【正文】 租車停車場(chǎng)路橋公園公廁煤氣自來(lái)水電力物業(yè)小區(qū) 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 8 頁(yè) 共 98 頁(yè) 桂林市“一卡通”系統(tǒng)涉及資金、卡和信息，要定義和管理好資金流、卡片流和信息流。因此電子存折資金流與目前銀行信用 卡或儲(chǔ)蓄卡的資金流相似，是單筆的資金流，每一筆資金流都有特定的流出帳號(hào)和流入帳號(hào)，是一種轉(zhuǎn)帳的形式，是記名消費(fèi)。 、卡片流 在本系統(tǒng)中，卡片做為資金和信息的載體，有著重要的作用。專用卡片指用于認(rèn)證和密鑰管理的 SAM 卡等。 、各環(huán)節(jié)作用 、 IC 卡 是城市居民用來(lái)進(jìn)行消費(fèi)的 IC 卡，用它來(lái)代替貨幣，這里稱為桂 項(xiàng)目公司“一卡通”數(shù)據(jù)交換中心銀行方資源方持卡人2135上圖中標(biāo)號(hào)說(shuō)明：1 、持卡人卡片申請(qǐng)信息及沖值信息；2 、持卡人卡片申請(qǐng)信息、沖值信息及對(duì)帳信息；3 、持卡人消費(fèi)信息；4 、轉(zhuǎn)帳住息及系統(tǒng)黑名單等設(shè)置信息；5 、交易明細(xì)及匯總信息。有公共車、出租車、輪船等上的車載機(jī)，有公園、公廁、路橋等的收費(fèi)機(jī)，還有各種手持收費(fèi) POS 機(jī)。 管理中心的管理職能如下： ? 負(fù)責(zé)本系統(tǒng)的協(xié)調(diào)管理工作。 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 16 頁(yè) 共 98 頁(yè) ? 負(fù)責(zé) IC 卡應(yīng)用的輿論宣傳工作。 ? 為廣大持卡人及應(yīng)用行業(yè)提供一卡多用的相關(guān)服務(wù)，為發(fā)生的有關(guān)交易糾紛提供仲裁依據(jù)。 ? 配合 IC 卡管理中心，制作本行業(yè)的業(yè)務(wù)管理軟件。 、 IC 卡概述 、什么是 IC 卡 IC 卡 (Integrated Circuit card)，中文名為集成電路卡，是將一個(gè)專用的集成電路芯片鑲嵌于塑料基片中，封裝成卡的形式。 IC 卡能在如此廣泛的領(lǐng)域應(yīng)用的前提是： IC 卡具有很高的安全可靠性。 桂林市“一卡通”系統(tǒng)中的城市通卡實(shí)際上是一種金融卡， 所有的應(yīng)用的基于城市通卡內(nèi)的電子錢包和電子存折來(lái)展開的，尤其商業(yè)金融消費(fèi)的消費(fèi)額較大，城市通卡的電子存折要保存大額的資金，所以城市通卡要求絕對(duì)的安全性，中國(guó)人民銀行只有對(duì) CPU 卡的金融消費(fèi)規(guī)范，而沒有對(duì)邏輯加密卡制定相應(yīng)的金融消費(fèi)規(guī)范，就說(shuō)明了只有 CPU 卡用于銀行金融消費(fèi)，所以也只有 CPU卡才能完全符合“桂林 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 21 頁(yè) 共 98 頁(yè) 市一卡通系統(tǒng)”的要求。 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 22 頁(yè) 共 98 頁(yè) 一卡多用： 智能卡的存儲(chǔ)容量大，內(nèi)含微處理器，存儲(chǔ)器可以分成若干應(yīng)用區(qū)，便于一卡多用，方便保管。 IC 卡的生命周期一般可分為： 芯片制造： IC 卡廠家通過特定的制造工藝在硅片上整齊地排列上一個(gè)個(gè)電路。 卡片銷毀： 卡片應(yīng)用一段時(shí)期后，應(yīng)收回并銷毀。 ? 芯片中設(shè)置多個(gè)探測(cè)器，以監(jiān)視芯片運(yùn)行狀態(tài)，一旦狀態(tài)異常，則鎖死芯片。 CPU 卡在發(fā)行到持卡人之前，需要將卡個(gè)人化，即在 CPU 卡中建立應(yīng)用系統(tǒng)的結(jié)構(gòu) (創(chuàng)建 MF、 DF 和 EF 文件 ), 將持卡人的個(gè)人信息寫入卡中的保護(hù)區(qū)里。 控制 CPU卡與卡終端間的通信，以避免數(shù)據(jù)泄密或 被篡改。要解決這個(gè)問題，只有制定一系列國(guó)際標(biāo)準(zhǔn)，使 CPU 卡及其接口設(shè)備制造商按照統(tǒng)一的標(biāo)準(zhǔn)，制造統(tǒng)一接口規(guī)格的產(chǎn)品，以保證不同國(guó)家、不同行 業(yè)都采用統(tǒng)一的 CPU 卡軟硬件技術(shù)規(guī)范開發(fā)應(yīng)用系統(tǒng)，這樣才能實(shí)現(xiàn)不同廠家生產(chǎn)的 CPU 卡之間的互換性和接口設(shè)備的共享。 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 27 頁(yè) 共 98 頁(yè) B、有關(guān)金融領(lǐng)域 CPU 卡應(yīng)用的標(biāo)準(zhǔn)有： ? ISO 9992： 金融交易卡－集成電路卡與受卡接受設(shè)備之間的信息 ? ISO 14443： 識(shí)別卡－非接觸卡規(guī)范（距離 10cm） ? ISO 10202： 金融交易卡－使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu) ? EMV： 支付系統(tǒng)的集成電路卡 規(guī)范和支付系統(tǒng)的集成電路卡終端規(guī)范 ? 中國(guó)金融集成電路 (IC)卡規(guī)范： 1998 年 3月中國(guó)人民銀行等近十家金融單位在采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)技術(shù)的原則下，以ISO 標(biāo)準(zhǔn)和 Europay、 Mastercard、 Visa 三大組織研制的 EMV96為基礎(chǔ)，結(jié)合國(guó)內(nèi) CPU 卡的應(yīng)用實(shí)際需要，對(duì)我國(guó)金融 CPU卡的基本應(yīng)用作出了具體規(guī)定。從功能上講，非接觸式 IC 卡完全具有接觸式 IC 卡的所有功能。這樣與銀行的清算非常困難，使大規(guī)模的應(yīng)用受到限制。擺脫了早期邏輯加密卡可能被攻擊的情況，最大可能的保護(hù)了數(shù)據(jù)信息的安全。ISO14443 標(biāo)準(zhǔn)有 TYPE A 和 TYPE B 兩種。 A： TimeCOS / PBOC：德生集團(tuán)依靠自身的技術(shù)力量與經(jīng)驗(yàn)開發(fā)的符合 ISO7816 標(biāo)準(zhǔn)，同時(shí)符合《中國(guó)金融卡 IC 卡技術(shù)規(guī)范》，并且通過了中國(guó)人民銀行測(cè)試?？ㄆС?STK、電子簽名等移動(dòng)電子商務(wù)的新功能。 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 33 頁(yè) 共 98 頁(yè) ? SLE66CL： TYPE A 和 TYPE B 兼容的雙接口保密控制器系列飛利浦 ? Mifare Pro：支持 ISO14443 TYPE A 雙接口微處理器 ? 三星 KS88C92020：支持 ISO14443 TYPE B 雙接口微處理器 支持標(biāo)準(zhǔn) DES 和三重 DES 算法： 可自動(dòng)根據(jù)密鑰長(zhǎng)度選擇DES 或三重 DES 算法。 具有防止突然拔卡功能 ：交易處理過程中非正常拔出的卡片數(shù)據(jù)自動(dòng)恢復(fù)。 支持多種文件類型 ：支持二進(jìn)制、定長(zhǎng)記錄、變長(zhǎng)記錄、循環(huán)和錢包文件類型。她遵循 ISO 781 ISO1444中國(guó)金融集成電路（ IC）卡規(guī)范等一系列標(biāo)準(zhǔn)。 D： TimeCOS / Java：這是即將推出的最新一代支持 JAVA 語(yǔ)言的操作系統(tǒng)， 32 位 RISC 處理器，大容量 EEPROM 存儲(chǔ)空間，滿足多種應(yīng)用需求。 、 IC 卡選性 綜合前述，雙界面 CPU 卡是實(shí)現(xiàn)本系統(tǒng)最終目標(biāo)的最優(yōu)方案，這樣也才能全 面滿足系統(tǒng)建設(shè)的需要，雖然卡片的成本較貴，但隨著更多行業(yè)應(yīng)用的加入，多個(gè)行業(yè)分擔(dān)卡片成本，反而降低了單個(gè)行業(yè)應(yīng)用卡片的費(fèi)用，同時(shí)方便了持卡人。CPU 卡的密鑰管理體系保證了使用的安全性，使密鑰的泄露可能性趨于零，防止嚴(yán)重的泄密發(fā)生，既保證了同一卡片的多個(gè)應(yīng)用相互獨(dú)立，又保證了各應(yīng)用有效安全的使用。它克服了早期非接觸卡的缺點(diǎn)，繼承了接觸CPU 卡的優(yōu)點(diǎn)，使其具有了更大的工 程可操作性。這兩種卡都不是 CPU 卡。 接觸式 IC 卡是當(dāng)卡的前端模塊與讀卡基座相接觸時(shí)，兩者互相傳遞信息，其機(jī)具較便宜。 ? ISO78162： 規(guī)定卡的尺寸和位置。另外， ISO 9992 和 ISO 10202 也定義了使用CPU 卡的金融交易系統(tǒng)的報(bào)文和安全結(jié)構(gòu)。個(gè)人化過程結(jié)束后，卡中還可以設(shè)置持卡人密碼，以保護(hù)該卡的安全使用。只有知道該密鑰的 IC 卡制造商才能讀出這些數(shù)據(jù)，并將芯片封裝成完整可用的 IC卡。 IC 卡廠家一般會(huì)采取下面的措施來(lái)阻止對(duì) CPU卡的攻擊： ? 燒斷熔絲，使測(cè)試狀態(tài)不能再被激活，以確保只有卡中的程序才能控制芯片的操作。 卡片初始化： 設(shè)置卡片的基本參數(shù)。 COS 的安全性能通常是衡量 COS的重要技術(shù)指標(biāo)。 適應(yīng)外界環(huán)境能力強(qiáng)： CPU 卡防磁、防靜電，抗干擾能力強(qiáng)。 CPU 卡相當(dāng)于一臺(tái)微型計(jì)算機(jī)，只是沒有顯示器和鍵盤，因此 CPU卡一般稱為智能卡 (Smart Card)。 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 19 頁(yè) 共 98 頁(yè) 截止到 90 年代初，世界上先后有德國(guó)的西門子 Siemens、 Gamp。 根據(jù)《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)招標(biāo)文件》的要求，可知《桂林市“一卡通”系統(tǒng)》對(duì) IC 卡的性能有很高的要求： A、高度的安全性，能夠?qū)崿F(xiàn)脫機(jī)交易。 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 17 頁(yè) 共 98 頁(yè) 、應(yīng)用行業(yè)管理中心 是應(yīng)用行業(yè)的管理部門，全面管理本行業(yè)與系統(tǒng)有關(guān)的事務(wù)。 ? 負(fù)責(zé) IC 卡預(yù)收資金的結(jié)算。 ? 是 IC 卡應(yīng)用系統(tǒng)的清算總中心。 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 15 頁(yè) 共 98 頁(yè) 如果數(shù)據(jù)收集點(diǎn)是由行業(yè)部門管理，則根據(jù)行業(yè)部門的級(jí) 別，相應(yīng)地分成多個(gè)級(jí)別，層層傳遞數(shù)據(jù)。這類號(hào)碼應(yīng)考慮無(wú)身份證的人、單位用戶、外國(guó)人員等。 在總體方案設(shè)計(jì)中，要規(guī)劃好銀行方、資源方、項(xiàng)目公司和持卡者四者之間的卡片流程，在詳細(xì)調(diào)研的基礎(chǔ)上，做好卡片流的規(guī)劃和管理。另外：醫(yī)?；鹳Y金流不包括在本圖中。持卡者（市民）在公交公司等資源方消費(fèi)后，資源方從卡片電子錢包中扣除相 應(yīng)的金額，然后定時(shí)將扣除的金額明細(xì)或匯總金額傳到項(xiàng)目公司，由項(xiàng)目公司進(jìn)行清算，并將劃帳信息傳到銀行端，由銀行端從項(xiàng)目公司的帳戶中向各資源方帳戶劃帳。 、資金流、卡片流和信息流 、資金流 在本系統(tǒng)中，持卡者卡片上的資金分為三個(gè)部分：一部分為電子存折、第二部分為電子錢包、第三部分是社?；饚簟ＹY源方一、指定本行業(yè)的消費(fèi)標(biāo)準(zhǔn)。售卡、充值點(diǎn)一、向居民發(fā)行新卡二、對(duì)居民卡進(jìn)行充值，收取現(xiàn)金。它記錄用戶信息，用卡號(hào)標(biāo)記卡，用身份證號(hào)碼標(biāo)記使用者，對(duì)于不能用身份證標(biāo)記的，用一個(gè)特殊號(hào)碼標(biāo)記，這個(gè)號(hào)碼要作到全國(guó)統(tǒng)一，與身份證號(hào)碼不能交叉。 桂林市“一卡通”系統(tǒng) 總體設(shè)計(jì)方案 建 議 書 《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案 第 2 頁(yè) 共 98 頁(yè) 目 錄 前言 .............................................................................................................................................................................5 一、總體方案概述 ..................................................................................................................................................7 、總體結(jié)構(gòu) ..................................................................................................................................................... 7 、資金流、卡片流和信息流 ...................................................................................................................... 8 、資金流 ..................................................................................................................................................8 、卡片流 ............................................................................................................................................... 10 、信息流 ............................................................................................................................................... 12 、各環(huán)節(jié)作用 ............................................................................................................................................... 13 、 IC 卡 .................................................................................................................................................. 13 、售卡、充值點(diǎn) ................................................................................................................................. 14 、消費(fèi)終端 .......................