使用会员卡系统如何防止安全稳定

使用会员卡系统如何防止安全稳定

会员系统有严格的加密措施能保证用于充值额度的安全稳定，如果需要全方面的保证IC卡的充值安全，需要做好人员防范。

1、权限分配明细，充值权限不任意给与员工，只给专职指定人员，独立设置操作账号密码，保护好密码不外泄，责任到人。

2、系统日志可查看登入IP地址，此项权限可管理员独享，不给与其他人，要求充值操作只允许公司充值操作。

3、门店使用必须严格遵守持卡刷卡消费，并结合密码进行使用，卡+密码能更好的保证卡内余额安全。

一、网络化安装，网络化实施

系统基于微软先进的.NET开发平台，运用流行的ASP.NET技术、具有全球广泛客户基础，系统极具稳定性。

数据库采用大型SQL-Server数据库、千万数量集支持高效、安全、稳定； B/S模式，无需安装客户端，通过浏览器即可登录，同时大大降低安装维护成本；完全网络互联，免安装，网络化实施，快速上线，低实施成本！适合连锁企业分散经营的特质。 多浏览器支持IE9、IE11、FireFox、Chrome均能安全稳定运行；

分散经营，集中管理

数据实时汇总到总部服务器，客户无论在哪个店消费，都能实时与总部数据库进行数据交换．杜绝因为交换数据时间差而导至的会员卡余额出现透支的现象。

*操作权限管理严谨，充分体现出总部对分支机构的授权运作和监控管理。

*管理员可以随时将数据备份并下载保存到本地，保证数据安全；

二、已采用的安全技术手段：

用户密码加密:

用户密码采用的为DES64位对称加密算法，安全性高，广泛被金融行业采用。

数据库加密:

数据库采用微软的Microsoft SQL Server 2005作为数据存储环境，SQL数据库成熟高效、是目前主流的数据存储模式。系统与数据库访问的地址账号为加密字符，无密钥则无法访问。

协议安全与服务器：

系统对外服务须采用HTTP/HTTPS协议。支持SSL传输协议，可以实现连路层的加密传输服务器采用成熟稳定的windows server 2003 操作系统+ Dell R710硬件服务器相互配合，性能强劲，安全性高

系统日志文件：

系统会记录当前登录所操作的步骤、增删改操作均记录在日志中，可随时追溯操作人员。

功能权限：

通过系统管理账户分配不同的操作人员相应权限、根据权限访问页面

会话安全性：

如果在用户指定的时间内（15-20分钟）未操作、再次操作时系统将注销登录账号保证系统安全。如用户进行非授权链接页面访问，系统将根据其权限自动屏蔽。