【正文】 徹面向應(yīng)用、注重實效的方針，堅持實用、經(jīng)濟的原則。 先進性和成熟性 系統(tǒng)設(shè)計采用先進的、設(shè)計和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。系統(tǒng)的容量可隨硬件的擴容和軟件的升級達到更高的要求。整個系統(tǒng)必須有完整的安全策略，以保證服務(wù)器系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的工作的連續(xù)性，保障數(shù)據(jù)的一致性和完整性。 兼容性和易維護性 為適應(yīng)系統(tǒng)變化的要求，充分考慮以最合適的方法、最合理的投資、實現(xiàn)系統(tǒng)的兼容和維護。在系統(tǒng)所有功能的設(shè)計中，都考慮用戶使用的方便性，提供友好的用戶界面，操作簡單，直觀靈活，易于為用戶所接受。只用一套數(shù)據(jù)庫informix，一種數(shù)據(jù)平臺的使用，讓用戶的得到投資小，售后服務(wù)成本低、升級容易、管理簡單的好處。 卡片結(jié)構(gòu)設(shè)計 （ 1）針對 RFSIM 卡（ CPU 卡），完全參考中國人民銀行 PBOC 規(guī)范，結(jié)合校園應(yīng)用特點進行設(shè)計，既滿足大錢包應(yīng)用場合，同時兼顧小錢包應(yīng)用場合。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 （ 1）充分利用了校園網(wǎng)的資源，使得手機一卡通數(shù)據(jù)共享性大大提高； （ 2）按照標準局域網(wǎng)星型結(jié)構(gòu)設(shè)計所有終端設(shè)備，徹底解決了總線型結(jié)構(gòu)存在的“單點故障、全線癱瘓”的問題，保證了系統(tǒng)的可靠性，也使系統(tǒng)的擴展和維護變得簡單。 會計賬務(wù)系統(tǒng)設(shè)計 按照國家財政部學(xué)校財務(wù)的標準，結(jié)合學(xué)校財務(wù)的特點，支持各種結(jié)算戶以及按 POS 機和 POS 機分組結(jié)算的要求，完全具備與銀行、商戶、卡戶對賬、結(jié)算等功能。 最終達到了： （ 1）各類管理（消費交易 /身份認證 /自助業(yè)務(wù)） （ 2）各類場合（集中點 /零星散店，固定交易點 /移動交易點） （ 3）各類應(yīng)用（一個錢包 /多個錢包，開環(huán) /閉環(huán)，計時 /計費 /計次 /計量） （ 4）各類交易（聯(lián)機 /脫機，轉(zhuǎn)賬 /現(xiàn)金 /卡金，充值 /消費，大額 /小額） （ 5）各類結(jié)算（獨立 /統(tǒng)一，中心 /分中心，出納 /會計 ，管理 /財務(wù) /銀行） （ 6）各類監(jiān)控（應(yīng)用軟件 /工作站 /網(wǎng)絡(luò)狀態(tài) /終端交易， 7*24 小時全天候 /定點/定時）條件下使用；系統(tǒng)解決了卡戶、商戶、管理結(jié)算中心、銀行各類結(jié)算業(yè)務(wù)，解決了與各類管理應(yīng)用的信息共享接口問題，為數(shù)字化建設(shè)提供了一個良好的信息共享基礎(chǔ)平臺，同時也為各類 OA、圖書館、財務(wù)軟件、銀行業(yè)務(wù)的對接提供了一個標準的、安全的、友好的、簡便的、適應(yīng)性強的接口軟件包，能夠成功對接第三方系統(tǒng)業(yè)務(wù)。 實現(xiàn)按與用戶管理信息系統(tǒng)鏈接，實現(xiàn)手機通數(shù)據(jù)庫與用戶管理信息系統(tǒng)相關(guān)數(shù)據(jù)庫對接 ,在此基礎(chǔ)上 ,實現(xiàn)員工、教職員工的基本信息個人查詢，以及領(lǐng)導(dǎo)與部門宏觀管理的數(shù)據(jù)查詢與綜合分析等。 通過企業(yè)手機一卡通系統(tǒng)在企業(yè)建成一個統(tǒng)一管理的企業(yè)基礎(chǔ)數(shù)據(jù)總平臺。 建設(shè)財務(wù)結(jié)算中心，該結(jié)算中心與企業(yè)財務(wù)管理部 分一體化設(shè)計，為企業(yè)財務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財服務(wù)，實現(xiàn)企業(yè)區(qū)的財務(wù)統(tǒng)管。實現(xiàn)企業(yè)手機一卡通平臺的充分利用。 組網(wǎng)技術(shù)的新選擇 康索特手機一卡通系統(tǒng)，以“改革”方式徹底改變子網(wǎng)結(jié)構(gòu)，摒棄了終端設(shè)備入網(wǎng)的總線型傳統(tǒng)方式。 TCP（ Transmission Control Protocol） —— 傳輸控制協(xié)議； IP（ INTERNET Protocol） —— 網(wǎng)際協(xié)議。 企業(yè)手機一卡通平臺系統(tǒng)組網(wǎng)如下： 企業(yè)手機一卡通平臺置于企業(yè)中心機房內(nèi)部，通過企業(yè)網(wǎng)與企業(yè)內(nèi) IT 系統(tǒng)連接（如：財務(wù)系統(tǒng)， OA 管理系統(tǒng)等）；支持對其他第三方系統(tǒng)連接的擴展； 在企業(yè)內(nèi)部組網(wǎng)中充分利用現(xiàn)有 TCP/IP 網(wǎng)絡(luò)，所有終端機具均支持 TCP/IP上行接口。在未聯(lián)網(wǎng)情況下能夠照常工作。 設(shè)計遵循了企業(yè)一卡通系統(tǒng)、運營支撐系統(tǒng) 、電子支付相關(guān)國際，國內(nèi)及行業(yè)的相關(guān)規(guī)范標準，軟硬件實現(xiàn)采用了業(yè)界先進的技術(shù)和系統(tǒng)體系架構(gòu)，業(yè)務(wù)與承載分離，控制與數(shù)據(jù)分離，可靈活的添加新業(yè)務(wù)。 接入層是系統(tǒng)的業(yè)務(wù)基礎(chǔ)，包括了應(yīng)用終端接入與業(yè)務(wù)系統(tǒng)接入，實現(xiàn)各類協(xié)議終端的接入與各類內(nèi)外部系統(tǒng)的接入，建立起業(yè)務(wù) 實現(xiàn)的基礎(chǔ)聯(lián)系。 數(shù)據(jù)層是系統(tǒng)的基礎(chǔ)，數(shù)據(jù)層中的數(shù)據(jù)操作層存放系統(tǒng)中用到的所有數(shù)據(jù)。 卡片選型 采取 卡與 貼片卡同時應(yīng)用的方案；所有終端均為雙頻終端，同時支持 卡和 貼片卡。 SIM 卡部分用于正常的手機移動通訊、鑒權(quán)，僅用作與手機的物理連接 。 ? 支持通過空中寫卡的方式更新 STK 菜單 RFSIM 存儲結(jié)構(gòu)： 目前主流應(yīng)用的 RFSIM 存儲容量為 512k，可模擬 M1 卡進行分區(qū)，滿足企業(yè)的多應(yīng)用的使用，各個應(yīng)用之間邏輯隔離，不會產(chǎn)生干擾。 企業(yè)手機一卡通行業(yè)用戶基本信息資料和電子錢包都 作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實時共享，經(jīng)過中央集控中心的統(tǒng)一授權(quán)和管理，由數(shù)據(jù)交換中心、數(shù)據(jù)共享中心統(tǒng)一發(fā)布，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效，做到全單位數(shù)據(jù)的同步。卡管理功能要求包括： 卡管理用戶多級權(quán)限分配； 卡批量用戶信息導(dǎo)入，支持后續(xù)卡相關(guān)可選信息的更改（如卡號、工號等）； 支持卡分組配置； 支持發(fā)卡、掛失 、解掛、換卡、銷戶等功能，并保證新卡與老卡信息和記錄的對應(yīng)。 用戶信息包括注冊編碼、用戶姓名、性別、生日、證件類型、證件號（身份證等有效證明）、住址、電話、手機、傳真、郵編、用戶狀態(tài)等。 主要管理用戶可以進行的操作，管理員可以設(shè)置用戶可以進行的操作。 黑名單實時生效：對處于聯(lián)機狀態(tài)的終端，掛失卡在黑名單中實時生效； 黑名單的管理：以脫機交易為主的終端每次 開機時，主動與 一卡通 服務(wù)器聯(lián)機，若通訊正常，則向服務(wù)器提交下載黑名單的交易請求，并將下載的黑名單加載到本機的內(nèi)存中。解掛即持卡人獲得新卡后，經(jīng)過必要的審批手續(xù)，可執(zhí)行解掛，將卡功能恢復(fù)正常。根據(jù)終端開放的業(yè)務(wù)類型、使用該終端的食堂、大樓等進行分組管理。 支持多級賬戶機制，能根據(jù)需求調(diào)整賬戶關(guān)系，并支持設(shè)置多個賬戶。資金結(jié)算主要包括以下過程：基礎(chǔ)設(shè)置，記賬，沖賬，批入賬，賬務(wù)查詢，交易結(jié)算，日 (月、年 )終結(jié)賬，日 (月、年 )報表。 結(jié)算規(guī)則的主要參數(shù)包括：業(yè)務(wù)量、酬金類型、結(jié)算周期、固定劃賬日等。系統(tǒng)支持到期自動結(jié)算功能。 退費原因管理：可以添加、修改和刪除退費原因。 退費錯誤日志查詢：查詢退費錯誤日志。 ? 對賬管理 包括內(nèi)部實體對賬、外部實體對賬兩部分。如，通過銀行轉(zhuǎn)賬、運營商消費賬戶轉(zhuǎn)賬的情況。同時可以提供多維度的業(yè)務(wù)報表，并能對不同維度進行定制，方便分析人員對業(yè)務(wù)開展情況進行統(tǒng)計分析。 ? 統(tǒng)計報表導(dǎo)出、打印 報表管理系統(tǒng)支持對相關(guān)業(yè)務(wù)報表進行導(dǎo)出，系統(tǒng)可以生成普遍采用的報表輸出格式，比如 HTML、 PDF、 Excel 格式等；同時用戶 可以定制報表的風(fēng)格，如：餅狀圖、柱狀圖、直方圖、折線圖等報表等呈現(xiàn)形式；并可直接通過界面選擇下載或郵件轉(zhuǎn)發(fā)。提供數(shù)據(jù)分析報告，圖表等信息。 ? 配置管理 平臺所需要的系統(tǒng)參數(shù)以及相關(guān)系統(tǒng)配置信息在配置管理中進行管理。 具體功能包括： 機構(gòu)信息錄入； 機構(gòu)和終端對應(yīng)管理關(guān)系； 設(shè)置機構(gòu)與賬戶的關(guān)聯(lián)關(guān)系； 機構(gòu)權(quán)限設(shè)定。 系統(tǒng)訪問日志 系統(tǒng)訪問日志對每次用戶登錄系統(tǒng)操作門戶和退出的事件進行日志記錄，日志信息包括登錄時間，登出時間，登錄的客戶端 IP 地址，登錄用戶 ID 等。監(jiān)控日志內(nèi)容包括日志代碼，采集器名稱，采集進程類型，設(shè)備名稱，進程的啟動或重啟動時間，進程 ID，父進程 ID，進程的名稱，進程運行狀態(tài)，進程 CPU 占用，進程內(nèi)存占用等屬性段。 用戶管理 基本功能包括用戶創(chuàng)建，信息修改和刪除功能。 ? 權(quán)限管理 權(quán)限管理的對象包括：權(quán)限、角色和對用戶的授權(quán)管理。權(quán)限可由平臺部屬，由配置的單元模塊進行定義。 權(quán)限 管理包括以下功能： 1) 增加權(quán)限 2) 刪除權(quán)限 3) 修改權(quán)限 4) 增加權(quán)限組 5) 刪除權(quán)限組 6) 修改權(quán)限組 角色管理包括以下功能 : 1) 增加角色 2) 刪除角色 3) 修改角色 ? 版本管理 各個模塊及組件的升級管理。 數(shù)據(jù)庫表空間監(jiān)控及臨界值告警 監(jiān)控表空間使用率與剩余空間大小、表空間是否具有自動擴展空間的能力、事物日志空間的使用情況 ；預(yù)先設(shè)定告警閥值，分為一般告警和嚴重告警。 ? 主機監(jiān)控 CPU 監(jiān)控 提供主備機 CPU 性能監(jiān)控：包括 CPU 使用率，設(shè)置閥值，對于每一臺硬件單獨設(shè)置告警閥值，分為一般告警和嚴重告警。 系統(tǒng)登錄用戶監(jiān)控 監(jiān)控主機登錄用戶的登錄時間、登錄狀態(tài)、登錄人數(shù)等。 錯誤定位 及時發(fā)現(xiàn) 問題并報警 ，系統(tǒng)提供操作界面，可以很好的定位錯誤。本系統(tǒng)按照金融及教育 IC 卡標準規(guī)范設(shè)計。 手機 一卡通 密鑰管理的設(shè)計嚴格按照金融系統(tǒng)密鑰管理的標準與技術(shù)規(guī)范進行設(shè)計，確保系統(tǒng)的安全核心 —— 密鑰的安全性。 實現(xiàn)系統(tǒng)中與卡片有關(guān)聯(lián)性的所有密鑰的管理。按照門戶使用者角色的不同，門戶可分為兩大類：運營管理門戶、自助服務(wù)門戶。 為運營商，企業(yè)領(lǐng)導(dǎo)提供系統(tǒng)運營情況查詢分析模塊；采用數(shù)據(jù)挖掘技術(shù)，整合企業(yè)手機一卡通系統(tǒng)平臺數(shù)據(jù)，綜合應(yīng)用分析模塊，自動生成各類報表，為運營商，企業(yè)領(lǐng)導(dǎo)提供決策依據(jù)。賬期作為查詢條件，查詢 該賬期總交易費用。 合計明細賬，如：共 4 筆交易，金額： 元。 （ 2） 退費查詢 用戶可以對有爭議的扣費、退費記錄進行查詢?？刂破魍瓿刹杉吞幚碜x卡器讀 取的數(shù)據(jù)并下達開關(guān)門命令等操作；并且與管理軟件通信，把信息上傳到電腦的數(shù)據(jù)庫，各控制器應(yīng)設(shè)有可靠的單片機，可保證即使管理中心出現(xiàn)故障時，它們也能獨立工作。如果為這一時段被授權(quán)的卡，讀卡模塊即控制電鎖打開門。 ? 權(quán)限管理 通過系統(tǒng)管理中心靈活的設(shè)定持卡人的不同權(quán)限，包括可以進出的通道門、 進出的時間等。 系統(tǒng)邏輯圖 綜合消費模塊 系統(tǒng)概述 主要應(yīng)用于企業(yè)內(nèi)食堂、超市、商店、復(fù)印室、書店等場所。在用戶的 RFSIM卡中劃定一個區(qū)域作為賬戶，由 消費管理部門管理對賬戶的充值和結(jié)算。 客戶可以查詢指定時間內(nèi)的記錄，查詢條件可以是時間段、支付金額等。 ? 消費模式設(shè)置 可設(shè)置多種消費模式：零售模式、定額模式、編號模式、限額限次模式、密碼消費模式、限時模式等，還有記賬、記次、限次等高級功能可以進行組合使用。 ? 系統(tǒng)性：企業(yè)卡系統(tǒng)的安全需要按系統(tǒng)工程來建設(shè)、保障。本次采用 VLAN 方案，專網(wǎng)內(nèi)部實施 MAC+IP+端口綁定。 ? 數(shù)據(jù)庫模型設(shè)計方面：設(shè)計數(shù)據(jù)庫表時將重要數(shù)據(jù)同普通數(shù)據(jù)存放在不同的表中；重要的數(shù)據(jù)庫表使用電子簽名（防止數(shù)據(jù)庫管理 員有意篡改數(shù)據(jù)）；建立必要的視圖，以隔離一些重要數(shù)據(jù)；設(shè)計必要的日志跟蹤。 ? 所有操作日志跟蹤，追溯責(zé)任人。 ? 萬一出現(xiàn)交易流水沒 有正?；貍?，我方系統(tǒng)采用獨有的卡庫對帳機制。 ? 如果已經(jīng)做過對帳處理，丟失的流水又傳回來，這時候需要管理人員手工調(diào)帳，從過渡帳戶中將相應(yīng)的金額劃到對應(yīng)的商戶帳戶中。 硬件設(shè)備的安全性 ? 傳輸?shù)臄?shù)據(jù)采用加密形式，保護敏感信息。 每一臺消費終端設(shè)備在出廠的時候都具有唯一的 ID 號，防止出現(xiàn)設(shè)備重復(fù)，另外，在消費終端投入使用的時候，必須經(jīng)過商戶卡進行 POS 機分組，定義相應(yīng)的編號，并且連通系統(tǒng)后，獲得相應(yīng)的密鑰才能夠投入使用，否則無法進行使用。 ? 加入專用標識，采用專用算法，有效地防止偽卡。 卡片讀寫控制 對于窗口機可以在獲取貸方帳戶時通過讀取商戶卡讀取院校代碼，記入本地，從而完成密鑰的校驗。 ? 實時更新黑白名單。 接入管理的安全性 “手機一卡通系統(tǒng)”由多個子系統(tǒng)組成，所有子系統(tǒng)共享企業(yè)卡平臺提供的資源。 每一個商戶持有商戶卡，對商戶的存取款等操作需要出示商戶卡，并經(jīng)密碼驗證，確保商戶利益不被侵犯。在企業(yè)網(wǎng)絡(luò)中心的大力支持下，科學(xué)合理地在物理或邏輯上隔離企業(yè) 卡網(wǎng)絡(luò)，給企業(yè)卡系統(tǒng)設(shè)計一個安全、可靠、暢通的傳輸交換平臺。 數(shù)據(jù)存儲的安全 1）操作系統(tǒng)、數(shù)據(jù)庫方面 ? 操作系統(tǒng)采用世界上公認 Linux 操作系統(tǒng) 或 Windows 操作系統(tǒng) ，保障操作系統(tǒng)的穩(wěn)定性和可靠性。 穩(wěn)定性 在系統(tǒng)設(shè)備選型、網(wǎng)絡(luò)設(shè)計、軟件設(shè)計等各個方面要充分考慮可靠性和穩(wěn)定性。 各子系統(tǒng)、終端都采用了自助式、瀏覽器式的操作，因而可維護性也好。 根據(jù)企業(yè)的需求，企業(yè)卡系統(tǒng)依托數(shù)字企業(yè)可以提供電子商務(wù)、數(shù)據(jù)挖掘、決策支持等應(yīng)用系統(tǒng)。如實現(xiàn)財務(wù)系統(tǒng)對接，可以通過數(shù)據(jù)導(dǎo)入導(dǎo)出接口為財務(wù)系統(tǒng)提供報表數(shù)據(jù)和員工名單等。 合同中系統(tǒng)所需的硬件提供方，提供的硬件需征得我方同意，符合產(chǎn)品所需規(guī)格。 在保修期內(nèi)， 貨物出現(xiàn)故障或缺陷，賣方應(yīng)提供維修。以上服務(wù)產(chǎn)生的費用由賣方承擔(dān)。 保修期屆滿后，賣方應(yīng)保證繼續(xù)為買方提供貨物的修理和更換，所涉 雙方的權(quán)利和義務(wù)經(jīng)友好協(xié)商后再確定