厦门小额支付一卡通项目建设实施规划方案v3.0.doc

厦门小额支付一卡通项目 建设实施规划方案 ＶＥＲＳＩＯＮ 3.０ 上海华腾软件系统有限公司 厦门市巨龙软件工程有限公司 二００三 年 六 月  文档控制页 文 档 历 史 记 录 日 期 姓 名 版 本 更 新 记 录 2003/5/16 华腾软件 V1.0，原始版本 2003/6/3 华腾软件 V2.0 2003-6-17 华腾软件 V3.0 目录 第1章 需求分析 7 1.1 项目概述 7 1.2 系统建设目标 7 1.3 应用实体及现状 8 1.3.1 运营体系结构 9 1.3.2 清算中心 12 1.3.3 清算银行 13 1.3.4 持卡人 13 1.3.5 售卡充资服务网点 14 1.3.6 消费网点 14 1.3.7 数据采集点 14 1.3.8 充资代理机构 15 1.3.9 营运单位 15 1.4 系统功能需求分析 17 1.4.1 IC卡 17 1.4.2 清算银行 18 1.4.3 清算中心 18 1.4.4 售卡充资服务网点 21 1.4.5 消费网点 22 1.4.6 数据采集点 23 1.4.7 充资代理机构 24 1.4.8 营运单位 24 1.5 系统性能需求分析 25 1.6 系统安全需求分析 28 1.7 系统规模分析 28 1.8 系统设计原则 29 第2章 网络架构规划 31 2.1 网络设计原则 31 2.2 网络总体架构 32 2.3 清算中心网络 33 2.4 营运公司网络 35 2.5 网络连接 36 2.6 网络的安全性和可靠性 37 第3章 应用系统架构规划 38 3.1 设计思想 38 3.2 信息流程 39 3.3 资金流程 39 3.4 应用系统总体架构 40 3.5 接口处理及分析系统平台 41 3.5.1 软件特点 42 3.5.2 采用的技术 43 3.5.3 软件性能 43 3.5.4 数据传输客户端平台 44 3.5.5 数据传输服务端平台 44 3.5.6 多渠道数据采集平台 45 3.6 清算中心应用系统 46 3.6.1 交易处理子系统 47 3.6.2 清算及帐务处理子系统 49 3.6.3 发卡、卡管理及密钥管理子系统 51 3.6.4 业务管理子系统 54 3.6.5 物流管理子系统 54 3.6.6 客户服务系统 59 3.7 银行划帐应用系统 60 3.8 营运公司应用系统 60 3.8.1 应用管理子系统 61 3.8.2 业务管理子系统 62 3.9 数据采集点应用系统 62 3.9.1 应用管理子系统 63 3.9.2 业务管理子系统 63 3.10 充资网点应用系统 64 3.10.1 业务管理子系统 64 3.10.2 应用管理子系统 65 3.11 消费网点应用系统 65 3.11.1 消费终端应用管理 65 3.11.2 消费终端交易处理流程 68 3.11.3 安全认证流程 68 3.11.4 终端黑名单处理 69 第4章 安全管理规划 71 4.1 概述 71 4.2 主机安全 72 4.3 网络安全 75 4.3.1 防火墙设置 76 4.3.2 路由器设置 76 4.3.3 入侵检测、漏洞扫描系统的建立 77 4.3.4 防病毒体系构建 77 4.4 应用系统安全 78 4.4.1 数据存储安全 78 4.4.2 数据传输安全 82 4.4.3 用户安全 84 4.4.4 系统审计 86 4.5 密钥管理体系 87 4.5.1 密钥管理系统的设计原则 88 4.5.2 功能描述 88 4.6 运行安全 91 4.6.1 安全管理规范 91 4.6.2 人员管理机制 91 4.6.3 物理设施的管理 92 4.6.4 安全审计管理 93 4.6.5 安全恢复管理 93 第5章 技术规范 94 5.1 概述 94 5.2 卡片种类 94 5.2.1 票卡选型考虑因素 95 5.2.2 票卡的文件结构（MIFARE ONE） 98 5.2.3 密钥卡的结构设计标准 100 5.3 POS消费机具 103 5.3.1 基本物理配置 105 5.3.2 通用技术要求 106 5.3.3 车载/轮渡POS机 106 5.3.4 出租车IC卡计价器读写模块 108 5.3.5 手持式数据采集机 110 5.3.6 POS充资机具 110 5.3.7 验卡/查询机 112 5.4 数据采集点 113 5.4.1 硬件 113 5.4.2 系统软件 113 5.5 营运公司 113 5.5.1 行业标志和编码 113 5.5.2 硬件 114 5.5.3 系统软件 114 5.6 清算中心 114 5.6.1 硬件 115 5.6.2 数据接口 116 5.7 制卡设备 1