【正文】 心 主 機 收 費 終 端自 助 終 端中心醫(yī)院42 / 84A）、如果定點藥店原有收費系統(tǒng)，則參保人在定點藥店可通過原有的收費系統(tǒng)進行劃價，將劃價所形成的收費數(shù)據(jù)按接口協(xié)議傳到 POS 機中，由POS 機通過處理參保人 IC 卡進行收費，參保人 IC 卡內(nèi)余額不夠的部份可參考醫(yī)院對 IC 卡余額不夠的處理辦法進行處理。在網(wǎng)絡結(jié)構(gòu)上，消費 POS 距離收費終端近的地方可通過 232 方式進行聯(lián)網(wǎng)，在消費 POS 距離收費終端相對遠的地方可通過 485 方式進行聯(lián)網(wǎng)。其POS 網(wǎng)絡結(jié)構(gòu)如下：B）、如果定點藥店目前沒有收費系統(tǒng)，則藥店收費人員可將藥品分為二類進行劃價處理，通過 POS 機進行收費，參保人 IC 卡內(nèi)余額不夠的部份可參考醫(yī)院對 IC 卡余額不夠的處理辦法進行處理。DN、 PSTN網(wǎng)RouterWorkstationPOS POS485適 配 器Modem43 / 84在網(wǎng)絡結(jié)構(gòu)上，消費 POS 以電話線通過 PSTN 進行數(shù)據(jù)傳輸，其 POS 網(wǎng)絡結(jié)構(gòu)如下：3． 定點醫(yī)療機構(gòu)主要操作流程圖PSTNModemPOS POS...路 由 器44 / 841）、交易應用處理流程圖2）、更改個密碼處理流程圖步 驟 :插 入 IC卡步 驟 ： 選 擇 醫(yī) 保 應 用步 驟 ： IC卡有 效 性 檢 查步 驟 ： 是 否需 檢 查 個 人 密 碼步 驟 ： 應 用 選 擇步 驟 ： 交 易 類 型 選 擇步 驟 ： 選 擇 具 體 應 用步 驟 ： 錯 誤 處 理步 驟 ： 提 示 輸 入 個 人 PIN步 驟 :校 驗個 人 密 碼YesNoNoYesYesNo交 易 應 用 處 理 流 程45 / 843）、聯(lián)機查詢應用信息流程圖步 驟 :提 示 輸 入 原 有 的 PIN步 驟 :提 示 輸 入 新 的 PIN步 驟 :提 示 確 認 新 的 PIN步 驟 :發(fā) 出 CHANGE PIN命 令步 驟 :用 新 的 PIN替 換 原 來 的 PIN步 驟 :修 改 正 確步 驟 :返 回 確 認結(jié) 束步 驟 :返 回 錯 誤 狀 態(tài) YesNo更 改 個 人 密 碼 處 理 流 程46 / 84步 驟 :讀 取信 息 是 否 受 控步 驟 :發(fā) 出 GETCHALENGE命 令步 驟 :處 理 GETCHALENGE命 令步 驟 :計 算 鑒 別 數(shù) 據(jù)步 驟 :發(fā) 出 EXTERNALAUTHENICATION命 令步 驟 :驗 證 鑒 別數(shù) 據(jù) 是 否 正 確步 驟 :發(fā) 出 READ命 令讀 取 所 需 的 數(shù) 據(jù)步 驟 :數(shù) 據(jù)是 否 存 在步 驟 :返 回 數(shù) 據(jù)步 驟 :繼 續(xù)讀 數(shù) 據(jù)步 驟 :顯 示 以 讀 的 信 息結(jié) 束步 驟 :返 回 錯 誤 狀 態(tài)步 驟 :返 回 錯 誤 狀 態(tài)YesYesYesNoYesNoNoNoIC 卡IC卡終 端 /PSAMIC卡查 詢 應 用 信 息 處 理 流 程47 / 844)、聯(lián)機更新應用信息流程圖48 / 84步 驟 :更 改信 息 是 否 受 控步 驟 :發(fā) 出 GETCHALENGE命 令步 驟 :處 理 GETCHALENGE命 令步 驟 :計 算 鑒 別 數(shù) 據(jù)步 驟 :發(fā) 出 EXTERNALAUTHENICATION命 令步 驟 :驗 證 鑒 別數(shù) 據(jù) 是 否 正 確步 驟 :返 回 錯 誤 狀 態(tài)YesNoNoIC 卡IC卡終 端 /PSAMIC卡步 驟 :驗 證終 端 權(quán) 限步 驟 :下 載 數(shù) 據(jù)YesYes主 機步 驟 :發(fā) 出 UPDATE命 令讀 取 所 需 的 數(shù) 據(jù)步 驟 :數(shù) 據(jù)更 新 成 功步 驟 :返 回 確 認步 驟 :繼 續(xù)更 新步 驟 :提 示 更 新 完 畢結(jié) 束步 驟 :返 回 錯 誤 狀 態(tài) YesNoNo持 卡 人 聯(lián) 網(wǎng) 更 新 應 用 信 息 處 理 流 程Yes49 / 845）、充值流程圖 步 驟 :發(fā) 出 INITIALIZE FOR LOAD命 令步 驟 :處 理 INITIALIZEFOR LOAD命 令步 驟 :驗 證 MAC1步 驟 :交 易 處 理步 驟 :驗 證 MAC2步 驟 :交 易 處 理步 驟 :返 回 確 認結(jié) 束步 驟 :返 回 錯 誤狀 態(tài)IC卡IC卡IC卡 充 值 流 程 圖步 驟 :發(fā) 出 CREDITFOR LOAD命 令步 驟 :返 回 錯 誤狀 態(tài)YesNoYesNo主 機IC卡50 / 84第四節(jié)：卡信息規(guī)劃及社?？ńY(jié)構(gòu) 卡信息規(guī)劃1）、社?？ㄐ畔⒁?guī)劃:社會保障公民卡是個人社會保障信息中心，應該包括以下內(nèi)容：? 基本信息包括個人基本信息、社會保障基本信息和其它公用信息。? 業(yè)務信息及對應的密鑰組包括養(yǎng)老、醫(yī)療、失業(yè)、工傷、生育等社會保險信息和勞動民政業(yè)務信息，以及對應的業(yè)務密鑰組。? 醫(yī)療個人帳戶支付信息及對應的各種密鑰包括醫(yī)療個人帳戶支付信息、電子存折，以及對應的各種密鑰（如消費主密鑰 MPK，圈存主密鑰 MLK， TAC 主密鑰 MTK 等） 。2）、母卡信息規(guī)劃:發(fā)卡母卡采用支持密鑰分散、導出專用指令的 IC 卡，用于保存社會保障各級密鑰，分散產(chǎn)生下級密鑰，生成安裝導出密鑰的安全報文。? 基本信息包括卡控制信息，發(fā)行卡基本信息等。? 保密密鑰（Secret Key）組屬于對稱密鑰，是指各行業(yè)的業(yè)務密鑰組，它分別秘密保存在各行業(yè)的發(fā)行卡中，用以實現(xiàn)相應的業(yè)務操作。? 發(fā)行限定信息51 / 84用來描述發(fā)卡量等信息，用于控制此發(fā)行卡經(jīng)一次認證后可發(fā)卡的數(shù)量。? 發(fā)行卡審計信息用來記錄發(fā)卡的歷史記錄信息，可定時清理、備份。社會保障發(fā)行卡結(jié)構(gòu)設計發(fā)卡母卡基本要求:發(fā)卡母卡的密鑰分散導出指令應支持各種用戶卡的密鑰安裝指令。社會保障發(fā)行卡母卡容量計算:發(fā)卡母卡的結(jié)構(gòu)與個人卡基本相同，指包含密鑰文件和 MF 下的基本信息文件，因此對卡片容量要求僅需 1K 以下，通常 COS 廠商一般只提供一種 2K或 4K 的產(chǎn)品。發(fā)卡母卡傳輸卡只包括發(fā)卡母卡的認證密鑰和口令密鑰，以及基本信息文件，對卡片容量要求僅需 以下，一般與 PSAM 卡同時采購。3）、SAM 卡信息規(guī)劃:以醫(yī)院 POS 終端所用 SAM 卡為例，其 SAM 卡結(jié)構(gòu)如下：DIR 目錄文件社會保障應用： 卡片主控密鑰卡片維護密鑰公共信息文件終端信息文件應用主控密鑰應用維護密鑰用戶卡主維護密鑰 MAMK1(社保中心)MF52 / 84 社?？ńY(jié)構(gòu)設計1）、卡容量計算:DIR 目錄信息文件社保公共信息文件用戶卡維護密鑰 MAMK2公共應用信息區(qū)：D15600000500應用主控密鑰應用維護密鑰公共應用主維護密鑰 MAMK1DF0(社保中心)公共應用維護密鑰 MAMK2DF0(醫(yī)院)醫(yī)保應用信息區(qū)：D15600000503應用主控密鑰應用維護密鑰醫(yī)保應用主維護密鑰 MAMK1DF3(社保中心)醫(yī)保應用維護密鑰 MAMK2DF3(醫(yī)保中心)醫(yī)保應用維護密鑰 MAMK3DF3(醫(yī)療機構(gòu))醫(yī)保應用維護密鑰 MAMK4DF3(醫(yī)院)醫(yī)保應用消費密鑰 MPK3DF3醫(yī)保應用消費密鑰 MPK1DF3醫(yī)保應用消費密鑰 MPK2DF353 / 84社會保障卡應用從技術(shù)角度可分為兩部分，即社會保障應用（SSA）和與社會保障相關(guān)金融支付應用（PSA），根據(jù)勞動與社會保障部制定的社會保障卡標準規(guī)范，SSA 用來描述社會保障信息系統(tǒng)環(huán)境（SSSE）。社會保障應用包括社會保險應用、勞動業(yè)務應用以及民政業(yè)務應用等，它們之間也應保持隔離，即每一應用只能訪問它應該訪問的數(shù)據(jù)，而不能訪問它不應該訪問的數(shù)據(jù)；這就好比應用之間存在一道“防火墻”，從而進一步保證了整個系統(tǒng)的安全。在以上分析的基礎之上，根據(jù)社會保障信息的來源、性質(zhì)和管理機構(gòu)的不同，對社會保障公民卡進行業(yè)務分區(qū)。社會保障卡控制文件、個人基本信息文件、指紋數(shù)據(jù)文件屬于基本應用數(shù)據(jù)，在社會保障公民卡的整個生命周期中不會改變。社會保障卡控制文件中主要為發(fā)卡機構(gòu)數(shù)據(jù)，包括卡的唯一識別碼、卡類別、初始化機構(gòu)編號、發(fā)卡日期、卡有效期等等信息。公共應用專用數(shù)據(jù)主要是指社會保障公民卡中由不同的應用提供方分別維護但各種業(yè)務應用都需要使用的信息。勞動就業(yè)應用數(shù)據(jù)主要是指社會保障公民卡中由勞動部門維護、記錄持卡人勞動就業(yè)情況的信息，包括持卡人的職業(yè)和專業(yè)技能信息、目前的勞動就業(yè)情況、歷史勞動就業(yè)信息以及農(nóng)村流動勞動力的就業(yè)證、就業(yè)卡信息。社會保險應用數(shù)據(jù)主要是指社會保障公民卡中由社會保險部門維護、記錄持卡人除醫(yī)療保險以外的失業(yè)、養(yǎng)老、工傷等項社會保險的信息。醫(yī)療保險應用數(shù)據(jù)主要是指社會保障公民卡中由醫(yī)療保險管理部門維護、記錄持卡人醫(yī)療保險有關(guān)情況的信息，包括持卡人的醫(yī)療保險基本信息、定點醫(yī)療機構(gòu)信息、醫(yī)療保險帳戶信息和醫(yī)療保險交易記錄信息。民政業(yè)務應用數(shù)據(jù)主要是指社會保障公民卡中由民政部門維護、記錄持卡人享受社會救助和優(yōu)待撫恤等信息，包括社會救助信息和優(yōu)待撫恤信息。54 / 84社保卡內(nèi)的信息按目錄、文件分兩個層次存儲，不同的目錄有不同徹底存取權(quán)限要求，保證信息只能授權(quán)才能閱讀和修改。這里僅以個人基本信息目錄應用為例。社會保障卡數(shù)據(jù)容量計算：（1）必有信息：文件標識符 文件名稱 文件大小 TLVDDF/EF05 發(fā)卡機構(gòu)數(shù)據(jù)文件 50 14DDF/EF06 持卡人基本信息數(shù)據(jù)文件 57 12DDF/EF07 指紋數(shù)據(jù)文件 768 0DDF/DF01/EF05 戶籍信息數(shù)據(jù)文件 81 6DDF/DF01/EF06 通訊信息數(shù)據(jù)文件 98 8DDF/DF01/EF07 個人狀況數(shù)據(jù)文件 2 4DDF/DF01/EF08 婚姻狀況數(shù)據(jù)文件 1 2DDF/DF01/EF09 就業(yè)單位信息數(shù)據(jù)文件 91 10DDF/DF01/EF0A 工資信息數(shù)據(jù)文件 8 4DDF/DF02/EF05 職業(yè)和專業(yè)技能數(shù)據(jù)文件 157 10DDF/DF02/EF06 勞動就業(yè)數(shù)據(jù)文件 28 14DDF/DF02/EF07 勞動就業(yè)記錄數(shù)據(jù)文件 356 0DDF/DF02/EF09 外出人員就業(yè)卡信息數(shù)據(jù)文件 90 8DDF/DF02/EF106 外來人員就業(yè)正信息數(shù)據(jù)文件 94 10DDF/DF03/EF05 失業(yè)保險信息數(shù)據(jù)文件 24 14DDF/DF03/EF06 喪失勞動能力鑒定信息數(shù)據(jù)文件 204 10DDF/DF03/EF07 養(yǎng)老保險信息數(shù)據(jù)文件 31 16DDF/DF04/EF05 醫(yī)療保險基本信息數(shù)據(jù)文件 268 28DDF/DF04/EF06 醫(yī)療保險帳戶信息數(shù)據(jù)文件 4 0DDF/DF04/EF08 醫(yī)療保險交易明細文件 280 0DDF/DF04/EF07 個人現(xiàn)金支付醫(yī)療費用當年累計 12 055 / 84帳戶數(shù)據(jù)文件 合計 2704 170其他文件控制信息：472 密鑰所需空間：821總計：2704 + 170 + 472 + 821 = 4167（Byte）（2）可選信息：文件標識符 文件名稱 文件大小 TLVDDF/DF05/EF05 生命與健康數(shù)據(jù)文件 241 26DDF/DF06/EF05 社會救助信息數(shù)據(jù)文件 157 12DDF/DF06/EF06 優(yōu)待撫恤信息數(shù)據(jù)文件 161 58合計 559 96其他文件控制信息： 86 密鑰所需空間： 189合計：559 + 96 + 86 + 189 = 930（4）醫(yī)療保險擴充信息文件標識符 文件名稱 文件大小 TLVDDF/DF04/EF10 醫(yī)療信息文件 101 0DDF/DF04/EF11 就珍記錄文件 160 0DDF/DF04/EF12 處方信息文件 1000 0合計 1261 0其他文件控制信息： 30合計：1261 + 30 = 1291（5）總計：4167 + 930 + 1291 = 6388（Byte）選用 8K 卡片如選用 4K 卡片可考慮省略可選信息和指紋信息文件、勞動就業(yè)記錄數(shù)據(jù)文件、喪失勞動能力鑒定信息數(shù)據(jù)文件，則總計變?yōu)椋?809+1012=382156 / 842）、卡結(jié)構(gòu):社保密鑰種類分類 密鑰 用途 適用的應用范圍IRK 鑒別發(fā)卡方的密鑰 應用提供者PUK 個人密碼解鎖 發(fā)卡方STK 發(fā)卡方STKDF1 公共應用STKDF2 就業(yè)與失業(yè)應用STKDF3 社會保險應用應用維護密鑰STKDF4發(fā)卡方或應用提供方用于產(chǎn)生應用鎖定、卡片鎖定和更新二進制或記錄命令的 MAC醫(yī)療保險應用BK 發(fā)卡方LKDF3 社會保險應用卡片或應用鎖定密鑰 LKDF4發(fā)卡方或應用提供方控制鎖定卡片或應用操作的密鑰醫(yī)療保險應用（聯(lián)網(wǎng)、脫網(wǎng)）UKMF 發(fā)卡方和持卡人基本信息UK1DF1 戶籍信息UK2DF1 個人狀況信息、就業(yè)單位信息UK3DF1 婚姻狀況信息UK4DF1 通訊信息UK5DF1 工資信息UK1DF2 職業(yè)和專業(yè)技能信息UK2DF2 就業(yè)與失業(yè)信息UK3DF2 就業(yè)記錄UK4DF2 農(nóng)村