微信充值智慧校园一卡通解决方案.doc

河北融付科技有限公司智 慧 校 园 一 卡 通-XXXXXX项目方案书日 期：2018年7月20日目录目录目录2第一章公司简介5第二章设计原则和主要设计依据规范62.1 设计原则6第三章系统总体设计方案81.1系统整体架构拓扑示意图81.2 系统组成说明91）数据中心92）卡务管理子系统103）消费子系统104）充值子系统142、功能总览14第四章 一卡通可扩展功能144.1余额查询机144.2其它收费点154.3微信充值系统16第五章 系统的安全性165.1系统基本安全性设计165.2 IC卡的安全175.2.1 IC卡系统密钥安全性175.2.2 卡片流通环节的可靠性保证175.2.3 卡片不会被复制的原因185.3 交易的安全性185.4 数据的安全18第六章系统所用硬件设备介绍196.1卡务中心206.2食堂管理子系统206.3 自助充值子系统21第七章 售后服务22服务优势22学校一卡通互联网+建设方案阅读说明随着信息网络技术的不断发展，IC卡和微信校卡充值在教育领域内得到广泛的使用，如食堂就餐、机房管理、饮水管理、用水管理、考勤门禁管理、校车管理等。过去每个系统都是独立的系统，每个学生一般身上带有几张卡分别用于食堂就餐卡、校车卡、饮水卡、考勤门禁卡、上机卡等应用环境，这样一个学生在校园内就有几张卡，不利于学生管理。技术的发展可将以上系统集成在一个平台内使用一卡校园卡即可解决，即校园一卡通平台。在以互联网为平台的新形式下，以学生安全，学校推广宣传，学校与家长沟通等问题又放在学校的面前，一卡通互联网+平台在此条件下应运而生，它集成了一卡通平台、学生安全平台、校园卡微信充值平台、学校微网站平台、学校网站等多平台组成，面向学生、家长、老师，的沟通为主要目的，解决了学校、家长、老师对于学生的管理难，信息沟通不及时的综合一体化解决方案。第一章公司简介本公司创立于2003年，是一家致力于智能卡应用领域，以智能卡读写设备为核心，集设计、研发、生产、销售、服务于一体的专业一卡通设备研发制造商。公司产品线包括旅游景区一卡通、智能交通、金融支付、移动支付、企业管理、数字校园等6大平台系统；各类身份识别、智能卡电子支付、手机支付、水电能源计控等几十个应用功能子系统以及智能卡POS机、车载POS等上百种不同型号规格版本的智能终端系列产品。公司拥有一支经验丰富、技术创新的专业研发团队，以高度的专注和执着为客户提供各种智能化一卡通系统的尖端科技产品。公司将继续坚持“规模化个性定制”的经营模式，并采取“差异化竞争战略”和“成本领先竞争战略”。公司将紧抓行业发展机遇，完善产品结构，优化市场布局，在巩固并扩大市场份额的基础上，大力拓展智能管理一卡通市场领域，积极拓展一卡通市场，同时努力增强自主研发和技术创新能力，支持公司未来可持续发展！第二章设计原则和主要设计依据规范2.1 设计原则系统的稳定性：由于系统是一项不间断长期工作的系统，并且和我们的正常生活和工作息息相关，所以系统的稳定性显得尤为重要。要求该产品系统要有五年以上市场的成功应用经验，拥有相应的客户群和客户服务体系。系统安全性：系统中的所有设备及配件在性能安全可靠运转的同时， 还应符合中国或国际有关的安全标准， 并可在非理想环境下有效工作。系统可扩展性：系统的技术不断向前发展， 用户需求也在发生变化， 因此系统的设计与实施应考虑到将来可扩展的实际需要， 亦即： 可灵活增减或更新各个子系统， 满足不同时期的需要， 保持长时间领先地位， 成为智能建筑的典范。系统设计时，对需要实现的功能进行了合理配置，并且这种配置是可以改变的，甚至在工程完成后，这种配置的改变也是可能的和方便的。系统软件根据开发商符合不同历史时期市场的需求进行相应的升级和完善，并为相应的应用客户进行软件升级。系统易维护性：系统在运行过程中的维护应尽量做到简单易行。从计算机的配置到系统的配置，前端设备的配置都充分仔细地考虑了系统可靠性。并实施了相应的认证。我们在做到系统故障率最低的同时，也考虑到即使因为意想不到的原因而发生问题时，保证数据的方便保存和快速恢复，整个系统的维护是在线式的，不会因为部分设备的维护，而停止所有设备的正常运作。2.2 主要设计依据规范1.国际综合布线标准 ISO/IEC118012民用建筑电气设计规范JGJ/T 16-923中华人民共和国安全防范行业标准 GA/T74-944中华人民共和国公共安全行业标准 GA/T70-94第三章系统总体设计方案1.1系统整体架构拓扑示意图1.2 系统组成说明整套系统由数据中心、卡务管理子系统、消费子系统、考勤子系统、门禁子系统、宿舍子系统、饮水子系统、水控子系统、电控子系统、校车子系统、公众号子系统、充值子系统等系统组成.1）数据中心 数据中心为学校一卡通的核心部份，由服务器、多台管理电脑、管理软件等组成，实施主要作用； 数据存储：所有的交易数据都存放在数据库服务器上，其它工作站通过读取其中数据来进行操作； 系统管理：负责管理整个系统，系统权限管理、系统维护、硬件参数设定，参数下载等； 财务功能：负责收支管理，对各个消费点进行结算； 商铺管理：对各个消费点收费项目的管理，价格参数设置修改、项目明细等设置；系统初始：对整套系统进行初始化，实现整套系统的软件功能。2）卡务管理子系统卡务中心作为面对学生、教师的门面，作为整个系统面对消费者的第一步，起到承前启后的作用，由操作电脑、读写器、客户端软件等组成，主要作用；发卡、充值；挂失、解挂；退卡、退款；查询消费者消费记录；发卡时自动扣除相关的卡押金，押金可以退还。 3）消费子系统学生、教师可持卡到食堂、小卖部进行购物消费，结算时用卡扣费结账，实现一卡通消费。整个系统由收费机、打印机（选配）组成。主要作用：刷卡购物4）微信充值子系统 具体操作步骤如下：1打开微信，在微信的公众号功能的查找处输入“校付通”，搜索公众号后点击关注即进入“校付通”公众号界面对应的界面图如图1-1所示：图1-1关注后进入的“校付通”公众号界面图如图1-2所示：图1-22点击图1-2最下面的菜单栏中的“校卡充值”按钮，即进入下一界面，选择学校所在的省份和城市选择学校的名称填写输入学生姓名餐卡号（*）点击查询。图1-2最下面菜单栏中的“校卡充值”按钮对应的界面图如图1-3所示：图1-3点击校卡充值后进入下一界面，选择学校所在的省份和城市选择学校的名称填写输入学生姓名餐卡号（*）点击查询。对应的界面图如图1-4所示：图1-4点击“查询”按钮对应的界面图如图1-5所示： 图1-53查询后即显示学生的详细信息，在此界面可以查看学生的信息是否正确，点击“立即充值”按钮，即跳转到充值数值的选择界面。点击“立即充值”按钮，对应的界面图如图1-6所示：图1-64可以充值固定数值，点击“其他”也可以进行任意数值的充值，之后点击“立即充值”按钮，输入支付密码即可充值成功。固定数值和“其他”按钮进行任意数值的充值对应的界面图如图1-7所示：图1-7点击“立即充值”按钮，对应的界面图如图1-8所示：第四章 一卡通可扩展功能4.1余额查询机 可在相关充值点安装余额查询机，客户实时查看卡内余额，避免纠纷，提升工作人员工作效率。4.3微信公众号（校付通）充值子系统可用微信公众号（校付通）进行充值，消费查询，广告推广，粉丝营销等。后续系统可增加自助充值机，客户可在机器上自动充值，增大系统的便捷性和智能性，减少工作人员、第五章 系统的安全性5.1系统基本安全性设计数据存储的安全性：该系统采用目前世界上最先进的感应式IC卡作为介质，在数据软硬件方面有备份系统，保证数据的存储安全；在数据传输方面采用内部局域网、以太网等方式，数据加密传输，保证数据安全；在内部管理方面，具有非法操作警示和阻挡功能，而且各个系统有操作运行日志和系统安全日志，出现问题时，便于排查；提供冗余设备，保证系统正常运行；建立完备的应急措施，保证“一卡通”系统发生故障或通讯线路发生故障时仍能进行正常的消费；有效保护遗失卡片电子钱包金额，用户可设定消费规则。（1）数据的同步性：消费实时结算。在系统内任何一处消费网点都能做到实时结算，反应时间小于1秒。（2）机器初始化认证：需用管理员系统卡和管理密码授权使用（3）系统密钥的传输：通过系统卡片发散和转载，提高系统安全性（4）采集数据的传输：消费数据与地址都经过内部实时加密（5）卡片安全机制： 所有卡片都采用一卡一密的校验方式（6）卡片使用的权限：卡权限和设置的POS权限相符的才允许进行交易（7）卡片挂失的处理：卡挂失为黑名单卡则不能进行交易（8）刷卡不当的处理：刷卡出现故障消费POS机会自动锁卡，可再次刷卡解锁或到卡中心解锁（9）卡片的使用期限：可设置卡使用期限，防止超期使用5.2 IC卡的安全5.2.1 IC卡系统密钥安全性（1）采用专用密钥系统（2）密钥卡采用专用CPU卡（3）充值与消费密钥分离（4）密钥卡可挂失（5）联机IC卡业务点，密钥放在ICBC系统中（6）充值记录由系统产生TAC码，防止数据篡改（7）消费记录由消费设备产生TAC码，防止数据篡改（8）IC 卡业务工作人员，每人一卡(CPU 卡)作为身份识别5.2.2 卡片流通环节的可靠性保证图5.2.2 本公司非接触式IC卡水上乐园管理系统的IC卡卡片流通环节的可靠性保证示意图5.2.3 卡片不会被复制的原因从卡片物理特性来说，是不能被复制的。卡片被复制可通过软件来完成。但是必须具备以下条件：（1）必须知道Misfire One 卡的操作方法。（2）必须知道密钥卡的使用方法并获得发卡母卡密钥卡。但是发卡母卡密钥卡只有中心进行卡片初始化的时候才使用，获取发卡母卡密钥卡必须从中心窃取。（3）必须知道消费卡片内部数据的内容、数据类型、内容的含义。（4）必须知道消费卡密钥的算法，消费卡每个扇区有两个密钥（KEYA 和KEYB），使用N 个扇区，就要计算2*N 个密钥的算法。（5）必须知道卡认证码的计算方法。（6）具备以上条件后，可以编写程序制造一张卡。但是该卡一旦被使用，消费数据就会上传到清算中心，清算中心就会将该卡列为黑名单，下载到消费设备上，禁止该卡消费。（7）辅助方法：通过消费记录，可以了解黑名单卡的消费时间、地点等信息，可以进行追踪分析。5.3 交易的安全性充值环节的可靠性保障是整个系统数据开始运行的起点，也是整个系统内数据平衡的起点，因此是系统进行可靠性验证的起点，充值的保障实现步骤如图4.3.1所示。图4.3.1 本公司非接触式IC卡水上乐园管理系统的交易的安全性保证示意图重置的可靠性在于保证：“卡内充值金额=系统记录充值额=现金收入”这一等式；在这里的可靠性保障要做到以下几点：（1）充值的完整性：即把整个充值过程划分为几个步骤，整个步骤中的任意一点的失败代表整个充值过程的失败；（2）充值的错误恢复：当充值过程失败，总是可以使系统恢复到最初的未充值前的状态。5.4 数据的安全图4.4.1 本公司非接触式IC卡水上乐园管理系统的数据流程示意图第六章系统所用硬件设备介绍6.1卡务中心433无线收发器产品名称：433无线收发器 规格：T-EZ11产品类别：433无线收发器技术参数通信接口： USB/TCPIP外接电源： DC5V/2000MA工作环境： -15到75传输速度： 可改可连机器： 999台IC USB读写卡器产品名称：IC USB无驱读写卡器规格：USB标准版产品类别：IC一卡通技术参数工作电压： DC 5V外形尺寸： 160*220*60（MM）读卡距离： IC卡3CM到8CM打卡速度： 0.5秒通信接口： USB工作环境： -5到55支持系统： WIN XP/VISTA/7/8/8.1485通讯服务器产品名称：485通讯服务器规格：USB标准版产品类别：IC一卡通技术参数工作电压： DC 9V外形尺寸： 9*3.3*1.6（MM）通信接口： 串口工作环境： -5到55支持系统： WIN XP/VISTA/7/8/8.16.2食堂管理子系统液晶消费机质量保证、技术精湛、持久耐用、市场佳选刷卡操作 方便！精准！快速！产品名称：IC 消费机(小票打印、语音)规格：T-CT12/ T-CG12尺 寸：27*17*8/ 22*16*6产品类别：IC售饭机主要功能：(IC消费机台式/挂式功能与用途相同)1、台式全UV钢琴拷漆、不怕油，一擦就干净；清洗更方便；2、整个系统可脱离计算机独立运行，每次操作的情况均有详细记载。3、数据存储可靠、存储信息量大，卡片使用寿命长数据可靠，与同类产品相比性价比高,使用特定的加密措施，完全防止非本单位的IC卡流通使用。4、本机自带后备电源，即使在无市电的情况下也能连续工作4小时以上。5、收费方式灵活，有任意金额消费方式、固定金额消费方式、菜单消费方式、自动扣款消费方式、时段自动变金额消费方式、记次消费方式等并可根据需要设定最高日消费金额、每次消费最大金额，每天限次消费等功能。6、双面显示窗口：工作人员和消费者可同时查看相同的显示内容，可显示消费方式、剩余金额。营业收入统计方法简单，直接在消费机上按“*”鍵就可知道本消费机的销售收入和消费人次。7、消费机具有小票打印机功能，小票上可显示、本次消费金额、卡余款、消费时间等信息，可方便的设置打印张数做为消费及管理的有效凭证。8、软件操作简单方便易学，可完成发卡、存款、取款、统计、查询、挂失、根据需要打印出各种收支及消费报表等各项功能。9、纠错功能，系统可纠错曾经误消费的金额。10、RS485通讯最长距离1200M，USB使用时可以不需要COMM口。13、自动挂失，解挂，外部扩展更方便。14、实时下载数据，不会影响消费，以保证数据100%完整性。15、可以设置级别（判断卡级别）或者是打折功能。16、自动注销日期，只有在这日期内才允许消费。17、级别内更可设定语音，补贴，限次，限额，时段自动扣费金额，打折等信息。18、模具自带电池仓，可自由更换电池19、挂式机按键采用巧克力按键，可自由清洗，也不怕油，再大力按也不会按坏20、主板经过特殊处理、可防水、防油、防蟑螂、防腐蚀21、硬件稳定性能大幅度提高、绝对不会出现大金额等数据22、系统功能进一度增强，可与考勤、门禁、水控、饮水、般车、POS收银、通道等组成一卡一库管理系统。打印一体机请查看机型说明手持式消费机请查看机型说明以上各型号均有彩屏消费机请查看机型说明第七章 售后服务服务优势（1）覆盖全国的200余家经销代理，真正提供本土服务，提供实实在在的售后服务；（2）专业的技术服务团队；（3）完善的物流配送，以市场需求为基础，强调系统实施和客户使用效果跟踪服务；（4）快速反应、高质量、高效率解决售后问题；（5）接到用户请求电话的10分钟内做出反应，视故障程度，在12小时内通过电话、网络、上门等多形式解决出现的问题；（6）一年内免费保修，(若出现质量本身问题)三个月包换，终生维护；系统标准版本管理软件终身免费统一升级；（7）对客户寄回返修的产品实行当天接到三天内修好并寄出的原则；（8）每年进行一次线路检修，机具的整体检修。23融付科技 17732174446