【正文】 30 根據(jù)目前的業(yè)主普遍實際需求狀況，應用系統(tǒng)可劃分為 發(fā)卡及管理中心 、消費系統(tǒng)、門禁管理應用系統(tǒng) 、車輛管理系統(tǒng) 四 大部分?？蛻魴C上安裝各獨立的子系統(tǒng)，各子系統(tǒng)可對自身系統(tǒng)進行日常管理如數(shù)據(jù)收集，參數(shù)下傳，營業(yè)收支報表等。 整個系統(tǒng)基于客戶 /服務器模式。 完整的一套 SmartSMan 包括以下所列工具： 密匙盒 SmartSMan 執(zhí)行程序 卡閱讀器 API的動態(tài)鏈接庫 密鑰管理及設備授權管理系統(tǒng)可以由 發(fā)卡及管理中心 代管，設備首次使用必須由業(yè)主授權，可確保系統(tǒng)安全完全掌握在業(yè)主手中，密鑰管理系統(tǒng)同應用系統(tǒng)無關。 智能卡系統(tǒng)安全管理程式 (SmartSMan)是一個協(xié)助發(fā)卡部門發(fā)卡的工具，它使所發(fā)出的卡能防止被非法使用。其中使用的主密匙是從 PC 中獲取，訪問應用文件的密匙則直接從密匙卡獲取。發(fā)卡部門需用智能卡保密管理程序(SmartSMan)對應用程序產(chǎn)生唯一的一套密匙和訪問卡應用文件的密匙，并將這些密匙儲存在具有防干擾性的密匙盒內(nèi)。讀卡器 (或其它類型的ＩＣ卡設備 )只能對含有正確密匙的卡進行讀和寫的操作。但它是整個系統(tǒng)的安全核心。它的功能主要是在系統(tǒng)使用之前創(chuàng)建系統(tǒng)的核心密鑰并實現(xiàn)全部系統(tǒng)相關設備、卡片的授權。而系統(tǒng)集成商、工程商必須確保在技術上將整套系統(tǒng)完整移交業(yè)主，確保系統(tǒng)的安全性完全由業(yè)主自己掌握，防止任何形式的非法侵入系統(tǒng)。 密鑰管理系統(tǒng) 由于ＩＣ卡系統(tǒng)的應用便利之處是實現(xiàn)脫機消費，ＩＣ卡本身的介質(zhì)安全就成了整體系統(tǒng)安全的基本保證。 在系統(tǒng)統(tǒng)一由業(yè)主定義‘種子’生成系統(tǒng)主密鑰后，當業(yè)主有新增功能的需求時，只需在卡片上增加應用文件（或利用卡片前期規(guī)劃中的預留擴展文件），對新應用的 IC 卡讀卡設備授權，增加上新的應用軟件功能模塊，即可增加新的功能應用，而對原來的應用系統(tǒng)則毫無影響。雖然密鑰管理系統(tǒng)只是在整體系統(tǒng)初始化時才會應用，但卻是整個系統(tǒng)不被惡意侵入的關鍵，是業(yè)主的長期利益的根本保障。 6． 先進性與實用性相結(jié)合。我們將系統(tǒng)設計成可分步實施的方案。這樣，在設計整個系統(tǒng)時，不需要設計很多冗余硬 件，而只要在有需要的時候能很方便地增加這些硬件。 2． 硬件資源的可擴充性和方便升級。 為保障網(wǎng)絡通訊安全，接受到網(wǎng)絡通訊信息后，中央處理機將作如下處理來驗證對方身份 ? 交易時間必須合法 ? 交易校驗碼合法 ? 交易金額合法（設定上限、下限） ? 交易類型的合法性 系統(tǒng)設計 系統(tǒng)設計原則與依據(jù) ☆設計原則 1． 該系統(tǒng)采用計算機網(wǎng)絡技術，功能強大。 4．網(wǎng)絡通訊安全管理機制 所有這些服務在本系統(tǒng)中都在網(wǎng)絡層以上提供，與具 體應用相結(jié)合。 為了保證終端在每天工作時都使用最新的止付名單，要求它們每天必須向中央處理機簽到，中央處理機在應答它們簽到之前，將最新的止付名單文件下發(fā)給按脫機方式進行工作的終端。中心負責將所有的止付卡匯總成止付名單文件，并將每天的最新結(jié)果下發(fā)給每個按照脫機方式進行工作的終端。 3．止付名單管理機制 止付名單，也稱黑名單，它是交易的重要安全保障措施之一。狀態(tài)包括空白卡、領走、售出、丟失、換卡、補卡、作廢等。 操作員管理的安全機制由登錄管理、權限管理、痕跡記錄、操作日志共同完成。各子系統(tǒng)又可由不同的部門進行管理。動態(tài)卡片訪問密鑰生成。每張卡在全球是唯一序列號 (32)位； 卡與讀寫器之間的數(shù)據(jù)全部加密以防止信號截??； 非接觸 IC 卡的安全保密 VFJ 提供的非接觸 IC 卡符合 Mifare 國際標準，其安全保密遵從 Mifare 標 26 準所作出的定義，主要包括： 密鑰庫存儲加密方法 由于 VFJ 系統(tǒng)采用四方合一的密鑰存儲方法，即 IC 卡、讀寫器、 PC、密鑰器的密鑰存儲方法。 軟件加密 讀寫器處理軟件基于多任務操作系統(tǒng)平臺，采用數(shù)據(jù)加密算法； Mifare Card 只有在每個數(shù)據(jù)塊密鑰正確才可以對卡工作，所以密鑰的區(qū)分和存儲加密是關鍵部分； VFJ 的讀寫器對每一張卡自動給予不同密鑰，并自動變換，以保證即使某張卡被解密，也不會影響到整個系統(tǒng)。 系統(tǒng)安全保密機制通過 VFJ 產(chǎn)品的硬件、系統(tǒng)軟件、系統(tǒng)密鑰加密措施、 IC 卡保密機制以及系統(tǒng)安全管理制度共同實現(xiàn)。 系統(tǒng)安全性實現(xiàn) 一個專用系統(tǒng)的整體安全，是系統(tǒng)應用的先決條件。 近兩 年北京比較有影響力的一卡通系統(tǒng)都有 VFJ 的產(chǎn)品參與： 中國電信通訊指揮中心一卡通工程（ 302 個門禁， 12 個消費，一個停車場） 中國移動通訊指揮中心一卡通工程（ 391 個門禁， 5個消費點，一個停車場） 中國電信第二網(wǎng)絡管理中心一卡通工程（一期工程 30 個門） 中國聯(lián)通總部新辦公樓一卡通工程（ 252 個門禁， 5 個消費點） ??? 目前 VFJ 已經(jīng)同北京市政一卡通公司，簽署合同，為北京地鐵 13 號線提供 IC 卡讀卡設備的產(chǎn)品供應及整體系統(tǒng)的技術設計及咨詢服務。在中國比較著名的工程有： 香港大學一卡通項目（目前在前三期工程已經(jīng)使用各種ＩＣ卡讀寫器一千 24 余部） 香港機場貨柜管理系統(tǒng)（射頻ＩＣ設備７００余部） 上海地鐵儲值票系統(tǒng)一期工程（當時世界上最大規(guī)模的射頻ＩＣ卡儲值票系統(tǒng)） 各省高速公路聯(lián)網(wǎng)收費系統(tǒng) 其中，四川已經(jīng)有近千部設備在多條高速公路上應用，而四川全省的高速公路聯(lián)網(wǎng)收費的總體設計、建設，ＶＦＪ公司亦參與其中。 因此為保障系統(tǒng)成功，選擇的合作伙伴和系統(tǒng)主要承包商 /集成商 /供應商應滿足以下條件： ? 擁有先進的智能卡技術和全面的智能卡應用解決方案 ? 對大型系統(tǒng)的設計和 IC 卡應用，具有豐富的實踐經(jīng)驗 ? 具備一定實力（經(jīng)濟上、技術上），有強大技術后 盾；能夠在出現(xiàn)問題時承當?shù)闷饐栴}的解決，并且有技術開發(fā)的連續(xù)性，從而保障系統(tǒng)的技術升級。 系統(tǒng)設備選型 由于ＩＣ卡行業(yè)正在上升時期，不同品牌產(chǎn)品性能良莠不齊，選用穩(wěn)定可靠的硬件產(chǎn)品和技術實力強大的系統(tǒng)集成商是系統(tǒng)正常運作的基本保證。 Mifare 技術非接觸式卡 S50 芯片結(jié)構(gòu)圖： ＭＩＦＡＲＥ技術目前在國內(nèi)已經(jīng)得到了廣泛的應用（高速公路收費、公交、地鐵收費及各類智能管理的一卡通系統(tǒng)）。 Type B 采用 10%ASK，即在數(shù)據(jù)傳輸時以 10%的能量進行信號的傳輸，其他能量則用于微處理器工作的電源，數(shù)據(jù)傳輸與微處理器工作是同時進行的。 Type B 標準系列是由理論上升到標準，進而再大規(guī)模生產(chǎn)的。同時， Mifare 技術中的調(diào)制編碼方式和防碰撞機制也得到了 ISO組織的認可，進而形成 Type A 標準系列。 1995 年， HITACHI 公司向 Philips 申請 Mifare 技術的授 22 權。 在 1994 年，當非接觸式智能卡剛開始推向市場時，只有一家公司采用Mifare 技術開發(fā)的非接觸式智能卡芯片。 ? “ Legic” 技術是非標準化的技術，因而支持它的廠家逐漸在減少。 ? Philips 的卡的解決方案被采納為 ISO/IEC144432 Type A。 目前射頻ＩＣ卡技術繁多，充斥市場的技術上百種。 綜上所述，考慮到系統(tǒng)的穩(wěn)定、安全、相當?shù)念I先性及系統(tǒng)擴充性，我們選擇非接觸式智能 IC 卡技術搭建此系統(tǒng)。 ID及普通的存儲卡記錄的數(shù)據(jù)屬于明碼信息，系統(tǒng)的身份判別依賴于高效的實時網(wǎng)絡。 20 這些無國際標準的射頻卡（標簽）設計的最初目的是為包括物流在內(nèi)的各種大量廉價應用。而智能ＩＣ卡（ＣＰＵ卡）由于內(nèi)部有健全的安全認證機制，芯片上集成了復雜的密碼驗證與身份鑒別邏輯，對卡上的數(shù)據(jù)不能任意讀 /寫，可以安全的存儲持卡者相關信息，因而可以實現(xiàn)脫機消費，系統(tǒng)運行穩(wěn)定，維護費低。成為真正的“電子貨幣”。因此，在智能 IC卡中，能夠建立多種應用系統(tǒng)的授權，存放多個應用系統(tǒng)的相關數(shù)據(jù)，并實現(xiàn)對數(shù)據(jù)信息存取的高可靠性、高安全性控制，可以進行復雜的信息處理和計算 。它不僅能夠管理各種輸入 /輸出的數(shù)據(jù)，校驗來自接口設備輸入的個人密碼（ PIN）。在這種 IC 卡的芯片中，一般包括著以下幾個方面的功能電路：微處理器 19 單元、存儲器單元、隨機存儲器（ RAM）、只讀存儲器（ ROM）、可編程程序存儲器（ EPROM 或 EEPROM）、輸入 /輸出接口單元。對于數(shù)據(jù)管理、密碼校驗和識別方面來說，加密型存儲卡只是一種被動型的，其數(shù)據(jù)輸入 /輸出通信一般用同步方式，能識別和響應外部提供的信息并予以判斷，以確定卡內(nèi)存儲信息對于訪問是否開放。非加密型存儲卡屬于一種被動型的，一般采用 同步通信方式的 IC 卡。為了能把它封裝在 的塑料卡基上，特制成 的薄型結(jié)構(gòu)。我們把只有數(shù)據(jù)存儲功能的 IC 卡稱為非加密型存儲卡(Memory Card)；把具有數(shù)據(jù)存儲功能和數(shù)據(jù)加密操作控制的 IC 卡稱為加密型存儲卡 (Memory Card with Security Logic)，它們有暫時或永久的數(shù)據(jù)存儲能力，其內(nèi)容可供處理或判斷之用。 IC 卡芯片內(nèi)部電路可分為兩大功能部分：數(shù)據(jù)存儲部分數(shù)據(jù)加密操作控制部分。 接觸式 IC 卡芯片的技術指標雖然也是讀寫 10萬次，數(shù)據(jù)保留 10 年，但實際上接觸式 IC 卡及相應讀寫設備的使用壽命取決于芯片在卡片上的安裝牢靠程度或設備本身的機械磨損性能，由于繁重的售后維護、維修問題， 目前在各類 IC卡系統(tǒng)中普遍首選非接觸型 IC 卡。 18 由于 非接觸 IC卡卡片與讀寫器無需機械接觸即可完成信息讀寫，因而避免了接觸式讀寫而產(chǎn)生的卡損傷和讀寫機的故障，從而大大地提高了卡和讀寫設備 的使用壽命。 2．非接觸型 IC卡 所謂非接觸型 IC卡就是通過無線電波或電磁場感應的方式將卡的集成電路內(nèi)的數(shù)據(jù)與外部接口設備通信的 IC 卡。芯片一般是不易揮發(fā)性存儲器 (ROM, EPROM, E2PROM)，保護邏輯電路，甚至于 CPU（中央處理單元）。 應用技術選型及產(chǎn)品供應商選擇 IC 卡技術簡述 IC 卡是集成電路卡 (Integrated Circuit Card)的簡稱，它把集成電路鑲在塑料卡片上。這種應用方式既滿足各個職能管理的獨立性，又保證企事業(yè)整體管理的一致性。各應用子系統(tǒng)自成管理體系，同時通過網(wǎng)絡互聯(lián)，成為一個完整的一卡通管理系統(tǒng)。因而我們對此項目的 17 系統(tǒng)搭建方案的基本原則是： 安全、 穩(wěn)定、先進、有前瞻性、易于 升級、易于擴容。可以有助于企事業(yè)降低管理成本，提高工作效率和經(jīng)濟效益。同一張卡片經(jīng)個人化處理后，既可作為工作證、胸卡、巡更卡、門禁鑰匙卡，也可作為企事業(yè)內(nèi)部食堂、咖啡廳和其它消費用的電子錢包，并可實現(xiàn)企事業(yè)內(nèi)部醫(yī)療管理、停車管理等諸多功能。然而，隨著卡證管理功能的不斷發(fā)展，由于傳統(tǒng)卡證功能的局限不能滿足一卡通的需求，因此，企業(yè)需要經(jīng)常給員工更新卡證才能滿足管理上的要求，如工作證、胸卡、就餐消費卡、門禁卡、考勤停車出入卡、會員卡等，不僅增加管理成本，也給每個員工管理自己的卡證增加了難度有時甚至是“卡多為患”。在企事業(yè)管理中，員工持有條碼卡、磁條卡、接觸式 IC 卡作為巡更、門禁考勤、食堂消費、停車管理、會所管理等方式在企事業(yè)內(nèi)部管理中發(fā)揮著其特有的作用。 轎箱內(nèi)的攝像機采用電梯專用攝像機，安裝在電梯轎箱適當部位，能攝取正面有效圖像和樓層數(shù)字（現(xiàn)場安裝時，注意電梯轎箱內(nèi)的結(jié)構(gòu)和照明處理方式）。攝像機鏡頭避免強光直射，以保護攝像管靶面不受損害。安裝位置不影響現(xiàn)場設備運行和人員正?；顒?，固定攝像機的室內(nèi)安裝高 度距地面 （或 16 根據(jù)現(xiàn)場情況確定安裝高度）。電視監(jiān)控子系統(tǒng)使用視頻移動報警功能時，應注意考慮設定區(qū)域內(nèi)的燈光頻閃、被攝物的反光、室外的燈光變化等。在此種模式下，電視監(jiān)控子系統(tǒng)始終保持接電待機狀態(tài)，不對沒有物體活動的區(qū)域錄像，但對監(jiān)視范圍內(nèi)的人物活動和夜間燈光變化敏感，捕獲目標后啟動錄像。 互聯(lián)性 ： 系統(tǒng)可以與其他計算機聯(lián)網(wǎng) ，網(wǎng)絡控制靈活 。允許用戶通過網(wǎng)絡在任何時間、地點監(jiān)視和控制現(xiàn)場的設備和情況。網(wǎng)絡 拓撲 可以自由組合，用戶可以選擇任意形式的網(wǎng)絡結(jié)構(gòu) 。設備無縫聯(lián)結(jié)，而無須關心子系統(tǒng)的類型，如 HAVC、照明和安全設備可以非常容易地在同一個通道中應用 。 系統(tǒng)采用計算機（ PC）或工業(yè)計算機（ IPC）結(jié)構(gòu)，以 視音頻同步壓縮方式對圖像和聲音同步壓縮并打包為一個完整的 .MPG 文件，系統(tǒng)最大容量可達 16 路，所有通道的視頻圖像（ 25 幀 /秒）實時顯示、實時錄像并精確地與 15 聲音同步，系統(tǒng)可在錄制的同時進行檢索回放、刻錄備份文件、網(wǎng)絡傳輸，廣泛適用于要求圖像和聲音同時被全部數(shù)字記錄的場合 特點： 開放性 ： 系統(tǒng)設備是按照國際標準進行數(shù)字的圖像化采集和存儲。 鍵盤上的鍵可選擇攝像機及監(jiān)視器：處理預置位、模工輔助功能及巡檢，打開及關小關圈，變焦鏡頭，及啟動、停止自動、及隨機掃描功能。 有一操縱桿可對定速、變速解碼器進行精確的水平及傾斜控制。 CM68