【文章內(nèi)容簡介】 機 RFSIM 卡 M1 操作系統(tǒng) 帶有 COS 系統(tǒng) 無 COS 系統(tǒng) 硬件加密 硬件 DES 運算模塊 無實現(xiàn)算法的硬件加密模塊 算法支持 標準 DES 算法 廠家專用不公開算法 密鑰長度 16 字節(jié) DES 12 字節(jié)口令 交易安全性 錢包不可被非法訪問； 口令保護錢包，不校驗口令錯誤次數(shù)；口令更換是明文可被截獲，卡片不能驗證設備合法性 功能 手機功能：語音、短信、彩鈴 ... 一卡通功能：鑰匙、錢包、身份證、工作證、VIP 卡、公交卡… 功能單一：鑰匙、錢包、工作證 終端安全性 采用動態(tài)密鑰，密鑰存儲安全有保障 采用固定密鑰 多應用 支持多應用，應用之間獨立；每個應用的 COS、容量、功能可自行定義，可完全不同，支持多種認證方式 簡單支持多應用，應用數(shù)量與每個應用容量有限 容量 1Kbytes～ 64Kbytes （現(xiàn)在已經(jīng)有大容量的產(chǎn)品） 8Kbytes 空間分配 文件方式，任意大小自由分配，并可靈活設置訪問條件 扇區(qū)方式，會造成空間浪費 第 8 頁 數(shù)據(jù)完整性 支持斷電保護和防插拔處理，由 COS 保證數(shù)據(jù)完整性 不支持斷電保護，需要人為備份和恢復機制 通信速率 1M 106Kbps 讀卡距離 支持短、中、遠三種距離 只支持短距離 工作頻率 . RFSIM卡主要功能包括： RFSIM 支持市面所有的移動手機，可以通過手機屏幕讀取其中的數(shù)據(jù)，還可以通過手機鍵盤對其進行 控制操作，遠非普通智能卡可比擬。與普通智能卡不一樣， RFSIM 交易可以通過手機鍵盤進行控制。 SIM 卡部分用于正常的手機移動通訊、鑒權，僅用作與手機的物理連接；內(nèi)置軟件用于管理高安全度的 RFID、 內(nèi)置 ecredit 電子信用卡、 EMV 電子錢包以及其他基于 mifare 邏輯的 VIP 會員卡；使用微型 RF 模塊并通過內(nèi)置的天線與外部設備通訊。 功能列表如下： ? 標準 SIM 功能 (GSM ， )， ? 電子錢包功能 (模擬 Mifare 數(shù)據(jù)邏輯結構并符合 以及 EMV 電子信用卡的規(guī)范要求 ,支持 空中開卡和充值 )， ? 遠程支付功能 (Rsa)， ? 超級 VIP 卡功能 (CRM 、積分、打折、交易 )， ? 電子票據(jù)功能，可以應用 RFSIM 卡 ? 電子證件功能， ? 名片交換功能， ? 現(xiàn)場組網(wǎng)隱身聊天功能 ()， ? 彩票功能， ? 情景 OTA， ? 門禁功能， ? 考勤功能 第 9 頁 . 手機卡和校園卡 ? 學校為了方便身份管理，手機卡在校園的一些領域不方便使用，學校通常會采取手機卡和校園卡并存的模式。 ? 校園卡和手機卡是一卡通系統(tǒng)中是互補關系。 ? 在校園系統(tǒng)內(nèi)支持手機卡和校園卡同時在系統(tǒng)中使用功能。 ? 在校園卡和手機卡業(yè)務之間做業(yè)務關聯(lián)。 ? 在系統(tǒng)可以設置手機卡和校園卡的使用范圍。 ? 手機卡由移動公司發(fā)卡。 ? 校園卡由學校進行發(fā)卡。 . 手機一卡通系統(tǒng)平臺 第 10 頁 三、 移動校園手機一卡通規(guī)劃方案 建設先進的、開放的、安全的、穩(wěn)定的 RFSIM 手機一卡通系統(tǒng)，實現(xiàn)“一機在手，走遍校園”。網(wǎng)絡通訊與身份認證、小額支付等技術相結合，實現(xiàn)企業(yè)IT 資源的整合與優(yōu)化配置，提高 IT 資源產(chǎn)出效益和服務水準，使公司信息信息化應用達到國內(nèi)的先進水平 。 . 手機一 卡通建設原則 （ 1）平滑過渡：保證已有涉及校園卡的各類應用正常運行。 （ 2）全覆蓋：以手機 RFSIM 卡代替校園卡功能，采用主附卡功能模式，手機 RFSIM 卡做為主卡，主要參與校園內(nèi)的消費、身份識別，替代校園卡各種識別證件功能，實現(xiàn)“以手機卡代幣”、“以手機卡代證”雙重功能，學生原有校園卡可以做為附屬卡進行限制消費和浴室、開水消費，同時可以做為照片身份認證卡使用，手機 RFSIM 卡、校園卡兩卡之間通過主附卡模式進行關聯(lián)，并可進行卡卡轉賬，手機 RFSIM 卡－ 校園卡單向、校園卡－ 手機 RFSIM 卡單向、手機 RFSIM 卡－ 手機 RFSIM 卡單項或雙向轉賬。覆蓋本校各類人群，在各校區(qū)都能使用。 （ 3）數(shù)據(jù)集中與共享：強化校級統(tǒng)一的、集中式的數(shù)據(jù)存儲和管理，高起點、高標準地建設一卡通工程。在數(shù)字大學信息共享平臺的框架內(nèi)建設“手機一卡 第 11 頁 通”，同時以“手機一卡通”來帶動數(shù)字大學信息共享平臺建設。 （ 4）重點工程：作為學校行政管理改革和信息化建設的重點工程項目來開展。校領導直接領導和參與建設過程，全校各部門支持與配合。 （ 5）制度規(guī)范：制訂一系列涉及手機 RFSIM 卡、校園卡應用、維護、管理、運行的規(guī)章制度，嚴格執(zhí)行 。 （ 6）可持續(xù)發(fā)展：研究建立手機 RFSIM 卡、校園卡應用可持續(xù)發(fā)展的機制，包括運行維護、發(fā)展經(jīng)費的籌措方式，組織保障機制等。 （ 7）信息安全：在技術和管理層面建立完整的信息安全和業(yè)務不間斷解決方案。 . 設計目標 學校師生可以選擇以 RFSIM手機卡作為電子身份證明和小額支付電子錢包，特殊情況下也可以選擇以 M1 卡作為照片身份證明和水控電子錢包； 學校正式學生、教師選擇 RFSIM 卡，臨時工或者外來人員可以使用 M1 作為臨時卡； 學生在學校一卡通系統(tǒng)中所有功能使用 RFSIM 卡，某些功能使用 M1 卡，例如考試身 份驗證、買火車票、浴室洗浴等； . 設計原則 ? 為符合系統(tǒng)建設目標和要求，在系統(tǒng)設計和建設過程中我們將堅持以下 ? 原則： . 先進性原則 以數(shù)字化校園為理念，利用校園網(wǎng)作為手機一卡通系統(tǒng)的主要通訊平臺，采用專網(wǎng)，以及有線和無線相結合的通訊方式，實現(xiàn)手機卡系統(tǒng)在身份認證、消費、管理等三大基本功能。 充分運用最先進的 RFSIM 智能技術、軟件技術和安全技術，以及校園網(wǎng)絡和移動網(wǎng)絡，消除地域的限制，構建先進的基于手機卡的一卡通系統(tǒng)。使用卡環(huán)境“方便、安全、快捷”。 第 12 頁 . 可靠性和安全性原則 系統(tǒng) 結構 盡可能 簡單 、 連接點少 、 可靠性高 ， 具備移動級網(wǎng)絡的要求， 能長期穩(wěn)定的工作 。 手機一卡通系統(tǒng)從卡片、終端、網(wǎng)絡、軟件、硬件、數(shù)據(jù)庫等各個組成部分，到支付交易、數(shù)據(jù)存儲、數(shù)據(jù)傳輸、數(shù)據(jù)處理、數(shù)據(jù)使用等各個環(huán)節(jié)，均遵從中國人民銀行、有關專業(yè)銀行以及國家計算機信息系統(tǒng)安全保護等級標準 (GB 178591999)，確保系統(tǒng)的安全性。規(guī)范 性 系統(tǒng)的設計必須 遵循國際標準和國內(nèi)外有關的規(guī)范要求 ， 到達國際一流水平，且切實可行易于實現(xiàn) ， 并且是應用成熟的系統(tǒng) 。 . 實時 性 系統(tǒng)的設計要做到黑白名單同步機制，中心數(shù)據(jù)庫及時劃賬，商戶資金及時到賬 。 . 兼容 性 由于管理工 作涉及工作、生活等方方面面，管理起來較為復雜，隨著學校的不斷發(fā)展，學校的規(guī)模和管理模式均在不斷變化，必須實現(xiàn)各系統(tǒng)的良好對接，實現(xiàn)校園一卡通用和資源共享， RFSIM 卡系統(tǒng)只有靈活適應這種變化，才能得到充分的應用推廣，成為整個學校信息化的強大推動力，而不是阻力。 系統(tǒng) 軟件 設計 方面要做到支持第三方軟件接入，兼容其他產(chǎn)品的方案。 . 開放性和可擴展性原則 提供給用戶完善的數(shù)據(jù)庫結構和說明，及提供標準的第三方接口。 系統(tǒng)采用三層架構，今后的擴展只是對應用子系統(tǒng)的擴充，而無需再對平臺改動。 RFSIM 手機一卡通是手機 卡功能的擴展，不僅具有正常通訊功能，更可以進行身份認證，小額支付等，技術得到了極大的衍生和擴展，同時系統(tǒng)支持RFSIM 卡和 M1 卡系統(tǒng)中混合應用，保證了整個系統(tǒng)的開放性。 第 13 頁 . 可維護性原則 任何系統(tǒng)的正常運行均離不開完善的維護，對系統(tǒng)這樣，日常使用范圍廣，使用頻繁的系統(tǒng)更是如此，因此系統(tǒng)的建設必須考慮系統(tǒng)維護的簡便、快捷和成本，特別是一致性管理和維護，可以大幅度減輕工作人員的管理復雜性，避免帳務清算、系統(tǒng)接口等嚴重問題。 . 建立手機 一卡通平臺 在校園網(wǎng)上建成“手機一卡通系統(tǒng)”的骨干平臺，作為全校數(shù)字化的基礎平臺， 學生卡、教師卡應用的小額消費、身份識別管理的各業(yè)務子系統(tǒng)都以手機一卡通平臺為基礎，隨著學校數(shù)字化校園的深入擴展和 RFSIM 卡功能的增加不斷增加子系統(tǒng)，平臺不需要進行擴充。 持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實時共享，所有數(shù)據(jù)的變更都做到全網(wǎng)立即生效。 . 實現(xiàn)“手機在手，暢游學?！? 消費手機一卡通：在食堂、超市涉及到卡片交易的任何一個消費網(wǎng)點，手機RFSIM 卡和 M1 卡的電子錢包都能同時使用（雙模 POS 機 和 進行支持）。 身份識別手機一卡通：用手機 RFSIM 卡取代以 前的各種證卡（包括、學生證、工作證、出入證等），實現(xiàn)身份識別的數(shù)據(jù)共享。實現(xiàn)所有重要場所的出入門禁管理、圖書館、上機等實現(xiàn)手機 RFSIM 卡驗證， M1 卡作為照片識別卡使用。 . 與其他手機一卡通集成廠商的區(qū)別 新中新公司由于有強大的開發(fā)隊伍和校園一卡通近 10 年的建設、系統(tǒng)集成經(jīng)驗，與市場上的校園一卡通廠商、新興手機一卡通廠商有本質的區(qū)別，新中新公司是從卡片、 POS 機、 POSP、應用系統(tǒng)、業(yè)務處理平臺的全方案提供商，這最大限度的保障了系統(tǒng)的高穩(wěn)定、高可靠、高性能、高應用、高安全。 第 14 頁 新中新公司與同行業(yè)公司的對比： 新中新公司 傳統(tǒng)一卡通公司 新興手機一卡通廠商 完整的卡片應用和規(guī)劃設計 有 部分公司有 多與卡商聯(lián)合 CPU 卡支持 支持 部分支持 支持 POS 機具 具有 POS機具行業(yè)近20 年的開發(fā)經(jīng)驗，豐富的非接觸式 IC 卡開發(fā)能力。 部分廠家沒有自己的 POS 機具設計開發(fā)能力，采用第三方集成。 集成第三方廠家，自身開發(fā) POS 機具能力不足 數(shù)字化校園 有 個別公司有數(shù)字化校園產(chǎn)品 無 完整的學校一卡通解決方案 有 部分有 無 門禁、考勤、消費 有 有 有 移動手機一卡通 支持 無 由于部分廠商 壟斷了移動標準制定的資源，最先開發(fā)完成對移動 手機一卡通的支持，但開發(fā)的產(chǎn)品穩(wěn)定性嚴重不足。 硬件研發(fā)能力 具有完整的卡片、POS、 POSP 的研發(fā)能力 部分公司具有硬件開發(fā)能力，部分公司采用第三方公司 POS機具進行集成。 硬件開發(fā)能力不足，開發(fā)的 POS 讀寫卡能力弱 軟件研發(fā)能力 有四個研發(fā)基地，很 個別廠商具有較強 一卡通、數(shù)字化校園 第 15 頁 強的軟件開發(fā)能力。 的軟件開發(fā)能力。 產(chǎn)品開發(fā)能力嚴重不足。 集成能力 強 一般 弱 綜合能力 強 一般 弱 現(xiàn)有用戶群 21 985 等重點高校、普通高 校、大、中、小型企業(yè) 普通高校、個別重點高校 小型企事業(yè)單位 . 新建手機一卡通建設步驟 校園手機一卡通系統(tǒng)在設計上要覆蓋學?？傮w范圍，在具體實施上應根據(jù)客觀條件統(tǒng)籌規(guī)劃、分步實施。 . 一卡通后臺搭建 搭建校園一卡通系統(tǒng)， 金融交易后臺、身份識別交易后臺、各業(yè)務前置機系統(tǒng)。 . 校園一卡通后臺升級到手機一卡通后臺 通過升級腳本 ，完成原有校園一卡通后臺的升級，對手機一卡通業(yè)務、（ CPU）卡的全面支持。 . 建設手機一卡通綜合業(yè)務、身份管理系統(tǒng) 建設手機一卡通的綜合業(yè)務系統(tǒng)、身份管理 系統(tǒng)后，操作人員可以正式進行身份信息的錄入、手機 RF－ SIM 卡開戶工作，完成發(fā)卡。 . 建設手機一卡通消費系統(tǒng) 對學校的食堂線路、超市等網(wǎng)點進行施工布線，鋪設雙模 POS 機（ 、）。 第 16 頁 . 建設手機一卡通其他業(yè)務子系統(tǒng) 以上工作實施完畢后基本滿足了手機 RFSIM 卡的發(fā)卡需求并具備了消費功能。接下來的工作是部署門禁、考勤、查詢、圖書館、上機、醫(yī)療、通道機、以太網(wǎng) POS 等相關業(yè)務的部署工作，完成手機一卡通的建設。 . 校園一卡通系統(tǒng)平滑過渡到手機一卡通 手機一卡通的建設和改造對我公司現(xiàn)有的校園一卡通 系統(tǒng)只要作局部改造即可，現(xiàn)所有的軟件部分改造已經(jīng)完成，新上的手機一卡通用戶可以按正常的發(fā)行版本進行安裝即可。 雙模（ 、 ） POS 機直接部署即可，并不會增加用戶的投資。 四、 總體方案 概述 高校 數(shù)字 手機 一卡通系統(tǒng)主要建設完成公共數(shù)據(jù)平臺，在完成公共數(shù)據(jù)平臺建設的基礎上實現(xiàn)一卡通系統(tǒng)的建設。其中校園一卡通系統(tǒng)的建設是數(shù)字化校園建設的一個重要有機組成部分。公共數(shù)據(jù)平臺的建設完成，標志著建立了全校統(tǒng)一的信息標準，將來各應用子系統(tǒng)的建設必須要遵循數(shù)字化校園建設的信息標準來建設，否則將無法與數(shù)字化 校園相對接。統(tǒng)一身份認證平臺和統(tǒng)一信息門戶平臺將于各應用系統(tǒng)進行有機的結合，所有各應用系統(tǒng)的信息來源于共享數(shù)據(jù)中心，實現(xiàn)共享數(shù)據(jù)中心與各子系統(tǒng)數(shù)據(jù)的同步，在需要進行身份認證時，統(tǒng)一到身份認證中心進行認證；在進行信息查詢時，通過各應用子系統(tǒng)與統(tǒng)一信息