【導(dǎo)讀】中國移動一卡通平臺。東莞市依時利科技有限公司。北京海天愛德科技有限公司

　　

【正文】 切相關(guān)的系統(tǒng)整合在一起，達到用一張卡來代替原有的卡、證、票、現(xiàn)金，從而方便企業(yè)員工的工作、學(xué)習(xí)、生活和管理。在方便廣大員工的同時，提高企業(yè)的管理水平、服務(wù)水平，降低企業(yè)和個 人在卡、證、票方面的投入，另外在取代原有的卡、證、票、現(xiàn)金過程中也達到財務(wù)統(tǒng)管的目的。 共享 一卡通平臺 ：提供運營級別的企業(yè)一卡通應(yīng)用服務(wù)：通過在集中部署一套平臺軟件，就可支持多個企業(yè)用戶分別接入門禁、考勤、內(nèi)部消費等多項應(yīng)用，企業(yè)端只需采購布置用于打卡驗證或消費的 POS 終端設(shè)備即可快速接入使用。 共享一卡通平臺的組成 北京海天愛德 科技有限公司 （電話： 01062963326 傳真： 01062963325 轉(zhuǎn) 801） 第 6 頁 我公司提供的共享一卡通平臺由以下幾部分組成 系統(tǒng)設(shè)置 設(shè)備管理 通訊管理 卡務(wù)中心 消費及結(jié)算管理 考勤管理 門禁管理 停車場管理 圖書館管理 第 2章 集中式 平 臺方案建議書 連云港 移動 一卡通共享式 平臺的建設(shè)目標是為了集中管理本市手機卡， M1 卡等介質(zhì)信息，集中管理校園、企業(yè)、用戶等應(yīng)用信息，合理分配資源，控制建設(shè)成本，規(guī)范用戶感知，為業(yè)務(wù)長期運營建立配套的維護體系及相關(guān)流程。 總體設(shè)計依據(jù) 本設(shè)計根據(jù)中華人民共和國建設(shè)部和公安部行業(yè)管理要求標準，依據(jù)下列標準和規(guī)定設(shè)計： 《 安全防范工程程序與要求 》 (GA/T7594) 《 安全防范工程費用概預(yù)算編制辦法 》 (GA/T7094) 《防盜報警控制器通用技術(shù)條件》 （ GB1266390） 《民用建筑電氣設(shè)計規(guī)范》 (JGJ/T1692) 《供電系統(tǒng)設(shè)計規(guī) 范》 （ GB5005295） 《建筑大樓智能化系統(tǒng)工程設(shè)計管理暫行規(guī)定》 (建設(shè)部 1997290) 《智能建筑設(shè)計標準》 (GB/T 503142020) 《計算機軟件開放規(guī)范》 （ GB856688） 《數(shù)據(jù)電纜接口規(guī)范》 （ DOCSIS） 《電氣裝置工程施工及驗收規(guī)范》 (GBJ23282) 北京海天愛德 科技有限公司 （電話： 01062963326 傳真： 01062963325 轉(zhuǎn) 801） 第 7 頁 《建筑及建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》 （ GB/T 503112020） 《火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范》 （ GB 5011698） 《電氣裝置安裝工程盤、柜及二次回路結(jié)線施工及驗收規(guī)范》（ GB 5017192） 《電氣裝置安裝工程接地裝置施工及驗收規(guī)范》 （ GB 5016992） 《 建筑工程安裝電器圖集 》 系統(tǒng)設(shè)計原則 平臺應(yīng)用與全省中小企業(yè)的接入，涉及廣大員工的考勤數(shù)據(jù)從而關(guān)系到每個員工工資的計算基礎(chǔ)，并有大量管理人員隨時對系統(tǒng)的管理及查看，因此必須建立在先進、可靠、實用、方便的基礎(chǔ)上，系統(tǒng)的硬件和軟件都處于十分重要的地位。系統(tǒng)的設(shè)計原則為： 1) 系統(tǒng)除具備考勤的的基礎(chǔ)功能外，能夠方便的實施功能擴展； 2) 高可靠性原則、高實用性原則、高安全保密性原則； 3) 網(wǎng)絡(luò)系統(tǒng)的建設(shè)可適應(yīng)未來的技術(shù)升級要求。 1) 系統(tǒng)先進性 系統(tǒng)硬件、軟件、技術(shù)處理方法、設(shè)定的運行管理模式等能滿足系統(tǒng)一定時限的運行管理要求，在滿足經(jīng)濟適用的原則下，盡可能選用當(dāng)前最先進的科技成果。為使系統(tǒng)有較強的生命力及對未來的適應(yīng)性，系統(tǒng)采用開放性的體系結(jié)構(gòu)。在設(shè)計中充分考慮到可移植性、易擴充性、互操作性和靈活性，作到軟件模塊化，通信與接口標準化，使得縱向便于升級，橫向易于擴展。 2) 系統(tǒng)安全可靠性 可靠性： 系統(tǒng)的可靠性取決于系統(tǒng)硬件、軟件的質(zhì)量和施工質(zhì)量、系統(tǒng)運行管理模式等，系統(tǒng)硬件、軟件的質(zhì)量取決于產(chǎn)品選型，施工質(zhì)量取決于安裝工程公司質(zhì)量保證體系，運行管理模式取決于系統(tǒng)使用公司的運行管理規(guī)章制度。因此，選擇成熟可靠的系統(tǒng)硬件、軟件，是系統(tǒng)最底層的可靠性保證，也是最根本的保證；由工程經(jīng)驗豐富、質(zhì)量保證體系可靠的工程公司負責(zé)安裝調(diào)試，是系統(tǒng)可靠性的條件保證；系統(tǒng)運行管理規(guī)章制度的合理行，是系統(tǒng)長期運行可靠行的保證。 安全性： 北京海天愛德 科技有限公司 （電話： 01062963326 傳真： 01062963325 轉(zhuǎn) 801） 第 8 頁 安全性直接影響系統(tǒng)的經(jīng)營成本，是系統(tǒng)一個重要的考核指標。系統(tǒng)硬件的設(shè)計采用分布式星型結(jié)構(gòu)，局部設(shè)備的故障不會影響整個系統(tǒng)的運行；系統(tǒng)軟件操作受口令、授權(quán)的保護，數(shù)據(jù)庫具備自動備份和恢復(fù)備份的能力；運行管理部門保證系統(tǒng)計算機不受電腦病毒 的侵害，考勤系統(tǒng)采用 IC 卡加密系統(tǒng)。 3) 系統(tǒng)配置靈活 可擴充性： 系統(tǒng)硬件設(shè)計采用分布系統(tǒng)，便于以后子系統(tǒng)增加和功能的增加，計算機設(shè)備的各種資源保留充分的余量；軟件的設(shè)計采用子系統(tǒng)和功能的模塊化，子系統(tǒng)和功能的增加只是模塊的增加；系統(tǒng)的設(shè)計保證以后因技術(shù)調(diào)整和考勤點的增加而進行大規(guī)模的調(diào)整。 可維護性： 盡可能選用模塊化設(shè)計的硬件設(shè)備，降低維護成本，選擇技術(shù)力量雄厚、維護服務(wù)周到的供應(yīng)商，保障維護的及時可靠，硬件的連接采用國際國內(nèi)標準接口盡可能選擇標準化設(shè)備；軟件的設(shè)計采用功能模塊化設(shè)計，便于各個子系統(tǒng)和子功 能的維護，程序結(jié)構(gòu)清晰明了，易懂易用；工程管線的敷設(shè)便于維修檢查。為了充分利用網(wǎng)絡(luò)的資源并提高網(wǎng)絡(luò)的生存能力和可靠性，同時又有利于統(tǒng)一管理，系統(tǒng)實行分布式和層次化的管理，盡量將功能獨立化并分布到各層。 4) 可操作性 系統(tǒng)的前端產(chǎn)品和系統(tǒng)軟件均應(yīng)有良好可操作性和友好的操作界面，使具備電腦初級操作水平的管理人員，通過簡單培訓(xùn)就能掌握系統(tǒng)的操作要領(lǐng)，達到完成系統(tǒng)操作和使用的水平。需提供基于 WEB 的管理界面。 5) 穩(wěn)定性 由于此項目是一項不間斷長期工作的系統(tǒng)，并且和我們的正常工作息息相關(guān)，所以系統(tǒng)的穩(wěn)定性顯得尤為重要。后臺 系統(tǒng)應(yīng)具有穩(wěn)定合理的數(shù)據(jù)庫結(jié)構(gòu)設(shè)計及實際運行的成功經(jīng)驗，嚴格控制管理員操作權(quán)限， 具有系統(tǒng)日志和 網(wǎng)絡(luò)數(shù)據(jù)庫備份等來保證數(shù)據(jù)庫服務(wù)器和各工作站的安全和正常運行；硬件產(chǎn)品的制造工藝及原器件設(shè)計選擇都應(yīng)符合相關(guān)行業(yè)標準，并通國家行業(yè)認證；軟、硬件的聯(lián)接穩(wěn)定、可靠，確保系統(tǒng)長時間無故障運行，即便遭遇事故造成中斷后也能確保數(shù)據(jù)的準確性、完整性和一致性，并可迅速恢復(fù)正常安全性。 6) 抗破壞力 工業(yè)設(shè)計保證設(shè)備對溫度、濕度的要求比較底；對電磁波、雷電有較強的抗干擾能 北京海天愛德 科技有限公司 （電話： 01062963326 傳真： 01062963325 轉(zhuǎn) 801） 第 9 頁 力；自帶防拆報警裝置。 7) 易維護性 系統(tǒng)的運行和維護簡單易行，系 統(tǒng)不會因為部分設(shè)備的維護而停止所有設(shè)備的正常運行，有緊急情況發(fā)生時，保證數(shù)據(jù)的方便保存和快速恢復(fù)，并且在最短時間迅速打開通道。 8) 可靠性 系統(tǒng)涉及到消費、門禁等員工的日常工作和活動，因此系統(tǒng)服務(wù)可靠性必須放在首要位置。必須考慮的情況有： 前端設(shè)備能夠離線運行，即在服務(wù)器系統(tǒng)發(fā)生故障的情況下不影響應(yīng)用的正常使用； 后臺系統(tǒng)能夠保證雙機冗余，單臺服務(wù)器當(dāng)機不影響業(yè)務(wù)正常使用。 9) 易用性、易維護性 后端應(yīng)用主要面向的用戶是物業(yè)、食堂等人員，必須保證系統(tǒng)容易使用，即易用性。 10) 先進性 采用具有先進性，符合發(fā)展方向的技術(shù)； 同時確保技術(shù)的成熟性，降低項目風(fēng)險。盡量采用先進而且成熟的計算機軟硬件技術(shù)，使系統(tǒng)具有較高的技術(shù)水平和較長的生命周期。同時具有較好的開放性、可靠性及可擴展性。 11) 整體性 實現(xiàn)真正的“一卡一庫一網(wǎng)”，不能多個系統(tǒng)簡單堆砌。 12) 開放性 提供外部接口定義工具，以適應(yīng)與外部系統(tǒng)連接的需要； 各子系統(tǒng)軟件的模塊化設(shè)計，提供自定義報表及導(dǎo)出、打印等功能，滿足不同人員在不同時間對不同統(tǒng)計信息的需要。 13) 規(guī)范性 應(yīng)使系統(tǒng)編碼、文檔、操作平臺以及所采用的開發(fā)技術(shù)應(yīng)遵循相應(yīng)的國際標準和國家標準。 安全性設(shè)計原則 北京海天愛德 科技有限公司 （電話： 01062963326 傳真： 01062963325 轉(zhuǎn) 801） 第 10 頁 總體規(guī)劃 安全體系的設(shè)計規(guī)劃要求站在產(chǎn)品標準化的高度，卡片、終端、網(wǎng)絡(luò)、軟件產(chǎn)品的研發(fā)、測試、安裝整個過程嚴格遵循 ISO9000 標準和國家相關(guān)標準進行。 安全體系的實施和維護規(guī)劃要求做到服務(wù)標準化，向單位提供詳細、標準、完整的售前，售中，售后各類文檔。為單位各級操作人員提供良好培訓(xùn)， 預(yù)防問題的發(fā)生，在系統(tǒng)出現(xiàn)性能抖動 等異常情況 時，能及時發(fā)現(xiàn) ，使系統(tǒng)的安全事故和突發(fā)事件降到最低。 遵循“水桶”理論，從手機卡各組成部分進行安全性的設(shè)計。系統(tǒng)由卡片、終端設(shè)備、網(wǎng)絡(luò)、軟件、數(shù)據(jù)中心組成，通過密鑰安全 體系貫穿始終。 由此，系統(tǒng)安全體系的設(shè)計應(yīng)分為： ? 密鑰安全體系設(shè)計 ? 卡片安全體系設(shè)計 ? 終端設(shè)備安全體系設(shè)計 ? 網(wǎng)絡(luò)安全體系設(shè)計 ? 軟件安全體系設(shè)計 ? 數(shù)據(jù)中心安全體系設(shè)計 系統(tǒng)安全設(shè)計依據(jù) ? 中華人民共和國計算機信息系統(tǒng)安全保護條例 ? 中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定實施辦法 ? 中華人民共和國計算機信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定 ? 中華人民共和國保守國家秘密法 ? 計算機信息系統(tǒng)保密管理暫行規(guī)定 ? 中華人民共和國公安部令（第 33 號） ? 計算機系統(tǒng)安全規(guī)范 ? 公安部關(guān)于對與國際聯(lián)網(wǎng)的計算機信息系統(tǒng)進行備案 工作的通知 ? 電子計算機機房設(shè)計規(guī)范〔 GB5017493〕 ? 根據(jù)國家標準 (GB 178591999)計算機信息系統(tǒng)安全保護等級劃分準則，系統(tǒng)按第三級要求進行設(shè)計。 北京海天愛德 科技有限公司 （電話： 01062963326 傳真： 01062963325 轉(zhuǎn) 801） 第 11 頁 系統(tǒng)層安全入侵檢測漏洞掃描病毒防護物理層安全機房建設(shè)環(huán)境安全物理安全控制應(yīng)用層安全身份認證數(shù)據(jù)完整性數(shù)據(jù)加密數(shù)字簽名信任管理授權(quán)管理網(wǎng)絡(luò)層安全防火墻系統(tǒng)物理隔離VPN網(wǎng)絡(luò)規(guī)劃管理層安全安全技術(shù)及設(shè)備管理安全管理制度部門與人員組織規(guī)則安全管理主頁防篡改內(nèi)容過濾內(nèi)容管理 系統(tǒng)總體設(shè)計 一卡通平臺 網(wǎng)絡(luò)圖 北京海天愛德 科技有限公司 （電話： 01062963326 傳真： 01062963325 轉(zhuǎn) 801） 第 12 頁 總體設(shè)計概述 我們本著“標準先行，統(tǒng)一規(guī)劃，分步實施”的設(shè)計原則設(shè)計了我公司提供的一卡通解決方案，在系統(tǒng)的設(shè)計上執(zhí)行和參考了國家和行業(yè)的相關(guān)標準，在技術(shù)上采用了JAVA、 J2EE、 XML、 WEB SERVICES、大型關(guān)系數(shù)據(jù)庫管理系統(tǒng)等業(yè)界先進的技術(shù)。 平臺軟件采用 B/S 架構(gòu)和 C/S 架構(gòu)相結(jié)合， B/S 架構(gòu)不需要安裝客戶端，客戶通過瀏覽器進行操作，且能保證數(shù)據(jù)的實時與同步，卡務(wù)采用 C/S 客戶端，這樣既方便用戶使用，又保證系統(tǒng)的安全性； B/S 系統(tǒng)基于 J2EE 體系結(jié)構(gòu)，采用 JAVA 語言開發(fā)，系統(tǒng)可跨多種操作系統(tǒng)部署，系統(tǒng)可以在 Windows 20 Linux、 Unix 平臺上運行，并且支持多種瀏覽器，如主流的 IE瀏覽器以及火狐、傲游、 GOOGLE 等；采用 SSH 技術(shù)架構(gòu)進行開發(fā)，見下圖。產(chǎn)品在安裝 、設(shè)置、學(xué)習(xí)、使用、維護等環(huán)節(jié)力求直觀簡便，大大降低了用戶的應(yīng)用難度和應(yīng)用成本，支持多種 JAVA 應(yīng)用服務(wù)器（ Tomcat、 Weblogic、 websphere、 Jboss、 Jetty 等）； 一卡通共享平臺為適用于不同的客戶及應(yīng)對不同數(shù)據(jù)流量需求，支持多種主流數(shù)據(jù) 北京海天愛德 科技有限公司 （電話： 01062963326 傳真： 01062963325 轉(zhuǎn) 801） 第 13 頁 庫的功能（ Mysql, MSSQL, Oracle）； 企業(yè)端直接部署終端機具，機具采用 UDP 通訊方式，機具直接接入平臺前置，中間不需要電腦轉(zhuǎn)發(fā)。機具不需要獨立外網(wǎng) IP，可通過企業(yè)統(tǒng)一外網(wǎng)通道接入平臺前置。機具支持以太網(wǎng)和無線 GPRS 網(wǎng)絡(luò)接入方式。 業(yè)務(wù)抽象 — 領(lǐng)域業(yè)務(wù)模型 主框架日志 緩存 異常 分布式 事務(wù) 多數(shù)據(jù)源 界面框架 配置 工具類STRUTS SPRIN G HIBER NAT E業(yè)務(wù)流程安全組織結(jié)構(gòu)權(quán)限控制相關(guān)技術(shù) ： SSL , JA AS , JSS E前置服務(wù)主業(yè)務(wù)流程相關(guān)技術(shù) ： W eb Servi ce報表中心IDE 框架項目維護相關(guān)技術(shù) ： Eclip se 、 Jav a代碼生成服務(wù)層 接口服務(wù)管理服務(wù)注冊 服務(wù)組裝 服務(wù)監(jiān)控服務(wù) P ro v ider / Co nsu mer相關(guān)技術(shù) ：SOAW eb Servi ceW SDL , SOAP , UDDI ,TCP , UPD業(yè)務(wù)日志W(wǎng)eb