西安交通大学校园一卡通建设方案

-1-西安交通大学校园一卡通建设方案西安交通大学网络中心二0一三年六月-2-第一部分项目建设内容1、项目简介西安交通大学是教育部直属的重点大学，是首批进入国家“985/211工程”建设的九所大学之一，也是国家以建设世界知名高水平大学为建设目标的高校之一。学校现有三个校区，占地面积近4000亩。校园一卡通各类应用将实施于三个校区。近年来，学校信息化建设按照数字校园平台支撑各类应用系统（MIS）这种松耦合模式由网络中心建设数字校园平台，各部门为主建设部门MIS系统。其中，于2007年建成的校园一卡通平台也是基于学校的数字校园平台建设。目前使用的校园一卡通平台完全达到了与数字校园平台关联紧密、MIS系统易接入、应用种类多、服务校务管理等多项特点。目前，该平台即将全面更新改造，以满足学校不断发展的需要。应标方首先需要在应标书中描述：如何通过本项目分年度建设，能够建设出达到或者基本达到国内一流或者世界知名高水平大学应该具备的一卡通平台？同时需要以服务师生、服务校务管理、服务数字校园为目标，提出在本次项目建设中的在国内高校里面所达到的新高度。1.1系统概况西安交通大学自2007年开始建设校园一卡通系统，采用了飞利浦标准的M1S70卡，成功于2007年8月投入使用，至今已近6年。通过校园一卡通系统的建设，实现了校内“以卡代币”的各种金融消费支付功能和“以卡代证”的各种身份识别功能，并且结合学校的各种个性化管理需求，量-3-身定制开发了多种管理类应用系统。校园一卡通系统的建设在丰富了西安交通大学信息化建设内容的同时，为校内学生、教职员工、校友和家属的学习、工作、科研和生活提供了极大的便利，并且实现了财务的集中管理，从一定程度上提高了管理效率。经过6年来的持续建设，西安交通大学校园一卡通系统目前已经建成并投入使用的主要系统如下表所示：系统类型系统名称功能简介基础应用一卡通中心平台系统核心账户管理与交易平台综合前置机系统提供所有消费前端设备的数据连接身份前置机系统提供统一身份识别与管理查询前置机系统提供各类信息查询服务连接转账前置系统实现与银行系统的网络连接综合业务系统提供与校园卡管理有关的业务身份管理系统维护一卡通人员身份信息圈存转账系统提供银校间转账功能商务消费系统各食堂、超市消费流水管理扩展应用机房管理系统各校区机房上机管理电话查询系统与卡信息相关的电话处理渠道触摸屏查询系统提供触摸屏查询网站查询系统提供网上查询业务门禁考勤通道系统提供门禁考勤等管理服务自助控电系统学生自助购电、控电系统-4-洗浴系统自助刷卡洗浴控水系统IPPOS系统便捷的POS收费系统校务管理信息系统及其他第三方服务系统第三方系统对接图书馆流通系统对接图书馆InnoPAC系统对接图书馆通道机系统对接图书馆自助文印系统校务管理系统对接网络综合业务自助服务系统对接教务系统对接研究生系统对接用户中心系统刷卡对接老生注册系统刷卡对接数字校园平台对接自助密码重置查询系统统一认证系统对接校内信息门户系统对接数据交换系统对接数据库审计系统对接非在编人员管理系统对接跨部门整合的刷卡应用业务学生缴费管理系统学生自助缴纳各类费用数字迎新系统新生报到现场业务管理系统电子离校系统统招学生自助离校系统研究生自助在读证明打印系统研究生可以自助打印在读证明毕业生照片采集刷管理毕业生照片采集各个流程和环节-5-卡辅助管理系统的业务主动照片采集系统基于OpenCV人脸识别功能的新生照片采集系统手持签到综合业务管理系统招聘会、工会锻炼等各类签到业务应用研究生综合数据服务系统提供校内十几个部门使用的研究生综合刷卡业务系统其他各类小型系统对接暂不统计在内1.2学校需求背景（1）设备需要更新随着西安交通大学一卡通系统应用的持续深入的推广建设，新需求、新业务不断涌现，西安交通大学校园一卡通系统变得越来越庞大，系统帐户容量和业务流水不断扩张，使得数据库容量激增，原有服务器和存储连续在线工作近6年，使得基础环境运算性能下降、设备故障率增加。商务消费系统在近6年的使用建设中，由于环境相对恶劣，油污较多，潮湿，使得大部分设备老化。收银机的增加和变更，也使得线路不断加长和重布，结构存在不规范和不合理的地方。这些使得线路的通讯质量不好，交易效果自然下降。因此，需要进行设备更新和通信线路重布。（2）使用新的CPU卡更安全的CPU卡已经在一卡通中广泛使用，同时为了满足师生多方位的需求，一卡通业务向移动终端设备展现也成为一卡通系统中的新兴应用。（3）需求发展-6-在这样的综合背景下，西安交通大学一卡通系统急需对整个一卡通系统软硬件系统进行升级优化和区域性的建设。通过本次校园一卡通系统的升级建设，为西安交通大学建设成一套多种服务功能于一体的系统平台；集成电子货币和网上支付业务于一体的支付转帐平台；兼容第三方各类应用系统和机具的开放平台；利用监控、短信平台搭建一套运维服务综合信息化平台；开放一卡通所产生的各类业务流水，深度挖掘和利用数据价值，为学校的决策支持提供可靠的数据平台；完善现有一卡通系统运行过程中所存在的短板，优化业务流程，规范管理服务平台；在统一规划、统一部署的情况下，分步建设完成西安交通大学校园一卡通系统。具体的一卡通升级需求为：A.多卡务中心：将维护管理与业务操作进行业务剥离，系统维护和系统授权管理与业务操作分离，保障系统操作的可靠性和管理的规范性，降低业务风险。网络中心只需对各业务系统和相关业务部门授权，由业务部门完成二级授权和业务的管理。各业务系统管理员能够对本业务统一管理、统一授权、单点登陆。B.管理与服务的整合。从便利为师生员工提供服务的角度，建立网上一站式服务大厅，对服务进行整合，将对师生的服务统一展示。并提供服务整合标准开发接口和规范，整合其他业务系统提供的服务。C.系统监控。随着系统建设的不断推广，应用不断深入，一卡通系统将变得越来越复杂，运行维护成为一卡通管理部门的难题。因此，监控系统要及时反映系统整体运行状态，对交易流水、交易日志、系统服务、设备状态、黑白名单同步、设备运行情况等进行监控。制定标准规范，供第三方设备或者系统接入，从而实现对第三方系统的监控管理。同时监控-7-系统与通知服务结合，将系统故障报警通过短信方式发送给相关管理人员或者维护人员。D.运维体系建设。校园一卡通系统的内容比较复杂，设备类型众多，数量大，因此，将来的运行管理和维护服务将会变得困难，单纯依靠人为管理，是满足不了快速响应和清晰管理的需求的。基于此，需要建设一套运行维护服务体系来支撑管理和系统的需要。E.校园收费统一管理：利用校园一卡通系统平台在校园支付的普及与便利，结合银行卡、电子钱包和网银的支付，等多种支付手段，使得在校内建立统一收费平台成为一种趋势，实现如：学费、四六级考试费、网络费、学校各个部门需要收取的各种费用的自助缴费、网上缴费等。F．随身随时的服务。校园一卡通系统的建设，利用移动电话网络，丰富系统的功能，充实各类信息化应用手段。手机已经成为现代人的一种普遍通用的工具，基本是人手一机。因此，合理的利用手机终端，丰富一卡通系统的功能，将会更加的便利持卡人和提升管理效率，为持卡人提供随身服务。同时通过建设服务范围更加广泛的WEB服务系统与自助服务设备，为持卡人提供7*24的校园卡服务，比如电话语音系统，提供西安交通大学一卡通系统的查询、挂失等增值服务；利用WAP服务，定制适合西安交通大学需要的手机校园一卡通应用；利用短信消息服务，搭建短信平台，即可上送查询，也可下传定制业务。G.系统开放。建设一个开放性的系统，整合补充原有开放接口，便于第三方系统或者机具的接入。从系统的职能和功能角度，开放平台要能够具备数据开放服务接口、金融服务开放接口、身份识别开放接口、管理服务开放接口和监控服务开放接口。从接入的方式角度，开放平台要提供多-8-种接口技术手段，如：API接口、webservice接口、http接口等。从开发的角度，开放平台的接口要能够兼容多种开发语言，如：c、c++、.net、java、delphi、vb开发语言等。2、建设目标在完整保留和使用现有一卡通历史数据的前提下，全面新建一卡通软、硬件系统；建立完善的校内电子商务环境，支持用户各类网上消费、缴费、转账功能，并能与网上银行及第三方系统配合，覆盖全校师生校内经费往来与管理业务；重组、升级、优化一卡通系统各应用服务，拓宽信息服务范围，推广电子身份认证，提高系统的服务质量；实现全系统的实时运行监管和快速维护体系，增强系统的安全可靠性。采用先进实用技术，健全系统管理运维机制，努力实现系统功能、性能、运用水平处于国内领先地位的目标，为打造“交大智慧校园”奠定基础支撑平台。3、建设内容和要求本次系统建设内容：优化一卡通系统的软件体系结构，增加应用层处理设备，更换成更安全的CPU卡片，综合业务系统建成支持无卡交易、支持电子商务、支持学校财务管理新要求的系统；更换一卡通系统全部专用设备和后台服务器机器，新建一卡通系统网上金融服务与网上支付交易管理平台、补充建设一卡通运行监管系统、场馆门禁系统、设备使用管理系统；对学生缴费管理系统、商务消费管理系统、转账管理系统等十多项子系统进行提升改造；规范数据标准，优化和扩展建设第三方接入通用接口。-9-3.1卡片选型本次项目建设需要采用CPU卡，容量不低于8KB。3.2技术参数“校园一卡通”系统必须具有良好的性能指标，应标方应该列举自己实际即将提供的产品和“一卡通”系统的性能指标，包括但不限于以下指标。下表列举了主要性能指标和相关要求：序号指标参数参数值1.系统账户容量100万，支持双机热备系统。2.商户账户容量用户自己设置，没有限制3.子系统接入数量≥1024个4.卡片类型1支持Mifare1系列S50,S70，非接触式CPU卡片2支持主副卡功能3支持复合卡4支持不同厂家的卡片5.流水账保留天数不限,由用户自行配置6.黑白名单容量账户容量内用户设置7.部门级数≥6级8.持卡人卡片类型用户自己设置，没有限制9.系统工作特征7×24小时实时系统10.交易处理方式兼容联机/脱机交易模式-10-11.通讯处理能力10000笔/分12.读写卡时间＜1秒13.POS机通讯速率4800/9600/15620/19200/38400/57600/115300bps可调，正常情况下在15620bps以上14.POS机传输数据出错重传率＜1/1000015.银校对账方式自动对账16.系统纠错处理自动/手工平账17.系统记帐方法完全按照国家财政部企业财务的标准18.记账方式多级科目、借贷记账法19.财务核算方式支持多财务主体独立核算20.银行转账方式自助、自动实时、自动批量等21.账务处理自动日清日结22.系统记账精度0.01元23.银行代收、代付自动实时24.补助领取限制不受时间、地点限制。在每台POS机上能领取补助25.补助领取方式自助/自动26.补助充值时间≤2秒27.密钥生成控制体系金融标准，动态分配28.密钥保护硬件方式29.加密签名算法DES/MD5/HASH30.校验标准CRC32(32)31.卡片密码体系一人一密，一卡多密-11-32.第三方接入标准通用接口33.第三方接入安全控制第三方接入通过接入服务器，用硬、软件进行密钥保护34.访问策略数字证书、数字签名、身份认证和存取控制35.安全审计防火墙、入侵监测、VLAN36.防御能力防病毒、防攻击37.备份和灾难恢复建立系统、应用、数据三级备份体系结构数据库自动异地容灾备份38.日志管理机制记录并保留系统所有的操作记录，提供导出与查询功能39.系统设计保证平台总体设计的先进性40.开发技术采用主流技术构建，如J2EE41.扩展性可灵活定义、方便扩展42.易用性方便易用、支持远程管理43.系统持续运行365（天）×24小时不间断运行44.POS持续运行时间7*24小时不断电运行45.POS机时钟收银机自带时钟，交易流水的上传时间以本地时钟为准。并可自动校正时钟时间46.POS机数据缓存≥20000笔47.POS防水防油污POS机具有较强的防水，防油，防污能力，能适应食堂的使用环境