城市公交一卡通系统解决方案

　　公交应用系统通过数据处理结算中心完成交易流水记录的验证和收集，统计分析并产生交易报表，然后将有效的交易流水记录打包发送给城市一卡通清分结算中心，清分结算中心对账然后产生对账单及黑名单，发送银行转账命令，将钱转到公交公司或直接转到对应商户账户，同时将对账结果，黑名单回复数据处理结算中心。

　　6.运行环境

　　7．用户类及其要求

　　本系统的用户角色大体分为以下几种：

　　8．系统优势及特点

　　8.1 真正的电子钱包

　　非接触的读写特性、更快的读写速度。支持真正的离线运行。计费POS在离线运行时自身可以判定卡内是否有余额，该卡是否是已挂失或已注销的卡而不依赖于主控计算机中的数据库，有效验证卡的有效性和合法性。

　　8.2 强大的黑名单管理功能

　　系统中对挂失卡和注销卡，采用批次号黑名单和零散黑名单两级管理方式：将卡发行时设置有效期，如果使用时间超出有效期，不管该卡是否挂失或者注销，均拒绝使用。终端联机后主动请求验证黑名单版本信息，最大化保证卡片使用交易安全性。

　　8.3 高效、安全的管理

　　身份认证登录：系统管理软件可以为不同身份的管理人员划分不同的权限，灵活的权限设置可控制到具体功能点。

　　8.4 卡种类管理：

　　卡片可由管理方自定义255种特征类别，并可分别针对每类卡种类设定不同的管理费，报表统计可以分类体现出各种类型卡片的账目数据；提高管理的科学性。

　　8.5 支持M1与CPU系列

　　非接触逻辑加密卡技术的不足之处也日益暴露[参考工信部《关于做好应对部分IC卡出现严重安全漏洞工作的通知》]，难以满足更高的安全性和更复杂的多应用的需求。因此，非接触CPU 卡技术正成为一种技术上更新换代的选择。非接触CPU 卡与非接触逻辑加密卡相比，拥有独立的CPU 处理器和芯片操作系统，所以可以更灵活的支持各种不同的应用需求，更安全的设计交易流程。但同时，与非接触逻辑加密卡（M1卡)系统相比，非接触CPU卡采用更为安全的动态加密方式，系统建设也更为复杂，需要进行更多的系统改造，比如密钥管理、交易流程、PSAM卡以及卡片个人化等。

　　非接触CPU卡可以通过内外部认证的机制，以及像建设部定义的电子钱包的交易流程，高可靠的满足不同的业务流程对安全和密钥管理的需求。对电子钱包圈存可以使用圈存密钥，消费可以使用消费密钥，清算可以使用TAC密钥，

　　更新数据可以使用卡片应用维护密钥，卡片个人化过程中可以使用卡片传输密钥、卡片主控密钥、应用主控密钥等，真正做到一钥一用。由于非接触逻辑加密卡的交易流程比较简单，通过认证KEYA或者KEYB，达到操作的安全权限，然后就直接进行交易操作，增加或者减少钱包金额。所以，在进行CPU卡的方案设计中，基于传统系统的平滑升级过渡和保护原有投资的角度考虑，可以达到兼容Mifare系统卡片使用的结果。

　　系统采用先进而又成熟的技术、基于前瞻性的远期规划设计；在各种设备选型上按照合理超前、理性投资、避免重复投资、性能稳定、运行可靠、开放性和扩展性的原则进行设计的原则开发设计，系统类型为真正支持CPU卡的设计架构，而同时又兼容支持Mifare系列。

　　8.6 各种查询更加方便：

　　针对持卡人可登录平台查询他的消费、纠错、存取款次数消费等历史记录，以及消费情况曲线图。对于出纳员、管理员，可以方便地查询到详细操作记录和营业报表。系统提供各类报表查询（营业 出纳 个人存取款 流水明细清分清算 结算 车队营业终端营业卡种类营业统计 等） 支持用户在线下载 打印 生成WOED EXCEL PowerPoint等多种报表导出方式。

　　总体功能方案

　　为了提高系统的兼容及扩充，方便与第三方系统对接，城市公交一卡通系统分为五大部分：一卡通管理中心平台，公交应用管理中心平台，一卡通清分结算中心，数据处理结算中心和前置服务器数据采集部分。