美食城快餐店消费一卡通系统方案

    结算完的数据自动转到历史记录。 

    2）消费退错功能:消费退错主要用于各档口在操作时因错误操作而此起的扣款错误等。系统提供多种退错的功能。 
    3）结算单位查询:结算单位查询主要用于查询各档口的结算情况，可以查询各个业主的结算情况。 
    4）消费统计:消费统计主要用于统计各个业主、各个消费者的明细情况，可以按业主查询，按卡号查询，按机器号查询等 

第七节 优惠管理 

    优惠管理主要针对会员而设定，主要功能有：会员打折优惠、会员充值优惠、会员积分优惠三种优惠可以联合使用。 

    1）会员打折优惠：分为会员类别打折、会员类别单品打折多种打折模式，如下： 
    金卡会员可以享受每次消费九折优惠、银卡可设置九五折等 
    金卡会员可享受某单品九折优惠，同时还可以享受每次消费总额再折扣。 
    2）会员充值优惠 
    可以设置会员充值优惠，可以在系统中设定各个级别会员优惠的比率，如： 
    金卡会员充值可赠送百分之十，那金卡会员在值一百元，就可以在卡上充值一百一十元。 
    3）会员积分优惠 
    可以设置会员消费积分，可以按会员级别分别设置不同的积分比率，比如金卡会员消费一元积一分，银达会员消费一元积0。9分等  

第四章 消费一卡通技术设计方案  

第一节：卡片选型 

1）IC卡介绍 

    IC(Integrated Card)卡是1970年由法国人Roland Moreno发明的，他第一次将可编程设置的IC芯片放于卡片中，使卡片具有更多功能。IC卡的外型是由一块塑料或PVC材料作成，通常还有各种印刷图案、文字和号码在上面，称做“卡基”；在“卡基”的固定位置上嵌装一种特定的IC芯片就成为我们通常所说的IC卡。根据嵌装的芯片不同就产生了各种类型的IC卡。
 
    IC卡从嵌装的芯片划分可成两大类，分别是存储器卡和智能卡。存储器卡采用存储器芯片作为卡芯，只有“硬件”组成，包括数据存储器和安全逻辑控制等；智能卡采用微处理器芯片作为卡芯，由硬件和软件共同组成，包括硬件MPU(微处理器)、RAM(随机存取存储器)、ROM(只读存储器)，软件IC卡监控程序或操作系统COS(IC Card Operating System)等。存储器卡在技术上又可以分成两类，分别是普通存储器卡和逻辑加密存储器卡。作为普通存储器卡的卡芯芯片只含有数据存储器，通常简称为“存储卡”；逻辑加密存储器卡则采用带有安全逻辑的芯片作为卡芯，可对数据存取用密码保护，通常简称为"加密卡"。 

    IC卡内的信息加密后不可复制，安全密码核对错误有自毁功能。非接触式IC卡结合了射频识别技术和IC卡技术，解决了无源(卡中无电源)和免接触这一难题，是电子器件领域的一大突破。此种采用射频识别技术(Radio Frequency)的IC卡我们通常称作“射频卡”或“RF卡”。 

2）非接触IC卡优点 

    与接触式IC卡相比较，非接触式IC卡(射频卡)具有以下优点： 

    1.可靠性高：非接触式IC卡与读写器之间无机械接触，避免了由于接触读写而产生的各种故障。例如：由于粗暴插卡、非法插入、灰尘或油污导致接触不良等原因造成的故障。此外，非接触式卡表面无裸露的芯片，无须担心芯片脱落、静电击穿、弯曲损坏等问题，既便于卡片的印刷，又提高了卡片的使用可靠性。 
    2.操作方便，快捷：由于非接触通讯，读写器在2.5cm-10cm范围内就可以对卡片操作，所以不必插拨卡，非常方便用户使用。非接触式卡使用时没有方向性，卡片可以任意方向掠过读写器表面，即可完成操作，这大大提高了每次使用的速度。 
    3.防冲突：非接触式卡中有快速防冲突机制，能防止卡片之间出现数据干扰，因此，读写器可以“同时”处理多张非接触式IC卡。这提高了应用的并行性，无形中提高了系统工作速度。 
    4.可以适合于多种应用：非接触式卡的存储结构特点使它一卡多用，能应用于不同的系统，用户可根据不同的应用设定不同的密码和访问条件。 
    5.加密性能好：非接触式卡的序列号是唯一的，制造厂家在产品出厂前已将此序列号固化，不可再更改。非接触式卡与读写器之间采用双向验证机制，即读写器验证IC卡的合法性，同时IC卡也验证读写器的合法性。非接触式卡在处理前要与读写器进行三次相互认证，而且在通讯过程中所有的数据都加密。此外，卡中各个扇区都有自己的操作密码和访问条件。 

3）结论 

    1.Mifare One卡片的存储容量最大，是TEMIC卡的36倍，TI卡的126倍，而ID卡为只读卡，无法存储用户信息。 
    2.Mifare One卡片密码机制、密码标准科学，16个扇区各自独立，各自加密，适用于独立管理部门； 
    3.Mifare One卡片工作谐振频率、通讯速率高抗干扰能力强，是其他卡种的7倍以上，适用于移动的场所； 
    4.Mifare One卡片的卡机双向三次认证，安全性最好，是其他卡种无法比拟的。 

第二节：数据库与软件平台
 
    该系统采用总线型+星型的网络拓扑结构，客户端采用windows9x/xp/2000.服务器端采用Windows2000Server、SQL_SERVER7.0/2000中央数据库集成方式与通用的互联软件技术。 

第三节：系统网络总体设计 

    及锋美食城一卡通系统各类终端设备通过交换机直接接入TCP/IP局域网，再由局域网路由接到以太网，实现远程管理。卡管理中心以局域网为通道直接管理各类终端设备，全局配置参数的设定、更改，负责黑(白)名单等实时信息的实时同步管理，对接入的各种子系统设备进行状态监控。系统具备高可管理、高安全性、易维护等优势。 

    “一卡通”系统安全层次结构 
     
    此外，在网络安全性方面完成以下内容： 

    1.体系结构和应用：根据需求制定安全体系结构以及设计特殊应用等。 
    2.身份识别：该机制保证所有系统实体(进程、系统、成员、用户等)都是唯一可验证的；身份识别粒度必须足以区分对系统各实体资源访问的权限。 
    3.访问控制：该机制确保对系统重要资源的授权访问和合法使用，包括用户划分权限、资源操作授权粒度应满足安全需求等。 
    4.完整性：它是通过开放式系统完整性、网络完整性以及数据完整性来确保整个的数据不被非法更改或毁坏。这些数据包括  永久保存的数据和网络消息数据。 
    5.保密性：该机制是通过数据加密、安全联系以及密钥管理确保重要数据不被泄漏给未授权的人或计算机进程。 
    6.非否认：非否认机制包括开放系统非否认、电子签名和电子乱序。该服务确保信息的发送和接收者无法否认其发出过或接受到某些信息。它还可以验证软件包的合法性，或检验硬件设备自出厂后是否被改动。 
    7.有效性：该服务是保证提供满足响应时间的、不间断的通信以及系统硬件设备的正常工作。 
    8.系统管理：它使得系统操作上安全性，其中包括许可证和委托证的验证、风险管理、报警、审计、密钥管理等等。 
    9.安全标签：安全标签是一些与资源联系在一起的、标志其安全属性的数据。以下个服务领域都可以用安全标签法控制其安全性：人机接口、数据管理、数据交换、图形、网络、系统以及分布式计算等。 
    10.信息系统安全管理：安全管理包括制定安全计划、安全和维护安全机制、将信息领域和信息系统安全政策条令强化在信息系统中以提供安全的信息服务。此外，除了系统核心服务以外安全管理还应包括事件处理、系统审计和自动恢复等。