愛泉校園一卡通項(xiàng)目系統(tǒng)解決方案

愛泉 校園 一卡通系統(tǒng) 解決 方案 編制單位： 上海愛泉信息技術(shù)有限公司 編制日期： 2008 年 09 月 10 日 目錄 一、概述 - 3 1.1、前言 - 3 1.2、愛泉公司介紹 - 3 1.3、設(shè)計(jì)原則 - 4 1.3.1、可靠性 - 4 1.3.2 擴(kuò)展靈活性 - 4 1.3.3 經(jīng)濟(jì)性 - 4 1.3.4 安全性 - 4 1.3.5 易用性 - 5 1.4、總體設(shè)計(jì)目標(biāo) - 5 1.4.1、建立一體化的一卡通平臺(tái) - 5 1.4.2、實(shí)現(xiàn)快捷便利學(xué)生消費(fèi)管理 - 5 1.4.3、消費(fèi)支付一卡通 - 5 1.4.4、身份識(shí)別一卡通 - 6 1.4.5自助業(yè)務(wù) - 6 1.4.6實(shí)現(xiàn)銀校一卡通 - 6 1.4.7 實(shí)現(xiàn)財(cái)務(wù)統(tǒng)管 - 6 二、總體方案 - 6 2.1、功能結(jié)構(gòu) - 6 2.2、網(wǎng)絡(luò)拓?fù)鋱D - 8 2.3、系統(tǒng)業(yè)務(wù)流程說明 - 9 2.3.1、校園卡制作和發(fā)放業(yè)務(wù)流程 - 9 2.3.1、日常消費(fèi)業(yè)務(wù)流程 - 9 2.3.2、銀校轉(zhuǎn)帳流程 - 10 2.3.3、身份識(shí)別業(yè)務(wù)流程 - 10 2.3.4、系統(tǒng)整體業(yè)務(wù)流程 - 10 2.4、系統(tǒng)功能 - 11 三、方案優(yōu)勢(shì) - 13 四、系統(tǒng)安全性 - 14 五、方案報(bào)價(jià) - 16 一、 概述 1.1、 前言 愛泉校園 一卡 通系統(tǒng) 是 對(duì)于校園 的運(yùn)作、 學(xué)生小額支付 和門禁 提供集中統(tǒng)一的管理。通過本項(xiàng)目的實(shí)施可提高學(xué)校 現(xiàn)代化管理程度，推進(jìn)信息化進(jìn)程，實(shí)現(xiàn)管理網(wǎng)絡(luò)化； 通過 一卡多用， 讓學(xué)生 持一張 集成 IC 卡可以 滿足 學(xué)生小額 支付 消費(fèi) 和門禁 管理 ， 為學(xué)生 的工作、生活提供方便；最終達(dá) 到信息資源的整合與最大限度的共享； 本 方案 選用上海愛泉信息技術(shù)有限公司的 小額消費(fèi)清算 管理平臺(tái) 、 “門禁系統(tǒng)方案” 和銀行卡支付系統(tǒng) 整合成一個(gè)整體解決方案（以下簡(jiǎn)稱“ 校園 一卡通系統(tǒng)”），全面實(shí)現(xiàn) XXXX校園 智能卡一卡通系統(tǒng)的應(yīng)用要求。它采用 Mifare 1 非接觸式感應(yīng)智能卡 (以下簡(jiǎn)稱“ IC卡”）作為消費(fèi)電子錢包和身份信息標(biāo)識(shí)物；采用銀行金融標(biāo)準(zhǔn)的磁條卡作為銀行卡身份信息來管理銀行卡帳戶；采用接觸式 IC 智能芯片作為在消費(fèi)電子錢包，能在校園商戶和愛泉公司的其他加盟商戶群聯(lián)機(jī)消費(fèi)的電子錢包；每 人只用一張 集成的智能 卡（ 用戶卡）就能在全企業(yè)園區(qū)內(nèi)實(shí)現(xiàn)各種身份識(shí)別和電子支付功能。 同時(shí)愛泉公司可以專門幫助 【 XXX】 校園定制設(shè)計(jì)一張校園卡，持有這張卡的人就能體驗(yàn)到 XXXX 學(xué)校的宣傳形象，增強(qiáng)學(xué)生的榮譽(yù)感和歸屬感。 1.2、 愛泉公司介紹 上海愛泉信息技術(shù)有限公司是一家獲得政府正式批準(zhǔn)，可以利用智能 IC 卡提供的儲(chǔ)值卡、員工福利卡等多元化服務(wù) 和清算 提供商， 愛泉公司是目前市場(chǎng)上領(lǐng)先的能同時(shí)提供線下支付消費(fèi)和線上支付清算的清算服務(wù)提供商， 公司集多年在 IC 卡識(shí)別、小額支付 、在線支付、銀行網(wǎng)關(guān)支付等 行業(yè) 的豐富經(jīng)驗(yàn)，公司有專業(yè)的金融行業(yè)技術(shù)專 家、軟硬件開發(fā)專家，對(duì)小額支付和 清算 使用需求進(jìn)行詳細(xì)調(diào)查和深入分析，采用統(tǒng)一規(guī)劃、統(tǒng)一設(shè)施的設(shè)計(jì)原則，精心設(shè)計(jì)的一套能夠全面滿足大、中型企業(yè) 和校園 使用的 成熟和完善可靠的 智能一卡通 支付清算 完整解決方案。 同時(shí)愛泉公司 能為 【 XXX】 校園學(xué)生開放 在上海、浙江 、海南等省市有龐大 的餐飲、旅游、娛樂、購(gòu)物等服務(wù)行業(yè)加盟商戶 消費(fèi)服務(wù) 。 1.3、 設(shè)計(jì)原則 1.3.1、 可靠性 采用集散型控制系統(tǒng)，即將任務(wù)分配給系統(tǒng)中每個(gè)現(xiàn)場(chǎng)處理器，或各自對(duì)應(yīng)的管理工作站，免除因系統(tǒng)內(nèi)某個(gè)設(shè)備或工作環(huán)節(jié)的損壞而影響整個(gè)系統(tǒng)的運(yùn)行。 本一卡通系統(tǒng) 使用的解決方案已經(jīng)過長(zhǎng)達(dá)數(shù)年不等的工程實(shí)踐考驗(yàn)，積累了豐富的運(yùn)行使用經(jīng)驗(yàn)。所選用的產(chǎn)品嚴(yán)格按照相關(guān)產(chǎn)品標(biāo)準(zhǔn)生產(chǎn)，并通過政府權(quán)威檢測(cè)機(jī)構(gòu)的檢驗(yàn)認(rèn)證。在系統(tǒng)方案中，已充分考慮合理分配功能的集中處理與分散處理、聯(lián)機(jī)運(yùn)行與脫機(jī)運(yùn)行等問題。所采用的機(jī)具既能聯(lián)網(wǎng)運(yùn)行，也能脫機(jī)單獨(dú)運(yùn)行，關(guān)鍵設(shè)備還自帶后備電源可作停電時(shí)的應(yīng)急運(yùn)行。能使系統(tǒng)在故障狀態(tài)下很快恢復(fù)正常或帶故障應(yīng)急運(yùn)行。 1.3.2 擴(kuò)展靈活性 系統(tǒng)具有可擴(kuò)充性，以便將來擴(kuò)展網(wǎng)絡(luò)服務(wù)范圍的需要。系統(tǒng)可在日后任何地方加插現(xiàn)場(chǎng)控制器及操作員終端而不影響本系統(tǒng)操作。 不 僅如此， 學(xué)生持卡除了在校園內(nèi)部食堂、小賣店、書店 消費(fèi)外，還可以進(jìn)入到愛泉公司在浙江、上海 、海南等其他城市 龐大的消費(fèi)商戶網(wǎng)絡(luò)體系來消費(fèi)。 1.3.3 經(jīng)濟(jì)性 系統(tǒng)中的一卡通系統(tǒng)足夠應(yīng)付日后技術(shù)的快速發(fā)展，現(xiàn)階段的投資可以得到充分利用，在多方面獲得全面的回報(bào)。 同時(shí)對(duì)于學(xué)生 金融消費(fèi)、支付的加密、認(rèn)證、清算等系統(tǒng)的基礎(chǔ)軟、硬件設(shè)施都是由愛泉公司免費(fèi)提供。 1.3.4 安全性 系統(tǒng)中各處敏感部位、數(shù)據(jù)都有密碼控制、權(quán)限控制和日志記錄?？ㄆ且豢ㄒ幻埽瑹o法偽造。 一卡通系統(tǒng) 是 一個(gè)嚴(yán)密的 商業(yè)營(yíng)運(yùn)系統(tǒng)，涉及各方的經(jīng)濟(jì)利益 和基本權(quán)利。本方案提供嚴(yán)密的安全加密體系，確保 校園 、 消費(fèi) 商戶 方和持卡人三者的合法權(quán)利，最大限度的避免人為破壞一卡通系統(tǒng)，如蓄意破密或改密口令字，非法修改或竊取數(shù)據(jù)庫(kù)數(shù)據(jù)，偽造或盜用卡片，杜絕因意外事故造成卡片、機(jī)具、數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)錯(cuò)亂、丟失、或者卡片失效。網(wǎng)絡(luò)數(shù)據(jù)交換的安全性由 金融加密 認(rèn)證系統(tǒng)保證，業(yè)務(wù)系統(tǒng)內(nèi)數(shù)據(jù)交換的安全性由業(yè)務(wù)系統(tǒng)的密碼權(quán)限和密碼算法系統(tǒng)保證。 1.3.5 易用性 雖然一卡通系統(tǒng)集成了多項(xiàng)高新技術(shù)，又是一個(gè)復(fù)雜的信息管理系統(tǒng)，但系統(tǒng)的使用者主要是普通非計(jì)算機(jī)專業(yè)人員。本方案所有設(shè)計(jì)的功能 ，特別是供操作員和持卡人使用的功能，均能提供友好的人機(jī)界面，且操作簡(jiǎn)單、直觀靈活。除系統(tǒng)管理員需要較高的專業(yè)技術(shù)外，一般操作使用人員只需會(huì)簡(jiǎn)單點(diǎn)擊鼠標(biāo)和按鍵盤，了解操作系統(tǒng)的一般界面。持卡人使用智能 IC 卡時(shí)不必了解任何專業(yè)知識(shí)，只需簡(jiǎn)單地在智能卡機(jī)具上刷卡便可。 消費(fèi)場(chǎng)所的POS 機(jī)消費(fèi)和刷銀行卡消費(fèi)一樣簡(jiǎn)單方便。 1.4、 總體設(shè)計(jì)目標(biāo) 依據(jù)“ 愛泉校園 一卡通系統(tǒng)”的建設(shè)原則和分析規(guī)劃 ， 我們將校園提供一張集成非接芯片卡、接觸 IC 芯片卡和磁條卡三合一的智能卡，配合愛泉清算系統(tǒng)和銀行交易支付系統(tǒng)，系統(tǒng) 將達(dá)到如下設(shè)計(jì)目 標(biāo)： 1.4.1、 建立一體化的一卡通平臺(tái) 以 校園 內(nèi) 網(wǎng) 、 愛泉金融支付網(wǎng)絡(luò) 和銀行支付網(wǎng)絡(luò) 為基礎(chǔ)，建立“ 校園 一卡通系統(tǒng)”的基礎(chǔ)平臺(tái)，該基礎(chǔ)平臺(tái)統(tǒng)一管理所有員工 學(xué)生 信息、卡片設(shè)備信息、控制臺(tái)權(quán)限信息和帳套信息，為 校園學(xué)生 卡應(yīng)用中的所有業(yè)務(wù)應(yīng)用子系統(tǒng)提供共享數(shù)據(jù)訪問服務(wù)。 各業(yè)務(wù)應(yīng)用子系統(tǒng)運(yùn)行在該基礎(chǔ)平臺(tái)上，實(shí)現(xiàn)具體業(yè)務(wù)功能，如 銀行存 、去 款、 銀行卡帳號(hào)和校園卡網(wǎng)站自助轉(zhuǎn)帳、 小額 消費(fèi)支付 、門禁管理等。 1.4.2、 實(shí)現(xiàn) 快捷便利 學(xué)生消費(fèi) 管理 學(xué)生 持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在 愛泉的金融支付 網(wǎng)上實(shí)時(shí)共享 ，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。 學(xué)生的資金可以存在銀行卡系統(tǒng)，然后可以通過愛泉的 AQPAY 在線支付系統(tǒng)將銀行的資金轉(zhuǎn)賬到愛泉 IC芯片的在線帳戶上 ， 學(xué)生就可以持卡聯(lián)機(jī)在校園和愛泉的加盟商戶 聯(lián)機(jī)消費(fèi) 。 1.4.3、 消費(fèi) 支付 一卡通 員工持卡人可以在校 園 區(qū)內(nèi)任何消費(fèi)網(wǎng)點(diǎn)刷 卡消費(fèi)，取代現(xiàn)金交易方式。包括：繳費(fèi)、食堂、超市、餐飲、小賣部等所有可以布消費(fèi) POS 機(jī)的地方 。所有商戶都可以通過此方式收款、結(jié)算。 同時(shí)可以將 校園 卡 擴(kuò)展到愛泉龐大的消費(fèi)加盟商戶圈中去消費(fèi)。 1.4.4、 身份識(shí)別一卡通 利用 愛泉校園集成 IC 卡 取代各種證 卡 （包括 借書 證、出入證 等）和開門鑰匙，實(shí)現(xiàn)學(xué)校 大門 、圖書館 、辦公大樓、宿舍樓 等場(chǎng)合的的身份識(shí)別及刷卡開門。 1.4.5自助業(yè)務(wù) 借助愛泉在線支付網(wǎng)關(guān) AQP 網(wǎng)站 ，可以實(shí)現(xiàn)學(xué)生個(gè)人自助 服務(wù) 系統(tǒng)。持卡人可在網(wǎng)上 實(shí)現(xiàn)校園 卡的自助業(yè)務(wù)，如，自助修改密碼、 銀行往校園卡圈存轉(zhuǎn)賬 、 校園卡往銀行卡圈提轉(zhuǎn)帳 、掛失、查詢、網(wǎng)上購(gòu)物 等等。 AQP 能 為持卡人提供 24 小時(shí)全天候服務(wù)。 1.4.6實(shí)現(xiàn)銀校一卡通 該卡可以將 銀行卡、校園卡二者有效結(jié)合。一卡通中的校園卡可以在校園內(nèi)通用， 同時(shí)銀行卡也可以在社會(huì)上通用，持卡人通過它可以在校園以外的地方進(jìn)行電子貨幣結(jié)算，如：銀行網(wǎng)點(diǎn)、銀行 ATM 機(jī)、商場(chǎng)、賓館、酒店等。 而且通過愛泉公司提供的 AQPay 在線服務(wù)網(wǎng)關(guān)可以 自助 實(shí)現(xiàn)銀行卡與校園卡二者帳號(hào)資金互轉(zhuǎn)。 1.4.7 實(shí)現(xiàn)財(cái)務(wù)統(tǒng)管 通過愛泉的清算與 結(jié)算中心， 對(duì)園區(qū)的所有消費(fèi)網(wǎng)點(diǎn) 實(shí)現(xiàn)統(tǒng)一結(jié)算和管理，對(duì) 學(xué)生的補(bǔ)貼 發(fā)放通過 AQPAY 愛泉在線支付網(wǎng)關(guān)實(shí)現(xiàn) 發(fā)放。 愛泉清算中心 定期導(dǎo)出財(cái)務(wù)報(bào)表或者通過愛泉的查詢終端直接查詢和統(tǒng)計(jì)出公司的學(xué)生的補(bǔ)助財(cái)務(wù)結(jié)算，校園 一卡通結(jié)算中心 配合公司 財(cái)務(wù)部門管理，為學(xué)校財(cái)務(wù)管理 提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)學(xué)校的財(cái)務(wù)統(tǒng)管。 二 、 總體方案 2.1、 功能結(jié)構(gòu) 愛泉實(shí)現(xiàn)的三合一的智能 IC 卡在校園的基本應(yīng)用是師生員工的身份識(shí)別和消費(fèi)支付 ； 身份識(shí)別用于取代各種證件進(jìn)行身份識(shí)別和登記，也用于取代鑰匙進(jìn)行出入開門。主要用途包括：教務(wù)管理、考試管理、機(jī)房管理、圖書借閱管理、門禁出入控制等。其中，門禁控制主要用于校園大門、教學(xué)樓、宿舍、教室、圖書館、閱覽室、實(shí)驗(yàn)室、辦公室等重要出入口。 消費(fèi)支付主要包括：食堂就餐、洗澡、洗衣、開水、熱水、飲水、商店、娛樂健身房、體育館、醫(yī)療、校車等場(chǎng)所的收費(fèi)服務(wù)。與銀行卡系統(tǒng)結(jié)合后可實(shí)現(xiàn)銀校一卡通，如 ATM機(jī)取款、圈存機(jī)圈存圈取、繳費(fèi)等功能 同時(shí)我們可以通過 AQPay 在線支付查詢網(wǎng)關(guān)對(duì) 校園管理信息系統(tǒng) 進(jìn)行 功能的補(bǔ)充和延伸 。 可以為師生員工提供消費(fèi)信息 查詢 。 其功能 結(jié)構(gòu) 包括： 本系統(tǒng)包括 三合一智能 IC 卡、 POS 機(jī)、發(fā)卡器、加密機(jī)和清算結(jié)算管理軟件和計(jì)算機(jī)管理軟件。本系統(tǒng)的消費(fèi) POS 機(jī)有 2 種聯(lián)網(wǎng)方式，包括通過網(wǎng)線直接連接到局域網(wǎng)使用TCP/IP 協(xié)議和通過電 話線連接到愛泉的清算中心 ；門禁讀卡器直接連接到校園清算信息中心機(jī)房 。 2.2、 網(wǎng)絡(luò)拓?fù)鋱D 當(dāng)然在校園卡系統(tǒng)中，學(xué)校并不需要投入這么硬件設(shè)備，除了校園網(wǎng)清算中心一臺(tái)服務(wù)器是學(xué)校購(gòu)買以外其他所有的硬件設(shè)備都是愛泉公司來負(fù)責(zé)提供和維護(hù)。學(xué)校 只需要租用愛泉的消費(fèi) 、充值、銀校轉(zhuǎn)賬 POS 機(jī)及可以完成便利的 銀校 卡 系統(tǒng)的便捷運(yùn)作。 2.3、 系統(tǒng)業(yè)務(wù)流程 說明 2.3.1、 校園卡制作和發(fā) 放 業(yè)務(wù)流程 校園卡是及非接智能卡、接觸 IC 卡和磁條卡三種刷卡方式結(jié)合在一起的一張高度智能卡片，其實(shí)非接智能卡保存師生的卡號(hào)和姓名等基本 信息 ，主要用作身份識(shí)別 ；而接觸 IC卡保存校園卡資金的帳號(hào) ，主要用作電子消費(fèi)支付 ，卡的實(shí)際金額數(shù)據(jù)都保存在學(xué)校清算服務(wù)器當(dāng)中；磁條卡上保存的是銀行卡的卡號(hào)信息 ，可以實(shí)現(xiàn)銀行金融交易 ； 所以校園卡 的制作流程如下： 1、學(xué)校設(shè)計(jì)一張具有校園特色的校園卡樣稿，交智能卡生產(chǎn)公司生產(chǎn)集成的 信息為空校園 卡； 2、 銀行 將銀行卡卡號(hào)信息 和驗(yàn)證信息 寫于該校園卡的磁條上； 3、愛泉公司 協(xié)助校園將校園卡的非接芯片內(nèi)寫上相應(yīng)的校園卡卡號(hào) 、控制密碼、 師生姓名 及 班級(jí)等信息； 4、愛泉公司協(xié)助 將基本信息寫入 接觸 IC 芯片 進(jìn)行 開卡（包括 按照愛泉 支付清算系統(tǒng)規(guī)定的格式將校園卡的信息，如 卡號(hào)、讀寫密鑰、金額、金額驗(yàn)證碼及卡的有效期等信息 寫入校園卡）； 5、通過上面 4 步操作，一張金額為空的校園卡就制作開卡完成。校園清算中心可以對(duì)該卡進(jìn)行 登記、 充值發(fā)放。 同時(shí)愛泉公司還提供備用的已經(jīng)寫好基本信息的的備用校園卡，一旦師生校園卡丟失，可以迅速去網(wǎng)上自助掛失也可以電話掛失 ，然后去清算中心領(lǐng)用備用卡繼續(xù)使用。但申請(qǐng)的新的卡片生成后，就可以將掛失卡片上的資金轉(zhuǎn)移到新的卡片上去。 2.3.1、 日常消費(fèi)業(yè)務(wù)流程 持卡人在消費(fèi)機(jī)上進(jìn)行消費(fèi)的過程： 將卡插入消費(fèi) POS 機(jī)，輸 入本次消費(fèi)的金額，愛泉的消費(fèi) POS 機(jī)應(yīng)用程序自動(dòng)連接到校園的清算中心的該卡帳戶查詢帳號(hào)余額是否足夠，如果足夠，清算中心的帳戶系統(tǒng)立即扣款，扣款成功通知消費(fèi) POS 機(jī)打印消費(fèi)單據(jù)，完成消費(fèi)支付。 對(duì)于校園食堂 這些消費(fèi)流量非常集中的地方 ，愛泉的一卡通系統(tǒng)也可以通過 投放識(shí)別 非接芯片模塊 的 POS 機(jī) ， 將校園卡 直接在 放在能識(shí)別 非接 卡 的 POS 機(jī)上 能快速 識(shí)別 出 卡號(hào)，然后通過 LAN 的方式直接去清算中心扣款， 最 后在 POS 機(jī)上提示扣款是否成功 ，不需要打印消費(fèi)憑證 ，提供消費(fèi)支付速度 。 在系統(tǒng)中，黑名單及其它消費(fèi)控制參數(shù)是實(shí)時(shí)下載到消 費(fèi)機(jī)中的。消費(fèi)機(jī)內(nèi)有黑名單，無論在聯(lián)機(jī)或脫機(jī)時(shí)，都要與黑名單校對(duì)，同時(shí)進(jìn)行卡片有效性檢驗(yàn)，如果卡片狀態(tài)正常，消費(fèi)合法性檢驗(yàn)通過，則可以進(jìn)行消費(fèi)，消費(fèi)流水保存在消費(fèi)機(jī)，或通過通訊網(wǎng)絡(luò)直接回傳到后臺(tái)數(shù)據(jù)庫(kù)中。 2.3.2、 銀校轉(zhuǎn)帳流程 學(xué)校師生可以在愛泉的 AQPay 網(wǎng)站 -【 xxx】校園專區(qū)上登記自己的真實(shí)姓名和卡號(hào)，并且綁定自己的銀行卡卡號(hào)就可以借助 AQPay 網(wǎng)站的支付網(wǎng)關(guān)可以是實(shí)現(xiàn)校園卡和銀行卡自助轉(zhuǎn)賬。同時(shí)也可以通過 AQPay 網(wǎng)站實(shí)現(xiàn)自己的交易記錄查詢 、自動(dòng)轉(zhuǎn)賬額度 和掛失等操作。 2.3.3、 身份識(shí)別業(yè)務(wù)流 程 門禁系統(tǒng)是典型的身份識(shí)別系統(tǒng)，系統(tǒng)中門禁控制器內(nèi)均存有權(quán)限及時(shí)限白名單或者黑名單，并通過實(shí)時(shí)下載進(jìn)行名單更新。 持卡人在門禁讀卡頭上刷卡，卡片信息傳送到門禁控制器，門禁控制器通過與機(jī)內(nèi)的白名單進(jìn)行校對(duì)，以檢驗(yàn)持卡人的身份有效性，并發(fā)送控制信號(hào)到門禁機(jī)，通過不同的警示方式來表示允許通過或不允許通過。 2.3.4、 系統(tǒng)整體 業(yè)務(wù)流程 根據(jù)下頁(yè)業(yè)務(wù)流程圖作如下說明： 從流程圖中我們知道，在此消費(fèi)管理系統(tǒng)中必需經(jīng)過 系統(tǒng)建立 系統(tǒng)規(guī)劃 （同時(shí)進(jìn)行 設(shè)備參數(shù)設(shè)置下載 ） 人事信息錄入 卡片發(fā)行 卡片充值 刷卡消費(fèi) 數(shù)據(jù)采集 數(shù)據(jù)處理 八個(gè)階段，再加一個(gè) 卡片異常處理 的支持環(huán)節(jié)，才能行成一個(gè)完整的數(shù)據(jù)管理流。 2.4、 系統(tǒng)功能 1） 統(tǒng)計(jì) 每個(gè) 商 戶 的消費(fèi)額和消費(fèi)人次數(shù)，準(zhǔn)確統(tǒng)計(jì)就餐的人數(shù)，避免在準(zhǔn)備食品時(shí)造成的資金浪費(fèi)。 2） 由于在交易過程中沒有現(xiàn)金的交換與流通，不但可以避免在交易過程中出現(xiàn)財(cái)務(wù)漏洞，而且保證了貨幣安全與飲食的衛(wèi)生。 3） 在一張卡上能實(shí)現(xiàn)銀行卡號(hào)和校園卡統(tǒng)一， 可以很方便實(shí)現(xiàn)銀行卡號(hào)的資金與校園卡的資金進(jìn)行互相調(diào)撥 。 4） 通過愛泉提供的清算管理 終端軟件，很方便 對(duì) 各個(gè)商戶網(wǎng)點(diǎn) 數(shù)據(jù)進(jìn)行查詢 和統(tǒng)計(jì)時(shí)，可以按照指定的幾乎是任意方式的要求：如按月、按日、按商戶網(wǎng)點(diǎn) 、按消費(fèi) POS機(jī)、 按食堂、按區(qū)域 等等進(jìn)行。 5） 充分考慮到這一人性化的設(shè)置 報(bào)表自定義設(shè)置。利用此功能可以很方便地設(shè)計(jì)出管理者心里想要的報(bào)表。 6） 本系統(tǒng)中就具有靈活多樣的消費(fèi)模式： 零售模式 、定額模式、密碼消費(fèi)模式、限時(shí)模式等，還有記帳、記次等 高級(jí)功能可以進(jìn)行組合使用。 7） 本系統(tǒng)具備有修卡、轉(zhuǎn)帳、退款和銷戶等一系列的消費(fèi)業(yè)務(wù)功能。能夠保證對(duì)于任何一個(gè)出錯(cuò)都能夠有效恢復(fù)與糾正，或者隔離。 8） 網(wǎng)絡(luò)的容錯(cuò)性，由于 此系統(tǒng)的中心工作是刷卡消費(fèi)，首要考慮的是保證刷卡的正常進(jìn)行，所以，采用的所有消費(fèi)機(jī)均是自帶存貯機(jī)制的，能夠脫離網(wǎng)絡(luò)單獨(dú)運(yùn)行，從而使消費(fèi)過程脫離對(duì)網(wǎng)絡(luò)系統(tǒng)的依賴。網(wǎng)絡(luò)恢復(fù)后即可進(jìn)行數(shù)據(jù)傳輸。 9） 本系統(tǒng)的手持式數(shù)據(jù)采集器容量巨大，一次可采集四臺(tái)到十二臺(tái)消費(fèi)機(jī)的所有數(shù)據(jù)量，并能同時(shí)下載黑名單。 10） 為了保證卡片金額的安全性，在系統(tǒng)中可設(shè)置每張卡片的每次最大消費(fèi)金額和每日最大消費(fèi)金額，這樣杜絕了惡性透支，即使持卡人丟失了卡片，在來不及掛失時(shí)，也可以保證使損失最小化。 11） 可設(shè)置密碼限額功能。當(dāng)持卡人需要進(jìn)行超額消費(fèi)時(shí)，只要輸 入自己卡片的限額密碼就可以進(jìn)行正常的消費(fèi)操作。 12） 個(gè)人密碼是處于保密狀態(tài)的，在系統(tǒng)上不但是操作員不可能看到持卡人的個(gè)人密碼，而且在系統(tǒng)的任何一個(gè)地方都沒密碼顯示的，其個(gè)人密碼都必須是通過一個(gè)密碼機(jī)來進(jìn)行設(shè)置和修改的，并且操作完成后，密碼機(jī)中不保留任何數(shù)據(jù)，也就說是說，密碼機(jī)沒有存貯機(jī)制。這樣從根本上保障了持卡人的權(quán)利。 13） 系統(tǒng)中設(shè)有多種掛失卡片的處理方法，即可通過電話掛失、網(wǎng)絡(luò)掛失、卡片中心掛失等。 14） 具有獨(dú)特的嚴(yán)密的 帳務(wù)平衡體系 ，從卡片讀寫、數(shù)據(jù)記錄、數(shù)據(jù)傳輸、系統(tǒng)恢復(fù)等方面均設(shè)置了完善的安全保障措施，確保了消 費(fèi)數(shù)據(jù)的準(zhǔn)確性和完整性。 15） 對(duì)設(shè)備的安全做了多重保護(hù)：在宏觀的使用上，不但確保了設(shè)備的防油污、灰塵及水氣性能，而且制作了專用防護(hù)罩，達(dá)到 AP-52 級(jí)防護(hù)水平；在微觀的數(shù)據(jù)管理上，不但采用了 FLASH 芯片存貯數(shù)據(jù)，保證數(shù)據(jù)數(shù)年不丟，而且采用了雙電源與光電隔離技術(shù)措施，從根本上防止了內(nèi)部數(shù)據(jù)與運(yùn)作不因外界的干擾甚至災(zāi)難而丟失與崩潰。 16） 不但設(shè)置有 手工 單一發(fā)卡 充值 功能，而且設(shè)置了 團(tuán)體 批量發(fā)卡、 自動(dòng)充值 等多種批量自動(dòng)處理功能。確保系統(tǒng)運(yùn)作的流暢性。 17） 而本系統(tǒng)具有的 先進(jìn)的期間結(jié)算方式 ， 從根本上解決了 “ 垃圾數(shù)據(jù)遺傳 ” 的瓶頸 問題 。 三 、 方案優(yōu)勢(shì) 3.1、 租賃方式 費(fèi)用低廉 通過租用愛泉的 清算支付管理系統(tǒng)，能讓校園少量投入，更能快捷實(shí)施項(xiàng)目。學(xué)校 不需要投入很大的資金去購(gòu)買金融支付清算系統(tǒng)的服務(wù)器和加密 機(jī)，同時(shí)也不需要招聘專業(yè)的技術(shù)人員來維護(hù)支付系統(tǒng)的日常運(yùn)營(yíng)，所有前期大部分的 硬件投入和技術(shù)支持都由愛泉公司來提供，企業(yè)只需要按月支付 POS 機(jī)租賃費(fèi)和交易流量傭金服務(wù)費(fèi)就可以迅 速上線實(shí)時(shí)系統(tǒng)。企業(yè)完全不需要考慮后顧憂慮。 3.2、 結(jié)算先進(jìn)性 “ 愛泉校園 一卡通系統(tǒng)”最重要的數(shù)據(jù)是電子支付數(shù)據(jù)（包括卡充值和卡消費(fèi)）， 上海愛泉信息技術(shù) 公司在國(guó) 內(nèi)同行中首次引進(jìn)“會(huì)計(jì)期間”概念，設(shè)計(jì)了一套先進(jìn)的“平帳結(jié)算”算法，從根本上解決了業(yè)內(nèi)熟知的“垃圾數(shù)據(jù)堆積、不平帳”等技術(shù)難題，成功地實(shí)現(xiàn)了卡片、機(jī)具、數(shù)據(jù)庫(kù)三套帳戶完全平帳。 3.3 校園師生的補(bǔ)貼 發(fā)放靈活快捷 財(cái)務(wù)每月通過 AQPay 網(wǎng)站，在 網(wǎng)上就可以完成所有員工的福利費(fèi)的發(fā)放，非常方便，而且能實(shí)時(shí)到師生校園卡帳戶，而不需要每個(gè)月都收回員工的校園 卡一張一張充值，然后再發(fā)還給員工，這樣工作量大，而且跨區(qū)域操作周期長(zhǎng)。 3.4 安全先進(jìn)性 系統(tǒng) 從卡片訪問密碼、機(jī)具通訊密碼、操作權(quán)限驗(yàn)證 、子系統(tǒng)簽入簽出認(rèn)證等 數(shù)據(jù)交換的全部過程中設(shè)計(jì)了一整套安全機(jī)制，而且符合銀行金融規(guī)范。 卡片的“一卡一密”機(jī)制保證了任何人均無法破解卡片內(nèi)數(shù)據(jù)。機(jī)具在讀寫卡時(shí)的“密碼動(dòng)態(tài)生成算法”保證了讀寫卡片時(shí)不會(huì)在機(jī)具中留下卡片密碼的備份。采用國(guó)際標(biāo)準(zhǔn) DES加密算法對(duì)敏感數(shù)據(jù)加密保存和傳送，避免通訊過程中的泄密。 本系統(tǒng)具有極為嚴(yán)密的密碼體系，并從硬件安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等各個(gè)環(huán)節(jié)均采取了不同措施。 四 、 系統(tǒng)安全性 4.1 硬件的安全性 1）本系統(tǒng)的機(jī)具內(nèi)保存有系統(tǒng)子卡傳入的通訊密碼，以保證所有敏感數(shù)據(jù)不會(huì)泄露。 2）機(jī)具按注冊(cè)和權(quán)限信 息處理刷卡行為。本系統(tǒng)不識(shí)別未注冊(cè)發(fā)行的空卡（發(fā)卡器除外），其它系統(tǒng)發(fā)行的卡，被列入黑名單和無權(quán)限的卡也不能正常使用。 3）機(jī)具對(duì)傳入傳出的數(shù)據(jù)均經(jīng) DES 加密后傳送，以防被竊取和更改。 4）每臺(tái) 消費(fèi) POS 機(jī) 具均有唯一的商戶號(hào)和終端號(hào) ，計(jì)算機(jī)與機(jī)具之間的數(shù)據(jù)通訊采用帶地址和通訊口令的通訊協(xié)議，只有地址和通訊口令均核對(duì)無誤時(shí)才可訪問機(jī)具內(nèi)的數(shù)據(jù)。 5）必要時(shí)機(jī)具可附加密碼鍵盤，由持卡人輸入密碼進(jìn)行校驗(yàn)。 6）設(shè)置不同權(quán)限的系統(tǒng)管理操作卡對(duì)機(jī)具進(jìn)行不同層次功能的操作，如系統(tǒng)卡，應(yīng)用子系統(tǒng)卡，門禁系統(tǒng)的管理員卡、消 費(fèi)系統(tǒng)的操作員卡等。 7）傳輸?shù)臄?shù)據(jù)采用加密形式，保護(hù)敏感信息。防止非法截取，破譯。 4.2 數(shù)據(jù)中心的安全性 1）服務(wù)器端采用磁盤陣列糾錯(cuò)技術(shù)，保證服務(wù)器數(shù)據(jù)的準(zhǔn)確性。 2）數(shù)據(jù)庫(kù)的訪問控制： Oracle 的訪問控制共有三種 主機(jī)操作系統(tǒng)驗(yàn)證、網(wǎng)絡(luò)驗(yàn)證、數(shù)據(jù)庫(kù)驗(yàn)證。 3） Oracle 數(shù)據(jù)庫(kù)多種數(shù)據(jù)備份方式，尤其是在線數(shù)據(jù)備份；可靠支持機(jī)制可實(shí)現(xiàn)數(shù)據(jù)庫(kù)系統(tǒng)的快速災(zāi)難恢復(fù)，確保數(shù)據(jù)的絕對(duì)可靠。 4）數(shù)據(jù)庫(kù)模型設(shè)計(jì)方面：設(shè)計(jì)數(shù)據(jù)庫(kù)表時(shí)將重要數(shù)據(jù)同普通數(shù)據(jù)存放在不同的表中；重要的數(shù)據(jù)庫(kù)表使用電子簽名（防止有意纂該數(shù) 據(jù)）；建立必要的視圖，以隔離一些重要數(shù)據(jù)；設(shè)計(jì)必要的日志跟蹤。 4.3 應(yīng)用系統(tǒng)的安全性 1）每個(gè)獨(dú)立的一卡通系統(tǒng)通過一張系統(tǒng)母卡（或稱授權(quán)卡）進(jìn)行唯一性標(biāo)識(shí)，可以防止其它系統(tǒng)的卡片或機(jī)具甚至管理平臺(tái)混入本系統(tǒng)使用。 2）每套智能卡系統(tǒng)只有一張系統(tǒng)母卡，出廠時(shí)含有 1/2 的主密鑰，另 1/2 的主密鑰在客戶安裝軟件時(shí)生成。軟件的主密鑰是分開生成的，也是唯一的，不可復(fù)制的。 3）通過系統(tǒng)子卡控制一卡通子系統(tǒng)的配置，能有效防止其他人員改變子系統(tǒng)的配置。 4）應(yīng)用系統(tǒng)的操作功能采用