云南师大和银行合作的一卡通平台技术方案

    设备要求
 
    1、 银行每年免费提供给学生一张信用卡随录取通知书寄出给新生，一张学校的M1 S70卡（须经一卡通公司加密）
    2、 提供校园卡和银行卡对接所必须的圈存机
    3、 提供相关的POS机 
    
    银行转账方式

    银行转账系统的主要功能是将用户转账充值的请求自动提交给银行系统，银行系统将金额从个人账户转到对公账户。银行转账业务包括自助实时转账业务和自动实时转账业务，还可以支持批量转账功能。在结算的时候也通过向银行系统提交转账请求，实现自动转账。 

    通讯连接方式

    支持DDN专线或拨号等多种连接方式。
    连接方式 通讯线路 通讯设备 费用
    专线方式 租用DDN（数字数据网）专线 路由器、DTU 初装费、专线租赁费
    直接铺设银行到学校的专线 路由器、DTU 线路铺设费
    拨号方式 PSTN（公用电话网） MODEM 初装费、电话费
    ISDN（综合业务数据网） MODEM 初装费、电话费
    考虑到线路的稳定性，我们推荐采用DDN专线方式，不建议采用拨号方式，根据地域不同运行费用不同。

    圈存流程

    1、自助实时转账业务
    持卡人利用自助转账终端完成银行卡向校园卡的资金划转。自助实时转账业务流程如下图：
    （1）持卡人通过在公司提供的自助终端上刷银行卡，插校园卡，输银行卡密码和转账金额提出转账申请，经自助转账终端加密后将转账申请提交到校园端的转账前置机。
    （2）由转账前置机根据此学生的校园卡信息到一卡通后台查询，获得该生的其它信息，如校园卡账号、密码、转账权限等信息，若满足转账的条件，发送到银行前置机。
    （3）银行校验持卡人银行卡的信息，依据对应关系完成转账交易后，由银行前置机返回给校园转账前置机。
    （4）校园转账前置机根据转账结果向一卡通后台发送入账申请，将转账金额加到该持卡人校园卡账户中，若入账成功完成校园卡的充值。
    （5）将结果返回给持卡人，将金额写入卡片电子钱包，并打印转账凭条。 
    
     2、自动实时转账业务
    持卡人不参与，系统根据持卡人设定的转账条件产生转账申请，实现银行卡向校园卡的资金划转。自动实时转账业务的开通需要用户签署授权书。自动实时转账业务流程如下图：
    （1）系统根据消费流水信息，若满足自动转账条件，将自动产生转账申请，提交到校园端的前置机。
    （2）由转账前置机将转账申请发送到银行前置机，银行校验持卡人银行卡的信息，依据对应关系完成转账交易后，由银行前置机返回给校园转账前置机。
    （3）校园转账前置机根据转账结果向一卡通后台发送入账申请，将转账金额加到该持卡人校园卡账户中，若入账成功完成校园卡的充值。
    （4）采用发补助方式将充值金额写入该持卡人卡片电子钱包。 
    
    安全及密钥校验 
   
     1、转账方向
    转账的方向对银行而言是只出不进。即只能从借记卡转往校园卡而不能从校园卡转往借记卡。
    代扣费也只能从借记卡上扣除金额而不能进行“退费”操作。

    2、对应关系建立与维护
    对应关系的建立放在校园端还是银行端，视转账模式而定。
    一一对应关系为：银行卡的卡号——校园卡的账号。
    对应关系的维护：放在校园端由校方来维护。
    当银行卡的卡号或者校园卡的账号发生变化时，都要手工更改对应关系，并通知银行；而校园卡的卡ID号发生变化时不需维护对应关系。

    3、交易的签到签退（用来交换动态密钥）
    每日开始交易之前，校方系统需要发送签到交易，接收到银行方成功的应答之后，方可开始交易过程。
    日终在双方约定的时间签退。
    由于采用实时交换数据转账，数据传输应采用密文方式，MAC密钥每天进行签到交换。
    每天开机作签到，银行在银行卡号位置放经主密钥加密的PIN Key、MAC Key。
    主密钥利用本系统之外的手段来传输。
    由一卡通公司提供且银行认可的国际标准MAC算法。 

    对账流程

    以文件形式对账的流程：
    先签退后对账，校方转账前置机在日终发起对账请求数据包。
    银行前置机在收到请求后，形成对账文件后，发对账应答。
    校园前置机收到应答包后，以FTP形式下载后完成对账功能。如果对账结果不一致，手工进行调整。对账文件结构与数据接口结构相同。 
    
    与银行转账系统有关的功能 
    
    1、持卡人综合业务系统
    按约定格式导出银行卡开户信息，至少包括姓名、身份证号码等，并根据银行返回的制卡成功文件，导入银行卡账号，自动建立银行卡与校园卡的一一对应关系，确保对应关系安全、可靠。
    学生销户后及时将批量销户信息提交给银行进行撤销转账对应关系。

    2、银行转账前置机
    按约定格式发起对账交易，并根据对账文件产生对账结果。
    如果由银行发放补助，则按约定格式产生补助发放批量文件，提交给银行，由银行进行批量补助发放，入账到银行卡。
    与银行系统和校园一卡通系统实时通讯。
    从校园圈存机到学校前置机再到银行前置机的传输过程中，使用动态密钥的8583传输格式。
    从校园圈存机到学校前置机再到银行前置机之间，使用专网或划分逻辑网段，使该子网与校园网物理或逻辑分离。
    配置、管理、自助转账终端。
    监控自助转账终端状态。