校园一卡通方案.docx
《校园一卡通方案.docx》由会员分享，可在线阅读，更多相关《校园一卡通方案.docx（44页珍藏版）》请在冰豆网上搜索。
校园一卡通方案
杭州立方
校园一卡通系统解决方案
目录
第一章概述
随着社会信息化时代的到来，社会的管理与资金的流通也将进入信息化的革命。
人们在日常生活当中使用卡已成为一种趋势，各种各样的卡使人眼花燎乱；卡的使用迫切需要形成统一的规范，而“一卡通”正是这一信息化革命的产物---变量信息及移动信息。
但究竟什么是“一卡通”？
其概念含义到底是什么呢？
有关专家根据多年对各种卡的探索、研究及智能卡管理系统工程的开发、运用，认为真正的“一卡通”概念应该是“一卡一库一线”，即一条网络线连接一个数据库，通过一个综合性的软件，实现对一张卡的设置、管理、查询等等的功能。
“校园一卡通”系统是针对目前校园中使用的证件繁多、管理繁杂的情况而设计的，用一张卡代替学校目前使用的学生证、借书证、开门钥匙、上机卡、菜饭票、洗澡票等等，从根本上实现“一卡在手，走遍校园”的设想。
通过学校的校园网，逐步将各处的电脑联成一个比较大的数据网，实现全校各类数据的统一性和规范性。
是学校走向科学化、现代化管理的重要象征。
基于校园网络的智能卡应用系统（简称一卡通）,以校园网为依托,实现在校园内部的电子货币、身份识别、出入口门禁管理、综合结算、金融管理等诸多功能。
有力地推进学校内部的网络化、信息化过程，为学校内部的集中管理与分散操作、高效运作提供了有效的工具。
学校领导、教师员工、在校学生人手一张一卡通。
一卡通作为身份识别的手段，可用于门禁通道管理、考勤、学生选课和查询成绩、借阅图书、学校医务所挂号、查询网上资料等功能；作为校园内部的电子货币形式，可以用于食堂、校园内小卖部、节水洗浴等的消费，公共机房上机上网，缴纳住宿费学杂费、以及其他各种为学生和教师服务的项目。
智能一卡通管理系统包括了应用管理系统、网络管理系统和中心总控系统
1）、中心总控系统：
对各个子系统进行统一管理和监控，体现“统一管理、集中授权”的原则。
中心总控系统负责管理应用程序提供给其访问者和使用者的权限，对所有系统的授权进行统一管理。
2）、应用管理系统：
是一卡通系统中的对外服务模块，应包含学校生活的各个与人员管理、安全管理、资产管理、财务管理相关的各个模块，并可以进行相应的扩充和定制。
3）、网络管理系统：
在信息网络系统和计算机平台上，对整个一卡通信息系统进行监控。
它包括网络管理和网络计费系统。
一、校园一卡通具有的主要功能
A、身份标识功能：
显示身份与基本情况，校门、寝室出入管理和考勤管理。
B、查询功能：
查询教学设备、图书音像资料、个人成绩、消费信息等等.
C、租借功能:
可租借教学设备、体育器材、图书音像资料。
D、电子钱包：
存贮现金、奖金、校内购物、进餐、洗浴盥洗、医疗、上机、复印等。
二、感应IC卡是校园卡最佳选择
目前社会上使用较多的卡有：
磁卡、条码卡、光电卡（金龙卡）、IC卡等，近几年又从国外引进了非接触型ID感应卡、非接触型IC感应卡、智能CPU卡等。
从使用角度来看，磁卡、条码卡、光电卡已相继被淘汰，比如原市场使用最多的磁卡，其表面上的磁条在遇到磁场、静电、扭弯、刮伤等情况下，存储在里面的信息容易丢失，而且是接触型工作原理，卡容易脏，需经常清洗或更换。
IC卡作为这系列产品之一，比其以往的品种有着保密性好，容量大，具有通用性等特点；传统接触式IC卡，经过多年的演变和完善，已形成了统一标准，而且价格适中，所以得到普遍使用，但其接触型的工作原理，也在使用过程中出现很多问题，如卡座的使用寿命一般在1年后便需更换；安全性差，接触式IC卡抗污染差，不能有油污，给使用的可靠性带来现实的问题。
近年来随着科技的发展进步，卡的市场越来越大，使用的范围越来越广，国际上一些高科技大厦又推出了非接触型感应卡。
感应卡的出现使人们对卡的应用又有了新的认识，过去的磁卡、条码卡、IC卡仅限于一些安全要求低，以及一些收费管理方面，而感应卡，却以其强有力的优势来弥补了过去磁卡，条码卡以及IC卡使用中的缺陷。
感应卡是从早期工业上使用的RF（RADIOFRDQUENGY）感应识别技术，经过欧美发达国家近十年的研制、改进而产生的，它成功地将射频技术和IC卡技术结合起来，解决了无源（卡中无电源）和免接触这一难题，是电子器件领域的一大突破。
感应卡由IC芯片，感应天线组成，并完全密封在一个标准PVC卡片中，无外露部分。
通常由感应卡与读感器之间通过无线电波来完成工作。
感应IC卡系统因其优越的读写性能和可脱机的操作方式成为了用户的青睐。
综合以上产品的运用情况，磁卡、条码卡、凸字卡，存在安全度低、寿命短、易磨损、易仿制；IC卡为接触型，抗污染差，磨损大，所以目前普遍采用的是感应IC卡系统。
第二章系统规划与设计
一、杭州立方项目实施背景
杭州立方总投资4.7亿元，占地800亩，校址位于嘉兴城市中心区域的中环南路南侧、双溪路西侧，学校为全日制本科院校，设置了如交通、建筑、汽车等同济大学的热门优秀专业，计划在5年内将学院建成拥有8000至10000人的高等学府。
与同济大学携手，创建杭州立方，标志着嘉兴市高等教育迈上了一个新的台阶，对嘉兴建设文化大市、打造人文嘉兴，加快接轨上海、融入长三角，提升城市综合竞争力，都有着非常重要的意义。
嘉兴市市委、市政府将把学院建设摆在重要位置，全力以赴确保学院健康发展，力争把杭州立方建设成为一流大学，建设成为嘉兴的一大品牌。
二、校园一卡通系统总体建设目标
基本要求
在进行校园一卡通系统的规划、设计、实施、运行和维护的全过程中，考虑了一卡通信息系统建成以后对学校教育教学和管理工作起到的积极作用。
校园一卡通系统在规划、设计、实施、运行和维护等多个方面坚持贯彻一下基本要求：
1、以建立校园一卡通系统为契机，建立学校各类持卡人（教职工、学生）、各种组织机构基本的、统一的信息化标准，强化集中式的信息规范管理，促进数字化校园的建设。
2、通过一卡通系统建设，在校园网环境中建成一个统一管理的一卡通业务支撑平台，校园卡应用的系统管理、商务收费、银行转账、身份识别等各种应用子系统的建立都以该平台为基础，将来学校规模的扩大和卡片应用功能的增加只需增加相应子系统，而不需再对平台进行扩充。
3、在校园一卡通系统基础数据中心的基础上，通过系统预留的扩展接口和智能控制可以实现与学校现在已运行的各类MIS系统（如管理、科研、行政、后勤等管理系统）、OA系统的信息互通，形成全校范围的数字化管理空间和共享环境，动态实时地反映职能部门运作情况和统计分析数据，增强领导科学决策的依据，提高学校管理水平。
4、在一卡通系统基础数据中心的基础上，可以随时向持卡人提供准确的校园卡使用情况，包括本人帐户数据、电子钱包数据以及在其他场合使用的流水帐，方便持卡人个人理财。
5、在一卡通系统中，使用MifareIS50非接触式IC卡作为一卡通系统的校园卡，校园卡内的电子钱包可以通用于校园内的任何一个消费网点。
校园卡内的“专用”电子钱包可以根据需求设置为只能用于特定专用消费网点。
6、建立与校园一卡通系统与银行系统之间的连接，银行向持卡人发行银行卡，建立校园一卡通系统与银行系统的转帐通道，实现持卡人以自动或自助的方式将银行卡帐户资金向校园卡电子钱包划转，减少现金流通和持有量，降低财务管理成本，防范金融案件的发生。
7、建立校园一卡通的管理结算中心，该结算中心与“校园一卡通系统”的财务管理部分一体化设计，为学校财务管理提供更加科学、有效、安全、便捷的理财服务，实现校园内部的财务统一管理。
8、可以通过在IC卡表面进行个性化印刷，实现校内所有的证件都由校园卡代替；所有用证、用卡的信息管理系统，可扩展身份识别部分连通“校园一卡通系统”，实现身份识别的数据共享。
三、校园一卡通系统总拓扑
建设校园一卡通系统是一项十分复杂的系统工程，按照学校校园一卡通系统的总要求，并对学校的教育教学管理的特色和学校在教育信息化方面已经取得的成就等方面进行了现场考察和调研以后，我们按照统一规划、分步实施的原则，站在学校数字化校园的高度进行一卡通信息系统的规划和设计，确保建设完成的校园一卡通信息系统能够满足学校未来建设数字化校园的需要。
1.一卡通内网为一卡通数据中心和业务支撑平台以及与外部系统连接的银校通讯网关等之间的专用通信环境，这些设备之间由于业务处理比较复杂，通信安全性要求比较高，尤其是对于银行网络接入要求安全性非常高。
因此设立一卡通内网用于传递一卡通业务处理平台与数据中心之间的数据交换，传递一卡通系统与银行系统之间的数据交换；
2.学校的一卡通管理员要实时监控整个一卡通系统的运行情况，了解一卡通终端当前的接入和使用情况，及时发现问题，但又要考虑到对于一个基于校园网络环境下，覆盖了整个校园的一卡通系统，要求系统管理人员进行现场巡视和管理是不现实的，一卡通系统的运行情况应该具有远程监控功能，系统管理人员能够通过自己的工作站电脑（一卡通系统监控工作站）查看整个一卡通系统所有设备的运行状况。
3.以校园一卡通业务支撑平台为核心，以校园网为载体，在校园范围内，构建学校基于数字化校园的一卡通系统，这些系统在数据管理上采取集中管理的模式，但在功能模块上各自独立，即采用1＋X的模块化方式构建整个学校的校园一卡通应用；
4.设立校园一卡通管理结算中心，该结算中心是校园一卡通的卡户、帐务的管理中心，负责进行持卡人的开户撤户、挂失解挂、冻结解冻、补卡换卡、帐务查询、帐务结算等业务，同时也配备现金充值终端，负责完成持卡人帐户的现金充值操作。
5.基于校园网和一卡通业务支撑平台，按照学校校园一卡通系统和建设基于数字化校园一卡通的总体要求，搭建商务收费、银行转帐、门禁控制、考勤管理、机房管理、校产管理、自主查询等子系统，并利用一卡通系统的第三方接口实现与学院现有的信息管理系统对接。
四、系统主要功能和性能指标
1、主要功能
校园一卡通系统使用MifareIS50非接触式IC卡，表面印刷持卡人个人信息。
在校园内作为持卡人身份证件使用，代替传统的上岗证、学生校牌等。
以卡代币，通过校园卡内的电子钱包，持卡人可以在校园内任何消费网点用IC卡支付费用，实现电子化货币结算。
此项功能由系统的商务收费子系统完成，一卡通系统的其他应用子系统（例如：
图书馆管理子系统）根据需要也将具有收费功能。
商务收费子系统具有实时联网和脱网交易两种工作模式，使得商务收费子系统既通过校园网络和商务收费专用TCP/IP或者485网络传递控制信息和交易流水，但不完全依赖网络，在网络通信出现故障时能够及时采用脱网工作模式，将网络通信对学校内部商务收费的影响降到最小。
并且通过会计帐务系统可以实现学校内部各商户之间的财务结算，并能打印各种报表。
实现一卡通系统消费数据的集中存放和统一管理，数据传递建立在校园主干网络的基础之上。
借助于与银行连接的网络和自助转帐设备，实现与银行系统自动和自助转帐、对帐和帐务结算等功能。
校园卡的发行、使用管理功能。
提供全面、丰富的校园内部应用管理系统，包括考勤管理子系统、门禁管理子系统、医务收费管理子系统，这些子系统与一卡通支撑平台紧密连接，共用一卡通系统的持卡人信息和发行的IC卡，极大地方便了用户。
2、性能指标
指标名称
指标参数
系统容量
持卡人账户容量：
10万
最大允许校区数量：
32个
持卡人部门级数：
最大6级
持卡人身份数量：
64种
商户部门级数：
最大6级
最大允许智能控制器数量：
32台
单台智能控制器可挂接485POS数量：
128台
最大允许以太网POS数量：
250台
流水账保留天数：
不限
系统工作效率
系统工作特征：
7×24小时全天候实时
通讯管理模式：
自适应设备接入、应用接入和设备管理
通讯处理能力：
可达10万笔／分
实时交易处理能力：
可达1500笔/分
多机并发处理能力：
联机时≤128台/秒。
脱机时，不限时间
安全体系
体系架构：
多层架构（数据层、应用服务层、前端设备和应用系统层）
密钥控制体系：
金融标准
密钥分组数量：
金融标准6组
数据加密方式：
遵循国际标准
加密签名算法：
金融DES/MD5/HASH等18种
卡片密码体系：
卡片密钥，扇区密钥
主干网
网络形式：
校园网
网络结构：
星型拓扑
通信协议：
TCP/IP
通信距离：
不限
终端POS子网
（TCP/IP或485）
网络形式：
TCP/IP或485专网
网络结构：
多路总线拓扑
通信协议：
TCP/IP或RS485
通信距离：
485模式1200米，TCP/IP联网范围内
帐务系统
记账标准：
国家财政部企业财务
财务指标：
资产/负债/损益/权益/成本
记账方式：
多级科目、借贷记账法
记账精度：
0.01元
转帐充值系统
银行转账方式：
自助、自动、自动＋自助三种
学校内部转账方式：
完全支持
充值机联网方式：
以太网，TCP/IP协议
卡片充值方式：
圈存、自动转账、现金三种
补助领取方式：
自助、自动两种
补助充值时间：
≤3秒
终端POS机
兼容使用的卡型：
MIFAREONE
联机/脱机交易模式：
完全真实兼容
签到/签退方式：
完全支持
黑（白）名单存储量：
1万个/每台POS
交易流水存储量：
2000笔/每台POS
扎帐流水存储量：
128笔/每台POS
应用程序升级方式：
嵌入式，远程在线下载
银校卡绑定
银校卡绑定方式：
银校卡物理分离/复合均可
卡片钱包
钱包数量：
6个
小钱包最大限额：
≤9999元
最大卡片金额：
±8万元
挂失系统
挂失卡生效时间：
1-30秒/500台终端POS
应用集成
应用集成方式：
支持数据集成和应用集成，提供专用以太网系统对接机，提供数据交换平台
五、系统规划
校园一卡通系统由一卡通数据中心、一卡通业务支撑平台、管理结算中心、银行转帐子系统、商务收费子系统、门禁管理子系统、考勤管理子系统、医院收费子系统、机房管理子系统、水控管理子系统、自助查询子系统和第三方对接子系统等部分组成。
学校校园一卡通子系统划分
✧一卡通数据中心——使用两台IBM服务器组成HA系统，安装WINDOWS服务器操作系统和SQLSERVER数据库管理系统，作为一卡通系统的数据中心，负责存储一卡通系统所有的卡户、帐务和系统数据。
✧一卡通业务支撑平台——是一卡通系统的业务处理中心，负责处理一卡通运行时需要进行的所有系统管理和数据处理业务。
✧一卡通管理结算中心——负责完成一卡通系统中持卡人的开户撤户、信息维护、卡片管理（补换卡）和信息查询等业务操作，同时还负责完成一卡通系统的帐务查询和营业结算操作。
✧银行转帐子系统——通过设备接入网关，利用银行提供通信接口，实现持卡人银行帐户资金向校园卡帐户转移。
✧商务收费子系统——利用一卡通系统提供的专用收费终端和管理设备，构建以IC卡电子钱包为中心的内部电子支付系统。
✧门禁管理子系统——在学生公寓安装门禁管理子系统，使校园卡成为持卡人开门的钥匙，实现持卡人进出刷卡登记和开门动作。
✧水控管理子系统――根据学校对学生宿舍区用水管理的需求，在宿舍区安装水控刷卡终端和水控管理系统，实现对学生用水的管理以节约水资源。
✧考勤管理子系统——根据学校对人员考勤管理的需求，在指定位置安装考勤终端和考勤管理系统，实现特定人员的考勤管理。
（可选子系统）
✧机房管理子系统――根据学校对学生上机管理的需求，在制定机房安装机房管理终端和机房管理系统，实现对学生上机的管理。
（可选子系统）
✧第三方对接子系统——利用系统对外开放的接口，实现与学校现有的图书管理系统、等的对接，实现校园卡的一卡统一功能，完成持卡人身份认证和代缴费等业务。
✧自助查询子系统——通过触摸屏方式为持卡人和学校管理人员提供信息查询、卡户挂失等自助服务。
六、系统设计
1、一卡通数据中心设计
一卡通数据中心由一套数据库服务器和配套的数据库管理系统组成，数据库服务器用于存储一卡通系统需要的和运行中产生的所有数据，是整个一卡通系统的核心，在建设时应该考虑具有较高的安全性和稳定性，同时还应该具有较快的响应速度。
数据库服务器选型：
使用1台IBM服务器（双核Xeon51302.0GHz/2*2M/2*512MB/146GSAS//raid-7k/塔式5U/17"LCD）。
数据库管理系统的选择：
SQLServer2000STD。
数据库服务器操作系统选择：
Windows2003ServerSTD。
应用服务器选型：
使用3台IBM服务器作为应用服务器。
2、一卡通业务管理结算系统设计
在管理结算中心设置多台管理工作站，分别用于进行一卡通系统的卡户管理和会计帐务管理，管理结算中心需要使用到的应用系统包括：
Ø应用管理中心（含设备监控管理）；
Ø卡务管理系统；
Ø会计帐务系统；
Ø银行转帐系统。
应用管理中心是数字化园区一卡通系统的参数配置、系统管理中心和设备监控管理，主要完成系统参数交易参数的设置、基础数据的维护、用户管理、站点的配置、系统日志和公告管理等；还包括设查看、监控整个一卡通系统中卡户管理系统、会计帐务系统等前端应用系统和以太网终端机、智能控制器、银校转帐机等终端机的运行情况。
卡务管理系统主要完成一卡通系统中卡户的管理任务，包括卡户管理、卡片管理、余额管理、临时卡管理、查询统计五大功能分组及若干辅助功能。
卡务中心硬件设备包括计算机工作站；卡管理系统软件一套；彩色扫描仪、证卡打印机、数码相机、激光打印机；一卡通发行器等。
会计帐务系统是一卡通系统的结算中心，完成一卡通系统运行过程中相关资金和科目的结算处理，主要包括一卡通系统中商户的管理、支付交易的记帐初始和结算操作、以及商务收费数据的查询、统计和报表输出等操作。
银行转帐子系统包括银行与学校之间的通讯链路、银校转帐网关、银行转帐系统前端软件以及银校转帐机（自动圈存）等组成。
七、主要实现的智能化一卡通建设的项目
Ø行政楼，教学楼重要房间的门禁管理
Ø校内食堂消费系统
Ø小买部及其他消费场所的消费系统
Ø校内机房上机管理系统
Ø图书管接口管理系统
ØWEB信息查询（一卡通信息）
Ø银校转帐系统
Ø节能水控制系统
Ø校医务室医疗管理系统
第三章方案设计依据
本方案本着实用性、先进性、开放性、集散性、经济性的原则而设计。
本方案中采用的系统基于整个校园“一卡通”控制系统，可以方便的实现功能方面的扩展和数量方面的扩展，设计用非接触IC卡充当通行证。
使用者可以凭卡在其指定的范围内通道出入、电子消费、借阅图书、校门出入、物品领用和上机管理等。
系统设计所涉及的设计标准和规范主要有：
《智能建筑设计标准》（DBJ08-47-95）
《商用建筑线缆标准》（EIA/TIA-569）
《民用建筑电气设计规范》（JGJ/T16-92）
《工业电视系统工程设计规范》（GBJ115-87）
《电气装置安装工程施工及验收规范》（GBJ23-90，92）
《安全防范工程程序与要求》（GA/T75-94）
第四章门禁管理子系统介绍
从管理考虑,并且兼顾到系统的安全性、实用性及经济性,由于整个校园中门禁系统数量较大，也比较分散。
故在设计中我们对整个系统的采用连网的方式进行了优化处理，即以每幢为一个独立的门禁系统，在一幢楼里采用集中控制的方式，在一幢楼每层的弱电室里，安装门禁控制器，通过弱电室里控制器来控制每层楼的房门进出管理，然后再以TCP/IP或者RS485的总线方式将每层楼的控制器进行连接汇总到此幢楼的控制中心，通过RS485网络控制器将此幢楼的所有控制器信息转换为一组TCP/IP的信号，最后通过一台管理电脑接入校园的主干网，这样校园安防管理中心就可以通过校园的主干网对所有的门禁控制器进行集中管理，在整个智能化管理中心中即可对每幢楼的每个门进行直接的监控。
这种相对独立而又可以实现集中控制的方式可大大分散了整个系统的风险，即使在整个系统断网的情况下，每幢楼的门禁系统仍然可以进行独立的运行，通过集中控制更是大大方便了整个门禁系统与其他安防系统的连动性，这也正是此方案的整体设计思路。
一、门禁系统的组成
本方案中的门禁系统采用立方公司的自主研发最新开发的TOCS系列集散式智能化门禁控制系统，前端选用采用Mifare技术非接触式IC卡读感器，配用子开门器组成整套门禁系统。
二、门禁系统产品介绍
总控制器
1.RS485通讯方式。
2.具有三条RS485总线，每条RS485总线至少可挂24个门禁控制器/一体机。
3.通过三条RS485总线，可极大的扩展系统系统可容纳控制节点数。
4.区域控制器实时采集下层控制器/一体机的监控数据可滞留数据，使得下层数据容量得到了缓冲，有利于提高系统稳定性与实时性。
5.输入电压：
DC12V
6.静态电流：
50mA
7.额定电流：
320mA
8.记录缓冲数：
10000张
9.通讯端口：
RS485端口3个，TCP/IP端口1个
10.环境湿度：
10%~90%
11.温度：
-25~70
门禁控制器
在门禁系统中，我们所采用RF-AX20-NT多门联网性门禁控制器，此款控制器已经通过公安部的检测，并通过专家组的评审和查新，在与国内外同类产品的比较中一致认为RF-AX20-NT多门控制器功能已超过国内同类产品，部分功能获国际首创。
技术参数：
1、支持SD卡作为扩展存储，自带锁电源
2、采用RS485方式通讯,可外接2个读卡器,控制二或四个门。
3、可管制10000卡，10000条事件记录。
4、支持数据同步及自检，所有在控制器上设置的参数均可与上位机实现同步，方便用户管理整个系统。
5、内置8个开关量输入，4个继电器输出，4个OC输出点。
输入点具备时段管理，可通过软件扩展多种功能。
6、拥有优质铁外壳，自带锁具电源，带按键、液晶显示，可方便的进行硬件调试。
7、采用光电隔离方式输入通讯信号，将干扰降至最低。
8、丰富的时段管理，开门流程管理，卡片管理，警报管理，支持通道潜回、胁迫报警、实时监控回、多卡认证、通道互锁、刷卡+触发、自动布防等功能。
技术规格：
1、采用RS485方式联网
2、SD卡座：
1个
3、输入电压：
DC12V
4、静态电流：
80mA
5、额定电流：
320mA
6、注册卡片数：
10000张
7、信息记录数：
10000条
8、管制时区：
100种
9、周计划管制数：
100种
10、权限组：
100种
11、输入点：
8个开关量输入（4陆光耦）
12、输出点：
8个（4个继电器输出，4个OC输出）
13、兼容所有REFORMER读头，并可通过转换器兼容其它品牌的读头
14、带LCD显示和键盘输入字符
15、通讯端口：
RS
升级会员 