【正文】 流程如下圖所示： 登 錄 個 人 化 制 卡 管 理 模 塊形 成 制 卡 數(shù)據(jù) 及 管 理制 作 密 鑰 文件 及 管 理購 置 白 卡及 管 理制 卡 數(shù) 據(jù) 傳送 及 管 理密 鑰 文 件 傳送 及 管 理白 卡 傳 送及 管 理使 用 制 卡 數(shù)據(jù) 及 管 理使 用 密 鑰 及管 理使 用 白 卡及 管 理制 卡 數(shù) 據(jù) 銷 毀 密 鑰 銷 毀成 品 卡 傳 送 廢 卡 銷 毀 1) 將市民基礎核對信息和卡應用規(guī)劃信息加密下載到光盤，對 下載歷史數(shù)據(jù)進行記錄。 卡個人化制卡管理子系統(tǒng) 市民卡包括政府應用功能和金融功能，卡里包含大量市民個人基礎數(shù)據(jù)和業(yè)務數(shù)據(jù)，因此在制卡時需要對白卡現(xiàn)場建立文件結(jié)構、卡片個兒化，加載密鑰。 對已經(jīng)發(fā)掉的 市民卡 需要進行社保功能開通，開通后需要把 市民卡 啟用數(shù)據(jù)通過交換平臺交換到相應的部門。零星發(fā)放需要市民直接到指定網(wǎng)點領取市民卡，另外考慮到市民卡可能由單位組織規(guī)模申請，因此需要在制卡時把相同組織方式的市民卡打成包，制卡完后把相應的市民卡配送到單位（也可以通知對方到卡中心進行領卡），再由單位組織把市民卡發(fā)給市民。 錄入子模塊：提供對申領表單的修改功能（姓名、身份證號、性別、年齡、地址、電話號碼、電子郵箱、文化程度、單位），保存到市民基礎信息采集數(shù)據(jù)集。市民提交申領表格后，表格上數(shù)據(jù)都需要錄入到數(shù)據(jù)庫，并且需要同市民原始基礎數(shù)據(jù)關鍵項（姓名、性別、身份證號等）數(shù)據(jù)進行一一核對，另外市民需要進行拍照，照片需導入到數(shù)據(jù)庫。 整個卡管理系統(tǒng) 的功能模塊組成如下圖所示。其中密鑰管理子系統(tǒng)在物理上相對獨立，使用單獨的專用密鑰服務器進行管理，以保證密鑰的安全。數(shù)據(jù)層包含市民基礎數(shù)據(jù)、卡數(shù)據(jù)、應用數(shù)據(jù)等各類以數(shù)據(jù)庫、數(shù)據(jù)倉庫方式管理的數(shù)據(jù)資源。政府數(shù)據(jù)交換網(wǎng)絡和商業(yè)數(shù)據(jù)交換網(wǎng)絡互相物理隔離。 市民卡服務中心把成品卡配送到網(wǎng)點服務機構或單位 /學校組織機構。 典型應用流程 卡發(fā)行業(yè)務流程 卡發(fā)行業(yè)務流程包括數(shù)據(jù)準備和卡申領發(fā)放。 。 。 數(shù)據(jù)準備：相關政府應用部門需要把部門數(shù)據(jù)交換到市民卡服務中心，市民卡服務中心通過交換比對形成市民基礎數(shù)據(jù)； 卡申領發(fā)放： 市民在網(wǎng)點服務機構進行零星申領或單位 /學 校組織機構組織規(guī)模申領 申領完后網(wǎng)點服務機構或單位 /學校組織機構把申領表、照片數(shù)據(jù)發(fā)送到市民卡服務中心 市民卡服務中心進行數(shù)據(jù)錄入、采集比對，比對通過后形成待制卡數(shù)據(jù)。 網(wǎng)點服務機構通知市民領取市民卡或單位 /學校組織機構把市民卡發(fā)給市民。政 府 應 用 交 換 前 置 商 業(yè) 應 用 交 換 前 置政 府 應 用數(shù) 據(jù) 庫接 入 網(wǎng)卡 應 用數(shù) 據(jù) 庫 上圖示意了系統(tǒng)的總體架構。 公共事務平臺提供的各種服務手段， 如網(wǎng)站、呼叫中心、服務網(wǎng)點、自助終端等。應用層則包括數(shù)據(jù)交換、數(shù)據(jù)比對、卡管理、清算結(jié)算、共建部門服務系統(tǒng)等應用軟件系統(tǒng)。 卡片發(fā)行管理系統(tǒng)將主要由相互物理獨立的卡管理服務器和密鑰管理服務器組成。 卡 片 發(fā) 行 管 理 系 統(tǒng) 卡申領管理子系統(tǒng) 卡片維護子系統(tǒng) 卡片檔案管理子系統(tǒng) 系統(tǒng)管理子系統(tǒng) 卡片應用管理子系統(tǒng)密鑰管理子系統(tǒng)卡個人化制作子系統(tǒng) 卡片申領發(fā)放管理子系統(tǒng) 卡片申領發(fā)放管理子系統(tǒng)主要負責市民卡申領采集管理，對卡片發(fā)放進行管理。照片也可以通過部門交換到數(shù)據(jù)中心，核對通過后才能進行下一個流程（制卡流程或發(fā)放流程），對核對不通過的則需要通知市民進行身份信息確認，甚至到相應部門進行修改。 照片導入子模塊：提供照片圖像壓縮，按身份證號和姓名編制索引導入照片數(shù)據(jù)集。單位根據(jù)交接清單上的名單發(fā)卡，對未發(fā)出的市民卡或有質(zhì) 量問題的卡需要返回給市民卡管理部門，另外對已經(jīng)發(fā)掉的金融功能的啟用市民需要到關聯(lián)銀行進行開通。 退卡管理 ? 業(yè)務流程設計 市民卡發(fā)放之后，會產(chǎn)生質(zhì)量問題卡需要換卡、需檢測卡、卡主已經(jīng)死亡收回卡、市民拾到上交卡，另外單位組織發(fā)放的卡由于找不到市民退回卡等各種情況造成的 退卡，還有市民由于要離開嘉興市戶籍已經(jīng)轉(zhuǎn)出需退卡，需要根據(jù)各種退卡情況統(tǒng)一進行退卡處理。流程：申領－核對－制卡－發(fā)放，從市民開始申領到市民卡 發(fā)放中間時間會較長。 2) 購置白卡并進行管理。 6) 將密鑰發(fā)送到個人化制作中心，并進行記錄。 10) 卡個人化完成后的制卡數(shù)據(jù)的銷毀。 如果還 有金融應用發(fā)卡的，則外包管理模塊還要有成卡傳送及管理，個人金融數(shù)據(jù)傳送和管理，金融復合卡回收及管理的過程。 密鑰監(jiān)控管理子模塊：需要監(jiān)控密鑰發(fā)送、使用、銷毀各環(huán)節(jié)中密鑰安全性 。 卡 片 維 護 子 系 統(tǒng) 卡啟用模塊補卡換卡模塊掛失模塊解掛模塊密碼修改重置卡注銷模塊卡數(shù)據(jù)維護卡檢測模塊黑名單模塊應用鎖定解鎖 卡啟用模塊 市民卡發(fā)放以后，對于有社保功能的卡狀態(tài)檔案中扔處于未啟用（封存）狀態(tài)，該卡扔不能使用，需要對卡作激活以后才能正常使用。 ? 業(yè)務流程設計 本模塊的業(yè)務處理流程如下圖所示： 登 錄補 換 卡 受 理信 息 錄 入申 請 核 準卡 個 人 化數(shù) 據(jù) 提 取新 卡 發(fā) 放 啟 用 流程說明： 操作員登錄系統(tǒng)。 制卡數(shù)據(jù)直接從卡應用檔案數(shù)據(jù)集、卡片狀態(tài)檔案數(shù)據(jù)集和持卡人信息數(shù)據(jù)集中得到。 卡個人化子模塊 ： 把新產(chǎn)生的待制卡數(shù)據(jù)形成 發(fā)卡數(shù)據(jù)送給 到制卡機 處理卡片 個人化制作 。如果 是代理掛失，需提供掛失 市民卡 的持卡人身份證號和代理人的身份證。 系統(tǒng)一旦發(fā)現(xiàn)卡號在掛失名單，會通知相關系統(tǒng)將該卡片所有 市民卡 應用鎖定。 3. 掛失應用子模塊：輸入掛失發(fā)布信息數(shù)據(jù)集，更新持卡人信息數(shù)據(jù)集中信息、卡片狀態(tài)數(shù)據(jù)檔案集。 電話掛失滿 24 小時未當面掛失的情況下，管理系統(tǒng)也將自動進行解掛；卡管理系統(tǒng)將提交解掛名單。 3. 解掛應用子模塊：輸入掛失發(fā)布信息數(shù)據(jù)集，更新持卡人信息數(shù)據(jù)集中信息、卡片狀態(tài)數(shù)據(jù)檔案集。 ? 功能模塊設計 卡密碼修改模塊卡密碼重置模塊卡密碼修改重置記錄集持卡人信息數(shù)據(jù)集 1. 卡密碼修改模塊：插入 市民卡 ，輸入、校驗 PIN 密碼，校驗通過后讀出市民卡 卡號，通過卡號查詢持卡人信息，打印申領表單，進行密碼修改。 2. 審核子模塊：輸入申領表格上數(shù)據(jù)，經(jīng)操作員確認，生成卡注銷發(fā)布信息數(shù)據(jù)集。 業(yè)務流程圖如下： 登錄信息維護申請審核原始基礎數(shù)據(jù)換卡操作更新卡里數(shù)據(jù)是否 ? 功能模塊設計 信息維護受理審核子模塊維護卡修改記錄集持卡人信息數(shù)據(jù)集 1. 信息維護受理子模塊：插入 市民卡 ，輸入、檢驗 PIN 密碼，檢驗通過后讀出卡號，查詢持卡人基礎信息，打印申請表單 。 2. 審核子模塊：輸入申請表單內(nèi)容，經(jīng)操作員確認，生成應用鎖定發(fā)布信息數(shù)據(jù)集。 本模塊的業(yè)務處理流程如下圖所示： 應 用 解 鎖 申 請審 核應 用 解 鎖 名 單 發(fā) 布登 錄 ? 功能模塊設計 審 核 子 模 塊解 鎖 應 用 子 模 塊應 用 解 鎖 模 塊應 用 解 鎖 發(fā) 布信 息 數(shù) 據(jù) 集卡 片 狀 態(tài)數(shù) 據(jù) 檔 案 集持 卡 人 信 息數(shù) 據(jù) 集解 鎖 申 請 子 模 塊卡 片 應 用檔 案 數(shù) 據(jù) 集 . 各個子模塊功能如下： 1. 解鎖申請子模塊：輸入卡號或身份證號和姓名，調(diào)出持卡人信息數(shù)據(jù)集信息，打印成申請表單。 黑名單模塊 黑名單根據(jù)不同類別，由各應用系統(tǒng)自行生成，提交 市民卡 管理中心統(tǒng)一管理和發(fā)布。前端網(wǎng)點前置機系統(tǒng)與后臺數(shù)據(jù)中心進行數(shù)據(jù)交換的時候，黑名單數(shù)據(jù)下發(fā)到前端網(wǎng)點前置機存儲。 2. 系統(tǒng)最終產(chǎn)生的黑名單，從各發(fā)布數(shù)據(jù)集中取出送到數(shù)據(jù)中心。持卡人可以到指定網(wǎng)點辦理解掛、解鎖等手續(xù)，恢復正常使用。 ? CA 證書黑名單：掛失、過期等情況下， CA 管理中心自行生成黑名單，遞交給 市民卡 管理中心統(tǒng)一管理。由 市民卡 管理中心遞交的掛失手續(xù)等情況，銀行會有相應的信息回饋。 市民卡 應用根據(jù)實際的應用范圍，可分為以下三類： ? 綜合型 即由 市民卡 中心在服務大廳、基層街道或社區(qū)建立的提供各種公益性卡服務網(wǎng)點所用的應用服務，該網(wǎng)點的應用服務可完成卡的申請、卡的發(fā)放、卡的掛失 /解掛、卡的密碼修改及卡的注銷和補 /換卡等具體的市民卡 業(yè)務操作流程。該類應用將主要負責協(xié)助辦理具體的 個人事務，如：在醫(yī)院使用 市民卡 就診看病、在民政部門辦理婚姻登記、在公積金中心辦理個人住房貸款手續(xù)等。 卡應用規(guī)劃管理 ? 業(yè)務流程設計 本模塊的業(yè)務處理流程如下圖所示： 調(diào) 出 規(guī) 劃登 錄 卡 應 用 規(guī) 劃 模 塊新 增 應 用修 改 文件 格 式修 改安 全修 改 數(shù)據(jù) 格 式設 置 文件 格 式設 置安 全設 置 數(shù)據(jù) 格 式保 存 ? 功能模塊設計 本模塊的功能模塊圖如下所示： 文件規(guī)劃安全規(guī)劃數(shù)據(jù)規(guī)劃應用版本查詢卡 應 用 規(guī) 劃 模 塊卡 應 用 規(guī) 劃 信 息 各個子模塊功能如下： 文件規(guī)劃：根據(jù)輸入的規(guī)劃級別編碼、規(guī)范版本號、應用編碼、文件編碼等數(shù)據(jù)項從數(shù)據(jù)庫調(diào)取并顯示相應的記錄內(nèi)容，本級的規(guī)劃還可以對相應的內(nèi)容進行修改操作。記錄內(nèi)容包括：密鑰分類、密鑰名稱、用途、適用應用范圍。最后將操作的結(jié)果保 存到數(shù)據(jù)庫。基于瀏覽器結(jié)構的卡應用下載服務將通過ActiveX 方式與中心卡管理服務器及密鑰管 理服務器通訊，并根據(jù)新應用的分區(qū)要求，實施具體的卡內(nèi)新應用分區(qū)，然后下載該應用的應用密鑰，最后下載該應用所需的相關應用數(shù)據(jù)。 各功能模塊說明： ? 參數(shù)設置模塊 設置系統(tǒng)運行時所需的參數(shù)，包括卡類型、終端類型和通訊口等。 ? 新應用信息查詢模塊 通過后臺卡管理數(shù)據(jù)庫或卡內(nèi)信息，查詢新應用的有關信息。 選擇終端子模塊是本系統(tǒng)支持多種卡終端，選擇哪種終端視使用的具體卡終端而定，對卡操作時，會調(diào)用相應的不同廠家或不同型號卡終端的動態(tài)訪問鏈接調(diào)用庫。 卡接口系統(tǒng)中間件為封裝不同廠家或各種不同終端和不同卡片操作指令的一 級統(tǒng)一的卡接口訪問控制模塊，并提交給 ActiveX 控件調(diào)用，該卡接口系統(tǒng)中間件必須下傳到調(diào)用機的有關目錄，才能實現(xiàn)相關的卡操作功能。應用數(shù)據(jù)將以文件的形式下載到卡片上，以支持新應用所需的相關卡內(nèi)信息檢索。聯(lián)機查詢將查詢后臺有關新應用的信息，包括新應用的使用方法、范圍、注意事項等。 設計原則 市民卡 的密鑰管理體系 除了支持中國人民銀行、勞動和社會保障部要求的密鑰體系規(guī)范外， 應該能夠支持 將來卡中多種應用的擴展。 行業(yè)密鑰體系介紹 勞動和社會保障部密鑰體系介紹 勞動和社會保障部密鑰體系采用國家級密鑰管理系統(tǒng)、?。ㄖ陛犑校┘壝荑€管理系統(tǒng)和地市級密鑰管理系統(tǒng)三級管理體制。 全國密鑰管理中心負責生成各省級密鑰管理中心的發(fā)卡母卡和控制卡，并且產(chǎn)生所有 PSAM 卡。 中國人民銀行密鑰體系介紹 中國人民銀行采用三級的密鑰體系， 各級密鑰管理中心利用密鑰管理系統(tǒng)來實現(xiàn)密鑰的安全管理。 體 系結(jié)構如下： 密 鑰 管 理 服 務 器硬 件 加 密 機帳 務 系 統(tǒng)發(fā) 卡 系 統(tǒng) 卡 務 管 理 系 統(tǒng)E t h e r n e t密 鑰 管 理 服 務 器內(nèi) 部 網(wǎng) 絡 過 濾成 員 銀 行硬 件 加 密 機密 鑰 管 理 服 務 器二 級 密 鑰 管理 中 心全 國 密 鑰 管理 總 中 心母 卡 、 P S A M 卡母 卡 、 P S A M 卡硬 件 加 密 機 兩級密鑰管理系統(tǒng) 建立一套完整的密鑰管理體系來管理市民卡公司掌握的密鑰體系，整個密鑰體系采用兩級的密鑰管理體系。通用的消費 /取現(xiàn)主密鑰由一級密鑰管理中心產(chǎn)生，并下傳到二級密鑰管理的各應用，其余密鑰由二級密鑰管理中心為各應用自行產(chǎn)生和管理。 ? 應用專用密鑰：該類密鑰用于對 市民卡 中僅在本應用內(nèi)使用的相關應用信息進行控制，由二級密鑰管理中心產(chǎn)生，經(jīng)分散后寫入用戶卡中。 ? 密鑰生成系統(tǒng)包括一級密鑰管理中心密鑰生成系統(tǒng)和二級密鑰生成系統(tǒng)。 ? 密鑰生成辦法必須是可復現(xiàn)的，即輸入相同的碼單，得到相同的密鑰 。 ? 密鑰生成的安全性不以任何方式依賴于對密鑰生成算法的保密 。 ? 密鑰存儲可以采用多種方式，如 IC 卡、加密機、密碼信封 等 。 密鑰的備份 ? 為了保證