中國(guó)電信天翼RF-UIM企業(yè)翼機(jī)通系統(tǒng)解決方案

    1 概述 

     隨著無線通訊技術(shù)的快速發(fā)展與普及，特別是3G的投入使用以及中國(guó)在下一代互聯(lián)網(wǎng)研究、部署和產(chǎn)業(yè)化方面都得到迅速發(fā)展，為企業(yè)信息化的發(fā)展提供了充分的條件。如何通過3G技術(shù)來提升政企的管理效率，如何通過3G技術(shù)降低現(xiàn)有的運(yùn)行成本，如何通過3G技術(shù)方便員工提升使用效率，在現(xiàn)有政企信息化的基礎(chǔ)上真正實(shí)現(xiàn)政企業(yè)信息化，提升形象，是當(dāng)前建設(shè)面臨的的主要解決的問題和發(fā)展的方向。

    作為中國(guó)電信長(zhǎng)期的合作伙伴，結(jié)實(shí)際需求，中國(guó)電信特制訂了翼機(jī)通解決方案。相信中國(guó)電信的合作推動(dòng)下，結(jié)合雙方的優(yōu)勢(shì)資源，能夠推動(dòng)貴公司的行業(yè)系統(tǒng)建設(shè)，從而提升管理效率，提升企業(yè)形象。

    2 需求分析

    目前我單位信息化建設(shè)已經(jīng)取得初步的成效，但隨著單位規(guī)模的發(fā)展和市場(chǎng)的需求變化，政企信息化系統(tǒng)的建設(shè)就更為迫切，經(jīng)過實(shí)際的調(diào)查與分析，我單位在信息化建設(shè)主要存在以下需求：

    一、是實(shí)現(xiàn)無紙化辦公，提高辦公效率。我單位系統(tǒng)計(jì)算機(jī)已經(jīng)非常普及，需要通過信息化的手段實(shí)現(xiàn)無紙化辦公，通過電子化、移動(dòng)化的方式來實(shí)現(xiàn)公文的高效流程，信息的有效溝通。在企業(yè)卡應(yīng)用中，多部門重復(fù)建設(shè)現(xiàn)象比較嚴(yán)重，各應(yīng)用系統(tǒng)獨(dú)立存在、無法互通，領(lǐng)導(dǎo)及普通員工需要攜帶不同的證卡，用于食堂就餐、圖書借閱、考勤等等，由于領(lǐng)導(dǎo)及員工攜帶的證件較多，容易丟失而且補(bǔ)辦比較麻煩。各個(gè)應(yīng)用系統(tǒng)相互獨(dú)立，沒有實(shí)現(xiàn)數(shù)據(jù)、資源的交換和共享，對(duì)企業(yè)的統(tǒng)一管理造成了一定的難度。企業(yè)一卡通設(shè)備建設(shè)相對(duì)滯后，企業(yè)信息化建設(shè)需求迫切。
    二、是提升企業(yè)形象，強(qiáng)化企業(yè)管理。我單位企業(yè)形象和管理已經(jīng)比較到位,但如何在信息化的今天與時(shí)俱進(jìn)呢?如何用信息化手段管理現(xiàn)代企業(yè)呢?中國(guó)電信在此給出了必然答案。
    三、是深度開拓市場(chǎng)，為職工提供便利。單位職工均以充電子錢包,刷消費(fèi)POS機(jī)為主要目的，雖然部分單位電子錢包應(yīng)用場(chǎng)景點(diǎn)較多,但與公眾資源整合力度仍然較低,與社會(huì)關(guān)聯(lián)產(chǎn)品整合較少,這無形造成社會(huì)資源浪費(fèi)。如何拓展、深化電子錢包應(yīng)用，為市民提供更多的便利。

    3 技術(shù)方案

    3.1 設(shè)計(jì)原則

    根據(jù)業(yè)務(wù)總體規(guī)劃，本單位信息化建設(shè)應(yīng)遵循以下基本原則：
    科學(xué)規(guī)劃：根據(jù)單位實(shí)情況，用科學(xué)的理論和系統(tǒng)的方法統(tǒng)一規(guī)劃、統(tǒng)一標(biāo)準(zhǔn)。
    內(nèi)外兼修：打通本單位的內(nèi)部電子錢包在外部大眾社會(huì)消費(fèi)商圈的員工福利消費(fèi),或通兌性質(zhì)的消費(fèi)。
    經(jīng)濟(jì)性：選擇電信級(jí)先進(jìn)成熟的技術(shù)、系統(tǒng)與產(chǎn)品，節(jié)約資金，滿足當(dāng)前和未來的實(shí)用性要求。

    3.2 企業(yè)翼機(jī)通

    3.2.1 系統(tǒng)介紹

    “企業(yè)翼機(jī)通”是中國(guó)電信面向政企單位客戶提供的融入了移動(dòng)支付功能的綜合信息化應(yīng)用服務(wù)產(chǎn)品。通過將各類政企單位員工卡、飯卡等集成到天翼UIM 卡中，持有天翼手機(jī)的政企用戶不僅可使用個(gè)人通信服務(wù)，還可通過天翼手機(jī)實(shí)現(xiàn)門禁、單位考勤、食堂消費(fèi)、信息發(fā)布等信息應(yīng)用服務(wù)。 

    天翼RF-UIM手機(jī)功能： 

    3.2.2 企業(yè)翼機(jī)通系統(tǒng)架構(gòu) 

    a) 翼機(jī)通中心平臺(tái)：一個(gè)中心平臺(tái)系統(tǒng)服務(wù)器可以依據(jù)實(shí)際使用的應(yīng)用系統(tǒng)規(guī)模選擇是否采用雙機(jī)熱備份模式以及選擇服務(wù)器檔次。在系統(tǒng)擴(kuò)展的時(shí)候，平臺(tái)系統(tǒng)軟件不會(huì)發(fā)生變化，翼機(jī)通中心硬件如不滿足需求還可以轉(zhuǎn)給子系統(tǒng)應(yīng)用，避免重復(fù)投資；翼機(jī)通中心平臺(tái)包含依據(jù)應(yīng)用而設(shè)置的前置設(shè)備。
翼機(jī)通中心平臺(tái)包含翼機(jī)通數(shù)據(jù)中心與翼機(jī)通身份前置系統(tǒng)以及翼機(jī)通綜合前置系統(tǒng)。具體平臺(tái)配置可根據(jù)實(shí)際情況伸縮配置調(diào)整。
    b) 翼機(jī)通前臺(tái)服務(wù)系統(tǒng)：翼機(jī)通前臺(tái)管理服務(wù)中心是翼機(jī)通系統(tǒng)的用戶接待中心，負(fù)責(zé)處理單位用戶的各種服務(wù)請(qǐng)求，負(fù)責(zé)持卡人的各種綜合業(yè)務(wù)，分為個(gè)別和批量的業(yè)務(wù)，包括制卡、開戶、撤戶、換卡、掛失/解掛、凍結(jié)/解凍、卡轉(zhuǎn)賬、查詢、身份參數(shù)維護(hù)等。
    c) 翼機(jī)通應(yīng)用系統(tǒng)：應(yīng)用子系統(tǒng)的接入是翼機(jī)通強(qiáng)大擴(kuò)展性能的體現(xiàn)，根據(jù)實(shí)際子系統(tǒng)特點(diǎn)可采用緊耦合、松耦合或者電子錢包的不耦合的模式接入翼機(jī)通平臺(tái)。
    門禁考勤管理子系統(tǒng)：門禁考勤管理子系統(tǒng)是翼機(jī)通系統(tǒng)重要的應(yīng)用子系統(tǒng)之一。主要用于各種場(chǎng)合的身份認(rèn)證工作，針對(duì)辦公區(qū)管理的情況，除了具有門禁的功能外，還可以管理辦公區(qū)的設(shè)備、入住人員、房間及辦公區(qū)員工，同時(shí)可以實(shí)現(xiàn)對(duì)進(jìn)出辦公室員工的統(tǒng)計(jì)、辦公室門狀態(tài)的監(jiān)控，并形成相應(yīng)報(bào)表，實(shí)現(xiàn)實(shí)時(shí)監(jiān)控、查詢等。
    商務(wù)消費(fèi)子系統(tǒng)：商務(wù)消費(fèi)子系統(tǒng)主要用來管理企業(yè)內(nèi)的消費(fèi)行為。財(cái)務(wù)管理日清月結(jié)，數(shù)據(jù)庫(kù)安全防范，高強(qiáng)度數(shù)據(jù)加密。當(dāng)局部出現(xiàn)故障時(shí)不影響全局的運(yùn)行，可以臨時(shí)降效。收銀終端可脫離主控臺(tái)實(shí)現(xiàn)脫機(jī)功能，當(dāng)與主控臺(tái)聯(lián)接時(shí)，收回有效數(shù)據(jù)。主控端具有超強(qiáng)的主機(jī)監(jiān)控能力，主要操作員可在屏幕上隨時(shí)掌握整個(gè)系統(tǒng)。能做到掉電數(shù)據(jù)保全、斷點(diǎn)恢復(fù)功能。支持翼機(jī)通卡回收、壽命管理、呆死帳清查等功能。 

    3.2.4 翼機(jī)通終端介紹

    a) 翼機(jī)通終端產(chǎn)品實(shí)用展示 

    b) 雙界面UIM卡：雙界面卡是由PVC層合芯片線圈而成，基于單芯片的，集接觸式與非接觸式接口為一體的智能卡，它有兩個(gè)操作界面，對(duì)芯片的訪問，可以通過接觸方式的觸點(diǎn)，也可以通過相隔一定距離，以射頻方式來訪問芯片。卡片上只有一個(gè)芯片，兩個(gè)接口，通過接觸界面和非接觸界面都可以執(zhí)行相同的操作。兩個(gè)界面分別遵循兩個(gè)不同的標(biāo)準(zhǔn)，接觸界面符合ISO/IEC 7816，非接觸符合ISO/IEC 14443。采用具有雙界面通訊功能的CPU芯片卡：同時(shí)具有接觸式（ISO7816標(biāo)準(zhǔn)）及非接觸式（Mifare或T=CL標(biāo)準(zhǔn)，即ISO14443）通訊接口。接觸式接口用于與手機(jī)終端進(jìn)行移動(dòng)通訊應(yīng)用，非接觸式接口用于與無線射頻支付終端的應(yīng)用。非接頻率采用13.56MHz，滿足現(xiàn)有行業(yè)應(yīng)用POS終端頻率標(biāo)準(zhǔn)。需改動(dòng)手機(jī)，改動(dòng)部分有硬件和通訊軟件兩個(gè)部分。支付與移動(dòng)功能可同時(shí)進(jìn)行，UIM卡上包含與支付相關(guān)的信息。
    c) 雙界面卡的多應(yīng)用：雙界面UIM卡目前按應(yīng)用分為公交翼機(jī)通雙界面UIM卡和企業(yè)翼機(jī)通雙界面UIM卡。兩種應(yīng)用根據(jù)中國(guó)電信制定的融合應(yīng)用標(biāo)準(zhǔn)及本地網(wǎng)情況同時(shí)整合在一張雙界面UIM卡上，可達(dá)到企業(yè)與公交互通的目的。

    3.2.5 系統(tǒng)的安全、開放性

    a) 硬件實(shí)體的安全
    傳輸?shù)臄?shù)據(jù)采用加密形式，保護(hù)敏感信息。防止非法截取，破譯。
    采用金融安全處理器為核心器件的加密卡，存儲(chǔ)密鑰等信息。
    數(shù)據(jù)中心的建設(shè)：數(shù)據(jù)中心機(jī)房應(yīng)設(shè)立在放水、防火、防盜的場(chǎng)所，環(huán)境溫度濕度穩(wěn)定，清潔。
    系統(tǒng)運(yùn)行與管理需要建立嚴(yán)格的規(guī)章制度，機(jī)房的管理人員必須嚴(yán)格按照操作手冊(cè)和運(yùn)行規(guī)范來進(jìn)行日常的操作，數(shù)據(jù)備份，系統(tǒng)檢測(cè)。
    b) 數(shù)據(jù)傳輸?shù)陌踩骸捌髽I(yè)翼機(jī)通”系統(tǒng)從傳輸平臺(tái)方面，既支持公網(wǎng)也支持專網(wǎng)。從傳輸協(xié)議方面，采用金融報(bào)文交換格式ISO8583標(biāo)準(zhǔn)，經(jīng)過MD5數(shù)字簽名、DES、RSA等加密措施，防止非法截取、篡改、破譯。所有接入都采用動(dòng)態(tài)密鑰進(jìn)行簽到、簽退。
    c) 翼機(jī)通終端的安全：對(duì)系統(tǒng)內(nèi)翼機(jī)通終端采用分類管理，授予不同權(quán)限和功能，增強(qiáng)安全性。
    掛失實(shí)時(shí)生效
    實(shí)時(shí)更新黑名單
    密碼限額，大額消費(fèi)啟用個(gè)人密碼
    個(gè)人密碼保密：在系統(tǒng)上操作員看不到持卡人的個(gè)人密碼，保障了持卡人的權(quán)利。
    翼機(jī)通終端采用一卡一密、一區(qū)一密的加密機(jī)制、防止被盜濫用。加入公司專用標(biāo)識(shí)，采用專用算法，有效地防止偽卡。采用DES專有混合算法，形成一套有效的翼機(jī)通終端密鑰管理機(jī)制。采用公共、獨(dú)立的信息共享區(qū)，形成一種統(tǒng)一又分而治之的數(shù)據(jù)管理策略。
    d) 物理的安全
    產(chǎn)品保障方面：保證產(chǎn)品采購(gòu)、運(yùn)輸、安裝等方面的安全。
    數(shù)據(jù)中心的建設(shè)：數(shù)據(jù)中心機(jī)房應(yīng)設(shè)立在防水、防火、防盜的場(chǎng)所，環(huán)境溫度濕度穩(wěn)定，清潔。
    在電源保障方面：翼機(jī)通硬件設(shè)備可以采用UPS供電和備用電池兩種方式，保障在臨時(shí)出現(xiàn)斷電的情況下，不影響飯?zhí)玫恼＿\(yùn)營(yíng)。
    規(guī)章制度的建設(shè)：系統(tǒng)運(yùn)行與管理需要建立嚴(yán)格的規(guī)章制度，機(jī)房的管理人員必須嚴(yán)格按照操作手冊(cè)和運(yùn)行規(guī)范來進(jìn)行日常的操作，數(shù)據(jù)備份，系統(tǒng)檢測(cè)。

    3.2.6 培訓(xùn)及售后服務(wù)

    在系統(tǒng)建設(shè)完工時(shí)，將對(duì)客戶的管理人員及工程技術(shù)人員展開技術(shù)培訓(xùn)。培訓(xùn)前，先給有關(guān)人員發(fā)放培訓(xùn)手冊(cè)，手冊(cè)內(nèi)容包括各種設(shè)備正確操作規(guī)程，故障排除方法，維護(hù)說明等項(xiàng)目。

    為客戶提供的培訓(xùn)包括以下內(nèi)容：

    系統(tǒng)概述，原理和構(gòu)成設(shè)計(jì)
    系統(tǒng)設(shè)備功能、設(shè)置操作及故障排除介紹；
    系統(tǒng)軟件功能介紹、操作、查詢、打印功能操作。
    實(shí)習(xí)操作
    注意事項(xiàng)
    疑難問題解答
    在服務(wù)過程中，我們以客戶第一、服務(wù)第一的宗旨，進(jìn)行系統(tǒng)的售后服務(wù)工作，對(duì)合同設(shè)備向用戶提供合同規(guī)定期限內(nèi)免費(fèi)質(zhì)保，并提供終身維護(hù)的售后服務(wù)。

    具體維護(hù)項(xiàng)目及措施如下：

    針對(duì)本項(xiàng)目產(chǎn)品提供兩年免費(fèi)質(zhì)保。
    應(yīng)急響應(yīng)：如果設(shè)備或系統(tǒng)出現(xiàn)故障，我方在得到用戶報(bào)障后，一小時(shí)內(nèi)響應(yīng)；并在合理時(shí)間內(nèi)到達(dá)甲方現(xiàn)場(chǎng)進(jìn)行修理或更換。
    設(shè)備保養(yǎng)：我方定時(shí)進(jìn)行設(shè)備保養(yǎng)服務(wù)，包括設(shè)備清潔、螺絲堅(jiān)固、線路檢查、線路板排塵等。
    定期電話咨詢：我方主動(dòng)定時(shí)對(duì)用戶各使用部門進(jìn)行電話咨詢跟蹤服務(wù)，及時(shí)掌握設(shè)備及系統(tǒng)運(yùn)行狀態(tài)。同時(shí)隨時(shí)對(duì)使用方操作員關(guān)于操作使用方面的咨詢予以解答。

    3.3 企業(yè)總機(jī)

    企業(yè)總機(jī)服務(wù)是基于固話、移動(dòng)綜合虛擬網(wǎng)業(yè)務(wù)，整合企業(yè)總機(jī)、號(hào)百信息服務(wù)、統(tǒng)一號(hào)碼以及會(huì)e通等產(chǎn)品的一項(xiàng)綜合信息服務(wù)。 

    功能特點(diǎn)介紹：
    支持固定電話、天翼手機(jī)融合組網(wǎng)
    可根據(jù)需要本地或者跨區(qū)域組網(wǎng)
    通話優(yōu)惠，帳戶靈活管理；可根據(jù)企業(yè)需要，靈活的進(jìn)行帳戶管理，設(shè)置單位、個(gè)人帳戶分?jǐn)傄?guī)則。
    短號(hào)互撥、快速便捷
    辦公電話與中國(guó)電信的手機(jī)可以捆綁實(shí)現(xiàn)同振 
    企業(yè)統(tǒng)一對(duì)外語音門戶，4008XXXXXX、800XXXXXXX、普通固話多種號(hào)碼任意選擇，呼入永不占線 號(hào)碼永不改變
    用戶撥打18總機(jī)號(hào)碼，可查詢企業(yè)通信錄并進(jìn)行電話轉(zhuǎn)接，還可得到商旅及法律咨詢等號(hào)百信息服務(wù)
    需要開會(huì)討論問題時(shí)，撥打19全國(guó)全網(wǎng)所有座機(jī)、手機(jī)、小靈通，一點(diǎn)即呼