手机一卡通管理及集中应用平台方案

概述

企业手机一卡通、校园手机一卡通集中接入共享平台是移动通讯运营商面向校园/企事业单位提供的融入了移动支付能力的信息化应用综合服务。客户单位内部终端通过专线、VPN等方式接入集中平台。在内部专有网络中实现手机一卡通平台，实现与数字化应用平台的无缝集成，一卡通用户不仅可享有移动通讯服务，而基于该平台建立商务消费、银行转账、身份识别、增值服务等各项功能，通过将传统的一卡通功能集成到特制的SIM卡中，实现一机在手，走遍校、企内外以及社会化的小额支付目标，可直接刷手机实现门禁系统、考勤系统、食堂消费、信息发布等信息化服务，并可在外部联盟商户进行手机支付消费。

总体结构

手机一卡通集中平台由数据库系统、密钥系统、集中应用平台以及远程备份系统构成，用户通过各类网络承载方式与集中平台进行数据传输，达到集中应用目的。

企业手机一卡通/校园手机一卡通集中接入共享平台结构如上图所示，面向行业客户推广企业/校园手机一卡通集中接入共享平台行业应用以实现以下目标：

• 构建企业手机一卡通/校园手机一卡通集中接入共享平台，实现对企业手机一卡通/校园手机一卡通集中接入共享平台业务的集中管理，包括业务开通、业务运营等业务管理功能。
• 实现门禁、考勤和脱机消费等一卡通集中接入共享平台业务应用，并支持接入符合运营商相关规范的各类应用机具。
• 系统平台具备良好的开放性，能够方便拓展容量，以及叠加新的企业手机一卡通/校园手机一卡通集中接入共享平台业务应用和机具的接入。

运营商业务联动

1. 其中企业手机一卡通/校园手机一卡通集中接入共享平台在可以实现的接口包括：
2. 与运营商的后台系统接口，实现用户信息的资源共享以及权限的同步。
3. 与短信/彩信业务能力系统的接口，实现短信方式管理的功能；
4. 实现企业手机一卡通/校园手机一卡通集中接入共享平台与机具间的接口；

企业手机一卡通/校园手机一卡通集中接入共享平台与其它移动业务能力系统的接口，可根据业务发展的需要在后续分阶段实现，包括：

• 与OTA移动业务能力系统的接口，以实现空中下载的相关应用；
• 预留与银行圈存平台接口，以实现后期与银行圈存平台的互联，实现通过银行圈存平台向企业手机一卡通/校园手机一卡通集中接入共享平台用户消费帐号充值功能。

系统实现

系统结构

企业手机一卡通/校园手机一卡通集中接入共享平台系统从整体上分为业务管理系统、业务应用系统、通信前置系统、机具四大部分。系统结构如下图所示。

系统组成

业务管理系统

业务管理系统是整个企业手机一卡通/校园手机一卡通集中接入共享平台系统的中心平台，包括数据管理、密钥管理、系统管理等几部分，主要完成数据的存储、交换和同步，以及系统参数的设定，系统各模块的工作状态监控和工作模式的设定。企业手机一卡通/校园手机一卡通集中接入共享平台业务管理系统和卡应用管理平台通过接口实现相应的功能。

1. 数据管理模块：完成对校园、企业等基本信息、卡片信息、绑定关系信息、机具信息、应用信息等数据的存储、交换和同步，完成分权分域管理、参数设置、黑名单管理等功能。
2. 密钥管理模块：完成应用系统密钥的产生、传输、分散、使用、管理等功能。企业手机一卡通/校园手机一卡通集中接入共享平台应用的密钥，可以由企业自己管理，也可以由运营商统一来管理。如果密钥由运营商统一管理，各省应该根据集团的规划，建设独立的密钥管理系统，负责企业手机一卡通/校园手机一卡通集中接入共享平台、手机支付及其它应用所需密钥的统一管理。
3. 系统管理模块：包括日志管理、权限管理、配置管理、业务监控、统计分析、版本管理等。
4. 自助服务管理模块：主要负责企业手机一卡通/校园手机一卡通集中接入共享平台系统与用户的交互，根据面向角色的差异，可分为客户、商户、客服、管理人员门户。主要功能是实现各个角色相应功能的设置、数据查询、运行日志查询等。用户可以凭用户单位代码、操作员代码和密码，登陆企业手机一卡通/校园手机一卡通集中接入共享平台管理平台，实现相应的自助管理服务。
5. 发卡管理模块：它具有按照统一的卡片规范来初始化卡片空间的功能，进行存储空间的划分，密钥的灌入。它同时也具有卡片应用功能的管理作用，对于已经初始化的卡片，该模块应具备对相关具体应用业务的卡片端启用和关闭的功能，以及相应应用数据的灌入。

业务应用系统

业务应用系统是各种具体校企应用功能的实现平台，它实现交易转账类、身份识别类、查询类等业务应用。系统的实现使用统一的接口标准和接入规范，可以随时增加应用子系统，便于新功能扩展。

通信前置系统

通信前置系统是业务应用系统和机具之间的连接适配模块，它负责完成企业内机具和企业手机一卡通/校园手机一卡通集中接入共享平台业务应用系统之间的连接和数据传输，实现接口数据的适配、交换与共享。

机具类型

机具是用于与手机通宝卡片或IC卡片中一卡通业务应用进行交互的具备非接读取功能的设备，现阶段包括发卡器、门禁系统、考勤系统、刷卡消费机、充值终端等。

系统接口

系统接口包括通信前置系统和机具之间的接口、通信前置系统和业务应用系统之间的接口、业务管理系统和业务、能力系统（如OTA、短信等）。

典型用户