北京某著名大學，學校目前有1個校區，將來會建設第二個校區，兩個校區之間距離30公里，設計上需要考慮兩個校區都設置校園卡管理中心。

　　校園一卡通簡述

　　校園卡的作用

　　校園卡可代替校內使用的學生證、工作證、體育卡、月票、借書證、會員證、就餐卡、錢包等證件，具有集中管理、方便使用的優點。校園卡的主要作用是為用戶提供身份認證和電子錢包，所有應用的擴展都基于這兩大基本功能。

　　校園卡的適用范圍

　　校園卡的適用范圍有：學籍管理——學生注冊、成績單管理等;身份識別(門禁)——圖書館、教學區、學生宿舍等領域使用;費用管理——交學費、發放補助、發放獎學金和扣繳費等;校內消費——餐廳、食堂、快餐店、醫療、公共機房等領域使用;購物——超市、零售商店、教材發行中心等領域使用;娛樂—— 體育館、大學生活動中心等領域使用。

　　校園卡的主要功能

　　1、身份識別功能：校園卡上記錄了學生和教師的身份和基本情況，因此可以作為師生身份識別的標識，當作學生證、工作證使用。
　　2、門禁管理功能：在有些特定的場合需要對教職工和學生的身份進行鑒別的時候，可借助校園卡進行身份識別。例如圖書館、教學區只允許教職工或學生進入，可通過設置讀卡器的軟件來限制其它無關人員的進入。
　　3、學籍管理功能：當每個學期開學的時候，學生持校園卡到學校注冊中心進行注冊，并交納學雜費。校園卡記錄了持卡人的個人身份，保存了持卡人的資料。
　　4、限時服務功能：學校的公共計算機房或上Internet網是通過計時收費的。使用校園卡后，可通過校園卡的扣款功能來實現準確、實時的計費功能，并且可方便地統計上機人數和時間，為管理人員提供有效的數據。
　　5、食堂就餐功能：利用校園卡進行就餐付費是校園卡重要的功能之一。它在學生日常生活中具有重要作用，使用校園卡進行就餐付費可節省時間，減少工作人員的勞動量，避免差錯帶來的損失。
　　6、醫療及內部消費功能：智能卡存儲了師生員工的姓名、檔案編號、身份證號、部門或班級等個人基本信息，還包括有師生、員工的個人金融信息以及對不同類人群實現不同項目管理與服務所需的相關信息。學生使用校內的網絡、計算機室、實驗室和借閱圖書、校內購物、醫院看病等行為，均可使用校園卡作為電子錢包,作為現金支付手段的代替。
　　7、其它支付功能：校園卡中學生卡可以由銀行自動存入或代扣款項，如自動在卡上存入統一發放的副食補貼或在指定的學生卡上存入獎學金、貸學金等。
　　8、查詢功能：可以查詢教學設備、教育情況、學生情況、圖書音像資料等。

　　方案總體目標與設計思想

　　校園一卡通建設背景

　　經過十年智能卡相關設備的發展，目前各種模式應用的設備比較成熟，為校園一卡通提供了應用基礎。同時，校園網的建成與完善，為一卡通系統應用提供了網絡基礎。另外，各種子系統逐漸豐富、校園一卡通平臺技術的成熟，為學校的資源整合提供了可行性。

　　校園一卡通系統建設目標

　　該校園一卡通系統建設的目標有：

　　·銀行端：實現銀行儲蓄賬戶和學校一卡通賬戶間的自助實時轉賬，師生可以利用借記卡在各地的銀行網點或自助終端實現存取款、消費、轉賬等金融功能;
　　·校園端：校園卡將在校內代替各種證件和票據，包括學生證、教師工作證、醫療證、借書證、現金、飯菜票、開水票、上機票、洗澡票等;
　　·實現一張卡片完成校內的所有消費功能;
　　·實現一張卡片完成校內所有的身份確認功能;
　　·實現學校內部的統一財務管理，數據大集中，降低財務人員的工作強度;
　　·實現學生、教職工身份檔案以及公共信息集中管理、全局共享;
　　·整合校內各個管理系統，做到整個校園網上應用系統的統一，將原有相對獨立、互不相通的管理系統整合到一起，理順業務流程，緊密各個部門之間的配合與信息互通;
　　·提高學校的管理水平，提高學校的工作效率，使得整個學校的管理達到一個新的水平;
　　·通過各個子系統的使用，規范各個部門內部的管理，節約管理成本。

　　設計闡述

　　在分析了該大學的各種需求后，我們認為一個適合學校未來發展和建設的一卡通系統解決方案應該具備在功能上：能夠完全滿足學校的需求，軟硬件產品的各項指標達到或超過學校的實際要求，并且所提供的產品應該在行業內處于領先水平;在投資上：系統應該能夠保護(或整合)現有應用系統，降低投資，系統應該是領先或持平當前最先進的技術水平，應該是數字化校園建設的一個重要步驟;在管理上：為各個應用子系統提供信息管理的交換平臺，使學校的日常信息管理變得更簡單，更高效;在財務上：為各個應用子系統提供集中清算的平臺，不僅能實現財務數據的統一處理，同時必須要保證各方財務數據的安全性;在采用標準上：應該符合相關管理部門的標準，如數據格式、財務報表格式等都應符合相關標準。

　　同時，校園一卡通系統應該是數字化校園建設的一個重要組成部分，應該充分符合數字化校園的“統一規劃，分步實施”的建設思想，所提供的軟件和硬件應該能夠滿足學校未來應用擴充的要求。

　　安全性設計考慮

　　系統的安全設計應把握全局，充分考慮到各方面因素。

　　1、卡片安全：對卡片的偽造或卡內數據的篡改，以及在卡片實際使用過程中，對設備、偽造卡的驗證。本案例所用卡片是通過天線感應進行讀寫操作，在電網干擾、感應臨界點等情況下，可能出現讀寫信息出錯。一般在卡片內寫入了許多持卡人的信息如金額、姓名、單位、學號等，考慮到使用的頻率高低和方便性及穩定性，將頻繁讀寫的信息如金額和不常使用的信息如姓名學號等分在不同扇區，這樣不同的應用系統使用各自的區域，相互之間互不干擾，還大大提高了綜合消費系統中POS機對卡的交易速度，適應了學校就餐集中，要求交易時間短的需求，避免讀寫設備對卡操作的時間過長學生提前拔卡概率增大而帶來的讀寫卡出錯。此外，在卡內信息存儲均采用備份機制，讀寫卡時兩個扇區均正確才成功，否則報警;信息帶校驗，校驗碼錯誤，系統也會報警，禁止卡片使用。
　　2、消費機設備(POS機)的防護：對消費設備(POS機)內交易流水的篡改、偽造。
　　3、二級傳輸過程：485網絡傳輸或二級TCP/IP網絡傳輸過程中的數據竊取和偽造。
　　4、二級服務器存儲：網絡攻擊、防病毒、對二級數據庫篡改或刪除。
　　5、網絡(局域網)傳輸過程：截獲或竊取傳輸數據，破解數據包，偽造交易數據。
　　6、中心數據庫存儲：網絡攻擊、病毒、黑客入侵，數據庫篡改或刪除。
　　7、安全行政管理：安全是個相對的概念，在整個一卡通系統運行過程中另一個不可忽略的安全因素是內部管理，只有先進的安全技術加上有效的管理體制，才能保證整個系統的安全。
　　8、通訊保護：通訊線路采用并聯方式布線，機器內采用開路通訊芯片，有效的防止了單機占線的現象，可以確保單機通訊故障不影響整個網絡，還可有效防止通訊干擾和異常情況。
　　9、系統抗干擾能力：在POS機中加入使用開關電源，使變壓范圍更寬，避免了機器發熱現象，使機器性能更加穩定;同時使用濾波器進一步提高設備抗干擾能力，尤其對射頻卡機器。
　　10、使用后備電池的必要性：POS機內有高性能的備用電池，可以保證斷電情況下正常運行8個小時以上。
　　11、單次消費限額和限次消費功能：該功能可以設定卡片每次消費的限額，當超過這一限額時，必須輸入密碼才能繼續消費，這樣可以避免拾卡人的惡意消費。限次消費就是指一天內只能消費一次或幾次。
　　12、累積消費限額功能：可以設定卡片一天累計消費限額，當超過這一限額時，必須輸入密碼才能正常消費，這樣可以最大限度地降低持卡人因掛失不及時所造成的損失。

　　系統組成

　　本大學一卡通系統由門禁管理系統、銀校轉賬系統、機房計費管理系統、綜合消費系統、節水控制系統等子系統組成：

　　以下是該大學一卡通案例平臺及相關應用軟件的簡單介紹。

　　一卡通中心主機

　　中心數據庫安裝在一卡通中心服務器上，采用雙機熱備或單機備份方式，采用Oracle數據庫，主要存儲所有身份檔案信息和消費信息。

　　門禁管理系統

　　1、 學校要求：該學校要求在圖書館、教學區、行政樓、招生就業處等地點安裝門禁系統，借助校園卡實現身份識別，完成特定場所的出入控制，保證只有有權限的人才能通過，通過軟件設置來實現權限分配，限制無關人員的進入。

　　2、門禁系統概述：采用DIGITALOR2000ACS門禁管理軟件，它是基于Windows98/2000/NT/XP上運行的多用戶多任務系統。具有圖形控制界面，樓宇層平面可由CAD獲取。數據庫采用SQL_server2000系統，提供極快的數據存取速度，支持TCP/IP協議，實現局域網和互聯網之間的數據服務。系統支持數據遠程監控，開放型的數據庫提供ODBC訪問接口，方便其它廠商的設備集成。

　　同時該系統是基于Windows/NT操作系統上的32位應用系統，并且有多種不同的程序和一些動態鏈接庫組成。可以在任何一臺PC機進行全功能操作。具備友好的界面、方便靈活的操作。

　　銀校轉賬系統

　　1、 系統概述：該系統是銀校一卡通系統實現通過電子貨幣進行各種結算的主要部分和關鍵所在。利用計算機網絡和圈存終端設備實現持卡人的銀行賬戶資金向校園卡賬戶劃轉、將校園卡系統原有手工現金存款方式轉變為持卡人自主操作的銀行卡與校園卡之間的資金轉賬，減少現金流動，延長服務時間，極大的方便了持卡人，同時也是銀行拓展業務、以較低的成本帶來高效益的有效手段。銀校轉賬系統的應用為銀行、學校、商戶以及獨立持卡人等帶了諸多益處。

　　2、 系統結構：在校園端和銀行端各有一臺前置機，校園端與銀行端之間采用專用線路(DDN/ISDN/PSDN)連接，雙方采用TCP/IP通訊協議實現轉賬交易。

　　3、系統功能

　　轉賬方向：銀行向學校轉;
　　轉賬請求：由校方提交;
　　轉賬方式：自助方式;
　　轉賬系統應具備的內容：登記轉賬請求，相應的撤消操作;取消轉賬請求，相應的撤消操作;修改轉賬相關信息(校園卡號、銀行卡號、部門信息、姓名);查詢轉賬的相關信息;轉賬，相應的撤消;轉賬業務的查詢;代理銀行卡的口頭掛失操作;代理銀行卡的賬戶查詢操作;對賬、打印相關報表和憑證;對賬的請求必須雙方都能主動提出。

　　機房計費管理系統

　　1、 系統結構：系統由管理端：完成發卡、購買機時、安排機房、機房狀態監控、統計查詢等工作;打卡端：完成上下機驗卡功能。

　　2、 工作流程描述：上機人員先在入口的讀寫器上打卡注冊，然后可以任選一臺微機開機輸入卡號和密碼后即完成整個開機登錄過程。在使用機器的過程中，定時系統按照事先設定好的費率從學生的賬號及卡內扣減金額，如果發現金額不足時會預先提示存款，一但卡內金額不足，系統會自動鎖定機器，不再允許繼續操作。學生完成上機后必須使用注銷程序退出，否則不允許退出。出門驗卡后完成整個上機的過程。

　　3、 系統特點
　　安全級別高：客戶端登記注冊程序采用Window系統第零層，即底層登錄的模式，在這樣的模式下，學生沒有繞過系統進行逃費的可能。
　　易于安裝、維護：采用自行開發的數據庫發布工具，普通實施人員或業務人員即可以完成數據庫的安裝;當系統需要維護時，該工具可以大大降低數據庫維護的工作量。
　　擴展升級易于實現：本系統采用開放式的軟件設計思想，即開發出一個應用平臺，然后各個功能模塊都作為一個子功能模塊掛接到平臺上，改變子功能模塊無須重新編譯整個系統，而且不會影響其他的子功能模塊;在任何時候都可以增加、減少子功能模塊;這種系統架構非常利于系統的功能擴展和版本升級。
　　管理功能強大：采用部門授權的靈活管理方式，機房管理人員和學校財務人員可以各自使用屬于自己管轄的部分功能，做到責任明確，也可以由機房人員統一管理;各個功能模塊可以自由組合授權給相應部門或人員來使用;根據學校的實際情況，可以自定義上機課程表，可以靈活安排機房，并進行查詢、修改機房安排信息。
　　多種靈活的費率設置：提供可以按用戶身份、機房、上機時間段來進行上機費率設置。
　　提供機房運行狀態監控功能：可以捕捉、鎖定、解鎖學生機，也可以實現遠程強制退出和關機等功能。
　　簡潔、美觀、易用界面風格。

　　綜合消費系統

　　1、 系統概述：適用于餐廳、食堂、洗衣店、沐浴房、郵政所、賓館、酒店、俱樂部、會所、美容院、商場、停車場、借閱圖書、娛樂、健身、醫療等所有內部消費，持卡人可用一張卡在實施范圍內實現無紙化電子貨幣結算，提升工作效率和管理水平。

　　2、綜合消費功能：綜合消費功能包括網絡監測：系統具備收費終端工作狀態的網絡監測功能;即時查詢：各工作站按授權范圍可即時查詢系統運行情況：財務處理：具備完善的財務處理功能，完全按照復式記賬法出具財務報表：消費查詢：方便、快捷的查詢統計功能，系統提供卡號、姓名、證件號、部門、消費金額、身份等查詢特征，進行查詢統計并生成報表：及時掛失：可以十分方便的通過“圈存機”進行掛失：限額消費：可以自由設定不同時間段允許消費的限額，比如一次消費限額或一天消費限額等，如果高出限額需輸入密碼才能進行正常消費。

　　節水控制系統

　　節水控制系統的主要用途在洗衣房收費：對于使用不同時間洗相同衣服的人收費不同：引水機：節約從一點一滴作起：澆地控制：對于合情合理的澆地以防浪費：綠化控制：定時澆化，定時關閉。

　　結語

　　通過此方案，該大學可以很好的實現真正的一卡通系統管理，從而也提高了學校的教學與管理水平，適應了現代教學的需要。