一、 系統(tǒng)建設(shè)目標(biāo)

1.1項(xiàng)目情況

（介紹學(xué)校狀況）
學(xué)校有***人，一卡通項(xiàng)目主要包括圖書館借閱圖書管理，學(xué)校師生出入校門考勤門禁管理，食堂就餐管理，可拓展為會(huì)議室管理，學(xué)生宿舍管理，操場(chǎng)體育器材出入管理子系統(tǒng)！
 
1.2系統(tǒng)建設(shè)目標(biāo)

 
建立智能校園一卡通管理系統(tǒng)，發(fā)行非接觸式IC卡，持卡者可在全校范圍內(nèi)任意信息點(diǎn)刷卡實(shí)行消費(fèi)和身份管理，消費(fèi)范圍包括食堂消費(fèi)、商店消費(fèi)、用水消費(fèi)等項(xiàng)目，以實(shí)現(xiàn)非現(xiàn)金消費(fèi)、安全消費(fèi)、自助消費(fèi)等綜合性綠色消費(fèi)概念，地方便消費(fèi)者。
 身份管理包括：圖書館管理系統(tǒng)（包括圖書借閱，電子閱覽室管理），多媒體教學(xué)管理系統(tǒng)（門禁），考勤管理系統(tǒng)，停車場(chǎng)系統(tǒng)等等，以IC卡為信息載體，結(jié)合校園網(wǎng)和教務(wù)管理系統(tǒng)，實(shí)現(xiàn)教學(xué)、生活、管理一體化，既實(shí)現(xiàn)“數(shù)字校園”。
 結(jié)合全校的信息化數(shù)字校園建設(shè)，本系統(tǒng)采用ＷＥＢ查詢系統(tǒng)，以達(dá)到信息交流和查詢功能。
本系統(tǒng)需要具備下列功能：
①     卡證中心：負(fù)責(zé)處理師生的人事登記、卡片制作、發(fā)行、掛失、換補(bǔ)、回收；
②     食堂消費(fèi)子系統(tǒng)：負(fù)責(zé)消費(fèi)＊＊、刷卡消費(fèi)、結(jié)帳；
③     宿舍管理子系統(tǒng)：負(fù)責(zé)用水的消費(fèi)控制管理；
④     圖書館管理／操場(chǎng)管理系統(tǒng)：結(jié)合圖書管理系統(tǒng)實(shí)現(xiàn)圖書借閱，電子閱覽室的身份管理；結(jié)合操場(chǎng)管理實(shí)現(xiàn)體育器材借出入的身份管理！
⑤     會(huì)議管理系統(tǒng)：采用門禁管理的功能，實(shí)現(xiàn)對(duì)參會(huì)人員的身份管理；
⑥      考勤管理：通過考勤機(jī)實(shí)行對(duì)師生的出勤管理；
⑦     信息查詢系統(tǒng)：是一個(gè)面向眾多用戶、集各應(yīng)用子系統(tǒng)主要查詢業(yè)務(wù)于一體的平臺(tái)。
⑧     停車場(chǎng)系統(tǒng)：對(duì)外來臨時(shí)進(jìn)出車輛和本校車輛的出入管理；
⑨     帳務(wù)管理：定期結(jié)帳，出具總帳和各類明細(xì)帳，對(duì)帳單等；
 
2      總體方案

2.1網(wǎng)絡(luò)架構(gòu)

假設(shè)整個(gè)校園已經(jīng)具備的完善的網(wǎng)絡(luò)系統(tǒng)，各消費(fèi)場(chǎng)所的入口均有信息點(diǎn)分布，各POS終端機(jī)可以直接接入即可。
① 申請(qǐng)電信的SDH（數(shù)字電路）與分校區(qū)的網(wǎng)絡(luò)連接
SDH（數(shù)字電路）特點(diǎn)：
1)      數(shù)字電路是一種全透明的物理通道，支持?jǐn)?shù)據(jù)、話音、圖像等多種業(yè)務(wù)，對(duì)客戶通信協(xié)議沒有任何要求，客戶可自由選擇網(wǎng)絡(luò)設(shè)備及通信協(xié)議；
2)      數(shù)字電路傳輸質(zhì)量高，網(wǎng)絡(luò)時(shí)延小，實(shí)時(shí)性強(qiáng)；
3)      通信速率可根據(jù)需要進(jìn)行選擇，有2Mbit/s、8Mbit/s、34Mbit/s、155Mbit/s、622Mbit/s、2.5Gbit/s等速率；
4)      數(shù)字電路技術(shù)成熟，網(wǎng)絡(luò)安全性高，能滿足用戶高速、安全的通信需求；
 
② 組建VPN網(wǎng)絡(luò)將總校區(qū)與分校區(qū)連接
VPN技術(shù)特點(diǎn)：
1）   速度處理：采用數(shù)據(jù)流壓縮技術(shù)，對(duì)所有的傳輸數(shù)據(jù)進(jìn)行壓縮之后、再傳輸，這就會(huì)在無形中提高了帶寬；
2）   安全處理：三個(gè)層次的安全技術(shù)處理：數(shù)據(jù)傳輸加密、用戶接入認(rèn)證、內(nèi)網(wǎng)資源訪問權(quán)限配置等；
3）   穩(wěn) 定 性：由于穩(wěn)定性一直是VPN面臨的難題，所以，VPN廠商會(huì)在技術(shù)層面上提供兩種解決方案，即硬件和軟件，當(dāng)然，代價(jià)也是不同的。
 
2.2卡片

2.2.1卡型設(shè)計(jì)
感應(yīng)卡(非接觸式IC卡)方案
校園卡設(shè)計(jì)為非接觸式IC卡,卡基材料選用PVC材料，美觀、大方、耐用。使該校園卡既是學(xué)生證，又是借書證，而且還能實(shí)現(xiàn)校內(nèi)一卡通消費(fèi)（食堂就餐、機(jī)房上機(jī)、INTELNETH上網(wǎng)計(jì)費(fèi)、商場(chǎng)消費(fèi)、校車收費(fèi)、洗浴收費(fèi)、門禁驗(yàn)證、圖書借閱、考勤管理等）及各項(xiàng)查詢（學(xué)籍、成績(jī)查詢，卡消費(fèi)查詢、物品領(lǐng)取查詢等）。
1、卡片可印刷精美的校園標(biāo)志性圖案；
2、正面通過證卡打印機(jī)打印學(xué)生照片、學(xué)號(hào)、姓名、系別、班級(jí)等信息。
3、背面可印刷該卡使用規(guī)則及注意事項(xiàng)。
2.2.2設(shè)計(jì)理念
實(shí)現(xiàn)一卡走遍校園，一卡通用、一卡多用
設(shè)計(jì)方案：
卡上只設(shè)一個(gè)電子錢包，電子錢包共用（即各收費(fèi)系統(tǒng)共用一個(gè)電子錢包），發(fā)卡、預(yù)付金額等都在發(fā)卡中心或結(jié)算中心進(jìn)行，學(xué)校以各消費(fèi)點(diǎn)消費(fèi)報(bào)表與各單位結(jié)算。
2.2.3卡技術(shù)要點(diǎn)
① 內(nèi)部數(shù)據(jù)
校園IC卡將采用mafire1卡，其容量為8k，分配方式如下：內(nèi)存空間劃分兩個(gè)不同的區(qū)域。一個(gè)是公共數(shù)據(jù)區(qū)，其主要的作用于定義介質(zhì)卡類、密碼，由卡寫入。另一個(gè)區(qū)域稱為應(yīng)用數(shù)據(jù)區(qū)，用于存放用戶信息（由發(fā)卡管理寫入）。
② 卡的定義
卡分為設(shè)備管理卡和用戶卡：
設(shè)備管理卡：所有的讀寫器和其它讀寫設(shè)備在使用前，都必須用此卡后或通過發(fā)卡程序?qū)懭氩拍苓M(jìn)行讀寫操作。
用戶卡：指已經(jīng)過讀寫器寫入個(gè)人信息和消費(fèi)金額的IC卡。
③操作安全機(jī)制
Ⅰ、操作限制
校園IC卡不允許透支，超過當(dāng)天限額消費(fèi)需要提供密碼，防止因卡丟失后被惡意消費(fèi)。
Ⅱ、卡內(nèi)設(shè)計(jì)方面
為避免校園IC卡工作不穩(wěn)定或人為破壞，在卡內(nèi)的關(guān)鍵字段（公共金額區(qū)）都設(shè)有校驗(yàn)碼，內(nèi)含防沖突機(jī)制，密碼三次相互認(rèn)證。
 
2.3系統(tǒng)結(jié)構(gòu)圖

    本系統(tǒng)采用國際上標(biāo)準(zhǔn)的三層結(jié)構(gòu)，以的總線集成技術(shù)和信息集成技術(shù)，將一卡通管理系統(tǒng)中的各管理子系統(tǒng)集成在一個(gè)基礎(chǔ)平臺(tái)之上，并通過內(nèi)部INTRANET形成信息資源共享。三層結(jié)構(gòu)見如下示意圖：
 

2.4 “ZN系統(tǒng)”的技術(shù)優(yōu)勢(shì)

2.4.1設(shè)計(jì)性
晨暉科技的“平臺(tái)+應(yīng)用”設(shè)計(jì)理念是智能卡行業(yè)開發(fā)過程中的一個(gè)里程碑，它將市場(chǎng)上常見的項(xiàng)目式應(yīng)用系統(tǒng)提升為產(chǎn)品化應(yīng)用系統(tǒng)，改變了以往客戶遇到的維護(hù)難、擴(kuò)展難、升級(jí)難、換型難的尷尬局面。“ZN系統(tǒng)”將基礎(chǔ)平臺(tái)與各業(yè)務(wù)應(yīng)用子系統(tǒng)相互獨(dú)立，又有機(jī)結(jié)合。這不僅給商家，也給客戶帶來了更多的靈活性。
2.4.2功能性
晨暉科技的“功能DIY”技術(shù)使用戶操作界面更加方便簡(jiǎn)單。“ZN系統(tǒng)”豐富的功能庫滿足了市場(chǎng)各種用戶的一般需求，是一套面向各種應(yīng)用的通用型智能卡管理系統(tǒng)。而使用“功能DIY”特性又可以只將用戶需要的功能和允許使用的操作命令組合到操作菜單上，成為針對(duì)特定客戶專用的智能卡管理系統(tǒng)。同時(shí)，不斷積累的典型化功能模板庫還可讓同類客戶分享使用經(jīng)驗(yàn)。“功能DIY”技術(shù)巧妙地解決了通用化和個(gè)性化的矛盾。
2.4.3結(jié)算性
“ZN系統(tǒng)”最重要的數(shù)據(jù)是電子支付數(shù)據(jù)（包括卡＊＊和卡消費(fèi)），晨暉科技在國內(nèi)同行中引進(jìn)“會(huì)計(jì)期間”概念，設(shè)計(jì)了一套的“平帳結(jié)算”算法，從根本上解決了業(yè)內(nèi)熟知的“垃圾數(shù)據(jù)堆積、不平帳”等技術(shù)難題，成功地實(shí)現(xiàn)了卡片、機(jī)具、數(shù)據(jù)庫三套帳戶平帳。
2.4.4安全性
“ZN系統(tǒng)”從卡片訪問密碼、機(jī)具通訊密碼、操作權(quán)限驗(yàn)證、子系統(tǒng)簽入簽出認(rèn)證等數(shù)據(jù)交換的全部過程中設(shè)計(jì)了一整套安全機(jī)制。
卡片的“一卡一密”機(jī)制保證了任何人均無法破解卡片內(nèi)數(shù)據(jù)。機(jī)具在讀寫卡時(shí)的“密碼動(dòng)態(tài)生成算法”保證了讀寫卡片時(shí)不會(huì)在機(jī)具中留下卡片密碼的備份。采用國際標(biāo)準(zhǔn)DES加密算法對(duì)敏感數(shù)據(jù)加密保存和傳送，避免通訊過程中的。
軟件加密限制只有者才能啟動(dòng)管理軟件，防止誤用和盜用。軟件中的用戶權(quán)限管理使操作者只能使用管理軟件中的功能, 防止越權(quán)操作。子系統(tǒng)簽入簽出認(rèn)證保證了網(wǎng)絡(luò)中只有的子系統(tǒng)才能連接到一卡通系統(tǒng)中。