【正文】 員管理操作員簽到，操作員簽退增加系統(tǒng)安全賬戶管理1)開銷卡、換卡、修改卡戶信息、改密。3)現(xiàn)金取款。5)修改卡狀態(tài)：掛失/解掛、凍結(jié)。7)管理費處理、修改控制信息模塊（提供預(yù)修改）。提供系統(tǒng)的易操作性賬戶異常處理平賬處理、不動戶處理、呆賬處理、沖賬處理賬戶信息統(tǒng)計黑名單統(tǒng)計、總戶數(shù)的統(tǒng)計、當日開戶統(tǒng)計、當日銷戶統(tǒng)計、操作員的營業(yè)統(tǒng)計、統(tǒng)計報表（沖賬統(tǒng)計報表、平賬處理統(tǒng)計、不動戶處理統(tǒng)計、呆賬處理統(tǒng)計）同步信息同步賬戶詳細信息、所有名稱同代碼對照表、影響白名單內(nèi)容的流水、補助設(shè)置表、費用設(shè)置表 應(yīng)用服務(wù)器應(yīng)用服務(wù)器包括綜合前置機、轉(zhuǎn)賬前置機、查詢前置機等。主要功能為數(shù)據(jù)庫維護、系統(tǒng)管理、系統(tǒng)監(jiān)視，及時向本校區(qū)內(nèi)的各個應(yīng)用子系統(tǒng)同步白名單；為持卡人業(yè)務(wù)及自有功能子系統(tǒng)數(shù)據(jù)的服務(wù)；為外掛子系統(tǒng)的數(shù)據(jù)及其協(xié)議提供接口服務(wù)。同時綜合前置機是一卡通系統(tǒng)的安全中心，由綜合前置機來產(chǎn)生每天一換的動態(tài)密鑰。綜合前置機的主要功能系統(tǒng)維護系統(tǒng)在不退出程序的情況下，手工進行日結(jié)、手工創(chuàng)建白名單、啟動和停止網(wǎng)絡(luò)服務(wù)、系統(tǒng)鎖定等操作。 轉(zhuǎn)賬前置機轉(zhuǎn)賬前置機的作用轉(zhuǎn)賬前置機是連接銀行與一卡通系統(tǒng)的關(guān)鍵樞紐，它實現(xiàn)了將校園卡持卡人在銀行賬戶的資金轉(zhuǎn)入校園卡賬戶的全過程。 查詢前置機查詢前置機是網(wǎng)上查詢、電話查詢、觸摸屏查詢的WEB服務(wù)器，使用Windows 2000 Server 操作系統(tǒng)，Oracle數(shù)據(jù)庫+IIS；在其上使用ASP開發(fā)程序，由用戶用瀏覽器進行查詢。查詢前置機從中心服務(wù)器接收所有流水，同步本地流水，響應(yīng)來自客戶端的請求，將查詢信息返給持卡人。系統(tǒng)具備高可管理、高安全性、易維護等優(yōu)勢。在為校園一卡通主干網(wǎng)絡(luò)平臺選擇底層的通信協(xié)議時，為了保證網(wǎng)絡(luò)的開放性和兼容性，我們選擇TCP/IP協(xié)議作為網(wǎng)絡(luò)應(yīng)用的通信協(xié)議。 網(wǎng)絡(luò)總體設(shè)計主干網(wǎng)以校園網(wǎng)快速以太網(wǎng)交換機為網(wǎng)絡(luò)核心，通過10/100M口下連到網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器，及各類一卡通終端設(shè)備。兩種方式各有利弊，專網(wǎng)方案的安全性高一些，但造價相對較高。學(xué)校可以根據(jù)自己的實際情況進行取舍。VLAN的優(yōu)勢在于既可以減少廣播風(fēng)暴提高網(wǎng)絡(luò)帶寬，又可以提高網(wǎng)絡(luò)的安全性。通過VLAN技術(shù)，將訪問量、安全等級近似的節(jié)點劃分成同一個VLAN（通常是一個部門）。VALN劃分方式包括：基于端口的劃分按MAC地址定義基于網(wǎng)絡(luò)層的虛擬網(wǎng)絡(luò)通過IP廣播組劃分通常使用基于端口的劃分，VLAN的具體劃分方式需要與學(xué)校網(wǎng)絡(luò)中心協(xié)商決定。將RS485通訊界面轉(zhuǎn)換為TCP/IP以太網(wǎng)接口，接入主干網(wǎng)交換設(shè)備，直接將數(shù)據(jù)自動上傳至校園IC卡管理結(jié)算中心數(shù)據(jù)服務(wù)器。考慮進一步的發(fā)展，人數(shù)應(yīng)該預(yù)留到10萬人，預(yù)計平均每人持卡消費6次，每天有80%的人數(shù)參與消費，則目前每天要發(fā)生：50000680% = 24萬筆交易流水，每筆流水系統(tǒng)存儲在中心數(shù)據(jù)庫平均為100字節(jié)：24萬100字節(jié)/條流水＝24MB(每日)流水數(shù)量(萬筆)流水存儲容量（MB）每日2424每月720720每年86408640以O(shè)racle的數(shù)據(jù)庫存儲能力，完全能夠滿足。由于高峰期突出，這些交易大約集中在三個小時內(nèi)完成。 系統(tǒng)實時性的計算網(wǎng)絡(luò)帶寬：按每分鐘2667筆流水計算，每秒45筆，流水每筆100字節(jié)，則網(wǎng)絡(luò)傳輸速率應(yīng)不低于45x100x8=36kbps，考慮到系統(tǒng)數(shù)據(jù)傳輸峰值和有效數(shù)據(jù)在傳輸中所占的比率，支線帶寬不能低于10Mbps，干線帶寬不能低于100Mbps，系統(tǒng)才能正常工作。全部子系統(tǒng)重建白名單大約在3分鐘內(nèi)完成。 雙機熱備份：中心服務(wù)器部分采用雙機熱備份及磁盤陣列，可以在系統(tǒng)故障情況下做到系統(tǒng)的穩(wěn)定運行。 異地備份：對數(shù)據(jù)進行定期磁帶備份，異地存儲，即使在災(zāi)難情況下，也能把損失降到最小。 備用線路：由于采用標準化的網(wǎng)絡(luò)方案，可以在系統(tǒng)故障的情況下考慮備用線路方案。 故障無關(guān)性：網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器之間互相獨立，一個網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器出現(xiàn)問題時不影響其他網(wǎng)關(guān)。 脫機：當網(wǎng)絡(luò)出現(xiàn)故障時，POS機可以脫機工作，以卡為主也保證了數(shù)據(jù)的真實性。 各環(huán)節(jié)均采用流水號自動對賬，不錯賬。 網(wǎng)點間的干線采用專網(wǎng)免受雷擊破壞。 掉電保護。 當系統(tǒng)掉電恢復(fù)時具備自動斷點恢復(fù)功能。 誤操作提示、阻擋：當出現(xiàn)誤操作時系統(tǒng)自動提示、阻擋等等，以上諸多措施都能使系統(tǒng)可靠地、穩(wěn)定地運行。中心與子系統(tǒng)數(shù)據(jù)的一致采用大機數(shù)據(jù)集中的模式，是數(shù)據(jù)保持高度一致的根本保證。實時更新網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器內(nèi)設(shè)置數(shù)據(jù)庫高速緩沖引擎，可以保證白名單、自動充值表的實時更新。卡片與數(shù)據(jù)庫的一致在卡片與數(shù)據(jù)庫的金額中，采用卡庫對賬機制，確保持卡人在脫機POS與聯(lián)網(wǎng)POS上混合使用時具有數(shù)據(jù)的一致性。這一類系統(tǒng)在做任何交易時，都以當前一卡通中心數(shù)據(jù)庫中數(shù)據(jù)狀態(tài)為準。不存在數(shù)據(jù)二義性問題。在一卡通設(shè)計體系中規(guī)定：216。216。216。工作信息集定義目前一卡通系統(tǒng)中定義的工作信息集包括：個人編碼、卡ID號、賬戶狀態(tài)、補助序號、一卡通專用信息。各子系統(tǒng)、終端都采用了自助式、瀏覽器式的操作，因而可維護性也好。 應(yīng)用子系統(tǒng)規(guī)模的擴展由于采用安全性、可靠性、效率較強的中心服務(wù)器，所以能夠帶的負載較大，網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器的數(shù)量、子系統(tǒng)的數(shù)量都不受限制，可以達到較好的擴展性。 其他第三方產(chǎn)品的接入第三方產(chǎn)品利用一卡通平臺系統(tǒng)的,緊耦合、松耦合、不耦合，在一卡通系統(tǒng)中均需要并存，以適應(yīng)不同的管理模式和兼容已經(jīng)有的管理信息系統(tǒng)，方便接入。如為財務(wù)系統(tǒng)提供報表數(shù)據(jù)、學(xué)生名單。 系統(tǒng)性：一卡通系統(tǒng)的安全需要按系統(tǒng)工程來建設(shè)，保障。 整體性：即要保證綜合業(yè)務(wù)系統(tǒng)的安全性、保密性，不是僅僅靠獨立的 安全保密設(shè)備就能實現(xiàn)的，必須從系統(tǒng)角度進行考慮，進行一體化設(shè)計，才能滿足系統(tǒng)化的安全．系統(tǒng)涉及到的每一個環(huán)節(jié)都要考慮安全特性。 針對性：在系統(tǒng)薄弱環(huán)節(jié)作特殊處理，以提高整個系統(tǒng)的安全系數(shù)。 不唯一性：系統(tǒng)每一環(huán)節(jié)不依賴唯一的安全保障措施，而是多方安全保障措施。⑵個人識別碼（PIN）加密算法采用標準：ISO 9564：1991 銀行業(yè)務(wù)—個人識別號的管理于安全。可采用ANSI :1981 數(shù)據(jù)加密算法 密鑰規(guī)劃一卡通系統(tǒng)交易過程中使用的密鑰大致有：主密鑰、工作密鑰、扇區(qū)種子密鑰、卡片扇區(qū)密鑰、個人密碼種子密鑰、卡片個人密碼密鑰，由這六個密鑰組成“一卡通”系統(tǒng)的密鑰體系。另外，每張卡片具有全世界唯一的序列號，并具有嚴密的邏輯運算和邏輯加密功能，操作時卡機數(shù)據(jù)校驗采用CRC方式，需經(jīng)雙向三次論證，確?？C在數(shù)據(jù)交換之前，兩者進行互相身份合法性鑒別，從而對卡片的安全性做了保證。 支付交易安全性 脫機消費交易的安全性脫機消費的安全體系的設(shè)計，主要體現(xiàn)在以下幾個方面：密鑰管理、用戶IC卡的合法性認證、消費交易的安全性和完整性、POS終端使用的安全性、POS中的消費數(shù)據(jù)的安。 網(wǎng)絡(luò)的安全性根據(jù)ISO74982，網(wǎng)絡(luò)安全性著重從“數(shù)據(jù)的完整性和保密性”“訪問控制”“雙向身份驗證”“審計和記錄”四個方面來保證網(wǎng)絡(luò)安全問題。 數(shù)據(jù)存儲安全性POS機具中存放的消費明細是帶消費交易認證碼存放的，可以防止篡改。數(shù)據(jù)中心服務(wù)器采用雙機熱備份技術(shù)，RAID磁盤陣列、磁帶機，大容量在線式UPS、雙路供電等手段，保證數(shù)據(jù)中心的數(shù)據(jù)存儲安全。其中操作系統(tǒng)的安全，可以從根本上保障數(shù)據(jù)庫的安全。在病毒防患方面，UNIX操作系統(tǒng)，直到目前還未發(fā)現(xiàn)被病毒破壞。與此同時，網(wǎng)絡(luò)的安全問題也越來越顯得重要起來。⑵ 防火墻作為保護網(wǎng)絡(luò)的重要工具，在網(wǎng)絡(luò)的對外出口處設(shè)置防火墻是理想的選擇。 第三方接口安全性校園卡系統(tǒng)由多個子系統(tǒng)組成，接入并共享一卡通平臺提供的資料，為了保證每一個子系統(tǒng)及終端設(shè)備接入的合法性與安全性，系統(tǒng)采取了嚴格的控制流程。 系統(tǒng)運行方案 一卡通管理運行模式 一卡通組織機構(gòu)設(shè)定一卡通系統(tǒng)涉及銀行、學(xué)校等多重關(guān)系，一卡通系統(tǒng)的日常操作維護和后期子系統(tǒng)的擴建都是系統(tǒng)管理組織機構(gòu)需要解決的問題。 銀行發(fā)卡中心216。216。 學(xué)校專門成立此機構(gòu)，是一卡通系統(tǒng)職能管理機構(gòu)，主要由財務(wù)結(jié)算部門、持卡人業(yè)務(wù)管理部門、系統(tǒng)維護部門組成。 財務(wù)結(jié)算部門216。216。 面向各校區(qū)的廣大師生進行持卡人日常管理：如開戶、撤戶、掛失、解掛、換卡、持卡人信息修改、查流水帳、存取款等服務(wù)。 系統(tǒng)維護部門216。 卡片業(yè)務(wù)運行模式 批量發(fā)卡216。學(xué)生彩色照片的采集通過掃描儀或者數(shù)字攝像頭完成。該數(shù)據(jù)庫以學(xué)號或工作證號作為唯一索引。③銀行根據(jù)學(xué)校傳送的開戶數(shù)據(jù)文件進行批量制卡工作，一次性地在聯(lián)名卡上印制銀行卡號、學(xué)生姓名、學(xué)號、照片等基本信息。完成此項工作后將印制好的卡片和開戶結(jié)果文件統(tǒng)一交給校方一卡通中心。⑤一卡通中心打印開戶名單，將開戶名單和校園卡統(tǒng)一交到各個院或系，各個院系組織發(fā)卡工作。注冊時只需訪問一卡通系統(tǒng)中登記的學(xué)費繳交紀錄即可辦理有關(guān)手續(xù)。l 充分發(fā)揮銀行專業(yè)制卡中心的優(yōu)勢，集中快速制卡，保證制卡的安全性和可靠性。l 由各個院系負責人統(tǒng)一領(lǐng)卡，而不是每一名學(xué)生都到管理中心領(lǐng)卡，可以保證管理中心管理有條不紊，減少學(xué)生領(lǐng)取卡片所造成的混亂和不必要的錯誤。216。沒有個人信息，沒有卡片銀行卡號。以班級為單位批量發(fā)放臨時卡，并將臨時卡對應(yīng)的使用人員清單上報一卡通中心，以供掛失用。 個別開戶216。②銀行馬上為持卡人辦理開戶手續(xù)，并在卡上打印銀行卡號。216。②銀行馬上為持卡人辦理開戶手續(xù)，并在卡上打印銀行卡號。 卡片充值業(yè)務(wù)運行模式校園卡的充值有三種方式：自動轉(zhuǎn)賬：當持卡人卡內(nèi)余額低于某一設(shè)定的額度時（轉(zhuǎn)賬警戒線），系統(tǒng)將自動根據(jù)數(shù)據(jù)庫內(nèi)的銀行卡號向銀行發(fā)起轉(zhuǎn)賬申請（轉(zhuǎn)賬的金額和轉(zhuǎn)賬的限額每個人可以分別設(shè)置），實時將銀行卡資金寫入到校園卡中。當持卡人在校園內(nèi)任何一臺POS機上刷卡消費時，系統(tǒng)自動判斷該卡是否存在待轉(zhuǎn)金額，如有，則先完成轉(zhuǎn)賬交易，后完成消費交易。這種方式持卡人不參與，投資較少，實時轉(zhuǎn)賬，系統(tǒng)首推此方式進行充值。建議：更多的采用自動轉(zhuǎn)賬，設(shè)立必要數(shù)量的自助轉(zhuǎn)賬終端，作為輔助手段，設(shè)定現(xiàn)金充值點作為必要的保障體系，應(yīng)付意外突發(fā)事件，盡量減少現(xiàn)金出現(xiàn)流動。商戶手持商戶卡到自己對應(yīng)的子系統(tǒng)、網(wǎng)絡(luò)數(shù)據(jù)服務(wù)器或者以太網(wǎng)POS上進行注冊，取得經(jīng)營權(quán)。各商戶使用銀行所提供的各種對賬方式進行分散對賬。這套方案是在銀行所積累的類似業(yè)務(wù)的豐富經(jīng)驗的基礎(chǔ)上，配合本項目的特殊要求，度身定做的，通過銀行預(yù)留接口的網(wǎng)絡(luò)系統(tǒng)，將不同校區(qū)的財務(wù)系統(tǒng)進行有機的連接，實現(xiàn)財務(wù)信息的有效傳遞，為學(xué)校度身定做了集校園卡管理系統(tǒng)、財務(wù)管理系統(tǒng)和跨地區(qū)報賬系統(tǒng)為一體的結(jié)算中心方案。l 財務(wù)管理系統(tǒng)使各校區(qū)的目前分散管理的財務(wù)資金納入中心統(tǒng)一管理，各校區(qū)財務(wù)收入和支出采用收支兩條線的方式處理，中心可以清晰地掌握各校區(qū)的資金使用情況，利用貼近校區(qū)的銀行網(wǎng)點，實現(xiàn)對各校區(qū)的資金收入定時主動歸集至中心賬戶，對經(jīng)中心審核通過的費用支出額度，由中心主動劃至各校區(qū)支出專戶，供各校區(qū)支付有關(guān)費用，對較大金額指定收款對象的資金劃付，可以由中心統(tǒng)一支付，所有資金劃撥、歸集操作，以及銀企對賬、銀行賬務(wù)報表信息均可以通過銀行安全便捷的網(wǎng)上銀行，使中心管理人員足不出戶即可實現(xiàn)對各校區(qū)資金的管理和調(diào)撥，實現(xiàn)使各校區(qū)的資金集中管理，大大提高資金的使用效率。對向校外單位大額資金支付，各校區(qū)可以利用已連通的財務(wù)管理系統(tǒng)向結(jié)算中心申報，由結(jié)算中心審核后統(tǒng)一進行支付。結(jié)算中心的優(yōu)勢在于系統(tǒng)實現(xiàn)校方財務(wù)管理系統(tǒng)與銀行資金清算系統(tǒng)的進行了有機連接，同時預(yù)留了銀行與校方財務(wù)系統(tǒng)的通用接口，方便以后系統(tǒng)功能的延伸和擴展。為提高資金結(jié)算速度，銀行還提供由專門人員組成的業(yè)務(wù)處理小組及時處理結(jié)算中心的有關(guān)業(yè)務(wù)，并及時反饋銀行業(yè)務(wù)處理信息，保證結(jié)算中心的正常運做。l 及時監(jiān)督、管理、查詢、控制各成員公司的資金使用，包括其銀行貸款。資金歸集結(jié)算中心；并由結(jié)算中心核定商戶經(jīng)常性費用。l 對各商戶資金結(jié)算網(wǎng)絡(luò)運行情況進行檢查、輔導(dǎo)、協(xié)調(diào)。商戶與結(jié)算中心：l 及時、準確地向結(jié)算中心報送財務(wù)報表。l 嚴格執(zhí)行資金管理與匯劃的規(guī)定。結(jié)算中心與承辦銀行：l 簽訂協(xié)議，開立賬戶。l 通過銀行網(wǎng)絡(luò)監(jiān)控商戶賬戶資金情況。l 反映資金結(jié)算網(wǎng)絡(luò)運行中遇到的問題。l 協(xié)助結(jié)算中心解決資金結(jié)算網(wǎng)絡(luò)運行中遇到的問題。協(xié)辦銀行與商戶：l 按照網(wǎng)絡(luò)結(jié)算協(xié)議，每日按時將商戶超限額的款項，實時上劃到結(jié)算中心。l 按照結(jié)算中心的批準使用貸款通知書，解控貸款。協(xié)助其查清未達款項。l 協(xié)助解決結(jié)算網(wǎng)絡(luò)運行中的問題。l 及時取回對賬單及入賬通知。l 按月繳納有關(guān)結(jié)算費用。l 根據(jù)資金需要，與開戶行建立信貸關(guān)系申請貸款，取得貸款后向結(jié)算中心報告。 一卡通系統(tǒng)的建設(shè)模式考慮一卡通系統(tǒng)由于設(shè)計眾多的消費和資金流動可以考慮由銀行合作投資建設(shè)。但是由于一張卡需要兩次授權(quán)，一旦發(fā)生卡丟失根據(jù)銀行的手續(xù)一般需要1個月左右完成，在此期間雖然可以由臨時卡，但是很多校園應(yīng)用無法使用，會帶來一定的問題。這個時候必須由財務(wù)處的人員加入一卡通中心一起運作。本方案種以第二種模式為例進行的投資估算，僅