【導讀】透支能力較弱，極大地制約了銀行卡業(yè)務(wù)的進一步拓展。行卡的發(fā)卡量和交易額。資金結(jié)算等應(yīng)用領(lǐng)域顯示了巨大的潛在價值。融財務(wù)、商戶消費、交通、通信、公用事業(yè)、教育、娛樂等各個領(lǐng)域。首先，IC卡本身具有卡片運算能力，可以用于脫機交。條卡終端設(shè)備，保證技術(shù)的向下兼容性。片規(guī)范、IC卡應(yīng)用規(guī)范、IC卡終端規(guī)范等三個部分。擴展性方面的問題。統(tǒng)項目建設(shè)的序幕。可以預(yù)見，未來幾年內(nèi)，IC卡技術(shù)將在我國金。融業(yè)獲得廣泛的應(yīng)用，給我國的金融支付領(lǐng)域帶來又一次技術(shù)革命，引入電子貨幣新時代。其他銀行展開競爭。商業(yè)銀行向新業(yè)務(wù)領(lǐng)域的開拓。所未有的歷史機遇，可以與其他銀行站住了同一條起跑線上。引力，才能增加發(fā)卡量，增加儲蓄額。3)可方便實現(xiàn)今后蘇州或者江蘇IC卡消費通用；慮重要因素之一；動綜合業(yè)務(wù)系統(tǒng)和IC卡處理系統(tǒng)；流水，IC卡業(yè)務(wù)流水，銷戶、年度計息等。6)通過呼叫中心CALL_CENTER來完善IC卡的服務(wù)；

　　

【正文】 HSM 密鑰管理軟件 密鑰分類 基礎(chǔ)主密鑰 MK，每臺 HSM 只有一個基礎(chǔ)主密鑰，用于保護 IC 卡片密鑰和終端主密鑰。 IC 卡片密鑰， IC 卡業(yè)務(wù)中使用的各種密鑰，可有多個版本，每個版本多組。終端主密鑰用于 POS、自助圈存機等設(shè)備的數(shù)據(jù)報文的加密。 軟件功能 密鑰產(chǎn)生，在 HSM 口令控制下，用戶輸入種子，在 HSM 內(nèi)部生成基礎(chǔ)密鑰和終端主密鑰密鑰注入，通過密鑰管理卡 KMC 將IC 卡密鑰注入 HSM 密鑰備份，將 IC 卡片密鑰和終端主密鑰用基礎(chǔ)主密鑰加密后輸出，存放在備份存儲設(shè)備中。 密鑰恢復，將備份的 IC 卡片密鑰和終端主密鑰密值恢復到 RS232 HSM 密鑰管理軟件 （ WINDOWS） HSM HSM 中，還原成明文在 HSM 中安全存儲。 密鑰狀態(tài)查詢，查詢各個密鑰的狀態(tài)和校驗值。 修改口令，修改各類密鑰的種子的寫權(quán)限口令。 安全控管服務(wù)軟件 運行平臺 SCO OPENSERVER AIX 軟件實現(xiàn) 圖表 安全控管服務(wù) … … … … 請求 應(yīng)答 請求 應(yīng)答 HSM 安全設(shè)備驅(qū)動 請求 應(yīng)答 HSM 安全設(shè)備驅(qū)動 請求 應(yīng)答 HSM 安全設(shè)備驅(qū)動 請求 應(yīng)答 請求 應(yīng)答 共享隊列 客戶進程 請求 應(yīng)答 客戶進程 請求 應(yīng)答 客戶進程 請求 應(yīng)答 … … 安 全 控 管 模 塊 9 IC 卡業(yè)務(wù)處理 概 述 IC 卡業(yè)務(wù)處理系統(tǒng)的設(shè)計基于 XXXX 商業(yè) 銀 行所發(fā)的卡在XXXX 商業(yè) 銀行儲蓄所的柜面或商戶 POS 上使用，暫不涉及與其他行往來。 IC 卡業(yè)務(wù)處理系統(tǒng)，包括卡務(wù)管理 、 帳戶管理 、 交易處理 、黑名單管理的業(yè)務(wù)處理流程。 業(yè)務(wù)交易流程 卡務(wù)管理模塊 圖表 17 卡務(wù)管理結(jié)構(gòu) 卡務(wù)管理模塊負責對 IC 卡生命周期的管理，從卡的申請 、 制卡 、 卡務(wù)管理 卡的申請 卡片制作 卡片管理 卡狀態(tài)維護 卡信息維護 卡預(yù)申請 批量申請 掛失解掛 換卡 延長效期 重裝密碼 解密碼鎖 解應(yīng)用鎖 卡的發(fā)放 、 卡片的維護到卡片的銷毀整個過程。 卡務(wù)管理模塊分為：卡的申請 、 卡片的制作 、 卡片的管理 、 卡狀態(tài)的維護 、 卡安全信息等資料的維護。 卡的申請 IC 卡發(fā)卡有儲蓄卡發(fā)卡模式和信用卡發(fā)卡模式（ 又稱為批量發(fā)卡和即時發(fā)卡模式）。發(fā)卡過程包括 IC 卡的申請 、 卡片的制作 、 卡片的管理以及帳戶管理中卡的開戶（即發(fā)放）。 由于存在兩種發(fā)卡模式，所以 IC 卡的申請也對應(yīng)地分成卡的預(yù)申請和批量申請兩種方式。相應(yīng)地記錄 預(yù)申請表 和 批量申請表 。 IC卡專柜根據(jù)業(yè)務(wù)需要相后臺管理機構(gòu)申請預(yù)制一批白卡作為網(wǎng)點即時發(fā)卡使用。預(yù)制卡申請簡化了 IC 發(fā)卡過程，可以有效地促進IC 卡業(yè)務(wù)的拓展。 交易流程如下： 圖表 卡的申請 卡片制作 制卡處理負責由預(yù)發(fā)卡申請表中記錄的預(yù)發(fā)卡信息與卡申請表記錄的批量申請信息生成相應(yīng)的制卡文件。 交易流程如下： 前 臺 處 理 主機處理 卡的預(yù)申請： 采集柜面上送數(shù)據(jù)： 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出提示并做相應(yīng)的處理； 接收數(shù)據(jù) 將數(shù)據(jù)轉(zhuǎn)換成 RS/6000 主機格式，預(yù)記交易流水表； 合法性檢驗 預(yù)申請?zhí)幚? 組織回送數(shù) 據(jù)， 發(fā)送數(shù)據(jù) 批量申請： 編輯柜面上送的數(shù)據(jù)： 發(fā)送數(shù)據(jù)文件； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式， 合法性檢驗： 批量申請?zhí)幚恚? 組織回送數(shù)據(jù)； 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出提示并做相應(yīng)處理； 主機增加相應(yīng)申請的應(yīng)用記錄； 組織回送數(shù)據(jù)， 發(fā)送數(shù)據(jù)； 圖表卡的制作 卡片制作： 采集數(shù)據(jù)： 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成 RS/6000主機格式，記相應(yīng)流水表； 合法性檢驗： 預(yù)申請制卡處理； 批量申請制卡處理： 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出提示并做相應(yīng) 的處理； 修改相應(yīng)信息表 組織回送數(shù)據(jù)， 發(fā)送數(shù)據(jù)； 前臺處理 主機處理 卡片管理： 制卡完成登記 圖表卡片制作完成登記 前 臺 處 理 主機處理 制卡完成登記 : 柜面屏幕輸入制卡登記相關(guān)數(shù)據(jù)： 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出 提示并做相應(yīng)處理； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 制卡完成登記處理： 組織回送數(shù)據(jù)， 將流水表中記錄的有效狀態(tài)置為有效； 發(fā)卡行領(lǐng)卡 圖表發(fā)卡行領(lǐng)卡 前 臺 處 理 主機處理 發(fā)卡行領(lǐng)卡 : 柜面屏幕輸入領(lǐng)卡數(shù)據(jù)： 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出提示并做相應(yīng)的處理； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 發(fā)卡行領(lǐng)卡處理： 生成文本文件， 上送主機 ； 組織回送數(shù)據(jù)，將流水表中記錄的有效狀態(tài)置為有效； 批量發(fā)卡客戶領(lǐng)卡 圖表批量發(fā)卡領(lǐng)卡 前臺處理 主機處理 批量發(fā)卡客戶領(lǐng)卡 : 屏幕輸入客戶領(lǐng)卡數(shù)據(jù)： 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出提示并做相應(yīng)的處理； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 批量發(fā)卡客戶領(lǐng)卡處理： 生成卡資料清單； 組織回送數(shù)據(jù)，將流水表中記錄的有效狀態(tài)置為有效； 卡狀態(tài)維護 換卡處理 圖表換卡處理 柜面屏幕輸入換卡信息： 接收數(shù)據(jù)； 打印取卡通知書。 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 換卡處理 修改交易流水表； 生成交易回送信息給前臺； 前 臺 處 理 主機處理 掛失 /解掛處理 掛失 圖表 掛失 掛失處理： 輸入掛失信息 組織發(fā)送數(shù)據(jù)： 接受數(shù)據(jù)： 顯示金額有效期； 打印掛失通知單。 接受數(shù)據(jù)： 數(shù)據(jù)轉(zhuǎn)換，預(yù)記交易流水 交易合法性檢驗， 掛失處理： 記交易流水，組織返回數(shù)據(jù)。 前 臺 處 理 主機處理 解掛 圖表 解掛 前 臺 處 理 主機處理 解掛處理： 輸入卡號等解掛信息 組織發(fā)送數(shù)據(jù)： 接受數(shù)據(jù)： 顯示金額有效期； 打印解掛通知單。 接受數(shù)據(jù)： 數(shù)據(jù)轉(zhuǎn)換，預(yù)記交易流水 交易合法性檢驗， 掛失處理： 記交易流水，組織返回數(shù)據(jù)。 卡資料維護 修改有效期 圖表 修改有效期 修改有效期： 采集柜面數(shù)據(jù)： 發(fā)送數(shù)據(jù)： 接受數(shù)據(jù)： 寫卡處理 接收數(shù)據(jù)： 數(shù)據(jù)轉(zhuǎn)換，預(yù)記交易流水； (1) 交易的合法性檢 驗； (2) 修改有效期處理： (3) 記錄交易流水表；下傳安全信息； 記交易流水，組織返回數(shù)據(jù)； 發(fā)送數(shù)據(jù)； 前臺處理 主機處理 個人密碼解鎖 圖表 PIN 解鎖 解鎖處理： 輸入卡號、證件類型、證件編碼、手續(xù)費的信息 組織發(fā)送數(shù)據(jù)： 接受數(shù)據(jù)： 打印收費單； 接受數(shù)據(jù)： (1)數(shù)據(jù)轉(zhuǎn)換，預(yù)記交易流水 (2)交易的合法性檢驗， (3)交易處理： HSM 模塊產(chǎn)生解鎖 MAC。 記交易流水，組織返回數(shù)據(jù)。 前臺處理 主機處理 帳戶管理 開戶管理 即時發(fā)卡 圖表 即時發(fā)卡 即時發(fā)卡 : 屏幕輸入發(fā)卡數(shù)據(jù) ： 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 屏幕輸出：卡有效期； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 即時發(fā)卡處理： ； 組織回送數(shù)據(jù)，將流水表中記錄的有效狀態(tài)置為有效；下傳寫卡文件 。 前臺處理 主機處理 有卡申請應(yīng)用 圖表有卡申請應(yīng)用 有卡申請應(yīng)用 : 屏幕輸入申請數(shù)據(jù)： 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出提示并做相應(yīng)的處理； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 有卡申請應(yīng)用處理： 生成制卡文件； 組織回送數(shù)據(jù)，將流水表中記錄的有效狀態(tài)置為有效；下傳寫卡文件 。 前 臺 處 理 主機處理 銷戶管理 卡帳戶銷戶 申請 圖表 卡銷戶申請 銷戶申請： 讀入卡、個人信息 （讀出應(yīng)用余額，安全信息等） 組織數(shù)據(jù)發(fā)送后臺； 接受數(shù)據(jù)： 屏幕輸出：姓名、銷戶日期 ； 寫卡處理（有卡）應(yīng)用鎖定； 打?。轰N戶通知單； 接受數(shù)據(jù)： 數(shù)據(jù)轉(zhuǎn)換，預(yù)記交易流水 交易碼、交易機構(gòu)的合法性檢驗， 銷戶處理 HSM 生成安全信息（應(yīng)用鎖定）； 記錄交易流水表； 下傳安全信息（有卡）； 前 臺 處 理 主機處理 卡帳戶銷戶處理 圖表 卡銷戶處理 修改透支限額 修改透資限額 : 柜面屏幕輸入數(shù)據(jù) 發(fā)送數(shù)據(jù)； 接收數(shù)據(jù)； 根據(jù)交易結(jié)果給出提示并做相應(yīng)的處理； 接收數(shù)據(jù)； 將數(shù)據(jù)轉(zhuǎn)換成主機格式，預(yù)記交易流水表； 合法性檢驗： 修改透支限額處理： 卡帳戶銷戶處理：屏幕輸入銷戶數(shù)據(jù)； 組織數(shù)據(jù)發(fā)送。 接受數(shù)據(jù)： 接受數(shù)據(jù)： (1)數(shù)據(jù)轉(zhuǎn)換，預(yù)記交易流水 (2)交易的合法性檢驗， (3)銷戶處理 : 打印銷戶清單；下傳信息 前臺處理 主機處理 前 臺 處 理 主機處理 圖表修改透支限額 凍結(jié)、止付處理 圖表 凍結(jié)處理 解凍、解付