一卡通技术架构.pptx

一卡通技术架构广东岭南通股份有限公司2013年5月目录一、前言二、票卡三、受理设备情况四、核心系统架构一、前言什么是一卡通？所谓“一卡通”，一卡通信息管理系统本质上是一套由卡片、器具和管理系统所构成的特殊信息管理系统。其核心内容是利用卡片这种特定的物理媒介，实现从业务数据的生成、采集、传输到汇总分析的信息资源管理的规范化和自动化。一、前言一、前言城市一卡通与其它一卡通系统一样由卡片、受理机具、管理系统组成，不同一卡通系统所区别的是卡片、机具采用的物理电气标准、应用标准和密钥不同。一、前言岭南通业务流程图目录一、前言二、票卡三、受理设备情况四、核心系统架构1、卡片分类2、CPU、S50，Legic，ID列表对比序号 比较项目CPU卡Mifare卡Legic卡ID卡1卡片名称及属性完全CPU能力带运算程式属智能卡不带CPU不能算智能卡，仅可称IC卡标签卡卡中仅带一组密码不能称IC卡，更不是智能卡2读写功能可读可写可读可写可读可写只读不写3存储区域存储空间可定制、每个空间的安全可定制16个分区、各区独立各自密码，共17组密码不分区仅一组密码无区域仅一组密码4存储容量可定制，一般大于64Kbit8Kbit1Kbit几十个字节5读写可靠性卡片OS保证使用线性反馈算法进行认证，数据健全可靠单向指令读写，卡片晃动太快，会出现数据录入不全或反向充值单向读取可靠但易受干扰6防伪能力强强弱无7防伪模式多重认证卡片和读写器的CPU相互以随机变换的密码组合，径双向多重认证运算确认单向固定密码确认不认证8认证方式外部认证、内部认证多重双向认证单向认证后台PC机单向认证9防碰撞能力有有无不能工作10数据运算判断能力可定制数据残缺不予录入，以运算判断无CPU数据残缺或异常仍能录入卡片无判断能力11区域独立性可定制卡内有16个各自带密码的区域，各区域可以各自以不同的方式，后台软件及硬件进行独立交易，相当于拥有16张IC卡仅一个区域及密码，不能进行一个以上的相互独立的交易卡中仅存一组符号，无区域可言3、CPU卡的一般分类按通信协议：接触卡—— ISO 7816一般的银行借贷记IC卡 非接触卡—— ISO 14443-A公交卡 ISO 14443-B身份证、新加坡公交卡 Felica 八达通卡 按编程技术：Native卡，Java卡按实现形态： Simpass、NFC、异型卡、RFsim、SD4、CPU卡示例任何形态的CPU卡，由天线、芯片以及芯片内的COS构成。4、手机支付方案SWP方案全手机方案特点：应用和安全数据在(U)SIM卡内。特点：应用和安全数据在手机的其他可插拔组件内，如SD卡、其他组件等。特点：应用和安全数据在手机的NFC芯片上。SE(U)SIM(U)SIM(U)SIMNFC芯片NFC芯片NFC芯片SESE手机基带手机基带手机基带GSMA、ETSI、3GPP推荐方式，与(U)SIM结合，运营商对业务和用户的控制程度高；接口基本已经标准化。与(U)SIM卡结合不紧密，需要采取后绑定的方式与用户手机号关联，运营商对业务和用户的控制程度较低；与SE的接口基本由厂家各自定义。。SE: Security Element即安全模块5、手机支付方案 通信技术NFC双界面卡RFSIM终端SIM卡SD卡——通信应用安全数据RF模块天线————双界面SIM卡方案（SIMPASS）iSIM方案2.4G全卡方案——通信应用安全数据RF模块天线——双界面SD卡方案——天线通信应用安全数据RF模块————双界面SIM卡定制手机方案——天线通信应用安全数据RF模块——双界面SD卡定制手机方案　RF模块天线通信应用安全数据——NFC-SWP方案————RF模块天线通信应用安全数据NFC-SD方案*——　安全数据RF模块天线通信应用——NFC-SWP复旦方案**NFC全终端方案————目录一、前言二、票卡三、受理设备情况四、核心系统架构1、受理设备原理图2、设备的一般参数处理器、程序空间存储空间读/写模块卡片读写SAM卡插座通讯接口采集通道日期、时间显示声响应用程序下载电源范围外壳、结构工作温度工作湿度外形尺寸目录一、前言二、票卡三、受理设备情况四、核心系统架构1、核心系统架构一卡通平台的主要系统1、核心系统架构发卡系统：对空白票卡进行初始化，使空白卡变为票卡。充值系统：采用联机模式，为用户提供票卡充值服务。消费系统：通过消费终端及地市管理平台，为用户提供卡 片扣费服务。客服系统：提供票卡充值、退卡和故障卡换新卡等客户服务功能。清算系统：对客服、充值、消费和票卡发行等各类数据进行检查，对有效数据按区域进行清分。结算系统：提供各合作单位各类业务的结算、对账业务及报表。密钥管理系统：密钥系统主要是进行PSAM卡及其它密钥相关的管理卡的发行及管理。2、系统运营模式3、充值系统 联机充