【正文】 、查等管理。 終端信息查詢、統(tǒng)計(jì) 系統(tǒng)管理員可查詢其所屬區(qū)域內(nèi)任意終端的信息，并對(duì)終端的數(shù)量、交易的業(yè)務(wù)信息等進(jìn)行統(tǒng)計(jì)。對(duì)于系統(tǒng)中已過期的黑名單，則由系統(tǒng)向終端下載刪除記錄的清單，由終端將本地內(nèi)存中的記錄刪除。 ? 用戶狀態(tài)管理 用戶狀態(tài)包括：正常、暫停、黑名單用戶和已注銷用戶等幾種。 數(shù)據(jù)中心作為手機(jī)一卡通用戶身份、消費(fèi)等信息集中地，匯集了大量的日常行為數(shù)據(jù)，可以根據(jù)這些數(shù)據(jù)進(jìn)行多方面的統(tǒng)計(jì)，從各個(gè)側(cè)面了解整個(gè)企業(yè)的動(dòng)態(tài)運(yùn)行情況，因此企業(yè)可以對(duì)這些數(shù)據(jù)進(jìn)行匯總統(tǒng)計(jì)分析，為領(lǐng)導(dǎo)層管理決策提供參考信息。 MCU 包含安全芯片，存儲(chǔ)芯片等，主要是為不同的應(yīng)用場(chǎng)合做組合控制。數(shù)據(jù)層的數(shù)據(jù)操作組件向支撐層提供統(tǒng)一、規(guī)范的數(shù)據(jù)操作對(duì)象，用于屏蔽業(yè)務(wù)數(shù)據(jù)的存儲(chǔ)、組織和訪問的細(xì)節(jié)， 實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的充分共享。同時(shí)，考慮適應(yīng)網(wǎng)絡(luò)發(fā)展的方向，適應(yīng)未來通信網(wǎng)絡(luò)的需求，具有易用、安全、良好擴(kuò)展的特點(diǎn)。系統(tǒng)接入企業(yè)域網(wǎng)，利用原有辦公網(wǎng)絡(luò)匯 聚交換機(jī)，將企業(yè)手機(jī)一卡通系統(tǒng)融入企業(yè)辦公網(wǎng)絡(luò)整體。取而代之將終端設(shè)備直接連接 TCP/IP 網(wǎng)絡(luò)，極大地提高了 終端設(shè)備能力的發(fā)揮，保證了系統(tǒng)的安全，既節(jié)約了投資，又降低了管理難度。方案設(shè)計(jì)依據(jù)規(guī)范和標(biāo)準(zhǔn) 具體而言，企業(yè)手機(jī)一卡通的金融功能重點(diǎn)參考金融行業(yè)的 PBOC 規(guī)范進(jìn)行設(shè)計(jì)，企業(yè)卡的管理功能按教育部所屬企業(yè)卡標(biāo)準(zhǔn)化研究所制定規(guī)范設(shè)計(jì)；同時(shí)，重點(diǎn)參考運(yùn)營(yíng)商集團(tuán)下發(fā)的關(guān)于 RFID，企業(yè)手機(jī)一卡通平臺(tái)建設(shè)的指導(dǎo)規(guī)范； 具體參考編制包括： 《 ISO9001： 2022， ISO9001— 3》 《 ISO14443 TYPE A》 《 ISO14443 TYPE B》 《 IEEE 標(biāo)準(zhǔn)》 《軍工產(chǎn)品 GTB/Z 9001 質(zhì)量體系》 《中華人民共和國(guó)電子行業(yè)標(biāo)準(zhǔn)》 《銀行 IC 卡聯(lián)合試點(diǎn)密鑰管理系統(tǒng)總體方案》 《 ISO8583 金融交易報(bào)文格式標(biāo)準(zhǔn)》 《中國(guó)金融集成電路（ IC）卡規(guī)范》 《中國(guó)金融集成電路（ IC）卡應(yīng)用規(guī)范》 《中國(guó)金融集成電路（ IC）卡終端規(guī)范》 《中國(guó)金融 IC 卡 PSAM 卡應(yīng)用規(guī)范》 《教育管理信息化標(biāo)準(zhǔn) 用戶管理信息標(biāo)準(zhǔn)》 《教育管理信息系統(tǒng)互操作規(guī)范》（ EMIF ）標(biāo)準(zhǔn) 《中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn) — 計(jì)算機(jī)軟件產(chǎn)品開發(fā)文件編制指南》 《計(jì)算機(jī)集成制造系統(tǒng)（ CIMS）約定、標(biāo)準(zhǔn)與實(shí)施指南》 《運(yùn)營(yíng)商 RFID 技術(shù)應(yīng)用規(guī)范（暫行）》 《運(yùn)營(yíng)商企業(yè)手機(jī)一卡通行業(yè)應(yīng)用接收端機(jī)具具體要求（試行）》等。 實(shí)行按與與銀行系統(tǒng)相銜接，將銀行存款自助圈存到手機(jī)消費(fèi)賬戶，以實(shí)現(xiàn)企業(yè)內(nèi) 各類消費(fèi)。 系統(tǒng)管理、維護(hù)、突發(fā)事件設(shè)計(jì) 嚴(yán)格按照國(guó)際通行的質(zhì)量控制標(biāo)準(zhǔn) ISO9000 來規(guī)劃和制定本項(xiàng)目的管理、維護(hù)突發(fā)事件的處理。 （ 2）針對(duì)邏輯加密卡，采用采用了先進(jìn)的目錄式管理多功能區(qū)域的技術(shù)，用戶可以非常方便的定義卡片各區(qū)域的功能，可以存儲(chǔ)充值累計(jì)記錄和多筆交易記錄；采用了科學(xué)的卡片數(shù)據(jù)自維護(hù)功能技術(shù)，使得電子錢包數(shù)據(jù)更加安全可靠；當(dāng)卡片某扇區(qū)損壞后，采用最先進(jìn)的扇區(qū)功能轉(zhuǎn)移技 術(shù)，大大降低了卡片的損壞率，方便了持卡用戶，同時(shí)也減少了投資成本。 二 總體技 術(shù)方案 系統(tǒng)設(shè)計(jì) 本系統(tǒng)設(shè)計(jì)目標(biāo)，是將手機(jī)一卡通系統(tǒng)建設(shè)成為信息資源數(shù)字化，通信傳輸網(wǎng)絡(luò)化，用戶終端智能化，管理結(jié)算自動(dòng)化的數(shù)字化手機(jī)一卡通系統(tǒng)。 提供全天候 服務(wù)，系統(tǒng)在設(shè)計(jì)上，足夠強(qiáng)壯，運(yùn)用冗余、容錯(cuò)、自恢復(fù)等技術(shù)充分保證系統(tǒng)的穩(wěn)定運(yùn)行，同時(shí)充分考慮系統(tǒng)處理性能的要求。采用成熟的主流技術(shù)，不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ⒛茼樌剡^渡到下一代技術(shù)，關(guān)鍵設(shè)備應(yīng)選用國(guó)際主流的先進(jìn)產(chǎn)品。 可行性和適應(yīng)性 系統(tǒng)能夠 保證技術(shù)上的可行性和良好的性價(jià)比，并滿足今后社會(huì)和企業(yè)發(fā)展的需要。 集群分組： 按用戶不同屬性實(shí)現(xiàn)多樣的集群分組功能。即可實(shí)現(xiàn)一卡通業(yè)務(wù)需求；并通過 WEB 的方式，快捷方便的管理業(yè)務(wù)應(yīng)用。 接入管理的安全性 .............................................. 錯(cuò)誤 !未定義書簽。 密鑰管理 .............................................................. 錯(cuò)誤 !未定義書簽。 數(shù)據(jù)管理中心 ................................................................. 錯(cuò)誤 !未定義書簽。 二 總體技術(shù)方案 .......................................................................................................... 6 系統(tǒng)設(shè)計(jì) ......................................................................... 錯(cuò)誤 !未定義書簽。 建設(shè)原則 ......................................................................... 錯(cuò)誤 !未定義書簽。 三 平臺(tái)功能介紹 .......................................................................... 錯(cuò)誤 !未定義書簽。 監(jiān)控管理 .............................................................. 錯(cuò)誤 !未定義書簽。 硬件設(shè)備的安全性 .............................................. 錯(cuò)誤 !未定義書簽。 基礎(chǔ)功能： 應(yīng)用功能：康索特一卡通集中應(yīng)用管理平臺(tái)；集中部署消費(fèi)、門禁、考勤等各類應(yīng)用子系統(tǒng)；行業(yè)用戶只需部署終端，并接入一卡通集中應(yīng)用管理平臺(tái)。 信息統(tǒng)一： 后臺(tái)一套平臺(tái)軟件，實(shí)現(xiàn) 企業(yè)員 工 一張卡（ 卡）完成內(nèi)部就餐、考勤、 車輛、 會(huì)議簽到的管理； 多級(jí)權(quán)限： 可靈活設(shè)定多用戶權(quán)限，根據(jù)權(quán)限劃分實(shí)現(xiàn)管理目標(biāo)。 考慮集中化平臺(tái)的特點(diǎn)，康索特提供的“手機(jī)一卡通系統(tǒng)”考慮與運(yùn)營(yíng)商IBSS(電信綜合業(yè)務(wù)支撐系統(tǒng) )系統(tǒng)進(jìn)行連接，充分利用運(yùn)營(yíng)商業(yè)務(wù)資源，實(shí)現(xiàn)一卡通業(yè)務(wù)與運(yùn)營(yíng)商業(yè)務(wù)的融合。 先進(jìn)性和成熟性 系統(tǒng)設(shè)計(jì)采用先進(jìn)的、設(shè)計(jì)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。整個(gè)系統(tǒng)必須有完整的安全策略，以保證服務(wù)器系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的工作的連續(xù)性，保障數(shù)據(jù)的一致性和完整性。在系統(tǒng)所有功能的設(shè)計(jì)中，都考慮用戶使用的方便性，提供友好的用戶界面，操作簡(jiǎn)單，直觀靈活，易于為用戶所接受。 卡片結(jié)構(gòu)設(shè)計(jì) （ 1）針對(duì) RFSIM 卡（ CPU 卡），完全參考中國(guó)人民銀行 PBOC 規(guī)范，結(jié)合校園應(yīng)用特點(diǎn)進(jìn)行設(shè)計(jì)，既滿足大錢包應(yīng)用場(chǎng)合，同時(shí)兼顧小錢包應(yīng)用場(chǎng)合。 會(huì)計(jì)賬務(wù)系統(tǒng)設(shè)計(jì) 按照國(guó)家財(cái)政部學(xué)校財(cái)務(wù)的標(biāo)準(zhǔn)，結(jié)合學(xué)校財(cái)務(wù)的特點(diǎn)，支持各種結(jié)算戶以及按 POS 機(jī)和 POS 機(jī)分組結(jié)算的要求，完全具備與銀行、商戶、卡戶對(duì)賬、結(jié)算等功能。 實(shí)現(xiàn)按與用戶管理信息系統(tǒng)鏈接，實(shí)現(xiàn)手機(jī)通數(shù)據(jù)庫與用戶管理信息系統(tǒng)相關(guān)數(shù)據(jù)庫對(duì)接 ,在此基礎(chǔ)上 ,實(shí)現(xiàn)員工、教職員工的基本信息個(gè)人查詢，以及領(lǐng)導(dǎo)與部門宏觀管理的數(shù)據(jù)查詢與綜合分析等。 建設(shè)財(cái)務(wù)結(jié)算中心，該結(jié)算中心與企業(yè)財(cái)務(wù)管理部 分一體化設(shè)計(jì)，為企業(yè)財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)企業(yè)區(qū)的財(cái)務(wù)統(tǒng)管。 組網(wǎng)技術(shù)的新選擇 康索特手機(jī)一卡通系統(tǒng)，以“改革”方式徹底改變子網(wǎng)結(jié)構(gòu)，摒棄了終端設(shè)備入網(wǎng)的總線型傳統(tǒng)方式。 企業(yè)手機(jī)一卡通平臺(tái)系統(tǒng)組網(wǎng)如下： 企業(yè)手機(jī)一卡通平臺(tái)置于企業(yè)中心機(jī)房?jī)?nèi)部，通過企業(yè)網(wǎng)與企業(yè)內(nèi) IT 系統(tǒng)連接（如：財(cái)務(wù)系統(tǒng)， OA 管理系統(tǒng)等）；支持對(duì)其他第三方系統(tǒng)連接的擴(kuò)展； 在企業(yè)內(nèi)部組網(wǎng)中充分利用現(xiàn)有 TCP/IP 網(wǎng)絡(luò)，所有終端機(jī)具均支持 TCP/IP上行接口。 設(shè)計(jì)遵循了企業(yè)一卡通系統(tǒng)、運(yùn)營(yíng)支撐系統(tǒng) 、電子支付相關(guān)國(guó)際，國(guó)內(nèi)及行業(yè)的相關(guān)規(guī)范標(biāo)準(zhǔn)，軟硬件實(shí)現(xiàn)采用了業(yè)界先進(jìn)的技術(shù)和系統(tǒng)體系架構(gòu)，業(yè)務(wù)與承載分離，控制與數(shù)據(jù)分離，可靈活的添加新業(yè)務(wù)。 數(shù)據(jù)層是系統(tǒng)的基礎(chǔ)，數(shù)據(jù)層中的數(shù)據(jù)操作層存放系統(tǒng)中用到的所有數(shù)據(jù)。 SIM 卡部分用于正常的手機(jī)移動(dòng)通訊、鑒權(quán)，僅用作與手機(jī)的物理連接 。 企業(yè)手機(jī)一卡通行業(yè)用戶基本信息資料和電子錢包都 作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實(shí)時(shí)共享，經(jīng)過中央集控中心的統(tǒng)一授權(quán)和管理，由數(shù)據(jù)交換中心、數(shù)據(jù)共享中心統(tǒng)一發(fā)布，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效，做到全單位數(shù)據(jù)的同步。 用戶信息包括注冊(cè)編碼、用戶姓名、性別、生日、證件類型、證件號(hào)（身份證等有效證明）、住址、電話、手機(jī)、傳真、郵編、用戶狀態(tài)等。 黑名單實(shí)時(shí)生效：對(duì)處于聯(lián)機(jī)狀態(tài)的終端，掛失卡在黑名單中實(shí)時(shí)生效； 黑名單的管理：以脫機(jī)交易為主的終端每次 開機(jī)時(shí)，主動(dòng)與 一卡通 服務(wù)器聯(lián)機(jī)，若通訊正常，則向服務(wù)器提交下載黑名單的交易請(qǐng)求，并將下載的黑名單加載到本機(jī)的內(nèi)存中。根據(jù)終端開放的業(yè)務(wù)類型、使用該終端的食堂、大樓等進(jìn)行分組管理。資金結(jié)算主要包括以下過程：基礎(chǔ)設(shè)置，記賬，沖賬，批入賬，賬務(wù)查詢，交易結(jié)算，日 (月、年 )終結(jié)賬，日 (月、年 )報(bào)表。系統(tǒng)支持到期自動(dòng)結(jié)算功能。 退費(fèi)錯(cuò)誤日志查詢：查詢退費(fèi)錯(cuò)誤日志。如，通過銀行轉(zhuǎn)賬、運(yùn)營(yíng)商消費(fèi)賬戶轉(zhuǎn)賬的情況。 ? 統(tǒng)計(jì)報(bào)表導(dǎo)出、打印 報(bào)表管理系統(tǒng)支持對(duì)相關(guān)業(yè)務(wù)報(bào)表進(jìn)行導(dǎo)出，系統(tǒng)可以生成普遍采用的報(bào)表輸出格式，比如 HTML、 PDF、 Excel 格式等；同時(shí)用戶 可以定制報(bào)表的風(fēng)格，如：餅狀圖、柱狀圖、直方圖、折線圖等報(bào)表等呈現(xiàn)形式；并可直接通過界面選擇下載或郵件轉(zhuǎn)發(fā)。 ? 配置管理 平臺(tái)所需要的系統(tǒng)參數(shù)以及相關(guān)系統(tǒng)配置信息在配置管理中進(jìn)行管理。 系統(tǒng)訪問日志 系統(tǒng)訪問日志對(duì)每次用戶登錄系統(tǒng)操作門戶和退出的事件進(jìn)行日志記錄，日志信息包括登錄時(shí)間，登出時(shí)間，登錄的客戶端 IP 地址，登錄用戶 ID 等。 用戶管理 基本功能包括用戶創(chuàng)建，信息修改和刪除功能。權(quán)限可由平臺(tái)部屬，由配置的單元模塊進(jìn)行定義。 數(shù)據(jù)庫表空間監(jiān)控及臨界值告警 監(jiān)控表空間使用率與剩余空間大小、表空間是否具有自動(dòng)擴(kuò)展空間的能力、事物日志空間的使用情況 ；預(yù)先設(shè)定告警閥值，分為一般告警和嚴(yán)重告警。 系統(tǒng)登錄用戶監(jiān)控 監(jiān)控主機(jī)登錄用戶的登錄時(shí)間、登錄狀態(tài)、登錄人數(shù)等。本系統(tǒng)按照金融及教育 IC 卡標(biāo)準(zhǔn)規(guī)范設(shè)計(jì)。 實(shí)現(xiàn)系統(tǒng)中與卡片有關(guān)聯(lián)性的所有密鑰的管理。 為運(yùn)營(yíng)商，企業(yè)領(lǐng)導(dǎo)提供系統(tǒng)運(yùn)營(yíng)情況查詢分析模塊；采用數(shù)據(jù)挖掘技術(shù)，整合企業(yè)手機(jī)一卡通系統(tǒng)平臺(tái)數(shù)據(jù)，綜合應(yīng)用分析模塊，自動(dòng)生成各類報(bào)表，為運(yùn)營(yíng)商，企業(yè)領(lǐng)導(dǎo)提供決策依據(jù)。 合計(jì)明細(xì)賬，如：共 4 筆交易，金額： 元。控制器完成采集和處理讀卡器讀 取的數(shù)據(jù)并下達(dá)開關(guān)門命令等操作；并且與管理軟件通信，把信息上傳到電腦的數(shù)據(jù)庫，各控制器應(yīng)設(shè)有可靠的單片機(jī)，可保證即使管理中心出現(xiàn)故障時(shí)，它們也能獨(dú)立工作。 ? 權(quán)限管理 通過系統(tǒng)管理中心靈活的設(shè)定持卡人的不同權(quán)限，包括可以進(jìn)出的通道門、 進(jìn)出的時(shí)間等。在用戶的 RFSIM卡中劃定一個(gè)區(qū)域作為賬戶，由 消費(fèi)管理部門管理對(duì)賬戶的充值和結(jié)算。 ? 消費(fèi)模式設(shè)置 可設(shè)置多種消費(fèi)模式：零售模式、定額模式、編號(hào)模式、限額限次模式、密碼消費(fèi)模式、限時(shí)模式等，還有記賬、記次、限次等高級(jí)功能可以進(jìn)行組合使用。本次采用 VLAN 方案，專網(wǎng)內(nèi)部實(shí)施 MAC+IP+端口綁定。 ? 所有操作日志跟蹤，追溯責(zé)任人。 ? 如果已經(jīng)做過對(duì)帳處理，丟失的流水又傳回來，這時(shí)候需要管理人員手工調(diào)帳，從過渡帳戶中將相應(yīng)的金額劃到對(duì)應(yīng)的商戶帳戶中。 每一臺(tái)消費(fèi)終端設(shè)備在出廠的時(shí)候都具有唯一的 ID 號(hào)，防止出現(xiàn)設(shè)備重復(fù)，另外，在消費(fèi)終端投入使用的時(shí)候，必須經(jīng)過商戶卡進(jìn)行 POS 機(jī)分組，定義相應(yīng)的編號(hào)，并且連通系統(tǒng)后，獲得相應(yīng)的密鑰才能夠投入使用，否則無法進(jìn)行使用。 卡片讀寫控制 對(duì)于窗口機(jī)可以在獲取貸方帳戶時(shí)通過讀取商戶卡讀取院校代碼，記入本地，從而完成密鑰的校驗(yàn)。 接入管理的安全性 “手機(jī)一卡通系統(tǒng)”由多個(gè)子系統(tǒng)組成，所有子系統(tǒng)共享企業(yè)卡平臺(tái)提供的資源。在企業(yè)網(wǎng)絡(luò)中心的大力支持下，科學(xué)合理地在物理或邏輯上隔離企業(yè) 卡網(wǎng)絡(luò)，給企業(yè)卡系統(tǒng)設(shè)計(jì)一個(gè)安全、可靠、暢通的傳輸交換平臺(tái)。 穩(wěn)定性 在系統(tǒng)設(shè)備選型、網(wǎng)絡(luò)設(shè)計(jì)、軟件設(shè)計(jì)等各個(gè)方面要充分考慮可靠性和穩(wěn)定性。 根據(jù)企業(yè)的需求，企業(yè)卡系統(tǒng)依托數(shù)字企業(yè)可以提供電子商務(wù)、數(shù)據(jù)挖掘、決策支持等應(yīng)用系統(tǒng)。 合同中系統(tǒng)所需的硬件提供方，提供的硬件需征得我方同意，符合產(chǎn)品所需規(guī)格。以上服務(wù)產(chǎn)生的費(fèi)用由