IC卡系统概要设计(v1.0.0).doc

质量管理运作体系文件三级文件记录编号403041-QR IC卡系统概要设计 石家庄商业银行卡系统总体概要设计说明书V1.0.0石家庄商业银行上海华腾软件系统有限公司二零零四年一月修订控制页章节编号章节名称修订内容简述修订日期修订前版本拟稿人已评审初稿2004-1-28俞海宏1 引言1.1 概述本文档是石家庄商业银行卡系统的整体概要设计说明书，主要描述了石家庄商行卡系统的整体结构、实现方式等内容，文档的主要阅读者为系统开发人员、系统设计人员和石家庄商业银行与项目相关的科技人员。1.2 定义本章节对本设计方案中采用的主要术语进行描述和说明，以避免歧义。术 语说 明IC卡集成电路卡的简称，本需求书中指具有计算功能的CPU卡PSAM卡终端安全认证模块，用来对用户卡进行安全认证PBOC标准中国人民银行颁布的金融IC卡标准ATM自动取款机POS消费终端PIN用户鉴别码DES一种广泛采用的数据加密算法MAC交易认证码Teller银行网点的交易终端ICP卡前置系统，也就是石家庄商行统一卡管理平台Host银行综合业务系统电子钱包存储在IC卡上的小额支付工具，支持脱机交易，进行脱机消费时无需校验PIN，不支持挂失，不计息电子存折存储在IC卡上的支付工具，支持脱机交易，需要校验PIN，可挂失，计活期利息公用钱包采用PBOC标准可跨行、跨地区、跨行业使用的电子钱包公用存折采用PBOC标准可跨行、跨地区、跨行业使用的电子存折专用钱包只能应用于某个行业应用或地区应用的电子钱包用户卡向社会公开发行的实现支付和管理功能的IC卡加密机提供数据加、解密功能的硬件设备密钥分散由主密钥推导出子密钥的加密过程分散因子用于进行密钥分散的参数主账户持卡人在银行开设的基本活期账户圈存将一定数量资金由主账户转入IC卡电子钱包、电子存折的操作圈提将一定数量资金由电子存折转入主账户的操作圈存机提供对IC卡进行圈存、圈提等联机交易功能的终端预制卡根据卡部申请，预制一批没有客户信息的IC卡的过程实时发卡先进行预发卡，然后实时进行用户信息更新和卡启用的发卡方式批量开卡获取用户信息后，一次进行密钥装载、用户信息更新和卡启用的发卡方式补卡用户IC卡遗失后，重发一张新卡的操作，必须先进行卡挂失换卡用户IC卡损坏后，重发一张新卡的操作，必须先进行卡回收1.3 设计依据本文档设计时主要参考和依据的文档包括： 石家庄商业银行IC卡需求分析v3.0 TOPSmartAgent中间业务平台使用手册v2.0.1 中间业务平台详细设计说明书v1.0.3 中国集成电路（IC）卡规范 金融IC卡前置总体设计方案v4.0.32 结构设计2.1 系统总体架构图表 1 系统总体架构图上图描述的是石家庄商行卡应用系统的整体结构图，即包括银行内部系统，也包括与之相关的行业机构系统，银行系统又包括密钥管理系统、发卡系统、网点系统等外围子系统以及卡前置系统、综合业务系统等后台核心系统。2.2 逻辑结构从功能上讲，石家庄商行卡系统可分为借记卡一卡通系统和城市一卡通应用平台两部分，基于对石家庄现有综合业务系统的了解，从逻辑结构上，我们将石家庄商行卡系统分为一卡通业务系统、IC卡管理系统、城市一卡通应用平台三个部分。一卡通业务系统主要实现与卡业务有关的客户管理、帐户管理、凭证管理、帐务核算和资金清算功能，与现有的综合业务系统统一部署在石家庄商行业务主机上，利用现有的综合业务系统提供的分行管理、现金管理、客户管理、网点终端管理、柜员管理、对公业务等功能，构成一个支持借记卡一卡通业务的统一的综合业务系统。卡管理系统是石家庄商行一卡通应用的管理平台，主要实现卡务管理、发卡管理以及金融IC卡交易处理功能。城市一卡通应用平台基于石家庄城市一卡通应用，提供对城市应用行业机构管理、客户行业信息管理、城市一卡通业务处理以及行业对帐和清算处理等功能。卡管理系统和城市一卡通应用平台统一步署在石家庄商行的卡应用前置机上。系统逻辑结构图如下所示：图表 2 系统逻辑结构图2.3 软件组成2.3.1 借记卡一卡通业务系统一卡通业务系统主要实现与卡业务有关的客户管理、帐户管理、凭证管理、卡金融交易、帐务核算和资金清算功能，系统逻辑结构图如下所示：图表 3 借记一卡通系统逻辑结构2.3.2 卡应用前置系统卡应用前置系统是石家庄商行一卡通应用的管理平台，主要实现卡务管理、发卡管理、交易终端管理以及IC卡业务处理功能,系统逻辑结构图如下所示：图表 4 卡应用前置逻辑结构图2.3.3 城市一卡通应用平台城市一卡通应用平台基于华腾公司的TopSmartAgent平台进行开发，由行业管理模块、客户管理模块、交易模块、对帐清分模块、参数管理模块组成。各模块之间通过消息交换模块进行通信，系统逻辑结构图如下所示：图表 5 城市一卡通应用平台逻辑结构图2.3.4 中间件系统为了保证交易的完整性，并提高系统性能，我们以TUXEDO作为联机交易处理平台，建议版本为V 6.5。Tuxedo是开发和管理三层结构的客户/服务器型关键任务应用系统的强有力工具。它具备分布式事务处理和应用通信功能，并提供完善的各种服务来建立、运行和管理关键任务应用系统。2.3.5 数据库系统石家庄商行现有的综合业务系统采用数据库平台为Informix，为了保护系统投资和系统平台的一致性，我们将采用现有的Informix数据库作为借记卡一卡通系统、卡前置系统和城市一卡通应用系统的数据库平台。2.4 总体设计总体设计部分主要描述系统的操作流、数据流，以及各子系统之间的关联和接口。2.4.1 通讯和数据流借记卡一卡通系统和现有综合业务系统部署在石家庄综合业务主机上，卡应用前置和城市一卡通应用平台部署在石家庄卡应用前置机上，卡应用前置与综合业务主机采用Tuxode进行通讯，卡应用前置与交易终端（包括银行网点、POS机、圈存机等）通过TCP/IP方式进行通讯，卡应用前置与行业机构的通讯方式支持多种，包括TCP/IP方式和Tuxedo等。现有的石家庄商行业务系统，银行网点与业务主机采用Tuxedo进行通讯，现有的石家庄商行业务系统也提供了一些磁条卡业务处理功能，考虑到现有系统的完整性，尽量减少新系统对现有系统的改动和影响，由银行网点发起的卡查询类交易以及基于磁条介质的卡金融交易（包括复合卡利用磁条介质进行的交易）通过现有的通讯方式进行处理（通过Tuxedo，直联业务主机），由银行网点发起的部分卡管理类交易，IC卡交易，城市一卡通交易通过卡前置机进行处理（通过TCP/IP连接到前置机，由前置机处理后转发到业务主机进行处理），也就是说，在银行网点，根据不同的交易类型选择不同的通讯方式进行处理，网点通过Tuxedo客户端，将卡查询类交易和基于磁条介质的卡金融交易直接发送给业务主机，网点通过TCP/IP方式将卡管理类交易、IC卡交易和城市一卡通交易发送给卡前置机。系统的通讯方式和交易信息流如下图所示：图表 6 通讯和交易数据流2.4.2 借记卡一卡通业务系统与现有综合业务系统关系借记卡一卡通系统与现有综合业务系统共同部署在石家庄商行业务主机上，共用相同的数据库平台和中间件平台，两者通过不同的Services提供服务。借记卡一卡通系统实现与银行借记卡相关的业务功能，并利用综合业务系统已提供的原子操作实现柜台管理、网点管理、现金管理、凭证管理和额度控制等功能。2.4.3 卡应用前置系统与一卡通业务系统关系一卡通业务系统实现石家庄商行借记卡一卡通的核心的业务处理和账户管理、资金清算功能，卡应用前置系统实现卡务管理、交易管理、交易验证功能，卡应用前置系统将业务系统从烦琐的终端管理、交易管理中解脱出来，从调用关系上来说，卡应用前置是Tuxedo客户端，一卡通业务系统是Tuxedo服务端。2.4.4 城市一卡通应用平台与卡应用前置系统关系城市一卡通应用平台与卡应用前置共同部署在石家庄商行卡应用前置机上，共用相同的数据库平台，但两者的表空间和数据库设计相对独立。卡应用前置侧重于安全认证和发卡文件处理，一卡通应用平台侧重于城市一卡通行业应用，城市一卡通应用的卡务管理和发卡管理功能由卡应用前置系统提供，但行业应用交易处理由一卡通应用平台提供，从服务对象来说，一卡通应用平台主要针对行业机构和行业终端管理，卡应用前置主要针对金融终端和银行网点。3 系统功能从功能上，可以将石家庄商行卡系统分为如下几类：发卡类、卡管理类、账户管理类、金融卡交易类和城市一卡通。3.1 发卡类系统支持两种发卡方式：实时发卡和登记发卡，实时发卡指系统首先预制一批卡片，用户在柜台进行申请时，系统登记用户信息并对已预制好的卡片进行处理，现场进行二次发卡（针对需要在卡片上写入信息的情况，如IC卡），用户当场就能领卡的发卡方式；登记发卡指用户首先申请发行银行卡，并录入相应的信息，系统根据用户信息对卡片进行统一的个人化处理（批量发卡），经过一段时间，用户到申请网点进行领卡方式。登记发卡又分为两种方式，单张登记和批量登记，批量登记针对企业用户或集团用户，经过批量登记的银行卡支持统一领用，分别激活，即企业用户或集团用户到申请网点统一进行卡片领用，然后由各持卡人到任意银行网点进行激活处理。3.1.1 联机交易发卡类主要包括如下联机交易：预制卡、实时发卡、发卡登记、批量发卡登记、领卡/激活。发卡类联机交易码、交易方式、功能如下表所示：交易名称交易码信息流说明实时发卡8408网点主机单张实时发卡（IC）个人发卡登记8437网点前置主机个人申请开卡（含IC）集团发卡登记8436网点前置主机集团申请开卡（含行业应用）发卡申请维护8438网点前置主机发卡申请维护（含行业应用）发卡信息查询8439网点主机查询系统已定义的发卡信息个人领卡激活8406网点前置主机集团领卡8407网点主机押金信息管理8427网点主机3.1.2 批量和报表与发卡有关的批量操作说明如下表所示：批量名称交易码批量类别说明批量预制卡2700主机联机批量对原有交易进行改造批量开卡Bh8433主机日终批量主机产生金融信息发卡文件发卡报表Bh8428主机日终批量主机产生发卡报表批量开卡Bh8433前置日终批量加入行业信息，产生最终发卡文件3.1.3 其它为了满足发卡要求，系统增加了三种新凭证：复合卡预制卡、复合卡空白卡和复合卡打名卡（针对申请发卡），针对这三种凭证的管理基本上与现有综合业务系统相同，新增了一种凭证交易，将复合卡空白卡转换为复合卡打名卡。交易名称交易码信息流说明卡凭证管理8493卡部主机对空白凭证进行处理3.2 卡、账户管理类卡、账户管理类操作主要包括卡挂失、解挂、卡止付、解止付等卡状态管理操作和开户、销户、预销户等账户管理类操作。3.2.1 联机交易卡、账户管理类联机交易码、交易方式、功能如下表所示：交易名称交易码信息流说明补换卡登记8409网点主机补换卡8410网点前置主机交易通过前置是为了保证后台数据与平台数据的一致性补换卡登记簿管理8431网点主机卡挂失22448460网点主机前置调用以前交易进行卡挂失，如果是IC卡，网点向前置发起8460交易，进行黑名单处理卡解挂22458461网点主机前置调用以前交易进行卡解挂，如果交易成功，且是IC卡，网点向前置发起8461交易，进行黑名单处理卡止付8458网点主机通过卡号查询到卡片的各账户，对相关账户进行止付解止付8459网点主机通过卡号查询到卡片的各账户，对相关账户进行解止付开户8413网点前置主机电子存折、行业应用开户销户8414网点主机电子存折、行业应用销户销卡登记8411网点主机销卡8412网点主机卡信息维护8441网点主机销卡登记簿管理8430网点主机PIN解锁8462网点前置PIN重装8463网点前置PIN修改8465网点独立完成卡延期8464网点独立完成3.2.2 批量和报表与卡管理、账户管理有关的批量操作说明如下表所示：批量名称交易码批量类别说明批量换卡Bh8435主机日终批量产生批量换卡文件换卡报表Bh8427主机日终批量产生换卡报表3.3 卡交易卡交易主要包括IC卡交易、批量、报表以及城市一卡通交易等。3.3.1 金融IC卡交易卡交易类交易码、交易方式、功能如下表所示：交易名称交易码信息流说明电子存折圈提8415网点前置主机圈存8416网点前置主机电子存折取现8417网点前置主机行业充资8418网点前置主机卡余额查询8424网点独立完成查询IC卡电子钱包、存折余额脱机交易查询8425网点独立完成查询IC卡脱机交易明细3.3.2 卡部交易卡部交易只能在卡部终端由卡部操作人员完成，主要包括：交易名称交易码信息流说明卡账户信息维护8401卡部主机黑名单管理8420卡部前置脱机明细输单8421网点前置主机加密机密钥维护8423网点前置3.3.3 城市一卡通城市一卡通交易主要包括代理业务管理、代理品种管理、机构管理等内容，如下表所示：交易名称交易码信息流说明代理机构管理8481网点前置代理品种