隨著電信業務與郵政業務的分離，郵政已開始自食其力。提高工作效率、降低營業成本是郵政事業走向興旺發達的重要方面。郵政業雖然已應用一些新技術手段開通了若干新服務項目，如郵政儲蓄的異地存取等，帶來了一定的經濟和社會效益，但綜觀整個郵政服務的全過程，可以迅速應用現代化技術之處比比皆是。一卡通郵政綜合服務系統就是應用成熟的網絡技術和射頻卡技術，實現郵政服務的管理網絡化，在為客戶帶來更加便捷的服務的同時，也為最終實現郵政服務的自動化(即自動化郵局)奠定一個堅實的基礎。該系統集計算機、網絡、射頻卡技術于一體，使現代信息技術融入到郵政服務之中。
1 系統總體方案設計
　　系統由郵政營業廳局域網、用戶終端、用戶射頻卡及局間廣域網組成。
　　局間廣域網由區域Server、電話交換網和網絡終端(即郵政營業廳)組成，如圖1所示。

　　廣域網視區域內實際需要，可大可小，一般應以營業廳管理和數據交換方便為原則。各地區的廣域網也可以聯成更大的網絡。廣域網使用電話交換網作為傳輸媒質，這方面的技術已經很成熟。各郵政營業廳組成廣域網的終端，實施對客戶的服務。客戶持射頻卡享受各種服務。
　　本文主要論述郵政營業廳局域網和用戶終端的設計。
2 郵政營業廳局域網
　　系統將郵政儲蓄、郵政資費、郵政營業廳設置的各項服務通過對客戶射頻卡的操作來完成。曾經或正在郵政營業廳使用的集郵卡(IC卡或磁卡)、電話卡、儲蓄卡、話費查詢卡等等，在這里被性能更優、使用方便的一張射頻卡所取代。客戶只需持一卡就能在郵政營業廳有人值守或無人值守的服務窗上，獲得所需的服務，真正實現了郵政服務“一卡通”。
2.1 硬件結構
　　郵政營業廳局域網的硬件結構如圖2所示。局域網由局域網Server、信息服務機、前臺PC機和用戶終端機構成。終端機設在營業柜臺或窗口，與前臺PC機通信，接收和發送相關信息，并完成對射頻卡的讀寫操作。客戶通過終端機接受服務，營業員則通過前臺PC機與客戶對話；信息服務機提供報刊訂閱、信息查詢等自動服務；局域網Server對信息服務機和前臺PC機進行管理，并通過聯入廣域網與區域Server交換信息。信息服務機也裝置了射頻卡讀寫器，用戶若需查詢、打印各類帳目與信息，只需刷卡即可。用戶信息分別暫存在前臺PC機、信息服務機并集中存在Server的數據庫中。

2.2 功能模塊
　　局域網采用Microsoft SQL Server 作為數據庫開發平臺。信息服務機和前臺PC機采用PowerBuilder為平臺開發自身的管理系統。終端PLM應用層通過C文件與前臺PC機通信，前臺PowerBuilder通過ODBC接口訪問SQL Server，查詢結果動態生成數據返回前臺PC。依據郵政業務的性質和用戶需求，上層管理系統的功能分為四部分(見圖3)：郵政儲蓄、綜合業務處理、信息查詢和系統服務。

　　·郵政儲蓄 郵政儲蓄管理程序作為一個模塊是基于全國聯網、異地存取的要求，儲蓄管理仍然保持原有的機制和協議，完成本局帳戶管理、儲蓄業務處理并提供儲戶信息。
　　·綜合業務處理 主要功能是對郵政營業廳經營的項目的統計、營業額的結算匯總。此系統使繁雜、零亂的細目規范化、系統化，并能生成所需的各種報表，如個人消費信息、集團消費信息、年匯總、月匯總、日匯總報表等等，大大減輕了營業員的工作量，實現了自動化管理。
　　·信息查詢 主要功能是營業廳隨時向客戶提供有關郵政業務的公共信息和客戶的帳戶帳目信息。客戶通過查詢系統可以查詢任意的報刊、雜志、新書訂購等信息；各種資費、價目信息，并持卡查詢相應帳戶的帳目信息，由此可以增加營業服務的透明度。這樣不僅方便了客戶，也為郵政服務樹立了良好的社會形象。
　　·系統服務 主要功能是為整個系統的安全使用和維護設置權限并提供系統的使用說明。系統的安全可靠性能至關重要，必須考慮周密嚴謹。系統按照管理人員的權限分級設置工號、口令，嚴格禁止非法或超越權限進入系統。營業監督是查詢和顯示系統跟蹤記載的營業人員的操作記錄，以便上層管理人員對營業員的工作實施監督和檢查。
3 用戶終端機
　　曾經流行和仍在使用的信息卡主要有磁卡、接觸型IC卡等。由于磁卡防偽性能差，接觸型IC卡讀寫可靠性低，且二者讀寫器或機械結構復雜，或觸點壽命低，實用中造成了許多不便。與之比較，射頻卡防偽性強、可靠性好，讀寫器沒有機械磨損，使用壽命長。因此，射頻卡自然成為“一卡通郵政綜合服務系統”的首選。
　　用戶射頻卡的識別和讀寫操作是在用戶終端機上完成的。用戶終端機(見圖4)以單片機為核心，控制射頻卡讀寫器，完成對射頻卡的識別和讀寫操作。終端機還通過用戶顯示器和用戶鍵盤來實現系統與用戶的人機對話。顯示器可選用高亮度、小視角的LED，高亮度方便了用戶，小視角增加了保密性。用戶鍵盤可沿用傳統營業窗口的小鍵盤，用以輸入用戶密碼等信息。單片機系統通過422接口與前臺PC機通信完成數據交換。用戶終端機的具體電路不再贅述。

4 若干技術措施
4.1安全保密性能
　　為了防止用戶終端機對射頻卡讀寫的信息在傳輸過程中被非法截取，采用了Leeper的自同步m序列加密方案，對所傳輸的數據流進行加密保護。其加密算法為：，對應的解密算法為：,a_k是明文數據流，b_k是密文數據流，c_i是密鑰。數據流加密的通信處理過程如圖5所示。前臺PC機向終端機先發送控制命令，再發送經過加密處理的數據，這些數據由終端機傳送給射頻卡；從射頻卡讀取的數據傳到前臺PC機解密后使用。