市民卡-一卡通技术解决方案(编辑修改稿)

市民卡-一卡通技术解决方案(编辑修改稿)内容摘要：

的基础。 通过统一支付管理，为客户提供业务的统一的支付和结算平台；通过业务关联，向行业应用提供小额支付业务、代理代办代收费业务、在线数据交易业务；通过灵活的营销管理，开展企业间 、业务之间联合营销、复合营销的功能。 业务功能主要有： 卡 资 源管 理客 户 管 理客 户 关 系管 理资 金管 理账 户管 理业 务 关 系管 理营 销积 分管 理审 计管 理开 放 服 务管 理业 务 配 置管 理应 用 层 业 务 逻 辑 市民卡技术解决方案 市民卡 资源管理 卡号资源管理是负责市民卡卡号的登记、发放及回收等功能的模块。 市民卡的卡号是用来标示客户的全局唯一性的号码。 客户管理 市民卡平台的基础资源是对客户信息的管理，包括客户资源管理、客户身份的认证、卡间关系的管理以及客户信息的查询。 客户只有通过市民卡平台的认证，才可以在平台中使用和办理关键的业务。 关系管理 在整个业务网络中，使得客户可以一处认证，处处安全使用的一个核心处理就 是客户关系管理。 客户关系管理定义了客户和外部系统之间的关系，它可以在应用平台中绑定多个客户在外部系统中的业务号码，以及相关的操作属性。 如绑定多个银行，或者一个银行中绑定多个帐号 ；绑定社会福利号等等。 同样，通过客户关系管理还可以定制符合自己服务特性的信息，比如：计费系统对固定电话客户提供每月自动扣费、寄送对账单等服务。 多账户资金管理 市民卡业务 中客户主要存放的信息就是资金的信息。 市民卡平台系统中资金的信息包括了公用账户、专用账户、透支限额、赠送金额、积分等账项，对不同账户支持不同的使用规则、有效时间 、资金进入、资金流出的限制。 在市民卡平台系统中，充值及续费的过程支持以现金、银行转账、充值卡充值等其他方式进行，体现服务的便捷性。 市民卡平台系统支持卡间转账，即将 市民卡 账户中的金额转移到其他 市民卡的对应账户中去。 系统允许根据转账操作所需要的安全认证的级别不同，使用高级密码或权限授权进行安全转账。 市民卡技术解决方案 为了更方便的使用资金，系统提供了客户信用等级的设置，根据信用等级在客户进行消费的过程允许在预先控制的限额内进行一定的透支消费。 支付和消费管理 客户在经过一点认证后，即可享受整个业务网络中的由各个应 用服务系统提供的服务。 市民卡平台支持多种支付方式：  预支付：如充值卡支付  后支付：如固定电话的支付  实时支付：如实时账单的支付 市民卡平台提供许多支付配置，如支付顺序、限定消费金额、定向消费等等。 通过综合服务网站，还向客户提供统一的消费交易信息查询，包括充值、缴费的信息查询、统计、分析，使得客户能够了解和随时监控自己的消费情况。 营销积分管理 市民卡平台支持平台业务管理中心以及接入的各个应用系统，可以发布本企业的各种优惠促销市场营销手段。 如：对积极使用自己业务的客户进行积分，顺应体验经济的潮流，刺激消费者的购买欲望和消费行为，扩大市场营销成果，增长自己的利益点。 市民卡平台还支持企业和联盟企业之间的捆绑营销。 数据审计管理 安全审计是确保资金流动安全、正确的一个重要环节，也是本系统的一个重要功能。 确保在发生交易的过程中，发现其中有问题或有嫌疑的交易。 市民卡平台通过多种功能组合检查、监控、记录这些交易过程。 安全审计主要通过三种方式进行： 第一种是交易进行中的审计。 如，在客户进行交易时，系统对该笔业务所涉及的金额的阀值进行检查。 第二种是交易完成后的审计。 通过设定各种数据查询条件，将其中有问题或市民卡技术解决方案 疑问的交易 记录检索出来。 第三种是平台和外部系统间对帐。 通过对帐获得该时间段的所有交易清单和统计数据。 统计分析管理 在进行数据整理后，系统可以向不同层次的客户（持卡客户、业务操作、业务管理员、决策领导）提供客户的使用信息、业务的运行状况等其他及时、科学、有效的分析报告。 同时帮助电信运营商开展主动营销业务、保留原有客户发展潜在客户、预测新业务发展方向，为提高市场竞争力做出有力支持。 市民卡平台的业务报表也是采用插入方式，可以方便地进行修改和添加，随时获取业务数据和统计结果。 报表插件可以通过网络即时发布，快速跟上业务变化的需求。 开放服务管理 开放接口和接入系统是市民卡平台为了体现平台的开放性和适应不断变化的业务需求而制定的一个允许第三方服务提供商向市民卡平台客户提供服务的开放标准。 通过开放服务的管理，允许外部系统接入到 市民卡 系统内，向客户提供各种服务。 比如收取服务费用，提供资金清算等功能。 5 市民 卡 介质 设计 卡介质 市民卡市一个综合性的应用项目，涉及在多个行业的多种政府和商业应用，对 系统的安全性要求很高。 作为应用的基础，市民卡卡介质的选择对于系统的安全性有决定性的影响。 传统的磁条卡由于信息有限，而且缺少数据的保护机制，容易被伪造，因此不适用于本系统。 而 IC 卡因其存储量大、对数据的保护和读写控制、抗干扰性市民卡技术解决方案 强、使用寿命较长、防伪能力高等特性成为系统应用的理想介质。 从采用芯片的不同区分， IC 卡可分为非加密存储卡、加密存储卡和 CPU 卡和超级智能卡等。 非加密存储卡由于对卡上数据的保护只是某些信息的写保护，不具备信息保密功能，在本系统中不适用；加密存储卡通过访问存储区域之前核对密码实现对卡 上信息的保护，虽具备了一定的保密性，但还达不到本系统的要求； cpu 卡内嵌芯片相当于一个特殊的单片机，通过内部的控制器、存储器、时序控制逻辑以及特定的算法单元和操作系统，可以通过加密算法对卡上信息的存储进行控制，保证了数据和应用的安全，适用于本系统；至于在卡上集成了 MPU、键盘、液晶显示屏和电源以及其他外设的超级智能卡，由于成本以及应用级别的原因，不在本系统的考虑之内。 按照数据读写方式， IC 卡又可分为接触式 IC 卡和非接触式 IC 卡两大类。 接触式 IC 卡通过读写设备的触点和卡片上的触点相接触，进行数据读写（国标ISO7816）；接触式 IC 卡的应用已经比较成熟，建设的成本相对较低。 非接触式IC 卡（国标 ISO10536）与读写设备没有电路接触，通过射频收发电路与读写设备通信；与接触式 IC 卡比较，非接触式 IC 卡的成本较高，但是也具备许多优点：非接触式 IC 卡表面没有裸露的芯片，避免了芯片的磨损，使用的寿命更长，可靠性更好；读写设备在一定的距离范围内可以从任意方向对卡片进行操作，使用更方便；读写设备具有防冲突机制，可以同时处理多张智能卡，提高了系统的性能；非接触式 IC 卡在处理前要与读写器进行三次相互认证，在通讯过程中所有数 据都加密，保证了系统的安全性。 考虑到市民卡的商业应用，对卡介质使用的便捷性以及处理速度有较高的要求，采用非接触式 cpu 卡比较合适；但考虑到市民卡作为政府应用，需要与原有的各类系统进行兼容，为减少设备的重复投资，需要考虑采用接触式 cpu 卡。 为解决上述的矛盾，建议采用双界面卡，即同时具备接触式 IC 卡的触点电路和非接触式 IC 卡的射频电路的 cpu 卡，卡内部由同一个 cpu 控制，访问同样的存储空间。 由于双界面 cpu 卡的成本较高，也可采用如下的方案：政府应用采用接触式IC 卡，商业应用采用非接触式 IC 卡，两者独立发 行；对于不需要利用商业应用的市民，可以只领取接触式 IC 卡。 市民卡技术解决方案 卡面设计 卡反面 卡信息 卡上的信息分为以下几类： 一 系统信息 系统信息是由 IC 卡的芯片和卡片制造商在制造时写在存储器系统区上的不可更改的信息，如 IC 芯片、 IC 卡的制造商代码和生产序列号。 市民卡的发行机构在系统区也写入市民卡的系统信息。 二 用户信息 下表中为卡芯片中需要纪录的用户信息，这些信息相对稳定，一般不需更改。 数据字典名称 个人基本信息 主键 市民卡编号 索引 证件编号 数据项 备注 市民卡编号 唯一标示用户编号 ； 姓名 用户姓名 证件类型 代码， 市民卡技术解决方案 根据业务要求支持使用身份证或他证件进行登记； 证件编号 如身份证号码； 民族 代码， 表示民族信息； 性别 1=男， 0=女； 出生地 原籍信息； 出生日期 出生日期信息； 户籍地 当前户籍地信息； 通讯地址 当前通讯地址信息； 婚姻情况 当前婚姻情况； 就业信息 表示： 在就业、 无业、 离退休 等状态； 就业单位信息 当前就业单位信息 工资信息 当前工资信息； 三 应用信息 在 IC 卡上存储的应用相关的信息主要是一些可能在脱机环境下进行的应 用的信息，如商业应用中的小额支付可能在流动的脱机环境下进行，因此需要在 IC卡上建立一个小额支付的账户。 其他的所有应用，相关的信息都在网络环境下的数据库中保存，在 IC 卡芯片中不再存储账户等信息。 四 安全认证信息 指密钥管理系统分配的密钥。 卡应用安全 通过采用内建加密逻辑的 cpu 智能卡，可以保证市民卡以及系统的安全。 通过系统统一管理的密钥，可以实现卡与读写设备的相互验证，从而避免盗卡和伪市民卡技术解决方案 卡的出现。 同时，在系统的各个操作平台，要求操作员以 IC 卡提供相关的密钥，从而确认操作员的身份以及操作的权限，保证用户 IC 卡信息的安全。 卡终端 现有卡终端分析 以 医疗保险 为例，现有终端设置点在各区、市社会保险服务局、定点医疗机构、定点药店。 终端类型为简单的磁条卡读写器，完成医保卡的卡内信。