一、校园一卡通系统建设背景及概况
1.1系统建设背景
二十一世纪是信息化的世纪，信息化建设成为我们的首要任务，其中各级各类学校承担着为社会的发展、国家的未来培养高素质的人才重任。在全国第三次教育会议上，党中央、国务院颁布了《关于深化教育改革全面推进素质教育的决定》，文件强调“大力提高教育技术手段的现代化水平和教育信息化程度”。
同时，现代教育技术和信息技术的高速发展，也对学校包括教学、后勤、科研管理等在内的综合管理能力和水平提出了更高的要求。如何更好地整合学校的各类资源，消灭学校中存在的各类“信息孤岛”并切实防止新的“信息孤岛”的产生，形成全校范围内实时更新的数据空间和规范一致的共享环境，并通过相应的管理系统实现数据的查询与管理，为学校管理提供最直接可靠的信息来源和决策依据，切实提高学校的管理决策水平，这是国内各类学校在高速发展和信息化建设过程中所面临的普遍性问题。
校园一卡通系统的建设，将智能卡的强大功能和计算机网络的数字化理念融入校园中，将学校中原先相对独立的学籍管理、生活消费、身份认证、图书借阅、教务管理、上机管理等各个系统联为一体，动态掌握每一个持卡人的情况，极大地提高学校的管理水平、提升学校的形象。同时，校园卡取代了学校管理和生活中所用的各种证件和支付手段，极大地方便了教职工和学生们的生活，免除了他们的携带各种证件的麻烦。与银行联网的校园卡，还可以实现圈存、圈提、取现、消费等功能。
1.2系统概况
为把合作学校建设成为先进的现代化校园，我们将全力协助校方在校园内建设实现“一卡通”应用系统，充分利用现代信息技术手段，高效、合理地应用校园网，促进学校各项管理工作再上新台阶。“校园一卡通系统”建成后，其应用范围可覆盖整个校区。在学校范围内，凡有现金、票证或需要识别身份的场合均采用一张智能卡来完成。这种管理模式代替了传统的做法，集学生证、工作证、身份证、借书证、餐卡、钱包、存折等于一卡，实现“一卡在手，走遍校园”、“一卡通用、一卡多用”的目的。实现校门进出考勤、特定场所的身份识别一卡通，实现校内所有重要场所的出入门禁管理，包括校门、图书馆、学生宿舍楼等，提高学校的安全管理水平。并根据学校的实际情况逐步实现商务消费一卡通：在各校区内，凡涉及到现金使用的任何一个消费网点，校园卡的账户都能通用，所有商户单位不论其性质与规模都可以授权代理收款、结算，商户资金可以实时到账。也同时实现学籍管理、图书借阅等日常管理一卡通用。它将为广大师生员工的工作、学习、生活带来方便，为学校的管理带来高效、方便与安全，它既实现了对师生员工日常活动的管理，又为教学、科研和后勤服务提供了重要信息。同时，“智能一卡通”系统又是数字化校园的重要组成部分，是数字化校园中信息采集的基础工程之一，对学校的管理和决策支持具有重大意义。
“校园一卡通系统”的建设，是学校信息化发展的必然趋势，是学校现代化管理的标志，它顺应了全国校园信息化、现代化建设的潮流，将管理、服务与世界水平相接轨，将极大地提升学校的社会形象。“校园一卡通系统”的建设，将有效促进学校数字化校园建设的进程。“校园一卡通系统”的建设，将有效缓解校务管理和后勤服务的繁重的业务，提高学校的管理水平、提高后勤的服务质量，成为广大师生员工工作、学习和生活中不可或缺的一部分。“智能一卡通系统”的建设，使学校的安全体系更加完善。
二、校园卡系统需求分析及建设目标
2.1总体要求
SUNYEAH珠海盛远校园一卡通系统提出校园卡系统的总体要求为：
1、本着“规划为先，分步实施”的原则，目标要建成质量可靠、运行稳定、功能强大、数据安全性高的系统；要求智能一卡通系统不仅仅具有各种身份认证功能，如校门进出考勤管理、各种身份识别等，还要具备消费系统、管理功能，如食堂消费、医务室就诊消费管理、要与学校管理信息系统结合起来，如要求具备和学校图书管理系统、学籍管理系统接口等。不仅要考虑IC卡的类型、功能适合身份认证及消费系统，更重要的是能适合未来的管理信息系统，要能给学校管理信息系统提供更完善的服务。
2、为保证不重复投资、或造成一卡一通的不利局面，要求统一规划卡结构，一次发卡，一卡通用。并要求一卡通系统具备强大的可扩充功能，学校可以根据自己的需要建设相关的消费系统、充值系统、以及与校园系统相关的系统接口，并在一卡通基础上，可扩展虚拟财务管理系统、水控电控管理系统及其它应用系统。
3、要求系统必须具备高度的安全性和可靠性。
三、校园一卡通系统设计原则
在设计SUNYEAH“校园一卡通”系统的过程中，我们不仅考虑了系统现有的应用需求和条件，同时也考虑了未来技术的发展以及相关应用的发展，突出遵循了以下几大原则:
1、整体性、前瞻性原则
一卡通系统不仅仅是校园内各种身份认证、考勤、消费、图书管理等一卡通应用系统的集合，能实现校园整体基础数据信息共享和综合管理功能；同时，系统的建设也应整体考虑与教育管理信息系统、移动信息系统其它行业管理系统的融合，适应“信息集成共享”这一信息系统建设发展的必然趋势。
2、先进性原则
在实用可靠的前提下，尽可能选用国内外先进的计算机软硬件技术、信息技术，使系统具有较高的性能价格比。采用先进的体系结构和技术发展的主流产品，保证整个系统高效运行。
3、个性化原则
系统设计是专门以学校应用为基本条件设计，是量身定做的校园一卡通系统。学校对校内应用有个性化改造需求时，能基于原有产品进行改造。
4 、可扩展性原则
硬件的系统设计应采用分布系统，系统软件的平台应该是完整统一的数据结构设计，应用系统应该是功能模块化设计，子系统的结构增加或子系统功能的增加变成只是功能模块的增加，因此系统不会受技术改造或机构网点的增加（扩大）而重新调整，可扩展性设计还要注意到卡的总体规划，因为随着业务的不断拓展，功能增强，所以卡的结构设计和选型时预留以后扩展需要的空间。
系统设计上考虑了扩充系统的需求，预先设计了相关接口，以便于与日后的扩展需求。系统采用世界先进的Mifare1 S50非接触式智能卡作为校园卡的信息载体。该卡的容量为8Kbits，分16个独立扇区，可以应用于多种不同应用的场合，每个应用均有独立的多重密码保护，互不干涉。
5、系统的可控性原则
整个系统设计实施必须按照规范的系统工程开发实施规范及智能卡应用相关标准规范进行，最终实现交钥匙工程，确保业主对整个系统的可控性及后期项目扩展的独立性。
6、开放性
本系统设计考虑到投资者的长远利益，结合相关的国际标准或工业标准执行，标准化的第三方系统接入数据结构设计，方便第三方管理系统的接入。
7、实用性原则
系统建设以满足持卡人日常工作、学习、生活的需求为首要目标，建设方案以各个行业部门的可接受能力为尺度，不盲目追求最新技术。
8、高安全可靠性
遵循教育、电信、金融有关安全标准，具有切实可行的安全保护和保密措施，以及对计算机犯罪的防范能力，确保数据永久安全。软硬件的总体采用分布式系统，可以使整个系统的安全承担到多个子系统中，假设某一局部出现故障，也不会影响整个系统的运行，机器安装在线病毒防火墙，数据库要有故障后恢复能力，系统有口令，程序、文件、数据库有授权保护；IC卡数据进行物理和逻辑加密，为IC卡制作密钥发放制定严谨的管理流程。
9、可维护性原则
硬件设备的选型选择国内具有维护力量和技术支持能力的设备，硬件的联接完全采用标准化接口；软件设计采用面向对象的程序设计，便于系统的修改和扩充。
四、系统设计及功能实现
4.1卡片选型及规划设计
4.1.1感应卡概述
感应卡是从早期工业上使用的RF（RADIO FREQUENCY）感应识别技术，经过欧美发达国家近十年的研制、改进而产生的，它成功地将射频技术和IC卡技术结合起来，解决了无源（卡中无电源）和免接触这一难题，是电子器件领域的一大突破。他克服了磁卡、条码卡、光电卡等存在的信息外露安全性低、寿命短、易磨损、易仿制的缺点；同时也克服了接触型IC卡抗污染差、磨损大等缺点。
感应卡由IC芯片，感应天线组成，并完全密封在一个标准PVC卡片中，无外露部分。通常由感应卡与读感器之间通过无线电波来完成工作。感应卡按其芯片可简单分为读写卡和只读卡，即感应IC卡和感应ID卡。感应IC卡系统因其优越的读写性能和可脱机的操作方式成为了用户的青睐。
4.1.2学生智能卡选型
一卡通系统应用的特定环境和条件，是卡片选型的主要因素。由于持卡人在校园内其工作、学习、生活都将依赖这张卡片进行各种支付交易、身份认证、信息查询等，所以卡片的使用频率会比较高，而且使用该卡片需要实现的功能很齐全（如校园消费，考勤、身份识别，学籍管理应用，图书借阅，机房管理），并需要充分考虑智能卡的扩展功能应用，加之交易点比较多，交易方式差异性比较大，对安全性的要求也就比较高。因此，在卡片的选型时必须充分考虑以上特点。
综上所述， 我们建议采用M1 S50非接触式IC卡（即Mifare one S50）做为该系统智能卡的卡种选择。该类IC卡除了使用方便、感应速度快等优点外，16个扇区、8kBits的数据存储功能，更为系统应用功能拓展提供了强有力的支持，对于需要开辟扇区进行卡片功能应用的系统，该卡可以为其提供多个扇区供其使用。相对于接触式IC卡、磁卡、光电卡等传统介质来说，本系统选用的非接触式IC卡具有以下几大优点：
可靠性高
非接触式IC卡与读写器之间无机械接触，避免了由于机械接触读写而产生的各种故障。此外，非接触式卡表面无裸露的芯片，无须担心芯片脱落、静电击穿、弯曲损坏等问题，既便于卡片的印刷，又提高了卡片的使用可靠性。
操作方便，快捷
由于非接触通讯，读写器在10cm左右范围内就可以对卡片操作，所以不必插拔卡，非常方便用户使用。非接触式卡使用时没有方向性，卡片可以任意方向掠过读写器表面，即可完成操作，这大大提高了每次使用的速度。
防冲突
非接触式卡中有快速防冲突机制，能防止卡片之间出现数据干扰，因此，读写器可以“同时”处理多张非接触式IC卡。这提高了应用的并行性，无形中提高了系统工作速度。
可以适合于多种应用
非接触式卡的存储结构特点使它一卡多用，能应用于不同的系统，用户可根据不同的应用设定不同的密码和访问条件。
加密性能好
非接触式卡的序列号是唯一的，制造厂家在产品出厂前已将此序列号固化，不可再更改。非接触式卡与读写器之间采用双向验证机制，即读写器验证IC卡的合法性，同时IC卡也验证读写器的合法性。
非接触式卡在处理前要与读写器进行三次相互认证，而且在通讯过程中所有的数据都加密。此外，卡中各个扇区都有自已的操作密码的访问条件。
M1系统参数
非接触式IC卡容量为8K位，数据保存期为10年，可改写10万次，读无限次。M1卡不带电源，自带天线，内含加密控制逻辑电路和通讯逻辑电路，卡与读写器之间的通讯采用国际通用的DES和RAS保密交叉算法，具有极高的保密性能。
工作频率：13.56MHZ
通信速率：106KB波特率
防冲突：同一时间可处理多张卡
读写距离：在150MM内能方便、快速地传递数据
半双工通讯方式
在无线通讯过程中通过以下机制来保证数据完整
支持多卡操作
材料：PVC
尺寸：符合ISO10536标准
无电池：无线方式传递数据和能量
芯片加工技术：采用高速的CMOS EEPROM工艺
组成部分：一个芯片和一个简单的线圈
安全性：三次相互认证(ISO/IEC DIS9798-2)
为了充分发挥Mifare1的优点，克服其自身的不足，我们公司在总结多年为银行、社保、电信等领域开发IC卡系统的经验，提出类CPU卡的概念，通过定义卡片结构与相配套的密钥系统、终端交易规范和结算机制，实现一卡一密、一交易一密、卡片存放交易记录，从而实现通过Mifare1实现模拟CPU卡系统的安全性、有效性、完整性。
4.1.3卡样及功能设计
4.1.3.1学生智能卡组成（二部分）
该学生智能卡由个性化PVC薄片、非接触式IC卡两部分组成，该两组成部分采用“物理相互分离、逻辑一一对应”的方式实现一卡通的功能。
（1） 第一部分为已个人化的PVC薄卡片（背面带不干胶），印有学生照片和学生基本信息：正面印刷学生照片、姓名、性别、学校名、学籍号、学籍号条码、有效期限等字样，背面印刷学生电子信箱和使用卡片的注意事项。
（2） 第二部分为非接触式IC卡，作为学籍卡、考勤卡及消费卡等功能：IC卡芯片中可记录学生广义的学籍信息，存储的可读写的信息包括学生基本情况、学籍变更记录、学习成绩、奖励与处分记录、体检表、急救信息等。是学生在校期间生活学习的缩影和纪念。家长借助简易的浏览器具可以随时查阅，代替了成绩单，教师可以通过学生卡管理学生学籍，从而实现电子学籍管理。通过与公共交通系统的集成对接，该卡还可具有公交卡功能；此外该卡还可以根据需要具体定义所要记录的信息。
4.1.3.2卡片功能设计
卡片功能主要包括：身份认证、学籍管理、校园一卡通、交通卡、金融消费及其它应用。
身份验证：作为教育行政管理基本应用，可代替传统学生证；同时，还可在校内外作为全市统一的电子身份证明，在现代教育技术传播中心、科技馆、美术馆、少年宫等课外活动场所使用。
学籍管理：存储的可读写的信息包括学生基本情况、学籍变更记录、学习成绩、奖励与处分记录、体检表、急救信息等。是学生在校期间生活学习的缩影和纪念。家长借助简易的浏览器具可以随时查阅，代替了成绩单，教师可以通过学生卡管理学生学籍，从而实现电子学籍管理。
校园一卡通：
门禁、考勤管理系统及增值服务——短信息系统：
该系统实现以 IC 卡形式的学生进出校门、出入宿舍考勤，通过刷卡记录学生进出校门信息，并可以将学生到校及离校、宿舍就寝信息以短消息的方式发送家长。
消费管理系统：以IC卡刷卡形式完成食堂、小卖部等处的消费。
机房管理系统：
该系统借助 IC 卡进行机房上机管理，上机人员持卡先在入口的卡片读写器上打卡注册，然后可以任选一台微机或根据系统指定的微机登录。在使用机器的过程中，定时系统按照事先设定好的费率从学生的上机帐号内扣减金额，出门验卡后完成整个上机的过程。
图书馆管理系统：
图书管理系统主要功能包括图书采编、流通、典藏、期刊管理、公共查询、参考咨询与信息开发、联机编目、网上业务、馆际互借、电子阅览室管理等。与其他产品相互配合，形成全方位的图书馆自动化解决方案，使系统的科学性、完整性、开放性、实用性更为突出。
自助消费管理系统：
该系统用于校内消费管理。在校园的某些指定地点配置 IC 卡自动售货机，全天候二十四小时开放。该设备可实现联网消费，也可脱机消费。一旦卡可以消费，则从该卡内扣除消费额，后台清算系统完成消费系统结算。
学生接送管理系统
对于年纪较小的学生，为了确保学生的安全，学生进出校门必须要求家长进行接送。系统发行学生卡、家长卡并实现两者的一一对应，当进行学生接送时学生、家长分别在接送机上刷卡，若两卡是合法一一对应，则接送机提示正常给予放行；若两卡不具备一一对应关系，接送机将会给出声光告警，防止非法冒充接送。
电子巡更管理系统
该系统有助于学校对巡逻人员的管理。系统采用便携式巡更器（手持式读卡器），在每一个巡逻地点安装一张智能卡，当巡逻人员到达巡逻点时，使用便携式巡更器读取巡逻点所安装的智能卡信息，每收集一个巡逻点的智能卡信息，即把到达该巡查点的时间、地理位置等数据自动记录在巡查器上，系统将会记录该巡逻点已经巡逻完毕。巡查员完成巡查后，把便携式巡查器通过数据通讯器将巡查员的所有巡查记录传送到计算机，系统管理软件立即显示出该巡查员巡查的路线、到达每个巡查点的时间和名称及漏查的巡查点，并按照要求生成巡检报告。
会议签到管理系统
会议签到管理系统可以非常方便地实现学校对相关会议管理及会议签到的管理。校内与会人员只须在会议签到器的感应区内出示校园卡，便可完成会议签到操作。而对于会议召集方、管理方来说，省去了大量人工签到统计和管理工作，方便了会议人员的统计和查询工作。
水控管理系统
水控管理系统可以实现宿舍、公共浴室等处的自来水用水管理以及开水、自助饮水机等饮用水的自助用水管理。用水者持 IC 卡放置在刷卡区，显示屏显示卡内存款额，水同时流出，显示屏同时显示扣款过程，取卡或按停止键停止流水，显示屏显示此次用水消费额。
自助查询管理系统
该系统可实现校园卡持卡人对自身相关信息的统计查询，方便持卡人对自身及周边相关情况的了解，可以使持卡人能更积极主动地进行自身管理及安排学习、生活和工作。
其它应用
学生通过学生卡交纳学费、杂费、书本费和其它经教委批准的合理项目收费；交纳运行教育信息网的费用。特别是统一和集中的收费，交费人只要同意就能完成，甚至不需要对卡进行操作，交费更安全方便。这对于年纪小的学生和其家长来说是非常方便的。
4.1.3.4卡片规划设计
1)卡面设计
PVC薄卡片正面印刷学生照片、姓名、性别、学校名、学校徽标、学籍号、学籍号条码、有效期限等字样，背面印刷学生电子信箱和使用卡片的注意事项。
对于非接触式IC卡，背面统一印刷注意事项等内容。
2)卡片种类设计
正式卡：记名，PVC薄卡片、非接触式IC卡一一配对使用，PVC薄卡卡面印刷有照片及人员信息、非接触式IC卡内芯片存储有校内一卡通应用信息，作为学生证及教师工作证使用。可替代校内的各种证件及票据，具有校内身份论证、金融支付以及校内外功能扩展应用功能（做个人化制作）。
临时A卡：记名，非接触式IC卡与校内临时证照纸卡配合使用，非接触式IC卡卡内存储有校内一卡通应用信息，具备部分校内一卡通应用功能，不具备其它扩展功能，适用正式卡遗失待补期间发给校内师生临时使用，由学校校园卡服务中心发放及管理。
临时B卡：不记名，无需经过个人化的PVC薄卡配套使用，适用临时到校访问或在校短暂停留的人员使用，由学校根据具体使用情况授权使用相应功能，由学校校园卡服务中心发放及管理。
3)身份类别设计
系统卡可根据身份类别（最多分256类）授权使用，根据权限分时段、分区域、作指定身份识别系统的访问权限限制，满足特定场所、特定人员的管理需要。
4.2系统主干网络设计
4.2.1设计背景
“校园一卡通”系统作为中学校园管理信息系统集成平台之一，作为学校重要的日常管理和服务系统之一，必将通过学校校园网，成为覆盖全校范围的网上应用系统。由于访问必须通过校园公网，因此为防止非法侵入，应提供安全措施，要求对指定用户验证，地址过滤，并且数据应该加密，形成一个私有的加密通道，从而建立校园公网之内的虚拟专用网，同时在服务器前端应对黑客入侵有保护措施，系统具备高可管理、高安全性、易维护等优势。
4.2.2设计思想
在学校网络管理部门的支持和配合下，在校园网上划分出VLAN的基础上，采用VPN技术建设智能一卡通虚拟专网作为智能一卡通系统的网络平台。智能一卡通系统各类终端设备通过网络服务器直接接入校园网一卡通专网，校园卡管理中心以一卡通专网为通道直接管理各类终端设备，负责全局配置参数的设定、更改,负责黑名单等信息的管理，对接入的各种子系统设备进行状态监控。
4.2.3网络拓扑图
智能一卡通系统数据库和网络都采用标准三层架构，即数据层、应用层和客户层，做到数据与业务彻底分离。具体网络拓扑图如下：
4.2.4终端设备网络
校园卡各个子系统的IC卡读写机具与管理工作站之间的通讯为TCP/IP或者485通讯协议，终端读写设备通过以太网网桥或管理电脑接入校园主干网，485工业通讯标准下其独立网络最多可接255台设备。在食堂附近采用管理电脑――485通讯模式，在校园大门与侧门可采用TCP/IP或485网通讯两种模式，详细分析如下：
终端设备网络方案分析：
1．TCP/IP终端设备主要是支持远程控制，比较适合在一些设备数量较少，网络环境及使用环境条件好的场合使用，如学校正门、考勤信息点等，此类设备可以直接通过校园网接入一卡通平台，可以大大减轻现场实施工作量及提高管理效率。
2．RS485网络支持终端设备通讯距离为1.2Km，采用总线型结构，使用RS485网络维护工作比较轻松。在食堂等高温潮湿、多油烟、多鼠虫的场合，如果采用纯TCP/IP接口的设备，必然会带来防潮、防油烟及鼠虫害等问题，从而导致设备故障和设备维护的问题；而采用485方式的IC卡消费机，此类设备采用工业标准的航空接头，该接头防水防油污，在食堂环境非常适宜使用。
3．RS485通讯模式集成了传统的485网络优点，可支持设备脱机运行，既减轻了终端对校园主干网络的依赖，也降低了校园网络通讯瓶颈的压力。在学校食堂等终端设备较多的场合采用管理电脑接入校园网，管理电脑与下端终端设备采用RS485的工业标准，这样在食堂附近放置管理电脑既可加强人工的管理和监控，也可确保当校园网络维护或网络故障时，IC卡终端设备及食堂消费系统可脱机运行，不会导致食堂就餐被迫停止。
4．TCPIP/485网络模式充分集成TCP/IP网络与RS485网络的优势，只要在终端设备附近具备一个校园网信息点，则485终端设备通过以太网网桥即可汇集接入校园网。所以，没有相应管理场所的环境建议采用TCP/IP网络模式或者TCPIP/485方式接入考勤机。
5．使用TCP/IP终端设备时，只要有IP网络到达的地方就可以实现，设备接入校园网必须使用超5类线和RJ45模块，实时性高。
6．使用TCP/IP终端可以实时采集刷卡交易，交易实时性很强，同时TCP/IP设备也可以脱网使用，在IP网络不通时也不会影响设备的正常使用。
7．根据学校的实际情况，可选用TCP/IP或485类型的相应设备。
4.3系统功能实现
4.3.1一卡通硬件环境
一卡通系统硬件环境包括：综合管理主机、应用接入前置机、IC卡管理前置机、消费管理前置机、管理工作站、证卡打印机、IC卡读写器、IC卡消费终端POS、IC卡考勤门禁机、网络转换器（网桥）、交换机、UPS、485工业总线布线等。
4.3.2一卡通校园卡管理中心
4.3.2.1一卡通中心平台系统
一卡通中心平台系统作为整个一卡通应用系统的主控中心和应用核心，对各应用系统起着统一支撑、管理和服务的功能。整个一卡通管理中心平台系统由后台数据中心、业务主控平台系统、卡管理及服务平台系统、数据交换平台、信息发布平台、业务应用平台等部分组成，其中业务主控平台系统主要负责提供整个系统的系统管理、组织结构管理、数据库维护及管理、人员信息管理等功能；卡管理及服务平台系统主要负责提供整个系统卡片规划、洗卡、发卡、挂失、解挂、换卡、补卡、销卡、销户等功能，实现整个系统统一的密钥管理、卡片安全管理、卡片规划管理、卡片应用管理；数据交换系统主要实现一卡通系统与第三方系统之间的数据交换；信息发布平台主要为各类信息发布系统提供技术及内容支撑；业务应用平台主要为各类应用子系统提供数据存储处理、流程控制等支撑及管理功能。
该部分平台软件安装在校园卡前置机中，以服务或过程的形式供各管理子系统、应用子系统调用处理。
4.3.2.2一卡通中心管理系统
在校园一卡通中心平台系统的统一支撑及管理下，一卡通中心管理系统主要负责完成系统设备维护、系统数据管理、系统安全管理、人员信息采集及维护、卡片初始化、发卡、挂失/解挂、补卡、学生毕业销卡、帐务处理等工作。
如下图所示，在学校IC卡中心机房放置一卡通校园前置机和安装系统管理中心模块，平时主要完成对系统设备维护、数据维护、操作员授权。校园卡服务中心主要放置各业务管理终端（系统管理、卡户管理、充值管理、综合帐务处理等），平时完成一卡通系统相关的业务管理。
根据学校应用的实际要求，对于卡的发行、更换、故障处理、权限调整等管理主要由学校后勤室和财务室完成，故后勤室、财务室安装卡务管理终端和发卡器等终端设备，为师生提供的校园卡服务。
与校园卡管理中心相关的硬件设备包括：校园前置机、校园卡管理工作站、IC卡发卡器等，软件模块包括：系统管理中心、卡户管理（包括持卡人管理、卡务管理两部分）、综合帐务处理模块。
4.3.2.2.1系统管理中心
该管理模块软件用作创建整个系统的中心数据库表，由管理人员建立整个校园（或园区）的部门及商户档案，系统所需各子功能模块列表，各功能模块的管理员档案，系统密钥，以及整个系统的的机具设备档案。主要包括以下功能菜单：
角色信息管理
系统角色管理，负责增加、修改系统操作员的角色，系统操作员的权限最终取决于所属角色的权限。
增加新的角色信息
输入角色名称、备注说明，选择角色的相应权限，为系统增加一个新的系统角色。
修改角色信息
对现有的角色信息的名称、说明、权限等信息进行修改调整。
部门信息管理
用于创建系统部门结构，可以查询、导出、增加、修改部门资料，界面分为查询区、部门列表区、部门资料增加修改区、部门结构预览。
查找部门信息
在查询区里面，可以选择查询项目、输入查询值对部门资料进行查询，查询支持模糊查询，料。
导出部门信息
导出功能可以对查询出来的部门资料进行导出到文本文件、excel文件等。
增加新的部门信息
可以根据具体需要方便地增加系统需要的部门信息。
修改部门信息
对系统的部门信息进行修改。
设备信息管理
用于管理系统设备信息，可以查询、导出、增加、修改设备信息，界面分为查询区、设备列表区、设备资料增加修改区、设备最近交易情况显示区。
查询设备信息
在查询区里面，可以选择设备所属部门、选择查询项目、输入查询值对设备信息进行查询，查询支持模糊查询。
导出设备信息
导出功能可以对查询出来的设备信息进行导出到文本文件、excel文件等。
增加新的设备信息
增加系统所需的新新设备。注意：设备必须指定所属部门和所属子系统，因为设备会关系到交易情况。
修改设备信息
对选择的设备进行设备信息修改。
用户信息管理
用于管理系统用户信息，可以查询、导出、重置登陆密码、增加、修改用户信息，界面分为查询区、用户列表区、用户资料增加修改区、用户权限预览区。
查询用户信息
在查询区里面，可以选择设备所属部门、选择查询项目、输入查询值对用户信息进行查询，查询支持模糊查询。
导出用户信息
导出功能可以对查询出来的用户信息进行导出到文本文件、excel文件等。
重置用户密码
在用户列表中选择要重置密码的用户、进行重置密码操作，重置后的用户密码为【123456】。
增加用户信息
在用户信息增加界面中输入要新增加的用户信息、选择用户的对用系统角色，增加系统用户。
用户类型分为：系统操作员、设备操作员、授权操作员、子系统定义操作员，系统操作员负责对系统进行操作管理，设备操作员用于发操作员卡对设备进行操作管理，授权操作员暂时未启用、子系统自定义操作员由各子系统进行管理。增加用户时需要注意用户的所属设备、所属部门，该用户操作产生的交易将会划到所属设备的所属部门里面。
修改用户信息
对用户资料及信息进行修改管理。
系统设置
系统参数设置
系统参数设置负责设置系统使用的卡结构、目前系统支持1.0卡结构和2.0卡结构，两种卡结构所使用的设备不同。用户根据项目所使用的设备来设置系统使用的卡结构。
注意： 卡结构设定后不可以随意进行更改。
生成系统密钥
生成系统密钥功能负责系统卡使用密钥的生成，该项操作生成的系统密钥将会在写卡时应用到卡片中，在设备启用时应用到设备中，对卡片进行保护，只有在本系统中进行启用的密钥才能对本系统的卡片进行操作。系统密钥由三个密钥分量进行组合生成，为了保密起见建议由三个用户分别输入一组密钥分量。
注意： 密钥生成后不可以随意更改，每次生成的密钥必须【牢记】。建议生成密钥前先对数据库进行一次备份。
修改登录密码
使用修改登陆密码功能可以修改用户的登陆密码。
4.3.2.2.2卡户管理中心(包括持卡人管理及卡务管理)
A、 持卡人管理
按部门结构建立所有持卡人（使用者）档案，浏览查询持卡人状态，打印持卡人资料报表。
数据：按照管理人员定义的数据格式，通过与数字化校园接口或通过批量生成的Excel表格将学校已有学生、教工、临时人员的资料读入到本系统的数据库中，从而可以方便地建立学校的人员档案信息，当数字化校园基本信息有变化时，通过数据接口实时更新一卡通系统中的人员基本信息。同时系统自动产生相对应的IC卡卡号以及IC卡帐户，同时在系统里产生卡对应的系统密码，主要用于身份认证功能、自助操作、网络应用等，应当至少6位，可以字母与数字混合使用。
管理：
1. 增加、修改、删除单个人员的个人信息资料。
2. 持卡人类型定义：系统可根据需要灵活自定义255种持卡人身份类别。
3. 卡片类型定义：系统可以根据具体需要灵活自定义255种卡片类型。
4. 批量修改或删除符合条件的人员信息资料。
浏览：
1. 按照部门结构浏览、查看人员档案资料。
2. 按照部门结构浏览、查看人员状态（开卡或未开卡）
报表：
1. 设定查询条件，查询符合条件的持卡人信息，生成报表供打印。
2. 打印所以持卡人的信息资料。
3. 以最小部门为单位统计该部门的持卡人的总数量、开卡数量、未开卡数量
工具：
1. 设置本子系统的各级操作员资料和权限。
2. 更改操作员登陆密码
B、卡务管理
卡务管理系统模块负责整个系统的发卡（包括写入个人化信息）、挂失、解挂、销卡、补卡等功能，并对各个环节进行严格的流程控制，保证了校园卡正常的发行及注销。
系统结构
本子系统有卡务管理工作站、发卡器以及证卡打印机、数码相机等辅助设备组成。结构简图如下：
系统软件功能介绍
(1)．系统：
1. 连接设备：打开本系统软件时，系统自动检测发卡器的连接、通讯情况，如连接不正常，则在此处设置通讯参数。
2. 设置选项：设置通讯参数，为发卡器下载发卡密钥种子分量、启用密钥（打开本系统软件时，系统已自动下载洗卡密钥）；设置系统卡片的出厂密钥；设置校园卡挂失后的补卡或销户的时间。
(2)．操作：
1. 开卡：为持卡人管理子系统中新增的持卡人建立系统帐户。
2. 发卡：按条件查找持卡人个人信息，并将相关信息（姓名、卡号等）写入相应的校园卡存储区内。包括学生发卡、教师发卡、临时人员发卡、发操作员卡。（此操作可合并于“快速发卡”菜单中）
3. 启用：设置已发卡的有效期，写入初始金额，收取工本费，并根据相应信息改写个人帐户。（此操作可合并于“快速发卡”菜单中）
4. 快速发卡：适用于大量持卡人同时发卡，管理人员按设置条件将持卡人排序，然后按顺序放置卡片，系统自动洗卡并为每名持卡人发卡，启用。
2) 重发卡：对已发过卡但信息写错的卡片重新发卡。
2. 管理：
1) 挂失：对持卡人丢失的卡片进行挂失，系统生成黑名单，终端下载黑名单后能自动识别挂失卡，杜绝他人盗用，降低持卡人资金损失风险。
2) 解挂：与挂失操作相反，持卡人挂失卡片后又找回原有卡片后，通过解挂操作，系统终端能自动判别该卡可重新再使用。
3) 补卡：对已挂失但卡片不能找到的持卡人根据帐户信息进行补发卡片。
4) 离校销户：对于离校人员，读去卡片信息，冻结个人帐户，返还相应金额。
5) 无卡销户：对于卡片丢失的离校人员根据个人帐户信息返还相应金额，冻结个人帐户。
6) 卡片修复：如系统机具出现意外，写卡信息出错，可以根据个人帐户信息，修复卡片。
7) 更改卡信息：对于超过有效期而需要继续使用的持卡人修复其卡片的有效期。
3. 查询：
1) 发卡信息查询：设置查询条件，查询统计符合条件的发卡信息，包括持卡人信息、卡状态，卡片信息等内容。生成报表，供打印。
2) 黑名单信息查询：查询历史、最新或符合设定条件的黑名单信息，生成报表，供打印。
3) 预充值信息：根据设定条件，查询统计在发卡过程中产生的交易信息（预充值、工本费、预付金等），生成报表，供打印。
4. 工具：
1) 设置本子系统的各级操作员资料和权限。
2) 更改操作员登陆密码。
4.3.2.2.3帐务管理中心
将消费模块和充值模块产生的交易记录自动进行核算，判断交易记录的合法性，正确的记录进行结算，并生成相应报表（日报表，月报表，部门汇总表，持卡人明细表）对于非法记录，系统会自动判断其原因，提供修补交易的工具和修补依据，再进行结算，并进行记录可以通过“不能处理记录查询”功能进行查询。
参数设置：
1. 浏览和设置：
1) 设置和浏览本一卡通系统中的各种交易类别及代码。
2) 设置最大结算时间和返回记录条数。
2. 日结状态设置：
为防止系统结算过程各部门上送交易数据对正常结算造成影响，本子系统日结状态分为交易状态和结算状态两种，系统结算时设置为结算状态，禁止各子系统上送交易数据，结算后设置为交易状态，各子系统可以上送数据。
帐务处理：
1. 交易结算：
系统对各子系统上送上来的交易记录进行合法性判断（包括交易序号是否连续、交易金额是否正确、交易记录是否有重复等等），将正确记录进行结算汇总，更改个人帐户信息、生成历史交易。
2. 手工补帐：
系统自动判断不能结算的交易记录，并将交易记录提取并显示出来，由管理人员手工补上丢失记录，使以后的记录能够正常结算。
3. 手工冲帐：
系统自动判断不能结算的交易记录，将交易序号重复等交易记录提出来，由管理人员手工冲掉重复记录，使以后的记录能够正常结算。
4. 结算后处理：
系统将经过手工处理还是不能正常结算，错误原因复杂的记录进行标记，生成不能结算报表，以供管理人员查找原因，正确处理。
报表打印：
1．打印日报表：
根据结算后交易数据生成指定日期的简明汇总表，包括该日的消费、充值、补助、总金额、结算前帐户总金额、计算后帐户总金额等信息，并根据这些信息判断结帐平否。
2．打印月报表：
根据结算后交易数据生成指定时间段简明汇总表，包括该时间段的消费、充值、补助、总金额、结算前帐户总金额、计算后帐户总金额等信息，并根据这些信息判断结帐平否。
3．打印部门汇总表：
根据结算后交易数据生成指定时间段各部门简明汇总表，包括该时间段的各部门消费、充值、补助、总金额、总的交易笔数、交易额、划帐金额等信息。
4．打印持卡人明细表：
打印指定时间段内指定持卡人的交易明细。
5．打印交易明细表：
打印指定时间段内所有的交易明细。
信息查询：
1．个人帐户查询：
按条件查询指定人的结算后帐户信息，包括：帐号、姓名、最近交易时间、帐户余额、结算余额、最大交易序号等信息。
2．查询当日交易：
查询指定日期的交易明细记录。
3．查询历史交易：
查询指定时间段内的交易记录。
4．查询不能结算交易：
查询不能正常结算的交易明细，分析原因，以便正确处理。
4.3.2.2.4数据交换中心
“校园一卡通”系统的建设是学校数字校园建设的重要有机组成部分，是数字化校园种信息数据采集、交换和集成的基础工程之一，致力于形成全校范围内规范一致的数据共享空间。因此，校园一卡通系统除了为持卡人提供方便的消费、考勤、门禁、图书借阅、自助查询等各种使用功能外，也担负着消灭校内各“信息孤岛”、实现学校范围内信息共享集成的重任。
SUNYEAH校园一卡通数据交换平台是学校系统和第三方系统的接口部分，它的主要功能是实现校园一卡通系统与第三方系统的对接，实现一卡通系统与第三方系统的信息共享集成。SUNYEAH校园一卡通数据交换平台包括后台数据平台及一卡通数据交换中心两部分：后台数据平台主要包括各种数据交换存储结构及各种交换存储过程、视图等；一卡通数据交换中心是数据交换的管理端，主要实现数据交换功能管理、启动、数据导入导出、数据共享、报表查询等功能。
4.3.4一卡通应用子系统
一卡通应用系统种类繁多，学校日常基本应用常包括消费管理子系统、考勤管理子系统、门禁管理子系统、现金充值管理系统、机房管理系统、幼儿接送管理系统、巡查管理系统、图书借阅管理功能、学籍管理功能等等。可根据具体项目的需求情况选择不同的应用模块。
4.3.4.1消费管理子系统
由消费管理工作站、消费POS机、消费管理软件及相关通信线路组成。学校的餐厅、超市、俱乐部、体育馆等处的POS消费终端可以通过485网络或校园网连接至同一管理终端进行集中管理。
系统功能特点：
消费记录统计：系统记录明确的消费记录，包括：消费时间、地点、机号、金额等。
卡片金额显示：刷卡时能显示学生卡上余额。系统通过学生的充值金额、次数，消费的次数、金额计算卡上余额等信息。
消费系统单个485网络内最大容量可达255台消费机，总系统可容纳9999台终端。消费系统采用专用485通讯网桥，通讯距离可达1.2Km；
消费机既可通过485网桥或以太网网桥与管理工作站主机进行数据交换；又可脱网操作进行操作自动进行交易，可存储交易数据15000笔；
采用全双面宽屏显示的消费终端，人机界面非常友好，能以各种代码同时向操作员和学生提示各种交易信息。
提供定值消费、不定值消费和编号消费模式，各种模式可通过软件设置好并下载至机具。在需要具体的模式时，机具可通过切换从而激活模式，从而非常方便启用所需要的模式功能。
设定为定值消费时，持卡人刷卡固定金额就会从卡中扣除。
消费机智能化设置：根据学校管理要求，可设置学生就餐消费的时段限次功能，真正的贴合用户的需求；
独特的联网方式：系统采用一种非实时的联网工作方式。收费机工作时完全与网络无关，非常稳定和可靠，避免了因网络故障而导致不能收费的局面；
发生意外事故，系统的自保护性很好。为防止系统各部分出现故障或发生各种意外时而产生食堂不能收费的局面，系统中进行了多种专门设计，例如：脱网消费设计、系统消费机后备电源/后备电池应付紧急停电或电力系统故障等，使系统不论在什么情况下都能继续工作；
本消费系统采用最先进的感应卡技术，卡内可存储用户信息，每张IC卡一卡一密，每次读写卡校验密钥时都进行加密和解密，收费机和卡片之间只有相互认证密钥吻合时才能进行消费，防止非本系统的卡流通使用；
系统在登录时必须检测管理员或操作员的授权号和密码是否吻合，具有可靠的安全性；
消费应用系统采用标准化数据结构和硬件结构设计，非常方便扩展，只要在其它收费场所增加机具和管理终端即可。同时，对于部分应急消费场所（例校运动会售餐、售水等），只需初始化好机具并具备电源即可脱机收费，在收费完毕后再将收费终端数据倒入中心后台即可。
4.3.4.2充值管理子系统
当持卡人卡内余额不足时，在此模块为其充值，此模块自动建立本地数据库，在校园网中断时仍能正常运行。
本地数据库：充值工作是校园一卡通中消费管理的经常性工作，为避免校园网络异常中断时不能充值，给师生的正常消费带来不便，本子系统在第一次运行时自动建立本地数据库，在每次运行时自动与中心数据库进行数据交换，保持信息同步，校园网络中断时，根据本地数据库信息仍可正常为持卡人进行充值。
交易：
1. 上送交易：因为校园网络中断造成的未能及时上送到中心数据库的充值交易在网络恢复正常时通过本操作将交易上送到中心数据库。
2. 下载中心信息：因为校园网络中断造成的未能及时与中心数据库进行数据同步时，在网络恢复正常时通过本操作从中心数据库下载信息，保证本地和中心数据同步。
充值：
1. 预读卡：充值前读去卡片信息。
2. 信息输入：输入充值金额，收取现金。
3. 充值：系统根据上两部操作自动改写卡内信息，返回充值后卡内信息，供检查。
查询：
1. 交易明细查询：查询设置的时间段内所有充值交易明晰（每人次的充值金额、时间、地点等），生成报表。
2. 交易汇总查询：查询统计设置的时间段内已上送或未上送的充值交易的总金额和记录总数。
管理：
1. 设置本子系统的各级操作员资料和权限。
2. 更改操作员登陆密码。
3. 设置充值机的通讯参数，设置自动上送交易、下载中心信息的时间间隔。
4. 备份本地数据库。
4.3.4.3出入考勤管理系统
学生的安全管理是学校管理工作中非常重要的一部分，通过出入考勤门禁管理系统，学校可以对学生进出学校、出入学生宿舍进行考勤门禁管理，可以实时掌握学生行踪、动态掌握学生的出入情况。本系统由考勤管理工作站、考勤机、网桥等部分组成。
根据学校的实际管理需要，一般在学校的校门及宿舍出入口设置考勤门禁刷卡点，学生出入都要进行刷卡，系统可以实时显示刷卡学生的人员信息及刷卡合法性提示信息，所有刷卡记录都保存在系统服务器中，班主任、管理老师及学校相关领导可以通过管理软件进行出入情况、迟到早退情况、旷课逃学等情况进行方便的管理查询。
根据具体学校的应用情况，在每个校门、宿舍门口都放置N进N出的考勤机。考勤机通过485或者TCP/IP方式两种方式与考勤工作站相连，考勤工作站在通过门卫管理室的交换机接入校园网并与一卡通前置机（服务器）进行数据交换和共享。
网络拓扑如下图所示：
系统主要功能介绍：
原始考勤数据：系统详细记录学生进出校园的原始刷卡记录，显示刷卡时间、地点、考勤机号、进出标志等信息。
设置考勤时段：设置学生正常出入时段和非正常出入时段，为考勤数据分析定义规则。
实时刷卡监控：在管理终端上实时显示刷卡人的姓名、性别、班级、照片等信息，供管理人员（门卫）比对。
设备档案：建立考勤机基本信息档案，包括考勤机硬件地址，通讯参数。
设置操作：可对考勤进行设备校时、通讯检测等。
日常操作：采集数据，下载黑名单等。
数据上送：根据预先定义将考勤记录上送至校园IC卡前置机和移动公司后台。
统计查询：统计查询刷卡数据，查询出入结果记录，根据定义分为正常出入和非正常出入两种类型统计分析。
系统维护：建立各级管理员档案，完成操作权限分配。
数据维护：刷卡数据的备份恢复、导入导出。
本方案的优点是不依赖网络，可以支持脱机刷卡考勤，通过考勤工作站定时采集考勤记录进行相关处理。
4.3.4.5图书管理系统对接
目前，大多数学校均采用图书借阅管理系统实现了图书馆日常流通借阅管理。实行校园一卡通系统以后，如何实现与学校选定的图书管理系统的无缝连接，实现校园卡系统与现有系统的部分信息动态共享，减轻图书馆工作人员的工作负担，同时更加方便师生的图书借阅管理，是学校图书借阅管理部门和一卡通承建商考虑的首要问题。同时，如何通过一卡通系统实现图书管理的罚款收费、资料复印收费等问题也是学校图书管理部门和一卡通承建商的关注点之一。
针对目前系统的实际情况，我们主要通过以下几个方面来解决校园一卡通系统与原有系统的衔接配合问题：
设备接入接口
一卡通系统读写设备具有灵活的软、硬件接口，可以提供图书管理系统所需的人员信息采集接口，接口方面不会存在任何兼容性问题。
读者身份识别
一卡通系统的卡号对应图书借阅管理系统的读者条码号，使图书借阅管理系统的身份识别号保持与校园卡卡号相一致。我公司提供IC卡读写器及相关接口函数供图书借阅管理系统调用，图书借阅管理系统系统通过读入的IC卡卡号对读者身份进行识别。确认读者身份后，有关图书借阅流通管理的相关操作和流程按原有图书管理系统定义不变。
读者信息动态共享
主要实现一卡通数据中心与图书借阅管理系统基本人员信息共享和黑名单的共享。
基本人员信息共享：对于批量和零星的新开帐户，采用文件自动传送更新的方式实现双方信息共享：一卡通系统将定时生成人员信息更新txt文本文件或数据库视图访问的方式，共享给图书借阅管理系统更新，由图书借阅管理系统定时读取人员信息视图或更新文本，在图书借阅管理系统中完成导入和注册操作。
黑名单信息：主要是挂失/解挂信息，同样视图或文本文件传送的方式实现，对于黑名单信息在人员信息更新txt文本中或视图表以MOV标识与新增人员信息进行区分，并共享给图书借阅管理系统。实现非法卡片的挂黑。
其它信息共享：如补卡操作等，处理方法同上，以MOD标示进行区分人员信息更新。
图书借阅扣、罚款解决方案
由我公司提供扣费DLL文件和相应扣款设备，图书借阅管理系统在扣款处理时调用DLL中相应的函数，传入卡号、扣款额等参数，必要时需要读者输入密码，向读卡器发送指令，完成扣款操作；扣款函数返回图书借阅系统成功与否等信息。
图书馆其它收费解决方案
根据学校图书馆的实际管理模式，在图书馆视听室、复印、打印等处安放IC卡借阅消费机，由操作人员在扣款消费机上实现扣款。所有的扣款消费机通过一卡通网络接入一卡通管理中心。
4.3.4.6 机房管理系统
功能简介
SUNYEAH校园一卡通系统机房管理子系统是一套基于Windows95/98、Windows2000/NT平台的图形用户界面（GUI）、下拉菜单以及导航功能相结合模式下的友好操作界面，易学易用。系统采用服务器/客户机(C/S)方式，方便地实现多用户端、多机房统一管理。系统功能齐全,可基本实现机房管理规范化、自动化以及信息化。该系统主要包括：上机管理（教学任务外的业余上机）、排课管理（教学大纲任务）、帐务管理、设备管理、档案日志管理、查询统计、系统功能、远程监控等几大子系统，具有稳定、实用、操作简便等特点。
上机管理
主要针对业余自由开放机房，提高机房资源利用，方便学员上机，减轻机房老师管理工作量。实现IC卡管理控制，实时辨别及处理上机、下机情况，实时计费，实时处理各种异常情况。实现业余上机管理规范自动化、流程化。主要功能如下：
上机实时计费（上/下机实时辨别、计费）
上机情况监控（机房上机情况：正上机人数、空闲机器、资源利用等）
异常数据处理（处理非正常下机，断电等异常情况）
查询统计（查看及统计上机情况）
机房使用率（总台数、已用台数、未用机器以及使用率）
排课管理
实现机房上机智能、动态排课及上课，满足正规机房教学任务，实现机房正规上课上机课时量化及细化管理。集中规划教学任务规定上机实习课时，动态安排上机课程、上机地点、上机时间以及上机实习内容，集中或分散刷卡上/下机，自动管理识别业余上机和正课上机。做到排课方便，机时管理细化，智能识别警告及处理异常情况：旷课、迟到、早退、病假，提示该上下课等等。主要功能如下：
上课计划课时管理（管理细化教学大纲上机课时）
课时分配管理（分配上机课时）
上机层次管理（分计算机专业、非计算机专业、大专、本科、研究生）
排课管理（向导式智能排课上机申请、教学内容、申请老师，分配上机地点、课节及时间）
课节管理（设定课节及其所属时间）
上课管理（集体/分散刷卡上下课，机时管理，上课情况监控，异常情况处理）
查询统计（日、月、年、周、学期上课上机情况查询统计）
周排课情况（查询周上课计划表）
异常上课数据处理（处理旷课、迟到、早退、病假等异常上课情况）
信息提示（提示设置的上下课信息）
课号选课以及排课功能
临时课堂处理功能
帐务管理（可选）
管理学员建档，IC卡开户，用户发卡，存款充值，IC卡挂失，学期末或毕业离校退款、退卡。处理各种帐务统计查询、上机激励机制等工作。各功能均模块化，操作简单实用，无需了解IC卡相关底层知识。主要功能如下：
开户功能（建立学员上机档案，发放IC卡）（选用）
存款功能（充值IC卡功能）（选用）
存款修改（及时修改充值错误）（选用）
卡挂失管理(处理用户IC卡丢失情况) （选用）
退款管理（退还用户卡中剩余余额）（选用）
退卡管理（分个人和集体）（选用）
班级转换（学期转换学员班级）（选用）
帐务查询统计（分权分级操作，查看帐务情况）（选用）
平衡账目（领导查看并管理各管理人员每月账目情况）（选用）
设备管理
管理机房设备使用、调配情况，制定收费标准，建立设备维修档案以及设备清单备档。如：电脑、外围设备、附属设备、设备调度清单等。主要功能如下：
设备登记（规划机房设备，制定收费标准）
类型管理（机器配置型号）
设备维护管理（建立设备维护档案）
附设及外设管理（机房或相关单位附属设备）
系统参数
管理各种上机参数、系统参数、串口设置、用户管理、分段收费标准设置、权限分级管理、用户登陆、数据备份等功能，保障系统稳定运行。主要功能如下：
参数设置（各种上机及服务器参数设置）
串口设置（设置读写器串口）
用户管理（设置用户权限，分权管理）
登陆管理（登陆身份确认）
数据备份（备份服务器数据）
打印管理（设置打印机）
收费设置（分区域、分机房、分机器、分时段设置收费标准）
禁止上机 (禁止某班级和某学号的学员上机)
风格设定 (设置菜单的界面风格)
限定上机金额（可设置最低上机金额，学员可容许透支限定的最低金额）
其他收费（机房打印、复印、扫描等等其他收费项目）
查询统计
分级分权查询统计上机、上课、开户、存款、退卡、旷课等各种情况，个人上机上课情况。综合查询、单项查询、模糊查询等功能快捷方便。主要功能如下：
学员情况查询（查询学员档案、余款等情况）
卡挂失查询 （查询卡的丢失报挂失的情况）
流水帐查询 （查询班级或学员的任意时间的上机、上课、发卡、存款等情况）
卡发放统计 （统计打印卡的发放情况）
金额统计 （统计打印存款、上机以及剩余总金额）
上课报表 （统计打印日、周、月、年的上课情况）
帐目报表 （统计打印月、季、年的帐目情况）
管理员工作统计
远程监控
网络控制单机，具有单机远程管理及远程监控功能。主要功能如下：
远程注销（远程注销用户）
远程关机（远程关闭机器）
远程启动（远程重新启动机器）
远程监控（远程截取屏幕）
上机查询（查询上机情况）
机位查询（查询机位使用以及空闲情况）
远程警告（远程发送警告消息）
锁屏/解锁（锁定/解除锁定终端屏幕）
机房统计（统计显示各机房使用情况）
机房管理终端
终端登陆身份验证，具有控制网络单机作用。主要功能如下：
开机登陆（登陆身份确认）
修改密码（修改自有上机登陆密码）
修改IP地址（设置网络管理机IP地址）
下机登记 （下机前进行下机确认）
机房管理终端设置（设置管理员密码以及各种禁止学员操作功能）
系统特点
采用流行的分布式服务器/客户机方式，实现多用户端、多机房统一管理；
系统可处理各种异常情况（断电、下机未刷卡、错卡、坏卡等）；
同时支持4台接触式与非接触式读卡器混用, 自动感应读卡；
显示每个机房机器使用情况（总台数、已用台数、未用机器以及使用率）；
分权、授权管理，不同级别人员具有不同的操作使用权限；
双重身份认证机制（刷卡和登陆密码），每次仅能开启一台机器，安全性高；
智能区分上课和上机，自动扣除课时和计费；
智能灵活排课（模式可选）并打印课表，包括行政班、学员选课、临时课堂等的排课功能；
完备的帐务管理功能，包括各种费用的明细清单、明细帐目以及平衡帐目，并可查看各种费用的简明月、季、年报表；
系统日志（即查询功能），可随时查询及监控任意时间内的上机记录；
远程管理监控功能，具有远程关机、注销、重启、会话、截屏、锁屏等功能，修改IP,修改时间，文件分发等；
方便的在线数据备份功能；
系统稳定，易学、易管理、易维护、易扩充；
读写器与管理机可分离（可相距300米）；
机房登陆终端易安装、易维护、易设置；
网络不通时，根据设置的密码学员可登陆，不影响教学。
系统优势
功能优势：功能齐全，稳定，实用，操作简单，易安装、易管理、易维护、易扩充；
服务优势：服务好、快，升级快；提供网上远程维护以及在线电话咨询；
行业优势：拥有大量使用稳定的用户，具有丰富的机房管理解决经验；
4.3.4.7电子巡更管理系统
智能电子巡更系统采用智能卡做为巡更点信息介质，将保安的巡更工作完全置于系统的监控之下，是智能一卡通系统的一个子系统。对于有电子巡更系统需求的学校，我们建议采用离线式感应卡的方式来实现其巡更的功能要求。采用便携式巡更器（手持式读卡器），在每一个巡逻地点安装一张智能卡，当巡逻人员到达巡逻点时，使用便携式巡更器读取巡逻点所安装的智能卡信息，每收集一个巡逻点的智能卡信息，即把到达该巡查点的时间、地理位置等数据自动记录在巡查器上，系统将会记录该巡逻点已经巡逻完毕。巡查员完成巡查后，把便携式巡查器通过数据通讯器将巡查员的所有巡查记录传送到计算机，系统管理软件立即显示出该巡查员巡查的路线、到达每个巡查点的时间和名称及漏查的巡查点，并按照要求生成巡检报告。
系统由智能卡巡更管理软件、数据通讯器、巡更读卡设备与巡更卡组成。系统组成结构图如下：
系统功能及流程：
建立巡查点
设置巡查方案路线
设置每条路线设置巡查点
设置巡查班次（班次编号、班次名称）
每个班次设置巡查任务（任务编号、任务名称、任务开始时间、结束时间、最早到达时间、延迟到达时间。）
登记巡查点信息卡
登记便携式巡查器
设置巡查员名单
登记巡查人员卡
当班人员巡查前，先读自己的人员卡，然后读各巡查点
各巡查点读取信息卡
巡查完成，把巡查信息传入系统
系统根据设置好的参数结合巡更读卡信息，输出巡更报表，包括原始巡更读卡信息，开始时间、结束时间等。
4.3.4.8学生接送管理系统
该系统主要置于学校大门口、上下班车等处，主要实现家长接送学生时与学生同时刷卡匹配的功能以及实现对学生、教师、家长进出校门管理。
系统主要功能如下：
设备管理：实现考勤设备参数设置、校时、数据采集、黑名单下载、接送配对数据下载、参数下载等功能。
接送管理：实现出入类别管理、类别人员授权管理、接送配对数据管理、出入考勤管理、幼儿接送实时监控等功能。
数据维护：实现刷卡数据的备份恢复、导入导出等功能。
系统查询：实现统计查询刷卡数据，查询接送结果记录等功能。
接送卡管理：实现家长信息管理、家长卡片管理、家长卡片挂失解挂、卡片信息查询等功能。
系统管理：实现操作员权限管理、操作密码修改、系统登入登出等功能。
4.3.4.9教职员工考勤管理系统
该系统主要置于学校办公楼、大门口、食堂等处，主要实现对教师、员工的考勤管理。
系统主要业务功能如下：
设备管理：实现考勤设备参数设置、校时、数据采集、黑名单下载、参数导出等功能。
考勤管理：实现考勤考勤班次、人员排班管理等功能。
异常管理：实现节假日设置、请假登记、出差登记、加班管理、增补刷卡、记录修改调整等功能。
数据维护：实现刷卡数据的备份恢复、导入导出，与后台进行数据同步等功能。
统计查询：实现统计查询刷卡数据，查询出入结果记录等功能。
系统管理：实现操作员权限管理、操作密码修改、系统登入登出等功能。
4.3.4.10门禁管理系统
该系统主要用于学校网络中心、教师办公室等处，主要实现对重点部位的安防门禁管理。
系统主要业务功能如下：
设备管理：实现通讯参数设置、设备时间表设置、设备参数设置、校时、数据采集、黑名单下载、数据清空等功能。
权限管理：根据具体管理要求设置不同的权限组及时限组，将相关人员放入相关权限、时限组并下载到门禁控制器，由门禁控制器根据下载的参数实现门禁管理功能。
门禁管理：实现门禁出入实时监控、门禁长开、门禁关闭等管理。
数据维护：实现刷卡数据的备份恢复、导入导出，与后台进行数据同步等功能。
统计查询：实现统计查询刷卡数据，查询出入结果记录等功能。
系统管理：实现操作员权限管理、操作密码修改、系统登入登出等功能。
4.3.4.11会议签到管理系统
本系统由会议签到管理工作站PC、会议签到机、签到管理软件及相关通信线路组成。会议签到机可以脱机移动，方便拿到各会议场地，参加会议的人员进入会议场地时刷卡签到，数据暂时保存在会议签到机中，会后将会议签到机与会议签到管理工作站PC相连，通过会议签到管理软件采集会议签到机中的刷卡数据，进行统计分析，并打印报表。
3．1系统功能描述。
1、会议管理：
会议场地管理：可以根据学校实际情况增加、修改、删除会议场地（包括内容：地点、会议室名称、会议室编号）。
会议安排：可以根据学校会议情况增加、修改、删除会议安排（包括内容：时间、迟到时间、会议场地、会议名称）。注：迟到时间为会议开始时间后多少时间后为迟到，例如迟到时间 5分钟，即会议开始5分钟后刷卡签到算迟到。
分配会议人员：根据会议安排选择会议，再从人员信息表中选出参加此会议的人员（筛选条件姓名、部门、人员编号、卡号）。能够保存历史会议人员列表，以便可以重复选择，不用从所有的人员列表中选择。
2、设备管理：
下载系统密钥。
下载黑名单。
签到设备检测。
签到设备校时。
采集刷卡记录
清除刷卡记录
3、查询统计及报表：
查询签到记录：根据会议安排选择会议，统计报表，包括出席人员、迟到、未到人员查询。
查询会议安排：查询所有会议安排（筛选条件时间段、场地、会议名称）。
会议分配人员查询：查询指定会议应到的人员。
4.3.4.12自助查询管理系统
多媒体自助查询系统通过在校园内安装触摸屏自助查询机、个人查询管理软件，查询机接入校园网与中心后台实时连接通讯。持卡人可在查询机上通过刷卡并输入身份认证密码查询到相关的卡信息、消费明细、充值明细、账户信息等。同时，该系统还提供持卡人自助挂失、解挂功能，对挂失解挂同样需要输入持卡人身份认证密码，中心后台自动进行合法性判断。
该系统网络结构比较简单，多媒体查询机为一台电脑终端，人机对话界面为工控触摸屏，该触摸屏查询终端安装在校园内公共场所，直接接入一卡通网与中心后台相连。有别于Web查询系统，多媒体自助查询系统是一卡通系统对内的服务窗口。Web查询系统主要是针对外来（非校园内或一卡通网内）接入的数据访问而设计，是一卡通对外的窗口。持卡人通过触摸查询终端相应的选项，即可实现自己需要的功能要求。其网络示意图如下：
该系统主要查询功能：
查询条件输入：输入查询条件,对持卡人身份判断识别，非法时不允许访问
查询个人信息：查询个人姓名、个人编号、部门、卡号等信息
查询交易明细：个人消费、充值交易明细信息
查询交易汇总：个人消费、充值交易汇总信息
自助挂失：输入身份识别条件，持卡人对丢失卡自助挂失
自助解挂：输入身份识别条件，持卡人对卡片进行自助解挂
4.3.4.13 WEB查询管理系统
Web查询系统是SUNYEAH校园一卡通系统的组成部分，是一卡通系统对外的窗口。学生本人或学生家长在家里通过万维网进入学校校园网，进而访问权限范围内的校园一卡通系统数据。它主要是负责查询个人的交易，包括：消费、充值、预充值、补卡充值等交易。根据学校需求，今后还可以扩展查询其它方面的信息，例如学生的考勤、学籍成绩、选修课编排等，既方便学生对个人学习的查询安排，又可以促进家长对子女在校情况的了解，极大的加强了学校数字化校园的建设。
系统登录
一、 输入卡编号、密码。
登录界面如图(2.1)
提示信息：
用户通过验证后，自动进入提示信息界面，界面上会有人员姓名提示，以及对本查询系统相关的功能做简要的说明。方便用户使用。
汇总交易：
用户选择汇总交易功能，可以汇总查询在一定时间段内属于用户所有卡的交易的汇总信息，包括：交易名称、交易总额、交易笔数
明细交易：
用户选择明细交易功能，可以查询在一定时间段内属于用户所有卡的交易明细信息，包括：卡号、交易金额、卡余额、交易名称、交易时间、交易部门。
帐户信息：
用户选择帐户信息功能，就可以查询系统中用户的帐户到目前为止的共计充值、共计消费、结算余额。公式：结算余额＝共计充值-共计消费
修改密码：
当需要修改自己的登录密码服务时，【修改密码】功能可提供该项服务。
新密码的长度不超过6位，不支持空密码。从总控系统登录的用户不需要验证旧密码，就可以修改密码。从IE地址栏中输入IP地址登录的用户必须输入旧密码，方可进行修改。当确认输入信息完成后，按下【修改】按钮。系统会修改用户的登录密码。下次登录时，就必须使用新密码登录。如果用户忘密码，就必须到持卡人管理中心初始化密码。(hey) |
