1、系统最多可带台机。 最大帐户金额范围为万元，计算精度为分。 按身份设置累计消费优惠打折功能。 对帐户的各种操作可用批量与个别的方式进行。 支持小时不停机全天候营业，中途支持操作员不停机交接班。 当局部出现故障时不影响全局的运行，可以临时降效。 系统内任何处消费网点做到插卡反应时间小于秒。 网络操作系统安全可达到级。 采用脱网汇报制度，脱网机用最新黑名单进行控制。 密码消费限额机制保护持卡人利益。 设备需求 设备用途软件要求硬件要求备注 机 台 商务系统操作系统提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。 系统具有伸缩式开放式分布式特色，大平台的建设，今后扩展 无需平台扩容，系统功能全面，施工简单，维护方便。 建设条件分析 企业网络已具备传输卡通。

2、安全性。 接入控制 企业卡通系统由多个子系统组成，所有子系统共享卡通平台提供的资源。为 了保证每个子系统接入的合法性与安全性，系统采取了严格的控制流程。每个子系统都 要通过系统授权系统认证才能接入平台，使用卡通资源。 每个需要接入系统平台的子系统，都需要配置块由为中心处理器的加密 卡，处理器属于金融认可的安全处理器，具有数据加密存储自毁防跟踪的功能， 该加密卡可以保证重要数据存储的安全。 安全接入控制示意图如下 授权综合前置机为每个子系统建立授权注册信息，并将此信息经授权卡片传递写 入子系统的加密卡内，实现子系统授权信息的安全传递与存储。授权信息包括子系统代码 处理机号初始密钥地址等必要的认证信息。该工作只需要进行次。 认证每天子系统在第次交易前，要向综合前置机作签到处理。签到的授权信息由 加密卡获得，前置机。

3、 维护 驱动程序 卡通商务收银子系统 在厂区餐厅收费点安装收银，保留原有的商务工作站模式，更换商务网关及收银机， 新收银机支持原餐卡的读卡功能，通过企业网连接到卡通系统中心前置，实现企业内的统 的商务消费。第二，将原有的手持式收银机更换，考虑到手持式的的机尚未有 定型产品，暂用自带电池的机实现送餐的收银功能。 系统结构示意图 集团商务系统是卡通系统中重要的组成部分，能够在多种场所进行商务消费和结算 统计。由计算机总控器和机所组成。在食堂管理的应用环境中，我公司建议使用总控 器的管理模式，未来在体育馆超市等应用环境中，建议使用以太网收银机的管理模式。原 有的食堂收银系统将做为卡通子系统的个应用，保留收银机和原有餐卡的正常使用。 系统结构如下图所示 系统功能特点 每个商务收银工作站总控制器统称商务网关。

4、紧耦合。如果应用子系 统无法更改程序，不能与业务紧密相连，不能共享身份信息与电子钱包信息，而只是共享卡 片载体和白名单库，则只实现了卡多用下的松耦合应用。如果应用子系统只是共享卡 片载体，占用卡片中的的扇区，则构成了不耦合应用。 网络系统技术方案企业卡通系统属于应用层的程序，网络层采用协议，对网络层以下透明。 支持光纤双绞线无线等各类线缆，支持等各种以太网技术，支持路 由器交换机集线器防火墙入侵检测设备加密机等各种网络设备。 企业卡通系统的网络环境可以采用在原有的企业网基础上划分逻辑网段，采用 技术隔离卡通网和企业网，这样有利于保障企业卡通系统的稳定运行。如果企业 有富余的光纤网络，建议重新组建专用的卡通专网。 接入控制与安全管理 企业卡通系统采用了严格的接入控制与安全管理技术和手段，从而提高了整个 系统的。

5、 库中心平 台系统综 合管理系 统银行转 帐门禁通 道汽车通 道 操作系统 数据库 企业版 最低配置要求 接口，卡 机 台 服务前 置机商务 收银前置 机门禁身 份前置机 第三方前置 机手机增 值服务前置 机 操作系统 或 数据库 服务软件 与 硬件四核, ，内存 ，硬盘。 网卡，有接口 三个厂区加 办公大楼 卡务管理中心综合业务系统 设备列表如下 设备用途软件要求硬件要求备注 机 台， 需要根据 实际需求 确认 综合业务系 统 操作系统 联想扬天 奔腾双核 ,内存，硬 盘，液晶寸 四个厂 区 通用读卡 器 台， 需要根据 实际需求 确认 发卡，换卡 挂失解挂 持卡人信息。

6、的信息流千兆核心交换，到桌面应 用节点 管理需求人事管理水平要提升 投资中国联通参与 土建卡通硬件与企业的土建关联性不大，只是对企业大门稍加改 动，门岗内增加两台的计算机的操作台人员通道和汽车通道 国内外现状和发展趋势分析 卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药 就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔 油田就餐和考勤 手机卡做为种新型的卡种，在我们身边的多个行业领域得到应用， 哈尔滨公交卡电信手机芯片卡大庆石油大学手机企业卡，在日本 和韩国，手机卡已完全替代银行卡，实现手机支付和手机身份验证。 需求分析 业务需求 企业卡通系统建立在企业内部网上，以卡通平台为核心，以 商务收银人员大门通道管理考勤管理汽车通道管理查询业务企 业接入等子系统等为依托，要全面实现企业的卡通管。

7、根据签到的信息和系统的授权控制表进行认证，如果认证通过，前置机 则为该子系统分配动态密钥等信息，并作签到应答。 交易经过认证后的子系统才能与中心数据库进行交易。如果不进行认证就进行交易 申请，后台不会接受。 认证过程全部由卡通统接入接口自动完成，对子系统而言是透明的，并没有因为 流程的复杂增加子系统接入的复杂度，但是通过以上措施却严格保证了子系统接入的安全。 安全管理 系统操作员登录访问系统时候，需要进行严格的认证，持操作员卡和密码进行身份认 证，所有的操作都有日志记载，追溯责任人。 数据中心方案 在企业中心机房搭建卡通中心机房，中心服务器及前置服务器，包 括应用的录像服务器和第三方对接应用。卡通中心数据库服务器磁 盘阵列柜卡通的金融服务器采用双机热备份的方式。 中心数据库 采用管理的关系型数据库，存放。

8、纤建立卡通专用网，是最佳的解决方案，如果无法保障光纤的重新熔接，建议进行企业网的划分，建议卡通的 虚拟专网，确保消费数据流的可靠传输专网主干采用交换机和 协议转换器，将所有的网络连接起来形成采集转发网络，上层为 以太网的二层网络结构。 对大数据量处理的实时性要求高。全厂持卡人达到近万人，考虑进 步的发展，人数应该预留到万人，预计平均每人持卡交易次，每天有 的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内 完成，每笔交易的反应时间要求小于秒。 ④由于卡通的商务系统中处理的大量是商务交易，所以对于系统的安全 性实时性可靠性要求达到准金融级别的标准。对于门禁通道的录 像传输数据暂不掌握，不能进行方案论证 系统在企业的应用环境非常复杂。方面，在食堂环境下油水雾汽严重 需要对收银设备采取专业的处理另方面，考勤。

9、的企业卡持卡人个人基本信息 和帐户金额的中心数据库，满足全企业的各个子系统的数据共享。 工程建设模式 中国联通公司进行卡通相关设备的投入，企业进行土建和网络的调 配。 先进行食堂等商务收银卡通和升级，以及考勤系统的安装 和卡通系统的对接卡式增加，脸谱指纹考勤机， 选择北京中控的产品 二安装人员通道设备深圳富利拓，使用北京中控的通道读卡器和控制设备，刷卡开启翼闸通过，针对临时员工身份，刷 卡快速调出办卡时的人像，门卫比对后手工开启翼闸放行 三安装远程开启的汽车通道管理系统，与卡通系统松耦合， 针对无远程卡的车辆，支持使用企业手机卡快速调用 卡通身份，供门卫审核后拍照放行。 系统概要设计 业务流程设计 卡通中心设备需求 设备列表如下 设备用途软件要求硬件要求最低备注 服务器 六台 中心数据 。

10、 功能需求 建立企业内部卡通中心，安装中心平台系统和各种前置机系统 建立企业内部卡通卡务管理中心，安装综合业务系统和综合管理系统 等持卡人管理功能，并实现与企业系统的人事管理系统对接 建立各个应用系统包括商务消费考勤管理门禁通道人员通道和 汽车通道多媒体自助转帐缴纳手机话费网上查询领导查询等 多个子系统。各应用系统通过企业内部网连接到卡通平台。 提供企业卡卡通第三方接口，实现与企业系统的信息共享。 技术需求 在达到电信级距离的厂区之间，保持骨干线路畅通与 系统可靠运行需要较高的投入。 各个厂区内企业网上的网络设备性能规格也不致，在企业网上通讯受 到的干扰与攻击较之专网要多许多，为了保障卡通系统的稳定运行，基于 目前企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有 企业网已铺设的富余的。

11、机通道机等，存在电气 电磁方面的干扰，周围的高压线路施工机械引起的强电强磁场干扰影响 严重。 卡通系统的专用网需要经过网关及防火墙实现与企业网的连接，为 全体员工提供基于企业网的管理信息查询，实现统信息门户发布平台。各 应用系统的工作站通过企业网专网或虚拟专网加密卡以及应用程序的多 重验证和授权，可以访问企业卡通中心的相关数据。 卡通系统的数据传输分为五个层次，即交易数据的采集转发传 输处理和应用。各类终端设备以标准的通信接口收集上传的交易数 据，通过串口通讯联网设备，将通讯协议转换为协议，进入 企业卡通专网主干，上传到卡信息电子钱包信息的提取 消费流水扣款流水向数据中心的回送。 各应用子系统依据驻留在底层的第三方接入程序，对自己的程序稍做改动，通过直接 调用动态连接库或采用标准通讯格式就可以实现与企业卡通系。

12、， 通过企业卡集成企业内部各类消费与身份认证功能，以卡代币以卡代证，真正实现商务管理和身份识别二大功能。 建设安全方便的结算管理系统，为企业财务管理部门实现厂内财 务的统管理资金结算和相应理财业务。 为广大员工实现银行卡的金融服务功能，在办公楼内食堂大厅等 实现银行卡代缴手机话费的自助圈存服务功能。 ④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身 份信息黑名单库等信息资源。 提供全面的自助式服务，减少人工投入。提供公共数据的实时共享。 实现与企业的的信息系统的无缝链接。 实现持卡人统的身份认证，在需要进行身份认证时，都要到身份 认证服务器上进行认证，只有通过了身份认证才能够访问相应的资源，同 时只要处身份信息发生了改变，全网信息进行同步实现统信息门户 发布平台实现共享数据平台，统的数据中心。 。

参考资料：

[1]（OK）深圳湾滨海休闲带绿色照明示范工程项目可研分析报告（整理版）（第13页，发表于2023-09-14）

[2]（OK）深圳投资担保有限公司项目可研分析报告（整理版）（第32页，发表于2023-09-14）

[3]（OK）深圳恐龙城项目可研分析报告（整理版）（第63页，发表于2023-09-14）

[4]（OK）深圳市龙岗区文化艺术产业园项目可研分析报告（整理版）（第51页，发表于2023-09-14）

[5]（OK）深圳市龙岗区xx村旧改项目可研分析报告（整理版）（第54页，发表于2023-09-14）

[6]（OK）深圳市龙华新区城市建设局信息中心机房项目可研分析报告（整理版）（第39页，发表于2023-09-14）

[7]（OK）深圳市龙华新区信息中心机房项目可研分析报告（整理版）（第41页，发表于2023-09-14）

[8]（OK）深圳市龙华新区亮灯工程项目可研分析报告（整理版）（第60页，发表于2023-09-14）

[9]（OK）深圳市风光互补路灯项目可研分析报告（整理版）（第23页，发表于2023-09-14）

[10]（OK）深圳市酒店项目可研分析报告（整理版）（第51页，发表于2023-09-14）

[11]（OK）深圳市观平路拓宽改造工程项目可研分析报告（整理版）（第40页，发表于2023-09-14）

[12]（OK）深圳市滨海购物中心项目可研分析报告（整理版）（第44页，发表于2023-09-14）

[13]（OK）深圳市水政监察执法系项目可研分析报告（整理版）（第89页，发表于2023-09-14）

[14]（OK）深圳市景晟昊珠宝及工艺品文化广场项目可研分析报告（整理版）（第34页，发表于2023-09-14）

[15]（OK）深圳市廉租住房工程项目可研分析报告（整理版）（第48页，发表于2023-09-14）

[16]（OK）深圳市广场项目可研分析报告（整理版）（第34页，发表于2023-09-14）

[17]（OK）深圳市宝安远洋渔业基地项目可研分析报告（整理版）（第46页，发表于2023-09-14）

[18]（OK）深圳市宏宝物流基地项目可研分析报告（整理版）（第66页，发表于2023-09-14）

[19]（OK）深圳市地铁蛇口西车辆段上盖物业开发项目可研分析报告（整理版）（第47页，发表于2023-09-14）

[20]（OK）深圳市国威广场项目可研分析报告（整理版）（第39页，发表于2023-09-14）