數(shù)字化校園一卡通平臺(tái)研究
文章出處:http://www.luckydriving.com 作者:未知 人氣: 發(fā)表時(shí)間:2011年04月23日
隨著高校信息化的推進(jìn),校園卡的應(yīng)用也越來(lái)越廣泛了,由于大多數(shù)校園應(yīng)用系統(tǒng)互不相連,學(xué)生持有多張校園卡,反而給學(xué)生帶來(lái)不便。
實(shí)際上,學(xué)校的多種卡應(yīng)用系統(tǒng)分別由學(xué)校內(nèi)各部門(mén)根據(jù)自己的需求,從不同的廠家獨(dú)立引進(jìn)并在本部門(mén)所轄范圍內(nèi)使用,各個(gè)部門(mén)采用系統(tǒng)的技術(shù)與規(guī)范也不統(tǒng)一,造成了各種卡應(yīng)用系統(tǒng)無(wú)法兼容,資源不能合理配置和共享;同時(shí)學(xué)生手中的學(xué)生證卡、食堂飯卡、圖書(shū)借閱卡、銀行卡以及電話(huà)卡等等,少則三、四張,多則六、七張,除了使用不便以外,學(xué)校也難以統(tǒng)一管理,數(shù)據(jù)的一致性很差,造成不必要的混亂[1]。
目前,隨著各高校校園網(wǎng)的建成和投入使用,卡應(yīng)用技術(shù)日漸成熟,為校園一卡通系統(tǒng)的建立提供了保障,校園內(nèi)實(shí)現(xiàn)一卡通管理已成為校園管理發(fā)展的必然趨勢(shì)。
校園一卡通系統(tǒng)可以實(shí)現(xiàn)校園內(nèi)的個(gè)人身份認(rèn)證,體現(xiàn)以人為本的校園管理;校園一卡通系統(tǒng)還可以與學(xué)校管理信息系統(tǒng)連接,實(shí)現(xiàn)學(xué)生、教職員工的基本信息個(gè)人查詢(xún),領(lǐng)導(dǎo)與部門(mén)宏觀管理的數(shù)據(jù)查詢(xún)與綜合分析等;校園一卡通系統(tǒng)與銀行系統(tǒng)相銜接可以將銀行存款自助圈存到校園卡,以實(shí)現(xiàn)校園內(nèi)各類(lèi)消費(fèi);校園一卡通的統(tǒng)一身份認(rèn)證、統(tǒng)一信息查詢(xún)及共享數(shù)據(jù)平臺(tái),最終將實(shí)現(xiàn)資源數(shù)字化、傳輸網(wǎng)絡(luò)化,用戶(hù)終端智能化,管理結(jié)算自動(dòng)化的高校信息化目標(biāo)。
新型的校園一卡通平臺(tái)已經(jīng)在諸多方面超越了傳統(tǒng)的校園卡應(yīng)用,學(xué)生只需一張卡就可以在各個(gè)消費(fèi)地點(diǎn)的POS機(jī)上刷卡付賬,也可以在學(xué)校刷卡繳納學(xué)費(fèi)、轉(zhuǎn)賬繳納學(xué)校的一切費(fèi)用,而不需要費(fèi)盡周折到銀行轉(zhuǎn)賬或者排長(zhǎng)隊(duì)交付現(xiàn)金。
校園一卡通亦可用作我們的身體檔案,血型、體重、身高等基本資料及病歷狀況等均可記錄在上面。校園一卡通還可代替學(xué)生證,把學(xué)籍基本信息記錄在校園卡上,既有利于規(guī)范學(xué)籍管理,也可以為學(xué)校其他業(yè)務(wù)系統(tǒng)提供基礎(chǔ)信息。
本文首先區(qū)分了高校的一卡通平臺(tái)和一卡通應(yīng)用,對(duì)一卡通平臺(tái)的發(fā)展做了一個(gè)歸納,然后著重對(duì)常見(jiàn)的一卡通平臺(tái)進(jìn)行了分析,并簡(jiǎn)要敘述了幾種一卡通平臺(tái)的接入方案,最后對(duì)高校一卡通的建設(shè)模式進(jìn)行了探討。
1、一卡通平臺(tái)概述
1.1 一卡通平臺(tái)與一卡通應(yīng)用
計(jì)算機(jī)軟硬件技術(shù)的發(fā)展,基于系統(tǒng)擴(kuò)展性、安全性等方面的考慮,客觀上要求實(shí)現(xiàn)平臺(tái)層與應(yīng)用層的分離,作為高校數(shù)字化校園建設(shè)中的重要組成部分,校園一卡通系統(tǒng)的建設(shè)也包含著一卡通平臺(tái)的搭建和一卡通應(yīng)用的完善兩個(gè)方面的工作。
一卡通平臺(tái)主要實(shí)現(xiàn)主干平臺(tái)上的管理和服務(wù),不少應(yīng)用子系統(tǒng)的網(wǎng)絡(luò)甚至是跨校區(qū)的,身份的控制和與銀行電信的對(duì)接可以說(shuō)是一卡通平臺(tái)的關(guān)鍵。一卡通應(yīng)用則是一個(gè)個(gè)的接收主干平臺(tái)授權(quán)的管理信息系統(tǒng),應(yīng)用子系統(tǒng)主要通過(guò)駐留在底層的第三方接入程序與數(shù)據(jù)中心進(jìn)行通訊以實(shí)現(xiàn)數(shù)據(jù)的共享,這些應(yīng)用子系統(tǒng)按照性質(zhì)可以劃分為:
(1)商務(wù)消費(fèi)類(lèi):如就餐、超市、飲水、復(fù)印、水控、電控等各類(lèi)收費(fèi)應(yīng)用。
(2)身份識(shí)別類(lèi):如考勤、門(mén)禁、通道機(jī)等各類(lèi)驗(yàn)證身份的應(yīng)用。
(3)混合類(lèi):如圖書(shū)、醫(yī)療、學(xué)籍、教務(wù)等管理系統(tǒng)既要驗(yàn)證身份,又要進(jìn)行收費(fèi)結(jié)算的系統(tǒng)。
(4)其他類(lèi):比如巡更管理系統(tǒng),雖然也采用了射頻卡和設(shè)備,但與一卡通平臺(tái)系統(tǒng)沒(méi)有直接的聯(lián)系[2]。
1.2 電子錢(qián)包
最早的一卡通平臺(tái)是帶有簡(jiǎn)單身份信息的消費(fèi)一卡通。隨著社會(huì)的進(jìn)步與變革,各學(xué)校原有的消費(fèi)和管理模式已不能適應(yīng)新的發(fā)展要求,消費(fèi)一卡通應(yīng)運(yùn)而生,消費(fèi)一卡通即在學(xué)校內(nèi)凡有現(xiàn)金、票證或需要識(shí)別身份的場(chǎng)合均采用卡來(lái)完成,此種管理模式代替了傳統(tǒng)的消費(fèi)管理模式,為學(xué)校管理提供了高效、方便與安全。學(xué)生可以在學(xué)校中一卡多用,一卡通用,在不同消費(fèi)場(chǎng)合完成電子錢(qián)包的交易功能。
后來(lái)的消費(fèi)一卡通完成了與銀行系統(tǒng)的對(duì)接,通過(guò)自動(dòng)圈存機(jī),校園卡用戶(hù)可以十分方便地將銀行賬戶(hù)上的錢(qián)轉(zhuǎn)存到校園卡賬戶(hù)上。其最大優(yōu)勢(shì)是電子支付手段和銀行金融功能。電子支付手段可以實(shí)現(xiàn)在學(xué)校內(nèi)的食堂吃飯、圖書(shū)館看書(shū)、電腦機(jī)房上網(wǎng)等消費(fèi)支付;銀行金融功能包括通存通兌、電話(huà)銀行、網(wǎng)上銀行、打折優(yōu)惠、公交卡充值等[3]。
對(duì)于校園卡和銀行卡的結(jié)合,不僅僅是學(xué)校方面的業(yè)務(wù)需要,也是各家銀行所大力追求的,其中的原因是多方面的。以中等規(guī)模的高校為例,從近期效益來(lái)看,每個(gè)學(xué)生一年的平均支出為6000元,1.5萬(wàn)名學(xué)生一年的銀行平均沉淀資金就有近億元。
從遠(yuǎn)期效益看,經(jīng)過(guò)幾年的一卡通生活,大學(xué)生們肯定會(huì)對(duì)發(fā)卡銀行產(chǎn)生良好的認(rèn)同感,這種認(rèn)同感將伴隨他們走向社會(huì),并促使他們繼續(xù)成為該銀行的銀行卡的使用者。更重要的是高校對(duì)銀行而言具有“低風(fēng)險(xiǎn),高回報(bào)”的優(yōu)勢(shì),高校是信譽(yù)最好的用戶(hù)之一,而且隨著教育產(chǎn)業(yè)的發(fā)展,科研經(jīng)費(fèi)、各種貸款也在不斷增加,銀行如果拿下了高校的金融一卡通項(xiàng)目,就等于拉近了與高校之間的關(guān)系,從而也更有獲得各種金融服務(wù)的機(jī)會(huì)。
1.3 電子身份
電子錢(qián)包里的學(xué)生信息只是一些個(gè)人的簡(jiǎn)單信息,但是卡片作為一種很好的身份認(rèn)證載體,其電子身份的功能變得越來(lái)越顯著,通過(guò)校園統(tǒng)一身份認(rèn)證平臺(tái)與校園一卡通平臺(tái)的結(jié)合完成各類(lèi)身份與學(xué)校內(nèi)各種各樣管理信息系統(tǒng)的對(duì)接和擴(kuò)展,以這樣的方式同步身份信息,組織個(gè)人信息數(shù)據(jù)也可以比較好的維護(hù)數(shù)據(jù)的一致性,維護(hù)校園身份的唯一性。
不少學(xué)校已經(jīng)考慮用校園卡取代學(xué)生證,改變管理形式。以學(xué)生證為例,以前學(xué)生證都是手寫(xiě)或者打印的,學(xué)生從入學(xué)到畢業(yè),經(jīng)常需要到不同的部門(mén)辦理各種手續(xù),而每次填寫(xiě)的不外乎姓名、學(xué)號(hào)、性別、出生日期等信息。
用校園一卡通系統(tǒng)之后,學(xué)生的身份信息都被存儲(chǔ)在統(tǒng)一的身份服務(wù)器上,各個(gè)部門(mén)都可以共享,學(xué)生在辦理手續(xù)時(shí),只要一刷卡就可以了,這樣不僅提高了學(xué)校的辦事效率,還將徹底改變學(xué)校的管理方式。
1.4 電子檔案
隨著卡片容量的日益增大,卡片上能存儲(chǔ)的信息也越來(lái)越多了,一是內(nèi)容上,不僅僅是姓名學(xué)號(hào)等常規(guī)信息,甚至包括血型,或者一些應(yīng)用子系統(tǒng)內(nèi)的權(quán)限信息;二是格式上,可以是數(shù)字簽名、各類(lèi)證書(shū)或者圖像信息,這樣一些如指紋虹膜類(lèi)的個(gè)人生物信息也可以加入。這樣一來(lái),一張卡片其實(shí)就是一個(gè)人的個(gè)人檔案了。
再有,隨著CPU卡的應(yīng)用,卡片中還可以包含一些簡(jiǎn)單的業(yè)務(wù)邏輯處理,在相關(guān)嵌入式程序的支持下,在卡片與讀卡器接觸時(shí)甚至可以完成部分以前由終端計(jì)算機(jī)完成的業(yè)務(wù)邏輯處理。當(dāng)然,這一步還遠(yuǎn)遠(yuǎn)沒(méi)有達(dá)到。
2、常見(jiàn)一卡通平臺(tái)分析
下面就以一個(gè)常見(jiàn)一卡通平臺(tái)為例,分析其中核心的電子支付服務(wù),包括電子支付應(yīng)用服務(wù)器、電子支付平臺(tái)應(yīng)用系統(tǒng)、主要業(yè)務(wù)流程等。
2.1 電子支付應(yīng)用服務(wù)器
一卡通數(shù)據(jù)庫(kù)統(tǒng)一存放在數(shù)據(jù)中心,由于金額數(shù)據(jù)的重要性,在服務(wù)器中單獨(dú)占用一個(gè)域。基于安全性問(wèn)題,電子支付應(yīng)用服務(wù)器一般采用Unix/Solaris平臺(tái),其上布署電子支付應(yīng)用服務(wù)程序,然后通過(guò)各類(lèi)前置機(jī)完成一卡通平臺(tái)的使用。
(1)綜合前置機(jī)
綜合前置機(jī)在技術(shù)構(gòu)架中屬于應(yīng)用系統(tǒng)程序,在校園一卡通系統(tǒng)的邏輯構(gòu)架中屬于系統(tǒng)管理層,是一卡通系統(tǒng)的控制中心、安全中心和同步中心。綜合前置機(jī)的運(yùn)行環(huán)境可以采用Windows操作系統(tǒng),但一般要求本機(jī)安裝加密卡,配置通用讀卡器。
綜合前置機(jī)的主要功能包括:
①負(fù)責(zé)控制后臺(tái)狀態(tài)。對(duì)后臺(tái)自動(dòng)或者手動(dòng)發(fā)出日結(jié)、開(kāi)工指令,以控制后臺(tái)的正常交易、正在日結(jié)和日結(jié)完成狀態(tài)。
②負(fù)責(zé)同步白名單。從Unix后臺(tái)服務(wù)接收最新增加、變動(dòng)或刪除的白名單,并把它們實(shí)時(shí)準(zhǔn)確地同步到各個(gè)在線處理機(jī)。
③負(fù)責(zé)全系統(tǒng)的安全管理,是系統(tǒng)的安全中心。負(fù)責(zé)全系統(tǒng)各個(gè)接入子系統(tǒng)的安全性控制、密鑰的產(chǎn)生與更新管理。
綜合前置機(jī)同步白名單實(shí)時(shí)、準(zhǔn)確、迅速;具有多種調(diào)試方式,便于對(duì)出現(xiàn)的錯(cuò)誤快速發(fā)現(xiàn)和解決;全天候24小時(shí)無(wú)人值守運(yùn)行;可以靈活設(shè)置各種參數(shù)以提高綜合前置機(jī)系統(tǒng)的性能;日志記錄詳細(xì)等特點(diǎn)。
綜合前置機(jī)的程序結(jié)構(gòu)
(2)轉(zhuǎn)賬前置機(jī)
轉(zhuǎn)賬前置機(jī)為與銀行通訊的專(zhuān)用前置機(jī)、自助轉(zhuǎn)賬終端形成銀行轉(zhuǎn)賬系統(tǒng)。銀行實(shí)時(shí)轉(zhuǎn)賬系統(tǒng)是利用計(jì)算機(jī)網(wǎng)絡(luò)和終端設(shè)備實(shí)現(xiàn)持卡人銀行賬戶(hù)資金向校園一卡通賬戶(hù)劃轉(zhuǎn)的系統(tǒng),它將校園一卡通系統(tǒng)原有手工現(xiàn)金存款方式轉(zhuǎn)變?yōu)槌挚ㄈ俗灾僮鞯你y行卡與校園一卡通之間資金轉(zhuǎn)賬,減少現(xiàn)金流動(dòng),延長(zhǎng)服務(wù)時(shí)間,方便了持卡人,同時(shí)也是銀行拓展業(yè)務(wù)、以低成本帶來(lái)高效益的有效手段。主要功能為實(shí)時(shí)響應(yīng)自助轉(zhuǎn)賬終端的轉(zhuǎn)賬請(qǐng)求,通過(guò)DDN/ISDN專(zhuān)線連接到銀行網(wǎng)絡(luò),完成持卡人實(shí)時(shí)自助轉(zhuǎn)賬任務(wù);轉(zhuǎn)賬前置機(jī)需要安裝加密卡。
轉(zhuǎn)賬前置機(jī)完成的任務(wù)包括:銀行卡向校園卡單向轉(zhuǎn)賬功能、銀行卡賬戶(hù)余額查詢(xún)、校園卡賬戶(hù)余額查詢(xún)、校園卡掛失解掛功能、更改校園卡賬戶(hù)密碼功能、更改校園卡消費(fèi)密碼和查詢(xún)密碼、校園卡代收代繳功能、自助轉(zhuǎn)賬終端(圈存機(jī))的接入認(rèn)證等。
轉(zhuǎn)賬前置機(jī)與銀行聯(lián)接的方式采用專(zhuān)線方式,同時(shí)考慮銀行網(wǎng)段應(yīng)與校方網(wǎng)段分開(kāi),在銀行前置機(jī)上加裝兩塊網(wǎng)卡,分別對(duì)應(yīng)校內(nèi)和銀行兩個(gè)IP地址,通過(guò)雙網(wǎng)卡及關(guān)閉非安全端口等方式,可以屏蔽銀行端和校園端的隨意互訪,保證了雙方各自的安全性。
(3)身份前置機(jī)
身份前置機(jī)系統(tǒng)完成統(tǒng)一身份認(rèn)證中心與一卡通身份信息的同步,同時(shí)也負(fù)責(zé)一卡通自身身份數(shù)據(jù)的維護(hù)。可以用來(lái)監(jiān)視各個(gè)身份客戶(hù)端操作的記錄,顯示后臺(tái)服務(wù)和第三方代理的運(yùn)行狀態(tài)是否正常。
身份前置系統(tǒng)為一卡通金融系統(tǒng)及其他子系統(tǒng)提供基礎(chǔ)數(shù)據(jù)。身份前置系統(tǒng)的功能和特點(diǎn)包括:
①快捷的安裝配置,真正實(shí)現(xiàn)“傻瓜化”;系統(tǒng)升級(jí)簡(jiǎn)單,維護(hù)方便。
②具有廣泛、統(tǒng)一的接口支持,大部分基礎(chǔ)信息均采用國(guó)標(biāo)/教育信息標(biāo)準(zhǔn)。
③能根據(jù)用戶(hù)自定義進(jìn)行數(shù)據(jù)的導(dǎo)入/導(dǎo)出,完全不受格式的限制。
④相片采集方式靈活,可以支持?jǐn)z像頭、掃描儀等采集的照片,并能進(jìn)行二次編輯。
⑤安全方便的照片存取方式,能根據(jù)用戶(hù)的習(xí)慣進(jìn)行個(gè)性設(shè)置。
⑥系統(tǒng)具有較強(qiáng)的適應(yīng)性,能根據(jù)用戶(hù)需要進(jìn)行卡樣設(shè)計(jì),并具有科學(xué)合理的開(kāi)戶(hù)流程。
⑦具有全局唯一性的基本配置信息,并能實(shí)時(shí)同步到各個(gè)子系統(tǒng)。
⑧能根據(jù)不同的組合進(jìn)行全方位的數(shù)據(jù)查詢(xún),并實(shí)現(xiàn)所見(jiàn)即所得的打印效果。
⑨具有科學(xué)、具體、全面的操作員權(quán)限劃分,對(duì)數(shù)據(jù)維護(hù)更安全。
⑩具有全局性、及時(shí)性身份功能,啟用/禁用功能,更能體現(xiàn)一卡通身份的門(mén)戶(hù)地位。
2.2 電子支付平臺(tái)應(yīng)用系統(tǒng)
(1)綜合業(yè)務(wù)子系統(tǒng)
綜合業(yè)務(wù)子系統(tǒng)作為一卡通系統(tǒng)的必要系統(tǒng)之一,部署在各校區(qū)的人工網(wǎng)點(diǎn)內(nèi),數(shù)量不受限制。相當(dāng)于銀行的人工網(wǎng)點(diǎn)的電子柜員系統(tǒng),使用者是一卡通業(yè)務(wù)的運(yùn)營(yíng)部門(mén)。其功能一方面主要是面向持卡人的賬戶(hù)、卡片進(jìn)行管理和服務(wù),另一方面是面向商戶(hù)賬戶(hù)進(jìn)行管理和服務(wù)。
可以完成開(kāi)戶(hù)處理(對(duì)經(jīng)過(guò)審核的身份信息進(jìn)行開(kāi)戶(hù)),普通賬戶(hù)處理(包括對(duì)普通持卡人賬戶(hù)進(jìn)行查詢(xún)、凍結(jié)、解凍、掛失、解掛、銷(xiāo)戶(hù)、充值、取款、變更、換卡、打印、修改查詢(xún)密碼、修改卡內(nèi)密碼、轉(zhuǎn)賬等),持卡人賬戶(hù)的補(bǔ)助、扣款(包括個(gè)別、批量、零散等幾種方式),商戶(hù)賬戶(hù)的維護(hù)和管理(包括開(kāi)戶(hù)、銷(xiāo)戶(hù)、凍結(jié)、解凍、信息變更、換卡、流水查詢(xún)等),商戶(hù)存取款及兩個(gè)商戶(hù)之間的轉(zhuǎn)賬,賬戶(hù)分析(包括國(guó)家統(tǒng)計(jì)、民族統(tǒng)計(jì)、部門(mén)統(tǒng)計(jì)、身份統(tǒng)計(jì)、總體情況統(tǒng)計(jì)分析等),賬戶(hù)管理參數(shù)設(shè)置(各種補(bǔ)助的發(fā)放設(shè)置、手續(xù)費(fèi)設(shè)置、押金設(shè)置等),設(shè)置操作員的權(quán)限(不同等級(jí)的操作員只能根據(jù)設(shè)置的功能權(quán)限來(lái)使用部分功能),其他諸如系統(tǒng)鎖定、操作員修改密碼、系統(tǒng)設(shè)置、幫助文檔等功能。
(2)銀行轉(zhuǎn)賬子系統(tǒng)
銀行轉(zhuǎn)賬子系統(tǒng)是利用計(jì)算機(jī)網(wǎng)絡(luò)和終端設(shè)備實(shí)現(xiàn)持卡人銀行賬戶(hù)資金向校園卡賬戶(hù)劃轉(zhuǎn)的系統(tǒng),它將校園卡系統(tǒng)原有的手工現(xiàn)金存款方式轉(zhuǎn)變?yōu)槌挚ㄈ俗灾僮鞯你y行卡與校園卡之間資金轉(zhuǎn)賬,減少現(xiàn)金流動(dòng),延長(zhǎng)服務(wù)時(shí)間,方便了持卡人,同時(shí)也是銀行拓展業(yè)務(wù)、以低成本帶來(lái)高效益的有效手段。銀行轉(zhuǎn)賬子系統(tǒng)的應(yīng)用會(huì)給銀行、一卡通用戶(hù)、持卡人三方帶來(lái)很多益處。
銀行轉(zhuǎn)賬系統(tǒng)由分別放置在學(xué)校和銀行的前置機(jī)和散布在校園內(nèi)的轉(zhuǎn)賬終端(又叫圈存機(jī))以及通訊網(wǎng)絡(luò)組成。前置機(jī)是連接銀行與一卡通系統(tǒng)的關(guān)鍵樞紐。系統(tǒng)結(jié)構(gòu)圖如圖2所示。
銀行轉(zhuǎn)賬子系統(tǒng)結(jié)構(gòu)圖
可以在學(xué)校端和銀行端各設(shè)一臺(tái)前置機(jī),兩臺(tái)前置機(jī)之間采用DDN專(zhuān)線或撥號(hào)方式進(jìn)行短連接,采用TCP/IP協(xié)議,通過(guò)應(yīng)用層的報(bào)文交換實(shí)現(xiàn)轉(zhuǎn)賬交易。每臺(tái)前置機(jī)均設(shè)兩塊網(wǎng)卡,一塊網(wǎng)卡接內(nèi)部網(wǎng)絡(luò),另一塊網(wǎng)卡接專(zhuān)線的路由器。通過(guò)兩塊網(wǎng)卡的設(shè)置在邏輯上隔離內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò),提高了系統(tǒng)的安全性。
(3)人工充值系統(tǒng)
人工充值是銀行轉(zhuǎn)賬和圈存系統(tǒng)的重要補(bǔ)充手段,系統(tǒng)提供在綜合業(yè)務(wù)子系統(tǒng)或在單獨(dú)的以太網(wǎng)POS機(jī)上的手工充值功能,將持卡人的現(xiàn)金存入卡片。
充值是綜合業(yè)務(wù)子系統(tǒng)中的一個(gè)基本功能,在此不進(jìn)行詳細(xì)介紹,下面僅介紹一下以太網(wǎng)POS的充值方法。以太網(wǎng)POS是為零散型消費(fèi)點(diǎn)制作的一款終端設(shè)備,它既可以用來(lái)消費(fèi)又可以進(jìn)行充值,而且可以在網(wǎng)絡(luò)出現(xiàn)故障的情況下獨(dú)立工作,脫機(jī)流水至少可達(dá)5000筆以上,它的特點(diǎn)是方便、靈活、可靠。以太網(wǎng)POS中內(nèi)置微型打印機(jī),可打印銷(xiāo)售收據(jù)和統(tǒng)計(jì)報(bào)表。它的組成結(jié)構(gòu)包括網(wǎng)卡模塊、讀卡模塊和主體部分,其中主體部分又包含主程序模塊和打印、顯示、鍵盤(pán)等。它的存款流程如圖3所示。
以太網(wǎng)POS存款流程
2.3 主要業(yè)務(wù)流程
(1)身份信息同步
身份信息同步是由統(tǒng)一身份認(rèn)證中心發(fā)起,一卡通系統(tǒng)通過(guò)Web Services獲得變更的身份數(shù)據(jù)。一卡通系統(tǒng)需要判斷此身份信息的變更是否影響黑、白名單的變更,如果是,則產(chǎn)生黑、白名單的同步任務(wù)并發(fā)送到綜合前置機(jī)上。
(2)黑白名單同步
綜合前置機(jī)收到黑白名單的任務(wù)后,會(huì)根據(jù)當(dāng)前各應(yīng)用系統(tǒng)在線的情況產(chǎn)生同步通知。對(duì)于離線的應(yīng)用系統(tǒng)會(huì)自動(dòng)保存一個(gè)未達(dá)任務(wù),待應(yīng)用上線后,再進(jìn)行同步。網(wǎng)關(guān)收到來(lái)自綜合前置機(jī)的黑白名單的同步后,更新本機(jī)的黑白名單庫(kù),并下發(fā)至各POS機(jī)。同步服務(wù)器收到黑白名單的同步后,會(huì)檢查它所管轄的區(qū)域內(nèi)的應(yīng)用系統(tǒng)的運(yùn)行狀態(tài),如果是在線的,則立即同步給應(yīng)用系統(tǒng),如果是脫網(wǎng)的,則生成一個(gè)未達(dá)任務(wù),待應(yīng)用聯(lián)線時(shí),再行同步。
(3)交易業(yè)務(wù)流水
首先是各消費(fèi)終端點(diǎn)產(chǎn)生交易流水;各終端點(diǎn)向其上位機(jī)發(fā)送交易流水,如果是網(wǎng)關(guān)下的終端設(shè)備則向網(wǎng)關(guān)匯集,如果是應(yīng)用子系統(tǒng),則根據(jù)配置可能向代理服務(wù)器或是同步服務(wù)器匯集,也可能直接向后臺(tái)服務(wù)發(fā)送;網(wǎng)關(guān)或是代理服務(wù)器將交易流水匯集后,集中向后臺(tái)服務(wù)進(jìn)行傳送??梢赃x定一定的匯集策略,比如在5秒內(nèi)滿(mǎn)1K數(shù)據(jù),則立即上傳,超出5秒后,不論有多少數(shù)據(jù)都立即上傳。對(duì)于現(xiàn)金充值交易,不合并,必須實(shí)時(shí)在線交易,并且保證每筆交易完成后,才能進(jìn)行下一筆交易。
(4)銀行自動(dòng)轉(zhuǎn)賬
銀行自動(dòng)轉(zhuǎn)賬是對(duì)自助轉(zhuǎn)賬的一種補(bǔ)充,在技術(shù)實(shí)現(xiàn)上一般有兩種方式:第一種方式:定時(shí)自動(dòng)轉(zhuǎn)賬,這種方式的實(shí)質(zhì)是,系統(tǒng)在設(shè)定的時(shí)刻檢查所有帳戶(hù),并且對(duì)低于某個(gè)數(shù)值的帳戶(hù)產(chǎn)生一個(gè)轉(zhuǎn)賬請(qǐng)求,轉(zhuǎn)賬請(qǐng)求通過(guò)批量的方式傳給銀行業(yè)務(wù)系統(tǒng)進(jìn)行處理,處理成功的帳戶(hù)按補(bǔ)助方式進(jìn)行處理,并且在下一次卡片消費(fèi)的同時(shí),寫(xiě)入到卡片中。
第二種方式:觸發(fā)式自動(dòng)轉(zhuǎn)賬。這種方式的理論是,只有卡片消費(fèi),它的余額才可能低于某個(gè)限額。因此在卡片每次消費(fèi)后,系統(tǒng)應(yīng)該檢查該帳戶(hù)的余額是否低于限額,如果是,則觸發(fā)自動(dòng)轉(zhuǎn)賬服務(wù)進(jìn)行銀行轉(zhuǎn)賬,在卡片下一次的消費(fèi)時(shí),錢(qián)額就會(huì)寫(xiě)入到卡片中。
兩種方式的比較是:第一種方式實(shí)現(xiàn)簡(jiǎn)單,對(duì)銀行服務(wù)的響應(yīng)不敏感,缺點(diǎn)是時(shí)間跨度大;第二種方式實(shí)現(xiàn)復(fù)雜,對(duì)銀行服務(wù)的實(shí)時(shí)性要求高,優(yōu)點(diǎn)是真正做到了自動(dòng)轉(zhuǎn)賬。圖4是銀行轉(zhuǎn)賬業(yè)務(wù)的一個(gè)示意圖。
銀行轉(zhuǎn)賬業(yè)務(wù)示意圖
(5)圈存流程
自助實(shí)時(shí)轉(zhuǎn)賬業(yè)務(wù):持卡人利用自助轉(zhuǎn)賬終端完成銀行卡向校園卡的資金劃轉(zhuǎn)。自助實(shí)時(shí)轉(zhuǎn)賬業(yè)務(wù)流程如圖5。
自助實(shí)時(shí)轉(zhuǎn)賬業(yè)務(wù)流程
3、一卡通平臺(tái)接入方案
目前學(xué)校在管理方面已經(jīng)應(yīng)用了較為成熟且專(zhuān)業(yè)的應(yīng)用管理系統(tǒng),如:圖書(shū)管理系統(tǒng)、教務(wù)管理系統(tǒng)等,并且一些專(zhuān)業(yè)的生產(chǎn)廠家在某些方面已經(jīng)開(kāi)發(fā)出了較為成熟的應(yīng)用系統(tǒng),為了保護(hù)學(xué)校前期的投資和系統(tǒng)平滑升級(jí),一卡通平臺(tái)還應(yīng)為所有一卡通的應(yīng)用開(kāi)發(fā)商提供通用接口。通過(guò)該接口,第三方應(yīng)用程序可以使用一卡通的賬戶(hù)信息,讀寫(xiě)校園卡,利用一卡通進(jìn)行消費(fèi)和結(jié)算,甚至接受一卡通的管理。
接口套件由PSAM卡、通用讀卡器、服務(wù)駐留程序等組成,對(duì)于需要接入一卡通平臺(tái)的系統(tǒng),在計(jì)算機(jī)中插入PSAM加密卡,接入通用讀卡器,安裝服務(wù)驅(qū)動(dòng)程序,在系統(tǒng)底層就駐留了連通一卡通中心數(shù)據(jù)庫(kù)提取持卡人信息、回傳消費(fèi)流水賬、自動(dòng)維護(hù)白名單信息的程序。
第三方子系統(tǒng)只要能夠調(diào)用該服務(wù)程序就可以成為一卡通平臺(tái)系統(tǒng)中的一個(gè)應(yīng)用子系統(tǒng)。在一卡通系統(tǒng)中,第三方的接入是采用代理服務(wù)器機(jī)制來(lái)實(shí)現(xiàn)的。有以下幾種模式:緊耦合、松耦合、不耦合模式,第三方子系統(tǒng)可以以三種耦合程度連接一卡通平臺(tái)。
3.1 緊耦合模式
此方式完全符合一卡通系統(tǒng)的總體設(shè)計(jì)目標(biāo),由第三方產(chǎn)品提供商或客戶(hù)根據(jù)一卡通平臺(tái)提供的應(yīng)用程序接口API進(jìn)行原系統(tǒng)的改造。API接口形式可以根據(jù)第三方產(chǎn)品的實(shí)際情況進(jìn)行調(diào)整,采用標(biāo)準(zhǔn)的Web Services或是自定義的基于TCP/IP的數(shù)據(jù)包交互。
第三方應(yīng)用程序接口API主要包括:進(jìn)行日間業(yè)務(wù)的函數(shù)、操作員簽到/簽退、操作員改密、操作員統(tǒng)計(jì)、開(kāi)通/關(guān)閉(相對(duì)于開(kāi)通操作的反操作)、查詢(xún)、掛失/解掛、轉(zhuǎn)賬、改密、撤消操作、對(duì)流水賬等。
3.2 松耦合模式
此方式不完全符合一卡通系統(tǒng)的總設(shè)計(jì)目標(biāo),但它對(duì)系統(tǒng)的改造要求相對(duì)較小,互聯(lián)的實(shí)質(zhì)是實(shí)現(xiàn)一卡多用。互聯(lián)的具體方法有兩種:第一種方式:在卡片上提供應(yīng)用區(qū),供第三方讀寫(xiě)使用。第二種方式:在卡片上提供一個(gè)應(yīng)用區(qū),供第三方只讀使用。
3.3 不耦合模式
不耦合是指僅僅在形式上使用同一張卡片,應(yīng)用子系統(tǒng)與一卡通平臺(tái)不發(fā)生任何關(guān)系,卡片占用其中的獨(dú)立扇區(qū)作為卡號(hào)或獨(dú)立的小錢(qián)包,形成“一卡多用”、“小錢(qián)包”式應(yīng)用。
采用小錢(qián)包的方式,包括自助復(fù)印機(jī)、校內(nèi)公交車(chē)、自助洗衣機(jī)、飲水機(jī)等,這些設(shè)備只扣除小錢(qián)包中的金額,不回傳流水,不聯(lián)網(wǎng),可以非常方便地布置在校區(qū)內(nèi)不易布線的地方。
3.4 共享數(shù)據(jù)組織
持卡人的基本信息資料和電子錢(qián)包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時(shí)共享,做到一人一卡、一人一戶(hù),所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。
在共享數(shù)據(jù)的組織上,除了實(shí)現(xiàn)消費(fèi)一卡通和身份識(shí)別一卡通外,更主要的是實(shí)現(xiàn)與各子系統(tǒng)的掛接與捆綁,包括與傳統(tǒng)售飯系統(tǒng)平穩(wěn)過(guò)渡,減少投資;數(shù)字化校園建設(shè)中的其他MIS系統(tǒng)、OA系統(tǒng),可以通過(guò)平臺(tái)預(yù)留的擴(kuò)展接口實(shí)現(xiàn)與校園卡系統(tǒng)的數(shù)據(jù)共享;取代各校區(qū)原有的各類(lèi)借書(shū)證、卡,實(shí)現(xiàn)與圖書(shū)館管理系統(tǒng)、電子閱覽室等系統(tǒng)的對(duì)接連通,做到系統(tǒng)軟件直接扣除罰款的緊耦合連接。
實(shí)現(xiàn)與教務(wù)管理系統(tǒng)的對(duì)接, 實(shí)現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊(cè)管理,實(shí)現(xiàn)教學(xué)資源、生活設(shè)施的使用控制;實(shí)現(xiàn)宿舍樓、學(xué)生公寓的用電控制管理、公共浴池的用水控制管理;在不同操作系統(tǒng)、不同數(shù)據(jù)庫(kù)基礎(chǔ)上構(gòu)建開(kāi)發(fā)的公用機(jī)房上機(jī)收費(fèi)管理、校醫(yī)院掛號(hào)收費(fèi)管理、宿舍樓出入門(mén)禁、教職工考勤管理、學(xué)籍管理、安全保衛(wèi)的巡更管理等第三方子系統(tǒng),都可以實(shí)現(xiàn)與一卡通系統(tǒng)的掛接與捆綁。
以學(xué)生離校為例,該年度畢業(yè)學(xué)生的名單一經(jīng)提交,一卡通身份相關(guān)的學(xué)生信息發(fā)生了變化,此時(shí)可以通過(guò)一卡通平臺(tái)提供的數(shù)據(jù)的導(dǎo)入導(dǎo)出接口,利用已經(jīng)變更后的數(shù)據(jù)為其他MIS系統(tǒng)提供系統(tǒng)相關(guān)數(shù)據(jù)并觸發(fā)有關(guān)事務(wù),如學(xué)校財(cái)務(wù)系統(tǒng)中的學(xué)生賬戶(hù)的結(jié)算、圖書(shū)館管理系統(tǒng)的借閱禁用、各類(lèi)門(mén)禁的停用等等。
利用前面提到的諸如身份同步、黑白名單等機(jī)制就可以保證數(shù)據(jù)的一致,再通過(guò)集中—分發(fā)模式就可以實(shí)現(xiàn)不同應(yīng)用系統(tǒng)的相同數(shù)據(jù)集成,進(jìn)而完成對(duì)共享數(shù)據(jù)的組織。
4、結(jié)語(yǔ)
越來(lái)越多的學(xué)校開(kāi)始建設(shè)和應(yīng)用校園一卡通。但是,不僅建設(shè)有多種建設(shè)模式,而且其后續(xù)管理也是一項(xiàng)復(fù)雜的工程,需要注意解決一系列的問(wèn)題。在建設(shè)模式中就包括開(kāi)發(fā)模式、資金籌集模式、網(wǎng)絡(luò)建設(shè)模式、用卡模式等,這些都是需要我們進(jìn)行深入研究和比較的。
比如在開(kāi)發(fā)模式上,就有“銀校合作”和“校銀企”兩種模式可供選擇,前者一般首先對(duì)銀行招標(biāo),再由中標(biāo)銀行選集成商開(kāi)發(fā);后者分別對(duì)銀行和集成商招標(biāo),受銀行限制不大。再比如網(wǎng)絡(luò)建設(shè)模式和用卡模式,有的院校鋪設(shè)了一卡通專(zhuān)網(wǎng),有的則利用了校園網(wǎng),這兩種方案又是各有利弊,使用專(zhuān)用網(wǎng)可以使系統(tǒng)運(yùn)行更可靠更安全更方便,保證數(shù)據(jù)完整性,易操作易維護(hù),但專(zhuān)用網(wǎng)絡(luò)鋪設(shè)成本相對(duì)較高;在用卡上又有些院校實(shí)現(xiàn)“兩卡統(tǒng)一,物理分離”(即銀行卡與校園卡物理上分開(kāi),但邏輯上統(tǒng)一、有機(jī)結(jié)合),有些實(shí)現(xiàn)“一卡”(銀行金融卡和校園IC卡合二為一)。各種模式的選擇都需要學(xué)校的斟酌,都需要和銀行以及集成商之間做好溝通工作[4]。
校園一卡通工程的建設(shè)和其他大型信息平臺(tái)的建設(shè)一樣,都要做到整體規(guī)劃、分期實(shí)施、逐步完善、規(guī)范管理這幾點(diǎn)。首先應(yīng)在全面論證、做好需求分析的基礎(chǔ)上,制定學(xué)校校園一卡通系統(tǒng)建設(shè)的技術(shù)方案和整體規(guī)劃,考慮資金投入以及目前學(xué)校相關(guān)的管理子系統(tǒng)的現(xiàn)狀,在具體實(shí)施上,實(shí)行分期實(shí)施、逐步到位。
同時(shí),考慮銀行的投入,能夠在前期實(shí)現(xiàn)的功能就應(yīng)當(dāng)盡早完成。要理順全校內(nèi)各項(xiàng)操作的規(guī)范要求,建立完善的系列執(zhí)行制度,以促進(jìn)學(xué)校管理的科學(xué)化、規(guī)范化建設(shè)。同時(shí),要適當(dāng)調(diào)整學(xué)校的原有政策和制度,適度考慮學(xué)校有關(guān)部門(mén)的利益,以減少校園一卡通建設(shè)過(guò)程中的阻力。
校園一卡通工程是數(shù)字化校園建設(shè)的基礎(chǔ)工程,可以通過(guò)校園一卡通的建設(shè),逐步形成全校范圍的數(shù)字空間和共享環(huán)境。校園一卡通系統(tǒng)各項(xiàng)功能的實(shí)現(xiàn),不但會(huì)為學(xué)校師生員工提供極大方便,同時(shí)也會(huì)極大地提升學(xué)校的管理水平和科學(xué)決策水平,成為學(xué)校實(shí)現(xiàn)現(xiàn)代化管理的標(biāo)志。
【參考文獻(xiàn)】
[1] 況志軍,李正凡,熊?chē)?guó)良,陳金杰.數(shù)字化校園中的一卡通應(yīng)用的研究與探討.全國(guó)高校信息化研究會(huì)2003年學(xué)術(shù)年會(huì)論文集,2003:189—192
[2] 新中新集團(tuán)金龍卡金融化一卡通專(zhuān)業(yè)網(wǎng)站.http://www.syntong.com/content/fang_an03.htm(Accessed Dec.9, 2004)
[3] 徐為民.校園一卡通與數(shù)字化校園.教育信息化,2002年增刊
[4] 建設(shè)“校園一卡通”促進(jìn)校園數(shù)字化.http://ecard.dlmu.edu.cn/list.asp? id=167(Accessed Dec.9,2004)
[5] 我國(guó)“校園一卡通”市場(chǎng)越來(lái)越大.http://www.962222.net/sscard/news/localnews/0568/00002838.html(Accessed Dec.9, 2004)
[6] 任建民.高校流行校園卡.http://www.people.com.cn/GB/paper464/10146/929133.html(Accessed Dec.22, 2004)