一、 校園概述
隨著社會的進步與變革，各學校原有的消費和管理模式已不能適應新的發展要求，基於目前現狀「一卡通」應運而生。所謂「一卡通」即在學校內，凡有現金、票證或需要識別身份的場合均採用卡來完成。此種管理模式代替了傳統的消費管理模式，為學校管理帶來了高效、方便與安全。
建立先進的信息管理系統是實現高等教育現代化的必由之路，而智慧卡技術的推廣票證或需要識別身份的場合均採用卡來完成。此種管理模式代替了傳統的消費管理模式，為學校管理帶來了高效、方便與安全。運用，則是推進高校信息化管理的重要舉措之一。校園智慧卡可供學生用於校園內部處理雜務，購買食品、飲料、書本，借閱圖書，查資料，打電話，洗衣等。學生只需在相關銀行開設帳戶並存入金額，即可啟用其電子錢包功能，可反覆充值，也可在銀行提款機提取現款。
自從智慧卡進入中國以來，在校園得到了迅速的普及和推廣，目前的各大專院校甚至大多數中專、中學、職校幾乎都有卡在使用，廣大師生在得益於智慧卡帶來的方便的同時，也存在不少困擾他們的問題：
目前許多學校都有多種卡應用系統在使用，這些卡系統分別由學校內各部門根據自己的需求，從不同的廠家獨立引進並在本部門所轄範圍內使用。由於各個部門採用系統的技術與規範不統一，造成了各種卡應用系統無法兼容，資源不能合理配置和共享；
學生手中的學生證卡、飯卡、借閱證、銀行卡、電話卡等等。給學生日常生活帶來了諸多不便；
學校無法做到統一管理，比較混亂；
目前許多學校都建成了校園網，為一卡通系統提供網絡基礎；
卡片應用技術的逐漸成熟（包括系統軟體和卡片機具），為一卡通系統提供了技術基礎；
校園一卡通是今後的校園信息化建設的發展趨勢和必然；
各個學校的卡系統的應用情況對一卡通系統提出現實的需求。
「校園一卡通系統」可真正意義地實現「一卡在手，走遍校園」。獨具特點的「電信業務系統」、「財務收費系統」、「通用查詢系統」使其可充當管理學校日常消費、管理的角色，並為領導的決策提供可靠的數據依據，同時也為教職員工和學生提供了方便。
校園一卡通系統即學校與銀行、電信合作，採用銀行卡的通存通兌功能以及電信電話卡功能，同時結合校園卡的計費、管理功能，將銀行卡、校園卡、電話卡三卡合一，由於資金從個人的帳戶轉到了學校的帳戶以及電信的帳戶上，給學校增加了大量的可用資金，在保證銀行業務以及電信業務拓展的基礎上，提高了學校的資金利用率，從而保證了銀行、電信與學校的共贏。
二、 校園一卡通應用範圍
銀行借記卡：ATM機提取現金、圈存機上圈存、銀行的特約商戶消費；
學生管理：註冊、註銷、報導、成績管理、；
身份識別：圖書館、計算中心、校醫院、體育中心；
交費：學費、住宿費、其它費用、上機、醫療、校內公交車、設備領用；
用餐：餐廳、食堂、快餐店；
購物：百貨商場、自選商場、零售商店、書店、教材部；
娛樂：俱樂部、娛樂中心、體育中心。
三、 系統設計目標
部分子系統可以實現學生無人監管自助消費，並有詳細記錄，方便管理；
減少工作人員對軟體維護所花費的時間；
減少管理人員，減輕工作人員勞動強度，提高工作效率；
延長自動化系統的開放時間，甚至實現24小時不間斷開放；
提高校園網使用率，設備利用率，可以在一定的程度上彌補學校維護和發展的經費。
四、 校園一卡通系統架構
校園一卡通系統整體解決方案的網絡結構採用C/S與B/S雙重體系架構，建成功能豐富、擴充靈活的現代化計算機網絡系統，提高業務處理的效率和質量，實現整合客戶的現有的各種信息系統，為客戶提供多元化服務，提高競爭能力，加快客戶業務管理水平的發展。為客戶提供多元化服務，提高競爭能力，加快客戶業務管理水平的發展。
中心主機系統
中心主機用於客戶各種業務的清算，並管理全部的具有共同性質的數據。中心主機用於一卡通系統的統一清算, 並管理全部的重要數據，因此必須具有強大的處理能力和穩定性，它是本系統能夠成功運行的關鍵。
中心主機系統結構圖
卡規劃及設計
校園卡是校園一卡通系統應用載體，校園卡的選型問題關係到學校校園一卡通系統使用成敗。校園一卡通系統是一個非常複雜、龐大的系統，它需要滿足校園內的所有消費以及身份認證系統，要兼顧管理以及證卡的功能，還要考慮到在複雜的校園網絡中一但出現網絡故障，保證系統的正常使用，所以，基於上述考慮以及我們多年的豐富經驗，我們必須採用可讀寫的卡片Mifare One卡做校園卡。
五、 系統介紹
1. 系統特點
A、靈活的系統設置；
B、記帳核心採用複式記帳方法；
C、標準、規範、完整的報表體系；
D、完善的卡管理；
E、豐富的查詢、列印功能；
F、穩定的系統核心設計；
G、良好的系統可控性能；
H、良好的系統可擴展性；
K、良好的系統糾錯性；
L、高度的自動性。
2. 安全性分析
安全性是校園一卡通系統的生命線。校園一卡通系統涉及銀行、學校和持卡人三個不同的層面，涉及圈存、消費、結算、查詢等大量的交易處理，對系統的安全可靠性要求非常高。在校園一卡通系統的建設過程中，要把卡的安全性、系統的安全性放在首位，要採取技術和管理措施，保證整個系統運行高效、安全、可靠。
1) 安全性設計需考慮因素
• 內部安全：各種系統合法操作員的操作控制， 系統之間相互訪問的控制；
• 外部安全：校園網訪問者的無意訪問，黑客的攻擊， 各種病毒攻擊，系統的非 法代碼(木馬代碼)；
• 中心信息系統的安全：它是一卡通系統的安全關鍵，包括中心資料庫的安全、所有同中心進行交換的信息的安全；
• 卡安全：卡片是否防偽造，防篡改；
• 脫機流水交易的安全：脫機流水交易是否在網絡斷開時安全儲存，如何防本地篡改；
• 意外因素導致的安全隱患：自然災害、人為破壞等；
• 安全行政管理：只有加強安全行政管理，系統的安全才有保障。
2) 安全策略
• 卡安全策略；
• 設備（機具）安全策略；
• 網絡安全策略；
• 作業系統安全策略；
• 資料庫安全策略；
• 軟體設計安全策略；
• 密鑰管理安全策略；
• 數據存儲安全策略。
六、 應用系統
系統擁有目前國內最全的應用子系統，其他所有子系統均為我公司獨立研發並已經成功應用到實際案例當中。系統包含的圖書以及教務系統是目前國內應用比較廣泛，非常成熟的產品。系統終端應用系統包括以下子系統：
a) 卡務管理中心
b) 財務清算中心
c) 銀行轉帳系統
d) 電信轉帳系統
e) 財務收費系統
f) 綜合消費系統
g) 機房計費管理系統
h) 節水控制系統
i) 宿舍管理系統
j) 考勤管理系統
k) 門禁控制系統
l) 通道管理系統
m) 學生註冊系統
n) 智能控電系統
o) 考務管理系統
p) 會議籤到系統
q) WEB查詢系統
r) 電話服務系統
s) 圖書管理系統接口
1. 卡管理中心
1) 組成部分
計算機
Windows 2000 Server / Professional 作業系統平臺
卡管理系統軟體
彩色掃描儀、證卡印表機、數位相機、普通印表機（或報表印表機）
通用智慧卡讀寫器
2) 主要功能
卡的整體管理：卡加密、分類、重用、更改信息、信息查詢、卡升級、卡流水查詢等等
帳戶卡管理：開戶、銷戶、修改信息、存取款、卡掛失解掛、凍結、解凍 遺失卡、臨時卡管理
2. 財務清算中心（會計業務系統）
1) 組成部分
計算機
Windows 2000 Server / Professional 作業系統平臺
財務清算系統軟體
報表印表機、通用智慧卡讀寫器
2) 主要功能
普通帳戶管理：卡戶衝帳、轉帳、信息查詢、流水查詢、信息修改、密碼修改、異常卡管理、其他信息查詢
獨立帳戶管理：獨立帳戶開戶銷戶、轉帳、凍結解凍、信息查詢、流水查詢、密碼修改、信息修改、取款
財務報表管理：日常報表、日報表、階段報表、商戶報表、卡日報、對帳表、日結單、帳戶、流水統計、結帳
憑證管理：憑證設置、憑證查詢、自動結轉憑證、取消自動結轉文件
操作員管理：開設操作員、修改信息、修改權限、修改密碼、查詢操作員
3. 財務收費系統
1) 系統概述：
學生費用的收繳一直以來是廣大學校日常工作中，比較繁重的一項工作。為了使一卡通系統能夠更好的為學校服務，我公司在走訪大量客戶的基礎上適時推出了高校財務收繳費系統。本系統是一套符合各種財務管理體制和收費模式的財務收費系統，系統提供了多種收費手段和方法，實現了從費用收取、各種款項發放到各種財務報表以及收費憑證的處理等日常繁重的工作、提高了工作效率，減輕工作強度，節約辦公經費。是一套完全符合財務系統要求的、安全、穩定、高效、完善的應用系統。
2) 功能簡介
財務收費系統向客戶提供多種多樣的收費手段
現金、轉帳、批量 代扣、貸款、匯款；向客戶提供收費異常處理
向客戶提供多種多樣的查詢統計功能和報表功能和為了完成上述目標為需要提供的各種系統功能
4. 綜合消費系統
1) 系統概述：
系統使用身份證卡，用電子貨幣取代傳統的交易媒介，廣泛地運用於餐廳、食堂、洗衣店、郵政所、賓館、酒店、俱樂部、會所、美容院、商場、停車場、圖書、娛樂、健身、醫療等所有內部消費，持卡人可用一張卡在實施範圍內實現無紙化電子貨幣結算，通過該系統的智能化管理提升工作效率和管理水平。
2) 綜合消費系統結構
3) 組成部分：
計算機
綜合消費系統軟體
數據採集器
專用收費POS機
專用RS485線路或區域網
4) 功能簡介
網絡監測--- 系統具備收費終端工作狀態的網絡監測功能
即時查詢--- 各工作站按授權範圍可即時查詢系統運行情況
財務處理--- 具備完善的財務處理功能。完全按照複式記帳法出具財務報表
消費查詢--- 提供卡號、姓名、證件號、部門、消費金額、身份等查詢特徵，進行查詢統計並生成報表
及時掛失--- 可以十分方便的通過「圈存機」進行掛失
限額消費--- 可以自由設定不同時間段允許消費的限額，比如一次消費限額或一天消費限額等
5. 機房計費管理系統
1) 系統概述
系統採用底層登錄的方法，在作業系統啟動之前就啟動登錄程序，保證註冊系統安全，不被學生刪除或破壞。針對Windows 98作業系統，本系統採用了VXD（虛擬設備驅動）的設計方法。在windows98系統啟動之前，首先獲得系統控制權，完成用戶登錄工作。針對Windows 2000作業系統，本系統採用了NDIS的設計方法，使本系統應用更為廣泛。本系統功能強大、運行穩定，完全能夠實現機房無人職守，從而提高機器使用效率，降低了值班人員的工作強度。
2) 上機流程
3) 功能簡介
部門授權
日常管理
排課預約
收費參數設置
狀態監控
遠程控制
斷網消費管理
查詢與報表管理
6. 節水控制系統
1) 節水控制系統結構
2) 系統組成
機房標準設備（主控制計算機、UPS電源、印表機、變壓器）
專業產品（智慧卡水控器、系統軟體、智慧卡、通訊器、發卡機、節水閥）
3) 使用範圍：公共浴室、開水房等。
7. 宿舍管理系統
1) 系統介紹
系統針對高校在宿舍管理方面遇到的人員眾多、管理困難等問題而開發的一款管理軟體。適用於學校宿舍或企事業單位宿舍。可以有效地查詢且記錄學生在入學後有關宿舍管理方面的情況（如宿舍物品的領用、宿舍的衛生評比、水電費的繳納情況等）。系統採用了先進的記錄手段、快捷方便的管理方式，完善的統計、分析功能給學校提供詳細的宿舍管理信息。
2) 功能簡介
系統數據維護（檔案信息、操作員、系統設置、宿舍信息、工作站信息等）
物品管理以及領用管理（購買、領用、損壞、刪除、退還、信息查詢等）
住宿管理（住宿登記、查詢、調換、退宿等）
衛生評比管理（設置評比項目、給分登記、總結、查詢等）
系統信息報表管理
8. 考勤管理系統
1) 系統介紹
考勤管理是企事業單位經營的重要環節，加強考勤管理，嚴肅考勤制度是企事業單位搞好各項經營管理工作的前提與保障。科學地管理考勤不僅可以保證各項經營管理計劃得以落實，而且有利於提高工作學習效率。長期以來，很多單位沿襲人工方式進行考勤管理，每個單位都有專門負責考勤登記的人員。即便如此科學準確地管理考勤也絕非易事，原因主要在於考勤涉及人員班種請假等諸多因素，每日考勤統計工作量極大等。利用計算機管理考勤不僅能使管理人員從繁重的考勤管理工作中解脫出來，而且能夠使考勤管理工作更加科學化、規範化、智能化。
2) 功能簡介
人員管理（部門設定、人員增加、減少、調動、檔案數據管理）
條件設定（設置各種班次的名稱以及代號、內容、節假日設定、考勤條件，如遲到、早退的界限時間等）
考勤約束（部門排班、個人排班、請假記錄、日曆查詢等）
考勤統計（考勤數據的採集、編輯、刪除、統計、個人以及部門數據匯總等）
列印輸出（月底數據結轉、各種方式的數據查詢列印）
系統管理（考勤機管理、系統各種數據格式維護、日期、時間設定等）
9. 門禁控制系統
1) 系統介紹
採用先進的感應讀卡技術和自動控制技術，根據用戶提出的網絡門禁考勤和安全報警控制管理的初步需求，以使用方便、功能全面、安全可靠和管理嚴格為原則，設計一套計算機智能系統。企業的員工每人將持有身份證卡，根據所獲得的授權，在有效期限內可開啟指定的門鎖進入實施門禁控制的公共通道或房門，通過在讀卡器上採集的數據,形成考勤管理,對各個防區,通過安裝各種探測器,傳感器和各種報警裝置實現報警功能。中央管理電腦記錄所有系統事件，配置相關的管理軟體按管理要求進行記錄查詢並自動生成各種報表。
2) 安全要求
本門禁系統可以與消防報警聯動，保證發生火災時自動開啟；本門禁系統所選用的電鎖為斷電開，在發生火災停電時鎖全部打開，保證全樓各個房間的人開啟疏散；門禁系統所選用的執行器預留信號輸入接口，可與紅外探測聯動，為辦公樓形成一個立體地、全方位地、綜合地安全防範系統。
3) 門禁控制系統結構
10. 通道管理系統
1) 系統介紹
把精巧的機械設計與微處理器控制及各種讀寫技術有機地融為一體，通過各種讀寫操作，完成通道通行控制，並能實現考勤功能、收費功能及計數功能，同時將讀取的信息存入微處理器控制系統或計算機管理系統中。通道可為出入人員提供有序文明的通行方式，杜絕非法出入，並在緊急情況下快速控制落杆，組織人員疏散。主要用於學校圖書館、體育館、遊泳館等地方。
2) 配置要求
通道系統主要由計算機、通道機（或三輥閘）及管理軟體等組成。計算機與智能三輥閘之間採用RS485總線（或TCP/IP）通訊，單臺計算機可接64個雙向智能三輥閘。智能通道機系統既可聯網運行，又可脫機運行。
3) 系統功能
A. 身份鑑別：在圖書館的大廳門入口安裝門禁閘機，要求對讀者進館進行有效的身份鑑別。讀者持有效證件在閘機上驗證後，閘機放行；對於持無效證件的讀者，扇門關閉，無法通過閘機進入圖書館。
B. 信息管理：可以查詢詳細進出的記錄。按照需求（如讀者類別、單位、時間等）生成統計報表，提供分析決策的依據。
C. 系統管理：對於門禁系統要求根據特定的情況進行靈活的系統參數設置和系統運行模式。例如：可以通過設置緊急模式下，讀者自由通過閘機；可以對閘門的控制動作進行參數設置，如刷卡後最大可通過時間等。
4) 功能介紹
A. 控制參數：系統主要有以下的參數設置：
刷卡後最大通過時間：刷卡有效後如無人通過，在此時間段後扇門自動關閉；
最大連續刷卡數：可連續刷卡，利於團體快速通過閘機；
通過後關閉時間：刷卡讀者通過後，可以設置此參數控制扇門關閉時間；
重複驗卡時間：為防止多人持同一讀者卡連續通過，同一讀者卡需經一定時間後方可重複驗卡；
報警聲音控制：對於非本館讀者，可以屏蔽或打開蜂鳴器，配合報警燈提示；
扇門關閉模式：可以將扇門設置常開或常閉模式；
以上參數的設置各館可以根據實際情況進行靈活設置。
B. 模式設置：
系統可以設置以下的運行模式：
正常模式：執行正常的驗卡操作；
維修模式：在維修狀況下關閉通道；
故障模式：在故障下關閉通道；
免檢模式：對於特殊時段或特定讀者，設置此模式讓其順利通過；
緊急模式：在緊急情況下，扇門打開，所有讀者順利通過。
C. 系統的維護和升級：閘機主控模塊採用工業級控制計算機，穩定可靠。閘機保存各種運行狀態，可以實時上傳，閘機主程序可以通過網絡進行升級，斷電時可手工打開扇門增強了安全性，硬體設備模塊化，維護方便。
D. 數據管理：門禁伺服器上保存門禁資料庫。包括用於驗卡的讀者資料信息表（讀者卡號為主關鍵字）；讀者進館記錄表以及其它一些輔助表。
E. 信息統計： 按照進館記錄做出各種統計報表。可以按部門（學院、專業）、按讀者群（本科生、研究生、教工）、按時間（月、季度、年）做出相應的統計報表，以及綜合性報表。可以按照各時段生成直觀的折線圖，可按各部門、讀者群（分類較少）生成相應的餅形圖、柱形圖等，以提供決策依據。
F. 圖書館職工考勤：生成任意一天職工的進館情況的統計報表。
11. 學生註冊系統
1) 系統介紹：
分為新生註冊和老生註冊兩大功能，如果不註冊，校園卡則不能在校內使用，也就無法正常享受校園內的各種資源，從而控制很多經常出現的惡意欠費問題，該系統在北航的應用中，不僅降低了收費的管理難度，也得到了學生家長的一致認可，同時還在教育部網站上作為全新的管理模式將其推薦給其他院校。
2) 主要功能
新生註冊；
交報名費；
老生報到（註冊）；
報名單和報到單的維護；
多種多樣的查詢統計；
列印和報表功能。
3)學生註冊系統 流程描述（可根據用戶要求定製）
12. 智能控電系統
1) 系統介紹：
系統由電腦、用電控制櫃、網絡組成。一臺電腦可對多個用電控制櫃進行控制（只要距離≤1200米）。用電控制櫃可獨立工作，電腦、用電控制櫃數據互為備份電腦採集存儲用電控制櫃數據、發送控制指令。用電控制櫃即使在電腦不正常或關機後仍能夠單獨工作，完成對各分路的計量，並自動儲存計量數據，以及掉電保護。用電情況可在校園網上查詢；有自動電話語音提示催費。
2) 主要技術參數
供電電源：三相380V TN-S
分路用戶輸出電源：單相220V
計量精確度：1.0級
分路最大負荷：10A / 20A / 30A(可選)
分路最大功耗：<0.5W
顯示方式：LED字符顯示
數據傳遞方式：網絡通訊方式
機櫃工作環境：室內，溫度：-10 ~ +50℃ 溼度：20 ~ 90%RH
繼電器延遲時間：符合下列公式 T=127.8 / I (其中I為過載電流值)
機殼絕緣電阻：≥5 MΩ
機櫃使用壽命：8 ~ 10年
3) 智能控電系統結構
4) 功能介紹
A. 分路電能計量:可進行多分路同時計量（可帶255個主控，每個主控器可管理1024個房間，一般情況下一幢樓採用一個主控）
B. 收費管理
預購電量、無費關斷（欠費斷電提示、透支額度設定可以通過軟體設置）
催費提前自動通知（電話語音自動催費、LED顯示屏主動催費、校園網用電查詢）
收費記錄、票據列印（存款時列印存款憑條）
結算監督報表（帳戶存款及餘額報表、出納員存款明細）
C. 負載管理
分時段控制電路通斷功能（進行任意時段的通電、斷電時間設置）
分路負載功率限制（不同的用電單元（房間）進行不同的用電功率設置）
分路負載限制設定(在分路最大負荷範圍內，根據當前需要，在線設置限定功率)。
惡意負載鎖定、控制功能（自動識別大功率阻性負載如電爐、熱得快等，切斷並記錄該分路）。
斷電自動恢復功能，恢復時間隨意設置。相同原因斷電三次則長時間斷電，待查明原因並做出處理後重新供電。
D. 應用過程管理
分路剩餘電量與用電量查詢
分路狀態查詢與記錄(開關狀態、瞬時功率等)
購電提示（電話語音自動提示、LED顯示屏信息發布、網上查詢）
免費基礎電量設置（超過則按單價收費）
退費管理
房間調換進行數據轉換（如進行房間調換時，通過軟體設置進行數據轉換）
歷史記錄統計分析（用電情況、違規情況等月底、季度、年度統計分析）
多種費率任意設置（根據房間用戶的不同身份進行不同的收費單價設置）
E. 系統管理與數據安全措施
關斷控制失效報警（控制計算機監視器顯示特定圖標）
通訊錯誤診斷提示（控制計算機監視器顯示特定圖標）
系統掉電死機數據保護（如遇停電或計算機故障，控制電櫃自動保存數據）
數據異地備份
操作員、管理員口令、權限分級（不同身份具有不同的權限，不同的密碼）
控制計算機監視器直觀顯示各功能狀態（如綠色表示正常運行，紅色常亮表示正常斷路等。）
故障自動供電（系統出現故障，繼電器自動閉合，保證在萬一出現故障情況下也能保證正常用電）
13. 考務管理系統
1) 系統介紹：
考務管理系統針對目前經常出現的「槍手」現象，為了規範化、公平化、紀律化考場制度而研發並推向市場，考試前，監考員將考場考生數據下載到手持機內，在手持機上驗證考生信息是否吻合。並通過校園卡上的考生照片、準考證照片與本人的對比完成考生身份識別。
2) 主要功能
考場定義以及分配
手持機定義以及分配
監考員定義以及授權
考場數據編輯
數據下載
統計考場數據
3) 考務管理系統流程
14. 會議籤到系統
1) 系統概述
智能化會議籤到系統是一種集成化和網絡化的會議籤到系統。該系統的終端設備內置非接觸身份證卡讀寫器，可以將與會人員所持的身份證卡內的個人信息讀出並顯示在彩色液晶顯示器上，同時通過網絡將數據傳輸到主控伺服器，主控伺服器將採集到的數據進行分類識別統計，實時地顯示統計結果，該系統可廣泛應用於各種大中型會議的籤到系統 ，進行會議信息採集和人員身份核驗等。
2) 系統組成
會前預備子系統、籤到子系統、管理子系統
會議籤到機
3) 功能介紹
A. 會前預備子系統:管理計算機內應保存有可能與會所有人員的個人檔案：編號、姓名、身份證號、單位、職位、近照等，這些資料在第一次安裝系統時一次性錄入，再有人員增減時，可在系統維護時修改。每次會議舉行前，會議工作人員應提前將與會領導及各位需要參加此次會議的人員資料輸入管理計算機，對本次會議與會的領導、特別人員和較少參加會議的人員，應提前檢查資料是否存在。
B. 籤到子系統:與會人員在考勤機前出示身份證，管理計算機顯示屏即刻彈出持卡人的個人檔案：姓名、單位、職位、近照等。臨時到會且計算機內未有資料的與會人員，若工作人員將其編號、單位、姓名輸入到籤到計算機，管理計算機顯示屏即刻彈出持卡人的個人檔案：姓名、單位、職位，但沒有照片。即使在會議考勤機工作處於脫機狀態，會議工作人員也可以通過輸入編碼（持卡人在考勤機前出示即可顯示）或利用姓名等關鍵字直接查詢座號並進行籤到。
C. 會議管理子系統:在會議進行過程中，如果有與會者需要中途離場或暫時離開時，可以在考勤機上進行刷卡，系統自動記錄離開時間，回來後再次刷卡，系統根據刷卡記錄判定是否有中途離場，如果只有離場刷卡記錄，沒有回來時的記錄，則認為早退。籤到、會議中離開、會議中回來、散會離場等可以通過對考勤機設置。
會議結束後，籤到管理計算機會出具會議出席報表、按時出席報表、中途離場人員和時間列表、遲到人員報表、未出席人員報表。表內容有姓名、單位、時間等。
15. WEB查詢系統
16.1) 系統介紹：
適用於大、中、小型各類圖書館的管理使用，已成功實現國內常見的圖書管理系統。
2) 圖書管理系統結構示意圖：
3) 功能模塊：
圖書借閱方面：使用校園卡代替原來的條形碼和手工錄入方式，使用讀寫器，實現圖書借閱的身份認證和記錄。
收費和扣款方面：通過POS機或讀寫器直接在校園卡中扣款（如延期扣款、損壞扣款、丟失賠償等），並通過網絡上傳到校園卡中心資料庫。
提供臨時卡，供校內消費或身份識別，可以用臨時卡在圖書館實現借閱圖書，臨時卡的登記在校園卡卡務中心。
七、 系統安全機制
系統選取用的是MSSQL Server2000資料庫，對於資料庫系統來說，信息的收集、儲存、檢索和安全管理等各個環節都是十分重要的。信息的搜集、儲存和檢索是資料庫系統的基本功能，而有效和完備的安全管理措施則是實現其各項基本功能的保障。隨著資料庫系統規模的不斷擴大和信息敏感性的提高，資料庫系統的安全性就顯得更為重要。
系統的資料庫建造在Windows 2000 Server平臺上，可以方便地與使用單位的現有網絡環境進行對接，這樣可以節省單位的網絡再次大量資金投入。在網絡中的數據安全就成了主要關注問題。
本系統中採用的安全控制機制主要有：
1. 訪問權限控制
1) SQLServer資料庫管理系統使用安全帳戶認證控制用戶對伺服器的連接，使用資料庫用戶和角色等限制用戶對資料庫的訪問，它們共同構成SQL Server資料庫系統安全機制的基礎，而我們主要採用SQLServer提供的安全機制進行控制。
2) 一卡通系統提供的安全機制
在資料庫端提供了如此安全的防範機制後，在系統的前臺操作軟體中也對系統的使用用戶作了相當嚴密的控制。
系統數據按權限操作，只有具備相應權限的連接者才可以可以資料庫的合法連接和資料庫數據的合法操作；
系統操作員都用操作卡和各自的密碼進行系統操作註冊；
系統在運行中，對操作員的登錄和重要的操作做了詳細的記錄，可以檢查操作的合法性。
2. 連接安全性保證
加密通訊：在系統的工作站與資料庫伺服器的網絡連結層上，我們使用加密的TCP/IP通訊，對在網絡上傳輸的數據進行加密傳輸，減少了系統的敏感數據被監聽和解密的可能性。
使用Multiprotocol （多協議），同時也增加了系統的可靠性，客戶端與伺服器間可靈活選擇不同的網絡協議與運行多種不同網絡通訊協議（TCP/IP Sockets, NWLink IPX/SPX, or Named Pipes）的伺服器進行連接，增加了系統的應用靈活性的適應性。
3. 防火牆
使用一定的防火牆技術，和安全的防火牆作業系統， 保護資料庫伺服器的安全性。
4. 動態身份認證
建立良好的認證體系可防止攻擊者假冒合法用戶，一般情況下採用通用的身份認證機制對系統的使用者進行有效身份識別，即使用者帳號 ＋ 密碼 = 某人的身份，通常現今大部份的網絡或電腦系統都是採用「固定密碼」的方式來進行身份驗證，也就是說：使用者在設定好自己密碼後基本上會一直使用同一個密碼來進行驗證。基本上這個方法比較方便而且是可以被接受的方法，然而以「固定密碼」的方式來進行身份驗證卻成為現今網絡安全的最大缺陷。
1) 很容易在網絡上被監聽；
2) 很容易被猜到；
3) 目前仍然是黑客最常用來竊取你的網絡訪問權限的方法；
4) 最近大部份成功入侵的案例中，都是因為密碼的問題；
5) 自動化的免費工具使得密碼的破解更加容易。
因而我們採用的動態密碼的機制對使用者的登錄身份進行識別，如果使用者使用的密碼可以不斷改變就可以防止固定密碼的問題，因此這種不斷改變使用者密碼的技術便被稱作「動態密碼(Dynamic Password)」或者「一次密碼(One-time Password)」。動態密碼的要求使用者定期對自己的系統密碼進行更換，減少密碼的洩露造成不必要的損失。
5. 網絡安全
現在網絡產品和相關的網絡技術提供了多種的網絡安全設計方法，如果在使用本系統的單位中配合使用相關技術，將會為系統的安全性增加一層有力的保證，當然，這是建立在使用單位的網絡建設基礎上的，在新購置的設備中都可以提供此類的技術。
VLAN（虛擬網）的使用：虛擬網技術主要基於近年發展的區域網交換技術（ATM和乙太網交換）。交換技術將傳統的基於廣播的區域網技術發展為面向連接的技術。因此，網管系統有能力限制區域網通訊的範圍而無需通過開銷很大的路由器。乙太網從本質上基於廣播機制，但應用了交換機和VLAN技術後，實際上轉變為點到點通訊，除非設置了監聽口，信息交換也不會存在監聽和插入（改變）問題。
VPN（虛擬專網）技術：
VPN可以在防火牆與防火牆或移動的客戶端之間對所有網絡傳輸的內容加密，建立一個虛擬通道，讓兩者感覺是在同一個網絡上，可以安全且不受拘束地互相存取。
網絡系統總部和各分支機構之間採用公網網絡進行連接，其最大的弱點在於缺乏足夠的安全性。企業網絡接入到公網中，暴露出兩個主要危險：來自公網的未經授權的對企業內部網的存取。
當網絡系統通過公網進行通訊時，信息可能受到竊聽和非法修改。完整的集成化的企業範圍的VPN安全解決方案，提供在公網上安全的雙向通訊，以及透明的加密方案以保證數據的完整性和保密性。
現在在很多的銀行、證券系統中使用VPN技術進行傳輸，安全性較高；我們的系統應用程式與VPN之間不需專門的改動，可以直接在這種技術上應用。
由以上運行機制帶來的網絡安全的好處是顯而易見的：信息只到達應該到達的地點。因此，防止了大部分基於網絡監聽的入侵手段。通過虛擬網設置的訪問控制，使在虛擬網外的網絡節點不能直接訪問虛擬網內節點。但是，虛擬網技術也帶來了新的問題：執行虛擬網交換的設備越來越複雜，從而成為被攻擊的對象。基於網絡廣播原理的入侵監控技術在高速交換網絡內需要特殊的設置。基於MAC的VLAN不能防止MAC欺騙攻擊。採用基於MAC的VLAN劃分將面臨假冒MAC地址的攻擊。因此，VLAN的劃分最好基於交換機埠。但這要求整個網絡桌面使用交換埠或每個交換埠所在的網段機器均屬於相同的VLAN。
免責聲明：圖文來源於網絡，本站所載僅供參考閱讀，
如有侵權，請聯繫我們刪除。
是一家專業從事環保、節電產品開發、生產銷售和工程服務為一體的企業。公司是市高新技術企業、中國節能協會會員單位。主要提供節能診斷、節能解決方案設計、節能改造、節能項目運營等服務。山東卓普智能科技有限公司的智能節電系統綜合節電率達15%-65%，廣泛應用於企事業單位、路燈、鋼鐵冶金、石油化工、工礦企業等各大領域。
關注我們