[发明专利]芯片卡发卡系统及方法

说明书

本发明公开了一种芯片卡发卡系统及方法，本发明发卡系统包括：数据生成单元，用于生成发卡管理所需的来源数据；发卡管理单元，用于接收数据生成单元发送的来源数据并组织发卡所需的制卡数据；卡片生产单元，连接发卡管理单元，用于接收制卡数据对待分配卡片执行生产操作并将回盘文件返回给发卡管理单元；安全保障单元，连接卡片生产单元，用于为卡片生产单元执行生产操作时提供安全验证，确保写入卡片的数据安全。本发明通过采用数据生成单元、发卡管理单元、卡片生产单元及安全保障单元关联，以对卡片制卡过程进行全面监控及管理，既满足了制卡数据的完整、有效，又确保了制卡数据的安全，具有广泛的推广应用价值。

技术领域

本发明涉及数据卡制卡领域，特别地，涉及一种芯片卡发卡系统及方法。

背景技术

常见发卡系统主要有金融卡发卡系统、社保卡发卡系统、校园卡发卡系统等。各发卡系统应用范围比较单一，所包含的数据组成部分简单。现有的发卡的数据安全保障仅用于保护密钥信息，对基本信息没有完整的保护流程。且现有的数据卡存在以下特点：

1、系统分离：现有社保卡发卡系统数据生成和卡片生产在不同物理位置，不适宜统一、有效管理，多来源数据的获取、数据的安全保障与验证、卡片的安全生产与保障、生产管理实时跟踪的特点，没有适应于教育卡特点的发卡系统；

2、系统组成单一：现有社保卡发卡系统、银行卡发卡系统能够发卡，但是前提是来源数据单一，只有密钥数据做保护，其他数据默认是在安全环境存在，没有保护。

现有制卡方法中，银行通过发卡系统生成发卡个人信息数据，个人信息数据提供给卡厂完成发卡。银行卡或社保卡，卡内数据由单个执行部门组成，容易管理，但是对多来源数据，缺乏数据的有效性验证；发卡机构对芯片的真伪缺少管理；对发出去的卡如何保证一人一生一卡缺少管理。教育卡是面向在校学生、毕业生、教职员工、以及教育管理部门的管理人员等对象发放，满足教育领域安全性要求、具备身份鉴别功能、具有可识别的全国唯一的教育电子身份号，可支持教育管理应用、学校应用、网络空间应用、以及社会化应用的无触点集成电路(IC)卡。教育卡分为实体卡和网络副本两种类型。基于教育卡的应用功能进行分类，教育卡分为学生卡、教师卡、毕业生卡、教育电子证件、电子校徽等类型。故现有的发卡系统无法满足教育卡对生产管理实时跟踪、多来源数据的获取、数据的安全保障与验证、卡片的安全生产与保障的需求，亟需设计一种适用于教育卡的芯片卡发卡系统及方法。

发明内容

本发明提供了一种芯片卡发卡系统及方法，以解决现有的制卡系统的数据安全保障仅针对密钥信息，缺乏制卡流程保护及多来源数据安全保障的技术问题。

本发明采用的技术方案如下：

根据本发明的一个方面，提供一种芯片卡发卡系统，本发明发卡系统包括：

数据生成单元，用于生成发卡管理所需的来源数据；

发卡管理单元，用于接收数据生成单元发送的来源数据并组织发卡所需的制卡数据；

卡片生产单元，连接发卡管理单元，用于接收制卡数据对待分配卡片执行生产操作并将回盘文件返回给发卡管理单元；

安全保障单元，连接卡片生产单元，用于为卡片生产单元执行生产操作时提供安全验证，确保写入卡片的数据安全。

进一步地，来源数据包括：用于标识芯片厂家及生产编号的芯片识别码、与芯片识别码唯一对应的芯片鉴权证书、用于标识使用者身份信息的人员身份识别号及与人员身份识别号唯一对应的人员身份鉴权证书；

数据生成单元包括：

第一生成模块，用于生成卡片对应的芯片鉴权证书；

第二生成模块，用于生成卡片对应的人员身份识别号；

第三生成模块，用于生成卡片对应的人员身份鉴权证书。