淺談城市一卡通的應用擴展及市場(chǎng)發(fā)展機遇

　城市一卡通是國家工業(yè)和信息化部、住房和城鄉建設部等部委重點(diǎn)支持項目，全國有多個(gè)城市進(jìn)行試點(diǎn)應用。目前大多以交通為主或從交通應用整合開(kāi)始，并不斷向日常繳費、小額消費等更多領(lǐng)域發(fā)展，主要應用在公交、出租、地鐵、水電氣繳費以及便利店、景點(diǎn)消費等領(lǐng)域。

　　航天信息股份有限公司(以下簡(jiǎn)稱(chēng)“航天信息”)積極響應國家相關(guān)部委的號召，一直致力于為城市一卡通用戶(hù)提供完整的系統解決方案，并以此為基礎結合多年相關(guān)領(lǐng)域的項目實(shí)施經(jīng)驗，自主研發(fā)了一套先進(jìn)的城市一卡通系統平臺及相關(guān)配套產(chǎn)品，包括卡片、車(chē)載機、POS機終端、自動(dòng)發(fā)行制卡設備、清分結算系統平臺等全套產(chǎn)品。

　　同時(shí)，航天信息是住建部IC卡應用項目系統集成和卡片、機具生產(chǎn)商，也是全國城市一卡通互聯(lián)互通資質(zhì)認證企業(yè)，并參與起草了《數字城市智能卡應用技術(shù)要求》等相關(guān)行業(yè)技術(shù)規范。

　　一、城市一卡通平臺架構

　　航天信息結合電話(huà)網(wǎng)絡(luò )、移動(dòng)網(wǎng)絡(luò )、無(wú)線(xiàn)網(wǎng)絡(luò )等各種網(wǎng)絡(luò )環(huán)境下的集成經(jīng)驗，提出了靈活的網(wǎng)絡(luò )架構平臺，便于一卡通系統應用的拓展。 

　　圖1 航天信息城市一卡通系統平臺架構圖

　　二、城市一卡通應用場(chǎng)景

　　城市一卡通系統最初主要從交通入手，以公交為主，逐步向出租車(chē)、軌道交通等領(lǐng)域進(jìn)行了擴展，同時(shí)，在此過(guò)程中也非常關(guān)注一卡通在小額消費領(lǐng)域的應用，如商場(chǎng)、超市、便利店、快餐、旅游景點(diǎn)等。

　　近年來(lái)，城市一卡通系統已經(jīng)開(kāi)始向日常繳費等領(lǐng)域拓展應用，主要包括水、電、氣等幾十種甚至幾百種的繳費項目，目前有些城市已經(jīng)開(kāi)始應用于水、電、氣等的繳費，因此，未來(lái)將開(kāi)拓出更多的市場(chǎng)機會(huì )。

　　三、城市一卡通安全體系

　　城市一卡通的應用屬于支付類(lèi)應用，對應用介質(zhì)及應用環(huán)境的要求非常高，航天信息結合多年的安全應用集成經(jīng)驗，在一卡通應用平臺中集成了整套成熟的安全體系，能夠確保一卡通的應用安全。

　　1、推薦安全芯片

　　傳統的基于邏輯加密卡的安全級別無(wú)法滿(mǎn)足支付的安全要求，因此城市一卡通正面臨由邏輯加密卡向CPU卡升級改造的時(shí)代。航天信息在城市一卡通上應用的智能IC卡采用國際上成熟的安全芯片產(chǎn)品--非接觸CPU卡，芯片通過(guò)EAL4+認證，卡片COS通過(guò)相關(guān)機構的檢測和認證，符合中國集成電路IC卡規范的PBOC2.0金融標準。從芯片到卡片操作系統，航天信息都推薦選擇成熟且安全的產(chǎn)品，能最大程度的降低安全風(fēng)險，保證卡片的應用安全。 

　2、采取防偽印刷

　　航天信息城市一卡通智能IC卡印制過(guò)程中綜合了各種IC卡防偽技術(shù)手段，根據防偽效果、制作工藝、復雜程度不同等因素，其IC卡防偽技術(shù)手段也有很多，總體上可分為以下兩類(lèi)：

　　(1)基本防偽技術(shù)：激光全息覆膜，可變光油墨、UV印刷、微縮印刷、溫變油墨等防偽技術(shù);

　　(2)高級防偽技術(shù)：彩虹印刷、波浪紋印刷、刻花、視覺(jué)變化裝置、鬼影圖、凸起觸覺(jué)元素、IR印刷等防偽技術(shù)。

　　航天信息在智能卡中采用了基本防偽技術(shù)與高級防偽技術(shù)相結合的綜合解決方案，實(shí)現智能卡印刷防偽，每張卡根據用戶(hù)的需求，至少采取兩種以上的基本防偽技術(shù)和一種以上的高級防偽技術(shù)，從印刷環(huán)節上增加卡片制作的難度，提高卡片的安全性，最大可能地避免卡片被仿制。

　　3、確�？ㄆ踩l(fā)行

　　智能卡發(fā)行管理中心系統主要由發(fā)行管理子系統、密鑰管理子系統以及制卡設備構成。發(fā)行管理子系統包括制證數據采集與預處理、卡片發(fā)行管理、卡片掛失及補發(fā)、卡片信息檢索核驗、卡片庫存管理、系統參數定義與管理等功能模塊。

　　為確保智能卡發(fā)行和應用的安全，航天信息特別設計了智能卡密鑰管理子系統，通過(guò)該系統確保密鑰的安全產(chǎn)生、擴散及安全應用。

　　航天信息推薦采用分級密鑰擴散機制設計，即密鑰的設計從全國應用系統入手，包括省代碼、地區代碼等參與運算和控制，既能夠確保系統未來(lái)向全國范圍推廣的擴展性，實(shí)現互聯(lián)互通，又能夠確�？ㄆl(fā)行、使用等所有環(huán)節中密鑰的安全性、一致性，從而實(shí)現了密鑰的安全、集中、統一管理。

　　航天信息城市一卡通的應用密鑰采用智能卡的唯一識別號和應用標識進(jìn)行分散生成，確�！耙豢ㄒ幻荑�，一應用一密鑰”，即每張卡的同一個(gè)應用的密鑰都不相同，進(jìn)一步提高了卡片密鑰的安全性。

　　密鑰管理系統對于卡片安全性的保證主要體現在以下三個(gè)方面：

　　(1)保證卡片合法：卡片在生產(chǎn)后，需要在寫(xiě)入個(gè)人信息前(即：個(gè)人化前)，進(jìn)行初始化密鑰寫(xiě)入，即授權過(guò)程。沒(méi)有初始化的卡片，無(wú)法進(jìn)行個(gè)人化操作，也無(wú)法在合法終端上進(jìn)行操作，最終無(wú)法進(jìn)入系統中應用。

　　(2)保證卡片讀取安全：卡片的讀寫(xiě)操作，需要相應的認證模塊即SAM卡配合使用，在沒(méi)有安裝認證模塊的讀取設備上，無(wú)法正確讀取卡片內容。

　　(3)保證通訊數據安全：卡片中被讀取的信息在進(jìn)行數據傳輸時(shí)，通訊線(xiàn)路上傳輸的是密文數據，即使線(xiàn)路被監聽(tīng)，非法攻擊者也不會(huì )得到有用的數據信息。

　　4、提高安全應用

　　智能卡在應用過(guò)程中，采取安全認證機制，確保智能卡操作的合法性。

　　方案主要在合法終端內預置SAM卡，用于智能卡合法性的認證以及數據的加密管理。當智能卡用作身份識別或對其進(jìn)行支付操作時(shí)，在合法終端上進(jìn)行讀寫(xiě)，來(lái)確定卡片安全應用的有效性。

　　5、構架安全環(huán)境

　　在確保提供安全的一卡通基礎上，航天信息也結合多年來(lái)在安全集成領(lǐng)域的優(yōu)勢，提供了從操作系統、應用系統、刷卡終端、應用網(wǎng)絡(luò )、存儲備份直至清分結算等多層次的安全解決方案，能夠確保一卡通在各種應用環(huán)境下的安全應用。

　　四、城市一卡通新應用探索

　　航天信息多年來(lái)積極推廣城市一卡通應用，同時(shí)也在積極探索城市一卡通的新應用。目前航天信息城市一卡通系統在自助服務(wù)、身份識別、手機支付等方面進(jìn)行了積極的探索和嘗試，也得到了用戶(hù)的積極響應。

　　自助終端應用：城市一卡通具有便捷支付的典型特點(diǎn)，特別適合在小額快速支付領(lǐng)域應用。加之近年來(lái)人力資源成本的不斷提高，很多商戶(hù)也越來(lái)越重視自助設備的推廣應用，如自助售賣(mài)機、自助彩票終端、自助繳費終端、自助游戲點(diǎn)卡充值購買(mǎi)終端等，航天信息為客戶(hù)提供了自助終端以及城市一卡通在自助終端上的應用解決方案。

　　身份識別應用：城市一卡通應用的一個(gè)重要方面還包括集成社保等功能，目前這一應用已在多個(gè)城市也得到了良好的應用推廣。航天信息結合在社保、校園一卡通、居住證、企業(yè)一卡通的項目集成經(jīng)驗，嘗試把一卡通與校園卡、社�？�、居住證、企業(yè)員工卡等集成起來(lái)，并取得了很好的示范效果。

　　在線(xiàn)支付應用：目前各地城市一卡通都以脫機錢(qián)包為主，但是一方面錢(qián)包額度有限制，大部分為千元或千元以下，另外一方面不提供掛失等服務(wù)。而隨著(zhù)一卡通應用領(lǐng)域的不斷拓展，以及用戶(hù)的重視，1000元的上限和不提供掛失服務(wù)等缺陷極大地影響了一卡通的拓展應用。為克服以上困難，航天信息進(jìn)行了在線(xiàn)支付應用的探索，即基于脫機錢(qián)包建立關(guān)聯(lián)的在線(xiàn)賬戶(hù)，能夠方便應用在網(wǎng)絡(luò )支付以及電視購物等領(lǐng)域。

　　手機支付應用：由于城市一卡通使用的是非接觸卡，因此其對卡片的形態(tài)限制很小，而隨著(zhù)移動(dòng)支付技術(shù)的發(fā)展，手機支付便越來(lái)越多的應用到城市一卡通中。航天信息積極探索新技術(shù)，成功的將13.56MHz以及2.4G的移動(dòng)支付解決方案應用在城市一卡通中，并得到了用戶(hù)的認可。

　　城市互聯(lián)互通應用：目前住建部正在積極推動(dòng)城市一卡通的互聯(lián)互通，互聯(lián)互通將給持卡用戶(hù)帶來(lái)極大的方便，故得到了持卡用戶(hù)的積極支持。航天信息應潮流發(fā)展，成功成為首批通過(guò)城市一卡通互聯(lián)互通認證的企業(yè)之一，并能為城市一卡通用戶(hù)提供互聯(lián)互通的解決方案。

　　與監控及調度系統的融合：隨著(zhù)城市一卡通和智能交通的發(fā)展，城市一卡通項目已經(jīng)開(kāi)始進(jìn)行監控調度與一卡通消費的整合，即應用一臺終端來(lái)完成刷卡消費、運營(yíng)調度、視頻監控等相關(guān)功能。這條發(fā)展路徑可以為運營(yíng)商節省投資，同時(shí)也是未來(lái)提供可靠服務(wù)的最佳途徑。航天信息在這些領(lǐng)域也進(jìn)行了嘗試和探索，并可提供有效的解決方案。

　　目前航天信息城市一卡通系統解決方案已在福建省泉州市、龍巖市等地進(jìn)行了成功應用，受到了用戶(hù)的好評。今后，航天信息將為城市一卡通用戶(hù)提供更加優(yōu)質(zhì)的產(chǎn)品和更為完善的服務(wù)，也將積極配合相關(guān)部委落實(shí)城市一卡通間的互聯(lián)互通工作。

淺談城市一卡通的應用擴展及市場(chǎng)發(fā)展機遇