桂林市“一卡通”系統(tǒng)工程總體設計方案
桂林市“一卡通”系統(tǒng) 總體設計方案 建 議 書 目 錄 前言 5 一、總體方案概述 7 1.1、總體結構 7 1.2、資金流、卡片流和信息流 8 1.2.1、資金流 8 1.2.2、卡片流 10 1.2.3、信息流 12 1.3、各環(huán)節(jié)作用 13 1.3.1、IC卡 13 1.3.2、售卡、充值點 14 1.3.3、消費終端 14 1.2.4、數(shù)據(jù)采集點 14 1.2.5、“一卡通”管理中心 15 1.3.6、銀行方 16 1.3.7、應用行業(yè)管理中心 17 二、IC卡解決方案 18 2.1、IC卡概述 18 2.1.1、什么是IC卡 18 2.1.2、IC卡應用功能 19 2.1.3、IC卡芯片種類 19 2.1.3、CPU卡 21 2.1.4、雙界面CPU卡 27 2.2、IC卡選性 30 2.2.1、操作系統(tǒng)TimeCOS 30 2.2.2、TimeCOS雙界面CPU卡 32 2.2.3、TimeCOS / PSAM卡 36 2.2.4、對Mafre I卡的兼容方案 37 2.2.5、Mifare Pro卡和Mifare I卡的比較 41 2.3、桂林市“一卡通”卡片類型及其結構設計 41 2.3.1、城市通卡 42 2.3.2、PSAM卡 44 2.3.3、管理卡 48 2.4、桂林市“一卡通”密鑰系統(tǒng) 49 2.4.1、系統(tǒng)分析 49 2.4.2、系統(tǒng)功能 49 2.4.3、系統(tǒng)的安全保障 52 2.4.4、系統(tǒng)特點 54 2.5、桂林市城市通卡發(fā)卡系統(tǒng) 55 2.5.1、卡片檔案管理 55 2.5.2、卡片出入庫管理 56 2.5.3、卡片發(fā)卡系統(tǒng) 56 2.5.4、發(fā)卡模式 57 三、系統(tǒng)網絡方案 61 3.1、概述 61 3.2、廣域網設計方案 62 3.2.1、廣域網的組建模式 62 3.2.2、廣域網組建方式 64 3.3、局域網設計方案 66 3.3.1、概述 66 3.3.2、局域網的組建方式 66 3.3.3、一卡通管理中心局域網 70 3.3.4、行業(yè)管理中心局域網 70 四、“一卡通”系統(tǒng)軟件 71 4.1、桂林市“一卡通”系統(tǒng)軟件方案綜述 71 4.2、一卡通管理中心子系統(tǒng) 72 4.3、數(shù)據(jù)交換中心系統(tǒng) 74 五、應用行業(yè)信息管理子系統(tǒng) 75 5.1、社會保險信息管理系統(tǒng) 75 5.1.1、系統(tǒng)功能 76 5.1.2、醫(yī)療收費系統(tǒng) 77 5.1.3、業(yè)務流程描述 77 5.1.4、醫(yī)院收費點 79 5.2、公共交通信息管理系統(tǒng) 80 5.2.1、基本模式 80 5.2.2、票價計價方式 81 5.2.3、車載機 83 5.2.4、車載機管理 85 5.3.5、數(shù)據(jù)采集 86 5.3.6、公交公司信息管理系統(tǒng) 88 5.3、商業(yè)金融消費方案 88 5.4、其它行業(yè)應用擴展 90 5.5、WEB信息服務系統(tǒng) 91 5.6、財政統(tǒng)發(fā)工資系統(tǒng) 91 六、運行環(huán)境 92 6.1、概述 92 6.2、一卡通管理中心 93 6.3、應用行業(yè)管理中心 93 6.4、IC卡售卡、充值點 94 七、系統(tǒng)安全保障體系 95 7.1、城市通卡的安全機制 95 7.2、黑名單的控制 95 7.3、數(shù)據(jù)傳輸?shù)陌踩珯C制 96 7.4、工作站安全機制 97 7.5、應用環(huán)境的安全性 97 八、系統(tǒng)運行維護保障體系 98 8.1、系統(tǒng)軟件升級體系 98 8.2、系統(tǒng)軟件遠程分發(fā) 98 8.3、系統(tǒng)遠程監(jiān)控體系 98 前言 根據(jù)《桂林市“一卡通”系統(tǒng)工程總體設計招標文件》中的說明，桂林市“一卡通”系統(tǒng) 工程（以下簡稱為：本系統(tǒng)）是要建設全市通用的卡系統(tǒng)。它涵蓋桂林市社會保險、商 貿、公交、旅游、公共事業(yè)等各種與支付有關的行業(yè)。它的目標是實現(xiàn)金融支付和行業(yè) 信息管理的電子化，建設桂林市的IC卡系統(tǒng)。 根據(jù)招標要求，我們將向貴方（桂林市“一卡通”系統(tǒng)工程指揮部）提供詳細的總體設 計實施方案、支持服務承諾以及相關的資格材料。此外，我們也將依據(jù)《桂林市“一卡通 ”系統(tǒng)工程總體設計招標文件》中的說明，根據(jù)我公司在“城市一卡通”、“社會保險”等IC 卡應用項目中所積累的豐富經驗，向貴方提出本《桂林市“一卡通”系統(tǒng)工程總體設計方案 》建議書，希望能對貴方起到借簽作用，在中標后，我將按招標書和合同的要求，在深入 調研和對典型地區(qū)的通訊等條件進行測試的基礎上，制作既滿足項目要求的有符合桂林 市實際情況的《桂林市“一卡通”系統(tǒng)工程總體方案》，指導桂林市“一卡通”系統(tǒng)工程的建 設。 在本總體設計方案中，我們將根據(jù)建設桂林市“一卡通”系統(tǒng)的總體要求，以實現(xiàn)桂林 市金融支付和行業(yè)信息管理的電子化為目標，結合本系統(tǒng)中所涉及到的資金、信息、卡 片等信息流，建議性地介紹如何建立IC卡交易支付系統(tǒng)、銀行后臺IC卡業(yè)務管理系統(tǒng)和 資金清算結算系統(tǒng)、IC卡密鑰管理系統(tǒng)、IC卡發(fā)卡系統(tǒng)、數(shù)據(jù)交換中心以及行業(yè)應用信 息管理系統(tǒng)，以滿足桂林“一卡通”項目中資金流、卡片流和信息流的要求。 一、總體方案概述 1.1、總體結構 系統(tǒng)的總體結構示意如下： 桂林市“一卡通”系統(tǒng)涉及資金、卡和信息，要定義和管理好資金流、卡片流和信息流 。在總體設計中要處理好項目公司、銀行方、資源方以及持卡者（市民）四者之間的關 系。 桂林市“一卡通”項目的目標是實現(xiàn)金融支付的電子化和行業(yè)信息管理的電子化?！翱?”作為金融與信息的載體，持卡人通過持卡消費，才能達到這個目的。 1.2、資金流、卡片流和信息流 1.2.1、資金流 在本系統(tǒng)中，持卡者卡片上的資金分為三個部分：一部分為電子存折、第二部分為電 子錢包、第三部分是社?；饚?。所以在資金流方面分為電子存折資金流、電子錢包 資金流和社保資金流三部分。 持卡者（市民）在銀行開設的電子存折與活期存款帳戶相似，用于大額消費。電子存 折的使用與目前各大商業(yè)銀行的信用卡或儲蓄卡相似，主要用于特約商戶的消費以及與 電子錢包的轉帳。因此電子存折資金流與目前銀行信用卡或儲蓄卡的資金流相似，是單 筆的資金流，每一筆資金流都有特定的流出帳號和流入帳號，是一種轉帳的形式，是記 名消費。從基本電子存折圈存到電子錢包也是電子存折資金流，流出方是持卡者（市民 ）的電子存折帳戶，流入方是一卡通項目公司在銀行中的帳戶。電子存折資金流主要由 銀行進行管理，主要環(huán)節(jié)有銀行方、持卡者（市民）與特約商戶之間。 電子錢包資金流可以是一種不記名消費，主要涉及到持卡者（市民）、項目公司和資 源方，銀行方在這個資金流中可能只是帳戶管理的功能。持卡者（市民）在公交公司等 資源方消費后，資源方從卡片電子錢包中扣除相應的金額，然后定時將扣除的金額明細 或匯總金額傳到項目公司，由項目公司進行清算，并將劃帳信息傳到銀行端，由銀行端 從項目公司的帳戶中向各資源方帳戶劃帳。 社?；饚糍Y金流是社保行業(yè)專門的資金流，它受社保制度約束，它的應用涉及到 社保部門、持卡者（市民）和銀行。后面在“社保信息管理系統(tǒng)”章節(jié)中詳細描述。 涉及到資金流的系統(tǒng)點主要包括：前臺IC卡交易支付系統(tǒng)、銀行后臺IC卡業(yè)務管理系 統(tǒng)、交易點、資金清算結算系統(tǒng)等。 1.2.2、卡片流 在本系統(tǒng)中，卡片做為資金和信息的載體，有著重要的作用。制定切實可行的制卡流 程與發(fā)卡流程，對提高整個系統(tǒng)的效率起著重要的作用。 卡片流包括用戶卡卡片流和專用卡片卡片流兩個方面。用戶卡是指用戶持有的，用于 電子消費和電子支付的IC卡。專用卡片指用于認證和密鑰管理的SAM卡等。 卡片流涉及到的環(huán)節(jié)包括:卡商、項目公司、銀行、資源方、發(fā)卡點、持卡人（市發(fā) ）等方面。涉及到卡片流的系統(tǒng)主要包括：IC卡密鑰管理系統(tǒng)、IC卡發(fā)卡系統(tǒng)、交易點 等。 在總體方案設計中，要規(guī)劃好銀行方、資源方、項目公司和持卡者四者之間的卡片流 程，在詳細調研的基礎上，做好卡片流的規(guī)劃和管理。 1.2.3、信息流 在本系統(tǒng)中，信息流分為兩個部分，一部分是與資金流和卡片結合在一起的信息流， 包括資金轉帳信息等；另一部分是純粹信息流，主要是各行業(yè)內的應用信息。 在信息流方面，主要是指純粹的信息流，這部分主要是一些行業(yè)信息，是各行業(yè)信息 管理系統(tǒng)的基礎，所以起始點是各交易點，通過各交易點產生各類應用信息，項目公司 數(shù)據(jù)交換中心負責信息的搜集及向各行業(yè)管理中心的分發(fā)工作，各行業(yè)管理中心對信息 進行加工，并產生各種應用。 與信息流有關的系統(tǒng)主要包括：網絡系統(tǒng)、交易點、行業(yè)應用管理系統(tǒng)以及數(shù)據(jù)交換 中心。 1.3、各環(huán)節(jié)作用 1.3.1、IC卡 是城市居民用來進行消費的IC卡，用它來代替貨幣，這里稱為桂林城市通卡。為了保 證能在城市的各個消費行業(yè)通用，它格式和使用方式是通用的，不會因新的消費業(yè)務而 改動。 記錄用戶信息，用卡號標記卡，用身份證號碼標記使用者，對于不能用身份證標記的 ，用一個特殊號碼標記，這個號碼要作到全國統(tǒng)一，與身份證號碼不能交叉。這類號碼 應考慮無身份證的人、單位用戶、外國人員等。 1.3.2、售卡、充值點 負責向居民售卡，給居民IC卡充值。為了方便居民，售卡、充值點要多，一般可設置 在銀行網點中。 1.3.3、消費終端 是居民用卡進行消費的地方。有公共車、出租車、輪船等上的車載機，有公園、公廁 、路橋等的收費機，還有各種手持收費POS機。 消費終端一方面通過IC卡，向居民收費，一方面記錄居民的有關消費信息，供行業(yè)部 門進行管理。 1.2.4、數(shù)據(jù)采集點 對于整個系統(tǒng)來說，是一個中間環(huán)節(jié)，一方面負責將消費終端的消費交易記錄，收集 起來上傳到管理中心；一方面負責下載管理中心的黑名單等記錄，將該黑名單記錄下傳 到消費終端中。 數(shù)據(jù)收集點一般和應用行業(yè)管理中心混合，即由行業(yè)部門進行管理，只是功能相對獨 立。 如果數(shù)據(jù)收集點是由行業(yè)部門管理，則根據(jù)行業(yè)部門的級別，相應地分成多個級別， 層層傳遞數(shù)據(jù)。 數(shù)據(jù)收集點，不管是從消費終端向管理中心上傳數(shù)據(jù)，還是從管理中心向消費終端下 載數(shù)據(jù)，都是原樣傳遞，不做任何的改動處理，保證兩邊的數(shù)據(jù)一致。 1.2.5、“一卡通”管理中心 是整個系統(tǒng)的管理中心，也是系統(tǒng)的最高層次環(huán)節(jié)，也是系統(tǒng)的數(shù)據(jù)轉換、清算中心 。它負責系統(tǒng)的統(tǒng)一規(guī)劃、統(tǒng)一建設、統(tǒng)一標準、統(tǒng)一管理、統(tǒng)一發(fā)卡、統(tǒng)一清算、統(tǒng) 一維護、統(tǒng)一監(jiān)控，隸屬于項目公司。 管理中心的管理職能如下： o 負責本系統(tǒng)的協(xié)調管理工作。 o 是IC卡應用系統(tǒng)的組織者和系統(tǒng)維護與安全的負責機構。 o 負責制定桂林市城市一卡通規(guī)范和有關管理辦法。 o 是IC卡發(fā)行總中心。 o 是IC卡應用系統(tǒng)的清算總中心。 o 是IC卡儲值最終負責機構。 o 通過有效地對桂林市IC卡應用行業(yè)行使統(tǒng)一管理授權，使各應用行業(yè)在其應用條 件成熟時，能順利加入系統(tǒng)，并遵從系統(tǒng)的總體結構。 o 負責出面簽定有關商務合同。 o 負責IC卡應用的輿論宣傳工作。 管理中心的業(yè)務職能如下： o 負責落實系統(tǒng)的總體規(guī)劃，開展方案論證，技術選型，項目建設資金籌措。 o 負責系統(tǒng)的管理和維護。 o 負責IC卡的發(fā)放及發(fā)卡、儲值網點的建設和管理。 o 負責IC卡預收資金的結算。 o 為系統(tǒng)內各應用行業(yè)的交易進行網絡管理和安全管理。 o 對各應用行業(yè)終端進行初始化。 o 該管理中心向下連接各應用行業(yè)，根據(jù)各應用行業(yè)上傳的交易數(shù)據(jù)，按照交易量 、費率表，以及其它相關規(guī)則為清算中心（或銀行）提供應用行業(yè)的清算結果 。 o 為廣大持卡人及應用行業(yè)提供一卡多用的相關服務，為發(fā)生的有關交易糾紛提供 仲裁依據(jù)。 o 為接入到管理中心的各IC卡應用行業(yè)的子系統(tǒng)提供接入原則和接入標準。 o 為IC卡應用提供技術培訓。 1.3.6、銀行方 是系統(tǒng)資金的管理機構，一方面負責匯集售卡、充值資金，一方面負責根據(jù)管理中心 的資金劃撥通知單將資金劃撥到各個應用行業(yè)指定的帳戶上，實現(xiàn)卡的交易。 1.3.7、應用行業(yè)管理中心 是應用行業(yè)的管理部門，全面管理本行業(yè)與系統(tǒng)有關的事務。它的職能有： o 負責規(guī)劃本行業(yè)的應用規(guī)模，制定消費標準。 o 提交有關文件和資料，向IC管理中心申請加入《城市一卡通系統(tǒng)》。 o 配合IC卡管理中心，采購設備，并對采購的設備進行安裝、調試。 o 配合IC卡管理中心，制作本行業(yè)的業(yè)務管理軟件。 o 配合IC卡管理中心，培訓本行業(yè)有關人員。 o 使用所開發(fā)的本行業(yè)業(yè)務管理軟件，從系統(tǒng)提取自己的業(yè)務消費數(shù)據(jù)，進行管理 、查詢、統(tǒng)計等。 二、IC卡解決方案 《桂林市“一卡通”系統(tǒng)》的核心是利用IC卡作為一種電子貨幣，來代替現(xiàn)金作為市民日 常消費的支付手段，所以IC卡的選性問題則成為系統(tǒng)建設成功的關鍵。 根據(jù)《桂林市“一卡通”系統(tǒng)工程總體設計招標文件》的要求，可知《桂林市“一卡通”系 統(tǒng)》對IC卡的性能有很高的要求： A、高度的安全性，能夠實現(xiàn)脫機交易。 B、通用性：實現(xiàn)一卡多用。 C、靈活性：及有接觸式應用的領域，也有非接觸式應用的需要。 D、可擴展性：為逐步納入未來的應用行業(yè)的留有方便的實現(xiàn)方式。 2.1、IC卡概述 2.1.1、什么是IC卡 IC卡(Integrated Circuit card)，中文名為集成電路卡，是將一個專用的集成電路芯片鑲嵌于塑料基片中，封裝成 卡的形式。 IC卡的概念是在70年代初提出來的。1974年法國人羅蘭德.莫瑞諾(Roland Moreno)第一次將IC芯片放在卡片中。1976年法國BULL公司首先制造出IC卡產品，并將此 技術應用到金融、交...
桂林市“一卡通”系統(tǒng)工程總體設計方案