一．產(chǎn)品概述
證卡系統(tǒng)的建設(shè)主要有三個(gè)部份：密鑰管理系統(tǒng)，用戶卡發(fā)卡系統(tǒng)和管理卡 發(fā)卡系統(tǒng)（PSAM卡）。系統(tǒng)建立在金融專用的加密機(jī)和國(guó)密加密機(jī)上，用戶卡發(fā)卡和管理卡卡發(fā)卡將在可信任的封閉局域網(wǎng)內(nèi)以直連加密機(jī)獲取密鑰進(jìn)行發(fā)卡的方式。密鑰管理系統(tǒng)是此次系統(tǒng)建設(shè)的核心部份，為用戶卡、管理卡發(fā)卡和數(shù)據(jù)加密提供所需要的全部密鑰的產(chǎn)生，密鑰系統(tǒng)明確定義了密鑰產(chǎn)生機(jī)制和分散關(guān)系。
數(shù)據(jù)加解密是對(duì)專用網(wǎng)內(nèi)，移動(dòng)應(yīng)用及對(duì)外服務(wù)中需采取保護(hù)措施的數(shù)據(jù)，采用國(guó)密SM1算法進(jìn)行加解密，在線部署加密機(jī)完成。
二．系統(tǒng)設(shè)計(jì)
本系統(tǒng)設(shè)計(jì)以遵循可靠性、先進(jìn)性、實(shí)用性、安全性、開(kāi)放性和經(jīng)濟(jì)性的原則，系統(tǒng)混合C/S、B/S模式的多層體系，以“平臺(tái)+應(yīng)用”的1+N架構(gòu)，基于公安行業(yè)應(yīng)用專網(wǎng)絡(luò)實(shí)現(xiàn)集中統(tǒng)一管理，與其它系統(tǒng)相比具有以下特點(diǎn)：
l 先進(jìn)的體系架構(gòu)：采用 “1+N（1個(gè)平臺(tái)＋N個(gè)子系統(tǒng)應(yīng)用）”的體系架構(gòu)，統(tǒng)一規(guī)劃功能、數(shù)據(jù)庫(kù)結(jié)構(gòu)、卡片結(jié)構(gòu)和通訊協(xié)議，在平臺(tái)上可以根據(jù)行業(yè)需要增加用戶應(yīng)用子系統(tǒng)擴(kuò)展而不需要改變平臺(tái)，所構(gòu)建的系統(tǒng)不僅可以滿足相關(guān)行業(yè)當(dāng)前一卡通應(yīng)用的要求，還滿足將來(lái)建設(shè)的技術(shù)要求，真正實(shí)現(xiàn)了卡通、庫(kù)通、網(wǎng)通，決非僅共用卡片的拼湊型系統(tǒng)。
l 統(tǒng)一的數(shù)據(jù)平臺(tái)：使用數(shù)據(jù)庫(kù)整合基礎(chǔ)數(shù)據(jù)資源，從而構(gòu)建統(tǒng)一數(shù)據(jù)平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)共享、同步和交換，同時(shí)可實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的歷史數(shù)據(jù)遷移歸檔管理，提高數(shù)據(jù)庫(kù)的運(yùn)行速度。
l 開(kāi)放的數(shù)據(jù)接口：提供通用的數(shù)據(jù)庫(kù)接口、中間件接口、底層硬件動(dòng)態(tài)庫(kù)等多種數(shù)據(jù)接口，實(shí)現(xiàn)一卡通系統(tǒng)與機(jī)房管理系統(tǒng)的數(shù)據(jù)交互、數(shù)據(jù)共享。
l 統(tǒng)一的客戶端管理：客戶端采用統(tǒng)一部署管理，多個(gè)子模塊無(wú)需安裝多個(gè)不同客戶端，只需在每個(gè)管理工作站安裝一套軟件即可，通過(guò)系統(tǒng)管理平臺(tái)為每個(gè)操作員授權(quán)，操作員登錄系統(tǒng)后可根據(jù)權(quán)限操作不同的管理系統(tǒng)。
l 可靠的讀寫(xiě)機(jī)具：證卡讀寫(xiě)機(jī)具既可在線聯(lián)網(wǎng)運(yùn)行，也可離線單獨(dú)工作，日常讀寫(xiě)卡業(yè)務(wù)完全不依賴網(wǎng)絡(luò)或計(jì)算機(jī)或數(shù)據(jù)庫(kù)。故障消除后數(shù)據(jù)可上傳到數(shù)據(jù)中心進(jìn)行處理。
l 嚴(yán)密的用戶權(quán)限管理：系統(tǒng)可嚴(yán)格按照業(yè)務(wù)流程、崗位職責(zé)分配不同的操作使用權(quán)限，一卡通設(shè)備和應(yīng)用軟件的簽到和簽退必須經(jīng)過(guò)系統(tǒng)的認(rèn)證，防止非法用戶濫用功能和篡改重要的數(shù)據(jù)。
l 完整的數(shù)據(jù)記錄：每一張卡片的每一次刷卡、每一臺(tái)機(jī)具的每一次讀寫(xiě)卡、管理人員的每一次業(yè)務(wù)操作均有流水記錄，保證在故障情況時(shí)丟失數(shù)據(jù)后可以追索任何一次交易行為的數(shù)據(jù)，為數(shù)據(jù)審計(jì)提供技術(shù)手段。
l 支持?jǐn)z像頭、數(shù)碼相機(jī)、智能手機(jī)等多種采集設(shè)備、實(shí)現(xiàn)條碼、二代證、照片等信息的采集與管理。
l 支持可擦寫(xiě)的簽注打印功能，便攜實(shí)現(xiàn)卡面信息更改。
三．產(chǎn)品構(gòu)成
四．應(yīng)用領(lǐng)域
1、基本領(lǐng)域：全國(guó)各地ATM、自主終端、POS機(jī)；
2、傳統(tǒng)支付領(lǐng)域：酒店、餐飲、商場(chǎng)、超市等；
3、公安應(yīng)用：可以記錄市民居住信息、從業(yè)信息、查詢等；
4、公共事業(yè)繳費(fèi)領(lǐng)域：水、電、氣、有線電視等；
5、交通：全國(guó)各公交線路及符合互聯(lián)互通城市交通消費(fèi)；
6、其他領(lǐng)域：出租車、醫(yī)院、學(xué)校行政收費(fèi)、社保、公積金等；
五．拓?fù)浣Y(jié)構(gòu)
六．相關(guān)配套產(chǎn)品
6.1 專用加密機(jī)
l 產(chǎn)品型號(hào)：SJJ1012
l 功能介紹：能夠適用于各類密碼安全應(yīng)用系統(tǒng)進(jìn)行高速的、多任務(wù)并行處理的密碼運(yùn)算，可以滿足應(yīng)用系統(tǒng)數(shù)據(jù)的簽名/驗(yàn)證、加密/解密的要求，保證傳輸信息的機(jī)密性、完整性和有效性，同時(shí)提供安全、完善的密鑰管理機(jī)制。
6.2 證卡打印機(jī)/簽注機(jī)
l 產(chǎn)品型號(hào)：KX-PRW400
l 功能介紹：支持卡面數(shù)據(jù)打印，包括黑白文字和彩色照片，支持接觸/非接觸芯片卡內(nèi)數(shù)據(jù)讀取，定制開(kāi)發(fā)相關(guān)證卡發(fā)卡系統(tǒng)功能，實(shí)現(xiàn)證件信息管理、發(fā)卡打印、信息更新，自動(dòng)簽注等功能。
6.3 證卡讀卡器
l 產(chǎn)品型號(hào)：KX-R10/KX-R20讀卡器
l 功能介紹：支持接觸/非接觸芯片卡內(nèi)數(shù)據(jù)讀取，定制開(kāi)發(fā)相關(guān)證卡管理系統(tǒng)功能，實(shí)現(xiàn)識(shí)別卡片真?zhèn)?、?yàn)證有效期、是否授權(quán)、鎖卡等操作，附帶安全認(rèn)證服務(wù)，保證卡內(nèi)數(shù)據(jù)安全準(zhǔn)確。
七. 成功案例
l 某總隊(duì)從業(yè)證證卡管理系統(tǒng)
l 某總隊(duì)居住證證卡管理系統(tǒng)
l 某支隊(duì)居住證證卡管理系統(tǒng)
l 某工業(yè)集團(tuán)一卡通管理系統(tǒng)
l 某資源局一卡通管理系統(tǒng)
