基于校園一卡通平臺的銀行轉(zhuǎn)帳系統(tǒng)設(shè)計與實現(xiàn)
文章出處:http://www.sgrivertours.com 作者:中國一卡通網(wǎng) 收編 人氣: 發(fā)表時間:2011年11月08日
引言
校園一卡通系統(tǒng),是指以校園網(wǎng)為載體,以電子和信息技術(shù)為輔助手段,集身份識別、校務(wù)管理以及各項校園服務(wù)等應(yīng)用項目為一體的完整系統(tǒng)。本文介紹的基于一卡通系統(tǒng)的校園卡銀行轉(zhuǎn)帳子系統(tǒng),系統(tǒng)成本低、操作簡便,解決了在日常工作時間之外無法為校園卡充值的缺點,節(jié)省了大量的人力物力,而且避免了充值時的****和錯賬,減少了學(xué)校的損失;銀行轉(zhuǎn)帳終端還具有校園卡日常業(yè)務(wù)手動處理的功能,方便了持卡人在工作時間之外的使用,為廣大師生員工提供快捷、便利的充值服務(wù)。
1 系統(tǒng)結(jié)構(gòu)設(shè)計
1.1 系統(tǒng)平臺組網(wǎng)構(gòu)架
利用校園一卡通系統(tǒng)、校園網(wǎng)、銀行內(nèi)部網(wǎng)等現(xiàn)有資源,通過對系統(tǒng)部分改造開發(fā)的方式,在校園一卡通系統(tǒng)原有功能的基礎(chǔ)上,實現(xiàn)校園卡銀行卡轉(zhuǎn)帳的功能。系統(tǒng)由校園一卡通系統(tǒng)平臺、銀行轉(zhuǎn)帳系統(tǒng)平臺、系統(tǒng)數(shù)據(jù)交換平臺、圈存機終端四部分組成。
根據(jù)校園一卡通系統(tǒng)設(shè)置及技術(shù)參數(shù),以對現(xiàn)有智能網(wǎng)平臺系統(tǒng)沖擊不大為原則,充分考慮接入一卡通系統(tǒng)的各類因素。運營商在銀行內(nèi)部網(wǎng)平臺的基礎(chǔ)上增設(shè)前置機,學(xué)校在已有的一卡通系統(tǒng)上增設(shè)一臺銀行轉(zhuǎn)帳前置機。銀行內(nèi)部網(wǎng)前置機與學(xué)校銀行轉(zhuǎn)帳前置機通過專線相連,并確定互聯(lián)協(xié)議。
1.2 銀行轉(zhuǎn)帳系統(tǒng)拓?fù)鋱D(略)
1.3 銀行轉(zhuǎn)帳系統(tǒng)邏輯結(jié)構(gòu)圖(略)
1.4 銀行轉(zhuǎn)帳系統(tǒng)業(yè)務(wù)操作流程
持卡人自助完成校園卡業(yè)務(wù)或銀行卡業(yè)務(wù)時,首先根據(jù)圈存機觸摸顯示屏上的業(yè)務(wù)內(nèi)容進(jìn)行正確的選擇,然后按照屏幕提示進(jìn)行刷卡及輸入賬號、密碼等操作,即可輕松完成所需的自助服務(wù)。
在圈存機上完成銀行卡自助業(yè)務(wù),需要持卡人的校園卡與銀行借記卡建立相應(yīng)的邏輯勾聯(lián)關(guān)系,只有建立邏輯勾聯(lián)關(guān)系的銀行借記卡可以通過圈存轉(zhuǎn)賬的方式向校園卡賬戶充值和查詢銀行卡余額。
(1)銀行卡業(yè)務(wù)操作流程如下圖:(略)
?。?)校園卡業(yè)務(wù)操作流程如下圖:(略)
2 銀行轉(zhuǎn)帳系統(tǒng)通信協(xié)議
前置機與銀行之間的信息交換采用國際標(biāo)準(zhǔn)的8583格式。8583格式是一種規(guī)范,但沒有非常具體的內(nèi)容。它允許你在一定的框架內(nèi),根據(jù)具體項目自己搭建細(xì)則。在設(shè)計時,充分考慮了今后的發(fā)展,預(yù)留了相當(dāng)多的信息空間,從根本上保證了今后交易和設(shè)備的可擴(kuò)充性。
(1).轉(zhuǎn)帳交易信息交換格式:
(2).查詢余額交易信息交換格式:
3 銀行轉(zhuǎn)帳系統(tǒng)關(guān)鍵業(yè)務(wù)邏輯設(shè)計
3.1 校園卡銀行轉(zhuǎn)帳業(yè)務(wù)邏輯設(shè)計
3.2 校園卡與銀行卡勾連關(guān)系設(shè)置
校園一卡通賬號與銀行卡卡號建立勾連關(guān)系,需要校園一卡通系統(tǒng)平臺與銀行端銀行轉(zhuǎn)帳系統(tǒng)平臺分別建立一一對應(yīng)關(guān)系,這樣當(dāng)用戶通過校園卡銀行轉(zhuǎn)帳系統(tǒng)進(jìn)行轉(zhuǎn)帳時,就需要校園一卡通系統(tǒng)與銀行轉(zhuǎn)帳系統(tǒng)分別進(jìn)行身份認(rèn)證,增加了系統(tǒng)的安全性,減少了錯誤轉(zhuǎn)帳的產(chǎn)生。
3.3 賬戶設(shè)置、結(jié)算及對賬方式
在校園一卡通系統(tǒng)平臺上設(shè)立銀行轉(zhuǎn)帳子系統(tǒng)總賬戶,銀行轉(zhuǎn)帳系統(tǒng)與校園一卡通系統(tǒng)每次轉(zhuǎn)帳后,錢先轉(zhuǎn)帳到總賬戶,然后再由銀行轉(zhuǎn)帳子系統(tǒng)劃撥到個人的校園卡賬戶上。
每天晚上銀行都會發(fā)送過來一個當(dāng)天的銀行轉(zhuǎn)帳對賬文件,銀行轉(zhuǎn)帳子系統(tǒng)于日終結(jié)賬前進(jìn)行自動對賬處理。
3.4 銀行轉(zhuǎn)帳子系統(tǒng)業(yè)務(wù)邏輯設(shè)置
(1) 建立勾連關(guān)系,是指將校園卡和銀行卡在校園一卡通系統(tǒng)和銀行內(nèi)部系統(tǒng)中作出對應(yīng)關(guān)系。
(2) 用戶銀行卡丟失后,補辦銀行卡后,因為銀行卡號碼改變,需要重新建立勾連關(guān)系,而且需要在校園卡管理中心和銀行兩方面都重新辦理此業(yè)務(wù);而校園卡丟失后,因為補卡后校園卡卡號不變,所以不需要重新建立勾連關(guān)系。
(3) 銀行轉(zhuǎn)帳,是將建立勾連關(guān)系的銀行卡上的錢劃撥到校園卡上。
(4) 查詢銀行卡余額,主要指查詢與校園卡建立勾連關(guān)系的銀行卡上的錢。
3.5 單邊賬的處理
在系統(tǒng)運行過程中,因為網(wǎng)絡(luò)故障、圈存機終端故障及其他問題,很有可能會造成轉(zhuǎn)帳出現(xiàn)錯誤,雖然出現(xiàn)的幾率比較小,但是也必須認(rèn)真對待。為了保證轉(zhuǎn)帳數(shù)據(jù)的準(zhǔn)確,每天晚上系統(tǒng)都會進(jìn)行對賬,檢查出錯誤并由工作人員手工處理,常見的錯誤如下:
(1).本地少:即銀行卡已扣錢,錢劃撥到總賬戶而未劃撥到校園卡上,這種情況下應(yīng)該由工作人員將已從銀行卡中扣除的錢從銀行轉(zhuǎn)帳子系統(tǒng)總賬戶手工劃撥到個人校園卡賬戶上。
(2).本地多:即銀行卡未扣錢,而錢已劃撥到校園卡上,這需要工作人員將多劃撥的錢從校園卡的賬戶中扣除,并向持卡人作出解釋說明。
4 系統(tǒng)安全設(shè)計
因銀行轉(zhuǎn)帳子系統(tǒng)涉及認(rèn)證及支付,對系統(tǒng)安全保密性能要求嚴(yán)格,故設(shè)計必須考慮其安全性,其主要安全方式如下:
(1).數(shù)據(jù)傳輸?shù)陌踩胧盒@前置機與銀行前置機之間數(shù)據(jù)傳輸采用動態(tài)密鑰,每天建立連接簽到時,由銀行動態(tài)生成分配。密鑰采用加密傳輸,敏感數(shù)據(jù)加密處理。校園內(nèi)部自助轉(zhuǎn)賬終端與校園前置機之間采用DES加密,MD5數(shù)字簽名,動態(tài)密鑰。
(2).來自校園網(wǎng)內(nèi)的對銀行攻擊的屏蔽:校園端前置機采用雙網(wǎng)卡,IP地址網(wǎng)段隔離,關(guān)閉校園前置機的IP轉(zhuǎn)發(fā)路由功能,校園網(wǎng)內(nèi)部的數(shù)據(jù)只能到達(dá)校園前置機的A網(wǎng)卡,而無法通過前置機經(jīng)B網(wǎng)卡到達(dá)銀行前置機。這樣就屏蔽了校園網(wǎng)內(nèi)部的攻擊。校園端前置機關(guān)閉遠(yuǎn)程管理維護(hù)功能,避免對其攻擊,必要時可以采用軟件防火墻。
(3).一卡通中心服務(wù)器、銀行轉(zhuǎn)帳前置機、接口機采用7*24小時UPS 供電,以及無源存儲保護(hù)數(shù)據(jù)技術(shù);
(4).數(shù)據(jù)庫服務(wù)器的數(shù)據(jù)備份,同時采用磁盤陣列、磁帶機等多重備份,采用標(biāo)準(zhǔn)、增量、差量三種備份方法相結(jié)合,既解決備份的速度,又保證了數(shù)據(jù)的安全;
(5).與銀行方面采用‘背對背’信任機制,即相互之間都認(rèn)為對方傳來的數(shù)據(jù)都是不安全的,因此使用嚴(yán)格的身份認(rèn)證處理機制,確保數(shù)據(jù)的安全有效。
5 結(jié)束語
基于校園一卡通系統(tǒng)的銀行轉(zhuǎn)帳子系統(tǒng),是對一卡通系統(tǒng)平臺的增值應(yīng)用拓展,它豐富了一卡通的應(yīng)用范圍。通過對校園一卡通系統(tǒng)、銀行內(nèi)部網(wǎng)、校園網(wǎng)等現(xiàn)有資源的整合與開發(fā),使在校園內(nèi)利用一卡通消費變得輕松、方便,而且節(jié)省了大量的人力物力,對于學(xué)校來說,不但能更好地為師生員工服務(wù),體現(xiàn)“以人為本”的服務(wù)理念,同時也促進(jìn)了學(xué)校信息化的建設(shè)。