校园一卡通系统整体设计方案.docVIP

校园一卡通系统整体设计方案 一、校园一卡通系统总体建设目标 ? ? 建设一个先进的、可靠的、易用的、安全的一卡通系统，为实现学校管理信息化、自动化提供最稳固的应用基础。二、校园一卡通系统设计原则 ? ? 可靠性和稳定性：在系统设备选型、网络设计、软件设计等各个方面充分考虑可靠性和稳定性。在设计方面，采用容错设计和开发计算结构。在设备选型方面，保证软件、硬件的可靠性，采用成熟的技术和产品。在设备选型和系统设计的各个方面都尽量减少故障的发生。 ? ? 易管理性：系统涉及面广，需要对系统进行实时控制和管理。系统管理员在不改变系统运行的情况下具备对系统进行调整的能力。 ? ? 易维护性：可维护性是当今应用系统成功与否的重要因素，它包含两层含义：故障的易于排除，日常的管理操作简便。 ? ? 先进性：现代信息技术是现代科学技术发展中最活跃的领域，新产品，新技术层出不穷，每一个新技术的出现都对我们的生活方式产生极大的影响，对我们工作效率的提高起到极大的推动作用。本系统必须采用先进的技术和设备，这一方面反映了系统所具有的先进水平，又使得系统具有强大的发展潜力。同时，由于本系统是一个实际使用的系统，其技术和设备是相对成熟的。 ? ? 整体性：系统的整体性，涉及到方方面面，本系统对这些因素有统筹考虑，构成了一个有机的智能卡管理系统。? ? 安全性：包括硬件的安全性、数据中心的安全性、网络环境的安全性、应用系统的安全性、卡片的安全性。为系统提供一个全面的安全防护措施。 ? ? 应用性：本系统能满足智能卡管理系统的功能要求和实际应用的需要。 ? ? 开放性：为保证各供应商产品的协同运行，同时考虑到投资者的长远利益，本系统是开放系统，并结合了相关的国际标准或工业标准执行。 ? ? ? ? 规范性：由于本系统是一个综合性系统，在系统设计和建设初期着手参考了各方面的标准与规范，并且遵从该规范各项技术规定，做好了系统的标准化设计与管理工作。 ? ? 可扩充性：本系统考虑今后发展的需要，因而为在系统产品系列、容量与处理能力等现代信息识别技术的发展是现代科技发展中最活跃的一部分,自从条码识别技术诞生以来,先后出现了磁条读写技术、接触式IC卡读写技术、光电卡读写技术，每一种新技术的诞生都是社会需求和科技进步的成果，都会给人民生活带来极大便利，但他们又都存在或多或少的局限性，如存储量少、使用寿命短、受食堂环境影响而读写困难等。80年代末世界上出现了感应式智能卡读写技术，经历了近十年的不断发展和完善，日趋成熟，并广泛应用到工业、商业和人民生活之中。??? ? 非接触感应技术基于电磁感应原理，无需物理接触即可完成信息读写，读写所需瞬间能量由读写器提供，相对以前各种读写技术有如下特点：??? ? 1.1 读写无需物理接触，避免了物理接触所带来的各种障碍如卡片、读写头擦划受损等。食堂油污和高温对信息读写无影响。 ? ? 1.2 卡片表面无裸露芯片，避免了芯片脱落、静电击穿、弯曲损坏等现象。 ? ? 1.3 使用时无需固定方向，方便快捷。 ? ? 1.4 每张卡片均有不同序号，无法复制，保密性极高。 ? ? 1.5 存储空间可分为多个存储区，每个存储区均有各自密钥，能满足现代企事业单位或智能楼宇管理的各种功能，实现食堂售饭、门禁、考勤、电子消费、停车场管理等多项功能的一卡通管理。 ? ? 1.6 每次信息读写过程符合ISO/IEC DIS9789-2标准的三次DES加密要求，安全可靠。 ? ? 1.7 只有经本系统认证和授权的卡片才能在本系统使用，确保电子货币管理的高度安全性和可靠性。三、校园一卡通系统网络拓扑图 校园一卡通网络结构拓扑图 校园一卡通系统体系结构图 ? ? 系统数据库实现重要数据和普通数据的分离，提高系统的安全性。 四、校园一卡通系统集成需求??a. 总体要求??　　系统先进，操作快捷稳定，数据访问安全；　　黑名单库共享，挂失即时有效；　　提供消费资料明细查询；　　消费帐务与财会功能集成，提供各种报表；　　系统要求实时联网运行，终端可脱机工作；??b. 标准性要求　　系统操作流程必须符合国家财务工作标准，金融结算标准。??c. 安全性要求卡的安全性：一卡一密，采用符合国际标准的非接触式逻辑加密卡，可存放持卡人基本信息和金额等数据。机具整体安全性：可以对非接触式卡IC芯片的加密进行设置和管理；传输的数据采用加密形式，保护敏感信息；可以设置不同权限的系统管理操作卡对机具进行不同层次功能的操作，如系统卡，子系统卡，管理员卡、操作员卡等。数据库的安全性：应用与数据处理分离，采用防火墙将管理中心与校园网隔开，保障管理中心的数据安全和处理安全。重要数据