【文章內(nèi)容簡介】 69 頁 手機卡，不僅保留原有手機的通訊功能外，還可以使用手機在讀卡設(shè)備上輕輕一揮，就可以實現(xiàn)小額消費、門禁、考勤等等擴展功能 ,成為真正意義上的手機一卡通。 在校園內(nèi)的 天翼 手機 RFIDUIM 一卡通系統(tǒng)中，用戶可以用手機在食堂內(nèi)消費、在門禁點開門、考勤機上刷手機考勤，用手機借書、預(yù)約做試驗、機房上機等等， 將來 還可以通過手機 RFIDUIM 卡的“空中補助”功能，實時將補助金額充入 RFIDUIM 的電子消費錢包中，實現(xiàn)“隨充隨用”功能?？梢哉f凡是原來校園一卡通系統(tǒng)中需要用證件、 卡片的地方，現(xiàn)在都可以用手機擴展功能來實現(xiàn)。真正實現(xiàn)了“一卡（機）在手，走遍全?！?。 今后在城市公共交通、軌道交通、便利店、影劇院、機場貴賓廳等場所，都可以實現(xiàn)用手機輕輕一揮，完成身份認證和小額移動支付操作，避免您帶著諸多的優(yōu)惠卷、打折卡、 VIP 卡等等，真正實現(xiàn)了“一卡（機）在手，走遍天下”。 什么是 RFIDUIM 卡 RFIDUIM 卡是雙界面智能卡（ RFID 卡和 UIM 卡）技術(shù)向手機領(lǐng)域滲透的產(chǎn)品，是一種新的手機 UIM 卡。 RFIDUIM 卡既具有普通 UIM卡一樣的電信應(yīng)用功能，又能夠通過附與其上 的天線與讀卡器進行近距離無線通信，從而能夠擴展至非典型領(lǐng)域，尤其是手機現(xiàn)場支付和身份認證功能。 RFIDUIM 支持接觸與非接觸兩個界面，接觸界面負責實現(xiàn) UIM中國電信公司校園翼機通系統(tǒng)方案 第 7 頁 共 69 頁 卡的應(yīng)用，完成手機卡的正常功能，例如：電話、短信功能等。于此同時，非接觸界面可以實現(xiàn)非接觸式消費、門禁、考勤等應(yīng)用。并且由于支持空中下載相關(guān)規(guī)范（ OTA 和 WIB 規(guī)范）， RFIDUIM 卡的用戶能夠通過空中下載的方式實時更新手機中的應(yīng)用程序或者給帳戶充值，從而使手機真正成為隨用隨充的智能化電子錢包。 手機卡結(jié)構(gòu) 內(nèi)置 RF 模塊 功能框圖如下： ? RF采用符合 ISO 標準的電路射頻芯片進行無線近、遠距離通信 ? RF 芯片獨立封裝設(shè)計，專用于 IC智能卡； ? 所有技術(shù)符合 ISO18000 國際認證標準。 ? RF技術(shù)采用與 ISO1443 標準協(xié)議，符合 PBOC 標準對 RF的 規(guī)范要求。 手機卡特點 ? 不需要更換號碼，只要更換一張新的 UIM 卡，就可以使用。 ? 長短距離混合應(yīng)用：插有 RFIDUIM 卡手機可以實現(xiàn)考勤、門禁、食堂消費等短距離應(yīng)用，也可以實現(xiàn)在停車場的超過 2 米以上 讀寫芯片 射頻 發(fā)射 /接收器 天線 MCU 近距離高速通訊 (010CM) 長距離高速通訊 (020M) RFIDUIM手機 3DE加密數(shù)據(jù) RF標簽 中國電信公司校園翼機通系統(tǒng)方案 第 8 頁 共 69 頁 的 長距離刷卡應(yīng)用； ? 支持 UMTS/CDMA UTM 標準，可直接用于中國移動 GSM、中國聯(lián)通 GSM、中國電信 CDMA。 ? 空中補助：可以將補助金額通過空中圈存到手機 RFIDUIM 卡電子錢包中； ? 非讀卡時，采樣間歇自動尋卡，功耗對手機電池影響不大。 ? 讀寫卡設(shè)備依據(jù)《中國人民銀行金融 IC卡規(guī)范 》 ? 機具密碼驗證采用 SAM卡的“硬密鑰”方式，防止非法破解。 ? STK 菜單操作，多電子錢包查詢更方便 手機 RFIDUIM卡與 M1卡區(qū)別 手機 RFIDUIM 卡 M1 操作系統(tǒng) 帶有 COS 系統(tǒng) 無 COS 系統(tǒng) 硬件加密模塊 硬件 DES 運算模塊 無實現(xiàn)算法的硬件加密模中國電信公司校園翼機通系統(tǒng)方案 第 9 頁 共 69 頁 塊 算法支持 標準 DES 算法 廠家專用不公開算法 密鑰長度 16 字節(jié) DES 12 字節(jié)口令 交易安全性 錢包不可被非法訪問；與PSAM 之間嚴格雙向認證流程；交易自動形成不可抵賴的 TAC 碼 口令保護錢包，不校驗口令錯誤次數(shù)；口令更換是明文可被截獲，卡片不能驗證設(shè)備合法性 功能 手機功能：語音、短信、彩鈴 ...一卡通功能：鑰匙、錢包、身份證、工作證、 VIP 卡 、公交卡 ? 鑰匙、錢包、工作證、 終端安全性 采用動態(tài)密鑰，密鑰存儲、交易驗 證與加密計算都由 SAM 卡獨立完成，安全有保障 采用固定密鑰 多應(yīng)用 支持多應(yīng)用，應(yīng)用之間獨立；每個應(yīng)用的 COS、容量、功能可自行定義，可完全不同，支持多種認證方式 簡單支持多應(yīng)用，應(yīng)用數(shù)量與每個應(yīng)用容量有限 容量 1Kbytes～ 64Kbytes 8Kbytes 空間分配 文件方式，任意大小自由 扇區(qū)方式，會造成空間浪中國電信公司校園翼機通系統(tǒng)方案 第 10 頁 共 69 頁 分配，并可靈活設(shè)置訪問條件 費 數(shù)據(jù)完整性 支持斷電保護和防插拔處理，由 COS 保證數(shù)據(jù)完整性 不支持斷電保護，需要人為備份和恢復(fù)機制 通信速率 106Kbps，最高可達 847Kbps 106Kbps 讀卡距離 支持短、中、遠三種距離 只支持短距離 工作頻率 使用手機 RFIDUIM 卡步驟： 1） 在電信營業(yè)廳申請更換成 RFIDUIM卡，并開通手機功能，即 UIM 卡功能； 2） 在天翼手機一卡通系統(tǒng)的卡務(wù)中心登記人員信息，并開通校園擴展應(yīng)用，包括密鑰建立、身份信息寫入、電子錢包劃分等； 3） 在一卡通結(jié)算中心現(xiàn)金充值到電子錢包，或者通過“空中補助”將補助金額實時充入電子錢包中； 4） 到一卡通中心開通圖書借書、機房上機等其它子系統(tǒng)功能； 現(xiàn)在可以在校園內(nèi)部用手機實現(xiàn)食堂 消費、借書、上機、會議簽到等各種應(yīng)用。 中國電信公司校園翼機通系統(tǒng)方案 第 11 頁 共 69 頁 名詞解釋 一卡 1） 在天翼系統(tǒng)中，一次發(fā)卡，全系統(tǒng)通用，能同時消費、門禁、圖書館、上機管理、會議簽到等等應(yīng)用，任何子系統(tǒng)不需要重新發(fā)卡； 一庫 2） 建立統(tǒng)一的天翼一卡通公共信息平臺，所有基礎(chǔ)信息包括人員信息，設(shè)備管理、參數(shù)設(shè)置等等信息一次建立，所有子系統(tǒng)通用；公共平臺還包括各種數(shù)據(jù)庫級、程序級等接口模塊，是整個一卡通系統(tǒng)的基礎(chǔ)平臺。 中國電信公司校園翼機通系統(tǒng)方案 第 12 頁 共 69 頁 食堂消費系統(tǒng) 圖書借閱系統(tǒng) 節(jié)能控電系統(tǒng) 電子巡 更系統(tǒng) 機房上機管理 系統(tǒng)平臺 （控制臺 + 人員信息 + 設(shè)備卡片 + 帳套） 其他一卡通子系統(tǒng) 雙模讀寫卡設(shè)備 RFIDUIM M1卡 MAS 系統(tǒng)平臺 中間件 教務(wù)系統(tǒng) 人事系統(tǒng) 其他 MIS系統(tǒng) 3） 初始化平臺中，分別對 RFIDUIM 卡和 M1 卡進行身份信息和電子錢包的統(tǒng)一規(guī)劃，保證了兩種卡片在發(fā)卡時是按照 統(tǒng)一的規(guī)劃來進行的。 雙模 所有一卡通子系統(tǒng)包括：門禁系統(tǒng)、考勤系統(tǒng)、消費系統(tǒng)、巡更系統(tǒng)、訪客系統(tǒng)等等都基于同一個平臺，每個子系統(tǒng)所選擇的讀寫卡設(shè)備都符合《中國人民銀行金融 IC 卡規(guī)范 》，可以讀寫RFIDUIM 手機卡的非接觸模塊，同時支持讀寫 M1卡的扇區(qū)電子錢包。所有機具選用雙模設(shè)備，自動判別卡的類型，自動使用各自的密碼驗中國電信公司校園翼機通系統(tǒng)方案 第 13 頁 共 69 頁 證方式進行驗證，不添加新設(shè)備。 安全密鑰 卡片方面： ? RFIDUIM卡屬于一種 CPU 卡，卡內(nèi)有自己的 CPU 和 COS 操作系統(tǒng)，實際上是一個沒有輸入 /輸出設(shè) 備的計算機（注：智能卡的輸入 /輸出需要使用讀卡器）。 ? 卡內(nèi)操作系統(tǒng)（ COS）可以防止攻擊者利用軟件方式竊取卡內(nèi)機密信息，所以智能卡是一種非常安全可靠的存儲設(shè)備。 ? 卡片電子錢包設(shè)計符合《中國人民銀行金融 IC 卡規(guī)范》，數(shù)據(jù)交換使用 3DES 公共加密算法，每次讀取（寫入）的密碼都不相同，金融級安全級別。 ? 手機 RFIDUIM卡讀寫器之間采用雙向驗證機制，即讀卡器驗證手機 RFIDUIM 卡的合法性，同時手機 RFIDUIM 卡也驗證讀寫器的合法性。 設(shè)備方面： 中國電信公司校園翼機通系統(tǒng)方案 第 14 頁 共 69 頁 ? 所有讀寫設(shè)備都遵守《中國人民銀行金融 IC卡規(guī) 范》 ； ? 所有讀寫卡設(shè)備中都裝有驗證用 SAM卡：消費 POS機安裝 PSAM卡、充值機安裝 ISAM 卡、身份認證類安裝 SAM 卡；每種應(yīng)用設(shè)備使用的密鑰各不相同，密碼驗證算法各不相同； ? 設(shè)備需要維修時，客戶直接將安裝的 SAM 卡拔出保存，沒有安裝 SAM 卡的設(shè)備作為裸機送還廠家維修，待維修完成后客戶安裝 SAM 即可使用，防止密鑰泄露。 結(jié)算 采用先進的結(jié)算方式，國內(nèi)首創(chuàng)“智能卡會計期間”概念，所有刷卡數(shù)據(jù)，包括身份認證信息、小額支付信息等均進入統(tǒng)一的數(shù)據(jù)庫平臺，在同一數(shù)據(jù)平臺基礎(chǔ)上參與報表的正常統(tǒng)計 結(jié)算，數(shù)據(jù)之間可以互通互用，相互關(guān)聯(lián)，并從根本上解決了業(yè)內(nèi)熟知的“數(shù)據(jù)累計不平帳”、“垃圾數(shù)據(jù)遺留”等瓶頸問題。 第三部分 校園“ 翼機通 ”整體解決方案概述 、 系統(tǒng)設(shè)計 原則 穩(wěn)定性 整個 翼機通 平臺承擔著系統(tǒng)設(shè)備及業(yè)務(wù)的日常管理，各個子系統(tǒng)、各個智能卡終端能夠穩(wěn)定、可靠的運行，穩(wěn)定性是系統(tǒng)規(guī)劃與設(shè)計階段的重要原則。 安全性 中國電信公司校園翼機通系統(tǒng)方案 第 15 頁 共 69 頁 系統(tǒng)安全是系統(tǒng)設(shè)計開發(fā)的重中之重，中國電信 翼機通 系統(tǒng)（后文簡稱 翼機通 系統(tǒng)）具有一整套完善的安全管理機制；從數(shù)據(jù)庫安全、卡片信息安全、應(yīng)用軟件安全到下層的密鑰安全、協(xié)議安全 與報文安全；中國電信公司都做了仔細的規(guī)劃，后文將對這些安全措施作出介紹。 先進性 采用當前先進的 翼機通 技術(shù)，構(gòu)成一套完整的 翼機通 體系。 翼機通 系統(tǒng)采用先進的計算機網(wǎng)絡(luò)技術(shù)，將不同的網(wǎng)絡(luò)技術(shù)與智能卡技術(shù)進行綜合，并通過計算機網(wǎng)絡(luò)將多種技術(shù)有機集成，提高了工作效率和應(yīng)急響應(yīng)速度。 方便性 完善的管理系統(tǒng)，軟件操作清晰，管理人員和員工都能方便的使用系統(tǒng)。系統(tǒng)通過先進的數(shù)據(jù)處理技術(shù)和計算機網(wǎng)絡(luò)技術(shù)，將各種資源和手段通過統(tǒng)一的操作界面提供給管理人員使用與控制。使得該系統(tǒng)的授權(quán)用戶能通過統(tǒng)一的操作界面掌握各子系統(tǒng)的資源， 同時，通過子系統(tǒng)之間的智能聯(lián)動控制提升系統(tǒng)整體的性能及功能，以提高自動化程度和處理效率。 同時，系統(tǒng)提供了大量的操作向?qū)Ъ皵?shù)據(jù)自動調(diào)度處理機制，有效降低操作及管理人員的勞動強度； 開放性 系統(tǒng)提供了眾多的標準接口，包括： A、 WebService服務(wù) 中國電信公司校園翼機通系統(tǒng)方案 第 16 頁 共 69 頁 向第三方應(yīng)用系統(tǒng)以 XML 格式發(fā)布 翼機通 內(nèi)的數(shù)據(jù)； B、 OPC 接口 實現(xiàn)第三方應(yīng)用系統(tǒng)和 翼機通 系統(tǒng)的聯(lián)動控制； C、 SDK ActiveX amp。 DLL 開發(fā)模組 向具有編程能力的用戶開放標準的二次開發(fā)模組，實現(xiàn)對智能卡設(shè)備的管理和控制，也可實現(xiàn)私有業(yè)務(wù) 的功能擴展； D、基于復(fù)制技術(shù)的訂閱接口 中心服務(wù)器在必要時創(chuàng)建要發(fā)布的數(shù)據(jù)，供需要的用戶訂閱，這些用戶可以是第三方應(yīng)用軟件供應(yīng)商， 學校 移動公司的數(shù)據(jù)需求部門及人員， Web服務(wù)數(shù)據(jù)發(fā)布商等； E、數(shù)據(jù)導(dǎo)入導(dǎo)出接口 支持 ADOamp。ODBC 數(shù)據(jù)源導(dǎo)入， Txt 和 Excel 導(dǎo)出； ODBC 數(shù)據(jù)源采用通用的 MicroSoft ODBC 接口，支持 Sybase、 Oracle、 SqlAnyWhere、SqlServer、 FoxPro、 Paradox、 Excel、 Txt、 Access、 Dbase 等等所有遵循 ODBC 接口規(guī)范的數(shù) 據(jù)容器，通過導(dǎo)入導(dǎo)出功能實現(xiàn)應(yīng)用軟件級的集成 另外、所有運行記錄和報表都可以通過 Excel 和 TXT的方式直接導(dǎo)出到指定的目錄。這些運行記錄和報表包括人事檔案記錄、卡庫信息、帳戶余額；門禁子系統(tǒng)的進出開門記錄、報警記錄；停車子系統(tǒng)的收費記錄、進出明細記錄、報警記錄；考勤子系統(tǒng)的原始進出記錄、出勤記錄；消費子系統(tǒng)的消費記錄、資金流程、充值 /提現(xiàn)記錄等等； F、數(shù)據(jù)庫集成開發(fā)組件 中國電信公司校園翼機通系統(tǒng)方案 第 17 頁 共 69 頁 是一組定義的存儲過程，它封裝了業(yè)務(wù)邏輯及完整性校驗。 可擴展性及易維護性 系統(tǒng)在容量和功能上考慮了用戶將來的需求增長，可以隨意地增加新 的設(shè)備或新的系統(tǒng)，并保證使用的一致性。 、 建設(shè)目標 建立一體化的“校園智能卡”系統(tǒng)平臺 在校園網(wǎng)上建成“校園智能卡”系統(tǒng)的骨干平臺，身份認證、校內(nèi)消費、校務(wù)管理的各個子系統(tǒng)都建在該平臺下，以后隨學校規(guī)模的擴大和卡片功能的增加只需增加子系統(tǒng)，不需再對平臺進行擴充。持卡人的基本信息資料和帳戶信息作為統(tǒng)一的公用數(shù)據(jù)在校園網(wǎng)上實時共享，所有數(shù)據(jù)變更對全網(wǎng)實時生效。 實現(xiàn)“一卡在手，走遍校園” “校園智能卡”系統(tǒng)的應(yīng)用范圍覆蓋整個校園，實現(xiàn)“身份識別翼機通 ”、“校內(nèi)消費 翼機通 ”、“校務(wù)管理