城市流動人口IC卡管理系統

一、城市流動人口IC卡管理的可觀需求
　　現代城市是政治、經濟、文化和交通的中心。城市的改革和發展是我國深入和繼續改革大業的中心課題。而現代城市的發展使人口高速膨脹，不同地區間的人員流動日益頻繁，這就給我們的公安部門在人口管理和控制犯罪等工作方面帶來了新的困難和課題。
　　在城市管理諸多方面中，維護社會穩定，國家安寧，保障人民經濟生活和社會生活的正常秩序，是我們公安干警作出的重要貢獻。目前人員流動是歷史上最頻繁的時期。對一個城市、一個地區來說，流動人口是生產力，是服務對象也是管理對象。流動人口通過在工作和生活所在地的派出所出示務工證和辦理居民暫住證等正式手續，獲得在當地的居民居住權。當地公安機關同時要對他們的一些個人信息（姓名、年齡、政治面貌、戶口所在地、婚姻狀況、現在工作地點、現居住地點、現聯絡方式、有否犯罪記錄等）進行綜合管理，是城市治安的重要組成部分。
　　然而，目前的管理手段比較落后，這主要表現在：
1）身份證有限的項目不能適應多種人口信息的需求。
2）手工操作的人口信息相對現實人口信息的滯后，不能保證人口信息的準確性和實時性。
3）紙介質的信息載體，無法實現多個管理部門的信息共享。
4）紙介質的信息載體，從某種程度上來說不利于信息的有效保存及快速交流。
　　我們利用IC卡具有存儲電子信息的能力，防偽性強，體積小，便于攜帶的特點，設計IC卡暫住證，作為流動人口的身份識別證，同時內部存有其相關信息，與流動人口管理 系統相結合設計的IC卡管理系統具有以下特點：
1、準確性
2、多樣性
3、實時性
4、共享性
二、設計總目標與總原則
1、設計目標
　　將流動人口管理的人工記錄、統計、傳輸的傳統模式推進為以IC卡為媒介的自動統計、匯總的現代化管理模式，提高工作效率與工作質量，降低工作費用，建立便捷、準確、安全、規范的現代化信息管理模式為本方案的設計總目標。
1）為流動人口提供一個身份識別證明卡。
2）便于流動人口證明身份，參加各項組織活動。
3）加強流動人口管理，建立電子檔案，便于信息的建立與查尋，使其更加科學與規范，信息傳輸便捷。
4）提供辦公室自動化手段，使日常管理與階段統計、報表自動化、條理化、科學化，節省人力物力，提高流動人口管理質量和水平，減少犯罪事件的發生。
5）上級管理部門與下級管理部門以及地方管理部門進行信息聯網，便于實時管理與監控。
6）最終實現全國范圍內的流動人口管理辦公自動化，使社會秩序安定，井然有序。
2、設計原則
1）安全性：對存檔信息能永久保存，且未經授權，不能隨意閱讀、更改數據。采用可靠性的計算機、設備執行機構及發卡設備，同時配備成熟的軟件，保障安全運行；所有應用軟件編制遵循規范標準；采用邏輯加密IC卡，數據進行軟件、硬件加密。
2）實用性：完全替代人工報表、統計和紙文信息傳輸方式，提高工作效率和質量，避免因人為因素造成的數據不精確，統計不準確，同時降低工作費用，解放人力物力。
3）可維護性：系統數據可進行維護。硬件設備連接完全粗標準接口，易于維護；軟件具有自我性。
4）先進性：采用先進設備與管理軟件，提高管理水平。可實時查詢、登記需要的信息，提高工作效率與質量，加強對流動人口的監管，減免其犯罪事件的發生，促進社會的穩定與發展。
5）開放性：系統可聯網工作亦可脫網操作；隨時可查閱權限范圍內的各種信息。不論是網絡操作系統，還是網絡協議及傳輸介質，都必須符合國際標準，以適應未來的擴充和升級需要。設計一個可操作系統，統一規則，分布實施，方便擴充。
6）經濟性：充分利用現有系統的軟硬件資源。
7）現有業務的平滑過度：系統設計以現有業務的操作方式為基礎，可以與公安部門將采用的人口信息管理系統配合使用。

三、系統組成
　　本系統以IC卡（智能卡）為信息載體，為每一位流動人口發行一張專用的邏輯加密卡，作為個人信息的管理媒介，同時發行傳遞綜合信息的管理卡、匯總卡進行數據交換。 流動人口身份識別卡發行管理模塊完成發卡工作，發完的流動人口身份識別卡內記錄有流動人口基本情況，如：姓名、性別、出生年月、家庭出身、本人成份、文化程度、婚姻狀況、民族、職業，交納押金數額等信息，接受卡的掛失等功能。
1、IC卡（暫住證、管理卡、匯總卡）發行管理模塊 發行管理卡，用于完成系統的授權使用；發行匯總卡，用于對數據的匯總。
2、POS機管理模塊 讀寫IC卡，向IC卡寫入檢查信息；讀出卡信息，可以選擇閱讀、調用相應數據庫進行修改。POS機中可存儲300條以上人次記錄，數據可與管理主機進行數據交換。 支持上下級之間數據信息的交換傳遞，可在POS機上提供信息公告牌，將一些必要信息存儲在POS機上，增強信息交流。
3、綜合管理模塊 對匯總來的數據進行管理和維護，可以對各種收集信息的分類匯總、統計、查詢。負責公文的發布與管理。

四、系統設備
　　必須依據實際需要進行配置。而且所配置的設備（包括軟硬件設備）必須遵循高可靠、功能強、易操作、維護方便的原則。 據以上所述，建議采用如下設備：
1、KC卡
　　建議采用接觸式SE4428型邏輯加密卡，針對該系統，這一種卡性能與價格比最優，其技術特點：
1）接觸卡，易格式化，具有經濟性。
2）存儲容量大：1Kbyte，可記錄特征信息，可寫入漢字約500個左右。
3）保密性強：寫入IC卡上的數據格式是保密的，IC卡中的信息加密后，不可非法修改或復制，保證數據安全。
4）具有很強的防偽、防磁、防靜電等抗干擾的功能。
5）重復使用壽命可達100000次以上。
2、IC卡通用讀寫器
　　用于系統中需要對卡進行操作的計算機，直接與計算機的串口連接，在相應軟件的紙車下完成對各種類型IC卡的讀寫操作。
3、POS終端（可攜帶式手持POS，桌面型POS）
　　加強對流動人口的管理，用于對流動人口活動的檢查記錄或將一些固定發布的信息存入，支持上下級管理部門的數據信息的交換。
1）帶MODEM可與PC機通訊的POS 。
2）不帶MODEN通過RS232通訊口與PC機通訊的POS機（手持或臺式）。
POS終端特點
1）容量大：可存儲記錄多
2）適應工作環境力強：防潮、防塵、防震，在低溫下使用
3）手持式的POS 攜帶方便
4）操作快捷、簡便
5）POS機上的信息易于更新

五、系統操作分析
1、操作流程
1）流動人員到派出所相應部門辦卡，由微機錄入流動人員數據，并通過連接在微機上的IC卡讀寫器將流動人員信息寫入卡中，同時該人員的信息通過網絡存儲到主服務器的數據庫中。
2）流動人員持卡作為證明可以進行各種合法活動
3）公安機關配置IC卡手持讀寫器，該手持讀寫器可以讀出IC卡中存儲的信息并顯示在夜晶顯示屏上，也可根據需求往卡中寫入一定信息。
4）手持讀寫器中可以存入讀寫IC卡的各種信息，在存儲一定容量后，可以通過手持讀寫器的通訊口將其中的信息上載到計算機中存儲。
5）計算機中的黑名單及其其他信息也可下載到手持讀寫器中，使手持讀寫器可以根據其中存儲的信息對讀寫的IC卡進行處理。
6）公安機關可以將手持讀寫器配備給檢查人員，也可將手持讀寫器配備給公安機關認為需要的其他部門（如：居委會、計生委、工商稅務部門等）。
7）需要對流動人員進行操作的部門可以通過公用電話網（PSTN）與工安部門聯網，實現流動人員信息的共享。
8）流動人員如果將IC卡丟失，可以到工安部門指定處掛失，工安部門計算機可以將存儲在主服務器數據庫中的流動人員信息重新寫入一張新卡中
9）為防止流動人員將IC卡隨意丟失，可以采取一定的措施，如類似身份證檢查，檢查時如果沒有該IC作為流動人員的暫住證明，可以有一定的懲罰措施。或在開始辦理IC卡時在IC卡中預存入一定數量的金額，在流動人員離開時再給予歸還。
10）流動人員的有關基本信息以及每次對流動人員的檢查處罰信息公安機關及有關部門通過網絡實現共享，各地的公安機關可以根據需要整理統計出各類流動人員 的數據形成報表。

六、系統軟件設計
1、公安系統將在全國范圍啟用全國人口信息管理系統，其中包括暫住人口的管理，可以考慮在該軟件系統中加入IC卡管理的部分。
2、計算機IC卡管理部分應包括以下幾個方面的內容：
1）制作流動人口身份識別卡
2）補發流動人口身份識別卡
3）報失/注銷流動人口身份識別卡
4）從讀卡器讀取IC卡中流動人口數據
5）通過與手持機通訊接收流動人口數據
6）查詢流動人口數據
7）對流動人口數據進行統計生成各種報表
8）提供人機對話的必要的信息和數據顯示和打印
3、手持IC卡讀寫器商軟件部分應包括以下幾個方面內容：
1）開關功能：插入管理卡，核對密碼，確認開機時間、關機時間。
2）信息變更功能：在授權情況下對流動人口身份識別卡中動態情況區和現存狀態進行變更。
3）存儲功能：將變更信息存入手持機，根據用戶對信息需求量的不同，可存儲上百條至上千條記錄。
4）檢索功能：顯示手持機中記錄的記錄號和姓名。
5）查詢功能：顯示手持機中所記錄的某一指定流動人口變更信息。
6）時間功能：手持機內配有時鐘，可對手持機進行設計設置，在信息變更時自動將日期寫入IC卡。
7）傳輸功能：通過RS-232接口，將手持機內記錄的流動人口變更信息寫入臺式機（上傳），或將手持機程序從臺式機傳入手持機（下載）。
8）幫助功能：提供信息輸入的幫助。
9）顯示功能：機器內部數字編碼，漢字顯示。
10）清除功能：執行傳輸功能后清除手持機內信息。
11）刪除功能：刪除手持機中指定流動人口信息。
12）設置功能：可修改口令。

七、系統的安全性保障
1、系統硬件的安全性保障：
1）手持IC卡讀寫器提供電能不足情況下的數據保障。
2）IC卡中采用DES數據加密算法，保證數據安全。
2、系統軟件的安全性保障：
1）PC機上軟件的各種操作有相應的操作權限，各種權限操作須有對應的操作員口令及管理卡配合進行操作。
2）手持IC卡讀寫器上的各操作模塊同樣有相應的操作權限，某些須有安全性保障的操作必須有操作員口令及管理卡配合進行操作。
3、網絡的安全性保障：
1）采取各種保障網絡安全性的措施，如放火墻、數據加密傳輸等。
2）主服務器上數據實行同步備份，備份機不直接接入網絡，在主服務器發生故障時，備份機自動接入網絡運行。
3）若對數據的安全性要求更高，甚至可以采取異地備份及雙備份的方式，即將備份數據的備份服務器與主服務器放置在不同的地點并采用兩個備份服務器備份數據

八、系統升級構想
1、實現流動人口與常住人口的統一管理。
2、在流動人員日常生活、社會生活的涉及到的各個部門都能實現對流動人員信息共享。
3、流動人員的暫住證明（IC卡）可以在以上各部門中都成為一個有效的證件。