【文章內(nèi)容簡介】 進(jìn)行格式化處理216。 根據(jù)“制作管理員卡”一節(jié)中的制作超級管理員的流程生成新的主控密鑰的3個分量216。 根據(jù)“加載加密機(jī)主控密鑰”一節(jié)將新的主控密鑰加載到加密機(jī)2. 加載舊主控密鑰使用超級終端完成以下操作。加載舊主控密鑰到密鑰轉(zhuǎn)變存儲區(qū)。3. 重新激活密鑰管理系統(tǒng)主控密鑰以“mk”管理員身份登錄密鑰管理系統(tǒng)，通過生成/導(dǎo)入分別認(rèn)證SOSO2和SO3的密碼、輸入SO3的密碼后激活，完成后系統(tǒng)會彈出操作的反饋信息。、密鑰產(chǎn)品、應(yīng)用密鑰和認(rèn)證機(jī)構(gòu)以“conf”管理員身份登錄密鑰管理系統(tǒng)1）創(chuàng)建發(fā)卡行系統(tǒng)提供創(chuàng)建新的發(fā)卡機(jī)構(gòu)功能，輸入發(fā)卡行名稱、縮寫代碼和描述，保存發(fā)卡行機(jī)構(gòu)信息2）創(chuàng)建密鑰產(chǎn)品系統(tǒng)提供編輯發(fā)卡機(jī)構(gòu)的功能，并可以按照需要創(chuàng)建的密鑰產(chǎn)品的按鈕，如[DKEY KEK]類型密鑰，輸入密鑰產(chǎn)品的名稱和屬性等。3）創(chuàng)建應(yīng)用密鑰系統(tǒng)提供創(chuàng)建的應(yīng)用密鑰的功能，如[KEK]，輸入密鑰版本，選擇密鑰長度。4）創(chuàng)建認(rèn)證機(jī)構(gòu)系統(tǒng)提供創(chuàng)建新的認(rèn)證機(jī)構(gòu)功能，輸入認(rèn)證機(jī)構(gòu)的名稱、縮寫代碼和描述，選擇機(jī)構(gòu)類型并進(jìn)行創(chuàng)建。 以“key”管理員身份登錄密鑰管理系統(tǒng)1）生成/導(dǎo)入應(yīng)用密鑰系統(tǒng)提供選擇所要操作的密鑰，根據(jù)需要選擇密鑰值生成的方式，系統(tǒng)提供單條導(dǎo)入、批量導(dǎo)入、生成三種方式生成應(yīng)用密鑰。2）密鑰的批量導(dǎo)出系統(tǒng)提供批量導(dǎo)出密鑰的功能，導(dǎo)出的過程使用傳輸密鑰對導(dǎo)出的密鑰進(jìn)行保護(hù)。選擇密鑰導(dǎo)出保存的文件，選擇密鑰的保護(hù)密鑰，選擇所需密鑰進(jìn)行導(dǎo)出。導(dǎo)出后系統(tǒng)進(jìn)行必要的信息提示。3）密鑰的批量導(dǎo)入系統(tǒng)提供批量導(dǎo)入密鑰的功能，選擇密鑰導(dǎo)入文件，選擇密鑰的保護(hù)密鑰并進(jìn)行導(dǎo)入。完成后系統(tǒng)對當(dāng)前的操作進(jìn)行必要的信息提示。4）申請證書請求和導(dǎo)入證書以“cert”管理員身份登錄密鑰管理系統(tǒng)。5）生成發(fā)卡行公鑰證書請求系統(tǒng)提供生成發(fā)卡行公鑰證書請求文件的功能。選擇管理發(fā)卡機(jī)構(gòu)公鑰證書，選擇RSA密鑰對，生成IPK證書申請，輸入證書請求信息即可創(chuàng)建。系統(tǒng)可生成銀聯(lián)、VISA、Master等格式的證書請求文件。6）入認(rèn)證機(jī)構(gòu)公鑰系統(tǒng)提供導(dǎo)入認(rèn)證機(jī)構(gòu)公鑰的功能，選擇認(rèn)證機(jī)構(gòu)公鑰文件，點擊[創(chuàng)建]按鈕。7）導(dǎo)入發(fā)卡行公鑰證書系統(tǒng)提供管理發(fā)卡機(jī)構(gòu)公鑰證書的功能，選擇發(fā)卡行公鑰證書，導(dǎo)入IPK證書。選擇認(rèn)證機(jī)構(gòu)、發(fā)卡行公鑰證書導(dǎo)入文件和xml文件輸出目錄并進(jìn)行證書的導(dǎo)入。PSAM發(fā)卡子系統(tǒng)是利用密鑰管理中心下發(fā)的密鑰，以及客戶管理系統(tǒng)收集的個人發(fā)卡信息，通過安全裝載的方式將密鑰和個人數(shù)據(jù)下載到卡上，完成卡的個人化。1）發(fā)卡的安全需求 用戶卡所需的密鑰必需以密文裝載。 加密算法必須使用國家商用密碼管理辦公室指定的算法。 密鑰不得以明文的方式暴露于非安全設(shè)備上。 用戶卡密鑰的加密密鑰不能使用廠商缺省密鑰。 發(fā)卡系統(tǒng)的使用具有嚴(yán)格的管理操作辦法。 詳細(xì)的卡片管理審計記錄。2）發(fā)卡的安全過程l 管理員通過管理員卡經(jīng)過PIN 認(rèn)證后啟動系統(tǒng)。l 操作員通過操作員卡經(jīng)過PIN 認(rèn)證后開始發(fā)卡操作。l 管理員、操作員執(zhí)行嚴(yán)格的白卡管理制度。l 管理員、操作員執(zhí)行嚴(yán)格的成品卡管理制度。l 管理員、操作員執(zhí)行嚴(yán)格的廢卡管理制度。3）發(fā)卡前需要準(zhǔn)備好的卡片用戶卡白卡，用戶卡白卡廠商認(rèn)證卡，用戶卡發(fā)卡母卡，用戶卡發(fā)卡母卡認(rèn)證卡，用戶卡洗卡母卡，用戶卡洗卡母卡認(rèn)證卡，管理員卡、操作員卡。七、消費(fèi)管理系統(tǒng) 為適應(yīng)格力園區(qū)的需求，消費(fèi)機(jī)系統(tǒng)支持掛式收費(fèi)機(jī)和臺式收費(fèi)機(jī)。在通信協(xié)議上可選擇RS48TCP/IP、無線移動三種形式，以便適應(yīng)現(xiàn)場網(wǎng)絡(luò)情況。食堂售飯機(jī)一般采用RS485網(wǎng)絡(luò)，通過TCP/IP與前置機(jī)相連，每日日結(jié)上傳數(shù)據(jù)至一卡通系統(tǒng)。消費(fèi)系統(tǒng)還支持各類收銀設(shè)備（如：自動售賣機(jī)、超市收銀機(jī)）、收銀MIS系統(tǒng)的連接。消費(fèi)管理系統(tǒng)主要指在園區(qū)內(nèi)進(jìn)行的各種消費(fèi)活動。消費(fèi)管理系統(tǒng)主要包括商戶管理，終端管理，補(bǔ)貼發(fā)放管理等功能模塊。持卡人持園區(qū)卡在園區(qū)的消費(fèi)終端刷卡消費(fèi)，完成消費(fèi)扣款功能。1）系統(tǒng)安全性因為在進(jìn)行綜合消費(fèi)時，是使用電子貨幣的方式實現(xiàn)，因此交易記錄防偽成為系統(tǒng)安全性的重要標(biāo)志。本系統(tǒng)采用先進(jìn)的DES 加密算法，通過系統(tǒng)代碼、系統(tǒng)密鑰、卡號幾個數(shù)值經(jīng)DES算法計算一個隨機(jī)數(shù)為交易記錄加密，這就使系統(tǒng)被破譯的可能性幾乎為“零”。2）系統(tǒng)可靠性 任何產(chǎn)品都達(dá)不到100%，存儲數(shù)據(jù)時都有出錯的可能性，因此如何避免出錯或出錯后如何彌補(bǔ)就成為工作的重點。系統(tǒng)在存儲數(shù)據(jù)的電路上從電源穩(wěn)定到讀寫保護(hù)采取了一系列設(shè)計來確保出錯的可能性為最低，同時采用了在記錄中使用多筆交易余額循環(huán)的思想來保證。3）使用后備電池的必要性在以往的用戶中曾出現(xiàn)220v電源短路情況，即使有UPS電源也無法保證售飯正常進(jìn)行；有了后備電池，既可保證售飯，又為檢修線路贏得時間。功能介紹216。 網(wǎng)絡(luò)監(jiān)測 系統(tǒng)具備收費(fèi)終端工作狀態(tài)的網(wǎng)絡(luò)監(jiān)測功能。216。 即時查詢 各工作站按授權(quán)范圍可即時查詢系統(tǒng)運(yùn)行情況。216。 財務(wù)處理 具備完善的財務(wù)處理功能。完全按照復(fù)式記賬法出具財務(wù)報表。對于損壞、遺失卡或由于人事變動需更換新卡時，系統(tǒng)可隨時將相關(guān)個人信息和金額寫入相應(yīng)的數(shù)據(jù)庫和新卡內(nèi)。216。 消費(fèi)查詢 方便、快捷的查詢統(tǒng)計功能，系統(tǒng)提供卡號、姓名、證件號、部門、消費(fèi)金額、身份等查詢特征，進(jìn)行查詢統(tǒng)計并生成報表。餐飲消費(fèi)系統(tǒng)1）餐飲消費(fèi)系統(tǒng)功能；216。 消費(fèi)功能。216。 數(shù)據(jù)采集：由消費(fèi)軟件進(jìn)行后臺控制，實時把員工的卡消費(fèi)數(shù)據(jù)記錄采集并保存到數(shù)據(jù)庫中。216。 數(shù)據(jù)上載：由消費(fèi)軟件實時把本地數(shù)據(jù)庫中的消費(fèi)數(shù)據(jù)上載到園區(qū)一卡通，由園區(qū)一卡通對數(shù)據(jù)進(jìn)行統(tǒng)一處理。216。 數(shù)據(jù)下載：保證個人檔案信息始終與服務(wù)器的一致性。216。 身份限額：設(shè)置每餐不同身份的使用限額，超出限額后需要輸入密碼進(jìn)行消費(fèi)。216。 免費(fèi)身份使用金額、次數(shù)：根據(jù)使用者的身份不同設(shè)置免費(fèi)消費(fèi)的金額或者次數(shù)。216。 卡片使用限制區(qū)域：設(shè)定不同身份的卡片在不同的POS機(jī)上進(jìn)行消費(fèi)。216。 定價、定次消費(fèi)：可以由操作人員自由設(shè)定POS按鍵所表示的消費(fèi)金額。216。 黑白名單：系統(tǒng)運(yùn)行中以白名單為主，當(dāng)脫機(jī)時以黑名單為主。216。 實時查詢每個營業(yè)組及消費(fèi)POS機(jī)的消費(fèi)明細(xì)和匯總。216。 POS機(jī)多種傳輸方式并存工作。216。 非法卡報警。2）窗口機(jī)性能參數(shù)216。 POS機(jī)設(shè)備外觀展示216。 POS機(jī)技術(shù)參數(shù)基本參數(shù)?主板使用全固態(tài)電容，貼片芯片?64MB RAM CPU?128MB FLASH存儲器?內(nèi)置蓄電池，斷電支持6小時?輸入：AC100V240V輸出：DC12V1A屏 幕?8位數(shù)碼管(LED)顯示支持鏈接及擴(kuò)展?2路100M快速以太網(wǎng)接口?1路小票打印機(jī)擴(kuò)展?可選GPRS通訊接口；?可選PSAM插槽；鍵 盤全人體功能機(jī)械鍵盤結(jié)算方式金額單價輸入、計算、菜號份數(shù)、定額自動四種收費(fèi)方式216。 POS機(jī)總體介紹智能卡支付終端可廣泛應(yīng)用于校園一卡通、企業(yè)一卡通、美食城、超市等多個消費(fèi)領(lǐng)域，實現(xiàn)智能卡支付，降低消費(fèi)管理成本，提高管理水平。產(chǎn)品采用業(yè)界領(lǐng)先的ARM32位處理器，專業(yè)、獨(dú)特的機(jī)型設(shè)計，制作精良，操作舒適。216。 射頻功能支持支持ISO/IEC 14443A / MIFARE機(jī)制(即支持MIFARE系列卡，各種TypeA Cpu卡)支持ISO/IEC 14443B機(jī)制(即各種TypeB Cpu卡)支持 FeliCa機(jī)制；(即Type C)NFC點對點通訊，可實現(xiàn)和手機(jī)通訊，手機(jī)支付等功能；MIFARE系列讀卡距離8厘米，CPU卡4厘米。商戶管理功能松江園區(qū)的商戶（超市、食堂等）首先在一卡通系統(tǒng)進(jìn)行商戶開戶，開戶的時候輸入商戶的基本信息，商戶在銀行的對公賬號等。商戶開戶成功后，系統(tǒng)自動生成商戶編號。并為商戶部署消費(fèi)終端，如食堂消費(fèi)機(jī)、超市固定POS或移動POS等終端設(shè)備。商戶不在園區(qū)繼續(xù)經(jīng)營，要對商戶進(jìn)行銷戶，銷戶后的商戶不能再受理卡。一卡通系統(tǒng)按照與商戶簽訂的結(jié)算協(xié)議，在系統(tǒng)中設(shè)置結(jié)算周期、消費(fèi)傭金等，并自動出具結(jié)算單，對賬無誤后，財務(wù)審核崗審核結(jié)算單，審核成功后，向銀行發(fā)送結(jié)算申請，銀行根據(jù)一卡通系統(tǒng)提供的結(jié)算單數(shù)據(jù)報表，按既定的日期自動將結(jié)算資金劃撥到商戶賬戶上。商戶管理主要是管理商戶的開戶，商戶設(shè)備的部署，商戶的注銷及商戶資金的結(jié)算等。1）商戶開戶在系統(tǒng)中錄入商戶信息，如機(jī)構(gòu)信息，銀行賬號，結(jié)算周期，商戶費(fèi)率等信息，并選擇商戶的屬性。系統(tǒng)進(jìn)行商戶信息的保存，完成開戶操作。商戶權(quán)限開通：系統(tǒng)中給商戶建立操作員，并把相應(yīng)的權(quán)限授予操作員。操作員登陸系統(tǒng)完成權(quán)限開通功能。2）商戶設(shè)備的部署商戶在系統(tǒng)中錄入終端設(shè)備，并選擇設(shè)備的狀態(tài)，完成終端的開啟和關(guān)閉。如下圖所示3）商戶資金結(jié)算通過一卡通系統(tǒng)的資金統(tǒng)計報表進(jìn)行資金的劃撥。如下圖所示：4）商戶注銷商戶退出一卡通系統(tǒng)，則根據(jù)結(jié)算單進(jìn)行結(jié)算，結(jié)算完成后，刪除該商戶。如下圖所示：5）商戶交易查詢可以按照終端編號，商戶名稱，時間段等查詢商戶消費(fèi)交易明細(xì)，如下圖所示終端機(jī)具管理根據(jù)各應(yīng)用系統(tǒng)的申請進(jìn)行審核，并在系統(tǒng)備案；對機(jī)具、PSAM卡、使用商戶的記錄和管理；對機(jī)具在使用中的維護(hù)保障記錄和管理；對機(jī)具的程序版本、菜單版本的管理；平臺管理員可以通過平臺對機(jī)具進(jìn)行管理，主要包括：錄入、查詢、修改、刪除等功能；（1）機(jī)具的備案：終端POS的管理，在系統(tǒng)中錄入終端信息，保存，并把終端分配給某個商戶進(jìn)行使用。如下圖所示消費(fèi)結(jié)算系統(tǒng)消費(fèi)結(jié)算系統(tǒng)在園區(qū)一卡通系統(tǒng)中是相對獨(dú)立的一個應(yīng)用子系統(tǒng)，按照不同的財務(wù)管理結(jié)算要求，可支持多園區(qū)、多機(jī)構(gòu)的應(yīng)用，同時保障多園區(qū)同時應(yīng)用。主要負(fù)責(zé)對銀行、企業(yè)、持卡人在一卡通系統(tǒng)中的資金和賬目進(jìn)行管理。實現(xiàn)對持卡人的賬戶金融管理，系統(tǒng)綜合財務(wù)報表（營業(yè)和出納），補(bǔ)助的管理與發(fā)放，卡業(yè)務(wù)注銷與清算，分類明細(xì)報表（日、月、季、年、階段和客戶分類等報表）等功能。財務(wù)結(jié)算系統(tǒng)是整個一卡通系統(tǒng)所有金融業(yè)務(wù)和數(shù)據(jù)計算的處理核心，負(fù)