社员卡系统技术需求书

《社员卡系统技术需求书》由会员分享，可在线阅读，更多相关《社员卡系统技术需求书（42页珍藏版）》请在装配图网上搜索。

1、田园东方-甜田社社员卡系统需求书目 录1概述31.1目的31.2范围31.3社员章程31.4系统建设总原则3集中原则3安全性原则3开放性原则31.5定义41.6卡类别与账户设置41.7卡介质52系统联网方案说明62.1网络结构6联网方式说明6中心机房6其它职能部门6各家受理商户62.2社员卡系统功能模块说明7主机系统7交易资料采集和积分计算9会员升降级处理10会员营销处理10中心管理系统11会员资料管理14资金清算15售卡管理系统16前台交易193安全技术要求213.1交易终端安全策略21POS终端安全控制21PC终端安全控制213.2Server安全策略21系统主机配有硬件加密机设备21敏感

2、数据在数据库的存放方式22合法性和平衡性检查223.3卡安全管理22卡片磁道信息安全22传输安全24主账户安全244业务操作流程254.1查询余额254.2消费254.3消费撤销274.4退货284.5单张卡充值294.6充值撤销304.7批量开户314.8批量销户324.9批量充值334.10批量充值撤销344.11特殊冲帐354.12特殊补帐364.13换卡374.14补磁385补充功能说明395.1储值，充值奖励机制395.2报表补充391 概述1.1 目的1. 明确社员卡系统功能开发需求。2. 作为合同附件，要求供应商项目开发成果包含但不限于此文档描述功能。3. 为各模块详细设计的功能

3、实现提供准则。1.2 范围本文档给出软件整体架构及各模块的开发需求说明。最终系统设计软件产品应以此文档为准。1.3 社员章程社员卡系统建设的总体目标为：1. 建立安全、稳定、高效的社员卡消费积分系统、营销系统、帐务管理系统、交易系统和清算系统；2. 通过与金融POS机的对接，实现社员卡在无线POS终端的交易受理；3. 支持多渠道、多方式接入功能。1.4 系统建设总原则集中原则建设集中的社员卡管理系统，集中存储和管理所有本系统的卡档案、账户、交易资料。安全性原则卡系统在卡交易敏感数据如金额信息等在网络传输的过程以及数据库存储过程都采用必要的保密手段，不低于银行卡的金融交易安全保密标准。对账务及交

4、易资料的平衡性进行检查，保证账务信息的正确性。开放性原则在保障系统安全的前提下，系统提供开放的外部接口，供其他外部系统对卡系统进行交易信息交换或数据存取。1.5 定义本文使用了以下的定义：l 卡系统社员卡系统的简称。l 账号对于所有卡种类，账号与卡号相同。l 生效期卡的账户生效日期，一般用于后付费购卡(或签单购卡等情况)，延期激活卡账户资料时，日期应迟于当前工作日期。l 失效期（或称有效期）失效期是账户的一个属性，为一个日期，账户的失效期规定了账户资金使用的最后期限。l 账面余额卡的各个账户下的实际余额。比如尚未到资金生效期的余额。l 可用余额卡的各个账户下持卡人实际可以消费的余额。未特别注明

5、时，本文所指余额为“可用余额”。l 卡系统消费是指持卡人在各商家使用卡系统的各类卡进行支付结算而产生的卡系统交易，经批准的消费额即时地反映到该持卡人的账户余额上。为区别与商业信息系统中的“消费”，称之为“卡系统消费”l 卡系统退货卡系统退货是指持卡人进行退货时，原始交易含有卡系统消费结算的情况下，对卡系统消费交易支持部分退货，只能一次退货。退货金额实时反映到持卡人可用余额。1.6 卡类别与账户设置卡系统中定义了以下卡类别：l 社员卡可以增加和配置卡类型现定有一下卡类型卡类别使用范围使用期限是否挂失是否需要密码是否定额是否可充值是否记名定额卡全系统一年效期，到期延期根据设置确定。挂失不需要定额不

6、可以无非定额卡全系统终生有效。挂失需要不定额可以记名卡金额设置:社员以1000元为基数进行充值1.7 卡介质卡系统使用多磁道信息卡。提供符合本系统规范的制卡管理功能。2 系统联网方案说明2.1 网络结构系统的网络结构可分选：1， 自建局域网形式2， 云服务器形式2.1.1 联网方式说明联网受理田园东方社员卡模式如下：通过自身采购的无线金融POS机，实现社员卡的受理2.1.2 中心机房 系统主机：保存和管理社员卡卡帐户资料、历史交易资料、社员积分资料、清算报表资料，并处理社员卡的联机交易，维护黑名单资料，社员卡系统主机是无锡田园东方社员卡支付系统的核心组成部分。 Web服务器：用于提供发卡机构管

7、理工作站、各家受理商户管理工作站等系统管理等业务系统的HTTP服务。2.1.3 其它职能部门 发卡机构管理工作站：安装在发卡机构的一台或多台计算机，用于对社员卡交易系统进行日常监控、管理和维护，同时运行与社员卡交易相关的各项管理功能包括：卡片的制作、卡片的复核、资金上划交易查询、黑名单管理、门店管理、交易查询统计、积分管理、清算系统等。 报表管理工作站：用于提供社员卡系统所有数据的分析处理、报表统计等功能。2.1.4 各家受理商户 门店管理工作站：安装在各门店，用来进行交易查询等。 POS机：可以用于处理社员卡交易的无线金融POS机。2.2 社员卡系统功能模块说明2.2.1 主机系统社员卡系统

8、模块主要功能如下：1) 保存和管理卡帐户资料、历史交易资料、清算报表资料；2) 终端与系统主机通信处理；3) 处理卡的联机交易；4) 维护黑名单资料；5) 日切和交易批量处理，清算资料和报表生成。卡交易通信管理模块主机系统设置一组通信伺服进程和交易事务处理进程负责联机交易处理。通信进程将负责所有与交易终端的通信工作。联机事务处理联机事务处理模块是系统联机交易处理的核心模块，联机事务处理模块由一组联机交易处理的伺服进程构成。来自通信模块的交易请求进入联机事务队列等待联机交易处理程序现处理，联机事务处理模块设置Deamon进程（精灵进程）可以根据消息队列排队的状况，决定是否需要增大联机事务处理程序

9、数量。联机交易处理程序处理社员卡各种终端交易（参考“前台交易受理”的相关章节说明）以及门店管理终端的各类联机交易。联机交易的类别包括：l 管理类包括终端的签到、签退，参数下载，通信测试，终端交易明细查询、总额查询等；l 查询类包括卡余额查询、交易历史查询等；l 金融类包括社员卡消费及对应的撤销交易；l 冲正类处理交易终端的各类金融交易的冲正通知；l 结帐类终端的结帐交易。管理端受理的交易种类包括：l 卡片补档发售、客户资料管理；l 卡片挂失、解挂、注销、换卡等卡片管理交易l 卡片充值交易；l 卡补账、冲账等特殊帐务调节交易。卡交易批处理交易批处理是主机交易系统的重要环节，其主要作用是：1) 验

10、证日间交易正确性;2) 对系统帐户资料进行平衡检查（总分平衡，明细平衡）；3) 计算脱机交易的积分信息；4）根据设定的规则对过期卡进行处理；5) 将根据系统要求产生一系列报表如： 发卡情况报表 销户情况报表 交易明细报表（包括消费，退货，充值等交易） 资金清算报表（包括发卡机构与售卡机构的发卡收入清算，以及发卡机构与受理机构的交易清算）还可以根据商户需要产生其它的相应报表。相关系统接口社员卡主机系统可与销售、财务系统有交易资料、参数信息、电子凭证等方面的数据交换，主机系统根据实际需要预留与外围系统的数据接口。社员卡主机系统可与物业相关的门禁与停车场管理系统的接口。社员卡主机系统可与文旅相关的门

11、票道闸系统的接口。社员卡主机系统可与网上商城、微信、微博等线上系统的接口，保证数据的线上线下同步。卡系统交易清算资料等数据的导出等。交易资料采集和积分计算积分方案1. 社员通过申请入社获得本社社员卡，激活即送50积分。2. 社员通过充值消费增加积分。在本社各业态内一次性消费满10元，均可积1分。（一次性消费满20元，积2分，以此类推。） 3. 积分可在田园东方官方网站兑换相应礼品（但不得兑换现金）；4. 社员可凭积分参与本社组织的沙龙、联谊等活动；5. 社员的生日月为双倍积分月，社员可享受双倍积分；6. 用购物券消费不再参加积分活动，也不参于充值活动；7. 社员在办理兑换礼品时，其相对应的积分

12、将进行冲减；8. 社员在办理退、换货时，根据实际的消费金额，进行相应积分增减。如果积分不足，则按消费掉的积分的1/10补充现金。（如客户退货时已消费掉100积分，则退回10元，以此类推。）其他说明1. 本社将社员积分情况录入社员个人专属档案。2. 社员可通过网站随时查询个人积分，网址： 。消费时收银人员亦会及时告之。3. 积分有效期为一年，在每年的1月1日0点0分自动清零，建议大家在此之前消费掉。4. 积分不得转让、赠予、买卖、继承。5. 由于社员礼品有限，社员在积分兑换时采取先到先得的方式确保公平。会员升降级处理l 会员在一段时间之内的月结对帐单的累计消费额、或积分满一定的门限值可自动升级为

13、更高一级的会员，到期的会员消费累积数如未达到系统设定标准，则可提示并由认为选择是否降级为低一级的会员。l 对会员卡效期、会员消费金额和消费累积数的判断由系统自动检索完成，批量处理完成后，最终生成会员升、降级明细报表。会员营销处理1，积分兑换礼品，包含但不限于以下形式：社员消费后所得积分可用于兑换礼品，礼品展示平台包含网站展示，手机微信展示等，线上社员的积分必须与线下保持一致。积分的兑换比例后台可设置，并新增修改，所有积分操作的历史操作有使用操作数据保留。2，会员生日，节假日多倍积分可以设置会员生日，或特殊的节假日，会员享受多倍的积分，积分背书后台可以设置。 2.2.2 中心管理系统参数设置系统

14、各类参数的设置，包括各类应用参数设置、机构设置、商户管理设置、清结算设置、卡类设置等。卡类管理分类管理设置系统卡大类的基本职能。在系统功能的设计方面，系统当中的卡账户，可兼有所有卡种类的功能。也就是说，一张卡即可储值，打折、又可以做为会员卡（积分）。 卡帐户管理卡按账户类型分为3类：l 主卡账户l 积分账户l 返利账户系统通过主账户对大型连锁商户卡等总帐信息以及积分、会员资料进行管理，通过对消费卡等子账户进行管理，对各种账户使用的效期、使用的规则进行控制和管理。积分规则设置可以设置各家门店的积分系数（消费金额换算为积分的乘率）。系统当中的积分规则以商户类别、会员卡级别等要素决定一条消费记录应获

15、得的积分。系统当中设置积分规则表，记录各类卡对于不同商铺积分系数。卡发行管理系统当中卡生命周期的各个阶段均进行记录和统计。以社员卡为例，一张社员卡自空白卡到进入流通环节的总体流程如图所示：在卡流通的各个环节，均以单证形式做为纸制凭证，在社员卡系统当中，则以凭证管理和交易的形式记录各项业务，以备对系统中每一张卡的全部流通过程进行跟踪。自社员卡白卡的入库、制卡、领出、零售等等各个环节均有交易或空白凭证管理记录，中心管理系统可以对白卡、待发卡、正常流通卡、到期卡等常规信息进行统计。账务管理帐务管理模块的主要功能包括：l 为社员卡卡系统管理中心与商户之间的资金结算提供清算报表在系统集中管理的模式下，社

16、员卡卡中心与各个商户之间存在资金划转，基本的资金划转方向包括社员卡卡消费资金的下划。社员卡卡系统的批处理功能将产生各个资金往来机构的相互划转清算报表做为资金划转依据；l 为企业财务人员掌握整个社员卡卡系统资金状况，各类资金比重、损益状况等提供数据依据系统内按不同性质的资金分别设立总帐（包括社员卡资金、赠卡资金等），供财务人员随时了解系统资金量及资金结构，为财务决策提供数据支持；l 查询、统计和管理系统内客户账户资料帐务管理模块提供系统内分户帐（客户资料）的查询、统计和汇总功能。2.2.3 会员资料管理会员资料手工录入按照给定的条件或无条件，通过售卡前台、客服中心、网站、客户电话等渠道手工建立会

17、员卡资料会员资料包括但不限于：卡号、会员名、证件类型及号码、性别、出生年月日、教育程度、籍贯、职业、固定电话和移动电话、职业、收入情况、通讯地址、E-MAIL，邮编、兴趣爱好、推荐人卡号、以及会员资料变更等信息。其他内容可见补充说明部分。会员资料修改包括对会员注册资料修改、会员级别修改等；会员资料查询统计查询指定会员资料根据卡号查询会员卡档案。会员资料统计根据会员来源方式或其他可分组汇总的属性（这些属性必须是可枚举的，如性别、发卡机构），对会员资料进行分组数量统计。会员投诉录入可通过客服中心、网站或管理系统录入会员投诉记录。会员投诉记录查询可根据会员卡号、投诉日期范围、查询会员卡投诉记录资料，

18、查询内容包括符合条件的会员投诉处理记录、接待人、接待时间、答复时间、处理状态、投诉内容、答复内容、备注；2.2.4 资金清算本系统只提供清算报表，清算报表中将包含交易的明细数据、汇总数据及手续费；无法直接进行资金划转，只提供划转的依据。报表包括：管理业务（开卡等）汇总表新增社员开卡数据的当天，周，月，年的数据汇总表管理业务（开卡等）明细表新增社员开卡数据的当天，周，月，年的数据明细表发卡机构储备金余额表新增社员充值所应收的表的明细与汇总表商户清算报表各商户消费的金额明细与汇总表日常业务管理日常业务管理主要包括了卡系统各个机构的日常交易查询，汇总统计包括：l 消费情况查询和统计；l 发卡情况查询

19、统计；l 积分查询统计；l 积分消费的查询统计，l 其他类型的查询统计。2.2.5 售卡管理系统3.2.4.1售卡管理此管理模块主要完成：开片补档、卡片的激活以及资金管理等功能，包括以下几个模块：卡开户完成购卡人基本信息的录入即补档工作，同时完成帐户的激活使卡片进入可使用状态，将帐户的资金按性质进行分类(资金子账户、赠送金子账户）便于以后的统计和分析。开户操作如下示意图：售卡资金管理以准确反映售卡收入以及资金情况。售卡限额管理对指定售卡机构设定售卡限额，每售出一张卡即减限额，限额可做为售卡机构的参数进行设置，当售卡限额减为零时不允许售卡。通过此功能可以监控和合理控制售卡机构的售卡数量。3.2.

20、4.2卡维护管理充值通过此功能实现向主账户中增加余额。就是持卡人拿现金进行社员卡的充值，输入卡号和充值金额便可以充值，并打印充值凭证，供以后备查。挂失根据持卡人提供有效的证件（在售卡时补档里的信息）以及卡号信息，进行卡的挂失，打印卡挂失凭证，持卡人签字，做为换卡凭证，卡一旦挂失将不再能正常使用。解挂据持卡人提供有效的证件（在售卡时补档里的信息）以及卡号信息，进行挂失卡的解挂，使卡能够正常使用。补账当某一笔该发生的交易没有发生，如操作员在进行交易时，由于种种原因交易在后台没有处理成功，而操作员认为此笔交易是成功的并给了客户商品，此时通过“特殊补帐”功能来处理，系统提示输入卡号，如卡号输入正确，输

21、入补帐金额，如卡上的金额足够，系统提示输入终端号，输入交易票据号，确认后完成特殊补帐操作。冲账冲帐是用于某些特殊的情况，如由于某些人为的原因造成持卡人的账被多扣的情况，就可以通过冲帐来将错误的交易取消掉。换卡由于人为原因或其它原因需要将原卡作废，换置新卡。对于换卡交易分为以下情况：挂失卡换卡、损坏卡换卡、过期卡换卡。销户所谓销户就是将主账户注销，并转移到销户记录表中，根据资金的性质分为：现金销户，回收卡销户。 现金销户：就是持卡人将由于特殊原因退卡，要求返回现金，持卡人可以凭有效证件和卡号信息，完成现金销户交易。 回收卡销户：正常销售过程结束后（卡余额小于一定值），回收销户。3.2.4.3日常

22、业务管理对帐单打印资料查询资料修改交易查询2.2.6 前台交易签到对收银员的合法性进行检查，此功能可由程序自动完成。卡校验/余额查询对社员卡的合法性进行检查。社员卡余额查询功能。消费是指因正常消费而引起的账户变动。消费完成后打印消费凭证。消费撤销是指因人为原因而撤销已完成的消费。消费撤销必须是撤销当日未结账的消费交易。社员卡主机批准的消费撤销金额将即时地反映到持卡人的账户上。消费冲正当消费或消费撤销交易上送商场前置机后，收银机未收到交易应答，收银机会自动发起上笔交易的冲正请求，如果冲正不成功则继续冲正。直到收到冲正成功的回应为止。查询系列交易供收银员查询最近发生的交易结果、当日发生交易、当班发

23、生交易等等。交易一览供收银员查询该收银机上发生的交易明细。如交易已结帐，则不能被查出。帐务查询查询成功交易的笔数和金额合计，供结帐用。柜员结帐收银员核对系统中记的交易笔数、金额合计与其原始凭证相符，则将交易结帐。补打单据按某笔交易的流水号查出交易详细信息，重新打印签购单。3 安全技术要求3.1 交易终端安全策略3.1.1 POS终端安全控制金融终端在进行社员卡交易处理时，按照本系统所制定的终端规范进行通信和安全加密。参照银联POS最新的终端规范要求。终端的安全管理通过密码键盘设备和相应的密钥管理方法来实现。卡片的认证、安全技术具体参考终端规范。3.1.2 PC终端安全控制运行于发卡机构的管理程

24、序，通过接在PC机上的卡读写设备进行社员卡的交易受理，PC终端对社员卡的认证方法与POS终端相同，安全设备可采用具有DES加密功能的UKEY实现。PC终端采用PKI加密方式，对卡片管理类业务的文件进行数字签名认证。证书的载体可采用UKEY等。3.2 Server安全策略3.2.1 系统主机配有硬件加密机设备POS系选用带加密报文作为加密设备，功能包括：产生/验证与收款机数据包中的pos_mac；整包加密时密钥和数据包的加/解密；社员卡卡片信息的产生。3.2.2 敏感数据在数据库的存放方式卡号与交易金额：商户财务需要查询，明文存放；磁道信息：不存放在系统中；密钥信息：PIN主密钥和MAC主密钥存

25、放在加密设备中，各类工作密钥（PIN工作密钥、MAC工作密钥、单笔交易密钥）在Server系统中；系统日志：用以记录交易过程数据包原始信息，系统检查和维护的根据，以适当形式加密存放。3.2.3 合法性和平衡性检查主机系统每天日终时将：对主账户信息进行验证（根据主账户信息计算TAC与主账户的验证TAC比较，如果不同说明有人手工更动主账户信息），让系统管理员干预查出原因进行相应的处理，日终才能继续。所谓平衡性检查包括:分户平衡和交易平衡以及总帐平衡，即达到每笔有效交易对应相应账户的变动，并且每次账户的变动，必有相应的有效交易发生，同时验证发卡机构总的账务平衡的目的。通过此项检查可以避免内部人员手工

26、更改数据库信息里的情况，从一方面保证数据的完整性和安全性。3.3 卡安全管理3.3.1 卡片磁道信息安全采用磁条卡作为社员卡载体的模式，由于磁条卡的特性致使对卡片的伪造难度不高，所以需要在多个环节考虑信息安全问题。安全处理方法包括：1、 磁卡的卡面可以印制3位的卡面验证码CVN2（Card Verification Number 2），对于印制了CVN2的卡片，可以在卡片受理时由收银员核对卡面上的CVN2是否正确。2、 制卡时通过硬件加密机对每张卡片生成6位的卡片验证码CVN（Card Verification Number ）并写入磁道内容中，在卡片受理时由社员卡后台在硬件加密机中核对磁道中

27、的CVN。3、 在挂失换卡、到期换卡时，修改卡帐户中的替换位，并在硬件加密机中重新生成新的6位卡片验证码CVN，并写入新卡的磁道内容中。4、 对于可回收利用的磁卡，在卡片回收后，修改卡帐户中的替换位，并在硬件加密机中重新生成新的卡片验证码CVN。回收卡片必须补磁方可使用（否则磁道中的替换位与后台卡帐户中替换位不一致），补磁时将新的替换位和新的CVN写入磁道。详细描述如下：第一：磁道信息由卡号、卡效期、发卡机构、替换位、CVN五部分组成。 替换位：用来表示此卡号重复利用的次数。主要用来标识和定位磁卡被重复使用次数的情况，当磁卡或帐户再次利用此替换位加一。 CVN：由卡号、卡效期、替换位产生的验证

28、码，算法采用银行卡产生CVN的通用算法（此算法主要通过密钥控制来达到安全，密钥保存在硬件加密机中，由商场专人控制，软件开发商不掌握密钥，所以软件开发商无法进行推算），社员卡发生联机交易时由社员卡系统主机在硬件加密机中进行验证。第二：卡面印制卡号、卡效期、CVN2。 卡效期：卡片可以使用的期限，可根据发卡方的要求是否需要印制在卡面上。CVN2：由卡号和卡效期产生的验证码，算法同CVN，可以印在卡面上，由收银员核对卡面以限制卡的伪造。 采用IC,ID卡作为磁道信息的卡片，因遵循最新央行安全标准的加密标准对卡片进行加密算法的加密。写数据扇区由双方技术人员约定后，进行数据的写入。3.3.2 传输安全对

29、于卡磁道信息等敏感数据由于在互联网上进行传输，除了从物理网络上控制安全，系统还将对敏感数据（磁道信息、账户信息等）采用加密方式进行传输。3.3.3 主账户安全对于存储在服务器的主账户信息：CVN、账户资金等敏感数据采用加密存储，并对敏感数据根据一定的算法产生验证字段（防止商场内部人员篡改敏感数据）。4 业务操作流程4.1 查询余额4.2 消费社员卡消费必须联机进行。一个典型的社员卡消费流程如下图所示：4.3 消费撤销 4.4 退货4.5 单张卡充值4.6 充值撤销4.7 批量开户4.8 批量销户4.9 批量充值4.10 批量充值撤销4.11 特殊冲帐4.12 特殊补帐4.13 换卡4.14 补磁5 五、补充功能说明5.1 储值，充值奖励机制针对有售卡，充值的员工后台设置储值，充值的核算，体现核算主要业务员，后台可设置奖励比例，最后生成奖励报表，按日，周，月时间周期出明细与汇总表。5.2 报表补充包含但不限于以下内容社员概况分析社员消费分析社员群体分析社员消费商品分析社员消费特征分析社员营销分析其他业态的需求