QR-19-02石家莊商行密鑰管理系統(tǒng)需求(v1.0.0)

1、.石家莊商行密鑰系統(tǒng)需求 Enabling the new China economy for the world;第7頁(yè)/共8頁(yè)石家莊商行密鑰管理系統(tǒng)需求第1.0版上海華騰軟件系統(tǒng)有限公司Shanghai Huateng Software Systems Co.,Ltd.二零零三年十一月文檔歷史記錄日期姓名版本更改內(nèi)容更新記錄2003-1125俞海宏第1.0版Original目 錄 TOC o 1-3 h z u HYPERLINK l _Toc57540269 1概述 PAGEREF _Toc57540269 h 3 HYPERLINK l _Toc57540270 1.1目的和內(nèi)容 PA

2、GEREF _Toc57540270 h 3 HYPERLINK l _Toc57540271 1.2讀者對(duì)象 PAGEREF _Toc57540271 h 3 HYPERLINK l _Toc57540272 2總體需求 PAGEREF _Toc57540272 h 4 HYPERLINK l _Toc57540273 2.1項(xiàng)目概述 PAGEREF _Toc57540273 h 4 HYPERLINK l _Toc57540274 2.1.1整體結(jié)構(gòu) PAGEREF _Toc57540274 h 4 HYPERLINK l _Toc57540275 2.1.2建設(shè)模式 PAGEREF _T

3、oc57540275 h 4 HYPERLINK l _Toc57540276 2.1.3工程實(shí)施計(jì)劃 PAGEREF _Toc57540276 h 5 HYPERLINK l _Toc57540277 2.2總體需求 PAGEREF _Toc57540277 h 5 HYPERLINK l _Toc57540278 2.2.1城市一卡通密鑰管理方案概述 PAGEREF _Toc57540278 h 5 HYPERLINK l _Toc57540279 2.2.2城市一卡通發(fā)卡方案概述 PAGEREF _Toc57540279 h 5 HYPERLINK l _Toc57540280 2.2.

4、3功能需求 PAGEREF _Toc57540280 h 5 HYPERLINK l _Toc57540281 3密鑰管理需求 PAGEREF _Toc57540281 h 6 HYPERLINK l _Toc57540282 3.1金融密鑰管理需求 PAGEREF _Toc57540282 h 6 HYPERLINK l _Toc57540283 3.2行業(yè)應(yīng)用密鑰管理需求 PAGEREF _Toc57540283 h 6 HYPERLINK l _Toc57540284 3.3其它需求 PAGEREF _Toc57540284 h 7 HYPERLINK l _Toc57540285 4發(fā)

5、卡加密機(jī)需求 PAGEREF _Toc57540285 h 7 HYPERLINK l _Toc57540286 4.1用戶(hù)卡發(fā)卡 PAGEREF _Toc57540286 h 7 HYPERLINK l _Toc57540287 4.2PSAM發(fā)卡 PAGEREF _Toc57540287 h 7圖 表 目 錄 TOC h z c 圖表 HYPERLINK l _Toc57540264 圖表 21 一卡通系統(tǒng)整體結(jié)構(gòu)圖 PAGEREF _Toc57540264 h 4概述目的和內(nèi)容本文檔是石家莊商行密鑰管理系統(tǒng)的需求文檔，主要描述了石家莊商行城市一卡通IC卡密鑰管理系統(tǒng)的用戶(hù)需求，作為石家莊

6、城市一卡通系統(tǒng)建設(shè)方案的補(bǔ)充。本文檔主要包括如下內(nèi)容：總體需求密鑰管理系統(tǒng)需求發(fā)卡加密系統(tǒng)需求讀者對(duì)象本文檔的主要目標(biāo)讀者包括：商行一卡通系統(tǒng)應(yīng)用集成商商行密鑰管理系統(tǒng)的開(kāi)發(fā)商商行一卡通系統(tǒng)業(yè)務(wù)部門(mén)商行一卡通系統(tǒng)科技和管理人員總體需求項(xiàng)目概述整體結(jié)構(gòu)城市一卡通系統(tǒng)整體結(jié)構(gòu)如下圖所示：圖表 STYLEREF 1 s 2 SEQ 圖表 * ARABIC s 1 1 一卡通系統(tǒng)整體結(jié)構(gòu)圖建設(shè)模式整個(gè)石家莊城市一卡通系統(tǒng)由業(yè)務(wù)和清算系統(tǒng)、安全系統(tǒng)、卡個(gè)人化系統(tǒng)、終端交易系統(tǒng)、行業(yè)機(jī)構(gòu)管理系統(tǒng)、通訊系統(tǒng)組成。石家莊城市一卡通系統(tǒng)以銀行卡為基礎(chǔ)卡，在金融支付功能的基礎(chǔ)上實(shí)現(xiàn)各種行業(yè)應(yīng)用，石家莊城市商業(yè)銀行

7、是城市一卡通的清算行和主辦行，石家莊市信息辦是整個(gè)石家莊城市一卡通工程的管理機(jī)構(gòu)。工程實(shí)施計(jì)劃城市一卡通一期工程定于2003年12月8日實(shí)現(xiàn)正式發(fā)卡，開(kāi)通金融應(yīng)用和出租應(yīng)用，出租應(yīng)用采用金融電子錢(qián)包實(shí)現(xiàn)?？傮w需求城市一卡通密鑰管理方案概述石家莊城市一卡通密鑰管理系統(tǒng)由主辦行密鑰管理系統(tǒng)和信息辦密鑰管理系統(tǒng)組成，各種城市行業(yè)應(yīng)用密鑰由主辦行代為產(chǎn)生和管理，信息辦密鑰管理系統(tǒng)負(fù)責(zé)產(chǎn)生和管理卡機(jī)認(rèn)證密鑰（在進(jìn)行除金融外的行業(yè)應(yīng)用交易開(kāi)始前對(duì)用戶(hù)卡和交易終端進(jìn)行驗(yàn)證，確認(rèn)是石家莊城市一卡通IC卡）。城市應(yīng)用密鑰由城市應(yīng)用根密鑰根據(jù)行業(yè)代碼和發(fā)卡行標(biāo)識(shí)進(jìn)行二次分散后傳遞到各發(fā)卡行，分散順序?yàn)楦荑€先按照

8、行業(yè)代碼分散，分散結(jié)果再按照發(fā)卡行標(biāo)識(shí)進(jìn)行分散。城市應(yīng)用根密鑰通過(guò)安全方式裝載到清算行的交易驗(yàn)證加密機(jī)中，所有的城市一卡通應(yīng)用聯(lián)機(jī)交易驗(yàn)證和脫機(jī)交易校驗(yàn)由清算銀行完成。城市應(yīng)用管理密鑰（包括應(yīng)用維護(hù)密鑰、PIN解鎖密鑰、PIN重裝密鑰）通過(guò)安全方式下發(fā)到各發(fā)卡行（清算銀行除外），城市應(yīng)用管理類(lèi)交易由各發(fā)卡行系統(tǒng)實(shí)現(xiàn)。用戶(hù)卡卡片主控密鑰和卡片維護(hù)密鑰由信息辦產(chǎn)生和管理，并通過(guò)安全的方式下發(fā)到各發(fā)卡行，各發(fā)卡行密鑰管理系統(tǒng)必須具備接受信息辦密鑰系統(tǒng)產(chǎn)生的卡片主控密鑰和卡片維護(hù)密鑰功能。城市一卡通發(fā)卡方案概述城市一卡通用戶(hù)卡由信息辦進(jìn)行一次發(fā)卡，裝載卡片主控、卡片維護(hù)和卡機(jī)認(rèn)證密鑰，經(jīng)過(guò)一次發(fā)卡的用

9、戶(hù)卡傳遞到發(fā)卡行進(jìn)行二次發(fā)卡，裝載金融應(yīng)用密鑰和行業(yè)應(yīng)用密鑰。城市一卡通PSAM卡經(jīng)過(guò)信息辦一次發(fā)卡后，統(tǒng)一由清算行進(jìn)行發(fā)卡，裝載城市一卡通應(yīng)用行業(yè)消費(fèi)密鑰（由城市一卡通應(yīng)用根密鑰根據(jù)行業(yè)機(jī)構(gòu)標(biāo)識(shí)進(jìn)行分散后產(chǎn)生）。功能需求商行密鑰管理系統(tǒng)實(shí)現(xiàn)如下功能：符合PBOC標(biāo)準(zhǔn)的金融IC卡三級(jí)密鑰管理系統(tǒng)功能石家莊城市一卡通應(yīng)用密鑰管理功能接收信息辦下發(fā)密鑰功能向其它發(fā)卡行傳遞城市一卡通應(yīng)用密鑰功能商行發(fā)卡加密系統(tǒng)實(shí)現(xiàn)如下功能：用戶(hù)卡批量發(fā)卡加密認(rèn)證功能金融PSAM卡批量發(fā)卡加密認(rèn)證功能行業(yè)應(yīng)用PSAM卡批量發(fā)卡加密認(rèn)證功能密鑰管理需求金融密鑰管理需求石家莊商行密鑰管理系統(tǒng)提供標(biāo)準(zhǔn)的人行三級(jí)密鑰管理功能

10、，主要包括：接收人行下發(fā)的三級(jí)消費(fèi)密鑰產(chǎn)生商行PBOC應(yīng)用專(zhuān)有密鑰（除標(biāo)準(zhǔn)PBOC專(zhuān)有密鑰外，增加密鑰類(lèi)型為0 x30至0 x35的擴(kuò)展密鑰，密鑰產(chǎn)生兩組）將商行PBOC專(zhuān)有密鑰和三級(jí)消費(fèi)密鑰裝載至交易認(rèn)證加密機(jī)接收信息辦下發(fā)的卡片控制密鑰將金融密鑰傳遞到發(fā)卡加密系統(tǒng)行業(yè)應(yīng)用密鑰管理需求石家莊商行是石家莊城市一卡通的主辦行和清算行，負(fù)責(zé)產(chǎn)生和管理城市應(yīng)用密鑰，商行密鑰管理系統(tǒng)實(shí)現(xiàn)如下行業(yè)應(yīng)用密鑰管理功能：行業(yè)應(yīng)用密鑰產(chǎn)生功能（產(chǎn)生應(yīng)用主控密鑰、應(yīng)用維護(hù)密鑰、消費(fèi)密鑰、圈存密鑰、圈提密鑰、PIN解鎖密鑰、PIN重裝密鑰、TAC密鑰、透支更新密鑰，另加密鑰類(lèi)型為0 x30至0 x35的擴(kuò)展密鑰，密

11、鑰產(chǎn)生兩組）行業(yè)應(yīng)用密鑰下發(fā)功能，將行業(yè)應(yīng)用密鑰按照機(jī)構(gòu)號(hào)和銀行代碼分散兩次后，下發(fā)到各發(fā)卡銀行，下發(fā)密鑰屬性為不分散直接傳遞行業(yè)應(yīng)用密鑰裝載功能，將行業(yè)應(yīng)用密鑰直接傳遞到商行交易認(rèn)證加密機(jī)，密鑰屬性設(shè)置為使用前進(jìn)行三次分散行業(yè)應(yīng)用密鑰傳遞功能，將行業(yè)應(yīng)用密鑰直接傳遞到商行發(fā)卡加密機(jī)，用戶(hù)卡發(fā)卡區(qū)的密鑰屬性為必須進(jìn)行三次分散，PSAM卡發(fā)卡區(qū)的密鑰屬性為必須進(jìn)行一次分散其它需求在密鑰傳遞到商行交易認(rèn)證加密機(jī)時(shí)，密鑰區(qū)和欲裝載的密鑰可以由用戶(hù)選擇、指定。發(fā)卡加密機(jī)需求用戶(hù)卡發(fā)卡發(fā)卡加密機(jī)用戶(hù)卡發(fā)卡區(qū)實(shí)現(xiàn)對(duì)商行城市一卡通應(yīng)用IC卡的批量發(fā)卡認(rèn)證功能，實(shí)現(xiàn)支持金融應(yīng)用和行業(yè)應(yīng)用用戶(hù)卡的發(fā)卡。金融應(yīng)用密鑰在發(fā)卡加密機(jī)的屬性必須進(jìn)行一次分散行業(yè)應(yīng)用密鑰在發(fā)卡加密機(jī)的屬性為必須進(jìn)行三次分散卡片主控密鑰、卡片維護(hù)密鑰的屬性為必須進(jìn)行一次分散PSAM發(fā)卡PSAM發(fā)卡區(qū)實(shí)現(xiàn)對(duì)商行PSAM卡的批量發(fā)卡認(rèn)證功能，