图一、系统结构图

　　1、中心服务器
　　一卡通平台操作系统选型：Sun Solaris、SCO Unix
　　平台数据库选型：Oracle 8i / 9i
　　中心主机采用双机热备份（可根据学校情况采用SUN、HP、IBM、DELL等品牌的主流服务器）

　　2、子系统服务器
　　操作系统选型：Windows 2000 Server
　　平台数据库选型：SQL Server 2000

　　3、卡片选型
　　银行卡：使用银行统一发行的具有银行统一风格的借记卡，发卡和维护由银行进行。
　　校园卡：
　　·采用非接触式IC卡作为校内电子钱包，可以分16个独立钱包；
　　·卡基印刷精美的校园标志性图案；
　　·正面打印照片、学号、姓名、系、班级等信息；

　　4、资金流转图
　　校园一卡通系统整体资金流转图如图二：

　　图二、资金流转图

　　A.实线表示实际货币流转，虚线表示电子货币流转
　　B.每张校园卡与银行卡之间均有惟一的对应关系
　　C.每个商户在一卡通系统中有一个独立账号
　　D.学校在银行有一卡通独立账号

　　5、系统特点
　　A.灵活的系统设置，可以配置一卡通设备归属、财务结算方式等
　　B.记帐核心采用复式记帐方法，记帐精确、完全符合标准
　　C.标准、规范、完整、灵活的报表体系
　　D.完善的卡管理、可自由设定卡片折损、拥有强大的卡报表
　　E.丰富的查询、统计、打印功能
　　F.稳定的系统核心设计，采用自行研发的独立数据引擎
　　G.良好的系统可控性，可监控子系统服务器运行状态和用户终端工作状态
　　H.良好的系统可扩展性，扩展新的子系统无需进行多余的代码开发，只需简单的系统配置
　　I.良好的系统纠错性，拥有出错自动回冲功能
　　J.高度的自动性，系统信息自动同步，可自动采集数据，一点挂失全局生效

　　6、安全性分析
　　系统从卡片本身到实际应用过程、数据存储、网络通讯等所有可能涉及到安全的各个环节进行安全性分析，并采取了多种安全防范策略。
　　1） 网络安全：采用先进的网络技术和三层交换技术，使所有一卡通系统相关数据独立流转在现有的校园网上，并且进行三层标准128位DES加密，数据中心服务端和客户端之间均有内部数据校验认证，同时系统密钥存储于内存中，无法进行读取，而且系统每次开工都会产生新的密钥。
　　2） 设备安全：设备具有防伪卡功能，卡片与设备进行双向认证，对于POS机每笔交易明细记录都有流水号，所有交易帐目均带校验功能；POS机采用双CPU机制（一个负责读写卡，另一个负责数据通讯）和双FLASH数据存储方式。
　　3） 卡片安全：采用PHILIPS公司的Mifare One卡作为电子钱包，卡片本身具有非常高的安全性，Mifare One卡物理破译时间长；卡片分16个扇区，每一个扇区都有自己的读卡密码与写卡密码；卡片内所存储的数据采用三层128位DES加密算法进行加密。
　　4） 数据安全：充分利用Oracle数据库本身的访问控制，保证中心数据库的安全性，并且对中心数据库中的重要数据表进行加校验，使无法篡改；系统采用磁带备份、双机热备份、数据自动存储和异地备份等方式进一步保证一卡通数据的安全性。

　　7、功能模块

　　图三、系统功能模块图

　　欣科校园一卡通系统各子系统以模块形式挂接在一卡通系统平台之上，系统不仅提供了丰富的管理职能，同时还提供银行、电信行业接口以及各种第三方接口，使其功能更加适用于学校。业内独特的电信行业接口，可实现多种电话卡的自助充值功能，如201卡、IC电话卡等；另外财务收费系统更是完全针对高校财务系统工作量大、收费工作困难等诸多问题而专门研发的一套完全符合各种财务管理体制和收费模式的财务收费系统，系统提供了多种收费手段和方法，实现了从费用收取、各种款项发放到各种财务报表以及收费凭证的处理等日常繁重的工作、提高了工作效率，减轻工作强度，是一套完全符合财务系统要求的、稳定、高效、完善的应用子系统。欣科校园一卡通系统还能对学校现有的各进行一卡通接入，保证了现有资源的有效利用和现有成熟的管理模式的延续。