2026年数字化园区45-智慧园区一卡通与清分结算系统-新版方案

智慧园区一卡通与清分结算系统方案目录第1章 卡通系统 一卡通系统一卡通系统是为新区产业园、物流园各个园区集物流司机、园区内部职工、访客、园区内或周边商户提供基于“卡”的综合应用集中管理系统，并提供会员管理、信用服务、金融服务等功能。是公路货运连结物流园区产业园区服务的线上平台系统。具有发卡、刷卡、结算并实现与称重、信息发布与指引、仓储、物流、安防、消防等系统联动功能。总体方案智能一卡通系统是园区建设的重要组成部分，是智能化园区信息化工程之一，“智能一卡通”是以非接触式IC卡和软件平台为核心，实现园区内常见的门禁、考勤、消费、停车场、通道、梯控、访客、会议签到、巡更等应用的综合管理系统。用户可将园区内的人、财、物的管理和服务全面纳入“智能一卡通”平台，实现园区内部的身份认证和财务结算的统一管理，提升园区管理的集中化、安全化和电子化。系统的成功运用，可以方便园区管理、提升园区形象、为员工提供便捷的服务。园区一卡通系统总体架构图STYLEREF1\s1–SEQ图\*ARABIC\s11园区一卡通系统总体架构应用系统方案会员管理系统园区一卡通系统应用及服务对象包括：员工物流司机物流工作人员（非员工）访客周边商户以上对象都可看作是园区一卡通系统的会员，会员管理系统是园区一卡通系统的重要组成部分，是园区一卡通的基础管理数据之一。会员管理系统主要功能包括：基础信息编辑功能基础数据自动同步功能批量数据导入导出功能会员等级、积分管理功能会员广告、通知功能会员查询、统计功能密钥管理密钥管理系统主要功能为通过制作SAM，并籍由SAM内安装的密钥和SAM的安全计算功能，为企业一卡通管理系统的日常运作提供应用安全保障。本套密钥管理系统是基于智能卡的密钥管理系统。主要用于为智能卡应用生成、分发密钥，发行PSAM卡、发卡母卡。密钥分发基于国密SM1算法，可以为支持SM1和SM7算法的用户卡管理密钥。制卡管理制卡子模块主要负责将采购回来的IC卡进行初始化，发行成可进一步进行激活与发售的系统内卡片。卡务管理包括发卡、换卡、挂失、解挂、退卡和卡片解锁等功能。物流园区智能出入库子系统智能出入库系统可与园区进销存、合同管理等管理系统对接，生成入库单与出库单。随着司机办理业务的流程推进，业务数据逐渐完善，直至业务办理完成，方便物流作业电子化、数据唯一化、数据可管理化。智能出入库系统为实现园区物流过程智能化，包括：司机入园发卡车辆车牌自动识别与登记、道闸自动管理检验、检疫联动，含初检、终检一次称重联动：皮重或毛重信息显示及指引联动：排序信息、称重信息、入仓排序信息、仓库信息、货位信息等仓管确认：含入仓、出仓的确认二次称重联动：净重信息结算单生成及支付司机出园退卡门禁管理子系统智能门禁系统基于现代电子与信息技术，在建筑物内外的出入口安装自动识别系统，通过对人或物的进出实施放行、拒绝、记录等操作的智能化管理系统。门禁管理子系统通过读卡器或生物识别仪辨识，利用门禁控制器采集的数据实现数字化管理，其目的是为了有效的控制人员的出入，规范内部人力资源管理，提高重要部门、场所的安全防范能力，并且记录所有出入的详细情况，来实现出入口的方便、安全管理，包含发卡、出入授权、实时监控、出入查询及打印报表等，从而有效地解决传统人工查验证件放行、门锁使用频繁、无法记录信息等不足点。门禁设备管理模块包含门禁控制器的增删改查，及门禁控制器参数、门通道参数设置、读卡器参数设置，这些功能主要是实现对门禁设备的基础参数配置。消费管理子系统专门针对食堂、餐厅、超市、小卖部等消费场所设计，淘汰以往采用的现金、饭票、接触式智能卡等消费结账方式，消费者只需持一张经过授权的IC卡，感应读卡，即可完成各种消费的支付过程，而系统在后台强大的软环境和完善的硬件基础上完成信息加工处理工作，统一进行IC卡的发行、授权、撤销、挂失、充值等工作，并可查询、统计、清算、报表打印各类消费信息及其他相关业务信息。整个系统符合数字化企业全区的整体设计思想，不仅具有消费、身份认证、金融服务功能，还具备相应的管理功能，保证整个系统的先进性、实用性、安全性和扩展性。系统可彻底改变人工收费方式，提高管理工作的准确性，同事也避免了各种人为因素造成的误差，实现了消费、购物电子货币化，大大提高了现代化管理水平和自身形象。考勤管理子系统考勤管理系统提供考勤和时间管理功能，为考勤管理、加班请假等提供现代化的手段，为工资核算提供财务接口，提高了管理工作的效率和便捷，从而实现考勤的现代化管理，使管理者及时、迅速、准确了解相关人员出勤及出入情况，改善人事管理模式。考勤系统支持人脸考勤机，也可用门禁读卡器来兼做考勤设备，其原理为通过门禁控制器提取出入记录作为考勤数据根源。访客管理子系统访客管理子系统主要用于访客的信息登记、操作记录与权限管理。访客来访，需要对访客信息做登记处理，为访客指定接待人员、授予访客门禁点/电梯/出入口的通行权限、对访客在来访期间所做的操作进行记录，并提供访客预约、访客自助服务等功能。主要是为了对来访访客的信息做统一的管理，以便后期做统计或查询操作。梯控管理子系统企业管理人员为了能对楼宇内各种人员的进出进行更有效、更安全的管理，有效的控制闲杂人员的进入，可以通过采用对电梯的合理控制实现这种功能需求。通过采用IC卡电梯刷卡管理系统对电梯按键面板进行改造后，所有使用电梯的持卡人，都必须先经过系统管理员授权。使用电梯时，不同的人有不同的权限分配，每个进入电梯的人经过授权才可以进入指定的区域或楼层，并且可以按照时间和次数等不通的方式进行授权管理。未经授权，无法进入管理区域的楼层，并对重要楼层进行有效控制。电梯控制系统实现电梯楼层权限控制，主要包括：人员楼层访问权限控制，楼层常开时段设定，公共楼层设定，假日配置，报警上传与展示，刷卡记录查询等。采用智能卡电梯层控管理系统，既可避免外来人员随意通过电梯进入相关区域，给各场所带来不必要的麻烦，还可进一步保护这些区域的人员及财产安全，。同时应用电梯层控系统可节能并延长电梯使用寿命，减少误操作和空转，有效减少损耗，减轻电梯维修负担，节省维修费用，还可进一步提升企业园区管理形象及智能化管理水平。巡更管理子系统可视化巡更系统是基于固定巡更作业需求，采用技术防范与人工防范相结合的安防系统。利用现有的门禁和视频监控资源，将门禁读卡器作为巡更点，灵活配置巡更路线，定期安排巡更员按路线进行巡更，从而实现对巡更工作及时有效的监督和管理。结合视频关联，报警联动，电子地图，报表等功能，实现巡更工作的自动化运行，全方位调度和可视化管理。系统主要针对保安巡逻人员的巡逻路线和巡逻方式进行管理并实时监控，根据各建筑的整体布局情况设置在线巡更点，通过设置合理的巡更回路，在巡更管理系统的主机上完成巡更运动状态的监督和记录，并能在发生意外情况时及时报警。智能停车子系统停车场管理系统可实现空余车位的统计和显示、车位引导、智能反向寻车、灵活多变的停车费计算，减少了传统停车场可能带来的弊端，正在为停车场智慧化发展提供强有力的平台化支持。园区一卡通接口子系统园区一卡通系统接口包括：与园区运营企业内部的管理系统接口，包括办公自动化系统、人事系统、财务系统、物业管理系统等；与园区智能化系统接口，包括CCTV、消防、仓储、物流、信息发布与指引系统等；与支付结算系统接口，包括第三方支付公司、银联或银行等。园区一卡通系统定制一卡通系统是基于多个园区的集中统一管理系统；可与园区运营者的自动化办公系统、人事系统、财务系统、进销存系统对接；可与园区智能化系统如CCTV、消防等对接；可与园区的业务系统如检验、仓储、物流、支付、结算等对接。因此完整的园区一卡通系统是一个通过总体集成及软硬件定制的系统，是一个多业务链的综合管理及服务系统。无“卡”应用1.手机NFC应用基于手机HCE技术，实现云端发卡（模拟一张应用卡）、充值、支付、门禁等功能。HCE技术概述HCE（HostCardEmulation）技术又称为主机模拟卡片技术，最初由美国初创公司SimplyTapp提出并开发。HCE模式下传统NFC的实体安全模块SE被远程托管的云端SE（CloudSecureElement或SEontheCloud）所取代，移动设备即使没有SE模块也可实现安全的NFC应用，如支付、营销和门禁等。HCE技术的提出对移动支付将是一个潜在的巨大变化，通过该技术未来支持该服务的所有NFC智能手机的任何应用程序将都能够充当手机钱包。云端支付系统的组成云端支付系统的组成包括手机APP管理系统、账户管理系统、凭证管理系统、交易处理系统、安全管理系统、结算处理系统。系统组成框图手机HCE虚拟卡管理用户账户管理在用户使用HCE云支付应用前，需通过手机已安装好的HCE云支付APP，向HCE云支付业务系统申请云支付帐户。HCE云支付业务系统审核用户申请。申请审核通过后，向结算系统提交云端帐户建立请求。HCE云支付业务系统在结算系统建立云端帐户后，将云端帐户信息提交凭证系统，凭证系统建立手机帐户，并建立云端帐户和手机帐户的对应关系。凭证系统建立手机帐户的同时，向安全系统提交凭证信息，并从安全系统获得手机帐户的认证数据和钱包数据。HCE云支付业务系统在凭证系统完成手机帐户构建后，向用户手机的HCE云支付APP回送手机帐户信息，APP在手机上建立手机帐户。HCE云支付在用户账户构建完成后，在正常使用过程中将监控账户使用状态，发现用户交易异常，将建立账户黑名单管理，通过名单管理保证手机账户的资金安全。用户凭证管理凭证系统为每次手机帐户申请，独立形成一个系统唯一的凭证。该凭证具有其对应唯一的非对称认证密钥和对称计算密钥。同一时间，系统内仅有唯一一个凭证所标识的手机帐户与唯一一个云端帐户对应。交易安全管理在手机帐户的认证上，系统采用非对称的安全算法。通过私钥对认证数据进行认证加密，将公钥提供给终端，使终端能认证手机帐户的同时，也防止手机帐户的伪造。在交易的过程和交易数据的认证上，系统采用快速的对称的安全算法，保证数据的快速认证和准确性。交易结算处理HCE云支付结算系统向安全系统提出交易数据安全认证请求。确认交易数据后，结算系统向凭证系统查询云端帐户和手机账户的对应关系，并将交易信息更新入云端帐户的交易列表中。完成信息确认和更新后，结算系统形成和通卡业务系统间的结算数据。HCE云支付和通卡业务系统根据结算数据完成资金结算和划拨。手机APP端的功能HCE手机票的生成手机帐户构建完成后，向HCE云支付平台回送手机帐户信息，APP在手机上建立手机帐户。然后再根据住建部规范以及通卡卡结构完成手机票的卡目录的构建以及从安全管理系统获取消费密钥和TAC计算密钥。HCE手机票的充值用户需要使用手机帐户进行公交快速支付时，需先通过HCE云支付APP向账户管理系统申请手机帐户充值。账户管理系统允许后，APP需从绑定的银行卡账户完成充值支付，并从账户管理系统获得手机帐户的认证数据和钱包数据完成对手机票的充值。HCE手机票的消费手机帐户充值完成后，手机可在限期内多次完成公共交通快速支付，直到过了限定期限或帐户余额值不足以支付应用所需。交易时需根据消费流程规范，对交易数据生成交易认证码。并将手机票交易数据发送云端支付平台结算系统。密钥及关键数据存储手机APP需要对脱机交易密钥和TAC计算密钥，以及卡关键数据进行存储，任何时候都不能给云端支付以外的应用获取到该密钥和关键数据。密钥存储：申请账户及形成卡片时，后台把密码通过库的形式下发到手机端，手机端通过传入认证码作为参数调用库中的接口来获取密钥。关键数据：以密钥作为算法因子，通过算法把关键数据进行加密，以文件方式保存在手机端。2.二维码应用用户除了卡片作为支付介质，也可利用二维码进行支付。二维码在校园使用方案已实现应用，方案采用了双脱机信用支付模式。该模式不受移动网络限制，二维码生成和扫码数据认证均脱机完成。在安全与用户体验上做到了很好的均衡。应用系统框架：应用系统框架基本业务流程：通过手机APP或微信小程序实现用户绑定，如与身份证号、手机号等手机APP或微信小程序动态生成支付二维码刷二维码码完成支付与清分结算系统对接清分结算系统系统概述清分结算中心负责整个园区物流业务的资金支付与结算管理，包括（1）一卡通业务开展过程中的资金支付与结算；（2）供应链物流平台流转过程中的资金支付与结算；（3）小额信贷业务过程中的资金支付与结算，（4）其他业务的支付与结算。清分结算中心的主要功能包括：账户信息管理，包括面对持卡人的账务服务，例如开户、账户信息查询、余额查询、挂失、注销等业务。备付金管理：备付金管理指系统运营方提供的备付金服务，包括备付金充值、查询、提现等功能。支付，指以身份标识（手机号、一卡通卡号等）为支付凭证，辅以密码进行消费或服务卡的支付，完成资金的划转，系统后台需连接银行、第三方支付等金融机构完成资金的划拨。对账：对账主要指平台与第三方支付方，例如支付宝、微信、银联等金融机构进行账务数据核对的过程。小额贷款：指系统运营商依据系统内用户的信用级别，向申请贷款的用户发放贷款的过程。交易清分：对平台内产生的交易进行校验、计算手续费，并进行分类统计，形成相关报表。结算：结算指把资金划拨给服务提供方，例如司机凭一卡通卡在园区的商家消费，则平台在一定时间内（通常为T+1）把该笔费用结算给商家。结算中的账户体系分为三种角色，第一类是机构，第二类是商户，第三类是个人账户；机构是资金管理与归集方，是系统的运营方。商户与个人账户均归属于机构，商家为个人账户提供服务，但两者的资金均由机构管理。清分结算系统主要负责信息服务平台的交易清分结算、分帐、对账，对物流各个环节的各级支付角色、商户交易数据进行进行快速、有效和正确的结算处理，可以支持多类型业务，例如园区一卡通支付、转账；小额信用贷款、供应链各个环节的支付等业务。清分结算系统与多式联运物流公共进行无缝对接，根据实际交易清分结算规则（例如商家费率）统一清分并生成各类报表，并与银行系统实现银企对接，更好的服务于各管理主体和运营主体。总体架构清分结算中心系统主要分为：行业应用层、清算中心服务平台、清算机构子平台，示意图如下：图STYLEREF1\s2–SEQ图\*ARABIC\s11清分结算中心总体架构系统总体布局图行业应用层 将包括各类商家所在行业，包括物流、微金融贷等行业，这些系统负责具体业务流程的处理，也作为重要的支付接入受理端，支付方式将会包括现金或银行卡、第三方支付等。清算中心服务平台将作为建设的核心部分，一方面与各行业应用系统通过规范接口实现统一接入，根据数据处理的路由规则，完成数据信息的转换，向不同应用平台实现数据交换。对个人、企业等各项业务的参与方、关联方的交易处理，同时根据清分规则，在日终时对所有的交易数据进行清分，生成结算数据。用户服务层是清算中心服务平台为各行业系统平台及参与个人、企业等交易参与方和关联方提供统一服务的平台。对外接口清算中心服务平台对外接口将包括：银联、第三方支付接口等。通过这些对外接口，既实现对外接口的规范性，更是保障系统完整性、安全性的重要方面。安全体系清分结算中心系统的建设过程中，以密钥系统为基础，实现在整个清分结算平台下的移动互联网和互联网+布局下交易不可抵赖性，进一步提升整个系统的安全性。移动支付平台在园区各行业系统保持稳定前提下，增加多种支付方式，尤其为了达到行业通过聚集资源，扩大园区管理优势，借助移动互联网支付最新技术，把移动支付技术广泛应用于园区各行业系统中，进一步方便参与各方和关联方，从而为园区大发展积蓄力量。系统功能兰州新区多式联运物流公共信息服务清分结算系统由清算中心服务平台、清算机构子平台、数据接收验证、机构管理、参数设置、风控规则控制、账户管理、账户维护、交易明细、差错交易处理、日志信息、报表信息、备付金管理、清分结算平台前置、运营系统、客服系统、支付网关接入、移动支付平台等部分组成。清算中心服务平台全入网机构统一综合清分汇总平台，根据实际结算的需要，将结算数据通过接口提供给统一清分结算平台，与银行系统实现财务接口，更好的服务于各管理主体和运营主体，示意图如下：图STYLEREF1\s2–SEQ图\*ARABIC\s12清算中心服务平台功能结构示意图清算中心服务平台负责各种交易数据的清算处理，兼容跨机构、多等级的商户经营模式，对系统交易数据进行快速、有效和正确的清分。并通过报表的方式将清分结果呈现给各个相关业务实体，进行清分结果的对帐处理。根据清算结果以及系统结算规则，生成划账文件并通过银行接口进行实时划账，形成交易、清算、入账的闭合环路，提高系统运营效率以及准确程度。清算中心服务平台接受各入网机构的支付请求，完成资金的清算和记账处理。图STYLEREF1\s2–SEQ图\*ARABIC\s13资金流图清算中心服务平台与银行之间的接口为银企之间的资金划拨接口，具体的实现方式可以是银行等资金机构部署前置终端到清分结算机房，清算中心服务平台通过该前置设备发起扣款请求，再由其向银行系统进行通信，完成资金划拨。资金划拨结束后，在每月或每周，清分中心服务平台利用对账文件等方式向银行发起资金汇总对账，以发现是否有资金差异。清算系统完成资金的清算处理，主要有以下功能清算任务调度对已产生的交易进行非实时的清算处理，计算出各账户的资金情况，并做记账处理。如对收单类交易，可按这种方式进行清算。清算文件处理主要处理与入网机构、银行、第三方支付的非实时文件。实时清算清分平台账户及银行账户的实时账务处理。支付接入平台建立一套银行交易前置服务系统，该系统对外对接各个银行或第三方支付，对内向清算系统提供统一的收款和付款服务。银行交易前置服务系统主要专注于与各家银行的接口交互，建立后，可解决因各银行或第三方支付接口格式各异而造成系统复杂容易出错的问题。目前，银行的接口主要分为网银、快捷支付、银企直连等接入方式。网银通常是以页面跳转的方式实现支付，客户是在银行的支付页面完成支付过程的。快捷支付是一种方便的后台API接入方式，无需用户跳转银行页面填入密码等信息即可完成支付。银企直连也是一种后台API的接入方式，可实现支付（代收）和向银行转账（代付）的功能。快捷支付和银企直连因不需输入密码等安全信息而导致交易风险较高，因此需保证整个平台具有很高的安全性，并且需要有相应的风控机制。银行接入根据各银行提供的接口协议，完成从银行收款或付款到银行的功能。此外，系统还需具有如下功能：自动路由银行通道，超时处理机制，异步通知处理服务。第三方支付接入接入方法类似于银行接入。前置服务接口对内的前置服务以基于TCP/IP协议，采用HTTP或socket接口方式，主要分为：网银支付接口；快捷支付包含银企直连的代收；付款接口用于商户资金结算到银行及实现转账功能；查询接口可查询银行交易结果及交易明细数据；异步结果通知；文件批量处理接口。清算机构子平台清分结算平台可以满足独立入网子机构实现内部清分结算。接入机构通过清算机构子系统，实现备付金自行管理，子系统实现与中心平台无缝对接，根据实际结算的需要将结算数据通过接口提供给统一清分结算平台，与银行系统实现银企对接，更好的服务于各管理主体和运营主体。数据接收验证系统数据接收清分结算系统接收各个地区清算中心所上传的跨域交易数据，包括原始交易数据和统计数据。为了数据的安全性，传输的过程会进行加密处理。对接收的原始交易数据文件或统计数据文件进行备份保存，并且对所接收的交易数据文件进行解析并入库，作为每日清分的数据依据。图STYLEREF1\s2–SEQ图\*ARABIC\s14数据接收示意图数据验证为保证系统数据在传输过程中被截取并修改，本系统安全体系平台负责对系统数据完整性进行检查，数据在传输前通过密钥对核心数据进行计算，计算出的MAC码附在数据一并传输至服务端，由服务端通过安全体系平台通过加密计算并比较MAC码，如果不匹配则认为该消息已经被修改过不可信，并通过相关机制进行提醒。系统所有交易数据均需要经过相应的数据验证，数据校验包括：关键性数据校验、重复数据校验、合法性校验等等，保障系统数据真实、可用，能有效防止数据伪造。关键项校验通过清算系统中已有的参数信息，对交易数据的取值进行约束性检查的过程，具体包括以下几种校验：图STYLEREF1\s2–SEQ图\*ARABIC\s15关键项校验各项校验的方法如下：文件合法性校验结合运营管理系统中对交易数据文件上传参数的定义对文件命名规范、文件格式等等进行检查，不符合要求的数据则校验失败，不允许入库清算。商户、设备终端合法性校验结合商户、设备终端表对交易数据中的商户、设备终端进行检查，不符合要求的数据则校验失败，不允许入库清算。参与校验的字段主要包括发商户编号、终端代码等。业务控制参数校验结合商户业务控制表、终端业务控制表，对本次上传文件的商户、终端进行检查，不符合要求的数据则校验失败，不允许入库清算。参与校验的字段主要包括交易类型、商户编号、商户业务控制参数、终端编号、终端业务控制等。业务逻辑校验结合账户表对交易数据中的账户号、交易金额进行检查，不符合要求的数据则校验失败，不允许入库清算。参与校验的字段主要包括账户号、账户状态、账户余额、可交易余额等。重复性校验针对可能出现的交易数据文件重复传送的情况，系统结合业务逻辑，抽取出数据文件及文件中数据的唯一性字段（例如：相同清算中心子系统上传的交易文件每次的文件名应该是唯一的；文件数据中的商户号+交易流水应当是唯一的），根据唯一性字段组合对采集到的交易数据进行历史查重，如果有重复的交易记录则本次交易的交易数据不允许入库清算。合法性校验清分中心系统中，通过验证MAC码来确保交易数据的正确性及安全性。一般来说，首先由生成交易数据的一方将指定的交易数据中的关键元素通过交易验证算法运算，MAC码，并将以上信息连同交易数据本身一起传送清分中心平台，由清分中心平台根据相应的算法对交易数据进行运算，检查计算的结果是否与发送方的相同。若相同，则该记录是正确的、安全的，并非伪造。否则，认为是不合法的记录。MAC校验码MAC全称为MessageAuthenticationCode（消息认证码），是用来保证数据完整性的一种工具。数据完整性是信息安全的一项基本要求，它可以防止数据未经授权被篡改。随着网络技术的不断进步，尤其是电子商务的不断发展，保证信息的完整性变得越来越重要。特别是双方在一个不安全的信道上通讯的时候，就需要有一种方法能够保证一方所发送的数据能被另一方验证时正确的，即能够防止数据未经授权被篡改。其基本原理是：用一个密钥（privateKey）生成一个小数据块附加在要传输的报文后面。这种技术是假定通讯双方共享一个密钥K，当通讯的一方要给另一方传输数据M时，通过特定的算法计算出该报文M的MAC＝F（K，M），这里的F就是指鉴别运算函数，然后报文数据M和MAC一起传送给另一方。当另一方收到数据时，先用同样的算法F计算MAC，和传输过来的MAC进行比较，如果相同，则认为数据是正确的。鉴别函数常被认为是加密算法的一种，但是区别在于它不用于逆运算，有一定的安全性。通常对于不同的应用系统采用各自特定的鉴别函数，这样在一定程度上保证了数据的安全性。商家管理系统新增的商家必须提交相关资料进行入网申请，由相关的管理人员进行资料审核，审核通过后才能进入清分结算系统参与清分结算。清分结算系统为了更方便的管理、查看各个商家，建立了一套机构管理系统，在机构管理系统可进行商家权限的管理以及审核功能。机构管理系统分为机构管理和机构审核两大模块。商家信息管理拥有此权限的操作人员可在此进行商家的管理，可进行机构的增加、修改、查询等基本功能。若机构被冻结，在问题解决后，在此模块可给相应的机构解冻，解冻的机构是未审核的状态，需要走审核流程才能参与结算。新增：新增商家所需填写的资料包括但不限于：商户编号：商户的编号。商户名称：商户名称。店名：商户所属的店铺名称。商户类别：商户所属的行业类别，如餐饮，购物，娱乐等行业。地区：入网商户所在的地区。地址：入网商户所在的详细地址。邮编：入网商户所在的详细地址的邮编。固定电话：入网商户可联系的固定电话。移动电话：入网商户可联系的移动电话。邮编：入网商户可联系的邮箱地址。商户介绍：入网商户的介绍。查询：可查询的条件包括但不限于：商户编号：商户的编号。商户名称：商户名称。店名：商户所属的商铺名。商户类别：商户所属的行业类别，如餐饮，购物，娱乐等行业。地区：入网商户所在的地区。查询出的入网商户资料可进行导出功能，导出的格式可包括但不限于：Excel、txt文本等，导出的文件按导出时间命名。也可支持批量商户资料的导入功能，进行商家的批量增加，支持excel文件导入。解冻：机构解冻页面如下：图STYLEREF1\s2–SEQ图\*ARABIC\s16机构解冻示意图商家审核新增的商家、解冻后的商家经过相关人员审核后才能参与清结算系统。同时页面支持按不同条件筛选进行查询。商户进行入网申请分为两个渠道：线下渠道需要入网的商户可到线下的服务网点，提交对应的资质文件，如营业执照、法人代表相关证件等，提交入网申请。相关权限人员审核相关的资质文件，通过之后在系统内录商家信息，成为正式的商家参与清算。互联网渠道需要入网的商户可在线上平台预约申请的时间并输入相应的资质文件，到了预约时间，携带资质文件到服务网点进行资料审核，资料审核通过后，相关权限人员在系统内录入机构信息，成为正式的商家参与清算。可查询的条件包括但不限于：商户编号：商户的编号。商户名称：商户名称。行业类型：行业类型有餐饮，购物，娱乐等行业。地区：商家所在的地区。审核状态：商家有未审核和已审核的状态。查询出的未审核的机构可以进行通过和驳回选择。通过审核的机构可成为正式的商家参与清算，选择驳回按钮驳回机构的申请，可填写驳回原因。系统支持商家申请的批量通过或者驳回选择。分润管理审核通过的商家产生交易之后进入清分结算系统进行结算，由分润管理模块设置各个商家与清算中心的费率，实现自动结算。拥有此权限的操作人员在此进行分润规则的管理，支持分润规则的增、改、查基本功能，同时对规则支持启用及禁用功能；启用后的规则将由清分结算系统按此规则进行清分结算，若想停止使用此规则，则选择禁用功能。清算中心通过分润管理设置商家、清算中心的分润比例。清分结算时依据分润规则来计算手续费的三方（清分中心，发卡机构，收单机构）分配额。为了保障分润规则设置的正确性，分润管理模块支持对分润规则设置后进行审核，审核后的分润规则可选择启用或禁用的功能。商户MCC管理MCC码也称商户类别码。由收单机构为签约商户设置，用于标明交易环境、所在商户的主营业务范围和行业归属，是判断商户结算手续费标准的主要依据；也是开展交易行业分析和报告，是业务风险管理和控制的重要基础数据之一。商户设置：收单机构签约特约商户，应调查了解商户的实际主营业务、业务范围和经营状况，确保商户经营信誉良好、财务状况稳定。商户编码格式（商户号格式），银行卡收单管理办法规定，商户号为15位：机构代码（3位）+地区代码（4位）+商户类型（4位）+商户顺序号（4位）。收单机构为特约商户设定的商户类别码必须与商户的主营业务保持一致。MCC设置步骤1）确定特约商户所属的行业类别行业类别包括零售业、住宿、餐饮和休闲娱乐业、房地产与金融业、居民服务与商业服务、批发业、教育、卫生、福利及其他政府服务2）确定商户主营业务所提供的商品或服务的性质和类型根据商户实际经营主营业务确定商户业务类型和性质，应包含在商户营业执照内。不得任意选取商户营业执照所列商户经营范围，尤其是其中扣率最低业务类型，来确定商户类别码；而应以商户主营业务作为确定商户类别码的依据。3）确认所选商户类别码最恰当的描述了商户的业务范围和业务性质如果某商户在所列的类别码中没有合适的匹配代码，收单机构则可为该商户设置相应的通用代码。例：其无法准确描述的大型家电维修、体育器材维修、乐器维修服务，收单机构可以设置该行业通用代码7699——各类维修店及相关服务，扣率0.78%；不可套用5722大型家电专卖类，扣率0.38%。4）设置类码有些商户开展混业经营，即商户同时面向持卡人销售多种不同商品、或者同时提供多种服务，或者提供子商品和服务组合。区域管理区域按中川、高家庄、航空物流园三个园区进行划分，系统给每个不同的区域按行政区划表分配不同的区域编码。每个入网商户都有所在的区域。区域是机构的一个属性，是判断两个商户是否存在跨区结算的一个标准，同时也可支持按区域进行分润管理。权限操作人员可在此进行区域管理，支持增、改、查基本功能；可对区域进行冻结和解冻设置；图STYLEREF1\s2–SEQ图\*ARABIC\s17区域管理示意图新增区域填写内容包括但不限于：区域名称：区域的名称。（资料录入之后会给每个商户分配一个编号）。区域编码：区域在行政区划表中所对应的区域编码。区域类型：区域类型分为国家、省份、直辖市、地市等类型。区域状态：区域分为冻结和未冻结的状态：操作：可进行区域的修改、删除、添加下级区域以及区域的冻结和解冻功能。参数类型权限操作人员在此模块可进行参数管理，支持分润参数的增、删、改、查基本功能，可对参数进行启用、禁用设置。参数启用后清分结算系统根据此参数对商家进行结算，如若要废弃此参数，不用此参数进行清分结算，则选择禁用操作。个人账户管理个人用户例如司机等可以到清分结算平台开户，从而成为清分结算平台的会员，功能包括：开户、充值、提现、挂失等业务。开户用户凭手机或一卡通注册成为会员，并填写相关用户信息，如下：图STYLEREF1\s2–SEQ图\*ARABIC\s18开户流程图充值充值指会员通过机构提供的支付网关或POS终端向自身账户充值。消费消费指用户在园区内向商家进行支付的行为，例如购买行为。转账转账指两个账户之间相互转账，例如雇主向司机支付货运费、供应链支付等，货主向物流公司支付货物费等，通常由业务系统发起，也可以利用平台的支付网关进行转账。信用贷款放贷信用贷款放贷指机构把资金划拨给用户，通过支付网关进行。提现提现指用户把平台上部分或全部资金转移到银行卡上。挂失解挂挂失指用户对自己的账户进行临时停止使用处理，被挂失的账户不能再进行充值消费等资金交易。解挂指用户对已经挂失的账户恢复正常使用的处理。客户信息修改当客户需要修改个人基础信息时，可对客户原信息进行查询、修改、补录入等操作。注销注销指用户终止账户服务的行为。运营管理系统权限管理组织机构设置组织是角色的载体，对应本系统涉及的单位，如客运数据中心、客运中心、车队，组织和角色是一对多的映射关系。在组织机构设置模块，可进行组织的查询、添加、修改、删除等操作。角色管理角色是一定数量的权限集合。权限与角色相关联，角色再与用户关联，从而实现了用户与权限的逻辑分离。极大的方便了权限管理。在角色管理模块，可进行角色的查询、增加、删除、修改等功能。用户管理用户是使用系统的主体。一个用户可以对应一个自然人，用户名要始终唯一。只有和角色关联的用户才拥有权限。在用户管理模块，提供用户的增加、删除、查询、修改等功能。权限管理权限是主体对客体的可操作集合，即用户可获得的资源以及在该资源上可以执行的操作集合。在权限管理模块可对用户分配相应的权限，给不同的用户分配相应的角色，不同的角色又有系统对应的操作权限，这样就实现了对用户的权限管理。授权管理模块授权管理模块实现对新增用户的功能授权，例如对设备管理部门授权设备管理功能模块，这个用户在登录这个系统时就具有设备管理模块功能，同时本系统应具有授权日志记录文件，用于记录授权操作的计算机名及员工编号，及授权日期，以便于以后查询。风控规则控制系统风险控制系统的目标是实现对各个业务部门、渠道和产品线和相关人员监测，通过对运营业务交易的实时分析、事中和事后分析、跟踪和处理的方法实现欺诈风险预警的自动化。通过对交易的监测，可以识别哪些是高风险交易，以及及早发现其欺诈的可能性，并及时采取各种防范措施，由此来降低交易带来的损失。风险规则控制包括交易的规则、各种阀值设置、黑名单的设置。限额设置出于风险和业务操作的考虑，需要分别设定不同类型的各种限额，包括交易次数、交易金额等。黑名单管理黑名单的建立有两种方式：一种是被自动设置为灰名单的用户、商户，经风险管理部监控调查后，发现用户、商户存在重大风险的，手工将其转入黑名单中；另一种是应监管机构的要求，或者其它原因，业务人员可以手工将一些可疑的用户、商户登记到黑名单中；划分到黑名单的用户或商户将限制交易。客户风险等级管理客户风险等级的建立分为：系统自动和手动修改。客户的风险等级分为：用户风险等级和商户风险等级。账户管理系统账户管理系统提供了对各个入网账户的资料、账户的状态进行管理以及对账户提现、充值等申请的管理，分为账户信息管理、账户查询、账户管理、账户审核等功能。账户维护在交易过程中，客户刷卡或通过第三方支付后，银行返回的支付结果的相关数据可通过此模块进行查看。拥有权限的操作人员可在此进行账户维护，支持银行到账确认功能及按条件查询功能，并且支持导出功能；可查询的条件包括但不限于：账户名称：账户的名称。交易时间：交易发生的日期。除了查询以外，还支持交易数据的导出功能，导出的格式可包括但不限于：Excel、txt文本等，导出的文件按导出时间命名。账户变动流水当账户余额发生变化，会形成相关流水信息；拥有此权限操作人员在此进行按时间、账户名称等查询账户变动流水功能，并且支持导出功能。可查询的条件包括但不限于：商户编号：账户的编号。交易时间：交易发生的日期。除了查询以外，还支持交易数据的导出功能，导出的格式可包括但不限于：Excel、txt文本等，导出的文件按导出时间命名。参考界面如下：图STYLEREF1\s2–SEQ图\*ARABIC\s19账户变动流水待清分消费交易查询待清分消费交易包括清分中心系统产生的消费交易和清算机构子系统上传的消费交易数据。可查询的条件包括但不限于：机构名称：清算机构的名称。交易日期：消费交易发生的日期。上传日期：消费交易上传的日期。上传文件名称：上传的消费交易数据文件的名称。除了查询以外，还能支持消费交易数据的导出功能，导出的格式可包括但不限于：Excel、txt文本等。参考界面如下：图STYLEREF1\s2–SEQ图\*ARABIC\s110待清分消费交易查询差错交易处理清分中心系统根据清算机构子平台上传的交易数据进行自动对账。双方交易都能对平的数据为正常交易数据，而那些对不平的数据则为差错交易数据。对于差错交易数据，我们需要做调账处理，由相关人员进行业务审批后，由对应的财会人员对商户或个人用户的账户进行补退。上游对账及差错处理对于联机交易，按照如下逻辑进行交易勾对和清分。上游对账：每天定时获取银联或其他上游的对账流水文件，与清分中心系统的交易流水勾兑，对于上游的对账不平的交易，业务可以在控制台对这些交易进行后续处理。入网机构对账及差错处理入网机构入账信息统计：对于每个入网机构，系统生成对其的应付交易笔数、应付交易金额,应收退货笔数、应收退货款、应收手续费笔数、应收手续费金额信息，保存于数据库中。入账分录统一由内部账户贷到入网机构登记账户中。入网机构入账文件生成：入账文件生成主要分为入网机构入账文件生成，生成完毕后上送至银联核心系统进行批量入账。入网机构对账单及各清算报表生成：将系统的清算对账信息，直观的通过文本的形式呈现给客户，让客户可以了解当天的资金清算情况。一、交易明细差错系统操作人员可以对交易明细差错进行查询、上传差错处理文件及交易明细差错导出，以便对差错进行跟踪处理。查询的条件包括但不限于：交易流水机构名称账户号交易日期上传差错处理文件在发现交易数据有差错，如：漏传某时段的交易数据时，可进行差错上传。以便系统自动进行后续的差错处理。交易明细差错导出当差错处理需要人工介入时，可以将差错交易数据导出，方便人工勾对平账等。导出的格式包括但不限于：Excel、txt文本等，文件命名规则如：机构编号+导出日期，以便区分导出的文件。二、异常交易差错可对系统中产生的异常交易（如：由于网络中断而导致的异常交易情况），进行查询及跟踪处理。查询的条件可包括但不限于：交易流水机构名称账户号交易日期清算日期差错文件上传系统操作人员可以根据条件对交易差错明细进行查询，并可以上传差错文件对差错进行处理；机构发现异常交易数据，可以进行异常交易差错数据上传。三、待处理差错管理清分中心系统清分出的差错交易各个入网机构子平台可以看到各自平台的差错交易。各子平台的系统操作人员可以对差错进行处理，上传差错交易的文件，等待清分中心系统对差错的处理。清分中心系统可对待处理的差错进行查询、处理及差错处理回复。查询的条件包括但不限于：机构名称差错流水上传日期上传文件名称差错处理差错的类型主要分为：长款差错对于长款差错，各入网机构需要上传差错文件后系统自动对差错进行差错处理。长款差错处理示意图如下：图STYLEREF1\s2–SEQ图\*ARABIC\s111长款差错处理流程图短款差错对于短款差错，清分中心需上传差错文件至上游机构（如：银联、第三方支付等），等待上游机构差错处理完成之后进行差错入账。具体处理示意图如下：图STYLEREF1\s2–SEQ图\*ARABIC\s112短款差错处理流程图异常差错对于异常差错，主要是由于网络等通讯故障引起，导致客户扣款成功但系统的交易记录丢失的情况。对于这种差错的处理流程，系统应当在清分的时候自动或由人工补录交易平账。具体处理示意图如下：图STYLEREF1\s2–SEQ图\*ARABIC\s113异常差错处理流程图差错处理回复清分中心系统把差错处理的通知或结果回复给各机构子平台。四、已提交差错差错处理之后能够通过平台查询到自己平台提交给清分中心系统的提交差错记录明细。并且能够看到清分中心回复的处理通知。查询已提交差错记录明细的条件包括但不限于差错流水；交易时间；清算时间；提交时间；提交人；处理状态。查看回复信息可以选中某条记录查看清分中心系统的回复处理通知。五、差错异常明细清分中心系统在日常清分之后，能对异常情况（如：网络故障等）产生的异常交易数据进行管理。系统操作人员可以对这些交易进行查询及导出操作。各入网机构能对本机构所产生的差错异常交易进行管理，包括查询及导出操作。差错异常明细的查询条件可包括但不限于：交易流水；交易日期；清算日期；清算状态。导出导出的格式可包括但不限于：Excel、txt文本等。六、差错历史明细清分中心系统对历史清分出来的差错明细进行管理。方便未来对差错交易进行跟踪。本模块提供差错历史明细的查询及导出功能。查询差错历史明细的条件可包括但不限于差错流水；清算日期；交易日期；处理状态；机构名称。导出导出的格式可包括但不限于：Excel、txt文本等。七、差错规则设置差错规则设置功能模块是对清分中心系统及各机构子平台的差错交易做规则设置。设置的内容可包括但不限于：差错名称差错类型差错原因差错处理 其中：差错类型可包括但不限于短款差错、长款差错、异常差错；差错处理可包括补传交易至支付方、补传交易至清分中心等。八、差错规则的管理差错规则管理是对设置的差错规则进行管理。其功能包括但不限于：差错规则查询；差错规则新增；差错规则修改；差错规则删除。日志信息管理本模块会实时记录操作的信息，可以按操作时间，日志类型等条件筛查日志，并可以以文件等形式导出。本模块包括日志中心服务和日志信息。日志中心服务此模块将对登录IP、登录账户、操作时间、操作URL、日志类型（登录、查询、修改等）进行日志记录。并提供日志输出接口服务，包括文件、数据库、控制台等输出形式。当数据出现异常或存在争议时，通过日志中心服务，可以方便查询操作员的操作记录，数据的变化过程，从而对出现的问题进行追踪，并提供数据依据。日志信息当需要查看系统日志时，通过此模块可以查找并导出上传和下发的文件，筛查操作日志信息。本模块包括上传文件信息查询，下发文件信息查询和日志查询。报表中心在数据清分前以及清分结算后，对系统运营过程中产生的各类交易数据进包括交易数据、清分数据、差错数据等行分类存储；报表数据按照机构进行汇总，用于结算分析；报表生成原理如下：报表生成功能模块负责生成管理中心系统各类报表。报表可在每天清算系统对上一运营日的数据做完清算后自动按照指定格式生成，并以文件的形式保存到指定目录，用户可通过浏览器查看。报表生成的处理框架如下图：图STYLEREF1\s2–SEQ图\*ARABIC\s114报表子系统处理示意图系统根据报表的种类使用报表工具设计报表格式。设计好的报表格式存储在报表服务器的格式存储库中，每天清算完交易数据后，报表生成程序自动启动并向报表引擎发送报表生成指令，指令包括生成报表所需的格式和报表代码。报表引擎根据指令从业务数据库中提取数据按指定的报表格式生成各类报表。生成的报表以pdf或excel格式保存在指定目录中同时发布到报表应用服务器，权限用户可使用本地工作站或通过互连网浏览生成的报表。清算系统根据每个运营日的原始交易数据在每天的清结算过程中进行初步的整理分析、统计合并之后产生中间表，该中间表并不能直接应用，但可作为最终各类报表的数据源。根据实际运营的需要，对原始的数据进行初步的统计、分类和转存，并可按最终报表的数据要求，进行一次或多次的数据合并和统计。每一层的中间表均在上一层的中间报表的基础上进行统计、合并和提炼，数据粒度逐层增大。这样使得报表引擎在提取报表数据时更加准确和高效。如下图：图STYLEREF1\s2–SEQ图\*ARABIC\s115报表数据处理流程图报表子系统提供报表种类包括清分明细报表和差错明细报表。清分明细报表清分系统在每次清算时，把清分结果数据保存到各个统计中间表中，在生成报表时，报表程序从统计中间表中选择需要的数据类型和数据范围，作为本次报表生成数据源。清分报表默认在清分系统完成后自动生成，必要时也可以手工启动报表程序产生报表，也可以通过输入查询条件的方式查询、生成指定的报表数据。报表可以以表格、图形等多种方式显示，可打印或导出。差错明细报表清算系统在每日清算完成之后，将对清算出的差错交易数据进行统计汇总等，并能够生差错明细报表。差错报表的主要信息包括但不限于：清算日期；交易日期；差错总数；已处理总数；待处理数；差错总金额；差错原因。备付金管理系统为了保障客户资金的安全性、流动性，防止备付金被支付结构用于违规用户，比如被第三方支付机构擅自挪用、占用、借用客户备付金等；另一方面保证资金流动性的需求，防止支付机构因第三方支付所产生的沉淀资金的流动性风险，系统建立了备付金管理系统，进行统一备付金的管理，平台进行审核进行监控备付金的使用，同时支持多账户备付金的独立管理，支持商户监管人员到平台上监管审核，保证平台有足够的金额支付给所需商家。可查询的条件包括但不限于：查询类型：查询类型分为汇总或明细查询查询日期：查询的日期。除了查询以外，还能支持数据的导出功能，导出的格式可包括但不限于：Excel、txt文本等，导出的文件按导出时间命名。同时备付金管理系统还可进行账户提现进行限额设置，可针对每个机构进行提取限额的设置。保证备付金存取的安全性。清分结算平台前置管理系统前置管理系统是对外开放接入的一个平台，能允许多个机构入网。前置管理系统的工作示意图如下图所示：图STYLEREF1\s2–SEQ图\*ARABIC\s116清分结算前置管理系统工作示意图报文转换服务入网机构平台通过网络向清分结算平台前置管理系统发送交易请求报文，前置管理系统接收到报文请求之后，将报文转换成清分中心系统能够识别并处理的报文格式并转发至清分中心系统进行处理。前置管理系统接收的报文类型多样，可包括但不限于：ISO8583报文、定长报文、不定长报文、XML报文、分隔符报文。报文规则管理本功能模块可以对入网机构与清分中心系统之间通讯报文的规则进行管理。管理内容包括但不限于：报文类型：可以管理通讯之间通讯报文的类型。报文格式：设置通讯报文的格式。报文长度：设置通讯报文的内容长度。启用状态：对通讯报文规则进行启用及禁用设置。启用时，通讯双方以该报文规则通讯则认为是合法的，否则认为是非法的。报文传送管理本功能模块对报文传送进行管理，管理的内容可包括但不限于：机构编号入网机构的唯一标识，用于区分前置系统接收到的报文是否是合法的机构，可用于初步判断报文的合法性。报文类型对应报文规则管理设置的报文类型，可用于判断接收报文的合法性。路由地址接收到的报文需转发的服务器的IP地址。传送的报文主要包括：交易数据明细文件入网机构产生的交易数据明细通过清分结算平台前置管理系统传送给清分中心系统。差错数据明细文件清分出的差错数据，各个入网机构可以通过清分结算平台前置管理系统向清分中心请求本机构的差错数据明细。差错处理文件清分中心差错处理完成之后形成的差错处理文件，各个入网机构可以通过清分结算平台前置管理系统向清分中心请求本机构的差错处理文件。差错处理结果文件清分中心差错处理完成之后的结果可以通过文件的形式下发给各入网机构，各个入网机构也可以通过清分结算平台前置管理系统向清分中心请求本机构的差错处理结果文件。交易明细验证反馈文件入网机构每日上传至清分中心系统待清分的数据文件，清分中心在对文件验证完成结束之后将产生验证结果信息，该信息可以通过文件反馈至各入网机构。待验证的交易文件入网机构通过清分结算平台前置管理系统向清分中心传送本机构产生的交易文件，等待清分中心验证，已处理的交易文件清单文件清分中心系统接收各入网机构上传的交易文件之后，会对收到的交易文件进行记录。包括交易数据文件、差错数据文件等，以便后续的跟踪及查询。交易清算反馈文件在每次清分完成之后，清分中心对清算结果产生一个清算反馈文件。各入网机构可以请求获取本机构的交易清算反馈文件。收支文件清分完成之后，系统会根据各机构的收支情况，每日生成一份收支文件。收支文件内容包括各机构的应收、应付、实收、实付等信息。系统安全管理不同职责的人员，对于系统操作的权限应该是不同的。系统的用户很多，功能也很多，不同用户对系统功能的需求不同。出于安全等考虑，

关键的、重要的系统功能需限制部分用户的使用，出于方便性的考虑，系统功能需要根据不同的用户而定制，为了更方便安全的