智慧廠區(qū)一卡通方案(已修改)
2025-05-08 06:45 本頁面
【正文】 智慧園區(qū)一卡通建設(shè)方案建設(shè)方案 二零一六年九月 目 錄一、 企業(yè)“一卡通”整體設(shè)計要求 3 系統(tǒng)設(shè)計要求 3 軟件系統(tǒng)平臺設(shè)計要求 4 硬件設(shè)備設(shè)計要求 5 系統(tǒng)的聯(lián)網(wǎng)/脫網(wǎng)兩用性 5 系統(tǒng)性能指標(biāo)要求 6 網(wǎng)絡(luò)環(huán)境要求 8 安全性要求 9二、 企業(yè)“一卡通”系統(tǒng)技術(shù)要求 10 綜合前置機 10 身份前置機 11 銀行轉(zhuǎn)賬前置機 11 查詢前置機 11 身份管理系統(tǒng) 12 秘鑰管理系統(tǒng) 12 綜合業(yè)務(wù)系統(tǒng) 13 商務(wù)消費系統(tǒng) 13 自助查詢服務(wù)系統(tǒng) 13 電話查詢系統(tǒng) 141 門禁管理系統(tǒng) 14三、 “一卡通”專用設(shè)備技術(shù)參數(shù)要求 15 讀卡器 15 485收費POS機 15 以太網(wǎng)收費POS機 16 商務(wù)網(wǎng)關(guān) 17 密碼鍵盤 17 二代證閱讀器 18 門禁讀卡器、電控鎖 18一、 企業(yè)“一卡通”整體設(shè)計要求 系統(tǒng)設(shè)計要求1） 通過一張卡片集成校內(nèi)各類綜合消費、身份識別、金融服務(wù)和信息服務(wù)等全部功能，實現(xiàn)以卡代幣、以卡代證及以卡為媒介的其它綜合管理功能； 2） 利用IC卡的錢包功能，實現(xiàn)持卡人在各個廠區(qū)的綜合消費網(wǎng)點以卡代幣進行消費結(jié)算，如餐廳就餐、超市購物、門禁考勤、自助購電及購水，實現(xiàn)綜合消費的企業(yè)消費“一卡通”；3） 系統(tǒng)在軟件和硬件上具有可擴展性，系統(tǒng)預(yù)留軟件、硬件擴展接口，易于添加和擴展新的應(yīng)用；4） 多結(jié)算單位通用：在性質(zhì)不同，相互獨立運營結(jié)算的各種單位間通用；5） 提供多種應(yīng)用：支持電子錢包、身份識別、信息查詢等多種應(yīng)用；6） 能在短期內(nèi)處理大量發(fā)卡業(yè)務(wù)；7） 設(shè)備終端要求采用32位嵌入式CPU，脫機記錄可達3萬條以上，消費機可支持集中式UPS供電；主板帶2個PSAM卡及以上卡座，PSAM存儲系統(tǒng)密鑰；8） 設(shè)備終端具有多種通訊方式：485通訊、TCP/IP通訊； 9） 卡片采用非接觸式S50卡，對射頻卡的存儲器要有一個總體的規(guī)劃，對各種證件或卡分配一定的存儲區(qū)（包括標(biāo)志區(qū)和數(shù)據(jù)區(qū)），并預(yù)留一部分區(qū)域，對卡中的數(shù)據(jù)加密后存儲。10） 系統(tǒng)必須以實時通訊方式工作，并具有安全的離線運行機制；11） “一卡通”數(shù)據(jù)中心的雙機熱備解決方案及數(shù)據(jù)的備份方案；12） 系統(tǒng)安全性的考慮，應(yīng)把卡的安全性、系統(tǒng)的安全性放在首位，在技術(shù)和管理上進行充分的設(shè)計，使用一卡通專網(wǎng)，數(shù)據(jù)加密傳輸，收費設(shè)備與卡之間采用雙向認證，以保證電子錢包及交易數(shù)據(jù)的完整性、有效性和真實性，防止非法篡改和非法使用，防止對卡進行偽造； 軟件系統(tǒng)平臺設(shè)計要求 要求C/S或B/S架構(gòu)設(shè)計的系統(tǒng)，讓管理人員和使用人員通過操作員卡（或賬號）和密碼登錄進行管理及查詢，保證管理人員的操作權(quán)限安全性；數(shù)據(jù)庫使用當(dāng)前主流的Oracle數(shù)據(jù)庫，基于SOA思想的三層平臺架構(gòu)，并提供良好的服務(wù)接口：用戶應(yīng)用和數(shù)據(jù)由中間件層（業(yè)務(wù)邏輯層及數(shù)據(jù)訪問層）進行隔離，屏蔽用戶直接對數(shù)據(jù)庫的操作，中間件層定義了一系列具有統(tǒng)一標(biāo)準(zhǔn)的接口規(guī)范，所有的數(shù)據(jù)訪問都經(jīng)過審核和認證，可以保證對數(shù)據(jù)庫的安全訪問，有效防止數(shù)據(jù)的非法訪問和篡改。要求所有的子系統(tǒng)經(jīng)過管理中心的授權(quán)，接入一卡通中心平臺，接受系統(tǒng)集控平臺的統(tǒng)一管理；系統(tǒng)賬務(wù)平衡管理：系統(tǒng)賬務(wù)平表中真實的體現(xiàn)系統(tǒng)賬目情況，未決數(shù)據(jù)及灰色記錄的數(shù)據(jù)真實體現(xiàn)，整個系統(tǒng)的賬目透明而真實，完全符合財務(wù)規(guī)程的平衡報表管理，使用系統(tǒng)賬務(wù)管理標(biāo)準(zhǔn)和規(guī)范；系統(tǒng)具有賬務(wù)報警機制，對于系統(tǒng)平衡賬、個人平衡賬等出現(xiàn)異常時有完善的報警機制；帳目出現(xiàn)異常時自動凍結(jié)賬戶，保證系統(tǒng)有序運行；安全的黑白名單驗證機制：聯(lián)機白名驗證，可有效提高系統(tǒng)的安全性，動態(tài)優(yōu)化的黑名單技術(shù)使脫機運行安全而便捷；卡有效期管理：系統(tǒng)支持卡有效期注冊及管理，可自定義卡有效期，過期需進行重新注冊；系統(tǒng)數(shù)據(jù)備份冗余：多級的數(shù)據(jù)冗余備份，使系統(tǒng)抗意外能力有效提升，磁盤的陣列冗余、數(shù)據(jù)庫的多級備份存儲和應(yīng)用服務(wù)器對主服務(wù)器單向的數(shù)據(jù)完全導(dǎo)出的二次存儲備份，使得整個系統(tǒng)的冗余數(shù)據(jù)充足而又高效；系統(tǒng)數(shù)據(jù)安全措施：系統(tǒng)數(shù)據(jù)多級備份存儲、安全高效的數(shù)據(jù)訪問機制、嚴格的數(shù)據(jù)訪問接口的簽到簽退功能，使系統(tǒng)數(shù)據(jù)的訪問可控而有序，可以保證系統(tǒng)數(shù)據(jù)的足夠安全及對應(yīng)用子系統(tǒng)數(shù)據(jù)請求產(chǎn)生高效的回應(yīng)；保護持卡人利益：未決記錄的存儲和驗證，使用消費記錄發(fā)生在卡片讀寫臨界值時真時的反映卡片的操作情況，多種超限消費密碼保護的設(shè)定方式，限制每天累計消費金額，超過限額需消費密碼驗證，在卡片意外丟失時可以有效的降低惡意消費的風(fēng)險。1交易認證碼：交易過程中生成消費交易認證碼。交易認證碼可以防止交易數(shù)據(jù)被篡改；1 完善的卡務(wù)管理，并提供全面的自助式掛失、查詢及充值、繳費等服務(wù)； 硬件設(shè)備設(shè)計要求終端設(shè)備要求采用32位嵌入式CPU，主頻200MHz以上，支持PSAM密鑰卡；具有安全的簽到、簽退、脫機、聯(lián)機記錄識別；基于在線升級的設(shè)備設(shè)計，總線型布線設(shè)計；系統(tǒng)具備完善的密鑰管理系統(tǒng)體系，設(shè)備終端帶有PSAM卡，數(shù)據(jù)通訊必須通過數(shù)據(jù)加密卡
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1