【正文】 信息化企業(yè)一卡通技術(shù)方案1 遼軟企業(yè)一卡通技術(shù)方案 系統(tǒng)背景概述隨著信息產(chǎn)業(yè)的日異革新以及網(wǎng)絡(luò)的迅猛發(fā)展，智能卡技術(shù)已被社會的各行各業(yè)所接受并應(yīng)用，其中非接觸式智能卡“一卡通”因其技術(shù)的先進、使用的便利、保密安全等特性越來越廣泛地應(yīng)用在各個領(lǐng)域，政府機關(guān)、辦公大樓、智能小區(qū)、大型企業(yè)園區(qū)、商業(yè)消費、高速公路收費、校園、醫(yī)院等，食堂消費、身份識別、停車場管理、門禁、通道控制、考勤、會議簽到、訪客管理、保安巡更、資源管理/電梯控制、圖書管理借閱、能源控制等是最常用的功能。遼軟信息化企業(yè)一卡通系統(tǒng)采用IC卡技術(shù)，針對企業(yè)的需求，將管理和服務(wù)設(shè)施全面納入計算機綜合管理系統(tǒng)。企業(yè)員工使用一張經(jīng)過授權(quán)的IC卡或手機卡，便可以通過一卡通系統(tǒng)的軟件功能和硬件配套設(shè)備實現(xiàn)食堂超市消費、門禁出入、上班考勤、身份識別、用水、用電、車輛出入管理等“一卡通”服務(wù)；并可以拓展到巡更、電梯控制、會議簽到、醫(yī)療、圖書借閱、班車等系統(tǒng)；更可以與企業(yè)HR系統(tǒng)、OA系統(tǒng)、ERP系統(tǒng)、財務(wù)等系統(tǒng)對接，交互及共享數(shù)據(jù)信息，為企業(yè)管理者提供各類綜合查詢、綜合分析的基礎(chǔ)數(shù)據(jù)。 企業(yè)信息化建設(shè)現(xiàn)狀根據(jù)對企業(yè)各職能部門應(yīng)用的調(diào)查，企業(yè)的信息化應(yīng)用現(xiàn)狀可歸納為以下幾點：l 系統(tǒng)封閉性。不同部門的各類信息系統(tǒng)獨立開發(fā)或采購，各自為陣，條塊分割；即便系統(tǒng)運行的計算機在物理上能通過網(wǎng)絡(luò)互聯(lián)，但在邏輯上接口互不兼容，數(shù)據(jù)無法共享，更無化做到與家長的互動互通。l 數(shù)據(jù)重復(fù)性。同樣的數(shù)據(jù)，往往需要在多個系統(tǒng)中重復(fù)錄入，造成關(guān)鍵數(shù)據(jù)不統(tǒng)一，甚至自相矛盾。如員工姓名、工號及有關(guān)的入職信息，可能需要分別在人事管理系統(tǒng)、財務(wù)系統(tǒng)、食堂消費管理系統(tǒng)、人事考勤系統(tǒng)等各類應(yīng)用系統(tǒng)中進行重復(fù)的初始化錄入工作，并且各自獨立地進行數(shù)據(jù)更新與維護。這必然造成巨大的浪費，甚至形成大量錯誤或自相矛盾的數(shù)據(jù)，給管理帶來極大的不便。l 應(yīng)用局限性。目前企業(yè)內(nèi)各類信息系統(tǒng)的應(yīng)用，主要服務(wù)于企業(yè)的日常事務(wù)管理，而員工直接能夠使用并從中受益的應(yīng)用很少，遠遠無法滿足實際需要。l 資金的支付與管理困難。企業(yè)園區(qū)內(nèi)每天發(fā)生著大量的資金支付與結(jié)算事務(wù)，影響著員工的工作和生活的方方面面，且企業(yè)也要投入大量的人員與精力維持有關(guān)的服務(wù)或后勤系統(tǒng)的正常運行。這不但給企業(yè)的管理帶來了巨大的壓力和負擔(dān)，同時也可能帶了來許多差錯。l 可擴充性難。企業(yè)的各類應(yīng)用大部分是獨立開發(fā)的，沒有統(tǒng)一的規(guī)劃。無論是增加新的功能還是多個系統(tǒng)之間的互操作，都十分因難。l 各種卡證管理繁瑣。員工使用的卡證要到不同的部門分別注冊、登記，掛失后又要到不同的部門去補辦手續(xù)、重建數(shù)據(jù)，不勝其繁。因此根據(jù)目前企業(yè)普遍存在的狀況，結(jié)合企業(yè)的實際，系統(tǒng)將采用IC卡逐步替代以前的各種卡證、票據(jù)，如飯卡、員工卡、身份證等，實現(xiàn)身份認證、電子錢包、信息管理等功能，在企業(yè)達到信息共享。實現(xiàn)“一卡在手，走遍企業(yè)”。 建設(shè)的必要性企業(yè)將需要現(xiàn)金支付、票證使用、身份識別的過程均采用一張IC卡來完成，這種一卡通管理模式集工作證、身份證、餐卡、錢包、等于一卡，實現(xiàn)“一卡在手，走遍企業(yè)”的目標(biāo)。它將為企業(yè)員工的工作和生活帶來方便，提高企業(yè)的管理效率，既實現(xiàn)了對企業(yè)員工日常工作活動的管理，又為人事管理和后勤服務(wù)提供了必要安全保障。同時，企業(yè)一卡通系統(tǒng)又是企業(yè)實現(xiàn)信息化建設(shè)的重要組成部分，是信息化企業(yè)中信息采集的基礎(chǔ)工程之一，對企業(yè)的發(fā)展具有重要意義，一卡通建設(shè)完成后，對企業(yè)的管理和決策產(chǎn)生巨大的支持，經(jīng)濟效益和社會效益將不可估量。因此建設(shè)一套具有信息傳輸方便、速度快、可操作性強的一卡通系統(tǒng)，對于企業(yè)的必要性是毋庸置疑的。首先通過“企業(yè)一卡通”系統(tǒng)的建設(shè)，可以在企業(yè)內(nèi)形成統(tǒng)一管理，促進企業(yè)信息的標(biāo)準(zhǔn)化，構(gòu)建優(yōu)良的數(shù)字空間和信息共享環(huán)境，在企業(yè)進一步實現(xiàn)信息資源數(shù)字化、數(shù)據(jù)傳輸網(wǎng)絡(luò)化、用戶終端便捷智能化、商戶和企業(yè)費用結(jié)算管理的集中化。其次，在企業(yè)內(nèi)實現(xiàn)統(tǒng)一的電子支付和費用收繳管理，實現(xiàn)企業(yè)各類費用的公開化、智能化管理。第三，借助“企業(yè)一卡通”系統(tǒng)實現(xiàn)統(tǒng)一身份認證，避免各部門多卡應(yīng)用，實現(xiàn)以人為本的企業(yè)信息化管理。第四，借助“企業(yè)一卡通”系統(tǒng)與教育信息系統(tǒng)鏈接，實現(xiàn)一卡通數(shù)據(jù)庫與企業(yè)ERP信息系統(tǒng)相關(guān)數(shù)據(jù)庫對接,在此基礎(chǔ)上,實現(xiàn)企業(yè)職工的基本信息個人查詢，以及領(lǐng)導(dǎo)與部門宏觀管理的數(shù)據(jù)查詢與綜合分析等。第五，借助“企業(yè)一卡通”系統(tǒng)與銀行系統(tǒng)（含網(wǎng)上銀行系統(tǒng)）相銜接，將銀行存款自助圈存到員工卡，以實現(xiàn)企業(yè)園區(qū)內(nèi)各類消費，達到銀行為企業(yè)職工提供金融級別自助式服務(wù)體系，為企業(yè)職工在企業(yè)園區(qū)內(nèi)的生活提供便利。 建設(shè)原則鑒于企業(yè)一卡通的應(yīng)用和發(fā)展趨勢，新版企業(yè)一卡通系統(tǒng)建設(shè)將遵循以下原則：規(guī)范性、兼容性、可靠性、可擴展性、安全性、實時性和開放性。216。 規(guī)范性系統(tǒng)的設(shè)計必須遵循國際標(biāo)準(zhǔn)和國內(nèi)外有關(guān)的規(guī)范要求，達到國際一流水平，且切實可行易于實現(xiàn)，并且是應(yīng)用成熟的系統(tǒng)。216。 兼容性系統(tǒng)軟件設(shè)計方面要做到支持第三方軟件接入，兼容其他產(chǎn)品的方案。216。 可靠性系統(tǒng)結(jié)構(gòu)盡可能簡單、連接點少、可靠性高，具備電信級網(wǎng)絡(luò)的要求，能長期穩(wěn)定的工作。216。 可擴展性系統(tǒng)采用三層架構(gòu)，今后的擴展只是對應(yīng)用子系統(tǒng)的擴充，而無需再對平臺改動。216。 安全性企業(yè)一卡通系統(tǒng)從卡片、終端、網(wǎng)絡(luò)、軟件、硬件、數(shù)據(jù)庫等各個組成部分，到支付交易、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)處理、數(shù)據(jù)使用等各個環(huán)節(jié)，均遵從中國人民銀行、有關(guān)專業(yè)銀行以及國家計算機信息系統(tǒng)安全保護等級標(biāo)準(zhǔn)(GB 178591999)，確保系統(tǒng)的安全性。 216。 實時性系統(tǒng)的設(shè)計要做到黑白名單同步機制，中心數(shù)據(jù)庫及時劃賬，商戶資金及時到賬。216。 開放性提供給用戶完善的數(shù)據(jù)庫結(jié)構(gòu)和說明，及提供標(biāo)準(zhǔn)的第三方接口。216。 分步實施根據(jù)企業(yè)園區(qū)的應(yīng)用建設(shè)要求，合理安排企業(yè)一卡通系統(tǒng)的建設(shè)進程，并要求按照企業(yè)的管理狀況，由易到難、由簡到繁、由必須到補充分期實施企業(yè) 一卡通系統(tǒng)。 建設(shè)目標(biāo)“企業(yè)一卡通系統(tǒng)”，其建設(shè)目標(biāo)在于為企業(yè)提供集中的身份認證管理和支付處理功能。 在系統(tǒng)分布上，使用統(tǒng)一的一卡通數(shù)據(jù)中心，建設(shè)企業(yè)一卡通中心平臺，為方便職工使用在企業(yè)園區(qū)生活活動中心設(shè)置集中的一卡通業(yè)務(wù)中心，并使用諸多方便的自助系統(tǒng)讓職工完成90%以上的一卡通業(yè)務(wù)辦理。 企業(yè)一卡通中心平臺、一卡通業(yè)務(wù)中心負責(zé)管理企業(yè)一卡通賬戶，支持企業(yè)內(nèi)部的商務(wù)消費(食堂、超市)、洗?。毠に奚幔┧叵到y(tǒng)、速熱開水器、企業(yè)園區(qū)出入門禁控制、企業(yè)圖書館借閱管理、車輛進出企業(yè)管理、園區(qū)醫(yī)院、超市、洗水店、理發(fā)店等通用應(yīng)用管理等。 為職工提供更好的自助式服務(wù)，一卡通系統(tǒng)提供自助速熱開水器或開水房、自助圈存轉(zhuǎn)賬服務(wù)、自助查詢服務(wù)（電話、WEB查詢）和短信提醒服務(wù)。 為方便職工卡的使用，一卡通系統(tǒng)建立自助服務(wù)系統(tǒng)，包括銀行轉(zhuǎn)賬自助圈存系統(tǒng)、網(wǎng)絡(luò)自助查詢系統(tǒng)、領(lǐng)導(dǎo)決策查詢系統(tǒng)和商戶自助查詢系統(tǒng)等。 “企業(yè)卡一卡通”系統(tǒng)的應(yīng)用范圍覆蓋整個企業(yè)，實現(xiàn)“身份識別”、“食堂電子錢包消費”、“出入考勤管理”，通過統(tǒng)一的共享數(shù)據(jù)中心、統(tǒng)一身份認證系統(tǒng)、統(tǒng)一門戶系統(tǒng)實現(xiàn)與企業(yè)信息化建設(shè)中的其他MIS系統(tǒng)的數(shù)據(jù)共享，實現(xiàn)真正意義上的“企業(yè) 一卡通”。 系統(tǒng)設(shè)計方案 總體設(shè)計 企業(yè)一卡通系統(tǒng)總體結(jié)構(gòu)遼軟企業(yè)一卡通系統(tǒng)采用國際先進的多層C/S和B/S混合體系架構(gòu)，應(yīng)用中間件技術(shù)開發(fā)數(shù)據(jù)交換中心，真正實現(xiàn)了卡通、庫通、網(wǎng)通的綜合一卡通應(yīng)用系統(tǒng)。企業(yè)一卡通系統(tǒng)采用1＋N的模式進行構(gòu)建，即“1個平臺＋N個子系統(tǒng)應(yīng)用”。搭建好企業(yè)一卡通系統(tǒng)平臺后，在平臺上可以根據(jù)用戶需要增加各種應(yīng)用子系統(tǒng)擴展而不需要改變平臺，充分體現(xiàn)了系統(tǒng)良好的可擴展性和兼容性。實現(xiàn)三獨立、四統(tǒng)一，即功能模塊獨立、銀行接口獨立、對外接口獨立；四個對象統(tǒng)一：數(shù)據(jù)庫統(tǒng)一、用戶界面統(tǒng)一、硬件操作統(tǒng)一、卡操作統(tǒng)一。216。 一卡通數(shù)據(jù)中心作為一級平臺，即存儲層（也稱服務(wù)層）；216。 企業(yè)卡管理中心作為二級平臺，即邏輯層（也稱管理層）；216。 各應(yīng)用系統(tǒng)為三級平臺，即表現(xiàn)層和應(yīng)用層。一級平臺（存儲或服務(wù)層）為企業(yè)一卡通系統(tǒng)的共享數(shù)據(jù)中心，完成業(yè)務(wù)數(shù)據(jù)的處理、存儲、備份和數(shù)據(jù)交互共享，為整個一卡通系統(tǒng)提高數(shù)據(jù)服務(wù)。二級平臺（邏輯層）為企業(yè)卡管理中心，負責(zé)整個一卡通系統(tǒng)數(shù)據(jù)維護、企業(yè)卡業(yè)務(wù)管理、一卡通商戶結(jié)算等。實現(xiàn)一卡通系統(tǒng)邏輯業(yè)務(wù)的數(shù)字化和智能化管理。三級平臺（應(yīng)用表現(xiàn)層）為本系統(tǒng)的各種應(yīng)用系統(tǒng)建設(shè)和與企業(yè)卡相關(guān)聯(lián)的其他應(yīng)用系統(tǒng)，實現(xiàn)用戶的直接應(yīng)用管理，如：刷卡吃飯、進入企業(yè)園區(qū)刷卡通行、上班考勤、會議簽到等。 企業(yè)一卡通系統(tǒng)網(wǎng)絡(luò)拓撲圖 一卡通系統(tǒng)主干平臺系統(tǒng)主干平臺建立在企業(yè)的企業(yè)專網(wǎng)上，分為數(shù)據(jù)中心和各區(qū)的業(yè)務(wù)管理中心兩大部分，數(shù)據(jù)中心位于企業(yè)的信息化管理核心位置上（信息網(wǎng)絡(luò)中心），通過網(wǎng)絡(luò)與各區(qū)管理中心相連；業(yè)務(wù)管理中心放置在各區(qū)的開放位置（服務(wù)中心），便于面向企業(yè)職工服務(wù)。1. 數(shù)據(jù)中心平臺數(shù)據(jù)中心平臺包括數(shù)據(jù)庫服務(wù)器、應(yīng)用服務(wù)器、磁盤陣列等。服務(wù)器通常由2臺服務(wù)器組成一個群集，互相備份，采用共享的磁盤陣列提供數(shù)據(jù)存儲服務(wù)。服務(wù)器一般采用windows 2003 服務(wù)器版操作系統(tǒng)，SQL2005數(shù)據(jù)庫。企業(yè)一卡通數(shù)據(jù)中心平臺應(yīng)用軟件包括金融數(shù)據(jù)中心和身份數(shù)據(jù)中心。金融數(shù)據(jù)中心用于存儲、管理、控制、維護和備份企業(yè)卡的金融信息，主要包括持卡人賬戶信息、商戶信息、交易流水?dāng)?shù)據(jù)、統(tǒng)計數(shù)據(jù)等，并以后臺服務(wù)的方式提供結(jié)賬、對賬等金融服務(wù)。身份數(shù)據(jù)中心用于存儲、管理、控制、維護和備份一卡通系統(tǒng)所需的身份信息，主要包括一卡通系統(tǒng)的身份信息、全局字典信息和照片信息等，并以后臺服務(wù)的形式提供身份信息的更新和同步服務(wù)。通常金融數(shù)據(jù)中心和身份數(shù)據(jù)中心安裝在同一個服務(wù)器組上。2. 綜合業(yè)務(wù)管理平臺系統(tǒng)綜合業(yè)務(wù)管理平臺系統(tǒng)的管理終端放置在一卡通中心的業(yè)務(wù)服務(wù)中心，負責(zé)為企業(yè)職工提供卡業(yè)務(wù)辦理，分為個別和批量的業(yè)務(wù)，包括開戶、撤戶、換卡、掛失/解掛、凍結(jié)/解凍、卡卡轉(zhuǎn)賬、查詢、身份參數(shù)維護，還包括現(xiàn)金充值，以及商戶管理，包括商戶的開戶、撤銷、變更、報表、查詢、轉(zhuǎn)賬等。每個一卡通管理中心可以根據(jù)條件放置一或多臺操作終端，根據(jù)授權(quán)分別負責(zé)不同的業(yè)務(wù)。3. 證書管理平臺系統(tǒng)證書管理平臺系統(tǒng)放在數(shù)據(jù)中心，負責(zé)管理、制作、發(fā)放子系統(tǒng)接入所必需的系統(tǒng)卡和管理系統(tǒng)的密鑰信息。4. 信息管理平臺系統(tǒng)信息管理平臺系統(tǒng)放在一卡通中心的業(yè)務(wù)服務(wù)中心內(nèi)，負責(zé)企業(yè)職工信息的錄入、審核、修改和維護業(yè)務(wù)。建議由專門的管理員進行信息的收集和統(tǒng)一管理。 一卡通系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)企業(yè)一卡通系統(tǒng)屬于應(yīng)用層的程序，網(wǎng)絡(luò)層采用TCP/IP協(xié)議，支持光纖、雙絞線、支持10M、100M、1000M等各種以太網(wǎng)技術(shù)，支持路由器、交換機、集線器、防火墻、入侵檢測設(shè)備、加密機等各種網(wǎng)絡(luò)設(shè)備。企業(yè)一卡通系統(tǒng)的網(wǎng)絡(luò)環(huán)境可以采用2種方式，一種是在企業(yè)網(wǎng)基礎(chǔ)上劃分邏輯網(wǎng)段，采用VLAN技術(shù)隔離一卡通專網(wǎng)和企業(yè)網(wǎng)；另一種是搭建專網(wǎng)，通過應(yīng)用網(wǎng)關(guān)與企業(yè)網(wǎng)聯(lián)接。相對而言，專網(wǎng)的方案提高了安全性，缺點是造價高。 卡片選型根據(jù)適應(yīng)一卡通系統(tǒng)未來發(fā)展的需要，企業(yè)職工卡選用Mifare1 非接觸式射頻卡，卡片容量4K byte。銀行卡由銀行制作。二卡物理分離，建立一一對應(yīng)關(guān)系。企業(yè)卡表面印刷持卡人的彩色照片、姓名、工號、單位、有效期等信息。從功能上，企業(yè)卡分為記名卡和非記名卡。從使用者上，企業(yè)卡分為職工卡、領(lǐng)導(dǎo)卡、離退休人員卡、臨時卡等。 卡片結(jié)構(gòu)設(shè)計1. 卡片結(jié)構(gòu)設(shè)計遵循以下原則：216。 可以存儲充值累計記錄和交易記錄。216。 當(dāng)卡片某扇區(qū)損壞后，可以使用扇區(qū)功能轉(zhuǎn)移技術(shù)，降低卡片的損壞率，方便持卡用戶，同時也減少投資成本。216。 卡片支持多種身份區(qū)分：職工卡、領(lǐng)導(dǎo)卡、外來人員臨時卡。216。 卡片支持按使用時間區(qū)分：正式卡、臨時卡。216。 密鑰管理遵從中國人民銀行有關(guān)標(biāo)準(zhǔn)，采用主密鑰、工作密鑰、通信密鑰、扇區(qū)密鑰、個人密碼密鑰等組成企業(yè)一卡通系統(tǒng)的密鑰體系，確保了支付交易各環(huán)節(jié)的安全性。2. 卡功能應(yīng)用216。 卡格式應(yīng)用劃分：電子錢包、身份認證、附加信息、在線帳戶（可選）、專用補助、專用在線（可選）、流水扇區(qū)、脫機水卡、冷水水卡；216。 獨有的灰記錄、聯(lián)機交易序號和脫機交易序號相結(jié)合的寫卡記錄設(shè)計，最大程度上保證寫卡數(shù)據(jù)的準(zhǔn)確。216。 各種卡格式應(yīng)用功能 企業(yè)一卡通系統(tǒng)性能指標(biāo)“企業(yè)一卡通系統(tǒng)”的主要性能指標(biāo)如下：項目性能指標(biāo)備注系統(tǒng)賬戶容量〉2萬可擴至100萬子系統(tǒng)接入數(shù)量〉200≤10000交易處理能力（聯(lián)機）≥200筆/秒交易處理能力（批量）≥400000筆/小時中心數(shù)據(jù)庫SQL2005/SQL2008中心主機操作系統(tǒng)Windows 2003 Server前置機操作系統(tǒng)Windows 2003 Server終端操作系統(tǒng)Windows 2000/XP/2003平臺通信協(xié)議TCP/IP數(shù)據(jù)訪問操作方式三級C/S，B/S結(jié)構(gòu)WEB查詢系統(tǒng)采用B/S架構(gòu)密鑰控制體系動態(tài)分配密鑰保護數(shù)據(jù)存儲可用硬件加密機 加密簽名算法DES/MD5/HASH等金融級系統(tǒng)工作特征724小時實時系統(tǒng)電話系統(tǒng)并發(fā)處理能力64路并發(fā)與語音卡硬件配置有關(guān)語音卡接口PCI銀行轉(zhuǎn)賬方式實時、批量需銀行支持銀行代收學(xué)費自動實時、人工干預(yù)實時需銀行支持銀?？ń壎ǚ绞狡髽I(yè)卡與銀行卡關(guān)聯(lián)邏輯分離，物理統(tǒng)一或分離第三方接入接口緊耦合、松耦合、不耦合獨立的加密算法保證安全接入系統(tǒng)記賬方式借貸記賬法流水賬保留天數(shù)僅受計算機硬盤容量限制卡片充值方式實時轉(zhuǎn)賬、現(xiàn)金充值聯(lián)機充值加款和PC在線充值充值機聯(lián)網(wǎng)方式以太網(wǎng)，TCP/IP協(xié)議充值時間1秒/筆受網(wǎng)絡(luò)和服務(wù)器處理能力影響掛失解掛生效時間3秒受網(wǎng)絡(luò)影響多級并發(fā)能力256臺/秒TCP通信，485采用多線程輪巡采集平臺干線通信距離不限受網(wǎng)絡(luò)影響補助領(lǐng)取限制聯(lián)機領(lǐng)取，不受時間