一卡通系統(tǒng)主要業(yè)務流程設計

/一卡通系統(tǒng)主要業(yè)務流程的設計摘

要：本文在分析校內一卡通自助業(yè)務新需求的基礎上，設計了基于B／S架構集成圈存轉賬、繳費注冊、代理交費、信息查詢等業(yè)務于一體的一卡通多媒體自助業(yè)務系統(tǒng)。該系統(tǒng)的自助業(yè)務模式將徹底變更目前以人工作業(yè)為主的業(yè)務模式，真正實現(xiàn)一卡通“功能通、地域通、時間通”的目標。關鍵字：校內一卡通

校內卡

一卡通

多媒體

自助業(yè)務

一、應用系統(tǒng)接入流程一卡通項目由多個子系統(tǒng)組成，應用系統(tǒng)和校內一卡通系統(tǒng)進行有機的集成，為了保證每一個子系統(tǒng)接入校內一卡通系統(tǒng)的合法性和平安性，系統(tǒng)實行了嚴格的限制流程。每一個子系統(tǒng)都要通過系統(tǒng)授權、系統(tǒng)認證才能接入平臺，運用一卡通資源。接入限制流程圖每個子系統(tǒng)的接入都需經過授權、認證、交易三個步驟：授權：綜合前置機為每一個子系統(tǒng)建立授權注冊信息，并將此信息經授權卡片傳遞寫入子系統(tǒng)的加密卡內，實現(xiàn)子系統(tǒng)授權信息的平安傳遞和存儲。授權信息包括：子系統(tǒng)代碼、處理機號、初始密鑰、地址等必要的認證信息。該工作只須要進行一次。認證：每天子系統(tǒng)在第一次交易前，要向綜合前置機作簽到處理。簽到的授權信息由加密卡獲得，前置機依據簽到的信息和系統(tǒng)的授權限制表進行認證，假如認證通過，前置機則為該子系統(tǒng)安排動態(tài)密鑰等信息，并作簽到應答。交易：經過認證后的子系統(tǒng)才能和中心數據庫進行交易。假如不進行認證就進行交易申請，后臺不會接受。認證過程全部由一卡通統(tǒng)一接入接口自動完成，對子系統(tǒng)而言是透亮的，并沒有因為流程的困難增加子系統(tǒng)接入的困難度，但是通過以上措施卻嚴格保證了子系統(tǒng)接入的平安。平安管理：系統(tǒng)操作員登錄訪問系統(tǒng)時候，須要進行嚴格的認證，持操作員卡和密碼進行身份認證，全部的操作都有日志記載，追溯責任人。每一個商戶持有商戶卡，對商戶的存取款等操作須要出示商戶卡，并經密碼驗證，確保商戶利益不被侵擾。以太網充值機、商務網關都須要密碼才能執(zhí)行相關功能。二、終端機具接入流程每個終端機具的接入必需在中心注冊后才能運用。每一臺終端內都安裝有SAM卡（包括PSAM卡和ISAM卡），沒有安裝經授權的SAM卡的終端是無法接入到應用子系統(tǒng)的。SAM卡內存儲有終端的編號等授權信息，同時PSAM卡供應消費密鑰。通過SAM卡可以完成通訊數據的加密，防止通訊數據被偵聽、破譯和篡改。消費POS在消費扣款時，須要由PSAM卡來計算消費密鑰。沒有安裝PSAM卡的POS無法讀取卡片、扣款。三、密鑰管理流程在校內一卡通系統(tǒng)建設初期，首先要由系統(tǒng)供應商進行系統(tǒng)公鑰授權，通過證書卡管理程序，由用戶輸入自己的私鑰，通過相應的密鑰算法，形成了系統(tǒng)密鑰，保存在PSAM卡中。每天系統(tǒng)在接入時，用靜態(tài)密鑰到綜合前置機換取動態(tài)密鑰，保障系統(tǒng)接入限制的平安，在每天系統(tǒng)日結時，由系統(tǒng)自動進行密鑰更換，實現(xiàn)一天一密。四、商戶管理流程在校內一卡通系統(tǒng)中，商戶是一卡通系統(tǒng)的干脆運用者和管理者，為了使商戶能夠很好的為廣闊師生供應服務，我們必需建立相應的商戶管理流程，涉及到商戶賬戶的開設、修改密碼、查詢余額、賬戶凍結/解凍、賬戶注銷等。商戶假如希望運用校內一卡通系統(tǒng)，首先要到校內一卡通管理中心開設賬戶，然后進行相應終端機具的安排和授權，才能夠運用終端。依據學校管理方式的不同，商戶可以在銀行開設單獨的賬戶，銀行依據報表自動將資金劃拔到每個商戶賬戶。商戶也可以不在銀行開設單獨賬戶，由后勤集團在銀行開設一個統(tǒng)一的銀行賬戶，由資金結算中心據報表將資金手動劃拔到每一個商戶。五、資金清算流程資金清算主要是對銀行、學校、商戶、持卡人在一卡通系統(tǒng)中的資金進行清算。學校和銀行之間是通過資金結算管理系統(tǒng)自動清算。學校和商戶消費資金劃轉有兩種形式：一種是手工進行資金清算；另一種是機器自動進行資金清算。手工進行資金清算就是當每天系統(tǒng)完成交易后，系統(tǒng)自動進行日結，日結完成后，產生商戶清算報表，資金結清算中心依據系統(tǒng)所產生的財務報表為每個商戶進行手工的資金劃轉，在這種模式下，系統(tǒng)其他的商戶沒有必要到所對應的銀行進行開設相應的資金賬戶，只要校方在銀行開設一個統(tǒng)一的一卡通資金管理賬戶，就可以實現(xiàn)資金的劃轉，一般商戶日常只和學校的資金清算中心進行交往，和銀行沒有關系；自動進行商戶資金清算：這種流程主要是在系統(tǒng)每天日結完成后，由資金清算程序在固定的時間觸發(fā)進行自動清算，實現(xiàn)商戶資金的實時到賬，這種狀況下，就削減了大量的手工清算的過程，但要求不光校方在對應的銀行開設校內一卡通資金賬戶，同時要求一般商戶也要在銀行開設資金賬戶，由銀行自動完成商戶資金的劃撥。六、補助發(fā)放流程不設特地的補貼領用機或者扣款機，可干脆在圈存機上實現(xiàn)補貼領取以及查詢的功能。另外，也可以在飯?zhí)没蛘叱械南M終端pos上刷卡即可實現(xiàn)補貼和扣款，但需學校開放充值密鑰。七、商務消費流程持卡人在一般收銀機或以太網POS上進行消費，是兩種最典型的商務消費交易過程。在一般收銀機消費的交易流程：聯(lián)機時，POS對卡片進行平安認證，合法通過后，卡片應用信息經POS傳輸到商務網關，商務網關依據白名單進行卡片的有效性檢查，假如卡片正常，則可以進行消費，消費流水經商務網關上傳到后臺數據庫；脫機時，黑名單下載到收銀機中，假如卡片的合法性檢驗通過，則可以進行消費，消費流水保存在收銀機，在復原網絡連接后，流水經商務網關回傳到后臺數據庫；脫網時，也就是從商務網關到后臺數據中心的網絡不通時，全部的交易流水短暫保存在商務網關內，商務網關可以保存100萬筆交易流水，當網絡暢通時，交易流水回傳數據中心。在以太網POS機消費的交易流程：以太網POS內有白名單，無論在聯(lián)機或脫機時，都以白名單為準，進行卡片的合法性檢驗，假如卡片狀態(tài)正常，可以消費，消費流水干脆由以太網POS回傳到后臺數據庫。八、自助查詢流程自助查詢服務包括面對持卡人的網上、觸摸屏、電話、自助終端等查詢系統(tǒng)以及面對領導和管理員的查詢系統(tǒng)。其中網上、觸摸屏查詢、領導查詢采納B/S結構Web頁方式，電話查詢系統(tǒng)采納C/S結構。WEB查詢系統(tǒng)流程1、電話查詢系統(tǒng)流程2、身份認證流程門禁、通道管理、會議簽到系統(tǒng)是典型的身份識別類應用系統(tǒng)，廣義的門禁系統(tǒng)可以分為教學樓門禁和通道機門禁及會議簽到系統(tǒng)，三者的基本原理是一樣的。門禁的限制流程：持卡人在門禁讀卡器上刷卡，卡片信息傳送到門禁限制系統(tǒng)，門禁限制系統(tǒng)檢驗卡片的有效性以及持卡人的身份權限，并發(fā)送限制信號到門禁限制器，允許通過或不允許通過。3、混合應用流程機房管理系統(tǒng)、圖書管理系統(tǒng)是典型混合應用的系統(tǒng)，既包括了身份識別的限制，又包括了商務消費的交易。機房管理系統(tǒng)的流程：持卡人在入口外刷卡后，機房管理系統(tǒng)對持卡人的身份進行校驗，如是非法卡則不允