智慧校园一卡通方案建议书.doc

智慧校园一卡通 方案建议书 目录 1.平台简述3 2.金融交易平台3 3.身份识别平台4 4.一卡通综合管理模块5 5.一卡通财务结算模块9 6.一卡通卡务管理模块13 7.一卡通集控运维模块19 8.移动运维客户端24 9.一卡通密钥管理平台30 10.NFC手机支付平台33 11.掌上校园客户端36 12.一卡通应用系统方案49 1. 平台简述 一卡通管理平台是系统的核心管理模块，它包含对一卡通系统的管理和维护，数据交换及同步，用户及设备的管理、系统参数的设置和环境的设定、系统各模块的工作。

基于“校园一卡通系统”骨干平台，建立银行转账、小额支付、身份识别、自助服务等各子系统，定义统一的接口标准和接入规范，为学校以后的发展、功能的扩展，提供良好的数据、应用等接口。

持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，经过集控中心的统一授权和管理，由数据交换中心、数据共享中心的统一发布，所有数据的变更都做到全网立即生效，做到全校数据的同步。 同时，校园一卡通系统作为学校学生及教职工身份、消费等信息集中地，汇集了大量的日常行为数据，可以根据这些数据进行多方面的统计，从各个侧面了解整个学校的动态运行情况，为领导层管理决策提供参考信息。

2. 金融交易平台 一卡通金融交易平台主要负责一卡通内帐户消费交易记录信息的收集、统计和综合处理。 为用户提供的“安全、便捷、全程、高效”的一站式金融交易服务平台 主要功能是管理各种电子钱包的消费功能，在校园内，凡涉及到现金使用的任何一个消费网点，校园卡都能通用，所有商户单位不论其性质与规模都可以通过授权代理收款、结算，商户资金可以实时到账，通过结算中心实现统一结算和管理。

一卡通系统与财务管理软件集成，为学校财务管理提供更加科学、有效、安全、便捷的服务，实现校内财务统管。 金融交易应用主要包括餐饮及其它消费、淋浴\\开水水控、集中式电控等小额支付等。

3. 身份识别平台 一卡通身份识别平台主要负责一卡通身份识别的信息收集、统计和综合处理。

身份识别应用主要包括门禁系统、考勤系统、会议签到、通道系统、人员监管、大门出入认证等。

主要功能是用校园卡取代校内的各种证件，实现身份识别一卡通用，逐步取消校内在用的各种证卡。

一卡通系统要与数字化校园统一身份认证平台集成，实现身份数据的共享和统一。

4. 一卡通综合管理模块 4.1. 系统介绍 一卡通综合业务管理系统也叫管理中心，包括分区管理、子系统管理、系

统参数设置、商户管理、客户管理、终端管理、角色授权等完整解决方案，保障校园一卡通系统安全、合理、有序的运行和维护。

4.2. 系统特色 平台支持插件化，模块化升级 统一管理接入一卡通系统的所用应用、终端与人员权限等需通过一卡通管理中心进行设置，方能使用。

日志管理系统的登录、操作具有详细的日志管理功能，做到系统操作的可查、可控。

4.3. 系统功能 子系统管理 通过录入子系统的授权码，对该子系统菜单的授权，实现对子系统的统一管理。 系统参数设置 l 系统基本参数设置用户单位基本信息、单位建设、管理人员信息、多区系统时的区域划分； l 系统终端参数设置 l 管理平台参数设置各子系统的添加和卸载、系统主数据库的备份、整理等。

部门管理 l 可进行结算部门，客户部门及其下级部门的管理操作。

l 支持多级客户部门设置。

l 添加终端设备时可指定营业部门。

l 根据终端业务部门的部门包含关系分别可查询其部门下的所有部门的相应终端的交易记录 l 平台支持插件化，模块化升级 客户管理 l 持卡人资料、权限、密码等的管理。 l 管理操作按不同的职能划分成不同的操作区域。

各区的管理者根据系统授权进行专项操作。

l 以不同的子系统和管理权限划分用户分组，用户分组中的权限可以进行更改； l 将用户按照不同的的具体职能归入不同的分组，各组中用户的最大权限不能超出组的权限； l 多种用户登录认证模式口令认证、持卡认证等 l 用户增减和更新时可选择该用户登录时是否需要用卡注册；某些功能模块的登录必需用卡注册； l 系统用户进行统一管理； 设备管理 l 方便的硬件设备管理、监控。

包括服务器、工作站、数据交换设备的友好的管理界面，消费/出纳POS、智能读卡终端、手持数据设备的接入控制、状态检测、数据查询等的友好的管理界面。

校园卡卡片的方便、系统、全面的查询、管理、维护界面（含卡片使用情况统计表）。

l 所有接入校园卡系统的硬件的列表、网络地址、唯一识别号、安放位置、使用责任人、启用时间、终止时间等设备相关信息的有效性管理、统计、报表。

l 详细、全面的设备运行日志的维护与管理；详细、全面的应用系统日志和方便、友好的界面查询、管理、报表功能。

l 卡、卡读写设备的发放、系统内部的授权开通等应当有详细的电子日志。

身份管理 客户身份管理，预定义身份类型，可根据身

份类型定义身份。

不同身份对应的卡务中心客户参数可以不同。

当系统基本参数的参数模式指定为按身份管理时，卡务中心客户参数将按不同身份对应的参数组的获取参数值。 权限管理 角色授权，通过角色管理添加角色，通过此功能为指定的角色授权。

拥有该角色的职员则可以操作该角色对应的功能项。 科目管理 科目管理为系统预定义的交易科目，分科目大类及子科目。

主要用于系统帐务统计与结算，各种交易按照设定的科目进行分类统计。

批次管理 可设定各种批次，如某学年毕业、某个具有统一属性的团体等，对人员按批次管理，通过批次对人员进行批量操作，如注销、毕业等功能，使系统使用更方便，快捷，有效。

分区管理 可设置各分校区，如学校主校区、分校区分层设置，达到对各个校区之间结算及终端的管理。 日志管理 系统具有详细的登录、异常、作业等日志管理功能，做到有据可查、有据可依。

5. 一卡通财务结算模块 5.1. 系统介绍 结算中心是一卡通帐务系统的窗口，系统内能体现清晰的商户隶属关系，主要功能是为校园中的商户、卡用户、一卡通财务之间的帐

务清算结算，提供给出纳员、财务结算人员、财务部门领导统计汇总数据和交易明细数据，完成一卡通系统中的帐务清算结算功能。

系统可以对不同的结算部门下的负责人分配不同的权限和控制，限定该负责人可以结算的部门，在结算中心出具和打印报表时，此负责人只能看到限定范围内的结算部门，结算中心可以出具财务扎账、出纳结算、商户结算、当日交易查询、商户对账、圈存对账、部门领导查询、明细审计查询等多种明细、统计报表，保证数据的结算、对账、审计的需求和财务的安全。

5.2. 系统特色 v 系统记账方法符合国家财政部财务标准。

v 系统具有自动平帐与人工平帐功能， v 系统具有自定义报表功能，用户可根据自身需求自行定义相关报表。 、 v 系统具有多级结算功能，可根据结算部门等级，进行结算。

v 能够与财务系统实现无缝对接。

5.3. 系统功能 5.3.1. 商户管理 在校园一卡通系统中，商户分为结算商户、管理商户、集团商户。

集团商户是指由学校后勤直接经营的、并向学校财务进行结算的超大商户。

管理商户是指集团商户下的分组，本身不具有结算功能，

但具有经营的商户。

结算商户是指学校承包的具有经营并向财务处或后勤进行结算的承包人。

商户在经营过程中可以查询本商户的营业情况，商户根据系统分配的ID及密码，登陆商户查询系统，可以对本商户的所有终端进行明细查询，也可以查询营业月服、期报、日报与结算情况。

商户可以对每天或每段周期的经营状况进行查询和核对。

明细交易按时间及商户号累计，汇总当日发生的业务数据。

按商户级别分类统计，可跨工作站进行，每个POS机最终属于某一个商户。

例如一个商户在两个食堂都有POS机，就可以按商户统计营业额，不用按POS机统计再相加。

系统支持多核算单位、多结算主体，以满足不同校区、不同单位的结账要求 5.3.2. 各项资金往来业务统计报表 5.3.2.1. 手续费、卡成本管理 用于设定各项业务的手续费，以及设定各种卡办理时收取的卡成本额度。

5.3.2.2. 补助管理与发放 确定补助对象、标准及调整，生活补助的准备、停发、扣发、补发。

依据补助类型的标准，生成学生每月的补助金额，并具

有授权POS机何时发放的功能。

补助的生成两种方法，一种是依据补助类型，别外是一种外部导入的方法。

5.3.2.3. 银行结算 圈存转帐系统从银行每天收到前一天对帐文件，在结算中心操作对帐程序，由对帐程序将对帐文件中的转帐记录与一卡通中心数据库的转帐记录核对，对帐完成后，根据对帐的结果显示不同的状态，如果发现异常记录，系统将异常记录生成文件，发给银行核对。

自动圈存过程中，如果写卡失败，系统对银行发起冲正，如果连续三次收不到冲正返回，系统认为本次交易冲正失败。

此时银行已下帐，但写卡失败，圈存补帐会将转帐金额重新写到该校园卡上。

l 可支持多家合作银行，并允许更换合作银行。 l 支持帐户分类管理，如持卡人帐户、学校校园卡帐户、学校基本帐户、学生收费帐户和各收费单位集团帐户等，可设定不同类别的帐户之间的资金结算规则，对违反规则的资金结算应提出警告或禁止操作。

l 记录完整的银行结算信息，并提供合理、有效和可控的查询和统计功能。

l 支持对银行转账情况的监测和对异常转账的报警。 5.3.2.4. 商户的结算 商户的营业额需要定期到财务进

行结算，结算中心首先验证商户的合法性，验证通过后，根据商户的ID，结算中心将商户上次结算后到本次结算周期内的营业额在报表上展现出来，与商户核对无误后，形成结算记录，信息包括结算周期、结算时间、结算金额、商户ID、经办人等信息。

5.3.3. 平衡帐报表 可生成各类帐目的收支数据报表，体现帐目收支汇总情况。

5.3.4. 帐目结转 可对出纳账目和结算帐目进行系统结转处理。

5.3.5. 统计分析 l 各项资金往来业务统计报表，分为日、月、期、年报。

l 报表详细，分为营业报表，出纳报表，财务报表，补助报表，转帐报表，综合报表，客户报表等。

l 对于异常的操作，如圈存补帐，黑名单消费，冲帐，POS机脱机消费情况等有专门的操作界面。

l 消费、补助、充值、圈存等按照不同的时间段、消费点、持卡人，按财务要求生成不同功能的明细、小结、结算等报表。

l 对持卡人、商户、收费单位的账目进行多种条件的组合查询。

l 持卡人综合消费水平分析。 l 商户营业状况分析。

l 详细的日志，每一步重要的数据库操作均生成日志备查，并自动上传到中心服务器。

5.3.6. 自定义报表 通过自定义报表系统能够让第三方配置出各式各样的报表，通过简单的配置即可实现常规报表的生成，无需编程人员进行编码。

5.3.7. 日志记录 系统提供各操作人员登录、操作、维护等详细记录信息，系统所有操作可查、可追溯。

6. 一卡通卡务管理模块 6.1. 系统介绍 一卡通卡务管理中心负责整个一卡通系统中所用卡片整个生命周期的维护，包括教师卡、学生卡、部门自聘人员卡、临时卡等用户卡，另外还包括功能卡的制作，如操作卡，出纳卡，参数卡等。

一卡通卡务中心负责日常对卡的维护，如卡的制作、开户、销户、更换、挂失解挂、查询、密码修改、有效期修改、基本信息修改，单个注销和成批注销等工作。 并生成相应的报表和流水记录。

6.2. 系统组成 卡务管理子系统包括计算机、数码相机、扫描仪、证卡打印机、普通激光打印机、读写器、管理软件组成。

6.3. 照片采集及打印 采集流程 照片采集功能智能拍照，自动人脸捕获，支持自动提醒姿态调整，卡务中心可以完成对校园卡人员照片信息的统一采集、存储、校园卡

的初始化、卡片打印制作、开户、基本信息维护、数据查询、数据修正、有效性处理等一系列工作，支持在线式（选用设备普通摄像机、数码摄像机、摄像头等）照片采集，和离线式照片采集（选用设备数码照相机、电子文档、原照片扫描等方式）。

卡务管理灵活方便，操作界面友好。

照片采集功能可根据设定位置对人员进行提示（如向左、向右等），降低照片采集人员工作压力，实现自动化管理。

6.4. 系统特色 l 卡务中心集成指纹采集及写卡功能，可在采集照片的同时完成个人指纹的采集，并在发卡时将指纹写入卡中，为相关的应用提供必要的信息支持。

l 客户开户时，自动将客户身份证号码的后６位默认为客户的消费密码写入卡中，并且每张卡片的开户都有详细的操作日志，每开户一张卡，包括补卡、换卡、解挂，都必须有详细的操作日志和卡唯一号记录。

l 可自定义身份种类，如临时卡、银校卡、单位大额消费卡、身份识别卡等种类，可以方便学校对校园卡的分类管理和权限管理。

l 对于系统临时人员，可以方便的使用租卡业务，租卡方式分为日租、月租两类。

按不同的租卡类型收取日租金或月租金。

l 补卡和换卡时，旧卡余额的转移方式在确保离线消费数据的有效性的基础上，为持卡人提供最大程度的方便。 l 退卡时，卡内余额可以现金形式返还，也可在规定时间内转入持卡人指定的银行帐户。

l 卡类别管理灵活，卡类别作为卡管理的另一种手段，卡种类一共可以自定义多达120种，对于每一种卡，可设定的补助发放金额，也可在特殊位置的终端机上某一类卡的使用，以达到方便管理作用。

l 可以清晰明了地出据各类有关卡业务的统计报表。 l 校园卡业务管理中心模块具有良好的人机交互界面，丰富的操作导航，用户易学易懂。

6.5. 系统功能 l 批量数据管理 提供多种灵活的人员信息导入导出方式，如通过公共数据库、提供相应接口、通过文件等方式，将人员数据、照片等信息批量导入到一卡通中心库，简化流程，使系统更易于使用，从而减轻管理人员的工作负担。

l 批量办卡 可通过各种条件的组合，获得批量人员数据，对该批人员进行集中发卡。

l 权限管理 为保证卡务中心基础数据的业务数据的安全性，系统对各操作人员采用事权分离、用户分组、区分角色、分级授权等管理机制。

以不同的应用子系统和管理权限划分用户分组，用户分

组中的权限可以进行更改。

l 登陆认证管理 根据卡务中心业务分类，定义多种角色，如超级管理员、部门管理员、操作员、值班人员等。 针对不同的角色设置不同的登陆认证模式口令认证、持卡认证等。

对于只涉及到卡业务处理的操作员、值班人员设置口令认证；对于涉及到信息维护、数据审核等核心业务的超级管理员、部门管理员等需持卡认证。

l 功能卡维护 制卡中心可制作出纳卡，操作卡，参数卡，并对卡有效期和密码进行设定，修改等的维护操作。 l 支持多种照片采集方式，联动制卡、所见即所得，同一界面操作。

l 多种数据录入方式，持卡人信息修改确认，可实现快速现场制卡，并可批量打卡。

l 离线式照片采集，发卡支持现场制卡，即从照相到卡打印完毕在一分钟内完成。

l 系统有方便易操作的批量办卡的功能，支持批量录入数据，批量导入照片，批量打印卡片，批量发卡。 l 日常操作管理 通过卡务中心，系统管理人员可实现校园卡用户的个别/批量用户、销户、换卡、挂失、解挂、查询、修改密码、有效期等信息更改。

通过终端、语音等自助服务平台，持卡人可对电子钱包

账户进行查询、充值等操作。

l 卡物流管理 制卡中心卡务管理模块，负责对系统中的发行卡进行登记、统计功能。

对卡进行进货管理，包括单价、数量 可以对日常工作中，卡的发行进行实时跟踪统计，做到卡的使用日清月结，能够实时统计出系统中的出卡数量、剩余数量 在卡业务过程中，如开户制卡、补卡、换卡能够自动进行出卡登记 具有登记废卡、坏卡的数量 对于卡的回收提供登记统计功能 l 黑名单管理功能 系统黑名单有批次黑名单的零散黑名单两级控制功能。

动态优化，自动整理黑名单。 黑名单的实时采集与实时发布。

黑名单的批次化管理和合理的发放机制。

各接入终端的黑名单版本的发放日志记录和管理功能。 批次黑名单的管理。

支持对个人账户对帐及账户变化的监测和对个人账户异常变化的报警功能。

黑名单中冗余名单的自动清除机制。

l 不活跃账户解决方案 在校园一卡通系统的运行过程中，由于各种原因，会有一部分账户在金融功能方面处于不活跃状态，存在着在管理上不便的情况，公司校园一卡能在持卡人管理上，为每个一持卡人定义了有效使用期限，可利

用注册报到功能来对卡片的有效期进行延长，在学生的每学期年注册报到到，要据系统内消费状况的活跃程度，根据校方将来实际情况来确定对卡片的有效期是否进行延长，针对这个问题，结合不同的卡类型，分别活跃度较低的用户停止使用。

并将其相关信息移到不活跃用户的数据库中，有效为主数据库减负。

l 查询统计 针对对持卡人、商户、收费单位的信息，以及卡务中心管理操作及维护记录，按照校方所提出的实际需求，支持多种条件的组合查询。

6.6. ★系统截图 7. 一卡通集控运维模块 7.1. 系统介绍 由于一卡通系统中子系统多、类型多、分布广，系统不易管理、不易维护，需要配套提供集中管控服务，为终端设备提供统一的监视和控制管理，并为通讯采集服务提供人机交互界面。

B/S架构的监控报警系统，可对设备进行监控，查看设备状态、联机状态、交易记录等，并提供列表、拓扑、平面地图、汇总等多种展示方式 可监控的对象包括系统内各类型的终端机具、应用服务器、应用服务，系统外第三方应用软件及服务等。

7.2. 系统特色 v 系统提供多种方式（如列表、拓扑、汇总等）展示数据，监控直观有效，方便管理人员进行维护。

v 能够与学校的GIS地图进行结合，实现在GIS地图动态展示。

v 提供通用的数据格式，便于第三方系统接入监控系统进行统一监控，便于第三方系统从本系统获取监控数据进行展示。

v 支持自定义监控对象（如应用服务器、数据网关、终端、应用程序、第三方服务等）、监控内容（CP\\内存\\硬盘占用率、设备参数、运行状态、交易记录等）。

v 系统根据状态信息，自定义规则，自动生成、处理警报。

从而及早发现系统的风险，并向管理员预警，可有效避免问题的发生。

v 实现对于系统各类异常情况，如账目异常、软硬件运行状态异常等信息，支持主动报警机制 v 系统支持邮箱发送警报及其它重要监控数据。

系统预留短信发送、微信发送接口。 v 支持局域网和跨广域网监控。

v 有列表、汇总、拓扑图、平面图等图形化的可视化监控平台，良好人机交互界面 7.3. 系统功能 7.3.1. 全局监控和关注监控 支持全局快速搜索被监控对象，支持添加关注的被监控对象。

分查看和控制两种权限类型，对系统进行权限控制。

7.3.2. 设备终端运行情况监视 通过监控程序可以察看终端设备的运行状况，这些信息包括未采集记录数、版本、最后一条记录上传时间、名单版本、联机状态等，通过这些信息能够了解某台终端设备的运行情况，以方便处理问题。 7.3.3. 记录上传监视 监控可以监视通讯采集服务记录上传的情况，通讯采集服务在上传记录的时候会把记录上传的详细信息发送给监控平台。

7.3.4. 监视黑名单信息 如果系统有新的黑名单产生，通讯采集服务会自动发送到终端设备，监控程序可以看到发送状态以及黑名单版本号的更新。

7.3.5. 命令发送 通过监控可以向采集发送命令，全局命令如校时、发送全量黑名单等，特定终端命令如开门、关闭阀门等。

7.3.6. 系统预警 系统支持按照警报模板，产生警报信息，模板包含时间段、警报标示、颜色信息等。

对终端自定义警报时，可以对模板中的时间段及其它阈值进行设置。

可以按照一段时间或每天固定时间段对警报信息进行屏蔽。

7.3.7. 预警信息发布 对监控状态数据及时获取、归纳分析。

如有异常，按照系统警报模板分等级产生警报。

通过多种途径（邮件、短信、微信等）进行警报信息的分发，相关负责人可以及时响应和处理。

其中短信方式采用插件方式实现，即可以借用客户现有平台，也可以全新定制开发短信发送模块。

7.3.8. 第三方软件监控 支持监控第三方软件和通用数据库。

监控系统接口开放，经过安全授权后，支持第三方软件接入监控系统，支持自定义状态信息。

7.3.9. 数据查询 终端状态汇总查询按工作站对终端的状态进行汇总。

状态历史查询对终端的状态历史进行查询。 警报历史查询对系统警报信息进行查询。

操作日志查询对用户修改系统参数及对警报参数的维护的相关操作日志，进行查询。

7.4. ★系统展示界面 系统主界面 汇总展示系统的状态信息。

包含工作站汇总、按区域汇总各个设备类型的联脱机、终端联脱机汇总、数据库状态汇总、应用程序状态汇总。 其中数据库状态汇总、应用程序状态汇总如果信息较多时，将会滚动展示。

汇总展示 列表展示 地图展示 8. 移动运维客户端 公司为校园一卡通定制用于系统运维的的服务宝APP；主要实

现区域主管、一线工程师、客户多用户类型的一站式登陆，实现一线工程师的接单、处理、问题反馈功能，区域主管的派单及问题反馈功能，客户的报修、投诉等功能。 8.1. 手机APP（公司服务宝） 公司服务宝APP的实现区域主管、一线工程师、客户多用户类型的一站式登陆，实现一线工程师的接单、处理、问题反馈功能，区域主管的派单及问题反馈功能，客户的报修、投诉等功能。

客户版服务宝提供APP“报修”功能，客户提交问题描述和图片后，提交至呼叫中心，由呼叫中心统一进行派单。 客户可通过服务宝客户端的“状态查询”功能模块，实时查询反馈报修和投诉问题处理到什么状态，实时掌握问题进展进度。

一线工程师版服务宝，通过任务管理功能模块，接收任务单，进行任务处理后通过任务处理功能菜单，填写任务处理时间及处理方法。

将服务报告上传至呼叫中心管理系统，便于进行统计分析。

8.2. ★报修APP截图 8.3. 公司呼叫中心系统 呼叫中心通过话务管理、工单管理、客户管理、知识库管理、短信管理、报表分析多个功能模块，提供话务管理、坐席管理、话务记录派单、工单派单、派单查询、响应时间、短信通知、话务受利率、客户满意度调查等服务。

通话记录管理实现通话接通状态、问题是否处理、通话录音等管理 坐席监控管理实现400呼叫中心坐席人员状态实时监控 工单管理通过指派、转派、接单、预约、处理、回访、结单、归档等多种操作实现 来电数据分析通过各种呼叫电话类别、状态、数量等数据进行报表分析，同时通过工单受理分析、话务考核及员工考核分析的工具，持续改进服务内容，完善呼叫中心服务体系。

9. 一卡通密钥管理平台 9.1. 系统介绍 密钥管理子系统是校园一卡通系统的安全保证与应用基础，作用是规范卡应用系统密钥的产生、传输、分散、使用、管理。 基于硬件级的加密，严格遵守一终端一PSAM卡管理机制，校园卡与机具的PSAM卡双向认证，实现卡的发行合法性和密钥一致性校验保证终端数据可信度。

密钥管理系统主要管理校园一卡通系统内所涉及的人员、数据、设备、卡片、密钥传输和业务流程，是建立卡应用安全体系的规范性指导文件。

9.2. 系统特色 v 系统运行基于硬件级的加密设备，实现对数据的加解密运算和加密传输 v 严格遵守一终端一PSAM卡管理机制，保证终端数据可信度 v 系统采用一卡一密、一应用一密、一交易一密；不同的应用采用不同的密钥，每次交易都有不同随机数参与。

v 用户IC卡与机具的PSAM卡双向认证，实现卡的发

行合法性和密钥一致性校验。

v 系统可产生多套主密钥，如果其中一套密钥被泄露或攻破，应用系统可立即停止该套密钥并启用备用密钥，减少系统使用风险。

v 交易认证码交易过程中生成消费交易认证码，防止交易数据被篡改。

9.3. 系统功能 9.3.1. 系统组成 9.3.2. 硬件组成 9.3.3. 系统设计 整个密钥管理系统包括硬件、软件、卡、人员。 硬件指用户密钥的生成、存储、分散的加密设备，包括加密机、加密卡、电脑主机。

软件包括主控密钥生成软件、洗卡软件、制作功能母卡及相应的传输卡软件、发PSAM卡软件、卡片物流软件、发用户卡软件。

卡片包括用户卡、PSAM卡、用户卡母卡、PSAM卡母卡、洗卡母卡、管理卡、密钥卡、各种传输卡。

人员包括输入密钥控制因子的系统管理员、卡片采购人员、卡片初始化人员、发PSAM卡人员、发PSAM卡母卡人员、发用户卡人员，这些人员可能是一个单位的也可能不是一个单位的，根据实际需要每个软件功能可以授权给不同的操作人员。

9.3.4. 管理流程与对应关系 9.3.4.1. 一卡通关系 9.3.4.2. 卡密钥层次结构 10. NFC手机支付平台 随着手机

的快速普及，无线网络支持的上下行数据速率不断提高，新的应用尤其是数据业务方面的应用不断涌现，手机成为人们身边不可缺少的信息终端。

越来越多的人用手机代替手表、记事本、MP3，是否有一天我们的钱包和钥匙也会让位于手机，使我们的生活更加方便，更加安全呢 近距离通信NFC（Near Field Commnication）技术将让这一切变为现实。

2012年中国人行发布移动支付标准，确定13.56MHz为移动支付的标准频率。

中国移动采用NFC-SWP的方案发展移动支付。 在校园一卡通行业内，NFC技术也体现了它独一无二的优势，不仅是移动技术与卡片技术的完美结合，而且通过手机客户端访问卡片，并且还可以支持应用的空中下载与更新，一部NFC手机，不仅是代替一张卡片，还可以多卡合一 10.1. 统一标准 以需求为目标，统一信息规范、统一身份认证、统一信息发布，构建一卡通的运行平台。

提供标准的接口套件，满足原有的MIS系统和扩展应用系统的对接整合； 10.2. 提高效率 全面整合和优化业务流、数据流；提高办公质量，减少管理复杂度，规范办公流程。 10.3. 保护原有投资 尽可能的利用原有的软、硬件设备，或在其基础上进行升级，而对校方已有的投资项目，尽可能的以接口方式实现一卡通的管理，避免重复投资造成的

浪费，如财务管理、迎新系统、网络计费、图书馆管理等系统，我方会根据实际情况以接口的方式实现其一卡通的综合管理和应用。

10.4. 开放性和自主扩展性 模块化结构设计，为不断发展的应用需求提供相应个性化服务功能 NFC手机一卡通系统的建设使全体师生使用手机即可取代传统一卡通的全部功能，并提供信息查询、消息通知、移动办公等增值服务。 全体师生在学校各处出入、办事、活动和消费等只需携带手机即可，使师生的生活更加方便、快捷。

10.5. 基础信息完善 校园NFC手机一卡通建设中基础信息的完善是至关重要的，这不仅是系统设计、实施成败的关键，也直接影响到数字化校园模式下手机一卡通的建设。 基础信息分为数据库信息和卡信息两类。

10.6. 全面数据共享 全面的数据共享，要遵循统一化和标准化，以便于信息共享和交流及将来的维护，具备灵活的扩展性和良好的可移植性，设计中硬件产品的选择和软件结构的设计都要坚持标准化原则。

同时，信息的全面共享，必须以有效的系统安全机制为基础。

系统采用分布式数据库设计。

分数据库与主数据库之间的数据共享，通过数据同步复制与分发系统完成，达到系统信息的实时同步，全面共享。

一卡通系统内，基础信息一次输入，多处、多点、多系统共享使用，根据不同访问权限，可以随时查询流水记录、汇总信息。

综合查询、自助查询、WEB查询、电话语音等系统，为在校师生提供在任意地点、多种方式信息查询服务。 完善的基于数字化校园平台的综合管理集控中心和数据交换共享中心，是系统数据交换和信息共享的基础平台，通过这个平台可以实现校园手机一卡通各种子系统以及其他管理MIS系统的数据与手机一卡通中心数据系统之间的数据相互共享，通过Webservice接口、卡应用接口及动态应用接口，实现安全有效的第三方接入方案，达到信息共享。 要在网络连接、软件登录、子系统和终端设备的管理、第三方接入等多个方面解决信息共享的安全。

10.7. 实现集中控制 NFC手机一卡通系统平台中的系统集控中心，实时对整个系统中运行的子系统、登录用户、以及设备实行集中控制，集中控制主要体现在提高系统的安全级别、以及对各个子系统之间的管理。

一卡通系统中所有应用程序登录授权，必须通过管理中心的统一授权，提供多种登录认证方式。

系统的认证方式有口令认证、授权卡认证、数字签名认证、混合认证等，根据数据的安全级别，可使用一种认证方式或多种方式联合使用，以达到访问控制的安全。

子系统和终端设备的增减需通过相关的管理软件进行授权。

对于身份识别类应用，例如门禁、宿管等系统支持远程授权和控制。

只有被许可的计算机或终端设备可以接入一卡通系统。 第三方系统的接入，需要通过管理中心的授权和认证。 10.8. NFC手机通行校园 1. 建立全校的教职工、学生基础信息数据库，各校区校园网之间的互联互通，实现人员、财务、单位的多种信息在多个校区之间共享。

2. 校内统一的财务管理，针对校内食堂、浴室、水电收费，教学上机、图书借阅、学费、考务费等，多种消费、收费的资金综合管理。

3. 银校通校园卡，从餐饮、超市、洗浴等校内消费，图书馆、身份识别，到银行网点、自助终端ATM等，为师生提供多方位、立体化的综合服务体系。

4. 电子钱包的消费，在各校区内，凡涉及到现金使用的任何一个消费网点，校园手机一卡通的电子钱包都能通用，如缴费、食堂、超市、小卖部、浴室、洗衣等收费管理等。 5. 身份识别，用校园手机一卡通取代各个校区以前的各种证卡（包括学生证、工作证、借书证/卡、出入证等），实现身份识别一卡通。

如在各校区内图书借阅、重要场所出入管理、会议签到

等处的身份识别功能。

6. 教务、学籍管理，涉及新生注册、交费、学生毕业/退学，以及教学管理中的教材、课程安排、上机管理、电教中心、实验室、成绩管理等内容，系统主要通过以身份识别为主，附带相关收费管理的综合应用。

7. 系统设计时充分考虑校园内原有管理系统的接入要求，预留多种第三方系统接入方案。

8. 自助业务在各校区建立统一的校园自助服务系统，包括手机客户端查询、网上查询、触摸屏查询、领导查询、综合信息查询、电话语音查询挂失服务等，为持卡人提供7*24小时的全天候服务。

11. 掌上校园客户端 11.1. 玩校概述 一卡通掌上门户应用是针对互联网环境下推出的基于手机端的校园卡门户应用，系统支持IOS与安卓操作系统，玩校与学校信息化管理系统无缝对接，通知消息时时必达，师生互动及时有效，提升学校管理水平，达到数字校园移动化。

校讯录、一卡通和应用商店为学生提供学习、生活、娱乐、交友、购物、兼职招聘、校际互动等丰富的服务，让学生随时、随地、随身、随心畅享青春校园生活 “玩校”是一款为学生提供入学指导，查看分享校园通讯录，校园一卡通信息查看及处理，获取校园资讯、参与社团活动，进行个人展现、师生互动、选课评教、周边商圈、离校指导、求职招聘、

校友互动等活动的多功能校园应用APP，是师生校园生活、学习、交流、活动、购物的便捷助手。

不仅为校方提供信息发布、活动组织、师生互动、教评、求职指导等基于手机的管理服务平台，并且为校友提供便捷的联谊途径和活动。

11.2. 玩校总体设计 11.3. 网络拓扑 11.4. 支付功能 11.4.1. 产品结构 公司玩校支付应用主要由玩校、电子商城、支付平台组成，为学生/教师、学校提供以下服务 ² 业务整合 与校内业务系统整合，通过手机在玩校上自助完成校园卡充值、电费、网费、报名费等各类支付应用 ² 新业务 除了与校内业务系统整合，电子商城也将陆续推出校园订餐、二手市场等新业务供学生、学校使用 ² 支付整合 支付平台将逐步与圈存通道、网银通道、第三方支付打通，实现多种在线支付渠道，支持各主流银行卡，支持异地卡、异行卡，不再局限于传统圈存通道的本地本行卡。 对于校外报名等场景提供支付能力。

11.4.2. 支付流程 1 学生使用玩校发起交易 2 电子商城通过支付平台发起付款 3 支付平台转发转账指令给银行/第三方支付 4 银行/第三方支付处理转账指令，个人账户资金转到银行/第三方支付 5 转账成功后，电子商城通知校内业务系统，进行业务处理，比如校园卡充值、房间送电等 6 银行/第三方支付，根据固定的结算周期，把资金结算到学校

对公账户 7 学校根据商户结算周期，再给商户结算 11.4.3. 校园卡充值 校园卡充值是基于玩校的手机应用，用户可以自助的、随时随地为校园卡在线充值。

玩校的校园卡充值功能适用于所有公司一卡通客户，如果客户的一卡通为其他厂家系统，其一卡通系统按照玩校接口规范对接开发，也可使用该应用。

业务流程示意图 通过玩校进行校园卡充值，受益点如下 n 无需排队，随时随地自助充值 n 多种支付方式，不再只是签约银行卡 n 学生自助充值，有效减轻卡务工作量 n 支持通过掌上校园应用实现一卡通充值、余额查询，交易明细、消息提醒、代缴费查询等功能 n 带NFC功能的手机通过手机客APP对任意学生的校园卡实现领款功能，无需到圈存机和食堂POS机进行领款 11.4.4. 自助购电 宿舍电费值是基于玩校的手机应用，用户可以自助的、随时随地缴纳宿舍电费。

玩校购电适用于校内电控系统为公司联网电控系统，如果学校使用公司一卡通，且校内电控系统与公司一卡通已完成对接，可直接开通该应用；否则，电控系统需按接口规范对接开发。

业务流程示意图 通过玩校实现自助购电，受益点如下 n 随时随地自助缴费，不再担心宿舍断电 n 增加自助购电途径，无需再到自助购电机操作 n 学生自助缴费，有效减

轻收费工作量 11.4.5. 校园订餐 校园订餐为学校提供校园外卖订餐的解决方案，校内食堂餐厅可以在玩校上发布菜品，用户可以通过玩校订餐就餐。 玩校订餐适用于所有公司一卡通用户。

业务模式示意图 ²系统运作过程中各方角色如下 ² 公司提供订餐平台及支付通道，相关系统集中托管在公司服务器 ² 学校信息部门、后勤部门、财务部门等，直接使用平台提供的相关服务和功能 ² 食堂窗口、承包餐厅，使用订餐系统商户版APP，进行接单、打印、配送等业务 ² 学生在玩校上进行订餐、支付、配送签收 业务流程图 订餐系统业务流程如下 1 食堂发布餐品 2 学校审核餐品 3 学生订餐 4 订餐成功后，付款到学校，通知食堂订单信息，并自动打印订单给厨房 5 厨师备餐后给食堂打包人员 6 食堂打包配送，并在订餐系统记录配送人员 7 配送人员送餐 8 学生出示订单二维码，配送人员扫描二维码，完成订单签收确认动作 9 签收后，根据结算周期，学校给食堂结算，食堂给配送人员结算 掌上订餐系统对各个角色主要受益点如下 ² 用户 n 比校外订餐更安全、更快捷、更便宜的校内外卖服务 ² 学校 n 提供外卖订餐服务，提高校内食堂餐厅的竞争力 n 提供评价投诉体系，提高校内食堂餐厅的服务水平 ² 食堂/餐厅 n 提供外卖订餐服务，提高竞争力，提升营业额 n 提供销售分析功能，更精准的运营支撑 11.5. ★软件截图

11.5.1. 充值 11.5.2. 缴费 11.5.3. 查询 11.5.4. 领款 12. 一卡通应用系统方案 12.1. 补助发放系统 12.1.1. 系统简介 补助管理系统，可实现校内各类餐费补贴、奖学奖教金、勤工助学金、困难补助等发放。

12.1.2. 应用流程 12.1.3. 系统特色 l 补助的生成至少有两种方式一种是依据人员类型区分补助类型，自动生成补助；另外一种是外部导入的方式 l 补助可通过消费终端在消费过程中自动领取，也可通过圈存、专用领款机等自助终端领取，并可设定领取时限 l 支持补助清零功能 l 支持指定消费区域和消费终端，实现补助金额专款专用 12.2. 餐饮及商务消费管理 12.2.1. 结构示意图 结构示意图餐饮及商务消费管理系统 12.2.2. 系统特色 l 终端特色 Ÿ 双面3.2英寸汉字点阵液晶显示 Ÿ 真人语音（音量可调节） Ÿ 前触摸键盘（用户键盘）、后机械键盘 Ÿ 支持不少于2个PSAM卡，符合ISO7816规范 Ÿ 支持13.56MHz非接触式卡片，符合ISO/ICE 14443A/B标准，卡类型包括CP卡、M1卡、金融IC卡及NFC智能终端应用 Ÿ 多种通讯方式RS485/CAN/TCP/WIFI/GPRS/CDMA Ÿ 联、脱机模式自动切换，无需人工干预 Ÿ 终端机实时统计当前消费次数和消费总额 Ÿ 嵌入程序在线自动升级, 盘升级 Ÿ 通过国家住建部建设事业集成电路检测 Ÿ 业界领先通过中国银行卡检测中心QPBOC3.0认证，支持符合QPBOC3.0规范的金融IC

卡 l 应用特色 Ÿ 多钱包设置一个主钱包＋一个补助钱包多个专用小钱包 Ÿ 补助金额自动领取，可指定卡类别、指定终端消费，补助定向消费 Ÿ 可根据身份类别进行优惠打折 Ÿ 支持监控一卡通各种业务数据的记录 Ÿ 可根据商户类型进行管理费用收取 Ÿ 自主设置终端机最大脱机时间，禁止消费，强制联机 Ÿ 定制化消费模式如当天或当餐只允许单次优惠或单次消费等 Ÿ 定制化报表管理报表丰富、查询便利 Ÿ 友好的人机界面，丰富的操作导航，用户易学易懂 12.2.3. 主要功能介绍 Ÿ 多种充值方式圈存、补助、现金充值，自助现金充值等 Ÿ 支持对校园卡进行预加款、预扣款 Ÿ 餐次管理系统模式四个餐次早餐、午餐、晚餐、夜宵，自主修改、增加餐次及时间段 Ÿ 多种扣款模式金额、定额、菜单、份数等 Ÿ 消费限额管理餐限、日限管理，用户可在任一台消费终端自主修改消费限额；超过消费限额，需输入消费密码 Ÿ 维护系统白名单，自动防止伪卡 Ÿ 黑名单管理卡片挂失之后，系统自动下发黑名单，即时生效，终端发现挂失卡自动打上挂失标记，有效保护个人账户安全 Ÿ 终端机内置大容量FLASH芯片存储器，可存储消费记录25000笔以上，黑名单28万以上，防掉电丢失数据，存储时间10年以上 Ÿ 大容量后备锂电池，支持断电后终端运行4小时以上， Ÿ 消费数据实时自动传送至数据库服务器 Ÿ 实时监控各终端机状态，异常信息系统主动报警，以界面、

短信、邮件方式发送给系统管理员 Ÿ 采用多级科目、借贷记账法，完全按照国家财政部企业财务的标准，实现与财务系统的无缝链接 Ÿ 系统报表丰富各用户、各商户消费明细及汇总统计信息，提供系统年报、月报、日报、期报等 Ÿ 各个商户分权限、分区域对自己的营业帐目进行查询和打印 Ÿ 软件运行可靠,数据安全性高 Ÿ 系统扩展性强，具有可扩展接口，方便增加消费点 12.3. 门禁管理系统 12.3.1. 结构示意图 12.3.2. 主要功能 u 工作模式支持脱机和联网验证两种工作模式 u 在线升级远程下载，在线更新嵌入式程序； u 远程开关门突发事件，通过软件进行控制，强制开启或关闭门禁； u 区域管理按照区域进行授权、授禁、权限控制等业务管理； u 假日管理管理假日期间的授权业务处理，设定假日时间范围内，支持按照假日开放模式工作； u 首卡开门在首卡类型时间段，首卡权限的人员开门后，普通用户卡才可以依权限开门； u 信息及照片显示；丰富的查询、报表、日志记载功能 u 多卡开门设定时间内连续刷多张卡才能开门； u 防拆除、防盗、防火、防断电等自动报警功能 u 通道互锁一个互锁组内，同时只能有一个门处于打开状态； u 反潜回、防尾随刷卡进出门一一对应，如不对应系统提示并报警； u 密码开门支持胁迫密码、用户密码开门； u 门栓功能门栓模式时段内门不自动关闭，刷卡开门、刷卡关门； u 刷卡敞开此时段内刷卡有门一直处于敞开状

态； u 支持脱机和联网验证工作模式，具备远程开关门、区域管理、假日管理等各种符合校园安全管理的需求 u 联动控制支持消防联动、视频联动，与消防、安防、视频监控等系统实现联动，保证系统的整体安全 u 实时监控可通过电子地图监控观察所有门的工作状态，各个门的人员进出情况等； u web页面功能支持通过web页面查询门禁工作参数，配置IP，辅助完成出厂测试等功能； u 丰富的报表查询名单状态查询、人员状态查询、区域内人数查询、报警记录查询等； u 区域布防撤防布防区域和时间段内，特权卡可以开门，普通卡有权限也不能开门。

12.4. 智能水控管理系统 12.4.1. 结构示意图 分体水控器分为通讯版和小钱包版两种工作方式。

其中通讯版分体水控器可以与主机联机运行，也可以脱机运行。

具有安全的黑名单管理机制。

保存明细记录，实时上传消费记录，可统计年、月、日报表。

本次项目采用通讯版。

小钱包版分体水控器通过转款机往小钱包中转款，不与上位机通讯。

不记名不挂失，不保存明细记录。 （需专用充值转款机）。

12.4.2. 系统特色 l 终端特色 Ÿ 读卡和显示部分与阀表分体安装，减少高温对控制器的影响，同时便于使用者刷卡和观看余额 Ÿ 采用6位数码显示，消费中实时动态显示消费者卡中余额 Ÿ 控制器采用三重防水设计，获得国家实用新型专利证书，防水性能优良 Ÿ 考虑到特殊使用环境，控制器和电动阀均采用12V安全电压，集中供电模式加装漏电保护开关,充分保障使用者人身安全 Ÿ 自带红外触发功能，停止流水时暂停计费，无需重新拔插卡片。

Ÿ 支持在线升级可在不拆机的情况下将水控器中嵌入程序升级，方便扩展或完善系统功能 l 系统特色 Ÿ 实现用水量和经济利益密切挂钩，多用多付费少用少付费，用经济杠杆调节浪费 Ÿ 具有多种安全防范措施，安全可靠；保障在网络故障、脱机情况下能够使用 Ÿ 可根据持卡人身份设定不同费率按时间计费时，最小收费单位1s；按流量计费时，最小收费单位0.1L Ÿ 联网型水控系统可远程控制水控器开阀和关阀（主要用于排放冷水或管道污水） Ÿ 非法开壳等恶意破坏行为时，水控器自动关断阀门，显示报警信息 12.4.3. 主要功能介绍 Ÿ 用户刷校园卡，水控终端按时间/流量计费，费用从校园卡支付 Ÿ 自动识别持卡人的合法性，根据卡内帐户信息决定是否允许消费 Ÿ 计时以时间为基准，计时精度在0.2内 Ÿ 计流以流量计脉冲为基准，采用高精度流量计，计流分辨率33ml（每一升水30个脉冲） Ÿ

淋浴控制器具有自动红外开关功能，无需反复拔插卡片 Ÿ 控制器与电磁阀均为12V安全电压，充分保证使用者安全 Ÿ 支持小钱包应用；小钱包版水控器通过转款机转款，不与上位机通讯；不记名不挂失，不保存明细记录 Ÿ 软件功能丰富齐全，集系统管理、控制、查询、统计、报表打印于一体 12.5. 会议签到系统 12.5.1. 系统简述 会议签到系统是为用户提供会议室预订、会议签到、会议出勤情况统计分析、会议纪要管理等会议管理整体解决方案。

系统以B/S形式为建会人员、客户领导提供会议预约、统计查询服务，可集成到第三方OA等系统。

12.5.2. 结构示意图 系统由会议签到管理系统、会议签到机、门禁控制器、会议显示屏、触摸屏签到机、手持机等软硬件组成。

12.5.3. 主要功能 u 签到模式支持固定签到、手持签到、触摸屏签到方式，适用各种类型不同的会议室； u 会议预约支持个人账号登录会议签到系统进行会议室预约； u 支持应用系统与一卡通系统的松耦合，与数字校园对接 u 教务系统、会议签到系统与综合信息公共系统对接，实现在教务考勤机和立式会议签到机上根据校方要求显示学校公告信息 u 实时查看登录系统后直观查看可用会议室信息，图形化直观显示会议室的空闲和占用情况，拖动选择会议时间，会议预订快捷方便。

u 多种会议类型支持周期会议、系列会议、分段会议、部门会议、会议列席等功能，满足各类会议需求； u 会议签到智能卡签到，告别人工签到、纸质签到，并且可以通过“卡指纹”验证模式杜绝代刷卡现象，并及时统计分析签到情况，方便查看出勤情况、未出勤名单； u 身份认证可设置开放会议、封闭会议等与会类型，封闭会议会严格识别、判断与会者身份，避免非与会人员出席 u 单点集成便捷的单点登录功能，第三方OA、门户等系统集成 u 门禁联动智能联动门禁系统，会议预订成功，与会人员自动获取门禁开门权限，免去会议室管理员拿钥匙开门的麻烦 u 统计分析支持会议出勤明细、会议出勤汇总、个人会议汇总； u 学校宣传系统可集中管理会议室显示屏，在空闲时播放宣传片、欢迎词、公告新闻等信息 u 支持升级至指纹会议签到 12.5.4. ★会议预约软件截图 12.6. 教务考勤管理系统 12.6.1. 系统概述 教务考勤系统，以学生上课主动考勤的方式，取代授课教师人工点名。

系统可以实现对教师信息的编辑和删除并与考勤机进行绑定，教务考勤系统对导入的课程信息和学生、老师考勤记录处理。

系统可通过电脑客户端查询报表、统计和查询考勤状态，支持数据导出，为查询学生上课出勤情况提供依据。 系统还可以通过web/wep方式查询汇总和明细；教师可

以按课程查询出勤率、缺勤名单；学生可以查询自己的出勤率、出勤明细。

u 教务处在教务管理系统排课后，把课程信息导入教务考勤系统 u 学生上课时，在考勤机刷卡签到。

根据课程信息、学生刷卡信息，确定学生出勤情况 u 教师可通过教务考勤系统临时调课；学生可通过教务考勤系统请假 u 教务管理人员也可对教师进行考勤要求教务考勤系统部署在一卡通服务器； u 各教室安装考勤机，可通过GPRS、CDMA、WIFI无线方式连接服务器； u 教师可通过教室的教学PC查询当前课程出勤情况； u 学生、教师可通过Web、Wap在线方式远程查看出勤信息。

u 应用系统与一卡通系统松耦合，与数字校园系统对接，实现教务数据的后台同步。

u 与学校综合信息公共系统集成，实现学校公告根据教务处要求在考勤机上的推送。

12.6.2. 教务考勤系统部署示意图 12.6.3. 系统流程 总体流程 1 学生、教师刷卡考勤，数据可通过无线方式采集 2 采集的刷卡记录需依据课程信息，对考勤地点、考勤时间做有效性判断 3 结合请假、调课情况，自动处理考勤结果 4 考勤结果及时处理后，可查询明细、统计信息 12.7. 访客管理系统 12.7.1. 系统简介 访客系统充分利用现代化信息技术，真正做到人员、证件、照片三者统一。

实现“进门登记、出门注销、人像对应、随身物品登记、分级管理、历史记录查询、报表汇总”等功能。

使用该系统后，通过人防和技防相结合，用户可实现“数字化登记、网络化办公、安全管理”，大幅提升用户接待工作效率、服务品质和单位形象。

12.7.2. 结构示意图 12.7.3. 主要功能 基本资料功能 说明 员工信息管理 ▲员工的信息包括所在部门、姓名、性别、楼层、房号、电话。

对员工信息资料可进行新增、删除、修改、查询、批量导入导出、导出模板等操作。

员工信息指内部员工的资料，内部员工在访客系统中通常作为被访人。

▲宾客来访时需要登记“被访人信息”，可以从下拉菜单中，直接选择事先录入好的“员工信息资料”。

黑|VIP名单设置 ① 黑名单 可以将不法人员身份信息例如通缉犯、小偷加入到黑名单，当这