【文章內(nèi)容簡介】 信息查詢等無資金數(shù)據(jù)服務(wù)可經(jīng)企業(yè)網(wǎng)VLAN通過前置機連接到企業(yè)“一卡通”專網(wǎng)；重要應(yīng)用要具備可以在一定時間段內(nèi)脫離主機運行（脫機運行）的條件，要求各主節(jié)點要能夠存放諸如黑名單等重要信息，保證在網(wǎng)絡(luò)不暢或斷電、斷網(wǎng)的情況下仍能運營；POS機等機具采用TCP/IP或RS485協(xié)議聯(lián)網(wǎng)。 門禁系統(tǒng)通過企業(yè)網(wǎng)單獨劃分的VLAN，保證系統(tǒng)的正常運行和資料數(shù)據(jù)管理。 安全性要求1. 卡片的安全要求 “一卡通”系統(tǒng)主要使用M1卡，卡機交易傳遞的數(shù)據(jù)有嚴格的加密算法和密碼保護，有一套完整的密鑰管理體系保證消費過程的安全性和一卡通機具使用的安全性。1） 統(tǒng)一規(guī)劃卡片結(jié)構(gòu)。 2） 規(guī)劃卡片數(shù)據(jù)內(nèi)容，滿足卡片在不同應(yīng)用環(huán)境的使用要求；如在消費脫機情況的使用、純身份識別的應(yīng)用等；3） 卡片加密體系安全有效，防止非法加款、杜絕未注冊卡片在系統(tǒng)內(nèi)使用以及其他有可能影響系統(tǒng)數(shù)據(jù)安全的行為；4） 卡片在設(shè)計上應(yīng)滿足今后擴展功能的預(yù)留。2. 終端的安全要求對機具（這里指POS機、讀卡器等）的要求應(yīng)支持中國人民銀行PSAM卡規(guī)范，應(yīng)有PSAM卡保護或其它措施；機具中的密鑰應(yīng)由武漢工商學(xué)院生成，能有獨立的方式由武漢工商學(xué)院自行生成機具中的密鑰，并用該密鑰初始化各終端機具，此過程不受機具廠家制約；武漢工商學(xué)院企業(yè)一卡通系統(tǒng)中的所有機具需在一卡通應(yīng)用軟件系統(tǒng)中注冊后才能使用。對計算機終端的要求l 對涉及更改關(guān)鍵數(shù)據(jù)用途的計算機終端（如充值、發(fā)卡、批量補助發(fā)放、銀行轉(zhuǎn)賬、第三方接入等）不管是否連接通用讀卡器，均應(yīng)支持中國人民銀行的規(guī)范；3. 數(shù)據(jù)的安全要求本項目數(shù)據(jù)的安全保護需要從多方面考慮，為此根據(jù)企業(yè)實際情況和管理要求，提出以下基本要求：數(shù)據(jù)傳輸?shù)陌踩玪 要求企業(yè)“一卡通”系統(tǒng)在專網(wǎng)上進行數(shù)據(jù)傳輸，給企業(yè)一卡通系統(tǒng)設(shè)計一個安全、可靠、暢通的傳輸交換平臺；l 從傳輸協(xié)議方面，采用金融報文交換格式ISO8583標準或自定義安全協(xié)議，通過設(shè)置嚴格有效的加密措施，防止非法截取、篡改、破譯。所有接入都采用動態(tài)密鑰進行簽到、簽退；l 對于需要向企業(yè)網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)，系統(tǒng)直接采用SOCKET底層編程或自定義通道方式，在數(shù)據(jù)發(fā)送和接收時都采用數(shù)字簽名，保證不被更改。數(shù)據(jù)存儲的安全l 操作系統(tǒng)安全：要選用安全性、穩(wěn)定性較好的操作系統(tǒng)，根據(jù)企業(yè)情況選用主流版本的Linux操作系統(tǒng)；l 數(shù)據(jù)庫方面：要選用安全性、穩(wěn)定性較好數(shù)據(jù)庫系統(tǒng)，并在訪問控制上能夠?qū)崿F(xiàn)主機操作系統(tǒng)驗證、網(wǎng)絡(luò)驗證、數(shù)據(jù)庫驗證。4. 系統(tǒng)的糾錯能力1） 系統(tǒng)要支持脫機消費，并具有聯(lián)機對賬功能；2） 支持設(shè)備異?；蚱渌驍?shù)據(jù)沒有回傳情況下的系統(tǒng)自動對賬、掛賬機制功能，保障系統(tǒng)賬務(wù)和數(shù)據(jù)的準確；3） 支持在規(guī)定時間內(nèi)，當(dāng)丟失流水傳回時，系統(tǒng)自動補充這筆交易，在庫內(nèi)數(shù)據(jù)的余額中減去這筆交易金額功能；4） 支持當(dāng)消費POS機異常，造成數(shù)據(jù)丟失時，系統(tǒng)具有嚴格的查賬機制。二、 企業(yè)“一卡通”系統(tǒng)技術(shù)要求 綜合前置機綜合前置機在一卡通系統(tǒng)中處于后臺數(shù)據(jù)中心和子系統(tǒng)的連接位置，是將一卡通數(shù)據(jù)中心和子系統(tǒng)連接起來的關(guān)鍵樞紐，在智能卡系統(tǒng)中占有重要的地位，是一卡通系統(tǒng)的總控中心。要求綜合前置機通常采用Windows Server 2008操作系統(tǒng)，并安裝帶有PSAM卡的硬件加密卡。綜合前置機負責(zé)提供全局配置參數(shù)的設(shè)定和更改，黑白名單等信息的實時同步管理，全系統(tǒng)各個接入子系統(tǒng)的安全性控制、密鑰的產(chǎn)生與更新管理，對接入企業(yè)卡平臺的各種子系統(tǒng)設(shè)備的狀態(tài)監(jiān)控等功能。并實現(xiàn)手動日結(jié)、手動開工、修改自動日結(jié)時間、修改下個工作日、導(dǎo)出所有節(jié)點信息、導(dǎo)出加密卡信息、導(dǎo)出所有白名單、導(dǎo)出所有黑名單、設(shè)置黑名單偏移量。綜合前置是一卡通系統(tǒng)的應(yīng)用系統(tǒng)接入認證中心，由綜合前置每天產(chǎn)生一換的動態(tài)密鑰，控制各個應(yīng)用系統(tǒng)的接入。綜合前置是一卡通的同步中心，一卡通持卡人的各種狀態(tài)（如掛失解掛、凍結(jié)解凍、對帳狀態(tài)、身份開通關(guān)閉狀態(tài)，是否有補助等）可以通過綜合前置同步到各個應(yīng)用系統(tǒng)中，以便各個應(yīng)用系統(tǒng)進行持卡人的控制。 身份前置機負責(zé)身份管理客戶端的登陸認證，身份前置機是一卡通身份后臺與身份客戶端之間的紐帶。 銀行轉(zhuǎn)賬前置機銀行轉(zhuǎn)帳系統(tǒng)由分別放置在學(xué)校和銀行的2臺前置機、散布在企業(yè)內(nèi)的轉(zhuǎn)帳終端（又叫圈存機）以及通訊網(wǎng)絡(luò)組成。在學(xué)校端和銀行端各設(shè)一臺前置機，兩臺前置機之間采用DDN專線方式進行連接，采用TCP/IP協(xié)議，通過應(yīng)用層的報文交換實現(xiàn)轉(zhuǎn)帳等交易。轉(zhuǎn)帳前置機是銀行轉(zhuǎn)帳系統(tǒng)中連接學(xué)校與銀行的關(guān)鍵樞紐，通過學(xué)校和銀行間的專用通道，提供自助轉(zhuǎn)帳、自動轉(zhuǎn)帳、結(jié)算、對帳等金融服務(wù)。轉(zhuǎn)帳前置機要求采用Windows Server 2008操作系統(tǒng)，并安裝帶有PSAM卡的硬件加密卡，采用雙網(wǎng)卡物理隔離銀行與學(xué)校的網(wǎng)絡(luò)，提高企業(yè)卡系統(tǒng)的安全性。作為學(xué)校端的唯一出口，轉(zhuǎn)帳前置機負責(zé)與銀行前置機實時通訊，依靠專線連接，同時管理、監(jiān)控遍布各廠區(qū)的自助轉(zhuǎn)帳終端，支持自動、自助兩種方式的實時轉(zhuǎn)帳業(yè)務(wù)。 查詢前置機查詢前置機是連接企業(yè)卡中心與全校查詢終端之間的關(guān)鍵樞紐，作為Web服務(wù)器，采用J2EE架構(gòu)，提供多媒體查詢功能，包括網(wǎng)上查詢、觸摸屏查詢等，可以提供帳戶信息查詢、商戶信息查詢、消費記錄查詢、掛失、解掛、修改查詢密碼、公告服務(wù)等功能，實行無人職守的7*24小時查詢服務(wù)。查詢前置機要求采用Window