1、企业一卡通系统建设方案企业一卡通系统建设方案Page 2 of 37目 录1 概述 .41.1 项目背景 .41.2 企业面临问题 .51.3 一卡通建设思路 .51.4 系统建设原则 .71.4.1 先进性和实用性 .71.4.2 良好的开放性、互联性 .71.4.3 高可靠性 .71.4.4 良好的安全保密措施 .71.4.5 经济性 .81.5 系统建设作用 .82 总体方案概述 .92.1 系统总体架构示意图 .92.2 系统网络结构示意图 112.3 系统资金结算资金流图 132.4 系统总体功能结构 142.5 系统应用安全体系 143 各系统方案 163.1 一卡通发卡系统 16
2、3.2 一卡通清结算系统 173.3 综合业务管理系统 203.4 客户服务系统 203.5 联机账户系统 213.5.1 系统概述 213.5.2 支付交易流程 223.5.3 系统功能架构 233.6 线上系统 233.6.1 手机 APP 应用 243.6.2 微信公众号 243.6.3 一卡通官网 243.7 资金结算及银行对账系统 253.8 其他接入行业扩展 254 现有系统割接方案 265 运营推广 265.1 运营市场定位 285.2 运营管理 285.3 运营拓展 296 盈利分析及投资预算 326.1 项目建设投资分析 326.1.1 机具投资估算 32企业一卡通系统建设方
3、案Page 3 of 376.1.2 卡片投资估算 336.1.3 硬件设备投资 346.1.4 软件投资估算 346.1.5 系统运营成本估算 356.2 项目收益 357 项目实施计划 36企业一卡通系统建设方案Page 4 of 371 概述1.1 项目背景随着科学技术的发展、生活水平的提高以及现代都市节奏的加快，无论在工作上还是生活上，人们都越来越追求的更方便、更实用、更快捷的方式。在人们的身边出现的各式各样的智能卡，正在替代一些传统的现金、钥匙、票证、纸卡等。这些智能卡的出现确实大大的方便了人们的工作和生活。作为现代化的企业、小区、消费场景，更加需要功能齐全、使用方便、安全性好的智能
4、卡来配合整体智能化的实现。各种卡类的出现，都有赖于现代信息识别技术的发展。自从条码识别技术诞生以来，先后出现了磁条读写技术、接触式 IC 卡读写技术、光电读写技术、电子标签技术等，也出现了不同技术的卡片类型。但是他们却存在或多或少的不可克服的局限性。如存储量小甚至不能存储，使用寿命短，容易受环境影响而读写困难，不能实现一卡通管理，使卡片种类数量烦杂累赘等等，没有真正达到安全、方便、快捷、舒适、智能的效果。而近几年出现的智能 IC 卡一卡通技术，可以有效地解决这些问题。智能 IC 卡，以其独有的无接触卡方式，独有的恶劣环境适应能力、大容量读写空间、优良的电气和机械特性、极高的安全性，受各界用户的
5、青睐。智能IC 卡一卡通技术正广泛应用于社会的各个领域，一卡通技术的应用对于企业、大厦、楼宇、小区、消费场所、酒店的智能化有着强烈的推动作用，该技术扩展了智能化系统集成的应用范围，增强了整个建筑物的总体功能，不但可以实现一卡通系统内部各分系统之间的信息交换、共享和统一管理，而且可以实现一卡通系统与建筑物各子系统之间的信息交换，统一管理和联动控制。同时，随着经济持续、稳定增长，人民生活水平不断提高，人们对快速支付，无现金支付的要求日益提高，智能一卡通系统的建设，有很大推广价值，将智能一卡通系统推广应用到相关领域，为广大市民提供快速、便捷的无现金支付手段，提升持卡人的城市生活幸福感，也具有积极的意
6、义。另外，智能卡在移动支付、生活服务、电子商务、创意文化、产业生态、绿色环保、大数据决策等领域也取得了很企业一卡通系统建设方案Page 5 of 37大的发展。企业一卡通系统建设，为企业员工提供了安全、高效、多样化的生活服务和支付手段，同时，将智能一卡通系统扩展、辐射到企业外的其他行业，为持卡人，商户，及其它社会组织提供了多样的服务和支付手段，信息资源，并以此为基础，借助科技进步，紧跟时代步伐，持续发展和变革，成为一项利民、利企、利国的多赢的工程。1.2 企业面临问题天富自从确立了向城市服务商转型的战略目标，也开始布局一些具体的产业。目前正在建设的天富惠邻中心、红山特色小镇、12349 居民服
7、务呼叫中心、养老产业园以及已经开始运营的易通物流产业，都是天富战略转型的具体落地项目。那么在这些产业的建设过程中，面临一些共同的问题： 和商户的清算比较麻烦。目前惠邻中心已经存在这个问题，要对上百个用户进行人工清分，这个工作量是非常大的，当然效率只是一方面，人工清分，资金的安全和准确性都没法保障； 交易资金留不住每日经过账户的钱看起来比较多，但是留不住，在协议的账期内，除了天富的管理费，别的费用商户一分不留全部提现； 盈利模式比较单一在盈利模式上比较单一，惠邻中心是按营业比例抽成，特色小镇是门票和消费抽成，易通物流是赚批发差价。这些都是传统的盈利模式，缺少结合信息技术创造新的盈利模式。1.3
8、一卡通建设思路企业一卡通在建设中，需要坚持“统一规划、统一标准、统一组织、统一管理、统一技术路线、统一技术支持”的建设思路，形成统一的发卡，清分清算和技术支撑体系，先建设核心系统，根据业务需要，逐步扩展到外围系统，有序的推进企业一卡通系统建设。在确保实现企业现有业务功能的前提下，先易后难、分步骤、有企业一卡通系统建设方案Page 6 of 37计划地推进企业一卡通建设，并以建设实施的企业一卡通为抓手，整合相关资源，把本系统作为企业一卡通应用和推广的唯一 IC 卡，在全企业发行应用，确立一卡通系统作为相关信息库的统一对外服务机构，整合部门、企业资源，促进持卡人相关信息资源的交换与共享，提升卡片使
9、用的效率和质量，在系统稳定，运营成熟的基础上，逐步向其他行业推广，最终实现卡片在本地的多样化应用，实现地区化的“一卡在手，走遍当地” 。具体建设思路如下： 第一步、建立天富一卡通应用平台，包括建立天富一卡通技术标准、整合电热燃气一卡通应用、整合燃气加气站一卡通应用、整合易通物流运输应用、整合邻里中心商户一卡通应用、整合红山特色小镇的旅游应用、整合12349 商户的一卡通应用、整合养老产业园的一卡通应用、整合天富大楼一卡通应用等天富内部的一卡通应用； 第二步、开发天富一卡通的新型能力，包括与天富供应链金融平台对接、包括与天富集采平台的对接、包括 NFC 充值、包括支付方式多样化等； 第三步、扩展
10、天富一卡通到八师城市一卡通，包括整合公交、自来水、市政等各项公用事业一卡通应用，也包括整合商超、旅游、购物等其他消费领域一卡通应用。根据企业一卡通建设内容和天富对系统建设规划，天富企业一卡通系统建设内容包括以下：企业一卡通基础应用软件系统： 一卡通发卡系统 一卡通清结算系统 客户服务系统 综合业务管理系统围绕企业一卡通建设的外围系统： 一卡通联机账户系统企业一卡通系统建设方案Page 7 of 37 手机 APP 应用 微信公众号 一卡通官网 资金结算及银行对账系统 其他接入行业扩展1.4 系统建设原则1.4.1先进性和实用性系统应在合理的范围内尽可能采用国际上先进的技术和设备，使其具有良好的
11、性能，不仅能满足当前各个子系统设计年限内的业务需要，还需为今后业务领域的扩展留有必要扩容的空间。1.4.2 良好的开放性、互联性系统的网络体系结构、通信协议及数据结构，应符合国际和国内标准规范及相关规定，一方面便于系统内各子系统（如清结算系统、网点消费系统、客户服务系统等）之间能实现异种机联网，完成远程清算、管理工作；一方面有助于系统建成后的合理化运营；另一方面可以使得将来的运营管理工作规范化。1.4.3 高可靠性在设计上应采用成熟的先进技术，主服务器及关键设备应有足够的备份，并具有必要的冗余和容错能力。故障系统应具备可靠的安全措施，且具有故障恢复引导功能。1.4.4良好的安全保密措施为保障系
12、统资金、信息的安全准确，系统的各环节应具备多重保密和论证措施。其中，IC 卡的密钥管理遵循相关标准。同时应加强网络安全的相关设计，如充分运用防火墙技术，绝对禁止外部人员入侵；采用高密度高效率的加密数据传输、系统分级授权管理、建立论证体系等多种技术措施实现系统的高度安全可靠性。企业一卡通系统建设方案Page 8 of 371.4.5经济性最大化利用项目实施地已经建成的原有系统资源和硬件、网络资源，优选性能价格比较高的技术及产品，尽量控制建设成本，确保投资的合理利用，为业主方节约成本。1.5 系统建设作用建设企业一卡通具有以下重要作用： 提高服务水平,通过将原有卡、证、票、现金替换成一张卡片，从而
13、方便广大职工、持卡人的工作、生活和管理，进而达到提高服务水平的目的。 提高管理水平,在财务方面、将原有的通过卡、证、票、现金进行的分散、相对隐蔽的经营活动，替换成统一通过集中的一张卡进行，在对卡片在相关部门，行业发生的各种消费记录进行统一清算，达到财务统管的目的；证件管理方面、通过卡片代替将原有的各种证件发放，从而达到加强企业的各种证件管理的水平；从发展趋势方面、可以围绕着统一的卡片来建设一些新系统，如:门禁系统、食堂消费系统、超市消费系统、身份识别、停车收费系统，进一步提高企业的管理水平。 降低持续的投入，原来需要办理各种各样的卡、证、票，这些卡、证、票，以及各下属企业、部门独立建设的 IC
14、 卡系统的成本，以及能正常使用的维护管理成本，等等都存在重复投资的现象；现在企业只需维护一套一卡通系统，即可代替原来需要维护的许多卡、证、票系统，降低了企业的维护管理成本；另外，广大持卡人现在只需购买一张卡片，不用再掏钱办理卡、证、票了，从而降低持卡人支出费用。 提高企业的形象，企业一卡通系统是企业信息管理系统的重要组成部分，对于企业统一管理、员工、后勤、对外服务提供了集中统一的管理，一卡通系统的建设已经成为企业信息化建设的标志，用企业信息化带动企业的现代化，加强企业信息管理，提供企业服务质量。 通过本项目的实施可提高企业现代化管理程度，推进信息化进程，实现管理的企业一卡通系统建设方案Page
15、 9 of 37网络化，提高工作效率；一卡多用，为持卡人提供方便；最终达到信息资源的整合与最大限度的共享；通过对资金数据流的分析及预测，进一步决定企业的管理方针和投资决策。 企业一卡通的建设，在发卡、充值和消费渠道上采用统一标准的规范，可接入多个渠道，多个终端设备，和更多，更广泛的合作方进行合作对接。同时，通过自助售卡充值服务网点的建设，系统将有效的扫除渠道建设上的盲点，提高发卡数量，提升充值数量，满足持卡人购卡，充值和消费的需求，并通过客户服务系统，查询充值、消费明细，使消费明明白白。 企业一卡通在实现原有的消费场景同时，可以增加物流中心、加气站、网上商城、城市服务、水电站、燃气站、旅游门票
16、、红山特色小镇、12349 居民服务呼叫中心、养老产业园等行业，后续还可以推广到城市公交，惠邻中心等行业，最终实现全方位的快速消费结算系统电子货币支付系统。为企业带来可观盈利和新机会，也使企业一卡通的市场生命周期持续延长。2 总体方案概述2.1 系统总体架构示意图企业一卡通系统主要包含的实体要素有持卡人、售卡充值网点、消费网点、接入行业、客服中心、一卡通中心及结算银行等，这些实体要素共同组成了企业一卡通系统的五层结构。 第一层：企业一卡通中心及结算银行，企业一卡通中心运行企业一卡通系统，实现与指定银行进行系统对接，实现资金的自动化对账结算，由对接银行进行自动对账，划账； 第二层为接入行业，客服
17、中心，接入行业如水，电，燃气；城市生活服务；旅游；园区；惠邻中心；客服中心实现卡片的管理服务； 第三层为每一个具体的接入行业； 第四层为各类机具和卡操作设备； 第五层为一卡通的持卡人。企业一卡通系统建设方案Page 10 of 37企业一卡通中心 结算银行售卡充值行业水 、 电 、 燃气行业城市生活服务 旅游行业 园区 、 产业园邻里中心客服中心物流行业 加气 、 加油站银行代理充值点 、 充值便利店水费缴费 、 电费缴费 、 燃气缴费公园 、 门票 、 图书馆旅游景点X X 工业园区 、养老产业园广场 、 社区集中消费点客服中心物流公司 加气 、 加油站消费设备 读卡设备 充值设备持卡人 持
18、卡人 持卡人第 一 层第 二 层第 三 层第 四 层第 五 层企业一卡通系统将承担企业内部一卡通系统的建设实施、运行管理、交易清分结算、行业及商户接入的责任。因此，其功能定位包括以下几部分： 规则制定一卡通需要制定清分清算的业务规则、技术应用规则、服务规范，以保证能满足企业，接入行业的业务需求。 运营管理一卡通的运行，除了系统自动进行的交易数据交换和清算处理之外，还需要包括一些运营支撑的业务管理工作，主要包括：a) 联调测试管理：企业一卡通应建立相应的测试中心，以保证接入的相关设备，商户，外部系统，卡片在正式投入使用前，进行全面的测试验证。企业一卡通系统建设方案Page 11 of 37b)
19、接入管理：对接入一卡通的行业，商户进行管理，包括注册登记，业务培训等。c) 仲裁：对于各接入行业，商户之间因业务发生的一些异议，进行仲裁。 交易收单、交易清分与结算企业一卡通卡系统最主要的任务是完成各接入行业，商户的的交易接收、转接、清分处理和资金结算，以及参数的下发。原则上，企业一卡通系统针对接入的行业进行一次清分，行业内的各个接入商户，由行业接入系统再进行清分；如果行业内的各个接入商户不需要进行再次详细清分，也可由企业一卡通系统做一次清分后，直接对账结算。2.2 系统网络结构示意图门户网站制卡中心制卡服务器运营管理I n t e r n e t / V P N运营管理应用服务器群备份服务器
20、交换机数据库服务器群测试服务器核心交换机企业一卡通中心测试中心磁盘阵列防火墙防火墙专线 / v p n磁带库加密机测试加密机W E B服务器路由器 路由器行业接入系统 1行业接入系统 2行业接入系统 3客户服务中心防病毒服务器数据库服务器核心交换机数据中心应用服务器数据库服务器卡管核心交换机查询 、 统计 、 分析线上服务财务管理门户访问网络方面，基于安全和功能的需求，总体划分为 4 个网络区域，分别是：企业一卡通核心区域(包含发卡室网段)，开发/办公区域；DMZ 区域；外联接入区域。企业一卡通系统建设方案Page 12 of 37并通过区域划分网段，局域网交换技术和 VLAN 实现主要解决局
21、域网络的安全问题，通过加密技术、数字签名和认证、VPN 技术，以及硬件防火墙，等解决系统访问的安全保证。为最大程度兼容现有的系统层级架构，并充分利用现有系统的可用资源，系统总体架构，总体划分为 4 个网络区域，分别是：存储层、核心层(包含发卡室网段)、分布层、接入层。此 4 层架构，是对现有系统层级架构的继承和扩展。存储层此部分为整个系统的核心存储区域，是系统的关键数据进行存储和管理的核心存储区域。核心层此部分为整个清算系统的生产核心网络部分。清算生产系统网络，根据不同的设备的功能和安全级别范围，划分为 3 个网段：清算核心网段：此部分包括清算数据库，清算应用服务器，加密机，备份服务器等，是系
22、统核心网络部分。外围应用网段：此部分包括清算控制台等核心系统外围应用。网管网段：网管服务器，备份服务器，和网络存储等设备，都可以接入到网管网段，此网段只在内网使用，不对外发布。发卡室网段：包含发卡室相应的发卡主机，发卡工作站，制卡机等。分布层(DMZ 区)分布层是外部系统接入的中间桥梁，其中主要包括：通讯前置服务器，客服系统服务器等提供给外部客户端和系统接入的系统核心区域中的相关应用服务，也通过防火墙策略，提供端口到分布层，供分布层的相关应用系统访问。接入层外联接入区域，是提供外部系统和用户接入到系统的网络接入部分，从功能上划分，主要包括外网接入层和外网防火墙层两个部分。企业一卡通系统建设方案
23、Page 13 of 372.3 系统资金结算资金流图企业一卡通结算中心售卡充值商户结算账户售卡充值结算中心结 算 资 金 流 向 图结算账户商户结算账户行业结算中心刷卡消费商户结算账户商户结算中心刷卡消费企业一卡通系统的资金流向如上图中，主要有三种方式，售卡充值的结算资金，由客服中心或者售卡充值网点定时将充值金额和企业一卡通结算账户；持卡人在行业，商户进行消费，由企业一卡通结算账户定期将资金划转给行业接入系统，再由行业接入系统在行业内进行再一次清分对账，将企业一卡通划转的资金进行细分；也可以由企业一卡通结算账户直接将资金划转给商户的结算账户，在资金划转时，不同商户根据签约的结算周期不同，按照
24、各自结算周期进行划账。对于商户的结算资金，理论上在结算周期内必须要给商户, 但是如何让这部分资金在一卡通账户上留的时间更长一点。目前各个第三方支付企业都通过不用的方式留住这部分资金，如支付宝的是余额宝，微信的理财通，等等。商户的资金有急用的时候是留不住的，但是暂时不用的闲置资金，如何为其提供一定收益，以便可以留住，甚至还可以吸引其他闲置资金。天富目前正在推广的供应链金融平台，如果针对这部分资金设计一个产品，与准备建设的企业一卡通系统进行对接，实现信企业一卡通系统建设方案Page 14 of 37息，资金共享是一种比较好的办法。同时，天富可以利用企业自身优势，使用现有的物流产业链，在上游为商家提
25、供一定的便利或优惠措施，使商家能方便快捷实现原材料采购额交易，也是可以留住商户资金的。2.4 系统总体功能结构整个应用系统的功能设计可以覆盖企业一卡通系统，发卡，充值，及各个领域的刷卡消费、清算等业务，以企业发行的卡片为载体，实现符合当前第三方支付业务的发展方向和趋势统一便捷支付体系。2.5 系统应用安全体系企业一卡通系统建设方案Page 15 of 37企业密钥管理中心卡片充值密钥 卡片消费密钥 联机账户密钥P S A M 卡用户卡充值密钥 用户卡消费密钥密钥分散 密钥分散如上图中，本系统的安全秘钥体系采用企业统一的秘钥体系，根秘钥由企业进行控制，用户卡密钥统一由企业根密钥根据分散规则，进行
26、分散生成，秘钥写入卡片中，最终在持卡充值，消费，或相关交易时，由卡片运算生成秘钥，与一卡通系统连接的加密机，进行相互检查，验证。联机账户密钥也由企业密钥管理中心进行统一管理和生成。应用系统除了使用统一的密钥体系，在系统建设中也遵循按照信息相关等保要求，从物理、网络、主机、应用、数据安全以及管理要求等各个方面按照国家及行业信息安全要求进行设计和实施。企业一卡通系统建设方案Page 16 of 373 各系统方案3.1 一卡通发卡系统企业一卡通发卡系统可由数据准备系统和卡片个人化系统组成。将发卡系统分为数据准备系统和卡片个人化系统，可以更好适用不同需要的发卡场景和发卡模式，数据准备系统负责生产发卡
27、的各项相关数据，卡片个人化系统负责根据发卡数据进行卡片个人化，最终生产出成品卡。发卡系统架构示意图如下：发 卡 系 统生成制卡订单数据准备制卡卡 商一 卡 通4 . 生 成 制 卡 订 单1 1 . 生 成 制 卡 结 果 文 件6 . 生 成 回 馈 文 件3 . 选 择 供 卡 厂 商5 . 卡 面 印 刷9 . 进 行 卡 片 初 始 化1 . 选 择 卡 种2 . 生 成 卡 号8 . 导 入 厂 商 回 馈 文 件1 0 . 进 行 卡 片 个 人 化7 . 生 成 数 据 准 备 文 件发卡系统从功能上分为以下几个功能模块： 制卡文件模块：制卡文件模块负责管理和维护各种卡结构； 数
28、据准备模块：数据准备模块负责生成各种需求的制卡模板以及发卡批次； 卡片个人化模块：卡片个人化模块负责生成具体每张卡的发卡脚本； 发卡模块：发卡模块负责运行脚本批量发卡； 密钥处理模块：密钥处理模块负责与加密机交互完成加密、分散、解密、企业一卡通系统建设方案Page 17 of 37计算等工作；其中，制卡文件模块、卡片个人化模块、发卡模块、密钥管理模块为可扩展系统，以满足支持多种卡结构、各种芯片以及 COS 系统的卡片、各类读卡器、发卡机、卡面印刷机、加密机的需求。发卡系统除了发行用户卡外，还需要发行企业级 PSAM 卡。3.2 一卡通清结算系统一卡通清结算系统通讯接入子系统商户数据库客服系统行
29、业接入系统交易处理子系统 清分清算子系统通讯接入子系统安全认证子系统（ 加密机 ）卡账户子系统消费终端用户卡综合管理系统充值设备用户卡 数据接收验证，接入行业、商户、充值网点（通称为接入点） 、银行前置（通称为接入点）的应用系统与一卡通清结算系统通过计算机网络进行连接，完成与一卡通清结算系统之间的数据交换，各接入点根据情况采用不同的通讯链路与一卡通清结算系统建立通讯连接，如专线网络、拨号网络等。在建立网络连接的前提下，实现系统间的数据交换功能。 数据发送，数据发送指一卡通清结算系统将数据内容形成数据文件，根据约定规则，存放在一卡通清结算系统某一位置，接入点在与一卡通清结算系统建立连接时，主动收
30、取相应数据文件。一卡通清结算系统下发的数据主要是清算相关信息，包括已清算文件名清单、清算结果文件、可疑明细文件、黑名单文件、企业一卡通系统建设方案Page 18 of 37错误信息文件、中心代码发布文件，以及一些管理类信息如一卡通清结算系统的通知文件等。 交易安全认证，安全认证模块负责系统交易数据的认证，安全认证模块与加密机共同完成交易的 TAC（Transaction Authentication Code）或MAC（Message Authentication Code）认证。 接入行业及商户管理，一卡通清结算系统能够为每个接入商户进行单独注册管理。没有经过一卡通清结算系统注册的商户不能接
31、入系统，有权限操作的人员，可以对商户添加、删除、修改，在清算中心注册过的商户，只有被管理人员进行审核过后，才可以进行交易的接入和商户的清算，接入的商户可以是只做消费的商户，也可以是既能做消费，又能做充值的商户，也可以和银行联合发行卡片，或者可以和银行实现充值功能，即从银行卡向电子钱包，或者联机账户进行圈存。 交易清分结算，清分结算子系统按照日切批处理控制流程文件定义的顺序和条件，执行一系列的批量处理作业，系统管理人员可以在控制台上监控日切批处理的运行情况、当前步骤和状态、察看日切处理日志等，所有的批量处理作业有统一的异常处理控制和处理日志记录控制。 查询统计报表，提供交易的查询，以及复杂组合查
32、询功能；可以按照不同发卡机构，接入行业，商户，时间进行统计，并生成报表。 针对部分行业需要建立自己的行业接入系统，以便本行业内的二次清分结算。行业接入系统运行于一卡通机房或者行业单位内部，负责处理一卡通在行业发生的卡消费信息、系统信息等（如：清算结果文件、黑名单文件、可疑明细文件等） ，提行业和行业所接入商户的结算和信息管理功能，以提高行业和商户信息管理水平。系统逻辑架构如下图所示：企业一卡通系统建设方案Page 19 of 37轨道交通接入系统一卡通清结算系统通讯客户端交易处理子系统总控系统业务管理子系统信息处理子系统 批处理子系统充值设备 消费设备通讯服务行业接入系统主要实现的功能包括：
33、交易上送和数据接收； 交易处理； 清算统计； 对账处理； 数据查询；报表统计。企业一卡通系统建设方案Page 20 of 373.3 综合业务管理系统用 户 限管 理综 合 业 务 管 理 系 统卡 信 息管 理消 费 账务 管 理业 务 、系 统 参数 管 理交 易 查询 、 报表基 础 信息 、 商户 、 终端根据一卡通系统建设要求，综合业务管理系统包括卡业务运行需要的基础信息，如行业信息维护，商户信息维护，终端信息维护，以及消费，黑名单等信息维护。本系统软件设计结构总体使用 B/S 结构，B/S 中的 Server 是数据库服务器上的 Oracle 数据库，Client 端通过 JDBC
34、 连接 Oracle 数据库，直接操作 Oracle 数据库信息。操作人员对数据库做的任何操作，在系统中都必须保留。系统主要功能如下： 用户管理 权限管理模块 卡账户管理 消费账务调整 持卡人信息管理 参数管理 交易监控管理 黑名单管理 查询、统计报表 结算对账3.4 客户服务系统客服系统主要面向客服中心和客服网点工作人员、持卡人、营运公司、代理机企业一卡通系统建设方案Page 21 of 37构提供办卡、卡管理、卡查询等卡系统营运过程中所需要的维护及拓展业务服务。主要功能包括，基础数据管理，客户信息管理，卡片售卡，卡片充值，卡片挂失，退换卡，补卡，以及相关交易的明细查询，和统计报表。系统架构
35、示意图如下：一卡通清结算系统客服 w e b 系统清算中心系统数据库客服通信前置用户权限管理基础数据管理交易信息查询预约信息查询日常账务统计签到 / 签退 售卡充值卡片解锁挂失 / 解挂钱包充值撤销补卡 / 移资坏卡登记日志查询退卡记名信息管理3.5 联机账户系统3.5.1系统概述企业一卡通发行的实体卡，虽然可以用于快速消费，但都是采用脱机交易，直接消费卡片里的脱机电子钱包金额。但很多一卡通企业在业务推广和扩展中，需要一个联机类的后台电子账户，即为每一张实体卡建立一个独立的后台电子账户，以便实现联机业务，线上业务。企业一卡通可以使用这个联机后台账户，作为企业一卡通的账户资金池，用于和其他行业进
36、行交互和对接，如可以实现和银行，支付宝，微信等进行对接和交互。同时，可以使用卡片的后台电子账户与持卡人的客户信息进行关联，进行客户信息管理，以及实名或记名类业务。联机账户系统主要负责处理卡片电子账户类联机业务，支持的业务包括账户开户、账户余额查询、账户充值、账户消费、圈存、密码修改/重置、卡账户挂失/解挂、客户信息管理、账户注销等。从总体架构上划分，联机账户系统包含：通讯传企业一卡通系统建设方案Page 22 of 37输，账户前置，安全控制，报文转换，交易处理，以及清分清算等子系统及功能。3.5.2支付交易流程建设好联机账户系统后，发行的每张卡将自动带有联机账户，电子钱包一般用于小额，快速消
37、费的环境，等。电子钱包可以使用现金进行充值，也可以通过其联机账户进行圈存（充值） ，或者可以通过手机 APP 应用，与支付宝、微信、银行卡等作为支付端，实现快捷的圈存；同时，卡片所带的联机账户以及客户信息，进行线上业务，如线上认证，线上支付，如用于预约出行服务，场地，购买电子门票，线上购物，等。企业一卡通系统建设方案Page 23 of 373.5.3系统功能架构系统设计统一的接入接口，适用外部各种接入方式和接入渠道，通过支付综合接入系统，集中进行处理，由支付核心系统提供统一的交易处理核心服务，并进行扣款，同时，系统通过统一的额度和交易风控管理，对商户、交易以及各方进行严格的监控，切实保护持卡
38、人的利益。3.6 线上系统线上系统包括手机 APP，微信公众号，网上商场，一卡通官网。手机 APP 主要为持卡人提供个性化服务；微信公众号用于提供个人、商户、卡公司管理业务；网上商城用于以卡及关联的联机账户为支付渠道，实现网上消费支付，另外，网上商城也可以销售与卡有关的商品；一卡通官网企业员工、合作伙伴、社会公众提供统一信息资源访问入口。企业一卡通系统建设方案Page 24 of 373.6.1手机 APP 应用手机 APP 主要为持卡人提供移动个性化服务,主要实现卡片充值，联机账户充值，接入银行，支付宝，微信等充值渠道，交易查询；水、电、煤等公用事业代缴费，代缴违章，商超消费等更丰富多样化的
39、业务功能；还可以进行持卡人实名信息收集，以及持卡人实名认证，卡片领取通知的手段。3.6.2微信公众号提供申请公众号申请功能，并且在公众号下引导微信用户通过微信平台与卡片进行绑定、充值、业务办理等业务。绑定映射关系为微信号与卡号进行绑定。在实现以上业务功能前提下，需要另外实现以下持卡人业务平台、受理商户服务平台、企业一卡通公司内部管理服务平台、公共信息发布服务平台等功能。3.6.3一卡通官网企业信息门户官网不仅仅是企业的风貌展现，也是企业在社会中的一个重要名片和宣传手段。企业门户网是近年来发展较迅速的应用系统，它通过将应用系统、数据资源、网络资源集成在统一的信息门户之下，实现“人的集成、界面集成
40、、流程集成、业务集成、消息集成、应用集成” ，为企业员工、合作伙伴、社会公众提企业一卡通系统建设方案Page 25 of 37供统一信息资源访问入口，并根据用户的角色不同，提供个性化的服务。企业门户网站主要实现了企业介绍，信息发布，企业产品介绍，产品服务。结企业一卡通的具体应用，可以为广大市民提供卡片服务，交易查询，信息查询，问题反馈，投诉处理等；同时，通过企业门户网站，实现了快速与合作伙伴的交流和沟通。3.7 资金结算及银行对账系统企业一卡通运营过程中，需要和接入的行业，商户进行对账，按周期进行结算。系统可以提供接口，与企业一卡通资金结算银行进行对接，或者可以按照结算银行提供接口进行开发联调
41、，实现企业一卡通和接入行业，商户自动对账，结算功能。3.8 其他接入行业扩展企业一卡通系统还提供和银行，电信，移动，商超，外部企业等的对接，实现卡片及联机账户与外部行业企业的资金转换、圈存等。同时，还可以提供卡片的交易数据，客户信息数据的共享服务。企业一卡通系统建设方案Page 26 of 374 现有系统割接方案为了维持现有 IC 卡持有人利益，减少现有 IC 卡系统运营的损失，在新系统建设时，必须要考虑新老系统的割接。需要采取多种措施了解和掌握现有卡系统的安全体系、卡片结构和各类设备、硬件参数等信息，根据了解到的信息进行分析，提出对现有卡系统的处理和现有设备的兼容性改造方案，以实现在新系统
42、中能够兼容现有系统的设备，硬件等。与现有系统的割接主要包含以下几个方面： 刷卡设备，卡片识别设备的改造升级，在新系统建设过程中，需要和相关的设备商进行充分的联调测试，系统上线后，在一定时间内，刷卡设备需要同时识别新卡和老卡；在规定的时间之后，可以通过下发参数文件的方式，停止对老卡的识别和支持； 卡片替换，首先，停止老卡的售卖和充值，同时，对于之前已经发行的卡片，为持卡人提供一个更换周期，如半年时间内，可以使用旧卡免费更换新卡，通过在原有系统读取卡片金额，将旧卡的金额充值到新卡中； 原有系统数据迁移，需要迁移的数据主要包括，基础数据、交易数据、客户信息数据（如有） ，等； 系统建设，新系统建设完
43、成并上线，需要和原有系统进行一段时间的并行，确保新系统稳定，业务及功能都符合要求，同时也为卡片替换提供一定时间周期。系统并行周期结束，对新老系统进行割接；割接后，老系统停止运行，新系统作为企业一卡通系统正式投入使用；5 运营推广企业一卡通项目的实施会带来诸多效益，包括企业效益，社会效益，提升企业的形象和影响，企业一卡通运营推广的策略包括： 以企业一卡通主营服务行业为根基，逐渐向周边行业延展； 以贴近人民生活为依据，方便购卡，方便充值，方便使用；企业一卡通系统建设方案Page 27 of 37 展开与当地不同行业，商户的机密合作，发挥接入行业及商户的优势； 以浓郁的企业文化，地方文化特色为设计内
44、容，弘扬企业和地区特色，使其成为真正意义上的“企业数字名片，地方数字名片” 。根据了解，企业一卡通应用发展规划的要求及行业，市场的预测，我们将企业一卡通的建设及运营划分为以下三个阶段：即近期目标、中期目标和远期目标的实现。近期目标：2017 年底，开展系统的整体设计、硬件及网络基础平台构建，制定相关技术规范，接入标准。通过系统设计开发，实现一卡通主体功能的开通，并对现有终端设备，读卡设备进行升级改造，对 IC 卡进行替换，使其平稳过渡到新系统，并完成现有电表、燃气表、水表等业务的顺利接入上线。中期目标：到 2018 年底，项目将完成包括物流中心，加气站，水电站，燃气站，旅游门票，红山特色小镇，
45、12349 居民服务呼叫中心，养老产业园等行业的逐步推广和应用。远期目标：到 2020 年，项目将覆盖城市服务，惠邻中心，公交交通出行等更广阔的市民生活的众多领域，并建立与周边城市的区域互通互联和信息交换，成为地区数字化建设的坚实基础。企业一卡通系统建设方案Page 28 of 375.1 运营市场定位针对企业一卡通的特点，我们将企业一卡通卡片的市场定位为：方便、快捷、省钱。“方便”指的是购卡方便。消费者可以在更多的银行营业网点、超市、等发卡代售网点方便的购买卡片。“快捷”指的是充值快捷。消费者可以在更多的银行营业网点、超市，等充值网点享受快捷充值服务，还可以采用大量的自动充值机进行充值，还可
46、以通过手机app，随时随地直接给卡片进行充值。“省钱”指的是消费省钱。通过企业的营销手段，使消费者在合作的行业，商户可以享受消费折扣或者积分累计。同时，利用企业优势和一卡通用户的群体消费规模，争取更多的消费折扣，为持卡人“省钱” 。“方便、快捷、省钱”的市场定位同时也是企业一卡通对消费者的承诺，这要求我们在技术、管理、商务合作等工作中精益求精，尽可能满足消费者的需求。另外，为避免竞争和政策风险，必须加快企业一卡通的发行速度与规模，迅速占领市场，形成行业壁垒并尽快向其他行业渗透，早日成为当地电子货币支付“一卡通”。市场推广需要进行渠道建设，发卡渠道建设、充值渠道建设、消费渠道建设。在渠道建设中由
47、于大部分充值渠道可以自然成为发卡渠道，因此，充值渠道的建设成为渠道建设中的重点，发卡及充值渠道建设，首选银行，其次是邮政报刊亭、便利店、连锁商超作为合作单位。消费渠道则需要在保持原有行业的基础上，不断扩展新的行业，商户。渠道建设的内容还包括合作单位的选择、谈判策略、合同文本的签订、执行等方面。5.2 运营管理系统建设完成后，还需要对系统进行合理的运营及管理，主要的运营管理工作内容包括：机构和人员规划，与原有卡系统的切换，与企业相关部门的协调，对新企业一卡通系统建设方案Page 29 of 37系统的运维支持，系统安全管理，相关人员管理，物理设施管理，安全审计管理，备份恢复管理，服务网点建设和管
48、理等。系统除了本地化部署实施外，还可以在云平台进行部署，实现设备虚拟化，使系统建设和部署更方便，更节资源和成本。同时，还可以提供可靠、安全的数据存储，不用再担心数据丢失、病毒入侵等麻烦。5.3 运营拓展一卡通运营拓展策略将主要围绕“做好一卡通宣传，推广一卡通用途，丰富一卡通品种，拓展一卡通人群，提高一卡通频率、增加一卡通效益”几个方面来展开工作，尽快捕捉潜在的市场群体，并通过营销努力迅速变成现实的“持卡族” ，努力实现“发卡量高、用卡面广、使用率高” ，从而早日达到企业效益、社会效益双丰收之目的。由于近几年已在各行业相继发行了智能 IC 卡，用户对卡片，以及使用环境都已较熟悉。因此，在一卡通产
49、品的市场推广时，一卡通产品介绍期会比较短，可能很快就进入成长期和成熟期（如下图，一卡通产品寿命周期图） 。企业一卡通系统建设方案Page 30 of 37成长期 成熟期 衰退期 做好一卡通宣传首要一点就是要进行“品牌”宣传，让社会各阶层广泛认识到使用一卡通系统，是对银行卡的拾遗补漏，小额便民，可减少了手持现金的数量，方便了使用消费；只要持有一张卡便可以在相关行业使用，无需支付现金；同时还可以使用该卡在加气站，旅游景点，惠邻中心，社区产业园，支付快餐、水、电、煤等日常生活费用以及超市、便利店等小额消费支出，实现了消灭零钱、快捷方便、绿色环保的现代消费模式。 推广一卡通用途在推广一卡通用途时，可以从纵横两个层面考虑：横向到边不断拓展一卡通由原有行业向其他行业拓展；纵向到底不断挖掘一卡通在原有行业内的纵深应用；在市场分析时，对期望的目标市场可以用以下指标来评估：可量化规模的数量化；可近性市场的现实性；持久性成熟和稳定性；
