T/HEBQIA 265-2024 智慧校园一卡通综合管理系统设计规范

ICS35.240.15

CCSL67

团体标准

T/HEBQIA265—2024

智慧校园一卡通综合管理系统设计规范

Designspecificationofsmartcampuscardintegratedmanagementsystem

2024-06-20发布2024-06-20实施

河北省质量信息协会发布

T/HEBQIA265—2024

目  次

前言..................................................................................II

1范围.................................................................................1

2规范性引用文件.......................................................................1

3术语和定义...........................................................................1

4缩略语...............................................................................1

5原则.................................................................................2

5.1智能性...........................................................................2

5.2安全性...........................................................................2

5.3可实施性.........................................................................2

5.4开放性和可扩展性.................................................................2

5.5可维护性.........................................................................2

6系统总体架构.........................................................................2

6.1系统架构设计要求.................................................................2

6.2系统架构.........................................................................3

6.3物理部署方式.....................................................................3

7系统功能要求.........................................................................4

7.1核心系统.........................................................................4

7.2应用系统.........................................................................7

7.3系统运维管理....................................................................12

8系统性能要求........................................................................13

8.1系统容量........................................................................13

8.2系统运行处理能力................................................................13

8.3系统运行环境....................................................................13

8.4系统资金清算....................................................................14

8.5系统特性........................................................................14

I

T/HEBQIA265—2024

前  言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由河北赫烁科技有限公司提出。

本文件由河北省质量信息协会归口。

本文件起草单位：河北赫烁科技有限公司。

本文件主要起草人：高福盛、牛立明、赵更新、崔金龙、袁长青。

II

T/HEBQIA265—2024

智慧校园一卡通综合管理系统设计规范

1范围

本文件规定了智慧校园一卡通综合管理系统设计规范的原则、系统总体架构、系统功能要求和系统

性能要求。

本文件适用于智慧校园一卡通综合管理系统设计规范。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

3术语和定义

下列术语和定义适用于本文件。

3.1

智慧校园一卡通综合管理系统smartcampuscardintegratedmanagementsystem

通过移动互联网技术，以关联系统、核心系统、应用系统、终端和介质为架构，涵盖消费、圈存、

缴费、水控、门禁、请假、宿舍、门锁、报修和公众号管理等功能，实现学校对教职工和学生全方位管

理的系统。

注：本文件以下简称系统。

4缩略语

下列缩略语适用于本文件。

4G——第四代移动通信技术（The4thGenerationMobileCommunicationTechnology）

5G——第五代移动通信技术（The5thGenerationMobileCommunicationTechnology）

AIX——AIX操作系统（AdvancedInteractiveeXecutive）

B/S——浏览器/服务器模式（Browser/Server）

CAN——控制器局域网总线（ControllerAreaNetwork）

CPU——中央处理器（CentralProcessingUnit）

J2EE——Java2平台企业版（Java2PlatformEnterpriseEdition）

HTTP——超文本传输协议（HyperTextTransferProtocol）

IC——集成电路（IntegratedCircuit）

ID——身份标识号（IdentityDocument）

IP——网际互连协议（InternetProtocol）

M1——狭义货币（NarrowMoney）

MAC——消息鉴别码（MessageAuthenticationCode）

1

T/HEBQIA265—2024

MD5——信息-摘要算法（Message-digestAlgorithm5）

MQ——消息队列（MessageQueue）

NFC——近场通信（NearFieldCommunication）

PC——个人计算机（PersonalComputer）

POS——销售终端（PointofSale）

RAID——分布式奇偶校验的独立磁盘结构（RedundantArrayofIndependentDisks）

Redis——远程字典服务（RemoteDictionaryServer）

RJ45——注册插孔（RegisteredJack45）

RS232——异步传输标准接口（RecommendedStandard232）

SAAS——软件运营服务（SoftwareasaService）

TCP——传输控制协议（TransmissionControlProtocol）

TCP/IP——传输控制协议/因特网互联协议（TransmissionControlProtocol/InternetProtocol）

URL——统一资源定位系统（UniformResourceLocator）

WEB——全球广域网（WorldWideWeb）

5原则

5.1智能性

5.1.1系统通讯应依托内部网，采用专网，应用有线和无线相结合的通讯方式，实现卡、二维码、人

脸识别在身份认证、消费、移动互联中的三大基本功能。

5.1.2系统的建设应采用智能卡技术、互联网技术、软件技术和安全技术，消除地域的限制。

5.2安全性

5.2.1系统应符合GB/T22239规定的网络安全等级共性化保护要求。

5.2.2系统的建设应保证学校、商户、用户的资金安全。

5.3可实施性

系统的建设应适应不断变化的学校的规模和管理模式，与其他系统进行良好对接，实现一卡通用和

资源共享。

5.4开放性和可扩展性

系统的建设应采用“1个核心系统+N个应用子系统”的模式。核心系统建立后，所有公共信息应一

次建立，向所有子系统开放，其他系统不用重复建立。

5.5可维护性

系统的建设应考虑系统维护的简便、快捷和成本，特别是一致性管理和维护。

6系统总体架构

6.1系统架构设计要求

6.1.1系统应采用SAAS架构设计，支持云平台和单客户两种部署模式，支持多客户、多级权限体系

管理。

2

T/HEBQIA265—2024

6.1.2系统应包括核心系统和应用系统。

6.1.3系统应支持对称、非对称两种密钥管理体系，保证系统中卡片、通讯、数据存储等环节的安全。

6.1.4系统应支持在线和脱机两种交易模式，以在线交易为主，系统可手动或自动切换到脱机模式。

6.1.5系统应支持M1、CPU、金融IC卡、NFC手机、二维码、人脸等多种支付介质。

6.1.6系统应采取复式会计记账方式，会计科目可自定义，与财务系统实现无缝对接，资产负债表应

清晰地反映系统财务状况。

6.2系统架构

智慧校园一卡通综合管理系统架构可参考图1。

图1智慧校园一卡通综合管理系统架构

6.3物理部署方式

3

T/HEBQIA265—2024

6.3.1在校园网中，资金数据传输应采用独立专网进行，普通数据传输应采用虚拟专网进行，保证一

卡通资金数据安全。

6.3.2中心机房与楼栋之间，应采取光纤布线方式。

6.3.3所有系统接入核心系统，应经过防火墙隔离。

6.3.4系统前置服务器与银行系统之间应通过专线连接，保证与银行系统对接安全。

6.3.5应部署在集中场合的消费终端，采用CAN专用网络进行数据传输。

7系统功能要求

7.1核心系统

7.1.1密钥管理

应实现系统内需要的所有证书/密钥的注入、生成、导出、备份、恢复、更新和销毁。

7.1.2证卡管理

应具有管理客户信息的功能，同一主卡可以绑定多张副卡，可查看绑定的副卡。

应支持配置管理中可对人员信息进行脱敏设置，至少包括人员编号、姓名、证件号码、银行

卡号、手机号码、账户地址、邮箱等字段的脱敏设置。

应具有在线更新卡功能，可更新个人编号（即学号），更新卡类型，更新消费次限额，更新

消费次限额、日限额，以及限额更新的验证。

应具有客户登录密码、消费密码重置功能。

应具有对校园卡用户身份、人员类型、账户信息和不同介质状态等卡务管理数据的综合查