2、数据通讯的安全性
      在系统网络上，由于通信线路的公共化和电脑的易操作性，使得电子金融犯罪可能通过以下三个主要手段而得逞：一是窃取客户储蓄卡上的PIN；二是伪造和篡改财务交易信息；三是窃取（物理和电子）密钥。为此，网络上必须建立完备的数据安全保密体制，所以要确定三个针锋相对的防范原则：
（1） 不允许PIN的明码在通讯线路和人工可操作的电脑存储媒体上出现
（2） 对任一交易信息作真伪鉴别
（3） 制定严格的密钥管理制度

对于上述原因，我们制定了以下方案：
2．1 采用特定的数据包格式
与银行共同定制一套数据报文格式，报文之间规定各个含义字段的约束关系。即使数据报文被截获，截获者也难以理解其中的意思。
2．2 数据通讯的加密功能
为了保证数据传输的安全性，我们在通讯的过程中，对数据包进行加密。目前采用的是DES加密算法。在系统中，我们设定两个密钥，主密钥和工作密钥。其中工作密钥是用来对每次的通讯数据包进行加密，而主密钥是用来交换工作密钥。

3、企业卡的安全性
3．1 Mifare卡本身具有很高的安全性，已经得到业界的认同，卡与读写器之间通讯进行三次互感企验技术，以对卡和读写设备的合法性进行相互企验，即读写器要验证IC卡的合法性，IC卡也要验证读写器的合法性；Mifare卡在数据交换前要与读写器进行三次相互认证，而且在通讯过程中所有的射频信号都加密，以确保卡上的数据不被非法修改。
3．2 采用授权方式进行读写控制，即读写设备必须先获得密码授权后才能读写本系统的IC卡，而卡的初始化又必须经过上级授权卡的授权，并且只可以在专用的授权设备上进行；充值机只有专用的出纳员卡才可以打开，充值记录包括该出纳员卡的卡号。
3．3 黑白名单验证机制.无论联机交易还是脱机交易，都会对卡片的有效性进行再次的验证，确保万无一失。

4、数据库的安全性
  4．1．采用网络数据库sql-server作为企业卡的数据库，通过对不同的管理员设定不同的数据库访问权限来保证数据库的安全。
  4．2．对帐户关键数据字段进行特定的算法处理，生成唯一的企验项，如果帐户被非法改动，系统自动冻结该帐户。

5、跨企区互联安全性
      应用代理服务器机制,保障数据库安全。设置一台工作站作为一卡通通讯代理服务器，代理服务器提供对外的查询接口，它本身不存放任何数据，只是接受用户的查询并转发服务器中的数据，以此保护数据库服务器免受攻击。如WEB查询服务、多媒体查询机（触摸屏）、电话语音查询等均运行在代理服务器上。
在代理服务器上运行专用通讯软件，定时负责与各个分企区的一卡通子系统交换数据，所有通讯的数据包都采用加严密的加密算法和动态密钥交换机制，确保数据安全。