【正文】 令和解鎖口令。 密鑰更新在密鑰管理系統(tǒng)中，只能更新卡片主控密鑰、卡片維護(hù)密鑰、應(yīng)用主控密鑰、應(yīng)用維護(hù)密鑰和自有業(yè)務(wù)工作密鑰。根據(jù)密鑰管理中心策略，在洗卡時(shí)，可以為所有手機(jī)市民卡密鑰卡設(shè)置相同的初始卡片主控密鑰，也可以按不同批次設(shè)置不同的初始卡片主密鑰卡。 密鑰更新卡片主控密鑰、卡片維護(hù)密鑰、應(yīng)用主控密鑰都需要在卡片主控密鑰的保護(hù)下，采用安全報(bào)文的形式更新?？ㄆS護(hù)密鑰同樣生成，寫入卡片需要卡片主控密鑰的保護(hù)。 種子密鑰產(chǎn)生卡片主控密鑰、卡片維護(hù)密鑰、應(yīng)用主控密鑰、應(yīng)用維護(hù)密鑰更新時(shí)，首先必須產(chǎn)生各自的種子密鑰。8． 移動(dòng)運(yùn)營(yíng)商開通OTA短信平臺(tái)，隨著手機(jī)移動(dòng)支付軟件、電子票據(jù)業(yè)務(wù)系統(tǒng)的開發(fā)應(yīng)用，手機(jī)市民卡可以實(shí)現(xiàn)空中充值，空中掛失，電子票據(jù)等功能。4． 電子錢包系統(tǒng)、應(yīng)用支撐中間件系統(tǒng)的建立，讓手機(jī)市民卡移動(dòng)支付更安全、支付功能更完善。本系統(tǒng)中卡片的生成、POS終端的改造、OTA平臺(tái)的開通是系統(tǒng)部署的關(guān)鍵，移動(dòng)運(yùn)營(yíng)商、銀行、商戶和市民卡服務(wù)中心的系統(tǒng)軟件要順利對(duì)接，才能保證手機(jī)市民卡系統(tǒng)的性能穩(wěn)定，手機(jī)市民卡才能得到很好的推廣應(yīng)用。 該平臺(tái)是移動(dòng)支付業(yè)務(wù)安全、快捷、便利的保證，涉及的軟件比較多。賬戶管理主要包含如下功能：1． 賬戶管理：可針對(duì)多類型賬戶完成管理及結(jié)算要求，包括個(gè)人賬戶、商戶賬戶、團(tuán)體賬戶、網(wǎng)點(diǎn)賬戶、公司賬戶的開戶、入賬、會(huì)計(jì)分錄、銷戶等賬戶生命周期管理。即軟件系統(tǒng)支持建立不同的會(huì)計(jì)核算主體，建立總清算中心、分清算中心。 手機(jī)市民卡政府應(yīng)用卡服務(wù)主要依托新的技術(shù)手段，為市民提供多種渠道的服務(wù)，包括服務(wù)大廳、服務(wù)網(wǎng)站、客服中心、自助設(shè)備、消費(fèi)終端、銀行網(wǎng)點(diǎn)、移動(dòng)網(wǎng)點(diǎn)、電信網(wǎng)點(diǎn)等服務(wù)渠道，提供的應(yīng)用功能主要有：1． 服務(wù)大廳：為市民、政府部門、公共事業(yè)單位、商戶等提供服務(wù)的主要渠道，包含手機(jī)市民卡的核心業(yè)務(wù)，包括卡管理、清結(jié)算、賬務(wù)管理等；2． 服務(wù)網(wǎng)站：提供網(wǎng)上服務(wù)，如知識(shí)宣傳、業(yè)務(wù)介紹、相關(guān)政策查詢等靜態(tài)信息，也提供網(wǎng)上預(yù)掛失、信息查詢、意見建議及回復(fù)等動(dòng)態(tài)操作；3． 客服中心：通過市話網(wǎng)絡(luò)為市民提供語音電話服務(wù)，客服中心的建設(shè)可以依賴于現(xiàn)有的客服中心，也可以建立專為市民卡服務(wù)的客服系統(tǒng)；4． 自助設(shè)備：可以方便的為手機(jī)市民卡用戶提供信息查詢、圈存及其他自助服務(wù)；5． 消費(fèi)終端：是消費(fèi)平臺(tái)直接面向手機(jī)市民卡用戶提供服務(wù)的渠道，提供刷卡消費(fèi)、黑名單管理與應(yīng)用，交易數(shù)據(jù)查詢與上傳等；6． 銀行網(wǎng)點(diǎn)：包括柜面和自助設(shè)備，豐富卡服務(wù)渠道，主要提供手機(jī)市民卡的銀行業(yè)務(wù)支持。卡應(yīng)用功能：1. 身份識(shí)別：通過讀取個(gè)人信息進(jìn)行身份認(rèn)證；2. 電子錢包的充值交易、扣款交易；3. 銀行卡的業(yè)務(wù)：取現(xiàn)、存款、消費(fèi)、轉(zhuǎn)帳等；4. 電子票據(jù)的下載、使用、刪除；5. 自助充值：從銀行卡賬戶扣減金額，充入手機(jī)市民卡電子錢包中。具體功能、涉及到的服務(wù)、運(yùn)營(yíng)則由相關(guān)服務(wù)提供方負(fù)責(zé)。第二章．需求分析手機(jī)市民卡是以RFSIM卡形式出現(xiàn)的高度集成的IC芯片卡，屬于市民卡衍生卡。 一期目標(biāo)截止到2010年6月30日： （1）實(shí)現(xiàn)身份認(rèn)證功能： 手機(jī)市民卡中包含身份識(shí)別信息，如身份證號(hào)、照片等信息，可以滿足門禁、會(huì)員識(shí)別等需求。一張手機(jī)市民卡可以寫入多張銀行卡信息，彼此間互不關(guān)聯(lián)，便于用戶攜帶。區(qū)別普通電子錢包必須在商家的POS機(jī)上才能查詢到自己的賬單或進(jìn)行充值，手機(jī)市民卡通過手機(jī)的STK菜單，自主實(shí)現(xiàn)對(duì)電子錢包金額的查詢和在線充值。高新技術(shù)采用的前瞻性將使張家港“市民卡”在國(guó)內(nèi)一段時(shí)期里獨(dú)領(lǐng)風(fēng)騷，即便到了將來手機(jī)支付盛行的時(shí)代也不顯落后。張家港市政府在現(xiàn)代文明城市建設(shè)中不斷完善各種制度，并通過發(fā)行“市民卡”來提供合理的工具，真正發(fā)揮市政府設(shè)計(jì)各種制度、福利的初衷。會(huì)讓消費(fèi)者的支付生活變得靈活、方便與安全。手機(jī)移動(dòng)支付是電子支付的一種新的形式，可以將多張不同發(fā)卡行的銀行卡和電子錢包集成在同一部手機(jī)中。人們外出時(shí)只要按日常習(xí)慣攜帶一部自己的手機(jī)，就可以滿足全部持有的銀行卡、電子錢包的使用功能。由于簡(jiǎn)化消費(fèi)者購(gòu)買和付款的方式，因而也將為金融機(jī)構(gòu)、移動(dòng)運(yùn)營(yíng)商、零售商以及系統(tǒng)服務(wù)商創(chuàng)造更多的價(jià)值?！笆忻窨ā弊鳛橐环N集成了社會(huì)保障、公共服務(wù)支付、居民身份認(rèn)證、福利領(lǐng)取、一般金融消費(fèi)功能的現(xiàn)代化服務(wù)性產(chǎn)品其作用極為重要，作為與現(xiàn)代文明城市配套的現(xiàn)代化服務(wù)體組成部分，給張家港市民帶來更多在和諧社會(huì)下生活的幸福感和自豪感。手機(jī)支付實(shí)現(xiàn)了利用手機(jī)SIM/UIM卡作為載體融合多種卡片功能的應(yīng)用，從而實(shí)現(xiàn)了一卡多用，更大程度上方便了“市民卡”的使用和推廣。（3）實(shí)現(xiàn)銀行卡功能：通過把銀行卡信息寫入手機(jī)市民卡中 ，實(shí)現(xiàn)銀行磁卡IC化，利用現(xiàn)有的POS網(wǎng)絡(luò)和ATM機(jī)，在POS或ATM機(jī)上增加無線橋接器或使用內(nèi)置橋接器的機(jī)具，用戶能通過置入手機(jī)市民卡，使手機(jī)能在POS機(jī)上直接完成“刷卡”消費(fèi)或在ATM機(jī)上完成各種操作。（4）實(shí)現(xiàn)電子票據(jù)功能：用戶通過各種渠道，如優(yōu)惠券發(fā)放機(jī)、WAP、網(wǎng)站、OTA等獲取商家提供的優(yōu)惠券及各類門票等電子票據(jù)，將其下載到手機(jī)市民卡中，從而在商家處獲得一定的消費(fèi)折扣或服務(wù)。 （2）實(shí)現(xiàn)電子錢包功能： 手機(jī)市民卡充值、消費(fèi)流程和公交卡相似，通過充值網(wǎng)點(diǎn)現(xiàn)金充值，在POS機(jī)上扣款消費(fèi)。市民卡衍生卡不含普通市民卡的社?？ㄐ酒肮δ?，沒有銀行磁條信息。手機(jī)市民卡可以在普通市民卡發(fā)行的同時(shí)進(jìn)行關(guān)聯(lián)發(fā)行，也可在市民卡發(fā)行之后進(jìn)行關(guān)聯(lián)，還可以只發(fā)行手機(jī)市民卡?？☉?yīng)用領(lǐng)域：手機(jī)市民卡的應(yīng)用范圍并不僅限于居民日常金融、公共事業(yè)支出和消費(fèi)，更可以擴(kuò)展到政府、企事業(yè)單位等領(lǐng)域，充分提高工作效率、節(jié)省社會(huì)資源。7． 移動(dòng)運(yùn)營(yíng)商網(wǎng)點(diǎn)：包括柜面和自助設(shè)備，豐富卡服務(wù)渠道，主要提供手機(jī)市民卡的移動(dòng)業(yè)務(wù)支持。系統(tǒng)內(nèi)實(shí)行總清算中心與分清算中心、分清算中心與網(wǎng)點(diǎn)的二級(jí)資金清算。2． 總賬管理：是一個(gè)支持多幣種、多分支機(jī)構(gòu)、多利潤(rùn)中心的會(huì)計(jì)系統(tǒng)，比普通的總賬有更多的功能，通過定義總賬、分戶帳以及他們之間的相互關(guān)系，可靈活定義業(yè)務(wù)所需的會(huì)計(jì)科目表。具體包括：密鑰管理系統(tǒng)、發(fā)卡系統(tǒng)、身份認(rèn)證系統(tǒng)、電子錢包充值系統(tǒng)、電子錢包支付系統(tǒng)（POS消費(fèi)）、銀行卡業(yè)務(wù)系統(tǒng)接口、電子票據(jù)業(yè)務(wù)系統(tǒng)、客戶服務(wù)系統(tǒng)（呼叫中心系統(tǒng)、CRM系統(tǒng)）、決策支持系統(tǒng)、自助終端系統(tǒng)、網(wǎng)站系統(tǒng)等。具體技術(shù)實(shí)現(xiàn)就可以按照如下步驟進(jìn)行：1． 確定RFSIM卡片結(jié)構(gòu)、密鑰體系，由移動(dòng)運(yùn)營(yíng)商的卡片提供商制卡（寫SIMCOS，寫手機(jī)移動(dòng)支付應(yīng)用COS），市民卡服務(wù)中心負(fù)責(zé)發(fā)卡（寫卡結(jié)構(gòu)、寫密鑰）。5． 自助終端系統(tǒng)、網(wǎng)站系統(tǒng)的完善，滿足手機(jī)市民卡的業(yè)務(wù)需求。 密鑰管理方案本節(jié)詳細(xì)介紹了手機(jī)市民卡支付業(yè)務(wù)密鑰管理系統(tǒng)的特點(diǎn)、設(shè)計(jì)原則、安全機(jī)制和實(shí)現(xiàn)原理，確保密鑰管理中心的密鑰安全生成、傳輸和銷毀；保障新應(yīng)用的方便擴(kuò)展。通過加密機(jī)可以產(chǎn)生出所需的種子密鑰，并可把產(chǎn)生的密鑰按分量打印成密鑰種子碼單或存貯到IC卡上?？ㄆ瑧?yīng)用密鑰包括卡片應(yīng)用主控密鑰，卡片應(yīng)用維護(hù)密鑰，卡片一系列應(yīng)用主工作密鑰。應(yīng)用維護(hù)密鑰需要在應(yīng)用主控密鑰的保護(hù)下，采用安全報(bào)文的形式更新。 密鑰裝載完成手機(jī)市民卡密鑰卡洗卡后，可以將各密鑰裝載到手機(jī)市民卡密鑰卡上，所有的密鑰都通過上級(jí)密鑰分散得到。密鑰更新采用安全報(bào)文的方式進(jìn)行，密鑰更新的控制過程如下：l 卡片主控密鑰在卡片主控密鑰的控制下更新；l 卡片維護(hù)密鑰在卡片主控密鑰的控制下更新；l 應(yīng)用主控密鑰在卡片主控密鑰的控制下更新；l 應(yīng)用維護(hù)密鑰在應(yīng)用主控密鑰的控制下更新；l 自有業(yè)務(wù)工作密鑰在應(yīng)用主控密鑰的控制下更新； 密鑰激活密鑰管理中心具有密鑰激活功能，在激活密鑰的同時(shí)會(huì)使同種類型的已激活密鑰失效。 手機(jī)市民卡密鑰卡的查詢 手機(jī)市民卡密鑰卡查詢能根據(jù)不同的查詢條件查詢手機(jī)市民卡密鑰卡的相關(guān)信息。 加密機(jī)密鑰狀態(tài)查詢加密機(jī)狀態(tài)管理可以檢查加密機(jī)是否正常。 基本設(shè)計(jì)思路密鑰管理系統(tǒng)的基本設(shè)計(jì)思路是：1) 采用分層次結(jié)構(gòu)進(jìn)行設(shè)計(jì)：由于手機(jī)用戶數(shù)量龐大，手機(jī)支付涉及的行業(yè)較多，總的密鑰量較大，因此，初步考慮，將密鑰管理系統(tǒng)分成兩級(jí)：密鑰管理中心和卡片密鑰下裝系統(tǒng)（二級(jí)密鑰管理中心）。這樣將可達(dá)到保密和高效，同時(shí)也便于與已建密鑰管理系統(tǒng)的金融系統(tǒng)等的連接。整個(gè)系統(tǒng)的配置清單如下表，本系統(tǒng)配置清單為密鑰管理中心一套、卡片密鑰下裝系統(tǒng)一套的設(shè)備清單。 軟件模塊框架密鑰管理軟件框架如下圖所示：l 安全管理模塊1）用戶管理；2）系統(tǒng)管理、設(shè)備管理；3）安全策略制定及控制。l 制卡模塊1）根據(jù)種子碼制作種子密鑰卡，并確保種子密鑰卡中密鑰的分割；2）制作PSAM卡；3）制作卡片根密鑰備份卡；4) 制作卡片下裝系統(tǒng)管理員卡。5．小型制卡設(shè)備：專用的制卡設(shè)備，用于PSAM卡的制作。密鑰管理中心的配置示意如圖所示。3）交易密鑰生成密鑰管理中心用金融數(shù)據(jù)加密機(jī)分別產(chǎn)生硬件隨機(jī)數(shù)，作為圈存、圈提密鑰等交易密鑰。 卡片密鑰下裝系統(tǒng) 主要功能卡片密鑰下裝系統(tǒng)的主要功能：1) 主要完成手機(jī)市民卡密鑰的生成及安裝，并實(shí)現(xiàn)與制卡設(shè)備的安全連接；2) 具備卡片密鑰下裝全過程的安全審計(jì)的功能；3) 制定手機(jī)市民卡密鑰下裝的安全管理策略和管理方式。l 通信模塊1）實(shí)現(xiàn)與制卡設(shè)備的通信連接；2）用戶卡密鑰的安全傳遞。 導(dǎo)入手機(jī)市民卡發(fā)卡密鑰導(dǎo)入手機(jī)市民卡發(fā)卡密鑰將如應(yīng)用主控密鑰、應(yīng)用維護(hù)主密鑰、應(yīng)用工作主密鑰等密鑰導(dǎo)入密碼機(jī)中安全存儲(chǔ)。當(dāng)制卡系統(tǒng)進(jìn)行手機(jī)市民卡發(fā)卡時(shí)，根據(jù)手機(jī)市民卡的應(yīng)用向卡片下裝系統(tǒng)提請(qǐng)?jiān)搼?yīng)用的密鑰服務(wù)請(qǐng)求，卡片下裝系統(tǒng)前置接收該請(qǐng)求后，判斷制卡系統(tǒng)的訪問權(quán)限，并進(jìn)行交易轉(zhuǎn)發(fā)處理。 HANDLE _stdcall openm(char *p, char *baud)。 參數(shù)說明： hd1: 打開串口返回的句柄值 Write HardInfo 寫卡片信息 定義和范圍：Write HardInfo命令用于初始化卡片信息，寫入的卡片信息主要包括：16字節(jié)的傳輸密鑰，8字節(jié)的卡片序列號(hào)和4字節(jié)的COS版本，其中的傳輸密鑰用于控制卡片主控密鑰的載入?；拘畔⒅饕ㄆ蛄刑?hào)，COS版本號(hào)和卡片F(xiàn)LASH剩余空間。當(dāng)建立MF文件時(shí)，卡片必須為空，卡片首先外部認(rèn)證驗(yàn)證卡片傳輸密鑰(制造商密鑰)，通過后把主控文件（MF）的數(shù)據(jù)寫入手機(jī)市民卡。參數(shù)說明：hd1:串口句柄值*pVal:00 建立MF01 建立DF02 建立EF*pData:文件信息*pResult:返回的狀態(tài)碼返回的狀態(tài)碼：SW1 SW2意義90 00命令正確執(zhí)行65 81寫EEPROM失敗67 00Lc長(zhǎng)度錯(cuò)誤69 82不滿足創(chuàng)建文件權(quán)限69 85命令使用條件不滿足69 89待創(chuàng)建的文件已經(jīng)存在6A 81功能不支持（文件不可建立在MF或DF）6A 84父目錄文件已滿/沒有足夠的空間6A 86參數(shù)不正確 文件數(shù)據(jù)：文件信息及其長(zhǎng)度在建立不同類型的文件分別描述如下：（1）建立MF文件時(shí)數(shù)據(jù)域的信息：Lc 有關(guān)文件信息07H12H文件創(chuàng)建權(quán)限(1字節(jié))短文件標(biāo)識(shí)符(1字節(jié))MF的名稱 (0516字節(jié)） 建立文件權(quán)限指明在MF目錄下創(chuàng)建文件時(shí)需滿足的權(quán)限。（2）建立DF文件時(shí)數(shù)據(jù)域的信息：Lc 有關(guān)文件信息09H14H文件標(biāo)識(shí)符(2字節(jié))建立文件權(quán)限(1字節(jié))短文件標(biāo)識(shí)（1字節(jié)） DF的名稱(0516字節(jié))（3）建立EF文件時(shí)數(shù)據(jù)域的信息： 二進(jìn)制文件的創(chuàng)建：Lc 有關(guān)文件信息0AH文件標(biāo)識(shí)符(2字節(jié))短文件標(biāo)識(shí)（1字節(jié)）文件性質(zhì)（1字節(jié)）文件類型（1字節(jié)）讀權(quán)限（1字節(jié)）寫權(quán)限(1字節(jié))文件長(zhǎng)度（2字節(jié)）操作標(biāo)志 (1字節(jié))線性定長(zhǎng)記錄文件創(chuàng)建：Lc 有關(guān)文件信息09H文件標(biāo)識(shí)符(2字節(jié))短文件標(biāo)識(shí)（1字節(jié)）文件性質(zhì)（1字節(jié)）文件類型（1字節(jié)）讀權(quán)限（1字節(jié)）寫權(quán)限(1字節(jié))記錄個(gè)數(shù)（1字節(jié)）記錄長(zhǎng)度 (1字節(jié))循環(huán)定長(zhǎng)記錄文件創(chuàng)建：Lc 有關(guān)文件信息09H文件標(biāo)識(shí)符(2字節(jié))短文件標(biāo)識(shí)（1字節(jié)）文件性質(zhì)（1字節(jié)）文件類型（1字節(jié)）讀權(quán)限（1字節(jié)）寫權(quán)限(1字節(jié))記錄個(gè)數(shù)（1字節(jié)）記錄長(zhǎng)度 (1字節(jié)) 文件性質(zhì)：固定03H 文件類型：二進(jìn)制文件（00H） 線性定長(zhǎng)記錄文件（01H） 循環(huán)定長(zhǎng)記錄文件（02H） 讀、寫權(quán)限：0 ~ F 。在密鑰裝載前必須用GET CHANLLEGE命令從卡片內(nèi)取一個(gè)4字節(jié)的隨機(jī)數(shù)。 密鑰用途： 密鑰用途為1字節(jié)，即為密鑰類型。 后續(xù)狀態(tài)： 只對(duì)PIN、和外部認(rèn)證KEY有效?？ㄆС值拿荑€類型如下表所列：密鑰類型密鑰標(biāo)識(shí)該類型KEY描述0FH無卡片傳輸密鑰（外部認(rèn)證、內(nèi)部認(rèn)證）00H01卡片（應(yīng)用）主控密鑰11H00卡片維護(hù)密鑰（卡片鎖定）13H00應(yīng)用維護(hù)密鑰（應(yīng)用鎖定、解鎖）02H00PIN碼03HXX(默認(rèn)00)PIN碼解鎖密鑰04HXX(默認(rèn)00)PIN碼重裝密鑰07HXX消費(fèi)密鑰類型dpk08HXX圈存密鑰類型dlk09HXX電子錢包產(chǎn)生TAC密鑰20HXX磁卡消費(fèi)密鑰0AHXX電子錢包充值密鑰其它系統(tǒng)保留在使用密