CN117056252B - 兼容多种业务系统的即时发卡系统及方法 - Google Patents

Abstract

本发明提供一种兼容多种业务系统的即时发卡系统及方法，该发卡系统包括第一主板，第一主板上设置有第一处理器，第一处理器运行第一操作系统，第一主板上设置有第一通信模块，第一主板还与制卡模块电连接并向制卡模块发送制卡数据；该系统还包括第二主板，第二主板上设置有第二处理器，第二处理器运行第二操作系统，且第二主板上设置有第二通信模块；第一主板上还设置有第一USB接口，第二主板上设置有第二USB接口，第一主板与第二主板通过第一USB接口与第二USB接口进行数据传输。该发卡方法应用上述发卡系统实现发卡。本发明能够针对多种业务类型的智能卡进行发卡，并且可以降低带具有多种业务功能的智能卡的发卡成本。

Description

兼容多种业务系统的即时发卡系统及方法

技术领域

本发明涉及智能卡制卡的技术领域，具体地，是一种可以兼容多种业务系统的即时发卡系统以及这种系统的工作方法。

背景技术

人们日常生活中普遍使用各种智能卡，例如金融智能卡、社保智能卡、交通智能卡、电信智能卡等。其中，金融智能卡和社保智能卡在发卡的时候，需要向智能卡写入用户的个人数据，例如用户姓名、身份证号码等，金融智能卡、社保智能卡的属性决定了这些智能卡与用户信息高度绑定。为此，在发卡的时候，发卡设备需要使用专用的通信网络与金融管理系统、社保管理系统进行通信，以确保写入到智能卡的个人数据的准确性，并且避免外部网络对金融管理系统、社保管理系统造成影响，尤其是避免不法分子获取到金融管理系统、社保管理系统的数据而导致资金安全的隐患。

目前，金融管理系统由各金融机构自行管理与维护，例如各银行分别维护自己的金融管理系统，且金融管理系统通常运行在银行的服务器上。而社保管理系统由地方社保机构管理与维护，运行在社保服务器上。在操作系统国产化的背景下，不少银行的制卡客户端是基于安卓操作系统开发的，而社保客户端是基于windows操作系统开发的，金融管理系统的架构和社保管理系统的架构是完全不同的，这就导致发卡时需要使用不同的发卡设备来分别针对金融智能卡、社保智能卡进行发卡。

然而，随着金融智能卡与社保智能卡的融合，现在的社保智能卡是也具有金融智能卡的功能。针对这种智能卡的发卡，需要银行等金融机构与社保机构之间使用专用的通信网络进行连接，也就是由银行自行对接社保机构，银行还要对社保的系统接口进行开发。发卡的时候，需要由银行从社保机构获取用户的社保信息，并且将社保信息写入到智能卡中。然而，由于这种方式需要银行建立与社保机构的专线通信，制卡成本较高。

另外，发卡过程中需要使用大量的硬件设备，例如摄像装置、身份验证装置等，这些硬件设备的驱动往往是基于windows操作系统开发的，如果使用基于安卓操作系统的发卡设备进行发卡，这些硬件设备往往不能够很好的驱动，影响到智能卡的发卡。

此外，随着国产操作系统的日益成熟，诸如麒麟操作系统、统信操作系统等，也逐步应用于发卡领域，现有的发卡设备难以满足兼容金融机构使用多种不同操作系统的需求。

发明内容

本发明的第一目的是提供一种能够实现对多种不同业务类型的智能卡进行发卡且发卡成本低的兼容多种业务系统的即时发卡系统。

本发明的第二目的是提供上述的兼容多种业务系统的即时发卡系统的兼容多种业务系统的即时发卡方法。

为实现本发明的第一目的，本发明提供的兼容多种业务系统的即时发卡系统包括第一主板，第一主板上设置有第一处理器，第一处理器运行第一操作系统，且第一主板上设置有第一通信模块，第一处理器通过第一通信模块与社保管理系统通信，第一主板还与制卡模块电连接并向制卡模块发送制卡数据；该系统还包括第二主板，第二主板上设置有第二处理器，第二处理器运行第二操作系统，且第二主板上设置有第二通信模块，第二处理器通过第二通信模块与第二业务管理系统通信；其中，第一主板上还设置有第一USB接口，第二主板上设置有第二USB接口，第一主板与第二主板通过第一USB接口与第二USB接口进行数据传输；第二处理器执行制卡指令时，通过第二USB接口、第一USB接口向第一处理器发送数据，并通过制卡模块写入个人化数据。

由上述方案可见，即时发卡系统设置了两块不同的主板，两块主板上分别设置处理器，每一块主板上的处理器运行不同的操作系统，优选的，其中一个处理器运行安卓操作系统或者麒麟操作系统等，另一个处理器运行windows操作系统，且运行windows操作系统的处理器与制卡模块通信，实现制卡数据的写入。这样，两块主板可以分别通过各自的通信模块分别与第一业务管理系统、第二业务管理系统进行数据交互，可以实现对多种业务类型的智能卡的发卡。

另外，针对具有多种业务功能的智能卡，例如对于具有金融智能卡功能的社保智能卡的发卡，通过两块主板上分别设置USB接口，并且通过各自的USB接口实现两块主板之间的数据通信。这样，当第二业务管理系统需要获取第一业务管理系统的数据时，可以由第二处理器通过两个USB接口之间的数据传送，由第一主板上的第一通信模块获取第一业务管理系统的数据，并以此形成制卡数据。这样，不同类型的业务系统之间的专用通信线路，可以降低发卡成本。另外，由于第一业务管理系统与第二业务管理系统之间的数据通过即时发卡设备内的两块主板之间的USB接口进行数据传送，这些数据不会接入其他网络，能够确保数据通信安全。

一个优选的方案是，第一主板还连接有至少一个预设硬件设备，第一处理器运行有驱动预设硬件设备的驱动程序。

由此可见，基于windows操作系统开发的预设硬件设备可以由第一处理器运行的驱动程序所驱动，而预设硬件设备可以通过两块主板上的USB接口进行数据传送，即时发卡系统对各种硬件设备的兼容性好。

进一步的方案是，预设硬件设备至少包括以下的一个：摄像装置、身份验证装置。

更进一步的方案是，第二处理器运行有制卡应用程序。这样，第二处理器需要执行制卡操作时，可以通过两块主板之间的USB接口进行数据传送并向第一主板上的制卡模块发送制卡数据，制卡操作非常灵活。

为实现本发明的第二目的，本发明提供的兼容多种业务系统的即时发卡方法包括设置在第二主板上的第二处理器接收到制卡指令后，确定当次制卡操作是否需要与第二业务管理系统进行数据交互，如果需要与第二业务管理系统进行数据交互，则通过设置在第二主板上的第二通信模块与第二业务管理系统通信；确定当次制卡操作需要与第一业务管理系统进行数据交互，则通过设置在第二主板上的第二USB接口与设置在第一主板上的第一USB接口发送信息，设置在第一主板上的第一处理器通过第一通信模块与第一业务管理系统通信；第二处理器通过第二USB接口、第一USB接口向设置在第一主板上的制卡模块发送制卡数据，制卡模块将个人化数据写入到智能卡中；其中，处理器运行有第一操作系统，第二处理器运行有第二操作系统。

由上述方案可见，通过两块不同的主板设置两个不同的处理器，且两个处理器分别运行不同的操作系统，例如，其中一个处理器运行安卓操作系统，另一个处理器运行windows操作系统，且运行windows操作系统的处理器与制卡模块通信，实现制卡数据的写入。这样，两块主板可以分别通过各自的通信模块分别与第一业务管理系统、第二业务管理系统进行数据交互，可以实现对多种不同业务类型的智能卡的发卡。

针对具有多种业务功能的智能卡，例如对于具有金融智能卡功能的社保智能卡的发卡，通过两块主板上分别设置USB接口并通过各自的USB接口实现两块主板之间的数据通信。这样，当第二业务管理系统需要获取第一业务管理系统的数据时，可以由第二处理器通过两个USB接口之间的数据传送，由第一主板上的第一通信模块获取第一业务管理系统的数据，并以此形成制卡数据。这样，不同业务系统之间的专用通信线路，可以降低发卡成本。另外，由于第一业务管理系统与第二业务管理系统之间的数据通过即时发卡设备内的两块主板之间的USB接口进行数据传送，这些数据不会接入其他网络，能够确保数据通信安全。

一个优选的方案是，第二处理器基于第二业务管理系统的指令，通过第二USB接口、第一USB接口、第一通信模块与第一业务管理系统进行通信。

由此可见，第二业务管理系统通过即时发卡系统两块主板的USB接口实现与第一业务管理系统的通信，两个业务管理系统之间的专用通信线路，从而降低智能卡的发卡成本。

进一步的方案是，第二处理器接收到制卡指令后，还执行：确定当次制卡操作是否需要与预设硬件设备进行通信，如是，则通过第二USB接口、第一USB接口与预设硬件设备进行通信。

可见，发卡过程中如果需要使用硬件设备，第二处理器可以通过两个USB接口实现与预设硬件设备之间的通信，而预设硬件设备则由运行有第一操作系统的第一处理器进行驱动，确保预设硬件设备的顺畅运行。

更进一步的方案是，预设硬件设备包括摄像装置；第二处理器与摄像装置进行通信包括：第二处理器通过第二USB接口、第一USB接口获取摄像装置所拍摄的图像。

由此可见，第二处理器可以通过两个USB接口获取摄像装置所拍摄的图像，在需要进行人脸识别等场景中可以方便、安全的获取所需要的图像。

更进一步的方案是，预设硬件设备包括身份验证装置；第二处理器与身份验证装置进行通信包括：第二处理器通过第二USB接口、第一USB接口获取身份验证装置对用户身份的验证结果。

可见，第二处理器可以方便的获取用户身份验证的结果信息，例如获取指纹、虹膜等比对的信息。

更进一步的方案是，如果制卡过程中需要与社保管理系统进行数据交互，在制卡模块写卡的过程中，第二处理器与第一业务管理系统通信以对待写入的智能卡进行实时认证。

由此可见，在写卡过程中，即时发卡设备能够实时与第一业务管理系统进行通信以确保发卡过程中的实时验证，确保写卡的安全性与准确性。

附图说明

图1是本发明兼容多种业务系统的即时发卡系统实施例的结构框图。

图2是本发明兼容多种业务系统的即时发卡方法实施例的流程图。

以下结合附图及实施例对本发明作进一步说明。

具体实施方式

本发明的兼容多种业务系统的即时发卡系统可以针对两种类型的智能卡进行发卡，并且还可以针对具有多种业务功能的智能卡的发卡，例如对具有金融功能的社保卡进行发卡。由于兼容多种业务系统的即时发卡系统设置了两块主板，每一块主板上分别运行有一个处理器，两个处理器分别运行不同的操作系统，可以满足不同业务管理系统的通信需求，还可以兼容多种硬件设备，提高即时发卡的便利性。

本发明不仅仅可以兼容金融系统以及社保系统，还以兼容交通系统等不同的业务系统，还可以用于实现对交通系统的智能卡进行发卡。下面以兼容金融系统以及社保系统的发卡场景为例进行说明。

兼容多种业务系统的即时发卡系统实施例：

参见图1，本实施例的兼容多种业务系统的即时发卡系统应用与发卡设备100上，即时发卡系统包括两块主板，分别是第一主板11与第二主板21，第一主板11上设置有第一处理器，第一处理器运行第一操作系统，本实施例中，第一操作系统是windows操作系统。第二主板21上设置有第二处理器，第二处理器运行有第二操作系统，本实施例中，第二操作系统是安卓操作系统。当然，第二操作系统还可以是麒麟操作系统或者统信操作系统，本实施例不对第二操作系统做限制。

第一主板11设置有第一通信模块12，第一处理器通过第一通信模块12与社保管理系统43进行数据交互，本实施例中，社保管理系统43为第一业务管理系统。具体的，第一通信模块12可以是5G通信模块，第一通信模块12通过专用网络41连接至网关42，并经过网关42后与社保管理系统43。优选的，专用网络41为VPN网络，即虚拟专用网络。

第一主板11还连接至多个预设硬件设备，包括摄像装置13以及身份验证模块14，第一处理器上运行有与预设硬件设备相匹配的驱动程序，由于第一处理器运行的操作系统是windows操作系统，目前大多数硬件设备均是基于windows操作系统开发驱动程序，因此，由第一处理器运行预设硬件设备的驱动程序，能够兼容多部分预设硬件设备，对预设硬件设备的兼容性好，降低即时发卡系统对硬件设备的要求。

另外，第一主板11还与制卡模块20电连接，并可以向制卡模块20发送制卡数据，例如将需要写入到智能卡的个人化数据发送至制卡模块20，由制卡模块20将个人化数据写入到正在制卡的智能卡中。备用电源15可以向主板11提供备用电源，当然，备用电源15还可以向第二主板21供电。

第二主板21与第二通信模块22实现数据交互，且第二处理器通过第二通信模块22与金融管理系统33进行数据交互，本实施例中，金融管理系统33为第二业务管理系统。具体的，第二通信模块22可以是5G通信模块，第二通信模块22通过专用网络31连接至网关32，并经过网关32后与金融管理系统33。优选的，专用网络31为VPN网络，即虚拟专用网络。

此外，第二主板21还连接至触摸屏23，用户可以通过触摸屏23向第二处理器发送指令，第二处理器还可以向触摸屏23发送当前制卡状态的信息，由触摸屏23显示所接收到的信息，以便于用户即时了解当前的制卡状态。

由于第二处理器运行安卓操作系统，由于安卓操作系统是开放性的操作系统，金融机构基于安卓操作系统开发相应的金融管理系统33，为此，第二处理器作为主要处理器，运行制卡应用程序，并且与金融管理系统33对接，能够更好的兼容金融管理系统33。而在制卡过程中，由于需要与制卡模块20可进行数据交互，为此，在第一主板11上设置第一USB接口16，在第二主板21上设置第二USB接口26，第一USB接口16与第二USB接口26通信，这样，可以实现第一主板11与第二主板21之间的数据传输。由于第一主板11通过专用网络41连接至社保管理系统43，而第二主板21通过专用网络31连接至金融管理系统33，因此发卡设备100内部数据传输的安全性能够得到保障。此外，第一主板11与第二主板21通过第一USB接口16和第二USB接口26进行数据传送，能够确保数据传输的效率以及数据传输的安全性，避免外部网络对金融管理系统33、社保管理系统43造成影响。

兼容多种业务系统的即时发卡方法实施例：

下面结合图2介绍兼容多种业务系统的即时发卡系统的工作流程。首先，第二处理器执行步骤S1，判断是否接收到制卡指令。由于第二处理器运行有制卡应用程序，当需要制卡时，用户通过制卡应用程序发出制卡指令，第二处理器需要判断是否接收到用户发出的制卡指令。

如果没有接收到制卡指令，则继续等待，如果接收到制卡指令，则执行步骤S2，判断当前的制卡指令是否需要与金融管理系统通信，例如需要与金融管理系统进行数据交互以实现对用户身份进行验证，或者从金融管理系统获取待发卡的智能卡的个性化数据。第二处理器接收到制卡指令后，首先判断需要发卡的智能卡是否为纯金融功能的金融智能卡，还是带有金融更能的社保卡，基于该判断结果来确定是否需要与金融管理系统进行通信。

如果当前制卡过程需要与金融管理系统进行通信，则执行步骤S3，第二主板基于第二通信模块与金融管理系统进行通信。本实施例中，针对金融智能卡的发卡，金融管理系统需要实现以下的至少一种功能：联网核查、人证比对、银行卡信息查询、凭证挂失、金融领卡激活、凭证信息查询等。实现每一种功能均需要第二处理器与金融管理系统进行多次的数据交互，数据交互是通过专用网络31实现，以确保通信的安全性。

如果步骤S2的判断结果为否，则执行步骤S4，判断当前制卡操作是否需要与社保管理系统通信。如果当前发卡的智能卡是具有金融功能的社保智能卡，或者纯社保功能的社保卡，则发卡设备100需要从社保管理系统43中获取与用户个人相关的社保数据，例如用户的社保号码、社保账户信息等。如果需要与社保管理系统43进行数据交互，则执行步骤S5，第二处理器需要通过第二主板21上的第二USB接口26、第一主板11的第一USB接口16向第一处理器发送信息，请求从社保管理系统43获取相应的数据。第一处理器接收到请求信息后，通过第一主板11上的第一通信模块12与社保管理系统43进行数据交互，实现用户的社保信息查询、社保挂失解密、社保制卡申请、社保回盘激活等功能。

可见，在制作具有金融功能的社保智能卡时，需要金融管理系统需要从社保管理系统获取用户的社保账户信息，本实施例由第二处理器通过第二USB接口26、第一USB接口16向第一处理器发送数据，进而通过第一处理器与社保管理系统43的通信来获取用户的社保账户信息，实现了金融管理系统33与社保管理系统43的通信。这样，金融机构不需要与社保机构建立金融管理系统与社保管理系统之间的专用通信网络，降低发卡的成本。

从金融管理系统和/或社保管理系统获取用户的个人数据后，第二处理器执行步骤S6，判断当前的制卡操作是否需要与预设硬件设备进行通信，例如需要通过摄像装置获取用户的图像，或者通过身份验证装置对用户的身份进行验证等。如果不需要，则执行步骤S8，如果需要，则执行步骤S7，第二处理器通过第二USB接口26、第一USB接口16向第一处理器发送信息，由第一处理器驱动相应的预设硬件设备工作，例如获取摄像装置所拍摄的图像，并依据该图像对用户的身份进行识别，或者判断用户是否存在违规操作的行为等。又或者，通过身份验证装置对用户的身份进行验证，优选的，身份验证装置可以是身份证读取装置、指纹识别装置、虹膜识别装置等，身份验证装置需要向第二处理器返回验证结果，即用户是否通过身份验证的结果。

在获取预设硬件设备返回的数据，第二处理器执行步骤S8，基于制卡指令以及所获取的数据生成制卡数据，制卡数据包括需要写入到智能卡的数据，还包括根据不同金融机构的要求写入到智能卡的个人化数据。优选的，所生成的制卡数据需要满足制卡模块对写入数据的格式的要求。

然后，执行步骤S9，将所生成的制卡数据发送至制卡模块20。由于制卡模块20并不与第二主板21连接，因此，第二处理器需要将制卡数据通过第二USB接口26、第一USB接口16发送至第一处理器，再通过第一处理器发送至制卡模块20，最后，由制卡模块20执行步骤S10，将个人化数据写入到待发卡的智能卡中。

优选的，针对社保金融卡的制卡，为了满足对社保智能卡发卡时需要实时对智能卡进行验证的要求，在制卡模块20写卡的过程中，第二处理器与社保管理系统保持通信以对待写入的智能卡进行实时认证。通过上述方式，发卡设备100能够实时与社保管理系统进行通信以确保发卡过程中对智能卡进行实时验证，确保写卡的安全性与准确性。

可见，本发明的即时发卡系统能够实现对金融智能卡的发卡与社保智能卡的发卡。并且，即时发卡系统仅仅设置一套硬件设备以及制卡设备，为了满足对硬件设备与制卡设备的兼容性要求，设置两块主板，通过运行有windows操作系统的第一处理器来驱动硬件设备以及制卡设备的工作，可以提高对各种硬件设备与制卡设备的兼容性。

此外，金融管理系统与社保管理系统之间可以通过即时发卡系统进行通信，具体的，使用两块主板上的USB接口进行数据传输来实现通信，不需要搭建金融管理系统与社保管理系统之间的专用通信网络，降低具有金融功能的社保智能卡的发卡成本。

需要说明的是，上述例子中，以社保管理系统、金融管理系统作为第一业务管理系统以及第二业务管理系统，实际应用时，多种业务管理系统还可以包括交通管理系统、消费卡管理系统等，且第一业务管理系统与第二业务管理系统的类型根据实际需求可以灵活的调整。

最后需要强调的是，本发明不限于上述实施方式，例如两个处理器与USB接口类型的变化，或者第一主板上所设置的硬件设备的变化等，这些改变也应该包括在本发明权利要求的保护范围内。

Claims (8)

1.一种兼容多种业务系统的即时发卡系统，其特征在于，包括：

第一主板，所述第一主板上设置有第一处理器，所述第一处理器运行第一操作系统，且所述第一主板上设置有第一通信模块，所述第一处理器通过所述第一通信模块与第一业务管理系统通信，所述第一主板还与制卡模块电连接并向所述制卡模块发送制卡数据；

第二主板，所述第二主板上设置有第二处理器，所述第二处理器运行第二操作系统，且所述第二主板上设置有第二通信模块，所述第二处理器通过所述第二通信模块与第二业务管理系统通信，所述第一操作系统不同于所述第二操作系统，且所述第二处理器运行有制卡应用程序；

其中，所述第一主板上还设置有第一USB接口，所述第二主板上设置有第二USB接口，所述第一主板与所述第二主板通过所述第一USB接口与所述第二USB接口进行数据传输；

所述第二处理器执行制卡指令时，通过所述第二USB接口、所述第一USB接口向所述第一处理器发送数据，并通过所述制卡模块写入个人化数据；

在所述第二业务管理系统需要获取所述第一业务管理系统的数据时，由所述第二处理器通过所述第二USB接口、所述第一USB接口，由所述第一通信模块获取所述第一业务管理系统的数据；

用户向所述第二处理器发送指令，所述第二处理器发送当前制卡状态的信息。

2.根据权利要求1所述的兼容多种业务系统的即时发卡系统，其特征在于：

所述第一主板还连接有至少一个预设硬件设备，所述第一处理器运行有驱动所述预设硬件设备的驱动程序。

3.根据权利要求2所述的兼容多种业务系统的即时发卡系统，其特征在于：

所述预设硬件设备至少包括以下的一个：摄像装置、身份验证装置。

4.一种兼容多种业务系统的即时发卡方法，其特征在于，包括：

设置在第二主板上的第二处理器接收到制卡指令后，确定当次制卡操作是否需要与第二业务管理系统进行数据交互，如果需要与所述第二业务管理系统进行数据交互，则通过设置在所述第二主板上的第二通信模块与所述第二业务管理系统通信；

如确定当次制卡操作需要与第一业务管理系统进行数据交互，则通过设置在第二主板上的第二USB接口与设置在第一主板上的第一USB接口发送信息，设置在所述第一主板上的第一处理器通过第一通信模块与所述第一业务管理系统通信；

所述第二处理器通过所述第二USB接口、所述第一USB接口向设置在所述第一主板上的制卡模块发送制卡数据，所述制卡模块将个人化数据写入到智能卡中；

其中，所述处理器运行有第一操作系统，所述第二处理器运行有第二操作系统，所述第一操作系统不同于所述第二操作系统，且所述第二处理器运行有制卡应用程序；

并且，所述第二处理器基于所述第二业务管理系统的指令，通过所述第二USB接口、所述第一USB接口、所述第一通信模块与所述第一业务管理系统进行通信；

用户向所述第二处理器发送指令，所述第二处理器发送当前制卡状态的信息。

5.根据权利要求4所述的兼容多种业务系统的即时发卡方法，其特征在于：

第二处理器接收到制卡指令后，还执行：确定当次制卡操作是否需要与预设硬件设备进行通信，如是，则通过所述第二USB接口、所述第一USB接口与所述预设硬件设备进行通信。

6.根据权利要求5所述的兼容多种业务系统的即时发卡方法，其特征在于：

所述预设硬件设备包括摄像装置；

所述第二处理器与所述摄像装置进行通信包括：所述第二处理器通过所述第二USB接口、所述第一USB接口获取所述摄像装置所拍摄的图像。

7.根据权利要求5所述的兼容多种业务系统的即时发卡方法，其特征在于：

所述预设硬件设备包括身份验证装置；

所述第二处理器与所述身份验证装置进行通信包括：所述第二处理器通过所述第二USB接口、所述第一USB接口获取所述身份验证装置对用户身份的验证结果。

8.根据权利要求4所述的兼容多种业务系统的即时发卡方法，其特征在于：

如果制卡过程中需要与所述第一业务管理系统进行数据交互，在所述制卡模块写卡的过程中，所述第二处理器与所述第一业务管理系统通信以对待写入的智能卡进行实时认证。