|
一、係統概述
校園2G/3G/4G無線網絡一卡通係統是按照數字化校園網的整體思想設計的，該係統就是整個數字化校園的核心，它不僅具有各種消費、收費等功能，還具有虛擬財務管理、收發短信、設備管理、水控、電控、圖書館管理、門禁考勤、銀行圈存等各種管理功能。
本係統采用2G/3G/4Gwuxianwangluo，tongguoyikatongtongyongguanlipingtaiheyikatongxinxifabupingtai，tongguotongyideshenfenrenzheng，nengyuxuexiaoguanlixinxixitongwanmeijieheqilai，congerdadaowushujurongyu，zhenzhengshixiangaodushujugongxiangdeshuzixiaoyuanxitong，geixuexiaoguanlixinxixitongtigonggengwanshandefuwu。
二、2G/3G/4G網絡簡介
2G/3G/4G是目前解決通信信息服務的一種較完美的業務，它是以數據流量計費、覆蓋範圍廣泛、數據傳輸速度更快。2G/3G/4G的推出，為行業和企業用戶開展無線辦公提供了基礎設施平台，為推動移動辦公的應用和發展創造了有利條件。與有線網絡相比，2G/3G/4G網絡具有租用費用低、移動辦公，不受地域製約等優點。2G/3G/4G的出現為企業和行業用戶開展無線辦公提供了一種新的選擇。
三、係統功能特點
1、校園2G/3G/4G無線網絡一卡通係統的功能
本係統利用寬帶IP（DDN專線）＋2G/3G/4G無線網絡技術，保證網絡的互聯互通性，提供具有一定QOS的帶寬保證，所采用的設備以及網絡構架都具有良好可擴展性，可以根據後續發展的需求，在不改變現有組網方案的情況下，通過增加2G/3G/4G DTU設備，實現遠程無線數據傳輸功能。
本係統是以綜合應用當前的先進計算機技術為手段，特別是2G/3G/4G網絡技術、IC卡技術、數據管理等技術，以提高學校對人、財、物進行統一管理的能力為目的而開發的，實現了校園內的身份識別、電子貨幣、電子交易等功能的計算機應用係統，它具有以下功能：
①可以替代教職員證、學生證、圖書證、醫療卡、就餐票、開水票等。
②師生在校消費（餐廳就餐、日常用品購買、上網消費、體育設施消費其他日常生活消費等等）
③學校各科室、各辦公室開支控製管理。(通過因力一卡通的學校各部 門的虛擬帳戶，學校可以準確實現各科室、各辦公室開支控製管理，如A部門到B部門複印，在B部門的POS機上刷卡從A部門的虛擬帳戶中扣除預設的費用，如此可以方便的控製各部門的開支，同時也可以為各部門做工作量的分析、現有資源的使用情況等等：
④學籍管理、開學注冊。
⑤考勤管理（通過出入人員控製，係統能準確把握在全校人員狀況，能準確提供每個人某段時間是否在校）。
⑥圖書借書管理。
⑦門禁管理。
⑧生活服務中心、學生活動中心、學生公寓、遊泳池等處所的消費。
2、 使用校園2G/3G/4G無線網絡一卡通對學校的好處
提升學校形象，簡化學校日常管理，可以大大減少相關人員的工作量，同時通過給學校各科室、各辦公室設定虛擬帳戶，學校可以準確實現各科室、各辦公室 開支控製管理等，從而極大地提高學校的管理水平和管理效率,促進校風校紀建設.
3、 使用校園2G/3G/4G無線網絡一卡通係統的財務方麵的好處
學校資金高度集中，統一簡單的資金管理，免除繁瑣的現金管理,簡單的對帳劃帳杜絕資金和帳務的跑冒滴漏節約人力資源，可以減少相關部門工作人員和財務人員的工作量,實時的校內消費查詢和監控.
4、 使用校園2G/3G/4G無線網絡一卡通係統對全校師生好處
更安全的貨幣，更方便，免除現金的攜帶，統一簡單快捷的消費支付可方便隨時查詢消費明細.
5、 使用校園2G/3G/4G無線網絡一卡通係統對學生家長好處
減少子女的現金數量，可對子女在校內的消費進行跟蹤和控製
四、係統性能特點
1 、與校園網無隙集成。
本係統利用現有的學校局域網作為係統的基礎，避免再次布網，係統成本小，可以用於多媒體教學的授權、管理，以及收費。可以用於學校的報障係統身份自動識別等等。
係統功能強大:係統軟件操作方便、功能考慮周全、各個模塊獨立性較強，係統提供先進的管理功能，對於各種異常情況，如硬件故障、收費操作失誤、黑名單、卡片故障等的處理辦法，均已做了詳盡的考慮和設置。
2、技術先進:
a)係統IC卡的先進性
係統采用目前世界最先進的Mifare1非接觸式射頻智能卡(S50)作為校園卡的信息載體。該卡的容量為8Kbits，分16個獨立扇區，可以應用於至少16種不同應用的場合，每個應用均有獨立的多重密碼保護，互不幹涉。具有防衝突機製，同時支持多卡操作。
b) 硬件結構的先進性
我公司校園一卡通係統硬件采用三層結構，POS消費機能夠脫離PC運行；PC本地建工作站平台如(消費工作站、充值工作站、門禁工作站、考勤工作站、圈存工作站等，要求本地工作站建立本地數據庫，具備各種數據備份功能)，工作站能脫離中心服務器運行，任何地方網絡故障，係統(包含每個工作站)都能正常運行。一旦網絡連通，工作站軟件能及時向中心下載最新的信息。
c) 軟件架構的先進性
weilefangbianyikatonggongnengkuochong，ruanjianzaijiagoushangbixufenweixitongguanlicenghegongzuozhanzixitongceng。youxitongguanlizhongxintongyiguanligegeyingyongzixitong，gegezixitongkeyilinghuoyouyonghudingzhi，yonghukeyizijikaifazixitongjiaruyikatongxitong
3、數據安全、可靠
在安全方麵，我們采用係統的整體安全設計包括：IC卡管理的安全、密鑰管理安全、交易存取的安全和GPRS網絡的安全四部分，保障整個係統業務流程的安全可靠，保證數據交易的完整性、jimixinghekangfourenxing。zaishujukekaoxingfangmianxitongwangluocaiyonglianjihubeifensheji，fuwuqicaiyongshuangjirebeifensheji，quebaoxitongdewendingkekaoyunxing，suoyoudeshujujianghuibaocunzaigegeguanlizhongduanzhong，wangluoguzhanghuofuwuqiguzhangshi，gezhongduan、ＰＣ照常工作，所有數據都會保存在各個讀寫終端中。一但網絡恢複，所有數據將會自動回送至係統中心數據庫。
本係統必須具體下列所述的機製和技術來確保本係統的安全可靠：
設備級的可靠性：zaishejizhong，tongguoxuanzejubeigaokekaoxingshejidewangluoshebei，jianshaoshebeiguzhanglv，tigaowangluokekaoxing。shebeibenshendekekaoxingshijuedingzhenggewangluoxitongkekaoxingdezhuyaoyinsu。tebieshicaijidiande2G/3G/4G無線網絡設備，更是整個係統業務正常運行的重要保障。本次選取廈門才茂通信科技公司的CM510係列的2G/3G/4G DTU設備具有高可靠性，通過了國家標準的EMC抗幹擾測試，在設備級充分保障了網絡可靠性。
互連線路的備份設計：每個節點與其他節點之間通過多條線路連接，避免單路故障，提高網絡路徑冗餘。本次地市局除選用APN專線作為主用網絡，為了提高鏈路的可靠性，還可選用了ADSL/ISDN網作為備份鏈路。
IC卡的安全：係統必須選用目前國際最先進的非接觸式智能IC卡，卡與讀寫器之間的通訊必須采用國際通用的DES(美國軍方加密算法)加密及三重密鑰互相認證通訊方式。
授權管製：係統操作員進行操作，具有嚴密的權限設置、密碼鑒證，並均留有操作記錄備案；卡片和讀寫設備啟用必須經過係統授權。一些特殊的敏感操作， 例如密鑰生成及管理、IC卡初始化、價格設置等，必須經兩個人或兩個人以上共同授權完成。
係統數據庫管製：係統數據庫加密，即使非法獲得數據庫文件也無法打開；係統數據庫實行嚴格的分區管理，不同部門、不同權限的用戶隻能執行係統所分配給權限的操作。重要數據如密碼等關鍵記錄在存入數據庫之前先進行複雜算法加密。
數據加密：從消費終端采集的數據均按一定DES算法打包成一本地數據包進行傳輸。
硬件技術先進：采用世界最先進的軟件和硬件技術保證網絡的安全性。係統網絡采用聯機/脫(tuo)網(wang)互(hu)備(bei)份(fen)型(xing)設(she)計(ji)，確(que)保(bao)係(xi)統(tong)的(de)穩(wen)定(ding)可(ke)靠(kao)運(yun)行(xing)。在(zai)相(xiang)關(guan)網(wang)絡(luo)部(bu)件(jian)出(chu)現(xian)故(gu)障(zhang)的(de)情(qing)況(kuang)下(xia)，係(xi)統(tong)會(hui)自(zi)動(dong)進(jin)入(ru)脫(tuo)網(wang)狀(zhuang)態(tai)運(yun)行(xing)，所(suo)有(you)的(de)數(shu)據(ju)將(jiang)會(hui)保(bao)存(cun)在(zai)各(ge)個(ge)終(zhong)端(duan)中(zhong)，一(yi)旦(dan)網(wang)絡(luo)恢(hui)複(fu)正(zheng)常(chang)，所(suo)有(you)數(shu)據(ju)將(jiang)會(hui)自(zi)動(dong)回(hui)送(song)至(zhi)係(xi)統(tong)管(guan)理(li)中(zhong)心(xin)。係(xi)統(tong)讀(du)寫(xie)設(she)備(bei)內(nei)置(zhi)環(huan)保(bao)型(xing)長(chang)壽(shou)命(ming)電(dian)池(chi)，停(ting)電(dian)後(hou)可(ke)確(que)保(bao)機(ji)具(ju)正(zheng)常(chang)工(gong)作(zuo)數(shu)小(xiao)時(shi)以(yi)上(shang)。
管理製度嚴格：為整個係統的各個環節設定操作權限，如充值、IC卡、設備、密鑰、管理中心等功能組建立一套嚴格的管理製度，保證整個係統的穩定、安全運行。
4、嚴格按照設計規範設計
本係統使用的IC卡以及各個管理模塊嚴格按照國家《中國金融集成電路（IC）卡規範》、《中國金融集成電路（IC卡）應用規範》等相關規範設計。
5、係統可擴充性強:
考慮今後發展的需要，我們的係統在考慮產品選型、容(rong)量(liang)和(he)處(chu)理(li)能(neng)力(li)等(deng)各(ge)方(fang)麵(mian)，充(chong)分(fen)考(kao)慮(lv)擴(kuo)充(chong)和(he)升(sheng)級(ji)的(de)可(ke)靠(kao)性(xing)，這(zhe)種(zhong)考(kao)慮(lv)不(bu)僅(jin)充(chong)分(fen)保(bao)護(hu)了(le)原(yuan)有(you)的(de)投(tou)資(zi)，而(er)且(qie)具(ju)有(you)較(jiao)高(gao)的(de)綜(zong)合(he)性(xing)比(bi)。在(zai)實(shi)現(xian)上(shang)各(ge)個(ge)子(zi)係(xi)統(tong)的(de)軟(ruan)、yingjianjuncaiyongmokuaihuajiegousheji，xitonggongnengdezengjianxiangdangrongyi，zhixuzengjianxiangyingdegongnengmokuaiheyingjianshebeijike。xitongderuanjianshengjiheyingjiankuozhanxiangdangfangbian，keyigenjuyonghudexuyaolinghuopeizhi。 我公司已經成功開發如下和一卡通係統緊密相連的係統： 虛擬財務管理功能；短信通訊子係統，能夠和移動、聯通、電信的短信服務對接，實現家長、學生、學校三方的互動式信息溝通,學校如有需要，隨時可以安裝使用。另外，為保證特別極大的擴展，保護現有的投資，我公司提供二次開發接口、卡片讀寫接口，並向學校係統管理人提供卡片所有扇區的密鑰。
6、管理方便、容易維護
係統涉及麵廣，我們在許多模塊方麵實施實時控製和管理。係統管理員可在不改變係統運行的情況下對係統進行方便的調整。校園2G/3G/4G無線一卡通設備先進穩定、軟件成熟，日常故障率極低，出現故障時容易排除，日常管理操作簡單方便。
7、豐富詳盡的報表設計:
本係統提供功能齊全、準確的統計和管理報表，包括所有的消費數據、充值數據、開卡數據、發卡數據、結算對帳、圖書借閱數據、出入數據、醫療數據、學生信息等，並且可以按時間段、操作地點、操作人員、操作類型、所在單位等信息靈活的進行單項或組合查詢。能提供自定義報表功能，通過軟件或專用開發工具能擴充係統中的報表。
8、跨平台運行:
本係統充分考慮到校園係統的多樣性，兼容多種主流操作係統(兼容各種Windows、SCOUnix、Linux、Solaris操作係統)及多種大型數據庫管理係統(Oracle 、SQL Server、Sybase)。
五、校園2G/3G/4G無線一卡通係統結構
整個係統基於2G/3G/4G無(wu)線(xian)網(wang)絡(luo)，支(zhi)持(chi)多(duo)種(zhong)網(wang)絡(luo)協(xie)議(yi)。為(wei)了(le)保(bao)證(zheng)係(xi)統(tong)的(de)穩(wen)定(ding)性(xing)和(he)可(ke)靠(kao)性(xing)，係(xi)統(tong)服(fu)務(wu)器(qi)采(cai)用(yong)雙(shuang)機(ji)熱(re)備(bei)份(fen)的(de)方(fang)式(shi)。服(fu)務(wu)器(qi)中(zhong)除(chu)安(an)裝(zhuang)有(you)係(xi)統(tong)平(ping)台(tai)軟(ruan)件(jian)及(ji)數(shu)據(ju)庫(ku)以(yi)供(gong)網(wang)絡(luo)各(ge)終(zhong)端(duan)共(gong)享(xiang)之(zhi)外(wai)，還(hai)可(ke)提(ti)供(gong)諸(zhu)如(ru)文(wen)件(jian)共(gong)享(xiang)、打(da)印(yin)共(gong)享(xiang)以(yi)及(ji)係(xi)統(tong)安(an)全(quan)保(bao)護(hu)等(deng)網(wang)絡(luo)功(gong)能(neng)。綜(zong)合(he)管(guan)理(li)中(zhong)心(xin)是(shi)整(zheng)個(ge)係(xi)統(tong)應(ying)用(yong)管(guan)理(li)和(he)安(an)全(quan)的(de)核(he)心(xin)，負(fu)責(ze)係(xi)統(tong)密(mi)鑰(yao)的(de)生(sheng)成(cheng)和(he)管(guan)理(li)以(yi)及(ji)整(zheng)個(ge)係(xi)統(tong)中(zhong)心(xin)數(shu)據(ju)庫(ku)的(de)維(wei)護(hu)和(he)管(guan)理(li)，如(ru)係(xi)統(tong)初(chu)始(shi)化(hua)等(deng)，係(xi)統(tong)管(guan)理(li)中(zhong)心(xin)還(hai)負(fu)責(ze)所(suo)有(you)係(xi)統(tong)操(cao)作(zuo)人(ren)員(yuan)信(xin)息(xi)管(guan)理(li)、負責分配子係統操作員權限，負責所有設備的添加刪除等等功能。同時係統管理中心還負責整個係統安全管理、係統運行監控等工作。
|
