【正文】 的密鑰重新導(dǎo)入到加密機(jī)中。4．啟用本級(jí)密鑰設(shè)置密鑰屬性信息，給密鑰賦予業(yè)務(wù)含義用于新的業(yè)務(wù)應(yīng)用。2．生成本級(jí)密鑰輸入密鑰種子并生成本級(jí)應(yīng)用密鑰的值，將生成的密鑰導(dǎo)入本級(jí)系統(tǒng)設(shè)置的加密機(jī)中，同時(shí)以密文形式在數(shù)據(jù)庫中保存。在獲取全國通用密鑰后需將其導(dǎo)入到本市加密機(jī)中。市密鑰系統(tǒng)應(yīng)由國家級(jí)密鑰、規(guī)范規(guī)定的市級(jí)密鑰、新增業(yè)務(wù)密鑰組成。社會(huì)保障卡的密鑰采用全國統(tǒng)一的管理體系，按照分級(jí)進(jìn)行管理。制卡數(shù)量統(tǒng)計(jì)：應(yīng)統(tǒng)計(jì)出每次制卡量。記錄的內(nèi)容可分批次保存?？ü芾碇行膽?yīng)對每次制卡情況予以詳細(xì)的記錄，并保存歸檔，以便日后能根據(jù)統(tǒng)計(jì)分析情況改進(jìn)制卡的質(zhì)量和效率。4．卡面印刷制作：將用戶的照片、姓名、卡號(hào)等信息印刷在卡面上。2．建卡結(jié)構(gòu)（初始化）：在發(fā)卡方主控密鑰的控制下，按照社會(huì)保障卡的數(shù)據(jù)標(biāo)準(zhǔn)建立卡片的文件結(jié)構(gòu)和安全結(jié)構(gòu)，劃分各應(yīng)用區(qū)，寫入各應(yīng)用控制密鑰?？紤]數(shù)據(jù)安全性及制卡成本、印相效果、工作量等多方面因素，先由制卡廠商統(tǒng)一印制社會(huì)保障卡的裸卡，包括卡面公共信息和圖案，再由卡管理中心完成卡面?zhèn)€性信息的印制和卡內(nèi)信息的寫入工作，并最終完成信封封裝和下發(fā)。開發(fā)對制卡設(shè)備的發(fā)卡控制軟件，包括按制卡設(shè)備要求轉(zhuǎn)換打印數(shù)據(jù)和寫入數(shù)據(jù)格式。保留的制卡數(shù)據(jù)可作為社會(huì)保險(xiǎn)信息系統(tǒng)數(shù)據(jù)的冗余備份。制卡數(shù)據(jù)管理功能是指制卡數(shù)據(jù)發(fā)放并制成社會(huì)保障卡后，對制卡專有數(shù)據(jù)如照片、指紋等進(jìn)行保留、歸檔與管理。l 為卡管理中心提供制卡數(shù)據(jù)文件，制卡數(shù)據(jù)文件中的數(shù)據(jù)應(yīng)按照社會(huì)保障卡規(guī)范中要求的加密密鑰進(jìn)行加密。制卡數(shù)據(jù)生成功能要求如下：l 按照社會(huì)保障卡規(guī)范統(tǒng)一要求的數(shù)據(jù)格式，生成制卡數(shù)據(jù)。制卡數(shù)據(jù)生成功能是指系統(tǒng)根據(jù)系統(tǒng)所采集的制卡所需數(shù)據(jù)，依據(jù)社會(huì)保障卡系統(tǒng)規(guī)范中定義的參數(shù)，生成用于與卡片相關(guān)的全部數(shù)據(jù)，包括基本應(yīng)用數(shù)據(jù)、公共應(yīng)用數(shù)據(jù)、業(yè)務(wù)應(yīng)用數(shù)據(jù)、鑒權(quán)數(shù)據(jù)等。制卡數(shù)據(jù)采集功能要求如下：l 采集制卡所需的用戶基礎(chǔ)信息數(shù)據(jù)和業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)數(shù)據(jù)；l 對社會(huì)保障卡信息系統(tǒng)原有用戶基礎(chǔ)信息數(shù)據(jù)的準(zhǔn)確性和真實(shí)性進(jìn)行核對，采用人工參與方式（通過二代身份證進(jìn)行補(bǔ)采集）在制卡數(shù)據(jù)生成前完成；l 比對數(shù)據(jù)由卡系統(tǒng)通過接口反饋給業(yè)務(wù)系統(tǒng)。、生成及管理制卡前，各采集網(wǎng)點(diǎn)根據(jù)統(tǒng)一要求，利用配備的設(shè)備完成對所需數(shù)據(jù)的采集。PSAM卡的丟失、損壞等均需立刻上報(bào)國家勞動(dòng)和社會(huì)保障部處理。PSAM卡密鑰加載清單應(yīng)針對各級(jí)密鑰的使用情況分別進(jìn)行統(tǒng)計(jì)，清單中至少應(yīng)記錄密鑰的功能、名稱、級(jí)別等信息。1．PSAM卡的發(fā)行社會(huì)保障PSAM卡由勞動(dòng)保障部信息中心統(tǒng)一設(shè)計(jì)、開發(fā)，委托專門機(jī)構(gòu)進(jìn)行生產(chǎn)和發(fā)放，并按本市情況逐級(jí)加載密鑰。讀寫器的權(quán)限由PSAM卡決定，PSAM卡由卡管理中心統(tǒng)一發(fā)放?？ü芾碇行膽?yīng)對所有的IC卡讀寫器進(jìn)行統(tǒng)一的管理和備案。換卡流程如下圖所示：交易過程中若用戶卡內(nèi)數(shù)據(jù)與數(shù)據(jù)庫數(shù)據(jù)不一致，則表明該卡出現(xiàn)了異常，此時(shí)業(yè)務(wù)端應(yīng)停止交易，并將該異?？ㄋ屯ü芾碇行倪M(jìn)行處理。該交易請求由前臺(tái)社會(huì)保障卡管理系統(tǒng)終端發(fā)起，卡管理系統(tǒng)將更新卡片狀態(tài)為換卡，并增加換卡記錄表中的記錄，并轉(zhuǎn)入制卡流程?？ㄗN流程如下圖所示：卡片發(fā)生損壞或其他原因卡片不能使用，需持壞卡及相關(guān)證件到卡管理中心辦理換卡業(yè)務(wù)。補(bǔ)卡不補(bǔ)交易明細(xì)記錄。業(yè)務(wù)經(jīng)辦人員核對持卡人相關(guān)證件，若合法，則將持卡人原卡號(hào)放入黑名單并補(bǔ)發(fā)新卡。同時(shí)社會(huì)保障卡管理系統(tǒng)將黑名單數(shù)據(jù)更新下發(fā)給終端設(shè)備和卡鑒權(quán)系統(tǒng)。同時(shí)社會(huì)保障卡管理系統(tǒng)將黑名單數(shù)據(jù)更新下發(fā)給終端設(shè)備和卡鑒權(quán)系統(tǒng)。持卡人找到已掛失的卡片，要到卡管理中心辦理解掛失手續(xù)。持卡人丟失卡片，需要及時(shí)向卡管理中心掛失，系統(tǒng)接受口頭（電話）掛失和當(dāng)面掛失。同時(shí)根據(jù)卡管理系統(tǒng)的要求，采用實(shí)時(shí)或批量處理的方式，向勞動(dòng)和社會(huì)保障管理信息系統(tǒng)提供更新數(shù)據(jù)（或由勞動(dòng)和社會(huì)保障管理信息系統(tǒng)進(jìn)行提取，由卡管理系統(tǒng)與勞動(dòng)和社會(huì)保障管理信息系統(tǒng)接口決定）。該交易請求由前臺(tái)社會(huì)保障卡管理系統(tǒng)終端發(fā)起，持卡人可憑身份證戶口本等證明材料中的相關(guān)信息，并記錄用戶資料信息變更表，用于更新其他業(yè)務(wù)部門的相應(yīng)基本資料。（3）PIN解鎖。（2）PIN重裝。（PIN）維護(hù)（1）PIN修改。（2）分發(fā)：市卡管理中心將匯總的黑名單分別發(fā)送給各業(yè)務(wù)經(jīng)辦網(wǎng)點(diǎn)的過程。黑名單管理主要是指對黑名單的收集、分發(fā)、存儲(chǔ)、檢索和更新等的處理。黑名單是指由于持卡人因故對卡掛失，終止其卡的功能的所有卡的數(shù)據(jù)庫。（2）卡片是否支持該初始化機(jī)構(gòu)編號(hào)，即判斷該卡是否是本地卡；（3）卡片是否支持“卡的類別”所代表的卡類型；（4）卡片是否支持“規(guī)范版本”所代表的應(yīng)用版本；（5）卡是否在有效期內(nèi)；（6）卡片是否支持終端的應(yīng)用；（7）卡片是否支持從IC卡回送的應(yīng)用版本號(hào)所代表的應(yīng)用版本；（8）該卡是否在終端存儲(chǔ)的黑名單卡之列；如果以上任一條件不滿足，交易將不能開始。持卡人在卡應(yīng)用終端上進(jìn)行脫網(wǎng)交易時(shí)，卡鑒權(quán)和交易鑒權(quán)在卡終端和卡上進(jìn)行。持卡人在卡應(yīng)用終端上進(jìn)行聯(lián)網(wǎng)交易時(shí)，需要進(jìn)行卡鑒權(quán)和交易鑒權(quán)，驗(yàn)證卡和交易的合法性。軟件功能要求分別描述如下。社會(huì)保障卡系統(tǒng)所應(yīng)用中間件產(chǎn)品的采購需充分考慮社會(huì)保障卡系統(tǒng)在開發(fā)及運(yùn)行中與現(xiàn)有信息系統(tǒng)間數(shù)據(jù)及業(yè)務(wù)的可靠傳輸、運(yùn)行及平臺(tái)的兼容。具有對錯(cuò)誤的查找和捕獲能力，并能提出正確處理的建議。l 能通過用戶定義轉(zhuǎn)換模式，保證在不同情況下實(shí)現(xiàn)節(jié)點(diǎn)之間的數(shù)據(jù)復(fù)制。l 在一個(gè)復(fù)制系統(tǒng)中可混合多個(gè)不同的復(fù)制服務(wù)器和數(shù)據(jù)庫的版本。（9）對數(shù)據(jù)庫復(fù)制功能的管理要求l 能夠由各節(jié)點(diǎn)指明其所需的數(shù)據(jù)、說明的精度和可達(dá)到的等級(jí)，并給出相應(yīng)的復(fù)制定義，復(fù)制節(jié)點(diǎn)就可以得到涉及這些數(shù)據(jù)的所有更新。l 具有保持?jǐn)?shù)據(jù)的特性和一致性的業(yè)務(wù)規(guī)則。l 提供單項(xiàng)、雙向復(fù)制、復(fù)制轉(zhuǎn)發(fā)和修改單元復(fù)制等功能。l 復(fù)制的節(jié)點(diǎn)數(shù)=50。l 提供表分區(qū)技術(shù)，可以按照邏輯條件、HASH算法或它們的混合模式對表進(jìn)行分區(qū)劃分，提供全局索引和分區(qū)內(nèi)LOCAL索引技術(shù)，用戶可以實(shí)時(shí)地增加、刪除、清空、合并、分裂或移動(dòng)表分區(qū)，某個(gè)表分區(qū)的意外損壞不會(huì)擴(kuò)散影響到整個(gè)表的使用。l 具有對自動(dòng)死鎖的監(jiān)測和解決能力。l 提供對多媒體數(shù)據(jù)的處理、空間多維數(shù)據(jù)集成、時(shí)間序列函數(shù)等擴(kuò)展功能。還應(yīng)支持復(fù)雜的數(shù)據(jù)約束規(guī)范，利用數(shù)據(jù)庫觸發(fā)器自動(dòng)對這些約束進(jìn)行檢查。l 提供分布式操作所需的功能，如：分布式查詢、遠(yuǎn)程調(diào)用、事物完整性控制技術(shù)等。l 提供存儲(chǔ)過程和觸發(fā)器功能。l 具有邏輯內(nèi)存管理的能力。l 提供安全、可靠、界面友好的系統(tǒng)管理工具，可以通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)庫的管理、維護(hù)、優(yōu)化等工作。l 支持行級(jí)鎖，并且數(shù)據(jù)庫操作不會(huì)引起鎖升級(jí)。l 支持分布式操作的技術(shù)，可以實(shí)現(xiàn)透明的分布式查詢和DML操作，分布式應(yīng)用無需特殊編程。l 支持大數(shù)據(jù)量處理，提供數(shù)據(jù)分區(qū)等優(yōu)化大數(shù)據(jù)量處理的技術(shù)，分區(qū)方式不受CPU數(shù)量、節(jié)點(diǎn)數(shù)量等的影響。（5）對數(shù)據(jù)庫技術(shù)性能的要求l 支持ANSI/ISO SQL 8ANSI/ISO SQL 92標(biāo)準(zhǔn)。l 具有通過網(wǎng)絡(luò)和數(shù)據(jù)庫的單一登錄用戶標(biāo)識(shí)，增強(qiáng)數(shù)據(jù)庫的安全性，減少管理的復(fù)雜性。（4）對數(shù)據(jù)庫安全性要求l 必須滿足NCSC的C2級(jí)安全標(biāo)準(zhǔn)，提供角色機(jī)制及多級(jí)安全控制。l 具有聯(lián)機(jī)備份的機(jī)制、支持冷備份、熱備份、并行處理等多種高可用性模式。l 能夠?qū)⒃挟惙N數(shù)據(jù)庫向本數(shù)據(jù)庫無損失移植（3）對數(shù)據(jù)庫伸縮性和可靠性要求l 采用多線索多進(jìn)程體系結(jié)構(gòu)，支持多CPU系統(tǒng)的并行處理。l 支持對異種數(shù)據(jù)庫的互聯(lián)。l 應(yīng)支持主流廠商的硬件和操作系統(tǒng)平臺(tái)，如IBM RS6000/AIX、HP HP9000/HPUX、SUN/Solaris、SCO Unix、Linux等l 支持HTML、Java等程序設(shè)計(jì)語言，具有應(yīng)用程序訪問接口ODBC、JDBC和直接接口。l 要求是數(shù)據(jù)庫廠商所能提供的最新版本數(shù)據(jù)庫軟件或軟件升級(jí)產(chǎn)品。應(yīng)用架構(gòu)如下圖：（二）涵蓋內(nèi)容軟件開發(fā)數(shù)據(jù)庫中間件卡中心1套1套1套（三）技術(shù)指標(biāo)及開發(fā)需求1．?dāng)?shù)據(jù)庫后臺(tái)數(shù)據(jù)庫要求采用關(guān)系型數(shù)據(jù)庫。五、軟件開發(fā)（一）開發(fā)內(nèi)容社會(huì)保障卡系統(tǒng)的建設(shè)是以B/S為主的三層軟件體系結(jié)構(gòu)，系統(tǒng)需安裝數(shù)據(jù)庫及中間件產(chǎn)品，并進(jìn)行應(yīng)用軟件的開發(fā)。 支持SNMPv1, v2c, v3）提供原廠3年免費(fèi)服務(wù)。安全和管理： 支持標(biāo)準(zhǔn)和擴(kuò)展ACL，完全硬件線速實(shí)現(xiàn) 支持IPMACPort綁定功能 ARP安全功能，可以防止ARP欺騙、防止ARP掃描、防范ARP攻擊。擴(kuò)展槽位和端口： 可以提供業(yè)務(wù)接口的插槽數(shù)≥4個(gè) 支持萬兆接口最大數(shù)量≥32個(gè) 配置10/100M電口≥24個(gè)，配置千兆電口≥26個(gè)，配置千兆SFP光口≥2個(gè)基本功能： (LACP)，支持負(fù)載均衡 VLAN數(shù)量=4K 支持STP、RSTP、MSTP協(xié)議 支持路由冗余功能：HSRP,，VRRP 支持豐富的路由協(xié)議，如RIPv1 2,并支持MD5認(rèn)證、OSPFvBGPLPM Routing、Policybased Routing(PBR)、 支持IGMP v1 2 支持PIMSM, PIMSSM, PIMDM， IGMP