【導讀】校園一卡通方案建議書校園一卡通方案建議書

　　

【正文】 統(tǒng)對消費類交易只作IC卡分戶帳更新、設備帳務表更新、交易日志表登記處理， 對充資類交易只作IC卡分戶帳更新、操作員帳務表更新、交易日志表登記處理，對銀行收繳獎金明細只作接收處理，所有其他的整理和累計處理工作將在日終處理時進行。日終處理是在日期切換（日期切換表示當天工作日結束）后開始工作，其主要功能是日終前備份、交易日志解析和整理、各種帳務結算處理、各種帳務日累計處理、結算處理中心財務總帳日處理、日初始化 處理、日 終后備份等。? 日志解析? 結算中心應用系統(tǒng)日志保留進出系統(tǒng)的所有正常和異常交易，根據(jù)業(yè)務處理的需要可將異常交易分為重復交易、可疑交易和拒付交易，可疑交易一般由脫機交易產生，拒付交易一般由聯(lián)機交易產生。結算及帳務處理子系統(tǒng)對各種正?；虍惓５臉I(yè)務類交易的處理方法如下：重復交易登記到重復交易明細庫中作為將來系統(tǒng)安全審核的依據(jù)，但不作為調帳的依據(jù)Page 32 of 83可疑交易登記到充資或消費可疑帳庫中?？梢山灰准醋鳛橄到y(tǒng)安全審核的依據(jù)，又作為調帳的依據(jù)正常交易登記到小額支付卡歷史明細庫中?？梢山灰淄ㄟ^聯(lián)機事務處理交易調整后變?yōu)檎＝灰讜r系統(tǒng)將刪除相應的可疑交易? 帳務結算? 以校內各個單位的應收應付款進行結算，結算完成后通知結算銀行劃帳。? 宕帳數(shù)據(jù)分析? 由于小額支付卡消費交易主要為脫機交易，系統(tǒng)在長期運行過程將會產生未達帳，結算及帳務處理系統(tǒng)將根據(jù)卡帳戶帳面余額及最后一筆充資或消費交易的卡面余額進行宕帳分析，為結算中心財務人員提供盤盈盤虧的帳務依據(jù)。 銀行劃帳應用系統(tǒng)銀行劃帳應用系統(tǒng)是一卡通中心和聯(lián)名銀行的應用接口，主要功能是實現(xiàn)校園卡系統(tǒng)內的資金劃撥信息，從而完成結算及帳務系統(tǒng)與各校內部門的帳戶的資金劃撥，同時銀行劃帳應用系統(tǒng)也將接收銀行發(fā)來的校園卡圈存交易信息，進行卡內電子錢包帳務核對和生成記帳憑證。銀行劃帳系統(tǒng)主要具有以下功能：? 接收來自銀行的校園卡圈存交易信息? 銀行應用系統(tǒng)日終將校園卡圈存交易信息發(fā)送到一卡通中心以供結算及帳務系統(tǒng)對校園卡進行卡帳戶對帳。? 發(fā)送劃帳信息至銀行? 一卡通中心完成當日結算及帳務處理后，將卡消費交易明細發(fā)送Page 33 of 83給銀行，供銀行進行劃帳，銀行完成劃帳后將有關劃帳信息返回給一卡通中心。? 統(tǒng)計功能? 銀行劃帳系統(tǒng)根據(jù)每日的劃帳信息統(tǒng)計一卡通系統(tǒng)中的各單位在一定時期內應收和應付款情況以供銀行和校內單位的財務工作人員參考。 數(shù)據(jù)交換系統(tǒng)數(shù)據(jù)交換系統(tǒng)可以設計數(shù)據(jù)傳輸接口平臺，按功能可分為數(shù)據(jù)傳輸客戶端平臺（DTrans Client） 、數(shù)據(jù)傳輸服務端平臺（ DTrans Server）和多渠道數(shù)據(jù)采集平臺（MultiDColl） 。其中數(shù)據(jù)傳輸客戶端平臺、多渠道數(shù)據(jù)采集平臺為WINNT版本，數(shù)據(jù)傳輸服務端平臺分UNIX版本和WINNT版本。我公司在交通一卡通結算中心的系統(tǒng)建設實施中，總結整理出了相關的重用度較高的產品模塊。 軟件特點? 文件的無誤傳輸? 可確保明細文件從客戶方發(fā)送到服務器方或應答文件從服務器方發(fā)送到客戶方時無誤的傳輸。? 對客戶明細文件發(fā)送前的驗證? 即在發(fā)送時檢查該文件是否已經(jīng)發(fā)送過，若已發(fā)送過，則提示用戶并由之確認是否重發(fā)該文件。? 可配置的發(fā)送方式? 支持撥號方式、專線方式和局域網(wǎng)方式。通過對發(fā)送方式的配置，可靈活的在各種情況下進行文件的傳輸工作。Page 34 of 83? 可配置的發(fā)送策略? 手動發(fā)送或自動發(fā)送。通過對發(fā)送策略的配置，可以選擇定時讓通訊程序自動從發(fā)送目錄中查看是否有待發(fā)文件并發(fā)送或者手動指定發(fā)送文件并確認發(fā)送。? 對發(fā)送文件的加密保護? 為保證發(fā)送數(shù)據(jù)的保密性，采用一定的加密技術對發(fā)送的文件加密后密文傳輸，同樣在收到傳輸文件后解密還原成明文文件。? 對用戶方身份的確認? 即在發(fā)送時的數(shù)據(jù)中包含唯一的，不可抵賴的發(fā)送方標記，由主機接收方接收后驗證數(shù)據(jù)來源。? 配置文件的使用? 通過可配置文件來更改系統(tǒng)發(fā)送模式，如數(shù)據(jù)傳輸加密或不加密，傳輸時性能優(yōu)先或速度優(yōu)先。? 斷點續(xù)傳的支持? 文件傳輸時將支持斷點續(xù)傳，即在文件傳輸過程中發(fā)生連接中斷后，再次傳輸時將自動續(xù)傳。? 信息的同步? 這里提到的同步是通訊接口的同步，與客戶端程序無關。用于保證所有客戶端通訊接口的一致性，包括出錯代碼列表的一致性，傳輸規(guī)則的一致性，配置信息的更新的一致性。? 客戶端通訊接口的提供? 提供一套通訊調用接口API，用于第三方開發(fā)客戶端程序時使用。Page 35 of 83 采用的技術? 斷點續(xù)傳技術? 在數(shù)據(jù)傳輸過程中，將采取斷點續(xù)傳技術，即當網(wǎng)絡不穩(wěn)定造成斷連接，再次建立連接后，數(shù)據(jù)傳輸將從中斷處繼續(xù)，而不是重 頭開始。這樣，在大文件傳輸時，有利于 節(jié)約時間和提高效率。? 動態(tài)鏈接庫技術? 由于產品中將提供一套標準的通訊接口，所以將采用動態(tài)鏈接庫的技術把通訊接口API封裝在動態(tài)庫中，這樣既方便客戶端調用，也方便了用戶直接調用通訊接口API來編程。? 組件技術? 客戶端程序中，比較獨立的一些功能，將以組件的形式應用于產品中，如撥號功能。這樣既有利于代碼的編寫，也有利于產品功能上的模塊化。? MAC驗證技術? 用于保證數(shù)據(jù)完整性，當數(shù)據(jù)文件傳輸前，將 對數(shù)據(jù)文件做摘要，而接收到全部數(shù)據(jù)塊合并成文件后，也對接收到的文件做摘要，比較兩個摘要是否相同，是保證數(shù)據(jù)完整性的重要手段。? DES加密技術? 現(xiàn)有安全接口，提供調用軟件、硬件加密的接口，使用 DES加密算法來完成加密操作。Page 36 of 83 軟件性能? 并發(fā)連接數(shù)? 與主機配置與性能相關，在主機環(huán)境允許的前提下，并發(fā)連接數(shù)可為任意 多。? 數(shù)據(jù)傳輸速率? 與網(wǎng)絡狀況相關，在局域網(wǎng)內可達到無延遲傳輸。? 內存使用情況? 客戶端64M內存可以滿足傳輸需要，服務器端至少應提供256M。? 加解密數(shù)據(jù)速率? 與加密設備相關，加解密數(shù)據(jù)速率大致等于加密設備加解密數(shù)據(jù)速率。 數(shù)據(jù)傳輸客戶端平臺數(shù)據(jù)傳輸客戶端平臺（DTrans Client）主要用于實現(xiàn)應用系統(tǒng)的文件上傳、文件下載、消息收發(fā)、應答處理和傳輸分析等功能，其結構如下圖所示： 消 息 收 發(fā) 模 塊 存 儲 轉 發(fā) 模 塊 文 件 發(fā) 送 模 塊 傳 輸 管 理 模 塊 TCP/I通 訊 模 塊 文 件 下 載 模 塊 存 放 在 指 定 位 置的 待 發(fā) 送 文 件 待 發(fā) 送 的 消 息 配 置 文 件 傳 輸 管 理 界 面 存 放 在 指 定 位 置的 下 載 文 件 主 機 應 答 消 息 發(fā) 送 至 服 務 端 接 收 服 務 端 應 答 應 用 處 理 模 塊 應 用 處 理 模 塊 安 全 處 理 模 塊 圖表 6 數(shù)據(jù)傳輸客戶平臺結構圖Page 37 of 83? TCP/IP通訊模塊，與服務端建立通訊連接，支持撥號、 專線和局域網(wǎng)方式? 文件發(fā)送模塊，以文件報文的形式發(fā)送文件? 文件下載模塊，以文件報文的形式下載文件? 消息收發(fā)模塊，以消息報文的形式發(fā)送或接收消息? 存儲轉發(fā)模塊，實現(xiàn)斷點續(xù)傳、超 時控制功能? 傳輸管理模塊，參數(shù)管理、數(shù)據(jù)傳輸時間/傳輸量/傳輸狀態(tài)分析等? 安全處理模塊，數(shù)據(jù)摘要、MAC生成或認證，支持軟硬件加解密 數(shù)據(jù)傳輸服務端平臺數(shù)據(jù)傳輸服務端平臺（DTrans Server）主要用于實現(xiàn)應用系統(tǒng)的文件接收、文件下發(fā)、消息收發(fā)、數(shù)據(jù)校驗、數(shù)據(jù)驗證和傳輸分析等功能，其結構下圖所示： 消 息 收 發(fā) 模 塊 數(shù) 據(jù) 校 驗 模 塊 文 件 接 收 模 塊 安 全 處 理 模 塊 TCP/I通 訊 模 塊 文 件 下 發(fā) 模 塊 存 放 在 指 定 位 置的 待 下 發(fā) 文 件 應 答 消 息 配 置 文 件 傳 輸 管 理 界 面 存 放 在 指 定 位 置的 上 傳 文 件 請 求 消 息 發(fā) 送 應 答 至 客 戶 端 接 收 客 戶 端 的 請 求 應 用 處 理 模 塊 應 用 處 理 模 塊 傳 輸 管 理 模 塊 圖表 7 數(shù)據(jù)傳輸服務平臺結構圖? TCP/IP通訊模塊，監(jiān)聽客戶端接入并與客戶端建立通訊連接? 文件接收模塊，以文件報文形式接收文件? 文件下發(fā)模塊，以文件報文形式下發(fā)文件，支持專線主動與撥號Page 38 of 83被動方式? 消息收發(fā)模塊，以消息報文的形式發(fā)送或接收消息? 數(shù)據(jù)校驗模塊，數(shù)據(jù)完整性校驗? 安全處理模塊，數(shù)據(jù)摘要、MAC生成或認證，支持軟硬件加解密? 傳輸管理模塊，參數(shù)管理、數(shù)據(jù)傳輸時間/傳輸量/傳輸狀態(tài)分析等 多渠道數(shù)據(jù)采集平臺多渠道數(shù)據(jù)采集平臺（MultiDColl）主要用于實現(xiàn)應用系統(tǒng)的數(shù)據(jù)采集功能，包括串口、紅外、報盤等數(shù)據(jù)采集方式，其結構下圖所示： 文 件 組 裝 模 塊 文 件 下 發(fā) 模 塊 紅 外 通 訊 模 塊 采 集 管 理 模 塊 串 口 通 訊 模 塊 數(shù) 據(jù) 校 驗 模 塊 采 集 卡 /磁 盤 /紅 外設 備 配 置 文 件 采 集 管 理 界 面 存 放 在 指 定 位 置的 已 采 集 文 件 TCP/I通 訊 模 塊 圖表 8 多渠道數(shù)據(jù)采集平臺結構圖? 串口通訊模塊，與設備終端的串口設備建立通訊連接? 紅外通訊模塊，與紅外采集設備建立通訊連接? TCP/IP通訊模塊，支持TCP/IP采集方式? 數(shù)據(jù)校驗模塊，數(shù)據(jù)完整性校驗? 文件組裝模塊，傳輸報文組裝成文件并按日期、采集方式等分類存放? 文件下發(fā)模塊，以文件形式下發(fā)黑名單等數(shù)據(jù)Page 39 of 83? 采集管理模塊，參數(shù)管理、報盤（磁盤、U盤、光 盤）處理等 業(yè)務管理系統(tǒng)業(yè)務管理系統(tǒng)通常稱為運營管理系統(tǒng)，主要是為一卡通中心的日常業(yè)務處理、運營管理提供計算機輔助。主要包括以下幾個子系統(tǒng)：交易清單管理交易清單管理 帳務管理帳務管理 名單管理名單管理 統(tǒng)計報表統(tǒng)計報表 業(yè)務參數(shù)管理業(yè)務參數(shù)管理 監(jiān)控監(jiān)控業(yè) 務 管 理 系 統(tǒng)業(yè) 務 管 理 系 統(tǒng)業(yè) 務 管 理 系 統(tǒng) 功 能 示 意 圖圖表 9 業(yè)務管理系統(tǒng)功能結構圖 交易清單管理子系統(tǒng)包括各種交易明細的查詢，如發(fā)行記錄、退卡 記錄、消費記錄、充值記錄等?？赏ㄟ^各種查詢條件進行數(shù)據(jù)檢索和定位，并支持模糊查找功能。 帳務管理子系統(tǒng)包括各種帳務數(shù)據(jù)的明細查詢，如劃帳指令、劃 帳日志、劃帳結果、運營公司收支明細等?？赏ㄟ^各種 查詢條件進行數(shù)據(jù)檢索和定位，并支持模糊查找功能。Page 40 of 83 名單管理子系統(tǒng)名單管理子系統(tǒng)主要實現(xiàn)對各種 IC 卡黑名單的更新及維護。黑名單維護功能主要是為操作員提供可視化窗口，實現(xiàn)對黑名單中數(shù)據(jù)的增加、刪除、修改、查詢等維護工作。根據(jù)每日帳務的處理結果，以及當日辦理的客戶服務，更新 IC 卡黑名單。一卡通管理中心系統(tǒng)將以下情況的 IC 卡放入黑名單處理：? 掛失卡? 偽卡? 非經(jīng)本系統(tǒng)充值的卡? 余額不平且交易可疑的卡一卡通管理中心系統(tǒng)將以下情況的 IC 卡從黑名單中刪除處理：? 解掛的IC卡? 確認余額不平的IC卡是由于非用戶的原因造成 統(tǒng)計報表子系統(tǒng)在一卡通管理中心系統(tǒng)中，采用中間統(tǒng)計的形式生成各種統(tǒng)計報表。所謂中間統(tǒng)計，就是系統(tǒng)根據(jù)每個運營日采集到的原始數(shù)據(jù)進行初步的整理分析、統(tǒng)計合并之后產生“中間報表” ，該中間報表并不能直接應用，但可作為最終各類統(tǒng)計報表的數(shù)據(jù)源。中間統(tǒng)計報表可存放于中央數(shù)據(jù)庫或特定的統(tǒng)計報表數(shù)據(jù)庫。采用中間統(tǒng)計技術具有以下優(yōu)點：? 提高中央結算系統(tǒng)的結算速度；? 報表生成過程優(yōu)化分散；? 節(jié)省存儲空間，減少數(shù)據(jù)冗余；? 確保各類報表的數(shù)據(jù)一致性；Page 41 of 83? 延長各類統(tǒng)計報表生命周期； 業(yè)務參數(shù)管理子系統(tǒng)對校園卡系統(tǒng)中涉及的各類卡的發(fā)行計劃、管理、庫存的管理， 對密鑰的管理。對各種一卡通中心的服 務網(wǎng)點、校內的消 費網(wǎng)點、校內各單位卡應用網(wǎng)點的管理。對 一卡通的各種授權 的有效設備的認證與狀態(tài)管理。主要包括各種業(yè)務參數(shù)的設置、 查詢以及版本控制。 應用管理系統(tǒng)應用管理子系統(tǒng)用于實現(xiàn)基本運營參數(shù)管理、數(shù)據(jù)維護、系統(tǒng)監(jiān)控、權限管理、系統(tǒng)認證等功能。 應 用 管 理 系 統(tǒng)應 用 管 理 系 統(tǒng)運營參數(shù)管理運營參數(shù)管理 數(shù)據(jù)維護數(shù)據(jù)維護 系統(tǒng)認證系統(tǒng)認證 權限管理權限管理 系統(tǒng)監(jiān)控系統(tǒng)監(jiān)控 發(fā)行計劃發(fā)行計劃應 用 管 理 系 統(tǒng) 功 能 示 意 圖圖表 10 應用管理系統(tǒng)功能結構圖? 運營參數(shù)管理? 與運營相關的參數(shù)設置、版本控制等，如服務商參數(shù)、消費網(wǎng)點參Page 42 of 83數(shù)、費率表、設備編碼、 對帳控制等。? 數(shù)據(jù)維護? 負責管理中心業(yè)務數(shù)據(jù)的備份與恢復，包括數(shù)據(jù)庫數(shù)據(jù)維護、結算主機數(shù)據(jù)維護、傳輸數(shù)據(jù)維護、日志 維護等。? 系統(tǒng)認證? 對系統(tǒng)內各種交易設備提供聯(lián)機和脫機兩種方式認證服務、如充值認證、發(fā)行認證、POS機認證等。? 權限管理? 對系統(tǒng)內所有操作員的權限進行統(tǒng)一管理、包括用戶組設置、密碼定時更新、權限修改、用戶注銷等。主要是面向數(shù)據(jù)用戶。? 系統(tǒng)監(jiān)控? 負責對管理中心的各種數(shù)據(jù)處理、設備狀態(tài)、網(wǎng)絡狀況等進行監(jiān)控；包括網(wǎng)管、日志處理、設備狀態(tài)監(jiān)控等。? 發(fā)行計劃? 根據(jù)實際需要，制定和發(fā)布IC卡發(fā)行計劃，控制IC卡發(fā)行的數(shù)量、編號范圍、發(fā)行批號等。IC卡發(fā)行管理系統(tǒng)必須根據(jù)發(fā)行計劃進行IC卡的發(fā)行。 卡務管理系統(tǒng) 功能