云南设计院手机一卡通项目建议书(n.doc

云南省设计院手机一卡通项目建议书中国联通云南省公司目 录一、云南联通公司情况介绍- 1 -1.1、公司简介- 1 -二、RF-SIM技术简介- 2 -2.1 什么是RFID-SIM卡- 2 -2.2 手机卡特点- 3 -2.3 使用手机RFID-SIM卡步骤- 3 -三、项目概况- 3 -3.1项目背景- 3 -3.2 设计依据- 3 -4.3项目目标- 4 -4.4 项目需求- 4 -4.5 通用需求- 5 -4.6 系统简介- 6 -4.6系统安全- 7 -4.7手机一卡通运行管理- 8 -4.8设备配置表- 8 -一、云南联通公司情况介绍1.1、公司简介中国联合通信有限公司（以下简称中国联通）经国务院批准，成立于1994年7月19日。中国联通的成立与发展，是我国电信体制改革的重大举措，对我国电信业打破垄断、引入竞争、改善服务、促进发展起到了积极的推动作用。中国网络通信集团公司（以下简称中国网通）是中国特大型电信企业,是北京2008年奥运会固定通信服务合作伙伴,是国内外知名的电信运营商。根据工业和信息化部、国家发展和改革委员会、财政部关于深化电信体制改革的通告（工信部联电200873号）文件精神，2008年 10月15日，中国联通红筹公司、中国联通红筹公司成功合并，中国联合网络通信有限公司（以下简称新联通）在北京挂牌成立。新联通将全面整合无线及固网业务，整合两家公司现有资源，大力推进全业务经营；进一步加大固网宽带建设力度，加快完善现有移动通信网络及未来3G网络建设步伐，积极推进固定和移动网络的宽带化，为广大用户提供全方位的宽带通信服务；继续以用户为中心，加强技术、业务、应用和产品创新，加快融合业务发展，全面满足广大用户的综合信息服务需求。目前，中国联通在全国31个省、自治区、直辖市设立了分支机构，主要经营范围包括移动通信（GSM）业务；电信增值业务；国内固定电信网络与设施（含本地无线环路）业务，基于固定电信网络的国际、国内话音、数据、图像及多媒体通信与信息服务；电信主管部门批准经营的其他电信业务；与通信及信息服务相关的系统集成、技术开发、技术服务、信息咨询、软件开发、信息技术开发；承担电信普遍服务和党政专用通信、应急通信等任务。中国联通是我国目前唯一一家同时在纽约、香港、上海三地上市的电信运营企业。2000年6月，公司在香港、纽约成功上市，筹资56.5亿美元，成为香港资本市场有史以来最大的股票首次公开发行，并进入全球首次公开发行史上的前十名。2002年10月，联通A股公司在上海证券交易所成功上市，融资115亿元，成为第一家进入国内A股市场的基础电信运营企业。2003年7月，联通A股公司入选上证180指数。2002年12月和2003年12月，公司又先后两次完成向上市公司注资，基本实现了核心业务的整体上市。中国联合网络通信有限公司云南省分公司（以下简称云南联通）是新联通设在云南的分支机构，主要负责云南地区通信网络的建设和运营。目前，云南联通已拥有大量移动通信用户，在长途通话以及165互联网拨号业务的市场份额大幅提高；并为集团客户提供互联网专线、VPDN、长途专线、ATM及帧中继、可视电话会议以及维护和建设等方面的专业服务拓展了大批国际国内电路和带宽出租、互联网VISP、VPN等各种类型的用户。二、RF-SIM技术简介2.1 什么是RFID-SIM卡RFID-SIM卡是双界面智能卡（RFID卡和SIM卡）技术向手机领域渗透的产品，是一种新的手机SIM卡。RFID-SIM卡既具有普通SIM卡一样的移动通讯功能，又能够通过附与其上的天线与读卡器进行近距离无线通信，从而能够扩展至非典型领域，尤其是手机现场支付和身份认证功能。RFID-SIM支持接触与非接触两个工作接口，接触接口负责实现SIM卡的应用，完成手机卡的正常功能，例如：电话、短信功能等。于此同时，非接触界面可以实现非接触式消费、门禁、考勤等应用。并且由于支持空中下载相关规范（OTA和WIB规范），RFID-SIM卡的用户能够通过空中下载的方式实时更新手机中的应用程序或者给帐户充值，从而使手机真正成为随用随充的智能化电子钱包。2.2 手机卡特点l 不需要更换号码，只要更换一张新的SIM卡，就可以使用。l 支持UMTS/CDMA UTM标准，可直接用于中国联通GSM。l 将话费帐户的资金通过空中圈存到手机RFID-SIM卡电子钱包中；l 非读卡时，采样间歇自动寻卡，功耗对手机电池影响不大。l 读写卡设备依据中国人民银行金融IC卡规范PBOC2.0。l STK菜单操作，多电子钱包查询更方便。2.3 使用手机RFID-SIM卡步骤在手机一卡通系统的卡务中心申请更换RF-SIM卡，登记人员信息，并开通通信功能及其他扩展应用，包括密钥建立、身份信息写入、电子钱包划分等；在一卡通结算中心现金充值到电子钱包，或者通过手机菜单功能实现“空中充值”将帐户金额充入手机卡电子钱包中；到一卡通卡中心开通门禁权限，考勤等其它一卡通子系统功能；现在可以在企业内部用手机实现消费、门禁、考勤、会议签到等各种应用。三、项目概况3.1项目背景云南省设计院手机一卡通系统能够实现身份识别和电子支付功能，全体员工提供消费管理、门禁管理、会议室管理、车辆管理、考勤管理等服务。3.2 设计依据第一，依据设计院提供的系统功能需求、平面图；第二，是以下国家设计规范要求：智能建筑设计标准（DBJ08-47-95）民用建筑电气设计规范（JGJ/T16-92）电气装置安装工程施工及验收规范（GBJ23-90，92）建筑与建筑群综合布线系统工程施工和验收规范安全防范工程程序与要求(GA/T75-94)建筑工程安装电器图集安防建筑设计标准（EBD-03-95）中国教育集成电路（IC）卡规范商用建筑线缆标准（EIA/TIA-569）3.3项目目标采用“云南联通手机一卡通管理系统”。它集成智能识别、移动通信、网络通讯、计算机和自动控制等高新技术成果，采用先进的智能卡(RFID-SIM卡)技术和产品，用一张非接触式RFID-SIM卡与手机结合作为企业卡，代替出入证件和钞票，实现各种身份识别和电子支付功能。是一种安全可靠、方便快捷、统一规范的智能管理系统。把云南省设计院手机一卡通系统建设成为集消费、身份认证、金融服务于一体的大型综合性系统和平台。随着企业规模扩大和卡片功能的增加可在该平台的基础上增加完善应用子系统即可；实现企业管理信息化、智能化、自助化，解决货币电子化问题；通过功能扩展，实现与OA系统的数据共享。主要功能消费：凡涉及到现金使用的任何一个消费网点，手机RF-SIM卡的电子钱包都能通用。身份识别：用手机RF-SIM卡取代以前的各种证卡（包括、工作证、出入证等），实现身份识别的数据共享。实现所有重要场所的出入门禁管理。3.4 通用需求本系统均应满足如下需求：1）向员工提供电子钱包消费支付功能，存储消费支付记录数据。提供数据采集、查询、统计、结算等功能。2）刷卡自动识别持卡人员身份，提供门禁控制，根据其权限允许或禁止其出入指定场所或消费，非法入侵时提供报警功能。3）存储出入刷卡记录数据，提供数据采集、信息查询、状态监视、统计报表、财务结算等功能。6）满足一卡通要求，采用“平台+应用”结构模型，可自由选择业务应用子系统的种类和持续提供扩展的新应用功能。9）使用非接触感应的手机RF-SIM手机一卡通。实现手机不但能实现移动通信功能甚至3G功能，还能实现电子消费支付与身份验证功能。云南省设计院现有人员分别是中国移动、中国联通和中国电信的移动用户。云南省设计院手机一卡通系统建成后，云南省设计院的中国联通用户只需更换一张RFID-SIM卡（不更换手机号码）就可使用手机一卡通业务。由于技术和竞争原因，云南省设计院的中国移动、中国电信用户，我们将提供一张射频识别卡（RFID）,完成手机一卡通的所有功能，我们欢迎这种用户加入中国联通的大家庭，我们将免费为您提供RFID-SIM卡通。3.5 系统简介打印机刷卡记录打印机系统基本组成示意图如下，主要包括：RF-SIM卡手机、各种RF-SIM卡读写控制终端设备（如发卡器、停车场道闸、考勤终端、门禁终端、消费终端等），管理计算机、业务管理软件、打印机、通讯网络等。通讯网络通讯网络发卡器业务管理软件业务刷卡消费或出入管理软件停车场道闸停车场道闸通道门终端门票检票终端考勤终端信息终端门禁终端门禁终端消费终端消费终端管理计算机管理计算机RF-SIM手机智能卡系统结构本系统功能结构上划分为基础平台和业务应用两大部分。系统结构模型如下图：基础平台基础平台以操作系统、数据库和通讯网络为核心，包括人员信息、RF-SIM卡与设备信息、控制台信息和帐套。满足一卡通系统“三通（RF-SIM卡数据通用、数据库数据通用和网络通讯数据通用）”基本要求。3.6系统安全卡片方面： RFID-SIM卡属于一种CPU卡，卡内有自己的CPU和COS操作系统，实际上是一个没有输入/输出设备的计算机（注：智能卡的输入/输出需要使用读卡器）。 卡内操作系统（COS）可以防止攻击者利用软件方式窃取卡内机密信息，所以智能卡是一种非常安全可靠的存储设备。 卡片电子钱包设计符合中国人民银行金融IC卡规范POBC2.0，数据交换使用3DES公共加密算法，每次读取（写入）的密码都不相同，金融级安全级别。 手机RFID-SIM卡读写器之间采用双向验证机制，即读卡器验证手机RFID-SIM卡的合法性，同时手机RFID-SIM卡也验证读写器的合法性。设备方面： 所有读写设备都遵守中国人民银行金融IC卡规范PBOC2.0； 所有读写卡设备中都装有验证用SAM卡：消费POS机安装PSAM卡、充值机安装ISAM卡、身份认证类安装SAM卡；每种应用设备使用的密钥各不相同，密码验证算法各不相同； 设备需要维修时，客户直接将安装的SAM卡拔出保存，没有安装SAM卡的设备作为裸机送还厂家维修，待维修完成后客户安装SAM即可使用，防止密钥泄露。验证所有手机一卡通读写卡设备，读取手机卡，通过设备中SAM卡进行密钥识别，判断该卡的有效性。验证方式对用户来说是完全透明的，不需要用户进行任何额外的设置，完全自动进行。结算采用先进的结算方式，国内首创“智能卡会计期间”概念，所有刷卡数据，包括身份认证信息、小额支付信息等均进入统一的数据库平台，在同一数据平台基础上参与报表的正常统计结算，数据之间可以互通互用，相互关联，并从根本上解决了业内熟知的“数据累计不平帐”、“垃圾数据遗留”等瓶颈问题。3.7手机一卡通运行管理手机一卡通系统是一个非常庞大而复杂的系统，要使该系统能够安全可靠的运行，必须有专门的管理部门对他进行维护。在手机一卡通系统中，RF-SIM卡起着非常重要的作用，首先要解决的一个问题就是RF-SIM卡的管理问题。RF-SIM卡的权限维护是其核心内容，包括：换卡、卡片充值、卡片挂失与解挂等业务。权限的维护包括很多方面，如：为持卡人分配身份识别的权限、时限，设置智能卡终端设备的运行权限、时限。即是否允许或禁止使用某人使用某终端设备，什么时间可以使用或不可以使用某终端设备。3.8设备配置表序号项目名称产品名称单位数量出厂单价总价(RMB元)(RMB元)1中心平台应用服务器台12PORTAL服务器台13接口服务器台14终端接入服务器台16财务代缴费服务器台17网络设备机柜台18KVM切换器套件台19防火墙台110UPS电源台111网络交换机台113管理维护卡务管理终端台114管理维护终端台115系统软件Linux操作系统套116数据库套118Windows 2003 service操作系统套119数据管理软件包中心数据管理软件套1