特种作业操作证IC卡管理系统版.docx

1、特种作业操作证IC卡管理系统版目 录第一章 系统概况 1一、 软件升级的背景和目的 1二、 关于M1卡 11、M1卡介绍 12、M1卡特点 3三、 新版软件的特点 3四、 软件安装及运行 4第二章 基本操作 5一、 基本设置 5二、 数据转换 6三、 数据管理 61、数据录入 62、利用图象识别器载入数据 73、数据修改 74、数据备份 8四、 证件的制作 91、新考证 92、换补证 12五、 证件的复审 121、旧版证件的复审 122、新版证件的复审 12第三章 设备环境 13一、 D8读写机 13二、 便携式读卡机 13三、 自动印卡机 13四、 PSAM卡 14第四章 常见问题处理 15

2、一、 冷僻字 15二、 证号的修改方法 15三、 通讯口的设置方法 15四、 右键菜单、工具栏的使用 16特种作业操作证IC卡管理系统2007版操作指南第一章 系统概况一、 软件升级的背景和目的为使全国特种作业IC卡操作证管理更规范、合理，在2006版本基础上，本公司对特种作业IC卡管理系统进行再次升级。在新系统中，从界面、操作方式、数据库结构、功能、安全性等各方面都有很大的改进。2007升级版的主要目的是：采用更先进的非接触式IC卡（M1卡），替换以往的接触式IC卡（4442卡）。二、 关于M1卡1、M1卡介绍新标准特种作业操作证IC卡采用PHILIPS公司的Mifare MF IC S50

3、芯片（即M1卡）。S50分为16个扇区，编号为015，每个扇区分为4块，编号为063，每个块为16个字节，地址为015，其中每个扇区的第4块为密码写入区和控制字节。每个扇区的密码分为keyA和keyB，keyA地址为05字节，keyB地址为1015字节，69个字节为读写条件控制区。KeyA、keyB的出厂初始值为0XFFFFFFFFFFFF，任何条件下，读密码操作返回值均为0，即密码为不可见。M1卡无论读写均须首先核对密码，否则无法进行任何操作。每个扇区可独立操作，该扇区密码核对成功即可对该扇区进行读写操作，但不能对任何其他扇区进行操作。读写操作必须在核对本扇区密码后立即进行，不能核对完全部扇

4、区密码后再进行读写操作。特种作业IC卡数据记录写入时占用了第110扇区，第0扇区作为MAC码核对区。因此IC卡初始化只对010扇区更改密码，第15扇区留给用户制卡时更改密码，作为本地区发证验证之用。为提高IC卡处理速度，控制字节设置为只启用密码A即keyA（已经足够）。为防止操作软件被破译（反编译）及计算机与读写器通讯过程中信息被截获而导致加密方案泄密，除0扇区外其它加密操作全部由PSAM卡完成。PSAM卡为CPU卡，内设置有特殊的文件处理机制，安全性极高。PSAM卡由母卡和母卡认证卡生成，无法单独复制，母卡和母卡认证卡由20字节的发散因子随机生产32套密钥计算因子，供S50的16个扇区key

5、A、keyB使用。PSAM卡又分为认证PSAM卡和用户PSAM卡，前者供IC卡初始化使用，后者内置在读写器供各发证机关制卡用。两者的区别在：前者能计算并返馈MAC码，而后者只能比较MAC码，只返回是否比较成功的逻辑值。M卡在出厂时有唯一序列号，序列号对外开放，随时可读。序列号为4字节的16进制数，IC卡初始化时作为计算密码的发散因子使用，因此，每张卡初始化后的每个扇区的每个密码都不同，每张卡的密码也不同，使得破译一张卡的密码变得毫无意义。为了防止PSAM卡通讯函数被破译后利用我们向用户提供的用户PSAM卡计算密码，M1卡增加了MAC码认证。MAC码在IC初始化时由认证PSAM卡计算并写在第0扇

6、区的第1、2块内，MAC码的计算因子也是卡序列号，因此每张卡的MAC码均不相同。MAC码在0扇区的密码核对成功后可读。M1卡第0扇区的密码由程序计算，取序列号的后6位十六进制字符进行“与或”及“移位”运算得出。制卡前必须核对MAC码成功后才能通过PSAM卡计算扇区密码。2、M1卡特点与接触式IC卡相比较,非接触式卡具有以下优点：可靠性高非接触式IC卡与读写器之间无机械接触，避免了由于接触读写而产生的各种故障。此外，非接触式卡表面无裸露芯片，无须担心芯片脱落、静电击穿，弯曲损坏等问题，便于卡片印刷，又提高了卡片的使用可靠性。操作方便 由于非接触通讯，读写器在5CM范围内就可以对卡片操作，所以不必

7、插、拨卡，非常方便用户使用，大大提高了每次使用的速度。 防冲突 非接触式卡中有快速防冲突机制，能防止卡片之间出现数据干扰。因此，读写器可以同时处理多张非接触式IC卡。这提高了应用的并行性，无形中提高系统工作速度。 加密性能好 非接触式卡的序列号是唯一的，制造厂家在产品出厂前已将此序列号固化，不可再更改。非接触式卡与读写器之间采用双向验证机制，即读写器验证IC卡的合法性，同时IC卡也验证读写器的合法性。非接触式卡在处理前要与读写器之间进行三次相互认证，而且在通讯过程中所有的数据都加密。此外，中各个扇区都有自己的操作密码和访问条件。三、 新版软件的特点1、功能强大、全面，但操作简单、人性化。2、新

8、增了另一种图像扫描设备：图像识别器。用于扫描身份证或特种作业证件，在截取照片的同时，获取姓名、身份证号码、地址等信息。避免了手工输入。3、用户可采用市面上的所有扫描仪器来扫描照片。4、增加了冷僻字输入功能，可以查找并输入所有汉字。5、增加了软件用户权限管理功能，使管理更清晰、方便。6、支持Evolis Pebble自动印卡机彩色打印功能，可实现连续自动制作IC卡，并在IC卡上印刷照片、证号、姓名、工种、项目、使用期限等信息。7、数据更加安全，提供了多种格式的备份方式，同时提供了数据压缩功能减少备份文件的体积。8、程序更加开放式的设计能适应用户不同的要求。四、 软件安装及运行1、将光盘放入光驱，

9、计算机会自动运行安装程序。2、输入密码：ANSURE-2007，注意密码里的字母为大写，密码输入正确，OK按钮会变得可用，单击OK按钮。3、按提示一步一步安装完成。注意：程序默认的安装目录为硬盘最后一个分区的SAFE2007下，安装过程中用户可以改变安装目录。4、安装完成后，在您的电脑桌面上有“特种作业IC卡管理系统(7.0)”图标，双击该图标便可进入程序。第二章 基本操作一、 基本设置1、用户的登记：在设置-用户登记中，选择用户所在省、市后点即可选定。之后，在栏中输入贵单位的名称。选择贵单位的性质（安监或煤监；发证或培训）。2、报表的设置：在设置-报表设置中，设置报表的各种格式之后，一定应点

10、创建报表模版，修改的设置才能生效。3、培训机构名称、学历、机构类型等信息的设置：在设置-其他设置中，可以设置各种学历、单位的性质、各个培训点的名称和序号等。注意：发证机关应设定下属所有培训点名称和序号、且应该和各培训点设置保持一致（即，发证机关中有如“广州技工学校”的培训点，则广州技工学校这个培训点中的“培训单位设置”中，也必须是“广州技工学校”。不能有一个汉字的偏差）。学历、单位性质等设置也一样，不能存在汉字的偏差，应上下完全一致。 具体方法可以参照帮助文档的相关说明。4、证件版面、印章等的设置：在设置-证件版面中，可以设置正证（IC卡）和副证(A4)等的打印位置。还可以在“设置印章”中创建

11、或连接印章（具体方法参照软件中的帮助文档）。5、工种、项目设置：各单位可以根据本地实情对工种和项目做适当修改。在设置-类别项目中，可以增、减工种、项目，可以对工种序号做调整。但是，修改序号之后应按重索引，对工种增减后应该退出程序重进，修改才生效。6、数据源的管理： 设置-类别中，点数据源，在“系统数据源”、“派生数据源”中，选择“禁用”或“启用”即可决定相关数据源是否显示。即：如将“电工作业”禁用，则在数据录入、数据编辑等功能模块中，无法显示电工作业的相关数据记录。点自定义数据源即可由用户自己定义一个数据源。如：用户想快速查询、导出06年度发的证件数据。可点自定义数据源，在“名称”中输入“本年

12、度发证（06年）”，名称首字必须是汉字，不能为数字。在“来自”栏中，可选择各工种（各工种新发证）或新发证数据（所有工种的新发证数据），一般选择“新发证数据”。在“筛选”中，条件一中的“字段”选择“发证日期”，操作符为“=”，值为“20060101”；条件二字段选择“发证日期”，操作符为“=”，值为“20061231”。“分组”和“排序”，即选择记录的排序关键字段。一般为“证号”。“状态”栏中应选择“启用”。之后，点“刷新”，程序即可将相关记录排列到“本年度发证（06年）”这个数据源中。这样，在数据编辑等功能模块中即可显示06年的所有新发证数据。完成这些设置之后，即可进行数据转换等工作。二、 数

13、据转换在数据-数据导入中，将鼠标移至转换数据，选择“从2006版转换原始数据”或“从2005版转换原始数据”（包括05以前版本）。对照旧版软件中的工种序号，调整新版软件相对应的工种序号之后，即可开始转换数据。原始数据转换完成之后，可以从对应的版本中将复审数据也转换过来。三、 数据管理1、数据录入可在 数据录入直接录入数据，也可以在数据导入中导入培训机构等下属单位送来的特种作业数据。、数据录入：在数据录入中，选中“输入身份证时检测地区代码”，则在输入身份证时，程序会检测身份证号码中的地区代码是否正确。鼠标移至左上角（不需单击），在“当前作业类别”中选择待输入数据的工种后，单击新增。在各栏目中输入

14、相应信息，证号为身份证号码。单击证号前的图标即可修改。保存时，程序会再次检测身份证是否正确。、数据导入：在数据导入中，将鼠标指向数据追加，单击打开外部数据源，指向培训机构送来的备份数据（格式为压缩文件、电子表格、DBF文件）后，查看数据是否正确，同时，可利用工具栏中照片检测功能和身份证检测功能来检测是否缺失照片或输入的身份证证号有误。之后，可将鼠标指向第一条记录，单击向后追加即可将这批数据追加到特种作业发证系统的系统数据库中。2、利用图象识别器载入数据在数据-数据录入中，点图象识别。将身份证放入图象识别器中后，单击识别，程序会显示证号、姓名、住址等相关信息。如有错误之处，可以直接修改，单击即可

15、保存所作修改。确定无误后，不需退出程序，直接放入另一身份证，再次识别、修改。这时，程序窗口右边会显示一个信息列表。单击任意一条记录后，可再次对其相关信息进行修改，需删除当前记录，单击图标即可。如想清除所有记录，单击清除列表(慎用，此功能会清除此批次所有的识别记录)。识别完成之后，单击保存退出。在数据录入窗口单击载入。在数据载入窗口中，用户可对识别的记录信息进行检查、修改，在“文化程度”、“单位”、“单位类别”、“培训单位”、“准操项目”中输入相对应的信息，注：这些信息是同时载入到所有列表记录中去的，而非载入到某单条记录。故，最好是将同一单位、同一培训单位、同一准操项目的学员分成一组来识别。如文

16、化程度等信息，每个人均不同的选项，可以不输入信息。之后，选择“重复证号的记录将被忽略”（即重复记录不载入）或者“重复证号的记录将被载入“（即重复记录也载入）。单击载入时，即可将学员信息、照片载入到软件中来。同时，程序会检测身份证是否正确。3、数据修改在数据编辑中，将鼠标移向修改操作，单击开启修改即可对错误之处进行修改。其中：、全程修改：应限定修改范围：A、若并非全部数据需要修改，用户可利用工具栏中的复合检索、定义区间等功能来选定待修改范围。B、用鼠标选定一条记录后，则修改的是这条记录及以后的所有记录。C、若本数据源全部数据均要修改，则将鼠标单击中第一条记录即可。选定范围后，单击全程修改，选择待

17、修改的字段，在“原值”中输入待修改的信息，在“目标值”中输入预期的准确信息，回车，单击“开始修改”。即可将符合原值的信息修改成目标值。如果在“原值”中输入的是“*”，则无论原值是什么，程序均会将本数据源所有记录中、您刚选定的字段中的信息修改成目标值。因此，开启全程修改时，应慎重。最好在修改之前，将数据备份。、修改证号：选中待修改的记录后，单击修改证号。在弹出的对话框中即可实现对记录证号的修改；也可以在工具栏中利用身份证检测功能对证号进行检测、15位转18位证号等操作。同时，在数据编辑模块中，利用工具栏中检测照片功能来查询哪些记录没有照片。对无照片记录进行照片扫描、修改。同时，也可以删除那些多余

18、或有误的记录。4、数据备份在数据-数据导出中，利用工具栏选定待备份的记录后，将鼠标移至数据备份，选向后备份或区间备份，在“备份选项”中选择备份格式和是否应备份照片及是否压缩之后，指向存放数据备份文件的地方即可将数据备份好。因为有照片，所以最好以压缩文件形式备份（备份后只有一个压缩文件）。 为了数据的安全，我们建议用户定时备份数据。四、 证件的制作1、新考证、发证点既有审批权的单位：在证件制证中，选定待制证记录。将U-key插入电脑USB口，把鼠标移向制IC卡，单击单制卡或区间制卡。在“制证选项”选上“是否重新刷新发证日期”和“重新刷新复审期及使用期”。即可实现对发证日期等信息的修改（系统日期或

19、在“以*为发证日期或使用期从”中输入具体的日期）。以下为证件的审批过程： 发证点有审批证件的权力：单击审批，在“报批数据来源”中选择“默认数据源”（默认）即可。单击导入，可查看右上角记录总数和实际是否相符，或在记录列表框中逐条查看、确认记录信息。用户如初次使用本程序，未制作好印章。可单击制作文本印章，如果用户想先查看制作后的印章效果，可选择“创建样本章”。这样创建的印章，打印时，照片上会有“样本章”字样，不能用于制作证件。如果用户觉得印章效果完美，可接着选择“创建正式章”。单击上一次印章或在文本输入框中输入印章汉字后，对印章做适当修改，制作适合用户单位的印章（制作方法参照后边附件）。之后，单击

20、锁定图片保存印章。这时，程序会提示：“创建印章必须慎重，因为每个U-KEY只能创建一个印章，您确定要保存吗？”。单击是即可保存印章。即一个U-Key只能创建一个印章，所以，用户在创建正式文本印章的时候，一定要谨慎！创建好之后，一定将此印章备份，单击备份印章，选择一个印章备份文件的存储位置后单击选择，程序即可完成对印章的备份。形成的印章备份文件应妥善保管，当遇到重装电脑、审批软件或程序故障等问题时，可以利用印章备份文件来恢复，而不需要重新购买一个U-Key（因为一个U-Key只能创建一个印章，如印章丢失，只能另行购买U-Key）。如果用户已有电子印章图案（须为白色透明背景图案），可单击连接图形印

21、章，如想查看效果，可选择“连接为样本章”，单击选择，指向图章，连接即可。如果想连接正式印章，可选择“连接为正式章”，指向印章图片连接即可。连接好印章之后，应将印章图片备份好，以便日后恢复印章。印章正式制作或连接之后，再次运行审批程序时均不需要对此进行修改（也不能修改）。可直接单击开始盖章，程序会自动逐个将公章盖在照片之上。盖完之后，单击生成审批文件。在输入审批密码框中，输入任意的八位字符作为发散密码。单击开始生成，当提示“审批文件创建成功”后，单击确定-退出-退出，退出审批程序。 发证点没有证件审批权力：如果发证点没有证件的审批权力，则可按如下步骤来操作： 在数据备份中，将准备制证的数据备份出

22、来（一定应备份照片；以本程序格式备份），送与审批机关。 单击审批，当程序提示“U-Key状态错误，可能你没有审批权限，要到外部寻找审批文件吗？”时，选择“是”，指向审批机关审批之后交还的审批文件（文件名为数据源名称时间审）后单击打开即可将审批信息导入特种作业软件中。附：印章的恢复方法：当重装电脑、审批软件之后，应将以前备份的印章导入至审批程序才能正常盖章。导入方法为：、在审批程序中创建的文本印章：运行审批程序后，单击制作文本印章，在“设计印章”窗体中单击导入印章，指向备份的印章文件后导入即可。、连接外部图形印章：运行审批程序，单击连接图形印章，此时，只能选择“连接为样本章”。单击选择，指向备份

23、的图形印章连接即可。注：制作或连接好正式印章时，UKey会和印章文件建立联系，他们之间是一一对应的关系。所以，备份的印章必须是制作的文本印章或连接正式印章时指向的印章。且，备份好印章之后，不能对备份的印章图片做任何修改，因为修改，印章文件的修改日期即会改变，而印章图片最近修改日期的改变，会使之与Ukey联系中断。造成UKey不可使用。审批完成后，可按照正常步骤制作证件：在“制证选项”中选择 “制证（永久刷新数据）”开始。接着，可以选择“全自动制卡”（用印卡机写卡且印刷卡面信息），或者“仅印刷IC卡卡面”（只印刷表面信息），或“仅将数据写入芯片”（利用Q-D8U型读写器将数据写入IC卡中，但不印

24、刷卡面信息）。一般选择第一种“全自动制卡”。单击开始即可开始正证的制作。、对于煤监局证件。除了上边的正证（IC卡）之外，还需一张纸质的副证。单击打印副证，审批过程同IC卡的制作一样，选择打印机即可打印副证。当然，如果用户觉得打印的信息位置不对或字体不好，可在设置-证件版面中调整，也可直接在证件-制证 - 制IC卡中选择调整IC卡版面或单击打印副证中调整副证版面来调整相关的打印信息。还可以单击鼠标右键，选择其中的“设置IC卡卡面”或“设置副卡卡面”，对其相应信息做出调整。因为在制证过程中，需使用印卡机。所以，用户可以通过右键快捷菜单中的“设置通讯口”来快捷设置印卡机的各种通讯信息。印卡机设置信息

25、如下：、印卡机的数据传输线为COM串口线，所以，在“读写器类型”中选择“Q-D8U”、在通讯口中从COM1COM4、PSAM卡的位置为内置卡座1或内置卡座2。逐个测试，直到通过为止。其中，如果电脑硬件设备速度跟不上，波特率可适当调低一些（默认为115200）。、印卡机的打印页面时间可设为20秒。视各印卡机性能而定。如果IC卡已印刷完毕且卡已退出而程序则还提示正在印刷卡面。则说明时间设置过长，可适当减少时间秒数。反之，则增加秒数。注：为了能完整准确的制证，我们建议用户将时间设置得比实际印刷时间长一到两秒，一般为20秒即可。2、换补证、补证：在制证中，利用复合检索等找到对应记录，单击工具栏中“记录

26、详情”“开启修改”。再单击证号前边的图标，将证号修改成新的证号（身份证）。查看记录的发证日期（发证日期下次复审期（复审标识1）2年）。将鼠标移至制IC卡。审批过程跟新考证中的审批方法相同。在制证选项中，在“重新刷新发证日期”中的和“重新刷新复审期及使用期”中的空白处输入刚得来的发证日期时间后即可补证。、换证：在证件-制证中，利用复合检索等功能找到待补证记录，单击工具栏中“记录详情”“开启修改”。再单击证号前边的图标，将证号修改成新的证号（身份证）。之后，按照制新证的流程制证即可。以上针对的均是单个证件的换、补，如果培训单击送来了批量的待补证或待换证的数据。可在证件-创建序列中，将鼠标移至创建序

27、列，清空序列后选择外部追加，指向送来的数据源后追加。再在证件-制证中，将鼠标移至窗口左上角，将当前数据源选择“换证复审序列”。核对数据，单击换补证-制IC卡，在制证选项中选择“换证”或“补证”、“重新刷新发证日期”和“重新刷新复审期及使用期”按默认设置（不选上），经审批之后，制证即可。五、 证件的复审1、旧版证件的复审在软件任意地方单击鼠标右键，选择“设置通讯口”。在“读写器类型”中选择“HJW或M&W”、在“通讯口”中从COM1-COM4逐一测试，直到通过为止。单击证件-处理旧证，插入旧卡后复审即可。2、新版证件的复审在软件任意地方单击鼠标右键，选择“设置通讯口”。在“读写器类型”中选择“Q

28、-D8U”、在通讯口中从USB、PSAM卡的位置为副卡座或内置卡座1或2。测试到通过为止。在证件-复审中正常复审即可。第三章 设备环境一、 D8读写机D8读写机即Q-D8U非接触式IC卡读写设备。含有3个Sim卡尺寸的SAM卡座，通过USB口实现同电脑的连接，USB采用无驱技术，可方便用户的安装使用。其主要功能是通过特种作业发证软件，将证件的相关信息写入M1卡或读出卡内信息。二、 便携式读卡机便携式读写机即P130读卡机。P130是北京天石科技有限公司32位IC卡POS系列化产品之一，可以同时读取旧版接触式IC卡（4442卡）和新版非接触式IC卡（M1卡）。该产品结构紧凑、功能实用、操作简单，

29、并具有低功耗特性。可用于各机关单位、安全监察人员、用人单位核实新旧证件的真伪。三、 自动印卡机Evolis Pebble型彩色印卡机，功能强大且运行稳定。可用于各发证机关正证的制作。该印卡机可实现自动进出卡，印刷正证时，效果良好。采用半格彩色打印，打印分辨率为300dpi，一卷色带可制390400张证件，制卡速度为150180张/小时。使用注意事项：、驱程的安装方法（先装驱程，再连接印卡机）：安装印卡机驱程时，先选择打印端口为LPT并口。装好驱程后，在电脑的控制面板-打印机与传真，删除“Evolis Pebble”印卡机图标。接着，将印卡机与电脑相连，系统会自动再次安装好印卡机驱程并调整打印端

30、口为USB口。、印卡机的日常维护：印卡机宜放于通风干燥、少尘埃之处，不要安放在靠近高温的地方；也不要置于经常日晒、有机械振动的地方。平时未使用时须用干布遮好以防尘、避潮。在使用一段时间后，打印头和写卡芯片因吸附灰尘而需要清洁印卡机（大约打印1000卡片之后应清洗一次）。当印卡机机身上的清洁指示灯亮时，关闭印卡机电源，利用清洁卡，按照仪器说明书上所介绍的方法清洁印卡机。清洁后，还须用无水酒精擦拭打印头。清洁时，勿用手或其他带有静电的物体直接接触打印头，只能用清洁棒或医用脱脂棉棒蘸取无水酒精擦拭。所用酒精浓度不宜过低（以免电路板短路），以95浓度无水酒精最好。每次清洗完成之后，20分钟之后才开始使

31、用。四、 PSAM卡PSAM卡即CPU卡，用于D8读写器、自动印卡机等设备上，负责机具的安全控管。PSAM卡的安装：、D8读写器：可直接将附有PSAM卡的卡片插入D8读写器（副卡座）；也可取下PSAM卡，打开D8读写器后边的翻盖，将PSAM卡扣入卡座（内置卡座）。之后，在特种作业软件设置-通讯口中，选择PSAM卡安装位置（副卡座或内置卡座），进行通讯测试直到测试通过。、Pebble印卡机：取下PSAM卡，将卡插入印卡机出卡口上边的读写芯片中PSAM卡座，扣紧即可。安装好PSAM卡之后，最好不要随便取出或变更它的位置。第四章 常见问题处理一、 冷僻字录入学员资料或修改信息时，如遇有冷僻字，可通过鼠标右键快捷菜单中的“冷僻字”查找功能，找到所需的汉字。使用方法如下：据偏旁部首的笔划数目找到