嘉興科技城園區一卡通建設方案(編輯修改稿)

　

【文章內容簡介】 系統的建設 ，可以 在全 園區 形成 園區 統一管理的信息平臺，促進教育信息的標準化，構建起優良的數字空間和信息共享環境，進一步實現 科研資源數字化、數據傳輸網絡化、用戶終端智能化 、結算管理集中化。 嘉興科技城“園區一卡通”建設項目方案書 3 第三， 通過“ 園區 一卡通” 系統的建設 ，可以在全 園區實現統一的電子支付和費用收繳管理，解決園區 各類費用分頭收繳 、 分頭 管理的 難題 。 第四， 通過“ 園區 一卡通” 系統的建設 ，可以 借助 園區 “一卡通”系統提供的基礎數據，可整合和帶動 園區 各類管理信息系統的建設，為各管理部門提供綜合信息服務和輔助科學決策，全面提升 園區 管理效率和管理水平。 第五， 通過“ 園區 一卡通” 系統的建設 ，可以 促進 園區 網絡應用基礎平臺的建設，逐步完成 園區 內應用系統體系結構的升級。 我們的優勢 浙江省公眾信息產業有限公司作為省電信公司的下屬 公司，擁有電信方面的雄厚資源支撐。在本次 嘉興科技城 “ 園區 一卡通”項目的建設過程中，我們計劃充分利用電信百事通卡的優勢，實現 園區 卡和百事通卡功能的捆綁合一，擴充 園區 卡的用途和功能，為 園區人員 帶來更多更實用的功能。 百事通卡是浙江電信推出的集電信級差服務、統一支付、積分贈送、積分兌換、統一會員、統一打折、網上網下互動娛樂等功能為一身的電信客戶服務卡。 （百事通卡的應用功能） 嘉興科技城“園區一卡通”建設項目方案書 4 第 2 章 項目總體設計 一卡通總體網絡拓撲 （總體網絡拓撲） 一卡通總體安全設計 硬件 實體的安全性 一、傳輸的數據采用加密形式，保護敏感信息，防止非法截取，破譯。 二、采用金融安全處理器為核心器件的加密卡，存儲密鑰等信息。 嘉興科技城“園區一卡通”建設項目方案書 5 三、數據庫的建設 ： 數據中心機房應設立在防水、防火、防盜的場所，環境溫度濕度穩定，清潔。 四、系統運行與管理需要建立嚴格的規章制度，機房的管理人員必須嚴格按照操作手冊和運行規范來進行日常的操作，數據備份，系統檢測。 數據中心的安全性 一、操作系統方面 ： 數據的存儲和數據的訪問控制方面 ： 操作系統方面的安全，它從根本上保障數據庫的安全。 從用戶的訪問控制和文件的訪問控制 ： WINDOWS ADVANCED 是一個真正的多用戶操作系統，它在用戶控制和文件訪問控制方面的獨到之處是被業內人士所公認。 二、數據庫系統方面 ： 訪問控制方面 ： 數據庫的訪問控制 ： SQLSERVER2020 的訪問控制共有三種 ： 主機操作系統驗證，網絡驗證，數據庫驗證。 用戶對數據庫對象的訪問權限控制 ： SQLSERVER2020 數據庫多種數據備份方式，尤其是在線數據備份可保證系統 7x24小時的運行 ； 可靠支持機制可實現數據庫系統的快速災難恢復，確保數據的絕對可靠 網絡環境的安全性 一、采用 VLAN 劃分，保證 IC 卡 收費系統邏輯隔離 ； 由于交換技術的出現，才使 VLAN 的優勢之一就是保證系統的安全性，因此，可以按照系統的安全性來劃分 VLAN。 ? 基于商品的劃分 ? 按 MAC 地址定義 嘉興科技城“園區一卡通”建設項目方案書 6 ? 基于網絡層的虛擬網絡 二、加密校驗數據 對于在網絡上的 TCP/IOP 通訊，我們采用直接 SOCKET 底層編程， MD5 簽名信道，在數據發送和接收時都采用數字簽名，保證不被更改。 加密方法更關鍵的是，我們對數據傳輸與存儲環節中的加密算法所使用的密鑰和關鍵的加密算法實行了硬件安全措施，這些密鑰和關鍵加密算法全部存放在 ISA/PCI 總線的硬件加密卡中，卡中采 用 DS5002FP 安全加密處理器作為核心器件，因其上的數據是隨機打亂存入的，具有防破調自毀開關，是中國人民銀行認可的安全處理器，從面保證了金額數據在網上的安全性，能夠保證與銀行信用卡業務系統的緊密聯接。 密鑰采用動態形式 ； 應用系統的安全性 一、用戶管理，權限分級，程序資源，操作權限分配等腰三角形方面設計了嚴密的機制 ； 二、操作員登錄控制 ： 操作員卡驗證身份，密碼控制 ； 三、所有操作日志跟蹤，追溯責任人。 卡片的安全性 一、卡片的安全原則 應用中采用一卡一密的加密機制，防止被盜濫用。 加入公司專用標識，采用專 用算法，有效地防止偽卡 采用 DES 專用混合算法，形成一套有效的卡片密鑰管理機制 采用公共，獨立的信息共享區，形成一種統一而又分而治之的數據管理策略 對系統內卡片采用分類管理。授予不同權限和功能，增強安全性。 二、卡片內的安全管理 數據區精心策劃密鑰控制原則 ： 卡片內采用每扇區密碼控制的原則，即對不同的數嘉興科技城“園區一卡通”建設項目方案書 7 據區采用不同的密鑰進行控制。 將數據區分為兩類， IC 卡收費系統數據區和個性化子系統數據區， IC 卡收費系統數據區采用卡片注冊時生成的密鑰進行讀寫控制。對于個性化子系統，采用公司出廠密碼，在建立該子系統時，更改該控 制密碼，可分為三類進行管理 ； 由我公司負責進行升級 ； 根據我公司 IC 卡收費系統密鑰生成原則，可直接接入 IC 卡收費系統 ； 由第三方進行升級 ： 可以通過更換密鑰，更改子系統扇區的讀寫密碼，第三方產品提供最終的生成密鑰給子系統專用讀卡器，由讀卡器控制該卡的讀寫權限 ； 向第三方公開該數據塊，全部由第三方控制讀寫。 三、通用發卡流程 卡片出廠 ： 卡片在出廠時根據卡片研究代碼， 公司標識，卡號等通過加密算法生成我公司卡片出廠密鑰，從而防止偽卡的應用。 IC 卡系統卡片注冊流程 ： 卡片在 IC 卡系統注冊時，首先驗證出廠密碼，再根據卡片 廠家代碼， 公司標識，企業代碼，卡號，生成本系統卡片密鑰，根據基本加密算法，得出卡片的讀寫控制密鑰， 寫入卡內。杜絕不同 IC 卡系統之間的卡片濫用。 四、卡片讀寫控制 對于收款機或其它終端設備可以在獲取貸方賬戶時通過系統初始化卡讀取院校代碼，記入本地，從而完成密鑰的校驗，對于子系統讀寫器，右以直接從開機卡中獲取院校代碼 五、持卡人利益的保證 杜絕惡性透支 掛失實時生效 實時更新黑名單 密碼限額，大額消費啟用個有密碼驗證 個人密碼保密 ： 在系統上操作員看不到持卡人的個人密碼，保障了持卡人的權利。 嘉興科技城“園區一卡通”建設項目方案書 8 一卡通卡片選型 目 前常見的帳戶卡有［條碼卡（明碼）、磁卡、金龍卡、 IC 卡（加密卡）、射頻卡（感應卡）］，它們各有優缺點，但側重點不同，具體如下： 卡片名稱 價格 存儲容量 讀寫 安全性 操作方式 對網絡要求 條碼卡 低 只有卡號 只讀 可 輕 易 復制 光照式 必須聯網使用 磁卡 低 只有卡號 只讀 可復制 插入式 必須聯網使用 金龍卡 中 只有卡號 只讀 可 輕 易 復制 插入式 必須聯網使用 接觸式 CPU卡 高 信息存儲大 可讀寫 加密強 插入式 可脫機使用 接觸式 IC 卡 中上 信息量大 可讀寫 加密強 插入式 可脫機使用 射頻 IC 卡（ Mifare1） 較高 信息量大 可讀寫 加密強 感應式 可脫機使用 ID 卡 中下 只有卡號 只讀 弱 感應式 必須聯網使用 “ 一卡通管理系統”對卡片的選擇 ： 1) （條碼卡、磁卡、金龍卡 )都是只讀的，而且只有卡號，不能存儲信息，安全性很差可以輕易復制，還必須聯網才能使用，所以不適合我們系統的需要。 2) 接觸式 CPU 卡價格昂貴，而且讀寫設備成本也很高，多用于銀行系統當中，也不適合我們的系統使用。 3) ID 卡也是只讀，而且只有卡號、不能存儲信息、數據安全性不高，還必須聯網使用，所以也不適合我們的系統需 要 ； 4) 接觸式 IC 卡是目前應用比較廣泛的 IC 卡，它的優點是安全性能高、信息存儲容量大、價格低、技術成熟；它的缺點是屬于接觸式卡片，有觸點磨損和人為損壞問題，同時在潮濕和油污的環境中有接觸不良問題，而且設備當中有機械彈卡部件， 12 年左右需要更換一個，這樣增加了后續維護量和部件費用，目前已經很少使用。 5) 射頻 IC 卡（也稱 Mifare1 卡）它的優點是安全性能高、信息存儲容量大、技術嘉興科技城“園區一卡通”建設項目方案書 9 成熟，沒有觸點，沒有機械磨損，不怕潮濕和油污，設備的維護量也很小，剛好解決了接觸式 IC 卡和感應 ID 卡的缺點；唯一不足之處就是價格稍貴，不 過在“企業一卡通管理系統”中是良好的選擇對象。 選用射頻 IC 卡（ Mifare1）作為一卡通系統的首選卡片特點如下 ? Mifare1 射頻 IC 卡的核心是 PHILIPS 公司的 Mifare1 IC S50（－ 01，－ 02，－ 03，－ 04）系列微模塊。它確定了卡的特性以及卡片讀寫器的諸多性能。 ? Mifare1 卡采用先進的芯片制造工藝制作。內建有高速的 CMOS、 EEPROM、MCU 等。卡片上除了 IC 微晶片及一副高效率天線外，無任何其他元件 ? Mifare1 射頻 IC 卡所具有的獨特的 Mifare1RF 非接觸式接口標準 已被國際標準 ? 射頻 IC 卡標準操作距離為 25mm 和 100mm（由讀寫器核心模塊決定）。卡片讀寫器的通信速率高達 106Kbit/S。 ? Mifare1 卡具有先進的數據通信加密并雙向驗證密碼系統具有防重疊功能；能在同一時間處理重疊在卡片讀寫器天線的有效工作距離內的多張重疊的卡片。 ? Mifare1 卡與讀寫器通信使用握手式半雙工通信協議片上有高速的 CRC 協議處理器，符合和 CCITT 標準。 ? 卡片制造時具有唯一的卡片序列號，沒有重復的相同的兩張 Mifare1 卡片。 ? 卡片上內建 8KEEPOM 存儲器并劃分為 16 個扇區，每個扇區 劃分為 4 個數據存儲塊，每個扇區可由多種方式的密碼管理。 ? 卡片上的數據讀寫可超過 100 萬次以上；數據保存時間可達 40 年以上，卡片抗靜電能力達 2KV 以上。 系統擴展性設計 一、系統平臺的升級與擴展 系統在可維護性上的措施出很多，比如 :由于采用了大機集中的模式。因而使得中心的維護變得集中有效，投資也可以達到集中。 各子系統，終端都采用了自助式，瀏覽器式的操作，因而可維護性也好。 嘉興科技城“園區一卡通”建設項目方案書 10 軟件中設置了在線通訊質量監測，數據監測維護等功能，讀卡器采用可拔插替換方式，等等，使得在現場維護十分方便。 二、應用子系統規模的擴展 由 于采用安全性、可靠性、效率較強的中心服務器，所以能夠帶的負載較大，網橋的數量、子系統的數量都不受限制，可以達到較好的擴展性。 子系統可以是：純管理 /純商務 /管理與商務混合類型的是真正意義上的企業單位 IC卡系統。 三、第三方產品的接入 第三方產品利用 IC 卡收費系統平臺系統在 IC 卡系統中均需要并存，以適應不同的管理模式和兼容已經有的管理信息系統，方便接入。 嘉興科技城“園區一卡通”建設項目方案書 11 第 3 章 IC 卡收費管理系統 設計 系統概述 IC 卡 收費系統主要表現在以下場所，如餐廳就餐收費、超市購物收費、會員卡消費，洗衣房收費、開水房收費、浴室收費等等。這類場所 的收費只要在收費處放置一定數量IC 卡收款機，并具有收發數據的簡易網絡即可實現，無需另配計算機和其它網絡設備，投資小，使用方便，而且隨時可以裝卸，也可以移動消費，是大廈 /園區 /企事業單位 /學校 /銀行 /監獄等場所消費管理的主要部分。這類消費數據的有關報表（如收入表，支出表，匯總表等）由“一卡通結算中心”統一結算，各個使用部門的有關數據可以通過計算機進行查閱。 系統主要 特點 系統采用目前最新 RFID 技術，飛利浦原裝非接觸式 IC 卡（ Mifare1S50）為載體，使整個系統數據更加安全，使用更加方便，操作更加快捷。 系統采用 485 總線式結構，網絡簡單，布線方便，投資少，故障率低，維護也更加方便。 系統在使用過程中，不受電腦和網絡的限制，及時關閉電腦或網絡系統中斷，都不影響使用，同時消費機也可以移動式使用。 系統硬件主要芯片都使用進口芯片，采用貼片工藝生產，使系統使用壽命長，性能更加穩定，可靠。 系統后臺采用 SQL Server2020 數據庫，數據處理能力強，容量大，安全性高。同時可以實現多客戶端管理模式，可以遠程管理及查詢系統數據。 系統應用軟件采用多權限管理，不同級別的管理員可以分配不同的帳號和口令，不開放的功能可 以對此屏蔽。 系統具備一卡通用的功能，可以實現在企業內部所有消費的地方（如食堂、超市、浴室、開水房等等）支付電子化，避免攜帶和使用現金的多種不便。 使用本系統有利于對各 IC 卡使用部門實行量化考核，為管理部門提供切實可行的決嘉興科技城“園區一卡通”建設項目方案書 12 策依據。 從技術角度出發，“ IC 卡收費系統”系統除了實現用戶所需要的功能之外，在可靠的基礎上還具備強大的系統升級、