鄂通卡“一卡多用系统平台”技术方案

《鄂通卡“一卡多用系统平台”技术方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、鄂通卡“一卡多用系统平台”技术方案1项目背景XX市连心公用卡有限公司在2001年实施城市公交一卡通项目，于2002年5月1日正式开通，目前已发IC卡70万张，并开通了百惠超市等商业领域的应用。本着“便民、利民、惠民”的宗旨，连心公用卡有限公司以“行业主导、统一规划、市场运作、规范建设、有序推进、一卡多用”为指导思想，建设连心城市一卡通系统，以提高行业管理效率和服务水平，为市民提供方便快捷的电子支付应用平台。根据建设规划，将首先完成城市公共交通领域的应用建设，包括改造连心卡在公交的应用、覆盖出租车、停车场、加油站、道路收费等交通行业，

2、在此基础上，建立公共事业缴费以及小额电子支付平台，分步进入供水、供电、燃气、供暖、通讯等公用事业，并逐渐覆盖商业、教育、旅游和文化场所等多个领域的小额支付的应用行业。系统建设的中远期规划还包括淮海经济区互联互通的目标。2总体技术方案及系统构架描述2.1设计原则由于XX城市一卡通系统建设的目标是能建立一个先进的信息平台，并依托这个平台逐步完善相应的应用系统，因此是一个规模庞大、结构复杂、信息量大的综合信息系统建设项目。在开展本项目时，一定要在设计规划阶段进行细致认真的工作，避免出现盲目上马、各自为政、重复建设、互不兼顾、多重发卡等问题

3、。国家建设部IC卡应用管理领导小组办公室制定了相关的政策、法规，对IC卡应用的开发实行“统一规划、统一标准、统一制造、统一发卡、统一管理”五统一原则，同时，实行严格的市场准入制度，对项目承包单位的资质和设备的性能提出了要求。XX城市一卡通79系统建设要按照国家关于IC卡应用的总体部署和建设部的要求，统筹规划、分步实施。以“统一规划、统一标准、逐步实施”作为系统的建设指导思想，充分综合考虑一卡通系统在不同领域的功能和性能需求。在进行系统设计、系统建设和实施过程中，应符合以下原则：1.1.1实施的阶段性和兼容性考虑到本系统设计、开发、应

4、用与维护是一项复杂的管理和技术工程，因此系统建设可以分成多个阶段来逐步实施。系统设计需要确定系统建设的整体架构、技术选型，并在此基础上构建系统平台框架以及开发当前最迫切需要的业务系统，随着时间和行业发展需要，逐渐开发新的应用领域，并将新的应用领域集成到系统平台框架中去，从而最终实现具有相互兼容、可扩展、可互连的一卡通应用系统。系统设计的兼容性体现为：系统在初期，可同时支持原有公交IC卡（M1卡）能继续在系统中应用，在一段时间后或原有M1卡中的余额消费完后退出使用。设计满足系统实施的阶段性主要体现在以下几个方面：（1）系统系统具有较强

5、的可扩展性可扩展性指通过扩充主机、CPU、磁盘、内存等硬件可以提高性能指标，通过扩充网络可以排除阻塞、拥挤和超时，通过扩充业务功能可以增加新的业务。通常对硬件设备来讲，可扩展性指其纵向扩展性，而对系统架构设计来讲，则很大程度上会要求支持横向扩展性。（2）系统具有较强的业务拓展功能系统根据现有的业务范围和接入系统的设计目标提供了充足的接口定义，保证了现有业务功能的实现。同时，针对系统未来的可能业务发展，系统根据系统业务范围及未来的可能业务扩展定义了充足的接口，保证在未来能够方便地进行业务的拓展。1.1.2技术的先进性和成熟性系统设计要

6、采用先进的技术和方法，不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，并能顺利地过渡到下一代技术。其中，在IC卡的种类、型号和读写设备选型中，要研究技术的发展趋势，保证79卡片和设备在今后技术升级过程中的兼容性。作为一套庞大而复杂的应用系统建设，降低系统的实施风险也是系统建设必须考虑的重要环节。因此，在重视技术的先进性的同时，还要重视系统结构、设备的相对成熟。本设计方案采用已经在国内许多大中城市中得到应用的城市技术架构，采用了成熟的业务处理模式，并保证系统能在未来随着业务增长和技术发展方便地进行升级，有效

7、地避免系统升级给业务带来的不利影响。1.1.1信息的安全性和准确性通过建立安全控制系统，对系统中的所有对象进行控制和保护，实现身份认证、访问控制、权限设置、通信保密等一系列措施，以确保系统数据的安全。系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，在数据采集、存储、传递、交换和使用过程中设置相应的安全机制，确保数据的准确和安全。XX城市一卡通的广泛使用影响到广大市民的日常生活，因此，其系统运行的安全性特别重要，主要包括使用环境的安全性及系统运营过程中的安全性。安全措施主要包括：§对系统中的敏感信息（如密钥、用户口令、充

8、值授权信息等）采用密文存储和加密传输。§通过MAC机制保证数据传输的消息完整性。§通过TAC机制保证交易的合法性。§通过对敏感数据加密后的存储、数据存取权限控制、数据备份与恢复等技术手段保证数据存储的安全性。§对受控资源的访问记入跟踪