原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
2014年·第4期
栏冒编辑：罗锦莉E-mail：lu0102500@183corn P勰
■中国人民银行长沙中心支行何军陈倩恰
一．引言 (二)功能说明
为了提高办公效率，实现办公自动化，中国人民银 1．发卡子系统完成用户卡和PSAM卡的发卡工作，
行长沙中心支行(以下简称“长沙中支”)组织开发了-一 发卡操作由密钥母卡将密钥因子分散到用户卡和PSAM
卡通系统，系统设计目标是一卡、一网、一库，即职工只 卡中，并将卡片信息同时写入后台数据库中，以便后期
需一张Ic卡，基于单位内网上的同一个数据库平台，实 消费时联机对比，验证卡片的合法性。
现多个应用系统的刷卡消费和管理。系统具有良好的 2．POS机刷卡子系统负责Ic卡刷卡交易，将交易信
可扩展性，通过简单的配置就能应用新增的消费类系 息联机上传给后台处理系统，并可打印消费信息。
统，系统安全设计符合人民银行PBOC规范。目前系统 3．后台处理子系统处理交易信息，包括系统启动
实现了职工食堂、小卖部、干洗店、美容美发、职工之 进程、系统状态监控与管理进程、应用处理进程、TCP
家、职工医疗、机关费用包干、职工考勤、停车场等多种 长连接通信监控管理进程、TCP长连接通信进程、TCP
应用的刷卡消费管理，职工登录内网平台可以实时查询 长连接总控进程、文件夹服务进程、文件夹监控管理
核对消费记录。系统2010年上线运行至今，取得了令八 进程、TCP短连接监控管理进程、TCP短连接总控进
满意的效果。
程、TCP短连接通信处理进程、时间服务进程以及软件
加密机系统。
二．网络拓扑图和系统组成及功能说明
4．前台管理子系统由系统出纳员进行日常操作，包
(一)网络拓扑图
括用户卡片充值、月补、信息查询、消费统计并形成报
一卡通系统由发卡子系统、POS机刷卡子系统、后
表等日常事务性操作。
台处理子系统、前台管理子系统、数据查询子系统五大
5．数据查询子系统采用B／S方式内嵌在单位金融信
子系统组成(如图1所示)。
息平台中，方便职工实时查询核对消费记录。
管理员前台
三．系统的技术特点
(一)多措施并举保证系统运行安全
基于系统为实时交易系统并涉及资金，为保证系统
安全，长沙中支在系统发卡、运行、联网、交易各个环
节进行了安全设计。发卡系统包括了密钥生成和卡片管
理，系统密钥结构如图2示。
领导卡1和领导卡2各16位密钥分别由2位会计主管
掌握，通过密钥分散算法将领导卡1和领导卡2的密钥
合成传递生成发卡母卡和传输卡，再由发卡母卡和传
文档评论（0）