金融IC卡行业多应用实践与探索_案例

推进行业多应用是金融IC卡发展的重点也是一大难题，宁波地区开展的金融IC卡行业多应用公共服务平台探索与实践，率先在本地医疗公共服务领域取得突破，实现医疗行业应用的一卡多用。

六、卡片结构

卡片结构整体上基于GP规范JAVA卡，卡片底层结构保持现有体系结构，如图2所示。在建设初期，人行规范引导各商业银行建立辅助安全域管理功能，将行业应用和原有金融应用在设计上进行隔离。各商业银行采用应用分享加载方式，辅助安全域由发卡行管理，辅助安全域安全通道密钥不提供给第三方。

七、安全域管理模式

安全域管理模式采用应用共享模式，即多应用平台和发卡行共享应用安全域，如图3所示。辅助安全域由发卡行创建，由多应用平台和发卡行共同管理。辅助安全域的安全通道密钥由发卡行管理，CAP包装载的DAP验证密钥由多应用平台管理。这样多应用平台可以对加载到平台上的CAP包进行DAP签名处理，有利于共享行业应用的统一发布和管理（包括应用的申请、审批、上传、上线发布、下线等），发卡行可以方便管理本行发行的卡片空间和加载到辅助安全域的行业应用。