方案概述
背景
在國家經(jīng)濟飛速發(fā)展的今天，各個行業(yè)的消費指數(shù)不斷上升，每天乘座公交車、輕軌、地鐵、出租車的人數(shù)多不勝數(shù)，因此每天大量的現(xiàn)金交易和流轉(zhuǎn)在所難免。隨著技術(shù)的發(fā)展，市場上出現(xiàn)了各種各樣的現(xiàn)金支付方式，IC卡作為一種新興的支付工具，具有安全性高、不易損壞、可以一卡多用、支持脫機消費等特點，目前已被廣泛地應用。而交通等公用事業(yè)收費具有客戶數(shù)量巨大，消費額相對較低，消費頻度高等特點。
所以，在交通等領域用IC卡支付方式代替?zhèn)鹘y(tǒng)的現(xiàn)金支付方式，對于方便用戶，降低運營成本，快速采集運營數(shù)據(jù)，提高管理效率與水平，為運輸管理提供輔助決策支持等方面具有特別重要的意義；IC卡與公用收費領域應用的緊密結(jié)合必定成為今后較長一段時間的大勢所趨。
目標
基于以上背景，各地方政府一直清醒地按照“整合資源，一卡多用，統(tǒng)一規(guī)劃，統(tǒng)一部署”的原則進行市政規(guī)劃和建設，“交通一卡通”系統(tǒng)是整個宏偉藍圖中的一部份，將結(jié)算中心，結(jié)算銀行，終端應用，制卡中心系統(tǒng)地整合起來，其目標是改善整個城市的交通服務環(huán)境，降低運營成本，防范各種風險，為市民提供更方便、周到及更加人性化的服務。
交通一卡通系統(tǒng)數(shù)據(jù)流程
.jpg)
總體設計
珠海市眾智科技有限公司作為行業(yè)專業(yè)的設備提供商，已經(jīng)為不同行業(yè)建立了完善、安全、穩(wěn)定的制卡中心。
設計原則
安全性高
制卡系統(tǒng)所需要的數(shù)據(jù)統(tǒng)一由數(shù)據(jù)中心生成加密，并通過網(wǎng)絡直接傳送到制端，不涉及數(shù)據(jù)的拷貝。數(shù)據(jù)按權(quán)限被分配到指定的制卡終端。制完卡后的制卡結(jié)果需要及時回收，及時跟蹤制卡情況。
卡片采用GP規(guī)范的Java卡，按照EMV的發(fā)卡流程進行卡片初始化。
可擴充性好
制卡設備可以根據(jù)客戶的需要增加不同的模塊；
制卡軟件可以靈活的截取數(shù)據(jù)，并將數(shù)據(jù)分配給指定的模塊；
可以通過增加智能卡的模塊的方式，來達到初始化不同行業(yè)應用。
卡片采用Java卡，可以增加不同的應用，實現(xiàn)一卡多用。
管理規(guī)范，控制風險
制卡中心使用安全制卡管理系統(tǒng)，避免數(shù)據(jù)通過磁盤傳遞，從而導致數(shù)據(jù)流失和被復制。
制卡過程中，必須安全登錄制卡管理系統(tǒng)，進行空白卡入庫登記，領卡登記，成品卡郵寄登記等步驟。
制卡系統(tǒng)網(wǎng)絡結(jié)構(gòu)圖
.jpg)
卡片個人化內(nèi)容
芯片內(nèi)容：包括PBOC2.0規(guī)范借貸記應用，交通應用，社保應用
卡面信息：打印卡號，姓名，有效日期
卡片個人化流程
銀行生成開戶數(shù)據(jù)，分行將行業(yè)數(shù)據(jù)上傳到銀行數(shù)據(jù)中心。
數(shù)據(jù)中心將銀行數(shù)據(jù)和行業(yè)數(shù)據(jù)整合，生成發(fā)卡數(shù)據(jù)。
數(shù)據(jù)中心通過安全制卡系統(tǒng)將數(shù)據(jù)通過網(wǎng)絡下傳到各分行發(fā)卡中心。
分行接收到制卡數(shù)據(jù)，操作員操作制卡設備進行制卡。
將成品卡放入郵封系統(tǒng)，進行卡片的封裝并郵寄。
硬件配置
制卡設備選擇
Datacard? MX6000? 卡片發(fā)行系統(tǒng)
MX6000系統(tǒng)的整機速度可達到每小時1500張，而按照其使用的模塊和模塊類型的不同，數(shù)據(jù)處理量的大小，其操作速度在每小時625張和1000張之間。特別要依據(jù)個人化數(shù)據(jù)處理量，如打凸字、智能卡個人化、激光雕刻而定。而且MX6000的設計還可允許增加模塊來增加個人化速度。
MX6000系統(tǒng)可配置模塊：包括入卡箱、出卡笨、寫磁、智能卡模塊、凸字模塊、燙金模塊、平面印刷模塊。
封裝設備選擇
MXD 卡片派發(fā)系統(tǒng)
加密設備選擇
根據(jù)客戶自身需要選擇合適的型號。
軟件配置
安全制卡軟件
數(shù)據(jù)管理模塊－－密文數(shù)據(jù)生成、存儲、拆分、網(wǎng)絡傳輸、使用、銷毀等
設備管理模塊－－打卡機狀態(tài)、啟用、禁用管理
用戶管理模塊－－崗位、柜員及交易權(quán)限管理
空白卡管理模塊－－申購、匯總、訂購、入庫、庫存、查詢、領用、盤點、調(diào)撥、銷毀等管理
制卡管理模塊－－制卡任務生成及授權(quán)、制卡環(huán)節(jié)聯(lián)動管理、發(fā)卡設備選擇及驅(qū)動、任務回收管理
統(tǒng)計報表模塊－－生成各類所需統(tǒng)計報表
Affina? 數(shù)據(jù)準備軟件(可選)
數(shù)據(jù)生成過程通常開始于包含持卡人數(shù)據(jù)的記錄。對于金融卡片，就是傳統(tǒng)的磁條卡個人化數(shù)據(jù)文件。文件中包含了每個持卡人不同的信息。Datacard數(shù)據(jù)準備系統(tǒng)讀取文件中的信息并生成所需的EMV參數(shù)和新的加密要素，包括密鑰，證書和數(shù)字簽名。
這些數(shù)據(jù)的敏感部分被加密保護。新生成的智能卡數(shù)據(jù)被附加到持卡人數(shù)據(jù)記錄的后面并安全的傳送給發(fā)卡系統(tǒng)進行卡片個人化。
Affina? 個人化管理軟件
Affina 個人化管理軟件(APM)是一個基于Microsoft? Windows?平臺的系統(tǒng)，在一臺中央網(wǎng)絡服務器上集中管理智能卡個人化應用和其他智能卡”對象”。個人化管理軟件同時提供了應用運行環(huán)境，應用在中央服務器上運行，通過網(wǎng)絡在遠程個人化設備上實現(xiàn)智能卡的個人化。APM軟件支持GlobalPlatform?, MULTOS?和其他私有卡片標準。
APM 軟件集中存儲和管理個人化過程中使用的密鑰、各種智能卡應用和其他智能卡對象。
智能卡選型
IC 卡選型：充分考慮兼容性，支持EMV規(guī)范，并在真正意義上支持一卡多應用。
推薦Java卡
Java卡是SUN公司推出的面向智能卡的一種Java體系結(jié)構(gòu)，利用Java卡可以加快應用開發(fā)的進度，避免開發(fā)者苦苦鉆研具體的智能卡芯片底層結(jié)構(gòu)，能夠以更靈活的方式支持卡片多應用以及卡片發(fā)行后的應用添加和刪除。不同應用之間具有防火墻，可用通過安全通道的方式實現(xiàn)卡片和終端之間的保密通訊。
當然如果僅僅從功能上來看，Java卡的各種功能也都可以在Native卡上實現(xiàn)，不過Native卡實現(xiàn)上述功能的方法在不同廠商之間會存在很大的差別，增加了用戶在個人化、應用開發(fā)方面的困難。
對于Java卡在應用的下載、刪除、個人化、卡片生命周期管理等方面都有明確的定義，這就是GP（Global Platform）規(guī)范的內(nèi)容。很多智能卡廠商、芯片廠商、銀行卡組織和電信運營商都是GP的成員，而GP規(guī)范最早是威士開發(fā)的Open Platform，因此EMV卡的個人化方面都參照GP規(guī)范。
1
