通联支付：城市一卡通项目解决方案建议书

　　2） 卡片功能 

　　四、系统技术方案

　　通联支付一卡通管理系统是通联支付提供给一卡通发卡机构使用的系统平 台。本平台能够对多种渠道接入的业务请求进行高效安全的处理，既能为各类合 作方及持卡人提供统一便捷的支付服务解决方案， 又能为合作机构提供更为广泛 的接入渠道延伸服务及持卡人增值服务。

　　1、系统综述

　　1）业务描述：本平台支持机构发卡的帐务处理，以及线下、线上交易处理。提供的服务包 含一卡通数据处理服务、交易处理、清分清算、差错处理、第三方渠道接入等。
　　一卡通主要面向以下四类对象提供服务：
　　发卡机构:一卡通发卡机构；
　　商户：通过各种渠道接入的商户；
　　合作机构：指与通联进行支付渠道接入的相关机构，如手机支付、公共 缴费、机票订购等
　　持卡人：一卡通、充值卡持卡人。

　　2）系统应用功能描述： 

　　银行卡、磁条充值卡向 IC 卡刷卡圈存；
　　磁条充值卡在线下商户通过 POS 终端刷卡受理；
　　磁条充值卡通过互联网线上充值、缴费、消费；
　　一卡通发卡机构通过客户端进行发卡、凭证、充值、报表管理等；
　　通过 WEB 页面向受理商户、持卡人提供密码、账务服务。

　　3）系统安全性：
 
　　网络安全方面： 本系统采用高安全的硬件防火墙阻挡外部非法访问。
　　接入链路安全方面： 针对于传统接入，如 POSP，均遵循中国银联的各类终端安全规范标准。 针对互联网接入，本系统采用国际上广泛采用硬件的 SSL 服务器提供单向 和双向的 SSL 访问支持保证数据传输的安全。
　　硬件加密方面： 本系统的安全模块应使用硬件加密机，主密钥信息都是存放在硬件加密机当 中，其他密钥最终都是由主密钥进行保护，整个密钥体系保证无法在加密机之外 获得密钥的明文信息。硬件加密机应符合《银行卡联网联合安全规范》的规定。 本系统与硬件加密机之间的通讯协议支持 TCP/IP 类型。
　　数据安全方面： 本系统支持 DES、3DES、证书等多种加密技术支持，采用硬件加密机完成加 密及转 PIN 等各种安全处理， 并确保所有敏感信息不会出现在非硬件加密机以外 的场所。
　　运行安全方面： 通联制定了一套完整的运行安全制度以及应急措施和预案来保障系统能得 到 7×24 小时的运行监控。同时与所有的设备厂商、基础服务运营商建立了良好 的合作关系和保障在各方面均能得到最大程度和及时的支持。

　　2、系统总体架构

　　系统可采取 B/S 或 C/S 结构，硬件设备、软件系统可由通联支付负责搭建部 署，并配置专人负责系统运维、软硬件维护、升级等。 受理商户部署金融 POS 终端， 终端可通过固定 PSTN 电话、 互联网、 GPRS APN 专网、GPRS 互联网、DDN、等多种方式完成联机交易或者脱机交易上送。交换处 理系统开放标准接口接入三方线上、线下渠道，增强系统的拓展应用。 一卡通运营管理公司、商户可通过 WEB 或专线登陆系统客户端，进行管理、 发卡、充值、报表统计等操作。 持卡人登录城市一卡通网站并注册用户后， 可在线圈存、 查询余额 （充值卡） 、 修改交易密码、查询交易流水等。

　　五、总结

　　城市一卡通项目是城市信息化建设的重点项目， 对系统建设及运维管理都有 极高的要求。通联支付作为国内一流的金融支付服务企业，具有足够的实力承担 此类项目。通联可在系统建设、运营管理、受理渠道拓展等方面为城市一卡通项 目提供全方位的支持与服务。

　　通联支付简介

　　通联支付网络服务股份有限公司是在国家金融主管部门的支持下， 由上海国 际集团、 上海国际信托投资公司以及中国万向集团等机构共同设立的一家第三方 金融服务机构。总部设在上海，注册资金 13.6 亿元人民币。由原中国银联创始 人万建华先生担任董事长。截止 2009 年 10 月，通联支付已成立了 25 家分、子 公司，服务网络覆盖全国。