寶石校園一機通系統(tǒng)在充分總結(jié)國內(nèi)各類一卡通系統(tǒng)成功的經(jīng)驗和失敗的教訓的基礎(chǔ)上完成的，設(shè)計原則如下：1.1系統(tǒng)設(shè)計：安全性、可靠性、開放性、高效性設(shè)計貫穿于整個系統(tǒng)設(shè)計。整個系統(tǒng)包括一卡通數(shù)據(jù)管理中心、制卡中心、商務(wù)收費子系統(tǒng)、身份認證子系統(tǒng)、社會應(yīng)用子系統(tǒng)、以及查詢決策子系統(tǒng)等六個部分。一卡通平臺采用開放性設(shè)計;商務(wù)收費系統(tǒng)嚴格遵循銀行業(yè)務(wù)系統(tǒng)規(guī)范;身份認證和查詢決策系統(tǒng)在校園網(wǎng)內(nèi)全局共享;社會應(yīng)用子系統(tǒng)可有效利用銀行及電信的服務(wù)優(yōu)勢。1.2收費終端產(chǎn)品設(shè)計：收費終端產(chǎn)品設(shè)計兼顧安全性和實用性的雙重原則。每一臺終端設(shè)備都可以聯(lián)網(wǎng)或脫機使用，不論是聯(lián)網(wǎng)還是脫機都能進行有效的認證。當系統(tǒng)處于脫機狀態(tài)，系統(tǒng)的認證方式除可進行黑名單驗證外，還進行卡片內(nèi)容認證，可有效保證系統(tǒng)的安全。1.3一卡通系統(tǒng)平臺設(shè)計：系統(tǒng)平臺的開發(fā)工具采用跨平臺的JAVA，系統(tǒng)后臺操作可在UnixLinuxWindows2000中選擇。數(shù)據(jù)庫表寫操作采用ORmappingHIBERNATE技術(shù)，使得在選用不同的數(shù)據(jù)庫時，對于應(yīng)用程序不用進行任何的修改，只需修改HIBERNATE的數(shù)據(jù)庫配置參數(shù)即可。1.4網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計：整個系統(tǒng)的數(shù)據(jù)傳輸依賴于校園網(wǎng)。平臺與校園網(wǎng)之間利用交換機、路由器及防火墻進行安全有效的連接，同時采用DES及MD5信道簽名加密來保證傳輸?shù)陌踩行?。各種終端設(shè)備通過劃分VLAN的方式與一卡通平臺進行通訊，以確保數(shù)據(jù)傳輸?shù)陌踩浴?.5應(yīng)用軟件設(shè)計：對非查詢類應(yīng)用軟件采用三層結(jié)構(gòu)模式，系統(tǒng)易于管理、維護和擴展;在應(yīng)用設(shè)計上采用積木式、模塊化設(shè)計，可以根據(jù)用戶的不同需求進行有效的組合。在查詢類應(yīng)用軟件方面采用BS結(jié)構(gòu)，是真正的瘦客戶端的方式，并可根據(jù)用戶的實際需要實現(xiàn)內(nèi)容的定制。1.6安全性設(shè)計：其設(shè)計原則是：盡量避免重大安全事故發(fā)生，降低小型安全事故發(fā)生頻率，發(fā)生重大事故少損失數(shù)據(jù)，發(fā)生小型事故不損失數(shù)據(jù)。安全性設(shè)計主要從六個方面進行保證，即服務(wù)器安全、數(shù)據(jù)庫安全、網(wǎng)絡(luò)傳輸安全、應(yīng)用系統(tǒng)安全、終端產(chǎn)品安全、卡片安全。整個系統(tǒng)設(shè)計遵從中國人民銀行有關(guān)標準，采用主密鑰、工作密鑰、扇區(qū)種子密鑰、卡片扇區(qū)密鑰、個人密碼種子密鑰、卡片個人密碼密鑰六個密鑰組成系統(tǒng)的密鑰體系，確保支付交易各環(huán)節(jié)的安全性。數(shù)據(jù)及服務(wù)器安全則采用RAID方式、雙機熱備方式，支持多種備份方式，對于數(shù)據(jù)傳輸部分采用SSL(安全套接字)進行統(tǒng)一的通道加密，并對于其中的關(guān)鍵數(shù)據(jù)采用雙重加密方式，對于應(yīng)用程序在進行數(shù)據(jù)訪問或進行服務(wù)器初次訪問時必須通過證書服務(wù)器進行合法應(yīng)用程序身份的認證;在終端產(chǎn)品的安全性方面，采用黑名單與白名單并存的方式，在終端產(chǎn)品中保存有業(yè)務(wù)交易數(shù)據(jù)，脫機時可保證交易的正常進行和數(shù)據(jù)的完整性。1.7擴展性設(shè)計：擴展性設(shè)計分為數(shù)據(jù)擴展、接口擴展、應(yīng)用擴展三個部分。數(shù)據(jù)結(jié)構(gòu)設(shè)計按照教育系統(tǒng)信息規(guī)范進行;接口擴展由于采用的支持熱部署應(yīng)用服務(wù)器技術(shù)，實現(xiàn)手段主要為WebService技術(shù)，在將來對接口進行擴展時只需在應(yīng)用服務(wù)器中部署相關(guān)的接口即可完成;應(yīng)用擴展是在以上兩點的基礎(chǔ)上進行的，且放進系統(tǒng)必須通過證書服務(wù)器的認證。1.8兼容性設(shè)計：在邏輯上提供緊耦合、松耦合、不耦合三種方式，在技術(shù)實現(xiàn)上提供WebService、Com+、EJB三種方式，在數(shù)據(jù)兼容實現(xiàn)上能提供文件、數(shù)據(jù)庫表兩種方式，一般可根據(jù)學校的具體要求進行有效的配合使用。第2章系統(tǒng)特點2.1數(shù)據(jù)平臺獨有的開放性：寶石校園一機通系統(tǒng)在數(shù)據(jù)平臺的設(shè)計上，采用了中心數(shù)據(jù)庫服務(wù)器應(yīng)用服務(wù)器工作站三層結(jié)構(gòu)，并選用熱部署的應(yīng)用服務(wù)器軟件，用戶可以在應(yīng)用服務(wù)器上自主開發(fā)中間層軟件，并映射到中心數(shù)據(jù)庫服務(wù)器，實現(xiàn)用戶應(yīng)用軟件的定制。2.2商務(wù)收費有效的三重保障：在校園網(wǎng)正常的情況下，可保證中心數(shù)據(jù)庫中的用戶余額與每個消費系統(tǒng)實時同步，因而可有效地防止透支情況的發(fā)生;在校園網(wǎng)出現(xiàn)問題的情況下，消費系統(tǒng)和中心數(shù)據(jù)庫可分離運行(半脫機狀態(tài))，消費系統(tǒng)由網(wǎng)控器進行管理，采用黑、白名單進行合法身份認證，網(wǎng)控器可存儲消費數(shù)據(jù)10萬條，并可進行容量擴充;在消費系統(tǒng)也出現(xiàn)問題的情況下，消費終端和消費系統(tǒng)網(wǎng)控器也可分離運行(全脫機狀態(tài))，采用黑名單、校園卡進行合法身份認證，消費終端中保存當前的消費或業(yè)務(wù)流水;無論是校園網(wǎng)還是消費系統(tǒng)出現(xiàn)問題，當故障消除之后，系統(tǒng)會自動進行數(shù)據(jù)上傳，保證全局的數(shù)據(jù)同步。2.3系統(tǒng)的模塊化、功能化設(shè)計：寶石校園一機通系統(tǒng)采用積木式結(jié)構(gòu)，不但可以進行應(yīng)用組合，而且也可以進行功能組合?？梢愿鶕?jù)不同的用戶需要進行不同的組合，也可根據(jù)不同的用戶權(quán)限進行不同的組合，如：可以做到一人一個使用權(quán)限，而每人都有不同的功能。2.4聯(lián)機脫機可選擇消費方式：由于校園一機通系統(tǒng)依賴于學校的校園網(wǎng)，網(wǎng)絡(luò)不通或不順暢的情況是一定存在的，但對于學校的某些業(yè)務(wù)應(yīng)用，如餐飲系統(tǒng)是不能夠停止使用的，所以本設(shè)計的所有終端設(shè)備產(chǎn)品都具有聯(lián)機脫機兩種模式，即使在脫機的狀態(tài)下也不會影響應(yīng)用系統(tǒng)的正常使用;使用脫機模式有兩種方式，一種方式是半脫機狀態(tài)，這種狀態(tài)由網(wǎng)控器進行管理，采用黑、白名單進行合法身份認證，在網(wǎng)控器中存儲所有的脫機消費數(shù)據(jù)，基礎(chǔ)容量為10萬條，并可通過增加存儲芯片進行容量擴充;另一種方式是完全脫機狀態(tài)，這種狀態(tài)由POS機進行統(tǒng)一控制，采用黑名單及卡片雙向驗證的機制進行合法身份認證，此時在POS機中保存當前的消費或業(yè)務(wù)流水;當故障消除之后，系統(tǒng)會自動將這一部分未上傳的數(shù)據(jù)上傳，并自動進行全局的數(shù)據(jù)同步。2.5硬件無關(guān)性設(shè)計：目前，各個學校都已經(jīng)使用了各種卡應(yīng)用系統(tǒng)。寶石校園一機通系統(tǒng)從客戶的角度出發(fā)，設(shè)計了先進實用的軟件應(yīng)用系統(tǒng)，對硬件的依賴降至最低，原則實現(xiàn)硬件的無關(guān)性。第2部分用戶需求第1章用戶背景上海農(nóng)林職業(yè)技術(shù)學院是經(jīng)上海市人民政府批準成立的全日制公辦高等學校，是一所專門培養(yǎng)都市農(nóng)林和生物技術(shù)領(lǐng)域特色人才的綜合性高等職業(yè)學院。校園占地面積166畝，現(xiàn)有中心區(qū)布局。中央干道及校園環(huán)道以內(nèi)布局綜合樓、辦公樓、教學樓、體育館等為教學中心區(qū);運動場、籃球場等運動休閑區(qū);現(xiàn)有1-5號學生公寓的基礎(chǔ)上，公寓面積達到27000余平方米等生活區(qū)。該校以市場為導向，以都市農(nóng)林和現(xiàn)代生物技術(shù)為特色，以高等職業(yè)技術(shù)教育為主體，經(jīng)過高起點、高標準的建設(shè)，使學院成為上海農(nóng)林職業(yè)技術(shù)教育的中心，上海農(nóng)林科技、管理、生產(chǎn)人員繼續(xù)教育的中心，上海農(nóng)科教結(jié)合的中心，使學院成為一所示范性高等職業(yè)技術(shù)學院。第2章一卡通系統(tǒng)改造功能需求2.1主要功能需求利用手機卡取代校園卡作為校園內(nèi)常規(guī)身份證明，代替原有學生(教師)證。實現(xiàn)電子化的學籍管理;利用手機OTA菜單功能的擴展，應(yīng)用于辦公、圖書借閱和歸還圖書等信息的發(fā)布與;能在食堂及其他校內(nèi)消費點進行持卡消費;學生可以自動或手動方式按約定的機制從手機話費中轉(zhuǎn)帳到校園卡，實現(xiàn)家長和學生間理財管理，并可利用校園卡交納學費;各部門可按權(quán)限查詢相關(guān)的信息;學生在卡丟失后，可通過多種方式(WEB方式、電話、查詢機等)，進行掛失。掛失后可在制卡中心上班時間立即補卡;2.2分模塊功能需求2.2.1一卡通數(shù)據(jù)管理中心在學校網(wǎng)絡(luò)中心建設(shè)校園一機通的數(shù)據(jù)管理中心，部署一卡通系統(tǒng)數(shù)據(jù)庫服務(wù)器和一卡通業(yè)務(wù)支撐平臺，一卡通業(yè)務(wù)支撐平臺通過專門的接入層服務(wù)器向校園網(wǎng)提供服務(wù)，校園網(wǎng)內(nèi)的一卡通終端通過VLAN方式與一卡通中心通訊，確保數(shù)據(jù)傳遞的安全性。具體要求如下：A.保證數(shù)據(jù)安全，專網(wǎng)專用，采用VLAN技術(shù)進行網(wǎng)段隔離。B.對服務(wù)器數(shù)據(jù)的保護采用RAID技術(shù)和磁帶機異地備份方式保證數(shù)據(jù)的安全。C.一卡通專用網(wǎng)通過交換機與校園網(wǎng)連接，為全校師生提供基于校園網(wǎng)的管理信息查詢。2.2.2制卡中心建設(shè)校園一機通的制卡中心，負責持卡人信息的維護、校園卡表面打印，校園卡開戶、撤戶、掛失、解掛、補換卡、現(xiàn)金充值、消費流水查詢、交易沖正等操作。具體要求如下：A校園一機通發(fā)卡中心能對學校持卡人基本信息錄入，身份分配，撤戶，配卡及對持卡人卡的維護(掛解卡，補卡，換卡)，消費流水查詢等工作。B學生可以到制卡中心掛失卡片，在學生補卡時制卡中心人員可以通過系統(tǒng)方便制作證卡，要求系統(tǒng)具有人像自動采集功能。A.設(shè)置一現(xiàn)金充值點(現(xiàn)金充值終端)B.系統(tǒng)能在授權(quán)的方式下按權(quán)限提供各種消費數(shù)據(jù)的報表。第1頁第2頁第3頁第4頁<