园区一卡通解决方案---通用方案40090.docx

《园区一卡通解决方案---通用方案40090.docx》由会员分享，可在线阅读，更多相关《园区一卡通解决方案---通用方案40090.docx（85页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、一卡通云平台解决方案考勤、门禁、消费附件二考勤、门禁禁、消费费一卡通解决决方案 目录录第一章、系系统整体体设计44一、 项目目背景44二、 系统统建设目目标41.门禁功功能：442.消费功功能：55三、总体改改造方案案5项目总体需需求62、操作员员管理773、商户管管理74、消费业业务85.食堂消消费：886、超市消消费87、门禁管管理88、考勤管管理9四、具体功功能设计计91、消费支支付92、门禁管管理1003、合作商商户消费费104、及时补补卡100五、系统主主要功能能10卡务管理系系统111六、密钥管管理系统统181.概述1182、 安装装密钥管管理系统统软件2223.管理本本地主控控密

2、钥（LMK）234.创建发发卡行、密密钥产品品、应用用密钥和和认证机机构2445.生成或或导入应应用密钥钥256.更新本本地主控控密钥（LMK）267.创建发发卡行、密密钥产品品、应用用密钥和和认证机机构2778.生成或或导入应应用密钥钥289.PSAAM发卡卡子系统统29七、消费管管理系统统301.系统概概述3002.系统特特点3113、功能介介绍3114、餐饮消消费系统统325、商户管管理功能能346、终端机机具管理理377、消费结结算系统统38八、考勤系系统455十、综合业业务管理理551、参数设设置5552、业务管管理5993、系统管管理611十、接口管管理功能能631、数据交交换接口

3、口632、前置机机部署的的接口程程序6443、实现手手段6444、与门禁禁系统对对接644十一、门禁禁及通道道管理系系统6441、需求分分析：6642、门禁系系统架构构及门禁禁管理软软件介绍绍65第二章、设设备清单单69第三章、质质保与售售后服务务方案770一、服务方方案7001.项目实实施计划划702.项目质质量保证证712、续保约约定722第一章、系系统整体体设计一、 项目背景xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx为提升管理理水平，提提高管理理效率，xx经济技术开发建设有限公司要求对xxxx办公区进行一卡通门禁-消费系统改造。改造目标及具体功能要求如

4、下。二、 系统建设目目标对上述xxxx个园园区进行行一卡通通改造，并并达到如如下目的的：1.门禁功功能：对5个园区区的门禁禁系统做做到一卡卡通功能能，要求求达到： 各园区办公公区域安安装电子子门禁，要要求各办办公区域域的员工工刷卡验验证进入入，按钮钮离开； 可对每张卡卡设定独独立的门门禁权限限，譬如如可以根根据需要要将特定定的门禁禁卡设置置为能够够出入所所有园区区或几个个园区的的通卡等等； 可对遗失的的门禁卡卡进行黑黑名单、恢恢复白名名单或强强制销卡卡操作； IC卡统一一由行政政法务部部制作发发放，作作为员工工的工作作证和就就餐卡；外部人人员经批批准后可可申领作作为搭伙伙就餐卡卡。 可根据需要

5、要设置考考勤功能能； 与售饭系统统使用同同一张感感应卡，做做到一卡卡通。2.消费功功能：对6个园区区的食堂堂POSS机售饭饭系统做做到一卡卡通功能能，要求求达到： 各园区的食食堂安装装IC卡卡售饭PPOS机机设备，使使用ICC卡进行行结算； IC卡统一一由行政政法务部部负责充充值，确确保充值值唯一性性 IC卡可在在任一园园区进行行消费； 系统能满足足餐厅自自营和外外包等不不同的经经营模式式； 外部人员经经批准后后可申领领作为搭搭伙就餐餐卡，但但外部人人员与园园区内部部员工的的就餐可可使用两两种不同同的就餐餐收费标标准。三、总体改改造方案案根据项目需需求，根根据ICC卡多应应用的特特点，构构建一

6、套套基于BB/S架架构的以以IC卡卡为介质质，支持持商户消消费、门门禁、食食堂售饭饭等功能能的企业业一卡通通集中管管理平台台。建立立的统一一的、集集约化的的一卡通通管理平平台，实实现客户户数据、账账户数据据、交易易数据和和公共功功能模块块的统一一管理。一卡通系统统提供的的应用涵涵盖了食食堂就餐餐消费、门门禁管理理、园区区内部超超市、零零散商户户等多个个领域，体体现了“电子钱钱包”的简便便性，全全面实现现一卡通通所体现现的“以卡代代币”的功能能。利用用一卡通通系统的的统一身身份识别别将来可可扩展到到考勤签签到、自自动售货货机、通通道管理理、班车车、会议议签到等等功能。园区一卡通通系统子子系统扩扩

7、展灵活活，根据据客户需需求，可可接入不不同的第第三方系系统和终终端机具具，对下下游系统统和终端端机具出出具统一一的接口口规范，并并无偿配配合其他他系统和和机具的的接入认认证测试试。为园区各种种应用提提供身份份识别的的功能，实实时共享享身份信信息、黑黑（白）名名单库等等信息资资源。实实现行业业应用信信息的全全网共享享，持卡卡人的基基本信息息资料和和行业应应用信息息都作为为统一的的公用数数据在全全网上实实时共享享，做到到一人一一卡、一一卡一户户，一卡卡一密，所所有数据据的变更更都做到到全网立立即生效效。同时时实现对对各个子子系统状状态的监监控，实实现财务务信息的的统一管管理。项目总体需需求一卡通应

8、用用管理平平台借助助于智能能卡载体体，为行行业用户户提供一一卡通信信息化应应用的整整体解决决方案。一一卡通应应用管理理平台应应达到如如下建设设目标：1、一卡卡通云平平台-可无限限制增加加子园区区一卡通系统统采用BB/S架架构，使使用方便便，支持持多园区区管理，一一卡通系系统只需需部署在在总部园园区，其其他园区区不需重重新部署署系统，通通过在一一卡通系系统建立立的系统统账户即即可实现现一主多多辅的管管理模式式。主要要实现机机构管理理，商户户管理，卡卡务管理理，用户户信息管管理，系系统维护护，清结结算管理理，终端端管理，门门禁管理理，考勤勤管理，消消费管理理等。2、操作员员管理超级操作作员，为为下

9、面不不同层次次的机构构分配操操作员，并并授予相相关的权权限。集集团公司司共有55个下属属职能部部门，每每个部门门可设置置一个操操作员，管管理本部部门的相相关业务务，五个个部门的的卡出自自同一系系统，同同一数据据库，是是可以通通用的。3、商户管管理 在一一卡通系系统中管管理商户户的信息息（商户户名称、商商户编号号、营业业执照，税税务登记记证，银银行账号号，费率率等），如如食堂、超超市等，并并为商户户部署PPOS终终端，用用于员工工刷卡支支付。4、消费业业务通过终端端管理，在在系统中中增加消消费终端端，实现现在食堂堂、超市市、合作作商户的的消费功功能。根根据园区区网络情情况的不不同，系系统支持持联

10、机消消费和脱脱机消费费两种消消费模式式。5.食堂消消费： 一卡通食堂堂消费系系统如果果采用联联机交易易的模式式，即卡卡上不存存钱，所所有持卡卡人的账账户都在在后台 如果新的一一卡通食食堂消费费系统采采用脱机机消费，则则利用TTCP/IP网网络，保保证每天天结班时时上传交交易流水水。同时时考虑到到发生断断网、断断电的突突发事件件，售饭饭机自带带存储和和后备电电源，不不会影响响正常就就餐，待待网络恢恢复时，后后台将自自动平账账。同时时支持多多种消费费模式及及不同身身份人员员（如临临时搭伙伙人员）自自动识别别不同费费率的功功能。6、超市消消费在超市部署署消费PPOS机机，采用用TCPP/IPP网络或

11、或部署33G移动动POSS，与收收银miis系统统进行集集成，自自动获取取交易金金额，可可以刷园园区卡支支付。7、门禁管管理一卡通系统统提供门门禁管理理子系统统，直接接对接门门禁厂商商的门禁禁设备，同同时通过过系统接接口也可可与第三三方门禁禁子系统统进行对对接，实实现园区区内门禁禁及通道道的一卡卡通管理理。8、考勤管管理一卡通平台台提供考考勤管理理子系统统，提供供标准接接口对接接原来的的考勤设设备，直直接与考考勤设备备通信，将将考勤名名单下发发给考勤勤机。考考勤机记记录刷卡卡记录。考考勤记录录采集上上传到数数据库后后通过“采集数数据统计计分析程程序”结合考考勤人员员的考勤勤资料和和考勤规规则计

12、算算每个人人每天，每每月的出出勤情况况。四、具体功功能设计计1、消费支支付一卡通系统统组建完完成，在在一卡通通食堂消消费系统统消费，可可采用联联机和脱脱机消费费两种模模式 采用脱机交交易的模模式使用卡钱包包，POOS机不不联网时时也可以以消费，稳稳定可靠靠，定时时后台入入账，持持卡人的的账户平平台统一一管理，同同时考虑虑到发生生断网、断断电的突突发事件件，售饭饭机自带带存储和和后备电电源，不不会影响响正常就就餐。同同时支持持多种消消费模式式及不同同身份人人员自动动识别不不同费率率的功能能。与此此同时，如如果与银银行达成成一致，可可以为高高管层或或者特殊殊人群提提供利用用银行卡卡作为卡卡片介质质

13、刷卡消消费的消消费模式式。 联机消费使用IC卡卡后台账账户进行行消费，交交易实时时上传后后台系统统，进行行消费金金额扣款款，扣款款结果返返回售饭饭机或商商户POOS，显显示或打打印交易易结果。2、门禁管管理一卡通平台台提供门门禁子系系统，通通过提供供标准接接口对接接门禁设设备，直直接与门门禁设备备通信，将将门禁机机添加到到特定区区域，然然后给员员工设定定门禁资资料（如如人员对对应哪台台门禁机机，在什什么时段段可开门门）后创创建白名名单下发发给门禁禁机。如如果用户户在门禁禁机的白白名单中中，即可可在特定定的时段段刷卡进进出门。用用户的刷刷卡记录录通过前前置机上上的门禁禁机控制制程序（采采集功能能

14、）采集集存储到到平台数数据库中中。具体体的功能能包括门门禁区域域管理，设设备管理理，时段段管理，门门禁资料料设置，名名单管理理和门禁禁记录查查询等。同时一卡通通平台可可与原有有的门禁禁子系统统通过系系统接口口进行对对接。3、合作商商户消费费合作商户刷刷卡子系系统可采采用售饭饭机+小小票打印印机的方方式实现现，需要要有TCCP/IIP信息息接入点点。4、及时补补卡 联机交易模模式补卡卡如果本项目目的充值值和消费费都是联联机交易易，那么么卡内余余额实时时更新，若若老卡丢丢失，当当丢卡者者到管理理处进行行老卡挂挂失时，新新卡与老老卡在后后台账户户做关联联，卡内内金额为为老卡余余额，丢丢卡者持持新卡进

15、进行消费费。五、系统主主要功能能根据项目业业务要求求，一卡卡通系统统应包括括以下应应用模块块：功能模块功能描述机构管理对系统内的的机构信信息进行行维护，增增加、修修改、删删除机构构信息，包包括对企企业部门门的管理理，商户户的管理理等卡务管理系系统对卡片的生生命周期期进行管管理，包包括：制制卡管理理，卡片片出库管管理，卡卡片柜面面业务如如开卡、挂挂失、补补卡、销销卡等。密钥管理系系统对卡片密钥钥、各类类终端设设备交易易密钥进进行管理理，包括括密钥的的生成，密密钥的传传输，密密钥的销销毁等终端管理对终端设备备信息进进行维护护，并分分配给指指定的商商户，对对POSS进行部部署，更更新设备备的运行行状

16、态消费管理系系统消费管理子子系统主主要对客客户充值值进行管管理，完完成持卡卡人在网网点充值值的业务务，完成成对员工工补贴的的发放，同同时处理理联机消消费和脱脱机消费费的交易易，并进进行清算算，出具具各种业业务报表表，和交交易明细细，供用用户查询询等综合业务管管理系统统作为一卡通通系统的的核心，对对系统管管理员和和系统角角色权限限进行管管理，而而且保存存业务数数据、设设置系统统参数，各各种交易易佣金等等业务。与第三方系系统对接接实现与考勤勤和门禁禁系统的的实时和和非实时时对接，提提供与考考勤和门门禁子系系统进行行对接的的标准接接口卡务管理系系统一卡通卡务务管理系系统是整整个一卡卡通系统统的信息息

17、来源的的基础和和核心，在在整个系系统中占占着举足足轻重的的作用。主主要职责责是对企企业卡的的生命周周期进行行管理，主主要包含含：制卡卡文件生生成、新新发卡、补补卡、卡卡片激活活、卡片片注销、卡卡片挂失失、卡片片解挂、密密码重置置等多项项功能。1、制卡文文件 首首先进行行卡片规规划，然然后制定定卡号编编码规则则，设置置卡号段段（企业业卡标识识（BIIN），设设置卡类类型，生生成制卡卡文件（包包含客户户信息，或或不包含含客户信信息），通通过安全全的方式式传给制制卡厂商商（或农农行制卡卡部门），由由制卡商商把“园区卡卡应用的的制卡文文件”通过制制卡设备备进行卡卡片个人人化。使用包含客客户信息息的制卡

18、卡文件，制制卡后，一一卡通系系统发卡卡网点只只需通过过售卡功功能，读读卡激活活卡片即即可。使用不包含含客户信信息的制制卡文件件，制卡卡后一卡卡通需要要输入客客户信息息，进行行发卡。2、制卡人人信息收收集各部门使用用统一的的格式收收集格力力园区内内部人员员的个人人信息（姓姓名、拼拼音、性性别、证证件类型型、证件件号码、联联系电话话、证件件起始日日期、证证件终止止日期、部部门名称称、部门门号、员员工号）和和照片信信息，统统一导入入一卡通通系统平平台，发发卡时输输入客户户证件号号码即可可找到该该客户的的信息，不不用在办办卡时再再次输入入。如果果不事先先收集人人员信息息，办卡卡时输入入客户信信息即可可

19、办理园园区卡。3、发卡发卡即通过过读卡器器激活行行业应用用域。客客户在一一卡通系系统的发发卡点填填写客户户业务单单（含客客户资料料），发发卡点操操作员审审核客户户业务单单，如果果客户档档案存在在，提示示客户将将在该档档案下创创建新的的账户，如如果不存存在，录录入客户户档案信信息，创创建档案案。读卡卡并进行行售卡，售售卡完成成。4、挂失卡片丢失时时，用户户到一卡卡通系统统办理挂挂失，挂挂失后，卡卡片不能能在一卡卡通系统统中使用用，如充充值，圈圈存，消消费等。1.选择挂挂失功能能，进入入卡片挂挂失页面面。 2. 选择择卡号后后面的“图标”显示卡卡片查询询页面，选选择证件件类型，输输入证件件号，输输

20、入姓名名，查询询要挂失失的卡号号。如下下图所示示3.选择要要挂失的的“卡号”，选择择“确定”，如下下图所示示：选择挂失按按钮，挂挂失成功功5、解挂用户挂失后后，找到到丢失的的卡片，持持该卡片片及有效效证件到到一卡通通系统办办理解挂挂，解挂挂后的卡卡片可以以在系统统中正常常使用。解解挂时需需要读卡卡，客户户出示证证件，验验证证件件号。6、有卡销销户员工持有效效证件和和卡片在在发卡充充值网点点填写销销户业务务单，做做有卡销销户。操操作员审审核客户户证件，圈圈提卡内内所有资资金，退退还备用用金余额额和卡押押金，收收取手续续费，打打印销户户凭证。退退款金额额自动转转入绑定定的银行行卡账户户中。销销户成

21、功功后，卡卡片无法法再次使使用。如如下图所所示7、卡片信信息修改改客户持卡到到发卡网网点填写写更新客客户信息息业务单单，并提提交办卡卡证件和和卡片，发发卡网点点操作员员审核客客户资料料后，对对客户信信息进行行修改。如如下图所所示8、补卡持卡人卡片片丢失，挂挂失卡片片，持相相关证件件到一卡卡通系统统中发卡卡网点进进行补卡卡，补卡卡后新卡卡可以在在系统中中正常使使用，补补卡后旧旧卡自动动注销。旧旧卡的卡卡账户余余额清算算后转到到新卡备备用金账账户，新新卡通过过圈存功功能将备备用金账账户圈存存到卡账账户。9、换卡用户卡片磨磨损严重重或折断断，但尚尚能读卡卡，持卡卡人持卡卡到一卡卡通系统统中做换换卡操

22、作作，换卡卡后旧卡卡自动注注销，新新卡绑定定原账户户，同时时旧卡的的卡账户户余额直直接写到到新卡的的卡账户户中。10、卡维维护对坏卡，发发卡时损损坏的卡卡，售卡卡时会提提示卡片片损坏，是是否做坏坏卡处理理，选择择“是”修改卡卡片的状状态为“损坏”，另外外对于库库存中丢丢失的卡卡片，可可使用卡卡片库存存调整功功能，修修改卡片片的库存存状态。六、密钥管管理系统统一卡通网络络中采用用的各种种安全机机制的有有效作用用，依赖赖于建立立完善的的密钥管管理机制制，保证证密钥的的产生、传传输、存存储以及及使用过过程中的的安全性性。密钥钥管理的的先决条条件是必必须有一一个可信信的实体体，这就就是具有有物理安安全

23、和逻逻辑安全全的密码码装置，保保存在密密码装置置内的关关键敏感感信息具具有足够够的安全全性。1.概述密钥管理系系统，简简称为KKMS（ Keyy Maanaggemeent Sysstemm）。 是一款款基于智智能卡个个人化阶阶段对密密钥管理理的安全全需求而而设计的的管理软软件系统统，提供供了密钥钥的安全全管理（包包括了密密钥的创创建、销销毁等功功能）和和数据的的安全计计算（数数据的加加解密等等功能）。适适用于金金融ICC卡个人人化阶段段的密钥钥管理和和数据安安全计算算，包括括了UnnionnPayy、VIISA和和MassterrCarrd金融融IC卡卡，遵循循PBOOC3.0，EEMV规规

24、范，完完全满足足智能卡卡个人化化业务的的需要。密钥管理系系统支持持多种硬硬件加密密模块设设备：国国外的 eraacomm 加密密板、国国内的科科友09902级级加密机机等。密密钥管理理系统安安全计算算处理的的效率取取决于所所使用的的硬件加加密模块块的性能能。密钥管理系系统运行行在Wiindoows系系统上，并并由以下下部份组组成： 硬件加密机机或加密密板，提提供密钥钥生成和和安全加加密运算算的功能能。 密钥管理软软件，对对密钥在在生命周周期内进进行管理理。密钥管理系系统主要要提供了了以下两两个功能能 密钥管理 为密钥在其其生命周周期中提提供所有有的安全全管理操操作：密密钥生成成/导入入、密钥钥

25、导出/备份和和密钥销销毁。 安全计算使使用指定定的密钥钥对输入入数据进进行安全全计算，包包括了数数据的加加密和解解密。 密钥管理系系统的功功能逻辑辑如图示示 1、密钥管管理系统统的密钥钥管理通过运行密密钥管理理程序，用用户就可可以方便便快捷地地完成密密钥的创创建、生生成与销销毁等操操作。其其中，密密钥是通通过所属属的发卡卡行和密密钥产品品来进行行分组。即即在创建建密钥前前，要为为密钥创创建对应应的发卡卡行，再再创建密密钥产品品。 发卡行的管管理 包括了对发发卡行的的创建、修修改与删删除 认证机构的的管理 包括了对认认证机构构的创建建、修改改与删除除 密钥的管理理 包括了对密密钥（DDES密密钥

26、和RRSA密密钥）的的创建、生生成（密密钥值生生成）、导导入、导导出、销销毁（销销毁密钥钥值）和和删除。 证书的管理理 包括了对发发卡行证证书申请请生成、证证书导入入和删除除。 硬件加密模模块的管管理 包括了LMMK的管管理和硬硬件加密密设备的的密码管管理。2、密钥管管理系统统的密钥钥生成 密钥管理系系统创建建需要生生成的密密钥标签签、属性性值 密钥管理系系统向加加密机请请求生成成密钥的的标签、长长度、有有效期等等属性密密钥值 加密机产生生密钥值值，并返返回报文文给密钥钥管理系系统 密钥管理系系统保存存生成的的密文信信息 密钥管理系系统控制制密钥的的有效状状态3、密钥管管理系统统的安全全技术服

27、服务通过启动安安全计算算服务程程序，客客户端应应用程序序可以通通过网络络发送信信息报文文包到安安全计算算服务程程序，请请求服务务程序执执行所需需要的数数据安全全计算。包包括了：数据的的加解密密、密钥钥的分散散、数据据的证书书签名、卡卡片认证证数据的的计算。4、密钥管管理系统统管理的的一般流流程 安装和配置置硬件加加密机或或者硬件件加密板板 安装密钥管管理系统统软件 管理本地主主控密钥钥（LMMK） 创建发卡行行、密钥钥产品和和应用密密钥 生成或导入入应用密密钥 申请证书请请求和导导入证书书 更新本地主主控密钥钥2、 安装密钥管管理系统统软件1.安装密密钥管理理系统把密钥管理理系统执执行所需需的

28、文件件拷贝安安装到目目标主机机。2.安装MMySQQL 安装 MyySQLL 数据据库管理理系统 安装MySSQL-Connnecctorr-ODDBC驱驱动 创建密钥管管理系统统数据库库进入应应用程序序目录，执执行安装装批处理理文件，用用以建立立MySSql数数据库。执执行前，请请确认数数据库相相关的配配置信息息。3.创建密密钥管理理系统服服务进入应用程程序安装装目录。创建密钥管管理服务务，执行行指令密密钥管理理服务的的服务启启动命令令。创建服务成成功后，需需要在控控制面板板中的管管理工具具下的服服务选择择服务并并启动服服务，选选择名称称为“Golldpaac 密密钥管理理系统 Cryypt

29、oo Seerviice”的服务务，启动动服务。并并可设置置成自动动启动模模式。3.管理本本地主控控密钥（LLMK）1.制作管管理员卡卡使用密钥管管理系统统可以制制作加密密机管理理员卡。 格式化管理理员ICC卡，将将所有管管理员卡卡都进行行格式化化处理。 制作超级管管理员卡卡 制作管理员员卡 制作维护管管理员卡卡2.加载加加密机主主控密钥钥密钥管理系系统提供供加载主主密钥、检检查LMMK KKCV功功能3.激活密密钥管理理系统主主控密钥钥使用缺省的的密码登登录密钥钥管理系系统后，需需要对对对应的操操作员密密码进行行修改。密密钥管理理程序启启动后需需要用户户登录验验证，保保证了非非授权用用户的非

30、非法操作作。系统统中保存存的应用用密钥都都是通过过硬件加加密设备备的LMMK加密密后的密密文值，在在硬件加加密设备备以外的的地方都都不会有有密钥的的明文存存在。系统安全的的用户角角色有如如下六种种：u superr：表示示超级管管理员，可可以进行行全部操操作。u adminn：表示示管理员员，负责责对Sllot密密码的管管理。u conf：表示项项目配置置管理员员，负责责项目的的配置，包包括发卡卡行、密密钥产品品和密钥钥的生成成与删除除。u mk：表示示主控密密钥管理理员，负负责主控控密钥的的生成和和激活。u key：表表示密钥钥管理员员，负责责密钥的的生成、导导入、导导出和销销毁。u cer

31、t：表示证证书管理理员，负负责证书书请求申申请和证证书的导导入。 初次登录密密钥管理理系统需需要设置置登录管管理员的的密码，输输入用户户名即可可修改当当前的用用户密码码。 为密钥管理理系统数数据库创创建LMMK主控控密钥的的记录。以以“mk”管理员员身份登登录密钥钥管理系系统，若若密钥管管理系统统数据库库中没有有创建LLMK主主控密钥钥记录时时，会提提示相关关的信息息：系统统菜单提提供主控控密钥创创建的功功能服务务并进行行创建。 输入主控密密钥标记记，为三三字节长长的字符符串，输输入完成成后即可可创建。 以“mk”管理员员身份登登录密钥钥管理系系统，若若密钥管管理系统统主控密密钥未激激活时，会

32、会提示主主控密钥钥未激活活的信息息提示。 以下LMKK分量的的导入/生成对对加密机机内的LLMK没没有影响响，这里里只是验验证三个个LMKK管理员员的身份份进入主主控密钥钥管理界界面，系系统按三三个分量量进行输输入，并并生成当当前的主主控密钥钥，并可可以查看看当前主主控密钥钥的校验验值。4.创建发发卡行、密密钥产品品、应用用密钥和和认证机机构以“connf”管理员员身份登登录密钥钥管理系系统1.创建发发卡行系统提供创创建新的的发卡机机构功能能，输入入发卡行行名称、缩缩写代码码和描述述，保存存发卡行行机构信信息2.创建密密钥产品品系统提供编编辑发卡卡机构的的功能，并并可以按按照需要要创建的的密钥

33、产产品的按按钮，如如DKKEY KEKK类型型密钥，输输入密钥钥产品的的名称和和属性等等。3.创建应应用密钥钥系统提供创创建的应应用密钥钥的功能能，如KEKK，输输入密钥钥版本，选选择密钥钥长度。4.创建认认证机构构系统提供创创建新的的认证机机构功能能，输入入认证机机构的名名称、缩缩写代码码和描述述，选择择机构类类型并进进行创建建。5.生成或或导入应应用密钥钥以“keyy”管理员员身份登登录密钥钥管理系系统1.生成/导入应应用密钥钥系统提供选选择所要要操作的的密钥，根根据需要要选择密密钥值生生成的方方式，系系统提供供单条导导入、批批量导入入、生成成三种方方式生成成应用密密钥。2.密钥的的批量导

34、导出系统提供批批量导出出密钥的的功能，导导出的过过程使用用传输密密钥对导导出的密密钥进行行保护。选选择密钥钥导出保保存的文文件，选选择密钥钥的保护护密钥，选选择所需需密钥进进行导出出。导出出后系统统进行必必要的信信息提示示。3.密钥的的批量导导入系统提供批批量导入入密钥的的功能，选选择密钥钥导入文文件，选选择密钥钥的保护护密钥并并进行导导入。完完成后系系统对当当前的操操作进行行必要的的信息提提示。4.申请证证书请求求和导入入证书以“cerrt”管理员员身份登登录密钥钥管理系系统。5.生成发发卡行公公钥证书书请求系统提供生生成发卡卡行公钥钥证书请请求文件件的功能能。选择择管理发发卡机构构公钥证证

35、书，选选择RSSA密钥钥对，生生成IPPK证书书申请，输输入证书书请求信信息即可可创建。系统可生成成银联、VVISAA、Maasteer等格格式的证证书请求求文件。6.入认证证机构公公钥系统提供导导入认证证机构公公钥的功功能，选选择认证证机构公公钥文件件，点击击创建建按钮钮。7.导入发发卡行公公钥证书书系统提供管管理发卡卡机构公公钥证书书的功能能，选择择发卡行行公钥证证书，导导入IPPK证书书。选择择认证机机构、发发卡行公公钥证书书导入文文件和xxml文文件输出出目录并并进行证证书的导导入。6.更新本本地主控控密钥（LLMK）1. 生成并导入入新的主主控密钥钥 准备3张新新的加密密机管理理员卡

36、 根据“制作作管理员员卡”一节先先对3张张新的加加密机管管理员卡卡进行格格式化处处理 根据“制作作管理员员卡”一节中中的制作作超级管管理员的的流程生生成新的的主控密密钥的33个分量量 根据“加载载加密机机主控密密钥”一节将将新的主主控密钥钥加载到到加密机机2. 加载旧主控控密钥使用超级终终端完成成以下操操作。加加载旧主主控密钥钥到密钥钥转变存存储区。3. 重新激活密密钥管理理系统主主控密钥钥以“mk”管理员员身份登登录密钥钥管理系系统，通通过生成成/导入入分别认认证SOO1、SSO2和和SO33的密码码、输入入SO33的密码码后激活活，完成成后系统统会弹出出操作的的反馈信信息。7.创建发发卡行

37、、密密钥产品品、应用用密钥和和认证机机构以“connf”管理员员身份登登录密钥钥管理系系统1）创建发发卡行系统提供创创建新的的发卡机机构功能能，输入入发卡行行名称、缩缩写代码码和描述述，保存存发卡行行机构信信息2）创建密密钥产品品系统提供编编辑发卡卡机构的的功能，并并可以按按照需要要创建的的密钥产产品的按按钮，如如DKKEY KEKK类型型密钥，输输入密钥钥产品的的名称和和属性等等。3）创建应应用密钥钥系统提供创创建的应应用密钥钥的功能能，如KEKK，输输入密钥钥版本，选选择密钥钥长度。4）创建认认证机构构系统提供创创建新的的认证机机构功能能，输入入认证机机构的名名称、缩缩写代码码和描述述，选

38、择择机构类类型并进进行创建建。8.生成或或导入应应用密钥钥以“keyy”管理员员身份登登录密钥钥管理系系统1）生成/导入应应用密钥钥系统提供选选择所要要操作的的密钥，根根据需要要选择密密钥值生生成的方方式，系系统提供供单条导导入、批批量导入入、生成成三种方方式生成成应用密密钥。2）密钥的的批量导导出系统提供批批量导出出密钥的的功能，导导出的过过程使用用传输密密钥对导导出的密密钥进行行保护。选选择密钥钥导出保保存的文文件，选选择密钥钥的保护护密钥，选选择所需需密钥进进行导出出。导出出后系统统进行必必要的信信息提示示。3）密钥的的批量导导入系统提供批批量导入入密钥的的功能，选选择密钥钥导入文文件，

39、选选择密钥钥的保护护密钥并并进行导导入。完完成后系系统对当当前的操操作进行行必要的的信息提提示。4）申请证证书请求求和导入入证书以“cerrt”管理员员身份登登录密钥钥管理系系统。5）生成发发卡行公公钥证书书请求系统提供生生成发卡卡行公钥钥证书请请求文件件的功能能。选择择管理发发卡机构构公钥证证书，选选择RSSA密钥钥对，生生成IPPK证书书申请，输输入证书书请求信信息即可可创建。系统可生成成银联、VVISAA、Maasteer等格格式的证证书请求求文件。6）入认证证机构公公钥系统提供导导入认证证机构公公钥的功功能，选选择认证证机构公公钥文件件，点击击创建建按钮钮。7）导入发发卡行公公钥证书书

40、系统提供管管理发卡卡机构公公钥证书书的功能能，选择择发卡行行公钥证证书，导导入IPPK证书书。选择择认证机机构、发发卡行公公钥证书书导入文文件和xxml文文件输出出目录并并进行证证书的导导入。9.PSAAM发卡卡子系统统PSAM发发卡子系系统是利利用密钥钥管理中中心下发发的密钥钥，以及及客户管管理系统统收集的的个人发发卡信息息，通过过安全装装载的方方式将密密钥和个个人数据据下载到到卡上，完完成卡的的个人化化。1）发卡的的安全需需求 用户户卡所需需的密钥钥必需以以密文装装载。 加密密算法必必须使用用国家商商用密码码管理办办公室指指定的算算法。 密钥钥不得以以明文的的方式暴暴露于非非安全设设备上。

41、 用户户卡密钥钥的加密密密钥不不能使用用厂商缺缺省密钥钥。 发卡卡系统的的使用具具有严格格的管理理操作办办法。 详细细的卡片片管理审审计记录录。2）发卡的的安全过过程l管理员通通过管理理员卡经经过PIIN 认认证后启启动系统统。l操作员通通过操作作员卡经经过PIIN 认认证后开开始发卡卡操作。l管理员、操操作员执执行严格格的白卡卡管理制制度。l管理员、操操作员执执行严格格的成品品卡管理理制度。l管理员、操操作员执执行严格格的废卡卡管理制制度。3）发卡前前需要准准备好的的卡片用户卡白卡卡，用户户卡白卡卡厂商认认证卡，用用户卡发发卡母卡卡，用户户卡发卡卡母卡认认证卡，用用户卡洗洗卡母卡卡，用户户卡

42、洗卡卡母卡认认证卡，管管理员卡卡、操作作员卡。七、消费管管理系统统为适应格力力园区的的需求，消消费机系系统支持持挂式收收费机和和台式收收费机。在在通信协协议上可可选择RRS4885、TTCP/IP、无无线移动动三种形形式，以以便适应应现场网网络情况况。食堂售饭机机一般采采用RSS4855网络，通通过TCCP/IIP与前前置机相相连，每每日日结结上传数数据至一一卡通系系统。消消费系统统还支持持各类收收银设备备（如：自动售售卖机、超超市收银银机）、收收银MIIS系统统的连接接。1.系统概概述消费管理系系统主要要指在园园区内进进行的各各种消费费活动。消费管理系统主要包括商户管理，终端管理，补贴发放管

43、理等功能模块。持卡人持园区卡在园区的消费终端刷卡消费，完成消费扣款功能。2.系统特特点1）系统安安全性因为在进行行综合消消费时，是是使用电电子货币币的方式式实现，因因此交易易记录防防伪成为为系统安安全性的的重要标标志。本本系统采采用先进进的DEES 加加密算法法，通过过系统代代码、系系统密钥钥、卡号号几个数数值经DDES算算法计算算一个随随机数为为交易记记录加密密，这就就使系统统被破译译的可能能性几乎乎为“零”。2）系统可可靠性 任何产产品都达达不到1100%，存储储数据时时都有出出错的可可能性，因因此如何何避免出出错或出出错后如如何弥补补就成为为工作的的重点。系系统在存存储数据据的电路路上从

44、电电源稳定定到读写写保护采采取了一一系列设设计来确确保出错错的可能能性为最最低，同同时采用用了在记记录中使使用多笔笔交易余余额循环环的思想想来保证证。3）使用后后备电池池的必要要性在以往的用用户中曾曾出现2220vv电源短短路情况况，即使使有UPPS电源源也无法法保证售售饭正常常进行；有了后后备电池池，既可可保证售售饭，又又为检修修线路赢赢得时间间。3、功能介介绍 网络监测 系统统具备收收费终端端工作状状态的网网络监测测功能。 即时查询 各工工作站按按授权范范围可即即时查询询系统运运行情况况。 财务处理 具备备完善的的财务处处理功能能。完全全按照复复式记账账法出具具财务报报表。对对于损坏坏、遗

45、失失卡或由由于人事事变动需需更换新新卡时，系系统可随随时将相相关个人人信息和和金额写写入相应应的数据据库和新新卡内。 消费查询 方便便、快捷捷的查询询统计功功能，系系统提供供卡号、姓姓名、证证件号、部部门、消消费金额额、身份份等查询询特征，进进行查询询统计并并生成报报表。4、餐饮消消费系统统1）餐饮消消费系统统功能； 消费功能。 数据采集：由消费费软件进进行后台台控制，实实时把员员工的卡卡消费数数据记录录采集并并保存到到数据库库中。 数据上载：由消费费软件实实时把本本地数据据库中的的消费数数据上载载到园区区一卡通通，由园园区一卡卡通对数数据进行行统一处处理。 数据下载：保证个人人档案信信息始终

46、终与服务务器的一一致性。 身份限额：设置每每餐不同同身份的的使用限限额，超超出限额额后需要要输入密密码进行行消费。 免费身份使使用金额额、次数数：根据据使用者者的身份份不同设设置免费费消费的的金额或或者次数数。 卡片使用限限制区域域：设定定不同身身份的卡卡片在不不同的PPOS机机上进行行消费。 定价、定次次消费：可以由由操作人人员自由由设定PPOS按按键所表表示的消消费金额额。 黑白名单：系统运运行中以以白名单单为主，当当脱机时时以黑名名单为主主。 实时查询每每个营业业组及消消费POOS机的的消费明明细和汇汇总。 POS机多多种传输输方式并并存工作作。 非法卡报警警。2）窗口机机性能参参数 POS机设设备外观观展示 POS机技技术参数数基本参数主板使用用全固态态电容，贴贴片芯片片64MBB RAAM CCPU128MMB FFLASSH存储储器内置蓄电电池，断断电支持持6小时时输入：AAC1000V-2400V输出出：DCC12VV-1AA屏 幕幕8位数码码管(LLED)