【智慧校園】-互聯(lián)網(wǎng)+教育時(shí)代下基于物聯(lián)網(wǎng)的智慧校園平臺整體解決方案

目錄第一章 前言 51.1概述 51.2建設(shè)基于一卡通的智慧校園 5第二章 總體設(shè)計(jì) 72.1總體業(yè)務(wù)流程 72.2關(guān)鍵技術(shù)應(yīng)用 82.2.1云計(jì)算架構(gòu)的運(yùn)用 82.2.2面對服務(wù)的體系結(jié)構(gòu)（SOA） 92.2.3面對對象的組件技術(shù) 102.2.4移動互聯(lián)網(wǎng)技術(shù) 112.2.5數(shù)據(jù)交換技術(shù) 112.2.6非接觸式卡（M1卡需要將此節(jié)刪除） 112.2.7定位技術(shù) 132.3參考規(guī)范 132.4方案特點(diǎn) 142.4.1信息推送 142.4.2具有智慧的一卡通平臺 162.4.3基于教務(wù)系統(tǒng)的考勤管理 162.4.4移動互聯(lián)網(wǎng)APP，玩轉(zhuǎn)校園 162.4.5大數(shù)據(jù)技術(shù)的應(yīng)用 17第1頁2.4.6多媒介結(jié)合使用 17247消退“信息孤島 18第三章 具體設(shè)計(jì) 193.1綜合管理平臺 203.1.1概述 203.1.2功能體系 203.1.3主要設(shè)備 443.2金融服務(wù) 463.3小額支付 573.4智能身份識別 723.4.1門禁管理系統(tǒng) 723.4.2聯(lián)網(wǎng)門鎖管理系統(tǒng) 833.4.3遠(yuǎn)距離考勤門禁管理系統(tǒng) 863.4.4通道管理系統(tǒng) 933.5自助服務(wù)平臺 1063.5.1一平臺門戶 1063.5.2自助終端服務(wù) 1063.5.3微信公眾號 1073.6應(yīng)用集成 1073.6.1身份集成 1073.6.2數(shù)據(jù)集成 108第2頁3.6.3原有系統(tǒng)整合 1093.6.4第三方標(biāo)準(zhǔn)接口 1103.6.5智慧校園公共服務(wù)接入擴(kuò)展 1113.7平安保障體系 1113.7.1平安體系框架 1113.7.2平安保障設(shè)計(jì) 1123.7.3平安管理 114術(shù)語和符號說明術(shù)語描述Browseerver，掃瞄器/服務(wù)器結(jié)構(gòu)CClieerver，客戶機(jī)/服務(wù)器結(jié)構(gòu)XMLeXtensibleMarkupLanguage，可擴(kuò)展標(biāo)記語言SOAPSimpleObjectAccessProtocol，簡潔對象訪問協(xié)議WebService完成交換數(shù)據(jù)或集成的一種應(yīng)用程序LDAPLightweightDirectoryAccessProtocol，輕量目錄訪問協(xié)議UDDIUniversalDescriptionDiscoveryandIntegration，一種目錄服務(wù)IAASInfrastructureasaService，基礎(chǔ)設(shè)施即服務(wù)PAASPlatformasaService，平臺即服務(wù)第3頁SAASSoftwareasaservice，軟件即服務(wù)SSOSingleSignOn，單點(diǎn)登錄SOAService-OrientedArchitecture，面對服務(wù)的體系結(jié)構(gòu)APIApplicationProgrammingInterface，應(yīng)用程序編程接口ESBEnterpriseServiceBus，企業(yè)服務(wù)總線RBACRole-BasedAccessControl，基于角色的訪問把握APPApplication，安裝在手機(jī)上的軟件GPSGlobalPositioningSystem，全球定位系統(tǒng)GPRSGeneralPacketRadioService，通用分組無線服務(wù)技術(shù)GISGeographicInformationSystem，地理信息系統(tǒng)SDKSoftwareDevelopmentKit，軟件開發(fā)工具包ETLExtract-Transform-Load，用來描述將數(shù)據(jù)從來源端經(jīng)過抽?。╡xtract）、轉(zhuǎn)換（transform）、加載（load）至目的端的過程第4頁第一章 前言1.1 概述一卡通是智慧校園的重要組成部分，是基于物聯(lián)網(wǎng)的主要應(yīng)用，是大數(shù)據(jù)分析的數(shù)據(jù)源，是智慧生活的具體表現(xiàn)形式。通過與數(shù)字化校園的融合，使數(shù)字化校園獲得了感知、判段、辨別、記憶等能力，讓數(shù)字化校園擁有了智慧。這種智慧讓師生可以通過一張卡片，快速便利的使用校內(nèi)的各種應(yīng)用，實(shí)現(xiàn)智能身份識別、智慧交易、智慧能源監(jiān)管、智慧管理和自助查詢服務(wù)，同時(shí)也讓學(xué)?，F(xiàn)更加便利、高效的校園管理。一卡通適用于消費(fèi)管理、考勤管理、水電管理、門禁管理、通道管理、停車場管理、巡更管理、訪客管理、班車管理、會議簽到等多種場景。它既可以用于電子交易，也可用于身份識別，掩蓋于校園，并延長至金融服務(wù)；既可對接數(shù)字化校園平臺，也可接入學(xué)校各個(gè)應(yīng)用系統(tǒng)，共同組成智慧校園，為教育革命貢獻(xiàn)自己的力氣。1.2 建設(shè)基于一卡通的智慧校園圖：基于一卡通的智慧校園智慧是一種高級的綜合能力，包含有：感知、學(xué)問、記憶、理解、聯(lián)想、情感、邏輯、辨別、計(jì)算、分析、推斷、文化、中庸、包涵、決定等多種能力。當(dāng)?shù)?頁數(shù)字校園平臺也具備這些能力時(shí)，將成為一個(gè)智慧的平臺，形成智慧校園。一卡通使數(shù)字化校園獲得了感知、判段、辨別其它能力，讓數(shù)字化升華為智慧化，建設(shè)具有智慧的數(shù)字化校園必需基于具有智慧的一卡通。數(shù)字校園擁有了智慧，將實(shí)現(xiàn)無處不在的網(wǎng)絡(luò)學(xué)習(xí)、融合創(chuàng)新的網(wǎng)絡(luò)科研/教研、透亮?????高效的校務(wù)治理、豐富多彩的校園文化、便利周到的校園生活。第6頁第二章 總體設(shè)計(jì)2.1 總體業(yè)務(wù)流程開始掛失 補(bǔ)卡 制卡中心智慧金融

智能身份識別

自助服務(wù)充值 門禁 自助查詢消費(fèi) 通道 網(wǎng)上查詢自助繳費(fèi)

出入口控制

微信公眾號考勤退卡數(shù)據(jù)交互大數(shù)據(jù)分析結(jié)束圖：總體業(yè)務(wù)流程圖智慧校園一卡通平臺的業(yè)務(wù)范圍包括校園智慧交易、智能身份識別、節(jié)能監(jiān)管和自助服務(wù)，從師生取得代表身份的校園卡開始，即可享受一卡通所帶來的服務(wù)。平臺將收集這些過程中的全部數(shù)據(jù)信息，用戶可隨時(shí)通過自助服務(wù)、移動終端查詢統(tǒng)計(jì)，同時(shí)系統(tǒng)將進(jìn)行大數(shù)據(jù)處理，讓學(xué)校獲得更有價(jià)值的結(jié)果，實(shí)現(xiàn)大數(shù)據(jù)的應(yīng)用。第7頁解決方案2.2 關(guān)鍵技術(shù)應(yīng)用2.2.1云計(jì)算架構(gòu)的運(yùn)用構(gòu)建基于云架構(gòu)的智慧校園一卡通平臺，形成信息集中共享，業(yè)務(wù)分散處理的基于云的三層應(yīng)用框架。圖：云計(jì)算平臺框架（1）云計(jì)算服務(wù)構(gòu)建云計(jì)算基礎(chǔ)環(huán)境，實(shí)現(xiàn)PaaS，向智慧校園一卡通平臺供應(yīng)按需的、可擴(kuò)展的彈性計(jì)算環(huán)境。（2）云數(shù)據(jù)服務(wù)建立統(tǒng)一的數(shù)據(jù)存儲、處理中心，數(shù)據(jù)中心智慧校園一卡通全部數(shù)據(jù)的集中存儲、更新、備份、維護(hù)、數(shù)據(jù)的分類和檢索等。建立數(shù)據(jù)交換中心，保證智慧校園一卡通與數(shù)字化校園平臺及各應(yīng)用管理系統(tǒng)之間的數(shù)據(jù)的同步和準(zhǔn)時(shí)更新。建立全面的、統(tǒng)一的人員和基礎(chǔ)數(shù)據(jù)的基本信息庫。（3）云存儲服務(wù)為智慧校園一卡通供應(yīng)云存儲服務(wù)8/115開放式應(yīng)用開放式應(yīng)用業(yè)務(wù)流程分析和集成服務(wù)管理層分布式資源管理層虛擬化及管理層資產(chǎn)管理層物理層I（4）云計(jì)算中心建架構(gòu)設(shè)計(jì)系統(tǒng)監(jiān)管 平安和故 防護(hù)障報(bào)警平 系統(tǒng)臺圖：智慧校園一卡通云平臺架構(gòu)2.2.2面對服務(wù)的體系結(jié)構(gòu)（SOA）面對服務(wù)的體系結(jié)構(gòu)（Service-ientedchitecture，SOA）是一個(gè)組件模型，它將應(yīng)用程序的不同功能單元（稱為服務(wù)）通過這些服務(wù)之間定義良好的接口和契約聯(lián)系起來。接口是采用中立的方式進(jìn)行定義的，它獨(dú)立于實(shí)現(xiàn)服務(wù)的硬件平臺、操作系統(tǒng)和編程語言。這使得構(gòu)建在各種這樣的系統(tǒng)中的服務(wù)可以以一種統(tǒng)一和通用的方式進(jìn)行交互。這種具有中立的接口定義（沒有強(qiáng)制綁定到特定的實(shí)現(xiàn)上）的特征稱為服務(wù)之間的松耦合。松耦合系統(tǒng)的好處有兩點(diǎn)：一點(diǎn)是它的機(jī)敏性，另一點(diǎn)是當(dāng)組成整個(gè)應(yīng)用程序的每個(gè)服務(wù)的內(nèi)部結(jié)構(gòu)和實(shí)現(xiàn)慢慢地發(fā)生轉(zhuǎn)變時(shí)，它能夠連續(xù)存在。而另一方面，緊耦合意味著應(yīng)用程序的不同組件之間的接口與其功能和結(jié)構(gòu)是緊密相連的，因而當(dāng)需要對部分或整個(gè)應(yīng)用程業(yè)務(wù)級別、業(yè)務(wù)重點(diǎn)、合作伙伴關(guān)系、行業(yè)地位以及其他與業(yè)務(wù)有關(guān)的因素序進(jìn)行某種形式的更改時(shí)，它們就顯得非常脆弱。對松耦合系統(tǒng)的需要，來源于業(yè)務(wù)應(yīng)用程序需要依據(jù)業(yè)務(wù)的需要變得更加靈活，以適應(yīng)不斷變化的環(huán)境。比如常常轉(zhuǎn)變的政策、，這些因素甚至?xí)绊憳I(yè)務(wù)第9頁的性質(zhì)。我們稱能夠機(jī)敏地適應(yīng)環(huán)境變化的業(yè)務(wù)為按需（onnd）業(yè)務(wù)，在按需業(yè)務(wù)中，一旦需要，就可以對完成或執(zhí)行任務(wù)的方式進(jìn)行必要的更改。雖然面對服務(wù)的體系結(jié)構(gòu)不是一個(gè)新穎事物，但它卻是更傳統(tǒng)的面對對象的模型的替代模型，面對對象的模型是緊耦合的，已經(jīng)存在二十多年了。雖然基于的系統(tǒng)并不排除使用面對對象的設(shè)計(jì)來構(gòu)建單個(gè)服務(wù)，但是其整體設(shè)計(jì)卻是面對服務(wù)的。由于它考慮到了系統(tǒng)內(nèi)的對象，所以,雖然是基于對象的，但是作為一個(gè)整體，它卻不是面對對象的。不同之處在于接口本身。SOA系統(tǒng)原型的一個(gè)典型例子是通用對象請求代理體系結(jié)構(gòu)（Commonectquestokerchitecture，CORBA），它已經(jīng)毀滅很長時(shí)間了，其定義的概念與相像。然而，現(xiàn)在的已經(jīng)有所不同了，因?yàn)樗揽坑谝恍└碌倪M(jìn)展，這些進(jìn)展是以可擴(kuò)展標(biāo)記語言（eensiblerkupLanguage，XML）為基礎(chǔ)的。通過使用基于的語言（稱為b服務(wù)描述語言（WebServicesfinitionanguage，S））來描述接口，服務(wù)已經(jīng)轉(zhuǎn)到更動態(tài)且更機(jī)敏的接口系統(tǒng)中，非以前中的接口描述語言（InterfacefinitionLanguage，I比了。對的需要，來源于需要使業(yè)務(wù)IT系統(tǒng)變得更加機(jī)敏，以適應(yīng)業(yè)務(wù)中的轉(zhuǎn)變。通過允許強(qiáng)定義的關(guān)系和依舊機(jī)敏的特定實(shí)現(xiàn)，IT系統(tǒng)既可以利用現(xiàn)有系統(tǒng)的功能，又可以預(yù)備在以后做一些轉(zhuǎn)變來滿意它們之間交互的需要。技術(shù)由于其前所未有的信息系統(tǒng)整合與自動協(xié)同能力，成為繼互聯(lián)網(wǎng)以來又一個(gè)革命性的技術(shù)，將會把目前基于WEB/互聯(lián)網(wǎng)的學(xué)問經(jīng)濟(jì)推動到一個(gè)前所未有的新階段。2.2.3面對對象的組件技術(shù)軟件編程由依靠于特定單機(jī)從頭到尾編寫，到依靠于操作系統(tǒng)，進(jìn)展到面對對象的組件技術(shù)。面對對象的組件技術(shù)是一種完全獨(dú)立于硬件和操作系統(tǒng)的開發(fā)環(huán)境，著重于開發(fā)構(gòu)成應(yīng)用程序“業(yè)務(wù)對象”的可重復(fù)使用的組件，利用這些組件，像搭積木一樣的建立分布式應(yīng)用程序。面對對象的組件技術(shù)在異構(gòu)分布環(huán)境第10頁下為不同機(jī)器上的應(yīng)用供應(yīng)了互操作性，并無縫地集成了多種對象系統(tǒng)；另一方面，大大加快了軟件開發(fā)的速度，降低了軟件開發(fā)和再開發(fā)的成本。系統(tǒng)的主要“應(yīng)用邏輯”由組件構(gòu)成。以組件技術(shù)為導(dǎo)向的組織架構(gòu)供應(yīng)了系統(tǒng)良好的可伸縮性，使系統(tǒng)輕易地組合與拆分其功能模塊。2.2.4移動互聯(lián)網(wǎng)技術(shù)應(yīng)用移動互聯(lián)網(wǎng)技術(shù)為用戶供應(yīng)支持I和d的移動應(yīng)用微信公眾號，為老師、學(xué)生、家長、商家、領(lǐng)導(dǎo)和教育工作者供應(yīng)移動查詢、充值繳費(fèi)等服務(wù)。2.2.5數(shù)據(jù)交換技術(shù)中間件是一種獨(dú)立的系統(tǒng)軟件或服務(wù)程序分布式應(yīng)用軟件借助這種軟件在不同的技術(shù)之間共享資源。中間件位于客戶機(jī)/服務(wù)器的操作系統(tǒng)之上，管理計(jì)算機(jī)資源和網(wǎng)絡(luò)通訊。是連接兩個(gè)獨(dú)立應(yīng)用程序或獨(dú)立系統(tǒng)的軟件。相連接的系統(tǒng)，即使它們具有不同的接口，但通過中間件相互之間仍能交換信息。執(zhí)行中間件的一個(gè)關(guān)鍵途徑是信息傳遞。通過中間件，應(yīng)用程序可以工作于多平臺或環(huán)境。圖：數(shù)據(jù)交換中間件技術(shù)示意圖2.2.6非接觸式CPU卡（M1卡需要將此節(jié)刪除）U卡采用的是基于2.0/3.0規(guī)范的非接觸式U卡非接觸式U卡是指芯片內(nèi)含有一個(gè)微處理器，它的功能相當(dāng)于一臺微型計(jì)算機(jī)。CPU卡內(nèi)集成電路中包括中央處理器(、只讀存儲器(、隨機(jī)存取存儲器(、電可擦除可編程只讀存儲器(等主要部分，猶如一臺超小型電腦。具有信息第11頁量大、防偽平安性高、可脫機(jī)作業(yè)，可多功能開發(fā)等優(yōu)點(diǎn)。CPU卡采用強(qiáng)大而穩(wěn)定的平安把握器，增加了卡片的平安性，而非接觸傳輸接口又能滿意快速交易的要求(如快速小額支付的應(yīng)用)。CPU卡采用了多種芯片級防攻擊手段，基本上不可偽造；CPU卡所特有的內(nèi)外部認(rèn)證機(jī)制以及以金融IC卡規(guī)范為代表的專用認(rèn)證機(jī)制，能夠完全保證交易的合法性；在認(rèn)證和交易過程中，CPU密鑰是不在線路上以明文毀滅的，它每次的送出都是經(jīng)過隨機(jī)數(shù)加密的，而且因?yàn)橛须S機(jī)數(shù)的參與，確保每次傳輸?shù)膬?nèi)容不同，保證了交易的平安性。在認(rèn)證和交易過程中所使用的密鑰都是在平安的發(fā)卡環(huán)境中產(chǎn)生并密文安裝到過程密鑰不外露。CPU卡的應(yīng)用防火墻功能可以保障同一張卡中不同應(yīng)用的平安獨(dú)立性。對平安性要求較高的金融行業(yè)都以CPU卡作為下一代銀行卡的標(biāo)準(zhǔn)。采用CPU卡可以杜絕偽造卡、偽造終端、偽造交易，最終保證了系統(tǒng)的平安性。同時(shí)CPU卡的大容量存儲空間又可以滿意預(yù)期的大金額消費(fèi)應(yīng)用所要求的更多客戶信息的存儲。而這時(shí)平安就不僅僅是存儲在卡內(nèi)的電子貨幣的平安，還包括個(gè)人信息的平安，非接觸式CPU卡的平安機(jī)制可以為此供應(yīng)良好的保障。CPU卡與卡對比卡操作系統(tǒng)帶有系統(tǒng)無系統(tǒng)硬件加密模塊硬件運(yùn)算模塊無實(shí)現(xiàn)算法的硬件加密模塊算法支持國密算法（S）廠家專用不公開算法，不支持國密密鑰長度16字節(jié)6字節(jié)交易安全性錢包不可被非法訪問；與PSAM之間嚴(yán)格雙向認(rèn)證流程；交易自動形成不可抵賴的碼口令保護(hù)錢包，不校驗(yàn)口令錯(cuò)誤次數(shù)；口令更換是明文可被截獲，卡片不能驗(yàn)證設(shè)備合法性終端安全性采用動態(tài)密鑰，密鑰存儲、交易驗(yàn)證與加密計(jì)算都由SAM卡獨(dú)立完成，安全有保障采用固定密鑰，不支持SAM卡雙向認(rèn)證多應(yīng)用支持多應(yīng)用，應(yīng)用之間獨(dú)立；每個(gè)應(yīng)用的、容量、功能可自行定義，可完全不同，支持多種認(rèn)簡單支持多應(yīng)用，應(yīng)用數(shù)量與每個(gè)應(yīng)用容量有限第12頁證方式容量4tes～80tes14tes空間分配文件方式，任意大小自由分配，并可靈活設(shè)置訪問條件扇區(qū)方式，每區(qū)域64tes，會造成空間浪費(fèi)數(shù)據(jù)完整性支持?jǐn)嚯姳Ｗo(hù)和防插拔處理，由保證數(shù)據(jù)完整性不支持?jǐn)嚯姳Ｗo(hù)，需要人為備份和恢復(fù)機(jī)制通信速率106Kbps，最高可達(dá)847Kbps106Kbps由于CPU卡具有以上無可比擬的優(yōu)點(diǎn)，非常適用于電子錢包、電子存折、公路自動收費(fèi)系統(tǒng)、公共汽車自動售票系統(tǒng)、社會保障系統(tǒng)、IC卡加油系統(tǒng)、安全門禁等等眾多的應(yīng)用領(lǐng)域。非接觸CPU卡將逐步取代邏輯加密卡而成為IC卡的主要選型。在卡被破解的形勢下，采用CPU卡取代卡是解決卡危機(jī)的最終解決方案。2.2.7定位技術(shù)手機(jī)定位技術(shù)是指利用定位技術(shù)或者基站定位技術(shù)對手機(jī)進(jìn)行定位的的定位方式是利用手機(jī)上的定位模塊將自己的位置信號發(fā)送到定位后臺來實(shí)現(xiàn)手機(jī)定位的基站定位則是利用基站對手機(jī)的距離的測算距離來確定手機(jī)位置的。后者不需要手機(jī)具有定位能力，但是精度很大程度依靠于基站的密度。前者定位精度較高。此外還有利用fi在小范圍內(nèi)定位的方式。2.3 參考規(guī)范為滿意學(xué)校要求，保證智慧校園一卡通系統(tǒng)的先進(jìn)性、有用性、平安性和擴(kuò)展性，在系統(tǒng)設(shè)計(jì)過程中應(yīng)具體參考國內(nèi)外的相關(guān)標(biāo)準(zhǔn)，技術(shù)上嚴(yán)格遵守國際、國內(nèi)標(biāo)準(zhǔn)。應(yīng)用規(guī)劃上以《教育信息化標(biāo)準(zhǔn)》、《中國教育集成電路IC卡規(guī)范》和《中國金融集成電路（IC）卡規(guī)范》為指南，在符合其規(guī)范的前提下，保證系統(tǒng)的機(jī)敏性和有用性。主要設(shè)計(jì)參考資料如下：(1)《國際綜合布線標(biāo)準(zhǔn)》IEC11801第13頁(2)《民用建筑電氣設(shè)計(jì)規(guī)范》J/T16-92(3)《中華人民共和國平安防范行業(yè)標(biāo)準(zhǔn)》GA/T74-94(4)《中華人民共和國公共平安行業(yè)標(biāo)準(zhǔn)》GA/T70-94(5)《監(jiān)控系統(tǒng)工程技術(shù)規(guī)范》GB/50198-9(6)《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》（2000）(7)《建筑設(shè)計(jì)防火規(guī)范》（87）(8)《建筑內(nèi)部裝修設(shè)計(jì)防火規(guī)范》（GB50222-95）(9)《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》（GB50311-2000）(10)《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》（GB50312-2000）(11)《智能建筑工程質(zhì)量驗(yàn)收規(guī)范》（GB50339-2003）(13)《平安防范工程程序與要求》（GA/T75-94）(14)《平安防范系統(tǒng)通用圖形符號》（GA/T74-2000）(15)《平安防范報(bào)警設(shè)備平安要求和試驗(yàn)方法》（GB16796-1997）(16)《電氣裝置安裝工程接地裝置施工及驗(yàn)收規(guī)范》（GB/T50169）2.4 方案特點(diǎn)2.4.1信息推送

第14頁平臺實(shí)現(xiàn)了與手機(jī)APP、微信公眾號和家校通/校訊通等系統(tǒng)的數(shù)據(jù)推送，能將學(xué)生消費(fèi)信息、上課考勤信息、進(jìn)/離校等信息即時(shí)推送給家長。讓家長實(shí)時(shí)關(guān)心子女的學(xué)習(xí)、生活狀況。第15頁解決方案2.4.2具有智慧的一卡通平臺一卡通使數(shù)字化校園獲得了感知、判段、辨別其它能力，讓數(shù)字化升華為智慧化，建設(shè)具有智慧的數(shù)字化校園必需基于具有智慧的一卡通。數(shù)字校園擁有了智慧，將實(shí)現(xiàn)無處不在的網(wǎng)絡(luò)學(xué)習(xí)、融合創(chuàng)新的網(wǎng)絡(luò)科研/教研、透亮?????高效的校務(wù)治理、豐富多彩的校園文化、便利周到的校園生活。2.4.3基于教務(wù)系統(tǒng)的考勤管理采用基于教務(wù)課表的考勤管理理念，通過從教務(wù)系統(tǒng)接入的課表數(shù)據(jù)，完成對師生考勤規(guī)章的定義。通過進(jìn)行身份驗(yàn)證并完成對老師辦公、師生教室上課情況的采集、統(tǒng)計(jì)和分析。實(shí)施基于教務(wù)課表的考勤管理系統(tǒng)有效幫忙學(xué)校管理和優(yōu)化教學(xué)資源，提高教學(xué)質(zhì)量，完善教學(xué)制度等管理工作。2.4.4移動互聯(lián)網(wǎng)APP，玩轉(zhuǎn)校園利用移動互聯(lián)網(wǎng)技術(shù)，搭建支持手機(jī)和平板電腦的移動訪問終端的應(yīng)用程序，學(xué)生和老師可以安裝該到手機(jī)或平板電腦上，即可享受該為用戶供應(yīng)的移動服務(wù)。該滿意我校學(xué)子從入學(xué)到畢業(yè)不同階段的需求，供應(yīng)豐富的掌上應(yīng)用，集學(xué)習(xí)、生活、交友、消遣、消費(fèi)、求職于一體。它與學(xué)校現(xiàn)有的校園一卡通系統(tǒng)進(jìn)行無縫對接，實(shí)現(xiàn)學(xué)生校園門禁，食堂、超市消費(fèi)等應(yīng)用場景，并可通過進(jìn)行繳納水電費(fèi)、消費(fèi)記錄查詢、自助掛失等操作。16/1152.4.5大數(shù)據(jù)技術(shù)的應(yīng)用利用數(shù)字化校園的成果，將智慧校園平臺中的智慧管理、智慧學(xué)習(xí)、智慧生活和智慧一卡通的相關(guān)進(jìn)行集中采集和處理，再建立適合的大數(shù)據(jù)分析方法，對學(xué)校的大數(shù)據(jù)進(jìn)行分析、處理、挖掘，形成教學(xué)質(zhì)量評估、老師教學(xué)能力分析、個(gè)性化教學(xué)分析、學(xué)習(xí)行為分析、勤工助學(xué)分析、輿論分析等多種應(yīng)用分析結(jié)果，以實(shí)現(xiàn)改善教學(xué)環(huán)境、提高教學(xué)質(zhì)量的目標(biāo)。2.4.6多媒介結(jié)合使用在學(xué)校應(yīng)用環(huán)境中，以IC卡為主要媒介，同時(shí)兼容各類生物識別方式，并支持卡與生物識別的組合識別方式。第17頁2.4.7消退“信息孤島”為用戶供應(yīng)身份整合、數(shù)據(jù)整合服務(wù)，同原有數(shù)字化校園平臺和各應(yīng)用系統(tǒng)供應(yīng)標(biāo)準(zhǔn)接口，實(shí)現(xiàn)統(tǒng)一身份認(rèn)證，統(tǒng)一共享數(shù)據(jù)，消退“信息孤島”。第18頁第三章 具體設(shè)計(jì)智慧校園一卡智慧校園一卡通綜合管理平臺智慧金融智能身份識別自助服務(wù)平臺大數(shù)據(jù)分析應(yīng)用集成金融服務(wù)小額支付中心管理平臺結(jié)算管理系統(tǒng)制卡管理系統(tǒng)權(quán)限管理系統(tǒng)密鑰管理系統(tǒng)伺服監(jiān)控系統(tǒng)圈存管理系統(tǒng)自助充值補(bǔ)卡管理第三方支付管理系統(tǒng)餐飲及商務(wù)消費(fèi)管理門禁管理系統(tǒng)聯(lián)網(wǎng)門鎖管理系統(tǒng)遠(yuǎn)距離考勤門禁通道管理系統(tǒng)出入口控制管理系統(tǒng)門戶平臺自助終端服務(wù)微信公眾號分析方法數(shù)據(jù)處理大數(shù)據(jù)應(yīng)用身份集成數(shù)據(jù)集成第三方標(biāo)準(zhǔn)接口圖：總體功能框架第19頁解決方案3.1 綜合管理平臺3.1.1概述綜合管理平臺是整個(gè)系統(tǒng)的基礎(chǔ)支撐。它由三大中心、三大管理服務(wù)和數(shù)據(jù)采集服務(wù)組成，完成對系統(tǒng)應(yīng)用的基礎(chǔ)數(shù)據(jù)管理、基礎(chǔ)設(shè)置、設(shè)備管理、結(jié)算管理、制卡管理、權(quán)限管理、密鑰管理、系統(tǒng)監(jiān)控和數(shù)據(jù)采集。是一卡通系統(tǒng)正常有序運(yùn)行的基礎(chǔ)支撐平臺。3.1.2功能體系綜合管理平臺管理中心結(jié)算中心制卡中心權(quán)限管理系統(tǒng)密鑰管理系統(tǒng)伺服監(jiān)管服務(wù)系統(tǒng)采集服務(wù)20/115圖：綜合管理平臺功能結(jié)構(gòu)圖3.1.2.1中心管理平臺3.1.2.1.1概述管理中心是對智慧校園一卡通平臺基礎(chǔ)信息和基礎(chǔ)設(shè)置的管理包括新聞中心、商戶中心、人事中心、平臺管理、餐類設(shè)備、卡類設(shè)置、營業(yè)員管理、操作員管理、社團(tuán)管理、補(bǔ)助設(shè)置和數(shù)據(jù)管理等。3.1.2.1.2功能描述（1） 新聞中心：包括通知公告、系統(tǒng)公告、用戶新聞、企業(yè)新聞、部門新聞、商戶新聞等信息的編輯發(fā)布。（2） 商戶中心：對商戶信息的管理、商戶賬戶的管理、商戶交易明細(xì)和商戶資金匯總的查詢打印。（3） 人事中心：對人事信息進(jìn)行管理，包括狀態(tài)、批次、職務(wù)、部門、用戶，并可依據(jù)需要進(jìn)行自定義擴(kuò)展。一卡通人事組織結(jié)構(gòu)及人員信息，可以實(shí)現(xiàn)對接學(xué)校原有人事系統(tǒng)獵取老師信息，對接教務(wù)系統(tǒng)獵取學(xué)生信息。（4） 平臺管理：對系統(tǒng)參數(shù)進(jìn)行設(shè)置，包括操作員管理、卡類設(shè)置、結(jié)算賬戶、工作站的管理。第21頁（5） 餐類設(shè)置：設(shè)置早、中、晚餐和夜宵的起止時(shí)間。（6） 卡類設(shè)置：設(shè)置32種卡類的名稱、應(yīng)收押金、管理或優(yōu)待費(fèi)率。（7） 營業(yè)員管理：對營業(yè)員進(jìn)行管理，包括增加、修改營業(yè)員信息，和制作營業(yè)員卡、注銷營業(yè)員卡等功能。（8） 操作員管理：對操作員進(jìn)行增加、修改和權(quán)限設(shè)置。（9） 系統(tǒng)參數(shù)：設(shè)置設(shè)備通訊速率、發(fā)卡容量、發(fā)卡有效期、最大卡金額、用戶名稱等。（10）補(bǔ)助團(tuán)體管理：支持批量添加補(bǔ)助人員信息，并設(shè)置充值金額。（11）啟動補(bǔ)助充值：開啟補(bǔ)助充值模式后，系統(tǒng)自動校驗(yàn)卡片的有效性，完成已設(shè)置補(bǔ)助充值。支持端發(fā)放補(bǔ)助。（12）數(shù)據(jù)備份和恢復(fù)：對選定的時(shí)間范圍的消費(fèi)數(shù)據(jù)進(jìn)行備份、恢復(fù)操作。（13）刪除數(shù)據(jù)：刪除相關(guān)數(shù)據(jù)，需謹(jǐn)慎操作。（14）連接數(shù)據(jù)庫：對連接數(shù)據(jù)庫進(jìn)行管理。（15）修復(fù)數(shù)據(jù)庫：對毀滅特別連接情況進(jìn)行修復(fù)處理。3.1.2.2結(jié)算管理系統(tǒng)3.1.2.2.1概述結(jié)算中心主要生成用戶所需要的多種財(cái)務(wù)報(bào)表，主要包括結(jié)算中心資金結(jié)算、商戶管理與結(jié)算、清分、清算、銀行圈存對賬與補(bǔ)賬、補(bǔ)助的管理與發(fā)放、統(tǒng)計(jì)分析中心、自定義查詢。3.1.2.2.2功能描述（1）結(jié)算中心資金結(jié)算第22頁記賬法：采用復(fù)式記賬法，以借貸兩方標(biāo)識業(yè)務(wù)的發(fā)生情況，有借必有貸，借貸必相等。標(biāo)準(zhǔn)科目分類：資產(chǎn)、負(fù)債、權(quán)益、損益（收入、成本、費(fèi)用、稅金及附加），完全符合國家財(cái)政標(biāo)準(zhǔn)。生成會計(jì)憑證：依據(jù)管理中心的科目管理，支持自動生成會計(jì)憑證，支持與財(cái)務(wù)系統(tǒng)無縫對接。生成憑證，交易數(shù)據(jù)不需要手工錄入，支持定時(shí)自動匯總憑證金額。主要資金往來業(yè)務(wù)：包括圈存轉(zhuǎn)賬、現(xiàn)金充值、生活補(bǔ)助、校園卡消費(fèi)、商戶收入支付。（2）商戶管理與結(jié)算分類：獨(dú)立結(jié)算商戶（具備與財(cái)務(wù)處直接結(jié)算條件的單位）、非獨(dú)立結(jié)算商戶（不具備從財(cái)務(wù)處直接結(jié)算條件的單位）。立戶：安排結(jié)算權(quán)限，登記商戶的基本信息，包括姓名、開戶銀行、賬號、聯(lián)系方式等。系統(tǒng)將為每個(gè)獨(dú)立結(jié)算商戶制作一張商戶卡，該卡記錄商戶的基本信息與最終一次結(jié)算情況。結(jié)算：憑商戶卡結(jié)算，通過刷卡，顯示商戶的基本情況和以前的結(jié)算情況，以及是否有上次結(jié)算結(jié)轉(zhuǎn)等信息。支持自動生成會計(jì)憑證（支付憑證），實(shí)現(xiàn)與學(xué)校財(cái)務(wù)系統(tǒng)無縫對接。打印結(jié)算報(bào)表：結(jié)算報(bào)表中包含上次結(jié)算結(jié)轉(zhuǎn)，商戶持結(jié)算單，由財(cái)務(wù)負(fù)責(zé)人簽字，打印付款憑證，依據(jù)付款憑證進(jìn)行付款。支持部分支付和全額支付，部分支付的自動結(jié)轉(zhuǎn)為下次結(jié)算。打印支付憑證：將商戶結(jié)算情況寫入商戶卡，并記錄商戶結(jié)算情況，包括應(yīng)結(jié)算金額、實(shí)際結(jié)算金額、結(jié)算會計(jì)期間、商戶號、結(jié)算時(shí)間、付款憑證號、結(jié)算單號等。第23頁掛失：凍結(jié)商戶的結(jié)算狀態(tài)。掛失期滿后，商戶補(bǔ)卡，原來的商戶卡不能使用。沒有商戶卡，不能進(jìn)行結(jié)算。銷戶：回收商戶卡，凍結(jié)商戶賬戶的結(jié)算狀態(tài)，所屬商戶的消費(fèi)機(jī)撤銷授權(quán)，支持保留商戶歷史數(shù)據(jù)。定期打印對賬單：支持商戶定期打印對賬單，對某時(shí)間段內(nèi)的結(jié)算情況進(jìn)行對賬。（3）清分、清算明細(xì)交易按時(shí)間、商戶號累計(jì)，匯總當(dāng)日發(fā)生的業(yè)務(wù)數(shù)據(jù)，按商戶級別分類統(tǒng)計(jì)，支持跨工作站進(jìn)行累計(jì)，每臺消費(fèi)機(jī)最終屬于某一個(gè)商戶。（4）銀行圈存對賬與補(bǔ)賬對賬：圈存轉(zhuǎn)賬系統(tǒng)從銀行獵取對賬文件，每日獵取前一日對賬文件，核對轉(zhuǎn)賬記錄，依據(jù)對賬結(jié)果顯示不同的狀態(tài)，系統(tǒng)將毀滅的特別記錄生成文件，發(fā)送給銀行核對。補(bǔ)賬：在自動圈存過程中寫卡失敗，系統(tǒng)將對銀行發(fā)起沖正，在連續(xù)三次沖正失敗后，系統(tǒng)認(rèn)為本次交易沖正失敗。此時(shí)銀行已下賬，但寫卡失敗，圈存補(bǔ)賬則將轉(zhuǎn)賬金額重新寫到該校園卡上。（5）補(bǔ)助的管理與發(fā)放確定補(bǔ)助對象、標(biāo)準(zhǔn)和調(diào)整，生活補(bǔ)助的預(yù)備、停發(fā)、扣發(fā)、補(bǔ)發(fā)。依據(jù)補(bǔ)助類型的標(biāo)準(zhǔn)，生成每月的補(bǔ)助金額，支持指定授權(quán)消費(fèi)在指定時(shí)間發(fā)放補(bǔ)助。補(bǔ)助生成方法：依據(jù)補(bǔ)助類型和外部導(dǎo)入。（6）統(tǒng)計(jì)分析中心各項(xiàng)資金往來業(yè)務(wù)統(tǒng)計(jì)報(bào)表，分為日報(bào)、月報(bào)、期報(bào)、年報(bào)。對持卡人、商戶、收費(fèi)單位的賬目進(jìn)行多種條件的組合查詢。第24頁持卡人綜合消費(fèi)水平分析。商戶營業(yè)狀況分析。具體報(bào)表：分為營業(yè)報(bào)表、出納報(bào)表、財(cái)務(wù)報(bào)表、補(bǔ)助報(bào)表、轉(zhuǎn)賬報(bào)表、綜合報(bào)表、客戶報(bào)表等。日志：每一步重要的數(shù)據(jù)庫操作均生成日志備查，并自動上傳到中心服務(wù)器。具備特別的操作功能，如圈存補(bǔ)帳、黑名單消費(fèi)、沖賬、消費(fèi)機(jī)脫機(jī)消費(fèi)等。消費(fèi)、補(bǔ)助、充值、圈存等依據(jù)不同的時(shí)間段、消費(fèi)點(diǎn)、持卡人，支持按財(cái)務(wù)要求生成不同功能的明細(xì)、小結(jié)、結(jié)算等報(bào)表。財(cái)務(wù)結(jié)算機(jī)制和報(bào)表符合國家財(cái)務(wù)相關(guān)規(guī)定。（7）自定義查詢支持?jǐn)?shù)據(jù)庫多表的關(guān)聯(lián)查詢，支持內(nèi)聯(lián)接及左外聯(lián)接。支持行間、單元格間簡潔計(jì)算。供應(yīng)一次表達(dá)式及二次表達(dá)式，支持對報(bào)表數(shù)據(jù)源進(jìn)行二次加工處理，支持行間，單元格間簡潔計(jì)算。支持報(bào)表字段自定義。操作人員將數(shù)據(jù)庫字段按規(guī)章增加到需要的報(bào)表中，自定義顯示含義在設(shè)定報(bào)表查詢條件時(shí)，可以自由機(jī)敏定義各種模糊條件及顯示格式。3.1.2.3制卡管理系統(tǒng)3.1.2.3.1概述制卡中心是一卡通系統(tǒng)的基礎(chǔ)和核心，它負(fù)責(zé)一卡通系統(tǒng)中全部用戶卡（包括銀校卡、身份識別卡、臨時(shí)卡、錢包卡、單位卡等用戶卡）、功能卡（如系統(tǒng)第25頁卡，出納員卡，參數(shù)卡等）的制作、維護(hù)（掛失、解掛、補(bǔ)卡、換卡、卡信息修正、注銷）等工作，并生成相應(yīng)的報(bào)表和流水記錄。第26頁3.1.2.3.2網(wǎng)絡(luò)拓?fù)鋱D互聯(lián)網(wǎng)云計(jì)算中心

交換機(jī)

防火墻

路由器數(shù)碼（照/攝）相機(jī)

管理電腦非接觸式I讀寫器

自助現(xiàn)交換機(jī) 金充值終端報(bào)表打印機(jī)證卡打印機(jī)圖：制卡中心網(wǎng)絡(luò)拓?fù)鋱D3.1.2.3.3功能描述（1）卡務(wù)管理功能發(fā)卡：發(fā)放用戶卡，支持批量發(fā)卡、預(yù)先充值和設(shè)置卡片有效期。掛失：當(dāng)用戶丟失卡片時(shí)，可通過掛失功能避開用戶的損失。解掛：若用戶找回丟失的卡時(shí)，可通過解掛功能，使該卡又能正常使用(注：此用戶沒有進(jìn)行過銷戶才能使用此功能)。補(bǔ)卡：若用戶已找尋不到丟失的卡片或使用的卡片損壞時(shí)，可進(jìn)行補(bǔ)卡。若需要將原卡上的金額轉(zhuǎn)存到新卡上時(shí)，必需對原卡帳戶進(jìn)行銷戶。銷戶：若用戶已不再需要使用卡片時(shí),可通過該功能銷戶處理。退卡：若已銷戶用戶找回丟失的卡片,可通過退卡功能退還卡押金。第27頁錯(cuò)扣補(bǔ)款：營業(yè)員操作失誤扣錯(cuò)款時(shí)，可用此功能將多扣的款補(bǔ)充到卡上?？▌?wù)管理特點(diǎn)：支持獨(dú)立完成人員照片信息的統(tǒng)一采集、存儲、初始化、卡片打印制作、開戶、基本信息維護(hù)、數(shù)據(jù)查詢、數(shù)據(jù)修正、有效性處理等。支持在線式（可選用設(shè)備平凡攝像機(jī)、數(shù)碼攝像機(jī)、攝像頭等）照片采集和離線式照片采集（可選用設(shè)備數(shù)碼照相機(jī)、電子文檔、原照片掃描等方式）。支持在采集照片的同時(shí)完成個(gè)人指紋的采集，并在發(fā)卡時(shí)將指紋寫入卡中，為相關(guān)的應(yīng)用供應(yīng)必要的支持。自動將客戶身份證號碼的后６位默認(rèn)為客戶的消費(fèi)密碼寫入卡中，并且記錄開戶日志。支持大型關(guān)系數(shù)據(jù)庫。自定義身份種類，如臨時(shí)卡、銀?？ā挝淮箢~消費(fèi)卡、身份識別卡等種類，便利學(xué)校對校園卡的分類管理和權(quán)限管理。供應(yīng)租卡服務(wù)，系統(tǒng)臨時(shí)人員能便利使用租卡業(yè)務(wù)，可日租、月租。按不同的租卡類型收租金。卡類別管理機(jī)敏，卡類別作為卡管理的另一種手段，支持自定義32種卡類別，可設(shè)定獨(dú)立的補(bǔ)助發(fā)放金額。（2）卡片物流管理功能負(fù)責(zé)對系統(tǒng)中的發(fā)行卡進(jìn)行登記、統(tǒng)計(jì)功能。對卡進(jìn)行進(jìn)貨管理，包括單價(jià)、數(shù)量。對卡的發(fā)行進(jìn)行實(shí)時(shí)跟蹤統(tǒng)計(jì)，做到卡的使用日清月結(jié)，能夠?qū)崟r(shí)統(tǒng)計(jì)出系統(tǒng)中的出卡數(shù)量、剩余數(shù)量。第28頁支持開戶制卡、補(bǔ)卡、換卡能夠自動進(jìn)行出卡登記。登記廢卡、壞卡的數(shù)量。支持統(tǒng)計(jì)回收卡。支持終端限制某一類卡的使用，以達(dá)到便利管理作用。各類有關(guān)卡業(yè)務(wù)的統(tǒng)計(jì)報(bào)表。（3）校園卡個(gè)性化模塊功能在制卡中心可以完成對用戶照片信息的統(tǒng)一采集、存儲、卡片印刷制作等一系列工作，支持在線式(選用設(shè)備平凡攝像機(jī)、數(shù)碼攝像機(jī)、攝像頭等)照片采集，和離線式照片采集(選用設(shè)備數(shù)碼照相機(jī)、電子文檔、原照片掃描等方式)。支持多種照片采集方式，聯(lián)動制卡、所見即所得，同一界面操作。多種數(shù)據(jù)錄入方式，持卡人信息修改確認(rèn)，可實(shí)現(xiàn)快速現(xiàn)場制卡，并可批量打卡。系統(tǒng)具備便利易操作的批量辦卡的功能，支持批量錄入數(shù)據(jù)，批量導(dǎo)入照片，批量打印卡片，批量發(fā)卡。（4）黑名單管理功能系統(tǒng)黑名單具備批次黑名單、零散黑名單兩級把握功能；支持實(shí)時(shí)采集與實(shí)時(shí)發(fā)布；具備批次化管理和合理的發(fā)放機(jī)制；具備發(fā)放日志記錄和管理功能；支持批次黑名單的管理；具備黑名單中冗余名單自動清除機(jī)制。第29頁3.1.2.4權(quán)限管理系統(tǒng)3.1.2.4.1概述權(quán)限管理系統(tǒng)采用模型，將系統(tǒng)資源及權(quán)限信息統(tǒng)一存儲，能夠進(jìn)行分級授權(quán)。智慧校園一卡通平臺需要對系統(tǒng)的全部資源進(jìn)行權(quán)限把握，權(quán)限管理系統(tǒng)是通過用戶、部門、角色三方面來進(jìn)行安排，并且是在功能模塊和欄目上來進(jìn)行權(quán)限安排操作，從而達(dá)到更細(xì)粒度的權(quán)限安排。3.1.2.4.2功能描述（1）基于功能的權(quán)限把握：精確把握到任何一個(gè)操作員的權(quán)限操作(具體位置、具體操作權(quán)限)。（2）基于部門層級的權(quán)限把握：精確把握任何一個(gè)操作員具備哪些部門的權(quán)限(具體位置、具體操作權(quán)限)。第30頁（3）基于管理員組的權(quán)限把握：達(dá)到管理員組具備相關(guān)的管理員來對管理員組的權(quán)限進(jìn)行管理。（4）各個(gè)子系統(tǒng)的精細(xì)化權(quán)限把握：各個(gè)子系統(tǒng)都會存在一些個(gè)性化權(quán)限管理需求，在這里我們通過各個(gè)子系統(tǒng)特別?????處理。33.1.2.5密鑰管理系統(tǒng)密鑰管理系統(tǒng)是卡應(yīng)用系統(tǒng)的平安保證與應(yīng)用基礎(chǔ)作用是規(guī)范卡應(yīng)用系統(tǒng)密鑰的產(chǎn)生、傳輸、分散、使用、管理；供應(yīng)智能卡的密鑰灌裝、更新、文件初始化、交易記錄驗(yàn)證，保證密鑰的平安傳輸及應(yīng)用，供應(yīng)卡的管理。3.1.2.5.1密鑰管理體系（1）密鑰管理第31頁密鑰種類密鑰種類密鑰類型作用卡片主控密鑰確保一卡通業(yè)務(wù)用戶卡片信卡片密鑰卡片維護(hù)密鑰息的安全性應(yīng)用主控密鑰應(yīng)用維護(hù)密鑰消費(fèi)密鑰圈存密鑰確保一卡通業(yè)務(wù)現(xiàn)場支付應(yīng)現(xiàn)場支付應(yīng)用密鑰密鑰用的安全性PINPIN解鎖密鑰PIN重載密鑰卡片主控密鑰卡片維護(hù)密鑰確保一卡通業(yè)務(wù)現(xiàn)場支付應(yīng)PSAM卡密鑰應(yīng)用主控密鑰用的安全性應(yīng)用維護(hù)密鑰工作主密鑰密鑰管理平安體系第32頁密鑰管理系統(tǒng)中各類密鑰的管理應(yīng)依據(jù)分類應(yīng)用標(biāo)識、密鑰標(biāo)識、密鑰版本號和密鑰類型唯一確定相應(yīng)密鑰進(jìn)行處理。密鑰的傳輸必需使用平安報(bào)文的方式。密鑰管理機(jī)制采用兩級密鑰離散模式，具有以下優(yōu)點(diǎn)：具有更高的平安性，即使某個(gè)區(qū)域的密鑰毀滅失控，也不會影響其它區(qū)域的卡片平安；便于密鑰管理中心內(nèi)部的平安管理。密鑰管理中心主要承擔(dān)根密鑰及卡片密鑰和應(yīng)用密鑰的生成和管理服務(wù)以及S卡制卡同時(shí)制作下發(fā)卡片密鑰下裝系統(tǒng)的密鑰平安報(bào)文和傳輸把握卡。密鑰管理平安功能密鑰管理的各項(xiàng)功能要通過相應(yīng)的平安機(jī)制來實(shí)現(xiàn)，密鑰的平安管理機(jī)制是整個(gè)密鑰管理系統(tǒng)的核心，在平安有用的原則下來把握密鑰的使用權(quán)限，保證系統(tǒng)的平安。密鑰產(chǎn)生：利用物理噪聲源（如Wnpg4）產(chǎn)生硬件隨機(jī)數(shù)，通過5項(xiàng)檢驗(yàn)（頻數(shù)檢驗(yàn)、序列檢驗(yàn)、自相關(guān)檢驗(yàn)、撲克檢驗(yàn)和游程檢驗(yàn)）后的隨機(jī)數(shù)作為密鑰素材。密鑰是在密鑰素材庫中選取的一段數(shù)據(jù)。密鑰由加密機(jī)產(chǎn)生。密鑰存儲：密鑰必需進(jìn)行平安存儲。除加密機(jī)等平安設(shè)備中可以存儲密鑰明文外，密鑰明文必需以密文的狀態(tài)存在。密鑰的傳輸過程、密鑰管理系統(tǒng)數(shù)據(jù)庫等環(huán)境，密鑰以密文狀態(tài)存在。密鑰的存儲載體可以是移動存儲設(shè)備、硬盤、軟盤、光盤等等。密鑰分發(fā)：密鑰分發(fā)是指將上級密鑰管理系統(tǒng)加密機(jī)中密鑰分發(fā)到下級密鑰管理系統(tǒng)中并存儲在下級密鑰管理系統(tǒng)的加密機(jī)中。密鑰分發(fā)與密鑰導(dǎo)入構(gòu)成密鑰傳遞過程操作。第33頁密鑰導(dǎo)入：密鑰導(dǎo)入是指將上級密鑰管理系統(tǒng)加密機(jī)中密鑰導(dǎo)入到下級密鑰管理系統(tǒng)中，并存儲在下級密鑰管理系統(tǒng)的加密機(jī)中。密鑰分發(fā)與密鑰導(dǎo)入構(gòu)成密鑰傳遞過程操作。密鑰更新：全部應(yīng)用密鑰均具有確定的屬性，包括類型、版本、索引、有效期等。在生成用戶卡和PSAM卡的時(shí)候，裝載若干個(gè)索引和版本的密鑰，給予每個(gè)版本的密鑰確定的有效期，當(dāng)密鑰有效期結(jié)束后，可便利啟用下一個(gè)版本的密鑰。密鑰備份/恢復(fù)：密鑰的備份和恢復(fù)在密鑰生命周期中具有重要意義。對各種密鑰進(jìn)行備份是必需要做的密鑰管理工作。密鑰管理系統(tǒng)必需提供密鑰的備份/恢復(fù)操作手段。在系統(tǒng)密鑰丟失或者系統(tǒng)收到損壞時(shí)才能使系統(tǒng)恢復(fù)原狀，重新回到可以正常運(yùn)轉(zhuǎn)的狀態(tài)。在密鑰發(fā)生變化或者增加密鑰時(shí)必需對密鑰進(jìn)行備份操作。（2）密鑰體系結(jié)構(gòu)CPU卡一卡通業(yè)務(wù)密鑰體系結(jié)構(gòu)中，應(yīng)用密鑰體系分為根密鑰和CPU卡密鑰，CPU卡密鑰體系分為CPU卡卡片根密鑰、CPU卡和PSAM卡卡片密鑰，全部卡片相關(guān)密鑰均由CPU卡卡片根密鑰分散產(chǎn)生。采用該體系可以保證密鑰的追述性，有利于加強(qiáng)密鑰的有效管理，備份恢復(fù)密鑰方式也更加多樣和便利快捷。（3）卡片密鑰體系結(jié)構(gòu)CPU卡和PSAM卡的卡片密鑰的產(chǎn)生、分發(fā)、備份恢復(fù)由密鑰管理系統(tǒng)統(tǒng)一管理。密鑰管理中心產(chǎn)生CPU卡卡片根密鑰，卡片密鑰依據(jù)卡片分散標(biāo)識對卡片根密鑰進(jìn)行分散得到，CPU卡和PSAM卡卡片密鑰依據(jù)CPU卡和PSAM卡卡片序列號對卡片密鑰進(jìn)行分散得到。全部卡片密鑰有一個(gè)共同的根，我們稱之為卡片根密鑰?？ㄆ骺孛荑€、卡片維護(hù)主密鑰由卡片根密鑰分散產(chǎn)生。第34頁P(yáng)SAM卡中的卡片主控密鑰依據(jù)碼分散卡片主控密鑰產(chǎn)生，CPU卡中的卡片主控密鑰依據(jù)碼分散卡片主控密鑰產(chǎn)生。3.1.2.5.2密鑰管理系統(tǒng)體系結(jié)構(gòu)密鑰管理系統(tǒng)含密鑰管理中心和卡片密鑰下裝系統(tǒng)。（1）設(shè)計(jì)思路采用分層次結(jié)構(gòu)進(jìn)行設(shè)計(jì)：一卡通用戶數(shù)量龐大，涉及的行業(yè)較多，總的密鑰量較大，因此將密鑰管理系統(tǒng)分成兩級：密鑰管理中心和卡片密鑰下裝系統(tǒng)（二級密鑰管理中心）。采用集中與分布相結(jié)合的方式：采用集中與分布相結(jié)合的方式，實(shí)現(xiàn)整個(gè)系統(tǒng)的密鑰管理。密鑰管理的把握權(quán)集中在密鑰管理中心，CPU卡具體的制作由卡片密鑰下裝系統(tǒng)實(shí)施。采用對稱技術(shù)進(jìn)行密鑰管理：全系統(tǒng)密鑰管理采用對稱技術(shù)（即對稱加密算法）實(shí)現(xiàn)，可達(dá)到保密和高效，同時(shí)也便于與已建密鑰管理系統(tǒng)的金融系統(tǒng)等的連接。采用“種子”和衍生（分散）技術(shù)生成系統(tǒng)的各級密鑰：例如，由多個(gè)“種子”（可以由物理噪音源生成的隨機(jī)數(shù)供應(yīng)）生成一級密鑰管理中心的根密鑰，再由根密鑰依據(jù)分散原則，衍生生成各種類型的通用主密鑰，而后再由這些通用主密鑰衍生生成各種類型的應(yīng)用主密鑰等等。（2）密鑰管理系統(tǒng)拓?fù)鋱D第35頁圖：密鑰管理中心拓?fù)鋱D第36頁3）密鑰系統(tǒng)功3）密鑰系統(tǒng)功實(shí)使用、對生括密鑰的產(chǎn)的生成應(yīng)做包由按一卡通業(yè)務(wù)系統(tǒng)中所涉及的各種應(yīng)用標(biāo)識代碼生成各種密鑰；實(shí)現(xiàn)與卡片密鑰下裝系統(tǒng)之間的密鑰平安傳遞；制作對系統(tǒng)中密鑰的生成、分散、使用、更新和銷毀進(jìn)行平安審計(jì)。密鑰管理應(yīng)用密鑰生成：密鑰管理中心生成根密鑰，將密鑰依據(jù)應(yīng)用標(biāo)識分別離散為應(yīng)用工作主密鑰、應(yīng)用主控密鑰、應(yīng)用維護(hù)主密鑰等應(yīng)用密鑰?？ㄆ荑€生成：CPU卡卡片密鑰用于創(chuàng)建和維護(hù)用戶卡中的文件、信息。由密鑰管理中心金融數(shù)據(jù)加密機(jī)產(chǎn)生一個(gè)隨機(jī)數(shù)作為卡片密鑰種子碼單，金融數(shù)據(jù)加密機(jī)對種子碼單進(jìn)行特定運(yùn)算，生成用戶卡的卡片主控密鑰、卡片維護(hù)密鑰、PIN重裝密鑰、PIN解鎖密鑰等卡片密鑰。交易密鑰生成：密鑰管理中心用金融數(shù)據(jù)加密機(jī)分別產(chǎn)生硬件隨機(jī)數(shù)，作為圈存、圈提密鑰等交易密鑰。（4）卡片密鑰下載系統(tǒng)系統(tǒng)功能：主要完成CPU卡密鑰的生成及安裝，并實(shí)現(xiàn)與制卡設(shè)備的平安連接；具備卡片密鑰下裝全過程的平安審計(jì)的功能；制定CPU卡密鑰下裝的平安管理策略和管理方式。導(dǎo)入CPU卡發(fā)卡密鑰：導(dǎo)入CPU卡發(fā)卡密鑰將如應(yīng)用主控密鑰、應(yīng)用維護(hù)主密鑰、應(yīng)用工作主密鑰等密鑰導(dǎo)入密碼機(jī)中平安存儲。其導(dǎo)入方式采用密碼機(jī)進(jìn)行密鑰導(dǎo)入。具體導(dǎo)入流程同二級密鑰管理中心通用主密鑰導(dǎo)入方式一致。與制卡系統(tǒng)的連接：卡片密鑰下裝系統(tǒng)與制卡系統(tǒng)的連接體現(xiàn)為卡片下裝系統(tǒng)前置與制卡系統(tǒng)的連接。當(dāng)制卡系統(tǒng)進(jìn)行第38頁卡的應(yīng)用向卡片下裝系統(tǒng)提請?jiān)搼?yīng)用的密鑰服務(wù)請求，卡片下裝系統(tǒng)前置接收該請求后，推斷制卡系統(tǒng)的訪問權(quán)限，并進(jìn)行交易轉(zhuǎn)發(fā)處理。3.1.2.5.3電子錢包交易流程（1）消費(fèi)平安認(rèn)證流程（2）消費(fèi)交易處理流程消費(fèi)交易是脫機(jī)方式，受理方向支付平臺發(fā)送交易批文件，支付平臺向發(fā)卡方只供應(yīng)對賬文件。受理方完成消費(fèi)交易后，將消費(fèi)交易的和信息以文件方式傳送給支付平臺支付平臺將各受理方上送的消費(fèi)交易文件匯總分揀后發(fā)送給相關(guān)發(fā)卡方，發(fā)卡方可對消費(fèi)交易的和信息進(jìn)行驗(yàn)證。處理流程如下：受理方批文件方式發(fā)送給支付平臺的消費(fèi)交易文件。支付平臺發(fā)往發(fā)卡方的消費(fèi)交易批文件進(jìn)行交易對帳。第39頁（3）圈存平安認(rèn)證流程（3）圈存平安認(rèn)證流程第40頁3.1.2.6伺服監(jiān)控系統(tǒng)3.1.2.6.1概述伺服監(jiān)控系統(tǒng)是對系統(tǒng)的賬目、運(yùn)行情況、設(shè)備情況、數(shù)據(jù)庫等進(jìn)行匯總監(jiān)控，同時(shí)具備參數(shù)修改功能，支持個(gè)性化設(shè)置。3.1.2.6.2功能描述（1）賬目監(jiān)控：對全部交易類型進(jìn)行監(jiān)管、查詢。（2）系統(tǒng)運(yùn)行總匯人事卡務(wù)匯總：對部門數(shù)量、歷史發(fā)卡總量、人員數(shù)量、商戶數(shù)量、系統(tǒng)流水總量、已退卡總量、正在使用量進(jìn)行匯總、查詢。設(shè)備匯總信息：對所使用全部的設(shè)備數(shù)量進(jìn)行匯總、監(jiān)控。工作上登錄監(jiān)控：對全部登陸工作站的用戶進(jìn)行監(jiān)控記錄，便于用戶訪問權(quán)限的管理。第41頁（3）設(shè)備監(jiān)控：對超期未連接設(shè)備、數(shù)據(jù)缺少設(shè)備、未下載黑名單、未下載參數(shù)狀態(tài)進(jìn)行監(jiān)控，更便于監(jiān)控各個(gè)設(shè)備的允許情況，保證設(shè)備的正常允許。（5）數(shù)據(jù)庫監(jiān)控：對各個(gè)數(shù)據(jù)庫進(jìn)行備份運(yùn)行的監(jiān)控，并且具備系統(tǒng)建議功能。（6）監(jiān)控參數(shù)：供應(yīng)了對監(jiān)控參數(shù)的修改，便于更好的監(jiān)控設(shè)備和數(shù)據(jù)。（7）數(shù)據(jù)采集：采集服務(wù)程序是將小額支付類數(shù)據(jù)、節(jié)能管控類數(shù)據(jù)和身份識別類數(shù)據(jù)準(zhǔn)時(shí)準(zhǔn)確地上傳到中心數(shù)據(jù)庫，并實(shí)時(shí)響應(yīng)系統(tǒng)的把握、下載設(shè)備參數(shù)和客戶信息，保障消費(fèi)系實(shí)時(shí)、穩(wěn)定運(yùn)行采集系統(tǒng)由bService、工作站本地庫（localcost）、工作站配置文件（config.bServiceb.config）組成。采集通訊方式有串口通訊和以太網(wǎng)通訊兩種方式。采集作為服務(wù)方式運(yùn)行，負(fù)責(zé)與終端設(shè)備通訊并把采集的記錄上傳到中心服務(wù)器上，同時(shí)記錄工作日志到指定的路徑。補(bǔ)助申請采集服務(wù)接收補(bǔ)助申請并返回補(bǔ)助信息，采集服務(wù)在收到補(bǔ)助申請之后向一卡通中心bservice發(fā)送補(bǔ)助申請，一卡通中心bservice在內(nèi)存中保存了一份補(bǔ)助內(nèi)存表，能夠快速響應(yīng)補(bǔ)助申請，同時(shí)保證了得到的補(bǔ)助信息是最新的，而且不會造成不一致性補(bǔ)助信息。聯(lián)機(jī)認(rèn)證假如系統(tǒng)啟用了聯(lián)機(jī)認(rèn)證功能，終端設(shè)備會在客戶刷卡的時(shí)候向采集服務(wù)發(fā)送一個(gè)聯(lián)機(jī)認(rèn)證的幀，采集從系統(tǒng)內(nèi)存哈希表中搜索該卡的最新信息，并把這個(gè)卡的信息返回給終端設(shè)備。命令把握第42頁管理員或者操作員可以通過監(jiān)控程序向采集服務(wù)發(fā)送各種把握命令，采集服務(wù)收到把握命令之后轉(zhuǎn)發(fā)給終端設(shè)備，并把發(fā)送結(jié)果返回給監(jiān)控程序。日志管理采集服務(wù)因?yàn)闆]有界面，所以需要記錄具體的運(yùn)行日志，以備察看運(yùn)行情況，這些日志包括黑名單發(fā)送情況、記錄上傳情況、監(jiān)控者操作日志。黑名單發(fā)送采集服務(wù)自動偵聽系統(tǒng)的增量黑名單傳輸任務(wù)，假如發(fā)覺有新的黑名單產(chǎn)生，會自動把新產(chǎn)生的黑名單發(fā)送到終端設(shè)備上，假如增量黑名單滿了，會自動發(fā)送全量黑名單。終端授權(quán)終端授權(quán)是指只有授權(quán)的終端才能在系統(tǒng)中使用，不允許別的系統(tǒng)的設(shè)備在該系統(tǒng)中胡亂使用，這個(gè)功能目的是為了防止非法商戶拿著別的系統(tǒng)的終端冒充，以致產(chǎn)生原來不屬于他的收入帳目。該功能是可選的，假如啟用了終端授權(quán)，系統(tǒng)會記錄每一臺終端的唯一序列號，系統(tǒng)通過這個(gè)唯一序列號推斷這臺終端的位置是否正確，假如不正確就拒絕采集這臺終端的信息，并記錄日志。采集流水記錄終端數(shù)據(jù)采集服務(wù)平臺，可以同時(shí)采集不同類別的流水?dāng)?shù)據(jù)，可以將不同類型的終端設(shè)備部署在同一線路上，增加了系統(tǒng)部署和實(shí)施的機(jī)敏性；3.1.2.6.3技術(shù)指標(biāo)伺服器采用多線程、多定時(shí)器執(zhí)行相應(yīng)的功能服務(wù)，支持7×24小時(shí)不間斷服務(wù)；伺服器使用多線程、連接池、緩存池等技術(shù)極大提高了伺服器的執(zhí)行效率、穩(wěn)定性和數(shù)據(jù)吞吐量；第43頁伺服器具備自動容錯(cuò)機(jī)制和錯(cuò)誤恢復(fù)機(jī)制，最大限度的削減了伺服器錯(cuò)誤造成的系統(tǒng)數(shù)據(jù)交互不準(zhǔn)時(shí)現(xiàn)象；伺服器具備定時(shí)報(bào)告功能，定時(shí)報(bào)告自身運(yùn)行狀態(tài)，以便利管理人員實(shí)時(shí)的了解整個(gè)伺服器的運(yùn)行狀態(tài)，準(zhǔn)時(shí)針對伺服器的運(yùn)行狀況做出相應(yīng)的技術(shù)服務(wù)；伺服器子系統(tǒng)主要包括數(shù)據(jù)伺服器和任務(wù)監(jiān)控伺服器；數(shù)據(jù)伺服器：主要負(fù)責(zé)針對終端設(shè)備的數(shù)據(jù)采集、接收、黑名單下載、參數(shù)下載等功能。伺服器支持實(shí)時(shí)、定時(shí)和接收遠(yuǎn)程命令手動的執(zhí)行相應(yīng)的數(shù)據(jù)交互任務(wù)；任務(wù)監(jiān)控伺服器：主要負(fù)責(zé)對系統(tǒng)運(yùn)行狀況的監(jiān)控和執(zhí)行系統(tǒng)設(shè)定的任務(wù)。伺服器會實(shí)時(shí)將監(jiān)控系統(tǒng)運(yùn)行狀態(tài)和任務(wù)執(zhí)行結(jié)果。管理人員能通過監(jiān)控平臺查看整個(gè)平臺的運(yùn)行狀態(tài)和相關(guān)的任務(wù)執(zhí)行情況。3.1.3主要設(shè)備3.1.3.1發(fā)卡器/充值機(jī)非接觸式IC卡讀寫器(重量：200g；操作卡型：MI標(biāo)準(zhǔn)卡(S50、S70)、CPU及國產(chǎn)兼容卡等；工作頻率：13.通訊協(xié)議：支持ISO14443pe的CPU卡；第44頁遵循標(biāo)準(zhǔn)：ISO14443、I支持卡尺寸：支持ISO14443pe的非接觸卡及電子標(biāo)簽，同時(shí)可以支持1個(gè)符合I標(biāo)準(zhǔn)卡尺寸，同時(shí)可附加支持1-3個(gè)符號11的SIM卡尺寸的供電，LED燈和eper蜂鳴器操作狀態(tài)提示；采用0技術(shù)，即插即用，無須驅(qū)動；接口方式：USB口；讀卡距離：5c/XP/2003/2008/2013/7/8、Unix和nux；使用環(huán)境：溫度-20℃～60℃，濕度3.1.3.2非接觸式IC卡卡類型：單介面CPU卡；容量：64Kte標(biāo)準(zhǔn)：符合ISO14443peA國際標(biāo)準(zhǔn)；工作頻率：13.；工作距離：5-CPU指令兼容通用8051指令，內(nèi)置8位CPU和硬件協(xié)處理器。3.1.3.3管理電腦、激光打印機(jī)等其它設(shè)備用戶自備第45頁3.2 金融服務(wù)3.2.1.1圈存管理系統(tǒng)3.2.1.1.1概述圈存是將消費(fèi)者從銀行提領(lǐng)現(xiàn)金進(jìn)行消費(fèi)付款的方式轉(zhuǎn)變?yōu)閷⑾M(fèi)者銀行直接圈存（存入）用戶卡上進(jìn)行消費(fèi)付款，這種轉(zhuǎn)變使消費(fèi)者就免除攜帶現(xiàn)金找零、遺失、偽鈔、被搶等多種風(fēng)險(xiǎn)，同時(shí)大大提高了交互速度。第46頁3.2.1.1.2網(wǎng)絡(luò)拓?fù)鋱D計(jì)云交墻互聯(lián)網(wǎng)計(jì)云交墻計(jì)算中心

交換機(jī)

防火墻 路由器專網(wǎng)交換機(jī)

路由器自助圈存終端自助圈存終端自助圈存終端

圈存前置機(jī)

路由器

銀行前置機(jī)

銀行云計(jì)算中心圖：圈存管理系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D圈統(tǒng)3.2.1.1.3功能體系圈統(tǒng)圈存管理系統(tǒng)自助圈存充值自助補(bǔ)助自助沖正密碼修改報(bào)道注冊自助繳費(fèi)自助查詢卡掛失卡解掛圖：圈存管理系統(tǒng)功能結(jié)構(gòu)圖第47頁（1） 自助圈存充值：把銀行賬戶的資金轉(zhuǎn)存到校園卡中，使之可以在校園中消費(fèi)。（2） 自助補(bǔ)助：把學(xué)校給學(xué)生的補(bǔ)助存入校園卡中。（3）自助沖正：學(xué)生在圈存機(jī)上面做圈存交易的時(shí)候，由于網(wǎng)路問題、寫卡不勝利等緣由，造成銀行卡的錢被扣除，但是校園卡中余額沒有被更改。這個(gè)時(shí)候用戶只要用此項(xiàng)功能就可以把這筆錢重新寫人校園卡中。（4） 修改密碼：供應(yīng)更改密碼功能，此密碼為一卡通設(shè)備密碼。（5） 報(bào)到注冊：新學(xué)期開學(xué)，學(xué)生進(jìn)行報(bào)到登記。學(xué)生只需要通過圈存機(jī)器來實(shí)現(xiàn)報(bào)道，供應(yīng)學(xué)校查詢已報(bào)道的學(xué)生。（6） 自助繳費(fèi)：繳納學(xué)費(fèi)、雜費(fèi)、書本費(fèi)。從銀行賬戶直接轉(zhuǎn)到學(xué)校賬戶上。繳納報(bào)考費(fèi)、補(bǔ)考費(fèi)等小額費(fèi)用，從卡上把資金轉(zhuǎn)入學(xué)校賬戶。（7） 自助查詢：用戶資料查詢：查詢學(xué)生所在班級、校園卡卡號、學(xué)號等基本資料。查詢充值記錄，包括寫卡操作信息。充值明細(xì)查詢。消費(fèi)明細(xì)查詢。（8） 卡掛失：供應(yīng)卡掛失處理。被掛失的卡在一卡通系統(tǒng)中不能使用。（9） 卡解掛：校園卡在掛失后需要重新啟用，供應(yīng)圈存機(jī)解掛處理。3.2.1.1.4主要設(shè)備第48頁自助圈存終端(E300)標(biāo)配機(jī)體：壁掛式機(jī)箱系列，采用國際1.5mm厚度的冷軋鋼板，使用精密工業(yè)級標(biāo)準(zhǔn)進(jìn)行加工，金屬烤漆，多年色澤依舊，有質(zhì)感、亮度，不生銹。支持個(gè)性化定做；主控模塊專業(yè)級工控機(jī)標(biāo)準(zhǔn)ini-IX主板（Intel525，雙核四線程I0232接（6個(gè)并（1個(gè)10/100網(wǎng)（1個(gè)內(nèi)存2（3；硬盤顯示模塊：15/17寸彩色液晶，6ms的響應(yīng)時(shí)間，擁有最大分辨率為1280*1024；觸摸屏模塊：防塵、防污、防暴平安型表面聲波觸摸屏，定位準(zhǔn)確無漂移，分辨率＜0.33mm操作靈敏度＜150g，響應(yīng)速度；鍵盤輸入模塊：16鍵金屬(防暴、防水)加密鍵盤，通過銀行卡檢測中心檢測標(biāo)準(zhǔn)S-232接口專用硬件加密芯片支持3S硬件加密；讀寫模塊：遵循ISO14443、ISO7816標(biāo)準(zhǔn)卡（S50、S70）、CPU及國產(chǎn)兼容卡，同時(shí)可附加支持1—3個(gè)符號11的SIM卡尺寸的工作頻率：13.第49頁憑條打印模塊：RS-232接口、熱敏打印、自動切紙（半切）、紙盡報(bào)警、紙將盡報(bào)警、卡紙報(bào)警，打印寬度：80mm，紙卷直徑：120mm。語音模塊：雙聲道、立體聲環(huán)繞功放系統(tǒng)；左右雙路放大輸出，有效輸出：2×2W，頻響范圍：20Hz。電源模塊：工業(yè)級開關(guān)電源選裝針孔攝像機(jī)：彩色針孔攝像機(jī)指紋讀取儀：指紋識別錄入多合一讀寫器：手動、電動磁卡/IC卡讀卡器擴(kuò)展PSAM接口：支持1—4個(gè)工作環(huán)境溫度：0℃～+50℃濕度：40%～80%（相對，非減壓）第50頁3.2.1.2自助充值補(bǔ)卡管理系統(tǒng)3.2.1.2.1概述自助充值補(bǔ)卡管理系統(tǒng)采用自助現(xiàn)金充值終端實(shí)現(xiàn)用戶通過自助現(xiàn)金充值終端完成將現(xiàn)金自助充值到一卡通系統(tǒng)?，F(xiàn)金充值終端采用大堂立式設(shè)計(jì)，供應(yīng)7×24小時(shí)無人值守的自助充值服務(wù)，為持卡人供應(yīng)極大的便利，同時(shí)大幅底的降低了人工充值的壓力和成本。3.2.1.2.2網(wǎng)絡(luò)拓?fù)鋱D第51頁互聯(lián)網(wǎng)互聯(lián)網(wǎng)云計(jì)算中心交換機(jī)防火墻路由器交換機(jī)自助現(xiàn)金充值終端自助現(xiàn)金充值終端自自助現(xiàn)金充值終端3.2.1.2.3功能體系第52頁自助充值補(bǔ)卡管理系自助充值補(bǔ)卡管理系統(tǒng)現(xiàn)金充值自助補(bǔ)卡憑條打印語音提示設(shè)備管理全局參數(shù)配置節(jié)點(diǎn)配置用戶配置查詢統(tǒng)計(jì)終端信息業(yè)務(wù)統(tǒng)計(jì)現(xiàn)金管理數(shù)據(jù)管理圖：自助現(xiàn)金充值管理系統(tǒng)功能結(jié)構(gòu)圖（1）現(xiàn)金充值：可識別市面上流通的1元、100元紙幣，自配平安鈔箱,可存1000張紙幣，識別率＞99%；（2） 自助發(fā)卡補(bǔ)卡：為用戶供應(yīng)自助發(fā)卡、卡掛失、補(bǔ)卡服務(wù)。自助補(bǔ)卡：持卡人可以使用二代證自助補(bǔ)辦卡片，補(bǔ)卡自動轉(zhuǎn)入原有的卡余額。自助打印卡片：可以通過自助設(shè)備自助在卡片上打印學(xué)生的照片、姓名、性別、班級等信息。自助掛失解掛：可以通過自助服務(wù)系統(tǒng)自助進(jìn)行掛失、解掛等操作。（3）憑條打印：充值憑據(jù)為確認(rèn)用戶勝利辦理一筆充值業(yè)務(wù)的有效憑證，同時(shí)，在交易特別時(shí)（如現(xiàn)金已收，但充值失?。?，終端也可為用戶打印憑據(jù)，憑據(jù)上的交易信息可做為排查故障的依據(jù)；第53頁（4） 語音提示：在充值機(jī)操作相關(guān)業(yè)務(wù)時(shí)有語音提示正確的操作流程，可以確定程度上削減誤操作。（5） 設(shè)備管理：全局參數(shù)配置：可設(shè)置營業(yè)時(shí)間段、現(xiàn)金充值時(shí)間段、界面顯示信息及憑條打印內(nèi)容；節(jié)點(diǎn)配置：設(shè)置可識別紙幣面額、配置是否打印憑條、操作員代碼及終端相關(guān)運(yùn)行參數(shù)；用戶配置：配置操作管理員登錄帳號及密碼；查詢統(tǒng)計(jì)：可查詢每筆業(yè)務(wù)的交易信息、終端收到的紙幣信息，可查詢管理員對錢箱的操作信息，包括次數(shù)及金額等；終端信息：可查詢終端故障及特別，如打印機(jī)缺紙、網(wǎng)絡(luò)通訊特別等；業(yè)務(wù)統(tǒng)計(jì)：可統(tǒng)計(jì)各時(shí)間段內(nèi)業(yè)務(wù)交易的次數(shù)、金額等；現(xiàn)金管理：可查詢每個(gè)終端內(nèi)紙幣的狀態(tài)，如張數(shù)、金額等；數(shù)據(jù)管理：對歷史數(shù)據(jù)進(jìn)行備份及恢復(fù)功能。3.2.1.2.4主要設(shè)備第54頁自助現(xiàn)金充值終端(E400)標(biāo)配機(jī)體：臥式機(jī)箱系列，采用國際1.5mm厚度的冷軋鋼板，使用精密工業(yè)級標(biāo)準(zhǔn)進(jìn)行加工，金屬烤漆，多年色澤依舊，有質(zhì)感、亮度，不生銹。支持個(gè)性化定做；主控模塊專業(yè)級工控機(jī)標(biāo)準(zhǔn)ini-IX主板（Intel525，雙核四線程I0232接（6個(gè)并（1個(gè)10/100網(wǎng)（1個(gè)內(nèi)存2（3；硬盤顯示模塊：15/17寸彩色液晶，6ms的響應(yīng)時(shí)間，擁有最大分辨率為1280*1024；觸摸屏模塊：防塵、防污、防暴平安型表面聲波觸摸屏，定位準(zhǔn)確無漂移，分辨率＜0.33mm操作靈敏度＜150g，響應(yīng)速度；鍵盤輸入模塊：16鍵金屬(防暴、防水)加密鍵盤，通過銀行卡檢測中心檢測標(biāo)準(zhǔn)S-232接口專用硬件加密芯片支持3S硬件加密；第55頁讀寫模塊：遵循ISO14443、ISO7816標(biāo)準(zhǔn)卡(S50、S70)、CPU及國產(chǎn)兼容卡，同時(shí)可附加支持1—3個(gè)符號11的SIM卡尺寸的SAM卡座，工作頻率：13.識幣模塊：接收各種常用紙幣面值的人民幣，便利隨時(shí)升級新幣種，可以四面進(jìn)幣，識別率達(dá)99%，光學(xué)及物理雙重防釣魚裝置，自帶可抽取替換式錢箱，整齊堆疊大約1000張鈔票，錢箱滿報(bào)警，停止交易，維護(hù)安裝極為便利；憑條打印模塊：RS-232接口、熱敏打印、自動切紙（半切）、紙盡報(bào)警、紙將盡報(bào)警、卡紙報(bào)警，打印寬度：80mm，紙卷直徑：120mm；語音模塊：雙聲道、立體聲環(huán)繞功放系統(tǒng)；左右雙路放大輸出，有效輸出：2×2W，頻響范圍：20Hz；針孔攝像機(jī)：彩色針孔攝像機(jī)；電源模塊：工業(yè)級開關(guān)電源。選裝：指紋讀取儀：指紋識別錄入；多合一讀寫器：手動、電動磁卡/IC卡讀卡器；擴(kuò)展PSAM接口：支持1—4個(gè)工作環(huán)境溫度：0℃～+50℃濕度：40%～80%（相對，非減壓）尺寸機(jī)體：高主機(jī)箱：高第56頁3.2.1.2.5產(chǎn)品特點(diǎn)自助現(xiàn)金充值系統(tǒng)是針對校園/企業(yè)一卡通系統(tǒng)量身定制的，平安牢靠、兼容性強(qiáng)、穩(wěn)定性高；軟件采用全自動方式，升級簡潔便利；對傳輸?shù)臄?shù)據(jù)進(jìn)行加密，保護(hù)敏感信息，防止非法截取、破譯；在線數(shù)據(jù)備份機(jī)制保證系統(tǒng)7×24小時(shí)的正常運(yùn)行；支持?jǐn)?shù)據(jù)庫系統(tǒng)的快速災(zāi)難恢復(fù)，確保數(shù)據(jù)的平安牢靠；采用一卡一密，COS運(yùn)算加密機(jī)制、防止被盜濫用；加入專用標(biāo)識，采用加密算法，有效地防止偽卡；采用混合算法，具有完整有效的卡片密鑰管理機(jī)制。3.3 小額支付3.3.1.1餐飲及商務(wù)消費(fèi)管理系統(tǒng)3.3.1.1.1概述餐飲及商務(wù)消費(fèi)管理管理系統(tǒng)是以管理為核心、以非接觸式IC卡為信息載體、以消費(fèi)機(jī)為消費(fèi)終端的全新智能收費(fèi)管理系統(tǒng)。它完成對消費(fèi)行為的基本設(shè)置，統(tǒng)一進(jìn)行IC卡的發(fā)行、授權(quán)、充值、取消、掛失等，以及數(shù)據(jù)的采集、傳送、查詢、統(tǒng)計(jì)，和財(cái)務(wù)管理、結(jié)算、報(bào)表、打印等相關(guān)業(yè)務(wù)工作。讓消費(fèi)者只需持有一張經(jīng)過授權(quán)的IC卡，感應(yīng)讀卡，即可快速完成各種消費(fèi)的支付過程，大大節(jié)省交互時(shí)間，提高效率。第57頁3.3.1.1.2網(wǎng)絡(luò)托撲圖第58頁互聯(lián)網(wǎng)云計(jì)算中心

交換機(jī)

防火墻

路由器交換機(jī)

自助 自助現(xiàn)金 圈存充值 終端終端數(shù)據(jù)網(wǎng)關(guān)智能卡消費(fèi)終端智能卡消費(fèi)終端智能卡消費(fèi)終端

智能卡消費(fèi)終端智能卡消費(fèi)終端智能卡消費(fèi)終端圖：餐飲及商務(wù)消費(fèi)管理系統(tǒng)網(wǎng)絡(luò)拓?fù)鋱D3.3.1.1.3功能體系餐飲及商務(wù)消費(fèi)管理系統(tǒng)設(shè)消 黑系 備 靈 補(bǔ) 數(shù)費(fèi) 名統(tǒng) 終 活 助 據(jù)卡 單管 端 設(shè) 管 采管 下理 管 限 理 集理 載理

系 業(yè) 統(tǒng)統(tǒng) 務(wù) 計(jì)監(jiān) 處 分控 理 析第59頁圖：餐飲及商務(wù)消費(fèi)管理系統(tǒng)功能結(jié)構(gòu)圖3.3.1.1.3.1系統(tǒng)管理系統(tǒng)管理是餐飲及商務(wù)消費(fèi)管理系統(tǒng)的基礎(chǔ)管理功能，包括系統(tǒng)操作員管理及權(quán)限授權(quán)，系統(tǒng)運(yùn)行基礎(chǔ)參數(shù)，系統(tǒng)核心文件備份，系統(tǒng)數(shù)據(jù)庫備份，系統(tǒng)字典維護(hù)等。采用模塊化、參數(shù)化的設(shè)計(jì)，用戶可以配置系統(tǒng)的全部模塊和參數(shù)，從而實(shí)現(xiàn)對系統(tǒng)的個(gè)性化設(shè)置，滿意用戶個(gè)性化需求。3.3.1.1.3.2消費(fèi)卡管理（1） 卡片數(shù)據(jù)管理：消費(fèi)卡的開戶、充值、掛失解掛、注銷、補(bǔ)卡、換卡、統(tǒng)計(jì)卡片數(shù)據(jù)等管理功能；（2） 批量簡易化操作：批量開戶、批量掛失解掛、批量注銷、自動充值等多樣化的簡易化操作。3.3.1.1.3.3設(shè)備終端管理（1） 設(shè)備終端管理：對消費(fèi)各種終端信息的管理，包括商戶管理、消費(fèi)區(qū)域管理、營業(yè)員管理、時(shí)段管理、設(shè)備信息管理等功能；（2） 設(shè)備綁定：將設(shè)備綁定到相關(guān)的商戶及消費(fèi)區(qū)域，實(shí)現(xiàn)各種的權(quán)限管理和數(shù)據(jù)統(tǒng)計(jì)。3.3.1.1.3.4機(jī)敏設(shè)限功能支持六種工作模式，可設(shè)置卡類使用限制、刷卡次數(shù)限制、刷卡金額限制、刷卡頻率限制、有效工作時(shí)間及對應(yīng)的消費(fèi)金額。（1）單價(jià)：自由輸入消費(fèi)金額，確認(rèn)后扣款。（2）定值：依據(jù)設(shè)定的定額，無須操作，刷卡即扣款。（3）編號：可設(shè)置20組代碼，依據(jù)代碼對應(yīng)的金額扣款，可擴(kuò)展至256組。（4）記賬：不扣款，只儲存消費(fèi)記錄，刷卡時(shí)可顯示每天的消費(fèi)金額。第60頁（5）計(jì)次：當(dāng)次數(shù)錢包余額足夠,扣次數(shù)；當(dāng)次數(shù)錢包余額不足時(shí)，扣除電子錢包。（6）計(jì)時(shí)：依據(jù)消費(fèi)時(shí)間進(jìn)行扣款消費(fèi)(定制研發(fā))。3.3.1.1.3.5黑名單下載通過數(shù)據(jù)通訊服務(wù)，對在線設(shè)備供應(yīng)實(shí)時(shí)的黑名單下載服務(wù)。通訊服務(wù)會自動對在線設(shè)備進(jìn)行黑名單信息更新，并會對久未下載的名單信息向用戶提示、發(fā)出警告。3.3.1.1.3.6數(shù)據(jù)采集終端設(shè)備數(shù)據(jù)采集通過數(shù)據(jù)通訊服務(wù)，對終端設(shè)備進(jìn)行24小時(shí)的不間斷的數(shù)據(jù)采集、設(shè)備命令下發(fā)等操作，并實(shí)時(shí)監(jiān)控終端的使用狀態(tài)，同時(shí)供應(yīng)定時(shí)任務(wù)及指定時(shí)間任務(wù)功能。3.3.1.1.3.7系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控供應(yīng)信息監(jiān)控及數(shù)據(jù)處理服務(wù)，包括實(shí)時(shí)對設(shè)備、賬戶、操作進(jìn)行監(jiān)控，可直觀監(jiān)控整個(gè)系統(tǒng)的運(yùn)行狀態(tài)、設(shè)備在線狀態(tài)、記錄狀態(tài)、系統(tǒng)的財(cái)務(wù)狀態(tài)、操作員狀態(tài)，并供應(yīng)各種設(shè)備、財(cái)務(wù)、操作等特別信息的報(bào)警提示。3.3.1.1.3.8業(yè)務(wù)處理充值圖：充值業(yè)務(wù)流程第61頁校園一卡通系統(tǒng)支持三種方式對校園卡進(jìn)行充值：校園一卡通系統(tǒng)支持三種方式對校園卡進(jìn)行充值：自助圈存轉(zhuǎn)賬；現(xiàn)金自助終端自助充值；現(xiàn)金柜臺人工充值。消費(fèi)圖：消費(fèi)業(yè)務(wù)流程超限密碼：消費(fèi)額度超過限制時(shí)，需要輸入密碼消費(fèi)。有效時(shí)段：在有效時(shí)段以外無法消費(fèi)，且每個(gè)刷卡時(shí)段的設(shè)置金額隨時(shí)間段自動調(diào)整；對刷卡間隔時(shí)間的設(shè)置，在設(shè)置的時(shí)間范圍外不允許重復(fù)刷卡。3.3.1.1.3.9報(bào)表結(jié)算滿意會計(jì)結(jié)賬要求的報(bào)表，包括系統(tǒng)收支匯總、系統(tǒng)結(jié)算匯總、系統(tǒng)收支明細(xì)等；同時(shí)還供應(yīng)消費(fèi)明細(xì)匯總、充值明細(xì)匯總、卡務(wù)操作匯總等報(bào)表，支持多維度的查詢，支持報(bào)表定義。3.3.1.1.4主要設(shè)備3.3.1.1.4.1智能卡消費(fèi)終端第62頁智能24/T242/T卡消費(fèi)終端智能24/T242/T卡消費(fèi)終端24T/T242：臺式(T T T 2智能卡消費(fèi)終端：掛式(32位ARM內(nèi)核處理器，跨越8位單片機(jī)時(shí)代；為功 供無限潛能，在處理速度、工作穩(wěn)定性、功能擴(kuò)展等方面取得了飛躍 ，互聯(lián)網(wǎng)數(shù)據(jù)傳輸能力使設(shè)備的應(yīng)用范圍極大的擴(kuò)展。可廣泛應(yīng)用于校 、政府機(jī)關(guān)的食堂，以及超市、會所、連鎖店等場合，實(shí)現(xiàn)交易和結(jié)算（1）功能特點(diǎn)自主開模，外觀新穎，采用全封閉流線型的防采用tex-核處理器，24小時(shí)不間斷

藝處理；作，設(shè)備穩(wěn)定可能升級提園、企業(yè)電子化。水、防油工靠、便利設(shè)備擴(kuò)展和系統(tǒng)在線升級；第63頁內(nèi)置P協(xié)議、100M高速網(wǎng)絡(luò)，可實(shí)現(xiàn)跨網(wǎng)段數(shù)據(jù)傳送，實(shí)時(shí)上傳和本地存儲多線程并發(fā)；自動檢測網(wǎng)絡(luò)，在線時(shí)，數(shù)據(jù)實(shí)時(shí)、高速傳送到服務(wù)器數(shù)據(jù)庫同時(shí)保存在終端中；斷線時(shí)將數(shù)據(jù)保存在終端中；模塊化設(shè)計(jì)，LED/LCM/LCD顯示屏，多種卡片類型讀寫模塊、TCP/IP協(xié)議/RS-485協(xié)議/無線-無終端數(shù)量的限制，只需擴(kuò)展網(wǎng)絡(luò)端口即可無限增加系統(tǒng)終端；具有雙面超大高清數(shù)碼管或液晶屏顯示，讓操作者及用戶一目了然；采用電源外置，徹底解決了傳統(tǒng)電源內(nèi)置帶來的干擾問題；采用大容量后備電池實(shí)現(xiàn)超強(qiáng)待機(jī)20小時(shí)以上，連續(xù)工作可達(dá)5小時(shí)以上；機(jī)敏的消費(fèi)方式：單價(jià)、定值、編號、記賬、計(jì)次、計(jì)時(shí)(定制)等六種方式切換；單 價(jià)：自由輸入消費(fèi)金額，確認(rèn)后扣款定 值：依據(jù)設(shè)定的定額，無須操作，刷卡即扣款編 20組代碼，依據(jù)代碼對應(yīng)的金額扣款，可擴(kuò)展至256組記 帳：不扣款，只儲存消費(fèi)記錄，刷卡時(shí)可顯示每天的消費(fèi)金額計(jì) 次：當(dāng)次數(shù)錢包余額足夠,扣次數(shù)；當(dāng)次數(shù)錢包余額不足時(shí)，扣除電子錢包計(jì) 時(shí)：依據(jù)消費(fèi)時(shí)間進(jìn)行扣款消費(fèi)(需定制)個(gè)人消費(fèi)密碼限制功能，具有餐別消費(fèi)限額、日消費(fèi)限額的限制，超限額消費(fèi)必需輸入個(gè)人密碼，充分保障在用戶卡丟失的情況下免遭惡意消費(fèi)，最大限度的保護(hù)持卡人利益；第64頁可通過上位軟件進(jìn)行有效刷卡時(shí)段功能，在有效時(shí)段以外無法消費(fèi)，且每個(gè)刷卡時(shí)段的設(shè)置金額隨時(shí)間段自動調(diào)整；可通過上位軟件進(jìn)行刷卡間隔時(shí)間的設(shè)置，在設(shè)置的時(shí)間間隔未到不允許重復(fù)刷卡；消費(fèi)機(jī)具有自動發(fā)放補(bǔ)助功能；可支持32種不同金額的定額補(bǔ)助，機(jī)敏實(shí)現(xiàn)標(biāo)準(zhǔn)、清零、累加的三種補(bǔ)助方式，便利不同的用戶選擇；消費(fèi)機(jī)相互之間具有黑名單自動鎖卡功能，更好的解決了部分設(shè)備未及時(shí)聯(lián)網(wǎng)通訊的問題；可機(jī)敏選配多種接口：選配串行打印機(jī)接口，可外接小票打印機(jī)打印交易記錄；選配密碼鍵盤，可便利消費(fèi)或超額時(shí)進(jìn)行個(gè)人密碼輸入校驗(yàn)；可機(jī)敏擴(kuò)展多種模塊：擴(kuò)展語音模塊，交易時(shí)發(fā)出語音提示，更加清楚和直觀；擴(kuò)展1-3個(gè)SAM卡插座，便利不同用戶使用，提高系統(tǒng)平安級別。（2）主要技術(shù)參數(shù)讀寫卡類型：符合標(biāo)準(zhǔn)卡(S50、S70)、CPU卡工作頻率：13.讀寫時(shí)間：＜0.2秒CPU類型：32位顯 示：中文液晶LCM液晶、高清發(fā)卡容量：發(fā)行、掛失100萬張存儲容量：存儲4萬消費(fèi)記錄；可擴(kuò)展至10萬條數(shù)據(jù)保存時(shí)間：10年(ash保存數(shù)據(jù)，掉電不丟失)第65頁通訊方式：RS-485通訊、P通訊，可擴(kuò)展無線-FI及3G通訊速率：9600—115200bps、10M/100M自動適應(yīng)，通訊最高達(dá)到108M可選接口：一個(gè)串行打印接口，三個(gè)信號輸出：一路繼電信號輸出功耗＜3W抗靜電干擾：≥18KV使用環(huán)境：溫度-20℃～60℃，相對濕度重量：1500g3.3.1.1.4.2

手持式消費(fèi)機(jī)手持消費(fèi)終端(HS260/HS262)（1）功能特點(diǎn)先進(jìn)的系統(tǒng)，采用硬件平臺，24小時(shí)不間斷長時(shí)間工作，設(shè)備穩(wěn)定牢靠，便利設(shè)備擴(kuò)展和系統(tǒng)在線升級；第66頁自動檢測網(wǎng)絡(luò)；設(shè)備在網(wǎng)時(shí)，數(shù)據(jù)實(shí)時(shí)、高速傳送到服務(wù)器數(shù)據(jù)庫同時(shí)保存在終端中；不在網(wǎng)時(shí)自動將數(shù)據(jù)保存在終端中；模塊化設(shè)計(jì)，中文液晶LCD顯示屏，多種卡片類型讀寫模塊、USB/無線-采用大容量后備電池實(shí)現(xiàn)超強(qiáng)待機(jī)20小時(shí)以上，連續(xù)工作可達(dá)5小時(shí)；機(jī)敏的消費(fèi)方式：單價(jià)、定值、編號、記賬、計(jì)次、計(jì)時(shí)(定制)等六種方式切換；單 價(jià)：自由輸入消費(fèi)金額，確認(rèn)后扣款定 值：依據(jù)設(shè)定的定額，無須操作，刷卡即扣款編 20組代碼，依據(jù)代碼對應(yīng)的金額扣款，可擴(kuò)展至256組記 帳：不扣款，只儲存消費(fèi)記錄，刷卡時(shí)可顯示每天的消費(fèi)金額計(jì) 次：當(dāng)次數(shù)錢包余額足夠,扣次數(shù)；當(dāng)次數(shù)錢包余額不足時(shí),扣除電子錢包計(jì) 時(shí)：依據(jù)消費(fèi)時(shí)間進(jìn)行扣款消費(fèi)(需定制)可通過上位軟件進(jìn)行消費(fèi)限次、消費(fèi)限額以及超額密碼消費(fèi)設(shè)置；記錄滿則停止刷卡，并提示采集數(shù)據(jù)，保證數(shù)據(jù)平安；交易回退功能：扣錯(cuò)款的情況下，可回退該筆交易；帶有多種語音提示功能，交易時(shí)發(fā)出語音提示，更加清楚和直觀；可機(jī)敏選配多種接口：選配小票打印機(jī)，可以清楚打印出交易記錄；選配1-3個(gè)SAM卡插座，便利不同用戶使用，提高系統(tǒng)平安級別；可擴(kuò)展機(jī)型：折扣消費(fèi)機(jī)、充值(出納)機(jī)、機(jī)敏補(bǔ)助機(jī)、轉(zhuǎn)賬機(jī)及定餐機(jī)；第67頁（2）主要技術(shù)參數(shù)讀寫卡類型：符合標(biāo)準(zhǔn)卡(S50、S70)工作頻率：13.讀寫時(shí)間：＜0.2秒CPU類型：32位器顯 示：中文液晶發(fā)卡容量：發(fā)行、掛失100萬張存儲容量：存儲2萬條消費(fèi)記錄；可擴(kuò)展SD卡至10萬條數(shù)據(jù)保存時(shí)間：10年(ash保存數(shù)據(jù)，掉電不丟失)通訊方式：USB2.0、無線3G耗＜3W使用環(huán)境：溫度-20℃—60℃，相對濕度重 量：280g3.3.1.1.4.3

充值(出納)終端

充值(出納)終端第68頁(操作使用簡便；通過鍵盤簡潔的操作，可以輕松實(shí)現(xiàn)為各種卡片進(jìn)行充值。平安性高；充值(出納)機(jī)開機(jī)需要授權(quán)卡，否則是無法進(jìn)入正常的工作狀態(tài)的。一旦使用授權(quán)卡開通機(jī)器，全部的充值記錄全部都會記錄在該操作員名下；確保操作的牢靠性。另外設(shè)備在沒有任何操作的情況下，五分鐘后自動進(jìn)入需要重新授權(quán)的非工作狀態(tài)。數(shù)據(jù)存儲量大；充值(出納)機(jī)可存儲2萬筆交易記