【正文】 制卡文件，制卡后一卡通需要輸入客戶信息，進(jìn)行發(fā)卡。制卡人信息收集各部門使用統(tǒng)一的格式收集格力園區(qū)內(nèi)部人員的個(gè)人信息（姓名、拼音、性別、證件類型、證件號碼、聯(lián)系電話、證件起始日期、證件終止日期、部門名稱、部門號、員工號）和照片信息，統(tǒng)一導(dǎo)入一卡通系統(tǒng)平臺，發(fā)卡時(shí)輸入客戶證件號碼即可找到該客戶的信息，不用在辦卡時(shí)再次輸入。如果不事先收集人員信息，辦卡時(shí)輸入客戶信息即可辦理園區(qū)卡。發(fā)卡發(fā)卡即通過讀卡器激活行業(yè)應(yīng)用域。客戶在一卡通系統(tǒng)的發(fā)卡點(diǎn)填寫客戶業(yè)務(wù)單（含客戶資料），發(fā)卡點(diǎn)操作員審核客戶業(yè)務(wù)單，如果客戶檔案存在，提示客戶將在該檔案下創(chuàng)建新的賬戶，如果不存在，錄入客戶檔案信息，創(chuàng)建檔案。讀卡并進(jìn)行售卡，售卡完成。掛失卡片丟失時(shí)，用戶到一卡通系統(tǒng)辦理掛失，掛失后，卡片不能在一卡通系統(tǒng)中使用，如充值，圈存，消費(fèi)等。，進(jìn)入卡片掛失頁面。 2. 選擇卡號后面的“圖標(biāo)”顯示卡片查詢頁面，選擇證件類型，輸入證件號，輸入姓名，查詢要掛失的卡號。如下圖所示“卡號”，選擇“確定”，如下圖所示：選擇掛失按鈕，掛失成功 解掛用戶掛失后，找到丟失的卡片，持該卡片及有效證件到一卡通系統(tǒng)辦理解掛，解掛后的卡片可以在系統(tǒng)中正常使用。解掛時(shí)需要讀卡，客戶出示證件，驗(yàn)證證件號。有卡銷戶員工持有效證件和卡片在發(fā)卡充值網(wǎng)點(diǎn)填寫銷戶業(yè)務(wù)單，做有卡銷戶。操作員審核客戶證件，圈提卡內(nèi)所有資金，退還備用金余額和卡押金，收取手續(xù)費(fèi)，打印銷戶憑證。退款金額自動(dòng)轉(zhuǎn)入綁定的銀行卡賬戶中。銷戶成功后，卡片無法再次使用。如下圖所示卡片信息修改客戶持卡到發(fā)卡網(wǎng)點(diǎn)填寫更新客戶信息業(yè)務(wù)單，并提交辦卡證件和卡片，發(fā)卡網(wǎng)點(diǎn)操作員審核客戶資料后，對客戶信息進(jìn)行修改。如下圖所示補(bǔ)卡持卡人卡片丟失，掛失卡片，持相關(guān)證件到一卡通系統(tǒng)中發(fā)卡網(wǎng)點(diǎn)進(jìn)行補(bǔ)卡，補(bǔ)卡后新卡可以在系統(tǒng)中正常使用，補(bǔ)卡后舊卡自動(dòng)注銷。舊卡的卡賬戶余額清算后轉(zhuǎn)到新卡備用金賬戶，新卡通過圈存功能將備用金賬戶圈存到卡賬戶。換卡用戶卡片磨損嚴(yán)重或折斷，但尚能讀卡，持卡人持卡到一卡通系統(tǒng)中做換卡操作，換卡后舊卡自動(dòng)注銷，新卡綁定原賬戶，同時(shí)舊卡的卡賬戶余額直接寫到新卡的卡賬戶中。卡維護(hù)對壞卡，發(fā)卡時(shí)損壞的卡，售卡時(shí)會提示卡片損壞，是否做壞卡處理，選擇“是”修改卡片的狀態(tài)為“損壞”，另外對于庫存中丟失的卡片，可使用卡片庫存調(diào)整功能，修改卡片的庫存狀態(tài)。六、密鑰管理系統(tǒng)一卡通網(wǎng)絡(luò)中采用的各種安全機(jī)制的有效作用，依賴于建立完善的密鑰管理機(jī)制，保證密鑰的產(chǎn)生、傳輸、存儲以及使用過程中的安全性。密鑰管理的先決條件是必須有一個(gè)可信的實(shí)體，這就是具有物理安全和邏輯安全的密碼裝置，保存在密碼裝置內(nèi)的關(guān)鍵敏感信息具有足夠的安全性。密鑰管理系統(tǒng)，簡稱為KMS（ Key Management System）。 是一款基于智能卡個(gè)人化階段對密鑰管理的安全需求而設(shè)計(jì)的管理軟件系統(tǒng)，提供了密鑰的安全管理（包括了密鑰的創(chuàng)建、銷毀等功能）和數(shù)據(jù)的安全計(jì)算（數(shù)據(jù)的加解密等功能）。適用于金融IC卡個(gè)人化階段的密鑰管理和數(shù)據(jù)安全計(jì)算，包括了UnionPay、VISA和MasterCard金融IC卡，EMV規(guī)范，完全滿足智能卡個(gè)人化業(yè)務(wù)的需要。密鑰管理系統(tǒng)支持多種硬件加密模塊設(shè)備：國外的 era 加密板、國內(nèi)的科友0902級加密機(jī)等。密鑰管理系統(tǒng)安全計(jì)算處理的效率取決于所使用的硬件加密模塊的性能。密鑰管理系統(tǒng)運(yùn)行在Windows系統(tǒng)上，并由以下部份組成：216。 硬件加密機(jī)或加密板，提供密鑰生成和安全加密運(yùn)算的功能。216。 密鑰管理軟件，對密鑰在生命周期內(nèi)進(jìn)行管理。密鑰管理系統(tǒng)主要提供了以下兩個(gè)功能216。 密鑰管理 為密鑰在其生命周期中提供所有的安全管理操作：密鑰生成/導(dǎo)入、密鑰導(dǎo)出/備份和密鑰銷毀。 216。 安全計(jì)算使用指定的密鑰對輸入數(shù)據(jù)進(jìn)行安全計(jì)算，包括了數(shù)據(jù)的加密和解密。 216。 密鑰管理系統(tǒng)的功能邏輯如圖示 密鑰管理系統(tǒng)的密鑰管理通過運(yùn)行密鑰管理程序，用戶就可以方便快捷地完成密鑰的創(chuàng)建、生成與銷毀等操作。其中，密鑰是通過所屬的發(fā)卡行和密鑰產(chǎn)品來進(jìn)行分組。即在創(chuàng)建密鑰前，要為密鑰創(chuàng)建對應(yīng)的發(fā)卡行，再創(chuàng)建密鑰產(chǎn)品。216。 發(fā)卡行的管理 包括了對發(fā)卡行的創(chuàng)建、修改與刪除 216。 認(rèn)證機(jī)構(gòu)的管理 包括了對認(rèn)證機(jī)構(gòu)的創(chuàng)建、修改與刪除 216。 密鑰的管理 包括了對密鑰（DES密鑰和RSA密鑰）的創(chuàng)建、生成（密鑰值生成）、導(dǎo)入、導(dǎo)出、銷毀（銷毀密鑰值）和刪除。216。 證書的管理 包括了對發(fā)卡行證書申請生成、證書導(dǎo)入和刪除。 216。 硬件加密模塊的管理 包括了LMK的管理和硬件加密設(shè)備的密碼管理。密鑰管理系統(tǒng)的密鑰生成216。 密鑰管理系統(tǒng)創(chuàng)建需要生成的密鑰標(biāo)簽、屬性值216。 密鑰管理系統(tǒng)向加密機(jī)請求生成密鑰的標(biāo)簽、長度、有效期等屬性密鑰值216。 加密機(jī)產(chǎn)生密鑰值，并返回報(bào)文給密鑰管理系統(tǒng)216。 密鑰管理系統(tǒng)保存生成的密文信息216。 密鑰管理系統(tǒng)控制密鑰的有效狀態(tài)密鑰管理系統(tǒng)的安全技術(shù)服務(wù)通過啟動(dòng)安全計(jì)算服務(wù)程序，客戶端應(yīng)用程序可以通過網(wǎng)絡(luò)發(fā)送信息報(bào)文包到安全計(jì)算服務(wù)程序，請求服務(wù)程序執(zhí)行所需要的數(shù)據(jù)安全計(jì)算。包括了：數(shù)據(jù)的加解密、密鑰的分散、數(shù)據(jù)的證書簽名、卡片認(rèn)證數(shù)據(jù)的計(jì)算。密鑰管理系統(tǒng)管理的一般流程216。 安裝和配置硬件加密機(jī)或者硬件加密板216。 安裝密鑰管理系統(tǒng)軟件216。 管理本地主控密鑰（LMK）216。 創(chuàng)建發(fā)卡行、密鑰產(chǎn)品和應(yīng)用密鑰216。 生成或?qū)霊?yīng)用密鑰216。 申請證書請求和導(dǎo)入證書216。 更新本地主控密鑰 安裝密鑰管理系統(tǒng)軟件把密鑰管理系統(tǒng)執(zhí)行所需的文件拷貝安裝到目標(biāo)主機(jī)。216。 安裝 MySQL 數(shù)據(jù)庫管理系統(tǒng)216。 安裝MySQLConnectorODBC驅(qū)動(dòng)216。 創(chuàng)建密鑰管理系統(tǒng)數(shù)據(jù)庫進(jìn)入應(yīng)用程序目錄，執(zhí)行安裝批處理文件，用以建立MySql數(shù)據(jù)庫。執(zhí)行前，請確認(rèn)數(shù)據(jù)庫相關(guān)的配置信息。進(jìn)入應(yīng)用程序安裝目錄。創(chuàng)建密鑰管理服務(wù)，執(zhí)行指令密鑰管理服務(wù)的服務(wù)啟動(dòng)命令。創(chuàng)建服務(wù)成功后，需要在控制面板中的管理工具下的服務(wù)選擇服務(wù)并啟動(dòng)服務(wù)，選擇名稱為“Goldpac 密鑰管理系統(tǒng) Crypto Service”的服務(wù)，啟動(dòng)服務(wù)。并可設(shè)置成自動(dòng)啟動(dòng)模式。（LMK）使用密鑰管理系統(tǒng)可以制作加密機(jī)管理員卡。216。 格式化管理員IC卡，將所有管理員卡都進(jìn)行格式化處理。216。 制作超級管理員卡216。 制作管理員卡216。 制作維護(hù)管理員卡密鑰管理系統(tǒng)提供加載主密鑰、檢查LMK KCV功能使用缺省的密碼登錄密鑰管理系統(tǒng)后，需要對對應(yīng)的操作員密碼進(jìn)行修改。密鑰管理程序啟動(dòng)后需要用戶登錄驗(yàn)證，保證了非授權(quán)用戶的非法操作。系統(tǒng)中保存的應(yīng)用密鑰都是通過硬件加密設(shè)備的LMK加密后的密文值，在硬件加密設(shè)備以外的地方都不會有密鑰的明文存在。系統(tǒng)安全的用戶角色有如下六種：u super：表示超級管理員，可以進(jìn)行全部操作。u admin：表示管理員，負(fù)責(zé)對Slot密碼的管理。u conf：表示項(xiàng)目配置管理員，負(fù)責(zé)項(xiàng)目的配置，包括發(fā)卡行、密鑰產(chǎn)品和密鑰的生成與刪除。u mk：表示主控密鑰管理員，負(fù)責(zé)主控密鑰的生成和激活。u key：表示密鑰管理員，負(fù)責(zé)密鑰的生成、導(dǎo)入、導(dǎo)出和銷毀。u cert：表示證書管理員，負(fù)責(zé)證書請求申請和證書的導(dǎo)入。216。 初次登錄密鑰管理系統(tǒng)需要設(shè)置登錄管理員的密碼，輸入用戶名即可修改當(dāng)前的用戶密碼。216。 為密鑰管理系統(tǒng)數(shù)據(jù)庫創(chuàng)建LMK主控密鑰的記錄。以“mk”管理員身份登錄密鑰管理系統(tǒng)，若密鑰管理系統(tǒng)數(shù)據(jù)庫中沒有創(chuàng)建LMK主控密鑰記錄時(shí)，會提示相關(guān)的信息：系統(tǒng)菜單提供主控密鑰創(chuàng)建的功能服務(wù)并進(jìn)行創(chuàng)建。216。 輸入主控密鑰標(biāo)記，為三字節(jié)長的字符串，輸入完成后即可創(chuàng)建。216。 以“mk”管理員身份登錄密鑰管理系統(tǒng)，若密鑰管理系統(tǒng)主控密鑰未激活時(shí)，會提示主控密鑰未激活的信息提示。216。 以下LMK分量的導(dǎo)入/生成對加密機(jī)內(nèi)的LMK沒有影響，這里只是驗(yàn)證三個(gè)LMK管理員的身份進(jìn)入主控密鑰管理界面，系統(tǒng)按三個(gè)分量進(jìn)行輸入，并生成當(dāng)前的主控密鑰，并可以查看當(dāng)前主控密鑰的校驗(yàn)值。、密鑰產(chǎn)品、應(yīng)用密鑰和認(rèn)證機(jī)構(gòu)以“conf”管理員身份登錄密鑰管理系統(tǒng)系統(tǒng)提供創(chuàng)建新的發(fā)卡機(jī)構(gòu)功能，輸入發(fā)卡行名稱、縮寫代碼和描述，保存發(fā)卡行機(jī)構(gòu)信息系統(tǒng)提供編輯發(fā)卡機(jī)構(gòu)的功能，并可以按照需要?jiǎng)?chuàng)建的密鑰產(chǎn)品的按鈕，如[DKEY KEK]類型密鑰，輸入密鑰產(chǎn)品的名稱和屬性等。系統(tǒng)提供創(chuàng)建的應(yīng)用密鑰的功能，如[KEK]，輸入密鑰版本，選擇密鑰長度。系統(tǒng)提供創(chuàng)建新的認(rèn)證機(jī)構(gòu)功能，輸入認(rèn)證機(jī)構(gòu)的名稱、縮寫代碼和描述，選擇機(jī)構(gòu)類型并進(jìn)行創(chuàng)建。 以“key”管理員身份登錄密鑰管理系統(tǒng)系統(tǒng)提供選擇所要操作的密鑰，根據(jù)需要選擇密鑰值生成的方式，系統(tǒng)提供單條導(dǎo)入、批量導(dǎo)入、生成三種方式生成應(yīng)用密鑰。系統(tǒng)提供批量導(dǎo)出密鑰的功能，導(dǎo)出的過程使用傳輸密鑰對導(dǎo)出的密鑰進(jìn)行保護(hù)。選擇密鑰導(dǎo)出保存的文件，選擇密鑰的保護(hù)密鑰，選擇所需密鑰進(jìn)行導(dǎo)出。導(dǎo)出后系統(tǒng)進(jìn)行必要的信息提示。系統(tǒng)提供批量導(dǎo)入密鑰的功能，選擇密鑰導(dǎo)入文件，選擇密鑰的保護(hù)密鑰并進(jìn)行導(dǎo)入。完成后系統(tǒng)對當(dāng)前的操作進(jìn)行必要的信息提示。以“cert”管理員身份登錄密鑰管理系統(tǒng)。系統(tǒng)提供生成發(fā)卡行公鑰證書請求文件的功能。選擇管理發(fā)卡機(jī)構(gòu)公鑰證書，選擇RSA密鑰對，生成IPK證書申請，輸入證書請求信息即可創(chuàng)建。系統(tǒng)可生成銀聯(lián)、VISA、Master等格式的證書請求文件。系統(tǒng)提供導(dǎo)入認(rèn)證機(jī)構(gòu)公鑰的功能，選擇認(rèn)證機(jī)構(gòu)公鑰文件，點(diǎn)擊[創(chuàng)建]按鈕。系統(tǒng)提供管理發(fā)卡機(jī)構(gòu)公鑰證書的功能，選擇發(fā)卡行公鑰證書，導(dǎo)入IPK證書。選擇認(rèn)證機(jī)構(gòu)、發(fā)卡行公鑰證書導(dǎo)入文件和xml文件輸出目錄并進(jìn)行證書的導(dǎo)入。（LMK）1. 生成并導(dǎo)入新的主控密鑰216。 準(zhǔn)備3張新的加密機(jī)管理員卡216。 根據(jù)“制作管理員卡”一節(jié)先對3張新的加密機(jī)管理員卡