一、項目背景
某省會城市社會保障局是社會保險的業(yè)務管理單位，所轄區(qū)域九區(qū)十二縣范圍內(nèi)共有近20000多家藥店和醫(yī)院。隨著國家積極推進保險社會化，在全國范圍內(nèi)實行大社保計劃的改革措施，目前該省會城市社會保障局所轄區(qū)域內(nèi)的藥店和醫(yī)院都已開展了社?？ㄋ⒖ㄙ徦帢I(yè)務，所有參加社保的人員只要使用社保局統(tǒng)一發(fā)給的社保卡即可在各藥店和醫(yī)院購藥。隨著刷卡業(yè)務的開展和普及，為保障刷卡業(yè)務的真實性和統(tǒng)一性，建立實時交易系統(tǒng)已變得越來越重要。
目前，該社保局在所轄區(qū)域內(nèi)正逐步進行實時交易系統(tǒng)的試點和推廣。在試點中選擇了多家醫(yī)院和藥房采用GPRS無線數(shù)據(jù)通信方式開展實時交易。到目前為止，已取得了階段性成果，并建立了示范工程，目前正準備大規(guī)模推廣。在試點中，上述藥店和醫(yī)院的刷卡設備通過GRPS與社保中心的主機保持實時連接，刷卡設備將獲得的持卡人信息通過GPRS傳給社保中心主機，社保中心主機對信息進行處理，并將處理后的信息通過GPRS返回，完成實時交易。
二、方案選擇
中國移動GPRS系統(tǒng)可提供廣域的無線IP連接。在移動通信公司的GPRS業(yè)務平臺上構(gòu)建社保實時交易系統(tǒng)，實現(xiàn)刷卡設備的無線接入和數(shù)據(jù)傳輸具有可充分利用現(xiàn)有網(wǎng)絡，縮短建設周期，降低建設成本的優(yōu)點，而且設備安裝方便、維護簡單。經(jīng)過比較分析，我們選擇中國移動的GPRS系統(tǒng)作為社保實時交易系統(tǒng)的數(shù)據(jù)通信平臺。
1、覆蓋范圍。構(gòu)建社保實時交易系統(tǒng)要求數(shù)據(jù)通信覆蓋范圍廣，擴容無限制，接入地點無限制，能滿足城區(qū)、鄉(xiāng)鎮(zhèn)和跨地區(qū)的接入需求。由于開展社保卡刷卡業(yè)務的藥房和醫(yī)院數(shù)量眾多，分布在全市范圍內(nèi)，而且地理位置分散，將來在全省推廣應用時，還要考慮很大部分鄉(xiāng)鎮(zhèn)醫(yī)院和藥房的位于偏僻地區(qū)，采用有線組網(wǎng)方式難度較大。另外，還必須考慮今后系統(tǒng)擴充的可能，必須具有良好的可擴展性。由于目前GPRS已覆蓋市內(nèi)所有地區(qū)和省內(nèi)絕大部分地區(qū)，能夠滿足社保實時交易系統(tǒng)對覆蓋范圍的要求。
2、數(shù)據(jù)傳輸速率高。每個刷卡設備每次刷卡業(yè)務的數(shù)據(jù)傳輸量在幾K至10Kbps之間，目前GPRS實際數(shù)據(jù)傳輸速率在40Kbps左右，完全能滿足本系統(tǒng)數(shù)據(jù)傳輸速率（≥10Kbps）的需求。
3、系統(tǒng)的傳輸容量大。社會保障系統(tǒng)要和每一個社保認證的藥店、醫(yī)院和銀行等實現(xiàn)實時連接，以實現(xiàn)社保用戶數(shù)據(jù)的統(tǒng)一性、交易的實時性。由于藥店和醫(yī)院數(shù)量眾多，系統(tǒng)要求能滿足突發(fā)性數(shù)據(jù)傳輸?shù)男枰?，而GPRS技術(shù)能很好地滿足傳輸突發(fā)性數(shù)據(jù)的需要。
4、通信費用低。各藥店和醫(yī)院的通信費用必須與其承受能力相適應，否則，將給推廣工作帶來困難。如果采用傳統(tǒng)的有線方式建立社保實時交易系統(tǒng)，必須租用專線或電話線進行連接。由于業(yè)務點必須與中心隨時保持連線狀態(tài)，而每次刷卡業(yè)務的數(shù)據(jù)量很?。ㄔ趲譑至10K之間），線路資源利用率很低，平均每一個銷售點每月的線路費用為800～1200元。而如果采用GPRS通信方式，由于GPRS采用按數(shù)據(jù)流量計費的方式，資源利用率高，月通信費用將在200元之內(nèi)。
5、良好的實時響應與處理能力。由于GPRS具有“始終在線”特性，無需撥號，使業(yè)務認證訪問服務變得非常簡單、快速。
三、解決方案介紹
（一）系統(tǒng)結(jié)構(gòu)
1、用戶端：采用YN2000的GPRS無線調(diào)制解調(diào)器，接入移動公司為社保提供的專用的GPRS網(wǎng)絡。網(wǎng)絡對用戶的接入地點、時間、數(shù)量沒有限制，可以隨時增減。該產(chǎn)品對醫(yī)院、藥店的計算機系統(tǒng)沒有特別要求?？梢詽M足鄉(xiāng)鎮(zhèn)藥店、醫(yī)院和跨地區(qū)接入的需求。
2、中心端：采用四川省移動通信公司提供的線路，接入GPRS網(wǎng)絡。由于接入帶寬寬，當用戶增加，中心不用擴容即可滿足需求。
凡省級社會保障局授權(quán)的用戶均可以使用本系統(tǒng)：
用戶必須使用移動統(tǒng)一的STK卡，用戶使用本卡只能用于與社會保障局數(shù)據(jù)通信功能。使用的終端設備用廈門宇能科技有限公司提供的移動終端設備。 社保用戶登記：符合省級社會保障局的規(guī)定。
（二）產(chǎn)品特性 社保實時交易系統(tǒng)采用YN2000 GPRS無線數(shù)據(jù)接入終端系列產(chǎn)品。產(chǎn)品基于GPRS網(wǎng)絡，可以外置式或嵌入式Modem形式與POS機、彩票機、ATM機以及遠程數(shù)據(jù)測試設備連接，利用GPRS數(shù)據(jù)業(yè)務實現(xiàn)無線接入和聯(lián)網(wǎng)，尤其是滿足業(yè)務點的遠程接入。產(chǎn)品支持各種行業(yè)應用，如實現(xiàn)信用卡實時認證、POS機的遠程控制維護、遠程業(yè)務點接入等。
1、支持900／1800／1900MHz三頻GSM/GPRS。
2、提供RS232、USB、PCMCIA、PCI接口。
3、系統(tǒng)實際傳輸速率40Kbps。
4、支持Windows95/98/2000/XP、LINUX操作系統(tǒng)。
5、支持透明數(shù)據(jù)傳輸與協(xié)議轉(zhuǎn)換 。
6、支持VPN安全功能。
7、安裝靈活、使用方便、可靠。
（三）安全措施 由于社會保障系統(tǒng)的特殊性，本系統(tǒng)需要極高的系統(tǒng)安全保障和穩(wěn)定性。安全保障主要是防止來自系統(tǒng)內(nèi)外的有意和無意的破環(huán)，穩(wěn)定是指系統(tǒng)能夠7×24小時不間斷運行，即使出現(xiàn)硬件和軟件故障，系統(tǒng)也不能中斷運行。
1、虛擬專網(wǎng)模式：采用VPN安全技術(shù)，用戶通過接入GPRS企業(yè)內(nèi)部虛擬專網(wǎng)的方式與Internet進行隔離。
2、利用SIM卡的唯一性，劃定用戶可接入某系統(tǒng)的范圍，可以有效避免非法入侵。
3、對于特定用戶，采用專有私有IP地址，其他用戶的IP地址無法進入，系統(tǒng)的安全性進一步增強。
4、提供VPN虛擬專網(wǎng)安全模塊，VPN算法通過國家認證。
5、設置防火墻軟件保障系統(tǒng)安全。
四、結(jié)論
采用GPRS構(gòu)建社?？▽崟r認證業(yè)務系統(tǒng)，不僅能很好地滿足社會保障系統(tǒng)的需求，而且，做為網(wǎng)絡運營商的移動通信公司也將因此獲得業(yè)務穩(wěn)定的集團用戶，隨著用戶數(shù)量的增加，移動通信公司的營收也隨之增加，調(diào)動了運營商的積極性，符合網(wǎng)絡建設和網(wǎng)絡應用同步發(fā)展的要求。
對于醫(yī)院、藥店等用戶來說，由于通信費用較低，享受到了實惠。另外，由于接入設備可以移動，當藥店搬遷時設備可隨之遷移并可繼續(xù)使用，可以保護用戶原有投資，適合于藥店等的經(jīng)營特點。
