搜索
数字校园一卡通系统的建设策略与实现习捷xij@neusoft.com东北大学软件中心沈阳110179Page2CERNET2004摘要2341·基于校园金融服务平台为核心的网络·从数字化校园服务、一卡通系统建设和管理，以及整个系统的安全等多个角度讨论了构建一卡通信息管理的解决方案·不仅从业务角度提出了一系列管理策略·也从技术角度阐述了系统的构架和实现·详细讨论了整个系统的安全防范措施·还对将来数字化校园进一步可以实现的前景进行了规划·不仅适用于数字校园环境下的一卡通系统的建设·也为类似系统提出了一套构建策略校园一卡通系统的现代化管理策略Page3CERNET2004议题引言数字校园环境下一卡通系统的构建校园一卡通系统建设的构架与实现数字校园一卡通系统安全管理策略结语Page4CERNET2004引言校园信息化两大应用领域数字校园环境下的校园一卡通Page5CERNET2004校园信息化校园信息化数字校园环境下的一卡通是现代化校园管理的重要应用，必须依托学校现有的校园网进行建设社会服务信息化校园管理信息化校园信息化数字化校园校园一卡通·作为整个数字化校园的核心，设计上必须符合数字化校园的设计思想·不仅仅是消费系统，还具备管理功能和具备身份识别功能·建立的身份信息库能与中央信息库实现数据交换，为与其它MIS、OA系统的互连互通打好基础Page6CERNET2004议题引言数字校园环境下一卡通系统的构建校园一卡通系统建设的构架与实现数字校园一卡通系统安全管理策略结语Page7CERNET2004数字校园环境下一卡通系统的构建数字校园的发展新一代的数字校园校园卡发展和银行校园卡校园一卡通Page8CERNET2004数字校园的发展从广义的角度而言，校园管理信息化都可以认为是数字校园的存在形态局域网加部门级应用校园网加简单的数据集中单机加文档级应用数字校园的发展123第三代数字校园系统·有了一定的校级数据集中的设计·是基本意义上的“数字校园”·但也存在着缺乏统一的技术标准、缺乏平台化的设计等问题Page9CERNET2004新一代的数字校园活动实现全部数字化以网络为基础先进的信息化手段和工具资源……教学管理服务办公……图书讲义课件……环境……设备教室……Page10CERNET2004校园卡发展和银行校园卡从20世纪80年代出现的校园就餐卡算起，校园卡的发展有后勤服务的逻辑加密卡加大食堂卡具有银行金融结算功能的智能卡加银行卡不加密的ID卡加食堂卡校园就餐卡的发展123银行校园卡·以银行结算平台为基础·通过充分利用安全性高、结算功能齐全、使用范围广泛的银行金融结算系统·实现校园电子货币一卡通·不但解决了资金风险问题·而且使校园卡具有充分的开放性和前瞻性Page11CERNET2004校园一卡通校园一卡通在卡的基础上开发各类应用与服务缴费……消费身份认证取款储蓄个人信息查询functionconsumptionsysteminformationsystemcoversofthecampusBasedonCard综合消费系统信息查询系统·收缴费及各类款项支取·校内各类消费·身份认证、门禁、考勤、图书借阅、保安巡更·水电费用、科研课题、教学情况、学籍学分、课程成绩、管理信息查询及统计分析等Page12CERNET2004议题引言数字校园环境下一卡通系统的构建校园一卡通系统建设的构架与实现数字校园一卡通系统安全管理策略结语Page13CERNET2004校园一卡通系统建设的构架与实现新一代校园一卡通校园一卡通软件系统架构校园一卡通系统逻辑架构Page14CERNET2004新一代校园一卡通新一代的校园一卡通超越了传统的设计模式onewebonedatabaseonecardthreenetworksonedatabasemulti-card·校园网（内网）·互联网（外网）·涉密信息部门之间或多个校区之间通讯的专用网络·集中化的、标准化校园基础数据库·卡片的选型应以应用为中心而不是以卡片为中心·形成多卡并存、相辅相成、灵活方便的运行模式Page15CERNET2004校园一卡通软件系统架构安全管理一卡通公共信息库一卡通认证相关信息一卡通金融相关信息存储层POS消费机务管理多媒体教室管理浴室管理声像视听室管理教室管理体育活动房管理电子阅览室管理大门门禁管理会议签到管理电子看存柜管理……医疗收费管理宾馆宿舍办公室门禁管理业务逻辑管理维护逻辑层综合前置表现层银行系统财务系统教务系统图书系统……用户层综合查询统计分析身分认证权限管理清算管理卡务管理财务结算管理人员信息管理单位信息管理公共组件专用组件消费POS机移动PDA读写卡语音服务Web服务触摸屏…Agent业务逻辑入口业务逻辑控制整个软件系统架构分为数据存储层、逻辑层、表现层和用户层Page16CERNET2004校园一卡通软件系统架构安全管理一卡通公共信息库一卡通认证相关信息一卡通金融相关信息存储层POS消费机务管理多媒体教室管理浴室管理声像视听室管理教室管理体育活动房管理电子阅览室管理大门门禁管理会议签到管理电子看存柜管理……医疗收费管理宾馆宿舍办公室门禁管理业务逻辑管理维护逻辑层综合前置表现层银行系统财务系统教务系统图书系统……用户层综合查询统计分析身分认证权限管理清算管理卡务管理财务结算管理人员信息管理单位信息管理公共组件专用组件消费POS机移动PDA读写卡语音服务Web服务触摸屏…Agent业务逻辑入口业务逻辑控制数据存储层是整个信息系统的最底层，包括人员信息、单位信息、校园卡账户信息和消费信息等等Page17CERNET2004校园一卡通软件系统架构安全管理一卡通公共信息库一卡通认证相关信息一卡通金融相关信息存储层POS消费机务管理多媒体教室管理浴室管理声像视听室管理教室管理体育活动房管理电子阅览室管理大门门禁管理会议签到管理电子看存柜管理……医疗收费管理宾馆宿舍办公室门禁管理业务逻辑管理维护逻辑层综合前置表现层银行系统财务系统教务系统图书系统……用户层综合查询统计分析身分认证权限管理清算管理卡务管理财务结算管理人员信息管理单位信息管理公共组件专用组件消费POS机移动PDA读写卡语音服务Web服务触摸屏…Agent业务逻辑入口业务逻辑控制逻辑层包括公共组件、专用组件、业务逻辑控制三部分·是通用组件，为各业务子系统及接口所共享·提供了身份信息、各种信息管理维护查询等功能·可以很方便地为将来的数字化校园所用·为各业务模块提供个性化功能·多数组件在物理上可以分为两部分·一部分位于应用服务器端，一部分位于客户端·完成交易信息分发功能·将从用户层接收到的交易发送给相应的处理组件Page18CERNET2004校园一卡通软件系统架构安全管理一卡通公共信息库一卡通认证相关信息一卡通金融相关信息存储层POS消费机务管理多媒体教室管理浴室管理声像视听室管理教室管理体育活动房管理电子阅览室管理大门门禁管理会议签到管理电子看存柜管理……医疗收费管理宾馆宿舍办公室门禁管理业务逻辑管理维护逻辑层综合前置表现层银行系统财务系统教务系统图书系统……用户层综合查询统计分析身分认证权限管理清算管理卡务管理财务结算管理人员信息管理单位信息管理公共组件专用组件消费POS机移动PDA读写卡语音服务Web服务触摸屏…Agent业务逻辑入口业务逻辑控制表现层是用户与一卡通系统交互的接口，接收用户数据以及返回结果Page19CERNET2004校园一卡通软件系统架构安全管理一卡通公共信息库一卡通认证相关信息一卡通金融相关信息存储层POS消费机务管理多媒体教室管理浴室管理声像视听室管理教室管理体育活动房管理电子阅览室管理大门门禁管理会议签到管理电子看存柜管理……医疗收费管理宾馆宿舍办公室门禁管理业务逻辑管理维护逻辑层综合前置表现层银行系统财务系统教务系统图书系统……用户层综合查询统计分析身分认证权限管理清算管理卡务管理财务结算管理人员信息管理单位信息管理公共组件专用组件消费POS机移动PDA读写卡语音服务Web服务触摸屏…Agent业务逻辑入口业务逻辑控制用户层是用户可以实际看到的应用Page20CERNET2004校园一卡通软件系统架构安全管理一卡通公共信息库一卡通认证相关信息一卡通金融相关信息存储层POS消费机务管理多媒体教室管理浴室管理声像视听室管理教室管理体育活动房管理电子阅览室管理大门门禁管理会议签到管理电子看存柜管理……医疗收费管理宾馆宿舍办公室门禁管理业务逻辑管理维护逻辑层综合前置表现层银行系统财务系统教务系统图书系统……用户层综合查询统计分析身分认证权限管理清算管理卡务管理财务结算管理人员信息管理单位信息管理公共组件专用组件消费POS机移动PDA读写卡语音服务Web服务触摸屏…Agent业务逻辑入口业务逻辑控制通过这样的设计，使整个系统与银行系统和学校原有的软件系统及学校管理信息系统保持良好的接口，实现了数字校园环境下一卡通系统的建设Page21CERNET2004校园一卡通系统逻辑架构DDN/ISDN现金充值防火墙•密码访问•权限控制•加密传输一卡通数据库红线：RS232篮线：RS485黑线：TCP/IPCIF应用服务器网控器银行端VPN防火墙Router银行端前置转换RS485/232转换RS485/232转换网控器网控器一卡通应用服务器VPN防火墙触摸屏查询一体机财务管理系统图书管理系统人事管理系统教务管理系统CIF数据库研究生管理系统门禁签到校园网一卡通专网其他应用系统智能水表通道机控水器语音IVR查询挂失消费终端、现金充值等业务通过一卡通专网完成；身份认证和其他管理系统通过校园网完成Page22CERNET2004校园一卡通系统逻辑架构DDN/ISDN现金充值防火墙•密码访问•权限控制•加密传输一卡通数据库红线：RS232篮线：RS485黑线：TCP/IPCIF应用服务器网控器银行端VPN防火墙Router银行端前置转换RS485/232转换RS485/232转换网控器网控器一卡通应用服务器VPN防火墙触摸屏查询一体机财务管理系统图书管理系统人事管理系统教务管理系统CIF数据库研究生管理系统门禁签到校园网一卡通专网其他应用系统智能水表通道机控水器语音IVR查询挂失系统的核心是数据库服务器、主机应用服务器、前置服务器数据库服务器存储数据，数据共享的基础主机应用服务器后台服务程序，处理各类交易前置服务器与银行交易的出口，安全校验，存储转发Page23CERNET2004校园一卡通系统逻辑架构DDN/ISDN现金充值防火墙•密码访问•权限控制•加密传输一卡通数据库红线：RS232篮线：RS485黑线：TCP/IPCIF应用服务器网控器银行端VPN防火墙Router银行端前置转换RS485/232转换RS485/232转换网控器网控器一卡通应用服务器VPN防火墙触摸屏查询一体机财务管理系统图书管理系统人事管理系统教务管理系统CIF数据库研究生管理系统门禁签到校园网一卡通专网其他应用系统智能水表通道机控水器语音IVR查询挂失主机应用服务器·处理上传消费流水·与子系统对帐·下传变更信息·安全认证·一般性数据结算·特殊交易处理Page24CERNET2004校园一卡通系统逻辑架构DDN/ISDN现金充值防火墙•密码访问•权限控制•加密传输一卡通数据库红线：RS232篮线：RS485黑线：TCP/IPCIF应用服务器网控器银行端VPN防火墙Router银行端前置转换RS485/232转换RS485/232转换网控器网控器一卡通应用服务器VPN防火墙触摸屏查询一体机财务管理系统图书管理系统人事管理系统教务管理系统CIF数据库研究生管理系统门禁签到校园网一卡通专网其他应用系统智能水表通道机控水器语音IVR查询挂失前置服务器·安全校验·配置