1 概述
校园一卡通系统通过一卡通平台使用Rfid卡取代卡、卡、票、现金，方便师生的教学、科研、学习、生活和管理。同时，提高学校的管理水平和服务水平，减少学校和师生对卡、证、票的投资，在取代原卡、证、票、现金的过程中实现财务管理的目的。
校园一卡通建设的目标：一是建立统一的平台，建立学校信息共享环境，实现数字化、网络化、智能化、集中化；二是实现统一管理，彻底解决学校收费困难、管理混乱的问题；三是提供综合信息服务和辅助科学决策，提高学校管理效率和管理水平；四是加强学校网络应用基础平台建设，逐步完善学校应用系统的结构。
2 校园一卡通系统基础平台建设
2.1 管理中心
管理中心主要负责各种信息设备的管理，包括系统参数设置、终端管理、用户管理、系统数据管理和实时监控管理。各部分的功能如下：
（1）系统参数设置：用户单位基本信息、单位建设、管理信息、多区域系统区域划分；管理平台参数设置：各子系统的添加和卸载、系统主数据库的备份和整理；子系统参数设置：子系统类型、预注册信息等。
(2)终端管理:硬件设备管理和监控方便。包括服务器、工作站、数据交换设备的友好管理界面、消费/出纳POS、友好的管理界面，如智能读卡终端、手持数据设备接入控制、状态检测、数据查询等。
管理、统计关信息的有效性管理、统计和报、唯一识别号、位置、使用负责人、启用时间、终止时间等设备相关信息的有效性。
（3）用户管理：持卡人数据、权限、密码等管理，管理操作按不同功能划分为不同的操作区域，各区域管理人员按系统授权进行专项操作，提供界面操作的在线维护人员回复系统；各种用户登录认证模式：密码认证、卡认证等。
（4）系统数据管理：校园卡数据与公共数据库系统紧密连接，便于与其他应用系统数据交换；各工作站的消费数据可实时自动传输到数据库服务器，各工作站可实时查询所有系统的当前运行情况；所有业务部门的相关数据都可以集中存储和处理，可以根据权限在线查询。监控查询日志通过应用日志等方式进行；应用软件具有数据库备份、恢复等方便的系统维护功能。
（5）实时监控管理：实时监控系统运行状态、所有接入读卡设备的在线日志、黑名单版本、硬件列表、网络地址、唯一识别号、位置、使用负责人、启用时间、终止时间等。；系统中的设备可通过监控平台远程操作和管理。
2.2 结算中心
结算中心负责管理一卡通系统中的资金和账户。分为商户管理与结算、银行圈存对账与圈存补充、系统综合财务报表(业务与出纳)、学生补贴管理与发放、卡业务注销与清算、主机现金充值、分类明细报表等模块，支持清算功能。
2.3 制卡中心
卡中心是整个校园卡系统的基础和核心，其责任和任务是负责整个卡系统，包括银校卡、身份证、临时卡、钱包卡、单位卡等用户卡，还包括操作卡、出纳卡、参数卡等功能卡。还负责挂失、解挂、补卡、换卡、信息修改、单次注销、批次注销等卡的日常维护，并生成相应的报表和流量记录。制卡中心支持实时在线许可证采集和快速制作。
制卡中心还可以实现个性化生产，统一收集、存储和制作校园卡人员照片信息，支持在线照片收集和离线照片收集。
制卡中心还可以实现卡物流管理：登记统计发行卡，实时跟踪统计发行卡，登记开户制卡、补卡、换卡，登记废卡、坏卡数量，对卡回收具有统计功能。
3 校园一卡通系统的应用分析
3.1管理型应用
（1）新生入学管理系统：是一套管理系统，协助工作人员根据教务处制定的一些规则自动生成学生的相关信息，如学号等。，并根据一些规则自动编制、查询和维护学生的课堂。
（2）学生注册管理系统：学生通过通过刷卡显示学生的详细信息，包括学生的基本信息、支付信息、宿舍信息等。，并可以打印学生的支付信息完成注册；根据学校和学院的身份统计注册、未注册和性别的人数；学生可以在注册时使用卡中的银行账户进行支付。IC在卡管理系统中，有相应的功能记录学生的注册信息，使用注册信息的系统(或部门)用于其他应用系统，包括教务系统、学工部门、学校门禁和消费系统。学生未注册的，禁止使用上述系统。学生未注册的，禁止使用上述系统。建立机房、实验室综合管理系统，管理机房、实验等活动。
（3）宿舍管理系统：为方便宿舍教师更好地科学管理宿舍，维护、查询、统计学生宿舍信息，实时掌握学生宿舍的各种情况，需要 建立宿舍管理系统。主要完成宿舍基本信息、房间号码分配、房间分配、查询统计、权限管理等。
（4）图书馆管理系统：使用校园卡代替图书卡的功能，在校园卡存储芯片中分配一个存储区域或存储读者的条形码，并在卡表面打印条形码信息。条形码由图书馆系统生成。读者借书时，图书系统通过读卡器读取校园卡中的条形码。用户必须在图书馆重新激活借书证书或在卡中心设置图书馆激活前端。
一卡通系统可以控制图书馆通道机的访问。此外，当读者在图书馆检索、复制、享受视听服务和接受罚款时需要支付相应的费用时，可以在图书馆的许多地方设置收费机，大使馆会计室具有相应的浏览和统计功能。校园卡证书管理（新证书、损失、补充等）与图书馆系统实时连接，避免给读者和图书馆造成损失。
(5)监控管理系统:监控系统主要由指纹采集和现场比较两个步骤实现。
新生注册时主要完成指纹采集。在操作终端安装数据库和应用软件，设置读卡器和指纹采集器。指纹采集工作通过指纹采集器完成，将采集的指纹信息与一卡通中心数据库中的姓名、卡号等信息建立相应的信息关系，存储在一卡通中心数据库中，并在系统数据库中保存备份。根 通过阅读/写卡器将指纹信息写入卡中指定的风扇区域。
现场比较过程：根据考试内容，将考生的个人信息和指纹信息下载到便携式指纹认证终端。考生在进入便携式指纹认证终端前选择指纹比较选项，指纹认证终端提示刷卡，指纹认证终端提示输入指纹，持卡人在指纹认证终端指纹输入区域输入采集指纹。便携式指纹认证终端根据卡中的指纹信息与现场输入的指纹信息进行比较。如果一致，验证将成功；如果验证不一致，则重新操作。
(6)机房管理系统:系统完全融入校园一卡通应用，使用方便，计算机使用费可分为定期和定额计算。设置灵活，可随时设置各种费率和优惠方式进行调整。主要功能模块：账户管理、机器管理、卡管理（独特的刷卡版本）、用户管理、存款和退款管理、费用管理、预约管理、课程管理、查询和统计管理、信息管理、打印管理、出勤管理、权限管理。
3.2 消费型应用
（1）商业消费系统：该系统通过独特的数据库实现商业消费功能，主要应用于食堂消费等场所。该系统的主要功能包括消费扣除、补贴、充值、报告统计等。应用场所：学校食堂、食堂、食堂、超市、书店、机房、图书馆等。消费模式：金额模式、配额模式、菜肴号码模式和单价份额模式。
(2)水控消费系统:该系统结构分为离线水控系统和在线水控系统两类。离线水控系统安装方便，数据无法实时上传，中心无记录；在线水控需要布线，安装繁琐，施工成本高，但中心有消费记录，可随时查阅。出于经济考虑，建议采用离线水控系统，小钱包消费。消费模式采用先扣钱后供水。检测到卡后，减去最小单位的金额。其中，水控制器有两种选择：一种是定时定量扣除的计时水控制器；另一种是计算流量水控制器，每分钱计费数百毫升水。
(3)自助洗衣消费系统有两种模式:RS485或者TCP/IP网络工作模式和小钱包版。联网工作模式：通过随时记录控制器的消费细节RS485或者TCP网线上传到服务器，适用于洗衣机集中放置的地方。小钱包模式：用户在管理处开户充值，然后刷卡消费洗衣，通过转账机或管理软件实现卡充值，不与上位机沟通，采集卡采集总消费记录，可独立进入系统，适合洗衣机分布稀疏的地方。
(4)电控消费系统:该系统主要由电控管理PC机器、管理机器、机柜、购电POS其他部部分组成，对每个电力单元进行卡管理。系统主要实现以下功能：电力测量和预收费功能、负载管理功能、短路过载保护、定时开关功能、电力查询功能、电力采购提示功能、月供电功能、退房管理功能、电力统计分析功能。
（5）公交消费系统：随着高校新校区的建设，迫切需要解决新老校区之间的公交和收费问题。校际公交收费是系统的必要组成部分。校际公交收费系统方案采用无线收集数据，通过无线基站和接收器完成数据传输过程。
(6)学校医院消费系统:目前学校使用的医疗管理系统设备陈旧，软件功能无法满足新的使用需求，需要重新设计学校医院软件系统，使学校医院系统成为数字校园的一部分。校园一卡通系统不仅在各种商务活动中实现了方便的消费，而且在学校医院发挥了灵活方便的消费功能，主要体现在：校园卡可以用于校园医院注册和医疗支付。
3.3 安全型应用
（1）射频卡指纹认证系统：使用校园卡进行电子身份认证，确定卡的合法性和有效性；生物识别技术身份认证，确定个人身份；使用校园卡+指纹认证模式，有效确定卡与持卡人的唯一关系。杜绝学生在需要身份认证的重要场所取代打卡，如考试、通道出入等，提高身份认证的安全水平。可应用于重要场所，如门禁、图书借阅、通道控制、校门出入、考勤、会议签到、考试监督、学校教师指纹报告等。
(2)出入口控制系统:主要包括学校门禁系统和出入口控制系统。智能卡门禁管理系统主要是安全有效地控制通道。门禁系统主要分为出入检查控制、电子锁门禁控制、门锁、通道机控制。门禁系统主要用于学生宿舍和教学楼的关键楼层或部分。安装在每个校区的大门上，设置身份识别读卡装置，进入校门必须刷卡进行身份验证。有效控制学校闲置人员的进入，更好地维护学校的教学科研环境，减轻警卫值班人员的工作量。
(3)停车场管理系统:以校园卡为信息载体的智能停车场管理系统，作为车辆进出停车场的凭证，将是先进的IC卡识别技术与计算机技术相结合，对车辆进出停车场的收费、费用、安全和管理。
4 需要考虑校园一卡通系统安全设计的因素
校园卡系统作为数字校园的重要基础设施之一，将涉及大多数在校学习、工作和生活的人员，并为学校的教学、管理、门禁、餐饮等公共服务提供身份证明和支付手段，因此对安全有很高的要求。在校园卡系统的设计和建设过程中，安全应放在首位，确保系统通过技术和管理手段高效、安全、可靠运行。
4.1 一卡通设备
校园卡系统涉及许多设备，包括：卡，POS读写器，读写器，读写器卡机、登录机、授权机、中央数据库服务器、应用系统服务器、网络交换机、路由器和网络线路是整个校园卡系统安全稳定运行的基础。
4.2 数据传输
为保证数据传输的安全，校园卡系统采用专网。校园卡系统的专用设备，如中央数据库服务器、圈存自助机、语音服务、银校转账前置机等，直接连接到校园卡专网。校园卡专网和各业务部门虚拟专网（VLAN）相连。新增POS机器直接连接到业务部门VLAN上，通过TCP／IP协议和中央数据库服务器通信。原有POS机器通过业务部门的应用系统服务器连接到它VLAN通过应用系统服务器和中央数据库服务器通信。
4.3软件系统
软件系统不仅包括校园卡系统的系统软件，还包括与校园卡系统相关的数字校园应用系统软件。校园卡系统的系统软件可以考虑登录控制、操作员权限控制、数据库防篡改和登记操作日志。从登录控制的角度来看，通过控制客户机登录，拒绝非法客户机，防止非法客户机向服务器发送业务请求。
5 结束语
随着学校智能水平的不断提高，一卡通系统在数字校园中发挥着非常重要的作用。学校一卡通系统的建设直接影响到学校的智能管理水平。为了方便学生的学习和生活、教师的教学管理和后勤人员的管理，校园一卡通系统必须实现可靠的基础平台、全面的应用系统、稳定的数据安全和便捷的管理模式，从而真正实现一卡走遍校园的效果。