一卡通标准方案

一卡通标准方案（精选7篇）

1.一卡通标准方案 篇一

校园一卡通解决方案

（一）背景

校园一卡通系统是校园信息管理系统的重要组成部分，对于教学、科研、后勤、师生、商户、银行提供了集中统一的管理。对于提高学校现代化管理程度，推进信息化进程，为学生及教职工的工作、学习、生活提供了极大的方便；最终达到教务信息资源的整合与最大限度的共享；同时通过对学校及学生消费资金的数据流的分析及预测，来进一步的改善教育信息化管理的环境提供。

全面启动校园“校园一卡通”，将使校园得到高效、合理的应用，用教育信息化带动教育的现代化，加强学校信息管理，将学校建设成信息化、现代化的新校园，为新世纪增添新气息、树立新形象。在学校面向现代化、面向世界、面向未来、面向互联的21世纪，“校园一卡通”已成为数字化校园建设的重要基础和学校管理现代化的标志。

校园一卡通系统适用于使用校园卡系统的校园内。持卡的用户主要是学校的学生以及教职工，也可以是临时的流动人员（如访问学者，函授生等等）。

校园卡主要具有储蓄、取款、消费、身份认证、个人信息查询等功能，其应用覆盖综合消费系统，包括收、缴费及各类款项支取，校内各类小额消费；以及信息查询系统，包括身份认证，门禁、考勤、图书借阅、计算机房上机、部门分项预算、科研课题、教学情况、学籍学分、课程成绩、管理信息查询及统计分析等。整个系统可与银行系统和校内原有的软件系统及学校管理信息系统有良好的衔接。

解决方案

本方案采用校园智能卡管理系统”实现[XX学校]智能卡一卡通系统，它集成智能识别、络通讯、计算机和自动控制等高新技术成果，采用先进的智能卡（IC卡）技术和产品，用一张非接触式IC卡作为校园卡，代替出入证件和钞票，实现各种身份识别和电子支付功能。是一种安全可靠、方便快捷、统一规范的智能管理系统。

1、建立一体化的一卡通平台

以校园为基础，建立“一卡通系统”的基础平台，该基础平台统一管理所有人员机构信息、卡片设备信息、控制台权限信息和帐套信息，为校园卡应用中的所有业务应用子系统提供共享数据访问服务。各业务应用子系统运行在该基础平台上，实现具体业务功能，如消费管理、门禁管理等。以后随学校规模的扩大和卡片功能的增加，只需随时增加子系统，不需再对平台进行扩充。

2、实现“一卡在手，走遍校园”

持卡人的基本信息资料和电子钱包都作为统一的公用数据在全上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全立即生效。

消费一卡通

持卡人可以在校区内任何消费点刷卡消费，取代现金交易方式。包括：缴费、食堂、超市、餐饮、小卖部、浴室、洗衣、校内大巴、上机收费、图书借阅管理、医院的挂号收费管理、电控管理、水控管理，等等。所有商户都可以通过此方式收款、结算。

身份识别一卡通

用校园卡取代各种证卡（包括学生证、工作证、借书证/卡、医疗证、出入证等）和开门钥匙，实现校门、图书馆、实验室、宿舍楼、学生公寓等场合的的身份识别及刷卡开门。

与其它子系统的融合

平台预留的扩展接口实现与数字化校园建设中的其他MIS系统、OA系统的融合。实现与教务管理系统的对接，实现学生按学期的学籍注册管理，实现教学资源、生活设施的使用控制；实现与现有图书馆管理系统、电子阅览室等其它第三方子系统的对接连通，做到系统间无缝的紧耦合连接。

3、自助业务

借助自助终端设备，在校区内建立统一的校园自助系统。持卡人可实现银行卡的自助业务，如，自助修改密码、充值、转帐、挂失、查询，等等。为持卡人提供24小时全天候服务。

4、实现银校一卡通

银行卡、校园卡二者有效结合。一卡通中的校园卡可以在校园内通用，同时银行卡也可以在社会上通用，持卡人通过它可以在校园以外的地方进行电子货币结算，如：银行点、银行ATM机、商场、宾馆、酒店等。

通过自助圈存实现银行卡—校园卡实时自助转帐功能。

5、实现财务统管

建设学校一卡通结算中心，对校区的所有商户实现统一结算和管理。一卡通结算中心配合学校财务部门管理，为学校财务管理提供更加科学、有效、安全、便捷的理财服务，实现学校的财务统管。

校园一卡通解决方案

（二）系统简介：

大学学院根据自身需要，校园一卡通建设的要求，该项目并采用银校企联合的模式，由学院提出总体设计需求，银行提供结算服务，系统由多个rfid硬件及一套管理软件组成。

系统组成：

根据校方的管理需要，学院一卡通系统所有服务器均安装在中心机房内，发卡中心、结算中心、经营管理中心这三个通用模块分别部署在教务处和财务处，各应用子系统按应用场所不同，分别部署于食堂、浴室、图书馆、电子阅览室、教学楼、学生活动中心、体育内。

学院一卡通系统包括报到收费、发卡、圈存、结算、控水、教务、门禁、上机、查询等12个子系统。系统的各个功能采用模块化设计，便于增加、修改，或根据用户需要进行后续升级。

系统结构图：

校园一卡通系统总体架构图

功能特点：

1、发卡中心

功能是对卡片进行印制、发放和控制管理。包括卡注册（发卡）、注销（回收卡）、挂失（使卡不合法）、解挂（使卡合法）、换卡等操作。并将学生注册信息与学杂费收费管理系统相结合，进行学生信息统一管理。

学院一卡通系统配置了2个发卡中心，分别部署在学校教务处两个办公室内，以在发卡量大时起到分散发卡压力的作用。在其中一间办公室内还安装有证卡打印机，可将采集的学生信息打印到卡片上，作为学生证使用。

2、结算管理中心

结算中心的主要功能分为前台财务服务和后台结算清分服务。

前台结算中心负责管理除消费外的各类持卡人账务操作，如：存/取款、补贴/扣除、余额清零等功能。

后台的结算清分服务，主要是针对一卡通系统所包含的各类结算应用子系统所产生的消费流水，进行统一清分、统一资金结算，实现一卡通系统内各个应用管理部门之间的财务转账。

学院结算中心分别设置在财务处和大学生活动中心，方便持卡人充值。

核心职能就是对各个应用子系统的终端设备进行设置，这些设置信息作为结算中心自动进行财务清分的依据，满足校内不同经营单位各自的账务管理需要。

系统可为应用子系统以及整个一卡通系统的管理者，提供丰富的统计查询、报表打印功能，便于管理者实时掌握本系统的运营情况。

学院经营管理中心设置在财务处，方便财务人员对一卡通系统经营及使用状况进行统管。

4、食堂售饭结算管理系统

是一套以智能卡作为前端信息介质，实现无现金、无代用券进行钱款结算的消费管理系统。在学院已应用于食堂、餐厅、超市、小卖部、电子阅览室、图书馆等各种收费管理场所。

学院共有2个食堂，每个食堂有60个左右的售饭窗口，其中大食堂内还包含了一个超市。在结算系统内，也相应地设置了2个结算分区，每个分区对应一个食堂，可实现两个食堂的实时联售饭。另外，由于学校超市、小卖部、体育馆、电子阅览室、图书馆借书处等地，也有消费结算需求，因此以上场所也安装有结算终端及相应结算设备，并按照各自的收费标准进行联结算。

结算系统采用实时联工作模式，每个分区均安装有1台通讯服务控制器，通过控制设备采用的专门通讯设计机制，在存在多个分区的庞大系统中，仍然能够保证挂失、换卡立即生效，单笔平均消费结算速度<0.2秒；即使跨区操作，考虑到络延迟以及系统处理时间，各种数据的生效也在秒级以内，很好的实现了跨区消费。

5、浴室水控系统

水控管理系统，是在一卡通系统平台下，以节约水资源为初衷，通过预付费刷卡收费的消费结算系统。可安装于学生洗浴、开水房等需要进行用水管理的场所。

学院共有2个浴室，一浴室有200台左右的水控终端，终端安装于浴室内部，采用计时收费方式，用水人自行刷卡用水；二浴室采用计次收费方式，选用消费结算终端，并将其安装于浴室外部，即可满足需求。在水控系统中设置2个水控分区，每个分区对应一个浴室，用水费率可灵活设置，各自的水控设备可分别管理。

6、圈存划账系统

圈存子系统是银行金融服务利用金融卡和校园卡的一一对应关系，实现为学生校园卡充值的银行转账功能。学院一卡通圈存系统，实现了与中国农业银行大港支行的对接。

学院共安装有2台圈存机，一台安装于食堂内，另一台安装于教学楼内，由持卡人自行进行银行卡到校园卡的转账圈存操作，可缓解学校校园卡管理中心的卡片充值工作量。

7、学生收费系统

学杂费收费管理系统，能够实现对学生的各种学杂费用进行收缴管理。使用该系统，还能够大大减小当前高校学费拖欠严重的状况。它将收缴学费作为报到注册和使用校园卡的先决条件，实现了统一的控制管理。

学院的收费管理系统安装在财务处，财务人员在收费后可打印收费凭证，并可将此凭证作为后续工作的参考。

8、图书馆门禁系统

图书馆门禁管理系统，通过读取校园卡，判断其合法性，并对图书馆门禁设备进行控制。

学院的图书馆门禁子系统，在图书馆入口处安装三辊闸通道机，采用门禁控制器对其进行控制，通过刷卡确认持卡人是否有合法身份、是否可进入图书馆。

这种管理方式，可在大幅度降低图书馆管理的人员成本，又可满足图书馆这个特殊场所高使用率的要求。系统在后台还可以提供丰富的查询功能，对出入馆人员进行统计、汇总，并形成相应的报表。

9、查询系统

络查询子系统，是通过局域、校园，或者更为广阔的Internet，对一卡通系统的数据和信息进行查询访问的系统。语音查询子系统，作为络查询的一种辅助手段，也有很重要的作用。当络条件不允许时，系统还支持通过电话进行语音查询。

10、其它系统接口

教务系统：一卡通系统针对学院的教务系统，提供信息接口，将新生报到收费信息导入教务系统中。

电子阅览室：学院一卡通系统通过络接口的模式，与电子阅览室系统进行了对接。实现上机计费与一卡通消费的无缝连接。实现借阅收费与一卡通消费的无缝连接。

2.一卡通标准方案 篇二

关键词：异地就医,服务管理,信息系统建设

我国经济社会的快速发展,使跨区域就业和人员流动日益频繁,异地就医现象也随之越来越普遍。为解决异地就医问题,云南省同各地一样,开展了形式多样的探索,取得了一定成效。

一、异地就医基本情况

(一)人群及医疗费用

云南省异地就医类型包括异地退休安置、长期异地生活、异地急诊、异地转诊等。其中,以异地安置人员(含在职长期驻外人员和退休异地安置人员)为主,相应的异地就医医疗费用也以退休和异地安置人员发生比例为高。

云南省异地就医医疗费用有两大特点,一是在异地就医医疗费用的构成中,住院医疗费用占90%以上。二是异地就医人数与异地医疗费用占参保人数与总医疗费用的比例较低,但增长速度较快,且二者增速不平衡。以2007年为例,异地就医登记人数占城镇职工基本医疗保险参保人数的2.7%,而异地就医医疗费用占职工医保医疗费用的比例为7.2%。造成两者不平衡的主要原因,一方面是异地就医人员以住院为主,平均费用较高;另一方面是异地就医监管困难导致医疗费用虚高。

(二)服务管理

虽然云南省各市县统筹区在异地就医管理的具体规定上存在一定差异,但各地异地就医服务管理的主要做法基本相同。在此,主要介绍省级医保经办机构的做法。省级医保经办机构设立了专门的“医院对账异地报销”窗口来办理异地就医服务管理的相关事宜,对异地就医申请、异地就医费用报销等都作了具体规定。

1. 申请程序

(1)异地安置或长期驻外工作的省直参保人员,由本人填写异地就医申请表,交参保单位医保经办人员加盖公章后报省医保中心审批备案。

(2)探亲、出差期间在异地发生急诊住院的参保人员,由单位医保经办人员在疾病发生3日内持单位开具证明到省医保中心备案。

(3)因病情需要转省外治疗的参保人员,由提出转诊转院申请的三级定点医疗机构组织另两家三级定点医疗机构的主任医师会诊后,填写《云南省基本医疗保险转诊转院审批表》(一式三份),报省医保中心审批备案。

2. 参保人员异地就医住院报销流程

参保人员在参保地医保经办机构办理备案审批手续,即可住院,报销时需持住院费用发票、出院小结、费用清单、医嘱单复印件,到省医保中心审核报销。由于异地就医人员的医疗费用以个人垫付为主,普遍存在垫付困难,报销周期长等问题。

(三)信息系统概况

云南省医疗保险信息系统是严格依据人力资源社会保障部制定的核心平台标准进行建设的,但在具体实施过程中,由于各统筹区自行负责信息系统建设工作,不可避免地形成了各地信息系统建设不一致的情况,为异地联网持卡就医带来了技术上的难度。

二、异地就医服务管理的实践探索

我国目前异地就医服务管理主要存在费用报销难、执行政策难、就医监管难、核实查处难等几个问题,这也正是云南省存在的主要问题。对此,云南省提出了解决异地就医服务管理问题的基本思路:在保持云南省现有医疗保险管理模式不变的前提下,着力研究解决参保职工异地持卡结算的可行性措施和办法,使全省统一的社会保障卡成为全省参保人员共同的“身份证件”,逐步解决参保人员异地就医垫付医疗费用的问题。在此基础上,结合实地调研情况提出了完善本省异地就医服务管理的对策和建议。具体内容是:提高认识,把解决异地就医问题作为建设医疗保险民生大业的一项重要内容来抓;加快州市级统筹步伐,把提升统筹层次作为解决政策对接上的障碍性问题与彻底解决异地就医难题的必由之路;建立健全异地就医服务管理的规章制度和经办流程,强化异地就医的资金和结算管理,开展异地就医联网结算;规划合理的资金划拨方式,确保异地就医费用在各统筹区之间安全、快捷地划转,保障异地就医结算的正常开展;进一步完善异地就医服务管理体系,包括设立异地医疗费用结算的工作机构,规范异地就医结算流程,做好社会保障卡的全省统一工作,完善异地就医审批和结算方面的服务;加强信息系统建设。

2009年,云南省制定了改进医疗保险异地就医结算管理服务措施,选择曲靖、普洱和怒江作为首批试点州市。在开展试点的基础上,云南省构建了异地就医服务管理工作的实施模式、业务流程和管理措施。

(一)服务管理模式

云南省根据基本医疗保险事业发展趋势和要求,结合自身实际情况,提出了现阶段异地就医服务管理拟采取的主要模式:参保地待遇,就医地管理。

“参保地待遇”是指参保人员异地就医时享受的医保待遇与其参保地医保待遇一致,即参保人员在异地就医时,按照其参保地的医保待遇政策进行费用结算。这样的操作符合医疗保险权利与义务对等的原则,能够最大限度地实现参保人员的医疗保险待遇,既有利于确保医保基金支付的公平性,也有利于参保地经办机构有效掌控医保基金的收支平衡。

“就医地管理”即参保人员异地发生的费用,由就医地医疗保险经办机构进行审核,扣除不合理费用,并直接与当地定点医疗服务机构进行结算。同时,就医地医疗保险经办机构还负责对定点医疗机构和定点零售药店提供的医疗服务行为的真实性和合法性进行核实,确保医疗保险基金的合理支出。这样操作有四个优点:一是有利于提高基金监管的实效性;二是有利于建立异地协查机制,降低管理成本;三是可以避免不必要的纠纷;四是可以充分发挥州市级医疗保险经办机构的主导地位,为州市级统筹、甚至省级统筹的管理探索经验奠定基础。

(二)服务管理系统建设方案

云南省经过对管理层面、技术层面、开发成本、部署成本等多方面的比较分析,权衡利弊,最终选择了“业务集中处理”的建设模式。简单说,就是重点建设省级异地结算系统平台,各州市县区统筹区配备结算终端,最终实现异地结算交易集中在省异地结算中心系统进行,就医地使用异地结算系统终端进行异地结算审核,参保地使用异地结算系统终端进行异地结算管理。省异地结算中心和各州市级医保经办机构的信息系统形成纵向联接,实现数据交换;各州市级医保经办机构之间不联接,所有的信息、数据通过省异地结算系统平台进行转换。这套建设方案有四个优点:一是系统构架简单,州市原有系统架构没有任何变动;二是以建立省异地结算中心为主,参保地系统只是增加数据交换的内容;三是前端只要一个数据交换的客户端,成本降低;四是具备可发展性,实现将来省级数据统一、计算集中。

(三)业务流程

1. 申请

参保人员可持卡进行异地普通门诊就医及异地定点零售药店购药,但异地住院治疗,异地特殊病、慢性病门诊就医和其他涉及医疗保险统筹基金支付的就医行为,应按照参保地医保经办机构相关规定办理异地就医手续,由参保地医保经办机构在医疗保险信息系统上标识异地就医状态,同时制作书面异地登记表册备查。

2. 结算

异地就医费用结算是指医疗保险经办机构与定点医疗机构和定点零售药店之间医疗费用的结算行为,实行按月结算,主要采取委托付款的方式。所谓委托付款,即参保人员异地就医费用,按照参保地的待遇标准予以结算,属个人自付费用由参保患者用个人账户或现金支付,其余费用由就医地医保经办机构负责垫付。

3. 清算

异地就医费用清算是指医疗保险经办机构之间的费用清算行为。云南省医疗保险异地费用结算中心负责各州市间异地就医医疗费用的清算;州市级医疗保险经办机构负责本统筹区内各县(市、区)的异地就医医疗费用清算。

各州市间异地就医医疗费每季度清算一次。省异地结算中心根据各统筹区发生的异地就医费用,结算出各州市级医疗保险经办机构垫付和应付的医疗费,收支相抵后,清算出各州市级医疗保险经办机构应支付或应收回的医疗费用。这些款项都需通过省异地结算中心予以支付。

4. 费用审核稽核

异地就医费用审核稽核是指就医地医疗保险经办机构对本统筹区发生的异地就医费用的真实性、合理性进行监察,使其符合相关规定,确保医疗保险基金的合理使用。

异地就医费用审核由就医地的医疗保险经办机构按云南省基本医疗保险药品目录、诊疗项目目录、服务设施范围与标准进行,对不符合规定发生的费用按就医地规定予以扣除。各级医保经办机构负责各自定点协议医疗机构的费用审核工作。

经审核确认定点医疗机构违规的,按照就医地的服务协议条款对其进行处理;经审核确认参保人员违规的,由参保地医疗保险经办机构根据相关规定进行处理。

5. 信息系统管理

3.一卡通标准方案 篇三

关键词：系统网络　解决　方案

中图分类号：TU855　文献标识码：A　文章编号：1674-098X(2012)01(c)-0026-02

作为高校信息化建设重要一环的校园一卡通，在高校发展、规划和管理中正在发挥着越来越重要的作用。要建立一个体现先进管理手段和服务质量的，具有较高应用能力的校园一卡通系统，就要充分利用高校现有的网络资源，在校园网基础设施和应用系统的支持下，建立一套可扩展、可管理，具有实用，安全、高效、可靠性的网络系统，为校园一卡通系统提供优质的服务平台。

1　设计目标，原则和途径

校园一卡通系统建立在校园卡专网上，它的各类终端设备通过网络服务器，在防火墙的安全保护下直接与校园主干网相连。并通过校园卡管理中心以校园网为通道直接管理各类终端设备，配置相关信息资源和参数，实现了遍布于教学部门、财务部门、图书馆，学生食堂、校园超市等相关部门机构以及自助设备网点的网络覆盖。同时负责黑(白)名单等实时信息的同步管理，并对接入的各种子系统设备进行动态监控和管理，保证系统具备高可靠性、高安全性、易维护的特点。

系统网络规划设计要包含一卡通专网设计、终端子网设计、银行专用网络设计等三个方面。

2　一卡通专网设计原则和技术分析

校园一卡通网络系统采用一卡通专网和高校校园网相结合方式。建立在校园局域网或专网上：采用具有汇聚层的星型结构，同时利川虚拟局域网(V1.AN)技术在校园网中划出一个或多个虚拟网，根据不同应用接入不同虚拟网，层次分明，实现各种应用之间的相互隔离而不受其它网络应用的影响，保证了安全可靠。

3　终端子网设计原则和技术分析

传统的单机独立工作的子系统运行模式已无法适应校园一卡通系统对大量信息共享的需要，因为传统的单机独立工作子系统是网络上所有终端设备与通过共享一条共同信息通道的总线型结构的子网来连接，采用共享访问链路的方式进行操作，遵循总线型RS485协议，通过工作站与管理中心通信。由于总线型结构的RS485网络本身存在“单点故障、全线瘫痪”的缺陷而逐步被淘汰，因此需要构建一种在稳定性及安全性上都有保障的网络拓扑结构，而星型拓扑结构不但满足这一要求，而月，有非常明显的优势。

3.1　组网技术选择

根据高校校园网的现状和实用性的原则，终端子网主要采用基于三层结构的一卡通系统，系统性能指标取决服务器性能、网络传输速度以及并发连接数量，彻底改变子网结构，抛弃终端设备入网的总线型传统方式。从而将终端设备通过某专有网络服务器(Line Port)直接连接TCP/IP主干网，各终端与Line Port采用结构化布线技术，构造RS485星型拓扑结构，既保留了RS485传输距离远、成本低的优点，也具有TCP/IP主干网实时性的优点，解决了各种终端连网的实时性、远距离传输数据等问题。而且既保证Line Port具有智能管理黑(白)名单的能力，智能管理予终端的能力以及自动收集数据的能力，又分担了大量上位机的工作，提高了整个系统通信效率及实时性。因而采用Line Port构造RS485星型拓扑结构。不但提高网络性能，而且极大地提高了终端设备能力的发挥，既节约了投资，又降低了管理难度，从而大大提高了整个系统的安全性、实时性，可靠性。

以支付交易POS机、身份识别POS机为代表的校园一卡通各类终端设备按星形结构方式分别与Line Port相连接，将RS-485通讯接口转换为TCP/IP以太网接口，分别接入校园网交换设备，直接将数据自动上传至校园Ic卡管理结算中心数据服务器。

3.2　网络服务器的特点

网络服务器Line Port是电子专利产品，其具有以下特点：

(1)多种协议转换功能。lane Port具有RS232/RS485，RS485/TGP/IP协议转换功能。每台Line.Port都具有10M/100M自适应RJ45接口，可以将其直接与校园网交换机端口相接，一卡通终端设备接在Line PortRS485端口直接完成协议转换和通信功能。

(2)通讯接口扩展功能。Line Port具有RS485串行通讯接口扩展功能。每台LinePort都具有8口(或16FI/241I)RS485与终端设备串行通讯接口，确保通信距离达到1200m左右。

(3)自动管理终端功能。Llne Port除了具有协调转换功能以外，还具有自动管理终端设备的功能，大大减轻了计算机的工作量，提高r整个系统的运行效率5-10倍。这一点对于终端设备数量多的系统求说，显得尤为重要。

(4)金融级安全级别。Line Port可选用终端安全控制模块(PSAM卡)接口，使数据传输安全性具备金融级别标准。

(5)超人存贮功能。Line Port内含硬时钟，每笔交易记录均有准确的交易时间，脱机存储量在20000笔/台以上。

(6)坐杯定位技术和同步机制。LinePort采用了先进的坐标定位技术和同步机制，可管理100万个黑(白)名单，确保挂失、解挂信息证即生效。

(7)补助、发放机制。Line Port采用了安全可靠的补助、扣款发放机制，保证持卡人可以在任何一个联网的消费点上自动领取补助、扣款。

(8)开放接口动态库。Line Port做为专用的网络通讯产品，具备标准接口动态链接库，并保证通讯接口动态库开放，方便二次开发和使用，以便顺利对接。

4　银行专用网络设计

一卡通系统通过银行网与银行前置机进行通信，从而最终实现与银行主机之间的互通。

银行网关主要完成监听、接受客户端提交的业务请求，例如用户要求查询其储蓄账户余额，由运行在银行网关(相当于前置机)上的程序完成TCP/SNA协议的转换，即将申请转换成银行主机能识别的操作请求并将操作结果上传给银行网关，银行网关则将查询结果显示给客户端。

银行网关的工作程序是由一个专门的接收线程接受一卡通系统送来的数据请求，每接收一个新的用户请求，就生成一个新的线程，该线程立即生成一个新的Socket连接银行TCP程序，并通过该Socket发送浒求串(send)到银行TCP程序，并且以阻塞方式等待银行TCP程序的返回。

银行TCP程序首先必须监听银行网关的连接请求(listen)，一旦与银行网关连接，就接受一个新的Socket来建立连接，因为可能同时仔在有多个Socket连接的情况。因此银行TCP程序必须采取多线程的方式，每个线程负责维护一个Socket来进行与银行网关的通信。

在交易过程中，数据的传输可分为“前端”与“后端”两个部分。“前端”的数据传输安全性主要是指用户帐号、密码和交易数据经过校园网传到网关服务器，而“后端”的数据传输是指本系统与银行主机之间进行的数据交互过程。学校管理中心与银行系统之间存在大量的数据交换而且相隔比较远，所以管理中心与银行系统之间一般通过64k-2MbpS的DDN专线相连，保证数据传输的及时准确。

5　一卡通网络、校园网安全通道设计

在校园网、一卡通专网或虚拟网之间需要的安全数据交换通道，主要采用防火墙设备来隔离。因为校园一卡通系统要是围绕校园网进行设计与实施的，首先校园网的网络设备具备支持VLAN功能，其次是对校园网进行VLAN划分，在VLAN中划出一卡通专用虚拟网的网段，该网段与其他校园网之间取消路由功能，从而在逻辑上與校园网分开，保证了一卡通专网的安全性。这样，不但实现了两网之间的安全隔离，同时也能保证两网之间的数据传输。

4.一卡通标准方案 篇四

方案主要基于解决以下需求

提供安全、可靠保障：

通过出入口闸机+人证比对识别相结合系统的建设，排除建筑工地的安全隐患，为建设单元及各项目部提供人、财、物全方位的安全保障和安全舒适的工作环境。将各智能卡子系统关联应用，将建筑工人、管理人员、外来访客及其他临时人员等所有人员全部纳入一卡通系统的管理范畴，完善了技管手段，减少因人为管理所产生的安全疏漏。

提升管理部门管理效率：

通过统一发卡平台一次性发卡实现了人员信息在多个子系统中的互联互通，减少了管理的复杂度，体现一卡多用的优越性，极大降低物管的工作量。

提供更为专业化的服务

自助预约访客系统及电子化的数据流程解决外来访客进出混乱问题。为建筑工人提供考勤、消费等后勤管理服务，真正实现“一卡在手、一卡通用”。

该系统采用三层网络架构模式，前端设备子系统、传输网络系统、后端平台业务处理层。

前端设备子系统是系统的信息节点，通过在工地现场及出入口安装闸机（三辊闸或翼闸）、图片抓拍机、LED显示屏、音箱等设备，再经过前端系统的组合、分析、处理之后，通过前段设备中的网络处理单元发送给中心平台。

传输网络子系统即可采用南京同庆自行设计的专用无线传输方案、也可以采用有线传输方案（网线/光线+交换机模式）将前端设备与后端中心进行通讯，保证音视频和采集数据及时上传传输至中心机房。

后端业务平台是本系统的核心，是工人信息管理、考勤管理、视频监控管理、图片抓拍比对管理和信息发布管理等业务。管理平台包括数据库服务模块、接入服务模块、状态（报警）服务模块、存储管理服务模块、流媒体服务器、信息远程发布模块、Web服务模块等等，它们共同形成数据运算处理中心，完成各种数据信息的交互，集管理、交换、处理、存储和转发于一体，从而保证人员考勤管理、信息发布、信息查询等工作。

系统组成

考勤点终端配置目前有两种方式  开放式读卡器系统

优点：成本低，工人进出非常自由，无障碍

欠缺：劳务管理水平要求比较高，项目资金流要好，考勤必须跟工资直接关联,工人主动意愿不强。

 封闭式闸机类门禁系统（主流）

三辊部两通道

优点：适用于任何项目，工人考勤成功率高，场地封闭式安全管理 欠缺：安保成本略高，场地必须要求全封闭

LED显示屏+考勤音箱系统

设置一块显示考勤信息的LED显示屏（标准版本1米*1.7米，可以根据用户自定义），放置考勤点。显示屏实时播放工人考勤数据。在考勤点刷卡时，如果是本工地的考勤卡，刷卡成功后，三辊闸会开启，刷卡提示音箱会提示“考勤成功，进入工地，请戴好安全帽。”作为多个工地积累下来的风险规避经验，也作为劳动监察部门的闭环管理要求，设置考勤记录张贴处，要求工班长每周签署考勤记录，并张贴（可自动生成并打印）。要求项目部拍摄并保存张贴内容，作为公示证据。

标准实时考勤显示屏 105*169cm

标准实时长条形考勤显示屏60*297cm

配套监控系统及代考勤检查方案

整个考勤系统采用摄像机130万或200万网络数字摄像头，录像机采用8路录像机并配置企业级专业录像硬盘。除了能够起到工地通道安保管控外，其考勤录像可迅速回调考勤画面作为管理证据。

考勤电脑及网络云平台管理方案 考勤电脑放置在劳务管理员办公室，客户端考勤软件平时需运行，才能够实时统计并显示考勤人数，并且将信息实时上传到平台。任何授权人员用自己账号密码登录平台，均可实时查看考勤情况。

微信服务号服务

提供微信服务号功能，工地管理人员可以实时查看工人信息及考勤信息。提供工人扫描微信查询考勤的功能，工人可以利用微信查询自己在本工地的实时考勤天数。

功能介绍

实名制考勤系统场景图

管理对象：建筑工人考勤/员工考勤

管理流程：员工上下班通过员工通道/办公楼层门禁打卡考勤； 价值分析：

可刷卡的设备均可设置为考勤点，建议将工人食堂、工棚、园区入口处设备打卡点，避免员工上下班打卡出现拥挤现象；

员工迟到、早退、缺勤等信息可在电子看板发布，通过电子看板工具对工地现场人员信息实时管控；

与HR系统、开发商系统对接，在岗工人最新在职状态及时更新到一卡通系统，自动注销离职人员卡，避免离职人员IC卡未及时注销，通过不当方式进入；

系统特点

支持多种验证方式（刷卡IC卡、二维码、指纹、指静脉、身份证、人脸比对）； 支持与第三方平台对接（提供SDK包）； 支持刷卡联动抓拍图片，和图片比对功能；

LED信息发布屏实时记录和更新，班次、时间、工种、人员信息； 采用灵活的存储模式，即可采用前端存储、同时也支持集中式存储。     面对工地管理的复杂情况，作为容错措施，无线链路中断、电脑关机等均不影响考勤点设备的正常工作。考勤点仍然可以考勤并语音提示“考勤成功”。传输中断时，LED显示屏显示内容会停留在中断前内容。在系统恢复后，数据能自动传递和更新。需要注意的是，由于录像为无线链路实时传送，无线链路中断后，录像会无法保存。

局域网反潜

系统软件提供局域网反潜功能选项，启用局域网反潜后，人员刷卡进入工地，必须刷卡出场，才能再次刷卡进入，否则刷卡进入通道闸机不打开。此项功能防止卡片持有人进入工地后将卡片递给场外人员再次刷卡进入。违规管理功能

违规管理主要是对违反施工现场安全管理规定的行为进行记录。违规行为由管理人员现场进行判定，当发现违规情况时，读取违规人员的实名制卡信息，并使用随身携带的相机进行取证，对违规事件进行登记和处理。上传完成后可将对应图片或视频证据与违规记录关联。违规记录可供打印、导出。违规管理系统的使用能够有效避免事后不认账、相互扯皮的情况发生

会议签到管理

会议签到主要通过刷卡方式来代替传统的签字方式，既可以提高签到的效率，又能够实现签到数据的快速准确采集，形成电子记录。会议签到系统可用于施工现场会议（周例会、监理例会等）、安全教育及培训、安全技术交底等场景的签到，将能对会议纪要，内容，参加人员等进行文档归总，能将会议内容提前在指定时间，指定的LED屏上进行通告显示

1.显示会议基本资料，包括主持人、会议内容等； 2.可利用已有门禁或考勤系统，不增加额外成本；

3.可管理多个会议室，方便统筹管理会议，也可以临时调整会议，实现智能调度； 4.可以监控报到情况，使报到情况一目了然； 5.强大的统计查询系统，可以及时了解报到情况； 6.数据维护方便，包括资料维护、人员维护等。

应用场景

智能卡签到

二维码签到

生物识别签到

企业行政会议

培训学习会议

技术研讨会议

会议通知安排

实时数据统计

报表输出查询

消费系统

利用目前技术最先进的非接触式IC卡技术，代替传统的现金消费方式，增加餐厅环境的整洁度、资金管理的安全性以及工作流程的方便性。各个消费点的消费数据通过前置通讯服务器统一上传到中心资料服务器进行统一处理。

✴限额功能

支持单笔消费限额、日限额、日限次、餐限额、餐限次。超限后，支持输入超限密码，继续消费 ✴黑名单功能

卡片挂失后，会列入黑名单，并实时更新到设备。挂失卡刷卡时，将被写入黑名单标志。黑名单卡刷卡时将被禁止消费 ✴补贴模式

支持在线直接发放补贴。补贴方式：日补贴、餐补贴、份补贴等 ✴消费模式 支持定额模式、输入金额模式、快捷键等多种消费模式，用户可根据需要自由设置

✴报表管理

用户可按时间段、按日统计，也可按周、月、季、阶段、年统计，有账户操作统计、营业情况统计、班次情况统计，并可以打印报表 ✴交易查询

终端可查看每一笔交易的详细信息，并可根据日期或卡号表进行条件查询

访客管理系统

访客管理系统是集先进的证件扫描、身份证识别（OCR）、数码摄像、射频识别（RFID）与高速热敏打印等技术为一体的多功能进出登记管理系统，能详实、快速的记录园区来访人员的证件信息、图像信息，并对来访信息提供便捷的多方式查询。

系统设置在总入口或各独立办公楼大堂。可阅读二代证、一代证、护照、驾照，并可现场拍照，具有临时智能卡发放与管理功能，并可用专用设备打印访客单。

访客管理系统流程

来访人员通过微信系统预约

抵达后在前台或自助机上换取临时IC卡

用临时IC卡刷卡通过闸机进行会见

将临时IC卡投入吞卡机即可离开即可开闸离开

智能嵌入式一体机

G-FK02

人行通道管理系统

系统装于工地总入口、生活区入口及项目部出入口，主要用于对人员进出进行控制和管理，也可作为产线管理系统的执行硬件。在允许时间内，人员可以凭有效卡正常刷卡进入指定地区，出来时通过按钮或刷卡控制闸机出行，其它时间刷卡闸机不动作，或者在非规定时间进入，有进入记录存储于管理电脑，并可以形成报表。

速通门单元采用最新的直流无刷伺服电机技术，运行无机械损耗，终身免维护；采用电机专用DSP控制芯片，结合电流环、位置环、速度环等反馈，实现全数字直流无刷伺服控制系统。

✴防夹功能

实时侦测运动过程各参数，如出现异常状况，可实时进行处理，保护通过行人 ✴功能拓展

支持IC/ID读卡器、条码扫描器、身份证阅读器、远距离读卡器、生物识别等装置

✴多重接口

支持RS485、CAN总线方式，也支持I/O数字控制的方式，采用总线方式，其ID由硬件设定 ✴保护功能

具有过流、短路、接地、过压、欠压等多重保护功能 ✴参数设置

运动速度、位置、安全保护等参数均可通过软件由用户自行设置 ✴S曲线功能

采用S曲线运动，具有速度快、精度高、运行平稳等特点

速通摆闸—G-Z505

适用于园区办公楼电梯厅管理

采用高速DSP技术，寿命可高达500万次 无故障运行间隔大于200万次，可靠性高 高度防尾随，光幕最小检测间距少于10cm 材料为SUS304不锈钢，整机厚度2mm，表面精拉丝处理 采用S曲线运动，具有速度快、精度高、运行平稳等特点 断电自动开闸，满足消防通道的要求

支持IC读卡器、条码扫描器、身份证阅读器、生物识别等 通道标准宽度600mm，残疾人通道宽度1000mm

三辊闸—G-Z501

适用于园区入口及车间入口大门

水控管理系统概述

联网型射频IC卡节水控制器是根据市场需要开发的新一代节水设备，应用于生活区公共浴室、洗衣房、员工宿舍等，可以有效控制每天的用水量，当金额用完后刷卡则不再出水，能让使用者养成节约用水的习惯，节水效果达到50%左右。

水控管理系统由水控机、电磁阀、读卡器、通讯器、水控软件、计算机等组成。具有五大功能模块，卡片管理、设备管理、数据处理、查询/报表统计、系统管理。

车牌识别系统概述

车牌自动识别系统，是基于目前业界最先进的图像识别、分析、处理技术及强大的软件平台，自主研发的一款领先的车牌识别产品。该系统基于三层BP神经网络识别算法，成像优异，具有识别率高、适应性强、应用形态广、使用便捷等特点。在地面及地库出入口安装车牌识别系统。车辆出入场时，自动摄取和识别车牌号码等信息并进行比较。对于内部人员车辆，信息一致时予以放行。对于外来车辆，收费后予以放行。

嵌入式一体化硬件识别

高清网络车牌识别一体机—G-FD80A

一体式设计 全新高效能电机 快速道闸—G-F640

施工人员精准定位系统 系统概述

 工地人员的动态安全管理难：多数施工现场区域面积较大，较分散，无法获知各区域人员分布情况、停留时长及活动轨迹；

 工地人员遇险无法及时定位：在人员遇到危险情况时，不能及时确定人员位置。因此，施工企业迫切需求一种能够高效、准确的人员管理和安全管理系统，功能包括人员考勤、人员跟踪定位、各施工区域人员分布情况、灾后急救、日常管理等，以提高人员管理的工作效率，保证工地人员安全。

功能-区域实时定位

工地实时人数清点，实时分区域人数清点

 感应到在非许可区域(防护区域)时做警示提醒

5.一卡通标准方案 篇五

1.微信企业号管理：多奥手机智能微信门禁：微信梯控，NFC门禁，蓝牙摇一摇开门。

2.远程管理：支持通过2G、3G、4G手机微信远程连接管理。

3.手机微信开门：可以通过手机微信开门。

4.云端发卡：可以通过云端管理平台远程连接进行发卡。

5.注册（删）卡：可以通过远程连接进行注册（删）卡。

6.手机微信刷卡图片抓拍。

7.IE WEB 查记录：可以通过IE直接查看记录。

6.一卡通标准方案 篇六

为深入贯彻落实深化扶贫领域腐败和作风问题专项治理,坚决整治群众身边腐败问题,助力推进乡村振兴,经研究,决定在全镇开展惠民惠农财政补贴资金“一卡通”问题专项治理工作,现结合我镇实际,制定本实施方案。

一、工作目标

坚持以人民为中心的发展思想,加强财政资金监管,以惠民惠农财政补贴资金“一卡通”问题专项监督检查为抓手,把全面从严治党落到实处;坚持多管齐下、标本兼治,推动“两个责任”落实到位,做到“排查一批问题线索、查办一批典型案件、追缴一批民生资金、处理一批违纪人员”,确保国家惠民惠农财政补贴资金及时、足额、安全发放到人民群众手中。

二、工作内容

由镇纪委监委牵头专项监督检查工作,镇财政所、“一卡通”资金相关主管部门配合,重点监督检查2018年1月以来惠民惠农财政补贴资金“一卡通”管理、资金发放等方面存在的突出问题,重大事项、重大问题不设时限。

(一)惠民惠农财政补贴资金“一卡通”制度执行不到位的问题。

主要是政策文件规定直接兑付到人到户的惠民惠农财政补贴资金,未纳入“一卡通”系统发放的;惠民惠农财政补贴资金“一卡通”卡折(惠农补贴明白卡折和扶贫补贴明白卡折)发放不到位,利用发放、管理卡折之机截留侵占群众资金;惠民惠农财政补贴资金管理不规范、监管不到位,存在安全隐患等。

(二)惠民惠农财政补贴资金“一卡通”信息采集录入不规范的问题。

主要是相关业务主管部门基础数据采集不精准、资料不全、信息错误,把关不严、更新不及时、录入不规范;“一卡通”卡折发放信息不对称或者错误等。

(三)惠民惠农财政补贴资金“;

一卡通”发放“微腐败”的问题。主要是在惠民惠农财政补贴资金申报审核及办卡过程中优亲厚友、吃拿卡要、以权谋私等。不严格按政策文件规定的范围、标准、发放周期,及时、足额发放惠民惠农财政补贴资金;应享受政策未享受、超标准超范围享受惠民惠农财政补贴资金;截留挤占、挪用、虚报冒领补贴资金;阻挠群众自由提取补贴资金等。

(四)惠民惠农财政补贴资金“一卡通”违规操作的问题。

主要是未按规定流程发放“—卡通”资金,未依法依规公开补贴信息;用惠民惠农财政补贴资金抵扣群众应交各种费用;违规改变惠民惠农财政补贴资金的使用方向;违反招投标相关规定确定代发金融机构;代发金融机构不按时将补贴资金发放到补贴对象手中,违规向群众收取“一卡通”卡折费用等。

(五)省、州、县相关实施意见的落实情况。

主要是未按要求完成补贴政策清理整合工作,未及时建立补贴政策清单管理机制;未按规定建立补贴资金兑付限时办理制度,补贴资金结算进度缓慢;未按规定优化补贴发放流程等。

三、工作步骤

(一)安排部署。

摸清我镇通过“一卡通”管理发放的各类惠民惠农财政补贴资金底数;召开有关座谈会听取意见、统一思想、理清思路,明确工作方向和重点。利用“XX为民”村级微信群加大宣传力度,并收集群众对专项监督检查工作的意见建议。

(二)自查自纠。

按照纪委协调、部门负责、分级清理、上下联动”的原则,坚持问题导向,全面开展惠民惠农财政补贴资金“一卡通”问题大清理。镇纪委加强组织协调,对自查工作进行全过程督导;突出工作重点,镇财政所等相关部门清理排查在拨付、管理和使用惠民惠农财政补贴资金等方面的问题。

(三)执纪问责。

把执纪问责贯穿专项监督检查全过程,镇纪委对自查情况进行全面核查,采取重点抽查、交叉检查等方式,对自查自纠工作再核实、再监督。既查惠民惠农财政补贴资金“一卡通”使用中存在的问题,又查自查工作作风问题,对自查工作中不负责,走过场、搞形式,故意隐瞒等问题严肃问责;加大问题线索排查力度,对全面自查中发现,以及群众反映的突出问题,不分时间界限,及时进行核查处理。

(四)整改规范。

专项监督检查要做到边查边改,对自查自纠发现的问题,要列出问题清单,落实责任主体,明确整改时限和要求,逐个整改到位。要坚持标本兼治,将正风肃纪与解决问题、完善制度贯通起来,充分发挥案件查办的震慑和治本功能,以点及面提升专项监督检查成效。

四、工作要求

(一)提高政治站位。

惠民惠农财政补贴资金的管理和发放事关脱贫攻坚成效的巩固和全面推进乡村振兴战略的实施,关系到广大人民群众的切身利益,镇纪委监委要以坚决的态度、务实的作风、有力的措施抓好监督检查工作,确保有序推进、按时高质完成,为我镇“十四五”规划开好局、起好步。

(二)加强组织领导。

成立XX镇惠民惠农财政补贴资金“一卡通”专项监督检查工作领导小组,由XX镇党委书记XX任组长,XX镇党委副书记、镇长候选人XX任副组长,其他班子成员任领导小组成员,领导小组下设办公室,办公室设在镇纪委监委办公室,负责专项监督检查的日常工作。

(三)强化统筹协调。

切实发挥监督保障执行、促进完善发展的重要作用,切实增强开展工作的政治自觉、思想自觉和行动自觉;加强与相关业务部门的沟通协调,建立健全有关问题线索排查、线索移送等协作机制;工作进展情况实行一月一上报,重要情况随时报告和调度。

7.一卡通标准方案 篇七

近些年,校园一卡通系统可以被视为数字化校园的基础性工程之一,其已经成为数字化校园系统的关键性组成成分,而积极维护信息的安全性是校园一卡通系统存在的命脉,也是提高大学生对校园一卡通使用频率的有效手段之一。本文作者对现已经形成的校园一卡通整体方案进行研究[1],为促进校园信息化建设工程事业的发展提供理论性的支持材料。

1 卡安全

IC卡可以作为电子钱包以及身份辨别的基本媒介,是校园一卡通系统的基础组成成分,其安全指数的高低与整个系统是否有效、顺利运转息息相关,也就是说IC卡的安全性与学校和学生个体的利益有直接的关联。而在信息安全维护方案中,主要预防伪卡、卡中数据信息被随意改动现象的发生。据相关资料显示,如果IC卡信息安全维护方案中使用的是LEGIC非接触式IC卡,那么这一IC卡的所储藏信息的安全性就有了一定的保障,对其原因进行分析,本文作者做出了如下的概括:

一是IC卡的序号固定化,这样人为因素就很难对其进行改动,从而提高了校园一卡通信息的安全性;二是在IC卡、读写器两者之间,应用的是符合ISO9789国际标准的3次互感校验技术,此时IC卡与读写器对彼此的合法性进行有效的验证,这样学生在发送信息,进行数据交易处理时LEGIC非接触式IC卡自行的完成与读卡器3次相互认证这一工作内容,此外DSA算法的引进与应用,使信息在通讯的整个进程中处于加密的状态中,这样IC卡中的信息就不会被非法修改,此时最大限度的维护了校园一卡通系统信息的安全性;三是校园一卡通的IC卡采用授权方式对信息读写进行管理与控制,就是信息读写设施的启用之前必须获得设施授权卡的授予,继而完成对本系统IC卡信息读写的目标,而对于初始化的校园IC卡来说,其必须有上级授权卡的授权,而且其只能在专一性的授权设施上运。该授权形式所设置的密码永远不会被破解或者是被消除,此时校园一卡通的各级系统只要拥有授权卡、管理卡,并且其专用设施没有被非法盗取使用,那么校园一卡通系统信息的安全维护工作就落实到位了。

2 交易数据的安全性

2.1 POS机中的交易数据的安全存储

为了使校园一卡通中所储存的交易数据具有一定的安全性,POS机内部应该拥有较大容积的非易失性存储空间,其主要是对脱机记录与黑名单进行保存。如果校园一卡通数据存储器空闲的空间不足之时,POS机就会自动的发出预示信号;当存储器已经被大批量的数据信息填满之时,POS机就会自行的发出预警信号并拒绝一切消费行为的产生,借此去使已存储信息具有一定的安全性。

2.2 交易记录的安全传输

为了防止校园一卡通的交易记录在从POS机传送至数据通信网关的过程中被随意的改动,进而对交易记录的安全性造成威胁。而在寻常的POS机内部,当有一笔交易记录产生并上传之时,每一笔交易记录都采用了16位CRC这一校验方式;如果POS机内部设有PSAM卡,此时再有交易记录产生并传输之时,PSAM卡就对校园一卡通所记录的信息进行加密与校验工作,最后将其上传至数据通信网关中,此时数据通信网关在对信息的校验码进行验证,以提供信息的安全性、合法性以及完整性。

学生在对校园一卡通进行使用之时,在互相发送信息的时候经常会因为网络故障问题而使正在传输的信息数据丢失,那么在对POS机这一硬件设备进行设计的时候应该额外增设重复采集这一功能。这样即使在对脱机交易数据信息进行流水式采集时,发挥作用的只有移动指针,采集工作结束之时流水式的信息也能够完整的存储于校园一卡通数据存储器系统的内部,这一方案的设计使校园一卡通系统一次性的完成对所有信息或者是特定范围内信息的采集工作。众所周知,校园一卡通系统中信息丢失的主要原因之一就是存储芯片中数据指针丢失而导致的,那么就校园一卡通系统信息安全维护方案的设计人员就可以将数据指针在存储器的不同方位进行设置与保存,这样只要一处数据指针存在,那么系统信息读取的正确性就有了很大的保障,也就是说达到了对校园一卡通系统信息安全性维护的目标。

3 网络安全

校园一卡通系统可以被视为一种综合性应用服务管理平台,其可以将多种类型的信息采集在一起,并对其进行高效的运用,这一平台与学校正在应用的其他类型的管理信息系统有机的整合在一起,这是对长期处于分散模式的各种管理信息系统完善的重要手段之一,那么在对校园一卡通系统信息安全维护方案进行设计之时,其网络框架的建立健全需要有校园网的大力辅助与支持。而校园一卡通系统运行的最大特点之一是完成大数额的数据信息在系统中心服务器和消费子系统、各个服务子系统终末端之间的传输工作,因此,就应该在网络的方面去使数据信息传输的安全性、及时性以及顺畅性有更大的保障,此时校园一卡通系统的中心服务器就很难受到外界环境的干扰与侵害,这是构建安全性校园一卡通系统的关键性方案之一。对校园一卡通系统信息安全隐患进行分析,校园网内所带来的危害是极为严重的,此时网络分段、防火墙的设置于安装、防病毒体系的建立健全,上述网络安全策略的落实与应用,可以最大限度的提高网络的畅通性与安全度,那么我们可以推测的是此时校园一卡通系统运行的需求就有了基础性的保障,这是对系统信息安全性维护的最有效方式之一[2]。

(1)网络分段

这是对网络内部安全隐患问题解决的简易措施,其应用的价值是使无关用户与网络资源永远处于相对对立、互不干扰的状态中,这样无关用户就不可能达到对数据信息获取的目标。网络分段一般有两种形式,即物理分段与逻辑分段,VLAN技术的应用使逻辑分段的作用充分的体现出来,此时校园一卡通系统就根据自身的需求对虚拟网段进行适当的调整,以此去达到信息点地点变动的需求。

(2)防火墙的设置

防火墙可以被视为一个分离器、限制器,分析器。作为一种行之有效的网络安全模型,其可以将非信任网络与信任网络有效的连接在一起,而学生对风险区域的访问权限不会受到任何的制约。总之,防火墙的建设是提高校园一卡通网络安全性的有效对策之一。而防火墙的功能是多样化的,例如对进出口的数据信息包进行有效的过滤;对经由防火墙的数据信息进行详细而有效的记载;对特殊站点的访问权限进行约束,以阻止盗取校园一卡通系统信息的行为进行禁止。

(3)数据储存安全体系的建设健全

数据是校园一卡通系统的核心成分,其安全性的高低直接作用于该系统,影响整个系统运行的状态。数据一般是由人工输入以及系统自动产生。这一体系的建立健全使子系统中存在的交易消费等历史信息完整的记录下来。

4 结束语

校园一卡通系统与学生的校园生活密切相关,该系统作为目前中国高校信息化建设的首要内容,其信息维护工作的开展是迫在眉睫的工作项目,研究的方向是多样化的,本文作者只是浅谈几点而已,维护信息安全方案的科学、合理设计与规划,为众多高校建立健全校园一卡通系统提供一定的参考,在某种程度上发挥指导性的作用。当然新问题会不断的衍生出来,校园一卡通系统的维护管理者应该积极对新的信息安全维护策略进行探索。

摘要：校园“一卡通”,就是指学生身处学校之内,借助一张卡就可以对其身份进行识别与确认,这一卡是对现金与票证的取代,达到了“一卡在手,走遍校园”的目的。校园一卡通系统不仅仅是数字化校园的基础工程,也是教育信息化建设工程实现的基础工作。维护信息的安全性必须有相关的技术以及管理手段的配合,这就是校园一卡通系统长期处于安全的模式中,为数字化校园的建设工作提供优质的服务。

关键词：校园一卡通,信息安全,维护,方案,研究

参考文献

[1]李建,何志斌.基于校园网的校园一卡通系统信息安全策略[J].计算机安全,2008.