一卡通系統(tǒng)主要業(yè)務(wù)流程設(shè)計(jì)

1、一卡通系統(tǒng)主要業(yè)務(wù)流程的設(shè)計(jì)摘   要：本文在分析校園一卡通自助業(yè)務(wù)新需求的基礎(chǔ)上，設(shè)計(jì)了基于BS架構(gòu)集成圈存轉(zhuǎn)賬、繳費(fèi)注冊(cè)、代理交費(fèi)、信息查詢等業(yè)務(wù)于一體的一卡通多媒體自助業(yè)務(wù)系統(tǒng)。該系統(tǒng)的自助業(yè)務(wù)模式將徹底改變目前以人工作業(yè)為主的業(yè)務(wù)模式，真正實(shí)現(xiàn)一卡通“功能通、地域通、時(shí)間通”的目標(biāo)。關(guān)鍵字：校園一卡通  校園卡  一卡通  多媒體  自助業(yè)務(wù)    一、應(yīng)用系統(tǒng)接入流程一卡通項(xiàng)目由多個(gè)子系統(tǒng)組成，應(yīng)用系統(tǒng)與校園一卡通系統(tǒng)進(jìn)行有機(jī)的集成，為

2、了保證每一個(gè)子系統(tǒng)接入校園一卡通系統(tǒng)的合法性與安全性，系統(tǒng)采取了嚴(yán)格的控制流程。每一個(gè)子系統(tǒng)都要通過系統(tǒng)授權(quán)、系統(tǒng)認(rèn)證才能接入平臺(tái)，使用一卡通資源。接入控制流程圖每個(gè)子系統(tǒng)的接入都需經(jīng)過授權(quán)、認(rèn)證、交易三個(gè)步驟：授權(quán)：綜合前置機(jī)為每一個(gè)子系統(tǒng)建立授權(quán)注冊(cè)信息，并將此信息經(jīng)授權(quán)卡片傳遞寫入子系統(tǒng)的加密卡內(nèi)，實(shí)現(xiàn)子系統(tǒng)授權(quán)信息的安全傳遞與存儲(chǔ)。授權(quán)信息包括：子系統(tǒng)代碼、處理機(jī)號(hào)、初始密鑰、地址等必要的認(rèn)證信息。該工作只需要進(jìn)行一次。認(rèn)證：每天子系統(tǒng)在第一次交易前，要向綜合前置機(jī)作簽到處理。簽到的授權(quán)信息由加密卡獲得，前置機(jī)根據(jù)簽到的信息和系統(tǒng)的授權(quán)控制表進(jìn)行認(rèn)證，如果認(rèn)證通過，前置機(jī)則為該子系統(tǒng)分

3、配動(dòng)態(tài)密鑰等信息，并作簽到應(yīng)答。交易：經(jīng)過認(rèn)證后的子系統(tǒng)才能與中心數(shù)據(jù)庫進(jìn)行交易。如果不進(jìn)行認(rèn)證就進(jìn)行交易申請(qǐng)，后臺(tái)不會(huì)接受。認(rèn)證過程全部由一卡通統(tǒng)一接入接口自動(dòng)完成，對(duì)子系統(tǒng)而言是透明的，并沒有因?yàn)榱鞒痰膹?fù)雜增加子系統(tǒng)接入的復(fù)雜度，但是通過以上措施卻嚴(yán)格保證了子系統(tǒng)接入的安全。安全管理：系統(tǒng)操作員登錄訪問系統(tǒng)時(shí)候，需要進(jìn)行嚴(yán)格的認(rèn)證，持操作員卡和密碼進(jìn)行身份認(rèn)證，所有的操作都有日志記載，追溯責(zé)任人。每一個(gè)商戶持有商戶卡，對(duì)商戶的存取款等操作需要出示商戶卡，并經(jīng)密碼驗(yàn)證，確保商戶利益不被侵犯。以太網(wǎng)充值機(jī)、商務(wù)網(wǎng)關(guān)都需要密碼才能執(zhí)行相關(guān)功能。二、終端機(jī)具接入流程每個(gè)終端機(jī)具的接入必須在中心注冊(cè)

4、后才能使用。每一臺(tái)終端內(nèi)都安裝有SAM卡（包括PSAM卡和ISAM卡），沒有安裝經(jīng)授權(quán)的SAM卡的終端是無法接入到應(yīng)用子系統(tǒng)的。SAM卡內(nèi)存儲(chǔ)有終端的編號(hào)等授權(quán)信息，同時(shí)PSAM卡提供消費(fèi)密鑰。通過SAM卡可以完成通訊數(shù)據(jù)的加密，防止通訊數(shù)據(jù)被偵聽、破譯和篡改。消費(fèi)POS在消費(fèi)扣款時(shí)，需要由PSAM卡來計(jì)算消費(fèi)密鑰。沒有安裝PSAM卡的POS無法讀取卡片、扣款。三、密鑰管理流程在校園一卡通系統(tǒng)建設(shè)初期，首先要由系統(tǒng)提供商進(jìn)行系統(tǒng)公鑰授權(quán)，通過證書卡管理程序，由用戶輸入自己的私鑰，通過相應(yīng)的密鑰算法，形成了系統(tǒng)密鑰，保存在PSAM卡中。每天系統(tǒng)在接入時(shí)，用靜態(tài)密鑰到綜合前置機(jī)換取動(dòng)態(tài)密鑰，保障系

5、統(tǒng)接入控制的安全，在每天系統(tǒng)日結(jié)時(shí)，由系統(tǒng)自動(dòng)進(jìn)行密鑰更換，實(shí)現(xiàn)一天一密。四、商戶管理流程在校園一卡通系統(tǒng)中，商戶是一卡通系統(tǒng)的直接使用者和管理者，為了使商戶能夠很好的為廣大師生提供服務(wù)，我們必須建立相應(yīng)的商戶管理流程，涉及到商戶賬戶的開設(shè)、修改密碼、查詢余額、賬戶凍結(jié)/解凍、賬戶注銷等。商戶如果希望使用校園一卡通系統(tǒng)，首先要到校園一卡通管理中心開設(shè)賬戶，然后進(jìn)行相應(yīng)終端機(jī)具的分配和授權(quán)，才能夠使用終端。根據(jù)學(xué)校管理方式的不同，商戶可以在銀行開設(shè)單獨(dú)的賬戶，銀行根據(jù)報(bào)表自動(dòng)將資金劃拔到每個(gè)商戶賬戶。商戶也可以不在銀行開設(shè)單獨(dú)賬戶，由后勤集團(tuán)在銀行開設(shè)一個(gè)統(tǒng)一的銀行賬戶，由資金結(jié)算中心據(jù)報(bào)表將資

6、金手動(dòng)劃拔到每一個(gè)商戶。五、資金清算流程資金清算主要是對(duì)銀行、學(xué)校、商戶、持卡人在一卡通系統(tǒng)中的資金進(jìn)行清算。學(xué)校與銀行之間是通過資金結(jié)算管理系統(tǒng)自動(dòng)清算。學(xué)校與商戶消費(fèi)資金劃轉(zhuǎn)有兩種形式：一種是手工進(jìn)行資金清算；另一種是機(jī)器自動(dòng)進(jìn)行資金清算。手工進(jìn)行資金清算就是當(dāng)每天系統(tǒng)完成交易后，系統(tǒng)自動(dòng)進(jìn)行日結(jié)，日結(jié)完成后，產(chǎn)生商戶清算報(bào)表，資金結(jié)清算中心根據(jù)系統(tǒng)所產(chǎn)生的財(cái)務(wù)報(bào)表為每個(gè)商戶進(jìn)行手工的資金劃轉(zhuǎn)，在這種模式下，系統(tǒng)其他的商戶沒有必要到所對(duì)應(yīng)的銀行進(jìn)行開設(shè)相應(yīng)的資金賬戶，只要校方在銀行開設(shè)一個(gè)統(tǒng)一的一卡通資金管理賬戶，就可以實(shí)現(xiàn)資金的劃轉(zhuǎn)，普通商戶日常只和學(xué)校的資金清算中心進(jìn)行交往，與銀行沒有

7、關(guān)系；自動(dòng)進(jìn)行商戶資金清算：這種流程主要是在系統(tǒng)每天日結(jié)完成后，由資金清算程序在固定的時(shí)間觸發(fā)進(jìn)行自動(dòng)清算，實(shí)現(xiàn)商戶資金的實(shí)時(shí)到賬，這種情況下，就減少了大量的手工清算的過程，但要求不光校方在對(duì)應(yīng)的銀行開設(shè)校園一卡通資金賬戶，同時(shí)要求普通商戶也要在銀行開設(shè)資金賬戶，由銀行自動(dòng)完成商戶資金的劃撥。六、補(bǔ)助發(fā)放流程不設(shè)專門的補(bǔ)貼領(lǐng)用機(jī)或者扣款機(jī)，可直接在圈存機(jī)上實(shí)現(xiàn)補(bǔ)貼領(lǐng)取以及查詢的功能。另外，也可以在飯?zhí)没蛘叱械南M(fèi)終端pos上刷卡即可實(shí)現(xiàn)補(bǔ)貼與扣款，但需學(xué)校開放充值密鑰。七、商務(wù)消費(fèi)流程持卡人在普通收銀機(jī)或以太網(wǎng)POS上進(jìn)行消費(fèi)，是兩種最典型的商務(wù)消費(fèi)交易過程。在普通收銀機(jī)消費(fèi)的交易流程：聯(lián)機(jī)

8、時(shí)，POS對(duì)卡片進(jìn)行安全認(rèn)證，合法通過后，卡片應(yīng)用信息經(jīng)POS傳輸?shù)缴虅?wù)網(wǎng)關(guān)，商務(wù)網(wǎng)關(guān)根據(jù)白名單進(jìn)行卡片的有效性檢查，如果卡片正常，則可以進(jìn)行消費(fèi)，消費(fèi)流水經(jīng)商務(wù)網(wǎng)關(guān)上傳到后臺(tái)數(shù)據(jù)庫；脫機(jī)時(shí)，黑名單下載到收銀機(jī)中，如果卡片的合法性檢驗(yàn)通過，則可以進(jìn)行消費(fèi)，消費(fèi)流水保存在收銀機(jī)，在恢復(fù)網(wǎng)絡(luò)連接后，流水經(jīng)商務(wù)網(wǎng)關(guān)回傳到后臺(tái)數(shù)據(jù)庫；脫網(wǎng)時(shí)，也就是從商務(wù)網(wǎng)關(guān)到后臺(tái)數(shù)據(jù)中心的網(wǎng)絡(luò)不通時(shí)，所有的交易流水暫時(shí)保存在商務(wù)網(wǎng)關(guān)內(nèi)，商務(wù)網(wǎng)關(guān)可以保存100萬筆交易流水，當(dāng)網(wǎng)絡(luò)暢通時(shí)，交易流水回傳數(shù)據(jù)中心。在以太網(wǎng)POS機(jī)消費(fèi)的交易流程：以太網(wǎng)POS內(nèi)有白名單，無論在聯(lián)機(jī)或脫機(jī)時(shí)，都以白名單為準(zhǔn)，進(jìn)行卡片的合法性檢驗(yàn)

9、，如果卡片狀態(tài)正常，可以消費(fèi)，消費(fèi)流水直接由以太網(wǎng)POS回傳到后臺(tái)數(shù)據(jù)庫。八、自助查詢流程自助查詢服務(wù)包括面向持卡人的網(wǎng)上、觸摸屏、電話、自助終端等查詢系統(tǒng)以及面向領(lǐng)導(dǎo)和管理員的查詢系統(tǒng)。其中網(wǎng)上、觸摸屏查詢、領(lǐng)導(dǎo)查詢采用B/S結(jié)構(gòu)Web頁方式，電話查詢系統(tǒng)采用C/S結(jié)構(gòu)。WEB查詢系統(tǒng)流程1、電話查詢系統(tǒng)流程2、身份認(rèn)證流程門禁、通道管理、會(huì)議簽到系統(tǒng)是典型的身份識(shí)別類應(yīng)用系統(tǒng)，廣義的門禁系統(tǒng)可以分為教學(xué)樓門禁和通道機(jī)門禁及會(huì)議簽到系統(tǒng)，三者的基本原理是一樣的。門禁的控制流程：持卡人在門禁讀卡器上刷卡，卡片信息傳送到門禁控制系統(tǒng)，門禁控制系統(tǒng)檢驗(yàn)卡片的有效性以及持卡人的身份權(quán)限，并發(fā)送控制信號(hào)到門禁控制器，允許通過或不允許通過。3、混合應(yīng)用流程機(jī)房管理系統(tǒng)、圖書管理系統(tǒng)是典型混合應(yīng)用的系統(tǒng)，既包括了身份識(shí)別的控制，又包括了商務(wù)消費(fèi)的交易。機(jī)房管理系統(tǒng)的流程：持卡人在入口外刷卡后，機(jī)房管理系統(tǒng)對(duì)持卡人的身份進(jìn)行校驗(yàn)，如是非法