天津市勞動和社會保障局社會保障卡系統(tǒng)建設(shè)項(xiàng)目(編輯修改稿)

　

【文章內(nèi)容簡介】 復(fù)制定義的生成手段。具有對錯誤的查找和捕獲能力，并能提出正確處理的建議。2．中間件中間件產(chǎn)品是實(shí)現(xiàn)業(yè)務(wù)系統(tǒng)三層應(yīng)用的重要中間環(huán)節(jié)，目前我市勞動和社會保障管理信息系統(tǒng)中間件均采用BEA Weblogic Server 集群版。社會保障卡系統(tǒng)所應(yīng)用中間件產(chǎn)品的采購需充分考慮社會保障卡系統(tǒng)在開發(fā)及運(yùn)行中與現(xiàn)有信息系統(tǒng)間數(shù)據(jù)及業(yè)務(wù)的可靠傳輸、運(yùn)行及平臺的兼容。3．應(yīng)用軟件開發(fā)軟件模塊相互關(guān)系圖天津市社會保障卡系統(tǒng)的應(yīng)用軟件開發(fā)包括應(yīng)用系統(tǒng)、制卡系統(tǒng)和安全系統(tǒng)及前后臺兩類接口模塊。軟件功能要求分別描述如下。整個社會保障卡系統(tǒng)的具體使用及經(jīng)辦需通過應(yīng)用系統(tǒng)進(jìn)行，應(yīng)用系統(tǒng)完成社會保障卡與業(yè)務(wù)系統(tǒng)數(shù)據(jù)交換，認(rèn)證鑒別服務(wù)，黑名單管理，卡片維護(hù)（補(bǔ)卡/換卡、卡掛失/解掛、PIN維護(hù)），終端管理等功能。持卡人在卡應(yīng)用終端上進(jìn)行聯(lián)網(wǎng)交易時(shí)，需要進(jìn)行卡鑒權(quán)和交易鑒權(quán)，驗(yàn)證卡和交易的合法性。需要進(jìn)行密鑰效驗(yàn)時(shí)將密鑰將密鑰發(fā)往加密機(jī)校驗(yàn)。持卡人在卡應(yīng)用終端上進(jìn)行脫網(wǎng)交易時(shí)，卡鑒權(quán)和交易鑒權(quán)在卡終端和卡上進(jìn)行。卡片應(yīng)用前，必須對其進(jìn)行有效性識別，有效性識別包括以下內(nèi)容：（1）卡片是否是社會保障（個人）卡。（2）卡片是否支持該初始化機(jī)構(gòu)編號，即判斷該卡是否是本地卡；（3）卡片是否支持“卡的類別”所代表的卡類型；（4）卡片是否支持“規(guī)范版本”所代表的應(yīng)用版本；（5）卡是否在有效期內(nèi)；（6）卡片是否支持終端的應(yīng)用；（7）卡片是否支持從IC卡回送的應(yīng)用版本號所代表的應(yīng)用版本；（8）該卡是否在終端存儲的黑名單卡之列；如果以上任一條件不滿足，交易將不能開始。此外交易執(zhí)行過程中還必須提供外部認(rèn)證、MAC認(rèn)證及交易結(jié)束后的TAC認(rèn)證等服務(wù)，以保證交易數(shù)據(jù)的完整性、準(zhǔn)確性、不可抵賴性及不可被偽造。黑名單是指由于持卡人因故對卡掛失，終止其卡的功能的所有卡的數(shù)據(jù)庫。市卡管理中心必須對直屬單位用卡卡黑名單進(jìn)行統(tǒng)一、集中管理，以保證單位用卡時(shí)的校驗(yàn)需求。黑名單管理主要是指對黑名單的收集、分發(fā)、存儲、檢索和更新等的處理。（1）收集：各業(yè)務(wù)經(jīng)辦網(wǎng)點(diǎn)將其每天產(chǎn)生的黑名單匯總到市卡管理中心的過程。（2）分發(fā)：市卡管理中心將匯總的黑名單分別發(fā)送給各業(yè)務(wù)經(jīng)辦網(wǎng)點(diǎn)的過程。卡管理中心根據(jù)各采集點(diǎn)的采集信息和辦卡申請，進(jìn)行集中制卡，制卡后將所制卡批量返回各受理點(diǎn)，由申請人或代申請單位到相應(yīng)的采集點(diǎn)憑公民身份證等證明領(lǐng)取，換領(lǐng)者需填寫回執(zhí)并進(jìn)行新卡開卡操作。（PIN）維護(hù)（1）PIN修改。用戶輸入舊PIN及新PIN，在舊PIN認(rèn)證通過后將其替換為新PIN。（2）PIN重裝。當(dāng)用戶忘記了個人密碼后，管理人員在授權(quán)的情況下可重裝PIN，即將用戶卡內(nèi)原有密碼替換為用戶指定的新密碼。（3）PIN解鎖。當(dāng)用戶認(rèn)證PIN多次出錯誤后,IC卡內(nèi)的PIN會被置為鎖定狀態(tài),不允許用戶再次認(rèn)證，此時(shí)管理人員在授權(quán)的情況下可以解鎖PIN，即將卡內(nèi)PIN從鎖定狀態(tài)變?yōu)樵试S認(rèn)證狀態(tài)，使客戶可以再次執(zhí)行PIN認(rèn)證。該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，持卡人可憑身份證戶口本等證明材料中的相關(guān)信息，并記錄用戶資料信息變更表，用于更新其他業(yè)務(wù)部門的相應(yīng)基本資料。更新的卡管理系統(tǒng)的相應(yīng)個人資料。同時(shí)根據(jù)卡管理系統(tǒng)的要求，采用實(shí)時(shí)或批量處理的方式，向勞動和社會保障管理信息系統(tǒng)提供更新數(shù)據(jù)（或由勞動和社會保障管理信息系統(tǒng)進(jìn)行提取，由卡管理系統(tǒng)與勞動和社會保障管理信息系統(tǒng)接口決定）。根據(jù)資料變更情況由卡管理系統(tǒng)決定是否重新制卡。持卡人丟失卡片，需要及時(shí)向卡管理中心掛失，系統(tǒng)接受口頭（電話）掛失和當(dāng)面掛失。但口頭掛失后，需持有效證件在7天內(nèi)辦理當(dāng)面掛失，否則系統(tǒng)自動解掛。持卡人找到已掛失的卡片，要到卡管理中心辦理解掛失手續(xù)。該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，社會保障卡管理系統(tǒng)在接收到交易請求后，將修改數(shù)據(jù)庫中的卡片狀態(tài)信息為掛失狀態(tài)，并記錄黑名單變更表。同時(shí)社會保障卡管理系統(tǒng)將黑名單數(shù)據(jù)更新下發(fā)給終端設(shè)備和卡鑒權(quán)系統(tǒng)。卡掛失流程如下圖所示： 該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，社會保障卡管理系統(tǒng)在接收到交易請求后，將修改數(shù)據(jù)庫中的卡片狀態(tài)信息為正常狀態(tài)，并記錄黑名單變更表。同時(shí)社會保障卡管理系統(tǒng)將黑名單數(shù)據(jù)更新下發(fā)給終端設(shè)備和卡鑒權(quán)系統(tǒng)。卡解掛流程如下圖所示：持卡人將卡片丟失后，需持相關(guān)證件到卡管理中心辦理補(bǔ)卡業(yè)務(wù)。業(yè)務(wù)經(jīng)辦人員核對持卡人相關(guān)證件，若合法，則將持卡人原卡號放入黑名單并補(bǔ)發(fā)新卡。補(bǔ)卡時(shí)系統(tǒng)從數(shù)據(jù)中心讀取持卡人個人信息、單位信息及其他基本信息，同時(shí)將持卡人的當(dāng)前賬戶余額寫入卡片內(nèi)。補(bǔ)卡不補(bǔ)交易明細(xì)記錄。卡注銷的操作是在各業(yè)務(wù)停用的條件下來完成的，該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，卡管理系統(tǒng)將修改卡狀態(tài)為注銷狀態(tài)，卡管理系統(tǒng)回收該卡資源數(shù)據(jù)以便用于新發(fā)卡，并回收該卡片。卡注銷流程如下圖所示：卡片發(fā)生損壞或其他原因卡片不能使用，需持壞卡及相關(guān)證件到卡管理中心辦理換卡業(yè)務(wù)。業(yè)務(wù)經(jīng)辦人員需先將壞卡收回，之后另換新卡。該交易請求由前臺社會保障卡管理系統(tǒng)終端發(fā)起，卡管理系統(tǒng)將更新卡片狀態(tài)為換卡，并增加換卡記錄表中的記錄，并轉(zhuǎn)入制卡流程。換卡完成后，收回的壞卡必須在一定條件下銷毀，防止密鑰外泄。換卡流程如下圖所示：交易過程中若用戶卡內(nèi)數(shù)據(jù)與數(shù)據(jù)庫數(shù)據(jù)不一致，則表明該卡出現(xiàn)了異常，此時(shí)業(yè)務(wù)端應(yīng)停止交易，并將該異常卡送往卡管理中心進(jìn)行處理。卡管理中心應(yīng)從數(shù)據(jù)中心提取數(shù)據(jù)與異常卡的卡內(nèi)數(shù)據(jù)進(jìn)行比對，以確定卡片出錯的原因。卡管理中心應(yīng)對所有的IC卡讀寫器進(jìn)行統(tǒng)一的管理和備案。為保證卡片的全國通用，所有用于社保卡業(yè)務(wù)處理的讀寫器，應(yīng)符合《社會保障（個人）卡規(guī)范》——終端規(guī)范的要求。讀寫器的權(quán)限由PSAM卡決定，PSAM卡由卡管理中心統(tǒng)一發(fā)放。PSAM卡與終端讀寫機(jī)具一一對應(yīng)，不可互換。1．PSAM卡的發(fā)行社會保障PSAM卡由勞動保障部信息中心統(tǒng)一設(shè)計(jì)、開發(fā)，委托專門機(jī)構(gòu)進(jìn)行生產(chǎn)和發(fā)放，并按本市情況逐級加載密鑰。2．PSAM卡卡片資料管理卡管理中心在收到發(fā)卡網(wǎng)點(diǎn)的PSAM卡申請資料后，應(yīng)進(jìn)行認(rèn)真審查，在批復(fù)通過后，應(yīng)登記該發(fā)卡網(wǎng)點(diǎn)的基本信息、PSAM卡使用數(shù)量、PSAM卡用途，并保存PSAM卡密鑰加載清單。PSAM卡密鑰加載清單應(yīng)針對各級密鑰的使用情況分別進(jìn)行統(tǒng)計(jì)，清單中至少應(yīng)記錄密鑰的功能、名稱、級別等信息。PSAM卡在社會保障卡系統(tǒng)的安全運(yùn)行上有著十分重要的作用，卡管理中心有責(zé)任對其進(jìn)行嚴(yán)格的管理，每次從部里領(lǐng)取的PSAM卡數(shù)量、時(shí)間、類型等應(yīng)記錄到數(shù)據(jù)庫以便查詢管理。PSAM卡的丟失、損壞等均需立刻上報(bào)國家勞動和社會保障部處理。．制卡系統(tǒng)對社會保障卡統(tǒng)一完成初始化和個人化，確保卡片數(shù)據(jù)結(jié)構(gòu)和寫入信息的一致性、唯一性和標(biāo)準(zhǔn)化。、生成及管理制卡前，各采集網(wǎng)點(diǎn)根據(jù)統(tǒng)一要求，利用配備的設(shè)備完成對所需數(shù)據(jù)的采集。制卡數(shù)據(jù)采集功能指通過與勞動和社會保障管理信息系統(tǒng)的接口或通過人工補(bǔ)采集方式（通過二代身份證進(jìn)行補(bǔ)采集）收集制卡所需的數(shù)據(jù)。制卡數(shù)據(jù)采集功能要求如下：l 采集制卡所需的用戶基礎(chǔ)信息數(shù)據(jù)和業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)數(shù)據(jù)；l 對社會保障卡信息系統(tǒng)原有用戶基礎(chǔ)信息數(shù)據(jù)的準(zhǔn)確性和真實(shí)性進(jìn)行核對，采用人工參與方式（通過二代身份證進(jìn)行補(bǔ)采集）在制卡數(shù)據(jù)生成前完成；l 比對數(shù)據(jù)由卡系統(tǒng)通過接口反饋給業(yè)務(wù)系統(tǒng)。l 制卡數(shù)據(jù)錄入可通過多種導(dǎo)入方式批量錄入，也可通過終端方式小量錄入。制卡數(shù)據(jù)生成功能是指系統(tǒng)根據(jù)系統(tǒng)所采集的制卡所需數(shù)據(jù)，依據(jù)社會保障卡系統(tǒng)規(guī)范中定義的參數(shù)，生成用于與卡片相關(guān)的全部數(shù)據(jù)，包括基本應(yīng)用數(shù)據(jù)、公共應(yīng)用數(shù)據(jù)、業(yè)務(wù)應(yīng)用數(shù)據(jù)、鑒權(quán)數(shù)據(jù)等。在此基礎(chǔ)上分別生成用于卡管理中心制卡的數(shù)據(jù)文件。制卡數(shù)據(jù)生成功能要求如下：l 按照社會保障卡規(guī)范統(tǒng)一要求的數(shù)據(jù)格式，生成制卡數(shù)據(jù)。l 管理員可設(shè)定數(shù)據(jù)生成規(guī)則，生成用于制卡的其他所有參數(shù)。l 為卡管理中心提供制卡數(shù)據(jù)文件，制卡數(shù)據(jù)文件中的數(shù)據(jù)應(yīng)按照社會保障卡規(guī)范中要求的加密密鑰進(jìn)行加密。l 為卡鑒權(quán)系統(tǒng)提供包含卡的鑒權(quán)文件，鑒權(quán)文件數(shù)據(jù)應(yīng)按照社會保障卡規(guī)范中要求的加密密鑰進(jìn)行加密。制卡數(shù)據(jù)管理功能是指制卡數(shù)據(jù)發(fā)放并制成社會保障卡后，對制卡專有數(shù)據(jù)如照片、指紋等進(jìn)行保留、歸檔與管理。卡管理系統(tǒng)維護(hù)制卡專有數(shù)據(jù)（如照片、指紋）等，制卡的業(yè)務(wù)數(shù)據(jù)由業(yè)務(wù)提供并進(jìn)行維護(hù)管理，卡管理系統(tǒng)與業(yè)務(wù)系統(tǒng)間通過接口實(shí)現(xiàn)各自維護(hù)數(shù)據(jù)的交互更新。保留的制卡數(shù)據(jù)可作為社會保險(xiǎn)信息系統(tǒng)數(shù)據(jù)的冗余備份。如需更換/補(bǔ)卡時(shí)，可在原有制卡數(shù)據(jù)基礎(chǔ)上再次進(jìn)行數(shù)據(jù)更新采集與核對比較。開發(fā)對制卡設(shè)備的發(fā)卡控制軟件，包括按制卡設(shè)備要求轉(zhuǎn)換打印數(shù)據(jù)和寫入數(shù)據(jù)格式。對多臺小型制卡設(shè)備的集群制卡管理。考慮數(shù)據(jù)安全性及制卡成本、印相效果、工作量等多方面因素，先由制卡廠商統(tǒng)一印制社會保障卡的裸卡，包括卡面公共信息和圖案，再由卡管理中心完成卡面?zhèn)€性信息的印制和卡內(nèi)信息的寫入工作，并最終完成信封封裝和下發(fā)。制卡必須完成以下主要步驟：1．洗卡：將生產(chǎn)商提供卡的主控密鑰（廠家密鑰）替換為發(fā)卡方主控密鑰的過程。2．建卡結(jié)構(gòu)（初始化）：在發(fā)卡方主控密鑰的控制下，按照社會保障卡的數(shù)據(jù)標(biāo)準(zhǔn)建立卡片的文件結(jié)構(gòu)和安全結(jié)構(gòu)，劃分各應(yīng)用區(qū)，寫入各應(yīng)用控制密鑰。3．個人信息寫入（個人化）：寫入持卡人的基本數(shù)據(jù)和公用信息文件。4．卡面印刷制作：將用戶的照片、姓名、卡號等信息印刷在卡面上。具體流