石油化工企业信息管理项目经营部IC卡应用子系统设计方案.doc

石油化工企业信息管理项目经营部IC卡应用子系统设计方案 1.1. 概述 随着计算机和信息技术的飞速发展，IC卡应用已经在金融、电信、邮电等行业得到广泛的应用，作为先进、安全的结算、管理手段的集成电路（IC）卡技术及应用，已为各行业所重视，并相继在消费、取现、医疗保险、社会保障和公共事业收费等领域，进行了积极的试点应用，取得了丰富的经验和良好的社会经济效益。 石油公司下属的16家经营部管理着数千个大客户，每个大客户在经营部办理购买油品手续，然后，依据办理好的手续凭证去油库提油，由于每次购买后可能分成数次提油，客户提油余额查询、统计、管理困难，在次背景下，石油公司考虑到IC卡系统的安全、使用方便等特性，拟采用IC卡系统对大客户进行管理，以提高客户服务水平。 1.2. 系统总体结构 1.1. 系统结构说明 （1）、IC卡安全认证黑盒子用于对卡数字签名的认证，确保卡交易安全； （2）、所有交易均实时在线进行。 1.4. 系统功能说明 1.4.1. 购买油品交易 持卡人持卡到各经营部办理购买油品手续，手续齐全后，将交易记录记入IC卡，同时在市公司主机记帐。 1.4.2. 油库提油交易 持卡人持卡到各油库提取油品，由持卡人输入密码，校验通过后，由市公司主机下载余额与卡余额进行比较，余额无误，可提取油品，将交易记录记入IC卡，同时在市公司主机记帐。 卡余额不对，需要打印交易清单与客户进行对帐。 1.4.1. 持卡人交易清单、余额查询 持卡人可持卡在各经营部通过查询终端对余额及交易清单进行查询。 1.4.4. IC卡管理 修改卡密码 由持卡人修改本人密码.修改卡密码仅限在经营部查询终端上进行.持卡人输入旧密码.确认成功后,再输入新密码确认成功后,交易结束. 延长有效期 持卡人申请延长有效期,延长有效期仅限在经营部进行.并由持卡人输入密码.经营部工作站将延长后的有效期送主机,主机返回成功后交易结束. 卡启用 该功能针对被称为即时发卡的方式而设置,卡启用时输入申请者的身份证号等个人信息并记录在卡上,之后,将个人化后的一张卡设置为启用状态. 解软件(密码)锁 IC卡的使用会遇到卡被锁情况.卡被锁可有两 种情况:一种称软件锁,即通过在卡上设置标识的方式,防止用户有卡操作过程非正常拨出.另称为密码锁,持卡人在进行如提油交易时,密码连续三次输入错误,卡上密码出错次数记录将提示密码锁. 解软件(密码)锁功能,即在卡被锁后,提供的一项恢复卡状态功能.其中解软件锁可联机进行,以确保帐押的一致性和操作安全性.解密码锁可脱机进行.顾客在输入已确定密码后,密码锁即可解开. 销户 ◇ 有卡销户 持卡人要求撤消已建立的帐户,并由经营部收回卡.销户仅在经营部上进行. 销户前,要求将卡中的油品全部提出之后,然后销户,将卡置为销户状态,并由操作员收回卡.交易成功后打印凭证,由持卡人确认签名. ◇ 无卡销户 对已挂失的卡进行销户，无卡销户必须油品全部提取之后方可进行。 挂失 在经营部联机进行，挂失后该卡在市公司主机黑名单库上登记。 解挂失 在经营部联机进行，解除挂失后该卡在市公司主机黑名单库上登记为非黑名单卡。 1.4.5. 发卡系统 在IC卡应用系统中，发卡系统的安全及其管理机制, 直接关系到整个系统的安全。市石油公司在指定范围内发行IC卡，如何安全地控制和管理发卡应用系统，便成为IC卡应用系统安全的关键。 本IC卡发卡系统，采用SAM卡发卡模式。发卡系统将发卡公司的一套密钥加密后，存放在一张IC卡（密钥卡）中，对密钥卡解密的密钥被两个管理人员掌握。而读取密钥卡并对被加密密钥解密的应用程序，存放在具有IC卡读写功能的终端内存中。 对于主密钥的安全存储及对发卡系统核心程序的控制采用SAM卡的方式实现。 1.5. 银行级系统安全设计 1.5.1. 系统数据传输安全 系统在Internet的安全由VPN（虚拟专用网）技术来保障。 1.5.2. 系统交易安全 每笔交易用IC卡进行电子签名，采用MAC（Message Authtication Code）校验的技术，确保交易信息的完整性和一致性。 1.5.1. 系统身份安全 IC卡的不可复制性，及卡本身的密码保护，确保用户的使用身份安全。