方案概述
背景
在國家經(jīng)濟飛速發(fā)展的今天，各個行業(yè)的消費指數(shù)不斷上升，每天乘座公交車、輕軌、地鐵、出租車的人數(shù)多不勝數(shù)，因此每天大量的現(xiàn)金交易和流轉在所難免。隨著技術的發(fā)展，市場上出現(xiàn)了各種各樣的現(xiàn)金支付方式，IC卡作為一種新興的支付工具，具有安全性高、不易損壞、可以一卡多用、支持脫機消費等特點，目前已被廣泛地應用。而交通等公用事業(yè)收費具有客戶數(shù)量巨大，消費額相對較低，消費頻度高等特點。
所以，在交通等領域用IC卡支付方式代替?zhèn)鹘y(tǒng)的現(xiàn)金支付方式，對于方便用戶，降低運營成本，快速采集運營數(shù)據(jù)，提高管理效率與水平，為運輸管理提供輔助決策支持等方面具有特別重要的意義；IC卡與公用收費領域應用的緊密結合必定成為今后較長一段時間的大勢所趨。
目標
基于以上背景，各地方政府一直清醒地按照“整合資源，一卡多用，統(tǒng)一規(guī)劃，統(tǒng)一部署”的原則進行市政規(guī)劃和建設，“交通一卡通”系統(tǒng)是整個宏偉藍圖中的一部份，將結算中心，結算銀行，終端應用，制卡中心系統(tǒng)地整合起來，其目標是改善整個城市的交通服務環(huán)境，降低運營成本，防范各種風險，為市民提供更方便、周到及更加人性化的服務。
交通一卡通系統(tǒng)數(shù)據(jù)流程
.jpg)
總體設計
珠海市眾智科技有限公司作為行業(yè)專業(yè)的設備提供商，已經(jīng)為不同行業(yè)建立了完善、安全、穩(wěn)定的制卡中心。
設計原則
安全性高
制卡系統(tǒng)所需要的數(shù)據(jù)統(tǒng)一由數(shù)據(jù)中心生成加密，并通過網(wǎng)絡直接傳送到制端，不涉及數(shù)據(jù)的拷貝。數(shù)據(jù)按權限被分配到指定的制卡終端。制完卡后的制卡結果需要及時回收，及時跟蹤制卡情況。
卡片采用GP規(guī)范的Java卡，按照EMV的發(fā)卡流程進行卡片初始化。
可擴充性好
制卡設備可以根據(jù)客戶的需要增加不同的模塊；
制卡軟件可以靈活的截取數(shù)據(jù)，并將數(shù)據(jù)分配給指定的模塊；
可以通過增加智能卡的模塊的方式，來達到初始化不同行業(yè)應用。
卡片采用Java卡，可以增加不同的應用，實現(xiàn)一卡多用。
管理規(guī)范，控制風險
制卡中心使用安全制卡管理系統(tǒng)，避免數(shù)據(jù)通過磁盤傳遞，從而導致數(shù)據(jù)流失和被復制。
制卡過程中，必須安全登錄制卡管理系統(tǒng)，進行空白卡入庫登記，領卡登記，成品卡郵寄登記等步驟。
制卡系統(tǒng)網(wǎng)絡結構圖
.jpg)
卡片個人化內(nèi)容
芯片內(nèi)容：包括PBOC2.0規(guī)范借貸記應用，交通應用，社保應用
卡面信息：打印卡號，姓名，有效日期
卡片個人化流程
銀行生成開戶數(shù)據(jù)，分行將行業(yè)數(shù)據(jù)上傳到銀行數(shù)據(jù)中心。
數(shù)據(jù)中心將銀行數(shù)據(jù)和行業(yè)數(shù)據(jù)整合，生成發(fā)卡數(shù)據(jù)。
數(shù)據(jù)中心通過安全制卡系統(tǒng)將數(shù)據(jù)通過網(wǎng)絡下傳到各分行發(fā)卡中心。
分行接收到制卡數(shù)據(jù)，操作員操作制卡設備進行制卡。
將成品卡放入郵封系統(tǒng)，進行卡片的封裝并郵寄。
硬件配置
制卡設備選擇
Datacard? MX6000? 卡片發(fā)行系統(tǒng)
MX6000系統(tǒng)的整機速度可達到每小時1500張，而按照其使用的模塊和模塊類型的不同，數(shù)據(jù)處理量的大小，其操作速度在每小時625張和1000張之間。特別要依據(jù)個人化數(shù)據(jù)處理量，如打凸字、智能卡個人化、激光雕刻而定。而且MX6000的設計還可允許增加模塊來增加個人化速度。
MX6000系統(tǒng)可配置模塊：包括入卡箱、出卡笨、寫磁、智能卡模塊、凸字模塊、燙金模塊、平面印刷模塊。
封裝設備選擇
MXD 卡片派發(fā)系統(tǒng)
加密設備選擇
根據(jù)客戶自身需要選擇合適的型號。
軟件配置
安全制卡軟件
數(shù)據(jù)管理模塊－－密文數(shù)據(jù)生成、存儲、拆分、網(wǎng)絡傳輸、使用、銷毀等
設備管理模塊－－打卡機狀態(tài)、啟用、禁用管理
用戶管理模塊－－崗位、柜員及交易權限管理
空白卡管理模塊－－申購、匯總、訂購、入庫、庫存、查詢、領用、盤點、調(diào)撥、銷毀等管理
制卡管理模塊－－制卡任務生成及授權、制卡環(huán)節(jié)聯(lián)動管理、發(fā)卡設備選擇及驅動、任務回收管理
統(tǒng)計報表模塊－－生成各類所需統(tǒng)計報表
Affina? 數(shù)據(jù)準備軟件(可選)
數(shù)據(jù)生成過程通常開始于包含持卡人數(shù)據(jù)的記錄。對于金融卡片，就是傳統(tǒng)的磁條卡個人化數(shù)據(jù)文件。文件中包含了每個持卡人不同的信息。Datacard數(shù)據(jù)準備系統(tǒng)讀取文件中的信息并生成所需的EMV參數(shù)和新的加密要素，包括密鑰，證書和數(shù)字簽名。
這些數(shù)據(jù)的敏感部分被加密保護。新生成的智能卡數(shù)據(jù)被附加到持卡人數(shù)據(jù)記錄的后面并安全的傳送給發(fā)卡系統(tǒng)進行卡片個人化。
Affina? 個人化管理軟件
Affina 個人化管理軟件(APM)是一個基于Microsoft? Windows?平臺的系統(tǒng)，在一臺中央網(wǎng)絡服務器上集中管理智能卡個人化應用和其他智能卡”對象”。個人化管理軟件同時提供了應用運行環(huán)境，應用在中央服務器上運行，通過網(wǎng)絡在遠程個人化設備上實現(xiàn)智能卡的個人化。APM軟件支持GlobalPlatform?, MULTOS?和其他私有卡片標準。
APM 軟件集中存儲和管理個人化過程中使用的密鑰、各種智能卡應用和其他智能卡對象。
智能卡選型
IC 卡選型：充分考慮兼容性，支持EMV規(guī)范，并在真正意義上支持一卡多應用。
推薦Java卡
Java卡是SUN公司推出的面向智能卡的一種Java體系結構，利用Java卡可以加快應用開發(fā)的進度，避免開發(fā)者苦苦鉆研具體的智能卡芯片底層結構，能夠以更靈活的方式支持卡片多應用以及卡片發(fā)行后的應用添加和刪除。不同應用之間具有防火墻，可用通過安全通道的方式實現(xiàn)卡片和終端之間的保密通訊。
當然如果僅僅從功能上來看，Java卡的各種功能也都可以在Native卡上實現(xiàn)，不過Native卡實現(xiàn)上述功能的方法在不同廠商之間會存在很大的差別，增加了用戶在個人化、應用開發(fā)方面的困難。
對于Java卡在應用的下載、刪除、個人化、卡片生命周期管理等方面都有明確的定義，這就是GP（Global Platform）規(guī)范的內(nèi)容。很多智能卡廠商、芯片廠商、銀行卡組織和電信運營商都是GP的成員，而GP規(guī)范最早是威士開發(fā)的Open Platform，因此EMV卡的個人化方面都參照GP規(guī)范。
1
