基于PCI安全標準的加油站POS系統(tǒng)研究.pdf

1、隨著市場競爭愈演愈烈，各大零售企業(yè)為提高自己的市場競爭力，從對商品價格的競爭轉移到了對管理上的競爭。POS（Point of Sales）系統(tǒng)在此形勢下應運而生。它采用先進的計算機網(wǎng)絡及數(shù)據(jù)庫技術, 結合現(xiàn)代化商業(yè)管理模式，集技術的先進性和管理有效性于一體。他帶給企業(yè)的不僅僅是一種管理手段，更重要的是，它將為您打開現(xiàn)代管理之門，為您科學、高效、規(guī)范地進行商業(yè)管理鋪平道路。
　　 加油站POS系統(tǒng)是一種運行在加油站的銷售管理系統(tǒng)。

2、隨著汽車作為交通工具的在人們生活中的普及，在加油站加油、購物已經(jīng)逐漸成為人們生活中的一部分,加油站POS系統(tǒng)也變得重要起來，它具有實用性好、安全可靠性高、可擴展性強等特點。
　　 PCI（Payment Card Industry）是一種信用卡行業(yè)（也稱支付卡行業(yè)）相關的一項符合性標準。由Visa，MasterCard， JCB，American Express和Discover Financial Serivces五大國際性組

3、織制定并實施, 目前該標準只適合于歐美地區(qū)。 POS系統(tǒng)作為支付卡系統(tǒng)，必須滿足PCI安全標準。
　　 本文論述了PCI安全標準相關知識及其在對加油站POS系統(tǒng)的應用，介紹了加油站POS系統(tǒng)中數(shù)據(jù)驅(qū)動的定制化技術，闡述了網(wǎng)絡終端說明書相關知識，描述了系統(tǒng)網(wǎng)絡終端模塊架構以及系統(tǒng)滿足網(wǎng)絡終端說明書的核心技術。最后，介紹了系統(tǒng)測試技術。
　　 為滿足PCI 安全標準，本系統(tǒng)通過對支付卡的私密信息對象在內(nèi)存中生命周期的有效控制

4、保證了私密信息的完整性和可靠性，在數(shù)據(jù)庫中對支付卡的私密信息采用MD5加密算法存儲保證了私密信息在可持久性存儲器中安全可靠性。
　　 在系統(tǒng)定制化方面，通過對POS系統(tǒng)業(yè)務領域進行數(shù)據(jù)分析和建模。設計出適合系統(tǒng)要求的定制化方案。重點介紹了卡處理控制流程的PO技術。達到了客戶對POS系統(tǒng)高可配置化的要求。
　　 網(wǎng)絡終端說明書是網(wǎng)絡金融支付中心需求說明書，反映了系統(tǒng)與支付中心系統(tǒng)之間的消息交互關系。網(wǎng)絡終端需求變化比較頻繁

5、，業(yè)務邏輯復雜。本系統(tǒng)采用Facade設計模式控制對外界系統(tǒng)依賴， Proxy設計模式實現(xiàn)了在嵌入式系統(tǒng)中多個進程之間的訪問。采用了串模式匹配相關技術進行卡識別等。對設計模式有效利用很好的滿足了系統(tǒng)對金融支付中心方面的需求。
　　 加油站POS系統(tǒng)具有外界設備多、實時性強、可靠性高等特點。系統(tǒng)測試采用了模擬器測試技術，自動化測試技術等。重點介紹了模擬器測試技術。該技術大大減少了項目測試中對硬件依賴的開支，提高了系統(tǒng)的可診斷性。<