數(shù)字校園項(xiàng)目技術(shù)方案建議書(shū)版本:0.1編 制：審 核：2010年11月版權(quán)屬于普天通信所有，無(wú)普天通信的書(shū)面同意，任何個(gè)人或組織無(wú)權(quán)拷貝。項(xiàng)目:移動(dòng)信息化應(yīng)用建議書(shū) 文檔版本: 0.2職位簽名日期項(xiàng)目經(jīng)理軟件開(kāi)發(fā)經(jīng)理軟件開(kāi)發(fā)組長(zhǎng)軟件質(zhì)量保證人員軟件配置管理人員用戶代表開(kāi)發(fā)人員代表等1項(xiàng)目概述42系統(tǒng)設(shè)計(jì)42.1系統(tǒng)設(shè)計(jì)建設(shè)目標(biāo)42.2系統(tǒng)特點(diǎn)43校園一卡通63.1校園一卡通建設(shè)背景63.2RFID-SIM卡的發(fā)展及簡(jiǎn)單介紹73.3RFID-SIM卡的原理83.4RFID-SIM卡結(jié)構(gòu)83.5一卡通項(xiàng)目概述83.6一卡通系統(tǒng)描述及網(wǎng)絡(luò)架構(gòu)93.6.1一卡通業(yè)務(wù)前置機(jī)業(yè)務(wù)及功能介紹93.6.2一卡通服務(wù)平臺(tái)業(yè)務(wù)及功能介紹103.7功能模塊113.7.1校園手機(jī)一卡通平臺(tái)主要功能113.7.2應(yīng)用支撐平臺(tái)主要功能123.7.3數(shù)據(jù)傳輸與交換平臺(tái)主要功能123.7.4卡務(wù)管理中心系統(tǒng)主要功能133.7.5考勤管理系統(tǒng)主要功能及原理133.8業(yè)務(wù)流程153.9給校方帶來(lái)的利益154方案技術(shù)實(shí)現(xiàn)154.1移動(dòng)信息技術(shù)154.2移動(dòng)通信適配技術(shù)介紹164.2.1SMS164.2系統(tǒng)安全技術(shù)164.2.1存貯加密164.2.2黑白名單機(jī)制164.2.3系統(tǒng)獨(dú)立機(jī)制174.2.4網(wǎng)絡(luò)傳輸安全175總體規(guī)劃175.1總體目標(biāo)175.2指導(dǎo)思想185.2.1、統(tǒng)一規(guī)劃185.2.2、分步實(shí)施185.2.3、加強(qiáng)應(yīng)用185.2.4、整合資源185.2.5、共享數(shù)據(jù)195.3設(shè)計(jì)原則195.3.1、先進(jìn)性195.3.2、實(shí)用性195.3.3、易用性195.3.4、安全性195.3.5、可靠性195.3.6、開(kāi)放性206服務(wù)承諾206.1技術(shù)培訓(xùn)206.2現(xiàn)場(chǎng)維護(hù)206.3服務(wù)跟蹤206.4技術(shù)支撐216.4.1資料服務(wù)216.4.2在線支持211項(xiàng)目概述建設(shè)的信息化解決方案是有針對(duì)性的解決現(xiàn)代教育事業(yè)中存在的難點(diǎn)問(wèn)題，進(jìn)一步滿足學(xué)校、教師、學(xué)生、家長(zhǎng)以及校辦附屬單位的需求，助力教育信息化建設(shè)的工作。搭建校園信息交互平臺(tái)，提高了學(xué)校的管理效率，縮短了學(xué)校與學(xué)生之間的距離，使得學(xué)校的教務(wù)教學(xué)管理手段得到豐富，減輕了教師的工作量， 使得教師可以投入更多精力從事教研及管理， 降低了溝通成本；同時(shí)可以使學(xué)生及時(shí)了解學(xué)校政策并接收教師發(fā)布的重要緊急信息，與教師形成良好互動(dòng)。利用先進(jìn)成熟的計(jì)算機(jī)科學(xué)技術(shù)、網(wǎng)絡(luò)技術(shù)、移動(dòng)信息技術(shù)與數(shù)據(jù)庫(kù)技術(shù)，通過(guò)科學(xué)合理的管理規(guī)范與完備通用的技術(shù)規(guī)范，基于統(tǒng)一的信息標(biāo)準(zhǔn)整合、集成各種信息資源，構(gòu)建安全、可靠、可擴(kuò)展、易維護(hù)的綜合數(shù)字化校園管理平臺(tái)，實(shí)現(xiàn)高校各項(xiàng)管理的信息化；為廣大師生提供簡(jiǎn)便、快捷、高效的網(wǎng)絡(luò)化信息服務(wù)。2系統(tǒng)設(shè)計(jì)2.1系統(tǒng)設(shè)計(jì)建設(shè)目標(biāo)建立全校的電子身份體系，并使用統(tǒng)一的電子身份體系為各種網(wǎng)絡(luò)應(yīng)用系統(tǒng)服務(wù)，使全校用戶在所有的網(wǎng)絡(luò)應(yīng)用系統(tǒng)中都使用統(tǒng)一的電子身份，保證用戶電子身份的唯一性、真實(shí)性與權(quán)威性；2.2系統(tǒng)特點(diǎn)n 先進(jìn)性和發(fā)展性采用當(dāng)代最新技術(shù)建立一種新概念的、開(kāi)放的現(xiàn)代管理和辦公環(huán)境。n 系統(tǒng)獨(dú)立性不會(huì)對(duì)現(xiàn)有信息及應(yīng)用系統(tǒng)造成影響。n 安全性與可靠性對(duì)系統(tǒng)運(yùn)行的安全和信息的安全兩方面提供保障。n 實(shí)用性與適應(yīng)性原則實(shí)用性，是指對(duì)每一個(gè)提交給用戶手上的功能都是實(shí)用的，解決問(wèn)題的。適應(yīng)性，是指系統(tǒng)的設(shè)計(jì)從最開(kāi)始就考慮能適應(yīng)于多種運(yùn)行環(huán)境，且具有應(yīng)變能力，能靈活適應(yīng)未來(lái)變化的環(huán)境和需求。n 易用性安裝和設(shè)置簡(jiǎn)單，維護(hù)人員無(wú)須經(jīng)過(guò)特別培訓(xùn)即可管理好系統(tǒng)，操作界面簡(jiǎn)單易懂。n 穩(wěn)定性方案采用世界上應(yīng)用最廣泛的應(yīng)用服務(wù)來(lái)保證應(yīng)用平臺(tái)的穩(wěn)定性。3校園一卡通3.1校園一卡通建設(shè)背景一卡通已成為校園信息化發(fā)展的趨勢(shì)和學(xué)?，F(xiàn)代化的標(biāo)志。使校園網(wǎng)得到高效、合理的應(yīng)用、使教育信息化帶動(dòng)教育的現(xiàn)代化、使教育與信息技術(shù)真正的融合、提高教學(xué)質(zhì)量和教學(xué)效率、提高學(xué)?，F(xiàn)代化教學(xué)程度，提高學(xué)校聲譽(yù)，提高學(xué)校間競(jìng)爭(zhēng)力，延伸教學(xué)空間，調(diào)控學(xué)生成長(zhǎng)，發(fā)展個(gè)性學(xué)生，較強(qiáng)學(xué)校管理信息，“一卡通”建設(shè)成為必然。學(xué)校現(xiàn)在師生一般都有4、5張卡。如銀行卡、就餐卡、借書(shū)卡、學(xué)生證等。多張卡既不方便又容易丟失。各部門(mén)都有一套自己的獨(dú)立的應(yīng)用系統(tǒng)、彼此之間的數(shù)據(jù)無(wú)法交換、信息無(wú)法共享、既不方便學(xué)校管理，又浪費(fèi)了大量的人力、物力、財(cái)力，給教學(xué)、科研、后勤等帶來(lái)很多困難。學(xué)校迫切需要一張卡來(lái)取代學(xué)生證、存折、餐票、借書(shū)證、上機(jī)證等，以方便學(xué)生老師的生活、工作、娛樂(lè)?！耙豢ㄍā闭菫榱藵M足學(xué)校各方面信息化的要求。這張卡他具有最基本的功能，一要實(shí)現(xiàn)校內(nèi)各方面應(yīng)用“一卡通”，如借書(shū)、就餐、就醫(yī)、報(bào)名、考試、上機(jī)等，起著電子錢(qián)包和身份識(shí)別的作用?！耙豢ㄍā苯ㄔO(shè)定位于“一卡通”帶動(dòng)教學(xué)科研的信息化建設(shè)和發(fā)展。使教育技術(shù)為教學(xué) 、科研服務(wù)，提高教學(xué)科研的效益和質(zhì)量，使教育教育技術(shù)與教育真正融合。因“一卡通”關(guān)系到上萬(wàn)學(xué)生、教師、家長(zhǎng)的生活、學(xué)習(xí)、工作的安全、穩(wěn)定等大事。在考慮其先進(jìn)性的同時(shí)、更要考慮系統(tǒng)的安全性、穩(wěn)定性、方便性和適用性。3.2RFID-SIM卡的發(fā)展及簡(jiǎn)單介紹隨著應(yīng)用領(lǐng)域的擴(kuò)展和深入，M1卡難以滿足更高的安全性和更復(fù)雜的多應(yīng)用需求，尤其是在M1卡的安全被攻破的情況下，對(duì)IC卡的安全性顯得尤為重要和緊迫。 原有M1卡被破解使得用戶信息的安全性得不到保障。幾乎卡片都可以被完整復(fù)制，充值和消費(fèi)交易無(wú)保障，冒名交易導(dǎo)致持卡人權(quán)益受侵害，限制了目前一卡通的拓展應(yīng)用。因此，發(fā)展非接觸CPU卡技術(shù)正成為非接觸IC卡技術(shù)更新?lián)Q代的重要趨勢(shì)。 中國(guó)移動(dòng)公司結(jié)合完善的移動(dòng)通訊平臺(tái)將各個(gè)集團(tuán)客戶的一卡通網(wǎng)絡(luò)化，為其提供一卡通基礎(chǔ)功能的同時(shí)，也可通過(guò)移動(dòng)網(wǎng)絡(luò)提供批量空中發(fā)卡、設(shè)備監(jiān)控、考勤提醒、空中充值等增值功能，與市場(chǎng)上傳統(tǒng)一卡通產(chǎn)品形成差異。同時(shí)，移動(dòng)可提供優(yōu)質(zhì)的產(chǎn)品和服務(wù)體系。 RFID-SIM卡外型尺寸與傳統(tǒng)的標(biāo)準(zhǔn)SIM卡完全一致，基于2.4G頻段，是一種可實(shí)現(xiàn)近/中/遠(yuǎn)距離無(wú)線通信功能的手機(jī)智能卡，通信距離10-500CM，單向支持100M(數(shù)據(jù)廣播)。RF-SIM卡屬于CPU卡的其中一種，卡內(nèi)具備COS(微型操作系統(tǒng))，區(qū)別于邏輯加密卡，具備極高級(jí)別的安全管理措施，同時(shí)可通過(guò)手機(jī)讀寫(xiě)卡內(nèi)個(gè)性化數(shù)據(jù)。它通過(guò)將最新的射頻技術(shù)集成到手機(jī)SIM卡里，使手機(jī)使用者僅需要更換一張智能卡，便可以使現(xiàn)有的手機(jī)變成類(lèi)NFC手機(jī)。不但擁有普通SIM卡的所有功能，還擁有一個(gè)可代替錢(qián)包、鑰匙和身份證的全方位服務(wù)平臺(tái)。3.3RFID-SIM卡的原理u RF-SIM支持市面所有的移動(dòng)手機(jī)，可以通過(guò)手機(jī)屏幕讀取其中的數(shù)據(jù)，還可以通過(guò)手機(jī)鍵盤(pán)對(duì)其進(jìn)行控制操作，遠(yuǎn)非普通智能卡可比擬。u 與普通智能卡不一樣，RF-SIM交易可以通過(guò)手機(jī)鍵盤(pán)進(jìn)行控制u SIM 卡部分用于正常的手機(jī)移動(dòng)通訊、鑒權(quán)，僅用作與手機(jī)的物理連接；u 內(nèi)置軟件用于管理高安全度的RF-ID、 內(nèi)置e-credit電子信用卡、EMV電子錢(qián)包以及其他基于mifare 邏輯的VIP會(huì)員卡；u 使用微型RF模塊并通過(guò)內(nèi)置的天線與外部設(shè)備通訊3.4RFID-SIM卡結(jié)構(gòu) RFID-SIM卡分正面和背面兩部分。正面為接觸式的標(biāo)準(zhǔn)SIM卡，RF-SIM卡的接觸式接口用于實(shí)現(xiàn)傳統(tǒng)的功能，如：移動(dòng)電話、短信、彩信等。背面為非接觸式的RFID模塊，RF-SIM卡的非接觸式接口用于無(wú)線射頻功能(RFID)，實(shí)現(xiàn)一卡通、手機(jī)票、手機(jī)支付三大類(lèi)電子商務(wù)全網(wǎng)應(yīng)用。兩大接口完全隔離，電信功能與RFID功能互不影響，如話費(fèi)不足等電信功能異常不影響RFID功能的正常使用。3.5一卡通項(xiàng)目概述中國(guó)移動(dòng)一卡通項(xiàng)目是以(U)SIM卡為核心，以RFID非接觸技術(shù)為基礎(chǔ)，為中國(guó)移動(dòng)的企業(yè)客戶提供的包含門(mén)禁、考勤、內(nèi)部消費(fèi)、增值信息服務(wù)（如考勤賬單通信、消費(fèi)帳單通知等）等功能在內(nèi)的企業(yè)信息化解決方案。3.6一卡通系統(tǒng)描述及網(wǎng)絡(luò)架構(gòu)一卡通系統(tǒng)主要由三部分組成：RF-SIM卡或IC卡（RF-SIM需要使用手機(jī)電池，當(dāng)手機(jī)沒(méi)電時(shí)需用IC卡）；一卡通終端部分，包括門(mén)禁終端、發(fā)卡終端、考勤終端、消費(fèi)終端、充值終端等；一卡通系統(tǒng)部分，主要包括一卡通服務(wù)系統(tǒng)和一卡通業(yè)務(wù)前置機(jī)。3.6.1一卡通業(yè)務(wù)前置機(jī)業(yè)務(wù)及功能介紹RFID-SIM一卡通項(xiàng)目主要分企業(yè)端管理系統(tǒng)（即一卡通業(yè)務(wù)前置機(jī)）和移動(dòng)端管理系統(tǒng)（即一卡通服務(wù)平臺(tái)）。l 企業(yè)內(nèi)部門(mén)戶：是一個(gè)為企業(yè)員工提供一卡通應(yīng)用服務(wù)的內(nèi)部網(wǎng)站。l 門(mén)禁模塊：實(shí)現(xiàn)企業(yè)門(mén)禁應(yīng)用的權(quán)限設(shè)定、門(mén)禁規(guī)則的設(shè)置等功能；系統(tǒng)可以設(shè)定不同的數(shù)據(jù)采集規(guī)則，對(duì)門(mén)禁終端的數(shù)據(jù)進(jìn)行采集管理；并提供數(shù)據(jù)統(tǒng)計(jì)分析功能。l 考勤模塊：提供企業(yè)考勤規(guī)則設(shè)置、考勤數(shù)據(jù)收集、考勤報(bào)表查詢、考勤賬單發(fā)送等功能；系統(tǒng)可以設(shè)定不同的數(shù)據(jù)采集規(guī)則，對(duì)考勤終端的數(shù)據(jù)進(jìn)行采集管理。l 消費(fèi)模塊：支持企業(yè)內(nèi)部消費(fèi)、充值、補(bǔ)貼發(fā)放功能，并支持企業(yè)內(nèi)部消費(fèi)規(guī)則設(shè)置，為企業(yè)提供相關(guān)消費(fèi)財(cái)務(wù)報(bào)表，用于企業(yè)與商戶、員工結(jié)算；系統(tǒng)可以設(shè)定不同的數(shù)據(jù)采集規(guī)則，對(duì)消費(fèi)終端的數(shù)據(jù)進(jìn)行采集管理。l 用戶管理模塊：通過(guò)用戶管理，可以對(duì)系統(tǒng)的用戶進(jìn)行增加、刪除、修改和查詢等操作，也可以將用戶分配角色。l 系統(tǒng)管理模塊：提供角色管理、企業(yè)部門(mén)機(jī)構(gòu)管理，對(duì)設(shè)置的角色及企業(yè)部門(mén)機(jī)構(gòu)提供增加、刪除、修改、查詢、權(quán)限設(shè)置等功能。l 終端管理模塊：負(fù)責(zé)對(duì)一卡通終端機(jī)具進(jìn)行配置與管理，主要功能包括：終端參數(shù)管理，終端應(yīng)用程序的管理等。l 賬戶管理模塊：提供企業(yè)內(nèi)部消費(fèi)賬戶管理功能。l 密鑰管理與本地發(fā)卡模塊：管理一卡通應(yīng)用的企業(yè)密鑰；為企業(yè)提供發(fā)卡終端方式發(fā)卡功能，記錄集團(tuán)客戶成員發(fā)卡狀態(tài)；發(fā)卡終端方式個(gè)人化信息更新；終端密鑰寫(xiě)入。主要功能：1、管理員發(fā)卡管理（1）空中發(fā)卡、發(fā)卡器發(fā)卡（2）發(fā)卡、掛失/解掛、注銷(xiāo)、補(bǔ)換卡、個(gè)人化數(shù)據(jù)更新等2、企業(yè)洗卡及制作SAM卡3、企業(yè)門(mén)禁、考勤、消費(fèi)應(yīng)用功能（1）脫機(jī)消費(fèi)：現(xiàn)金、補(bǔ)貼（2）聯(lián)機(jī)消費(fèi)（3）脫機(jī)消費(fèi)補(bǔ)貼空中發(fā)放/領(lǐng)取（4）充值4、 企業(yè)內(nèi)終端機(jī)具的管理3.6.2一卡通服務(wù)平臺(tái)業(yè)務(wù)及功能介紹l 一卡通門(mén)戶：移動(dòng)業(yè)務(wù)門(mén)戶是一卡通服務(wù)系統(tǒng)的統(tǒng)一接入門(mén)戶，主要服務(wù)對(duì)象包括：中國(guó)移動(dòng)業(yè)務(wù)管理員、集團(tuán)客戶管理員、集團(tuán)客戶成員。l 設(shè)備管理模塊：負(fù)責(zé)對(duì)發(fā)放給企業(yè)的一卡通終端機(jī)具進(jìn)行出入庫(kù)管理；一卡通平臺(tái)能夠?qū)λ幸豢ㄍńK端進(jìn)行狀態(tài)監(jiān)控。l 集團(tuán)客戶信息管理模塊：負(fù)責(zé)記錄所有集團(tuán)客戶信息以及集團(tuán)客戶的一卡通業(yè)務(wù)訂購(gòu)關(guān)系，l 集團(tuán)客戶成員信息管理：集團(tuán)客戶成員的一卡通業(yè)務(wù)訂購(gòu)關(guān)系、發(fā)卡狀態(tài)、一卡通應(yīng)用序列號(hào)。l 統(tǒng)計(jì)分析模塊：為一卡通業(yè)務(wù)提供各種統(tǒng)計(jì)分析報(bào)表，包括：一卡通業(yè)務(wù)用戶統(tǒng)計(jì)、一卡通終端統(tǒng)計(jì)及運(yùn)營(yíng)支撐的相關(guān)統(tǒng)計(jì)等報(bào)表。l 密鑰管理模塊：負(fù)責(zé)管理中國(guó)移動(dòng)的密鑰，以及企業(yè)相關(guān)的初始根密鑰。l IC卡庫(kù)存管理：負(fù)責(zé)管理每個(gè)一卡通應(yīng)用的IC，對(duì)IC進(jìn)行出入庫(kù)管理。l 機(jī)構(gòu)管理：負(fù)責(zé)管理使用一卡通服務(wù)系統(tǒng)業(yè)務(wù)功能的中國(guó)移動(dòng)機(jī)構(gòu)信息，包括增加、修改、查詢資料等功能；管理機(jī)構(gòu)的層級(jí)及權(quán)限功能。l 移動(dòng)發(fā)卡管理：提供一卡通創(chuàng)建子應(yīng)用、制作母卡等功能。主要功能：1、應(yīng)用序列號(hào)管理：應(yīng)用序列號(hào)批量生成與導(dǎo)出2、訂購(gòu)關(guān)系的管理：管理到每個(gè)企業(yè)每個(gè)成員開(kāi)通的每一項(xiàng)應(yīng)用3、企業(yè)創(chuàng)建一卡通子應(yīng)用的管理與授權(quán)：創(chuàng)建、作廢、注銷(xiāo)、掛失、用戶RFID-SIM卡中子應(yīng)用刪除4、SAM卡洗卡、母卡的洗卡與制作5、一卡通門(mén)戶：面向中國(guó)移動(dòng)、集團(tuán)客戶、集團(tuán)客戶成員等6、通信服務(wù)功能（SMS/MMS）3.7功能模塊3.7.1校園手機(jī)一卡通平臺(tái)主要功能 系統(tǒng)邏輯運(yùn)算處理，進(jìn)程調(diào)度控制； 實(shí)時(shí)上傳、下發(fā)數(shù)據(jù)，提供數(shù)據(jù)同步。 系統(tǒng)參數(shù)設(shè)置管理； 系統(tǒng)熱備份管理； 數(shù)據(jù)批量導(dǎo)入/導(dǎo)出管理； 信息發(fā)布；3.7.2應(yīng)用支撐平臺(tái)主要功能（1）結(jié)算；（2）身份認(rèn)證；（3）信息發(fā)布；（4）數(shù)據(jù)交換與共享（上傳接口、下傳接口等）；（5）數(shù)據(jù)存儲(chǔ)。 平臺(tái)安全性 -針對(duì)不同的應(yīng)用需求，采取不同強(qiáng)度的安全保密方式和訪問(wèn)策略 ； 平臺(tái)可靠性 -系統(tǒng)、應(yīng)用、數(shù)據(jù)三級(jí)備份體系結(jié)構(gòu) ； 平臺(tái)集成性 -提供EJB接口和WEB SERVICE接口 （與第三方接口）； 平臺(tái)擴(kuò)展性 -采用三層結(jié)構(gòu)設(shè)計(jì)，分為表現(xiàn)層、邏輯處理層和數(shù)據(jù)層 ； 平臺(tái)可管理性 -大機(jī)集中運(yùn)行的模式 ； 平臺(tái)技術(shù)結(jié)構(gòu) -基于J2EE技術(shù)路線，三層或者多層的邏輯結(jié)構(gòu)，邏輯處理是通過(guò)EJB組件實(shí)現(xiàn)。3.7.3數(shù)據(jù)傳輸與交換平臺(tái)主要功能 數(shù)據(jù)傳輸與交換系統(tǒng)數(shù)據(jù)傳輸與交換系統(tǒng)一般部署在各種類(lèi)型應(yīng)用類(lèi)系統(tǒng)的工作站或者相應(yīng)的前置機(jī)中，系統(tǒng)以線程或者進(jìn)程的形式常駐在內(nèi)存中不停地循環(huán)運(yùn)行，負(fù)責(zé)歸集應(yīng)用類(lèi)系統(tǒng)產(chǎn)生的各種類(lèi)型的流水信息，調(diào)用應(yīng)用支撐平臺(tái)的數(shù)據(jù)交換與共享處理單元的上傳接口，保存到中心數(shù)據(jù)庫(kù)中；同時(shí)調(diào)用應(yīng)用支撐平臺(tái)的數(shù)據(jù)交換與共享處理單元的下傳接口，歸集中心數(shù)據(jù)庫(kù)的注冊(cè)用戶檔案的變動(dòng)信息，插入到應(yīng)用類(lèi)系統(tǒng)的本地?cái)?shù)據(jù)庫(kù)中。 應(yīng)用接入與集成系統(tǒng)主要用于提供用戶、設(shè)備、各種類(lèi)型子系統(tǒng)的接入認(rèn)證與集成處理。 應(yīng)用支撐平臺(tái)的數(shù)據(jù)交換與共享處理單元數(shù)據(jù)交換與共享處理單元提供用于數(shù)據(jù)交換與共享的上傳接口和下傳接口，上傳接口通過(guò)數(shù)據(jù)傳輸與交換系統(tǒng)的調(diào)用，用于把應(yīng)用類(lèi)系統(tǒng)產(chǎn)生的各種類(lèi)型的流水信息由本地?cái)?shù)據(jù)庫(kù)傳輸保存到中心數(shù)據(jù)庫(kù)；下傳接口通過(guò)數(shù)據(jù)傳輸與交換系統(tǒng)的調(diào)用，用于把中心數(shù)據(jù)庫(kù)的注冊(cè)用戶檔案信息傳輸保存到應(yīng)用類(lèi)系統(tǒng)的本地?cái)?shù)據(jù)庫(kù)。3.7.4卡務(wù)管理中心系統(tǒng)主要功能 賬戶信息管理，包括開(kāi)戶、銷(xiāo)戶、凍結(jié)、解凍等。 卡管理，包括RF-UIM的掛失、解掛、補(bǔ)卡、換卡、卡內(nèi)密碼修改、驗(yàn)卡等； 照片的批量導(dǎo)入、導(dǎo)出； 金額管理，包括賬戶的增款、取款等。 商戶管理，包括開(kāi)戶、銷(xiāo)戶、凍結(jié)、解凍、信息變更、換卡、流水查詢。 查詢統(tǒng)計(jì)，包括賬戶信息、卡的信息、黑名單信息、操作員信息、商戶信息等； 設(shè)備管理，可以新增、刪除和修改接入手機(jī)一卡通網(wǎng)上的設(shè)備，可以實(shí)時(shí)監(jiān)控接入手機(jī)一卡通系統(tǒng)的各設(shè)備的狀態(tài)； 操作員權(quán)限管理，對(duì)手機(jī)一卡通系統(tǒng)中有所有操作員進(jìn)行集中分組管理；分級(jí)管理各個(gè)操作員的系統(tǒng)登錄權(quán)限和操作權(quán)限；分配每個(gè)系統(tǒng)操作用戶的密鑰和注冊(cè)卡；系統(tǒng)操作用戶的權(quán)限管理和啟用、停用； 系統(tǒng)設(shè)置管理，包括營(yíng)業(yè)部門(mén)、用戶部門(mén)、工作站信息、身份信息等設(shè)置管理； 參數(shù)管理，包括開(kāi)戶時(shí)配卡設(shè)置、銷(xiāo)戶時(shí)間間隔、用戶部門(mén)深度、營(yíng)業(yè)部門(mén)深度、賬戶余額上限、消費(fèi)流水結(jié)算方式、第三方數(shù)據(jù)結(jié)算方式、操作員結(jié)算方式等參數(shù)信息。 補(bǔ)助的管理與發(fā)放，確定補(bǔ)助對(duì)象、標(biāo)準(zhǔn)及調(diào)整，生活補(bǔ)助的準(zhǔn)備、停發(fā)、扣發(fā)、補(bǔ)發(fā)。 統(tǒng)計(jì)報(bào)表，按照指定的條件，輸出各種類(lèi)型的統(tǒng)計(jì)報(bào)表。3.7.5考勤管理系統(tǒng)主要功能及原理用于教師和員工考勤。 具有在線/脫機(jī)使用功能； 基本功能 基本信息設(shè)置：設(shè)置部門(mén)、班組、人員信息，設(shè)定考勤要求、考勤規(guī)則(如遲到時(shí)間)和請(qǐng)假種類(lèi)。 請(qǐng)假記錄：根據(jù)系統(tǒng)規(guī)定統(tǒng)計(jì)人員請(qǐng)假情況。 日歷查詢：系統(tǒng)提供萬(wàn)年歷，供使用者查詢。 數(shù)據(jù)統(tǒng)計(jì) 歷史查詢：查詢以往統(tǒng)計(jì)匯總數(shù)據(jù) 系統(tǒng)管理原理： 學(xué)生攜帶的2.4G射頻卡，此卡的工作方式的主動(dòng)的，通過(guò)里面電池供電，。從手機(jī)上能看出卡是否欠壓，如果欠壓就換電池或其它方式解決。學(xué)生在使用的時(shí)候，禁止把卡放到金屬盒里面，因?yàn)榻饘賹?duì)信號(hào)有屏蔽作用。 出入口考勤讀卡器，根據(jù)學(xué)校規(guī)定的不同，在每個(gè)門(mén)口裝一個(gè)或兩個(gè)讀卡器。學(xué)校每個(gè)門(mén)口裝一個(gè)讀卡器時(shí)，就不用安裝定向天線，通過(guò)時(shí)間來(lái)判斷學(xué)生的出入（學(xué)校規(guī)定在某一段時(shí)間是出校時(shí)間，某一段時(shí)間是入校時(shí)間，平常時(shí)間是不準(zhǔn)出入的）。學(xué)校每個(gè)門(mén)門(mén)口裝兩個(gè)讀卡器時(shí)，一個(gè)安裝到學(xué)校門(mén)口里面，另一個(gè)安裝到學(xué)校門(mén)口外面，還必須給每個(gè)讀卡器安裝一個(gè)定向天線，作用是用來(lái)屏蔽另一半的信號(hào)。 通過(guò)讀取2.4G卡的先后順序來(lái)判斷是進(jìn)校還是出校。例如：先被裝在校門(mén)口外面的讀卡器讀到接著被校門(mén)口里面的讀卡器讀到，說(shuō)明是進(jìn)校的；反之，相反。 讀卡器把讀取的信息通過(guò)網(wǎng)絡(luò)傳給管理系統(tǒng)，管理系統(tǒng)通過(guò)網(wǎng)絡(luò)把信息發(fā)給短信平臺(tái)服務(wù)器。 校訊通服務(wù)器，存儲(chǔ)學(xué)生的基本信息，此服務(wù)器能被校訊通平臺(tái)和短信平臺(tái)訪問(wèn)，并且能相互通信。 短信平臺(tái)，通過(guò)這個(gè)平臺(tái)，能給家長(zhǎng)發(fā)短信，讓家長(zhǎng)對(duì)學(xué)生在校情況了如指掌。 家長(zhǎng)通過(guò)手機(jī)收取學(xué)校發(fā)回來(lái)的短信。 校訊通平臺(tái)，家長(zhǎng)和老師通校訊通平臺(tái)進(jìn)行交流。能時(shí)時(shí)知道自己的孩子在校學(xué)習(xí)情況。3.8業(yè)務(wù)流程3.9給校方帶來(lái)的利益 系統(tǒng)的運(yùn)行與加工處理可以提取大量的信息資源，累積和整合學(xué)校管理決策所需要的管理與控制信息，可以幫助學(xué)校將管理過(guò)程逐步升華完善為“數(shù)據(jù)信息決策控制考核”的過(guò)程，使管理更加科學(xué)化、規(guī)范化，提高管理效率，使學(xué)校的管理水平躍升到更高的平臺(tái)。 可以有效控制人員的出入，提高了學(xué)校的人身和財(cái)產(chǎn)的安全和日常的管理秩序 。 “手機(jī)在手，走遍校園”，使得廣大教師職工和學(xué)生的工作、學(xué)習(xí)，特別是生活方面帶來(lái)了極大便利，提高了活動(dòng)的質(zhì)量。4方案技術(shù)實(shí)現(xiàn)4.1移動(dòng)信息技術(shù)以“通過(guò)無(wú)線方式向投資者提供更及時(shí)全面的服務(wù)，全面提升IT系統(tǒng)信息應(yīng)用的水平，滿足用戶的現(xiàn)實(shí)和長(zhǎng)遠(yuǎn)需求，解放生產(chǎn)力，提高經(jīng)濟(jì)社會(huì)效益”為系統(tǒng)建設(shè)的總目標(biāo)。將原有IT系統(tǒng)擴(kuò)展到移動(dòng)終端，通過(guò)短信、手機(jī)客戶端等技術(shù)與原有IT系統(tǒng)進(jìn)行雙向交流，不受硬件環(huán)境干擾，不受時(shí)間、地點(diǎn)限制，大幅提升信息管理系統(tǒng)效率。現(xiàn)階段實(shí)現(xiàn)目標(biāo)：原有IT系統(tǒng)和MAS系統(tǒng)耦合；實(shí)現(xiàn)客戶無(wú)線服務(wù)需求；滿足安全性、無(wú)線化、自動(dòng)化要求。 MAS（移動(dòng)代理服務(wù)器）系統(tǒng) “移動(dòng)信息平臺(tái)”提供了基于Web的操作方式，簡(jiǎn)單友好、維護(hù)方便；通過(guò)提供通用的業(yè)務(wù)配置平臺(tái)、API等多種接口方式，便捷、靈活地與企事業(yè)單位現(xiàn)有的辦公、應(yīng)用系統(tǒng)緊密的結(jié)合，生成業(yè)務(wù)方案；提供了網(wǎng)絡(luò)級(jí)、應(yīng)用級(jí)、系統(tǒng)級(jí)的安全結(jié)構(gòu)，保障了企事業(yè)單位的業(yè)務(wù)集成和運(yùn)行；提供了基于電信級(jí)的消息處理能力、存儲(chǔ)轉(zhuǎn)發(fā)機(jī)制和自動(dòng)重連等穩(wěn)定可靠的性能；另外，“移動(dòng)信息平臺(tái)”還不斷擴(kuò)展移動(dòng)業(yè)務(wù)種類(lèi)，通過(guò)短信SMS、彩信MMS、WAP等多種移動(dòng)業(yè)務(wù)媒介進(jìn)行信息收、發(fā)的雙向傳遞和交互式傳遞，滿足企事業(yè)單位信息化、個(gè)性化、移動(dòng)化的業(yè)務(wù)需求。4.2移動(dòng)通信適配技術(shù)介紹4.2.1SMS 短消息是利用信令信道傳輸有限字符信息的通信方式 短消息是一種獨(dú)立于語(yǔ)音業(yè)務(wù)的基本電信業(yè)務(wù) 通過(guò)無(wú)線控制信道進(jìn)行傳輸 非面向連接 存儲(chǔ)轉(zhuǎn)發(fā)機(jī)制 140個(gè)字節(jié)4.2系統(tǒng)安全技術(shù)4.2.1存貯加密在手機(jī)端進(jìn)行的數(shù)據(jù)存儲(chǔ)，都進(jìn)行基于代數(shù)變換的加密存儲(chǔ)，這樣即使其他人在得到手機(jī)端緩存的信息時(shí)，依舊無(wú)法快速有效的還原出原本的數(shù)據(jù)，這樣可以在一定程度上解決用戶的持久化數(shù)據(jù)泄漏問(wèn)題。 4.2.2黑白名單機(jī)制系統(tǒng)可以對(duì)訪問(wèn)來(lái)源進(jìn)行限制，用戶可以建立黑白名單，拒絕黑名單用戶訪問(wèn)或者只允許白名單用戶訪問(wèn)。通過(guò)這種機(jī)制可以有效的過(guò)濾對(duì)用戶無(wú)益的或是有騷擾性質(zhì)的郵件或信息。本機(jī)制也是系統(tǒng)的管理可配置的一個(gè)方面。 4.2.3系統(tǒng)獨(dú)立機(jī)制本系統(tǒng)是構(gòu)建在企業(yè)/政府原有的應(yīng)用系統(tǒng)系統(tǒng)之上的，對(duì)于本系統(tǒng)需要與政府/企業(yè)系統(tǒng)相銜接的部分，系統(tǒng)做了必要的數(shù)據(jù)業(yè)務(wù)分離，即使發(fā)生錯(cuò)誤，本系統(tǒng)也絕不會(huì)影響原有業(yè)務(wù)系統(tǒng)的運(yùn)行。即使本系統(tǒng)出現(xiàn)任何問(wèn)題，原有系統(tǒng)可照常運(yùn)行。4.2.4網(wǎng)絡(luò)傳輸安全對(duì)于網(wǎng)絡(luò)傳輸而言，加密有三種方式： 1) 網(wǎng)絡(luò)通道的加密，如 SSL、GRE隧道等方式。 2) 在網(wǎng)絡(luò)通道不加密的情況下，被傳輸?shù)臄?shù)據(jù)本身的加密。 3) 加密通道和加密數(shù)據(jù)的結(jié)合，在加密的網(wǎng)絡(luò)通道中傳輸加密的數(shù)據(jù)。 5總體規(guī)劃5.1總體目標(biāo)利用先進(jìn)成熟的計(jì)算機(jī)科學(xué)技術(shù)、網(wǎng)絡(luò)技術(shù)、移動(dòng)信息技術(shù)與數(shù)據(jù)庫(kù)技術(shù)，通過(guò)科學(xué)合理的管理規(guī)范與完備通用的技術(shù)規(guī)范，基于統(tǒng)一的信息標(biāo)準(zhǔn)整合、集成各種信息資源，構(gòu)建安全、可靠、可擴(kuò)展、易維護(hù)的綜合數(shù)字化校園管理平臺(tái)，實(shí)現(xiàn)高校各項(xiàng)管理的信息化；為廣大師生提供簡(jiǎn)便、快捷、高效的網(wǎng)絡(luò)化信息服務(wù)。具體如下： 建設(shè)統(tǒng)一的信息標(biāo)準(zhǔn)，為確保數(shù)據(jù)的完整性、準(zhǔn)確性與一致性提供依據(jù)。 構(gòu)建統(tǒng)一的信息門(mén)戶，集中信息資源管理、應(yīng)用服務(wù)管理和內(nèi)容整合，為廣大師生提供個(gè)性化的信息服務(wù)。 構(gòu)建統(tǒng)一的身份認(rèn)證系統(tǒng)，集中用戶管理、統(tǒng)一權(quán)限管理，保證用戶電子身份的唯一性、真實(shí)性與權(quán)威性，實(shí)現(xiàn)用戶單點(diǎn)登錄。 構(gòu)建安全可靠的公共數(shù)據(jù)交換系統(tǒng)，實(shí)現(xiàn)各個(gè)應(yīng)用系統(tǒng)之間的數(shù)據(jù)交換與數(shù)據(jù)共享。 建設(shè)先進(jìn)實(shí)用的應(yīng)用支撐系統(tǒng)（包括短信平臺(tái)、移動(dòng)數(shù)字化校園服務(wù)系統(tǒng)、招生管理信息系統(tǒng)、迎新系統(tǒng)、人事及績(jī)效工資管理系統(tǒng)、科研管理、學(xué)生工作管理、資產(chǎn)設(shè)備管理等），實(shí)現(xiàn)高校各項(xiàng)管理工作的信息化5.2指導(dǎo)思想校園綜合信息平臺(tái)的建設(shè)須堅(jiān)持“統(tǒng)一規(guī)劃、分步實(shí)施、加強(qiáng)應(yīng)用、整合資源、共享數(shù)據(jù)”的指導(dǎo)思想。5.2.1、統(tǒng)一規(guī)劃建設(shè)是一個(gè)龐大的系統(tǒng)工程，涉及到計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、通訊技術(shù)、移動(dòng)技術(shù)與網(wǎng)絡(luò)工程、軟件工程、項(xiàng)目管理等多個(gè)方面，具有投資高、建設(shè)難、周期長(zhǎng)、涉及部門(mén)和人員多等特點(diǎn)，因此建設(shè)之前必須站在整個(gè)學(xué)校的層面，做好項(xiàng)目分析和規(guī)劃設(shè)計(jì)工作，整體考慮、統(tǒng)一規(guī)劃，確保統(tǒng)一的信息標(biāo)準(zhǔn)、統(tǒng)一的技術(shù)路線、統(tǒng)一的基礎(chǔ)架構(gòu)和統(tǒng)一的組織管理。5.2.2、分步實(shí)施建設(shè)是一個(gè)建設(shè)周期比較長(zhǎng)的項(xiàng)目，涉及到需求調(diào)研、方案論證、系統(tǒng)選型、部署與集成、人員培訓(xùn)、推廣應(yīng)用、運(yùn)行反饋、修改完善等多個(gè)過(guò)程，因此整個(gè)建設(shè)過(guò)程必須統(tǒng)籌安排、分步實(shí)施，確保項(xiàng)目的進(jìn)度和質(zhì)量、降低項(xiàng)目失敗的風(fēng)險(xiǎn)。5.2.3、加強(qiáng)應(yīng)用建設(shè)的核心目的就是“應(yīng)用”，使各個(gè)職能部門(mén)實(shí)現(xiàn)管理信息化，實(shí)現(xiàn)上下級(jí)部門(mén)之間更簡(jiǎn)便快捷的溝通，實(shí)現(xiàn)不同職能部門(mén)之間的數(shù)據(jù)共享與交換，提高決策的科學(xué)性和民主性，減員增效，形成充滿活力的新型管理機(jī)制；為廣大師生提供個(gè)性化的綜合信息服務(wù)。因此，數(shù)字化校園綜合信息平臺(tái)建設(shè)必須時(shí)刻堅(jiān)持以應(yīng)用為主導(dǎo)、優(yōu)先確保應(yīng)用系統(tǒng)建設(shè)，加強(qiáng)應(yīng)用、以“應(yīng)用起來(lái)”為主要目的。5.2.4、整合資源是一個(gè)龐大的系統(tǒng)，許多高校經(jīng)過(guò)十多年的信息化建設(shè)，購(gòu)置、開(kāi)發(fā)了不少應(yīng)用系統(tǒng)，沉淀了大量的信息資源，平臺(tái)建設(shè)必須考慮保護(hù)原有的投資、充分利用已有的信息資源，充分發(fā)揮他們的作用。因此，建設(shè)必須不斷整合已有的信息資源、開(kāi)發(fā)新的資源，建設(shè)集中的信息資源管理機(jī)制。5.2.5、共享數(shù)據(jù)大部分高校原有的多個(gè)應(yīng)用系統(tǒng)不能互聯(lián)互通、不能共享數(shù)據(jù)，形成一個(gè)個(gè)信息孤島，導(dǎo)致重復(fù)建設(shè)、重復(fù)工作，嚴(yán)重影響了學(xué)校的信息化建設(shè)和日常管理工作。因此，數(shù)字化校園綜合信息平臺(tái)建設(shè)必須確保各個(gè)應(yīng)用系統(tǒng)之間的數(shù)據(jù)共享與實(shí)時(shí)交換5.3設(shè)計(jì)原則建設(shè)必須堅(jiān)持“先進(jìn)性、實(shí)用性、易用性、安全性、可靠性、開(kāi)放性”的設(shè)計(jì)原則。5.3.1、先進(jìn)性建設(shè)須采用先進(jìn)