特别说明：

       二级平台可以由不同厂家的一卡通平台组成，其中一级平台与二级平台的数据统一、用户统一，必需遵循一级平台的相关标准与规范。

说明：

◆ IAAS基础施设及服务：由一卡通基础设施、云计算中心、基础软件组成，通过虚拟化技术和负载均衡技术搭建的云端硬件支撑环境。

◆ PAAS平台即服务：包括数据层和支撑层，数据层通过与一卡通基础设施进行数据交换，集成整合原信息化建设的数据和基础信息等，组合形成公共的、开放的、统一的共享数据中心；支撑层采用SOA架构和应用集成框架搭建的云端支撑平台，包括服务管理支撑、应用支撑、移动互联网支撑和大数据分析模型，对SAAS层进行支撑。

◆ SAAS软件即服务：是由智慧一卡通和数字校园、企业/园区组成的智慧校园、企业/园区平台，它具备统一信息门户，通过SSO（点单登录）实现各应用访问，企业职工、领导、金融机构、管理单位和客户均可以通过手机、电脑、平板电脑和自助服务终端进行访问和操作。

◆ 政策法规与信息标准体系：遵循行业相关标准，符合国家相关行业发展战略。

◆ 安全与保障体系：提供信息安全与保障体系，保障数据安全与灾后恢复。

图：总体网络拓扑图

       综合管理平台是整个系统的基础支撑。它由三大中心、三大管理服务和数据采集服务组成，完成对系统应用的基础数据管理、基础设置、设备管理、结算管理、制卡管理、权限管理、系统监控和密钥管理。是一卡通系统正常有序运行的基础支撑平台。  

二、中心管理平台

       管理中心是对智慧校园一卡通平台基础信息和基础设置的管理。包括新闻中心、商户中心、人事中心、平台管理、餐类设备、卡类设置、营业员管理、操作员管理、社团管理、补助设置和数据管理等。

三、结算管理系统

       结算中心主要生成用户所需要的多种财务报表，主要包括结算中心资金结算、商户管理与结算、清分、清算、银行圈存对账与补账、补助的管理与发放、统计分析中心、自定义查询。

四、制卡管理系统

       制卡中心是一卡通系统的基础和核心，它负责一卡通系统中所有用户卡（包括银校卡、身份识别卡、临时卡、钱包卡、单位卡等用户卡）、功能卡（如系统卡，出纳员卡，参数卡等）的制作、维护（挂失、解挂、补卡、换卡、卡信息修正、注销）等工作，并生成相应的报表和流水记录。

图：制卡中心网络拓扑图

五、权限管理系统

       权限管理系统采用RBAC模型，将系统资源及权限信息统一存储，能够进行分级授权。智慧校园一卡通平台需要对系统的所有资源进行权限控制，权限管理系统是通过用户、部门、角色三方面来进行分配，并且是在功能模块和栏目上来进行权限分配操作，从而达到更细粒度的权限分配。

六、伺服监控系统

       伺服监控系统是对系统的账目、运行情况、设备情况、数据库等进行汇总监控，同时具备参数修改功能，支持个性化设置。

七、密钥管理系统

       密钥管理系统是卡应用系统的安全保证与应用基础，作用是规范卡应用系统密钥的产生、传输、分散、使用、管理；提供智能卡的密钥灌装、更新、文件初始化、交易记录验证，保证密钥的安全传输及应用，提供PSAM卡的管理。

八、金融服务

1、圈存管理系统

       圈存是将消费者从银行提领现金进行消费付款的方式改变为将消费者银行直接圈存（存入）用户卡上进行消费付款，这种改变使消费者就免除携带现金找零、遗失、伪钞、被抢等多种风险，同时大大提高了交互速度。

图：圈存管理系统网络拓扑图

2、自助充值补卡管理系统

       自助充值补卡管理系统采用自助现金充值终端，实现用户通过自助现金充值终端完成将现金自助充值到一卡通系统。现金充值终端采用大堂立式设计，提供7×24小时无人值守的自助充值服务，为持卡人提供极大的便利，同时大幅底的降低了人工充值的压力和成本。

图：自助充值补卡管理系统网络拓扑图

3、第三方支付管理系统

       智慧校园一卡通开放第三方支付接口，用户通过第三方支付方式对一卡通进行充值，支持微信支付、支付宝、翼支付、网银充值等多种第三方支付方式。