【文章內(nèi)容簡(jiǎn)介】 戶信息。 手機(jī) SIM 卡 手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 12 1) M1 卡的尷尬處境 2021 年 4 月， NXP 的熱門 MifareClassicRFID 芯片的加密方法被破解。 2021年 8 月，倫敦公交“ Oyster”卡所采用的 Mifare 卡被成功克隆。 M1（ MifareClassic）卡被破解所帶來的嚴(yán)重后果：幾乎所有的卡片都可以被完整復(fù)制、充值和消費(fèi)交易無保障、冒名交易導(dǎo)致持卡人權(quán)益受侵害、限制了目前一卡通的拓展應(yīng)用。原有 M1 卡被破解使得用 戶信息的安全性得不到保障， 國家密碼管理局、公安部辦公廳 也 為此 專門 下發(fā)了緊急通知，明確要求對(duì)使用 IC 卡的重要系統(tǒng)采取有效措施防范，要求各省市相關(guān)負(fù)責(zé)單位立即統(tǒng)計(jì)調(diào)查 IC 卡系統(tǒng)使用情況，對(duì)原有 IC卡系統(tǒng)進(jìn)行升級(jí)改造，并明令禁止新建設(shè)的 IC 卡系統(tǒng)采用 MIFARE CLASS IC芯片（參見：公安部辦公廳《關(guān)于報(bào)送 IC 卡系統(tǒng)密碼管理工作情況的通知》（公辦網(wǎng) [2021]7 號(hào)）。 因此市場(chǎng)急需一種新型的、更安全的智能卡來補(bǔ)充完善現(xiàn)有的一卡通系統(tǒng)，開拓新的一卡通應(yīng)用。 2) RFSIM 卡 的安全性 RFSIM 卡是 CPU 卡的一種 ，由于 CPU 卡中有微處理機(jī)和 IC 卡操作系統(tǒng)（ COS），當(dāng) CPU 卡進(jìn)行操作時(shí)，可進(jìn)行加密和解密算法（算法和密碼都不易破解），用戶和 IC 卡系統(tǒng)之間需要進(jìn)行多次的相互密碼認(rèn)證（且速度極快），提高了系統(tǒng)的安全性能，對(duì)于防止偽卡的產(chǎn)生有很好的效果。 CPU 卡和邏輯加密卡相比， CPU 卡不僅具有邏輯加密卡的所有功能，更具有邏輯加密卡所不具備的高安全性、靈活性以及支持與應(yīng)用擴(kuò)展等優(yōu)良性能，也是今后 IC 卡發(fā)展的主要趨勢(shì)和方向。 3) RFSIM 技術(shù)的特點(diǎn)： 用戶只需更換手機(jī) SIM 卡，無需換號(hào)即可實(shí)現(xiàn)手機(jī)刷卡；更換手機(jī)卡后（較使用 IC 卡）可以獲得更多增值功能； 增值功能：在操作成功后手機(jī)顯示提示信息，如消費(fèi)金額、消費(fèi)余額、出入時(shí)間等；查詢歷史交易、歷史出入記錄等；空中開戶、空中充值等； 長中短距離混合應(yīng)用，雙向通信距離 10CM500CM，可以根據(jù)應(yīng)用調(diào)手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 13 整，即可以實(shí)現(xiàn)消費(fèi)、門禁、考勤等短距離應(yīng)用，也可以實(shí)現(xiàn)停車場(chǎng)遠(yuǎn)距離（ 1 米以上）刷卡應(yīng)用； 具備金融級(jí)交易安全，符合 EMV電子信用卡的規(guī)范要求，支持空中開卡和充值； 數(shù)據(jù)空中傳輸自動(dòng) TDES 加密，防竊聽數(shù)據(jù)，刷卡時(shí)雙向認(rèn)證； 刷卡感應(yīng)功能可自行啟閉，對(duì)手機(jī)電池功耗較?。? 由單一運(yùn)營商發(fā)行，只支持一種運(yùn)營商標(biāo)準(zhǔn)；但選擇雙頻一卡通設(shè)備，沒有手機(jī)或非同一運(yùn)營商手機(jī)用戶還可以選擇用普通感應(yīng)卡實(shí)現(xiàn)一卡通。 手機(jī) RFSIM 卡 普通 IC 卡（ M1） 操作系統(tǒng) 帶有 COS 系統(tǒng)，經(jīng)中國人民銀行 認(rèn)證 無 COS 系統(tǒng) 硬件加密模塊 高安全性加密芯片 無實(shí)現(xiàn)算法的硬件加密模塊 算法支持 標(biāo)準(zhǔn) DES 算法 廠家自己開發(fā)的不公開算法 交易安全性 錢包不可被非法訪問；與 PSAM之間嚴(yán)格雙向認(rèn)證流程；交易自動(dòng)形成交易驗(yàn)證 TAC 碼 口令保護(hù)錢包；口令更換是明文可被截獲，卡片不能驗(yàn)證 設(shè)備合法性 功能 手機(jī)功能：語音、短信、彩鈴 ... 一卡通功能：手機(jī)卡、鑰匙、錢包、身份證、工作證、 VIP 卡、公交卡 … 功能單一：鑰匙、錢包、工作證 終端安全性 采用動(dòng)態(tài)密鑰，密鑰存儲(chǔ)、交易驗(yàn)證與加密計(jì)算都由 SAM 卡獨(dú)采用固定密鑰，容易泄漏 手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 14 立完成，安全有保障 容量 1Kbytes～ 64Kbytes 8Kbytes 數(shù)據(jù)完整性 支持?jǐn)嚯姳Ｗo(hù)和防插拔處理，由COS 保證數(shù)據(jù)不會(huì)寫錯(cuò)。 不支持?jǐn)嚯姳Ｗo(hù)，需要廠家對(duì)卡片錯(cuò)誤數(shù)據(jù)進(jìn)行修改； 通信速率 1Mbps 106Kbps 工作頻率 ，智能跳 頻、抗干擾能力強(qiáng) ，容易被金屬屏蔽 員工 RFSIM 卡發(fā)放： 為本單位員工統(tǒng)一開戶購買 RFSIM（ UIM）卡，或者將現(xiàn)有 SIM（ UIM）卡更換成 RFSIM（ UIM）卡；該 RFSIM 卡與普通手機(jī) SIM 卡大小、外形完全一樣，替換員工原有的手機(jī) SIM 卡，插入手機(jī)中以后，手機(jī)即可同時(shí)具備考勤工卡、消費(fèi)卡（電子錢包）功能。 如果有部分員工不方便更換 RFSIM 卡，也可發(fā)放標(biāo)準(zhǔn) CPU 卡，我們配置的消費(fèi)機(jī)、 考勤機(jī) 均為雙頻消費(fèi)機(jī)或讀卡器，可兼容讀寫標(biāo)準(zhǔn) CPU 卡。 RFSIM 一卡通系統(tǒng)容量 巨大，系統(tǒng)可管理 255 個(gè)組成部門， 30000 個(gè)用戶 /持卡人，完全能夠滿足本項(xiàng)目后期擴(kuò)展的需要。 RFSIM 卡管理： 本方案設(shè)計(jì)采用獨(dú)立運(yùn)營模式，不與電信運(yùn)營商對(duì)接，由用戶單位自行管理系統(tǒng)運(yùn)行，實(shí)施開卡、充值、授權(quán)等一卡通管理功能；用戶可以使用手機(jī) STK部分功能，如查詢等。系統(tǒng)可以在后期逐步實(shí)現(xiàn)與運(yùn)營商的對(duì)接，從而實(shí)現(xiàn)空中充值、空中開戶等功能；系統(tǒng)可選擇 M1 兼容方案或者 方案； 為方便用戶操作，避免重復(fù)發(fā)卡，本方案設(shè)計(jì)獨(dú)立的 一卡通卡務(wù)中心 ，負(fù)責(zé)用戶資料錄入、新卡登記、卡掛失、卡解掛、換卡、充值、 驗(yàn)值、卡資料修改等管理功能，可實(shí)現(xiàn)卡資料的統(tǒng)一設(shè)置、所有權(quán)限一次下發(fā)到門禁、消費(fèi)系統(tǒng)中。 手機(jī) SIM 卡 手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 15 獨(dú)立運(yùn)行模式下的 SIM 卡管理 流程： 在電信 /聯(lián)通營業(yè)廳新開戶購買 RFSIM（ UIM）卡，或?qū)F(xiàn)有 SIM（ UIM）卡更換成 RFSIM（ UIM）卡； 在一卡通卡務(wù)中心登記人員信息，開通電子錢包以及其他擴(kuò)展應(yīng)用區(qū)，例如考勤、門禁、停車場(chǎng)管理等； 在一卡通卡務(wù)中心繳納現(xiàn)金充值到手機(jī)電子錢包；或者通過傳統(tǒng)一卡通的補(bǔ)助、銀行圈存等方式將金額充入手機(jī)電子錢包； 卡授權(quán)：根據(jù)具體用戶權(quán)限指定其門禁通行權(quán)限和有效通行時(shí)間段。 校園卡 記載信息 在卡（芯片）的分區(qū)內(nèi)可記錄姓名、性別、卡號(hào)、學(xué)號(hào)（教師工號(hào)）、身份證號(hào)、圖書館借閱號(hào)、單位標(biāo)識(shí)、身份標(biāo)識(shí)、流水號(hào)、消費(fèi)限額、消費(fèi)限次、個(gè)人密碼、卡片標(biāo)識(shí)、卡片狀態(tài)（有效或掛失）、卡片類型、有效期、卡內(nèi)金額、補(bǔ)助金額、透支額度、消費(fèi)記錄、轉(zhuǎn)賬記錄、補(bǔ)助記錄、銀行卡帳號(hào)、帳號(hào)類型等；部分內(nèi)容實(shí)行雙備份以防止讀寫卡過程中的錯(cuò)誤。 七、 校園一卡通系統(tǒng)建設(shè)目標(biāo) 建立一體化的“一卡通”平臺(tái) 在 X大學(xué) 校園網(wǎng)上建成校園一卡通系統(tǒng)的骨干平臺(tái)，作為校園一卡通系統(tǒng)、大學(xué) 其它管理系統(tǒng)和未來數(shù)字化校園統(tǒng)一的數(shù)據(jù)中心、認(rèn)證中心和 管理中心。與校園一卡通系統(tǒng)緊密相關(guān)的商務(wù)管理、財(cái)務(wù)結(jié)算、金融服務(wù)等應(yīng)用系統(tǒng)子系都建立在該平臺(tái)下。 大學(xué) 相關(guān)其它信息管理系統(tǒng)統(tǒng)一與平臺(tái)有機(jī)銜接，以后隨 大學(xué) 規(guī)模的擴(kuò)大和卡片功能的增加只需隨時(shí)增加子系統(tǒng)，不需再對(duì)平臺(tái)進(jìn)行擴(kuò)充。 實(shí)現(xiàn)“一卡在手，走遍校園” 消費(fèi)“一卡通”：以卡代幣，在校區(qū)內(nèi)任何一個(gè)消費(fèi)網(wǎng)點(diǎn)，校園一卡通的電子錢包都能通用，實(shí)現(xiàn)繳費(fèi)、食堂、超市、餐飲、小賣部、浴室、洗衣、上機(jī)收費(fèi)管理、醫(yī)院的掛號(hào)收費(fèi)管理、電控管理、水控管理。 手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 16 身份識(shí)別“一卡通”：以卡代證，用校園一卡通取代各個(gè)校區(qū)以前的各種證卡（包括學(xué)生 證、工作證、借書證 /卡、醫(yī)療證、出入證等），實(shí)現(xiàn)身份識(shí)別“一卡通”。所有用證、用卡的信息管理系統(tǒng)，其身份識(shí)別部分都聯(lián)通校園一卡通系統(tǒng)。 與各子系統(tǒng)的掛接與捆綁：與后勤物流系統(tǒng)、 OA系統(tǒng)平穩(wěn)過渡，減少投資；數(shù)字化校園建設(shè)中的其他 MIS系統(tǒng)、 OA系統(tǒng)，可以通過平臺(tái)預(yù)留的擴(kuò)展接口實(shí)現(xiàn)與校園一卡通系統(tǒng)的數(shù)據(jù)共享；實(shí)現(xiàn)與圖書館管理系統(tǒng)、電子閱覽室等系統(tǒng)的對(duì)接連通，做到系統(tǒng)軟件直接扣除罰款的緊耦合連接；實(shí)現(xiàn)與教務(wù)管理系統(tǒng)的對(duì)接，實(shí)現(xiàn)學(xué)生按學(xué)期的學(xué)籍注冊(cè)管理，按學(xué)分選課、實(shí)現(xiàn)教學(xué)資源、生活設(shè)施的使用控制；第三方子系統(tǒng)都可 以實(shí)現(xiàn)與“一卡通”系統(tǒng)的掛接與捆綁。 銀行卡、校園卡物理分離 校園一卡通的實(shí)現(xiàn)有銀行卡、校園卡合二為一的復(fù)合卡模式和銀行卡、校園卡分離的模式兩種，從 大學(xué) 和銀行業(yè)務(wù)功能側(cè)重點(diǎn)不同，銀行卡和校園卡功能特點(diǎn)差異以及卡損壞、丟失時(shí)關(guān)聯(lián)交易處理的復(fù)雜性考慮，建議 X大學(xué) 采用銀行卡、校園卡二者物理分離模式。一卡通中的“校園卡”在校園內(nèi)通用，銀行卡在銀行網(wǎng)點(diǎn)通用，進(jìn)行電子貨幣結(jié)算，如：銀行網(wǎng)點(diǎn)、銀行 ATM機(jī)、商場(chǎng)、賓館、酒店等。 實(shí)現(xiàn)財(cái)務(wù)統(tǒng)一管理 通過建設(shè)校園一卡通結(jié)算中心，對(duì)商戶、持卡人實(shí)現(xiàn)統(tǒng)一結(jié)算和管理。建設(shè)校園一卡通 “財(cái)務(wù)結(jié)算中心”，該結(jié)算中心與校園一卡通系統(tǒng)的財(cái)務(wù)管理部分一體化設(shè)計(jì)，為 大學(xué) 財(cái)務(wù)管理提供更加科學(xué)、有效、安全、便捷的理財(cái)服務(wù)，實(shí)現(xiàn)各校區(qū)的財(cái)務(wù)統(tǒng)管。 八、 總體結(jié)構(gòu)設(shè)計(jì) 為構(gòu)建統(tǒng)一的校園一卡通系統(tǒng)平臺(tái) ， 首先需要安全、可靠，滿足 大學(xué) 現(xiàn)在和未來多年應(yīng)用需要的數(shù)據(jù)存儲(chǔ)處理中心?？紤]到 X大學(xué) 的實(shí)際規(guī)模，必須選用大型數(shù)據(jù)庫系統(tǒng)才能滿足需要，為保證數(shù)據(jù)的安全性和吞吐量，建議采用先進(jìn)的磁盤陣列作數(shù)據(jù)庫存儲(chǔ)。因?yàn)樾@一卡通數(shù)據(jù)中心的重要性，為實(shí)現(xiàn)長期、穩(wěn)定的手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 17 運(yùn)行，必須采用雙機(jī)集群熱備份系統(tǒng)，即通過先進(jìn)的集群軟件將兩臺(tái)中心主機(jī)連接起來，正常情況下由主機(jī)負(fù)責(zé)業(yè)務(wù)處理，當(dāng)主機(jī)出現(xiàn)故障時(shí)，集群軟件能夠檢測(cè)到故障，自動(dòng)啟動(dòng)備份機(jī)接管主機(jī)的業(yè)務(wù)處理，保證所有交易處理不間斷進(jìn)行。 校園一卡通系統(tǒng)結(jié)構(gòu)： 校園一卡通系統(tǒng)中直接面對(duì)客戶和管理人員的是管理工作站、 讀卡器、控制器、電子巡更棒、電磁閥、充值機(jī) 、消費(fèi)機(jī)等設(shè)備?？傮w上，整個(gè)系統(tǒng)的結(jié)構(gòu)如圖所示： “校園卡”中心系統(tǒng)是系統(tǒng)核心數(shù)據(jù)庫、中心服務(wù)器和各種應(yīng)用服務(wù)器所在地，通過防火墻同 校園網(wǎng)絡(luò) 相聯(lián)，提供各種業(yè)務(wù)處理。 校園網(wǎng)絡(luò) 作為“校園卡”系統(tǒng)的骨干通訊平臺(tái)，主要實(shí)現(xiàn)校園卡在 大學(xué) 內(nèi)的各種業(yè)務(wù)處理 。 從業(yè)務(wù)功能上，系統(tǒng)主要由以下部分組成： ? 數(shù)據(jù)中心 手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 18 ? 卡管理中心 ? 消費(fèi)管理子系統(tǒng) ? 考勤管理子系統(tǒng) ? 電控、水控 子 系統(tǒng) ? 與 大學(xué) 現(xiàn)有系統(tǒng)連接的 接口 系統(tǒng) 從總體結(jié)構(gòu)上看，系統(tǒng)采用了先進(jìn)的多層客戶 /服務(wù)器結(jié)構(gòu)。數(shù)據(jù)層為中心數(shù)據(jù)庫主機(jī)及存儲(chǔ)，建議采用小型機(jī)集群方式；業(yè)務(wù)邏輯處理層由多臺(tái)應(yīng)用服務(wù)器組成。 整個(gè)校園一卡通系統(tǒng) 建立 在 X大學(xué) 現(xiàn)有的校園網(wǎng)絡(luò)上，充分利用 大學(xué) 覆蓋整個(gè)校園的現(xiàn)有網(wǎng)絡(luò) ， 構(gòu)建完善的校園一卡通使用環(huán)境 ，但與數(shù)字化校園網(wǎng)物理分隔 。 為方便系統(tǒng)維 護(hù)和中心機(jī)房管理，校園一卡通系統(tǒng)數(shù)據(jù)中心在 大學(xué) 網(wǎng)絡(luò)中心設(shè)立單獨(dú)機(jī)房 ，也可設(shè)置在校園網(wǎng)數(shù)據(jù)中心。 為方便學(xué)生，卡管理中心可設(shè)立在食堂等學(xué)生集中的地方。通訊采用 TCP/IP協(xié)議進(jìn)行；消費(fèi)子系統(tǒng)主機(jī)與 消費(fèi)機(jī) 之間采用 WIFI無線通訊 ，為保證系統(tǒng)“不停機(jī)”， 所有消費(fèi)、 水控、電控 、考勤 終端機(jī) 均可 采用脫機(jī)方式，子系統(tǒng)主機(jī)可隨時(shí)連接終端機(jī)，完成數(shù)據(jù)采集、參數(shù)下載、黑名單更新和狀態(tài)監(jiān)控等。 手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 19 一卡通管理平臺(tái)： 一卡通管理平臺(tái)是整個(gè)校園一卡通系統(tǒng)的統(tǒng)一管理平臺(tái)，負(fù)責(zé)對(duì)整個(gè)校園一卡通系統(tǒng)的 基本參數(shù) 設(shè)置、 設(shè)備 管理、卡片管理、數(shù)據(jù)錄入、數(shù)據(jù)查詢 、報(bào)表統(tǒng)計(jì)、系統(tǒng)維護(hù) 等一卡通管理功能。 一卡通平臺(tái)主 要功能： ? 系統(tǒng)參數(shù)：設(shè)置設(shè)備通訊速率、系統(tǒng)發(fā)卡容量、發(fā)卡有效期、最大卡金額、用戶名稱、卡使用扇區(qū)等全局性參數(shù)。 ? 工作站管理：為一卡通系統(tǒng)分配授權(quán)的工作站，只有經(jīng)過平臺(tái)授權(quán)的計(jì)算機(jī)才允許加入一卡通系統(tǒng)成為管理工作站 ? 餐類設(shè)置：設(shè)置早、中、晚餐和夜宵的起止時(shí)間。 ? 卡類設(shè)置：最多允許設(shè)置八個(gè)卡類的名稱、應(yīng)收押金、管理或優(yōu)惠費(fèi)率。 ? 營業(yè)員管理：提供增加、修改消費(fèi)設(shè)備營業(yè)員，以及制作營業(yè)員卡、注銷營業(yè)員卡等。 ? 角色管理：為整個(gè)系統(tǒng)軟件的管理定義管理員角色組。 ? 補(bǔ)助團(tuán)體管理：批量添加補(bǔ)助人員信息，設(shè)置充值金額。 手機(jī) SIM 卡校園 “一卡通”系統(tǒng) coson 科松電子 20 ? 權(quán)限管理：為不同的角色組選擇設(shè)置不同的權(quán)限。 ? 操作員管理：將不同的操作員添賦予不同的角色，使其擁有不同的權(quán)限。 ? 數(shù)據(jù)備份和恢復(fù)：按選定的時(shí)間范圍將當(dāng)前數(shù)據(jù)庫的消費(fèi)數(shù)據(jù)備份或?qū)浞輸?shù)據(jù)恢復(fù)。 ? 數(shù)據(jù)歸檔：刪除當(dāng)前數(shù)據(jù)庫的至少 3 個(gè)月以前的數(shù)據(jù)，配合財(cái)務(wù)結(jié)算使用。 ? 連接數(shù)據(jù)庫：改變數(shù)據(jù)庫的指向或重新連接數(shù)據(jù)庫。