银校圈存转账子系统.docVIP

银校圈存转账子系统 为了实现学生在银行的账户与校园卡内部之间的资金划帐转移，本系统采用圈存机来实现银行与校园之间的接口。学生（或家长）将钱存在银行卡的账户内，存款时无需校园卡，当需要使用钱的时候学生通过圈存机将银行账户的钱圈存到学校账户和校园卡上，学生就可持卡在校内消费。此时，相应的功能和管理就由学校来实现，银行和学校之间只须确保圈存的记录和金额一致即可。通过圈存机，也可以实现查询、结算、转帐、自动冲正等功能。 银校自助式圈存有多种实现形式，主要有网上方式、电话委托方式、圈存机方式、批量转账方式。其中上网方式、电话委托方式、圈存机方式可以实现7*24小时的自助服务，利用银行提供的不间断系统，可以自由地享受现代的消费方式和金额服务。目前根据一卡通系统建设的情况，比较多的银行和院校选用自助圈存机模式或者后台批量转账模式。 圈存转账系统充分吸收多家银行中间件平台的理论思想和业务特色，结合校园圈存实际特色需求，内核采用银联POS交易机制，外围软件模块结构，可通过外围配置管理实现不同银行的不同业务流程和不同报文接口实现，能同时接入多家需求各异的银行系统。 圈存转账子系统兼容批量文件方式圈存、批量逐一提交方式圈存、自由自助方式圈存、签约绑定自助方式圈存、批量和自助混合方式圈存、自由和签约绑定混合方式圈存、学校单方签约、学校和银行双方签约、学生自助签约、管理员人工录入签约、圈存机中转模式、学校前置机中转模式、非中转标准模式、网银电话短信模式。学校前置软件采用C#开发，具有良好的稳定性，同时既能直接和一卡通系统交换数据，也能通过Web中间层和一卡通系统交换数据。学校前置软件即可以作为无人值守的服务子系统，也具有人机监控观测、操作、调试界面。 系统特点 高标准的业务架构 系统以中国银联的《银行卡联网联合技术规范V2.0》为基准，以中国银联的“POS刷卡消费支付系统”为原形，结合校园应用实际特色和新开普多年在校园卡应用领域积累的经验开发而成，因此系统在具有丰富的业务功能同时，也具有高度的安全性、可靠性、完整性和应用可扩展性。 系统层安全 嵌入式自助终端采用XPE操作系统、SQLCE数据库、数据采用工业XML标准交换传输、通讯采用TCP/IP、密钥管理采用“银联POS”密钥管理机制、核心数据采用DES/3DES/MD5/ANSI9.8进行加密，数据流支持BPI和ANSI9.9MAC防篡改算法。 嵌入式XPE、底层防写入技术、内置防火墙有效避免外界免攻击和病毒感染。 应用层安全 为了进步保证应用级的安全，系统采用消费密码、查询密码、交易实时验证卡库一致、签约卡和签约证件的一致性，杜绝应用级别安全隐患。 交易完整性和审计功能 自助终端采用安全开发语言工具C#，C#和XPE相结合具有高度稳定性和健壮性，为交易的完整性控制提供了坚实的基础。 自助终端业务复杂，为了保证交易的完整性，系通分别在校园卡、终端交易数据缓存SQLCE平台、完善的交易日志、前置服务数据跟踪、前置日志、后台数据自动跟踪等方面采取多层措施，有效保证交易的完整性和交易异常自动识别、自动修复，同时便利管理人员事后分析和审计监管。 安全性 技术规范 我们的圈存系统是借鉴银联POS机（商场购物刷银行卡的POS机）交易规范演变而成，不仅遵循POS机的密钥管理、数据加密、设备管理、交易报文等规范，同时可以根据银行实际应用需要，遵循本银行的交易规范。 保密度高 圈存机为嵌入式系统，内置国际5002（DES）加密芯片组，符合银联认证；完全满足对银行卡信息保密需要。 对于要求严格的银行，我们推出了多种签约方式，不同的签约模式分别能满足不同的银行对银行卡信息安全的保密需要。 安全性高 圈存机为嵌入式系统，内置国际5002（DES）加密芯片组，符合银联认证；嵌入式系统在网络连接时，可以不考虑TCP/IP网络模块的安全问题。 圈存机、学校前置机、一卡通系统在学校使用一卡通专网。专网专用保证了网络的安全。银行接入端可以采用防火墙加以屏蔽过滤。 针对不同的银行、学校在网络模型和数据流程法方面的特定需要，我们推出了6种各有特色的交易模型，各种交易模型的推出分别能满足不同银行的不同需求。如果网络模型结合签约模型重新组合，完全能满足不同银行的各种特色安全需求。 可靠性和正确性 学生在圈存机上通过输入指定的银行卡号自助签约确实方便，如何保证签约的可靠性，我们采取了以下措施： 实时验证校园卡的卡库一致性，杜绝旧卡、废卡、挂失卡、黑卡的使用。 实时验证校园卡的消费密码和输入是否一致，避免使用拾到未及时挂失的校园卡。 实时验证校园卡在一卡通系统中登记的身份证号和指定的银行卡号在银行系统中登记的身份证号是否一致，只有一致的方可签约成功。 对于由于某种情况确实无法自助签约的，提供管理员协助人工签约的补充方式。 在圈存机端猜银行卡号