育才學(xué)校智慧校園項(xiàng)目方案建議書(shū)

1、1育才學(xué)校智慧校園項(xiàng)目方案建議書(shū)目錄 TOC o 1-3 h z HYPERLINK l _Toc46319663 第1章 項(xiàng)目概述 項(xiàng)目概述項(xiàng)目背景XX市育才教育集團(tuán)。在市委、市政府和縣委縣政府等各級(jí)領(lǐng)導(dǎo)的正確領(lǐng)導(dǎo)下，全體育才人經(jīng)過(guò)不懈的努力，在短短的十幾年里就取得了驕人的榮譽(yù)和業(yè)績(jī)，備受社會(huì)各界的熱情關(guān)注，現(xiàn)已發(fā)展成為集高中、初中、小學(xué)、幼兒園于一體的民辦教育集團(tuán)。 在民辦教育促進(jìn)法的沐浴下，育才教育集團(tuán)始終堅(jiān)持：以人為本，依法治校，質(zhì)量立校，科研強(qiáng)校，和諧興校，具有自己特色的辦學(xué)路子，取得了豐碩的成果。從建校伊始的簡(jiǎn)陋教室，到今天明亮高聳的教學(xué)樓，舒適溫馨的學(xué)生公寓，寬敞整潔的學(xué)生餐廳，

2、設(shè)施齊備的醫(yī)務(wù)室、洗澡間、電話(huà)亭、洗衣房、文化用品超市等，無(wú)一不透射著全心全意為學(xué)生服務(wù)的永恒宗旨。建有標(biāo)準(zhǔn)化的圖書(shū)館、體育館、游泳館，有線(xiàn)電視、計(jì)算機(jī)、多媒體教室、校園網(wǎng)絡(luò)及校訊通更為育才的校園文化和信息化發(fā)展奠定了堅(jiān)實(shí)的基礎(chǔ)?！緦W(xué)校規(guī)模】：目前，XX市育才教育集團(tuán)占地總面積達(dá)到260000平方米，建筑面積192000平方米。所轄三個(gè)校區(qū)，兩所幼兒園、三所小學(xué)、三所初中、兩所高中，學(xué)生15200余名，教職員工 1421人。專(zhuān)任教師800多名，具有本科學(xué)歷的教師達(dá)到100%以上。【教育教學(xué)成績(jī)】十幾年來(lái)，育才集團(tuán)始終貫徹國(guó)家教育方針，培養(yǎng)學(xué)生全面發(fā)展，取得優(yōu)異成績(jī)，有周宏偉等四名同學(xué)考入清華大

3、學(xué)；有上千名學(xué)生考入全國(guó)重點(diǎn)大學(xué)，升學(xué)率達(dá)100%。十幾年來(lái)，育才教育集團(tuán)培養(yǎng)了合格的初中畢業(yè)生15000多人，合格的高中畢業(yè)生16000多人。從培養(yǎng)學(xué)生綜合素質(zhì)上看，育才培養(yǎng)了大量品學(xué)兼優(yōu)的人才，有1000多人成為入黨積極分子，有60多名學(xué)生光榮加入了中國(guó)共產(chǎn)黨。【幫困扶貧落實(shí)在學(xué)校日常工作中】集團(tuán)各學(xué)校對(duì)每個(gè)學(xué)生都建立了生活檔案，記錄了學(xué)生的家庭狀況、經(jīng)濟(jì)條件、學(xué)習(xí)情況、以及健康情況，有的放矢的加強(qiáng)對(duì)學(xué)生的人文關(guān)懷。學(xué)校還把注意力放在經(jīng)濟(jì)薄弱的弱勢(shì)群體的關(guān)心上，有許多來(lái)自農(nóng)村和偏遠(yuǎn)山區(qū)的學(xué)生，家庭經(jīng)濟(jì)特別困難，有的學(xué)生父母有病，沒(méi)有經(jīng)濟(jì)來(lái)源；有的學(xué)生是孤兒，無(wú)依無(wú)靠；有的學(xué)生身患重病，沒(méi)錢(qián)

4、醫(yī)治等等，育才教育集團(tuán)為了這些孩子能有書(shū)讀，為了解決他們家庭經(jīng)濟(jì)負(fù)擔(dān)，防止他們輟學(xué)而減輕對(duì)社會(huì)的壓力，先后資助數(shù)千名特困生，對(duì)品學(xué)兼優(yōu)的特困學(xué)生實(shí)行優(yōu)惠政策：可享受“四免”（即免學(xué)費(fèi)、伙食費(fèi)、住宿費(fèi)、書(shū)本費(fèi)）和“三免”（即免學(xué)費(fèi)、免伙食費(fèi)、免住宿費(fèi)）。有的從小學(xué)起就開(kāi)始減免他們學(xué)費(fèi)、伙食費(fèi)、住宿費(fèi)以及書(shū)本費(fèi)等，幫困扶貧資金每年合計(jì)達(dá)數(shù)百萬(wàn)元。學(xué)校還設(shè)立了特等獎(jiǎng)學(xué)金，對(duì)學(xué)習(xí)特別優(yōu)秀的學(xué)生給予高額獎(jiǎng)學(xué)金，最高額達(dá)2萬(wàn)余元。育才教育集團(tuán)每年都有500多名社會(huì)下崗職工在這里就業(yè)，不僅解決了下崗職工再就業(yè)問(wèn)題，也為國(guó)家節(jié)約大量資金，幫助政府緩解了就業(yè)壓力?！救〉玫臉s譽(yù)】1998年育才學(xué)校被遼寧省教育廳評(píng)

5、為“省社會(huì)力量辦學(xué)先進(jìn)單位” 、2002年被評(píng)為“省民辦先進(jìn)辦學(xué)單位” 、2004年被評(píng)為“省民辦中小學(xué)3A級(jí)學(xué)校” 、被遼寧省民辦教育協(xié)會(huì)命名為“民辦教育優(yōu)秀學(xué)?！?、2004年11月，省人大，省教育廳領(lǐng)導(dǎo)來(lái)校視察，2010年、2011年均被省民辦教育學(xué)會(huì)授予“民辦優(yōu)秀學(xué)?！狈Q(chēng)號(hào)。2004年12月和2014年9月分別兩次省民辦教育協(xié)會(huì)組織全省民辦學(xué)校到育才教育集團(tuán)參觀學(xué)習(xí)，同時(shí)育才集團(tuán)介紹辦學(xué)經(jīng)驗(yàn)，現(xiàn)場(chǎng)會(huì)在育才教育集團(tuán)召開(kāi)。今后的工作目標(biāo)是：全面提升教師素質(zhì)，開(kāi)拓辦學(xué)思路、轉(zhuǎn)變教育觀念、提高辦學(xué)實(shí)踐能力，力爭(zhēng)把XX市育才教育集團(tuán)打造成讓政府放心、社會(huì)認(rèn)可、家長(zhǎng)滿(mǎn)意、學(xué)生喜歡的學(xué)校，做精、做優(yōu)

6、、做強(qiáng)、集團(tuán)教育。設(shè)計(jì)依據(jù)中國(guó)共產(chǎn)黨十八大報(bào)告。中共中央、國(guó)務(wù)院印發(fā)國(guó)家中長(zhǎng)期教育改革和發(fā)展規(guī)劃綱要（2010-2020）。國(guó)務(wù)院辦公廳關(guān)于印發(fā)國(guó)家中長(zhǎng)期教育改革和發(fā)展規(guī)劃綱要(20102020年)任務(wù)分工的通知。劉延?xùn)|同志在全國(guó)教育信息化工作電視電話(huà)會(huì)議上的講話(huà)。教育部關(guān)于印發(fā)國(guó)家教育事業(yè)發(fā)展第十二個(gè)五年規(guī)劃的通知（教發(fā)20129號(hào)）。教育部關(guān)于印發(fā)教育信息化十年發(fā)展規(guī)劃（2011-2020年）的通知（教技20125號(hào)）。教育部辦公廳關(guān)于印發(fā)2014年教育信息化工作要點(diǎn)的通知（教技20141號(hào)）。教育部、發(fā)改委、財(cái)政部、工信部、科技部、人社部、質(zhì)檢總局、廣電總局、國(guó)防科工局印發(fā)教育部等九部門(mén)

7、關(guān)于加快推進(jìn)教育信息化當(dāng)前幾項(xiàng)重點(diǎn)工作的通知（教技201213號(hào)）。教育部關(guān)于全面啟動(dòng)實(shí)施“教學(xué)點(diǎn)數(shù)字雙語(yǔ)教育資源全覆蓋”項(xiàng)目的通知（教技201274號(hào)）。教育部關(guān)于報(bào)送教育信息化“三通工程”進(jìn)度安排的緊急通知（教技201253號(hào)）?，F(xiàn)場(chǎng)勘察。校方提供的圖紙國(guó)家及行業(yè)標(biāo)準(zhǔn)建設(shè)內(nèi)容說(shuō)明基礎(chǔ)設(shè)施建設(shè)序號(hào)系統(tǒng)建設(shè)內(nèi)容說(shuō)明備注1校園一卡通系統(tǒng)除了提供傳統(tǒng)的門(mén)禁、考勤、消費(fèi)等功能外，與移動(dòng)公司MAS、4G等業(yè)務(wù)結(jié)合，提供平安短信、平安校車(chē)、親情視頻等擴(kuò)展應(yīng)用。2數(shù)據(jù)中心機(jī)房和云計(jì)算平臺(tái)承載云計(jì)算平臺(tái)相關(guān)硬件設(shè)施，承載智慧教育項(xiàng)目涉及的所有應(yīng)用系統(tǒng)，可托管在移動(dòng)公司機(jī)房，節(jié)約投資成本教學(xué)設(shè)施建設(shè)序號(hào)系統(tǒng)建

8、設(shè)內(nèi)容說(shuō)明備注1多媒體教室教室內(nèi)配置多媒體講臺(tái)、多媒體一體機(jī)、計(jì)算機(jī)、視頻展示臺(tái)等。 2遠(yuǎn)程培訓(xùn)系統(tǒng)為集團(tuán)內(nèi)部教師培訓(xùn)提供平臺(tái),3移動(dòng)公司和教育和教育是一個(gè)優(yōu)質(zhì)教育資源共享平臺(tái)，也是老師、學(xué)生、家長(zhǎng)交流平臺(tái)。除了提供家?；?dòng)功能外，還為用戶(hù)提供各種學(xué)科資源、視頻資源、名校資源、增值應(yīng)用、教育資訊等優(yōu)質(zhì)資源。同時(shí)推出的網(wǎng)頁(yè)版與客戶(hù)端版幫助老師、學(xué)生、家長(zhǎng)隨時(shí)隨地溝通共享資源。項(xiàng)目建設(shè)內(nèi)容基礎(chǔ)設(shè)施建設(shè)校園一卡通系統(tǒng)概述校園一卡通是智慧校園的重要組成部分，是貫穿智慧校園中各種應(yīng)用的一條主線(xiàn)。通過(guò)校園一卡通系統(tǒng)與智慧校園系統(tǒng)的整合，學(xué)生和教職員工可以通過(guò)一張卡片，方便的使用校內(nèi)的各種應(yīng)用，而學(xué)校也可以

9、通過(guò)一卡通系統(tǒng)，實(shí)現(xiàn)更加方便、高效的校園管理。一卡通系統(tǒng)可應(yīng)用于校園各種信息化應(yīng)用中：作為身份識(shí)別的手段，他可以用于機(jī)房管理、考勤、門(mén)禁、查詢(xún)成績(jī)、借閱圖書(shū)、學(xué)校醫(yī)務(wù)所掛號(hào)、查詢(xún)網(wǎng)上資料、車(chē)輛管理等功能；作為電子交易的手段，他可將現(xiàn)金集中于學(xué)校財(cái)務(wù)部門(mén)，進(jìn)行集中管理，持卡人可以使用卡片進(jìn)行校園內(nèi)的小額消費(fèi)，公共機(jī)房上機(jī)收費(fèi)，繳納住宿費(fèi)、學(xué)雜費(fèi)、以及其他各種為學(xué)生和教師服務(wù)的項(xiàng)目；作為金融服務(wù)手段，他可以通過(guò)校園一卡通平臺(tái)將銀行金融服務(wù)延伸，覆蓋整個(gè)校園，提供查詢(xún)銀行信息（余額、明細(xì)），交納大額費(fèi)用等等服務(wù)；同時(shí)，校園一卡通系統(tǒng)的建設(shè)為實(shí)現(xiàn)師生員工的基本信息查詢(xún)（如課程成績(jī)、學(xué)籍學(xué)分、教學(xué)情況）

10、、管理信息查詢(xún)、后勤信息查詢(xún)、消費(fèi)統(tǒng)計(jì)分析查詢(xún)，以及領(lǐng)導(dǎo)宏觀管理的綜合查詢(xún)等，提供了一個(gè)統(tǒng)一、簡(jiǎn)便、快捷的平臺(tái)，進(jìn)而可以與學(xué)校的各種管理信息系統(tǒng)無(wú)縫連接，作為信息化系統(tǒng)的紐帶促進(jìn)“智慧校園”的建設(shè)。據(jù)前期調(diào)研得知，育才集團(tuán)目前已有一套校園一卡通系統(tǒng)。但該系統(tǒng)只有就餐消費(fèi)、開(kāi)水供應(yīng)、澡堂收費(fèi)等簡(jiǎn)單功能，這些功能不能滿(mǎn)足當(dāng)前學(xué)校對(duì)于智慧校園一卡通多樣化功能的需求。亟須根據(jù)智慧校園建設(shè)的具體需求，對(duì)學(xué)校原有一卡通系統(tǒng)進(jìn)行升級(jí)，使其改造成為真正意義上的校園一卡通。從而加強(qiáng)學(xué)校規(guī)范化管理，方便全校師生學(xué)習(xí)、工作和生活，利用智能卡的強(qiáng)大功能，在銀行網(wǎng)絡(luò)系統(tǒng)、校園網(wǎng)的支持下，建設(shè)以一卡通應(yīng)用系統(tǒng)為基礎(chǔ)和紐帶

11、的智慧校園應(yīng)用平臺(tái)。系統(tǒng)需求分析適應(yīng)學(xué)校辦學(xué)規(guī)模不斷發(fā)展和辦學(xué)體制創(chuàng)新的需要?？ㄊ褂冒踩?、可靠、不易損壞。軟硬件系統(tǒng)安全、可靠，功能完善、擴(kuò)展性強(qiáng)，運(yùn)轉(zhuǎn)快捷、準(zhǔn)確，簡(jiǎn)便易用。各信息系統(tǒng)的處理流程與學(xué)校管理模式相適應(yīng)，自動(dòng)化水平高?？ǜ黜?xiàng)管理行為與學(xué)校相關(guān)業(yè)務(wù)聯(lián)動(dòng)。通過(guò)數(shù)據(jù)交換中心，實(shí)現(xiàn)學(xué)校各信息系統(tǒng)協(xié)調(diào)運(yùn)轉(zhuǎn)。功能需求分析校園管理：利用實(shí)現(xiàn)身份認(rèn)證、門(mén)禁、考勤、簽到、圖書(shū)借閱、車(chē)輛管理等功能。即以一卡代多卡，體現(xiàn)以人為本的校園管理。數(shù)據(jù)共享：建立公共數(shù)據(jù)庫(kù)和相關(guān)信息系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)共享，使各信息系統(tǒng)自動(dòng)協(xié)調(diào)運(yùn)轉(zhuǎn)，適應(yīng)學(xué)校有關(guān)業(yè)務(wù)的需求，使一卡通達(dá)全校，提高學(xué)校信息化水平。消費(fèi)結(jié)算：以校園卡為電子錢(qián)

12、包，在校內(nèi)消費(fèi)點(diǎn)消費(fèi)。與銀行系統(tǒng)相連，自助轉(zhuǎn)帳。取代現(xiàn)金，使收費(fèi)規(guī)范、透明。信息查詢(xún)：利用各種自助服務(wù)系統(tǒng)，實(shí)現(xiàn)通過(guò)查詢(xún)學(xué)習(xí)、工作、消費(fèi)等個(gè)人信息和相關(guān)管理信息，使成為個(gè)性化信息媒體。系統(tǒng)架構(gòu)一卡通專(zhuān)網(wǎng)通?；谛@網(wǎng)進(jìn)行建設(shè)，采用在原有校園網(wǎng)絡(luò)基礎(chǔ)上劃分虛擬網(wǎng)（VLAN）供一卡通系統(tǒng)專(zhuān)用。一卡通系統(tǒng)相關(guān)的服務(wù)器和終端設(shè)備都接入一卡通專(zhuān)用虛擬網(wǎng)，虛擬網(wǎng)與校園網(wǎng)隔離，除了能夠有效保護(hù)一卡通專(zhuān)網(wǎng)安全以外，還可以提高網(wǎng)絡(luò)的利用效率。系統(tǒng)平臺(tái)育才集團(tuán)智慧校園建設(shè)應(yīng)首先提出總體解決方案，確定智慧校園的體系結(jié)構(gòu)，制定智慧校園的信息標(biāo)準(zhǔn)，以及各系統(tǒng)之間的接口標(biāo)準(zhǔn)。校園一卡通建設(shè)，必須滿(mǎn)足智慧校園的整體規(guī)劃設(shè)計(jì)

13、，一卡通的設(shè)計(jì)要建設(shè)在校園網(wǎng)上，不僅具備消費(fèi)結(jié)算功能，而且還要具備身份識(shí)別和校務(wù)管理功能。正確處理好一卡通與其他已有的信息系統(tǒng)（如圖書(shū)管理系統(tǒng)、人事、財(cái)務(wù)、教務(wù)等管理系統(tǒng)）的對(duì)接和系統(tǒng)數(shù)據(jù)共享問(wèn)題是“數(shù)據(jù)集中”和“應(yīng)用集成”的關(guān)鍵。本次一卡通系統(tǒng)將基于智慧校園整體規(guī)劃進(jìn)行建設(shè)，是智慧校園的有機(jī)組成部分，可以被看作是同OA辦公系統(tǒng)、教務(wù)管理系統(tǒng)一樣的智慧校園組成部分，通過(guò)第三方接口，實(shí)現(xiàn)與圖書(shū)館、財(cái)務(wù)、教務(wù)等系統(tǒng)之間的數(shù)據(jù)同步和交換。一卡通系統(tǒng)是智慧校園的標(biāo)志性工程和前導(dǎo)性工程，可以為新建的和原有的各種信息化應(yīng)用系統(tǒng)綜合提供統(tǒng)一的身份識(shí)別與統(tǒng)一的電子支付服務(wù)，凡是需要確認(rèn)身份及付費(fèi)的各種應(yīng)用都可

14、以用一卡通來(lái)實(shí)現(xiàn)。本次設(shè)計(jì)對(duì)學(xué)工系統(tǒng)、圖書(shū)管理系統(tǒng)等有交易信息產(chǎn)生的接入系統(tǒng)，產(chǎn)生的用戶(hù)交易信息通過(guò)共享數(shù)據(jù)集成的方式，融合到對(duì)應(yīng)的接入系統(tǒng)中，一卡通將卡信息同步到對(duì)接系統(tǒng)，對(duì)接系統(tǒng)通過(guò)卡片完成身份認(rèn)證，完成交易后將交易信息數(shù)據(jù)同步到校園一卡通系統(tǒng)中完成入賬和結(jié)算。應(yīng)用分析校園一卡通系統(tǒng)是集身份識(shí)別、校內(nèi)消費(fèi)、校務(wù)管理、金融服務(wù)等為一體的新型智慧校園核心應(yīng)用系統(tǒng)，它不僅是智慧校園的重要的有機(jī)組成部分之一，是智慧校園的基礎(chǔ)工程，是教育信息化建設(shè)的基礎(chǔ)支撐點(diǎn)之一，也是學(xué)?！爸腔坌@”建設(shè)的切入點(diǎn)?！靶@一卡通”系統(tǒng)的目的是實(shí)現(xiàn)“一卡在手，走遍校園，一卡通用，一卡多用”。校園卡可以作為借書(shū)卡、上機(jī)卡

15、、就餐卡、醫(yī)療收費(fèi)卡、洗澡卡、購(gòu)物卡、門(mén)禁卡、存車(chē)卡、乘車(chē)卡等。平安短信目前，校園網(wǎng)的建成投入使用與射頻卡技術(shù)的日漸成熟，為學(xué)校建立校園一卡通系統(tǒng)的建立提供了技術(shù)保障，校園內(nèi)實(shí)現(xiàn)一卡通管理已成為校園管理發(fā)展的必然趨勢(shì)。本次未育才集團(tuán)規(guī)劃的智慧校園就是針對(duì)中小學(xué)的管理設(shè)計(jì)的，該系統(tǒng)綜合先進(jìn)的射頻IC卡技術(shù)及網(wǎng)絡(luò)通訊技術(shù)使一卡通及一卡多用管理得以實(shí)現(xiàn)，系統(tǒng)支持將學(xué)生打卡信息實(shí)時(shí)發(fā)送到學(xué)生家長(zhǎng)手機(jī)中。后期可與智慧學(xué)習(xí)平臺(tái)結(jié)合，將學(xué)生學(xué)習(xí)情況（如錯(cuò)題分析、學(xué)情分析等）一并發(fā)送給家長(zhǎng)（短信或APP形式）。為了實(shí)現(xiàn)學(xué)生/教師出入考勤管理，考勤數(shù)據(jù)采集、數(shù)據(jù)統(tǒng)計(jì)和信息查詢(xún)過(guò)程自動(dòng)化，實(shí)現(xiàn)人事、行政等管理自動(dòng)

16、化而研制的校園衛(wèi)士，校園衛(wèi)士采用了目前接觸式射頻卡技術(shù)。當(dāng)學(xué)生/老師出入校門(mén)或者班級(jí)的時(shí)候，將電子?；赵谧x卡器的讀卡位置刷卡，校園衛(wèi)士攝像機(jī)將會(huì)自動(dòng)拍照，并將打卡數(shù)據(jù)以及拍照上傳到智慧校園一卡通平臺(tái)，家長(zhǎng)或者學(xué)校就可以接收到學(xué)生的打卡短信，并可通過(guò)手機(jī)客戶(hù)端直接查看到打卡人的樣子，確保是持卡人與打卡人一致。平安校車(chē)校車(chē)視頻監(jiān)控系統(tǒng)通過(guò)車(chē)載音視頻攝錄裝置將車(chē)內(nèi)、外監(jiān)控信息實(shí)時(shí)攝錄存儲(chǔ)于車(chē)載存儲(chǔ)設(shè)備中。司機(jī)可通過(guò)車(chē)載終端的報(bào)警裝置實(shí)現(xiàn)數(shù)據(jù)主動(dòng)上傳（通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)）。同時(shí)，監(jiān)控中心也可根據(jù)需要利用無(wú)線(xiàn)網(wǎng)絡(luò)對(duì)特定校車(chē)進(jìn)行音視頻、圖片上傳以及學(xué)生的上下車(chē)打卡平安短信。當(dāng)發(fā)生緊急事件時(shí)，可為現(xiàn)場(chǎng)指揮提供音視

17、頻及圖片。另外，車(chē)載存儲(chǔ)設(shè)備中存儲(chǔ)的音視頻數(shù)據(jù)能方便的通過(guò)相關(guān)設(shè)備下載。親情監(jiān)控我們建議在以下監(jiān)控場(chǎng)所：教室、校門(mén)口、食堂等位置安裝攝像頭，方便家長(zhǎng)們查看并了解孩子的生活情況，家長(zhǎng)們的焦慮心情能夠有效得到調(diào)節(jié)，并有利于校方對(duì)老師和課堂教育的教學(xué)管理。在這些位置安裝了攝像頭后，當(dāng)需要調(diào)用查看孩子的出入情況時(shí)候，可以通過(guò)NVR直接查看學(xué)生進(jìn)出學(xué)校的情況，家長(zhǎng)們與孩子們之間的距離縮短了，老師們也會(huì)盡量照顧和教育好孩子，大大的提高了孩子的安全。監(jiān)控視頻會(huì)一直錄像取證，一旦有突發(fā)性情況出現(xiàn)，都可以立刻調(diào)取錄像進(jìn)行回放，這樣對(duì)老師們的監(jiān)管力度就更加大了，能更好地提升校方的品牌形象。監(jiān)控效果圖：一卡通管理系

18、統(tǒng)消費(fèi)管理系統(tǒng)：餐飲及商務(wù)消費(fèi)管理系統(tǒng)，應(yīng)用于校園食堂、超市、場(chǎng)館等支付場(chǎng)所，主要包括領(lǐng)取補(bǔ)助、轉(zhuǎn)賬、充值、消費(fèi)扣款、數(shù)據(jù)采集、報(bào)表統(tǒng)計(jì)等功能，有完善的卡信息、記錄信息及日志信息，實(shí)現(xiàn)師生在校內(nèi)的餐飲及各類(lèi)商務(wù)電子支付。結(jié)構(gòu)示意圖：消費(fèi)管理系統(tǒng)水控管理系統(tǒng)：分體水控管理系統(tǒng)主要應(yīng)用于校園開(kāi)水房、淋浴間等水控應(yīng)用場(chǎng)所，通過(guò)智能水控器，實(shí)現(xiàn)計(jì)時(shí)/流量收費(fèi)管理。用水量和經(jīng)濟(jì)利益密切掛鉤，多用多付費(fèi)少用少付費(fèi)，用經(jīng)濟(jì)杠桿調(diào)節(jié)浪費(fèi)。包括校園水控設(shè)備的管理、黑名單管理、數(shù)據(jù)采集等。電控管理系統(tǒng)：包括校園電控設(shè)備的管理、購(gòu)電卡充值、換卡、退卡、換表等。WEB查詢(xún)子系統(tǒng)：通過(guò)校園網(wǎng)絡(luò)查詢(xún)個(gè)人的消費(fèi)記錄、考勤信

19、息、上機(jī)信息、圖書(shū)館借閱信息，以及修改密碼、掛失卡片等操作。自助服務(wù)子系統(tǒng)：通常安裝在觸摸屏查詢(xún)?cè)O(shè)備上，可查詢(xún)各項(xiàng)信息、修改密碼、掛失卡片等的操作?？记诠芾碜酉到y(tǒng)：完成班次設(shè)置、人員排班、請(qǐng)假登記等操作，以及考勤結(jié)果的分析統(tǒng)計(jì)和導(dǎo)出報(bào)表等。門(mén)禁管理子系統(tǒng)：與門(mén)禁機(jī)通訊，控制和管理門(mén)禁機(jī)，可實(shí)時(shí)監(jiān)控和查詢(xún)門(mén)禁包括出入信息。機(jī)房管理子系統(tǒng)：可完成上機(jī)排課、自動(dòng)分配機(jī)號(hào)、課時(shí)內(nèi)免費(fèi)、課時(shí)外收費(fèi)等管理，和一卡通系統(tǒng)數(shù)據(jù)庫(kù)聯(lián)機(jī)，將收費(fèi)數(shù)據(jù)實(shí)時(shí)寫(xiě)入數(shù)據(jù)庫(kù)。圖書(shū)館管理子系統(tǒng)： 管理員可進(jìn)行相關(guān)的圖書(shū)入庫(kù)、查詢(xún)、統(tǒng)計(jì)、打印報(bào)表等管理；用戶(hù)持卡片辦理借書(shū)、還書(shū)；罰款或賠償收費(fèi)通過(guò)卡片扣取，收費(fèi)數(shù)據(jù)直接寫(xiě)入數(shù)據(jù)庫(kù)

20、。可預(yù)見(jiàn)的實(shí)施效果總體效果建立一體化的“一卡通”平臺(tái)在校園網(wǎng)上建成校園一卡通系統(tǒng)的骨干平臺(tái)，作為校園一卡通系統(tǒng)、學(xué)校其它管理系統(tǒng)和未來(lái)智慧校園統(tǒng)一的數(shù)據(jù)中心、認(rèn)證中心和管理中心。與校園一卡通系統(tǒng)緊密相關(guān)的商務(wù)管理、財(cái)務(wù)結(jié)算、金融服務(wù)等應(yīng)用系統(tǒng)子系都建立在該平臺(tái)下。學(xué)校相關(guān)其它信息管理系統(tǒng)統(tǒng)一與平臺(tái)有機(jī)銜接，以后隨學(xué)校規(guī)模的擴(kuò)大和卡片功能的增加只需隨時(shí)增加子系統(tǒng)，不需再對(duì)平臺(tái)進(jìn)行擴(kuò)充。持卡人的基本信息資料和電子錢(qián)包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時(shí)共享，做到一人一卡、一人一戶(hù)，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。實(shí)現(xiàn)“一卡在手，走遍校園”消費(fèi)“一卡通”：以機(jī)代幣，在各校區(qū)內(nèi)凡涉及到現(xiàn)金使用的任何一個(gè)

21、消費(fèi)網(wǎng)點(diǎn)，校園一卡通的電子錢(qián)包都能通用，所有商戶(hù)單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶(hù)資金可以實(shí)時(shí)到賬。如：繳費(fèi)、食堂、超市、餐飲、小賣(mài)部、浴室、洗衣、上機(jī)收費(fèi)管理、醫(yī)院的掛號(hào)收費(fèi)管理、電控管理、水控管理。身份識(shí)別“一卡通”：以機(jī)代證，用校園一卡通取代各個(gè)校區(qū)以前的各種證卡（包括學(xué)生證、工作證、借書(shū)證/卡、醫(yī)療證、出入證等），實(shí)現(xiàn)身份識(shí)別“一卡通”。所有用證、用卡的信息管理系統(tǒng)，其身份識(shí)別部分都聯(lián)通校園一卡通系統(tǒng)，實(shí)現(xiàn)身份識(shí)別的數(shù)據(jù)共享。與各子系統(tǒng)的掛接與捆綁：與后勤物流系統(tǒng)、OA系統(tǒng)平穩(wěn)過(guò)渡，減少投資；智慧校園建設(shè)中的其他MIS系統(tǒng)、OA系統(tǒng)，可以通過(guò)平臺(tái)預(yù)留的擴(kuò)展接口實(shí)現(xiàn)與校園

22、一卡通系統(tǒng)的數(shù)據(jù)共享；實(shí)現(xiàn)與圖書(shū)館管理系統(tǒng)、電子閱覽室等系統(tǒng)的對(duì)接連通，做到系統(tǒng)軟件直接扣除罰款的緊耦合連接；實(shí)現(xiàn)與教務(wù)管理系統(tǒng)的對(duì)接，實(shí)現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊(cè)管理，按學(xué)分選課、實(shí)現(xiàn)教學(xué)資源、生活設(shè)施的使用控制；安全保衛(wèi)的巡更管理等第三方子系統(tǒng)，都可以實(shí)現(xiàn)與“一卡通”系統(tǒng)的掛接與捆綁。自助業(yè)務(wù)：借助銀行提供的自助終端設(shè)備，持卡人可實(shí)現(xiàn)銀行卡的自助業(yè)務(wù)；建立統(tǒng)一的校園自助服務(wù)系統(tǒng)，包括電話(huà)服務(wù)，網(wǎng)上查詢(xún)，網(wǎng)上繳費(fèi)、觸摸屏查詢(xún)，領(lǐng)導(dǎo)查詢(xún)等等，為持卡人提供24小時(shí)全天候服務(wù)；通過(guò)和運(yùn)營(yíng)商進(jìn)行對(duì)接，向發(fā)送相關(guān)指令進(jìn)行空中開(kāi)戶(hù)、空中充值、空中領(lǐng)取補(bǔ)助等，使用戶(hù)體驗(yàn)更完善。實(shí)現(xiàn)財(cái)務(wù)統(tǒng)一管理通過(guò)建設(shè)校園一卡

23、通結(jié)算中心，對(duì)各校區(qū)、商戶(hù)、持卡人實(shí)現(xiàn)統(tǒng)一結(jié)算和管理。建設(shè)校園一卡通“財(cái)務(wù)結(jié)算中心”，該結(jié)算中心與校園一卡通系統(tǒng)的財(cái)務(wù)管理部分一體化設(shè)計(jì)，為學(xué)校財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)各校區(qū)的財(cái)務(wù)統(tǒng)管。對(duì)于學(xué)校集成大量一卡通相關(guān)子系統(tǒng)，方便實(shí)現(xiàn)一卡通系統(tǒng)統(tǒng)一管理一卡通系統(tǒng)本身集成了多種子系統(tǒng)，可以實(shí)現(xiàn)在同一平臺(tái)下對(duì)于多種一卡通應(yīng)用進(jìn)行統(tǒng)一的管理，實(shí)現(xiàn)以下目標(biāo)：方便人事數(shù)據(jù)管理，各一卡通相關(guān)系統(tǒng)均使用統(tǒng)一的人事數(shù)據(jù)，各一卡通子系統(tǒng)操作人員無(wú)需分別錄入和管理人事數(shù)據(jù)，同時(shí)，也徹底消滅了信息孤島方便卡務(wù)管理，各一卡通系統(tǒng)可實(shí)現(xiàn)統(tǒng)一的卡務(wù)管理，一處發(fā)卡充值多處使用，一處掛失多處生效，降低

24、各應(yīng)用系統(tǒng)操作人員的操作難度，避免操作沖突具備嚴(yán)格、詳細(xì)的權(quán)限管理，可以方便的實(shí)現(xiàn)權(quán)限管理在權(quán)限許可的情況下，可以對(duì)于各子系統(tǒng)數(shù)據(jù)進(jìn)行統(tǒng)一的查詢(xún)、分析，方便管理者進(jìn)行決策統(tǒng)一操作界面，統(tǒng)一操作模式，方便培訓(xùn)與校園其他應(yīng)用系統(tǒng)進(jìn)行對(duì)接，方便各部門(mén)管理一般情況下，校園內(nèi)還存在包括教務(wù)軟件、圖書(shū)管理軟件等各種應(yīng)用系統(tǒng)。系統(tǒng)實(shí)施后，上述系統(tǒng)中的部分系統(tǒng)將會(huì)與一卡通系統(tǒng)對(duì)接，從而用卡片將各種應(yīng)用串聯(lián)起來(lái)，形成一個(gè)整體。各系統(tǒng)可以實(shí)現(xiàn)統(tǒng)一的人事數(shù)據(jù)和卡務(wù)數(shù)據(jù)管理，各部門(mén)不必再分別管理人事數(shù)據(jù)，學(xué)生可以?xún)H在一個(gè)部門(mén)修改人事數(shù)據(jù)，各系統(tǒng)均會(huì)自動(dòng)更新數(shù)據(jù)實(shí)現(xiàn)教務(wù)系統(tǒng)、財(cái)務(wù)系統(tǒng)、宿管系統(tǒng)等各種對(duì)接過(guò)的系統(tǒng)方便的使

25、用卡片做身份識(shí)別，比如使用校園卡進(jìn)行學(xué)籍注冊(cè)、繳費(fèi)、物品領(lǐng)用等實(shí)現(xiàn)圖書(shū)系統(tǒng)使用校園卡進(jìn)行圖書(shū)借閱，超期罰款，無(wú)需再發(fā)放單獨(dú)的圖書(shū)證實(shí)現(xiàn)上網(wǎng)管理系統(tǒng)等收費(fèi)系統(tǒng)使用校園卡進(jìn)行繳費(fèi)各系統(tǒng)可共享一卡通系統(tǒng)中各種自助服務(wù)資源與智慧校園相關(guān)平臺(tái)進(jìn)行對(duì)接，實(shí)現(xiàn)校園各信息系統(tǒng)統(tǒng)一管理校園一卡通系統(tǒng)未來(lái)將與智慧校園相關(guān)平臺(tái)進(jìn)行對(duì)接，從而實(shí)現(xiàn)以一卡通系統(tǒng)為基礎(chǔ)的真正意義上的智慧校園。提供方便的維護(hù)方式，提升維護(hù)水平提供監(jiān)控平臺(tái)、監(jiān)控服務(wù)等程序，方便運(yùn)維人員進(jìn)行運(yùn)維管理提供豐富的維護(hù)資料，提供消息的培訓(xùn)提供多種自助服務(wù)手段，降低人力資源成本，提升服務(wù)質(zhì)量一卡通系統(tǒng)中包含有各種自助服務(wù)類(lèi)系統(tǒng)，通過(guò)自助服務(wù)類(lèi)系統(tǒng)的使用

26、，可以有效降低人力資源投入，同時(shí)，也能有效提高服務(wù)質(zhì)量，讓用戶(hù)得到更好的服務(wù)。金融類(lèi)自助服務(wù)可以允許用戶(hù)通過(guò)銀行圈存、現(xiàn)金、支付寶等方式進(jìn)行自助充值信息類(lèi)自助服務(wù)可以允許用戶(hù)通過(guò)WEB、自助服務(wù)終端、圈存系統(tǒng)等多種自助服務(wù)系統(tǒng)進(jìn)行自助的個(gè)人信息查詢(xún)、交易信息查詢(xún)、其他應(yīng)用系統(tǒng)信息查詢(xún)其他卡務(wù)操作類(lèi)自助服務(wù)可以允許用戶(hù)進(jìn)行自助掛失、解掛、補(bǔ)助領(lǐng)取等操作提供安全、便捷的對(duì)賬方式和結(jié)算方式，降低管理成本，為用戶(hù)提供更好的服務(wù)可對(duì)于就餐、用水、用電等各種收費(fèi)進(jìn)行統(tǒng)一管理可以對(duì)于承包商分結(jié)算賬戶(hù)進(jìn)行管理支持各賬戶(hù)間的劃轉(zhuǎn)提供良好的可擴(kuò)展性，降低未來(lái)系統(tǒng)建設(shè)投入成本提供第三方接入平臺(tái)，為未來(lái)的系統(tǒng)對(duì)接系統(tǒng)

27、提供良好的基礎(chǔ)主要終端機(jī)具采用TCP/IP通信協(xié)議，均支持硬件程序在線(xiàn)升級(jí)，方便擴(kuò)展升級(jí)對(duì)于持卡人體驗(yàn)更豐富的功能多種系統(tǒng)、功能豐富一卡通系統(tǒng)除了提供常見(jiàn)的消費(fèi)、水控、門(mén)禁、考勤、車(chē)輛管理等功能外，還可以提供圖書(shū)借閱、機(jī)房使用、場(chǎng)館預(yù)約、學(xué)籍注冊(cè)等多種功能系統(tǒng)融合、信息共享可以通過(guò)一卡通系統(tǒng)、智慧校園平臺(tái)，對(duì)于各應(yīng)用系統(tǒng)進(jìn)行統(tǒng)一的信息查詢(xún)和功能操作使用更加方便一卡多用、一卡通用卡片可以在多種系統(tǒng)間通用，持卡人一次辦卡，即可在校園各子系統(tǒng)中使用自助操作，無(wú)需排隊(duì)持卡人可以通過(guò)卡片進(jìn)行自助的充值、掛失、信息查詢(xún)等操作其中，借助與銀行系統(tǒng)對(duì)接的圈存系統(tǒng)可以實(shí)現(xiàn)使用銀行卡自助充值借助現(xiàn)金自助服務(wù)系統(tǒng)可

28、以實(shí)現(xiàn)使用現(xiàn)金進(jìn)行自助的充值借助校園支付寶平臺(tái)可以實(shí)現(xiàn)基于阿里支付寶系統(tǒng)的自助充值系統(tǒng)安全性設(shè)計(jì)安全性設(shè)計(jì)總體思路卡片安全性設(shè)計(jì)系統(tǒng)密鑰體系在云平臺(tái)中，為不同的需要設(shè)計(jì)了兩種不同的密鑰體系：金融級(jí)（PSAM卡加密）密鑰系統(tǒng)，準(zhǔn)金融級(jí)（用戶(hù)自定義密碼基礎(chǔ)下的一卡一密等）密鑰系統(tǒng)準(zhǔn)金融級(jí)密鑰系統(tǒng)準(zhǔn)金融級(jí)加密方案中系統(tǒng)母卡、系統(tǒng)子卡、數(shù)據(jù)庫(kù)存儲(chǔ)密鑰信息；在讀寫(xiě)卡、設(shè)備通訊時(shí)驗(yàn)證密鑰。該體系采用了業(yè)內(nèi)主流的“一卡一密”技術(shù)，詳見(jiàn)下圖：金融級(jí)密鑰系統(tǒng)金融級(jí)加密方案中采用動(dòng)態(tài)多級(jí)分散密鑰，通過(guò)PSAM卡記錄密鑰；在讀寫(xiě)卡、設(shè)備通訊時(shí)通過(guò)PSAM卡做密鑰驗(yàn)證?？ㄆ荑€卡片維護(hù)主密鑰洗卡密鑰卡片主控密鑰PS

29、AM卡用戶(hù)卡分散因子1分散因子2分散因子3在卡片主控密鑰控制下直接導(dǎo)入直接導(dǎo)入根據(jù)ATR分散后在洗卡密鑰控制下導(dǎo)入根據(jù)ATR分散后在洗卡密鑰控制下導(dǎo)入根據(jù)ATR分散后在卡片主控密鑰控制下導(dǎo)入直接導(dǎo)入 數(shù)據(jù)安全性設(shè)計(jì)數(shù)據(jù)多重備份為了確保交易數(shù)據(jù)存儲(chǔ)的安全，POS機(jī)內(nèi)應(yīng)包含大容量的非易失性存儲(chǔ)空間，以存儲(chǔ)足夠的脫機(jī)交易記錄和黑名單。在內(nèi)部的數(shù)據(jù)存儲(chǔ)器空閑存儲(chǔ)空間不多時(shí)，POS機(jī)應(yīng)自動(dòng)產(chǎn)生提示信息。在內(nèi)部的數(shù)據(jù)存儲(chǔ)器已經(jīng)存滿(mǎn)時(shí)，POS機(jī)應(yīng)自動(dòng)報(bào)警并拒絕消費(fèi)，保證已經(jīng)存儲(chǔ)的數(shù)據(jù)的安全可靠。云平臺(tái)中，終端機(jī)具與系統(tǒng)的數(shù)據(jù)交互通過(guò)前置服務(wù)系統(tǒng)實(shí)現(xiàn)。為了防止終端機(jī)具或服務(wù)器出現(xiàn)數(shù)據(jù)丟失，前置服務(wù)系統(tǒng)會(huì)在入庫(kù)

30、的同時(shí)，在本地以數(shù)據(jù)庫(kù)形式進(jìn)行數(shù)據(jù)備份。數(shù)據(jù)存儲(chǔ)時(shí)，會(huì)以多種形式進(jìn)行存儲(chǔ)。同時(shí)，為了防止數(shù)據(jù)被篡改，在存儲(chǔ)時(shí)，每條數(shù)據(jù)中均增加了數(shù)字簽名。前置服務(wù)系統(tǒng)獲取數(shù)據(jù)后，會(huì)將數(shù)據(jù)實(shí)時(shí)傳輸?shù)皆破脚_(tái)中心數(shù)據(jù)庫(kù)和租戶(hù)數(shù)據(jù)庫(kù)（客戶(hù)數(shù)據(jù)庫(kù)）。在租戶(hù)數(shù)據(jù)庫(kù)中，數(shù)據(jù)會(huì)以多種形式在不同的表中存儲(chǔ)。同時(shí)，為了防止數(shù)據(jù)被篡改，在存儲(chǔ)時(shí)，每條數(shù)據(jù)中均增加了數(shù)字簽名。此外，考慮到數(shù)據(jù)的重要性，在項(xiàng)目實(shí)施過(guò)程中，工程實(shí)施人員會(huì)在服務(wù)器上的數(shù)據(jù)庫(kù)管理系統(tǒng)中配置備份策略，實(shí)現(xiàn)對(duì)于多級(jí)數(shù)據(jù)庫(kù)服務(wù)器數(shù)據(jù)的定期備份。項(xiàng)目實(shí)施完成后，工程實(shí)施人員會(huì)建議系統(tǒng)管理維護(hù)人員定期對(duì)于備份數(shù)據(jù)進(jìn)行光盤(pán)備份或磁帶備份，必要時(shí)，考慮建立異地容災(zāi)系統(tǒng)。數(shù)

31、據(jù)多重校驗(yàn)為防止數(shù)據(jù)在傳輸、存儲(chǔ)過(guò)程中發(fā)生改變，系統(tǒng)設(shè)計(jì)了多重校驗(yàn)機(jī)制。首先，POS機(jī)存儲(chǔ)脫機(jī)交易流水信息時(shí)，在每條記錄中添加校驗(yàn)和，以確保數(shù)據(jù)存儲(chǔ)的正確性。其次，前置系統(tǒng)在數(shù)據(jù)入庫(kù)前，會(huì)計(jì)算校驗(yàn)和及TAC碼，以確保數(shù)據(jù)的合法性。在數(shù)據(jù)進(jìn)入主庫(kù)前還在在前置服務(wù)器數(shù)據(jù)庫(kù)中再次存儲(chǔ)，并添加數(shù)字簽名，防止被篡改。最后，在數(shù)據(jù)進(jìn)入主庫(kù)和租戶(hù)數(shù)據(jù)庫(kù)后，數(shù)據(jù)會(huì)被再次檢驗(yàn)，并加簽名存儲(chǔ)。數(shù)據(jù)加密核心數(shù)據(jù)在每處存儲(chǔ)和傳輸時(shí)，都會(huì)以密文形式進(jìn)行，以確保數(shù)據(jù)內(nèi)容不會(huì)被非法獲知。核心數(shù)據(jù)包括交易數(shù)據(jù)、機(jī)具操作數(shù)據(jù)、密碼數(shù)據(jù)等等。為確保數(shù)據(jù)的安全性，對(duì)于數(shù)據(jù)的加密是分多層次進(jìn)行的。在存儲(chǔ)加密方面，包含卡數(shù)據(jù)加密、機(jī)具

32、數(shù)據(jù)加密以及數(shù)據(jù)庫(kù)核心數(shù)據(jù)加密。在通信加密方面，包含卡片與終端機(jī)具的通信加密、終端機(jī)具與上位機(jī)程序的通信加密以及軟件與軟件間的通信數(shù)據(jù)加密。針對(duì)CPU卡項(xiàng)目，為保證讀卡機(jī)具與中心數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用系統(tǒng)服務(wù)器之間的數(shù)據(jù)通信安全，讀卡機(jī)具在系統(tǒng)中進(jìn)行注冊(cè)，系統(tǒng)在發(fā)行PSAM卡時(shí)可將讀卡機(jī)具名稱(chēng)或商戶(hù)名稱(chēng)進(jìn)行授權(quán)信息綁定，未注冊(cè)的機(jī)具、商戶(hù)、卡片無(wú)法使用。對(duì)于從POS機(jī)中采集的交易流水，為防止在傳輸過(guò)程中數(shù)據(jù)被篡改，應(yīng)對(duì)所有交易流水加校驗(yàn)。如果系統(tǒng)發(fā)現(xiàn)交易流水被篡改，則可以重新采集所有數(shù)據(jù)，并從中過(guò)濾正常的數(shù)據(jù)。每產(chǎn)生及上傳一筆交易記錄時(shí)，每筆記錄中均采用16位CRC校驗(yàn)；在配置有PSAM卡的POS

33、中，每產(chǎn)生及上傳一筆交易記錄時(shí)，每筆記錄中均通過(guò)PSAM卡加密校驗(yàn)，然后上傳至數(shù)據(jù)通訊網(wǎng)關(guān)，數(shù)據(jù)通訊網(wǎng)關(guān)上傳各應(yīng)用服務(wù)器時(shí)需要通過(guò)金融數(shù)據(jù)加密機(jī)TAC校驗(yàn)，以確保采集到的每條交易記錄的完整性和合法性。應(yīng)用程序安全性設(shè)計(jì)權(quán)限控制在整個(gè)系統(tǒng)中，分為操作員分為3個(gè)層級(jí)，每個(gè)層級(jí)擁有自己的權(quán)限范圍。一級(jí)，也就是最高級(jí)為平臺(tái)操作員，擁有最高的權(quán)限，可以管理下面一個(gè)層級(jí)的管理員。第二個(gè)層級(jí)為客戶(hù)管理員，擁有客戶(hù)系統(tǒng)的最高操作權(quán)限，可以管理下面一級(jí)的客戶(hù)操作員?？蛻?hù)操作員是操作員中的第三個(gè)層級(jí)，可以按設(shè)定的權(quán)限來(lái)操作自己所在單位的一卡通系統(tǒng)的部分功能。客戶(hù)操作員和平臺(tái)操作員的權(quán)限設(shè)置類(lèi)似于WINDOWS組策

34、略的權(quán)限控制機(jī)制，可以設(shè)置多個(gè)不同的權(quán)限組，然后使用權(quán)限組來(lái)針對(duì)每個(gè)操作員進(jìn)行細(xì)致的權(quán)限設(shè)置。在系統(tǒng)中，可以非常細(xì)致的設(shè)置每個(gè)操作員的權(quán)限。防篡改設(shè)計(jì)由于系統(tǒng)涉及賬務(wù)安全，所以采取了復(fù)雜的防篡改機(jī)制。具體來(lái)說(shuō)，防篡改設(shè)計(jì)從兩個(gè)方面進(jìn)行考慮。一是終端機(jī)具以及系統(tǒng)內(nèi)部存儲(chǔ)的數(shù)據(jù)要防止被人為篡改，而是系統(tǒng)輸出的報(bào)表要防止被非法篡改。在報(bào)表防篡改方面，系統(tǒng)采用了類(lèi)似稅控系統(tǒng)的數(shù)字簽名技術(shù)。在核心報(bào)表中，系統(tǒng)在輸出報(bào)表的同時(shí)，會(huì)輸出一個(gè)數(shù)字簽名值。該值由報(bào)表中的核心數(shù)據(jù)經(jīng)過(guò)MD5運(yùn)算后，計(jì)算得來(lái)。如果有人人為掃描報(bào)表，并用PHOTOSHOP修改報(bào)表后，無(wú)法獲知該如何修改數(shù)字簽名值。相關(guān)人員只需將相關(guān)數(shù)值

35、輸入系統(tǒng)即可驗(yàn)證該報(bào)表數(shù)據(jù)是否有被篡改過(guò)，相關(guān)人員無(wú)法抵賴(lài)。日志記錄在整個(gè)系統(tǒng)中，具備包括操作日志和系統(tǒng)日志在內(nèi)的詳細(xì)的日志記錄。其中，操作日志指操作員對(duì)于系統(tǒng)進(jìn)行的系統(tǒng)登錄、核心參數(shù)修改等操作的記錄；系統(tǒng)日志是指系統(tǒng)運(yùn)行過(guò)程中，自動(dòng)進(jìn)行的運(yùn)行日志、錯(cuò)誤日志等的日志記錄。各種日志均存儲(chǔ)在數(shù)據(jù)庫(kù)中，具有相關(guān)權(quán)限的操作員可以隨時(shí)查詢(xún)相關(guān)的操作日志。當(dāng)系統(tǒng)出現(xiàn)故障時(shí)，系統(tǒng)維護(hù)人員可以通過(guò)查詢(xún)系統(tǒng)日志判斷故障點(diǎn)，迅速排除故障。終端機(jī)具安全性設(shè)計(jì)終端機(jī)具接入控制終端機(jī)具在接入系統(tǒng)時(shí)，通過(guò)兩方面進(jìn)行接入安全性控制。一方面是卡片的讀寫(xiě)，另一方面是終端機(jī)具與上位機(jī)程序的通信。在卡片讀寫(xiě)控制方面，依據(jù)使用的卡片

36、的不同，終端機(jī)具在使用前，需先下載密鑰計(jì)算參數(shù)或安裝PSAM卡。如果未進(jìn)行上述操作，終端機(jī)具將無(wú)法獲知卡片密鑰，從而也就無(wú)法讀寫(xiě)卡片。在終端機(jī)具與上位機(jī)程序的通信方面，一方面，終端機(jī)具可配置為需先簽到才能使用，另一方面，終端機(jī)具記錄交易記錄時(shí)，會(huì)加上TAC碼，系統(tǒng)會(huì)根據(jù)TAC碼判斷記錄的合法性。終端機(jī)具業(yè)務(wù)處理控制智能卡終端機(jī)具在工作過(guò)程中，如果出現(xiàn)大量的并發(fā)操作，對(duì)于數(shù)據(jù)的安全將會(huì)造成很大的影響。為了確保數(shù)據(jù)的安全，我們?cè)诮K端機(jī)具中采用了LINUX操作系統(tǒng)。在LINUX操作系統(tǒng)的保護(hù)下，終端機(jī)具可以很安全、很穩(wěn)定的運(yùn)行各種多線(xiàn)程程序。終端機(jī)具數(shù)據(jù)存儲(chǔ)考慮到數(shù)據(jù)在終端機(jī)具中安全性，我們使用非揮

37、發(fā)性的FLASH作為終端機(jī)具的記憶體。FLASH作為記憶體，掉電后數(shù)據(jù)不會(huì)丟失。一般情況下，數(shù)據(jù)可以在FLASH中保存10年以上。另一方面，為了防止存儲(chǔ)過(guò)程中發(fā)生錯(cuò)誤，終端機(jī)具設(shè)計(jì)了備用存儲(chǔ)器件，當(dāng)FLASH出現(xiàn)損壞時(shí)，系統(tǒng)可以自動(dòng)將數(shù)據(jù)暫時(shí)存儲(chǔ)于備份存儲(chǔ)器件上。終端機(jī)具權(quán)限控制終端機(jī)具可以設(shè)置為需要營(yíng)業(yè)員卡才能操作。對(duì)于部分對(duì)于操作權(quán)限有較高要求的應(yīng)用場(chǎng)景，可以很輕松的應(yīng)對(duì)?？蛻?hù)系統(tǒng)操作員可以在系統(tǒng)中添加相應(yīng)的營(yíng)業(yè)員信息，并發(fā)放營(yíng)業(yè)員卡。機(jī)具操作人員持營(yíng)業(yè)員卡刷卡后，機(jī)具才能解除鎖定狀態(tài)。如果機(jī)具一段時(shí)間不使用，將再次自動(dòng)進(jìn)入鎖定狀態(tài)，無(wú)法使用。網(wǎng)絡(luò)安全性設(shè)計(jì)網(wǎng)絡(luò)隔離為了確保系統(tǒng)的安全性，在

38、系統(tǒng)部署過(guò)程中應(yīng)該考慮進(jìn)行網(wǎng)絡(luò)隔離。具體說(shuō)來(lái)要注意以下幾個(gè)方面：終端機(jī)具接入方面終端機(jī)具在接入系統(tǒng)時(shí)，應(yīng)盡可能避免與其他和本系統(tǒng)無(wú)關(guān)的PC等設(shè)備共用網(wǎng)絡(luò)。如果使用WIFI，則要考慮設(shè)置MAC訪(fǎng)問(wèn)限制。如果需要共用外網(wǎng)，應(yīng)考慮盡可能設(shè)置VLAN，從而阻斷其他人員非法侵入系統(tǒng)的可能性。平臺(tái)服務(wù)器方面平臺(tái)中各數(shù)據(jù)庫(kù)服務(wù)器不應(yīng)直接接入外網(wǎng)。整個(gè)系統(tǒng)中，應(yīng)由應(yīng)用服務(wù)器、前置服務(wù)器等設(shè)備接入外網(wǎng)，然后通過(guò)這些服務(wù)器的另外一個(gè)網(wǎng)卡接入數(shù)據(jù)庫(kù)服務(wù)器集群。如果條件許可，最好能在數(shù)據(jù)庫(kù)服務(wù)器集群前在放置一臺(tái)硬件防火墻。接入控制終端機(jī)具接入控制終端機(jī)具在接入網(wǎng)絡(luò)時(shí)，要進(jìn)行機(jī)具簽到。對(duì)于不合法的設(shè)備，不允許接入系統(tǒng)。

39、工作站接入控制工作站在接入系統(tǒng)時(shí)，可以通過(guò)UKey進(jìn)行接入控制，對(duì)于沒(méi)有UKey的PC，系統(tǒng)可以不允許其接入。第三方系統(tǒng)接入控制第三方系統(tǒng)使用綜合接入平臺(tái)進(jìn)行系統(tǒng)接入時(shí)，系統(tǒng)會(huì)要求其提供用戶(hù)名和密碼，對(duì)于未能通過(guò)驗(yàn)證的第三方系統(tǒng)，不允許接入。通信加密報(bào)文加密為了防止數(shù)據(jù)在通信過(guò)程中被截取，我們對(duì)于報(bào)文本身進(jìn)行加密，并添加校驗(yàn)碼。在防止被破譯的同時(shí)，也防止被干擾或被篡改。通信加密對(duì)于使用WIFI接入的設(shè)備，設(shè)置通信加密。對(duì)于不知道SSID、加密模式及密碼的設(shè)備，不允許其接入網(wǎng)絡(luò)。對(duì)于接入的設(shè)備，進(jìn)行數(shù)據(jù)加密傳輸。防火墻策略防火墻作為網(wǎng)絡(luò)的第一道關(guān)卡，哪些流量運(yùn)行通過(guò)防火墻，哪些訪(fǎng)問(wèn)需要阻擋，這大

40、多都需要通過(guò)防火墻的策略來(lái)設(shè)置，因此防火墻的功能及安全程度很大程度上取決于防火墻的策略設(shè)置。系統(tǒng)部署及操作系統(tǒng)安全性設(shè)計(jì)權(quán)限控制操作系統(tǒng)用戶(hù)權(quán)限為系統(tǒng)設(shè)置合理的操作員權(quán)限，盡可能不賦予超級(jí)管理員權(quán)限，防止操作系統(tǒng)的操作員在無(wú)意間破壞系統(tǒng)。數(shù)據(jù)庫(kù)管理系統(tǒng)用戶(hù)權(quán)限為各種軟件接入數(shù)據(jù)庫(kù)設(shè)置合理的數(shù)據(jù)庫(kù)操作員權(quán)限，盡可能不使用SA作為軟件接入數(shù)據(jù)庫(kù)的用戶(hù)。限制操作系統(tǒng)操作員訪(fǎng)問(wèn)數(shù)據(jù)庫(kù)管理系統(tǒng)，確保未被授權(quán)的人員無(wú)法操作數(shù)據(jù)庫(kù)。系統(tǒng)部署管理系統(tǒng)安裝操作系統(tǒng)的安裝穩(wěn)定是軟件系統(tǒng)安全穩(wěn)定運(yùn)行的基石。所以，正確的安裝操作系統(tǒng)是軟件能否正常運(yùn)轉(zhuǎn)的關(guān)鍵之一。要做好操作系統(tǒng)安裝工作，我們需要從以下方面努力：盡可能使

41、用正版系統(tǒng)盡可能使用一塊潔凈的硬盤(pán)，安裝系統(tǒng)前進(jìn)行格式化操作，確保硬盤(pán)中沒(méi)有殘留的病毒和木門(mén)程序使用正常的安裝流程安裝操作系統(tǒng)，安裝完成后盡快安裝所有升級(jí)補(bǔ)丁系統(tǒng)升級(jí)計(jì)算機(jī)操作系統(tǒng)總是在不斷完善中的，所以為了確保系統(tǒng)的安全性，應(yīng)該定期為系統(tǒng)安裝升級(jí)補(bǔ)丁。升級(jí)補(bǔ)丁安裝的過(guò)程中要注意防止病毒侵入。病毒防護(hù)殺毒軟件的安裝總所周知，計(jì)算機(jī)病毒對(duì)系統(tǒng)安全性的影響是非常大的。所以，殺毒軟件對(duì)于服務(wù)器來(lái)說(shuō)非常重要。在服務(wù)器操作系統(tǒng)安裝完成后，就應(yīng)該立即安裝殺毒軟件。為了確保能及時(shí)查殺新的病毒，應(yīng)及時(shí)對(duì)于殺毒軟件進(jìn)行升級(jí)，并定期對(duì)于計(jì)算機(jī)進(jìn)行病毒掃描。病毒防護(hù)制度的建立除了服務(wù)器外，接入系統(tǒng)的工作站中是否有病

42、毒也威脅著系統(tǒng)的安全。應(yīng)該建立起病毒防護(hù)制度，要求相關(guān)的所有人都按照制度操作計(jì)算機(jī)。不隨意將未經(jīng)殺毒的存儲(chǔ)設(shè)備接入計(jì)算機(jī)，定期殺毒，從根本上杜絕病毒侵入的可能。系統(tǒng)穩(wěn)定性設(shè)計(jì)核心服務(wù)器雙機(jī)熱備設(shè)計(jì)雙機(jī)熱備特指基于高可用系統(tǒng)中的兩臺(tái)服務(wù)器的熱備（或高可用），因兩機(jī)高可用在國(guó)內(nèi)使用較多，故得名雙機(jī)熱備，雙機(jī)高可用按工作中的切換方式分為：主-備方式（Active-Standby方式）和雙主機(jī)方式（Active-Active方式），主-備方式即指的是一臺(tái)服務(wù)器處于某種業(yè)務(wù)的激活狀態(tài)（即Active狀態(tài)），另一臺(tái)服務(wù)器處于該業(yè)務(wù)的備用狀態(tài)（即Standby狀態(tài))。而雙主機(jī)方式即指兩種不同業(yè)務(wù)分別在兩臺(tái)服

43、務(wù)器上互為主備狀態(tài)（即Active-Standby和Standby-Active狀態(tài)）。在一卡通系統(tǒng)中使用雙機(jī)熱備能在一定程度上提升系統(tǒng)的穩(wěn)定性，即使出現(xiàn)了服務(wù)器故障，也不會(huì)影響系統(tǒng)的運(yùn)行。由于云平臺(tái)服務(wù)的客戶(hù)可能很多，所以，中心數(shù)據(jù)庫(kù)服務(wù)器等設(shè)備就完全有必要考慮采用雙機(jī)熱備系統(tǒng)。教學(xué)設(shè)施建設(shè)多媒體教室系統(tǒng)概述在學(xué)校的教學(xué)過(guò)程中，課堂教學(xué)環(huán)節(jié)是學(xué)生接受系統(tǒng)教育最重要的一環(huán)，做好教學(xué)互動(dòng)環(huán)節(jié)，是把握教學(xué)環(huán)節(jié)的質(zhì)量，提高教學(xué)水平的關(guān)鍵。目前大部分學(xué)?，F(xiàn)行的教學(xué)過(guò)程中，公共圖書(shū)資源、傳統(tǒng)的簽到環(huán)節(jié)、疑問(wèn)確認(rèn)環(huán)節(jié)、提問(wèn)互動(dòng)環(huán)節(jié)、課堂小測(cè)試環(huán)節(jié)等都存在諸多問(wèn)題，簽到過(guò)程中，使用紙張簽到，致使代簽現(xiàn)象嚴(yán)重

44、，結(jié)果不便于教師統(tǒng)計(jì)；提問(wèn)互動(dòng)環(huán)節(jié)和課堂小測(cè)試的環(huán)節(jié)中，教師給出簡(jiǎn)單選擇后，學(xué)生舉手或者口頭回答，不能獲得準(zhǔn)確的統(tǒng)計(jì)數(shù)據(jù)，教師只能根據(jù)大體情況來(lái)判斷是否進(jìn)行教學(xué)，沒(méi)有準(zhǔn)確的數(shù)據(jù)，更不能考慮后期的數(shù)據(jù)挖掘和數(shù)據(jù)統(tǒng)計(jì)工作。大部分學(xué)?，F(xiàn)有的多媒體教室系統(tǒng)中，多以電子白板為主，對(duì)于教室中的其他設(shè)備，很少做到智能連接，本項(xiàng)目將對(duì)教學(xué)過(guò)程實(shí)現(xiàn)全面的智能化，建設(shè)交互式多媒體智能教室，全面提高教室中的物聯(lián)度，以此提高學(xué)生、教師、教室的互聯(lián)度，高質(zhì)高量的完成教學(xué)任務(wù)。系統(tǒng)功能1、實(shí)際教學(xué)應(yīng)用數(shù)字黑板書(shū)寫(xiě)板面可隨意移動(dòng)、無(wú)限擴(kuò)大。插入多媒體文件可插入多媒體課件，方便資料的陳列和比較。批注功能添加手寫(xiě)批注，記錄教學(xué)

45、或討論中的修改意見(jiàn)。多種格式文件導(dǎo)出交流討論結(jié)果可導(dǎo)出成多種格式文件進(jìn)行記錄。屏幕錄制錄制屏幕書(shū)寫(xiě)過(guò)程及現(xiàn)場(chǎng)聲音，存為教學(xué)資料。智能教學(xué)工具應(yīng)用遠(yuǎn)程培訓(xùn)系統(tǒng)系統(tǒng)概述作為教學(xué)機(jī)構(gòu)，以發(fā)展教育培養(yǎng)人才作為機(jī)構(gòu)的發(fā)展的中心，在現(xiàn)代科技不斷發(fā)展的趨勢(shì)下，育才集團(tuán)也應(yīng)該不斷引進(jìn)先進(jìn)的科技為教育的發(fā)展注入新鮮活力，通過(guò)現(xiàn)代成熟的遠(yuǎn)程多媒體視訊技術(shù)實(shí)現(xiàn)遠(yuǎn)程的，更大范圍的教育和培訓(xùn)，幫助更多人實(shí)現(xiàn)接受教育的夢(mèng)想。遠(yuǎn)程培訓(xùn)系統(tǒng)能夠?qū)崿F(xiàn)育才集團(tuán)遠(yuǎn)程培訓(xùn)。實(shí)時(shí)傳輸，通過(guò)視頻和語(yǔ)音達(dá)到遠(yuǎn)程培訓(xùn)的目的。由于計(jì)算機(jī)硬件以及網(wǎng)絡(luò)技術(shù)的高速發(fā)展，傳統(tǒng)的通訊方式如電話(huà)、傳真等由于無(wú)法達(dá)到“面對(duì)面”的溝通效果，不能滿(mǎn)足人們?nèi)找嬖?/p>

46、長(zhǎng)的交流需求。遠(yuǎn)程培訓(xùn)系統(tǒng)是支持人們進(jìn)行遠(yuǎn)距離實(shí)時(shí)信息交流、開(kāi)展協(xié)同工作的應(yīng)用系統(tǒng)。遠(yuǎn)程培訓(xùn)系統(tǒng)實(shí)時(shí)傳輸視頻與音頻信息，使協(xié)作成員可以遠(yuǎn)距離進(jìn)行直觀、真實(shí)的視頻音頻交流。另一方面，利用多媒體技術(shù)的支持，遠(yuǎn)程培訓(xùn)系統(tǒng)可以幫助使用者對(duì)工作中各種信息進(jìn)行相應(yīng)處理，如共享數(shù)據(jù)、共享應(yīng)用程序等，從而構(gòu)造一個(gè)多人共享的虛擬工作空間。遠(yuǎn)程培訓(xùn)系統(tǒng)是一種現(xiàn)代化的辦公系統(tǒng)，遠(yuǎn)程培訓(xùn)通過(guò)通信網(wǎng)絡(luò)把兩個(gè)或多個(gè)地點(diǎn)的多媒體培訓(xùn)終端連接起來(lái)，其間傳送各種圖像、語(yǔ)音和數(shù)據(jù)信號(hào)，使出席培訓(xùn)的用戶(hù)有親臨現(xiàn)場(chǎng)的感覺(jué)。隨著社會(huì)的發(fā)展，遠(yuǎn)程培訓(xùn)的應(yīng)用越來(lái)越廣泛，同時(shí)對(duì)其視頻音頻質(zhì)量、實(shí)用性，易用性、安全性以及美觀性的要求也越來(lái)越高

47、。系統(tǒng)功能本遠(yuǎn)程培訓(xùn)系統(tǒng)，主要分為2大平臺(tái)：前臺(tái)遠(yuǎn)程培訓(xùn)系統(tǒng)，后臺(tái)管理系統(tǒng)。功能描述和使用手冊(cè)將圍繞這2大平臺(tái)，具體功能模塊如下：一前臺(tái)遠(yuǎn)程培訓(xùn)平臺(tái)1、主持人和用戶(hù)登陸功能根據(jù)主持人和用戶(hù)的賬戶(hù)號(hào)碼來(lái)登陸遠(yuǎn)程培訓(xùn)系統(tǒng)。2、視頻音頻功能進(jìn)入遠(yuǎn)程培訓(xùn)系統(tǒng)里直接就能使用視頻，音頻的功能。視頻窗口是動(dòng)態(tài)添加的，可以支持多人同時(shí)在線(xiàn)視頻。視頻傳輸清晰、穩(wěn)定。音頻可以和視頻一起傳輸。系統(tǒng)支持多種音頻采集設(shè)置，適應(yīng)不同網(wǎng)絡(luò)寬帶的要求和音頻的質(zhì)量。3、錄制視頻功能用戶(hù)可以把培訓(xùn)過(guò)程錄制成視頻，供培訓(xùn)結(jié)束后觀看。4、聊天窗口功能系統(tǒng)在遠(yuǎn)程培訓(xùn)過(guò)程中提供聊天環(huán)境，具備群聊、私聊功能。系統(tǒng)支持群聊和私聊（在成員列表

48、中，選中你要私聊的成員打上鉤后，就能和他私聊了）。聊天窗口可以隱藏，更加人性化。每次發(fā)送和接受消息時(shí)都有提示音和發(fā)出閃光。5、人員列表功能主窗體的人員列表中顯示在線(xiàn)主持人與遠(yuǎn)程培訓(xùn)用戶(hù)。主持人可以在人員列表處直接設(shè)置培訓(xùn)的發(fā)言人。主持人可以在人員列表處直接禁止某用戶(hù)發(fā)言。主持人可以在人員列表處直接將某用戶(hù)移出培訓(xùn)系統(tǒng)。6、電子白板功能提供給遠(yuǎn)程培訓(xùn)用戶(hù)更好的白板功能，允許繪制圖形。實(shí)現(xiàn)實(shí)時(shí)書(shū)寫(xiě)、繪制圖形?？梢赃x擇線(xiàn)條粗細(xì)和線(xiàn)條顏色。有橡皮擦功能，和清空機(jī)制。7、PPT演示功能主持人上傳文件并進(jìn)行在線(xiàn)演示，其他培訓(xùn)用戶(hù)協(xié)同瀏覽。在“PPT演示”中主持培訓(xùn)的主持人可以上傳PPT文件，上傳成功后點(diǎn)擊

49、“打開(kāi)PPT”按鈕就可以在線(xiàn)打開(kāi)已經(jīng)上傳好的PPT，然后就可以在線(xiàn)演示PPT文件?！癙PT演示”中支持可以在演示中的圖片上作批注。8、影音中心功能用戶(hù)可以錄制上傳視頻文件，用戶(hù)可觀看所有的視頻。在“影音中心”可以錄制培訓(xùn)過(guò)程中的視頻和音頻。在“影音中心”的列表中可以選擇已經(jīng)錄制好的視頻文件進(jìn)行在線(xiàn)點(diǎn)播?？梢詣h除自己錄制的視頻文件。9、共享文件功能上傳共享文件，利于用戶(hù)共享和下載。每個(gè)參加培訓(xùn)的用戶(hù)都可以上傳文件到服務(wù)器。每個(gè)用戶(hù)又都可以從服務(wù)器中下載其他人或者自己上傳的文件，從而達(dá)到了文件的共享。10、共享桌面功能功能與視頻相似，但不同的是該視頻在其他用戶(hù)中顯示的是主持人計(jì)算機(jī)屏幕上的內(nèi)容，這

50、樣可以使培訓(xùn)用戶(hù)很清楚的了解到主持人電腦屏幕所做的工作。二后臺(tái)管理平臺(tái)1、培訓(xùn)設(shè)置功能管理培訓(xùn)的基本信息，包括對(duì)培訓(xùn)狀態(tài)，培訓(xùn)模式，是否允許培訓(xùn)上傳本地視頻和共享文件等設(shè)置。2、用戶(hù)管理功能用來(lái)添加管理用戶(hù)、普通用戶(hù)的管理功能，對(duì)用戶(hù)的基本信息（密碼、角色、是否允許上傳本地視頻）進(jìn)行修改。3、新聞、公告管理功能新聞、公告管理主要是后臺(tái)管理員對(duì)已經(jīng)發(fā)布的新聞、系統(tǒng)公告進(jìn)行內(nèi)容上的修改、刪除等操作，后臺(tái)統(tǒng)一管理維護(hù)。發(fā)布新的新聞、系統(tǒng)公告，發(fā)布的內(nèi)容將在系統(tǒng)的門(mén)戶(hù)首頁(yè)顯示。4、問(wèn)題反饋功能反饋信息中記錄了用戶(hù)在前臺(tái)的“問(wèn)題反饋”中所反饋的所有信息，后臺(tái)管理員可以在此查看并對(duì)一些重要信息進(jìn)行記錄，也可以刪除某條信息。5、個(gè)人管理修改后臺(tái)管理員的登錄密碼。移動(dòng)和教育系統(tǒng)系統(tǒng)概述移動(dòng)公司和教育系統(tǒng)是一個(gè)優(yōu)質(zhì)教育資源共享平臺(tái)，也是老師、學(xué)生、家長(zhǎng)交流平臺(tái)。除了提供家?；?dòng)功能外，還為用戶(hù)提供各種學(xué)科資源、視頻資源、名校資源、增值應(yīng)用、