目錄

1. 系統(tǒng)簡(jiǎn)介：

2. 相關(guān)設(shè)備：

3. 應(yīng)用領(lǐng)域：

4. CPU卡企業(yè)一卡通區(qū)別於以前邏輯加密卡M1企業(yè)一卡通的區(qū)別主要有以下幾點(diǎn)：

5. CPU卡的密鑰管理系統(tǒng)，由用戶掌握

6. CPU卡的初始化工作由用戶完成

﹂6.1 終端的設(shè)備，需要支持PSAM卡插槽，放置PSAM卡。

﹂6.2 後臺(tái)要按照CPU卡的交易規(guī)範(fàn)來改造

1.         CPU卡企業(yè)一卡通 -系統(tǒng)簡(jiǎn)介：

凱晟科技/園區(qū)一卡通系統(tǒng)以自主研發(fā)的一卡通軟體平臺(tái)為核心，採用非接觸CPU卡技術(shù)，配套相應(yīng)的外圍設(shè)備，將企業(yè)對(duì)人、財(cái)、物的管理和服務(wù)全面納入一卡通管理系統(tǒng)，實(shí)現(xiàn)門禁、考勤、用水、用電、消費(fèi)、車輛出入管理等「一卡通」服務(wù)。通過一卡通系統(tǒng)的建設(shè)，實(shí)現(xiàn)了企業(yè)內(nèi)部身份認(rèn)證的統(tǒng)一管理，提升了企業(yè)內(nèi)部安全等級(jí)；實(shí)現(xiàn)了企業(yè)內(nèi)部結(jié)算管理的集中化，收支管理的電子化；為員工提供了更為方便快捷的服務(wù)，為構(gòu)建和諧的現(xiàn)代化企業(yè)園區(qū)創(chuàng)造了條件。

2.         CPU卡企業(yè)一卡通 - 相關(guān)設(shè)備：

CPU卡、消費(fèi)POS機(jī)、門禁讀卡器、考勤機(jī)、水控器

3.         CPU卡企業(yè)一卡通 - 應(yīng)用領(lǐng)域：

系統(tǒng)可廣泛應(yīng)用於：企業(yè)、軍隊(duì)、院校、樓宇、工業(yè)園區(qū)等領(lǐng)域

企業(yè)一卡通示意圖

4.         CPU卡企業(yè)一卡通 - CPU卡企業(yè)一卡通區(qū)別於以前邏輯加密卡M1企業(yè)一卡通的區(qū)別主要有以下幾點(diǎn)：

5.         CPU卡的密鑰管理系統(tǒng)，由用戶掌握，

1)         密鑰管理系統(tǒng)的作用如下：

提供密鑰管理功能：包括密鑰的產(chǎn)生、密鑰的保存、密鑰的分散傳遞、密鑰的備份恢復(fù)及密鑰的銷毀；

提供密鑰服務(wù)功能：用戶卡發(fā)卡母卡製作、PSAM卡發(fā)卡母卡製作、聯(lián)機(jī)認(rèn)證密碼機(jī)的初始化。

2)         密鑰管理系統(tǒng)主要和兩種硬體設(shè)備打交道，即智能卡讀卡器和硬體加密機(jī)。

智能卡讀卡器是密鑰管理系統(tǒng)與密鑰卡交互的介面設(shè)備；硬體加密機(jī)是實(shí)際的應(yīng)用系統(tǒng)的後臺(tái)密鑰管理的硬體加密設(shè)備，它需要裝載應(yīng)用主密鑰，而這一過程是在密鑰管理系統(tǒng)中完成的。

6.         CPU卡的初始化工作由用戶完成

CPU卡的卡片初始化系統(tǒng)，實(shí)現(xiàn)CPU卡的密鑰灌裝和卡內(nèi)結(jié)構(gòu)初始化的工作。

建立卡片文件結(jié)構(gòu)、安裝各工作密鑰等卡片初始化工作。此部分工作是由卡片初始化系統(tǒng)負(fù)責(zé)完成，通過發(fā)卡機(jī)內(nèi)嵌讀寫卡模塊，實(shí)現(xiàn)自動(dòng)化的批量卡片初始化工作；或者通過讀卡器進(jìn)行手工發(fā)卡；此過程在發(fā)卡密鑰母卡控制保護(hù)下完成，或者從加密機(jī)聯(lián)機(jī)獲得發(fā)卡密鑰，在種情況下要求安裝卡片初始化的PC需要通過一卡通專網(wǎng)聯(lián)接加密機(jī)。

終端的設(shè)備，需要支持PSAM卡插槽，放置PSAM卡。

終端設(shè)備可分為幾類，一是消費(fèi)類，二是充值類，三是身份認(rèn)證類，消費(fèi)的PSAM卡需要有減錢的密鑰，充值一般是聯(lián)機(jī)去硬體加密機(jī)獲取充值類密鑰，身份類可以根據(jù)實(shí)際情況來做，可以發(fā)行身份類的PSAM卡，如門禁讀頭放置這類PSAM卡后，才能正確讀出卡片內(nèi)容。

後臺(tái)要按照CPU卡的交易規(guī)範(fàn)來改造

CPU卡的交易流程進(jìn)行改造升級(jí)到CPU卡以後，將採用中國人民銀行金融IC卡交易標(biāo)準(zhǔn)規(guī)範(fàn)，在CPU卡的金融交易過程中會(huì)有多次與後臺(tái)的金融加密機(jī)進(jìn)行認(rèn)證。因此涉及到聯(lián)機(jī)交易的軟體模塊都需要增加與金融加密機(jī)進(jìn)行通訊的功能，交易流程也要按照中國人民銀行金融IC卡交易標(biāo)準(zhǔn)規(guī)範(fàn)進(jìn)行修改。一卡通中心清算服務(wù)程序需要在處理流程方面進(jìn)行更新。在處理充值等聯(lián)機(jī)交易時(shí)需要與硬體加密機(jī)實(shí)時(shí)連接，驗(yàn)證和計(jì)算電子簽名（MAC1、MAC2），記錄聯(lián)機(jī)交易流水，修改帳戶信息等。

升級(jí)到CPU卡以後，計(jì)算交易認(rèn)證碼的密鑰和演算法將存儲(chǔ)到金融加密機(jī)中，將清算程序中計(jì)算交易認(rèn)證碼的部分改為調(diào)用加密機(jī)服務(wù)來實(shí)現(xiàn)。所以需要對(duì)現(xiàn)有的清算程序進(jìn)行改造，需要在處理流程方面進(jìn)行更新, 在進(jìn)行日終交易流水的清分清算時(shí)，需要與硬體加密機(jī)實(shí)時(shí)連接，驗(yàn)證交易流水的TAC碼,以保證交易記錄的準(zhǔn)確與安全。

深圳凱晟科技有限公司是CPU卡及CPU卡企業(yè)一卡通的專業(yè)提供商，更多信息，請(qǐng)?jiān)L問：www.chinaiccard.com

成功案例：

瀋陽CPU卡城市一卡通項(xiàng)目，400萬張CPU卡的發(fā)行量，目前國內(nèi)最大的CPU卡城市一卡通案例。

京津高鐵快通卡，5萬張CPU卡的發(fā)卡量，從機(jī)具、密鑰系統(tǒng)、一卡通平臺(tái)均為自主產(chǎn)品。

清華大學(xué)CPU卡校園一卡通，6萬張CPU卡發(fā)卡量，一卡通平臺(tái)、密鑰管理、讀寫模塊、核心應(yīng)用均為自主，目前是國內(nèi)最大的校園一卡通 CPU 卡應(yīng)用案例。

北京第29屆奧運(yùn)會(huì)項(xiàng)目RFID檢票系統(tǒng)提供商，1700萬張門禁，1200臺(tái)檢票終端、43個(gè)比賽場(chǎng)館。最大的RFID票務(wù)應(yīng)用案例。

唐山鋼鐵廠企業(yè)一卡通系統(tǒng)，發(fā)卡量6萬張，對(duì)所有進(jìn)入廠區(qū)的人員和車輛進(jìn)行統(tǒng)一的管理。