科旭智能一卡通（CPU卡）國密管理系統(tǒng)
發(fā)布日期：2021-12-27 15:06瀏覽次數(shù)：
一、 系統(tǒng)概述
當前，為國家“十二五”計劃的關鍵時點，充分運用信息化手段去創(chuàng)新管理模式、完善自我服務措施、切實提升管理能力和水平，各地政府職能部門及企、事業(yè)單位均將科學管理放在了首位。
針對現(xiàn)階段普遍存在的管理模式不完善、管理細節(jié)缺失、信息資源無法統(tǒng)一、信息安全存在漏洞隱患的諸多情況，我們形成了比較科學、合理的解決思路，自主研發(fā)了一套安全、完善的高科技新型管理軟件----智能一卡通（CPU卡）國密管理系統(tǒng)。
智能一卡通（CPU卡）國密管理系統(tǒng)以新型CPU智能卡作為主要運行載體，結合先進的管理理念和研發(fā)技術，以管理與服務并重為出發(fā)點，通過一卡通用的方式，全面支撐日常管理工作，兼具實用性、可靠性、先進性、實時性、可集成性的實際需求。
系統(tǒng)采用單界面非接觸式CPU卡芯片，符合建設部IC卡應用規(guī)范和銀行標準（電子錢包），卡片采用國密（SM1）算法，即每張卡均為獨立、唯一的密鑰，無法被破解、復制，確保各個管理子系統(tǒng)模塊的運行安全可靠。除此之外，我們摒棄了以往一些管理軟件模塊固定不可修改的形式，能根據(jù)客戶的實際需求進行從軟件開發(fā)到項目實施，從管理咨詢、技術培訓到售后服務的整套完善服務體系。因此，無論是從實際應用上還是安全性能上，智能一卡通（CPU卡）國密管理系統(tǒng)均具有絕對領先優(yōu)勢的新一代管理軟件。
二、 基本模塊簡介
智能一卡通（CPU卡）國密管理軟件以證卡管理子系統(tǒng)為基礎，其它子系統(tǒng)則根據(jù)實際情況選擇安裝或隨時增加擴展，整個系統(tǒng)以“1+X”的方式形成有機一體，C/S與B/S架構相結合，操作性和可擴展性極強，是名副其實的真正的一卡通。
■證卡管理子系統(tǒng)：此軟件是一卡通系統(tǒng)中不可缺少的部分完成對整個一卡通系統(tǒng)的初始設置，操作授權，整個一卡通系統(tǒng)的各級操作權限以及系統(tǒng)的基本參數(shù)設置都在此軟件中完成。如：發(fā)卡、掛失、換卡、卡加密制作、銷戶、充值、解掛、凍結、補發(fā)，各子系統(tǒng)數(shù)據(jù)的查詢和報表打印等；各消費和結算明細賬管理、包括統(tǒng)計、報表、憑證等等。
■考勤管理子系統(tǒng)：用一卡通（CPU卡）通過考勤終端設備即可進行刷卡考勤，能準確將個人出勤、加班、休假、曠工、遲到早退等情況直接進行電子記錄，并自動保存。能有效協(xié)助管理部門進行班段設置、排班、按日/月/年分析統(tǒng)計并導出報表，不必擔心由于人工統(tǒng)計而產(chǎn)生的錯誤。
■消費/POS消費管理子系統(tǒng)：通過在一卡通（CPU卡）內預存一定數(shù)額的費用，定額、不定額消費系統(tǒng)與POS系統(tǒng)可結合使用，使消費者對自己的花銷一目了然。在保證賬戶的安全性前提下，可分別按部門、人員、時間段、消費地點等來分析和統(tǒng)計消費數(shù)據(jù)導出財務報表，方便管理。
■OA辦公管理子系統(tǒng)：一卡通（CPU卡）能與OA辦公管理系統(tǒng)進行聯(lián)網(wǎng)，可以實現(xiàn)人力資源管理、信息資源共享，如檔案、文件資料的管理、查詢、存儲保管、跨區(qū)域、跨部門的信息調度等。
■會議簽到管理子系統(tǒng)：能實現(xiàn)會議安排、新增會議、自動排座會議與人員沖突檢查、與會議簽到機通訊并實時顯示會議出席情況等功能，如有需要還能統(tǒng)計打印出報表等。
■門禁管理子系統(tǒng)：由于一卡通（CPU卡）使用實名制的發(fā)卡，這樣可以在任何門禁的進出記錄中都能查到是誰進出，在節(jié)約人力成本的情況下更好的保障環(huán)境安全，可以有效控制由外來人員出入帶來的安全隱患，實現(xiàn)管理上的安全保證。
按不同的需求模塊，需要配備相應的終端設備。如考勤設備、門禁設備、食堂刷卡設備等。每臺終端設備需要配備一張PSAM卡，用來驗證合法用戶身份和系統(tǒng)的正常運行。
三、 智能一卡通管理系統(tǒng)的安全等級
目前市面上的一卡通系統(tǒng)所依托的非接觸式IC卡基本上是邏輯加密卡（如M1卡、ID卡、HID卡），根據(jù)最新調查顯示，邏輯加密卡的加密算法已經(jīng)被破解、復制，作為信息化管理與身份識別的重要載體，其安全性面臨巨大挑戰(zhàn)。
針對卡的安全性，國家出臺了《關于做好應對部分IC卡出現(xiàn)嚴重安全漏洞工作的通知》，要求各部門盡快采取應對措施，防止不法分子利用違法手段進行攻擊和破壞，保證國家利益不受損失。在這種發(fā)展趨勢的推動下，非接觸式智能CPU卡應運而生，科旭智能一卡通管理系統(tǒng)正是采用了非接觸式智能CPU卡。
■非接觸式智能CPU卡的安全優(yōu)勢及特點：
1．采用國密算法、一卡一密：每張CPU卡都擁有獨立、唯一的密鑰，可以更靈活地支持各種不同的應用需求，更安全地設計交易流程，比如密鑰管理、交易流程、PSAM卡以及卡片個人化等，卡片和讀寫設備均無法破解、復制，確保系統(tǒng)安全可靠。
2.大容量存儲空間、防偽系數(shù)高：CPU卡能通過設置多種權限級別進行管理，防偽安全性高，每張卡片能將個人全部基礎信息囊括在內，又可以滿足系統(tǒng)的擴展需求，多種功能模塊使卡片真正成為了無法復制的“個人專用一卡通”。
3. 數(shù)據(jù)傳輸安全可靠、難以破解：CPU卡采用國家標準通訊協(xié)議，卡的能量供應比較穩(wěn)定，可以進行密文數(shù)據(jù)傳輸，能與非接觸式數(shù)據(jù)傳輸口進行快速對對接，強大而穩(wěn)定的安全控制器增強了數(shù)據(jù)傳輸?shù)陌踩浴?/span>
4. 高強抗干擾性、操作方便快捷：CPU卡具有防沖突機制，在多張卡片出入讀寫器的工作范圍時防止卡片之間出現(xiàn)數(shù)據(jù)干擾，允許只讀一張卡操作，卡片以任意方向掠過讀寫器表面，即可完成操作，大大提高每次使用的速度，脫機也可作業(yè)。
5. 性能價格比最優(yōu)、維護成本低：CPU卡與讀寫器之間無機械接觸，避免了由于接觸讀寫而產(chǎn)生的各種故障，而且價格低廉、功能強悍，采用CPU卡實現(xiàn)一卡通管理，是一種性能價格比最優(yōu)的方案。
綜上所述，邏輯加密卡的加密算法被破解給我們敲響了警鐘，在信息化管理的道路上，應將管理的安全性置于首位，用CPU卡代替邏輯加密卡不僅是實勢所趨，也是提高信息化管理水平、向科技創(chuàng)新邁進的必由之路。
四、 適用對象及成功案例
■使用對象：政府機關、公安系統(tǒng)、軍隊系統(tǒng)、涉密單位及國家重點部門、企事業(yè)單位等都可通過引進智能一卡通管理系統(tǒng)來進行安全、科學、有效地信息化管理。
■成功案例：
某資源局
沈陽市佳信壓縮機制造有限公司
