游乐场消费一卡通解决方案
游乐场消费一卡通
系
统
方
案
书
1
目录
第一章概述 (3)
第二章系统总体设计方案 (4)
2.1系统总体实现目标 (4)
2.2 系统整体架构拓扑图 (5)
2.3 系统组成说明 (6)
2.4 游乐场系统流程 (7)
第三章消费管理系统功能介绍 (8)
3.1 消费管理系统的特点 (8)
3.2 消费管理系统的扩展功能 (9)
第四章系统的安全性 (10)
4.1系统基本安全性设计 (10)
4.2 IC卡的安全 (11)
4.2.1 IC卡系统密钥安全性 (11)
4.2.2 卡片流通环节的可靠性保证 (11)
4.2.3 卡片不会被复制的原因 (12)
4.3 交易的安全性 (13)
4.4 数据的安全 (14)
第五章系统所用硬件设备介绍 (15)
5.1游乐场消费机 (15)
5.2 E-POS消费机 (15)
5.3手持消费机 (16)
5.4发卡器 (16)
5.5一卡通管理软件 (16)
........................................................................................................................ 错误！未定义书签。
2
第一章概述
随着游乐场的发展,游乐场的消费模式也备受关注；各种智能卡的发展，开始带动游乐场消费模式的转变，很多的游乐场都开始采用以卡代币的模式，卡片成为游乐场消费的一个重要介质，但随着科技的进步，客户要求不断提高，非接触式感应卡正是在这一现状下产品升级的产物，目前正替代各种卡片，成为会员卡的主流产品。
针对消费者：
如何让消费者省去更多的找零过程，因为在游乐场消费往往是在每个不同游乐设施进行消费，所以如果用现金就必须有找零的麻烦。
如何创造一个快捷的环境？这个其中含有硬设施的跟进，当然还含软件设施的配套：卡、票证等
针对游乐场设备商家：
如何管理现金收入？不让现金流失？
如何用最快的方法知道当天的营业额？
如何知道各种游乐场设施多少人消费？
如何知道全天乃至全月游乐场设施销售
排名统计？
如何省去找零的麻烦？
如何拢住长期客户？
如何管理各个游乐场设施档口的销售情况？
如何分析各游乐场设施档口的销售情况与销售明细？以便对游乐场设施进行取舍。如何更好地聚拢人气，使游乐场的生意红红火火？
使用游乐场消费管理系统的优势：
面对消费者：
3
1、方便。可以不用拿零钱，用一张已充值的卡即可实现消费，加快了购买的速度。
2、安全。丢失后可以挂失，进行转帐，不会像以前一旦丢失而毫无办法。
面对管理者：
1、充分利用资金(回拢资金)。因为是先存款后消费，始终有大笔的钱无息地存在财务部。
2、不易伪造。不会像饭菜票一样被极易伪造，而蒙受经济损失。
3、方便统计各个游乐设施档口的业绩，系统提供快捷方便的结算功能。
面对各游乐设施档口业主：
1、方便操作，不用找零；
2、提高工作效率。不会有售票、收票、点票这样大量的工作。
3、科学管理。随时掌握消费情况，营业员业绩，货品畅销情况等，便于财务核算分析。
4、避免现金的流失。
第二章系统总体设计方案
系统设计原则：“一卡在手，游遍全景区”。
本系统旨在建设一个以感应式ＩＣ卡代币的模式，实现游乐场各个设施档口的消费收入管理，单样销售排名管理,明细统计管理等；实现对游乐场管委会的：收入管理、员工管理、查询管理、会员管理、客户资料管理、促销优惠管理、打折管理，明细管理等等，为游乐场实现现代化信息管理，组建一个先进的信息化管理平台，做到概念超前、技术超前，实现消费者“一卡在手，游遍全景区”。
2.1系统总体实现目标
1、实现“一卡在手，游遍全景区”，构建游乐场领域先进的信息化一卡通管理平台；
4
2、发卡管理：快速为消费者发放游乐场消费卡与充值管理；
3、充值与退款：快速为消费者的卡片进行充值、退款等操作；
4、快速为消费者消费完后进行消卡、退款等操作；
5、电子货币消费管理：以卡代币实现消费者在各游乐场设施档口用卡消费管理；
6、消费者持卡消费时，提示刷卡成功；
7、业主的管理：实现一个游乐场各游乐场设施档口业主的经营状况、结算等管理；
8、实现优惠管理措施：可以根据游乐场的要求实现对会员卡的折扣管理；
9、实现对游乐场的会员管理：可以按实际要求实现多个级别的会员；
10、实现游乐场内各个设施游乐销售排名管理；
11、报表管理：实现各种报表管理；
12、查询管理：实现企业领导者对经营状况的实时查询管理；
13、实现操作员权限管理：总管理员可以分配各个操作员的权限。
14、实现操作员当班结算管理。
2.2 系统整体架构拓扑图
5
6
2.3
系统组成说明
整套系统由管理中心、前台发卡充值、档口刷卡消费、网络传输管理四个部组成
1）管理中心
管理中心为游乐场一卡通的核心部份，由服务器、管理电脑、管理软件等组成，实施主要作用；
数据存储：所有的交易数据都存放在数据库服务器上，其它工作站通过
读取其中数据来进行操作；
系统管理：负责管理整个系统，系统权限管理、系统维护、参数下载等；
财务功能：负责收支管理，对各个游乐设施档口进行结算；
档口管理：对各个游乐场设档口的进行管理，项目明细等设置；
系统初始：对整套系统进行初始化，实现整套系统的软件功能。
2）前台发卡充值
前台作为面对消费者的门面，作为整个系统面对消费者的第一步，起到承前启后的作用，由前台电脑、读写器、客户端软件等组成，主要作用；
发卡、充值；退卡、退款；
查询消费者消费记录；
会员卡发放。
3）游乐场设施档口刷卡消费
游乐场设施档口消费管理这一块作为整个交易过程的主要部份，由刷卡机等组成，主要作用：
刷卡消费
查询本档口消费情况
查询卡片余额
4）网络传输部份
网络传输作为整个系统的数据传输过程，由交换机、网络线等组成，主要作用：
数据传输
数据转换
2.4 游乐场系统流程
消费者消费流程图 设施档口消费流程图 游乐场管委会运作流程图
第三章 消费管理系统功能介绍
3.1 消费管理系统的特点
游乐场一卡通系统以消费者、游乐设施档口业主、游乐场管理者为中心，围绕着资金流，以卡为介质，实现游乐场的消费管理、收支管理、业主结算管理、会员管理、优惠管理、进出入管理等等，为游乐场实现现代化信息管理，组建一个先进的信息化管理平台。系统可扩展性强，可以跟第三方系统对接。 消费系统功能简介图
3.2 消费管理系统的扩展功能
自助查询功能：消费者可以在自助终端上查询卡内消费情况；
自助充值功能：消费者可以在自助终端上进行充值（现金及银行卡）；
自助退卡功能：消费者可以通过自助终端进行退卡；
公交一卡通：游乐场一卡通可以扩展到公交一卡通，将两者合而为一；
城市一卡通：游乐场一卡通可以扩展到城市一卡通，吃、喝、玩、乐一卡通用。
游乐场一卡通扩展功能示意图
9
第四章系统的安全性
4.1系统基本安全性设计
数据存储的安全性：该系统采用目前世界上最先进的感应式IC卡做为介质，在数据软硬件方面有备份系统，保证数据的存储安全；在数据传输方面采用内部局域网、以太网等方式，数据加密传输，保证数据安全；在内部管理方面，具有非法操作警示和阻挡功能，而且各个系统有操作运行日志和系统安全日志，出现问题时，便于排查；提供冗余设备，保证系统正常运行；建立完备的应急措施，保证“一卡通”系统发生故障或通讯线路发生故障时仍能进行正常的消费；有效保护遗失卡片电子钱包金额，用户可设定消费规则。
数据的同步性：消费实时结算。在系统内任何一处消费网点都能做到实时结算，反应时间小于1秒。
机器初始化认证：需用管理员系统卡和管理密码授权使用
10
系统密钥的传输：通过系统卡片发散和转载，提高系统安全性
采集数据的传输：消费数据与地址都经过内部实时加密
卡片安全机制：所有卡片都采用一卡一密的校验方式
卡片使用的权限：卡权限和设置的POS权限相符的才允许进行交易
卡片挂失的处理：卡挂失为黑名单卡则不能进行交易
刷卡不当的处理：刷卡出现故障消费POS机会自动锁卡，可再次刷卡解锁或到卡中心解锁
卡片的使用期限：可设置卡使用期限，防止超期使用
4.2 IC卡的安全
4.2.1 IC卡系统密钥安全性
采用专用密钥系统
密钥卡采用专用CPU卡
充值与消费密钥分离
密钥卡可挂失
联机IC卡业务点，密钥放在ICBC系统中
充值记录由系统产生TAC码，防止数据篡改
消费记录由消费设备产生TAC码，防止数据篡改
IC 卡业务工作人员，每人一卡(CPU 卡)作为身份识别
4.2.2 卡片流通环节的可靠性保证
11
12
图4.2.2 非接触式IC 卡游乐场管理系统的IC 卡卡片流通环节的可靠性保证示意图
4.2.3 卡片不会被复制的原因
从卡片物理特性来说，是不能被复制的。卡片被复制可通过软件来完成。但是必须具备以下条件：
13
必须知道Misfire One 卡的操作方法。
必须知道密钥卡的使用方法并获得发卡母卡密钥卡。但是发卡母卡密钥卡
只有中心进行卡片初始化的时候才使用，获取发卡母卡密钥卡必须从中心窃取。
必须知道消费卡片内部数据的内容、数据类型、内容的含义。
必须知道消费卡密钥的算法，消费卡每个扇区有两个密钥（KEYA 和KEYB ），
使用N 个扇区，就要计算2*N 个密钥的算法。
必须知道卡认证码的计算方法。
具备以上条件后，可以编写程序制造一张卡。但是该卡一旦被使用，消费
数据就会上传到清算中心，清算中心就会将该卡列为黑名单，下载到消费设备上，禁止该卡消费。
辅助方法：通过消费记录，可以了解黑名单卡的消费时间、地点等信息，
可以进行追踪分析。
4.3 交易的安全性
充值环节的可靠性保障是整个系统数据开始运行的起点，也是整个系统内数据平衡的起点，因此是系统进行可靠性验证的起点，充值的保障实现步骤如图
4.3.1所示。
图4.3.1 非接触式IC卡游乐场管理系统的交易的安全性保证示意图
重置的可靠性在于保证：“卡内充值金额=系统记录充值额=现金收入”这一等式；在这里的可靠性保障要做到以下几点：
充值的完整性：即把整个充值过程划分为几个步骤，整个步骤中的任意一点的失败代表整个充值过程的失败；
充值的错误恢复：当充值过程失败，总是可以使系统恢复到最初的未充值前的状态。
4.4 数据的安全
图4.4.1 非接触式IC卡游乐场管理系统的数据流程示意图
14
第五章系统所用硬件设备介绍
15