校園一(yī)卡通平台是集收費結算、身份識别、綜合管理爲一(yī)體(tǐ)的管理平台,涵蓋學校或企事業等組織内部的餐飲收費、浴室管理、通道管理、門禁管理、考勤管理、人事管理、圖書館管理、機房管理等諸多子系統,有機組織現有信息資(zī)源和硬件資(zī)源,做到“一(yī)卡在手,管理不愁”。
校園一(yī)卡通系統解決方案
一(yī)、 概述
自從智能卡進入中(zhōng)國以來,在校園得到了迅速的普及和推廣,例如:食堂收費系統、浴室節水系統、圖書借閱系統、機房上機系統、門禁系統、無障礙通道系統,廣大(dà)師生(shēng)在得益于智能卡帶來的方便的同時,也存在不少困擾他們的問題。
目前許多學校都有多種卡應用系統在使用,這些卡系統分(fēn)别由學校内各部門根據自己的需求,從不同的廠家獨立引進并在本部門所轄範圍内使用。由于各個部門采用系統的技術與規範不統一(yī),造成了各種卡應用系統無法兼容,資(zī)源不能合理配置和共享。
随着社會的進步與變革,各學校原有的消費和管理模式已不能适應新的發展要求,基于目前現狀“一(yī)卡通”應運而生(shēng)。所謂“一(yī)卡通”即在學校内,凡有現金、票證或需要識别身份的場合均采用智能卡來完成。此種管理模式代替了傳統的消費和管理模式,爲學校管理帶來了高效、方便與安全。
“校園一(yī)卡通系統”可真正意義地實現“一(yī)卡在手,走遍校園”。獨具特點的“綜合業務系統”、“财務收費系統”、“通用查詢系統”使其可充當管理學校日常消費、管理的角色,并爲領導的決策提供可靠的數據依據,同時也爲教職員(yuán)工(gōng)和學生(shēng)提供了方便。
二、 校園一(yī)卡通應用範圍
◆ 銀校轉賬:圈存機上圈存、銀行的特約商(shāng)戶消費;
◆ 電信業務:打電話(huà)、電話(huà)卡充值;
◆ 學生(shēng)管理:注冊、注銷、報道、成績管理;
◆ 身份識别:學生(shēng)宿舍、圖書館、計算中(zhōng)心、校醫院、體(tǐ)育中(zhōng)心;
◆ 交費:學費、住宿費、其它費用、上機、醫療、校内公交車(chē)、設備領用;
◆ 用餐:餐廳、食堂、快餐店(diàn)、小(xiǎo)賣部、醫務室;
◆ 購物(wù):百貨商(shāng)場、自選商(shāng)場、零售商(shāng)店(diàn)、書店(diàn)、教材部;
◆ 娛樂:俱樂部、娛樂中(zhōng)心、體(tǐ)育中(zhōng)心。
三、系統設計目标
◆ 部分(fēn)子系統可以實現學生(shēng)無人監管自助消費,并有詳細記錄,方便管理;
◆ 減少工(gōng)作人員(yuán)對軟件維護所花費的時間;
◆ 減少管理人員(yuán),減輕工(gōng)作人員(yuán)勞動強度,提高工(gōng)作效率;
◆ 延長自動化系統的開(kāi)放(fàng)時間,甚至實現24小(xiǎo)時不間斷開(kāi)放(fàng);
◆ 提高校園網使用率,設備利用率。
四、校園一(yī)卡通系統架構
校園一(yī)卡通系統整體(tǐ)解決方案的網絡結構采用C/S與B/S雙重體(tǐ)系架構,建成功能豐富、擴充靈活的現代化計算機網絡系統,提高業務處理的效率和質量,實現整合客戶的現有的各種信息系統,爲客戶提供多元化服務,提高競争能力。
中(zhōng)心主機系統
中(zhōng)心主機用于客戶各種業務的清算,并管理全部的具有共同性質的數據。中(zhōng)心主機用于一(yī)卡通系統的統一(yī)清算, 并管理全部的重要數據,因此必須具有強大(dà)的處理能力和穩定性,它是本系統能夠成功運行的關鍵。
校園卡規劃及設計
校園卡是校園一(yī)卡通系統應用載體(tǐ),它需要滿足校園内的所有消費以及身份認證系統,要兼顧管理以及證卡的功能,還要考慮到在複雜的校園網絡中(zhōng)一(yī)但出現網絡故障,保證系統的正常使用,所以,基于上述考慮我(wǒ)們采用可讀寫的卡片Mifare One卡做校園卡。
五、 系統介紹
1. 系統特點
◆ 靈活的系統設置;
◆ 記賬核心采用複式記賬方法;
◆ 标準、規範、完整的報表體(tǐ)系;
◆ 完善的卡管理;
◆ 豐富的查詢、打印功能;
◆ 穩定的系統核心設計;
◆ 良好的系統可控性能;
◆ 良好的系統可擴展性;
◆ 良好的系統糾錯性;
◆ 高度的自動性。
2. 安全性分(fēn)析
安全性是校園一(yī)卡通系統的生(shēng)命線。校園一(yī)卡通系統涉及銀行、學校和持卡人三個不同的層面,涉及圈存、消費、結算、查詢等大(dà)量的交易處理,對系統的安全可靠性要求非常高。在校園一(yī)卡通系統的建設過程中(zhōng),要把卡的安全性、系統的安全性放(fàng)在首位,要采取技術和管理措施,保證整個系統運行高效、安全、可靠。
六、 應用系統
系統擁有目前國内最全的應用子系統,系統終端應用系統包括以下(xià)子系統:
◆ 卡務管理中(zhōng)心 ◆ 财務清算中(zhōng)心
◆ 銀行轉賬系統 ◆ 電信轉賬系統
◆ 财務收費系統 ◆ 綜合消費系統
◆ 機房計費系統 ◆ 節水控制系統
◆ 宿舍管理系統 ◆ 考勤管理系統
◆ 門禁控制系統 ◆ 通道管理系統
◆ 學生(shēng)注冊系統 ◆ 智能控電系統
◆ 考務管理系統 ◆ 會議簽到系統
◆ WEB查詢系統 ◆ 電話(huà)服務系統
◆ 圖書管理系統接口
1. 卡管理中(zhōng)心
卡的整體(tǐ)管理:卡加密、分(fēn)類、重用、更改信息、信息查詢、卡升級、卡流水查詢等;
賬戶卡管理:開(kāi)戶、銷戶、修改信息、存取款、卡挂失解挂、凍結、解凍,臨時卡管理。
2. 财務清算中(zhōng)心(會計業務系統)
賬戶管理:卡戶沖賬、轉賬、信息查詢、流水查詢、信息修改、密碼修改、異常卡管理、其他信息查詢;
财務報表管理:日常報表、日報表、階段報表、商(shāng)戶報表、卡日報、對賬表、日結單、賬戶、流水統計、結賬;
憑證管理:憑證設置、憑證查詢、自動結轉憑證、取消自動結轉文件;
操作員(yuán)管理:開(kāi)設操作員(yuán)、修改信息、修改權限、修改密碼、查詢操作員(yuán)。
3. 銀行轉賬系統
該系統是校園一(yī)卡通系統實現通過電子貨币進行各種結算的主要部分(fēn)和關鍵所在。利用計算機網絡和圈存終端設備實現持卡人的銀行賬戶資(zī)金向校園卡賬戶劃轉、将校園卡系統原有手工(gōng)現金存款方式轉變爲持卡人自主操作的銀行卡與校園卡之間的資(zī)金轉賬,減少現金流動,延長服務時間,極大(dà)的方便了持卡人,同時也是銀行拓展業務、以較低的成本帶來高效益的有效手段。銀校轉賬系統的應用帶給了銀行、學校、商(shāng)戶以及獨立持卡人等多方帶了諸多益處。
4. 電信轉賬系統
在滿足校園卡基本功能的同時,又(yòu)兼顧了電話(huà)卡的功能。學生(shēng)在打電話(huà)的時候避免了輸入冗長的卡号、密碼記憶困難的問題以及電話(huà)卡丢失後無法挂失等問題。而該系統卻可以彌補這些缺點,可以用校園卡來代替電話(huà)卡,通過轉賬的方式,來實現充值,既方便了學生(shēng)又(yòu)方便了電信部門。
5. 财務收費系統
學生(shēng)費用的收繳一(yī)直以來是廣大(dà)學校日常工(gōng)作中(zhōng),比較繁重的一(yī)項工(gōng)作。爲了使一(yī)卡通系統能夠更好的爲學校服務,我(wǒ)公司在走訪大(dà)量客戶的基礎上适時推出了高校财務收繳費系統。本系統是一(yī)套符合各種财務管理體(tǐ)制和收費模式的财務收費系統,系統提供了多種收費手段和方法,實現了從費用收取、各種款項發放(fàng)到各種财務報表以及收費憑證的處理等日常繁重的工(gōng)作、提高了工(gōng)作效率,減輕工(gōng)作強度,節約辦公經費。是一(yī)套完全符合财務系統要求的、安全、穩定、高效、完善的應用系統。
6. 綜合消費系統
系統使用校園卡,用電子貨币取代傳統的交易媒介,廣泛地運用于餐廳、食堂、洗衣店(diàn)、郵政所、賓館、酒店(diàn)、俱樂部、會所、美容院、商(shāng)場、停車(chē)場、圖書、娛樂、健身、醫療等所有内部消費,持卡人可用一(yī)張卡在實施範圍内實現無紙(zhǐ)化電子貨币結算,通過該系統的智能化管理提升工(gōng)作效率和管理水平。
7. 機房計費管理系統
系統采用底層登錄的方法,在操作系統啓動之前就啓動登錄程序,保證注冊系統安全,不被學生(shēng)删除或破壞。本系統功能強大(dà)、運行穩定,完全能夠實現機房無人職守,從而提高機器使用效率,降低了值班人員(yuán)的工(gōng)作強度。
8. 節水控制系統
1) 節水控制系統結構
2) 系統組成
機房标準設備(主控制計算機、UPS電源、打印機、變壓器)
專業産品(智能卡水控器、系統軟件、智能卡、通訊器、發卡機、節水閥)
3) 使用範圍:公共浴室、開(kāi)水房等。
9. 宿舍管理系統
系統針對高校在宿舍管理方面遇到的人員(yuán)衆多、管理困難等問題而開(kāi)發的一(yī)款管理軟件。适用于學校宿舍或企事業單位宿舍。可以有效地查詢且記錄學生(shēng)在入學後有關宿舍管理方面的情況(如宿舍物(wù)品的領用、宿舍的衛生(shēng)評比、水電費的繳納情況等)。系統采用了先進的記錄手段、快捷方便的管理方式,完善的統計、分(fēn)析功能給學校提供詳細的宿舍管理信息。
10. 考勤管理系統
考勤管理是企事業單位經營的重要環節,加強考勤管理,嚴肅考勤制度是企事業單位搞好各項經營管理工(gōng)作的前提與保障。科學地管理考勤不僅可以保證各項經營管理計劃得以落實,而且有利于提高工(gōng)作學習效率。長期以來,很多單位沿襲人工(gōng)方式進行考勤管理,每個單位都有專門負責考勤登記的人員(yuán)。即便如此科學準确地管理考勤也絕非易事,原因主要在于考勤涉及人員(yuán)班種請假等諸多因素,每日考勤統計工(gōng)作量極大(dà)等。利用計算機管理考勤不僅能使管理人員(yuán)從繁重的考勤管理工(gōng)作中(zhōng)解脫出來,而且能夠使考勤管理工(gōng)作更加科學化、規範化、智能化。
11. 門禁控制系統
采用先進的感應讀卡技術和自動控制技術,根據用戶提出的網絡門禁考勤和安全報警控制管理的初步需求,以使用方便、功能全面、安全可靠和管理嚴格爲原則,設計一(yī)套計算機智能系統。企業的員(yuán)工(gōng)每人将持有身份證卡,根據所獲得的授權,在有效期限内可開(kāi)啓指定的門鎖進入實施門禁控制的公共通道或房門,通過在讀卡器上采集的數據,形成考勤管理,對各個防區,通過安裝各種探測器,傳感器和各種報警裝置實現報警功能。中(zhōng)央管理電腦記錄所有系統事件,配置相關的管理軟件按管理要求進行記錄查詢并自動生(shēng)成各種報表。
12. 無障礙通道管理系統
1) 系統介紹
無障礙通道系統能實現考勤功能、收費功能及計數功能,同時将讀取的信息存入微處理器控制系統或計算機管理系統中(zhōng)。通道可爲出入人員(yuán)提供有序文明的通行方式,杜絕非法出入,無障礙通道系統在緊急情況下(xià)能快速疏散人員(yuán)。主要用于學校學生(shēng)宿舍、圖書館、體(tǐ)育館、遊泳館等地方。
2) 系統功能
A. 身份鑒别:在學生(shēng)宿舍、圖書館的大(dà)廳門入口安裝無障礙門禁通道機(或閘機),要求對人員(yuán)進行有效的身份鑒别。
B. 信息管理:可以查詢詳細進出的記錄。按照需求(如讀者類别、單位、時間等)生(shēng)成統計報表,提供分(fēn)析決策的依據。
C. 系統管理:對于無障礙門禁通道系統可進行靈活的設置系統參數和系統運行模式。
13. 學生(shēng)注冊系統
分(fēn)爲新生(shēng)注冊和老生(shēng)注冊兩大(dà)功能,如果不注冊,校園卡則不能在校内使用,也就無法正常享受校園内的各種資(zī)源,從而控制很多經常出現的惡意欠費問題,該系統在北航的應用中(zhōng),不僅降低了收費的管理難度,也得到了學生(shēng)家長的一(yī)緻認可,同時還在教育部網站上作爲全新的管理模式将其推薦給其他院校。
14. 智能控電系統
1) 系統介紹:
系統由電腦、用電控制櫃、網絡組成。一(yī)台電腦可對多個用電控制櫃進行控制(隻要距離(lí)≤1200米)。用電控制櫃可獨立工(gōng)作,電腦、用電控制櫃數據互爲備份電腦采集存儲用電控制櫃數據、發送控制指令。用電控制櫃即使在電腦不正常或關機後仍能夠單獨工(gōng)作,完成對各分(fēn)路的計量,并自動儲存計量數據,以及掉電保護。用電情況可在校園網上查詢;有自動電話(huà)語音提示催費。
2) 智能控電系統結構
3) 功能介紹
◆ 分(fēn)路電能計量; ◆ 收費管理;
◆ 負載管理; ◆ 應用過程管理;
◆ 系統管理與數據安全措施;
15. 考務管理系統
爲了規範化、公平化、紀律化考場制度而研發并推向市場,考試前,監考員(yuán)将考場考生(shēng)數據下(xià)載到手持機内,在手持機上驗證考生(shēng)信息是否吻合。并通過校園卡上的考生(shēng)照片、準考證照片與本人的對比完成考生(shēng)身份識别。
16. 會議簽到系統
智能化會議簽到系統是一(yī)種集成化和網絡化的會議簽到系統。該系統的終端設備内置非接觸身份證卡讀寫器,可以将與會人員(yuán)所持的身份證卡内的個人信息讀出并顯示在彩色液晶顯示器上,同時通過網絡将數據傳輸到主控服務器,主控服務器将采集到的數據進行分(fēn)類識别統計,實時地顯示統計結果,該系統可廣泛應用于各種大(dà)中(zhōng)型會議的簽到系統 ,進行會議信息采集和人員(yuán)身份核驗等。
17. WEB查詢系統
18. 電話(huà)服務系統
19. 圖書管理系統接口
1) 系統介紹:
适用于大(dà)、中(zhōng)、小(xiǎo)型各類圖書館的管理使用,已成功實現國内常見的圖書管理系統。
2) 圖書管理系統結構示意圖:
3) 功能模塊:
圖書借閱方面:使用校園卡代替原來的條形碼和手工(gōng)錄入方式,使用讀寫器,實現圖書借閱的身份認證和記錄。
收費和扣款方面:通過POS機或讀寫器直接在校園卡中(zhōng)扣款(如延期扣款、損壞扣款、丢失賠償等),并通過網絡上傳到校園卡中(zhōng)心數據庫。
提供臨時卡,供校内消費或身份識别,可以用臨時卡在圖書館實現借閱圖書,臨時卡的登記在校園卡卡務中(zhōng)心。
七、 系統安全機制
系統選取用的是MSSQL Server2000數據庫,對于數據庫系統來說,信息的收集、儲存、檢索和安全管理等各個環節都是十分(fēn)重要的。信息的搜集、儲存和檢索是數據庫系統的基本功能,而有效和完備的安全管理措施則是實現其各項基本功能的保障。随着數據庫系統規模的不斷擴大(dà)和信息敏感性的提高,數據庫系統的安全性就顯得更爲重要。
系統的數據庫建造在Windows 2000 Server平台上,可以方便地與使用單位的現有網絡環境進行對接,這樣可以節省單位的網絡再次大(dà)量資(zī)金投入。在網絡中(zhōng)的數據安全就成了主要關注問題。
本系統中(zhōng)采用的安全控制機制主要有:
1. 訪問權限控制
1) SQL Server數據庫管理系統使用安全賬戶認證控制用戶對服務器的連接,使用數據庫用戶和角色等限制用戶對數據庫的訪問,它們共同構
成SQL Server數據庫系統安全機制的基礎,而我(wǒ)們主要采用SQL Server提供的安全機制進行控制。
2) 一(yī)卡通系統提供的安全機制
在數據庫端提供了如此安全的防範機制後,在系統的前台操作軟件中(zhōng)也對系統的使用用戶作了相當嚴密的控制。
系統數據按權限操作,隻有具備相應權限的連接者才可以進行數據庫的合法連接和數據庫數據的合法操作;
系統操作員(yuán)都用操作卡和各自的密碼進行系統操作注冊;
系統在運行中(zhōng),對操作員(yuán)的登錄和重要操作做了詳細的記錄,可以檢查操作的合法性。
2. 連接安全性保證
加密通訊:在系統的工(gōng)作站與數據庫服務器的網絡鏈接層上,我(wǒ)們使用加密的TCP/IP通訊,對在網絡上傳輸的數據進行加密傳輸,減少了系統的敏感數據被監聽(tīng)和解密的可能性。
3. 防火(huǒ)牆
使用一(yī)定的防火(huǒ)牆技術,和安全的防火(huǒ)牆操作系統,保護數據庫服務器的安全性。
4. 動态身份認證
建立良好的認證體(tǐ)系可防止攻擊者假冒合法用戶,一(yī)般情況下(xià)采用通用的身份認證機制對系統的使用者進行有效身份識别,即使用者賬号 +密碼=某人的身份。
5. 網絡安全
現在網絡産品和相關的網絡技術提供了多種的網絡安全設計方法,如果在使用本系統的單位中(zhōng)配合使用相關技術,将增加系統的安全性。