【正文】 ROM 壽命 500,000 次 擦寫(xiě)時(shí)間 擦寫(xiě) 1/2/4/8/16 字節(jié)時(shí)需 數(shù)據(jù)保存時(shí)間 10 年 工作電壓 接觸式操作時(shí)為 ~ V,缺省為 5 V 工作電流 小于 10 mA 省電模式 當(dāng) TimeCOS 等待接收命令時(shí)處于休眠狀態(tài)，最大電流 100微安 溫度 25 ~ +70 攝氏度 通訊速率 接觸模式下支持 9600bps,19200bps,38400bps,76800bps 可選 ,缺省為 9600bps 非接觸模式下為 106Kbps 通訊協(xié)議 接觸模式下支持 T = 0,T = 1 可選。 APDU 長(zhǎng)度 APDU 的最大長(zhǎng)度為 183 字節(jié) 、 TimeCOS/DI 主要指令運(yùn)行時(shí)間 A、接觸模式（ 工作時(shí)鐘 、 T = 0 協(xié)議、波特率 9600bps)： 指令 運(yùn)行時(shí)間 TripleDES 時(shí)間 ms 第 35 頁(yè) 共 103 頁(yè) 以下為 PBOC 指令執(zhí)行時(shí)間 圈存（存折） 44 ms 圈提 56 ms 修改透支限額 39 ms 消費(fèi)（存折） 58 ms 消費(fèi)（錢(qián)包） 55 ms 解鎖應(yīng)用 29 ms 應(yīng)用鎖定 24 ms 重裝 PIN 31 ms 解鎖 PIN 31 ms B、非接觸模式（ Mifare Pro 雙界面卡芯片） ： 指令 運(yùn)行時(shí)間 選擇卡片主文件 MF 18 ms 讀應(yīng)用目錄 DIR 文件 10 ms 選擇公交 電子存折應(yīng)用 13 ms 電子錢(qián)包消費(fèi)初始化 14 ms 電子存折消費(fèi) 55 ms PSAM 上的處理時(shí)間 60ms 一筆消費(fèi)合計(jì) 170ms 、 TimeCOS/DI 卡的應(yīng)用特點(diǎn) A、 高度的安全性 交通一卡通系統(tǒng)是一個(gè)面向多種行業(yè)的系統(tǒng)，系統(tǒng)最終所發(fā)行的卡片包括 PSAM 卡和用戶卡。 它是在 TimeCOS / PBOC 的基礎(chǔ)上，根據(jù)城市交通一卡通應(yīng)用的需要，結(jié)合最新的雙界面卡技術(shù)，集接觸式與非接觸式接口功能于一個(gè)芯片的智能卡操作系統(tǒng)。 SIEMENS 的雙界面 CPU卡即將推出。這樣可以根據(jù)應(yīng)用環(huán)境、特點(diǎn)，靈活地選擇卡片的通訊方式，極大地?cái)U(kuò)展了 IC 卡應(yīng)用范圍 第 29 頁(yè) 共 103 頁(yè) 雙界面 CPU 卡的問(wèn)世，真正使非接觸卡，甚至可以說(shuō) IC 卡的應(yīng)用進(jìn)入大規(guī)模使用階段。有時(shí)非接觸 式 IC 卡又叫射頻卡、感應(yīng)卡。 目前在金融領(lǐng)域中，國(guó)際上各大集團(tuán)、大公司已經(jīng)針對(duì) CPU 卡制定了一些應(yīng)用的協(xié)議，比如， Europay、 MasterCard 和 VISA 三大國(guó)際組織聯(lián)合制定了一套 EMV 規(guī)范－《支付系統(tǒng)用的集成電路卡規(guī)范》，它詳細(xì)定義了 CPU 卡在支付系統(tǒng)中應(yīng)用的各方面細(xì)節(jié)，從數(shù)據(jù)元、文件結(jié) 構(gòu)到交易過(guò)程。 CPU 卡芯片出廠前，芯片中的數(shù)據(jù)被一個(gè)制造商密鑰保護(hù)起來(lái)。 卡片封裝： 將掩模好的模塊鑲嵌到塑料基片中。 使用方便： 體積小而且輕，非常便于攜帶。 1976 年法國(guó) BULL公司首先制造出 IC 卡產(chǎn)品，并將此技術(shù)應(yīng)用到金融、交通、醫(yī)療、身份證等多個(gè)行業(yè)。 、銀行方 是系統(tǒng)資金的管理機(jī)構(gòu)，一方面負(fù)責(zé)匯集售卡、充值資金，一方面負(fù)責(zé)根據(jù)管理中心的資金劃撥通知單將資金劃撥到各個(gè)應(yīng)用 行業(yè)指定的帳戶上，實(shí)現(xiàn)卡的交易。 ? 是 IC 卡發(fā)行總中心。 記錄用戶信息，用卡號(hào)標(biāo)記卡，用身份證號(hào)碼標(biāo)記使用者，對(duì)于不能用身份證標(biāo)記的，用一個(gè)特殊號(hào)碼標(biāo)記，這個(gè)號(hào)碼要作到全國(guó)統(tǒng)一，與身份證號(hào)碼不能交叉。以上是電子錢(qián)包資金流?！翱ā弊鳛榻鹑谂c信息的載體，持卡人通過(guò)持卡消費(fèi)，才能達(dá)到這個(gè)目的。這里可以只有一層，也可分為多層。它涵蓋桂林市社會(huì)保險(xiǎn)、商貿(mào)、公交、旅游、公共事業(yè)等各種與支付有關(guān)的行業(yè)。銀行方一、是整個(gè)項(xiàng)目的資金管理中心。 持卡者（市民）在銀行開(kāi)設(shè)的電子存折與活期存款帳戶相似，用于大額消費(fèi)。 卡片流包括用戶卡卡片流和專(zhuān)用卡片卡片流兩個(gè)方面。為了方便居民，售卡、充值點(diǎn)要多，一般可設(shè)置在銀行網(wǎng)點(diǎn)中。 ? 通過(guò)有效地對(duì)桂林市 IC 卡應(yīng)用行業(yè)行使統(tǒng)一管理授權(quán)，使各應(yīng)用行業(yè)在其應(yīng)用條件成熟時(shí)，能順利加入系統(tǒng)，并遵從系統(tǒng)的總體結(jié)構(gòu)。 ? 提交有關(guān)文件和資料，向 IC 管理中心申請(qǐng)加入《城市一卡通系統(tǒng)》。 、 IC 卡應(yīng)用功能 IC 卡的應(yīng)用功能可歸結(jié)為最基本的兩點(diǎn)： ? 身份證明：例如用個(gè)人身份證卡，組織機(jī)構(gòu)身份證卡，駕駛執(zhí)照卡，門(mén)鎖卡，儀器設(shè)備使用卡，醫(yī)療證卡，員工考勤卡和各種優(yōu)惠卡以及用于工商的企業(yè)服務(wù)卡等。 保密性強(qiáng)： 其本身具有硬件安全策略，且從設(shè)計(jì)到生產(chǎn)采取了一系列嚴(yán)密的安全措施，設(shè)置了多級(jí)密碼，逐級(jí)驗(yàn)證，具有獨(dú)特的不可復(fù)制且防外部侵入的存儲(chǔ)區(qū)，并且提供了多種數(shù)據(jù)加密算法，從而有效保證了密碼被竊或破譯。 卡片個(gè)人化： 建立應(yīng)用文件并寫(xiě)入持卡人基本資料。 在卡片中封裝入保密邏輯芯片，驗(yàn)證 IC 卡的操作密鑰，控制對(duì)卡中 EEPROM 的訪問(wèn)。 第 26 頁(yè) 共 103 頁(yè) 、 CPU 卡的標(biāo)準(zhǔn)化 由于當(dāng)前世界各國(guó)經(jīng)濟(jì)正在向國(guó)際化方向發(fā)展，全球化的金融服務(wù)系統(tǒng)紛紛建立起來(lái)，這就帶來(lái)了一個(gè)卡的互操作性問(wèn)題。使用非接觸式IC 卡，使用者僅需進(jìn)入閱讀器的信號(hào)輻射范圍，信息傳遞就會(huì)自動(dòng)進(jìn)行。接觸和非接觸使用同一 CPU 管理同一 EEPROM，兩者的操做完全等效。它并且已經(jīng)經(jīng)過(guò)中國(guó)人民銀行測(cè)試，完全符合中國(guó)金融集成電路技術(shù)規(guī)范?？芍С?Type A、 Type B 或 Type A/B的雙界面卡。 系統(tǒng)的密鑰的存儲(chǔ)、傳輸都是使用 CPU 卡來(lái)實(shí)現(xiàn)的，因?yàn)?CPU卡具有高度的安全性。 支持多種通訊速率 ：接觸式支持 ，非接觸式支持 106K bps 。目前已應(yīng)用于城市公共交通一卡通、社保行業(yè)、金融電子消費(fèi)等行業(yè)。例如在公共交通方面一般使用非接觸部分，在銀行可以使用現(xiàn)有接觸讀寫(xiě)設(shè)備，對(duì)雙界面 CPU 卡來(lái)說(shuō)兩者的操作等效，這樣有效的保護(hù)了對(duì)硬件的投資，杜絕了不必要的浪費(fèi)，使工程的成本有效的降低。首先從安全角度看，邏輯加密卡是一種基于簡(jiǎn)單的認(rèn)證和加密的卡片，沒(méi)有完整的安全體系，在脫機(jī)使用是容易受到攻擊。傳輸協(xié)議包括兩種：同步傳輸協(xié)議和異步傳輸協(xié)議 ? ISO78164： 規(guī)定卡的行業(yè)間交換用命令。 CPU卡操作系統(tǒng)本身在生產(chǎn)芯片的過(guò)程中固化到卡內(nèi)的 ROM 中，這就保證CPU 卡中的操作系統(tǒng)不會(huì)被替換掉。 ? 每個(gè)芯片中存有唯一的產(chǎn)品序列號(hào)。COS 是用戶的應(yīng)用程序與卡的交互界面；是卡內(nèi)各硬件部件 (RAM、PROM、 EEPROM)的總調(diào)度師；是卡的安全衛(wèi)士；是實(shí)現(xiàn)各相關(guān)國(guó)際標(biāo)準(zhǔn)的基礎(chǔ)。有的卡中還固化有 DES和 RSA等密碼算法，甚至密碼協(xié)處理器，在卡中就可以對(duì)數(shù)據(jù)作加密 /解密和數(shù)字簽名 /驗(yàn)證運(yùn)算。 C、靈活性：及有接觸式應(yīng)用的領(lǐng)域，也有非接觸式應(yīng)用的需要。 ? 對(duì)各應(yīng)用行業(yè)終端進(jìn)行初始化。 、“一卡通”管理中心 是整個(gè)系統(tǒng)的管理中心，也是系統(tǒng)的最高層次環(huán)節(jié)，也是系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換、清算中心。 在信息流方面，主要是指純粹的信息流，這部分主要是一些行業(yè)信息，是各行業(yè)信息管理系統(tǒng)的基礎(chǔ)，所以起始點(diǎn)是各交易點(diǎn)，通過(guò)各交易點(diǎn)產(chǎn)生各類(lèi)應(yīng)用信息，項(xiàng)目公司數(shù)據(jù)交換中心負(fù)責(zé)信息的搜集及向各行業(yè)管理中心的分發(fā)工作，各行業(yè)管理中心對(duì)信息進(jìn)行加工，并產(chǎn)生各種應(yīng)用。后面在“社保信息管理系統(tǒng)”章節(jié)中詳細(xì)描述。三、管理本行業(yè)的消費(fèi)情況。消費(fèi)終端是用戶卡使用的終端設(shè)備，具體根據(jù)預(yù)先定制的行業(yè)消費(fèi)標(biāo)準(zhǔn)進(jìn)行消費(fèi)交易，記錄交易時(shí)間、用戶、行業(yè)、類(lèi)型、數(shù)量、金額、備注等 。 第 7 頁(yè) 共 103 頁(yè) 一 、 總體方案概述 、總體結(jié)構(gòu) 系統(tǒng)的總體結(jié)構(gòu)示意如下： 城市通卡是居民用來(lái)消費(fèi)的 I C 卡。六、是資金流的重要環(huán)節(jié)。 電子錢(qián)包資金流可以是一種不記名消費(fèi)，主要涉及到持卡者（市民）、項(xiàng)目公司和資源方，銀行方在這個(gè)資金流中可能只是帳戶管理的功能?！耙豢ㄍā毕到y(tǒng)卡片流435 第 12 頁(yè) 共 103 頁(yè) 密鑰管理系統(tǒng)、 IC 卡發(fā)卡系統(tǒng)、交易點(diǎn)等。 數(shù)據(jù)收集點(diǎn)一般和應(yīng)用行業(yè)管理中心混合，即由行業(yè)部門(mén)進(jìn)行管理，只是功能相對(duì)獨(dú)立。 ? 負(fù)責(zé) IC 卡的發(fā)放及發(fā)卡、儲(chǔ)值網(wǎng)點(diǎn)的建設(shè)和管理。 第 18 頁(yè) 共 103 頁(yè) 二、 IC 卡解決方案 《桂林市“ 一卡通”系統(tǒng)》的核心是利用 IC 卡作為一種電子貨幣，來(lái)代替現(xiàn)金作為市民日常消費(fèi)的支付手段，所以 IC 卡的選性問(wèn)題則成為系統(tǒng)建設(shè)成功的關(guān)鍵。 CPU 卡 卡內(nèi)的集成電路包括中央處理器 CPU、可編程只讀存儲(chǔ)器EEPROM、隨機(jī)存儲(chǔ)器 RAM 以及固化在只讀存儲(chǔ)器 ROM 中的卡內(nèi)操作系統(tǒng) COS(Chip Operating System)。 PC 機(jī)的 DOS 是開(kāi)放式的操作系統(tǒng)，而 COS 則很注重安全， COS 通常都有自己的安全體系。 A、 CPU 卡的安全性 CPU 卡用的芯片的安全性是整個(gè) CPU 卡安全性的基礎(chǔ)。對(duì) DF 訪問(wèn)的控制條 第 25 頁(yè) 共 103 頁(yè) 件存入 MF 中?？ǖ奈锢硖匦灾忻枋隽丝☉?yīng)達(dá)到的防護(hù)紫外線的能力、 X 光照射的劑量、卡和觸點(diǎn)的機(jī)械強(qiáng)度、抗電磁干擾能力等等。另一類(lèi)主要是 HID 卡，該卡只能存儲(chǔ)并輸出一個(gè)序列號(hào)，一般要求網(wǎng)絡(luò)支持，目前主要是用于門(mén)禁系統(tǒng)。這樣用戶可以與銀行聯(lián)合發(fā)卡，既滿足了自身的需要，又滿足了銀行的要求，實(shí)現(xiàn)了一卡通。 C： TimeCOS / DI：該版本是在 TimeCOS / PBOC 的基礎(chǔ)上結(jié)合最新的雙界面卡技術(shù)，開(kāi)發(fā)的最新一代支持接觸 /非接觸兩種通訊方式的 CPU 卡操作系統(tǒng)，該操作系統(tǒng)依然遵循中國(guó)金融 IC 卡技術(shù)規(guī)范，提供了接觸 /非接觸共用環(huán)境下使用的條件。 支持電子錢(qián)包 /存折功能 ：支持中國(guó)人民銀行金融卡電子錢(qián)包和電子存折應(yīng)用 。各級(jí)發(fā)行密鑰母卡上的密鑰在達(dá)到足夠的安全狀態(tài)時(shí)可以導(dǎo)出，但導(dǎo)出的密鑰為密文，只有送到同類(lèi)的卡片內(nèi)才可以。 支持線路加密、線路保護(hù)功能 ：防止通訊數(shù)據(jù)被非法竊取或篡改。該系統(tǒng)具有自身獨(dú)自的特點(diǎn)，應(yīng)用于金融、保險(xiǎn)、醫(yī)療、證件、安全控制、稅務(wù)、工商、交通運(yùn)輸?shù)榷鄠€(gè)領(lǐng)域的通用 CPU 卡操作系統(tǒng)。 其次，雙界面 CPU 卡可以真正實(shí)現(xiàn)一卡多用，滿足一卡通的要求?？梢哉f(shuō)，非接觸式 IC 卡兼具磁卡、接觸式 IC 卡、條碼卡的所有特點(diǎn)，并在安全、可靠性、使用方便等方面克服了接 觸式 IC 卡因芯片外露，易受污染及接觸不良等問(wèn)題。 國(guó)際標(biāo)準(zhǔn)化組織從 1987 年開(kāi)始，相繼制定和頒布了 CPU 卡的國(guó)際標(biāo)準(zhǔn)。在個(gè)人化過(guò)程中，可以設(shè)定文件的訪問(wèn)權(quán)限。 、 CPU 卡的安全性 CPU 卡從設(shè)計(jì)和生產(chǎn)環(huán)節(jié)就有多種措施，從物理上和邏輯上保證卡的安全性。 網(wǎng)絡(luò)要求不高，可脫機(jī)工作： CPU 卡的絕對(duì)安全可靠性和大容量的特點(diǎn)使其在應(yīng)用中對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的實(shí)時(shí)性、敏感性要求降低，有利于在網(wǎng)絡(luò)質(zhì)量不高的環(huán)境中應(yīng)用。 、 IC 卡芯片種類(lèi) 按所嵌的芯片類(lèi)型的不同， IC 卡可分為三類(lèi)： 存儲(chǔ)器卡 卡內(nèi)的 集成電路是可用電擦除的可編程只讀存儲(chǔ)器 EEPROM，它僅具有數(shù)據(jù)存儲(chǔ)功能，沒(méi)有數(shù)據(jù)處理能力。 ? 配合 IC 卡管理中心，培訓(xùn)本行業(yè)有關(guān)人員。 管理中心的業(yè)務(wù)職能如下： ? 負(fù)責(zé)落實(shí)系統(tǒng)的總體規(guī)劃，開(kāi)展方案論證，技術(shù)選型，項(xiàng)目建設(shè)資金籌措。 消費(fèi)終端一方面通過(guò) IC 卡，向居民收費(fèi)，一方面記錄居民的有關(guān)消費(fèi)信息，供行業(yè)部門(mén)進(jìn)行管理。 卡片流涉及到的環(huán)節(jié)包括 :卡商、項(xiàng)目公司、銀行、資源方、發(fā)卡點(diǎn)、持卡人（市發(fā)）等方面。從基本電子存折圈存到電子錢(qián)包也是電子存折資金流，流出方是持卡者（市民）的電子存折帳戶，流入方是一卡通項(xiàng)目公司在銀行中的帳戶。四、接收電子存折交易數(shù)據(jù)，驗(yàn)證后劃帳。此外，我們也將依據(jù)《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)招標(biāo)文件》中的說(shuō)明，根據(jù)我公司在“ 城市一卡通”、“社會(huì)保險(xiǎn)”等 IC卡應(yīng)用項(xiàng)目中所積累的豐富經(jīng)驗(yàn)，向貴方提出本《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)方案》建議書(shū)，希望能對(duì)貴方起到借簽作用，在中標(biāo)后，我將按招標(biāo)書(shū)和合同的要求，在深入調(diào)研和對(duì)典型地區(qū)的通訊等條件進(jìn)行測(cè)試的基礎(chǔ)上，制作既滿足項(xiàng)目要求的有符合桂林市實(shí)際情況的《桂林市“一卡通”系統(tǒng)工程總體方案》，指導(dǎo)桂林市“一卡通”系統(tǒng)工程的建設(shè)。數(shù)據(jù)收集點(diǎn)作為交易數(shù)據(jù)的收集環(huán)節(jié)，主要的功能是收集消費(fèi)終端的消費(fèi)交易記錄，并向數(shù)據(jù)中心上報(bào)交易記錄，上報(bào)的數(shù)據(jù)原則上不能改動(dòng)，原樣上報(bào)。應(yīng)用行業(yè)有：公共交通社會(huì)保險(xiǎn)出租車(chē)停車(chē)場(chǎng)路橋公園公廁煤氣自來(lái)水電力物業(yè)小區(qū) 第 8 頁(yè) 共 103 頁(yè) 桂林市“一卡通”系統(tǒng)涉及資金、卡和信息，要定義和管理好資金流、卡片流和信息流。 、卡片流 在本系統(tǒng)中，卡片做為資金和信息的載體，有著重要的作用。 、各環(huán)節(jié)作用 、 IC 卡 是 城市居民用來(lái)進(jìn)行消費(fèi)的 IC 卡，用它來(lái)代替貨幣，這里稱(chēng)為桂 項(xiàng)目公司“一卡通”數(shù)據(jù)交換中心銀行方資源方持卡人2135上圖中標(biāo)號(hào)說(shuō)明： 持卡人卡片申請(qǐng)信息及沖值信息； 持卡人卡片申請(qǐng)信息、