中国移动企业一卡通业务规范文件（版）

《中国移动企业一卡通业务规范文件（版）》由会员分享，可在线阅读，更多相关《中国移动企业一卡通业务规范文件（版）（48页珍藏版）》请在装配图网上搜索。

1、QB-中国移动通信企业标准QB-中国移动一卡通业务规范版本号：1.0.0The Service Specification of China Mobile E-Card Pass-实施-发布中国移动通信集团公司 发布目录前 言V1.范围12.规范性引用文件13.术语、定义和缩略语13.1.术语13.2.缩略语24.业务概述24.1.业务定义24.2.业务范围34.3.业务环境要求35.基本业务特征35.1.一卡通应用的获取35.1.1.应用预置35.1.2.应用空中下载35.1.3.机具写入35.2.集团客户业务开通45.3.集团客户成员业务开通45.4.集团客户业务暂停55.5.集团客户业务

2、恢复55.6.集团客户成员业务注销55.6.1.正常业务注销55.6.2.BOSS销号55.7.集团客户业务注销55.8.集团客户成员发卡55.9.成员企业子应用挂失65.10.成员企业子应用解挂65.11.集团客户成员补换卡65.12.企业洗卡65.13.集团客户成员个人化数据更新65.14.应用删除65.15.增值信息服务功能75.15.1.考勤账单通知服务功能75.15.2.消费账单通知服务75.15.3.移动通信服务功能85.16.一卡通业务门户85.16.1.面向集团客户的服务85.16.2.面向中国移动一卡通业务管理员的服务85.16.3.面向集团客户成员的服务86.应用服务功能9

3、6.1.门禁服务96.1.1.成员门禁应用授权96.1.2.门禁控制类型96.1.3.门禁鉴权方式106.1.4.按时间段进行门禁控制106.1.5.防遣返功能（可选）106.1.6.防尾随功能（可选）106.1.7.门常开和取消门常开功能106.1.8.人员出入鉴权106.1.9.安防联动功能（可选）106.1.10.消防联动功能（可选）116.1.11.信息查询服务功能116.1.12.系统实时监控服务116.1.13.布防与撤防功能（可选）116.1.14.读卡器防撬功能（可选）116.1.15.门禁控制器非法打开检测功能（可选）126.1.16.门禁数据采集与处理126.1.17.扩展

4、功能126.2.考勤系统126.2.1.成员考勤应用授权126.2.2.考勤规则设置126.2.3.考勤数据的批上送126.2.4.考勤数据汇总处理136.2.5.考勤修正136.3.联机消费服务功能136.3.1.联机消费136.3.2.联机消费撤销136.3.3.联机交易明细记录136.3.4.联机交易记录批上送136.3.5.联机账户退费146.3.6.消费信息查询服务功能146.4.脱机消费服务功能146.4.1.脱机消费余额146.4.2.用户账户充值146.4.3.交易撤销156.4.4.脱机消费记录156.4.5.脱机消费信息查询156.4.6.用户退费156.4.7.消费信息查

5、询服务功能157.基本业务流程167.1.总体业务流程167.2.集团客户业务开通177.3.集团客户业务注销187.4.集团客户成员业务开通197.5.集团客户成员业务注销207.5.1.正常注销流程207.5.2.BOSS销号217.6.集团客户业务暂停217.7.集团客户业务恢复227.8.集团客户成员发卡流程237.9.成员一卡通应用挂失247.10.成员一卡通应用解挂流程257.11.用户补换卡流程267.12.应用删除流程278.应用业务流程288.1.门禁应用业务流程288.2.考勤应用业务流程298.3.联机消费应用相关业务流程308.3.1.联机消费308.3.2.联机消费撤

6、销308.4.脱机消费应用相关业务流程318.4.1.脱机消费318.4.2.企业充值终端发放补贴流程318.4.3.空中补贴发放流程328.4.4.用户现金充值流程328.4.5.用户空中补贴领取流程338.4.6.交易撤销流程338.4.7.用户退费流程349.业务管理要求349.1.一卡通业务管理模式349.2.业务订购关系管理349.3.集团客户信息管理349.4.集团客户成员信息的管理349.5.用户黑名单管理359.6.一卡通终端机具的管理359.7.业务统计分析管理359.7.1.一卡通业务用户数发展情况统计359.7.2.一卡通应用发行情况统计359.7.3.企业子应用发展情况

7、统计369.7.4.增值信息服务发展情况统计369.7.5.一卡通业务终端机具部署情况统计3610.业务安全要求3710.1.一卡通应用管理的安全性要求3710.2.一卡通企业子应用的创建与管理安全性要求3710.3.空中报文的安全性要求3710.4.RF-SIM卡与读写终端交互的安全性要求3710.5.企业二次洗卡要求3710.6.密钥安全管理要求3711.业务质量指标3811.1.业务模型和参数定义3811.2.最大读卡距离3811.3.卡片识读成功率3811.4.最长空中交易处理时延Tair3811.5.读写终端脱机处理时延Toff-line3811.6.读写终端联机交易处理时延Ts-o

8、n-line、Tg-on-line3912.计费与结算3912.1.计费3912.1.1.计费对象3912.1.2.资费结构3912.1.3.计费原则3912.2.结算3913.客户服务4014.编制历史40附录A（参考性附录）40前 言本标准用于对一卡通业务需要规范的内容提出全面的要求，是集团及省公司开展一卡通业务的依据之一。本标准主要包括以下几方面内容：业务定义、业务特征、业务流程、业务管理、计费与结算、客户服务等相关内容。本标准是一卡通业务系列标准之一，该系列标准的结构、名称或预计的名称如下：序号标准编号标准名称1中国移动一卡通业务规范V1.02中国移动一卡通业务总体技术要求V1.03中

9、国移动一卡通业务设备规范-一卡通系统部分V1.04中国移动一卡通业务设备规范-SIM卡应用部分V1.05中国移动一卡通业务设备规范-SAM卡部分V1.06中国移动一卡通业务终端设备规范-发卡终端部分V1.07中国移动一卡通业务终端设备规范-门禁终端部分V1.08中国移动一卡通业务终端设备规范-考勤终端部分V1.09中国移动一卡通业务终端设备规范-消费终端部分V1.010中国移动一卡通业务终端设备规范-充值终端部分V1.011中国移动一卡通业务接口规范-SIM卡与一卡通系统接口分册V1.0 12中国移动一卡通业务接口规范-SIM卡与发卡终端接口分册V1.0 13中国移动一卡通业务接口规范-SIM

10、卡与门禁终端接口分册V1.0 14中国移动一卡通业务接口规范-SIM卡与考勤终端接口分册V1.0 15中国移动一卡通业务接口规范-SIM卡与消费终端接口分册V1.0 16中国移动一卡通业务接口规范-SIM卡与充值终端接口分册V1.0 17中国移动一卡通业务接口规范-发卡终端与一卡通系统接口分册V1.0 18中国移动一卡通业务接口规范-考勤终端与一卡通系统接口分册V1.0 19中国移动一卡通业务接口规范-门禁终端与一卡通系统接口分册V1.0 20中国移动一卡通业务接口规范-消费终端与一卡通系统接口分册V1.0 21中国移动一卡通业务接口规范-充值终端与一卡通系统接口分册V1.0 22中国移动一卡

11、通业务安全技术规范-总体要求23中国移动一卡通业务安全技术规范-密钥与算法要求24中国移动一卡通业务安全技术规范-密钥安全管理要求（一卡通服务系统）25中国移动一卡通业务安全技术规范-密钥安全管理要求（一卡通业务前置机）26中国移动一卡通业务安全技术规范-服务模块加密机设备要求27中国移动一卡通业务安全技术规范-密钥母卡设备要求本标准的附录A为资料性附录。本标准由中移号文件印发。本标准由中国移动通信集团集团客户部提出，集团公司技术部归口。本标准起草单位：中国移动通信有限公司研究院本标准主要起草人： 郭漫雪、任晓明、孙维、王颖、李亚强、乐祖晖、罗烽、肖军、于鹏VI1. 范围本标准规定了中国移动一

12、卡通业务的业务定义、业务特征、业务流程、业务管理、计费与结算等业务要求，原则上在中国移动通信集团公司内部使用，用于在业务开展方面为集团公司和省公司提供依据；适用于GSM/GPRS/EDGE/TD-SCDMA网络环境。本规范定义了一卡通业务提供的三项应用功能：门禁、考勤和企业内部消费，随着一卡通业务发展，本规范将可能进行升级和更新。2. 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本

13、标准。表2-1 引用文件1QB-D-034-2008基于行业应用网关的行业应用业务规范V1.0.0中国移动通信有限公司2QB-D-033-2008基于行业应用网关的行业应用总体技术要求V1.0.0中国移动通信有限公司3中国移动ADC总体技术要求 V1.5.0中国移动通信有限公司3. 术语、定义和缩略语下列术语、定义和缩略语适用于本标准。3.1. 术语表3-1 术语术语解释一卡通应用一卡通应用是指在加载在（U）SIM卡或IC中的进行一卡通相关业务操作、数据管理和逻辑处理的STK菜单、数据及应用程序的总和。一卡通应用由中国移动统一设计和管理，中国移动为该应用分配全网唯一的AID。每张卡片具备唯一的

14、一卡通应用序列号。企业子应用集团客户申请开通一卡通业务后，中国移动将根据企业的订购关系为企业在一卡通应用中创建该集团客户的具体应用。同一企业的不同子应用具备唯一的子应用序列号。企业子应用分为主控子应用和非主控子应用。主控子应用为该企业的授权管理应用，用于其他非主控子应用创建和管理的授权；非主控子应用为该企业的具体应用，如食堂消费子应用。每个企业只能有一个主控子应用，但可以有多个非主控子应用。在创建某企业非主控子应用之前必须创建该企业的主控子应用。一卡通机具用于与RF-SIM卡片或IC卡片中一卡通业务应用进行交互的具备非接读取功能的设备，现阶段包括发卡终端、门禁终端、专用考勤终端、消费终端、充值

15、终端。集团客户成员发卡在成员用户的一卡通应用中创建该企业的子应用。3.2. 缩略语表3-2 缩略语缩略语英文全称中文含义AIDCMS2ACChina Mobile Security and multi-Space Application Card中国移动安全及多应用卡RFIDRadio Frequency Identification射频识别（U）SIM(Universal)Subscriber Identity Module用户标识模块4. 业务概述4.1. 业务定义中国移动一卡通业务是以（U）SIM卡为核心，以RFID非接触技术为基础，为中国移动的企业客户提供的包含门禁、考勤、内部消费、增

16、值信息服务（如考勤账单通信、消费帐单通知等）等功能在内的企业信息化解决方案。4.2. 业务范围中国移动一卡通业务面向企事业单位、大专院校中具有对员工内部管理、门禁考勤等需求的客户。使用一卡通业务的目标集团客户成员必须持有支持中国移动一卡通应用的（U）SIM卡。对于已有传统一卡通的客户，如果客户成员不愿意更换中国移动的（U）SIM卡，中国移动一卡通系统仍然可以支持这些用户使用业务；对于新建一卡通系统的集团客户，如果有非中国移动客户成员，则由中国移动为其提供支持一卡通应用的13.56MHZ IC卡片，该卡预置中国移动一卡通应用。集团客户成员正常发卡使用后，当集团客户成员由于欠费等引起其手机号码电信

17、状态异常时，不影响其使用业务中的门禁、考勤、消费等无需移动通信网络支持的应用功能。4.3. 业务环境要求使用一卡通业务的集团客户成员需具备支持一卡通应用的RF-SIM卡片或IC卡。使用一卡通业务的集团客户需部署2.4G/13.56MHz双频读写机具。5. 基本业务特征5.1. 一卡通应用的获取5.1.1. 应用预置一卡通应用可以通过卡商预置在（U）SIM卡或IC中，现阶段主要采取该种方式。本规范后续要求均针对该种方式。一卡通应用需提供的预置数据包括：一卡通应用AID、一卡通应用程序、一卡通应用序列号、应用程序版本号、中国移动的相关初始密钥等。5.1.2. 应用空中下载该方式仅针对（U）SIM卡

18、。如果用户的（U）SIM卡支持CMS2AC功能，则集团客户成员可通过SIM卡多应用接入管理平台实现一卡通应用的空中下载。5.1.3. 机具写入该方式仅针对（U）SIM卡。如果用户的（U）SIM卡支持CMS2AC功能，集团客户成员还可通过中国移动部署的专用机具将应用写入（U）SIM卡中。5.2. 集团客户业务开通集团客户需通过客户经理进行业务的受理。集团客户在业务申请时需填写相关纸质业务申请单。客户经理受理集团客户的业务申请后在省BOSS系统录入相关业务受理信息。集团客户业务开通需提供的主要信息包括：l 企业名称l 开通的业务功能（如门禁、考勤、食堂消费、洗衣卡、考勤帐单通知等）l 企业联系方式

19、等集团客户业务受理成功后，省BOSS系统产生集团客户的业务订购关系，并将相关信息和订购关系同步给一卡通系统。一卡通系统为集团客户产生相关信息，包括：l 一卡通企业IDl 分配登录一卡通业务门户的一卡通集团客户管理员帐号和初始密码集团客户业务受理成功后，客户经理通知集团客户业务受理成功，一卡通系统通过短信或邮件方式通知企业管理员的管理员帐号和初始密码。5.3. 集团客户成员业务开通集团客户业务申请成功后，还需为每个成员申请开通一卡通业务。只有已申请开通了一卡通业务的成员才能够使用中国移动一卡通业务提供的服务。成员业务受理成功后，将为成员产生业务订购关系，并为成员生成初始一卡通业务服务密码。集团客

20、户成员无权自行申请开通一卡通业务。在申请开通成员业务时，如果成员手机号码状态为非正常状态，则不允许为该成员开通业务。集团客户成员业务开通可在集团客户业务开通的同时申请，也可在集团客户业务开通后再申请开通成员的业务；可同时为一批成员申请开通业务，也可为单个成员申请开通业务。集团客户成员业务开通的渠道包括：1、 填写纸质业务单据，通过客户经理受理；2、 集团客户管理员通过网上营业厅申请开通；3、 一卡通集团客户管理员通过ADC管理平台申请开通。无论通过何种渠道受理成员业务开通请求，成员业务开通后，客户经理可根据实际需要选择上门为集团客户成员换卡或通知集团客户成员自行到移动营业厅换卡。当需要客户经理

21、上门为集团客户换卡时，客户经理需根据需要换卡的成员数量准备相应数量的预置了一卡通应用的RF-SIM卡，并通过中国移动一卡通业务管理员完成企业子应用的创建，同时准备好该集团客户的密钥母卡。如果客户经理是按备卡模式准备的（U）SIM卡片，则客户经理到客户处后，只需激活备卡即可；否则客户经理需到客户处进行空中写卡。成员业务开通时要求企业提供的基本信息包括：l 成员的手机号码l 成员姓名信息l 成员证件信息（可选）l 成员开通的业务功能l 成员的个人化数据信息（可选，如工号、企业内部序列号等）等企业需保证提供的成员信息的准确性。5.4. 集团客户业务暂停如果企业欠费时，中国移动可暂停该企业的一卡通业务

22、订购关系和所有成员的在该企业的业务订购关系。集团客户业务订购关系暂停后，将不能新增成员业务，并且增值信息服务功能暂停。中国移动设置业务暂停期，过了暂停期，经客户经理确认后，可进行业务的注销处理或恢复业务。业务暂停期间，不对集团客户计费。5.5. 集团客户业务恢复企业在业务暂停后，企业一旦已交费，中国移动将恢复企业的一卡通业务订购关系和所有成员在该企业的业务订购关系。5.6. 集团客户成员业务注销5.6.1. 正常业务注销只能由集团客户管理员注销企业成员的业务订购关系。企业成员的业务订购关系注销后，将删除该成员在该企业的企业子应用。集团客户管理员可通过空中或通过发卡终端进行集团客户成员业务的注销

23、。5.6.2. BOSS销号当用户主动销号或BOSS销号时，需注销被销号手机用户的所有一卡通业务订购关系。5.7. 集团客户业务注销集团客户通过中国移动客户经理申请取消一卡通业务。集团客户的业务取消后，中国移动将取消该集团客户及集团客户成员在该企业的所有业务订购关系，并通过空中方式将集团客户成员在该企业的企业子应用删除，同时关闭该企业的一卡通应用。5.8. 集团客户成员发卡集团客户开通一卡通业务后，即可为自己的成员用户进行发卡。成员发卡可有以下两种方式：1、 如果由客户经理上门为用户换卡，则可由中国移动一卡通业务管理员事先通过中国移动的发卡终端完成企业子应用的创建。客户经理上门换卡时需携带距离

24、校准仪，为集团客户成员进行距离校准。2、 由一卡通集团客户管理员通过空中或发卡终端完成企业子应用的创建。如果是企业成员用户到移动营业厅换卡，建议提示用户完成距离校准。在以上两种发卡方式中，中国移动将为每个企业生成所有的初始密钥，企业可通过洗卡更换中国移动的初始密钥。企业洗卡必须通过部署在企业侧的发卡终端来完成。5.9. 成员企业子应用挂失当成员RF-SIM卡丢失时，可进行企业子应用的挂失。集团客户成员可有两种挂失方式：方式一：通过企业内部的集团客户管理员进行挂失。由集团客户管理员将该用户写入企业黑名单中。采用该方式，成员需向自己所在每一个企业的集团客户管理员申请挂失。方式二：登录一卡通业务门户

25、，输入一卡通服务密码，申请企业子应用的挂失。一卡通系统将挂失用户写入黑名单，同时以短信方式通知一卡通集团客户管理员。一卡通系统应将挂失信息同步到所有的一卡通终端机具中，使得挂失的卡片不能够在一卡通业务范围内的终端机具上使用。5.10. 成员企业子应用解挂集团客户成员需向一卡通集团客户管理员申请企业子应用的解挂。一卡通集团客户管理员可通过一卡通系统为该成员实施解挂操作。解挂成功后，将恢复成员用户对一卡通应用的使用权限。5.11. 集团客户成员补换卡用户到中国移动营业厅补换（U）SIM卡后，如果用户还需继续使用一卡通业务，则用户需在企业重新发卡。企业重新发卡前，需将该卡片的原有企业子应用作废。如果

26、用户持原卡并数据可读出，则可将原卡片该企业的业务数据重新写入新卡；如果用户没有原卡，并且有脱机消费余额，那么余额需在内部结算后才可重新写回卡中，其余数据可重新写回新卡中。5.12. 企业洗卡在为集团客户成员发卡时，中国移动为企业生成了初始密钥，企业可重新生成自己的密钥，并更换中国移动为其生成的初始密钥。5.13. 集团客户成员个人化数据更新集团客户管理员可通过空中方式或发卡终端对成员卡片中的个人化数据进行更新。5.14. 应用删除集团客户成员可通过STK菜单发起删除企业子应用的操作，用户可以有以下几种选择：1、 删除一卡通应用中的所有企业子应用；2、 删除一卡通应用中的某个企业的所有子应用；3

27、、 删除一卡通应用中的某个企业的某些子应用。用户发起删除操作时需输入用户一卡通服务密码，一卡通系统验证通过后，由一卡通系统按用户的要求进行相应的操作。用户删除应用后，用户的订购关系仍然存在。5.15. 增值信息服务功能一卡通系统可以为一卡通客户定制信息通知服务功能，包括短信、彩信服务。5.15.1. 考勤账单通知服务功能该功能实现通过彩信/短信方式，将员工的考勤信息发送给员工。通知的考勤信息主要内容包括：l 统计时间l 姓名l 员工编号l 正常出勤天数l 迟到次数l 早退次数l 病假时数l 事假时数l 加班时数l 总出勤时数l 企业扩展信息考勤账单的通知可以是按设定的通知周期（如日、周、月、季

28、），由系统自动通知；也可以由考勤管理人员根据需求通知某个人或某些人。一卡通系统可为企业客户提供灵活的账单定制功能，如某企业可以配置每周发送缺勤账单通知，每月月终再发送用户考勤汇总账单等，从而提供更人性化的信息服务。5.15.2. 消费账单通知服务该功能主要通过彩信/短信方式,将员工的消费信息发送给员工。通知的消费信息主要内容包括：l 账单时间l 姓名l 员工编号l 上月消费总额l 上月消费次数l 账户余额l 企业扩展信息消费账单的通知可以是按设定的通知周期（如日、周、月、季），由系统自动通知；也可以由消费管理人员根据需求通知某个人或某些人。一卡通系统为企业客户提供灵活的账单定制功能，企业客户可

29、根据自己的需求灵活组织账单内容。5.15.3. 移动通信服务功能企业内部一卡通管理人员可以通过短信或彩信等移动通信途径将相关信息发布给成员，如：l 考勤最新制度l 一卡通内部消费新规定l 员工的门禁权限开通更改l 补贴发放通知等企业内部一卡通员工也可通过短信方式进行企业内信息的查询，如：l 消费余额查询l 考勤信息查询l 补贴发放信息查询等。5.16. 一卡通业务门户一卡通业务门户是中国移动提供的面向一卡通集团客户及其成员以及中国移动管理人员的业务管理及服务界面。一卡通业务门户采用B/S结构，目前主要提供以下功能：5.16.1. 面向集团客户的服务1、企业信息的查询与维护，如更新、修改增值信息

30、服务成员相关信息；2、业务订购关系的查询；3、业务信息查询与投诉等。5.16.2. 面向中国移动一卡通业务管理员的服务1、系统的配置管理；2、业务统计信息查询；3、一卡通终端信息查询；4、一卡通业务订购关系的查询；5、RF-SIM备卡处理；6、企业密钥母卡的制作等。5.16.3. 面向集团客户成员的服务1、 业务订购关系的查询；2、 一卡通应用的挂失等。6. 应用服务功能一卡通业务提供的应用服务功能需根据企业的需求不同需进行定制化开发，本规范只给出建议的基本应用功能要求。一卡通应用主要可以分为两类：1、身份识别类在该类应用中，通过获取用户的相关身份标识信息来完成相关的业务操作和控制。这类应用比

31、较典型的包括：门禁、考勤、会议签到、巡更、停车场等。2、消费类在该类应用中，通过对资金的管理和操作来完成相关的业务操作和控制。这类应用比较典型的包括：食堂消费、企业内部小卖部、企业内部休闲场所等。一卡通业务现阶段考虑提供门禁、考勤、消费三种应用服务功能。 6.1. 门禁服务门禁服务系统又称出入管理控制系统 . 是一种管理人员进出的数字化管理系统。门禁服务是一卡通的基本服务功能之一，本规范给出门禁系统的基本业务功能要求。门禁系统需支持脱机工作方式，门禁控制规则更新后需实时同步到相应的门禁控制器中，门禁系统应可根据需要支持白名单或黑名单机制。门禁系统应具备根据企业的需求进行灵活的门禁控制规则的设定

32、。6.1.1. 成员门禁应用授权由门禁系统的管理人员为已成功发卡的企业成员分配相应的门禁权限。权限的分配可通过多种方式指定要授权的企业成员、房门及对应的通行时间管制规则实现。门禁系统需支持企业成员的指定方式：1、按单个成员指定2、按部门指定，指定部门下的所有成员一起授权3、按用户类型、用户群组指定门禁系统需支持房门的指定方式1、按单个房门指定2、按多选房门指定3、按门区指定，即自定义门组6.1.2. 门禁控制类型门禁系统需支持以下门禁控制类型：1、 单向刷卡2、 双向刷卡6.1.3. 门禁鉴权方式门禁系统需支持以下门禁鉴权方式：1、 单卡开门2、 多卡开门，即多张合法并具有通行权限的卡参与认证

33、，同时须可指定必须参与认证的卡；3、 ID+密码开门4、 卡+胁迫密码密码开门，即合法用户刷卡后输入胁迫密码开门，同时监控中心报警；5、 卡+触发开门，即门禁系统自身认证通过后，还需其它外部条件具备方能开门。6.1.4. 按时间段进行门禁控制通过时间段的设置来控制成员对门禁点的进出权限。通过时区、周计划、假日、假日计划、管制群组来实现灵活、方便、复杂的控制。6.1.5. 防遣返功能（可选）当一个人刷卡以后，不允许通过其它方式把卡递出去给另外一个人再开门。如果另外一个人重新刷该卡，则监控中心报警。6.1.6. 防尾随功能（可选）防尾随是指的两道门具有互锁功能，当一道门打开时不能打开另外一道门，仅

34、当第一道门关闭后才允许打开另一道门。6.1.7. 门常开和取消门常开功能为暂时不需门禁控制的情景提供门常开和取消门常开功能。门常开功能指房门具备常开条件后，第一个合法成员刷卡开门后，门保持常开状态。 6.1.8. 人员出入鉴权根据设定的门禁控制规则，对进出人员进行出入鉴权，并能够判断人员的进出方向。只有获得合法授权的用户才能够出入。6.1.9. 安防联动功能（可选）门禁系统应能与企业的安防系统进行连接，一旦发生非法闯入或门禁系统遭到破环，安防系统能够实时监测到并进行报警。6.1.10. 消防联动功能（可选）门禁系统应能与企业的消防系统进行连接，一旦出现火警时，能够自动打开相应区域通道的门禁。6

35、.1.11. 信息查询服务功能一卡通管理人员或成员可通过企业管理门户或短信、彩信方式进行相关门禁信息的查询。门禁系统应能够提供以下内容信息的查询： 1、单个人员的当前位置：以最新的刷卡记录为准，以文字或图形方式显示。2、查询单个人员的历史轨迹：查询某个人员在一段时间内的行动轨迹，可图形化显示；4、查询单个人员的历史信息：查询某个人员在一段时间内的所有门禁事件；5、群组人员当前位置查询：查询群组中每个人员的最后出现位置；6、群组人员历史位置查询：查询群组中每个人员在指定时间段内的位置信息（门禁事件）；7、群组人员位置分布查询：查询群组中每个人员的当前位置在各个门禁点的分布情况，可通过地图方式进行

36、展示；8、全部人员位置查询：查询全部人员的最后出现位置；9、全部人员历史信息查询：查询全部人员在指定时间段内的位置信息；10、全部人员当前位置分布查询：查询全部人员的当前位置在各个门禁点的分布情况，并通过地图方式进行展示；11、查询指定门禁点的人员数和详细信息并进行展示。6.1.12. 系统实时监控服务1、 对各门禁点、读写设备、门禁控制器、门锁的运行状态进行实时监控；2、 对一些进出门禁的事件进行实时监控，可设置需要报警的事件。门禁系统可以文字形式或图形形式显示相应的监控信息。6.1.13. 布防与撤防功能（可选）支持对指定的房门进行管制，可以进行手动或自动的布防和撤防。1、手动布防与撤防：

37、一卡通管理人员可随时通过一卡通管理平台进行布防与撤，被布防的房门，除指定的高级成员外，其它成员刷卡不开门。2、手动布防与撤防：按时间段设定自动布防，进入自动布防时间后，除指定的高级成员外，其它成员刷卡不开门。6.1.14. 读卡器防撬功能（可选）非法用户恶意撬开门禁读卡器时，监控中心能够实时监测到并报警，同时可通过短信通知管理人员。6.1.15. 门禁控制器非法打开检测功能（可选）门禁控制器被非法打开时，监控中心能够实时监测到并报警，同时可通过短信通知管理人员。6.1.16. 门禁数据采集与处理门禁数据可按设定的规则实时或定时上传至一卡通系统，由一卡通系统完成对门禁数据的处理，并生成相应的统计

38、报表。6.1.17. 扩展功能当门禁控制器网络异常时，能够通过SD卡等外接存储器，实现数据的收集。6.2. 考勤系统考勤服务功能可以与门禁系统结合提供，也可作为一项独立的子系统为用户提供服务，这时需配备专门的考勤机。考勤系统采用脱机工作方式。6.2.1. 成员考勤应用授权模式1：由考勤系统的管理人员将需要进行考勤的成员信息添加到考勤系统中，并为成员分配相应的考勤策略。 模式2：考勤系统的管理人员无需进行成员信息添加，考勤机鉴别应用密钥、AID和企业ID后，记录所有刷卡记录，上传到服务平台，由服务平台进行记录有效性分析。6.2.2. 考勤规则设置考勤系统应能够进行考勤规则的设置，以满足企业的考勤

39、需求，设置内容包括：1、 考勤班次设置：定义上下班的各个时间点（上班状态包括：正常，迟到/早退，缺勤，以及加班情况），各个时间点是否需要刷卡等信息。2、 考勤日历设置：定义排班周期中每天的考勤班次，排班周期可以分为按天排班、按周排班两种方式。3、 考勤班组设置：考勤班组信息包括班组名称、排班日历等信息。每个班组只能对应一种排班日历，但每种排班日历可以对应多个班组。6.2.3. 考勤数据的批上送考勤机中存储客户的考勤信息，可根据设定的数据上送规则，实时或定时将考勤数据传送到考勤系统进行处理。也可由考勤管理人员主动上送考勤数据。6.2.4. 考勤数据汇总处理根据考勤系统设置的考勤策略，进行考勤数据

40、的汇总处理，形成相应的考勤报表，如：1、 单个员工某一段时间的考勤报表（包括月报表和年报表）；2、 部门所有员工某一段时间的考勤报表（包括月报表和年报表）；3、 按照不同的查询条件显示考勤报表，这些查询条件包括：班组、日期（假日）等等。6.2.5. 考勤修正对于异常考勤、或者其他特殊原因导致考勤不正确，员工可以向考勤系统管理人员提出考勤修正申请，由考勤系统管理人员进行审批和修改，修改成功后，通过短信通知员工考勤修正的结果。6.3. 联机消费服务功能6.3.1. 联机消费联机消费采用基于ID的消费方式，支持借贷计消费。用户在消费机上刷卡后，到一卡通系统中完成消费扣款或记账。企业联机消费可不设置密

41、码。6.3.2. 联机消费撤销用户必须凭借纸质消费凭证进行联机消费的撤销。进行联机消费撤销时，必须在原交易POS上进行。进行联机消费撤销时，撤销金额直接返还用户帐户。6.3.3. 联机交易明细记录RF-SIM卡可记录用户的联机交易明细。在交易批上送之前，POS需保留联机交易记录。6.3.4. 联机交易记录批上送联机交易记录可按设定的时间周期上送至一卡通系统，进行账户处理。6.3.5. 联机账户退费成员客户申请退费时，企业可根据企业自己的财务规定进行退费金额的处理，如直接退还用户现金。6.3.6. 消费信息查询服务功能集团客户成员可进行以下信息的查询：1、可通过STK方式直接查询（U）SIM卡记

42、录的交易明细，也可访问一卡通系统查询历史交易明细。2、账户充值记录的查询；3、帐户余额的查询；4、补贴信息查询等。6.4. 脱机消费服务功能如果企业选择中国移动的手机支付业务作为其消费手段，则企业作为商户接入中国移动现有的手机支付业务平台，本规范不再定义，可参考中国移动手机支付业务相关规范的规定。本规范定义的脱机消费服务仅针对企业内部的消费。企业内的脱机消费支持两种消费方式：1、 计次消费：（1） 有限次计次消费，即在规定的时间内（或无时间限制）用户只能完成有限次消费。（2） 无限次计次消费，即在规定的时间内（或无时间限制）用户的消费不受次数的限制。2、 现金消费：（1） 有限费用现金消费，即

43、在规定的时间内（或无时间限制）用户只能完成有限费用消费。（2） 无限费用现金消费，即在规定的时间内（或无时间限制）用户的消费不受金额的限制。6.4.1. 脱机消费余额一卡通业务可支持2种类型消费余额：现金余额、企业补贴余额。当不指定消费余额类型时，优先消费企业补贴余额。6.4.2. 用户账户充值6.4.2.1. 企业充值终端发放补贴集团客户成员可通过消费或充值机具将补贴写入RF-SIM卡的账户中。6.4.2.2. 企业空中发放补贴除支持通过消费终端进行补贴发放外，还提供空中补贴发放。企业补贴发放管理人员可在补贴发放日，将补贴通过空中方式写入用户卡中。空中补贴发放可以有以下两种方式：1、 补贴累

44、加，即补贴余额可以累加使用2、 补贴不累加，即每次补贴发放时，上次没有使用完的补贴将作废。补贴的形式可以是消费金额也可以是餐次。6.4.2.3. 用户现金充值用户可通过主动缴纳现金进行充值。用户主动充值的金额应与企业补贴的金额进行区分，在用户消费时优先消费企业补贴的金额。6.4.3. 交易撤销如果消费终端交易没有上送，并且要撤销的交易为该消费终端的最新一笔交易和RF-SIM卡的最新一笔交易，则用户可通过消费终端完成最新一笔交易的撤销。交易撤销后，撤销金额写入用户的卡中。6.4.4. 脱机消费记录用户的RF-SIM卡中可记录用户消费记录，消费机同时也记录用户的脱机消费记录。企业可根据需求制定消费

45、记录上传规则，如实时上传、定时上传。消费记录上传后，将删除消费机具中的消费记录。6.4.5. 脱机消费信息查询用户可通过STK菜单，查询脱机消费信息，包括：1、账户余额信息2、最新的消费明细信息（包括消费和充值）6.4.6. 用户退费用户需通过企业发卡终端进行退费。退费的原则由企业决定。用户退费后，将扣除卡中的相应金额。6.4.7. 消费信息查询服务功能1、充值记录的查询；2、消费交易记录的查询；3、帐户余额的查询；4、补贴发放信息查询等。7. 基本业务流程说明：一卡通业务的受理流程符合ADC业务的业务受理流程要求。7.1. 总体业务流程7.2. 集团客户业务开通流程描述：1、 企业管理员填写

46、纸质业务申请单，通过客户经理申请一卡通业务。申请信息包括：（1） 企业名称；（2） 申请日期；（3） 开通的业务功能等。2、 客户经理审核客户的业务申请请求，如果不符合受理条件，则通知企业管理员受理失败；否则与企业签订相应的集团业务合作协议，并在CRMBOSS系统中录入客户的相关业务申请信息；3、 CRMBOSS系统生成集团客户一卡通业务订购关系，并通过ADC平台通知一卡通系统；4、 一卡通系统生成集团客户一卡通业务订购关系，并生成集团客户一卡通业务的相关业务数据，包括：（1） 一卡通企业ID；（2） 一卡通管理员账户和初始密码等； 5、 一卡通系统通过ADC管理平台返回CRMBOSS系统订购

47、关系处理结果；6、 CRMBOSS系统提示客户经理业务受理结果；7、 一卡通系统通过短信、E-Mail等方式通知企业管理员登陆一卡通业务门户的管理员账户和初始密码。7.3. 集团客户业务注销流程描述：1、 企业管理员填写纸质业务注销申请单，提交给客户经理；2、 客户经理受理客户的业务注销请求，并在CRMBOSS系统录入相关信息；3、 CRMBOSS系统判断企业是否能够注销，如：是否有欠费等。如果不能够注销，则通知客户经理注销失败，客户经理通知企业管理员注销失败；如果能够注销，则进入步骤4；4、 CRMBOSS系统注销该企业的一卡通业务订购关系及该企业的所有成员的业务订购关系，并通过ADC平台通

48、知一卡通系统；5、 一卡通系统取消该企业的一卡通业务订购关系和该企业的企业成员的所有业务订购关系；6、 CRMBOSS系统通知客户经理注销成功；7、 客户经理通知企业管理员业务取消成功；8、 一卡通系统通过空中方式删除该企业成员RF-SIM卡上的该企业的子应用；7.4. 集团客户成员业务开通流程描述：1、 CRMBOSS系统受理企业的成员业务受理请求。企业管理员可通过三种途径为成员开通业务：（1） 企业管理员填写纸质成员业务申请单，通过客户经理申请为成员开通一卡通业务；客户经理在BOSS中录入客户成员的相关业务申请信息；（2） 企业管理员登录ADC管理平台进行成员信息的录入和业务申请，由ADC

49、管理平台将成员申请信息传递给CRMBOSS系统；（3） 企业管理员登录网上营业厅，通过网上营业厅申请开通成员业务。2、 CRMBOSS系统进行成员业务开通有效性判断：（1） 如果该集团客户业务未开通，则成员业务开通失败；（2） 判断成员是否已有相应的业务订购关系，如果已有订购关系，则成员业务开通失败；（3） 判断成员的手机号码状态是否正常，如果不正常，则不允许开通。 3、 为满足业务开通条件的集团客户成员生成业务订购关系；4、 CRMBOSS通过ADC管理平台通知一卡通系统生成成员业务订购关系；5、 一卡通系统生成成员用户的业务订购关系，并生成成员用户的一卡通服务密码，该密码通过短信或E-Ma

50、il方式通知成员用户；6、 一卡通系统通过ADC管理平台返回CRMBOSS系统业务订购关系受理结果；7、 CRMBOSS系统通知客户经理或企业管理员成员业务受理结果；8、 在生成企业成员业务订购关系后，一卡通系统生成需换卡成员信息列表，客户经理根据需求判断是否需要上门为用户换卡；9、 如果需要上门为用户集体换卡，则客户经理准备相应的备卡；10、 如果不需要上门为用户换卡，则通知企业管理员通知企业成员到移动营业厅更换支持一卡通应用的RF-SIM卡。7.5. 集团客户成员业务注销7.5.1. 正常注销流程流程描述：1、 一卡通系统受理企业管理员发起的成员业务注销请求；2、 一卡通系统判断请求的有效

51、性，如该成员用户是否是该企业的客户，是否已开通该业务等。如果验证通过则进入下一步，否则通知企业管理员注销失败，结束处理；3、 一卡通系统判断成员用户的子应用中是否有余额信息，如果有则需先进行余额的处理；4、 一卡通系统将该用户进行注销处理，并将用户写入企业黑名单，同时通知企业相关应用系统；5、 一卡通系统通过空中方式或发卡终端删除该成员用户RF-SIM卡中该企业的所有企业子应用；6、 一卡通系统通过ADC管理平台向CRMBOSS系统发起用户订购关系取消请求；7、 CRMBOSS系统取消用户订购关系后，通过ADC管理平台通知CRMBOSS系统注销结果。7.5.2. BOSS销号流程描述：1、 C

52、RMBOSS系统注销销号用户在所有企业的一卡通业务订购关系； 2、 ADC管理平台通知一卡通系统该成员业务订购关系已注销；3、 一卡通系统注销该成员在所有企业的业务订购关系，并通知相关企业的企业管理员。7.6. 集团客户业务暂停流程描述：1、 CRMBOSS系统因集团客户欠费暂停该集团客户及其所有成员的一卡通业务订购关系； 2、 ADC管理平台通知一卡通系统暂停该企业及其成员的业务订购关系；3、 一卡通系统暂停该企业及其成员的业务订购关系。7.7. 集团客户业务恢复流程描述：1、 CRMBOSS系统恢复该集团客户及其所有成员的一卡通业务订购关系； 2、 ADC管理平台通知一卡通系统恢复该企业及

53、其成员的业务订购关系；3、 一卡通系统恢复该企业及其成员的业务订购关系。7.8. 集团客户成员发卡流程流程描述：1、 一卡通系统受理集团客户成员发卡请求，目前有两种发卡方式：（1） 企业的一卡通管理员发起成员用户发卡请求，如果是采用发卡终端发卡方式，则管理员需将用户的手机放置在发卡终端上，如果是采用空中发卡，则直接进入步骤2；（2） 客户经理需上门为集团客户批量换卡，在换卡之前通知中国移动一卡通管理员通过中国移动的发卡终端为集团客户成员进行发卡操作。2、 一卡通系统进行集团客户成员发卡处理；3、 一卡通系统通过空中或发卡终端方式在用户的RF-SIM的一卡通应用中创建企业子应用；4、 如果应用创

54、建失败，则提示企业的一卡通管理员或中国移动的一卡通管理员发卡失败，否则进入步骤5；5、 在通过发卡终端发卡的情况下，如果企业需要进行洗卡操作，则通过发卡终端对集团客户成员的RF-SIM卡中的企业子应用进行洗卡操作；6、 洗卡完成后，通知一卡通管理员洗卡结果。7.9. 成员一卡通应用挂失流程描述：1、 一卡通系统受理成员一卡通应用挂失请求。请求发起有以下两种方式；（1） 一卡通管理员发起成员一卡通应用挂失请求；（2） 集团客户成员登陆一卡通门户发起一卡通应用挂失请求。2、 一卡通系统验证请求的合法性，如果验证不通过，则通知用户或一卡通管理员挂失失败；否则进入步骤3； 3、 一卡通系统将用户一卡通

55、的相应的企业子应用的状态设置为挂失状态，并将用户写入企业内的黑名单；4、 一卡通系统将用户卡挂失状态通知企业内各应用子系统，如门禁应用子系统、考勤应用子系统等；5、 一卡通系统通知用户或一卡通管理员挂失成功；6、 如果是用户通过一卡通门户进行的挂失，则一卡通系统还通过短信或邮件方式通知一卡通管理员挂失的用户信息。7.10. 成员一卡通应用解挂流程流程描述：1、 个人向一卡通管理员提出解挂请求，一卡通管理员登陆一卡通系统为用户进行解挂操作；2、 一卡通系统对请求进行验证，验证通过则进入下一步，否则通知解挂失败，结束解挂流程；3、 一卡通系统解除用户在该企业的企业子应用的挂失状态并记录状态信息；4

56、、 一卡通系统将用户卡解挂状态通知企业内的各应用子系统（如门禁、考勤、消费等）；5、 一卡通系统通知解挂成功。7.11. 用户补换卡流程流程描述：1、 用户向一卡通管理员发起换发新卡的请求，一卡通管理人员处理用户的请求；2、 一卡通系统对请求的有效性进行验证，如果验证通过则进入下一步，否则通知用户补换卡失败，结束处理；3、 如果用户在补换卡时携带了原卡，且原卡数据可读，则一卡通管理通过发卡终端将用户原卡数据进行备份；否则直接进入步骤4；4、 一卡通管理员作废用户原来RF-SIM卡中的企业子应用；5、 一卡通管理员通过发新卡的流程为成员重新发卡；6、 如果原卡数据已备份，则根据需要将原卡中的一些

57、数据重新写回新卡中；否则直接将一卡通系统中的相关数据写入用户新卡中。7.12. 应用删除流程流程描述：1、 用选择STK菜单中的应用删除操作，并输入一卡通服务密码；2、 一卡通系统对用户请求的有效性进行验证，如果验证通过则进入下一步，否则通知用户应用删除失败，结束处理；3、 一卡通系统通过空中方式删除用户RF-SIM卡中的用户指定删除的企业子应用；8. 应用业务流程8.1. 门禁应用业务流程8.2. 考勤应用业务流程8.3. 联机消费应用相关业务流程8.3.1. 联机消费8.3.2. 联机消费撤销8.4. 脱机消费应用相关业务流程8.4.1. 脱机消费8.4.2. 企业充值终端发放补贴流程8.

58、4.3. 空中补贴发放流程8.4.4. 用户现金充值流程8.4.5. 用户空中补贴领取流程8.4.6. 交易撤销流程8.4.7. 用户退费流程9. 业务管理要求9.1. 一卡通业务管理模式一卡通业务作为全国性业务纳入ADC业务的管理范畴。9.2. 业务订购关系管理集团客户以及成员业务订购关系以BOSS为准，BOSS产生后同步给一卡通系统。订购关系状态包括：开通、暂停、注销。9.3. 集团客户信息管理一卡通系统需管理开通一卡通业务的集团客户的信息，主要包括：业务开通日期、EC企业代码、集团客户名称、企业ID、业务受理省、集团客户地址、客户经理姓名、客户经理联系方式、集团联系人信息、开通的应用类型

59、、企业一卡通管理员帐号与密码等。企业一卡通管理员密码长度为612位，必须由数字和字母组成。企业一卡通管理员可通过一卡通门户修改或重置管理员密码。9.4. 集团客户成员信息的管理一卡通系统需管理开通一卡通业务的集团客户成员的相关信息，主要包括：用户名称、业务开通日期、开通业务类型（如门禁、考勤、饭堂消费卡、洗衣卡等）、手机号码、用户证件信息、一卡通应用序列号、所在企业ID、企业子应用状态、一卡通服务密码等。一卡通服务密码长度为6为数字。用户可通过STK菜单或一卡通门户修改一卡通服务密码。如果用户忘记一卡通服务密码，可通过登录一卡通门户进行密码重置。9.5. 用户黑名单管理当用户挂失、补换卡、注销时，一卡通系统将用户信息写入企业内的黑名单中。在黑名单中的用户将不能使用一卡通相关应用。9.6. 一卡通终端机具的管理