1.系统定位密钥控制系统、系统授权控制系统；

2.设计要求：一卡通系统安全密钥采用硬件加密，每套应用系统需采用硬件加密方式，每天更换密钥，密钥传递采用安全性很高的CPU卡，对证书卡的操作取决于有相应的授权卡；

3.要求通过证书卡管理系统软件可以设定系统金融数据中心、身份数据中心、综合前置系统ip和各类对应服务端口号；

4.可以设定子系统的系统类型、系统代码、ip、网关和端口；

5.可以设定校方密码并把相应设置信息写入psam证书卡，同时记录于psam主备授权卡；

6.每个子系统的接入都需经过授权、认证、交易；

7.授权信息包括：子系统代码、处理机号、初始密钥、地址等必要的认证信息；

8.签到的授权信息由加密卡获得，前置机根据签到的信息和系统的授权控制表进行认证，如果认证通过，前置机则为该子系统分配动态密钥等信息。

9.密钥生成控制体系：金融标准,动态分配；

10.密钥分组数量：金融标准5组；

11.数据加密方式：国家密委Epass软硬件二重；

12.加密签名算法：金融DES/MD5/HASH等。

1.显示屏 ≥8英寸，全视角，170°IPS液晶屏，分辨率≥800*1280

2.垂直广角：65°

3.水平广角：40°

4.白色补光灯：支持

5.红外补光灯：支持

6.CPU：不低于4x ARM® Cortex™ A73 up to2.0GHz+4x ARM® Cortex™ A53 up to2.0GHz

7.触摸屏：支持

8.指示灯：红色、绿色

9.通讯方式：以太网10/100Mbps 以太网

10.WIFI：符合IEEE802.11b/g/n标准（2.4G）

11.数据接口：不少于USB 2.0*2

12.继电器：*1

13.串口：RS485*1或者RS232*1

14.韦根：34bit协议

15.出门开关接口：*1

16.消防联动接口：*1

17.按键：复位功能

18.工作温度：-20℃～60℃

19.防护等级：IP65

20.支持接入现有校园一卡通平台，统一管理，统一对账。

21.设备应具有确认功能按键，识别人脸，按键确认后即可消费一卡通账户余额。