桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)方案
桂林市“一卡通”系統(tǒng) 總體設(shè)計(jì)方案 建 議 書(shū) 目 錄 前言 5 一、總體方案概述 7 1.1、總體結(jié)構(gòu) 7 1.2、資金流、卡片流和信息流 8 1.2.1、資金流 8 1.2.2、卡片流 10 1.2.3、信息流 12 1.3、各環(huán)節(jié)作用 13 1.3.1、IC卡 13 1.3.2、售卡、充值點(diǎn) 14 1.3.3、消費(fèi)終端 14 1.2.4、數(shù)據(jù)采集點(diǎn) 14 1.2.5、“一卡通”管理中心 15 1.3.6、銀行方 16 1.3.7、應(yīng)用行業(yè)管理中心 17 二、IC卡解決方案 18 2.1、IC卡概述 18 2.1.1、什么是IC卡 18 2.1.2、IC卡應(yīng)用功能 19 2.1.3、IC卡芯片種類(lèi) 19 2.1.3、CPU卡 21 2.1.4、雙界面CPU卡 27 2.2、IC卡選性 30 2.2.1、操作系統(tǒng)TimeCOS 30 2.2.2、TimeCOS雙界面CPU卡 32 2.2.3、TimeCOS / PSAM卡 36 2.2.4、對(duì)Mafre I卡的兼容方案 37 2.2.5、Mifare Pro卡和Mifare I卡的比較 41 2.3、桂林市“一卡通”卡片類(lèi)型及其結(jié)構(gòu)設(shè)計(jì) 41 2.3.1、城市通卡 42 2.3.2、PSAM卡 44 2.3.3、管理卡 48 2.4、桂林市“一卡通”密鑰系統(tǒng) 49 2.4.1、系統(tǒng)分析 49 2.4.2、系統(tǒng)功能 49 2.4.3、系統(tǒng)的安全保障 52 2.4.4、系統(tǒng)特點(diǎn) 54 2.5、桂林市城市通卡發(fā)卡系統(tǒng) 55 2.5.1、卡片檔案管理 55 2.5.2、卡片出入庫(kù)管理 56 2.5.3、卡片發(fā)卡系統(tǒng) 56 2.5.4、發(fā)卡模式 57 三、系統(tǒng)網(wǎng)絡(luò)方案 61 3.1、概述 61 3.2、廣域網(wǎng)設(shè)計(jì)方案 62 3.2.1、廣域網(wǎng)的組建模式 62 3.2.2、廣域網(wǎng)組建方式 64 3.3、局域網(wǎng)設(shè)計(jì)方案 66 3.3.1、概述 66 3.3.2、局域網(wǎng)的組建方式 66 3.3.3、一卡通管理中心局域網(wǎng) 70 3.3.4、行業(yè)管理中心局域網(wǎng) 70 四、“一卡通”系統(tǒng)軟件 71 4.1、桂林市“一卡通”系統(tǒng)軟件方案綜述 71 4.2、一卡通管理中心子系統(tǒng) 72 4.3、數(shù)據(jù)交換中心系統(tǒng) 74 五、應(yīng)用行業(yè)信息管理子系統(tǒng) 75 5.1、社會(huì)保險(xiǎn)信息管理系統(tǒng) 75 5.1.1、系統(tǒng)功能 76 5.1.2、醫(yī)療收費(fèi)系統(tǒng) 77 5.1.3、業(yè)務(wù)流程描述 77 5.1.4、醫(yī)院收費(fèi)點(diǎn) 79 5.2、公共交通信息管理系統(tǒng) 80 5.2.1、基本模式 80 5.2.2、票價(jià)計(jì)價(jià)方式 81 5.2.3、車(chē)載機(jī) 83 5.2.4、車(chē)載機(jī)管理 85 5.3.5、數(shù)據(jù)采集 86 5.3.6、公交公司信息管理系統(tǒng) 88 5.3、商業(yè)金融消費(fèi)方案 88 5.4、其它行業(yè)應(yīng)用擴(kuò)展 90 5.5、WEB信息服務(wù)系統(tǒng) 91 5.6、財(cái)政統(tǒng)發(fā)工資系統(tǒng) 91 六、運(yùn)行環(huán)境 92 6.1、概述 92 6.2、一卡通管理中心 93 6.3、應(yīng)用行業(yè)管理中心 93 6.4、IC卡售卡、充值點(diǎn) 94 七、系統(tǒng)安全保障體系 95 7.1、城市通卡的安全機(jī)制 95 7.2、黑名單的控制 95 7.3、數(shù)據(jù)傳輸?shù)陌踩珯C(jī)制 96 7.4、工作站安全機(jī)制 97 7.5、應(yīng)用環(huán)境的安全性 97 八、系統(tǒng)運(yùn)行維護(hù)保障體系 98 8.1、系統(tǒng)軟件升級(jí)體系 98 8.2、系統(tǒng)軟件遠(yuǎn)程分發(fā) 98 8.3、系統(tǒng)遠(yuǎn)程監(jiān)控體系 98 前言 根據(jù)《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)招標(biāo)文件》中的說(shuō)明，桂林市“一卡通”系統(tǒng) 工程（以下簡(jiǎn)稱(chēng)為：本系統(tǒng)）是要建設(shè)全市通用的卡系統(tǒng)。它涵蓋桂林市社會(huì)保險(xiǎn)、商 貿(mào)、公交、旅游、公共事業(yè)等各種與支付有關(guān)的行業(yè)。它的目標(biāo)是實(shí)現(xiàn)金融支付和行業(yè) 信息管理的電子化，建設(shè)桂林市的IC卡系統(tǒng)。 根據(jù)招標(biāo)要求，我們將向貴方（桂林市“一卡通”系統(tǒng)工程指揮部）提供詳細(xì)的總體設(shè) 計(jì)實(shí)施方案、支持服務(wù)承諾以及相關(guān)的資格材料。此外，我們也將依據(jù)《桂林市“一卡通 ”系統(tǒng)工程總體設(shè)計(jì)招標(biāo)文件》中的說(shuō)明，根據(jù)我公司在“城市一卡通”、“社會(huì)保險(xiǎn)”等IC 卡應(yīng)用項(xiàng)目中所積累的豐富經(jīng)驗(yàn)，向貴方提出本《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)方案 》建議書(shū)，希望能對(duì)貴方起到借簽作用，在中標(biāo)后，我將按招標(biāo)書(shū)和合同的要求，在深入 調(diào)研和對(duì)典型地區(qū)的通訊等條件進(jìn)行測(cè)試的基礎(chǔ)上，制作既滿(mǎn)足項(xiàng)目要求的有符合桂林 市實(shí)際情況的《桂林市“一卡通”系統(tǒng)工程總體方案》，指導(dǎo)桂林市“一卡通”系統(tǒng)工程的建 設(shè)。 在本總體設(shè)計(jì)方案中，我們將根據(jù)建設(shè)桂林市“一卡通”系統(tǒng)的總體要求，以實(shí)現(xiàn)桂林 市金融支付和行業(yè)信息管理的電子化為目標(biāo)，結(jié)合本系統(tǒng)中所涉及到的資金、信息、卡 片等信息流，建議性地介紹如何建立IC卡交易支付系統(tǒng)、銀行后臺(tái)IC卡業(yè)務(wù)管理系統(tǒng)和 資金清算結(jié)算系統(tǒng)、IC卡密鑰管理系統(tǒng)、IC卡發(fā)卡系統(tǒng)、數(shù)據(jù)交換中心以及行業(yè)應(yīng)用信 息管理系統(tǒng)，以滿(mǎn)足桂林“一卡通”項(xiàng)目中資金流、卡片流和信息流的要求。 一、總體方案概述 1.1、總體結(jié)構(gòu) 系統(tǒng)的總體結(jié)構(gòu)示意如下： 桂林市“一卡通”系統(tǒng)涉及資金、卡和信息，要定義和管理好資金流、卡片流和信息流 。在總體設(shè)計(jì)中要處理好項(xiàng)目公司、銀行方、資源方以及持卡者（市民）四者之間的關(guān) 系。 桂林市“一卡通”項(xiàng)目的目標(biāo)是實(shí)現(xiàn)金融支付的電子化和行業(yè)信息管理的電子化?！翱?”作為金融與信息的載體，持卡人通過(guò)持卡消費(fèi)，才能達(dá)到這個(gè)目的。 1.2、資金流、卡片流和信息流 1.2.1、資金流 在本系統(tǒng)中，持卡者卡片上的資金分為三個(gè)部分：一部分為電子存折、第二部分為電 子錢(qián)包、第三部分是社保基金帳戶(hù)。所以在資金流方面分為電子存折資金流、電子錢(qián)包 資金流和社保資金流三部分。 持卡者（市民）在銀行開(kāi)設(shè)的電子存折與活期存款帳戶(hù)相似，用于大額消費(fèi)。電子存 折的使用與目前各大商業(yè)銀行的信用卡或儲(chǔ)蓄卡相似，主要用于特約商戶(hù)的消費(fèi)以及與 電子錢(qián)包的轉(zhuǎn)帳。因此電子存折資金流與目前銀行信用卡或儲(chǔ)蓄卡的資金流相似，是單 筆的資金流，每一筆資金流都有特定的流出帳號(hào)和流入帳號(hào)，是一種轉(zhuǎn)帳的形式，是記 名消費(fèi)。從基本電子存折圈存到電子錢(qián)包也是電子存折資金流，流出方是持卡者（市民 ）的電子存折帳戶(hù)，流入方是一卡通項(xiàng)目公司在銀行中的帳戶(hù)。電子存折資金流主要由 銀行進(jìn)行管理，主要環(huán)節(jié)有銀行方、持卡者（市民）與特約商戶(hù)之間。 電子錢(qián)包資金流可以是一種不記名消費(fèi)，主要涉及到持卡者（市民）、項(xiàng)目公司和資 源方，銀行方在這個(gè)資金流中可能只是帳戶(hù)管理的功能。持卡者（市民）在公交公司等 資源方消費(fèi)后，資源方從卡片電子錢(qián)包中扣除相應(yīng)的金額，然后定時(shí)將扣除的金額明細(xì) 或匯總金額傳到項(xiàng)目公司，由項(xiàng)目公司進(jìn)行清算，并將劃帳信息傳到銀行端，由銀行端 從項(xiàng)目公司的帳戶(hù)中向各資源方帳戶(hù)劃帳。 社?；饚?hù)資金流是社保行業(yè)專(zhuān)門(mén)的資金流，它受社保制度約束，它的應(yīng)用涉及到 社保部門(mén)、持卡者（市民）和銀行。后面在“社保信息管理系統(tǒng)”章節(jié)中詳細(xì)描述。 涉及到資金流的系統(tǒng)點(diǎn)主要包括：前臺(tái)IC卡交易支付系統(tǒng)、銀行后臺(tái)IC卡業(yè)務(wù)管理系 統(tǒng)、交易點(diǎn)、資金清算結(jié)算系統(tǒng)等。 1.2.2、卡片流 在本系統(tǒng)中，卡片做為資金和信息的載體，有著重要的作用。制定切實(shí)可行的制卡流 程與發(fā)卡流程，對(duì)提高整個(gè)系統(tǒng)的效率起著重要的作用。 卡片流包括用戶(hù)卡卡片流和專(zhuān)用卡片卡片流兩個(gè)方面。用戶(hù)卡是指用戶(hù)持有的，用于 電子消費(fèi)和電子支付的IC卡。專(zhuān)用卡片指用于認(rèn)證和密鑰管理的SAM卡等。 卡片流涉及到的環(huán)節(jié)包括:卡商、項(xiàng)目公司、銀行、資源方、發(fā)卡點(diǎn)、持卡人（市發(fā) ）等方面。涉及到卡片流的系統(tǒng)主要包括：IC卡密鑰管理系統(tǒng)、IC卡發(fā)卡系統(tǒng)、交易點(diǎn) 等。 在總體方案設(shè)計(jì)中，要規(guī)劃好銀行方、資源方、項(xiàng)目公司和持卡者四者之間的卡片流 程，在詳細(xì)調(diào)研的基礎(chǔ)上，做好卡片流的規(guī)劃和管理。 1.2.3、信息流 在本系統(tǒng)中，信息流分為兩個(gè)部分，一部分是與資金流和卡片結(jié)合在一起的信息流， 包括資金轉(zhuǎn)帳信息等；另一部分是純粹信息流，主要是各行業(yè)內(nèi)的應(yīng)用信息。 在信息流方面，主要是指純粹的信息流，這部分主要是一些行業(yè)信息，是各行業(yè)信息 管理系統(tǒng)的基礎(chǔ)，所以起始點(diǎn)是各交易點(diǎn)，通過(guò)各交易點(diǎn)產(chǎn)生各類(lèi)應(yīng)用信息，項(xiàng)目公司 數(shù)據(jù)交換中心負(fù)責(zé)信息的搜集及向各行業(yè)管理中心的分發(fā)工作，各行業(yè)管理中心對(duì)信息 進(jìn)行加工，并產(chǎn)生各種應(yīng)用。 與信息流有關(guān)的系統(tǒng)主要包括：網(wǎng)絡(luò)系統(tǒng)、交易點(diǎn)、行業(yè)應(yīng)用管理系統(tǒng)以及數(shù)據(jù)交換 中心。 1.3、各環(huán)節(jié)作用 1.3.1、IC卡 是城市居民用來(lái)進(jìn)行消費(fèi)的IC卡，用它來(lái)代替貨幣，這里稱(chēng)為桂林城市通卡。為了保 證能在城市的各個(gè)消費(fèi)行業(yè)通用，它格式和使用方式是通用的，不會(huì)因新的消費(fèi)業(yè)務(wù)而 改動(dòng)。 記錄用戶(hù)信息，用卡號(hào)標(biāo)記卡，用身份證號(hào)碼標(biāo)記使用者，對(duì)于不能用身份證標(biāo)記的 ，用一個(gè)特殊號(hào)碼標(biāo)記，這個(gè)號(hào)碼要作到全國(guó)統(tǒng)一，與身份證號(hào)碼不能交叉。這類(lèi)號(hào)碼 應(yīng)考慮無(wú)身份證的人、單位用戶(hù)、外國(guó)人員等。 1.3.2、售卡、充值點(diǎn) 負(fù)責(zé)向居民售卡，給居民IC卡充值。為了方便居民，售卡、充值點(diǎn)要多，一般可設(shè)置 在銀行網(wǎng)點(diǎn)中。 1.3.3、消費(fèi)終端 是居民用卡進(jìn)行消費(fèi)的地方。有公共車(chē)、出租車(chē)、輪船等上的車(chē)載機(jī)，有公園、公廁 、路橋等的收費(fèi)機(jī)，還有各種手持收費(fèi)POS機(jī)。 消費(fèi)終端一方面通過(guò)IC卡，向居民收費(fèi)，一方面記錄居民的有關(guān)消費(fèi)信息，供行業(yè)部 門(mén)進(jìn)行管理。 1.2.4、數(shù)據(jù)采集點(diǎn) 對(duì)于整個(gè)系統(tǒng)來(lái)說(shuō)，是一個(gè)中間環(huán)節(jié)，一方面負(fù)責(zé)將消費(fèi)終端的消費(fèi)交易記錄，收集 起來(lái)上傳到管理中心；一方面負(fù)責(zé)下載管理中心的黑名單等記錄，將該黑名單記錄下傳 到消費(fèi)終端中。 數(shù)據(jù)收集點(diǎn)一般和應(yīng)用行業(yè)管理中心混合，即由行業(yè)部門(mén)進(jìn)行管理，只是功能相對(duì)獨(dú) 立。 如果數(shù)據(jù)收集點(diǎn)是由行業(yè)部門(mén)管理，則根據(jù)行業(yè)部門(mén)的級(jí)別，相應(yīng)地分成多個(gè)級(jí)別， 層層傳遞數(shù)據(jù)。 數(shù)據(jù)收集點(diǎn)，不管是從消費(fèi)終端向管理中心上傳數(shù)據(jù)，還是從管理中心向消費(fèi)終端下 載數(shù)據(jù)，都是原樣傳遞，不做任何的改動(dòng)處理，保證兩邊的數(shù)據(jù)一致。 1.2.5、“一卡通”管理中心 是整個(gè)系統(tǒng)的管理中心，也是系統(tǒng)的最高層次環(huán)節(jié)，也是系統(tǒng)的數(shù)據(jù)轉(zhuǎn)換、清算中心 。它負(fù)責(zé)系統(tǒng)的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一標(biāo)準(zhǔn)、統(tǒng)一管理、統(tǒng)一發(fā)卡、統(tǒng)一清算、統(tǒng) 一維護(hù)、統(tǒng)一監(jiān)控，隸屬于項(xiàng)目公司。 管理中心的管理職能如下： o 負(fù)責(zé)本系統(tǒng)的協(xié)調(diào)管理工作。 o 是IC卡應(yīng)用系統(tǒng)的組織者和系統(tǒng)維護(hù)與安全的負(fù)責(zé)機(jī)構(gòu)。 o 負(fù)責(zé)制定桂林市城市一卡通規(guī)范和有關(guān)管理辦法。 o 是IC卡發(fā)行總中心。 o 是IC卡應(yīng)用系統(tǒng)的清算總中心。 o 是IC卡儲(chǔ)值最終負(fù)責(zé)機(jī)構(gòu)。 o 通過(guò)有效地對(duì)桂林市IC卡應(yīng)用行業(yè)行使統(tǒng)一管理授權(quán)，使各應(yīng)用行業(yè)在其應(yīng)用條 件成熟時(shí)，能順利加入系統(tǒng)，并遵從系統(tǒng)的總體結(jié)構(gòu)。 o 負(fù)責(zé)出面簽定有關(guān)商務(wù)合同。 o 負(fù)責(zé)IC卡應(yīng)用的輿論宣傳工作。 管理中心的業(yè)務(wù)職能如下： o 負(fù)責(zé)落實(shí)系統(tǒng)的總體規(guī)劃，開(kāi)展方案論證，技術(shù)選型，項(xiàng)目建設(shè)資金籌措。 o 負(fù)責(zé)系統(tǒng)的管理和維護(hù)。 o 負(fù)責(zé)IC卡的發(fā)放及發(fā)卡、儲(chǔ)值網(wǎng)點(diǎn)的建設(shè)和管理。 o 負(fù)責(zé)IC卡預(yù)收資金的結(jié)算。 o 為系統(tǒng)內(nèi)各應(yīng)用行業(yè)的交易進(jìn)行網(wǎng)絡(luò)管理和安全管理。 o 對(duì)各應(yīng)用行業(yè)終端進(jìn)行初始化。 o 該管理中心向下連接各應(yīng)用行業(yè)，根據(jù)各應(yīng)用行業(yè)上傳的交易數(shù)據(jù)，按照交易量 、費(fèi)率表，以及其它相關(guān)規(guī)則為清算中心（或銀行）提供應(yīng)用行業(yè)的清算結(jié)果 。 o 為廣大持卡人及應(yīng)用行業(yè)提供一卡多用的相關(guān)服務(wù)，為發(fā)生的有關(guān)交易糾紛提供 仲裁依據(jù)。 o 為接入到管理中心的各IC卡應(yīng)用行業(yè)的子系統(tǒng)提供接入原則和接入標(biāo)準(zhǔn)。 o 為IC卡應(yīng)用提供技術(shù)培訓(xùn)。 1.3.6、銀行方 是系統(tǒng)資金的管理機(jī)構(gòu)，一方面負(fù)責(zé)匯集售卡、充值資金，一方面負(fù)責(zé)根據(jù)管理中心 的資金劃撥通知單將資金劃撥到各個(gè)應(yīng)用行業(yè)指定的帳戶(hù)上，實(shí)現(xiàn)卡的交易。 1.3.7、應(yīng)用行業(yè)管理中心 是應(yīng)用行業(yè)的管理部門(mén)，全面管理本行業(yè)與系統(tǒng)有關(guān)的事務(wù)。它的職能有： o 負(fù)責(zé)規(guī)劃本行業(yè)的應(yīng)用規(guī)模，制定消費(fèi)標(biāo)準(zhǔn)。 o 提交有關(guān)文件和資料，向IC管理中心申請(qǐng)加入《城市一卡通系統(tǒng)》。 o 配合IC卡管理中心，采購(gòu)設(shè)備，并對(duì)采購(gòu)的設(shè)備進(jìn)行安裝、調(diào)試。 o 配合IC卡管理中心，制作本行業(yè)的業(yè)務(wù)管理軟件。 o 配合IC卡管理中心，培訓(xùn)本行業(yè)有關(guān)人員。 o 使用所開(kāi)發(fā)的本行業(yè)業(yè)務(wù)管理軟件，從系統(tǒng)提取自己的業(yè)務(wù)消費(fèi)數(shù)據(jù)，進(jìn)行管理 、查詢(xún)、統(tǒng)計(jì)等。 二、IC卡解決方案 《桂林市“一卡通”系統(tǒng)》的核心是利用IC卡作為一種電子貨幣，來(lái)代替現(xiàn)金作為市民日 常消費(fèi)的支付手段，所以IC卡的選性問(wèn)題則成為系統(tǒng)建設(shè)成功的關(guān)鍵。 根據(jù)《桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)招標(biāo)文件》的要求，可知《桂林市“一卡通”系 統(tǒng)》對(duì)IC卡的性能有很高的要求： A、高度的安全性，能夠?qū)崿F(xiàn)脫機(jī)交易。 B、通用性：實(shí)現(xiàn)一卡多用。 C、靈活性：及有接觸式應(yīng)用的領(lǐng)域，也有非接觸式應(yīng)用的需要。 D、可擴(kuò)展性：為逐步納入未來(lái)的應(yīng)用行業(yè)的留有方便的實(shí)現(xiàn)方式。 2.1、IC卡概述 2.1.1、什么是IC卡 IC卡(Integrated Circuit card)，中文名為集成電路卡，是將一個(gè)專(zhuān)用的集成電路芯片鑲嵌于塑料基片中，封裝成 卡的形式。 IC卡的概念是在70年代初提出來(lái)的。1974年法國(guó)人羅蘭德.莫瑞諾(Roland Moreno)第一次將IC芯片放在卡片中。1976年法國(guó)BULL公司首先制造出IC卡產(chǎn)品，并將此 技術(shù)應(yīng)用到金融、交...
桂林市“一卡通”系統(tǒng)工程總體設(shè)計(jì)方案