资源描述
单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,2021/2/8,#,北京市中小学学生卡,系统升级培训,2009,年,12,月,工信部下发,20092,号文件,关于做好应对部分,IC,卡出现严重安全漏洞工作的通知,，要求：本着“谁主管，谁负责，谁运营，谁负责的原则”对,IC,卡重要系统，开展风险评估，及时制定并落实防范措施。,背景介绍,北京市经信委、北京市网络与信息安全协调小组、北京市教育委员会先后下文要求对北京市教育行业中在用、在建,IC,卡系统开展一次专项安全检察，重点检查,Mifare Classic IC,芯片（以下简称,M1,芯片）的采用情况。,针对上述文件要求，北京教育网络和信息中心对北京市教育行业涉及的在用的北京市中小学学生卡、北京市市属高校一卡通以及在建的北京市教师卡等项目进行安全检查和风险评估，并提出防范措施。,背景介绍,基于对以上情况的考虑，为保障中小学学生卡在,2010,年以后的正常发放和相关系统的正常运行，对现行的北京市中小学学生卡系统进行全面升级，升级内容包括：,1,、升级已发放到学校的读写卡设备（,POS,机），保证兼容现有,M1,卡及新发的,CPU,卡。,2,、升级现有的学生卡密钥体系并优化密钥管理体系。,3,、升级现有的学生卡相关业务系统，包括学生卡管理系统、电子学籍管理系统、入学注册平台等。,4,、对即将发放的,CPU,卡进行发卡处理以及对已发放的,M1,卡进行卡片升级。,培训目标,1.,现场完成读写卡设备的升级工作；,2.,掌握校级卡管理系统如何升级；,3.,掌握学生新,CPU,卡如何进行日常管理工作；,4.,掌握学生已发放,M1,卡如何进行卡片升级工作；,注：后面,3,点掌握后，回学校执行。,培训前准备,-,认识设备,各学校使用的读写器基本上有两种，分别由清华茂物和明华两家公司生产，二者主要区别如下：,1.,外包装不同,茂物读写器,明华读写器,培训前准备,-,认识设备,2.,表面不同,茂物读写器,明华读写器,培训前准备,-,认识设备,3.,有无电源开关,茂物读写器,明华读写器,带电源开关,培训前准备,-,认识设备,4.,是否支持,USB,接口,茂物读写器,支持,USB,接口,明华读写器,培训前准备,-,认识新学生卡,新学生卡采用非接触式,CPU,卡，相比以前,Mifare Classic IC,芯片的学生卡（以下简称,M1,卡）新卡有两点明显标志：,正面卡号以黄色印刷,背面右上角印刷一大写“,C,”，代表是,CPU,卡。,CPU,卡小知识：,CPU,卡内具有中央处理器（,CPU,）、随机存储器（,RAM,）、程序存储器（,ROM,）、数据存储器（,EEPROM,）以及片内操作系统（,COS,），,CPU,卡不仅仅是单一的非接触卡，而是一个带有卡片操作系统（,COS,）的应用平台，装有,COS,的,CPU,卡相当于一台微型计算机，不仅具有数据存储功能，同时具有命令处理、计算和数据加密等功能。,培训前准备,-,认识新管理卡,新管理卡采用,PSAM,卡，与手机,SIM,卡属于同一类型：,旧管理卡,使用时需要将其放置在读写器上。,新管理卡,安装到读写器内部使用，取代旧管理卡。,升级流程,新管理卡安装,管理卡升级,校级卡管系统升级,新生,CPU,卡发卡,升级已在用,M1,学生卡,返校后操,作,作,上报学籍卡备案数据,读写器升级,读写器升,级,级,此步骤只,针,针对茂物,读,读写器进,行,行，明华,读,读写器不,需,需要进行,升,升级处理,。,。,2.,连接读写,器,器和电脑,串,串口；,3.,连接读写,器,器电源，,听,听到嘀一,声,声；,茂物读写,器,器升级步,骤,骤：,1.,打开包装,盒,盒，拿出,三,三样东西,：,：,1,）,.,电源线；,2,）,.,读写器,；,；,3,）,.,串口线，,注,注意不要,USB,接口线,；,；,茂物读写,器,器升级步,骤,骤：,4.,打开电脑,中,中“学生,卡,卡升级”,文,文件夹，,在,在,C,盘或,D,盘根目录,下,下；,5.,点击“,1_,启动茂物,读,读写器升,级,级系统,.bat,”；,茂物读写,器,器升级步,骤,骤：,6.,点击菜单,项,项“,ComSetting,”；,茂物读写,器,器升级步,骤,骤：,7.,鼠标移动,Jihao,输入栏，,在,在,1,后面接着,输,输入,255,，变成,1255,；,茂物读写,器,器升级步,骤,骤：,8.,将,1255,最前面的,1,去掉，变,成,成,255,。,9.,确认串口,号,号正确，,点,点击“,OK,”按钮。,茂物读写,器,器升级步,骤,骤：,10.,关闭此程,序,序；,11.,再重新打,开,开此程序,（,（点击“,1_,启动茂物,读,读写器升,级,级系统,.bat,”），确,认,认机号位,置,置显示,255,，说明操,作,作正确。,茂物读写,器,器升级步,骤,骤：,12.,点击“,slect File,”按钮，,在,在弹出窗,口,口选择“,MWR18M153_CPU.xl,”文件，,在,在弹出窗,口,口中点击,“,“打开”,按,按钮；,茂物读写,器,器升级步,骤,骤：,13.,拔掉读写,器,器电源（,直,直接拔掉,电,电源线与,读,读写器连,接,接）；,14.,点击“,Auto,”按钮；,15.,插入读写,器,器电源；,茂物读写,器,器升级步,骤,骤：,16.,升级进行,中,中，进度,条,条在不断,增,增长，最,后,后嘀一声,，,，代表程,序,序升级结,束,束。,茂物读写,器,器升级步,骤,骤：,17.,关闭此程,序,序。,18.,打开“,2_,启动茂物,读,读写器设,置,置系统,.bat,”。,19.,点击“确,定,定”按钮,。,。,茂物读写,器,器升级步,骤,骤：,20.,确认串口,正,正确，不,正,正确则进,行,行修改。,21.,输入校验,码,码,zhangcq,茂物读写,器,器升级步,骤,骤：,22.,点击“出,厂,厂参数设,置,置”按钮,，,，嘀一声,并,并且显示,“,“设置,成,成功”，,说,说明茂物,读,读写器升,级,级工作完,成,成。,23.,关闭此程,序,序，拔掉,读,读写器电,源,源。,新管理卡,安,安装,管理卡安,装,装,背面,第一步：,拆,拆开读写,器,器（外观,）,）,将此处螺,丝,丝拧开,注意：茂,物,物读写器,四,四个大螺,丝,丝，明华,为,为两个小,螺,螺丝。,明华读写,器,器此处贴,一,一封纸，,直,直接戳开,即,即可看见,螺,螺丝。,将此处螺,丝,丝拧开,将此处螺,丝,丝拧开,将此处螺,丝,丝拧开,将此处螺,丝,丝拧开,管理卡安,装,装,第一步：,拆,拆开读写,器,器（内部,）,）,拆开后,注意：茂,物,物读写器,拆,拆开后只,有,有一个插,槽,槽，明华,有,有,2,个。,管理卡安,装,装,茂物读写器,打,打开时，,向,向,右,轻轻一拉,，,，即可打,开,开。但此,时,时茂物读,写,写器卡槽有可能,因,因电线挡住,，,，将电线向上使劲推按，然,后,后可向右,扶,扶起卡槽,。,。,第二步：,打,打开卡槽,茂物读写,器,器,管理卡安,装,装,1,、明华读,写,写器有,2,个插卡槽,，,，优先使,用,用最左侧,插,插卡槽；,2,、明华读,写,写器打开,时,时，向,左,轻轻一拉,，,，即可打,开,开；,第二步：,打,打开卡槽,明华读写,器,器,管理卡安,装,装,第三步：,安,安装管理,卡,卡,1,、将新管,理,理卡从管,理,理卡片中,掰,掰下；,2,、铜片一,面,面面向卡,槽,槽中铜线,；,；,3,、缺口一,端,端向上插,入,入卡槽；,管理卡安,装,装,第四步：,关,关闭卡槽,1,、茂物读写,器,器关闭时,，,，需向下,轻,轻轻按住,，,，向,左,轻轻一推,，,，听见咔,一,一声即是,关,关闭；,2,、明华读写,器,器关闭时,，,，需向下,轻,轻轻按住,，,，向,右,轻轻一推,，,，听见咔,一,一声即是,关,关闭；,管理卡升,级,级,管理卡升,级,级,1.,打开读写,器,器电源,；,；,2.,通过串口,连,连接电脑,；,；,3.,将旧管理,卡,卡放在读,写,写器（此,时,时不需要,合,合上盖子,）,）；,4.,点击“,3_,启动管理,卡,卡升级系,统,统,.bat,”；,管理卡升,级,级,5.,确认读写,器,器串口正,确,确，点击,“,“管理卡,升,升级”按,钮,钮；,管理卡升,级,级,6.,不成功原,因,因分析：,1,）,.,出现“读,写,写器无,SAM,卡，请安,装,装,SAM,卡”提示,，,，说明新,管,管理卡与,卡,卡槽接触,不,不良，茂,物,物读写器,请,请重新再,安,安装一次,；,；明华读,写,写器可更,换,换另一卡,槽,槽尝试，,若,若仍不成,功,功，可能,硬,硬件出现,问,问题，请,提,提交区信,息,息中心，,然,然后统一,维,维修处理,。,。,2,）,.,出现“验,证,证管理卡,密,密钥失败,，,，请确认,卡,卡片是管,理,理卡。,”提示，,说,说明旧管,理,理卡与读,写,写器不匹,配,配，请学,校,校查找匹,配,配的管理,卡,卡。,管理卡升,级,级,7.,升级成功,后,后，可装,上,上盖子，,拧,拧紧螺丝,，,，然后循,环,环操作其,余,余读写器,升,升级。,8.,将旧管理,卡,卡上交区,信,信息中心,，,，由区信,息,息中心统,一,一上交到,市,市里。,返校后操,作,作,返校后操,作,作,升级校级,卡,卡管程序,1,、访问,http:/,，下载校,级,级卡管,V4.0,升级包（,ZIP,格式），,升,升级包中,包,包含,ICCardSchool.exe,和,mwrf32.dll,两个文件,；,；,2,、将下载,的,的升级包,解,解压缩到,卡,卡管程序,所,所在文件,夹,夹，覆盖,同,同名文件,即,即可；,3,、打开校,级,级卡管程,序,序，点击,“,“帮助”,“关于”,查,查看程序,版,版本，升,级,级后版本,应,应为,V4.0.0.XXX,。,返校后操,作,作,体验,1,、点击,“,“,4_,启动卡管,数,数据库,.bat,”；,2,、点击,“,“,5_,启动,CMIS,数据库,.bat,”；,3,、点击,“,“,6_,启动校级,卡,卡管系统,.bat,”,；,4,、若出现,参,参数设置,界,界面，点,击,击“,下,下一步”,按,按钮,；,5,、登录，,密,密码为,123456,；,6,、可连接,任,任一已升,级,级成功的,读,读写器，,点,点击“,连,连接读写,器,器”，嘀,嘀,嘀两声后,显,显示读写,器,器连接成,功,功信息。,返校后操,作,作,CPU,卡发卡操,作,作,CPU,卡日常管,理,理操作同,M1,卡操作，,无,无任何区,别,别。,下图是“,校,校园,IC,卡操作”,-,“发卡”,操,操作界面,：,：,返校后操,作,作,CPU,卡,和,和,M1,读,卡,卡,信,信,息,息,区,区,别,别,通,过,过,“,“,读,读,卡,卡,操,操,作,作,”,”,-,“,读,读,卡,卡,”,”,可,可,区,区,别,别,出,出,CPU,卡,和,和,M1,卡,。,。,1.,所,有,有,CPU,卡,的,的,版,版,本,本,号,号,都,都,是,是,3,；,2.CPU,卡,会,会,显,显,示,示,更,更,多,多,信,信,息,息,；,；,3.CPU,卡,的,的,卡,卡,号,号,和,和,全,全,球,球,唯,唯,一,一,号,号,相,相,同,同,，,，,并,并,且,且,都,都,是,是,16,位,；,；,4.CPU,卡,无,无,公,公,交,交,应,应,用,用,失,失,效,效,日,日,期,期,信,信,息,息,；,；,5.CPU,卡,中,中,存,存,储,储,的,的,学,学,籍,籍,信,信,息,息,与,与,M1,卡,不,不,同,同,；,；,返,校,校,后,后,操,操,作,作,已,在,在,用,用,M1,学,生,生,卡,卡,升,升,级,级,点,击,击,“,“,IC,卡,卡,卡,片,片,升,升,级,级,”,”,菜,菜,单,单,项,项
展开阅读全文