自助終端售票系統(tǒng)方案

自助終端售票系統(tǒng)建設(shè)方案 第2頁總NUMPAGES22頁自助終端售票系統(tǒng)建設(shè)方案v1.5

目錄TOC\o"1-2"\h\z\u1 引言 31.1 目的 42 系統(tǒng)概述 42.1 總體架構(gòu) 52.2 硬件網(wǎng)絡(luò)拓?fù)鋱D 53 終端軟件功能 63.1 購票 63.2 兌票 63.3 查詢 74 終端管理 74.1 終端標(biāo)識(shí) 84.2 終端信息 94.3 終端狀態(tài)管理 94.4 終端應(yīng)用程序管理 124.5 終端應(yīng)用程序更新 124.6 終端監(jiān)控 124.7 終端參數(shù)配置 134.8 售票終端與服務(wù)端的通信 144.9 通信安全效驗(yàn) 155 后臺(tái)服務(wù)系統(tǒng) 165.1 業(yè)務(wù)系統(tǒng) 165.2 第三方系統(tǒng)接口 176 自助終端硬件清單 217 軟件負(fù)載均衡 227.1 業(yè)務(wù)處理時(shí)延 227.2 業(yè)務(wù)并發(fā)處理數(shù) 237.3 負(fù)載解決方案 23

引言據(jù)官方統(tǒng)計(jì)，2009年中國電影票房市場(chǎng)突破60億，相比去年增幅40%，連續(xù)5年中國票房超過30%的增長(zhǎng)。在這票房市場(chǎng)高速成長(zhǎng)的同時(shí)，以硬件設(shè)施專業(yè)，環(huán)境豪華舒適為代表的現(xiàn)代化影城如雨后春筍般林立在各大都市，影城之間的競(jìng)爭(zhēng)也日趨激烈和白熱化，如何在這高度同質(zhì)化競(jìng)爭(zhēng)中，如何建立以會(huì)員為核心的運(yùn)營(yíng)體系、擴(kuò)充渠道銷售，如何提升以為用戶為中心的客戶服務(wù)，拉開差異，是院線值得深思熟慮的問題。以自助終端為主要載體的手機(jī)購票模式能夠?yàn)樵壕€帶來新的利益點(diǎn)，為用戶提供了更為方便、快捷一站式自助服務(wù)，極大的提升影城運(yùn)營(yíng)效率，降低了運(yùn)營(yíng)成本，為影城用戶提供更為方便的購票體驗(yàn)和豐富的增值服務(wù),為影院可持續(xù)性運(yùn)營(yíng)發(fā)展提供了有力保障。目的本文檔的編寫是為了闡述萬達(dá)院線自助售票系統(tǒng)的總體架構(gòu)、業(yè)務(wù)流程、功能模塊、財(cái)務(wù)結(jié)算、系統(tǒng)負(fù)載均衡。系統(tǒng)概述自助售票系統(tǒng)是為觀影用戶提供使用儲(chǔ)值會(huì)員卡、銀聯(lián)卡、手機(jī)支付在影城的自助終端機(jī)上購票、兌票、查詢等一站式自助服務(wù)。該系統(tǒng)延伸了購票渠道，極大的緩解了影城前臺(tái)的購票壓力，為用戶減少了等待時(shí)間，提升了用戶觀影體驗(yàn)。該系統(tǒng)主要是自助終端機(jī)、終端管理系統(tǒng)、后臺(tái)業(yè)務(wù)系統(tǒng)三大塊組成。自助終端機(jī)部署在影城負(fù)責(zé)和用戶之間的人機(jī)交互，能過會(huì)員接口，銀聯(lián)接口完成現(xiàn)場(chǎng)支付。后臺(tái)業(yè)務(wù)系統(tǒng)部署在中心平臺(tái)，接受自助終端機(jī)傳送過來的請(qǐng)求，處理出票、配送、兌票驗(yàn)證等業(yè)務(wù)邏輯。終端管理系統(tǒng)部署在中心平臺(tái)，負(fù)責(zé)對(duì)全國影城的自助終端提供遠(yuǎn)程更新、系統(tǒng)監(jiān)控、狀態(tài)管理等服務(wù)?？傮w架構(gòu)硬件網(wǎng)絡(luò)拓?fù)鋱D終端軟件功能購票會(huì)員卡購票擁有會(huì)員卡的用戶可以在自助終端上進(jìn)行會(huì)員卡購票插入會(huì)員卡輸入密碼選擇場(chǎng)次選擇座位確認(rèn)交易打印電影票銀行卡購票擁有銀聯(lián)銀行卡的用戶可以在自助終端上進(jìn)行銀行卡購票插入銀行卡輸入密碼選擇場(chǎng)次選擇座位確認(rèn)交易打印電影票兌票密碼串兌票擁有有效兌票密碼串的用戶可以在自助終端上進(jìn)行密碼串兌票輸入密碼串顯示電影票信息選擇要打印的電影票打印電影票RFSIM兌票中國移動(dòng)2.4GSIM卡的用戶卡上存儲(chǔ)有影票信息的用戶可以在自助終端上進(jìn)行RFSIM兌票將手機(jī)靠近手機(jī)感應(yīng)區(qū)顯示存儲(chǔ)的影票信息選擇要打印的電影票打印電影票查詢影訊查詢用戶可以在自助終端上查詢當(dāng)前播放的影片的影訊信息，包括內(nèi)容介紹，導(dǎo)演，演員信息。場(chǎng)次查詢用戶可以在自助終端上可以查詢當(dāng)前播放的影片的場(chǎng)次信息，包括廳號(hào)，開場(chǎng)時(shí)間。座次查詢用戶可以在自助終端上查詢某個(gè)場(chǎng)次的座次信息，包括已售座位信息和可售座位信息。備注：用戶在查詢座次信息時(shí)，可以選擇可售座位進(jìn)入會(huì)員卡購票流程或者銀行卡購票流程。終端管理因?yàn)椴渴鸬淖灾K端數(shù)量龐大，系統(tǒng)需要能對(duì)每臺(tái)終端進(jìn)行管理。終端通過互聯(lián)網(wǎng)與終端管理系統(tǒng)通信，在終端管理系統(tǒng)中，每臺(tái)終端有唯一的終端標(biāo)識(shí)，并保存終端的基本信息，終端管理系統(tǒng)可以對(duì)終端的狀態(tài)進(jìn)行管理，終端的狀態(tài)管理包括終端入庫，終端出庫，注冊(cè)終端，初始化終端，開通終端，注銷終端，撤銷終端，凍結(jié)終端，解凍終端，終端管理系統(tǒng)可以對(duì)終端進(jìn)行軟件更新，對(duì)終端參數(shù)進(jìn)行配置，并可以監(jiān)控終端，終端與終端管理系統(tǒng)的通信的數(shù)據(jù)進(jìn)行加密和校驗(yàn)，保證通信的安全性，終端與終端管理系統(tǒng)之前的通信包括終端簽到，終端簽退，回響測(cè)試。終端管理系統(tǒng)通過上述通信接口管理終端。終端管理系統(tǒng)還具有遠(yuǎn)程控制終端的功能。終端標(biāo)識(shí)每一臺(tái)終端由一個(gè)唯一的終端序列號(hào)所標(biāo)識(shí)，該序列號(hào)不可改變，為每一臺(tái)終端的物理編號(hào)，而且在出廠時(shí)預(yù)置在終端中。同時(shí)，終端也具有唯一終端號(hào)，該終端號(hào)用于業(yè)務(wù)交易，為每一臺(tái)終端的業(yè)務(wù)編號(hào)，具有唯一性并且可以配置。終端管理平臺(tái)應(yīng)具有終端號(hào)生成（根據(jù)終端號(hào)編號(hào)規(guī)則生成）以及查詢等功能。終端信息每一臺(tái)終端除了具有終端序列號(hào)以及終端號(hào)以外，還包括終端基本信息、終端程序信息、交易控制參數(shù)、終端狀態(tài)等：終端基本信息包括登記信息、機(jī)具信息、位置信息、交易信息以及連接信息登記信息：對(duì)應(yīng)商戶編號(hào)、商戶名稱簡(jiǎn)寫、終端號(hào)、對(duì)應(yīng)機(jī)構(gòu)編號(hào)；機(jī)具信息：終端廠商名稱、廠商編號(hào)、終端型號(hào)；位置信息：安裝地點(diǎn)、安裝日期、啟用日期、到期日期；交易信息：交易幣種、批次號(hào)、起始憑證號(hào)、流水號(hào)、最后一次聯(lián)機(jī)交易時(shí)間、上次結(jié)算日期；連接信息（包括交易連接信息以及管理連接信息）：超時(shí)時(shí)間、交易路由（網(wǎng)關(guān)地址）、APN、IP地址以及端口號(hào)、撥號(hào)電話；終端程序信息終端程序版本信息、程序的保存位置、程序下載標(biāo)志（不下載/選擇下載/強(qiáng)制下載）；KEK索引號(hào)；應(yīng)用類型。交易控制參數(shù)：交易類型（即允許的交易類型）、終端的回響間隔、是否允許手工輸入卡號(hào)（默認(rèn)為否）、單筆交易額上限、終端累計(jì)交易金額上限；終端狀態(tài)（凍結(jié)/鎖定/正常）；其他參數(shù)資料包括：打印單據(jù)張數(shù)的選擇、終端參數(shù)版本號(hào)、終端參數(shù)下載標(biāo)志（不下載/選擇下載/強(qiáng)制下載）等。終端狀態(tài)管理終端入庫所有的終端設(shè)備(自助售票機(jī))被采購后，首先要將設(shè)備記入庫存，只有記入庫存的設(shè)備才可以出庫使用。終端(自動(dòng)售票機(jī))入庫操作是將所購買的終端記入庫存。終端出庫終端如果布設(shè)到影城，首先要將設(shè)備出庫，只有出庫后的設(shè)備才可以進(jìn)行注冊(cè)。終端出庫的操作是將終端從庫存中移出。出庫時(shí)必須指明出庫后終端所屬的影城，以及終端出庫后的狀態(tài)：出庫使用或出庫在途。出庫時(shí)，系統(tǒng)還應(yīng)登記終端序列號(hào)、終端型號(hào)、領(lǐng)用部門、領(lǐng)用人、出庫時(shí)間以及出庫的業(yè)務(wù)管理員。注冊(cè)終端終端通過注冊(cè)獲得相應(yīng)的終端號(hào)。終端注冊(cè)時(shí)，系統(tǒng)根據(jù)終端號(hào)編碼規(guī)則為終端分配終端號(hào)，同時(shí)生成缺省的終端參數(shù)信息，該終端號(hào)對(duì)應(yīng)于唯一的影城編號(hào)。初始化終端終端的初始化指對(duì)終端的軟件的默認(rèn)安裝、終端參數(shù)的默認(rèn)設(shè)置，涵蓋終端在使用前的一系列初始化操作。終端初始化操作需要管理員手工操作完成。終端初始化完成以后，其狀態(tài)轉(zhuǎn)為“已初始化”。終端初始化操作包括三個(gè)部分，下載應(yīng)用程序、下載KEK、下載參數(shù)。（1）下載應(yīng)用程序下載前，業(yè)務(wù)管理人員應(yīng)先在終端管理平臺(tái)對(duì)要下載的應(yīng)用程序進(jìn)行相應(yīng)的設(shè)置，包括設(shè)置相應(yīng)的應(yīng)用程序版本號(hào)。業(yè)務(wù)管理員設(shè)置版本時(shí)，系統(tǒng)應(yīng)能夠根據(jù)終端型號(hào)自動(dòng)選擇當(dāng)前最合適的版本。終端與終端管理平臺(tái)通過網(wǎng)絡(luò)遠(yuǎn)程下載應(yīng)用程序。應(yīng)用程序經(jīng)過測(cè)試驗(yàn)證以后，由業(yè)務(wù)管理人員上傳至終端管理平臺(tái)。終端在執(zhí)行完應(yīng)用程序下載后，第一次啟動(dòng)時(shí)，必須要手工設(shè)置新的系統(tǒng)管理員密碼。（2）下載KEK終端與終端管理平臺(tái)通過網(wǎng)絡(luò)本地初始化KEK。終端管理平臺(tái)將KEK初始化到終端的密碼鍵盤中，以供WK的下載使用。（3）下載參數(shù)終端與終端管理平臺(tái)通過網(wǎng)絡(luò)本地初始化終端的參數(shù)信息。開通終端終端只有在終端管理平臺(tái)進(jìn)行開通操作以后才能夠正常使用。開通終端時(shí)，需要指明終端開通的有效期，終端管理平臺(tái)同時(shí)還應(yīng)記錄終端的開通時(shí)間。開通終端的操作將終端的狀態(tài)由“已初始化”狀態(tài)轉(zhuǎn)變?yōu)椤耙验_通”狀態(tài)。終端開通以后，終端服務(wù)平臺(tái)才可以受理終端交易。注銷終端當(dāng)需要釋放終端和影城之間的綁定關(guān)系時(shí)，需要將某一個(gè)終端注銷。注銷后的終端號(hào)仍然屬于某一影城商戶，可以分配給其他的終端。終端被注銷以后，和原終端號(hào)相關(guān)的數(shù)據(jù)仍然保留在平臺(tái)中，該數(shù)據(jù)仍然和終端對(duì)應(yīng)的影城相關(guān)。注銷終端時(shí)，業(yè)務(wù)管理員需要指明注銷的原因，系統(tǒng)同時(shí)記錄注銷時(shí)間。注銷終端操作將終端的“未簽到”或“已開通”狀態(tài)轉(zhuǎn)變?yōu)椤拔醋?cè)”狀態(tài)。撤銷終端當(dāng)不使用某一終端時(shí)，終端管理平臺(tái)可以將其撤銷，撤銷后的終端需要入庫，進(jìn)入庫存管理。撤銷終端時(shí)，業(yè)務(wù)管理員需要指明撤銷的原因，系統(tǒng)同時(shí)記錄撤銷時(shí)間。撤銷終端操作將終端的狀態(tài)轉(zhuǎn)變?yōu)椤皫齑妗睜顟B(tài)。撤銷終端時(shí)，系統(tǒng)應(yīng)同時(shí)執(zhí)行POS終端入庫的操作。凍結(jié)終端當(dāng)某一終端需要凍結(jié)時(shí)，如系統(tǒng)發(fā)現(xiàn)終端的交易有異常時(shí)，終端管理平臺(tái)可以將其凍結(jié)，終端被凍結(jié)以后只能接受終端管理平臺(tái)發(fā)送的解凍命令，其他的功能均不能用。凍結(jié)終端時(shí)，業(yè)務(wù)管理員需要指明凍結(jié)的原因，系統(tǒng)同時(shí)記錄凍結(jié)時(shí)間。凍結(jié)終端操作將終端的狀態(tài)轉(zhuǎn)變?yōu)椤耙褍鼋Y(jié)”狀態(tài)，被凍結(jié)后的終端將無法受理售票交易。解凍終端當(dāng)某一終端需要解凍時(shí)，終端管理平臺(tái)可以將其解凍。解凍終端時(shí)，業(yè)務(wù)管理員需要指明解凍的原因，系統(tǒng)同時(shí)記錄解凍時(shí)間。解凍終端操作將終端的“已凍結(jié)”狀態(tài)轉(zhuǎn)變?yōu)椤皬?qiáng)制簽到”狀態(tài)。報(bào)廢終端當(dāng)處于庫存狀態(tài)的某一終端由于損壞等原因而無法修復(fù)時(shí)，業(yè)務(wù)管理員應(yīng)將該終端報(bào)廢，即該終端的狀態(tài)置為“已報(bào)廢”，已報(bào)廢的終端的相關(guān)信息，包括一些終端參數(shù)信息以及終端廠商信息，仍然保留在系統(tǒng)中。業(yè)務(wù)管理員報(bào)廢某一終端時(shí)，應(yīng)在系統(tǒng)中記錄報(bào)廢原因，系統(tǒng)同時(shí)記錄報(bào)廢時(shí)間。終端應(yīng)用程序管理終端應(yīng)用程序管理，包括應(yīng)用程序的增加（上傳）、審核、歸檔、刪除以及下載。當(dāng)終端廠家或長(zhǎng)沙美盛發(fā)現(xiàn)某一應(yīng)用程序需要進(jìn)行更新時(shí)，告知終端廠家進(jìn)行應(yīng)用程序的更新開發(fā)。當(dāng)應(yīng)用程序開發(fā)完成以后，應(yīng)用程序應(yīng)通過長(zhǎng)沙美盛的審核驗(yàn)證，當(dāng)審核驗(yàn)證通過以后，應(yīng)用程序方可由業(yè)務(wù)管理員增加（上傳）至終端管理平臺(tái)。上傳終端應(yīng)用程序時(shí)可以通過PC機(jī)上傳至終端管理平臺(tái)。當(dāng)某應(yīng)用程序已經(jīng)廢棄不用時(shí)，業(yè)務(wù)管理員可以將該應(yīng)用程序歸檔或刪除，只有超級(jí)管理員才能夠刪除應(yīng)用程序，一般情況下，歸檔的應(yīng)用程序也不能被刪除，只有測(cè)試用的應(yīng)用程序才能夠被刪除。系統(tǒng)應(yīng)保證每個(gè)類型的終端同時(shí)至少有兩個(gè)可用的應(yīng)用程序版本。終端應(yīng)用程序更新應(yīng)用程序更新分為選擇更新以及強(qiáng)制更新。如果終端管理平臺(tái)設(shè)置要更新的應(yīng)用程序?yàn)閺?qiáng)制更新，那么終端必須成功完成應(yīng)用程序更新以后，才能進(jìn)行售票交易。如果終端管理平臺(tái)設(shè)置要更新的應(yīng)用程序?yàn)檫x擇更新，那么終端可以在合適的時(shí)機(jī)完成應(yīng)用程序更新，若終端暫時(shí)不進(jìn)行應(yīng)用程序更新，終端仍然可以進(jìn)行售票交易。更新前，業(yè)務(wù)管理人員應(yīng)先在終端管理平臺(tái)對(duì)要下載的應(yīng)用程序進(jìn)行相應(yīng)的設(shè)置，包括設(shè)置相應(yīng)的應(yīng)用程序版本號(hào)，以及應(yīng)用程序更新標(biāo)志（強(qiáng)制更新/選擇更新）。終端管理平臺(tái)通過回響消息將下載通知告訴終端，終端管理平臺(tái)也可以在終端簽到時(shí)將應(yīng)用程序更新標(biāo)志通過終端的簽到響應(yīng)告知終端。當(dāng)終端管理平臺(tái)收到終端的應(yīng)用程序下載請(qǐng)求時(shí)，根據(jù)終端序列號(hào)找到終端應(yīng)下載的應(yīng)用程序及其版本號(hào)，若終端上送的應(yīng)用程序版本號(hào)與管理平臺(tái)的版本號(hào)相同則不用下載新的應(yīng)用程序，否則要進(jìn)行新的應(yīng)用程序的下載；終端管理平臺(tái)應(yīng)具備程序下載標(biāo)志以及應(yīng)用程序版本的累積功能。每一個(gè)終端均有應(yīng)用程序下載標(biāo)志。終端管理平臺(tái)應(yīng)該支持應(yīng)用程序更新的斷點(diǎn)續(xù)傳和升級(jí)不成功的回滾方案。終端監(jiān)控采用CS/BS方式進(jìn)行終端監(jiān)控。終端監(jiān)控的功能通過終端和終端管理平臺(tái)之間的回響測(cè)試實(shí)現(xiàn)。終端管理平臺(tái)可以通過終端監(jiān)控的功能清晰了解每一臺(tái)終端設(shè)備的運(yùn)行維護(hù)情況，管理員可以通過PC客戶端或Web界面中的圖形界面進(jìn)行監(jiān)控維護(hù)。終端監(jiān)控有兩種方式：終端主動(dòng)上報(bào)異常情況以及終端管理平臺(tái)主動(dòng)下發(fā)監(jiān)控命令，采集相關(guān)的監(jiān)控信息。終端主動(dòng)實(shí)時(shí)上報(bào)異常情況，上報(bào)的內(nèi)容為異常描述信息。當(dāng)終端無異常情況時(shí)，終端周期上報(bào)終端的狀態(tài)，上報(bào)的頻率由終端管理平臺(tái)根據(jù)終端數(shù)量、線路狀態(tài)、系統(tǒng)狀態(tài)等來確定。終端管理平臺(tái)主動(dòng)發(fā)送監(jiān)控命令時(shí)，終端根據(jù)具體的命令情況進(jìn)行下述處理：終端進(jìn)行自檢，然后上報(bào)，上報(bào)信息為異常描述信息；終端采集相關(guān)的監(jiān)控信息，然后上報(bào)；當(dāng)終端管理平臺(tái)發(fā)送遠(yuǎn)程控制命令后，終端上報(bào)操作結(jié)果。終端可被監(jiān)控的狀態(tài)有壽命以及運(yùn)行狀況（打印機(jī)打印憑證單數(shù)、打印機(jī)是否正常、GPRS/moderm等通信模塊是否正常、密碼鍵盤狀態(tài)（有/無）、讀卡器狀態(tài)（復(fù)位成功/復(fù)位失?。SAM卡是否存在、通訊成功率）、運(yùn)行狀態(tài)監(jiān)控（正常工作狀態(tài)、未簽到狀態(tài)、已凍結(jié)狀態(tài)、鎖定狀態(tài)）。終端管理平臺(tái)可以根據(jù)終端上報(bào)的監(jiān)控信息實(shí)現(xiàn)以下數(shù)據(jù)的統(tǒng)計(jì)：平均無故障運(yùn)行時(shí)長(zhǎng)、在線時(shí)長(zhǎng)。終端參數(shù)配置方便地根據(jù)業(yè)務(wù)的需要修改參數(shù)信息。終端初始化時(shí)，應(yīng)下載至終端的參數(shù)有：1、終端基本信息1.1、登記信息：對(duì)應(yīng)影城編號(hào)、影城名稱簡(jiǎn)寫、終端號(hào)；1.2、交易信息：批次號(hào)、起始憑證號(hào)、流水號(hào)；1.3、連接信息（包括交易連接信息以及管理連接信息）：超時(shí)時(shí)間、交易路由（網(wǎng)關(guān)地址）、APN、IP地址以及端口號(hào)、撥號(hào)電話；2、終端程序信息2.1、程序下載標(biāo)志（不下載/選擇下載/強(qiáng)制下載）2.2、KEK索引號(hào)（終端管理平臺(tái)自動(dòng)生成變更的索引號(hào)并下載至終端）；2.3、圈存密鑰索引號(hào)2.4、應(yīng)用類型。3、交易控制參數(shù)：交易類型（即允許的交易類型）、終端的回響間隔、是否允許手工輸入卡號(hào)（默認(rèn)為否）、單筆交易額上限、終端累計(jì)交易金額上限、允許沖正的最大次數(shù)、最大交易筆數(shù)（即達(dá)到該筆數(shù)時(shí)需要進(jìn)行批上送、批結(jié)算）；4、終端狀態(tài)（凍結(jié)/鎖定/正常）5、其他參數(shù)資料包括：打印單據(jù)張數(shù)的選擇、終端參數(shù)版本號(hào)、終端參數(shù)下載標(biāo)志（不下載/選擇下載/強(qiáng)制下載）等。終端參數(shù)修改后需要主管業(yè)務(wù)管理員審核后才能夠更新至終端。售票終端與服務(wù)端的通信售票終端與服務(wù)端采用HTTP協(xié)議通信，通信報(bào)文均為UTF-8的XML報(bào)文。通信接口如下：終端簽到終端每次交易前（如關(guān)機(jī)后再開機(jī)），需要向終端管理平臺(tái)簽到。終端的簽到成功后，終端自動(dòng)執(zhí)行簽到交易。終端簽到采用聯(lián)機(jī)方式。終端向終端管理平臺(tái)上送終端序列號(hào)、終端號(hào)、影城編號(hào)、操作員代碼，驗(yàn)證信息和終端的合法性后，檢查終端的應(yīng)用程序版本和參數(shù)版本并產(chǎn)生應(yīng)用程序以及參數(shù)的更新標(biāo)志，產(chǎn)生終端工作密鑰，提取交易批次號(hào)、終端管理系統(tǒng)的交易日期和時(shí)間，將這些數(shù)據(jù)通過簽到響應(yīng)下傳到終端。終端只有簽到成功后才可以進(jìn)行售票交易，此時(shí)服務(wù)平臺(tái)記錄終端的狀態(tài)為“已簽到”。終端可以根據(jù)簽到應(yīng)答消息中管理系統(tǒng)服務(wù)器主機(jī)的時(shí)間設(shè)置終端的時(shí)間。簽到交易有以下五個(gè)作用：a)終端與終端管理系統(tǒng)主機(jī)的批次號(hào)同步。批次號(hào)必須以終端管理系統(tǒng)主機(jī)的批次號(hào)為準(zhǔn)；b)終端從終端管理系統(tǒng)主機(jī)獲取新的終端工作密鑰。如果終端連續(xù)收到加密出錯(cuò)的消息，則需要重新發(fā)送簽到消息，以與終端管理系統(tǒng)主機(jī)進(jìn)行密鑰同步；或由終端管理系統(tǒng)在應(yīng)答消息中提示終端重新簽到。c)終端從終端管理系統(tǒng)主機(jī)獲取主機(jī)的日期和時(shí)間。d)終端應(yīng)用程序更新；e)終端參數(shù)更新。如果終端管理系統(tǒng)檢測(cè)終端的應(yīng)用程序版本不是最新版本，則將應(yīng)用程序更新標(biāo)志下傳至終端。終端簽到時(shí)判斷應(yīng)用程序更新標(biāo)志，如果應(yīng)用程序更新標(biāo)志為強(qiáng)制更新，則終端管理系統(tǒng)不再接受終端的簽到請(qǐng)求，終端也中斷簽到交易，自動(dòng)執(zhí)行應(yīng)用程序更新交易，應(yīng)用程序下載完成，安裝后應(yīng)用程序生效，終端需要重新執(zhí)行簽到交易；如果應(yīng)用程序更新標(biāo)志為選擇更新，則提示是否下載應(yīng)用程序，如果選擇下載，則終端中斷簽到交易，開始執(zhí)行應(yīng)用程序更新交易，應(yīng)用程序下載完成，安裝后應(yīng)用程序生效，需要重新執(zhí)行簽到交易；如果選擇不下載，則終端繼續(xù)完成簽到交易，進(jìn)入工作狀態(tài)。如果終端管理系統(tǒng)檢測(cè)終端的參數(shù)版本不是最新版本，則將參數(shù)更新標(biāo)志下傳終端。終端簽到時(shí)判斷參數(shù)更新標(biāo)志，如果參數(shù)更新標(biāo)志為強(qiáng)制更新，則終端管理系統(tǒng)不再接受終端的簽到請(qǐng)求，終端也中斷簽到交易，自動(dòng)執(zhí)行參數(shù)更新交易，參數(shù)下載完成后參數(shù)生效，需要重新執(zhí)行簽到交易；如果參數(shù)更新標(biāo)志為選擇更新，則提示是否更新參數(shù)，如果選擇更新，則終端中斷簽到交易，開始執(zhí)行參數(shù)更新交易，參數(shù)更新完成后參數(shù)生效，需要重新執(zhí)行簽到交易；如果選擇不更新，則終端繼續(xù)完成簽到交易，進(jìn)入工作狀態(tài)。注：如終端在使用過程中停電或其它原因關(guān)機(jī)，重新開機(jī)后終端需要重新簽到。終端簽退終端自動(dòng)脫機(jī)簽退，進(jìn)入簽到提示狀態(tài)，直到下一次成功簽到后，方可處理其它交易。終端管理系統(tǒng)將該P(yáng)OS終端的狀態(tài)置為“未簽到”?；仨憸y(cè)試終端管理平臺(tái)通過回響測(cè)試檢測(cè)終端到終端管理平臺(tái)的網(wǎng)絡(luò)連接狀況以及參數(shù)匹配情況。終端每隔一段時(shí)間（開機(jī)自檢后必須自動(dòng)發(fā)起回響測(cè)試，之后固定時(shí)間間隔）進(jìn)行回響測(cè)試，也可由系統(tǒng)管理員手動(dòng)發(fā)起。通過回響測(cè)試，終端的各部件的運(yùn)行狀況及其它信息上送給終端管理平臺(tái)，以便于終端管理平臺(tái)對(duì)終端的運(yùn)行狀況進(jìn)行遠(yuǎn)程監(jiān)控。如果終端管理平臺(tái)回應(yīng)“凍結(jié)/解凍”標(biāo)志為凍結(jié)，則終端立即被凍結(jié)，不可以再受理交易。如果終端管理平臺(tái)回應(yīng)的“凍結(jié)/解凍”標(biāo)志為解凍，則終端立即被解凍，終端恢復(fù)到凍結(jié)前的原始狀態(tài)。終端可以通過回響測(cè)試的響應(yīng)消息接收終端管理平臺(tái)下發(fā)的參數(shù)更新/應(yīng)用程序更新的標(biāo)志位，判斷是否需要進(jìn)行參數(shù)更新/應(yīng)用程序更新。若需要進(jìn)行參數(shù)更新/應(yīng)用程序更新，則終端在批結(jié)算成功以后進(jìn)行相應(yīng)的參數(shù)更新/應(yīng)用程序更新。通信安全效驗(yàn)客戶端與服務(wù)端采用在XML報(bào)文中加入驗(yàn)證碼字段的方式進(jìn)行安全效驗(yàn)，驗(yàn)證碼字段密鑰由管理系統(tǒng)分配給各自助售票終端。并在管理系統(tǒng)端保存。通過密鑰與報(bào)文內(nèi)容進(jìn)行效驗(yàn)。在終端與終端管理系統(tǒng)中有如下密鑰參數(shù)用來進(jìn)行通信安全效驗(yàn)：KEK：KeyEncryptionKey，密鑰加密密鑰，該密鑰是終端工作時(shí)，對(duì)工作密鑰進(jìn)行加密的密鑰，只能使用，不能讀取，該密鑰必須與加密算法放在同一加密芯片里。MAC：MessangAuthenticationCode，報(bào)文鑒別碼，用來完成消息來源正確性鑒別，防止數(shù)據(jù)被篡改或非法用戶竊入的數(shù)據(jù)。MAK：MACKey，用于加密生成MAC的密鑰。WK：WorkingKey，工作密鑰是在終端正常情況下，對(duì)數(shù)據(jù)加密、參與認(rèn)證碼計(jì)算的密鑰。工作密鑰必須經(jīng)常更新。在聯(lián)機(jī)更新的報(bào)文中對(duì)工作密鑰必須用密鑰加密密鑰（KEK）加密，形成密文后進(jìn)行傳輸。如MAC。后臺(tái)服務(wù)系統(tǒng)后臺(tái)服務(wù)系統(tǒng)對(duì)終端軟件提供業(yè)務(wù)服務(wù)和管理與其它第三方軟件的接口，終端軟件和后臺(tái)服務(wù)系統(tǒng)采用三層架構(gòu)，終端軟件運(yùn)行于終端機(jī)上，后臺(tái)服務(wù)系統(tǒng)運(yùn)行于WEB服務(wù)器上，由后臺(tái)服務(wù)器連接數(shù)據(jù)庫服務(wù)器。終端在交易時(shí)必須與后臺(tái)服務(wù)系統(tǒng)是聯(lián)機(jī)狀態(tài)，不接受脫機(jī)交易，這樣后臺(tái)服務(wù)系統(tǒng)能對(duì)交易數(shù)據(jù)和結(jié)算數(shù)據(jù)集中管理。有利于系統(tǒng)維護(hù)和升級(jí)，減少故障率。終端軟件與后臺(tái)服務(wù)系統(tǒng)通過Internet采用HTTP協(xié)議通信，報(bào)文為UTF-8的XML，數(shù)據(jù)進(jìn)行加密，并加入校驗(yàn)碼。密鑰由終端管理系統(tǒng)進(jìn)行管理。業(yè)務(wù)系統(tǒng)業(yè)務(wù)系統(tǒng)對(duì)終端軟件提供業(yè)務(wù)服務(wù)。訂單處理業(yè)務(wù)系統(tǒng)在終端系統(tǒng)有購票請(qǐng)求（包括會(huì)員卡購票/銀行卡購票）時(shí)，要進(jìn)行訂單處理。在訂單處理過程中，要調(diào)用售票接口和進(jìn)行支付處理。如果處理成功，則對(duì)終端返回成功信息，終端將打印電影票；如果處理失敗，則對(duì)終端返回失敗并提示失敗信息。配送處理業(yè)務(wù)系統(tǒng)在終端有購票請(qǐng)求，同時(shí)用戶不需要立即打印電影票，在進(jìn)行訂單處理后，如果處理成功，要進(jìn)行配送處理。配送分為兌票密碼配送和移動(dòng)RFID配送。如果是密碼配送。業(yè)務(wù)系統(tǒng)會(huì)將包含了影票信息的密碼串以短信的形勢(shì)發(fā)送到用戶的手機(jī)上。如果是移動(dòng)RFID配送，業(yè)務(wù)系統(tǒng)會(huì)通過移動(dòng)網(wǎng)關(guān)將信息寫入到用戶的2.4GSIM卡上。支付處理訂單處理過程中，需要進(jìn)行支付處理，在支付處理中，根據(jù)購票類型是銀行卡購票還是會(huì)員卡購票，將會(huì)調(diào)用銀聯(lián)接口或者會(huì)員卡接口進(jìn)行相應(yīng)的支付過程。兌票處理用戶在終端機(jī)上用密碼串兌票或者RFSIM兌票時(shí)，終端機(jī)向業(yè)務(wù)系統(tǒng)發(fā)起兌票處理請(qǐng)求，業(yè)務(wù)系統(tǒng)將識(shí)別終端讀取的兌票信息，將影票信息返回終端系統(tǒng)，在用戶選擇打印影票并且印票打印成功后，更改訂單狀態(tài)。已經(jīng)被兌換的兌票信息將不能再次兌票。信息查詢用戶在終端機(jī)上進(jìn)行影訊，場(chǎng)次，座次信息查詢時(shí)，終端機(jī)讀取用戶的輸入，向后臺(tái)服務(wù)系統(tǒng)發(fā)送信息查詢請(qǐng)求，后臺(tái)服務(wù)系統(tǒng)將查詢結(jié)果返回終端系統(tǒng)。第三方系統(tǒng)接口為保證終端軟件能支持其所具有的業(yè)務(wù)功能和流程，后臺(tái)業(yè)務(wù)系統(tǒng)與多種第三方系統(tǒng)存在接口，后臺(tái)業(yè)務(wù)系統(tǒng)統(tǒng)一管理這些接口。售票接口售票系統(tǒng)接口（如火鳳凰），終端系統(tǒng)售出的座位都通過該接口將信息提交給售票系統(tǒng)，保證各個(gè)終端與影城前臺(tái)的售票機(jī)不會(huì)出現(xiàn)重票。通過該接口使終端機(jī)售票能無縫接入影城原售票系統(tǒng)。會(huì)員卡接口通過該接口獲取會(huì)員卡信息，進(jìn)行會(huì)員卡支付。

銀聯(lián)接口通過該接口獲取銀行卡信息，進(jìn)行銀聯(lián)支付。銀行卡支付流程圖

銀行卡沖正流程圖

自助終端硬件清單手機(jī)電影票出票終端設(shè)備名稱配置說明工控主機(jī)PIV2.8G,512M－1G內(nèi)存,80G硬盤,6串1并,4USB,內(nèi)置顯卡、聲卡、網(wǎng)卡顯示屏15”TFTLCD液晶顯示器;接口及形式：VGA、模擬RGB對(duì)比度：450:1,亮度：300cd/㎡,響應(yīng)時(shí)間<18ms分辨率1024*768水平可視角度：180°垂直可視角度：180°觸摸屏防暴、防塵、防刮擦分辨率：4096×4096定位精度：2mm透光率：90%～92%觸摸激活力：可感知100g的觸摸力(可調(diào)節(jié))響應(yīng)時(shí)間:<16ms耐久性:抗刮擦,可承受超過50000000次以上的單點(diǎn)觸摸表面硬度:莫氏7級(jí)工作溫度:-20℃～+70℃認(rèn)證:CE、FCC支持手寫輸入電動(dòng)磁卡/IC卡讀卡器(銀行卡)磁條、IC卡二合一電動(dòng)讀卡器;1、2、3磁道可讀寫;磁條標(biāo)準(zhǔn)ISO7811;IC卡標(biāo)準(zhǔn)：ISO7816T=0/T=1CPU卡,支持人行PBOC標(biāo)準(zhǔn);具有光電檢測(cè)卡位置功能,具有掉電吐卡功能;回收功能;走卡速度200mm/秒;磁感應(yīng)電動(dòng)式保護(hù)閘門;壽命200萬次以上。光電傳感器的防塵/防水設(shè)計(jì)。滿足ROHS環(huán)保標(biāo)準(zhǔn)卡識(shí)別范圍：凡符合ISO7810-3、ISO7816(T=0/T=1)、Siemens4428/4442、Atmel24XX標(biāo)準(zhǔn)的磁卡、IC卡、PSAM卡均支持。通訊接口：RS232通訊速率：速度自適應(yīng),范圍2400-38400BPS工作濕度：<95%非凝聚態(tài)密碼鍵盤16鍵金屬鍵盤,10個(gè)數(shù)字鍵,6個(gè)功能鍵;防暴、防水、防塵;符合銀聯(lián)加密標(biāo)準(zhǔn)。電影票打印機(jī)(熱敏)打印寬度:79.5±0.5毫米打印速度:150mm/秒帶黑標(biāo)檢測(cè),自動(dòng)切紙;帶缺紙預(yù)警和缺紙檢測(cè)切刀壽命：60萬次分辨率:8像素點(diǎn)/mm針式打