软件需求说明书.doc

2008年奥运会一卡通（OE卡）系统需求说明书1引言21.1编写目的21.2项目背景31.3系统整体构架视图41.4术语定义、缩写词、略语42任务概述42.1目标42.2用户特点52.3假定和约束52.4系统功能结构63集成平台63.1集成平台需求概述63.1.1互操作63.1.2互操作现状73.1.32008年奥运会一卡通（OE卡）系统的互操作73.2一卡通（OE卡）集成平台结构84功能需求94.1网上预订系统94.1.1功能结构94.1.2功能描述94.2OE卡管理系统104.2.1功能结构104.2.2功能描述104.3OE卡结算系统124.3.1功能结构124.3.2功能描述125系统安全126非功能需求146.1对性能的规定146.1.1精度146.1.2吞吐量146.2有效性146.3健壮性146.4灵活性146.5完整性151 引言1.1 编写目的编写2008年奥运会一卡通（OE卡）系统需求说明书的目的是：详细说明2008年奥运会一卡通系统建设的各方面需求，为制定2008年奥运会一卡通（OE卡）系统建设方案2008年奥运会一卡通（OE卡）系统体系结构设计说明书提供依据，同时作为一卡通系统设计、开发、测试、验收和维护的基础文件。需求说明书的预期读者为设计人员、开发人员、项目经理、用户、测试人员等。1.2 项目背景为迎接2008年北京奥运会的召开，本着“新北京、新奥运”的奥运理念，为方便广大国外游客及国内人民的参与， 更好的向世界人民展示北京的良好形象及优秀的市政设施，北京市奥组委提出：要建设一个集票务订购、公交、住宿餐饮预订、银行结算等与游客和市民在京生活息息相关的一个统一平台，游客与市民可通过一张卡完成所有基本生活需求，方便广大游客、市民，同时也便于奥运期间各项活动及市政的统一管理。一卡通又称“OE卡”，OE是“Olympics is Everywhere”的缩写，切实迎合了我们“新北京、新奥运”的奥运理念，目标是让每一个人都参与到奥林匹克盛会中来，每一个参与者都能感觉到2008年北京奥运会的精彩与便利。吸引更多的外国游客，最大限度的开发奥运商机，从而推动北京经济的发展。卡片持有者可以在世界任何地方进行奥运门票、纪念品、旅游产品的订购与结算，可在国内进行任何酒店及餐饮场所的预订，并享有一定优先级及优惠。享受最大程度的便利。同时卡片本身也可以看作为一个纪念品，在奥运结束后并不作废和过期，仍可在世界各地使用，从而促进我国经济的可持续发展。北京市各银行、公交、各大酒店及餐饮中心都已具备了建设一卡通系统集成平台的软硬件条件，一卡通方案切实可行。未来系统用户包括：世界各地游客、广大北京市民、酒店、餐饮行业、银行、公交及电信系统。1.3 系统整体构架视图酒店、餐饮银行旅游电信公交一卡通核心数据库一卡通集成门户平台1.4 术语定义、缩写词、略语 OE卡 奥运一卡通的别称，OE为“Olympics is Everywhere”的缩写2 任务概述2.1 目标奥运一卡通系统的建设，按照新时期国家奥组委和北京奥组委对奥运一卡通系统的总体要求，以实施奥运战略、建设奥运之都、方便游客和市民、及全面推进我市经济为根本目的，立足现在，着眼于长远，利用现代信息技术建成管理统一、结构合理、技术先进、功能完善的2008年奥运会一卡通系统，全面提升我市各银行、公交系统、电信行业、酒店餐饮、旅游服务行业的服务水平，进一步开发和利用游客资源，在奥运和人之间搭建信息化统一交流平台，同时通过整体统计为奥组委、市委、市政府领导决策提供服务，为首都各项事业的发展合理地配置各种资源，确保奥运会良好、顺利地举行。开发网上预订系统，便于奥运门票、酒店餐饮、电信服务、交通、旅游的统一服务和管理，合理安排客流，有效分配各种资源，确保游客的方便及安全。开发OE卡管理系统，便于奥组委、市政府、市委对游客及市民进行监控和管理，提供所需的数据统计，便于上述机构进行组织决策和统筹安排。开发OE卡结算系统，将各个行业的服务结算进行统一集成，便于游客在奥运期间便利的进行消费，免去各种繁琐的业务办理手续，实施各个币种的转换和结算，免去货币兑换的不便。也为国内各银行世界范围的业务展开创造良好的条件和用户群。通过OE卡系统建设，将北京各个行业的服务与结算系统进行统一集成，便于各行业的交流沟通，为跨行业的业务展开创造便利条件。2.2 用户特点 世界各地游客消费者，OE卡持有者与使用者，需要稳定、便捷的服务和人身安全保障。 国内广大市民消费者，OE卡持有者与使用者，在奥运结束后，仍需要长期的、稳定的服务。 各服务行业服务提供者，需要广泛的客源和良好的结算系统，用以创造利润和内部资金周转。 OE卡发行商需要对OE卡的发行进行管理与监控。 政府机构奥运管理机构，需要获取OE卡宏观的统计数据，进而制定各项决策。2.3 假定和约束工期要求：要求必须在一年半的期限内完成2008年奥运会一卡通（OE卡）系统的开发工作，通过验收并投入国内试运行。2.4 系统功能结构系统集成平台OE卡管理系统网上订购系统OE卡结算系统门户集成安全体系结构数据库/数据仓库3 集成平台3.1 集成平台需求概述3.1.1 互操作互操作可以使得两个或多个软件系统得以协同工作，互相传递、处理信息。随着信息产业的发展，尤其是基于Internet技术的各种应用系统的开发打破了原有的封闭、独立的信息管理模式，开始向互联、开放的体系转变，实现基于web的应用系统间高效的数据交换更是大势所趋。3.1.2 互操作现状如果不同的软件间无法共享数据和协同工作，每个应用系统的数据被封锁在一个个应用系统里，最终对于用户而言，会存在如下的问题：（1）应用系统成为信息孤岛；（2）冗余的数据入口，造成数据的不一致性；（3）不能连接的应用将增加维护成本；（4）数据的收集与报送是高成本且低效率的过程等问题。对于软件开发企业而言存在如下的问题：（1）不同厂家的系统不能兼容，无法互换数据；（2）信息横向交换与纵向传输困难；（3）重复建设，资金浪费。因此，要解决系统互操作的问题，急需一种与平台无关、与应用程序无关的数据交换格式 ，使得任意系统能够存取、解释、显示并使用它。目前的互操作多为两个系统间的互操作，造成了一种应用程序往往需要多重数据接口，缺乏可扩展性，且开发维护成本非常的高。3.1.3 2008年奥运会一卡通（OE卡）系统的互操作一卡通系统要实现各行业分库子系统之间，以及卡务管理系统之间相交换数据。由于设计到经济利益，尤其要保证各行业进行数据交换、结算业务的正确性。各行业间的互操作应该快速、便捷、准确。据此，应采用一个集成平台作为基础平台，实现通用的接口、标准的数据格式和一致的通讯协议，保证不同单位客户端程序、不同子系统间互操作和数据存取，保证数据传输的安全性。避免出现如下问题：（1）总库不能及时更新，而成为“死库”（2）各子系统成为信息孤岛；（3）数据多次录入，数据入口冗余，造成数据的不一致性；（4）扩展不能很容易进行,增加维护成本；（5）数据的收集与报送成本高且低效率。3.2 一卡通（OE卡）集成平台结构集成平台定义了一个分布式网络系统，将各个行业的应用在逻辑上集成在一起，统一进行数据交换、通讯信息、安全控制等多方面的管理。结构如下图所示：建成此集成平台，可以实现如下需求：（1）保证数据只用录入一次，就可以自动导入其他应用程序；（2）被应用程序共享的数据能够做到同步变更；（3）允许应用程序更有效率的交换数据；（4）使各级用户能够方便的获得不同应用程序的数据，从而创建强有力报表功能；（5）允许用户通过Internet向各种组织安全的传递数据。集成平台具有三大特性： 安全性：发送的各种消息必须加密并确认为限制访问指定的应用程序发送的。 可靠性：是指当一个应用程序向另一个接收程序发送消息时，必须保证收到。 时效性：发送的各种互操作消息必须得到及时的响应，保证数据的快速交换。4 功能需求4.1 网上预订系统4.1.1 功能结构网上订购系统奥运门票订购酒店预订餐饮预订旅游产品预订纪念品订购交通票务订购4.1.2 功能描述奥运门票订购用于用户在网上订购奥运各场次比赛门票，提供比赛门票信息汇总，比赛门票查询，比赛门票订购酒店预订用于用户在网上订购酒店，提供各地酒店信息，各地酒店信息查询，各地优惠酒店信息，酒店预订，订单处理餐饮预订用于用户在网上订购餐饮饭店，提供各地特色餐饮信息，各地餐馆信息查询，各地餐饮优惠信息汇总，各地餐饮推荐及饮食文化介绍，餐馆预订，订单处理。旅游产品预订用于用户在网上订购旅游产品，提供各大旅行社旅游产品汇总，中国各地特色旅游线路推荐，各地旅游信息查询，旅游产品预订，订单处理纪念品订购为世界各地用户提供2008年奥运会纪念品网上销售平台，提供电子商务网站所应该提供的各项功能，如产品浏览，查询，订购等。交通票务订购用于用户在网上订购火车票、机票、船票。提供各班次火车、飞机、轮船信息查询，提供各班次火车、飞机、轮船最新时刻表，各班次火车、飞机、轮船票订购。4.2 OE卡管理系统 4.2.1 功能结构OE卡管理系统卡务管理卡信息查询卡信息维护卡信息输出办理/补办禁用/解禁挂失注销固定查询随机查询模糊查询二次查询分组查询浏览修改查询结果输出用户信息输出卡状态信息输出用户自身查询统计4.2.2 功能描述卡务管理子系统办理/补办用户信息录入，将用户信息加入到数据库，赋予相应的权限。补办的时候解冻用户各项权限禁用/解禁禁用/解禁用户某一或全部权限挂失冻结禁用用户所有功能和权限注销删除用户信息卡信息查询子系统固定查询按常用信息项的不同组合构成查询条件的查询方式。可以按照用户管理类别和用户基本信息项查询出相应的专家信息。查询条件信息项可以设定为：用户类别、性别、年龄、国籍等，查询显示结果信息项可以设定为：用户类别、性别、年龄、国籍等。根据实际需求，固定查询项目可以灵活定制。随机查询管理机构可以任意设定不同信息集中的不同信息项组成查询条件，并以这些信息项或其它需要显示的信息项作为查询结果的一种查询方式。查询结果项的位置可调整、可排序，查询结果可方便输出。模糊查询根据管理机构提供的部分查询条件或不确定条件进行检索性质的查询。可以进行拼音匹配查询（根据事先设定的拼音范围进行查询）、范围查询、全文检索查询。二次查询二次查询可在上述查询结果的基础上，通过选择查询信息项、添加查询条件、查询函数等设置，进行深层次的数据查询筛选。分组查询分组查询主要是根据查询结果，根据需要对所选信息项进行分组，统计出各组中数据个数，进行查询输出。用户自身查询用户可以在各终端机及OE卡网络平台上查询到用户自身的各项信息，如姓名、订单状况、卡上财务状况。卡信息维护浏览授权机构可以按其权限根据查询结果浏览用户信息修改授权机构可根据用户需求，对符合修改流程的用户进行用户基本信息修改。统计可按照管理机构、领导层的要求，统计卡的各项实用情况，如：总交易额、各年龄层实用比例、国内国外用户使用比例等。卡信息输出查询结果输出可按照预先设定好的各种输出模版，将查询结果，用户信息等输出成Word、Excel格式。用户信息输出卡状态信息输出4.3 OE卡结算系统4.3.1 功能结构OE卡结算系统银行结算子系统网上结算子系统酒店餐饮结算子系统公交结算子系统电信结算子系统4.3.2 功能描述银行结算子系统用于用户在OE卡指定银行向卡内存取现金，结算功能由银行系统代为实现网上结算子系统与银行结算业务进行集成，用于用户在网上利用OE卡结算相应的消费。酒店餐饮结算子系统用于用户在酒店及餐馆消费后的结算，可由各酒店餐馆的终端利用现有的银行结算方式代为实现。公交结算子系统用于用户乘坐公交车及地铁、城铁等的消费结算，根据不同的公交线路指定的结算方式予以刷卡结算，结算子系统可以参考市政一卡通方式实现。可与现有公交系统集成。电信结算子系统用于用户所公用电话消费结算，与现有的电信结算系统进行集成。5 系统安全由于一卡通（OE卡）系统涉及各行各业，且直接与国民经济生产挂钩，所以必须对整个系统采取严格的安全机制，确保数据的保密性、完整性、可用性。系统应联合各行业，与每个行业制定安全规范：（1）与公安部合作，建立安全监控机制，建立良好的安全事故应对措施。（2）与金融相关业务，应与金融机构密切沟通，采用金融机构的安全手段，切实保证各行业每笔交易的正确性、及安全性。（3）与电信、公交、餐饮等行业广泛沟通，与每个行业建立良好的安全数据接口。（4）做好互联网门户集成网站的安全防范，防止黑客攻击，信息实时有效。（5）与安全部门、信息安全提供商进行磋商，达成良好的集成安全解决方案。具体安全需求：a) 物理安全需求 物理安全主要涉及环境安全、设备安全、媒体安全三个部分，它们分别针对计算机信息系统所在的环境、所用设备、所载媒体进行安全保护。 b) 网络安全需求 系统运行的网络环境安全需求： 需要在内、外网（国际互联网）之间架设网络安全措施，防止系统被黑客攻击； 制订预防计算机病毒的制度措施，安装预防、清除病毒的计算机软件。 c) 软件安全需求 系统中使用的软件主要有操作系统、数据库管理系统和应用软件。作为应用软件的公用事业局业务信息系统，必须有严密、周到的安全保护，才能保证整个系统不被人为破坏或非法使用。而服务器操作系统、数据库管理系统是应用软件运行的基础平台，它所提供的各种安全功能直接关系到应用系统的安全。所以，提供安全的支撑平台，是保障全系统安全的重要措施。系统的基础平台软件（操作系统、数据库管理系统）已经建设，以下描述应用软件本身的安全需求： 应用软件对每一位使用应用软件的操作人员，都要验证其身份和权限； 应用软件必须提供一种或几种有效的加密方式（算法），对敏感数据库的存储进行加密处理，以使得在其它任何软件环境下都无法对数据库内容进行窥视； 应用软件设计中应该对非正常掉电、关机或其它软硬件故障造成的软件中断运行时的现场进行具有一定程度保护和恢复功能；d) 卡安全需求 卡片本身材质应选用最先进的材料和工艺，卡片不易磨损、折断。卡片应自带密码、磁条、IC芯片，用于对持卡人的身份认证。卡片必须设定用户有效期、有效权限。权限管理必须满足最小授权原则，使每个用户和进程只具有完成其任务的最小权限。 建立良好的卡务管理机制，确保卡丢失后能够迅速挂失、注销，防止进一步损失。6 非功能需求6.1 对性能的规定6.1.1 精度金额数据：计算为小数点后3位，结果为小数点后2位（精确到分）。 日期时