桂林市“一卡通”系统工程总体设计方案

桂林市“一卡通”系统工程总体设计方案内容摘要：

..................................................................................................................................... 95 、数据传输的安全机制 ............................................................................................................................. 96 、工作站安 全机制 ...................................................................................................................................... 97 、应用环境的安全性 ................................................................................................................................. 97 八、系统运行维护保障体系 ............................................................................................................................. 98 、系统软件升级体系 ................................................................................................................................. 98 、系统软件远程分发 ................................................................................................................................. 98 、系统远程监控体系 ................................................................................................................................. 98 《桂林市“一卡通”系统》总体设计方案 第 5 页 共 98 页 前言 根据《桂林市“一卡通”系统工程总体设计招标文件》中的说明，桂林市“一卡通”系统工程（以下简称为：本系统）是要建设全市通用的卡系统。 它涵盖桂林市社会保险、商贸、公交、旅游、公共事业等各种与支付有关的行业。 它的目标是实现金融支付和行业信息管理的电子化，建设桂林市的 IC 卡系统。 根据招标要求，我们将向贵方（桂林市“一卡通”系统工程指挥部）提供详细的总体设计实施方案、支持服务承诺以及相关的资格材料。 此外，我们也将依据《桂林市“一卡通”系统工程总体设计招标文件》中的说明，根据我公司在 “城市一卡通”、“社会保险”等 IC卡应用项目中所积累的丰富经验，向贵方提出本《桂林市“一卡通”系统工程总体设计方案》建议书，希望能对贵方起到借签作用，在中标后，我将按招标书和合同的要求，在深入调研和对典型地区的通讯等条件进行测试的基础上，制作既满足项目要求的有符合桂林市实际情况的《桂林市“一卡通”系统工程总体方案》，指导桂林市“一卡通”系统工程的建设。 在本总体设计方案中，我们将根据建设桂林市“一卡通”系统的总体要求，以实现桂林市金融支付和行业信息管理的电子化为目标，结合本系统中所涉及到的资金、信息、卡片等 信息流，建议性地介绍如何建立 IC 卡交易支付系统、银行后台 IC 卡业务管理系统和资金清算结算系统、 IC 卡密钥管理系统、 IC 卡发卡系统、数据交换中心以 《桂林市“一卡通”系统》总体设计方案 第 6 页 共 98 页 及行业应用信息管理系统，以满足桂林“一卡通”项目中资金流、卡片流和信息流的要求。 《桂林市“一卡通”系统》总体设计方案 第 7 页 共 98 页 一 、 总体方案概述 、总体结构 系统的总体结构示意如下： 城市通卡是居民用来消费的 I C 卡。 它记录用户信息，用卡号标记卡，用身份证号码标记使用者，对于不能用身份证标记的，用一个特殊号码标记，这个号码要作到全国统一，与身份证号码不能交叉。 这类号码应考虑无身份证的人、单位用户、外国人员等。 消费终端是用户卡使用的终端设备，具体根据预先定制的行业消费标准进行消费交易，记录交易时间、用户、行业、类型、数量、金额、备注等。 一个终端设备，可以只做一种行业消费，也可做多种行业务消费。 数据收集点作为交易数据的收集环节，主要的功能是收集消费终端的消费交易记录，并向数据中心上报交易记录，上报的数据原则上不能改动，原样上报。 同时负责向消费终端下载黑名单等有关数据。 其次是作为中间的管理工具，对自己的数据进行统计、查询等功能。 这里可以只有一层，也可分为多层。 售卡、充值点一、向居民发行新卡二、对居民卡进行充值，收取现金。 记录消费信息刷新卡面余额接收消费记录下发黑名单接收消费记录下发黑名单划帐清单用户卡充值记录发卡、充值划帐接收消费记录制定消费标准接收充值记录，汇总预收资金城市一卡通数据流程示意图接收消费记录项目公司 数据交换中心是整个系统信息汇总、管理的中心，负责汇总全部的电子钱包交易信息，并且将这些交易数据，进行检验、管理、统计等功能，并将记录分类统计，生成资金划帐清单，然后通知银行方进行资金分帐。 银行方一、是整个项目的资金管理中心。 二、每张城市通卡都要在银行方开设一个帐户，对应卡上的电子存折。 三、每一个入网的资源方也都要在银行方开设一个专用帐户，便于划帐。 四、接收电子存折交易数据，验证后划帐。 五、接收项目公司的电子钱包帐户的划帐信息，并根据该信息向指定资源方划帐。 六、是资金流的重要环节。 资源方一、指定本行业的消费标准。 二、汇总本行业的消费记录。 三、管理本行业的消费情况。 四、接收资金中心资金划帐。 应用行业有：公共交通社会保险出租车停车场路桥公园公厕煤气自来水电力物业小区 《桂林市“一卡通”系统》总体设计方案 第 8 页 共 98 页 桂林市“一卡通”系统涉及资金、卡和信息，要定义和管理好资金流、卡片流和信息流。 在总体设计中要处理好项目公司、银行方、资源方以及持卡者（市民）四者之间的关系。 桂林市“一卡通”项目的目标是实现金融支付的电子化和行业信息 管理的电子化。 “卡”作为金融与信息的载体，持卡人通过持卡消费，才能达到这个目的。 、资金流、卡片流和信息流 、资金流 在本系统中，持卡者卡片上的资金分为三个部分：一部分为电子存折、第二部分为电子钱包、第三部分是社保基金帐户。 所以在资金流方面分为电子存折资金流、电子钱包资金流和社保资金流三部分。 持卡者（市民）在银行开设的电子存折与活期存款帐户相似，用于大额消费。 电子存折的使用与目前各大商业银行的信用卡或储蓄卡相似，主要用于特约商户的消费以及与电子钱包的转帐。 因此电子存折资金流与目前银行信用 卡或储蓄卡的资金流相似，是单笔的资金流，每一笔资金流都有特定的流出帐号和流入帐号，是一种转帐的形式，是记名消费。 从基本电子存折圈存到电子钱包也是电子存折资金流，流出方是持卡者（市民）的电子存折帐户，流入方是一卡通项目公司在银行中的帐户。 电子存折资金流主要由银行进行管理，主要环 《桂林市“一卡通”系统》总体设计方案 第 9 页 共 98 页 节有银行方、持卡者（市民）与特约商户之间。 电子钱包资金流可以是一种不记名消费，主要涉及到持卡者（市民）、项目公司和资源方，银行方在这个资金流中可能只是帐户管理的功能。 持卡者（市民）在公交公司等资源方消费后，资源方从卡片电子钱包中扣除相 应的金额，然后定时将扣除的金额明细或汇总金额传到项目公司，由项目公司进行清算，并将划帐信息传到银行端，由银行端从项目公司的帐户中向各资源方帐户划帐。 社保基金帐户资金流是社保行业专门的资金流，它受社保制度约束，它的应用涉及到社保部门、持卡者（市民）和银行。 后面在“社保信息管理系统”章节中详细描述。 《桂林市“一卡通”系统》总体设计方案 第 10 页 共 98 页 涉及到资金流的系统点主要包括：前台 IC 卡交易支付系统、银行后台 IC 卡业务管理系统、交易点、资金清算结算系统等。 、卡片流 在本系统中，卡片做为资金和信息的载体，有着重要的作用。 制 项目公司“一卡通”数据交换中心银行方资源方持卡人3142567上图中标号说明：1 、持卡人电子存折交易数据通过消费终端传到银行；2 、银行根据持卡人电子存折交易数据对资源方划帐；3 、银行方将划帐信息传送到信息交换中心备查；以上是电子存折资金流。 4 、持卡人电子钱包交易数据存储在资源方交易终端中；5 、资源方将交易终端中的电子钱包交易记录上传给数据交换中心；6 、数据交换中心将清分后的划款信息传给银行；7 、银行方根据数据交换中心的划帐信息从数据交换中心电子钱包帐户向资源方划帐。 以上是电子钱包资金流。 另外：医保基金资金流不包括在本图中。 “一卡通”系统资金流 《桂林市“一卡通”系统》总体设计方案 第 11 页 共 98 页 定切实可行的制卡流程与 发卡流程，对提高整个系统的效率起着重要的作用。 卡片流包括用户卡卡片流和专用卡片卡片流两个方面。 用户卡是指用户持有的，用于电子消费和电子支付的 IC 卡。 专用卡片指用于认证和密钥管理的 SAM 卡等。 卡片流涉及到的环节包括 :卡商、项目公司、银行、资源方、发卡点、持卡人（市发）等方面。 涉及到卡片流的系统主要包括： IC 卡 项目公司“一卡通”数据交换中心银行方资源方持卡人21上图中标号说明：1 、银行方将银行方母卡信息交一卡通数据交换中心；2 、资源方将资源方母卡信息交一卡通数据交换中心；3 、初始化好的用户卡交银行代发；4 、持卡人从银行申请卡；5 、各专用卡（P S A M 卡）交各资源方用于交易终端。 “一卡通”系统卡片流435 《桂林市“一卡通”系统》总体设计方案 第 12 页 共 98 页 密钥管理系统、 IC 卡发卡系统、交易点等。 在总体方案设计中，要规划好银行方、资源方、项目公司和持卡者四者之间的卡片流程，在详细调研的基础上，做好卡片流的规划和管理。 、信息流 在本系统中， 信息流分为两个部分，一部分是与资金流和卡片结合在一起的信息流，包括资金转帐信息等；另一部分是纯粹信息流，主要是各行业内的应用信息。 在信息流方面，主要是指纯粹的信息流，这部分主要是一些行业信息，是各行业信息管理系统的基础，所以起始点是各交易点，通过各交易点产生各类应用信息，项目公司数据交换中心负责信息的搜集及向各行业管理中心的分发工作，各行业管理中心对信息进行加工，并产生各种应用。 《桂林市“一卡通”系统》总体设计方案 第 13 页 共 98 页 与信息流有关的系统主要包括：网络系统、交易点、行业应用管理系统以及数据交换中心。 、各环节作用 、 IC 卡 是城市居民用来进行消费的 IC 卡，用它来代替货币，这里称为桂 项目公司“一卡通”数据交换中心银行方资源方持卡人2135上图中标号说明：1 、持卡人卡片申请信息及冲值信息；2 、持卡人卡片申请信息、冲值信息及对帐信息；3 、持卡人消费信息；4 、转帐住息及系统黑名单等设置信息；5 、交易明细及汇总信息。 “一卡通”系统信息流43 《桂林市“一卡通”系统》总体设计方案 第 14 页 共 98 页 林城市通卡。 为了保证能在城市的各个消费行业通用，它格式和使用方式是通用的，不会因新的消费业务而改动。 记录用户信息，用卡号标记卡，用身份证号码标记使用者，对于不能用身份证标记的，用一个特殊号码标记，这个号码要作到全国统一，与身份证号码不能交叉。 这类号码应考虑无身份证的人、单位用户、外国人员等。 、售卡、充值点 负责向居民售卡，给居民 IC 卡充值。 为了方便居民，售卡、充值点要多，一般可设置在银行网点中。 、消费终端 是居民用卡进行消费 的地方。 有公共车、出租车、轮船等上的车载机，有公园、公厕、路桥等的收费机，还有各种手持收费 POS 机。 消费终端一方面通过 IC 卡，向居民收费，一方面记录居民的有关消费信息，供行业部门进行管理。 、数据采集点 对于整个系统来说，是一个中间环节，一方面负责将消费终端的消费交易记录，收集起来上传到管理中心；一方面负责下载管理中心的黑名单等记录，将该黑名单记录下传到消费终端中。 数据收集点一般和应用行。