园区一卡通解决方案(考勤、门禁、消费)---通用方案8480.docx

《园区一卡通解决方案(考勤、门禁、消费)---通用方案8480.docx》由会员分享，可在线阅读，更多相关《园区一卡通解决方案(考勤、门禁、消费)---通用方案8480.docx（69页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、一卡通云平台解决方案考勤、门禁、消费附件二考勤、门门禁、消消费一卡通解解决方案案 目目录第一章、系系统整体体设计44一、 项项目背景景4二、 系系统建设设目标441.门禁禁功能：42.消费费功能：5三、总体体改造方方案5项目总体体需求662、操作作员管理理73、商户户管理774、消费费业务885.食堂堂消费：86、超市市消费887、门禁禁管理888、考勤勤管理99四、具体体功能设设计91、消费费支付992、门禁禁管理1103、合作作商户消消费1004、及时时补卡110五、系统统主要功功能100卡务管理理系统111六、密钥钥管理系系统1881.概述述182、 安安装密钥钥管理系系统软件件223.

2、管理理本地主主控密钥钥（LMMK）234.创建建发卡行行、密钥钥产品、应应用密钥钥和认证证机构2245.生成成或导入入应用密密钥2556.更新新本地主主控密钥钥（LMMK）267.创建建发卡行行、密钥钥产品、应应用密钥钥和认证证机构2278.生成成或导入入应用密密钥2889.PSSAM发发卡子系系统299七、消费费管理系系统3001.系统统概述3302.系统统特点3313、功能能介绍3314、餐饮饮消费系系统3225、商户户管理功功能3446、终端端机具管管理3777、消费费结算系系统388八、考勤勤系统445十、综合合业务管管理5551、参数数设置5552、业务务管理5593、系统统管理66

3、1十、接口口管理功功能6331、数据据交换接接口6332、前置置机部署署的接口口程序6643、实现现手段6644、与门门禁系统统对接664十一、门门禁及通通道管理理系统6641、需求求分析：642、门禁禁系统架架构及门门禁管理理软件介介绍655第二章、设设备清单单69第三章、质质保与售售后服务务方案770一、服务务方案7701.项目目实施计计划7002.项目目质量保保证7112、续保保约定772第一章、系系统整体体设计一、 项目背景景xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx为提升管管理水平平，提高高管理效效率，xxx经济济技术开开发建设设有限公公司要求求对

4、xxxxx办办公区进进行一卡卡通门禁禁-消费费系统改改造。改改造目标标及具体体功能要要求如下下。二、 系统建设设目标对上述xxxx个个园区进进行一卡卡通改造造，并达达到如下下目的：1.门禁禁功能：对5个园园区的门门禁系统统做到一一卡通功功能，要要求达到到： 各园区办办公区域域安装电电子门禁禁，要求求各办公公区域的的员工刷刷卡验证证进入，按按钮离开开； 可对每张张卡设定定独立的的门禁权权限，譬譬如可以以根据需需要将特特定的门门禁卡设设置为能能够出入入所有园园区或几几个园区区的通卡卡等； 可对遗失失的门禁禁卡进行行黑名单单、恢复复白名单单或强制制销卡操操作； IC卡统统一由行行政法务务部制作作发放

5、，作作为员工工的工作作证和就就餐卡；外部人人员经批批准后可可申领作作为搭伙伙就餐卡卡。 可根据需需要设置置考勤功功能； 与售饭系系统使用用同一张张感应卡卡，做到到一卡通通。2.消费费功能：对6个园园区的食食堂POOS机售售饭系统统做到一一卡通功功能，要要求达到到： 各园区的的食堂安安装ICC卡售饭饭POSS机设备备，使用用IC卡卡进行结结算； IC卡统统一由行行政法务务部负责责充值，确确保充值值唯一性性 IC卡可可在任一一园区进进行消费费； 系统能满满足餐厅厅自营和和外包等等不同的的经营模模式； 外部人员员经批准准后可申申领作为为搭伙就就餐卡，但但外部人人员与园园区内部部员工的的就餐可可使用两

6、两种不同同的就餐餐收费标标准。三、总体体改造方方案根据项目目需求，根根据ICC卡多应应用的特特点，构构建一套套基于BB/S架架构的以以IC卡卡为介质质，支持持商户消消费、门门禁、食食堂售饭饭等功能能的企业业一卡通通集中管管理平台台。建立立的统一一的、集集约化的的一卡通通管理平平台，实实现客户户数据、账账户数据据、交易易数据和和公共功功能模块块的统一一管理。一卡通系系统提供供的应用用涵盖了了食堂就就餐消费费、门禁禁管理、园园区内部部超市、零零散商户户等多个个领域，体体现了“电子钱钱包”的简便便性，全全面实现现一卡通通所体现现的“以卡代代币”的功能能。利用用一卡通通系统的的统一身身份识别别将来可可

7、扩展到到考勤签签到、自自动售货货机、通通道管理理、班车车、会议议签到等等功能。园区一卡卡通系统统子系统统扩展灵灵活，根根据客户户需求，可可接入不不同的第第三方系系统和终终端机具具，对下下游系统统和终端端机具出出具统一一的接口口规范，并并无偿配配合其他他系统和和机具的的接入认认证测试试。为园区各各种应用用提供身身份识别别的功能能，实时时共享身身份信息息、黑（白白）名单单库等信信息资源源。实现现行业应应用信息息的全网网共享，持持卡人的的基本信信息资料料和行业业应用信信息都作作为统一一的公用用数据在在全网上上实时共共享，做做到一人人一卡、一一卡一户户，一卡卡一密，所所有数据据的变更更都做到到全网立立

8、即生效效。同时时实现对对各个子子系统状状态的监监控，实实现财务务信息的的统一管管理。项目总体体需求一卡通应应用管理理平台借借助于智智能卡载载体，为为行业用用户提供供一卡通通信息化化应用的的整体解解决方案案。一卡卡通应用用管理平平台应达达到如下下建设目目标：11、一卡卡通云平平台-可无限限制增加加子园区区一卡通系系统采用用B/SS架构，使使用方便便，支持持多园区区管理，一一卡通系系统只需需部署在在总部园园区，其其他园区区不需重重新部署署系统，通通过在一一卡通系系统建立立的系统统账户即即可实现现一主多多辅的管管理模式式。主要要实现机机构管理理，商户户管理，卡卡务管理理，用户户信息管管理，系系统维护

9、护，清结结算管理理，终端端管理，门门禁管理理，考勤勤管理，消消费管理理等。2、操作作员管理理超级操操作员，为为下面不不同层次次的机构构分配操操作员，并并授予相相关的权权限。集集团公司司共有55个下属属职能部部门，每每个部门门可设置置一个操操作员，管管理本部部门的相相关业务务，五个个部门的的卡出自自同一系系统，同同一数据据库，是是可以通通用的。3、商户户管理 在在一卡通通系统中中管理商商户的信信息（商商户名称称、商户户编号、营营业执照照，税务务登记证证，银行行账号，费费率等），如如食堂、超超市等，并并为商户户部署PPOS终终端，用用于员工工刷卡支支付。4、消费费业务通过终终端管理理，在系系统中增

10、增加消费费终端，实实现在食食堂、超超市、合合作商户户的消费费功能。根根据园区区网络情情况的不不同，系系统支持持联机消消费和脱脱机消费费两种消消费模式式。5.食堂堂消费： 一卡通食食堂消费费系统如如果采用用联机交交易的模模式，即即卡上不不存钱，所所有持卡卡人的账账户都在在后台 如果新的的一卡通通食堂消消费系统统采用脱脱机消费费，则利利用TCCP/IIP网络络，保证证每天结结班时上上传交易易流水。同同时考虑虑到发生生断网、断断电的突突发事件件，售饭饭机自带带存储和和后备电电源，不不会影响响正常就就餐，待待网络恢恢复时，后后台将自自动平账账。同时时支持多多种消费费模式及及不同身身份人员员（如临临时搭

11、伙伙人员）自自动识别别不同费费率的功功能。6、超市市消费在超市部部署消费费POSS机，采采用TCCP/IIP网络络或部署署3G移移动POOS，与与收银mmis系系统进行行集成，自自动获取取交易金金额，可可以刷园园区卡支支付。7、门禁禁管理一卡通系系统提供供门禁管管理子系系统，直直接对接接门禁厂厂商的门门禁设备备，同时时通过系系统接口口也可与与第三方方门禁子子系统进进行对接接，实现现园区内内门禁及及通道的的一卡通通管理。8、考勤勤管理一卡通平平台提供供考勤管管理子系系统，提提供标准准接口对对接原来来的考勤勤设备，直直接与考考勤设备备通信，将将考勤名名单下发发给考勤勤机。考考勤机记记录刷卡卡记录。

12、考考勤记录录采集上上传到数数据库后后通过“采集数数据统计计分析程程序”结合考考勤人员员的考勤勤资料和和考勤规规则计算算每个人人每天，每每月的出出勤情况况。四、具体体功能设设计1、消费费支付一卡通系系统组建建完成，在在一卡通通食堂消消费系统统消费，可可采用联联机和脱脱机消费费两种模模式 采用脱机机交易的的模式使用卡钱钱包，PPOS机机不联网网时也可可以消费费，稳定定可靠，定定时后台台入账，持持卡人的的账户平平台统一一管理，同同时考虑虑到发生生断网、断断电的突突发事件件，售饭饭机自带带存储和和后备电电源，不不会影响响正常就就餐。同同时支持持多种消消费模式式及不同同身份人人员自动动识别不不同费率率的

13、功能能。与此此同时，如如果与银银行达成成一致，可可以为高高管层或或者特殊殊人群提提供利用用银行卡卡作为卡卡片介质质刷卡消消费的消消费模式式。 联机消费费使用ICC卡后台台账户进进行消费费，交易易实时上上传后台台系统，进进行消费费金额扣扣款，扣扣款结果果返回售售饭机或或商户PPOS，显显示或打打印交易易结果。2、门禁禁管理一卡通平平台提供供门禁子子系统，通通过提供供标准接接口对接接门禁设设备，直直接与门门禁设备备通信，将将门禁机机添加到到特定区区域，然然后给员员工设定定门禁资资料（如如人员对对应哪台台门禁机机，在什什么时段段可开门门）后创创建白名名单下发发给门禁禁机。如如果用户户在门禁禁机的白白

14、名单中中，即可可在特定定的时段段刷卡进进出门。用用户的刷刷卡记录录通过前前置机上上的门禁禁机控制制程序（采采集功能能）采集集存储到到平台数数据库中中。具体体的功能能包括门门禁区域域管理，设设备管理理，时段段管理，门门禁资料料设置，名名单管理理和门禁禁记录查查询等。同时一卡卡通平台台可与原原有的门门禁子系系统通过过系统接接口进行行对接。3、合作作商户消消费合作商户户刷卡子子系统可可采用售售饭机+小票打打印机的的方式实实现，需需要有TTCP/IP信信息接入入点。4、及时时补卡 联机交易易模式补补卡如果本项项目的充充值和消消费都是是联机交交易，那那么卡内内余额实实时更新新，若老老卡丢失失，当丢丢卡者

15、到到管理处处进行老老卡挂失失时，新新卡与老老卡在后后台账户户做关联联，卡内内金额为为老卡余余额，丢丢卡者持持新卡进进行消费费。五、系统统主要功功能根据项目目业务要要求，一一卡通系系统应包包括以下下应用模模块：功能模块块功能描述述机构管理理对系统内内的机构构信息进进行维护护，增加加、修改改、删除除机构信信息，包包括对企企业部门门的管理理，商户户的管理理等卡务管理理系统对卡片的的生命周周期进行行管理，包包括：制制卡管理理，卡片片出库管管理，卡卡片柜面面业务如如开卡、挂挂失、补补卡、销销卡等。密钥管理理系统对卡片密密钥、各各类终端端设备交交易密钥钥进行管管理，包包括密钥钥的生成成，密钥钥的传输输，密

16、钥钥的销毁毁等终端管理理对终端设设备信息息进行维维护，并并分配给给指定的的商户，对对POSS进行部部署，更更新设备备的运行行状态消费管理理系统消费管理理子系统统主要对对客户充充值进行行管理，完完成持卡卡人在网网点充值值的业务务，完成成对员工工补贴的的发放，同同时处理理联机消消费和脱脱机消费费的交易易，并进进行清算算，出具具各种业业务报表表，和交交易明细细，供用用户查询询等综合业务务管理系系统作为一卡卡通系统统的核心心，对系系统管理理员和系系统角色色权限进进行管理理，而且且保存业业务数据据、设置置系统参参数，各各种交易易佣金等等业务。与第三方方系统对对接实现与考考勤和门门禁系统统的实时时和非实实

17、时对接接，提供供与考勤勤和门禁禁子系统统进行对对接的标标准接口口卡务管理理系统一卡通卡卡务管理理系统是是整个一一卡通系系统的信信息来源源的基础础和核心心，在整整个系统统中占着着举足轻轻重的作作用。主主要职责责是对企企业卡的的生命周周期进行行管理，主主要包含含：制卡卡文件生生成、新新发卡、补补卡、卡卡片激活活、卡片片注销、卡卡片挂失失、卡片片解挂、密密码重置置等多项项功能。1、制卡卡文件 首先进进行卡片片规划，然然后制定定卡号编编码规则则，设置置卡号段段（企业业卡标识识（BIIN），设设置卡类类型，生生成制卡卡文件（包包含客户户信息，或或不包含含客户信信息），通通过安全全的方式式传给制制卡厂商商

18、（或农农行制卡卡部门），由由制卡商商把“园区卡卡应用的的制卡文文件”通过制制卡设备备进行卡卡片个人人化。使用包含含客户信信息的制制卡文件件，制卡卡后，一一卡通系系统发卡卡网点只只需通过过售卡功功能，读读卡激活活卡片即即可。使用不包包含客户户信息的的制卡文文件，制制卡后一一卡通需需要输入入客户信信息，进进行发卡卡。2、制卡卡人信息息收集各部门使使用统一一的格式式收集格格力园区区内部人人员的个个人信息息（姓名名、拼音音、性别别、证件件类型、证证件号码码、联系系电话、证证件起始始日期、证证件终止止日期、部部门名称称、部门门号、员员工号）和和照片信信息，统统一导入入一卡通通系统平平台，发发卡时输输入客

19、户户证件号号码即可可找到该该客户的的信息，不不用在办办卡时再再次输入入。如果果不事先先收集人人员信息息，办卡卡时输入入客户信信息即可可办理园园区卡。3、发卡卡发卡即通通过读卡卡器激活活行业应应用域。客客户在一一卡通系系统的发发卡点填填写客户户业务单单（含客客户资料料），发发卡点操操作员审审核客户户业务单单，如果果客户档档案存在在，提示示客户将将在该档档案下创创建新的的账户，如如果不存存在，录录入客户户档案信信息，创创建档案案。读卡卡并进行行售卡，售售卡完成成。4、挂失失卡片丢失失时，用用户到一一卡通系系统办理理挂失，挂挂失后，卡卡片不能能在一卡卡通系统统中使用用，如充充值，圈圈存，消消费等。1

20、.选择择挂失功功能，进进入卡片片挂失页页面。 2. 选选择卡号号后面的的“图标”显示卡卡片查询询页面，选选择证件件类型，输输入证件件号，输输入姓名名，查询询要挂失失的卡号号。如下下图所示示3.选择择要挂失失的“卡号”，选择择“确定”，如下下图所示示：选择挂失失按钮，挂挂失成功功5、解挂挂用户挂失失后，找找到丢失失的卡片片，持该该卡片及及有效证证件到一一卡通系系统办理理解挂，解解挂后的的卡片可可以在系系统中正正常使用用。解挂挂时需要要读卡，客客户出示示证件，验验证证件件号。6、有卡卡销户员工持有有效证件件和卡片片在发卡卡充值网网点填写写销户业业务单，做做有卡销销户。操操作员审审核客户户证件，圈圈

21、提卡内内所有资资金，退退还备用用金余额额和卡押押金，收收取手续续费，打打印销户户凭证。退退款金额额自动转转入绑定定的银行行卡账户户中。销销户成功功后，卡卡片无法法再次使使用。如如下图所所示7、卡片片信息修修改客户持卡卡到发卡卡网点填填写更新新客户信信息业务务单，并并提交办办卡证件件和卡片片，发卡卡网点操操作员审审核客户户资料后后，对客客户信息息进行修修改。如如下图所所示8、补卡卡持卡人卡卡片丢失失，挂失失卡片，持持相关证证件到一一卡通系系统中发发卡网点点进行补补卡，补补卡后新新卡可以以在系统统中正常常使用，补补卡后旧旧卡自动动注销。旧旧卡的卡卡账户余余额清算算后转到到新卡备备用金账账户，新新卡

22、通过过圈存功功能将备备用金账账户圈存存到卡账账户。9、换卡卡用户卡片片磨损严严重或折折断，但但尚能读读卡，持持卡人持持卡到一一卡通系系统中做做换卡操操作，换换卡后旧旧卡自动动注销，新新卡绑定定原账户户，同时时旧卡的的卡账户户余额直直接写到到新卡的的卡账户户中。10、卡卡维护对坏卡，发发卡时损损坏的卡卡，售卡卡时会提提示卡片片损坏，是是否做坏坏卡处理理，选择择“是”修改卡卡片的状状态为“损坏”，另外外对于库库存中丢丢失的卡卡片，可可使用卡卡片库存存调整功功能，修修改卡片片的库存存状态。六、密钥钥管理系系统一卡通网网络中采采用的各各种安全全机制的的有效作作用，依依赖于建建立完善善的密钥钥管理机机制

23、，保保证密钥钥的产生生、传输输、存储储以及使使用过程程中的安安全性。密密钥管理理的先决决条件是是必须有有一个可可信的实实体，这这就是具具有物理理安全和和逻辑安安全的密密码装置置，保存存在密码码装置内内的关键键敏感信信息具有有足够的的安全性性。1.概述述密钥管理理系统，简简称为KKMS（ Keyy Maanaggemeent Sysstemm）。 是一款款基于智智能卡个个人化阶阶段对密密钥管理理的安全全需求而而设计的的管理软软件系统统，提供供了密钥钥的安全全管理（包包括了密密钥的创创建、销销毁等功功能）和和数据的的安全计计算（数数据的加加解密等等功能）。适适用于金金融ICC卡个人人化阶段段的密钥

24、钥管理和和数据安安全计算算，包括括了UnnionnPayy、VIISA和和MassterrCarrd金融融IC卡卡，遵循循PBOOC3.0，EEMV规规范，完完全满足足智能卡卡个人化化业务的的需要。密钥管理理系统支支持多种种硬件加加密模块块设备：国外的的 erracoom 加加密板、国国内的科科友09902级级加密机机等。密密钥管理理系统安安全计算算处理的的效率取取决于所所使用的的硬件加加密模块块的性能能。密钥管理理系统运运行在WWinddowss系统上上，并由由以下部部份组成成： 硬件加密密机或加加密板，提提供密钥钥生成和和安全加加密运算算的功能能。 密钥管理理软件，对对密钥在在生命周周期内

25、进进行管理理。密钥管理理系统主主要提供供了以下下两个功功能 密钥管理理 为密钥在在其生命命周期中中提供所所有的安安全管理理操作：密钥生生成/导导入、密密钥导出出/备份份和密钥钥销毁。 安全计算算使用指指定的密密钥对输输入数据据进行安安全计算算，包括括了数据据的加密密和解密密。 密钥管理理系统的的功能逻逻辑如图图示 1、密钥钥管理系系统的密密钥管理理通过运行行密钥管管理程序序，用户户就可以以方便快快捷地完完成密钥钥的创建建、生成成与销毁毁等操作作。其中中，密钥钥是通过过所属的的发卡行行和密钥钥产品来来进行分分组。即即在创建建密钥前前，要为为密钥创创建对应应的发卡卡行，再再创建密密钥产品品。 发卡

26、行的的管理 包括了对对发卡行行的创建建、修改改与删除除 认证机构构的管理理 包括了对对认证机机构的创创建、修修改与删删除 密钥的管管理 包括了对对密钥（DDES密密钥和RRSA密密钥）的的创建、生生成（密密钥值生生成）、导导入、导导出、销销毁（销销毁密钥钥值）和和删除。 证书的管管理 包括了对对发卡行行证书申申请生成成、证书书导入和和删除。 硬件加密密模块的的管理 包括了LLMK的的管理和和硬件加加密设备备的密码码管理。2、密钥钥管理系系统的密密钥生成成 密钥管理理系统创创建需要要生成的的密钥标标签、属属性值 密钥管理理系统向向加密机机请求生生成密钥钥的标签签、长度度、有效效期等属属性密钥钥值

27、 加密机产产生密钥钥值，并并返回报报文给密密钥管理理系统 密钥管理理系统保保存生成成的密文文信息 密钥管理理系统控控制密钥钥的有效效状态3、密钥钥管理系系统的安安全技术术服务通过启动动安全计计算服务务程序，客客户端应应用程序序可以通通过网络络发送信信息报文文包到安安全计算算服务程程序，请请求服务务程序执执行所需需要的数数据安全全计算。包包括了：数据的的加解密密、密钥钥的分散散、数据据的证书书签名、卡卡片认证证数据的的计算。4、密钥钥管理系系统管理理的一般般流程 安装和配配置硬件件加密机机或者硬硬件加密密板 安装密钥钥管理系系统软件件 管理本地地主控密密钥（LLMK） 创建发卡卡行、密密钥产品品

28、和应用用密钥 生成或导导入应用用密钥 申请证书书请求和和导入证证书 更新本地地主控密密钥2、 安装密钥钥管理系系统软件件1.安装装密钥管管理系统统把密钥管管理系统统执行所所需的文文件拷贝贝安装到到目标主主机。2.安装装MySSQL 安装 MMySQQL 数数据库管管理系统统 安装MyySQLL-Coonneectoor-OODBCC驱动 创建密钥钥管理系系统数据据库进入入应用程程序目录录，执行行安装批批处理文文件，用用以建立立MySSql数数据库。执执行前，请请确认数数据库相相关的配配置信息息。3.创建建密钥管管理系统统服务进入应用用程序安安装目录录。创建密钥钥管理服服务，执执行指令令密钥管管

29、理服务务的服务务启动命命令。创建服务务成功后后，需要要在控制制面板中中的管理理工具下下的服务务选择服服务并启启动服务务，选择择名称为为“Golldpaac 密密钥管理理系统 Cryyptoo Seerviice”的服务务，启动动服务。并并可设置置成自动动启动模模式。3.管理理本地主主控密钥钥（LMMK）1.制作作管理员员卡使用密钥钥管理系系统可以以制作加加密机管管理员卡卡。 格式化管管理员IIC卡，将将所有管管理员卡卡都进行行格式化化处理。 制作超级级管理员员卡 制作管理理员卡 制作维护护管理员员卡2.加载载加密机机主控密密钥密钥管理理系统提提供加载载主密钥钥、检查查LMKK KCCV功能能3

30、.激活活密钥管管理系统统主控密密钥使用缺省省的密码码登录密密钥管理理系统后后，需要要对对应应的操作作员密码码进行修修改。密密钥管理理程序启启动后需需要用户户登录验验证，保保证了非非授权用用户的非非法操作作。系统统中保存存的应用用密钥都都是通过过硬件加加密设备备的LMMK加密密后的密密文值，在在硬件加加密设备备以外的的地方都都不会有有密钥的的明文存存在。系统安全全的用户户角色有有如下六六种：u supeer：表表示超级级管理员员，可以以进行全全部操作作。u admiin：表表示管理理员，负负责对SSlott密码的的管理。u conff：表示示项目配配置管理理员，负负责项目目的配置置，包括括发卡行

31、行、密钥钥产品和和密钥的的生成与与删除。u mk：表表示主控控密钥管管理员，负负责主控控密钥的的生成和和激活。u key：表示密密钥管理理员，负负责密钥钥的生成成、导入入、导出出和销毁毁。u certt：表示示证书管管理员，负负责证书书请求申申请和证证书的导导入。 初次登录录密钥管管理系统统需要设设置登录录管理员员的密码码，输入入用户名名即可修修改当前前的用户户密码。 为密钥管管理系统统数据库库创建LLMK主主控密钥钥的记录录。以“mk”管理员员身份登登录密钥钥管理系系统，若若密钥管管理系统统数据库库中没有有创建LLMK主主控密钥钥记录时时，会提提示相关关的信息息：系统统菜单提提供主控控密钥创

32、创建的功功能服务务并进行行创建。 输入主控控密钥标标记，为为三字节节长的字字符串，输输入完成成后即可可创建。 以“mkk”管理员员身份登登录密钥钥管理系系统，若若密钥管管理系统统主控密密钥未激激活时，会会提示主主控密钥钥未激活活的信息息提示。 以下LMMK分量量的导入入/生成成对加密密机内的的LMKK没有影影响，这这里只是是验证三三个LMMK管理理员的身身份进入入主控密密钥管理理界面，系系统按三三个分量量进行输输入，并并生成当当前的主主控密钥钥，并可可以查看看当前主主控密钥钥的校验验值。4.创建建发卡行行、密钥钥产品、应应用密钥钥和认证证机构以“coonf”管理员员身份登登录密钥钥管理系系统1

33、.创建建发卡行行系统提供供创建新新的发卡卡机构功功能，输输入发卡卡行名称称、缩写写代码和和描述，保保存发卡卡行机构构信息2.创建建密钥产产品系统提供供编辑发发卡机构构的功能能，并可可以按照照需要创创建的密密钥产品品的按钮钮，如DKEEY KKEK类型密密钥，输输入密钥钥产品的的名称和和属性等等。3.创建建应用密密钥系统提供供创建的的应用密密钥的功功能，如如KEEK，输输入密钥钥版本，选选择密钥钥长度。4.创建建认证机机构系统提供供创建新新的认证证机构功功能，输输入认证证机构的的名称、缩缩写代码码和描述述，选择择机构类类型并进进行创建建。5.生成成或导入入应用密密钥以“keey”管理员员身份登登

34、录密钥钥管理系系统1.生成成/导入入应用密密钥系统提供供选择所所要操作作的密钥钥，根据据需要选选择密钥钥值生成成的方式式，系统统提供单单条导入入、批量量导入、生生成三种种方式生生成应用用密钥。2.密钥钥的批量量导出系统提供供批量导导出密钥钥的功能能，导出出的过程程使用传传输密钥钥对导出出的密钥钥进行保保护。选选择密钥钥导出保保存的文文件，选选择密钥钥的保护护密钥，选选择所需需密钥进进行导出出。导出出后系统统进行必必要的信信息提示示。3.密钥钥的批量量导入系统提供供批量导导入密钥钥的功能能，选择择密钥导导入文件件，选择择密钥的的保护密密钥并进进行导入入。完成成后系统统对当前前的操作作进行必必要的

35、信信息提示示。4.申请请证书请请求和导导入证书书以“ceert”管理员员身份登登录密钥钥管理系系统。5.生成成发卡行行公钥证证书请求求系统提供供生成发发卡行公公钥证书书请求文文件的功功能。选选择管理理发卡机机构公钥钥证书，选选择RSSA密钥钥对，生生成IPPK证书书申请，输输入证书书请求信信息即可可创建。系统可生生成银联联、VIISA、MMastter等等格式的的证书请请求文件件。6.入认认证机构构公钥系统提供供导入认认证机构构公钥的的功能，选选择认证证机构公公钥文件件，点击击创建建按钮钮。7.导入入发卡行行公钥证证书系统提供供管理发发卡机构构公钥证证书的功功能，选选择发卡卡行公钥钥证书，导导

36、入IPPK证书书。选择择认证机机构、发发卡行公公钥证书书导入文文件和xxml文文件输出出目录并并进行证证书的导导入。6.更新新本地主主控密钥钥（LMMK）1. 生成并导导入新的的主控密密钥 准备3张张新的加加密机管管理员卡卡 根据“制制作管理理员卡”一节先先对3张张新的加加密机管管理员卡卡进行格格式化处处理 根据“制制作管理理员卡”一节中中的制作作超级管管理员的的流程生生成新的的主控密密钥的33个分量量 根据“加加载加密密机主控控密钥”一节将将新的主主控密钥钥加载到到加密机机2. 加载旧主主控密钥钥使用超级级终端完完成以下下操作。加加载旧主主控密钥钥到密钥钥转变存存储区。3. 重新激活活密钥管

37、管理系统统主控密密钥以“mkk”管理员员身份登登录密钥钥管理系系统，通通过生成成/导入入分别认认证SOO1、SSO2和和SO33的密码码、输入入SO33的密码码后激活活，完成成后系统统会弹出出操作的的反馈信信息。7.创建建发卡行行、密钥钥产品、应应用密钥钥和认证证机构以“coonf”管理员员身份登登录密钥钥管理系系统1）创建建发卡行行系统提供供创建新新的发卡卡机构功功能，输输入发卡卡行名称称、缩写写代码和和描述，保保存发卡卡行机构构信息2）创建建密钥产产品系统提供供编辑发发卡机构构的功能能，并可可以按照照需要创创建的密密钥产品品的按钮钮，如DKEEY KKEK类型密密钥，输输入密钥钥产品的的名

38、称和和属性等等。3）创建建应用密密钥系统提供供创建的的应用密密钥的功功能，如如KEEK，输输入密钥钥版本，选选择密钥钥长度。4）创建建认证机机构系统提供供创建新新的认证证机构功功能，输输入认证证机构的的名称、缩缩写代码码和描述述，选择择机构类类型并进进行创建建。8.生成成或导入入应用密密钥以“keey”管理员员身份登登录密钥钥管理系系统1）生成成/导入入应用密密钥系统提供供选择所所要操作作的密钥钥，根据据需要选选择密钥钥值生成成的方式式，系统统提供单单条导入入、批量量导入、生生成三种种方式生生成应用用密钥。2）密钥钥的批量量导出系统提供供批量导导出密钥钥的功能能，导出出的过程程使用传传输密钥钥

39、对导出出的密钥钥进行保保护。选选择密钥钥导出保保存的文文件，选选择密钥钥的保护护密钥，选选择所需需密钥进进行导出出。导出出后系统统进行必必要的信信息提示示。3）密钥钥的批量量导入系统提供供批量导导入密钥钥的功能能，选择择密钥导导入文件件，选择择密钥的的保护密密钥并进进行导入入。完成成后系统统对当前前的操作作进行必必要的信信息提示示。4）申请请证书请请求和导导入证书书以“ceert”管理员员身份登登录密钥钥管理系系统。5）生成成发卡行行公钥证证书请求求系统提供供生成发发卡行公公钥证书书请求文文件的功功能。选选择管理理发卡机机构公钥钥证书，选选择RSSA密钥钥对，生生成IPPK证书书申请，输输入证

40、书书请求信信息即可可创建。系统可生生成银联联、VIISA、MMastter等等格式的的证书请请求文件件。6）入认认证机构构公钥系统提供供导入认认证机构构公钥的的功能，选选择认证证机构公公钥文件件，点击击创建建按钮钮。7）导入入发卡行行公钥证证书系统提供供管理发发卡机构构公钥证证书的功功能，选选择发卡卡行公钥钥证书，导导入IPPK证书书。选择择认证机机构、发发卡行公公钥证书书导入文文件和xxml文文件输出出目录并并进行证证书的导导入。9.PSSAM发发卡子系系统PSAMM发卡子子系统是是利用密密钥管理理中心下下发的密密钥，以以及客户户管理系系统收集集的个人人发卡信信息，通通过安全全装载的的方式将

41、将密钥和和个人数数据下载载到卡上上，完成成卡的个个人化。1）发卡卡的安全全需求 用用户卡所所需的密密钥必需需以密文文装载。 加加密算法法必须使使用国家家商用密密码管理理办公室室指定的的算法。 密密钥不得得以明文文的方式式暴露于于非安全全设备上上。 用用户卡密密钥的加加密密钥钥不能使使用厂商商缺省密密钥。 发发卡系统统的使用用具有严严格的管管理操作作办法。 详详细的卡卡片管理理审计记记录。2）发卡卡的安全全过程l管理员员通过管管理员卡卡经过PPIN 认证后后启动系系统。l操作员员通过操操作员卡卡经过PPIN 认证后后开始发发卡操作作。l管理员员、操作作员执行行严格的的白卡管管理制度度。l管理员员

42、、操作作员执行行严格的的成品卡卡管理制制度。l管理员员、操作作员执行行严格的的废卡管管理制度度。3）发卡卡前需要要准备好好的卡片片用户卡白白卡，用用户卡白白卡厂商商认证卡卡，用户户卡发卡卡母卡，用用户卡发发卡母卡卡认证卡卡，用户户卡洗卡卡母卡，用用户卡洗洗卡母卡卡认证卡卡，管理理员卡、操操作员卡卡。七、消费费管理系系统为适应格格力园区区的需求求，消费费机系统统支持挂挂式收费费机和台台式收费费机。在在通信协协议上可可选择RRS4885、TTCP/IP、无无线移动动三种形形式，以以便适应应现场网网络情况况。食堂售饭饭机一般般采用RRS4885网络络，通过过TCPP/IPP与前置置机相连连，每日日日

43、结上上传数据据至一卡卡通系统统。消费费系统还还支持各各类收银银设备（如如：自动动售卖机机、超市市收银机机）、收收银MIIS系统统的连接接。1.系统统概述消费管理理系统主主要指在在园区内进进行的各各种消费费活动。消费管理系统主要包括商户管理，终端管理，补贴发放管理等功能模块。持卡人持园区卡在园区的消费终端刷卡消费，完成消费扣款功能。2.系统统特点1）系统统安全性性因为在进进行综合合消费时时，是使使用电子子货币的的方式实实现，因因此交易易记录防防伪成为为系统安安全性的的重要标标志。本本系统采采用先进进的DEES 加加密算法法，通过过系统代代码、系系统密钥钥、卡号号几个数数值经DDES算算法计算算一

44、个随随机数为为交易记记录加密密，这就就使系统统被破译译的可能能性几乎乎为“零”。2）系统统可靠性性 任何何产品都都达不到到1000%，存存储数据据时都有有出错的的可能性性，因此此如何避避免出错错或出错错后如何何弥补就就成为工工作的重重点。系系统在存存储数据据的电路路上从电电源稳定定到读写写保护采采取了一一系列设设计来确确保出错错的可能能性为最最低，同同时采用用了在记记录中使使用多笔笔交易余余额循环环的思想想来保证证。3）使用用后备电电池的必必要性在以往的的用户中中曾出现现2200v电源源短路情情况，即即使有UUPS电电源也无无法保证证售饭正正常进行行；有了了后备电电池，既既可保证证售饭，又又为

45、检修修线路赢赢得时间间。3、功能能介绍 网络监测测 系系统具备备收费终终端工作作状态的的网络监监测功能能。 即时查询询 各各工作站站按授权权范围可可即时查查询系统统运行情情况。 财务处理理 具具备完善善的财务务处理功功能。完完全按照照复式记记账法出出具财务务报表。对对于损坏坏、遗失失卡或由由于人事事变动需需更换新新卡时，系系统可随随时将相相关个人人信息和和金额写写入相应应的数据据库和新新卡内。 消费查询询 方方便、快快捷的查查询统计计功能，系系统提供供卡号、姓姓名、证证件号、部部门、消消费金额额、身份份等查询询特征，进进行查询询统计并并生成报报表。4、餐饮饮消费系系统1）餐饮饮消费系系统功能能

46、； 消费功能能。 数据采集集：由消消费软件件进行后后台控制制，实时时把员工工的卡消消费数据据记录采采集并保保存到数数据库中中。 数据上载载：由消消费软件件实时把把本地数数据库中中的消费费数据上上载到园园区一卡卡通，由由园区一一卡通对对数据进进行统一一处理。 数据下载载：保证证个人档档案信息息始终与与服务器器的一致致性。 身份限额额：设置置每餐不不同身份份的使用用限额，超超出限额额后需要要输入密密码进行行消费。 免费身份份使用金金额、次次数：根根据使用用者的身身份不同同设置免免费消费费的金额额或者次次数。 卡片使用用限制区区域：设设定不同同身份的的卡片在在不同的的POSS机上进进行消费费。 定价、定定次消费费：可以以由操作作人员自自由设定定POSS按键所所表示的的消费金金额。 黑白名单单：系统统运行中中以白名名单为主主，当脱脱机时以以黑名单单为主。 实时查询询每个营营业组及及消费PPOS机机的消费费明细和和汇总。 POS机机多种传传输方式式并存工工作。 非法卡报报警。2）窗口口机性能能参数 POS机机设备外外观展示示 POS机机技术参参数基本参数数