【導(dǎo)讀】第一章系統(tǒng)建設(shè)需求分析----------------------------------------------------------------------------1. 第二章企業(yè)一卡通總體設(shè)計方案--------------------------------------------------------------------4

　　

【正文】 中心查詢， WEB 查詢，語音查詢 。 9. 保護持卡人利益 1） 消費限額功能 2） 提供 24 小時不間斷掛失 企業(yè)一卡通系統(tǒng) 技術(shù)方案 11 10. 系統(tǒng)集控機制完善 1） 利用通訊網(wǎng)關(guān)， 7*24 小時不間斷的集中采集交易、流水記錄，集中處理匯總信息 2） 對系統(tǒng)的接入設(shè)備進行集中授權(quán)控制 3） POS 設(shè)備使用有嚴格的簽到、簽退功能，保證數(shù)據(jù)的一致性和完整性。 4） 接入設(shè)備有唯一 的設(shè)備序列號編碼控制 5） 對子系統(tǒng)運行進行集中監(jiān)控、授權(quán)和管理 七、 系統(tǒng)主要指標 系統(tǒng)容量 持卡人賬戶容量 大于 100 萬戶 持卡人部門級數(shù) 可達 12 級 持卡人身份種類 可達 256 類 持卡人權(quán)限類型 可達 16 類 商戶賬戶容量 10 萬 結(jié)算單位層級 最多 1024 子系統(tǒng)接入數(shù)量 1000 個 每工作站 POS 管理量 端口數(shù) *32 POS 管理量 通訊網(wǎng)關(guān)數(shù) *端口數(shù) *32 流水賬保留天數(shù) 不限 (由用戶設(shè)置 ) 系統(tǒng)平臺 中心數(shù)據(jù)庫 SQL Server 2020/2020 數(shù)據(jù)庫操作系統(tǒng) Solaris Unix/AIX Unix/Linux Windows XP/2020/2020 工作站操作系統(tǒng) Windows 2020/2020/XP 企業(yè)一卡通系統(tǒng) 技術(shù)方案 12 系統(tǒng)工作頻率 系統(tǒng)工作特征 7*24 小時全天候?qū)崟r 通迅協(xié)議支持 支持 RS485,TCP/IP 實時交易處理能力 可達 10000 筆 /秒 多機并發(fā)處理能力 聯(lián)機≤ 128 臺 /秒 。脫機不限 系統(tǒng)密鑰安全體系 密鑰生成控制體系 金融標準 ,動態(tài)分配 密鑰分組數(shù)量 金融標準 5 組 數(shù)據(jù)加密 保護 方式 國家密委 Epass 軟硬件二重 加密簽名算法 金融 DES/MD5/HASH 等 卡片密碼體系 一卡一密 ,一卡 16 密 第三方接入安全控制 進行接入認證再分發(fā)動態(tài)密鑰 系統(tǒng)主干網(wǎng) 網(wǎng)絡(luò)形式 用企業(yè)網(wǎng)絡(luò)或組建一卡通專網(wǎng) 網(wǎng)絡(luò)結(jié)構(gòu) 星型拓撲 通信協(xié)議 TCP/IP 通信距離 不限 終端 POS 子網(wǎng) 網(wǎng)絡(luò)形式 用現(xiàn)網(wǎng)絡(luò)或建專網(wǎng)均可， RS485 網(wǎng)絡(luò) 網(wǎng)絡(luò)結(jié)構(gòu) 星型拓撲、總線均可 通信協(xié)議 TCP/IP， RS485 通信距離 ≤ 1200 米 (RS485),TCP/IP 不限 轉(zhuǎn)賬充值系統(tǒng) 銀行轉(zhuǎn)賬方式 自助圈存、自動批量二種 充值機聯(lián)網(wǎng)方式 以太網(wǎng)、 TCP/IP 協(xié)議 企業(yè)一卡通系統(tǒng) 技術(shù)方案 13 卡片充值方式 圈存、自動轉(zhuǎn)賬、現(xiàn)金三種 補助領(lǐng)取方式 自助領(lǐng)取、自動發(fā)放二種 補助充值時間 ≤ 1 秒 補助領(lǐng)取限制 不受時間地點限制 一卡通軟件 軟件程序結(jié)構(gòu) 多層（基于 .NET 架構(gòu)， Web Service 技術(shù)） 數(shù)據(jù)訪問操作方式 三層架構(gòu)， C/S， B/S 結(jié)構(gòu) 終端 POS 機 嵌入 PSAM 卡方式 完全支持 兼容使用的卡型 MIFARE ONE/S50/S70/PRO 聯(lián)機 /脫機交易模式 完全真實兼容 簽到 /簽退方式 完全支持 黑（白）名單存儲量 1 萬個 /每臺終端 Pos 交 易流水存儲量 1 萬筆 /每臺終端 POS 機 扎賬流水存儲量 128 筆每臺終端 POS 應(yīng)用程序升級方式 嵌入式，遠程在線下載 后備電源 可配備（待機 10 小時） 銀行與企業(yè)卡綁定方式 銀行卡綁定方式 銀企卡可物理分離 /復(fù)合均可 卡片錢包 錢包特點 真正的電子錢包方式 主錢包數(shù)量 1 個 主錢包限額 ≤ 元（可根據(jù)實際需求定制） 小錢包數(shù)量 6 小錢包量大限額 ≤ 元（可由用戶自由設(shè)置） 企業(yè)一卡通系統(tǒng) 技術(shù)方案 14 系統(tǒng)記賬精度 元 掛失系統(tǒng) 掛失卡生效時間 ≤ 130 秒 第三方接入 第三方接入方式 緊耦合 /松耦合 /不耦合三種 電話系統(tǒng)接入（自助語音服務(wù)系統(tǒng)） 電話并發(fā)處理能力語音卡接口 最多 64 路并發(fā) PCI/ISA 其他 采像和卡面的像片打印質(zhì)量：不低于二代身份證標準；制卡時間 ≤ 1 分鐘 查詢方式：可同時滿足觸摸屏查詢、語音查詢、 WEB 查詢 一卡通系統(tǒng)操作方便，培訓(xùn)方案合理 對一卡通系統(tǒng)內(nèi)的所有設(shè)備進行實時監(jiān)控，記錄設(shè)備運行情況，故障自動報警 所有子系統(tǒng)數(shù)據(jù)可一次性寫入 八、 IC 卡選型 1. 用戶需求分析 1） 卡類型：非接觸式 IC 卡 Mifare one S50+遠距離 RFID 2） 卡種類： 企業(yè) 員工卡、外單位臨時卡 等 。 3） 卡容量： 16 扇區(qū)每區(qū) 48 字節(jié) 4） 卡外觀：（提前出樣）員工號、單位、部門、姓名、性別、職務(wù)、照片 5） 卡內(nèi)容：存儲基本信息（ 34 字節(jié)）員工號（字節(jié)）、單位（ 8 字節(jié)）、部門（代碼 1 字節(jié)）、姓名（ 8 字節(jié)）、性別（ 1 字節(jié)）、職務(wù)（ 1 字節(jié)）、發(fā)卡時間（ 3字節(jié)）、身份證號碼（ 9 字節(jié)）、卡類別（正式卡 /臨時卡）（ 1 字節(jié)） 6） （個人自助修改）卡片個人信息保護設(shè)置位及密碼值，密碼可支持 6 位 企業(yè)一卡通系統(tǒng) 技術(shù)方案 15 7） 分配、設(shè)置和使用卡片扇區(qū)由甲方指定。 8） 卡片主密鑰向甲方開放。甲方可自主、靈活使用該密鑰，滿足并可完成現(xiàn)有 一卡通的需求及擴展功能。 9） 卡片帳戶：個人帳戶（全區(qū)消費）公司帳戶（僅限食堂、超市消費）個人帳戶與公司帳戶不可互轉(zhuǎn)。 10） 卡片防水 。 11） 卡片保留最近 50 次消費記錄。 2. 企業(yè) 卡選型 1) 感應(yīng)式遠近合一 IC 卡 遠近合一雙界面卡由 M1 卡和遠距離 RFID 標簽片復(fù)合而成，即一卡內(nèi)有 2顆不同頻率芯片卡 ，分別是： 飛利浦 Mifire one 芯片滿足 ISO14443A 標準，用于餐飲、消費。飛利浦 SL3_S30 芯片滿足 ISO1600B 標準，用于遠距離人員或車輛識別，門禁管理。 遠近合一 IC 卡 單獨工作互不干擾，分別用于不同讀卡器的讀寫 2) RFID 遠距離 IC 卡 ? 工作頻率 : ISM 902MHz～ 928MHz 跳頻或定頻工作 ? 讀寫性能 : 讀取距離最遠可達 12 米以上（實際工作距離及讀取時間跟使用環(huán)境、讀寫器 、 配套天線 發(fā)射功率 有關(guān)） ? 內(nèi)存容量 : 總共 2048Bits ? 可擦寫容量 : 1920Bits/1952Bits/1984Bits(全球唯一 ID 號 64 位 /96 位/128 位 ) ? 重復(fù)讀寫次數(shù)可達 10 萬次 3) Mifare1（ S50）射頻卡功能特點 ? 容量為 1Kbit EEPROM； 企業(yè)一卡通系統(tǒng) 技術(shù)方案 16 ? 分為 16 個扇區(qū)，每個扇區(qū)為 4 塊，每塊 16 個字節(jié)，共 48 個字節(jié)。以塊為存取單位； ? 每張卡有全球唯一序列號，為 32 位； ? 具有防沖突機制，支持多卡操作； ? 無電源，自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路； ? 工作溫度： 20℃～ 50℃； ? 工作頻率： ； ? 通信速率： 106Kbps； ? 讀寫距離： 50～ 100mm 以內(nèi)（與硬件設(shè)計有關(guān)）； ? 數(shù)據(jù)保存期為 10 年，可改寫 10 萬次，讀不限次； ? 控制屬性：每個扇區(qū)的密碼和存取控制都是獨立的，可以根據(jù)實際需要設(shè)定各自的密碼及存取控制。 3. 電子錢包卡的應(yīng)用方式 電子錢包的應(yīng)用方式是保證卡內(nèi)余額的唯一性和延續(xù)性，由于卡內(nèi)余額有安全的加密和校驗保護，卡發(fā)生 異常時系統(tǒng)拒絕使用，并打上停用標識，系統(tǒng)分析處理后方可使用。同時，系統(tǒng)聯(lián)網(wǎng)時數(shù)據(jù)庫卡余額可及時更新。數(shù)據(jù)庫卡余額是聯(lián)網(wǎng)狀態(tài)下的最新卡余額，持卡人丟卡時，掛失時間有適當延遲，以保障所有機具聯(lián)網(wǎng)采集完畢，以數(shù)據(jù)庫卡余額為準，給持卡人補辦新卡。 最后，在此方式下系統(tǒng)可有效分析真實財務(wù)狀況，使得異常情況發(fā)生時，可有效掌握實際情況，進行針對性處理。 4. 卡空間結(jié)構(gòu) Mifare 1 射頻卡存儲空間大，在一卡通系統(tǒng)中，我們使用一部分空間，存儲基本信息。一卡通系統(tǒng)作為一個可以擴展的、開放性的系統(tǒng)，我們留有足夠的空間來作為擴展或 第三方系統(tǒng)引用，從而保證系統(tǒng)強大的兼容性、擴展性。 企業(yè)一卡通系統(tǒng) 技術(shù)方案 17 5. 企業(yè) 卡功能設(shè)計 1) 企業(yè) 卡與銀行金融卡在物理上分為兩卡，便于卡發(fā)行和管理方便。 2) 卡外觀：（提前出樣）員工號、單位、部門、姓名、性別、職務(wù)、照片 3) 卡存儲區(qū)合理分配，當前功能滿足的同時，為系統(tǒng)將來的功能擴充留下的充足的功能空間。 4) 卡具有非線性特性，卡內(nèi)數(shù)據(jù)安全可靠，不可復(fù)制。 5) 提供多種類型卡 ： 企業(yè) 員工卡、 管理 卡、外單位臨時卡。 6) 除標準 企業(yè) 卡外，還 設(shè)計擴展卡類型 有： ? 銀企卡 供員工使用的卡，具有“身份認證”和“電子錢包”的雙重功能 ； ? 錢包卡 供臨時人員在食堂用膳 消費時使用。只有“電子錢包”功能 ； ? 單位卡 供單位接待使用，具有較大的單次消費額 ； ? 身份卡 只有身份標識，無“電子錢包 ” 功能 ； ? 臨時卡 供員工在等待補卡或尚未取得正式卡前使用。電子錢包功能 ； 7) 開戶成功的 企業(yè) 卡中寫入的主要信息： ? 個人信息：姓名、性別、民族、工號、拼音、身份證號碼等； ? 卡信息：卡類別、發(fā)卡日期、帳號、卡號、卡序號、卡批次號、卡狀態(tài)等； ? 電子錢包信息：卡余額、累積消費次數(shù)、餐別、本日、餐別消費累積、當日消費累積等； ? 保密信息：個人六位消費密碼； ? 操作權(quán)限：對讀卡設(shè)備的不同操作權(quán)限信息、權(quán) 限校驗信息等； ? 其他信息： 員工注冊信息（注冊標志等）、單位信息與 福利補助 相關(guān)的 企業(yè)一卡通系統(tǒng) 技術(shù)方案 18 信息等重要信息。 8) 卡內(nèi)存儲的信息采用行業(yè)內(nèi)通用的十六進制和 BCD 碼相結(jié)合的加密編碼方式，分別存放在卡內(nèi)不同的扇區(qū)，既保證了高安全性又方便了卡功能的擴展性。對于卡內(nèi)的數(shù)據(jù)信息采用了十六位 CRC 校驗機制，有效的保證了數(shù)據(jù)的高可靠性和完整性。 9) 所有的 企業(yè) 卡中都設(shè)置了有效使用時間段的信息，當有效期結(jié)束后，各子系統(tǒng)自動拒絕識別該卡，需要繼續(xù)使用時，持卡及有效證件到卡中心延長有效期。 10) 對于卡的識別，系統(tǒng)特別增加了外掛式讀卡模塊，根據(jù)需要自動讀 出相應(yīng)的卡內(nèi)信息，必要時還可以和數(shù)據(jù)庫信息進行校驗，可以和第三方應(yīng)用軟件系統(tǒng)做到無縫對接。 6. 卡片質(zhì)量保證方案 我公司提供的 企業(yè) 卡是標準的原廠 Mifare 1（ S50）卡，有嚴格的質(zhì)量保證，正常的卡有 10 萬次的讀寫能力，數(shù)據(jù)保存能力在 10 年以上。在使用過程中，如有不正確的使用現(xiàn)象，如折斷、燒壞、強磁場等原因會造成卡使用失效。如果在使用過程中出現(xiàn)無明顯的卡損壞現(xiàn)象，但卡讀寫失效時，我公司承諾對此類卡進行免費更換。 第三章 一卡通平臺系統(tǒng) 解決方案 一、 一卡通平臺需求分析 （ 1）功能描述 一卡通平臺要求能存儲企業(yè)各 個應(yīng)用模塊的消費數(shù)據(jù)、身份認證數(shù)據(jù)，并能統(tǒng)一完成卡片處理等功能，便于集中管理。 實現(xiàn)一卡一庫 。如有新的需求，只需要將新的應(yīng)用系統(tǒng)掛接到一卡通平臺，就可以實現(xiàn)系統(tǒng)功能的擴展 。 （ 2）卡片選型 企業(yè) 昆明煙草有限責(zé)任公司企業(yè)一卡通系統(tǒng)員工卡采用 RFID+M1 復(fù)合卡，卡 企業(yè)一卡通系統(tǒng) 技術(shù)方案 19 內(nèi)存儲職工信息、電子錢包；卡面做個性化印刷，印制職工部