文档介绍：摘要:本文对城市自来水公司进行 IC卡水表改造中所涉及到的安全性、用户缴费、系统管理进行了分析,提出了城市自来水公司 IC 卡水表改造的技术要求,并给出了具体的操作步骤。一、项目需求如果在一个城市实施“一户一表,抄表出户”的改造工程,目前比较可行的方案是:在自来水用户中推广使用 IC 卡式水表,用户持卡缴费购水,然后插入 IC卡, 水表开始用水, 当所购水量用完后, IC 卡水表将自动关闭阀门禁止用户继续用水,必须再次持卡到银行购水才能恢复使用。由于一个城市的改造工程涉及的用户不仅数量多, 而且分布面很广, 这样该项目在实施过程中必须重点考虑安全性和可操作性。 1 、安全性: 安全性的考虑可以分为三个方面: 卡片介质的安全性、表计生产过程的安全性、运行管理的安全性。卡片介质的安全性:由于用户群体庞大,并且表计安装后 IC 卡数据向表计传递管理过程系统无法监控,因此必须要求用户卡片具有较高的安全性。表计生产过程的安全性:严格区分表计的生产过程和运行管理过程,保证 IC 卡水表一旦安装运行, 对水表中任何数据的修改都应该在运行管理系统的控制下进行, 坚决杜绝生产厂家或管理部门工作人员持有特殊工具卡不经管理系统而对水表数据进行改写的行为。运行管理的安全性:在 IC 卡水表系统中,系统的安全主要取决于密钥的发行和管理, 因此必须有一套合适的 IC 卡以及 ESAM 模块密钥发行和传递方式。 2 、居民用户缴费的可操作性: 由于居民用户的群体较大,户表改造工程的时间较长,为了方便用户的缴费购水工作, 单靠自来水公司建立营业网点运营管理费用较高并且服务效率较低, 比较好的方式是利用现有的银行网点完成缴费购水工作。用户在安装了 IC 卡水表并且从自来水公司领到 IC 卡后, 就可以直接到银行进行缴费购水, 同时自来水公司也能够非常方便地和银行建立水费的结算和转帐等业务,这样自来水公司就能够非常容易借助银行完成水费的征收工作。网络收费管理系统的结构如下所示: 3 、用户卡的可操作性: 用户卡的可操作性考虑体现在四个方面: 用户卡开户过程、用户卡操作过程、补卡过程、故障表维护过程。用户卡开户过程: 用户卡开户过程要完成用户信息、水表信息、水价信息和用户卡的对应。这个过程应尽量流程简便,以避免用户在银行和自来水公司多次往返。用户卡操作过程: 考虑到用户使用过程中, 插拔用户卡的随意性, 应该尽量使用户卡与 IC 卡水表进行数据交换的时间降到最短,以避免由于用户在数据处理过程中将卡拔出而造成的数据错误,给用户购水过程造成不方便。用户在使用过程中, 如果由于购水量用完造成不能继续用水, 而当时用户又不能方便地购水,应该考虑允许用户采用应急赊欠的方式暂时继续用水,可以根据需要设定赊欠门限, 在用户下次购水时将赊欠值扣除。考虑到 IC 卡水表在应用过程中存在参数修改的可能性,可以将某些参数通过用户卡进行传递,在用户购水过程中对 IC 卡水表进行修改。补卡过程: 当用户卡遗失后, 应该能够重新给用户补发用户卡。最简单的方式是直接补给用户一张卡片, 对用户遗失卡片中的购水数据不再补发, 损失部分用户自己负责, 这样用户补完卡的同时就可以进行下次购水。故障表维护过程:在 IC 卡水表安装过程或在运行时由于某种原因都有可能造成需要对现场 IC 卡水表中的数据进行修改, 这时需要有工具卡对 IC 卡水表进行操作, 这种操作应该有别于 IC 卡水表生产厂家在生产过程中修改 IC 卡水表数据的操作。要杜绝生产卡未经授权可以在运行现场使用。应该设计一种现场数据设置卡, 这种卡使用运行密钥, 里面的设置参数可以灵活设置,插卡一次就应该将 IC 卡水表数据修改完毕。 4 、自来水公司管理的可操作性不同的生产厂家由于掌握的需求不一样, 所制订的设计规范也是不同的, 这样就导致在自来水公司安装的不同生产厂家的 IC 卡水表的功能以及数据交换协议是互不相同的。同时, 由于市场需求的不断变化以及新的设计技术的不断应用, 即使是同一个生产厂家在不同时期制订的设计规范也有可能是不相同的, 从而导致自来水公司在不同时期安装的同一家 IC 卡水表生产厂家的水表功能和数据交换协议也有可能是互不相同的。当现场表计出现故障时,不同的表要采用不同的维修更换方法也增加了自来水公司维修服务的难度。二、城市范围实施 IC 卡水表改造的几个技术要求 1 、选用 CPU 智能卡作为 IC 卡水表设计的卡片介质由于在 IC 卡水表及系统中, IC 卡是数据存储和传递的载体,因此 IC 卡的数据存储安全性是需要着重予以考虑的。 IC 卡根据对 EEPRO M 读写处理方式的不同, 可以分为存储卡、逻辑加密卡以及智能卡( CPU 卡)三大类,它们具有不同的数据保护安全级别。由于智能卡内部具有 CPU 芯片, 在具