益来校园一卡通系统是以IC卡为信息载体的适用于校园消费和管理的网络系统。一卡通取代了学校管理和校园生活中所使用的各种个人证件和现金支付手段，在一张小小的IC卡上实现生活消费、学籍管理、身份认证、网上交费等多种功能。与银行联网的校园卡可以在校内外银行网点和指定商户圈存、圈提、取现、消费，真正做到一卡通用。校园卡的推广使用将极大方便学生、教工的生活，减轻他们携带各种证件的烦恼。

    现代化的学校离不开现代化的管理。校园一卡通将智能IC卡的强大功能与计算机网络的数字化理念融入校园，将学校各个系统连为一体，动态掌握每一持卡人情况，极大提高学校的管理水平。

    益来校园一卡通的目标在全校的学生和教工中分布使用感应式IC卡，全面替代现有的证件包括机读条形卡，并与学校其他信息基础设施相配合，促进校园信息化管理水平的提高。

    1. 主要功能介绍

    校园卡可代替：

    2. 学生证、工作证

    3. 校园内身份证

    4. 借书证

    5. 医疗证

    6. 会员证

    7. 餐卡

    8. 钱包、存折

    9. 校园卡应用于：

    10. 学生管理：学生注册、注销、成绩单

    11. 身份认证：图书馆、计算中心、校医院

    12. 交费：学费、上机费、医疗费、浴室、理发店

    13. 用餐：餐厅、食堂、快餐店

    14. 购物：小卖部、自选商场、零售商店、教材科

    15. 娱乐：大学生俱乐部、娱乐中心

    16. 金融：存款、取款、汇款

    主要性能介绍

    校园一卡通应用中IC卡主要用于身份识别、电子钱包的消费和记录应用的特征信息，作为学生和教工在校内的证件，应用于教学、日常生活及其管理等方面需要识别与管理个人基本信息及相应收费的地点，实行一卡多用，一卡通。

    与校园身份认证系统完美结合，作为校园网上身份人证方法使用。保证网络应用服务的安全性。

    全校分学生和教工两部分，建立校园卡的统一发行管理机制，并通过推进校园卡应用工程，逐步完善全校统一的基本数据管理系统，确保校园卡安全、有效的使用。

    校园卡实行校内自主管理，丢卡者挂失后可以迅速补发新卡，方便持卡人，并有利于学校的管理。

    利用校园网络，建立一个校园IC卡系统的网络运行环境，实现校园卡基本数据的网络传送，特别是卡挂失的黑名单能够实时、有效地下载，最大限度地保护持卡人的利益，保证校园卡系统的安全运行。

    校园卡应用系统能够于各应用单位原有的管理系统相兼容，并提供良好的信息接口，只要进行少量的修改工作，即能并行运行。

    校园一卡通系统-一卡通系统的发展 

    “一卡通”的提出已经有六七年的时间了，从最初几个小系统的连接，到整个学校十几个系统的整合，一直到现在开始流行的银校一卡通，经历了不断的发展变化，终于走过了概念阶段，尽管还远没有达到真正的成熟阶段，但却已经到了真正的实施阶段。

    一卡通包括校园内部系统、与银行的接口及银行内部系统三个部分，其中后两个部分相对来说功能单纯、成熟，最难的是校园内部系统，包括了十几个子系统、多种复杂的技术。校园一卡通经历了多个发展阶段。

    但是校园一卡通的实现却并不是一件容易的事情，在实际应用中，我们经常能看到各种不同的解决方案。最常见的实际上应该称之为POS机一卡通，这种“一卡通”的实现要依赖于POS消费机，即在所有涉及到消费的位置安装POS机。消费时，一般在用户刷卡后要手工输入金额等信息。这样的系统安装在食堂、超市等位置还不会有什么问题，但是安装在机房、图书馆等位置，一边在使用机房管理或是图书借阅系统，另一方面还需要专人输入金额，就很难真正发挥“一卡通”系统的作用了。

    另一种一卡通虽然在一定范围内同用一张卡，但系统之间并不“通”。各系统同用一张卡，但卡只是一个身份的识别工具。各个子系统之间并不能互通、共享信息。各子系统之间都有自己的学生档案管理，都有自己的账号管理。比如说，食堂与机房可以共用一张卡，但学生需要在食堂与机房分别交费，所交的费用在不同的部门之间不能统一消费。

    真正的一卡通应该具有以下几个特征：一是各个子系统间共用一个账号，不论是开户还是挂失、交费等操作只需要进行一次，并且实时完成。二是与各个子系统紧密相联，不依赖于POS机，例如机房上机，由机房管理系统直接计算费用并扣费，不需要人工对POS机进行操作。三是除了消费功能，还应该包括管理功能，例如考勤、门禁通道等。

    校园一卡通系统-关键及难点问题 

    第一个关键问题是如何完成各个子系统的整合。一卡通系统一般来说包括近二十个子系统，涉及到硬件控制、数据库、系统安全、智能卡、数据传输、网络身份验证等多项技术。每一个系统都需要一个非常复杂漫长的成熟过程，任何一个公司不管多么有实力，都不可能把每一个系统都做到比较完善的程度。所以最好的开发方式是与各个成熟的系统厂家合作，进行系统的整合。

    其次是各子系统在技术上的整合，各个系统之间要保证使用一个账号、保证信息的实时更新，当有一个子系统发生一笔业务时，要在最短的时间内通知到其它所有的子系统，当网络或其它系统发生故障时，还要保证系统的运行，网络恢复时，要能及时恢复未更新的数据。

    校园一卡通系统－设计原则

    一、总体原则
　　系统按照目前最先进的“一卡通”第三阶段技术来设计，可以实现各系统之间的互联互通、信息共享。

    二、设计原则

    1、网络化管理
    所有的子系统都与主控系统相联并有通讯能力，可以方便地传输数据并进行统一的查询、统计。例如：当有用户挂失后，系统的各个部分应在尽短时间内得到挂失信息，保证用户的利益不受损失；在需要统计时，应能迅速地收集各个收费点信息并形成报表。

    2、独立化设计
    所有的子系统均可以独立运行，当某一系统或主控端关闭、故障时不会影响其它系统的运行。

    3、安全性
    采用多种技术手段，从数据传输、物理存贮、逻辑加密等多个方面保证数据的安全。

    4、可维护性
    当系统出现故障时应容易判断并可以迅速解决。

    5、开放性
    系统预留有通用的信息交换接口，可以与学校现有的系统及以后的系统实现信息的共享。

    校园一卡通系统-系统构架 

    校园一卡通系统——智能卡的选择 

    1、外观

　　校园卡设计为人像证卡、射频卡三合一的组合卡，在刷卡时不需要接触，避免了机械磨损，可靠性高寿命长。

　　卡基材料选用PVC材料，美观、大方、耐用。使该校园卡既是学生证，又是借书证，而且还能实现校内“一卡通”消费。卡外观特点如下：

　　卡基印刷精美的校园标志性图案

　　正面通过证卡打印机打印学生照片、学号、姓名、系别、班级、住址。

　　背面可印刷该卡使用规则及注意事项。也可根据学校不同情况进行设计。

　　一卡一密，系统保密性高。

    2、射频卡的选择 

    尽管EM卡及HID卡不可写数据，但由于致远公司采用了独特的分布式网络数据库解决方案，所以可以保证在数据中心或是网络发生故障时也可以正常工作。 

    校园一卡通系统——子系统介绍：一卡通平台

    1、概述

    一卡通平台是整个校园一卡通管理的核心部分，负责各个系统公用数据(如学生信息、智能卡信息)的维护，同时也负责信息在各个子系统之间的传输。各个相对独立的子系统，只有通过一卡通平台的数据交换功能，才能成为一个整体。

    2、基本原理及设计思想

    最简单的一卡通平台要求各个子系统之间使用中心的数据，这样做的优点是只需要维护一份数据，不存在数据平衡和传输的问题，设计简单。但问题是对网络的要求非常高，要求网络运行高速、稳定，一旦网络出现故障，系统将处于瘫痪状态，同时也要求各个子系统厂家大量修改程序，放弃原来使用的数据，这将大大增加出错的概率。

    致远公司的一卡通平台采用完全分布式的数据设计，一卡通平台在维护中心数据的同时，保持每个子系统的数据独立性，通过网络平衡各个子系统中的数据。这样大大降低了对数据中心及网络的依赖，当数据中心及网络出现故障时，不会影响系统的使用。同时，各个子系统厂家不再需要修改数据结构，降低了程序出现错误的概率。

    3、一卡通平台数据中心的硬件组成

    数据服务器
    存贮校园网公用数据，是系统的核心服务器。要求运行稳定，有磁盘冗余存贮功能。

    前置网关服务器
    用于连接用户与数据服务器防止由于用户直接访问数据服务器而造成的危险。

    WEB发布服务器
    供用户及管理者对数据以WEB的方式进行查询。

    呼叫中心服务器(Call Cernter)
    用户可以通过电话方式进行查询、账户冻结、解冻、密码修改等操作。

    路由器
    用来划分网络、保证数据安全。

    UPS
    为服务器提供断电保护。

    打印机
    打印平台有关查询、统计、管理等数据。

    防火墙
    防止来自于内网及外网的攻击。

12