一、概述

    以IC卡作為充值與消費(fèi)媒介的預(yù)付費(fèi)卡管理系統(tǒng)，按照IC卡的應(yīng)用管理流程，分為三個(gè)階段，分別是：1、密鑰管理系統(tǒng)；2、制卡管理系統(tǒng)；3、卡片充值消費(fèi)管理系統(tǒng)

二、密鑰管理系統(tǒng)

1、功能概述：

    密鑰管理系統(tǒng)（以下簡稱“密鑰系統(tǒng)”或KMS）的功能是為支付與身份識別應(yīng)用系統(tǒng)提供統(tǒng)一的密鑰生成和管理平臺，用以實(shí)現(xiàn)系統(tǒng)內(nèi)需要的所有密鑰的注入、生成、導(dǎo)出、備份、恢復(fù)、更新、銷毀。

    密鑰系統(tǒng)是整個(gè)應(yīng)用系統(tǒng)安全的核心，對密鑰的管理和控制是系統(tǒng)安全的關(guān)鍵。同時(shí)密鑰系統(tǒng)建設(shè)的優(yōu)劣將直接影響整個(gè)應(yīng)用系統(tǒng)的安全性、開放性以及以后應(yīng)用的擴(kuò)展能力。

2、密鑰管理安全功能

（1）密鑰的產(chǎn)生

（2）密鑰的存儲

（3）密鑰的分發(fā)

（4）密鑰的更新

（5）密鑰的備份與銷毀

三、制卡系統(tǒng)（發(fā)卡系統(tǒng)）

一張IC卡在工廠生產(chǎn)出來以后，除了擁有芯片序列號外，不具備其他個(gè)人化信息，因?yàn)橥ǔ１环Q為“空白卡”。IC卡的制卡操作是指實(shí)現(xiàn)將“空白卡”轉(zhuǎn)換為“用戶卡”的一個(gè)復(fù)雜而必須可靠的過程。

1、基于桌面讀卡器的制卡模式

    基于非接觸CPU卡讀寫器的發(fā)卡模式是非常普遍的發(fā)卡模式，發(fā)卡系統(tǒng)軟件運(yùn)行于已經(jīng)連接非接觸CPU卡讀寫器的通用計(jì)算機(jī)上，由人工操作依次將待發(fā)行的卡片放入非接觸CPU卡讀寫器上，等待發(fā)卡系統(tǒng)完成發(fā)卡后再將卡片取走。

這種發(fā)卡模式成本較為低廉，但發(fā)行速度較慢，需要耗費(fèi)大量的人工。

一般情況下，每人每天發(fā)卡數(shù)量在3000片左右，如果需要增加產(chǎn)能，僅需增加相應(yīng)的讀卡器、計(jì)算機(jī)和人員即可。

2、基于桌面小型發(fā)卡機(jī)的制卡模式

    基于桌面發(fā)卡機(jī)的發(fā)卡模式也是非常普遍的發(fā)卡模式，發(fā)卡系統(tǒng)軟件運(yùn)行于已經(jīng)連接桌面發(fā)卡機(jī)的計(jì)算機(jī)上，由桌面發(fā)卡機(jī)自動將待發(fā)行的卡片放入內(nèi)置的非接觸CPU卡讀寫器上，等待發(fā)卡系統(tǒng)完成發(fā)卡后再將卡片自動送入出卡槽，若卡片出現(xiàn)故障則自動把卡片放入廢卡槽。

采用桌面發(fā)卡機(jī)的發(fā)卡模式成本較為中等，但發(fā)行速度較快，不需要耗費(fèi)大量的人工，同時(shí)出錯(cuò)的幾率非常低，基本上不出現(xiàn)發(fā)卡錯(cuò)誤的情況。

    一般情況下，一臺設(shè)備每天發(fā)卡數(shù)量在10000片左右，如果需要增加產(chǎn)能，僅需增加相應(yīng)的桌面發(fā)卡機(jī)、計(jì)算機(jī)即可，并不需要增加人員。

3、基于大型發(fā)卡機(jī)的制卡模式

    大型發(fā)卡機(jī)能夠同時(shí)并行處理多張卡片，連動式發(fā)卡，速度快。集非接觸CPU卡初始化和卡片表面二次印刷（彩色、黑白）于一身，打印出來的字跡清晰，圖象色彩鮮明柔和，但價(jià)格很高，每個(gè)發(fā)卡中心初次大批量發(fā)卡時(shí)適合，但日后小批量發(fā)卡時(shí)有點(diǎn)大材小用之嫌。

    大批量發(fā)卡機(jī)的發(fā)卡速度較快，能幾張卡并行的發(fā)行，但價(jià)格貴；

四、卡務(wù)管理系統(tǒng)（充值消費(fèi)對賬）

1、系統(tǒng)組成

2、系統(tǒng)的架構(gòu)

3、系統(tǒng)部署