【正文】 ? 雙面 6 位 ，兩行顯示。 8） POS 終端數(shù)據(jù)同步 消費(fèi)終端支持 TCP/IP 通訊，終端機(jī)通過以太網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)同步 —— 將消費(fèi)數(shù)據(jù)實(shí)時(shí)上傳至數(shù)據(jù)庫服務(wù)器，并將時(shí)間、黑名單等系統(tǒng)參數(shù)下載至終端機(jī)； POS 機(jī)支持脫網(wǎng)運(yùn)行，可存儲(chǔ) 10 萬條消費(fèi)記錄；對(duì)于 POS 機(jī)脫網(wǎng)時(shí)，終端監(jiān)控程序給予提示，脫機(jī)超過一定時(shí)間，可限制消費(fèi)功能使用。 3） 終端刷卡消費(fèi) POS 終端支持金額模式、定額模式、菜號(hào)模式、消費(fèi)時(shí)段模式（早，中，晚，夜宵時(shí)間段）；可按卡類進(jìn)行打折優(yōu)惠，并可收取相應(yīng)的管理費(fèi)用。支持商戶結(jié)算。 根據(jù) 園區(qū)一卡通 項(xiàng)目的實(shí)際需求，用戶卡面 可 印 刷 園區(qū) LOGO 及人員照片、姓名、 部門 等個(gè)人信息，第一次采用卡廠批量印刷、后續(xù)少量的制卡工作采用證卡打印機(jī)打印實(shí)現(xiàn)。 ? 卡片初始化 通過非接觸 CPU 卡的卡片初始化功能，實(shí)現(xiàn)非接觸 CPU 卡的密鑰灌裝和卡內(nèi)結(jié)構(gòu)初始化的工作。 數(shù)據(jù)權(quán)限：管理員所負(fù)責(zé)班級(jí)機(jī)構(gòu)，及該班級(jí)下的人員、商戶、設(shè)備的操作權(quán)限。 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 17 頁 密鑰生成流程及密鑰管理系統(tǒng)軟著證書 通過密鑰管理系統(tǒng)系統(tǒng)生成各組密鑰并發(fā)送到硬件加密機(jī)（軟加密機(jī)）中，未來需要加解密運(yùn)算時(shí)，則統(tǒng)一通過加密機(jī)進(jìn)行安全獲取（卡片初始化、聯(lián)機(jī)充值、消費(fèi)結(jié)算等業(yè)務(wù)）。在基于對(duì)稱密碼體系的密鑰管理系統(tǒng)中，只要安全設(shè)備和目標(biāo)密鑰卡中有相同的加密密鑰，就可以確保在密鑰的裝載過程中密鑰不被泄露。在終端的讀卡設(shè)備 上加裝 PSAM 卡， 非接觸 CPU 卡的操作需要采用 PSAM 卡進(jìn)行密鑰訪問。密鑰管理系統(tǒng)的主要任務(wù)是進(jìn)行密鑰的生成、發(fā)行和更新，它直接關(guān)系到整個(gè)系統(tǒng)的安全。所以，采用非接觸式 CPU 卡可以杜絕偽造卡、偽造終端、偽造交易，最終保證了 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 11 頁 交易的安全性。 . 技術(shù)架構(gòu) 系統(tǒng)采用 .NET 系統(tǒng)平臺(tái)框架來簡(jiǎn)化企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復(fù)雜問題的體系結(jié)構(gòu)，系統(tǒng)應(yīng)用程序結(jié)構(gòu)采用 B/S 和 C/S 組合的架構(gòu)，根據(jù)各子系統(tǒng)應(yīng)用程序特點(diǎn)來確定應(yīng)用程序架構(gòu)，同時(shí)提供中間層集成框架高可用性、高可靠性以及可擴(kuò)展性的應(yīng)用的需求。系統(tǒng)從總體上分為基礎(chǔ)設(shè)施層、數(shù)據(jù)層、中間件層和應(yīng)用層等四層。 ? 標(biāo)準(zhǔn) 性 在結(jié)構(gòu)上實(shí)現(xiàn)開放，基于業(yè)界開放式標(biāo)準(zhǔn)，符合國家 相關(guān)部門 的規(guī)范。“一卡多用，一卡通用”不再是一個(gè)概念或是一個(gè)口號(hào)，而已經(jīng)成為實(shí)實(shí)在在的一項(xiàng)服務(wù)。它的范圍既包括應(yīng)用了門禁、通道和人員查驗(yàn)等終端設(shè)備，同時(shí)也包括了視頻監(jiān)控、消防管理以及周界探測(cè)等安防管 理設(shè)備。隨著應(yīng)用的推廣，企業(yè)園區(qū)管理方 也就建立一套先進(jìn)、 高效的統(tǒng)一身份管理平臺(tái)，對(duì)企業(yè) 園區(qū)內(nèi)部 的人員做到集中化管理。 企業(yè)園區(qū)一卡通系統(tǒng) 項(xiàng)目建設(shè)，包括以下部分 ： ? 一卡通系統(tǒng) 中心平臺(tái) ? 密鑰管理系統(tǒng)； ? 卡片初始化系統(tǒng)； ? 平臺(tái)系統(tǒng)：系統(tǒng)管理、卡務(wù)管理、結(jié)算管理。其核心內(nèi)容是利用卡片這種特定的物理媒介，實(shí)現(xiàn)從業(yè)務(wù)數(shù)據(jù)的生成、采集、傳輸?shù)絽R總分析的信息資源管理的規(guī)范化和自動(dòng)化。 . 需求分析 .................................... 錯(cuò)誤 !未定義書簽。 金融交易 類應(yīng)用： 消費(fèi)管理 系統(tǒng)、 水控 管理系統(tǒng)、 班車 管理系統(tǒng) ； 身份識(shí)別類應(yīng)用：門禁 管理 系統(tǒng)、 考勤 管理系統(tǒng)、 會(huì) 議簽到 系統(tǒng)、 訪客管理系統(tǒng)、 電子巡更 管理系統(tǒng) 、 人員通道 管理系統(tǒng) 、車輛出入管理系統(tǒng)、梯控管理系統(tǒng)、人員查驗(yàn)系統(tǒng)、電子門鎖管理系統(tǒng) 等； 自助服務(wù)類應(yīng)用 ：自助服務(wù)系統(tǒng)、 WEB 查詢系統(tǒng)。如果加上 員工卡 ，就等于給每個(gè)員工發(fā)了一張電子名片。由它向企業(yè)應(yīng)用提供穩(wěn)定、快速的信息傳遞、信息調(diào)度和信息共享。建設(shè) 以卡片為載體的系統(tǒng) ，可以幫助企業(yè)或是園區(qū)建立一套先進(jìn)科學(xué)的消費(fèi)和支付應(yīng)用體系，有效的將這個(gè)消費(fèi)市場(chǎng)管理好，為這個(gè)消費(fèi)群體服務(wù)好。 系統(tǒng)密鑰采用卡號(hào)及隨機(jī)數(shù)分散，真正做到一卡一密，一次一密。 ? 可擴(kuò)展 性 系統(tǒng) 軟件設(shè)計(jì)完要留有升級(jí)接口和升級(jí)空間。 系統(tǒng)提供 了 高可用性、高可靠性以及可擴(kuò)展性的中間 件 層，增強(qiáng)了性能，提高了 系統(tǒng) 安全。 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 10 頁 Mifare 系列邏輯加密卡采用了一種 NXP 特有的加密算法來完成認(rèn)證和加解密運(yùn)算。 . 密鑰管理 密鑰管理系統(tǒng)是系統(tǒng)平臺(tái)的安全保障，密鑰的安全控制和管理是整個(gè)系統(tǒng)安全的關(guān)鍵，密鑰的安全性將直接影響整個(gè)系統(tǒng)的安全。 （ 1）相關(guān)硬件 密鑰管理系統(tǒng)主要和兩種硬件設(shè)備打交道，即智能卡讀卡器和硬件加密機(jī)。它要求密 鑰卡提供對(duì)“生成密鑰”命令的支持。在多級(jí)的密鑰管理體系中，密鑰需要在各級(jí)之間進(jìn)行分散傳遞，最后傳遞到用戶卡中。 . 系統(tǒng) 管理 主要進(jìn)行系統(tǒng)的初始設(shè)置操作，包括 部門 機(jī)構(gòu)設(shè)置、操作員管理、用戶信息管理等。 園區(qū)一卡通項(xiàng)目中通常需要 建設(shè)卡務(wù)中心，此部門為卡務(wù)管理的核心部門 ，負(fù)責(zé)卡片初始化、卡片個(gè)性化印刷、卡片個(gè)人化等管理操作。 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 22 頁 . 卡片個(gè)性化制作 卡務(wù)中心可以完成對(duì)人員照片信息的統(tǒng)一采集、存儲(chǔ)、卡制作一系列工作，支持在線式（選用數(shù)碼攝像機(jī)、攝像頭等）照片采集，和離線式照片采集（選用設(shè)備數(shù)碼照相機(jī)、電子文檔、原照片掃描等方式）。 結(jié) 算功能的主要包括： 負(fù)責(zé)對(duì)持卡人在系統(tǒng)平臺(tái)中的資金和賬目進(jìn)行管理。 系統(tǒng)主要功能包括消費(fèi)扣款、發(fā)放補(bǔ)助、現(xiàn)金充值、報(bào)表統(tǒng)計(jì)等。 票樣一、消費(fèi)憑證 格式如下： 消費(fèi)憑證 帳號(hào)： 1001 卡號(hào)： 997 消費(fèi)前余額： 元 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 28 頁 消費(fèi)金額： 元 消費(fèi)后余額： 元 驗(yàn)證碼： FF01DDE3 操作員編號(hào)： 2021 終端機(jī)編號(hào)： 123 消費(fèi)時(shí)間： 20210526 09:10:13 打印時(shí)間： 20210526 10:10:10 票樣二、日營業(yè)匯總單據(jù) 格式如下： 當(dāng)日營業(yè)匯總單據(jù) 營業(yè)日期： 20210526 消費(fèi)總筆數(shù)： 889 筆 消 費(fèi)總金額： 元 未上傳筆數(shù)： 3 終端機(jī)編號(hào)： 123 打印時(shí)間： 20210526 10:10:10 5） 消費(fèi)異常提示、糾錯(cuò) 誤操作提示、修正：在操作員對(duì)員工卡進(jìn)行扣款操作時(shí)，如操作員或員工刷卡發(fā)生任何異常時(shí)，系統(tǒng)均有提示，并能進(jìn)行現(xiàn)場(chǎng)修正，也可事后在管理部門如財(cái)務(wù)進(jìn)行消費(fèi)糾錯(cuò)、卡值修正。主操作屏 256*64OLED，用戶屏 LED 數(shù)碼管兩行顯示； ? 20 鍵防污機(jī)械按鍵； ? 鋰電池 2021mA； ? 電源 AC220V/50HZ； ? 功耗小于 8W； ? 外型尺寸 (mm): 220 210 100； ? 計(jì)算精度： 元； ? 使用環(huán)境：溫度 050℃，濕度： 5095RH，氣壓： 88106Kpa。 7） 補(bǔ)貼管理 系統(tǒng)可按卡類、部門、個(gè)人等方式（及一定格 式的文件），靈活地進(jìn)行各類員工的餐補(bǔ)管理，并通過專用設(shè)備 —— 自助服務(wù)機(jī)進(jìn)行補(bǔ)貼領(lǐng)取。 2） 消費(fèi)參數(shù)設(shè)置 日消費(fèi)限額、次消費(fèi)限額（ 超過限額需輸入用戶密碼，可有效保護(hù)持卡 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 27 頁 人利益）、消費(fèi)模式、打折費(fèi)率、餐別時(shí)段等參數(shù)靈活設(shè)置，并可通過軟件聯(lián)機(jī)下發(fā)至消費(fèi)終端。 支持清分清算功能。 ? 支持多種照片采集方式，聯(lián)動(dòng)制卡 、所見即所得，同一界面操作； ? 多種數(shù)據(jù)錄入方式，持卡人信息修改確認(rèn)，可實(shí)現(xiàn)快速現(xiàn)場(chǎng)制卡； ? 系統(tǒng)有方便易操作的批量辦卡的功能，支持批量錄入數(shù)據(jù)，批量導(dǎo)入照片，批量打印卡片，批量發(fā)卡； ? 每種卡類 —— 長(zhǎng)期卡、短期卡、臨時(shí)卡等， 可靈活進(jìn)行卡面設(shè)計(jì)：背景圖、照片、卡面文字信息如姓名、學(xué)號(hào)、班級(jí)、卡面編號(hào)等。通過門禁設(shè)置卡初始化實(shí)現(xiàn)門禁讀卡器 SAM 模塊密鑰灌裝。 （ 2）系統(tǒng)操作員管理 實(shí)現(xiàn)系統(tǒng)各級(jí)管理員的建立、及多級(jí)權(quán)限的設(shè)置等： 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 19 頁 ? 管理員維護(hù)： 管理員的添加、修改、刪除； ? 權(quán)限維護(hù)： 功能權(quán)限：管理員可進(jìn)行何種業(yè)務(wù)的操作，如超級(jí)管理員，可具有基礎(chǔ)平臺(tái)、結(jié)算、卡務(wù)等權(quán)限。密鑰在密鑰卡之間傳遞的基本流程如下所示。由于要將密鑰裝載到密鑰卡中，因此，必須保證密鑰傳遞過程的安全。 系統(tǒng)在處理各類聯(lián)機(jī)交易過程中，需要使用硬件加密機(jī)，加密機(jī)中存儲(chǔ)密鑰和相關(guān)算法，負(fù)責(zé)聯(lián)機(jī)交易操作的安全性。 在以非接觸 CPU 卡為應(yīng)用載體的信息系統(tǒng)中 ,密鑰的管理是整個(gè)系統(tǒng)安全運(yùn) 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 14 頁 行的基礎(chǔ)。 非接觸式 CPU 卡具有三種認(rèn)證方式，持卡者合法性認(rèn)證 —— PIN 校驗(yàn)，卡合法性認(rèn)證 —— 內(nèi)部認(rèn)證，系統(tǒng)合法性認(rèn)證 —— 外部認(rèn)證，對(duì)交易的各個(gè)單元（持卡人、卡片、終端設(shè)備）進(jìn)行相互認(rèn)證，保證交易介質(zhì)的合法性；在以上認(rèn)證過程中，密鑰是不在線路上以明文出現(xiàn)的，它每 次的送出都是經(jīng)過隨機(jī)數(shù)加密的，而且因?yàn)橛须S機(jī)數(shù)的參加，確保每次傳輸?shù)膬?nèi)容不同，保證了交易內(nèi)容的合法性。采用星型網(wǎng)絡(luò)結(jié)構(gòu)將管理中心和分中心連接起來，共享信息，交換數(shù)據(jù)。為充分整合已有的應(yīng)用和信息資源，向用戶提供多渠道、多種方式的服務(wù)，系統(tǒng)采用統(tǒng)一的標(biāo)準(zhǔn)規(guī)范（包括信息標(biāo)準(zhǔn)、接口標(biāo)準(zhǔn)等），通過統(tǒng)一的安全和運(yùn)行 保障體系，與集團(tuán)內(nèi)各應(yīng)用系統(tǒng)以一種松散耦合的方式實(shí)現(xiàn)集成，協(xié)同完成信息的采集和處理。 ? 易用 性 系統(tǒng)通過智能化的導(dǎo)入導(dǎo)出等工具，引導(dǎo)系統(tǒng)操作人員使用，使得具備一定電腦和電子技術(shù)基礎(chǔ)的人員，在經(jīng)過短期培訓(xùn)后，能合格的管理和使用系統(tǒng)內(nèi)的所有設(shè)備及軟件 。一張小小的卡片記載著持卡人日常生產(chǎn)生活中方方面面的信息要素，提供便捷、精確、高效、安全的信息服務(wù)。 ? 統(tǒng)一安全認(rèn)證應(yīng)用體系 企業(yè)內(nèi)各項(xiàng)應(yīng)用的安全是管理者非常關(guān)心的，在前面提到，通過 該系統(tǒng)的 建設(shè)為企業(yè)或者園區(qū)提供了一套統(tǒng)一的身份管理平臺(tái)后，下一步要做的是建立一套立體的安全認(rèn)證應(yīng)用體系。小到門禁出入、考勤請(qǐng)假、職工活動(dòng)，大到檔案 管理、社會(huì)保險(xiǎn)、員工福利都需要這張電子名片。系統(tǒng)采用“平臺(tái) +子系統(tǒng) +第三方接口”的結(jié)構(gòu)化設(shè)計(jì)，所有應(yīng)用系統(tǒng)基于該平臺(tái)進(jìn)行建設(shè)和擴(kuò)展，并通過標(biāo)準(zhǔn)的第三方接口規(guī)范：報(bào)文接口、應(yīng)用程序接口、 卡操作接口，實(shí)現(xiàn)與相關(guān)系統(tǒng)的對(duì)接整合、數(shù)據(jù)共享，如： HR 系統(tǒng)、 OA 系統(tǒng)等 。 8. 一卡通運(yùn)行環(huán)境設(shè)計(jì) .................................................... 101 . 一卡通數(shù)據(jù)中