方案概述

　背景

　在國家經(jīng)濟(jì)飛速發(fā)展的今天，各個(gè)行業(yè)的消費(fèi)指數(shù)不斷上升，每天乘座公交車、輕軌、地鐵、出租車的人數(shù)多不勝數(shù)，因此每天大量的現(xiàn)金交易和流轉(zhuǎn)在所難免。隨著技術(shù)的發(fā)展，市場上出現(xiàn)了各種各樣的現(xiàn)金支付方式，IC卡作為一種新興的支付工具，具有安全性高、不易損壞、可以一卡多用、支持脫機(jī)消費(fèi)等特點(diǎn)，目前已被廣泛地應(yīng)用。而交通等公用事業(yè)收費(fèi)具有客戶數(shù)量巨大，消費(fèi)額相對較低，消費(fèi)頻度高等特點(diǎn)。

　所以，在交通等領(lǐng)域用IC卡支付方式代替?zhèn)鹘y(tǒng)的現(xiàn)金支付方式，對于方便用戶，降低運(yùn)營成本，快速采集運(yùn)營數(shù)據(jù)，提高管理效率與水平，為運(yùn)輸管理提供輔助決策支持等方面具有特別重要的意義；IC卡與公用收費(fèi)領(lǐng)域應(yīng)用的緊密結(jié)合必定成為今后較長一段時(shí)間的大勢所趨。

　目標(biāo)

　基于以上背景，各地方政府一直清醒地按照“整合資源，一卡多用，統(tǒng)一規(guī)劃，統(tǒng)一部署”的原則進(jìn)行市政規(guī)劃和建設(shè)，“交通一卡通”系統(tǒng)是整個(gè)宏偉藍(lán)圖中的一部份，將結(jié)算中心，結(jié)算銀行，終端應(yīng)用，制卡中心系統(tǒng)地整合起來，其目標(biāo)是改善整個(gè)城市的交通服務(wù)環(huán)境，降低運(yùn)營成本，防范各種風(fēng)險(xiǎn)，為市民提供更方便、周到及更加人性化的服務(wù)。

　交通一卡通系統(tǒng)數(shù)據(jù)流程 

　總體設(shè)計(jì)

　珠海市眾智科技有限公司作為行業(yè)專業(yè)的設(shè)備提供商，已經(jīng)為不同行業(yè)建立了完善、安全、穩(wěn)定的制卡中心。

　設(shè)計(jì)原則

　安全性高

　制卡系統(tǒng)所需要的數(shù)據(jù)統(tǒng)一由數(shù)據(jù)中心生成加密，并通過網(wǎng)絡(luò)直接傳送到制端，不涉及數(shù)據(jù)的拷貝。數(shù)據(jù)按權(quán)限被分配到指定的制卡終端。制完卡后的制卡結(jié)果需要及時(shí)回收，及時(shí)跟蹤制卡情況。
　卡片采用GP規(guī)范的Java卡，按照EMV的發(fā)卡流程進(jìn)行卡片初始化。

　可擴(kuò)充性好

　制卡設(shè)備可以根據(jù)客戶的需要增加不同的模塊；
　制卡軟件可以靈活的截取數(shù)據(jù)，并將數(shù)據(jù)分配給指定的模塊；
　可以通過增加智能卡的模塊的方式，來達(dá)到初始化不同行業(yè)應(yīng)用。
　卡片采用Java卡，可以增加不同的應(yīng)用，實(shí)現(xiàn)一卡多用。

　管理規(guī)范，控制風(fēng)險(xiǎn)

　制卡中心使用安全制卡管理系統(tǒng)，避免數(shù)據(jù)通過磁盤傳遞，從而導(dǎo)致數(shù)據(jù)流失和被復(fù)制。
　制卡過程中，必須安全登錄制卡管理系統(tǒng)，進(jìn)行空白卡入庫登記，領(lǐng)卡登記，成品卡郵寄登記等步驟。

　制卡系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖 

　卡片個(gè)人化內(nèi)容

　芯片內(nèi)容：包括PBOC2.0規(guī)范借貸記應(yīng)用，交通應(yīng)用，社保應(yīng)用
　卡面信息：打印卡號，姓名，有效日期

　卡片個(gè)人化流程

　銀行生成開戶數(shù)據(jù)，分行將行業(yè)數(shù)據(jù)上傳到銀行數(shù)據(jù)中心。
　數(shù)據(jù)中心將銀行數(shù)據(jù)和行業(yè)數(shù)據(jù)整合，生成發(fā)卡數(shù)據(jù)。
　數(shù)據(jù)中心通過安全制卡系統(tǒng)將數(shù)據(jù)通過網(wǎng)絡(luò)下傳到各分行發(fā)卡中心。
　分行接收到制卡數(shù)據(jù)，操作員操作制卡設(shè)備進(jìn)行制卡。
　將成品卡放入郵封系統(tǒng)，進(jìn)行卡片的封裝并郵寄。

　硬件配置

　制卡設(shè)備選擇

　Datacard? MX6000? 卡片發(fā)行系統(tǒng)

　MX6000系統(tǒng)的整機(jī)速度可達(dá)到每小時(shí)1500張，而按照其使用的模塊和模塊類型的不同，數(shù)據(jù)處理量的大小，其操作速度在每小時(shí)625張和1000張之間。特別要依據(jù)個(gè)人化數(shù)據(jù)處理量，如打凸字、智能卡個(gè)人化、激光雕刻而定。而且MX6000的設(shè)計(jì)還可允許增加模塊來增加個(gè)人化速度。
MX6000系統(tǒng)可配置模塊：包括入卡箱、出卡笨、寫磁、智能卡模塊、凸字模塊、燙金模塊、平面印刷模塊。

　封裝設(shè)備選擇

　MXD 卡片派發(fā)系統(tǒng)

　加密設(shè)備選擇
　根據(jù)客戶自身需要選擇合適的型號。
　軟件配置
　安全制卡軟件
　數(shù)據(jù)管理模塊－－密文數(shù)據(jù)生成、存儲、拆分、網(wǎng)絡(luò)傳輸、使用、銷毀等
　設(shè)備管理模塊－－打卡機(jī)狀態(tài)、啟用、禁用管理
　用戶管理模塊－－崗位、柜員及交易權(quán)限管理
　空白卡管理模塊－－申購、匯總、訂購、入庫、庫存、查詢、領(lǐng)用、盤點(diǎn)、調(diào)撥、銷毀等管理
　制卡管理模塊－－制卡任務(wù)生成及授權(quán)、制卡環(huán)節(jié)聯(lián)動(dòng)管理、發(fā)卡設(shè)備選擇及驅(qū)動(dòng)、任務(wù)回收管理
　統(tǒng)計(jì)報(bào)表模塊－－生成各類所需統(tǒng)計(jì)報(bào)表
　Affina? 數(shù)據(jù)準(zhǔn)備軟件(可選)

　數(shù)據(jù)生成過程通常開始于包含持卡人數(shù)據(jù)的記錄。對于金融卡片，就是傳統(tǒng)的磁條卡個(gè)人化數(shù)據(jù)文件。文件中包含了每個(gè)持卡人不同的信息。Datacard數(shù)據(jù)準(zhǔn)備系統(tǒng)讀取文件中的信息并生成所需的EMV參數(shù)和新的加密要素，包括密鑰，證書和數(shù)字簽名。

　這些數(shù)據(jù)的敏感部分被加密保護(hù)。新生成的智能卡數(shù)據(jù)被附加到持卡人數(shù)據(jù)記錄的后面并安全的傳送給發(fā)卡系統(tǒng)進(jìn)行卡片個(gè)人化。

　Affina? 個(gè)人化管理軟件

　Affina 個(gè)人化管理軟件(APM)是一個(gè)基于Microsoft? Windows?平臺的系統(tǒng)，在一臺中央網(wǎng)絡(luò)服務(wù)器上集中管理智能卡個(gè)人化應(yīng)用和其他智能卡”對象”。個(gè)人化管理軟件同時(shí)提供了應(yīng)用運(yùn)行環(huán)境，應(yīng)用在中央服務(wù)器上運(yùn)行，通過網(wǎng)絡(luò)在遠(yuǎn)程個(gè)人化設(shè)備上實(shí)現(xiàn)智能卡的個(gè)人化。APM軟件支持GlobalPlatform?, MULTOS?和其他私有卡片標(biāo)準(zhǔn)。
APM 軟件集中存儲和管理個(gè)人化過程中使用的密鑰、各種智能卡應(yīng)用和其他智能卡對象。

　智能卡選型

　IC 卡選型：充分考慮兼容性，支持EMV規(guī)范，并在真正意義上支持一卡多應(yīng)用。

　推薦Java卡

　Java卡是SUN公司推出的面向智能卡的一種Java體系結(jié)構(gòu)，利用Java卡可以加快應(yīng)用開發(fā)的進(jìn)度，避免開發(fā)者苦苦鉆研具體的智能卡芯片底層結(jié)構(gòu)，能夠以更靈活的方式支持卡片多應(yīng)用以及卡片發(fā)行后的應(yīng)用添加和刪除。不同應(yīng)用之間具有防火墻，可用通過安全通道的方式實(shí)現(xiàn)卡片和終端之間的保密通訊。

　當(dāng)然如果僅僅從功能上來看，Java卡的各種功能也都可以在Native卡上實(shí)現(xiàn)，不過Native卡實(shí)現(xiàn)上述功能的方法在不同廠商之間會存在很大的差別，增加了用戶在個(gè)人化、應(yīng)用開發(fā)方面的困難。

　對于Java卡在應(yīng)用的下載、刪除、個(gè)人化、卡片生命周期管理等方面都有明確的定義，這就是GP（Global Platform）規(guī)范的內(nèi)容。很多智能卡廠商、芯片廠商、銀行卡組織和電信運(yùn)營商都是GP的成員，而GP規(guī)范最早是威士開發(fā)的Open Platform，因此EMV卡的個(gè)人化方面都參照GP規(guī)范。