用户需求
校园卡系统是数字化校园的核心应用系统,进行校园卡系统的建设,必须充分考虑系统的功能性,安全性,以及与校园原有系统的集成性,同时还应把金融服务与校园卡应用联系起来,利用银行已有的网络资源及系统资源,拓展校园卡的应用范围,方便持卡人使用。
方案概述
本方案基于微软的Windows Server System TM技术,构建安全,稳定,功能强大,易用易管理的校园卡系统,同时能与银行网络互联,实现校园卡与银行卡的交易结算,拓展校园卡的应用范围,方便了持卡人的使用,真正实现了"一卡在手,走遍校园,一卡通用,一卡多用"的目标。
运用微软产品和技术
1. Windows Server 2003
2. SharePoint Portal Server 2003
3. SQL Server 2000
4. BizTalk Server 2004
(此方案的实施需要微软合作伙伴的应用开发支持)
银校互联,真正实现校园“一卡通”
——基于微软平台的校园卡解决方案应用背景
在校园信息化建设蓬勃发展的今天,使用智能IC卡实现校园信息电子化是十分有效的校园管理方案。
学校通过校园卡,一方面可提高管理效率,实现校务管理、教务管理及学生、教职工消费,从而推进教育体制改革;另一方面,还可以为学生的校内外生活提供便利,培养学生的理财意识,培育潜在的持卡人市场,以促进银行的信用卡业务实现多功能电子化支付。
在国内校园信息化建设过程中,校园“一卡通”的发展经历了一段曲折的过程,许多学校在90年代开始逐步开始“一卡通”的建设,但总体而言没有很成功的案例可以借鉴,这其中有技术原因,也有观念和管理的问题,总的可以分为三个发展阶段:
阶段一、食堂,图书馆和机房等需要身份认证和收费的场所实现用卡消费,这个阶段的模式基本上都是后台记帐,前端认证,联机扣款的
方式,而且基本上是各个业务部门独立发卡,收费和管理。
这种模式存在的问题是:由于涉及的部门比较多,难以实现集中管理,往往容易形成各自为政的局面,各部门重复投资,浪费严重,同时持卡人使用不方便。
此阶段使用的技术落后,多使用光电卡和磁条卡,卡内无法存储有效的个人信息。
阶段二、使用接触式IC卡作为存储介质,取代原有的卡系统,局部实现了统一发卡和消费处理,主要服务于后勤管理部门。
这种模式存在的问题是:这个阶段的校园卡建设通常没有统一规划,例如从食堂售饭系统进行扩展,属于局部系统,无法满足学校发展的要求。
卡容易损坏,存钱不方便,使用范围窄。
交易处理和帐务结算系统不完善,经常出现帐务处理错误。
系统存在安全隐患,容易被攻击和破坏。
阶段三、使用先进的技术架构,通过非接触式IC卡作为存储介质,在学校范围内建立集中的交易处理和信息管理平台,整合业务管理流程,借鉴金融应用模式,与银行充分合作,结合银行系统向持卡人提供全方位的服务。
这种模式的优势在于摒弃了过去分散的信息系统,做到了交易处理和数据存储的集中,打破部门壁垒,为学校内部实现统一的业务管理提供有效的支持;同时实现财务“收支两条线”,加强财务监管;建立完整的安全认证体系,保证数据的安全。
校园卡必须实现“一卡通”,必须能够保存学生基本信息,同时能够广泛地实现电子支付。
我们建议在校园卡建设中引入金融应用,把金融服务与校园卡应用联系起来,利用银行已有的网络资源及系统资源,拓展校园卡的应用范围,方便持卡人使用。
解决方案
本方案的核心是建设校园卡数据中心,依托此数据中心,提供校园卡制卡发卡功能,用户身份管理,交易管理以及与银行业务主机互联,实现金融交易结算等功能。
图1 校园卡系统架构
校园卡主机运行在工业标准服务器之上,在Windows Server 2003和SQL Server 2005之上开发完成了系统主要的业务功能,同时基于Microsoft Windows Server 2003 AD实现了卡用户身份管理和识别,利用Microsoft BizTalk Server 2006实现了校园卡系统与校园内其他相关系统之间的应用整合与数据交换,通过基于Office SharePoint Server 2007建设的信息门户,还可以给用户提供查询服务。
方案特点
本方案完全基于微软.net技术和Windows Server System TM系列高端服务器软件进行建设,可以给客户带来的以下价值:
1. 系统采用先进的微软 .NET 体系架构,在保证系统的安全
性,可靠性,灵活性的前提下,实现了校园卡系统和校园内的原有系统之间的信息交换与共享,有效避免信息孤岛问
题,保证“一卡在手,走遍全校”。
2. 符合金融卡交易处理的规范。
卡片结构设计参考了人民银行
金融IC卡规范,结合电子钱包和电子存折消费的机制,建立了符合校园应用特点的消费支付方式。
3. 符合教育部信息编码规范。
按照教育部信息编码规范对学校
内部的各类相关编码进行了重新的定义和整合,保证数据的标准性和规范性,方便与学校和教育部相关系统实现连接和数据交换。
4. 参考教育部校园一卡通标准规范。
在片结构设计上参考了教
育部校园一卡通标准规范,同时考虑到学校应用的实际需
求,在标准性和灵活性方面做到了和谐的统一,为今后项目的拓展奠定了基础。
5. 保证资金和信息的安全。
按照金融标准建立了一套完善的密
钥管理体系,保证了交易处理和数据存储的安全可靠。
系统根密钥由学校和银行共同掌握,任何一方不能独立发行卡
片。
每张卡片的密钥都经过再次分散,即使卡片本身被攻
破,也不会造成系统密钥失密。