【正文】 具有防止突然拔卡功能 ：交易處理過程中非正常拔出的卡片數(shù)據(jù)自動恢復。 支持多種文件類型 ：支持二進制、定長記錄、變長記錄、循環(huán)和錢包文件類型。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 33 頁 共 98 頁 ? SLE66CL： TYPE A 和 TYPE B 兼容的雙接口保密控制器系列飛利浦 ? Mifare Pro：支持 ISO14443 TYPE A 雙接口微處理器 ? 三星 KS88C92020：支持 ISO14443 TYPE B 雙接口微處理器 支持標準 DES 和三重 DES 算法： 可自動根據(jù)密鑰長度選擇DES 或三重 DES 算法。她遵循 ISO 781 ISO1444中國金融集成電路（ IC）卡規(guī)范等一系列標準。卡片支持 STK、電子簽名等移動電子商務的新功能。 D： TimeCOS / Java：這是即將推出的最新一代支持 JAVA 語言的操作系統(tǒng)， 32 位 RISC 處理器，大容量 EEPROM 存儲空間，滿足多種應用需求。 A： TimeCOS / PBOC：德生集團依靠自身的技術力量與經驗開發(fā)的符合 ISO7816 標準，同時符合《中國金融卡 IC 卡技術規(guī)范》，并且通過了中國人民銀行測試。 、 IC 卡選性 綜合前述，雙界面 CPU 卡是實現(xiàn)本系統(tǒng)最終目標的最優(yōu)方案，這樣也才能全 面滿足系統(tǒng)建設的需要，雖然卡片的成本較貴，但隨著更多行業(yè)應用的加入，多個行業(yè)分擔卡片成本，反而降低了單個行業(yè)應用卡片的費用，同時方便了持卡人。ISO14443 標準有 TYPE A 和 TYPE B 兩種。CPU 卡的密鑰管理體系保證了使用的安全性，使密鑰的泄露可能性趨于零，防止嚴重的泄密發(fā)生，既保證了同一卡片的多個應用相互獨立，又保證了各應用有效安全的使用。擺脫了早期邏輯加密卡可能被攻擊的情況，最大可能的保護了數(shù)據(jù)信息的安全。它克服了早期非接觸卡的缺點，繼承了接觸CPU 卡的優(yōu)點，使其具有了更大的工 程可操作性。這樣與銀行的清算非常困難，使大規(guī)模的應用受到限制。這兩種卡都不是 CPU 卡。從功能上講，非接觸式 IC 卡完全具有接觸式 IC 卡的所有功能。 接觸式 IC 卡是當卡的前端模塊與讀卡基座相接觸時，兩者互相傳遞信息，其機具較便宜。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 27 頁 共 98 頁 B、有關金融領域 CPU 卡應用的標準有： ? ISO 9992： 金融交易卡－集成電路卡與受卡接受設備之間的信息 ? ISO 14443： 識別卡－非接觸卡規(guī)范（距離 10cm） ? ISO 10202： 金融交易卡－使用集成電路卡的金融交易系統(tǒng)的安全結構 ? EMV： 支付系統(tǒng)的集成電路卡 規(guī)范和支付系統(tǒng)的集成電路卡終端規(guī)范 ? 中國金融集成電路 (IC)卡規(guī)范： 1998 年 3月中國人民銀行等近十家金融單位在采用國際標準和國外先進技術的原則下，以ISO 標準和 Europay、 Mastercard、 Visa 三大組織研制的 EMV96為基礎，結合國內 CPU 卡的應用實際需要，對我國金融 CPU卡的基本應用作出了具體規(guī)定。 ? ISO78162： 規(guī)定卡的尺寸和位置。要解決這個問題，只有制定一系列國際標準，使 CPU 卡及其接口設備制造商按照統(tǒng)一的標準，制造統(tǒng)一接口規(guī)格的產品，以保證不同國家、不同行 業(yè)都采用統(tǒng)一的 CPU 卡軟硬件技術規(guī)范開發(fā)應用系統(tǒng)，這樣才能實現(xiàn)不同廠家生產的 CPU 卡之間的互換性和接口設備的共享。另外， ISO 9992 和 ISO 10202 也定義了使用CPU 卡的金融交易系統(tǒng)的報文和安全結構。 控制 CPU卡與卡終端間的通信，以避免數(shù)據(jù)泄密或 被篡改。個人化過程結束后，卡中還可以設置持卡人密碼，以保護該卡的安全使用。 CPU 卡在發(fā)行到持卡人之前，需要將卡個人化，即在 CPU 卡中建立應用系統(tǒng)的結構 (創(chuàng)建 MF、 DF 和 EF 文件 ), 將持卡人的個人信息寫入卡中的保護區(qū)里。只有知道該密鑰的 IC 卡制造商才能讀出這些數(shù)據(jù)，并將芯片封裝成完整可用的 IC卡。 ? 芯片中設置多個探測器，以監(jiān)視芯片運行狀態(tài)，一旦狀態(tài)異常，則鎖死芯片。 IC 卡廠家一般會采取下面的措施來阻止對 CPU卡的攻擊： ? 燒斷熔絲，使測試狀態(tài)不能再被激活，以確保只有卡中的程序才能控制芯片的操作。 卡片銷毀： 卡片應用一段時期后，應收回并銷毀。 卡片初始化： 設置卡片的基本參數(shù)。 IC 卡的生命周期一般可分為： 芯片制造： IC 卡廠家通過特定的制造工藝在硅片上整齊地排列上一個個電路。 COS 的安全性能通常是衡量 COS的重要技術指標。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 22 頁 共 98 頁 一卡多用： 智能卡的存儲容量大，內含微處理器，存儲器可以分成若干應用區(qū)，便于一卡多用，方便保管。 適應外界環(huán)境能力強： CPU 卡防磁、防靜電，抗干擾能力強。 桂林市“一卡通”系統(tǒng)中的城市通卡實際上是一種金融卡， 所有的應用的基于城市通卡內的電子錢包和電子存折來展開的，尤其商業(yè)金融消費的消費額較大，城市通卡的電子存折要保存大額的資金，所以城市通卡要求絕對的安全性，中國人民銀行只有對 CPU 卡的金融消費規(guī)范，而沒有對邏輯加密卡制定相應的金融消費規(guī)范，就說明了只有 CPU 卡用于銀行金融消費，所以也只有 CPU卡才能完全符合“桂林 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 21 頁 共 98 頁 市一卡通系統(tǒng)”的要求。 CPU 卡相當于一臺微型計算機，只是沒有顯示器和鍵盤，因此 CPU卡一般稱為智能卡 (Smart Card)。 IC 卡能在如此廣泛的領域應用的前提是： IC 卡具有很高的安全可靠性。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 19 頁 共 98 頁 截止到 90 年代初，世界上先后有德國的西門子 Siemens、 Gamp。 、 IC 卡概述 、什么是 IC 卡 IC 卡 (Integrated Circuit card)，中文名為集成電路卡，是將一個專用的集成電路芯片鑲嵌于塑料基片中，封裝成卡的形式。 根據(jù)《桂林市“一卡通”系統(tǒng)工程總體設計招標文件》的要求，可知《桂林市“一卡通”系統(tǒng)》對 IC 卡的性能有很高的要求： A、高度的安全性，能夠實現(xiàn)脫機交易。 ? 配合 IC 卡管理中心，制作本行業(yè)的業(yè)務管理軟件。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 17 頁 共 98 頁 、應用行業(yè)管理中心 是應用行業(yè)的管理部門，全面管理本行業(yè)與系統(tǒng)有關的事務。 ? 為廣大持卡人及應用行業(yè)提供一卡多用的相關服務，為發(fā)生的有關交易糾紛提供仲裁依據(jù)。 ? 負責 IC 卡預收資金的結算。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 16 頁 共 98 頁 ? 負責 IC 卡應用的輿論宣傳工作。 ? 是 IC 卡應用系統(tǒng)的清算總中心。 管理中心的管理職能如下： ? 負責本系統(tǒng)的協(xié)調管理工作。 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 15 頁 共 98 頁 如果數(shù)據(jù)收集點是由行業(yè)部門管理，則根據(jù)行業(yè)部門的級 別，相應地分成多個級別，層層傳遞數(shù)據(jù)。有公共車、出租車、輪船等上的車載機，有公園、公廁、路橋等的收費機，還有各種手持收費 POS 機。這類號碼應考慮無身份證的人、單位用戶、外國人員等。 、各環(huán)節(jié)作用 、 IC 卡 是城市居民用來進行消費的 IC 卡，用它來代替貨幣，這里稱為桂 項目公司“一卡通”數(shù)據(jù)交換中心銀行方資源方持卡人2135上圖中標號說明：1 、持卡人卡片申請信息及沖值信息；2 、持卡人卡片申請信息、沖值信息及對帳信息；3 、持卡人消費信息；4 、轉帳住息及系統(tǒng)黑名單等設置信息；5 、交易明細及匯總信息。 在總體方案設計中，要規(guī)劃好銀行方、資源方、項目公司和持卡者四者之間的卡片流程，在詳細調研的基礎上，做好卡片流的規(guī)劃和管理。專用卡片指用于認證和密鑰管理的 SAM 卡等。另外：醫(yī)?；鹳Y金流不包括在本圖中。 、卡片流 在本系統(tǒng)中，卡片做為資金和信息的載體，有著重要的作用。持卡者（市民）在公交公司等資源方消費后，資源方從卡片電子錢包中扣除相 應的金額，然后定時將扣除的金額明細或匯總金額傳到項目公司，由項目公司進行清算，并將劃帳信息傳到銀行端，由銀行端從項目公司的帳戶中向各資源方帳戶劃帳。因此電子存折資金流與目前銀行信用 卡或儲蓄卡的資金流相似，是單筆的資金流，每一筆資金流都有特定的流出帳號和流入帳號，是一種轉帳的形式，是記名消費。 、資金流、卡片流和信息流 、資金流 在本系統(tǒng)中，持卡者卡片上的資金分為三個部分：一部分為電子存折、第二部分為電子錢包、第三部分是社?；饚?。應用行業(yè)有：公共交通社會保險出租車停車場路橋公園公廁煤氣自來水電力物業(yè)小區(qū) 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 8 頁 共 98 頁 桂林市“一卡通”系統(tǒng)涉及資金、卡和信息，要定義和管理好資金流、卡片流和信息流。資源方一、指定本行業(yè)的消費標準。三、每一個入網的資源方也都要在銀行方開設一個專用帳戶，便于劃帳。售卡、充值點一、向居民發(fā)行新卡二、對居民卡進行充值，收取現(xiàn)金。數(shù)據(jù)收集點作為交易數(shù)據(jù)的收集環(huán)節(jié)，主要的功能是收集消費終端的消費交易記錄，并向數(shù)據(jù)中心上報交易記錄，上報的數(shù)據(jù)原則上不能改動，原樣上報。它記錄用戶信息，用卡號標記卡，用身份證號碼標記使用者，對于不能用身份證標記的，用一個特殊號碼標記，這個號碼要作到全國統(tǒng)一，與身份證號碼不能交叉。 根據(jù)招標要求，我們將向貴方（桂林市“一卡通”系統(tǒng)工程指揮部）提供詳細的總體設計實施方案、支持服務承諾以及相關的資格材料。 桂林市“一卡通”系統(tǒng) 總體設計方案 建 議 書 《桂林市“一卡通”系統(tǒng)》總體設計方案 第 2 頁 共 98 頁 目 錄 前言 .............................................................................................................................................................................5 一、總體方案概述 ..................................................................................................................................................7 、總體結構 ..................................................................................................................................................... 7 、資金流、卡片流和信息流 ...................................................................................................................... 8 、資金流 ..................................................................................................................................................8 、卡片流 ............................................................................................................................................... 10 、信息流 ............................................................................................................................................... 12 、各環(huán)節(jié)作用 ............................................................................................................................................... 13 、 IC 卡 .........................................................................................................................