【導(dǎo)讀】第一章系統(tǒng)建設(shè)需求分析----------------------------------------------------------------------------1. 第二章企業(yè)一卡通總體設(shè)計(jì)方案--------------------------------------------------------------------4

　　

【正文】 中心查詢， WEB 查詢，語音查詢 。 9. 保護(hù)持卡人利益 1） 消費(fèi)限額功能 2） 提供 24 小時(shí)不間斷掛失 企業(yè)一卡通系統(tǒng) 技術(shù)方案 11 10. 系統(tǒng)集控機(jī)制完善 1） 利用通訊網(wǎng)關(guān)， 7*24 小時(shí)不間斷的集中采集交易、流水記錄，集中處理匯總信息 2） 對(duì)系統(tǒng)的接入設(shè)備進(jìn)行集中授權(quán)控制 3） POS 設(shè)備使用有嚴(yán)格的簽到、簽退功能，保證數(shù)據(jù)的一致性和完整性。 4） 接入設(shè)備有唯一 的設(shè)備序列號(hào)編碼控制 5） 對(duì)子系統(tǒng)運(yùn)行進(jìn)行集中監(jiān)控、授權(quán)和管理 七、 系統(tǒng)主要指標(biāo) 系統(tǒng)容量 持卡人賬戶容量 大于 100 萬戶 持卡人部門級(jí)數(shù) 可達(dá) 12 級(jí) 持卡人身份種類 可達(dá) 256 類 持卡人權(quán)限類型 可達(dá) 16 類 商戶賬戶容量 10 萬 結(jié)算單位層級(jí) 最多 1024 子系統(tǒng)接入數(shù)量 1000 個(gè) 每工作站 POS 管理量 端口數(shù) *32 POS 管理量 通訊網(wǎng)關(guān)數(shù) *端口數(shù) *32 流水賬保留天數(shù) 不限 (由用戶設(shè)置 ) 系統(tǒng)平臺(tái) 中心數(shù)據(jù)庫(kù) SQL Server 2020/2020 數(shù)據(jù)庫(kù)操作系統(tǒng) Solaris Unix/AIX Unix/Linux Windows XP/2020/2020 工作站操作系統(tǒng) Windows 2020/2020/XP 企業(yè)一卡通系統(tǒng) 技術(shù)方案 12 系統(tǒng)工作頻率 系統(tǒng)工作特征 7*24 小時(shí)全天候?qū)崟r(shí) 通迅協(xié)議支持 支持 RS485,TCP/IP 實(shí)時(shí)交易處理能力 可達(dá) 10000 筆 /秒 多機(jī)并發(fā)處理能力 聯(lián)機(jī)≤ 128 臺(tái) /秒 。脫機(jī)不限 系統(tǒng)密鑰安全體系 密鑰生成控制體系 金融標(biāo)準(zhǔn) ,動(dòng)態(tài)分配 密鑰分組數(shù)量 金融標(biāo)準(zhǔn) 5 組 數(shù)據(jù)加密 保護(hù) 方式 國(guó)家密委 Epass 軟硬件二重 加密簽名算法 金融 DES/MD5/HASH 等 卡片密碼體系 一卡一密 ,一卡 16 密 第三方接入安全控制 進(jìn)行接入認(rèn)證再分發(fā)動(dòng)態(tài)密鑰 系統(tǒng)主干網(wǎng) 網(wǎng)絡(luò)形式 用企業(yè)網(wǎng)絡(luò)或組建一卡通專網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu) 星型拓?fù)? 通信協(xié)議 TCP/IP 通信距離 不限 終端 POS 子網(wǎng) 網(wǎng)絡(luò)形式 用現(xiàn)網(wǎng)絡(luò)或建專網(wǎng)均可， RS485 網(wǎng)絡(luò) 網(wǎng)絡(luò)結(jié)構(gòu) 星型拓?fù)?、總線均可 通信協(xié)議 TCP/IP， RS485 通信距離 ≤ 1200 米 (RS485),TCP/IP 不限 轉(zhuǎn)賬充值系統(tǒng) 銀行轉(zhuǎn)賬方式 自助圈存、自動(dòng)批量二種 充值機(jī)聯(lián)網(wǎng)方式 以太網(wǎng)、 TCP/IP 協(xié)議 企業(yè)一卡通系統(tǒng) 技術(shù)方案 13 卡片充值方式 圈存、自動(dòng)轉(zhuǎn)賬、現(xiàn)金三種 補(bǔ)助領(lǐng)取方式 自助領(lǐng)取、自動(dòng)發(fā)放二種 補(bǔ)助充值時(shí)間 ≤ 1 秒 補(bǔ)助領(lǐng)取限制 不受時(shí)間地點(diǎn)限制 一卡通軟件 軟件程序結(jié)構(gòu) 多層（基于 .NET 架構(gòu)， Web Service 技術(shù)） 數(shù)據(jù)訪問操作方式 三層架構(gòu)， C/S， B/S 結(jié)構(gòu) 終端 POS 機(jī) 嵌入 PSAM 卡方式 完全支持 兼容使用的卡型 MIFARE ONE/S50/S70/PRO 聯(lián)機(jī) /脫機(jī)交易模式 完全真實(shí)兼容 簽到 /簽退方式 完全支持 黑（白）名單存儲(chǔ)量 1 萬個(gè) /每臺(tái)終端 Pos 交 易流水存儲(chǔ)量 1 萬筆 /每臺(tái)終端 POS 機(jī) 扎賬流水存儲(chǔ)量 128 筆每臺(tái)終端 POS 應(yīng)用程序升級(jí)方式 嵌入式，遠(yuǎn)程在線下載 后備電源 可配備（待機(jī) 10 小時(shí)） 銀行與企業(yè)卡綁定方式 銀行卡綁定方式 銀企卡可物理分離 /復(fù)合均可 卡片錢包 錢包特點(diǎn) 真正的電子錢包方式 主錢包數(shù)量 1 個(gè) 主錢包限額 ≤ 元（可根據(jù)實(shí)際需求定制） 小錢包數(shù)量 6 小錢包量大限額 ≤ 元（可由用戶自由設(shè)置） 企業(yè)一卡通系統(tǒng) 技術(shù)方案 14 系統(tǒng)記賬精度 元 掛失系統(tǒng) 掛失卡生效時(shí)間 ≤ 130 秒 第三方接入 第三方接入方式 緊耦合 /松耦合 /不耦合三種 電話系統(tǒng)接入（自助語音服務(wù)系統(tǒng)） 電話并發(fā)處理能力語音卡接口 最多 64 路并發(fā) PCI/ISA 其他 采像和卡面的像片打印質(zhì)量：不低于二代身份證標(biāo)準(zhǔn)；制卡時(shí)間 ≤ 1 分鐘 查詢方式：可同時(shí)滿足觸摸屏查詢、語音查詢、 WEB 查詢 一卡通系統(tǒng)操作方便，培訓(xùn)方案合理 對(duì)一卡通系統(tǒng)內(nèi)的所有設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控，記錄設(shè)備運(yùn)行情況，故障自動(dòng)報(bào)警 所有子系統(tǒng)數(shù)據(jù)可一次性寫入 八、 IC 卡選型 1. 用戶需求分析 1） 卡類型：非接觸式 IC 卡 Mifare one S50+遠(yuǎn)距離 RFID 2） 卡種類： 企業(yè) 員工卡、外單位臨時(shí)卡 等 。 3） 卡容量： 16 扇區(qū)每區(qū) 48 字節(jié) 4） 卡外觀：（提前出樣）員工號(hào)、單位、部門、姓名、性別、職務(wù)、照片 5） 卡內(nèi)容：存儲(chǔ)基本信息（ 34 字節(jié)）員工號(hào)（字節(jié)）、單位（ 8 字節(jié)）、部門（代碼 1 字節(jié)）、姓名（ 8 字節(jié)）、性別（ 1 字節(jié)）、職務(wù)（ 1 字節(jié)）、發(fā)卡時(shí)間（ 3字節(jié)）、身份證號(hào)碼（ 9 字節(jié)）、卡類別（正式卡 /臨時(shí)卡）（ 1 字節(jié)） 6） （個(gè)人自助修改）卡片個(gè)人信息保護(hù)設(shè)置位及密碼值，密碼可支持 6 位 企業(yè)一卡通系統(tǒng) 技術(shù)方案 15 7） 分配、設(shè)置和使用卡片扇區(qū)由甲方指定。 8） 卡片主密鑰向甲方開放。甲方可自主、靈活使用該密鑰，滿足并可完成現(xiàn)有 一卡通的需求及擴(kuò)展功能。 9） 卡片帳戶：個(gè)人帳戶（全區(qū)消費(fèi)）公司帳戶（僅限食堂、超市消費(fèi)）個(gè)人帳戶與公司帳戶不可互轉(zhuǎn)。 10） 卡片防水 。 11） 卡片保留最近 50 次消費(fèi)記錄。 2. 企業(yè) 卡選型 1) 感應(yīng)式遠(yuǎn)近合一 IC 卡 遠(yuǎn)近合一雙界面卡由 M1 卡和遠(yuǎn)距離 RFID 標(biāo)簽片復(fù)合而成，即一卡內(nèi)有 2顆不同頻率芯片卡 ，分別是： 飛利浦 Mifire one 芯片滿足 ISO14443A 標(biāo)準(zhǔn)，用于餐飲、消費(fèi)。飛利浦 SL3_S30 芯片滿足 ISO1600B 標(biāo)準(zhǔn)，用于遠(yuǎn)距離人員或車輛識(shí)別，門禁管理。 遠(yuǎn)近合一 IC 卡 單獨(dú)工作互不干擾，分別用于不同讀卡器的讀寫 2) RFID 遠(yuǎn)距離 IC 卡 ? 工作頻率 : ISM 902MHz～ 928MHz 跳頻或定頻工作 ? 讀寫性能 : 讀取距離最遠(yuǎn)可達(dá) 12 米以上（實(shí)際工作距離及讀取時(shí)間跟使用環(huán)境、讀寫器 、 配套天線 發(fā)射功率 有關(guān)） ? 內(nèi)存容量 : 總共 2048Bits ? 可擦寫容量 : 1920Bits/1952Bits/1984Bits(全球唯一 ID 號(hào) 64 位 /96 位/128 位 ) ? 重復(fù)讀寫次數(shù)可達(dá) 10 萬次 3) Mifare1（ S50）射頻卡功能特點(diǎn) ? 容量為 1Kbit EEPROM； 企業(yè)一卡通系統(tǒng) 技術(shù)方案 16 ? 分為 16 個(gè)扇區(qū)，每個(gè)扇區(qū)為 4 塊，每塊 16 個(gè)字節(jié)，共 48 個(gè)字節(jié)。以塊為存取單位； ? 每張卡有全球唯一序列號(hào)，為 32 位； ? 具有防沖突機(jī)制，支持多卡操作； ? 無電源，自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路； ? 工作溫度： 20℃～ 50℃； ? 工作頻率： ； ? 通信速率： 106Kbps； ? 讀寫距離： 50～ 100mm 以內(nèi)（與硬件設(shè)計(jì)有關(guān)）； ? 數(shù)據(jù)保存期為 10 年，可改寫 10 萬次，讀不限次； ? 控制屬性：每個(gè)扇區(qū)的密碼和存取控制都是獨(dú)立的，可以根據(jù)實(shí)際需要設(shè)定各自的密碼及存取控制。 3. 電子錢包卡的應(yīng)用方式 電子錢包的應(yīng)用方式是保證卡內(nèi)余額的唯一性和延續(xù)性，由于卡內(nèi)余額有安全的加密和校驗(yàn)保護(hù)，卡發(fā)生 異常時(shí)系統(tǒng)拒絕使用，并打上停用標(biāo)識(shí)，系統(tǒng)分析處理后方可使用。同時(shí)，系統(tǒng)聯(lián)網(wǎng)時(shí)數(shù)據(jù)庫(kù)卡余額可及時(shí)更新。數(shù)據(jù)庫(kù)卡余額是聯(lián)網(wǎng)狀態(tài)下的最新卡余額，持卡人丟卡時(shí)，掛失時(shí)間有適當(dāng)延遲，以保障所有機(jī)具聯(lián)網(wǎng)采集完畢，以數(shù)據(jù)庫(kù)卡余額為準(zhǔn)，給持卡人補(bǔ)辦新卡。 最后，在此方式下系統(tǒng)可有效分析真實(shí)財(cái)務(wù)狀況，使得異常情況發(fā)生時(shí)，可有效掌握實(shí)際情況，進(jìn)行針對(duì)性處理。 4. 卡空間結(jié)構(gòu) Mifare 1 射頻卡存儲(chǔ)空間大，在一卡通系統(tǒng)中，我們使用一部分空間，存儲(chǔ)基本信息。一卡通系統(tǒng)作為一個(gè)可以擴(kuò)展的、開放性的系統(tǒng)，我們留有足夠的空間來作為擴(kuò)展或 第三方系統(tǒng)引用，從而保證系統(tǒng)強(qiáng)大的兼容性、擴(kuò)展性。 企業(yè)一卡通系統(tǒng) 技術(shù)方案 17 5. 企業(yè) 卡功能設(shè)計(jì) 1) 企業(yè) 卡與銀行金融卡在物理上分為兩卡，便于卡發(fā)行和管理方便。 2) 卡外觀：（提前出樣）員工號(hào)、單位、部門、姓名、性別、職務(wù)、照片 3) 卡存儲(chǔ)區(qū)合理分配，當(dāng)前功能滿足的同時(shí)，為系統(tǒng)將來的功能擴(kuò)充留下的充足的功能空間。 4) 卡具有非線性特性，卡內(nèi)數(shù)據(jù)安全可靠，不可復(fù)制。 5) 提供多種類型卡 ： 企業(yè) 員工卡、 管理 卡、外單位臨時(shí)卡。 6) 除標(biāo)準(zhǔn) 企業(yè) 卡外，還 設(shè)計(jì)擴(kuò)展卡類型 有： ? 銀企卡 供員工使用的卡，具有“身份認(rèn)證”和“電子錢包”的雙重功能 ； ? 錢包卡 供臨時(shí)人員在食堂用膳 消費(fèi)時(shí)使用。只有“電子錢包”功能 ； ? 單位卡 供單位接待使用，具有較大的單次消費(fèi)額 ； ? 身份卡 只有身份標(biāo)識(shí)，無“電子錢包 ” 功能 ； ? 臨時(shí)卡 供員工在等待補(bǔ)卡或尚未取得正式卡前使用。電子錢包功能 ； 7) 開戶成功的 企業(yè) 卡中寫入的主要信息： ? 個(gè)人信息：姓名、性別、民族、工號(hào)、拼音、身份證號(hào)碼等； ? 卡信息：卡類別、發(fā)卡日期、帳號(hào)、卡號(hào)、卡序號(hào)、卡批次號(hào)、卡狀態(tài)等； ? 電子錢包信息：卡余額、累積消費(fèi)次數(shù)、餐別、本日、餐別消費(fèi)累積、當(dāng)日消費(fèi)累積等； ? 保密信息：個(gè)人六位消費(fèi)密碼； ? 操作權(quán)限：對(duì)讀卡設(shè)備的不同操作權(quán)限信息、權(quán) 限校驗(yàn)信息等； ? 其他信息： 員工注冊(cè)信息（注冊(cè)標(biāo)志等）、單位信息與 福利補(bǔ)助 相關(guān)的 企業(yè)一卡通系統(tǒng) 技術(shù)方案 18 信息等重要信息。 8) 卡內(nèi)存儲(chǔ)的信息采用行業(yè)內(nèi)通用的十六進(jìn)制和 BCD 碼相結(jié)合的加密編碼方式，分別存放在卡內(nèi)不同的扇區(qū)，既保證了高安全性又方便了卡功能的擴(kuò)展性。對(duì)于卡內(nèi)的數(shù)據(jù)信息采用了十六位 CRC 校驗(yàn)機(jī)制，有效的保證了數(shù)據(jù)的高可靠性和完整性。 9) 所有的 企業(yè) 卡中都設(shè)置了有效使用時(shí)間段的信息，當(dāng)有效期結(jié)束后，各子系統(tǒng)自動(dòng)拒絕識(shí)別該卡，需要繼續(xù)使用時(shí)，持卡及有效證件到卡中心延長(zhǎng)有效期。 10) 對(duì)于卡的識(shí)別，系統(tǒng)特別增加了外掛式讀卡模塊，根據(jù)需要自動(dòng)讀 出相應(yīng)的卡內(nèi)信息，必要時(shí)還可以和數(shù)據(jù)庫(kù)信息進(jìn)行校驗(yàn)，可以和第三方應(yīng)用軟件系統(tǒng)做到無縫對(duì)接。 6. 卡片質(zhì)量保證方案 我公司提供的 企業(yè) 卡是標(biāo)準(zhǔn)的原廠 Mifare 1（ S50）卡，有嚴(yán)格的質(zhì)量保證，正常的卡有 10 萬次的讀寫能力，數(shù)據(jù)保存能力在 10 年以上。在使用過程中，如有不正確的使用現(xiàn)象，如折斷、燒壞、強(qiáng)磁場(chǎng)等原因會(huì)造成卡使用失效。如果在使用過程中出現(xiàn)無明顯的卡損壞現(xiàn)象，但卡讀寫失效時(shí)，我公司承諾對(duì)此類卡進(jìn)行免費(fèi)更換。 第三章 一卡通平臺(tái)系統(tǒng) 解決方案 一、 一卡通平臺(tái)需求分析 （ 1）功能描述 一卡通平臺(tái)要求能存儲(chǔ)企業(yè)各 個(gè)應(yīng)用模塊的消費(fèi)數(shù)據(jù)、身份認(rèn)證數(shù)據(jù)，并能統(tǒng)一完成卡片處理等功能，便于集中管理。 實(shí)現(xiàn)一卡一庫(kù) 。如有新的需求，只需要將新的應(yīng)用系統(tǒng)掛接到一卡通平臺(tái)，就可以實(shí)現(xiàn)系統(tǒng)功能的擴(kuò)展 。 （ 2）卡片選型 企業(yè) 昆明煙草有限責(zé)任公司企業(yè)一卡通系統(tǒng)員工卡采用 RFID+M1 復(fù)合卡，卡 企業(yè)一卡通系統(tǒng) 技術(shù)方案 19 內(nèi)存儲(chǔ)職工信息、電子錢包；卡面做個(gè)性化印刷，印制職工部