第三方对接的安全保证
l 接入认证
l 通过硬件加密卡存储认证密钥
l 代理服务
l 第三方不是直接操作一卡通的后台，而是通过我公司提供的接入的套件以代理方式提供服务的
l 网络隔离
l 双网卡
l 严格对账
l 逐笔严格对账
l 日志审计

校园卡对接案例
l 图书馆
l 汇文
l ILAS
l 深大
l 北邮
l 教务及学籍
l 清华
l 北大
l 西交大
l 青果
l 财务
l 天大天财

l 上机及网络计费
l 锐捷RG-SAM
l 金盘
l 安腾
l 华瑞
l 城市热点
l 水控
l 华创
l 通道机及存包柜
l 华铭
l 捷顺
l 圣卡恩
l 东城电子

七、手机校园一卡通系统特性分析


系统安全策略
l 白名单机制验证每张卡片的UID号
l 硬件加密技术密钥管理及分发系统解决系统数据传输安全和子系统接入的认证
l VLAN逻辑隔离，抑制广播风暴，支持物理专网
l 双网卡和应用网关将各应用子网隔离
l 安全日志的归档——未雨绸缪，为管理者提供安全决策依据
l 数据库防篡改，杜绝管理者内部的非法操作

风险防范
l 挂失实时生效
l 消费限额设置
l 电子钱包密码保护
l 自动对账机制
l 错账处理
l 完善的账务体制

可靠性
l 采用双机热备份，支持异地灾备
l 故障无关性：商务网关之间互相独立，一个网关出现问题时不影响其他网关
l 当网络出现故障时，POS机可以脱机工作
l 各环节均采用流水号自动对账，不错账
l 网点间的干线采用校园网免受雷击破坏
l 关键区域采用UPS，提供掉电保护
l 当系统掉电恢复时具备自动断点恢复功能
l 误操作提示、自动阻挡功能

实时性
l 黑白名单同步机制
l 挂失、解挂信息立即生效
l 补助扣款发放机制
l 任何联网消费网点上自动补助、扣款
l 银行实时高速专线
l 银行卡校园卡转账业务实时进行，黑名单共享
l 重要业务直接联机交易
l 消费流水成批及时上传
l 中心数据库及时划账，商户资金及时到账

        八、运营商合作模式分析
幻灯片125
通信运营商合作模式分析
l 较好的种方式：运营商直接投资，新中新集团作为系统提供商，我公司当地代理商提供产品、工程实施和售后服务：
l 运营商直接投资手机一卡通系统，从新中新公司购买产品，在学校中使用。
l 运营商与学校签订一个学生使用手机，缴纳话费的协议。
l 协议应该包含学生使用运营商手机，和学生手机的在网时间。

通信运营商合作模式分析
l 第二种模式：通信商与第三方运营商合作运营，新中新集团作为系统提供商，我公司当地代理商提供产品、工程实施和售后服务。
l 通信商与第三方运营商合作，由运营商进行投资，购买手机一卡通厂家或者当地集成商设备。
l 通信商与运营商共同对手机一卡通用户产生的话费收益分成运营。
l 通信商把学校持卡人的话费收益按照一定的比例支付给投资商。