數字化校園一卡通解決方案
作者:昆明世旭電子
來源:中國一卡通網
日期:2007-07-31 14:53:19
摘要:校園一卡通系統架構在校園網上,以感應式射頻IC卡為媒介,綜合提供身份識別與電子支付服務功能的系統平臺,以及架構在平臺上的各種信息化應用系統。
校園一卡通系統架構在校園網上,以感應式射頻IC卡為媒介,綜合提供身份識別與電子支付服務功能的系統平臺,以及架構在平臺上的各種信息化應用系統。
校園一卡通系統主要由系統平臺和各種應用系統兩大層面組成。
校園一卡通的平臺是數字校園總體規(guī)劃中的基礎平臺設施之一,與共享數據中心等其它基礎平臺協調共存,可以為新建的和原有的各種信息化應用系統綜合提供統一的身份識別與統一的電子支付服務,凡是需要確認身份及付費的各種應用都可以用校園卡來實現。身份識別可以提供多級安全認證強度,電子支付連接銀行系統可以提供各種支付和清算業(yè)務。
校園一卡通的平臺還包括在延伸在校內各個區(qū)域的人工服務網點(卡務中心、辦卡中心)和自助服務設施(圈存機、觸摸屏、網站、電話、短信等)。
校園一卡通的應用系統包括數字校園中涉及數字教學、管理、學習、科研、生活各方面的應用系統,主要有:
注冊系統、繳費系統、迎新系統、宿舍門禁、考勤簽到、控水管理;
控電管理、食堂收費、超市收費、校車收費、自助洗衣、自助復印;
圖書管理、醫(yī)療管理、上機管理、考試管理、游泳館管理、體育館管理,等等。
校園一卡通系統部署方案
校園一卡通系統規(guī)劃圖
系統主干平臺—數字化校園架構下四大平臺:
公共數據平臺
消滅信息孤島、建立數據交換渠道
為校領導、教職工以及學生提供信息服務
保證全校信息編碼的統一和一致
保證任何兩個異構業(yè)務系統之間的數據共享
保證任何兩個業(yè)務系統之間沒有冗余業(yè)務數據
保證遵循“誰產生、誰維護”的原則,所有的數據都有特定的產生者和維護者
身份認證平臺
該系統為互聯網絡通信建立信任關系,保證身份的真實性、信息的保密性、完整性和交易的不可抵賴性。
具有單一認證功能( SSO )??蓪崿F一次認證,校園網內暢通無阻。
該系統的用戶和權限完全由學校內部自主管理,不受第三方控制。
系統管理完全基于 WEB 界面,加密傳輸,隨時隨地可進行管理,方便安全
信息門戶平臺
門戶整合:門戶整合平臺可以集成現有的應用系統,包括各種業(yè)務應用系統,不論它們是兩層C/S結構、多層C/S結構還是B/S結構,都可以通過Portlet技術將其統一集成到門戶平臺中 。
實時信息訪問:門戶平臺建立了對各類信息資源的可動態(tài)實時訪問的通道,而不需改變原來的資源結構和配置 。
多系統協作
表現層協作關系:Portlet之間的基于消息和事件的協作模式
示例演示:
一卡通平臺
為數字化校園全校提供金融結算平臺;
為統一身份認證系統提供認證的載體;
為統一信息發(fā)布平臺提供大量基礎數據;
為其他已有系統提供卡認證服務。
負責全系統的安全管理,包括全系統各個接入子系統的安全性控制、密鑰的產生與更新管理;
負責對接入一卡通平臺的各種子系統設備的狀態(tài)監(jiān)控
與銀行前置機的專線連接,同時管理、監(jiān)控遍布各校區(qū)的自助轉賬終端,代理提出自動、自助兩種方式的實時轉賬業(yè)務。
采用ISO8583(97)協議與銀行進行數據交換,數據包的加密算法由銀行提供。
“校園一卡通系統”功能概要
1、“校園一卡通系統”使用非接觸式的IC卡,表面印有持卡人身份標識。在校園內作為身份證件使用,實現以卡代證功能,卡內設有效期并可以修改。
2、校園卡與銀行卡有機結合,實現銀行卡金融功能。
3、實現以一卡代多卡,體現以人為本的校園管理。
4、以卡代幣,通過校園卡內的電子錢包,持卡人可以在各個校區(qū)內任意消費網點以卡結算,實現數字化、電子化貨幣結算。
5、具備??顚S霉δ?,各子系統分類顯示、匯總功能。
6、商務子系統具備實時聯網和脫機工作的功能,通過綜合業(yè)務子系統實現各個商戶之間的財務清算,并能打印各種報表。
7、通過校園一卡通中心系統對各商務子系統、消費終端進行實時監(jiān)控。
8、各消費終端上傳消費流水、下載黑名單均采用自動實時方式,無人工操作。
9、所有POS消費終端可以脫機運行,并可保存1萬筆以上交易。
10、在網絡不通的情況下,所有的交易流水可以暫時保存在商務網關內,每一個商務網關可以保存10萬筆交易流水,交易流水報表可以保存一個月,在網絡暢通的情況下,交易流水及時回傳數據中心。
11、校園一卡通系統具有自動對賬和掛賬機制,當出現卡庫余額不一致的賬戶,系統自動根據流水進行對賬和掛賬。
12、借助于網絡和自助終端設備,實現持卡人銀行卡資金向校園卡的實時轉賬。
13、學生學費銀行實時代收,銀行代收用戶學費后,應實時將信息傳遞到一卡通數據服務器。
14、校內商戶的管理、結算功能。
15、用戶可以實現門禁控制管理、上機管理、圖書管理、注冊管理、用水控制管理、會議簽到管理、醫(yī)療管理、巡更管理、財務管理、等多種功能。
16、可以通過觸摸屏、電話、網上、自助終端等多種形式為持卡人提供查詢、掛失、解掛、修改密碼等功能,掛失、解掛在各個校區(qū)內實時生效。 系統提供統一的,平臺化的一卡通安全接入接口,為第三方產品提供方便、透明的接入環(huán)境。由一卡通加密卡保證接入的合法性與安全性。
校園一卡通系統主要由系統平臺和各種應用系統兩大層面組成。
校園一卡通的平臺是數字校園總體規(guī)劃中的基礎平臺設施之一,與共享數據中心等其它基礎平臺協調共存,可以為新建的和原有的各種信息化應用系統綜合提供統一的身份識別與統一的電子支付服務,凡是需要確認身份及付費的各種應用都可以用校園卡來實現。身份識別可以提供多級安全認證強度,電子支付連接銀行系統可以提供各種支付和清算業(yè)務。
校園一卡通的平臺還包括在延伸在校內各個區(qū)域的人工服務網點(卡務中心、辦卡中心)和自助服務設施(圈存機、觸摸屏、網站、電話、短信等)。
校園一卡通的應用系統包括數字校園中涉及數字教學、管理、學習、科研、生活各方面的應用系統,主要有:
注冊系統、繳費系統、迎新系統、宿舍門禁、考勤簽到、控水管理;
控電管理、食堂收費、超市收費、校車收費、自助洗衣、自助復印;
圖書管理、醫(yī)療管理、上機管理、考試管理、游泳館管理、體育館管理,等等。
校園一卡通系統部署方案
校園一卡通系統規(guī)劃圖
系統主干平臺—數字化校園架構下四大平臺:
公共數據平臺
消滅信息孤島、建立數據交換渠道
為校領導、教職工以及學生提供信息服務
保證全校信息編碼的統一和一致
保證任何兩個異構業(yè)務系統之間的數據共享
保證任何兩個業(yè)務系統之間沒有冗余業(yè)務數據
保證遵循“誰產生、誰維護”的原則,所有的數據都有特定的產生者和維護者
身份認證平臺
該系統為互聯網絡通信建立信任關系,保證身份的真實性、信息的保密性、完整性和交易的不可抵賴性。
具有單一認證功能( SSO )??蓪崿F一次認證,校園網內暢通無阻。
該系統的用戶和權限完全由學校內部自主管理,不受第三方控制。
系統管理完全基于 WEB 界面,加密傳輸,隨時隨地可進行管理,方便安全
信息門戶平臺
門戶整合:門戶整合平臺可以集成現有的應用系統,包括各種業(yè)務應用系統,不論它們是兩層C/S結構、多層C/S結構還是B/S結構,都可以通過Portlet技術將其統一集成到門戶平臺中 。
實時信息訪問:門戶平臺建立了對各類信息資源的可動態(tài)實時訪問的通道,而不需改變原來的資源結構和配置 。
多系統協作
表現層協作關系:Portlet之間的基于消息和事件的協作模式
示例演示:
一卡通平臺
為數字化校園全校提供金融結算平臺;
為統一身份認證系統提供認證的載體;
為統一信息發(fā)布平臺提供大量基礎數據;
為其他已有系統提供卡認證服務。
負責全系統的安全管理,包括全系統各個接入子系統的安全性控制、密鑰的產生與更新管理;
負責對接入一卡通平臺的各種子系統設備的狀態(tài)監(jiān)控
與銀行前置機的專線連接,同時管理、監(jiān)控遍布各校區(qū)的自助轉賬終端,代理提出自動、自助兩種方式的實時轉賬業(yè)務。
采用ISO8583(97)協議與銀行進行數據交換,數據包的加密算法由銀行提供。
“校園一卡通系統”功能概要
1、“校園一卡通系統”使用非接觸式的IC卡,表面印有持卡人身份標識。在校園內作為身份證件使用,實現以卡代證功能,卡內設有效期并可以修改。
2、校園卡與銀行卡有機結合,實現銀行卡金融功能。
3、實現以一卡代多卡,體現以人為本的校園管理。
4、以卡代幣,通過校園卡內的電子錢包,持卡人可以在各個校區(qū)內任意消費網點以卡結算,實現數字化、電子化貨幣結算。
5、具備??顚S霉δ?,各子系統分類顯示、匯總功能。
6、商務子系統具備實時聯網和脫機工作的功能,通過綜合業(yè)務子系統實現各個商戶之間的財務清算,并能打印各種報表。
7、通過校園一卡通中心系統對各商務子系統、消費終端進行實時監(jiān)控。
8、各消費終端上傳消費流水、下載黑名單均采用自動實時方式,無人工操作。
9、所有POS消費終端可以脫機運行,并可保存1萬筆以上交易。
10、在網絡不通的情況下,所有的交易流水可以暫時保存在商務網關內,每一個商務網關可以保存10萬筆交易流水,交易流水報表可以保存一個月,在網絡暢通的情況下,交易流水及時回傳數據中心。
11、校園一卡通系統具有自動對賬和掛賬機制,當出現卡庫余額不一致的賬戶,系統自動根據流水進行對賬和掛賬。
12、借助于網絡和自助終端設備,實現持卡人銀行卡資金向校園卡的實時轉賬。
13、學生學費銀行實時代收,銀行代收用戶學費后,應實時將信息傳遞到一卡通數據服務器。
14、校內商戶的管理、結算功能。
15、用戶可以實現門禁控制管理、上機管理、圖書管理、注冊管理、用水控制管理、會議簽到管理、醫(yī)療管理、巡更管理、財務管理、等多種功能。
16、可以通過觸摸屏、電話、網上、自助終端等多種形式為持卡人提供查詢、掛失、解掛、修改密碼等功能,掛失、解掛在各個校區(qū)內實時生效。 系統提供統一的,平臺化的一卡通安全接入接口,為第三方產品提供方便、透明的接入環(huán)境。由一卡通加密卡保證接入的合法性與安全性。