SUNYEAH數(shù)字化校園一卡通系統(tǒng)整體解決方案

摘要：校園一卡通系統(tǒng)的建設，將智能卡的強大功能和計算機網(wǎng)絡的數(shù)字化理念融入校園中，將學校中原先相對獨立的學籍管理、生活消費、身份認證、圖書借閱、教務管理、上機管理等各個系統(tǒng)聯(lián)為一體，動態(tài)掌握每一個持卡人的情況，極大地提高學校的管理水平、提升學校的形象。

第一章、技術(shù)設計方案

一、校園一卡通系統(tǒng)建設背景及概況

1.1系統(tǒng)建設背景

    二十一世紀是信息化的世紀，信息化建設成為我們的首要任務，其中各級各類學校承擔著為社會的發(fā)展、國家的未來培養(yǎng)高素質(zhì)的人才重任。在全國第三次教育會議上，黨中央、國務院頒布了《關(guān)于深化教育改革全面推進素質(zhì)教育的決定》，文件強調(diào)“大力提高教育技術(shù)手段的現(xiàn)代化水平和教育信息化程度”。

    同時，現(xiàn)代教育技術(shù)和信息技術(shù)的高速發(fā)展，也對學校包括教學、后勤、科研管理等在內(nèi)的綜合管理能力和水平提出了更高的要求。如何更好地整合學校的各類資源，消滅學校中存在的各類“信息孤島”并切實防止新的“信息孤島”的產(chǎn)生，形成全校范圍內(nèi)實時更新的數(shù)據(jù)空間和規(guī)范一致的共享環(huán)境，并通過相應的管理系統(tǒng)實現(xiàn)數(shù)據(jù)的查詢與管理，為學校管理提供最直接可靠的信息來源和決策依據(jù)，切實提高學校的管理決策水平，這是國內(nèi)各類學校在高速發(fā)展和信息化建設過程中所面臨的普遍性問題。

    校園一卡通系統(tǒng)的建設，將智能卡的強大功能和計算機網(wǎng)絡的數(shù)字化理念融入校園中，將學校中原先相對獨立的學籍管理、生活消費、身份認證、圖書借閱、教務管理、上機管理等各個系統(tǒng)聯(lián)為一體，動態(tài)掌握每一個持卡人的情況，極大地提高學校的管理水平、提升學校的形象。同時，校園卡取代了學校管理和生活中所用的各種證件和支付手段，極大地方便了教職工和學生們的生活，免除了他們的攜帶各種證件的麻煩。與銀行聯(lián)網(wǎng)的校園卡，還可以實現(xiàn)圈存、圈提、取現(xiàn)、消費等功能。

1.2系統(tǒng)概況

    為把合作學校建設成為先進的現(xiàn)代化校園，我們將全力協(xié)助校方在校園內(nèi)建設實現(xiàn)“一卡通”應用系統(tǒng)，充分利用現(xiàn)代信息技術(shù)手段，高效、合理地應用校園網(wǎng)，促進學校各項管理工作再上新臺階。“校園一卡通系統(tǒng)”建成后，其應用范圍可覆蓋整個校區(qū)。在學校范圍內(nèi)，凡有現(xiàn)金、票證或需要識別身份的場合均采用一張智能卡來完成。這種管理模式代替了傳統(tǒng)的做法，集學生證、工作證、身份證、借書證、餐卡、錢包、存折等于一卡，實現(xiàn)“一卡在手，走遍校園”、“一卡通用、一卡多用”的目的。實現(xiàn)校門進出考勤、特定場所的身份識別一卡通，實現(xiàn)校內(nèi)所有重要場所的出入門禁管理，包括校門、圖書館、學生宿舍樓等，提高學校的安全管理水平。并根據(jù)學校的實際情況逐步實現(xiàn)商務消費一卡通：在各校區(qū)內(nèi)，凡涉及到現(xiàn)金使用的任何一個消費網(wǎng)點，校園卡的賬戶都能通用，所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算，商戶資金可以實時到賬。也同時實現(xiàn)學籍管理、圖書借閱等日常管理一卡通用。它將為廣大師生員工的工作、學習、生活帶來方便，為學校的管理帶來高效、方便與安全，它既實現(xiàn)了對師生員工日?；顒拥墓芾恚譃榻虒W、科研和后勤服務提供了重要信息。同時，“智能一卡通”系統(tǒng)又是數(shù)字化校園的重要組成部分，是數(shù)字化校園中信息采集的基礎工程之一，對學校的管理和決策支持具有重大意義。

    “校園一卡通系統(tǒng)”的建設，是學校信息化發(fā)展的必然趨勢，是學?，F(xiàn)代化管理的標志，它順應了全國校園信息化、現(xiàn)代化建設的潮流，將管理、服務與世界水平相接軌，將極大地提升學校的社會形象?！靶@一卡通系統(tǒng)”的建設，將有效促進學校數(shù)字化校園建設的進程?！靶@一卡通系統(tǒng)”的建設，將有效緩解校務管理和后勤服務的繁重的業(yè)務，提高學校的管理水平、提高后勤的服務質(zhì)量，成為廣大師生員工工作、學習和生活中不可或缺的一部分。“智能一卡通系統(tǒng)”的建設，使學校的安全體系更加完善。

二、校園卡系統(tǒng)需求分析及建設目標

2.1總體要求

SUNYEAH珠海盛遠校園一卡通系統(tǒng)提出校園卡系統(tǒng)的總體要求為：

1、本著“規(guī)劃為先，分步實施”的原則，目標要建成質(zhì)量可靠、運行穩(wěn)定、功能強大、數(shù)據(jù)安全性高的系統(tǒng)；要求智能一卡通系統(tǒng)不僅僅具有各種身份認證功能，如校門進出考勤管理、各種身份識別等，還要具備消費系統(tǒng)、管理功能，如食堂消費、醫(yī)務室就診消費管理、要與學校管理信息系統(tǒng)結(jié)合起來，如要求具備和學校圖書管理系統(tǒng)、學籍管理系統(tǒng)接口等。不僅要考慮IC卡的類型、功能適合身份認證及消費系統(tǒng)，更重要的是能適合未來的管理信息系統(tǒng)，要能給學校管理信息系統(tǒng)提供更完善的服務。

2、為保證不重復投資、或造成一卡一通的不利局面，要求統(tǒng)一規(guī)劃卡結(jié)構(gòu)，一次發(fā)卡，一卡通用。并要求一卡通系統(tǒng)具備強大的可擴充功能，學校可以根據(jù)自己的需要建設相關(guān)的消費系統(tǒng)、充值系統(tǒng)、以及與校園系統(tǒng)相關(guān)的系統(tǒng)接口，并在一卡通基礎上，可擴展虛擬財務管理系統(tǒng)、水控電控管理系統(tǒng)及其它應用系統(tǒng)。

3、要求系統(tǒng)必須具備高度的安全性和可靠性。

三、校園一卡通系統(tǒng)設計原則

    在設計SUNYEAH“校園一卡通”系統(tǒng)的過程中，我們不僅考慮了系統(tǒng)現(xiàn)有的應用需求和條件，同時也考慮了未來技術(shù)的發(fā)展以及相關(guān)應用的發(fā)展，突出遵循了以下幾大原則:

1、整體性、前瞻性原則

    一卡通系統(tǒng)不僅僅是校園內(nèi)各種身份認證、考勤、消費、圖書管理等一卡通應用系統(tǒng)的集合，能實現(xiàn)校園整體基礎數(shù)據(jù)信息共享和綜合管理功能；同時，系統(tǒng)的建設也應整體考慮與教育管理信息系統(tǒng)、移動信息系統(tǒng)其它行業(yè)管理系統(tǒng)的融合，適應“信息集成共享”這一信息系統(tǒng)建設發(fā)展的必然趨勢。

2、先進性原則

    在實用可靠的前提下，盡可能選用國內(nèi)外先進的計算機軟硬件技術(shù)、信息技術(shù)，使系統(tǒng)具有較高的性能價格比。采用先進的體系結(jié)構(gòu)和技術(shù)發(fā)展的主流產(chǎn)品，保證整個系統(tǒng)高效運行。

3、個性化原則

    系統(tǒng)設計是專門以學校應用為基本條件設計，是量身定做的校園一卡通系統(tǒng)。學校對校內(nèi)應用有個性化改造需求時，能基于原有產(chǎn)品進行改造。

4 、可擴展性原則

    硬件的系統(tǒng)設計應采用分布系統(tǒng)，系統(tǒng)軟件的平臺應該是完整統(tǒng)一的數(shù)據(jù)結(jié)構(gòu)設計，應用系統(tǒng)應該是功能模塊化設計，子系統(tǒng)的結(jié)構(gòu)增加或子系統(tǒng)功能的增加變成只是功能模塊的增加，因此系統(tǒng)不會受技術(shù)改造或機構(gòu)網(wǎng)點的增加（擴大）而重新調(diào)整，可擴展性設計還要注意到卡的總體規(guī)劃，因為隨著業(yè)務的不斷拓展，功能增強，所以卡的結(jié)構(gòu)設計和選型時預留以后擴展需要的空間。

    系統(tǒng)設計上考慮了擴充系統(tǒng)的需求，預先設計了相關(guān)接口，以便于與日后的擴展需求。系統(tǒng)采用世界先進的Mifare1 S50非接觸式智能卡作為校園卡的信息載體。該卡的容量為8Kbits，分16個獨立扇區(qū)，可以應用于多種不同應用的場合，每個應用均有獨立的多重密碼保護，互不干涉。

5、系統(tǒng)的可控性原則

    整個系統(tǒng)設計實施必須按照規(guī)范的系統(tǒng)工程開發(fā)實施規(guī)范及智能卡應用相關(guān)標準規(guī)范進行，最終實現(xiàn)交鑰匙工程，確保業(yè)主對整個系統(tǒng)的可控性及后期項目擴展的獨立性。

6、開放性

    本系統(tǒng)設計考慮到投資者的長遠利益，結(jié)合相關(guān)的國際標準或工業(yè)標準執(zhí)行，標準化的第三方系統(tǒng)接入數(shù)據(jù)結(jié)構(gòu)設計，方便第三方管理系統(tǒng)的接入。

7、實用性原則

    系統(tǒng)建設以滿足持卡人日常工作、學習、生活的需求為首要目標，建設方案以各個行業(yè)部門的可接受能力為尺度，不盲目追求最新技術(shù)。

8、高安全可靠性

    遵循教育、電信、金融有關(guān)安全標準，具有切實可行的安全保護和保密措施，以及對計算機犯罪的防范能力，確保數(shù)據(jù)永久安全。軟硬件的總體采用分布式系統(tǒng)，可以使整個系統(tǒng)的安全承擔到多個子系統(tǒng)中，假設某一局部出現(xiàn)故障，也不會影響整個系統(tǒng)的運行，機器安裝在線病毒防火墻，數(shù)據(jù)庫要有故障后恢復能力，系統(tǒng)有口令，程序、文件、數(shù)據(jù)庫有授權(quán)保護；IC卡數(shù)據(jù)進行物理和邏輯加密，為IC卡制作密鑰發(fā)放制定嚴謹?shù)墓芾砹鞒獭?nbsp;

9、可維護性原則

    硬件設備的選型選擇國內(nèi)具有維護力量和技術(shù)支持能力的設備，硬件的聯(lián)接完全采用標準化接口；軟件設計采用面向?qū)ο蟮某绦蛟O計，便于系統(tǒng)的修改和擴充。

四、系統(tǒng)設計及功能實現(xiàn)

4.1卡片選型及規(guī)劃設計

4.1.1感應卡概述

    感應卡是從早期工業(yè)上使用的RF（RADIO FREQUENCY）感應識別技術(shù)，經(jīng)過歐美發(fā)達國家近十年的研制、改進而產(chǎn)生的，它成功地將射頻技術(shù)和IC卡技術(shù)結(jié)合起來，解決了無源（卡中無電源）和免接觸這一難題，是電子器件領(lǐng)域的一大突破。他克服了磁卡、條碼卡、光電卡等存在的信息外露安全性低、壽命短、易磨損、易仿制的缺點；同時也克服了接觸型IC卡抗污染差、磨損大等缺點。

    感應卡由IC芯片，感應天線組成，并完全密封在一個標準PVC卡片中，無外露部分。通常由感應卡與讀感器之間通過無線電波來完成工作。感應卡按其芯片可簡單分為讀寫卡和只讀卡，即感應IC卡和感應ID卡。感應IC卡系統(tǒng)因其優(yōu)越的讀寫性能和可脫機的操作方式成為了用戶的青睞。

4.1.2學生智能卡選型

    一卡通系統(tǒng)應用的特定環(huán)境和條件，是卡片選型的主要因素。由于持卡人在校園內(nèi)其工作、學習、生活都將依賴這張卡片進行各種支付交易、身份認證、信息查詢等，所以卡片的使用頻率會比較高，而且使用該卡片需要實現(xiàn)的功能很齊全（如校園消費，考勤、身份識別，學籍管理應用，圖書借閱，機房管理），并需要充分考慮智能卡的擴展功能應用，加之交易點比較多，交易方式差異性比較大，對安全性的要求也就比較高。因此，在卡片的選型時必須充分考慮以上特點。

    綜上所述，我們建議采用M1 S50非接觸式IC卡（即Mifare one S50）做為該系統(tǒng)智能卡的卡種選擇。該類IC卡除了使用方便、感應速度快等優(yōu)點外，16個扇區(qū)、8kBits的數(shù)據(jù)存儲功能，更為系統(tǒng)應用功能拓展提供了強有力的支持，對于需要開辟扇區(qū)進行卡片功能應用的系統(tǒng)，該卡可以為其提供多個扇區(qū)供其使用。相對于接觸式IC卡、磁卡、光電卡等傳統(tǒng)介質(zhì)來說，本系統(tǒng)選用的非接觸式IC卡具有以下幾大優(yōu)點：

可靠性高

    非接觸式IC卡與讀寫器之間無機械接觸，避免了由于機械接觸讀寫而產(chǎn)生的各種故障。此外，非接觸式卡表面無裸露的芯片，無須擔心芯片脫落、靜電擊穿、彎曲損壞等問題，既便于卡片的印刷，又提高了卡片的使用可靠性。

操作方便，快捷

    由于非接觸通訊，讀寫器在10cm左右范圍內(nèi)就可以對卡片操作，所以不必插拔卡，非常方便用戶使用。非接觸式卡使用時沒有方向性，卡片可以任意方向掠過讀寫器表面，即可完成操作，這大大提高了每次使用的速度。

防沖突

    非接觸式卡中有快速防沖突機制，能防止卡片之間出現(xiàn)數(shù)據(jù)干擾，因此，讀寫器可以“同時”處理多張非接觸式IC卡。這提高了應用的并行性，無形中提高了系統(tǒng)工作速度。

可以適合于多種應用

    非接觸式卡的存儲結(jié)構(gòu)特點使它一卡多用，能應用于不同的系統(tǒng)，用戶可根據(jù)不同的應用設定不同的密碼和訪問條件。

加密性能好

    非接觸式卡的序列號是唯一的，制造廠家在產(chǎn)品出廠前已將此序列號固化，不可再更改。非接觸式卡與讀寫器之間采用雙向驗證機制，即讀寫器驗證IC卡的合法性，同時IC卡也驗證讀寫器的合法性。

    非接觸式卡在處理前要與讀寫器進行三次相互認證，而且在通訊過程中所有的數(shù)據(jù)都加密。此外，卡中各個扇區(qū)都有自已的操作密碼的訪問條件。

M1系統(tǒng)參數(shù)

    非接觸式IC卡容量為8K位，數(shù)據(jù)保存期為10年，可改寫10萬次，讀無限次。M1卡不帶電源，自帶天線，內(nèi)含加密控制邏輯電路和通訊邏輯電路，卡與讀寫器之間的通訊采用國際通用的DES和RAS保密交叉算法，具有極高的保密性能。

工作頻率：13.56MHZ
通信速率：106KB波特率
防沖突：同一時間可處理多張卡
讀寫距離：在150MM內(nèi)能方便、快速地傳遞數(shù)據(jù)
半雙工通訊方式
在無線通訊過程中通過以下機制來保證數(shù)據(jù)完整
支持多卡操作
材料：PVC
尺寸：符合ISO10536標準
無電池：無線方式傳遞數(shù)據(jù)和能量
芯片加工技術(shù)：采用高速的CMOS EEPROM工藝
組成部分：一個芯片和一個簡單的線圈
安全性：三次相互認證(ISO/IEC DIS9798-2)

    為了充分發(fā)揮Mifare1的優(yōu)點，克服其自身的不足，我們公司在總結(jié)多年為銀行、社保、電信等領(lǐng)域開發(fā)IC卡系統(tǒng)的經(jīng)驗，提出類CPU卡的概念，通過定義卡片結(jié)構(gòu)與相配套的密鑰系統(tǒng)、終端交易規(guī)范和結(jié)算機制，實現(xiàn)一卡一密、一交易一密、卡片存放交易記錄，從而實現(xiàn)通過Mifare1實現(xiàn)模擬CPU卡系統(tǒng)的安全性、有效性、完整性。

4.1.3卡樣及功能設計

4.1.3.1學生智能卡組成（二部分）

     該學生智能卡由個性化PVC薄片、非接觸式IC卡兩部分組成，該兩組成部分采用“物理相互分離、邏輯一一對應”的方式實現(xiàn)一卡通的功能。

（1）第一部分為已個人化的PVC薄卡片（背面帶不干膠），印有學生照片和學生基本信息：正面印刷學生照片、姓名、性別、學校名、學籍號、學籍號條碼、有效期限等字樣，背面印刷學生電子信箱和使用卡片的注意事項。

（2）第二部分為非接觸式IC卡，作為學籍卡、考勤卡及消費卡等功能：IC卡芯片中可記錄學生廣義的學籍信息，存儲的可讀寫的信息包括學生基本情況、學籍變更記錄、學習成績、獎勵與處分記錄、體檢表、急救信息等。是學生在校期間生活學習的縮影和紀念。家長借助簡易的瀏覽器具可以隨時查閱，代替了成績單，教師可以通過學生卡管理學生學籍，從而實現(xiàn)電子學籍管理。通過與公共交通系統(tǒng)的集成對接，該卡還可具有公交卡功能；此外該卡還可以根據(jù)需要具體定義所要記錄的信息。

4.1.3.2卡片功能設計

    卡片功能主要包括：身份認證、學籍管理、校園一卡通、交通卡、金融消費及其它應用。

身份驗證：作為教育行政管理基本應用，可代替?zhèn)鹘y(tǒng)學生證；同時，還可在校內(nèi)外作為全市統(tǒng)一的電子身份證明，在現(xiàn)代教育技術(shù)傳播中心、科技館、美術(shù)館、少年宮等課外活動場所使用。

學籍管理：存儲的可讀寫的信息包括學生基本情況、學籍變更記錄、學習成績、獎勵與處分記錄、體檢表、急救信息等。是學生在校期間生活學習的縮影和紀念。家長借助簡易的瀏覽器具可以隨時查閱，代替了成績單，教師可以通過學生卡管理學生學籍，從而實現(xiàn)電子學籍管理。

校園一卡通：

門禁、考勤管理系統(tǒng)及增值服務——短信息系統(tǒng)：

    該系統(tǒng)實現(xiàn)以 IC 卡形式的學生進出校門、出入宿舍考勤，通過刷卡記錄學生進出校門信息，并可以將學生到校及離校、宿舍就寢信息以短消息的方式發(fā)送家長。

消費管理系統(tǒng)：以IC卡刷卡形式完成食堂、小賣部等處的消費。

機房管理系統(tǒng)：

    該系統(tǒng)借助 IC 卡進行機房上機管理，上機人員持卡先在入口的卡片讀寫器上打卡注冊，然后可以任選一臺微機或根據(jù)系統(tǒng)指定的微機登錄。在使用機器的過程中，定時系統(tǒng)按照事先設定好的費率從學生的上機帳號內(nèi)扣減金額，出門驗卡后完成整個上機的過程。

圖書館管理系統(tǒng)：

    圖書管理系統(tǒng)主要功能包括圖書采編、流通、典藏、期刊管理、公共查詢、參考咨詢與信息開發(fā)、聯(lián)機編目、網(wǎng)上業(yè)務、館際互借、電子閱覽室管理等。與其他產(chǎn)品相互配合，形成全方位的圖書館自動化解決方案，使系統(tǒng)的科學性、完整性、開放性、實用性更為突出。

自助消費管理系統(tǒng)：

    該系統(tǒng)用于校內(nèi)消費管理。在校園的某些指定地點配置 IC 卡自動售貨機，全天候二十四小時開放。該設備可實現(xiàn)聯(lián)網(wǎng)消費，也可脫機消費。一旦卡可以消費，則從該卡內(nèi)扣除消費額，后臺清算系統(tǒng)完成消費系統(tǒng)結(jié)算。

學生接送管理系統(tǒng)

    對于年紀較小的學生，為了確保學生的安全，學生進出校門必須要求家長進行接送。系統(tǒng)發(fā)行學生卡、家長卡并實現(xiàn)兩者的一一對應，當進行學生接送時學生、家長分別在接送機上刷卡，若兩卡是合法一一對應，則接送機提示正常給予放行；若兩卡不具備一一對應關(guān)系，接送機將會給出聲光告警，防止非法冒充接送。

電子巡更管理系統(tǒng)

    該系統(tǒng)有助于學校對巡邏人員的管理。系統(tǒng)采用便攜式巡更器（手持式讀卡器），在每一個巡邏地點安裝一張智能卡，當巡邏人員到達巡邏點時，使用便攜式巡更器讀取巡邏點所安裝的智能卡信息，每收集一個巡邏點的智能卡信息，即把到達該巡查點的時間、地理位置等數(shù)據(jù)自動記錄在巡查器上，系統(tǒng)將會記錄該巡邏點已經(jīng)巡邏完畢。巡查員完成巡查后，把便攜式巡查器通過數(shù)據(jù)通訊器將巡查員的所有巡查記錄傳送到計算機，系統(tǒng)管理軟件立即顯示出該巡查員巡查的路線、到達每個巡查點的時間和名稱及漏查的巡查點，并按照要求生成巡檢報告。

會議簽到管理系統(tǒng)

    會議簽到管理系統(tǒng)可以非常方便地實現(xiàn)學校對相關(guān)會議管理及會議簽到的管理。校內(nèi)與會人員只須在會議簽到器的感應區(qū)內(nèi)出示校園卡，便可完成會議簽到操作。而對于會議召集方、管理方來說，省去了大量人工簽到統(tǒng)計和管理工作，方便了會議人員的統(tǒng)計和查詢工作。

水控管理系統(tǒng)

    水控管理系統(tǒng)可以實現(xiàn)宿舍、公共浴室等處的自來水用水管理以及開水、自助飲水機等飲用水的自助用水管理。用水者持 IC 卡放置在刷卡區(qū)，顯示屏顯示卡內(nèi)存款額，水同時流出，顯示屏同時顯示扣款過程，取卡或按停止鍵停止流水，顯示屏顯示此次用水消費額。

自助查詢管理系統(tǒng)

    該系統(tǒng)可實現(xiàn)校園卡持卡人對自身相關(guān)信息的統(tǒng)計查詢，方便持卡人對自身及周邊相關(guān)情況的了解，可以使持卡人能更積極主動地進行自身管理及安排學習、生活和工作。

其它應用

    學生通過學生卡交納學費、雜費、書本費和其它經(jīng)教委批準的合理項目收費；交納運行教育信息網(wǎng)的費用。特別是統(tǒng)一和集中的收費，交費人只要同意就能完成，甚至不需要對卡進行操作，交費更安全方便。這對于年紀小的學生和其家長來說是非常方便的。

4.1.3.4卡片規(guī)劃設計

1)卡面設計

PVC薄卡片正面印刷學生照片、姓名、性別、學校名、學?；諛恕W籍號、學籍號條碼、有效期限等字樣，背面印刷學生電子信箱和使用卡片的注意事項。

對于非接觸式IC卡，背面統(tǒng)一印刷注意事項等內(nèi)容。

2)卡片種類設計

正式卡：記名，PVC薄卡片、非接觸式IC卡一一配對使用，PVC薄卡卡面印刷有照片及人員信息、非接觸式IC卡內(nèi)芯片存儲有校內(nèi)一卡通應用信息，作為學生證及教師工作證使用?？商娲?nèi)的各種證件及票據(jù)，具有校內(nèi)身份論證、金融支付以及校內(nèi)外功能擴展應用功能（做個人化制作）。

    臨時A卡：記名，非接觸式IC卡與校內(nèi)臨時證照紙卡配合使用，非接觸式IC卡卡內(nèi)存儲有校內(nèi)一卡通應用信息，具備部分校內(nèi)一卡通應用功能，不具備其它擴展功能，適用正式卡遺失待補期間發(fā)給校內(nèi)師生臨時使用，由學校校園卡服務中心發(fā)放及管理。

    臨時B卡：不記名，無需經(jīng)過個人化的PVC薄卡配套使用，適用臨時到校訪問或在校短暫停留的人員使用，由學校根據(jù)具體使用情況授權(quán)使用相應功能，由學校校園卡服務中心發(fā)放及管理。

3)身份類別設計

    系統(tǒng)卡可根據(jù)身份類別（最多分256類）授權(quán)使用，根據(jù)權(quán)限分時段、分區(qū)域、作指定身份識別系統(tǒng)的訪問權(quán)限限制，滿足特定場所、特定人員的管理需要。

4.2系統(tǒng)主干網(wǎng)絡設計

4.2.1設計背景

    “校園一卡通”系統(tǒng)作為中學校園管理信息系統(tǒng)集成平臺之一，作為學校重要的日常管理和服務系統(tǒng)之一，必將通過學校校園網(wǎng)，成為覆蓋全校范圍的網(wǎng)上應用系統(tǒng)。由于訪問必須通過校園公網(wǎng)，因此為防止非法侵入，應提供安全措施，要求對指定用戶驗證，地址過濾，并且數(shù)據(jù)應該加密，形成一個私有的加密通道，從而建立校園公網(wǎng)之內(nèi)的虛擬專用網(wǎng)，同時在服務器前端應對黑客入侵有保護措施，系統(tǒng)具備高可管理、高安全性、易維護等優(yōu)勢。

4.2.2設計思想

    在學校網(wǎng)絡管理部門的支持和配合下，在校園網(wǎng)上劃分出VLAN的基礎上，采用VPN技術(shù)建設智能一卡通虛擬專網(wǎng)作為智能一卡通系統(tǒng)的網(wǎng)絡平臺。智能一卡通系統(tǒng)各類終端設備通過網(wǎng)絡服務器直接接入校園網(wǎng)一卡通專網(wǎng)，校園卡管理中心以一卡通專網(wǎng)為通道直接管理各類終端設備，負責全局配置參數(shù)的設定、更改,負責黑名單等信息的管理，對接入的各種子系統(tǒng)設備進行狀態(tài)監(jiān)控。

4.2.3網(wǎng)絡拓撲圖

    智能一卡通系統(tǒng)數(shù)據(jù)庫和網(wǎng)絡都采用標準三層架構(gòu)，即數(shù)據(jù)層、應用層和客戶層，做到數(shù)據(jù)與業(yè)務徹底分離。具體網(wǎng)絡拓撲圖如下：