数据准备前置系统（DPC）

数据准备前置系统定义

数据准备前置系统用于支持卡片个人化环节密钥灌装，本系统支持接收省级数据准备系统推送的卡片级密钥，并安全存储卡片级密钥。卡商通过调用本套系统指定指口，进行密钥灌装，完成卡片个人化。

数据准备系统概述

数据准备系统在数据准备过程中申请每张IC卡的密钥时，是通过调用密钥管理系统提供的安全接口完成的，即所有卡片的密钥、加密数据，必须由卫生厅认证的密钥管理系统来产生。密钥管理系统以安全硬件密码设备为支撑，关键算法运算和操作通过安全硬件密码设备来实现，安全性得到保障。数据准备系统在安全管理上，具有完善的人员认证、安全控制、运维监控及审计机制，并且支持双机热备工作模式，大大增强了系统的可靠性。同时系统支持多用户、多任务的并发操作，故卡商可调用多个生产线同时进行制卡，提高生产效率。
数据准备系统的建设可以帮助卫生厅快速构建一套安全、自动、高效的居民健康卡IC卡发卡体系。部署了本系统，装载省级根密钥的加密机就不需要托管到卡商的制卡中心，直接把离散好密钥的制卡文件提供给卡商就可以满足制卡需求。对卫生厅密钥管理的安全性有了极大的提高。大大提高居民健康卡IC卡发卡的效率和安全性，这对于维护卫生部、卫生厅和用户利益，保守个人私隐信息，防止信息泄露，具有十分重要的意义。

数据准备前置系统功能

l  支持安全接收省级密钥管理系统产生的卡片级密钥。
l  对自助发卡模式和批量发卡模式等均可支持。数据准备前置系统通过将卡片密钥数据预处理，支持离线申请。
l  安全的处理卡片密钥（密钥的摧毁安全）。密钥的生命周期仅存活于本批次制卡。
l  多种模式安全数据传输。

数据准备前置系统系统参数

规格参数	技术参数	指标和性能
硬件参数	端口	1000M电口2个 1000M可选光口4个
	支持加密算法	支持Single DES、Triple DES算法、RSA算法、SHA－1算法 支持国家密码管理局颁布的SM1、SM2、SM3算法
	可靠性	双电源+双系统
	产品架构*	硬件设备
功能特性	密钥容量（可扩容）	2TB
	管理员	默认3个安全等级的管理员权限，可自定义。
	错误重新制卡	可对错误制卡密钥进行重新分散和传输
	逻辑分区	支持多省制卡数据同时存放
	安全性	使用内部传输安全机制，保证DP文件安全
	可靠性	支持双机备份，可采用冷备、热备多个方式
	扩展性	支持负载均衡，提高系统性能
	并发能力	支持多路并发，满足卡厂大型高速发卡机需求
	发卡支持	同时支持批量发卡和自住型发卡的个人化