【正文】 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 6 （ 3）從長安公司核心管理軟件（二次開發(fā)）獲取乘車規(guī)則或黑名單。 、一卡通系統(tǒng)的管理方式 （ 1）采用專用 485 網(wǎng)、局域網(wǎng)、 Inter 網(wǎng) （ 2）采用 IC 卡識別方式 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 7 第三章 方案總體目標和設計原則 、方案總體設計目標 新開普一卡通管理系統(tǒng)運用先進的計算機網(wǎng)絡技術、通信技術及非接觸式IC 卡技術，為一卡通應用領域提供現(xiàn)代化的管理手段，為用戶提供 方便、快捷和安全的服務。 （ 2）各子系統(tǒng)工作站與現(xiàn)場控制點之間采用 RS485 或 TCP/IP 通訊方式。 （ 4）各子系統(tǒng)基于計算機網(wǎng)絡，管理中心對 IC 卡進行發(fā)卡等操作后，在各子系統(tǒng)中均能生效，只需發(fā)一次卡，實現(xiàn)了真正意義的一卡通。如：一卡通系統(tǒng)中網(wǎng)絡通訊采用國際流行的 TCP/IP 協(xié)議，服務器采用微軟公司 win2020 操作系統(tǒng)，工作站電腦采用 WinXP 或 Win2020 操作系統(tǒng)，數(shù)據(jù)庫采用的是微軟公司的 SQL Server2020，前端應用程序使用 J2EE 開發(fā)而成。同時可對特定需要及現(xiàn)場工程等的實際情況作出針對性的設計與靈活的解決方案。系統(tǒng)嚴格控制管理員操作權限，可以采取安裝防火墻、安裝殺毒軟件、網(wǎng)絡數(shù)據(jù)庫備份等來保證數(shù)據(jù)庫服務器和各工作站的安全和正常運行。 新開普一卡通系統(tǒng)的加密 安全：卡號的安全性（防止重復卡、仿制卡、卡上金額非法修改等安全漏洞）： 一卡通系統(tǒng)涉及到人員、車輛的出入、身份的識別判斷、電子錢幣的流通的使用，因此用戶使用設備的高安全性與數(shù)據(jù)、財務的高安全性極為重要。 新開普一卡通系統(tǒng)采用 Mifare 1IC 卡的加密功能，卡片的標識不是使用其本身的 ID 號而是該系統(tǒng)發(fā)卡時用戶自定義加密寫入的卡號，通過以下兩點達到高安全的目的： 使用（讀取） Philips Mifare 1 卡的加密區(qū)，即用戶（最終使用者）自己編寫卡號 /金額寫入 IC 卡（發(fā)卡）。每個系統(tǒng)采取用戶自定義、獨一無二的密碼可發(fā)放卡片，完全杜絕卡號重復；另一方面只有本系統(tǒng)的讀寫卡器才可讀寫出卡號，在不知道密碼和卡號重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 9 寫入方式的情況下卡片無法被復制。 擴展性 新開普一卡通一卡通系統(tǒng)在容量和功能上不僅能滿足目前長安公司的需求，而且由于系統(tǒng)的標準化和開放性兼容性使其易于擴展以保障長安公司今后的擴容和升級，系統(tǒng)可隨意增加現(xiàn)有系統(tǒng)的控制設備，也可增加新的系統(tǒng)組成更大的一卡通 系統(tǒng)。使用中間件技術將中心數(shù)據(jù)庫和具體的應用程序分離，提供了一個易于擴展的業(yè)務架構，可以更好的、更合理的規(guī)劃業(yè)務流和數(shù)據(jù)流，提高系統(tǒng)的安全性和可靠性，數(shù)據(jù)實時性能優(yōu)越，可維護性強。 、一卡通系統(tǒng)示意圖 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 11 、一卡通體系結構 層次模型 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 12 層次 子系統(tǒng)及模塊 劃分標準 客戶層 Web 瀏覽器 制卡中心客戶端、讀卡器 Pos 機 采集：作為特殊的客戶層，有獨立的業(yè)務邏輯和數(shù)據(jù)訪問 該層是整個系統(tǒng)的對外用戶接口，是 運行在客戶機上的表示層 。 本層解釋客戶端的請求，提供單次登錄，實現(xiàn)會話管理，控制對業(yè)務的訪問（權限檢查），構造客戶端的回復 (response)，以及把回復傳遞給客戶端。大多數(shù)業(yè)務處理集中在本層，同時它管理事務 數(shù)據(jù)訪問層 管理中心：數(shù)據(jù)訪問處理 結算中心：數(shù)據(jù)訪問處理 制卡中心：數(shù)據(jù)訪問處理 本層提供對系統(tǒng)數(shù)據(jù)的訪問 資源層 中心數(shù)據(jù)庫 采集本地庫 本層包括業(yè)務數(shù)據(jù)源和外部系統(tǒng)資源 數(shù)據(jù)庫 其他系統(tǒng)資源 基礎服務層 數(shù)據(jù)加密、安全、日志、異常、反射工廠等 本層提供本系統(tǒng)內(nèi)公用的服務部件 、 智能卡信息結構及功能 非接觸式 IC 卡功能特點 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 13 1) 容量為 8Kbit EEPROM； 2) 分為 16 個扇區(qū)，每個扇區(qū)為 4 塊，每塊 16 個字節(jié)，以塊為存取單位； 3) 每張卡有全球唯一序列號，為 32 位； 4) 具有防沖突機制，支持多卡操作； 5) 無電源，自帶天線，內(nèi)含加密控制邏輯和通訊邏輯電路； 6) 工作溫 度： 20℃～ 50℃； 7) 工作頻率： ； 8) 通信速率： 106Kbps； 9) 讀寫距離： 50～ 100mm 以內(nèi)（與硬件設計有關）； 10) 數(shù)據(jù)保存期為 10 年，可改寫 10 萬次，讀不限次； 11) 控制屬性：每個扇區(qū)的密碼和存取控制都是獨立的，可以根據(jù)實際需要設定各自的密碼及存取控制。 ? 內(nèi)部人員卡 供內(nèi)部員工使用的卡，具有“身份認證”和“電子錢包”的雙重功能 ? 公司人員卡 下屬公司員工使用具有“身 份認證”和“電子錢包”的雙重功能 ? 訪客卡 供單位接待使用。 卡內(nèi)基本信息 卡內(nèi)分為電子錢包區(qū)、公用信息區(qū)及專用信息區(qū)。 專用信息區(qū)：存在持卡人的特殊授權，如門禁信息、停車場信息 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 14 姓名、性別、卡號、工號、身份證號、單位標識、身份標識、批次號、補卡次數(shù)、個人密碼、卡片標識、卡片用途、卡片狀態(tài)、 卡片類型、有效方式、有效期、卡金額、消費日志、轉賬日志、補助發(fā)放日志、指紋等。 卡面信息 在 IC 卡基面上打印姓名、工號、類別、照片，通過軟件編程將條碼與 IC卡中的信息統(tǒng)一起來，以期和現(xiàn)有系統(tǒng)進行更好的耦合。 一卡通 系統(tǒng)中的消費、收費等操作，均依靠卡中的電子錢包實現(xiàn)。 電子錢包應用方案 主錢包一般與通常講的電子錢包是一致的，其中主要存放持卡人的現(xiàn)金充值額、各種補助津貼款等賬目信息，與一卡通中心數(shù)據(jù)庫保持同步，每筆消費均形成流水，計入總賬。 小錢包應用方案 小錢包中的金額是通過專用轉款充值機，將主錢包余額的一部分，轉入其中，同時生成轉款流水記錄，小錢包只能在授權的終端機上使用，不形成流水記錄，小錢包終端機只記錄本機的交易總額等 信息，小錢包主要應用在浴室、開水房等比較分散或不易聯(lián)機運行的消費環(huán)境。 身份識別應用 身份識別在一卡通系統(tǒng)中的應用。對于不同的應用環(huán)境，驗證的方式不同。 （ 2） 擁有該角色的職員則可以操作該角色對應的功能項。注：子系統(tǒng)授權碼由公司專門生成授權碼的工具生成。主要用于系統(tǒng)帳務統(tǒng)計與結算，各種交易按照設定的科目進行分類統(tǒng)計。 （ 3） 根據(jù)終端業(yè)務部門的部門包含關系分別可查詢其部門下的所有部門的相應終端的交易記錄 設備管理 （ 1） 方便的硬件設備管理、監(jiān)控。卡片的方便、系統(tǒng)、全面的查詢、管理、維護界面（含卡片使用情況統(tǒng)計表）。 （ 3） 詳細、全面的設備運行日志的維護與管理；詳細、全面的應用系統(tǒng)日志和方便、友好的界面查詢、管理、報表功能。 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 19 用戶管理 客戶管理 （ 1） 持卡人資料、權限、密碼等的管理。各區(qū)的管理者根據(jù)系統(tǒng)授權進行專項操作。 （ 4） 以不同的子系統(tǒng)和管理權限劃分用戶 分組，用戶分組中的權限可以進行更改； （ 5） 將用戶按照不同的的具體職能歸入不同的分組，各組中用戶的最大權限不能超出組的權限； （ 6） 多種用戶登錄認證模式：口令認證、持卡認證等 （ 7） 用戶增減和更新時可選擇該用戶登錄時是否需要用卡注冊；某些功能模塊的登錄必需用卡注冊； （ 8） 系統(tǒng)中的用戶進行統(tǒng)一管理； 批次管理 可設定各種批次，對人員按批次管理，通過批次對人員進行批量操作，使系統(tǒng)使用更方便，快捷，有效 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 20 身份管理 錯誤 ! （ 1） 客戶身份管理， 預定義身份類型，可根據(jù)身份類型定義身份。 （ 2） 當系統(tǒng)基本參數(shù)的參數(shù)模式指定為按身份管理時，制卡中心客戶參數(shù)將按不同身份對應的參數(shù)組的獲取參數(shù)值。 （ 2） 各工作站的消費數(shù)據(jù)可以實時自動傳送至數(shù)據(jù)庫服務器，所有工作站都可以實時查詢?nèi)肯到y(tǒng)的當前營業(yè)情況。 （ 4） 應用軟件中具有方便的系統(tǒng)維護功能，包括數(shù)據(jù)庫備份、恢復等。 系統(tǒng)數(shù)據(jù)管理 （ 1） 一卡通數(shù)據(jù)與 公共數(shù)據(jù)庫系統(tǒng)的緊耦合連接，與其它應用系統(tǒng)數(shù)據(jù)的方便交換。 （ 3） 所有業(yè)務部門的相關數(shù)據(jù)，采取集中存放，集中處理，可根據(jù)權限進行網(wǎng)上查詢，通過應用日志等手段實行監(jiān)控查詢?nèi)罩尽? 實時監(jiān)控系統(tǒng) （ 1） 實時監(jiān)控系統(tǒng)運行狀態(tài)。 （ 3） 能夠監(jiān)控所有接入一卡通系統(tǒng)的硬件的列表、 網(wǎng)絡地址、唯一識別號、安放位置、使用責任人、啟用時間、終止時間等設備相關信息的有效性管理、統(tǒng)計、報表。包括服務器、工作站、數(shù)據(jù)交換設備的友好的管理界面，可以列出系統(tǒng)中已經(jīng)登記注冊的分類設備，如可以查看服務器的在線工作狀態(tài)，服務器上運行的主要服務用其運行狀態(tài) （ 5） 可以通過監(jiān)控平臺對系統(tǒng)中的設備進行遠程操作和管理操作，如可以直接對指定的 POS 授權狀態(tài)進行修改、可以檢查 POS 的當前設備狀態(tài)，如終端時鐘、黑名單版本號，可以對 POS 進行補助發(fā)放授權和取消補助授權，可以對POS 進行黑 名單同步、時鐘校時、參數(shù)下發(fā)功能 （ 6） 各個子系統(tǒng)的相關業(yè)務數(shù)據(jù)和運行日志必須實時傳送到中心數(shù)據(jù)庫。分為商戶管理與結算，銀行圈存對帳與圈存補帳，系統(tǒng)綜合財務報表（營業(yè)和出納）， 員工 補助的管理與發(fā)放，卡業(yè)務注銷與清算，主機現(xiàn)金充值，分類明細報重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 22 表（年、月、日、餐、客戶分類等報表）等模塊。 分類報表可以體現(xiàn)系統(tǒng)中各種報表，完成各種財務查詢打印或結算功能，提供完善的會計結算憑證及結算程序。 標準科目分類：資產(chǎn)，負債，權益，損益（收入，成本，費用，稅金及附加），完全符合國家財政標準。生成憑證時，交易數(shù)據(jù)不用手工錄入，設定一定的時間間隔自動匯總成憑證金額。 商戶管理與結算 商戶可分為獨立結算商戶與非獨立結算商戶，獨立商戶如后勤管理部門， 公司允許的承包商戶等，可以從公司財務處直接結算的商戶。 商戶在立戶時，分配結算權限，登記商戶的基本信息，如姓名，開戶銀行，重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 23 帳號，聯(lián)系方式等，系統(tǒng)為每個獨立結算商戶制作一張商戶卡，商戶卡里記錄著商戶的基本信息與最后一次結算情況。 依據(jù)商戶卡的信息，打印本次結算報表，本次結算報表中包含上次結算結轉，商戶憑結算單，找財務負責人簽字，簽字完畢 后，打印付款憑證，財務處人員依據(jù)付款憑證進行付款。 打印支付憑證時，將商戶本次結算情況寫入商戶卡中，并在數(shù)據(jù)庫記錄商戶的結算情況，信息包括應結算金額，實際結算金額，結算會計期間 ,商戶號，結算時間，付款憑證號，結算單號等。 商戶卡丟失后，立即掛失，凍結商戶的結算 狀態(tài)。沒有商戶卡，不能結算。 商戶可定期打印對帳單，對某時間段內(nèi)的結算情況進行對帳。按商戶級別分類統(tǒng)計，可跨工作站進行，每個 POS 機最終屬于某一個商戶。 帳目結 轉 可對出納賬目和結算帳目進行結轉 手續(xù)費、卡成本管理 用于設定各項業(yè)務的手續(xù)費，以及設定各種卡辦理時收取的卡成本額度。 重慶勤卓信息技術有限公司 長安 工業(yè) （集團）有限責任公司一卡通系統(tǒng) 技術 方案 24 平衡帳報表 可生成各類帳目的收支數(shù)據(jù)報表，體現(xiàn)帳目收支匯總情況。依據(jù)補助類型的標準，生成員工每月的補助金額，并具有授權 POS 機何時發(fā)放的功能。 統(tǒng)計分析 （ 1） 各項資金往來業(yè)務統(tǒng)計報表，分為日、月、期、年報。 （ 3） 持卡人綜合消費水平分析。 （ 5） 報表詳細，分為營業(yè)報表，出納報表，財務報表，補助報表，轉帳報表，綜合報表，客戶報表等。 （ 7） 對于異常的操作，如圈存補帳，黑名單消費，沖帳， POS 機脫機消費情況等有專門的操作界面。 （ 9） 授權營業(yè)機發(fā)放補助，由財務設定并管理補助的自動發(fā)放時間，沒有授權則不可以取消補助