"城市一卡通"公用事业智能卡应用系统方案

　　图3 发卡和充值管理子系统 

　　网点进行发卡或充值时，发卡和充值管理子系统使用ISAM卡对用户卡进行身份合法认证，并对用户卡发卡或充值操作进行权限认证，认证通过后才能有权限往用户卡写入相应的开户信息或充值交易处理,如图3所示。

　　在进行充值交易前，开户发卡和充值管理子系统自动读入用户卡内的抄表数据，存入相应的数据库，供应用管理部门进行数据统计和分析。

　　应用管理部门同时可以把某些卡表运行设置参数在充值时写入用户卡，通过用户卡插入卡表终端时自动更新卡表的某些运行设置参数。

　　3）用户信息管理子系统

　　用户信息管理子系统实现对用户进行开户登记，并完成对用户的登记信息、进行各种查询、统计、报表生成和打印等功能。

　　登记信息管理功能包括：开户登记、开户单打印、登记修改、用户冻结、用户注销、登记查询、统计和报表生成等。

　　用户信息管理子系统必须根据应用管理部门的具体业务需求进行设计。

　　4）业务信息管理子系统

　　业务管理子系统实现对应用管理部门日常运营管理，并通过和代理银行联网实现数据共享。一方面，为银行代理网点提供用户开户信息，作为网点开户和充值依据；另一方面，银行把充值交易明细以及抄表数据传送给应用管理部门，供业务管理部门分析统计。具体设计必须在对应用管理部门进行详细的系统调研和需求分析后，才能确定设计方案。

　　5）表具终端

　　根据国家有关部门〈建设事业IC卡管理技术〉要求，表具内部必须安装安全模块 --ESAM模块，而且，用户卡和表具交易流程必须符合交易规范。

　　安全模块（ESAM模块）是一种具有特殊密钥管理功能、特殊封装形式智能卡，其内核芯片和智能卡芯片一样，其内部功能结构如图4所示。

　　安全模块是表具终端最核心部件，储存卡表内有关应用数据，以及装载用户卡的各种权限密钥，并完成和用户卡的各种权限认证。 

　　图4 安全模块内部功能结构示意图

　　4．系统建设规划

　　（1） 建立统一的技术管理规范和平台

　　（2） 建立相应的业务管理规范和模式

　　（3） 制定相应的政策和法规

　　（4） 符合国内外行业标准或应用规范

　　（5） 建立安全体系结构和密钥管理系统

　　（6） 实现一卡多用，保证城市一卡通

　　（7） 建立完善的应用业务信息管理系统

　　（8） 实现和银行业务管理系统的联网

　　（9） 建立完善的售后服务管理系统

　　（10） 保证系统具有较高的安全性和可靠性

　　（11） 能够提供较好的可扩展性和可维护性