IC卡互联网系统规范思考

人民银行内联网中，大部分服务器都存放着重要的金融数据、企业资料等涉密信息，物理隔离内联网与互联网，保障了这些重要数据和信息的安全。然而，人民银行的许多业务需要通过互联网来实现与政府、金融机构及企业间的数据交换。因此，如何高效、安全地使用互联网，就显得尤为重要。基于IC卡的互联网管理系统，可以实现上网身份登记、时限控制及上网内容过滤等功能，从而有效地限制互联网娱乐，节约带宽，降低网络运行成本。

一、系统可行性分析

（一）系统必要性分析。对于拥有互联网计算机的业务部门，系统可以有效地避免工作时间内使用互联网进行与工作无关的活动，有助于规范互联网的使用。

（二）技术可行性分析。IC卡应用系统是利用科技手段实现对传统业务的高效运行管理。目前基于IC卡的应用系统已在金融、社会保障、交通、教育以及公共事业等众多领域得到广泛的使用，系统设计日趋成熟，开发环境简单友好，实施部署方便快捷。

（三）成本可行性分析。实现IC卡应用系统，只需在基层人民银行现有的计算机网络系统平台上额外添加IC卡读写终端和登录控制器即可，而一张IC卡的成本约30元，且使用寿命大于5年，相比传统的互联网计算机管理办法，节省了大量的人力、物力资源。

（四）系统安全性分析。IC卡是通过嵌入卡中的电擦除式可编程只读存储器集成电路芯片来存储数据信息的，具有存储容量大、信息易读取以及安全保密性好等特点。卡内信息通过加密后无法复制和读写，无安全密钥的情况下，试图读写IC卡信息将导致卡内信息自毁。这些特点完全符合人民银行关于接入国际互联网的相关要求，同时加强了对国际互联网使用的管理，监控手段更加多样，维护更加方便。

（五）功能拓展性分析。“一卡通”形象地说明了IC卡应用系统的拓展性，其数据存储功能可以很方便地将考勤系统、门禁系统以及食堂饭卡功能包容一身。这种功能的可拓展性，大大延伸了IC卡应用系统的使用范围和使用寿命。

二、系统功能设计

（一）系统硬件机构。IC卡互联网管理系统结构由中央服务器、管理端计算机、监控计算机、防火墙、IC卡读写器、登录控制器6个部分构成。

（二）系统功能模块。系统包含4个功能模块：客户端系统负责读取IC卡上的身份.标志，通过比对数据库中的身份信息确认上网人身份以及该身份可以使用的上网时间；管理系统负责基本的数据录入及编辑功能，完成监控、跟踪和审计员工上网行为，根据上网情况发出控制命令；监控及计时系统判定互联网使用者的合法性，实施监控、记录、处理全部上网信息和扫描所有互联网计算机使用情况；查询系统提供员工查询服务，可了解自己详细的上网信息。

三、系统实际效用

（一）有利于提高科技部门的服务效应和资源利用率。IC卡互联网管理系统的应用，可以使科技部门精确掌握互联网计算机的用户数量以及带宽使用情况，从而根据需要配置互联网计算机的数量，以及互联网带宽，提供有针对性的服务，可以有效地降低维护成本。

（二）有利于加快基层央行自动化进程。员工只需使用自己的IC卡就可以就近使用互联网计算机来了解时事动态、查找资料，节约了自己和科技部门的时间，加快了行内自动化进程。

（三）有利于加强管理。加强科技部门对互联网的管理，有效地减少互联网带来的安全威胁，从而提高业务系统的安全运行质量。