石油化工企業(yè)信息管理項目經營部IC卡應用子系統(tǒng)設計方案

石油化工企業(yè)信息管理項目經營部IC卡應用子系統(tǒng)設計方案1.1.概述隨著計算機和信息技術的飛速發(fā)展，IC卡應用已經在金融、電信、郵電等行業(yè)得到廣泛的應用，作為先進、安全的結算、管理手段的集成電路（IC）卡技術及應用，已為各行業(yè)所重視，并相繼在消費、取現(xiàn)、醫(yī)療保險、社會保障和公共事業(yè)收費等領域，進行了積極的試點應用，取得了豐富的經驗和良好的社會經濟效益。石油公司下屬的16家經營部管理著數(shù)千個大客戶，每個大客戶在經營部辦理購買油品手續(xù)，然后，依據(jù)辦理好的手續(xù)憑證去油庫提油，由于每次購買后可能分成數(shù)次提油，客戶提油余額查詢、統(tǒng)計、管理困難，在次背景下，石油公司考慮到IC卡系統(tǒng)的安全、使用方便等特性，擬采用IC卡系統(tǒng)對大客戶進行管理，以提高客戶服務水平。1.2.系統(tǒng)總體結構1.1.系統(tǒng)結構說明（1）、IC卡安全認證黑盒子用于對卡數(shù)字簽名的認證，確?？ń灰装踩?；（2）、所有交易均實時在線進行。1.4.系統(tǒng)功能說明1.4.1.購買油品交易持卡人持卡到各經營部辦理購買油品手續(xù)，手續(xù)齊全后，將交易記錄記入IC卡，同時在市公司主機記帳。1.4.2.油庫提油交易持卡人持卡到各油庫提取油品，由持卡人輸入密碼，校驗通過后，由市公司主機下載余額與卡余額進行比較，余額無誤，可提取油品，將交易記錄記入IC卡，同時在市公司主機記帳。卡余額不對，需要打印交易清單與客戶進行對帳。1.4.1.持卡人交易清單、余額查詢持卡人可持卡在各經營部通過查詢終端對余額及交易清單進行查詢。1.4.4.IC卡管理修改卡密碼由持卡人修改本人密碼.修改卡密碼僅限在經營部查詢終端上進行.持卡人輸入舊密碼.確認成功后,再輸入新密碼確認成功后,交易結束.延長有效期持卡人申請延長有效期,延長有效期僅限在經營部進行.并由持卡人輸入密碼.經營部工作站將延長后的有效期送主機,主機返回成功后交易結束.卡啟用該功能針對被稱為"即時發(fā)卡"的方式而設置,卡啟用時輸入申請者的身份證號等個人信息并記錄在卡上,之后,將個人化后的一張卡設置為啟用狀態(tài).解軟件(密碼)鎖IC卡的使用會遇到卡被鎖情況.卡被鎖可有兩種情況:一種稱軟件鎖,即通過在卡上設置標識的方式,防止用戶有卡操作過程非正常撥出.另稱為密碼鎖,持卡人在進行如提油交易時,密碼連續(xù)三次輸入錯誤,卡上密碼出錯次數(shù)記錄將提示密碼鎖.解軟件(密碼)鎖功能,即在卡被鎖后,提供的一項恢復卡狀態(tài)功能.其中解軟件鎖可聯(lián)機進行,以確保帳押的一致性和操作安全性.解密碼鎖可脫機進行.顧客在輸入已確定密碼后,密碼鎖即可解開.銷戶

有卡銷戶持卡人要求撤消已建立的帳戶,并由經營部收回卡.銷戶僅在經營部上進行.銷戶前,要求將卡中的油品全部提出之后,然后銷戶,將卡置為銷戶狀態(tài),并由操作員收回卡.交易成功后打印憑證,由持卡人確認簽名.

無卡銷戶對已掛失的卡進行銷戶，無卡銷戶必須油品全部提取之后方可進行。掛失在經營部聯(lián)機進行，掛失后該卡在市公司主機黑名單庫上登記。解掛失在經營部聯(lián)機進行，解除掛失后該卡在市公司主機黑名單庫上登記為非黑名單卡。1.4.5.發(fā)卡系統(tǒng)在IC卡應用系統(tǒng)中，發(fā)卡系統(tǒng)的安全及其管理機制,直接關系到整個系統(tǒng)的安全。市石油公司在指定范圍內發(fā)行IC卡，如何安全地控制和管理發(fā)卡應用系統(tǒng)，便成為IC卡應用系統(tǒng)安全的關鍵。本IC卡發(fā)卡系統(tǒng)，采用SAM卡發(fā)卡模式。發(fā)卡系統(tǒng)將發(fā)卡公司的一套密鑰加密后，存放在一張IC卡（密鑰卡）中，對密鑰卡解密的密鑰被兩個管理人員掌握。而讀取密鑰卡并對被加密密鑰解密的應用程序，存放在具有IC卡讀寫功能的終端內存中。對于主密鑰的安全存儲及對發(fā)卡系統(tǒng)核心程序的控制采用SAM卡的方式實現(xiàn)。1.5.銀行級系統(tǒng)安全設計1.5.1.系統(tǒng)數(shù)據(jù)傳輸安全系統(tǒng)在Internet的安全由VPN（虛擬專用網(wǎng)）技術來保障。1.5.2.系統(tǒng)交易安全每筆交易用IC卡進行電子簽名，采用MAC（MessageAu