立持卡人等多方带了诸多益处。
4. 电信转账系统
    在满足校园卡基本功能的同时，又兼顾了电话卡的功能。学生在打电话的时候避免了输入冗长的卡号、密码记忆困难的问题以及电话卡丢失后无法挂失等问题。而该系统却可以弥补这些缺点，可以用校园卡来代替电话卡，通过转账的方式，来实现充值，既方便了学生又方便了电信部门。
5. 财务收费系统
    学生费用的收缴一直以来是广大学校日常工作中，比较繁重的一项工作。为了使一卡通系统能够更好的为学校服务，我公司在走访大量客户的基础上适时推出了高校财务收缴费系统。本系统是一套符合各种财务管理体制和收费模式的财务收费系统，系统提供了多种收费手段和方法，实现了从费用收取、各种款项发放到各种财务报表以及收费凭证的处理等日常繁重的工作、提高了工作效率，减轻工作强度，节约办公经费。是一套完全符合财务系统要求的、安全、稳定、高效、完善的应用系统。
6. 综合消费系统
    系统使用校园卡，用电子货币取代传统的交易媒介，广泛地运用于餐厅、食堂、洗衣店、邮政所、宾馆、酒店、俱乐部、会所、美容院、商场、停车场、图书、娱乐、健身、医疗等所有内部消费，持卡人可用一张卡在实施范围内实现无纸化电子货币结算，通过该系统的智能化管理提升工作效率和管理水平。
7. 机房计费管理系统
    系统采用底层登录的方法，在操作系统启动之前就启动登录程序，保证注册系统安全，不被学生删除或破坏。本系统功能强大、运行稳定，完全能够实现机房无人职守，从而提高机器使用效率，降低了值班人员的工作强度。
8. 节水控制系统 
1) 节水控制系统结构  2) 系统组成
    机房标准设备（主控制计算机、UPS电源、打印机、变压器）
    专业产品（智能卡水控器、系统软件、智能卡、通讯器、发卡机、节水阀）
3) 使用范围：公共浴室、开水房等。
9. 宿舍管理系统
    系统针对高校在宿舍管理方面遇到的人员众多、管理困难等问题而开发的一款管理软件。适用于学校宿舍或企事业单位宿舍。可以有效地查询且记录学生在入学后有关宿舍管理方面的情况（如宿舍物品的领用、宿舍的卫生评比、水电费的缴纳情况等）。系统采用了先进的记录手段、快捷方便的管理方式，完善的统计、分析功能给学校提供详细的宿舍管理信息。
10. 考勤管理系统
    考勤管理是企事业单位经营的重要环节，加强考勤管理，严肃考勤制度是企事业单位搞好各项经营管理工作的前提与保障。科学地管理考勤不仅可以保证各项经营管理计划得以落实，而且有利于提高工作学习效率。长期以来，很多单位沿袭人工方式进行考勤管理，每个单位都有专门负责考勤登记的人员。即便如此科学准确地管理考勤也绝非易事，原因主要在于考勤涉及人员班种请假等诸多因素，每日考勤统计工作量极大等。利用计算机管理考勤不仅能使管理人员从繁重的考勤管理工作中解脱出来，而且能够使考勤管理工作更加科学化、规范化、智能化。
11. 门禁控制系统
    采用先进的感应读卡技术和自动控制技术，根据用户提出的网络门禁考勤和安全报警控制管理的初步需求，以使用方便、功能全面、安全可靠和管理严格为原则，设计一套计算机智能系统。企业的员工每人将持有身份证卡，根据所获得的授权，在有效期限内可开启指定的门锁进入实施门禁控制的公共通道或房门，通过在读卡器上采集的数据,形成考勤管理,对各个防区,通过安装各种探测器,传感器和各种报警装置实现报警功能。中央管理电脑记录所有系统事件，配置相关的管理软件按管理要求进行记录查询并自动生成各种报表。 12. 无障碍通道管理系统
1) 系统介绍
    无障碍通道系统能实现考勤功能、收费功能及计数功能，同时将读取的信息存入微处理器控制系统或计算机管理系统中。通道可为出入人员提供有序文明的通行方式，杜绝非法出入，无障碍通道系统在紧急情况下能快速疏散人员。主要用于学校学生宿舍、图书馆、体育馆、游泳馆等地方。
2) 系统功能 
   A. 身份鉴别：在学生宿舍、图书馆的大厅门入口安装无障碍门禁通道机（或闸机），要求对人员进行有效的身份鉴别。
   B. 信息管理：可以查询详细进出的记录。按照需求（如读者类别、单位、时间等）生成统计报表，提供分析决策的依据。
   C. 系统管理：对于无障碍门禁通道系统可进行灵活的设置系统参数和系统运行模式。 13. 学生注册系统
    分为新生注册和老生注册两大功能，如果不注册，校园卡则不能在校内使用，也就无法正常享受校园内的各种资源，从而控制很多经常出现的恶意欠费问题，该系统在北航的应用中，不仅降低了收费的管理难度，也得到了学生家长的一致认可，同时还在教育部网站上作为全新的管理模式将其推荐给其他院校。
14. 智能控电系统
1) 系统介绍：
    系统由电脑、用电控制柜、网络组成。一台电脑可对多个用电控制柜进行控制（只要距离≤1200米）。用电控制柜可独立工作，电脑、用电控制柜数据互为备份电脑采集存储用电控制柜数据、发送控制指令。用电控制柜即使在电脑不正常或关机后仍能够单独工作，完成对各分路的计量，并自动储存计量数据，以及掉电保护。用电情况可在校园网上查询；有自动电话语音提示催费。
2) 智能控电系统结构 3) 功能介绍
  ◆  分路电能计量；                ◆  收费管理；
  ◆  负载管理；                    ◆  应用过程管理；
  ◆  系统管理与数据安全措施；
15. 考务管理系统
   为了规范化、公平化、纪律化考场制度而研发并推向市场，考试前，监考员将考场考生数据下载到手持机内，在手持机上验证考生信息是否吻合。并通过校园卡上的考生照片、准考证照片与本人的对比完成考生身份识别。
16. 会议签到系统
    智能化会议签到系统是一种集成化和网络化的会议签到系统。该系统的终端设备内置非接触身份证卡读写器，可以将与会人员所持的身份证卡内的个人信息读出并显示在彩色液晶显示器上，同时通过网络将数据传输到主控服务器，主控服务器将采集到的数据进行分类识别统计，实时地显示统计结果，该系统可广泛应用于各种大中型会议的签到系统 ，进行会议信息采集和人员身份核验等。
17. WEB查询系统  18. 电话服务系统 19. 图书管理系统接口
1) 系统介绍：
   适用于大、中、小型各类图书馆的管理使用，已成功实现国内常见的图书管理系统。
2) 图书管理系统结构示意图： 3) 功能模块：
  图书借阅方面：使用校园卡代替原来的条形码和手工录入方式，使用读写器，实现图书借阅的身份认证和记录。
  收费和扣款方面：通过POS机或读写器直接在校园卡中扣款（如延期扣款、损坏扣款、丢失赔偿等），并通过网络上传到校园卡中心数据库。
  提供临时卡，供校内消费或身份识别，可以用临时卡在图书馆实现借阅图书，临时卡的登记在校园卡卡务中心。
七、 系统安全机制
    系统选取用的是MSSQL Server2000数据库，对于数据库系统来说，信息的收集、储存、检索和安全管理等各个环节都是十分重要的。信息的搜集、储存和检索是数据库系统的基本功能，而有效和完备的安全管理措施则是实现其各项基本功能的保障。随着数据库系统规模的不断扩大和信息敏感性的提高，数据库系统的安全性就显得更为重要。
    系统的数据库建造在Windows 2000 Server平台上，可以方便地与使用单位的现有网络环境进行对接，这样可以节省单位的网络再次大量资金投入。在网络中的数据安全就成了主要关注问题。
本系统中采用的安全控制机制主要有：
1. 访问权限控制 
  1) SQL Server数据库管理系统使用安全账户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问，它们共同构
     成SQL Server数据库系统安全机制的基础，而我们主要采用SQL Server提供的安全机制进行控制。
  2) 一卡通系统提供的安全机制
    在数据库端提供了如此安全的防范机制后，在系统的前台操作软件中也对系统的使用用户作了相当严密的控制。
    系统数据按权限操作，只有具备相应权限的连接者才可以进行数据库的合法连接和数据库数据的合法操作；
    系统操作员都用操作卡和各自的密码进行系统操作注册；
    系统在运行中，对操作员的登录和重要操作做了详细的记录，可以检查操作的合法性。
2. 连接安全性保证
    加密通讯：在系统的工作站与数据库服务器的网络链接层上，我们使用加密的TCP/IP通讯，对在网络上传输的数据进行加密传输，减少了系统的敏感数据被监听和解密的可能性。
3. 防火墙
    使用一定的防火墙技术，和安全的防火墙操作系统，保护数据库服务器的安全性。
4. 动态身份认证
    建立良好的认证体系可防止攻击者假冒合法用户，一般情况下采用通用的身份认证机制对系统的使用者进行有效身份识别，即使用者账号    ＋密码=某人的身份。
5. 网络安全
    现在网络产品和相关的网络技术提供了多种的网络安全设计方法，如果在使用本系统的单位中配合使用相关技术，将增加系统的安全性。