1 / 45

北京市中小学学生卡 系统升级培训 2009 年 12 月

北京市中小学学生卡 系统升级培训 2009 年 12 月. 背景介绍. 工信部下发 [2009]2 号文件 《 关于做好应对部分 IC 卡出现严重安全漏洞工作的通知 》 ，要求：本着“谁主管，谁负责，谁运营，谁负责的原则”对 IC 卡重要系统，开展风险评估，及时制定并落实防范措施。. 北京市经信委、北京市网络与信息安全协调小组、北京市教育委员会先后下文要求对北京市教育行业中在用、在建 IC 卡系统开展一次专项安全检察，重点检查 Mifare Classic IC 芯片（以下简称 M1 芯片）的采用情况。.

nysa
Download Presentation

北京市中小学学生卡 系统升级培训 2009 年 12 月

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 北京市中小学学生卡 系统升级培训 2009年12月

  2. 背景介绍 工信部下发[2009]2号文件《关于做好应对部分IC卡出现严重安全漏洞工作的通知》，要求：本着“谁主管，谁负责，谁运营，谁负责的原则”对IC卡重要系统，开展风险评估，及时制定并落实防范措施。 北京市经信委、北京市网络与信息安全协调小组、北京市教育委员会先后下文要求对北京市教育行业中在用、在建IC卡系统开展一次专项安全检察，重点检查Mifare Classic IC芯片（以下简称 M1芯片）的采用情况。 针对上述文件要求，北京教育网络和信息中心对北京市教育行业涉及的在用的北京市中小学学生卡、北京市市属高校一卡通以及在建的北京市教师卡等项目进行安全检查和风险评估，并提出防范措施。

  3. 背景介绍 基于对以上情况的考虑，为保障中小学学生卡在2010年以后的正常发放和相关系统的正常运行，对现行的北京市中小学学生卡系统进行全面升级，升级内容包括： 1、升级已发放到学校的读写卡设备（POS机），保证兼容现有M1卡及新发的CPU卡。 2、升级现有的学生卡密钥体系并优化密钥管理体系。 3、升级现有的学生卡相关业务系统，包括学生卡管理系统、电子学籍管理系统、入学注册平台等。 4、对即将发放的CPU卡进行发卡处理以及对已发放的M1卡进行卡片升级。

  4. 培训目标 1.现场完成读写卡设备的升级工作； 2.掌握校级卡管理系统如何升级； 3.掌握学生新CPU卡如何进行日常管理工作； 4.掌握学生已发放M1卡如何进行卡片升级工作； 注：后面3点掌握后，回学校执行。

  5. 培训前准备------认识设备 各学校使用的读写器基本上有两种，分别由清华茂物和明华两家公司生产，二者主要区别如下： 1.外包装不同 明华读写器 茂物读写器

  6. 培训前准备------认识设备 2.表面不同 茂物读写器 明华读写器

  7. 培训前准备------认识设备 3.有无电源开关 茂物读写器 明华读写器 带电源开关

  8. 培训前准备------认识设备 4.是否支持USB接口 明华读写器 茂物读写器 支持USB接口

  9. 培训前准备------认识新学生卡 新学生卡采用非接触式CPU卡，相比以前Mifare Classic IC芯片的学生卡（以下简称 M1卡）新卡有两点明显标志： 背面右上角印刷一大写“C”，代表是CPU卡。 正面卡号以黄色印刷 CPU卡小知识： CPU卡内具有中央处理器（CPU）、随机存储器（RAM）、程序存储器（ROM）、数据存储器（EEPROM）以及片内操作系统（COS），CPU卡不仅仅是单一的非接触卡，而是一个带有卡片操作系统（COS）的应用平台，装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理、计算和数据加密等功能。

  10. 培训前准备------认识新管理卡 新管理卡采用PSAM卡，与手机SIM卡属于同一类型： 旧管理卡 使用时需要将其放置在读写器上。 新管理卡 安装到读写器内部使用，取代旧管理卡。

  11. 升级流程 读写器升级 新管理卡安装 管理卡升级 校级卡管系统升级 返校后操作 新生CPU卡发卡 升级已在用M1学生卡 上报学籍卡备案数据

  12. 读写器升级 此步骤只针对茂物读写器进行，明华读写器不需要进行升级处理。

  13. 茂物读写器升级步骤： 1.打开包装盒，拿出三样东西： 1）.电源线； 2）.读写器 ； 3）.串口线，注意不要USB接口线 ； 2.连接读写器和电脑串口； 3.连接读写器电源，听到嘀一声；

  14. 茂物读写器升级步骤： 4.打开电脑中“学生卡升级”文件夹，在C盘或D盘根目录下； 5.点击“1_启动茂物读写器升级系统.bat”；

  15. 茂物读写器升级步骤： 6.点击菜单项“Com Setting ”；

  16. 茂物读写器升级步骤： 7.鼠标移动 Jihao 输入栏，在1后面接着输入 255，变成1255；

  17. 茂物读写器升级步骤： 8.将1255最前面的1去掉，变成255。 9.确认串口号正确，点击“OK”按钮。

  18. 茂物读写器升级步骤： 10.关闭此程序； 11. 再重新打开此程序（点击“1_启动茂物读写器升级系统.bat”），确认机号位置显示255，说明操作正确。

  19. 茂物读写器升级步骤： 12.点击“slect File”按钮，在弹出窗口选择“MWR18M153_CPU.xl”文件，在弹出窗口中点击“打开”按钮；

  20. 茂物读写器升级步骤： 13.拔掉读写器电源（直接拔掉电源线与读写器连接）； 14.点击“Auto”按钮； 15.插入读写器电源；

  21. 茂物读写器升级步骤： 16.升级进行中，进度条在不断增长，最后嘀一声，代表程序升级结束。

  22. 茂物读写器升级步骤： 17.关闭此程序。 18.打开“2_启动茂物读写器设置系统.bat”。 19.点击“确定”按钮。

  23. 茂物读写器升级步骤： 20.确认串口正确，不正确则进行修改。 zhangcq 21.输入校验码

  24. 茂物读写器升级步骤： 22.点击“出厂参数设置”按钮，嘀一声并且显示 “设置成功”，说明茂物读写器升级工作完成。 23.关闭此程序，拔掉读写器电源。

  25. 新管理卡安装

  26. 管理卡安装 第一步：拆开读写器（外观） 明华读写器此处贴一封纸，直接戳开即可看见螺丝。 将此处螺丝拧开 将此处螺丝拧开 将此处螺丝拧开 将此处螺丝拧开 将此处螺丝拧开 背面 注意：茂物读写器四个大螺丝，明华为两个小螺丝。

  27. 管理卡安装 第一步：拆开读写器（内部） 拆开后 注意：茂物读写器拆开后只有一个插槽，明华有2个。

  28. 管理卡安装 第二步：打开卡槽—茂物读写器 茂物读写器打开时，向右轻轻一拉，即可打开。但此时茂物读写器卡槽有可能因电线挡住，将电线向上使劲推按，然后可向右扶起卡槽。

  29. 管理卡安装 第二步：打开卡槽—明华读写器 1、明华读写器有2个插卡槽，优先使用最左侧插卡槽； 2、明华读写器打开时，向左轻轻一拉，即可打开；

  30. 管理卡安装 1、将新管理卡从管理卡片中掰下； 2、铜片一面面向卡槽中铜线； 3、缺口一端向上插入卡槽； 第三步：安装管理卡

  31. 管理卡安装 第四步：关闭卡槽 1、茂物读写器关闭时，需向下轻轻按住，向左轻轻一推，听见咔一声即是关闭； 2、明华读写器关闭时，需向下轻轻按住，向右轻轻一推，听见咔一声即是关闭；

  32. 管理卡升级

  33. 管理卡升级 1.打开读写器电源 ； 2.通过串口连接电脑； 3.将旧管理卡放在读写器（此时不需要合上盖子）； 4.点击“3_启动管理卡升级系统.bat”；

  34. 管理卡升级 5.确认读写器串口正确，点击“管理卡升级”按钮；

  35. 管理卡升级 6.不成功原因分析： 1）.出现“读写器无SAM卡，请安装SAM卡”提示，说明新管理卡与卡槽接触不良，茂物读写器请重新再安装一次；明华读写器可更换另一卡槽尝试，若仍不成功，可能硬件出现问题，请提交区信息中心，然后统一维修处理。 2）.出现“验证管理卡密钥失败，请确认卡片是管理卡。 ”提示，说明旧管理卡与读写器不匹配，请学校查找匹配的管理卡。

  36. 管理卡升级 7.升级成功后，可装上盖子，拧紧螺丝，然后循环操作其余读写器升级。 8.将旧管理卡上交区信息中心，由区信息中心统一上交到市里。

  37. 返校后操作

  38. 返校后操作—升级校级卡管程序 1、访问http://card.bjedu.cn，下载校级卡管V4.0升级包（ZIP格式），升级包中包含ICCardSchool.exe和mwrf32.dll两个文件； 2、将下载的升级包解压缩到卡管程序所在文件夹，覆盖同名文件即可； 3、打开校级卡管程序，点击“帮助”“关于”查看程序版本，升级后版本应为V4.0.0.XXX。

  39. 返校后操作—体验 1、点击 “4_启动卡管数据库.bat”； 2、点击 “5_启动CMIS数据库.bat”； 3、点击 “ 6_启动校级卡管系统.bat ”； 4、若出现参数设置界面，点击 “ 下一步”按钮； 5、登录，密码为123456； 6、可连接任一已升级成功的读写器，点击 “连接读写器”，嘀嘀两声后显示读写器连接成功信息。

  40. 返校后操作—CPU卡发卡操作 CPU卡日常管理操作同M1卡操作，无任何区别。 下图是“校园IC卡操作”->“发卡”操作界面：

  41. 返校后操作—CPU卡和M1读卡信息区别 通过“读卡操作”->“读卡”可区别出CPU卡和M1卡。 1. 所有CPU卡的版本号都是3； 2. CPU卡会显示更多信息； 3. CPU卡的卡号和全球唯一号相同 ，并且 都是16位； 4. CPU卡无公交应用失效日期信息； 5. CPU卡中存储的学籍信息与M1卡不同；

  42. 返校后操作—已在用M1学生卡升级 点击“IC卡卡片升级”菜单项，进行在用M1卡学生升级，升级后M1卡密钥更新、版本号变为3，其他信息不变。 注：操作界面同“离校刷卡”类似，循环一张张操作即可。

  43. 返校后操作—上报学籍备案数据 点击“学籍卡制卡和备案数据生成”->“生成全校学籍卡备案数据文件”，生成一数据文件，上报到区信息中心，由区信息中心上报到市里。

  44. 客服电话： 15910688190，15910688191 QQ群： 46653822 服务网址： http://card.bjedu.cn

  45. 谢谢！

More Related