【正文】 負(fù)責(zé)落實(shí)系統(tǒng)的總體規(guī)劃，開展方案論證，技術(shù)選型，項(xiàng)目建設(shè)資金籌措。 ? 是 IC 卡應(yīng)用系統(tǒng)的組織者和系統(tǒng)維護(hù)與安全的負(fù)責(zé)機(jī)構(gòu)。 消費(fèi)終端一方面通過(guò) IC 卡，向居民收費(fèi)，一方面記錄居民的有關(guān)消費(fèi)信息，供行業(yè)部門進(jìn)行管理?！耙豢ㄍā毕到y(tǒng)信息流43 第 14 頁(yè) 共 103 頁(yè) 林城市通卡。 卡片流涉及到的環(huán)節(jié)包括 :卡商、項(xiàng)目公司、銀行、資源方、發(fā)卡點(diǎn)、持卡人（市發(fā)）等方面。制 項(xiàng)目公司“一卡通”數(shù)據(jù)交換中心銀行方資源方持卡人3142567上圖中標(biāo)號(hào)說(shuō)明： 持卡人電子存折交易數(shù)據(jù)通過(guò)消費(fèi)終端傳到銀行； 銀行根據(jù)持卡人電子存折交易數(shù)據(jù)對(duì)資源方劃帳； 銀行方將劃帳信息傳送到信息交換中心備查；以上是電子存折資金流。從基本電子存折圈存到電子錢包也是電子存折資金流，流出方是持卡者（市民）的電子存折帳戶，流入方是一卡通項(xiàng)目公司在銀行中的帳戶。在總體設(shè)計(jì)中要處理好項(xiàng)目公司、銀行方、資源方以及持卡者（市民）四者之間的關(guān)系。四、接收電子存折交易數(shù)據(jù)，驗(yàn)證后劃帳。同時(shí)負(fù)責(zé)向消費(fèi)終端下載黑名單等有關(guān)數(shù)據(jù)。此外，我們也將依據(jù)《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)招標(biāo)文件》中的說(shuō)明，根據(jù)我公司在“ 城市一卡通”、“社會(huì)保險(xiǎn)”等 IC卡應(yīng)用項(xiàng)目中所積累的豐富經(jīng)驗(yàn)，向貴方提出本《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)方案》建議書，希望能對(duì)貴方起到借簽作用，在中標(biāo)后，我將按招標(biāo)書和合同的要求，在深入調(diào)研和對(duì)典型地區(qū)的通訊等條件進(jìn)行測(cè)試的基礎(chǔ)上，制作既滿足項(xiàng)目要求的有符合桂林市實(shí)際情況的《桂林市“一卡通”系統(tǒng)工程總體方案》，指導(dǎo)桂林市“一卡通”系統(tǒng)工程的建設(shè)。 根據(jù)招標(biāo)要求，我們將向貴方（桂林市“一卡通”系統(tǒng)工程指揮部）提供詳細(xì)的總體設(shè)計(jì)實(shí)施方案、支持服務(wù)承諾以及相關(guān)的資格材料。數(shù)據(jù)收集點(diǎn)作為交易數(shù)據(jù)的收集環(huán)節(jié)，主要的功能是收集消費(fèi)終端的消費(fèi)交易記錄，并向數(shù)據(jù)中心上報(bào)交易記錄，上報(bào)的數(shù)據(jù)原則上不能改動(dòng)，原樣上報(bào)。三、每一個(gè)入網(wǎng)的資源方也都要在銀行方開設(shè)一個(gè)專用帳戶，便于劃帳。應(yīng)用行業(yè)有：公共交通社會(huì)保險(xiǎn)出租車停車場(chǎng)路橋公園公廁煤氣自來(lái)水電力物業(yè)小區(qū) 第 8 頁(yè) 共 103 頁(yè) 桂林市“一卡通”系統(tǒng)涉及資金、卡和信息，要定義和管理好資金流、卡片流和信息流。因此電子存折資金流與目前銀行信用卡 或儲(chǔ)蓄卡的資金流相似，是單筆的資金流，每一筆資金流都有特定的流出帳號(hào)和流入帳號(hào)，是一種轉(zhuǎn)帳的形式，是記名消費(fèi)。 、卡片流 在本系統(tǒng)中，卡片做為資金和信息的載體，有著重要的作用。專用卡片指用于認(rèn)證和密鑰管理的 SAM 卡等。 、各環(huán)節(jié)作用 、 IC 卡 是 城市居民用來(lái)進(jìn)行消費(fèi)的 IC 卡，用它來(lái)代替貨幣，這里稱為桂 項(xiàng)目公司“一卡通”數(shù)據(jù)交換中心銀行方資源方持卡人2135上圖中標(biāo)號(hào)說(shuō)明： 持卡人卡片申請(qǐng)信息及沖值信息； 持卡人卡片申請(qǐng)信息、沖值信息及對(duì)帳信息； 持卡人消費(fèi)信息； 轉(zhuǎn)帳住息及系統(tǒng)黑名單等設(shè)置信息； 交易明細(xì)及匯總信息。有公共車、出租車、輪船等上的車載機(jī)，有公園、公廁、路橋等的收費(fèi)機(jī)，還有各種手持收費(fèi) POS 機(jī)。 管理中心的管理職能如下： ? 負(fù)責(zé)本系統(tǒng)的協(xié)調(diào)管理工作。 第 16 頁(yè) 共 103 頁(yè) ? 負(fù)責(zé) IC 卡應(yīng)用的輿論宣傳工作。 ? 為廣大持卡人及應(yīng)用行業(yè)提供一卡多用的相關(guān)服務(wù)，為發(fā)生的有關(guān)交易糾紛提供仲裁依據(jù)。 ? 配合 IC 卡管理中心，制作本行業(yè)的業(yè)務(wù)管理軟件。 、 IC卡概述 、什么是 IC 卡 IC 卡 (Integrated Circuit card)，中文名為集成電路卡，是將一個(gè)專用的集成電路芯片鑲嵌于塑料基片中，封裝成卡的形式。 IC 卡能在如此廣泛的領(lǐng)域應(yīng)用的前提是： IC 卡具有很高的安全可靠性。 桂林市“一卡通”系統(tǒng)中的城市通卡實(shí)際上是一種金融卡，所 有的應(yīng)用的基于城市通卡內(nèi)的電子錢包和電子存折來(lái)展開的，尤其商業(yè)金融消費(fèi)的消費(fèi)額較大，城市通卡的電子存折要保存大額的資金，所以城市通卡要求絕對(duì)的安全性，中國(guó)人民銀行只有對(duì) CPU 卡的金融消費(fèi)規(guī)范，而沒(méi)有對(duì)邏輯加密卡制定相應(yīng)的金融消費(fèi)規(guī)范，就說(shuō)明了只有 CPU 卡用于銀行金融消費(fèi)，所以也只有 CPU 卡才能完全符合“桂林 第 21 頁(yè) 共 103 頁(yè) 市一卡通系統(tǒng)”的要求。 第 22 頁(yè) 共 103 頁(yè) 一卡多用： 智能卡的存儲(chǔ)容量大，內(nèi)含微處理器，存儲(chǔ)器可以分成若干應(yīng)用區(qū)，便于一卡多用，方便保管。 IC 卡的生命周期一般可分為： 芯片制造： IC 卡廠家通過(guò)特定的制造工藝在硅片上整齊地排列上一個(gè)個(gè)電路。 卡片銷毀： 卡片應(yīng)用一段時(shí)期后，應(yīng)收回并銷毀。 ? 芯片中設(shè)置多個(gè)探測(cè)器，以監(jiān)視芯片運(yùn)行狀態(tài)，一旦狀態(tài)異常，則鎖死芯片。 CPU 卡在發(fā)行到持卡人之前，需要將卡個(gè)人化，即在 CPU 卡中建立應(yīng)用系統(tǒng)的結(jié)構(gòu) (創(chuàng)建 MF、 DF 和 EF 文件 ), 將持卡人的個(gè)人信息寫入卡中的保護(hù)區(qū)里。 控制 CPU 卡與卡終端間的通信，以避免數(shù)據(jù)泄密或被 篡改。要解決這個(gè)問(wèn)題，只有制定一系列國(guó)際標(biāo)準(zhǔn)，使 CPU 卡及其接口設(shè)備制造商按照統(tǒng)一的標(biāo)準(zhǔn)，制造統(tǒng)一接口規(guī)格的產(chǎn)品，以保證不同國(guó)家、不同行業(yè) 都采用統(tǒng)一的 CPU 卡軟硬件技術(shù)規(guī)范開發(fā)應(yīng)用系統(tǒng)，這樣才能實(shí)現(xiàn)不同廠家生產(chǎn)的 CPU卡之間的互換性和接口設(shè)備的共享。 第 27 頁(yè) 共 103 頁(yè) B、有關(guān)金融領(lǐng)域 CPU卡應(yīng)用的標(biāo)準(zhǔn)有： ? ISO 9992： 金融交易卡－集成電路卡與受卡接受設(shè)備之間的信息 ? ISO 14443： 識(shí)別卡－非接觸卡規(guī)范（距離 10cm） ? ISO 10202： 金融交易卡－使用集成電路卡的金融交易系統(tǒng)的安全結(jié)構(gòu) ? EMV： 支付系統(tǒng)的集成電路卡規(guī) 范和支付系統(tǒng)的集成電路卡終端規(guī)范 ? 中國(guó)金融集成電路 (IC)卡規(guī)范： 1998 年 3 月中國(guó)人民銀行等近十家金融單位在采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)技術(shù)的原則下，以ISO 標(biāo)準(zhǔn)和 Europay、 Mastercard、 Visa 三大組織研制的 EMV96為基礎(chǔ)，結(jié)合國(guó)內(nèi) CPU卡的應(yīng)用實(shí)際需要，對(duì)我國(guó)金融 CPU卡的基本應(yīng)用作出了具體規(guī)定。從功能上講，非接觸式 IC 卡完全具有接觸式 IC 卡的所有功能。這樣與銀行的清算非常困難，使大規(guī)模的應(yīng)用受到限制。擺脫了早期邏輯加密卡可能被攻擊的情況，最大可能的保護(hù)了數(shù)據(jù)信息的安全。ISO14443 標(biāo)準(zhǔn)有 TYPE A 和 TYPE B 兩種。 A： TimeCOS / PBOC：德生集團(tuán)依靠自身的技術(shù)力量與經(jīng)驗(yàn)開發(fā)的符合 ISO7816 標(biāo)準(zhǔn)，同時(shí)符合《中國(guó)金融卡 IC 卡技術(shù)規(guī)范》，并且通過(guò)了中國(guó)人民銀行測(cè)試?？ㄆС?STK、電子簽名等移動(dòng)電子商務(wù)的新功能。 第 33 頁(yè) 共 103 頁(yè) ? SLE66CL： TYPE A 和 TYPE B 兼容的雙接口保密控制器系列飛利浦 ? Mifare Pro：支持 ISO14443 TYPE A 雙接口微處理器 ? 三星 KS88C92020：支持 ISO14443 TYPE B 雙接口微處理器 支持標(biāo)準(zhǔn) DES 和三重 DES 算法： 可自動(dòng)根據(jù)密鑰長(zhǎng)度選擇DES 或三重 DES 算法。 具有防止突然拔卡功能 ：交易處理過(guò)程中非正常拔出的卡片數(shù)據(jù)自動(dòng)恢復(fù)。 PSAM 卡（用來(lái)識(shí)別用戶卡的認(rèn)證密鑰卡）中的密鑰可以用來(lái)分散出用戶卡的扣款等部分脫機(jī)使用的密鑰，但也無(wú)法讀出。 PSAM 卡將放置在公交車輛、出租車、水表、氣表等多種脫機(jī)使用的設(shè)備上；用戶卡是由用戶自己保存與使用的，存儲(chǔ)有金額或相當(dāng)于金額的可用水量、可用電量等電子資金信 第 36 頁(yè) 共 103 頁(yè) 息。 支持多種文件類型 ：支持二進(jìn)制、定長(zhǎng)記錄、變長(zhǎng)記錄、循環(huán)和錢包文件類型。她遵循 ISO 781 ISO1444中國(guó)金融集成電路（ IC）卡規(guī)范等一系列標(biāo)準(zhǔn)。 D： TimeCOS / Java：這是即將推出的最新一代支持 JAVA 語(yǔ)言的操作系統(tǒng)， 32 位 RISC 處理器，大容量 EEPROM 存儲(chǔ)空間，滿足多種應(yīng)用需求。 、 IC卡選性 綜合前述，雙界面 CPU 卡是實(shí)現(xiàn)本系統(tǒng)最終目標(biāo)的最優(yōu)方案，這樣也才能全面 滿足系統(tǒng)建設(shè)的需要，雖然卡片的成本較貴，但隨著更多行業(yè)應(yīng)用的加入，多個(gè)行業(yè)分擔(dān)卡片成本，反而降低了單個(gè)行業(yè)應(yīng)用卡片的費(fèi)用，同時(shí)方便了持卡人。CPU 卡的密鑰管理體系保證了使用的安全性，使密鑰的泄露可能性趨于零，防止嚴(yán)重的泄密發(fā)生，既保證了同一卡片的多個(gè)應(yīng)用相互獨(dú)立，又保證了各應(yīng)用有效安全的使用。它克服了早期非接觸卡的缺點(diǎn)，繼承了接觸CPU 卡的優(yōu)點(diǎn)，使其具有了更大的工程 可操作性。這兩種卡都不是 CPU 卡。 接觸式 IC 卡是當(dāng)卡的前端模塊與讀卡基座相接觸時(shí)，兩者互相傳遞信息，其機(jī)具較便宜。 ? ISO78162： 規(guī)定卡的尺寸和位置。另外， ISO 9992 和 ISO 10202 也定義了使用CPU 卡的金融交易系統(tǒng)的報(bào)文和安全結(jié)構(gòu)。個(gè)人化過(guò)程結(jié)束后，卡中還可以設(shè)置持卡人密碼，以保護(hù)該卡的安全使用。只有知道該密鑰的 IC 卡制造商才能讀出這些數(shù)據(jù)，并將芯片封裝成完整可用的 IC 卡。 IC 卡廠家一般會(huì)采取下面的措施來(lái)阻止對(duì) CPU 卡的攻擊： ? 燒斷熔絲，使測(cè)試狀態(tài)不能再被激活，以確保只有卡中的程序才能控制芯片的操作。 卡片初始化： 設(shè)置卡片的基本參數(shù)。 COS 的安全性能通常是衡量 COS 的重要技術(shù)指標(biāo)。 適應(yīng)外界環(huán)境能力強(qiáng)： CPU 卡防磁、防靜電，抗干擾能力強(qiáng)。 CPU 卡相當(dāng)于一臺(tái)微型計(jì)算機(jī)，只是沒(méi)有顯示器和鍵盤，因此 CPU 卡一般稱為智能卡 (Smart Card)。 第 19 頁(yè) 共 103 頁(yè) 截止到 90 年代初，世界上先后有德國(guó)的西門子 Siemens、 Gamp。 根據(jù)《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)招標(biāo)文件》的要求，可知《桂林市“一卡通”系統(tǒng)》對(duì) IC 卡的性能有很高的要求： A、高度的安全性，能夠?qū)崿F(xiàn)脫機(jī)交易。 第 17 頁(yè) 共 103 頁(yè) 、應(yīng)用行業(yè)管理中心 是應(yīng)用行業(yè)的管理部門，全面管理本行業(yè)與系統(tǒng)有關(guān)的事務(wù)。 ? 負(fù)責(zé) IC 卡預(yù)收資金的結(jié)算。 ? 是 IC 卡應(yīng)用系統(tǒng)的清算總中心。 第 15 頁(yè) 共 103 頁(yè) 如果數(shù)據(jù)收集點(diǎn)是由行業(yè)部門管理，則根據(jù)行業(yè)部門的級(jí)別 ，相應(yīng)地分成多個(gè)級(jí)別，層層傳遞數(shù)據(jù)。這類號(hào)碼應(yīng)考慮無(wú)身份證的人、單位用戶、外國(guó)人員等。 在總體方案設(shè)計(jì)中，要規(guī)劃好銀行方、資源方、項(xiàng)目公司和持卡者四者之間的卡片流程，在詳細(xì)調(diào)研的基礎(chǔ)上，做好卡片流的規(guī)劃和管理。另外：醫(yī)保基金資金流不包括在本圖中。持卡者（市民）在公交公司等資源方消費(fèi)后，資源方從卡片電子錢包中扣除相應(yīng) 的金額，然后定時(shí)將扣除的金額明細(xì)或匯總金額傳到項(xiàng)目公司，由項(xiàng)目公司進(jìn)行清算，并將劃帳信息傳到銀行端，由銀行端從項(xiàng)目公司的帳戶中向各資源方帳戶劃帳。 、資金流、卡片流和信息流 、資金流 在本系統(tǒng)中，持卡者卡片上的資金分為三個(gè)部分：一部分為電子存折、第二部分為電子錢包、第三部分是社保基金帳戶。資源方一、指定本行業(yè)的消費(fèi)標(biāo)準(zhǔn)。售卡、充值點(diǎn)一、向居民發(fā)行新卡二、對(duì)居民卡進(jìn)行充值，收取現(xiàn)金。它記錄用戶信息，用卡號(hào)標(biāo)記卡，用身份證號(hào)碼標(biāo)記使用者，對(duì)于不能用身份證標(biāo)記的，用一個(gè)特殊號(hào)碼標(biāo)記，這個(gè)號(hào)碼要作到全國(guó)統(tǒng)一，與身份證號(hào)碼不能交叉。 ... 桂林市“一卡通”系統(tǒng) 總體設(shè)計(jì)方案 建 議 書 第 2 頁(yè) 共 103 頁(yè) 目 錄 前言 .................................................................................................................................................................. 5 一、總體方案概述 ......................................................................................................................................... 7 、總體結(jié)構(gòu) ............................................................................................................................................ 7 、資金流、卡片流和信息流 .............................................................................................................. 8 、資金流 ..................................................