中国移动校园手机一卡通SIM卡系统解决方案

中国移动校园手机一卡通SIM卡系统解决方案1需求与设计目标1.1项目需求及意义1.1.1信息化建设现状高校信息化，是指随着现代信息技术的发展，高等院校根据自身的需要，采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化，是信息经济条件下高等院校发展的大势所趋，也是我国高校向世界一流大学迈进的必由之路。目前几乎绝大多数高校都接入了因特网，大部分高校建成了自己的校园网，一个完整的高校信息化体系已清晰可见；无论是主管部门还是高校本身，对高校信息化都给予了足够的重视；信息化建设的投资之巨、范围之广、速度之快有目共睹；信息化的内容建设一年一个台阶。1.1.2迫切的移动式管理需求目前，高校信息化中比较突出的一个问题的是，各种管理系统只局限在计算机网络可以覆盖的地方，不能及时准确的反映最终用户的实际情况，导致管理工作复杂化，用户接受程度往往不高，甚至有抵触情绪。而移动“校园信息卡”系统就是结合一卡通和智能SIM卡技术、针对高校建设中的现有短板设计的，它巧妙的将各个系统与移动终端及学生IC卡结合起来，提升了高校所有IT应用系统的运转效率，加强了学校各种管理系统的管理功效。移动“校园信息卡”系统平台在诸多方面满足了高校的要求，具体来讲它具备以下优点：（1）延伸式服务服务更具亲和力：搭建的短消息平台，开辟了为学生服务的又一通道，把服务延伸到了学生的手机，极具亲和力、影响力、吸引力和竞争力。这种方式相比于传统方式，更为高效和定向，信息的有效阅读率远远高于一些传统的宣传媒体，使高校机构服务和形象宣传更加有效。（2）个性化服务与您的上帝一对一：短信应用平台可以根据不同学生、不同需求，更高效提供更多个性化的服务和信息。（3）互动式服务与学生共同创造价值：创建与学生间的双向沟通渠道，为学生提供主动服务的同时，更多了解学生需求，与学生共同创造价值。（4）降低服务成本、提高服务效率：以短信形式加强服务的同时，可以在传统手段基础上，大幅降低服务成本、提高服务效率。因此随着短信/WAP这一新的通讯手段在大众中的普及，建立高校短信息服务系统成为高校努力进行尝试和探索。高校移动信息化的需求主要体现在对校务内部办公管理和高校学生服务两个方面，对此就可以通过手机短信方式来实现。1.1.3项目意义移动校园信息卡项目是为学校尤其是各高校日益增长的移动信息化需求而设计的，本项目带来的实际意义有如下几点：1）进一步推动了学校的信息化建设，并进一步的贴近学校的实际需求；2）将学校的信息化延伸至手机终端，让学校各个体间实现沟通无界限，突破原有IT系统的固有的地域或时间限制，让沟通更有效更及时；3）利用“智能SIM卡”技术，让广大师生更易使用移动一卡通系统；4）响应集团公司的号召，起到行业标杆作用，加快教育行业移动信息化建设步伐；5）可以成为行业模板项目，从项目运作到技术实现都有很强的借鉴意义，可以为同行业或类似的项目提供参照作用；6）进一步加强中国移动品牌影响力，为中国移动与教育行业更深层次的合作做铺垫。1.2设计目标1.2.1功能目标实现了高校各个管理系统的移动信息化需求；实现了高校各个管理系统之间的有机耦合，提升了管理系统的工作效率；校园卡的各种应用系统丰富多彩，学校内的所有证件（教师证、学生证、借书证、医疗证、游泳证、就餐卡、洗衣卡、洗浴卡、电话卡、水卡、电卡等）功能、钱包功能都集中在一张卡上，实现了“一卡在手、走遍校园”的现代化高校生活理念，大大提高了学校管理、教学、生活和服务的水平。1.2.2性能质量目标MAS设备短信吞吐量，支持每天的短信收发量不低于50万条。；MAS设备并发用户数：使用短信群发时可选择的在瞬间用户数不低于1000个；终端使用寿命100000次以上，且防水，防尘，不易损坏，更换方便；各管理系统均采用B/S结构，均能满足1000人以上的并发访问量。1.2.3安全性目标提供多层次的安全保障体系：网络层安全：提供安全的网络访问机制，防止黑客入侵和病毒攻击；应用层安全：提供强大而灵活的分支机构及用户权限管理体系，保证每个系统用户只能使用被授权的功能模块和数据；数据层安全：信息全程加密处理，业务数据在各平台上加密存储，安全的数据备份的策略；先进的终端加密技术，采用32位密码加密，授权方式管理，安全性极高。2系统设计原则整个系统的开发平台是采用J2EE平台。建立在Java编程语言和Java技术基础上的J2EE平台是最适合于企业级分布式环境的应用结构。系统架构Spring构架+iBATIS数据层，通过多年的研发、运维，保证了系统的稳定性和安全性，保证系统的移植性和可扩展性。2.1先进性：采用B/S方式，基于先进的网络计算技术（NetworkComputing），采用分布式处理模式。支持移动办公。支持目前的主流数据库MySQL、ORACLE、SQLServer等。2.2易用性：本系统采有浏览器界面，操作便捷，易学易用。菜单、报表等界面元素符合常用习惯。2.3安全性：在网络配置上，可将数据库服务器隐藏在防火墙后面，有严格的口令验证机制2.4集成性：本系统提供标准的二次开发平台，可实现与其他系统的连接，达到数据的实时传输。2.5可扩充性：本系统采用组件化的设计，易于扩充。2.6经济性：由于采用B/S结构，对工作站的要求较低，因此，可充分利用现有的软硬件环境，在满足系统目标的前提下，节约了硬件成本。另外，由于B/S结构不在客户端安装软件，因此，系统的升级、维护只集中在服务器端，减少了维护工作量和维护成本投入。各硬件设备及终端卡成本低，使用寿命长久，且具有不易损坏，适应各种多种环境等特点。3系统整体结构设计3.1移动校园手机一卡通SIM卡系统拓扑结构图组网说明：(1)MAS代理服务器与移动网关的连接：MAS代理服务器通过Internet或移动专线，与运营商的短信网关相连，也可以先连到移动运营服务平台，通过该平台再连接到短信网关。对于安全性要求很高的高校，可考虑采用移动专线的方式，MAS代理服务器并不与Internet公网连接，以确保其安全性；对于一般高校，可考虑采用Internet的方式，以节省成本；安全性上，通过硬件防火墙、MAS代理服务器内置的软件防火墙来实现安全保障。(2)MAS代理服务器与高校信息平台的接口：MAS代理服务器与高校的各电子信息系统，可以通过DB接口方式、API接口方式以及手工数据导入/导出，实现相互之间的数据访问、共享。(3)高校工作人员通过浏览器方式对MAS代理服务器的访问：MAS代理服务器直接提供Web访问方式，高校工作人员使用电脑终端，通过浏览器直接登录MAS代理服务器使用，实现会议通知、工资单发送、通讯录查询、学生资料查询、意见与投诉处理等业务功能，并实现对MAS代理服务器、MAS代理服务器的业务及其数据的维护、管理。(4)高校工作人员通过手机智能SIM卡对MAS代理服务器的访问，实现移动办公。高校工作人员还可以通过手机访问MAS代理服务器，访问方式包括短信、彩信、WAP，实现接收会议通知并给予回复、查询通讯录等业务功能，真正实现移动办公。(5)客户通过手机智能SIM卡对MAS代理服务器的访问：广大客户可以通过手机（包括短信、彩信），访问高校各种信息，也可以将信息提交到高校办公系统，如提交意见与投诉、进行短信投票等。(6)客户通过手机一卡通专用卡实现手机在一卡通系统的刷卡消费：广大客户可通过手机一卡通专用卡实现手机在一卡通系统的食堂刷卡消费、图书馆身份识别等操作。接入方式安全保障整体安全：3.2中国移动校园手机一卡通SIM卡系统逻辑架构图根据成熟的项目操作经验和方案，本文对整个MAS系统将采用如下经典可靠的系统架构。接口介绍：中国移动MAS平台，是包括SMS、MMS、WAP等多种媒体的信息发布平台，与各应用层系统间通过指定接口进行平台业务间的相互调用，可通过互联网或者校园网实现相互间的信息交互。各应用层系统作为高校无线商务平台的底层，主要完成各业务通道的功能，保证了业务层处理的灵活性同时也充分考虑到上下兼容性。为了能与一卡通应用层的图书管理、OA、就业等其他信息系统进行集成对接，MAS平台设计了多种集成接口，应用这些接口功能，MAS平台可以实现与应用层的IT应用系统进行高度耦合，从而实现了真正意义上的模块化。MAS平台主要提供了数据导入导出、API接口、WebServices和数据库交换接口形式。应用层介绍：应用层主要包括：图书管理系统、OA系统、电子图书馆管理系统、上机应用系统及高校就业平台等。各系统通过校园网实现互联，通过统一的接口与MAS平台交互信息。各平台间也通过统一数据库接口实现耦合。各应用层系统通过与信息交换层进行信息数据交换获得无线信息收发能力，从而给用户提供多种多样的无线应用功能。各应用层系统可与一卡通终端及银行提供的圈存机进行数据交互，从而实现用户只需一张智能SIM卡就能方便的与各个应用层系统交互的功能。3.3校园一卡通侧拓扑图一卡通系统网络由两部分组成：设备控制网和管理信息网。各子系统管理电脑通过RS485或TCP/IP连接和控制硬件设备；一卡通各子系统的管理电脑和数据库服务器之间的数据访问等基于TCP/IP的局域网络，一卡通中各子系统的硬件设备通过内置TCP/IP接口或TCP/IP转换器就近接入TCP/IP网络(某些场合硬件设备可通过GPRS无线通讯方式与管理电脑连接)，局域网或Internet远程网络中的各子系统管理电脑通过TCP/IP网络管理相应的硬件设备，和数据库服务器之间的数据访问也基于TCP/IP的Internet网络。注：细节请参见附录A。4信息传输层特点多平台、交互式的企业级应用服务：集短信、彩信、WAP等多种沟通方式与一体，为用户提供多功能、多种形式的专业级应用服务。不受地域空间等物流限制：用户可以通过VPN等专线形式登录到一卡通平台，或者直接通过移动终端直接与一卡通系统中的任何平台进行交互。WAP在线数据采集及查询功能黑名单功能：通讯录中设置黑名单功能，防止搔扰不愿接受信息的用户。高性价比的管理与服务：采用成熟的无线通信技术，保障系统平稳运营，最大限度降低系统实施及使用成本，实现性能与价值的最佳平衡。信息审核机制：学校内部批量信息发送时，为保证信息安全及成本控制，未经审核信息不得发送。高可靠性及大容量：（此处填写高端MAS的性能参数），；采用双机热备形式，保证信息安全；大容量的信息发送接收队列缓存服务器，可以满足千万级的信息容量数据库缓存，在供电系统故障导致服务器断电时，不会导致信息丢失，在恢复供电后可以继续处理；可随时依需求进行扩展。高成功率：信息发送总体处理失败率低于万分之三，该失败率指信息没有被正确提交给运营商发送的比率导致成功率低的原因有发送号码无效、内容非法、发送端口拥堵等，系统通过针对性的优化手段来提高处理成功率，包括通讯录名单有效性检验、发送端口负载均衡处理、失败重发机制等失败重发机制：对于因为网络等原因导致发送失败的情况，系统将自动进行重发，直到发送成功为止。安全存储、评估及发送机制：所有数据均加密处理。简单、方便、易操作：操作界面设计与现有邮件系统类似，有完善的向导功能，简单、方便、易操作。5移动校园信息卡功能5.1智能SIM卡功能移动智能SIM卡菜单解决了传统一卡通卡片不能查询用户信息、不能改变卡片刷卡距离、不能查询消费余额等弱点，通过友好的界面让用户有一个全新的一卡通应用体验。用户只需将原普通SIM卡更换为智能SIM卡即可实现该功能，对手机型号没有任何要求，可兼容任何手机型号。手机正常启动后，可在手机的功能列表中寻找专属的一卡通菜单。一般可以在【工具】【SIM卡应用】【应用程序】路径中找到手机应用菜单，点击进入可以方便的进行一卡通系统的个人信息查询。学校师生可以直接通过手机查询校园信息、图书馆书目信息、借阅记录、消费信息、卡费余额、学校通讯录等，菜单可根据校方要求随时进行定制升级。以下为校园智能SIM卡菜单的示例：智能SIM卡子菜单设计示例如下：5.1.1校园卡管理师生可以通过手机实现校园卡的挂失、密码修改等校园卡基本管理功能。5