【導(dǎo)讀】勞動和同管理、工資收入管理、以及勞動和社會保險爭議等方面。實現(xiàn)勞動者與用人單位的。技術(shù)手段，在系統(tǒng)建設(shè)的基礎(chǔ)上穩(wěn)妥有序地應(yīng)用社會保障卡，對實現(xiàn)信息系統(tǒng)一體化管理，IC卡應(yīng)用是社保管理系統(tǒng)一個重要組成部分，也是整個管理系統(tǒng)安全的要點(diǎn)。1．實現(xiàn)IC卡作為辦理社會保障業(yè)務(wù)的電子憑證。IC卡作為實現(xiàn)社會保障各系統(tǒng)信息共享和交換。的載體，替代手工完成信息錄入，增強(qiáng)數(shù)據(jù)真實性和準(zhǔn)確性，提高工作效率。3．支持聯(lián)機(jī)和脫機(jī)支付功能，安全地存儲持卡人的電子資金信息。易，在網(wǎng)絡(luò)完善后，完成必要的信息交換，減少網(wǎng)絡(luò)傳輸量。發(fā)行等多種模式。在此接口之上可實現(xiàn)IC卡社保應(yīng)用功能的全部功能，并可擴(kuò)展社會保障范圍內(nèi)的其他。7．系統(tǒng)能滿足在較短時期內(nèi)擴(kuò)展金融IC卡業(yè)務(wù)。對某類對象只發(fā)行一張社會保險卡，即用人單位一戶一卡，勞動者個人一人一卡。社會保險卡中的信息可存放10年以上，且不易偽造。

　　

【正文】 ADF 0 key_I_Ctrl 1 2 Key_I_APPs1 … 分散 加密 存儲安全要求 密鑰管理系統(tǒng)中處理的的信息分為兩類： 通用數(shù)據(jù) 敏感數(shù)據(jù) 其中通用數(shù)據(jù)包括整個應(yīng)用系統(tǒng)的安全策略描述、硬件的訪問配置方式、系統(tǒng)的密鑰結(jié)構(gòu)，由于這些數(shù)據(jù)本身并不會威脅到系統(tǒng)的安全性，這些數(shù)據(jù)將被永久地保存在磁盤中，以備系統(tǒng)將來對應(yīng)用密鑰進(jìn)行再生、更新等操作。 敏感數(shù)據(jù)包括碼單、以及 密鑰傳遞中的相關(guān)數(shù)據(jù)。密鑰管理系統(tǒng)不保存碼單，而密鑰傳遞過程中的敏感數(shù)據(jù)由傳遞雙方的密鑰實體進(jìn)行加密，因此也不存在安全問題。 密鑰訪問： ? 密鑰不允許直接讀； ? 密鑰必須在主控密鑰的控制下更新； ? 密鑰不能被外界直接訪問，只能接受內(nèi)部操作系統(tǒng)發(fā)來的進(jìn)行 MAC 計算的指令，按照指定的流程計算出 MAC； ? 計算臨時密鑰產(chǎn)生的結(jié)果只保留在卡片內(nèi)部，不能被外界直接訪問。 對于碼單的存儲安全，目前主要依賴于管理，通過異地異人來實現(xiàn)單獨(dú)管理，最大限度地降低碼單同時泄漏的風(fēng)險。具體實施可以參考銀行系統(tǒng)對碼 單的管理方式。 數(shù)據(jù)傳輸安全要求 任何兩個密鑰實體間的通信內(nèi)容都通過共享過程密鑰進(jìn)行加密傳送，因此可以保證數(shù)據(jù)傳輸過程中的安全性。 另外運(yùn)行密鑰管理系統(tǒng)時，將借助宿主操作系統(tǒng)的安全性。 密鑰管理的安全 IC 卡密鑰的生成、分散、傳遞、維護(hù)、保存保管，是 IC 卡應(yīng)用安全的保證。為防止掌握機(jī)密的內(nèi)部人員泄密的可能性，建立一套高效安全的密鑰分發(fā)、保存保管集中措施很重要，較好的辦法是采用多級密鑰管理方式，建立一套安全的保存保管方法。 本密鑰系統(tǒng)設(shè)計原理參見附錄三密鑰系統(tǒng)原理概述。 附錄二 發(fā)卡系統(tǒng) 用戶卡的發(fā)行有兩種方式：集中批量發(fā)行和臨時少量發(fā)行。集中發(fā)行由一級 IC 卡管理中心完成；分散發(fā)卡可由二級 IC 卡管理中心完成（此時發(fā)行的卡必須是經(jīng)過一級中心洗卡之后的卡）。 用戶卡的發(fā)行工作主要包括卡片表面?zhèn)€人化印刷、卡片密鑰體系建立、個人信息寫入三個主要過程。簡要流程如下圖所示： D r i v e nr e a d e r8觸 點(diǎn)偽I C卡耦合器用戶卡印刷上卡，表面?zhèn)€人化印刷個人化：出廠傳輸密鑰認(rèn)證 寫入密鑰體系 寫入個人化信息卡盒 圖 41 用戶卡發(fā)行過程示意圖 下面將詳細(xì)介紹用戶卡的發(fā)行解決方案。 按照要求，用戶卡除 了需要在 IC 卡表面上印刷本人彩色照片以外，還包括以下內(nèi)容：姓名、性別、出生年、月、日期和卡號等。 而卡內(nèi)個人化信息主要包括基本應(yīng)用數(shù)據(jù)區(qū)（發(fā)卡機(jī)構(gòu)數(shù)據(jù)文件、持卡人基本信息文件、指紋數(shù)據(jù)文件）、公共應(yīng)用數(shù)據(jù)區(qū)（戶籍信息文件、通訊信息文件、個人狀況信息文件、婚姻狀況信息文件、就業(yè)單位信息文件、工資信息文件）和醫(yī)療保險數(shù)據(jù)區(qū)等內(nèi)容。在寫入這些個人化信息之前，要先建立系統(tǒng)的安全密鑰體系。 用戶卡的發(fā)行有多種方式：集中批量發(fā)行、洗卡（只寫入密鑰，而不寫入個人信息）、少量發(fā)行（補(bǔ)卡、換卡、新添用戶等）等多種模式。 發(fā)卡模式集中批量 洗卡 少量發(fā)行印刷、建立密鑰體系、寫入個人信息建立密鑰體系建立密鑰體系印刷、建立密鑰體系、寫入個人信息印刷、寫入個人信息建立密鑰體系、寫入個人信息 圖 42 發(fā)行模式 發(fā)行模式就是發(fā)卡系統(tǒng)的管理和運(yùn)行模式（詳見上圖）。在集中批量發(fā)行時，可以直接完成用戶卡的表面?zhèn)€人化印刷、密鑰體系的建立及個人信息的寫入；也可以只完成密鑰體系的建立；洗卡模式只是完成密鑰體系的建立；在少量發(fā)行模式中，共有三種操作形式：第一種完成用戶卡發(fā)行的所有工作；第二種操作形式可以使用集中批量模式或洗卡模式中發(fā)行的只有密鑰體系的卡片進(jìn)行個人化工作；第三種操作形式適用于使用原用戶卡進(jìn)行重新個人化。 密鑰體系的建立及卡內(nèi)個人化信息 寫入 如圖 41 所示，上卡指令將卡片從卡盒送到指定位置，然后開始卡內(nèi)個人化操作?；具^程如下圖所示： 圖 43 發(fā)卡基本流程 表面?zhèn)€人化印刷 如下圖所示，在完成用戶卡初始化工序后，卡片轉(zhuǎn)入表面印刷工序。 發(fā)卡 系統(tǒng) 登錄畫面 卡進(jìn)編程站 發(fā)卡畫面 寫卡 卡進(jìn)打印站 卡出編程站 卡出打印站 打印封面 錯誤 處理 卡初始化 卡個人化 IC 白卡IC 卡成品IC 卡清潔工作轉(zhuǎn)塔IC卡數(shù)據(jù)初始化覆 膜表面印刷外加膜入口出口廢卡根據(jù)內(nèi)部監(jiān)控程序區(qū)別好卡與廢卡IC卡卡槽 圖 44 個人化工序示意圖 IC 卡白卡通過清潔、個人初始化、覆膜、表面印刷、外加膜等工序，一般在前面卡初始化沒有問題的情況下，印卡的廢卡概率是很低的。而且 印刷的表面可以長久不退色，不會受外界物質(zhì)的侵蝕而造成卡表面內(nèi)容的消失。 對于發(fā)卡設(shè)備的選擇除根據(jù)系統(tǒng)的要求外，還需考慮成本、印刷質(zhì)量等諸多因素。 Eltron的系列產(chǎn)品具有較好的性能價格比，目前，國內(nèi)許多印卡設(shè)備都選用此產(chǎn)品 ,而且支持 IC 個人化設(shè)備都是彩色印卡機(jī)，所以選擇彩色印卡機(jī)優(yōu)于選用黑白印卡機(jī)，故而我們?yōu)榘l(fā)卡系統(tǒng)選擇 Eltron 的 P420 作為發(fā)卡設(shè)備。 特點(diǎn)及配置 設(shè)備如左圖所示。該設(shè)備具有極高的速度和高度保密性，可以支持邊到邊，全彩色，雙面打印的功能。特別適合高用量客戶使用，如政 府機(jī)關(guān)，公共機(jī)構(gòu)及私人機(jī)構(gòu)。它能印出逼真，清晰及耐用的證件卡。 機(jī)型 打印顏色 打印正反 打印速度 (張 /小時 ) 寫 IC 保護(hù)膜 ICIV 彩色 fullcolor 雙面 Duplex １ 2０ 是 是 （ 1）個人化系統(tǒng)主機(jī)配置： PC 主機(jī)采用 Pentium 級、裝有 Windows’95 或 Windows’98 操作系統(tǒng)， 32M 內(nèi)存， 以上硬盤。 （ 2）發(fā)卡軟件具有設(shè)計卡樣、輸入公司徽標(biāo)和個人相片及其它個人資料、可調(diào)用多種數(shù)據(jù)庫、設(shè)計制卡人權(quán)限等功能。 命令集 控制發(fā)卡機(jī) P420 工作的方式還有指令方式 ，有各種指令直接驅(qū)動 P420 進(jìn)行諸如：進(jìn)卡，出卡，印刷等步驟。 （ 1） ESC S1 $1B$00$02$53$31 功能： IC 卡 進(jìn)入發(fā)卡機(jī)卡槽。 引用方式： writeln(f,char($1B)+char($0)+char($02)+char($53))+char($30))。 （ 2） ESC S0 $1B$00$02$53$30 功能： IC 卡 退出發(fā)卡機(jī)卡槽。 （ 3） ESC I $1B$00$02$69 功能： IC 卡 進(jìn)入發(fā)卡機(jī)打印站。 （ 4） ESC E $1B$00$02$65 功能： IC 卡 退出發(fā)卡機(jī)打印站。 （ 5） procedure Draw(X, Y: Integer。 Graphic: TGraphic)。 （ 6） procedure TextOut(X, Y: Integer。 const Text: string)。 功能： 發(fā)卡機(jī)打印。 引用方式： 。 (X, Y: Integer。 Graphic: TGraphic) 。 (X, Y: Integer。 const Text: string)。 。 （ 7） VOID Sleep(DWORD dwMilliseconds // sleep time in milliseconds )。 功能： 發(fā)卡機(jī)延遲 參數(shù)： dwMilliseconds 毫秒 返回值： 無 只要在源程序中加入上面的指令，就可以直接驅(qū)動彩色印卡機(jī)。方便用戶獨(dú)立編寫程序。