【正文】 安排接口軟件的開發(fā)和設(shè)備的配置。（6）各直屬海事局和地方海事局安排各自的人員培訓(xùn)。（7）部海事局指定一個海事局制定使用數(shù)據(jù)卡聯(lián)網(wǎng)過渡期簽證規(guī)定。 （過渡期是指長三角地區(qū)船舶有的領(lǐng)卡，有的還未領(lǐng)到卡時的電子簽證規(guī)定；已領(lǐng)到 IC 卡的船舶到非長三角地區(qū)的電子簽證規(guī)定。 ）16第四章 船舶電子簽證 IC 卡聯(lián)網(wǎng)總體設(shè)計 卡管理總體結(jié)構(gòu)為在長三角地區(qū) 7 個海事局利用船舶 IC 卡實(shí)現(xiàn)簽證信息的互聯(lián)互通，7個海事局將分別建設(shè) IC 卡管理分中心，在上海直屬海事局建設(shè) IC 卡管理中心。各 IC 卡管理分中心與 IC 卡管理中心進(jìn)行網(wǎng)絡(luò)實(shí)時連接，IC 卡管理分中心承擔(dān)船舶 IC 卡的發(fā)卡任務(wù)，IC 卡管理中心承擔(dān)卡的管理業(yè)務(wù)。 建設(shè)范圍本次工程實(shí)施的范圍為長三角地區(qū)，包括江蘇、浙江、上海、安徽四個試點(diǎn)省區(qū)，7 個海事局，即江蘇、浙江、上海、3 個直屬海事局和江蘇、浙江、上海、安徽 4 個地方海事局。初步取得成效后，將在其他海事機(jī)構(gòu)推廣。 建設(shè)指導(dǎo)思想 統(tǒng)一標(biāo)準(zhǔn) 統(tǒng)籌規(guī)劃統(tǒng)一標(biāo)準(zhǔn)是指在追求船舶電子簽證業(yè)務(wù)數(shù)據(jù)、管理服務(wù)規(guī)范化的基礎(chǔ)上，使船舶 IC 卡的應(yīng)用實(shí)施，成為對此規(guī)范化的有力技術(shù)保證；同時，船舶 IC 卡的應(yīng)用也實(shí)現(xiàn)統(tǒng)一標(biāo)準(zhǔn)的設(shè)計實(shí)現(xiàn)。統(tǒng)籌規(guī)劃是指船舶 IC 卡的發(fā)卡工作、卡信息庫的建立可根據(jù)各地區(qū)的實(shí)際情況，有條件的可以落實(shí)在前面，條件未成熟的在計劃內(nèi)給予統(tǒng)籌落實(shí)。把握這個原則，實(shí)施策略可以從標(biāo)準(zhǔn)制定、架構(gòu)規(guī)劃二方面使項(xiàng)目推進(jìn)的每一步落到實(shí)處。 網(wǎng)卡結(jié)合 資源整合網(wǎng)絡(luò)用以實(shí)現(xiàn)聯(lián)機(jī)事務(wù)管理業(yè)務(wù)，跨越空間，節(jié)省時間。但網(wǎng)絡(luò)資源是有限的，而船舶簽證的管理業(yè)務(wù)往往是由一系列較為繁瑣的事務(wù)流程組成，每一流程的處理通常需要業(yè)務(wù)人員進(jìn)行大量的數(shù)據(jù)輸入、審核，不同區(qū)域的這種重復(fù)又往往造成數(shù)據(jù)的不一致性和不完備性，這其實(shí)也是一種對有限網(wǎng)絡(luò)資源的17浪費(fèi)。IC 卡作為一種信息載體的媒介，可以在脫機(jī)場景的事務(wù)處理中，既方便又快捷地支持業(yè)務(wù)應(yīng)用實(shí)現(xiàn)，同時也可以看作是網(wǎng)絡(luò)的一種延續(xù)。網(wǎng)卡結(jié)合代表了船舶簽證 IC 卡業(yè)務(wù)應(yīng)用中二者的互相協(xié)調(diào)。 業(yè)務(wù)協(xié)同 實(shí)用高效海事系統(tǒng)各區(qū)域的船證 IC 卡應(yīng)用，在進(jìn)行具體實(shí)施時需要以“業(yè)務(wù)協(xié)同、實(shí)用高效”這一原則為出發(fā)點(diǎn)，在業(yè)務(wù)需求的明確和業(yè)務(wù)應(yīng)用的設(shè)計實(shí)現(xiàn)過程中，給予切實(shí)地分析把握，使船證 IC 卡成為提高工作效率的有力技術(shù)手段。 工程總目標(biāo)以船舶登記為源頭，以船舶簽證為手段，以計算機(jī)通信技術(shù)為支撐，實(shí)現(xiàn)船舶監(jiān)督管理的全程信息化和智能化，促進(jìn)海事管理現(xiàn)代化。目標(biāo)分解：（1）統(tǒng)一共享的船舶基本數(shù)據(jù)庫：在發(fā)放船舶國籍證書時，發(fā)放船舶唯一 IC 卡，記錄船舶登記信息和船舶基本數(shù)據(jù)，并采集船舶檢驗(yàn)信息（主要指船舶檢驗(yàn)證書的有效期） ，便于各實(shí)施電子簽證海事機(jī)構(gòu)建立船舶基礎(chǔ)數(shù)據(jù)庫，保障基礎(chǔ)數(shù)據(jù)的正確性和法定性，避免船舶基礎(chǔ)數(shù)據(jù)的重復(fù)錄入，提高各業(yè)務(wù)系統(tǒng)的辦理效率，推動登記系統(tǒng)的聯(lián)網(wǎng)和建立統(tǒng)一的登記數(shù)據(jù)庫。（2）電子簽證：通過水監(jiān)信息網(wǎng)絡(luò)，以 IC 卡為手段，實(shí)現(xiàn)船舶簽證數(shù)據(jù)自動錄入，自動校驗(yàn)，自動存儲，自動匯聚。（3）安全檢查（包括黑名單和自動鎖定）：通過信息聯(lián)網(wǎng)，各海事機(jī)構(gòu)共享船舶歷史簽證記錄、安全檢查記錄和有關(guān)船舶監(jiān)督管理信息（如船舶違章信息等） ，利用船舶簽證軟件本身具有的功能（如重點(diǎn)船舶跟蹤等） ，自動判斷船舶是否符合簽證條件，對于不符合簽證條件的船舶自動鎖定、不予簽證，實(shí)現(xiàn)智能化管理。并且可以提出船舶監(jiān)督管理的措施提示，如提示需要在本港進(jìn)行安全檢查的船舶、對違章船舶的查驗(yàn)等。 （4）港務(wù)費(fèi)計算和繳費(fèi)的自動化管理。在進(jìn)行港務(wù)費(fèi)收取時，根據(jù)船舶登記基本信息中的船舶凈噸自動計算港務(wù)費(fèi)，避免了船舶在進(jìn)出港時人為謊報噸數(shù)少交港務(wù)費(fèi)的問題；同時通過對船舶進(jìn)出港手續(xù)的有效控制，保證了船舶繳納港務(wù)費(fèi)的及時性和完整性，避免了港務(wù)費(fèi)無法及時收取等情況。（5）實(shí)現(xiàn)對船舶監(jiān)督管理各類業(yè)務(wù)的統(tǒng)計和查詢，可根據(jù)部海事局的要求劃分查詢級別，由各級功能機(jī)構(gòu)根據(jù)權(quán)限設(shè)置進(jìn)行分級查詢；實(shí)現(xiàn)船舶按局、18種類、噸位、船籍港、船齡等條件或條件組合的統(tǒng)計、查詢、打印功能。（6）船員跟蹤管理：建立與船員管理信息系統(tǒng)的關(guān)聯(lián)，采集相關(guān)船員信息（如適任證書信息） ，在船舶監(jiān)督管理過程中，核實(shí)船員適任情況，判斷船舶是否達(dá)到安全配員的要求。對于配員不足、船員中途離船等可以自動鎖定，實(shí)現(xiàn)智能化管理。同時利用船舶信息系統(tǒng)中船舶進(jìn)出港簽證和口岸查驗(yàn)?zāi)K，對船員適任、實(shí)際任職、服務(wù)資歷進(jìn)行全程跟蹤管理。通過與船舶檢驗(yàn)管理系統(tǒng)的關(guān)聯(lián)，采集相關(guān)船舶檢驗(yàn)信息，為船舶監(jiān)督管理提供船舶適航及時信息。 應(yīng)用系統(tǒng)總體架構(gòu) 船舶管理系統(tǒng)總體結(jié)構(gòu)[3]縱觀整個船舶管理，主要由兩條主線構(gòu)成，即以船舶登記、船舶檢驗(yàn)、船舶變更、船舶報廢為節(jié)點(diǎn)的船舶生存線（靜態(tài)）和以進(jìn)港預(yù)報、安全檢查、作業(yè)管理、防污染管理、船舶簽證為節(jié)點(diǎn)的船舶運(yùn)行線（動態(tài)） 。兩個周期覆蓋了海事船舶管理的全部內(nèi)容，覆蓋了海事船舶管理的全過程。從兩條主線入手，通過各項(xiàng)業(yè)務(wù)的辦理，積累形成船舶基本數(shù)據(jù)、船舶檢驗(yàn)數(shù)據(jù)、船舶簽證數(shù)據(jù)、安全檢查數(shù)據(jù)、船舶配載數(shù)據(jù)、安全管理數(shù)據(jù)。船舶管理6 個方面信息整合后，形成統(tǒng)一共享的船舶管理信息庫，一方面為海事船舶管理提供決策支持，另一方面為船員管理、搜救指揮、通航管理、危管防污等業(yè)務(wù)工作提供統(tǒng)一的船舶數(shù)據(jù)平臺，促進(jìn)海事管理信息化、智能化的實(shí)現(xiàn)。船舶管理系統(tǒng)總體結(jié)構(gòu)如下圖 41 所示。船舶管理系統(tǒng)功能多、覆蓋面廣、接口復(fù)雜，不可能一步到位，應(yīng)結(jié)合具體情況和技術(shù)條件分步實(shí)施。19圖 41 船舶管理系統(tǒng)總體結(jié)構(gòu) 20 IC 卡系統(tǒng)邏輯結(jié)構(gòu) 圖 42 IC 卡系統(tǒng)邏輯結(jié)構(gòu)圖 42 中，綠色標(biāo)定模塊為船舶 IC 卡應(yīng)用項(xiàng)目設(shè)計開發(fā)的內(nèi)容，淺褐色為系統(tǒng)實(shí)施前應(yīng)做的準(zhǔn)備事項(xiàng)，灰色部分認(rèn)為是已建系統(tǒng)平臺。圖左邊為卡的發(fā)行管理，在數(shù)據(jù)標(biāo)準(zhǔn)和卡的標(biāo)準(zhǔn)體系確定的基礎(chǔ)上，設(shè)置卡管理中心，開發(fā)卡管理系統(tǒng)，并建立客戶服務(wù)系統(tǒng)和發(fā)卡物流系統(tǒng)。圖右邊是卡的使用過程，依托水監(jiān)信息網(wǎng)絡(luò)，船舶在個簽證點(diǎn)刷卡，進(jìn)行電子簽證。 長三角船舶發(fā)卡機(jī)構(gòu)設(shè)置為了實(shí)現(xiàn)長三角船舶 IC 卡系統(tǒng)的統(tǒng)一管理、順利實(shí)施和推廣使用，需設(shè)置統(tǒng)一的 IC 卡管理中心，負(fù)責(zé) IC 卡的集中采購、存儲、初始化、印刷制作和分發(fā)；在各直屬海事局和地方海事局設(shè)置卡管理分中心，負(fù)責(zé)接收、保存本轄區(qū)的 IC 卡，負(fù)責(zé)本轄區(qū)制卡信息的匯聚、上傳；在各海事處和簽證點(diǎn)設(shè)置 IC 卡的應(yīng)用點(diǎn)，負(fù)責(zé)卡動態(tài)信息的更新、用戶信息的接收。長三角船舶卡系統(tǒng)主要的機(jī)構(gòu)如圖 43。各機(jī)構(gòu)的主要職能如圖 44 所示。海 事 系 統(tǒng) 數(shù) 據(jù) 中 心IC卡 信 息 庫海海事事系系統(tǒng)統(tǒng)業(yè)業(yè)務(wù)務(wù)數(shù)數(shù)據(jù)據(jù)標(biāo)標(biāo)準(zhǔn)準(zhǔn)海海事事系系統(tǒng)統(tǒng)IC卡卡標(biāo)標(biāo)準(zhǔn)準(zhǔn)體體系系智 能 IC卡 庫密 鑰 認(rèn) 證 體 系IC卡 發(fā) 卡 系 統(tǒng)物 流 管 理 系 統(tǒng)卡 管 理中 心中中中中中中中中中中中中中中中中中中船舶卡業(yè)務(wù)前置船 證 信 息 抽 取 上 傳水 監(jiān) 信 息 系 統(tǒng)海 事 船 證 信 息 數(shù) 據(jù) 庫海 事 系 統(tǒng) IC卡 客 服 中 心海 事 系 統(tǒng) IC卡 管 理 中 心******* 21 圖 43 長三角船舶卡系統(tǒng)主要的機(jī)構(gòu)購 卡卡 片 入 庫庫 存 管 理卡 片 領(lǐng) 用卡 片 入 庫發(fā) 卡制 卡卡管理中心直屬局/地方局分中心制卡中心操作員直 屬局 /地方 局操 作員船 主變更 掛失 注銷應(yīng) 用業(yè)務(wù)部門/業(yè)務(wù)應(yīng)用系統(tǒng)業(yè) 務(wù) 執(zhí) 行執(zhí) 行 單 位 應(yīng) 用 人 員卡 片 分 發(fā)庫 存 管 理換卡圖 44 發(fā)卡機(jī)構(gòu)的主要職能 IC 卡應(yīng)用流程船東購得船舶，首先應(yīng)持有關(guān)文件和資料進(jìn)行船舶登記，登記機(jī)關(guān)錄入船舶登記信息，這些信息經(jīng)打包形成船舶 IC 卡信息，并上傳至各直屬局或地方局，再通過水監(jiān)網(wǎng)傳送到管理中心，同時各局向管理中心提交用卡申請。管理中心根據(jù)申請，制作 IC 卡，向卡中導(dǎo)入一級、二級密鑰，形成特定的船舶 IC 卡，分發(fā)至各局。各局保管領(lǐng)用到管理中心分發(fā)的 IC 卡，根據(jù)地址將船舶 IC 卡發(fā)送到船東和簽證點(diǎn)。船東拿到卡后，刷卡簽證。使用過程中，IC卡會發(fā)生遺失、失效、棄用等情況，船東應(yīng)及時打客戶服務(wù)電話，進(jìn)行有關(guān)手續(xù)的辦理。具體使用流程如圖 45。長三角地區(qū)直屬海事局船舶登記機(jī)構(gòu)直屬海事處簽證點(diǎn)地方海事系統(tǒng)地方海事局船舶登記機(jī)構(gòu)地方海事處簽證點(diǎn)交通部IC 卡管理中心（包括制卡）IC 卡管理分中心 22一級密鑰導(dǎo)入分發(fā)直屬局（地方局）領(lǐng)用長 三角簽證密鑰船 證信息直 屬局（地方 局）專有密鑰二級密鑰導(dǎo)入簽證點(diǎn) 領(lǐng)用S A M 卡船 東 領(lǐng)用船舶 卡掛 失登 記失 效登 記持 卡簽證注銷變 更登 記直屬局（地方局）卡管理中心簽證點(diǎn)回 收銷 毀回 收船東登記機(jī)構(gòu)船 舶登記數(shù)據(jù)匯 聚圖 45 IC 卡應(yīng)用流程 總體網(wǎng)絡(luò)結(jié)構(gòu)經(jīng)過水監(jiān)信息系統(tǒng)的建設(shè)，海事系統(tǒng)特別是長三角地區(qū)計算機(jī)網(wǎng)絡(luò)初具規(guī)模。本次工程網(wǎng)絡(luò)將基于水監(jiān)網(wǎng)，總體上地方海事局先接入相關(guān)省市的直屬海事局，直屬海事局利用已接通交通部海事局的網(wǎng)絡(luò)，使 7 個局聯(lián)網(wǎng)，如圖 46所示。 …IC 卡管理中心上海海事局簽證點(diǎn) 專線 或 PSTN專線……專線 或 PSTN專線浙江海事局登記機(jī)構(gòu) 簽證點(diǎn)登記機(jī)構(gòu)部海事局上海航務(wù)處 浙江地方海事 23 圖 46 總體網(wǎng)絡(luò)結(jié)構(gòu)網(wǎng)絡(luò)采用由直屬局星型連接至部海事局，而不是直接連接至目前的 IC 卡管理中心上海海事局，原因是：（1）水監(jiān)信息系統(tǒng)全國性的網(wǎng)絡(luò)架構(gòu)已經(jīng)完成，直屬海事局的網(wǎng)絡(luò)不需重新建設(shè)。 （2）如果長三角船舶電子簽證聯(lián)網(wǎng)成功，此項(xiàng)工程將迅速推向全國，到那時 IC 卡管理中心將移至北京，這樣網(wǎng)絡(luò)更趨合理。 24第五章 卡管理中心設(shè)計 卡管理中心的功能IC 卡管理中心是長三角船舶 IC 卡系統(tǒng)建設(shè)的核心，其主要實(shí)現(xiàn)以下系統(tǒng)功能：（1）IC 卡系統(tǒng)密鑰安全體系的實(shí)現(xiàn)與管理（2）IC 卡信息數(shù)據(jù)庫的建設(shè)和管理（3）IC 卡的集中初始化制作和發(fā)行管理 卡管理中心的結(jié)構(gòu)設(shè)計長三角船舶 IC 卡管理中心物理結(jié)構(gòu)由數(shù)據(jù)庫服務(wù)器、WEB 服務(wù)器，制卡設(shè)備，加密機(jī)，管理終端等構(gòu)成的一個網(wǎng)絡(luò)系統(tǒng)。為保證系統(tǒng)的可靠性，數(shù)據(jù)庫服務(wù)器采用雙機(jī)熱備的方式。結(jié)構(gòu)如圖 51。I C 卡管理中心卡管理終端系統(tǒng)維護(hù)終端卡 管 理系統(tǒng)數(shù) 據(jù)庫平 臺數(shù)據(jù)庫服務(wù)器磁盤陣列數(shù)據(jù)庫服務(wù)器制卡系 統(tǒng)制卡管理終端制卡設(shè)備網(wǎng) 絡(luò)路由器卡管理系統(tǒng) 應(yīng)用通信服務(wù)器w e b服務(wù)器?itorng/ay加密機(jī)卡處理終端卡讀寫設(shè)備卡處理終端卡讀寫設(shè)備Snifer vm??? to??/?l?s加 密機(jī)以 太網(wǎng)船舶業(yè)務(wù)系統(tǒng) 25圖 51 IC 卡管理中心物理結(jié)構(gòu) 密鑰安全體系 卡 管 理中 心主 密 鑰直 屬 海 事 局所 有 主 密 鑰SAM卡 IC卡密 鑰 分 散 分 散 ：應(yīng) 用 序 列 號簽 證終 端SAM卡 寫 入簽 證 密 鑰 SAM卡 寫 入 地方 應(yīng) 用 密 鑰 業(yè) 務(wù) 加 密 機(jī)卡 管 理 軟 件 聯(lián) 機(jī)更 新 靜 態(tài) 數(shù) 據(jù)直 屬 海 事 局專 有 密 鑰 分 散 ：應(yīng) 用 序 列 號通 過 卡 訪 問接 口 寫 入 簽證 信 息發(fā) 卡 加 密 機(jī)密 鑰 注 入圖 52 IC 卡密鑰安全體系結(jié)構(gòu)在海事船舶 IC 卡系統(tǒng)整體結(jié)構(gòu)中，密鑰管理系統(tǒng)是卡應(yīng)用的核心，保證IC 卡應(yīng)用的整體安全性和可靠性，是整個聯(lián)網(wǎng)系統(tǒng)的安全所在。海事船舶 IC 卡系統(tǒng)的密鑰管理系統(tǒng)采用兩級密鑰管理體系，從邏輯上分為海事船舶 IC 卡密鑰管理總部作為一級密鑰管理系統(tǒng)，各直屬海事局或地方海事局作為二級密鑰管理系統(tǒng)，如圖 52；從物理部署上來看，兩個中心統(tǒng)一設(shè)在上海海事局。（1）一級密鑰管理系統(tǒng)生成全國通用的 IC 卡身份認(rèn)證密鑰和簽證認(rèn)證密鑰，通過這些密鑰認(rèn)證船舶 IC 卡的身份，并在全國范圍內(nèi)安全的脫機(jī)簽證，更新航行過程中的動態(tài)數(shù)據(jù)。IC 卡身份認(rèn)證密鑰（MIAK）：該密鑰用于終端對船舶 IC 卡的身份合法性的認(rèn)證；它的根密鑰通過密鑰管理系統(tǒng)寫入各海事局的業(yè)務(wù)加密機(jī)和 SAM 卡中，用卡號分散后的子密鑰寫入每張船舶 IC 卡中。 26簽證認(rèn)證密鑰：該類密鑰用于各海事機(jī)構(gòu)簽證點(diǎn)的簽證終端對船舶 IC 卡寫入簽證信息時的安全認(rèn)證；它的根密鑰通過密鑰管理系統(tǒng)寫入各海事機(jī)構(gòu)的業(yè)務(wù)加密機(jī)和 SAM 卡中，用卡號分散后的子密鑰寫入每張船舶 IC 卡中；根據(jù)不同的簽證寫入內(nèi)容，這些密鑰分為五類，如表 51。表 51 簽證認(rèn)證密鑰分類密鑰名稱 密鑰表示 保護(hù)的文件船舶航次配員數(shù)據(jù)修改認(rèn)證密鑰 MEAK 1 船舶航次配員數(shù)據(jù)文件船舶進(jìn)港信息數(shù)據(jù)修改認(rèn)證密鑰 MEAK 2 船舶進(jìn)港信息數(shù)據(jù)文件船舶出港信息數(shù)據(jù)數(shù)據(jù)修改認(rèn)證密鑰 MEAK 3 船舶出港信息數(shù)據(jù)文件船舶安檢信息數(shù)據(jù)認(rèn)證密鑰 MEAK 4 船舶安檢信息數(shù)據(jù)文件其他信息數(shù)據(jù)修改認(rèn)證密鑰 MEAK 5 其他信息數(shù)據(jù)文件（2）二級密鑰管理系統(tǒng)生成各直屬（地方）