某企业一卡通系统技术方案书

某企业一卡通系统技术方案书内容摘要：

代表访问系统的人员或应用程序 与用户直接交互的客户端、某设备、 Web浏览器 Web 层 管理中心页面、表示层逻辑 结算中心页面、表示层逻辑 集控平台页面、表示层逻辑 WebService 服务 本层封装了用来服务访问本系统的所有客户端的表示层逻辑，是运行 在服务器上的表示层。 本层解释客户端的请求，提供单次登录，实现会话管理，控制对业务的访问（权限检查），构造客户端的回复 (response)，以及把回复传递给客户端。 驻留在该层 WebService 驻留在该层 业务层 管理中心：业务逻辑处理 结算中心：业务逻辑处理 制卡中心：业务逻辑处理 本层提供业务服务，包括业务数据和业务逻辑处理。 大多数业务处理集中在本层，同时它管理事务 数据访问层 管理中心：数据访问处理 结算中心：数据访问处理 制卡中心：数据访问处理 本层提供对系统数据的访问 资源层 中心数据库 采集本地库 本层包括业务数据源和外部系统资源 数据库 其他系统资源 基础服务层 数据加密、安全、日志、异常、反射工厂等 本层提供本系统内公用的服务部件 、 智能卡信息结构及功能 非接触式 IC 卡功能特点 重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 13 1) 容量为 8Kbit EEPROM； 2) 分为 16 个扇区，每个扇区为 4 块，每块 16 个字节，以块为存取单位； 3) 每张卡有全球唯一序列号，为 32 位； 4) 具有防冲突机制，支持多卡操作； 5) 无电源，自带天线，内含加密控制逻辑和通讯逻辑电路； 6) 工作温 度： 20℃～ 50℃； 7) 工作频率： ； 8) 通信速率： 106Kbps； 9) 读写距离： 50～ 100mm 以内（与硬件设计有关）； 10) 数据保存期为 10 年，可改写 10 万次，读不限次； 11) 控制属性：每个扇区的密码和存取控制都是独立的，可以根据实际需要设定各自的密码及存取控制。 提供多种类型卡 可根据不同持卡人对卡片进行分类，通过门禁系统根据不同类型的卡片进行授权，实现不同的功能和进出权限。  内部人员卡 供内部员工使用的卡，具有“身份认证”和“电子钱包”的双重功能  公司人员卡 下属公司员工使用具有“身 份认证”和“电子钱包”的双重功能  访客卡 供单位接待使用。  其他卡： 保安巡更卡，贵宾卡等。 卡内基本信息 卡内分为电子钱包区、公用信息区及专用信息区。 电子钱包区：存放电子钱包相关信息，该区信息在初始化完成以后，所有数据的更新只能通过交易来完成； 公用信息区：存放持卡人基本信息，卡密钥管理，一卡通各个子系统都可以访问该区信息。 专用信息区：存在持卡人的特殊授权，如门禁信息、停车场信息 重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 14 姓名、性别、卡号、工号、身份证号、单位标识、身份标识、批次号、补卡次数、个人密码、卡片标识、卡片用途、卡片状态、 卡片类型、有效方式、有效期、卡金额、消费日志、转账日志、补助发放日志、指纹等。 卡的有效性信息：有效截止期、暂时失效期限控制信息等； 以及保密信息（个人六位消费密码）、单位信息、补助相关信息等重要信息。 卡面信息 在 IC 卡基面上打印姓名、工号、类别、照片，通过软件编程将条码与 IC卡中的信息统一起来，以期和现有系统进行更好的耦合。 电子钱包应用 在卡上设立一个电子钱包，进行消费，包括食堂等，这些消费在服务器上存有使用明细，当卡丢失时可以冻结补回；同时要求具有新建多个电子钱包的功能。 一卡通 系统中的消费、收费等操作，均依靠卡中的电子钱包实现。 电子钱包又分成一主六小，七部分。 电子钱包应用方案 主钱包一般与通常讲的电子钱包是一致的，其中主要存放持卡人的现金充值额、各种补助津贴款等账目信息，与一卡通中心数据库保持同步，每笔消费均形成流水，计入总账。 主要应用在金额较大，流水数量较多的场合，如：餐厅消费等。 小钱包应用方案 小钱包中的金额是通过专用转款充值机，将主钱包余额的一部分，转入其中，同时生成转款流水记录，小钱包只能在授权的终端机上使用，不形成流水记录，小钱包终端机只记录本机的交易总额等 信息，小钱包主要应用在浴室、开水房等比较分散或不易联机运行的消费环境。 系统共支持六个小钱包，独立使用，账目独立核算。 身份识别应用 身份识别在一卡通系统中的应用。 卡取代以前的多种证件（如工作证、医疗证、出入证等）全部或部分功能，身份识别是在一卡通应用中对持卡人身份的验证，主要是通过卡有效性、持卡人身份、通道权限、乘车权限等，以单独或联合重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 15 的方式进行验证。 对于不同的应用环境，验证的方式不同。 重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 16 第五章 一卡通系统整体功能描述 、一卡通系统拓扑图 、一卡通数据中心平台 建议 配置 平台软件 功能 产品 数量 A 操作系统 Win Svr Std 2020 4 Windows 2020 中文标准版 操作系统的用户使用权限 Win Svr Std 2020 60 Windows 2020 中文标准版 B 操作系统 Win Svr Std 2020 2 数据库平台 SQL Server 2020 1 硬件设备 重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 17 功能 产品 数量 主服务器 IBM X3650 2 颗 4 核, 4GB Memory DIMMS, 2*146GB, DVDROM 1 备份服务器 IBM X3650 2 颗 4 核, 4GB Memory DIMMS, 2*146GB, DVDROM 1 磁盘阵列 IBM TotalStorage DS3400 ， 5*146GB 1 光纤交换、 2 根 5 米光纤线 应用服务器 IBM X3650 4 核 ， 2G DDR2/2*146GHDD/DVD/Raid1 2 机柜 42U 含液晶显示器和控制台切换器 中心主机和前置机各一 1 、一卡通系统平台－管理中心 权限管理 （ 1） 角色授权，通过角色管理添加角色，通过此功能为指定的角色授权。 （ 2） 拥有该角色的职员则可以操作该角色对应的功能项。 子系统管理 通过录入子系统的授权码，对该子系统菜单的授权再最终有效，如果授权码错误，虽然在权限管理里通某个角色指定的该子系统的操作权限，也不会被真正授权。 注：子系统授权码由公司专门生成授权码的工具生成。 科目管理 重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 18 科目管理为系统预定义的交易科目，分科目大类及子科目。 主要用于系统帐务统计与结算，各种交易按照设定的科目进行分类统计。 部门管理 （ 1） 可进行结算部门，客户部门及其下级部门的管理操作 （ 2） 添加终端设备时可指定营业部门。 （ 3） 根据终端业务部门的部门包含关系分别可查询其部门下的所有部门的相应终端的交易记录 设备管理 （ 1） 方便的硬件设备管理、监控。 包括服务器、工作站、数据交换设备的友好的管理界面，消费 /出纳 POS、智能读卡终端、手持数据设备的接入控制、状态检测、数据查询等的友好的管理界面。 卡片的方便、系统、全面的查询、管理、维护界面（含卡片使用情况统计表）。 （ 2） 所有接入一卡通系统的硬件的列表、网络地址、唯一识别号、安放位置、使用责任人、启用时间、终止时间等设备相关信息的有效性管理、统计、报表。 （ 3） 详细、全面的设备运行日志的维护与管理；详细、全面的应用系统日志和方便、友好的界面查询、管理、报表功能。 （ 4） 卡、卡读写设备的发放、系统内部的授权开通等应当有详细的电子日志。 重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 19 用户管理 客户管理 （ 1） 持卡人资料、权限、密码等的管理。 （ 2） 管理操作按不同的职能划分成不同的操作区域。 各区的管理者根据系统授权进行专项操作。 （ 3） 提供界面操作的在线报修和维护人员答复系统。 （ 4） 以不同的子系统和管理权限划分用户 分组，用户分组中的权限可以进行更改； （ 5） 将用户按照不同的的具体职能归入不同的分组，各组中用户的最大权限不能超出组的权限； （ 6） 多种用户登录认证模式：口令认证、持卡认证等 （ 7） 用户增减和更新时可选择该用户登录时是否需要用卡注册；某些功能模块的登录必需用卡注册； （ 8） 系统中的用户进行统一管理； 批次管理 可设定各种批次，对人员按批次管理，通过批次对人员进行批量操作，使系统使用更方便，快捷，有效 重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 20 身份管理 错误 ! （ 1） 客户身份管理， 预定义身份类型，可根据身份类型定义身份。 不同身份对应的制卡中心客户参数可以不同。 （ 2） 当系统基本参数的参数模式指定为按身份管理时，制卡中心客户参数将按不同身份对应的参数组的获取参数值。 系统数据管理 （ 1） 一卡通数据与公共数据库系统的紧耦合连接，与其它应用系统数据的方便交换。 （ 2） 各工作站的消费数据可以实时自动传送至数据库服务器，所有工作站都可以实时查询全部系统的当前营业情况。 （ 3） 所有业务部门的相关数据，采取集中存放，集中处理，可根据权限进行网上查询，通过应用日志等手段实行监控查询日志。 （ 4） 应用软件中具有方便的系统维护功能，包括数据库备份、恢复等。 系统参数设置 （ 1） 系统基本参数设置：用户单位基本信息、单位建设、管理人员信息、多区系统时的区域划分； （ 2） 管理平台参数设置：各子系统的添加和卸载、系统主数据库的备份、整理等 （ 3） 子系统参数设置：子系统类型，预注册信息等 重庆勤卓信息技术有限公司 长安 工业 （集团）有限责任公司一卡通系统 技术 方案 21 （ 4） 系统在设定时间内，按规定的补助标准发放个人生活补助系统内部生成的补助标准可设定多种；对持卡人来说，只需在规定时间在任意营业机上使用一次其补助就可自动发放。 系统数据管理 （ 1） 一卡通数据与 公共数据库系统的紧耦合连接，与其它应用系统数据的方便交换。 （ 2） 各工作站的消费数据可以实时自动传送至数据库服务器，所有工作站都可以实时查询全部系统的当前营业情况。 （ 3） 所有业务部门的相关数据，采取集中存放，集中处理，可根据权限进行网上查询，通过应用日志等手段实行监控查询日志。 （ 4） 应用软件中具有方便的系统维护功能，包括数据库备份、恢复等。 实时监控系统 （ 1） 实时监控系统运行状态。 （ 2） 监控所有接入读卡设备的联机日志、运行状态、黑名单版本。 （ 3） 能够监控所有接入一卡通系统的硬件的列表、 网络地址、唯一识别号、安放位置、使用责任人、启用时间、终止时间等设备相关信息的有效性管理、统计、报表。 （ 4） 方便的硬件设备管理、监控。 包括服务器、工作站、数据交换设备的友好的管理界面，可以列出系统中已经登记注册的分类设备，如可以查看服务器的在线工作状态，服务器上运行的主要服务用其运行状态 （ 5） 可以通过监控平台对系统中的设备进行远程操作和管理操作，如可以直接对指定的 POS 授权状态进行修改、可以检查 POS 的当前设备状态，如终端时钟、黑名单版本号，可以对 POS 进行补助发放授权和取消补助授权，可以对POS 进行黑 名单同步、时钟校时、参数下发功能 （ 6） 各个子系统的相关业务数据和运行日志必须实时传送到中心数据库。 、一卡通系统平台－结算中心 结算中心负责对 公司 、商户、持卡人在一卡通系统中的资金和账目进行管理。 分为商户管理与结算，银行圈存对帐与圈存补帐，系统综合财务报表（营业和出纳）， 员工 补助的管理与发放，卡业务注销与清算，。