建設事業(yè)IC卡密鑰管理系統(tǒng)簡介
文章出處：http://compasssalessolutions.com 作者： 人氣： 發(fā)表時間：2012年02月20日
為規(guī)范全國城市公用事業(yè)IC卡應用管理，促進城市公用事業(yè)IC卡市場健康、有序地發(fā)展，保障應用系統(tǒng)的安全性和兼容性，住房和城鄉(xiāng)建設部建辦[1999]65號《關(guān)于建設事業(yè)IC卡應用管理工作的通知》文件明確規(guī)定：“為確保各地IC卡應用系統(tǒng)，特別是發(fā)卡、充值、清算、資金劃撥等環(huán)節(jié)高度的安全性，城市公用事業(yè)IC卡應用采取必要的安全管理機制，一律采用部IC辦統(tǒng)一提供的密鑰管理系統(tǒng)和機具安全模塊”。“建設事業(yè)IC卡密鑰管理系統(tǒng)”正是根據(jù)住房和城鄉(xiāng)建設部建辦[1999]65號文件要求而研制的。
建設事業(yè)IC卡密鑰管理系統(tǒng)采取二級管理的模式，分為部級密鑰管理系統(tǒng)和城市級密鑰管理系統(tǒng)。部級密鑰管理系統(tǒng)由住房和城鄉(xiāng)建設部IC卡應用服務中心管理并具體操作。該系統(tǒng)主要用于生成各類部級主密鑰卡、城市主密鑰卡和制造主密鑰卡。
（1）建設事業(yè)IC卡密鑰管理系統(tǒng)V1.0
住房和城鄉(xiāng)建設部密鑰管理模塊
住房和城鄉(xiāng)建設部密鑰管理中心負責產(chǎn)生全國范圍內(nèi)各行業(yè)使用的消費（扣款）密鑰，為各城市管理中心產(chǎn)生對應子密鑰，并以母卡形式傳輸?shù)礁鱾€城市，同時應在卡上和主機上記錄發(fā)卡的有關(guān)信息以便跟蹤審計。
主要功能有：產(chǎn)生城市城市公用事業(yè)一卡通系統(tǒng)的消費主密鑰和其他部級主密鑰，發(fā)行和管理部級領(lǐng)導卡，主密鑰卡，各城市主密鑰卡，部級母卡，發(fā)行城市建設一卡通系統(tǒng)的PSAM卡。
城市級密鑰管理系統(tǒng)由經(jīng)住房和城鄉(xiāng)建設部IC卡應用服務中心授權(quán)并經(jīng)城市行政主管部門認可的城市發(fā)卡機構(gòu)管理和操作。該系統(tǒng)主要用于生成管理城市內(nèi)各有關(guān)應用行業(yè)的各類消費安全認證卡、充值安全認證卡、用戶卡和管理卡。
在應用項目啟動之前，由住房和城鄉(xiāng)建設部IC卡應用服務中心統(tǒng)一向當?shù)匕l(fā)卡機構(gòu)提供密鑰系統(tǒng)和發(fā)行好的PSAM卡。各城市生成用戶卡和管理卡所需的空白卡片預裝有住房和城鄉(xiāng)建設部制造主密鑰。而城市用戶卡中的消費密鑰由住房和城鄉(xiāng)建設部IC卡服務中心統(tǒng)一提供給城市發(fā)卡機構(gòu)，充值密鑰和交易密鑰由應用城市密鑰管理系統(tǒng)自行生成。
城市密鑰管理模塊
城市密鑰管理模塊安裝在各城市IC卡應用管理中心，主要功能是生成和安裝用戶卡母卡、充值SAM卡上的各種密鑰。并對指定的卡生產(chǎn)商提供的空白卡進行統(tǒng)一管理，發(fā)行和管理本城市的各行業(yè)的ISAM卡、TAC卡、以及城市一卡通系統(tǒng)的用戶卡，提供系統(tǒng)數(shù)據(jù)記錄的增、刪、改查和報表生成等功能，并且提供連機幫助信息。
城市一卡通公司在收到住房和城鄉(xiāng)建設部IC卡應用服務中心提供的建設事業(yè)IC卡密鑰系統(tǒng)后，由城市自主發(fā)行四張領(lǐng)導卡，產(chǎn)生該城市的總控密鑰，由此生成城市交易主密鑰卡，并用城市交易主密鑰卡及傳輸卡發(fā)行用戶卡母卡和操作員卡以及ISAM卡。
“建設事業(yè)IC卡密鑰管理系統(tǒng)V1.0”為城市一卡通提供密鑰管理的統(tǒng)一標準和IC卡結(jié)構(gòu)的規(guī)范，便于今后住房和城鄉(xiāng)建設部能夠?qū)Ω鞒鞘型ㄊ褂肐C卡進行規(guī)范和管理，提高系統(tǒng)的安全性能。住房和城鄉(xiāng)建設部對各城市交通一卡通系統(tǒng)的密鑰進行統(tǒng)一、分級管理可以有效地解決不同城市各自發(fā)卡，共享機具，實現(xiàn)跨城市、跨行業(yè)一卡通用的問題。并具有管理簡單，實用性強等優(yōu)點。在“建設事業(yè)IC卡密鑰管理系統(tǒng)V1.0”中，根密鑰由住房和城鄉(xiāng)建設部生成和管理，提高了系統(tǒng)的安全級別，密鑰管理采取由住房和城鄉(xiāng)建設部IC卡應用服務中心、各城市IC卡應用管理中心二級管理體制。
截至2005年12月，全國建設行業(yè)IC卡發(fā)卡量已經(jīng)達到了4400多萬張，已經(jīng)發(fā)展成為一個IC卡應用大的行業(yè)。“城市公用事業(yè)IC卡密鑰管理系統(tǒng)V1.0”已在全國近百個城市使用，為各地IC卡應用發(fā)展提供了應有的安全保障。
（2）建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0
2004年1月13日，住房和城鄉(xiāng)建設部IC卡應用服務中心于在北京召開了《建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0》升級改造方案評審會，正式啟動“建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0”的研發(fā)工作。“建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0”具有如下特點：
“建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0”符合《建設事業(yè)IC卡五年發(fā)展規(guī)劃》的有關(guān)精神和要求，結(jié)合了城市公用事業(yè)IC卡發(fā)展的實際需要。
“建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0”總體框架合理，主要任務、總體目標明確，保障措施可行，既充分考慮到與“建設事業(yè)IC卡密鑰管理系統(tǒng)V1.0”的兼容性，又增加了新應用提出的密鑰派生過程中一系列新保護管理功能，而且從用戶操作上來說更簡單、更人性化,條理清晰，符合密鑰系統(tǒng)今后幾年在各應用行業(yè)的發(fā)展需求，具有前瞻性。
采用支持多行業(yè)的密鑰分發(fā)技術(shù)。目前，國際及國內(nèi)的密鑰管理系統(tǒng)都是針對單一行業(yè)的應用，如銀行業(yè)、社保、電信等等。建設事業(yè)IC卡應用行業(yè)廣泛，有“一卡多用”的需求，因此“建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0”采用了獨特的密鑰分發(fā)技術(shù)，實現(xiàn)了多種行業(yè)應用的密鑰統(tǒng)一分發(fā)和集中管理，大大降低了系統(tǒng)運行成本和管理強度，增強了密鑰管理的安全性，滿足了城市“一卡多用”的需要。
采用獨特的模塊化設計，可根據(jù)需要進行組合，生成支持多種行業(yè)需要的版本。目前的“建設事業(yè)IC卡密鑰管理系統(tǒng)V1.0”只支持城市交通IC卡的應用，已不能滿足建設行業(yè)IC卡發(fā)展的需要。而“建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0”采用了獨特的模塊化設計，能支持多行業(yè)IC卡的應用，從而更大范圍的支持城市公用事業(yè)IC卡的發(fā)展。
預留了添加新應用的專用密鑰，支持跨行業(yè)多功能應用。目前，“建設事業(yè)IC卡密鑰管理系統(tǒng)V1.0”主要支持公共交通領(lǐng)域IC卡應用，無法實現(xiàn)跨行業(yè)的應用。“建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0”預留了添加新應用的專用密鑰，支持在公共交通、出租車、軌道交通（地鐵、輕軌）、輪渡、風景林園、房地產(chǎn)、數(shù)字社區(qū)、供水、供氣及供熱等多種行業(yè)的應用，并實現(xiàn)“一卡多用”。
“建設事業(yè)IC卡密鑰管理系統(tǒng)V2.0”是在“建設事業(yè)IC卡密鑰管理系統(tǒng)V1.0”基礎(chǔ)上，根據(jù)廣大用戶的需求研制開發(fā)的。其技術(shù)路線是：在高度兼容“建設事業(yè)IC卡密鑰管理系統(tǒng)V1.0”的基礎(chǔ)上，采用高度加密的3DES加密算法，支持相應的RSA非對稱算法，通過先進的網(wǎng)絡技術(shù)、IC卡技術(shù)和加密技術(shù)，實現(xiàn)建設領(lǐng)域內(nèi)多行業(yè)的密鑰分散和統(tǒng)一分發(fā)，滿足各城市在公共交通、出租車、軌道交通、風景園林、輪渡、供水、供氣、供熱及數(shù)字社區(qū)等行業(yè)的安全應用要求，從而達到建設領(lǐng)域內(nèi)的“一卡多用”目標。
