一卡通系统组成和原理.ppt

《一卡通系统组成和原理.ppt》由会员分享，可在线阅读，更多相关《一卡通系统组成和原理.ppt（62页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、一卡通系统组成和原理一卡通系统组成和原理研讨主要内容研讨主要内容n n一、系统组成和功能介绍n n二、主要业务流程和处理机制n n三、校园卡系统的标准介绍n n四、常见问题及解决方案n n五、校园卡系统建设建议一、系统组成和功能介绍一、系统组成和功能介绍n n基本架构n n数据中心平台n n前置机系统平台n n应用系统平台系统基本架构系统基本架构数据中心平台数据中心平台数据中心主要功能数据中心主要功能系统名称系统名称主要功能主要功能电子钱包电子钱包一卡通帐户数据字典一卡通帐户数据字典商户和管理帐户数据字典商户和管理帐户数据字典全局设置数据字典全局设置数据字典系统管理和运行环境设置数据字典系统管

2、理和运行环境设置数据字典流水帐数据字典流水帐数据字典报表部分数据字典报表部分数据字典身份系统身份系统一卡通身份数据字典一卡通身份数据字典全局设置数据字典全局设置数据字典系统管理和运行环境设置数据字典系统管理和运行环境设置数据字典报表部分数据字典报表部分数据字典身份信息存储、身份识别身份信息存储、身份识别电子钱包与身份数据库关系电子钱包与身份数据库关系钱包数据库身份数据库syntongiddbsvrDL_IDAMANGEDL_SYNTONG电子钱包数据身份数据前置机系统平台前置机系统平台综合前置机银行转帐前置机身份统前置机查询前置机VLAN综合前置机银行转帐前置机身份统前置机查询前置机前置机系统

3、主要功能前置机系统主要功能系统名称系统名称主要功能主要功能综合前置机系统综合前置机系统系统白名单同步、系统节点接入控制、系系统白名单同步、系统节点接入控制、系统密钥更新与传递、系统日结开工、系统统密钥更新与传递、系统日结开工、系统参数设置等参数设置等身份前置机系统身份前置机系统系统服务端口设置、控制文件生成模式、系统服务端口设置、控制文件生成模式、第三方代理参数设置、服务器并发管理设第三方代理参数设置、服务器并发管理设置置查询前置机系统查询前置机系统提供网站查询、触摸屏查询、实现电子钱提供网站查询、触摸屏查询、实现电子钱包交易流水向查询前置机同步、包交易流水向查询前置机同步、银行转账前置机银行

4、转账前置机系统系统提供银行转账功能、系统参数设置、终端提供银行转账功能、系统参数设置、终端设备接入、系统清算和对帐功能设备接入、系统清算和对帐功能综合前置机系统结构图综合前置机系统结构图日结操作开工操作换天操作开工日期日结时间是否换天不换天换天操作开工日期日结时间换天不换天综综 合合 前前 置置 机机发日结指令返回收到指令发回收到信息处理后返回成功信息发开工指令返回收到指令发回收到信息处理后返回成功信息金融服务器金融服务器身份前置系统结构身份前置系统结构n n身份管理系统工作原理：身份数据中心钱包数据中心身份前置机身份客户端身份客户端身份客户端录入录入信息信息查询查询信息信息其他其他操作操作综

5、合前置Sios签到签到Oracle控件或控件或客户端客户端sock/ftp查询前置机系统结构图查询前置机系统结构图请求处理后返回Web服务器Web数据库电子钱包数据库访问IE浏览器挂失、修改密码返回结果触摸屏查询网站查询同步第三方代理请求状态为：0成功，1不成功（提示失败）返回为0：成功，修改状态Socket服务器银行转账系统结构图银行转账系统结构图校园网络PSTN/ISDN/DDN转帐终端转帐终端银行业务主机银行业务主机管理控制台管理控制台一卡通系统一卡通系统后台后台转账前置机转账前置机应用系统平台应用系统平台n n综合业务类综合业务类n n身份管理类身份管理类n n身份识别类身份识别类n

6、n消费类消费类n n身份识别与消费相混合类身份识别与消费相混合类n n专款专用类专款专用类n n电子帐户类电子帐户类n n迎新报到类迎新报到类n n资金充值类资金充值类综合业务类功能综合业务类功能n n综合业务系统n n持卡人业务办理持卡人业务办理n n商户业务办理商户业务办理n n信息查询信息查询n n报表管理报表管理n n系统维护系统维护身份管理类功能身份管理类功能n n身份管理系统n n字典信息管理功能字典信息管理功能n n资料信息管理功能资料信息管理功能n n卡样管理功能卡样管理功能n n相片管理功能相片管理功能n n信息批量导入功能信息批量导入功能身份识别类功能身份识别类功能n n门

7、禁管理系统n n考勤管理系统n n通道机管理系统n n教务管理系统n n人事管理系统以上这些应用管理系统都是基于纯粹的身份识别以上这些应用管理系统都是基于纯粹的身份识别功能应用。功能应用。消费类功能消费类功能n n商务消费系统n n零散商户消费（零散、超市）n n以太网POS消费n n通用收费系统n n圈存机交费n n水控管理系统n n电控管理系统以上这些应用系统主要集中在消费功能的应用以上这些应用系统主要集中在消费功能的应用身份识别与消费混合类身份识别与消费混合类n n图书管理系统n n上机管理系统n n医疗管理系统n n游泳馆管理系统以上几个应用系统既要进行身份识别同时还需要以上几个应用系

8、统既要进行身份识别同时还需要进行消费功能。进行消费功能。专款专用类功能专款专用类功能n n饭堂补助类专款专用（军校）n n体育场馆补助专款专用n n上机系统补助专款专用n n科研经费专款专用以上都是对于专款专用类功能的描述，目前应用以上都是对于专款专用类功能的描述，目前应用比较普遍的是饭堂补助专款专用比较普遍的是饭堂补助专款专用电子帐户类功能电子帐户类功能n n主要应用在进行无卡支付的应用领域里（也就是网上支付）可以通过设立电子帐户，直接进行电子帐户交易；n n比如：科研经费、四六级考试费、选课费等等、电话费用支付。迎新报到类功能迎新报到类功能n n迎新报到注册系统n n军需物品领用系统n n

9、毕业生离退系统（目前正在开发）目前应用的成功案例为深圳大学迎新报到注册系目前应用的成功案例为深圳大学迎新报到注册系统和军需物品领用系统。统和军需物品领用系统。资金充值类功能资金充值类功能n n现金充值（包括对持卡人账户、电子账户）n n持卡人账户向电子帐户转账n n银行转账（自动和自助两种）n n补助扣款发放二、系统主要业务流程和处理机制二、系统主要业务流程和处理机制n n专用术语解释n n主要业务流程n n财务体系n n安全机制及控制n n日常异常业务处理系统专用术语及解释系统专用术语及解释n n卡余额卡余额n n库余额库余额n n电子账户余额电子账户余额n n过渡余额过渡余额n n当前过渡

10、余额当前过渡余额n n上次过渡余额上次过渡余额n n查询密码查询密码n n消费密码消费密码n n消费限额消费限额n n补助补助n n补助流水补助流水n n补记流水补记流水n n补写卡片余额补写卡片余额n n平帐处理平帐处理n n平帐冲正平帐冲正n n调账调账n n卡片校正卡片校正系统主要业务流程系统主要业务流程n n发卡流程n n常规业务流程n n银行转账业务流程n n网上业务流程n n第三方应用业务流程校园卡发卡业务流程校园卡发卡业务流程n n两卡分离发卡流程：两卡分离发卡流程：n n银行卡与校园卡单独发放银行卡与校园卡单独发放n n校园卡首先进行卡片初始化校园卡首先进行卡片初始化n n卡片

11、开户卡片开户n n卡片发放卡片发放n n校园卡与银行卡建立对应关系校园卡与银行卡建立对应关系n n两卡合一发卡流程：两卡合一发卡流程：n n银行预制卡银行预制卡n n校园卡卡片初始化校园卡卡片初始化n n校园卡开户校园卡开户n n银行卡开户银行卡开户n n卡片发放卡片发放校园卡常规业务流程校园卡常规业务流程n n消费、存款、开户、换卡、销户、冲正、平帐、冻结、预开账户等n n消费终端写卡流程和原理n n存款交易终端写卡流程和原理n n圈存终端写卡流程和原理n n交易流水产生、传输、存储过程n n联机业务与脱机业务处理流程和区别消费终端交易流程和原理消费终端交易流程和原理原理：寻卡防重叠选卡认证

12、与存取控 制读写卡n n首先判断卡片有效期n n其次判断黑白名单n n读/写卡片内容n n下传流水n n网关/数据库接收交易流水进行存储n n后台服务程序处理数据记账存款交易主要流程和原理存款交易主要流程和原理n n首先判断卡片有效期n n其次判断卡片黑白名单n n读取卡片内容n n形成交易流水上传数据中心n n得到应答后进行写卡片n n存款交易为连库实时交易圈存机交易流程和原理圈存机交易流程和原理n n首先银行转账前置机和银行前置机进行信息确认；首先银行转账前置机和银行前置机进行信息确认；n n在银行下帐之前，需要比对校园卡账号与银行卡在银行下帐之前，需要比对校园卡账号与银行卡账号绑定关系；

13、账号绑定关系；n n银行下帐后，一卡通数据库接到应答后进行一卡银行下帐后，一卡通数据库接到应答后进行一卡通金融数据库记账；通金融数据库记账；n n最后在圈存终端上进行卡片写卡；最后在圈存终端上进行卡片写卡；n n注意：在一卡通系统后台确认已经收到银行转账注意：在一卡通系统后台确认已经收到银行转账金额后，系统认为成功，不管圈存终端结果如何金额后，系统认为成功，不管圈存终端结果如何典型联机业务和脱机业务典型联机业务和脱机业务n n联机业务：n n以太网以太网pospos现金充值现金充值n n综合业务系统综合业务系统n n银行转账系统银行转账系统n n开户业务开户业务n n脱机业务：n n饭堂消费终

14、端饭堂消费终端n n以太网消费终端以太网消费终端n n第三方应用类第三方应用类联机业务与脱机业务区别联机业务与脱机业务区别联机处理：正确流水插入trjn表服务程序处理dbserve流水Data目录中流水文件脱机处理：正确流水插入trjn表上传流水插入utrjn表DbprocUserveData目录中流水文件流水银行转账业务流程银行转账业务流程n n自助转账业务流程自助转账业务流程n n首先由圈存机发起业务请求首先由圈存机发起业务请求n n校园卡系统后台进行校园卡账号和银行卡账号核对校园卡系统后台进行校园卡账号和银行卡账号核对n n系统后台向银行转账前置机发起交易系统后台向银行转账前置机发起交易

15、n n银行转账前置机与银行主机进行通讯、交易银行转账前置机与银行主机进行通讯、交易n n返回结果首先写入系统后台帐户中返回结果首先写入系统后台帐户中n n最后在通知圈存机写卡完成交易最后在通知圈存机写卡完成交易n n自动转账业务流程（开通模式、实现的条件）自动转账业务流程（开通模式、实现的条件）n n该业务通过消费触发该业务通过消费触发n n后台进行定期轮巡后对满足要求的账户发起自动转账请求后台进行定期轮巡后对满足要求的账户发起自动转账请求n n银行处理完成后发送给校园卡系统后台银行处理完成后发送给校园卡系统后台n n持卡人通过领取补助的方式获得转账余额持卡人通过领取补助的方式获得转账余额网上

16、主要业务网上主要业务n n网上查询业务n n触摸屏查询业务n n语音查询业务n n网上支付业务（电子帐户消费）网上支付业务网上支付业务n n首先在校园卡系统后台开设电子帐户n n电子帐户与持卡人账户相绑定n n进行电子帐户金额支付说明：通过扣款的方式进行卡片余额减少第三方应用业务第三方应用业务n n接入所需设备：第三方代理服务器、第三方接入软件、通用读卡器、加密卡、Sios软件、双网卡n n接入标准：VB、VC、Delphin n主要应用范围：图书管理系统、上机管理系统、医疗管理系统、水控管理系统、电控管理系统等系统财务体系系统财务体系n n记账原则和科目n n卡库账务n n系统对帐n n系统

17、清算n n财务报表系统财务体系记账原则系统财务体系记账原则1 1 1 1、借贷科目、借贷科目、借贷科目、借贷科目贷方贷方借方借方持卡人帐户持卡人帐户库存现金库存现金商户帐户商户帐户银行转帐银行转帐 手续费收入手续费收入 补助扣款补助扣款平帐处理平帐处理 内部往来内部往来 押金收入押金收入2 2 2 2、记帐规则、记帐规则、记帐规则、记帐规则借方科目记借，余额增加借方科目记借，余额增加借方科目记贷，余额减少借方科目记贷，余额减少贷方科目记借，余额减少贷方科目记借，余额减少贷方科目记贷，余额增加贷方科目记贷，余额增加系统安全机制和控制系统安全机制和控制n n系统密钥产生、授权、分发（PSAM卡）n

18、 n消费密码限额n n消费密码/查询密码n n授权及第三方接入认证n n网络规划n n黑白名单机制n n系统高可靠性系统密钥生成系统密钥生成/授权授权/发放发放n n密钥产生：密钥产生：n n 系统密钥生成是结合新中新、学校、银行三方的密系统密钥生成是结合新中新、学校、银行三方的密钥通过相应的密钥算法计算而产生的，是不可逆的，钥通过相应的密钥算法计算而产生的，是不可逆的，即种子密钥。即种子密钥。n n系统授权：系统授权：n n授权卡包含系统所有节点的基础信息；授权卡包含系统所有节点的基础信息；n n 证书卡是用于每个节点在进行节点接入时进行验证证书卡是用于每个节点在进行节点接入时进行验证种子密

19、钥授权卡证书卡系统密钥系统密钥/卡片密钥卡片密钥n n系统密钥：系统密钥：静态密钥即种子密钥产生的密钥。静态密钥即种子密钥产生的密钥。动态密钥由综合前置机每天根据静态密动态密钥由综合前置机每天根据静态密 钥通过相应算法进行更换，产生动态密钥，钥通过相应算法进行更换，产生动态密钥，主要用于系统交易。主要用于系统交易。n n卡片密钥：卡片密钥：卡片密钥遵从中国人民银行有关标准，采用卡片密钥遵从中国人民银行有关标准，采用主密钥、工作密钥、扇区密钥、个人密码密钥等主密钥、工作密钥、扇区密钥、个人密码密钥等组成校园卡系统的卡片密钥体系，确保了支付交组成校园卡系统的卡片密钥体系，确保了支付交易各环节的安全

20、性。易各环节的安全性。消费密码限额消费密码限额n n为防止恶意消费，保护持卡人利益，一卡通系统设计了某个时间段内持卡人的累计消费金额上限的参数，在超过这个限制额度时需要输入消费密码来解除这个限制，这个限制额度称为密码消费限额（即密码限额）。n n消费累计限额在更换日期后自动清零；n n消费累计限额在更换时间段自动清零；消费密码消费密码/查询密码查询密码n n消费密码：消费密码是保存在卡片上，主要应用在卡片消费时，超过消费限额时所需要输入的密码；n n查询密码：查询密码是保存在数据库中，已密文的形式保存，主要应用在查询业务中使用；授权及第三方接入认证安全授权及第三方接入认证安全n n接入认证n

21、n通过硬件加密卡存储认证密钥。通过硬件加密卡存储认证密钥。n n代理服务n n第三方不是直接操作一卡通的后台，而是通过第三方不是直接操作一卡通的后台，而是通过我公司提供的接入的套件以代理方式提供服务我公司提供的接入的套件以代理方式提供服务的。的。n n网络隔离n n双网卡双网卡n n严格对账n n涉及商务类严格对账。涉及商务类严格对账。网络安全规划网络安全规划n n物理专网n n虚拟专用网络（VPN/VLAN）n n防火墙n n双网卡n n银行专用线路黑白名单机制黑白名单机制n n黑白名单形成黑白名单形成n n校园卡系统中心首先形成黑白名单校园卡系统中心首先形成黑白名单n n校园卡系统中心通过

22、数据包主动通知综合前置机，形成新的校园卡系统中心通过数据包主动通知综合前置机，形成新的tasktask任务文件任务文件n n黑白名单下发黑白名单下发n n综合前置机主动将新的黑白名单文件发布给各系统综合前置机主动将新的黑白名单文件发布给各系统n n第三方应用系统发送到第三方应用系统发送到siossios，消费系统发送到商务网关；，消费系统发送到商务网关；n n如果各系统节点没有在线，则该节点的任务一直保存在综合前如果各系统节点没有在线，则该节点的任务一直保存在综合前置系统中，直到该节点登陆获取新的白名单，改任务取消；置系统中，直到该节点登陆获取新的白名单，改任务取消；n n消费终端在脱机运行时

23、，以黑名单为主，通过手工从网关下载消费终端在脱机运行时，以黑名单为主，通过手工从网关下载系统高可靠性系统高可靠性n nUnix操作系统n n双机热备份方案n n双路UPS电源供电n nSAN存储架构n n数据集中存储方式n n黑白名单及时更新n n交易流水及时上传系统异常业务处理系统异常业务处理n n卡库不符卡库不符n n冻结冻结n n平帐平帐n n冲正冲正n n补记流水补记流水n n补写卡片余额补写卡片余额n n调账调账n n卡片校正卡片校正n n补助流水（一笔补助两笔补助流水现象）补助流水（一笔补助两笔补助流水现象）校园卡系统标准介绍校园卡系统标准介绍n n数据信息标准n n卡片信息格式和

24、规划n n机具标准n n安全标准n n第三方接入标准系统数据信息标准系统数据信息标准n n按照教育部颁发的标准建设n n提供身份信息采集标准表格n n提供部门信息采集标准表格n n提供商户信息采集标准表格n n提供商户部门采集标准表格卡片信息格式和规划卡片信息格式和规划n n卡片为Mifare-1 S50或者S70卡片n n前6个扇区占用，其余扇区留给用户使用n n卡片信息：姓名、性别代码、卡片余额、学/工号、校园卡账号、消费密码、民族代码、卡片有效期、身份代码、国家代码等校园卡系统机具标准校园卡系统机具标准n n兼容S50、S70卡片n n可以进一步升级到兼容CPU卡n n兼容TypeA和T

25、ypeB标准n n符合国家3C认证标准系统安全标准系统安全标准n n符合国家国家标准符合国家国家标准(GB 17859-1999)(GB 17859-1999)计算机信息系计算机信息系统安全保护等级划分准则统安全保护等级划分准则 ，目前到达第三级；，目前到达第三级；n n采用专用加密模块、加密算法、加密卡、加密机、采用专用加密模块、加密算法、加密卡、加密机、加密键盘；加密键盘；n n采用采用MACMAC校验、校验、MD5MD5数字签名、数字签名、DESDES和和3DES3DES加密加密算法；算法；n n数据报文传输符合数据报文传输符合ISO8583ISO8583标准；标准；n n卡片密钥采用一

26、卡一密、一区一密；符合中国人卡片密钥采用一卡一密、一区一密；符合中国人行规定的密钥体系规范；行规定的密钥体系规范；系统第三方接入模式系统第三方接入模式系统第三方接入标准系统第三方接入标准n n提供标准第三方接口程序n n提供基于VB、VC、Delphi三种接口实例n n提供接口函数调用说明书第三方接口类型第三方接口类型n n管理类：信息同步、第三方设备认证、中心数据管理类：信息同步、第三方设备认证、中心数据库数据检索代理服务库数据检索代理服务文件及交易包方式、挂失、文件及交易包方式、挂失、解挂、开通、关闭、启用身份功能、禁用身份功解挂、开通、关闭、启用身份功能、禁用身份功能、公共信息下载、公共

27、信息变化通知（如：部能、公共信息下载、公共信息变化通知（如：部门代码、身份代码等）门代码、身份代码等）n n卡交易类：联机消费、退费、流水号同步、脱机卡交易类：联机消费、退费、流水号同步、脱机消费、修改查询密码消费、修改查询密码n n信息检索类：下载文件、像片下载、自动程序升信息检索类：下载文件、像片下载、自动程序升级服务、支持第三方系统提交级服务、支持第三方系统提交SQLSQL语句语句系统常见问题和解决方案系统常见问题和解决方案n n第三方应用系统黑白名单同步不及时问题n n银行转账出现单边账不能够及时发现问题n n全局身份信息变更后不能同步问题n n系统财务报表怎么样对、怎样管理问题n n

28、数据备份问题n n磁盘阵列、磁带机、异地备份、网络备份磁盘阵列、磁带机、异地备份、网络备份全局身份信息变更后同步问题全局身份信息变更后同步问题身份数据库身份管理服务端身份管理客户端1.全局数据信息全局数据信息2.全全局数局数据信据信息息3.保保存成存成功信功信息息第三方代理sios5.通知通知更新信息更新信息4.4.通知通知更新更新第三方代理sios(综合业务子系统或 身份前置机)钱包服务Dbserver控制文件6.记录记录控控制文件制文件更新更新7.下载最新下载最新控制文件请控制文件请求求Control.datControl.dat文件文件8.生成最新生成最新控制文件控制文件9.传送最新传送最新控制文件控制文件校园卡系统建设建议校园卡系统建设建议n n互动交流谢谢！谢谢！