中学校园一卡通系统解决方案：技术优势及特点

本文之中学校园一卡通解决方案是一种常见的、投资较低的传统一卡通解决方案，适用于大多数学校，本篇整理这种方案的优势。本系列文章列表：

1 真正电子钱包，兼顾在线交易

一卡通系统设计遵循建设部定义的电子钱包的交易流程和银联PBOC交易规范，以保证电子钱包及交易数据的完整性、有效性和真实性。

电子钱包（实体校园卡）适合于近场的快捷支付、小额支付，安全快捷，支付不完全依赖于网络，支持脱机支付。

秉承“以卡为准、卡库结合”的核心设计理念，杜绝脱机环境下的恶意消费，消除持卡人资金透支风险和一卡通体系账务管理风险；全面支持脱机操作，降低系统整体负荷，记录上传后进行校验分析，屏蔽恶意消费和透支消费，保持账务平衡。

系统交易机制兼顾纯在线交易，包括线上支付和移动支付。系统具备创新的账户分割机制，保留可完全脱机交易使用方式的同时，灵活处理在线交易“以库为准”的“一账通”模态，更具有可变的宏观调控措施，以应对透支现象。

一卡通电子钱包及交易流程符合中国人民银行PBOC规范，密钥管理系统三级密钥体系遵循住建部及中国人民银行的PBOC规范进行设计。我公司的读卡器、车载机、圈存机和消费终端都已经通过PBOC认证，可以给客户带来金融安全级的整体解决方案。

终端机具支持多种通信方式，为各种场景提供最适合的解决方案。在集中可布线的场景可以使用RS485、CAN总线通讯；在地点较分散，且有有线网络的场景可以使用TCP/IP通讯；在不具备布线条件的场景使用CDMA、GPRS、WIFI、Zigbee等无线通讯。

终端设备和数据网关采用CAN通讯不仅布线方便，拥有RS-485通讯的绝大多数优点之外，同时具有很高的位速率和高抗电磁干扰特性，能够检测到产生的错误并做相应的容错处理。
CAN总线采用多主通讯方式，而RS-485采用一主多从，无冗余，数据通信为命令响应，传输率低。采用CAN通讯之后采集速度会大大加快，联机业务时延更低，终端在线升级时间更短，在有大批量需要进行终端软件升级的场合显得尤为重要，能够大大减少人力成本，增加系统的可维护性。
CAN通讯自身的错误检测和处理机制可有效保证通讯的稳定性，进而保护系统的稳定性，在节点发生故障时，故障节点能够自动脱离总线，保证总线其他节点能够正常通讯，也方便维护人员迅速定位错误发生源。
CAN总线通讯使用双绞线，采用手拉手方式，布线方便，可借用旧的485线路进行通讯。

针对一卡通系统中子系统多、类型多、分布广、系统不易管理、不易维护的特点，我公司为客户提供一种高效的、图形化集控平台，采用B/S架构，提供汇总、拓扑图、平面图等多种样式的人机交互界面，展示所有一卡通设备的运行状况，并可以对设备进行指令控制。

只需要使用浏览器即可随时随地监控系统的运行状况，并提供系统异常报警、预警，异常情况消息、邮件推送服务。

集控平台支持监控服务器状态、服务状态、设备运行状态，开放接口，支持第三方设备接入监控。

卡片交易流程符合中国人民银行PBOC 2.0 规范，用户卡片与终端机具的PSAM卡采用双向认证，用户卡和PSAM卡中的密钥无法被读出，认证和加密均是在CPU卡内基于片内操作系统（COS）实现。

一卡通在运行过程中，实时对数据和业务进行分析，发现异常和非法情况时，产生不同级别的系统账目报警、脱机报警、圈存报警、非法终端接入报警、卡片钱包异常报警等消息，此类报警信息会通过统一界面、发送邮件、短信等方式及时通知管理员，从而尽快的发现问题并及时解决问题。