GPRS社保卡實時交易系統(tǒng)應(yīng)用方案

一、項目背景

某省會城市社會保障局是社會保險的業(yè)務(wù)管理單位，所轄區(qū)域九區(qū)十二縣范圍內(nèi)共有近20000多家藥店和醫(yī)院。隨著國家積極推進(jìn)保險社會化，在全國范圍內(nèi)實行大社保計劃的改革措施，目前該省會城市社會保障局所轄區(qū)域內(nèi)的藥店和醫(yī)院都已開展了社保卡刷卡購藥業(yè)務(wù)，所有參加社保的人員只要使用社保局統(tǒng)一發(fā)給的社保卡即可在各藥店和醫(yī)院購藥。隨著刷卡業(yè)務(wù)的開展和普及，為保障刷卡業(yè)務(wù)的真實性和統(tǒng)一性，建立實時交易系統(tǒng)已變得越來越重要。

目前，該社保局在所轄區(qū)域內(nèi)正逐步進(jìn)行實時交易系統(tǒng)的試點和推廣。在試點中選擇了多家醫(yī)院和藥房采用GPRS無線數(shù)據(jù)通信方式開展實時交易。到目前為止，已取得了階段性成果，并建立了示范工程，目前正準(zhǔn)備大規(guī)模推廣。在試點中，上述藥店和醫(yī)院的刷卡設(shè)備通過GRPS與社保中心的主機(jī)保持實時連接，刷卡設(shè)備將獲得的持卡人信息通過GPRS傳給社保中心主機(jī)，社保中心主機(jī)對信息進(jìn)行處理，并將處理后的信息通過GPRS返回，完成實時交易。

二、方案選擇

中國移動GPRS系統(tǒng)可提供廣域的無線IP連接。在移動通信公司的GPRS業(yè)務(wù)平臺上構(gòu)建社保實時交易系統(tǒng)，實現(xiàn)刷卡設(shè)備的無線接入和數(shù)據(jù)傳輸具有可充分利用現(xiàn)有網(wǎng)絡(luò)，縮短建設(shè)周期，降低建設(shè)成本的優(yōu)點，而且設(shè)備安裝方便、維護(hù)簡單。經(jīng)過比較分析，我們選擇中國移動的GPRS系統(tǒng)作為社保實時交易系統(tǒng)的數(shù)據(jù)通信平臺。

1、覆蓋范圍。構(gòu)建社保實時交易系統(tǒng)要求數(shù)據(jù)通信覆蓋范圍廣，擴(kuò)容無限制，接入地點無限制，能滿足城區(qū)、鄉(xiāng)鎮(zhèn)和跨地區(qū)的接入需求。由于開展社保卡刷卡業(yè)務(wù)的藥房和醫(yī)院數(shù)量眾多，分布在全市范圍內(nèi)，而且地理位置分散，將來在全省推廣應(yīng)用時，還要考慮很大部分鄉(xiāng)鎮(zhèn)醫(yī)院和藥房的位于偏僻地區(qū)，采用有線組網(wǎng)方式難度較大。另外，還必須考慮今后系統(tǒng)擴(kuò)充的可能，必須具有良好的可擴(kuò)展性。由于目前GPRS已覆蓋市內(nèi)所有地區(qū)和省內(nèi)絕大部分地區(qū)，能夠滿足社保實時交易系統(tǒng)對覆蓋范圍的要求。

2、數(shù)據(jù)傳輸速率高。每個刷卡設(shè)備每次刷卡業(yè)務(wù)的數(shù)據(jù)傳輸量在幾K至10Kbps之間，目前GPRS實際數(shù)據(jù)傳輸速率在40Kbps左右，完全能滿足本系統(tǒng)數(shù)據(jù)傳輸速率（≥10Kbps）的需求。

3、系統(tǒng)的傳輸容量大。社會保障系統(tǒng)要和每一個社保認(rèn)證的藥店、醫(yī)院和銀行等實現(xiàn)實時連接，以實現(xiàn)社保用戶數(shù)據(jù)的統(tǒng)一性、交易的實時性。由于藥店和醫(yī)院數(shù)量眾多，系統(tǒng)要求能滿足突發(fā)性數(shù)據(jù)傳輸?shù)男枰�，而GPRS技術(shù)能很好地滿足傳輸突發(fā)性數(shù)據(jù)的需要。

4、通信費用低。各藥店和醫(yī)院的通信費用必須與其承受能力相適應(yīng)，否則，將給推廣工作帶來困難。如果采用傳統(tǒng)的有線方式建立社保實時交易系統(tǒng)，必須租用專線或電話線進(jìn)行連接。由于業(yè)務(wù)點必須與中心隨時保持連線狀態(tài)，而每次刷卡業(yè)務(wù)的數(shù)據(jù)量很小（在幾K至10K之間），線路資源利用率很低，平均每一個銷售點每月的線路費用為800～1200元。而如果采用GPRS通信方式，由于GPRS采用按數(shù)據(jù)流量計費的方式，資源利用率高，月通信費用將在200元之內(nèi)。

5、良好的實時響應(yīng)與處理能力。由于GPRS具有“始終在線”特性，無需撥號，使業(yè)務(wù)認(rèn)證訪問服務(wù)變得非常簡單、快速。

三、解決方案介紹

1、用戶端：采用LQ1200的GPRS無線調(diào)制解調(diào)器，接入移動公司為社保提供的專用的GPRS網(wǎng)絡(luò)。網(wǎng)絡(luò)對用戶的接入地點、時間、數(shù)量沒有限制，可以隨時增減。該產(chǎn)品對醫(yī)院、藥店的計算機(jī)系統(tǒng)沒有特別要求。可以滿足鄉(xiāng)鎮(zhèn)藥店、醫(yī)院和跨地區(qū)接入的需求。
2、中心端：采用四川省移動通信公司提供的線路，接入GPRS網(wǎng)絡(luò)。由于接入帶寬寬，當(dāng)用戶增加，中心不用擴(kuò)容即可滿足需求。

凡省級社會保障局授權(quán)的用戶均可以使用本系統(tǒng)： 
用戶必須使用移動統(tǒng)一的STK卡，用戶使用本卡只能用于與社會保障局?jǐn)?shù)據(jù)通信功能。使用的終端設(shè)備用廈門靈旗通信有限公司提供的移動終端設(shè)備。 社保用戶登記：符合省級社會保障局的規(guī)定。
（二）產(chǎn)品特性 

社保實時交易系統(tǒng)采用LQ1200 GPRS無線數(shù)據(jù)接入終端系列產(chǎn)品。產(chǎn)品基于GPRS網(wǎng)絡(luò)，可以外置式或嵌入式Modem形式與POS機(jī)、彩票機(jī)、ATM機(jī)以及遠(yuǎn)程數(shù)據(jù)測試設(shè)備連接，利用GPRS數(shù)據(jù)業(yè)務(wù)實現(xiàn)無線接入和聯(lián)網(wǎng)，尤其是滿足業(yè)務(wù)點的遠(yuǎn)程接入。產(chǎn)品支持各種行業(yè)應(yīng)用，如實現(xiàn)信用卡實時認(rèn)證、POS機(jī)的遠(yuǎn)程控制維護(hù)、遠(yuǎn)程業(yè)務(wù)點接入等。 
    1、支持900／1800／1900MHz三頻GSM/GPRS。 
    2、提供RS232、USB、PCMCIA、PCI接口。 
    3、系統(tǒng)實際傳輸速率40Kbps。 
    4、支持Windows95/98/2000/XP、LINUX操作系統(tǒng)。
    5、支持透明數(shù)據(jù)傳輸與協(xié)議轉(zhuǎn)換 。 
    6、支持VPN安全功能。 
    7、安裝靈活、使用方便、可靠。

由于社會保障系統(tǒng)的特殊性，本系統(tǒng)需要極高的系統(tǒng)安全保障和穩(wěn)定性。安全保障主要是防止來自系統(tǒng)內(nèi)外的有意和無意的破環(huán)，穩(wěn)定是指系統(tǒng)能夠7×24小時不間斷運(yùn)行，即使出現(xiàn)硬件和軟件故障，系統(tǒng)也不能中斷運(yùn)行。 
    1、虛擬專網(wǎng)模式：采用VPN安全技術(shù)，用戶通過接入GPRS企業(yè)內(nèi)部虛擬專網(wǎng)的方式與Internet進(jìn)行隔離。 
    2、利用SIM卡的唯一性，劃定用戶可接入某系統(tǒng)的范圍，可以有效避免非法入侵。
    3、對于特定用戶，采用專有私有IP地址，其他用戶的IP地址無法進(jìn)入，系統(tǒng)的安全性進(jìn)一步增強(qiáng)。 
    4、提供VPN虛擬專網(wǎng)安全模塊，VPN算法通過國家認(rèn)證。
    5、設(shè)置防火墻軟件保障系統(tǒng)安全。

四、結(jié)論

采用GPRS構(gòu)建社保卡實時認(rèn)證業(yè)務(wù)系統(tǒng)，不僅能很好地滿足社會保障系統(tǒng)的需求，而且，做為網(wǎng)絡(luò)運(yùn)營商的移動通信公司也將因此獲得業(yè)務(wù)穩(wěn)定的集團(tuán)用戶，隨著用戶數(shù)量的增加，移動通信公司的營收也隨之增加，調(diào)動了運(yùn)營商的積極性，符合網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)應(yīng)用同步發(fā)展的要求。

對于醫(yī)院、藥店等用戶來說，由于通信費用較低，享受到了實惠。另外，由于接入設(shè)備可以移動，當(dāng)藥店搬遷時設(shè)備可隨之遷移并可繼續(xù)使用，可以保護(hù)用戶原有投資，適合于藥店等的經(jīng)營特點。