【正文】 種高新技術(shù)的復(fù)雜系統(tǒng)。技術(shù)的選擇既要考慮先進性，又要考慮實用、可靠和成熟。在系統(tǒng)所有功能的設(shè)計中，都考慮用戶使用的方便性，提供友好的用戶界面，操作簡單，直觀靈活，易于為用戶所接受。 二 總體技 術(shù)方案 系統(tǒng)設(shè)計 本系統(tǒng)設(shè)計目標，是將手機一卡通系統(tǒng)建設(shè)成為信息資源數(shù)字化，通信傳輸網(wǎng)絡(luò)化，用戶終端智能化，管理結(jié)算自動化的數(shù)字化手機一卡通系統(tǒng)。該設(shè)計是在現(xiàn)行各類手機一卡通系統(tǒng)的基礎(chǔ)上，重點從“數(shù)字化”著眼，從“全局性”、“發(fā)展性”、“兼容性”入手，較好的解決了以往在數(shù)字化普及、各類手機一卡通系統(tǒng)應(yīng)用中普遍存在的局限性較大、兼容性較差、發(fā)展性受限的問題，為學(xué)校規(guī)范化管理，方便全校師生學(xué)習(xí)、工作和生活提供一個開放的、先進的、穩(wěn)定可靠的、用戶可自我發(fā)展、自我完善的手機通解決方案。 本設(shè)計方案充分考慮了 手機一卡通項目的需求，對各類數(shù)字信息流的錄入（入口）、傳輸、存儲、發(fā)布（出口）等環(huán)節(jié)進行了系統(tǒng)化的分析和總體設(shè)計，完全可以應(yīng)用于所有校園手機一卡通的具體項目，具體設(shè)計思想如下： 系統(tǒng)結(jié)構(gòu)設(shè)計 系統(tǒng)平臺完全按照一體化手機通的要求進行設(shè)計。只用一套數(shù)據(jù)庫informix，一種數(shù)據(jù)平臺的使用，讓用戶的得到投資小，售后服務(wù)成本低、升級容易、管理簡單的好處。更為重要的是一種數(shù)據(jù)平臺時，系統(tǒng)平臺結(jié)構(gòu)關(guān)系也變?yōu)楹唵危桓鱾€應(yīng)用子系統(tǒng)只需對一個數(shù)據(jù)庫進行操作，降低了應(yīng)用系統(tǒng)的擴展和實施的難度。同時手機一卡通系統(tǒng)中的所有應(yīng)用軟 件，全部是真正的三層結(jié)構(gòu)，不需要在工作站上安裝應(yīng)用軟件。這也為系統(tǒng)的擴展、升級、維護提供了方便。 卡片結(jié)構(gòu)設(shè)計 （ 1）針對 RFSIM 卡（ CPU 卡），完全參考中國人民銀行 PBOC 規(guī)范，結(jié)合校園應(yīng)用特點進行設(shè)計，既滿足大錢包應(yīng)用場合，同時兼顧小錢包應(yīng)用場合。 （ 2）針對邏輯加密卡，采用采用了先進的目錄式管理多功能區(qū)域的技術(shù)，用戶可以非常方便的定義卡片各區(qū)域的功能，可以存儲充值累計記錄和多筆交易記錄；采用了科學(xué)的卡片數(shù)據(jù)自維護功能技術(shù)，使得電子錢包數(shù)據(jù)更加安全可靠；當卡片某扇區(qū)損壞后，采用最先進的扇區(qū)功能轉(zhuǎn)移技 術(shù)，大大降低了卡片的損壞率，方便了持卡用戶，同時也減少了投資成本。 終端設(shè)備結(jié)構(gòu)設(shè)計 充分考慮了手機一卡通系統(tǒng)應(yīng)用的特點，即：終端設(shè)備分布的離散性、終端設(shè)備脫網(wǎng)使用的安全性、終端設(shè)備使用單位對功能要求的個性化服務(wù)等，采用了1+X 嵌入式技術(shù)，并備有 PSAM 卡接口，使得每臺終端設(shè)備不僅可以聯(lián)網(wǎng)工作，而且完全具備脫網(wǎng)獨立工作的能力。每臺終端設(shè)備均具有簽到、扎賬功能 (128筆 )，商戶可以直接查詢一個月的交易結(jié)果，充分保障商戶利益；具有判別掛失、黑（白）名單卡的功能，可以存儲最近 1 萬筆支付交易記錄；當終端設(shè)備脫網(wǎng)使用 時，數(shù)據(jù)可以采集，具有很高的安全性、可靠性、穩(wěn)定性，在外界環(huán)境發(fā)生突變時，系統(tǒng)能夠保持正常工作。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 （ 1）充分利用了校園網(wǎng)的資源，使得手機一卡通數(shù)據(jù)共享性大大提高； （ 2）按照標準局域網(wǎng)星型結(jié)構(gòu)設(shè)計所有終端設(shè)備，徹底解決了總線型結(jié)構(gòu)存在的“單點故障、全線癱瘓”的問題，保證了系統(tǒng)的可靠性，也使系統(tǒng)的擴展和維護變得簡單。 軟件平臺結(jié)構(gòu)設(shè)計 應(yīng)用服務(wù)器采用了 Linux 操作系統(tǒng)和雙機熱備軟件，打下了可靠運行的基礎(chǔ)；終端接入服務(wù)器采用 Windows 操作系統(tǒng)，方便了系統(tǒng)的擴展和應(yīng)用。尤其是數(shù)據(jù)庫平臺采用了 informix 大型數(shù)據(jù)庫，為數(shù)據(jù)的安全性、可靠性、穩(wěn)定性打下了堅實基礎(chǔ)。 應(yīng)用軟件結(jié)構(gòu)設(shè)計 采用了模塊化技術(shù)，使得系統(tǒng)易于管理和維護，易于擴展和應(yīng)用，確保用戶投資的長期效益，避免資源重復(fù)浪費。 會計賬務(wù)系統(tǒng)設(shè)計 按照國家財政部學(xué)校財務(wù)的標準，結(jié)合學(xué)校財務(wù)的特點，支持各種結(jié)算戶以及按 POS 機和 POS 機分組結(jié)算的要求，完全具備與銀行、商戶、卡戶對賬、結(jié)算等功能。 系統(tǒng)管理、維護、突發(fā)事件設(shè)計 嚴格按照國際通行的質(zhì)量控制標準 ISO9000 來規(guī)劃和制定本項目的管理、維護突發(fā)事件的處理。通過完善的質(zhì)量控制（ QC）體系 措施來保證本項目按時按質(zhì)按量的完成。我們本著以 “技術(shù)先導(dǎo)、服務(wù)為本、長期合作、共同發(fā)展”的宗旨，規(guī)范了手機通運營職能部門的職責(zé)、組織之間的關(guān)系，以及人員配備來解決手機通項目的運營質(zhì)量控制。 最終達到了： （ 1）各類管理（消費交易 /身份認證 /自助業(yè)務(wù)） （ 2）各類場合（集中點 /零星散店，固定交易點 /移動交易點） （ 3）各類應(yīng)用（一個錢包 /多個錢包，開環(huán) /閉環(huán)，計時 /計費 /計次 /計量） （ 4）各類交易（聯(lián)機 /脫機，轉(zhuǎn)賬 /現(xiàn)金 /卡金，充值 /消費，大額 /小額） （ 5）各類結(jié)算（獨立 /統(tǒng)一，中心 /分中心，出納 /會計 ，管理 /財務(wù) /銀行） （ 6）各類監(jiān)控（應(yīng)用軟件 /工作站 /網(wǎng)絡(luò)狀態(tài) /終端交易， 7*24 小時全天候 /定點/定時）條件下使用；系統(tǒng)解決了卡戶、商戶、管理結(jié)算中心、銀行各類結(jié)算業(yè)務(wù)，解決了與各類管理應(yīng)用的信息共享接口問題，為數(shù)字化建設(shè)提供了一個良好的信息共享基礎(chǔ)平臺，同時也為各類 OA、圖書館、財務(wù)軟件、銀行業(yè)務(wù)的對接提供了一個標準的、安全的、友好的、簡便的、適應(yīng)性強的接口軟件包，能夠成功對接第三方系統(tǒng)業(yè)務(wù)。 業(yè)務(wù)設(shè)計目標 企業(yè)手機一卡通系統(tǒng)的建設(shè)，是在堅持先進性、實用性、穩(wěn)定性、安全性、經(jīng)濟性、擴展性原則的基 礎(chǔ)上，充分支持用戶單位的應(yīng)用需求和未來發(fā)展，同時考慮到系統(tǒng)的總體擁有成本，采用先進的理念和思路，目前國內(nèi)外最先進的技術(shù)和產(chǎn)品，輔以成熟的、符合未來發(fā)展趨勢的技術(shù)，運用現(xiàn)代系統(tǒng)工程和項目管理規(guī)范標準，直接借助企業(yè)網(wǎng)絡(luò)傳輸數(shù)據(jù)，進行科學(xué)合理建設(shè)，實現(xiàn)企業(yè)各類商務(wù)收費、各種身份識別的企業(yè)手機一卡通形成用戶單位后續(xù)應(yīng)用開發(fā)的標準和規(guī)范，保證各系統(tǒng)都是基于統(tǒng)一的模式、集中的環(huán)境進行持續(xù)升級和開發(fā)的，降低系統(tǒng)整體運行維護成本，保證整個系統(tǒng)能夠隨著平臺系統(tǒng)的升級而同步升級，為用戶單位建設(shè)一個滿足用戶單位數(shù)字化應(yīng)用長期持續(xù) 發(fā)展的、先進的、安全的系統(tǒng)。系統(tǒng)的設(shè)計突出具有明顯的時代特色和預(yù)見性，留有十分靈活方便的擴展接口，為數(shù)字化企業(yè)建設(shè)的持續(xù)發(fā)展打下堅實的基礎(chǔ)。依據(jù)以上建設(shè)原則和分析規(guī)劃，手機一卡通系統(tǒng)應(yīng)達到如下建設(shè)目標： 實現(xiàn)個人身份認證，以一卡代多卡，體現(xiàn)以人為本的企業(yè)管理。 實現(xiàn)按與用戶管理信息系統(tǒng)鏈接，實現(xiàn)手機通數(shù)據(jù)庫與用戶管理信息系統(tǒng)相關(guān)數(shù)據(jù)庫對接 ,在此基礎(chǔ)上 ,實現(xiàn)員工、教職員工的基本信息個人查詢，以及領(lǐng)導(dǎo)與部門宏觀管理的數(shù)據(jù)查詢與綜合分析等。 實行按與與銀行系統(tǒng)相銜接，將銀行存款自助圈存到手機消費賬戶，以實現(xiàn)企業(yè)內(nèi) 各類消費。 通過統(tǒng)一的身份認證、統(tǒng)一信息門戶及共享數(shù)據(jù)平臺，基本實現(xiàn)資源數(shù)字化、傳輸網(wǎng)絡(luò)化，用戶終端智能化，管理結(jié)算自動化，使手機一卡通系統(tǒng)的應(yīng)用水平達到國內(nèi)先進水平。 以建立企業(yè)手機一卡通系統(tǒng)為契機，建立企業(yè)各類員工、各種組織機構(gòu)基本的、統(tǒng)一的信息化標準，并且作為公用數(shù)據(jù)在整個企業(yè)網(wǎng)實時共享，強化集中式的信息規(guī)范管理，促進數(shù)字化企業(yè)的建設(shè)。 通過企業(yè)手機一卡通系統(tǒng)在企業(yè)建成一個統(tǒng)一管理的企業(yè)基礎(chǔ)數(shù)據(jù)總平臺。企業(yè)手機一卡通中應(yīng)用的商務(wù)管理、銀行轉(zhuǎn)賬、身份識別管理等各種應(yīng)用子系統(tǒng)的建立都以該平臺為基礎(chǔ)，將來企 業(yè)應(yīng)用規(guī)模的擴大和卡片應(yīng)用功能的增加只需增加相應(yīng)子系統(tǒng)，不需要重新建設(shè)手機通平臺。 在企業(yè)手機一卡通管理平臺的基礎(chǔ)上，通過系統(tǒng)預(yù)留的擴展接口和智能控制可以實現(xiàn)與企業(yè)現(xiàn)在已運行的各類應(yīng)用系統(tǒng)進行互通，形成全企業(yè)范圍的數(shù)字化管理空間和共享環(huán)境，動態(tài)實時地反映職能部門運作情況和統(tǒng)計分析數(shù)據(jù)，增強領(lǐng)導(dǎo)科學(xué)決策的依據(jù)，提高企業(yè)管理水平。 在企業(yè)手機一卡通系統(tǒng)中，企業(yè)內(nèi)的所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算；商戶資金可以及時到賬，也可以按照銀行規(guī)定進行結(jié)算。 建設(shè)財務(wù)結(jié)算中心，該結(jié)算中心與企業(yè)財務(wù)管理部 分一體化設(shè)計，為企業(yè)財務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財服務(wù)，實現(xiàn)企業(yè)區(qū)的財務(wù)統(tǒng)管。方案設(shè)計依據(jù)規(guī)范和標準 具體而言，企業(yè)手機一卡通的金融功能重點參考金融行業(yè)的 PBOC 規(guī)范進行設(shè)計，企業(yè)卡的管理功能按教育部所屬企業(yè)卡標準化研究所制定規(guī)范設(shè)計；同時，重點參考運營商集團下發(fā)的關(guān)于 RFID，企業(yè)手機一卡通平臺建設(shè)的指導(dǎo)規(guī)范； 具體參考編制包括： 《 ISO9001： 2022， ISO9001— 3》 《 ISO14443 TYPE A》 《 ISO14443 TYPE B》 《 IEEE 標準》 《軍工產(chǎn)品 GTB/Z 9001 質(zhì)量體系》 《中華人民共和國電子行業(yè)標準》 《銀行 IC 卡聯(lián)合試點密鑰管理系統(tǒng)總體方案》 《 ISO8583 金融交易報文格式標準》 《中國金融集成電路（ IC）卡規(guī)范》 《中國金融集成電路（ IC）卡應(yīng)用規(guī)范》 《中國金融集成電路（ IC）卡終端規(guī)范》 《中國金融 IC 卡 PSAM 卡應(yīng)用規(guī)范》 《教育管理信息化標準 用戶管理信息標準》 《教育管理信息系統(tǒng)互操作規(guī)范》（ EMIF ）標準 《中華人民共和國國家標準 — 計算機軟件產(chǎn)品開發(fā)文件編制指南》 《計算機集成制造系統(tǒng)（ CIMS）約定、標準與實施指南》 《運營商 RFID 技術(shù)應(yīng)用規(guī)范（暫行）》 《運營商企業(yè)手機一卡通行業(yè)應(yīng)用接收端機具具體要求（試行）》等。 網(wǎng)絡(luò)架構(gòu) 企業(yè)手機一卡通平臺，為企業(yè)建立獨立的手機一卡通平臺。將一卡通平臺服務(wù)器構(gòu)建在企業(yè)中心機房，通過企業(yè)網(wǎng)劃分 VLAN 的方式將應(yīng)用終端與服務(wù)器連接。實現(xiàn)企業(yè)手機一卡通平臺的充分利用。 企業(yè)手機一卡通系統(tǒng)利用計算機、網(wǎng)絡(luò)設(shè)備、終端等設(shè)備，充分發(fā)揮現(xiàn)有的網(wǎng)絡(luò)優(yōu)勢，借助于 RFSIM 卡片載體，實現(xiàn)先進的信息化管理的系統(tǒng)。 組網(wǎng)技術(shù) 在企業(yè)手機一卡通系統(tǒng)的建設(shè)中，傳統(tǒng)的單機工作獨立子系統(tǒng)運行模式已無法 滿足大量信息共享的需要，并且傳統(tǒng)的單機工作子系統(tǒng)是利用 RS485 總線型結(jié)構(gòu)的子網(wǎng)來連接終端設(shè)備，采用共享訪問鏈路的方式進行操作，即網(wǎng)絡(luò)上所有終端設(shè)備共享一條公共的通信通道，遵循總線型 RS485 通訊協(xié)議通過工作站與管理中心通信。這種方式由于總線結(jié)構(gòu)的 RS485 網(wǎng)絡(luò)本身存在缺陷而逐步的被淘汰，需要一種在穩(wěn)定性及安全性上有非常明顯的星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)。 組網(wǎng)技術(shù)的新選擇 康索特手機一卡通系統(tǒng)，以“改革”方式徹底改變子網(wǎng)結(jié)構(gòu)，摒棄了終端設(shè)備入網(wǎng)的總線型傳統(tǒng)方式。取而代之將終端設(shè)備直接連接 TCP/IP 網(wǎng)絡(luò)，極大地提高了 終端設(shè)備能力的發(fā)揮，保證了系統(tǒng)的安全，既節(jié)約了投資，又降低了管理難度。從而大大提高了整個系統(tǒng)的安全性、實時性、可靠性。 網(wǎng)絡(luò)通信協(xié)議選擇 在為手機通主干網(wǎng)絡(luò)平臺選擇底層的通信協(xié)議時，為了保證網(wǎng)絡(luò)的開放性和兼容性，我們選擇 TCP/IP 協(xié)議作為網(wǎng)絡(luò)應(yīng)用的通信協(xié)議。 TCP（ Transmission Control Protocol） —— 傳輸控制協(xié)議； IP（ INTERNET Protocol） —— 網(wǎng)際協(xié)議。 TCP/IP 可支持不同類型操作系統(tǒng)和通信方式的計算機網(wǎng)絡(luò)之間的通信，包括以太網(wǎng)， FDDI，令牌環(huán)網(wǎng)， X， 25 分組交換機網(wǎng)和幀中繼網(wǎng)等。選擇 TCP/IP作為通信平臺有如下理由： TCP/IP 協(xié)議是國際上使用最廣、最成熟的協(xié)議。 由于協(xié)議自身與硬件無關(guān)，有利于應(yīng)用的開發(fā)，因此大量的網(wǎng)絡(luò)應(yīng)用系統(tǒng)是基于 TCP/IP 開發(fā)的。 企業(yè)手機一卡通平臺系統(tǒng)組網(wǎng)如下： 企業(yè)手機一卡通平臺置于企業(yè)中心機房內(nèi)部，通過企業(yè)網(wǎng)與企業(yè)內(nèi) IT 系統(tǒng)連接（如：財務(wù)系統(tǒng)， OA 管理系統(tǒng)等）；支持對其他第三方系統(tǒng)連接的擴展； 在企業(yè)內(nèi)部組網(wǎng)中充分利用現(xiàn)有 TCP/IP 網(wǎng)絡(luò)，所有終端機具均支持 TCP/IP上行接口。系統(tǒng)接入企業(yè)域網(wǎng)，利用原有辦公網(wǎng)絡(luò)匯 聚交換機，將企業(yè)手機一卡通系統(tǒng)融入企業(yè)辦公網(wǎng)絡(luò)整體。采用準實時的通信方式，當應(yīng)用終端完成刷卡應(yīng)用后，將應(yīng)用消息同步到后臺服務(wù)器。所有設(shè)備均具備存儲功能，支持脫機應(yīng)用。在未聯(lián)網(wǎng)情況下能夠照常工作。部分終端配有電池，在斷電時候能夠繼續(xù)使用。 在現(xiàn)有企業(yè)主干網(wǎng)中分一個 VLAN，將所有一卡通系統(tǒng)的計算機全部接入這個 VLAN，以達到企業(yè)手機一卡通網(wǎng)絡(luò)與企業(yè)網(wǎng)邏輯上分開互相不能訪問，投資最省，不用重新布置網(wǎng)絡(luò)。 軟件架構(gòu) 系統(tǒng)采用 B/S、模塊化的架構(gòu)；保障系統(tǒng)使用的便捷性。 設(shè)計遵循了企業(yè)一卡通系統(tǒng)、運營支撐系統(tǒng) 、電子支付相關(guān)國際，國內(nèi)及行業(yè)的相關(guān)規(guī)范標準，軟硬件實現(xiàn)采用了業(yè)界先進的技術(shù)和系統(tǒng)體系架構(gòu)，業(yè)務(wù)與承載分離，控制與數(shù)據(jù)分離，可靈活的添加新業(yè)務(wù)。同時，考慮適應(yīng)網(wǎng)絡(luò)發(fā)展的方向，適應(yīng)未來通信網(wǎng)絡(luò)的需求，具有易用、安全、良好擴展的特點。 軟件架構(gòu)總體設(shè)計如下： 系統(tǒng)采用模塊化設(shè)計，能夠根據(jù)需求靈活配置應(yīng)用模塊。 在整體方案中，系統(tǒng)從終端到管理操作總體分成四個層次：接口層，支撐層，數(shù)據(jù)層和展示層。 接入層是系統(tǒng)的業(yè)務(wù)基礎(chǔ)，包括