预付费卡应用管理方案

一、概述

    以IC卡作为充值与消费媒介的预付费卡管理系统，按照IC卡的应用管理流程，分为三个阶段，分别是：1、密钥管理系统；2、制卡管理系统；3、卡片充值消费管理系统

二、密钥管理系统

1、功能概述：

    密钥管理系统（以下简称“密钥系统”或KMS）的功能是为支付与身份识别应用系统提供统一的密钥生成和管理平台，用以实现系统内需要的所有密钥的注入、生成、导出、备份、恢复、更新、销毁。

    密钥系统是整个应用系统安全的核心，对密钥的管理和控制是系统安全的关键。同时密钥系统建设的优劣将直接影响整个应用系统的安全性、开放性以及以后应用的扩展能力。

2、密钥管理安全功能

（1）密钥的产生

（2）密钥的存储

（3）密钥的分发

（4）密钥的更新

（5）密钥的备份与销毁

三、制卡系统（发卡系统）

一张IC卡在工厂生产出来以后，除了拥有芯片序列号外，不具备其他个人化信息，因为通常被称为“空白卡”。IC卡的制卡操作是指实现将“空白卡”转换为“用户卡”的一个复杂而必须可靠的过程。

1、基于桌面读卡器的制卡模式

    基于非接触CPU卡读写器的发卡模式是非常普遍的发卡模式，发卡系统软件运行于已经连接非接触CPU卡读写器的通用计算机上，由人工操作依次将待发行的卡片放入非接触CPU卡读写器上，等待发卡系统完成发卡后再将卡片取走。

这种发卡模式成本较为低廉，但发行速度较慢，需要耗费大量的人工。

一般情况下，每人每天发卡数量在3000片左右，如果需要增加产能，仅需增加相应的读卡器、计算机和人员即可。

2、基于桌面小型发卡机的制卡模式

    基于桌面发卡机的发卡模式也是非常普遍的发卡模式，发卡系统软件运行于已经连接桌面发卡机的专用计算机上，由桌面发卡机自动将待发行的卡片放入内置的非接触CPU卡读写器上，等待发卡系统完成发卡后再将卡片自动送入出卡槽，若卡片出现故障则自动把卡片放入废卡槽。

    采用桌面发卡机的发卡模式成本较为中等，但发行速度较快，不需要耗费大量的人工，同时出错的几率非常低，基本上不出现发卡错误的情况。

    一般情况下，一台设备每天发卡数量在10000片左右，如果需要增加产能，仅需增加相应的桌面发卡机、计算机即可，并不需要增加人员。

3、基于大型发卡机的制卡模式

    大型发卡机能够同时并行处理多张卡片，连动式发卡，速度快。集非接触CPU卡初始化和卡片表面二次印刷（彩色、黑白）于一身，打印出来的字迹清晰，图象色彩鲜明柔和，但价格很高，每个发卡中心初次大批量发卡时适合，但日后小批量发卡时有点大材小用之嫌。

    大批量发卡机的发卡速度较快，能几张卡并行的发行，但价格贵；

四、卡务管理系统（充值消费对账）

1、系统组成

2、系统的架构

3、系统部署