物聯(lián)傳媒 旗下網(wǎng)站
登錄 注冊(cè)
RFID世界網(wǎng) >  解決方案  >  票證  >  正文

益來(lái)校園一卡通解決方案

作者:益來(lái)電子設(shè)備有限公司
來(lái)源:中國(guó)一卡通網(wǎng)
日期:2011-04-19 14:49:13
摘要:益來(lái)校園一卡通的目標(biāo)在全校的學(xué)生和教工中分布使用感應(yīng)式IC卡,全面替代現(xiàn)有的證件包括機(jī)讀條形卡,并與學(xué)校其他信息基礎(chǔ)設(shè)施相配合,促進(jìn)校園信息化管理水平的提高。

    益來(lái)校園一卡通系統(tǒng)是以IC卡為信息載體的適用于校園消費(fèi)和管理的網(wǎng)絡(luò)系統(tǒng)。一卡通取代了學(xué)校管理和校園生活中所使用的各種個(gè)人證件和現(xiàn)金支付手段,在一張小小的IC卡上實(shí)現(xiàn)生活消費(fèi)、學(xué)籍管理、身份認(rèn)證、網(wǎng)上交費(fèi)等多種功能。與銀行聯(lián)網(wǎng)的校園卡可以在校內(nèi)外銀行網(wǎng)點(diǎn)和指定商戶圈存、圈提、取現(xiàn)、消費(fèi),真正做到一卡通用。校園卡的推廣使用將極大方便學(xué)生、教工的生活,減輕他們攜帶各種證件的煩惱。

    現(xiàn)代化的學(xué)校離不開(kāi)現(xiàn)代化的管理。校園一卡通將智能IC卡的強(qiáng)大功能與計(jì)算機(jī)網(wǎng)絡(luò)的數(shù)字化理念融入校園,將學(xué)校各個(gè)系統(tǒng)連為一體,動(dòng)態(tài)掌握每一持卡人情況,極大提高學(xué)校的管理水平。

    益來(lái)校園一卡通的目標(biāo)在全校的學(xué)生和教工中分布使用感應(yīng)式IC卡,全面替代現(xiàn)有的證件包括機(jī)讀條形卡,并與學(xué)校其他信息基礎(chǔ)設(shè)施相配合,促進(jìn)校園信息化管理水平的提高。

    1. 主要功能介紹

    校園卡可代替:

    2. 學(xué)生證、工作證

    3. 校園內(nèi)身份證

    4. 借書(shū)證

    5. 醫(yī)療證

    6. 會(huì)員證

    7. 餐卡

    8. 錢(qián)包、存折

    9. 校園卡應(yīng)用于:

    10. 學(xué)生管理:學(xué)生注冊(cè)、注銷(xiāo)、成績(jī)單

    11. 身份認(rèn)證:圖書(shū)館、計(jì)算中心、校醫(yī)院

    12. 交費(fèi):學(xué)費(fèi)、上機(jī)費(fèi)、醫(yī)療費(fèi)、浴室、理發(fā)店

    13. 用餐:餐廳、食堂、快餐店

    14. 購(gòu)物:小賣(mài)部、自選商場(chǎng)、零售商店、教材科

    15. 娛樂(lè):大學(xué)生俱樂(lè)部、娛樂(lè)中心

    16. 金融:存款、取款、匯款

    主要性能介紹

    校園一卡通應(yīng)用中IC卡主要用于身份識(shí)別、電子錢(qián)包的消費(fèi)和記錄應(yīng)用的特征信息,作為學(xué)生和教工在校內(nèi)的證件,應(yīng)用于教學(xué)、日常生活及其管理等方面需要識(shí)別與管理個(gè)人基本信息及相應(yīng)收費(fèi)的地點(diǎn),實(shí)行一卡多用,一卡通。

    與校園身份認(rèn)證系統(tǒng)完美結(jié)合,作為校園網(wǎng)上身份人證方法使用。保證網(wǎng)絡(luò)應(yīng)用服務(wù)的安全性。

    全校分學(xué)生和教工兩部分,建立校園卡的統(tǒng)一發(fā)行管理機(jī)制,并通過(guò)推進(jìn)校園卡應(yīng)用工程,逐步完善全校統(tǒng)一的基本數(shù)據(jù)管理系統(tǒng),確保校園卡安全、有效的使用。

    校園卡實(shí)行校內(nèi)自主管理,丟卡者掛失后可以迅速補(bǔ)發(fā)新卡,方便持卡人,并有利于學(xué)校的管理。

    利用校園網(wǎng)絡(luò),建立一個(gè)校園IC卡系統(tǒng)的網(wǎng)絡(luò)運(yùn)行環(huán)境,實(shí)現(xiàn)校園卡基本數(shù)據(jù)的網(wǎng)絡(luò)傳送,特別是卡掛失的黑名單能夠?qū)崟r(shí)、有效地下載,最大限度地保護(hù)持卡人的利益,保證校園卡系統(tǒng)的安全運(yùn)行。

    校園卡應(yīng)用系統(tǒng)能夠于各應(yīng)用單位原有的管理系統(tǒng)相兼容,并提供良好的信息接口,只要進(jìn)行少量的修改工作,即能并行運(yùn)行。

    校園一卡通系統(tǒng)-一卡通系統(tǒng)的發(fā)展 

    “一卡通”的提出已經(jīng)有六七年的時(shí)間了,從最初幾個(gè)小系統(tǒng)的連接,到整個(gè)學(xué)校十幾個(gè)系統(tǒng)的整合,一直到現(xiàn)在開(kāi)始流行的銀校一卡通,經(jīng)歷了不斷的發(fā)展變化,終于走過(guò)了概念階段,盡管還遠(yuǎn)沒(méi)有達(dá)到真正的成熟階段,但卻已經(jīng)到了真正的實(shí)施階段。

    一卡通包括校園內(nèi)部系統(tǒng)、與銀行的接口及銀行內(nèi)部系統(tǒng)三個(gè)部分,其中后兩個(gè)部分相對(duì)來(lái)說(shuō)功能單純、成熟,最難的是校園內(nèi)部系統(tǒng),包括了十幾個(gè)子系統(tǒng)、多種復(fù)雜的技術(shù)。校園一卡通經(jīng)歷了多個(gè)發(fā)展階段。

    但是校園一卡通的實(shí)現(xiàn)卻并不是一件容易的事情,在實(shí)際應(yīng)用中,我們經(jīng)常能看到各種不同的解決方案。最常見(jiàn)的實(shí)際上應(yīng)該稱(chēng)之為POS機(jī)一卡通,這種“一卡通”的實(shí)現(xiàn)要依賴(lài)于POS消費(fèi)機(jī),即在所有涉及到消費(fèi)的位置安裝POS機(jī)。消費(fèi)時(shí),一般在用戶刷卡后要手工輸入金額等信息。這樣的系統(tǒng)安裝在食堂、超市等位置還不會(huì)有什么問(wèn)題,但是安裝在機(jī)房、圖書(shū)館等位置,一邊在使用機(jī)房管理或是圖書(shū)借閱系統(tǒng),另一方面還需要專(zhuān)人輸入金額,就很難真正發(fā)揮“一卡通”系統(tǒng)的作用了。

    另一種一卡通雖然在一定范圍內(nèi)同用一張卡,但系統(tǒng)之間并不“通”。各系統(tǒng)同用一張卡,但卡只是一個(gè)身份的識(shí)別工具。各個(gè)子系統(tǒng)之間并不能互通、共享信息。各子系統(tǒng)之間都有自己的學(xué)生檔案管理,都有自己的賬號(hào)管理。比如說(shuō),食堂與機(jī)房可以共用一張卡,但學(xué)生需要在食堂與機(jī)房分別交費(fèi),所交的費(fèi)用在不同的部門(mén)之間不能統(tǒng)一消費(fèi)。

    真正的一卡通應(yīng)該具有以下幾個(gè)特征:一是各個(gè)子系統(tǒng)間共用一個(gè)賬號(hào),不論是開(kāi)戶還是掛失、交費(fèi)等操作只需要進(jìn)行一次,并且實(shí)時(shí)完成。二是與各個(gè)子系統(tǒng)緊密相聯(lián),不依賴(lài)于POS機(jī),例如機(jī)房上機(jī),由機(jī)房管理系統(tǒng)直接計(jì)算費(fèi)用并扣費(fèi),不需要人工對(duì)POS機(jī)進(jìn)行操作。三是除了消費(fèi)功能,還應(yīng)該包括管理功能,例如考勤、門(mén)禁通道等。

    校園一卡通系統(tǒng)-關(guān)鍵及難點(diǎn)問(wèn)題 

    第一個(gè)關(guān)鍵問(wèn)題是如何完成各個(gè)子系統(tǒng)的整合。一卡通系統(tǒng)一般來(lái)說(shuō)包括近二十個(gè)子系統(tǒng),涉及到硬件控制、數(shù)據(jù)庫(kù)、系統(tǒng)安全、智能卡、數(shù)據(jù)傳輸、網(wǎng)絡(luò)身份驗(yàn)證等多項(xiàng)技術(shù)。每一個(gè)系統(tǒng)都需要一個(gè)非常復(fù)雜漫長(zhǎng)的成熟過(guò)程,任何一個(gè)公司不管多么有實(shí)力,都不可能把每一個(gè)系統(tǒng)都做到比較完善的程度。所以最好的開(kāi)發(fā)方式是與各個(gè)成熟的系統(tǒng)廠家合作,進(jìn)行系統(tǒng)的整合。

    其次是各子系統(tǒng)在技術(shù)上的整合,各個(gè)系統(tǒng)之間要保證使用一個(gè)賬號(hào)、保證信息的實(shí)時(shí)更新,當(dāng)有一個(gè)子系統(tǒng)發(fā)生一筆業(yè)務(wù)時(shí),要在最短的時(shí)間內(nèi)通知到其它所有的子系統(tǒng),當(dāng)網(wǎng)絡(luò)或其它系統(tǒng)發(fā)生故障時(shí),還要保證系統(tǒng)的運(yùn)行,網(wǎng)絡(luò)恢復(fù)時(shí),要能及時(shí)恢復(fù)未更新的數(shù)據(jù)。

    校園一卡通系統(tǒng)-設(shè)計(jì)原則

    一、總體原則
  系統(tǒng)按照目前最先進(jìn)的“一卡通”第三階段技術(shù)來(lái)設(shè)計(jì),可以實(shí)現(xiàn)各系統(tǒng)之間的互聯(lián)互通、信息共享。

    二、設(shè)計(jì)原則

    1、網(wǎng)絡(luò)化管理
    所有的子系統(tǒng)都與主控系統(tǒng)相聯(lián)并有通訊能力,可以方便地傳輸數(shù)據(jù)并進(jìn)行統(tǒng)一的查詢(xún)、統(tǒng)計(jì)。例如:當(dāng)有用戶掛失后,系統(tǒng)的各個(gè)部分應(yīng)在盡短時(shí)間內(nèi)得到掛失信息,保證用戶的利益不受損失;在需要統(tǒng)計(jì)時(shí),應(yīng)能迅速地收集各個(gè)收費(fèi)點(diǎn)信息并形成報(bào)表。

    2、獨(dú)立化設(shè)計(jì)
    所有的子系統(tǒng)均可以獨(dú)立運(yùn)行,當(dāng)某一系統(tǒng)或主控端關(guān)閉、故障時(shí)不會(huì)影響其它系統(tǒng)的運(yùn)行。

    3、安全性
    采用多種技術(shù)手段,從數(shù)據(jù)傳輸、物理存貯、邏輯加密等多個(gè)方面保證數(shù)據(jù)的安全。

    4、可維護(hù)性
    當(dāng)系統(tǒng)出現(xiàn)故障時(shí)應(yīng)容易判斷并可以迅速解決。

    5、開(kāi)放性
    系統(tǒng)預(yù)留有通用的信息交換接口,可以與學(xué)?,F(xiàn)有的系統(tǒng)及以后的系統(tǒng)實(shí)現(xiàn)信息的共享。

    校園一卡通系統(tǒng)-系統(tǒng)構(gòu)架 

    校園一卡通系統(tǒng)——智能卡的選擇 

    1、外觀

  校園卡設(shè)計(jì)為人像證卡、射頻卡三合一的組合卡,在刷卡時(shí)不需要接觸,避免了機(jī)械磨損,可靠性高壽命長(zhǎng)。

  卡基材料選用PVC材料,美觀、大方、耐用。使該校園卡既是學(xué)生證,又是借書(shū)證,而且還能實(shí)現(xiàn)校內(nèi)“一卡通”消費(fèi)。卡外觀特點(diǎn)如下:

  卡基印刷精美的校園標(biāo)志性圖案

  正面通過(guò)證卡打印機(jī)打印學(xué)生照片、學(xué)號(hào)、姓名、系別、班級(jí)、住址。

  背面可印刷該卡使用規(guī)則及注意事項(xiàng)。也可根據(jù)學(xué)校不同情況進(jìn)行設(shè)計(jì)。

  一卡一密,系統(tǒng)保密性高。

    2、射頻卡的選擇 

    盡管EM卡及HID卡不可寫(xiě)數(shù)據(jù),但由于致遠(yuǎn)公司采用了獨(dú)特的分布式網(wǎng)絡(luò)數(shù)據(jù)庫(kù)解決方案,所以可以保證在數(shù)據(jù)中心或是網(wǎng)絡(luò)發(fā)生故障時(shí)也可以正常工作。 

    校園一卡通系統(tǒng)——子系統(tǒng)介紹:一卡通平臺(tái)

    1、概述

    一卡通平臺(tái)是整個(gè)校園一卡通管理的核心部分,負(fù)責(zé)各個(gè)系統(tǒng)公用數(shù)據(jù)(如學(xué)生信息、智能卡信息)的維護(hù),同時(shí)也負(fù)責(zé)信息在各個(gè)子系統(tǒng)之間的傳輸。各個(gè)相對(duì)獨(dú)立的子系統(tǒng),只有通過(guò)一卡通平臺(tái)的數(shù)據(jù)交換功能,才能成為一個(gè)整體。

    2、基本原理及設(shè)計(jì)思想

    最簡(jiǎn)單的一卡通平臺(tái)要求各個(gè)子系統(tǒng)之間使用中心的數(shù)據(jù),這樣做的優(yōu)點(diǎn)是只需要維護(hù)一份數(shù)據(jù),不存在數(shù)據(jù)平衡和傳輸?shù)膯?wèn)題,設(shè)計(jì)簡(jiǎn)單。但問(wèn)題是對(duì)網(wǎng)絡(luò)的要求非常高,要求網(wǎng)絡(luò)運(yùn)行高速、穩(wěn)定,一旦網(wǎng)絡(luò)出現(xiàn)故障,系統(tǒng)將處于癱瘓狀態(tài),同時(shí)也要求各個(gè)子系統(tǒng)廠家大量修改程序,放棄原來(lái)使用的數(shù)據(jù),這將大大增加出錯(cuò)的概率。

    致遠(yuǎn)公司的一卡通平臺(tái)采用完全分布式的數(shù)據(jù)設(shè)計(jì),一卡通平臺(tái)在維護(hù)中心數(shù)據(jù)的同時(shí),保持每個(gè)子系統(tǒng)的數(shù)據(jù)獨(dú)立性,通過(guò)網(wǎng)絡(luò)平衡各個(gè)子系統(tǒng)中的數(shù)據(jù)。這樣大大降低了對(duì)數(shù)據(jù)中心及網(wǎng)絡(luò)的依賴(lài),當(dāng)數(shù)據(jù)中心及網(wǎng)絡(luò)出現(xiàn)故障時(shí),不會(huì)影響系統(tǒng)的使用。同時(shí),各個(gè)子系統(tǒng)廠家不再需要修改數(shù)據(jù)結(jié)構(gòu),降低了程序出現(xiàn)錯(cuò)誤的概率。

    3、一卡通平臺(tái)數(shù)據(jù)中心的硬件組成

    數(shù)據(jù)服務(wù)器
    存貯校園網(wǎng)公用數(shù)據(jù),是系統(tǒng)的核心服務(wù)器。要求運(yùn)行穩(wěn)定,有磁盤(pán)冗余存貯功能。

    前置網(wǎng)關(guān)服務(wù)器
    用于連接用戶與數(shù)據(jù)服務(wù)器防止由于用戶直接訪問(wèn)數(shù)據(jù)服務(wù)器而造成的危險(xiǎn)。

    WEB發(fā)布服務(wù)器
    供用戶及管理者對(duì)數(shù)據(jù)以WEB的方式進(jìn)行查詢(xún)。

    呼叫中心服務(wù)器(Call Cernter)
    用戶可以通過(guò)電話方式進(jìn)行查詢(xún)、賬戶凍結(jié)、解凍、密碼修改等操作。

    路由器
    用來(lái)劃分網(wǎng)絡(luò)、保證數(shù)據(jù)安全。

    UPS
    為服務(wù)器提供斷電保護(hù)。

    打印機(jī)
    打印平臺(tái)有關(guān)查詢(xún)、統(tǒng)計(jì)、管理等數(shù)據(jù)。

    防火墻
    防止來(lái)自于內(nèi)網(wǎng)及外網(wǎng)的攻擊。

{$page$}


    4、一卡通平臺(tái)軟件組成

    子系統(tǒng)管理、用戶管理、用戶服務(wù)、財(cái)務(wù)管理、基礎(chǔ)檔案管理

    子系統(tǒng)管理及數(shù)據(jù)傳輸

    系統(tǒng)定義
    定義各個(gè)子系統(tǒng)的名稱(chēng)、功能、各種運(yùn)行參數(shù)及權(quán)限等

    監(jiān) 控
    實(shí)時(shí)監(jiān)控各個(gè)子系統(tǒng)的運(yùn)行情況并記錄在日志庫(kù)中以備以后查詢(xún)

    數(shù)據(jù)傳輸
    接收各個(gè)子系統(tǒng)的數(shù)據(jù)進(jìn)行存貯,向各個(gè)子系統(tǒng)傳輸系統(tǒng)變化的數(shù)據(jù)

    用戶管理

    數(shù)據(jù)錄入
    錄入系統(tǒng)成員信息,包括學(xué)生、教師、員工、臨時(shí)工等,系統(tǒng)支持手工錄入及電子文檔批量錄入兩種方式

    授 權(quán)
    為了系統(tǒng)的安全,把智能卡分為三種,一種是未經(jīng)系統(tǒng)授權(quán)的卡,一種是經(jīng)過(guò)授權(quán)但沒(méi)有注冊(cè)的卡,一種是經(jīng)過(guò)授權(quán)和注冊(cè)的正在使用的卡。授權(quán)是廠家及用戶共同對(duì)卡進(jìn)行加密的過(guò)程

    注 冊(cè)
    注冊(cè)是把卡信息與用戶身份信息進(jìn)行關(guān)聯(lián)的過(guò)程,經(jīng)過(guò)注冊(cè)后,唯一的用戶與唯一的卡就一一對(duì)應(yīng)了。注冊(cè)時(shí)可以為每個(gè)用戶設(shè)立密碼。

    掛 失
    用戶掛失后,在十秒內(nèi),掛失信息將在各個(gè)子系統(tǒng)生效。

    解除掛失
    用戶在找到掛失的卡后,經(jīng)過(guò)解除掛失后,可以再次使用。十秒內(nèi)生效。

    交 費(fèi)
    可以單點(diǎn)(如財(cái)務(wù))交費(fèi)也可以多點(diǎn)(如財(cái)務(wù) +食堂+機(jī)房)交費(fèi)。支持人工收費(fèi),也支持與銀行聯(lián)網(wǎng)圈存自動(dòng)交費(fèi)。

    數(shù)據(jù)導(dǎo)出
    可以將系統(tǒng)的數(shù)據(jù)根據(jù)要求導(dǎo)出,以供其它系統(tǒng)使用。

    用戶服務(wù)

    查 詢(xún)
    查詢(xún)每一個(gè)用戶在各個(gè)系統(tǒng)的消費(fèi)詳單,查詢(xún)可以在交費(fèi)點(diǎn)完成,同時(shí)系統(tǒng)支持專(zhuān)用微機(jī)的觸摸屏方式查詢(xún)、網(wǎng)上查詢(xún)能通過(guò)電話呼叫中心查詢(xún)。

    轉(zhuǎn) 賬
    當(dāng)系統(tǒng)中有消費(fèi)分賬戶時(shí),用戶可以通過(guò)自助方式進(jìn)行轉(zhuǎn)賬。例如,如果設(shè)立電費(fèi)收繳分賬戶,如果學(xué)生預(yù)存電費(fèi)不足,可以通過(guò) WEB方式或是電話呼叫中心向電費(fèi)賬戶中轉(zhuǎn)賬。

    短信服務(wù)
    可以向用戶發(fā)送短信傳送交費(fèi)及消費(fèi)信息

    財(cái)務(wù)管理

    分 賬
    能統(tǒng)計(jì)各個(gè)收費(fèi)點(diǎn)的收費(fèi)情況及各個(gè)子系統(tǒng)的消費(fèi)情況,以用于分賬。

    監(jiān) 控
    實(shí)時(shí)監(jiān)控每個(gè)子系統(tǒng)的消費(fèi)情況,實(shí)時(shí)臨近每個(gè)收費(fèi)點(diǎn)的收費(fèi)情況

    批量增款
    可以實(shí)現(xiàn)對(duì)教師及員式批量增款

    報(bào)表管理
    打印各種管理報(bào)表,如:對(duì)賬單、開(kāi)銷(xiāo)戶、部門(mén)分析、總體情況等

    審 計(jì)
    系統(tǒng)財(cái)務(wù)相關(guān)日志審查,系統(tǒng)數(shù)據(jù)平衡監(jiān)控

    基礎(chǔ)檔案管理

    系別定義
    定義學(xué)校各個(gè)院系,為學(xué)費(fèi)收費(fèi)提供數(shù)據(jù)

    班級(jí)定義
    定義各個(gè)院系的各個(gè)班級(jí)

    寢室定義
    定義學(xué)生寢室的各種參數(shù),為學(xué)雜費(fèi)及電費(fèi)收繳提供數(shù)據(jù)

    教室定義
    定義學(xué)生自習(xí)及上課的教室,為考勤系統(tǒng)提供數(shù)據(jù)

    課表定義
    定義每個(gè)班級(jí)的上課課表,為考勤系統(tǒng)提供數(shù)據(jù)

    校園一卡通系統(tǒng)——系統(tǒng)安全與可靠性

    一、卡的安全性

    非接觸式卡的序列號(hào)是唯一的,制造商在產(chǎn)品出廠前已將此序列號(hào)固化在芯片中,不可以更改。

    非接觸式卡與讀寫(xiě)器之間,在通訊安全上均采用符合ISO9798國(guó)際標(biāo)準(zhǔn)的三次互感校驗(yàn)技術(shù),以對(duì)卡和讀寫(xiě)設(shè)備的合法性進(jìn)行相互校驗(yàn)即讀寫(xiě)器要驗(yàn)證IC卡的合法性,IC卡也要驗(yàn)證讀寫(xiě)器的合法性;非接觸式IC卡在數(shù)據(jù)交換前要與讀寫(xiě)器進(jìn)行三次相互認(rèn)證,而且在通訊過(guò)程中所有的數(shù)據(jù)都加密。

    采用授權(quán)方式進(jìn)行讀寫(xiě)控制,即讀寫(xiě)設(shè)備必須先獲得“設(shè)備授權(quán)卡”的授權(quán)后才能讀寫(xiě)本系統(tǒng)的IC卡,而卡的初始化又必須經(jīng)過(guò)上級(jí)授權(quán)卡的授權(quán),并且只可以在專(zhuān)用的授權(quán)設(shè)備上進(jìn)行。因此該授權(quán)方式不存在密碼的被破解,只要保證系統(tǒng)各級(jí)授權(quán)卡、管理卡和專(zhuān)用授權(quán)設(shè)備不被非法盜用,即可保證系統(tǒng)的絕對(duì)安全性。

    綜上所述,合作方所選該非接觸式IC卡系統(tǒng)為用戶提供了一套完整的安全體系,所有存取控制包括IC卡的讀寫(xiě)權(quán)限的核準(zhǔn),都由讀寫(xiě)模塊中的固化程序完成,不受應(yīng)用軟件的控制,應(yīng)用程序中無(wú)須保存系統(tǒng)的讀寫(xiě)密碼,因此即使破解應(yīng)用程序也不會(huì)破壞系統(tǒng)的安全性。此外,由于模塊的授權(quán)和卡的初始化均由授權(quán)卡來(lái)控制,因此即使獲知系統(tǒng)的授權(quán)密碼,而沒(méi)有相應(yīng)的授權(quán)卡,也無(wú)法讀寫(xiě)該系統(tǒng)的卡或制造偽卡。

     二、收費(fèi)POS及讀寫(xiě)器的安全

    收費(fèi)POS 只有操作員卡及上崗密碼驗(yàn)證,才有操作權(quán),操作員下時(shí)進(jìn)行下崗操作。沒(méi)有操作員卡及上崗密碼無(wú)權(quán)使用。

    在每個(gè)消費(fèi)記錄中都有操作員卡號(hào)及每次充值后累加的消費(fèi)次數(shù)。保證每一筆的交易的安全。

    充值的讀寫(xiě)器與消費(fèi)的讀寫(xiě)器從硬件上分開(kāi),保證只有充值的卡機(jī)可以增加錢(qián)數(shù),其余卡機(jī)只能減少錢(qián)數(shù)。

    在收費(fèi)POS機(jī),可以設(shè)定當(dāng)學(xué)生消費(fèi)高于某一金額(如100元)時(shí),要求輸入密碼。

    POS總線采用專(zhuān)用的485總線,與微機(jī)網(wǎng)絡(luò)信號(hào)相互獨(dú)立,保證了系統(tǒng)的安全。

    三、數(shù)據(jù)庫(kù)安全性

    采用大型數(shù)據(jù)庫(kù)SQL SERVER或Oracle作為校園卡的數(shù)據(jù)庫(kù),數(shù)據(jù)庫(kù)本身的加密性能比較高。通過(guò)對(duì)不同的管理員設(shè)定不同的數(shù)據(jù)庫(kù)訪問(wèn)權(quán)限來(lái)保證數(shù)據(jù)庫(kù)的安全。在所有充值及消費(fèi)的記錄中都帶有加密算法的DSA字段,在對(duì)賬時(shí)結(jié)算中心對(duì)每一條記錄進(jìn)行校驗(yàn)。重要字段都采用了加密處理。同時(shí)進(jìn)行冗余存貯,即使受到攻擊也可以保證數(shù)據(jù)的安全。

    四、用戶卡交易安全

    當(dāng)用戶卡丟失時(shí),那么很可能被拾到卡的人惡意消費(fèi),此時(shí)系統(tǒng)具有自動(dòng)轉(zhuǎn)賬功能則有可能給用戶帶來(lái)很大的損失。系統(tǒng)可以通過(guò)以下幾個(gè)方式解決該問(wèn)題:

    1. 掛失后,在各個(gè)子系統(tǒng)馬上響應(yīng),當(dāng)有人使用掛失卡消費(fèi)時(shí),系統(tǒng)自動(dòng)報(bào)警。

    2. 可以設(shè)置每個(gè)消費(fèi)點(diǎn)每天的最高消費(fèi)金額。

    3. 自動(dòng)轉(zhuǎn)賬時(shí),可以設(shè)置每次自動(dòng)轉(zhuǎn)賬金額。

    五、各子系統(tǒng)之間的可靠性保證

    各個(gè)子系統(tǒng)之間的數(shù)據(jù)均采用冗余存貯,當(dāng)一個(gè)系統(tǒng)發(fā)生故障時(shí)不會(huì)影響到其它系統(tǒng)。

    當(dāng)一個(gè)子系統(tǒng)與中心系統(tǒng)因?yàn)楣收吓R時(shí)不能通信時(shí),也暫時(shí)不會(huì)影響到該子系統(tǒng)的應(yīng)用。例如,食堂與中心系統(tǒng)的數(shù)據(jù)通信線路發(fā)生故障,不會(huì)影響食堂系統(tǒng)的使用。在使用時(shí),會(huì)暫時(shí)出現(xiàn)食堂系統(tǒng)與其它系統(tǒng)的數(shù)據(jù)不平現(xiàn)象,一旦系統(tǒng)連通,雙方的數(shù)據(jù)可以在很短的時(shí)間內(nèi)達(dá)到新的平衡。

    系統(tǒng)間傳輸?shù)臄?shù)據(jù)都是加密后的數(shù)據(jù)。

    六、物理安全

    服務(wù)器數(shù)據(jù)要求采用RAID磁盤(pán)冗余備份來(lái)保證系統(tǒng)的安全。

    由于致遠(yuǎn)系統(tǒng)采用了分布式的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)設(shè)計(jì),一旦一個(gè)節(jié)點(diǎn)或是子系統(tǒng)甚至是中心服務(wù)器數(shù)據(jù)發(fā)生丟失,也不會(huì)真正地丟失數(shù)據(jù)。可以通過(guò)分布在其它位置的數(shù)據(jù)進(jìn)行更新恢復(fù)。

    七、與銀行聯(lián)網(wǎng)數(shù)據(jù)交換的安全

    1. 可以通過(guò)專(zhuān)用線路傳輸數(shù)據(jù)以保證數(shù)據(jù)的安全。

    2. 可以通過(guò)VPN設(shè)置以保證數(shù)據(jù)傳輸?shù)陌踩?

    3. 網(wǎng)絡(luò)中所傳輸?shù)臄?shù)據(jù)都要經(jīng)過(guò)加密。

    4. 只允許從銀行卡向校園卡轉(zhuǎn)賬,不允許從校園卡向銀行卡轉(zhuǎn)賬。

    5. 只允許登記 (用戶和學(xué)校) 賬戶之間轉(zhuǎn)賬,并設(shè)立最高的轉(zhuǎn)賬金額限制。

    八、其它

    可以通過(guò)路由設(shè)定、VLAN劃分等多種手段保證數(shù)據(jù)的安全。