华星CPU卡一卡通系统介绍

基于CPU卡技术企业一卡通系统北京华星宏业科技发展有限公司北京华星威尔智能科技有限公司地址：北京市朝阳区安立路60号润枫德尚A座九层网址：http://CPU产品厂家-同方微电子简介芯片设计COS封装读写机具中间件应用系统依托于同方股份整体在智能卡行业的芯片设计、标签封装、机具制造、软件中间件的完整产业链布局，公司在IC卡行业应用领域积累了大量的成功案例。公司以清华大学为后盾，利用强大的人才、技术和资金等资源优势，紧跟世界先进的技术潮流，与海内外众多知名企业保持资源共享、优势互补的合作关系，共同探索、研究IC卡及RFID领域的先进技术，为客户提供一流的服务。相关资质卡片选型-M1事件影响2008年10月NRU在西班牙公布研究成果，M1芯片进行逆向工程和安全，ESORICS2008发表；1工业和信息部《关于做好应对部分IC卡出现严重安全漏洞工作的通知》；3国内重要门禁和一卡通系使用M1卡受到潜在安全威胁；2北京市网络信息安全办公室《关于转发《重要门禁系统密码应用指南》的通知》；5国家密码管理局《关于请协助做好IC卡系统密码管理工作的函》《关于加强IC卡系统密码管理工作的通知》；4CPU卡方面专业能力基于CPU卡及RFID技术服务和产品提供能力

CPU卡操作系统的开发能力；

--自主知识产权的COS

--符合PBOC2.0，建设部、劳社部标准

基于CPU卡及RFID技术的相关产品研发能力；

--终端、机具

--应用软件、IC卡平台软件

基于CPU卡及RFID技术应用系统开发和实施能力；

--城市一卡通

--企业一卡通

--行业通卡卡片选型-常用M1伪造/变造方式针对单一卡片的伪造/变造包括以下三种常用情况：伪造的核心是利用算法弱点!卡片选型-CPU卡安全性优势所有数据运算基于COS操作系统来完成采用3DES加密算法，密钥长度为128位（16字符）支持卡片锁定和应用锁定/解锁功能独有动态密文传输校验机制

密钥专用，不同应用具有不同密钥卡片选型-同方CPU卡

TF-CS2000系列非接触CPU卡是由同方股份有限公司自主研发的一款带有TDES/DES硬件加速功能的非接触CPU卡符合IEC/ISO14443标准。具备防冲突机制，支持防插拔处理和数据断电保护机制。适合于城市通卡、市民卡、企业通卡、校园通卡、金融消费、社会保险、门禁、考勤、停车场、身份识别和安全认证等各类高端IC卡应用领域。同方CPU卡企业一卡通同方CPU卡企业一卡通系统采用非接触CPU卡技术，用户使用一张经过授权的CPU卡，便可实现消费门禁、考勤、用水、身份查验、车辆出入管理等“一卡通”服务；交互及共享数据信息，为企业管理者提供各类综合查询、综合分析的基础数据。企业一卡通应用领域企业一卡通功能模块企业一卡通总体结构企业一卡通网络结构基本设计概念后台使用JAVA语言，基于Struts+Spring+Hibernate的框架结构；采用Webservice技术、Socket技术、Servelet技术相结合。客户端使用C#语言，基于.net的

windows应用程序。密钥管理系统

密钥管理系统处于密钥管理体系的最顶端，用来生成密钥体系的根密钥。主要功能为产生、安装、维护、存储整个一卡通平台中的密钥。中心管理系统主要实现整个系统运行参数、权限分配、网点终端以及日志的管理：

实现系统的运行参数管理，系统操作员及权限管理等

营业网点、操作终端管理

系统操作日志管理卡务管理系统

卡务管理系统是整个企业一卡通系统的基础和核心,它负责实现制卡、发卡、卡授权、卡管理等工作；同时负责日常对卡的维护，如卡的挂失、解挂、补卡、换卡和卡注销等工作。

结算管理系统主要由消费管理子系统和财务管理系统完成。负责对商户、持卡人在一卡通平台中的资金和账目进行管理。商户管理POS消费终端管理、PSAM卡管理补助管理发放充值、消费明细报表查询商户清分、个人卡账户清分清算自助服务系统分为触摸屏自助服务Web查询两种方式，用于用户的自助服务实现补贴自助领取和水控金额转账；

消费管理系统实现对用户CPU卡电子钱包的管理和对商户账务的管理，可以提供多种场合下的消费结算方案包括食堂消费，诊所就医消费，便利店购物消费，图书馆消费等。系统可实现定额消费、不定额消费、定时消费、消费限额等多种功能。消费系统门禁管理系统门禁管理系统通过管理软件对用户进行发卡授权用户在读卡器上刷卡，门禁控制器在接收到读卡器上感应到的用户信息后判断用户权限，然后做出是否打开对应门锁的动作，管理软件可以实时监控所有人员进出信息门状态信息和相关报警信息等。

TF-DF6000系列门禁读卡器采用同方自主研发的专用读卡芯片，应用PSAM卡安全认证读写机制，极大地提高了传统门禁读卡器的安全级别。产品支持：Weigand26/32/34/37协议，产品支持PSAM卡安全认证，适合配套各种型号的门禁控制器。CPU卡门禁读卡器兼容国内外主流品牌门控器，可实现原有系统的平滑升级！考勤系统考勤管理系统具有考勤人员设定；加班和假日设置；多班次设置；出入记录查看；考勤报表多种组合查询等功能。在硬件上可以选用考勤机或使用门禁读卡器代替考勤设备。会议签到系统会议签到系统利用一卡通系统的CPU卡来进行会议签到。可设置会议类型；设定参会人员；具备数据导入导出报表；组合查询并打印等功能。即能记载人员到会情况，同时可限制没有资格开会的人员进入会场。人员访客系统访客系统与一卡通中心的身份认证服务器进行数据通讯。由访客登记和访客验证两部分组成。系统由发卡设备、身份证识别仪、数码相机、访客验证终端组成。访客获得临时的出入卡后，可以在允许的区域内通行。车辆出入监控系统系统将通行证识别器、道闸以及控制器、计算机管理软件和自动控制等技术综合应用为一体，有效防止非法车辆给企业管理带来的干扰和破坏。实现车辆管理的智能化科学化和自动化；有效控制了无关车辆的进出，提高了管理效率，加大了监管力度。水控系统系统采用通过卡片建立小钱包方式和转账机充值模式。系统本身具有设置卡可对水控POS机系统初始化、费率设置等操作。硬件设备采用离线脱机工作模式，消费模式采用计时不可中断方式。第三方接口

WebService接口：基于WebService的第三方应用系统，系统可以根据需要提供第三方使用的WebService接口

应用程序接口：对于第三方应用系统，系统可根据需要提供第三方使用的应用程序接口接口的方式可以是.dll等形式

卡操作接口：使用射频卡读写器，以动态链接库方式提供了标准API接口驱动程序，可以完成对卡的自主开发和读写部分成功案例部分成功案例中央电视台一卡通系统

同方承建的中央电视台一卡通系统采用非接触CPU卡作为身份识别、交易支付的载体。在企业内实现统一发卡、分散授权、数据共享等功能。实现了统一身份认证、消费管理、门禁管理、考勤管理、图书借阅、医疗服务等功能。一卡通系统的建设为央视的日常管理和服务提供了安全、高效、便捷的技术手段。

典型案例分享北京电视台一卡通系统通过统一的CPU卡的应用，将北京电视台新台、旧台两个分区实现“一卡通用”。所涉及应用子系统包括消费系统、人员访客和验证系统、学时管理系统、Web查询系统等。并实现与北京台图书管理系统、人员录入系统，证卡打印系统对接。典型案例分享中国科技馆新馆一卡通系统中国科技馆新馆一卡通主要由一卡通平台、消费管理系统、门禁系统、考勤系统、会议签到系统及停车场系统组成，主要用于馆内工作人员的使用，同时提供来馆参观人员临时消费卡。采用非接触CPU卡作为身份识别交易支付的载体。典型案例分享中国纪检监察学院一卡通系统采用同方自有技术知识产权的CPU芯片，分为三期进行。一期建设主要包括一卡通平台、卡务管理系统、自助服务系统、门禁管理系统、会议考勤签到系统、访客管理系统、电子巡更系统、水控管理系统、人员出入查验系统、电子门锁系统等；二和三期建设在扩展一期建设的同时，将把卡的应用扩展到学院教学、科研、管理的各个方面。典型案例分享清华大学校园一卡通系统清华大学一卡通系统将采用同方自主研发的CPU卡及一卡通平台软件，实现了校园通用消费，门禁管理，会议签到，考试签到，校车管理，校门控制等功能；并与学生注册，教务管理，医疗管理，机房管理，财务管理，图书管理等系统实现资源共享，真正意义实现一卡通用。典型案例分享燕成司法部监狱一卡通系统采用同方自有技术知识产权的CPU芯片建设内容包括一卡通平台、密钥管理子系统、卡片初始化系统、卡片发行子系统、自助服务系统、访客管理系统、消费管理子系统、门禁管理、电子巡更等方面。典型案例分享唐山钢铁集团一卡通系统唐钢一卡通由企业一卡通中心平台系统、门禁管理系统、考勤系统、人员出入管理系统、车辆出入监控系统、WEB查询系统等组成，并实现与企业人事系统、OA办公系统、ERP系统对接。目前累计发卡量达到7万张。典型案例分享沈阳城市一卡通系统沈阳市城市一卡通系统采用了同方自主研发的COS系统和城市一卡通平台，采用了符合PBOC2.0金融交易规范的双界面CPU卡。目前发卡量已达到400万张，是国内双界面CPU卡应用最早和发卡量最大的城市。系统已成功地应用于公共交通、公用事业缴费、小额消费等领域，并于2008年获得国家金卡办颁发的“金卡工程优秀成果奖”。典型案例分享京津城际铁路快通卡系统京津城际铁路快通卡项目采用了同方自主研发的非接触CPU卡、读写设备、嵌入式模块、IC卡管理清算系统等。系统于2009年3月7日正式上线使用，初期发卡量已突破5万张。京津城际铁路快通卡具有储值、支付等功能，同时支持联机充