隨著社會的發(fā)展，商業(yè)競爭的日益加劇。為應(yīng)對市場競爭，經(jīng)營者采取了多種經(jīng)營手段或措施，如實行貴賓卡，消費積分等。　

　一、應(yīng)用背景

　 隨著社會的發(fā)展，商業(yè)競爭的日益加劇。為應(yīng)對市場競爭，經(jīng)營者采取了多種經(jīng)營手段或措施，如實行貴賓卡，消費積分等。但就如何吸引客戶、留住客戶；并加強對各分店的管理控制能力，成為每個經(jīng)營者所關(guān)心的問題。清華同方推出的連鎖店會員卡管理系統(tǒng)，為經(jīng)營者提供先進可靠的管理手段。

　 二、設(shè)計目標

　 利用IC卡作為安全有效數(shù)據(jù)的載體，借助于POS機的強大功能，構(gòu)成簡單、方便、易用的連鎖店管理系統(tǒng)。主要設(shè)計目標：

　 安全方便的對IC儲值卡的發(fā)售管理，保證IC卡信息的安全。

　實現(xiàn)靈活多變的銷售方式，最大程度的滿足顧客的不同需求，提高企業(yè)的競爭力。

　支持多種通訊方式實現(xiàn)數(shù)據(jù)傳輸交換工作，實現(xiàn)數(shù)據(jù)的統(tǒng)計分析、查詢、打印等功能

　提高工作效率和管理水平，杜絕重復(fù)性工作，節(jié)約運營成本。

　 三、方案組成

　針對連鎖店的業(yè)務(wù)流程分析，系統(tǒng)主要有卡片的發(fā)行管理、日常業(yè)務(wù)處理、數(shù)據(jù)的傳輸三部分構(gòu)成。IC卡作為儲值的電子貨幣，使用時所有操作由終端獨立完成，完全擺脫終端對網(wǎng)絡(luò)的依賴性，對網(wǎng)絡(luò)的要求不高，對網(wǎng)絡(luò)的定時性和敏感性要求低，其結(jié)構(gòu)流程如下：

　 四、實現(xiàn)功能

　 POS簡介：作為嵌入式產(chǎn)品，隨著基于網(wǎng)絡(luò)的各種應(yīng)用日益普及，具有操作簡便、功能實用、使用安全的POS產(chǎn)品大量普及，根據(jù)使用情況大致分為手持式POS、POS終端兩種。它們都為用戶提供一個通用的應(yīng)用開發(fā)平臺，用戶的不同需求通過編制不同的應(yīng)用程序來，方便靈活的實現(xiàn)程序的下載、數(shù)據(jù)傳輸?shù)裙ぷ?。同時具有多種的網(wǎng)絡(luò)連接方式。用戶可輕松、方便、安全、高效地構(gòu)造各種IC卡的應(yīng)用系統(tǒng)。

1．卡片的發(fā)行與管理

卡片的發(fā)行管理工作在連鎖總店完成，首先是卡的預(yù)處理：對所有的卡片提前寫入企業(yè)的控制密鑰，采用統(tǒng)一的密鑰管理，防止卡片的非法訪問和復(fù)制。同時生成各級操作管理人員的操作權(quán)限卡，如：管理員卡、終端操作員卡。防止非法人員對系統(tǒng)的訪問和對終端的操作。保證系統(tǒng)的安全運行。

用戶卡（會員卡）的發(fā)行，系統(tǒng)首先驗證操作人員的權(quán)限，通過后系統(tǒng)根據(jù)控制密鑰通過特定的算法生成訪問密鑰寫入卡中，同時在卡內(nèi)寫入預(yù)定的金額、其他信息等。系統(tǒng)自動記錄發(fā)卡記錄和操作記錄。

完成對POS各種功能的設(shè)定。應(yīng)用程序的寫入及算法的加載。

　2．日常業(yè)務(wù)處理

完成IC儲值卡的銷售工作。

無論采用上門銷售還是其他的銷售方式，業(yè)務(wù)流程大致相同，首先是驗證功能：開機，首先由終端對操作人員進行合法性驗證。當客戶出示會員卡進行消費時，由終端對對會員卡進行驗證工作，驗證流程是：終端讀取卡片內(nèi)的用戶或操作人員的ID好，通過預(yù)裝在終端中的特定算法生成訪問密鑰，與讀取的卡片密鑰進行比較。相同驗證通過。

正常業(yè)務(wù)處理完成之后，交易流水自動寫入POS和用戶會員卡中。以便進行數(shù)據(jù)的傳輸和查詢。

3．數(shù)據(jù)的傳輸

根據(jù)各連鎖分店的不同情況，定期或不定期選用不同的聯(lián)網(wǎng)方式進行數(shù)據(jù)的傳輸，實現(xiàn)與各連鎖店各種信息的電子交換。

系統(tǒng)提供多種聯(lián)結(jié)方式，局域網(wǎng)、公用電話信息網(wǎng)、數(shù)據(jù)采集卡（終端及單獨使用時）進行數(shù)據(jù)交換。如：交易流水、各戶信息等。

通過管理軟件實現(xiàn)方便的對信息進行匯總分析，對配送中心和連鎖店的進、銷、配、存進行管理。使資源有效利用。為領(lǐng)導決策提供依據(jù)。對消費需求進行科學分析。

4．可擴展功能

以上給出系統(tǒng)的基本功能，根據(jù)用戶的實際需求，可方便的對系統(tǒng)實現(xiàn)功能的擴充，非常方便簡單。如：借助于IC卡實現(xiàn)連鎖的配貨的電子管理；實現(xiàn)消費積分的功能。只需修改POS的內(nèi)部應(yīng)用程序即可。

五、安全性分析

系統(tǒng)采用統(tǒng)一密鑰管理來實現(xiàn)密鑰的安全管理．密鑰管理系統(tǒng)采用特定的加密算法進行加密，實現(xiàn)卡片信息的安全。終端采用操作權(quán)限管理方式，充分保證終端不被非法訪問。

卡與終端設(shè)備的相互認證是直接的、無中間環(huán)節(jié)的，不經(jīng)過終端設(shè)備的動態(tài)鏈接庫認證，均在終端內(nèi)部以密文的形式進行相互認證，信息不外露，保證系統(tǒng)的安全運行。

卡內(nèi)信息的讀取需進行密鑰驗證，并且每張卡的讀寫密鑰有特定加密算法生成，保證卡內(nèi)信息不被非法讀取，同時所有的操作均在企業(yè)的控制密鑰下進行。