GPRS社保卡實(shí)時(shí)交易系統(tǒng)應(yīng)用方案

一、項(xiàng)目背景
某省會(huì)城市社會(huì)保障局是社會(huì)保險(xiǎn)的業(yè)務(wù)管理單位，所轄區(qū)域九區(qū)十二縣范圍內(nèi)共有近20000多家藥店和醫(yī)院。隨著國(guó)家積極推進(jìn)保險(xiǎn)社會(huì)化，在全國(guó)范圍內(nèi)實(shí)行大社保計(jì)劃的改革措施，目前該省會(huì)城市社會(huì)保障局所轄區(qū)域內(nèi)的藥店和醫(yī)院都已開(kāi)展了社?？ㄋ⒖ㄙ?gòu)藥業(yè)務(wù)，所有參加社保的人員只要使用社保局統(tǒng)一發(fā)給的社?？纯稍诟魉幍旰歪t(yī)院購(gòu)藥。隨著刷卡業(yè)務(wù)的開(kāi)展和普及，為保障刷卡業(yè)務(wù)的真實(shí)性和統(tǒng)一性，建立實(shí)時(shí)交易系統(tǒng)已變得越來(lái)越重要。
目前，該社保局在所轄區(qū)域內(nèi)正逐步進(jìn)行實(shí)時(shí)交易系統(tǒng)的試點(diǎn)和推廣。在試點(diǎn)中選擇了多家醫(yī)院和藥房采用GPRS無(wú)線數(shù)據(jù)通信方式開(kāi)展實(shí)時(shí)交易。到目前為止，已取得了階段性成果，并建立了示范工程，目前正準(zhǔn)備大規(guī)模推廣。在試點(diǎn)中，上述藥店和醫(yī)院的刷卡設(shè)備通過(guò)GRPS與社保中心的主機(jī)保持實(shí)時(shí)連接，刷卡設(shè)備將獲得的持卡人信息通過(guò)GPRS傳給社保中心主機(jī)，社保中心主機(jī)對(duì)信息進(jìn)行處理，并將處理后的信息通過(guò)GPRS返回，完成實(shí)時(shí)交易。

二、方案選擇
中國(guó)移動(dòng)GPRS系統(tǒng)可提供廣域的無(wú)線IP連接。在移動(dòng)通信公司的GPRS業(yè)務(wù)平臺(tái)上構(gòu)建社保實(shí)時(shí)交易系統(tǒng)，實(shí)現(xiàn)刷卡設(shè)備的無(wú)線接入和數(shù)據(jù)傳輸具有可充分利用現(xiàn)有網(wǎng)絡(luò)，縮短建設(shè)周期，降低建設(shè)成本的優(yōu)點(diǎn)，而且設(shè)備安裝方便、維護(hù)簡(jiǎn)單。經(jīng)過(guò)比較分析，我們選擇中國(guó)移動(dòng)的GPRS系統(tǒng)作為社保實(shí)時(shí)交易系統(tǒng)的數(shù)據(jù)通信平臺(tái)。
1、覆蓋范圍。構(gòu)建社保實(shí)時(shí)交易系統(tǒng)要求數(shù)據(jù)通信覆蓋范圍廣，擴(kuò)容無(wú)限制，接入地點(diǎn)無(wú)限制，能滿足城區(qū)、鄉(xiāng)鎮(zhèn)和跨地區(qū)的接入需求。由于開(kāi)展社保卡刷卡業(yè)務(wù)的藥房和醫(yī)院數(shù)量眾多，分布在全市范圍內(nèi)，而且地理位置分散，將來(lái)在全省推廣應(yīng)用時(shí)，還要考慮很大部分鄉(xiāng)鎮(zhèn)醫(yī)院和藥房的位于偏僻地區(qū)，采用有線組網(wǎng)方式難度較大。另外，還必須考慮今后系統(tǒng)擴(kuò)充的可能，必須具有良好的可擴(kuò)展性。由于目前GPRS已覆蓋市內(nèi)所有地區(qū)和省內(nèi)絕大部分地區(qū)，能夠滿足社保實(shí)時(shí)交易系統(tǒng)對(duì)覆蓋范圍的要求。
2、數(shù)據(jù)傳輸速率高。每個(gè)刷卡設(shè)備每次刷卡業(yè)務(wù)的數(shù)據(jù)傳輸量在幾K至10Kbps之間，目前GPRS實(shí)際數(shù)據(jù)傳輸速率在40Kbps左右，完全能滿足本系統(tǒng)數(shù)據(jù)傳輸速率（≥10Kbps）的需求。
3、系統(tǒng)的傳輸容量大。社會(huì)保障系統(tǒng)要和每一個(gè)社保認(rèn)證的藥店、醫(yī)院和銀行等實(shí)現(xiàn)實(shí)時(shí)連接，以實(shí)現(xiàn)社保用戶數(shù)據(jù)的統(tǒng)一性、交易的實(shí)時(shí)性。由于藥店和醫(yī)院數(shù)量眾多，系統(tǒng)要求能滿足突發(fā)性數(shù)據(jù)傳輸?shù)男枰鳪PRS技術(shù)能很好地滿足傳輸突發(fā)性數(shù)據(jù)的需要。
4、通信費(fèi)用低。各藥店和醫(yī)院的通信費(fèi)用必須與其承受能力相適應(yīng)，否則，將給推廣工作帶來(lái)困難。如果采用傳統(tǒng)的有線方式建立社保實(shí)時(shí)交易系統(tǒng)，必須租用專線或電話線進(jìn)行連接。由于業(yè)務(wù)點(diǎn)必須與中心隨時(shí)保持連線狀態(tài)，而每次刷卡業(yè)務(wù)的數(shù)據(jù)量很?。ㄔ趲譑至10K之間），線路資源利用率很低，平均每一個(gè)銷(xiāo)售點(diǎn)每月的線路費(fèi)用為800～1200元。而如果采用GPRS通信方式，由于GPRS采用按數(shù)據(jù)流量計(jì)費(fèi)的方式，資源利用率高，月通信費(fèi)用將在200元之內(nèi)。
5、良好的實(shí)時(shí)響應(yīng)與處理能力。由于GPRS具有“始終在線”特性，無(wú)需撥號(hào)，使業(yè)務(wù)認(rèn)證訪問(wèn)服務(wù)變得非常簡(jiǎn)單、快速。

三、解決方案介紹

（一）系統(tǒng)結(jié)構(gòu)
1、用戶端：采用YN2000的GPRS無(wú)線調(diào)制解調(diào)器，接入移動(dòng)公司為社保提供的專用的GPRS網(wǎng)絡(luò)。網(wǎng)絡(luò)對(duì)用戶的接入地點(diǎn)、時(shí)間、數(shù)量沒(méi)有限制，可以隨時(shí)增減。該產(chǎn)品對(duì)醫(yī)院、藥店的計(jì)算機(jī)系統(tǒng)沒(méi)有特別要求?？梢詽M足鄉(xiāng)鎮(zhèn)藥店、醫(yī)院和跨地區(qū)接入的需求。
2、中心端：采用四川省移動(dòng)通信公司提供的線路，接入GPRS網(wǎng)絡(luò)。由于接入帶寬寬，當(dāng)用戶增加，中心不用擴(kuò)容即可滿足需求。


凡省級(jí)社會(huì)保障局授權(quán)的用戶均可以使用本系統(tǒng)：
用戶必須使用移動(dòng)統(tǒng)一的STK卡，用戶使用本卡只能用于與社會(huì)保障局?jǐn)?shù)據(jù)通信功能。使用的終端設(shè)備用廈門(mén)宇能科技有限公司提供的移動(dòng)終端設(shè)備。 社保用戶登記：符合省級(jí)社會(huì)保障局的規(guī)定。
（二）產(chǎn)品特性 社保實(shí)時(shí)交易系統(tǒng)采用YN2000 GPRS無(wú)線數(shù)據(jù)接入終端系列產(chǎn)品。產(chǎn)品基于GPRS網(wǎng)絡(luò)，可以外置式或嵌入式Modem形式與POS機(jī)、彩票機(jī)、ATM機(jī)以及遠(yuǎn)程數(shù)據(jù)測(cè)試設(shè)備連接，利用GPRS數(shù)據(jù)業(yè)務(wù)實(shí)現(xiàn)無(wú)線接入和聯(lián)網(wǎng)，尤其是滿足業(yè)務(wù)點(diǎn)的遠(yuǎn)程接入。產(chǎn)品支持各種行業(yè)應(yīng)用，如實(shí)現(xiàn)信用卡實(shí)時(shí)認(rèn)證、POS機(jī)的遠(yuǎn)程控制維護(hù)、遠(yuǎn)程業(yè)務(wù)點(diǎn)接入等。
1、支持900／1800／1900MHz三頻GSM/GPRS。
2、提供RS232、USB、PCMCIA、PCI接口。
3、系統(tǒng)實(shí)際傳輸速率40Kbps。
4、支持Windows95/98/2000/XP、LINUX操作系統(tǒng)。
5、支持透明數(shù)據(jù)傳輸與協(xié)議轉(zhuǎn)換 。
6、支持VPN安全功能。
7、安裝靈活、使用方便、可靠。

（三）安全措施 由于社會(huì)保障系統(tǒng)的特殊性，本系統(tǒng)需要極高的系統(tǒng)安全保障和穩(wěn)定性。安全保障主要是防止來(lái)自系統(tǒng)內(nèi)外的有意和無(wú)意的破環(huán)，穩(wěn)定是指系統(tǒng)能夠7×24小時(shí)不間斷運(yùn)行，即使出現(xiàn)硬件和軟件故障，系統(tǒng)也不能中斷運(yùn)行。
1、虛擬專網(wǎng)模式：采用VPN安全技術(shù)，用戶通過(guò)接入GPRS企業(yè)內(nèi)部虛擬專網(wǎng)的方式與Internet進(jìn)行隔離。
2、利用SIM卡的唯一性，劃定用戶可接入某系統(tǒng)的范圍，可以有效避免非法入侵。
3、對(duì)于特定用戶，采用專有私有IP地址，其他用戶的IP地址無(wú)法進(jìn)入，系統(tǒng)的安全性進(jìn)一步增強(qiáng)。
4、提供VPN虛擬專網(wǎng)安全模塊，VPN算法通過(guò)國(guó)家認(rèn)證。
5、設(shè)置防火墻軟件保障系統(tǒng)安全。

四、結(jié)論
采用GPRS構(gòu)建社?？▽?shí)時(shí)認(rèn)證業(yè)務(wù)系統(tǒng)，不僅能很好地滿足社會(huì)保障系統(tǒng)的需求，而且，做為網(wǎng)絡(luò)運(yùn)營(yíng)商的移動(dòng)通信公司也將因此獲得業(yè)務(wù)穩(wěn)定的集團(tuán)用戶，隨著用戶數(shù)量的增加，移動(dòng)通信公司的營(yíng)收也隨之增加，調(diào)動(dòng)了運(yùn)營(yíng)商的積極性，符合網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)應(yīng)用同步發(fā)展的要求。
對(duì)于醫(yī)院、藥店等用戶來(lái)說(shuō)，由于通信費(fèi)用較低，享受到了實(shí)惠。另外，由于接入設(shè)備可以移動(dòng)，當(dāng)藥店搬遷時(shí)設(shè)備可隨之遷移并可繼續(xù)使用，可以保護(hù)用戶原有投資，適合于藥店等的經(jīng)營(yíng)特點(diǎn)。