【正文】 以上服務(wù)產(chǎn)生的費(fèi)用由賣方承擔(dān)。 根據(jù)企業(yè)的需求，企業(yè)卡系統(tǒng)依托數(shù)字企業(yè)可以提供電子商務(wù)、數(shù)據(jù)挖掘、決策支持等應(yīng)用系統(tǒng)。在企業(yè)網(wǎng)絡(luò)中心的大力支持下，科學(xué)合理地在物理或邏輯上隔離企業(yè) 卡網(wǎng)絡(luò)，給企業(yè)卡系統(tǒng)設(shè)計一個安全、可靠、暢通的傳輸交換平臺。 卡片讀寫控制 對于窗口機(jī)可以在獲取貸方帳戶時通過讀取商戶卡讀取院校代碼，記入本地，從而完成密鑰的校驗。 ? 如果已經(jīng)做過對帳處理，丟失的流水又傳回來，這時候需要管理人員手工調(diào)帳，從過渡帳戶中將相應(yīng)的金額劃到對應(yīng)的商戶帳戶中。本次采用 VLAN 方案，專網(wǎng)內(nèi)部實(shí)施 MAC+IP+端口綁定。在用戶的 RFSIM卡中劃定一個區(qū)域作為賬戶，由 消費(fèi)管理部門管理對賬戶的充值和結(jié)算?？刂破魍瓿刹杉吞幚碜x卡器讀 取的數(shù)據(jù)并下達(dá)開關(guān)門命令等操作；并且與管理軟件通信，把信息上傳到電腦的數(shù)據(jù)庫，各控制器應(yīng)設(shè)有可靠的單片機(jī)，可保證即使管理中心出現(xiàn)故障時，它們也能獨(dú)立工作。 為運(yùn)營商，企業(yè)領(lǐng)導(dǎo)提供系統(tǒng)運(yùn)營情況查詢分析模塊；采用數(shù)據(jù)挖掘技術(shù)，整合企業(yè)手機(jī)一卡通系統(tǒng)平臺數(shù)據(jù)，綜合應(yīng)用分析模塊，自動生成各類報表，為運(yùn)營商，企業(yè)領(lǐng)導(dǎo)提供決策依據(jù)。本系統(tǒng)按照金融及教育 IC 卡標(biāo)準(zhǔn)規(guī)范設(shè)計。 數(shù)據(jù)庫表空間監(jiān)控及臨界值告警 監(jiān)控表空間使用率與剩余空間大小、表空間是否具有自動擴(kuò)展空間的能力、事物日志空間的使用情況 ；預(yù)先設(shè)定告警閥值，分為一般告警和嚴(yán)重告警。 用戶管理 基本功能包括用戶創(chuàng)建，信息修改和刪除功能。 ? 配置管理 平臺所需要的系統(tǒng)參數(shù)以及相關(guān)系統(tǒng)配置信息在配置管理中進(jìn)行管理。如，通過銀行轉(zhuǎn)賬、運(yùn)營商消費(fèi)賬戶轉(zhuǎn)賬的情況。系統(tǒng)支持到期自動結(jié)算功能。根據(jù)終端開放的業(yè)務(wù)類型、使用該終端的食堂、大樓等進(jìn)行分組管理。 用戶信息包括注冊編碼、用戶姓名、性別、生日、證件類型、證件號（身份證等有效證明）、住址、電話、手機(jī)、傳真、郵編、用戶狀態(tài)等。 SIM 卡部分用于正常的手機(jī)移動通訊、鑒權(quán)，僅用作與手機(jī)的物理連接 。 設(shè)計遵循了企業(yè)一卡通系統(tǒng)、運(yùn)營支撐系統(tǒng) 、電子支付相關(guān)國際，國內(nèi)及行業(yè)的相關(guān)規(guī)范標(biāo)準(zhǔn)，軟硬件實(shí)現(xiàn)采用了業(yè)界先進(jìn)的技術(shù)和系統(tǒng)體系架構(gòu)，業(yè)務(wù)與承載分離，控制與數(shù)據(jù)分離，可靈活的添加新業(yè)務(wù)。 組網(wǎng)技術(shù)的新選擇 康索特手機(jī)一卡通系統(tǒng)，以“改革”方式徹底改變子網(wǎng)結(jié)構(gòu)，摒棄了終端設(shè)備入網(wǎng)的總線型傳統(tǒng)方式。 實(shí)現(xiàn)按與用戶管理信息系統(tǒng)鏈接，實(shí)現(xiàn)手機(jī)通數(shù)據(jù)庫與用戶管理信息系統(tǒng)相關(guān)數(shù)據(jù)庫對接 ,在此基礎(chǔ)上 ,實(shí)現(xiàn)員工、教職員工的基本信息個人查詢，以及領(lǐng)導(dǎo)與部門宏觀管理的數(shù)據(jù)查詢與綜合分析等。 卡片結(jié)構(gòu)設(shè)計 （ 1）針對 RFSIM 卡（ CPU 卡），完全參考中國人民銀行 PBOC 規(guī)范，結(jié)合校園應(yīng)用特點(diǎn)進(jìn)行設(shè)計，既滿足大錢包應(yīng)用場合，同時兼顧小錢包應(yīng)用場合。整個系統(tǒng)必須有完整的安全策略，以保證服務(wù)器系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)的工作的連續(xù)性，保障數(shù)據(jù)的一致性和完整性。 考慮集中化平臺的特點(diǎn)，康索特提供的“手機(jī)一卡通系統(tǒng)”考慮與運(yùn)營商IBSS(電信綜合業(yè)務(wù)支撐系統(tǒng) )系統(tǒng)進(jìn)行連接，充分利用運(yùn)營商業(yè)務(wù)資源，實(shí)現(xiàn)一卡通業(yè)務(wù)與運(yùn)營商業(yè)務(wù)的融合。 基礎(chǔ)功能： 應(yīng)用功能：康索特一卡通集中應(yīng)用管理平臺；集中部署消費(fèi)、門禁、考勤等各類應(yīng)用子系統(tǒng)；行業(yè)用戶只需部署終端，并接入一卡通集中應(yīng)用管理平臺。 監(jiān)控管理 .............................................................. 錯誤 !未定義書簽。 建設(shè)原則 ......................................................................... 錯誤 !未定義書簽。 數(shù)據(jù)管理中心 ................................................................. 錯誤 !未定義書簽。 接入管理的安全性 .............................................. 錯誤 !未定義書簽。 集群分組： 按用戶不同屬性實(shí)現(xiàn)多樣的集群分組功能。采用成熟的主流技術(shù)，不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，并能順利地過渡到下一代技術(shù)，關(guān)鍵設(shè)備應(yīng)選用國際主流的先進(jìn)產(chǎn)品。 二 總體技 術(shù)方案 系統(tǒng)設(shè)計 本系統(tǒng)設(shè)計目標(biāo)，是將手機(jī)一卡通系統(tǒng)建設(shè)成為信息資源數(shù)字化，通信傳輸網(wǎng)絡(luò)化，用戶終端智能化，管理結(jié)算自動化的數(shù)字化手機(jī)一卡通系統(tǒng)。 系統(tǒng)管理、維護(hù)、突發(fā)事件設(shè)計 嚴(yán)格按照國際通行的質(zhì)量控制標(biāo)準(zhǔn) ISO9000 來規(guī)劃和制定本項目的管理、維護(hù)突發(fā)事件的處理。方案設(shè)計依據(jù)規(guī)范和標(biāo)準(zhǔn) 具體而言，企業(yè)手機(jī)一卡通的金融功能重點(diǎn)參考金融行業(yè)的 PBOC 規(guī)范進(jìn)行設(shè)計，企業(yè)卡的管理功能按教育部所屬企業(yè)卡標(biāo)準(zhǔn)化研究所制定規(guī)范設(shè)計；同時，重點(diǎn)參考運(yùn)營商集團(tuán)下發(fā)的關(guān)于 RFID，企業(yè)手機(jī)一卡通平臺建設(shè)的指導(dǎo)規(guī)范； 具體參考編制包括： 《 ISO9001： 2022， ISO9001— 3》 《 ISO14443 TYPE A》 《 ISO14443 TYPE B》 《 IEEE 標(biāo)準(zhǔn)》 《軍工產(chǎn)品 GTB/Z 9001 質(zhì)量體系》 《中華人民共和國電子行業(yè)標(biāo)準(zhǔn)》 《銀行 IC 卡聯(lián)合試點(diǎn)密鑰管理系統(tǒng)總體方案》 《 ISO8583 金融交易報文格式標(biāo)準(zhǔn)》 《中國金融集成電路（ IC）卡規(guī)范》 《中國金融集成電路（ IC）卡應(yīng)用規(guī)范》 《中國金融集成電路（ IC）卡終端規(guī)范》 《中國金融 IC 卡 PSAM 卡應(yīng)用規(guī)范》 《教育管理信息化標(biāo)準(zhǔn) 用戶管理信息標(biāo)準(zhǔn)》 《教育管理信息系統(tǒng)互操作規(guī)范》（ EMIF ）標(biāo)準(zhǔn) 《中華人民共和國國家標(biāo)準(zhǔn) — 計算機(jī)軟件產(chǎn)品開發(fā)文件編制指南》 《計算機(jī)集成制造系統(tǒng)（ CIMS）約定、標(biāo)準(zhǔn)與實(shí)施指南》 《運(yùn)營商 RFID 技術(shù)應(yīng)用規(guī)范（暫行）》 《運(yùn)營商企業(yè)手機(jī)一卡通行業(yè)應(yīng)用接收端機(jī)具具體要求（試行）》等。系統(tǒng)接入企業(yè)域網(wǎng)，利用原有辦公網(wǎng)絡(luò)匯 聚交換機(jī)，將企業(yè)手機(jī)一卡通系統(tǒng)融入企業(yè)辦公網(wǎng)絡(luò)整體。數(shù)據(jù)層的數(shù)據(jù)操作組件向支撐層提供統(tǒng)一、規(guī)范的數(shù)據(jù)操作對象，用于屏蔽業(yè)務(wù)數(shù)據(jù)的存儲、組織和訪問的細(xì)節(jié)， 實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)的充分共享。 數(shù)據(jù)中心作為手機(jī)一卡通用戶身份、消費(fèi)等信息集中地，匯集了大量的日常行為數(shù)據(jù)，可以根據(jù)這些數(shù)據(jù)進(jìn)行多方面的統(tǒng)計，從各個側(cè)面了解整個企業(yè)的動態(tài)運(yùn)行情況，因此企業(yè)可以對這些數(shù)據(jù)進(jìn)行匯總統(tǒng)計分析，為領(lǐng)導(dǎo)層管理決策提供參考信息。對于系統(tǒng)中已過期的黑名單，則由系統(tǒng)向終端下載刪除記錄的清單，由終端將本地內(nèi)存中的記錄刪除。具體功能如下： ? 結(jié)算規(guī)則管理 結(jié)算規(guī)則管理是指對企業(yè)方與消費(fèi)應(yīng)用商戶、食堂之間清結(jié)算規(guī)則進(jìn)行記錄的增、刪、改、查等管理。退費(fèi)日期、選擇退費(fèi)成功還是退費(fèi)失敗、退費(fèi)原因類型作為退費(fèi)錯誤日志的查詢條件。 支持報表打印功能。 系統(tǒng)操作日志 用戶操作日志記錄用戶登錄系統(tǒng)到退出系統(tǒng)時間段內(nèi)，在系統(tǒng)操作界面所執(zhí)行的所有系統(tǒng)操作以及執(zhí)行結(jié)果信息。權(quán)限的集合構(gòu)成角色。 ? 應(yīng)用監(jiān)控 業(yè)務(wù)狀態(tài)信息 監(jiān)控各業(yè)務(wù)線程是否正常及其他信息如：業(yè)務(wù)終端在線數(shù)、業(yè)務(wù)終端登記數(shù)、平均交易時間、接通率、與計費(fèi)業(yè)務(wù)交互是否正常及其他信息（吞吐率 、成功率、失敗原因（包括網(wǎng)延和無響應(yīng)）、平均時延（時間段內(nèi)））等。包括系統(tǒng)主密鑰（也稱為“系統(tǒng)種子密鑰”或“系統(tǒng)母密鑰”）、授權(quán)卡密鑰、卡片密鑰等密鑰的管理。 用戶可以登陸該門戶進(jìn)行注冊，注冊成功后可以進(jìn)行各種查詢和自助服務(wù)，如：消費(fèi)記錄查詢和退費(fèi)查詢、自助支付、用戶資金賬戶查詢及綁定操作等。不同的授權(quán)卡可以在規(guī)定的時間內(nèi)打開不同的門。用戶丟失卡片來不及掛失時，可以通過設(shè)置超過限額消費(fèi)輸入密碼方式，將用戶損失降到最低。 ? 數(shù)據(jù)存儲采取數(shù)據(jù)集中的方式，數(shù)據(jù)庫選擇功能強(qiáng)大的 informix或 SQL server 數(shù)據(jù)庫。消費(fèi)終端在進(jìn)行完分組后，在沒有商戶卡的情況下是不能夠被刪除或者更換用戶組的，同時商戶也不能夠被刪除，只有通過商戶卡，才可以進(jìn)行相關(guān)的操作。為了保證每一個子系統(tǒng)接入的合法性與安全性，系統(tǒng)采取了嚴(yán)格的控制流程。在設(shè) 計方面，采用容錯設(shè)計和開發(fā)計算結(jié)構(gòu)。買方負(fù)責(zé)保障質(zhì)量和保修。 。 賣方保證其所提供的技術(shù)資料和圖紙是最新的、完整的、清晰和準(zhǔn)確的，且符合本合同的有關(guān)規(guī)定，以使貨物能夠正常、穩(wěn)定地運(yùn)行。并且系統(tǒng)設(shè)置完善的容災(zāi)恢復(fù)方案，提供可靠的數(shù)據(jù)備份系統(tǒng)，確保事故發(fā)生時業(yè)務(wù)數(shù)據(jù)不丟失，系統(tǒng)能夠快速恢復(fù)。 ? 個人密碼保密：在系統(tǒng)上操作員看不到持卡人的個人密碼，保障了持卡人的權(quán)利。 ? 系統(tǒng)運(yùn)行與管理需要建立嚴(yán)格的規(guī)章制度，機(jī)房的管理人員必須嚴(yán)格按照 操作手冊和運(yùn)行規(guī)范來進(jìn)行日常的操作，數(shù)據(jù)備份，系統(tǒng)檢測。 ? 操作員登錄控制：操作員卡驗證身份，密碼控制。限額配置可以通過 一卡通賬戶系統(tǒng)用戶自助門戶或運(yùn)營管理門戶進(jìn)行設(shè)置。主控模塊保持對網(wǎng)絡(luò)中的各模塊、電源、線路、報警設(shè)備的監(jiān)控。 查詢結(jié)果包括但不限于：支付方式、代收費(fèi)模式、服務(wù)項名稱、消費(fèi)時間、費(fèi)用、交易號。裝有根密鑰的終端在讀取卡號的同時，能根據(jù)算法計算出卡的密鑰，從而完成卡片的驗證和讀寫。 磁盤 I/O 狀態(tài)監(jiān)控 當(dāng)磁盤的某一區(qū)域檢測到 I/O 錯誤時 ，在 錯誤的磁盤上將顯示警告圖標(biāo) 。 權(quán)限的定義包括兩種：功能訪問權(quán)限和數(shù)據(jù)訪問權(quán)限。 操作日志必須記錄的內(nèi)容包括：操作員編號、操作員名稱、操作資源類型代碼、操作描述、操作結(jié)果、 IP 地址、 MAC 地址（可選）、操作時間。在系統(tǒng)用戶生成自定義模板格式的數(shù)據(jù)報表時，系統(tǒng)能夠提供中文化報表字段，系統(tǒng)用戶通過簡單操作，如選擇或者拖拽報表字段方式實(shí)現(xiàn)自定義報表模板，并支持自定義報表模板保存和應(yīng)用，系統(tǒng)根據(jù)自定義報表模板生成相應(yīng)的數(shù)據(jù)報表。查詢結(jié)果包括但不限于：客戶名、交易號、交易時間、費(fèi)用。 結(jié)算管理 結(jié)算管理主要是對食堂、商戶等具備管理功能的終端管理機(jī)構(gòu)，開設(shè)有效賬戶，根據(jù)其交易明細(xì)完成財務(wù)對賬、結(jié)算、統(tǒng)計報表、資金劃撥等 功能。下面分別加以描述。 基于“企業(yè)手機(jī)一卡通平臺”骨干平臺，建立商務(wù)管理、銀行轉(zhuǎn)賬、身份識別管理、企業(yè)手機(jī)一卡通行業(yè)用戶注冊等各子系統(tǒng)，定義統(tǒng)一的接口標(biāo)準(zhǔn)和接入規(guī)范，隨行業(yè)客戶規(guī)模的擴(kuò)大、企業(yè)卡功能的增加可隨時增加子系統(tǒng)，為行業(yè)客戶以后的發(fā)展提供良好的數(shù)據(jù)接口，便于后期的功能擴(kuò)展。并提供系統(tǒng)的各種結(jié)構(gòu)組件，為業(yè)務(wù)應(yīng)用的服務(wù)運(yùn)營提供支撐，業(yè)務(wù)支撐組件包括業(yè)務(wù)終端管理、賬務(wù)管理、卡務(wù)管理、門禁應(yīng)用等管理。 由于協(xié)議自身與硬件無關(guān)，有利于應(yīng)用的開發(fā)，因此大量的網(wǎng)絡(luò)應(yīng)用系統(tǒng)是基于 TCP/IP 開發(fā)的。 在企業(yè)手機(jī)一卡通系統(tǒng)中，企業(yè)內(nèi)的所有商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算；商戶資金可以及時到賬，也可以按照銀行規(guī)定進(jìn)行結(jié)算。 應(yīng)用軟件結(jié)構(gòu)設(shè)計 采用了模塊化技術(shù)，使得系統(tǒng)易于管理和維護(hù)，易于擴(kuò)展和應(yīng)用，確保用戶投資的長期效益，避免資源重復(fù)浪費(fèi)。技術(shù)的選擇既要考慮先進(jìn)性，又要考慮實(shí)用、可靠和成熟。保障系統(tǒng)建設(shè)的實(shí)用性和經(jīng)濟(jì)性。 基于 企業(yè) 內(nèi)部，利用網(wǎng)絡(luò)，建設(shè)一卡通系統(tǒng)，實(shí)現(xiàn) 企業(yè)員工 的就餐、考勤 、車輛管理 等功能的統(tǒng)一，促進(jìn) 企業(yè) 進(jìn)行更規(guī)范、更有效的內(nèi)部管理。 系統(tǒng)的安全性 ...................................................... 錯誤 !未定義書簽。 IC 卡 ........................................................ 錯誤 !未定義書簽。 業(yè)務(wù)設(shè)計目標(biāo) ................................................................ 錯誤 !未定義書簽。 門戶管理 .............................................................. 錯誤 !未定義書簽。 管理功能：針對對運(yùn)營商集中管理的需求；一卡通集中應(yīng)用管理平臺實(shí)現(xiàn)對集中應(yīng)用的行業(yè)用戶，獨(dú)享應(yīng)用的行業(yè)用戶的統(tǒng)一管理。 系統(tǒng)具備良好的開放性，能夠?qū)I(yè)界最好的產(chǎn)品整合進(jìn)來，在向用戶提供性價比最好的企業(yè)一卡通系統(tǒng)的同時，也可按用戶要求定制多種個性化解決方案。 安全性和保密性 系統(tǒng)涉及資金，身份等重要的信息，應(yīng)采用嚴(yán)格的分級管理技術(shù)，管理人員、查詢?nèi)藛T分級按權(quán)限操作；采用多層體系架構(gòu)，單層次出現(xiàn)故障，系統(tǒng)可繼續(xù)運(yùn)行較長時間；系統(tǒng)運(yùn)行中間層次、中間環(huán)節(jié)不能保留敏感數(shù)據(jù)，以避免財務(wù)風(fēng)險；一旦系統(tǒng)恢復(fù)正常運(yùn)行，系統(tǒng)能夠自動切換，無需人工干預(yù)；對于脫機(jī)運(yùn)行（手持設(shè)備等）的設(shè)備，系統(tǒng)需要提供有效措施保障員工利益；提供審計功能，對于操作人員的各項操作 進(jìn)行審計。 終端設(shè)備結(jié)構(gòu)設(shè)計 充分考慮了手機(jī)一