校园一卡通解决方案

第一篇：校园一卡通解决方案

校园一卡通解决方案

（一）背景

校园一卡通系统是校园信息管理系统的重要组成部分，对于教学、科研、后勤、师生、商户、银行提供了集中统一的管理。对于提高学校现代化管理程度，推进信息化进程，为学生及教职工的工作、学习、生活提供了极大的方便；最终达到教务信息资源的整合与最大限度的共享；同时通过对学校及学生消费资金的数据流的分析及预测，来进一步的改善教育信息化管理的环境提供。

全面启动校园“校园一卡通”，将使校园得到高效、合理的应用，用教育信息化带动教育的现代化，加强学校信息管理，将学校建设成信息化、现代化的新校园，为新世纪增添新气息、树立新形象。在学校面向现代化、面向世界、面向未来、面向互联的21世纪，“校园一卡通”已成为数字化校园建设的重要基础和学校管理现代化的标志。

校园一卡通系统适用于使用校园卡系统的校园内。持卡的用户主要是学校的学生以及教职工，也可以是临时的流动人员（如访问学者，函授生等等）。

校园卡主要具有储蓄、取款、消费、身份认证、个人信息查询等功能，其应用覆盖综合消费系统，包括收、缴费及各类款项支取，校内各类小额消费；以及信息查询系统，包括身份认证，门禁、考勤、图书借阅、计算机房上机、部门分项预算、科研课题、教学情况、学籍学分、课程成绩、管理信息查询及统计分析等。整个系统可与银行系统和校内原有的软件系统及学校管理信息系统有良好的衔接。

解决方案

本方案采用校园智能卡管理系统”实现[XX学校]智能卡一卡通系统，它集成智能识别、络通讯、计算机和自动控制等高新技术成果，采用先进的智能卡（IC卡）技术和产品，用一张非接触式IC卡作为校园卡，代替出入证件和钞票，实现各种身份识别和电子支付功能。是一种安全可靠、方便快捷、统一规范的智能管理系统。

1、建立一体化的一卡通平台

以校园为基础，建立“一卡通系统”的基础平台，该基础平台统一管理所有人员机构信息、卡片设备信息、控制台权限信息和帐套信息，为校园卡应用中的所有业务应用子系统提供共享数据访问服务。各业务应用子系统运行在该基础平台上，实现具体业务功能，如消费管理、门禁管理等。以后随学校规模的扩大和卡片功能的增加，只需随时增加子系统，不需再对平台进行扩充。

2、实现“一卡在手，走遍校园”

持卡人的基本信息资料和电子钱包都作为统一的公用数据在全上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全立即生效。

消费一卡通

持卡人可以在校区内任何消费点刷卡消费，取代现金交易方式。包括：缴费、食堂、超市、餐饮、小卖部、浴室、洗衣、校内大巴、上机收费、图书借阅管理、医院的挂号收费管理、电控管理、水控管理，等等。所有商户都可以通过此方式收款、结算。

身份识别一卡通

用校园卡取代各种证卡（包括学生证、工作证、借书证/卡、医疗证、出入证等）和开门钥匙，实现校门、图书馆、实验室、宿舍楼、学生公寓等场合的的身份识别及刷卡开门。

与其它子系统的融合

平台预留的扩展接口实现与数字化校园建设中的其他MIS系统、OA系统的融合。实现与教务管理系统的对接，实现学生按学期的学籍注册管理，实现教学资源、生活设施的使用控制；实现与现有图书馆管理系统、电子阅览室等其它第三方子系统的对接连通，做到系统间无缝的紧耦合连接。

3、自助业务

借助自助终端设备，在校区内建立统一的校园自助系统。持卡人可实现银行卡的自助业务，如，自助修改密码、充值、转帐、挂失、查询，等等。为持卡人提供24小时全天候服务。

4、实现银校一卡通

银行卡、校园卡二者有效结合。一卡通中的校园卡可以在校园内通用，同时银行卡也可以在社会上通用，持卡人通过它可以在校园以外的地方进行电子货币结算，如：银行点、银行ATM机、商场、宾馆、酒店等。

通过自助圈存实现银行卡—校园卡实时自助转帐功能。

5、实现财务统管

建设学校一卡通结算中心，对校区的所有商户实现统一结算和管理。一卡通结算中心配合学校财务部门管理，为学校财务管理提供更加科学、有效、安全、便捷的理财服务，实现学校的财务统管。

校园一卡通解决方案

（二）系统简介：

大学学院根据自身需要，校园一卡通建设的要求，该项目并采用银校企联合的模式，由学院提出总体设计需求，银行提供结算服务，系统由多个rfid硬件及一套管理软件组成。

系统组成：

根据校方的管理需要，学院一卡通系统所有服务器均安装在中心机房内，发卡中心、结算中心、经营管理中心这三个通用模块分别部署在教务处和财务处，各应用子系统按应用场所不同，分别部署于食堂、浴室、图书馆、电子阅览室、教学楼、学生活动中心、体育内。

学院一卡通系统包括报到收费、发卡、圈存、结算、控水、教务、门禁、上机、查询等12个子系统。系统的各个功能采用模块化设计，便于增加、修改，或根据用户需要进行后续升级。

系统结构图：

校园一卡通系统总体架构图

功能特点：

1、发卡中心

功能是对卡片进行印制、发放和控制管理。包括卡注册（发卡）、注销（回收卡）、挂失（使卡不合法）、解挂（使卡合法）、换卡等操作。并将学生注册信息与学杂费收费管理系统相结合，进行学生信息统一管理。

学院一卡通系统配置了2个发卡中心，分别部署在学校教务处两个办公室内，以在发卡量大时起到分散发卡压力的作用。在其中一间办公室内还安装有证卡打印机，可将采集的学生信息打印到卡片上，作为学生证使用。

2、结算管理中心

结算中心的主要功能分为前台财务服务和后台结算清分服务。

前台结算中心负责管理除消费外的各类持卡人账务操作，如：存/取款、补贴/扣除、余额清零等功能。

后台的结算清分服务，主要是针对一卡通系统所包含的各类结算应用子系统所产生的消费流水，进行统一清分、统一资金结算，实现一卡通系统内各个应用管理部门之间的财务转账。

学院结算中心分别设置在财务处和大学生活动中心，方便持卡人充值。

核心职能就是对各个应用子系统的终端设备进行设置，这些设置信息作为结算中心自动进行财务清分的依据，满足校内不同经营单位各自的账务管理需要。

系统可为应用子系统以及整个一卡通系统的管理者，提供丰富的统计查询、报表打印功能，便于管理者实时掌握本系统的运营情况。

学院经营管理中心设置在财务处，方便财务人员对一卡通系统经营及使用状况进行统管。

4、食堂售饭结算管理系统

是一套以智能卡作为前端信息介质，实现无现金、无代用券进行钱款结算的消费管理系统。在学院已应用于食堂、餐厅、超市、小卖部、电子阅览室、图书馆等各种收费管理场所。

学院共有2个食堂，每个食堂有60个左右的售饭窗口，其中大食堂内还包含了一个超市。在结算系统内，也相应地设置了2个结算分区，每个分区对应一个食堂，可实现两个食堂的实时联售饭。另外，由于学校超市、小卖部、体育馆、电子阅览室、图书馆借书处等地，也有消费结算需求，因此以上场所也安装有结算终端及相应结算设备，并按照各自的收费标准进行联结算。

结算系统采用实时联工作模式，每个分区均安装有1台通讯服务控制器，通过控制设备采用的专门通讯设计机制，在存在多个分区的庞大系统中，仍然能够保证挂失、换卡立即生效，单笔平均消费结算速度<0.2秒；即使跨区操作，考虑到络延迟以及系统处理时间，各种数据的生效也在秒级以内，很好的实现了跨区消费。

5、浴室水控系统

水控管理系统，是在一卡通系统平台下，以节约水资源为初衷，通过预付费刷卡收费的消费结算系统。可安装于学生洗浴、开水房等需要进行用水管理的场所。

学院共有2个浴室，一浴室有200台左右的水控终端，终端安装于浴室内部，采用计时收费方式，用水人自行刷卡用水；二浴室采用计次收费方式，选用消费结算终端，并将其安装于浴室外部，即可满足需求。在水控系统中设置2个水控分区，每个分区对应一个浴室，用水费率可灵活设置，各自的水控设备可分别管理。

6、圈存划账系统

圈存子系统是银行金融服务利用金融卡和校园卡的一一对应关系，实现为学生校园卡充值的银行转账功能。学院一卡通圈存系统，实现了与中国农业银行大港支行的对接。

学院共安装有2台圈存机，一台安装于食堂内，另一台安装于教学楼内，由持卡人自行进行银行卡到校园卡的转账圈存操作，可缓解学校校园卡管理中心的卡片充值工作量。

7、学生收费系统

学杂费收费管理系统，能够实现对学生的各种学杂费用进行收缴管理。使用该系统，还能够大大减小当前高校学费拖欠严重的状况。它将收缴学费作为报到注册和使用校园卡的先决条件，实现了统一的控制管理。

学院的收费管理系统安装在财务处，财务人员在收费后可打印收费凭证，并可将此凭证作为后续工作的参考。

8、图书馆门禁系统

图书馆门禁管理系统，通过读取校园卡，判断其合法性，并对图书馆门禁设备进行控制。

学院的图书馆门禁子系统，在图书馆入口处安装三辊闸通道机，采用门禁控制器对其进行控制，通过刷卡确认持卡人是否有合法身份、是否可进入图书馆。

这种管理方式，可在大幅度降低图书馆管理的人员成本，又可满足图书馆这个特殊场所高使用率的要求。系统在后台还可以提供丰富的查询功能，对出入馆人员进行统计、汇总，并形成相应的报表。

9、查询系统

络查询子系统，是通过局域、校园，或者更为广阔的Internet，对一卡通系统的数据和信息进行查询访问的系统。语音查询子系统，作为络查询的一种辅助手段，也有很重要的作用。当络条件不允许时，系统还支持通过电话进行语音查询。

10、其它系统接口

教务系统：一卡通系统针对学院的教务系统，提供信息接口，将新生报到收费信息导入教务系统中。

电子阅览室：学院一卡通系统通过络接口的模式，与电子阅览室系统进行了对接。实现上机计费与一卡通消费的无缝连接。实现借阅收费与一卡通消费的无缝连接。

第二篇：中国联通校园手机一卡通应用解决方案

校园“手机一卡通”应用解决方案

中国联合网络通信有限公司

校园行业应用

目 录

第一章．项目需求----3 第二章．手机一卡通系统概述--------------------4 一．校园一卡通与手机一卡通-------------------4 二．手机一卡通平台架构-------------------------5 三．手机一卡通系统的基本要求----------------5 四．卡片选型----------8 第三章．系统实现功能-----------------------------8 一．通信综合扣费子系统-------------------------8 二．信息发布查询子系统-------------------------9 1.信息发布系统------------------------------9 2.手机信息查询系统------------------------9 3.信息调查系统-----------------------------10 4.手机对讲系统-----------------------------11 三.金融消费类应用子系统-----------------------12 1.充值转账系统-----------------------------12 2.银行圈存转账管理系统-----------------12 3.综合商务消费管理系统-----------------13 4.无线班车管理系统-----------------------13 5.预付费IC卡电表系统-------------------13 6.补助管理发放系统-----------------------13 7.自助卡控复印机--------------------------13 8.自助洗衣系统-----------------------------14 9.机房管理子系统--------------------------14 10.智能卡水表系统-------------------------14 四．综合管理类子系统---------------------------14 1.数字迎新管理系统-----------------------14 2.学生注册管理系统-----------------------15 3.门禁管理子系统--------------------------15 4.无障碍通道管理系统--------------------16 5.校门车辆出入控制管理系统------------16 6.校门人员出入控制管理系统------------17 7.考勤管理系统-----------------------------17 8.会议签到系统-----------------------------18 9.公寓（宿舍）管理系统-----------------19 第四章．系统建设方案----------------------------19 一．建设方式--------19 二．建设内容--------19 第五章．联通优势---20

第 2 页

5/16/2013 V1.0

校园行业应用

第一章．项目需求

目前许多学校都有多种卡应用系统在使用，这些卡系统分别由学校内各部门根据自己的需求，从不同的厂家独立引进并在本部门所辖范围内使用。由于各个部门采用系统的技术与规范不统一，造成了各种卡应用系统无法兼容，资源不能合理配置和共享，据相关统计，我省高校学生除了身份证、学生证、医疗证外,还有各种卡,如光电卡(学生食堂饭卡)、IC卡(校内餐厅饭卡)、磁卡(学生上机卡)、条码卡(图书证)等,同时还存在着一些有价票据,如澡票、水票等等。各种证、卡、票的同时并存, 使得管理分散, 使用不便，既不方便学生使用，也给高校管理带来诸多不便。

随着校园的数字化、信息化建设的逐步深入，手机卡、餐饮卡、银行卡、身份卡结合于一体，成为校园一卡通发展的趋势。校园急需要将各种信息资源整合，结合学校统一身份认证、人事、学工等MIS和应用系统等建设。通过共同的身份认证机制，实现数据管理的集成与共享，最终形成学生、学校管理人员的的互动。

为此，校园“手机一卡通”作为手机一卡通和校园一卡通的结合，是手机在校园领域拓展的一个新的应用，将是校园一卡通的一项重要补充。在校园手机一卡通系统中，用户可以用带有SIMPASS卡或RFID-SIM卡的手机进行刷手机消费、刷手机开门、刷手机打开水、刷手机出入图书馆、刷手机乘坐校园巴士等等，还可以通过校园手机一卡通的“空中补助”功能，实时将补助的金额充入电子消费钱包中。原来校园一卡通系统的主要功能，现在都可以用手机扩展功能来实

第 3 页

5/16/2013 V1.0

校园行业应用

现。真正实现了“一机（卡）在手，走遍校园”，校园一卡通系统建设成为高校信息化的必然趋势。第二章．手机一卡通系统概述 一．校园一卡通与手机一卡通

“校园一卡通”即在学校内，凡有现金、票证或需要识别身份的场合均采用卡来完成。此种管理模式代替了传统的消费管理模式，为学校的管理带来了高效、方便与安全。一卡通系统是数字化校园建设的重要组成部分，是为校园信息化提供信息采集的基础工程之一，具有学校管理决策支持系统的部分功能。

而手机一卡通，则是在校园一卡通的基础上，结合的短信、移动办公等平台，利用最新的智能卡技术，将校园卡与手机相结合。学生、老师等只需要用手机，即可完成校园卡的身份认证、电子支付等功能。同时利用的短信、移动办公等平台，实现校园卡与手机的互动，利用手机可以方便的查询校园一卡通相关的各类信息，实现挂失、注销等校园一卡通操作，接收学校相关通知，手机卡与校园卡费用的转移以及移动办公等功能。

随着我国信息化建设、3G网络建设的逐步深入，利用手机平台进行电子支付与身份认证的技术已逐渐成熟，校园手机一卡通以移动平台结合学校正在进行的统一身份认证、商务消费、人事、学工等MIS和应用系统等建设，实现数据管理的集成与共享，信息的及时与快捷，为全校的师生提供全新的校园综合管理和服务平台。通过这样的平台，提升学校师生与一卡通平台的互动，提升了学校的管理水平。

第 4 页

5/16/2013 V1.0

校园行业应用

二．手机一卡通平台架构

一卡通平台是校园一卡通系统的核心部件，是一卡通系统运行基础，也是校园内部各类一卡通应用系统之间和第三方系统之间实现数据共享、流程控制和各种服务提供的核心所在。

手机一卡通应用示意图：

用户平台联通通信平台手机通讯通讯功能管理使用场景外部联盟商家超市百货餐饮电影院咖啡厅等等联通社会支付平台手机一卡通客户建立统一支付账户账户管理平台商家管理平台手机支付折扣优惠电子凭证兑换充值：现金、银行卡、网银统一支付账户校园一卡通平台建立校园内部账户用户管理平台应用管理平台校内账户支付校园内部应用食堂、超市等内部支付门禁、图书馆、跑操等身份认证充值：现金、圈存校园内部账户身份认证应用 三．手机一卡通系统的基本要求 1.统一标准

遵循教育部《教育管理信息化标准》，以学校需求为目标，统一信息规范、统一身份认证、统一信息发布，构建一卡通的运行平台。

第 5 页

5/16/2013 V1.0

校园行业应用

提供标准的接口套件，满足校园原有的MIS系统和扩展应用系统的对接整合，如教务系统、图书系统、财务系统等；面向公共服务、网络服务、MIS和OA的接口等，也可以根据学校的具体需求实现其它的接口程序，在校园网上运行。2.保护原有投资

尽可能的利用校方原有的软、硬件设备，或在其基础上进行升级，而对校方已有的投资项目，尽可能的以接口方式实现一卡通的管理，避免重复投资造成的浪费，如财务管理、迎新系统、网络计费、图书馆管理等系统，我公司会根据实际情况以接口的方式实现其一卡通的综合管理和应用。3.开放性和自主扩展性

模块化结构设计，为不断发展的应用需求提供相应个性化服务功能；

开放：可以向最终用户开放标准的交易流程以及数据库的访问接口等相关资料，以便第三方的系统及软件可以接入校园一卡通。4.手机通行校园

1)建立全校的教职工、学生基础信息数据库，各校区校园网之间的互联互通，实现人员、财务、单位的多种信息在多个校区之间共享。

2)校内统一的财务管理，针对校内食堂、浴室、水电收费，教学上机、图书借阅、学费、考务费等，多种消费、收费的资金综合管理。

第 6 页

5/16/2013 V1.0

校园行业应用

3)银校通校园卡，从餐饮、超市、洗浴等校内消费，图书馆、身份识别，到银行网点、自助终端ATM等，为师生提供多方位、立体化的综合服务体系。

4)电子钱包的消费，在各校区内，凡涉及到现金使用的任何一个消费网点，校园一卡通的电子钱包都能通用，如：缴费、食堂、超市、小卖部、浴室、洗衣等收费管理等。

5)身份识别，用校园一卡通取代各个校区以前的各种证卡（包括学生证、工作证、借书证/卡、出入证等），实现身份识别一卡通。如在各校区内图书借阅、重要场所出入管理、会议签到等处的身份识别功能。

6)教务、学籍管理，涉及新生注册、交费、学生毕业/退学，以及教学管理中的教材、课程安排、上机管理、电教中心、实验室、成绩管理等内容，系统主要通过以身份识别为主，附带相关收费管理的综合应用。

7)系统设计时充分考虑校园内原有管理系统的接入要求，预留多种第三方系统接入方案。

8)自助业务：在各校区建立统一的校园自助服务系统，包括网上查询、触摸屏查询、领导查询、综合信息查询、电话语音查询挂失服务等，为持卡人提供7*24小时的全天候服务。

9)银行卡和手机卡逻辑绑定。其中手机卡在校园内通用；银行卡在银行网点通用，进行电子货币结算，如：银行网点、银行ATM机、商场、宾馆、酒店等。通过自助圈存、自动圈存等方式实现持卡

第 7 页

5/16/2013 V1.0

校园行业应用

人从银行卡到手机校园卡的实时自助、自动转账功能。可实现手机校园卡与多银行卡之间的转账。四．卡片选型

手机一卡通在国内目前有以下几种方式：

1)SIMpass：在原来的SIM卡上贴上一个天线或订制带有天线后盖的手机，频率13.56M；

2)RF-SIM/RF-UIM：使用的SIM/UIM卡是订制的，带有RF功能，频率2.45G；

3)NFC：把一卡通功能集成在手机上，通过WAP的通讯与SIM卡通讯，频率13.56M；

4)贴片：在手机后面贴上一个异型卡或使用手机挂链（挂链是一个异性卡），频率13.56M。第三章．系统实现功能 一．通信综合扣费子系统

目前，学生用户固定电话、宽带、WLAN、长话均分别使用联通帐号，利用校园“手机一卡通”业务，实现学生所有联通通信费用综合扣费。校园手机帐号管理可与学生学号后4为同号，便于管理。

第 8 页

5/16/2013 V1.0

校园行业应用

二．信息发布查询子系统 1.信息发布系统

1)及时将学校新闻、学校通知、学生成绩等信息发送给学校老师、学生。信息发送方式包括短信、彩信、WAP网站等。2)校园短信：通过获得手机用户的位置在校园范围一定范围内变动信息，实现在特定的区域（如体育场、食堂、教学楼）、特定时间（如迎新期间）对特定客户群（如校园学生、外来人员）发送特定短信。

3)校园一卡通射频区原所有应用系统与本系统对接，射频区应用中涉及的通知、通告均通过本系统向手机用户发布。2.手机信息查询系统

信息查询方式包括WAP、手机短信、彩信三种方式。信息查询内容如下：

1)学生信息查询：学生通过手机查询自己密切相关的信息。 学籍信息：查询学生在学校注册的相关信息；  收费信息：查询学生在学校缴费的相关信息；  选课信息：包括课程信息、教学计划、已修课程等；  评优、评奖信息：各种评优相关信息、奖学金、助学金相关信息；考试信息：考试计划、考试地点、考试时间

 成绩信息：课程成绩、已修学分、曾经不及格课程、补考计划

第 9 页

5/16/2013 V1.0

校园行业应用

等选择教材：学校课程对应的教材信息

2)老师信息查询:教师通过实际查询教学、教务相关信息

教务信息：教学计划，考务信息，考试计划；专门考试报名、成绩查询；英语四/六级考试报名、成绩查询；语言文字考试报名、成绩查询；学校招生网上报名、成绩查询（包括单独招生、艺术院校招生、普通高考招生）。

3)证书真伪查询：二级运动员、裁判员证可以查询真伪（用户单位、学生），获奖证书真伪查询：通过手机短信和WAP查询获奖证书情况。

4)校园一卡通原所有应用系统与本系统对接，射频区应用中涉及的查询功能，用户均可利用手机通过本系统向平台提出查询。3.信息调查系统

1)手机评教：课程结束后，学生给老师打分，能够自动学生对老师的综合评价，作为学校教务管理的重要依据。

2)手机投票：用于学校选举、比赛等大型活动中的投票或学生调查。系统具有开放性，管理人员根据模板编制各种调查、投票题目。3)图书信息管理：满足学生通过智能手机实现学校馆藏图书信息的查询。主要包括以下几个方面：

4)图书搜索：根据名称、出版社等查询图书馆藏情况，例如是否有该书、是否可以借阅、基本简介等。

第 10 页

5/16/2013 V1.0

校园行业应用

 图书借阅信息查询：根据个人信息（如图书借阅卡条码）查询图书借阅情况、归还日期等。

 图书续借：对即将到期图书进行远程续借。

 图书催还通知：包括提前通知和到期通知。可以提前几天（可设置）通知借阅人及时归还图书或续借图书；在图书归还到期后，通知借阅人归还图书。

5)资料手机阅览：主要针对高校的一些电子期刊和文献的查阅、下载等的管理。高校目前等购买了许多在线的电子文献，这些资料只有在校园网内进行访问，老师和学生用起来很不方便。通过WAP平台，可以完成以下功能：  通过手机查询电子期刊和文献：

 通过关键字等查询条件，检索出文献条目，浏览具体内容；  通过手机下载文献资料：对文献资料进行下载，对pdf等主要文件进行阅读。4.手机对讲系统

手机集群调度指挥系统（简称校友通）是基于目前3G网络基础，实现具有数字集群对讲功能的面向校园市场的移动数据增值业务。手机集群调度指挥采用半双工通信方式，可以进行“一对一”、“一对多”、“多对多”通话，而且一按即通、无需拨号等待，具备数字集群对讲系统的所有功能以及文字、文件、图片、第 11 页

5/16/2013 V1.0

校园行业应用

消息等附加功能。手机也是对讲机，对讲手机彻底摒弃对讲机，只需在手机上加载移动即时通客户端软件，手机就具备了对讲机的功能。它集手机集群调度指挥对讲和手机语音通话为一体，却又互不干扰，建议终端使用NOKIA N95和N82这两款手机效果较好。

三.金融消费类应用子系统 1.充值转账系统

1)系统提供POS充值、软件充值、银行自助圈存充值、批量转账等充值方式。

2)所有充值操作，全部采用联网模式在线操作，以确保安全。3)充值操作操作权限划分清晰，责任明确，只允许被授权的人员操作。

4)水电费的充值：采用自助购电机，当房间的电用完之后，可以进行自助购电。2.银行圈存转账管理系统

为了实现学生在银行的账户与校园卡内部之间的资金划帐转移，本系统采用圈存机来实现银行与校园之间的接口。学生（或家长）将钱存在银行卡的账户内，存款时无需校园卡，当需要使用钱的时候学生通过圈存机将银行账户的钱圈存到学校账户和校园卡上，学生就可持卡在校内消费。此时，相应的功能和管理就由学校来实现，银行和学校之间只须确保圈存的记录和金额一致即可。通过圈存机，也可以实现查询、结算、转帐、自动冲正等功能。

第 12 页

5/16/2013 V1.0

校园行业应用

3.综合商务消费管理系统

商务管理子系统通过独有的数据库，实现商务消费功能，校园卡的支付功能，主要用在校内食堂、小卖部、小超市、书店、机房、图书馆等地点。完成师生在校内的各类消费的电子支付。主要功能包括消费扣款、发放补助、充值、报表统计等。4.无线班车管理系统

采用无线采集数据方式，通过无线基站和接收器来完成数据传送的过程。校际公交车的车载POS可以实现移动支付功能，采用无线采集方式实现车载POS内的数据采集、黑名单下载等功能。5.预付费IC卡电表系统

系统集管理和自动控制为一体，用电预付费，计量准确，切断可靠,可以提高供电管理效率，满足学生公寓、集体宿舍用电的管理需求，一表多卡，使用方便。6.补助管理发放系统

通过导入补助发放名单和金额来下发补助，下发成功后，持卡人通过多媒体自助终端领取。确定补助对象、标准及调整，生活补助的准备、停发、扣发、补发。依据补助类型的标准，生成学生每月的补助金额，并具有授权POS机何时发放的功能。补助的生成两种方法，一种是依据补助类型，别外是一种外部导入的方法。7.自助卡控复印机

该系统由复印机、IC卡自助复印终端（M1-FYJ复印机控制器）、读写卡器、管理PC机及自助复印终端软件和智能IC卡组成。

管理员通过对复印机进行设置，将复印机控制权交给复印机控制

第 13 页

5/16/2013 V1.0

校园行业应用

器，复印机控制器通过读用户卡验证其合法性，只有持有合法卡的用户才能操作复印机。8.自助洗衣系统

小钱包洗衣机控制器，刷卡扣钱，控制器给洗衣机控制信号，洗衣机供电（供电时间可由用户设置）。

洗衣机控制器以射频IC卡作为信息载体，集信息提示管理和自动控制为一体，实现对洗衣机洗涤过程的控制与计次收费，无需更换洗衣机，保护原有投资。9.机房管理子系统

机房系统的帐户管理和存退款功能由一卡通系统完成。根据学校和一卡通系统的不同要求可支持多种模式，比如银行卡转帐模式，实时扣费模式，从卡中扣费模式，预扣费模式等。

同时给设备处、教务处、财务处等部门预留接口，方面设备处查看、统计各设备情况；教务处可考核每个学生的上机情况、针对老师的考核；财务可清楚知道每个机房的收费情况。10.智能卡水表系统

预付费才能使用，免抄表，利用手机一卡通全自助购水，可通过 自助购水机实现24小时的自助购水，也可通过管理软件购水，极大方便了持卡人，一表多卡，支持退水、换房操作。

四．综合管理类子系统 1.数字迎新管理系统

为了快速、高效的完成新生的报到注册工作、准确地掌握学生入

第 14 页

5/16/2013 V1.0

校园行业应用

校报到情况，避免手工报到时现场混乱，时间过长，费时费力的问题。在一卡通系统中增加数字化报到注册的子系统，包括学生持卡交费、持卡报到以及绿色通道功能。

2.学生注册管理系统

学生注册管理主要完成以下部分的功能：

 查询交费信息。学生通过刷手机来显示学生的详细信息，包括学生的基本信息，交费信息，宿舍信息等等，并可以打印学生的交费信息来完成注册；

 按学校的身份和学院的身份来统计已注册，未报到及性别的人数信息。并且具有导出，打印等功能。这里统计信息时要有权限的划分：如以学校的身份可以统计学院，专业，班级的信息。以学院的身份可以统计专业，班级，个人的信息 3.门禁管理子系统

主要是对通道进行安全、有效的出入控制。门禁系统主要分为：出入查验控制、电子锁门禁控制、门锁、通道机控制。

第 15 页

5/16/2013 V1.0

校园行业应用

系统由门禁控制器、门禁读卡器、电子锁（电磁锁、电插锁）、系统软件组成。学生在出入口读卡器上读卡，如卡有效，控制器会打开电子锁，如果该卡不被允许，读卡器和控制器均会报警，以提示管理人员，同时电子锁将不会打开。4.无障碍通道管理系统

开放式无障碍快速门禁通道系统是一种新型的安防管理系统。系统适用于如企事业、工厂、厂矿、学校等单位的出入口，集体公寓出入口，图书馆出入口等人员身份难以准确、高效判定并快速通过的场合。这些通道场合均具有固定持卡人员，一定时间内较大通道流量，并配备现场管理人员的特点，无障碍通道系统能够对其进行有效的管理。

开放式无障碍快速门禁通道系统能够实现24小时不间断视频监控及联动通道控制。持卡人进出通道主动刷卡，系统能够快速准确的判定进出持卡人员的合法性，筛选非法身份和无卡人员，同时声光报警及抓拍照片。避免了传统通道验证人员身份效率较低而造成进出口拥堵的状况。防尾随，反潜入。并在遇到紧急情况时可以快速的对人员进行疏散。

5.校门车辆出入控制管理系统

业主开车进场时，只需持卡在离出口控制机3-15米范围内，远距离读写器会自动读取车主卡上信息，系统确认是否为合法卡，同时图像对比系统启动，摄像机会自动抓拍车辆图片，并存入数据库，挡车器打开，车过后，闸杆自动落下，业主不需任何操作的情况下畅通

第 16 页

5/16/2013 V1.0

校园行业应用

地进到园区内停车场泊车

该套系统由以下五个部分组成：

入口控制部分：自动挡车器、车辆检测器、入口控制机、自动出卡机、远距离读写装置

出口控制部分：自动挡车器、车辆检测器、出口控制机、远距离读写装置

收费管理部分：收费电脑、485卡、停车场管理软件、时租卡读写器 管理中心：服务器、管理电脑、485卡、停车场管理软件、一卡通发行器等

图像对比系统：摄像机、视频捕捉卡等 6.校门人员出入控制管理系统

在校区的各大门安装，设置身份识别读卡装置，进入校门必须刷卡进行身份验证。用以有效的控制学校闲杂人员进入，更好的维护学校的教学科研环境，减轻门卫值班人员工作量。同时可记录学生的进出，便于监控学生的出行情况。

系统软件对记录信息进行统计和分析，按学院要求提供预警机制，如非周末晚上未按要求时间返校，可立即按系部、班级、性别等统计名单，进行预警显示，相关权限人员可及时查阅信息。对不同情节的可分级预警。管理人员备注说明后取消预警标记，但可查询原始记录。可对记录信息进行统计分析和查询。

7.考勤管理系统

在安排好学生排课表的前提下，设置在流动教室门口的考勤机自

第 17 页

5/16/2013 V1.0

校园行业应用

动下载该日内该流动教室在某一时间要上课的班级及学生名单。学生上课之前通过“指纹+卡”的方式进行考勤。非本班的学生此时无法在此考勤机上进行考勤，本班的学生也无法在其他教室门口的考勤机上进行考勤。这样有效禁止了学生逃课现象，规范了日常的教学秩序。

教师上班考勤应用“指纹+卡”的方式，有效防止了教师代打卡的现象。通过对教师的严格管理，提高教学水平，增加学校竞争力。8.会议签到系统

会议签到系统主要是在一卡通平台下开发的针对学校有关会议管理的软件。会议签到系统以软硬件为载体，集管理与自动控制为一体，实现自动化会议管理。能配合学校和企业的日常管理工作，大大减轻管理人员的工作负担。用户只需用卡就能实现会议签到，自动统计参会人员信息，高效率实现会议管理与统计。

先进的刷卡记录手段、便捷的会议向导输入模板，可实现脱机刷卡，人事部门无须手工记录，只需查看某一会议的到会情况便可准确无误的统计出所需到会记录。具体可以实现以下几方面的管理功能：  会议室管理  会议管理  补签/请假  导出与会人员  导入与会人员  会议综合报表

第 18 页

5/16/2013 V1.0

校园行业应用

9.公寓（宿舍）管理系统

宿舍管理子系统主要应用对宿舍的人员出入控制与管理、宿舍分配、设施管理等，进出宿舍的人必须通过刷卡验证身份的合法性，同时系统会记录进出人员的卡号和时间信息。

本系统将智能卡技术、计算机控制技术和电子门锁等门禁设备有机结合，用手机代替钥匙、出入凭证等，实现了人员出入控制、统计自动化。

第四章．系统建设方案 一．建设方式

黑龙江联通校园“手机一卡通”系统采用“主副卡”模式，即手机卡（主卡）与各种校园卡（副卡）形成主副卡关系，一则，高校用户可保留校园卡，实现手机卡和校园卡并存、过渡。二则，部分不适合手机应用的场所，使用副卡，系统保持主、副卡数据的同步。在现有校园一卡通系统的基础上，建设一套基于手机的信息查询和教务管理系统，形成手机卡（主卡）与各种校园卡（副卡）主副卡关系。将原校园“一卡通”业务与联通移动业务实现整合，新功能平台与之无缝对接后实现信息交互的功能。通过手机卡射频技术为高校教师、学生提供便捷、实惠的网络环境。二．建设内容

1.承载网络：本项目利用学校校园网络（原有）、监控网络、宽带网、WLAN、GPRS等数据网络；学校与联通短信、彩信等增值业务平台连接，实现互动功能。

第 19 页

5/16/2013 V1.0

校园行业应用

2.硬件产品：对目前校园一卡通终端进行更换、改造，以适手机一卡通的需要。终端包括读卡器、自助转帐终端、以太网POS机、门禁考勤机、卡信息查询机、便携读卡器等。3.软件平台：

1)新建通信综合扣费系统、信息发布系统、手机信息查询系统、信息调查系统、校园短信系统。

2)原一卡通系统互动功能（改造升级）：原校园一卡通系统需要根据流程情况加入短信、彩信、WAP的通知、查询功能。实现联通业务平台与原校园一卡通接口开发，如原系统不具备接口对接条件，我公司直接提供相应软件。第五章．联通优势

重组后的中国联通作为全国可经营全部电信综合业务的综合性电信运营商，中国联通有能力也有实力提供基于有线和无线传输通道的各类语音、视频、数据终端到网络应用平台的“一揽子”全程服务信息化综合解决方案。具体优势体现在以下几个方面： 1.网络优势

中国联通拥有覆盖全国的大容量、数字化的GSM移动通信网络和光缆网络的运营公司，能给用户提供全网的光纤接入,并全部实现自愈环网保护，在东北及黑龙江省内拥有其他运营商无法比拟的网络优势，同时率先在统一的基础网络平台上构建数据通信网、长途电话网、互联网和会议电视/可视电话网统一平台，并获得国家通信学会科技

第 20 页

5/16/2013 V1.0

校园行业应用

进步一等奖。2.3G优势

中国联通采用的WCDMA网络，全球开通网络最多、开通国家最广、全球市场份额最高、终端款式最丰富、商用时间最长。按全球3G用户数计算，全球71.3％的3G用户在使用WCDMA业务。WCDMA一直借用手机终端，网络速度等方面的优势，占据市场的较大份额。目前推出手机上网，手机音乐，手机电视，可视电话，手机报，无线上网卡等业务。3.业绩优势

中国联通成功地为省内各大院校提供了全网服务。4.战略合作关系

第 21 页

5/16/2013 V1.0

第三篇：一卡通系统集成解决方案

一卡通系统集成管理系统

设 计 方 案

2016年1月

目录

1项目背景........................................................................................................................................3 2项目现状........................................................................................................................................3 3需求分析........................................................................................................................................3

3.1车辆管理系统.....................................................................................................................3 3.2员工通道系统.....................................................................................................................3 3.3考勤系统.............................................................................................................................3 3.4门禁系统.............................................................................................................................3 3.5消费系统.............................................................................................................................4 4企业一卡通简介............................................................................................................................4

4.1企业一卡通建设目标.........................................................................................................4 4.2企业一卡通建设原则.........................................................................................................4 5系统架构........................................................................................................................................6 6系统模块组成................................................................................................................................6

6.1门禁管理子系统.................................................................................................................6 6.2考勤管理功能.....................................................................................................................7 6.3人员通道系统.....................................................................................................................7

6.3.1系统简介..................................................................................................................7 6.3.2工作流程..................................................................................................................8 6.3.3系统特点................................................................................错误！未定义书签。6.3.4产品展示..................................................................................................................8 6.4车辆出入系统.....................................................................................................................9

6.4.1、出、入口控制.......................................................................................................9 6.4.2、读卡示意图...........................................................................................................9 6.4.3、设备参数及介绍.................................................................错误！未定义书签。6.4.4、蓝牙读卡模块(3~15m).......................................................错误！未定义书签。6.4.5、远距离一体化红外定向读卡器.........................................错误！未定义书签。6.4.6、车辆检测器.........................................................................错误！未定义书签。6.4.7软件介绍..................................................................................................................9 6.5食堂消费系统...................................................................................................................10

1项目背景

本项目是要搭建一个整体的企业手机一卡通，项目模块包括：食堂消费系统、考勤系统、门禁系统、员工通道系统、摄像机监控系统、车辆出入系统。

2项目现状

经初步调研，现需要相关设备统计如下：

车辆系统一套、员工通道一组、考勤机4台、网络摄像机一个。员工通道2组、考勤机2台。员工通道1组、考勤机2台、门禁8套其中双扇玻璃门（双开）*1，单铁门*4，单玻璃门*

2、消费机8台，充值机2台，以上设备都是通过TCP/ip网络连接。

3需求分析

3.1车辆管理系统

工厂大门过往车辆，需增加蓝牙远程自动抬杆功能及手机刷卡功能，工厂车辆50部蓝牙卡，其余车辆全部是手机卡。

3.2员工通道系统

通道系统常用组成设备包括：管理电脑、门禁控制器、闸机、读卡器等，员工通过刷手机卡识别通过。

3.3考勤系统

员工通过手机卡考勤，考勤机具备拍照刷卡功能，防止代打卡现象，保管理考勤的公正、公平、科学、准确

3.4门禁系统

智能卡门禁管理系统，主要是对通道进行安全、有效的出入控制，员工通过刷手机卡进行识别。

3.5消费系统

满足员工日常消费，可以领取补助，员工通过手机卡进行消费。

4企业一卡通简介

4.1企业一卡通建设目标

首先企业网已具备支撑“企业一卡通”系统运行的基本条件，“企业一卡通”系统可以基于企业网运行，使之成为覆盖企业范围的网上应用系统。为提高系统安全性，应在企业网上划出专供其运行的虚拟专用网VLAN，并采用完善的安全技术，通过网络实现跨厂区互连，在企业网上提供综合信息门户服务。

其次，在企业实现统一的电子支付和费用收缴管理。

第三，借助“企业一卡通”系统提供的基础数据，整合和带动企业各类管理信息系统的建设，为各管理部门提供综合信息服务和辅助科学决策，全面提升企业管理效率和管理水平。

第四，促进企业网络应用基础平台的建设，逐步完成企业内应用系统体系结构的升级。

4.2企业一卡通建设原则

设计应在确保系统的可靠性、完整性、先进性、实用性、开放性和可扩展性的原则下进行。可靠性和安全性

建设本项目的目的是电子支付和识别，因此，系统的可靠性和安全性是至关重要的。在系统设计中要充分考虑到可能出现的各种情况，采取相应的技术措施，尽可能减少系统故障，保证系统具有良好、持续的运行性能。同时还要确保系统的安全保密，系统要能提供良好的身份验证、访问控制措施，确保系统的安全性、完整性和可用性。包括系统的安全性即保障硬件、软件、信息的安全。同时选用的设备、器材的安全性指标均须符合相关产品标准规定的安全性的要求。系统所

用设备、器材都经国家或行业授权的检测机构检测或认证机构认证合格。先进性

系统设计必须把握最新电子技术，计算机技术、网络通信技术、多媒体技术和传感器技术的发展方向，采用先进的体系结构，选择先进的软件和硬件技术构造系统的支撑平台和运行环境，利用大量程、高精度、高可靠性的传感和其他硬件设备，确保系统和设备产品处于当代技术领先水平。实用性

系统设计既要按照国家有关的设计规范和标准执行，又要考虑现场和各级管理部门的具体实际情况，充分考虑工作人员素质、工作习惯、专业结构等诸多因素对系统产生的综合影响，贯彻系统是为人服务的主导思想，注重突出各项系统功能的实用性。人机界面简洁，可操作性强。开放性和可扩充性

系统的设计具有良好的开放性，在系统设计时，应充分考虑对现有数据监控网络互联的支持，硬件接口技术和电器特性设计参照国标和国际标准，网络系统及系统软件平台选择开放互联特性强的主流系统。硬件设备上选用开放性、通用性较好的设备；软件上架构要合理、功能上要符合企业管理需要，同时在软件扩展性、二次开发态度上要开放，需要与企业方紧密配合，以达到共赢的结果。实时性

系统必须要有快速的反应能力，以便于及时准确的传递信息。可维护性

系统的规划设计充分考虑系统的可维护性，方便对系统进行管理和调整，便于集中对系统上的设备进行配置、报警处理、性能分析、故障检测、故障恢复等维护工作。

5系统架构

6系统模块组成

6.1门禁管理子系统

智能卡门禁管理系统，主要是对通道进行安全、有效的出入控制。主控计算机可管理256台门禁控制器；门禁控制器内置大容量存储器；即可联网工作，实时监控门禁控制器工作状态，也可脱网工作，明确记录每次打卡开门情况，联网时传回主机。控制器完成采集和处理读卡器读取的数据并下达开关门命令等操作；并且与管理软件通信，把信息上传到电脑的数据库，各控制器应设有可靠的单片机，可保证即使管理中心出现故障时，它们也能独立工作。实现正常时间陌生人及非正常时间门卫管理。

每次开门记录均可明确分为合法开门、非法开门和试图开门等详细情况，以备管理人员随时查询；完善的授权认证机制，各类持卡人员进行有效的出入控制；卡片采用三级加密认证方式，几乎无法伪造。

6.2考勤管理功能

考勤管理系统集成智能卡识别技术、计算机网络技术，避免了不必要的人事纠纷，体现了现代考勤管理体制公正性，无形中提高了员工的自觉性，同时也确保管理考勤的公正、公平、科学、准确。

考勤系统是利用照片图像识别、计算机网络技术，电子技术组成的现代话的计算机管理系统。工作人员只需要在考勤机上刷手机卡，考勤机自动拍照，生成照片，与档案上照片进行对比，就可完成身份识别。确保考勤的公正、数据的准确、照片的唯一性，彻底根除考勤中存在的虚假现象，照片比对成功后会形成一条考勤记录上传到数据库。月底，管理人员操作电脑轻松打印人事考勤报表，财务部门根据考勤数据进行处理，轻松输出薪资报表。

6.3人员通道系统 6.3.1系统简介

通道系统常用组成设备包括：管理电脑、门禁控制器、闸机、读卡器等。通道可以通过闸机选用：摆闸

全自动智能摆闸由单片机控制，配套安装智能读卡器，读写时，读写模块自动识别手机卡的身份、有效日期、储值量等信息，通过双向读写，确认有效，则信号显示准予进出，同时卡上信息与通行记录存入单片机中，该信息可通过通信线直接输入计算机。

6.3.2工作流程

管理电脑数据与信息采集摆闸CPU单片机控制器读卡器实时时钟控制模块电源保护读写模块存储记忆

6.3.4产品展示

6.4车辆出入系统

6.4.1、出、入口控制

A、进场自动快速：

采用远距离蓝牙卡、快速开启道闸，进场，不授车速限止。

固定用户卡车辆进入大门时，远距离读写器自动读取卡片的特征和有关信息，（或远距离15M（可调）左右自动判别是否固定车辆，系统判断其有效性，若有效，软件自行记录下进入时间,自动路闸起栏放行车辆，车辆通过车辆检测线圈后自动放下栏杆；若无效，不允入场）。

出口控制

B、出场自动快速：

采用远距离蓝牙卡、快速开启道闸，放行，不授车速限止。

固定用户卡车辆驶出停车场时，在3-15米范围左右，光感读卡器读取用户固定卡的有关卡片信息，若有效自动打开道闸，软件自行记录下驾出时间,车辆感应器检测车辆通过后，栏杆自动落下；若无效，不允放行。

6.4.2、读卡示意图

2.1系统示意

闸杆抗抖动技术：力距电机机芯，机芯采用特殊的方式进行起落杆平衡设计，克服了目前国内所使用的拉力弹簧所带来的容易断裂及松动的弊端。

智能限位装置：采用微电脑控制技术，无需限位开关，在杆起到垂直位置时或落到水平位置时，系统自行检测信号，并停止运行。

6.4.7软件介绍

停车场管理系统是采用卡片作为车辆出入停车场的凭证，实现一卡一车，并结合先进的图像抓拍技术，实现车辆出入停车场图像的对比，有效防止车辆的丢

失，完成停车场收费的电脑化管理。是物业管理部门实现停车场管理的现代化、堵塞收费漏洞的明智选择。

6.5食堂消费系统

食堂消费系统主要功能包括消费扣款、发放补助、现金充值、挂失、解挂、报表统计、餐次设定、食谱管理等。

6.5.2主要功能

 对POS机进行食谱、餐饮、营业分组等营业参数的设置；  实时监控各终端机状态；

 按照商户及持卡人身份设置管理收取方式；  POS机键盘操作支持编码、现金、定额方式操作；

 系统具有脱机消费限额、密码消费限额机制来保护持卡人的利益；  实时查询统计营业窗口明细表及消费汇总等账务情况；

 自定义查询各类报表，报表也可以在网上，通过权限限制打印；  维护系统白名单，自动防止伪卡；  整理黑名单，下传到POS机。

 POS机有基于485通信协议和TCP/IP通信协议两种机型。 终端机有挂式和台式两种，以适合不同的使用场所。

 POS机有四种消费模式：金额模式、定额模式、菜号模式及单价份数模式。 终端机内有后备电池，平时使用市电，在出现电路或网络故障时，可以脱机使用，在故障排除后可立即传入计算机中处理，上传到中心数据库。 终端机内有大容量存储器，存储器采用FLASH芯片，可防掉电丢失数据，脱机消费可存储记录达30000笔，黑名单存储容量达20万个，并可永久保存。

 无论是脱机运行还是联网运行，在终端机上均可识别伪卡，并启动报警装置，拒绝消费，并且列入黑名单之中，在其它终端机上也会拒绝消费。 在任何一台营业终端机上可实现消费卡的个人密码修改，为了保护个人利益，终端机还会根据系统设定的次消费限额和日消费限额来限制消费，只有

输入正确的个人卡密码才允许消费，否则拒绝消费并启动报警装置。 在终端机接收到主机发过来的补助命令，就会响应补助命令，并且终端机上的补助灯亮，只要有补助的消费卡放在终端机上，就立即发放补助，并形成相应的补助发放记录，送回主机。

 终端机可以识别不同种类的卡，并可以控制某类卡是否可以在此终端机上消费。

 食堂消费系统还包括管理软件和采集软件，采集软件负责终端机数据采集、发送主机命令及处理记录，并实时监控终端的使用状态。

 在联网的状态下，系统会自动检查黑名单的更新情况，若有新进黑名单，则会自动发送到终端机上，终端机更新原有黑名单，并即时生效。

 管理软件可以设定餐数，每餐的开始时间和结束时间可自定义，参数传送到POS机上就立即生效。

第四篇：智能门禁管理系统校园一卡通解决方案

门禁校园一卡通管理系统解决方案

随着现代化管理手段的进步和科学技术的日益发展，校园智能通道闸管理系统是数字化校园的基础工程和重要的有机组成部分，旨在为学生的学习、生活、安全提供方便、快捷的电子化服务，从根本上实现“校园信息化管理模式”的设想。多奥校园智能一卡通系统是以软件集成为主、硬件集成为辅的综合信息集成系统，构建在数字化校园之上的统一身份认证、中央共享数据库、统一信息门户等基础平台，与学校校园一卡通系统紧密结合，实现数据共享和交换，组成数字化校园的重要信息采集网络，为学校提供实时可靠的信息来源和决策依据。本系统用于校门的出入通道以及校园读书馆的出入通道和实验楼的出入通道及扩展功能包括图书借阅系统、食堂商店消费系统、宿舍水控系统等等。

校园智能通道闸管理系统逐步取代了原来的宿舍管理工作模式，使其更加的现代化，科技化，人性化，高效化，该系统将人员出入管理、信息化管理、视频监控管理、外来人员拜访管理访、短信、微信通知管理有机结合，具有实时监控、控制外来人员随意出入宿舍、特殊情况短信通知、LED大屏幕实时显示等等功能，而且能够与现有的“校园一卡通系统”成功对接，使校园一卡通建设更加数字化。

系统优点一：

1、卡通系统：同一软件平台、同一数据库，实现“一卡在手，通行校园”，无论是进出学校、购物、食堂吃饭、图书馆借阅、上机、教室考勤记录、宿舍水控等等都可以用一张卡完成。

2、数据的统一：提供标准、统一的数据源

3、工具：提升管理手段工具

4、科学认证：人、物、云的科学的认证

系统为“工作站+服务器”的模块化结构，可根据不同的职能部门安装不同的职能终端。

与学生家长能形成互动，可将该学生在学校的一些情况通过语音、短信、微信推送的方式及时的通知给相应的家长。系统优点二：

1.三层架构：核心数据安全性，标准的三层架构部属方式，支持均衡负载； 2.面向服务编程方式：便捷的接入方式，服务部署在应用服务器，WEBService服务，开放SDK，提供接口协议； 3.可选配B/S OR C/S软件架构；

系统优点三：

1.云平台优势：处理能力的扩展通过扩展服务节点实现，具有高可扩展性，史数据可永久不删除，需扩展，不必一次投资；

2.跨地域管理：于总公司跨地域的文件管理数据，可对跨地域的人员授权，人员的添加，邮件的查阅，报表的查询； 系统优点四： 手机短信平台：

1.刷卡正常进入后及时给对应家长发送短信提醒；

2.短信单发，可手工输入一个号码提交短信，后台优先发送 3.短信群发，可输入350个字每70字扣一条

4.发送短信成功明细和失败明细，可以在报表中进行查看 系统优点五： 子系统间无缝链接

所有子系统采用构件式设计，并在平台统一管理下运行，不管安装了多少个子系统，操作人员如同操作单个系统一样简单平台提供了“一卡通系统管理器”程序，平台和各子系统的管理维护能在一个界面中完成。平台可保证现有子系统和将来要开发的子系统无缝连接在一起。向后兼容平台可保证现有子系统和将来要开发的子系统能无缝连接在一起，并共享原有信息。系统优点六：

扩展性强,容错能力强

平台可保证现有子系统和将来要开发的子系统能无缝连接在一起，并共平台提供了集群式服务管理模块，能实现负载均衡和失败自动重定向功能；这样，系统通过使用多台普通服务器达到或超过高端服务器的处理能力的作用，同时增加系统的可靠性；在其中的部分服务器出故障的情况下，系统还能正常运行。客户可以根据需要一步一步对系统进行扩展，不用一步到位。共享原有信息。系统优点七 分层功能

平台有通讯管理模块，能使各子系统间、以及和外系统间进行方便的信息交互和联动。平台提供了用户信息、卡信息和帐户的系统级管理。平台提供了通道管理模块，为通道类子系统提供硬件设备管理、通道管理。支持以插件形式扩展新设备和新功能。

C/S架构具备的特点如下：

1、C/S架构：/S结构的优点是能充分发挥客户端PC的处理能力，很多工作可以在客户端处理后再提交给服务器。对应的优点就是客户端响应速度快。

2、邮件的订阅 ：不需要搭建服务器、不需要购买群发软件（用群发软件的话，即便是你认证的数据也会发到垃圾箱去），管你是什么邮箱，都可以发送，因为是可以定义的成本低，即可输入订阅Email，择订阅件 定义订阅事件类型（如：报警事件，无效卡事件、有效卡事件等；）

3、人员刷卡信息与抓拍图片相结合：可以查看人员刷卡记录所对应抓拍的图片进行比对；

4、访客管理功能：来访人员信息登记，来访人员状态查看，来访人员离开登记，来访人员提醒功能；

5、远程监控功能，远程可以控制通道闸机门开、门关；

6、视频回放功能：系统可以对通过通道的人员进行24小时全方位监控，实现硬盘录像机的管理，实时视频查看、视频录像查询，联动时间发生时可以自动弹出实时视频等功能

7、实时显示通行信息：在软件监控界面查看实时刷卡对应的人员信息；

8、定时开关门功能：设置闸机在线，常开，常闭、状态，如：星期几可以设置哪个门常开，并且通过连接时间段实现多时段控制，如：周六、周日放假日期可根据时间段控制

9、微信功能：通过微信关注“学校企业号”即可实时通过微信查看到对应的通道刷卡记录；

10、关键指标：存储容量：百万，扩充容量：百万；

11、实时存储：校园进出通道刷卡实时抓拍对应的照片与视频流，脱机数据实时上传；

12、提高系统安全：运行日志跟踪，错误日志跟踪，文件大小灵活配置；

13、扩展功能：图书借阅、学校商店、食堂消费、宿舍水控等系统；

B/S架构具备的特点如下：

1.B/S架构 ：B/S结构即浏览器和服务器结构。它是随着Internet技术的兴起，对C/S结构的一种变化或者改进的结构。在这种结构下，用户工作界面是通过WWW浏览器来实现，极少部分事务逻辑在前端(Browser)实现，但是主要事务逻辑在服务器端(Server)实现，形成所谓三层3-tier结构。

2.丰富的报表 ：刷卡记录报表，可以根据不同条件生成相应的报表

3.灵活的权限设置 ：可以针对个人设置不同时段开户不同门点，时段与门点任意组合

4.视频回放功能 ：系统可以对通过通道的人员进行24小时全方位监控，实现硬盘录像机的管理，实时视频查看、视频录像查询，联动时间发生时可以自动弹出实时视频等功能

硬件功能特点： 校园通道闸机是当代先进的管理系统，它采用了扫描二维码、ID、IC卡片、身份证、NFC等高尖端技术，综合现代管理需要而设计的。本系统具有技术先进，使用方便，可靠安全等优点。一 定时开关门

1.设置闸机在线、常开、常闭状态，如：星期几可以设置哪个门常开、常闭，并且通过连接时间段来实现多时段控制，如上班时段常开，下班时段常闭； 2.常开：如在上班高峰期时，可以设置成常开状态（无障碍通道），保证人员快速的通行，常开状态下刷卡仍然有效，并可以实时抓拍图像及视频联动； 3.常闭：在下班时段或节假日时，设置成常闭状态，在常闭状态下刷卡也可进行视频联动抓拍； 二 无障碍通道模式

无障碍通道模式：如用户设置某一时段常开，到达该时段门常开，这时若启用无障碍通道模式，用户出入仍需刷卡，否则产生报警事件；在该模式下可以快速通行，同时能检测到非法用户时有语音报警和视频抓拍。1 自动检测人流高峰期

用户先在软件上设置达到高峰期一分钟人流量刷卡数后，闸机会自动检测，当一分钟内刷卡数达到指定数量后，闸机自动进入无障碍通道模式，该模式下用户仍然要刷卡，否则会产生报警事件，一分钟内人流量没有达到指定值时，闸机会自动退出无障碍通道模式，恢复为在线状态。2 在线用户数据迁移

用户可使用软件对门禁板的用户数据进行在线导出或导入 5 SD卡用户数据迁移

用户可以使用配套的控制面板，插入SD卡后对门禁系统中的当前用户进行导出或导入操作 条形码、二维码授权

用户可以通过软件生成二维码、条形码，此二维码、条形码可以是永久有效的，或是只能使用一定次数的；用户可以使用该二维码通过门禁，实现的功能与刷卡一样；

在生成二维码期间，多奥门禁控制器必须在线后才能生效。7 门禁互锁功能 可以设置几个门进行互锁模式，只保持其中一个门是处于打开状态，互锁另外的门就处于互锁关的状态 8 身份证识别

支持使用身份证刷卡识别 9 远程控制

用户可以通过APP软件进行远程开关门，或者查看考勤等进出记录。10 离线工作

该门禁系统可以在设置完成后离线工作（即不插网线，关闭电脑软件使用），在离线状态下，在线用户数据导出导入，二维码一维码生成，及远程控制等功能将受到限制。11 NFC通信

支持手机NFC通信进行刷卡操作，也可以使用NFC标签卡刷卡

第五篇：中国移动校园手机一卡通SIM卡系统解决方案

中国移动校园手机一卡通SIM卡系统解决方案 需求与设计目标

1.1 项目需求及意义

1.1.1 信息化建设现状

高校信息化，是指随着现代信息技术的发展，高等院校根据自身的需要，采用先进的信息技术来加强管理能力、提高教学质量、促进科研水平、改善生活环境。实现高校的信息化，是信息经济条件下高等院校发展的大势所趋，也是我国高校向世界一流大学迈进的必由之路。

目前几乎绝大多数高校都接入了因特网，大部分高校建成了自己的校园网，一个完整的高校信息化体系已清晰可见；无论是主管部门还是高校本身，对高校信息化都给予了足够的重视；信息化建设的投资之巨、范围之广、速度之快有目共睹；信息化的内容建设一年一个台阶。

1.1.2 迫切的移动式管理需求

目前，高校信息化中比较突出的一个问题的是，各种管理系统只局限在计算机网络可以覆盖的地方，不能及时准确的反映最终用户的实际情况，导致管理工作复杂化，用户接受程度往往不高，甚至有抵触情绪。而移动“校园信息卡”系统就是结合一卡通和智能SIM卡技术、针对高校建设中的现有短板设计的，它巧妙的将各个系统与移动终端及学生IC卡结合起来，提升了高校所有IT应用系统的运转效率，加强了学校各种管理系统的管理功效。

移动“校园信息卡”系统平台在诸多方面满足了高校的要求，具体来讲它具备以下优点：（1）“延伸式服务”服务更具亲和力：搭建的短消息平台，开辟了为学生服务的又一通道，把服务延伸到了学生的手机，极具亲和力、影响力、吸引力和竞争力。这种方式相比于传统方式，更为高效和定向，信息的有效阅读率远远高于一些传统的宣传媒体，使高校机构服务和形象宣传更加有效。

（2）“个性化服务”与您的上帝“一对一”：短信应用平台可以根据不同学生、不同需求，更高效提供更多个性化的服务和信息。

（3）“互动式服务”与学生共同创造价值：创建与学生间的双向沟通渠道，为学生提供主动服务的同时，更多了解学生需求，与学生共同创造价值。

（4）降低服务成本、提高服务效率：以短信形式加强服务的同时，可以在传统手段基础上，大幅降低服务成本、提高服务效率。

因此随着短信/WAP这一新的通讯手段在大众中的普及，建立高校短信息服务系统成为高校努力进行尝试和探索。高校移动信息化的需求主要体现在对校务内部办公管理和高校学生服务两个方面，对此就可以通过手机短信方式来实现。

1.1.3项目意义

移动校园信息卡项目是为学校尤其是各高校日益增长的移动信息化需求而设计的，本项目带来的实际意义有如下几点：

1）进一步推动了学校的信息化建设，并进一步的贴近学校的实际需求；

2）将学校的信息化延伸至手机终端，让学校各个体间实现沟通无界限，突破原有IT系统的固有的地域或时间限制，让沟通更有效更及时；

3）利用“智能SIM卡”技术，让广大师生更易使用移动一卡通系统；

4）响应集团公司的号召，起到行业标杆作用，加快教育行业移动信息化建设步伐； 5）可以成为行业模板项目，从项目运作到技术实现都有很强的借鉴意义，可以为同行业或类似的项目提供参照作用；

6）进一步加强中国移动品牌影响力，为中国移动与教育行业更深层次的合作做铺垫。

1.2 设计目标

1.2.1 功能目标

实现了高校各个管理系统的移动信息化需求；

实现了高校各个管理系统之间的有机耦合，提升了管理系统的工作效率；

校园卡的各种应用系统丰富多彩，学校内的所有证件（教师证、学生证、借书证、医疗证、游泳证、就餐卡、洗衣卡、洗浴卡、电话卡、水卡、电卡等）功能、钱包 功能都集中在一张卡上，实现了“一卡在手、走遍校园”的现代化高校生活理念，大大提高了学校管理、教学、生活和服务的水平。

1.2.2 性能质量目标

MAS设备短信吞吐量，支持每天的短信收发量不低于50万条。；

MAS设备并发用户数：使用短信群发时可选择的在瞬间用户数不低于1000个；

终端使用寿命100000次以上，且防水，防尘，不易损坏，更换方便；

各管理系统均采用B/S结构，均能满足1000人以上的并发访问量。

1.2.3 安全性目标

提供多层次的安全保障体系：

网络层安全：提供安全的网络访问机制，防止黑客入侵和病毒攻击； 应用层安全：提供强大而灵活的分支机构及用户权限管理体系，保证每个系统用户只能使用被授权的功能模块和数据；

数据层安全：信息全程加密处理，业务数据在各平台上加密存储，安全的数据备份的策略；

先进的终端加密技术，采用32位密码加密，授权方式管理，安全性极高。

系统设计原则

整个系统的开发平台是采用J2EE平台。建立在Java编程语言和Java技术基础上的J2EE平台是最适合于企业级分布式环境的应用结构。系统架构Spring构架+iBATIS数据层，通过多年的研发、运维，保证了系统的稳定性和安全性，保证系统的移植性和可扩展性。

2.1 先进性：采用B/S方式，基于先进的网络计算技术（Network Computing），采用分布式处理模式。支持移动办公。支持目前的主流数据库MySQL、ORACLE、SQL Server等。

2.2 易用性：本系统采有浏览器界面，操作便捷，易学易用。菜单、报表等界面元素符合常用习惯。

2.3 安全性：在网络配置上，可将数据库服务器隐藏在防火墙后面，有严格的口令验证机制

2.4 集成性：本系统提供标准的二次开发平台，可实现与其他系统的连接，达到数据的实时传输。

2.5 可扩充性：本系统采用组件化的设计，易于扩充。

2.6 经济性：由于采用B/S结构，对工作站的要求较低，因此，可充分利用现有的软硬件环境，在满足系统目标的前提下，节约了硬件成本。另外，由于B/S结构不在客户端安装软件，因此，系统的升级、维护只集中在服务器端，减少了维护工作量和维护成本投入。

各硬件设备及终端卡成本低，使用寿命长久，且具有不易损坏，适应各种多种环境等特点。系统整体结构设计

3.1 移动校园手机一卡通SIM卡系统拓扑结构图

组网说明：

(1)MAS代理服务器与移动网关的连接：MAS代理服务器通过Internet或移动专线，与运营商的短信网关相连，也可以先连到移动运营服务平台，通过该平台再连接到短信网关。对于安全性要求很高的高校，可考虑采用移动专线的方式，MAS代理服务器并不与Internet公网连接，以确保其安全性；对于一般高校，可考虑采用Internet的方式，以节省成本；安全性上，通过硬件防火墙、MAS代理服务器内置的软件防火墙来实现安全保障。

(2)MAS代理服务器与高校信息平台的接口：MAS代理服务器与高校的各电子信息系统，可以通过DB接口方式、API接口方式以及手工数据导入/导出，实现相互之间的数据访问、共享。

(3)高校工作人员通过浏览器方式对MAS代理服务器的访问：MAS代理服务器直接提供Web访问方式，高校工作人员使用电脑终端，通过浏览器直接登录MAS代理服务器使用，实现会议通知、工资单发送、通讯录查询、学生资料查询、意见与投诉处理等业务功能，并实现对MAS代理服务器、MAS代理服务器的业务及其数据的维护、管理。

(4)高校工作人员通过手机智能SIM卡对MAS代理服务器的访问，实现移动办公。高校工作人员还可以通过手机访问MAS代理服务器，访问方式包括短信、彩信、WAP，实现接收会议通知并给予回复、查询通讯录等业务功能，真正实现移动办公。

(5)客户通过手机智能SIM卡对MAS代理服务器的访问：广大客户可以通过手机（包括短信、彩信），访问高校各种信息，也可以将信息提交到高校办公系统，如提交意见与投诉、进行短信投票等。

(6)客户通过手机一卡通专用卡实现手机在一卡通系统的刷卡消费：广大客户可通过手机一卡通专用卡实现手机在一卡通系统的食堂刷卡消费、图书馆身份识别等操作。

接入方式安全保障整体安全：

3.2 中国移动校园手机一卡通SIM卡系统逻辑架构图

根据成熟的项目操作经验和方案，本文对整个MAS系统将采用如下经典可靠的系统架构。

接口介绍：

中国移动MAS平台，是包括SMS、MMS、WAP等多种媒体的信息发布平台，与各应用层系统间通过指定接口进行平台业务间的相互调用，可通过互联网或者校园网实现相互间的信息交互。

各应用层系统作为高校无线商务平台的底层，主要完成各业务通道的功能，保证了业务层处理的灵活性同时也充分考虑到上下兼容性。

为了能与一卡通应用层的图书管理、OA、就业等其他信息系统进行集成对接，MAS平台设计了多种集成接口，应用这些接口功能，MAS平台可以实现与应用层的IT应用系统进行高度耦合，从而实现了真正意义上的模块化。

MAS平台主要提供了数据导入导出、API接口、Web Services和数据库交换接口形式。

应用层介绍：

应用层主要包括：图书管理系统、OA系统、电子图书馆管理系统、上机应用系统及高校就业平台等。

各系统通过校园网实现互联，通过统一的接口与MAS平台交互信息。各平台间也通过统一数据库接口实现耦合。

各应用层系统通过与信息交换层进行信息数据交换获得无线信息收发能力，从而给用户提供多种多样的无线应用功能。

各应用层系统可与一卡通终端及银行提供的圈存机进行数据交互，从而实现用户只需一张智能SIM卡就能方便的与各个应用层系统交互的功能。

3.3 校园一卡通侧拓扑图

一卡通系统网络由两部分组成：设备控制网和管理信息网。各子系统管理电脑通过RS485或TCP/IP连接和控制硬件设备；一卡通各子系统的管理电脑和数据库服务器之间的数据访问等基于TCP/IP的局域网络，一卡通中各子系统的硬件设备通过内置TCP/IP接口或TCP/IP转换器就近接入TCP/IP网络(某些场合硬件设备可通过GPRS无线通讯方式与管理电脑连接)，局域网或Internet远程网络中的各子系统管理电脑通过TCP/IP网络管理相应的硬件设备，和数据库服务器之间的数据访问也基于TCP/IP的Internet网络。

注：细节请参见附录A。信息传输层特点

多平台、交互式的企业级应用服务：集短信、彩信、WAP等多种沟通方式与一体，为用户提供多功能、多种形式的专业级应用服务。

不受地域空间等物流限制：用户可以通过VPN等专线形式登录到一卡通平台，或者直接通过移动终端直接与一卡通系统中的任何平台进行交互。

WAP在线数据采集及查询功能

黑名单功能：通讯录中设置黑名单功能，防止搔扰不愿接受信息的用户。

高性价比的管理与服务：采用成熟的无线通信技术，保障系统平稳运营，最大限度降低系统实施及使用成本，实现性能与价值的最佳平衡。

信息审核机制：学校内部批量信息发送时，为保证信息安全及成本控制，未经审核信息不得发送。

高可靠性及大容量：（此处填写高端MAS的性能参数），； 采用双机热备形式，保证信息安全；大容量的信息发送接收队列缓存服务器，可以满足千万级的信息容量数据库缓存，在供电系统故障导致服务器断电时，不会导致信息丢失，在恢复供电后可以继续处理；

可随时依需求进行扩展。

高成功率：信息发送总体处理失败率低于万分之三，该失败率指信息没有被正确提交给运营商发送的比率

导致成功率低的原因有发送号码无效、内容非法、发送端口拥堵等，系统通过针对性的优化手段来提高处理成功率，包括通讯录名单有效性检验、发送端口负载均衡处理、失败重发机制等

失败重发机制：对于因为网络等原因导致发送失败的情况，系统将自动进行重发，直到发送成功为止。

安全存储、评估及发送机制：所有数据均加密处理。

简单、方便、易操作：操作界面设计与现有邮件系统类似，有完善的向导功能，简 单、方便、易操作。

移动校园信息卡功能

5.1 智能SIM卡功能

移动智能SIM卡菜单解决了传统一卡通卡片不能查询用户信息、不能改变卡片刷卡距离、不能查询消费余额等弱点，通过友好的界面让用户有一个全新的一卡通应用体验。用户只需将原普通SIM卡更换为智能SIM卡即可实现该功能，对手机型号没有任何要求，可兼容任何手机型号。手机正常启动后，可在手机的功能列表中寻找专属的一卡通菜单。一般可以在【工具】【SIM卡应用】【应用程序】路径中找到手机应用菜单，点击进入可以方便的进行一卡通系统的个人信息查询。

学校师生可以直接通过手机查询校园信息、图书馆书目信息、借阅记录、消费信息、卡费余额、学校通讯录等，菜单可根据校方要求随时进行定制升级。以下为校园智能SIM卡菜单的示例：

智能SIM卡子菜单设计示例如下：

5.1.1校园卡管理

师生可以通过手机实现校园卡的挂失、密码修改等校园卡基本管理功能。

5.1.2 消费信息

师生可以通过手机菜单触发后台将查询指令发送到一卡通系统，一卡通系统中的MAS平台会将师生的查询信息传送到后台管理软件，后台管理软件执行查询命令后，将查询结果以短信的信息发送到师生的手机上。使用此功能可以查询月消费情况、余额及超额消费流水。这样做到真正的“明明白白”的消费，可以让学生清楚的知道自己的月消费情况。

校园一卡通系统可以为每张一卡通设置超支预警功能，当消费接近预定额度时，系统会自动触发预警机制，用短信的方式告诉持卡者余额不足，为避免影响使用，请及时充值。

应用案例：

学生A到学校内部超市购买文具一套；

在超市内的刷卡器上刷卡，刷卡器提示本次消费共使用15.00元，余100.00元；

学生通过点击智能SIM卡中的“一卡通余额查询”菜单； 系统反馈“学号：06001038，200706月共消费215.00元，卡内余额100.00元，比上月增加开支15.00元”。

系统还将每周自动向学生下发本月消费金额、卡内余额等信息。

功能特点：

1.随时随地查询消费信息；

2.及时反馈消费信息，让消费者清楚自己的消费情况；

3.减少现金支付，方便快捷；

5.1.3 校园图书馆

师生可以通过手机菜单触发后台将查询短信发送到一卡通系统，查询自己的借阅信息，系统通过短信的形式回复师生。同时，学生可以通过短信查询自己感兴趣的图书的借阅情况，可以方便的实现预定，当图书到货后，图书管理系统可以自动向学生发生短信提醒图书已到，可供借阅。同时，师生还可通过该系统进行图书续借操作。

5.2 手机一卡通功能

师生通过使用手机一卡通专用卡，可以实现在学校任何一卡通刷卡场所的手机刷卡功能，如：食堂消费、图书馆借阅、门禁考勤、电控水控等。省去携带校园卡的麻烦，从此校园刷卡方便快捷。

5.3 手机钱包功能

中国移动手机钱包是中国移动集团面向用户提供的一项综合性移动支付服务, 在带给您全新的支付体验同时，大大的提高了交易的安全性和便捷性。师生只需使用手机一卡通专用卡，开通手机支付业务，即可以使用手机一卡通专用在布放有中国移动专用POS机的商家（如：校园周边超市、自动售货机、商场、网吧、饭店、理发店等场所）进行现场刷卡消费。轻松支付，随“机”消费，真正实现“一机在手，走遍神州”。

5.4 短信发布平台

5.4.1 校园教师管理信息发布：此外，针对高校内部人员工作环境和流程的特性，还可通过移动“校园信息卡”系统平台实现高校管理功能，可方便实现内部会议通知、通讯录查询、邮件到达通知、办公人员调度、员工关怀、日程提醒、短信调查、工资发送和查询、天气预报等，可产生很好的效果，对高校办公自动化、日常管理及业务工作起到了积极的推动和促进作用。这一类信息，主要用于高校内部办公类信息的发布与交互。所有的通知类短信支持回执（手机已收到）和回复。

5.4.2 学生综合信息发布：综合信息发布主要是适用在高校就业发布平台及各科系信息发布平台发布学生就职信息或重大事件通知等应用上的。

5.4.2.1 就职信息频道：随着手机的迅速普及，短信作为一种快捷低廉的信息传递方式备受人们特别是学生群体的青睐。而通过统一的信息发布平台，我们就可以以学生所喜欢的方式将各种就业信息、勤工俭学信息免费的发送给他们。

针对高校内部就业流程的特性，通过移动MAS代理服务器来实现行政管理方面的功能。可方便实现通讯录查询、邮件到达通知、温馨提示、意见收集等，可产生很好的效果，对高校就业中心的工作起到了积极的推动和促进作用。这一类信息，主要用于高校内部就业中心的就业类信息的发布与交互。所有的通知类短信支持回执（手机已收到）和回复。

短信发送：高校通过就业发布平台发布就业及勤工俭学信息，就业平台通过指定的接口将信息发送到MAS平台上，MAS通过移动网络发送到学生的手机上。

短信接收：学生打开短信收件箱就可以看到就业平台发送给自己的短消息。

预期效益：

可以将高校系统现有的各大就业中心与无线就业平台和行业网关连接起来，实现真正的移动就业；

学生可以通过手机终端进行就业准备

高校就业中心可以通过短信手段向用户发布定制的就业信息，信息实时、针对性强；

提供新的学生就业交流渠道，有助于提升高校整体统一形象 高校就业信息的流通，提高了就业信息的利用率

高校整体就业率提升

另外，考虑到末来的扩展性和各高校这间的就业信息共享问题，MAS服务器可在未来与各大高校人才中心WEB网站进行扩展连接的组网方案如下。

图 MAS服务器与各大高校扩展连接网络图

5.4.2.2 重大信息事项发布：重要通知可以采用彩信的形式，彩信可以同时包含图片、文字和音频信息，具备非常丰富的信息表达能力，是校庆通知、节日祝福、课程介绍、书籍推荐、超长文字稿的最佳方案。

接收彩信：学生打开短信收件箱就可以看到就业平台发送给自己的彩信。

系统安全设计

6.1 安全综述 网络信息安全设计宗旨： 严格遵守中华人民共和国相关的法律和法规。依据最新、最先进的国际信息安全标准，采用国际上最先进的安全技术和安全产品，参照国际标准ISO9000系列质量保证体系，提供的信息安全产品和服务。

网络信息安全的目标：网络安全的最终目标是保护网络上信息资源的安全，信息安全具有以下特征：

保密性：确保只有经过授权的人才能访问信息；

完整性：保护信息和信息的处理方法准确而完整；

可用性：确保经过授权的用户在需要时可以访问信息并使用相关信息资产。

信息安全是通过实施一整套适当的控制措施实现的。控制措施包括策略、实践、步骤、组织结构和软件功能，建立起一整套的控制措施，确保满足组织特定的安全目标。

网络信息安全要素

信息安全理念突出地表现在三个方面--安全策略、管理和技术。

安全策略--包括各种策略、法律法规、规章制度、技术标准、管理标准等，是信息安全的最核心问题，是整个信息安全建设的依据；

安全管理--主要是人员、组织和流程的管理，是实现信息安全的落实手段；

安全技术--包含工具、产品和服务等，是实现信息安全的有力保证。

根据上述三个方面，我们的信息安全完全解决方案不仅仅包含各种安全产品和技术，更重要的就是要建立一个一致的信息安全体系，也就是建立安全策略体系、安全管理体系和安全技术体系。

6.2 网络安全设计 校园网与Internet之间使用防火墙进行严密隔离，防火墙可以关闭除80端口外的所有网络端口，从根本上防止来自网络外部的非法入侵；

MAS服务器安装在校园网中，透过防火墙的（MAS需要的）端口与中国移动行业网关进行通讯；

MAS服务器与中国移动网络通过专线连接，并通过防火墙过滤及IP地址鉴权实现信息的安全传输。

注：请额外参加项目保障安生性保障这一节。

6.3 应用安全设计

所有的业务应用都具备防黑客攻击功能，用户必须输入验证码才能登录并使用系统功能，以防止短时间的大量连续访问攻击；

凡是在校园网外登陆一卡通应用层系统都必须经过严格的用户名及密码严格认证，用户名及密码经过多次加密后在网络上以密文方式传输，防止在网络上被截获后失密；

校园网内部用户登录系统时必须输入用户账号、密码及验证码进行登录，防止非法用户使用系统；

系统设计有完善的用户权限管理系统，管理员可以任意设置每个用户的使用权限，用户只能使用有权限的功能，只能操作有权限的数据；

系统对所有的操作都会记录日志，通过日志可以查询到所有用户的操作记录；

注：请额外参加项目保障安生性保障这一节。

6.4 信息安全设计 为了防范非法信息通过无线网络传输和扩散，本系统在各个层面建立了强健智能的信息过滤体系，包括用户操作层、应用层、企业应用核心通信层；

系统提供信息的人工审核功能，对于图片、声音等难以过滤的信息将通过多层人工审核制度保证。在企业层采用审核权限体系，企业内部负责人可以对所发布的图片和声音类进行人工的审核，保证信息合法。

注：请额外参加项目保障安生性保障这一节。

6.5 数据安全设计

数据存放于各个子系统的数据库中，所有数据经过加密处理，账号密码数据采用MD5非可逆算法加密，业务数据采用DES算法加密，运营支持部门定期备份数据库，保证客户数据的绝对安全；

所有的业务数据全部在自身的服务器中保存，业务数据不会在公网上传输；

敏感业务数据在网络上传输时全部采取加密传输的方式，避免数据在网络上被截获；

信息发送时信息内容全部转换为二进制数据传输；

MAS系统与应用层系统进行对接时尽量只使用低权限级别的数据库账号对业务数据库进行只读操作，如果需要对特别重要的业务数据进行读写操作时，可以通过中间件来进行代理操作。

注：请额外参加项目保障安生性保障这一节。