【正文】 備。商戶管理功能松江園區(qū)的商戶（超市、食堂等）首先在一卡通系統(tǒng)進(jìn)行商戶開(kāi)戶，開(kāi)戶的時(shí)候輸入商戶的基本信息，商戶在銀行的對(duì)公賬號(hào)等。216。 POS機(jī)總體介紹智能卡支付終端可廣泛應(yīng)用于校園一卡通、企業(yè)一卡通、美食城、超市等多個(gè)消費(fèi)領(lǐng)域，實(shí)現(xiàn)智能卡支付，降低消費(fèi)管理成本，提高管理水平。 POS機(jī)設(shè)備外觀展示216。 非法卡報(bào)警。 POS機(jī)多種傳輸方式并存工作。 實(shí)時(shí)查詢每個(gè)營(yíng)業(yè)組及消費(fèi)POS機(jī)的消費(fèi)明細(xì)和匯總。 黑白名單：系統(tǒng)運(yùn)行中以白名單為主，當(dāng)脫機(jī)時(shí)以黑名單為主。 定價(jià)、定次消費(fèi)：可以由操作人員自由設(shè)定POS按鍵所表示的消費(fèi)金額。 卡片使用限制區(qū)域：設(shè)定不同身份的卡片在不同的POS機(jī)上進(jìn)行消費(fèi)。 免費(fèi)身份使用金額、次數(shù)：根據(jù)使用者的身份不同設(shè)置免費(fèi)消費(fèi)的金額或者次數(shù)。 身份限額：設(shè)置每餐不同身份的使用限額，超出限額后需要輸入密碼進(jìn)行消費(fèi)。 數(shù)據(jù)下載：保證個(gè)人檔案信息始終與服務(wù)器的一致性。 數(shù)據(jù)上載：由消費(fèi)軟件實(shí)時(shí)把本地?cái)?shù)據(jù)庫(kù)中的消費(fèi)數(shù)據(jù)上載到園區(qū)一卡通，由園區(qū)一卡通對(duì)數(shù)據(jù)進(jìn)行統(tǒng)一處理。 數(shù)據(jù)采集：由消費(fèi)軟件進(jìn)行后臺(tái)控制，實(shí)時(shí)把員工的卡消費(fèi)數(shù)據(jù)記錄采集并保存到數(shù)據(jù)庫(kù)中。 消費(fèi)功能。 消費(fèi)查詢 方便、快捷的查詢統(tǒng)計(jì)功能，系統(tǒng)提供卡號(hào)、姓名、證件號(hào)、部門、消費(fèi)金額、身份等查詢特征，進(jìn)行查詢統(tǒng)計(jì)并生成報(bào)表。對(duì)于損壞、遺失卡或由于人事變動(dòng)需更換新卡時(shí)，系統(tǒng)可隨時(shí)將相關(guān)個(gè)人信息和金額寫入相應(yīng)的數(shù)據(jù)庫(kù)和新卡內(nèi)。 財(cái)務(wù)處理 具備完善的財(cái)務(wù)處理功能。 即時(shí)查詢 各工作站按授權(quán)范圍可即時(shí)查詢系統(tǒng)運(yùn)行情況。 網(wǎng)絡(luò)監(jiān)測(cè) 系統(tǒng)具備收費(fèi)終端工作狀態(tài)的網(wǎng)絡(luò)監(jiān)測(cè)功能。3）使用后備電池的必要性在以往的用戶中曾出現(xiàn)220v電源短路情況，即使有UPS電源也無(wú)法保證售飯正常進(jìn)行；有了后備電池，既可保證售飯，又為檢修線路贏得時(shí)間。2）系統(tǒng)可靠性 任何產(chǎn)品都達(dá)不到100%，存儲(chǔ)數(shù)據(jù)時(shí)都有出錯(cuò)的可能性，因此如何避免出錯(cuò)或出錯(cuò)后如何彌補(bǔ)就成為工作的重點(diǎn)。1）系統(tǒng)安全性因?yàn)樵谶M(jìn)行綜合消費(fèi)時(shí)，是使用電子貨幣的方式實(shí)現(xiàn)，因此交易記錄防偽成為系統(tǒng)安全性的重要標(biāo)志。消費(fèi)管理系統(tǒng)主要包括商戶管理，終端管理，補(bǔ)貼發(fā)放管理等功能模塊。消費(fèi)系統(tǒng)還支持各類收銀設(shè)備（如：自動(dòng)售賣機(jī)、超市收銀機(jī)）、收銀MIS系統(tǒng)的連接。在通信協(xié)議上可選擇RS48TCP/IP、無(wú)線移動(dòng)三種形式，以便適應(yīng)現(xiàn)場(chǎng)網(wǎng)絡(luò)情況。3）發(fā)卡前需要準(zhǔn)備好的卡片用戶卡白卡，用戶卡白卡廠商認(rèn)證卡，用戶卡發(fā)卡母卡，用戶卡發(fā)卡母卡認(rèn)證卡，用戶卡洗卡母卡，用戶卡洗卡母卡認(rèn)證卡，管理員卡、操作員卡。l 管理員、操作員執(zhí)行嚴(yán)格的成品卡管理制度。l 操作員通過(guò)操作員卡經(jīng)過(guò)PIN 認(rèn)證后開(kāi)始發(fā)卡操作。 詳細(xì)的卡片管理審計(jì)記錄。 用戶卡密鑰的加密密鑰不能使用廠商缺省密鑰。 加密算法必須使用國(guó)家商用密碼管理辦公室指定的算法。PSAM發(fā)卡子系統(tǒng)是利用密鑰管理中心下發(fā)的密鑰，以及客戶管理系統(tǒng)收集的個(gè)人發(fā)卡信息，通過(guò)安全裝載的方式將密鑰和個(gè)人數(shù)據(jù)下載到卡上，完成卡的個(gè)人化。7）導(dǎo)入發(fā)卡行公鑰證書系統(tǒng)提供管理發(fā)卡機(jī)構(gòu)公鑰證書的功能，選擇發(fā)卡行公鑰證書，導(dǎo)入IPK證書。系統(tǒng)可生成銀聯(lián)、VISA、Master等格式的證書請(qǐng)求文件。5）生成發(fā)卡行公鑰證書請(qǐng)求系統(tǒng)提供生成發(fā)卡行公鑰證書請(qǐng)求文件的功能。完成后系統(tǒng)對(duì)當(dāng)前的操作進(jìn)行必要的信息提示。導(dǎo)出后系統(tǒng)進(jìn)行必要的信息提示。2）密鑰的批量導(dǎo)出系統(tǒng)提供批量導(dǎo)出密鑰的功能，導(dǎo)出的過(guò)程使用傳輸密鑰對(duì)導(dǎo)出的密鑰進(jìn)行保護(hù)。4）創(chuàng)建認(rèn)證機(jī)構(gòu)系統(tǒng)提供創(chuàng)建新的認(rèn)證機(jī)構(gòu)功能，輸入認(rèn)證機(jī)構(gòu)的名稱、縮寫代碼和描述，選擇機(jī)構(gòu)類型并進(jìn)行創(chuàng)建。、密鑰產(chǎn)品、應(yīng)用密鑰和認(rèn)證機(jī)構(gòu)以“conf”管理員身份登錄密鑰管理系統(tǒng)1）創(chuàng)建發(fā)卡行系統(tǒng)提供創(chuàng)建新的發(fā)卡機(jī)構(gòu)功能，輸入發(fā)卡行名稱、縮寫代碼和描述，保存發(fā)卡行機(jī)構(gòu)信息2）創(chuàng)建密鑰產(chǎn)品系統(tǒng)提供編輯發(fā)卡機(jī)構(gòu)的功能，并可以按照需要?jiǎng)?chuàng)建的密鑰產(chǎn)品的按鈕，如[DKEY KEK]類型密鑰，輸入密鑰產(chǎn)品的名稱和屬性等。加載舊主控密鑰到密鑰轉(zhuǎn)變存儲(chǔ)區(qū)。 根據(jù)“制作管理員卡”一節(jié)中的制作超級(jí)管理員的流程生成新的主控密鑰的3個(gè)分量216。 準(zhǔn)備3張新的加密機(jī)管理員卡216。選擇認(rèn)證機(jī)構(gòu)、發(fā)卡行公鑰證書導(dǎo)入文件和xml文件輸出目錄并進(jìn)行證書的導(dǎo)入。系統(tǒng)提供導(dǎo)入認(rèn)證機(jī)構(gòu)公鑰的功能，選擇認(rèn)證機(jī)構(gòu)公鑰文件，點(diǎn)擊[創(chuàng)建]按鈕。選擇管理發(fā)卡機(jī)構(gòu)公鑰證書，選擇RSA密鑰對(duì)，生成IPK證書申請(qǐng)，輸入證書請(qǐng)求信息即可創(chuàng)建。以“cert”管理員身份登錄密鑰管理系統(tǒng)。系統(tǒng)提供批量導(dǎo)入密鑰的功能，選擇密鑰導(dǎo)入文件，選擇密鑰的保護(hù)密鑰并進(jìn)行導(dǎo)入。選擇密鑰導(dǎo)出保存的文件，選擇密鑰的保護(hù)密鑰，選擇所需密鑰進(jìn)行導(dǎo)出。 以“key”管理員身份登錄密鑰管理系統(tǒng)系統(tǒng)提供選擇所要操作的密鑰，根據(jù)需要選擇密鑰值生成的方式，系統(tǒng)提供單條導(dǎo)入、批量導(dǎo)入、生成三種方式生成應(yīng)用密鑰。系統(tǒng)提供創(chuàng)建的應(yīng)用密鑰的功能，如[KEK]，輸入密鑰版本，選擇密鑰長(zhǎng)度。 以下LMK分量的導(dǎo)入/生成對(duì)加密機(jī)內(nèi)的LMK沒(méi)有影響，這里只是驗(yàn)證三個(gè)LMK管理員的身份進(jìn)入主控密鑰管理界面，系統(tǒng)按三個(gè)分量進(jìn)行輸入，并生成當(dāng)前的主控密鑰，并可以查看當(dāng)前主控密鑰的校驗(yàn)值。 以“mk”管理員身份登錄密鑰管理系統(tǒng)，若密鑰管理系統(tǒng)主控密鑰未激活時(shí)，會(huì)提示主控密鑰未激活的信息提示。 輸入主控密鑰標(biāo)記，為三字節(jié)長(zhǎng)的字符串，輸入完成后即可創(chuàng)建。以“mk”管理員身份登錄密鑰管理系統(tǒng)，若密鑰管理系統(tǒng)數(shù)據(jù)庫(kù)中沒(méi)有創(chuàng)建LMK主控密鑰記錄時(shí)，會(huì)提示相關(guān)的信息：系統(tǒng)菜單提供主控密鑰創(chuàng)建的功能服務(wù)并進(jìn)行創(chuàng)建。216。216。u key：表示密鑰管理員，負(fù)責(zé)密鑰的生成、導(dǎo)入、導(dǎo)出和銷毀。u conf：表示項(xiàng)目配置管理員，負(fù)責(zé)項(xiàng)目的配置，包括發(fā)卡行、密鑰產(chǎn)品和密鑰的生成與刪除。系統(tǒng)安全的用戶角色有如下六種：u super：表示超級(jí)管理員，可以進(jìn)行全部操作。密鑰管理程序啟動(dòng)后需要用戶登錄驗(yàn)證，保證了非授權(quán)用戶的非法操作。 制作管理員卡216。216。216。并可設(shè)置成自動(dòng)啟動(dòng)模式。創(chuàng)建密鑰管理服務(wù)，執(zhí)行指令密鑰管理服務(wù)的服務(wù)啟動(dòng)命令。執(zhí)行前，請(qǐng)確認(rèn)數(shù)據(jù)庫(kù)相關(guān)的配置信息。 安裝MySQLConnectorODBC驅(qū)動(dòng)216。216。 申請(qǐng)證書請(qǐng)求和導(dǎo)入證書216。 創(chuàng)建發(fā)卡行、密鑰產(chǎn)品和應(yīng)用密鑰216。 安裝密鑰管理系統(tǒng)軟件216。密鑰管理系統(tǒng)管理的一般流程216。 密鑰管理系統(tǒng)控制密鑰的有效狀態(tài)密鑰管理系統(tǒng)的安全技術(shù)服務(wù)通過(guò)啟動(dòng)安全計(jì)算服務(wù)程序，客戶端應(yīng)用程序可以通過(guò)網(wǎng)絡(luò)發(fā)送信息報(bào)文包到安全計(jì)算服務(wù)程序，請(qǐng)求服務(wù)程序執(zhí)行所需要的數(shù)據(jù)安全計(jì)算。 加密機(jī)產(chǎn)生密鑰值，并返回報(bào)文給密鑰管理系統(tǒng)216。 密鑰管理系統(tǒng)創(chuàng)建需要生成的密鑰標(biāo)簽、屬性值216。 硬件加密模塊的管理 包括了LMK的管理和硬件加密設(shè)備的密碼管理。 證書的管理 包括了對(duì)發(fā)卡行證書申請(qǐng)生成、證書導(dǎo)入和刪除。 密鑰的管理 包括了對(duì)密鑰（DES密鑰和RSA密鑰）的創(chuàng)建、生成（密鑰值生成）、導(dǎo)入、導(dǎo)出、銷毀（銷毀密鑰值）和刪除。 發(fā)卡行的管理 包括了對(duì)發(fā)卡行的創(chuàng)建、修改與刪除 216。即在創(chuàng)建密鑰前，要為密鑰創(chuàng)建對(duì)應(yīng)的發(fā)卡行，再創(chuàng)建密鑰產(chǎn)品。 密鑰管理系統(tǒng)的功能邏輯如圖示 密鑰管理系統(tǒng)的密鑰管理通過(guò)運(yùn)行密鑰管理程序，用戶就可以方便快捷地完成密鑰的創(chuàng)建、生成與銷毀等操作。 安全計(jì)算使用指定的密鑰對(duì)輸入數(shù)據(jù)進(jìn)行安全計(jì)算，包括了數(shù)據(jù)的加密和解密。 密鑰管理 為密鑰在其生命周期中提供所有的安全管理操作：密鑰生成/導(dǎo)入、密鑰導(dǎo)出/備份和密鑰銷毀。 密鑰管理軟件，對(duì)密鑰在生命周期內(nèi)進(jìn)行管理。 硬件加密機(jī)或加密板，提供密鑰生成和安全加密運(yùn)算的功能。密鑰管理系統(tǒng)安全計(jì)算處理的效率取決于所使用的硬件加密模塊的性能。適用于金融IC卡個(gè)人化階段的密鑰管理和數(shù)據(jù)安全計(jì)算，包括了UnionPay、VISA和MasterCard金融IC卡，EMV規(guī)范，完全滿足智能卡個(gè)人化業(yè)務(wù)的需要。密鑰管理系統(tǒng)，簡(jiǎn)稱為KMS（ Key Management System）。六、密鑰管理系統(tǒng)一卡通網(wǎng)絡(luò)中采用的各種安全機(jī)制的有效作用，依賴于建立完善的密鑰管理機(jī)制，保證密鑰的產(chǎn)生、傳輸、存儲(chǔ)以及使用過(guò)程中的安全性。換卡用戶卡片磨損嚴(yán)重或折斷，但尚能讀卡，持卡人持卡到一卡通系統(tǒng)中做換卡操作，換卡后舊卡自動(dòng)注銷，新卡綁定原賬戶，同時(shí)舊卡的卡賬戶余額直接寫到新卡的卡賬戶中。如下圖所示補(bǔ)卡持卡人卡片丟失，掛失卡片，持相關(guān)證件到一卡通系統(tǒng)中發(fā)卡網(wǎng)點(diǎn)進(jìn)行補(bǔ)卡，補(bǔ)卡后新卡可以在系統(tǒng)中正常使用，補(bǔ)卡后舊卡自動(dòng)注銷。銷戶成功后，卡片無(wú)法再次使用。操作員審核客戶證件，圈提卡內(nèi)所有資金，退還備用金余額和卡押金，收取手續(xù)費(fèi)，打印銷戶憑證。解掛時(shí)需要讀卡，客戶出示證件，驗(yàn)證證件號(hào)。 2. 選擇卡號(hào)后面的“圖標(biāo)”顯示卡片查詢頁(yè)面，選擇證件類型，輸入證件號(hào)，輸入姓名，查詢要掛失的卡號(hào)。掛失卡片丟失時(shí)，用戶到一卡通系統(tǒng)辦理掛失，掛失后，卡片不能在一卡通系統(tǒng)中使用，如充值，圈存，消費(fèi)等?？蛻粼谝豢ㄍㄏ到y(tǒng)的發(fā)卡點(diǎn)填寫客戶業(yè)務(wù)單（含客戶資料），發(fā)卡點(diǎn)操作員審核客戶業(yè)務(wù)單，如果客戶檔案存在，提示客戶將在該檔案下創(chuàng)建新的賬戶，如果不存在，錄入客戶檔案信息，創(chuàng)建檔案。如果不事先收集人員信息，辦卡時(shí)輸入客戶信息即可辦理園區(qū)卡。使用不包含客戶信息的制卡文件，制卡后一卡通需要輸入客戶信息，進(jìn)行發(fā)卡。制卡文件 首先進(jìn)行卡片規(guī)劃，然后制定卡號(hào)編碼規(guī)則，設(shè)置卡號(hào)段（企業(yè)卡標(biāo)識(shí)（BIN）），設(shè)置卡類型，生成制卡文件（包含客戶信息，或不包含客戶信息），通過(guò)安全的方式傳給制卡廠商（或農(nóng)行制卡部門），由制卡商把“園區(qū)卡應(yīng)用的制卡文件”通過(guò)制卡設(shè)備進(jìn)行卡片個(gè)人化。與第三方系統(tǒng)對(duì)接實(shí)現(xiàn)與考勤和門禁系統(tǒng)的實(shí)時(shí)和非實(shí)時(shí)對(duì)接，提供與考勤和門禁子系統(tǒng)進(jìn)行對(duì)接的標(biāo)準(zhǔn)接口卡務(wù)管理系統(tǒng)一卡通卡務(wù)管理系統(tǒng)是整個(gè)一卡通系統(tǒng)的信息來(lái)源的基礎(chǔ)和核心，在整個(gè)系統(tǒng)中占著舉足輕重的作用。五、系統(tǒng)主要功能根據(jù)項(xiàng)目業(yè)務(wù)要求，一卡通系統(tǒng)應(yīng)包括以下應(yīng)用模塊：功能模塊功能描述機(jī)構(gòu)管理對(duì)系統(tǒng)內(nèi)的機(jī)構(gòu)信息進(jìn)行維護(hù)，增加、修改、刪除機(jī)構(gòu)信息，包括對(duì)企業(yè)部門