汉江集团企业一卡通系统的设计与实现

    随着计算机网络技术和智能卡技术的不断发展,为了方便职工的生活,提高企业的管理水平,汉江集团于2005 年提出了实施企业一卡通系统工程的设想。

    汉江集团企业一卡通系统的目标是用3 至5 年左右的时间, 实现收费、消费、医保、门禁、考勤等一卡通用。企业一卡通系统是汉江集团信息化系统的重要组成部分,具备收费和整合相关资源的双重功能,做到一人一卡一库。本文将结合汉江集团企业一卡通系统3 年多以来建设和运营的实践,介绍企业一卡通系统的技术实现。
 
    1 　系统建设目标
 
    本系统贯彻“立足眼前、面向发展、统筹规划、先进实用、安全可靠、灵活扩展”的建设思想,充分满足“科学先进;标准开放;畅通便捷;经济实用;安全稳定;现实与前瞻”的基本原则,在现有企业网络基础上按照数字化企业建设的整体设计思想建设一卡通核心应用项目,以系统平台、数据中心、卡务中心、自助服务中心、消费管理为基础应用,以消费管理、门禁控制管理、考勤管理、综合业务及财务管理、故障处理呼叫中心、自助服务多个子系统为扩展应用,集成接入水电管理、信息业务管理、医保管理、财务管理、人事管理等应用系统,最终达到“一卡多用、一卡通用;一卡在手、走遍企业”的目的,为汉江集团的数字化企业建设打下坚实基础。
 
    2 　系统总体架构
 
    系统采用先进的三层体系结构,分别是用户层、应用层和数据层。以平台+ 应用的1 + N 架构,即是以控制台、人员信息和账套平台为基础,整合消费管理、门禁管理、考勤管理、医保管理、收费管理等应用系统模块组成一个完整的一卡通应用及平台,如图1 。基础平台以操作系统、数据库和通讯网络为核心,包括人员信息、卡片与设备信息、控制台信息和帐套。基础平台满足一卡通系统“三通”基本要求。应用子系统以IC 卡读写机具和相应业务管理软件为主体,实现身份识别应用(如门禁、考勤、消费等) 、消费支付应用(如收费、餐饮等) 、辅助应用(财务结算、综合信息查询、应用系统集成等) 等,各子系统协同运行。IC 卡读写机具既可联网在线运行,又可在故障状态下脱机独立运行。

图1 　一卡通应用图

    3 　主要技术架构
 
    根据企业一卡通项目的技术要求,并结合目前在数字化企业应用上的经验,以数字化企业建设为出发点和目标点来规划设计企业一卡通,项目中综合业务管理平台采用J2EE 系统架构,考虑系统复杂程度最大限度的采用B/ S 模式实现。其他子系统的软件以C/ S模式为主的设计,具体特点如下。
 
    (1) 先进的一卡通体系。软件体系采用多层体系架构,中间件技术开发数据交换中心,CS/ ,B/ S 混合模式,统一规划功能、数据库结构、卡片结构和通讯协议,所构建的企业一卡通系统不仅满足当前一卡通应用的要求,还满足将来数字化企业建设的技术要求,真正实现卡通、库通、网通。
 
    (2) 统一数据平台。将数据中心设在集团的信息中心机房,采用双机热备份系统,使用SQL Server2000数据库整合相关资源,从而构建统一数据平台,实现数据共享、同步和交换。从而为企业综合信息系统奠定技术基础。
 
    (3) 严密的安全体系。方案中采用深圳达实公司专有的“智能卡一卡一密方法和系统”的发明专利技术来设计一卡通系统密钥体系。从卡片数据结构、机具读写卡片、机具存储数据、数据通讯加密、网络安全、数据库安全、用户权限、应用系统签到签退等一系列环节采取了完整严密的安全策略,确保一卡通所有数据的安全。
 
    (4) 开放的系统架构。采用1 + N 模式,即“1 个平台+ N 个子系统应用”。搭建好数字化企业的平台后,在平台上可以根据需要增加用户应用子系统扩展而不需要改变平台,充分体现了系统良好的可扩展性和系统容量。通过提供的软件接口,可以方便集成接入第三方应用系统,成为连接目前信息孤岛的桥梁。
 
    (5) 多钱包与专款专用。支持专款专用消费,多钱包账户结算和专款专用,支持银行圈存转帐、自动补助充值,可以满足企业子系统扩展的需要。
 
    (6) 结构简单。选用的智能卡读写机具直接支持TCP/ IP 网络协议通讯方式,简化了系统结构,减少了故障发生点,提高了可靠性。
 
    (7) 一卡通软件采用中间件技术实现数据交换中心,保证各应用系统共享数据,便于扩充新系统和与第三方软件接入。对于特殊应用,可以开放底层设备通讯机制,或提供动态链接库,或提供部分数据表结构等多种方案与第三方软件系统接口。
 
    (8) 智能卡读写机具具有高可靠性,刷卡收费和识别身份时也不依赖服务器和数据库,既可在线联网运行,也可离线单独工作,日常读写卡业务完全不依赖网络或计算机或数据库。
 
    (9) 软件用户权限管理严密, 可严格按照业务流程、岗位职责分配不同的操作使用权限,一卡通设备和应用软件的签到和签退必须经过系统的认证,防止非法用户滥用功能和篡改重要的数据。
 
    (10) 本系统设计有独特的对帐机制,每一张卡片的每一次刷卡,每一台机具的每一次读写卡,管理人员的每一次业务操作均有流水记录,保证在故障情况时丢失数据后可以追索任何一次交易行为的数据,为数据审计提供技术手段。
 
    4 　主要子系统功能介绍
 
    4. 1 　综合业务办理平台
 
    综合业务办理平台主要实现对汉江集团企业所有用户实现有线电视、电话、宽带网络、业务受理、维修服务,根据业务流程和角色分为前台受理,机务处理,外线处理,用户回访等,各业务根据业务办理服务范围不同又分为新装、迁移、报开、报停、改变业务等级,及故障维修等工作流程,业务可以灵活配置出各业务流程和表单,以及通过加入动作触发第三方系统进行对接或联动,其工作流程节点向一卡通发送数据。平台的的业务办理可实施流程自定义,及数据输出采用自定义报表方式实现。
 
    4. 2 　卡务管理子系统
 
    卡务管理系统包括人员信息的建立,房产信息建立,人员卡片的发放和人员房产绑定关系的建立和解绑,用户卡片的挂失、解挂、报损发新卡,及用户专用帐户的补助发放和充值等功能。
 
    4.3 　消费子系统
 
    消费子系统包括食堂消费和超市消费两部分,系统由1 个数据中心、管理终端、食堂F1 在线消费机和超市在线消费机等组成。所有的F1 在线消费机通过TCP/ IP 网络连接与管理电脑通讯。食堂F1 消费机当网络断开时可以脱机使用,有自己的存储机制及存储空间。员工在消费机上刷卡,记录实时与后台帐户进行处理,脱机消费时当线路连通时通讯软件将数据采集到后台数据库及时更新帐户金额。超市消费系统采用在线验证用户密码实时扣费的方式,用户消费时需正确输入密码后才能进行消费扣款。
 
    4. 4 　门禁子系统
 
    门禁子系统在需控制入口位置安装智能卡感应器、门禁控制器和电子门锁,并通过计算机和门禁管理软件对允许进出各门禁的人员进行授权,包括每个人被允许或禁止在何时出入何门禁。
 
    持卡者进门或出门时,将IC 卡靠近智能卡门禁感应器,智能卡内身份信息和门禁权限信息被传入门禁控制器中,门禁控制器判断其合法性和有效性,对与合法有效刷卡,门禁控制器输出开门信号到电子门锁,门锁被自动打开,对于非法或无效卡,门禁控制器拒绝开门。对于单向控制门,出门时只要按动出门按钮,门禁控制器将自动开门。
 
    4. 5 　手持机收费系统
 
    根据汉江集团一卡通持卡用户的缴费流程,用户需在指定缴费日期到各自助缴费网点完成缴费,若水电持卡用户在25～30 日自动扣费和自助刷卡缴费未缴应缴的费用,下月1～10 日上门收费。上门征收人员将会把用户应缴的消费数据从一卡通系统按分区下载到便携式POS 机,来实现按户上门征收。征收人员将用户ID 输入手持机,经用户确认后刷卡交费,并可打印凭单交用户留存。需要发票报销的用户可在三个月内带凭单在综合营业厅换取发票。上门收费不支持代缴费,消费不够时由征收人员用周转卡收现缴费。金额会在用户刷卡时直接扣除。
 
    4. 6 　自助服务查询子系统
 
    持卡人可以在各个地方的触摸屏自助终端通过刷卡验证身份后查询相关的个人信息、交易流水、卡上余额、自助挂失、自助密码修改、自助缴费等操作,为持卡人提供与系统相关的各类信息服务。自助服务查询系统应该具有自助查询, 自助服务,自动转账, 自助缴费等功能。
 
    Web 查询,除基本业务介绍外还应有通过身份认证分类查询消费等信息。持卡人可在企业网或互联网上查询到自己卡内的相关数据,可以查询个人基本信息、本人帐户信息、历史消费记录等相关信息。
 
    4. 7 　呼叫中心子系统
 
    呼叫中心分为电话自动/ 人工受理,分类故障处理打单及统计回访三部分组成。故障申告的范围是宽带、电话、电视、用水、用电的故障申告,用户通过拨打故障申告电话自动申告,或拨打人工座席的方式申告用户业务的故障类型,用户输入故障号, 留下联系电话,与故障申告对接业务处理平台,就会自动推舟的方式处理故障处理的流程。
 
    5 　结　语
 
    汉江集团企业一卡通系统是一个应用广泛,综合多种业务,且完全依靠国内技术力量开发建立的系统。通过本项目的成功实施,提高了汉江集团内的服务管理水平,为广大职工的生活提供了便利,是汉江集团信息化建设取得的重要成果。下一步将进一步完善系统,同时加大系统在企业管理上的应用开发。