“校园一卡通”系统建设

　　面临的现实问题

　　在学校校园一卡通系统建设过程中，我们遇到如下一些问题， 这些问题能否得到及时解决， 对系统能否顺利运行并达到“方便使用、提供管理水平”的目的至关重要。

　　1、各种人员： 建设的对象包括预科生、继续教育生、成教生、本科生、硕士生、博士生、博士后、教职员工、来校访学生、临时人员及家属子女。各种人员各有身份，各有特点， 有全日制学生， 有假期才到校的函授生， 又有家属子女， 不能随意剔除，亦不能简单统一。

　　2、 各种业务： 建设中存在支付交易、

　　身份识别、转账充值、补助领取、查询服务等各类业务， 又涉及不同厂家、不同系统平台的对接扩展。

　　3、各种场合： 西北农林科技大学有2

　　个大校区5 个食堂， 还有分布在周边的多个二级学院和研究所校区， 校内的超市、小饭馆和小卖店人员层次不齐， 相对比较复杂。按场地形式又可分为固定消费( 如食堂) 和移动消费( 如校车)。

　　4、各种应用： 校园卡设有一个主钱包、多个电子钱包。产生的消费有开环， 也有闭环的。并存在计时、计费、计次、计量四种消费方式。

　　5、各种交易： 按在线形式分联机、脱机的交易。从种类上分有转账、现金、卡金( 电子钱包) 的交易。从性质上分有充值、消费、补助的交易。从额度上则有大额、小额的交易。

　　6、各种结算： 校内存在独立、统一的结算； 存在中心财务、各院系食堂分中心的结算； 存在出纳、会计的结算； 存在学校财务、银行的结算。

　　7、各种管理： 从层次上可分为一卡通中心、各院系食堂分中心的管理。从区域上有2 个校区的不同情况下的管理。从类型上又有卡户、商户、中心、银行的管理。

　　8、各种监控： 存在应用软件、工作站、网络状态、终端交易的监控。从时间上分7×24 小时全天候、定点、定时的监控。

　　建设方法

　　经多方考察， 并结合学校具体情况，针对上述现实问题， 我们的具体做法如下：

　　1、确定项目高度： 确定数字化校园建设为校长工程。学校数字化校园建设由校长牵头， 主管副校长具体负责， 各经办部门分别落实的原则严密进行。一卡通作为数字校园的核心基础系统优先保证建设。

　　2、提出建设总思路： 整体规划， 统一框架， 分期实施。

　　3、提出建设四原则。

　　在总体指导上： 统一领导、归口管理、共同建设。

　　在资源利用上： 充分发挥现有各种优势， 充分利用现有各类资源， 立足于数字化校园， 资源共享， 避免信息孤岛衍生。

　　在建设主体上： 立足“自我”， 减少对承建单位的过分依赖。在合作方式上： 项目化管理、合作化开发。

　　4、专门成立相关项目机构。

　　项目领导小组： 信息化建设领导小组是项目的总指挥。信息化领导小组组长由学校常务副校长担任，领导小组办公室主任由校办主任担任，领导小组办公室副主任由网络与教育技术中心主任担任。

　　项目专家小组： 由学校聘请国内一流院校数字校园建设领域内的专家对技术进行论证和把关。

　　项目实施小组： 负责项目的具体实施，由校方的管理和专业技术人员和承建方项目小组的人员组成。

　　一卡通管理中心： 负责校园卡制作、

　　日常卡务管理、账户管理、会计账户管理、转账管理、门户管理、系统管理、技术维护和支持。

　　系统建设情况

　　1. 卡片选择，根据镶嵌的芯片的不同划分为存储卡、逻辑加密卡和CPU 卡。由于非接触式逻辑加密卡价格便宜、具有全球唯一的序列号， 每次读/ 写之前要先进行密码验证， 有一定的保密安全性， 因此我校采用非接触式逻辑加密卡。

　　2. 网络结构：为确保安全，学校一卡通系统网络采用专网结构，与校园网物理隔离，保证现有的校园网和一卡通系统网络是两个网络。由于校园网数据和一卡通系统之间存在信息交换和资源共享，他们之间的通信采用防火墙进行单通道连接，且仅开放相应的IP 及端口。

　　3. 实施“校园一卡通”系统

　　一卡通系统建设应紧密结合学校的实际情况，将其作为实现数字化校园建设要组成部分和重要基础工程，纳入学校数字化建设的整体规划之中。

　　按照“一网”、“一库”、“一卡”的一体化建设理念，建立统一的身份认证中心、统一的信息门户中心、统一的公用数据中心及统一的管理应用中心，采用“平台式”、“模块化”的建设方法，实现三大骨干平台： 一卡通网络平台、一卡通管理与服务平台、一卡通应用平台，适应与银行系统、学校原有的各类应用系统衔接和系统本身应用规模、应用层次不断扩大的衔接，将一卡通系统建设成一体化、开放式、标准化和用户自我建设扩展的系统，为学校校园实现由传统校园向数字化校园转变奠定良好的基础。

　　校园一卡通系统在结构设计上充分考虑了联网/ 脱网的两用性和兼容性。系统的运行模式一般有实时通讯和非实时通讯方式之分。总结国内多所高校的建设经验，一个稳定、安全的校园一卡通系统必须是两种运行模式紧密结合使用的系统，即不仅可以联网使用，也可以脱网使用。联网时，系统以联机通讯方进行，各种数据自动进行交换。一旦网络出现故障，支付识别介质的卡片及终端设备仍然可以脱网正常使用，终端设备具有联网/ 脱网使用自适应功能。