金融IC卡应用推广培训之二(金融一卡通介绍)

1金融一卡通介绍广州开发二部中国工商银行软件开发中心2目录一一卡通概述二金融一卡通概述四金融一卡通项目实施指引三适用行业与目标客户分析五金融一卡通解决方案六总结中国工商银行软件开发中心3一卡通概述-一卡通的概念什么是一卡通？所谓“一卡通”，就是在同一张卡上实现对多种功能的智能管理，一张卡允许在多类设备上通用。一卡通的应用一卡通被广泛应用于各行各业，比如校园一卡通，企业一卡通，医保一卡通，城市一卡通等等。其卡片上搭载的应用程序组简称为一卡通应用。中国工商银行软件开发中心4一卡通概述-覆盖领域饭堂消费超市消费公共交通消费管理办公室会议室机房电梯门禁管理员工考勤登记会议签到考勤管理车库管理图书馆管理…其他一卡通覆盖的领域：中国工商银行软件开发中心5一卡通概述-一卡通系统分类常见一卡通系统的分类市场上主流的一卡通系统，根据卡片类型的不同，可以分为三类：存储卡、逻辑加密卡、CPU卡。中国工商银行软件开发中心6一卡通概述-一卡通系统分类存储卡：•只读卡。仅具有数据存储功能，没有数据处理能力。•无安全性：数据公开，无任何保密性。•功能单一，主要用于门禁。•代表：ID卡、HID卡等。中国工商银行软件开发中心7一卡通概述-一卡通系统分类逻辑加密卡：•可读写。•具有一定的安全性：具备加密逻辑电路，简单的认证和加密，在脱机使用是容易受到攻击。•存储容量小：16个扇区，每个扇区16个字节。•支持脱机。支持小额钱包。但由于安全性问题一般只在非金融领域小范围使用。•代表：MifareI卡，LEGIC卡。中国工商银行软件开发中心8一卡通概述-一卡通系统分类CPU卡：•可读写。•包括CPU、EEPROM、RAM以及固化在ROM中COS(ChipOperatingSystem)。相当于一台微型计算机。•安全性高：卡片内部支持对数据作加密/解密和数字签名/验证运算.•存储容量大：通常几十KB以上。•网络要求不高，可脱机工作。•代表：Java卡，Native卡。中国工商银行软件开发中心9一卡通概述-一卡通系统分类小结早期的一卡通系统卡片普遍采用逻辑加密卡、存储卡。CPU卡由于成本相对高，技术相对复杂，限制了其在一卡通上的广泛应用。CPU卡在安全性、功能、存储容量等方面具有明显的优势，是未来一卡通系统的发展方向。中国工商银行软件开发中心10目录一一卡通概述二金融一卡通概述四金融一卡通项目实施指引三适用行业与目标客户分析五金融一卡通解决方案六总结中国工商银行软件开发中心11金融一卡通概述金融一卡通以金融芯片卡为介质，实现门禁、考勤、消费等领域的一卡通用。中国工商银行软件开发中心12金融一卡通概述金融一卡通的竞争力技术优势：•具有CPU卡的一系列特性：安全性高，支持多应用、扩展性强、应用层具有统一的标准规范，可维护性好。•符合未来一卡通系统的发展趋势。•能够和支付做到紧密结合。中国工商银行软件开发中心13金融一卡通概述成本优势•在金融卡集成了门禁、考勤、消费等一卡通应用的功能，节约了合作方的卡片成本。对于我行来说，只是在现有卡片基础上增加了一定量的软件开发成本。资金管理和清算优势•我行现有的银行资金管理和清算系统，轻易实现合作方不同机构、本异地的资金清算。中国工商银行软件开发中心14金融一卡通概述应用现状和前景金融一卡通以CPU卡介质，可支持多应用，安全性高，扩展灵活。可广泛应用于公共交通（高速、公交、地铁、火车）、企业一卡通、校园一卡通等等。目前我行在公共交通、市民卡上已有较多的成功经验，而企业一卡通、校园一卡通尚未有实际的应用，但是该领域具有广泛的应用前景。中国工商银行软件开发中心15目录一一卡通概述二金融一卡通概述四金融一卡通项目实施指引三适用行业与目标客户分析五金融一卡通解决方案六总结中国工商银行软件开发中心16适用行业与目标客户分析行业与客户群体分析公共事业、城市一卡通（公交车、地铁、出租车）、铁路、医疗、学校、企业、园区都属于行业目标客户。部分垄断领域准入门槛较高，竞争激烈，但是成功进入带来的回报长期、稳定，具有较好的业务成长性。校企、园区等领域市场广大，进入成本较低，但是成功进入可以带动其它业务的发展。中国工商银行软件开发中心17适用行业与目标客户分析大中型企业、政府机关、事业单位：在金融芯片卡行业区实现企业内部一卡通功能，可用于内部消费、门禁、考勤等管理工作。•企业无需另外发行一卡通功能卡片，节约成本。•企业内部一卡通用，员工用卡方便。•电子现金适用于企业内部的饭堂、超市等小额消费。•银行卡与一卡通应用建立绑定关系，充值方便。•获得收单、清算、资金管理等中间业务收入。•持卡人为单位内部员工，优质客户群体。•加强与企业的合作深度，获得后续其它合作机会。中国工商银行软件开发中心18适用行业与目标客户分析校园一卡通：行业区实现消费、上机、停车、门禁、考勤等功能。金融区为银行卡功能：交学费、工资卡等功能。主要客户群体为学生、教职工。客户群体较大，培养未来的潜在消费群体。一卡具有多功能，使用方便。电子现金适用于校园饭堂、超市等小额消费。银行卡与一卡通应用建立绑定关系，充值方便。电子现金充值基本不受地域和时间限制。获得收单、清算、资金管理等中间业务收入。中国工商银行软件开发中心19目录一一卡通概述二金融一卡通概述四金融一卡通项目实施指引三适用行业与目标客户分析五金融一卡通解决方案六总结中国工商银行软件开发中心20金融一卡通项目实施指引金融一卡通项目实施指引寻找合适的合作单位营销金融一卡通联名卡分析合作单位一卡通项目的需求项目可行性分析形成总体技术方案详细设计、开发、测试、投产与验证中国工商银行软件开发中心21金融一卡通项目实施指引寻找合适的合作单位单位具有一定规模，可观的客户群体数量。企业有一卡通系统的应用需求或者潜在需求。共享企业客户群体。例如：医院诊疗卡、校园一卡通、企业客户VIP卡、城市一卡通。我行能获得一定的收益、或者可预见的未来收益与利润增长点，或者由此带来其他的战略合作机会。中国工商银行软件开发中心22金融一卡通项目实施指引营销金融一卡通联名卡金融一卡通带给合作单位的管理便利、成本节约、收益等。阐述金融一卡通的丰富功能，技术先进性，安全性等。引导合作单位基于金融芯片卡实现一卡通系统。中国工商银行软件开发中心23金融一卡通项目实施指引分析合作单位一卡通项目的需求主要应用场景（功能），例如：门禁、考勤、消费、停车等。性能要求。安全管理需求。扩展性要求。可修改性要求。中国工商银行软件开发中心24金融一卡通项目实施指引项目可行性分析业务功能可行性分析•功能是否存在矛盾•功能是否满足实际需要•功能必须是可以实现的。技术可行性分析：•原有系统分析。•是否存在技术瓶颈。•改造量、难度、影响范围。中国工商银行软件开发中心25金融一卡通项目实施指引政策可行性分析：•国家政策法规•行业规范•企业规章成本投入与效益产出分析•硬件设备、软件、人力资源等投入•运营成本•直接效益•间接效益中国工商银行软件开发中心26金融一卡通项目实施指引总体技术方案与合作单位技术人员沟通交流，制定项目总体方案。功能性需求、非功能性需求总体技术方案思路实现方案概要•卡片具备的行业应用内容、密钥管理。•制卡模式：例如：分段制卡，银行统一制卡。•发卡、换卡、挂失流程。•银行与合作方数据同步方案。•对老系统的集成（或者兼容），新老系统的过渡。中国工商银行软件开发中心27金融一卡通项目实施指引详细设计、开发、测试、投产与验证。确定卡片文件结构、通讯接口、行业应用功能的详细设计。多方协同编码多方协同测试投产与验证。中国工商银行软件开发中心28目录一一卡通概述二金融一卡通概述四金融一卡通项目实施指引三适用行业与目标客户分析五金融一卡通解决方案六总结中国工商银行软件开发中心29金融一卡通解决方案-设计原则解决方案的设计原则•最大限度保留现有投资，降低改造成本。•方案实施具有可操作性，系统平稳过渡。•符合安全管理要求。•具有良好的可维护性和可扩展性中国工商银行软件开发中心30金融一卡通解决方案-系统分析原有一卡通系统分析。大部分企事业单位已经有一卡通系统，需调研原有一卡通系统的现状，根据调研结果制定合适的金融卡一卡通解决方案。可从门禁、考勤、消费等子系统进行研究。中国工商银行软件开发中心31金融一卡通解决方案-系统分析门禁、考勤系统前端：卡片-》读头开放标准：公开的标准，不同厂商均遵循该标准，产品可以相互通用，应用较为广泛。•低频卡（125K）：ID卡和ID卡读头等•高频卡（13.56M）：M1卡和M1读头等专用标准：某个厂商自行定义的标准，通讯加密算法和密钥通常为保密内容，不能与其他厂商通用。•低频卡（125K）：HID卡和HID读头等•高频卡（13.56M）：LEGIC卡和LEIGIC读头等中国工商银行软件开发中心32金融一卡通解决方案-系统分析门禁、考勤系统后端：读头-》控制器-》后台系统传输数据：卡片编号。读头与控制器通讯协议：韦根协议（工业标准）。消费系统技术标准、受理方式、资金管理方式均存在差异中间层没有遵循任何统一标准。消费终端本身的数据格式仅适用于本厂商对应的后台系统.中国工商银行软件开发中心33金融一卡通解决方案-系统分析门禁、考勤系统前端改造对于低频卡，无论是开放标准、专用标准的卡，由于工作频率与CPU卡不一致，采用金融CPU卡，则必须更换整个读头。对于高频卡，专用标准的卡，必须更换读头。对于开放标准的M1卡，则可通过采用带M1模块的金融CPU卡，可避免读头改造。中国工商银行软件开发中心34金融一卡通解决方案-系统分析门禁、考勤系统后端改造读头与控制器之间通讯的韦根协议是工业标准，因此，只要使新读头输出符合原有系统的卡片编号，即可实现对后端系统透明，即无需更换门禁读卡控制器、线路及门禁管理平台。而读头的输出可通过定制读头的编程模块实现。中国工商银行软件开发中心35金融一卡通解决方案-系统分析消费系统若原为M1卡，可采用金融带M1模块的卡片，实现沿用原有系统，无需改造。若原为非M1和CPU卡，由于消费系统没有统一标准，需对原有系统具体进行分析。•消费终端通常为一体机，改造困难，可能需要更换整机，成本高。•若为存储器卡（ID卡、HID），前后端仅传输卡号，则更换为CPU卡终端后，仍实现传输卡号，对后台系统透明。中国工商银行软件开发中心36金融一卡通解决方案-方案提出基于对老系统分析，有两种卡片介质的金融一卡通方案：方案一：带M1模块的金融CPU卡。可兼容原M1标准的软硬件。方案二:金融CPU卡。则非CPU标准读头均需更换。中国工商银行软件开发中心37金融一卡通解决方案-方案分析方案一：带M1模块的金融CPU卡优点：•适用于原为M1标准的一卡通系统，原有系统无需改造。•M1模块的发卡流程以及使用均不变，银行无需介入。缺点：•仅为物理整合，未使用CPU卡的特性。•M1标准的加密在2009年已被破解，存在安全隐患。中国工商银行软件开发中心38金融一卡通解决方案-方案分析方案二：金融CPU卡优点：•充分利用的CPU卡的特性。高安全性，功能丰富，扩展性强等。•可量身定制一卡通应用，实现各种个性化功能。缺点：•非CPU标准的读头、终端均改造，成本较高。中国工商银行软件开发中心39金融一卡通解决方案-方案分析小结方案一仅为物理整合，使用原有系统，不涉及银行的配合改造，无需展开介绍。对于方案二，下面将进一步展开介绍。中国工商银行软件开发中心40金融一卡通解决方案-方案设计金融CPU卡介质：双界面金融区：PBOC2.0的借贷应用.带电子现金行业区：•必须：一卡通应用•可根据需要添加其他应用中国工商银行软件开发中心41金融一卡通解决方案-方案设计发卡制卡流程图合作单位芯片卡供应商持卡人制卡中心卡片初始化补录行业应用持卡人信息、以及其他个性化信息创建一卡通文件结构、密钥初始