NANNINGZHUBO 一卡通系统设计方案 南宁筑波智慧科技有限公司
? 实现消费一卡通：在各企业园区内，凡涉及到现金使用的任何一个消费网点，
企业园区卡的电子钱包都能通用，所有商户单位不论其性质与规模都可以授权代理收款、结算，商户资金可以实时到账。如：缴费、膳堂、超市、餐饮、小卖部、浴室、洗衣、企业内大巴、上机收费管理、医院的挂号收费管理、电控管理、水控管理。 ?
实现身份识别一卡通：用企业园区卡取代企业以前的各种证卡（包括员工证、工作证、借书证/卡、医疗证、出入证等），实现宿舍楼、员工公寓的身份识别一卡通。所有用证、用卡的信息管理系统，其身份识别部分都连通“企业园区一卡通系统”，实现身份识别的数据共享。实现企业园区所有重要场所的出入门禁管理，包括校门、图书馆、员工宿舍楼等。 ?
与各子系统的挂接与捆绑：数字化企业园区建设中的其他MIS系统、OA系统，可以通过平台预留的扩展接口实现与“企业园区卡系统”的数据共享； ?
自助业务：在企业园区内建立统一的企业园区自助查询系统，包括网上查询，触摸屏查询，领导查询，为持卡人提供24小时全天候服务。
3、实现财务统管 ? ?
通过建设账户管理中心，对所有商户实现统一结算和管理。
建设企业财务结算中心，该结算中心与“企业园区一卡通系统”的财务管理部分一体化设计，为企业财务管理提供更加科学、有效、安全、便捷的理财服务，实现企业园区内的财务统管。
4.1.3. 系统主要功能
?
提供统一的、覆盖全校的数字化企业园区信息系统平台，集成企业各种信息资源，将各系统的信息服务（包括办公、教学、科研、人事、财务、设备、后勤等）整合起来，为不同类型用户提供个性化的信息发布和服务。 ?
提供以目录服务为基础的统一的身份认证系统，企业内的各类用户只需通过一个统一的界面登录，系统即可按该用户身份和授权，定制出他可以访问的信息范围。系统为用户提供多种查询逻辑与灵活的查询条件设置方法，以满足企业用户对各个系统数据的查询需要。 ?
一卡通系统使用非接触式的IC卡，表面印有持卡人身份标识，在企业园区内作为身份证件使用。 ?
以卡代币，通过企业园区卡内的电子钱包，持卡人可以在企业园区内任意消费网点以卡结算，实现数字化、电子化货币结算。 ?
商务子系统具备实时联网和脱机工作的功能，通过账户管理子系统实现各个商
第 17 页 共 44 页
NANNINGZHUBO 一卡通系统设计方案 南宁筑波智慧科技有限公司
户之间的财务清算，并能打印各种报表。
?
可以通过触摸屏、网上、自助终端等多种形式为持卡人提供查询、挂失、解挂、修改密码等功能，挂失、解挂在企业园区内实时生效。 ? ? ?
企业园区卡的发行、使用管理功能。 企业内商户的管理、结算功能。
系统提供统一的，平台化的一卡通安全接入接口，为第三方产品提供方便、透明的接入环境。 ? ?
实现宿舍、图书馆门禁控制管理。
实现上机管理、图书管理、学籍管理、用电控制管理、用水控制管理、考勤管理、医疗管理、巡更管理等多种功能。
4.1.4. 系统性能指标
“企业园区一卡通系统”具有优异的性能指标，下表仅列出部分主要的性能指标。 指标项目 系统账户容量 子系统接入数量 交易处理能力 中心数据库 中心主机操作系统 系统管理系统操作系统 密钥控制体系 加密签名算法 系统工作特征 平台通信协议 数据访问操作方式 银行转账方式 银校卡绑定方式 第三方接入接口 系统记账方式 流水账保留天数 卡片充值方式 参数 10万 <1024 >3000笔/秒 SQL Server 2000 Win2003 Server Windows 2000 Professional 动态分配 DES/MD5/MAR/HASH 7×24小时不间断服务 TCP/IP C/S,B/S结构 自助实时、自动实时 企业园区卡与银行卡有机结合 紧耦合、松耦合、不耦合 借贷记账法 不限 实时转账、现金充值 备注 可扩至30万 支持双机热备份 可合可分 仅受计算机硬盘容量限制 第 18 页 共 44 页
NANNINGZHUBO 一卡通系统设计方案 南宁筑波智慧科技有限公司 补助领取限制 企业园区卡之间转账 平台干线通信距离 补助充值时间 最大卡片金额 系统记账精度 小钱包最大限额 不受时间地点限制 支持 不限 最大不超过3秒 ±8万元 0.01元 <1000元 任何一台消费终端，自动完成补助充值 受企业网影响 4.2. 系统总体结构
“企业园区一卡通系统”是架构在企业网上，利用计算机、网络设备、终端等设备，充分发挥企业网络优势，借助于卡片载体，实现先进的信息化管理的系统。系统采用三级平台结构：一卡通中心作为一级平台，各应用子系统作为二级平台，读卡设备为三级平台。“企业园区一卡通系统”的整体结构如下图所示。
银行网络接口一卡通中心电信网络接口校园网前台管理系统转帐充值系统查询服务系统商务消费类系统身份识别类系统终端终端终端终端终端终端
“企业园区一卡通系统”结构示意图如下图所示。
整个系统采用流行的C/S和B/S结构。系统总体上分为系统主干平台与应用子系统两大部分，下面分别介绍。
4.2.1. 系统主干平台
系统主干平台建立在企业网上，数据中心位于企业的核心位置上，与企业网中心的主干交换机相连。
1、数据中心的组成
第 19 页 共 44 页
NANNINGZHUBO 一卡通系统设计方案 南宁筑波智慧科技有限公司
中心服务器：负责一卡通中心数据的存储、更新、备份、维护。
系统管理系统：(1)负责全局配置参数的设定、更改；(2)负责全系统的安全管理，包括全系统各个接入子系统的安全性控制、密钥的产生与更新管理；(3)负责对接入一卡通平台的各种子系统设备的状态监控。
转账前置机：负责与银行前置机的专线连接，同时管理、监控遍布企业园区的自助转账终端，代理提出自动、自助两种方式的实时转账业务。
账户管理中心：企业内的账户管理中心，负责企业持卡人的综合业务，分为个别和批量的业务，包括开户、撤户、换卡、挂失/解挂、冻结/解冻、卡卡转账、查询、身份参数维护，还包括现金充值、财务报表管理等。
4.2.2. 应用子系统
应用子系统接受主干平台的管理与服务，应用子系统在企业网不受物理位置上的限制。 应用子系统可以划分为商务消费类、身份识别类和混合类，如商务、考勤、门禁、图书等系统。
应用子系统的接入需得到数据中心系统管理系统的授权，应用子系统主要通过接入程序与数据中心进行通讯、实现数据共享。
第三方接入程序的底层通讯依据TCP/IP标准，ISO 8583标准格式的专有通讯协议，主要有以下几种功能：
? ? ? ? ?
接入子系统的签到、签退； 系统白名单的管理与同步；
企业园区卡身份信息、电子钱包区的读取和改写； 数据中心身份信息、电子钱包信息的提取； 消费流水、扣款流水向数据中心的回送。
各应用子系统依据驻留在底层的第三方接入程序，对自己的程序稍做改动，通过直接调用动态连接库或采用标准通讯格式就可以实现与企业园区一卡通系统的紧耦合。如果应用子系统无法更改程序，不能与业务紧密相连，不能共享身份信息与电子钱包信息，而只是共享卡片载体和白名单库，则只实现了“一卡多用”下的松耦合应用。如果应用子系统只是共享卡片载体，占用卡片中的独立的扇区，则构成了不耦合应用。
4.2.3. 网络环境
“企业园区一卡通系统”属于应用层的程序，网络层采用TCP/IP协议，对网络层以下透明。支持光纤、双绞线、无线等各类线缆，支持10M、100M、1000M等各种以太网技术，支持路由器、交换机、集线器、防火墙、入侵检测设备、加密机等各种网络设备。
第 20 页 共 44 页
相关推荐：
loading