中国电信天翼RF-UIM企业翼机通系统解决方案

    1 概述 

     随着无线通讯技术的快速发展与普及，特别是3G的投入使用以及中国在下一代互联网研究、部署和产业化方面都得到迅速发展，为企业信息化的发展提供了充分的条件。如何通过3G技术来提升政企的管理效率，如何通过3G技术降低现有的运行成本，如何通过3G技术方便员工提升使用效率，在现有政企信息化的基础上真正实现政企业信息化，提升形象，是当前建设面临的的主要解决的问题和发展的方向。

    作为中国电信长期的合作伙伴，结实际需求，中国电信特制订了翼机通解决方案。相信中国电信的合作推动下，结合双方的优势资源，能够推动贵公司的行业系统建设，从而提升管理效率，提升企业形象。

    2 需求分析

    目前我单位信息化建设已经取得初步的成效，但随着单位规模的发展和市场的需求变化，政企信息化系统的建设就更为迫切，经过实际的调查与分析，我单位在信息化建设主要存在以下需求：

    一、是实现无纸化办公，提高办公效率。我单位系统计算机已经非常普及，需要通过信息化的手段实现无纸化办公，通过电子化、移动化的方式来实现公文的高效流程，信息的有效沟通。在企业卡应用中，多部门重复建设现象比较严重，各应用系统独立存在、无法互通，领导及普通员工需要携带不同的证卡，用于食堂就餐、图书借阅、考勤等等，由于领导及员工携带的证件较多，容易丢失而且补办比较麻烦。各个应用系统相互独立，没有实现数据、资源的交换和共享，对企业的统一管理造成了一定的难度。企业一卡通设备建设相对滞后，企业信息化建设需求迫切。
    二、是提升企业形象，强化企业管理。我单位企业形象和管理已经比较到位,但如何在信息化的今天与时俱进呢?如何用信息化手段管理现代企业呢?中国电信在此给出了必然答案。
    三、是深度开拓市场，为职工提供便利。单位职工均以充电子钱包,刷消费POS机为主要目的，虽然部分单位电子钱包应用场景点较多,但与公众资源整合力度仍然较低,与社会关联产品整合较少,这无形造成社会资源浪费。如何拓展、深化电子钱包应用，为市民提供更多的便利。

    3 技术方案

    3.1 设计原则

    根据业务总体规划，本单位信息化建设应遵循以下基本原则：
    科学规划：根据单位实情况，用科学的理论和系统的方法统一规划、统一标准。
    内外兼修：打通本单位的内部电子钱包在外部大众社会消费商圈的员工福利消费,或通兑性质的消费。
    经济性：选择电信级先进成熟的技术、系统与产品，节约资金，满足当前和未来的实用性要求。

    3.2 企业翼机通

    3.2.1 系统介绍

    “企业翼机通”是中国电信面向政企单位客户提供的融入了移动支付功能的综合信息化应用服务产品。通过将各类政企单位员工卡、饭卡等集成到天翼UIM 卡中，持有天翼手机的政企用户不仅可使用个人通信服务，还可通过天翼手机实现门禁、单位考勤、食堂消费、信息发布等信息应用服务。 

    天翼RF-UIM手机功能： 

    3.2.2 企业翼机通系统架构 

    a) 翼机通中心平台：一个中心平台系统服务器可以依据实际使用的应用系统规模选择是否采用双机热备份模式以及选择服务器档次。在系统扩展的时候，平台系统软件不会发生变化，翼机通中心硬件如不满足需求还可以转给子系统应用，避免重复投资；翼机通中心平台包含依据应用而设置的前置设备。
翼机通中心平台包含翼机通数据中心与翼机通身份前置系统以及翼机通综合前置系统。具体平台配置可根据实际情况伸缩配置调整。
    b) 翼机通前台服务系统：翼机通前台管理服务中心是翼机通系统的用户接待中心，负责处理单位用户的各种服务请求，负责持卡人的各种综合业务，分为个别和批量的业务，包括制卡、开户、撤户、换卡、挂失/解挂、冻结/解冻、卡转账、查询、身份参数维护等。
    c) 翼机通应用系统：应用子系统的接入是翼机通强大扩展性能的体现，根据实际子系统特点可采用紧耦合、松耦合或者电子钱包的不耦合的模式接入翼机通平台。
    门禁考勤管理子系统：门禁考勤管理子系统是翼机通系统重要的应用子系统之一。主要用于各种场合的身份认证工作，针对办公区管理的情况，除了具有门禁的功能外，还可以管理办公区的设备、入住人员、房间及办公区员工，同时可以实现对进出办公室员工的统计、办公室门状态的监控，并形成相应报表，实现实时监控、查询等。
    商务消费子系统：商务消费子系统主要用来管理企业内的消费行为。财务管理日清月结，数据库安全防范，高强度数据加密。当局部出现故障时不影响全局的运行，可以临时降效。收银终端可脱离主控台实现脱机功能，当与主控台联接时，收回有效数据。主控端具有超强的主机监控能力，主要操作员可在屏幕上随时掌握整个系统。能做到掉电数据保全、断点恢复功能。支持翼机通卡回收、寿命管理、呆死帐清查等功能。 

    3.2.4 翼机通终端介绍

    a) 翼机通终端产品实用展示 

    b) 双界面UIM卡：双界面卡是由PVC层合芯片线圈而成，基于单芯片的，集接触式与非接触式接口为一体的智能卡，它有两个操作界面，对芯片的访问，可以通过接触方式的触点，也可以通过相隔一定距离，以射频方式来访问芯片。卡片上只有一个芯片，两个接口，通过接触界面和非接触界面都可以执行相同的操作。两个界面分别遵循两个不同的标准，接触界面符合ISO/IEC 7816，非接触符合ISO/IEC 14443。采用具有双界面通讯功能的CPU芯片卡：同时具有接触式（ISO7816标准）及非接触式（Mifare或T=CL标准，即ISO14443）通讯接口。接触式接口用于与手机终端进行移动通讯应用，非接触式接口用于与无线射频支付终端的应用。非接频率采用13.56MHz，满足现有行业应用POS终端频率标准。需改动手机，改动部分有硬件和通讯软件两个部分。支付与移动功能可同时进行，UIM卡上包含与支付相关的信息。
    c) 双界面卡的多应用：双界面UIM卡目前按应用分为公交翼机通双界面UIM卡和企业翼机通双界面UIM卡。两种应用根据中国电信制定的融合应用标准及本地网情况同时整合在一张双界面UIM卡上，可达到企业与公交互通的目的。

    3.2.5 系统的安全、开放性

    a) 硬件实体的安全
    传输的数据采用加密形式，保护敏感信息。防止非法截取，破译。
    采用金融安全处理器为核心器件的加密卡，存储密钥等信息。
    数据中心的建设：数据中心机房应设立在放水、防火、防盗的场所，环境温度湿度稳定，清洁。
    系统运行与管理需要建立严格的规章制度，机房的管理人员必须严格按照操作手册和运行规范来进行日常的操作，数据备份，系统检测。
    b) 数据传输的安全：“企业翼机通”系统从传输平台方面，既支持公网也支持专网。从传输协议方面，采用金融报文交换格式ISO8583标准，经过MD5数字签名、DES、RSA等加密措施，防止非法截取、篡改、破译。所有接入都采用动态密钥进行签到、签退。
    c) 翼机通终端的安全：对系统内翼机通终端采用分类管理，授予不同权限和功能，增强安全性。
    挂失实时生效
    实时更新黑名单
    密码限额，大额消费启用个人密码
    个人密码保密：在系统上操作员看不到持卡人的个人密码，保障了持卡人的权利。
    翼机通终端采用一卡一密、一区一密的加密机制、防止被盗滥用。加入公司专用标识，采用专用算法，有效地防止伪卡。采用DES专有混合算法，形成一套有效的翼机通终端密钥管理机制。采用公共、独立的信息共享区，形成一种统一又分而治之的数据管理策略。
    d) 物理的安全
    产品保障方面：保证产品采购、运输、安装等方面的安全。
    数据中心的建设：数据中心机房应设立在防水、防火、防盗的场所，环境温度湿度稳定，清洁。
    在电源保障方面：翼机通硬件设备可以采用UPS供电和备用电池两种方式，保障在临时出现断电的情况下，不影响饭堂的正常运营。
    规章制度的建设：系统运行与管理需要建立严格的规章制度，机房的管理人员必须严格按照操作手册和运行规范来进行日常的操作，数据备份，系统检测。

    3.2.6 培训及售后服务

    在系统建设完工时，将对客户的管理人员及工程技术人员展开技术培训。培训前，先给有关人员发放培训手册，手册内容包括各种设备正确操作规程，故障排除方法，维护说明等项目。

    为客户提供的培训包括以下内容：

    系统概述，原理和构成设计
    系统设备功能、设置操作及故障排除介绍；
    系统软件功能介绍、操作、查询、打印功能操作。
    实习操作
    注意事项
    疑难问题解答
    在服务过程中，我们以客户第一、服务第一的宗旨，进行系统的售后服务工作，对合同设备向用户提供合同规定期限内免费质保，并提供终身维护的售后服务。

    具体维护项目及措施如下：

    针对本项目产品提供两年免费质保。
    应急响应：如果设备或系统出现故障，我方在得到用户报障后，一小时内响应；并在合理时间内到达甲方现场进行修理或更换。
    设备保养：我方定时进行设备保养服务，包括设备清洁、螺丝坚固、线路检查、线路板排尘等。
    定期电话咨询：我方主动定时对用户各使用部门进行电话咨询跟踪服务，及时掌握设备及系统运行状态。同时随时对使用方操作员关于操作使用方面的咨询予以解答。

    3.3 企业总机

    企业总机服务是基于固话、移动综合虚拟网业务，整合企业总机、号百信息服务、统一号码以及会e通等产品的一项综合信息服务。 

    功能特点介绍：
    支持固定电话、天翼手机融合组网
    可根据需要本地或者跨区域组网
    通话优惠，帐户灵活管理；可根据企业需要，灵活的进行帐户管理，设置单位、个人帐户分摊规则。
    短号互拨、快速便捷
    办公电话与中国电信的手机可以捆绑实现同振 
    企业统一对外语音门户，4008XXXXXX、800XXXXXXX、普通固话多种号码任意选择，呼入永不占线 号码永不改变
    用户拨打18总机号码，可查询企业通信录并进行电话转接，还可得到商旅及法律咨询等号百信息服务
    需要开会讨论问题时，拨打19全国全网所有座机、手机、小灵通，一点即呼