1、愛(ài)泉校園一卡通系統(tǒng)愛(ài)泉校園一卡通系統(tǒng) 解決方案解決方案 編制單位：上海愛(ài)泉信息技術(shù)有限公司編制單位：上海愛(ài)泉信息技術(shù)有限公司 編制日期：編制日期：20082008 年年 0909 月月 1010 日日 目錄目錄 一、概述一、概述-3 1.1、前言、前言-3 1.2、愛(ài)泉公司介紹、愛(ài)泉公司介紹-3 1.3、設(shè)計(jì)原則、設(shè)計(jì)原則-4 1.3.1、可靠性 -4 1.3.2 擴(kuò)展靈活性-4 1.3.3 經(jīng)濟(jì)性-4 1.3.4 安全性-4 1.3.5 易用性-5 1.4、總體設(shè)計(jì)目標(biāo)、總體設(shè)計(jì)目標(biāo)-5 1.4.1、建立一體化的一卡通平臺(tái) -5 1.4.2、實(shí)現(xiàn)快捷便利學(xué)生消費(fèi)管理 -5 1.4.3、消費(fèi)支

2、付一卡通 -5 1.4.4、身份識(shí)別一卡通 -6 1.4.5自助業(yè)務(wù) -6 1.4.6實(shí)現(xiàn)銀校一卡通 -6 1.4.7 實(shí)現(xiàn)財(cái)務(wù)統(tǒng)管-6 二、總體方案二、總體方案-6 2.1、功能結(jié)構(gòu)、功能結(jié)構(gòu)-6 2.2、網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)拓?fù)鋱D-8 2.3、系統(tǒng)業(yè)務(wù)流程說(shuō)明、系統(tǒng)業(yè)務(wù)流程說(shuō)明-9 2.3.1、校園卡制作和發(fā)放業(yè)務(wù)流程 -9 2.3.1、日常消費(fèi)業(yè)務(wù)流程 -9 2.3.2、銀校轉(zhuǎn)帳流程-10 2.3.3、身份識(shí)別業(yè)務(wù)流程-10 2.3.4、系統(tǒng)整體業(yè)務(wù)流程-10 2.4、系統(tǒng)功能、系統(tǒng)功能 -11 三、方案優(yōu)勢(shì)三、方案優(yōu)勢(shì)-13 四、系統(tǒng)安全性四、系統(tǒng)安全性-14 五、方案報(bào)價(jià)五、方案報(bào)價(jià)-1

3、6 一、概述一、概述 1.1、前言、前言 愛(ài)泉校園一卡通系統(tǒng)是對(duì)于校園的運(yùn)作、學(xué)生小額支付和門(mén)禁提供集中統(tǒng)一的管理。 通過(guò)本項(xiàng)目的實(shí)施可提高學(xué)?，F(xiàn)代化管理程度，推進(jìn)信息化進(jìn)程，實(shí)現(xiàn)管理網(wǎng)絡(luò)化；通過(guò) 一卡多用，讓學(xué)生持一張集成 ic 卡可以滿足學(xué)生小額支付消費(fèi)和門(mén)禁管理，為學(xué)生的工作、 生活提供方便；最終達(dá)到信息資源的整合與最大限度的共享； 本方案選用上海愛(ài)泉信息技術(shù)有限公司的小額消費(fèi)清算管理平臺(tái)、 “門(mén)禁系統(tǒng)方案”和 銀行卡支付系統(tǒng)整合成一個(gè)整體解決方案（以下簡(jiǎn)稱“校園一卡通系統(tǒng)” ） ，全面實(shí)現(xiàn) xxxx 校園智能卡一卡通系統(tǒng)的應(yīng)用要求。它采用 mifare 1 非接觸式感應(yīng)智能卡(以下簡(jiǎn)

4、稱“ic 卡” ）作為消費(fèi)電子錢(qián)包和身份信息標(biāo)識(shí)物；采用銀行金融標(biāo)準(zhǔn)的磁條卡作為銀行 卡身份信息來(lái)管理銀行卡帳戶；采用接觸式 ic 智能芯片作為在消費(fèi)電子錢(qián)包，能在校園商 戶和愛(ài)泉公司的其他加盟商戶群聯(lián)機(jī)消費(fèi)的電子錢(qián)包；每人只用一張集成的智能卡（用戶 卡）就能在全企業(yè)園區(qū)內(nèi)實(shí)現(xiàn)各種身份識(shí)別和電子支付功能。 同時(shí)愛(ài)泉公司可以專門(mén)幫助【xxx】校園定制設(shè)計(jì)一張校園卡，持有這張卡的人就能 體驗(yàn)到 xxxx 學(xué)校的宣傳形象，增強(qiáng)學(xué)生的榮譽(yù)感和歸屬感。 1.2、愛(ài)泉公司介紹、愛(ài)泉公司介紹 上海愛(ài)泉信息技術(shù)有限公司是一家獲得政府正式批準(zhǔn)，可以利用智能 ic 卡提供的儲(chǔ)值 卡、員工福利卡等多元化服務(wù)和清算提

5、供商，愛(ài)泉公司是目前市場(chǎng)上領(lǐng)先的能同時(shí)提供線 下支付消費(fèi)和線上支付清算的清算服務(wù)提供商，公司集多年在 ic 卡識(shí)別、小額支付、在線 支付、銀行網(wǎng)關(guān)支付等行業(yè)的豐富經(jīng)驗(yàn)，公司有專業(yè)的金融行業(yè)技術(shù)專家、軟硬件開(kāi)發(fā)專 家，對(duì)小額支付和清算使用需求進(jìn)行詳細(xì)調(diào)查和深入分析，采用統(tǒng)一規(guī)劃、統(tǒng)一設(shè)施的設(shè) 計(jì)原則，精心設(shè)計(jì)的一套能夠全面滿足大、中型企業(yè)和校園使用的成熟和完善可靠的智能 一卡通支付清算完整解決方案。同時(shí)愛(ài)泉公司能為【xxx】校園學(xué)生開(kāi)放在上海、浙江、 海南等省市有龐大的餐飲、旅游、娛樂(lè)、購(gòu)物等服務(wù)行業(yè)加盟商戶消費(fèi)服務(wù)。 1.3、設(shè)計(jì)原則、設(shè)計(jì)原則 1.3.1、可靠性、可靠性 采用集散型控制系統(tǒng)，

6、即將任務(wù)分配給系統(tǒng)中每個(gè)現(xiàn)場(chǎng)處理器，或各自對(duì)應(yīng)的管理工 作站，免除因系統(tǒng)內(nèi)某個(gè)設(shè)備或工作環(huán)節(jié)的損壞而影響整個(gè)系統(tǒng)的運(yùn)行。 本一卡通系統(tǒng)使用的解決方案已經(jīng)過(guò)長(zhǎng)達(dá)數(shù)年不等的工程實(shí)踐考驗(yàn)，積累了豐富的運(yùn) 行使用經(jīng)驗(yàn)。所選用的產(chǎn)品嚴(yán)格按照相關(guān)產(chǎn)品標(biāo)準(zhǔn)生產(chǎn)，并通過(guò)政府權(quán)威檢測(cè)機(jī)構(gòu)的檢驗(yàn) 認(rèn)證。在系統(tǒng)方案中，已充分考慮合理分配功能的集中處理與分散處理、聯(lián)機(jī)運(yùn)行與脫機(jī) 運(yùn)行等問(wèn)題。所采用的機(jī)具既能聯(lián)網(wǎng)運(yùn)行，也能脫機(jī)單獨(dú)運(yùn)行，關(guān)鍵設(shè)備還自帶后備電源 可作停電時(shí)的應(yīng)急運(yùn)行。能使系統(tǒng)在故障狀態(tài)下很快恢復(fù)正?；驇Ч收蠎?yīng)急運(yùn)行。 1.3.2 擴(kuò)展靈活性擴(kuò)展靈活性 系統(tǒng)具有可擴(kuò)充性，以便將來(lái)擴(kuò)展網(wǎng)絡(luò)服務(wù)范圍的需要。系統(tǒng)

7、可在日后任何地方加插 現(xiàn)場(chǎng)控制器及操作員終端而不影響本系統(tǒng)操作。不僅如此，學(xué)生持卡除了在校園內(nèi)部食堂、 小賣(mài)店、書(shū)店消費(fèi)外，還可以進(jìn)入到愛(ài)泉公司在浙江、上海、海南等其他城市龐大的消費(fèi) 商戶網(wǎng)絡(luò)體系來(lái)消費(fèi)。 1.3.3 經(jīng)濟(jì)性經(jīng)濟(jì)性 系統(tǒng)中的一卡通系統(tǒng)足夠應(yīng)付日后技術(shù)的快速發(fā)展，現(xiàn)階段的投資可以得到充分利用， 在多方面獲得全面的回報(bào)。同時(shí)對(duì)于學(xué)生金融消費(fèi)、支付的加密、認(rèn)證、清算等系統(tǒng)的基 礎(chǔ)軟、硬件設(shè)施都是由愛(ài)泉公司免費(fèi)提供。 1.3.4 安全性安全性 系統(tǒng)中各處敏感部位、數(shù)據(jù)都有密碼控制、權(quán)限控制和日志記錄?？ㄆ且豢ㄒ幻?， 無(wú)法偽造。 一卡通系統(tǒng)是一個(gè)嚴(yán)密的商業(yè)營(yíng)運(yùn)系統(tǒng)，涉及各方的經(jīng)濟(jì)利益

8、和基本權(quán)利。本方案提 供嚴(yán)密的安全加密體系，確保校園、消費(fèi)商戶方和持卡人三者的合法權(quán)利，最大限度的避 免人為破壞一卡通系統(tǒng)，如蓄意破密或改密口令字，非法修改或竊取數(shù)據(jù)庫(kù)數(shù)據(jù)，偽造或 盜用卡片，杜絕因意外事故造成卡片、機(jī)具、數(shù)據(jù)庫(kù)內(nèi)的數(shù)據(jù)錯(cuò)亂、丟失、或者卡片失效。 網(wǎng)絡(luò)數(shù)據(jù)交換的安全性由金融加密認(rèn)證系統(tǒng)保證，業(yè)務(wù)系統(tǒng)內(nèi)數(shù)據(jù)交換的安全性由業(yè)務(wù)系 統(tǒng)的密碼權(quán)限和密碼算法系統(tǒng)保證。 1.3.5 易用性易用性 雖然一卡通系統(tǒng)集成了多項(xiàng)高新技術(shù)，又是一個(gè)復(fù)雜的信息管理系統(tǒng)，但系統(tǒng)的使用 者主要是普通非計(jì)算機(jī)專業(yè)人員。本方案所有設(shè)計(jì)的功能，特別是供操作員和持卡人使用 的功能，均能提供友好的人機(jī)界面，且操作簡(jiǎn)

9、單、直觀靈活。除系統(tǒng)管理員需要較高的專 業(yè)技術(shù)外，一般操作使用人員只需會(huì)簡(jiǎn)單點(diǎn)擊鼠標(biāo)和按鍵盤(pán)，了解操作系統(tǒng)的一般界面。 持卡人使用智能 ic 卡時(shí)不必了解任何專業(yè)知識(shí)，只需簡(jiǎn)單地在智能卡機(jī)具上刷卡便可。消 費(fèi)場(chǎng)所的 pos 機(jī)消費(fèi)和刷銀行卡消費(fèi)一樣簡(jiǎn)單方便。 1.4、總體設(shè)計(jì)目標(biāo)、總體設(shè)計(jì)目標(biāo) 依據(jù)“愛(ài)泉校園一卡通系統(tǒng)”的建設(shè)原則和分析規(guī)劃，我們將校園提供一張集成非接 芯片卡、接觸 ic 芯片卡和磁條卡三合一的智能卡，配合愛(ài)泉清算系統(tǒng)和銀行交易支付系統(tǒng)， 系統(tǒng)將達(dá)到如下設(shè)計(jì)目標(biāo)： 1.4.1、建立一體化的一卡通平臺(tái)、建立一體化的一卡通平臺(tái) 以校園內(nèi)網(wǎng)、愛(ài)泉金融支付網(wǎng)絡(luò)和銀行支付網(wǎng)絡(luò)為基礎(chǔ)，建立

10、“校園一卡通系統(tǒng)”的 基礎(chǔ)平臺(tái)，該基礎(chǔ)平臺(tái)統(tǒng)一管理所有員工學(xué)生信息、卡片設(shè)備信息、控制臺(tái)權(quán)限信息和帳 套信息，為校園學(xué)生卡應(yīng)用中的所有業(yè)務(wù)應(yīng)用子系統(tǒng)提供共享數(shù)據(jù)訪問(wèn)服務(wù)。各業(yè)務(wù)應(yīng)用 子系統(tǒng)運(yùn)行在該基礎(chǔ)平臺(tái)上，實(shí)現(xiàn)具體業(yè)務(wù)功能，如銀行存、去款、銀行卡帳號(hào)和校園卡 網(wǎng)站自助轉(zhuǎn)帳、小額消費(fèi)支付、門(mén)禁管理等。 1.4.2、實(shí)現(xiàn)、實(shí)現(xiàn)快捷便利學(xué)生消費(fèi)管理快捷便利學(xué)生消費(fèi)管理 學(xué)生持卡人的基本信息資料和電子錢(qián)包都作為統(tǒng)一的公用數(shù)據(jù)在愛(ài)泉的金融支付網(wǎng)上 實(shí)時(shí)共享，做到一人一卡、一人一戶，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。學(xué)生的資金 可以存在銀行卡系統(tǒng)，然后可以通過(guò)愛(ài)泉的 aqpay 在線支付系統(tǒng)將銀行的資金

11、轉(zhuǎn)賬到愛(ài) 泉 ic 芯片的在線帳戶上，學(xué)生就可以持卡聯(lián)機(jī)在校園和愛(ài)泉的加盟商戶聯(lián)機(jī)消費(fèi)。 1.4.3、消費(fèi)支付一卡通、消費(fèi)支付一卡通 員工持卡人可以在校園區(qū)內(nèi)任何消費(fèi)網(wǎng)點(diǎn)刷卡消費(fèi)，取代現(xiàn)金交易方式。包括：繳費(fèi)、 食堂、超市、餐飲、小賣(mài)部等所有可以布消費(fèi) pos 機(jī)的地方。所有商戶都可以通過(guò)此方式 收款、結(jié)算。同時(shí)可以將校園卡擴(kuò)展到愛(ài)泉龐大的消費(fèi)加盟商戶圈中去消費(fèi)。 1.4.4、身份識(shí)別一卡通、身份識(shí)別一卡通 利用愛(ài)泉校園集成 ic 卡取代各種證卡（包括借書(shū)證、出入證等）和開(kāi)門(mén)鑰匙，實(shí)現(xiàn)學(xué) 校大門(mén)、圖書(shū)館、辦公大樓、宿舍樓等場(chǎng)合的的身份識(shí)別及刷卡開(kāi)門(mén)。 1.4.5自助業(yè)務(wù)自助業(yè)務(wù) 借助愛(ài)泉在線支

12、付網(wǎng)關(guān) aqp 網(wǎng)站，可以實(shí)現(xiàn)學(xué)生個(gè)人自助服務(wù)系統(tǒng)。持卡人可 在網(wǎng)上實(shí)現(xiàn)校園卡的自助業(yè)務(wù)，如，自助修改密碼、銀行往校園卡圈存轉(zhuǎn)賬、校園卡往銀 行卡圈提轉(zhuǎn)帳、掛失、查詢、網(wǎng)上購(gòu)物等等。aqp 能為持卡人提供 24 小時(shí)全天候 服務(wù)。 1.4.6實(shí)現(xiàn)銀校一卡通實(shí)現(xiàn)銀校一卡通 該卡可以將銀行卡、校園卡二者有效結(jié)合。一卡通中的校園卡可以在校園內(nèi)通用，同 時(shí)銀行卡也可以在社會(huì)上通用，持卡人通過(guò)它可以在校園以外的地方進(jìn)行電子貨幣結(jié)算， 如：銀行網(wǎng)點(diǎn)、銀行 atm 機(jī)、商場(chǎng)、賓館、酒店等。而且通過(guò)愛(ài)泉公司提供的 aqpay 在 線服務(wù)網(wǎng)關(guān)可以自助實(shí)現(xiàn)銀行卡與校園卡二者帳號(hào)資金互轉(zhuǎn)。 1.4.7 實(shí)現(xiàn)財(cái)務(wù)統(tǒng)管

13、實(shí)現(xiàn)財(cái)務(wù)統(tǒng)管 通過(guò)愛(ài)泉的清算與結(jié)算中心，對(duì)園區(qū)的所有消費(fèi)網(wǎng)點(diǎn)實(shí)現(xiàn)統(tǒng)一結(jié)算和管理，對(duì)學(xué)生的 補(bǔ)貼發(fā)放通過(guò) aqpay 愛(ài)泉在線支付網(wǎng)關(guān)實(shí)現(xiàn)發(fā)放。愛(ài)泉清算中心定期導(dǎo)出財(cái)務(wù)報(bào)表或者 通過(guò)愛(ài)泉的查詢終端直接查詢和統(tǒng)計(jì)出公司的學(xué)生的補(bǔ)助財(cái)務(wù)結(jié)算，校園一卡通結(jié)算中心 配合公司財(cái)務(wù)部門(mén)管理，為學(xué)校財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)， 實(shí)現(xiàn)學(xué)校的財(cái)務(wù)統(tǒng)管。 二、總體方案二、總體方案 2.1、功能結(jié)構(gòu)、功能結(jié)構(gòu) 愛(ài)泉實(shí)現(xiàn)的三合一的智能 ic 卡在校園的基本應(yīng)用是師生員工的身份識(shí)別和消費(fèi)支付； 身份識(shí)別用于取代各種證件進(jìn)行身份識(shí)別和登記，也用于取代鑰匙進(jìn)行出入開(kāi)門(mén)。主 要用途包括：教務(wù)管理、考試管理

14、、機(jī)房管理、圖書(shū)借閱管理、門(mén)禁出入控制等。其中， 門(mén)禁控制主要用于校園大門(mén)、教學(xué)樓、宿舍、教室、圖書(shū)館、閱覽室、實(shí)驗(yàn)室、辦公室等 重要出入口。 消費(fèi)支付主要包括：食堂就餐、洗澡、洗衣、開(kāi)水、熱水、飲水、商店、娛樂(lè)健身房、 體育館、醫(yī)療、校車(chē)等場(chǎng)所的收費(fèi)服務(wù)。與銀行卡系統(tǒng)結(jié)合后可實(shí)現(xiàn)銀校一卡通，如 atm 機(jī)取款、圈存機(jī)圈存圈取、繳費(fèi)等功能 同時(shí)我們可以通過(guò) aqpay 在線支付查詢網(wǎng)關(guān)對(duì)校園管理信息系統(tǒng)進(jìn)行功能的補(bǔ)充和延 伸?？梢詾閹熒鷨T工提供消費(fèi)信息查詢。 其功能結(jié)構(gòu)包括： 本系統(tǒng)包括三合一智能 ic 卡、pos 機(jī)、發(fā)卡器、加密機(jī)和清算結(jié)算管理軟件和計(jì)算 機(jī)管理軟件。本系統(tǒng)的消費(fèi) pos

15、機(jī)有 2 種聯(lián)網(wǎng)方式，包括通過(guò)網(wǎng)線直接連接到局域網(wǎng)使用 tcp/ip 協(xié)議和通過(guò)電話線連接到愛(ài)泉的清算中心；門(mén)禁讀卡器直接連接到校園清算信息中 心機(jī)房。 2.2、網(wǎng)絡(luò)拓?fù)鋱D、網(wǎng)絡(luò)拓?fù)鋱D 當(dāng)然在校園卡系統(tǒng)中，學(xué)校并不需要投入這么硬件設(shè)備，除了校園網(wǎng)清算中心一臺(tái)服 務(wù)器是學(xué)校購(gòu)買(mǎi)以外其他所有的硬件設(shè)備都是愛(ài)泉公司來(lái)負(fù)責(zé)提供和維護(hù)。學(xué)校只需要租 用愛(ài)泉的消費(fèi)、充值、銀校轉(zhuǎn)賬 pos 機(jī)及可以完成便利的銀校卡系統(tǒng)的便捷運(yùn)作。 2.3、系統(tǒng)業(yè)務(wù)流程說(shuō)明、系統(tǒng)業(yè)務(wù)流程說(shuō)明 2.3.1、校園卡制作和發(fā)放業(yè)務(wù)流程、校園卡制作和發(fā)放業(yè)務(wù)流程 校園卡是及非接智能卡、接觸 ic 卡和磁條卡三種刷卡方式結(jié)合在一起的一

16、張高度智能 卡片，其實(shí)非接智能卡保存師生的卡號(hào)和姓名等基本信息，主要用作身份識(shí)別；而接觸 ic 卡保存校園卡資金的帳號(hào)，主要用作電子消費(fèi)支付，卡的實(shí)際金額數(shù)據(jù)都保存在學(xué)校清算 服務(wù)器當(dāng)中；磁條卡上保存的是銀行卡的卡號(hào)信息，可以實(shí)現(xiàn)銀行金融交易；所以校園卡 的制作流程如下： 1、學(xué)校設(shè)計(jì)一張具有校園特色的校園卡樣稿，交智能卡生產(chǎn)公司生產(chǎn)集成的信息為空 校園卡； 2、銀行將銀行卡卡號(hào)信息和驗(yàn)證信息寫(xiě)于該校園卡的磁條上； 3、愛(ài)泉公司協(xié)助校園將校園卡的非接芯片內(nèi)寫(xiě)上相應(yīng)的校園卡卡號(hào)、控制密碼、師生 姓名及班級(jí)等信息； 4、愛(ài)泉公司協(xié)助將基本信息寫(xiě)入接觸 ic 芯片進(jìn)行開(kāi)卡（包括按照愛(ài)泉支付清算系統(tǒng)

17、規(guī)定的格式將校園卡的信息，如卡號(hào)、讀寫(xiě)密鑰、金額、金額驗(yàn)證碼及卡的有效期等信息 寫(xiě)入校園卡） ； 5、通過(guò)上面 4 步操作，一張金額為空的校園卡就制作開(kāi)卡完成。校園清算中心可以對(duì) 該卡進(jìn)行登記、充值發(fā)放。 同時(shí)愛(ài)泉公司還提供備用的已經(jīng)寫(xiě)好基本信息的的備用校園卡，一旦師生校園卡丟失， 可以迅速去網(wǎng)上自助掛失也可以電話掛失，然后去清算中心領(lǐng)用備用卡繼續(xù)使用。但申請(qǐng) 的新的卡片生成后，就可以將掛失卡片上的資金轉(zhuǎn)移到新的卡片上去。 2.3.1、日常消費(fèi)業(yè)務(wù)流程、日常消費(fèi)業(yè)務(wù)流程 持卡人在消費(fèi)機(jī)上進(jìn)行消費(fèi)的過(guò)程：將卡插入消費(fèi) pos 機(jī)，輸入本次消費(fèi)的金額，愛(ài) 泉的消費(fèi) pos 機(jī)應(yīng)用程序自動(dòng)連接到校園

18、的清算中心的該卡帳戶查詢帳號(hào)余額是否足夠， 如果足夠，清算中心的帳戶系統(tǒng)立即扣款，扣款成功通知消費(fèi) pos 機(jī)打印消費(fèi)單據(jù)，完成 消費(fèi)支付。 對(duì)于校園食堂這些消費(fèi)流量非常集中的地方，愛(ài)泉的一卡通系統(tǒng)也可以通過(guò)投放識(shí)別 非接芯片模塊的 pos 機(jī)，將校園卡直接在放在能識(shí)別非接卡的 pos 機(jī)上能快速識(shí)別出卡 號(hào)，然后通過(guò) lan 的方式直接去清算中心扣款，最后在 pos 機(jī)上提示扣款是否成功，不 需要打印消費(fèi)憑證，提供消費(fèi)支付速度。 在系統(tǒng)中，黑名單及其它消費(fèi)控制參數(shù)是實(shí)時(shí)下載到消費(fèi)機(jī)中的。消費(fèi)機(jī)內(nèi)有黑名單， 無(wú)論在聯(lián)機(jī)或脫機(jī)時(shí)，都要與黑名單校對(duì)，同時(shí)進(jìn)行卡片有效性檢驗(yàn)，如果卡片狀態(tài)正常， 消費(fèi)

19、合法性檢驗(yàn)通過(guò)，則可以進(jìn)行消費(fèi)，消費(fèi)流水保存在消費(fèi)機(jī)，或通過(guò)通訊網(wǎng)絡(luò)直接回 傳到后臺(tái)數(shù)據(jù)庫(kù)中。 2.3.2、銀校轉(zhuǎn)帳流程、銀校轉(zhuǎn)帳流程 學(xué)校師生可以在愛(ài)泉的 aqpay 網(wǎng)站-【xxx】校園專區(qū)上登記自己的真實(shí)姓名和卡號(hào)， 并且綁定自己的銀行卡卡號(hào)就可以借助 aqpay 網(wǎng)站的支付網(wǎng)關(guān)可以是實(shí)現(xiàn)校園卡和銀行卡 自助轉(zhuǎn)賬。同時(shí)也可以通過(guò) aqpay 網(wǎng)站實(shí)現(xiàn)自己的交易記錄查詢、自動(dòng)轉(zhuǎn)賬額度和掛失等 操作。 2.3.3、身份識(shí)別業(yè)務(wù)流程、身份識(shí)別業(yè)務(wù)流程 門(mén)禁系統(tǒng)是典型的身份識(shí)別系統(tǒng)，系統(tǒng)中門(mén)禁控制器內(nèi)均存有權(quán)限及時(shí)限白名單或者 黑名單，并通過(guò)實(shí)時(shí)下載進(jìn)行名單更新。 持卡人在門(mén)禁讀卡頭上刷卡，卡片

20、信息傳送到門(mén)禁控制器，門(mén)禁控制器通過(guò)與機(jī)內(nèi)的 白名單進(jìn)行校對(duì)，以檢驗(yàn)持卡人的身份有效性，并發(fā)送控制信號(hào)到門(mén)禁機(jī)，通過(guò)不同的警 示方式來(lái)表示允許通過(guò)或不允許通過(guò)。 2.3.4、系統(tǒng)整體業(yè)務(wù)流程、系統(tǒng)整體業(yè)務(wù)流程 根據(jù)下頁(yè)業(yè)務(wù)流程圖作如下說(shuō)明： 從流程 圖中我們知道，在此消費(fèi)管理系統(tǒng)中必需經(jīng)過(guò)系統(tǒng)建立系統(tǒng)規(guī)劃（同時(shí)進(jìn)行設(shè)備 參數(shù)設(shè)置下載）人事信息錄入卡片發(fā)行卡片充值刷卡消費(fèi)數(shù) 據(jù)采集數(shù)據(jù)處理八個(gè)階段，再加一個(gè)卡片異常處理的支持環(huán)節(jié)，才能行成一個(gè)完 整的數(shù)據(jù)管理流。 2.4、系統(tǒng)功能、系統(tǒng)功能 1） 統(tǒng)計(jì)每個(gè)商戶的消費(fèi)額和消費(fèi)人次數(shù)，準(zhǔn)確統(tǒng)計(jì)就餐的人數(shù)，避免在準(zhǔn)備食品時(shí)造 成的資金浪費(fèi)。 2） 由于

21、在交易過(guò)程中沒(méi)有現(xiàn)金的交換與流通，不但可以避免在交易過(guò)程中出現(xiàn)財(cái)務(wù)漏 洞，而且保證了貨幣安全與飲食的衛(wèi)生。 3） 在一張卡上能實(shí)現(xiàn)銀行卡號(hào)和校園卡統(tǒng)一，可以很方便實(shí)現(xiàn)銀行卡號(hào)的資金與校園 卡的資金進(jìn)行互相調(diào)撥。 4） 通過(guò)愛(ài)泉提供的清算管理終端軟件，很方便對(duì)各個(gè)商戶網(wǎng)點(diǎn)數(shù)據(jù)進(jìn)行查詢和統(tǒng)計(jì)時(shí)， 可以按照指定的幾乎是任意方式的要求：如按月、按日、按商戶網(wǎng)點(diǎn)、按消費(fèi) pos 機(jī)、按食堂、按區(qū)域等等進(jìn)行。 5） 充分考慮到這一人性化的設(shè)置報(bào)表自定義設(shè)置。利用此功能可以很方便地設(shè)計(jì) 出管理者心里想要的報(bào)表。 6） 本系統(tǒng)中就具有靈活多樣的消費(fèi)模式：零售模式、定額模式、密碼消費(fèi)模式、限時(shí) 模式等，還有記帳

22、、記次等高級(jí)功能可以進(jìn)行組合使用。 7） 本系統(tǒng)具備有修卡、轉(zhuǎn)帳、退款和銷戶等一系列的消費(fèi)業(yè)務(wù)功能。能夠保證對(duì)于任 何一個(gè)出錯(cuò)都能夠有效恢復(fù)與糾正，或者隔離。 8） 網(wǎng)絡(luò)的容錯(cuò)性，由于此系統(tǒng)的中心工作是刷卡消費(fèi)，首要考慮的是保證刷卡的正常 進(jìn)行，所以，采用的所有消費(fèi)機(jī)均是自帶存貯機(jī)制的，能夠脫離網(wǎng)絡(luò)單獨(dú)運(yùn)行，從 而使消費(fèi)過(guò)程脫離對(duì)網(wǎng)絡(luò)系統(tǒng)的依賴。網(wǎng)絡(luò)恢復(fù)后即可進(jìn)行數(shù)據(jù)傳輸。 9） 本系統(tǒng)的手持式數(shù)據(jù)采集器容量巨大，一次可采集四臺(tái)到十二臺(tái)消費(fèi)機(jī)的所有數(shù)據(jù) 量，并能同時(shí)下載黑名單。 10）為了保證卡片金額的安全性，在系統(tǒng)中可設(shè)置每張卡片的每次最大消費(fèi)金額和每日 最大消費(fèi)金額，這樣杜絕了惡性透支，即

23、使持卡人丟失了卡片，在來(lái)不及掛失時(shí)， 也可以保證使損失最小化。 11）可設(shè)置密碼限額功能。當(dāng)持卡人需要進(jìn)行超額消費(fèi)時(shí)，只要輸入自己卡片的限額密 碼就可以進(jìn)行正常的消費(fèi)操作。 12）個(gè)人密碼是處于保密狀態(tài)的，在系統(tǒng)上不但是操作員不可能看到持卡人的個(gè)人密碼， 而且在系統(tǒng)的任何一個(gè)地方都沒(méi)密碼顯示的，其個(gè)人密碼都必須是通過(guò)一個(gè)密碼機(jī) 來(lái)進(jìn)行設(shè)置和修改的，并且操作完成后，密碼機(jī)中不保留任何數(shù)據(jù)，也就說(shuō)是說(shuō)， 密碼機(jī)沒(méi)有存貯機(jī)制。這樣從根本上保障了持卡人的權(quán)利。 13）系統(tǒng)中設(shè)有多種掛失卡片的處理方法，即可通過(guò)電話掛失、網(wǎng)絡(luò)掛失、卡片中心掛 失等。 14）具有獨(dú)特的嚴(yán)密的帳務(wù)平衡體系，從卡片讀寫(xiě)、數(shù)據(jù)記

24、錄、數(shù)據(jù)傳輸、系統(tǒng)恢復(fù)等 方面均設(shè)置了完善的安全保障措施，確保了消費(fèi)數(shù)據(jù)的準(zhǔn)確性和完整性。 15）對(duì)設(shè)備的安全做了多重保護(hù)：在宏觀的使用上，不但確保了設(shè)備的防油污、灰塵及 水氣性能，而且制作了專用防護(hù)罩，達(dá)到 ap-52 級(jí)防護(hù)水平；在微觀的數(shù)據(jù)管理上， 不但采用了 flash 芯片存貯數(shù)據(jù)，保證數(shù)據(jù)數(shù)年不丟，而且采用了雙電源與光電隔 離技術(shù)措施，從根本上防止了內(nèi)部數(shù)據(jù)與運(yùn)作不因外界的干擾甚至災(zāi)難而丟失與崩 潰。 16）不但設(shè)置有手工單一發(fā)卡充值功能，而且設(shè)置了團(tuán)體批量發(fā)卡、自動(dòng)充值等多種批 量自動(dòng)處理功能。確保系統(tǒng)運(yùn)作的流暢性。 17）而本系統(tǒng)具有的先進(jìn)的期間結(jié)算方式，從根本上解決了“垃圾數(shù)

25、據(jù)遺傳”的瓶頸問(wèn) 題。 三、方案優(yōu)勢(shì)三、方案優(yōu)勢(shì) 3.1、租賃方式費(fèi)用低廉、租賃方式費(fèi)用低廉 通過(guò)租用愛(ài)泉的清算支付管理系統(tǒng)，能讓校園少量投入，更能快捷實(shí)施項(xiàng)目。學(xué)校不 需要投入很大的資金去購(gòu)買(mǎi)金融支付清算系統(tǒng)的服務(wù)器和加密機(jī)，同時(shí)也不需要招聘專業(yè) 的技術(shù)人員來(lái)維護(hù)支付系統(tǒng)的日常運(yùn)營(yíng)，所有前期大部分的硬件投入和技術(shù)支持都由愛(ài)泉 公司來(lái)提供，企業(yè)只需要按月支付 pos 機(jī)租賃費(fèi)和交易流量傭金服務(wù)費(fèi)就可以迅速上線實(shí) 時(shí)系統(tǒng)。企業(yè)完全不需要考慮后顧憂慮。 3.2、結(jié)算先進(jìn)性結(jié)算先進(jìn)性 “愛(ài)泉校園一卡通系統(tǒng)”最重要的數(shù)據(jù)是電子支付數(shù)據(jù)（包括卡充值和卡消費(fèi)） ，上海 愛(ài)泉信息技術(shù)公司在國(guó)內(nèi)同行中首次引進(jìn)

26、“會(huì)計(jì)期間”概念，設(shè)計(jì)了一套先進(jìn)的“平帳結(jié) 算”算法，從根本上解決了業(yè)內(nèi)熟知的“垃圾數(shù)據(jù)堆積、不平帳”等技術(shù)難題，成功地實(shí) 現(xiàn)了卡片、機(jī)具、數(shù)據(jù)庫(kù)三套帳戶完全平帳。 3.3 校園師生的補(bǔ)貼發(fā)放靈活快捷校園師生的補(bǔ)貼發(fā)放靈活快捷 財(cái)務(wù)每月通過(guò) aqpay 網(wǎng)站，在網(wǎng)上就可以完成所有員工的福利費(fèi)的發(fā)放，非常方便， 而且能實(shí)時(shí)到師生校園卡帳戶，而不需要每個(gè)月都收回員工的校園卡一張一張充值，然后 再發(fā)還給員工，這樣工作量大，而且跨區(qū)域操作周期長(zhǎng)。 3.4 安全先進(jìn)性安全先進(jìn)性 系統(tǒng)從卡片訪問(wèn)密碼、機(jī)具通訊密碼、操作權(quán)限驗(yàn)證、子系統(tǒng)簽入簽出認(rèn)證等數(shù)據(jù)交 換的全部過(guò)程中設(shè)計(jì)了一整套安全機(jī)制，而且符合銀行金

27、融規(guī)范。 卡片的“一卡一密”機(jī)制保證了任何人均無(wú)法破解卡片內(nèi)數(shù)據(jù)。機(jī)具在讀寫(xiě)卡時(shí)的 “密碼動(dòng)態(tài)生成算法”保證了讀寫(xiě)卡片時(shí)不會(huì)在機(jī)具中留下卡片密碼的備份。采用國(guó)際標(biāo) 準(zhǔn) des 加密算法對(duì)敏感數(shù)據(jù)加密保存和傳送，避免通訊過(guò)程中的泄密。 本系統(tǒng)具有極為嚴(yán)密的密碼體系，并從硬件安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等各個(gè)環(huán)節(jié)均 采取了不同措施。 四、系統(tǒng)安全性四、系統(tǒng)安全性 4.1 硬件的安全性硬件的安全性 1）本系統(tǒng)的機(jī)具內(nèi)保存有系統(tǒng)子卡傳入的通訊密碼，以保證所有敏感數(shù)據(jù)不會(huì)泄露。 2）機(jī)具按注冊(cè)和權(quán)限信息處理刷卡行為。本系統(tǒng)不識(shí)別未注冊(cè)發(fā)行的空卡（發(fā)卡器除 外） ，其它系統(tǒng)發(fā)行的卡，被列入黑名單和無(wú)權(quán)限的卡也

28、不能正常使用。 3）機(jī)具對(duì)傳入傳出的數(shù)據(jù)均經(jīng) des 加密后傳送，以防被竊取和更改。 4）每臺(tái)消費(fèi) pos 機(jī)具均有唯一的商戶號(hào)和終端號(hào)，計(jì)算機(jī)與機(jī)具之間的數(shù)據(jù)通訊采 用帶地址和通訊口令的通訊協(xié)議，只有地址和通訊口令均核對(duì)無(wú)誤時(shí)才可訪問(wèn)機(jī)具內(nèi)的數(shù) 據(jù)。 5）必要時(shí)機(jī)具可附加密碼鍵盤(pán)，由持卡人輸入密碼進(jìn)行校驗(yàn)。 6）設(shè)置不同權(quán)限的系統(tǒng)管理操作卡對(duì)機(jī)具進(jìn)行不同層次功能的操作，如系統(tǒng)卡，應(yīng)用 子系統(tǒng)卡，門(mén)禁系統(tǒng)的管理員卡、消費(fèi)系統(tǒng)的操作員卡等。 7）傳輸?shù)臄?shù)據(jù)采用加密形式，保護(hù)敏感信息。防止非法截取，破譯。 4.2 數(shù)據(jù)中心的安全性數(shù)據(jù)中心的安全性 1）服務(wù)器端采用磁盤(pán)陣列糾錯(cuò)技術(shù)，保證服務(wù)器數(shù)據(jù)的

29、準(zhǔn)確性。 2）數(shù)據(jù)庫(kù)的訪問(wèn)控制：oracle 的訪問(wèn)控制共有三種主機(jī)操作系統(tǒng)驗(yàn)證、網(wǎng)絡(luò)驗(yàn)證、數(shù) 據(jù)庫(kù)驗(yàn)證。 3）oracle 數(shù)據(jù)庫(kù)多種數(shù)據(jù)備份方式，尤其是在線數(shù)據(jù)備份；可靠支持機(jī)制可實(shí)現(xiàn)數(shù)據(jù)庫(kù) 系統(tǒng)的快速災(zāi)難恢復(fù)，確保數(shù)據(jù)的絕對(duì)可靠。 4）數(shù)據(jù)庫(kù)模型設(shè)計(jì)方面：設(shè)計(jì)數(shù)據(jù)庫(kù)表時(shí)將重要數(shù)據(jù)同普通數(shù)據(jù)存放在不同的表中；重 要的數(shù)據(jù)庫(kù)表使用電子簽名（防止有意纂該數(shù)據(jù)） ；建立必要的視圖，以隔離一些重要數(shù) 據(jù)；設(shè)計(jì)必要的日志跟蹤。 4.3 應(yīng)用系統(tǒng)的安全性應(yīng)用系統(tǒng)的安全性 1）每個(gè)獨(dú)立的一卡通系統(tǒng)通過(guò)一張系統(tǒng)母卡（或稱授權(quán)卡）進(jìn)行唯一性標(biāo)識(shí)，可以防止 其它系統(tǒng)的卡片或機(jī)具甚至管理平臺(tái)混入本系統(tǒng)使用。 2）每套智能卡系統(tǒng)只有一張系統(tǒng)母卡，出廠時(shí)含有 1/2 的主密鑰，另 1/2 的主密鑰在客 戶安裝軟件時(shí)生成。軟件的主密鑰是分開(kāi)生成的，也是唯一的，不可復(fù)制的。 3）通過(guò)系統(tǒng)子卡控制一卡通子系統(tǒng)的配置，能有效防止其他人員改變子系統(tǒng)的配置。 4）應(yīng)用系統(tǒng)的操作功能采用分級(jí)、分組授權(quán)，如察看、設(shè)置