思维科技企业一卡通系统解决方案

　　 第一章 企业卡管理中心 

　　企业卡管理中心作为系统数据中心和数据分发处理中心，由以下二个部分构成：

　　1、企业卡管理中心子系统
　　企业卡管理中心子系统完成对系统内企业卡及帐户信息的集中和统一管理，包括系统设置、帐户管理、系统报表和系统维护等功能。
　　该系统通过对一卡通各子系统（消费子系统、考勤门禁子系统、控水管理子系统）的统一授权和管理，将系统的卡信息和帐户信息进行集中管理。持卡人在企业发卡中心完成发卡、开户、撤户、挂失、解挂、换卡、补卡、信息变更、存款、取款等操作。通过该管理中心，可以向持卡人提供各种查询功能。系统会按照帐户、营业、日志等方式形成相应的报表。
　　企业卡管理中心通过对企业卡人员照片信息的统一采集、存储、企业卡制作一系列工作，支持在线式（选用设备为：普通摄像机、数码摄像机、摄像头等）照片采集，和离线式照片采集（选用设备为：数码照相机、电子文档、原照片扫描等方式）。照片进入系统后，由系统自动对照片进行处理（也可进行人工调整），然后通过证卡打印机输出到企业卡上，快速的完成整个企业卡的制作过程。

　　2、企业卡结算中心子系统
　　结算中心负责对全网财务数据进行监控和管理，系统通过对持卡人、消费营业组、超市及小卖部、其他场馆营业网点、浴室、开水房、计算机房、银行在一卡通系统中的资金和账目进行管理，完成对企业一卡通系统内的财务管理、数据集中报表和决策分析功能。
　　结算中心主要包括以下功能： 

　　1、持卡人账户管理
　　包括：持卡人充值、消费、取款、纠错、补助等数据的明细报表，日、月、季度、学期、年汇总报表等。

　　2、出纳审计管理
　　包括：出纳人员日、月、季度、学期、年明细报表和汇总报表以及出纳日志管理。

　　3、营业组管理
　　包括：各收费营业组（消费营业组、超市及小卖部、其他场馆营业网点、浴室、开水房、计算机房等）的明细报表，以及日、月、季度、学期、年汇总报表等。

　　4、对帐管理
　　包括：对银行圈存转账的资金往来业务的管理，以及银行圈存对帐，交易失败冲正等管理。

　　5、结算管理
　　包括：对各营业组按设定期间进行结算，提供结账报表凭证。

　　6、营业状况分析
　　包括：对持卡人进行综合消费水平分析，对营业组进行营业状况分析。

　　第二章 系统安全策略 

　　1、卡设备安全 

　　1、密码保护
　　读写射频卡（M1）共分为16个区，每个区都有独立的密码信息，在对每个区的信息进行读写前，都要首先进行本区的密码校对，正确后才能对本区的信息进行正常操作。
　　M1卡密码是由6个字节组成，系统设计采用一卡一密，动态密钥产生机制，使密码不能被破解，有效保护卡内的信息。
　　每个持卡人设置一个4位个人消费限额密码，持卡人可以在我们的每一个消费POS机上修改自己的消费限额密码。这样持卡人在丢失卡和办理挂失手续这段时间内，可以限制丢失卡的消费金额，尽可能的保护持卡人的利益。
　　消费终端机集成了密码修改及挂失功能，持卡人可以在任意一台联入系统中的消费终端机上办理密码修改及挂失业务。

　　2、备份机制
　　校园卡内的关键信息都是采用备份的方法在卡内记录两次，这种用法更好的保护了卡内信息的完整性和安全性。

　　3、性能检验
　　利用卡内存储空间，在卡内记录了详细的金额信息，这些信息本身就是一套完善的卡内信息校验机制，同时使用16位CRC校验。在卡通过的密码校验后，正常操作前，机具或软件系统就可以根据卡内记录的金额信息确定卡的有效性。

　　4、信息分区
　　卡内写入持卡人信息：金额信息、姓名、学号等。把金额信息和其他身份信息放在不同的分区，这样校园卡收费系统和校园卡识别系统就可以使用各自的区域，相互之间互不干扰。

　　2、机具数据采集及存储 

　　采用大容量Flash存储芯片
　　机具内记录均有严密合法校验
　　机具内信息采用双备份机制
　　与CAN232通讯服务器或工作站安全通讯
　　所有的数据帧采用16位的CRC校验，机具记录使用动态覆盖删除技术，得到主机记录存放正确通知并且机具内存储已满后，机具才删除该条记录，保证了流水记录的完整性和一致性。

　　防雷功能

　　采用高性能电池，后备式电源方式

　　3、数据库安全 

　　1、硬件安全措施
　　双机热备，磁盘阵列
　　磁带库、NAS数据冷备
　　异地数据备份存储，防止自然灾难性损失

　　2、数据库安全
　　系统中心服务器选取用MSSQL Server2000数据库。对于数据库系统来说，信息的收集、储存、检索和安全管理等各个环节都是十分重要的。信息的搜集、储存和检索是数据库系统的基本功能，而有效和完备的安全管理措施则 是实现其各项基本功能的保障。随着数据库系统规模的不断扩大和信息敏感性的提高，数据库系统的安全性就显得更为重要。
　　数据库管理系统使用安全帐户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问，它们共同构成数据库系统安全机制的基础。

　　3、网络数据安全
　　一卡通专网，校园网控制访问
　　应用子系统VLAN划分管理
　　病毒防护，安装Norton 企业版病毒防杀软件
　　安装防火墙，实现访问控制、网络攻击防护、入侵检测、安全审计
　　一卡通系统的应用系统，采用E-Key完成身份认证及数据加解密安全传输。

　　4、突发事件的技术防范
　　为保证系统安全稳定运行，本系统项目设计之中已充分考虑到系统的安全措施、及突发事件的处理措施。具体体现以下几个方面：
　　双热机备份：数据中心服务器部分采用双机热备份及磁盘阵列，可以在系统故障情况下做到系统的稳定运行。
　　脱机工作：当POS机网络出现问题时POS机可以脱机工作，这时卡内存有余额可以脱机使用。
　　误操作提示、拒绝：当出现误操作时，系统自动提示、拒绝进行等等。
　　数据安全：挂失实时生效，实时更新黑名单。“一卡通”系统具有数据完全共享功能，包括白名单、黑名单管理、信息发布等数据的共享，完全实时不需要人工参与。
　　易损件热插拔设计：采用外置插拔式全防水键盘，当键盘出现故障时，使用人员可以自行插入新键盘。

　　第三章 YQSH消费管理系统 

　　一、前言
　　微机售饭系统是企业内最早使用智能卡管理的系统，微机食堂售饭系统的成功研制和投入使用开启了伙食管理的革命，它不仅堵塞了伙食管理中长期存在的、难以根除的漏洞，而且作为一种电脑自动结算系统，替代了传统的餐券结算方式，从根本上解决了餐券流通过程中的伪造、丢失、病菌交叉感染等一系列难以根除的弊端，节省了餐券在印刷、发放、兑换、回笼、清点、保管、复核等环节上的大量人力、物力、财力，该系统的全面推广和应用为后勤管理工作向自动化、科学化方向发展开辟了广阔的前景。
　　现在的消费管理系统已经远远超出了售饭系统的概念，已经延伸到超市收费、小卖部收费、浴室收费、停车场收费等。
　　在此形势下，我们在立足眼前、面向发展、统筹规划、分期实施的系统设计原则下，以功能强大、技术先进、安全可靠、组合灵活作为我们的产品选型原则，我们设计了以YQSH消费管理系统为核心，面向企业后勤管理的一体化解决方案。

　　系统具有以下特点：

　　1、 从企业管理角度出发：杜决了餐券、现金流通过程中的丢失、假钞、破钞，节省了餐券、现金的兑换、回笼、清点、保管等环节上的人力、物力、财力，提高管理层次。
　　2、 从企业投资角度出发：该系统可扩展为企业一卡通，实现食堂售饭、考勤门禁、图书管理、上机收费等内消费、管理使用一张卡全部完成的功能，避免重复投资。
　　3、 从饮食卫生的角度出发：避免了一手找零钱，一手打饭菜的现象，减少了餐券、现金流通环节病菌交叉感染的机率。
　　4、 从员工资金的角度出发：一次性（或分期）将资金注入卡中，对员工本身来讲，不用携带现金，保证了员工资金的安全，保障了员工的基本生活；实现了专款专用的目的。
　　5、 从食堂管理角度出发：堵塞资金漏洞；节省人力，物力；便于消费统计；加快售饭速度，提高效率。
　　6、 从帐务的角度出发： 持卡人的消费能清楚查询任何时间在任一网点的消费明细，保证消费安全；限额消费密码保护完善资金安全管理

　　二、系统目标
　　YQSH消费管理系统建设目标：
　　1. 用一张智能卡可以扩展实现就餐、洗浴、考勤管理、用电用水等“一卡通”；
　　2. 全面、准确、及时地收集、处理、存贮消费及管理方面的数据和信息，提高管理部门的工作效率；
　　3. 系统对常用操作（挂失、解挂、换卡、补卡、开户、撒户、信息修改、冲值、取款、月补等）达到方便、快捷，并即时生效；
　　4. 操作员需要密码才可以操作系统，出纳员需要开机卡才可以存取钱，计算机保存有全部记录；
　　5. 按不同营业组分别统计，独立做帐。各自拥有自己的财务统计功能，能完成日清月结、打印财务报表等工作；
　　6. 整个系统能做到“实用、够用、好用”并能适应发展；

　　三、设计原则
　　为实现系统目标，确保系统支持平台的设计质量，根据以上系统目标，制订出系统支持平台设计的如下原则：

　　1、应用成熟可靠、技术先进的产品
　　面对当前计算机技术、网络通讯技术和数据库技术更新换代极为迅速的局面, 要特别强调采用先进、成熟而稳定的技术,射频卡应用在消费管理系统上已经三年有余，在实际应用中已经非常成熟、稳定、可靠，并能抵抗环境的各种干扰, 根据企业的具体情况及需求，能够更好地满足食堂以及其他消费场所的要求。

　　2、开放、灵活、管理方便
　　管理应用会随社会及环境的发展而不断完善、增加，甚至改变，所以系统要开放灵活，便于管理及扩充，最终实现全厂“一卡通”管理及收费。

　　3、性能价格比要优
　　要求以尽可能小的投入获得尽可能大的效率。因此，应在不降低系统性能的情况下，尽量节省投资。

　　4、系统不断升级
　　随着科技的发展，企业需求的增加，我们公司的软件、硬件产品也将不断的升级、更新、换代。我公司承诺在以后的升级换代中，软件升级免费；硬件升级只收取成本费。

　　四、系统网络结构 （略）

　　五、系统组成
　　1、中心机房
　　在企业适当地点设置机房（建议机房设置在食堂附近），机房内设置系统工作站，工作站直接连接在通讯网络上，机房的系统工作站用于接待持卡人的卡片业务，如开户、撤户、查询、挂失、解挂、换卡、补卡等，同时也负责监督管理各消费网点的POS机和营业控制、统计。系统采用WINDOWS作为操作系统平台，SQL SERVER 2000做为后台数据库，其上运行江西思维科技有限公司的YQSH消费管理系统软件，负责对各消费网点的消费业务进行管理。系统工作站串口连接CAN专用服务器，引出若干条干线到各消费网点，形成POS群的骨干网。

　　2、消费骨干网
　　从机房引出干线到各个消费点，该干线上的物理协议为CAN, CAN总线一般以屏蔽双绞线为介质，最长可以达到2000米，可以方便地引出分支，因而布线简单，施工难度较小。

　　3、各消费点POS机群
　　各消费点内采用总线的方式布置POS机群，目前江西思维科技有限公司有台式POS机、卧式POS机共四个型号，都可以挂在统一的CAN总线上，相互之间可以灵活互换，目前我们针对用户的实际情况选择YQSH-XF01（C/D）或者YQSH-XF02(C/D)。

　　4、就餐卡
　　通过我们对用户实际使用需求的了解，结合智能卡技术特征，推荐使用非接触式射频卡，分为两种：
　　只读射频卡：具有价格低廉、射频只读、比较方便使用以及不存在数据库与卡片内金额不符等优点。
　　大容量读写射频卡：目前是射频卡系列技术最先进的卡种之一，它具有8K位的存储量，分为16个区，每区都有独立的密码，一卡一密。弱点，卡片成本较高，损坏率较高。

　　六、非接触式射频卡优点 

　　1、操作快捷便利
　　无需插拔卡，且无方向性，卡以任意方向掠过读写器表面，即完成操作，使用极方便。

　　2、可靠性高、寿命长
　　卡与读写器间无机械接触，故不存在接触式读写器可能出现的各种故障；卡和读写器均无裸露触点，则无须担心触点损坏或脱落所致之卡片失效；卡和读写器均为全封闭防水、防尘结构，则既避免了静电、尘污对卡的影响，也可防止粗暴插卡、异物插入读写器插槽以及因读写器“吃卡”。这些都将大大提高卡乃至机具的可靠性和使用寿命。

　　3、防伪性好
　　每张卡都有一个由制造商在产品出厂前固化于芯片的32位字长序列号，一旦写入即不可更改，且世界惟一。

　　4、安全性好
　　卡与读写器间采用三次相互确认的双向验证机制，在读写器验证卡的合法性的同时，卡也对读写器合法性进行检验。所有通讯数据均加密，以防止信号截取。卡内各扇区均有自己的操作密码和访问条件，并实行芯片运输密码保护。

　　5、抗干扰能力强
　　具备防冲突(防碰撞)机制，同一时间可“同时”处理多张卡，而不致出现相互间的数据干扰。

　　6、一卡多用
　　用户可根据需要，灵活定义各存储扇区的密码和访问条件，以便互不影响地分别满足不同场合、不同用途的要求。每张卡片出厂时有唯一的序列号，每张卡可设置各自的密钥，可实现企业管理一卡多用的需要。同一张卡片经个人化处理后，既可作为工作证、胸卡、考勤门禁钥匙卡，也可作为食堂、小卖部、开水房、超市和其它消费用的电子钱包。

　　7、提升企业形象
　　由于非接触读写的特性，非接触IC卡的经个人化处理后，可以塑封使用，可保持印刷的图案清晰且不易变色或脱色，方便的应用和轻松的管理，从而有助于企业降低管理成本，提高工作效率，提升企业形象。