一卡通消费系统解决方案

四．详细配置方案 

    收费机： 根据工程图纸的信息，大厦在4层有2个咖啡厅，在2层有一个咖啡厅，每个咖啡厅安装2台收费机，共计6个点；在大厦1楼北部有一个岛式营业厅可设置4个点，在1楼东部有一个大堂吧，可设置3个点。共计13个点。  
    发卡机： 为方便充值和管理，可以在大厦1层设置一台发卡机。  
    服务器： 在中心机房配置一台消费服务器就可以完成大厦所有的消费管理了。 

五、IC安全机制 

    5.1、密码保护 ：M1卡共分为16个区，每个区都有独立的密码信息，在对每个区的信息进行读写前，都要首先进行本区的密码校对，正确后才能对本区的信息进行正常操作。  

       M1卡密码是由6个字节组成，系统设计采用一卡一密，动态密钥产生机制，使密码不能被破解，有效保护卡内的信息。  

       每个持卡人设置一个4位个人消费限额密码，持卡人可以在我们的每一个消费POS机上修改自己的消费限额密码。这样持卡人在丢失卡和办理挂失手续这段时间内，可以限制丢失卡的消费金额，尽可能的保护持卡人的利益。 

    5.2、备份机制：IC卡内的所有信息都是采用备份的方法在卡内记录两次，这种用法更好的保护了卡内信息的完整性和安全性。 

    5.3、性能检验：利用卡内存储空间，在卡内记录了详细的金额信息，这些信息本身就是一套完善的卡内信息校验机制，同时使用16位CRC校验。在卡通过的密码校验后，正常操作前，POS机或软件系统就可以根据卡内记录的金额信息确定卡的有效性。 

    5.4、信息分区：卡内写入持卡人信息：金额信息、姓名、单位等。把金额信息和其他身份信息放在不同的分区，这样IC卡收费系统和IC卡识别系统就可以使用各自的区域，相互之间互不干扰。  

    5.5、身份认证及数据安全传输：所有联入一卡通系统的应用系统，采用eKey完成身份认证及数据安全传输，和数据安全存储。