云南設(shè)計(jì)院手機(jī)一卡通項(xiàng)目建議書n

文檔可自由編輯打印文檔可自由編輯打印文檔可自由編輯打印云南省設(shè)計(jì)院手機(jī)一卡通項(xiàng)目建議書中國聯(lián)通云南省公司目錄TOC\o"1-5"\h\z\u一、云南聯(lián)通公司情況介紹 -1-1.1、公司簡介 -1-二、RF-SIM技術(shù)簡介 -2-2.1什么是RFID-SIM卡 -2-2.2手機(jī)卡特點(diǎn) -3-2.3使用手機(jī)RFID-SIM卡步驟 -3-三、項(xiàng)目概況 -3-3.1項(xiàng)目背景 -3-3.2設(shè)計(jì)依據(jù) -3-4.3項(xiàng)目目標(biāo) -4-4.4項(xiàng)目需求 -4-4.5通用需求 -5-4.6系統(tǒng)簡介 -6-4.6系統(tǒng)安全 -7-4.7手機(jī)一卡通運(yùn)行管理 -8-4.8設(shè)備配置表 -8-一、云南聯(lián)通公司情況介紹1.1、公司簡介中國聯(lián)合通信有限公司（以下簡稱中國聯(lián)通）經(jīng)國務(wù)院批準(zhǔn)，成立于1994年7月19日。中國聯(lián)通的成立與發(fā)展，是我國電信體制改革的重大舉措，對我國電信業(yè)打破壟斷、引入競爭、改善服務(wù)、促進(jìn)發(fā)展起到了積極的推動作用。中國網(wǎng)絡(luò)通信集團(tuán)公司（以下簡稱中國網(wǎng)通）是中國特大型電信企業(yè),是北京2008年奧運(yùn)會固定通信服務(wù)合作伙伴,是國內(nèi)外知名的電信運(yùn)營商。根據(jù)工業(yè)和信息化部、國家發(fā)展和改革委員會、財(cái)政部《關(guān)于深化電信體制改革的通告》（工信部聯(lián)電[2008]73號）文件精神，2008年10月15日，中國聯(lián)通紅籌公司、中國聯(lián)通紅籌公司成功合并，中國聯(lián)合網(wǎng)絡(luò)通信有限公司（以下簡稱新聯(lián)通）在北京掛牌成立。新聯(lián)通將全面整合無線及固網(wǎng)業(yè)務(wù)，整合兩家公司現(xiàn)有資源，大力推進(jìn)全業(yè)務(wù)經(jīng)營；進(jìn)一步加大固網(wǎng)寬帶建設(shè)力度，加快完善現(xiàn)有移動通信網(wǎng)絡(luò)及未來3G網(wǎng)絡(luò)建設(shè)步伐，積極推進(jìn)固定和移動網(wǎng)絡(luò)的寬帶化，為廣大用戶提供全方位的寬帶通信服務(wù)；繼續(xù)以用戶為中心，加強(qiáng)技術(shù)、業(yè)務(wù)、應(yīng)用和產(chǎn)品創(chuàng)新，加快融合業(yè)務(wù)發(fā)展，全面滿足廣大用戶的綜合信息服務(wù)需求。目前，中國聯(lián)通在全國31個省、自治區(qū)、直轄市設(shè)立了分支機(jī)構(gòu)，主要經(jīng)營范圍包括移動通信（GSM）業(yè)務(wù)；電信增值業(yè)務(wù)；國內(nèi)固定電信網(wǎng)絡(luò)與設(shè)施（含本地?zé)o線環(huán)路）業(yè)務(wù)，基于固定電信網(wǎng)絡(luò)的國際、國內(nèi)話音、數(shù)據(jù)、圖像及多媒體通信與信息服務(wù)；電信主管部門批準(zhǔn)經(jīng)營的其他電信業(yè)務(wù)；與通信及信息服務(wù)相關(guān)的系統(tǒng)集成、技術(shù)開發(fā)、技術(shù)服務(wù)、信息咨詢、軟件開發(fā)、信息技術(shù)開發(fā)；承擔(dān)電信普遍服務(wù)和黨政專用通信、應(yīng)急通信等任務(wù)。中國聯(lián)通是我國目前唯一一家同時在紐約、香港、上海三地上市的電信運(yùn)營企業(yè)。2000年6月，公司在香港、紐約成功上市，籌資56.5億美元，成為香港資本市場有史以來最大的股票首次公開發(fā)行，并進(jìn)入全球首次公開發(fā)行史上的前十名。2002年10月，聯(lián)通A股公司在上海證券交易所成功上市，融資115億元，成為第一家進(jìn)入國內(nèi)A股市場的基礎(chǔ)電信運(yùn)營企業(yè)。2003年7月，聯(lián)通A股公司入選上證180指數(shù)。2002年12月和2003年12月，公司又先后兩次完成向上市公司注資，基本實(shí)現(xiàn)了核心業(yè)務(wù)的整體上市。中國聯(lián)合網(wǎng)絡(luò)通信有限公司云南省分公司（以下簡稱云南聯(lián)通）是新聯(lián)通設(shè)在云南的分支機(jī)構(gòu)，主要負(fù)責(zé)云南地區(qū)通信網(wǎng)絡(luò)的建設(shè)和運(yùn)營。目前，云南聯(lián)通已擁有大量移動通信用戶，在長途通話以及165互聯(lián)網(wǎng)撥號業(yè)務(wù)的市場份額大幅提高；并為集團(tuán)客戶提供互聯(lián)網(wǎng)專線、VPDN、長途專線、ATM及幀中繼、可視電話會議以及維護(hù)和建設(shè)等方面的專業(yè)服務(wù)拓展了大批國際國內(nèi)電路和帶寬出租、互聯(lián)網(wǎng)VISP、VPN等各種類型的用戶。二、RF-SIM技術(shù)簡介2.1什么是RFID-SIM卡RFID-SIM卡是雙界面智能卡（RFID卡和SIM卡）技術(shù)向手機(jī)領(lǐng)域滲透的產(chǎn)品，是一種新的手機(jī)SIM卡。RFID-SIM卡既具有普通SIM卡一樣的移動通訊功能，又能夠通過附與其上的天線與讀卡器進(jìn)行近距離無線通信，從而能夠擴(kuò)展至非典型領(lǐng)域，尤其是手機(jī)現(xiàn)場支付和身份認(rèn)證功能。RFID-SIM支持接觸與非接觸兩個工作接口，接觸接口負(fù)責(zé)實(shí)現(xiàn)SIM卡的應(yīng)用，完成手機(jī)卡的正常功能，例如：電話、短信功能等。于此同時，非接觸界面可以實(shí)現(xiàn)非接觸式消費(fèi)、門禁、考勤等應(yīng)用。并且由于支持空中下載相關(guān)規(guī)范（OTA和WIB規(guī)范），RFID-SIM卡的用戶能夠通過空中下載的方式實(shí)時更新手機(jī)中的應(yīng)用程序或者給帳戶充值，從而使手機(jī)真正成為隨用隨充的智能化電子錢包。2.2手機(jī)卡特點(diǎn)不需要更換號碼，只要更換一張新的SIM卡，就可以使用。支持UMTS/CDMAUTM標(biāo)準(zhǔn)，可直接用于中國聯(lián)通GSM。將話費(fèi)帳戶的資金通過空中圈存到手機(jī)RFID-SIM卡電子錢包中；非讀卡時，采樣間歇自動尋卡，功耗對手機(jī)電池影響不大。讀寫卡設(shè)備依據(jù)《中國人民銀行金融IC卡規(guī)范PBOC2.0》。STK菜單操作，多電子錢包查詢更方便。2.3使用手機(jī)RFID-SIM卡步驟在手機(jī)一卡通系統(tǒng)的卡務(wù)中心申請更換RF-SIM卡，登記人員信息，并開通通信功能及其他擴(kuò)展應(yīng)用，包括密鑰建立、身份信息寫入、電子錢包劃分等；在一卡通結(jié)算中心現(xiàn)金充值到電子錢包，或者通過手機(jī)菜單功能實(shí)現(xiàn)“空中充值”將帳戶金額充入手機(jī)卡電子錢包中；到一卡通卡中心開通門禁權(quán)限，考勤等其它一卡通子系統(tǒng)功能；現(xiàn)在可以在企業(yè)內(nèi)部用手機(jī)實(shí)現(xiàn)消費(fèi)、門禁、考勤、會議簽到等各種應(yīng)用。三、項(xiàng)目概況3.1項(xiàng)目背景云南省設(shè)計(jì)院手機(jī)一卡通系統(tǒng)能夠?qū)崿F(xiàn)身份識別和電子支付功能，全體員工提供消費(fèi)管理、門禁管理、會議室管理、車輛管理、考勤管理等服務(wù)。3.2設(shè)計(jì)依據(jù)第一，依據(jù)設(shè)計(jì)院提供的系統(tǒng)功能需求、平面圖；第二，是以下國家設(shè)計(jì)規(guī)范要求：《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》（DBJ08-47-95）《民用建筑電氣設(shè)計(jì)規(guī)范》（JGJ/T16-92）《電氣裝置安裝工程施工及驗(yàn)收規(guī)范》（GBJ23-90，92）《建筑與建筑群綜合布線系統(tǒng)工程施工和驗(yàn)收規(guī)范》《安全防范工程程序與要求》(GA/T75-94)《建筑工程安裝電器圖集》《安防建筑設(shè)計(jì)標(biāo)準(zhǔn)》（EBD-03-95）《中國教育集成電路（IC）卡規(guī)范》《商用建筑線纜標(biāo)準(zhǔn)》（EIA/TIA-569）3.3項(xiàng)目目標(biāo)采用“云南聯(lián)通手機(jī)一卡通管理系統(tǒng)”。它集成智能識別、移動通信、網(wǎng)絡(luò)通訊、計(jì)算機(jī)和自動控制等高新技術(shù)成果，采用先進(jìn)的智能卡(RFID-SIM卡)技術(shù)和產(chǎn)品，用一張非接觸式RFID-SIM卡與手機(jī)結(jié)合作為企業(yè)卡，代替出入證件和鈔票，實(shí)現(xiàn)各種身份識別和電子支付功能。是一種安全可靠、方便快捷、統(tǒng)一規(guī)范的智能管理系統(tǒng)。把云南省設(shè)計(jì)院手機(jī)一卡通系統(tǒng)建設(shè)成為集消費(fèi)、身份認(rèn)證、金融服務(wù)于一體的大型綜合性系統(tǒng)和平臺。隨著企業(yè)規(guī)模擴(kuò)大和卡片功能的增加可在該平臺的基礎(chǔ)上增加完善應(yīng)用子系統(tǒng)即可；實(shí)現(xiàn)企業(yè)管理信息化、智能化、自助化，解決貨幣電子化問題；通過功能擴(kuò)展，實(shí)現(xiàn)與OA系統(tǒng)的數(shù)據(jù)共享。主要功能消費(fèi)：凡涉及到現(xiàn)金使用的任何一個消費(fèi)網(wǎng)點(diǎn)，手機(jī)RF-SIM卡的電子錢包都能通用。身份識別：用手機(jī)RF-SIM卡取代以前的各種證卡（包括、工作證、出入證等），實(shí)現(xiàn)身份識別的數(shù)據(jù)共享。實(shí)現(xiàn)所有重要場所的出入門禁管理。3.4通用需求本系統(tǒng)均應(yīng)滿足如下需求：1）向員工提供電子錢包消費(fèi)支付功能，存儲消費(fèi)支付記錄數(shù)據(jù)。提供數(shù)據(jù)采集、查詢、統(tǒng)計(jì)、結(jié)算等功能。2）刷卡自動識別持卡人員身份，提供門禁控制，根據(jù)其權(quán)限允許或禁止其出入指定場所或消費(fèi)，非法入侵時提供報(bào)警功能。3）存儲出入刷卡記錄數(shù)據(jù)，提供數(shù)據(jù)采集、信息查詢、狀態(tài)監(jiān)視、統(tǒng)計(jì)報(bào)表、財(cái)務(wù)結(jié)算等功能。6）滿足一卡通要求，采用“平臺+應(yīng)用”結(jié)構(gòu)模型，可自由選擇業(yè)務(wù)應(yīng)用子系統(tǒng)的種類和持續(xù)提供擴(kuò)展的新應(yīng)用功能。9）使用非接觸感應(yīng)的手機(jī)RF-SIM手機(jī)一卡通。實(shí)現(xiàn)手機(jī)不但能實(shí)現(xiàn)移動通信功能甚至3G功能，還能實(shí)現(xiàn)電子消費(fèi)支付與身份驗(yàn)證功能。云南省設(shè)計(jì)院現(xiàn)有人員分別是中國移動、中國聯(lián)通和中國電信的移動用戶。云南省設(shè)計(jì)院手機(jī)一卡通系統(tǒng)建成后，云南省設(shè)計(jì)院的中國聯(lián)通用戶只需更換一張RFID-SIM卡（不更換手機(jī)號碼）就可使用手機(jī)一卡通業(yè)務(wù)。由于技術(shù)和競爭原因，云南省設(shè)計(jì)院的中國移動、中國電信用戶，我們將提供一張射頻識別卡（RFID）,完成手機(jī)一卡通的所有功能，我們歡迎這種用戶加入中國聯(lián)通的大家庭，我們將免費(fèi)為您提供RFID-SIM卡通。3.5系統(tǒng)簡介打印機(jī)刷卡記錄打印機(jī)打印機(jī)刷卡記錄打印機(jī)通訊網(wǎng)絡(luò)通訊網(wǎng)絡(luò)通訊網(wǎng)絡(luò)通訊網(wǎng)絡(luò)發(fā)卡器業(yè)務(wù)管理軟件業(yè)務(wù)刷卡消費(fèi)或出入管理軟件停車場道閘停車場道閘通道門終端門票檢票終端考勤終端信息終端門禁終端門禁終端消費(fèi)終端消費(fèi)終端管理計(jì)算機(jī)管理計(jì)算機(jī)發(fā)卡器業(yè)務(wù)管理軟件業(yè)務(wù)刷卡消費(fèi)或出入管理軟件停車場道閘停車場道閘通道門終端門票檢票終端考勤終端信息終端門禁終端門禁終端消費(fèi)終端消費(fèi)終端管理計(jì)算機(jī)管理計(jì)算機(jī)RF-SIM手機(jī)RF-SIM手機(jī)智能卡系統(tǒng)結(jié)構(gòu)本系統(tǒng)功能結(jié)構(gòu)上劃分為基礎(chǔ)平臺和業(yè)務(wù)應(yīng)用兩大部分。系統(tǒng)結(jié)構(gòu)模型如下圖：基礎(chǔ)平臺基礎(chǔ)平臺以操作系統(tǒng)、數(shù)據(jù)庫和通訊網(wǎng)絡(luò)為核心，包括人員信息、RF-SIM卡與設(shè)備信息、控制臺信息和帳套。滿足一卡通系統(tǒng)“三通（RF-SIM卡數(shù)據(jù)通用、數(shù)據(jù)庫數(shù)據(jù)通用和網(wǎng)絡(luò)通訊數(shù)據(jù)通用）”基本要求。3.6系統(tǒng)安全卡片方面：RFID-SIM卡屬于一種CPU卡，卡內(nèi)有自己的CPU和COS操作系統(tǒng)，實(shí)際上是一個沒有輸入/輸出設(shè)備的計(jì)算機(jī)（注：智能卡的輸入/輸出需要使用讀卡器）?？▋?nèi)操作系統(tǒng)（COS）可以防止攻擊者利用軟件方式竊取卡內(nèi)機(jī)密信息，所以智能卡是一種非常安全可靠的存儲設(shè)備?？ㄆ娮渝X包設(shè)計(jì)符合《中國人民銀行金融IC卡規(guī)范POBC2.0》，數(shù)據(jù)交換使用3DES公共加密算法，每次讀?。▽懭耄┑拿艽a都不相同，金融級安全級別。手機(jī)RFID-SIM卡讀寫器之間采用雙向驗(yàn)證機(jī)制，即讀卡器驗(yàn)證手機(jī)RFID-SIM卡的合法性，同時手機(jī)RFID-SIM卡也驗(yàn)證讀寫器的合法性。設(shè)備方面：所有讀寫設(shè)備都遵守《中國人民銀行金融IC卡規(guī)范》PBOC2.0；所有讀寫卡設(shè)備中都裝有驗(yàn)證用SAM卡：消費(fèi)POS機(jī)安裝PSAM卡、充值機(jī)安裝ISAM卡、身份認(rèn)證類安裝SAM卡；每種應(yīng)用設(shè)備使用的密鑰各不相同，密碼驗(yàn)證算法各不相同；設(shè)備需要維修時，客戶直接將安裝的SAM卡拔出保存，沒有安裝SAM卡的設(shè)備作為裸機(jī)送還廠家維修，待維修完成后客戶安裝SAM即可使用，防止密鑰泄露。驗(yàn)證所有手機(jī)一卡通讀寫卡設(shè)備，讀取手機(jī)卡，通過設(shè)備中SAM卡進(jìn)行密鑰識別，判斷該卡的有效性。驗(yàn)證方式對用戶來說是完全透明的，不需要用戶進(jìn)行任何額外的設(shè)置，完全自動進(jìn)行。結(jié)算采用先進(jìn)的結(jié)算方式，國內(nèi)首創(chuàng)“智能卡會計(jì)期間”概念，所有刷卡數(shù)據(jù)，包括身份認(rèn)證信息、小額支付信息等均進(jìn)入統(tǒng)一的數(shù)據(jù)庫平臺，在同一數(shù)據(jù)平臺基礎(chǔ)上參與報(bào)表的正常統(tǒng)計(jì)結(jié)算，數(shù)據(jù)之間可以互通互用，相互關(guān)聯(lián)，并從根本上解決了業(yè)內(nèi)熟知的“數(shù)據(jù)累計(jì)不平帳”、“垃圾數(shù)據(jù)遺留”等瓶頸問題。3.7手機(jī)一卡通運(yùn)行管理手機(jī)一卡通系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，要使該系統(tǒng)能夠安全可靠的運(yùn)行，必須有專門的管理部門對他進(jìn)行維護(hù)。在手機(jī)一卡通系統(tǒng)中，RF-SIM卡起著非常重要的作用，首先要解決的一個問題就是RF-SIM卡的管理問題。RF-SIM卡的權(quán)限