电子消费卡概要设计.docVIP

第 PAGE 25 页 共 NUMPAGES 25页电子消费卡系统概要设计电子消费卡概要设计 历史记录序号内容人员日期1234567891011121314151617181920212223目 录 TOC \o 1-2 1 概述 PAGEREF _Toc497645160 \h 41.1 概述 PAGEREF _Toc497645161 \h 41.2 设计原则 PAGEREF _Toc497645162 \h 41.3 功能描述 PAGEREF _Toc497645163 \h 42 卡片选择 PAGEREF _Toc497645164 \h 62.1 电子消费卡的选择 PAGEREF _Toc497645165 \h 62.2 密钥管理母卡的选择 PAGEREF _Toc497645166 \h 82.3 PSAM卡的选择 PAGEREF _Toc497645167 \h 93 电子消费卡密钥管理办法 PAGEREF _Toc497645168 \h 103.1 密钥分级管理原理 PAGEREF _Toc497645169 \h 103.2 密钥多组设计原理 PAGEREF _Toc497645170 \h 103.3 密码验证机制 PAGEREF _Toc497645171 \h 113.4 电子消费卡应用密钥 PAGEREF _Toc497645172 \h 113.5 系统主要母卡及发卡流程 PAGEREF _Toc497645173 \h 124 卡片文件设计 PAGEREF _Toc497645174 \h 144.1 卡片结构 PAGEREF _Toc497645175 \h 144.2 公共信息文件（INFO）的设计 PAGEREF _Toc497645176 \h 145 发卡系统概要设计 PAGEREF _Toc497645177 \h 165.1 用户卡的发卡 PAGEREF _Toc497645178 \h 175.2 用户卡的检查 PAGEREF _Toc497645179 \h 195.3 用户卡的回收 PAGEREF _Toc497645180 \h 215.4 用户卡的充值 PAGEREF _Toc497645181 \h 236 系统结构 PAGEREF _Toc497645182 \h 246.1 系统结构 PAGEREF _Toc497645183 \h 246.2 电子消费卡密钥管理系统配置 PAGEREF _Toc497645184 \h 256.3 电子消费卡发卡系统配置 PAGEREF _Toc497645185 \h 25概述概述本设计是根据XXXXX发行电子消费卡的实际需求而制作的，主要包括电子消费卡的密钥管理系统和发卡系统，以及其他的一些相关内容，如卡片选择、回收、充值等，提供给XXXXX作参考。设计原则根据电子消费卡的特点，本设计遵循以下原则：电子消费卡不记名、不挂失，对客户只提供消费功能，金额用完后，回收卡片，在银行进行统一的充值为特定商户发行的消费卡只能在该商户内使用，目前不支持消费卡的跨商户使用电子消费卡采用密码保护和密钥保护两级保护机制，确保系统的安全性电子消费卡密钥采用两级分散机制，密钥管理系统安全实现密钥的生成、保存、传输、使用等功能电子消费卡的各种发卡操作在发卡机上进行，发卡软件提供良好的可操作性和稳定性在进行系统设计时即保证实现现有需求，又保持一定的灵活性，以便将来对系统进行扩充，在设计时考虑到将来实现跨商户消费功能；功能描述这里对上海XXXXX电子消费卡系统的功能作简单描述，详细的描述将在下面的设计描述中给出。密钥管理系统功能：生成上海XXXXX电子消费卡消费、充值等密钥制作上海XXXXX消费卡主控母卡、洗卡母卡和母卡认证卡制作各商户电子消费卡发卡母卡提供密钥服务的逻辑加密机功能发卡系统的主要功能：进行电子消费卡的发卡进行电子消费卡的回收进行电子消费卡的充值进行电子消费卡的检查PSAM卡的发卡：支持PBOC卡和非PBOC卡卡片选择在电子消费卡系统中一共包括以下几种卡片：密钥管理母卡、PSAM卡及电子消费卡。母卡用来实现密钥存储、备份、传递等功能，母卡的数量比较少，但对安全性的要求比较高；PSAM卡一般放置在商户的POS机中，用来实现脱机交易验证；电子消费卡是向社会广泛发行的卡片，数量比较大要求安全性好、可靠性高，使用寿命长。电子消费卡的选择目前电子消费卡的可选卡种有：专用消费卡、PBOC金融卡和加密存储卡。专用消费卡目前市场上广泛应用的专有消费卡的产品有GEMPLUS公司的GemClub卡片和握奇公司、斯伦贝谢公司的电子消费卡，卡片种类为CPU卡，容量大约在1K左右。由上海市商委牵头发