【正文】 卡、機具及選型 IC 卡及其選型： 1．在社保系統(tǒng)中的 IC 卡選型情況： 在以前的社保系統(tǒng)中（ CPU 卡大量使用之前）， 隨著 CPU 卡的發(fā)展，接觸式 CPU 卡在社保應用中占據(jù)了主導地位。 如果對應于邏輯加密卡，則由內(nèi)置的 SAM卡按規(guī)范計算出卡中密鑰；如果對應于 CPU 卡，則由內(nèi)置的 SAM 卡與用戶 CPU 卡進行認證、操作。密鑰在不同的密鑰載體中傳遞時均加密傳輸。 系統(tǒng)管理功能 系統(tǒng)操作權(quán)限設置、用戶管理、數(shù)據(jù)備份與恢復、日志、基礎數(shù)據(jù)管理、系統(tǒng)設置、設備管理等。 其它接口 用于社會保險卡的充值、消費、記帳以及帳戶交易的接口，并且在此接口之上可實現(xiàn)社保管理系統(tǒng)應用功能的全部功能，并可擴展社會保障范圍內(nèi)的其他應用。 3） 各分中心將個人信息等相關信息寫 入卡內(nèi)，發(fā)送各個參保人員。 1． IC 卡發(fā)卡處理流程： 1） IC 卡管理中心購買空白 IC 卡； 2）在 IC 卡上印制圖案； 3）進行洗卡； 4）進行卡的初始化，初始化過程主要是對空白卡進行卡內(nèi)應用的定義、各種密鑰的下載、卡類型的定義、發(fā)卡商標識定義、應用有效日期定義、卡應用版本定義、設置卡內(nèi)文件訪問權(quán)限等； 5）社?？傊行?IC 卡管理部 門可將用戶卡下發(fā)到下級各社保分中心 IC 卡管理部門，個人化處理后再發(fā)送到各參保人手中。 用戶卡發(fā)行功能 用戶卡發(fā)行是發(fā)卡機構(gòu)對用戶卡進行卡片洗卡、初始化、個人化以及表面印刷從而完成用戶卡的發(fā)放工作。 1．密鑰生成 負責產(chǎn)生社會保險卡系統(tǒng)各級密鑰：省、地市各級社保中心不同級根密鑰、區(qū)縣分支機構(gòu)密鑰、定點醫(yī)院 /藥店密鑰，以及各應用密鑰等等。在發(fā)卡過程中的寫磁部分信息由商業(yè)銀行提供。 系統(tǒng)網(wǎng)絡結(jié)構(gòu) 如銀行未開通 IC 業(yè)務，可以不設置銀行的前置機系統(tǒng)、中間業(yè)務系統(tǒng)等。 在脫機工作的業(yè)務前臺或 POS 機，利用社會保障卡實現(xiàn)約定的信息交換，并定時 與后臺數(shù)據(jù)中心完成數(shù)據(jù)交換。 3．參保人持卡到定點醫(yī)療服務機構(gòu)就診，根據(jù)社保政策，分別計算個人帳戶支出、自費支出、個人比例支出、統(tǒng)籌基金支出，對 IC 卡進行帳戶消費，累計統(tǒng)籌支出，在卡中記錄帳戶余額和交易記錄、序號。 7．可擴充性好 在社會保險卡的設計中，充分考慮了今后業(yè)務的擴展需求，確立了擴展的原則與方法，隨著業(yè)務、需求的變化發(fā)展，可以方便快捷地在卡中進行相應的 擴充。 3．低門檻，滾動發(fā)展 社會保險卡可根據(jù)各地的實際情況，先從最成熟、最急需的業(yè)務著手發(fā)卡，再根據(jù)業(yè)務需求情況和信息系統(tǒng)建設狀況逐步擴大應用業(yè)務和地區(qū)范圍，在統(tǒng)一規(guī)劃下滾動發(fā)展。 總體設計主要依據(jù) 社會保障（個人）卡規(guī)范（勞動和社會保障部 2020 年 6 月 LB0022020） IC 卡規(guī)范（ ） 應用規(guī)范（ ） 終端規(guī)范（ ） 《中國金融集成電路（ IC）卡規(guī)范 ()》，中國人民銀行，行業(yè)標準編號 JR00091998， 《銀行卡業(yè)務管理辦法》（中國人民銀行， 1999 年）及其它相關文獻 設計原則 1．一卡通設計 對某類對象只發(fā)行一張社會保險卡，即用人單位一戶一卡，勞動者個人一人一卡。 5．提供完善的，用于社會保險卡的充值、消費、記帳、掛失、注銷、重發(fā)、補發(fā)等的數(shù)據(jù)接口。 IC 卡作為實現(xiàn)社會保障各系統(tǒng)信息共享和交換的載體，替代手工完成信息錄入，增強數(shù)據(jù)真實性和準確性，提高工作效率。 IC 卡應用是社保管理系統(tǒng)一個重要組成部分，也是整個管理系統(tǒng)安全的要點。 社會保險 IC 卡系統(tǒng)建設方案 背景 社會保障 IC 卡是勞動和社會保險部門面向城鎮(zhèn)從業(yè)人員和離退休人員發(fā)放的 IC 卡，標識持卡人的個人參保狀態(tài)、人員類別和公民身份號碼，可以作為勞動者在勞動保障領域辦理有關事務的身份證明和交易消費電子憑證，目前主要應用范圍包括醫(yī)療保險、養(yǎng)老保險、失業(yè)保險、工傷保險、生育保險，并可以擴展到社會大保障的就業(yè)服務、職業(yè)技能培訓和鑒定、勞動和同管理、工資收入管理、以及勞動和社會保險爭議等方面。 我們從 COS廠家的角度，為了幫助社保中心及社保管理系統(tǒng)合理、有效、安全地建立 IC 卡應用，我們就批量制卡 /發(fā)卡， IC 卡的卡結(jié)構(gòu)設計，保障 IC 卡應用的安全，機具的選擇等四個方面提出以下解決方案 。 3．支持聯(lián)機和脫機支付功能，安全地存儲持卡人的電子資金信息。在此接口之上可實現(xiàn) IC 卡社保應用功能的全部功能，并可擴展社會保障范圍內(nèi)的其他應用。該卡作為行業(yè)性 IC 卡應用，實現(xiàn)通用。 4．安全性高 社會保險卡中實現(xiàn)國家標準的加密算法，并建立嚴格的密鑰管理體系，既可保護社會保險卡的防偽性與卡中信息的安全性，并可充分利用 IC 卡的信息識別和安全認證功能提高系統(tǒng)安全性 。 8．業(yè)務管理獨立 社會保險卡設計中充分考慮了系統(tǒng)建設的可操作性及管理的獨立性原則，同時在設計時設計了完整的應用接口與數(shù)據(jù)接口，具有良好的開放性。 通過個人帳戶支付、現(xiàn)金支付或統(tǒng)籌支付交易完成，參保人員也可持卡到社保中心醫(yī)療保險業(yè)務前臺辦理報銷。 6．在各級社保中心之間，主要通過網(wǎng)絡進行業(yè)務信息交換。 如銀行未開通 IC 業(yè)務，社保中心 IC 卡業(yè)務的前端設備較為單一，可不需 IC 通訊前置機。 中間業(yè)務系統(tǒng) IC 卡前端應用系統(tǒng) IC 業(yè)務前置機系統(tǒng) 磁條業(yè)務 沿用舊系統(tǒng) 銀行主機 發(fā)卡系統(tǒng) IC 卡密鑰管理系統(tǒng) 加密機系統(tǒng) 醫(yī)保用戶卡 社保中心端 社保主機 /卡管理 IC 卡前置機系統(tǒng) IC 卡前端應用系統(tǒng) PSAM 卡 沿用磁條卡發(fā)卡系統(tǒng) 各醫(yī)療機構(gòu)、藥店 普通消費場所 醫(yī)保代辦點 加密機系統(tǒng) 銀行端 醫(yī)保圈存 社保 IC 卡應用系統(tǒng)基本功能 應用軟件主要完成與社會保險管理信息系統(tǒng)進行無縫聯(lián)接，完成社?？ǖ陌l(fā)行。 2．密鑰傳遞 對產(chǎn)生的各種密鑰向不同方向的進行傳遞。 在寫入這些 個人化信息之前，要先建立系統(tǒng)的安全密鑰體系。 2． IC 卡個人化處理流程： IC 卡個人化是指將卡片的個人信息寫入 IC 卡中，將 IC 卡發(fā)放到公眾手中使用。同時，各分中心將 IC 卡應用序列號等卡片基本信息和個人信息等相關信息直接上傳到社?？傊行臄?shù)據(jù)庫系統(tǒng)。 數(shù)據(jù)采集與整理 實現(xiàn)基礎數(shù)據(jù)的收集與整合。 終端交易模式 支持聯(lián)機與脫機兩種終端交易模式。 在交易應用與認證時，由不同的密鑰管理，數(shù)據(jù)傳輸均經(jīng)加密帶簽名保證安全。 密鑰管理的安全性 IC 卡密鑰的生成、分散、傳遞、維護、保存保管，是 IC 卡應用安全的保證。但在不遠的將來 —— 隨著一卡多用的發(fā)展和社會保障卡的實施與建設，雙介面 IC 卡也有可能會在社保系統(tǒng)中得到廣泛地應用。 滿足功能：能夠適應社會保險各種業(yè)務的需求，并能滿足今后社會大保險和社會保障應用發(fā)展的需求； 兼容性強：可與相關行業(yè) IC 卡實現(xiàn)卡內(nèi)約定數(shù)據(jù)的互讀寫； 邏輯加密卡 SLE4428 1k 字節(jié)，校驗密碼后就可以完成讀寫操作，每一字節(jié)都可以進行寫保護（不可逆）。 技術指標詳見附錄三 由清華同方自主開發(fā)的 已通過《社會保障（個人）卡 COS 檢測報告》的檢測。 醫(yī)療保險個人賬戶 醫(yī)療基本信息文件：血型、過敏史、主要病史等。 4．控制卡、密鑰發(fā)卡母卡結(jié)構(gòu) 見密鑰管理系統(tǒng)描述。 ? 安全地分散密鑰。 系統(tǒng)數(shù)據(jù)結(jié)構(gòu)與卡片類型 密鑰管理系統(tǒng) 數(shù)據(jù)層次結(jié)構(gòu) 密鑰管理系統(tǒng)用到的卡片種類： ? 洗卡控制卡 ? 密鑰發(fā)卡母卡 ? PSAM 卡 ? 加密機 發(fā)卡過程用到卡片種類： ? 洗卡控制卡 ? 密鑰發(fā)卡母卡 ? 用戶卡 KMS 元數(shù)據(jù) 密鑰載體 密鑰 應用 卡片 加密機 毅能達卡 毅能卡應用 加密機應用 加密機密鑰 毅能卡密鑰 30 所加密機 用戶卡 密鑰卡 PSAM 卡 密鑰母卡 控制卡 卡片文件結(jié)構(gòu)