【文章內(nèi)容簡介】 復制定義的生成手段。具有對錯誤的查找和捕獲能力，并能提出正確處理的建議。2．中間件中間件產(chǎn)品是實現(xiàn)業(yè)務系統(tǒng)三層應用的重要中間環(huán)節(jié)，目前我市勞動和社會保障管理信息系統(tǒng)中間件均采用BEA Weblogic Server 集群版。社會保障卡系統(tǒng)所應用中間件產(chǎn)品的采購需充分考慮社會保障卡系統(tǒng)在開發(fā)及運行中與現(xiàn)有信息系統(tǒng)間數(shù)據(jù)及業(yè)務的可靠傳輸、運行及平臺的兼容。3．應用軟件開發(fā)軟件模塊相互關系圖天津市社會保障卡系統(tǒng)的應用軟件開發(fā)包括應用系統(tǒng)、制卡系統(tǒng)和安全系統(tǒng)及前后臺兩類接口模塊。軟件功能要求分別描述如下。整個社會保障卡系統(tǒng)的具體使用及經(jīng)辦需通過應用系統(tǒng)進行，應用系統(tǒng)完成社會保障卡與業(yè)務系統(tǒng)數(shù)據(jù)交換，認證鑒別服務，黑名單管理，卡片維護（補卡/換卡、卡掛失/解掛、PIN維護），終端管理等功能。持卡人在卡應用終端上進行聯(lián)網(wǎng)交易時，需要進行卡鑒權(quán)和交易鑒權(quán)，驗證卡和交易的合法性。需要進行密鑰效驗時將密鑰將密鑰發(fā)往加密機校驗。持卡人在卡應用終端上進行脫網(wǎng)交易時，卡鑒權(quán)和交易鑒權(quán)在卡終端和卡上進行?？ㄆ瑧们埃仨殞ζ溥M行有效性識別，有效性識別包括以下內(nèi)容：（1）卡片是否是社會保障（個人）卡。（2）卡片是否支持該初始化機構(gòu)編號，即判斷該卡是否是本地卡；（3）卡片是否支持“卡的類別”所代表的卡類型；（4）卡片是否支持“規(guī)范版本”所代表的應用版本；（5）卡是否在有效期內(nèi)；（6）卡片是否支持終端的應用；（7）卡片是否支持從IC卡回送的應用版本號所代表的應用版本；（8）該卡是否在終端存儲的黑名單卡之列；如果以上任一條件不滿足，交易將不能開始。此外交易執(zhí)行過程中還必須提供外部認證、MAC認證及交易結(jié)束后的TAC認證等服務，以保證交易數(shù)據(jù)的完整性、準確性、不可抵賴性及不可被偽造。黑名單是指由于持卡人因故對卡掛失，終止其卡的功能的所有卡的數(shù)據(jù)庫。市卡管理中心必須對直屬單位用卡卡黑名單進行統(tǒng)一、集中管理，以保證單位用卡時的校驗需求。黑名單管理主要是指對黑名單的收集、分發(fā)、存儲、檢索和更新等的處理。（1）收集：各業(yè)務經(jīng)辦網(wǎng)點將其每天產(chǎn)生的黑名單匯總到市卡管理中心的過程。（2）分發(fā)：市卡管理中心將匯總的黑名單分別發(fā)送給各業(yè)務經(jīng)辦網(wǎng)點的過程?？ü芾碇行母鶕?jù)各采集點的采集信息和辦卡申請，進行集中制卡，制卡后將所制卡批量返回各受理點，由申請人或代申請單位到相應的采集點憑公民身份證等證明領取，換領者需填寫回執(zhí)并進行新卡開卡操作。（PIN）維護（1）PIN修改。用戶輸入舊PIN及新PIN，在舊PIN認證通過后將其替換為新PIN。（2）PIN重裝。當用戶忘記了個人密碼后，管理人員在授權(quán)的情況下可重裝PIN，即將用戶卡內(nèi)原有密碼替換為用戶指定的新密碼。（3）PIN解鎖。當用戶認證PIN多次出錯誤后,IC卡內(nèi)的PIN會被置為鎖定狀態(tài),不允許用戶再次認證，此時管理人員在授權(quán)的情況下可以解鎖PIN，即將卡內(nèi)PIN從鎖定狀態(tài)變?yōu)樵试S認證狀態(tài)，使客戶可以再次執(zhí)行PIN認證。該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，持卡人可憑身份證戶口本等證明材料中的相關信息，并記錄用戶資料信息變更表，用于更新其他業(yè)務部門的相應基本資料。更新的卡管理系統(tǒng)的相應個人資料。同時根據(jù)卡管理系統(tǒng)的要求，采用實時或批量處理的方式，向勞動和社會保障管理信息系統(tǒng)提供更新數(shù)據(jù)（或由勞動和社會保障管理信息系統(tǒng)進行提取，由卡管理系統(tǒng)與勞動和社會保障管理信息系統(tǒng)接口決定）。根據(jù)資料變更情況由卡管理系統(tǒng)決定是否重新制卡。持卡人丟失卡片，需要及時向卡管理中心掛失，系統(tǒng)接受口頭（電話）掛失和當面掛失。但口頭掛失后，需持有效證件在7天內(nèi)辦理當面掛失，否則系統(tǒng)自動解掛。持卡人找到已掛失的卡片，要到卡管理中心辦理解掛失手續(xù)。該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，社會保障卡管理系統(tǒng)在接收到交易請求后，將修改數(shù)據(jù)庫中的卡片狀態(tài)信息為掛失狀態(tài)，并記錄黑名單變更表。同時社會保障卡管理系統(tǒng)將黑名單數(shù)據(jù)更新下發(fā)給終端設備和卡鑒權(quán)系統(tǒng)?？⊕焓Я鞒倘缦聢D所示： 該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，社會保障卡管理系統(tǒng)在接收到交易請求后，將修改數(shù)據(jù)庫中的卡片狀態(tài)信息為正常狀態(tài)，并記錄黑名單變更表。同時社會保障卡管理系統(tǒng)將黑名單數(shù)據(jù)更新下發(fā)給終端設備和卡鑒權(quán)系統(tǒng)?？ń鈷炝鞒倘缦聢D所示：持卡人將卡片丟失后，需持相關證件到卡管理中心辦理補卡業(yè)務。業(yè)務經(jīng)辦人員核對持卡人相關證件，若合法，則將持卡人原卡號放入黑名單并補發(fā)新卡。補卡時系統(tǒng)從數(shù)據(jù)中心讀取持卡人個人信息、單位信息及其他基本信息，同時將持卡人的當前賬戶余額寫入卡片內(nèi)。補卡不補交易明細記錄?？ㄗN的操作是在各業(yè)務停用的條件下來完成的，該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，卡管理系統(tǒng)將修改卡狀態(tài)為注銷狀態(tài)，卡管理系統(tǒng)回收該卡資源數(shù)據(jù)以便用于新發(fā)卡，并回收該卡片?？ㄗN流程如下圖所示：卡片發(fā)生損壞或其他原因卡片不能使用，需持壞卡及相關證件到卡管理中心辦理換卡業(yè)務。業(yè)務經(jīng)辦人員需先將壞卡收回，之后另換新卡。該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，卡管理系統(tǒng)將更新卡片狀態(tài)為換卡，并增加換卡記錄表中的記錄，并轉(zhuǎn)入制卡流程。換卡完成后，收回的壞卡必須在一定條件下銷毀，防止密鑰外泄。換卡流程如下圖所示：交易過程中若用戶卡內(nèi)數(shù)據(jù)與數(shù)據(jù)庫數(shù)據(jù)不一致，則表明該卡出現(xiàn)了異常，此時業(yè)務端應停止交易，并將該異?？ㄋ屯ü芾碇行倪M行處理。卡管理中心應從數(shù)據(jù)中心提取數(shù)據(jù)與異?？ǖ目▋?nèi)數(shù)據(jù)進行比對，以確定卡片出錯的原因。卡管理中心應對所有的IC卡讀寫器進行統(tǒng)一的管理和備案。為保證卡片的全國通用，所有用于社?？I(yè)務處理的讀寫器，應符合《社會保障（個人）卡規(guī)范》——終端規(guī)范的要求。讀寫器的權(quán)限由PSAM卡決定，PSAM卡由卡管理中心統(tǒng)一發(fā)放。PSAM卡與終端讀寫機具一一對應，不可互換。1．PSAM卡的發(fā)行社會保障PSAM卡由勞動保障部信息中心統(tǒng)一設計、開發(fā)，委托專門機構(gòu)進行生產(chǎn)和發(fā)放，并按本市情況逐級加載密鑰。2．PSAM卡卡片資料管理卡管理中心在收到發(fā)卡網(wǎng)點的PSAM卡申請資料后，應進行認真審查，在批復通過后，應登記該發(fā)卡網(wǎng)點的基本信息、PSAM卡使用數(shù)量、PSAM卡用途，并保存PSAM卡密鑰加載清單。PSAM卡密鑰加載清單應針對各級密鑰的使用情況分別進行統(tǒng)計，清單中至少應記錄密鑰的功能、名稱、級別等信息。PSAM卡在社會保障卡系統(tǒng)的安全運行上有著十分重要的作用，卡管理中心有責任對其進行嚴格的管理，每次從部里領取的PSAM卡數(shù)量、時間、類型等應記錄到數(shù)據(jù)庫以便查詢管理。PSAM卡的丟失、損壞等均需立刻上報國家勞動和社會保障部處理。．制卡系統(tǒng)對社會保障卡統(tǒng)一完成初始化和個人化，確保卡片數(shù)據(jù)結(jié)構(gòu)和寫入信息的一致性、唯一性和標準化。、生成及管理制卡前，各采集網(wǎng)點根據(jù)統(tǒng)一要求，利用配備的設備完成對所需數(shù)據(jù)的采集。制卡數(shù)據(jù)采集功能指通過與勞動和社會保障管理信息系統(tǒng)的接口或通過人工補采集方式（通過二代身份證進行補采集）收集制卡所需的數(shù)據(jù)。制卡數(shù)據(jù)采集功能要求如下：l 采集制卡所需的用戶基礎信息數(shù)據(jù)和業(yè)務系統(tǒng)中的業(yè)務數(shù)據(jù)；l 對社會保障卡信息系統(tǒng)原有用戶基礎信息數(shù)據(jù)的準確性和真實性進行核對，采用人工參與方式（通過二代身份證進行補采集）在制卡數(shù)據(jù)生成前完成；l 比對數(shù)據(jù)由卡系統(tǒng)通過接口反饋給業(yè)務系統(tǒng)。l 制卡數(shù)據(jù)錄入可通過多種導入方式批量錄入，也可通過終端方式小量錄入。制卡數(shù)據(jù)生成功能是指系統(tǒng)根據(jù)系統(tǒng)所采集的制卡所需數(shù)據(jù)，依據(jù)社會保障卡系統(tǒng)規(guī)范中定義的參數(shù)，生成用于與卡片相關的全部數(shù)據(jù)，包括基本應用數(shù)據(jù)、公共應用數(shù)據(jù)、業(yè)務應用數(shù)據(jù)、鑒權(quán)數(shù)據(jù)等。在此基礎上分別生成用于卡管理中心制卡的數(shù)據(jù)文件。制卡數(shù)據(jù)生成功能要求如下：l 按照社會保障卡規(guī)范統(tǒng)一要求的數(shù)據(jù)格式，生成制卡數(shù)據(jù)。l 管理員可設定數(shù)據(jù)生成規(guī)則，生成用于制卡的其他所有參數(shù)。l 為卡管理中心提供制卡數(shù)據(jù)文件，制卡數(shù)據(jù)文件中的數(shù)據(jù)應按照社會保障卡規(guī)范中要求的加密密鑰進行加密。l 為卡鑒權(quán)系統(tǒng)提供包含卡的鑒權(quán)文件，鑒權(quán)文件數(shù)據(jù)應按照社會保障卡規(guī)范中要求的加密密鑰進行加密。制卡數(shù)據(jù)管理功能是指制卡數(shù)據(jù)發(fā)放并制成社會保障卡后，對制卡專有數(shù)據(jù)如照片、指紋等進行保留、歸檔與管理。卡管理系統(tǒng)維護制卡專有數(shù)據(jù)（如照片、指紋）等，制卡的業(yè)務數(shù)據(jù)由業(yè)務提供并進行維護管理，卡管理系統(tǒng)與業(yè)務系統(tǒng)間通過接口實現(xiàn)各自維護數(shù)據(jù)的交互更新。保留的制卡數(shù)據(jù)可作為社會保險信息系統(tǒng)數(shù)據(jù)的冗余備份。如需更換/補卡時，可在原有制卡數(shù)據(jù)基礎上再次進行數(shù)據(jù)更新采集與核對比較。開發(fā)對制卡設備的發(fā)卡控制軟件，包括按制卡設備要求轉(zhuǎn)換打印數(shù)據(jù)和寫入數(shù)據(jù)格式。對多臺小型制卡設備的集群制卡管理?？紤]數(shù)據(jù)安全性及制卡成本、印相效果、工作量等多方面因素，先由制卡廠商統(tǒng)一印制社會保障卡的裸卡，包括卡面公共信息和圖案，再由卡管理中心完成卡面?zhèn)€性信息的印制和卡內(nèi)信息的寫入工作，并最終完成信封封裝和下發(fā)。制卡必須完成以下主要步驟：1．洗卡：將生產(chǎn)商提供卡的主控密鑰（廠家密鑰）替換為發(fā)卡方主控密鑰的過程。2．建卡結(jié)構(gòu)（初始化）：在發(fā)卡方主控密鑰的控制下，按照社會保障卡的數(shù)據(jù)標準建立卡片的文件結(jié)構(gòu)和安全結(jié)構(gòu)，劃分各應用區(qū)，寫入各應用控制密鑰。3．個人信息寫入（個人化）：寫入持卡人的基本數(shù)據(jù)和公用信息文件。4．卡面印刷制作：將用戶的照片、姓名、卡號等信息印刷在卡面上。具體流