隨著社會的不斷進步和發(fā)展，各學校原有的消費和管理模式已不能適應新的發(fā)展要求，基于目前現(xiàn)狀“校園一卡通系統(tǒng)”應運而生。所謂“一卡通”即在學校內(nèi)，凡有現(xiàn)金、票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統(tǒng)的消費管理模式，為學校管理帶來了高效、方便與安全。
一、校園一卡通現(xiàn)實意義
學生生活：學生手中有學生證、飯卡、借閱卡、銀行卡以及電話卡等等，少則三四張，多則六七張，給學生日常生活帶來了諸多不便。
校園管理：現(xiàn)有的各系統(tǒng)均有獨立的身份認證方式和消費方式；學校不能做到統(tǒng)一管理，資源無法得到合理應用和共享。
銀行服務：各高等院校正在成為銀行服務業(yè)務的重點客戶，校園一卡通將是銀行服務于校園和從校園中獲利的更好更方便的途徑，各家銀行同時也將用他們最優(yōu)的服務培養(yǎng)和爭奪校園中潛在的客戶群體。
電信服務：電信行業(yè)的競爭空前激烈，而校園已成為他們競爭策略的又一重點，不僅要服務于校園，更希望通過此種方式獲得更多的潛在客戶和更多的利益。
二、校園一卡通的技術(shù)條件
成熟的網(wǎng)絡技術(shù)：一卡通系統(tǒng)基于校園網(wǎng)運行，使用先進的網(wǎng)絡安全技術(shù)，使網(wǎng)絡上傳輸?shù)母鞣N數(shù)據(jù)能夠保證其完整、穩(wěn)定和安全。
先進的卡技術(shù)：卡片應用技術(shù)的逐漸成熟（包括系統(tǒng)軟件和卡片機具），為一卡通系統(tǒng)提供了應用技術(shù)基礎(chǔ)。
安全的密鑰體系：128位國際標準DES加密算法和其它多種多層的安全認證方式提供了安全技術(shù)基礎(chǔ)。
三、校園一卡通能實現(xiàn)的功能
日常消費：實現(xiàn)校園內(nèi)所有消費，學生食堂、教工餐廳、商店、超市、書店、理發(fā)店、社區(qū)服務中心、洗衣店、復印店、各種場館的消費只需一張校園卡。
身份識別：實現(xiàn)校園內(nèi)所有身份識別功能，如圖書館出入、借閱圖書、計算機中心、體育館、游泳館、操場、設備科、宿舍出入、教師上下班考勤、學生上下課考勤等。
信息管理：實現(xiàn)校園內(nèi)所有管理工作電子化、一卡通化，如校園卡管理、校內(nèi)商戶管理、財務收費管理、教務管理、圖書管理、宿舍管理、機房計費管理、節(jié)水控制管理、醫(yī)療管理等。
四、迪科遠望校園一卡通系統(tǒng)介紹
迪科遠望校園一卡通系統(tǒng)基于學?，F(xiàn)有的校園網(wǎng)進行建設，采用銀行卡與校園卡物理分離的方式，各個應用子系統(tǒng)以獨立模塊的方式存在并運行于一卡通平臺之上，所有相關(guān)的數(shù)據(jù)和信息在系統(tǒng)內(nèi)進行統(tǒng)一管理，實現(xiàn)數(shù)據(jù)集中存儲與全局共享。迪科遠望校園一卡通系統(tǒng)已不再是簡單的消費一卡通，更是集于身份識別、信息管理、金融服務等功能于一身的一卡通系統(tǒng)，可真正意義地實現(xiàn)“一卡在手，走遍校園”。
校園一卡通系統(tǒng)在現(xiàn)有的校園網(wǎng)基礎(chǔ)上通過先進的網(wǎng)絡技術(shù)使所有一卡通相關(guān)數(shù)據(jù)信息獨立于現(xiàn)有的校園網(wǎng)絡環(huán)境，同時對一卡通內(nèi)部數(shù)據(jù)進行三層128位DES加密以及系統(tǒng)加密密鑰的動態(tài)存儲方式（每次系統(tǒng)開工都會產(chǎn)生新的加密密鑰）保證網(wǎng)絡上傳輸?shù)臄?shù)據(jù)安全性。整個系統(tǒng)采用B/S、C/S結(jié)合的多層應用結(jié)構(gòu)，系統(tǒng)整體結(jié)構(gòu)圖如圖一：
一卡通平臺操作系統(tǒng)選型：Sun Solaris、SCO Unix
平臺數(shù)據(jù)庫選型：Oracle 8i / 9i
中心主機采用雙機熱備份（可根據(jù)學校情況采用SUN、HP、IBM、DELL等品牌的主流服務器）
2、子系統(tǒng)服務器
操作系統(tǒng)選型：Windows 2000 Server
平臺數(shù)據(jù)庫選型：SQL Server 2000
3、卡片選型
銀行卡：使用銀行統(tǒng)一發(fā)行的具有銀行統(tǒng)一風格的借記卡，發(fā)卡和維護由銀行進行。
校園卡：
采用非接觸式IC卡作為校內(nèi)電子錢包，可以分16個獨立錢包；
卡基印刷精美的校園標志性圖案；
正面打印照片、學號、姓名、系、班級等信息；
4、資金流轉(zhuǎn)圖
校園一卡通系統(tǒng)整體資金流轉(zhuǎn)圖如圖二：
B. 每張校園卡與銀行卡之間均有唯一的對應關(guān)系
C. 每個商戶在一卡通系統(tǒng)中有一個獨立賬號
D. 學校在銀行有一卡通獨立賬號
5、系統(tǒng)特點
A. 靈活的系統(tǒng)設置，可以配置一卡通設備歸屬、財務結(jié)算方式等
B. 記帳核心采用復式記帳方法，記帳精確、完全符合財務系統(tǒng)標準
C. 標準、規(guī)范、完整、靈活的報表體系
D. 完善的卡管理、可自由設定卡片折損、擁有強大的卡報表
E. 豐富的查詢、統(tǒng)計、打印功能
F. 穩(wěn)定的系統(tǒng)核心設計，采用自行研發(fā)的獨立數(shù)據(jù)引擎
G. 良好的系統(tǒng)可控性，可監(jiān)控子系統(tǒng)服務器運行狀態(tài)和用戶終端工作狀態(tài)
H. 良好的系統(tǒng)可擴展性，擴展新的子系統(tǒng)無需進行多余的代碼開發(fā)，只需簡單的系統(tǒng)配置
I. 良好的系統(tǒng)糾錯性，擁有出錯自動回沖功能
J. 高度的自動性，系統(tǒng)信息自動同步，可自動采集數(shù)據(jù)，一點掛失全局生效
6、安全性分析
系統(tǒng)從卡片本身到實際應用過程、數(shù)據(jù)存儲、網(wǎng)絡通訊等所有可能涉及到安全的各個環(huán)節(jié)進行安全性分析，并采取了多種安全防范策略。
1） 網(wǎng)絡安全：采用先進的網(wǎng)絡技術(shù)和三層交換技術(shù)，使所有一卡通系統(tǒng)相關(guān)數(shù)據(jù)獨立流轉(zhuǎn)在現(xiàn)有的校園網(wǎng)上，并且進行三層標準128位DES加密，數(shù)據(jù)中心服務端和客戶端之間均有內(nèi)部數(shù)據(jù)校驗認證，同時系統(tǒng)密鑰存儲于內(nèi)存中，無法進行讀取，而且系統(tǒng)每次開工都會產(chǎn)生新的密鑰。
2）設備安全：設備具有防偽卡功能，卡片與設備進行雙向認證，對于pos機每筆交易明細記錄都有流水號，所有交易帳目均帶校驗功能；POS機采用雙CPU機制（一個負責讀寫卡，另一個負責數(shù)據(jù)通訊）和雙FLASH數(shù)據(jù)存儲方式。
3） 卡片安全：采用PHILIPS公司的Mifare One卡作為電子錢包，卡片本身具有非常高的安全性，Mifare One卡物理破譯時間長；卡片分16個扇區(qū)，每一個扇區(qū)都有自己的讀卡密碼與寫卡密碼；卡片內(nèi)所存儲的數(shù)據(jù)采用三層128位DES加密算法進行加密。
4） 數(shù)據(jù)安全：充分利用Oracle數(shù)據(jù)庫本身的訪問控制，保證中心數(shù)據(jù)庫的安全性，并且對中心數(shù)據(jù)庫中的重要數(shù)據(jù)表進行加校驗，使無法篡改；系統(tǒng)采用磁帶備份、雙機熱備份、數(shù)據(jù)自動存儲和異地備份等方式進一步保證一卡通數(shù)據(jù)的安全性。
7、功能模塊
五、成功應用案例
迪科遠望校園一卡通系統(tǒng)已經(jīng)成功應用于中央民族大學、東方大學城、北京國際關(guān)系學院、輔仁外國語大學、南昌藍天學院等國內(nèi)多所高校。系統(tǒng)運行穩(wěn)定、給學生生活帶來了諸多便利，也大大簡化了學校管理工作。迪科遠望一卡通系統(tǒng)將最先進的智能卡相關(guān)技術(shù)與校園生活完美結(jié)合，為學校用戶提供最好的產(chǎn)品和服務。
一、校園一卡通現(xiàn)實意義
學生生活：學生手中有學生證、飯卡、借閱卡、銀行卡以及電話卡等等，少則三四張，多則六七張，給學生日常生活帶來了諸多不便。
校園管理：現(xiàn)有的各系統(tǒng)均有獨立的身份認證方式和消費方式；學校不能做到統(tǒng)一管理，資源無法得到合理應用和共享。
銀行服務：各高等院校正在成為銀行服務業(yè)務的重點客戶，校園一卡通將是銀行服務于校園和從校園中獲利的更好更方便的途徑，各家銀行同時也將用他們最優(yōu)的服務培養(yǎng)和爭奪校園中潛在的客戶群體。
電信服務：電信行業(yè)的競爭空前激烈，而校園已成為他們競爭策略的又一重點，不僅要服務于校園，更希望通過此種方式獲得更多的潛在客戶和更多的利益。
二、校園一卡通的技術(shù)條件
成熟的網(wǎng)絡技術(shù)：一卡通系統(tǒng)基于校園網(wǎng)運行，使用先進的網(wǎng)絡安全技術(shù)，使網(wǎng)絡上傳輸?shù)母鞣N數(shù)據(jù)能夠保證其完整、穩(wěn)定和安全。
先進的卡技術(shù)：卡片應用技術(shù)的逐漸成熟（包括系統(tǒng)軟件和卡片機具），為一卡通系統(tǒng)提供了應用技術(shù)基礎(chǔ)。
安全的密鑰體系：128位國際標準DES加密算法和其它多種多層的安全認證方式提供了安全技術(shù)基礎(chǔ)。
三、校園一卡通能實現(xiàn)的功能
日常消費：實現(xiàn)校園內(nèi)所有消費，學生食堂、教工餐廳、商店、超市、書店、理發(fā)店、社區(qū)服務中心、洗衣店、復印店、各種場館的消費只需一張校園卡。
身份識別：實現(xiàn)校園內(nèi)所有身份識別功能，如圖書館出入、借閱圖書、計算機中心、體育館、游泳館、操場、設備科、宿舍出入、教師上下班考勤、學生上下課考勤等。
信息管理：實現(xiàn)校園內(nèi)所有管理工作電子化、一卡通化，如校園卡管理、校內(nèi)商戶管理、財務收費管理、教務管理、圖書管理、宿舍管理、機房計費管理、節(jié)水控制管理、醫(yī)療管理等。
四、迪科遠望校園一卡通系統(tǒng)介紹
迪科遠望校園一卡通系統(tǒng)基于學?，F(xiàn)有的校園網(wǎng)進行建設，采用銀行卡與校園卡物理分離的方式，各個應用子系統(tǒng)以獨立模塊的方式存在并運行于一卡通平臺之上，所有相關(guān)的數(shù)據(jù)和信息在系統(tǒng)內(nèi)進行統(tǒng)一管理，實現(xiàn)數(shù)據(jù)集中存儲與全局共享。迪科遠望校園一卡通系統(tǒng)已不再是簡單的消費一卡通，更是集于身份識別、信息管理、金融服務等功能于一身的一卡通系統(tǒng)，可真正意義地實現(xiàn)“一卡在手，走遍校園”。
校園一卡通系統(tǒng)在現(xiàn)有的校園網(wǎng)基礎(chǔ)上通過先進的網(wǎng)絡技術(shù)使所有一卡通相關(guān)數(shù)據(jù)信息獨立于現(xiàn)有的校園網(wǎng)絡環(huán)境，同時對一卡通內(nèi)部數(shù)據(jù)進行三層128位DES加密以及系統(tǒng)加密密鑰的動態(tài)存儲方式（每次系統(tǒng)開工都會產(chǎn)生新的加密密鑰）保證網(wǎng)絡上傳輸?shù)臄?shù)據(jù)安全性。整個系統(tǒng)采用B/S、C/S結(jié)合的多層應用結(jié)構(gòu)，系統(tǒng)整體結(jié)構(gòu)圖如圖一：
一卡通平臺操作系統(tǒng)選型：Sun Solaris、SCO Unix
平臺數(shù)據(jù)庫選型：Oracle 8i / 9i
中心主機采用雙機熱備份（可根據(jù)學校情況采用SUN、HP、IBM、DELL等品牌的主流服務器）
2、子系統(tǒng)服務器
操作系統(tǒng)選型：Windows 2000 Server
平臺數(shù)據(jù)庫選型：SQL Server 2000
3、卡片選型
銀行卡：使用銀行統(tǒng)一發(fā)行的具有銀行統(tǒng)一風格的借記卡，發(fā)卡和維護由銀行進行。
校園卡：
采用非接觸式IC卡作為校內(nèi)電子錢包，可以分16個獨立錢包；
卡基印刷精美的校園標志性圖案；
正面打印照片、學號、姓名、系、班級等信息；
4、資金流轉(zhuǎn)圖
校園一卡通系統(tǒng)整體資金流轉(zhuǎn)圖如圖二：
B. 每張校園卡與銀行卡之間均有唯一的對應關(guān)系
C. 每個商戶在一卡通系統(tǒng)中有一個獨立賬號
D. 學校在銀行有一卡通獨立賬號
5、系統(tǒng)特點
A. 靈活的系統(tǒng)設置，可以配置一卡通設備歸屬、財務結(jié)算方式等
B. 記帳核心采用復式記帳方法，記帳精確、完全符合財務系統(tǒng)標準
C. 標準、規(guī)范、完整、靈活的報表體系
D. 完善的卡管理、可自由設定卡片折損、擁有強大的卡報表
E. 豐富的查詢、統(tǒng)計、打印功能
F. 穩(wěn)定的系統(tǒng)核心設計，采用自行研發(fā)的獨立數(shù)據(jù)引擎
G. 良好的系統(tǒng)可控性，可監(jiān)控子系統(tǒng)服務器運行狀態(tài)和用戶終端工作狀態(tài)
H. 良好的系統(tǒng)可擴展性，擴展新的子系統(tǒng)無需進行多余的代碼開發(fā)，只需簡單的系統(tǒng)配置
I. 良好的系統(tǒng)糾錯性，擁有出錯自動回沖功能
J. 高度的自動性，系統(tǒng)信息自動同步，可自動采集數(shù)據(jù)，一點掛失全局生效
6、安全性分析
系統(tǒng)從卡片本身到實際應用過程、數(shù)據(jù)存儲、網(wǎng)絡通訊等所有可能涉及到安全的各個環(huán)節(jié)進行安全性分析，并采取了多種安全防范策略。
1） 網(wǎng)絡安全：采用先進的網(wǎng)絡技術(shù)和三層交換技術(shù)，使所有一卡通系統(tǒng)相關(guān)數(shù)據(jù)獨立流轉(zhuǎn)在現(xiàn)有的校園網(wǎng)上，并且進行三層標準128位DES加密，數(shù)據(jù)中心服務端和客戶端之間均有內(nèi)部數(shù)據(jù)校驗認證，同時系統(tǒng)密鑰存儲于內(nèi)存中，無法進行讀取，而且系統(tǒng)每次開工都會產(chǎn)生新的密鑰。
2）設備安全：設備具有防偽卡功能，卡片與設備進行雙向認證，對于pos機每筆交易明細記錄都有流水號，所有交易帳目均帶校驗功能；POS機采用雙CPU機制（一個負責讀寫卡，另一個負責數(shù)據(jù)通訊）和雙FLASH數(shù)據(jù)存儲方式。
3） 卡片安全：采用PHILIPS公司的Mifare One卡作為電子錢包，卡片本身具有非常高的安全性，Mifare One卡物理破譯時間長；卡片分16個扇區(qū)，每一個扇區(qū)都有自己的讀卡密碼與寫卡密碼；卡片內(nèi)所存儲的數(shù)據(jù)采用三層128位DES加密算法進行加密。
4） 數(shù)據(jù)安全：充分利用Oracle數(shù)據(jù)庫本身的訪問控制，保證中心數(shù)據(jù)庫的安全性，并且對中心數(shù)據(jù)庫中的重要數(shù)據(jù)表進行加校驗，使無法篡改；系統(tǒng)采用磁帶備份、雙機熱備份、數(shù)據(jù)自動存儲和異地備份等方式進一步保證一卡通數(shù)據(jù)的安全性。
7、功能模塊
五、成功應用案例
迪科遠望校園一卡通系統(tǒng)已經(jīng)成功應用于中央民族大學、東方大學城、北京國際關(guān)系學院、輔仁外國語大學、南昌藍天學院等國內(nèi)多所高校。系統(tǒng)運行穩(wěn)定、給學生生活帶來了諸多便利，也大大簡化了學校管理工作。迪科遠望一卡通系統(tǒng)將最先進的智能卡相關(guān)技術(shù)與校園生活完美結(jié)合，為學校用戶提供最好的產(chǎn)品和服務。
