【導(dǎo)讀】校園一卡通方案建議書校園一卡通方案建議書

　　

【正文】 統(tǒng)對消費(fèi)類交易只作IC卡分戶帳更新、設(shè)備帳務(wù)表更新、交易日志表登記處理， 對充資類交易只作IC卡分戶帳更新、操作員帳務(wù)表更新、交易日志表登記處理，對銀行收繳獎金明細(xì)只作接收處理，所有其他的整理和累計(jì)處理工作將在日終處理時(shí)進(jìn)行。日終處理是在日期切換（日期切換表示當(dāng)天工作日結(jié)束）后開始工作，其主要功能是日終前備份、交易日志解析和整理、各種帳務(wù)結(jié)算處理、各種帳務(wù)日累計(jì)處理、結(jié)算處理中心財(cái)務(wù)總帳日處理、日初始化 處理、日 終后備份等。? 日志解析? 結(jié)算中心應(yīng)用系統(tǒng)日志保留進(jìn)出系統(tǒng)的所有正常和異常交易，根據(jù)業(yè)務(wù)處理的需要可將異常交易分為重復(fù)交易、可疑交易和拒付交易，可疑交易一般由脫機(jī)交易產(chǎn)生，拒付交易一般由聯(lián)機(jī)交易產(chǎn)生。結(jié)算及帳務(wù)處理子系統(tǒng)對各種正常或異常的業(yè)務(wù)類交易的處理方法如下：重復(fù)交易登記到重復(fù)交易明細(xì)庫中作為將來系統(tǒng)安全審核的依據(jù)，但不作為調(diào)帳的依據(jù)Page 32 of 83可疑交易登記到充資或消費(fèi)可疑帳庫中?？梢山灰准醋鳛橄到y(tǒng)安全審核的依據(jù)，又作為調(diào)帳的依據(jù)正常交易登記到小額支付卡歷史明細(xì)庫中。可疑交易通過聯(lián)機(jī)事務(wù)處理交易調(diào)整后變?yōu)檎＝灰讜r(shí)系統(tǒng)將刪除相應(yīng)的可疑交易? 帳務(wù)結(jié)算? 以校內(nèi)各個(gè)單位的應(yīng)收應(yīng)付款進(jìn)行結(jié)算，結(jié)算完成后通知結(jié)算銀行劃帳。? 宕帳數(shù)據(jù)分析? 由于小額支付卡消費(fèi)交易主要為脫機(jī)交易，系統(tǒng)在長期運(yùn)行過程將會產(chǎn)生未達(dá)帳，結(jié)算及帳務(wù)處理系統(tǒng)將根據(jù)卡帳戶帳面余額及最后一筆充資或消費(fèi)交易的卡面余額進(jìn)行宕帳分析，為結(jié)算中心財(cái)務(wù)人員提供盤盈盤虧的帳務(wù)依據(jù)。 銀行劃帳應(yīng)用系統(tǒng)銀行劃帳應(yīng)用系統(tǒng)是一卡通中心和聯(lián)名銀行的應(yīng)用接口，主要功能是實(shí)現(xiàn)校園卡系統(tǒng)內(nèi)的資金劃撥信息，從而完成結(jié)算及帳務(wù)系統(tǒng)與各校內(nèi)部門的帳戶的資金劃撥，同時(shí)銀行劃帳應(yīng)用系統(tǒng)也將接收銀行發(fā)來的校園卡圈存交易信息，進(jìn)行卡內(nèi)電子錢包帳務(wù)核對和生成記帳憑證。銀行劃帳系統(tǒng)主要具有以下功能：? 接收來自銀行的校園卡圈存交易信息? 銀行應(yīng)用系統(tǒng)日終將校園卡圈存交易信息發(fā)送到一卡通中心以供結(jié)算及帳務(wù)系統(tǒng)對校園卡進(jìn)行卡帳戶對帳。? 發(fā)送劃帳信息至銀行? 一卡通中心完成當(dāng)日結(jié)算及帳務(wù)處理后，將卡消費(fèi)交易明細(xì)發(fā)送Page 33 of 83給銀行，供銀行進(jìn)行劃帳，銀行完成劃帳后將有關(guān)劃帳信息返回給一卡通中心。? 統(tǒng)計(jì)功能? 銀行劃帳系統(tǒng)根據(jù)每日的劃帳信息統(tǒng)計(jì)一卡通系統(tǒng)中的各單位在一定時(shí)期內(nèi)應(yīng)收和應(yīng)付款情況以供銀行和校內(nèi)單位的財(cái)務(wù)工作人員參考。 數(shù)據(jù)交換系統(tǒng)數(shù)據(jù)交換系統(tǒng)可以設(shè)計(jì)數(shù)據(jù)傳輸接口平臺，按功能可分為數(shù)據(jù)傳輸客戶端平臺（DTrans Client） 、數(shù)據(jù)傳輸服務(wù)端平臺（ DTrans Server）和多渠道數(shù)據(jù)采集平臺（MultiDColl） 。其中數(shù)據(jù)傳輸客戶端平臺、多渠道數(shù)據(jù)采集平臺為WINNT版本，數(shù)據(jù)傳輸服務(wù)端平臺分UNIX版本和WINNT版本。我公司在交通一卡通結(jié)算中心的系統(tǒng)建設(shè)實(shí)施中，總結(jié)整理出了相關(guān)的重用度較高的產(chǎn)品模塊。 軟件特點(diǎn)? 文件的無誤傳輸? 可確保明細(xì)文件從客戶方發(fā)送到服務(wù)器方或應(yīng)答文件從服務(wù)器方發(fā)送到客戶方時(shí)無誤的傳輸。? 對客戶明細(xì)文件發(fā)送前的驗(yàn)證? 即在發(fā)送時(shí)檢查該文件是否已經(jīng)發(fā)送過，若已發(fā)送過，則提示用戶并由之確認(rèn)是否重發(fā)該文件。? 可配置的發(fā)送方式? 支持撥號方式、專線方式和局域網(wǎng)方式。通過對發(fā)送方式的配置，可靈活的在各種情況下進(jìn)行文件的傳輸工作。Page 34 of 83? 可配置的發(fā)送策略? 手動發(fā)送或自動發(fā)送。通過對發(fā)送策略的配置，可以選擇定時(shí)讓通訊程序自動從發(fā)送目錄中查看是否有待發(fā)文件并發(fā)送或者手動指定發(fā)送文件并確認(rèn)發(fā)送。? 對發(fā)送文件的加密保護(hù)? 為保證發(fā)送數(shù)據(jù)的保密性，采用一定的加密技術(shù)對發(fā)送的文件加密后密文傳輸，同樣在收到傳輸文件后解密還原成明文文件。? 對用戶方身份的確認(rèn)? 即在發(fā)送時(shí)的數(shù)據(jù)中包含唯一的，不可抵賴的發(fā)送方標(biāo)記，由主機(jī)接收方接收后驗(yàn)證數(shù)據(jù)來源。? 配置文件的使用? 通過可配置文件來更改系統(tǒng)發(fā)送模式，如數(shù)據(jù)傳輸加密或不加密，傳輸時(shí)性能優(yōu)先或速度優(yōu)先。? 斷點(diǎn)續(xù)傳的支持? 文件傳輸時(shí)將支持?jǐn)帱c(diǎn)續(xù)傳，即在文件傳輸過程中發(fā)生連接中斷后，再次傳輸時(shí)將自動續(xù)傳。? 信息的同步? 這里提到的同步是通訊接口的同步，與客戶端程序無關(guān)。用于保證所有客戶端通訊接口的一致性，包括出錯代碼列表的一致性，傳輸規(guī)則的一致性，配置信息的更新的一致性。? 客戶端通訊接口的提供? 提供一套通訊調(diào)用接口API，用于第三方開發(fā)客戶端程序時(shí)使用。Page 35 of 83 采用的技術(shù)? 斷點(diǎn)續(xù)傳技術(shù)? 在數(shù)據(jù)傳輸過程中，將采取斷點(diǎn)續(xù)傳技術(shù)，即當(dāng)網(wǎng)絡(luò)不穩(wěn)定造成斷連接，再次建立連接后，數(shù)據(jù)傳輸將從中斷處繼續(xù)，而不是重 頭開始。這樣，在大文件傳輸時(shí)，有利于 節(jié)約時(shí)間和提高效率。? 動態(tài)鏈接庫技術(shù)? 由于產(chǎn)品中將提供一套標(biāo)準(zhǔn)的通訊接口，所以將采用動態(tài)鏈接庫的技術(shù)把通訊接口API封裝在動態(tài)庫中，這樣既方便客戶端調(diào)用，也方便了用戶直接調(diào)用通訊接口API來編程。? 組件技術(shù)? 客戶端程序中，比較獨(dú)立的一些功能，將以組件的形式應(yīng)用于產(chǎn)品中，如撥號功能。這樣既有利于代碼的編寫，也有利于產(chǎn)品功能上的模塊化。? MAC驗(yàn)證技術(shù)? 用于保證數(shù)據(jù)完整性，當(dāng)數(shù)據(jù)文件傳輸前，將 對數(shù)據(jù)文件做摘要，而接收到全部數(shù)據(jù)塊合并成文件后，也對接收到的文件做摘要，比較兩個(gè)摘要是否相同，是保證數(shù)據(jù)完整性的重要手段。? DES加密技術(shù)? 現(xiàn)有安全接口，提供調(diào)用軟件、硬件加密的接口，使用 DES加密算法來完成加密操作。Page 36 of 83 軟件性能? 并發(fā)連接數(shù)? 與主機(jī)配置與性能相關(guān)，在主機(jī)環(huán)境允許的前提下，并發(fā)連接數(shù)可為任意 多。? 數(shù)據(jù)傳輸速率? 與網(wǎng)絡(luò)狀況相關(guān)，在局域網(wǎng)內(nèi)可達(dá)到無延遲傳輸。? 內(nèi)存使用情況? 客戶端64M內(nèi)存可以滿足傳輸需要，服務(wù)器端至少應(yīng)提供256M。? 加解密數(shù)據(jù)速率? 與加密設(shè)備相關(guān)，加解密數(shù)據(jù)速率大致等于加密設(shè)備加解密數(shù)據(jù)速率。 數(shù)據(jù)傳輸客戶端平臺數(shù)據(jù)傳輸客戶端平臺（DTrans Client）主要用于實(shí)現(xiàn)應(yīng)用系統(tǒng)的文件上傳、文件下載、消息收發(fā)、應(yīng)答處理和傳輸分析等功能，其結(jié)構(gòu)如下圖所示： 消 息 收 發(fā) 模 塊 存 儲 轉(zhuǎn) 發(fā) 模 塊 文 件 發(fā) 送 模 塊 傳 輸 管 理 模 塊 TCP/I通 訊 模 塊 文 件 下 載 模 塊 存 放 在 指 定 位 置的 待 發(fā) 送 文 件 待 發(fā) 送 的 消 息 配 置 文 件 傳 輸 管 理 界 面 存 放 在 指 定 位 置的 下 載 文 件 主 機(jī) 應(yīng) 答 消 息 發(fā) 送 至 服 務(wù) 端 接 收 服 務(wù) 端 應(yīng) 答 應(yīng) 用 處 理 模 塊 應(yīng) 用 處 理 模 塊 安 全 處 理 模 塊 圖表 6 數(shù)據(jù)傳輸客戶平臺結(jié)構(gòu)圖Page 37 of 83? TCP/IP通訊模塊，與服務(wù)端建立通訊連接，支持撥號、 專線和局域網(wǎng)方式? 文件發(fā)送模塊，以文件報(bào)文的形式發(fā)送文件? 文件下載模塊，以文件報(bào)文的形式下載文件? 消息收發(fā)模塊，以消息報(bào)文的形式發(fā)送或接收消息? 存儲轉(zhuǎn)發(fā)模塊，實(shí)現(xiàn)斷點(diǎn)續(xù)傳、超 時(shí)控制功能? 傳輸管理模塊，參數(shù)管理、數(shù)據(jù)傳輸時(shí)間/傳輸量/傳輸狀態(tài)分析等? 安全處理模塊，數(shù)據(jù)摘要、MAC生成或認(rèn)證，支持軟硬件加解密 數(shù)據(jù)傳輸服務(wù)端平臺數(shù)據(jù)傳輸服務(wù)端平臺（DTrans Server）主要用于實(shí)現(xiàn)應(yīng)用系統(tǒng)的文件接收、文件下發(fā)、消息收發(fā)、數(shù)據(jù)校驗(yàn)、數(shù)據(jù)驗(yàn)證和傳輸分析等功能，其結(jié)構(gòu)下圖所示： 消 息 收 發(fā) 模 塊 數(shù) 據(jù) 校 驗(yàn) 模 塊 文 件 接 收 模 塊 安 全 處 理 模 塊 TCP/I通 訊 模 塊 文 件 下 發(fā) 模 塊 存 放 在 指 定 位 置的 待 下 發(fā) 文 件 應(yīng) 答 消 息 配 置 文 件 傳 輸 管 理 界 面 存 放 在 指 定 位 置的 上 傳 文 件 請 求 消 息 發(fā) 送 應(yīng) 答 至 客 戶 端 接 收 客 戶 端 的 請 求 應(yīng) 用 處 理 模 塊 應(yīng) 用 處 理 模 塊 傳 輸 管 理 模 塊 圖表 7 數(shù)據(jù)傳輸服務(wù)平臺結(jié)構(gòu)圖? TCP/IP通訊模塊，監(jiān)聽客戶端接入并與客戶端建立通訊連接? 文件接收模塊，以文件報(bào)文形式接收文件? 文件下發(fā)模塊，以文件報(bào)文形式下發(fā)文件，支持專線主動與撥號Page 38 of 83被動方式? 消息收發(fā)模塊，以消息報(bào)文的形式發(fā)送或接收消息? 數(shù)據(jù)校驗(yàn)?zāi)K，數(shù)據(jù)完整性校驗(yàn)? 安全處理模塊，數(shù)據(jù)摘要、MAC生成或認(rèn)證，支持軟硬件加解密? 傳輸管理模塊，參數(shù)管理、數(shù)據(jù)傳輸時(shí)間/傳輸量/傳輸狀態(tài)分析等 多渠道數(shù)據(jù)采集平臺多渠道數(shù)據(jù)采集平臺（MultiDColl）主要用于實(shí)現(xiàn)應(yīng)用系統(tǒng)的數(shù)據(jù)采集功能，包括串口、紅外、報(bào)盤等數(shù)據(jù)采集方式，其結(jié)構(gòu)下圖所示： 文 件 組 裝 模 塊 文 件 下 發(fā) 模 塊 紅 外 通 訊 模 塊 采 集 管 理 模 塊 串 口 通 訊 模 塊 數(shù) 據(jù) 校 驗(yàn) 模 塊 采 集 卡 /磁 盤 /紅 外設(shè) 備 配 置 文 件 采 集 管 理 界 面 存 放 在 指 定 位 置的 已 采 集 文 件 TCP/I通 訊 模 塊 圖表 8 多渠道數(shù)據(jù)采集平臺結(jié)構(gòu)圖? 串口通訊模塊，與設(shè)備終端的串口設(shè)備建立通訊連接? 紅外通訊模塊，與紅外采集設(shè)備建立通訊連接? TCP/IP通訊模塊，支持TCP/IP采集方式? 數(shù)據(jù)校驗(yàn)?zāi)K，數(shù)據(jù)完整性校驗(yàn)? 文件組裝模塊，傳輸報(bào)文組裝成文件并按日期、采集方式等分類存放? 文件下發(fā)模塊，以文件形式下發(fā)黑名單等數(shù)據(jù)Page 39 of 83? 采集管理模塊，參數(shù)管理、報(bào)盤（磁盤、U盤、光 盤）處理等 業(yè)務(wù)管理系統(tǒng)業(yè)務(wù)管理系統(tǒng)通常稱為運(yùn)營管理系統(tǒng)，主要是為一卡通中心的日常業(yè)務(wù)處理、運(yùn)營管理提供計(jì)算機(jī)輔助。主要包括以下幾個(gè)子系統(tǒng)：交易清單管理交易清單管理 帳務(wù)管理帳務(wù)管理 名單管理名單管理 統(tǒng)計(jì)報(bào)表統(tǒng)計(jì)報(bào)表 業(yè)務(wù)參數(shù)管理業(yè)務(wù)參數(shù)管理 監(jiān)控監(jiān)控業(yè) 務(wù) 管 理 系 統(tǒng)業(yè) 務(wù) 管 理 系 統(tǒng)業(yè) 務(wù) 管 理 系 統(tǒng) 功 能 示 意 圖圖表 9 業(yè)務(wù)管理系統(tǒng)功能結(jié)構(gòu)圖 交易清單管理子系統(tǒng)包括各種交易明細(xì)的查詢，如發(fā)行記錄、退卡 記錄、消費(fèi)記錄、充值記錄等?？赏ㄟ^各種查詢條件進(jìn)行數(shù)據(jù)檢索和定位，并支持模糊查找功能。 帳務(wù)管理子系統(tǒng)包括各種帳務(wù)數(shù)據(jù)的明細(xì)查詢，如劃帳指令、劃 帳日志、劃帳結(jié)果、運(yùn)營公司收支明細(xì)等。可通過各種 查詢條件進(jìn)行數(shù)據(jù)檢索和定位，并支持模糊查找功能。Page 40 of 83 名單管理子系統(tǒng)名單管理子系統(tǒng)主要實(shí)現(xiàn)對各種 IC 卡黑名單的更新及維護(hù)。黑名單維護(hù)功能主要是為操作員提供可視化窗口，實(shí)現(xiàn)對黑名單中數(shù)據(jù)的增加、刪除、修改、查詢等維護(hù)工作。根據(jù)每日帳務(wù)的處理結(jié)果，以及當(dāng)日辦理的客戶服務(wù)，更新 IC 卡黑名單。一卡通管理中心系統(tǒng)將以下情況的 IC 卡放入黑名單處理：? 掛失卡? 偽卡? 非經(jīng)本系統(tǒng)充值的卡? 余額不平且交易可疑的卡一卡通管理中心系統(tǒng)將以下情況的 IC 卡從黑名單中刪除處理：? 解掛的IC卡? 確認(rèn)余額不平的IC卡是由于非用戶的原因造成 統(tǒng)計(jì)報(bào)表子系統(tǒng)在一卡通管理中心系統(tǒng)中，采用中間統(tǒng)計(jì)的形式生成各種統(tǒng)計(jì)報(bào)表。所謂中間統(tǒng)計(jì)，就是系統(tǒng)根據(jù)每個(gè)運(yùn)營日采集到的原始數(shù)據(jù)進(jìn)行初步的整理分析、統(tǒng)計(jì)合并之后產(chǎn)生“中間報(bào)表” ，該中間報(bào)表并不能直接應(yīng)用，但可作為最終各類統(tǒng)計(jì)報(bào)表的數(shù)據(jù)源。中間統(tǒng)計(jì)報(bào)表可存放于中央數(shù)據(jù)庫或特定的統(tǒng)計(jì)報(bào)表數(shù)據(jù)庫。采用中間統(tǒng)計(jì)技術(shù)具有以下優(yōu)點(diǎn)：? 提高中央結(jié)算系統(tǒng)的結(jié)算速度；? 報(bào)表生成過程優(yōu)化分散；? 節(jié)省存儲空間，減少數(shù)據(jù)冗余；? 確保各類報(bào)表的數(shù)據(jù)一致性；Page 41 of 83? 延長各類統(tǒng)計(jì)報(bào)表生命周期； 業(yè)務(wù)參數(shù)管理子系統(tǒng)對校園卡系統(tǒng)中涉及的各類卡的發(fā)行計(jì)劃、管理、庫存的管理， 對密鑰的管理。對各種一卡通中心的服 務(wù)網(wǎng)點(diǎn)、校內(nèi)的消 費(fèi)網(wǎng)點(diǎn)、校內(nèi)各單位卡應(yīng)用網(wǎng)點(diǎn)的管理。對 一卡通的各種授權(quán) 的有效設(shè)備的認(rèn)證與狀態(tài)管理。主要包括各種業(yè)務(wù)參數(shù)的設(shè)置、 查詢以及版本控制。 應(yīng)用管理系統(tǒng)應(yīng)用管理子系統(tǒng)用于實(shí)現(xiàn)基本運(yùn)營參數(shù)管理、數(shù)據(jù)維護(hù)、系統(tǒng)監(jiān)控、權(quán)限管理、系統(tǒng)認(rèn)證等功能。 應(yīng) 用 管 理 系 統(tǒng)應(yīng) 用 管 理 系 統(tǒng)運(yùn)營參數(shù)管理運(yùn)營參數(shù)管理 數(shù)據(jù)維護(hù)數(shù)據(jù)維護(hù) 系統(tǒng)認(rèn)證系統(tǒng)認(rèn)證 權(quán)限管理權(quán)限管理 系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控 發(fā)行計(jì)劃發(fā)行計(jì)劃應(yīng) 用 管 理 系 統(tǒng) 功 能 示 意 圖圖表 10 應(yīng)用管理系統(tǒng)功能結(jié)構(gòu)圖? 運(yùn)營參數(shù)管理? 與運(yùn)營相關(guān)的參數(shù)設(shè)置、版本控制等，如服務(wù)商參數(shù)、消費(fèi)網(wǎng)點(diǎn)參Page 42 of 83數(shù)、費(fèi)率表、設(shè)備編碼、 對帳控制等。? 數(shù)據(jù)維護(hù)? 負(fù)責(zé)管理中心業(yè)務(wù)數(shù)據(jù)的備份與恢復(fù)，包括數(shù)據(jù)庫數(shù)據(jù)維護(hù)、結(jié)算主機(jī)數(shù)據(jù)維護(hù)、傳輸數(shù)據(jù)維護(hù)、日志 維護(hù)等。? 系統(tǒng)認(rèn)證? 對系統(tǒng)內(nèi)各種交易設(shè)備提供聯(lián)機(jī)和脫機(jī)兩種方式認(rèn)證服務(wù)、如充值認(rèn)證、發(fā)行認(rèn)證、POS機(jī)認(rèn)證等。? 權(quán)限管理? 對系統(tǒng)內(nèi)所有操作員的權(quán)限進(jìn)行統(tǒng)一管理、包括用戶組設(shè)置、密碼定時(shí)更新、權(quán)限修改、用戶注銷等。主要是面向數(shù)據(jù)用戶。? 系統(tǒng)監(jiān)控? 負(fù)責(zé)對管理中心的各種數(shù)據(jù)處理、設(shè)備狀態(tài)、網(wǎng)絡(luò)狀況等進(jìn)行監(jiān)控；包括網(wǎng)管、日志處理、設(shè)備狀態(tài)監(jiān)控等。? 發(fā)行計(jì)劃? 根據(jù)實(shí)際需要，制定和發(fā)布IC卡發(fā)行計(jì)劃，控制IC卡發(fā)行的數(shù)量、編號范圍、發(fā)行批號等。IC卡發(fā)行管理系統(tǒng)必須根據(jù)發(fā)行計(jì)劃進(jìn)行IC卡的發(fā)行。 卡務(wù)管理系統(tǒng) 功能