校园一卡通管理系统方案

校园一卡通管理系统项目方案目录一、项目概况................................................................3二、系统概述................................................................4（一）系统特点...........................................................4（二）系统的安全性.......................................................5（三）系统结构...........................................................7（四）系统功能...........................................................9三、详细系统功能介绍........................................................10（一）系统入口及系统主界面..............................................10（二）学生信息管理系统..................................................11（二）食堂消费系统......................................................12（三）学生考勤管理系统..................................................14（四）学生操行管理系统..................................................15（五）其它各类应用系统接口..............................................16四、基础架构的选型参考......................................................17(一)基础架构的选型参考..................................................17（二）收费机功能说明....................................................18（三）充值发卡机功能说明................................................19（四）服务器/通讯转换器.................................................19（五）售饭系统：ER-692..................................................19（六）考勤系统：ER-890CT................................................20五、系统配置及价格预算......................................................20一、项目概况校园一卡通在学校内也称为校园卡系统，是数字校园的有机组成部分，校园一卡通工程是数字校园的标志性工程和前导性工程。校园卡是将广大师生员工与数字校园有机连接在一起的最有效的媒介，实现了“一卡在手，走遍校园”，校园卡是校园数字化的重要形象和重要标志之一。校园一卡通系统是架构在校园网上，以感应式射频IC卡为媒介，综合提供身份识别与电子支付服务功能的系统平台，以及其架构在此平台上的各种信息化应用系统。校园一卡通系统主要由系统平台和各种应用系统两大层面组成。校园一卡通的平台是数字校园总体规划中的基础平台设施之一，与共享数据中心等其它基础平台协调共存，可以为新建的和原有的各种信息化应用系统综合提供统一的身份识别与统一的电子支付服务，凡是需要确认身份及付费的各种应用都可以用校园卡来实现。校园一卡通的平台还包括在延伸在校内各个区域的人工服务网点（卡务中心、办卡中心）和自助服务设施（圈存机、触摸屏、网站、电话、短信等）。校园一卡通的应用系统包括数字校园中涉及数字教学、管理、学习、科研、生活各方面的应用系统，主要有：□注册系统、缴费系统、迎新系统、宿舍门禁、考勤签到、控水管理；□控电管理、食堂收费、超市收费、校车收费、自助洗衣、自助复印；□图书管理、医疗管理、上机管理、考试管理、游泳馆管理、体育馆管理，等等。校园一卡通建设的意义和作用■对于学校□增收节支、堵塞漏洞，可以创造直接经济效益；□整合资源、信息共享，提升管理与服务水平，带来可观的间接经济效益；□统一学校形象、提升学校品牌，带来长远的社会效益。校园一卡通还是解决各个高校在扩大招生、院校合并、新校区建设等过程中的对管理和信息共享迫切需求的有效途径。■对于师生员工□在学习、工作、生活上提供了方便、快捷、安全的服务：□集多种证件和多种钱包于一卡，方便简单；□提供安全验证，免除了携带现金的不安全因素。校园一卡通是教育信息化发展的必然趋势据相关统计，截止到目前，全国校园卡（一卡通）发卡量已超过1亿张，成为继银行卡、电信卡（包括各种ＩＣ卡、ＩＰ卡、手机卡）之后的第三大卡。2000-2007年间，已经建设的真正意义上的一卡通工程累计有500多所。按照目前的建设进度，预测有80%左右的高校在近几年将投入校园一卡通或数字校园建设项目，校园一卡通系统建设成为高校信息化的必然趋势。二、系统概述校园一卡通系统具有功能完善的校园管理系统，以适应学校的日常电脑化管理。本系统配备了“食堂消费系统”、“学籍管理”、“教职员工及学生考勤系统”、“学生信息管理系统”等标准功能大大方便了学校对学校师生的日常管理。（一）系统特点校园一卡通平台系统是数字校园中的重要平台之一，它和共享数据与交换平台一起，构成了整个数字校园的核心框架平台。校园一卡通的平台系统为“以卡代证”和“以卡代币”提供支持。从形式上包括数据中心和延伸在校内各个区域的人工服务网点（卡务中心、办卡中心）和自助服务设施（圈存机、触摸屏、网站、电话、短信等）。一卡通平台系统包含身份识别与电子支付两大模块，其中的身份识别模块支持高强度的身份认证功能，电子支付模块还支持无卡交易、多会计主体等功能，它们都有各种灵活的接口，不仅为卡的应用系统提供“以卡代证”和“以卡代币”服务，而且还为MIS系统、OA系统、信息门户等其它无卡的应用系统提供支付和认证服务。校园一卡通系统的数据中心与银行业务主机相连，实现银行卡到校园卡的转帐及银行开放的业务，经持卡人授权或在自助终端上操作，就可以自动将银行卡中的金额圈存到校园卡上，免除了使用现金带来的各种不便，提高了安全性。加速学校整体的运作能力，提高学校间的沟通质量并降低沟通成本；另外我们采用领先的B/S架构，客户端免安装、免维护，功能强大，简单实用；采用整套微软公司的开发工具和应用平台，保证系统的稳定运行，同时具有很高的安全性、扩展性和可维护性；界面友好，充分考虑各类用户的个性化需求，层次感强，覆盖面广；扩展性强，适应校园网建设的各个阶段，并能满足未来的发展需要；学校可根据需要灵活选择模块进行应用组合。系统的便捷性为学校优化管理、提高了竞争力。系统运行的可靠性—系统网络中单点故障不会使局部网络失去与整个网络的连接，多点故障不会造成整个网络被分成几个互不相连的部分。1）系统网络结构的健壮性针对企业复杂的应用环境，融合了的多种交易模式，只在食堂采用485网络和准实时的交易系统，挂失、解挂失以及帐户信息实时下载，交易数据准实时上传，在各种突发情况下保证食堂售饭系统的稳定性。晨风售饭系统经过不断地更新、改进，已形成了多种运作模式并存的管理系统：单电脑管理系统；局域网联接管理；采用MODEM进行数据交换；采用电子邮件进行数据交换；采用TCP/IP网络接入功能。2）防掉电等意外事故的能力系统网络具有故障无关性：各工作站之间互相独立，一个工作站网络出现问题时不影响其他工作站。脱机操作可以满足部分系统和部分场所的要求，当网络出现故障时，收费机可以脱机工作，卡内存有余额可以脱机使用。各环节均采用流水号自动对帐，不错帐。系统支持掉电保护，当异常断电时，收费机启用内部的后备电源，保证不掉数据。当系统掉电恢复时具备自动恢复供电功能。误操作提示、阻挡：当出现误操作时系统自动提示、阻挡等，以上诸多措施都能使系统可靠地、稳定地运行。3）对通信线路的要求，对工作环境的要求等通信线路关系着系统网络运行的可靠性，所以对其要求也相对较高。网络线路采用具有屏蔽功能的双绞线，各接入点要求可靠的连接。由于收费机具有脱机操作功能，因此也就减少了系统对网络的过分依赖性。数据中心机房应设立在防水、防火、防盗的场所，环境温度湿度稳定，清洁；系统运行与管理需要建立严格的规章制度，机房的管理人员必须严格按照操作手册和运行规范来；进行日常的操作，数据备份，系统检测；系统在空闭时自动收集因脱机而滞留在POS机中的消费数据，保证数据报表实时准确。（二）系统的安全性系统的安全性包括：网络安全、数据存取系统、数据传输系统的安全；数据备份和灾难恢复；卡、读卡设备的安全。晨风售饭系统对数据的安全性尤为重视，从设计到施工均把数据的安全性放在首位，并从各个可能存在隐患的方面予以防范。1）网络安全是指防止非法访问者通过互联网络对网络节点进行攻击的能力。售饭系统是一个网络收费系统，各个子系统遍布整个校园或不同的校区，具有很高的安全性要求。既要保证数据传输的完整性，不被他人窃取、修改，也要防止黑客攻击。该网络的实现方案常见有两种，一种是铺设独立的网络数据传输专网，采用加密传输方式；另一种是利用校园计算机网络，对各业务点设置安全放火墙，并加以可靠的数据加密传输。网络架设主要考虑的因素是能够在较小的地理范围内更好地运行，提高资源利用率和信息安全性，易于操作和维护等。因此多选用第二种方法，利用学校网络基础建设的冗余资源，直接接挂系统，避免了大范围的施工，降低了系统实施的难度，同时也为学校的校园网络管理带来了便利。2）数据库及数据安全系统采用大型SQL数据库，数据库经过加密处理，防止他人恶意修改；操作软件上不具有影响到系统数据库安全的操作；进入系统时需验证操作员的操作密码；系统中较为重要的操作均有安全检测功能；操作界面亦设有安全锁定功能,以方便操作人员中途有事又不想关机时他人非法进入；对于不同的操作员可以设置不同的权限，不具有某种权限的操作人员无法操作和修改其权限；系统操作日志记录了系统启动及营业设置等变更等重要操作情况。此项操作在系统维护和管理中有着极其重要的意义。3）数据备份和灾难恢复有效的备份是系统保全、防止意外灾害的最有效的手段。晨风管理软件可提供的数据备份方法有多种：数据采用双机热备份：中心服务器部分采用双机热备份及磁盘镜像，可以在系统故障情况下做到系统的稳定运行。异地备份：对关键数据可进行异地存储（网络上的其它计算机或本机计算机的第二物理存储盘符）可有效的防止因其它原因导致的数据库损坏。自动备份：在退出系统时，系统将自动备份所有的数据到指定的路径，以一个星期为周期保存7个备份,以备灾难时恢复。手工备份：虽然在系统每次退出时均会自动备份一次数据，但还是要求在使用时定期进行手工备份，以防意外事故的发生造成不必要的损失。卡恢复功能：即便是管理电脑中所有的备份均无法使用时，系统也可通过用户卡来恢复数据，重新安装完所有管理软件后，通过读取卡中人员信息及金额即可实现系统的恢复工作。数据备份—在退出系统时自动进行数据备份。当退出系统时，系统将自动备份所有的数据到指定的路径，4）卡、读卡设备的安全性收费机采用大容量的FLASH芯片储存数据，数据储存可达10年以上。联网运行时消费数据实时进入管理电脑，网络繁忙时自动将数据储存于收费机内。当网络出现故障时，收费机可以脱机工作，数据存在收费机内。