大庆石油学院校园招标文件-一卡通建设技术部分(移动).docVIP

东北石油大学校园“一卡通”系统工程技术部分2010年5月项目需求说明书一、概述项目需求东北石油大学为提高对广大师生教学、科研、学习、生活等方面的服务质量，提升学校管理决策的信息化水平，有效的整合各信息化系统数据，将东北石油大学建设成数字化的校园，决定建设基于数字化校园的一卡通系统。一卡通覆盖的业务范围包括：食堂、浴池、图书馆、公用机房、其他收费点等。校园一卡通是数字化校园建设中一个有机的组成部分，是整体中的局部，与其它的应用系统具有关联性。目前，主要考虑与数字化校园的基础平台、教务管理系统、财务管理系统、人事管理系统、学生管理系统等的信息互动，做到基础信息的唯一性和联动性、业务应用系统的关联性等。因此，校园一卡通不仅仅考虑简单的金融消费和门禁应用，而要从金融消费类、身份识别类、信息服务类、流程接口类等这四方面，具体细化各种应用子系统，同时还要考虑与数字化校园的结合。建设目标东北石油大学校园一卡通系统要实现全校师生、员工每人持一张13.56MHz CPU卡，同时可以自愿选择一张中国移动2.4G RFID-SIM手机卡作为副卡，取代以前的各种证件（包括学生证、工作证、借书卡、医疗证、出入证、就餐卡、考勤卡、上机卡等）的全部或部分功能；通过丰富的信息服务渠道（服务柜台、终端机、门户网站、语音平台、多媒体机等），师生能够随时、方便地了解自己的消费记录、存款余额、学校资源利用情况等方面的信息，积极主动地安排自己的学习、教学、科研和生活。校园一卡通系统将应用范围覆盖到校园生活、学习、教学、科研和管理的各个方面，真正实现“一卡多用，一卡通用，一卡在手、走遍校园”，有效地提高学校的服务水平、管理水平和决策支持能力。通过规范并支撑各个应用系统的开发运行，带动全校信息化、规范化管理的进程，为学校管理提供决策支持。学校建成以软件架构为核心、学校掌握主动权、注重信息资源开发和利用水平的开放性的新一代校园一卡通系统为建设目标，新一代校园一卡通系统具有如下特点：◇ 开放式的一卡通系统，学校自主掌握系统的主动权和设备选择权。建成的一卡通系统密钥由校方自主生成和保管，学校根据各厂商设备的性价比和服务质量来自主选择设备品牌，学校根据应用的发展自行进行系统功能拓展，不能受制于某一个设备厂商。◇ 建成以软件架构为中心的一卡通系统，具有强大的核心平台。采用集中式多层架构设计，保障数据的统一管理、通讯的安全可靠、系统接口的层次清晰。◇ 基于数据交换平台的一卡通系统，实现与数字化校园的合理耦合。制定全校统一的数据采集、维护、交换的技术规范和标准，实现学校信息资源的交换共享、信息集成管理和信息资源的充分利用。◇ 建设强大的统计分析与数据挖掘功能一卡通系统。将信息资源进行充分利用，为不同角色的人员提供丰富报表和图形化数据，为领导决策提供辅助支持。◇ 建设先进的、高安全性的、基于通讯中间件的、高可扩展性的一卡通系统。总体规划设计原则在进行校园一卡通系统设计时，建设的系统必须完全遵循以下原则：◇ 实用性：系统应充分体现大学内部管理的模式和特点，在系统设计时使用的主要技术和产品必须具有成熟、稳定、实用的特点。◇ 先进性：系统设计既要采用先进的技术架构和系统工程方法，不但能反映当今的先进技术和理念，而且具有发展潜力，能保证未来若干年内占主导地位。◇ 可管理性：系统必需从整体架构和具体功能上保证降低管理难度、降低维护成本、降低人员依赖。◇ 开放性：系统必需采用开放的架构、开放的平台、开放的产品，提供完备的文档资料和接口程序，学校自主掌握密钥和算法。业务扩展和设备接入不得采用厂商标准的加密卡等设备。◇ 安全性：系统应采用严格的分级管理技术，管理人员、查询人员分级按权限操作；采用多层体系架构，单层次出现故障；系统运行中间层次、中间环节不能保留敏感数据，以避免财务风险。◇ 扩展性：系统在容量和功能上不仅能满足目前用户的需求，而且也易于扩展以保障用户今后的扩容和升级，接入采用软件安全控制。 ◇ 保密性：系统对数据传输进行加密传输，保证数据能进行安全通信，保证数据传输的安全性，并且保证所采用的加密技术不可逆。 总体架构系统需采用开放式的、基于平台管理的、通讯独立安全、应用易扩展的多层体系架构，各层次接口清晰简单，易维护、易扩展；建设单位需提供详细的多层次体系架构规划描述，并符合设计原则、技术架构的要求，不满足该项要求视为系统建设不能满足总体规划要求。技术架构建成系统的技术架构特点：◇ 数据层采用集中式的数据管理与保存，不得采用分布式数据设计方式。◇ 应用层设计需要架构与业务独立，系统的功能扩展只需要关注具体的业务逻辑实现。◇ 应用层设计与实现具有避免单点故障、采用容错技术。◇ 通讯层采用“通信中间件”进行管理，保障多个校区通讯的安全与可靠。◇ 前置层设计独立，接口清晰。建成系统的技术架构如