城市一卡通密钥管理系统剖析

　　3　“城市一卡通密钥管理系统”的应用

　　3.1　应用实现

　　“城市一卡通密钥管理系统”的实际应用需要各方之间的沟通与合作，才能将“城市一卡通密钥系统”的领先技术优势发挥出来，经过住房和城乡建设部IC卡应用服务中心大量的调研、协调工作，目前已经形成了高效规范的技术实现方式。

　　首先，住房和城乡建设部IC卡应用服务中心实现了整个体系中的基于国密算法的应用，包括证书管理与使用、数据的签名与验签、产品接口的设计与规范、密钥应用的功能权限划分等一系列核心技术。所有的核心技术都由服务中心完成，其目的就是为了让新安全体系与实际应用能实现完美的无缝对接。

　　其次，城市用户只需按照住房和城乡建设部IC卡应用服务中心“城市一卡通密钥管理系统”申请流程执行即可，无需特殊的技术储备。新安全体系如同绝缘层一样，无形的保护着密钥应用的安全。

　　而对于系统集成商来说，由于新安全体系下的接口的统一与规范，须熟悉新的接口规范，但由于规范的兼容性特点，故都能在较短的时间内熟悉起来，并灵活应用，同样实现起来也不会存在任何的瓶颈。

　　3.2　应用模式

　　“城市一卡通密钥管理系统”的应用模式如下：1）住房和城乡建设部IC卡应用服务中心统一管理业务平台中所使用的各类证书；2）城市一卡通公司依据住房和城乡建设部IC卡应用服务中心相关要求，对各类证书进行规范化应用。

　　3.3　应用城市

　　“城市一卡通密钥管理系统”目前已经率先在吉林省辽源市实现应用，2013年在天津、济南、福州、沈阳、南通、泰州、鹰潭等城市实现应用。相信还将有更多的城市应用“城市一卡通密钥管理系统”，它必定会成为城市通卡在线业务的金盾。

　　4　结论

　　城市通卡在进行在线支付业务扩展时，必须重视并加强IC卡应用系统的安全管理，特别是充值、清算、资金划拨等环节高度的安全性，采用住房和城乡建设部“城市一卡通密钥管理系统”对于一卡通公司来说，又为一卡通公司提供便民、惠民服务进行了一个重要补充，这种涵盖线上、线下支付服务战略，将为一卡通公司赢得更大的市场空间。

　　参考文献

　　【1】住房和城乡建设部.城市一卡通行业IC卡密钥体系的现状与发展[E]

　　【2】王辉.建设事业集成电路（IC）卡应用技术[S].北京：中国标准出版社，2006

　　【3】住房和城乡建设部.城市通卡[J].北京：IC卡应用服务中心，2013.04

　　【4】住房和城乡建设部.城市通卡[J].北京：IC卡应用服务中心，2013.05

　　【5】住房和城乡建设部.城市通卡[J].北京：IC卡应用服务中心，2013.06

　　【6】住房和城乡建设部.城市一卡通安全应用篇[M].北京：IC卡应用服务中心，2012