1、校園一卡通系統(tǒng)建設方案及實施
1．1項目概述
隨著信息產業(yè)的日異革新以及網(wǎng)絡的迅猛發(fā)展，智能卡技術已被社會的各行各業(yè)所接受并應用，其中非接觸式智能卡“一卡通”因其技術的先進、使用的便利、保密安全等特性越來越廣泛地應用在各個領域?，F(xiàn)代化的學校離不開現(xiàn)代化的管理，校園一卡通將智能Ic卡的強大功能與計算機網(wǎng)絡的數(shù)字化理念融人校園，將學校各個系統(tǒng)連為一體，動態(tài)掌握每一持卡人情況，較大提高學校的管理水平，并為IC卡技術應用于社會創(chuàng)立了*。
傳統(tǒng)的校園“一卡通”系統(tǒng)，一般僅以電子消費、應用為主，功能單一。由于多種證卡(熱水卡、充電卡、上機卡、借書證等)共存，師生攜帶和使用很不方便。為了解決師生使用多種證卡的不便，緩解后勤管理和保障服務的壓力，提高學校的管理服務水平，建設“校園一卡通系統(tǒng)”成為學校信息化建設的首要任務。桂林電子科技大學北海校區(qū)“校園一卡通系統(tǒng)”的建設，將有效促進后勤管理工作效率，更好地為師生員工提供服務。從根本上實現(xiàn)“一卡在手，走遍校園”的設想。實現(xiàn)全校各類數(shù)據(jù)的統(tǒng)一性和規(guī)范性；提高學校的現(xiàn)代化管理水平。
1．2校園一卡通系統(tǒng)建設方案
桂林電子科技大學北海校區(qū)一卡通由多個系統(tǒng)組成，包括：一卡通數(shù)據(jù)中心、一卡通業(yè)務支撐平臺、管理結算中心、食堂售飯系統(tǒng)、淋浴室水控系統(tǒng)、智能控電子系統(tǒng)等、教務管理系統(tǒng)、上機管理系統(tǒng)、門禁考勤管理系統(tǒng)、圖書借閱系統(tǒng)、銀行圈存轉賬系統(tǒng)等部分組成。
總體建設結構如下：
各消費點通過校園主干網(wǎng)和中心服務器聯(lián)結，通過校園主干網(wǎng)與中心機房進行數(shù)據(jù)交換，主干網(wǎng)的安全是整個校園一卡通系統(tǒng)運行的安全保證。為了確保系統(tǒng)安全，設計上采用了中心服務器與各消費點服務器之間的非實時性及實時性相結合原則，即：主干網(wǎng)通可進行數(shù)據(jù)交換，便于數(shù)據(jù)統(tǒng)計，主干網(wǎng)不通各消費點服務器可承擔各消費系統(tǒng)運行任務，保證各消費系統(tǒng)正常運行。
1．3校園一卡通系統(tǒng)設計特點
1．3．1終端設備先進，系統(tǒng)安全穩(wěn)定
“校園一卡通系統(tǒng)”所有終端設備都是帶微處理器和存儲器的單片機，保證數(shù)據(jù)計算的準確和數(shù)據(jù)保存的完整；IC卡采用PHILIPS公司的Ml型邏輯加密存儲卡，自帶32位**的序列號，防止復制，卡片可進行三重加密，比磁卡和要求實時聯(lián)網(wǎng)的ID卡具有更強的安全性和穩(wěn)定性。
1．3．2分層式結構設計．系統(tǒng)擴展性強
通過對校園一卡通總體建設結構拓撲圖分析，將整個網(wǎng)絡系統(tǒng)劃分為四個層次結構，即IC卡數(shù)據(jù)的采集、傳輸、處理、應用。系統(tǒng)分為三級平臺：銀行作為一級平臺，校園卡數(shù)據(jù)中心和管理結算中心作為二級平臺，各分管理中心為三級平臺。系統(tǒng)充分體現(xiàn)了兩個能力：系統(tǒng)實時性和對新擴展業(yè)務支持能力。
1．3．3復式記帳，帳務體系標準
以資產與權益平衡關系作為記帳基礎，對于每一筆經濟業(yè)務都要在兩個或兩個以上相互的帳戶中進行登記。這種復式記帳法對于每一筆經濟業(yè)務都以相等的金額在相互的帳戶中進行登記，可以使帳戶之間產生一種相互核對相互平衡的關系，保證帳戶記錄的正確性。
1．3．4接口標準，系統(tǒng)開放性好·
系統(tǒng)在數(shù)據(jù)級提供了接口表，Excel等數(shù)據(jù)接口，在功能級提供了動態(tài)鏈接庫，COM+，ActiveX等形式的API封裝，在業(yè)務級支持Socket和web Service等方式的調用。良好接口技術的運用使系統(tǒng)運行穩(wěn)定，耦合度低，便于升級擴充。
1．3．5多重保障，系統(tǒng)安全性高
系統(tǒng)根據(jù)國家標準(GB 17859-1999)計算機信息系統(tǒng)安全保護等級的第三級要求進行設計。數(shù)據(jù)庫管理系統(tǒng)采用雙服務器加磁盤陣列的架構，公共數(shù)據(jù)、敏感數(shù)據(jù)、私有數(shù)據(jù)單獨存放、相互隔離；接口采用國家保密委員會認定的加密設備，進行訪問控制；終端設備接人中間層訪問包括簽到、認證、授權、使用、簽退等方式；敏感數(shù)據(jù)經過加密傳輸和存儲，防止信息被未授權訪問，確保系統(tǒng)的不可攻擊性。
1．4校園一卡通子系統(tǒng)設計及實施
1．4．1校園卡管理中心
主要完成校園卡學籍注冊、個人化信息打印、照片打印、校園卡授權發(fā)行、存值、掛失、解掛補辦卡、退卡、回收卡等的操作。并將學生注冊信息與學雜費收費管理系統(tǒng)相結合，進行學生信息統(tǒng)一管理。
北海校區(qū)“一卡通系統(tǒng)”卡管理中心配置了2個發(fā)卡中心，分別部署在東西兩個校區(qū)學生食堂一樓的兩個辦公室內。在其中一間辦公室內還安裝有證卡打印機，可將采集的學生信息打印到卡片上，作為學生證使用。
1．4．2校園卡結算管理中心
結算中心的主要功能分為前臺財務服務和后臺結算清分服務。
前臺結算中心負責管理除消費外的各類持卡人賬務操作，如：存／取款、補貼／扣除、余額清零等功能。后臺的結算清分服務，主要是針對一卡通系統(tǒng)所包含的各類結算應用子系統(tǒng)所產生的消費流水，進行統(tǒng)一清分、統(tǒng)一資金結算，實現(xiàn)一卡通系統(tǒng)內各個應用管理部門之間的財務轉賬。北海校區(qū)“一卡通系統(tǒng)”結算中心分別設置在財務處和東西校區(qū)食堂，方便持卡人充值。
1．4．3校園卡經營管理中心
經營管理中心的核心職能就是對各個應用子系統(tǒng)的終端設備進行設置，這些設置信息作為結算中心自動進行財務清分的依據(jù)，滿足校內不同經營單位各自的賬務管理需要。系統(tǒng)可為應用子系統(tǒng)以及整個一卡通系統(tǒng)的管理者，提供豐富的統(tǒng)計查詢、報表打印功能，便于管理者實時掌握本系統(tǒng)的運營情況。
北海校區(qū)“一卡通系統(tǒng)”經營管理中心設置在財務處，方便財務人員對一卡通系統(tǒng)經營及使用狀況進行統(tǒng)管。
1．4．4食堂售飯系統(tǒng)
食堂售飯系統(tǒng)是一套以智能IC卡作為前端信息介質，實現(xiàn)無現(xiàn)金、無代用券進行錢款結算的消費管理系統(tǒng)。在北海校區(qū)已應用于食堂、餐廳、超市、小賣部、圖書館和體育健身中心游泳館等各種收費管理場所。
北海校區(qū)東西兩個校區(qū)共有2個食堂，每個食堂共有60個售飯窗口，其中東西校區(qū)一樓食堂內還包含了一個小型自助超市和若干間風味餐廳。在結算系統(tǒng)內，也相應地設置了2個結算分區(qū)，每個分區(qū)對應一個食堂，可實現(xiàn)兩個食堂的實時聯(lián)網(wǎng)售飯。另外，由于學校超市、小賣部、圖書館借書處和體育健身中心游泳館等地，也有消費結算需求，因此以上場所也安裝有結算終端及相應結算沒備，并按照各自的收費標準進行聯(lián)網(wǎng)結算。
整個食堂售飯系統(tǒng)可脫離計算機獨立運行，直接對Ic卡進行操作，每次操作的情況均有詳細記載。
既可聯(lián)網(wǎng)又可脫網(wǎng)運行，確保開餐連續(xù)進行。在脫網(wǎng)單機運行狀態(tài)下，各窗口機開餐明細可全部準確無誤保存在窗口機中，即使停電或窗口機備用電池耗盡，機內數(shù)據(jù)可自行保存十年以上，可隨時由抄表機取走，送入計算機匯總，可謂層層保險，*。系統(tǒng)數(shù)據(jù)*丟失可能。
1．4．5 浴室水控系統(tǒng)
水控管理系統(tǒng)，是對原有水管進行改造，將Ic卡技術嵌入其中；刷卡淋彬打開水，按時計費，設有紅外開關，可按需啟停出水(計費)，科學有效地管理浴室、開水房，使持卡人養(yǎng)成節(jié)約用開水的好習慣，在節(jié)約水源的同時還節(jié)約了能源。
北海校區(qū)每間宿舍均配置2個浴室，每間浴室內裝有智能節(jié)水控制器，控制器獨立工作無需聯(lián)網(wǎng)，安裝方便；控制器刷卡顯示卡內余額，開始工作時進人，正常使用流程如下：放卡→按啟動鍵→出水→按停止鍵→取卡
該系統(tǒng)采用非接觸式lC卡片在卡片某扇區(qū)中寫入電子金額，憑節(jié)水控制器電子水表中獲得實際用水流量實時扣除卡內金額的方式實現(xiàn)管理。
1．4．6智能化控電系統(tǒng)
智能化控電系統(tǒng)和校園一卡通系統(tǒng)的對接主要是利用一卡通系統(tǒng)進行資金結算。每個用電終端即控電單元設一帳戶，實行預存電費制度。當某個控電單元的帳戶余額不足時，智能化控電系統(tǒng)將通過電子公示牌進行公告，控電單元的用戶就可以在的控電系統(tǒng)轉帳設備上刷卡，將一定金額的資金從校園卡帳戶劃轉到控電單元帳戶。控電單元zui主要的是學生宿舍，每個學生宿舍對應著里面所居住學生的校園卡。這樣，如果學生宿舍人員調整，控電系統(tǒng)也相應調整，同時控電系統(tǒng)將人員調整信息及時通過一卡通網(wǎng)絡傳送給學費管理系統(tǒng)，便于加強住宿費的管理。
北海校區(qū)東西兩個校區(qū)共有5棟學生宿舍樓，每棟宿舍樓的每層樓的弱電問內安裝一個區(qū)域控制器，每幢學生宿舍樓的區(qū)域控制器通過一個交換機接入學校“一卡通”主干網(wǎng)，并與上層清算系統(tǒng)進行數(shù)據(jù)交換。
目前桂電北海校區(qū)校園一卡通前期工程已完成上述幾個子系統(tǒng)，在后續(xù)的建設中將主要完成以下幾項設計方案：教務管理子系統(tǒng)、上機管理子系統(tǒng)、門禁考勤管理子系統(tǒng)、圖書借閱子系統(tǒng)、銀行圈存轉賬子系統(tǒng)、web信息查詢(一卡通信息)、校醫(yī)務室醫(yī)療管理系統(tǒng)等。使學生在校同*實現(xiàn)了憑借一張卡片實現(xiàn)各種身份認證和資金結算的操作，達到了“一卡在手，走遍校園”的設計目標。