【正文】 問控制權(quán)限自動發(fā)布給任意數(shù)量的用戶，可以是個別用戶或用戶組； 系統(tǒng)可以提供日報、周報、月報和年報的報表統(tǒng)計功能。為領(lǐng)導決策提供依據(jù)。 ? 日志管理 管理員在系統(tǒng)管理門戶上的所有更新操作需記錄在操作日志中，管理員可以查詢一定時間范圍內(nèi)的操作日志 ，以檢查和監(jiān)督操作員的操作。 異常告警日志 異常日志中記錄系統(tǒng)運行中發(fā)生的異常事件，如系統(tǒng)啟動，退出，異常中斷，網(wǎng)絡(luò)異常，性能指標超閾值等事件； 平臺具有完善的日志管理，將各種日志進行分類，日志管理包括以下能力： 具有對服務器啟動或關(guān)閉操作記錄的功能； 具有對重要數(shù)據(jù)操作的日志記錄 功能； 對數(shù)據(jù)庫操作重要 sql 語句記錄功能； 具有對用戶登錄和退出的日志記錄功能； 具有對所有異常的日志記錄功能； 具有日志查詢和打印功能； 具有日志備份和恢復功能； 具有日志統(tǒng)計和分析功能； 日志數(shù)據(jù)至少保存某個固定時間（如在線可查詢的日志保持 3 個月，過期日志必須保存到存儲上以便日后調(diào)閱）。 權(quán)限管理方式：權(quán)限的控制基于角色進行。系統(tǒng)能進行平滑在線升級，且升級后的系統(tǒng)不會影響舊用戶的正常使用。 內(nèi)存的使用監(jiān)控 提供主備機內(nèi)存使用狀況監(jiān)控， 監(jiān)控內(nèi)存及虛擬 內(nèi)存 使用狀態(tài) 。 密鑰管理 密鑰管理是對手機一卡通應用進行安全控制的核心。 企業(yè)手機一卡通 密鑰管理的目標就是安全地產(chǎn)生通行卡讀寫及認證操作所需的各種密鑰，確保所有環(huán)節(jié)中密鑰生成與傳遞過程中的安全性和一致性，逐步實現(xiàn)集中式的密鑰管理。 根據(jù)用戶角色不同，配置不同權(quán)限，提供不同的查詢方式和查詢內(nèi)容。 （ 3） 查詢明細賬 查詢相應賬期內(nèi)的明細賬，可查詢指定時段的所有用戶對自己服務的購買明細賬。 具備查詢結(jié)果的保存和下載功能。如果為 非授權(quán)卡則不開門或根據(jù)客戶需要向管理中心報警。系統(tǒng)主要功能包括消費扣款、報表統(tǒng)計等。查詢內(nèi)容可以通過即時查詢、下載和定時自動發(fā)送 進行反饋到多種平臺上，如電子郵件、短消息等，并能支持查詢結(jié)果打印。 ? 完整性：系統(tǒng)涉及到的每一個環(huán)節(jié)都要考慮安全特性。 應用系統(tǒng)方面 ? 應用系統(tǒng)原則上只保留自已私有的數(shù)據(jù)，重要數(shù)據(jù)均存放于數(shù)據(jù)中心，從而實現(xiàn)應用與數(shù)據(jù)處理分離，使得應用系統(tǒng)安全可靠。交易流水是由卡號、卡戳、卡余額、交易額、交易日期、時間等相關(guān)的信息組成的。防止非法截取，破譯。 ? 采用 DES 混合算法，形成一套有效的卡片密鑰管理機制。 ? 密碼限額：大額消費啟用個人密碼。 以太網(wǎng)充值機、商務網(wǎng)關(guān)都需要開機卡、操作員卡、密碼才能執(zhí)行相關(guān)功能。 ? 數(shù)據(jù)庫采用關(guān)系型數(shù)據(jù)庫 Oracle/informix 或 SQL server，訪問控制共有三種 — 主機操作系統(tǒng)驗證、網(wǎng)絡(luò)驗證、數(shù)據(jù)庫驗證。 軟件中設(shè)置了在線通訊質(zhì)量監(jiān)測、數(shù)據(jù)監(jiān)測維護等功能，讀卡頭采用可拔插替換方式等等，使得在現(xiàn)場維護十分方便。 技術(shù)保證和保修 賣方保證其所提供的貨物的技術(shù)水準是最新的，且貨 物是選用最好的材料，采用一流、全新的工藝制成。若在買方通知后 2 日內(nèi)未能排除障礙或缺陷，應負責免費更換。 若賣方對買方要求有異議，應在收到買方通知后 3 日內(nèi)以中國郵政EMS 或傳真方式做出反應，如果在上述時間內(nèi)沒有答復，則視為賣方認同。 保修期結(jié)束后一個月內(nèi)，買方針對在保修期內(nèi)發(fā)現(xiàn)的賣方貨物與材料缺陷所提出的書面要求，賣方將按保修期內(nèi)的情況處理。乙方負責保障版權(quán)和保修。 企業(yè)卡系統(tǒng)提供數(shù)據(jù)的導入導出接口，利用已有系統(tǒng)的數(shù)據(jù)，通過數(shù)據(jù)正常的導入導出功能，實現(xiàn)和其他系統(tǒng)的連接，達到利用企業(yè)卡系統(tǒng)資源的目的。 系統(tǒng)的穩(wěn)定性主要體現(xiàn)在如下幾個方面： ? 數(shù)據(jù)庫服務器 可 采用雙機熱備方案，保障系統(tǒng)的穩(wěn)定性 ? 數(shù)據(jù)庫服務器操作系統(tǒng)采用穩(wěn)定的 Linux/Windows 操作系統(tǒng) ? 數(shù)據(jù)庫選擇 Oracle/informix 或 SQL server 產(chǎn)品 ? 系統(tǒng)可以達到 7*24 小時不間斷運行 ? 應用系統(tǒng)建立完善的系統(tǒng)容錯機制 ? POS 的持續(xù)運行時間為 7*24 小時不斷電運行 擴展性 系統(tǒng)在可維護性上的措施也很多，比如：由于采用了大機集中的模式，因而使得中心的維護變得 集中而有效，投資也可以達到集中。 對于在企業(yè)網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)，系統(tǒng)直接采用 SCOKET 底層編程，在數(shù)據(jù)發(fā)送和接收時都采用數(shù)字簽名，保證不被更改。 系統(tǒng)操作員登錄訪問系統(tǒng) 時候，需要進行嚴格的認證，持操作員卡和密碼進行身份認證，所有的操作都有日志記載，追溯責任人。 ? 掛失實時生效。 卡片 的安全原則 ? 應用中采用一卡一密、 COS 運算的加密機制、防止被盜濫用。當持卡人去消費貼卡時， POS 機檢測到此卡片有未上傳的流水，系統(tǒng)會自動將檢測到的片內(nèi)的消費流水信息即時回傳到企業(yè)卡后臺，再由后臺進行平帳。 ? 萬一出現(xiàn)設(shè)備損壞，而且交易流水又沒有正?；貍鞯那闆r下，系統(tǒng)有自動對帳、掛帳機制，保障商戶和消費者的利益不受到損失，同時保障系統(tǒng)帳務和數(shù)據(jù)的準確。 ? 用戶對數(shù)據(jù)庫對象的訪問權(quán)限控制：數(shù)據(jù)庫提供多種數(shù)據(jù)備份方式，尤其是在線數(shù)據(jù)備份可保證系統(tǒng) 7*24 小時的運行；可靠支持機制可實現(xiàn)數(shù)據(jù)庫系統(tǒng)的快速災難恢復，確保數(shù)據(jù)的絕對可靠。 系統(tǒng)邏輯圖 四 系統(tǒng)特性 安全性 企業(yè)卡應用系統(tǒng)安全性應包括密鑰管理體系、卡片的安全性、終端設(shè)備的安全性、數(shù)據(jù)的安全性以及應用軟件的安全性幾個方面。 ? 賬戶查詢 客戶可以按各種查詢條件查詢消費記錄信息、充值記錄、賬戶剩余金額等賬戶信息。 ? 時間段控制功能 通道門可以在不同的時間用不同的方 式通過；如在上班時間自由進出或僅使用卡進出，下班后需使用“卡 +密碼”方式進出； ? 掉電開鎖 若出現(xiàn)停電，門鎖處于常開狀態(tài)。 功能描述 ? 使用 RFSIM 卡控制門的開啟 RFSIM 卡在讀卡器上讀卡時，讀卡模塊檢驗該卡是否被授權(quán)。 功能如下： （ 1） 消費記錄查詢 用戶可以查詢指定時間內(nèi)的消費記錄； 查詢條件包括時間段； 查詢結(jié)果包括消費時間、費用及消費合計。 （ 2） 查詢總賬 查詢相應賬期內(nèi)的總賬。 門戶管理 門戶是企業(yè)手機一卡通平臺面向使用者的界面，它依托于企業(yè)手機一卡通業(yè)務管理系統(tǒng)的數(shù)據(jù)和管理功能支持，將這些數(shù)據(jù)和管理功能以可視化、可操作、有組織、有區(qū)別、分權(quán)、分區(qū)域的形式向平臺的使用者展現(xiàn)出來。 企業(yè)手機一卡通 密鑰管理系統(tǒng)是 一卡通 金融服務系統(tǒng)安全的核心，直接關(guān)系到整個企業(yè) 一卡通 金融服務系統(tǒng)的安全控制，系統(tǒng) 提供密鑰的生成、檢查、打印、備份、 恢復、導入、導出、銷毀、替換以及證書的產(chǎn)生、管理等功能 ，并采用標準的加密算法（ 3DES）對交易數(shù)據(jù)及 RFSIM 卡的合法性進行認證，以此來保證手機一卡通系統(tǒng)的安全性能 。 動態(tài)信息 業(yè)務系統(tǒng)將指令執(zhí)行過程中產(chǎn)生的一些臨時信息返回給監(jiān)控前臺。 會話監(jiān)控 提供 當前活動的用戶 的 會話信息 ,包括關(guān)于個別會話的信息和所有活動會話的摘要信息 。角色的實際權(quán)限由分配的功能確定。 通過權(quán)限管理可以為不同的用戶賦予不同的系統(tǒng)操作和管理權(quán)限。 系統(tǒng)監(jiān)控日 志 系統(tǒng)監(jiān)控模塊對系統(tǒng)運行過程中所有監(jiān)控的應用進程的運行信息都進行系統(tǒng)監(jiān)控日志的記錄。 ? 機構(gòu)管理 通過企業(yè)手機一卡通系統(tǒng)設(shè)置應用相關(guān)機構(gòu)信息，管理所擁有終端的信息。利用數(shù)據(jù)挖掘技術(shù)，依據(jù)規(guī)則制定分析算法。 統(tǒng)計分析功能設(shè)置報表中心、可以為需求單位提供全面的系統(tǒng)運行報表，以便系統(tǒng)維護人員、業(yè)務管理人員能夠全方位的掌握系統(tǒng)運行情況。設(shè)置交易號、客戶名、退費日期、交易時間。 ? 退款管理 對于客戶要求退費，經(jīng)過核實后，由一卡通管理系統(tǒng)發(fā)起，通過系統(tǒng)的退費功能對客戶進行退費，并提供以下多種服務。 系統(tǒng)可以根據(jù)合作協(xié)議，定制結(jié)算規(guī)則，靈活設(shè)置結(jié)算比例、結(jié)算周期等參數(shù)，完成結(jié)算操作。支持多級賬戶機制。換卡即舊卡換新卡，舊卡作廢卡處理，舊卡所有屬性自動轉(zhuǎn)入新卡中。 ? 用戶權(quán)限管理 負責用戶使用權(quán)限分配，包括查詢用戶權(quán)限信息。 卡品管理： 一卡通系統(tǒng)是以 RFSIM 卡、貼片卡為媒介，建立在雙模系列讀卡設(shè)備上的集消費、考勤及其他應用子系統(tǒng)為一體的信息管理系統(tǒng)。 如下圖： SIM 芯片與 芯片融合；形成具備射頻通信能力的 卡； RFSIM 卡 通訊特征： ? 使用 頻段 , 自動選頻 ? 提供 高可靠性連接與通信 ? 支持自動感應和主動出發(fā)連接兩種通信方法 ? 雙向通信距離 500CM 內(nèi) ，可以根據(jù)應用 設(shè)定； ? 支持 STK 菜單進行通信距離調(diào)整； ? 單向數(shù)據(jù)廣播 ? 刷卡感應功能可自行啟閉（節(jié)電） ? 數(shù)據(jù)空中傳輸自動 TDES 加密， 防竊聽數(shù)據(jù)，刷卡時雙向認證 。 應用層提供各種運營管理門戶與自服務門戶，實現(xiàn) web 化的管理與業(yè)務運營。 在整體方案中，系統(tǒng)從終端到管理操作總體分成四個層次：接口層，支撐層，數(shù)據(jù)層和展示層。所有設(shè)備均具備存儲功能，支持脫機應用。 網(wǎng)絡(luò)通信協(xié)議選擇 在為手機通主干網(wǎng)絡(luò)平臺選擇底層的通信協(xié)議時，為了保證網(wǎng)絡(luò)的開放性和兼容性，我們選擇 TCP/IP 協(xié)議作為網(wǎng)絡(luò)應用的通信協(xié)議。將一卡通平臺服務器構(gòu)建在企業(yè)中心機房，通過企業(yè)網(wǎng)劃分 VLAN 的方式將應用終端與服務器連接。 以建立企業(yè)手機一卡通系統(tǒng)為契機，建立企業(yè)各類員工、各種組織機構(gòu)基本的、統(tǒng)一的信息化標準，并且作為公用數(shù)據(jù)在整個企業(yè)網(wǎng)實時共享，強化集中式的信息規(guī)范管理，促進數(shù)字化企業(yè)的建設(shè)。我們本著以 “技術(shù)先導、服務為本、長期合作、共同發(fā)展”的宗旨，規(guī)范了手機通運營職能部門的職責、組織之間的關(guān)系，以及人員配備來解決手機通項目的運營質(zhì)量控制。每臺終端設(shè)備均具有簽到、扎賬功能 (128筆 )，商戶可以直接查詢一個月的交易結(jié)果，充分保障商戶利益；具有判別掛失、黑（白）名單卡的功能，可以存儲最近 1 萬筆支付交易記錄；當終端設(shè)備脫網(wǎng)使用 時，數(shù)據(jù)可以采集，具有很高的安全性、可靠性、穩(wěn)定性，在外界環(huán)境發(fā)生突變時，系統(tǒng)能夠保持正常工作。 本設(shè)計方案充分考慮了 手機一卡通項目的需求，對各類數(shù)字信息流的錄入（入口）、傳輸、存儲、發(fā)布（出口）等環(huán)節(jié)進行了系統(tǒng)化的分析和總體設(shè)計，完全可以應用于所有校園手機一卡通的具體項目，具體設(shè)計思想如下： 系統(tǒng)結(jié)構(gòu)設(shè)計 系統(tǒng)平臺完全按照一體化手機通的要求進行設(shè)計。系統(tǒng)符合金融級安全標準。 系統(tǒng)的軟件設(shè)計采用模塊化體系結(jié)構(gòu)，新功能的引入不影響原有的功能模塊，具有良好的 可擴展性。隨著業(yè)務功能的不斷拓展，應用規(guī)模的不斷擴大，要求系統(tǒng)在功能上是可擴充的，以及相應的服務器系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應用軟件都能平滑升級和擴展，以最大限度地保護用戶的投資。 （ 2）建議系統(tǒng)配置滿足 20220 用戶以上規(guī)模。統(tǒng)籌全省一卡通業(yè)務卡片、終端、用戶等信 息；統(tǒng)籌全省業(yè)務發(fā)展狀況，實現(xiàn)全省一卡通業(yè)務的報表分析發(fā)。 穩(wěn)定性 ............................................................................. 錯誤 !未定義書簽。 平臺應用功能 ................................................................. 錯誤 !未定義書簽。 卡務管理 .............................................................. 錯誤 !未定義書簽。 網(wǎng)絡(luò)架構(gòu) ......................................................................... 錯誤 !未定義書簽。 系統(tǒng)簡介 ......................................................................... 錯誤 !未定義書簽。 RFSIM 卡 ............................................................ 錯誤 !未定義書簽。 統(tǒng)計分析 .............................................................. 錯誤 !未定義書簽。 四 系統(tǒng)特性 安全性 ............................................................................. 錯誤 !未定義書簽。 一 概述 系統(tǒng)簡介 康索特 一卡通 集中應用 管理 系統(tǒng)是 在 運營商網(wǎng)絡(luò) 支持下 ， 以 “手機 一卡通 ”應用 功能 為核心 ，以