系统架构概述

公交IC卡收费系统是一个集主机系统、网络产品、应用系统、数据库系统和终端设备为一体的网络系统，它由公交IC卡收费系统管理中心（内设IC卡清算中心和发卡充资中心）、分系统结算中心和基层站点（充资站点、消费站点）组成覆盖全市的网络，承担“公交IC卡收费系统”的发卡、充资、收费和退换卡等业务

二、系统功能简介

1、系统构架

公交IC卡收费系统由以下几个部分组成：  

1) “公交IC卡收费系统” 卡管理中心应用系统  

2) “公交IC卡收费系统” 发卡、充资中心应用系统     

3) 分系统结算中心应用系统    

4) 分系统基层站点应用系统    

5) 通讯服务系统

6) 非接触式IC卡（消费卡、控制卡）

7) 车载POS机

8) 发卡机

密钥是IC卡安全的保证，因此密钥的安全管理是最基本也是最核心的功能。因此对密钥的产生和传输两个过程，要保证相当高的安全性。为了加强一卡通系统的安全性，支持和推广我国自主研发的商用密码算法和相关密码产品的应用，我公司设计的“一卡通密钥管理系统”能要兼容目前的行业应用。根据未来的发展方向，系统应能在未来方便、快速、平滑地切换到国家相关部门发布和制作的密钥系统上运行。

从基本功能上来看，“一卡通密钥管理系统”主要是生成各种SM1密钥，并保证密钥生成、传输、存储的安全性。密钥管理系统工作流程应简单和清晰，它的主要作用就是完成密钥的产生和密钥的传递这两类功能。

1）密钥管理模块：主要是使用支持DES算法的密码机在安全的方式下生成各种管理密钥、应用密钥以及城市主密钥，并保证密钥的生成、传输、存储的安全性。

2）数据验证管理模块:主要是使用支持DES算法的加密机在安全的方式下对各类交易数据进行合法性验证

3）应提供规范可靠地业务流程