【正文】 網(wǎng)絡(luò)安全 病毒防范：在網(wǎng)絡(luò)的多個(gè)層次上設(shè)置全面保護(hù)措施。 11 業(yè)務(wù) 安全設(shè)計(jì) 數(shù)據(jù)安全 數(shù)據(jù)是整個(gè)系統(tǒng)中非常關(guān)鍵的、甚至是最重要的因素。 設(shè)立 專門的DMZ 區(qū)， 外界用戶如需要訪問(wèn)市民卡的數(shù)據(jù)庫(kù)，首先訪問(wèn) DMZ 區(qū)的接口機(jī)或者 Web Server,防火墻 不 開(kāi)放允許外界 直接訪問(wèn)核心區(qū)數(shù)據(jù)的 策略。 5. 電子商務(wù)、電子政務(wù)網(wǎng)關(guān)主機(jī) ，向電子商務(wù)、電子政務(wù)網(wǎng)站提供認(rèn)證和支付服務(wù)，作為認(rèn)證服務(wù)器和支付接口服務(wù)器，采用集群模式。 市民卡技術(shù)解決方案 ? ?超 市充 值 代理 點(diǎn)撥 號(hào) 服務(wù) 器核 心 功 能關(guān) 系管 理系 統(tǒng)管 理統(tǒng) 計(jì)分 析支 付管 理用 戶管 理賬 戶管 理結(jié) 算管 理小 額 支付 點(diǎn)商 場(chǎng)數(shù) 據(jù) 網(wǎng)關(guān)? ?數(shù) 據(jù) 網(wǎng)關(guān)移 動(dòng) 撥號(hào) 服 務(wù)器P O SP O SP O SP O S醫(yī) 療 保險(xiǎn) 系 統(tǒng)網(wǎng) 關(guān)醫(yī) 院 A 醫(yī) 院 B 充值代理點(diǎn)和小額支 付代理點(diǎn)可以通過(guò)固定電話撥號(hào)網(wǎng)絡(luò)、移動(dòng)網(wǎng)絡(luò)接入到市民卡系統(tǒng)中。 郵寄網(wǎng)關(guān)：通過(guò)輸出格式數(shù)據(jù)到郵政，由郵政代為打印、封裝、寄送各類信函。 政府為民服務(wù)、公共服務(wù)和便民服務(wù)的服務(wù)主體和服務(wù)內(nèi)容、方式不同，對(duì)系統(tǒng)和信息安全的要求各異，因此在系統(tǒng)總體設(shè)計(jì)上將系統(tǒng)劃 分成中心、政府應(yīng)用、公共服務(wù)、便民應(yīng)用等不同的部分，相互之間相對(duì)獨(dú)立，又互聯(lián)互通，既保證了系統(tǒng)的安全性，又保證了各部分的協(xié)同工作。呼叫中心正是利用這一便利工具向市民提供方便、快捷、直接的服務(wù)，增加用戶滿意度。 商務(wù)系統(tǒng)可以通過(guò)結(jié)算功能，根據(jù)業(yè)務(wù)管理辦法指定一定的條件進(jìn)行結(jié)算。 小額支付 小額支付應(yīng)用是指市民持市民卡可以在公交、出租、停車場(chǎng)等各個(gè)安裝有小額支付設(shè)備的地方進(jìn)行支付。民政如何將這些最新數(shù)據(jù)通知相關(guān)的部門？ 通過(guò)建立數(shù)據(jù)交換系統(tǒng)，將解決信息的孤島問(wèn)題。 6 業(yè)務(wù) 系統(tǒng) 對(duì)接 設(shè)計(jì) 業(yè)務(wù)描述 在目前的狀況下，政府職能部門的信息化僅以本部門本系統(tǒng)為單位進(jìn)行信息化建設(shè)，如勞動(dòng)保障局的養(yǎng)老保險(xiǎn)系統(tǒng)、醫(yī)療保險(xiǎn)系統(tǒng)，住房公積金中心的住房市民卡技術(shù)解決方案 公積金系統(tǒng)，公安部門的公安業(yè)務(wù)系統(tǒng)等。 卡終端 現(xiàn)有卡終端分析 以 醫(yī)療保險(xiǎn) 為例，現(xiàn)有終端設(shè)置點(diǎn)在各區(qū)、市社會(huì)保險(xiǎn)服務(wù)局、定點(diǎn)醫(yī)療機(jī)構(gòu)、定點(diǎn)藥店。市民卡的發(fā)行機(jī)構(gòu)在系統(tǒng)區(qū)也寫入市民卡的系統(tǒng)信息。非加密存 儲(chǔ)卡由于對(duì)卡上數(shù)據(jù)的保護(hù)只是某些信息的寫保護(hù)，不具備信息保密功能，在本系統(tǒng)中不適用；加密存儲(chǔ)卡通過(guò)訪問(wèn)存儲(chǔ)區(qū)域之前核對(duì)密碼實(shí)現(xiàn)對(duì)卡上信息的保護(hù)，雖具備了一定的保密性，但還達(dá)不到本系統(tǒng)的要求； cpu 卡內(nèi)嵌芯片相當(dāng)于一個(gè)特殊的單片機(jī)，通過(guò)內(nèi)部的控制器、存儲(chǔ)器、時(shí)序控制邏輯以及特定的算法單元和操作系統(tǒng)，可以通過(guò)加密算法對(duì)卡上信息的存儲(chǔ)進(jìn)行控制，保證了數(shù)據(jù)和應(yīng)用的安全，適用于本系統(tǒng)；至于在卡上集成了 MPU、鍵盤、液晶顯示屏和電源以及其他外設(shè)的超級(jí)智能卡，由于成本以及應(yīng)用級(jí)別的原因，不在本系統(tǒng)的考慮之內(nèi)。 開(kāi)放服務(wù)管理 開(kāi)放接口和接入系統(tǒng)是市民卡平臺(tái)為了體現(xiàn)平臺(tái)的開(kāi)放性和適應(yīng)不斷變化的業(yè)務(wù)需求而制定的一個(gè)允許第三方服務(wù)提供商向市民卡平臺(tái)客戶提供服務(wù)的開(kāi)放標(biāo)準(zhǔn)。 第二種是交易完成后的審計(jì)。 營(yíng)銷積分管理 市民卡平臺(tái)支持平臺(tái)業(yè)務(wù)管理中心以及接入的各個(gè)應(yīng)用系統(tǒng)，可以發(fā)布本企業(yè)的各種優(yōu)惠促銷市場(chǎng)營(yíng)銷手段。市民卡平臺(tái)系統(tǒng)中資金的信息包括了公用賬戶、專用賬戶、透支限額、贈(zèng)送金額、積分等賬項(xiàng)，對(duì)不同賬戶支持不同的使用規(guī)則、有效時(shí)間、資金進(jìn)入、資金流出的限制。市民卡的卡號(hào)是用來(lái)標(biāo)示客戶的全局唯一性的號(hào)碼。 專用 賬戶 電子支付 政府應(yīng)用中，醫(yī)保等應(yīng)用需要專用帳戶的電子支付功能。各有關(guān)機(jī)關(guān)、企事業(yè)單位根據(jù)自身情況，在市民卡上進(jìn)行應(yīng)用疊加，實(shí)現(xiàn)市民卡的“一卡多用”。 市民卡技術(shù)解決方案 總體目標(biāo) 統(tǒng)一規(guī)劃，分期建設(shè)，逐步推廣，為市民提供政府服務(wù)，以及消費(fèi)、電子支付的應(yīng)用平臺(tái)和管理服務(wù)平臺(tái)，一期發(fā)卡量達(dá)到 100 萬(wàn)張。 市民卡具有信息服務(wù)和交易支付等基本功能。 ? 兼容性 項(xiàng)目方案設(shè)計(jì)上既要充分考慮兼容性、更要體現(xiàn)主要行業(yè)應(yīng)用的兼容。 第二步 ： 將政府提供的公共服務(wù)，包括勞動(dòng)與社會(huì)保障、衛(wèi)生、文化、旅游、城管等有關(guān)部門的公共服務(wù)項(xiàng)目納入市民卡體系，通過(guò)市民卡實(shí)現(xiàn)支付結(jié)算、信息查詢和其他增值服務(wù)，使市民在就診、醫(yī)保、公園、門票等支付領(lǐng)域廣泛應(yīng)用，達(dá)到一卡多能。 其次，為了實(shí)現(xiàn)某些業(yè)務(wù)，可能需要在卡內(nèi)記錄某些狀態(tài)，以方便在相關(guān)的其他業(yè)務(wù)環(huán)節(jié)中使用。 4 業(yè)務(wù)功能設(shè)計(jì) 概述 通過(guò)市民卡平臺(tái)，為客戶建立終身唯一的身份標(biāo)識(shí)，提供個(gè)性化的服務(wù)；通過(guò)身份認(rèn)證使市民卡具有電子身份識(shí) 別功能，可廣泛應(yīng)用于各政府職能部門的辦事流程中，同時(shí)也為電子政務(wù)和電子商務(wù)提供了身份識(shí)別的基礎(chǔ)。如綁定多個(gè)銀行，或者一個(gè)銀行中綁定多個(gè)帳號(hào) ；綁定社會(huì)福利號(hào)等等 。 支付和消費(fèi)管理 客戶在經(jīng)過(guò)一點(diǎn)認(rèn)證后，即可享受整個(gè)業(yè)務(wù)網(wǎng)絡(luò)中的由各個(gè)應(yīng)用服務(wù)系統(tǒng)提供的服務(wù)。 市民卡平臺(tái)通過(guò)多種功能組合檢查、監(jiān)控、記錄這些交易過(guò)程。同時(shí)幫助 運(yùn)營(yíng)商開(kāi)展主動(dòng)營(yíng)銷業(yè)務(wù)、保留原有客戶發(fā)展?jié)撛诳蛻?、預(yù)測(cè)新業(yè)務(wù)發(fā)展方向，為提高市場(chǎng)競(jìng)爭(zhēng)力做出有力支持。 傳統(tǒng)的磁條卡由于信息有限，而且缺少數(shù)據(jù)的保護(hù)機(jī)制，容易被偽造，因此不適用于本系統(tǒng)。為解決上述的矛盾，建議采用雙界面卡，即同時(shí)具備接觸式 IC 卡的觸點(diǎn)電路和非接觸式 IC 卡的射頻電路的 cpu 卡，卡內(nèi)部由同一個(gè) cpu 控制，訪問(wèn)同樣 的存儲(chǔ)空間。 卡應(yīng)用安全 通過(guò)采用內(nèi)建加密邏輯的 cpu 智能卡，可以保證市民卡以及系統(tǒng)的安全?；卺t(yī)保帳戶存放在其自身系統(tǒng)的數(shù)據(jù)庫(kù)中，設(shè)計(jì)所有的終端均采用聯(lián)機(jī)交易的方式，醫(yī)保帳戶消費(fèi)需要采取接觸式卡終端，當(dāng)市民采用電子錢包支付時(shí)需要采用非接觸式卡終端。同樣，民政系統(tǒng)也需要其他政務(wù)系統(tǒng)的信息，如公安部門的市民戶籍信息，勞動(dòng)保障系統(tǒng)的失業(yè)人員信息，來(lái)源于教育系統(tǒng)的信息等等。 主要功能包括： 支持使用市民卡接入系統(tǒng)進(jìn)行辦事： 參加、推出、轉(zhuǎn)移基本醫(yī)療保險(xiǎn)的時(shí)候，可以使用市民卡進(jìn)行操作； 支持使用市民卡接入系統(tǒng)進(jìn)行就醫(yī)： 市民卡技術(shù)解決方案 在參加醫(yī)療保險(xiǎn)的市民卡用戶到定點(diǎn)醫(yī)療機(jī)構(gòu)就醫(yī)時(shí)，可以使用市民卡進(jìn)行操作； 支持使用市民卡接入系統(tǒng)進(jìn)行結(jié)算： 在參加醫(yī)療保險(xiǎn)的市民卡用戶到定點(diǎn)醫(yī)療機(jī)構(gòu)就醫(yī)配藥時(shí)，可以使用市民卡進(jìn)行付費(fèi)、結(jié)賬； 支持使用市民卡接入系統(tǒng)進(jìn)行報(bào)銷： 在市民卡用戶到有關(guān)部門報(bào)銷醫(yī)藥費(fèi)用時(shí)，可以使用市民卡進(jìn)行操 作； 等等。 對(duì)帳 在商業(yè)應(yīng)用服務(wù)系統(tǒng)過(guò)程中，為了確保商務(wù)系統(tǒng)方的交易數(shù)據(jù)和商業(yè)應(yīng)用服務(wù)中心的交易數(shù)據(jù)匹配，可以通過(guò)對(duì)帳來(lái)核對(duì)數(shù)據(jù)。 市民卡其他服務(wù) 市民卡各類信息的查詢，以 Web 網(wǎng)站