一、税务局手机一卡通系统项目背景
面对日益增多的企事业单位应用扩展要求以及相应的管理需要，中国移动利用自身的技术优势和服务优势建立一个技术先进、功能完善、应用范围广泛的企事业单位一卡通系统，贴身为企事业单位进行服务。
中国移动将自己最新的RF-SIM技术和手机信息技术应用于一卡通系统的设计中。使用RF-SIM卡片的手机可以代替企事业目前使用的饭卡、门禁卡等，并具有金融，信息，管理等服务能力，提升企业信息化水平。
(1)、 税务局简介
税务局内设11个科室（办公室、税政一科、税政二科、法规科、信技科、监察室、计财科、人教科、机关党委、征管科、规费科），下辖3个正科级直属单位(市局直属分局、稽查局、湄洲分局)、5个正科级县区局（仙游县局、荔城区局、城厢区局、涵江区局、秀屿区局）、40个副科级分局、5个县区局稽查局、6个股级税务所。1994—2007年累计组织各项收入108.94亿元，年平均增幅22.3%，各项收入规模从1994年的1.57亿元发展到2007年的21.67亿元，为莆田市连年实现财政收支平衡和社会稳定做出了积极贡献。市、县、区局及直属单位共9家被省委、省政府授予第九届（2003-2005）省级文明单位，在九个设区市局中率先取得全系统创建省级文明单位工作“满堂红”的好成绩。目前，全系统有2个国家级巾帼文明示范岗，1个全省十佳青年文明号，7个省级青年文明号，6个省级巾帼文明示范岗。
(2)、 中国移动RF-SIM技术特点说明
RF-SIM是中国移动最新发展的SIM卡技术，通过先进的芯片技术与卡片封装技术，在传统的SIM卡上，集成了无线射频功能，从而拓展手机功能，除了传统的语言通信和信息服务功能，也可以实现传统的非接触卡片的所有功能，并可以提供更加强大的信息服务和安全认证能力。
RF-SIM的特点如下：
使用简便，无需更换手机：安装RF-SIM卡片的手机，将具有RFID和SIM卡双重功能。用户无需更换手机即可使用。原有的通讯，短信，上网等功能没有任何影响。
绑定到SIM卡片上的RF模块支持RF通讯：RF使用2.4G频段，自动选频；通讯速率达到1M；通讯距离根据应用可动态调整。
高安全的智能卡片：使用智能卡CPU芯片，具有极高的安全性。通过完整的卡片密钥体系保障卡片的安全性，通过PBOC规范，保障应用的安全性，通过3DES等加密算法，保障通讯的安全性。
支持多种应用：RF-SIM卡片使用先进的片上操作系统COS，并支持卡片多应用，可以通过OTA方式下载各类增值应用，利于功能的完善和扩展。
二、 税务局RF-SIM手机一卡通系统需求现状以及问题分析
(一)、 现状描述
1) 门禁系统：税务局现在无门禁系统，需要安装的门禁主要是办公大楼大门、活动中心等场所
2) 食堂消费系统：税务局食堂现有3个刷卡窗口，共有3台POS消费机。
3) 停车场系统：税务局现有三个停车场，其中大楼前面的停车场允许外来车辆停靠，而地下停车场只允许重要领导及摩托车等停靠、另外一个停车场位于办公大楼后面，只允许大楼办公人员车车辆停靠。
4) 图书馆借阅系统：税务局正在建造借阅室，需要支持图书借阅功能。
(二)、 需求解决分析
手机支付一卡通系统可以实现以下功能：
1. 通过本系统可以树立机关办公场所规范化管理形象，提高管理档次，同时规范化内部的管理体制。
2. 原有一张RF-SIM手机卡可以代替所有的大门钥匙，且具有不同的通过权限，授权持卡进入其职责范围内可以进入的门。所有的进出情况在电脑里都有记录，便于针对具体事情的发生时间进行查询，落实责任。
3. 原有可以将不受欢迎的人员拒之门外，例如可以杜绝传销、保险等行业的业务员在未经许可的情况下擅自闯入您的办公室，干扰您正常的办公秩序。
4. 实现持有一张RF-SIM卡就可以实现食堂消费、出入门禁、图书借阅及停车场出入等功能。
(三)、 实现目标
移动手机支付一卡通是依托税务局现有的网络资源，通过移动通讯技术，发挥移动RF-SIM的技术优点，有效的实现资源共享，提高税务局移动信息化应用水平，突破传统的地税办公方式，为税务局提供消费、考勤、门禁等多种应用。
移动手机支持一卡通建设先进开放、安全稳定的RF-SIM手机支持一卡通系统，实现“一卡（机）在手，通行无忧”。将无线通讯与身份认证、小额支付等技术相结合，实现税务局各类IT资源的整合与优化配置，提高税务局IT资源产出效益和服务水准。
中国移动手机支付一卡通税务局建设目标包括：
消费一卡通：在食堂内，凡涉及到现金使用的任何一个消费网点，手机RF-SIM卡电子钱包都能通用。
身份识别一卡通：用手机RF-SIM卡取代以前的各种证卡（包括工作证、出入证等），实现身份识别的数据共享。实现所有重要场所的出入门禁管理。
与各子系统的挂接与捆绑：（如：信息交互系统及图书馆借阅系统均可以通过平台预留的扩展接口实现数据共享）。
三、 税务局RF-SIM手机一卡通系统项目设计方案
(一)、 手机一卡通系统综述
现代化的大楼离不开现代化的管理手段。本着网络集成化、通用性、可靠性、可扩展性、先进性的设计原则，我们设计了手机支付一卡通管理系统来实现该税务局安全防范和物业管理的要求。
手机支付一卡通系统是信息技术、电子通讯技术发展的产物，是实现物业管理、安全防范管理的有效措施，该系统在使用时，手机不与设备直接接触，只需在设备前晃动，系统即可采集到所需信息，实现门禁、考勤、停车场管理、POS餐饮消费管理等诸多功能。因其高度安全、适用面广、极为方便的使用和管理方式。
在本系统中，一张具有RF-SIM卡的手机，即可代替出入大门的钥匙、停车卡、考勤、饭卡及保安巡更器等，通过该系统，可实现对重要办公、生产场所的出入管理，对员工的考勤管理和停车场的车辆保安，税务局内部重要部位的巡更管理、食堂售饭、商务中心的POS消费管理等功能，使用极为方便，真正实现税务局内部的“手机一卡通”。
一卡通系统组网图：
.jpg)
(二)、 手机支付一卡通系统组成
(1)、 手机支付RF-SIM一卡通数据管理中心
1. 财务结算中心
a) 系统介绍：实现各类消费帐户的管理与维护；具有各消费和结算明细账管理、查询、统计分析；提供持卡人圈存账单对帐，各商户销售和转账账单对帐以及财务结算、用户充值等功能。
b) 系统组成
（1）软件：财务结算系统；
（2）硬件：计算机、打印机、读写器；
打印机：打印各部门的相应的财务报表；
读卡器：处理公费卡、结算卡等。
c) 主要业务功能
提供基本账户信息的建立、修改、删除等功能；
各项资金往来业务统计报表，分为日、月、期、年报；
对持卡人、收费单位的账目进行多种条件的组合查询；
能设定任意期间对商户及收费单位的收入进行结算，并提供结账报表凭证；
提供食常餐补助款项的发放功能；
提供各部门员工的分析报表；
负责用户充值功能；
负责持卡人圈存账单对帐，各类销售和转账账单对帐以及财务结算；
各消费和结算明细账管理、查询、统计分析；
2. 一卡通卡务中心
a) 卡务管理系统简介
中国移动手机支付一卡通的RF-SIM卡片除了一卡通的功能，还具有中国移动通讯的SIM卡功能，所以RF-SIM卡片首先从中国移动营业厅申请获得。并通过移动营业厅来处理手机SIM卡开户、开卡、话费查询、话费充值等各种电信业务。
税务局员工申请RF-SIM卡片后，可以到卡务管理中心通过本平台开通手机支付一卡通服务。对于没有开通一卡通服务的RF-SIM卡片，相关应用不能使用。同样当RF-SIM卡片丢失（手机丢失）用户挂失后，相关功能不能够再使用。使用者补办RF-SIM卡片后，需要重新到相关部门办理补办手续（先销户再重新开户，换卡交易）。
对于RF-SIM卡片的使用者，除了通过去卡务中心开卡，也可以通过OTA方式完成卡片的开卡工作。所有信息将通过OTA方式传递到移动平台，并通过接口方式与卡务管理中心进行交互，将开户信息同步到卡务管理中心后，完成开户工作。
b) 基本功能
实现个别/批量式现场发卡；
支持RF-SIM卡的发放；具有卡（自动、人工）充值功能；
设置卡务管理系统专用的参数和使用到的系统参数
实现RF-SIM用户的个别/批量开户、销户、换卡、挂失、解挂、查询、修改密码、基本信息更改和维护；
实现对持卡人的电子钱包帐户管理；
卡的总体发放、使用情况的查询、统计和分析。输出详尽的卡户交易报表；
权限控制合理，通过操作员授权，给不同类型的用户开通不同的功能；
多种用户登录认证模式：口令认证、持卡认证等；用户增减和更新时可选择该用户。登录时是否需要用卡注册；某些功能模块的登录必须用卡注册；
系统基本参数设置：用户单位基本信息、单位建设、管理人员信息的设置及管理；
重要数据的导入、导出；日志记录；
能根据用户实际需要，开设多个卡务分中心，分布在方便持卡人的地方受理持卡人业务。
可完成持卡人及部门信息的录入、增减、审核、修改和维护业务
{$Page$}
(2)、 手机支付RF-SIM一卡通子系统
1. 消费系统
a) 简介
采用联机消费方式的非接触式智能卡消费管理后，便于统计每餐、每日、每月消费总额，对食堂的运营情况及时掌握。对于已承包给其他人的食堂，则可准确统计出就餐的人数，避免在按月按固定人数付款时造成的资金消费。
消费管理系统，将所有发卡员工资料统一使用，根据职位不同，使用不同的卡类，便可实现在不同岗位各种补贴发放。消费结算系统，采用可以按照指定的要求，按月、按日、按餐、按消费机、按分组进行统计查询，并且可以和工资系统接口，对个人应付帐款，从工资中直接扣除，系统具有多种收费方式：零售模式、编号模式、充值模式、限次模式、限时模式等。
b) 功能
本系统主要有以下几个特点：
1、灵活的餐类设置和充值方法：系统自动根据用户所设定的餐类进行消费数据统计，方便承包商了解不同餐类的消费情况；刷卡自动充值能满足不同的充值需求；
2、独特的帐务平衡体系：业内熟知的“数据累计不平帐”等棘手问题迎刃而解；
3、方便的数据查询方式： 系统根据使用者的不同，提供不同的查询方式，如：主办者资金收支情况查询、承包商消费数据情况查询、消费者个人帐务情况查询等。此外，内嵌功能强大的自定义报表系统，让用户可随心所欲地设计出不同的精美报表。
4、先进的期间结算方式：系统使用的“会计期间结算”，从根本上解决了“垃圾数据遗传”的瓶颈问题。
2. 门禁系统
a) 简介
门禁管理系统是将RF-SIM卡非接触技术、计算机控制技术与电子门锁等有机结合，用智能卡替代钥匙，配合计算机实现智能化门禁控制和管理的系统。它有效地解决了传统人工查验证件放行、门锁使用繁琐、无法记录信息等的不足，可利用门禁控制器采集的数据实现数字化管理，规范内部人力资源管理，提高重要部门、场所的安全防范能力。
b) 功能
1、 参数设置：设置系统的基本参数，如人员分组、时间段设置、权限及时限设置等。
2、 门禁控制器参数设置：设置门禁控制器的各种参数，如日期、时间等；同时下载到门禁控制器。
3、 门禁权限管理：对人员的权限及时限进行统一管理，可按个人及团体两种方式进行权限的设置及下载。
4、 黑白名单管理：对黑白名单进行统一管理，并下载到各门禁机中。
5、 实时监控管理：包括电子地图的设计及电子地图的实时监控管理等。可对所有门的状态及人员刷卡的行迹进行跟踪管理。
6、 门禁数据管理：完成设备的数据采集，将门禁数据放到数据库相应的位置，以备数据处理用，管理从设备中采集上来的出入数据，对所有的门禁数据进行综合管理。
7、 信息查询：可实时查询某个门禁点的刷卡记录、查询任意时段的所有刷卡信息，方便管理。
8、 报表管理：系统具有自定义报表系统，用户可根据实际情况自己设计报表，或对已设计好的报表进行调整。
9、 统计打印功能：可查询和打印某一日期段的刷卡信息，可根据日、月、自定义时间段的统计打印刷卡统计表，可查询和打印任何日期段的所有门禁刷卡信息。
10、 系统操作员管理：可建立不同级别的系统操作员，并设置口令、权限，便于系统的管理和维护。
整个系统的门禁管理数据集中存放在主控中心服务器，以实现统一管理，包括办公室/办公大门信息、授权信息、出入日志等等。
3. 访客管理子系统
a) 简介
内部人员管理与访客管理是许多场合安全管理的重点之一。长期以来，很多单位仍然采用简单的手工访客登记，这种访客管理方式已适应不了信息化的需要。联动优势为此推出智能访客登记管理专用设备，本设备集身份验证，身份证自动阅读及登记、对各种证件进行扫描录入、对来访人拍照以及对访客发放进出门凭证于一体，结合高端访客登记管理系统，能高效记录访客的证件信息，出入图象信息及来访信息，并能了灵活的查询及管理来访历史资料，可极大提高前台和门卫的工作效率，仅需要30秒就可实现一个来客登记流程。
b) 设计方案
来访者出示身份证，二代证可以直接读取身份证信息进入管理软件，一代证则可以通过扫描进入系统中，并进行人员拍照等功能。登记完成后联系被访者，同意后可以发放临时卡，该卡具有进入指定区域门禁权限。访问完成后，回收临时卡。
c) 访客管理系统组成
访客管理子系统包括计算机、管理软件、访客设备等，如下图
.jpg)
i. 实现功能
在出入点设置访客机，访客出示身份证或其它证件并登记会见人及所带物品会见目的等信息；
可以将访客信息发送给被访者客户端，确认后可以进入；
访客机扫描身份证等证件读取 相关个人信息并结合输入信息发放访客卡；
访客凭访客卡进出，系统详尽保存访客信息备查。
ii. 主要特点
快速登记访客人员信息，系统使用灵活快捷方便，易于操作。
支持二代身份证阅读, 一代身份证、护照,、驾照等有效证件自动识别。
对访客拍摄照片，自动存储在软件中。
内置发卡设备，可对本单位员工发卡及身份识别。
内置热敏打印机，在登记访客人员信息后可当时打印出信息条，可作为访客人员进出税务局的凭证。也可以对访客人员发卡，凭卡进入，访问完毕后卡再收回，循环使用。
强大的证卡管理及制作功能。
多台设备可网络连接，数据共享。
现场地图管理功能，人员识别可以动态显示人员资料。
可远程监控个点出入情况。
多种自定义查询方式，查询结果均可输出到电子文档。
查询结果均可以报表汇总形式显示，可打印查询结果、月报表，日报表。
可将本单位部门与人员提前添加，以便来客时，触摸选择被访部门与被访人员。
访客记忆功能。
4. 电子巡更管理子系统
a) 系统介绍：在线巡更子系统不仅可以实现税务局保安管理部门对保安巡逻人员的工作情况进行有效地考核，而且还提供了科学严谨的智能化系统管理软件，不需要繁杂的操作过程，将巡更操作完全置于计算机管理下的高科技RF-SIM一体化产品，使工作更轻松简单。
b) 设计方案：为了节约投资方的成本，使现有系统的功能得到充分利用，联动优势在线巡更系统可以直接利用门禁系统控制设备实现。系统具有良好的机动组合性能，巡更数据的采集利用门禁控制系统设备完成，只需在手机支付一卡通系统平台中增加一套相应的我公司巡更管理软件项，指定门禁点做为巡更点，设定人员手机卡为巡更卡，利用已有的门禁系统，由保安携带着已授权巡更权限的手机，进行刷卡巡更签到。签到信息存贮在读卡设备里面，由系统网络定时或实时采集处理。
c) 巡更系统组成：联动优势巡更系统由巡更管理软件，门禁子系统已有的硬件设备组成。系统组成图如下：
.jpg)
d) 实现功能
系统可随时根据应用状况制定/修改巡更路线、增减巡更点。
系统具有电子地图功能，实时在线显示现场巡更状况。
系统具有对巡更记录的统计、报表功能。
在监控中心可以在远程监督巡检情况，并对于异常情况采取相应的措施。在管理上也可实现巡更情况的实时监控与调整。
可制订量化标准，制定巡逻计划时，可充分考虑工作量的均衡，保证任务的合理分配，提高工作效率。
系统可根据实际情况编制详尽的巡逻计划，可覆盖到需巡视的所有区域，利用电脑安全控制系统，可对每个巡逻小组、单个保安员的情况一目了然，方便上级调度。
采用中央电脑监控的安全控制方式，全天候监控及预警功能,可对各种意外事故作出及时反映。
可保存全部巡逻记录，可生成、打印出巡检报告，查询和打印单个保安员、单独事件(某段时间内发生偷窃的情况等)、某一巡逻小组、某段时间或某一天的巡逻记录报告，方便领导对下属 工作作出准确评价，做到奖罚分明。
5. 停车场管理子系统
a) 系统简介：利用RF-SIM卡非接触功能，利用门禁控制系统的权限管理，和停车场管理系统融合，完成管理停车场的功能。
b) 设计方案：停车场管理系统，使用RF-SIM卡作为身份认证和权限管理，有效控制读卡设备，保证读卡距离在50CM < 读卡距离 < 2M。用户到达入口，出示手机，感应器读取信息后判断权限，有效卡则开启电动栏杆，车辆进入；无效卡则不开启栏杆，并通过报警信号传递给控制中心。
c) 停车场管理系统组成：停车场管理子系统包括计算机、管理软件、中距离读卡天线、控制设备、电动栏杆、显示屏等，如下图：
.jpg)
d) 实现功能
系统设置：设置车位总数、卡类费率、设备参数等。
判别车类：根据卡信息判别车辆类型，并控制栏杆做相应动作。
数据采集：可定时或自动采集各个出入口车辆进出记录。
数据统计：可自动计算车辆进出后剩余车位，并通过入口显示屏显示。
图像对比：对非刷卡车辆进行拍照留底，便于事后进行查询对比。
车位预留：可以预留VIP车位，安装遥控车位锁，专车专用。
车位预订：可以通过电话或短信方式预订车位，保证车位。
信息查询统计：可实时查询某个控制设备的使用情况，便于及时了解当前的设备情况；
可查询任意时段的所有车辆进出、收费信息，方便管理等。
报表管理：系统可以报表自定义设置。利用此功能可以很方便地设计出管理者心里想要的报表。
统计打印功能：可查询和打印任何日期段的统计表。
系统操作员管理，可建立不同级别的系统操作员，并设置口令、权限，发行操作员卡，便于系统的管理和维护。
设备管理，用户必须对系统中使用的设备建立档案，以便维护和管理。
e) 主要特点
持卡人可以在各区域、入口进入停车场。
自动分辨进出车辆，一入一出分别管理。
按不同卡类型分别设置费率。
停车场后台数据与一卡通系统链接，实时联动，方便管理。
车辆进出通道安装地感等设备，保证车辆进出安全。
保留手动控制功能，防止系统故障导致停车场停止使用；
自动实现内部车辆进出管理，可以实现无人值守，采用电子钱包交易，避免收费资金流失和人为差错。
具有强大的数据统计分析功能和强大的报表功能，用户可以根据自己的实际情况进行自定义报表，便于管理人员进行管理。
中距离读卡，不用下车甚至不用开窗即可控制电动栏杆，保障安全。
功能强大，短信预订车位功能方便用户。
实时显示车位数量，保证用户使用。
{$Page$}
6. 基于RF-SIM卡的图书馆管理系统的对接
a) 图书馆管理系统的对接：手机支付一卡通系统与税务局局现有的图书管理系统对接，其中，将图书证条形码存储在卡片专用区，用通用读卡器取代原条码扫描仪，用手机支付一卡通代替原来的条码图书借阅卡，将原来对条码卡的读取过程替换为对卡的读取，实现图书馆的统一管理和身份认证，完成图书馆人员进出管理、各类收费管理和图书馆相关业务管理。
b) 图书馆管理系统对接设计方案：税务局图书馆根据其配套的阅览室数量，设计安装RF-SIM双模读卡器、双模消费POS终端等。
c) 图书馆管理系统接口设计
人员信息同步：手机支付一卡通系统提供图书馆系统API接口，以及有关DLL函数，通过手机支付一卡通系统的数据交换中心，将持卡人员基本信息和改动实时同步到图书馆系统。
人员身份认证：采用RF-SIM双模读卡器读取手机卡或者CPU卡的信息，发给一卡通中心进行身份认证，通过身份认证后，向图书馆管理系统提供的该人员的卡号信息，图书管理系统通过卡号信息来确认读者，并按照原有的工作流程管理读者和图书馆。
黑名单管理：在系统中，一卡通挂失、销户等操作产生黑名单，且黑名单是直接下载到系统的各个业务子系统中，由各个子系统自己验证黑名单的。图书馆管理系统通过一卡通系统的数据交换中心实时接收一卡通系统中的黑名单信息，因此持卡人的身份验证必须经过系统中心来完成，验证通过后向图书管理系统提供正常的卡号信息。
收费和扣款：对于在图书馆中发生的缴费行为包括：赔偿、消费等，这些小额交费均、通过安装在图书馆的消费机上扣款，并通过网络将收费信息传到一卡通中心数据库。由结算中心在消费系统中统一结算。
非本局的工作人员可以使用临时卡在图书馆实现借阅图书，临时卡的登记管理在一卡通卡务管理中心。
四、 系统应用场景
(一)、 卡片发卡业务流程
(1)、 卡片发卡业务流程
1. CPU卡发卡流程
(一) 在发卡中心建立人员信息；
(二) 初始化CPU卡，建立CPU卡身份信息；
(三) 可以利用发卡中心的证卡打印功能在CPU卡上打印人员照片和其他信息；
(四) 使用现场支付内部应用系统发卡功能发卡；
(五) 充值方式如下：
A. 使用现场支付内部应用系统手工充值功能充值，由员工到指定地点进行充值；
B. 通过应用系统设定充值金额由员工到终端POS机刷卡充值。
C. 后期通过空中充值手机上使用STK菜单，选择空中充值业务，按照菜单提示依次完成，可以自动将SIM卡话费帐户中金额自动充入当前消费电子钱包中。
(六) 在现场支付内部应用系统中增加门禁功能权限；
(七) 员工即可使用CPU卡进行消费、开门等功能。
2. RF-SIM卡发卡流程
(一) 到营业厅更换RF-SIM卡，并开通SIM卡功能；
(二) 此时该RF-SIM卡已经有了正常的手机通讯功能；
(三) 到现场支付内部应用系统发卡中心申请开通RF-SIM卡的扩展功能，主要是通过现场支付内部应用系统对RF-SIM卡写入密钥，身份认证等；
(四) 充值方式如下：
A. 使用现场支付内部应用系统手工充值功能充值，由员工到指定地点进行充值；
B. 通过应用系统设定充值金额由员工到终端POS机刷卡充值。
C. 后期通过空中充值手机上使用STK菜单，选择空中充值业务，按照菜单提示依次完成，可以自动将SIM卡话费帐户中金额自动充入当前消费电子钱包中。
(五) 在现场支付内部应用系统门禁管理中添加权限；
(六) 完成后持卡人可以使用手机进行食堂消费、门禁进出应用。
.jpg)
(七) 手机支付使用流程：
.jpg)
.jpg)
(2)、 业务/应用场景说明
1. 应用场景
1. 系统提供手工充值及自助终端充值方式
手工充值：用户持手机RF-SIM卡到食堂或指定的充值点，由充值操作人员使用手工方式,收取现金后，进行充值。
终端POS机充值：用户手持手机RF-SIM卡到食堂终端POS机进行刷卡充值，常用在补助发放（不收取现金）。
刷卡短信回复：在刷卡成功后，消费机自动发送一条内部短信到手机屏幕上，将金额、余额和刷卡时间呈现给客户，确认刷卡成功。
刷卡消费短信回复示意图：
.jpg)
