海南电信手机一卡通省集中平台建设工程技术规范

海南电信手机一卡通省集中平台建设工程技术规范 海南电信手机一卡通省集中平台建设工程 哈尔滨新中新电子股份有限公司 二零一零年三月 海南电信手机一卡通省集中平台建设补充文件 一、 海南电信手机一卡通省集中平台建设 1.1. 省集中平台的建设模式 手机一卡通系统是架构在网络基础上，利用计算机、网络设备、终端等设备，充分发挥网络优势，借助于手机载体，实现先进的信息化管理和电子支付的系统。 手机一卡通系统采用集中平台模式: 集中平台为省电信IDC机房的手机一卡通系统数据中心，作为全省的数据交换和共享的核心。通过专用线路与电信OTA平台、短信/彩信平台、各大银行系统实时连接，实现电信增值业务、空中圈存、每日业务结算等。 1.2. 省集中平台的组成部分和各部分功能 省集中平台应用系统包括以下各个软件模块: 1.2.1. 卡片管理模块 卡片管理模块用于管理手机一卡通系统中与持卡人有关的各种业务，其功能主要包括:发卡、开设账户、临时卡管理、更换卡片、卡片修正、现金充值、挂失、解挂、冻结、解冻、修改密码、建立银行卡对应关系、补助、扣款、注销账户等。 ~ 1 ~ 海南电信手机一卡通省集中平台建设补充文件 1.2.2. 客户管理模块 客户管理模块用于管理手机一卡通系统中与客户有关的各种业务，每家一卡通客户具有全系统中唯一的客户编号，其功能主要包括:一卡通客户的添加、删除、修改和查询等。 1.2.3. 商户管理模块 商户管理模块用于管理手机一卡通系统中与商户有关的各种业务，其功能主要包括:商户部门管理、开设账户、撤销账户、修改密码、修改信息、商户清算等。 1.2.4. 设备管理模块 设备管理模块用于管理手机一卡通系统中所使用的主要读卡设备，其功能主要包括:设备的添加、删除、修改、租借、更换、报废和查询等。 1.2.5. 密钥管理模块 密钥管理模块用于管理手机一卡通系统中所涉及到的所有密钥，密钥分为种子密钥、认证密钥、加密密钥、数据包签名密钥、数据包MAC密钥、卡密钥等，其功能主要包括:密钥的生成、散列、分发、传递和交换等。 ~ 2 ~ 海南电信手机一卡通省集中平台建设补充文件 1.2.6. 认证服务模块 认证服务模块提供手机一卡通系统及其它对接应用系统的接入认证服务，其功能主要包括:应用子系统节点的接入认证、持卡人身份的接入认证、数据的加密和解密等。 1.2.7. 清算服务模块 清算服务模块提供手机一卡通系统中的财务清算服务，其功能主要包括:各商户账户与持卡人账户的资金管理、实时处理每一笔交易流水信息、及时向电子账户划拨资金、定时结算和清算等。 1.2.8. 数据交换服务模块 数据交换服务模块提供手机一卡通系统与其它应用系统之间的数据交换服务，其功能主要包括:信息交互、数据上行、数据下行、数据发布和同步黑白名单等。 1.2.9. 综合查询服务模块 综合查询服务模块提供手机一卡通系统中业务数据的查询服务，其功能主要包括:Web查询、触摸屏查询、电话查询、领导查询和手机短信查询等。 1.2.10. 报定制服务模块 报表定制服务模块提供手机一卡通系统中相关数据的报表定制 ~ 3 ~ 海南电信手机一卡通省集中平台建设补充文件 服务，其功能主要包括:各种固定格式的财务报表、各类业务的统计报表、灵活定制的财务报表和统计报表等。 1.2.11. 系统监控服务模块 系统监控服务模块提供手机一卡通系统中各主要设备的运行监控服务，其功能主要包括:服务器的监控、圈存机的监控、应用子系统运行监控、消费终端监控、网关监控、预警设置和异常处理等。 1.2.12. 银行业务接口模块 银行业务接口模块提供手机一卡通系统与各银行系统之间的接口，其功能主要包括:银行加密机制、银行数据交换、自助转账、自动转账、转账数据自动对账、大额缴费、修改参数、修改查询密码、查询余额、挂失和解挂等。 银行业务接口模块支持多家银行并存，可以与多家不同银行进行对接，可以将不同银行卡中的钱实时转账到手机一卡通系统中。 1.2.13. 电信业务接口模块 电信业务接口模块提供手机一卡通系统与电信增值业务系统之间的接口，其功能主要包括:情景OTA、发布短信/彩信、企业广告推送、空中充值、短信设置和查询等。 ~ 4 ~ 海南电信手机一卡通省集中平台建设补充文件 1.3. 开发及相关时间表 参考安徽省电信公司的要求，我们建议整个工程采用三步走的方式进行施工。 第一步:以“校园卡系统”暂代“手机一卡通系统”，满足发行手机卡的基本需求，工期一个月。 新中新自有知识产权的“金融化校园一卡通系统”能够满足“手机一卡通系统”的基本功能，不需要另行开发，就可以正常发行手机RF-UIM卡。 按照以往的施工经验，在签订后一个月左右，新中新公司就可以建成一套完整的“金融化校园一卡通系统”，并投入试运行。 该系统能够满足手机一卡通的基本需求，发行的手机RF-UIM卡可以在各类POS机上正常消费，并提供转账、查询、结算等服务。 第二步:开发正式的“手机一卡通省集中平台系统”，全面满足手机卡的所有需求，工期预计为一年。 手机一卡通业务与校园一卡通业务的相似程度约为80%，但正是这另外的20%才真正体现出电信手机业务的特色，也是电信公司发挥优势占领市场的关键。 为此，新中新公司承诺:将组织精干的软件研发人员，在校园卡系统的基础上，重新开发一套符合电信公司需求的“手机一卡通省集中平台系统”，并与电信原有增值业务有机结合，更好地发挥彼此的优势。 第三步:建立全省平台的标准及规范，工期预计在试运行结束之后一个月 ~ 5 ~ 海南电信手机一卡通省集中平台建设补充文件 经过双方论证及不断完善，最终新中新公司将提供一套《手机一卡通省集中平台系统标准及规范》的书面文档，作为未来电信公司拓展业务、连接其它系统的唯一标准。 二、 技术规范及PSAM密钥管理 以卡片结构、消费交易流程、存款流程等三方面阐述新中新手机一卡通产品对PBOC2.0规范及PSAM卡的支持。 1、卡结构:省平台系统所有消费充值终端均支持PBOC2.0与中国人民银行的PSAM卡规范，卡片采用标准的PBOC2.0应用结构，仅支持电子钱包应用，可以支持联机消费、脱机消费以及联机存款。卡片基本结构图如下，各应用卡结构一致。 2、消费交易:消费交易在PBOC2.0流程的基础上进行修改并进行扩展，对卡片的身份合法性进行实时识别，以达到可以实时挂失。 ~ 6 ~ 海南电信手机一卡通省集中平台建设补充文件 消费的基本流程如下: 1) 选择当前一卡通应用，卡片回送应用序列号 2) 读取持卡人基本信息文件，并使用相关信息验证此卡片的合法 性 3) 发送消费初始化命令，并接收返回数据 4) 将收到的相关数据作为MAC1计算命令的DATA域，送MAC1计 算命令给PSAM 5) PSAM用会话密钥对相关数据进行计算得到MAC1 6) 终端向卡片发送消费命令，并接收响应的MAC2与TAC 7) 终端接收TAC，确认消费完成，并将MAC2送PSAM校验，如果 成功，则终端上传或该笔交易记录 3、存款交易:存款交易必须联机进行。交易过程如下: 1) 选择当前一卡通应用，卡片回送应用序列号 2) 读取持卡人基本信息文件，并使用相关信息验证此卡片的合法 性 3) 发送消费初始化命令，并接收返回数据 4) 将收到的所有数据包括MAC1与应用序列号一同送主机 5) 主机用会话密钥验证MAC1的正确性，如正确，用会话密钥对 相关数据进行加密得到MAC2 6) 终端接收MAC2,并向卡片发送圈存命令 7) 卡片的联机交易序号加一并返回TAC 8) 终端接收TAC码，确认交易成功 ~ 7 ~ 海南电信手机一卡通省集中平台建设补充文件 三、 新中新手机一卡通支持2.4G硬件产品 产品名称 产品简介 产品图片 采用研华工控机主板 (INTELXscale,400M, WG-315型商务网关 32m)，WINCE操作系统。 账户容量50万百名单直接 商务网关作为一卡通的商务子系统，既 寻址，100万可扩。 是一种工业化设计的专用通信设备，又 是商务子网和中心数据库数据通信的桥核心控制部分采用386— 梁和中继站。商务网关通过TCP/IP通讯40M的工控机主板，操作系网WG-115型商务网关 协议直接连接到校园网中，并通过统采用DOS系统平台。账关 RS-485通讯方式与消费类POS形成商务户容量10万。 子网，同时又能进行简单的营业统计和 参数设置功能。 采用研华工控机主板 (INTELXscale,400M,WG-415型商务网关 32m)，WINCE操作系统。 账户容量20万。 为DKQ-113SS/SU型通用读 卡器的升级替代产品，在 DKQ-117SR型通用读卡113读卡器现有功能的基通用读卡器是一卡通射频卡信息采集设 器 础上，增加语音提示功能，备。它遵循我公司校园一卡通终端设备 加强读、写卡的读卡速度的技术要求，并符合相关的国家标准，读 和读卡的准确性。 可以读写符合ISO14443-A标准的射频卡 卡。 通用读卡器结构紧凑、体积小巧、器 操作简便。可广泛应用于基于射频卡技结合原113读卡器和117 术的一卡通系统的前端数据采集设备。 DKQ-119SR型通用读卡读卡器的共同优点，采用 器 113读卡器外壳，软件程序 与117兼容。 ~ 8 ~ 海南电信手机一卡通省集中平台建设补充文件 DKQ-818MR型门禁读卡器是连接门禁控 制器的读卡装置，可以实现读卡功能、DKQ-818MR型门禁读卡设定机号、控制门锁、直接按钮出门、为DKQ-817MR型门禁读卡器的升级替代产品。 器 接收执行上位控制器传输过来的命令等 功能。 DKQ-817TR型通道机读通道机控制器是连接通道机和控制器的读卡控制装置，可以实现读卡功能、设定机号、时钟、控制通道机、接收 卡器 执行上位计算机传输过来的命令等功能。 KZQ-817-1型控制器提供10Mb以太网接口，支持TCP/IP协议，实现与计算机系统的连接;提供RS-485接口与控 KZQ-817-1型控制器 门禁考勤机连接;数据存储容量可扩展;自身参数可以通过读卡器进行设置(如IP等);指示灯显示当前工作制 状态;内置时钟芯片，自动计时等功能。 器 SKJ-1-315SZR型金龙卡挂式收款机 收款机 新型收款机在操作上完全兼容963型、 952型和112型收款机的使用。功能 更强、可靠性更高、单个系统联网收款SKJ-1-415SZR型金龙卡机总台数可达127台。外型小巧，线条挂式收款机 收款机 简明流畅,整机外观颜色和谐统一，给人 以耳目一新的感受。 POS 机 SKJ-1-515SZR型金龙卡卧式收款机 收款机 SKJ-112SZR与SKJ-963SZR型金龙卡收款 机在一卡通中主要承担收费与评帐和补 SKJ-1-963SZR型金龙卡助等功能的写卡之用，主要功能包括自卧式收款机 收款机 检功能、设置机号功能、输入密码功能、 下载黑名单功能、回传脱机流水、售饭 机功能。 ~ 9 ~ 海南电信手机一卡通省集中平台建设补充文件 SKJ-1-112SZR型金龙卡挂式收款机 收款机 SKJ-1-952SZR型金龙卡挂式收款机 收款机 SKJ-1-109SZR型金龙卡收款机作为一卡通系统的一种消费终端，可也 做金龙卡充值和小钱包转帐，也可以作为普通商用收款机，供校园其SKJ-1-109SZR型金龙卡他商服网点使用。具有可以直接接入以太网;内置微型打印机，可打收款机 印销售收据和三种统计报表。既可以使用现金进行结算，也可以使用 金龙卡结算。可对PLU等参数进行设置，部分参数也可在联网时由系 统传入等特点。 218型以太网POS开发采用Rabbit为核心，打印机、密码键盘均设计 为外接。这款产品还可以改造成星形售饭系统，以满足部分用户的需SKJ-1-218SZR型金龙卡求;主要提供:存款、消费两大功能，辅助以对帐、打印来办理各项收款机 业务。功能较为专一，不提供过多的交互机制和管理功能。 SKJ-1-218SZR:存储、消费功能 SKJ-1-218SCR:存储功能 315挂式时钟POS 借鉴SKJ-1-315SZ(415SZ/515SZ)设计,兼容通 用pos的营业操作模式。在硬件上增加时钟芯 POS时钟POS 片，软件上与商务网关采用带时钟字段的通讯415挂式时钟POS 机 协议(只支持315网关)。可以通过网关设置 32种身份限制消费和32种身份费率。 515卧式时钟POS ~ 10 ~ 海南电信手机一卡通省集中平台建设补充文件 ATT-202/203SZR型金龙卡圈存机是圈存设备的另一款新产品，是一卡 通平台的一个重要组成部分，主要完成原触摸屏查询系统的所有功能ATT-202/203SZR型金龙以及原圈存机所实现的功能部分，以一体机的形式将二者合二为一，ATT-202SZR 卡圈存机 以浏览器方式实现，在风格上进行统一，并可根据具体情况将系统分 拆组合为圈存系统(非触摸屏)、查询系统(带触摸屏)、圈存查询 一体机系统(带触摸屏)三种方式，本系统的操作由校持卡人自助完成。 ATT-203SZR 大钱包方式，采用无线接入方式; 由一卡通平台，无线网关，无线车载POS机组成; 车载POS 实现一卡通车载消费、身份定额、按比例控制、避免一张卡重刷、语 (个性化产品) 音提示、流水查询，报表统计等功能. 目前已经具有武汉理工大学、西南交通大学、东南大学、中山大学、山东农大、中国矿业大学等多家试用用户。 一卡通门禁考勤子系统下的重要硬件组成部分，锁控器接受门禁控制锁控器 器的管控，等同与门禁读卡器的门禁外围设备，主要实现门锁的智能 (个性化产品) 控制，从而达到安全，安装方便，易于维护的目的。 ~ 11 ~ 海南电信手机一卡通省集中平台建设补充文件 四、 我公司与国内手机一卡通的运营案例; 客户名称 建设方式 建设情况 投资单位 1 扬州技师学院 双方合作(我公建设完毕扬州电信 司代理商签单) 应用良好 2 扬州职业大学 双方合作(我公建设完毕扬州电信 司代理商签单) 应用良好 3 扬州环境资源职双方合作(我公建设完毕扬州电信 业技术学院 司代理商签单) 应用良好 4 山东曲阜师范 双方合作(我公正在建设 曲阜电信 司代理商签单) 5 山西大学商务学双方合作(我公建设过程太原电信 院 司代理商签单) 中 6 大连医科大学 双方合作(我公建设过程大连电信 司代理商签单) 中 7 鲁迅美术学校大双方合作(我公建设过程大连电信 连分校 司代理商签单) 中 8 大连交通大学信双方合作(我公建设过程大连电信 息工程学院 司代理商签单) 中 9 湖北宜昌机电工双方合作(我公建设过程宜昌电信 程学校 司代理商签单) 中 10 广西贺州学院双方合作(我公建设过程贺州电信 (广西电信贺州司代理商签单) 中 分公司) 11 北京电信 手机一卡通入围 北京电信 企业 4.1. 合同复印件: 扬州职大手机一卡通合同 ~ 12 ~ 海南电信手机一卡通省集中平台建设补充文件 ~ 13 ~ 海南电信手机一卡通省集中平台建设补充文件 ~ 14 ~ 海南电信手机一卡通省集中平台建设补充文件 ~ 15 ~ 海南电信手机一卡通省集中平台建设补充文件 ~ 16 ~ 海南电信手机一卡通省集中平台建设补充文件 ~ 17 ~ 海南电信手机一卡通省集中平台建设补充文件 ~ 18 ~ 海南电信手机一卡通省集中平台建设补充文件 ~ 19 ~ 海南电信手机一卡通省集中平台建设补充文件 ~ 20 ~ 海南电信手机一卡通省集中平台建设补充文件 五、 公司研发支持与本地服务 对于海南电信手机一卡通集中平台建设，我公司将采取集团研发支持与本地总代理服务的模式，我公司对此项目成立研发团队，现场支持开发，通过海南省总代理进行售后服务。 人员安排: 1 北京研发中心软件研发人员 5人 研发人员 2 北京研发中心硬件研发人员 3人 研发人员 3 工程实施期 2人/学校 工程实施期 4 现场项目经理 1人 工程实施期 5 现场协调员 1人 工程施工期 6 售后服务技术工程师 3人 工程实施期与维护期 5.1. 工程组织方案图: 项目领导小组 验收监督组技术指导组 项目经理 项目协调员 生产采购组开发改造组布线施工组5.1.1. 项目领导小组成员: 系统调试组维护组培训组新中新北京总部研发中心总经理; ~ 21 ~ 海南电信手机一卡通省集中平台建设补充文件 新中新营销中心总经理; 新中新研发中心技术总监; 新中新广州分公司总经理; 新中新广州分公司技术服务中心主任; 海口华瑞电子有限公司(海南总代理) 5.1.2. 技术指导组: 新中新北京研发中心: 新中新北京研发中心总经理、新中新北京研发中心技术总监、新中新北京研发中心硬件部长 5.1.3. 项目经理: 新中新广州分公司,赵普 5.1.4. 项目协调员: 新中新广州分公司海南省域客户经理,孙小寒 5.1.5. 维护组 新中新广州分公司、海口华瑞电子有限公司 ~ 22 ~