利用GPRS網(wǎng)絡永久在線、覆蓋面廣、通信質量高、數(shù)據(jù)通信安全的特點，本文設計并實現(xiàn)了基于GPRS網(wǎng)絡的校園一卡通無線POS系統(tǒng) 該系統(tǒng)為校園一卡通數(shù)據(jù)隨時隨地遠程通信提供了一個全新的解決方案。經(jīng)實驗和應用證明，該系統(tǒng)采集數(shù)據(jù)速度快、性能穩(wěn)定、安全保密性好，具有較近年來.我國許多高校都進行了校園一卡通系統(tǒng)的建設。系統(tǒng)廣泛采用RS485通訊線纜、雙絞線和光纖等有線傳輸方式 然而有線傳輸方式無法實現(xiàn)POS在移動中要求實時在線的應用需求 目前基于短距離無線網(wǎng)絡傳輸方式只能在信號覆蓋的有限范圍內(nèi)實現(xiàn)POS系統(tǒng)實時在線響應 為了拓展無線POS系統(tǒng)的應用范圍.本文設計了基于GPRS網(wǎng)絡的校園一卡通無線POS系統(tǒng).它具備一卡通數(shù)據(jù)的采集、存儲和傳輸?shù)裙δ? 通過軟件測試及一定規(guī)模的應用.證明了系統(tǒng)的穩(wěn)定性、安全性和可靠性。

一、校園一卡通系統(tǒng)數(shù)據(jù)傳輸方式比較

校園一卡通系統(tǒng)有線傳輸方式是指POS機與一卡通平臺的數(shù)據(jù)交換通過有線網(wǎng)絡完成 有線傳輸介質主要包括RS485通訊線纜、雙絞線及光纖等。

短距離無線傳輸方式是指無線POS機讀取數(shù)據(jù)后存儲在本地.定時與無線基站進行通訊.如無線 POS機不在網(wǎng)絡覆蓋范圍則脫網(wǎng)運行.待移動到信號覆蓋范圍時再進行通訊.脫機流水數(shù)據(jù)在POS機重啟后完成數(shù)據(jù)上傳。

本文設計了一種全新的基于GPRS網(wǎng)絡的校園一卡通POS系統(tǒng).其主要方法是：一卡通POS機的應用數(shù)據(jù)包通過GPRS DTU(GPRS數(shù)據(jù)傳輸單元)使用現(xiàn)有的GPRS網(wǎng)絡上傳給校園一卡通平臺主機：一卡通平臺主機對應用數(shù)據(jù)包處理后的數(shù)據(jù)和黑白名單信息經(jīng)GPRS網(wǎng)絡回傳給POS機.從而完成校園一卡通系統(tǒng)的各種應用功能校園一卡通系統(tǒng)數(shù)據(jù)傳輸?shù)娜N模式優(yōu)缺點對比如表1所示

二、基于GPRS的校園一卡通無線POS系統(tǒng)通信原理與設計

GPRS網(wǎng)絡傳輸技術具有覆蓋面廣、通信可靠和傳輸穩(wěn)定等特點 以其作為校園一卡通移動POS交易的通信載體，可實現(xiàn)不受場地、環(huán)境和線路限制的校園卡實時交易和認證 GPRS網(wǎng)絡的技術特點決定了其隨著應用的發(fā)展和無線移動POS的增加不會對校園一卡通交易的速度和成功率造成影響

本系統(tǒng)的設計原理是：首先把具有GPRS無線數(shù)據(jù)傳輸功能的GPRS DTU通過RS485接口接收一卡通POS機的刷卡數(shù)據(jù)：然后GPRS DTU通過無線方式與GPRS基站通信.將一卡通POS發(fā)送的數(shù)據(jù)包從基站發(fā)送到SGSN節(jié)點.SGSN與網(wǎng)關支持節(jié)點GGSN進行通信.GGSN對分組數(shù)據(jù)進行相應的處理后發(fā)送到校園一卡通平臺端的路由器.經(jīng)過防火墻再發(fā)送到校園一卡通主機上;最后經(jīng)過校園一卡通后臺服務器處理的數(shù)據(jù)包經(jīng)由原路返回.經(jīng) GPRS DTU 回傳給一卡通系統(tǒng)POS機.從而完成校園一卡通系統(tǒng)與GPRS網(wǎng)絡的數(shù)據(jù)交換.實現(xiàn)POS系統(tǒng)的無線數(shù)據(jù)傳輸 同時.使用第二層隧道協(xié)議L2TP在GPRS網(wǎng)絡上建立企業(yè)虛擬專網(wǎng).保證網(wǎng)絡連接的專用性和持續(xù)性 其工作原理如圖1所示

三、系統(tǒng)詳細設計

1.硬件設計

本系統(tǒng)分為終端POS設備、GPRS DTU、校園一卡通后臺服務器三大部分

(1)終端POS設備

本系統(tǒng)采用51系列單片機模型作為終端POS設備的硬件原理支持。終端POS設備主要由 CPU(SM5964)，F(xiàn)LASH數(shù)據(jù)存儲器AM29F040B/39SF020復位芯片IMP810.485通信芯片SN75174和MAX487。射頻卡讀寫卡器，顧客面LED顯示器。操作面LED顯示器，線性電源，主鍵盤.密碼鍵盤接口組成.其工作原理如圖2所示

(2)GPRS DTU

系統(tǒng)中完成數(shù)據(jù)通信傳輸工作的是GPRS DTU和GPRS網(wǎng).而GPRS網(wǎng)絡是基于IP協(xié)議的.所以本系統(tǒng)中的GPRS DTU采用內(nèi)嵌TCWIP協(xié)議棧.具有Socket通信功能.并提供透明數(shù)據(jù)傳輸通道。GPRS DTU在每次開機后會自動撥號.接入GPRS網(wǎng)絡并動態(tài)地獲得一個IP地址.此地址由GPRS骨干內(nèi)網(wǎng)地址池分發(fā).當GPRSDTU通過GPRS網(wǎng)絡向校園一卡通系統(tǒng)后臺服務器發(fā)送連接請求后.

校園一卡通系統(tǒng)后臺服務器返回應答.連接路由建立 為了保證鏈路暢通.預定30秒發(fā)送一次“心跳”數(shù)據(jù)包.以維持GPRS DTU終端與校園一卡通系統(tǒng)后臺服務器之間的路由.確保終端與服務器之間可以及時互相通信。“心跳”數(shù)據(jù)包包括鏈路?；罟δ苄畔⑴c終端ID信息

(3)校園一卡通系統(tǒng)后臺服務器

硬件系統(tǒng)使用SUN公司小型機.軟件系統(tǒng)使用SUN公司的SOLARIS操作系統(tǒng).數(shù)據(jù)庫支持使用甲骨文公司的ORACLE 9I數(shù)據(jù)庫管理系統(tǒng)

2.軟件設計

(1)GPRS遠程通訊系統(tǒng)軟件設計

本系統(tǒng)中GPRS遠程通訊系統(tǒng)的系統(tǒng)底層軟件采用了模塊化的設計方法.語言采用的是標準C語言.各個功能模塊由子程序實現(xiàn).通過主程序調用子程序實現(xiàn)系統(tǒng)所設計的各個功能 GPRS通訊終端軟件邏輯流程如圖3所示。

軟件邏輯流程說明如下：

系統(tǒng)完成GPRS初始化.接人GPRS網(wǎng)絡并動態(tài)地獲得一個IP地址

驗證系統(tǒng)是否允許無線移動POS上傳數(shù)據(jù)。若允許，可建立連接;若不允許，可延時請求上傳數(shù)據(jù)。進行網(wǎng)絡撥號.PPP協(xié)商.建立TCP/IP連接無線移動POS通過TCP或UDP協(xié)議在GPRS網(wǎng)絡與校園一卡通數(shù)據(jù)后臺服務器之間進行數(shù)據(jù)交互當無線移動POS收到控制命令時.先檢驗命令的合法性.再按照命令執(zhí)行相應操作

(2)無線移動POS系統(tǒng)業(yè)務流程設計

無線移動POS系統(tǒng)為軟件業(yè)務系統(tǒng)單元的核心.其工作流程如圖4所示

3.系統(tǒng)安全性設計

本系統(tǒng)的安全性考量主要包含了兩個方面.一個是在設計中注意各個通信和數(shù)據(jù)處理環(huán)節(jié)的安全可靠性.統(tǒng)籌規(guī)劃 在互聯(lián)網(wǎng)絡中.防止非法用戶享受服務.防止計算機病毒的入侵：對重要設備及數(shù)據(jù)鏈路提供備份.確保信息及傳輸?shù)陌踩? 另一個是GPRS網(wǎng)絡數(shù)據(jù)傳輸?shù)陌踩?，通過鑒權、加密，達到安全的目的 鑒權用來驗證用戶的入網(wǎng)權利 加密用于空中接口和校園一卡通無線移動POS數(shù)據(jù)安全傳輸，由SIM卡、網(wǎng)絡AUC、校園一卡通POS系統(tǒng)的專屬加密算法(3DES)決定

本系統(tǒng)中的無線POS采用的是與原POS系統(tǒng)無縫連接且共用原系統(tǒng)POS前置機的方式.鑒于 GPRS無線傳輸中的安全隱患.除了利用GPRS網(wǎng)絡固有的SIM卡.網(wǎng)絡AUC密鑰加密外.還需要在POS前置機端和無線移動POS終端增加校園一卡通無線移動POS數(shù)據(jù)的加密解密和格式轉換功能 系統(tǒng)安全模型如圖5所示

數(shù)據(jù)加密解密流程說明：

(1)首先在無線移動POS終端側利用PIN密碼對于卡號、金額、1-6/15磁道信息、商戶號、終端設備號等進行3DES加密 再通過GPRS通訊網(wǎng)絡對加密信息進行傳輸.最后通過POS前置機對被加密信息進行解密和格式轉換.并還原其為標準校園一卡通平臺通信8583數(shù)據(jù)包.上傳給一卡通后臺服務器

(2)一卡通后臺服務器對無線移動POS的應答信息加密后通過GPRS通訊網(wǎng)絡逆向傳輸給無線移動POS終端.由無線移動POS終端解密并處理

(3)數(shù)據(jù)傳輸中對應用報文的完整性和正確性通過奇偶校驗法進行校驗

(4)利用每筆成功交易具有唯一的流水號來確定無線POS申請交易操作的不重復 并利用交易狀態(tài)標示來確定一筆交易是否成功

四、系統(tǒng)測試

鑒于校園一卡通系統(tǒng)的安全性和軟硬件的兼容性.系統(tǒng)在測試時通過了嚴格的軟件測試和實地使用測試實地使用測試主要采取以下幾個方面來進行：

1利用大批量刷卡次數(shù)、速度、頻率方式測試射頻讀寫卡模塊

本系統(tǒng)分別測試3000次刷卡、刷卡速度1次/秒、10 秒連續(xù)刷卡10次的結果 通過測試一卡通后臺數(shù)據(jù)庫記錄.結果表明校園一卡通無線POS終端設備通過GPRS網(wǎng)絡與校園一卡通后臺數(shù)據(jù)庫服務器通信成功.存人數(shù)據(jù)庫的數(shù)據(jù)正確無誤。

2利用大容量數(shù)據(jù)測試

利用1Mbps容量的數(shù)據(jù)包分別測試GPRS可以提供的四種不同編碼方式.四種不同的編碼方式每個時槽可提供的傳輸速率為CS一1(9.05Kbps)、CS一2(13.4Kbps)、CS一3(15.6Kbps)及CS一 4(21.4Kbps)，其中CS一1的保護最為嚴密.CS一4則是完全未加以任何保護。每個用戶最多可同時使用八個時槽 結果表明校園一卡通無線POS終端設備通過GPRS網(wǎng)絡與校園一卡通后臺數(shù)據(jù)庫服務器通信成功.存人數(shù)據(jù)庫的數(shù)據(jù)正確無誤。

3利用不同校園卡類型測試

校園卡剩余金額大于等于無線移動POS扣款額的測試.校同卡剩余金額小于移動無線POS扣款額的測試.教師身份卡刷卡測試.學生卡刷卡測試.離退休卡刷卡測試.臨時卡刷卡測試等 結果表明校園一卡通無線POS終端設備通過GPRS網(wǎng)絡與校園一卡通后臺數(shù)據(jù)庫服務器通信成功.需存人數(shù)據(jù)庫的數(shù)據(jù)正確無誤.數(shù)據(jù)處理正確無誤.允許無線移動POS放行的和不允許無線移動POS放行的校同一卡通刷卡操作處理邏輯正確無誤。

4.數(shù)據(jù)上傳與刷卡操作同時進行的測試

先斷開系統(tǒng)的GPRS鏈接.然后在一臺無線移動POS終端上大次數(shù)刷卡(超過100).恢復系統(tǒng)的GPRS鏈接在無線移動POS終端上數(shù)據(jù)進行上傳時快速刷卡若干次.測試結果表明通信過程和刷卡過程互不影響.存入到一卡通后臺數(shù)據(jù)庫中的數(shù)據(jù)正確無誤。

5.室內(nèi)外高低溫環(huán)境下對各硬件狀態(tài)進行靜態(tài)測試結果顯示在一20～50℃溫度下.各個模塊的電源輸入電壓穩(wěn)定.各處紋波均在50mY以下：GPRS模塊在數(shù)據(jù)通信或來電時.電源平均波動在±0.2V左右。

6.系統(tǒng)聯(lián)調測試

整合整個系統(tǒng)進行聯(lián)調測試.測試結果表明系統(tǒng)達到預期設計目標和需求

五、結束語

本文在比較校園一卡通系統(tǒng)數(shù)據(jù)傳輸模式的基礎上.提出基于GPRS網(wǎng)絡實現(xiàn)一卡通無線POS 遠程實時通訊的設想 通過剖析GPRS網(wǎng)絡的通訊原理，設計了基于GPRS的校園一卡通無線POS系統(tǒng).該系統(tǒng)為校園一卡通數(shù)據(jù)隨時隨地遠程通信提供了一個全新的解決方案。經(jīng)實驗和應用證明，該系統(tǒng)采集數(shù)據(jù)速度快、性能穩(wěn)定、安全保密性好，具有較高的應用和推廣價值。