中国电信企业翼机通解决方案.docx
《中国电信企业翼机通解决方案.docx》由会员分享，可在线阅读，更多相关《中国电信企业翼机通解决方案.docx（22页珍藏版）》请在冰豆网上搜索。
中国电信企业翼机通解决方案
企业翼机通项目解决方案
深圳市康索特软件有限公司
2014年5月
概述
系统概述
随着人类文明的发展、科技的进步，各种各样的卡在人类的生活中扮演着越来越重要的角色：
门禁卡、考勤卡、借阅卡、购物卡、工作卡等。
可以说，是卡方便了人们的生活，但是，随着卡的层出不穷，在一定程度上，它又变成了累赘。
所以说“翼机通”是发展趋势，而IC卡又将在此之中发挥它极其重要的作用。
企业翼机通是以天翼手机为介质，借助中国电信定制读写设备及各种应用管理软件，对企业中员工的工作及生活的各项活动进行有效的规范、管理和控制的综合应用系统。
通过对企业中每个人的出入状况（出入控制系统）、活动范围（门禁系统、车辆管理系统）、工作时间（考勤系统）、工作内容、消费活动（就餐系统）等数据的采集、计算、汇总可以为企业管理者提供最准确的管理数据，是企业信息化系统的重要组成部分，同时也是企业提高管理水平、体现管理科学化、人性化的必要条件。
非接触式IC卡系统相对于以往传统的接触式系统（如IC卡，磁卡，条码卡，TM卡等系统），具有更多的优点。
通过这套系统，可以实现对人员权限的明确限定，无论是内部人员或外部人员，都可以通过对权限的设置清楚的界定可以自由进出、消费、门禁、考勤、的范围，并对人员的交易情况进行记录，以备查询。
翼机通建设目标
通过中国电信翼机通系统的建设实现：
一、内部消费管理
通过建设翼机通系统实现内部员工在食堂及超市等区域刷卡消费，从而减少现金流通量，降低管理成本；提高内部消费和结算工作的效率和准确性；为企业领导内部管理带来方便。
二、内部考勤管理
实现对员工的考勤的记录和管理，包括上下班考勤、加班考勤等，为企业的各种管理提供依据。
三、为员工提供便利、快捷和节能的生活保障
通过建设翼机通系统有效整合企业内部资源为企业和员工降低生产、生活成本；通过翼机通在企业中的应用，解决多种卡片带来的问题，为员工带来了便利的生活；
四、有效和准确的信息采集，为领导提供决策
通过各相关的应用子系统，实现人员活动的动态采集和智能分析，为企业领导决策提供第一手的资料，从根本上提升企业的管理和经济效益。
系统技术方案
方案设计依据
本方案本着实用性、先进性、开放性、集散性、经济性的原则而设计。
本方案中采用的系统基于“翼机通”控制系统，可以方便的实现功能方面的扩展和数量方面的扩展，设计用非接触IC卡充当通行卷。
使用者可以凭卡在其指定的范围内进行消费、考勤等。
系统设计所涉及的设计标准和规范主要有：
《智能建筑设计标准》（DBJ08-47-95）
《民用建筑电气设计规范》（JGJ/T16-92）
《商用建筑线缆标准》（EIA/TIA-569）
《ISO9001：
2000，ISO9001—3》
《ISO14443TYPEA》
《ISO14443TYPEB》
《IEEE802.3标准》
《ISO8583金融交易报文格式标准》
《军工产品GTB/Z9001质量体系》
《中国金融集成电路（IC）卡规范》
《中国金融集成电路（IC）卡应用规范》
《中国金融集成电路（IC）卡终端规范》
《中国金融RF-UIM卡PSAM卡应用规范》
设计原则
翼机通系统不仅仅是消费，身份认证系统，还具备管理功能，能够实现与企业管理信息系统紧密结合，实现数据的共享和交换，为企业提供实时可靠的信息来源和决策依据。
1、先进性
翼机通系统的技术层面上，含网络构架、硬件设备、卡片设计、协议选择、软件设计、安全控制等各个方面应充分体现和采用先进和成熟的技术。
在管理层面上，含管理组织结构设计、管理流程、业务流程、使用流程等也应充分体现和采用先进和成熟的理念和方法。
系统组成和拆分的灵活、运作的高效、用户个性化服务,体现出该系统的先进性。
2、安全性
翼机通系统从卡片、终端、网络、软件、硬件、数据库等各个组成部分，到支付交易、数据存储、数据传输、数据处理、数据使用等各个环节，均遵从中国人民银行、有关专业银行以及国家计算机信息系统安全保护等级标准（GB17859-1999），确保系统的安全性。
3、实用性
翼机通系统充分体现了以人为本的人文化，无论是系统管理者、使用者，还是卡户（持卡人）、商户，易于使用、管理和维护。
所以，在系统设计时，充分考虑界面友好、操作简便、容错能力强、性能稳定、功能强大、维护方便、文档齐全的实用标准，确保系统的实用性。
4、可持续发展性原则
翼机通系统充分考虑了用户的现状和今后不断发展以及多样化的需求，所有软件均采用标准模块化结构设计，集成、拆分、维护非常方便；所有终端产品均采用标准板块化结构设计，当功能改变需要进行个性化服务时，只需在计算机上修改原代码，通过网络下传给相应的终端机即可，不需要开盖更换应用程序芯片；所有终端产品可以提供各类应用接口，非常方便系统扩充和升级。
卡片结构设计采用了最先进的目录式技术、自定义技术、扇区功能转移技术，不仅可以满足用户单位现行需要，而且可以满足发展的需要。
所有网络产品均采用国际标准化产品，保证通用和扩展。
显而易见，本系统的扩展性设计可以确保用户投资的长期效益，避免资源重复浪费。
业务设计目标
“翼机通”系统的建设，是在坚持先进性、实用性、安全性、扩展性四项基本原则的基础上，充分支持用户单位的应用需求和未来发展，同时考虑到系统的总体拥有成本，采用先进的理念和思路，目前国内外最先进的技术和产品，辅以成熟的、符合未来发展趋势的技术，运用现代系统工程和项目管理规范标准，直接借助单位网络传输数据，进行科学合理建设，实现企业各类商务收费、各种身份识别的翼机通行，形成用户单位后续应用开发的标准和规范，保证各系统都是基于统一的模式、集中的环境进行持续升级和开发的，降低系统整体运行维护成本，保证整个系统能够随着平台系统的升级而同步升级，为用户单位建设一个满足用户单位数字化应用长期持续发展的、先进的、安全的系统。
系统的设计突出具有明显的时代特色和预见性，留有十分灵活方便的扩展接口，为信息化企业建设的持续发展打下坚实的基础。
依据以上建设原则和分析规划，翼机通系统应达到如下建设目标：
1、“翼机通”系统实现个人身份认证，以一卡代多卡，体现以人为本的企业管理。
2、“翼机通”系统与用户单位管理信息系统链接，实现翼机通数据库与其它管理信息系统相关数据库对接,在此基础上,实现员工、其它人员的基本信息个人查询，以及领导与部门宏观管理的数据查询与综合分析等。
3、以建立翼机通系统为契机，建立单位各类员工、其它人员、各种组织机构基本的、统一的信息化标准，并且作为公用数据在整个网络实时共享，强化集中式的信息规范管理，促进信息化企业的建设。
4、通过翼机通系统建成一个统一管理的数据总平台。
员工卡应用的商务消费管理、身份识别管理等各种应用子系统的建立都以该平台为基础，将来应用规模的扩大和卡片应用功能的增加只需增加相应子系统，不需要重新建设翼机通平台。
5、在翼机通管理平台的基础上，通过系统预留的扩展接口和智能控制可以实现与用户现在已运行的各类应用系统进行互通，形成全范围的信息化管理空间和共享环境，动态实时地反映职能部门运作情况和统计分析数据，增强领导科学决策的依据，提高企业管理水平。
6、在翼机通管理平台的基础上，可以随时向持卡人提供准确的员工卡使用情况，包括本人账户数据、电子钱包数据以及在其他场合使用的流水账，方便持卡人个人理财。
7、可建设财务结算中心，该结算中心与财务管理部分一体化设计，为企业财务管理提供更加科学、有效、安全、便捷的理财服务，实现企业的财务统管。
系统网络架构
翼机通系统利用计算机、网络设备、终端等设备，充分发挥企业网络优势，借助于卡片载体，实现先进的信息化管理的系统。
从IC卡数据角度出发，通过对IC卡应用流程的系统分析，将整个网络系统划分为四个层次结构，即卡数据的采集、传输、处理、应用。
系统充分体现了两个能力：
系统实时性和对新扩展业务支持能力。
翼机通系统在结构设计上充分考虑了联网/脱网的两用性和兼容性。
系统架构图如下：
系统软件架构
系统采用B/S、模块化的架构；保障系统使用的便捷性。
设计遵循了翼机通系统、运营支撑系统、电子支付相关国际，国内及行业的相关规范标准，软硬件实现采用了业界先进的技术和系统体系架构，业务与承载分离，控制与数据分离，可灵活的添加新业务。
同时，考虑适应网络发展的方向，适应未来通信网络的需求，具有易用、安全、良好扩展的特点。
软件架构总体设计如下：
系统采用模块化设计，能够根据需求灵活配置应用模块。
在整体方案中，系统从终端到管理操作总体分成四个层次：
接口层，支撑层，数据层和展示层。
接入层是系统的业务基础，包括了应用终端接入与业务系统接入，实现各类协议终端的接入与各类内外部系统的接入，建立起业务实现的基础联系。
支撑层包括业务核心平台与业务逻辑，负责业务所有功能的实现和处理，并为业务的各个参与角色（如平台系统管理员，用户等）提供信息数据功能。
支撑层是本系统的中心，提供企业翼机通平台各种业务的管理，运营和维护。
并提供系统的各种结构组件，为业务应用的服务运营提供支撑，业务支撑组件包括业务终端管理、账务管理、卡务管理、门禁应用等管理。
数据层是系统的基础，数据层中的数据操作层存放系统中用到的所有数据。
数据层的数据操作组件向支撑层提供统一、规范的数据操作对象，用于屏蔽业务数据的存储、组织和访问的细节，实现业务数据的充分共享。
支撑层必须通过数据操作组件访问业务数据，这些业务数据包括共享数据和私有数据。
应用层提供各种运营管理门户与自服务门户，实现web化的管理与业务运营。
卡片选型
翼机通系统选用感应13.56MIC卡
卡片指标：
Ø容量为8K位EEPROM
Ø分为16个扇区，每个扇区为4块，每块16个字节,以块为存取单位
Ø每个扇区有独立的一组密码及访问控制
Ø每张卡有唯一序列号，为32位
Ø具有防冲突机制，支持多卡操作
Ø无电源，自带天线，内含加密控制逻辑和通讯逻辑电路
Ø数据保存期为10年，可改写10万次，读无限次
Ø工作温度：
-20℃~50℃（温度为90%）
Ø工作频率：
13.56MHZ
Ø通信速率：
106KBPS
Ø读写距离：
10mm以内（与读写器有关）
系统功能方案
数据管理
数据中心是企业翼机通共享系统的中心平台，它包含对企业翼机通中心主机系统的管理和维护，数据交换、交易及同步，用户及设备的管理，系统参数的设置和环境的设定，系统各模块的工作状态监控和工作模式的设定，密钥管理等功能。
企业翼机通行业用户基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，经过中央集控中心的统一授权和管理，由数据交换中心、数据共享中心统一发布，所有数据的变更都做到全网立即生效，做到全单位数据的同步。
平台管理
卡务管理
发卡：
用户更换IC卡、发卡
卡管理：
企业翼机通系统是以IC卡为媒介，建立在集消费、门禁、考勤及其他应用子系统为一体的信息管理系统。
卡管理功能要求包括：
卡管理用户多级权限分配；
卡批量用户信息导入，支持后续卡相关可选信息的更改（如卡号、工号等）；
支持卡分组配置；
支持发卡、挂失、解挂、换卡、销户等功能，并保证新卡与老卡信息和记录的对应。
Ø用户注册管理
通过企业翼机通平台进行注册，由企业翼机通平台生成用户ID（用于用户自助门户登录所需），负责用户基本信息和企业翼机通账号的注册、管理，包括存储客户的基本属性、账户信息。
用户信息的修改、注销均由平台统一完成。
如图：
Ø注册信息管理
注册信息管理包括用户注册信息的增、删、改、查、注销等功能。
用户信息包括注册编码、用户姓名、性别、生日、证件类型、证件号（身份证等有效证明）、住址、电话、、传真、邮编、用户状态等。
Ø用户状态管理
用户状态包括：
正常、暂停、黑名单和已注销等几种。
用户管理模块负责对用户的状态进行管理。
Ø用户权限管理
负责分配用户使用权限，包括查询用户权限信息。
管理员可以设置用户可以进行的操作。
Ø挂失及风险控制
为了降低持卡人丢失卡所造成的资金风险，设计一个高效的挂失、止付及风险控制的机制很有必要。
挂失及风险控制功能包括二个部分：
黑名单实时生效、黑名单管理。
下面分别加以描述。
黑名单实时生效：
对处于联机状态的终端，挂失卡在黑名单中实时生效；
黑名单的管理：
以脱机交易为主的终端每次开机时，主动与翼机通服务器联机，若通讯正常，则向服务器提交下载黑名单的交易请求，并将下载的黑名单加载到本机的内存中。
对于系统中已过期的黑名单，则由系统向终端下发删除记录的清单，由终端将本地内存中的记录删除。
Ø换卡与解挂
卡挂失后，可进行换卡操作。
换卡即旧卡换新卡，旧卡作废卡处理，旧卡所有属性自动转入新卡中。
解挂即持卡人获得新卡后，经过必要的审批手续，可执行解挂，将卡功能恢复正常。
终端管理
提供对终端信息的管理，终端基本信息管理包括对基本信息增加、删除、修改。
终端的基本信息包括：
1、终端使用区域、终端接入方式、终端厂家、终端型号、软件版本信息、终端序列号；
2、终端分组信息、终端登陆信息、终端配置信息（如是否配置打印机等）、其他说明信息等。
终端组管理
提供增加终端组和删除终端组的功能。
根据终端开放的业务类型、使用该终端的食堂、大楼等进行分组管理。
终端信息查询、统计
系统管理员可查询其所属区域内任意终端的信息，并对终端的数量、交易的业务信息等进行统计。
账务管理
包括：
账户管理和结算管理两大部分内容；
账户管理
根据需求灵活设置账户规则，按照相关账户规则进行账户划分。
支持多级账户机制。
支持多级账户机制，能根据需求调整账户关系，并支持设置多个账户。
支持设置学校资金账户，设置商户账户，设置补助账户，设置钱包账户，设置电子钱包账户等账户；可灵活设置成在线账户或离线账户
支持二级账户结构；一级账户：
补助账户；存于后台数据库中，用于存放学校发放补助的资金账户。
二级账户：
现金账户；存于卡中的用于校内小额消费的账户。
结算管理
结算管理主要是对食堂、商户等具备管理功能的终端管理机构，开设有效账户，根据其交易明细完成财务对账、结算、统计报表、资金划拨等功能。
资金结算主要包括以下过程：
基础设置，记账，冲账，批入账，账务查询，交易结算，日（月、年）终结账，日（月、年）报表。
具体功能如下：
Ø结算规则管理
结算规则管理是指对校企与消费应用商户、食堂之间清结算规则进行记录的增、删、改、查等管理。
具体参照校企与食堂、商户等所签协议确定的结算规则为准。
系统可以根据合作协议，定制结算规则，灵活设置结算比例、结算周期等参数，完成结算操作。
结算规则的主要参数包括：
业务量、酬金类型、结算周期、固定划账日等。
系统支持将规则参数配置成模板，新增商户结算规则时，只需选择配置好的规则模板即可。
Ø结算处理
翼机通平台根据设置好的的结算规则进行结算处理，生成结算数据。
结算处理包括：
清算数据采集、结算预处理、结算操作。
系统支持到期自动结算功能。
翼机通平台运营单位根据各参与方合作协议，将用户交易资金按照约定周期和方式划拨至各参与方账户。
Ø结算查询
可以按照各种条件进行结算数据的查询，导出结算报表。
Ø退款管理
对于客户要求退费，经过核实后，由翼机通管理系统发起，通过系统的退费功能对客户进行退费，并提供以下多种服务。
退费原因管理：
可以添加、修改和删除退费原因。
组合查询退费：
通过设置查询条件查询到要退费的记录，进行退费。
查询条
件包括但不限于：
交易号、客户名、交易时间。
查询结果包括但不限于：
客户名、交易号、交易时间、费用。
退费错误日志查询：
查询退费错误日志。
退费日期、选择退费成功还是退费失败、退费原因类型作为退费错误日志的查询条件。
退费记录查询：
查询退费记录。
设置交易号、客户名、退费日期、交易时间。
Ø对账管理
包括内部实体对账、外部实体对账两部分。
内部实体对账；包括内部校内财务、商户、食堂等实体之间的对账机制。
定期形成对账文件，保障资金安全。
外部实体对账；当涉及利用外部账户往校内消费账户转账的情况下。
如，通过银行转账、运营商消费账户转账的情况。
翼机通系统能够根据协商情况定期向相关外部系统发送对账文件。
统计分析
企业翼机通平台提供灵活报表工具定制相应的报表，统计分析具有能根据预先定义自动生成报表的功能。
统计分析功能设置报表中心、可以为需求单位提供全面的系统运行报表，以便系统维护人员、业务管理人员能够全方位的掌握系统运行情况。
同时可以提供多维度的业务报表，并能对不同维度进行定制，方便分析人员对业务开展情况进行统计分析。
Ø业务报表
系统支持多种报表模式，如：
统计报表、对比性报表、趋势分析报表；
系统支持基于Web的登录和报表的分发，报表可以按照计划运行，也可以按照特定要求运行，生成的报表可以通过定制严格的报表访问控制权限自动发布给任意数量的用户，可以是个别用户或用户组；
系统可以提供日报、周报、月报和年报的报表统计功能。
Ø自定义报表
系统支持报表内容的客户化定制，使用户可以通过管理界面对报告内容或格式进行定制，并可定制报告的版式、内容、生成周期；
用户可以在系统的指定范围内选择需要的指标进行组合定义自己需要的报表，然后由系统定期生成该报表；
可以只统计忙时或指定某个或某几个小时的数据；
粒度：
小时、天、周、月；
可以查看24小时里任意小时的数据；
报表管理提供语义层定义功能，支持基于现有报表基础字段进行报表模板自定义。
在系统用户生成自定义模板格式的数据报表时，系统能够提供中文化报表字段，系统用户通过简单操作，如选择或者拖拽报表字段方式实现自定义报表模板，并支持自定义报表模板保存和应用，系统根据自定义报表模板生成相应的数据报表。
Ø统计报表导出、打印
报表管理系统支持对相关业务报表进行导出，系统可以生成普遍采用的报表输出格式，比如HTML、PDF、Excel格式等；同时用户可以定制报表的风格，如：
饼状图、柱状图、直方图、折线图等报表等呈现形式；并可直接通过界面选择下载或邮件转发。
支持报表打印功能。
Ø智能分析功能
企业翼机通系统能够对企业翼机通系统关联数据进行抽取，形成数据仓库。
利用数据挖掘技术，依据规则制定分析算法。
提供数据分析报告，图表等信息。
为领导决策提供依据。
系统管理
主要完成对企业翼机通系统的相关系统参数的管理功能和各种辅助支持功能，保证整个系统的正常运行。
主要功能包括：
系统启动/停止、参数设置和下发、权限管理、数据维护和日志管理。
Ø配置管理
平台所需要的系统参数以及相关系统配置信息在配置管理中进行管理。
系统参数可以灵活配置和管理，并无需重启系统就能实时生效。
系统参数管理
对系统的基本运行参数进行管理
区域管理
对区域信息进行管理，包括增、改、删、查询等功能。
Ø机构管理
通过企业翼机通系统设置应用相关机构信息，管理所拥有终端的信息。
具体功能包括：
机构信息录入；
机构和终端对应管理关系；
设置机构与账户的关联关系；
机构权限设定。
Ø日志管理
管理员在系统管理门户上的所有更新操作需记录在操作日志中，管理员可以查询一定时间范围内的操作日志，以检查和监督操作员的操作。
操作日志应能根据类型区分。
操作日志必须记录的内容包括：
操作员编号、操作员名称、操作资源类型代码、操作描述、操作结果、IP地址、MAC地址（可选）、操作时间。
系统访问日志
系统访问日志对每次用户登录系统操作门户和退出的事件进行日志记录，日志信息包括登录时间，登出时间，登录的客户端IP地址，登录用户ID等。
系统操作日志
用户操作日志记录用户登录系统到退出系统时间段内，在系统操作界面所执行的所有系统操作以及执行结果信息。
业务日志
包括记账日志，销账日志，清算日志等。
系统监控日志
系统监控模块对系统运行过程中所有监控的应用进程的运行信息都进行系统监控日志的记录。
监控日志内容包括日志代码，采集器名称，采集进程类型，设备名称，进程的启动或重启动时间，进程ID，父进程ID，进程的名称，进程运行状态，进程CPU占用，进程内存占用等属性段。
异常告警日志
异常日志中记录系统运行中发生的异常事件，如系统启动，退出，异常中断，网络异常，性能指标超阈值等事件；
平台具有完善的日志管理，将各种日志进行分类，日志管理包括以下能力：
具有对服务器启动或关闭操作记录的功能；
具有对重要数据操作的日志记录功能；
对数据库操作重要sql语句记录功能；
具有对用户登录和退出的日志记录功能；
具有对所有异常的日志记录功能；
具有日志查询和打印功能；
具有日志备份和恢复功能；
具有日志统计和分析功能；
日志数据至少保存某个固定时间（如在线可查询的日志保持3个月，过期日志必须保存到存储上以便日后调阅）。
从管理对象的角度，日志包括:
用户登录/退出日志、用户交易日志、操作员操作日志。
Ø平台用户管理
用户指的是翼机通平台系统自身的用户，这类用户操作的对象是翼机通平台，能够进行翼机通平台管理，维护和信息查询功能。
用户管理基本功能包括用户创建，信息修改和删除功能。
用户按照组织结构或者地区进行分组管理。
用户角色一般有系统管理员、机构管理员、用户等。
通过权限管理可以为不同的用户赋予不同的系统操作和管理权限。
Ø权限管理
权限管理的对象包括：
权限、角色和对用户的授权管理。
权限管理方式：
权限的控制基于角色进行。
对于用户的授权则通过对用户分配角色实现。
权限的定义包括两种：
功能访问权限和数据访问权限。
权限可由平台部属，由配置的单元模块进行定义。
权限的集合构成角色。
角色包括角色名称、角色说明。
角色的实际权限由分配的功能确定。
权限管理包括以下功能：
1）增加权限
2）删除权限
3）修改权限
4）增加权限组
5）删除权限组
6）修改权限组
角色管理包括以下功能:
1）增加角色
2）删除角色
3）修改角色
Ø版本管理
各个模块及组件的升级管理。
系统能进行平滑在线升级，且升级后的系统不会影响旧用户的正常使用。
门户管理
门户是企业翼机通平台面向使用者的界面，它依托于企业翼机通业务管理系统的数据和管理功能支持，将这些数据和管理功能以可视化、可操作、有组织、有区别、分权、分区域的形式向平台的使用者展现出来。
按照门户使用者角色的不同，门户可分为两大类：
运营管理门户、自助服务门户。
根据用户角色不同，配置不同权限，提供不同的查询方式和查询内容。
系统基于B/S结构，提供统一的WEB应用服务。
运营管理门户
运营管理门户采用分权、分区域方式提供给学校各级操作员使用，管理员可以登陆该门户完成系统管理、短信管理、卡务管理、终端管理、统计分析等功能。
为运营商，企业领导提供系统运营情况查询分析模块；采用数据挖掘技术，整合企业翼机通系统平台数据，综合应用分析模块，自动生成各类报表，为运营商，高校领导提供决策依据。
自助服务门户
自助服务门户是向最终企业卡用户提供如基本信息修改、服务注册、查询交易清单、查询退费清单等操作。
功能如下：
（1）基本信息修改
经过身份验证之后，第三方支付用户可在这里修改基本信息如用户的服务信息等。
（2）查询总账
查询相应账期内的总账。
账期作为查询条件，查询该账期总交易费用。
（3）查询明细账
查询相应账期内的明细账，可查询指定时段的所有用户对自己服务的购买明细账。
查询条件包括：
账期、用户支付方式、代收费模式。
查询结果包括但不限于：
支付方式、代收费模式、服务项名称、消费时间、费用、交易号。
合计明细账，如：
共4笔交易，金额：
1.4元。
用户可以登陆该门户进行注册，注册成功后可以进
升级会员 