【正文】 安全控制 從基本功能上來看，密鑰管理系統(tǒng)是比較簡單和清晰的，它的主要作用就是完成密鑰的產(chǎn)生和密鑰的傳遞這兩類功能。 系統(tǒng)在處理各類聯(lián)機交易過程中，需要使用硬件加密機，加密機中存儲密鑰和相關算法，負責聯(lián)機交易操作的安全性。 （ 1）相關硬件 密鑰管理系統(tǒng)主要和兩種硬件設備打交道，即智能卡讀卡器和硬件加密機。確保密鑰在其整個生命周期各環(huán)節(jié)中的安全性和一致性。密鑰管理一般采取分級的方式，這樣做是為了滿足跨不同應用區(qū)域、跨不同應用部門的共享密鑰的需要。 在以非接觸 CPU 卡為應用載體的信息系統(tǒng)中 ,密鑰的管理是整個系統(tǒng)安全運行的基礎。 . 密鑰管理 密鑰管理系統(tǒng)是系統(tǒng)平臺的安全保 障，密鑰的安全控制和管理是整個系統(tǒng)安全的關鍵，密鑰的安全性將直接影響整個系統(tǒng)的安全。具備防沖突機制，支持防插拔處理和數(shù)據(jù)斷電保護機制。 基于安全性要求，系統(tǒng) 采用同方 TFCS2021 系列非接觸 CPU 卡， TFCS2021系列非接觸 CPU卡是由同方自主研發(fā)的一款帶 TDES/DES硬件加速功能的非接觸CPU 卡。 非接觸式 CPU 卡具有三種認證方式，持卡者合法性認證 —— PIN 校驗，卡合法性認證 —— 內(nèi)部認證，系統(tǒng)合法性認證 —— 外部認證，對交易的各個單元（持卡人、卡片、終端設備）進行相互認證，保證交易介質(zhì)的合法性；在以上認證過程中，密鑰是不在線路上以明文出現(xiàn)的，它每次的送出都是經(jīng)過隨機數(shù)加密的，而且因為有隨機數(shù)的參加，確保每次傳輸?shù)膬?nèi)容不同，保證了交易內(nèi)容的合法性。 9 Mifare系列邏輯加密卡采用了一種 NXP特有的加密算法來完成認證和加解密運算。 8 . 網(wǎng)絡拓撲 餐 廳大 門 崗辦 公 樓機 房數(shù) 據(jù) 中 心應 用 服 務 器中 心 交 換 機管 理 P C門 禁 控 制器身 份 查驗自 助機消 費 機個 人 電 腦考 勤 機人 行 安 全 通道 機 清華同方智能樓宇一卡通網(wǎng)絡結構 . 卡片選型 2021 年 IC 卡系統(tǒng)的 M1 芯片的安全算法遭到破解 ，工信部于 2021 年 1 月發(fā)出《關于做好應對部分 IC 卡出現(xiàn)嚴重安全漏洞工作的通知》， 要求各地各機關和部門開展對 IC 卡使用情況的調(diào)查及應對工作。 前端業(yè)務與應用服務器之間采用了 Socket + JSON 報文通訊，既保證數(shù)據(jù)包的大小在傳輸過程中盡量減少，同時采用了結構化的數(shù)據(jù)存儲，可快速的序列化和反序列化轉換。采 用星型網(wǎng)絡結構將管理中心和分中心連接起來，共享信息，交換數(shù)據(jù)。 系統(tǒng)提供 了 高可用性、高可靠性以及可擴展性的中間 件 層，增強了性能，提高了 系統(tǒng) 安全。 樓宇 應用擴展覆蓋人員出入，訪客，消費，考勤，門禁 、梯控 等多個應用系統(tǒng)。 標準規(guī)范及運行保障體系信息安全保障體系基 礎 設 施 層網(wǎng) 絡 系 統(tǒng) 數(shù) 據(jù) 中 心計 算 機 系統(tǒng)安 全 設 備數(shù) 據(jù) 層一 卡 通 中 心 數(shù)據(jù) 庫第 三 方 系 統(tǒng) 接入 數(shù) 據(jù) 庫數(shù) 據(jù) 庫交 換 平臺應 用 層中 間件 層業(yè) 務 邏 輯 層數(shù) 據(jù) 訪 問 層中 心分 中 心 1分 中 心 2基礎平臺結算平臺門禁管理考勤管理會議管理卡片初始化停車場管理訪客管理 清華同方智能樓宇一卡通系統(tǒng)總體架構 6 清華同方智能樓宇一卡通系統(tǒng) 是由一卡通中心平臺為基礎，輻射多個應用擴展。為充分整合已有的應用和信息資源，向用戶提供多渠道、多種方式的服務，系統(tǒng)采用統(tǒng)一的標準規(guī)范（包括信息標準、接口標準等），通過統(tǒng)一的安全和運行保障體系，與集團內(nèi)各應用系統(tǒng)以一種松散耦合的方式實現(xiàn)集成，協(xié)同完成信息的采集和處理。 ? 可擴展 性 系統(tǒng) 軟件設計完要留有升級接口和升級空間 。 ? 合理 性 5 根據(jù)用戶的現(xiàn)狀及需求，量身設計網(wǎng)絡結構、管理系統(tǒng)結構，使系統(tǒng)達到最優(yōu)性能；系統(tǒng)結構與用戶的管理機構相吻合，方便系統(tǒng)管理與維護。 ? 先進 性 在產(chǎn)品設計上，整個系統(tǒng)軟硬件設備的設計符合高新技術的潮流，關鍵設備均處于國際領先的技術水平。 ? 易用 性 系統(tǒng)通過智能化的導入導出等工具，引導系統(tǒng)操作人員使用，使得具備一定電腦和電子技術基礎的人員，在經(jīng)過短期培訓后，能合格的管理和使用系統(tǒng)內(nèi)的所有設備及軟件 。 系統(tǒng)密鑰采用卡號及隨機數(shù)分散，真正做到一卡一密，一次一密。 智能樓宇一卡通系統(tǒng)遵循以下 設計原則： ? 便利 性 系統(tǒng) 設計一張卡片完成持卡人在公司或樓宇內(nèi)的出入管理、消費管理、考勤管理、自助服務等應用，真正的達到 一卡通用的功能，給持卡人的日常工作及生活帶來極大的便利。 . 設計思想 系統(tǒng)利用高安全性非接觸式 CPU 卡作為主要介質(zhì)，設計采用二級管理運營方式和三層應用結構的系統(tǒng)框架，系統(tǒng)由一個統(tǒng)一的 管理 平臺、多 個應用子系 4 統(tǒng)構成，系 統(tǒng)之間采用 TCP/IP 網(wǎng)絡連接方式，實現(xiàn)系統(tǒng)數(shù)據(jù)共享和統(tǒng)一管理、分散授權；統(tǒng)一的身份認證識別管理；建立規(guī)范化信息平臺系統(tǒng)接口，與相關應用管理子系統(tǒng)對接擴展。一張小小的卡片記載著持卡人日常生產(chǎn)生活中方方面面的信息要素，提供便捷、精確、高效、安全的信息服務。建設 以卡片為載體的系統(tǒng)，可以幫助智能樓宇管理者 建立一套先進科學的消費和支付應用體系，有效的將這個消費市場管理好，為 這個消費群體服務好。以一個 3000 人左右的現(xiàn)代化智能樓宇 為例，僅負責食堂的飲食中心每 天的結算款可達到數(shù)十萬 。 ? 統(tǒng)一消費和支付應用體系 樓宇 內(nèi)的食堂、餐廳 、便利店與員工的生活緊密相關的設施。 ? 統(tǒng)一安全認證應用體系 樓宇內(nèi)各系統(tǒng) 的安全是管理者非常關心的，在前面提到，通過 該系統(tǒng)的建設為樓宇 提供了一套統(tǒng)一的身份管理平臺后，下一步要做的是建立一套立體的安全認證應 用體系。由它向樓宇各系統(tǒng) 應用提供穩(wěn)定、快速的信息傳遞、信息調(diào)度和信息共享。主要原因 3 是 各項信息化系統(tǒng)種類繁多，關系復雜。 ? 統(tǒng)一支付平臺和財務管理系統(tǒng) 在一些智能樓宇中會有很多應用到消費的部門和單位，他們會與樓宇內(nèi)的員工的各項生活息息相關，為了方便樓宇內(nèi)各公司 的核算和管理，應該建立一套基于 卡片 的統(tǒng)一支付平臺，同時結合各個企業(yè)或單位的自身 的財務制度，與相關的財務系統(tǒng)做靈活的對接，就能夠實現(xiàn)在整個樓宇內(nèi) 的基于卡的支付平臺和財務管理系統(tǒng)。小到門禁出入、考勤請假、職工活動，大到員工福利、與樓宇自控系統(tǒng)、消防系統(tǒng)對接等。如果加上 員工卡，就等于給每個員工發(fā)了一張電子名片。 . 建設目標 通過 智能樓宇一卡通 系統(tǒng)的建設， 在樓宇內(nèi)建立統(tǒng)一的卡片管理平臺，并依據(jù)此平臺擴展實現(xiàn)安全認證，出入管理，小額支付，交易結算等應用。 智能樓宇一卡通系統(tǒng) 項目建設，包括以下部分 ： ? 一卡通系統(tǒng) 中心平臺 ? 密鑰管理系統(tǒng)； ? 卡片初始化系統(tǒng)； 2 ? 平臺系統(tǒng)：系 統(tǒng)管理、卡務管理 。 . 建設內(nèi)容 基于對 智能樓宇一卡通系統(tǒng)建設需求 理解，本方案中，我方采用同方 智能樓宇 一卡通系統(tǒng)進行建設，卡片選用具有同方自主產(chǎn)權的高安全性 的 非接 CPU卡。用戶可將企業(yè)內(nèi)的人、財、物的管理和服務 納入 “一卡通”平臺 ，統(tǒng)一進行管理，完成企業(yè)內(nèi)部的身份認證類應用和消費類應用 ， 同時 系統(tǒng)可實現(xiàn)與 OA、 ERP、 MIS、 IBMS 等系統(tǒng)靈活對接 和數(shù)據(jù)交換 ，為企業(yè)管理者和員工提供方便快捷的服務。 工商銀行滁州分行新建辦公大樓 一卡通 系統(tǒng) 建設 方案 同方銳安科技有限公司 TONGFANG COMPANY LIMITED 2021 年 11 月 1 目 錄 1. 方案綜述 .................................................................................................................. 1 . 系統(tǒng)概述 ......................................................................................................... 1 . 建設內(nèi)容 ......................................................................................................... 1 . 建設目標 ......................................................................................................... 2 2. 設計方案 .................................................................................................................. 3 . 設計思想 ......................................................................................................... 3 . 設計原則 ......................................................................................................... 4 . 體系架構 ......................................................................................................... 5 . 總體架構 .................................................................................................. 5 . 技術架構 .................................................................................................. 6 . 網(wǎng)絡拓撲 ......................................................................................................... 8 . 卡片選型 ......................................................................................................... 8 . 性能指標 ........................................................................................................11 3. 中心平臺 ................................................................................................................ 12 . 密鑰管理 ....................................................................................................... 12 . 系統(tǒng)管理 ....................................................................................................... 16 . 卡務管理 ....................................................................................................... 19 . 卡片初始化 ............................................................................................. 19 . 卡片個性化制作 ...................................................................................... 20 . 卡片業(yè)務管理 ..................................................................................