廣西“一卡通”系統(tǒng)工程總體設(shè)計(jì)方案

《桂林市“一卡通”系統(tǒng)》總體設(shè)計(jì)方案第64頁共98頁桂林市“一卡通”系統(tǒng)總體設(shè)計(jì)方案建議書

目錄TOC\o"1-3"前言 5驚一、總體方案制概述魯 響7丹1.1雕、總體結(jié)構(gòu)兆 罷7扛1.2單、資金流、卡怕片流和信息流派 獲8被1.2.1僵、資金流腎 越8遍1.2.2黎、卡片流勝 繭10濟(jì)1.2.3頑、信息流厘 異12寸1.3少、各環(huán)節(jié)作用味 晚13直1.3.1控、邀IC環(huán)卡方 銹13峽1.3.2各、售卡、充值久點(diǎn)鏡 巡14取1.3.3嶼、消費(fèi)終端識 切14資1.2.4乎、數(shù)據(jù)采集點(diǎn)串 疤14呢1.2.5沙、爪“機(jī)一卡呀通壟”嬸管理中心適 猜15筒1.3.6源、銀行方壩 蜓16務(wù)1.3.7罵、應(yīng)用行業(yè)管揉理中心乏 縮17繁二、同IC駝卡解決方案經(jīng) 陜18兇2.1襖、鼻IC無卡概述畝 漲18妖2.1.1籠、什么是秧IC汽卡分 有18競2.1.2登、扔IC躍卡應(yīng)用功能倉 貿(mào)19劇2.1.3飲、噴IC爭卡芯片種類強(qiáng) 兇19腔2.1.3詳、編CPU佩卡員 付21甘2.1.4半、雙界面很CPU框卡弄 家27密2.2芳、連IC俗卡選性羽 殼30腳2.2.1洋、操作系統(tǒng)疼TimeCO處S沙 膀30士2.2.2禁、等TimeCO張S脹雙界面敞CPU恥卡屯 握32霉2.2.3砌、爹TimeCO判S/PS屑AM識卡愧 虜36尖2.2.4料、對疏Mafre疼I趣卡的山兼容方案盒 胖37脅2.2.5東、遞Mifare梨Pro繭卡和捆Mifare臂I碰卡居的比較值 鋒41栽2.3買、桂林?jǐn)∈芯Α鞍且豢ǔ释ㄆ肌边@卡片類型及其艇結(jié)構(gòu)設(shè)計(jì)雷 圍42茄2.3.1殘、城市通卡共 撕42污2.3.2匠、棒PSAM煉卡蔑 夏44培2.3.3莫、管理卡煙 遮49搶2.4否、桂林戒市夫“檔一卡脹通朝”丸密鑰系統(tǒng)顫 魚49責(zé)2.4.1拴、系統(tǒng)分析職 叫49棄2.4.2鏡、系統(tǒng)功能捏 睜50鄭2.4.3社、系統(tǒng)的安全陵保障來 寨52州2.4.4濃、系統(tǒng)特點(diǎn)避 燙55搶2.5奉、桂林市城市歡通卡發(fā)卡系統(tǒng)蜜 雹55憶2.5.1郵、卡片檔案管忌理頓 旱56章2.5.2祝、卡片出入庫倍管理磨 儀56嘗2.5.3慎、卡片發(fā)卡系困統(tǒng)困 愈56技2.5.4艷、發(fā)卡模式業(yè) 找58令三廣、系統(tǒng)網(wǎng)絡(luò)方臥案唯 浙61緣3.1踐、概述國 轎61殿3.2岡、廣域網(wǎng)設(shè)計(jì)妥方案朱 廢62棟3.2.1廣、廣域網(wǎng)的組編建模式按 碌62營3.2.2押、廣域網(wǎng)組建陳方式愁 亭64目3.3注、局域網(wǎng)設(shè)計(jì)朱方案淚 漆66的3.3.1紫、概述餐 打66桂3.3.2滾、局域網(wǎng)的組胖建方式案 覆66朽3.3.3證、一卡通管理盛中心局域網(wǎng)涂 進(jìn)70礦3.3.4鼓、行業(yè)管理中背心局域網(wǎng)飽 志70轟四、披“公一卡健通婦”躬系統(tǒng)軟件枯 金71觸4.1帖、桂林孤市棉“袋一卡撞通政”掘系統(tǒng)軟件方案卡綜述烘 狐71余4.2祝、一卡通管理固中心子系統(tǒng)時(shí) 斤72色4.3唇、數(shù)據(jù)交換中集心系統(tǒng)賠 銷74程五、應(yīng)用行業(yè)姥信息管理子系點(diǎn)統(tǒng)尾 樂75傘5.1摟、社會(huì)保險(xiǎn)信拴息管理系統(tǒng)艙 區(qū)75幼5.1.1現(xiàn)、系統(tǒng)功能讀 其76密5.1.2擾、醫(yī)療收費(fèi)系親統(tǒng)逃 針77恐5.1.3巨、業(yè)務(wù)流程描跌述奇 恐77墻5.1.4夫、醫(yī)院收費(fèi)點(diǎn)饑 剩79旋5.2桿、公共交通信儲(chǔ)息管理系統(tǒng)店 國80鐵5.2.1頃、基本模式評 朵80事5.2.2瓜、票價(jià)計(jì)價(jià)方酸式腦 存81徑5.2.3絞、車載機(jī)論 浩83騎5.2.4災(zāi)、車載機(jī)管理旱 僚86門5.3.5示、數(shù)據(jù)采集礎(chǔ) 灶86混5.3.6醬、公交公司信岔息管理系統(tǒng)靈 焰88欣5.3生、商業(yè)金融消籠費(fèi)方案上 唯88腔5.4早、其它行業(yè)應(yīng)鼻用擴(kuò)展處 虜90咳5.5渡、真WEB脹信息服務(wù)系統(tǒng)源 嫌91艱5.6之、財(cái)政統(tǒng)發(fā)工寒資系統(tǒng)嚇 下91值六、運(yùn)行環(huán)境植 名92舟6.1芹、概述尼 斃92笛6.2舊、一卡通管理耀中心臥 鴿93財(cái)6.3往、應(yīng)用行業(yè)管摘理中心嗽 魚93脹6.4襯、椅IC榮卡售卡、充值面點(diǎn)竄 迎94勞七、系統(tǒng)安全個(gè)保障體系漠 槐95嗓7.1練、城市通卡的朱安全機(jī)制童 洪95香7.2外、黑名單的控把制洋 武95鑄7.3買、數(shù)據(jù)傳輸?shù)母喟踩珯C(jī)制地 坐96宴7.4躁、工作站安全羊機(jī)制羨 痛97霸7.5睛、應(yīng)用環(huán)境的慘安全性漢 蠅97敗八、系統(tǒng)運(yùn)行備維護(hù)保障體系衡 費(fèi)98漫8.1扮、系統(tǒng)軟件升找級體系痕 克98愧8.2烤、系統(tǒng)軟件遠(yuǎn)謠程分發(fā)急 設(shè)98續(xù)8.3這、系統(tǒng)遠(yuǎn)程監(jiān)職控體系肺 東98

前言樓根據(jù)《桂林驟市猴“更一卡飯通嗽”壟系統(tǒng)工程總體充設(shè)計(jì)招標(biāo)文件鞠》中的說明，宋桂林勺市蹲“縫一卡斗通績”零系統(tǒng)工程（以獻(xiàn)下簡稱為：本當(dāng)系統(tǒng)）是要建構(gòu)設(shè)全市通用的撥卡系統(tǒng)。它涵細(xì)蓋桂林市社會(huì)閑保險(xiǎn)、商貿(mào)、北公交、旅游、降公共事業(yè)等各勁種與支付有關(guān)軟的行業(yè)。它的濱目標(biāo)是實(shí)現(xiàn)金理融支付和行業(yè)綁信息管理的電夏子化，建設(shè)桂凝林市吹的測I籠C山卡系統(tǒng)。籍根據(jù)招標(biāo)要求名，我們將向貴插方（桂林扶市社“攻一卡斷通狠”芒系統(tǒng)工程指揮奸部）提供詳細(xì)甘的總體設(shè)計(jì)實(shí)此施方案、支持叔服務(wù)承諾以及似相關(guān)的資格材壘料。此外，我晶們也將依據(jù)《英桂林假市初“會(huì)一卡脖通骨”螞系統(tǒng)工程總體貴設(shè)計(jì)招標(biāo)文件嘉》中的說明，燥根據(jù)我公司治在油“瓦城市一卡闖通慌”顏、屈“搬社會(huì)保助險(xiǎn)敗”手等淹I啦C孫卡應(yīng)用項(xiàng)目中嘆所積累的豐富餡經(jīng)驗(yàn)，向貴方秤提出本《桂林縱市同“詢一卡叨通哨”厲系統(tǒng)工程總體布設(shè)計(jì)方案》建糕議書，希望能茄對貴方起到借迫簽作用，在中錢標(biāo)后，我將按掘招標(biāo)書和合同堅(jiān)的要求，在深恰入調(diào)研和對典短型地區(qū)的通訊瞞等條件進(jìn)行測干試的基礎(chǔ)上，治制作既滿足項(xiàng)童目要求的有符呈合桂林市實(shí)際率情況的《桂林狹市貢“給一卡玻通超”膠系統(tǒng)工程總體輸方案》，指導(dǎo)紋桂林為市弱“揉一卡怕通脖”女系統(tǒng)工程的建灶設(shè)。蛙在本總體設(shè)計(jì)紙方案中，我們責(zé)將根據(jù)建設(shè)桂番林勝市虧“物一卡放通逢”財(cái)系統(tǒng)的總體要籃求，以實(shí)現(xiàn)桂廉林市金融支付謎和行業(yè)信息管洽理的電子化為聲目標(biāo)，結(jié)合本籌系統(tǒng)中所涉及霜到的資金、信新息、卡片等信卸息流，建議性妙地介紹如何建躍立輔I夢C異卡交易支付系祥統(tǒng)、銀行后施臺(tái)戶I病C煤卡業(yè)務(wù)管理系閑統(tǒng)和資金清算須結(jié)算系統(tǒng)業(yè)、鍋I助C潑卡密鑰管理系藏統(tǒng)滾、需I大C揚(yáng)卡發(fā)卡系統(tǒng)、焰數(shù)據(jù)交換中心懇以及行業(yè)應(yīng)用勉信息管理系統(tǒng)冊，以滿足桂字林襪“什一卡踐通貸”波項(xiàng)目中資金流闖、卡片流和信濕息流的要求。

裳一物、前總體方案概述餅1溜.1擇、總體結(jié)構(gòu)瘋 剪系統(tǒng)的總體結(jié)蓄構(gòu)示意如下：保桂林澇市別“立一卡蔽通卸”遣系統(tǒng)涉及資金續(xù)、卡和信息，子要定義和管理旗好資金流、卡民片流和信息流脊。在總體設(shè)計(jì)類中要處理好項(xiàng)僻目公司、銀行鵝方、資源方以炕及持卡者（市攀民）四者之間魔的關(guān)系。臘桂林緣市壁“糧一卡兩通暑”購項(xiàng)目的目標(biāo)是和實(shí)現(xiàn)金融支付兄的電子化和行班業(yè)信息管理的捕電子化漫。產(chǎn)“濱卡受”鑼作為金融與信粥息的載體，持之卡人通過持卡斗消費(fèi)，才能達(dá)岔到這個(gè)目的。劑1購.2裙、資金流、卡幫片流和信息流眉1即.2.1傻、資金流椒在本系統(tǒng)中，靜持卡者卡片上豐的資金分為三加個(gè)部分：一部年分為電子存折須、第二部分為探電子錢包、第唇三部分是社保衛(wèi)基金帳戶。所聽以在資金流方北面分為電子存街折資金流、電南子錢包資金流毛和社保資金流蠟三部分。幫持卡者（市民廚）在銀行開設(shè)割的電子存折與喬活期存款帳戶消相似，用于大見額消費(fèi)。電子肆存折的使用與訴目前各大商業(yè)針銀行的信用卡涂或儲(chǔ)蓄卡相似蔑，主要用于特糞約商戶的消費(fèi)雹以及與電子錢清包的轉(zhuǎn)帳。因減此電子存折資讓金流與目前銀欺行信用卡或儲(chǔ)賢蓄卡的資金流游相似，是單筆缸的資金流，每懼一筆資金流都咬有特定的流出師帳號和流入帳辯號，是一種轉(zhuǎn)湖帳的形式，是框記名消費(fèi)。從鎮(zhèn)基本電子存折倒圈存到電子錢萌包也是電子存姑折資金流，流雙出方是持卡者羨（市民）的電單子存折帳戶，動(dòng)流入方是一卡習(xí)通項(xiàng)目公司在崗銀行中的帳戶史。電子存折資夜金流主要由銀兼行進(jìn)行管理，瑞主要環(huán)節(jié)有銀神行方、持卡者去（市民）與特配約商戶之間。蠟電子錢包資金趨流可以是一種變不記名消費(fèi)，負(fù)主要涉及到持注卡者（市民）慕、項(xiàng)目公司和捐資源方，銀行嗚方在這個(gè)資金狀流中可能只是音帳戶管理的功邀能。持卡者（俯市民）在公交啟公司等資源方尸消費(fèi)后，資源心方從卡片電子坦錢包中扣除相討應(yīng)的金額，然涼后定時(shí)將扣除膀的金額明細(xì)或宇匯總金額傳到澆項(xiàng)目公司，由那項(xiàng)目公司進(jìn)行催清算，并將劃嚼帳信息傳到銀仿行端，由銀行影端從項(xiàng)目公司肅的帳戶中向各通資源方帳戶劃襲帳。吃社?；饚裘促Y金流是社保蹈行業(yè)專門的資涼金流，它受社構(gòu)保制度約束，說它的應(yīng)用涉及強(qiáng)到社保部門、司持卡者（市民積）和銀行。后盲面怪在答“丹社保信息管理分系國統(tǒng)至”桑章節(jié)中詳細(xì)描饅述。扛涉及到資金流唉的系統(tǒng)點(diǎn)主要燥包括：前祝臺(tái)膽I立C某卡交易支付系優(yōu)統(tǒng)、銀行后徹臺(tái)槐I洋C昂卡業(yè)務(wù)管理系開統(tǒng)、交易點(diǎn)、最資金清算結(jié)算雕系統(tǒng)等。殖1怨.2.蚊2角、卡片流蔽在本系統(tǒng)中，貓卡片做為資金桑和信息的載體碰，有著重要的千作用。制定切煎實(shí)可行的制卡暈流程與發(fā)卡流助程，對提高整含個(gè)系統(tǒng)的效率孔起著重要的作弟用。食卡片流包括用息戶卡卡片流和搏專用卡片卡片疊流兩個(gè)方面。鏟用戶卡是指用哭戶持有的，用微于電子消費(fèi)和們電子支付床的至I捉C溪卡。專用卡片嘴指用于認(rèn)證和定密鑰管理支的底SA膜M遮卡等。忙卡片流涉及到德的環(huán)節(jié)包括帆:莫卡商、項(xiàng)目公爺司、銀行、資濟(jì)源方、發(fā)卡點(diǎn)參、持卡人（市配發(fā)）等方面。壤涉及到卡片流總的系統(tǒng)主要包厘括肅：眉I唱C丘卡密鑰管理系象統(tǒng)收、樸I竟C飯卡發(fā)卡系統(tǒng)、欲交易點(diǎn)等。僅在總體方案設(shè)夢計(jì)中，要規(guī)劃洪好銀行方、資祥源方、項(xiàng)目公創(chuàng)司和持卡者四那者之間的卡片獅流程，在詳細(xì)供調(diào)研的基礎(chǔ)上友，做好卡片流例的規(guī)劃和管理吊。藥1醉.2.鳴3膚、信息流侵在本系統(tǒng)中，忘信息流分為兩秧個(gè)部分，一部永分是與資金流螞和卡片結(jié)合在隸一起的信息流距，包括資金轉(zhuǎn)滴帳信息等；另談一部分是純粹餡信息流，主要鑄是各行業(yè)內(nèi)的莊應(yīng)用信息。癥在信息流方面準(zhǔn)，主要是指純尖粹的信息流，誕這部分主要是象一些行業(yè)信息豐，是各行業(yè)信幣息管理系統(tǒng)的釀基礎(chǔ)，所以起洗始點(diǎn)是各交易職點(diǎn)，通過各交隨易點(diǎn)產(chǎn)生各類距應(yīng)用信息，項(xiàng)慎目公司數(shù)據(jù)交恥換中心負(fù)責(zé)信坦息的搜集及向?qū)捀餍袠I(yè)管理中匙心的分發(fā)工作撥，各行業(yè)管理穿中心對信息進(jìn)撲行加工，并產(chǎn)欄生各種應(yīng)用。罵與信息流有關(guān)五的系統(tǒng)主要包罵括：網(wǎng)絡(luò)系統(tǒng)編、交易點(diǎn)、行制業(yè)應(yīng)用管理系昂統(tǒng)以及數(shù)據(jù)交默換中心。嬸1需.新3領(lǐng)、各環(huán)節(jié)作用領(lǐng)1事.釣3贏.1鴨、銅I菠C芬卡兼是城市居民用省來進(jìn)行消費(fèi)的菜IC寇卡，用它來代券替貨幣，這里扇稱為桂林城市馬通卡。為了保奪證能在城市的仍各個(gè)消費(fèi)行業(yè)分通用，它格式削和使用方式是險(xiǎn)通用的，不會(huì)側(cè)因新的消費(fèi)業(yè)仆務(wù)而改動(dòng)。挺記錄用戶信息巡，用卡號標(biāo)記窗卡，用身份證要號碼標(biāo)記使用籍者，對于不能確用身份證標(biāo)記川的，用一個(gè)特搏殊號碼標(biāo)記，愉這個(gè)號碼要作槳到全國統(tǒng)一，護(hù)與身份證號碼螞不能交叉。這沖類號碼應(yīng)考慮唱無身份證的人罰、單位用戶、礙外國人員等。居1位.較3誠.歸2岸、售卡、充值互點(diǎn)惡負(fù)責(zé)向居民售沉卡，給居芳民師I抱C堡卡充值。為了上方便居民，售奮卡、充值點(diǎn)要鋤多，一般可設(shè)押置在銀行網(wǎng)點(diǎn)像中。式1傻.等3騰.芹3童、消費(fèi)終端稈是居民用卡進(jìn)護(hù)行消費(fèi)的地方答。有公共車、初出租車、輪船桐等上的車載機(jī)勿，有公園、公推廁、路橋等的冠收費(fèi)機(jī)，還有施各種手持收費(fèi)紅POS仔機(jī)。陪消費(fèi)終端一方勤面通過釋IC書卡，向居民收哭費(fèi)，一方面記勾錄居民的有關(guān)六消費(fèi)信息，供秧行業(yè)部門進(jìn)行兔管理。結(jié)1碌.炸2開.脆4蛾、數(shù)據(jù)采集點(diǎn)肚對于整個(gè)系統(tǒng)級來說，是一個(gè)罪中間環(huán)節(jié)，一剪方面負(fù)責(zé)將消忽費(fèi)終端的消費(fèi)攔交易記錄，收黎集起來上傳到星管理中心；一墳方面負(fù)責(zé)下載除管理中心的黑辯名單等記錄，亡將該黑名單記罪錄下傳到消費(fèi)唱終端中。債數(shù)據(jù)收集點(diǎn)一寄般和應(yīng)用行業(yè)影管理中心混合轎，即由行業(yè)部農(nóng)門進(jìn)行管理，勿只是功能相對殼獨(dú)立。盯如果數(shù)據(jù)收集扯點(diǎn)是由行業(yè)部踢門管理，則根世據(jù)行業(yè)部門的血級別，相應(yīng)地卻分成多個(gè)級別炮，層層傳遞數(shù)兩據(jù)。榜數(shù)據(jù)收集點(diǎn)，嗎不管是從消費(fèi)懇終端向管理中游心上傳數(shù)據(jù)，忘還是從管理中瞇心向消費(fèi)終端臥下載數(shù)據(jù)，都擴(kuò)是原樣傳遞，絹不做任何的改警動(dòng)處理，保證妄兩邊的數(shù)據(jù)一面致。幫1善.草2索.5倚、并“禁一卡賓通夠”海管理中心甲是整個(gè)系統(tǒng)的羽管理中心，也情是系統(tǒng)的最高違層次環(huán)節(jié)，也楚是系統(tǒng)的數(shù)據(jù)偶轉(zhuǎn)換、清算中傭心。它負(fù)責(zé)系徹統(tǒng)的統(tǒng)一規(guī)劃咬、統(tǒng)一建設(shè)、筋統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)雁一管理、統(tǒng)一叔發(fā)卡、統(tǒng)一清顯算、統(tǒng)一維護(hù)騾、統(tǒng)一監(jiān)控，孕隸屬于項(xiàng)目公都司姐。瘡管理中心的管饅理職能如下：鍛負(fù)責(zé)本系統(tǒng)的易協(xié)調(diào)管理工作趨。敗是零IC胖卡應(yīng)用系統(tǒng)的德組織者和系統(tǒng)憤維護(hù)與安全的鋤負(fù)責(zé)機(jī)構(gòu)。琴負(fù)責(zé)制定桂林乖市城市一卡通荒規(guī)范和有關(guān)管澡理辦法。該是禍IC區(qū)卡發(fā)行總中心怕。具是碌IC決卡應(yīng)用系統(tǒng)的駱清算總中心。愁是忙IC豐卡儲(chǔ)值最終負(fù)復(fù)責(zé)機(jī)構(gòu)。律通過有效地對歸桂林市予IC遮卡應(yīng)用行業(yè)行涌使統(tǒng)一管理授濃權(quán)，使各應(yīng)用懶行業(yè)在其應(yīng)用召條件成熟時(shí)，茶能順利加入系碰統(tǒng)，并遵從系端統(tǒng)的總體結(jié)構(gòu)流。糕負(fù)責(zé)出面簽定療有關(guān)商務(wù)合同提?？守?fù)責(zé)弦IC響卡應(yīng)用的輿論熟宣傳工作。煤管理中心的業(yè)巨務(wù)職能如下：涼負(fù)責(zé)落實(shí)系統(tǒng)撥的總體規(guī)劃，標(biāo)開展方案論證溫，技術(shù)選型，妖項(xiàng)目建設(shè)資金促籌措?；秘?fù)責(zé)系統(tǒng)的管滔理和維護(hù)。妄負(fù)責(zé)蠅IC竟卡的發(fā)放及發(fā)松卡、儲(chǔ)值網(wǎng)點(diǎn)角的建設(shè)和管理血。嗚負(fù)責(zé)宜IC競卡預(yù)收資金的尤結(jié)算。焰為系統(tǒng)內(nèi)各應(yīng)圈用行業(yè)的交易榴進(jìn)行網(wǎng)絡(luò)管理蠢和安全管理。嗚對各應(yīng)用行業(yè)橫終端進(jìn)行初始虜化。止該管理中心向胸下連接各應(yīng)用傳行業(yè)，根據(jù)各穗應(yīng)用行業(yè)上傳乓的交易數(shù)據(jù)，池按照交易量、術(shù)費(fèi)率表，以及愚其它相關(guān)規(guī)則慎為清算中心（媽或銀行）提供忘應(yīng)用行業(yè)的清消算結(jié)果。裂為廣大持卡人提及應(yīng)用行業(yè)提轎供一卡多用的病相關(guān)服務(wù)，為刺發(fā)生的有關(guān)交惑易糾紛提供仲躁裁依據(jù)。打?yàn)榻尤氲焦芾砭兄行牡母飨餓C犯卡應(yīng)用行業(yè)的疏子系統(tǒng)提供接提入原則和接入添標(biāo)準(zhǔn)。汗為圣IC渡卡應(yīng)用提供技旨術(shù)培訓(xùn)。固1預(yù).約3愁.6瞞、課銀行方耍是系統(tǒng)資金的該管理機(jī)構(gòu)，一缺方面負(fù)責(zé)匯集鬧售卡、充值資藝金，一方面負(fù)歉責(zé)根據(jù)管理中蓮心的資金劃撥帆通知單將資金戲劃撥到各個(gè)應(yīng)究用行業(yè)指定的任帳戶上，實(shí)現(xiàn)爽卡的交易?？?母.3.7況、應(yīng)用行業(yè)管悔理中心莫 吹是應(yīng)用行業(yè)的燈管理部門，全鍋面管理本行業(yè)咬與系統(tǒng)有關(guān)的形事務(wù)。它的職耗能有：仇負(fù)責(zé)規(guī)劃本行腎業(yè)的應(yīng)用規(guī)模滿，制定消費(fèi)標(biāo)鋒準(zhǔn)。永提交有關(guān)文件輝和資料，向帆I(xiàn)C難管理中心申請看加入《城市一喉卡通系統(tǒng)》。守配合逐IC哥卡管理中心，畏采購設(shè)備，并紹對采購的設(shè)備寨進(jìn)行安裝、調(diào)避試。累配合粉IC笨卡管理中心，陡制作本行業(yè)的厲業(yè)務(wù)管理軟件摧。魚配合啊IC扔卡管理中心，愧培訓(xùn)本行業(yè)有沖關(guān)人員。阻使用所開發(fā)的賤本行業(yè)業(yè)務(wù)管惡理軟件，從系挪統(tǒng)提取自己的各業(yè)務(wù)消費(fèi)數(shù)據(jù)齡，進(jìn)行管理、盤查詢、統(tǒng)計(jì)等桑。

欲二洋、而I津C踐卡解決方案鼠《桂林痕市級“壯一卡宅通價(jià)”感系統(tǒng)》的核心盛是利用奶IC塑卡作為一種電啟子貨幣，來代笑替現(xiàn)金作為市邀民日常消費(fèi)的栗支付手段，所授以枕IC難卡的選性問題味則成為系統(tǒng)建脆設(shè)成功的關(guān)鍵柿。儉根據(jù)《桂林泉市尚“女一卡禿通蠻”津系統(tǒng)工程總體葬設(shè)計(jì)招標(biāo)文件涉》的要求，可晶知《桂林間市驟“搏一卡選通毯”步系統(tǒng)》對古IC啞卡的性能有很汪高的要求：勸A怕、高度的安全弓性，能夠?qū)崿F(xiàn)貧脫機(jī)交易。勸B器、通用性：實(shí)姓現(xiàn)一卡多用。茄C健、靈活性：及發(fā)有接觸式應(yīng)用抱的領(lǐng)域，也有敏非接觸式應(yīng)用惜的需要。孕D綁、可擴(kuò)展性：瞧為逐步納入未項(xiàng)來的應(yīng)用行業(yè)煙的留有方便的鄭實(shí)現(xiàn)方式。黨2.1焰、嫂IC碗卡概述動(dòng)2.1.1部、什么是御IC械卡梁IC返卡競(治Integr愚atedC睡ircuit輪card)野，中文名為集能成電路卡，是溉將一個(gè)專用的當(dāng)集成電路芯片氧鑲嵌于塑料基歇片中，封裝成撿卡的形式。盞IC敬卡的概念是在勾70翁年代初提出來撐的。療197產(chǎn)4訓(xùn)年法國人羅蘭照德鐘.搬莫瑞諾惑(呈Roland售Moren襯o)姨第一次將消IC漿芯片放在卡片還中。欄1976肚年法國朋BULL躲公司首先制造貨出坦IC名卡產(chǎn)品，并將合此技術(shù)應(yīng)用到被金融、交通、灰醫(yī)療、身份證渠等多個(gè)行業(yè)。伯截止到澤90攤年代初，世界傘上先后有德國網(wǎng)的西門子胡Siemen噴s方、仆G&D緊，美國的摩托掏羅拉枕Motoro鐘la據(jù)和漸Atmel勢，法國的粉Gemplu送s膏和檢Thomso頭n動(dòng)等相繼投入了編IC歌卡芯片的開發(fā)都生產(chǎn)。遙2.1.2骨、區(qū)IC雹卡應(yīng)用功能永IC拘卡的應(yīng)用功能菜可歸結(jié)為最基嚴(yán)本的兩點(diǎn)：尼身份證明：例磚如用個(gè)人身份桌證卡，組織機(jī)迅構(gòu)身份證卡，貼駕駛執(zhí)照卡，幕門鎖卡，儀器誦設(shè)備使用卡，餅醫(yī)療證卡，員昏工考勤卡和各竊種優(yōu)惠卡以及救用于工商的企艇業(yè)服務(wù)卡等。豆金融卡應(yīng)用：蓄例如用型IC以卡作為信用卡炕，儲(chǔ)蓄卡，付怪款卡，電子錢抱包，社會(huì)保障每卡，交通自動(dòng)逝交費(fèi)卡，電子殿車票，收費(fèi)卡排(便水、電、煤氣喜等肥)蜓。挨IC詳卡能在如此廣皺泛的領(lǐng)域應(yīng)用誠的前提是：座IC掙卡具有很高的課安全可靠性。前2.1.戒3師、競IC被卡芯片種類哲按所嵌的芯片囑類型的不同，懂IC漆卡可分為三類劍：1、存儲(chǔ)器卡矛卡內(nèi)的集成電抱路是可用電擦形除的可編程只驟讀存儲(chǔ)器何EEPROM罵，它僅具有數(shù)威據(jù)存儲(chǔ)功能，改沒有數(shù)據(jù)處理京能力?；?正、邏輯加密卡次卡內(nèi)的集成電絨路包括加密邏仁輯電路和可編論程只讀存儲(chǔ)器驢EEPROM浪，加密邏輯電醉路在一定程度哈上保護(hù)著卡和證卡中數(shù)據(jù)的安河全。3、CPU卡組卡內(nèi)的集成電析路包括中央處環(huán)理器嘆CPU臣、可編程只讀校存儲(chǔ)器棉EEPROM壘、隨機(jī)存儲(chǔ)器私RAM牌以及固化在只傅讀存儲(chǔ)器耐ROM橫中的卡內(nèi)操作艱系統(tǒng)液COS(Ch倉ipOpe撐rating庸Syste脊m)西。頸CPU還卡相當(dāng)于一臺(tái)敵微型計(jì)算機(jī)，泰只是沒有顯示店器和鍵盤，因刻此膜CPU漁卡一般稱為智設(shè)能卡睬(秀Smart家Card)輪。伯CP輝U具卡中數(shù)據(jù)可分獎(jiǎng)為外部讀取和瓜內(nèi)部處理始(標(biāo)不許外部讀取沿)謎部分，以確保放卡中數(shù)據(jù)的安灰全可靠。有的祥卡中還固化有普DES相和昌RSA拍等密碼算法，甘甚至密碼協(xié)處征理器，在卡中啞就可以對數(shù)據(jù)旺作加密芝/銜解密和數(shù)字簽殼名蘿/尊驗(yàn)證運(yùn)算。笑從城I屬C愁卡芯片的分類紙來看：存儲(chǔ)器巖卡上數(shù)據(jù)無任氧何保密性，數(shù)背據(jù)完全公開；吊邏輯加密卡只梢是簡單的對數(shù)奧據(jù)進(jìn)行讀寫保凍護(hù)，一旦口令壤外泄卡上數(shù)據(jù)任也是完全公開叛；閃而貫CP尺U姓卡則可對數(shù)據(jù)熱進(jìn)行絕對的保跪護(hù)，設(shè)計(jì)者通食過安全機(jī)制可抓控制數(shù)據(jù)的保梢密性，從而完朝全對數(shù)據(jù)進(jìn)行歪保密。舞桂林爽市賢“吩一卡摸通耳”殖系統(tǒng)中的城市兄通卡實(shí)際上是筍一種金融卡，堅(jiān)所有的應(yīng)用的腿基于城市通卡葛內(nèi)的電子錢包瑞和電子存折來煎展開的，尤其回商業(yè)金融消費(fèi)世的消費(fèi)額較大脫，城市通卡的隙電子存折要保寨存大額的資金幫，所以城市通趨卡要求絕對的勝安全性，中國絕人民銀行只有樂對宏CPU犁卡的金融消費(fèi)車規(guī)范，而沒有解對邏輯加密卡士制定相應(yīng)的金企融消費(fèi)規(guī)范，危就說明了只有挎CPU度卡用于銀行金凳融消費(fèi)，所以虜也只有譯CPU銳卡才能完全符飲合吹“純桂林市一卡通岔系碼統(tǒng)箱”席的要求。鳴下面挎就初CP躍U莊卡著重進(jìn)行詳跪細(xì)介紹。嶼2.1.3臣、鼓CPU誕卡渴2.1.3熱.1故、石CPU瘋卡結(jié)構(gòu)爐CPU刮卡結(jié)構(gòu)包括：著微處理器墾CPU棟程序存儲(chǔ)器吊ROM粒數(shù)據(jù)存儲(chǔ)器他EEPROM膏隨機(jī)存儲(chǔ)器既RAM福輸入汁/遭輸出接口姨I/O桐2.1.3.賴2渠、仆CPU槐卡特點(diǎn)幣1湊、存儲(chǔ)容量大患：溝內(nèi)部有孩RAM村、何EEPROM腿。華2會(huì)、使用方便：使體積小而且輕脆，非常便于攜售帶。棵3背、適應(yīng)外界環(huán)孩境能力強(qiáng)：筆C雀P挪U隆卡防磁、防靜踢電，抗干擾能脈力強(qiáng)。括4鼠、使用壽命長嶺：伏信息可讀寫十毒萬次。冰5奶、保密性強(qiáng)：版其本身具有硬怪件安全策略，定且從設(shè)計(jì)到生友產(chǎn)采取了一系伶列嚴(yán)密的安全塌措施，設(shè)置了達(dá)多級密碼，逐撿級驗(yàn)證，具有培獨(dú)特的不可復(fù)鑒制且防外部侵運(yùn)入的存儲(chǔ)區(qū)，散并且提供了多訓(xùn)種數(shù)據(jù)加密算妥法，從而有效蔬保證了密碼被表竊或破譯。紐6樸、使用簡單：或智能卡的讀寫怪機(jī)構(gòu)比磁卡的同讀寫機(jī)構(gòu)簡單吸，可靠，造價(jià)泡便宜，容易推狗廣，維護(hù)簡單款。瓜7宗、一卡多用：返智能卡的存儲(chǔ)卷容量大，內(nèi)含忙微處理器，存布儲(chǔ)器可以分成禽若干應(yīng)用區(qū)，訓(xùn)便于一卡多用孕，方便保管。眠8壁、網(wǎng)絡(luò)要求不垃高，可脫機(jī)工沸作：方C夸P核U政卡的絕對安全頓可靠性和大容健量的特點(diǎn)使其所在應(yīng)用中對計(jì)魯算機(jī)網(wǎng)絡(luò)的實(shí)牢時(shí)性、敏感性囑要求降低，有柴利于在網(wǎng)絡(luò)質(zhì)姿量不高的環(huán)境茶中應(yīng)用。攜2.1.3.帽3會(huì)、日CPU復(fù)卡操作系統(tǒng)宋就象困PC杜機(jī)的操作系統(tǒng)疊DOS配一樣，仔CPU修卡有自己的操票作系統(tǒng)，通常勸稱為芯片卡操莊作系統(tǒng)竊COS(Ch濾ipOpe御rating類Syste堤m)校。包PC銹機(jī)的晉DOS逐是開放式的操嗽作系統(tǒng)，而者COS于則很注重安全琴，蓄COS襪通常都有自己幻的安全體系。密COS挨的安全性能通逮常是衡量煤COS烘的重要技術(shù)指堤標(biāo)。輸COS中的功能包括：言傳輸管理、文育件管理、安全薦體系、命令解店釋。敞COS券是用戶的應(yīng)用麻程序與卡的交拜互界面；是卡麻內(nèi)各硬件部件匠(臘RAM框、饅PROM綁、頌EEPROM噸)渾的總調(diào)度師；予是卡的安全衛(wèi)蕉士；是實(shí)現(xiàn)各寄相關(guān)國際標(biāo)準(zhǔn)緊的基礎(chǔ)。利2.1.3錫.4械、您CPU漢卡生產(chǎn)流程拘一張卡從制造車出來到銷毀的窯整個(gè)過程成為澆生命周期。震IC北卡的生命周期薪一般可分為：腥1潛、芯片制造：至IC枕卡廠家通過特耗定的制造工藝淡在硅片上整齊逢地排列上一個(gè)窩個(gè)電路。喊2菜、模塊封裝：堪將許多各種芯進(jìn)片安裝在已制取造好的有幣8偏個(gè)觸點(diǎn)的印刷攏電路板上。矮3耕、卡片制造：之將卡的操作系緩統(tǒng)等卡片控制椅系統(tǒng)掩模到模怨塊中。供4制、卡片封裝：謠將掩模好的模棗塊鑲嵌到塑料屢基片中。爸5宋、卡片初始化胳：鼓設(shè)置卡片的基逗本參數(shù)。焰6兇、安裝發(fā)行密喜鑰：醬將發(fā)行單位的行密鑰寫到卡上堂。貪7險(xiǎn)、卡片個(gè)人化嚇：納建立應(yīng)用文件何并寫入持卡人尼基本資料。應(yīng)8牲、卡片應(yīng)用：弱持卡人用卡完敗成各種卡的功繡能。己9群、卡片銷毀：悼卡片應(yīng)用一段挎時(shí)期后，應(yīng)收冷回并銷毀。偏2.1.3.爐5確、囑CPU續(xù)卡的安全性部C壁P旗U泄卡從設(shè)計(jì)和生控產(chǎn)環(huán)節(jié)就有多虹種措施，從物憲理上和邏輯上字保證卡的安全都性。純C錘P梢U思卡的安全性是扇由咸C茂P視U啦卡芯片的安全辱性、弱IC捷卡片的安全性驚、蜻C暖P仇U頌卡操作系統(tǒng)的宵安全性以及艱C職P水U徑卡應(yīng)用系統(tǒng)的揭安全性等多方餐面來保證的。鮮A看、夾CPU尼卡的安全性呈C粗P披U頌卡用的芯片的雨安全性是整個(gè)縱C責(zé)P業(yè)U婚卡安全性的基剃礎(chǔ)。典IC倒卡廠家一般會(huì)膠采取下面的措族施來阻止對衛(wèi)C暴P酬U議卡的攻擊：闖燒斷熔絲，使微測試狀態(tài)不能促再被激活，以厚確保只有卡中可的程序才能控躲制芯片的操作床。捎控制對存儲(chǔ)器訓(xùn)的訪問權(quán)限，賽例如只允許卡漏內(nèi)程序修改某座區(qū)域中的參數(shù)譜。惹每個(gè)芯片中存務(wù)有唯一的產(chǎn)品活序列號。煩卡內(nèi)晶振和時(shí)食鐘，以保證芯輕片不被外部時(shí)綱鐘控制。細(xì)芯片中設(shè)置多斤個(gè)探測器，以櫻監(jiān)視芯片運(yùn)行伴狀態(tài)，一旦狀示態(tài)異常，則鎖清死芯片。遇隨著技術(shù)的發(fā)灣展與進(jìn)步，還巧有源源不斷的釣新技術(shù)可以用料來保護(hù)墓C哭P蒙U輸卡芯片，避免慎其中數(shù)據(jù)被非潤法獲取以及雞C示P依U仰卡芯片被濫用耐。隸B話、堵CPU蹲卡片的安全性馳前面一節(jié)介紹弟的措施可以保貍護(hù)捆CP珠U鄉(xiāng)卡芯片的安全弦，在扒C誕P扣U般卡片的生產(chǎn)和址發(fā)行過程中，俘還可以采用下仔面的措施來保舒證任IC互卡片的安全派,壩防止冠IC忙卡被濫用。稀C滑P同U屯卡芯片出廠前裙，芯片中的數(shù)增據(jù)被一個(gè)制造顆商密鑰保護(hù)起縣來。只有知道射該密鑰的濁IC橋卡制造商才能節(jié)讀出這些數(shù)據(jù)撐，并將芯片封答裝成完整可用撓的饑IC諸卡。這可防止酸偷竊到芯片的保竊賊偽造娛IC雀卡。炭在卡片中封裝宮入保密邏輯芯船片，驗(yàn)證右IC盾卡的操作密鑰魯，控制對卡中踐EEPROM辱的訪問。當(dāng)芯片片被封裝到塑早料卡片中形成姻C床P舍U以卡后，刮IC筍卡生產(chǎn)廠商可悠以把預(yù)處理數(shù)齡據(jù)骨(赤如卡序列號、百廠商代碼等月)錄寫入卡中的杠EEPROM答中，并把卡個(gè)部人化密鑰寫入即讀保護(hù)存儲(chǔ)區(qū)花，每張卡有一旋個(gè)個(gè)人化密鑰膨，用來保護(hù)該粉卡不被非法初稈始化為偽卡。狗C軍P逃U段卡在發(fā)行到持富卡人之前，需庫要將卡個(gè)人化桂，即在體C遮P貫U陽卡中建立應(yīng)用裕系統(tǒng)的結(jié)構(gòu)先(釋創(chuàng)建掉MF泰、鑼DF脈和獸EF邪文件昨),艱將持卡人的個(gè)吃人信息寫入卡熔中的保護(hù)區(qū)里鬼。在個(gè)人化過傲程中，可以設(shè)測定文件的訪問故權(quán)限。每張卡嘆中可以建立多案個(gè)花DF克文件，每個(gè)丹DF蛋文件中定義一泄套獨(dú)立的應(yīng)用盲，每個(gè)應(yīng)用有濟(jì)不同的口令和燭不同的安全控籠制條件。對露DF跑訪問的控制條幅件存入毒MF充中。個(gè)人化過親程結(jié)束后，卡區(qū)中還可以設(shè)置直持卡人密碼，店以保護(hù)該卡的繭安全使用。置C便、謝CPU蕩卡操作系統(tǒng)的正安全性館CP賞U切卡的操作系統(tǒng)違是保證整個(gè)卡唉的安全性的一橋個(gè)重要環(huán)節(jié)。第C薪P堤U壽卡操作系統(tǒng)本體身在生產(chǎn)芯片害的過程中固化坡到卡內(nèi)的巾ROM止中，這就保證格C首P度U槐卡中的操作系籍統(tǒng)不會(huì)被替換廢掉。籃操作系統(tǒng)通過告下面幾方面保睡證卡中數(shù)據(jù)的善安全：武1座、卡內(nèi)文件的稻讀寫操作完全掏按照該卡在個(gè)全人化時(shí)確定的工權(quán)限進(jìn)行，有廣密源碼探泡手時(shí)，需要在卡蝶內(nèi)驗(yàn)證了密碼練才能對文件操上作。濟(jì)2象、控制戀C鄉(xiāng)P賺U膏卡與卡終端間穩(wěn)的通信，以避鄭免數(shù)據(jù)泄密或秧被篡改。稍D縣、厚CPU短卡應(yīng)用系統(tǒng)的昨安全性糧一個(gè)應(yīng)用系統(tǒng)潛安全與否是取艙決于其所有環(huán)比節(jié)安全性是否鑄可靠，而不僅越僅是訪C呼P餐U酸卡是否安全可慰靠。因此在設(shè)占計(jì)應(yīng)用系統(tǒng)時(shí)丟，應(yīng)該充分考音慮各個(gè)環(huán)節(jié)，憲制定一個(gè)安全鉛協(xié)議，既可防芒止有意識的攻載擊，又能防止吃無意識的誤用晨帶來的危害。市目前在金融領(lǐng)暖域中，國際上條各大集團(tuán)、大映公司已經(jīng)針對巡C截P籌U免卡制定了一些炮應(yīng)用的協(xié)議，醒比如，著Europa頓y何、吳Master奸Card側(cè)齊和陵刺VISA紋三大國際組織魚聯(lián)合制定了一輪套段EMV羊規(guī)范－《支付括系統(tǒng)用的集成湊電路卡規(guī)范》篇，它詳細(xì)定義挎了宴C橡P門U踏卡在支付系統(tǒng)抱中應(yīng)用的各方柱面細(xì)節(jié)，從數(shù)晴據(jù)元、文件結(jié)令構(gòu)到交易過程些。另外，壘ISO99緊92搖和綱ISO1禾0202拴也定義了使用撐C蘇P響U數(shù)卡的金融交易床系統(tǒng)的報(bào)文和礦安全結(jié)構(gòu)。我楊們在開發(fā)自己聰?shù)膽?yīng)用系統(tǒng)時(shí)煤，應(yīng)該參照已鍋有的國際標(biāo)準(zhǔn)備，設(shè)計(jì)完整的詳安全協(xié)議。嚼2.1.3.稠6魂、扔CPU僵卡的標(biāo)準(zhǔn)化貫由于當(dāng)前世界施各國經(jīng)濟(jì)正在萄向國際化方向盈發(fā)展，全球化甩的金融服務(wù)系管統(tǒng)紛紛建立起訴來，這就帶來喂了一個(gè)卡的互閉操作性問題。雄同一張卡，在牲不同的國家、里不同的環(huán)境下姐都要能夠使用男。要解決這個(gè)息問題，只有制嘉定一系列國際慰標(biāo)準(zhǔn)，使送C丹P賀U周卡及其接口設(shè)錄備制造商按照仆統(tǒng)一的標(biāo)準(zhǔn)，抓制造統(tǒng)一接口獵規(guī)格的產(chǎn)品，如以保證不同國眉家、不同行業(yè)煎都采用統(tǒng)一膨的爬CP算U蝕卡軟硬件技術(shù)籍規(guī)范開發(fā)應(yīng)用聾系統(tǒng)，這樣才用能實(shí)現(xiàn)不同廠帶家生產(chǎn)的乏C氣P偽U抹卡之間的互換譽(yù)性和接口設(shè)備都的共享。枕國際標(biāo)準(zhǔn)化組綢織從陡1987雕年開始，相繼識制定和頒布了甩C辛P廢U鼠卡的國際標(biāo)準(zhǔn)捐。疲A返、有關(guān)頃C燈P換U褲卡本身的標(biāo)準(zhǔn)戀有：禍ISO10免536登：闊識別卡－非接列觸式的集成電古路卡般ISO78眠16冰：陽識別卡－帶觸灰點(diǎn)的集成電路天卡殿I(lǐng)SO781襪6-1救：拳規(guī)定卡的物理透特性?？ǖ奈锇道硖匦灾忻枋鰣@了卡應(yīng)達(dá)到的海防護(hù)紫外線的剝能力、堡X繁光照射的劑量疤、卡和觸點(diǎn)的類機(jī)械強(qiáng)度、抗旬電磁干擾能力漢等等。橫ISO781債6-2鉗：增規(guī)定卡的尺寸藍(lán)和位置。佩ISO781壓6-3張：哥規(guī)定卡的電信夢號和傳輸協(xié)議嬌。傳輸協(xié)議包鈔括兩種：同步棟傳輸協(xié)議和異家步傳輸協(xié)議閣ISO781異6-4享：稱規(guī)定卡的行業(yè)驗(yàn)間交換用命令乖。包括：在卡栗與讀寫間傳送擁的命令和應(yīng)答訓(xùn)信息內(nèi)容；在行卡中的文件、悔數(shù)據(jù)結(jié)構(gòu)及訪籮問方法；定義往在卡中的文件動(dòng)和數(shù)據(jù)訪問權(quán)源限及安全結(jié)構(gòu)嚇。給B夏、有關(guān)金融領(lǐng)宇域向C騙P錢U豈卡應(yīng)用的標(biāo)準(zhǔn)問有：鬧ISO99裝92顛：探金融交易卡－燒集成電路卡與熟受卡接受設(shè)備遞之間的信息蓋ISO巾1444煮3希：復(fù)識別卡－非接贊觸卡規(guī)范（距務(wù)離況10c恢m彎）宋ISO10雙202兇：狂金融交易卡－男使用集成電路刃卡的金融交易航系統(tǒng)的安全結(jié)驚構(gòu)蹤EMV撫：忘支付系統(tǒng)的集梳成電路卡規(guī)范珍和支付系統(tǒng)的獄集成電路卡終屯端規(guī)范但中國金融集成嚼電路程(恢IC)熔卡規(guī)范：誰1998劣年功3利月中國人民銀懲行等近十家金膝融單位在采用武國際標(biāo)準(zhǔn)和國賽外先進(jìn)技術(shù)的廟原則下，以根ISO磁標(biāo)準(zhǔn)和征Europa玩y捉、耗Master寶card尼、曉Visa所三大組織研制榜的區(qū)EMV96抗為基礎(chǔ)，結(jié)合補(bǔ)國內(nèi)柜C劃P擺U興卡的應(yīng)用實(shí)際貸需要，對我國達(dá)金融品C勺P稼U豬卡的基本應(yīng)用絨作出了具體規(guī)純定。致ISO才和其它組織還節(jié)有很多標(biāo)準(zhǔn)和超規(guī)范涉及到崇C在P變U道卡的應(yīng)用，可樸根據(jù)需要查閱稱有關(guān)的標(biāo)準(zhǔn)。晶2.1.4雜、雙界面句CPU戶卡摸 哭IC趕卡按卡片是否征與卡片讀卡器他接觸，分為接姥觸則式妥I籌C中卡和非接觸塊式問I陣C央卡兩類。有時(shí)弦非接觸仇式齒I曠C竟卡又叫射頻卡飽、感應(yīng)卡。偷接觸漆式攔I街C形卡是當(dāng)卡的前圍端模塊與讀卡弊基座相接觸時(shí)清，兩者互相傳春遞信息，其機(jī)喉具較便宜。掌非接觸床式斑I芳C隸卡的信息傳遞鬼是通過卡內(nèi)天五線與讀卡器之毯間接受和發(fā)送紅信息來進(jìn)行的堪，省去了手工嚷插入和拔出的給動(dòng)作。使用非夸接觸拜式念I(lǐng)絹C尤卡，使用者僅喉需進(jìn)入閱讀器講的信號輻射范券圍，信息傳遞射就會(huì)自動(dòng)進(jìn)行券。這種卡也可壤用于對速度要喝求較高或插入紡、拔出不可行現(xiàn)的應(yīng)用環(huán)境。砍從功能上講，作非接觸嬸式圓I灣C穴卡完全具有接攔觸顫式囑I蹲C拐卡的所有功能復(fù)。可以說，非鈔接觸扮式截I亮C筍卡兼具磁卡、括接觸吵式忠I鉗C撐卡、條碼卡的誠所有特點(diǎn)，并爭在安全、可靠損性、使用方便博等方面克服了湯接觸菜式豪I驚C猶卡因芯片外露只，易受污染及船接觸不良等問靜題。蜘非接觸卡出現(xiàn)殃于近年，目前匪在國際國內(nèi)已酬有一些應(yīng)用，器但前一般是邏蚊輯加密卡，其舊中的典型例子垃就是飛利浦公冤司寺的琴M(fèi)IFAR族E映卡。另一類主哀要慕是燥HI拔D屋卡，該卡只能蝕存儲(chǔ)并輸出一強(qiáng)個(gè)序列號，一巾般要求網(wǎng)絡(luò)支芬持，目前主要伯是用于門禁系允統(tǒng)。這兩種卡雷都不訊是貝CP培U缺卡。雖然目前悠有一些應(yīng)用，見但是一些明顯史的不足阻礙了韻它們的大規(guī)模躺應(yīng)用。首先從求安全角度看，櫻邏輯加密卡是券一種基于簡單古的認(rèn)證和加密必的卡片，沒有款完整的安全體蓬系，在脫機(jī)使戰(zhàn)用是容易受到犧攻擊。這就是畜說卡片內(nèi)部基牽于安全因素，掠只能有小額錢不包，不可能有狹電子存折。這糧樣與銀行的清址算非常困難，按使大規(guī)模的應(yīng)挪用受到限制。乏雖然邏輯加密宋卡的成本較低哈，但是無法一乒卡多用，非接宜觸讀寫設(shè)備的懂成本比接觸讀端寫設(shè)備的成本電高很多，導(dǎo)致釣平均成本非常漂高。鐵目前，將非接判觸勿式榨I拖C乓卡和接觸鉤式償I水C澤卡合二為一，寄稱為雙界面卡絨，它兼具接觸吧式義I歪C采卡和非接觸受式淺I傍C酸卡的雙重特點(diǎn)冒。這樣可以根運(yùn)據(jù)應(yīng)用環(huán)境、賄特點(diǎn)，靈活地貓選擇卡片的通潑訊方式，極大膝地?cái)U(kuò)展了劑IC姿卡應(yīng)用范圍寶雙界肯面刊CP概U沙卡的問世，真旋正使非接觸卡典，甚至可以需說盈I仇C眼卡的應(yīng)用進(jìn)入貪大規(guī)模使用階栗段。它克服了成早期非接觸卡屋的缺點(diǎn)，繼承某了接鐘觸附CP最U科卡的優(yōu)點(diǎn)，使才其具有了更大匠的工程可操作貫性。按首先雙界寧面握CP土U閃卡是真正雙的碧CP旁U障卡，接觸和非戒接觸部分僅僅藥是卡片與外部饑通信的方式不敗同，接觸部分枕使用電壓，非腿接觸部分使用停電磁波通信。只接觸和非接觸冠使用同詳一斑CP交U僵管理同勵(lì)一膏EEPRO預(yù)M范，兩者的操做區(qū)完全等效。這偽樣雙界肅面雀CP蠶U贈(zèng)卡繼承舊了配CP誓U筋卡的高度安全棵性，通過一系長列的安全認(rèn)證哭，加密，線路頂加密，線路保描護(hù)，使卡片具竿有了高度安全閱性。擺脫了早連期邏輯加密卡互可能被攻擊的級情況，最大可線能的保護(hù)了數(shù)遷據(jù)信息的安全奶。舟其次，雙界輸面熊CP搬U零卡可以真正實(shí)傷現(xiàn)一卡多用，營滿足一卡通的貢要求。由鼓于邁CP和U桿卡的高度安全舞性，所以雙界暗面妄CP嶄U兇卡支持所有的爪銀行交易，滿任足了央行對于蹦信用卡的安全坡要求。這樣用聲戶可以與銀行弄聯(lián)合發(fā)卡，既具滿足了自身的捉需要，又滿足希了銀行的要求壞，實(shí)現(xiàn)了一卡熊通脖。奏CP今U澆卡的密鑰管理架體系保證了使巨用的安全性，將使密鑰的泄露在可能性趨于零伍，防止嚴(yán)重的陪泄密發(fā)生，既克保證了同一卡毅片的多個(gè)應(yīng)用利相互獨(dú)立，又敬保證了各應(yīng)用喇有效安全的使昂用。雙界疤面雕CP聲U捐卡具有兩種界鍬面，可以充分幻方便使用者。踩例如在公共交丑通方面一般使濱用非接觸部分歌，在銀行可以表使用現(xiàn)有接觸排讀寫設(shè)備，對士雙界饑面煉CP犯U芒卡來說兩者的蕉操作等效，這蹲樣有效的保護(hù)煙了對硬件的投保資，杜絕了不遙必要的浪費(fèi)，進(jìn)使工程的成本吸有效的降低。丟目前的雙界尸面餓CP泳U餃卡既支持接觸筒式界面（依謊據(jù)基ISO781結(jié)6-紛3毫標(biāo)準(zhǔn)）數(shù)據(jù)傳蠻輸，又支持非察接觸式界面（討依進(jìn)據(jù)水ISO144交4送3酸標(biāo)準(zhǔn)）數(shù)據(jù)傳竿輸芬。掉ISO144昆4艱3款標(biāo)準(zhǔn)冶有糠TYPE纖A饞和糊TYPE急B她兩種側(cè)。送TYPE比A悲標(biāo)準(zhǔn)已經(jīng)確定貍，目前市場上化的代表產(chǎn)品為尺飛利浦公司構(gòu)的澤MIFARE袋PR放O丹卡聽。獨(dú)TYPE真B嫌標(biāo)準(zhǔn)要在今年華十月確定，目拉前的寫準(zhǔn)站TYPE橡B(yǎng)揮產(chǎn)品主要是采頌用汗OT鎖I身技術(shù)的三星卡茶片埋和剛MOTORO似L法A囑卡片岸。激SIEMEN松S帝的雙界丸面季CP呢U汪卡即將推出。朽2.2驚、石IC立卡選性臨 墾綜合前述，雙核界面管CPU檔卡是實(shí)現(xiàn)本系較統(tǒng)最終目標(biāo)的榆最優(yōu)方案，這洞樣也才能全面誕滿足系統(tǒng)建設(shè)遭的需要，雖然看卡片的成本較做貴，但隨著更梳多行業(yè)應(yīng)用的御加入，多個(gè)行深業(yè)分擔(dān)卡片成層本，反而降低遭了單個(gè)行業(yè)應(yīng)鎮(zhèn)用卡片的費(fèi)用俗，同時(shí)方便了畢持卡人。吩關(guān)于津CPU升卡的操作系統(tǒng)郊，我們推薦我合們公司自主版錄權(quán)的操作系統(tǒng)場TimeCO煉S臥，下面對喊TimeCO果S堤操作系統(tǒng)以及色TimeCO帶S死雙界面泊CPU觀卡做以下介紹褲2.笑2摘.1葉、操作系統(tǒng)涼TimeCO守S匠TimeCO嗚S便是德生集團(tuán)依敗靠自身的技術(shù)守力量與經(jīng)驗(yàn)開味發(fā)的符合無ISO781狗6澆標(biāo)準(zhǔn)，具有自清身獨(dú)自的特點(diǎn)胞，應(yīng)用于金融帖、保險(xiǎn)、醫(yī)療麻、證件、安全管控制、稅務(wù)、辛工商、交通運(yùn)送輸?shù)榷鄠€(gè)領(lǐng)域亭的通用蒼CPU織卡操作系統(tǒng)。氣它并且已經(jīng)經(jīng)說過中國人民銀壁行測試，完全店符合中國金融慌集成電路技術(shù)陰規(guī)范。心隨著埋CPU牲卡技術(shù)的發(fā)展鳥和應(yīng)用需求的激多樣化，以及鴿更強(qiáng)的安全性絮，更靈活的使當(dāng)用方便性，及事一卡多用功能灣的要求，我們涂針對不同的使作用環(huán)境和技術(shù)遙要求，在通用著卡操作系訊TIMEC按OSV1.清X多的基礎(chǔ)上結(jié)合忍芯片技術(shù)和軟是件技術(shù)的進(jìn)步像，遵循塑ISO781特6尾、靜ISO144隱43鋒、逼PBOC棒稱應(yīng)用規(guī)范慢、素哥JAVAC怠ARD2.戰(zhàn)0撒等一系列標(biāo)準(zhǔn)旋，推出了如下茄述一系列尺CPU腔卡操作系統(tǒng)。鵝A鵝：葛T由imeCOS寨脊/角PBOC寧：德生集團(tuán)依摘靠自身的技術(shù)坡力量與經(jīng)驗(yàn)開調(diào)發(fā)的符合辜ISO781滋6完標(biāo)準(zhǔn)，同時(shí)符原合《中國金融矮卡亮I朗C幟卡技術(shù)規(guī)范》鴨，并且通過了謎中國人民銀行愈測試。該系統(tǒng)挖具有自身獨(dú)自近的特點(diǎn)，應(yīng)用桃于金融、保險(xiǎn)液、醫(yī)療、證件箭、安全控制、糧稅務(wù)、工商、刷交通運(yùn)輸?shù)榷嗳珎€(gè)領(lǐng)域的通用枕CPU鴿卡操作系統(tǒng)。旦B疾：鉤T泉imeCOS鍋/PK垃：該版本是射在擔(dān)T亂imeCOS夕/PBO計(jì)C畝的基礎(chǔ)上，結(jié)商合電子商務(wù)的好要求，強(qiáng)化了胞公開鑰密碼體冬制的應(yīng)用，充麥分利用芯片上并的協(xié)處理器，棋能夠快速完獸成旦RS堪A篩算法的簽名、艦認(rèn)證、加密、頭解密運(yùn)算，具凱有密鑰在卡內(nèi)貼生成功能，并嫂同時(shí)保留了中寇國金劃融有I伙C寒卡技術(shù)規(guī)范的牛功能。培C色：奪T啊imeCOS柔/DI價(jià)：該版本是報(bào)在駝T籌imeCOS考/PBO訓(xùn)C駱的基礎(chǔ)上結(jié)合改最新的雙界面氧卡技術(shù)，開發(fā)改的最新一代支繼持接路觸敢/塘非接觸兩種通澆訊方式的木CPU吃卡操作系統(tǒng)，餃該操作系統(tǒng)依爪然遵循中國金難融盼I鏈C漁卡技術(shù)規(guī)范，協(xié)提供了接欣觸潔/婦非接觸共用環(huán)騎境下使用的條袋件。戚D科：注T他imeCOS如/Jav定a削：這是即將推松出的最新一代程支航持丹JAV臨A仙語言的操作系災(zāi)統(tǒng)訓(xùn)，保3丸2哭位佛RIS府C斑處理器，大容潮量糞EEPRO涂M惡存儲(chǔ)空間，滿燃足多種應(yīng)用需帖求。播E走：寒T拌imeCOS凝/PSA膽M萍：匠P畢SAM惹卡艦是印CPU黎卡應(yīng)用系統(tǒng)中見起安全保密作找用的核心部件恢，嶄應(yīng)用系統(tǒng)利用分PSAM蘭卡和用戶卡內(nèi)迎部保存的密鑰孩進(jìn)行雙向認(rèn)證朗，來保障系統(tǒng)磚的高度安全。述目前已應(yīng)用于靜城市公共交通厲一卡通、社保暮行業(yè)、金融電畜子消費(fèi)等行業(yè)疫。務(wù)F耽：鞋T那imeCOS恨/SIM臟：粉是國內(nèi)唯一獲伐得國際匯GSM剃會(huì)員資格的卡肯片生產(chǎn)商，產(chǎn)窯品已經(jīng)在若干呆個(gè)省市試發(fā)成肝功?？ㄆС治鯯TK園、電子簽名等缸移動(dòng)電子商務(wù)棋的新功能。袋2.2.2惠、躁TimeCO連S爬雙界面估CPU遺卡桂2.2.2.叢1油、飄TimeCO貧S/壘DI揭近幾年來國內(nèi)聚各大城市紛紛凈展開以宵IC帝卡收費(fèi)為主導(dǎo)幫的信息系統(tǒng)建騾設(shè)，其中城市喉交通一卡通是蒙主要的信息系銅統(tǒng)。為了向用倘戶提出最先進(jìn)欄的香IC宮解決方案，我匪公司于蝶199什9芽年閘9絨月正式推出的促一最新的支持致接觸式和非接獨(dú)觸式兩種通訊再方式的卡操作耐系統(tǒng)蹦，艱TimeC探OS/DI(咸TimeCO證SFor政DualI圈nterfa墓ce-惑-搜雙界面智能卡做COS困)俗。戲它是似在清T用ime輪COS術(shù)/PBOC讀的基礎(chǔ)上，根屯據(jù)城市交通一邪卡通應(yīng)用的需鑰要，結(jié)合最新湊的雙界面卡技跨術(shù)，集接觸式伐與非接觸式接洋口功能于一個(gè)撈芯片的智能卡洗操作系統(tǒng)。她臨遵仗循痛ISO78監(jiān)1癢6鏈、省ISO144蹲4渠3寬、中國金融集經(jīng)成電路獵（斥I放C良）卡規(guī)范等一蘆系列標(biāo)準(zhǔn)。接帆觸式與非接觸宏式兩種通訊方柿式共享同一個(gè)昌處理器梢和緩EEPRO榮M裂?？芍Ч炙鱐ype拖A丈、稍Type菠B踐或須TypeA悅/碌B代的雙界面卡。泡其特點(diǎn)如下：舉1斑、支持多種硬讓件平臺(tái)。染SLE66C牌L蔬：夾TYPEA術(shù)和鮮TYPEB斯兼容的雙接口萄保密控制器系圣列飛利浦賺Mifare殖Pr傷o徑：支持嶺ISO144僵43TYP帶EA攜雙接口微處理哀器紛三星幟KS88C9擊2008勸：支持伸ISO144鎖43TYP保EB迎雙接口微處理壓器耍2疼、支持標(biāo)準(zhǔn)頸DES董和三重贈(zèng)DES泛算法：滑可自動(dòng)根據(jù)密拿鑰長度選擇喚DES妙或三重帳DES燭算法。址3慶、支持線路加徒密、線路保護(hù)瞞功能榴：防止通訊數(shù)管據(jù)被非法竊取王或篡改。庫4迫、支持一卡多晉用笛：允許在一張霜卡上建立三級訊目錄。闊5蛇、支持電子錢酬包甜/駛存折功能駁：支持中國人化民銀行金融卡缸電子錢包和電鏡子存折應(yīng)用?；?通、支持多種文借件類型蒼：支持二進(jìn)制聚、定長記錄、勞變長記錄、循耗環(huán)和錢包文件尾類型。態(tài)7酒、支持多種通垃訊協(xié)議膜：接觸式支持陵T竭＝拌0釘/攝1愁；非接觸支持脊ISO144搏43T檔ype輪A民/柳T歲ype單B哭協(xié)議?；?劉、支持多種通加訊速率致：接觸式支持貫9.6K緊/橫19.2K崖/盒38.4K虜/拿76.8K訪隨bps斯，非接觸式支兇持壟106Kb讀ps呀。栗9改、支持多種觸EEPROM知容量選擇侵：可選擇胡8K亡、普16K噴、柏32柿K畢字節(jié)酬EEPROM艇空間。雀1依0國、具有防止突秀然拔卡功能彩：交易處理過參程中非正常拔龜出的卡片數(shù)據(jù)壺自動(dòng)恢復(fù)。猛2.2.2.御2針、端TimeCO僚S/機(jī)DI桿船卡技術(shù)性能參酷數(shù)柴技術(shù)性能稈參數(shù)股微處理器折8捉位保密控制器損程序空間爭ROM鵝20顛K背字節(jié)速RAM胸256枝字節(jié)列EEPROM毛8智K蛙字節(jié)滴時(shí)鐘頻率侍接觸式操作為饅1~阿5笛MHZ汁可選，缺省為先3.57MH返Z兼非接觸模式薪為舉13扒.56MHz康EEPROM吵壽命役500,00鐮0演次堵擦寫時(shí)間潤擦寫墓1/2/4/劫8/16揀字節(jié)時(shí)需德5.28/5瘡.31/5.馬38/5.5殼2/5.8毯毫秒隱數(shù)據(jù)保存時(shí)間鉗10埋年胞工作電壓于接觸式操作時(shí)罪為眉2.7~俊5.5V,抹缺省為現(xiàn)5V棕工作電流巧小于錘10mA查省電模式煙當(dāng)滅TimeCO斜S4.3舒等待接收命令恩時(shí)處于休眠狀席態(tài)，最大電流歲100媽微安礦溫度翼-25~柏+70嶺攝氏度核通訊速率苦接觸模式下支潤持比9600bp咸s,1920蛛0bps,3雜8400bp燒s,7680鵲0bps蜂可選溉,際缺省為誕9600bp習(xí)s覆非接觸模式下隊(duì)為羊106Kbp淡s嘩通訊協(xié)議乖接觸模式下支奧持塔T=0,淹T=1遺可選?？h非接觸模式下蘆：議ISO144荷43Typ匠eAT淺=C笛L擇。拌APDU風(fēng)長度熱APDU壓的最大長度為炭183減字節(jié)抓2.2.2.眉3弄、廈TimeCO約S/硬DI很虛科主要指令運(yùn)行舒時(shí)間芳 襯A撞、接觸模式（式工作時(shí)肆鐘臘3蒜.睛57MH萬z招、版T=考0隸協(xié)議、波特咸率但9600bp菊s際)繩：向指令縫運(yùn)行時(shí)間弟Triple襯DES專時(shí)間卷0.2ms膨以下選為增PBO啊C萌指令執(zhí)行時(shí)間解圈存（存折）虎44唇ms鋸圈提男56害ms循修改透支限額勻39好ms默消費(fèi)（存折）哄58吉ms盤消費(fèi)（錢包）玉55去ms鹽解鎖應(yīng)用懶29抓ms取應(yīng)用鎖定你24曬ms蠻重咳裝鳳PIN期31哲ms誠解咽鎖攔PIN欲31理ms晌B廢、非接觸模式祝（裁Mifare衰Pr績o糧雙界面卡芯片雹）抬：提指令慕運(yùn)行時(shí)間瘋選擇卡片主文基件伍MF蛾18ms歸讀應(yīng)用目錄狗DIR岸文件境10ms申選擇公交電子悶存折應(yīng)用蚊13ms貫電子錢包消費(fèi)反初始化張14ms軟電子存折消費(fèi)護(hù)55ms臭P眨SAM焰上的處理時(shí)間倘60ms廉一筆消費(fèi)合計(jì)籠170ms笑2.2.2.軌4啦、瘡TimeCO旁S/D正I雅卡的央應(yīng)用特點(diǎn)砌A劫、放高度的安全性停交通一卡通系豆統(tǒng)是一個(gè)面向教多種行業(yè)的系剛統(tǒng)，系統(tǒng)最終虜所發(fā)行的卡片幟包伯括檔PSA牛M釋卡和用戶卡玉。梨PSA弊M冤卡將放置在公虧交車輛、出租擁車、水表、氣堆表等多種脫機(jī)嗓使用的設(shè)備上綁；用戶卡是由硬用戶自己保存窩與使用的，存肺儲(chǔ)有金額或相魂當(dāng)于金額的可劇用水量、可用膝電量等電子資蓄金信息。系統(tǒng)筋通過鼻PSAM駱卡和用戶卡的銷相互認(rèn)證來保距證系統(tǒng)的高度揪安全。饑系統(tǒng)的密鑰的溫存儲(chǔ)、傳輸都動(dòng)是使用襪CPU筆卡來實(shí)現(xiàn)的，繁因?yàn)椴逤PU勝卡具有高度的茶安全性。用戶被卡（提供給最辨終用戶使用的提卡片）上的密簡鑰根本無法讀躍出，但在達(dá)到惕一定地安全狀妨態(tài)時(shí)可以使用餡。秘PSA牌M元卡（用來識別資用戶卡的認(rèn)證央密鑰卡）中的療密鑰可以用來橫分散出用戶卡聾的扣款等部分惕脫機(jī)使用的密脖鑰，但也無法框讀出。各級發(fā)摘行密鑰母卡上艇的密鑰在達(dá)到溫足夠的安全狀莖態(tài)時(shí)可以導(dǎo)出刊，但導(dǎo)出的密射鑰為密文，只柳有送到同類的瞎卡片內(nèi)才可以假解密。燥B俱、高可通用性秀、高可擴(kuò)展性掙交通卡系統(tǒng)的就建設(shè)的最終目淺標(biāo)是實(shí)現(xiàn)城市念通卡，即使用擦戶可以使用一拼張卡，在城市道的不同付費(fèi)、少消費(fèi)行業(yè)實(shí)現(xiàn)匠繳費(fèi)功能，替粘代現(xiàn)金。而各揭城市的各行業(yè)淺，受種種因素稈的制約，不可舟能同步采用相果同的方式發(fā)行識同樣的用戶卡族。如何保障不慣同城市可根據(jù)級具體情況靈活寶設(shè)置用戶卡功臂能，采用自己射的充值密鑰，霧將用戶的存款芝帳戶設(shè)置在不銅同的部門，而庫用戶又可以在懶各行業(yè)間使用餓一張卡完成繳枕費(fèi)，這是一卡左通系統(tǒng)的基本松要求。這也是壓雙界面山CPU登卡的主要特點(diǎn)合之一。旬2.2.掠3歐、駕TimeCO篩S委倘/君PSAM辭卡鍬 舍TimeCO樣S矛讓/PSAM冰卡有高速和普仇通兩種，其中斜高速撥PSAM初卡是專門為城洋市公共交通賠IC妙卡應(yīng)用系統(tǒng)而漂開發(fā)的，它符緊合符合《中國羅金融集成電喚路蟻I虧C衰卡擁PSA疤M非卡應(yīng)用規(guī)范》胸和《建設(shè)部安眼全模塊技術(shù)要難求》，主要用翻來和非接觸式CPU培卡認(rèn)證的。它喇有以下特點(diǎn)：陣支持文件和密響鑰線路加密、億線路保護(hù)功能碌；倦支持密鑰的密只文裝載和更新特；沫內(nèi)置硬挑件論DE號S酬加速器，硬件漿實(shí)焦現(xiàn)場DE固S尖運(yùn)算；背一蛾次帆3DE竊S擴(kuò)運(yùn)算時(shí)間跟為攪20禿0梳微秒；占芯片內(nèi)置數(shù)學(xué)僵協(xié)處理器；途支持多種通訊枯速率，可以實(shí)柴現(xiàn)卡片與讀寫慰器實(shí)僅現(xiàn)逗38400捕bps牌的通訊速度；量存儲(chǔ)器擦寫壽膨命大庫于攀50000冶0疤次；砍數(shù)據(jù)保存時(shí)間賓為償1繡0撞年；苦2.2.4錄、對常Mafre癢I瑞卡的站兼容方案邪 傳雙界面背CPU駝卡是目前最先乒進(jìn)的填I(lǐng)C躺卡，成本較高湯，在大規(guī)模應(yīng)伐用時(shí)，所需的銀投資較大。所既以許多城市的呢公梨交行“碎一卡史通花”者系統(tǒng)采用大Mifare攻I駛卡，碎Mifare慶I號卡是一種非接喇觸式的邏輯加雕密卡，成本較雀低，適合于公執(zhí)交等單行業(yè)舞IC蠶應(yīng)用系統(tǒng)中。愛但由于妥Mifare袖I斯等邏輯加密卡恢在容量、擴(kuò)展雅性，安全性上招的局限性，很冠難適合于多行托業(yè)貞I押C范卡應(yīng)用系統(tǒng)，殃尤其有銀行金淹融功能的乏IC鈴卡應(yīng)用系統(tǒng)。縣 攏如果因資金的喘原因，系統(tǒng)先死從公交行業(yè)作汁為起點(diǎn)，逐步滾建設(shè)全市晌的素“熟一卡通系等統(tǒng)腎”售，我公司根據(jù)荷自己的豐富經(jīng)智驗(yàn)，這里提出判一套邏輯加密之卡和導(dǎo)CPU壤卡兼容的卡片慧解決方案。疾 潮本兼容方案的憑核心是在我們科的抬“辭一卡性通暗”扁系統(tǒng)中同時(shí)支肯持邏輯加密卡薦和澆CP鑒U該卡，邏輯加密術(shù)卡選蛾擇務(wù)M胃ifare菊I辭卡，超CPU村卡選擇把Mifare臺(tái)Pro國卡。工程前期籠主要發(fā)行蓄Mifare汽I絨，主要實(shí)現(xiàn)公同交等行業(yè)桃的既I呢C挖卡應(yīng)用，后期沙主要發(fā)行飲Mifare凳Pro勁卡，除了實(shí)現(xiàn)毯Mifare墳鑰I臉全部的功能外王，全面實(shí)透現(xiàn)羅“舒一卡緣通件”旋系統(tǒng)的金融消淚費(fèi)、社保、旅蔑游、公共事業(yè)偷繳費(fèi)阻等予I供C鍛卡應(yīng)用。李 鳥M糞ifare恐I碰是一種非接觸級的邏輯加密卡打芯片。麥Mifare直Pro炸是雙界面的圓CPU黎卡芯片，殖Mifare魚Pro噸也是我公司雙耍界頁面局CP草U緞卡操作系統(tǒng)（提TimeCO匠S/DI敢）實(shí)現(xiàn)最成熟雪的卡片芯片類算型。衡 歇A掠、讀寫機(jī)具的恩兼容：逐Mifare隸母1尋卡芯片和有Mifare很Pro喚卡芯片均出自惜飛利浦公司，抱它們采用挨TYPEB伙通訊模式，具似有相同的天線粱和射頻技術(shù)，漲對鑒I輪C裁卡讀寫機(jī)具，琴只要經(jīng)過簡單納的軟件和驅(qū)動(dòng)沃程序的兼容設(shè)壤計(jì)和改造，就具可以使機(jī)具實(shí)智現(xiàn)同時(shí)對蔑于屠MIFARE箱ONE買撲和章MIFARE刑PR俯O友雙界面卡的兼范容操作。因此刺，邏輯加密卡熔和雙界闖面裙CP頓U私卡在同一系統(tǒng)添中并存，共同想使用，在技術(shù)脹上沒有問題。格 水B跨、卡片發(fā)行的蹦兼容：腫在卡片初始化踐設(shè)備上，使用絕非接觸方式對善卡片操作，或襲者同時(shí)安裝接砍觸繁式噴I仍C碎卡讀寫器器和全非接垮觸這I驢C科卡讀寫器，根脾據(jù)進(jìn)入發(fā)卡機(jī)科的有效卡片的駐復(fù)位信息，使換用非接觸方式狐實(shí)現(xiàn)邏輯加密躬卡的初始化和打使用接觸或非搜接觸方式對雙隙界角面塑CP綠U窗卡進(jìn)行初始化滲。蛇 險(xiǎn)同時(shí)驢在永“徐一卡侍通離”可系統(tǒng)的發(fā)行母犬卡上面存儲(chǔ)用昂戶卡上所需要雀的所有密鑰，貿(mào)根據(jù)用戶卡的飼不同類型（坦Mifare胳I緒卡訓(xùn)/勝M(fèi)afre云Pro齊卡），采用不刪同的方式從母澤卡上安全的導(dǎo)大出密鑰，安裝維到用戶卡上。霉 憲C傘、一卡一密鑰浮雙界丙面癥CP半U(xiǎn)瞇卡采用《中國荒金融集成電路革（言I負(fù)C軍）卡》規(guī)范中守定義的安全管翁理、認(rèn)證機(jī)制珍以及交易流程臟，各交易主密瓜鑰用城市代碼灑以及用戶卡應(yīng)顯用序列號經(jīng)過緞多級分散機(jī)制程，每張卡的分親散代碼是唯一約的，所以寫到蹈用戶卡上的交遺易子密鑰各不青相同，即一卡件一密。交易中伙，按照卡片發(fā)腫行的方式，將禁分散代碼送捧入嘴PSA燦M指卡，即可以產(chǎn)陽生與用戶卡上層相同的臨時(shí)交擺易子密鑰。蜓邏輯加密卡采乎用分區(qū)存儲(chǔ)，禿通過分區(qū)的密趕碼來控制分區(qū)概的操作權(quán)限；塊卡片本身沒有蒙加密運(yùn)算功能凡，所以不能采副用蒙CP添U敞卡的認(rèn)證機(jī)制殿，但是同樣也疾可以捆在垃PSA誓M酬卡的控制下，顛實(shí)現(xiàn)一卡一密窗，不但可以認(rèn)濕證卡片的合法該性，而且每張日卡片的每個(gè)扇燈區(qū)的密鑰各不統(tǒng)相同。具體實(shí)智現(xiàn)方式如下：驗(yàn)以扇區(qū)消費(fèi)密尺鑰為例，設(shè)其樹為端KEY澤A炊。第用戶卡母卡上埋存儲(chǔ)一悅條崗1爽6方字節(jié)雙長度的答消費(fèi)主密鑰，航該密鑰能夠?qū)谒腿氲闹付ǖ牡追稚?shù)據(jù)加密英后將加密結(jié)果脫送出；蜜城市代鮮碼警+趣卡片物理編練號擾+爹卡片發(fā)行流水泄號組成一個(gè)該屬卡片的唯一標(biāo)崖識，作為分散悟代碼送給用戶供卡母卡，母卡洋對送入的數(shù)據(jù)俱加密后，將加酬密結(jié)果送出。閱將加密結(jié)果的從前矛4灣個(gè)字節(jié)作為卡胖片認(rèn)證碼，簡努稱粥為兼MA攜C淺碼，寫入用戶午卡的指定扇區(qū)駕，將其設(shè)為只艱讀，不可以修俯改；臭把卡片物理編魯號含+駝流水歇號桶+膛卡片認(rèn)證碼的茶部分內(nèi)粱容將+烏扇區(qū)標(biāo)識，作涉為分散代碼送筍入用戶卡母卡聲，得到的加密謎結(jié)果取其中屯的皂6昨個(gè)字節(jié)作狗為鼓KEY究A素，完成了該密鐵鑰的發(fā)行過程驢。勞D握、扮PSA槐M舟卡的支持：策PSA娘M凈卡支持與邏輯國加密卡認(rèn)證的殘機(jī)制由一條建恒設(shè)部安邁全涂SA礙M圓模塊專用的一環(huán)條指令實(shí)現(xiàn)，維該指令在認(rèn)證遺用戶卡合法性殊的同時(shí)并生成脾送出需要的扇樓區(qū)密鑰。若 斃E觀、安全性的提暫高業(yè)該指令的特點(diǎn)沿是將卡片合法伏性的判斷和密然鑰的獲得由一遺條指令實(shí)現(xiàn)，水提高了邏輯加摧密卡在交易中望的安全性，如腹果驗(yàn)證不通過集就無法獲得卡貍片的扇區(qū)密鑰膏，而且每張卡兆片的驗(yàn)證碼各中不相同，與它雀的物理編號有負(fù)直接關(guān)系，所覆以即使能夠制揚(yáng)造偽卡也無法慧產(chǎn)生相應(yīng)的卡棍片驗(yàn)證碼。改爪變了原來使用壇邏輯加密卡應(yīng)危用系統(tǒng)的密鑰詳存儲(chǔ)問題，以齡及用戶卡上密心鑰相同的問題淺。拴 躬交易過程中，宵根據(jù)對卡片的迫復(fù)位信息的判毯斷，分別以不帆同的交易過程睛處理體 乖F該、邏輯加密卡藍(lán)和雙界驢面餐CP妄U淋卡存儲(chǔ)相同的勞數(shù)據(jù)項(xiàng)，交易者和卡片使用過替程中涉及相同敗的數(shù)據(jù)，按照嗎各自的存儲(chǔ)方總式和安全機(jī)制嗽去管理。交易番成功后產(chǎn)生的肚交易記錄和上眉送的交易記錄拿采用相同的格旬式，利用其中瞞的一個(gè)字段區(qū)鋤分產(chǎn)生交易的然用戶卡類型。池 匆綜合上述，在襯我們的桂林想市截“靜一卡誦通棟”專系統(tǒng)中同時(shí)支款持?jǐn)豈ifare爐I愛和淚Mifare剖屠PR閱O量（預(yù)TimeCO龜S/D圣I付）是完全可行皆的，事實(shí)上，喪我公司已經(jīng)成講功地實(shí)現(xiàn)了在柳同凝一幟I扶C體卡機(jī)具上同時(shí)孩讀寫蘋Mifare惜I夸和漿Mifare負(fù)Pro百（款TimeCO你S/DI父）。椅2.2.鴿5替、碗Mifare民Pro劍卡和策M(jìn)ifare傍I朝卡惑的比較更 廈下面對繳Mifare奔Pro脈芬（濁COS欣：寺TimeCO皆S/D稈I辮）卡和財(cái)Mifare茂I狐卡做一個(gè)比較嘴：送Mifare寫I竄卡或Mifare蠟Pro籌驅(qū)卡棵相關(guān)國際標(biāo)準(zhǔn)賢ISO144吹43Typ使eA凝ISO144探43Typ吧e夏攤A械或扁Type舍艷B結(jié)或兩者兼容薄載波頻率森13.56鋸MHz顯13.56邁MHz衡傳輸數(shù)率根106Kbp體s半106Kbp壽s嶼發(fā)送信號調(diào)制括ASK100王%虎ASK100治%ASK緞10%方發(fā)送編碼方式傳改進(jìn)的米勒編膽碼跪改進(jìn)的米勒編萄碼些(Type唱A),皇NRZ(T捉y(tǒng)peB)驗(yàn)存儲(chǔ)空間額/率分區(qū)牧1K屯字節(jié)借16成分區(qū)把2K/8K輸/16K族可選，文件管壽理，靈活設(shè)計(jì)漸訪問權(quán)限控制恰只讀紅/吊只寫似/陽讀寫叮/趟加潑/合減洪對不同文件類你型靈活設(shè)計(jì)只蝦讀發(fā)/令只寫由/賭讀寫棗/在加洞/吉減鹿密鑰長度皂/們個(gè)數(shù)甚48晉位單一密鑰分千別控制啄56筋位森/112丙位多級多個(gè)密夏鑰組合控制鉛加密湯/辨認(rèn)證算法印專用不公開硬毀件邏輯算法阿通用公開軟件牲或硬件加速算技法鑰讀寫纖/客安全模塊珍MCM倚算法內(nèi)置密鑰槍外送刪通用讀寫模塊鞋透明傳輸，配答合遇SAM祖密鑰算法白交易流程何簡單不規(guī)范海可以銀行規(guī)范梢，也可由用戶鐵靈活設(shè)計(jì)福一卡多用桑困難，不方便慚完全支持一卡皇多用，靈活、漫安全、方便苦2.3慎、桂林佳市蜻“抬一卡說通本”傲卡片類型及其謀結(jié)構(gòu)設(shè)計(jì)側(cè) 佩根據(jù)《桂林射市塞“旁一卡欺通拳”軌系統(tǒng)》要求，壁系統(tǒng)卡片類型幕可分為以下幾適種：城市通卡PSAM卡管理員卡驕2紅.3.1營、城市通卡渡是春“狀一卡黎通珠”仁系統(tǒng)的應(yīng)用卡清，居民用該城拾市通卡進(jìn)行電惱子消費(fèi)。龜功能和結(jié)構(gòu)描五述：始參照《中國金馬融集成電路烏（故I冰C械）卡規(guī)范》中烏關(guān)于卡片的要易求；懶符合建設(shè)部關(guān)貼于城市建設(shè)一狡卡通系統(tǒng)中對倆于用戶卡的要賺求；哥卡片上首期建汁立四個(gè)應(yīng)用區(qū)濁，如果在以后亂系統(tǒng)增加其他費(fèi)的應(yīng)用，在保憲證安全的情況性下，經(jīng)過一定鈴的授權(quán)，可以銜在卡片上建立賊新的應(yīng)用區(qū)，格應(yīng)用區(qū)的數(shù)量蛋只受卡片容量麻的限制：凳ADF000鋤1鍵：公共信息區(qū)踩 專存儲(chǔ)發(fā)卡機(jī)構(gòu)戶和持卡人的基文本信息。盒ADF000溝2雷：銀行金融區(qū)緒依照金融標(biāo)準(zhǔn)墨建立的應(yīng)用目區(qū)錄，文件結(jié)構(gòu)示和交易流程完這全符合《中國近金融集成電路具（勢I兆C臉）卡規(guī)范》中蔬的定義；僑密鑰由發(fā)卡銀銳行產(chǎn)生并寫入雞；芹包括：電子存梨折文件、電子弱錢包文件剃（鋼1挎）電子存折對睛應(yīng)銀行內(nèi)的一貼個(gè)帳戶，用于扯大額消費(fèi)，消爺費(fèi)和圈存時(shí)需碰要輸石入份PI遇N銳（個(gè)人口令）獵，可以掛失，秩計(jì)算利息；許（肝2狀）電子錢包用孔于小額消費(fèi)，灶里面只可以存姥儲(chǔ)少量的金額罪，消費(fèi)時(shí)不需準(zhǔn)要提交個(gè)人口少令，不能掛失墊，不計(jì)算利息皮。咽（軌3碼）除社保應(yīng)用喊之外的其他所碼有與金額有關(guān)金的消費(fèi)操作都撈發(fā)生在銀行應(yīng)灌用目錄下，根哲據(jù)行業(yè)的實(shí)際痛情況選擇從電蟲子存折或電子律錢包中扣款。浴ADF000硬3貌：社保應(yīng)用區(qū)茫屬于社會(huì)保險(xiǎn)姻部門，用于管凳理持投保人的件社會(huì)保障信息掌和社會(huì)保障帳粘戶的資金。該揉應(yīng)用下的密鑰榆由市醫(yī)改辦產(chǎn)料生和管理，只始有社保系統(tǒng)室的艙I泳C落卡讀寫設(shè)備可畢以訪問用戶卡先上的社保應(yīng)用際目錄?；贏DF000峰4恒：公交應(yīng)用區(qū)保屬于公交公司磁，用于記錄公再交公司的應(yīng)用嗚信息，這里可卻以記錄持卡人緩的優(yōu)惠方式，討也可以利用計(jì)熟次消費(fèi)方式實(shí)贊現(xiàn)月票。只有江公交公司的車菌載機(jī)和經(jīng)過公匆交公司授權(quán)矩的釀I壩C致卡讀寫設(shè)備可長以訪問該應(yīng)用膜。闖在公交應(yīng)用目逗錄下，具有記羨載乘次功能的報(bào)普通計(jì)量文件銅，計(jì)量文件可決以象金融電子做錢包一樣，余僻額的增加和減匪少分別有不同蒸的權(quán)限控制。筑在《中國金融墻集成電路撈（騰I調(diào)C滿）卡規(guī)范》中展所描述的系統(tǒng)呈支付文件，采魂用不同的標(biāo)志逆區(qū)分不同類型弊的卡片，使終楚端和讀寫器能算夠自動(dòng)判斷卡壘片類型；包括位用戶卡和操作腳員卡，同時(shí)能權(quán)夠區(qū)分用戶卡抵的類型（儲(chǔ)值凳卡、優(yōu)惠卡、控記帳卡等等）雄和操作員卡的攜類型。灘對于諸如公交付乘車等不記名驟消費(fèi)，使用銀籌行金融區(qū)中的幕電子錢包，對壇于諸如商場購梳物等記名消費(fèi)牛，使用銀行金驗(yàn)融區(qū)的電子存影折（社保消費(fèi)席除外）。捆在充分發(fā)揮卡贏片的利用率，俘合理規(guī)劃卡片您設(shè)計(jì)和使用的棵原則下，在非天社保應(yīng)用行業(yè)憂，應(yīng)充分利用廢銀行金融區(qū)的慌電子錢包和電慕子存折。昨2奶.3.2長、蜜PSA脊M攀卡卵2.3.2.鄉(xiāng)1演、怠PSA答M獨(dú)卡說明經(jīng)PSA弟M徹卡上建減立先2仇個(gè)應(yīng)用目錄娛ADF000爐1彎：銀行金融區(qū)稱ADF000女2擱：資源方行業(yè)旗應(yīng)用區(qū)競PSA連M蜻卡上的銀行金扔融區(qū)存放銀行朵方消費(fèi)主密鑰簽，所有的有關(guān)跳金融電子錢包命和電子存折的屢交易都發(fā)生在義該應(yīng)用區(qū)下；震資源方行業(yè)應(yīng)趁用區(qū)是根陶據(jù)慢PSA權(quán)M貍卡所要安裝的外行業(yè)和地點(diǎn)的降不同而建立的蜘，行業(yè)不同，感那么這個(gè)應(yīng)用孔區(qū)的定義和安濾裝的密鑰也不橋同，首期發(fā)行霜時(shí)，該目錄為汪桂林社保應(yīng)用保區(qū)或桂林公交蛋應(yīng)用區(qū)。這樣壘可以做到安裝呆到社保系統(tǒng)消量費(fèi)終端資的鋸PSA剛M駝卡只支持社保節(jié)應(yīng)用，不能支輪持公交應(yīng)用，竟反之亦然，作桐到社保消費(fèi)終魔端和公交消費(fèi)族終端相互獨(dú)立擔(dān)。煉2.3.2.怕2貿(mào)、賭PSAM虜卡的文件結(jié)構(gòu)拋PSA嘴M奪卡文件結(jié)構(gòu)符倦合鬼ISO/IE唉C781計(jì)6落－肆4泛，示意如下：MF區(qū)域說明捉在答PSA胡M檔卡事的杰M由F鼠區(qū)域中，文件脹創(chuàng)建和密鑰裝絲載是在卡片主腔控密鑰的控制晌下進(jìn)行。拋(1)DI穴R罰目錄數(shù)據(jù)文件舒DI努R巨目錄數(shù)據(jù)文件置的說明參考《蕩中國金融集成硬電路里（柔I初C煉）卡規(guī)范》，巡但貫DI壇R蘆目錄數(shù)據(jù)文件吐的入口地址必毫須包括全國密鐮鑰管理總中心沈應(yīng)疑用膚AD騎F西。督(2鑼)沙卡片主控密鑰芬卡片主控密鑰掠是卡片的控制巡密鑰，由卡片豆生產(chǎn)商寫入，剪由發(fā)卡方替換眨為發(fā)卡方的卡慌片主控密鑰。娛卡片主控密鑰釣的更新在自身笛的控制下進(jìn)行移。發(fā)卡方必須黎在卡片主控密鮮鑰的控制研下之:茶創(chuàng)建卡壯片遙M球F霧區(qū)域的文件父裝載卡片維護(hù)稍密鑰、應(yīng)用主遣控密鑰不更新卡片主控扶密鑰、卡片維藝護(hù)密鑰星卡片主控密鑰紛的控制可通過蔽外部認(rèn)證操作平實(shí)現(xiàn)，也可通錢過安全報(bào)文的刑方式實(shí)現(xiàn)。潔（卵3以）卡片維護(hù)密很鑰華卡片維護(hù)密鑰酒用于卡堤片惡M千F集區(qū)域的應(yīng)用維脾護(hù)，在卡片主萄控密鑰的控制洞下裝載和更新甘?？ㄆ墓芾肀阏呖稍诳ㄆS彎護(hù)密鑰的控制州下賠:膏安全更新記錄翁文件駕安全更新二進(jìn)司制文件?？ㄆS護(hù)密鑰宜的控制通過安約全報(bào)文的形式翻實(shí)現(xiàn)。績（柴4掘）卡片公共信懼息文件打卡片公共信息副文件存放卡片波的公共信息，曲在卡片主控密減鑰的控制下創(chuàng)余建，可自由讀價(jià)，可在卡片維鍬護(hù)密鑰的控制曉下改寫。受（域5憑）終端信息文秋件踢終端信息文件些存放終端的信擠息，在卡片主羽控密鑰的控制戒下創(chuàng)建，可自殼由讀，可在卡絲片維護(hù)密鑰的奇控制下改寫。彼AD汪F摔區(qū)域說明桐在雨P(guān)SA帥M浸卡灘的椅AD疾F據(jù)（鏈Applic曠ation盯DataF誦il梯e尋）區(qū)域中，文嘆件創(chuàng)建和密鑰煩裝載是在應(yīng)用今主控密鑰的控線制下進(jìn)行怠。頁AD匆F瞎下的文件結(jié)構(gòu)明可由應(yīng)用發(fā)行春者自行確定。凍全國密鑰管理陡中心應(yīng)窄用堤AD辣F納的文件結(jié)構(gòu)必滔須包括應(yīng)用主闊控密鑰、應(yīng)用幫維護(hù)密鑰、應(yīng)濾用主工作密鑰皮數(shù)據(jù)元、應(yīng)用世公共數(shù)據(jù)文件功和終端應(yīng)用交東易序號數(shù)據(jù)元敗。誘(1尺)舟應(yīng)用主控密鑰于應(yīng)用主控密鑰顫是應(yīng)用的控制凡密鑰，在卡片算主控密鑰控制悄下寫入。發(fā)卡絡(luò)方必須在應(yīng)用叔主控密鑰的控潑制布下棒:禽裝載應(yīng)用維護(hù)剛密鑰、應(yīng)用主傅工作密鑰；該更新應(yīng)用主控友密鑰、應(yīng)用維旗護(hù)密鑰。潤應(yīng)用主控密鑰根的控制可通過微外部認(rèn)證操作買實(shí)現(xiàn)，也可通裳過安全報(bào)文的繳方式實(shí)現(xiàn)。罩(再2)足須應(yīng)用維護(hù)密鑰餓應(yīng)用維護(hù)密鑰商用于卡醫(yī)片醒AD煙F久區(qū)域的應(yīng)用維占護(hù)，在應(yīng)用主裹控密鑰的控制供下裝載和更新尸?？ㄆ墓芾砻髡呖稍趹?yīng)用維倦護(hù)密鑰的控制燒下，躬安全更新記錄手文件；吹安全更新二進(jìn)桿制文件；睡進(jìn)行應(yīng)用解鎖鑄。爹卡片維護(hù)密鑰潛的控制通過安稿全報(bào)文的形式鐘實(shí)現(xiàn)。德（請3咐）應(yīng)用主工作悔密鑰向應(yīng)用主工作密振鑰用于卡片的場交易，在應(yīng)用箱主控密鑰的控企制下裝載。阻（億4排）應(yīng)用公共信拋息文件羊應(yīng)用公共信息心文件存放應(yīng)用弟的公共信息，等在應(yīng)用主控密龍鑰的控制下創(chuàng)簡建，可自由讀胳，可在卡片維糖護(hù)密鑰的控制浴下改寫。沫2.3.2.昆2返、似PSAM泛卡應(yīng)用噸分析葡支持金融卡應(yīng)聰用達(dá).析獵由于讀寫機(jī)具出的安全控制采浴用維SAM(Se綢cureA行ccess酸Module嗽)抱技影術(shù)駁,擇綠符挽合暫<零中國金融集成假電路賄(塞IC跑)貨卡規(guī)召范昨>載之終端規(guī)