一卡通系统解决方案
3.2. 设计原则
? 可靠性
一卡通应用关系到客户单位的日常管理，系统设计以保证高稳定性为首要原则；
? 安全性
由于系统涉及电子支付和身份识别，各环节的安全性是系统设计的重中之重； ? 先进性
系统演进充分把握行业内技术发展趋势，融合先进技术并创新，提高产品价值和用户体验；
? 开放性
一卡通应用是信息化建设的基础，其设计以充分的开放性，保障基础数据信息的共享，以及与第三方系统的集成；
? 可扩展性
可根据应用需求的变化在多个层面进行系统的升级、扩容和扩展； ? 可维护性
组件化、模块化、松耦合的系统组成使得系统整体保有较高的可维护性； ? 降低总体拥有成本
充分利用客户已有资源，合理整合并优化，降低客户总体拥有成本。
3.3. 设计理念
3.3.1. 一卡通用
一卡通系统的核心理念是“以卡代币、以卡代证”，对智能卡卡空间进行合理的规划，以满足不同使用场景下的“一卡通用”。在不同的消费场景下，灵活使用卡内的若干金融账户；在不同的身份识别场景下，合理运用卡片和生物特征进行持卡人身份信息的鉴权。在应用扩展与对接的情况下，进行智能卡与周边技术的深度融合，实现“一卡通用”向更深远的领域拓展。
我公司注重技术创新，已经实现金融IC卡和(U)SIM卡（基于NFC技术或2.4G超高频技术）的“一卡通用”。金融IC卡是将银行卡和智能卡二合一，(U)SIM卡是将手机卡和智能卡二合一，在卡片原有功能的基础上充分延伸其适用范围，使其变成持卡人的“电子钱包”和“身份凭证”。
17
一卡通系统解决方案
3.3.2. 信息共享、集中控制
作为一卡通系统的核心设计理念，“信息共享、集中控制”的设计思路贯穿整个系统的设计，包括软硬件体系，以及系统应用、运营维护、扩容扩展等全生命周期。 “信息共享”是指一卡通系统使用一个数据中心，可在各应用系统中“共享”持卡人的账户信息和身份信息；“集中控制”是指一卡通系统在各个层面采用统一的处理机制保证数据的“集中控制”，如权限、黑/白名单、密钥分散等。
多分支机构金融消费身份识别第三方对接一卡通自助应用多平台接入终端管理信息联动3.3.3. 以应用需求为导向的系统集成
在需求至上的前提下，系统可充分整合不同应用系统（或硬件设备），也可与现有信息化系统进行充分对接，以满足客户不同的实际需求。
我公司深耕一卡通应用领域十余年，积累了大量的集成类项目实施经验，并与多个相应领域内的知名厂家建立了长效优质的合作关系，为客户提供一站式整体解决方案。
3.3.4. 多层面的开放性
封闭的一卡通系统给客户的信息化进程带来了诸多麻烦，造成重复投资和彼此孤立的应用系统，增加了成本，也带来了使用上的不便。
系统在以下多个层面具备开放性：
密钥开放性 客户完全自主掌握根密钥，进而掌握整套密钥体系；可自主购卡、洗卡等，可自主控制设备接入 可根据实际需要对系统进行扩容、扩展，系统体量具备可伸缩性 采用多种标准化对接方式，符合IT行业规范，实现与第三方应用系统的互联互通 根据应用需求进行卡空间规划和预留；未来预留空间不加密，可自由使用 根据我公司提供的设备接入规范，客户可自主选择第三方18
平台开放性 应用开放性 卡片开放性 设备开放性 一卡通系统解决方案
厂家的终端产品
3.3.5. 全方位的安全性
在一卡通系统的使用和运维过程中，提供了全方位的安全设计，包括但不限于：系统架构安全、智能卡卡片安全、密钥体系安全、数据传输安全、网络运行安全、数据存储安全、容错管理等。
3.3.6. 分层组件化的软件架构
系统软件采用.NET语言开发，基于服务组件模型（SCA）技术构建了分层的软件架构。将视图、逻辑和数据分层的优势在于，每层的实现均和相邻层无关，对某一层的修改也无需改动相邻层的代码，彼此之间是一种松耦合的状态；系统软件体系采用模块化结构组成，各应用子系统可任意组合、增减。
3.3.7. 高性能低功耗硬件架构
基于高性能、低功耗的ARM微处理器开发，兼容16位/32位指令集，处理速度更快，成本更低，功能更强大；模块化设计，搭载不同应用目的的硬件模块单元，插接化组装，大大降低生产成本，并可随实际需要增减功能模块单元；设备内置大容量FLASH存储芯片，保障脱机记录的存储和多级缓存；支持多种网络接入方式，满足不同环境下的组网需要。
3.3.8. 高可用的组网方式
系统组网可充分利用现有网络设备和拓扑，使用已有IP资源进行设备地址分配，使用现有楼宇布线进行设备组网，使用现有网元设备（如果具备该功能）配置虚拟的一卡通系统专用网；
对于设备组网支持多种组网方式，易于施工、便于维护；应用服务器支持分布式部署和虚拟化部署（视项目规模，非必须）；支持综合前置服务器、数据网关等重要设备的冗余部署和负载均衡（视项目规模，非必须）；
3.3.9. 自助服务优先
可通过智能卡实现用户自助购水购电、自助现金充值、自助圈存转账、自助支付、自助领取补助、自助查询、自助语音服务、自助挂失、自助补卡等应用，提供全天候无人值守自助服务，为客户节省人工成本，延长服务时间，降低人为风险。
19
一卡通系统解决方案
3.3.10. 符合金融交易标准
消费终端通过银行卡检测中心PBOC认证，支持银行业国密算法加密；支持金融级硬件加密设备。
NFC支付符合运营商TSM平台接入标准。
3.3.11. 符合国家标准的财务报表和借贷记账法
一卡通系统的金融消费应用是真实货币的流转，涉及客户单位的财务记账和清算，系统平台内置丰富的专业报表，采用符合国家标准的借贷记账法，满足常规财务工作需求。
3.3.12. 化繁为简的一站式管理界面
除卡务操作，系统的查询、管理、配置等操作界面，均使用免安装的网页浏览器作为载体，统一的管理入口，用户使用图形化界面轻松完成各类操作，易学易懂易上手。
3.4. 系统构成
一卡通系统是一个比较复杂的体系，对相关软硬件和网络进行了集成，以实现系统的应用目的，其主要由以下几部分组成：
? 数据中心
数据中心是整个系统的核心，是信息处理和数据存储的中心，由服务器等硬件设备和操作系统组成。
服务器等硬件设备包括服务器、磁盘阵列以及周边附属设备，视项目规模可选择不同的性能配置（可利旧）；操作系统一般情况下选用Windows Server系列或Linux系列（可利旧）。
? 一卡通软件
是指一卡通系统的基础平台软件、应用系统软件和数据库软件，以及相关的专用软件（如数据库的双机热备软件），安装在服务器等设备上。
? 网络
这里的“网络”是狭义的网络，是指用于一卡通系统终端设备和数据中心进行数据通信的网络设备及附属线材，一般情况下包括交换机、路由器、防火墙等设备，和连接各类设备的线材（如光纤、双绞线等）。
大部分客户单位已具备基础网络设施，可根据实际情况进行利旧。
20
