[发明专利]一种用于物业服务体系的高可靠性一卡通平台

权利要求书

1.一种用于物业服务体系的高可靠性一卡通平台，其特征在于，包括：

一卡通系统，部署在云服务器上，用于提供数据组织管理、数据交互服务、密钥生成以及对下位机进行用户卡的制卡发卡授权；

一级卡务中心，设在总部，设有密钥安全子系统、一级卡务终端和Web终端，用于获取所述一卡通系统发出的密码机调用服务请求，并通过一级卡务终端生成PSAM设备卡和初始化的用户卡；

二级卡务中心，设在城市分公司，设有二级卡务终端和Web终端，用于获取所述一级卡务中心的授权进行设备卡的制卡发卡以及用户卡的用户信息写入及管理；

三级卡务中心，设在各物业项目端，设有三级卡务终端及相应的服务应用系统，用于面向用户提供卡片服务，负责接待和处理持卡用户的各种服务请求以及持卡人的综合业务；

一卡通WebApp，布置在物业管理系统服务对象的智能移动设备终端，与实体的用户卡相关联，实现线上的货币交易以及账户的自助操作服务。

2.根据权利要求1所述的用于物业服务体系的高可靠性一卡通平台，其特征在于，所述的一卡通系统包括一卡通Web管理子系统、消费交易服务子系统、批量交易到账子系统和设备通讯服务子系统；

所述一卡通Web管理子系统以设备通讯和总体控制台为基础架构，以用户数据信息、设备卡、用户卡为统一的基础数据，在上述的基础架构和基础数据上搭建不同的物业的消费服务应用场景，接入相应的消费服务应用场景所对应的子系统；

所述消费交易服务子系统，为部署在服务器上的通讯服务接口，用于为在线交易提供账务交易处理和产生交易数据，保证交易数据的完整性、不可篡改性；

所述批量交易到账子系统，用于监听在账务处理为批量数据时将该批量处理独立为一项事务作业，将该批量处理的任务提交至专用的批处理程序来自动批量完成；

所述设备通讯服务子系统，用于向设备发送指令，从设备采集数据，接收设备状态数据，与所述消费交易服务子系统部署在同一台服务器上。

3.根据权利要求2所述的用于物业服务体系的高可靠性一卡通平台，其特征在于，还包括接口子系统，所述的接口子系统包括主数据同步接口和一卡通支付服务接口，所述的主数据同步接口用于为所述一卡通系统提供物业管理系统的主数据。

4.根据权利要求1所述的用于物业服务体系的高可靠性一卡通平台，其特征在于，所述的密钥安全子系统用于根据用户需求产生所需的密钥，并将密钥保存在硬件加密设备上，所述的硬件加密设备包括密码机，其生成的密钥包括系统根密钥和密码机主密钥。

5.根据权利要求1所述的用于物业服务体系的高可靠性一卡通平台，其特征在于，所述的一级卡务中心中的一级卡务终端包括卡片初始化终端、批量预发卡终端和Web普通卡务终端，所述一级卡务中心设有密码机、财务系统服务器和收费系统服务器，所述卡片初始化终端用于将空白的CPU卡采用卡片初始化程序生成具有适用于所述一卡通系统的文件结构的初始化卡片。

6.根据权利要求1所述的用于物业服务体系的高可靠性一卡通平台，其特征在于，所述的二级卡务中心中的二级卡务终端包括批量预发卡终端和Web普通卡务终端。

7.根据权利要求1所述的用于物业服务体系的高可靠性一卡通平台，其特征在于，所述用户卡按照《建设事业集成电路(IC)卡应用技术条件》对卡片的文件结构进行设计，包括有ADF1住建部应用的文件目录，所述用户卡与读写器采用13.56Mhz的射频信号进行数据交换。

8.根据权利要求1所述的用于物业服务体系的高可靠性一卡通平台，其特征在于，还设有系统访问控制策略、系统监察控制策略、系统信息流控制策略和系统安全管理策略，所述系统访问控制策略包括入网访问控制、权限控制、目录级安全控制、属性安全控制，所述系统监察控制策略通过服务器对用户对网络资源的访问进行记录，在发现非法访问记录时，系统以图形、文字等方式报警引起系统管理员的注意，如果发现非法访问试图进入系统，系统自动记录企图尝试进入系统的次数，在非法访问的次数达到设定值时，对帐户进行自动锁定。