【正文】 終端設備的保修期限為自合同簽署時間之日起一年。在本合同的保修期后，買方將只承擔維修成本費及國內(nèi)的單程運保費。原則上，缺陷貨物的更換在買方通知后 7 日內(nèi)完成。 合同中系統(tǒng)所需的系統(tǒng)軟件提供方，提供的軟件需征得我方同意，符合產(chǎn)品所需規(guī)格。賣方保證貨物能夠安全、可靠、穩(wěn)定地運行，完全符合技術規(guī)范書規(guī)定的各項參數(shù)和系統(tǒng)的完整性。在企業(yè)卡系統(tǒng)中這三種模式均需要并存，以適應不同的管理模式和兼容已經(jīng)有的管理信息系統(tǒng)，方便接入。 由于采用安全性、可靠性、效率較強的中心服務器，所以能夠帶的負載較大，網(wǎng)關的數(shù)量、子系統(tǒng)的數(shù)量都不受限制，可以達到較好的擴展性。在設備選型方面，保證軟件、硬件的可靠性。 數(shù)據(jù)備份與容災 在數(shù)據(jù)庫服務器的數(shù)據(jù)備份與容災方面，磁帶備份可以采用標準備份、增量備份、差異備份等方法相結合的方式，通常安排在空閑時間進行備份，以提高備份速度，特別是在晚上系統(tǒng)進行日結時，進行完全備份。所有接入都采用動態(tài)密鑰進行簽到、簽退。 數(shù)據(jù)的安全 數(shù)據(jù)的安全保護主要從以下幾個方面來保證：數(shù)據(jù)傳輸?shù)陌踩?shù)據(jù)存儲的安全及數(shù)據(jù)異地容災和備份。每一個子系統(tǒng)都要通過系統(tǒng)授權、系統(tǒng)認證才能接入平臺，使用企業(yè)卡系統(tǒng)資源。 ? 脫機消費限額：當卡片脫機消費時，分別采用不同的限額來啟用個人密碼、禁止消費，從而使丟失但來不及掛失的卡造成的損失最小。 持卡人利益的保證 ? 杜絕惡性透支。 ? 采用公共、獨立的信息共享區(qū)，形成一種統(tǒng)一而又分而治之的數(shù)據(jù)管理策略。而商戶卡是分別由每個商戶所掌管，并且商戶卡是有密碼保護的，這樣可以保障設備的安全使用。 ? 數(shù)據(jù)中心的建設：數(shù)據(jù)中心機房應設立在防水、防火、防盜的場所，環(huán)境溫度濕度穩(wěn)定，清潔。當系統(tǒng)進行日結時 發(fā)現(xiàn)上傳流水的流水號不連續(xù)，則后臺中心數(shù)據(jù)庫進行流水號的檢測工作，將流水號不連續(xù)的記錄同步到網(wǎng)關，再由網(wǎng)關將記錄同步到各臺消費POS 機。 ? 在規(guī)定的時間內(nèi)，當丟失的流水傳回來，系統(tǒng)自動補充這筆交易，在庫余額中減去這筆交易金額。 系統(tǒng)糾錯方面 ? 正常情況下 ，所有的消費流水回傳到數(shù)據(jù)中心，同時在消費終端、商務網(wǎng)關上保存有交易流水紀錄，這些交易記錄可以和后臺數(shù)據(jù)中心數(shù)據(jù)進行對比，當出現(xiàn)網(wǎng)絡不通時，交易流水暫時保存在商務網(wǎng)關中，消費終端中也保存有交易流水記錄，可以進行對帳，當網(wǎng)絡暢通時，再回傳流水，當出現(xiàn)網(wǎng)絡故障時，消費終端可以進行脫機消費，交易流水保存在消費終端內(nèi)，當網(wǎng)絡恢復是數(shù)據(jù)正常回傳進行對帳。 ? 采用“事權分離”機制設計應用系統(tǒng)，用戶管理、權限分級、程序資源、操作權限分配等方面設計了嚴密的機制。 數(shù)據(jù)庫系統(tǒng)方面 ? 數(shù)據(jù)庫的訪問控制：訪問控制共有三種 — 主機操作系統(tǒng)驗證、網(wǎng)絡驗證、數(shù)據(jù)庫驗證。 ? 針對性：在系統(tǒng)薄弱環(huán)節(jié)作特殊處理，以提高整個系統(tǒng)的安全系數(shù)。 ? 支持 WIFI 通訊 消費機可選配 WIFI 功能模塊，通過在企業(yè)內(nèi)部署局部 AP 點，實現(xiàn)消費數(shù)據(jù)的上傳和下發(fā)。 ? 限額設置 系統(tǒng)提供對一卡通賬戶每筆交易，每單位時間（如天，周）內(nèi)的資金交易上限配置，保證資金安全性。 ? 賬戶消費管理 記錄 企業(yè)手機一卡通 賬戶中的資金消費情況，支持按照用戶類別，部門、就餐時間段、消費登記窗口等進行限制管理，如就餐段時間一般可設定早餐、午餐、晚餐和宵夜等。并根據(jù)消費應用場所不同選配不同類型消費終端。 ? 監(jiān)控強制性開門 門開啟時間過久，進入／退出按鈕的一直處于使用等系統(tǒng)狀態(tài)，門禁控制器可向管理中心報警。 ? 通過網(wǎng)絡實行中央控制 系統(tǒng)主控模塊通過網(wǎng)絡直接監(jiān)控各個通道門的開閉狀態(tài)，并可以直接在系統(tǒng)管理中心開啟任意一道通道門。 每次開門記錄均可明確分為合法開門、非法開門和試圖開門等詳細情況，以備管理人員隨時查詢；完善的授權認證機制，各類持卡人員進行有效的出入控制。 平臺應用功能 門禁管理模塊 系統(tǒng)概述 門禁應用管理，主要是對員工宿舍通道，企業(yè)大門，辦公樓等地進行安全、有效的出入控制。用戶要進行查詢，需要提供銀行賬戶信息，且通過銀行機構的鑒權、查詢。 查詢條件包括：賬期、用戶支付方式、代收費模式。 功能如下： （ 1） 基本信息修改 經(jīng)過身份驗證之后，第三方支付用戶可在這里修改基本信息如用戶的服務信息等。系統(tǒng)基于 B/S 結構，提供統(tǒng)一的 WEB 應用服務。具體包括： ? 分級密碼授權管理； ? 一卡一密，一應用一密； ? 硬件密鑰存儲和傳輸，安全可靠； ? 所有密鑰的裝載與導出都采用密文方式； ? 密鑰管理 系統(tǒng)采用 3DES 加密算法，采用根密鑰生成系統(tǒng)、主密鑰生成系統(tǒng)和授權卡生成系統(tǒng)管理體制； ? 在充分保證密鑰安全的基礎上，支持企業(yè)卡密鑰的生成、注入、導出、備份、更新、服務等功能，實現(xiàn)密鑰的安全管理； ? 密鑰受到嚴格的權限控制，不同機構或人員對不同密鑰的讀、寫、更新、使用等操作具有不同權限； ? 為保證密鑰使用的安全，并考慮實際使用的需要，系統(tǒng)可產(chǎn)生多套主密鑰，如果其中一套密鑰被泄露或攻破，應用系統(tǒng)可立即停止該套密鑰，并啟用備用密鑰，這樣可盡可能的避免現(xiàn)有投資和設備的浪費，減小系統(tǒng)使用風險； ? 支持密鑰管理子系統(tǒng)不同的 組合與配置。 首先由不同的主管分別輸入種子 A、 B，密碼產(chǎn)生器根據(jù)一定的密鑰算法產(chǎn)生所需要 的根密鑰（該算法可保證密鑰的重現(xiàn)性，即輸入相同的種子即可產(chǎn)生相同的密鑰），再根據(jù)不同卡的卡號分散導出密鑰生成該卡的密鑰，就可發(fā)出不同的卡，實現(xiàn)“一卡一密”。既可以管理 RFSIM 卡、 CPU卡，也可以管理 Mifare one 卡，同時可根據(jù)需要進行多級密鑰的分散管理。手機 一卡通 密鑰管理旨在為用戶建立一個統(tǒng)一的卡密鑰管理平臺，以支持 RFSIM 卡系統(tǒng)中密鑰的 生成、檢查、打印、備份、恢復、導入、導出、銷毀 、替換 ，支持多個應用共享卡片和機具，確保卡應用系統(tǒng)的安全可靠。 控制信息 由業(yè)務系統(tǒng)提供給監(jiān)控前臺，監(jiān)控前臺可以通過這些控制信息控制業(yè)務系統(tǒng)的運行。 文件系統(tǒng)的使用監(jiān)控 提供對主機系統(tǒng)文件使用的訪問情況。 數(shù)據(jù)庫中鎖的監(jiān)控 可監(jiān)控 數(shù)據(jù)庫 是否發(fā)生死鎖等現(xiàn)象。 監(jiān)控管理 建立系統(tǒng)監(jiān)控中心、系統(tǒng)監(jiān)控中心對系統(tǒng)運行狀態(tài)進行有效的監(jiān)控，監(jiān)控內(nèi)容包括網(wǎng)絡狀態(tài)、終端設備運行情況和應用運行狀態(tài)，對于故障進行定位和報警。角色包括角色名稱、角色說明。對于用戶的授權則通過對用戶分配角色實現(xiàn)。 用戶角色一般有系統(tǒng)管理員、機構管理員、用戶等。 從管理對象的角度，日志包括 :用戶登錄 /退出日志、用戶交易日志、操作員操作日志。 業(yè)務日志 包括記賬日志，銷賬日志，清算日志等。操作日志應能根據(jù)類型區(qū)分。 系統(tǒng)參數(shù)管理 對系統(tǒng)的基本運行參數(shù)進行管理 區(qū)域管理 對區(qū)域信息進行管理，包括增、改、刪、查詢等功能。 系統(tǒng)管理 主要完成對企業(yè)手機一卡通系統(tǒng)的相關系統(tǒng)參數(shù)的管理功能和各種輔助支持功能，保證整個系統(tǒng)的正常運行。 ? 智能分析功能 企業(yè)手機一卡通系統(tǒng)能夠?qū)ζ髽I(yè)手機一卡通系統(tǒng)關聯(lián)數(shù)據(jù)進行抽取，形成數(shù)據(jù)倉庫。 ? 自定義報表 系統(tǒng)支持報表內(nèi)容的客戶化定制，使用戶可以通過管理界面對報告內(nèi)容或格式進行定制，并可定制報告的版式、內(nèi)容、生成周期； 用戶可以在系統(tǒng)的指定范圍內(nèi)選擇需要的指標進行組合定義自己需要的報表，然后由系統(tǒng)定期生成該報表； 可以只統(tǒng)計忙時或指定某個或 某幾個小時的數(shù)據(jù)； 粒度：小時、天、周、月； 可以查看 24 小時里任意小時的數(shù)據(jù)； 報表管理提供語義層定義功能，支持基于現(xiàn)有報表基礎字段進行報表模板自定義。 統(tǒng)計分析 企業(yè)手機一卡通平臺提供靈活報表工具定制相應的報表，統(tǒng)計分析具有能根據(jù)預先定義自動生成報表的功能。定期形成對賬文件，保障資金安全。 退費記錄查詢：查詢退費記錄。查詢條 件包括但不限于：交易號、客戶名、交易時間。 ? 結算查詢 可以按照各種條件進行結算數(shù)據(jù)的查詢，導出結算報表。 ? 結算處理 一卡通平臺根據(jù)設置好的的結算規(guī)則進行結算處理，生成結算數(shù)據(jù)。具體參照企業(yè)方與食堂、商戶等所簽協(xié)議確定的結算規(guī)則為準。二級賬戶：現(xiàn)金賬戶；存于卡中的用于企業(yè)內(nèi)小額消費的賬戶。 賬務管理 包括：賬戶管理和結算管理兩大部分內(nèi)容； 賬戶管理 根據(jù)需求靈活設置賬戶規(guī)則，按照相關賬戶規(guī)則進 行賬戶劃分。 終端的基本信息包括： 終端使用區(qū) 域、終端接入方式、終端廠家、終端型號、軟件版本信息、終端序列號； 終端分組信息、終端登陸信息、終端配置信息（如是否配置打印機等）、其他說明信息等。 ? 換卡與解掛 卡掛失后，可進行換卡操作。掛失及風險控制功能包括二個部分：黑名單實時生效、黑名單管理。 用戶管理模塊負責對用戶的狀態(tài)進行管理。 用戶信息的修改、注銷均由一卡通平臺統(tǒng)一完成修改、注銷。 卡務管理 發(fā)卡： 可同時發(fā)行 RFSIM 卡與貼片卡； 用戶更換 RFSIM 卡，聯(lián)通公司寫入手機 SIM 信息； 通過一卡通 系統(tǒng)及寫入 POS 終端對 RFSIM 卡，貼片卡寫一卡通密鑰、用戶信息、資金賬戶信息等內(nèi)容； RFSIM 卡初次發(fā)卡配置聯(lián)通員工統(tǒng)一上門辦理，今后個人掛失補卡等操作需到聯(lián)通營業(yè)廳辦理相關手機通信功能，以及到卡管理部門辦理一卡通功能。 M1 卡的圖片如下： 其基本特性為： 采用 IEC/ISO 14443A 標準； 可采用 EM4100 標準 可采用 ISO15693 標準 三 平臺功能介紹 數(shù)據(jù)管理中心 數(shù)據(jù)中心是企業(yè) 手機一卡通共享系統(tǒng)的中心平臺，它包含對企業(yè)手機一卡通中心主機系統(tǒng)的管理和維護，數(shù)據(jù)交換、交易及同步，用戶及設備的管理，系統(tǒng)參數(shù)的設置和環(huán)境的設定，系統(tǒng)各模塊的工作狀態(tài)監(jiān)控和工作模式的設定，密鑰管理等功能。 使用微型 RF 模塊并通過內(nèi)置的天線與外部設備通訊。它的最大特點是不需換手機，現(xiàn) 有手機換一張智能卡后就成了類 NFC 手機，使用的頻率是 ，通信距離可在500CM 內(nèi) 自動調(diào)整，單向支持 100M(數(shù)據(jù)廣播 )， RFSIM 卡在邏輯上分為 標準SIM 功能 (GSM ， )部分組件和模擬 Mifare One 邏輯加密卡的數(shù)據(jù)機制。支撐層必須通過數(shù)據(jù)操作組件訪問業(yè)務數(shù)據(jù)，這些業(yè)務數(shù)據(jù)包括共享數(shù)據(jù)和私有數(shù)據(jù)。支撐層是本系統(tǒng)的中心，提供企業(yè)手機一卡通平臺各種業(yè)務的管理，運營和維護。 軟件架構總體設計如下： 系統(tǒng)采用模塊化設計，能夠根據(jù)需求靈活配置應用模塊。 在現(xiàn)有企業(yè)主干網(wǎng)中分一個 VLAN，將所有一卡通系統(tǒng)的計算機全部接入這個 VLAN，以達到企業(yè)手機一卡通網(wǎng)絡與企業(yè)網(wǎng)邏輯上分開互相不能訪問，投資最省，不用重新布置網(wǎng)絡。采用準實時的通信方式，當應用終端完成刷卡應用后，將應用消息同步到后臺服務器。選擇 TCP/IP作為通信平臺有如下理由： TCP/IP 協(xié)議是國際上使用最廣、最成熟的協(xié)議。從而大大提高了整個系統(tǒng)的安全性、實時性、可靠性。 組網(wǎng)技術 在企業(yè)手機一卡通系統(tǒng)的建設中，傳統(tǒng)的單機工作獨立子系統(tǒng)運行模式已無法 滿足大量信息共享的需要，并且傳統(tǒng)的單機工作子系統(tǒng)是利用 RS485 總線型結構的子網(wǎng)來連接終端設備，采用共享訪問鏈路的方式進行操作，即網(wǎng)絡上所有終端設備共享一條公共的通信通道，遵循總線型 RS485 通訊協(xié)議通過工作站與管理中心通信。 網(wǎng)絡架構 企業(yè)手機一卡通平臺，為企業(yè)建立獨立的手機一卡通平臺。 在企業(yè)手機一卡通管理平臺的基礎上，通過系統(tǒng)預留的擴展接口和智能控制可以實現(xiàn)與企業(yè)現(xiàn)在已運行的各類應用系統(tǒng)進行互通，形成全企業(yè)范圍的數(shù)字化管理空間和共享環(huán)境，動態(tài)實時地反映職能部門運作情況和統(tǒng)計分析數(shù)據(jù)，增強領導科學決策的依據(jù)，提高企業(yè)管理水平。 通過統(tǒng)一的身份認證、統(tǒng)一信息門戶及共享數(shù)據(jù)平臺，基本實現(xiàn)資源數(shù)字化、傳輸網(wǎng)絡化，用戶終端智能化，管理結算自動化，使手機一卡通系統(tǒng)的應用水平達到國內(nèi)先進水平。系統(tǒng)的設計突出具有明顯的時代特色和預見性，留有十分靈活方便的擴展接口，為數(shù)字化企業(yè)建設的持續(xù)發(fā)展打下堅實的基礎。通過完善的質(zhì)量控制（ QC）體系 措施來保證本項目按時按質(zhì)按量的完成。尤其是數(shù)據(jù)庫平臺采用了 informix 大型數(shù)據(jù)庫，為數(shù)據(jù)的安全性、可靠性、穩(wěn)定性打下了堅實基礎。 終端設備結構設計 充分考慮了手機一卡通系統(tǒng)應用的特點，即：終端設備分布的離散性、終端設備脫網(wǎng)使用的安全性、終端設備使用單位對功能要求的個性化服務等，采用了1+X 嵌入式技術，并備有 PSAM 卡接口，使得每臺終端設備不僅可以聯(lián)網(wǎng)工作，而且完全具備脫網(wǎng)獨立工作的能力。同時手機一卡通系統(tǒng)中的所有應用軟 件，全部是真正的三層結構，不需要在工作站上安裝應用軟件。該設計是在現(xiàn)行各類手機一卡通系統(tǒng)