校园手机一卡通解决方案

校园RF-SIM一卡通整体解决方案成都德企通信发展有限责任公司目录第一章数字化校园与校园一卡通 (3)第二章校园一卡通系统特色 (13)第三章校园一卡通系统总体设计方案 (19)第四章校园一卡通系统集成设计方案 (42)第五章校园一卡通系统安全方案 (102)第六章网银解决方案 (113)第七章市场营销解决方案 (122)第一章数字化校园与校园一卡通1.1 数字化校园概论信息化水平正在成为衡量学校总体水平的重要因素之一，也是学校管理能否达到国内高水平大学的重要标志。

校园信息化有很多代名词，近些年来使用最广泛的是数字化校园。

数字化校园的内涵极其丰富，几乎涵盖了学校各项活动的每一个角落，就环境建设与资源建设方面，应包括以下几个具体方面：一是网络基础平台；二是应用支撑平台；三是应用处理系统。

基础平台包括校园网络、服务器等硬件环境建设；应用支撑平台包括统一身份认证平台、统一信息门户、统一公共数据库、统一信息标准；应用处理系统包括环境建设和资源建设的各种处理系统。

1.2 数字化校园的发展现状从广义的角度而言，校园管理信息化都可以认为是数字化校园的存在形态。

基于这一认识，数字化校园的发展也经历了三代：第一代：单卡加文档级应用这是数字化校园的初级形态，从80年代开始发展。

该系统在技术上主要以单卡为主，基本没有网络功能，而数据库也主要是个人数据等低端产品，性能及安全性都十分有限。

由于价格低、便于维护，该类数字校园产品对校园早期的信息化起到了很大的推动作用，有的至今仍在使用。

第二代：局域网加部门级应用第二代数字化校园系统，就是通常所说的“校园MIS”，在90年代得到了普遍的应用，至今仍在校园的信息化领域占据着最大的份额。

其应用范围以从教务管理到财务管理到后勤服务，涉及校园的主要管理和服务部门。

但由于管理体系等方面的制约，此类系统的设计与开发的着眼点主要是部门级的应用，因此难免会形成信息孤岛，导致扩展应用和共享数据极为困难。

随着校园管理信息化的高端化需求不断高涨，其问题也日益暴露出来。

第三代：校园网加简单的数据集中第三代才是基本意义上的“数字校园”产品，在世纪之交被提出来，然后得到了较快的发展，是当前校园信息化的一大热点。

该类产品的与前两代产品的本质区别在于，有了一定的校级数据集中的设计，使信息孤岛的问题得到了一定的改善。

但也存在着许多问题，突出的表现在以下方面：（一）缺乏统一的技术标准由于缺少行业级的统一信息标准，使数据集中的效果并不理想，造成事实上基础数据库需要不断的变化和修改；如对电子政务及社会化服务的应用，基本无能为力；（二）缺乏平台化的设计技术实现上缺少平台化的思想，实施上缺少大型的高端系统的专业规划和设计，因此主要还停留在第二代。

扩展新应用主要还是单个MIS的堆积。

此时，尽管数据库可能不必重新设计，但新应用无疑还要重新开发新的MIS系统。

1.3 校园一卡通与数字化校园的关系校园一卡通系统是数字化校园的基础和先导工程，是数字化校园中有机的、重要的组成部分，为数字化校园提供了全面的数据采集和应用平台，结合大学的管理信息系统和网络，形成全校范围的数字空间和共享环境。

为大学管理人员提供具有开放性、灵活性、面向大学的应用服务管理平台，是管理与管理科学化的必要前提和基本途径。

将给全校师生带来一种全新的、方便现代化生活。

数字化校园的信息流向大体有三个阶段：信息采集、信息处理和存储，以及信息应用。

手机系统是校园信息化中最重要的信息采集系统，同时兼具信息处理和存储，以及一定的信息应用。

学校应在手机系统的基础上，结合数字化校园的统一规划，协同大学其它职能部门共同规划数字化大学的建设，如统一的信息管理系统，信息数据中心，公共软件资源中心，办公自动化等系统。

因此，以手机系统为平台，实现以人为本，从大学环境、资源到活动的全部数字化管理，充分利用银行的金融服务，实现“一机在手，走遍校园”，必将满足大学数字化建设的需求及目的。

1.4 校园一卡通系统概要分析1.4.1 校园一卡通含义校园一卡通系统是学校信息化建设中的核心项目之一，是数字化校园的基础工程和重要组成部分。

校园一卡通系统是以校园网为基本载体，采用计算机技术、网络与通信技术、数据库技术和CPU卡识别技术，利用一卡通手机作为信息的载体，持机人在其权限范围内，实现校内的商务消费、身份识别和认证、社会应用、财务结算和自助服务等活动，为广大师生员工的教学、科研和生活提供方便，从根本上实现“一机在手，走遍校园”的目的。

1.4.2 校园一卡通系统的定位手机和银行金融卡相结合，实现各种校内外消费；●实现校内身份认证；●实现校内信息查询；●校内管理手段和管理水平更上一层楼；●以手机为纽带促进数字化校园的建设；1.4.3 校园一卡通系统的基本需求校园一卡通系统最根本的需求是“信息共享、集中控制”，因此一卡通系统的设计不应是各个子系统功能的简单组合，应从统一网络平台、统一数据库、统一的身份认证、数据传输与安全、各类管理系统接口、异常处理等软件总体设计思路来考虑，使各管理系统、各终端设备综合性能达到最佳状态。

系统设计应考虑统一学校的人员、教学、科研等基本信息，手机作为个人身份ID，通过校园一卡通系统实现校园内信息完全的共享，保证数据的实时性、准确性和完整性。

校园一卡通系统软、硬件均应采用模块化结构设计，充分考虑学校需求的变化、系统扩充和升级的方便和灵活，提供标准、通用的信息接口，并能与原有各部门的管理系统相兼容，还需考虑可能与各校本部的“一卡通”系统友好相接。

可确保用户投资的长期效益，避免重复投资，资源浪费。

1.4.4 校园一卡通系统建设目标建设校园一卡通系统，不是简单的校园内的各种卡应用系统的堆积、集合，更不是简单的一卡多用。

以往卡应用系统是满足某一个或几个部门需求，仅仅是一卡多用，而现在要满足整个校园信息化的需求，实现完全信息共享，而当前校园一卡通建设的目标主要包括以下几部分：●基础信息完善校园一卡通建设中基础信息的完善是至关重要的，这不仅是系统设计、实施成败的关键，也直接影响到日后数字化校园的建设。

基础信息分为数据库信息和手机卡信息两类。

●全面数据共享全面的数据共享，要遵循统一化和标准化原则，以便于信息共享和交流，以及将来的维护，整个系统要具备灵活的扩展性和良好的可移植性。

设计中，硬件产品的选择和软件结构的设计都要坚持标准化原则，同时，信息的全面共享，必须以有效的系统安全为基础。

系统应采用分布式数据库设计。

子系统数据共享中心数据库数据，通过数据传输与交换平台完成数据流水上传和信息下发，达到数据的实时同步，信息的全面共享。

一卡通系统内，基础信息一次输入，多处、多点、多系统共享使用，随时查询流水记录、汇总数据。

综合查询、自助查询、WEB查询、电话语音等系统，为在校师生提供在任意地点、多种方式信息查询服务。

校园内其它管理系统的数据与一卡通系统之间的数据相互共享，通过安全有效的第三方接入接口，完成信息共享。

●实现集中控制校园一卡通系统的集中控制体现在提高系统的安全级别，以及对各个子系统之间的管理。

校园一卡通系统中所有应用程序登录授权，必须通过管理中心的统一设置进行。

系统的认证方式有：口令认证、身份认证、指纹认证、数字签名认证、混合认证等，根据数据的安全级别，可一种认证或多种方式联合使用，以达到访问控制的安全。

子系统和终端设备的增减需通过相关的管理软件进行授权。

对于身份识别类应用，例如门禁、考勤和宿舍等系统支持远程授权和控制。

只有被授权的计算机或终端设备方可接入校园一卡通系统。

第三方系统的接入，需要通过管理中心的授权和校园一卡通支撑平台的认证。

●一机在手，走遍校园，一卡通行─建立全校的教职工、学生基础信息数据库，各校区校园网之间的互联互通，实现信息在多个校区之间共享；─校内统一的财务管理，针对校内行政、科研经费管理，食堂、浴室、水电收费，上机、图书借阅、学费收缴、考务费缴费等，多种消费、收费的资金综合管理；─建设银校通系统，实现银行卡与手机的自动和自助转账；─完成身份识别功能，用手机取代各个校区以前的各种证机，实现身份识别“一卡通”；─教务、学籍管理，涉及新生注册、交费、学生毕业/退学，以及教学管理中的教材、课程安排、机房管理、电教中心、实验室、成绩管理等内容，系统主要通过以身份识别为主，附带相关收费管理的综合应用；─系统设计时充分考虑校园内原有管理系统的接入要求，预留多种第三方系统接入方案，保证其它第三方系统共享校园一卡通信息；─自助业务：在各校区建立统一的校园自助服务系统，包括网上查询、触摸屏查询、领导查询、综合信息查询、电话语音查询挂失服务等，为持机人提供全天候的服务；─银行卡、手机二者物理分离。

其中手机在校园内通用；银行卡在银行网点通用；─通过自助圈存、自动转账等方式实现持卡人从银行卡到手机的实时自助、自动转账功能。

可实现手机与多银行卡之间的转账；1.4.5 基于校园网的应用系统校园一卡通系统是一个涉及多个部门，多个系统的综合性系统，它的运行必须借助于校园网的存在。

校园一卡通系统建设初期，校园网必须具备支撑校园一卡通系统运行的基本条件，校园一卡通系统必须基于校园网运行，使之成为覆盖全校范围的网上应用系统。

为提高系统安全性，应在校园网上划出专供其运行的虚拟专用网或为校园一卡通布置专网，通过安全设备及策略与校园网上的一些系统进行信息交互，并采用完善的安全技术，通过网络实现跨校区互连，在校园网上提供综合信息门户服务。

1.4.6 校园一卡通功能概述1.4.6.1 商务消费商务消费主要指在校园内进行的各种消费活动。

持机人携带校园一卡通卡务中心发放的手机，在校园一卡通的消费终端消费，完成消费扣款功能。

商务消费主要包括：●食堂、餐厅用餐消费；●开水房、浴室购水消费；●宿舍、办公场所购电消费；●机房、电子阅览室上机消费；●超市超市/零星收费；●运动场所的零星收费；●图书馆超期扣费；1.4.6.2 身份认证身份认证主要指对身份进行识别和认证，应用于需要身份认证的场所。

持机人携带手机在身份认证终端上刷手机，识别和认证身份，判断身份的合法性。

身份认证主要包括：●图书馆借阅活动有效身份识别；●持机人进入实验室、行政楼等场所门禁识别；●会议签到身份认证●机房上机身份识别；●考勤身份识别；1.4.6.3 财务缴费与结算财务缴费与结算主要包括学生的各种类型的报名费、补考费等实行自助缴费；补贴发放的结算；商户的结算等。

1.4.6.4 社会应用社会应用包含的内容比较广泛，目前主要是银行转账和移动短信使用。

●银行转账包括自动转账、自助转账和网上银行。

通过与手机账户绑定的银行卡完成将银行卡中指定金额划转到手机账户中。

●移动短信应用主要是通过手机发送交易短信，完成银行卡转账、校园一卡通信息查询和交易确认。