【正文】 卡號(hào)”，選擇“確定”，如下圖所示：選擇掛失按鈕，掛失成功 解掛用戶(hù)掛失后，找到丟失的卡片，持該卡片及有效證件到一卡通系統(tǒng)辦理解掛，解掛后的卡片可以在系統(tǒng)中正常使用。讀卡并進(jìn)行售卡，售卡完成。制卡人信息收集各部門(mén)使用統(tǒng)一的格式收集格力園區(qū)內(nèi)部人員的個(gè)人信息（姓名、拼音、性別、證件類(lèi)型、證件號(hào)碼、聯(lián)系電話(huà)、證件起始日期、證件終止日期、部門(mén)名稱(chēng)、部門(mén)號(hào)、員工號(hào)）和照片信息，統(tǒng)一導(dǎo)入一卡通系統(tǒng)平臺(tái)，發(fā)卡時(shí)輸入客戶(hù)證件號(hào)碼即可找到該客戶(hù)的信息，不用在辦卡時(shí)再次輸入。主要職責(zé)是對(duì)企業(yè)卡的生命周期進(jìn)行管理，主要包含：制卡文件生成、新發(fā)卡、補(bǔ)卡、卡片激活、卡片注銷(xiāo)、卡片掛失、卡片解掛、密碼重置等多項(xiàng)功能。 聯(lián)機(jī)交易模式補(bǔ)卡如果本項(xiàng)目的充值和消費(fèi)都是聯(lián)機(jī)交易，那么卡內(nèi)余額實(shí)時(shí)更新，若老卡丟失，當(dāng)丟卡者到管理處進(jìn)行老卡掛失時(shí)，新卡與老卡在后臺(tái)賬戶(hù)做關(guān)聯(lián)，卡內(nèi)金額為老卡余額，丟卡者持新卡進(jìn)行消費(fèi)。具體的功能包括門(mén)禁區(qū)域管理，設(shè)備管理，時(shí)段管理，門(mén)禁資料設(shè)置，名單管理和門(mén)禁記錄查詢(xún)等。 聯(lián)機(jī)消費(fèi)使用IC卡后臺(tái)賬戶(hù)進(jìn)行消費(fèi)，交易實(shí)時(shí)上傳后臺(tái)系統(tǒng)，進(jìn)行消費(fèi)金額扣款，扣款結(jié)果返回售飯機(jī)或商戶(hù)POS，顯示或打印交易結(jié)果。 采用脫機(jī)交易的模式使用卡錢(qián)包，POS機(jī)不聯(lián)網(wǎng)時(shí)也可以消費(fèi)，穩(wěn)定可靠，定時(shí)后臺(tái)入賬，持卡人的賬戶(hù)平臺(tái)統(tǒng)一管理，同時(shí)考慮到發(fā)生斷網(wǎng)、斷電的突發(fā)事件，售飯機(jī)自帶存儲(chǔ)和后備電源，不會(huì)影響正常就餐?？记诠芾硪豢ㄍㄆ脚_(tái)提供考勤管理子系統(tǒng)，提供標(biāo)準(zhǔn)接口對(duì)接原來(lái)的考勤設(shè)備，直接與考勤設(shè)備通信，將考勤名單下發(fā)給考勤機(jī)。同時(shí)考慮到發(fā)生斷網(wǎng)、斷電的突發(fā)事件，售飯機(jī)自帶存儲(chǔ)和后備電源，不會(huì)影響正常就餐，待網(wǎng)絡(luò)恢復(fù)時(shí)，后臺(tái)將自動(dòng)平賬。根據(jù)園區(qū)網(wǎng)絡(luò)情況的不同，系統(tǒng)支持聯(lián)機(jī)消費(fèi)和脫機(jī)消費(fèi)兩種消費(fèi)模式。操作員管理 超級(jí)操作員，為下面不同層次的機(jī)構(gòu)分配操作員，并授予相關(guān)的權(quán)限。同時(shí)實(shí)現(xiàn)對(duì)各個(gè)子系統(tǒng)狀態(tài)的監(jiān)控，實(shí)現(xiàn)財(cái)務(wù)信息的統(tǒng)一管理。利用一卡通系統(tǒng)的統(tǒng)一身份識(shí)別將來(lái)可擴(kuò)展到考勤簽到、自動(dòng)售貨機(jī)、通道管理、班車(chē)、會(huì)議簽到等功能。 外部人員經(jīng)批準(zhǔn)后可申領(lǐng)作為搭伙就餐卡，但外部人員與園區(qū)內(nèi)部員工的就餐可使用兩種不同的就餐收費(fèi)標(biāo)準(zhǔn)。 各園區(qū)的食堂安裝IC卡售飯POS機(jī)設(shè)備，使用IC卡進(jìn)行結(jié)算；216。216。 各園區(qū)辦公區(qū)域安裝電子門(mén)禁，要求各辦公區(qū)域的員工刷卡驗(yàn)證進(jìn)入，按鈕離開(kāi)；216。一卡通云平臺(tái)解決方案—考勤、門(mén)禁、消費(fèi)附件二 考勤、門(mén)禁、消費(fèi)一卡通解決方案 目錄第一章、系統(tǒng)整體設(shè)計(jì) 4一、 項(xiàng)目背景 4二、 系統(tǒng)建設(shè)目標(biāo) 4： 4： 5三、總體改造方案 5項(xiàng)目總體需求 6操作員管理 7商戶(hù)管理 7消費(fèi)業(yè)務(wù) 8： 8超市消費(fèi) 8門(mén)禁管理 8考勤管理 9四、具體功能設(shè)計(jì) 9消費(fèi)支付 9門(mén)禁管理 10合作商戶(hù)消費(fèi) 10及時(shí)補(bǔ)卡 10五、系統(tǒng)主要功能 10卡務(wù)管理系統(tǒng) 11六、密鑰管理系統(tǒng) 18 18 安裝密鑰管理系統(tǒng)軟件 22（LMK） 2密鑰產(chǎn)品、應(yīng)用密鑰和認(rèn)證機(jī)構(gòu) 24 25（LMK） 2密鑰產(chǎn)品、應(yīng)用密鑰和認(rèn)證機(jī)構(gòu) 27 28 29七、消費(fèi)管理系統(tǒng) 30 30 31功能介紹 31餐飲消費(fèi)系統(tǒng) 32商戶(hù)管理功能 34終端機(jī)具管理 37消費(fèi)結(jié)算系統(tǒng) 38八、考勤系統(tǒng) 45十、綜合業(yè)務(wù)管理 55參數(shù)設(shè)置 55業(yè)務(wù)管理 59系統(tǒng)管理 61十、接口管理功能 63數(shù)據(jù)交換接口 63前置機(jī)部署的接口程序 64實(shí)現(xiàn)手段 64與門(mén)禁系統(tǒng)對(duì)接 64十一、門(mén)禁及通道管理系統(tǒng) 64需求分析： 64門(mén)禁系統(tǒng)架構(gòu)及門(mén)禁管理軟件介紹 65第二章、設(shè)備清單 69第三章、質(zhì)保與售后服務(wù)方案 70一、服務(wù)方案 70 70 71續(xù)保約定 72第一章、系統(tǒng)整體設(shè)計(jì) 項(xiàng)目背景xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx為提升管理水平，提高管理效率，xx經(jīng)濟(jì)技術(shù)開(kāi)發(fā)建設(shè)有限公司要求對(duì)xxxx辦公區(qū)進(jìn)行一卡通門(mén)禁消費(fèi)系統(tǒng)改造。 可對(duì)每張卡設(shè)定獨(dú)立的門(mén)禁權(quán)限，譬如可以根據(jù)需要將特定的門(mén)禁卡設(shè)置為能夠出入所有園區(qū)或幾個(gè)園區(qū)的通卡等；216。 可根據(jù)需要設(shè)置考勤功能；216。 IC卡統(tǒng)一由行政法務(wù)部負(fù)責(zé)充值，確保充值唯一性216。三、總體改造方案根據(jù)項(xiàng)目需求，根據(jù)IC卡多應(yīng)用的特點(diǎn)，構(gòu)建一套基于B/S架構(gòu)的以IC卡為介質(zhì)，支持商戶(hù)消費(fèi)、門(mén)禁、食堂售飯等功能的企業(yè)一卡通集中管理平臺(tái)。園區(qū)一卡通系統(tǒng)子系統(tǒng)擴(kuò)展靈活，根據(jù)客戶(hù)需求，可接入不同的第三方系統(tǒng)和終端機(jī)具，對(duì)下游系統(tǒng)和終端機(jī)具出具統(tǒng)一的接口規(guī)范，并無(wú)償配合其他系統(tǒng)和機(jī)具的接入認(rèn)證測(cè)試。項(xiàng)目總體需求一卡通應(yīng)用管理平臺(tái)借助于智能卡載體，為行業(yè)用戶(hù)提供一卡通信息化應(yīng)用的整體解決方案。集團(tuán)公司共有5個(gè)下屬職能部門(mén)，每個(gè)部門(mén)可設(shè)置一個(gè)操作員，管理本部門(mén)的相關(guān)業(yè)務(wù)，五個(gè)部門(mén)的卡出自同一系統(tǒng)，同一數(shù)據(jù)庫(kù)，是可以通用的。：216。同時(shí)支持多種消費(fèi)模式及不同身份人員（如臨時(shí)搭伙人員）自動(dòng)識(shí)別不同費(fèi)率的功能?？记跈C(jī)記錄刷卡記錄。同時(shí)支持多種消費(fèi)模式及不同身份人員自動(dòng)識(shí)別不同費(fèi)率的功能。門(mén)禁管理一卡通平臺(tái)提供門(mén)禁子系統(tǒng)，通過(guò)提供標(biāo)準(zhǔn)接口對(duì)接門(mén)禁設(shè)備，直接與門(mén)禁設(shè)備通信，將門(mén)禁機(jī)添加到特定區(qū)域，然后給員工設(shè)定門(mén)禁資料（如人員對(duì)應(yīng)哪臺(tái)門(mén)禁機(jī)，在什么時(shí)段可開(kāi)門(mén)）后創(chuàng)建白名單下發(fā)給門(mén)禁機(jī)。同時(shí)一卡通平臺(tái)可與原有的門(mén)禁子系統(tǒng)通過(guò)系統(tǒng)接口進(jìn)行對(duì)接。五、系統(tǒng)主要功能根據(jù)項(xiàng)目業(yè)務(wù)要求，一卡通系統(tǒng)應(yīng)包括以下應(yīng)用模塊：功能模塊功能描述機(jī)構(gòu)管理對(duì)系統(tǒng)內(nèi)的機(jī)構(gòu)信息進(jìn)行維護(hù)，增加、修改、刪除機(jī)構(gòu)信息，包括對(duì)企業(yè)部門(mén)的管理，商戶(hù)的管理等卡務(wù)管理系統(tǒng)對(duì)卡片的生命周期進(jìn)行管理，包括：制卡管理，卡片出庫(kù)管理，卡片柜面業(yè)務(wù)如開(kāi)卡、掛失、補(bǔ)卡、銷(xiāo)卡等。制卡文件 首先進(jìn)行卡片規(guī)劃，然后制定卡號(hào)編碼規(guī)則，設(shè)置卡號(hào)段（企業(yè)卡標(biāo)識(shí)（BIN）），設(shè)置卡類(lèi)型，生成制卡文件（包含客戶(hù)信息，或不包含客戶(hù)信息），通過(guò)安全的方式傳給制卡廠商（或農(nóng)行制卡部門(mén)），由制卡商把“園區(qū)卡應(yīng)用的制卡文件”通過(guò)制卡設(shè)備進(jìn)行卡片個(gè)人化。如果不事先收集人員信息，辦卡時(shí)輸入客戶(hù)信息即可辦理園區(qū)卡。掛失卡片丟失時(shí)，用戶(hù)到一卡通系統(tǒng)辦理掛失，掛失后，卡片不能在一卡通系統(tǒng)中使用，如充值，圈存，消費(fèi)等。解掛時(shí)需要讀卡，客戶(hù)出示證件，驗(yàn)證證件號(hào)。銷(xiāo)戶(hù)成功后，卡片無(wú)法再次使用。換卡用戶(hù)卡片磨損嚴(yán)重或折斷，但尚能讀卡，持卡人持卡到一卡通系統(tǒng)中做換卡操作，換卡后舊卡自動(dòng)注銷(xiāo)，新卡綁定原賬戶(hù)，同時(shí)舊卡的卡賬戶(hù)余額直接寫(xiě)到新卡的卡賬戶(hù)中。密鑰管理系統(tǒng)，簡(jiǎn)稱(chēng)為KMS（ Key Management System）。密鑰管理系統(tǒng)安全計(jì)算處理的效率取決于所使用的硬件加密模塊的性能。 密鑰管理軟件，對(duì)密鑰在生命周期內(nèi)進(jìn)行管理。 安全計(jì)算使用指定的密鑰對(duì)輸入數(shù)據(jù)進(jìn)行安全計(jì)算，包括了數(shù)據(jù)的加密和解密。即在創(chuàng)建密鑰前，要為密鑰創(chuàng)建對(duì)應(yīng)的發(fā)卡行，再創(chuàng)建密鑰產(chǎn)品。 密鑰的管理 包括了對(duì)密鑰（DES密鑰和RSA密鑰）的創(chuàng)建、生成（密鑰值生成）、導(dǎo)入、導(dǎo)出、銷(xiāo)毀（銷(xiāo)毀密鑰值）和刪除。 硬件加密模塊的管理 包括了LMK的管理和硬件加密設(shè)備的密碼管理。 加密機(jī)產(chǎn)生密鑰值，并返回報(bào)文給密鑰管理系統(tǒng)216。密鑰管理系統(tǒng)管理的一般流程216。 創(chuàng)建發(fā)卡行、密鑰產(chǎn)品和應(yīng)用密鑰216。216。執(zhí)行前，請(qǐng)確認(rèn)數(shù)據(jù)庫(kù)相關(guān)的配置信息。并可設(shè)置成自動(dòng)啟動(dòng)模式。216。密鑰管理程序啟動(dòng)后需要用戶(hù)登錄驗(yàn)證，保證了非授權(quán)用戶(hù)的非法操作。u conf：表示項(xiàng)目配置管理員，負(fù)責(zé)項(xiàng)目的配置，包括發(fā)卡行、密鑰產(chǎn)品和密鑰的生成與刪除。216。以“mk”管理員身份登錄密鑰管理系統(tǒng)，若密鑰管理系統(tǒng)數(shù)據(jù)庫(kù)中沒(méi)有創(chuàng)建LMK主控密鑰記錄時(shí)，會(huì)提示相關(guān)的信息：系統(tǒng)菜單提供主控密鑰創(chuàng)建的功能服務(wù)并進(jìn)行創(chuàng)建。 以“mk”管理員身份登錄密鑰管理系統(tǒng)，若密鑰管理系統(tǒng)主控密鑰未激活時(shí)，會(huì)提示主控密鑰未激活的信息提示。系統(tǒng)提供創(chuàng)建的應(yīng)用密鑰的功能，如[KEK]，輸入密鑰版本，選擇密鑰長(zhǎng)度。選擇密鑰導(dǎo)出保存的文件，選擇密鑰的保護(hù)密鑰，選擇所需密鑰進(jìn)行導(dǎo)出。以“cert”管理員身份登錄密鑰管理系統(tǒng)。系統(tǒng)提供導(dǎo)入認(rèn)證機(jī)構(gòu)公鑰的功能，選擇認(rèn)證機(jī)構(gòu)公鑰文件，點(diǎn)擊[創(chuàng)建]按鈕。 準(zhǔn)備3張新的加密機(jī)管理員卡216。加載舊主控密鑰到密鑰轉(zhuǎn)變存儲(chǔ)區(qū)。4）創(chuàng)建認(rèn)證機(jī)構(gòu)系統(tǒng)提供創(chuàng)建新的認(rèn)證機(jī)構(gòu)功能，輸入認(rèn)證機(jī)構(gòu)的名稱(chēng)、縮寫(xiě)代碼和描述，選擇機(jī)構(gòu)類(lèi)型并進(jìn)行創(chuàng)建。導(dǎo)出后系統(tǒng)進(jìn)行必要的信息提示。5）生成發(fā)卡行公鑰證書(shū)請(qǐng)求系統(tǒng)提供生成發(fā)卡行公鑰證書(shū)請(qǐng)求文件的功能。7）導(dǎo)入發(fā)卡行公鑰證書(shū)系統(tǒng)提供管理發(fā)卡機(jī)構(gòu)公鑰證書(shū)的功能，選擇發(fā)卡行公鑰證書(shū)，導(dǎo)入IPK證書(shū)。 加密算法必須使用國(guó)家商用密碼管理辦公室指定的算法。 詳細(xì)的卡片管理審計(jì)記錄。l 管理員、操作員執(zhí)行嚴(yán)格的成品卡管理制度。在通信協(xié)議上可選擇RS48TCP/IP、無(wú)線移動(dòng)三種形式，以便適應(yīng)現(xiàn)場(chǎng)網(wǎng)絡(luò)情況。消費(fèi)管理系統(tǒng)主要包括商戶(hù)管理，終端管理，補(bǔ)貼發(fā)放管理等功能模塊。2）系統(tǒng)可靠性 任何產(chǎn)品都達(dá)不到100%，存儲(chǔ)數(shù)據(jù)時(shí)都有出錯(cuò)的可能性，因此如何避免出錯(cuò)或出錯(cuò)后如何彌補(bǔ)就成為工作的重點(diǎn)。 網(wǎng)絡(luò)監(jiān)測(cè) 系統(tǒng)具備收費(fèi)終端工作狀態(tài)的網(wǎng)絡(luò)監(jiān)測(cè)功能。 財(cái)務(wù)處理 具備完善的財(cái)務(wù)處理功能。 消費(fèi)查詢(xún) 方便、快捷的查詢(xún)統(tǒng)計(jì)功能，系統(tǒng)提供卡號(hào)、姓名、證件號(hào)、部門(mén)、消費(fèi)金額、身份等查詢(xún)特征，進(jìn)行查詢(xún)統(tǒng)計(jì)并生成報(bào)表。 數(shù)據(jù)采集：由消費(fèi)軟件進(jìn)行后臺(tái)控制，實(shí)時(shí)把員工的卡消費(fèi)數(shù)據(jù)記錄采集并保存到數(shù)據(jù)庫(kù)中。 數(shù)據(jù)下載：保證個(gè)人檔案信息始終與服務(wù)器的一致性。 免費(fèi)身份使用金額、次數(shù)：根據(jù)使用者的身份不同設(shè)置免費(fèi)消費(fèi)的金額或者次數(shù)。 定價(jià)、定次消費(fèi)：可以由操作人員自由設(shè)定POS按鍵所表示的消費(fèi)金額。 實(shí)時(shí)查詢(xún)每個(gè)營(yíng)業(yè)組及消費(fèi)POS機(jī)的