【正文】 徹面向應(yīng)用、注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。 先進(jìn)性和成熟性 系統(tǒng)設(shè)計(jì)采用先進(jìn)的、設(shè)計(jì)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。系統(tǒng)的容量可隨硬件的擴(kuò)容和軟件的升級(jí)達(dá)到更高的要求。整個(gè)系統(tǒng)必須有完整的安全策略，以保證服務(wù)器系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的工作的連續(xù)性，保障數(shù)據(jù)的一致性和完整性。 兼容性和易維護(hù)性 為適應(yīng)系統(tǒng)變化的要求，充分考慮以最合適的方法、最合理的投資、實(shí)現(xiàn)系統(tǒng)的兼容和維護(hù)。在系統(tǒng)所有功能的設(shè)計(jì)中，都考慮用戶使用的方便性，提供友好的用戶界面，操作簡(jiǎn)單，直觀靈活，易于為用戶所接受。只用一套數(shù)據(jù)庫informix，一種數(shù)據(jù)平臺(tái)的使用，讓用戶的得到投資小，售后服務(wù)成本低、升級(jí)容易、管理簡(jiǎn)單的好處。 卡片結(jié)構(gòu)設(shè)計(jì) （ 1）針對(duì) RFSIM 卡（ CPU 卡），完全參考中國(guó)人民銀行 PBOC 規(guī)范，結(jié)合校園應(yīng)用特點(diǎn)進(jìn)行設(shè)計(jì)，既滿足大錢包應(yīng)用場(chǎng)合，同時(shí)兼顧小錢包應(yīng)用場(chǎng)合。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) （ 1）充分利用了校園網(wǎng)的資源，使得手機(jī)一卡通數(shù)據(jù)共享性大大提高； （ 2）按照標(biāo)準(zhǔn)局域網(wǎng)星型結(jié)構(gòu)設(shè)計(jì)所有終端設(shè)備，徹底解決了總線型結(jié)構(gòu)存在的“單點(diǎn)故障、全線癱瘓”的問題，保證了系統(tǒng)的可靠性，也使系統(tǒng)的擴(kuò)展和維護(hù)變得簡(jiǎn)單。 會(huì)計(jì)賬務(wù)系統(tǒng)設(shè)計(jì) 按照國(guó)家財(cái)政部學(xué)校財(cái)務(wù)的標(biāo)準(zhǔn)，結(jié)合學(xué)校財(cái)務(wù)的特點(diǎn)，支持各種結(jié)算戶以及按 POS 機(jī)和 POS 機(jī)分組結(jié)算的要求，完全具備與銀行、商戶、卡戶對(duì)賬、結(jié)算等功能。 最終達(dá)到了： （ 1）各類管理（消費(fèi)交易 /身份認(rèn)證 /自助業(yè)務(wù)） （ 2）各類場(chǎng)合（集中點(diǎn) /零星散店，固定交易點(diǎn) /移動(dòng)交易點(diǎn)） （ 3）各類應(yīng)用（一個(gè)錢包 /多個(gè)錢包，開環(huán) /閉環(huán)，計(jì)時(shí) /計(jì)費(fèi) /計(jì)次 /計(jì)量） （ 4）各類交易（聯(lián)機(jī) /脫機(jī)，轉(zhuǎn)賬 /現(xiàn)金 /卡金，充值 /消費(fèi)，大額 /小額） （ 5）各類結(jié)算（獨(dú)立 /統(tǒng)一，中心 /分中心，出納 /會(huì)計(jì) ，管理 /財(cái)務(wù) /銀行） （ 6）各類監(jiān)控（應(yīng)用軟件 /工作站 /網(wǎng)絡(luò)狀態(tài) /終端交易， 7*24 小時(shí)全天候 /定點(diǎn)/定時(shí)）條件下使用；系統(tǒng)解決了卡戶、商戶、管理結(jié)算中心、銀行各類結(jié)算業(yè)務(wù)，解決了與各類管理應(yīng)用的信息共享接口問題，為數(shù)字化建設(shè)提供了一個(gè)良好的信息共享基礎(chǔ)平臺(tái)，同時(shí)也為各類 OA、圖書館、財(cái)務(wù)軟件、銀行業(yè)務(wù)的對(duì)接提供了一個(gè)標(biāo)準(zhǔn)的、安全的、友好的、簡(jiǎn)便的、適應(yīng)性強(qiáng)的接口軟件包，能夠成功對(duì)接第三方系統(tǒng)業(yè)務(wù)。 實(shí)現(xiàn)按與用戶管理信息系統(tǒng)鏈接，實(shí)現(xiàn)手機(jī)通數(shù)據(jù)庫與用戶管理信息系統(tǒng)相關(guān)數(shù)據(jù)庫對(duì)接 ,在此基礎(chǔ)上 ,實(shí)現(xiàn)員工、教職員工的基本信息個(gè)人查詢，以及領(lǐng)導(dǎo)與部門宏觀管理的數(shù)據(jù)查詢與綜合分析等。 通過企業(yè)手機(jī)一卡通系統(tǒng)在企業(yè)建成一個(gè)統(tǒng)一管理的企業(yè)基礎(chǔ)數(shù)據(jù)總平臺(tái)。 建設(shè)財(cái)務(wù)結(jié)算中心，該結(jié)算中心與企業(yè)財(cái)務(wù)管理部 分一體化設(shè)計(jì)，為企業(yè)財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)企業(yè)區(qū)的財(cái)務(wù)統(tǒng)管。實(shí)現(xiàn)企業(yè)手機(jī)一卡通平臺(tái)的充分利用。 組網(wǎng)技術(shù)的新選擇 康索特手機(jī)一卡通系統(tǒng)，以“改革”方式徹底改變子網(wǎng)結(jié)構(gòu)，摒棄了終端設(shè)備入網(wǎng)的總線型傳統(tǒng)方式。 TCP（ Transmission Control Protocol） —— 傳輸控制協(xié)議； IP（ INTERNET Protocol） —— 網(wǎng)際協(xié)議。 企業(yè)手機(jī)一卡通平臺(tái)系統(tǒng)組網(wǎng)如下： 企業(yè)手機(jī)一卡通平臺(tái)置于企業(yè)中心機(jī)房?jī)?nèi)部，通過企業(yè)網(wǎng)與企業(yè)內(nèi) IT 系統(tǒng)連接（如：財(cái)務(wù)系統(tǒng)， OA 管理系統(tǒng)等）；支持對(duì)其他第三方系統(tǒng)連接的擴(kuò)展； 在企業(yè)內(nèi)部組網(wǎng)中充分利用現(xiàn)有 TCP/IP 網(wǎng)絡(luò)，所有終端機(jī)具均支持 TCP/IP上行接口。在未聯(lián)網(wǎng)情況下能夠照常工作。 設(shè)計(jì)遵循了企業(yè)一卡通系統(tǒng)、運(yùn)營(yíng)支撐系統(tǒng) 、電子支付相關(guān)國(guó)際，國(guó)內(nèi)及行業(yè)的相關(guān)規(guī)范標(biāo)準(zhǔn)，軟硬件實(shí)現(xiàn)采用了業(yè)界先進(jìn)的技術(shù)和系統(tǒng)體系架構(gòu)，業(yè)務(wù)與承載分離，控制與數(shù)據(jù)分離，可靈活的添加新業(yè)務(wù)。 接入層是系統(tǒng)的業(yè)務(wù)基礎(chǔ)，包括了應(yīng)用終端接入與業(yè)務(wù)系統(tǒng)接入，實(shí)現(xiàn)各類協(xié)議終端的接入與各類內(nèi)外部系統(tǒng)的接入，建立起業(yè)務(wù) 實(shí)現(xiàn)的基礎(chǔ)聯(lián)系。 數(shù)據(jù)層是系統(tǒng)的基礎(chǔ)，數(shù)據(jù)層中的數(shù)據(jù)操作層存放系統(tǒng)中用到的所有數(shù)據(jù)。 卡片選型 采取 卡與 貼片卡同時(shí)應(yīng)用的方案；所有終端均為雙頻終端，同時(shí)支持 卡和 貼片卡。 SIM 卡部分用于正常的手機(jī)移動(dòng)通訊、鑒權(quán)，僅用作與手機(jī)的物理連接 。 ? 支持通過空中寫卡的方式更新 STK 菜單 RFSIM 存儲(chǔ)結(jié)構(gòu)： 目前主流應(yīng)用的 RFSIM 存儲(chǔ)容量為 512k，可模擬 M1 卡進(jìn)行分區(qū)，滿足企業(yè)的多應(yīng)用的使用，各個(gè)應(yīng)用之間邏輯隔離，不會(huì)產(chǎn)生干擾。 企業(yè)手機(jī)一卡通行業(yè)用戶基本信息資料和電子錢包都 作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時(shí)共享，經(jīng)過中央集控中心的統(tǒng)一授權(quán)和管理，由數(shù)據(jù)交換中心、數(shù)據(jù)共享中心統(tǒng)一發(fā)布，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效，做到全單位數(shù)據(jù)的同步?？ü芾砉δ芤蟀ǎ? 卡管理用戶多級(jí)權(quán)限分配； 卡批量用戶信息導(dǎo)入，支持后續(xù)卡相關(guān)可選信息的更改（如卡號(hào)、工號(hào)等）； 支持卡分組配置； 支持發(fā)卡、掛失 、解掛、換卡、銷戶等功能，并保證新卡與老卡信息和記錄的對(duì)應(yīng)。 用戶信息包括注冊(cè)編碼、用戶姓名、性別、生日、證件類型、證件號(hào)（身份證等有效證明）、住址、電話、手機(jī)、傳真、郵編、用戶狀態(tài)等。 主要管理用戶可以進(jìn)行的操作，管理員可以設(shè)置用戶可以進(jìn)行的操作。 黑名單實(shí)時(shí)生效：對(duì)處于聯(lián)機(jī)狀態(tài)的終端，掛失卡在黑名單中實(shí)時(shí)生效； 黑名單的管理：以脫機(jī)交易為主的終端每次 開機(jī)時(shí)，主動(dòng)與 一卡通 服務(wù)器聯(lián)機(jī)，若通訊正常，則向服務(wù)器提交下載黑名單的交易請(qǐng)求，并將下載的黑名單加載到本機(jī)的內(nèi)存中。解掛即持卡人獲得新卡后，經(jīng)過必要的審批手續(xù)，可執(zhí)行解掛，將卡功能恢復(fù)正常。根據(jù)終端開放的業(yè)務(wù)類型、使用該終端的食堂、大樓等進(jìn)行分組管理。 支持多級(jí)賬戶機(jī)制，能根據(jù)需求調(diào)整賬戶關(guān)系，并支持設(shè)置多個(gè)賬戶。資金結(jié)算主要包括以下過程：基礎(chǔ)設(shè)置，記賬，沖賬，批入賬，賬務(wù)查詢，交易結(jié)算，日 (月、年 )終結(jié)賬，日 (月、年 )報(bào)表。 結(jié)算規(guī)則的主要參數(shù)包括：業(yè)務(wù)量、酬金類型、結(jié)算周期、固定劃賬日等。系統(tǒng)支持到期自動(dòng)結(jié)算功能。 退費(fèi)原因管理：可以添加、修改和刪除退費(fèi)原因。 退費(fèi)錯(cuò)誤日志查詢：查詢退費(fèi)錯(cuò)誤日志。 ? 對(duì)賬管理 包括內(nèi)部實(shí)體對(duì)賬、外部實(shí)體對(duì)賬兩部分。如，通過銀行轉(zhuǎn)賬、運(yùn)營(yíng)商消費(fèi)賬戶轉(zhuǎn)賬的情況。同時(shí)可以提供多維度的業(yè)務(wù)報(bào)表，并能對(duì)不同維度進(jìn)行定制，方便分析人員對(duì)業(yè)務(wù)開展情況進(jìn)行統(tǒng)計(jì)分析。 ? 統(tǒng)計(jì)報(bào)表導(dǎo)出、打印 報(bào)表管理系統(tǒng)支持對(duì)相關(guān)業(yè)務(wù)報(bào)表進(jìn)行導(dǎo)出，系統(tǒng)可以生成普遍采用的報(bào)表輸出格式，比如 HTML、 PDF、 Excel 格式等；同時(shí)用戶 可以定制報(bào)表的風(fēng)格，如：餅狀圖、柱狀圖、直方圖、折線圖等報(bào)表等呈現(xiàn)形式；并可直接通過界面選擇下載或郵件轉(zhuǎn)發(fā)。提供數(shù)據(jù)分析報(bào)告，圖表等信息。 ? 配置管理 平臺(tái)所需要的系統(tǒng)參數(shù)以及相關(guān)系統(tǒng)配置信息在配置管理中進(jìn)行管理。 具體功能包括： 機(jī)構(gòu)信息錄入； 機(jī)構(gòu)和終端對(duì)應(yīng)管理關(guān)系； 設(shè)置機(jī)構(gòu)與賬戶的關(guān)聯(lián)關(guān)系； 機(jī)構(gòu)權(quán)限設(shè)定。 系統(tǒng)訪問日志 系統(tǒng)訪問日志對(duì)每次用戶登錄系統(tǒng)操作門戶和退出的事件進(jìn)行日志記錄，日志信息包括登錄時(shí)間，登出時(shí)間，登錄的客戶端 IP 地址，登錄用戶 ID 等。監(jiān)控日志內(nèi)容包括日志代碼，采集器名稱，采集進(jìn)程類型，設(shè)備名稱，進(jìn)程的啟動(dòng)或重啟動(dòng)時(shí)間，進(jìn)程 ID，父進(jìn)程 ID，進(jìn)程的名稱，進(jìn)程運(yùn)行狀態(tài)，進(jìn)程 CPU 占用，進(jìn)程內(nèi)存占用等屬性段。 用戶管理 基本功能包括用戶創(chuàng)建，信息修改和刪除功能。 ? 權(quán)限管理 權(quán)限管理的對(duì)象包括：權(quán)限、角色和對(duì)用戶的授權(quán)管理。權(quán)限可由平臺(tái)部屬，由配置的單元模塊進(jìn)行定義。 權(quán)限 管理包括以下功能： 1) 增加權(quán)限 2) 刪除權(quán)限 3) 修改權(quán)限 4) 增加權(quán)限組 5) 刪除權(quán)限組 6) 修改權(quán)限組 角色管理包括以下功能 : 1) 增加角色 2) 刪除角色 3) 修改角色 ? 版本管理 各個(gè)模塊及組件的升級(jí)管理。 數(shù)據(jù)庫表空間監(jiān)控及臨界值告警 監(jiān)控表空間使用率與剩余空間大小、表空間是否具有自動(dòng)擴(kuò)展空間的能力、事物日志空間的使用情況 ；預(yù)先設(shè)定告警閥值，分為一般告警和嚴(yán)重告警。 ? 主機(jī)監(jiān)控 CPU 監(jiān)控 提供主備機(jī) CPU 性能監(jiān)控：包括 CPU 使用率，設(shè)置閥值，對(duì)于每一臺(tái)硬件單獨(dú)設(shè)置告警閥值，分為一般告警和嚴(yán)重告警。 系統(tǒng)登錄用戶監(jiān)控 監(jiān)控主機(jī)登錄用戶的登錄時(shí)間、登錄狀態(tài)、登錄人數(shù)等。 錯(cuò)誤定位 及時(shí)發(fā)現(xiàn) 問題并報(bào)警 ，系統(tǒng)提供操作界面，可以很好的定位錯(cuò)誤。本系統(tǒng)按照金融及教育 IC 卡標(biāo)準(zhǔn)規(guī)范設(shè)計(jì)。 手機(jī) 一卡通 密鑰管理的設(shè)計(jì)嚴(yán)格按照金融系統(tǒng)密鑰管理的標(biāo)準(zhǔn)與技術(shù)規(guī)范進(jìn)行設(shè)計(jì)，確保系統(tǒng)的安全核心 —— 密鑰的安全性。 實(shí)現(xiàn)系統(tǒng)中與卡片有關(guān)聯(lián)性的所有密鑰的管理。按照門戶使用者角色的不同，門戶可分為兩大類：運(yùn)營(yíng)管理門戶、自助服務(wù)門戶。 為運(yùn)營(yíng)商，企業(yè)領(lǐng)導(dǎo)提供系統(tǒng)運(yùn)營(yíng)情況查詢分析模塊；采用數(shù)據(jù)挖掘技術(shù)，整合企業(yè)手機(jī)一卡通系統(tǒng)平臺(tái)數(shù)據(jù)，綜合應(yīng)用分析模塊，自動(dòng)生成各類報(bào)表，為運(yùn)營(yíng)商，企業(yè)領(lǐng)導(dǎo)提供決策依據(jù)。賬期作為查詢條件，查詢 該賬期總交易費(fèi)用。 合計(jì)明細(xì)賬，如：共 4 筆交易，金額： 元。 （ 2） 退費(fèi)查詢 用戶可以對(duì)有爭(zhēng)議的扣費(fèi)、退費(fèi)記錄進(jìn)行查詢?？刂破魍瓿刹杉吞幚碜x卡器讀 取的數(shù)據(jù)并下達(dá)開關(guān)門命令等操作；并且與管理軟件通信，把信息上傳到電腦的數(shù)據(jù)庫，各控制器應(yīng)設(shè)有可靠的單片機(jī)，可保證即使管理中心出現(xiàn)故障時(shí)，它們也能獨(dú)立工作。如果為這一時(shí)段被授權(quán)的卡，讀卡模塊即控制電鎖打開門。 ? 權(quán)限管理 通過系統(tǒng)管理中心靈活的設(shè)定持卡人的不同權(quán)限，包括可以進(jìn)出的通道門、 進(jìn)出的時(shí)間等。 系統(tǒng)邏輯圖 綜合消費(fèi)模塊 系統(tǒng)概述 主要應(yīng)用于企業(yè)內(nèi)食堂、超市、商店、復(fù)印室、書店等場(chǎng)所。在用戶的 RFSIM卡中劃定一個(gè)區(qū)域作為賬戶，由 消費(fèi)管理部門管理對(duì)賬戶的充值和結(jié)算。 客戶可以查詢指定時(shí)間內(nèi)的記錄，查詢條件可以是時(shí)間段、支付金額等。 ? 消費(fèi)模式設(shè)置 可設(shè)置多種消費(fèi)模式：零售模式、定額模式、編號(hào)模式、限額限次模式、密碼消費(fèi)模式、限時(shí)模式等，還有記賬、記次、限次等高級(jí)功能可以進(jìn)行組合使用。 ? 系統(tǒng)性：企業(yè)卡系統(tǒng)的安全需要按系統(tǒng)工程來建設(shè)、保障。本次采用 VLAN 方案，專網(wǎng)內(nèi)部實(shí)施 MAC+IP+端口綁定。 ? 數(shù)據(jù)庫模型設(shè)計(jì)方面：設(shè)計(jì)數(shù)據(jù)庫表時(shí)將重要數(shù)據(jù)同普通數(shù)據(jù)存放在不同的表中；重要的數(shù)據(jù)庫表使用電子簽名（防止數(shù)據(jù)庫管理 員有意篡改數(shù)據(jù)）；建立必要的視圖，以隔離一些重要數(shù)據(jù)；設(shè)計(jì)必要的日志跟蹤。 ? 所有操作日志跟蹤，追溯責(zé)任人。 ? 萬一出現(xiàn)交易流水沒 有正常回傳，我方系統(tǒng)采用獨(dú)有的卡庫對(duì)帳機(jī)制。 ? 如果已經(jīng)做過對(duì)帳處理，丟失的流水又傳回來，這時(shí)候需要管理人員手工調(diào)帳，從過渡帳戶中將相應(yīng)的金額劃到對(duì)應(yīng)的商戶帳戶中。 硬件設(shè)備的安全性 ? 傳輸?shù)臄?shù)據(jù)采用加密形式，保護(hù)敏感信息。 每一臺(tái)消費(fèi)終端設(shè)備在出廠的時(shí)候都具有唯一的 ID 號(hào)，防止出現(xiàn)設(shè)備重復(fù)，另外，在消費(fèi)終端投入使用的時(shí)候，必須經(jīng)過商戶卡進(jìn)行 POS 機(jī)分組，定義相應(yīng)的編號(hào)，并且連通系統(tǒng)后，獲得相應(yīng)的密鑰才能夠投入使用，否則無法進(jìn)行使用。 ? 加入專用標(biāo)識(shí)，采用專用算法，有效地防止偽卡。 卡片讀寫控制 對(duì)于窗口機(jī)可以在獲取貸方帳戶時(shí)通過讀取商戶卡讀取院校代碼，記入本地，從而完成密鑰的校驗(yàn)。 ? 實(shí)時(shí)更新黑白名單。 接入管理的安全性 “手機(jī)一卡通系統(tǒng)”由多個(gè)子系統(tǒng)組成，所有子系統(tǒng)共享企業(yè)卡平臺(tái)提供的資源。 每一個(gè)商戶持有商戶卡，對(duì)商戶的存取款等操作需要出示商戶卡，并經(jīng)密碼驗(yàn)證，確保商戶利益不被侵犯。在企業(yè)網(wǎng)絡(luò)中心的大力支持下，科學(xué)合理地在物理或邏輯上隔離企業(yè) 卡網(wǎng)絡(luò)，給企業(yè)卡系統(tǒng)設(shè)計(jì)一個(gè)安全、可靠、暢通的傳輸交換平臺(tái)。 數(shù)據(jù)存儲(chǔ)的安全 1）操作系統(tǒng)、數(shù)據(jù)庫方面 ? 操作系統(tǒng)采用世界上公認(rèn) Linux 操作系統(tǒng) 或 Windows 操作系統(tǒng) ，保障操作系統(tǒng)的穩(wěn)定性和可靠性。 穩(wěn)定性 在系統(tǒng)設(shè)備選型、網(wǎng)絡(luò)設(shè)計(jì)、軟件設(shè)計(jì)等各個(gè)方面要充分考慮可靠性和穩(wěn)定性。 各子系統(tǒng)、終端都采用了自助式、瀏覽器式的操作，因而可維護(hù)性也好。 根據(jù)企業(yè)的需求，企業(yè)卡系統(tǒng)依托數(shù)字企業(yè)可以提供電子商務(wù)、數(shù)據(jù)挖掘、決策支持等應(yīng)用系統(tǒng)。如實(shí)現(xiàn)財(cái)務(wù)系統(tǒng)對(duì)接，可以通過數(shù)據(jù)導(dǎo)入導(dǎo)出接口為財(cái)務(wù)系統(tǒng)提供報(bào)表數(shù)據(jù)和員工名單等。 合同中系統(tǒng)所需的硬件提供方，提供的硬件需征得我方同意，符合產(chǎn)品所需規(guī)格。 在保修期內(nèi)， 貨物出現(xiàn)故障或缺陷，賣方應(yīng)提供維修。以上服務(wù)產(chǎn)生的費(fèi)用由賣方承擔(dān)。 保修期屆滿后，賣方應(yīng)保證繼續(xù)為買方提供貨物的修理和更換，所涉 雙方的權(quán)利和義務(wù)經(jīng)友好協(xié)商后再確定