【正文】 ，可以從網(wǎng)點進行開戶、卡啟用 ,直接領(lǐng)到卡片，與現(xiàn)階段磁條式儲蓄卡、借記卡的發(fā)卡形式類似。 打卡機采用 logicard950 打卡機。 圖表 12 卡資料入庫 開始選擇 卡 類型打開 卡 數(shù)據(jù) 文件結(jié)束是否 成功是顯示 錯誤 信息 否寫入 數(shù)據(jù) 庫文件 發(fā)卡處理 從發(fā)卡系統(tǒng)數(shù)據(jù)庫中獲取 IC 卡個人化信息，驅(qū)動打卡機批量自動完成 IC 卡個人化、寫磁、平面印刷的工作；發(fā)卡系統(tǒng)可以完成用戶卡、 PSAM卡的發(fā)卡工作。進入系統(tǒng)設(shè)置第一步就是驗正超級管理員密碼。 如果選擇 4K 或 8K 卡片，可以充裕地添加應(yīng)用。 交易明細必須允許卡對其循環(huán)修改。 安全控管服務(wù)在系統(tǒng)中的地位 IC 卡與磁卡相比，功能上的最大改進在于 IC 卡能夠進行脫機交易，該功能的實現(xiàn)是由于 IC 卡的兩大優(yōu)點：一是 IC 卡的大容量存儲，二是 IC 卡的安全性。以下部分將圍繞安全控管服務(wù)的設(shè)計，對 IC 卡交易的整體安全性進行闡述。 安全控管模塊 HSM 認證請求 消息隊列 /網(wǎng)絡(luò) 監(jiān)聽、調(diào)度 驗證處理 認證應(yīng)答 安全設(shè)備驅(qū)動模塊 HSM HSM 安全設(shè)備驅(qū)動模塊 安全設(shè)備驅(qū)動模塊 安全控管服務(wù) 硬件加密機 消息隊列 功能概述 信息認證 主機安全控管的功能是接收交易認證信息，對需要認證的交易進行認證，并產(chǎn)生相應(yīng)的返回數(shù)據(jù)。 56 與 30 所的 HSM 與主機之間也有 TCP 的接口方式，但該產(chǎn)品對 IC 交易驗證的支持 目前有待完善。 安全設(shè)備控管進程先采用不等待的方式以優(yōu)先級為類型從隊列中收取安全申請，當(dāng)未收到時，用等待方式收所有優(yōu)先級的安全申請。 密鑰狀態(tài)查詢，查詢各個密鑰的狀態(tài)和校驗值。 由于存在兩種發(fā)卡模式，所以 IC 卡的申請也對應(yīng)地分成卡的預(yù)申請和批量申請兩種方式。 前 臺 處 理 主機處理 解掛 圖表 解掛 前 臺 處 理 主機處理 解掛處理： 輸入卡號等解掛信息 組織發(fā)送數(shù)據(jù)： 接受數(shù)據(jù)： 顯示金額有效期； 打印解掛通知單。 前 臺 處 理 主機處理 銷戶管理 卡帳戶銷戶 申請 圖表 卡銷戶申請 銷戶申請： 讀入卡、個人信息 （讀出應(yīng)用余額，安全信息等） 組織數(shù)據(jù)發(fā)送后臺； 接受數(shù)據(jù)： 屏幕輸出：姓名、銷戶日期 ； 寫卡處理（有卡）應(yīng)用鎖定； 打印：銷戶通知單； 接受數(shù)據(jù)： 數(shù)據(jù)轉(zhuǎn)換，預(yù)記交易流水 交易碼、交易機構(gòu)的合法性檢驗， 銷戶處理 HSM 生成安全信息（應(yīng)用鎖定）； 記錄交易流水表； 下傳安全信息（有卡）； 前 臺 處 理 主機處理 卡帳戶銷戶處理 圖表 卡銷戶處理 修改透支限額 修改透資限額 : 柜面屏幕輸入數(shù)據(jù) 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出提示并做相應(yīng)的處理； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 修改透支限額處理： 卡帳戶銷戶處理：屏幕輸入銷戶數(shù)據(jù)； 組織數(shù)據(jù)發(fā)送。 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 換卡處理 修改交易流水表； 生成交易回送信息給前臺； 前 臺 處 理 主機處理 掛失 /解掛處理 掛失 圖表 掛失 掛失處理： 輸入掛失信息 組織發(fā)送數(shù)據(jù)： 接受數(shù)據(jù)： 顯示金額有效期； 打印掛失通知單。 卡的申請 IC 卡發(fā)卡有儲蓄卡發(fā)卡模式和信用卡發(fā)卡模式（ 又稱為批量發(fā)卡和即時發(fā)卡模式）。 軟件功能 密鑰產(chǎn)生，在 HSM 口令控制下，用戶輸入種子，在 HSM 內(nèi)部生成基礎(chǔ)密鑰和終端主密鑰密鑰注入，通過密鑰管理卡 KMC 將IC 卡密鑰注入 HSM 密鑰備份，將 IC 卡片密鑰和終端主密鑰用基礎(chǔ)主密鑰加密后輸出，存放在備份存儲設(shè)備中。 安全調(diào)度進程接受到外部請求時，按照請求的類型，對交易分優(yōu)先級。 多樣的連接方式 當(dāng)交易較多時，可以接多個 HSM，每個 HSM由各自的安全驅(qū)動模塊驅(qū)動。 安全 控管在總體系統(tǒng)中的位置 圖表 14 安全控管在總體系統(tǒng)中的位置 E t h e r n e t 8 0 2 . 3銀行 儲蓄網(wǎng)點路由 器DDN 或 X. 2 5網(wǎng) 控器前置機 系統(tǒng)綜合業(yè)務(wù) 系 統(tǒng)H S MH S MR S2 3 2R S2 3 2IC 卡帳主機R S2 3 2PST N 邏輯結(jié)構(gòu) 圖表 15 安全控管邏輯結(jié)構(gòu) 安全控管服務(wù)向應(yīng)用層提供簡單的應(yīng)用接口。 HSM在安全控管中的地位 HSM 存儲了算法與密鑰，對 IC 卡的交易進行驗證。所以需要卡片商提供的卡片能夠 安全實現(xiàn) 二次打卡，卡業(yè)務(wù)系統(tǒng)提供二次發(fā)卡功能。 應(yīng)用功能實現(xiàn)上無太大的差別。 卡片 結(jié)構(gòu) 卡片容量選擇 根據(jù)《中國金融集成電路 (IC)卡規(guī)范 》，建立一個標準的金融應(yīng)用所占的字節(jié)數(shù)為 875 BYTES 左右，卡片本身頭文件占 139 BYTES，一共 1004 BYTES（ 1K 左右）。 系統(tǒng)初始化 系統(tǒng)初始化主要包括，用戶卡設(shè)置、 PSAM卡設(shè)置、端口設(shè)置和 平面印刷設(shè)置、修改超級管理員密碼、系統(tǒng)幫助等。發(fā)卡系統(tǒng)從數(shù)據(jù)庫中獲取 IC 卡 個人化信息，并提供統(tǒng)計、查詢和報表功能。 本系統(tǒng)中，針對不同應(yīng)用的卡，兩種發(fā)卡方式并存。 全面解決 2020 年問題 在發(fā)卡系統(tǒng)的開發(fā)設(shè)計過程中，軟件上無 Y2K 問題，硬件上要求打卡機生產(chǎn)廠商改造時采取各種措施在防止千年問題。 如果驗證通過，創(chuàng)建 IC 卡 文件、寫入密鑰、寫入公共數(shù)據(jù)。 7 發(fā)卡系統(tǒng)設(shè)計 發(fā)卡簡介 IC 卡發(fā)卡系統(tǒng)的主要是用來驅(qū)動打卡機、 IC 卡讀寫器或 POS，在空白 IC 卡內(nèi)寫入持卡人個人信息，完成空白 IC 卡到用戶卡 IC 卡生命過程；或在空白 IC 卡內(nèi)寫入交易安全控制信息，完成空白 IC 卡到PSAM 卡的生命過程。 2) 自動圈存機 3) 就餐機 5 黑名單管理 IC 卡的電子存折和電子錢包可以進行脫機交易處理的特性，使黑名單管理在 IC卡交易處理系統(tǒng)中顯得尤為重要。 系統(tǒng)管理 系統(tǒng)參數(shù)配置 將系統(tǒng)運行參數(shù)化，是系統(tǒng)生命力強的表現(xiàn)之一。 系統(tǒng)資源監(jiān)控 系統(tǒng)資源指運行整個 IC 卡前置機系統(tǒng)必需的相關(guān)硬件和軟件運行環(huán)境。 批處理守護進程 ( Batch_Server )每次啟動時 先查找流水帳 ，統(tǒng)計庫中未處理的交易，防止由于上次 (異常 )退出時批處理消息隊列中未處理的消息長時間未處理 。每筆交易都需經(jīng)安全認證系統(tǒng)的校驗。子進程處理完畢，將結(jié)果回送相應(yīng)的通訊端口，并寫監(jiān)控消息隊列 。 系統(tǒng)結(jié)構(gòu) 整個前置機系統(tǒng)可以分為交易接口、交易處理核心、系統(tǒng)管理、監(jiān)控系統(tǒng)四大部分。 開放性 在不同的 IC 卡應(yīng)用中，前置機需要為不同的應(yīng)用傳送不同格式的數(shù)據(jù)。 圖表 5 網(wǎng)點終端與 IC 卡安全鍵盤 特點： 提供完善成熟的 API 供應(yīng)用層調(diào)用，或作為驅(qū)動程序供儲蓄系統(tǒng)使用；應(yīng)用程序不直接通過設(shè)備的指令訪問控制設(shè)備，而是通過 API的方式調(diào)用，應(yīng)用程序?qū)崿F(xiàn)容易，縮短開放周期，并提高應(yīng)用程序的穩(wěn)定性； START750 控制程序是可編程的，可以實現(xiàn)代理加密和安全報文密鑰的存儲，對 IC 卡和 SAM 的適應(yīng)性較強。 插插 卡卡 次次 數(shù)數(shù) 大大 于于 20萬萬 次次 。 主帳戶明細查詢： 完成對 IC 卡主帳戶明細帳所有信息的查詢。 打印補帳單 完成手工補單交易清單的打印。 IC 卡前臺交易 前臺的交易都 是由交易碼驅(qū)動，每種交易只須輸入相應(yīng)的交易碼，并根據(jù)需要錄入相關(guān)的交易信息即可，正常的記帳交易不需要手工錄入卡號，均是由 IC 卡讀卡器讀出卡號、戶名及證件等相應(yīng)內(nèi)容。指的是分布在銀行的網(wǎng)點，特約商戶，校園、社保等用卡環(huán)境，為持卡人提供 IC 卡的圈存，圈提，存取現(xiàn)，轉(zhuǎn)帳，查詢，交費， 消費，帳單打印，改密碼，密碼解鎖，掛失，解掛，銷戶，卡啟用，及 IC 卡的預(yù)申請，卡管理等功能。包括以下內(nèi)容： 批處理前備份 POS 脫機交易批處理 日終滾積數(shù) 年度計息 如果是年度結(jié)息日，對所有 IC 卡電子存折戶結(jié)息，生成結(jié)息交易包，逐筆提交給帳務(wù)系統(tǒng)進行帳務(wù)處理。 脫機交易處理模塊 IC 卡業(yè)務(wù)處理系統(tǒng)脫機交易處理模塊（ Offline－ Transaction Process Module）接收前置機上送 POS、校園、社保脫機交易流水，進行處理。 IC 卡業(yè)務(wù)處理系統(tǒng)主機接口模塊（ Host Interface Module）處理所有的儲蓄業(yè)務(wù)處理系統(tǒng)交易請求，以及提供各類文件傳輸功能。 IC 卡業(yè)務(wù)處理系統(tǒng)脫機交易處理模塊（ Offline－ Transaction Process Module）接收各前置機上送的 IC 卡脫機交易，進行處理。 系統(tǒng)之間通過交易請求接口或數(shù)據(jù)文件交換保證邏輯上的關(guān)聯(lián)性。 5) IC 卡安全控管服務(wù) IC 卡安全控管服務(wù)面向卡業(yè)務(wù)系統(tǒng)提供安全加密代理、安全驗證服務(wù)。 2) IC 卡處理系統(tǒng) IC 卡處理系統(tǒng)是本項目中相對獨立的子系統(tǒng)；視應(yīng)用情況和主機類型， IC 卡處理系統(tǒng)既可運行于獨立的主機，也可運行于儲蓄業(yè)務(wù)系統(tǒng)主機。這樣可以確保儲蓄業(yè)務(wù)系統(tǒng)修 改較少。 新一代電子貨幣產(chǎn)品 IC 卡的出現(xiàn)，為 XXXX 商業(yè) 銀行提供了前所未有的歷史機遇，可以與其他銀行站住了同一條起跑線上。 金融 IC 卡規(guī)范的出臺，拉開了我國各商業(yè)銀行全面展開 IC 卡系統(tǒng)項目建設(shè)的序幕。 XXXX 商業(yè) 銀行 金融 IC 卡系統(tǒng) 2020 年 1 月 1 前言 目前我國銀行卡大多基于塑料磁卡，存儲容量小，防偽、防惡意透支能力較弱，極大地制約了銀行卡業(yè)務(wù)的進一步拓展。中國人民銀行制定 IC 卡規(guī)范的根本目的，就是規(guī)范和協(xié)調(diào)國內(nèi)金融 IC 卡應(yīng)用的技術(shù)和業(yè)務(wù)處理，以防止諸如兼容性、互操作性、安全性、可擴充性和擴展性方面的問題。因此，采用更先進的卡片技術(shù)和系統(tǒng)解決方案，建立新的應(yīng)用系統(tǒng)模式就成為一項重大議案，擺在 XXXX商業(yè) 銀行面前。 帳務(wù)模式 IC 卡的主帳戶、電子存折、電子錢包帳戶設(shè)在卡業(yè)務(wù)主機服務(wù)器上，和儲蓄業(yè)務(wù)主機分離。需增加與IC 卡處理系統(tǒng)的接口。 前臺 IC 業(yè)務(wù)： 在現(xiàn)有的菜單中增加 IC 卡業(yè)務(wù)處理功能。它負責(zé)存儲和管理 IC 卡電子存折和電子錢包分戶帳明細、 IC 卡各類交 IC 卡業(yè)務(wù)系統(tǒng) IC Process System 儲蓄業(yè)務(wù)處理系統(tǒng) Account System 易明細以及與 IC 卡分戶帳相關(guān)的一系列數(shù)據(jù)和操作，并提供查詢和報表等管理手段。 圖表 4 IC 卡處理系統(tǒng)構(gòu)成 IC 卡業(yè)務(wù)處理系統(tǒng) IC 卡帳戶管理模塊（ Card Account Management IC 卡處理系統(tǒng) (IC Process System) IC卡帳戶管理 脫機交易處理 交易流水管理 卡帳戶利息處理 系統(tǒng)管理 主機接口 Module）管理 IC 卡主帳戶、電子存折、電子錢包的分戶帳信息。日終處理完成系統(tǒng)當(dāng)天交易的總帳生成、報表生成、與帳務(wù)系統(tǒng)的對帳處理、 交易數(shù)據(jù)清理等。帳戶管理系統(tǒng)須對卡所有的帳戶進行統(tǒng)一管理。 日 終批處理 日終批處理是 IC 卡業(yè)務(wù)處理系統(tǒng)的一個重要組成部分，負責(zé)進行脫機交易批處理、滾積數(shù)、對帳等一系列處理過程。 4 前端交易系統(tǒng)設(shè)計 IC 卡前端交易系統(tǒng)是 IC 卡的直接應(yīng)用環(huán)境。 IC 卡前端交易是整個系統(tǒng)的基礎(chǔ)，根據(jù)卡應(yīng)用的不同而有不同的交易，從總體上可以劃分為以下三種類型：