【正文】 如有新的需求，只需要將新的應用系統(tǒng)掛接到一卡通平臺，就可以實現(xiàn)系統(tǒng)功能的擴展 。 第三章 一卡通平臺系統(tǒng) 解決方案 一、 一卡通平臺需求分析 （ 1）功能描述 一卡通平臺要求能存儲企業(yè)各 個應用模塊的消費數(shù)據(jù)、身份認證數(shù)據(jù)，并能統(tǒng)一完成卡片處理等功能，便于集中管理。在使用過程中，如有不正確的使用現(xiàn)象，如折斷、燒壞、強磁場等原因會造成卡使用失效。 10) 對于卡的識別，系統(tǒng)特別增加了外掛式讀卡模塊，根據(jù)需要自動讀 出相應的卡內(nèi)信息，必要時還可以和數(shù)據(jù)庫信息進行校驗，可以和第三方應用軟件系統(tǒng)做到無縫對接。對于卡內(nèi)的數(shù)據(jù)信息采用了十六位 CRC 校驗機制，有效的保證了數(shù)據(jù)的高可靠性和完整性。電子錢包功能 ； 7) 開戶成功的 企業(yè) 卡中寫入的主要信息： ? 個人信息：姓名、性別、民族、工號、拼音、身份證號碼等； ? 卡信息：卡類別、發(fā)卡日期、帳號、卡號、卡序號、卡批次號、卡狀態(tài)等； ? 電子錢包信息：卡余額、累積消費次數(shù)、餐別、本日、餐別消費累積、當日消費累積等； ? 保密信息：個人六位消費密碼； ? 操作權限：對讀卡設備的不同操作權限信息、權 限校驗信息等； ? 其他信息： 員工注冊信息（注冊標志等）、單位信息與 福利補助 相關的 企業(yè)一卡通系統(tǒng) 技術方案 18 信息等重要信息。 6) 除標準 企業(yè) 卡外，還 設計擴展卡類型 有： ? 銀企卡 供員工使用的卡，具有“身份認證”和“電子錢包”的雙重功能 ； ? 錢包卡 供臨時人員在食堂用膳 消費時使用。 4) 卡具有非線性特性，卡內(nèi)數(shù)據(jù)安全可靠，不可復制。 企業(yè)一卡通系統(tǒng) 技術方案 17 5. 企業(yè) 卡功能設計 1) 企業(yè) 卡與銀行金融卡在物理上分為兩卡，便于卡發(fā)行和管理方便。 4. 卡空間結(jié)構 Mifare 1 射頻卡存儲空間大，在一卡通系統(tǒng)中，我們使用一部分空間，存儲基本信息。數(shù)據(jù)庫卡余額是聯(lián)網(wǎng)狀態(tài)下的最新卡余額，持卡人丟卡時，掛失時間有適當延遲，以保障所有機具聯(lián)網(wǎng)采集完畢，以數(shù)據(jù)庫卡余額為準，給持卡人補辦新卡。 3. 電子錢包卡的應用方式 電子錢包的應用方式是保證卡內(nèi)余額的唯一性和延續(xù)性，由于卡內(nèi)余額有安全的加密和校驗保護，卡發(fā)生 異常時系統(tǒng)拒絕使用，并打上停用標識，系統(tǒng)分析處理后方可使用。 遠近合一 IC 卡 單獨工作互不干擾，分別用于不同讀卡器的讀寫 2) RFID 遠距離 IC 卡 ? 工作頻率 : ISM 902MHz～ 928MHz 跳頻或定頻工作 ? 讀寫性能 : 讀取距離最遠可達 12 米以上（實際工作距離及讀取時間跟使用環(huán)境、讀寫器 、 配套天線 發(fā)射功率 有關） ? 內(nèi)存容量 : 總共 2048Bits ? 可擦寫容量 : 1920Bits/1952Bits/1984Bits(全球唯一 ID 號 64 位 /96 位/128 位 ) ? 重復讀寫次數(shù)可達 10 萬次 3) Mifare1（ S50）射頻卡功能特點 ? 容量為 1Kbit EEPROM； 企業(yè)一卡通系統(tǒng) 技術方案 16 ? 分為 16 個扇區(qū)，每個扇區(qū)為 4 塊，每塊 16 個字節(jié)，共 48 個字節(jié)。 2. 企業(yè) 卡選型 1) 感應式遠近合一 IC 卡 遠近合一雙界面卡由 M1 卡和遠距離 RFID 標簽片復合而成，即一卡內(nèi)有 2顆不同頻率芯片卡 ，分別是： 飛利浦 Mifire one 芯片滿足 ISO14443A 標準，用于餐飲、消費。 10） 卡片防水 。甲方可自主、靈活使用該密鑰，滿足并可完成現(xiàn)有 一卡通的需求及擴展功能。 3） 卡容量： 16 扇區(qū)每區(qū) 48 字節(jié) 4） 卡外觀：（提前出樣）員工號、單位、部門、姓名、性別、職務、照片 5） 卡內(nèi)容：存儲基本信息（ 34 字節(jié)）員工號（字節(jié)）、單位（ 8 字節(jié)）、部門（代碼 1 字節(jié)）、姓名（ 8 字節(jié)）、性別（ 1 字節(jié)）、職務（ 1 字節(jié)）、發(fā)卡時間（ 3字節(jié)）、身份證號碼（ 9 字節(jié)）、卡類別（正式卡 /臨時卡）（ 1 字節(jié)） 6） （個人自助修改）卡片個人信息保護設置位及密碼值，密碼可支持 6 位 企業(yè)一卡通系統(tǒng) 技術方案 15 7） 分配、設置和使用卡片扇區(qū)由甲方指定。 4） 接入設備有唯一 的設備序列號編碼控制 5） 對子系統(tǒng)運行進行集中監(jiān)控、授權和管理 七、 系統(tǒng)主要指標 系統(tǒng)容量 持卡人賬戶容量 大于 100 萬戶 持卡人部門級數(shù) 可達 12 級 持卡人身份種類 可達 256 類 持卡人權限類型 可達 16 類 商戶賬戶容量 10 萬 結(jié)算單位層級 最多 1024 子系統(tǒng)接入數(shù)量 1000 個 每工作站 POS 管理量 端口數(shù) *32 POS 管理量 通訊網(wǎng)關數(shù) *端口數(shù) *32 流水賬保留天數(shù) 不限 (由用戶設置 ) 系統(tǒng)平臺 中心數(shù)據(jù)庫 SQL Server 2020/2020 數(shù)據(jù)庫操作系統(tǒng) Solaris Unix/AIX Unix/Linux Windows XP/2020/2020 工作站操作系統(tǒng) Windows 2020/2020/XP 企業(yè)一卡通系統(tǒng) 技術方案 12 系統(tǒng)工作頻率 系統(tǒng)工作特征 7*24 小時全天候?qū)崟r 通迅協(xié)議支持 支持 RS485,TCP/IP 實時交易處理能力 可達 10000 筆 /秒 多機并發(fā)處理能力 聯(lián)機≤ 128 臺 /秒 。 3） 提供多種無卡查詢賬戶信息的途徑卡務中心查詢， WEB 查詢，語音查詢 。 6） 卡內(nèi)信息數(shù) 據(jù) CRC 校驗，保證存儲數(shù)據(jù)的安全。 5. 聯(lián)機驗證白名單技術 系統(tǒng)在 POS 機聯(lián)網(wǎng)狀態(tài)下聯(lián)機驗證卡片的有效性。 3. 系統(tǒng)賬務平衡管理 系統(tǒng)每日進行定時扎賬處理，有脫網(wǎng)數(shù)據(jù)未上傳時，自動采用掛賬方式，做到個人賬戶的賬務平衡，出現(xiàn)異常情況，系統(tǒng)自動分析和報告異常原因，方便管理者分析處理。 2. 電子錢包應用 真正的電子錢包方式，以卡為準，保證個人賬戶的一致性、連續(xù)性。能夠提供按 POS機和 POS 分組結(jié)算，系統(tǒng)支持多達 1024 級的結(jié)算單位設置，可提供完善的會計結(jié)算憑證及結(jié)算程序。 ? 二級緩存機制，在數(shù)據(jù)通訊網(wǎng)關上保存有持卡人的的金額信息及食堂消費信息，可以有效保證中心數(shù)據(jù)庫完全癱瘓時，對中心數(shù)據(jù)庫的數(shù)據(jù)進行恢復，并且可以及時核對商戶數(shù)據(jù)和中心數(shù)據(jù)庫金融數(shù)據(jù)的一致性。 9. 一卡通對突發(fā)事件的處理方案 設計有完善可行數(shù)據(jù)的容錯方案，保證數(shù)據(jù)庫在突發(fā)故障情況時可以減少系統(tǒng)的數(shù)據(jù)風險，數(shù)據(jù)庫的完整性和一致性同時縮短系統(tǒng)的恢復時間； ? 中心數(shù)據(jù)庫的雙機方案，利用雙通道保證對中心數(shù)據(jù)庫 的有效訪問。 利用數(shù)據(jù)通訊網(wǎng)關，對聯(lián)機終端進行 7*24 小時不間斷的集中數(shù)據(jù)采集，保證數(shù)據(jù)的安全、可靠。設計有設備的授權集控管理機制，保證設備接入的合法性，設計有設備的使用簽到和簽退功能，保證交易的完整性和合法性。系統(tǒng)分別從：數(shù)據(jù)庫系統(tǒng)安全，系統(tǒng)密鑰設計安全，網(wǎng)絡訪問安全，網(wǎng)絡數(shù)據(jù)訪問安全， Web 策略安全，軟件設計安全措施，數(shù)據(jù)通訊安全等多方面采取對應的安全措施，從而保證正常安全的運行。 6. 系統(tǒng)安全體系設計 系統(tǒng)三級結(jié)構體系，分別應用到 企業(yè) 網(wǎng)、 VLAN 虛擬網(wǎng)， 485 總線網(wǎng)。 一卡通系統(tǒng) 中主要有 TCP/IP 和 RS485 兩種協(xié)議，在系統(tǒng)網(wǎng)絡建設結(jié)構中，提高了建設的靈活性、安全性、可維護性。為提高系統(tǒng)安全性，在企業(yè)網(wǎng)上劃出專供其運行的虛擬專用網(wǎng) VLAN，在企業(yè)網(wǎng)上提供綜合信息門戶服務。 4. 三 層數(shù)據(jù) 架構 基于 Web Service 技術規(guī)范 實現(xiàn)中心數(shù)據(jù)庫和應用層的隔離，屏蔽用戶直接對數(shù)據(jù)庫的操 作，保證數(shù)據(jù)安全，支持多數(shù)據(jù)庫操作系統(tǒng)，后臺數(shù)據(jù)庫操作系統(tǒng)變化，前臺的應用系統(tǒng)無變化。 ? Oracle 數(shù)據(jù)庫管理系統(tǒng)使用安全賬戶認證，控制用戶對服務器的連接，使 企業(yè)一卡通系統(tǒng) 技術方案 7 用數(shù)據(jù)庫用戶和角色等限制用戶對數(shù)據(jù)庫的訪問，它們共同構成 Oracle數(shù)據(jù)庫系統(tǒng)安全機制的基礎，而我們采用 NT 系統(tǒng)和 Oracler 提供的集成安全機制進行控制。 ? POS 機內(nèi)的記錄使用動態(tài)刪除技術，在得到主機的上一條記錄存放正確的通知下，才從 POS 機中刪除上一條記錄，保證了流水記錄的一致性。 第四， 促進企業(yè)網(wǎng)絡應用基礎平臺的建設，逐步完成企業(yè)內(nèi)應用系統(tǒng)體系結(jié)構的升級。 其次 ， 在企業(yè)實現(xiàn)統(tǒng)一的電子支付和費用收繳管理。 企業(yè)一卡通系統(tǒng) 技術方案 4 第二章 企業(yè)一卡通 總體 設計方案 一、 企業(yè)一卡通建設實現(xiàn)目標 首先 企業(yè)網(wǎng)已具備支撐“企業(yè)一卡通”系統(tǒng)運行的基本條件，“企業(yè)一卡通”系統(tǒng) 可以 基于企業(yè)網(wǎng)運行，使之成為覆蓋企業(yè)范圍的網(wǎng)上 應用系統(tǒng)。 其次，在實現(xiàn)統(tǒng)一的電子支付和費用收繳管理，徹底解決各類費用收繳難、管理亂的問題。 建設在數(shù)字化的企業(yè)一卡通系統(tǒng)，不是簡單的企業(yè)內(nèi)的卡應用系 統(tǒng)的堆積、集合，更不是泛泛的一卡多用系統(tǒng)。 在數(shù)字化企業(yè)建設中，需要將企業(yè)內(nèi)的基礎信息進行統(tǒng)一的整理，相關業(yè)務流程重新規(guī)劃，技術平臺增建、擴建，從而達到數(shù)字化的信息共享的初衷。 三、 系統(tǒng) 建設目標 企業(yè)一卡通系統(tǒng)的建 設使企業(yè)內(nèi)所有員工每人持一張智能卡，這張智能卡取代以前的各種證件（包括工作證、出入證等）全部或部分功能，并擁有電子支付功能取代現(xiàn)金交易。 (8)安全性要求。 (7)兼容性要求?？梢韵蚱渌到y(tǒng)提供數(shù)據(jù)接口進行數(shù)據(jù)交換。 (6)開放性要求。 (5)整體性要求。 (4)易于管理與維護的要求。采用成熟的技術和產(chǎn)品，從設計上保證軟件、硬件的穩(wěn)定。 本系統(tǒng)的設計與建設應該符合國家相關方面的標準與規(guī)范 ，具體要求如下： 企業(yè)一卡通系統(tǒng) 技術方案 2 ? 核心平臺以及應用子系統(tǒng)嚴格按照軟件工程規(guī)范設計； ? 符合《教育管理信息系統(tǒng)互操作規(guī)范》（ EMIF）標準； ? 底層通訊依據(jù) TCP/IP 通訊協(xié)議； ? 卡片規(guī)劃符合《中國金融集成電路（ IC）卡應用規(guī)范》； ? 相關設備設計符合《中華人民共和國電子行業(yè)標準》，并通過國家強制性認證（即 3C 認證）； ? 《建筑與建筑群綜合布線系統(tǒng)工程施工和驗收規(guī)范》 ? 《安全防范工程程序與要求》 (GA/T7594) ? 《安防建筑設計 標準》 EBD0395 ? 《中國教育集成電路（ IC）卡規(guī)范》 ? SJ/T 112302020 識別卡測試規(guī)范（ idt ISO/IEC 和 ） ? GB/T 18293 集成電路（ IC）讀寫機通用規(guī)范 (3)可靠性與穩(wěn)定性要求。 本系統(tǒng)要求必需滿足 企事業(yè) 各項管理需求，應用系統(tǒng)的各項功能應該可以根據(jù) 企 事業(yè) 實際情況進行個性化修改。在系統(tǒng)中，企業(yè)員工憑一張代表個人身份的卡片，即可實現(xiàn)企業(yè)內(nèi)的身份識別、員工考勤、停車場管理、門禁管理、消費管理、保安巡更等功能。 企業(yè)一卡通系統(tǒng) 為 提供一種有效、便捷的管理手段，確實提高管理效率。 系統(tǒng)軟、硬件均 應 采用模塊化結(jié)構設計， 同時 充分考慮 企事業(yè)具體 需求 的 變化， 其 系統(tǒng)擴充和升級的方便性和靈活性 ， 提供 標準、通用 的信息接口 ，并能與原有各部門的 管理系統(tǒng)相兼容 （ 如人事管理系統(tǒng)、財務 管理系統(tǒng)等）， 還需考慮可能與 其他廠區(qū) 的“一卡通”系統(tǒng) 互連 。 企業(yè) 一卡通 系統(tǒng) 技術方案 河北科曼信息技術 有限公司 2020 年 3 月 企業(yè)一卡通系統(tǒng) 技術方案 河北科曼信息技術有限公司 I 目 錄 第一章 系統(tǒng)建設需求分析