【正文】 支持多種通訊速率 ：接觸式支持 ，非接觸式支持 106K bps 。可支持 Type A、 Type B 或 Type A/B的雙界面卡。目前已應用于城市公共交通一卡通、社保行業(yè)、金融電子消費等行業(yè)。它并且已經(jīng)經(jīng)過中國人民銀行測試，完全符合中國金融集成電路技術規(guī)范。例如在公共交通方面一般使用非接觸部分，在銀行可以使用現(xiàn)有接觸讀寫設備，對雙界面 CPU 卡來說兩者的操作等效，這樣有效的保護了對硬件的投資，杜絕了不必要的浪費，使工程的成本有效的降低。接觸和非接觸使用同一 CPU 管理同一 EEPROM，兩者的操做完全等效。首先從安全角度看，邏輯加密卡是一種基于簡單的認證和加密的卡片，沒有完整的安全體系，在脫機使用是容易受到攻擊。使用非接觸式IC 卡，使用者僅需進入閱讀器的信號輻射范圍，信息傳遞就會自動進行。傳輸協(xié)議包括兩種：同步傳輸協(xié)議和異步傳輸協(xié)議 ? ISO78164： 規(guī)定卡的行業(yè)間交換用命令。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 26 頁 共 98 頁 、 CPU 卡的標準化 由于當前世界各國經(jīng)濟正在向國際化方向發(fā)展，全球化的金融服務系統(tǒng)紛紛建立起來，這就帶來了一個卡的互操作性問題。 CPU卡操作系統(tǒng)本身在生產(chǎn)芯片的過程中固化到卡內(nèi)的 ROM 中，這就保證CPU 卡中的操作系統(tǒng)不會被替換掉。 在卡片中封裝入保密邏輯芯片，驗證 IC 卡的操作密鑰，控制對卡 中 EEPROM 的訪問。 ? 每個芯片中存有唯一的產(chǎn)品序列號。 卡片個人化： 建立應用文件并寫入持卡人基本資料。COS 是用戶的應用程序與卡的交互界面；是卡內(nèi)各硬件部件 (RAM、PROM、 EEPROM)的總調(diào)度師；是卡的安全衛(wèi)士；是實現(xiàn)各相關國際標準的基礎。 保密性強： 其本身具有硬件安全策略，且從設計到生產(chǎn)采取了一系列嚴密的安全措施，設置了多級密碼，逐級驗證，具有獨特的不可復制且防外部侵入的存儲區(qū)，并且提供了多種數(shù)據(jù)加密算法，從而有效保證了密碼被竊或破譯。有的卡中還固化有 DES和 RSA等密碼算法，甚至密碼協(xié)處理器，在卡中就可以對數(shù)據(jù)作加密 /解密和數(shù)字簽名 /驗證運算。 、 IC 卡應用功能 IC 卡的應用功能可歸結為最基本的兩點： ? 身份證明：例如用個人身份證卡，組織機構身份證卡，駕駛執(zhí)照卡，門鎖卡，儀器設備使用卡，醫(yī)療證卡，員工考勤卡和各種優(yōu)惠卡以及用于工商的企業(yè)服務卡等。 C、靈活性：及有接觸式應用的領域，也有非接觸式應用的需要。 ? 提交有關文件和資料，向 IC 管理中心申請加入《城市一卡通系統(tǒng)》。 ? 對各應用行業(yè)終端進行初始化。 ? 通過有效地對桂林市 IC 卡應用行業(yè)行使統(tǒng)一管理授權，使各應用行業(yè)在其應用條件成熟時，能順利加入系統(tǒng)，并遵從系統(tǒng)的總體結構。 、“一卡通”管理中心 是整個系統(tǒng)的管理中心，也是系統(tǒng)的最高層次環(huán)節(jié)，也是系統(tǒng)的數(shù)據(jù)轉換、清算中心。為了方便居民，售卡、充值點要多，一般可設置在銀行網(wǎng)點中。 在信息流方面，主要是指純粹的信息流，這部分主要是一些行業(yè)信息，是各行業(yè)信息管理系統(tǒng)的基礎，所以起始點是各交易點，通過各交易點產(chǎn)生各類應用信息，項目公司數(shù)據(jù)交換中心負責信息的搜集及向各行業(yè)管理中心的分發(fā)工作，各行業(yè)管理中心對信息進行加工，并產(chǎn)生各種應用。 卡片流包括用戶卡卡片流和專用卡片卡片流兩個方面。后面在“社保信息管理系統(tǒng)”章節(jié)中詳細描述。 持卡者（市民）在銀行開設的電子存折與活期存款帳戶相似，用于大額消費。三、管理本行業(yè)的消費情況。銀行方一、是整個項目的資金管理中心。消費終端是用戶卡使用的終端設備，具體根據(jù)預先定制的行業(yè)消費標準進行消費交易，記錄交易時間、用戶、行業(yè)、類型、數(shù)量、金額、備注等。它涵蓋桂林市社會保險、商貿(mào)、公交、旅游、公共事業(yè)等各種與支付有關的行業(yè)。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 7 頁 共 98 頁 一 、 總體方案概述 、總體結構 系統(tǒng)的總體結構示意如下： 城市通卡是居民用來消費的 I C 卡。這里可以只有一層，也可分為多層。六、是資金流的重要環(huán)節(jié)?！翱ā弊鳛榻鹑谂c信息的載體，持卡人通過持卡消費，才能達到這個目的。 電子錢包資金流可以是一種不記名消費，主要涉及到持卡者（市民）、項目公司和資源方，銀行方在這個資金流中可能只是帳戶管理的功能。以上是電子錢包資金流?！耙豢ㄍā毕到y(tǒng)卡片流435 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 12 頁 共 98 頁 密鑰管理系統(tǒng)、 IC 卡發(fā)卡系統(tǒng)、交易點等。 記錄用戶信息，用卡號標記卡，用身份證號碼標記使用者，對于不能用身份證標記的，用一個特殊號碼標記，這個號碼要作到全國統(tǒng)一，與身份證號碼不能交叉。 數(shù)據(jù)收集點一般和應用行業(yè)管理中心混合，即由行業(yè)部門進行管理，只是功能相對獨立。 ? 是 IC 卡發(fā)行總中心。 ? 負責 IC 卡的發(fā)放及發(fā)卡、儲值網(wǎng)點的建設和管理。 、銀行方 是系統(tǒng)資金的管理機構，一方面負責匯集售卡、充值資金，一方面負責根據(jù)管理中心的資金劃撥通知單將資金劃撥到各個應 用行業(yè)指定的帳戶上，實現(xiàn)卡的交易。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 18 頁 共 98 頁 二、 IC 卡解決方案 《桂林市 “一卡通”系統(tǒng)》的核心是利用 IC 卡作為一種電子貨幣，來代替現(xiàn)金作為市民日常消費的支付手段，所以 IC 卡的選性問題則成為系統(tǒng)建設成功的關鍵。 1976 年法國 BULL公司首先制造出 IC 卡產(chǎn)品，并將此技術應用到金融、交通、醫(yī)療、身份證等多個行業(yè)。 CPU卡 卡內(nèi)的集成電路包括中央處理器 CPU、可編程只讀存儲器EEPROM、隨機存儲器 RAM 以及固化在只讀存儲器 ROM中的卡內(nèi)操作系統(tǒng) COS(Chip Operating System)。 使用方便： 體積小而且輕，非常便于攜帶。 PC 機的 DOS 是開放式的操作系統(tǒng)，而 COS 則很注重安全， COS通常都有自己的安全體系。 卡片封裝： 將掩模好的模塊鑲嵌到塑料基片中。 A、 CPU 卡的安全性 CPU 卡用的芯片的安全性是整個 CPU 卡安全性的基礎。 CPU 卡芯片出廠前，芯片中的數(shù)據(jù)被一個制造商密鑰保護起來。對 DF 訪問的控制條 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 25 頁 共 98 頁 件存入 MF 中。 目前在金融領域中，國際上各大集團、大公司已經(jīng)針對 CPU 卡制定了一些應用的協(xié)議，比如， Europay、 MasterCard 和 VISA 三大國際組織聯(lián)合制定了一套 EMV 規(guī)范－《支付系統(tǒng)用的集成電路卡規(guī)范》，它詳細定義了 CPU 卡在支付系統(tǒng)中應用的各方面細節(jié)，從數(shù)據(jù)元、文件 結構到交易過程。卡的物理特性中描述了卡應達到的防護紫外線的能力、 X 光照射的劑量、卡和觸點的機械強度、抗電磁干擾能力等等。有時非接 觸式 IC 卡又叫射頻卡、感應卡。另一類主要是 HID 卡，該卡只能存儲并輸出一個序列號，一般要求網(wǎng)絡支持，目前主要是用于門禁系統(tǒng)。這樣可以根據(jù)應用環(huán)境、特點，靈活地選擇卡片的通訊方式，極大地擴展了 IC 卡應用范圍 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 29 頁 共 98 頁 雙界面 CPU 卡的問世，真正使非接觸卡，甚至可以說 IC 卡的應用進入大規(guī)模使用階段。這樣用戶可以與銀行聯(lián)合發(fā)卡，既滿足了自身的需要，又滿足了銀行的要求，實現(xiàn)了一卡通。 SIEMENS的雙界面 CPU卡即將推出。 C： TimeCOS / DI：該版本是在 TimeCOS / PBOC 的基礎上結合最新的雙界面卡技術，開發(fā)的最新一代支持接觸 /非接觸兩種通訊方式的 CPU 卡操作系統(tǒng)，該操作系統(tǒng)依然遵循中國金融 IC 卡技術規(guī)范，提供了接觸 /非接觸共用環(huán)境下使用的條件。 它是在 TimeCOS / PBOC 的基礎上，根據(jù)城市交通一卡通應用的需要，結合最新的雙界面卡技術，集接觸式與非接觸式接口功能于一個芯片的智能卡操作系統(tǒng)。 支持電子錢包 /存折功能 ：支持中國人民銀行金融卡電子錢包和電子存折應 用。 《桂林市“一卡通”系統(tǒng)》總體設計方案
。 支持線路加密、線路保護功能 ：防止通訊數(shù)據(jù)被非法竊取或篡改。 、 TimeCOS 雙界面 CPU 卡 、 TimeCOS/DI 近幾年來國內(nèi)各大城市紛紛展開以 IC 卡收費為主導的信息系統(tǒng)建設，其中城市交通一卡通是主要的信息系統(tǒng)。該系統(tǒng)具有自身獨自的特點，應用于金融、保險、醫(yī)療、證件、安全控制、稅務、工商、交通運輸?shù)榷鄠€領域的通用 CPU 卡操作系統(tǒng)。 TYPE A 標準已經(jīng)確定，目前市場上的代表產(chǎn)品為飛利浦公司的 MIFARE PRO 卡。 其次，雙界面 CPU 卡可以真正實現(xiàn)一卡多用，滿足一卡通的要求。雖然邏輯加密卡的成本較低，但是無法一卡多用，非接觸讀寫設備的成本比接觸讀寫設備的成本高很多，導致平均成本非常高?？梢哉f，非接觸式 IC 卡兼具磁卡、接觸式 IC 卡、條碼卡的所有特點，并在安全、可靠性、使用方便等方面克服了 接觸式 IC 卡因芯片外露，易受污染及接觸不良等問題。 ISO 和其它組織還有很多標準和規(guī)范涉及到 CPU 卡的應用，可根據(jù)需要查閱有關的標準。 國際標準化組織從 1987 年開始，相繼制定和頒布了 CPU 卡的國際標準。 D、 CPU 卡應用系統(tǒng)的安全性 一個應用系統(tǒng)安全與否是取決于其所有環(huán)節(jié)安全性是否可靠，而不僅僅是 CPU 卡是否安全可靠。在個人化過程中，可以設定文件的訪問權限。 隨 著技術的發(fā)展與進步，還有源源不斷的新技術可以用來保護 CPU卡芯片，避免其中數(shù)據(jù)被非法獲取以及 CPU卡芯片被濫用。 、 CPU 卡的安全性 CPU 卡從設計和生產(chǎn)環(huán)節(jié)就有多種措施，從物理上和邏輯上保證卡的安全性。 芯片制造模塊封裝卡片制造卡片封裝卡片初始化安裝發(fā)行密鑰卡片個人化卡片應用卡片銷毀 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 23 頁 共 98 頁 模塊封裝： 將許多各種芯片安裝在已制造好 的有 8個觸點的印刷電路板上。 網(wǎng)絡要求不高，可脫機工作： CPU 卡的絕對安全可靠性和大容量的特點使其在應用中對計算機網(wǎng)絡的實時性、敏感性要求降低，有利于在網(wǎng)絡質(zhì)量不高的環(huán)境中應用。 下面就 CPU卡著重進行詳細介紹。 、 IC 卡芯片種類 按所嵌的芯片類型的不同， IC 卡可分為三類： 存儲器卡 卡內(nèi) 的集成電路是可用電擦除的可編程只讀存儲器 EEPROM，它僅具有數(shù)據(jù)存儲功能，沒有數(shù)據(jù)處理能力。 IC 卡的概念是在 70 年代初提出來的。 ? 配合 IC 卡管理中心，培訓本行業(yè)有關人員。 ? 為接入到管理中心的各 IC 卡應用行業(yè)的子系統(tǒng)提供接入原則和接入標準。 管理中心的業(yè)務職能如下： ? 負責落實系統(tǒng)的總體規(guī)劃，開展方案論證，技術選型，項目建設資金籌措。 ? 是 IC 卡應用系統(tǒng)的組織者和系統(tǒng)維護與安全的負責機構。 消費終端一方面通過 IC 卡，向居民收費，一方面記錄居民的有關消費信息，供行業(yè)部門進行管理?！耙豢ㄍā毕到y(tǒng)信息流43 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 14 頁 共 98 頁 林城市通卡。 卡片流涉及到的環(huán)節(jié)包括 :卡商、項目公司、銀行、資源方、發(fā)卡點、持卡人（市發(fā)）等方面。制 項目公司“一卡通”數(shù)據(jù)交換中心銀行方資源方持卡人3142567上圖中標號說明：1 、持卡人電子存折交易數(shù)據(jù)通過消費終端傳到銀行；2 、銀行根據(jù)持卡人電子存折交易數(shù)據(jù)對資源方劃帳；3 、銀行方將劃帳信息傳送到信息交換中心備查；以上是電子存折資金流。從基本電子存折圈存到電子錢包也是電子存折資金流，流出方是持卡者（市民）的電子存折帳戶，流入方是一卡通項目公司在銀行中的帳戶。在總體設計中要處理好項目公司、銀行方、資源方以及持卡者（市民）四者之間的關系。四、接收電子存折交易數(shù)據(jù)，驗證后劃帳。同時負責向消費終端下載黑名單等有關數(shù)據(jù)。此外，我們也將依據(jù)《桂林市“一卡通”系統(tǒng)工程總體設計招標文件》中的說明，根據(jù)我公司在 “城市一卡通”、“社會保險”等 IC卡應用項目中所積累的豐富經(jīng)驗，向貴方提出本《桂林市“一卡通”系統(tǒng)工程總體設計方案》建議書，希望能對貴方起到借簽作用，在中標后，我將按招標書和合同的要求，在深入調(diào)研和對典型地區(qū)的通訊等條件進行測試的基礎上，制作既滿足項目要求的有符合桂林市實際情況的《桂林市“一卡通”系統(tǒng)工程總體方案》，指導桂林市“一卡通”系統(tǒng)工程的建設。 根據(jù)招標要求，我們將向貴方（桂林市“一卡通”系統(tǒng)工程指揮部）提供詳細的總體設計實施方案、支持服務承諾以及相關的資格材料。數(shù)據(jù)收集點作為交易數(shù)據(jù)的收集環(huán)節(jié)，主要的功能是收集消費終端的消費交易記錄，并向數(shù)據(jù)中心上報交易記錄，上報的數(shù)據(jù)原則上不能改動，原樣上報。三、每一個入網(wǎng)的資源方也都要在銀行方開設一個專用帳戶，便于劃帳。應用行業(yè)有：公共交通社會保險出