密鑰系統(tǒng)是社會保障(個人)卡的安全基礎(chǔ)和保障，其體系結(jié)構(gòu)是多層次的，數(shù)據(jù)來源也比較復(fù)雜。因此，這部分軟件應(yīng)能夠為用戶提供透明的服務(wù)(即用戶不需要知道密鑰的具體產(chǎn)生細(xì)節(jié)及物理地址，就可以方便地使用軟件完成相應(yīng)的操作)并可按用戶需求完成相應(yīng)的業(yè)務(wù)功能。

由于系統(tǒng)需要使用專用硬件(加密機(jī)、讀卡器等)，因此軟件還應(yīng)提供對這些硬件的設(shè)置與通訊操作。軟件的具體功能劃分與功能需求見下圖及說明。

1.省級新增密鑰管理：管理省級密鑰分散因子，產(chǎn)生省級種子密鑰卡。

2.部級密鑰導(dǎo)入：讀取國家勞動社會保障部提供的密鑰，并將其導(dǎo)入至省級加密機(jī)。

3.地市密鑰分散：分散國家級、省級密鑰到市級密鑰系統(tǒng)。

4.PSAM卡管理：PSAM卡資料管理、PSAM卡的制作。

5.操作員管理：管理操作員資料和操作員權(quán)限。

6.系統(tǒng)參數(shù)設(shè)置：設(shè)置接口參數(shù)(加密機(jī)地址、發(fā)卡機(jī)連接方式等)。

密鑰管理系統(tǒng)涉及的專用必備硬件包括：加密機(jī)1臺(需符合社保規(guī)范)，用于存放密鑰;讀卡器1臺(至少雙卡座)，用于用戶卡或PSAM卡的讀寫。

由于密鑰管理的安全需求比較高，因此密鑰管理軟件應(yīng)安裝在一臺專用的PC機(jī)上與系統(tǒng)其他部分分開運(yùn)行。為了備份密鑰資料，密鑰管理軟件在使用時應(yīng)配裝Oracle Personal或SQL Server Desktop或ACCESS等數(shù)據(jù)庫。

- 中巨偉業(yè) -