2024智慧校園一卡通綜合管理系統(tǒng)設計規(guī)范

智慧校園一卡通綜合管理系統(tǒng)設計規(guī)范II目??次前言 II范圍 1規(guī)范性引用文件 1術語和定義 1縮略語 1原則 2智能性 2安全性 2可實施性 2開放性和可擴展性 2可維護性 2系統(tǒng)總體架構 2系統(tǒng)架構設計要求 2系統(tǒng)架構 3物理部署方式 3系統(tǒng)功能要求 4核心系統(tǒng) 4應用系統(tǒng) 7系統(tǒng)運維管理 12系統(tǒng)性能要求 13系統(tǒng)容量 13系統(tǒng)運行處理能力 13系統(tǒng)運行環(huán)境 13系統(tǒng)資金清算 14系統(tǒng)特性 14PAGEPAGE10智慧校園一卡通綜合管理系統(tǒng)設計規(guī)范范圍本文件適用于智慧校園一卡通綜合管理系統(tǒng)設計規(guī)范。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T22239 信息安全技術網絡安全等級保護基本要求術語和定義下列術語和定義適用于本文件。3.1智慧校園一卡通綜合管理系統(tǒng)smartcampuscardintegratedmanagementsystem通過移動互聯(lián)網技術，以關聯(lián)系統(tǒng)、核心系統(tǒng)、應用系統(tǒng)、終端和介質為架構，涵蓋消費、圈存、注：本文件以下簡稱系統(tǒng)。縮略語下列縮略語適用于本文件。4G——第四代移動通信技術（The4thGenerationMobileCommunicationTechnology）5G——第五代移動通信技術（The5thGenerationMobileCommunicationTechnology）AIX——AIX操作系統(tǒng)（AdvancedInteractiveeXecutive）B/S——瀏覽器/服務器模式（Browser/Server）CAN——控制器局域網總線（ControllerAreaNetwork）CPU——中央處理器（CentralProcessingUnit）J2EE——Java2平臺企業(yè)版（Java2PlatformEnterpriseEdition）HTTP——超文本傳輸協(xié)議（HyperTextTransferProtocol）IC——集成電路（IntegratedCircuit）ID——身份標識號（IdentityDocument）IP——網際互連協(xié)議（InternetProtocol）M1——狹義貨幣（NarrowMoney）MAC——消息鑒別碼（MessageAuthenticationCode）MD5——信息-摘要算法（Message-digestAlgorithm5）MQ——消息隊列（MessageQueue）NFC——近場通信（NearFieldCommunication）PC——個人計算機（PersonalComputer）POS——銷售終端（PointofSale）RAID——分布式奇偶校驗的獨立磁盤結構（RedundantArrayofIndependentDisks）Redis——遠程字典服務（RemoteDictionaryServer）RJ45——注冊插孔（RegisteredJack45）RS232——異步傳輸標準接口（RecommendedStandard232）SAAS——軟件運營服務（SoftwareasaService）TCP——傳輸控制協(xié)議（TransmissionControlProtocol）TCP/IP——傳輸控制協(xié)議/因特網互聯(lián)協(xié)議（TransmissionControlProtocol/InternetProtocol）URL——統(tǒng)一資源定位系統(tǒng)（UniformResourceLocator）WEB——全球廣域網（WorldWideWeb）原則智能性系統(tǒng)通訊應依托內部網，采用專網，應用有線和無線相結合的通訊方式，實現(xiàn)卡、二維碼、人臉識別在身份認證、消費、移動互聯(lián)中的三大基本功能。系統(tǒng)的建設應采用智能卡技術、互聯(lián)網技術、軟件技術和安全技術，消除地域的限制。安全性GB/T22239規(guī)定的網絡安全等級共性化保護要求。系統(tǒng)的建設應保證學校、商戶、用戶的資金安全?？蓪嵤┬蚤_放性和可擴展性1個核心系統(tǒng)+N可維護性系統(tǒng)的建設應考慮系統(tǒng)維護的簡便、快捷和成本，特別是一致性管理和維護。系統(tǒng)總體架構系統(tǒng)架構設計要求SAAS架構設計，支持云平臺和單客戶兩種部署模式，支持多客戶、多級權限體系管理。系統(tǒng)應包括核心系統(tǒng)和應用系統(tǒng)。系統(tǒng)應支持在線和脫機兩種交易模式，以在線交易為主，系統(tǒng)可手動或自動切換到脫機模式。M1、CPUIC卡、NFC手機、二維碼、人臉等多種支付介質。系統(tǒng)應采取復式會計記賬方式，會計科目可自定義，與財務系統(tǒng)實現(xiàn)無縫對接，資產負債表應清晰地反映系統(tǒng)財務狀況。系統(tǒng)架構智慧校園一卡通綜合管理系統(tǒng)架構可參考圖1。圖1智慧校園一卡通綜合管理系統(tǒng)架構物理部署方式在校園網中，資金數(shù)據傳輸應采用獨立專網進行，普通數(shù)據傳輸應采用虛擬專網進行，保證一卡通資金數(shù)據安全。中心機房與樓棟之間，應采取光纖布線方式。所有系統(tǒng)接入核心系統(tǒng)，應經過防火墻隔離。系統(tǒng)前置服務器與銀行系統(tǒng)之間應通過專線連接，保證與銀行系統(tǒng)對接安全。CAN專用網絡進行數(shù)據傳輸。系統(tǒng)功能要求核心系統(tǒng)密鑰管理應實現(xiàn)系統(tǒng)內需要的所有證書/密鑰的注入、生成、導出、備份、恢復、更新和銷毀。證卡管理應具有管理客戶信息的功能，同一主卡可以綁定多張副卡，可查看綁定的副卡。應支持配置管理中可對人員信息進行脫敏設置，至少包括人員編號、姓名、證件號碼、銀行卡號、手機號碼、賬戶地址、郵箱等字段的脫敏設置。應具有在線更新卡功能，可更新個人編號（即學號），更新卡類型，更新消費次限額，更新消費次限額、日限額，以及限額更新的驗證。應具有客戶登錄密碼、消費密碼重置功能。應具有對校園卡用戶身份、人員類型、賬戶信息和不同介質狀態(tài)等卡務管理數(shù)據的綜合查詢功能。B/S方式交互，包括卡片數(shù)據讀寫操作等，保障系統(tǒng)管理及維護的便捷性和訪問的時效性?？▌展芾聿僮骺梢愿鶕π@卡賬戶的多種條件組合查詢結果批量執(zhí)行。應支持師生辦理個人業(yè)務時，人臉識別自動調取個人信息進行人工或自助業(yè)務辦理。應具有編輯客戶信息的功能，可編輯卡類型、編輯次消費限額、編輯日消費限額等信息。應具有自動發(fā)卡功能，系統(tǒng)選擇數(shù)據信息，并下發(fā)制卡指令，由發(fā)卡機自動發(fā)卡。應具有批量掛失、銷戶的功能。應具有消費失效期設置功能。運營管理5個以上在線賬戶、5個以上脫機預授權錢包。應具有查看“系統(tǒng)允許脫機金額”信息的功能。應具有設置支付渠道的開啟、停用的功能，可編制相應支付渠道參數(shù)配置值。應具有生成二維碼的功能。應具有設置“電子賬戶參數(shù)”參數(shù)值的功能。應具有商戶綜合管理功能，可提供商戶賬戶開立與撤銷、支付終端配置、賬戶管理、口令重置、交易查詢、結算對賬、生成導出靜態(tài)收款二維碼等。水控模式可同時支持用戶刷卡、掃碼（用水碼、三方支付碼、校園碼）或無卡輸密碼方式用水。應具有收費設置功能，可設置每生每天免費取水額度，超過設置額度后按照正常水價收費。應具有設置消費限額功能，支持用戶靈活設置消費限額和消費時長，防止消費結束后遺忘取卡造成損失。應支持刷卡和賬號密碼扣費方式。APP進行浴室預約，只有預約成功才可進行淋浴消費。資金清算應支持明細查詢，使用微信、支付寶、銀聯(lián)等第三方原生付款碼支付后，交易明細表中可體現(xiàn)用戶校園身份信息的個人編號、姓名、部門。消費機脫機時，可形成支付二維碼，包括金額、終端編號、時間等信息，用戶可使用手機掃碼支付。商戶報表可以按照查詢日期，查詢每天商戶交易明細匯總數(shù)據，包括子商戶報表，了解商戶每日收益。應支持多收款賬號、多商戶管理。數(shù)據分析數(shù)據交換數(shù)據交換應部署在系統(tǒng)的前置服務器，負責與校內不同部門、不同通信方式應用的接入。集中監(jiān)控集中監(jiān)控應為終端設備提供統(tǒng)一的監(jiān)視和控制系統(tǒng)，并為采集服務提供人機交互界面。聚合支付應具有報表功能，一張報表中可體現(xiàn)聚合支付中包含的所有的支付方式的相應報表。J2EE技術架構體系模式。SM31)、SM42)等加密簽名算法。-應支持脫機交易的風險控制管理，支持系統(tǒng)級、終端級、個人級三級控制。應具有副卡管理功能，一個用戶可擁有一張主卡，同時可以領取多張副卡。應支持學號、卡類別、密碼、消費限額等信息后臺更新，消費終端自動登卡處理。應支持根據設置不同的功能業(yè)務流程，記錄業(yè)務處理過程中的狀態(tài)，便于異常發(fā)生時流程的斷點續(xù)傳和日志記錄。SM3是中華人民共和國政府采用的一種密碼散列函數(shù)標準。SM4是中華人民共和國政府采用的一種分組密碼標準。系統(tǒng)軟件應與批量發(fā)卡機硬件配合，完成用戶卡的批量制作，中間過程無需人為干預，信息準確，速度快。應具有自動化業(yè)務處理的功能。應支持銀聯(lián)標準二維碼、微信及支付寶等原生付款碼直接消費支付，具有實名認證功能?？蔀椴煌牟惋嫵邪袒蚪K端設備生成固定收款碼。虛擬卡管理虛擬卡管理應實現(xiàn)虛擬卡電子賬戶生成、虛擬卡充值、虛擬卡支付、虛擬卡身份識別，以及相關的數(shù)據報表和查詢等功能。能力開放應具有系統(tǒng)管理能力，包括接入者賬號權限、配置不同加密方式（SM4）、配置簽名方式（MD5SM3）、IP白名單地址（IP綁定）。（合作者（合作者（合作者分配接口及權限授權/應具有開放系統(tǒng)角色管理服務入口的功能，包含角色列表信息查詢、添加角色、角色編輯、角色刪除等角色管理服務。URL、接口入參示例等信息。ClientIDSecretIDIP有效期3)、選擇簽名方式、選擇加密方式、IP地址等綜合服務管理。應具有為三方接入系統(tǒng)分配接口功能，包含查詢接口、添加接口分配，為合作者提供接口分配，讓合作者具有調用接口能力，支持從接口菜單中選擇對應的聯(lián)動接口，完成接口分配。的有效期可以根據不同的應用場景和安全需求而有所不同。應支持接口克隆，管理者使用原有服務接口快速創(chuàng)建同類接口，可控制同樣業(yè)務接口入參與出參的字段不同。人臉識別應支持同時接入多種人臉識別算法，支持按算法設置不同的參數(shù)組。應支持接入多種類型的人臉識別終端。WEBHTML5應用自助上傳照片，用戶照片采集后根據不同算法提取人臉特征，支持活體檢測。為保證人臉照片的安全性，導出的人臉圖片可添加水印。應支持照片批量上傳、批量審核，支持人員黑名單管理和生物特征值管理?？烧故救熒幕拘畔⒓捌渌惺褂弥械慕橘|，可打開用戶詳情展示用戶及每個介質的詳細信息，（移動服務管理/黑名單訪問管理、數(shù)據分析服務、移動商戶管理、移動用戶管理等。應用系統(tǒng)消費管理應支持人員信息脫敏、消費數(shù)據統(tǒng)計查詢、終端信息查詢、終端內已下發(fā)的有效人臉信息數(shù)量查詢、交易記錄上傳記錄查詢。應具有消費模式（碼、卡、臉）、餐別定額設置。應支持本地退款（可選擇刷卡、掃碼、人臉識別等退款認證方式）。應支持設備音量調節(jié)、屏幕亮度調節(jié)、商戶靜態(tài)碼展示。應具有校園實體卡刷卡支付、校園二維碼掃碼支付、校內人臉支付等支付功能。消費機正常工況下應采取聯(lián)機工作模式，交易數(shù)據實時上傳至系統(tǒng)；網絡故障時支持脫機工作模式，恢復聯(lián)機后交易數(shù)據及時上傳至系統(tǒng)。4G/5GWIFI4G/5GWIFI自動切換模4G/5G、WIFI連接。應支持限制單個支付終端的可消費人員身份類型，可設置單個校園卡賬戶的單次、單日支付額度限制，支持按額度進行小額免密支付、驗證交易密碼支付和禁止支付。應支持數(shù)字人民幣、銀聯(lián)碼、各個銀行碼、微信、支付寶原生碼聚合支付。應具有后備電池續(xù)航功能，標稱值如下：電池容量：5500mAh；續(xù)航時間：3h～5h。2RJ45、1RS2322USB2.0接口，可進行通信。TCP/IP有線通訊，支持藍牙、WiFi、4G、5G等無線通訊。圈存管理應具有銀行卡的注冊、簽約、解約、換卡等功能，并支持對賬、轉賬查詢等。應支持網銀、微信、支付寶、云閃付轉款功能，支持脫機錢包轉款、圈存補領款功能。應具有自助圈存、掛失、改密、查詢等功能。應具有自助轉賬、自動轉賬、簽約解約、對賬、網銀轉賬提供通信轉發(fā)的功能。繳費管理應支持管理員審批，支持賬單繳費和自助繳費兩種模式。Linux4)Unix5)、WINDOWS、AIX6)等操作系統(tǒng)。應支持跨系統(tǒng)的部署。同時可兼容校內現(xiàn)有用戶體系（如統(tǒng)一身份認證系統(tǒng)）且提供獨立的用戶體系（校外用戶）的管理。應支持退款管理，用戶發(fā)起退款申請流程，管理員審批后生效，支持原路退款。應具有票據管理的功能，可設置開票權限，收費部門和財務部門可根據操作權限，打印相應收費項目的票據，支持不同格式的票據，可提供票據格式設計。應支持導入繳費名單，賬單推送至用戶手機端，包括網費充值、電費充值、自助繳費、圖書館欠繳費、黨費、校友捐贈等生活繳費服務。應支持包括查詢繳費收費模型、名單導入類模型、通用類模型、報名費類模型、會議費類模型、場景收費類模型。應支持多種支付渠道，可選網銀、微信、支付寶、云閃付、電子校園卡等方式繳費。水控管理DC12V～24V寬電壓輸入方式。應支持刷卡消費、掃碼消費、按鍵驗證聯(lián)機消費。應支持防水鍵盤，包括數(shù)字鍵+功能鍵（80萬次～100萬次）。128×642英寸液晶屏，可顯示二維碼等。應支持在線升級。CAN4G通信方式。應支持洗澡預約管理。門禁管理Linux，LinuxIsNotUniXGNU/LinuxUnix操作系統(tǒng)，是一POSIXCPU的操作系統(tǒng)。UNIX系統(tǒng)是一個分時系統(tǒng)。AIXIBM基于UnixSystemV開發(fā)的一套類UNIXIBMPower系列芯片設計的小型機硬件系統(tǒng)之上。應支持部門授權、組織機構授權、批量授權、導入授權等功能。應具有授權管理的功能，系統(tǒng)自動生成授權名單給相應門禁。應支持多種終端集成管理，集中授權、統(tǒng)一管控，包括門禁終端、通道閘機等。應支持實名認證綁定下的電子校園卡二維碼實現(xiàn)門禁、通道、考勤等識別功能。應支持常開模式、首卡開門、多卡開門、多門互鎖、反潛回等。以下情況應具有報警功能：5次非法識別，系統(tǒng)記錄日志并報警；系統(tǒng)對強制開門的情況進行記錄并報警；85%，系統(tǒng)進行記錄并報警。應具有實時監(jiān)控的功能，支持實時監(jiān)控通行人員信息，包括姓名、學號、照片等。應具有導入預約訪客信息的功能，當被訪人完成審批操作后，該訪客將會接收到預約提醒推PC（訪客碼（訪客碼刷身份證（手持機）進行身份核驗。請假管理APP請假通過審批后，同步信息給所有門禁。應具有請假查詢功能，學生獲準離校后，消息直接反饋班主任及學生家長，同時校內可通過APP進行展示與查看，并關聯(lián)宿舍歸寢結果統(tǒng)計；發(fā)送消息內容包括請假時長、離校時間、請假事由、審批人及其聯(lián)系方式。應具有信息推送的功能，請假到期以后，對于沒有按時返校的學生，系統(tǒng)自動將請假未歸信息推送給輔導員（家長），并提醒學生返校。宿舍管理應具有管理值班員的功能，可查看、添加、刪除值班員信息和排班等。應具有入住管理功能，可登記入住學生詳細信息，以及支持批量導入新生入住信息操作。應具有調宿管理功能，可對調宿學生調宿前與調宿后信息進行管理。應具有退宿管理的功能，可對退宿學生信息與退宿記錄進行統(tǒng)一管理。應具有遷出管理的功能，可對遷出學生信息與遷出記錄進行統(tǒng)一管理。應支持對學校的基礎信息管理，包括但不限于校歷信息、組織機構信息、專業(yè)信息、班級信息、教職工信息、宿舍資源信息、學生信息。應支持班/年級管理，對學生班/年級信息進行統(tǒng)一管理。應支持建立具備層級關系的房間住宿資源，可建立包括但不限于以下層級：校區(qū)、園區(qū)、樓棟、單元、層、房間、床位。應支持按照樓棟權限（包括但不限于系統(tǒng)管理員、校區(qū)管理員、園區(qū)管理員、樓棟管理員、樓層管理員）和院系權限（包括但不限于學院書記、學工處、輔導員）靈活配置相應的管理角色。應支持假期留校，可設定假期留校計劃，設定假期留校申請或登記的起止時間。應支持非學生人員的臨時住宿安排。應支持衛(wèi)生檢查和紀律檢查，可分別設置衛(wèi)生和紀律檢查項，可設置檢查頻次。應支持學生預警提醒?？稍O置預警等級和預警規(guī)則，根據學生每日考勤情況和在寢/離寢時長自動生成預警名單，并推送給管理員。應支持統(tǒng)計預警學生數(shù)量，對晚歸、夜不歸宿等異常行為進行展示。應具有學生信息導入的功能，可對學生信息批量導入操作。應支持學生通過手機自己選擇宿舍、床位?？刹榭此奚釁^(qū)域內入住人員的歸宿狀態(tài)、入住區(qū)域等信息。應支持為不同的學生群體設置不同的考勤規(guī)則，支持設置每日晚歸、夜不歸宿和晚出時間，7天的考勤時間設置進行細化.可提供考勤報表。門鎖管理應具有無線充電功能，支持無線通信。用戶可查看自己權限下的門鎖狀態(tài)（電量、開關鎖狀態(tài)、聯(lián)機狀態(tài)、維修狀態(tài)）、可修改門應支持刷卡、密碼、指紋、掃碼、機械鑰匙等開門方式。應內置密碼芯片，當門鎖處于脫網狀態(tài)時，仍可通過手機端申請的動態(tài)密碼驗證開門。報修管理系統(tǒng)應包含后臺管理端及手機端兩部分，手機端分別支持管理員、用戶、維修工三類人員登錄，且不同類型人員登錄展示不同功能。應支持報修單分配管理（支持智能調度算法，可實現(xiàn)自動派單功能）。應支持師生選填區(qū)域、位置、描述、圖片、聯(lián)系人等信息上報維修。應具有工種設置功能。應具有工單管理功能，管理員可管理本區(qū)域下的所有單子，管理員和維修工可轉單。應支持管理員駁回工單。應具有服務評價維度功能設置，包括服務態(tài)度、服務質量、服務時效等。（應支持超時催促設置，可設置超時時長，以分鐘為單位。應支持對維修工信息進行維護，可設置維修工的部門、職位、手機端賬號、密碼等信息。應支持維修工績效評定，對維修工維修項目可按星級進行評定。應支持預約報修功能，維修工可按預約時間上門維修。應具有值班管理功能，在周末或節(jié)假日時，報修的任務會自動分配給在值班的維修工。維修工在受理單件后應支持在線群聊，報修人可及時在線與維修工線上溝通。應具有物料收費功能，支持維修件收費管理，包括現(xiàn)場收費，記錄費用后同意收費等方式。（公眾號應具有訂餐功能，可選擇餐別、食堂、套餐等。應具有浴室預約功能，支持預約、取消、查詢、預約扣費等。應具有宿舍管理功能。應具有實名認證的功能，使用微信、支付寶、銀行、銀聯(lián)二維碼支付前必須通過實名認證。應具有虛擬卡管理功能。應具有繳費管理功能。應具有權鑒管理功能。系統(tǒng)運維管理應支持系統(tǒng)檢測、設備監(jiān)控、業(yè)務監(jiān)控、安全檢測、性能檢測和拓撲圖展示。應實現(xiàn)提供告警信息匯總報告、運維稽核統(tǒng)計報告、運維監(jiān)控周期報告和告警處理匯總報告等功能。應支持按時間段查看各數(shù)據庫和服務器的運行狀態(tài)。應具有移動端使用量分析的功能。應實現(xiàn)大屏顯示考勤服務、采集服務、門禁服務、統(tǒng)計服務使用次數(shù)的功能。應支持按時間段查詢終端、中間件、服務器、數(shù)據庫告警信息。應支持以圖形可視化方式展示服務器、數(shù)據庫、程序、設備運行狀態(tài)的匯總信息。應實現(xiàn)提供異常交易、異常賬戶、系統(tǒng)賬目的報表的功能。應具有弱密碼檢測的功能。應具有查看操作日志的功能。應具有查看拓撲圖中節(jié)點運行狀態(tài)信息的功能。應具有增加、修改、刪除告警等級的功能。應具有增加、修改、刪除、查詢、設置告警規(guī)則的功能。應具有增加、修改、刪除、查詢、設置消費類終端和水控器的告警閾值的功能。應具有增加、修改、刪除、刷新聯(lián)系人組的功能。應具有管理發(fā)送通知的功能。應具有對運維監(jiān)控模塊體檢基本信息、權限、聯(lián)系人組及通知信息的設置功能。應支持拖拽、縮放、逐級展開方式展示系統(tǒng)拓撲圖，支持實時查看節(jié)點運行狀態(tài)信息。應支持集群部署和負載均衡。應支持自動、批量觸發(fā)終端設備的應用程