商场、酒店会员IC卡收费管理系统方案建议书

1、商场、酒店会员IC卡收费管理系统方案建议书200607 商场、酒店智能IC卡收费管理系统建议方案书目 录一、项目概述3二、系统性能特点3三、系统结构及实现43.1 系统结构43.1.1 系统网络结构43.1.2网络安全与可靠设计53.1.3 系统方案设计63.2 系统硬件环境63.3 系统功能实现63.3.1 IC卡收费系统管理中心63.3.2 收费管理中心93.4 系统软件平台93.5 软件系统主要性能特点10四、系统安全机制11五、应急处理指南12六、系统设备清单及预算13七、服务承诺书13八、公司简介14附录一、施工进度及流程表15一、项目概述随着市场竞争的加剧及社会零售服务行业整体服务

2、水平的不断提高，为了更好地服务顾客，更多地吸引客源和提高客户的忠诚度，进一步加强企业的内部管理，越来越多的商场、酒店采用先进的计算机软件技术和智能卡技术，构建起一套安全可靠、科学管理、使用方便的智能IC卡收费管理系统。该系统采用目前智能卡应用领域先进的非接触式IC卡作为电子货币的媒介和身份识别的标志，以企业内部计算机局域网络为依托，通过完善的智能卡技术和网络技术来实现商场、酒店IC卡收费的信息化管理和现代化管理。该智能卡既可以做成固定面值的消费卡出售或赠送，同时也可以在IC卡里写入持卡人相关的个人信息作为身份识别，能在相关设备上显示持卡人相关的身份信息和IC卡电子钱包信息，并可回收进行现金充值

3、、信息更新和重新发卡，可长期反复使用。借助智能IC卡收费管理系统，商场、酒店可轻松、安全实现各收费项目的资金控制管理，同时可为顾客提供先进高效、优质的服务。 二、系统性能特点盛远公司作为一家专注于智能卡应用整体解决方案和服务提供的高科技公司，其主要成员均来自于国际著名的智能卡公司或国内知名院校，具有强大的研发实力和丰富的智能卡系统开发实施经验。本着“厚德载物、盛于久远”的经营理念，为用户提供“安全可靠、功能先进完善、性价比高”的产品及贴心的服务一直是我们工作的首要目标。在设计“商场、酒店智能IC卡收费管理系统”的过程中，我们不仅考虑了系统现有的应用需求和条件，同时也充分考虑了未来技术及应用的发

4、展，尤其注意了系统设计的安全可靠性、设计规范性、技术先进性、实用性、开放性、可扩充性和发展性。本系统具有以下突出的优点和优势：1安全性高：根据商场、酒店目前的经营特点以及我们多年的项目实施经验和对这个行业的深刻理解，我们认为作为一个沉淀资金数千万、月交易金额数百万的类金融应用级收费管理系统，系统资金的安全是我们所要保证的首要目标。在系统的安全设计方面，我们采用系统的整体安全设计包括：IC卡管理的安全、密钥管理安全、交易存取的安全和网络的安全四部分，保障整个系统业务流程的安全可靠，保证数据交易的完整性、机密性和抗否认性。2设计规范：本系统严格参照中国人民银行IC卡密钥管理方案、中国金融集成电路（

5、IC）卡规范、中国金融集成电路（IC卡）应用规范进行设计并经过了实际运行的严格检测。3 扩展性强：系统的软、硬件均采用模块化结构设计，系统功能的增减相当容易，只需增减相应的功能模块和硬件设备即可。系统的软件升级和硬件扩展相当方便，可以根据用户的需要灵活配置。将来随着业务的发展可以非常方便地进行会员管理、客户关怀管理等功能的扩充。4 .数据可靠：系统网络采用联机/脱网互备份型设计，确保系统的数据稳定安全。在相关网络部件出现故障的情况下，系统会自动进入脱网状态运行，所有的数据将会保存在各个管理终端中，一伺网络恢复，所有数据将会自动回送至系统管理中心。5技术先进：系统采用世界先进的Mifare1非接

6、触式智能卡作为信息载体。该卡的容量为8Kbits，分16个独立扇区，可以应用于最多16 种不同应用的场合，每个应用均有独立的多重密码保护，互不干涉。为将来会员管理、客户关怀等多应用的扩展打下很好的基础。6功能完善：系统软件提供先进的管理功能，对于各种业务流程都做了详尽的设计，如发卡、充值、冻结/解冻、收费、销卡等。对硬件故障、收费操作失误、卡挂失/解挂等也已做了详尽的考虑和设计了相应的处理措施。7报表详尽：系统提供齐全、准确的统计和管理报表，包括所有的发卡数据、充值数据、消费数据、结算对帐、人员信息等，并且可以按时间段、收银点、操作人员、操作类型、所在单位等信息灵活的进行单项或组合查询。8、系

7、统兼容性强：系统充分考虑到不同项目的多样性，兼容多种操作系统(Windows NT、Windows 2000、Windows 98、Unix)及数据库管理系统(SQL Server、Oracle、Sybase)。三、系统结构及实现3.1 系统结构3.1.1 系统网络结构“商场、酒店智能IC卡收费管理系统”按其管理功能可分为三个层次：1、综合管理中心2、子系统管理层3、前端应用控制层。整个系统基于客户/服务器模式，支持多种网络协议。服务器中除安装有系统平台软件及数据库以供网络各终端共享之外，还可提供诸如文件共享、打印共享以及系统安全保护等网络功能。综合管理中心是整个系统应用和安全的核心，负责系统

8、密钥的生成和管理以及整个系统的人员信息管理、卡数据管理、卡片初始化、发行卡片、充值、退卡、挂失、销卡及黑名单管理等；同时，系统管理中心还负责整个系统的设备管理、部门机构管理、安全管理、数据库维护、系统运行监控等工作。对综合管理中心的管理应当由商户提前安排合适的、固定的人选经过相关培训后进行管理。系统管理工作站上安装各个子系统的管理软件，各子系统可对自身系统进行各种日常管理如数据维护、参数下传，营业收支报表统计打印等。各前端应用控制层负责完成相应设备的日常操作、维护工作。整个系统的结构如下图所示：系统结构示意图3.1.2网络安全与可靠设计网络的安全是指对计算机网络的脆弱性而采取的相应保障措施，由

9、于“商场、酒店智能IC卡收费管理系统”需要依赖企业内部现有的网络设施进行管理和数据交换，从数据的安全和可靠性出发，决定了必须将网络的安全和可靠性放在十分重要的位置，我们建议将本系统数据交换网建设成一个相对独立的内部局域网。3.1.3 系统方案设计根据我公司对国内智能IC卡收费应用的考查分析，一般的智能卡收费管理系统主要采用以下两种模式：（一）、对于一些大额消费且消费记录量不是很多的商场、宾馆、高级消费场所（例如高级时装、首饰专柜等），数据的准确性和安全性是处于绝对重要的位置，一般情况下都选用收费管理机与中心后台实时通讯的方式来实现收费管理：管理机与读写器为RS232通讯方式，管理机通过收费管理

10、软件实时将读到IC卡信息与中心后台校验，合法后才能收费，收费完成记录数据实时上传中心，确保数据的准确与安全。（二）、对于一些消费额度不大但消费记录量很大的应用场合（例如企业内部食堂消费系统等），此时前台的交易速度要求很高，要求在极短的时间内完成较大量的交易操作（例如10来分钟内要完成近百人的售饭交易等），一般情况下该种系统选用脱机交易的方式来实现智能收费管理：管理机与下端的各IC卡读写机具之间的通讯采用工业通讯标准RS485总线接口，最多可接255台设备。本系统充分发挥IC卡保密性强的优点，安全机制严密的特点，出了满足对数据准确和安全的要求外，还能很好的满足商场对交易速度的高要求，并减轻了对网

11、络的依赖。对于商场、酒店的智能卡消费，由于单笔交易金额较大、且也较少机会出现在极短的时间内要进行大量交易的情况，从资金安全和系统安全的角度考虑，我们建议采用上述第一种系统解决方案，即：采用收费管理机与中心后台实时通讯的方式，管理机与读写器为RS232通讯方式。通过收费管理软件实时将读到IC卡信息与中心后台校验，合法后才能收费，收费完成记录数据实时上传中心，确保数据的准确与安全。3.2 系统硬件环境系统管理服务器、综合管理工作站、系统管理工作站、IC卡发卡（充值）器、IC卡收费机、UPS、网络布线等。3.3 系统功能实现 3.3.1 IC卡收费系统管理中心由服务器、管理工作站、发卡器及系统管理软

12、件构成，是整个“商场、酒店智能IC卡收费管理系统”运行、维护、监控和管理的中心。系统管理软件包括系统管理中心、持卡人管理中心、卡务管理中心、帐务处理中心和充值工作站。1、系统管理中心系统管理中心负责对整个系统进行系统管理，主要包括：部门管理、系统密钥管理、操作员管理、设备管理、安全管理、故障检测与处理、系统数据库维护等功能。其它系统需要在系统管理中心授权以后方能使用，并在使用时按受系统管理中心的监控。通过系统管理模块可以对数据库进行严格的权限控制，以保证各个子系统数据的独立性、安全性及完整性。2、持卡人管理中心 持卡人管理中心负责在数据库中对用户的整体组织结构和相关的人员信息进行导入、添加、编

13、辑、删除、查询等操作。另外，对于商场消费的会员信息，也在持卡人管理中心进行导入、添加、编辑、删除、查询等。持卡人管理中心做为IC卡信息的管理工具，是建立、维护、修改IC卡相关信息的前提，通过该模块可对数据库的公用信息区的数据进行实时更新，以保证公用信息区的数据准确、有效。3、卡务管理中心卡务管理系统模块负责整个系统的发卡（包括个人化）、启用、挂失、解挂、销卡、补卡、现金预充值、查询等功能，并对各个环节进行严格的流程控制，保证了IC卡正常的发行及注销。系统设备配置为管理终端、卡务管理软件、发卡器、印卡机、打印机。4、售卡管理中心（可选，建议用户选用）为了满足商场、酒店实际的业务需要，售卡管理中心

14、可实现对已发卡的销售控制，对赊欠卡费的客户实行冻结，对到账的实行解冻等，还可以实现对不同的持卡人实现节扣设置。区别不同的持卡人，本系统可将发行的卡片分为以下几类：(1) 固定面值卡：适用于长期在商场、酒店内消费的个人客户、与商场、酒店有业务往来的公司或部门、及所有有持卡消费意愿的消费者，卡正面印有经过特殊设计的商场、酒店指定的精美彩照、卡号、面值金额、企业LOGO等可读信息。卡背面印有持卡人注意事项（也可加印商业广告），卡内分为电子钱包区、公用信息区及系统密钥区。 (2) 员工卡：供商场、酒店员工做为身份识别、员工平时消费等使用，这时可在发卡时为员工设定一定的优惠率。卡面可印个人彩照、姓名、工

15、号、卡号、LOGO等可读信息。卡内分为电子钱包区、公用信息区及专用信息区。具有电子钱包、公共信息和专用信息功能。（3）会员卡（或贵宾卡）：供长期在商场、酒店消费的特定人员使用，只有身份识别功能，可根据需要进行消费折扣管理。卡面可印持卡人个人彩照、姓名、卡号、LOGO等可读信息，有公共信息和电子钱包功能。各类卡由系统管理中心统一管理，由卡务管理中心进行统一发行和注销，并负责维护各类卡中的所有信息。还可根据商场、酒店的需求，对各类IC卡的管理也可提供网上挂失、电话挂失等功能。名词解释：电子钱包区：存放电子钱包相关信息，该区信息在初始化完成以后，所有数据的更新只能通过交易来完成；公用信息区：存放持卡

16、人基本信息，各读卡设备都可以访问该区信息，但是数据更新只能在系统管理中心完成；系统密钥区：存放系统密钥，所有IC卡设备都将会先读取IC卡中的密钥区，只有该密钥与系统机具密钥校验合法才能继续下一步作业，对该密钥区的操作只能由卡务管理中心完成。专用信息区：存放IC卡其它特定子系统的数据（如考勤、门禁等），数据维护可根据需要在系统管理中心或各子系统授权中心完成。4、帐务处理中心负责IC卡所有交易数据的结算处理。并可根据业务需要，统计各个时间段内各部门的营业数据，自动生成各类结算报表，提供给相应的管理部门，以便于相关人员随时进行校对、分析、查询。结合我司多年从事与卡片相关系统开发的经验，本模块对可能存

17、在的非正常原因而造成的交易丢失及重复等情况可进行自动检测与恢复，充分保证了使用本系统的各方的利益。5、充值工作站充值工作站可对所有具有电子钱包功能的IC卡进行现金充值。对IC卡的充值可以达到旧卡回收的目的，可充分发挥非接触IC卡使用寿命长的特点，为商场尽量节约投资。充值工作站能免去找赎及现金交易的麻烦，并提供误操作取消和纠正功能，方便商场、酒店的消费管理和消费结算，可根据商场需要提供各种现金充值报表。3.3.2 收费管理中心由收费管理工作站、收费机、票据打印机、收费管理软件及相关通信线路组成消费管理中心。各收银点的终端收费机通过RS232网络连接至管理终端。系统应用IC卡代替现金，卡片经过统一

18、发行后可在本系统使用。使用时，将IC卡放置在收费机的感应区，由操作员在管理软件读卡并输入收费金额确认后，收费机将该次消费的相关信息写入IC卡中，并将该消费记录自动保存收费工作站数据库中，同时票据打印机自动打印该次消费的记录信息，以便消费者与商户核对。收费工作站可设定将本地工作站的消费记录定时自动上送中心后台，同时，还可以设定定时将中心后台基础信息下载到本地数据库，已应付万一网络故障时可以脱网独立运行。收费管理软件在收费机读取IC卡信息时，能自动识别该卡的类型，根据发卡与售卡时预先设定的会员特定节扣率、员工优惠率等，收费管理软件能自动进行运算收费，排除人工计算干预，更好的达到了管理的目的，又满足

19、了对特定关系会员消费照顾的业务需要。本系统结构示意图如下：收费管理中心示意图3.4 系统软件平台“商场、酒店智能IC卡收费管理系统”服务器中安装Windows 2000 Server标准版操作系统，数据库管理软件采用当今世界最先进的大型数据库管理软件之一SQL Server 2000标准版。系统管理工作站的操作系统选用稳定性和可靠性较高的Windows 2000 个人版，消费管理工作站采用Windows 2000，所有应用软件开发语言均采用当前流行的高级面向对象语言来编程。3.5 软件系统主要性能特点1、安全保密性系统的安全措施由以下四个层次来保证：（1）Windows 2000操作系统的安全

20、性；（2）SQL Server 2000数据库内置的安全措施；（3）应用系统建立的操作权限； (4)DES加密算法 。具体说明如下：l 用户需要Windows的用户名及密码才可登录到网络系统。l 系统通过SQL Server数据库的用户名及密码控制用户对数据库的访问。 l 操作人员通过系统管理员设置的用户名、密码及权限访问本系统。系统保证密码在系统内的安全，非授权用户不能登录本系统，授权用户只能进行权限允许的操作。2、可靠性l 定时数据备份，使系统具有备份恢复功能。l 消费工作站可下载中心数据信息到本地管理机，在网络系统出现故障后可确保系统稳定运行。l 数据写入进行完整性控制，具有可人为控制的

21、自动处理垃圾数据的功能。l 稳定的大型数据库管理软件SQL Server 2000。l 事物日志有助于系统发生故障时，恢复数据库的完整性。l 利用数据库特有的对分布数据完整性的支持，保证了分布在多个服务器上的数据的准确性和一致性。3、并发性l 采用客户机/服务器体系结构，有很强的联机事物处理能力，提高工作效率。l 多台管理工作站同时工作不会导致系统拥塞。l 后台数据库采用大型专业数据库系统，提供持续事务处理和隐式的并发控制,自动侦测,避免和改正死锁,确保数据的准确性和一致性。4、时效性l 卡务管理系统响应时间1秒。l 消费管理系统单记录查询响应时间2秒。l 帐务结算管理系统单记录查询系统响应时

22、间2秒。l 持卡人信息管理系统单记录查询响应时间1秒。l 系统管理子系统单记录查询响应时间1秒。注：系统响应速度受局域网和广域网带宽、计算机运行速度及数据量的限制。以上测试结果是在系统运行环境规定的范围内有效。5、开放性 具有较强的开放性，通过“接入中间件”的方式为第三方系统提供平滑接口，为以后系统扩展打下良好基础。四、系统安全机制系统的安全性是衡量一个系统性能的最重要指标。本系统通过下列所述的机制和技术来确保本系统的安全可靠：一、 IC卡的安全：l 系统选用目前国际最先进的非接触式智能IC卡，卡与读写器之间的通讯采用国际通用的DES及RSA保密交叉算法及三重互相认证通讯方式。二、 授权管制l

23、 管理按不同的职能划分操作区域：系统管理区、消费管理区、公共信息管理区，各区的管理者根据系统授权进行专项操作。l 系统操作员进行操作，具有严密的权限设置、密码鉴证，并均留有操作记录；l 卡片和读写设备启用均需经过系统授权。一些特殊的敏感操作，例如密钥生成及管理、IC卡初始化、价格设置等，须经两个人或三个人共同授权，方可运行；三、 系统数据库管制l 系统数据库加密，即使非法获得数据库文件也无法打开；l 系统数据库实行严格的“分区管理”，不同部门、不同权限的用户只能执行系统所分配给权限的操作。l 重要数据在存入数据库之前先进行复杂算法加密；四、 数据严密鉴权l 从消费终端采集的数据均按一定算法打包

24、成一本地数据包进行传输。数据包中的内容除交易记录的必需数据外，还包括信息认证代码(MAC)和交易认证代码(TAC)。l 每条数据提交时必须与充值生成的鉴别码和流水号进行鉴别校对。五、 硬件技术先进l 采用市场上处于先进地位的各种软件和硬件设备来保证系统的安全性。l 系统网络采用联机/脱网互备份型设计，确保系统的稳定可靠运行。在相关网络部件出现故障的情况下，系统会自动进入脱网状态运行，所有的数据将会保存在各个终端中，一伺网络恢复，所有数据将会自动回送至系统管理中心。六、 管理制度严格l 在整个系统的各个环节，如充值、IC卡、设备、密钥系统、管理中心等部门，建立一套严格的管理制度，保证整个系统的稳

25、定、安全运行。五、应急处理指南1、服务器或UPS电源发生故障时，将自动切换备机以维持正常工作，并发出告警。此时应及时对故障机进行维护和修理；2、网络发生故障时，各终端计算机转为脱网运行，以维持正常工作，此时应及时对故障部位进行维护和修理，然后再恢复联网运行；3、各子系统的管理终端计算机发生故障时，该管理终端控制范围内的各IC卡读写器转为脱机独立运行，以维持正常工作，此时应及时对故障PC机进行维护和修理；4、IC卡读写器或相应的外围装置（如开关电源等）发生故障时，应进行紧急检查和修理，如一时不能查明故障，可快速更换备件解决；5、由于折损或其它原因使IC卡发生故障，不能读写，或者虽能读写，但数据有

26、误，或者因挂失、期满等原因判定为非合法卡，均需到管理中心统一处理。管理中心根据网上数据资料查询，可给予没收（非法卡）、有偿补发（人为的物理损坏卡）、数据重写（需更正数据的卡）、无偿补发（其它不明原因或无法追究责任的损坏卡）等不同处置。6、万一由于不可抗力或其它无法预料的原因，导致全系统包括系统、网络、管理终端及IC卡读写机具都不能工作，此时商场应立即安排人手进行人工管理，并迅速通知我公司，我公司会在最快的时间内组织相关人员和设备协助商场解决相关问题。六、系统设备清单及预算序号名称型号及规格单位数量单价(元)合价(元)备注1服务器DELL SC430台客户自备2工作站方正台3打印机EPSON台4

27、服务器操作系统Windows 2000套5系统数据库SQLServer2000套6UPS山特 1KVA/1H台7收费机SY FK-IC台8发卡机SY FK-IC台发卡、充值使用10票据打印机EPSON台收费、充值用11IC感应卡Mifare I张白卡12、设备价格 小计：13智能卡收费管理系统综合软件包SYS-ALL套含系统管理中心、持卡人管理中心、卡务管理中心充值工作站、帐务管理软件、收费管理软件等模块14、软件系统 小计：15、软硬件合计(12+14)：16、安装调试费(15×10%):17、合计(15+16)：18、税金(17×6%):19、总计(17+18)：（大写

28、：人民币 元整）建议：项目预算应留有一定的不可预见费（项目总投资额*15%）七、服务承诺书珠海市盛远信息技术有限公司愿意真诚地为各商场、酒店的“智能IC卡收费管理系统”项目提供优质高效的服务，承诺如下：1、系统正式投产之日起，提供一年免费设备维修保养；2、一年保修期内，故障报修在2小时内响应，重大故障工程师8小时到现场并解决排除故障；3、提供完善、周到的技术培训，为用户提供不少于2个工作日的技术及业务操作培训；5、提供优质、安全的非接触IC卡；6、非接触IC卡交货后12个月内，在正常使用情况下坏卡率低于3；7、卡面免费设计、策划,卡片送货上门。8、在下一步的IC卡收费管理系统的拓展、开发过程中，我公司将会一如既往地积极配合贵公司的工作，以我们优质的服务、优惠合理的价格来取得合作各方的共赢。八、公司简介珠海市盛远信息技术有限公司源于国际著名智能卡公司，是按照现代企业制度建立的专业致力于智能卡应用整体解决方案和服务提供的高科技企业。公司总部设于极富创新活力的美丽海滨城市珠海，在南京设有研发中心，在广州、杭州等地设有办事处。公司主要产品包括智能卡读写机具系列产品、“校园一卡通”管理