基于一卡通的虛擬卡管理平臺

校園一卡通虛擬卡管理平臺，泛指一卡通系統中所有涉及“無卡化”的應用，師生除了使用校園卡外，還可以使用手機識別、生物特征識別等，完成交易支付、身份識別等業務。校園一卡通虛擬卡管理平臺是在原有校園一卡通綜合管理平臺上升級的軟件產品，是校園信息化的又一次重大革新，借助4G技術、聚合支付、生物特征識別、智能手機設備、校園APP等工具，提供滿足校園個性化管理、全業務場景覆蓋的解決方案，讓師生們在校園得到更好的生活和服務體驗；

 ◆ 場景層

    可在餐廳，超市，醫務室，公寓，機房，娛樂中心，門禁出入口，體育館等處使用；

 ◆ 操作層

    可進行手機主掃，手機被掃，人臉識別，指紋識別等操作；

 ◆ 設備層

    可使用POS終端，充值機，圈存機，考勤機，電表，水控器，智能門鎖，通道機等設備；

 ◆ API層

    與各大銀行網銀，微信支付，支付寶等接口合作；

 ◆ 業務層

    包括客戶中心，結算中心，補助系統，代扣費系統，消息中心等；

 ◆ 系統層

    包括門禁管理，基礎管理，集控平臺，圈存系統，開發平臺等。

  ◆ 實體卡財務體系

實體卡（一卡通）的財務體系，可沿用原有合作方的企業財務體系， 可沿用原有合作方的企業財務系統，方案已經成熟，也是可用的體系。只是引入虛擬卡后。用戶可選擇是否使用虛擬卡同步實體卡余額（此為可選方案，用戶可選擇是否同步，也可單獨使用）。在我們的合作客戶與合作客戶端，并無其他變動；

（1）未同步用戶，實體卡與虛擬卡財務體系分離，實體卡沿用傳統財務體系設計；

（2）同步用戶，每次在虛擬卡進行消費時，后期都會實時同步數據，兩邊數據一致；

◆  虛擬卡財務體系

虛擬卡的財務體系設計，打通多方渠道，連接各端，連通用戶\企業\商戶\第三方平臺。實現數據實時通信，賬單實時同步，讓平臺上各方實現實時對賬，多級對賬、層層對賬。數據可追溯，交易及時透明（包括用戶使用第三方支付時，如微信或支付寶，我們平臺也能同步獲取三方賬單數據）。在原有體系下，讓用戶有更多交易方式選擇。

 ◆ 應急體系設計

  ○ 當終端脫機、手機聯網時：可采用正掃，設備上仍然顯示二維碼，但需要手動輸入金額。

  ○ 當終端聯機、手機脫網時：可采用反掃（最近一次手機聯網虛擬卡成功發起驗證申請后的一小時內有效）。

  ○ 當終端脫機、手機脫網時：在校方同意的前提下，可采用反掃（同上），使用記賬機制的“信用支付”。該方案需限定單筆交易的金額。

 ◆ 安全體系設計

  ○ 多點登錄，或用戶手機丟失后，需要進行設備更換驗證（可根據業務需求討論是否做多點登錄限制）。更換手機驗證方式：

     ☆ 短信驗證，在新設備登陸后，必須使用注冊手機號進行短信驗證，才可能在新設備上登陸自己賬號。

     ☆ 在新設備進行生物識別驗證，如指紋驗證等。

     ☆ 無法獲取短信，或無法進行生物驗證，可在新設備輸入賬號密碼進行登陸，登陸后進行申請提交，審核通過后，方可在新設備正常使用自己賬戶（該方案可選，前提是客戶需求做多點登錄限制）。

     ☆ 無法獲取短信，可在新設備輸入賬號密碼進行登陸，登陸后進行申請提交，審核通過后，方可在新設備正常使用自己賬戶（該方案可選，前提是客戶需求做多點登錄限制）。

  ○ 自主掛失：使用方式詳見自助掛失場景。

  ○ 二維碼采用TOTP: Time-based One-time Password Algorithm（基于時間的一次性密碼算法），并采用三層安全解碼機制，輔以可靠的數據中心建設方案，充分保證系統的安全性。

 虛擬卡制卡中心在一卡通系統中，主要完成電子虛擬卡的申領，與校園卡或企業卡進行綁定，完成賬戶信息的同步，用戶在智能手機上使用虛擬卡有多種，可以是銀聯二維碼、微信的卡包、支付寶的卡包、小程序等，用戶可以在智能電子設備上自行進行消費限額、余額提醒、虛擬卡的申領與注銷等。

虛擬卡功能:。

1.支持用戶選擇是否啟用、凍結虛擬卡、臨時卡，支持批量操作，啟用虛擬卡需驗證虛擬卡密碼；

2.支持個人交易使用虛擬卡限額、筆限、日限：二維碼支付超過限額，需在終端輸入消費密碼；掃一掃支付，可以設置是否啟用小額免密，設置低于限額不輸入密碼，高于限額在手機端輸入限額；

3.支持系統交易限額：已領取到實體卡的余額，虛擬卡支付時最大不能超過系統交易限額；達到限額后，需使用實體卡交易，或者在線充值平賬；

4.支持卡類型限額判斷，管理費，先消費補助再消費大錢包等條件；

5.支持設置虛擬卡失效期；