【正文】 統(tǒng)一的身份認證、統(tǒng)一信息門戶及共享數(shù)據(jù)平臺，基本實現(xiàn)資源數(shù)字化、傳輸網(wǎng)絡化，用戶終端智能化，管理結(jié)算自動化，使手機一卡通系統(tǒng)的應用水平達到國內(nèi)先進水平。通過完善的質(zhì)量控制（ QC）體系 措施來保證本項目按時按質(zhì)按量的完成。 終端設備結(jié)構(gòu)設計 充分考慮了手機一卡通系統(tǒng)應用的特點，即：終端設備分布的離散性、終端設備脫網(wǎng)使用的安全性、終端設備使用單位對功能要求的個性化服務等，采用了1+X 嵌入式技術，并備有 PSAM 卡接口，使得每臺終端設備不僅可以聯(lián)網(wǎng)工作，而且完全具備脫網(wǎng)獨立工作的能力。該設計是在現(xiàn)行各類手機一卡通系統(tǒng)的基礎上，重點從“數(shù)字化”著眼，從“全局性”、“發(fā)展性”、“兼容性”入手，較好的解決了以往在數(shù)字化普及、各類手機一卡通系統(tǒng)應用中普遍存在的局限性較大、兼容性較差、發(fā)展性受限的問題，為學校規(guī)范化管理，方便全校師生學習、工作和生活提供一個開放的、先進的、穩(wěn)定可靠的、用戶可自我發(fā)展、自我完善的手機通解決方案。 安全性和保密性 系統(tǒng)涉及資金，身份等重要的信息，應采用嚴格的分級管理技術，管理人員、查詢?nèi)藛T分級按權(quán)限操作；采用多層體系架構(gòu)，單層次出現(xiàn)故障，系統(tǒng)可繼續(xù)運行較長時間；系統(tǒng)運行中間層次、中間環(huán)節(jié)不能保留敏感數(shù)據(jù)，以避免財務風險；一旦系統(tǒng)恢復正常運行，系統(tǒng)能夠自動切換，無需人工干預；對于脫機運行（手持設備等）的設備，系統(tǒng)需要提供有效措施保障員工利益；提供審計功能，對于操作人員的各項操作 進行審計。 開放性和標準性 系統(tǒng)具有開放性和標準性，滿足系統(tǒng)所選用的技術和設備的協(xié)同運行能力、系統(tǒng)投資的長期效應以及系統(tǒng)功能不斷擴展的需求。 系統(tǒng)具備良好的開放性，能夠?qū)I(yè)界最好的產(chǎn)品整合進來，在向用戶提供性價比最好的企業(yè)一卡通系統(tǒng)的同時，也可按用戶要求定制多種個性化解決方案。 本系統(tǒng)具體內(nèi)容如下： （ 1）利用 TCP/IP 協(xié)議、采用“分散采集考勤、就餐的統(tǒng)一管理。 管理功能：針對對運營商集中管理的需求；一卡通集中應用管理平臺實現(xiàn)對集中應用的行業(yè)用戶，獨享應用的行業(yè)用戶的統(tǒng)一管理。 數(shù)據(jù)的安全 .......................................................... 錯誤 !未定義書簽。 門戶管理 .............................................................. 錯誤 !未定義書簽。 平臺管理 ......................................................................... 錯誤 !未定義書簽。 業(yè)務設計目標 ................................................................ 錯誤 !未定義書簽。 建設目 標 ......................................................................... 錯誤 !未定義書簽。 IC 卡 ........................................................ 錯誤 !未定義書簽。 系統(tǒng)管 理 .............................................................. 錯誤 !未定義書簽。 系統(tǒng)的安全性 ...................................................... 錯誤 !未定義書簽。 一卡通系統(tǒng)是以 RFSIM、 M1 卡的身份認證為基礎，建立統(tǒng)一發(fā)卡、統(tǒng)一數(shù)據(jù)庫、統(tǒng)一卡介質(zhì)的開放式的、集成的系統(tǒng)平臺，同時還 作為數(shù)據(jù)匯集中心，無論是一卡通子系統(tǒng)之間的數(shù)據(jù)交換，還是一卡通系統(tǒng)與上層智能卡綜合管理系統(tǒng)和其它弱電系統(tǒng)集成的數(shù)據(jù)交換，都是在該平臺下完成。 基于 企業(yè) 內(nèi)部，利用網(wǎng)絡，建設一卡通系統(tǒng)，實現(xiàn) 企業(yè)員工 的就餐、考勤 、車輛管理 等功能的統(tǒng)一，促進 企業(yè) 進行更規(guī)范、更有效的內(nèi)部管理。手機一卡通系統(tǒng)不僅僅是消費，身份認證系統(tǒng)，還具備管理功能，能夠?qū)崿F(xiàn)與企業(yè)管理信息系統(tǒng)緊密結(jié)合，實現(xiàn)數(shù)據(jù)的共享和交換，為企業(yè)提供實時可靠的信息來源和決策依據(jù)，為廣大員工的工作、科研和生活提供方便、快捷的電子化服務。保障系統(tǒng)建設的實用性和經(jīng)濟性。 可靠性和穩(wěn)定性體現(xiàn)在服務器系統(tǒng)、網(wǎng)絡通信設備、用戶終端設備、智能SIM 卡片數(shù)據(jù)、數(shù)據(jù)庫系統(tǒng)等各個方面，關鍵部分應能進行集中的控制和管理。技術的選擇既要考慮先進性，又要考慮實用、可靠和成熟。這也為系統(tǒng)的擴展、升級、維護提供了方便。 應用軟件結(jié)構(gòu)設計 采用了模塊化技術，使得系統(tǒng)易于管理和維護，易于擴展和應用，確保用戶投資的長期效益，避免資源重復浪費。依據(jù)以上建設原則和分析規(guī)劃，手機一卡通系統(tǒng)應達到如下建設目標： 實現(xiàn)個人身份認證，以一卡代多卡，體現(xiàn)以人為本的企業(yè)管理。 在企業(yè)手機一卡通系統(tǒng)中，企業(yè)內(nèi)的所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算；商戶資金可以及時到賬，也可以按照銀行規(guī)定進行結(jié)算。這種方式由于總線結(jié)構(gòu)的 RS485 網(wǎng)絡本身存在缺陷而逐步的被淘汰，需要一種在穩(wěn)定性及安全性上有非常明顯的星型網(wǎng)絡拓撲結(jié)構(gòu)。 由于協(xié)議自身與硬件無關，有利于應用的開發(fā)，因此大量的網(wǎng)絡應用系統(tǒng)是基于 TCP/IP 開發(fā)的。 軟件架構(gòu) 系統(tǒng)采用 B/S、模塊化的架構(gòu)；保障系統(tǒng)使用的便捷性。并提供系統(tǒng)的各種結(jié)構(gòu)組件，為業(yè)務應用的服務運營提供支撐，業(yè)務支撐組件包括業(yè)務終端管理、賬務管理、卡務管理、門禁應用等管理。（ 符合 以及 EMV 電子信用卡的規(guī)范要求 ）組件。 基于“企業(yè)手機一卡通平臺”骨干平臺，建立商務管理、銀行轉(zhuǎn)賬、身份識別管理、企業(yè)手機一卡通行業(yè)用戶注冊等各子系統(tǒng)，定義統(tǒng)一的接口標準和接入規(guī)范，隨行業(yè)客戶規(guī)模的擴大、企業(yè)卡功能的增加可隨時增加子系統(tǒng)，為行業(yè)客戶以后的發(fā)展提供良好的數(shù)據(jù)接口，便于后期的功能擴展。 如圖： ? 注冊信息管理 注冊信息管理包括用戶注冊信息的增、刪、改、查、注銷等功能。下面分別加以描述。 如圖： 終端組管理 提供增加終端組和刪除終端組的功能。 結(jié)算管理 結(jié)算管理主要是對食堂、商戶等具備管理功能的終端管理機構(gòu)，開設有效賬戶，根據(jù)其交易明細完成財務對賬、結(jié)算、統(tǒng)計報表、資金劃撥等 功能。結(jié)算處理包括：清算數(shù)據(jù)采集、結(jié)算預處理、結(jié)算操作。查詢結(jié)果包括但不限于：客戶名、交易號、交易時間、費用。 外部實體對賬；當涉及利用外部賬戶往企 業(yè)內(nèi)消費賬戶轉(zhuǎn)賬的情況下。在系統(tǒng)用戶生成自定義模板格式的數(shù)據(jù)報表時，系統(tǒng)能夠提供中文化報表字段，系統(tǒng)用戶通過簡單操作，如選擇或者拖拽報表字段方式實現(xiàn)自定義報表模板，并支持自定義報表模板保存和應用，系統(tǒng)根據(jù)自定義報表模板生成相應的數(shù)據(jù)報表。主要功能包括：系統(tǒng)啟動 /停止、參數(shù)設置和下發(fā)、權(quán)限管理、數(shù)據(jù)維護和日志管理。 操作日志必須記錄的內(nèi)容包括：操作員編號、操作員名稱、操作資源類型代碼、操作描述、操作結(jié)果、 IP 地址、 MAC 地址（可選）、操作時間。 ? 平臺用戶管理 用戶指的是一卡通平臺系統(tǒng)自身的用戶，這類用戶操作的對象是一卡通平臺，能夠進行一卡通平臺管理，維護和信息查詢功能。 權(quán)限的定義包括兩種：功能訪問權(quán)限和數(shù)據(jù)訪問權(quán)限。 ? 數(shù)據(jù)庫監(jiān)控 數(shù)據(jù)庫進程的監(jiān)控 監(jiān)控 數(shù)據(jù)庫 啟動、運行 及關閉等狀態(tài)。 磁盤 I/O 狀態(tài)監(jiān)控 當磁盤的某一區(qū)域檢測到 I/O 錯誤時 ，在 錯誤的磁盤上將顯示警告圖標 。 RFSIM 卡的密鑰管理系統(tǒng)采用一卡一密的方式對 RFSIM 卡的密鑰進行發(fā)散，最大限度地保護了卡的安全。裝有根密鑰的終端在讀取卡號的同時，能根據(jù)算法計算出卡的密鑰，從而完成卡片的驗證和讀寫。 運營管理門戶 運營管理門戶采用分權(quán)、分區(qū)域方式提供給企業(yè)各級操作員使用，管理員可以登陸該門 戶完成系統(tǒng)管理、短信管理、卡務管理、終端管理、統(tǒng)計分析等功能。 查詢結(jié)果包括但不限于：支付方式、代收費模式、服務項名稱、消費時間、費用、交易號。門禁控制器內(nèi)置大容量存儲器；即可聯(lián)網(wǎng)工作，實時監(jiān)控門禁控制器工作狀態(tài)，也可脫網(wǎng)工作，明確記錄每次打卡開門情況，聯(lián)網(wǎng)時傳回主機。主控模塊保持對網(wǎng)絡中的各模塊、電源、線路、報警設備的監(jiān)控。 綜合消費系統(tǒng)將完成中心管理和消費功能，中心管理完成對持卡用戶、管理用戶和終端設備等資源的統(tǒng)一管理，消費功能完成對食堂管理。限額配置可以通過 一卡通賬戶系統(tǒng)用戶自助門戶或運營管理門戶進行設置。 系統(tǒng)的安全性 企業(yè)卡系統(tǒng)的網(wǎng)絡環(huán)境可以采用在企業(yè)網(wǎng)的基礎上劃分虛擬專網(wǎng)（ VLAN）的方式， 也可以單獨構(gòu)建專網(wǎng)，與原有企業(yè)網(wǎng)分離。 ? 操作員登錄控制：操作員卡驗證身份，密碼控制。 ? 如果超過規(guī)定的時間，丟失的流水還沒傳回來，系統(tǒng)自動生成一筆交易，在庫余額中減去差值，減去的金錢存入過渡帳戶。 ? 系統(tǒng)運行與管理需要建立嚴格的規(guī)章制度，機房的管理人員必須嚴格按照 操作手冊和運行規(guī)范來進行日常的操作，數(shù)據(jù)備份，系統(tǒng)檢測。 ? 對系統(tǒng)內(nèi)卡片采用分類管理，授予不同權(quán)限和功能，增強安全性。 ? 個人密碼保密：在系統(tǒng)上操作員看不到持卡人的個人密碼，保障了持卡人的權(quán)利。 數(shù)據(jù)傳輸?shù)陌踩? 我公司的企業(yè)卡系統(tǒng)從傳輸平臺方面，既支持公網(wǎng)也支持專網(wǎng)。并且系統(tǒng)設置完善的容災恢復方案，提供可靠的數(shù)據(jù)備份系統(tǒng)，確保事故發(fā)生時業(yè)務數(shù)據(jù)不丟失，系統(tǒng)能夠快速恢復。 子系統(tǒng)可以是純管理、純商務、管理與商務混合類型的，做到真正意義上的企業(yè)卡系統(tǒng)。 賣方保證其所提供的技術資料和圖紙是最新的、完整的、清晰和準確的，且符合本合同的有關規(guī)定，以使貨物能夠正常、穩(wěn)定地運行。返修部件的保修期為原保修期的剩余期間為準。 。 在本合同的保修期內(nèi)，對合同貨物的損壞部件的維修及返修費用（包括運保費）將由賣方承擔。買方負責保障質(zhì)量和保修。 利用企業(yè)卡 平臺系統(tǒng)的緊耦合、松耦合、不耦合三種對接方式，可以實現(xiàn)第三方子系統(tǒng)與企業(yè)卡系統(tǒng)的對接，從而可以利用企業(yè)卡系統(tǒng)的相關資源。在設 計方面，采用容錯設計和開發(fā)計算結(jié)構(gòu)。 從傳輸協(xié)議方面，采用金融報文交換格式 ISO8583 標準，經(jīng)過 MD5 數(shù)字簽名、DES、 RSA 等加密措施，防止非法截取、篡改、破譯。為了保證每一個子系統(tǒng)接入的合法性與安全性，系統(tǒng)采取了嚴格的控制流程。對于子系統(tǒng)讀寫器，可以直接從開機卡中獲取院校代碼。消費終端在進行完分組后，在沒有商戶卡的情況下是不能夠被刪除或者更換用戶組的，同時商戶也不能夠被刪除，只有通過商戶卡，才可以進行相關的操作。 ? 當消費 POS 機壞了，造成數(shù)據(jù)丟失，則系統(tǒng)有的嚴格的查帳機制。 ? 數(shù)據(jù)存儲采取數(shù)據(jù)集中的方式，數(shù)據(jù)庫選擇功能強大的 informix或 SQL server 數(shù)據(jù)庫。應用末端分屬不同的 VLAN。用戶丟失卡片來不及掛失時，可以通過設置超過限額消費輸入密碼方式，將用戶損失降到最低。 功能描述 ? 現(xiàn)金充值 現(xiàn)金充值管理是通過充值 POS 機由人工收取現(xiàn)金為用戶消費賬戶或卡片充值。不同的授權(quán)卡可以在規(guī)定的時間內(nèi)打開不同的門。實現(xiàn)正常時間陌生人及非正常時間門衛(wèi)管理。 用戶可以登陸該門戶進行注冊，注冊成功后可以進行各種查詢和自助服務，如：消費記錄查詢和退費查詢、自助支付、用戶資金賬戶查詢及綁定操作等。 自助服務門戶 自助服務門戶是向最終企業(yè)卡用戶提供如基本信息修改、服務注冊、查詢交易清單、查詢退費清單等操作。包括系統(tǒng)主密鑰（也稱為“系統(tǒng)種子密鑰”或“系統(tǒng)母密鑰”）、授權(quán)卡密鑰、卡片密鑰等密鑰的管理。 密鑰管理具有良好的兼容性，又具有可擴充性。 ? 應用監(jiān)控 業(yè)務狀態(tài)信息 監(jiān)控各業(yè)務線程是否正常及其他信息如：業(yè)務終端在線數(shù)、業(yè)務終端登記數(shù)、平均交易時間、接通率、與計費業(yè)務交互是否正常及其他信息（吞吐率 、成功率、失敗原因（包括網(wǎng)延和無響應）、平均時延（時間段內(nèi)））等。 數(shù)據(jù)庫系統(tǒng)中登錄用戶監(jiān)控 監(jiān)控數(shù)據(jù)庫登錄用戶的登錄時間、登錄狀態(tài)、登錄人數(shù)等。權(quán)限的集合構(gòu)成角色。 用戶按照組織結(jié)構(gòu)或者地區(qū)進行分組管理。 系統(tǒng)操作日志 用戶操作日志記錄用戶登錄系統(tǒng)到退出系統(tǒng)時間段內(nèi)，在系統(tǒng)操作界面所執(zhí)行的所有系統(tǒng)操作以及執(zhí)行結(jié)果信息。系統(tǒng)參數(shù)可以靈活配置和管理，并無需重啟系統(tǒng)就能實時生效。 支持報表打印功能。一卡通系統(tǒng)能夠根據(jù)協(xié)商情況定期向相關外部系統(tǒng)發(fā)送對賬文件。退費日期、選擇退費成功還是退費失敗、退費原因類型作為退費錯誤日志的查詢條件。 一卡通平臺運營單位根據(jù)各參與方合作協(xié)議，將用戶交易資金按照約定周期和方式劃撥至各參與方賬戶。具體功能如下： ? 結(jié)算規(guī)則管理 結(jié)算規(guī)則管理是指對企業(yè)方與消費應用商戶、食堂之間清結(jié)算規(guī)則進行記錄的增、刪、改