【正文】 客戶持卡到發(fā)卡網(wǎng)點填寫更新客戶信息業(yè)務單，并提交辦卡證件和卡片，發(fā)卡網(wǎng)點操作員審核客戶資料后，對客戶信息進行修改。舊卡的卡賬戶余額清算后轉(zhuǎn)到新卡備用金賬戶，新卡通過圈存功能將備用金賬戶圈存到卡賬戶?？ňS護對壞卡，發(fā)卡時損壞的卡，售卡時會提示卡片損壞，是否做壞卡處理，選擇“是”修改卡片的狀態(tài)為“損壞”，另外對于庫存中丟失的卡片，可使用卡片庫存調(diào)整功能，修改卡片的庫存狀態(tài)。密鑰管理的先決條件是必須有一個可信的實體，這就是具有物理安全和邏輯安全的密碼裝置，保存在密碼裝置內(nèi)的關(guān)鍵敏感信息具有足夠的安全性。 是一款基于智能卡個人化階段對密鑰管理的安全需求而設計的管理軟件系統(tǒng)，提供了密鑰的安全管理（包括了密鑰的創(chuàng)建、銷毀等功能）和數(shù)據(jù)的安全計算（數(shù)據(jù)的加解密等功能）。密鑰管理系統(tǒng)支持多種硬件加密模塊設備：國外的 era 加密板、國內(nèi)的科友0902級加密機等。密鑰管理系統(tǒng)運行在Windows系統(tǒng)上，并由以下部份組成：216。216。密鑰管理系統(tǒng)主要提供了以下兩個功能216。 216。 216。其中，密鑰是通過所屬的發(fā)卡行和密鑰產(chǎn)品來進行分組。216。 認證機構(gòu)的管理 包括了對認證機構(gòu)的創(chuàng)建、修改與刪除 216。216。 216。密鑰管理系統(tǒng)的密鑰生成216。 密鑰管理系統(tǒng)向加密機請求生成密鑰的標簽、長度、有效期等屬性密鑰值216。 密鑰管理系統(tǒng)保存生成的密文信息216。包括了：數(shù)據(jù)的加解密、密鑰的分散、數(shù)據(jù)的證書簽名、卡片認證數(shù)據(jù)的計算。 安裝和配置硬件加密機或者硬件加密板216。 管理本地主控密鑰（LMK）216。 生成或?qū)霊妹荑€216。 更新本地主控密鑰 安裝密鑰管理系統(tǒng)軟件把密鑰管理系統(tǒng)執(zhí)行所需的文件拷貝安裝到目標主機。 安裝 MySQL 數(shù)據(jù)庫管理系統(tǒng)216。 創(chuàng)建密鑰管理系統(tǒng)數(shù)據(jù)庫進入應用程序目錄，執(zhí)行安裝批處理文件，用以建立MySql數(shù)據(jù)庫。進入應用程序安裝目錄。創(chuàng)建服務成功后，需要在控制面板中的管理工具下的服務選擇服務并啟動服務，選擇名稱為“Goldpac 密鑰管理系統(tǒng) Crypto Service”的服務，啟動服務。（LMK）使用密鑰管理系統(tǒng)可以制作加密機管理員卡。 格式化管理員IC卡，將所有管理員卡都進行格式化處理。 制作超級管理員卡216。 制作維護管理員卡密鑰管理系統(tǒng)提供加載主密鑰、檢查LMK KCV功能使用缺省的密碼登錄密鑰管理系統(tǒng)后，需要對對應的操作員密碼進行修改。系統(tǒng)中保存的應用密鑰都是通過硬件加密設備的LMK加密后的密文值，在硬件加密設備以外的地方都不會有密鑰的明文存在。u admin：表示管理員，負責對Slot密碼的管理。u mk：表示主控密鑰管理員，負責主控密鑰的生成和激活。u cert：表示證書管理員，負責證書請求申請和證書的導入。 初次登錄密鑰管理系統(tǒng)需要設置登錄管理員的密碼，輸入用戶名即可修改當前的用戶密碼。 為密鑰管理系統(tǒng)數(shù)據(jù)庫創(chuàng)建LMK主控密鑰的記錄。216。216。216。、密鑰產(chǎn)品、應用密鑰和認證機構(gòu)以“conf”管理員身份登錄密鑰管理系統(tǒng)系統(tǒng)提供創(chuàng)建新的發(fā)卡機構(gòu)功能，輸入發(fā)卡行名稱、縮寫代碼和描述，保存發(fā)卡行機構(gòu)信息系統(tǒng)提供編輯發(fā)卡機構(gòu)的功能，并可以按照需要創(chuàng)建的密鑰產(chǎn)品的按鈕，如[DKEY KEK]類型密鑰，輸入密鑰產(chǎn)品的名稱和屬性等。系統(tǒng)提供創(chuàng)建新的認證機構(gòu)功能，輸入認證機構(gòu)的名稱、縮寫代碼和描述，選擇機構(gòu)類型并進行創(chuàng)建。系統(tǒng)提供批量導出密鑰的功能，導出的過程使用傳輸密鑰對導出的密鑰進行保護。導出后系統(tǒng)進行必要的信息提示。完成后系統(tǒng)對當前的操作進行必要的信息提示。系統(tǒng)提供生成發(fā)卡行公鑰證書請求文件的功能。系統(tǒng)可生成銀聯(lián)、VISA、Master等格式的證書請求文件。系統(tǒng)提供管理發(fā)卡機構(gòu)公鑰證書的功能，選擇發(fā)卡行公鑰證書，導入IPK證書。（LMK）1. 生成并導入新的主控密鑰216。 根據(jù)“制作管理員卡”一節(jié)先對3張新的加密機管理員卡進行格式化處理216。 根據(jù)“加載加密機主控密鑰”一節(jié)將新的主控密鑰加載到加密機2. 加載舊主控密鑰使用超級終端完成以下操作。3. 重新激活密鑰管理系統(tǒng)主控密鑰以“mk”管理員身份登錄密鑰管理系統(tǒng)，通過生成/導入分別認證SOSO2和SO3的密碼、輸入SO3的密碼后激活，完成后系統(tǒng)會彈出操作的反饋信息。3）創(chuàng)建應用密鑰系統(tǒng)提供創(chuàng)建的應用密鑰的功能，如[KEK]，輸入密鑰版本，選擇密鑰長度。 以“key”管理員身份登錄密鑰管理系統(tǒng)1）生成/導入應用密鑰系統(tǒng)提供選擇所要操作的密鑰，根據(jù)需要選擇密鑰值生成的方式，系統(tǒng)提供單條導入、批量導入、生成三種方式生成應用密鑰。選擇密鑰導出保存的文件，選擇密鑰的保護密鑰，選擇所需密鑰進行導出。3）密鑰的批量導入系統(tǒng)提供批量導入密鑰的功能，選擇密鑰導入文件，選擇密鑰的保護密鑰并進行導入。4）申請證書請求和導入證書以“cert”管理員身份登錄密鑰管理系統(tǒng)。選擇管理發(fā)卡機構(gòu)公鑰證書，選擇RSA密鑰對，生成IPK證書申請，輸入證書請求信息即可創(chuàng)建。6）入認證機構(gòu)公鑰系統(tǒng)提供導入認證機構(gòu)公鑰的功能，選擇認證機構(gòu)公鑰文件，點擊[創(chuàng)建]按鈕。選擇認證機構(gòu)、發(fā)卡行公鑰證書導入文件和xml文件輸出目錄并進行證書的導入。1）發(fā)卡的安全需求 用戶卡所需的密鑰必需以密文裝載。 密鑰不得以明文的方式暴露于非安全設備上。 發(fā)卡系統(tǒng)的使用具有嚴格的管理操作辦法。2）發(fā)卡的安全過程l 管理員通過管理員卡經(jīng)過PIN 認證后啟動系統(tǒng)。l 管理員、操作員執(zhí)行嚴格的白卡管理制度。l 管理員、操作員執(zhí)行嚴格的廢卡管理制度。七、消費管理系統(tǒng) 為適應格力園區(qū)的需求，消費機系統(tǒng)支持掛式收費機和臺式收費機。食堂售飯機一般采用RS485網(wǎng)絡，通過TCP/IP與前置機相連，每日日結(jié)上傳數(shù)據(jù)至一卡通系統(tǒng)。消費管理系統(tǒng)主要指在園區(qū)內(nèi)進行的各種消費活動。持卡人持園區(qū)卡在園區(qū)的消費終端刷卡消費，完成消費扣款功能。本系統(tǒng)采用先進的DES 加密算法，通過系統(tǒng)代碼、系統(tǒng)密鑰、卡號幾個數(shù)值經(jīng)DES算法計算一個隨機數(shù)為交易記錄加密，這就使系統(tǒng)被破譯的可能性幾乎為“零”。系統(tǒng)在存儲數(shù)據(jù)的電路上從電源穩(wěn)定到讀寫保護采取了一系列設計來確保出錯的可能性為最低，同時采用了在記錄中使用多筆交易余額循環(huán)的思想來保證。功能介紹216。216。216。完全按照復式記賬法出具財務報表。216。餐飲消費系統(tǒng)1）餐飲消費系統(tǒng)功能；216。216。216。216。216。216。216。216。216。216。216。216。2）窗口機性能參數(shù)216。 POS機技術(shù)參數(shù)基本參數(shù)?主板使用全固態(tài)電容，貼片芯片?64MB RAM CPU?128MB FLASH存儲器?內(nèi)置蓄電池，斷電支持6小時?輸入：AC100V240V輸出：DC12V1A屏 幕?8位數(shù)碼管(LED)顯示支持鏈接及擴展?2路100M快速以太網(wǎng)接口?1路小票打印機擴展?可選GPRS通訊接口；?可選PSAM插槽；鍵 盤全人體功能機械鍵盤結(jié)算方式金額單價輸入、計算、菜號份數(shù)、定額自動四種收費方式216。產(chǎn)品采用業(yè)界領(lǐng)先的ARM32位處理器，專業(yè)、獨特的機型設計，制作精良，操作舒適。 射頻功能支持支持ISO/IEC 14443A / MIFARE機制(即支持MIFARE系列卡，各種TypeA Cpu卡)支持ISO/IEC 14443B機制(即各種TypeB Cpu卡)支持 FeliCa機制；(即Type C)NFC點對點通訊，可實現(xiàn)和手機通訊，手機支付等功能；MIFARE系列讀卡距離8厘米，CPU卡4厘米。商戶開戶成功后，系統(tǒng)自動生成商戶編號。商戶不在園區(qū)繼續(xù)經(jīng)營，要對商戶進行銷戶，銷戶后的商戶不能再受理卡。商戶管理主要是管理商戶的開戶，商戶設備的部署，商戶的注銷及商戶資金的結(jié)算等。系統(tǒng)進行商戶信息的保存，完成開戶操作。操作員登陸系統(tǒng)完成權(quán)限開通功能。如下圖所示3）商戶資金結(jié)算通過一卡通系統(tǒng)的資金統(tǒng)計報表進行資金的劃撥。如下圖所示：5）商戶交易查詢可以按照終端編號，商戶名稱，時間段等查詢商戶消費交易明細，如下圖所示終端機具管理根據(jù)各應用系統(tǒng)的申請進行審核，并在系統(tǒng)備案；對機具、PSAM卡、使用商戶的記錄和管理；對機具在使用中的維護保障記錄和管理；對機具的程序版本、菜單版本的管理；平臺管理員可以通過平臺對機具進行管理，主要包括：錄入、查詢、修改、刪除等功能；（1）機具的備案：終端POS的管理，在系統(tǒng)中錄入終端信息，保存，并把終端分配給某個商戶進行使用。主要負責對銀行、企業(yè)、持卡人在一卡通系統(tǒng)中的資金和賬目進行管理。財務結(jié)算系統(tǒng)是整個一卡通系統(tǒng)所有金融業(yè)務和數(shù)據(jù)計算的處理核心，負責企業(yè)賬戶、持卡人賬戶、餐飲公司賬戶、單位賬戶之間的清分清算工作，各種財務報表的處理。清算中心，是處理各類卡業(yè)務參與各方在卡交易中財務分賬的核心模塊，清算日常管理包含了清算人員或財務人員日常需要處理的一些業(yè)務，為加入到該清算中心的清算單位進行交易數(shù)據(jù)清分，賬務結(jié)算，并提供清分結(jié)算報表。系統(tǒng)按照不同企業(yè)的設備屬性自動劃轉(zhuǎn)各類終端的消費數(shù)據(jù)流，系統(tǒng)后臺設置了了嚴格的隊列屬性。系統(tǒng)支持對消費、補助查詢，可按人、按部門、按POS機、按日、月、季、年和階段進行查詢；系統(tǒng)支持對持卡人、商戶、收費單位的賬目進行多種條件的組合查詢；167。清算機構(gòu)查詢界面， 如下圖：167。結(jié)算明細需要根據(jù)機構(gòu)的清算屬性來產(chǎn)生。 POS機消費統(tǒng)計報表如下：3）結(jié)算和對賬報表功能結(jié)算管理，主要是根據(jù)企業(yè)屬性及財務走向條件, 對數(shù)據(jù)進行清分，同時把需要結(jié)算的交易提取出來存放到另一張表，結(jié)算任務只根據(jù)這張表里的表頭定義來產(chǎn)生結(jié)算明細。結(jié)算明細需要根據(jù)機構(gòu)的清算屬性來產(chǎn)生。清算產(chǎn)生的業(yè)務報表的結(jié)果是固定的，以文件的形式（如EXCEL）提供給用戶下載，而不是通過查詢數(shù)據(jù)庫。 充值交易報表, 查詢當期的卡片充值報表。167。 退款交易報表, 查詢當期的退款。1