社員卡系統(tǒng)技術(shù)需求書

1、中國銀行金鷹商廈外幣卡收銀一體化方案田園東方-甜田社社員卡系統(tǒng)需求書南京銀石計算機(jī)系統(tǒng)有限公司 tel4813487、4812507 第1頁共60頁無錫田園東方甜田社社員卡系統(tǒng)需求確認(rèn)書目 錄1概述31.1目的31.2范圍31.3社員章程31.4系統(tǒng)建設(shè)總原則3集中原則3安全性原則3開放性原則31.5定義41.6卡類別與賬戶設(shè)置41.7卡介質(zhì)52系統(tǒng)聯(lián)網(wǎng)方案說明62.1網(wǎng)絡(luò)結(jié)構(gòu)62.1.1聯(lián)網(wǎng)方式說明62.1.2中心機(jī)房62.1.3其它職能部門62.1.4各家受理商戶62.2社員卡系統(tǒng)功能模塊說明72.2.1主機(jī)系統(tǒng)7交易資料采集和積分計算9會員升降級處理10會員營銷

2、處理102.2.2中心管理系統(tǒng)112.2.3會員資料管理142.2.4資金清算152.2.5售卡管理系統(tǒng)162.2.6前臺交易193安全技術(shù)要求213.1交易終端安全策略213.1.1pos終端安全控制213.1.2pc終端安全控制213.2server安全策略213.2.1系統(tǒng)主機(jī)配有硬件加密機(jī)設(shè)備213.2.2敏感數(shù)據(jù)在數(shù)據(jù)庫的存放方式223.2.3合法性和平衡性檢查223.3卡安全管理223.3.1卡片磁道信息安全223.3.2傳輸安全243.3.3主賬戶安全244業(yè)務(wù)操作流程254.1查詢余額254.2消費(fèi)254.3消費(fèi)撤銷274.4退貨284.5單張卡充值294.6充值撤銷304.7

3、批量開戶314.8批量銷戶324.9批量充值334.10批量充值撤銷344.11特殊沖帳354.12特殊補(bǔ)帳364.13換卡374.14補(bǔ)磁385補(bǔ)充功能說明395.1儲值，充值獎勵機(jī)制395.2報表補(bǔ)充391 概述1.1 目的1. 明確社員卡系統(tǒng)功能開發(fā)需求。2. 作為合同附件，要求供應(yīng)商項目開發(fā)成果包含但不限于此文檔描述功能。3. 為各模塊詳細(xì)設(shè)計的功能實(shí)現(xiàn)提供準(zhǔn)則。1.2 范圍本文檔給出軟件整體架構(gòu)及各模塊的開發(fā)需求說明。最終系統(tǒng)設(shè)計軟件產(chǎn)品應(yīng)以此文檔為準(zhǔn)。1.3 社員章程社員卡系統(tǒng)建設(shè)的總體目標(biāo)為：1. 建立安全、穩(wěn)定、高效的社員卡消費(fèi)積分系統(tǒng)、營銷系統(tǒng)、帳務(wù)管理系統(tǒng)、交易系統(tǒng)和清算系

4、統(tǒng)；2. 通過與金融pos機(jī)的對接，實(shí)現(xiàn)社員卡在無線pos終端的交易受理；3. 支持多渠道、多方式接入功能。1.4 系統(tǒng)建設(shè)總原則集中原則建設(shè)集中的社員卡管理系統(tǒng)，集中存儲和管理所有本系統(tǒng)的卡檔案、賬戶、交易資料。安全性原則卡系統(tǒng)在卡交易敏感數(shù)據(jù)如金額信息等在網(wǎng)絡(luò)傳輸?shù)倪^程以及數(shù)據(jù)庫存儲過程都采用必要的保密手段，不低于銀行卡的金融交易安全保密標(biāo)準(zhǔn)。對賬務(wù)及交易資料的平衡性進(jìn)行檢查，保證賬務(wù)信息的正確性。開放性原則在保障系統(tǒng)安全的前提下，系統(tǒng)提供開放的外部接口，供其他外部系統(tǒng)對卡系統(tǒng)進(jìn)行交易信息交換或數(shù)據(jù)存取。1.5 定義本文使用了以下的定義：l 卡系統(tǒng)社員卡系統(tǒng)的簡稱。l 賬號對于所有卡種類，

5、賬號與卡號相同。l 生效期卡的賬戶生效日期，一般用于后付費(fèi)購卡(或簽單購卡等情況)，延期激活卡賬戶資料時，日期應(yīng)遲于當(dāng)前工作日期。l 失效期（或稱有效期）失效期是賬戶的一個屬性，為一個日期，賬戶的失效期規(guī)定了賬戶資金使用的最后期限。l 賬面余額卡的各個賬戶下的實(shí)際余額。比如尚未到資金生效期的余額。l 可用余額卡的各個賬戶下持卡人實(shí)際可以消費(fèi)的余額。未特別注明時，本文所指余額為“可用余額”。l 卡系統(tǒng)消費(fèi)是指持卡人在各商家使用卡系統(tǒng)的各類卡進(jìn)行支付結(jié)算而產(chǎn)生的卡系統(tǒng)交易，經(jīng)批準(zhǔn)的消費(fèi)額即時地反映到該持卡人的賬戶余額上。為區(qū)別與商業(yè)信息系統(tǒng)中的“消費(fèi)”，稱之為“卡系統(tǒng)消費(fèi)”l 卡系統(tǒng)退貨卡系統(tǒng)退貨

6、是指持卡人進(jìn)行退貨時，原始交易含有卡系統(tǒng)消費(fèi)結(jié)算的情況下，對卡系統(tǒng)消費(fèi)交易支持部分退貨，只能一次退貨。退貨金額實(shí)時反映到持卡人可用余額。1.6 卡類別與賬戶設(shè)置卡系統(tǒng)中定義了以下卡類別：l 社員卡可以增加和配置卡類型現(xiàn)定有一下卡類型卡類別使用范圍使用期限是否掛失是否需要密碼是否定額是否可充值是否記名定額卡全系統(tǒng)一年效期，到期延期根據(jù)設(shè)置確定。掛失不需要定額不可以無非定額卡全系統(tǒng)終生有效。掛失需要不定額可以記名卡金額設(shè)置:社員以1000元為基數(shù)進(jìn)行充值1.7 卡介質(zhì)卡系統(tǒng)使用多磁道信息卡。提供符合本系統(tǒng)規(guī)范的制卡管理功能。2 系統(tǒng)聯(lián)網(wǎng)方案說明2.1 網(wǎng)絡(luò)結(jié)構(gòu)系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)可分選：1， 自建局域網(wǎng)

7、形式2， 云服務(wù)器形式2.1.1 聯(lián)網(wǎng)方式說明聯(lián)網(wǎng)受理田園東方社員卡模式如下：通過自身采購的無線金融pos機(jī)，實(shí)現(xiàn)社員卡的受理2.1.2 中心機(jī)房 系統(tǒng)主機(jī)：保存和管理社員卡卡帳戶資料、歷史交易資料、社員積分資料、清算報表資料，并處理社員卡的聯(lián)機(jī)交易，維護(hù)黑名單資料，社員卡系統(tǒng)主機(jī)是無錫田園東方社員卡支付系統(tǒng)的核心組成部分。 web服務(wù)器：用于提供發(fā)卡機(jī)構(gòu)管理工作站、各家受理商戶管理工作站等系統(tǒng)管理等業(yè)務(wù)系統(tǒng)的http服務(wù)。2.1.3 其它職能部門 發(fā)卡機(jī)構(gòu)管理工作站：安裝在發(fā)卡機(jī)構(gòu)的一臺或多臺計算機(jī)，用于對社員卡交易系統(tǒng)進(jìn)行日常監(jiān)控、管理和維護(hù)，同時運(yùn)行與社員卡交易相關(guān)的各項管理功能包括：卡

8、片的制作、卡片的復(fù)核、資金上劃交易查詢、黑名單管理、門店管理、交易查詢統(tǒng)計、積分管理、清算系統(tǒng)等。 報表管理工作站：用于提供社員卡系統(tǒng)所有數(shù)據(jù)的分析處理、報表統(tǒng)計等功能。2.1.4 各家受理商戶 門店管理工作站：安裝在各門店，用來進(jìn)行交易查詢等。 pos機(jī)：可以用于處理社員卡交易的無線金融pos機(jī)。2.2 社員卡系統(tǒng)功能模塊說明2.2.1 主機(jī)系統(tǒng)社員卡系統(tǒng)模塊主要功能如下：1) 保存和管理卡帳戶資料、歷史交易資料、清算報表資料；2) 終端與系統(tǒng)主機(jī)通信處理；3) 處理卡的聯(lián)機(jī)交易；4) 維護(hù)黑名單資料；5) 日切和交易批量處理，清算資料和報表生成。卡交易通信管理模塊主機(jī)系統(tǒng)設(shè)置一組通信伺服進(jìn)

9、程和交易事務(wù)處理進(jìn)程負(fù)責(zé)聯(lián)機(jī)交易處理。通信進(jìn)程將負(fù)責(zé)所有與交易終端的通信工作。聯(lián)機(jī)事務(wù)處理聯(lián)機(jī)事務(wù)處理模塊是系統(tǒng)聯(lián)機(jī)交易處理的核心模塊，聯(lián)機(jī)事務(wù)處理模塊由一組聯(lián)機(jī)交易處理的伺服進(jìn)程構(gòu)成。來自通信模塊的交易請求進(jìn)入聯(lián)機(jī)事務(wù)隊列等待聯(lián)機(jī)交易處理程序現(xiàn)處理，聯(lián)機(jī)事務(wù)處理模塊設(shè)置deamon進(jìn)程（精靈進(jìn)程）可以根據(jù)消息隊列排隊的狀況，決定是否需要增大聯(lián)機(jī)事務(wù)處理程序數(shù)量。聯(lián)機(jī)交易處理程序處理社員卡各種終端交易（參考“前臺交易受理”的相關(guān)章節(jié)說明）以及門店管理終端的各類聯(lián)機(jī)交易。聯(lián)機(jī)交易的類別包括：l 管理類包括終端的簽到、簽退，參數(shù)下載，通信測試，終端交易明細(xì)查詢、總額查詢等；l 查詢類包括卡余額查詢

10、、交易歷史查詢等；l 金融類包括社員卡消費(fèi)及對應(yīng)的撤銷交易；l 沖正類處理交易終端的各類金融交易的沖正通知；l 結(jié)帳類終端的結(jié)帳交易。管理端受理的交易種類包括：l 卡片補(bǔ)檔發(fā)售、客戶資料管理；l 卡片掛失、解掛、注銷、換卡等卡片管理交易l 卡片充值交易；l 卡補(bǔ)賬、沖賬等特殊帳務(wù)調(diào)節(jié)交易。卡交易批處理交易批處理是主機(jī)交易系統(tǒng)的重要環(huán)節(jié)，其主要作用是：1) 驗(yàn)證日間交易正確性;2) 對系統(tǒng)帳戶資料進(jìn)行平衡檢查（總分平衡，明細(xì)平衡）；3) 計算脫機(jī)交易的積分信息；4）根據(jù)設(shè)定的規(guī)則對過期卡進(jìn)行處理；5) 將根據(jù)系統(tǒng)要求產(chǎn)生一系列報表如： 發(fā)卡情況報表 銷戶情況報表 交易明細(xì)報表（包括消費(fèi)，退貨，充

11、值等交易） 資金清算報表（包括發(fā)卡機(jī)構(gòu)與售卡機(jī)構(gòu)的發(fā)卡收入清算，以及發(fā)卡機(jī)構(gòu)與受理機(jī)構(gòu)的交易清算）還可以根據(jù)商戶需要產(chǎn)生其它的相應(yīng)報表。相關(guān)系統(tǒng)接口社員卡主機(jī)系統(tǒng)可與銷售、財務(wù)系統(tǒng)有交易資料、參數(shù)信息、電子憑證等方面的數(shù)據(jù)交換，主機(jī)系統(tǒng)根據(jù)實(shí)際需要預(yù)留與外圍系統(tǒng)的數(shù)據(jù)接口。社員卡主機(jī)系統(tǒng)可與物業(yè)相關(guān)的門禁與停車場管理系統(tǒng)的接口。社員卡主機(jī)系統(tǒng)可與文旅相關(guān)的門票道閘系統(tǒng)的接口。社員卡主機(jī)系統(tǒng)可與網(wǎng)上商城、微信、微博等線上系統(tǒng)的接口，保證數(shù)據(jù)的線上線下同步?？ㄏ到y(tǒng)交易清算資料等數(shù)據(jù)的導(dǎo)出等。交易資料采集和積分計算積分方案1. 社員通過申請入社獲得本社社員卡，激活即送50積分。2. 社員通過充值消費(fèi)

12、增加積分。在本社各業(yè)態(tài)內(nèi)一次性消費(fèi)滿10元，均可積1分。（一次性消費(fèi)滿20元，積2分，以此類推。） 3. 積分可在田園東方官方網(wǎng)站兌換相應(yīng)禮品（但不得兌換現(xiàn)金）；4. 社員可憑積分參與本社組織的沙龍、聯(lián)誼等活動；5. 社員的生日月為雙倍積分月，社員可享受雙倍積分；6. 用購物券消費(fèi)不再參加積分活動，也不參于充值活動；7. 社員在辦理兌換禮品時，其相對應(yīng)的積分將進(jìn)行沖減；8. 社員在辦理退、換貨時，根據(jù)實(shí)際的消費(fèi)金額，進(jìn)行相應(yīng)積分增減。如果積分不足，則按消費(fèi)掉的積分的1/10補(bǔ)充現(xiàn)金。（如客戶退貨時已消費(fèi)掉100積分，則退回10元，以此類推。）其他說明1. 本社將社員積分情況錄入社員個人專屬檔案

13、。2. 社員可通過網(wǎng)站隨時查詢個人積分，網(wǎng)址： 。消費(fèi)時收銀人員亦會及時告之。3. 積分有效期為一年，在每年的1月1日0點(diǎn)0分自動清零，建議大家在此之前消費(fèi)掉。4. 積分不得轉(zhuǎn)讓、贈予、買賣、繼承。5. 由于社員禮品有限，社員在積分兌換時采取先到先得的方式確保公平。會員升降級處理l 會員在一段時間之內(nèi)的月結(jié)對帳單的累計消費(fèi)額、或積分滿一定的門限值可自動升級為更高一級的會員，到期的會員消費(fèi)累積數(shù)如未達(dá)到系統(tǒng)設(shè)定標(biāo)準(zhǔn)，則可提示并由認(rèn)為選擇是否降級為低一級的會員。l 對會員卡效期、會員消費(fèi)金額和消費(fèi)累積數(shù)的判斷由系統(tǒng)自動檢索完成，批量處理完成后，最終生成會員升、降級明細(xì)報表。會員營銷處理1，積分兌換

14、禮品，包含但不限于以下形式：社員消費(fèi)后所得積分可用于兌換禮品，禮品展示平臺包含網(wǎng)站展示，手機(jī)微信展示等，線上社員的積分必須與線下保持一致。積分的兌換比例后臺可設(shè)置，并新增修改，所有積分操作的歷史操作有使用操作數(shù)據(jù)保留。2，會員生日，節(jié)假日多倍積分可以設(shè)置會員生日，或特殊的節(jié)假日，會員享受多倍的積分，積分背書后臺可以設(shè)置。 2.2.2 中心管理系統(tǒng)參數(shù)設(shè)置系統(tǒng)各類參數(shù)的設(shè)置，包括各類應(yīng)用參數(shù)設(shè)置、機(jī)構(gòu)設(shè)置、商戶管理設(shè)置、清結(jié)算設(shè)置、卡類設(shè)置等?？惞芾矸诸惞芾碓O(shè)置系統(tǒng)卡大類的基本職能。在系統(tǒng)功能的設(shè)計方面，系統(tǒng)當(dāng)中的卡賬戶，可兼有所有卡種類的功能。也就是說，一張卡即可儲值，打折、又可以做為會員卡

15、（積分）。 卡帳戶管理卡按賬戶類型分為3類：l 主卡賬戶l 積分賬戶l 返利賬戶系統(tǒng)通過主賬戶對大型連鎖商戶卡等總帳信息以及積分、會員資料進(jìn)行管理，通過對消費(fèi)卡等子賬戶進(jìn)行管理，對各種賬戶使用的效期、使用的規(guī)則進(jìn)行控制和管理。積分規(guī)則設(shè)置可以設(shè)置各家門店的積分系數(shù)（消費(fèi)金額換算為積分的乘率）。系統(tǒng)當(dāng)中的積分規(guī)則以商戶類別、會員卡級別等要素決定一條消費(fèi)記錄應(yīng)獲得的積分。系統(tǒng)當(dāng)中設(shè)置積分規(guī)則表，記錄各類卡對于不同商鋪積分系數(shù)。卡發(fā)行管理系統(tǒng)當(dāng)中卡生命周期的各個階段均進(jìn)行記錄和統(tǒng)計。以社員卡為例，一張社員卡自空白卡到進(jìn)入流通環(huán)節(jié)的總體流程如圖所示：在卡流通的各個環(huán)節(jié)，均以單證形式做為紙制憑證，在社員

16、卡系統(tǒng)當(dāng)中，則以憑證管理和交易的形式記錄各項業(yè)務(wù)，以備對系統(tǒng)中每一張卡的全部流通過程進(jìn)行跟蹤。自社員卡白卡的入庫、制卡、領(lǐng)出、零售等等各個環(huán)節(jié)均有交易或空白憑證管理記錄，中心管理系統(tǒng)可以對白卡、待發(fā)卡、正常流通卡、到期卡等常規(guī)信息進(jìn)行統(tǒng)計。賬務(wù)管理帳務(wù)管理模塊的主要功能包括：l 為社員卡卡系統(tǒng)管理中心與商戶之間的資金結(jié)算提供清算報表在系統(tǒng)集中管理的模式下，社員卡卡中心與各個商戶之間存在資金劃轉(zhuǎn)，基本的資金劃轉(zhuǎn)方向包括社員卡卡消費(fèi)資金的下劃。社員卡卡系統(tǒng)的批處理功能將產(chǎn)生各個資金往來機(jī)構(gòu)的相互劃轉(zhuǎn)清算報表做為資金劃轉(zhuǎn)依據(jù)；l 為企業(yè)財務(wù)人員掌握整個社員卡卡系統(tǒng)資金狀況，各類資金比重、損益狀況等提

17、供數(shù)據(jù)依據(jù)系統(tǒng)內(nèi)按不同性質(zhì)的資金分別設(shè)立總帳（包括社員卡資金、贈卡資金等），供財務(wù)人員隨時了解系統(tǒng)資金量及資金結(jié)構(gòu)，為財務(wù)決策提供數(shù)據(jù)支持；l 查詢、統(tǒng)計和管理系統(tǒng)內(nèi)客戶賬戶資料帳務(wù)管理模塊提供系統(tǒng)內(nèi)分戶帳（客戶資料）的查詢、統(tǒng)計和匯總功能。2.2.3 會員資料管理會員資料手工錄入按照給定的條件或無條件，通過售卡前臺、客服中心、網(wǎng)站、客戶電話等渠道手工建立會員卡資料會員資料包括但不限于：卡號、會員名、證件類型及號碼、性別、出生年月日、教育程度、籍貫、職業(yè)、固定電話和移動電話、職業(yè)、收入情況、通訊地址、e-mail，郵編、興趣愛好、推薦人卡號、以及會員資料變更等信息。其他內(nèi)容可見補(bǔ)充說明部分。會

18、員資料修改包括對會員注冊資料修改、會員級別修改等；會員資料查詢統(tǒng)計查詢指定會員資料根據(jù)卡號查詢會員卡檔案。會員資料統(tǒng)計根據(jù)會員來源方式或其他可分組匯總的屬性（這些屬性必須是可枚舉的，如性別、發(fā)卡機(jī)構(gòu)），對會員資料進(jìn)行分組數(shù)量統(tǒng)計。會員投訴錄入可通過客服中心、網(wǎng)站或管理系統(tǒng)錄入會員投訴記錄。會員投訴記錄查詢可根據(jù)會員卡號、投訴日期范圍、查詢會員卡投訴記錄資料，查詢內(nèi)容包括符合條件的會員投訴處理記錄、接待人、接待時間、答復(fù)時間、處理狀態(tài)、投訴內(nèi)容、答復(fù)內(nèi)容、備注；2.2.4 資金清算本系統(tǒng)只提供清算報表，清算報表中將包含交易的明細(xì)數(shù)據(jù)、匯總數(shù)據(jù)及手續(xù)費(fèi)；無法直接進(jìn)行資金劃轉(zhuǎn)，只提供劃轉(zhuǎn)的依據(jù)。報表

19、包括：管理業(yè)務(wù)（開卡等）匯總表新增社員開卡數(shù)據(jù)的當(dāng)天，周，月，年的數(shù)據(jù)匯總表管理業(yè)務(wù)（開卡等）明細(xì)表新增社員開卡數(shù)據(jù)的當(dāng)天，周，月，年的數(shù)據(jù)明細(xì)表發(fā)卡機(jī)構(gòu)儲備金余額表新增社員充值所應(yīng)收的表的明細(xì)與匯總表商戶清算報表各商戶消費(fèi)的金額明細(xì)與匯總表日常業(yè)務(wù)管理日常業(yè)務(wù)管理主要包括了卡系統(tǒng)各個機(jī)構(gòu)的日常交易查詢，匯總統(tǒng)計包括：l 消費(fèi)情況查詢和統(tǒng)計；l 發(fā)卡情況查詢統(tǒng)計；l 積分查詢統(tǒng)計；l 積分消費(fèi)的查詢統(tǒng)計，l 其他類型的查詢統(tǒng)計。2.2.5 售卡管理系統(tǒng)售卡管理此管理模塊主要完成：開片補(bǔ)檔、卡片的激活以及資金管理等功能，包括以下幾個模塊：卡開戶完成購卡人基本信息的錄入即補(bǔ)檔工作，同

20、時完成帳戶的激活使卡片進(jìn)入可使用狀態(tài)，將帳戶的資金按性質(zhì)進(jìn)行分類(資金子賬戶、贈送金子賬戶）便于以后的統(tǒng)計和分析。開戶操作如下示意圖：售卡資金管理以準(zhǔn)確反映售卡收入以及資金情況。售卡限額管理對指定售卡機(jī)構(gòu)設(shè)定售卡限額，每售出一張卡即減限額，限額可做為售卡機(jī)構(gòu)的參數(shù)進(jìn)行設(shè)置，當(dāng)售卡限額減為零時不允許售卡。通過此功能可以監(jiān)控和合理控制售卡機(jī)構(gòu)的售卡數(shù)量。卡維護(hù)管理充值通過此功能實(shí)現(xiàn)向主賬戶中增加余額。就是持卡人拿現(xiàn)金進(jìn)行社員卡的充值，輸入卡號和充值金額便可以充值，并打印充值憑證，供以后備查。掛失根據(jù)持卡人提供有效的證件（在售卡時補(bǔ)檔里的信息）以及卡號信息，進(jìn)行卡的掛失，打印卡掛失憑證

21、，持卡人簽字，做為換卡憑證，卡一旦掛失將不再能正常使用。解掛據(jù)持卡人提供有效的證件（在售卡時補(bǔ)檔里的信息）以及卡號信息，進(jìn)行掛失卡的解掛，使卡能夠正常使用。補(bǔ)賬當(dāng)某一筆該發(fā)生的交易沒有發(fā)生，如操作員在進(jìn)行交易時，由于種種原因交易在后臺沒有處理成功，而操作員認(rèn)為此筆交易是成功的并給了客戶商品，此時通過“特殊補(bǔ)帳”功能來處理，系統(tǒng)提示輸入卡號，如卡號輸入正確，輸入補(bǔ)帳金額，如卡上的金額足夠，系統(tǒng)提示輸入終端號，輸入交易票據(jù)號，確認(rèn)后完成特殊補(bǔ)帳操作。沖賬沖帳是用于某些特殊的情況，如由于某些人為的原因造成持卡人的賬被多扣的情況，就可以通過沖帳來將錯誤的交易取消掉。換卡由于人為原因或其它原因需要將原卡

22、作廢，換置新卡。對于換卡交易分為以下情況：掛失卡換卡、損壞卡換卡、過期卡換卡。銷戶所謂銷戶就是將主賬戶注銷，并轉(zhuǎn)移到銷戶記錄表中，根據(jù)資金的性質(zhì)分為：現(xiàn)金銷戶，回收卡銷戶。 現(xiàn)金銷戶：就是持卡人將由于特殊原因退卡，要求返回現(xiàn)金，持卡人可以憑有效證件和卡號信息，完成現(xiàn)金銷戶交易。 回收卡銷戶：正常銷售過程結(jié)束后（卡余額小于一定值），回收銷戶。日常業(yè)務(wù)管理對帳單打印資料查詢資料修改交易查詢2.2.6 前臺交易簽到對收銀員的合法性進(jìn)行檢查，此功能可由程序自動完成?？ㄐｒ?yàn)/余額查詢對社員卡的合法性進(jìn)行檢查。社員卡余額查詢功能。消費(fèi)是指因正常消費(fèi)而引起的賬戶變動。消費(fèi)完成后打印消費(fèi)憑證。消

23、費(fèi)撤銷是指因人為原因而撤銷已完成的消費(fèi)。消費(fèi)撤銷必須是撤銷當(dāng)日未結(jié)賬的消費(fèi)交易。社員卡主機(jī)批準(zhǔn)的消費(fèi)撤銷金額將即時地反映到持卡人的賬戶上。消費(fèi)沖正當(dāng)消費(fèi)或消費(fèi)撤銷交易上送商場前置機(jī)后，收銀機(jī)未收到交易應(yīng)答，收銀機(jī)會自動發(fā)起上筆交易的沖正請求，如果沖正不成功則繼續(xù)沖正。直到收到?jīng)_正成功的回應(yīng)為止。查詢系列交易供收銀員查詢最近發(fā)生的交易結(jié)果、當(dāng)日發(fā)生交易、當(dāng)班發(fā)生交易等等。交易一覽供收銀員查詢該收銀機(jī)上發(fā)生的交易明細(xì)。如交易已結(jié)帳，則不能被查出。帳務(wù)查詢查詢成功交易的筆數(shù)和金額合計，供結(jié)帳用。柜員結(jié)帳收銀員核對系統(tǒng)中記的交易筆數(shù)、金額合計與其原始憑證相符，則將交易結(jié)帳。補(bǔ)打單據(jù)按某筆交易的流水號查

24、出交易詳細(xì)信息，重新打印簽購單。3 安全技術(shù)要求3.1 交易終端安全策略3.1.1 pos終端安全控制金融終端在進(jìn)行社員卡交易處理時，按照本系統(tǒng)所制定的終端規(guī)范進(jìn)行通信和安全加密。參照銀聯(lián)pos最新的終端規(guī)范要求。終端的安全管理通過密碼鍵盤設(shè)備和相應(yīng)的密鑰管理方法來實(shí)現(xiàn)。卡片的認(rèn)證、安全技術(shù)具體參考終端規(guī)范。3.1.2 pc終端安全控制運(yùn)行于發(fā)卡機(jī)構(gòu)的管理程序，通過接在pc機(jī)上的卡讀寫設(shè)備進(jìn)行社員卡的交易受理，pc終端對社員卡的認(rèn)證方法與pos終端相同，安全設(shè)備可采用具有des加密功能的ukey實(shí)現(xiàn)。pc終端采用pki加密方式，對卡片管理類業(yè)務(wù)的文件進(jìn)行數(shù)字簽名認(rèn)證。證書的載體可采用ukey等

25、。3.2 server安全策略3.2.1 系統(tǒng)主機(jī)配有硬件加密機(jī)設(shè)備pos系選用帶加密報文作為加密設(shè)備，功能包括：產(chǎn)生/驗(yàn)證與收款機(jī)數(shù)據(jù)包中的pos_mac；整包加密時密鑰和數(shù)據(jù)包的加/解密；社員卡卡片信息的產(chǎn)生。3.2.2 敏感數(shù)據(jù)在數(shù)據(jù)庫的存放方式卡號與交易金額：商戶財務(wù)需要查詢，明文存放；磁道信息：不存放在系統(tǒng)中；密鑰信息：pin主密鑰和mac主密鑰存放在加密設(shè)備中，各類工作密鑰（pin工作密鑰、mac工作密鑰、單筆交易密鑰）在server系統(tǒng)中；系統(tǒng)日志：用以記錄交易過程數(shù)據(jù)包原始信息，系統(tǒng)檢查和維護(hù)的根據(jù)，以適當(dāng)形式加密存放。3.2.3 合法性和平衡性檢查主機(jī)系統(tǒng)每天日終時將：對主賬

26、戶信息進(jìn)行驗(yàn)證（根據(jù)主賬戶信息計算tac與主賬戶的驗(yàn)證tac比較，如果不同說明有人手工更動主賬戶信息），讓系統(tǒng)管理員干預(yù)查出原因進(jìn)行相應(yīng)的處理，日終才能繼續(xù)。所謂平衡性檢查包括:分戶平衡和交易平衡以及總帳平衡，即達(dá)到每筆有效交易對應(yīng)相應(yīng)賬戶的變動，并且每次賬戶的變動，必有相應(yīng)的有效交易發(fā)生，同時驗(yàn)證發(fā)卡機(jī)構(gòu)總的賬務(wù)平衡的目的。通過此項檢查可以避免內(nèi)部人員手工更改數(shù)據(jù)庫信息里的情況，從一方面保證數(shù)據(jù)的完整性和安全性。3.3 卡安全管理3.3.1 卡片磁道信息安全采用磁條卡作為社員卡載體的模式，由于磁條卡的特性致使對卡片的偽造難度不高，所以需要在多個環(huán)節(jié)考慮信息安全問題。安全處理方法包括：1、 磁

27、卡的卡面可以印制3位的卡面驗(yàn)證碼cvn2（card verification number 2），對于印制了cvn2的卡片，可以在卡片受理時由收銀員核對卡面上的cvn2是否正確。2、 制卡時通過硬件加密機(jī)對每張卡片生成6位的卡片驗(yàn)證碼cvn（card verification number ）并寫入磁道內(nèi)容中，在卡片受理時由社員卡后臺在硬件加密機(jī)中核對磁道中的cvn。3、 在掛失換卡、到期換卡時，修改卡帳戶中的替換位，并在硬件加密機(jī)中重新生成新的6位卡片驗(yàn)證碼cvn，并寫入新卡的磁道內(nèi)容中。4、 對于可回收利用的磁卡，在卡片回收后，修改卡帳戶中的替換位，并在硬件加密機(jī)中重新生成新的卡片驗(yàn)證碼cvn?；厥湛ㄆ仨氀a(bǔ)磁方可使用（否則磁道中的替換位與后臺卡帳戶中替換位不