金额)递减时不需通过认证；二进制信息文件用于存放气表内部数据，不需认证可自由读写，其格式自定。
[0084]4)修改主密钥卡:在电、水、气卡表生产过程中，为方便气卡表生产厂家测试，ESAM模块中的密钥是公开的，气卡表出厂后，供气管理部门使用密钥管理系统生成修改密钥卡，用修改密钥卡将气卡表内ESAM模块的密钥修改为实际运行过程中的密钥，气卡表密钥修改后也就意味着气卡表生产厂家使用的各种功能1C卡和其它供气管理部门的1C卡不可能进入此供气以及售气管理系统，此修改密钥卡由供气管理部门掌握，气卡表生产厂家不可知。
[0085]5)检测卡:是供气管理部门用来对气卡表进行检测、抄表、换表用的1C卡.此卡根据实际操作的不同有不同功能，此卡选用大容量CPU卡实现。
[0086]6)信息文件维护PSAM卡:用于1C卡公共信息文件和气表应用信息文件的修改(由发卡中心控制，很少使用)。
[0087]7)出厂设置卡:是为了方便在生产过程中进行检测的一组功能性能测试和设置用卡。
[0088]应用卡管理子系统包括下述步骤:
[0089]开始于步骤30 ；
[0090]步骤32:系统收到输入的基本资料，所述基本资料中填写的内容，在写卡时仅作为一种信息写入卡中，不会影响卡的功能操作，为了提高工作效率，避免每次写卡的时候都要输入应用卡信息，此模块专门用来
[0091]设置写卡时的默认值，需要填写的基本资料有:公共信息文件(发行点代码，限购金额)；持卡人信息文件(持卡人代码、持卡人姓名、持卡人电话、持卡人地址)；气表应用信息文件(应用序列号)；PSAM终端信息文件(售电地区号、售电网点编号、终端机编号)；气表应用PSAM信息文件(PSAM序列号、应用发行者标识、应用接收者标识、应用启用日期、应用有效日期)；ESAM信息文件(ESAM序列号、ESAM版本号)；
[0092]步骤33:系统判断用户输入的指令，根据指令进入相应的发卡界面，且自动产生一序列号，并判断是否有修改基本资料的指令，如果是，进入步骤34，否则，进入步骤35，所述发卡界面包括上述7种应用卡的发卡界面；
[0093]步骤34:更改基本资料；
[0094]步骤36:检测主密钥卡是否插入双卡座读写器的辅卡座，以及订做的空白1C卡是否插入双卡座读写器的主卡座，如果有，进入下一步骤，否则重新检测；
[0095]步骤37:检测到有写卡指令输入；
[0096]步骤38:系统弹出验证PIN码界面，在收到输入的主密钥卡的PIN码以及发卡指令后，系统将主密钥卡中的信息写入订做的空白1C卡内，生成应用卡，写入不同的应用卡内的信息不同，由系统预先设定；
[0097]程序结束于步骤39。
[0098]综上所述，以上仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
【主权项】
1.一种汽车加气密钥管理系统，其特征在于，包括根密钥卡管理子系统、主密钥卡管理子系统，以及应用卡管理子系统；所述根密钥卡管理子系统发行根密钥卡，根密钥卡包含整个预付费表计密钥管理系统的各种根密钥，根密钥卡管理子系统运行在发卡管理单位的顶级部门，通过主密钥卡管理子系统将有关根密钥分散后传递到相应的主密钥卡上；所述主密钥卡管理子系统在根密钥卡上所有密钥加入区域号分散因子后，由根密钥卡导出按区域分散的专用发行工作用的主密钥卡，主密钥卡中包含了根密钥卡中所有经过区域号参与的变换后密钥，主密钥卡管理予系统运行在发卡管理单位的次级部门；所述应用卡管理子系统将主密钥卡导入应用卡。2.如权利要求1所述的汽车加气密钥管理系统，其特征在于，所述根密钥卡管理子系统负责管理根密钥卡生成设备，发行根密钥卡，所述根密钥卡生成设备包括:订做的空白1C卡、1C卡厂商认证卡，以及双卡座读写器，所述根密钥卡管理子系统选一步包括下述步骤: 开始于步骤10 ； 步骤12:首先检测是否有口令以及根密钥PIN码输入，如果有的话，进入步骤14，否则重新检测； 步骤14:检测1C卡厂商认证卡是否插入双卡座读写器的辅卡座，以及订做的空白1C卡是否插入双卡座读写器的主卡座，如果有，进入下一步骤，否则重新检测； 步骤16:检测到有写卡指令输入； 步骤18:系统弹出验证PIN码界面，在收到输入的1C卡厂商认证卡的PIN码以及发卡指令后，系统将1C卡厂商认证卡中的信息写入订做的空白1C卡内，生成根密钥卡； 程序结束于步骤19。3.如权利要求1所述的汽车加气密钥管理系统，其特征在于，所述主密钥卡管理子系统负责管理主密钥卡生成设备，所述主密钥卡生成设备包括:订做的空白1C卡、上级管理部门发行的根密钥卡，以及双卡座读写器，所述主密钥卡管理子系统进一步包括下述步骤: 开始于步骤20 ； 步骤22:首先检测是否有地区代码与主密钥PIN码输入，如果有的话，进入步骤24，否则重新检测； 步骤24:检测根密钥卡是否插入双卡座读写器的辅卡座，以及订做的空白1C卡是否插入双卡座读写器的主卡座，如果有，进入下一步骤，否则重新检测； 步骤26:检测到有写卡指令输入； 步骤28:系统弹出验证PIN码界面，在收到输入的根密钥卡的PIN码以及发卡指令后，系统将根密钥卡中的信息写入订做的空白1C卡内，生成主密钥卡； 程序结束于步骤29。4.如权利要求2所述的汽车加气密钥管理系统，其特征在于，所述应用卡管理子系统负责管理应用卡生成设备，所述应用卡生成设备包括:订做的空白1C卡、上级管理部门发行的主密钥卡，以及双卡座读写器，所述应周卡管理子系统进一步包括下述步骤: 开始于步骤30 ； 步骤32:系统收到输入的基本资料； 步骤33:系统判断用户输入的指令，根据指令进入相应的发卡界面，且自动产生一序列号，并判断是否有修改基本资料的指令，如果是，进入步骤34，否则，进入步骤35 ； 步骤34:更改基本资料； 步骤36:检测主密钥卡是否插入双卡座读写器的辅卡座，以及订做的空白1C卡是否插入双卡座读写器的主卡座，如果有，进入下一步骤，否则重新检测； 步骤37:检测到有写卡指令输入； 步骤38:系统弹出验证PIN码界面，在收到输入的主密钥卡的PIN码以及发卡指令后，系统将主密钥卡中的信息写入订做的空白1C卡内，生成应用卡，写入不同的应用卡内的信息不同，由系统预先设定； 程序结束于步骤39。5.如权利要求3所述的汽车加气密钥管理系统，其特征在于，所述应用卡包括下述7种:用户卡；PSAM卡；ESAM模块；修改主密钥卡；检测卡；信息文件维护PSAM卡；出厂设置卡。6.如权利要求4所述的汽车加气密钥管理系统，其特征在于，所述步骤32中需要填写的基本资料有:公共信息文件；持卡人信息文件；气表应用信息文件；PSAM终端信息文件；气表应用PSAM信息文件；ESAM信息文件。
【专利摘要】本发明公开了一种汽车加气密钥管理系统，属于信息处理技术领域。系统包括根密钥卡管理子系统、主密钥卡管理子系统，以及应用卡管理子系统，所述根密钥卡管理子系统发行根密钥卡；所述主密钥卡管理子系统在根密钥卡上所有密钥加入区域号分散因子后，由根密钥卡导出按区域分散的专用发行工作用的主密钥卡；所述应用卡管理子系统将主密钥卡导入应用卡。本发明的优点在于：采用三级方式进行密钥发行传递，保证了机密性；预付费表计密钥管理系统和售气管理系统各自独立运行；母卡和应用卡使用同类型的卡；加入了区域因子，可以灵活的控制不同的区域的应用卡是否兼容或不兼容。
【IPC分类】G07F7/10
【公开号】CN105321261
【申请号】CN201410342958
【发明人】韩金丽, 李洪根, 苟晓飞, 杨大为
【申请人】北京市燃气集团有限责任公司
【公开日】2016年2月10日
【申请日】2014年7月18日