石油化工企業(yè)信息管理項目經(jīng)營部IC卡應(yīng)用子系統(tǒng)設(shè)計方案

石油化工企業(yè)信息管理項目經(jīng)營部IC卡應(yīng)用子系統(tǒng)設(shè)計方案1.1.概述隨著計算機和信息技術(shù)的飛速發(fā)展，IC卡應(yīng)用已經(jīng)在金融、電信、郵電等行業(yè)得到廣泛的應(yīng)用，作為先進(jìn)、安全的結(jié)算、管理手段的集成電路（IC）卡技術(shù)及應(yīng)用，已為各行業(yè)所重視，并相繼在消費、取現(xiàn)、醫(yī)療保險、社會保障和公共事業(yè)收費等領(lǐng)域，進(jìn)行了積極的試點應(yīng)用，取得了豐富的經(jīng)驗和良好的社會經(jīng)濟(jì)效益。石油公司下屬的16家經(jīng)營部管理著數(shù)千個大客戶，每個大客戶在經(jīng)營部辦理購買油品手續(xù)，然后，依據(jù)辦理好的手續(xù)憑證去油庫提油，由于每次購買后可能分成數(shù)次提油，客戶提油余額查詢、統(tǒng)計、管理困難，在次背景下，石油公司考慮到IC卡系統(tǒng)的安全、使用方便等特性，擬采用IC卡系統(tǒng)對大客戶進(jìn)行管理，以提高客戶服務(wù)水平。1.2.系統(tǒng)總體結(jié)構(gòu)1.1.系統(tǒng)結(jié)構(gòu)說明（1）、IC卡安全認(rèn)證黑盒子用于對卡數(shù)字簽名的認(rèn)證，確?？ń灰装踩?；（2）、所有交易均實時在線進(jìn)行。1.4.系統(tǒng)功能說明1.4.1.購買油品交易持卡人持卡到各經(jīng)營部辦理購買油品手續(xù)，手續(xù)齊全后，將交易記錄記入IC卡，同時在市公司主機記帳。1.4.2.油庫提油交易持卡人持卡到各油庫提取油品，由持卡人輸入密碼，校驗通過后，由市公司主機下載余額與卡余額進(jìn)行比較，余額無誤，可提取油品，將交易記錄記入IC卡，同時在市公司主機記帳?？ㄓ囝~不對，需要打印交易清單與客戶進(jìn)行對帳。1.4.1.持卡人交易清單、余額查詢持卡人可持卡在各經(jīng)營部通過查詢終端對余額及交易清單進(jìn)行查詢。1.4.4.IC卡管理修改卡密碼由持卡人修改本人密碼.修改卡密碼僅限在經(jīng)營部查詢終端上進(jìn)行.持卡人輸入舊密碼.確認(rèn)成功后,再輸入新密碼確認(rèn)成功后,交易結(jié)束.延長有效期持卡人申請延長有效期,延長有效期僅限在經(jīng)營部進(jìn)行.并由持卡人輸入密碼.經(jīng)營部工作站將延長后的有效期送主機,主機返回成功后交易結(jié)束.卡啟用該功能針對被稱為"即時發(fā)卡"的方式而設(shè)置,卡啟用時輸入申請者的身份證號等個人信息并記錄在卡上,之后,將個人化后的一張卡設(shè)置為啟用狀態(tài).解軟件(密碼)鎖IC卡的使用會遇到卡被鎖情況.卡被鎖可有兩種情況:一種稱軟件鎖,即通過在卡上設(shè)置標(biāo)識的方式,防止用戶有卡操作過程非正常撥出.另稱為密碼鎖,持卡人在進(jìn)行如提油交易時,密碼連續(xù)三次輸入錯誤,卡上密碼出錯次數(shù)記錄將提示密碼鎖.解軟件(密碼)鎖功能,即在卡被鎖后,提供的一項恢復(fù)卡狀態(tài)功能.其中解軟件鎖可聯(lián)機進(jìn)行,以確保帳押的一致性和操作安全性.解密碼鎖可脫機進(jìn)行.顧客在輸入已確定密碼后,密碼鎖即可解開.銷戶

有卡銷戶持卡人要求撤消已建立的帳戶,并由經(jīng)營部收回卡.銷戶僅在經(jīng)營部上進(jìn)行.銷戶前,要求將卡中的油品全部提出之后,然后銷戶,將卡置為銷戶狀態(tài),并由操作員收回卡.交易成功后打印憑證,由持卡人確認(rèn)簽名.

無卡銷戶對已掛失的卡進(jìn)行銷戶，無卡銷戶必須油品全部提取之后方可進(jìn)行。掛失在經(jīng)營部聯(lián)機進(jìn)行，掛失后該卡在市公司主機黑名單庫上登記。解掛失在經(jīng)營部聯(lián)機進(jìn)行，解除掛失后該卡在市公司主機黑名單庫上登記為非黑名單卡。1.4.5.發(fā)卡系統(tǒng)在IC卡應(yīng)用系統(tǒng)中，發(fā)卡系統(tǒng)的安全及其管理機制,直接關(guān)系到整個系統(tǒng)的安全。市石油公司在指定范圍內(nèi)發(fā)行IC卡，如何安全地控制和管理發(fā)卡應(yīng)用系統(tǒng)，便成為IC卡應(yīng)用系統(tǒng)安全的關(guān)鍵。本IC卡發(fā)卡系統(tǒng)，采用SAM卡發(fā)卡模式。發(fā)卡系統(tǒng)將發(fā)卡公司的一套密鑰加密后，存放在一張IC卡（密鑰卡）中，對密鑰卡解密的密鑰被兩個管理人員掌握。而讀取密鑰卡并對被加密密鑰解密的應(yīng)用程序，存放在具有IC卡讀寫功能的終端內(nèi)存中。對于主密鑰的安全存儲及對發(fā)卡系統(tǒng)核心程序的控制采用SAM卡的方式實現(xiàn)。1.5.銀行級系統(tǒng)安全設(shè)計1.5.1.系統(tǒng)數(shù)據(jù)傳輸安全系統(tǒng)在Internet的安全由VPN（虛擬專用網(wǎng)）技術(shù)來保障。1.5.2.系統(tǒng)交易安全每筆交易用IC卡進(jìn)行電子簽名，采用MAC（MessageAu