IC卡管理系统用户手册.docx

1、IC卡管理系统用户手册特种作业操作证IC卡管理系统用户手册第一章系统概述 11 系统运行环境 111硬件环境 112软件环境 113其他制证设备 12 系统安装及运行 121系统组成 122软件安装 323读写器安装 324印卡机安装 33 关于升级版 331升级版的特点 332关于证号 433关于作业类别及准操项目 434数据文件 435使用帮助 54 关于IC卡 541特种作业操作证IC卡加密方案 542新版IC卡特点 8第二章系统功能模块 91设置模块 911通讯口 912证件版面 1113报表设置 1114用户登记 1215类别项目 1216证件时限 1317扫描仪 1418其他设置

2、142数据模块 1421数据录入 1422数据编辑 1523数据导出 1624数据导入 1625制作报表 1826统计排序 1926成绩管理 203证件模块 2231制新证 2232创建序列 2333读卡 2534复审 2535处理旧证 2636低级写卡 2637制新证工作流程 2738换补证工作流程 2739复审工作流程 284其他模块 285系统模块 296权限模块 29第三章疑难问题处理 301如何修复受损文件 302如何清洗印卡机 303印章的创建、连接 314补证时，证件发证日期的确认 345关于右键快捷菜单、工具栏等的使用 346证号的修改方法 357通讯口的设置方法 35第一章系

3、统概述1 系统运行环境11硬件环境考虑到各地区使用计算机的差异性，“特种作业IC卡管理系统”要求计算机的硬件配置并不高。但是，随着全国特种作业人员记录的不断增加，要求计算机配置至少达到下列要求：主板：P及以上；CPU：800MHz以上内存：128兆以上；硬盘：20G以上12软件环境“特种作业IC卡管理系统”采用VFP数据库编程及C语言和DELPHI等多种语言编程而成，主程序编译成EXE运行文件。要求用户计算机安装了完整的WIN98及以上的操作系统，以确保程序的正确运行。13其他制证设备印卡机：采用EvolisPebble或EltronP310CardPrinter印卡机。打印机：用于煤监部门，

4、纸张平进平出的各种彩色及激光打印机均可。读写器：统一采用佛山市安讯智能科技有限公司提供的Q-D8U读写器。2 系统安装及运行21系统组成“特种作业作业IC卡管理系统”由三部分组成：证件、软件、读写器。该系统集人员培训、证件管理、数据管理为一体，为特种作业人员的考核、发证、监察、复审等工作提供了即科学又方便的手段。1） 证件部分：因新软件升级后采用非接触式M1卡，故所有安监部门的证件就只有一张IC卡。卡上打印又持卡人基本资料、照片及发证机关公章，卡内存储有持卡人的详细资料。而煤监部门的证件除了以上的IC卡正证外，还有一张副证。副证上有计算机自动打印有持卡人的基本资料、照片，盖有发证机关公章。2）

5、 软件部分：对特种作业人员进行数据和IC卡信息管理。由七个模块组成：1 设置模块：主要功能是串口初始化、证件版面的设置、各种报表格式的设置、用户登记、工种和操作项目设定、证件的时限设定、扫描仪的设定及其他关于培训点、文化程度等的设定。2 数据模块：主要功能是特种作业记录的输入、修改、数据备份、数据追加、照片导入、学员成绩管理、各种报表的打印、关于数据的统计排序。3 证件模块：主要功能是特种作业证件的制作、复审及对于旧证的处理。4 其他模块：主要功能是安全资格证、危化品、安全生产资格证件的管理。5 系统模块：提供一个文件修复、命令编写平台。6 权限模块：关于用户权限、密码的设定和修改。7 帮助模

6、块：主要功能是针对用户遇到的疑难问题提供帮助信息。3） 读写器部分：分为QD8U读写器和便携式读写器，QD8U读写器直接与电脑USB接口相连，用于接触式M1的复审操作。便携式读写器用于安全监督人员现场检查及各培训点检验证件用，也可以用于劳务市场招工检验证件。4） 印卡机部分：EltronP310CardPrinter印卡机。P310是目前最普及的一款证卡打印机，自96年进入国内市场以来，在制卡行业一直占据主导地位。该产品设计精巧，操作方便，支持全版打印，无论是数字、文字信息还是条形码、彩色照片，都可以轻松打印。令卡片更美观、更耐用；配备写磁和IC初始化模块，能方便快捷地实现数据处理功能。P31

7、0能轻松满足用户的办证要求。22软件安装“特种作业IC卡管理系统”配有一张安装光盘，将光盘放入光驱中，一般计算机都会自动运行安装程序，如果长时间没有弹出密码提示框，可以在“我的电脑”中的光驱中直接运行“setup”，在密码提示框中输入密码：ANSURE-2007，将安装路径改成用户的目标路径后按默认单击“下一步”即可完成安装。安装完成后，在WINDOWS的桌面上出现了“特种作业IC卡管理系统(7.0)”的快捷方式图标，在程序菜单中也有“特种作业IC卡管理系统(7.0)”项目。23读写器安装Q-D8U型读写器直接跟USB口连接即可使用，无需任何驱动程序。24印卡机安装将P310驱动光盘放入光驱，

8、程序运行后，单击击“WindowsDriver”后，在弹出的对话框中选择“P310CardPrinter”。接着选择并口打印线后单击“下一步”即可完成安装。对印卡机的设置如下：在“控制面板”“打印机与传真”中，右键单击“EltronP310CardPrinter”图标，在“打印首选项”“高级”中，单击“Card”前的“”。将“180retation”的值由“none”改成“front”即可。3 关于升级版31 升级版的特点1）IC卡改用PHILIPS公司的非接触式M1卡，即安全又美观。2）可用任一扫描仪来扫描照片，照片录入更方便、清晰。3）文件修复功能增强，增加了智能修复、覆盖修复、万能修复等

9、功能。32关于证号新版特种作业操作证证号采用身份证号码。以前的证号一律用于做证件标识，即识别证件的工种类别、来源地。33关于作业类别及准操项目1）作业类别根据国家安监总局文件，作业类别可分成18大类。作业类别可以在设置类别项目中做修改及增删操作。2）操作项目操作项目是将同一作业类别分成不同的操作范围，比如将电工作业分成安装、维修、运行等。操作项目的设定国家没有同一的标准，由各地自行决定。设定的方法是进入设置类别项目中，使用增、删、改功能即可。34数据文件“特种作业IC卡管理系统”的数据全部采用VFP独立表形式，为方便用户操作，下面将重要的数据文件列表出来。如用户对VFP数据库操作不熟悉的话，请

10、不要随意打开数据表，以免丢失数据及损坏文件。AQSCDBF以DBF格式备份数据Excel以电子表格形势备份数据Text以文本格式备份数据Error_Mess存储错误消息Foxdata存储数据库文件Foxdata_Bak数据库文件的备份Label存储印章信息的表Mail存放数据邮件文件P-a1P-A1型扫描仪驱动TS660TS660型扫描仪驱动Photos存储照片Photos_Bak照片的备份Picture存储软件中使用的图片qualification安全管理等其他证书的相关设置文件Rar_Temp临时存放邮件压缩文件SetUp存储软件中的各种设置信息Setup_Bak备份软件中的各种设置信息T

11、EMP_DATA存储临时数据User_Table存储用户自定义数据表WHP存储危化品证书相关信息其中，各种.dbf文件为VFP表文件；.exe为可执行文件；.dll为动态链接库。35使用帮助本程序具备完善的联机帮助。在程序的主界面、各功能模块中，均有“帮助”按钮，用户可随时使用来获得操作指导。4 关于IC卡41特种作业操作证IC卡加密方案IC卡即智能卡的简称，是广泛应用于金融、证件、交通等范畴的一种电子产品。IC卡的种类很多，按结构可分成接触式和非接触式。根据国家安监总局要求，本公司采用的是先进的非接触式IC卡。新标准特种作业操作证IC卡采用PHILIPS公司的MifareMFICS50芯片（

12、即M1卡）。S50分为16个扇区，编号为015，每个扇区分为4块，编号为063，每个块为16个字节，地址为015，其中每个扇区的第4块为密码写入区和控制字节。每个扇区的密码分为keyA和keyB，keyA地址为05字节，keyB地址为1015字节，69个字节为读写条件控制区。KeyA、keyB的出厂初始值为0XFFFFFFFFFFFF，任何条件下，读密码操作返回值均为0，即密码为不可见。M1卡无论读写均须首先核对密码，否则无法进行任何操作。每个扇区可独立操作，该扇区密码核对成功即可对该扇区进行读写操作，但不能对任何其他扇区进行操作。读写操作必须在核对本扇区密码后立即进行，不能核对完全部扇区密码

13、后再进行读写操作。特种作业IC卡数据记录写入时占用了第110扇区，第0扇区作为MAC码核对区。因此IC卡初始化只对010扇区更改密码，第15扇区留给用户制卡时更改密码，作为本地区发证验证之用。为提高IC卡处理速度，控制字节设置为只启用密码A即keyA（已经足够）。为防止操作软件被破译（反编译）及计算机与读写器通讯过程中信息被截获而导致加密方案泄密，除0扇区外其它加密操作全部由PSAM卡完成。PSAM卡为CPU卡，内设置有特殊的文件处理机制，安全性极高。PSAM卡由母卡和母卡认证卡生成，无法单独复制，母卡和母卡认证卡由20字节的发散因子随机生产32套密钥计算因子，供S50的16个扇区keyA、k

14、eyB使用。PSAM卡又分为认证PSAM卡和用户PSAM卡，前者供IC卡初始化使用，后者内置在读写器供各发证机关制卡用。两者的区别在：前者能计算并返馈MAC码，而后者只能比较MAC码，只返回是否比较成功的逻辑值。M卡在出厂时有唯一序列号，序列号对外开放，随时可读。序列号为4字节的16进制数，IC卡初始化时作为计算密码的发散因子使用，因此，每张卡初始化后的每个扇区的每个密码都不同，每张卡的密码也不同，使得破译一张卡的密码变得毫无意义。为了防止PSAM卡通讯函数被破译后利用我们向用户提供的用户PSAM卡计算密码，M1卡增加了MAC码认证。MAC码在IC初始化时由认证PSAM卡计算并写在第0扇区的第

15、1、2块内，MAC码的计算因子也是卡序列号，因此每张卡的MAC码均不相同。MAC码在0扇区的密码核对成功后可读。M1卡第0扇区的密码由程序计算，取序列号的后6位十六进制字符进行“与或”及“移位”运算得出。制卡前必须核对MAC码成功后才能通过PSAM卡计算扇区密码。处理流程如下：42新版IC卡特点与接触式IC卡相比较,非接触式卡具有以下优点：可靠性高非接触式IC卡与读写器之间无机械接触，避免了由于接触读写而产生的各种故障。此外，非接触式卡表面无裸露芯片，无须担心芯片脱落,静电击穿，弯曲损坏等问题，既便于卡片印刷，又提高了卡片的使用可靠性。操作方便由于非接触通讯，读写器在10CM范围内就可以对卡片操作，所以不必插、拨卡，非常方便用户使用，大大提高了每次使用的速度。防冲突非接触式卡中有快速防冲突机制，能防止卡片之间出现数据干扰。因此，读写器可以同时处理多张