杭州电子科技大学校园一卡通建设工程项目

附件一：杭州电子科技大学校园一卡通建设工程项目一、项目背景1、智能卡应用现状随着校园信息化建设的不断深入，杭州电子科技大学已逐步建成了多个应用系统，包括食堂就餐系统、教务管理系统、学籍管理系统、上机管理系统及财务管理系统等，其中有些应用系统已经采取IC卡作为个人身份的载体，但由于不同的应用系统由不同的厂家提供，各自存在不同的身份认证方式，不同的应用系统需要不同的IC卡支撑，加大了系统使用的难度，加大了各应用系统的维护难度和维护成本，加大了管理人员的工作量。智能卡可以替代校园中诸如学生手中的学生证卡、食堂饭卡、图书借阅卡、银行卡以及电话卡等等，所以需要了解目前杭州电子科技大学卡应用的各种系统的现状。食堂就餐系统：学校2000年开始使用浙江正元智慧科技有限公司提供的金龙卡集团商务管理系统，使用M1射频卡，分下沙、文一、东岳三个校区，有效持卡人数近3万人，收银机170余台，目前使用情况良好。三个校区就餐系统各自使用独立数据库，持卡人需在各校区开户才能消费。机房管理系统：学校机房管理系统由杭州联创信息技术有限公司2001年承建，共6个计算机机房，700余台计算机终端，使用由联创公司提供的IC卡刷卡上机，后台使用SQLserver数据库。图书馆管理系统：目前学校的图书馆管理系统使用北邮图书馆管理系统，使用条形码卡借还书，2005年增加了图书馆门禁管理系统，为上海华宏提供，通过条形码卡身份识别进出。2、数字化校园建设杭州电子科技大学目前正在实施数字化校园“数字杭电”的建设。“数字化校园”将建成一个先进的数字化环境，通过一个统一的、开放的、可提供信息发布与共享的以及提供多种应用服务的，具有高可靠性、高可用性、性能高运行性、高安全性和高可管理性的门户中心，以门户的方式提供服务；通过一个高度集成的、高性能的应用中心和高度集中的、高可靠性的数据中心，既能有效地提供相应的服务，又能有效地共享教育资源、降低教育运行成本，提高教育资源使用率、提高教学质量，还能有效地对学校进行全方位的管理；通过一个全方位的、整体性的、多层次的、纵深的、智能性的、模块独立性的、有高扩展能力的、易维护易管理的安全体系，有效地保护网络资源和服务；通过一个高性能的、容错的、关键业务负载均衡的、安全的、易维护易管理的、有高扩展能力的应用硬件平台、软件平台和数据库平台，实现应用系统可扩展、可持续地发展。通过“数字杭电”的建设，将实现：1）实现应用建设的“五个一”：一个标准、一个数据库、一个平台、一个应用和一个门户。要建立一个符合国际、国家、教育部和行业标准的能够用于规范化我校应用长期建设的标准规范体系；要建立一个涵盖一期应用业务和与之关联的其它业务数据信息于一体的基础共享数据库；要建立一个立足于应用建设长期发展的应用系统及其软硬件平台和应用基础技术框架平台；要建立一个涵盖一期应用业务的集成化应用系统，并且未来应用能够平滑无缝集成进来；要建立一个面向最终用户（师生员工）的能够集成公共信息、个性化信息、应用模块功能，具有信息推送能力的应用信息门户。2）建立面向“数字杭电”应用建设长期发展的技术队伍和规范化应用建设模式。3）建立配套的安全和运行保障体系。“数字杭电”应用建设把建立配套的安全和运行保障体系作为重要目标，以确保一期应用建设的应用软件安全稳定运行。校园一卡通是数字化校园建设的重要内容，是数字化校园不可分割的重要组成部分，所以校园一卡通的建设必须纳入数字化校园建设统一规划和指导。校园一卡通将作为整个数字化校园平台的一个子业务系统，性能和功能上要与整个平台友好地兼容，数据之间的传递要稳定、可靠、正确、实时。3、校园智能卡发展趋势随着数字化校园建设进程的加速，校园一卡通是今后校园信息化建设的发展趋势和必然。计算机技术的发展为“校园一卡通系统”的发展创造了条件：目前杭州电子科技大学已经建成了校园网，为一卡通系统提供网络基础；卡片应用技术的逐渐成熟（包括软件和卡机具），为一卡通系统提供了技术基础；杭州电子科技大学的卡系统的应用情况对一卡通系统提出现实的需求。在建设杭州电子科技大学校园一卡通应该具有以下几个特征：一是各个子系统间共用一个账号，不论是开户还是挂失、交费等操作只需要进行一次，并且实时完成。二是与各个子系统紧密相联，不依赖于POS机，例如机房上机，由机房管理系统直接计算费用并扣费，不需要人工对POS机进行操作。三是除了消费功能，还应该包括管理功能，例如考勤、门禁通道等。二、项目需求1、业务需求杭州电子科技大学校园一卡通从业务上应具备以下需求：①为杭州电子科技大学财务管理部门实现校内财务的统一管理、资金结算和相应理财业务。②为杭州电子科技大学的广大师生员工实现银行卡的金融服务功能，在校内、外各地的银行网点、自助终端、ATM、POS、电话银行、网上银行等实现存取款、消费、转账、汇兑、代收学费等功能。③在杭州电子科技大学校园内实现电子钱包的消费功能。④为杭州电子科技大学内使用证件的各种应用提供身份识别的功能，共享身份信息、黑白名单库等信息资源。⑤提供统一的信息查询系统，根据不同的授权，用户可以查询各个子系统的相关信息。2、应用需求杭州电子科技大学校园一卡通从应用上应具备以下需求：①在连通各校区的校园网骨干平台上，校园一卡通作为数字化校园的一个有机组成部分，与校园内其它管理信息系统协调一致。②校园一卡通主要由一卡通应用支撑平台和应用子系统两大部分组成，应用支撑平台将商务消费、身份识别和银行卡服务功能进行一体化设计，而不是拼凑。应用子系统分为纯商务消费类子系统（如就餐、超市、小卖部、洗衣、复印等应用）、纯身份识别类子系统（如门禁、考勤等应用）、身份识别与商务消费混合类子系统（如医疗系统、图书系统可以既识别身份又从卡中支付医疗费、图书罚款等）。③校园一卡通通过应用集成与已有的管理信息系统进行整合，比如已有的图书管理系统、教务管理系统、上机收费系统等。④在一卡通应用支撑平台上，可以在任何位置挂接任何数量的子系统，增加子系统不需要再对一卡通应用支撑平台进行扩充和改动。⑤在一卡通应用支撑平台上，可以实现身份信息、电子钱包信息的全局共享，同时实现对各个子系统的状态的监控，实现全局的财务信息的统一管理。3、技术需求杭州电子科技大学校园一卡通从技术上应具备以下需求：①在达到电信级距离（1km——1000km）的校区之间，保持骨干线路畅通与系统可靠运行需要较高的投入。②各个校区内校园网上的网络设备性能、规格也不一致，在校园网上的通讯经常受到各种干扰与攻击；各应用系统也互相割裂，缺乏协调一致，实现一卡通须面临多系统、多平台的整合。③对大数据量处理的实时性要求高。全校持卡人达到近2万人（现有普通全日制在校本科生、研究生近19000人，教职工1300余人），考虑进一步的发展，人数应该预留到5万人，预计平均每人每天持卡交易6次，每天有70-80%的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内完成，每笔交易的反应时间要求小于1秒。④由于系统中处理的大量是商务交易，所以对于系统的安全性、实时性、可靠性要求达到准金融级别的标准。三、校园一卡通方案要求及指标1、规划思想杭州电子科技大学校园一卡通规划指导思想为：（1）立足现状、面向发展、统筹规划、分期实施、先进实用、安全可靠、平稳过渡、灵活扩展。校园一卡通依托杭州电子科技大学现有的校园网进行建设，校园一卡通作为整个数字化校园的核心应用项目，规划上必须符合数字化校园的整体指导思想。因此，校园一卡通不仅仅是消费系统，还要具备管理功能，要与学校管理信息系统结合起来。（2）多层应用架构：杭州电子科技大学校园一卡通采用三层架构模式，在三层架构模式中，一卡通应用逻辑驻留在中间层应用服务器（一卡通应用支撑平台）上，只有表示层存在于客户机上。（3）统一的卡机具接入：杭州电子科技大学校园一卡通要求实现设备无关性，允许不同厂家的卡机具、同一厂家不同型号的卡机具都能一致的接入到一卡通应用支撑平台中，最大限度保护学校的利益。（4）通用的射频卡：允许使用不同厂家的射频卡。（5）统一的银行网关：杭州电子科技大学校园一卡通要求银行网关能支持多家银行的转帐，银校转帐支持自助转帐和自动转帐方式。2、遵循标准和规范中国人民银行《中国金融集成电路(IC)卡规范（PBOC2.0）》中国人民银行《全国银行IC卡密钥管理规则》中国金融PSAM卡应用规范教育部《教育管理信息化标准—高等学校管理信息》中国教育集成电路（IC）卡规范中华人民共和国会计法（第二次修正）企业会计制度（2001年1月1日起施行）会计基础工作规范（财政部（96）财会字第19号）会计档案管理办法（财政部1999年1月1日起执行）识别卡－带触点的集成电路卡（ISO7816）教育管理信息化数据标准（CELTS-30）教育管理信息系统互操作规范（CELTS-40）计算机软件开发规范（GB/T8566）计算机软件产品开发文件编制指南（GB/T8567）计算机软件质量保证计划规范（GB/T12504）计算机软件配置管理计划规范（GB/T12505）计算机信息系统安全保护等级划分准则产生报文银行卡交换报文规范金融交易内容（GB/T15150-94（ISO8583-97））参考：建设事业IC卡应用技术（CJ/T166-2002）社会保障（个人）卡规范（LB002-2000）社会保障（个人）卡安全要求（LB003-2000）3、校园一卡通目标实现统一的身份认证建设校园一卡通系统，可以用校园卡代替借书卡、学习卡、上机卡、就餐卡、医疗卡、门禁卡、考勤卡、学生证、工作证、存车卡、乘车证等各种卡证。达到“一卡在手，走遍全校”的目的。以后与社会接轨还可以扩充为银行信用卡、IP电话卡、IC电话卡、电子商务卡等。实现统一的消费、结算在校内设立结算中心，在各个消费点放置消费终端机，实现多处消费，统一结算。同时系统留有结算接口，校园其它的管理系统（如图书馆、医院等）也可以通过结算接口利用校园卡在结算中心进行结算。实现数据共享系统提供与其它管理系统共享数据的统一集成接口，可以方便地与学校现存的管理系统进行数据交流，实现数据共享。方便管理，提高办公效率校园一卡通基于功能丰富、扩充灵活的校园网络系统，提高业务处理的效率和质量，整合现有的各种刷卡系统，提供多元化服务，加快业务管理水平的发展。4、系统技术指标指标名称指标参数系统容量持卡人账户容量：标准5万户，可扩展至10万户最大允许校区数量：32个持卡人部门级数：6级持卡人身份数量：64种商户部门级数：支持商户分组最大允许485控制器数量：32台单台485控制器可挂接485POS数量：128台最大允许以太网POS数量：250台流水账保留天数：不限系统平台中心数据库：ORACLE或其他大型关系数据库数据库操作系统：支持Unix、Linux和MSWindows2003工作站操作系统：Win2003应用服务器平台：MS.NET框架或J2EE系统工作效率系统工作特征：7×24小时全天候实时通讯管理模式：自适应设备接入、应用接入和设备管理通讯处理能力：可达10万笔／分实时交易处理能力：可达1500笔/分多机并发处理能力：联机时≤128台/秒。脱机时，不限时间安全体系体系架构：多层架构（数据层、应用服务层、前端设备和应用系统层）密钥控制体系：参照金融标准数据加密方式：遵循国际标准加密签名算法：金融DES/MD5/HASH等卡片密码体系：卡片密钥，扇区密钥主干网网络形式：校园网网络结构：星型拓扑通信协议：TCP/IP通信距离：不限终端POS子网（485）网络形式：485专网网络结构：总线拓扑通信协议：RS485通信距离：1200米帐务系统记账标准：国家财政部企业财务财务指标：资产/负债/损益/权益/成本记账方式：多级科目、借贷记账法记账精度：0.01元转帐充值系统银行转账方式：自助、自动两种学校内部转账方式：完全支持充值机联网方式：以太网，TCP/IP协议卡片充值方式：圈存、自动转账、现金三种补助领取方式：自助、自动两种补助充值时间：≤3秒一卡通软件软件程序结构