校園一卡通系統(tǒng)隨著智能卡技術(shù)的發(fā)展而成為學(xué)校提升管理水平，促進(jìn)學(xué)校管理手段的現(xiàn)代化的強(qiáng)有力載體。目前，校園一卡通系統(tǒng)所采用的方案也有好多種，在前期的校園一卡通系統(tǒng)中一般僅限于校園內(nèi)部的使用，單獨(dú)組網(wǎng)。而隨著網(wǎng)絡(luò)安全技術(shù)和智能卡技術(shù)的發(fā)展，基于校園網(wǎng)的銀行—— 校園一卡通系統(tǒng)方案逐步成為系統(tǒng)開發(fā)商和銀行、學(xué)校的首選方案。在方案的具體實(shí)施中又隨著學(xué)校管理體制的不同又有不同的實(shí)施方案。本文根據(jù)我單位在實(shí)施校園一卡通工程中的實(shí)際并結(jié)合多方面經(jīng)驗(yàn)，探討在學(xué)校后勤實(shí)行社會化管理模式下的校園一卡通的建設(shè)中應(yīng)注意的問題和應(yīng)采取的方案。

銀校一卡通的基本情況

銀校一卡通就是在學(xué)校使用的校園卡是由銀行參與發(fā)行的、同時(shí)具有校園管理和金融服務(wù)功能的銀行卡，卡片的發(fā)行對象為所有在校師生及職工，持卡人在學(xué)校范圍內(nèi)放置了非接觸式IC卡消費(fèi)機(jī)的場所都可刷卡消費(fèi)或在需要身份驗(yàn)證的場昕進(jìn)行身份驗(yàn)證。持卡人在校園卡金額不足的情況下，可以通過自助終端進(jìn)行圈存充值。并且系統(tǒng)還可結(jié)合非接觸式Ic卡讀寫器等產(chǎn)品實(shí)現(xiàn)IC卡智能化管理，真正做到一卡走遍校園。

學(xué)校的管理體制與一卡通系統(tǒng)方案設(shè)計(jì)

當(dāng)前，許多學(xué)校的后勤都實(shí)行了社會化管理，要么自行成立公司，要么委托他人進(jìn)行管理。在經(jīng)濟(jì)管理方面學(xué)校一般不再進(jìn)行管理，而僅進(jìn)行價(jià)格、質(zhì)量監(jiān)督。公司經(jīng)濟(jì)運(yùn)行狀況學(xué)校一般不去了解，公司也不愿讓學(xué)校知道。若按照通常的方案實(shí)施了校園一卡通系統(tǒng)，則公司經(jīng)濟(jì)運(yùn)作狀態(tài)學(xué)校一目了然，這是公司所不愿意的，也因此成為在實(shí)施校園一卡通前后勤已進(jìn)行社會化的學(xué)校推廣校園一卡通的一大障礙。在這種情況下要想實(shí)行校園一卡通管理系統(tǒng)解決上述矛盾就成為校園一卡通系統(tǒng)的方案設(shè)計(jì)時(shí)要處理好的關(guān)鍵。

銀行一校園一卡通網(wǎng)絡(luò)方案

在一般的銀行一校園一卡通的網(wǎng)絡(luò)方案中，不同的公司、不同的階段推出了不同的方案。在校園一卡通的推廣初期，更多的從系統(tǒng)安全角度出發(fā)，采取了一卡通系統(tǒng)單獨(dú)組網(wǎng)方案。這種方案中。由于組網(wǎng)費(fèi)用較大，擴(kuò)展不便，在推廣過程中受到了一定的阻礙。隨著學(xué)校校園網(wǎng)的進(jìn)一步完善，虛擬網(wǎng)技術(shù)的應(yīng)用，防火墻技術(shù)的加強(qiáng)，利用校園網(wǎng)進(jìn)行校園一卡通的建設(shè)已成為各開發(fā)公司的首選。

利用校園網(wǎng)進(jìn)行校園一卡通的建設(shè)，首先要求校園網(wǎng)的網(wǎng)絡(luò)設(shè)備支持VLAN(虛擬網(wǎng))功能。其次要對校園網(wǎng)進(jìn)行VLAN 劃分，在VLAN 中劃出一個(gè)一卡通專用虛網(wǎng)，該虛網(wǎng)與其它虛網(wǎng)之間取消路由功能，從而在邏輯上與校園網(wǎng)隔開。保證了一卡通專網(wǎng)的安全性。專網(wǎng)通過防火墻或雙網(wǎng)卡網(wǎng)關(guān)與校園網(wǎng)連接，可以為全校師生提供基于校園網(wǎng)的Web查詢；另一方面，經(jīng)過路由器與銀行連網(wǎng)，以實(shí)現(xiàn)”校園一卡通”系統(tǒng)的實(shí)時(shí)銀聯(lián)服務(wù)。

“校園一卡通”系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)分為兩層，采用1OMB／100MB交換機(jī)和協(xié)議轉(zhuǎn)換器，將所有的485(或232)網(wǎng)絡(luò)連接起來。形成了下層為RS485(RS232)采集轉(zhuǎn)發(fā)網(wǎng)絡(luò)，上層為100MB以太網(wǎng)的兩層網(wǎng)絡(luò)結(jié)構(gòu)。各“一卡通”工作站通過專網(wǎng)以及應(yīng)用程序多重驗(yàn)證和授權(quán)，訪問“一卡通管理結(jié)算中心”的數(shù)據(jù)。

在此系統(tǒng)中，設(shè)置服務(wù)器兩臺，一臺作為主服務(wù)器，一臺作為備份服務(wù)器。同時(shí)一卡通管理中心設(shè)置一臺管理用機(jī)，一臺作為發(fā)卡、沖值、掛失用機(jī)。管理機(jī)主要作為整個(gè)一卡通系統(tǒng)的數(shù)據(jù)管理、授權(quán)、查詢、監(jiān)控、報(bào)表打印等工作。同時(shí)在該系統(tǒng)中設(shè)置了若干協(xié)議轉(zhuǎn)換器，該協(xié)議轉(zhuǎn)換器具有一個(gè)UTP端口。1／2／48／16／32個(gè)RS232(485)端口。能夠自動將TCP／IP協(xié)議轉(zhuǎn)換成RS232協(xié)議，從而將多個(gè)串行接口的IC卡終端設(shè)備接入一卡通專用以太網(wǎng)。通過專用軟件可以將RS232端口映射為前置機(jī)的串行口，從而一臺前置機(jī)可以管理分散在校園各個(gè)地方的IC卡終端設(shè)備。前置機(jī)數(shù)量可以根據(jù)需要配置并放置在相應(yīng)部們。同時(shí)設(shè)置若干臺自助圈存機(jī)，實(shí)現(xiàn)銀行賬戶與校內(nèi)賬戶的自助轉(zhuǎn)賬。

為了解決后勤管理問題，在該系統(tǒng)中增加一臺服務(wù)器，一臺管理機(jī)，在后勤消費(fèi)用的刷卡終端全部連接到后勤前置機(jī)上，消費(fèi)時(shí)，由前置機(jī)到一卡通中心服務(wù)器取得數(shù)據(jù)進(jìn)行驗(yàn)證，消費(fèi)記錄由后勤前置機(jī)上傳到后勤服務(wù)器上．后勤服務(wù)器一方面將消費(fèi)記錄寫進(jìn)后勤一卡通數(shù)據(jù)庫，另一方面，將儀含消費(fèi)時(shí)間、消費(fèi)卡號、消費(fèi)金額、后勤特定代碼等數(shù)據(jù)上傳到一卡通中心服務(wù)器。這樣一來。在一卡通中心服務(wù)器上就不能查詢到后勤消費(fèi)的詳細(xì)情況．學(xué)校與后勤的結(jié)算也僅按有后勤特定代碼的記錄進(jìn)行。

校園一卡通系統(tǒng)的管理

校園一卡通系統(tǒng)的方案設(shè)計(jì)是實(shí)施校園一卡通系統(tǒng)的關(guān)鍵一環(huán)，僅有一個(gè)良好的方案而缺少一個(gè)良好的管理體制和管理措施，系統(tǒng)往往難以達(dá)到理想功能。為了充分發(fā)揮一卡通系統(tǒng)的功能，學(xué)校應(yīng)成立一卡通管理中心(或金融結(jié)算中心)，該中心可以作為學(xué)校的一個(gè)機(jī)構(gòu)，也可以隸屬于計(jì)財(cái)部門或?qū)W校辦公室，從一開始就參與系統(tǒng)的功能規(guī)劃、方案設(shè)計(jì)、實(shí)施及最終的驗(yàn)收；運(yùn)行中負(fù)責(zé)系統(tǒng)的日常維護(hù)，金融結(jié)算，功能及實(shí)施范圍的擴(kuò)展。負(fù)責(zé)起草一卡通有關(guān)的規(guī)章制度如辦卡、掛失、結(jié)算等操作辦法。

我們按照上述方案組建完成的校園一卡通系統(tǒng)，再配上相應(yīng)的管理軟件，就能實(shí)現(xiàn)“一卡在手，走遍全校，走遍全國”。新生報(bào)到時(shí)，將注冊好的校園卡交于新生，利用配置完善的一卡通系統(tǒng)，完成新生報(bào)到注冊、交費(fèi)、入住、就餐、消費(fèi)、借書、上機(jī)、查詢等全部工作。使學(xué)校的整體水平上一新臺階。