【導(dǎo)讀】第一章系統(tǒng)建設(shè)需求分析----------------------------------------------------------------------------1. 第二章企業(yè)一卡通總體設(shè)計(jì)方案--------------------------------------------------------------------4

　　

【正文】 中心查詢(xún)， WEB 查詢(xún)，語(yǔ)音查詢(xún) 。 9. 保護(hù)持卡人利益 1） 消費(fèi)限額功能 2） 提供 24 小時(shí)不間斷掛失 企業(yè)一卡通系統(tǒng) 技術(shù)方案 11 10. 系統(tǒng)集控機(jī)制完善 1） 利用通訊網(wǎng)關(guān)， 7*24 小時(shí)不間斷的集中采集交易、流水記錄，集中處理匯總信息 2） 對(duì)系統(tǒng)的接入設(shè)備進(jìn)行集中授權(quán)控制 3） POS 設(shè)備使用有嚴(yán)格的簽到、簽退功能，保證數(shù)據(jù)的一致性和完整性。 4） 接入設(shè)備有唯一 的設(shè)備序列號(hào)編碼控制 5） 對(duì)子系統(tǒng)運(yùn)行進(jìn)行集中監(jiān)控、授權(quán)和管理 七、 系統(tǒng)主要指標(biāo) 系統(tǒng)容量 持卡人賬戶(hù)容量 大于 100 萬(wàn)戶(hù) 持卡人部門(mén)級(jí)數(shù) 可達(dá) 12 級(jí) 持卡人身份種類(lèi) 可達(dá) 256 類(lèi) 持卡人權(quán)限類(lèi)型 可達(dá) 16 類(lèi) 商戶(hù)賬戶(hù)容量 10 萬(wàn) 結(jié)算單位層級(jí) 最多 1024 子系統(tǒng)接入數(shù)量 1000 個(gè) 每工作站 POS 管理量 端口數(shù) *32 POS 管理量 通訊網(wǎng)關(guān)數(shù) *端口數(shù) *32 流水賬保留天數(shù) 不限 (由用戶(hù)設(shè)置 ) 系統(tǒng)平臺(tái) 中心數(shù)據(jù)庫(kù) SQL Server 2020/2020 數(shù)據(jù)庫(kù)操作系統(tǒng) Solaris Unix/AIX Unix/Linux Windows XP/2020/2020 工作站操作系統(tǒng) Windows 2020/2020/XP 企業(yè)一卡通系統(tǒng) 技術(shù)方案 12 系統(tǒng)工作頻率 系統(tǒng)工作特征 7*24 小時(shí)全天候?qū)崟r(shí) 通迅協(xié)議支持 支持 RS485,TCP/IP 實(shí)時(shí)交易處理能力 可達(dá) 10000 筆 /秒 多機(jī)并發(fā)處理能力 聯(lián)機(jī)≤ 128 臺(tái) /秒 。脫機(jī)不限 系統(tǒng)密鑰安全體系 密鑰生成控制體系 金融標(biāo)準(zhǔn) ,動(dòng)態(tài)分配 密鑰分組數(shù)量 金融標(biāo)準(zhǔn) 5 組 數(shù)據(jù)加密 保護(hù) 方式 國(guó)家密委 Epass 軟硬件二重 加密簽名算法 金融 DES/MD5/HASH 等 卡片密碼體系 一卡一密 ,一卡 16 密 第三方接入安全控制 進(jìn)行接入認(rèn)證再分發(fā)動(dòng)態(tài)密鑰 系統(tǒng)主干網(wǎng) 網(wǎng)絡(luò)形式 用企業(yè)網(wǎng)絡(luò)或組建一卡通專(zhuān)網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu) 星型拓?fù)? 通信協(xié)議 TCP/IP 通信距離 不限 終端 POS 子網(wǎng) 網(wǎng)絡(luò)形式 用現(xiàn)網(wǎng)絡(luò)或建專(zhuān)網(wǎng)均可， RS485 網(wǎng)絡(luò) 網(wǎng)絡(luò)結(jié)構(gòu) 星型拓?fù)?、總線均可 通信協(xié)議 TCP/IP， RS485 通信距離 ≤ 1200 米 (RS485),TCP/IP 不限 轉(zhuǎn)賬充值系統(tǒng) 銀行轉(zhuǎn)賬方式 自助圈存、自動(dòng)批量二種 充值機(jī)聯(lián)網(wǎng)方式 以太網(wǎng)、 TCP/IP 協(xié)議 企業(yè)一卡通系統(tǒng) 技術(shù)方案 13 卡片充值方式 圈存、自動(dòng)轉(zhuǎn)賬、現(xiàn)金三種 補(bǔ)助領(lǐng)取方式 自助領(lǐng)取、自動(dòng)發(fā)放二種 補(bǔ)助充值時(shí)間 ≤ 1 秒 補(bǔ)助領(lǐng)取限制 不受時(shí)間地點(diǎn)限制 一卡通軟件 軟件程序結(jié)構(gòu) 多層（基于 .NET 架構(gòu)， Web Service 技術(shù)） 數(shù)據(jù)訪問(wèn)操作方式 三層架構(gòu)， C/S， B/S 結(jié)構(gòu) 終端 POS 機(jī) 嵌入 PSAM 卡方式 完全支持 兼容使用的卡型 MIFARE ONE/S50/S70/PRO 聯(lián)機(jī) /脫機(jī)交易模式 完全真實(shí)兼容 簽到 /簽退方式 完全支持 黑（白）名單存儲(chǔ)量 1 萬(wàn)個(gè) /每臺(tái)終端 Pos 交 易流水存儲(chǔ)量 1 萬(wàn)筆 /每臺(tái)終端 POS 機(jī) 扎賬流水存儲(chǔ)量 128 筆每臺(tái)終端 POS 應(yīng)用程序升級(jí)方式 嵌入式，遠(yuǎn)程在線下載 后備電源 可配備（待機(jī) 10 小時(shí)） 銀行與企業(yè)卡綁定方式 銀行卡綁定方式 銀企卡可物理分離 /復(fù)合均可 卡片錢(qián)包 錢(qián)包特點(diǎn) 真正的電子錢(qián)包方式 主錢(qián)包數(shù)量 1 個(gè) 主錢(qián)包限額 ≤ 元（可根據(jù)實(shí)際需求定制） 小錢(qián)包數(shù)量 6 小錢(qián)包量大限額 ≤ 元（可由用戶(hù)自由設(shè)置） 企業(yè)一卡通系統(tǒng) 技術(shù)方案 14 系統(tǒng)記賬精度 元 掛失系統(tǒng) 掛失卡生效時(shí)間 ≤ 130 秒 第三方接入 第三方接入方式 緊耦合 /松耦合 /不耦合三種 電話系統(tǒng)接入（自助語(yǔ)音服務(wù)系統(tǒng)） 電話并發(fā)處理能力語(yǔ)音卡接口 最多 64 路并發(fā) PCI/ISA 其他 采像和卡面的像片打印質(zhì)量：不低于二代身份證標(biāo)準(zhǔn)；制卡時(shí)間 ≤ 1 分鐘 查詢(xún)方式：可同時(shí)滿(mǎn)足觸摸屏查詢(xún)、語(yǔ)音查詢(xún)、 WEB 查詢(xún) 一卡通系統(tǒng)操作方便，培訓(xùn)方案合理 對(duì)一卡通系統(tǒng)內(nèi)的所有設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控，記錄設(shè)備運(yùn)行情況，故障自動(dòng)報(bào)警 所有子系統(tǒng)數(shù)據(jù)可一次性寫(xiě)入 八、 IC 卡選型 1. 用戶(hù)需求分析 1） 卡類(lèi)型：非接觸式 IC 卡 Mifare one S50+遠(yuǎn)距離 RFID 2） 卡種類(lèi)： 企業(yè) 員工卡、外單位臨時(shí)卡 等 。 3） 卡容量： 16 扇區(qū)每區(qū) 48 字節(jié) 4） 卡外觀：（提前出樣）員工號(hào)、單位、部門(mén)、姓名、性別、職務(wù)、照片 5） 卡內(nèi)容：存儲(chǔ)基本信息（ 34 字節(jié)）員工號(hào)（字節(jié)）、單位（ 8 字節(jié)）、部門(mén)（代碼 1 字節(jié)）、姓名（ 8 字節(jié)）、性別（ 1 字節(jié)）、職務(wù)（ 1 字節(jié)）、發(fā)卡時(shí)間（ 3字節(jié)）、身份證號(hào)碼（ 9 字節(jié)）、卡類(lèi)別（正式卡 /臨時(shí)卡）（ 1 字節(jié)） 6） （個(gè)人自助修改）卡片個(gè)人信息保護(hù)設(shè)置位及密碼值，密碼可支持 6 位 企業(yè)一卡通系統(tǒng) 技術(shù)方案 15 7） 分配、設(shè)置和使用卡片扇區(qū)由甲方指定。 8） 卡片主密鑰向甲方開(kāi)放。甲方可自主、靈活使用該密鑰，滿(mǎn)足并可完成現(xiàn)有 一卡通的需求及擴(kuò)展功能。 9） 卡片帳戶(hù)：個(gè)人帳戶(hù)（全區(qū)消費(fèi)）公司帳戶(hù)（僅限食堂、超市消費(fèi)）個(gè)人帳戶(hù)與公司帳戶(hù)不可互轉(zhuǎn)。 10） 卡片防水 。 11） 卡片保留最近 50 次消費(fèi)記錄。 2. 企業(yè) 卡選型 1) 感應(yīng)式遠(yuǎn)近合一 IC 卡 遠(yuǎn)近合一雙界面卡由 M1 卡和遠(yuǎn)距離 RFID 標(biāo)簽片復(fù)合而成，即一卡內(nèi)有 2顆不同頻率芯片卡 ，分別是： 飛利浦 Mifire one 芯片滿(mǎn)足 ISO14443A 標(biāo)準(zhǔn)，用于餐飲、消費(fèi)。飛利浦 SL3_S30 芯片滿(mǎn)足 ISO1600B 標(biāo)準(zhǔn)，用于遠(yuǎn)距離人員或車(chē)輛識(shí)別，門(mén)禁管理。 遠(yuǎn)近合一 IC 卡 單獨(dú)工作互不干擾，分別用于不同讀卡器的讀寫(xiě) 2) RFID 遠(yuǎn)距離 IC 卡 ? 工作頻率 : ISM 902MHz～ 928MHz 跳頻或定頻工作 ? 讀寫(xiě)性能 : 讀取距離最遠(yuǎn)可達(dá) 12 米以上（實(shí)際工作距離及讀取時(shí)間跟使用環(huán)境、讀寫(xiě)器 、 配套天線 發(fā)射功率 有關(guān)） ? 內(nèi)存容量 : 總共 2048Bits ? 可擦寫(xiě)容量 : 1920Bits/1952Bits/1984Bits(全球唯一 ID 號(hào) 64 位 /96 位/128 位 ) ? 重復(fù)讀寫(xiě)次數(shù)可達(dá) 10 萬(wàn)次 3) Mifare1（ S50）射頻卡功能特點(diǎn) ? 容量為 1Kbit EEPROM； 企業(yè)一卡通系統(tǒng) 技術(shù)方案 16 ? 分為 16 個(gè)扇區(qū)，每個(gè)扇區(qū)為 4 塊，每塊 16 個(gè)字節(jié)，共 48 個(gè)字節(jié)。以塊為存取單位； ? 每張卡有全球唯一序列號(hào)，為 32 位； ? 具有防沖突機(jī)制，支持多卡操作； ? 無(wú)電源，自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路； ? 工作溫度： 20℃～ 50℃； ? 工作頻率： ； ? 通信速率： 106Kbps； ? 讀寫(xiě)距離： 50～ 100mm 以?xún)?nèi)（與硬件設(shè)計(jì)有關(guān)）； ? 數(shù)據(jù)保存期為 10 年，可改寫(xiě) 10 萬(wàn)次，讀不限次； ? 控制屬性：每個(gè)扇區(qū)的密碼和存取控制都是獨(dú)立的，可以根據(jù)實(shí)際需要設(shè)定各自的密碼及存取控制。 3. 電子錢(qián)包卡的應(yīng)用方式 電子錢(qián)包的應(yīng)用方式是保證卡內(nèi)余額的唯一性和延續(xù)性，由于卡內(nèi)余額有安全的加密和校驗(yàn)保護(hù)，卡發(fā)生 異常時(shí)系統(tǒng)拒絕使用，并打上停用標(biāo)識(shí)，系統(tǒng)分析處理后方可使用。同時(shí)，系統(tǒng)聯(lián)網(wǎng)時(shí)數(shù)據(jù)庫(kù)卡余額可及時(shí)更新。數(shù)據(jù)庫(kù)卡余額是聯(lián)網(wǎng)狀態(tài)下的最新卡余額，持卡人丟卡時(shí)，掛失時(shí)間有適當(dāng)延遲，以保障所有機(jī)具聯(lián)網(wǎng)采集完畢，以數(shù)據(jù)庫(kù)卡余額為準(zhǔn)，給持卡人補(bǔ)辦新卡。 最后，在此方式下系統(tǒng)可有效分析真實(shí)財(cái)務(wù)狀況，使得異常情況發(fā)生時(shí)，可有效掌握實(shí)際情況，進(jìn)行針對(duì)性處理。 4. 卡空間結(jié)構(gòu) Mifare 1 射頻卡存儲(chǔ)空間大，在一卡通系統(tǒng)中，我們使用一部分空間，存儲(chǔ)基本信息。一卡通系統(tǒng)作為一個(gè)可以擴(kuò)展的、開(kāi)放性的系統(tǒng)，我們留有足夠的空間來(lái)作為擴(kuò)展或 第三方系統(tǒng)引用，從而保證系統(tǒng)強(qiáng)大的兼容性、擴(kuò)展性。 企業(yè)一卡通系統(tǒng) 技術(shù)方案 17 5. 企業(yè) 卡功能設(shè)計(jì) 1) 企業(yè) 卡與銀行金融卡在物理上分為兩卡，便于卡發(fā)行和管理方便。 2) 卡外觀：（提前出樣）員工號(hào)、單位、部門(mén)、姓名、性別、職務(wù)、照片 3) 卡存儲(chǔ)區(qū)合理分配，當(dāng)前功能滿(mǎn)足的同時(shí)，為系統(tǒng)將來(lái)的功能擴(kuò)充留下的充足的功能空間。 4) 卡具有非線性特性，卡內(nèi)數(shù)據(jù)安全可靠，不可復(fù)制。 5) 提供多種類(lèi)型卡 ： 企業(yè) 員工卡、 管理 卡、外單位臨時(shí)卡。 6) 除標(biāo)準(zhǔn) 企業(yè) 卡外，還 設(shè)計(jì)擴(kuò)展卡類(lèi)型 有： ? 銀企卡 供員工使用的卡，具有“身份認(rèn)證”和“電子錢(qián)包”的雙重功能 ； ? 錢(qián)包卡 供臨時(shí)人員在食堂用膳 消費(fèi)時(shí)使用。只有“電子錢(qián)包”功能 ； ? 單位卡 供單位接待使用，具有較大的單次消費(fèi)額 ； ? 身份卡 只有身份標(biāo)識(shí)，無(wú)“電子錢(qián)包 ” 功能 ； ? 臨時(shí)卡 供員工在等待補(bǔ)卡或尚未取得正式卡前使用。電子錢(qián)包功能 ； 7) 開(kāi)戶(hù)成功的 企業(yè) 卡中寫(xiě)入的主要信息： ? 個(gè)人信息：姓名、性別、民族、工號(hào)、拼音、身份證號(hào)碼等； ? 卡信息：卡類(lèi)別、發(fā)卡日期、帳號(hào)、卡號(hào)、卡序號(hào)、卡批次號(hào)、卡狀態(tài)等； ? 電子錢(qián)包信息：卡余額、累積消費(fèi)次數(shù)、餐別、本日、餐別消費(fèi)累積、當(dāng)日消費(fèi)累積等； ? 保密信息：個(gè)人六位消費(fèi)密碼； ? 操作權(quán)限：對(duì)讀卡設(shè)備的不同操作權(quán)限信息、權(quán) 限校驗(yàn)信息等； ? 其他信息： 員工注冊(cè)信息（注冊(cè)標(biāo)志等）、單位信息與 福利補(bǔ)助 相關(guān)的 企業(yè)一卡通系統(tǒng) 技術(shù)方案 18 信息等重要信息。 8) 卡內(nèi)存儲(chǔ)的信息采用行業(yè)內(nèi)通用的十六進(jìn)制和 BCD 碼相結(jié)合的加密編碼方式，分別存放在卡內(nèi)不同的扇區(qū)，既保證了高安全性又方便了卡功能的擴(kuò)展性。對(duì)于卡內(nèi)的數(shù)據(jù)信息采用了十六位 CRC 校驗(yàn)機(jī)制，有效的保證了數(shù)據(jù)的高可靠性和完整性。 9) 所有的 企業(yè) 卡中都設(shè)置了有效使用時(shí)間段的信息，當(dāng)有效期結(jié)束后，各子系統(tǒng)自動(dòng)拒絕識(shí)別該卡，需要繼續(xù)使用時(shí)，持卡及有效證件到卡中心延長(zhǎng)有效期。 10) 對(duì)于卡的識(shí)別，系統(tǒng)特別增加了外掛式讀卡模塊，根據(jù)需要自動(dòng)讀 出相應(yīng)的卡內(nèi)信息，必要時(shí)還可以和數(shù)據(jù)庫(kù)信息進(jìn)行校驗(yàn)，可以和第三方應(yīng)用軟件系統(tǒng)做到無(wú)縫對(duì)接。 6. 卡片質(zhì)量保證方案 我公司提供的 企業(yè) 卡是標(biāo)準(zhǔn)的原廠 Mifare 1（ S50）卡，有嚴(yán)格的質(zhì)量保證，正常的卡有 10 萬(wàn)次的讀寫(xiě)能力，數(shù)據(jù)保存能力在 10 年以上。在使用過(guò)程中，如有不正確的使用現(xiàn)象，如折斷、燒壞、強(qiáng)磁場(chǎng)等原因會(huì)造成卡使用失效。如果在使用過(guò)程中出現(xiàn)無(wú)明顯的卡損壞現(xiàn)象，但卡讀寫(xiě)失效時(shí)，我公司承諾對(duì)此類(lèi)卡進(jìn)行免費(fèi)更換。 第三章 一卡通平臺(tái)系統(tǒng) 解決方案 一、 一卡通平臺(tái)需求分析 （ 1）功能描述 一卡通平臺(tái)要求能存儲(chǔ)企業(yè)各 個(gè)應(yīng)用模塊的消費(fèi)數(shù)據(jù)、身份認(rèn)證數(shù)據(jù)，并能統(tǒng)一完成卡片處理等功能，便于集中管理。 實(shí)現(xiàn)一卡一庫(kù) 。如有新的需求，只需要將新的應(yīng)用系統(tǒng)掛接到一卡通平臺(tái)，就可以實(shí)現(xiàn)系統(tǒng)功能的擴(kuò)展 。 （ 2）卡片選型 企業(yè) 昆明煙草有限責(zé)任公司企業(yè)一卡通系統(tǒng)員工卡采用 RFID+M1 復(fù)合卡，卡 企業(yè)一卡通系統(tǒng) 技術(shù)方案 19 內(nèi)存儲(chǔ)職工信息、電子錢(qián)包；卡面做個(gè)性化印刷，印制職工部