一、项目背景

1、智能卡应用现状
随着校园信息化建设的不断深入，杭州电子科技大学已逐步建成了多个应用系统，包括食堂就餐系统、教务管理系统、学籍管理系统、上机管理系统及财务管理 系统等，其中有些应用系统已经采取IC卡作为个人身份的载体，但由于不同的应用系统由不同的厂家提供，各自存在不同的身份认证方式，不同的应用系统需要不 同的IC卡支撑，加大了系统使用的难度，加大了各应用系统的维护难度和维护成本，加大了管理人员的工作量。
智能卡可以替代校园中诸如学生手中的学生证卡、食堂饭卡、图书借阅卡、银行卡以及电话卡等等，所以需要了解目前杭州电子科技大学卡应用的各种系统的现 状。
食堂就餐系统：学校2000年开始使用浙江正元智慧科技有限公司提供的金龙卡集团商务管理系统，使用M1射频卡，分下沙、文一、东岳三个校区，有效持卡人 数近3万人，收银机170余台，目前使用情况良好。三个校区就餐系统各自使用独立数据库，持卡人需在各校区开户才能消费。
机房管理系统：学校机房管理系统由杭州联创信息技术有限公司2001年承建，共6个计算机机房，700余台计算机终端，使用由联创公司提供的IC卡刷卡上机，后 台使用SQL server数据库。
图书馆管理系统：目前学校的图书馆管理系统使用北邮图书馆管理系统，使用条形码卡借还书，2005年增加了图书馆门禁管理系统，为上海华宏提供，通过条形 码卡身份识别进出。
2、数字化校园建设
杭州电子科技大学目前正在实施数字化校园“数字杭电”的建设。
“数字化校园”将建成一个先进的数字化环境，通过一个统一的、开放的、可提供信息发布与共享的以及提供多种应用服务的，具有高可靠性、高可用性、性能 高运行性、高安全性和高可管理性的门户中心，以门户的方式提供服务；通过一个高度集成的、高性能的应用中心和高度集中的、高可靠性的数据中心，既能有效 地提供相应的服务，又能有效地共享教育资源、降低教育运行成本，提高教育资源使用率、提高教学质量，还能有效地对学校进行全方位的管理；通过一个全方位 的、整体性的、多层次的、纵深的、智能性的、模块独立性的、有高扩展能力的、易维护易管理的安全体系，有效地保护网络资源和服务；通过一个高性能的、容 错的、关键业务负载均衡的、安全的、易维护易管理的、有高扩展能力的应用硬件平台、软件平台和数据库平台，实现应用系统可扩展、可持续地发展。 通过“数字杭电”的建设，将实现：
1）实现应用建设的“五个一”：一个标准、一个数据库、一个平台、一个应用和一个门户。要建立一个符合国际、国家、教育部和行业标准的能够用于规范化 我校应用长期建设的标准规范体系；要建立一个涵盖一期应用业务和与之关联的其它业务数据信息于一体的基础共享数据库；要建立一个立足于应用建设长期发展 的应用系统及其软硬件平台和应用基础技术框架平台；要建立一个涵盖一期应用业务的集成化应用系统，并且未来应用能够平滑无缝集成进来；要建立一个面向最 终用户（师生员工）的能够集成公共信息、个性化信息、应用模块功能，具有信息推送能力的应用信息门户。
2）建立面向“数字杭电”应用建设长期发展的技术队伍和规范化应用建设模式。
3）建立配套的安全和运行保障体系。“数字杭电”应用建设把建立配套的安全和运行保障体系作为重要目标，以确保一期应用建设的应用软件安全稳定运行。 校园一卡通是数字化校园建设的重要内容，是数字化校园不可分割的重要组成部分，所以校园一卡通的建设必须纳入数字化校园建设统一规划和指导。校园一卡通 将作为整个数字化校园平台的一个子业务系统，性能和功能上要与整个平台友好地兼容，数据之间的传递要稳定、可靠、正确、实时。
3、校园智能卡发展趋势
随着数字化校园建设进程的加速，校园一卡通是今后校园信息化建设的发展趋势和必然。计算机技术的发展为“校园一卡通系统”的发展创造了条件：
目前杭州电子科技大学已经建成了校园网，为一卡通系统提供网络基础；
卡片应用技术的逐渐成熟（包括软件和卡机具），为一卡通系统提供了技术基础；
杭州电子科技大学的卡系统的应用情况对一卡通系统提出现实的需求。
在建设杭州电子科技大学校园一卡通应该具有以下几个特征：一是各个子系统间共用一个账号，不论是开户还是挂失、交费等操作只需要进行一次，并且实时完 成。二是与各个子系统紧密相联，不依赖于POS机，例如机房上机，由机房管理系统直接计算费用并扣费，不需要人工对POS机进行操作。三是除了消费功能，还 应该包括管理功能，例如考勤、门禁通道等。

二、项目背景

1、业务需求
杭州电子科技大学校园一卡通从业务上应具备以下需求：
①为杭州电子科技大学财务管理部门实现校内财务的统一管理、资金结算和相应理财业务。
②为杭州电子科技大学的广大师生员工实现银行卡的金融服务功能，在校内、外各地的银行网点、自助终端、ATM、POS、电话银行、网上银行等实现存取款、 消费、转账、汇兑、代收学费等功能。
③在杭州电子科技大学校园内实现电子钱包的消费功能。
④为杭州电子科技大学内使用证件的各种应用提供身份识别的功能，共享身份信息、黑白名单库等信息资源。
⑤提供统一的信息查询系统，根据不同的授权，用户可以查询各个子系统的相关信息。
2、应用需求
杭州电子科技大学校园一卡通从应用上应具备以下需求：
①在连通各校区的校园网骨干平台上，校园一卡通作为数字化校园的一个有机组成部分，与校园内其它管理信息系统协调一致。
②校园一卡通主要由一卡通应用支撑平台和应用子系统两大部分组成，应用支撑平台将商务消费、身份识别和银行卡服务功能进行一体化设计，而不是拼凑。应 用子系统分为纯商务消费类子系统（如就餐、超市、小卖部、洗衣、复印等应用）、纯身份识别类子系统（如门禁、考勤等应用）、身份识别与商务消费混合类子 系统（如医疗系统、图书系统可以既识别身份又从卡中支付医疗费、图书罚款等）。
③校园一卡通通过应用集成与已有的管理信息系统进行整合，比如已有的图书管理系统、教务管理系统、上机收费系统等。
④在一卡通应用支撑平台上，可以在任何位置挂接任何数量的子系统，增加子系统不需要再对一卡通应用支撑平台进行扩充和改动。
⑤在一卡通应用支撑平台上，可以实现身份信息、电子钱包信息的全局共享，同时实现对各个子系统的状态的监控，实现全局的财务信息的统一管理。
3、技术需求
杭州电子科技大学校园一卡通从技术上应具备以下需求：
①在达到电信级距离（1km——1000km）的校区之间，保持骨干线路畅通与系统可靠运行需要较高的投入。
②各个校区内校园网上的网络设备性能、规格也不一致，在校园网上的通讯经常受到各种干扰与攻击；各应用系统也互相割裂，缺乏协调一致，实现一卡通须面 临多系统、多平台的整合。
③对大数据量处理的实时性要求高。全校持卡人达到近2万人（现有普通全日制在校本科生、研究生近19000人，教职工1300余人），考虑进一步的发展，人数 应该预留到5万人，预计平均每人每天持卡交易6次，每天有70-80%的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内完成，每笔交易的反应时 间要求小于1秒。
④由于系统中处理的大量是商务交易，所以对于系统的安全性、实时性、可靠性要求达到准金融级别的标准。

三、校园一卡通方案要求及指标

1、规划思想
杭州电子科技大学校园一卡通规划指导思想为：
（1）立足现状、面向发展、统筹规划、分期实施、先进实用、安全可靠、平稳过渡、灵活扩展。校园一卡通依托杭州电子科技大学现有的校园网进行建设，校 园一卡通作为整个数字化校园的核心应用项目，规划上必须符合数字化校园的整体指导思想。因此，校园一卡通不仅仅是消费系统，还要具备管理功能，要与学校 管理信息系统结合起来。
（2）多层应用架构：杭州电子科技大学校园一卡通采用三层架构模式，在三层架构模式中，一卡通应用逻辑驻留在中间层应用服务器（一卡通应用支撑平台） 上，只有表示层存在于客户机上。
（3）统一的卡机具接入：杭州电子科技大学校园一卡通要求实现设备无关性，允许不同厂家的卡机具、同一厂家不同型号的卡机具都能一致的接入到一卡通应 用支撑平台中，最大限度保护学校的利益。
（4）通用的射频卡：允许使用不同厂家的射频卡。
（5）统一的银行网关：杭州电子科技大学校园一卡通要求银行网关能支持多家银行的转帐，银校转帐支持自助转帐和自动转帐方式。
2、遵循标准和规范
3、校园一卡通目标
实现统一的身份认证
建设校园一卡通系统，可以用校园卡代替借书卡、学习卡、上机卡、就餐卡、医疗卡、门禁卡、考勤卡、学生证、工作证、存车卡、乘车证等各种卡证。达 到“一卡在手，走遍全校”的目的。以后与社会接轨还可以扩充为银行信用卡、IP电话卡、IC电话卡、电子商务卡等。
实现统一的消费、结算
在校内设立结算中心，在各个消费点放置消费终端机，实现多处消费，统一结算。同时系统留有结算接口，校园其它的管理系统（如图书馆、医院等）也可以通 过结算接口利用校园卡在结算中心进行结算。
实现数据共享
系统提供与其它管理系统共享数据的统一集成接口，可以方便地与学校现存的管理系统进行数据交流，实现数据共享。
方便管理，提高办公效率
校园一卡通基于功能丰富、扩充灵活的校园网络系统，提高业务处理的效率和质量，整合现有的各种刷卡系统，提供多元化服务，加快业务管理水平的发展。

四、基础设施建设要求

1、网络设施
杭州电子科技大学校园一卡通基于校园网，采用VLAN技术实现。在物理上把一卡通网络作为校园网的组成部分，为其配置专门的VLAN，与校园网内其它应用同 网运行，提高网络主干的利用率。
由于共用了网络通信系统，容易受到非法用户和病毒的攻击，可能对一卡通网络通信的稳定性有一定的影响。黑客恶意破坏甚至会造成无法挽回的损失。需要供 应商在一卡通系统的设计时充分考虑其安全性设计。
2、IC卡及卡机具
根据目前IC卡发展情况、价格趋势以及全国教育行业的应用现状，杭州电子科技大学建议采用Philips公司的Mifare-1（S50）非接触式智能卡，M1卡为1K的非 接触式IC卡。
要求IC卡必须保存持卡人的基本信息，可以进行身份识别和电子钱包消费，钱包之间允许进行转帐，卡片上面可以进行个性化印刷，可以成为学校的教师的工作 证或学生的学生证。
卡机具必须应用先进的嵌入式系统设计，提供完善的二次开发平台、易用的开发环境和编程接口，能快速的满足杭州电子科技大学的个性化要求。IC卡机具包 括：IC卡读写器、485消费机、控制器、以太网POS机、银校转帐机。
3、数据中心
数据中心负责一卡通中心数据的存储、更新、备份、维护。由服务器硬件、操作系统、数据库和一卡通应用支撑平台（应用服务器）组成。

五、一卡通建设工程内容

1、系统管理
系统管理是校园一卡通的参数配置和系统管理中心，主要完成系统参数交易参数的设置、基础数据的维护、用户管理、站点的配置、系统日志和公告管理等操 作。
另外系统管理还包括全网范围内各类卡机具和应用系统的监控。
2、卡户管理
卡户管理主要完成校园一卡通中卡户的管理任务，包括卡户管理、卡片管理、余额管理、临时卡管理等。卡户管理还包括证卡打印。
3、帐务结算
帐务结算是校园一卡通的结算中心，完成校园一卡通运行过程中相关资金和科目的结算处理，主要包括校园一卡通中商户的管理、支付交易的记帐初始和结算操 作、以及商务收费数据的查询、统计和报表输出等。
4、银行转帐
银行转帐负责校园一卡通中银行卡信息维护以及校园卡转帐的相关设置，并提供银行转帐记录的查询和统计。
银行转帐还包括银行通信网关，必须支持自动和自助转帐两种模式。
5、商务收费
校园一卡通商务收费主要应用在校园内部各收银点，如食堂、超市、小卖部、洗澡堂等计额交易的场所。
商务收费由各类POS机组成，通过系统管理、帐务结算等的配合，实现了商务收费项目的交易数据采集、营业参数下发等管理和服务工作，实现了营业管理、营 业控制、营业报表等功能，每个结算周期，商务收费系统中的各个营业实体、出纳与帐户管理中心进行财务结算。
6、门禁管理 门禁管理是以电子门锁和IC卡代替传统的锁和钥匙，可以设定每一张卡在特定的时间和区域允许操作的特定门。门禁读卡器响应了刷卡操作以后，会对持卡人身 份进行验证，当持卡人身份符合开门要求以后，门禁读卡器向控制器发出开门指令，门才会开发。
基本的门禁管理系统包括IC卡、读卡器、控制器、电控锁、接触检测器等。
7、考勤管理
考勤管理实现持卡人出入控制、数据采集﹑信息查询和考勤统计等系列过程的自动化，数据处理快捷高效，报表打印清晰美观，查询统计快速灵活，提高学校的 人事管理水平。
8、通用收费
通用收费是对商务收费的有效补充，扩展了支付交易的功能。通用收费系统集电子支付、现金消费、身份验证等多项功能为一体，必须具有计时收费、计项收费 和计额收费的多项功能，通用收费系统主要应用于校园内场地设施租赁等方面。
9、超市管理
超市管理方便学校的超市管理，不仅方便了学生用卡到超市来消费，同时也为超市的结算带来了极大的便利。如：进行财务统一结算；具备完整的进销存管理和 库存管理；支持持卡消费和现金购买两种方式；支持对商品的盘存、调价等等。
10、物品管理
物品管理实现了通过持卡人所持有的卡片作为个人、部门单位物品领用、发放等的凭证，并实现物品入库以及个人、院系、科研单位领用、发放情况的查询、输 出等功能。物品管理协助学校制定科学有效的物品的入库、领用和发放的操作流程，提高了物品管理部门的工作效率，减少了工作中的失误。
物品管理还必须包括物品设备借记、耗材等功能。
11、医院收费
医院收费实现利用IC卡作为学生校园内就医的凭证，并实现药品的库存管理、门诊挂号及收费管理的集成。结合学校在医院管理工作上的需要，实现药品管理、 药房管理和收费管理，规范药品的入库、领用和发放的工作流程，提高了医务室管理的工作效率，减少了工作中的失误；同时可以增加师生体检的档案管理。达 到病历与卡并存，收费简化，体检信息集中管理，保险信息查询。
12、自助服务
自助服务包括校园一卡通门户网站、语音服务以及触摸屏。