医疗卡系统技术方案.docVIP

海军一卡通项目技术需求  系统实施目标 本方案的目标是建立一个成熟、稳定、高可靠性、高可维护行、高扩展性的医疗一卡通卡的发卡、交易及清算系统，通过本系统的开发实施，达到如下各方面目标： 建立安全、稳定、高效的医疗卡帐务管理、交易平台和清算系统； 稳定和扩大持卡人群，提供就医便利，实现增进经营目标； 通过与医院业务系统的对接，实现医疗一卡通卡对各业务环节的全面支持； 实现医院内各种消费网点及各科室的清算、结算和对帐； 实现异常交易跟踪，错误交易处理和调帐等功能； 具有制卡、发卡及相关管理功能； 具有标准化的接口，可以方便的实现系统交易渠道、交易类型、业务规则的扩充。 需求概述 系统安全需求 网络安全 采用入侵检测、访问控制、防火墙、病毒防护等安全性措施，建立安全的网络系统，保证整个医疗卡的应用系统网络的安全和稳定。 卡安全性 医疗卡采用一卡通提供的CPU卡，终端设备中使用封装 SAM卡的一卡通模块，实现卡、终端设备的双向认证。 权限管理 系统采用符合VISA PABP标准的操作员及角色权限管理的授权平台，来实现操作员及其操作权限的安全控制。 交易安全性 在一卡通CPU 卡系统中，采用安全模块来计算和校验消费交易过程中出现的MAC 码，同时在计算的过程中，交易时间、交易金额、交易类型等交易信息也都参与运算，使得交易更安全更可靠。 交易采集系统通过加密机来支持安全报文更新数据时MAC 的计算，以及交易TAC 的验证。 系统拓展性需求 医疗卡中心系统本身由多个相互关联的子系统组合而成，各个子系统之间，以及子系统与接入渠道之间，都采用行业标准的应用层和网络层协议规范；以最大限度的保持系统的可扩展性。 系统内部采用Web服务及队列机制进行数据交换，与终端的通信采用TCP/IP网络协议及一卡通标准报文格式，既保持了内部接口的稳定，又保障了外部接口的标准化和高可扩充性。 系统支持多种渠道的交易接入，除通过一卡通POS终端以及医院业务系统接入之外，也为网上交易渠道、短信等可能的接入渠道，预设开放的接入接口。 系统高可靠性需求 在本系统的设计和建设中，在系统的各个部分、各个环节自始至终遵循高可靠性和可用性的设计目标，主要采用了以下几个方面的总体措施： 主要/关键设备冗余设计 为保证系统的可靠性和可用性，系统的主要和关键设备设计成冗余结构。其中有的设备也是复杂度最高和硬/软件功能规模最大的部分，其本身的可靠性指标也是很难大幅度提高的。将这些部分设计成各种合理的冗余结构如下： （1）帐务主机采用双机热备； （2）交换节点采用双冗余结构； 信息传输的可靠性和可用性设计 联网系统各单元的信息交换和数据传输是分布式信息处理系统的神经中枢。采用下列设计措施保证其可靠传输和交换： （1）接收/发送缓冲可靠性保护机制； （2）通过自动回执、异常回执、手工回执来保证信息的传输确认。 内建自检机制 在医疗卡系统各单元内建硬、软件自检机制既是故障隔离的基础，也是提高系统可维护性的重要手段。本系统设置： （1）通信接口/网络硬件机械、电气、通信规程级自检； （2）内建系统资源占用/运行状态实时监视； （3）系统模块内建信息处理流程/运行状态实时监测和报告； （4）单元/模块的监视代理实时监视并报告自身的异常状态。 医疗卡系统功能需求 建立医疗卡中心帐务主机系统 医疗卡中心帐务主机系统是整个医疗卡系统的核心组成部分，集中管理医疗卡的卡档案资料、账户信息，实现医疗卡中心对卡账户的管理功能，包括： 卡账户、卡档案管理功能； 医疗卡交易处理功能； 交易渠道、交易终端管理功能； 操作员及权限管理功能； 交易批处理； 交易的查询、统计、报表打印； 交易清算及对帐； 在后续章节的详细方案描述中，将分别对这些功能需求的实现，给予描述； 建立完整的制卡、发卡系统 建立安全、便捷的制、发卡系统： 有完整、清晰、可操作性强的制卡及发卡管理流程，实现卡库存管理； 实现卡产品属性定义； 实现卡的采购、领出、销售、卡片激活管理； 在后续的制发卡管理，以及卡账户管理章节中，对这些功能的实现，有具体表述； 建立医疗卡中心POS前置系统 建立POS前置系统（POSP），作为终端系统及医院原有业务系统的接入渠道，对各类交易进行预处理： 医疗卡消费网点管理、终端管理； 医疗卡系统收单业务管理、清算参数设置； 实现与终端系统的通信连接和密钥交换； 实现与医院业务系统的通信连接及数据交换； 保持可扩充的其他机构接入接口，以支持业务发展的需求； 在本方案的POSP前置系统功能描述当中，具体描述这些功能的实现方案。 建立终端系统 建立终端系统，驱动读卡器进行卡片读写，与POS前置系统对接完成交易，并与医院原有业务系统进行通信，完成数据交换： 实现与POS前置系统的通信连接和密钥交换； 实现与医院原有业务系统的