【正文】 RFSIM、 M1 卡技術(shù)為核心，而 建 立 的 一卡通集中 應(yīng)用 管理 平臺(tái)。 建設(shè)目標(biāo) 實(shí)現(xiàn)“一卡多用，走遍企業(yè)”。遵循標(biāo)準(zhǔn)規(guī)范，手機(jī)一卡通系統(tǒng)作為整個(gè)數(shù)字化信息化企業(yè)的核心應(yīng)用項(xiàng)目，符合數(shù)字化企業(yè)的整體設(shè)計(jì)思想。始終 貫徹面向應(yīng)用、注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。 可靠性和穩(wěn)定性 在考慮技術(shù)先進(jìn)和開放性的同時(shí)，從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性。 易用性原則 手機(jī)一卡通系統(tǒng)是一個(gè)集成了多種高新技術(shù)的復(fù)雜系統(tǒng)。同時(shí)手機(jī)一卡通系統(tǒng)中的所有應(yīng)用軟 件，全部是真正的三層結(jié)構(gòu)，不需要在工作站上安裝應(yīng)用軟件。尤其是數(shù)據(jù)庫平臺(tái)采用了 informix 大型數(shù)據(jù)庫，為數(shù)據(jù)的安全性、可靠性、穩(wěn)定性打下了堅(jiān)實(shí)基礎(chǔ)。系統(tǒng)的設(shè)計(jì)突出具有明顯的時(shí)代特色和預(yù)見性，留有十分靈活方便的擴(kuò)展接口，為數(shù)字化企業(yè)建設(shè)的持續(xù)發(fā)展打下堅(jiān)實(shí)的基礎(chǔ)。 在企業(yè)手機(jī)一卡通管理平臺(tái)的基礎(chǔ)上，通過系統(tǒng)預(yù)留的擴(kuò)展接口和智能控制可以實(shí)現(xiàn)與企業(yè)現(xiàn)在已運(yùn)行的各類應(yīng)用系統(tǒng)進(jìn)行互通，形成全企業(yè)范圍的數(shù)字化管理空間和共享環(huán)境，動(dòng)態(tài)實(shí)時(shí)地反映職能部門運(yùn)作情況和統(tǒng)計(jì)分析數(shù)據(jù)，增強(qiáng)領(lǐng)導(dǎo)科學(xué)決策的依據(jù)，提高企業(yè)管理水平。 組網(wǎng)技術(shù) 在企業(yè)手機(jī)一卡通系統(tǒng)的建設(shè)中，傳統(tǒng)的單機(jī)工作獨(dú)立子系統(tǒng)運(yùn)行模式已無法 滿足大量信息共享的需要，并且傳統(tǒng)的單機(jī)工作子系統(tǒng)是利用 RS485 總線型結(jié)構(gòu)的子網(wǎng)來連接終端設(shè)備，采用共享訪問鏈路的方式進(jìn)行操作，即網(wǎng)絡(luò)上所有終端設(shè)備共享一條公共的通信通道，遵循總線型 RS485 通訊協(xié)議通過工作站與管理中心通信。選擇 TCP/IP作為通信平臺(tái)有如下理由： TCP/IP 協(xié)議是國際上使用最廣、最成熟的協(xié)議。 在現(xiàn)有企業(yè)主干網(wǎng)中分一個(gè) VLAN，將所有一卡通系統(tǒng)的計(jì)算機(jī)全部接入這個(gè) VLAN，以達(dá)到企業(yè)手機(jī)一卡通網(wǎng)絡(luò)與企業(yè)網(wǎng)邏輯上分開互相不能訪問，投資最省，不用重新布置網(wǎng)絡(luò)。支撐層是本系統(tǒng)的中心，提供企業(yè)手機(jī)一卡通平臺(tái)各種業(yè)務(wù)的管理，運(yùn)營和維護(hù)。它的最大特點(diǎn)是不需換手機(jī)，現(xiàn) 有手機(jī)換一張智能卡后就成了類 NFC 手機(jī)，使用的頻率是 ，通信距離可在500CM 內(nèi) 自動(dòng)調(diào)整，單向支持 100M(數(shù)據(jù)廣播 )， RFSIM 卡在邏輯上分為 標(biāo)準(zhǔn)SIM 功能 (GSM ， )部分組件和模擬 Mifare One 邏輯加密卡的數(shù)據(jù)機(jī)制。 M1 卡的圖片如下： 其基本特性為： 采用 IEC/ISO 14443A 標(biāo)準(zhǔn)； 可采用 EM4100 標(biāo)準(zhǔn) 可采用 ISO15693 標(biāo)準(zhǔn) 三 平臺(tái)功能介紹 數(shù)據(jù)管理中心 數(shù)據(jù)中心是企業(yè) 手機(jī)一卡通共享系統(tǒng)的中心平臺(tái)，它包含對(duì)企業(yè)手機(jī)一卡通中心主機(jī)系統(tǒng)的管理和維護(hù)，數(shù)據(jù)交換、交易及同步，用戶及設(shè)備的管理，系統(tǒng)參數(shù)的設(shè)置和環(huán)境的設(shè)定，系統(tǒng)各模塊的工作狀態(tài)監(jiān)控和工作模式的設(shè)定，密鑰管理等功能。 用戶信息的修改、注銷均由一卡通平臺(tái)統(tǒng)一完成修改、注銷。掛失及風(fēng)險(xiǎn)控制功能包括二個(gè)部分：黑名單實(shí)時(shí)生效、黑名單管理。 終端的基本信息包括： 終端使用區(qū) 域、終端接入方式、終端廠家、終端型號(hào)、軟件版本信息、終端序列號(hào)； 終端分組信息、終端登陸信息、終端配置信息（如是否配置打印機(jī)等）、其他說明信息等。二級(jí)賬戶：現(xiàn)金賬戶；存于卡中的用于企業(yè)內(nèi)小額消費(fèi)的賬戶。 ? 結(jié)算處理 一卡通平臺(tái)根據(jù)設(shè)置好的的結(jié)算規(guī)則進(jìn)行結(jié)算處理，生成結(jié)算數(shù)據(jù)。查詢條 件包括但不限于：交易號(hào)、客戶名、交易時(shí)間。定期形成對(duì)賬文件，保障資金安全。 ? 自定義報(bào)表 系統(tǒng)支持報(bào)表內(nèi)容的客戶化定制，使用戶可以通過管理界面對(duì)報(bào)告內(nèi)容或格式進(jìn)行定制，并可定制報(bào)告的版式、內(nèi)容、生成周期； 用戶可以在系統(tǒng)的指定范圍內(nèi)選擇需要的指標(biāo)進(jìn)行組合定義自己需要的報(bào)表，然后由系統(tǒng)定期生成該報(bào)表； 可以只統(tǒng)計(jì)忙時(shí)或指定某個(gè)或 某幾個(gè)小時(shí)的數(shù)據(jù)； 粒度：小時(shí)、天、周、月； 可以查看 24 小時(shí)里任意小時(shí)的數(shù)據(jù)； 報(bào)表管理提供語義層定義功能，支持基于現(xiàn)有報(bào)表基礎(chǔ)字段進(jìn)行報(bào)表模板自定義。 系統(tǒng)管理 主要完成對(duì)企業(yè)手機(jī)一卡通系統(tǒng)的相關(guān)系統(tǒng)參數(shù)的管理功能和各種輔助支持功能，保證整個(gè)系統(tǒng)的正常運(yùn)行。操作日志應(yīng)能根據(jù)類型區(qū)分。 從管理對(duì)象的角度，日志包括 :用戶登錄 /退出日志、用戶交易日志、操作員操作日志。對(duì)于用戶的授權(quán)則通過對(duì)用戶分配角色實(shí)現(xiàn)。 監(jiān)控管理 建立系統(tǒng)監(jiān)控中心、系統(tǒng)監(jiān)控中心對(duì)系統(tǒng)運(yùn)行狀態(tài)進(jìn)行有效的監(jiān)控，監(jiān)控內(nèi)容包括網(wǎng)絡(luò)狀態(tài)、終端設(shè)備運(yùn)行情況和應(yīng)用運(yùn)行狀態(tài)，對(duì)于故障進(jìn)行定位和報(bào)警。 文件系統(tǒng)的使用監(jiān)控 提供對(duì)主機(jī)系統(tǒng)文件使用的訪問情況。手機(jī) 一卡通 密鑰管理旨在為用戶建立一個(gè)統(tǒng)一的卡密鑰管理平臺(tái)，以支持 RFSIM 卡系統(tǒng)中密鑰的 生成、檢查、打印、備份、恢復(fù)、導(dǎo)入、導(dǎo)出、銷毀 、替換 ，支持多個(gè)應(yīng)用共享卡片和機(jī)具，確?？☉?yīng)用系統(tǒng)的安全可靠。 首先由不同的主管分別輸入種子 A、 B，密碼產(chǎn)生器根據(jù)一定的密鑰算法產(chǎn)生所需要 的根密鑰（該算法可保證密鑰的重現(xiàn)性，即輸入相同的種子即可產(chǎn)生相同的密鑰），再根據(jù)不同卡的卡號(hào)分散導(dǎo)出密鑰生成該卡的密鑰，就可發(fā)出不同的卡，實(shí)現(xiàn)“一卡一密”。系統(tǒng)基于 B/S 結(jié)構(gòu)，提供統(tǒng)一的 WEB 應(yīng)用服務(wù)。 查詢條件包括：賬期、用戶支付方式、代收費(fèi)模式。 平臺(tái)應(yīng)用功能 門禁管理模塊 系統(tǒng)概述 門禁應(yīng)用管理，主要是對(duì)員工宿舍通道，企業(yè)大門，辦公樓等地進(jìn)行安全、有效的出入控制。 ? 通過網(wǎng)絡(luò)實(shí)行中央控制 系統(tǒng)主控模塊通過網(wǎng)絡(luò)直接監(jiān)控各個(gè)通道門的開閉狀態(tài)，并可以直接在系統(tǒng)管理中心開啟任意一道通道門。并根據(jù)消費(fèi)應(yīng)用場所不同選配不同類型消費(fèi)終端。 ? 限額設(shè)置 系統(tǒng)提供對(duì)一卡通賬戶每筆交易，每單位時(shí)間（如天，周）內(nèi)的資金交易上限配置，保證資金安全性。 ? 針對(duì)性：在系統(tǒng)薄弱環(huán)節(jié)作特殊處理，以提高整個(gè)系統(tǒng)的安全系數(shù)。 ? 采用“事權(quán)分離”機(jī)制設(shè)計(jì)應(yīng)用系統(tǒng)，用戶管理、權(quán)限分級(jí)、程序資源、操作權(quán)限分配等方面設(shè)計(jì)了嚴(yán)密的機(jī)制。 ? 在規(guī)定的時(shí)間內(nèi)，當(dāng)丟失的流水傳回來，系統(tǒng)自動(dòng)補(bǔ)充這筆交易，在庫余額中減去這筆交易金額。 ? 數(shù)據(jù)中心的建設(shè)：數(shù)據(jù)中心機(jī)房應(yīng)設(shè)立在防水、防火、防盜的場所，環(huán)境溫度濕度穩(wěn)定，清潔。 ? 采用公共、獨(dú)立的信息共享區(qū)，形成一種統(tǒng)一而又分而治之的數(shù)據(jù)管理策略。 ? 脫機(jī)消費(fèi)限額：當(dāng)卡片脫機(jī)消費(fèi)時(shí)，分別采用不同的限額來啟用個(gè)人密碼、禁止消費(fèi)，從而使丟失但來不及掛失的卡造成的損失最小。 數(shù)據(jù)的安全 數(shù)據(jù)的安全保護(hù)主要從以下幾個(gè)方面來保證：數(shù)據(jù)傳輸?shù)陌踩?、?shù)據(jù)存儲(chǔ)的安全及數(shù)據(jù)異地容災(zāi)和備份。 數(shù)據(jù)備份與容災(zāi) 在數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)備份與容災(zāi)方面，磁帶備份可以采用標(biāo)準(zhǔn)備份、增量備份、差異備份等方法相結(jié)合的方式，通常安排在空閑時(shí)間進(jìn)行備份，以提高備份速度，特別是在晚上系統(tǒng)進(jìn)行日結(jié)時(shí)，進(jìn)行完全備份。 由于采用安全性、可靠性、效率較強(qiáng)的中心服務(wù)器，所以能夠帶的負(fù)載較大，網(wǎng)關(guān)的數(shù)量、子系統(tǒng)的數(shù)量都不受限制，可以達(dá)到較好的擴(kuò)展性。賣方保證貨物能夠安全、可靠、穩(wěn)定地運(yùn)行，完全符合技術(shù)規(guī)范書規(guī)定的各項(xiàng)參數(shù)和系統(tǒng)的完整性。原則上，缺陷貨物的更換在買方通知后 7 日內(nèi)完成。 終端設(shè)備的保修期限為自合同簽署時(shí)間之日起一年。在本合同的保修期后，買方將只承擔(dān)維修成本費(fèi)及國內(nèi)的單程運(yùn)保費(fèi)。 合同中系統(tǒng)所需的系統(tǒng)軟件提供方，提供的軟件需征得我方同意，符合產(chǎn)品所需規(guī)格。在企業(yè)卡系統(tǒng)中這三種模式均需要并存，以適應(yīng)不同的管理模式和兼容已經(jīng)有的管理信息系統(tǒng)，方便接入。在設(shè)備選型方面，保證軟件、硬件的可靠性。所有接入都采用動(dòng)態(tài)密鑰進(jìn)行簽到、簽退。每一個(gè)子系統(tǒng)都要通過系統(tǒng)授權(quán)、系統(tǒng)認(rèn)證才能接入平臺(tái)，使用企業(yè)卡系統(tǒng)資源。 持卡人利益的保證 ? 杜絕惡性透支。而商戶卡是分別由每個(gè)商戶所掌管，并且商戶卡是有密碼保護(hù)的，這樣可以保障設(shè)備的安全使用。當(dāng)系統(tǒng)進(jìn)行日結(jié)時(shí) 發(fā)現(xiàn)上傳流水的流水號(hào)不連續(xù)，則后臺(tái)中心數(shù)據(jù)庫進(jìn)行流水號(hào)的檢測(cè)工作，將流水號(hào)不連續(xù)的記錄同步到網(wǎng)關(guān)，再由網(wǎng)關(guān)將記錄同步到各臺(tái)消費(fèi)POS 機(jī)。 系統(tǒng)糾錯(cuò)方面 ? 正常情況下 ，所有的消費(fèi)流水回傳到數(shù)據(jù)中心，同時(shí)在消費(fèi)終端、商務(wù)網(wǎng)關(guān)上保存有交易流水紀(jì)錄，這些交易記錄可以和后臺(tái)數(shù)據(jù)中心數(shù)據(jù)進(jìn)行對(duì)比，當(dāng)出現(xiàn)網(wǎng)絡(luò)不通時(shí)，交易流水暫時(shí)保存在商務(wù)網(wǎng)關(guān)中，消費(fèi)終端中也保存有交易流水記錄，可以進(jìn)行對(duì)帳，當(dāng)網(wǎng)絡(luò)暢通時(shí)，再回傳流水，當(dāng)出現(xiàn)網(wǎng)絡(luò)故障時(shí)，消費(fèi)終端可以進(jìn)行脫機(jī)消費(fèi)，交易流水保存在消費(fèi)終端內(nèi)，當(dāng)網(wǎng)絡(luò)恢復(fù)是數(shù)據(jù)正常回傳進(jìn)行對(duì)帳。 數(shù)據(jù)庫系統(tǒng)方面 ? 數(shù)據(jù)庫的訪問控制：訪問控制共有三種 — 主機(jī)操作系統(tǒng)驗(yàn)證、網(wǎng)絡(luò)驗(yàn)證、數(shù)據(jù)庫驗(yàn)證。 ? 支持 WIFI 通訊 消費(fèi)機(jī)可選配 WIFI 功能模塊，通過在企業(yè)內(nèi)部署局部 AP 點(diǎn)，實(shí)現(xiàn)消費(fèi)數(shù)據(jù)的上傳和下發(fā)。 ? 賬戶消費(fèi)管理 記錄 企業(yè)手機(jī)一卡通 賬戶中的資金消費(fèi)情況，支持按照用戶類別，部門、就餐時(shí)間段、消費(fèi)登記窗口等進(jìn)行限制管理，如就餐段時(shí)間一般可設(shè)定早餐、午餐、晚餐和宵夜等。 ? 監(jiān)控強(qiáng)制性開門 門開啟時(shí)間過久，進(jìn)入／退出按鈕的一直處于使用等系統(tǒng)狀態(tài)，門禁控制器可向管理中心報(bào)警。 每次開門記錄均可明確分為合法開門、非法開門和試圖開門等詳細(xì)情況，以備管理人員隨時(shí)查詢；完善的授權(quán)認(rèn)證機(jī)制，各類持卡人員進(jìn)行有效的出入控制。用戶要進(jìn)行查詢，需要提供銀行賬戶信息，且通過銀行機(jī)構(gòu)的鑒權(quán)、查詢。 功能如下： （ 1） 基本信息修改 經(jīng)過身份驗(yàn)證之后，第三方支付用戶可在這里修改基本信息如用戶的服務(wù)信息等。具體包括： ? 分級(jí)密碼授權(quán)管理； ? 一卡一密，一應(yīng)用一密； ? 硬件密鑰存儲(chǔ)和傳輸，安全可靠； ? 所有密鑰的裝載與導(dǎo)出都采用密文方式； ? 密鑰管理 系統(tǒng)采用 3DES 加密算法，采用根密鑰生成系統(tǒng)、主密鑰生成系統(tǒng)和授權(quán)卡生成系統(tǒng)管理體制； ? 在充分保證密鑰安全的基礎(chǔ)上，支持企業(yè)卡密鑰的生成、注入、導(dǎo)出、備份、更新、服務(wù)等功能，實(shí)現(xiàn)密鑰的安全管理； ? 密鑰受到嚴(yán)格的權(quán)限控制，不同機(jī)構(gòu)或人員對(duì)不同密鑰的讀、寫、更新、使用等操作具有不同權(quán)限； ? 為保證密鑰使用的安全，并考慮實(shí)際使用的需要，系統(tǒng)可產(chǎn)生多套主密鑰，如果其中一套密鑰被泄露或攻破，應(yīng)用系統(tǒng)可立即停止該套密鑰，并啟用備用密鑰，這樣可盡可能的避免現(xiàn)有投資和設(shè)備的浪費(fèi)，減小系統(tǒng)使用風(fēng)險(xiǎn)； ? 支持密鑰管理子系統(tǒng)不同的 組合與配置。既可以管理 RFSIM 卡、 CPU卡，也可以管理 Mifare one 卡，同時(shí)可根據(jù)需要進(jìn)行多級(jí)密鑰的分散管理。 控制信息 由業(yè)務(wù)系統(tǒng)提供給監(jiān)控前臺(tái)，監(jiān)控前臺(tái)可以通過這些控制信息控制業(yè)務(wù)系統(tǒng)的運(yùn)行。 數(shù)據(jù)庫中鎖的監(jiān)控 可監(jiān)控 數(shù)據(jù)庫 是否發(fā)生死鎖等現(xiàn)象。角色包括角色名稱、角色說明。 用戶角色一般有系統(tǒng)管理員、機(jī)構(gòu)管理員、用戶等。 業(yè)務(wù)日志 包括記賬日志，銷賬日志，清算日志等。 系統(tǒng)參數(shù)管理 對(duì)系統(tǒng)的基本運(yùn)行參數(shù)進(jìn)行管理 區(qū)域管理 對(duì)區(qū)域信息進(jìn)行管理，包括增、改、刪、查詢等功能。 ? 智能分析功能 企業(yè)手機(jī)一卡通系統(tǒng)能夠?qū)ζ髽I(yè)手機(jī)一卡通系統(tǒng)關(guān)聯(lián)數(shù)據(jù)進(jìn)行抽取，形成數(shù)據(jù)倉庫。 統(tǒng)計(jì)分析 企業(yè)手機(jī)一卡通平臺(tái)提供靈活報(bào)表工具定制相應(yīng)的報(bào)表，統(tǒng)計(jì)分析具有能根據(jù)預(yù)先定義自動(dòng)生成報(bào)表的功能。 退費(fèi)記錄查詢：查詢退費(fèi)記錄。 ? 結(jié)算查詢 可以按照各種條件進(jìn)行結(jié)算數(shù)據(jù)的查詢，導(dǎo)出結(jié)算報(bào)表。具體參照企業(yè)方與食堂、商戶等所簽協(xié)議確定的結(jié)算規(guī)則為準(zhǔn)。 賬務(wù)管理 包括：賬戶管理和結(jié)算管理兩大部分內(nèi)容； 賬戶管理 根據(jù)需求靈活設(shè)置賬戶規(guī)則，按照相關(guān)賬戶規(guī)則進(jìn) 行賬戶劃分。 ? 換卡與解掛 卡掛失后，可進(jìn)行換卡操作。 用戶管理模塊負(fù)責(zé)對(duì)用戶的狀態(tài)進(jìn)行管理。 卡務(wù)管理 發(fā)卡： 可同時(shí)發(fā)行 RFSIM 卡與貼片卡； 用戶更換 RFSIM 卡，聯(lián)通公司寫入手機(jī) SIM 信息； 通過一卡通 系統(tǒng)及寫入 POS 終端對(duì) RFSIM 卡，貼片卡寫一卡通密鑰、用戶信息、資金賬戶信息等內(nèi)容； RFSIM 卡初次發(fā)卡配置聯(lián)通員工統(tǒng)一上門辦理，今后個(gè)人掛失補(bǔ)卡等操作需到聯(lián)通營業(yè)廳辦理相關(guān)手機(jī)通信功能，以及到卡管理部門辦理一卡通功能。 使用微型 RF 模塊并通過內(nèi)置的天線與外部設(shè)備通訊。支撐層必須通過數(shù)據(jù)操作組件訪問業(yè)務(wù)數(shù)據(jù)，這些業(yè)務(wù)數(shù)據(jù)包括共享數(shù)據(jù)和私有數(shù)據(jù)。 軟件架構(gòu)總體設(shè)計(jì)如下： 系統(tǒng)采用模塊化設(shè)計(jì)，能夠根據(jù)需求靈活配置應(yīng)用模塊。采用準(zhǔn)實(shí)時(shí)的通信方式，當(dāng)應(yīng)用終端完成刷卡應(yīng)用后，將應(yīng)用消息同步到后臺(tái)服務(wù)器。從而大大提高了整個(gè)系統(tǒng)的安全性、實(shí)時(shí)性、可靠性。 網(wǎng)絡(luò)架構(gòu) 企業(yè)手機(jī)一卡通平臺(tái)，為企業(yè)建立獨(dú)立的手機(jī)一卡通平臺(tái)。 通過