易科士一卡通1+N体系简析方案

　　所谓一卡通，即在运营区域内(企业、学校、城市甚至全国范围内)，凡有现金、票证或需要识身份的场合均采用手机卡、CPU卡或IC卡来完成。此种管理模式代替传统消费及身份识别管理模式，为管理带来高效、方便与安全。一卡通系统是数字化建设的重要组成部分，是为国家信息化提供信息采集和决策支持的基础工程之一。

　　易科士一卡通采用最先进的1+N体系，即一个平台(一卡通平台)N个应用(一卡通管理及应用子系统)，在此平台上，各种应用子系统以“可插拔”的方式进行接入，这为将来新增的应用提供无线接入扩展。

　　一、一卡通平台

　　一卡通平台管理系统是一卡通平台核心业务组件，由数据传输、系统管理及数据库管理三个部分组成。负责对整个一卡通平台系统事物进行设置、管理。管理系统独立于其他系统，同时也是其他系统运行的基础。

　　平台对一卡通系统的所有数据流进行控制和管理，所有在一卡通相关应用产生的数据都会通过一卡通平台汇聚到中心服务器并注入数据库，包括在一卡通机具上的金融数据、时间数据、日志;网站、第三方应用产生的数据、日志等。根据各应用系统的特征，分发相关数据，实现整个一卡通系统账户信息、消费信息、财务数据、身份认证信息、身份识别信息、日志审计信息的全网统一。同时，服务器的各种设置、数据录入也都会通过该平台进行数据广播或数据分发，保障整个系统数据的统一性、完整性。

　　平台采用先进的B/S架构，所有的应用核心处理都放在服务器上执行，通过webservice，webSOAP为设备和用户提供服务。用户无论在任何操作系统、任何浏览器平台都可以轻易的通过网站服务平台执行应用。此种方式可以有效的延展整个一卡通平台，使得用户或设备只要拥有网络连接就可以连入一卡通平台。

　　二、N应用——一卡通管理及应用子系统

　　1.卡务管理中心子系统

　　卡务管理中心子系统是对一卡通系统所有卡相关的业务进行管理，完成发卡、开户、撤户、挂失、解挂、换卡、补卡、信息变更、存款、取款等操作，并向持卡人提供各种查询业务。

　　2.账务结算中心子系统

　　是一卡通系统的金融结算中心，对一卡通涉及到的所有金融项目进行管理、结算。对内负责一卡通的各账户消费和结算明细帐管理、查询、统计分析，实现账务的集中管理、资金统一调配，提高资金使用率;对外负责对银行、移动运营商的账务进行管理、结算，完成对一卡通系统内的财务管理、数据集中报表和决策分析功能。

　　3.个人信息中心子系统

　　以一卡通系统的用户为中心，针对不同用户提供其权限所及的各种功能，如为持卡用户、商户提供各种综合的统计分析信息，为系统管理员提供各种管理入口，为自定义的特定人群提供指定功能，可以为不同使用人员在任意地点、任意时间提供接入和服务。

　　4.钱包应用子系统

　　钱包应用提供企业、学校、超市及各种消费场所的消费应用。彻底改变人工收费方式提高管理工作准确性，同时避免各种人为因素造成的误差，实现消费、购物电子货币化，操作简单方便，运行安全可靠，提高现代化管理水平和自身形象。

　　5.考勤应用子系统

　　考勤应用主要为企事业单位、学校等用户提供考勤和时间管理功能，为考勤管理、加班请假等提供现代化的手段，为工资核算提供财务接口，提高管理工作效率和便捷。

　　6.门禁应用子系统

　　门禁应用主要为企事业单位、学校及其他限制出入的场所提供门禁管理功能，只有持卡并被授权的用户才能在被指定的时间段进入制定场所，为场所安保管理提供强有力手段。

　　7.圈存转账子系统

　　为一卡通系统同银行业务系统对接提供服务，与自主圈存机形成银行转账系统，按照转账约定由持卡人的银行账户向持卡人账户(电子钱包)转账的服务模式，省去用户从银行取钱再存入一卡通的步骤，增强资金使用安全和便捷。

　　门票应用子系统

　　积分应用子系统

　　场馆管理子系统

　　数字迎新子系统

　　订餐应用子系统

　　…….

　　三、系统特点

　　1.先进的体系架构

　　系统采用多层B/S与C/S混搭架构，通过中间件对系统进行多级分层。每个层级功能明确，结构稳定，最大程度地保障各层级的运行可靠和数据通讯安全。

　　系统采用“1+N”(1个平台+N个子系统应用)的体系价格，统一规划功能、数据库结构、卡片结构和通讯协议，在平台上根据需要以组件的形式增加用户应用子系统扩展，而不需要改变平台，所构建的系统不仅可以满足当前一卡通应用的要求，还将满足未来数字化建设的需要，真正实现可扩展的卡通、库通、网通。

　　2.以个人为中心的设计理念

　　系统的设计以系统的每个使用者为中心，通过强大的权限控制系统，专门设计的人性化界面，丰富的个性化定制功能，让系统的每个使用者感受到这套系统就是为“我”而设计。

　　3.面向未来的开发技术

　　系统基于J2EE开发面向未来的分布式应用，使用具有共通标准及规格的各类组件、服务架构及技术层次，让各种依循J2EE架构的不同平台之间，存在良好的兼容性，最大限度的保护用户原有的投资，同时，具有跨平台可移植性，只需要开发一次就可部署到各种架构环境及各种操作系统上，允许多台服务器集成部署，实现可高度伸缩的系统，满足未来应有的需要。

　　4.统一数据平台与分部式数据库

　　大型数据中心独立设置，数据库整合基础数据资源，从而构建统一数据平台，实现数据共享、同步和交换。

　　可构建分布式数据库，在实现数据分享的同时最大程度保证系统的独立使用，不会受网络环境影响。数据分布透明性、集中和自治相结合的控制机制、适当的数据冗余度和食物管理的分布性。

　　5.多种数据库支持

　　根据用户需要，可以配置以支持不同的数据库，包括ORACLE,SQLAerver等，配置方法简单、快捷。

　　6.开放的数据接口

　　数字校园/企业一卡通平台上，通过SDK可以使用平台制定的统一接口，实现一卡通系统与其他业务系统的数据交互、数据共享。对已有系统进行最大程度的兼容，同事对其他设备的节日提供最小的开发代价。

　　7.多重安全机制

　　系统才去多重措施保障系统安全、网络安全、通讯安全及数据安全，包括数字证书、密码验证、通讯加密、MID5验证、密钥系统等。

　　8.统一的身份认证及多模式登录

　　为每个用户生成独立的密钥和密码以及数字证书，最为登录凭证在平台内使用，在不同的情境下可以采用不提供的登录模式和登录资料验证。

　　9.多钱包管理

　　根据用户需要，为系统的用户在卡片内根据用户特点内规划多个具有独立功能的小钱包，支持转款专用消费，多钱包账户结算和专款专用，支持银行圈存转账、现金充值、自动补助充值，可以满足各种应用子系统扩展的需要。

　　10.多套帐管理

　　支持多套张管理， 卡上有电子钱包、POS机具记录每次刷卡信息、数据库记录各种账务信息，保证账务的安全性、可靠性，防止单边帐。

　　11.以用户为中心的操作界面

　　操作界面采用专门设计的人性化界面，以用户为中心，系统操作简单、易上手、功能强大。特别是自定义包边功能和自定义桌面功能可以充分满足用户的个性化需求，可根据用户需求进行定制服务。

　　12.严密的用户权限管理

　　系统可严格按照业务流程、岗位职责分配不同的操作使用权限，一卡通设备和应用软件的签到和签退必须经过系统的认证，防止非法用户滥用功能和篡改重要的数据。

　　13.完整、安全的数据记录

　　每一张卡片的每一次刷卡、每一台机具的每一次读写卡、管理人员的每一次业务操作均有流水记录，保证在故障情况时，可以追索任何一次交易行文的数据，为数据审计提供技术手段。服务器多重备份机制，POS机存储备份机制。

　　14.联机验证白名单功能

　　在网络通畅情况下，POD机通过联网在系统内实时验证卡片的有效性。

　　15.个性化报表设计

　　具备报表定制工具，用户可以方便自己设计报表查询内容和样式，快速实现定制化。

　　16.完善的数据备份机制

　　系统数据冗余备份;

　　各工作站数据库账务数据综合与中心数据库账务数据一致;

　　卡内重要数据信息备份;

　　终端机内的数据记录备份。