一、應(yīng)用背景

隨著社會(huì)的發(fā)展，商業(yè)競(jìng)爭(zhēng)日益激烈。為了應(yīng)對(duì)市場(chǎng)競(jìng)爭(zhēng)，運(yùn)營(yíng)商采取了貴賓卡、消費(fèi)點(diǎn)等多種商業(yè)手段或措施。但如何吸引和留住客戶，加強(qiáng)對(duì)各分支機(jī)構(gòu)的管理和控制，已成為每個(gè)運(yùn)營(yíng)商關(guān)注的問(wèn)題。清華大學(xué)的連鎖店IC會(huì)員卡管理系統(tǒng)為運(yùn)營(yíng)商提供先進(jìn)可靠的管理手段。

二、設(shè)計(jì)目標(biāo)

利用IC在安全有效數(shù)據(jù)的幫助下，卡作為安全有效數(shù)據(jù)的載體POS機(jī)器的強(qiáng)大功能構(gòu)成了一個(gè)簡(jiǎn)單、方便、易用的連鎖店管理系統(tǒng)。主要設(shè)計(jì)目標(biāo)：

安全方便IC儲(chǔ)值卡的銷售管理，保證IC卡信息安全。

實(shí)現(xiàn)靈活的銷售模式，最大限度地滿足客戶的不同需求，提高企業(yè)的競(jìng)爭(zhēng)力。

支持多種通信方式實(shí)現(xiàn)數(shù)據(jù)傳輸交換，實(shí)現(xiàn)統(tǒng)計(jì)分析、查詢、打印等功能

提高工作效率和管理水平，杜絕重復(fù)工作，節(jié)約運(yùn)營(yíng)成本。

三、方案組成

根據(jù)對(duì)連鎖店業(yè)務(wù)流程的分析，系統(tǒng)主要包括卡片發(fā)行管理、日常業(yè)務(wù)處理和數(shù)據(jù)傳輸。IC卡作為存儲(chǔ)值的電子貨幣，所有操作都由終端獨(dú)立完成，完全消除了終端對(duì)網(wǎng)絡(luò)的依賴，對(duì)網(wǎng)絡(luò)的要求不高，對(duì)網(wǎng)絡(luò)的定時(shí)性和敏感性要求低。其結(jié)構(gòu)流程如下：

四、實(shí)現(xiàn)功能

POS簡(jiǎn)介：作為嵌入式產(chǎn)品，隨著基于網(wǎng)絡(luò)的各種應(yīng)用的日益普及，操作簡(jiǎn)單，功能實(shí)用，使用安全POS產(chǎn)品大量普及，根據(jù)使用情況大致分為手持式POS、POS終端兩種。它們都為用戶提供了一個(gè)通用的應(yīng)用程序開(kāi)發(fā)平臺(tái)。通過(guò)編制不同的應(yīng)用程序，方便靈活地實(shí)現(xiàn)程序下載和數(shù)據(jù)傳輸。網(wǎng)絡(luò)連接方式多種多樣。用戶可以輕松、方便、安全、高效地構(gòu)建各種結(jié)構(gòu)IC卡的應(yīng)用系統(tǒng)。

1.發(fā)行和管理卡片

卡的發(fā)行和管理在連鎖總部完成。首先是卡的預(yù)處理：提前將所有卡寫(xiě)入企業(yè)控制鑰匙，采用統(tǒng)一的鑰匙管理，防止非法訪問(wèn)和復(fù)制卡。同時(shí)，生成管理員卡、終端操作員卡等各級(jí)操作管理人員的操作權(quán)限卡。防止非法人員訪問(wèn)系統(tǒng)和操作終端。確保系統(tǒng)的安全運(yùn)行。

在發(fā)行用戶卡（會(huì)員卡）時(shí)，系統(tǒng)首先驗(yàn)證操作員的權(quán)限。通過(guò)后，系統(tǒng)根據(jù)控制密鑰生成訪問(wèn)密鑰，并將預(yù)定金額和其他信息寫(xiě)入卡中。系統(tǒng)自動(dòng)記錄發(fā)卡記錄和操作記錄。

完成對(duì)POS設(shè)置各種功能。寫(xiě)入應(yīng)用程序和加載算法。

2.日常業(yè)務(wù)處理

完成IC銷售儲(chǔ)值卡。

無(wú)論是上門(mén)銷售還是其他銷售方式，業(yè)務(wù)流程大致相同。首先是驗(yàn)證功能:啟動(dòng)，終端首先驗(yàn)證操作人員的合法性。當(dāng)客戶出示會(huì)員卡消費(fèi)時(shí)，終端將驗(yàn)證會(huì)員卡。驗(yàn)證過(guò)程是：終端讀取卡中的用戶或操作員ID訪問(wèn)密鑰是通過(guò)預(yù)裝在終端中的特定算法生成的，與讀取的卡密鑰進(jìn)行比較。同一驗(yàn)證通過(guò)。

正常業(yè)務(wù)處理完成后，交易流自動(dòng)寫(xiě)入POS以及用戶會(huì)員卡。以便傳輸和查詢數(shù)據(jù)。

3.數(shù)據(jù)傳輸

根據(jù)連鎖店的不同情況，定期或不定期選擇不同的網(wǎng)絡(luò)方式傳輸數(shù)據(jù)，實(shí)現(xiàn)與連鎖店各種信息的電子交換。

系統(tǒng)提供多種連接方式，如局域網(wǎng)、公共電話信息網(wǎng)、數(shù)據(jù)采集卡（終端和單獨(dú)使用時(shí)）進(jìn)行數(shù)據(jù)交換。如：交易流程、家庭信息等。

通過(guò)管理軟件，方便信息匯總分析，管理配送中心和連鎖店的進(jìn)、銷、配、存。有效利用資源。為領(lǐng)導(dǎo)決策提供依據(jù)?？茖W(xué)分析消費(fèi)者需求。

4.可擴(kuò)展功能

根據(jù)用戶的實(shí)際需要，上述系統(tǒng)的基本功能可以方便地?cái)U(kuò)展系統(tǒng)的功能，非常方便和簡(jiǎn)單。例如：在幫助下IC實(shí)現(xiàn)連鎖配送的電子管理；實(shí)現(xiàn)消費(fèi)點(diǎn)的功能。只需修改POS內(nèi)部應(yīng)用程序。

五、安全分析

系統(tǒng)采用統(tǒng)一的密鑰管理，實(shí)現(xiàn)密鑰的安全管理。密鑰管理系統(tǒng)采用特定的加密算法進(jìn)行加密，以實(shí)現(xiàn)卡信息的安全。終端采用操作權(quán)限管理，充分保證終端不被非法訪問(wèn)。

卡與終端設(shè)備的相互認(rèn)證是直接的，沒(méi)有中間環(huán)節(jié)。未經(jīng)終端設(shè)備動(dòng)態(tài)鏈接庫(kù)認(rèn)證，以密文的形式在終端內(nèi)進(jìn)行相互認(rèn)證，信息不暴露，確保系統(tǒng)的安全運(yùn)行。

卡內(nèi)信息的讀取需要進(jìn)行密鑰驗(yàn)證，每張卡的讀寫(xiě)密鑰都有特定的加密算法，以確?？▋?nèi)信息不被非法讀取，所有操作都在企業(yè)的控制密鑰下進(jìn)行。