燃气营业管理系统

    第一，借鉴银行的成功模式，建立外围系统，将所有数据交换工作交给外围系统完成。也就是说，在原有的系统基础之上，增加一个数据交换中心，专门处理与各家银行的数据交换业务。这样，所有的外部数据都不能直接进入大庆油城燃气有限责任公司的数据中心（核心数据库），而是首先进入数据交换中心，经数据交换中心确认无误后，再由数据交换中心提交给数据中心。
    第二，增加数据链路安全。就是在与定点银行进行数据交换时，必须首先对待传输的数据用加密算法进行加密，加密后才能进行传输，数据交换中心接收之后再解密。同样，数据交换中心发送给银行的数据也是先加密后传输。
    最后强调的是，如果大庆油城燃气有限责任公司下属的各个营业网点没有专用的网络通道与数据中心连接，而是利用现有的公共网络实现数据交换，则基于安全性考虑，也应当采取上述的方案加以解决。
    3）通用IC卡燃气表
    公司要求，系统对任何IC卡燃气表的厂家的产品都能够进行管理。一个业务窗口只允许用一台读卡设备和所有燃气表厂商的表计进行通讯。
    毫无疑问，IC卡的技术更加复杂，开发难度更大。如果把计算机技术与IC卡技术相比较，则计算机技术目前已经是一种通用的、普及的技术，各类应用的开发都很简单；然而IC卡技术则刚好相反，IC卡应用很少，成熟的开发商更是少之又少。很多IC卡应用都由于开发商的技术水平不足导致整个项目不完善，埋下很多隐患。常见的问题就是IC卡选型不当，或者IC卡的功能开发不完善，功能发挥不充分，导致安全等级不足等问题。
    4）IC卡表防伪认证
    公司要求，系统必须能对所有IC卡燃气表厂家的燃气表通过IC卡进行加密，对已经进入系统管理的燃气表不再能通过其他的软件（尤其是厂家的售气软件）进行售气。
    这个问题实际包括两层含义：一是IC卡防伪认证，也就是IC卡本身具有防伪功能，合法的IC卡要能够抵御非法的系统，拒绝非法系统的充值；二是天然气表计具有防伪认证功能，能够抵御非法的IC卡，拒绝非法IC卡为表计充气。
    解决方案有两个：
    第一，采用具有密码锁定功能的IC卡，将所有经过大庆油城燃气有限责任公司发行的IC卡全部锁定（也就是卡片初始化，在用户首次开户发卡时完成），从而达到目的。在卡片充值环节，用户购气给IC卡充值时，系统按照特定的密码解锁充值，非法系统因没有特定的密码将无法充值；在表计充值环节，表计按照特定的密码解锁充值，非法IC卡因为没有特定的密码将拒绝。这种解决方案的优点是措施简单，成本较低；缺点是安全系数不高，不能抵御高水平的非法入侵和攻击。
    第二，采用具有数字认证功能的天然气表计和读写卡设备，利用数字签名技术实现彻底防伪。具体措施是，当用户首次开户时，系统在IC卡上签写大庆油城燃气有限责任公司的数字签名，给IC卡一个明确的合法身份。在卡片充值环节，IC卡和读写器进行双向确认，彼此利用数字签名对对方进行身份认证，任何一方的非法都将导致操作中断，从而抵御非法系统对合法IC卡的充值。在表计充值环节，IC卡和表计进行双向确认，彼此利用数字签名对对方进行身份认证，任何一方的非法都将导致操作中断，从而抵御非法IC卡对天然气表计的充值。这种解决方案的优点是安全系数高，是目前世界上公认的最高级别的安全模式，理论上无人能够破解；缺点是成本较高，需要在天然气表计和读写卡设备中增加安全认证模块。
    5）处理表计故障
    公司要求，系统必须能够处理表计的故障，如有表计发生故障，系统必须能够通过正常的业务对表计进行故障处理。尽量减少管理部门的人员到现场进行表计故障处理。
    在实际应用中，可能会出现这样的情况：客户的天然气表计因为某种原因损坏，导致表计无法继续使用。此时最重要的是把表计中的剩余气量读出（在表计电路部分工作正常的情况下）。
    本系统采用故障恢复IC卡解决上述问题。
    故障恢复IC卡与普通的IC卡相同，区别在于故障处理IC卡在使用之前需要做复位，复位后即可插入用户的天然气表计，将剩余气量读出，然后再传送回系统。
系统特点：
     多种用户类型：包括普通民用客户、公建商服客户、CNG客户；

 2/3   首页 上一页 1 2 3 下一页 尾页