无锡市民卡项目设计方案_v.doc

泛联物联网科技股份有限公司 公司网址：/ 无锡市民卡项目设计方案无锡市民卡项目设计方案 二零一年年四月二零一年年四月 文档名称：编号:版本:Ver 1.0页码: 2 / 42 目录：目录： 1.项目概述项目概述 -4 1.1.背景与意义-4 1.2.无锡市民卡应用现状-5 1.3.“一分技术、九分协调”的重要性-5 2.项目建设总体规划项目建设总体规划 -6 2.1.建设原则-6 2.2.建设目标-8 2.3.建设保障-9 2.3.1.组织保障-9 2.3.2.技术保障-10 2.3.3.安全保障-11 2.3.4.政策保障-11 2.4.与银行合作模式-11 2.4.1.合作模式归纳-12 2.4.2.针对无锡市民卡工程的建议-14 .确定无锡锡州银行作为结算银行 -14 .银行网点作为市民卡服务网点 -14 3.系统总体设计系统总体设计-15 3.1.市民卡应用范围-16 3.2.市民卡系统结构-17 3.3.市民卡系统技术架构-18 3.3.1.采用开放式平台-19 3.3.2.多层体系结构-19 3.3.3.有针对性的系统性能优化-19 3.4.市民卡系统功能结构-21 3.5.市民卡系统业务流程-22 4.卡片解决方案卡片解决方案-23 4.1.选型原则-23 4.2.卡片类型-24 4.3.卡片技术参数-25 4.4.发卡设备及发卡系统-26 4.4.1.发卡设备-26 4.4.2.发卡系统-26 5.移动市民卡解决方案移动市民卡解决方案-27 6.指纹识别解决方案指纹识别解决方案-29 6.1.目前指纹识别技术在社保中的应用 -29 6.2.指纹识别技术应用方式分析-29 文档名称：编号:版本:Ver 1.0页码: 3 / 42 6.3.无锡社保卡技术方案建议-30 7.终端设备解决方案终端设备解决方案-30 7.1.消费类机具设备-30 7.2.充值类机具设备-32 7.2.1.联机充值设备或模块-33 7.2.2.自助圈存设备-33 7.2.3.现金自助充值设备-33 7.3.服务类机具设备-33 8.应用解决方案应用解决方案-35 8.1.概述-35 8.2.政府公共服务系统应用-36 8.2.1.应用模型-36 8.2.2.模块介绍-37 8.3.社会事业服务系统应用-39 8.3.1.应用模型-39 8.3.2.模块介绍-39 8.4.商业电子服务系统应用-41 8.4.1.模型-41 8.4.2.模块介绍-41 文档名称：编号:版本:Ver 1.0页码: 4 / 42 1. 项目概述项目概述 1.1.背景与意义背景与意义 温家宝总理 2009 年 8 月在视察无锡时指出：随着现代科学技术的发展， 信息发展越来越进入到物质及生活领域，正在带来互联网发展的新一代革命。 我们要依靠科技创新和提高人才素质，培育新的增长点，在经济发展和科技创 新上占领制高点，保证国家可持续发展能力和竞争力。温总理进一步要求加快 推进物联网发展，在进入该领域比较早的无锡迅速建立中国物联网研究发展中 心（“感知中国”中心） 。在无锡建设“市民卡”项目，是落实总理指示精神，加快 物联网核心技术产业化进程，承接建设“感知中国”的历史使命的重要组成部分。 市民卡工程是新建、改造和整合政府各部门信息系统，形成市民基础信息 交换系统，以一卡多用的 IC 卡为载体，建立面向市民的市民卡政府为民服务体 系，并结合金融业务，加载小额电子钱包支付，为市民提供增值便民服务。 无锡市市民卡是由无锡市人民政府授权发放给市民用于办理个人社会事务 和享受公共服务的实名制图像化智能 IC 卡。以便民、利民为理念，集劳动保障、 公交出行、日常消费、银行业务、政务应用、行业管理、商业应用等功能于一 体。市民卡以政府及公用事业服务、消费支付及金融应用三大功能为主体，有 一卡多用功能。 无锡市民卡工程是体现党和国家“立党为公、执政为民”的执政理念，创建 服务型政府的新措施，是提高城市现代化管理水平的有效手段，可以改善城市 文档名称：编号:版本:Ver 1.0页码: 5 / 42 发展、推进城市信息化进程，为市民带来便利，具有重大的经济和社会效益。 1.2.无锡市民卡应用现状无锡市民卡应用现状 无锡市民卡工程是一个城市信息化建设过程中的一项基础性工程，其项目 建设和应用推广过程中所引发的带动效应，必将为一个城市的信息化深入建设 和全面发展奠定良好的基础。 近年来，无锡市各行业金融卡和智能卡等建设迅速，其中发放的各类卡包 括社会保障卡、新型农村合作医疗保险卡、太湖公交卡、水电气卡、各类金融 卡、园林市民卡、图书卡等。 金融卡和智能卡在无锡市各领域的广泛应用，对推动无锡市个人消费结算 向电子化迈进起到了积极的作用，但也存在一些问题，突出表现在：已建成的 系统没有实现互联互通，使用不便；有些行业仍然考虑独自发卡，一卡一用， 不符合国家总体发展要求；各个独立的卡系统，无论规模大小，都建设了发卡 体系、服务体系、应用体系和技术支撑体系，不利于资源整合和整体效能的提 升。 因此，为了实现市民卡“统筹规划、兼收并蓄”的建设目标，急需采用市民 卡统一的发卡、服务和技术支撑体系，与共建部门一起升级完善卡应用体系， 这样不但有利于节约社会成本，更能有效推动政府职能部门间资源共享和协同 服务。 1.3.“一分技术、九分协调一分技术、九分协调”的重要性的重要性 市民卡作为一项创新发展的信息化工程，既有规划实施过程中的政策风险， 文档名称：编号:版本:Ver 1.0页码: 6 / 42 也有建设推广中的技术难题，更有打破部门利益的重重阻力。主要分析如下： 1、政策。市民卡项目是一个涉及面广、行业跨度大、资源整合及协调难度 大、部门利益错综复杂，相关政策、规定都没有明确界定，需要重新调整和出 台，因而往往给项目协调工作带来困难，与市民卡相对应的技术标准和行业规 范还相对不健全，行业管理部门之间各自为政，无法为“一卡多用”提供一个统 一的标准和规范，这样做起来就很困难甚至存在政策风险。 2、技术改造。市民卡系统的规划设计的起点本身就比较高，当然，高起点 的指导思想必然带来实施难点：一是全面采用国家或符合国际标准的 CPU 智能 卡。二是建立一套完整的系统安全体系，使系统的安全性、可靠性达到银行系 统的水平，确保系统数据交易、采集、传输和清算都得到最大的安全保证。三 是能够最大限度地保证与现有各行业已发行智能卡系统的兼容性。 3、业务拓展与行业整合。尽管市民卡采用了当今世界最先进的高新技术和 全新的运营管理模式，而对于行业的主管部门、各行业领导和员工、广大市民 来说都是一个全新的事物，如何正确认识、熟悉它成为非常关键的问题，也直 接关系到市民卡的市场推广和应用。市民卡工程是一个面、一个整体、一个区 域的应用。如何把以前的各个部门的系统整合起来，涉及到原先的各个行业的 标准、规范程度不一样，也涉及到多方利益分配的问题，这也是市民卡工程遇 到的很大的一个难点。 因此针对无锡市民卡项目的总体规划设计方案，我们把市民卡项目运营管 理模式的设计放在首要位置来处理，即“一份技术、九分协调”。 文档名称：编号:版本:Ver 1.0页码: 7 / 42 2. 项目建设总体规划项目建设总体规划 2.1.建设原则建设原则 无锡市民卡项目将按照“政府主导、行业协作、市场化运作”的思路，遵循 先易后难、盈利与服务并重的基本原则。具体为： 1. 系统先进性原则 以先进技术为标准，在合理的范围内尽可能采用先进的技术和设备，使其 具备良好的性能，确定 IC 卡的种类、型号和读卡设备，不仅能满足当前各个子 系统设计年限内的业务需要，还需为今后业务领域的扩展留有必要扩容的空间。 2. 系统安全性原则 通过建立安全控制系统，对系统中的所有对象进行控制和保护，实现身份 认证、访问控制、权限设置、通信等一系列保密安全措施，以确保系统数据的 安全。 3. 系统开放性原则 系统开放性可以充分保证系统的灵活性，并且随着新技术的发展，无缝地 将后续开发的子系统融入到整个系统之中。系统的网络体系结构、通信协议及 数据结构，应符合国际和国内标准规范及相关规定，便于系统内各子系统（如 IC 卡管理和清算中心系统、银行系统、行业应用管理系统等）之间能实现异构 平台互联，完成远程数据传输、清算、管理等工作，并有助于系统建成后运营 管理工作规范化。 4. 系统规范性原则 文档名称：编号:版本:Ver 1.0页码: 8 / 42 总体结构设计要遵循国际及国家通用的规范标准，并将规范化、标准化贯 穿于系统开发及建设的每一个阶段中。 5. 系统兼容性原则 推行城市 IC 卡项目要充分考虑原系统的用卡特征，继承和兼容原有用卡管 理系统的经验和精华，并使之贯穿到新的城市“市民卡”用卡系统中。 6. 系统实用性原则 系统应采用模块化设计，便于安装、配置、维护和实用，电子网络技术日 新月异，系统所采用的技术应符合当今技术发展的方向，保护项目的投资，保 证今后系统的软件硬件能平滑地扩容和升级。 7. 系统经济性原则 应最大化利用无锡市已经建成的原有系统资源，优选性能价格比较高的技 术及产品，尽量控制建设成本，确保投资的合理利用。 2.2.建设目标建设目标 无锡市民卡项目建设应遵循建设部、信息产业部、金卡办的相关指导精神， 由市政府主导，负责行业协调，成立市民卡股份制公司进行市场化运作， “统筹 规划、分步实施、统一平台、统一标准、统一发卡、统一清算”。 项目建设目标是建立基于跨行业及一卡多用的市民卡系统平台，通过新建、 提升、改造、整合各个行业相关的信息系统，用 3 年左右的时间，建成一个集 信息交换系统、应用系统、数据库系统和终端设备为一体的信息网络服务系统， 居民凭借市民卡可以方便地办理各种事务。最终实现基于市民卡系统平台进行 数据采集、数据挖掘，为城市建设和企事业管理提供依据，提高企事业单位工 文档名称：编号:版本:Ver 1.0页码: 9 / 42 作效率、经营管理水平和经济效益，促进城市信息化建设。 具体包括以下应用： 1. 政府管理应用 实现社保、农产品贸易、合作医疗、劳动就业、公安、民政、卫生等与身 份识别有关的应用； 2. 小额支付应用 实现商店、酒店、超市、餐饮、公用电话、网吧、旅游、娱乐、购物等小 额消费领域拓展； 3. 园区管理应用 通过与校园、企业应用系统的整合，实现校园市民卡和企业市民卡； 4. 公共交通应用 实现公交、出租车、高铁、长途客运、停车场、路桥收费等功能； 5. 公用事业缴费 实现水、电、煤气、采暖、有线电视、电话费、手机费等刷卡缴费功能。 6. 农民补贴市民卡 在购买农资、农具，参与农村合作医疗，缴纳电费，乘坐城镇公共交通工 具，进行小额消费等方面可以充分发挥市民卡用的优势，为广大农民带来更多 的便捷和福利。 2.3.建设保障建设保障 2.3.1. 组织保障组织保障 为确保项目建设的顺利实施并建立健全项目运行的长效机制，政府成立无 文档名称：编号:版本:Ver 1.0页码: 10 / 42 锡市市民卡项目工程建设领导小组，负责重大问题的决策和协调。 组长建议由主管市长担当，副组长由信息产业局主管局长兼任，成员来自 于各行业公司的总经理。 市民卡运营公司负责无锡市民卡项目的具体实施，搭建无锡市“市民卡”主 系统平台，组建无锡市“市民卡”IC 卡管理和清算中心，进行市民卡运营，统一 发卡，统一清算。 各行业应成立相应的领导机构，在领导小组的部署下开展工作，按照无锡 市民卡项目统一的建设标准，具体负责本行业营运和管理平台的搭建，并顺利 接入无锡市“市民卡”主系统。 2.3.2. 技术保障技术保障 市民卡系统由 IC 卡管理和清算中心、充值点、消费点、数据采集点、行业 单位、售卡充值代理机构、持卡人等组成，系统结构清晰、职责明确，安全性 高、可脱机操作，可在一张卡上提供多种应用并能在各应用之间实现数据的有 效隔离以保证数据区安全。 系统核心的运营是对各方资金的管理，即对钱的管理。在运营过程中系统 设计了两条资金流，一条实际资金流，一条电子资金流。为了确保两条资金流 运转顺畅、安全可靠、结算准确，应用系统设计采用 5 个平台，适用于各种规 模、单个或多个行业的应用。 交易系统为客户提供发卡、充值（现金、圈存） 、登卡、挂失、销户、换卡、 回收、查询等多种业务（除了卡内信息查询外，其他业务都实时联机进行） 。 消费网点系统完成相应的消费功能，记录用户的消费交易明细，通过采集 文档名称：编号:版本:Ver 1.0页码: 11 / 42 设备上传到数据中心进行处理。消费终端通过内部的 PSAM 安全模块，保证交 易的安全可靠。 采集上传系统实现各级数据中心和消费终端的信息采集与上传。 资金清算系统是以卡为核心的业务处理系统，该系统不但具备资金清算功 能还具备统计功能、管理功能，提供财务接口功能以及银行划帐等。 2.3.3. 安全保障安全保障 为确保整个系统运行安全和其他各类数据的绝对安全，更好地实现对数据 中心的日常维护和对整个系统的安全管理，系统采用了如下安全措施： 系统数据备份与恢复：各类数据备份、清理和恢复等管理机制。 系统监控。应用系统状态信息实现实时显示、磁盘监控、进程监控。 系统密钥管理。密钥管理是 IC 卡管理系统的安全核心，应负责完成整 个系统的密钥生成、密钥认证、密钥存储、密钥传送、密钥分散、密 钥加载和密钥更新及相关的管理功能。 2.3.4. 政策保障政策保障 贯彻落实国家、省、市近年来颁布实施的一系列关于推动发展电子政务、 电子商务等纲领性文件，提出无锡市项目实施的具体工作意见，并结合无锡市 实际，制定无锡市“市民卡”项目管理、信息资源开发利用长效机制等政策规章， 鼓励更多的行业和部门，纳入无锡市“市民卡”项目应用行列，并在资金、政策 和发展空间上对该行业和部门给予倾斜。各行业不得重复投资发放所谓“市民卡” ，要把财力和精力集中到无锡市“市民卡”上来，确保该项目顺利实施。 文档名称：编号:版本:Ver 1.0页码: 12 / 42 2.4.与银行合作模式与银行合作模式 在“市民卡”项目建设中，银行是一个很重要的角色。项目建设应该如何与 银行合作，如何充分利用银行现有资源，既能够节省前期投资，又能够创造良 好的用卡环境，方便市民，是项目前期规划的重点内容之一。 目前在国内已实施市民卡项目的城市中，银行与市民卡项目的合作模式多 种多样，归纳总结一下，大体上可以分为三种类型。下面是我们归纳的这三种 类型的优缺点以及对无锡市市民卡建设中与银行合作模式的建议： 2.4.1. 合作模式归纳合作模式归纳 在国内已实施的市民卡项目中，银行与市民卡项目的合作关系归纳起来有 如下几种模式： 第一种模式：银行作为市民卡的主体，筹资建设市民卡项目，负责发卡和 清算等主要工作。一般地，银行自己或者委托运营机构从事市民卡的运营和管 理工作。这种模式刚刚起步，在国内有唐山、包头等城市，一般由地方商业银 行进行运作。 优点：银行作为金融机构从事市民卡这种准金融业务，以电子支付为核心， 支持金融支付、公用事业等多领域应用，并考虑长远期向借记卡、贷记卡等扩 展。 缺点：一是银行缺乏市民卡运营和管理的经验，这一点可以通过委托专业 运营机构的方式解决；二是缺乏对行业的了解，缺乏行业协调力度，对于以整 合公用事业等与电子支付有关的各行业收缴费为建设重心之一的市民卡项目来 说，将不可避免地影响项目进度。 文档名称：编号:版本:Ver 1.0页码: 13 / 42 第二种模式：市民卡公司作为市民卡的主体，筹资建设市民卡项目，负责 市民卡的运营及管理，有唯一的发卡权和清算权，银行作为金融合作伙伴不同 程度地参与市民卡建设。国内有一些城市采用这种模式，如沈阳、鞍山等。银 行和市民卡公司之间的合作主要在以下几方面： 银行为项目部分投资或贷款； 市民卡公司和相关行业把资金账户开设在合作银行，由合作银行按照 市民卡公司的清算结果在资金账户之间划帐； 银行网点为市民卡公司提供售卡充值等网点服务，技术实现上既可以 作为银行代收业务，实现联机充值，由银行中间业务主机处理，又可 以利用银行网点的物理位置和网络环境，铺设市民卡公司的资助服务 设备，实现充值缴费服务； 可以将磁条印刷在 IC 卡上，即复合卡，磁条部分归银行所有，IC 部分 归市民卡公司所有； 卡片标识和双方利益可以具体问题具体分析； 这种模式一般由政府主导，采取企业化运作的方式，成立市民卡运营 公司，各有关行业可以部分参股。 优点：一是市民卡公司掌握主动，具有发卡权和清算权；二是由于各行业 参股市民卡公司，再加上政府部门主导，项目进展一定相对比较顺利； 缺点：由于市民卡公司的主营是准金融业务，因此一般在小额消费领域拓 展过程中应征得人民银行、银监会同意，一般城市在拓展小额消费领域时比较 低调，避免银监会干涉。 第三种模式：市民卡公司和银行之间没有任何关系，市民卡公司独立完成 文档名称：编号:版本:Ver 1.0页码: 14 / 42 发卡、售卡、充值、清算、划帐等业务。在国内已建设市民卡系统的城市中不 乏这样的案例，如上海、大连等。 除此之外，有一些专业运营机构和特约商户共同发卡，应用到商场、超市、 餐饮、健身、体检、医疗、美容等商户网络，并享受不同程度的优惠及会员服 务，如资和信、雅高、银座等，这种模式对于市民卡小额消费的拓展有极高的 借鉴价值。 2.4.2. 针对无锡市民卡工程的建议针对无锡市民卡工程的建议 结合无锡市现状，我们建议采用第二种模式，确定一家或几家金融合作伙 伴，在资金账户和充值网点方面进行合作（充值网点也可以和其他网点遍布较 广的行业合作） 。可以从以下几方面考虑： .确定无锡锡州银行作为结算银行确定无锡锡州银行作为结算银行 无锡锡州银行作为系统的结算银行，负责按“无锡市民卡公司”清算结果指 令进行帐务划拨。与结算银行合作主要在以下几方面： 结算银行为项目部分投资或贷款； 市民卡公司把资金账户开设在结算银行，由结算银行按照市民卡公司 的清算结果指令在资金账户之间帐务划拨； 将磁条印刷在 IC 卡上，即复合卡，磁条部分归银行所有，IC 部分归市 民卡公司所有。 卡片标识和双方利益可以双方商讨。 文档名称：编号:版本:Ver 1.0页码: 15 / 42 .银行网点作为市民卡服务网点银行网点作为市民卡服务网点 市民卡服务网点的建设应充分依托社会力量，通过制定合理的商业模式， 建立多赢的合作体系。其中银行网点（不专指结算银行）属于特殊的服务网点， 要求所有的银行卡都能对本系统卡片进行充值。 银行网点作为市民卡服务网点的方式有以下几方面： 在银行网点铺设自助服务设备，市民可通过该设备实现自助充值、缴 费服务，自助服务设备支持所有的银行卡； 银行网点通过柜台为市民提供售卡、充值、缴费等网点服务，市民可 持现金或本银行的磁条卡办理。 3. 系统总体设计系统总体设计 市民卡系统总体结构涉及多方因素，在系统总体设计中将重点考虑以下几 点：IC 卡收费、消费基本流程；各行业的现有运营模式和今后的发展规划；市 民卡在应用模式、系统安全和管理运作上的特殊要求；当前的计算机技术水平； 项目的投资规模和系统的性能价格比等。在充分考虑这些具体要求的前提下， 根据系统建设原则，这里将给出系统总体技术路线，并从总体结构、总体流程 和系统组成几方面进行系统总体设计。 市民卡建设的技术路线是：以以 CPUCPU 卡为基础；实现跨行业一卡多用；支持卡为基础；实现跨行业一卡多用；支持 建设部和金融规范；采用基于跨行业及一卡多用的市民卡软件平台，建设安全建设部和金融规范；采用基于跨行业及一卡多用的市民卡软件平台，建设安全 可靠、技术先进的市民卡运营管理系统。可靠、技术先进的市民卡运营管理系统。 文档名称：编号:版本:Ver 1.0页码: 16 / 42 3.1.市民卡应用范围市民卡应用范围 “市民卡”是将城市中相关行业应用和收费方式整合起来，统一规范、统一 发卡、一卡多用、信息共享。采用统一的 IC 卡付费，方便市民消费，避免各行 业重复投资,提高企业运营效率；在一定区域内，居民持一张 IC 卡，能实现身 份验证、消费支付、金融领域应用等功能，达到“一卡在手，生活无忧”的总体 目标。 “市民卡，主要涉及在城市居民生活各个领域的支付和身份认证，能够完成 各行业的快速结算和支付。市民卡的应用范围一般包括： 1、公共交通：公交、地铁、轻轨、轮渡、出租、长途客运、路桥、停车场 等收费； 2、公用事业收费：水、电、气、暖、有线电视等收费； 3、金融应用：圈存、圈提、消费、取现、转帐等应用等； 4、小额消费：商场、超市、快餐店、旅游景点门票、电影院门票、书店、 文档名称：编号:版本:Ver 1.0页码: 17 / 42 药店、公用电话等小额消费场所； 5、会员积分管理：组织成立通用积分商业联盟等； 6、学校、企业、小区：缴费、门禁、停车场、巡更、校园卡等应用； 7、机动车加油应用：实现加油缴费； 8、社保医疗应用：实现五保合一。 3.2.市民卡系统结构市民卡系统结构 “ “市民卡市民卡” ”系统结构图系统结构图 一级系统是在市民卡管理中心设置的五大业务平台 包括清算平台、卡务管理平台、客户服务平台、系统运行平台和数据交换 平台。数据交换平台同时提供与银行进行结算划帐接口。 二级系统是各行业建立的管理分中心和各类服务网点，完成各行业与 IC 卡运营有关的信息管理和行业结算； 文档名称：编号:版本:Ver 1.0页码: 18 / 42 三级系统是各行业的数据采集上传点，完成各行业消费终端的数据采 集和批量上传到各行业分中心； 四级系统是分布在全市各行业为用户提供消费服务的消费终端，完成 IC 卡消费服务。 3.3.市民卡系统技术架构市民卡系统技术架构 市民卡系统技术架构图市民卡系统技术架构图 在应用系统搭建方面，基于跨行业及一卡多用的市民卡软件平台采用中间 件和引入三层客户机/服务器体系结构，根据市民卡项目涉及领域广泛、分步实 文档名称：编号:版本:Ver 1.0页码: 19 / 42 施的实际情况，这种体系结构是最为理想的解决方案。 引入三层客户机/服务器体系结构，IC 卡管理和清算中心采用中间件技术搭 建应用服务系统，由应用服务系统完成业务逻辑，访问数据库，完成售卡/充值 交易服务和消费/数据采集业务等主要的业务逻辑。此外，应用服务系统实现市 民卡系统与各个行业管理系统的数据交换，提供持卡者网上查询业务等。将来， 保持前台系统不变，只需对应用服务系统进行扩充，对后台数据库进行辅助调 整。 三层结构以其层次清晰、维护方便、扩展能力强等应用软件业多年来不断 追求的目标的实现，已成为未来应用软件业发展的趋势。 3.3.1. 采用开放式平台采用开放式平台 开放式平台主要选用 Unix（或 Linux）操作系统、主流数据库系统及开放 式架构体系。 3.3.2. 多层体系结构多层体系结构 对于当前开放式的体系结构，世界主流之一的就是基于 J2EE 平台的多层 体系结构。 我们在这里采用的是基于 J2EE 平台的 B/S/S 和 C/S/S 多层体系结构，是 属于对于服务端采用统一的架构，在客户端采用浏览器 Browser（B）和传统客 户端 Client（C）相结合模式，针对不同业务采用不同客户端模式做到各取所长。 文档名称：编号:版本:Ver 1.0页码: 20 / 42 3.3.3. 有针对性的系统性能优化有针对性的系统性能优化 数据库逻辑划分 利用数据库逻辑分区机制，每次访问及数据交互在独立分区进行，就相当 于把数据库缩小了，可以改善数据库响应的性能。 数据库无效访问的屏蔽 采用对数据库访问的分级处理，对一些无效的访问屏蔽在实际数据库连接 之前，数据库连接是比较耗费资源的过程，有效的屏蔽无效访问，将有利于提 高系统性能。 内存缓存技术 大量的静态数据调入应用服务器内存，利用内存的速度来提高整体系统的 性能。 文档名称：编号:版本:Ver 1.0页码: 21 / 42 3.4.市民卡系统功能结构市民卡系统功能结构 市民卡系统功能结构图市民卡系统功能结构图 “市民卡”系统建设的核心是建立以 IC 卡为核心的支付平台和应用信息平台。 该平台汇集了多个行业的应用需求，主要由以下子系统组成： IC 卡管理和清算中心系统 行业分中心应用系统 售卡充值缴费系统 公交、零售等支付系统 文档名称：编号:版本:Ver 1.0页码: 22 / 42 消费数据采集系统 银行综合业务系统 自助服务系统 共享数据交换平台 3.5.市民卡系统业务流程市民卡系统业务流程 系统核心业务流程图系统核心业务流程图 运营管理中心统一对 IC 卡进行初始化，写入相应密钥，建立卡帐户； 市民从售卡充值网点或自助终端购卡、充值，数据实时或准实时上传 给运营管理中心。 ； 市民持卡在各行业，包括公共交通、公用事业收费、小额消费、停车 场收费等各类消费终端上消费，消费终端自动记录消费数据，并附有 交易认证码。消费方式分为联机和脱机两种； 各企业和商户单位收集消费记录，并将消费记录上传给运营管理中心， 文档名称：编号:版本:Ver 1.0页码: 23 / 42 同时进行内部结算； 运营管理中心统一验证消费记录，并产生验证结果，同时审核 IC 卡的 有效性和使用情况，生成黑名单； 运营管理中心对验证有效的消费记录按照清算规则进行集中清算，清 算各方持卡人、企业和商户单位、运营管理公司三方利益； 各企业和商户单位下载验证结果、清算结果和黑名单，进行对帐； 运营管理中心向各企业和商户单位划账付款，可通过结算银行实现自 动转帐； 最终达到了使用 IC 卡代替现金付款和身份识别的目的。 4. 卡片解决方案卡片解决方案 “市民卡”作为城市信息化的重要一环，一卡多用，实现多领域跨行业应用 已经成为建设事业 IC 卡应用的发展主流，国家正在积极倡导在建设事业的 IC 卡系统中使用 CPU 卡。结合“市民卡”项目规划情况，我们建议采用 CPU 卡， 用于公交、景点等费用结算，方便市民生活。 CPU 卡不仅具有逻辑加密卡的所有功能，更具有逻辑加密卡所不具备的高 安全性、灵活性以及支持多应用扩展等优良性能，是 IC 卡发展的主要趋势和方 向，是建设部正在积极倡导的在建设事业 IC 卡系统中使用的卡片种类。 4.1.选型原则选型原则 为了实现“一次规划、分布实施”，最终实现市民卡“记录一生、管理一生、 服务一生”的设计理念，卡片技术选型应切实实现一卡多用原则，可扩展性尤为 文档名称：编号:版本:Ver 1.0页码: 24 / 42 重要。 一卡多用原则：整合市民用于日常生活的有关卡证，发行一套市民用 于享受政府公共服务和商业服务的市民卡。 先进与成熟并重：市民卡覆盖人群广，影响范围大，必须注重所采用 技术的成熟性。市民卡使用时间跨度大，同时也要考虑技术的一定前 瞻性。 可扩展性：市民卡应用规划中将分阶段逐步实施，市民卡设计必须考 虑在使用过程中的新增应用的扩充能力。 标准化与开放性：设计与国际、国内有关技术标准和信息标准一致。 4.2.卡片类型卡片类型 无锡市民卡的卡片类型包括：标准卡和移动卡。 标准卡是带有金融支付功能的以政府服务、支付为主体的 IC 卡，实现医保、 文档名称：编号:版本:Ver 1.0页码: 25 / 42 社保等社会公共服务功能和用于公共交通领域、商业领域和公共事业缴费等， 适用于市民日常需要。 移动卡主要在手机正常通讯功能的基础上，增加了移动认证、移动支付等 功能，用户使用其移动终端（通常是手机）对所消费的商品或服务进行账务支 付。 4.3.卡片技术参数卡片技术参数 依据“无锡市市民卡工程建设与运行管理总体方案”的要求，市民卡卡片选 统一标准下的多卡制，支持 ISO 7816 接触界面或 ISO14443 TypeA 非接触界 面，同时带符合银行卡标准； 接触界面仍选用符合社保卡应用规范的 CPU 芯片，支持国产 SSF33 算法， 密钥体系遵循社保卡规范；非接触选用符合建设部应用规范的 CPU 芯片，与国 内大多数公交卡通用，密钥体系符合建设部规范。 建议采用无锡泛联建议采用无锡泛联 32CPU32CPU 卡卡，存储器为 256KB 时，可同时支持 32 个以 上的独立应用，真正实现“一卡多用”；具有动态下载功能，具有极好的扩展性； 各个应用相互独立、互不干扰，便于分步实现；满足标准化和开发性要求， Java 应用程序的开发与硬件无关；卡片成本更低。 项目项目指标指标 片内 cpu32 位 Risc cpu、24Mips 以上指令处理功能 Flash 存贮器256K 字节、2 万次重复擦写、10 年寿命 E2PROM16K 字节、30 万次重复擦写、10 年寿命 支持对称算法（DWS/3DES.AES）密码库 支持 Hash 算法（SHA_1；SHA_256 国家标准 Hash） 文档名称：编号:版本:Ver 1.0页码: 26 / 42 支持公钥算法（10242048 位 RSA；150256 位 ECC） 支持国产密码 SSF33 独立应用数量32 个以上 4.4.发卡设备发卡设备及发卡系统及发卡系统 IC 卡发卡系统是市民卡系统的重要组成部分，负责整个系统中所有用户卡 和终端 SAM 卡的发卡及补卡工作，任务艰巨、工作量大，安全机制要求高， 是市民卡系统正常运行的基础和关键一环。 4.4.1. 发卡设备发卡设备 发卡机是一种专用的精密机械设备，用于对 IC 卡进行初始化，自动完成卡 片读写、在卡片表面打印卡片编号、自动分检正常卡片和坏卡。发卡机按照处 理能力、发卡速度和智能化程度可分为大型发卡机、中型发卡机和小型发卡机。 可以按照城市建设规模，选择使用不同类型的发卡机。 4.4.2. 发卡系统发卡系统 发卡系统应用软件对发卡设备进行控制和操纵，完成卡片的发行工作。它 主要由 IC 卡初始化数据准备模块，IC 卡初始化模块，生产检测模块，质量控 制模块，报表输出模块组成。发卡系统的主要工作是建卡片结构、密钥导入、 卡片的个体信息的芯片的电子写入和表面的 UG 打印，发卡系统可以完成用户 文档名称：编号:版本:Ver 1.0页码: 27 / 42 卡，工作卡，管理卡和 SAM 卡的初始化及个人化工作。 发卡系统的构成如下： 中中心心数数据据库库 发发卡卡管管理理工工作作站站 专专用用卡卡片片发发行行软软件件 安安全全模模块块 指令应答 IC卡卡发发行行设设备备 指令 应答 5. 移动市民卡解决方案移动市民卡解决方案 移动市民卡主要在手机正常通讯功能的基础上，增加了移动认证、移动支 付等功能，允许用户使用其移动终端（通常是手机）对所消费的商品或服务进 行账务支付。移动市民卡的应用是一项系统工程，包括支持移动市民卡的手机、 商家提供的消费终端、应用系统结算平台、移动通讯运营商提供的通信网络、 银行业务平台等多个方面的配合。移动市民卡在应用系统环境支持下可开展多 种具体的智能卡应用系统。 未来在无锡市市民卡应用体系下，手机市民卡的功能主要包括如下几个方 面。 身份认证 手机市民卡的身份认证过程与传统的 IC 卡身份认证没有本质区别。但是， 由于可以存储照片、签名等信息，并且这些信息可以在读卡设备上显示出来， 这样增加了身份比对的方式，大大提高了身份认证的安全性。例如，银行卡在 文档名称：编号:版本:Ver 1.0页码: 28 / 42 消费时会在 POS 机上显示出签名，营业员可以比对现场签名和内置签名，避免 了以往磁卡背书上的签名可以由持卡者自行书写造成的比对难题。 兼容银行卡 手机市民卡作为银行卡使用时只是把以前在 POS 或 ATM 机上的接触式刷 卡方式改换成了非接触方式，其他流程完全一致。另外手机市民卡内还可以自 动存储每次的消费清单，而不必与银行联网查询。 电子钱包 手机市民卡的电子钱包应用与其它电子钱包的应用流程一致，并可以返回 消费账单。 电子票据 除了与普通电子票据一样的使用方法外，手机市民卡的电子票据最大的特 色是可以通过手机下载，实现现场刷卡进入。 自助充值 自助充值是其他电子钱包不借助辅助工具无法完成的。手机市民卡则可以 通过短信直接完成这一动作，并且资金可以从银行卡账户上扣除，而不是以往 手机充值所使用的话费扣除方式，实现了真正的账务转移。 安全防护 针对市民卡的多形态和多运营商联合运营的状况，手机市民卡提供了移动 运营商网点和市民卡服务网点两种挂失流程体系，用户可以通过短信和电话等 渠道实现挂失功能。此外，用户还可以通过包括公交卡、社保卡等服务机构进 行挂失。这些服务机构获得挂失请求核实后，向市民卡公司发出挂失申请，市 民卡公司审核后关闭所有手机市民卡业务，并向移动