一卡通系統(tǒng)主要業(yè)務流程設計

1、一卡通系統(tǒng)主要業(yè)務流程的設計摘   要：本文在分析校園一卡通自助業(yè)務新需求的基礎上，設計了基于BS架構集成圈存轉(zhuǎn)賬、繳費注冊、代理交費、信息查詢等業(yè)務于一體的一卡通多媒體自助業(yè)務系統(tǒng)。該系統(tǒng)的自助業(yè)務模式將徹底改變目前以人工作業(yè)為主的業(yè)務模式，真正實現(xiàn)一卡通“功能通、地域通、時間通”的目標。關鍵字：校園一卡通  校園卡  一卡通  多媒體  自助業(yè)務    一、應用系統(tǒng)接入流程一卡通項目由多個子系統(tǒng)組成，應用系統(tǒng)與校園一卡通系統(tǒng)進行有機的集成，為

2、了保證每一個子系統(tǒng)接入校園一卡通系統(tǒng)的合法性與安全性，系統(tǒng)采取了嚴格的控制流程。每一個子系統(tǒng)都要通過系統(tǒng)授權、系統(tǒng)認證才能接入平臺，使用一卡通資源。接入控制流程圖每個子系統(tǒng)的接入都需經(jīng)過授權、認證、交易三個步驟：授權：綜合前置機為每一個子系統(tǒng)建立授權注冊信息，并將此信息經(jīng)授權卡片傳遞寫入子系統(tǒng)的加密卡內(nèi)，實現(xiàn)子系統(tǒng)授權信息的安全傳遞與存儲。授權信息包括：子系統(tǒng)代碼、處理機號、初始密鑰、地址等必要的認證信息。該工作只需要進行一次。認證：每天子系統(tǒng)在第一次交易前，要向綜合前置機作簽到處理。簽到的授權信息由加密卡獲得，前置機根據(jù)簽到的信息和系統(tǒng)的授權控制表進行認證，如果認證通過，前置機則為該子系統(tǒng)分

3、配動態(tài)密鑰等信息，并作簽到應答。交易：經(jīng)過認證后的子系統(tǒng)才能與中心數(shù)據(jù)庫進行交易。如果不進行認證就進行交易申請，后臺不會接受。認證過程全部由一卡通統(tǒng)一接入接口自動完成，對子系統(tǒng)而言是透明的，并沒有因為流程的復雜增加子系統(tǒng)接入的復雜度，但是通過以上措施卻嚴格保證了子系統(tǒng)接入的安全。安全管理：系統(tǒng)操作員登錄訪問系統(tǒng)時候，需要進行嚴格的認證，持操作員卡和密碼進行身份認證，所有的操作都有日志記載，追溯責任人。每一個商戶持有商戶卡，對商戶的存取款等操作需要出示商戶卡，并經(jīng)密碼驗證，確保商戶利益不被侵犯。以太網(wǎng)充值機、商務網(wǎng)關都需要密碼才能執(zhí)行相關功能。二、終端機具接入流程每個終端機具的接入必須在中心注冊

4、后才能使用。每一臺終端內(nèi)都安裝有SAM卡（包括PSAM卡和ISAM卡），沒有安裝經(jīng)授權的SAM卡的終端是無法接入到應用子系統(tǒng)的。SAM卡內(nèi)存儲有終端的編號等授權信息，同時PSAM卡提供消費密鑰。通過SAM卡可以完成通訊數(shù)據(jù)的加密，防止通訊數(shù)據(jù)被偵聽、破譯和篡改。消費POS在消費扣款時，需要由PSAM卡來計算消費密鑰。沒有安裝PSAM卡的POS無法讀取卡片、扣款。三、密鑰管理流程在校園一卡通系統(tǒng)建設初期，首先要由系統(tǒng)提供商進行系統(tǒng)公鑰授權，通過證書卡管理程序，由用戶輸入自己的私鑰，通過相應的密鑰算法，形成了系統(tǒng)密鑰，保存在PSAM卡中。每天系統(tǒng)在接入時，用靜態(tài)密鑰到綜合前置機換取動態(tài)密鑰，保障系

5、統(tǒng)接入控制的安全，在每天系統(tǒng)日結(jié)時，由系統(tǒng)自動進行密鑰更換，實現(xiàn)一天一密。四、商戶管理流程在校園一卡通系統(tǒng)中，商戶是一卡通系統(tǒng)的直接使用者和管理者，為了使商戶能夠很好的為廣大師生提供服務，我們必須建立相應的商戶管理流程，涉及到商戶賬戶的開設、修改密碼、查詢余額、賬戶凍結(jié)/解凍、賬戶注銷等。商戶如果希望使用校園一卡通系統(tǒng)，首先要到校園一卡通管理中心開設賬戶，然后進行相應終端機具的分配和授權，才能夠使用終端。根據(jù)學校管理方式的不同，商戶可以在銀行開設單獨的賬戶，銀行根據(jù)報表自動將資金劃拔到每個商戶賬戶。商戶也可以不在銀行開設單獨賬戶，由后勤集團在銀行開設一個統(tǒng)一的銀行賬戶，由資金結(jié)算中心據(jù)報表將資

6、金手動劃拔到每一個商戶。五、資金清算流程資金清算主要是對銀行、學校、商戶、持卡人在一卡通系統(tǒng)中的資金進行清算。學校與銀行之間是通過資金結(jié)算管理系統(tǒng)自動清算。學校與商戶消費資金劃轉(zhuǎn)有兩種形式：一種是手工進行資金清算；另一種是機器自動進行資金清算。手工進行資金清算就是當每天系統(tǒng)完成交易后，系統(tǒng)自動進行日結(jié)，日結(jié)完成后，產(chǎn)生商戶清算報表，資金結(jié)清算中心根據(jù)系統(tǒng)所產(chǎn)生的財務報表為每個商戶進行手工的資金劃轉(zhuǎn)，在這種模式下，系統(tǒng)其他的商戶沒有必要到所對應的銀行進行開設相應的資金賬戶，只要校方在銀行開設一個統(tǒng)一的一卡通資金管理賬戶，就可以實現(xiàn)資金的劃轉(zhuǎn)，普通商戶日常只和學校的資金清算中心進行交往，與銀行沒有

7、關系；自動進行商戶資金清算：這種流程主要是在系統(tǒng)每天日結(jié)完成后，由資金清算程序在固定的時間觸發(fā)進行自動清算，實現(xiàn)商戶資金的實時到賬，這種情況下，就減少了大量的手工清算的過程，但要求不光校方在對應的銀行開設校園一卡通資金賬戶，同時要求普通商戶也要在銀行開設資金賬戶，由銀行自動完成商戶資金的劃撥。六、補助發(fā)放流程不設專門的補貼領用機或者扣款機，可直接在圈存機上實現(xiàn)補貼領取以及查詢的功能。另外，也可以在飯?zhí)没蛘叱械南M終端pos上刷卡即可實現(xiàn)補貼與扣款，但需學校開放充值密鑰。七、商務消費流程持卡人在普通收銀機或以太網(wǎng)POS上進行消費，是兩種最典型的商務消費交易過程。在普通收銀機消費的交易流程：聯(lián)機

8、時，POS對卡片進行安全認證，合法通過后，卡片應用信息經(jīng)POS傳輸?shù)缴虅站W(wǎng)關，商務網(wǎng)關根據(jù)白名單進行卡片的有效性檢查，如果卡片正常，則可以進行消費，消費流水經(jīng)商務網(wǎng)關上傳到后臺數(shù)據(jù)庫；脫機時，黑名單下載到收銀機中，如果卡片的合法性檢驗通過，則可以進行消費，消費流水保存在收銀機，在恢復網(wǎng)絡連接后，流水經(jīng)商務網(wǎng)關回傳到后臺數(shù)據(jù)庫；脫網(wǎng)時，也就是從商務網(wǎng)關到后臺數(shù)據(jù)中心的網(wǎng)絡不通時，所有的交易流水暫時保存在商務網(wǎng)關內(nèi)，商務網(wǎng)關可以保存100萬筆交易流水，當網(wǎng)絡暢通時，交易流水回傳數(shù)據(jù)中心。在以太網(wǎng)POS機消費的交易流程：以太網(wǎng)POS內(nèi)有白名單，無論在聯(lián)機或脫機時，都以白名單為準，進行卡片的合法性檢驗

9、，如果卡片狀態(tài)正常，可以消費，消費流水直接由以太網(wǎng)POS回傳到后臺數(shù)據(jù)庫。八、自助查詢流程自助查詢服務包括面向持卡人的網(wǎng)上、觸摸屏、電話、自助終端等查詢系統(tǒng)以及面向領導和管理員的查詢系統(tǒng)。其中網(wǎng)上、觸摸屏查詢、領導查詢采用B/S結(jié)構Web頁方式，電話查詢系統(tǒng)采用C/S結(jié)構。WEB查詢系統(tǒng)流程1、電話查詢系統(tǒng)流程2、身份認證流程門禁、通道管理、會議簽到系統(tǒng)是典型的身份識別類應用系統(tǒng)，廣義的門禁系統(tǒng)可以分為教學樓門禁和通道機門禁及會議簽到系統(tǒng)，三者的基本原理是一樣的。門禁的控制流程：持卡人在門禁讀卡器上刷卡，卡片信息傳送到門禁控制系統(tǒng)，門禁控制系統(tǒng)檢驗卡片的有效性以及持卡人的身份權限，并發(fā)送控制信號到門禁控制器，允許通過或不允許通過。3、混合應用流程機房管理系統(tǒng)、圖書管理系統(tǒng)是典型混合應用的系統(tǒng)，既包括了身份識別的控制，又包括了商務消費的交易。機房管理系統(tǒng)的流程：持卡人在入口外刷卡后，機房管理系統(tǒng)對持卡人的身份進行校驗，如是非法