《2019年数字校园一卡通系统建设策略与实现培训课件》由会员分享，可在线阅读，更多相关《2019年数字校园一卡通系统建设策略与实现培训课件（38页珍藏版）》请在金锄头文库上搜索。
1、数字校园一卡通系统的 建设策略与实现 Page 2 摘要 2 3 4 1 基于校园金融服务 平台为核心的网络 从数字化校园服务 、一卡通系统建设和 管理，以及整个系统 的安全等多个角度讨 论了构建一卡通信息 管理的解决方案 不仅从业务角度提 出了一系列管理策略 也从技术角度阐述 了系统的构架和实现 详细讨论了整个 系统的安全防范措施 还对将来数字化 校园进一步可以实现 的前景进行了规划 不仅适用于数字校园环境 下的一卡通系统的建设 也为类似系统提出了一套 构建策略 校园一卡通 系统的现代 化管理策略 Page 3 议题 引言引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现
2、数字校园一卡通系统安全管理策略 结语 Page 4 引言 校园信息化两大应用领域 数字校园环境下的校园一卡通 Page 5 校园信息化 校园信息化 数字校园环境下的一卡通是现代化校园管理的重 要应用，必须依托学校现有的校园网进行建设 社会服务信息化校园管理信息化 校园信息化 数字化校园校园一卡通 作为整个数字化校园的 核心，设计上必须符合数 字化校园的设计思想 不仅仅是消费系统，还 具备管理功能和具备身份 识别功能 建立的身份信息库能与 中央信息库实现数据交换 ，为与其它MIS、OA系统 的互连互通打好基础 Page 6 议题 引言 数字校园环境下一卡通系统的构建数字校园环境下一卡通系统的构建
3、 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 Page 7 数字校园环境下一卡通系统的构建 数字校园的发展 新一代的数字校园 校园卡发展和银行校园卡 校园一卡通 Page 8 数字校园的发展 从广义的角度而言，校园管理信息化都可 以认为是数字校园的存在形态 局域网加部门级应用 校园网加简单的数据集中 单机加文档级应用 数字校园的发展 1 2 3 第三代数字校园系统 有了一定的校级 数据集中的设计 是基本意义上的“ 数字校园” 但也存在着缺乏统 一的技术标准、缺乏 平台化的设计等问题 Page 9 新一代的数字校园 活动 实现 全部数字化 以网络为基础 先进的信息化手段
4、和 工具 资源 教学 管理 服务 办公 图书 讲义 课件 环境 设备 教 室 Page 10 校园卡发展和银行校园卡 从20世纪80年代出现的校园就餐卡算起， 校园卡的发展 有后勤服务的逻辑 加密卡加大食堂卡 具有银行金融结算功能 的智能卡加银行卡 不加密的ID卡 加食堂卡校园就餐卡的发展 1 2 3 银行校园卡 以银行结算平台为基础 通过充分利用安全性高、 结算功能齐全、使用范围 广泛的银行金融结算系统 实现校园电子货币一卡通 不但解决了资金风险问题 而且使校园卡具有充分的 开放性和前瞻性 Page 11 校园一卡通 校园一卡通在卡的基础上开发各类应用与 服务 缴费 消费 身份认证取款 储蓄
5、 个人信息查询 function consumption system information system coversof the campus Based on Card 综合消费系统 信息查询系统 收缴费及各类款项支取 校内各类消费 身份认证、门禁、考勤、 图书借阅、保安巡更 水电费用、科研课题、 教学情况、学籍学分、 课程成绩、管理信息查询 及统计分析等 Page 12 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略 结语 Page 13 校园一卡通系统建设的构架与实现 新一代校园一卡通 校园一
6、卡通软件系统架构 校园一卡通系统逻辑架构 Page 14 新一代校园一卡通 新一代的校园一卡通超越了传统的设计模 式 one web one database one card three networks one database multi-card 校园网（内网） 互联网（外网） 涉密信息部门之间或多个 校区之间通讯的专用网络 集中化的、标准化 校园基础数据库 卡片的选型应以应用为中心 而不是以卡片为中心 形成多卡并存、相辅相成、 灵活方便的运行模式 Page 15 校园一卡通软件系统架构 安 全 管 理 一 卡 通 公 共 信 息 库 一卡通认证相关信息一卡通金融相关信息 存储层 PO
7、S消费机务管理多媒体教室管理 浴室管理声像视听室管理 教室管理体育活动房管理 电子阅览室管理大门门禁管理 会议签到管理 电子看存柜管理 医疗收费管理 宾馆宿舍 办公室 门禁管理 业务逻辑 管理维护 逻辑层 综合前置 表现层 银行系统 财务系统 教务系统 图书系统 用户层 综合查询统计分析 身分认证 权限管理 清算管理 卡务管理 财务结算管理 人员信息管理 单位信息管理 公共组件专用组件 消费POS机 移动PDA 读写卡 语音服务 Web服务 触摸屏 Agent 业务逻辑入口 业务逻辑控制 整个软件系统架构分为数据存储层、逻辑层、表现层和用户层 Page 16 校园一卡通软件系统架构 安 全 管
8、 理 一 卡 通 公 共 信 息 库 一卡通认证相关信息一卡通金融相关信息 存储层 POS消费机务管理多媒体教室管理 浴室管理声像视听室管理 教室管理体育活动房管理 电子阅览室管理大门门禁管理 会议签到管理 电子看存柜管理 医疗收费管理 宾馆宿舍 办公室 门禁管理 业务逻辑 管理维护 逻辑层 综合前置 表现层 银行系统 财务系统 教务系统 图书系统 用户层 综合查询统计分析 身分认证 权限管理 清算管理 卡务管理 财务结算管理 人员信息管理 单位信息管理 公共组件专用组件 消费POS机 移动PDA 读写卡 语音服务 Web服务 触摸屏 Agent 业务逻辑入口 业务逻辑控制 数据存储层是整个信
9、息系统的最底层，包括人员信息、单位信息、校园卡账户信息和消费信息等等 Page 17 校园一卡通软件系统架构 安 全 管 理 一 卡 通 公 共 信 息 库 一卡通认证相关信息一卡通金融相关信息 存储层 POS消费机务管理多媒体教室管理 浴室管理声像视听室管理 教室管理体育活动房管理 电子阅览室管理大门门禁管理 会议签到管理 电子看存柜管理 医疗收费管理 宾馆宿舍 办公室 门禁管理 业务逻辑 管理维护 逻辑层 综合前置 表现层 银行系统 财务系统 教务系统 图书系统 用户层 综合查询统计分析 身分认证 权限管理 清算管理 卡务管理 财务结算管理 人员信息管理 单位信息管理 公共组件专用组件 消
10、费POS机 移动PDA 读写卡 语音服务 Web服务 触摸屏 Agent 业务逻辑入口 业务逻辑控制 逻辑层包括公共组件、专用组件、业务逻辑控制三部分 是通用组件，为各业务 子系统及接口所共享 提供了身份信息、各种 信息管理维护查询等功能 可以很方便地为将来的 数字化校园所用 为各业务模块提 供个性化功能 多数组件在物理 上可以分为两部分 一部分位于应用 服务器端，一部分 位于客户端 完成交易信息分发功能 将从用户层接收到的交 易发送给相应的处理组件 Page 18 校园一卡通软件系统架构 安 全 管 理 一 卡 通 公 共 信 息 库 一卡通认证相关信息一卡通金融相关信息 存储层 POS消费
11、机务管理多媒体教室管理 浴室管理声像视听室管理 教室管理体育活动房管理 电子阅览室管理大门门禁管理 会议签到管理 电子看存柜管理 医疗收费管理 宾馆宿舍 办公室 门禁管理 业务逻辑 管理维护 逻辑层 综合前置 表现层 银行系统 财务系统 教务系统 图书系统 用户层 综合查询统计分析 身分认证 权限管理 清算管理 卡务管理 财务结算管理 人员信息管理 单位信息管理 公共组件专用组件 消费POS机 移动PDA 读写卡 语音服务 Web服务 触摸屏 Agent 业务逻辑入口 业务逻辑控制 表现层是用户与一卡通系统交互的接口，接收用户数据以及返回结果 Page 19 校园一卡通软件系统架构 安 全 管
12、 理 一 卡 通 公 共 信 息 库 一卡通认证相关信息一卡通金融相关信息 存储层 POS消费机务管理多媒体教室管理 浴室管理声像视听室管理 教室管理体育活动房管理 电子阅览室管理大门门禁管理 会议签到管理 电子看存柜管理 医疗收费管理 宾馆宿舍 办公室 门禁管理 业务逻辑 管理维护 逻辑层 综合前置 表现层 银行系统 财务系统 教务系统 图书系统 用户层 综合查询统计分析 身分认证 权限管理 清算管理 卡务管理 财务结算管理 人员信息管理 单位信息管理 公共组件专用组件 消费POS机 移动PDA 读写卡 语音服务 Web服务 触摸屏 Agent 业务逻辑入口 业务逻辑控制 用户层是用户可以实
13、际看到的应用 Page 20 校园一卡通软件系统架构 安 全 管 理 一 卡 通 公 共 信 息 库 一卡通认证相关信息一卡通金融相关信息 存储层 POS消费机务管理多媒体教室管理 浴室管理声像视听室管理 教室管理体育活动房管理 电子阅览室管理大门门禁管理 会议签到管理 电子看存柜管理 医疗收费管理 宾馆宿舍 办公室 门禁管理 业务逻辑 管理维护 逻辑层 综合前置 表现层 银行系统 财务系统 教务系统 图书系统 用户层 综合查询统计分析 身分认证 权限管理 清算管理 卡务管理 财务结算管理 人员信息管理 单位信息管理 公共组件专用组件 消费POS机 移动PDA 读写卡 语音服务 Web服务 触
14、摸屏 Agent 业务逻辑入口 业务逻辑控制 通过这样的设计，使整个系统与银行系统和学校原有的软件系统及学校管理信息系统保持良好的接口，实现了数字校园环境下一卡通系统的建设 Page 21 议题 引言 数字校园环境下一卡通系统的构建 校园一卡通系统建设的构架与实现 数字校园一卡通系统安全管理策略数字校园一卡通系统安全管理策略 结语 Page 22 数字校园一卡通系统安全管理策略 系统安全性要素 系统安全防范体系 通讯安全 交易安全 操作安全 数据安全 卡片安全 密钥管理系统 传输安全 POS机安全 金融级安全 Page 23 系统安全性要素(1) 业务安全角度 运行安全角度 智能卡系统安全角度
15、 财务系统严谨性角度 日常管理角度 传统安全角度 系 统 安 全 Page 24 系统安全性要素(2) 财务严谨性 系统安全 智能卡系统特性 运行角度 日常管理 业务角度 传统角度 7*24小时不间断运行 高稳定性和高可靠性 严格的对账机制 黑名单管理 结算管理优化 加强病毒防范 通信安全 网络安全 操作安全 数据安全 密钥安全 卡片安全 终端安全 Page 25 系统安全防范体系 新模式下的校园一卡通系统针对交易过程的每一个关键节点都设计了有针对性的安全措施，从而构筑了一个立体的、完整的安全防范体系 neteye neteye neteye Page 26 通讯安全 VLAN technology Firewallvisiting id 校园数据中心 系统对访问的权 限有严格的限制 在数据区域的出 入口放置防火墙， 执行安全及访问控 制功能 使用VLAN技术隔离不同业务部分 根据路由策略进行按需通讯 Page 27 交易安全(1) 系统通过黑白名单管理实现了交易的安全 有效期识别功能 能有效的防止过
