齐齐哈尔大学校园一卡通系统应用案例

     齐齐哈尔大学校园一卡通系统由银行端软件和学校端软件组成。银行端包括：帐务管理系统、圈存系统。学校端包括：校园一卡通管理中心系统、结算中心系统、制卡中心系统、圈存前置系统、收费管理系统、机房管理系统、实验室管理系统、学生选课系统、学生体能测试系统等。整个系统建立了两个信息库：圈存信息库和基础信息库。圈存信息库存储学校的个人的圈存信息；基础信息库存储个人及学校的各种基础信息。系统可以作为学校最基本的信息存储平台，方便学校其它管理系统接人，提供全校范围内的数据共享，为整个学校的信息统一存储与管理奠定基础。

    1 系统的应用

    1．2 用卡模式

    齐齐哈尔大学的校园卡采用的是印有学校标志性建筑图案的射频IC卡。射频IC卡又叫非接触式IC卡，是一种内藏大规模集成电路的卡片，有较大的存储空间，可记录个人信息。它成功地将射频识别技术和IC卡技术结合起来，解决了无源(卡中无电源)和免接触的技术难题。目前，它是一种技术成熟、性能稳定的感应式智能IC卡，除了保留接触式IC卡的原有优点外，且操作简单、抗干扰能力强、可靠性高、防冲突、加密性能和安全性好，适合于一卡多用。校园卡的用卡模式有“一卡”和“两卡”两种选择。“一卡”即银行金融磁卡和校园IC卡合二为一； “两卡”即一张银行卡和一张校园卡。从学生使用和保管的角度来讲，“一卡”较“两卡”方便，但考虑到金融卡的磁条易损坏，校园卡使用频率高易丢失，金融卡补卡时间在一周以上而校园卡补卡时间只需三天等问题 齐齐哈尔大学选择采用“两卡”模式。

    1．3 应用范围

    该系统是—个完全基于校园网的、分布式的、集学校管理与金融服务于一体、实现校内身份认证管理和消费结算功能相结合的多功能应用管理系统。学校后勤服务中心专门设立结算中心，资金结算完成后交学校财务部门划转；学校各部门的应用系统与校园一卡通的基础信息平台进行衔接，实现数据共享和统一的身份认证，完成相关的管理和服务工作。应用范围主要包括：

    1)食堂就餐收费管理：学校每个食堂均有餐饮收费管理计算机通过校园网与中心服务器相连，做到消费记录和黑名单时时上传和下载。食堂餐饮收费管理计算机通过RS--485线与窗口的POS机联机工作，与管理机实时通讯。POS机采用直接键人金额的消费方式。POS机上有可供就餐者和工作人员分别观看金额信息的双屏显示。食堂各子系统计算机可实现日、月、年营业情况汇总、统计、上报及其它相关数据处理。
  
    2)电子阅览室上机管理：校园卡可对学生的上机、上网进行登录、收费和查询。电子阅览室人口均有收稿与电子阅览室管理计算机相连的读卡器，由管理员监督。学生进出电子阅览室时需各刷卡一次，将进出时间写人卡中和计算机中。应缴费用由计算中心机房服务器统计计算后下传读卡器从卡中的电子钱包扣除，并记录存档。用户可随时凭卡查询自己的信息，管理^员也可随时掌握机房的运营状况。
 
    3)图书借阅管理：该项目是通过系统的图书管理系统接口形成，其主要功能是借书处、阅览室的进人身份检验，借书、还书，信息查询，复印收费等。学生进人开架书库或进人阅览室自习时，将校园卡置于读卡器工作区，进行身份鉴别、人次统计。借还书时，将校园卡放于读卡器工作区，管理员借助手持式激光扫描仪读取书上条码信息，索取书号、写入借阅时间或还书消除记录和计算机留档。
 
    4)实验室上机管理：实验室管理员事先为每位学生做好了公费金额，以满足学生到实验室刷卡做实验使用。在每个实验室的人口均有与实验室管理计算机相连的读卡器，由实验员监督。学生上下实验课各刷卡一次，将进出时间写人卡中和计算机中。应缴费用由实验室服务器统计计算后下传读卡器，从卡中扣除，并记录存档。用户可随时凭卡查询自己的信息，管理^员也可随时掌握实验室的运营状况。
 
    5)小额消费：为方便师生在校园内部设小额消费点，如：小卖部、餐厅、校园商店、洗澡、游泳等。该项目具有电子钱包功能，消费金额从电子钱包中扣除。各收费终端可对电子钱包减值或查询显示剩余金额。
 
    6)充值管理：学校在东、中、西区食堂均安装了圈存机，持卡人可以将银行卡里的钱圈存到校园卡中去。同时，学校还在东、中、西区设立了现金充值点。两种充值方式的结合，方便了持卡人的充值。

    1．4 主要作用

    1)实现了规范管理。系统大规模收集、整理学校的各类信息，为校内各部门提供信息共享环境。各个系统共享基础信息平台的数据，采用统一标准编码，个人编码终生唯一。
    2)提供了基础数据平台。一卡通系统可以和学校的教学、人事、学生管理、图书等校内各部门原有的管理信息系统对接，使学校内原有的业务和管理体系相对独立、互不协调的现象得到有效整合，为校内各部门的数据通讯提供了—个基础数据交换和共享的平台。
    3)搭建了金融平台。校园一卡通系统与银行系统相衔接，将银行存款自行圈存到校园卡，以实现校园内各类消费。系统给学校实现财务统一管理提供了科学的、现代化的手段，不仅有利于加强学校财务“收支两条线”的管理，有效避免乱收费、私设小金库等现象的出现，同时可加速资金周转效率。

    2 系统安全

    1)网络安全。采用先进的网络技术和三层交换技术，系统的骨干平台采用VLAN技术，在端口上与校园网络的其他网段分离。系统服务器分为中心服务器和子系统服务器，子系统服务器配置双网卡，实现了客户端计算机与主服务器之间的物理上的分离，从而增强了系统的安全性。
    2)设备安全。设备具有防伪卡功能，卡片与设备进行双向认证，对于POS机每笔交易明细记录都有流水号，所有交易帐目均带校验功能；POS机采用双CPU机制(—个负责读写卡，另—个负责数据通讯)和双FIASH数据存储方式。
    3)卡片安全。采用PHILIPS公司的Mifare One卡作为电子钱包，卡片本身具有非常高的安全性，MifareOne卡物理破译时间长；卡片分16个扇区，每—个扇区都有自己的读卡密码与写卡密码；卡片内所存储的数据采用三层128位DEs加密算法进行加密。
    4)数据安全：充分利用mSQt2OOO数据库本身的访问控制，保证中心数据库的安全性，并且对中心数据库中的重要数据表进行加校验，使无法篡改，系统采用磁带备份、双机热备份、数据自动存储和异地备份等方式进—步保证一卡通数据的安全性。