点击图片查看原图
第一章 系统概述
数字化校园是利用计算机技术、网络技术、通讯技术以及科学规范的管理对教学、科研、管理和生活服务有关的所有信息资源进行整合、集成和全面的数字化，以构成统一的用户管理、统一的资源管理和统一的权限控制；通过组织和业务流程再造，推动学校进行制度创新、管理创新，最终实现教育信息化、决策科学化和管理规范化。
所谓“校园一卡通”，即在学校内，凡有现金、票证或需要识别身份的场合均采用卡来完成。此种管理模式代替了传统的消费及身份识别管理模式，为学校的管理带来了高效、方便与安全。一卡通系统是数字校园建设的重要组成部分，是为校园信息化提供信息采集的基础工程之一，具有学校管理决策支持系统的部分功能。
校园一卡通系统是以学校校园网络为基础，是提高学校办学效率的重要手段。采用校园一卡通系统解决方案，通过先进的身份认证机制和完善的系统管理功能，实现数据管理的集成与共享，使校园一卡通系统成为XX学校数字校园建设的重要组成部分。
系统主要特点
1、统一身份认证机制
在校园网络基础建设之上，学校各部门、院系建设的各种业务应用系统，往往各自拥有一套权限管理机制和身份认证方式。在这种情况下，一个用户如果需要登录不同的系统就需要采用多个账号和密码，不容易记忆，而很多用户往往在不同系统中使用相同的账号和密码，这样也不安全。同时，对于不同系统都采用自身的一套认证和用户管理机制，也非常不利于学校统一管理。
随着XX学校校园网提供的信息服务质和量的提升，对信息安全的需要也越来越强烈。通过建立统一的身份认证机制，将同一个用户在所有应用系统中的权限和身份统一管理和分发。这样一来，各个应用系统只需保留角色和权限控制，用户相关的数据统一保存在身份认证服务器中，用户和角色的管理由应用系统自行管理，从而简化了应用系统中用户管理模块的建设。另外，为了更多的支持不同安全等级用户的需要，例如校领导、部门或院系重要人员、普通用户等，他们可以相应通过卡认证、数字证书认证、用户名/口令认证等不同安全等级的认证方式登录使用系统。
2、 统一信息门户
建立一个能够最大限度地满足用户特定需要的信息发布平台，它通过和共享数据中心系统和统一身份认证系统的结合，将学校里所有的业务应用信息集成在一起，让最终用户能够很轻松地发布、共享和查找信息，并可以根据自身要求管理相关信息，最终提供统一获取信息和发布信息的平台。同时通过该平台对RSS标准的支持，从Internet网络共享和采集相关信息。另外，学校里任何一个用户都可以根据自己的对信息的需要和喜好，创建属于自己的个性化信息发布页面。
3、 信息标准化
通过统一的数据库（包括共享数据库）架构，并且统一信息标准，保证数据一致，减少冗余，提高利用率。在国家教育部《教育管理信息化标准》基础上，结合XX学校的学校标准制定，保证全校信息编码的一致性、兼容性和开放性，减轻了学校人力资源和财政管理的负担。这样一来，任何两个业务系统之间没有冗余的业务数据，保证了全校数据的唯一性，而且这些数据仅有唯一的维护者（谁生产谁维护）。另外，这些数据可以真实准确的反映整个学校的全面信息，并提供给决策支持系统，用于校领导准确的分析学校情况，进行决策工作。
4、 整合既有应用、建设新的应用、规划下一步的发展
对于学校既有的应用，通过系统进行接口和数据的处理及转换，将其接入到数字化校园平台中，在保证老应用系统的常规运行外，使老应用系统的数据、身份、信息在整个数字化校园中统一、共享。新的应用采用整体规划，分布实施原则，进行实施，并规划下一步的应用。
第二章 校园一卡通系统总体设计
随着XX学校不断的发展和壮大，特别是学校新校区的建设，给学校带来了新的发展机遇，同时对学校的管理提出了更高的要求。在此形势下，我们在立足眼前、面向发展、统筹规划、分期实施的系统设计原则下，以功能强大、接口规范、实时联网、安全可靠、组合灵活作为我们的产品选型原则，我们以学校数字校园整体规划为核心，在此基础上，实施校园一卡通系统的应用。
一、系统设计要求
根据XX学校数字校园建设的整体规划，通过XX学校校园卡，实现校园各消费网点的收费管理、学生公寓管理、校门身份识别管理、浴室及开水房控水管理等功能。除此之外，还必须考虑和学校已有的资源如教务管理、学籍管理、图书馆管理等系统的接口，因此要求系统能提供标准的信息接口、较为标准的基础数据结构和便于扩展的其他功能。
1、系统建设目标
在校园网的基础平台上，建设一个符合信息标准的、安全的、使用的校园一卡通系统，该系统能够作为学校数字化校园中的基础应用平台，满足数字化校园的应用和管理要求。
校园一卡通系统能提供充足的标准接口，作为学校其他应用的、可扩展的平台，便于以后的维护和扩展。
校园一卡通系统需提供长期稳定的合作和升级服务，便于延长校园一卡通系统的生命周期。
2、系统设计要求
系统设计需考虑到学校提出的数字化校园理念，设计方案先进，设计方案及产品需满足国际、国内相关标准和规范，遵循教育信息化、软件、通信、公安、安全、消费等有关行业响应标准。
系统设计方案满足项目建设总体目标要求，体现以人为本、技术先进、功能实用、运行可靠、经济合理、施工维修方便、留有可扩展余地。
系统必须是在数字化校园理念的基础之上搭建而成，能很好的适应数字化校园的要求，能作为数字化校园的一个基础应用平台，系统安全性高，快速性、稳定性高。
各应用子系统从实际应用出发，符合各应用的实际需求，充分考虑信息化发展趋势，建成先进的、现代化的管理系统。
充分考虑系统接口，系统接口符合软件及其相关行业标准，方便使用，便于扩展和维护。
3、系统功能要求
总体功能包括：统一身份认证、校园消费管理、图书管理、上机收费管理、考勤门禁管理、水控管理、银校转帐、代收代付、教务管理、电信业务、医疗管理等功能。
一期项目功能要求：实现一卡通中心机房及卡管理中心系统的建设、各消费网点的收费管理、教职员工及学生考勤门禁管理、浴室及开水房控水管理等功能。
今后可扩展的系统：门禁系统管理、洗衣房自助洗衣管理以及与第三方系统（学籍、教务、图书馆等）的接口、银行卡－校园卡资金转账子系统、医疗管理子系统、电信业务互联互通等子系统。
4、系统接口要求
卡片管理接口：包括卡片本身管理及以后卡片的扩展。
通信接口：包括身份认证接口、数据采集接口、系统扩展通信接口等。
系统功能性接口：图书系统接口、教务系统接口、网络收费接口、注册报道接口、银行圈存接口、语音电话接口、广播认证接口等功能接口。
其他未知接口，方便系统扩展，增强系统健壮性。
