設備要求
1、 銀行每年免費提供給學生一張信用卡隨錄取通知書寄出給新生，一張學校的M1 S70卡（須經(jīng)一卡通公司加密）
2、 提供校園卡和銀行卡對接所必須的圈存機
3、 提供相關(guān)的POS機
銀行轉(zhuǎn)賬方式
銀行轉(zhuǎn)賬系統(tǒng)的主要功能是將用戶轉(zhuǎn)賬充值的請求自動提交給銀行系統(tǒng)，銀行系統(tǒng)將金額從個人賬戶轉(zhuǎn)到對公賬戶。銀行轉(zhuǎn)賬業(yè)務包括自助實時轉(zhuǎn)賬業(yè)務和自動實時轉(zhuǎn)賬業(yè)務，還可以支持批量轉(zhuǎn)賬功能。在結(jié)算的時候也通過向銀行系統(tǒng)提交轉(zhuǎn)賬請求，實現(xiàn)自動轉(zhuǎn)賬。
通訊連接方式
支持DDN專線或撥號等多種連接方式。
連接方式 通訊線路 通訊設備 費用
專線方式 租用DDN（數(shù)字數(shù)據(jù)網(wǎng)）專線 路由器、DTU 初裝費、專線租賃費
直接鋪設銀行到學校的專線 路由器、DTU 線路鋪設費
撥號方式 PSTN（公用電話網(wǎng)） MODEM 初裝費、電話費
ISDN（綜合業(yè)務數(shù)據(jù)網(wǎng)） MODEM 初裝費、電話費
考慮到線路的穩(wěn)定性，我們推薦采用DDN專線方式，不建議采用撥號方式，根據(jù)地域不同運行費用不同。
圈存流程
1、自助實時轉(zhuǎn)賬業(yè)務
持卡人利用自助轉(zhuǎn)賬終端完成銀行卡向校園卡的資金劃轉(zhuǎn)。自助實時轉(zhuǎn)賬業(yè)務流程如下圖：
（1）持卡人通過在公司提供的自助終端上刷銀行卡，插校園卡，輸銀行卡密碼和轉(zhuǎn)賬金額提出轉(zhuǎn)賬申請，經(jīng)自助轉(zhuǎn)賬終端加密后將轉(zhuǎn)賬申請?zhí)峤坏叫@端的轉(zhuǎn)賬前置機。
（2）由轉(zhuǎn)賬前置機根據(jù)此學生的校園卡信息到一卡通后臺查詢，獲得該生的其它信息，如校園卡賬號、密碼、轉(zhuǎn)賬權(quán)限等信息，若滿足轉(zhuǎn)賬的條件，發(fā)送到銀行前置機。
（3）銀行校驗持卡人銀行卡的信息，依據(jù)對應關(guān)系完成轉(zhuǎn)賬交易后，由銀行前置機返回給校園轉(zhuǎn)賬前置機。
（4）校園轉(zhuǎn)賬前置機根據(jù)轉(zhuǎn)賬結(jié)果向一卡通后臺發(fā)送入賬申請，將轉(zhuǎn)賬金額加到該持卡人校園卡賬戶中，若入賬成功完成校園卡的充值。
（5）將結(jié)果返回給持卡人，將金額寫入卡片電子錢包，并打印轉(zhuǎn)賬憑條。
2、自動實時轉(zhuǎn)賬業(yè)務
持卡人不參與，系統(tǒng)根據(jù)持卡人設定的轉(zhuǎn)賬條件產(chǎn)生轉(zhuǎn)賬申請，實現(xiàn)銀行卡向校園卡的資金劃轉(zhuǎn)。自動實時轉(zhuǎn)賬業(yè)務的開通需要用戶簽署授權(quán)書。自動實時轉(zhuǎn)賬業(yè)務流程如下圖：
（1）系統(tǒng)根據(jù)消費流水信息，若滿足自動轉(zhuǎn)賬條件，將自動產(chǎn)生轉(zhuǎn)賬申請，提交到校園端的前置機。
（2）由轉(zhuǎn)賬前置機將轉(zhuǎn)賬申請發(fā)送到銀行前置機，銀行校驗持卡人銀行卡的信息，依據(jù)對應關(guān)系完成轉(zhuǎn)賬交易后，由銀行前置機返回給校園轉(zhuǎn)賬前置機。
（3）校園轉(zhuǎn)賬前置機根據(jù)轉(zhuǎn)賬結(jié)果向一卡通后臺發(fā)送入賬申請，將轉(zhuǎn)賬金額加到該持卡人校園卡賬戶中，若入賬成功完成校園卡的充值。
（4）采用發(fā)補助方式將充值金額寫入該持卡人卡片電子錢包。
安全及密鑰校驗
1、轉(zhuǎn)賬方向
轉(zhuǎn)賬的方向?qū)︺y行而言是只出不進。即只能從借記卡轉(zhuǎn)往校園卡而不能從校園卡轉(zhuǎn)往借記卡。
代扣費也只能從借記卡上扣除金額而不能進行“退費”操作。
2、對應關(guān)系建立與維護
對應關(guān)系的建立放在校園端還是銀行端，視轉(zhuǎn)賬模式而定。
一一對應關(guān)系為：銀行卡的卡號——校園卡的賬號。
對應關(guān)系的維護：放在校園端由校方來維護。
當銀行卡的卡號或者校園卡的賬號發(fā)生變化時，都要手工更改對應關(guān)系，并通知銀行；而校園卡的卡ID號發(fā)生變化時不需維護對應關(guān)系。
3、交易的簽到簽退（用來交換動態(tài)密鑰）
每日開始交易之前，校方系統(tǒng)需要發(fā)送簽到交易，接收到銀行方成功的應答之后，方可開始交易過程。
日終在雙方約定的時間簽退。
由于采用實時交換數(shù)據(jù)轉(zhuǎn)賬，數(shù)據(jù)傳輸應采用密文方式，MAC密鑰每天進行簽到交換。
每天開機作簽到，銀行在銀行卡號位置放經(jīng)主密鑰加密的PIN Key、MAC Key。
主密鑰利用本系統(tǒng)之外的手段來傳輸。
由一卡通公司提供且銀行認可的國際標準MAC算法。
對賬流程
以文件形式對賬的流程：
先簽退后對賬，校方轉(zhuǎn)賬前置機在日終發(fā)起對賬請求數(shù)據(jù)包。
銀行前置機在收到請求后，形成對賬文件后，發(fā)對賬應答。
校園前置機收到應答包后，以FTP形式下載后完成對賬功能。如果對賬結(jié)果不一致，手工進行調(diào)整。對賬文件結(jié)構(gòu)與數(shù)據(jù)接口結(jié)構(gòu)相同。
與銀行轉(zhuǎn)賬系統(tǒng)有關(guān)的功能
1、持卡人綜合業(yè)務系統(tǒng)
按約定格式導出銀行卡開戶信息，至少包括姓名、身份證號碼等，并根據(jù)銀行返回的制卡成功文件，導入銀行卡賬號，自動建立銀行卡與校園卡的一一對應關(guān)系，確保對應關(guān)系安全、可靠。
學生銷戶后及時將批量銷戶信息提交給銀行進行撤銷轉(zhuǎn)賬對應關(guān)系。
12
