【正文】 采采 集集 到到 服服 務務 器器 數數 據據 庫庫 中中 。 11）） 本本 一一 軟軟 通通 系系 統(tǒng)統(tǒng) 可可 滿滿 足足 至至 少少 1600 萬萬 人人 的的 發(fā)發(fā) 卡卡 量量 。 一一 卡卡 通通 項項 目目 方方 案案 書書 9 系系 統(tǒng)統(tǒng) 安安 全全 體體 系系 本本 一一 軟軟 通通 系系 統(tǒng)統(tǒng) 具具 有有 極極 為為 嚴嚴 密密 的的 密密 碼碼 體體 系系 ， 并并 從從 硬硬 件件 安安 全全 、 數數 據據 安安 全全 、 網網 絡絡 安安全全 等等 各各 個個 環(huán)環(huán) 節(jié)節(jié) 均均 采采 取取 了了 不不 同同 措措 施施 。 硬件的安全性 1）） 本本 系系 統(tǒng)統(tǒng) 的的 設設 備備 內內 保保 存存 有有 系系 統(tǒng)統(tǒng) 授授 權權 卡卡 傳傳 入入 的的 通通 訊訊 密密 碼碼 和和 加加 密密 設設 別別 ， 以以 保保 證證 所所有有 敏敏 感感 數數 據據 不不 會會 泄泄 露露 。 2）） 設設 備備 按按 加加 密密 和和 權權 限限 信信 息息 處處 理理 刷刷 卡卡 行行 為為 。 本本 系系 統(tǒng)統(tǒng) 不不 識識 別別 未未 加加 密密 發(fā)發(fā) 行行 的的 空空 卡卡 （（ 發(fā)發(fā)卡卡 器器 除除 外外 ）） ， 其其 它它 系系 統(tǒng)統(tǒng) 發(fā)發(fā) 行行 的的 卡卡 ， 被被 列列 入入 無無 權權 限限 的的 卡卡 不不 能能 正正 常常 使使 用用 。 3）） 設設 備備 對對 傳傳 入入 傳傳 出出 的的 數數 據據 經經 加加 密密 后后 傳傳 送送 ， 以以 防防 被被 竊竊 取取 和和 更更 改改 。 4）） 每每 臺臺 設設 備備 在在 系系 統(tǒng)統(tǒng) 有有 唯唯 一一 的的 地地 址址 號號 ， 計計 算算 機機 與與 機機 具具 之之 間間 的的 數數 據據 通通 訊訊 采采 用用 帶帶 地地址址 和和 通通 訊訊 口口 令令 的的 通通 訊訊 協(xié)協(xié) 議議 ， 只只 有有 地地 址址 和和 通通 訊訊 口口 令令 均均 核核 對對 無無 誤誤 時時 才才 可可 讀讀 取取 設設 備備 內內 的的數數 據據 。 數據中心的安全性 1）） 服服 務務 器器 端端 采采 用用 磁磁 盤盤 陣陣 列列 糾糾 錯錯 技技 術術 ， 保保 證證 服服 務務 器器 數數 據據 的的 準準 確確 性性 。 2）） 數數 據據 庫庫 的的 訪訪 問問 控控 制制 ：： SQL的的 訪訪 問問 控控 制制 共共 有有 三三 種種 —— 主主 機機 操操 作作 系系 統(tǒng)統(tǒng) 驗驗 證證 、 網網 絡絡驗驗 證證 、 數數 據據 庫庫 驗驗 證證 。 3）） SQL 數數 據據 庫庫 多多 種種 數數 據據 備備 份份 方方 式式 ， 尤尤 其其 是是 在在 線線 數數 據據 備備 份份 ；； 可可 靠靠 支支 持持 機機 制制 能能 實實現現 數數 據據 庫庫 系系 統(tǒng)統(tǒng) 的的 快快 速速 災災 難難 恢恢 復復 ， 確確 保保 數數 據據 的的 絕絕 對對 可可 靠靠 。 4）） 數數 據據 庫庫 模模 型型 設設 計計 方方 面面 ：： 設設 計計 數數 據據 庫庫 表表 時時 將將 重重 要要 數數 據據 同同 普普 通通 數數 據據 存存 放放 在在 不不 同同的的 表表 中中 ；； 重重 要要 的的 數數 據據 庫庫 表表 使使 用用 電電 子子 簽簽 名名 （（ 防防 止止 有有 意意 篡篡 改改 數數 據據 ）） ；； 建建 立立 必必 要要 的的 視視 圖圖 ，以以 隔隔 離離 一一 些些 重重 要要 數數 據據 ；； 設設 計計 必必 要要 的的 日日 志志 跟跟 蹤蹤 。 網絡環(huán)境的安全性 本本 一一 軟軟 通通 系系 統(tǒng)統(tǒng) 使使 用用 的的 RS485同同 TCP/IP二二 種種 通通 訊訊 網網 絡絡 RS485 網網 是是 為為 本本 系系 統(tǒng)統(tǒng) 專專 門門 建建 設設 的的 ， 與與 其其 它它 網網 絡絡 是是 物物 理理 隔隔 離離 的的 ， 可可 以以 防防 止止 非非 法法竊竊 聽聽 ；； 即即 使使 被被 竊竊 聽聽 ， 由由 于于 本本 系系 統(tǒng)統(tǒng) 的的 RS485通通 信信 協(xié)協(xié) 議議 是是 私私 有有 的的 協(xié)協(xié) 議議 ， 信信 息息 也也 無無 法法 被被一一 卡卡 通通 項項 目目 方方 案案 書書 10 直直 接接 讀讀 取取 。 TCP/IP網網 絡絡 通通 訊訊 是是 加加 密密 的的 ， 可可 以以 防防 止止 非非 法法 竊竊 聽聽 ；； 即即 使使 被被 竊竊 聽聽 ， 由由 于于 本本 系系 統(tǒng)統(tǒng) 的的通通 信信 協(xié)協(xié) 議議 是是 私私 有有 的的 加加 密密 協(xié)協(xié) 議議 ， 信信 息息 也也 無無 法法 被被 直直 接接 讀讀 取取 和和 破破 解解 。 應用系統(tǒng)的安全性 1）） 每每 個個 獨獨 立立 的的 一一 軟軟 通通 系系 統(tǒng)統(tǒng) 通通 過過 一一 張張 系系 統(tǒng)統(tǒng) 授授 權權 卡卡 進進 行行 唯唯 一一 性性 標標 識識 ， 可可 以以 防防 止止 其其它它 系系 統(tǒng)統(tǒng) 的的 卡卡 片片 或或 機機 具具 甚甚 至至 管管 理理 平平 臺臺 混混 入入 本本 系系 統(tǒng)統(tǒng) 使使 用用 。 2）） 每每 套套 智智 能能 卡卡 系系 統(tǒng)統(tǒng) 只只 有有 唯唯 一一 的的 系系 統(tǒng)統(tǒng) 設設 別別 權權 限限 ， 出出 廠廠 時時 含含 有有 1/2的的 主主 密密 鑰鑰 ， 另另1/2的的 主主 密密 鑰鑰 在在 客客 戶戶 安安 裝裝 軟軟 件件 初初 次次 使使 用用 時時 生生 成成 。 3）） 通通 過過 系系 統(tǒng)統(tǒng) 授授 權權 卡卡 控控 制制 一一 卡卡 通通 子子 系系 統(tǒng)統(tǒng) 的的 加加 密密 配配 置置 ， 能能 有有 效效 防防 止止 其其 他他 人人 員員 改改 變變系系 統(tǒng)統(tǒng) 的的 配配 置置 。 4）） 本本 系系 統(tǒng)統(tǒng) 的的 每每 個個 區(qū)區(qū) 域域 站站 點點 配配 有有 一一 個個 USB加加 密密 狗狗 ， 加加 密密 狗狗 內內 有有 卡卡 加加 密密 前前 期期 密密 碼碼 、軟軟 件件 功功 能能 授授 權權 信信 息息 和和 軟軟 件件 發(fā)發(fā) 行行 信信 息息 ， 可可 以以 有有 效效 的的 防防 止止 非非 本本 區(qū)區(qū) 域域 授授 權權 設設 備備 ， 卡卡 片片 侵侵入入 本本 系系 統(tǒng)統(tǒng) 。 5）） 應應 用用 系系 統(tǒng)統(tǒng) 的的 操操 作作 功功 能能 采采 用用 分分 級級 、 分分 組組 授授 權權 ， 如如 察察 看看 、 設設 置置 、 增增 減減 等等 ， 未未 被被授授 權權 的的 功功 能能 在在 該該 工工 作作 站站 不不 可可 用用 ， 杜杜 絕絕 越越 權權 操操 作作 使使 用用 。 6）） 系系 統(tǒng)統(tǒng) 中中 每每 一一 個個 操操 作作 員員 都都 有有 自自 己己 的的 帳帳 號號 和和 密密 碼碼 。 7）） 所所 有有 操操 作作 都都 有有 日日 志志 跟跟 蹤蹤 。 8）） 本本 系系 統(tǒng)統(tǒng) 的的 應應 用用 和和 數數 據據 是是 分分 開開 的的 。 卡片的安全性 1）） 卡卡 內內 的的 每每 個個 扇扇 區(qū)區(qū) 有有 兩兩 組組 密密 碼碼 （（ KEY_A、 KEY_B）） 和和 存存 取取 控控 制制 字字 段段 ， 每每 個個 扇扇 區(qū)區(qū)的的 密密 碼碼 和和 存存 取取 控控 制制 都都 是是 獨獨 立立 的的 。 2）） 卡卡 內內 還還 有有 加加 密密 邏邏 輯輯 和和 通通 訊訊 邏邏 輯輯 電電 路路 ， 每每 次次 讀讀 卡卡 時時 IC 卡卡 會會 先先 進進 行行 三三 重重 密密 碼碼校校 驗驗 ， 然然 后后 才才 能能 讀讀 寫寫 卡卡 上上 其其 它它 信信 息息 。 3）） 卡卡 與與 讀讀 寫寫 器器 交交 換換 數數 據據 時時 采采 用用 的的 射射 頻頻 信信 號號 ， 不不 易易 被被 截截 獲獲 ， 即即 使使 非非法法 截截 獲獲 ， 也也 因因 無無 讀讀 寫寫 密密 碼碼 而而 不不 能能 訪訪 問問 卡卡 內內 數數 據據 。 4）） 系系 統(tǒng)統(tǒng) 應應 用用 中中 采采 用用 一一 卡卡 一一 密密 的的 加加 密密 機機 制制 、 防防 止止 被被 盜盜 濫濫 用用 。 5）） 采采 用用 較較 為為 復復 雜雜 的的 自自 主主 BST算算 法法 ， 以以 一一 套套 有有 效效 的的 卡卡 片片 密密 鑰鑰 管管 理理 機機 制制 ， 有有 效效 地地一一 卡卡 通通 項項 目目 方方 案案 書書 11 防防 止止 偽偽 卡卡 。 6）） 本本 系系 統(tǒng)統(tǒng) 的的 各各 個個 應應 用用 系系 統(tǒng)統(tǒng) 使使 用用 客客 戶戶 指指 定定 的的 扇扇 區(qū)區(qū) ， 具具 有有 不不 同同 的的 密密 碼碼 ， 除除 兩兩 個個 公公用用 信信 息息 扇扇 區(qū)區(qū) 能能 被被 本本 系系 統(tǒng)統(tǒng) 的的 設設 備備 訪訪 問問 外外 ， 各各 業(yè)業(yè) 務務 應應 用用 子子 系系 統(tǒng)統(tǒng) 在在 卡卡 上上 的的 數數 據據 不不 能能 被被 其其它它 子子 系系 統(tǒng)統(tǒng) 讀讀 寫寫 。 7）） 根根 據據 持持 卡卡 人人 的的 不不 同同 身身 份份 ， 對對 卡卡 片片 采采 用用 分分 類類 管管 理理 ， 授授 予予 不不 同同 權權 限限 和和 功功 能能 ， 增增強強 安安 全全 性性 。 8）） 每每 張張 卡卡 有有 唯唯 一一 的的 序序 列列 號號 同同 密密 碼碼 ， 卡卡 在在 本本 系系 統(tǒng)統(tǒng) 內內 使使 用用 前前 要要 先先 加加 密密 發(fā)發(fā) 行行 。 每每 張張已已 發(fā)發(fā) 行行 的的 IC 卡卡 的的 設設 別別 密密 碼碼 、 門門 禁禁 權權 限限 和和 消消 費費 權權 限限 等等 信信 息息 由由 一一 軟軟 通通 系系 統(tǒng)統(tǒng) 下下 載載 到到 本本系系 統(tǒng)統(tǒng) 的的 機機 具具 內內 的的 設設 別別 加加 密密 區(qū)區(qū) 。 系統(tǒng)的可靠性 1）） 中中 心心 服服 務務 器器 部部 分分 采采 用用 雙雙 機機 熱熱 備備 份份 及及 磁磁 盤盤 陣陣 列列 ， 可可 以以 在在 盡盡 可可 能能 的的 情情 況況 下下 做做 到到系系 統(tǒng)統(tǒng) 的的 穩(wěn)穩(wěn) 定定 運運 行行 。 2）） 采采 用用 Flash存存 儲儲 數數 據據 ， 或或 者者 通通 過過 內內 置置 電電 源源 ， 支支 持持 掉掉 電電 保保 護護 。 3）） 由由 于于 采采 用用 標標 準準 化化 的的 網網 絡絡 布布 線線 方方 案案 ， 可可 以以 在在 系系 統(tǒng)統(tǒng) 故故 障障 的的 情情 況況 下下 考考 慮慮 備備 用用 線線 路路方方 案案 。 4）） 各各 個個 子子 系系 統(tǒng)統(tǒng) 間間 運運 行行 相相 對對 獨獨 立立 ， 一一 個個 子子 系系 統(tǒng)統(tǒng) 出出 現現 故故 障障 不不 會會 影影 響響 其其 它它 子子 系系 統(tǒng)統(tǒng) 的的工工 作作 。 5）） 當當 網網 絡絡 出出 現現 故故 障障 時時 ， 各各 終終 端端 設設 備備 均均 可可 以以 脫脫 機機 工工 作作 。 6）） 誤誤 操操 作作 提提 示示 ：： 當當 出出 現現 誤誤 操操 作作 時時 系系 統(tǒng)統(tǒng) 自自 動動 提提 示示 、 重重 新新 操操 作作 等等 等等 ， 以以 上上 諸諸 多多 措措施施 都都 能能 使使 系系 統(tǒng)統(tǒng) 可可 靠靠 地地 、 穩(wěn)穩(wěn) 定定 地地 運運 行行 。 7）） 上上 位位 管管 理理 機機 均均 是是 運運 行行 在在 TCP/IP 環(huán)環(huán) 境境 下下 ， 電電 腦腦 與與 各各 門門 禁禁 機機 、 消消 費費 機機 之之 間間 采采用用 成成 熟熟 穩(wěn)穩(wěn) 定定 的的 工工 業(yè)業(yè) 專專 用用 私私 有有 通通 訊訊 方方 式式 RS485/422 方方 式式 也也 可可 以以 選選 取取 TCP/IP。 系統(tǒng)的容錯性 系系 統(tǒng)統(tǒng) 中中 采采 用用 了了 多多 種種 有有 效效 的的 措措 施施 ， 保保 證證 數數 據據 的的 一一 致致 性性 。 1）） 自自 動動 對對 帳帳 ：： 各各 環(huán)環(huán) 節(jié)節(jié) 均均 采采 用用 流流 水水 號號 自自 動動 對對 帳帳 ， 不不 錯錯 帳帳 。 2）） 日日 志志 校校 對對 ：： 通通 過過 詳詳 細細 的的 日日 志志 檢檢 測測