高校校园卡“卡通”技术关键指标.docVIP

XX工业大学“校园一卡通系统”主要技术指标 项目编号：SGKZB2014018 见标书第二章 2.1 品名：校园一卡通系统 2.2 数量：1套 2.3 系统简介 “校园一卡通”基础平台是基于卡及其相关应用系统支撑、数据交换的核心平台。“校园一卡通”系统作为数字化校园的有机组成部分，在基于卡的业务子系统和数字化校园应用之间起到一个承上启下的作用。“校园一卡通”基础平台要为消费类业务子系统提供资金结算服务；为身份识别类业务子系统提供身份识别服务；为各类子系统提供数据抽取、集中、关联、交换等服务；是基于卡应用和相关应用子系统的数据中心。作为数字化校园层次化应用的一层，“校园一卡通”基础平台为数字化校园应用提供源数据、数据同步、联动等服务。“校园一卡通”基础平台还要具备有关卡的各种管理功能，具备构建新业务应用的能力。 XX工业大学校园一卡通及其应用系统是为广大师生员工的教学、科研和生活提供方便、快捷的电子化服务的核心平台之一，其效果标志着学校的信息化应用水平优劣。 校园一卡通及其应用系统建设包括了校园内各类消费、身份认证、信息查询、自助充值、自助转账（与绑定的银行）等多种内容，可与学校各种管理信息系统之间无缝链接，实现校园内学生证、教师证、食堂卡、上机卡、图书证、购电卡等多种证卡合一的功能，最终达到“一卡多用、一卡通用、一卡在手、走遍校园”的目的。 2.4 系统配置及主要技术要求 品目号 设备名称 主要技术参数及配置要求 台套数 101 一卡通平台(金融消费模块) 消费交易记录信息的收集和综合处理，突出安全性。 1套 提供一卡通金融消费信息字典管理，是所有金融交易的控制中心和所有金融交易数据的存贮中心。 支持无卡交易的电子支付功能，实现使用者在消费过程中不需要刷卡，而完成消费过程。例如：网上消费：为持卡人进行网上消费时提供帐户支持，持卡人可以通过电子支付帐户进行资金结算，在此过程中不需要刷卡操作。 电子支付帐户先存款后消费，与卡钱包可以相互转帐；支持补助、现金、银行卡等方式直接向电子支付账户进行充值或圈存。 支持主副卡功能。持卡人可以同时持有射频卡和手机卡或银联闪付卡等多卡种，在逻辑上相关联为同一持卡人。 中心数据库（ORACLE 10g）；一卡通金融消费平台操作系统（Unix或Linux）。 102 一卡通平台(身份管理模块) 一卡通的身份中心保存所有一卡通相关单位、部门和人员的信息，身份识别记录信息的收集和综合处理。 1套 身份数据采集按应用分类采集各类数据。 提供一卡通公共身份信息字典管理。 提供学生基本信息管理、教工基本信息管理、外来人员信息管理三大功能。 可以对身份信息进行添加、删除、修改、查询、审核、身份启用、身份禁用管理。 提供信息批量导入，如初始部门批量导入、身份信息批量导入、身份信息批量追加等。 中心数据库（ORACLE 10g）；一卡通身份管理平台操作系统（Unix或Linux）。 103 一卡通平台（综合管理中心） 一卡通的控制中心。 1套 向后台发布更换动态密钥的指令，后台在收到该指令后将其发给各个子系统，由各个子系统再重新到该控制中心处签到，得到新的工作密钥。 自动向后台发出日结指令。在接收到后台的日结完成消息后，系统向后台发出开工指令。 自动同步白名单和黑名单，从后台服务接收最新增加、变动或者删除的白名单，再将它们同步到各个处理机，黑、白名单的响应时间（≤3秒）。 具备分布式分综合管理中心的架构，多校区可以采用分综合管理中心模式进行控制及密钥、流水信息传递，黑、白名单分发等。 系统账户容量（≥100万）；日最大交易量（≥100万笔/天）；商户账户容量（≥1万）；流水账保留天数（不限，由用户自行配置）；黑名单容量（≥20万个）；终端充值响应时间（≤200毫秒）；终端消费交易响应时间（≤100毫秒）。 104 密钥管理系统 系统采用软件或硬件加密的方式阻止其他系统的未经授权的非法接入，保证校园卡系统的整体安全性和稳定性，防止外界应用系统对校园卡系统的攻击。 1套 密钥管理、密钥产生、密钥分发、密钥分散。在一卡通中心平台安装过程中，提供用户输入敏感信息 ，形成一卡通系统种子密钥并交由用户方保管。 密钥生成控制体系：金融标准，动态分配；密钥保护：硬件方式优先；加密签名算法：DES/SSL/MD5/HASH；加密机制：PSAM卡硬件加密管理机制优先。 每天系统在接入时，用静态密钥到综合前置机换取动态密钥，保障系统接入控制的安全，在每天系统日结时，由系统自动进行密钥更换，实现一天一密。 满足PBOC金融IC卡规范需求。 105 一卡通平台（卡务管理模块） 系统维护：用于设置或查看系统运行时所需的各种参数、数据字典，在系统正式运行前需要设定好系统主要参数。 10套 持卡人管理：用于管理与持卡人有关的各种业务，