浙大网新城市一卡通技术方案

浙大网新城市一卡通技术 浙大网新?城市一卡通 技术白皮书 浙江浙大网新科技股份有限公司城市信息化事业部 浙 江 网 新 创 建 科 技 有 限 公 司 2006 ,insigma 2006 密级:保密 页码 1/17 目 录 1. 概述 .......................................................................................................................................... 4 2. 城市一卡通的建设目标 ........................................................................................................... 5 3. 城市一卡通建设的意义 ........................................................................................................... 6 4. 浙大网新的城市一卡通建设策略 ............................................................................................ 6 5. 总体解决方案........................................................................................................................... 6 6. 卡发行管理系统 ....................................................................................................................... 7 6.1. 卡管理系统设计特点 ...................................................................................................... 7 6.2. 卡管理的核心业务 .......................................................................................................... 8 6.3. 卡管理系统功能设计 ...................................................................................................... 8 6.4. 卡管理系统结构示意 ...................................................................................................... 9 6.5. 卡管理系统技术体系架构 ............................................................................................... 9 7. 多应用卡受理平台 ................................................................................................................. 10 7.1. 受理平台设计思路 ........................................................................................................ 10 7.2. 终端受理系统结构设计 ................................................................................................ 11 7.3. 受理平台整体应用示例 ................................................................................................ 11 7.4. 支付安全性设计 ............................................................................................................ 12 7.5. 部分终端设备设计 ........................................................................................................ 13 7.5.1. 三合一综合卡终端 ................................................................................................... 13 7.5.2. 专用密码键盘 ........................................................................................................... 14 7.5.3. 安全数据网关 ........................................................................................................... 14 8. 卡综合应用与清算结算平台 .................................................................................................. 14 8.1. 综合平台设计思路 ........................................................................................................ 14 8.2. 综合平台应用总体结构示意 ......................................................................................... 15 ,insigma 2006 密级:保密 页码 2/17 8.3. 综合平台功能设计 ........................................................................................................ 15 8.4. 技术特点 ....................................................................................................................... 15 9. 结语 ........................................................................................................................................ 16 ,insigma 2006 密级:保密 页码 3/17 1. 概述 “城市一卡通”是近期随着信息技术在国内的发展和智能卡技术应用的普及，在国内一些城市的信息化建设过程中提出的新理念，集中体现了政府面向广大市民的便民服务与提高管理水平的需要。 随着各类信息系统的建设，各个单位发行了许多特定应用的IC卡，市民通过这些卡可以方便地获得相应的服务。为了获得特定的服务，市民有时必须携带相应不同的卡，这样市民手中就可能会需要有一大堆不同的卡。“城市一卡通”依托目前快速发展和技术成熟的智能卡一卡多用技术，以先进的信息计算技术为基础，试图整合政府各个部门以及各类商业服务提供机构的信息服务，为市民提供以一张智能卡为单一媒体的统一的服务界面。 以智能卡“城市一卡通”为媒体，市民可以获得各种类型的政府服务和商业服务。 政府类的服务一般可以包括: , 社会保障服务 , 民政服务 , 公安管理服务 , 工商服务 , 税务服务 , 医疗服务 , 公积金查询管理服务 , 电子社区服务 , „„ ,insigma 2006 密级:保密 页码 4/17 商业类的服务领域有: , 公共交通 , 自助零售等电子钱包小额支付 , 金融支付 , 公用电话 , 公园门票 , 公用事业 , 电子商务 , „„ 通过将各种应用整合在一张“城市一卡通”之上，市民在日常生活中的各个 场合都可以携带和使用同一张卡来获得服务，这将改变目前必须带多张卡的状 况，方便市民。 2. 城市一卡通的建设目标 , 通过新建、改造、整合各类与市民办理个人社会事务相关的政府部门信 息系统，形成市民基础信息交换平台、建设市民基础信息数据库、发行 市民卡。 , 逐步建立一个以智能卡为载体、覆盖全市、面向市民的政府社会管理和 公共服务体系。 , 建设以小额支付为主体的市民卡商业便民服务体系，拓展商业增值应 用。 , 综合利用市民基础信息数据库，建设市民基础信息数据仓库，建设市民 管理服务领域辅助决策系统，建设市民征信服务系统。 ,insigma 2006 密级:保密 页码 5/17 3. 城市一卡通建设的意义 , 体现党和国家“立党为公，执政为民”的执政理念 , 创建服务型政府的新措施 , 突破城市管理传统模式 , 实现城乡管理一体化的有效手段 , 提高城市现代化管理水平 , 改善城市发展环境 , 推进城市信息化进程 , 为市民日常生活带来便利 4. 浙大网新的城市一卡通建设策略 浙大网新将以多年城市信息化经验总结出的BEEDS策略，指导复杂的城市一卡通信息化建设项目: Body — 分工合作的主体观，理性协调各方权益，充分调动各方积极性 Evolvment — 不断发展变化的演变观，抓住对象在演变过程中的关键需求 Exchange — 互动交互的联系观，抓住对象间的数据交换和功能集成 Data — 核心数据观，抓住公用基础数据这个核心 Standard — 统一的观，以标准来规范项目建设和管理 5. 总体解决方案 城市一卡通系统总体解决方案概括起来包括“卡、库、网、平台、体系”等五大部分，即一张一卡多用的智能卡，一个市民基础信息库，一个覆盖全市的一 ,insigma 2006 密级:保密 页码 6/17 卡通服务和应用网络，一个数据交换平台，以及一套卡管理服务体系。 6. 卡发行管理系统 6.1. 卡管理系统设计特点 , 实现智能卡整个生命周期的管理 , 支持一卡多用的卡应用管理，支持卡应用新增等管理 , 满足国家相关部委卡片规范三级密钥管理体系要求 , 符合金卡工程总体规划要求 , 完善的卡发行、服务、管理体系设计，满足卡发行机构日常运营需要 , 支持多种卡服务界面，包括网点、呼叫中心、网站、联动服务等 , 支持联动服务，健全的数据交换机制 ,insigma 2006 密级:保密 页码 7/17 6.2. 卡管理的核心业务 6.3. 卡管理系统功能设计 , 卡公共服务子系统 , 卡子系统 , 黑名单与联动服务管理子系统 , 卡应用规划管理子系统 , 个人化发卡子系统 , 终端与PSAM卡管理子系统 , 库房管理子系统 , 数据交换接口子系统 ,insigma 2006 密级:保密 页码 8/17 6.4. 卡管理系统结构示意 6.5. 卡管理系统技术体系架构 , 基于J2EE架构，自主开发的IEAF企业级应用框架 , 系统采用C/S/S结构，客户端控制更灵活，数据处理效率更高 , 服务端可使用WebLogic/WebSphere等标准J2EE应用服务器 ,insigma 2006 密级:保密 页码 9/17 7. 多应用卡受理平台 7.1. 受理平台设计思路 多应用的卡受理平台能够适合医院等复杂用卡环境的多卡并用需求，支持城市一卡通的一卡多用。 多应用卡受理平台将同时支持几种主要的卡应用，包括银行卡支付应用、电子钱包支付应用、社保/医保应用等等。 为了充分适应各种不同模式的卡应用接口，同时尽量减少与其它系统接口的复杂性，设计出一套灵活、通用、规范、连接容易的系统架构是整个多应用卡受理平台的重点。 ,insigma 2006 密级:保密 页码 10/17 7.2. 终端受理系统结构设计 系统由专门设计的硬件，包括卡终端、符合金融安全性要求的密码键盘和数据网关，以及模块化设计、便于嵌入各种业务系统的软件接口组成。 7.3. 受理平台整体应用示例 以下是多应用卡受理平台在医保定点医疗机构中的应用整体结构，此平台集中整合了医保卡、本院就诊卡、金融电子钱包、金融磁条卡等的多种卡应用受理功能。 ,insigma 2006 密级:保密 页码 11/17 7.4. 支付安全性设计 , 支付网络安全性 商户与支付清结算机构的支付网络通过专线连接，符合金融网络安全要求。商户内部，消费窗口终端到安全数据网关的连接基于原有局域网，数据完全按照金融外网安全要求加密处理。 ,insigma 2006 密级:保密 页码 12/17 , 支付终端安全性 终端包括磁条/IC读卡部分和密码键盘部分，二者的设计都符合并要求通过人民银行检测中心的认证。其中密码键盘内置金融专用安全模块，完成所有密码加密保护功能，个人密码不以明文出现在专用设备之外;卡终端支持内置多张PSAM，用于支持受理多种不同卡应用的安全认证功能。 , 交易数据安全性 所有交易数据均在终端和密码键盘内专用安全加密模块完成加密运算，密钥和敏感数据明文不出现在专用硬件终端设备之外，这样保证了交易过程的安全性，能满足金融级别应用的安全要求。 , 密钥管理安全性 金融交易完全遵循银联要求，采用银联密钥分发、更新体系，工作密钥分发到每个消费终端。 , 安全数据网关技术 独特的安全数据网关技术，保证医院内部局域网络传输安全，进行PIN加密、MAC加密、通讯加密。 7.5. 部分终端设备设计 7.5.1. 三合一综合卡终端 , 获劳社部认证、银行卡检测中心认证 , 同时支持医保、就诊、金融IC、金融磁条，专门的复合式卡终端设计 , 多PSAM支持设计，同时支持多种卡应用 , 以读卡机和密码键盘为硬件基础，开发专用软件，实现POS功能，性价 比高 ,insigma 2006 密级:保密 页码 13/17 7.5.2. 专用密码键盘 , 获银行卡检测中心和国密办认证 , 同时支持明文和符合金融安全要求的密文工作方式 , 专用硬件设备内完成银联要求加密过程，金融交易安全性有保证 7.5.3. 安全数据网关 , 专用工控机架构服务器设计，专用一体化机箱，智能电源，LINUX平 台，稳定性好 , 支持WEB方式远程维护 , 内置通过人行和国密办安全性认证的加密卡 , 能完成银联密钥的申请、分发管理 , 支持多终端接入，实现内网所有收费终端金融IC、金融磁条交易的统一 管理功能，是前台终端连接支付交易清算中心的“安全数据网关” 8. 卡综合应用与清算结算平台 8.1. 综合平台设计思路 智能卡综合应用与清算结算平台专门针对智能卡的一卡多用和小额支付需求，面向公共服务查询、公共事业代收费、公共交通、高速公路、停车场、机关/企业食堂、小额餐饮、小额零售等行业和应用领域，提供了一个面向多应用的前端服务接入平台和后台数据清分转接平台。 ,insigma 2006 密级:保密 页码 14/17 8.2. 综合平台应用总体结构示意 8.3. 综合平台功能设计 , 多应用终端接入管理 , 跨行业交易的清算管理处理 , 按需分级清算管理 , 报表与统计分析 , 权限管理 , 日志管理 , 安全与保密管理 , 系统与网络管理 8.4. 技术特点 , 针对性、实用性 面向一卡多用和IC卡电子钱包小额支付的应用需求设计，整合多应用卡终端服务与小额支付清算服务于一体，提高系统处理效率，方便运营商迅速建立一卡多用的商业运营体系。 ,insigma 2006 密级:保密 页码 15/17 , 灵活性 按需设置清算级次，满足了运营商分级清算需要，可根据情况设置中间清算机构，代理行业清算分管功能。 , 标准化、开放性 系统的网络体系结构、通信及数据结构，符合国际和国内标准规范及相关规定，便于和外部系统互联，完成清算、管理工作。 , 安全保密性 为保障交易信息的安全准确，系统的各环节具备多重保密和认证措施，采用符合金融安全要求的卡密钥管理;采用高密度高效率的加密数据传输;系统分级授权管理;建立认证体系等。 9. 结语 作为国内城市信息化建设的先行者，浙大网新总结多年以来在城市一卡通/市民卡相关领域的理论探索和实践经验，对城市信息化建设中智能卡一卡多用技术的应用提出了较为全面的解决方案。 本白皮书首先分析了城市一卡通的需求和目标，即整合建设一套政府为民服务体系和一套商业便民服务体系。 接着介绍了BEEDS策略，这是浙大网新针对大型复杂城市信息化建设项目提出的建设指导策略，即要有效协调平衡各方权益，抓住发展演变和共享互动两个要点，以数据为核心，以标准为支撑。 本白皮书对城市进行一卡多用的卡应用整合建设提出了框架性总体解决方案，即一卡、一库、一网、一平台、一体系。这是一套可灵活裁剪的，适合各个城市多种不同的建设模式的指导性框架，可以结合社保、公交、金融等几大主要 ,insigma 2006 密级:保密 页码 16/17 的城市卡应用体系，进行组合、扩展、整合。 框架重点了卡管理平台、卡受理环境、综合应用与清算平台的技术架构，集中体现了浙大网新对智能卡的一卡多用和多应用综合受理的设计理念。 我们相信，通过多年智能卡应用系统建设经验的积累，尤其包括社保卡、公交卡、金融卡等国内几大主要卡应用的丰富实践经验，浙大网新从解决方案、自有产品、软件开发、项目推进、设计咨询等多个方面都能为客户提供有价值的服务，从而全面满足客户的需求。 ,insigma 2006 密级:保密 页码 17/17