搜索
北京教育网络和信息中心北京市中小学学生卡系统升级培训2009年12月汽车防盗器北京教育网络和信息中心工信部下发[2009]2号文件《关于做好应对部分IC卡出现严重安全漏洞工作的通知》，要求：本着“谁主管，谁负责，谁运营，谁负责的原则”对IC卡重要系统，开展风险评估，及时制定并落实防范措施。背景介绍北京市经信委、北京市网络与信息安全协调小组、北京市教育委员会先后下文要求对北京市教育行业中在用、在建IC卡系统开展一次专项安全检察，重点检查MifareClassicIC芯片（以下简称M1芯片）的采用情况。针对上述文件要求，北京教育网络和信息中心对北京市教育行业涉及的在用的北京市中小学学生卡、北京市市属高校一卡通以及在建的北京市教师卡等项目进行安全检查和风险评估，并提出防范措施。北京教育网络和信息中心背景介绍基于对以上情况的考虑，为保障中小学学生卡在2010年以后的正常发放和相关系统的正常运行，对现行的北京市中小学学生卡系统进行全面升级，升级内容包括：1、升级已发放到学校的读写卡设备（POS机），保证兼容现有M1卡及新发的CPU卡。2、升级现有的学生卡密钥体系并优化密钥管理体系。3、升级现有的学生卡相关业务系统，包括学生卡管理系统、电子学籍管理系统、入学注册平台等。4、对即将发放的CPU卡进行发卡处理以及对已发放的M1卡进行卡片升级。北京教育网络和信息中心培训目标1.现场完成读写卡设备的升级工作；2.掌握校级卡管理系统如何升级；3.掌握学生新CPU卡如何进行日常管理工作；4.掌握学生已发放M1卡如何进行卡片升级工作；注：后面3点掌握后，回学校执行。北京教育网络和信息中心培训前准备------认识设备各学校使用的读写器基本上有两种，分别由清华茂物和明华两家公司生产，二者主要区别如下：1.外包装不同茂物读写器明华读写器北京教育网络和信息中心培训前准备------认识设备2.表面不同茂物读写器明华读写器北京教育网络和信息中心培训前准备------认识设备3.有无电源开关茂物读写器明华读写器带电源开关北京教育网络和信息中心培训前准备------认识设备4.是否支持USB接口茂物读写器支持USB接口明华读写器北京教育网络和信息中心培训前准备------认识新学生卡新学生卡采用非接触式CPU卡，相比以前MifareClassicIC芯片的学生卡（以下简称M1卡）新卡有两点明显标志：正面卡号以黄色印刷背面右上角印刷一大写“C”，代表是CPU卡。CPU卡小知识：CPU卡内具有中央处理器（CPU）、随机存储器（RAM）、程序存储器（ROM）、数据存储器（EEPROM）以及片内操作系统（COS），CPU卡不仅仅是单一的非接触卡，而是一个带有卡片操作系统（COS）的应用平台，装有COS的CPU卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理、计算和数据加密等功能。北京教育网络和信息中心培训前准备------认识新管理卡新管理卡采用PSAM卡，与手机SIM卡属于同一类型：旧管理卡使用时需要将其放置在读写器上。新管理卡安装到读写器内部使用，取代旧管理卡。北京教育网络和信息中心升级流程新管理卡安装管理卡升级校级卡管系统升级新生CPU卡发卡升级已在用M1学生卡返校后操作上报学籍卡备案数据读写器升级北京教育网络和信息中心读写器升级此步骤只针对茂物读写器进行，明华读写器不需要进行升级处理。北京教育网络和信息中心2.连接读写器和电脑串口；3.连接读写器电源，听到嘀一声；茂物读写器升级步骤：1.打开包装盒，拿出三样东西：1）.电源线；2）.读写器；3）.串口线，注意不要USB接口线；北京教育网络和信息中心茂物读写器升级步骤：4.打开电脑中“学生卡升级”文件夹，在C盘或D盘根目录下；5.点击“1_启动茂物读写器升级系统.bat”；北京教育网络和信息中心茂物读写器升级步骤：6.点击菜单项“ComSetting”；北京教育网络和信息中心茂物读写器升级步骤：7.鼠标移动Jihao输入栏，在1后面接着输入255，变成1255；北京教育网络和信息中心茂物读写器升级步骤：8.将1255最前面的1去掉，变成255。9.确认串口号正确，点击“OK”按钮。北京教育网络和信息中心茂物读写器升级步骤：10.关闭此程序；11.再重新打开此程序（点击“1_启动茂物读写器升级系统.bat”），确认机号位置显示255，说明操作正确。北京教育网络和信息中心茂物读写器升级步骤：12.点击“slectFile”按钮，在弹出窗口选择“MWR18M153_CPU.xl”文件，在弹出窗口中点击“打开”按钮；北京教育网络和信息中心茂物读写器升级步骤：13.拔掉读写器电源（直接拔掉电源线与读写器连接）；14.点击“Auto”按钮；15.插入读写器电源；北京教育网络和信息中心茂物读写器升级步骤：16.升级进行中，进度条在不断增长，最后嘀一声，代表程序升级结束。北京教育网络和信息中心茂物读写器升级步骤：17.关闭此程序。18.打开“2_启动茂物读写器设置系统.bat”。19.点击“确定”按钮。北京教育网络和信息中心茂物读写器升级步骤：20.确认串口正确，不正确则进行修改。21.输入校验码zhangcq北京教育网络和信息中心茂物读写器升级步骤：22.点击“出厂参数设置”按钮，嘀一声并且显示“设置成功”，说明茂物读写器升级工作完成。23.关闭此程序，拔掉读写器电源。北京教育网络和信息中心新管理卡安装北京教育网络和信息中心管理卡安装背面第一步：拆开读写器（外观）将此处螺丝拧开注意：茂物读写器四个大螺丝，明华为两个小螺丝。明华读写器此处贴一封纸，直接戳开即可看见螺丝。将此处螺丝拧开将此处螺丝拧开将此处螺丝拧开将此处螺丝拧开北京教育网络和信息中心管理卡安装第一步：拆开读写器（内部）拆开后注意：茂物读写器拆开后只有一个插槽，明华有2个。北京教育网络和信息中心管理卡安装茂物读写器打开时，向右轻轻一拉，即可打开。但此时茂物读写器卡槽有可能因电线挡住，将电线向上使劲推按，然后可向右扶起卡槽。第二步：打开卡槽—茂物读写器北京教育网络和信息中心管理卡安装1、明华读写器有2个插卡槽，优先使用最左侧插卡槽；2、明华读写器打开时，向左轻轻一拉，即可打开；第二步：打开卡槽—明华读写器北京教育网络和信息中心管理卡安装第三步：安装管理卡1、将新管理卡从管理卡片中掰下；2、铜片一面面向卡槽中铜线；3、缺口一端向上插入卡槽；北京教育网络和信息中心管理卡安装第四步：关闭卡槽1、茂物读写器关闭时，需向下轻轻按住，向左轻轻一推，听见咔一声即是关闭；2、明华读写器关闭时，需向下轻轻按住，向右轻轻一推，听见咔一声即是关闭；北京教育网络和信息中心管理卡升级北京教育网络和信息中心管理卡升级1.打开读写器电源；2.通过串口连接电脑；3.将旧管理卡放在读写器（此时不需要合上盖子）；4.点击“3_启动管理卡升级系统.bat”；北京教育网络和信息中心管理卡升级5.确认读写器串口正确，点击“管理卡升级”按钮；北京教育网络和信息中心管理卡升级6.不成功原因分析：1）.出现“读写器无SAM卡，请安装SAM卡”提示，说明新管理卡与卡槽接触不良，茂物读写器请重新再安装一次；明华读写器可更换另一卡槽尝试，若仍不成功，可能硬件出现问题，请提交区信息中心，然后统一维修处理。2）.出现“验证管理卡密钥失败，请确认卡片是管理卡。”提示，说明旧管理卡与读写器不匹配，请学校查找匹配的管理卡。北京教育网络和信息中心管理卡升级7.升级成功后，可装上盖子，拧紧螺丝，然后循环操作其余读写器升级。8.将旧管理卡上交区信息中心，由区信息中心统一上交到市里。北京教育网络和信息中心返校后操作北京教育网络和信息中心返校后操作—升级校级卡管程序1、访问，下载校级卡管V4.0升级包（ZIP格式），升级包中包含ICCardSchool.exe和mwrf32.dll两个文件；2、将下载的升级包解压缩到卡管程序所在文件夹，覆盖同名文件即可；3、打开校级卡管程序，点击“帮助”“关于”查看程序版本，升级后版本应为V4.0.0.XXX。北京教育网络和信息中心返校后操作—体验1、点击“4_启动卡管数据库.bat”；2、点击“5_启动CMIS数据库.bat”；3、点击“6_启动校级卡管系统.bat”；4、若出现参数设置界面，点击“下一步”按钮；5、登录，密码为123456；6、可连接任一已升级成功的读写器，点击“连接读写器”，嘀嘀两声后显示读写器连接成功信息。北京教育网络和信息中心返校后操作—CPU卡发卡操作CPU卡日常管理操作同M1卡操作，无任何区别。下图是“校园IC卡操作”-“发卡”操作界面：北京教育网络和信息中心返校后操作—CPU卡和M1读卡信息区别通过“读卡操作”-“读卡”可区别出CPU卡和M1卡。1.所有CPU卡的版本号都是3；2.CPU卡会显示更多信息；3.CPU卡的卡号和全球唯一号相同，并且都是16位；4.CPU卡无公交应用失效日期信息；5.CPU卡中存储的学籍信息与M1卡不同；北京教育网络和信息中心返校后操作—已在用M1学生卡升级点击“IC卡卡片升级”菜单项，进行在用M1卡学生升级，升级后M1卡密钥更新、版本号变为3，其他信息不变。注：操作界面同“离校刷卡”类似，循环一张张操作即可。北京教育网络和信息中心返校后操作—上报学籍备案数据点击“学籍卡制卡和备案数据生成”-“生成全校学籍卡备案数据文件”，生成一数据文件，上报到区信息中心，由区信息中心上报到市里。北京教育网络和信息中心客服电话：15910688190，15910688191QQ群：46653822服务网址：北京教育网络和信息中心谢谢！