[发明专利]社会保障复合卡管理系统

权利要求书

1.社会保障复合卡管理系统，其特征在于系统包括业务关系和业务流程，其中，在业务关系上，包括省直层面设备和地市层面设备：

省直层面设备包括：省社保办服务器、省工商银行服务器、省直医院终端、省银联服务器四个部分；

地市层面设备包括：市社保办服务器、市地医院终端两个部分；

在业务流程包括，省直层面流程和地市层面流程

省直层面流程为：在省直医院终端刷卡，先将相关信息发送到省社保核保平台进行核保，核保后再进行金融交易，通过省工商银行服务器和省银联服务器进行划款；

地市层面流程为：在市地市医院终端刷卡，先将相关信息发送到市地社保办服务器进行核保，核保后返回信息，通过省工商银行服务器和省银联服务器进行金融交易划款，具体网络接入步骤如下：

1)省直层面设备：

(1)省银联服务器采用10M IP光纤的方式接入山东网通的MPLS-VPN网络；

(2)省银联服务器采用专线和省社保办服务器进行互联；

(3)省银联服务器采用专线和省工商银行服务器进行互联；

(4)省直社保办服务器采用专线和省直医院终端进行互联：

2)地市层面设备：

(1)市地社保办服务器用10M IP光纤的方式接入山东网通的MPLS-VPN网络；

(2)地市医院终端根据医院规模以及医保窗口数目的多少可以采用以下二种方式：

小型医院采用1M或者2M ADSL的方式接入山东网通的MPLS-VPN网络，物理表现为单机或者多台单机；

中型医院采用1M或者2M ADSL的方式接入山东网通的MPLS-VPN网络，使用ADSL MODEM，在MODEM下接HUB组建小型局域网供以太或多台终端使用；

基于网络之上的应用层面，由于业务系统的统一性，就不再区分省直和地市两个层面，而是作为一个整体的应用系统来考虑；

对于采用10M IP光纤方式接入的，包括省银联服务器和各市地社保办服务器，分配固定的私有IP地址，采用一个C类的私有地址；

对于采用ADSL方式接入的医院终端则采用VPN拨号方式地址池中获得地址，采用多个C类私有地址作为地址池；

在实际业务流程方面，省直部分：采用专线方式直接发生核保和金融交易业务；地市部分：地市医院终端用binzhou001拨号，获得地址，访问到市地社保办服务器进行核保，核保完成后再访问到省银联服务器进行金融交易。

2.根据权利要求1所述的管理系统，其特征在于，系统采用跨自治域MPLSVPN技术为用户提供VPN业务，遵循RFC2547中的optionB和C，系统中设置一台或多台TX高端路由器矩阵连接MPLS自治域中的管理中心服务器，管理中心服务器管理一个或多个分公司，每个分公司是一个独立的自治域，每个分公司在自治域的边缘使用ASBR与管理中心服务器的AS互通，管理中心服务器与各个分公司服务器分别采用10G互联，在每个分公司服务器的VPN网络中设置高端路由器连接MPLS自治域中的核心P路由器，分公司VPN网络中分别设置用户拨号侧的PE路由器，对使用专线接入的用户端，通过高端路由器连接MPLS自治域中的PE设备。