【正文】 81。212。190。182。202。202。207。200。187。161。191。192。189。186。211。185。235。172。197。187。199。201。182。202。186。163。186。207。194。 IC 191。192。202。7 / 99一、總體方案概述、總體結(jié)構(gòu)系統(tǒng)的總體結(jié)構(gòu)示意如下：179。它涵蓋桂林市社會(huì)保險(xiǎn)、商貿(mào)、公交、旅游、公共事業(yè)等各種與支付有關(guān)的行業(yè)。208。211。163。195。172。234。237。235。195。218。221。163。204。177。184。247。179。237。235。230。197。199。164。165。162。177。209。195。195。232。229。200。210。188。189。188。161。210。161。240。181。214。163。210。246。207。190。作 為 交 易 數(shù) 據(jù) 的 收 集 環(huán) 節(jié) ， 主 要 的 功 能 是 收 集消 費(fèi) 終 端 的 消 費(fèi) 交 易 記 錄 ， 并 向 數(shù) 據(jù) 中 心 上 報(bào)交 易 記 錄 ， 上 報(bào) 的 數(shù) 據(jù) 原 則 上 不 能 改 動(dòng) ， 原 樣上 報(bào) 。161。187。241。182。168。172。240。238。253。196。181。227。181。186。178。174。207。189。210。248。185。188。163。188。198。189。181。168。248。202。210。184。202。208。195。168。218。232。167。168。180。161。200。180。170。191。168。172。161。202。187。209。213。 207。181。252。174。172。195。184。187。161。247。182。207。163。177。161。192。207。163。213。189。211。163。205。207。163。197。222。203。210。桂林市“一卡通”項(xiàng)目的目標(biāo)是實(shí)現(xiàn)金融支付的電子化和行業(yè)信息管理的電子化。電子存折資金流主要由銀行進(jìn)行9 / 99管理，主要環(huán)節(jié)有銀行方、持卡者（市民）與特約商戶之間。 持 卡 人 電 子 錢 包 交 易 數(shù) 據(jù) 存 儲(chǔ) 在 資 源 方 交 易 終 端 中 ； 資 源 方 將 交 易 終 端 中 的 電 子 錢 包 交 易 記 錄 上 傳 給 數(shù) 據(jù) 交 換 中 心 ； 數(shù) 據(jù) 交 換 中 心 將 清 分 后 的 劃 款 信 息 傳 給 銀 行 ； 銀 行 方 根 據(jù) 數(shù) 據(jù) 交 換 中 心 的 劃 帳 信 息 從 數(shù) 據(jù) 交 換 中 心 電 子 錢 包 帳戶 向 資 源 方 劃 帳 。涉及到卡片流的系統(tǒng)主要包括：IC 項(xiàng) 目 公 司“一 卡 通 ”數(shù) 據(jù) 交 換 中 心銀 行 方 資 源 方持 卡 人21上 圖 中 標(biāo) 號(hào) 說 明 ： 銀 行 方 將 銀 行 方 母 卡 信 息 交 一 卡 通 數(shù) 據(jù) 交 換 中 心 ； 資 源 方 將 資 源 方 母 卡 信 息 交 一 卡 通 數(shù) 據(jù) 交 換 中 心 ； 初 始 化 好 的 用 戶 卡 交 銀 行 代 發(fā) ； 持 卡 人 從 銀 行 申 請(qǐng) 卡 ； 各 專 用 卡 （ PSAM卡 ） 交 各 資 源 方 用 于 交 易 終 端 。為了保證能在城市的各個(gè)消費(fèi)行業(yè)通用，它格式和使用方式是通用的，不會(huì)因新的消費(fèi)業(yè)務(wù)而改動(dòng)。、數(shù)據(jù)采集點(diǎn)對(duì)于整個(gè)系統(tǒng)來(lái)說，是一個(gè)中間環(huán)節(jié)，一方面負(fù)責(zé)將消費(fèi)終端的消費(fèi)交易記錄，收集起來(lái)上傳到管理中心；一方面負(fù)責(zé)下載管理中心的黑名單等記錄，將該黑名單記錄下傳到消費(fèi)終端中。? 負(fù)責(zé)制定桂林市城市一卡通規(guī)范和有關(guān)管理辦法。? 負(fù)責(zé)系統(tǒng)的管理和維護(hù)。? 為 IC 卡應(yīng)用提供技術(shù)培訓(xùn)。? 使用所開發(fā)的本行業(yè)業(yè)務(wù)管理軟件，從系統(tǒng)提取自己的業(yè)務(wù)消費(fèi)數(shù)據(jù)，進(jìn)行管理、查詢、統(tǒng)計(jì)等。1974 瑞諾(Roland Moreno)第一次將 IC 芯片放在卡片中。邏輯加密卡20 / 99卡內(nèi)的集成電路包括加密邏輯電路和可編程只讀存儲(chǔ)器EEPROM，加密邏輯電路在一定程度上保護(hù)著卡和卡中數(shù)據(jù)的安全。、CPU 卡2. 、CPU 卡結(jié)構(gòu)CPU 卡結(jié)構(gòu)包括：? 微處理器 CPU? 程序存儲(chǔ)器 ROM? 數(shù)據(jù)存儲(chǔ)器 EEPROM? 隨機(jī)存儲(chǔ)器 RAM? 輸入/輸出接口 I/O、CPU 卡特點(diǎn)存儲(chǔ)容量大：內(nèi)部有 RAM、EEPROM。、CPU 卡操作系統(tǒng)就象 PC 機(jī)的操作系統(tǒng) DOS 一樣，CPU 卡有自己的操作系統(tǒng)，通常稱為芯片卡操作系統(tǒng) COS(Chip Operating System)?？ㄆ圃欤簩⒖ǖ牟僮飨到y(tǒng)等卡片控制系統(tǒng)掩模到模塊中。CPU 卡的安全性是由 CPU 卡芯片的安全性、IC 卡片的安全性、CPU 卡操作系統(tǒng)的安全性以及 CPU 卡應(yīng)用系統(tǒng)的安全性等多方面來(lái)保證的。B、 CPU 卡片的安全性前面一節(jié)介紹的措施可以保護(hù) CPU 卡芯片的安全，在 CPU 卡片的生產(chǎn)和發(fā)行過程中，還可以采用下面的措施來(lái)保證 IC 卡片的安全, 防止 IC 卡被濫用。25 / 99每張卡中可以建立多個(gè) DF 文件，每個(gè) DF 文件中定義一套獨(dú)立的應(yīng)用，每個(gè)應(yīng)用有不同的口令和不同的安全控制條件。因此在設(shè)計(jì)應(yīng)用系統(tǒng)時(shí)，應(yīng)該充分考慮各個(gè)環(huán)節(jié)，制定一個(gè)安全協(xié)議，既可防止有意識(shí)的攻擊，又能防止無(wú)意識(shí)的誤用帶來(lái)的危害。A、有關(guān) CPU 卡本身的標(biāo)準(zhǔn)有：? ISO 10536：識(shí)別卡－非接觸式的集成電路卡? ISO 7816：識(shí)別卡－帶觸點(diǎn)的集成電路卡? ISO78161：規(guī)定卡的物理特性。、雙界面 CPU 卡IC 卡按卡片是否與卡片讀卡器接觸，分為接觸式 IC 卡和非接觸式 IC 卡兩類。非接觸卡出現(xiàn)于近年，目前在國(guó)際國(guó)內(nèi)已有一些應(yīng)用，但前一般是邏輯加密卡，其中的典型例子就是飛利浦公司的 MIFARE 卡。目前，將非接觸式 IC 卡和接觸式 IC 卡合二為一，稱為雙界面卡，它兼具接觸式 IC 卡和非接觸式 IC 卡的雙重特點(diǎn)。由于 CPU 卡的高度安全性，所以雙界面 CPU 卡支持所有的銀行交易，滿足了央行對(duì)于信用卡的安全要求。TYPE B標(biāo)準(zhǔn)要在今年十月確定，目前的準(zhǔn) TYPE B 產(chǎn)品主要是采用 OTI 技術(shù)的三星卡片和 MOTOROLA 卡片。B： TimeCOS / PK：該版本是在 TimeCOS / PBOC 的基礎(chǔ)上，結(jié)合電子商務(wù)的要求，強(qiáng)化了公開鑰密碼體制的應(yīng)用，充分利用芯片上的協(xié)處理器，能夠快速完成 RSA 算法的簽名、認(rèn)證、加密、解密運(yùn)算，具有密鑰在卡內(nèi)生成功能，并同時(shí)保留了中國(guó)金融 IC 卡技術(shù)規(guī)范的功能。為了向用戶提出最先進(jìn)的 IC 解決方案，我公司于 1999 年 9 月正式推出的一最新的支持接觸式和非接觸式兩種通訊方式的卡操作系統(tǒng)， TimeCOS/DI(TimeCOS For Dual Interface雙界面智能卡 COS)。支持一卡多用：允許在一張卡上建立三級(jí)目錄。非接觸模式下：ISO14443 Type A T = CL。B、高可通用性、高可擴(kuò)展性交通卡系統(tǒng)的建設(shè)的最終目標(biāo)是實(shí)現(xiàn)城市通卡，即使用戶可以使用一張卡，在城市的不同付費(fèi)、消費(fèi)行業(yè)實(shí)現(xiàn)繳費(fèi)功能，替代現(xiàn)金。38 / 99如果因資金的原因，系統(tǒng)先從公交行業(yè)作為起點(diǎn)，逐步建設(shè)全市的“一卡通系統(tǒng)” ，我公司根據(jù)自己的豐富經(jīng)驗(yàn)，這里提出一套邏輯加密卡和 CPU 卡兼容的卡片解決方案。37 / 9TimeCOS / PSAM 卡TimeCOS / PSAM 卡有高速和普通兩種，其中高速 PSAM 卡是專門為城市公共交通 IC 卡應(yīng)用系統(tǒng)而開發(fā)的，它符合符合《中國(guó)金融集成電路 IC 卡 PSAM 卡應(yīng)用規(guī)范》和《建設(shè)部安全模塊技術(shù)要求 》 ，主要用來(lái)和非接觸 CPU 卡認(rèn)證的。系統(tǒng)的密鑰的存儲(chǔ)、傳輸都是使用 CPU 卡來(lái)實(shí)現(xiàn)的，因?yàn)?CPU卡具有高度的安全性。支持多種通訊速率：接觸式支持 bps，非接觸式支持 106K bps ?？芍С?Type A、Type B 或Type A/B 的雙界面卡。目前已應(yīng)用于城市公共交通一卡通、社保行業(yè)、金融電子消費(fèi)等行業(yè)。它并且已經(jīng)經(jīng)過中國(guó)人民銀行測(cè)試，完全符合中國(guó)金融集成電路技術(shù)規(guī)范。例如在公共交通方面一般使用非接觸部分，在銀行可以使用現(xiàn)有接觸讀寫設(shè)備，對(duì)雙界面 CPU 卡來(lái)說兩者的操作等效，這樣有效的保護(hù)了對(duì)硬件的投資，杜絕了不必30 / 99要的浪費(fèi)，使工程的成本有效的降低。接觸和非接觸使用同一 CPU 管理同一 EEPROM，兩者的操做完全等效。首先從安全角度看，邏輯加密卡是一種基于簡(jiǎn)單的認(rèn)證和加密的卡片，沒有完整的安全體系，在脫機(jī)使用是容易受到攻擊。使用非接觸式IC 卡，使用者僅需進(jìn)入閱讀器的信號(hào)輻射范圍，信息傳遞就會(huì)自動(dòng)進(jìn)行。傳輸協(xié)議包括兩種：同步傳輸協(xié)議和異步傳輸協(xié)議? ISO78164：規(guī)定卡的行業(yè)間交換用命令。、CPU 卡的標(biāo)準(zhǔn)化由于當(dāng)前世界各國(guó)經(jīng)濟(jì)正在向國(guó)際化方向發(fā)展，全球化的金融服務(wù)系統(tǒng)紛紛建立起來(lái)，這就帶來(lái)了一個(gè)卡的互操作性問題。CPU卡操作系統(tǒng)本身在生產(chǎn)芯片的過程中固化到卡內(nèi)的 ROM 中，這就保證 CPU 卡中的操作系統(tǒng)不會(huì)被替換掉。在卡片中封裝入保密邏輯芯片，驗(yàn)證 IC 卡的操作密鑰，控制對(duì)卡中 EEPROM 的訪問。? 每個(gè)芯片中存有唯一的產(chǎn)品序列號(hào)?？ㄆ瑐€(gè)人化：建立應(yīng)用文件并寫入持卡人基本資料。COS 是用戶的應(yīng)用程序與卡的交互界面；是卡內(nèi)各硬件部件(RAM、PROM、EEPROM)的總調(diào)度師；是卡的安全衛(wèi)士；是實(shí)現(xiàn)各相關(guān)國(guó)際標(biāo)準(zhǔn)的基礎(chǔ)。保密性強(qiáng)：其本身具有硬件安全策略，且從設(shè)計(jì)到生產(chǎn)采取了一系列嚴(yán)密的安全措施，設(shè)置了多級(jí)密碼，逐級(jí)驗(yàn)證，具有獨(dú)特的不可復(fù)制且防外部侵入的存儲(chǔ)區(qū)，并且提供了多種數(shù)據(jù)加密算法，22 / 99從而有效保證了密碼被竊或破譯。有的卡中還固化有 DES 和 RSA 等密碼算法，甚至密碼協(xié)處理器，在卡中就可以對(duì)數(shù)據(jù)作加密/解密和數(shù)字簽名/驗(yàn)證運(yùn)算。、IC 卡應(yīng)用功能IC 卡的應(yīng)用功能可歸結(jié)為最基本的兩點(diǎn)：? 身份證明：例如用個(gè)人身份證卡，組織機(jī)構(gòu)身份證卡，駕駛執(zhí)照卡，門鎖卡，儀器設(shè)備使用卡，醫(yī)療證卡，員工考勤卡和各種優(yōu)惠卡以及用于工商的企業(yè)服務(wù)卡等。C、靈活性：及有接觸式應(yīng)用的領(lǐng)域，也有非接觸式應(yīng)用的需要。? 提交有關(guān)文件和資料，向 IC 管理中心申請(qǐng)加入《城市一卡通系統(tǒng)》 。? 對(duì)各應(yīng)用行業(yè)終端進(jìn)行初始化。? 通過有效地對(duì)桂林市 IC 卡應(yīng)用行業(yè)行使統(tǒng)一管理授權(quán)，使各應(yīng)用行業(yè)在其應(yīng)用條件成熟時(shí)，能順利加入系統(tǒng)，并16 / 99遵從系統(tǒng)的總體結(jié)構(gòu)。、 “一卡通”管理中心是整個(gè)系統(tǒng)的管理中心，也是系統(tǒng)的最高層次環(huán)節(jié)，也是系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換、清算中心。為了方便居民，售卡、充值點(diǎn)要多，一般可設(shè)置在銀行網(wǎng)點(diǎn)中。在信息流方面，主要是指純粹的信息流，這部分主要是一些行業(yè)信息，是各行業(yè)信息管理系統(tǒng)的基礎(chǔ)，所以起始點(diǎn)是各交易點(diǎn)，通過各交易點(diǎn)產(chǎn)生各類應(yīng)用信息，項(xiàng)目公司數(shù)據(jù)交換中心負(fù)責(zé)信息的搜集及向各行業(yè)管理中心的分發(fā)工作，各行業(yè)管理中心對(duì)信息進(jìn)行加工，并產(chǎn)生各種應(yīng)用?？ㄆ靼ㄓ脩艨ㄆ骱蛯Ｓ每ㄆㄆ鲀蓚€(gè)方面。后面在“社保信息管理系統(tǒng)”章節(jié)中詳細(xì)描述。持卡者（市民）在銀行開設(shè)的電子存折與活期存款帳戶相似，用于大額消費(fèi)。199。193。248。176。161。226。187。185。210。213。214。162。233。208。161。162。177。208。161。163。216。202。161。212。162。249。197。167。211。185。206。186。190。180。161。218。202。210。248。178。181。210。161。196。212。246。189。188。199。182。220。196。202。248。240。248。187。213。224。171。185。161。209。221。208。178。187。181。227。196。185。197。187。171。174。161。228。182。208。242。214。202。188。161。210。210。210。212。201。210。162。193。192。187。202。172。207。198。221。172。213。168。203。163。195。203。237。166。226。220。164。172。171。194。163。186。210。234。220。172。199。164。168。168。197。199。196。195。168。在本總體設(shè)計(jì)方案中，我們將根據(jù)建設(shè)桂林市“一卡通”系統(tǒng)的總體要求，以實(shí)現(xiàn)桂林市金融支付和行業(yè)信息管理的電子化為目標(biāo)，結(jié)合本系統(tǒng)中所涉及到的資金、信息、卡片等信息流，建議性地介紹如何建立 IC 卡交易支付系統(tǒng)、銀行后臺(tái) IC 卡業(yè)務(wù)管理系統(tǒng)和資金清算結(jié)算系統(tǒng)、IC 卡密鑰管理系統(tǒng)、IC 卡發(fā)卡系統(tǒng)、數(shù)據(jù)交換中6 / 99心以及行業(yè)應(yīng)用信息管理系統(tǒng)，以滿足桂林“一卡通”項(xiàng)目中資金流、卡片流和信息流的要求。它的目標(biāo)是實(shí)現(xiàn)金融支付和行業(yè)信息管理的電子化，建設(shè)桂林市的 IC 卡系統(tǒng)。205。195。203。187。211。188。177。213。178。214。172。216。234。246。181。210。178。161。194。206。181。206。205。181。214。187。181。177。184。182。181。189。187。189。162。181。162。182。200。213。172。187。209。182。221。 同 時(shí) 負(fù) 責(zé) 向 消 費(fèi) 終 端 下 載 黑 名 單 等 有 關(guān)數(shù) 據(jù) 。162。161。254。189。202。161。196。190。202。205。220。196。212。191。176。162。171。202。208。220。198。172。163。240。165。214。208。161。187。246。189。196。191。191。210。210。163。201。230。162。235。212。170。211。177。163。213。210。233。202。238。196。213。213。178。208。182。174。162。181。189。189。168。182。 181。163。237。203。202。240。166。186。168。213。179。185。195。174。181。 “卡”作為金融與信息的載體，持卡人通過持卡消費(fèi)，才能達(dá)到這個(gè)目的。電子錢包資金流可以是一種不記名消費(fèi)，主要涉及到持卡者（市民） 、項(xiàng)目公司和資源方，銀行方在這個(gè)資金流中可能只是帳戶管理的功能。以 上 是 電 子 錢 包 資 金 流 ?！耙?卡 通 ”系 統(tǒng) 卡 片 流43512 / 99卡密鑰管理系統(tǒng)、IC 卡發(fā)卡系統(tǒng)、交易點(diǎn)等。記錄用戶信息，用卡號(hào)標(biāo)記卡，用身份證號(hào)碼標(biāo)記使用者，對(duì)于不能用身份證標(biāo)記的，用一個(gè)特殊號(hào)碼標(biāo)記，這個(gè)號(hào)碼要作到全國(guó)統(tǒng)一，與身份證號(hào)碼不能交叉。數(shù)據(jù)收集點(diǎn)一般和應(yīng)用行業(yè)管理中心混合，即由行業(yè)部