智能一卡通应用管理系统项目方案书.doc

一卡通项目方案书 45 广州市喜瑞智能科技有限公司智能一卡通应用管理系统项目方案书方案设计：广州市喜瑞智能科技有限公司Guangzhou XiRui Electronics Equipment Co., Ltd地址：广州市天河区大观南路16号电话87550252 传真编：510630电子信箱：404766004网址：目 录第一章 概况31.1公司简介31.2 方案设计依据(规范)4第二章 一软通系统介绍42.1系统概述52.1.1前言52.1.2 设计目标52.2总体解决方案62.2.1 方案简介62.2.2 一卡通系统功能结构62.2.3一卡通系统的一般工作原理72.2.4一卡通的基本使用方法82.2.5系统的主要设计特性92.3 系统安全体系102.3.1 硬件的安全性102.3.2 数据中心的安全性112.3.3 网络环境的安全性112.3.4 应用系统的安全性112.3.5 卡片的安全性122.3.6 系统的可靠性132.3.7 系统的容错性13第三章 系统详细方案1431 基础平台143.1.1 人员信息管理153.1.2 控制台管理163.1.3 设备卡片管理173.1.4 帐套管理183.1.5 自定义报表193.2 考勤系统功能193.2.1 系统功能193.2.2 考勤排班解决方法203.2.3 科力德考勤管理系统网络结构拓扑图213.2.4 考勤功能清单223.2.5 产品介绍233.2.6 考勤业务流程图和软件说明263.3 门禁系统功能313.3.1 科力德门禁管理系统网络结构拓扑图323.3.2 门禁硬件系统功能333.3.3门禁系统业务流程333.3.4 软件功能说明353.3.5 产品介绍373.3.6 门禁控制器接线、安装示意图383.4 在线巡更系统393.5 售饭系统功能393.5.1系统组成403.5.2 终端设备说明413.5.3 发卡器（充值器）423.5.4 系统说明433.6、洗浴水控46第四章 系统施工和维护664.1 施工单位要求664.2 项目组674.3 施工组织机构674.4 施工阶段684.5 施工前的准备阶段684.6 施工阶段694.7 阶段自检验收694.8 工程验收阶段694.9 报审程序70第五章 培训及售后服务715.1 培训服务715.2 售后服务保障71第六章 工程案例介绍73结 束 语76第一章 概况1.1公司简介广州市喜瑞智能科技有限司有限公司是一家专业从事非接触式IC卡系统产品研发、生产、销售，并提供全套一软通应用解决方案的公司。公司拥有一系列自主知识产权的IC卡产品。其中包括JR系列门禁机、考勤机、门禁控制器、消费机、水控机等和相关应用一卡通软件产品。公司自成立以来，一直致力于一卡通系统技术的应用研发，努力向行业最具专业、最具规模、最具竞争力的专业公司方向发展，目前已经成为国内最优秀的一卡通产品制造商之一。广州市喜瑞智能科技有限司有限公司以自主知识产权的技术为核心竞争力，以客户需求为导向、以客户满意为目标，提供最优质的产品和最完善的服务。将客户的需求和研发的方向紧密的结合，公司拥有一支高素质的技术队伍，保证了公司可持续发展的原动力。让客户满意是我们一直不懈的追求目标。广州市喜瑞智能科技有限司有限公司的智能一卡通系统，已经广泛应用于银行、校园、企事业单位、酒店、超市、小区以及路桥、停车场、娱乐场所等多个领域。公司的产品和服务在应用中得到了广大用户的肯定和认可。广州市喜瑞智能科技有限司有限公司以专业的技术、优质的产品和完善的服务在行业中树立了良好的企业形象和信誉。公司秉承敬业、诚信、创新、合作的企业经营理念，一如继往的为新老客户提供更优质的产品和更周到得服务。 1.3 方案设计依据(规范) 本方案本着实用性、先进性、开放性、集散性、经济性的原则而设计。本方案中采用的系统基于整个企业“一软通”控制系统，可以方便的实现功能方面的扩展和数量方面的扩展，设计用非接触IC卡充当身份通行证和“电子钱包”。使用者可以凭卡在其指定的区域内上下班考勤、门禁进出、饭堂、洗浴消费、会议签到和保安巡更等。 系统设计所涉及的设计标准和规范主要有：智能建筑设计标准(GB/T50314-2006)民用建筑电气设计规范(JGJ16-2008)商用建筑线缆标准(EIA/TIA-568B)中国建筑电气设计规范工业企业通信设计规范结构化布线系统设计总则第二章 一软通系统介绍 2.1系统概述2.1.1前言非接触式IC卡“一软通管理系统”是当代企事业单位信息管理系统的重要组成部分，对于企事业单位内部的人事、考勤、门禁、消费等提供了集中统一的管理。通过本系统的实施可提高企业现代化管理程度，推进信息化进程，实现管理的网络化，提高工作效率；一卡多用，为企事业单位员工的工作、学习、生活提供方便；最终达到信息资源的整合与最大限度的共享。全面启动 IC卡“一软通管理系统”，将使用户内部网络得到高效、合理的应用，用信息化带动生产的现代化，加强企事业信息管理，将用户单位建设成信息化、现代化的智慧型企业，为新世纪增添新气息、树立新形象。在企业面向现代化、面向世界、面向未来、面向互联网的21世纪，IC卡“一软通管理系统”已成为数字化时代企业建设的重要基础和企业管理现代化的标志。2.1.2 设计目标建立一体化的一软通平台,以企业内部局域网为基础，建立“一软通管理系统”的基础平台，该基础平台统一管理所有人员信息、卡片设备信息、权限信息和帐套信息，为一软通应用中的所有业务应用子系统提供共享数据访问服务。各业务应用子系统运行在该基础平台上，实现具体业务功能，如食堂消费管理、门禁管理、考勤管理系统和人事管理系统等。以后随厂区规模的扩大和卡片功能的增加，只需随时增加子系统，并进行简单的操作设置即可。实现“一次发卡，所有设备通用”持卡人的基本信息资料和电子钱包都作为统一的公共数据在全网上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全网即时生效。消费一卡通持卡人可以在企业内任何消费网点刷卡消费，取代现金交易方式。包括：食堂、超市以及将来可能会有的图书馆、网吧等等。身份识别一卡通用IC卡取代各种证卡（包括员工工作证、各办公室/通道通行卡、员工考勤签到卡、内部饭堂消费记帐卡等）和开门钥匙，实现厂区、各办公室/通道、饭堂等场合的身份识别、刷卡开门与电子消费。2.2总体解决方案2.2.1 方案简介本项目选用广州市喜瑞智能科技有限司有限公司的“JR2.0系列一软通管理系统”整体解决方案，全面实现企业智能卡一卡通系统的应用要求。它采用Mifare one 非接触式感应智能卡(以下简称“IC卡”）作为消费电子钱包和身份信息标识物，配套广州市喜瑞智能科技有限司有限公司的系列IC卡读写机具和管理软件，每人只用一张IC卡（用户卡）就能在全厂区内实现各种身份识别和电子支付功能。“JR2.0系列一软通管理系统”是广州市喜瑞智能科技有限司有限公司集多年在智能识别行业的丰富经验，组织了一批行业资深智能识别技术专家、软硬件开发专家、工程专家和企业管理专家，深入分析，采用统一规划、统一标准、统一开发、统一实施的设计原则，精心设计的一套能够全面满足大、中、小型各类企业使用的智能卡一卡通完整解决方案。2.2.2 一软通系统功能结构“JR2.0系列一软通管理系统”是一套功能强大的智能卡管理系统，其一般功能结构如下图： 系统功能结构组成图一软通数据中心（服务器）消费管理子系统充值或补贴考勤管理子系统门禁管理子系统人员卡片管理、人事子系统2.2.3一软通系统的一般工作原理“JR2.0系列一软通管理系统”以IC卡（用户卡）为信息载体，包括身份识别和电子钱包信息，以IC卡读写机具（如消费机）为信息交换装置、以通讯总线（如RS-485、TCP/IP）和网络设备为信息传输介质，用数据库和相应管理软件处理信息。当IC卡在读写机具上刷卡时，读写机具自动读取卡上数据，再判断卡片的合法性、有效性和可用性，然后计算处理并保存刷卡记录。必要时改写卡片数据、输出控制信号到其它机电控制设备（如电子门锁）。计算机及管理软件通过通讯总线和网络设备采集并存储刷卡记录到数据库中，经计算处理后可输出各种自定义报表。其一般组成如上图所示：2.2.4一软通的基本使用方法“JR2.0系列一软通管理系统”的基本使用方法如下：1）所有员工均需持有一张IC卡（即用户卡），卡内存储有个人身份和储值金额信息。2）在指定位置安装不同功能和用途的IC卡读写设备。3）将系统工作参数传输到IC卡读写设备中。4）需要服务时，持卡人将IC卡接近到IC卡读写设备进行刷卡感应。5）刷卡感应时，卡片中的个人身份和储值金额信息以射频方式传送到IC卡读写设备中。6）IC卡读写设备检验持卡人身份的合法性、有效性、符合性和可用性。消费支付类服务还检查卡内剩余储值金额是否充足。若是，发送控制信号到执行装置（如门锁、道闸、出水控制等等）或从卡内扣除消费金额，允许持卡人使用。否则，禁止持卡人使用，并产生报警提示信号。7）IC卡读写设备将持卡人的刷卡信息（如卡号、时间、金额等）存储在终端设备中。8）管理计算机从IC卡读写设备采集刷卡信息，并进行指定的查询、统计、结算等处理。刷卡信息也可实时传送到管理计算机进行实时监视、跟踪。9）其它需要使用身份信息的管理系统可通过数据接口获得刷卡信息。2.2.5系统的主要设计特性1）广州市喜瑞智能科技有限司有限公司是国内最早从事智能卡应用系统技术，开发设计、产品生产、工程实施于一体的高科技企业，自2005年开始生产M1卡系列的各种智能卡硬件设备和软件，其产品应用经验达8年之久，积累了众多家客户的应用经验，产品遍及全国各省、市、自治区和特别行政区、海外市场。2）本一软通系统全部采用模块化规范设计，包括：智能卡机具与计算机之间全部采用标准RS485总线、以太网方式、USB方式通讯；软件采用平台+应用 模型，可任意扩展机具类型和软件应用功能。3）本一软通系统具有严密的安全加密体系，包括全流程的口令密码核对、自主加密算法、软件加密狗、操作功能权限管制、刷卡权限识别、系统标识识别、有效期识别、卡片读写加密、通讯加密等措施。具有“一卡多密”机制，卡只能被本系统内的软件和硬件所识别，不能被企业管理者、持卡人、供应商以及其他任何个人解密破密。能保证数据访问安全和系统运行安全。4）本一软通系统采用MS SQL SERVER网络型数据库和平台+应用 模型的软件，各子系统既共享一个中心库（即平台），又可独立处理各自业务（即应用模块）。5）本一软通系统的智能卡设备采用嵌入式系统，既可联网运行，又可脱机运行。当系统中因计算机故障、或网络故障时，单台智能卡设备完全能独立运行。各业务系统的工作站与服务器之间采用网络方式连接，业务系统之间互不影响。6）本一软通系统的智能卡设备已全部通过国家强制一些电子产品检验，适合在任何企业不同的环境下运行。7）本一软通系统能方便接入企业网，业务应用分散在各业务系统的工作站上处理，数据处理由数据服务器统一完成，二者分离。本系统与企业网之间可加入防火墙将二者隔开，保障本系统的数据安全和处理安全。8）本一软通系统的消费操作流程完全符合国家财务工作标准和金融结算标准，并且其消费数据、考勤数据可以导入企业的工资管理系统进行结算，还可提供数据交换接口。9）本一软通系统的卡片、机具和软件是通用产品，客户安装此系统时再在系统上加入自己的标识、密码和卡片扇区使用情况，形成具有客户唯一性标志和最终密码的用户卡。10）本一软通系统的卡片、设备和软件，在使用前必须被初始化，其卡片只能被本系统的设备读写，本智能卡系统也只识别本系统初始化过的卡片。空白IC卡只能通过本系处理成用户卡后才可以进行发行使用。所有对卡片数据的读写都在机具中有刷卡记录，同时这些记录可被采集到服务器数据库中。11）本一软通系统可满足至少1600万人的发卡量。2.3 系统安全体系本一软通系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全等各个环节均采取了不同措施。2.3.1 硬件的安全性1）本系统的设备内保存有系统授权卡传入的通讯密码和加密设别，以保证所有敏感数据不会泄露。2）设备按加密和权限信息处理刷卡行为。本系统不识别未加密发行的空卡（发卡器除外），其它系统发行的卡，被列入无权限的卡不能正常使用。3）设备对传入传出的数据经加密后传送，以防被窃取和更改。4）每台设备在系统有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可读取设备内的数据。2.3.2 数据中心的安全性1）服务器端采用磁盘阵列纠错技术，保证服务器数据的准确性。2）数据库的访问控制：SQL的访问控制共有三种主机操作系统验证、网络验证、数据库验证。3）SQL数据库多种数据备份方式，尤其是在线数据备份；可靠支持机制能实现数据库系统的快速灾难恢复，确保数据的绝对可靠。4）数据库模型设计方面：设计数据库表时将重要数据同普通数据存放在不同的表中；重要的数据库表使用电子签名（防止有意篡改数据）；建立必要的视图，以隔离一些重要数据；设计必要的日志跟踪。2.3.3 网络环境的安全性本一软通系统使用的RS485同TCP/IP二种通讯网络RS485网是为本系统专门建设的，与其它网络是物理隔离的，可以防止非法窃听；即使被窃听，由于本系统的RS485通信协议是私有的协议，信息也无法被直接读取。TCP/IP网络通讯是加密的，可以防止非法窃听；即使被窃听，由于本系统的通信协议是私有的加密协议，信息也无法被直接读取和破解。2.3.4 应用系统的安全性1）每个独立的一软通系统通过一张系统授权卡进行唯一性标识，可以防止其它系统的卡片或机具甚至管理平台混入本系统使用。2）每套智能卡系统只有唯一的系统设别权限，出厂时含有1/2的主密钥，另1/2的主密钥在客户安装软件初次使用时生成。3）通过系统授权卡控制一卡通子系统的加密配置，能有效防止其他人员改变系统的配置。4）本系统的每个区域站点配有一个USB加密狗，加密狗内有卡加密前期密码、软件功能授权信息和软件发行信息，可以有效的防止非本区域授权设备，卡片侵入本系统。5）应用系统的操作功能采用分级、分组授权，如察看、设置、增减等，未被授权的功能在该工作站不可用，杜绝越权操作使用。6）系统中每一个操作员都有自己的帐号和密码。7）所有操作都有日志跟踪。8）本系统的应用和数据是分开的。2.3.5 卡片的安全性1）卡内的每个扇区有两组密码（KEY_A、KEY_B）和存取控制字段，每个扇区的密码和存取控制都是独立的。2）卡内还有加密逻辑和通讯逻辑电路，每次读卡时IC卡会先进行三重密码校验，然后才能读写卡上其它信息。3）卡与读写器交换数据时采用13.56Mhz的射频信号，不易被截获，即使非法截获，也因无读写密码而不能访问卡内数据。4）系统应用中采用一卡一密的加密机制、防止被盗滥用。5）采用较为复杂的自主BST算法，以一套有效的卡片密钥管理机制，有效地防止伪卡。6）本系统的各个应用系统使用客户指定的扇区，具有不同的密码，除两个公用信息扇区能被本系统的设备访问外，各业务应用子系统在卡上的数据不能被其它子系统读写。7）根据持卡人的不同身份，对卡片采用分类管理，授予不同权限和功能，增强安全性。8）每张卡有唯一的序列号同密码，卡在本系统内使用前要先加密发行。每张已发行的IC卡的设别密码、门禁权限和消费权限等信息由一软通系统下载到本系统的机具内的设别加密区。2.3.6 系统的可靠性1）中心服务器部分采用双机热备份及磁盘阵列，可以在尽可能的情况下做到系统的稳定运行。2）采用Flash存储数据，或者通过内置电源，支持掉电保护。3）由于采用标准化的网络布线方案，可以在系统故障的情况下考虑备用线路方案。4）各个子系统间运行相对独立，一个子系统出现故障不会影响其它子系统的工作。5）当网络出现故障时，各终端设备均可以脱机工作。6）误操作提示：当出现误操作时系统自动提示、重新操作等等，以上诸多措施都能使系统可靠地、稳定地运行。7）上位管理机均是运行在TCP/IP环境下，电脑与各门禁机、消费机之间采用成熟稳定的工业专用私有通讯方式RS485/422方式也可以选取TCP/IP。2.3.7 系统的容错性系统中采用了多种有效的措施，保证数据的一致性。1）自动对帐：各环节均采用流水号自动对帐，不错帐。2）日志校对：通过详细的日志检测并排除错误。3）异地备份：对关键数据进行硬盘备份，异地存储，即使在灾难情况下，也能把损失降到最小。 第三章 系统详细方案31 基础平台本系统以“帐套管理、应用管理”二部分组成系统的基础平台，在此平台上，方便、灵活、自由地添加或移除其它功能模块即功能子系统。一软件通管理系统是基于卡片、数据库和网络的三通基础上开发的一种稳定可靠、使用简单,同时又是极具扩充能力的智能卡管理系统。卡片上各应用子系统的数据可以互通互用，但又不失各应用子系统的独立安全要求。“一软件通管理系统”各子系统公用数据存放在基础信息区，可被各子系统读取但不可改写。每个子系统专用的数据均存放在指定的一个专用业务数据区，只能被该子系统读写，其它子系统无法访问。而各子系统之间需要交换使用的数据则存放在数据交换区，可以互相调用。通过建立基础信息区、数据交换区和专用业务数据区机制，完美地实现了“卡通”的技术要求。使得一张卡只发行一次，便可通用于各类应用子系统。库通平台及各业务子系统共享一个数据库。“一软件通管理系统”采用大型分布式网络数据库，帐套管理、应用管理等2项公共数据库作为分布式数据库的底层群组，可被N个业务子系统所共享。各业务子系统的专用信息（如考勤、门禁、消费、水控等）作为独立的第二层数据库群组，既体现了系统数据的统一性，又保证了各业务数据的独立性。使系统具有更方便的功能可扩展性、版本升级平滑性和与第三方管理软件的无缝连接性。网通一软件通管理系统的硬件和软件设备都可通过工业总线、局域网等连通成一个有机体共同实现一卡通系统的功能。“一软件通管理系统”通过设计统一的应用层通讯协议，使用标准的硬件通讯接口，兼容总线、局域网等多种联网方式，将计算机、智能卡设备以及各种应用系统集成为一个协调的有机统一体。同时也能融合正在发展中最新通讯技术，如无线局域网、GPRS、wifi等。3.1.1 人员信息管理人员信息管理采用树状结构表示，支持批量导入导出功能，机构的建立无级别限制，支持批量修改等。功能模块说明表：功能分类功能名称作用基本设置部门管理完成机构新建、修改、删除等功能。个人信息设置系统中用到的基本信息，包括学历、职称、职务等等，这些项目在人事档案建立时均可通过开窗查询录入。报表分段统计范围人员管理系统中做统计报表用到的项目，主要是性别，学历等，用户可以根据自己的需要设置好统计范围。信息建立档案管理详细的描述个人的信息，完成人员信息的录入、修改、删除及其人员查询等功能。人员信息主要包括：人员基本信息如员工编号、姓名、性别、身份证号等等；人员扩展信息如工作、合同资料、人事变动，等等。信息管理员工批次传输完成批次导入员工信息的功能。信息修改提供修改人员信息的功能。信息呈现报表是内嵌自定义报表系统，内含报表设计器，可以灵活的进行设置和修改。可自行设计新模板、新报表，或对已设计好的报表进行字体、行距、样式等的调整。报表数据文件导入提供在系统中察看报表文件的功能。提供报表阅读器，可以将自定义报表另存为excel等其他格式。系统管理信息控制管理系统中的一些需设置的人员信息，设置其是否可显示、可设置、可修改等属性。3.1.2 应用管理-基本信息管理应用管理提供标准系统用户管理体系，多级权限（授权、功能、部门、等级、报表）的完美结合；提供了详尽、周全的日志管理等等。功能模块说明表：功能分类功能名称作用参 数1-1 客户名称设置集中设置合法客户的名称及联系人、联系方式等信息。权限用户及组管理整个一卡通系统的用户、用户组及其为用户分配权限的功能。只有超级用户“admin”有权使用该模块进行新用户的新增、修改、删除及其权限的增删功能，包括新建用户组以及分配用户组权限等。权限管理在此界面中可以集中察看各个用户、各个组的权限，包括部门权、功能权等。同时提供权限修改功能。数据呈现报表系统内嵌自定义报表系统，提供了设置报表的工具。报表刷新实现报表修改信息的同步。3.1.3 应用管理-设备同卡片管理设备同卡片管理包括，设备的建立和访问权限设置，卡片类型及其分配等参数设置，用户卡片资源管理，等等。功能模块说明表：功能分类功能名称作用设备管理设备设置提供了添加设备、修改设备、修改设备权限及其删除设备的功能。设备访问权查询、浏览、删除相关的设备访问权限 卡片操作 持卡类型设置设置卡片的类型卡密码设置卡片的使用密码发卡器操作发卡器驱动检查发卡器通讯是否成功。卡片操作完成与卡片相关的所有操作，包括发卡、报损、挂失、解挂、改写卡类、回收、查卡等操作。帐户管理卡押金管理完成押金收取、退回相应的押金管理工作。帐户信息记载了所有员工的账户信息。数据呈现报表内嵌自定义报表系统，提供了设置报表的工具。3.1.4 帐套管理所谓帐套管理，实际上就是我们常说的数据库管理，本系统采用一个独立的帐套管理一软件通的数据库，完成数据库的建立、修改、删除及其数据库的备份和恢复功能，使得数据库的管理更加方便和快捷。具体功能包括：1）数据帐套的日常管理（建立、修改和删除）；2）提供额外的数据帐套启用和停用功能；3）提供数据帐套的备份、恢复功能；4）允许建立多个帐套。3.1.5 自定义报表自定义报表提供完全开放的自定义报表体系，简单易学的自定义设计功能，可完成复杂报表功能。还包括以下特点：1）支持静态和动态图片，使报表更具个性化；2）系统自带标准模板，用户可套用，也可自己设计；3）支持报表的导入导出功能，使用户与开发商在报表需求上的沟通更加方便。4）用户可根据自己的需求随心所欲地设计出自己的业务报表；5）用户设计的报表一经提交，其它有权（报表权）用户可立即使用；6）报表在预览时，其数据来源可由用户自己设定。3.2 考勤系统功能3.2.1 系统功能通过使用一软件通考勤管理系统，您将体会到以下诸多功能与优势：(1) 可以树立公司或机关企业形象，规范化公司或机关内部的考勤管理体制。(2) 在系统中可根据具体实际情况建立考勤规则，包括：员工管理、工作时间安排、班组安排、人员工作安排、迟到早退规定；可按时间、部门等进行考勤统计。可以统计员工的迟到、早退、旷工、未打卡、加班、请假等考勤情况，并能生成打印相应的考勤统计报表，考勤统计报表可以根据要求自行进行定义、更改。考勤结果一目了然。并能生成相应的数据库文件给HR管理系统或其他财务软件引用。(3)考勤软件可以读入门禁系统的出入数据进行考勤统计；系统维护包括：人员库的更新、密码管理、数据库备份与恢复、考勤制度的维护。(4) 整个系统可单独配备专用的考勤机，也可以由指定门禁机来实现，即使在电子门锁开启的情况，具有开启权限的员工在读卡器进行刷卡操作，也能完成考勤系统的数据采集，他们只要打一次卡就同时具有开门和考勤的功能。(5) 智能考勤软件，可以杜绝私自改动考勤记录的现象。该软件可以处理多班次倒班管理的考勤数据，电脑全智能处理，处理快捷准确，不会因考勤统计人为疏忽引起的纠纷。可以极大程度，将人事管理人员从繁琐的考勤统计工作中解脱出来，使其有更多的精力从事其他高效率的管理工作。(6)系统采用脱机设计，运行时无需连接专用电脑，停电时系统信息不遗失，并可以配备UPS后备电源，维持系统的正常运作。(7) 加密数据文件管理：即所有考勤系统管理数据资料全部以特有的加密文件格式存储在设备里面，支持FLASH存储器坏块检测与隔离，全面提高系统数据的安全性及可靠性，同时系统数据可以随时上传到管理计算机上，方便将数据备份或重新下载。(8)管理软件基于WIN2000/XP/WIN7等全中文操作系统，人性化设计、软件短小精悍、形象直观、界面友好，操作方便简单，普通文员就可以胜任相应管理软件操作。(9)高速度数据传输，大大缩短了系统数据采集和数据下载的时间。(10)系统布线采用485总线制和TCP/IP通讯方式，布线及接线简单方便。在TCP/IP通讯方式下：由于整个系统全部是基于内部局域网络进行数据通信，因而整个内部网络范围内的任何一台电脑在授权许可的条件下均可实现对整个考勤系统的管理与控制。(11)大容量数据存储：标准版考勤机可以存储40000条考勤记录 (12)用户如果要求停电后系统可继续正常运行，可自行配备标准UPS电源即可。3.2.2 考勤排班解决方法对付棘手的考勤问题，我们“三管齐下”：常规考勤利用常规排班解决，借助排班规律和万年历可轻松批量完成不定倒班利用班包（将多个班次组合）模糊排班解决不定计时利用软件的计时功能解决(1)采用多项独创技术一天24小时。任何跨天打卡均不会超出24小时的范围，因此，对于跨天班的处理没有任何差错。时间统一采用秒表示，处理速度比常规方法要快5倍左右4级排班机制。按优先级从底到高的顺序依次为部门方式、个人方式、部门级、个人级，因此能够满足任何排班调班的要求，同时还不忘效率。(2 )考勤结果异常处理机制先进。如果某人的考勤结果结果异常，系统会给出准确的原因。系统把影响考勤结果的因素归纳总结为项，并提供一个诊断模块，任何异常均在你的掌管中，再也不会因为某个员工对结果的异议导致你在整个系统寻找答案。3.2.3 一软通考勤管理系统网络结构拓扑图（TCP/IP）系统服务器管理工作站A管理工作站C通过内部局域网连接管理工作站B打印机发卡器考勤机C3考勤机2考勤机A1此系统可分为多级管理工作站，各工作站可以有相同或不同的权限，各工作站由一台系统服务器统一管理，系统服务器与各工作站之间可通过内部局域网方式进行通讯，这样设计可以充分划清管理责任，不同工作站完成不同的功能，在系统服务器可以详细了解个工作站的考勤记录情况和工作情况。充分的发挥了智能管理的优越性。3.2.4 考勤功能清单分类模块名考勤参数设置考勤系统参数设置请假出差加班类型设置工作方式设置（部门级）工作方式设置（个人级）人员分组管理排班分组休假分组行政日历管理周休日方案建立节假日方案建立行政日历建立行政日历对应（休假组级）行政日历对应（个人级）排班管理基本班次建立排班规律建立排班表建立（部门级）排班表建立（个人级）排班表维护考勤单据管理请假条出差条加班条数据处理打卡数据维护及手工签卡数据分析考勤结果诊断考勤结果维护高级应用班包建立（模糊排班）计时班主管审核考勤报表3.2.5 产品介绍考勤机：主要技术参数：工作电源：9VDC5%功率：3W外形：长宽高183mm143mm40mm重量：0.8Kg显示方式：2.8英寸LCD液晶显示键盘：橡胶或触摸开关键盘，16键通讯接口：RS485、TCP/IP、USB波特率：9600、19200、38400、57600bps打卡拍摄打卡人员相片最多台数：1、RS485方式 ：32台（每网段）254台（加集线器） 2、TCP/IP方式：254台3、USB方式：同时在线1台通讯距离： 1、RS-485方式：1200M（每网段）3公里（加集线器） 2、TCP/IP方式：80-100M（从交换机至考勤机）3、USB方式：1.5 M 安装方式：壁挂式。工作环境温度：045工作环境相对湿度：90%RH支持卡型（可选）：感应式Mifare1感应卡感应距离：30-60mm（Mifare1）卡号个数：1-16777215个，黑名单数20000个记录条数：40000条、操作员个数：20个产品特点考勤系统除了具备一卡通系统的所有特点外，还具备如下特点：（1）独立和联网运行IC卡考勤机既可以独立运行，也可以联网运行。独立运行时采用数据采集器或U盘进行收集数据，非常适合野外，移动或一切不具备联网条件的场所。联网运行时采用非实时方式。考勤机工作时完全与网络无关，只在参数下传和数据收集时使用网络，非常稳定和可靠。此时数据采集器或U盘收集作为辅助手段。（2）二种考勤读取方式1、物理卡号：通过读取IC卡的物理卡号，无需对IC卡扇区进行读写。 2、IC卡扇区内容：通过读取IC卡扇区内的内容。需要对卡进行读写操作。 （3）多种一卡通辅助功能。1、考勤订餐功能：员工上班打卡考勤同订餐一并完成。（此功能可选）2、打卡同时拍摄打卡人员片3、打铃功能：内置时间继电器，可驱动外接电铃工作。4、门禁功能：内置门禁功能，控制员工的准点上下班。发卡器我们选用的发卡器为一软通系列产品之一，与本系统配合进行读写、发、回收卡，为卡片充值都将会有最好的效果。见下图：主要技术参数1 读写时间小于0.3秒。2 供电电压：PC-USB 取电（DC-5V）3 通讯方式：USB4 环境温度：-10 - +505 工作频率：13.56MHZ6 操作距离：50mm3.2.6 考勤业务流程图和软件说明考勤管理基本班次排班规律组排班打卡数据数据分析考勤结果诊断考勤报表(1)基本班次基本班次是排班的最小单元，如白班、中班、晚班等，系统内定了两个班：空班(NULL)及休息班(REST)。空班与休息班有许多相同处，对员工来说，都必须是规定不上班，但它们之间的区别更为重要，如果指定某天为休息，系统就认为是全天周假，如有加班，加班类型为默认加班类型，若指定为空班，系统需考虑公众假期、周休日、加班条，由它们综合决定该员工该天的上班加班情况。每一班次可分为5段，可以指定任意一段为正常班段、加班班段. 需说明的是，上述对应仅仅是为了理解，实际上，5个班的设置只要遵守下列原则即可：时间顺序从早到晚原则。如下：第一段：当天08：00当天18：00（一天二次正班打卡）第二段：当天18：30当天23：59 (一天二次的加班打卡)段性质相符原则，即区别加班段及正班段。加班段按实际上班计工（加班条优先考虑），不涉及迟到、早退、缺勤现象；正班段接班段规定上班，如有违反，视情况记为迟到、早退或缺勤。班次基本信息班次编号：用于区分各班次的编码，如001、002或A、B等。班次名称：标识班次的名称，如白班、夜班等。一天上下班情况描述上班时间、下班时间：设定每一段的上、下班时间。跨天数：设定上下班时间是否跨天。本考勤系统可以正常处理跨越1天（即：48小时）之内的班次。上下班免卡：设定上下班是否不用打卡，如果该班次是计时班，而计时班是按实际打卡时间来计算工时的，所以上下班均不能免卡。允许提前/允许最迟：设定上下班打卡有效的时间范围，例如早上8：00上班，在此设定允许提前60分钟，那么只有7：00以后打卡才是有效的考勤记录，如果在7：00之前打卡上班，也就是打卡时间超出了所设定的值60分钟，那么该打卡时间视为无效的考勤记录。允许迟到/允许早退：允许迟到或早退多少分钟。早退最大/迟到最大：是指早退或迟到多长时间就算缺勤。例：在此输入30，那么就表示如果早退或迟到了30分钟就视该班段为缺勤。高级参数中的下班浮动：设定下班是否浮动。如：班段为2、4段，2段的下班时间为浮动，某人推迟下班30分钟，则4段的上班也会自动推迟30分钟。(2) 排班规律如果排班有规律可循，就应该总结这些规律，使之变为可重复利用的“排班规律”，在排班时套用这些规律，可提高排班效率。排班规律最小为1天，最大为100天。一条完整的排班规律包括规律编号、规律名称、该规律每天的班次等信息。排班规律可在排班时进行套用。(3)排班所谓排班表，就是指定部门、组或人哪一天上什么班。本考勤系统可精确到每人每日一班，所以，无论多么复杂的班次，都可以实现，只是排班效率问题。为了提高排班效率，本系统有如下做法：4级排机制。按优先级从先到后的顺序依次是：个人排班部门排班个人工作方式部门工作方式，按照这一机制，合理地将人员分组，尽量找出排班的共性，将共性建立在组、部门上，将个性建立在个人上既可简化排班过程，又可节约数据库存储空间。套用排班规律机制。归纳总结出排班规律，排班过程将大大简化，举例来说，如果某组上班7天一重复，那么就建立一个长度为14天的规律，排班时，将其套用，指定起始日期及循环次数，鼠标点击之间即可完成。在套用时，还可以将多个规律组合起来一次套用。彩用万年排班日历，一次排班日期跨度不限。(4) 打卡数据本模块主要是为考勤系统准备原始打卡记录，原始打卡记录的来源分为：来自考勤机。本系统设备数据通讯部分有“数据采集”模块，该模块可将标为“正常采集”，是打卡数据的主要部分。手工签卡。有正当理由没有刷卡的员工可通过申请途径要求操作员为其手工生成打卡记录，为了区别这部分数据，其数据来源将标为“手工签卡”，并记下签卡操作员编号。打卡数据是考勤系统中增长最快的数据，必须定期清理，本模块提供了查询、删除等功能，可以完成清理工作。(5) 数据分析选择数据分析的起始日期和截止日期，可对所有人员（系统默认）也可选择部分人员，单击“开始分析”按钮即可对指定期间内的人员刷卡数据进行分析，进而得出考勤结果。(6)考勤结果诊断数据分析完成之后，可在此对结果进行评估，评估公式为：打卡记录+加班条+请假条+出差条+班次+公假+工作方式+周休日+全局参数 考勤结果考勤结果是评估公式左边9项因素综合考虑的结果。用户在初期试用过程中，最好将本公司所有考勤制度一一反映到软件中，并对结果进行评估如不符合要求可以与软件开发商联系，共同谋取解决办法；在正式使用过程中，也可在此查找导致考勤异常的原因。(7) 考勤报表考勤报表对整个考勤系统来说非常重要，报表作为数据呈现的一种形式，准确、全面、灵活、精美是用户的期待，也是我们的追求目标。我们的C6系统采用了自行开发的自定义报表系统，使得整个系统的报表制作水平有了质的飞跃。3.3 门禁系统功能一软通门禁管理(子)系统的基本功能是用智能卡代替传统的人工查验证件放行、用钥匙开门的落后方式，系统自动识别智能卡上的身份信息和门禁权限信息，持卡人只有在规定的时间和在有权限的门禁点刷卡后，门禁点才能自动开门放行允许出入，否则对非法入侵拒绝开门并输出报警信号。由于门禁权限可以随时更改，因此，无论人员怎样变化和流动，都可及时更新门禁权限，不存在钥匙开门方式时的盗用风险。同时，门禁出入记录被及时保存，可以为调查安全事件提供直接依据。3.3.1 一软通门禁管理系统网络结构拓扑图一软通门禁管理(子)系统主要由智能卡、计算机、门禁管理软件、智能卡感应器、门禁控制器和电子门锁等几部分组成。根据具体应用，还可外接开门按钮、门磁开关、报警器、通讯中继器、发卡器等辅助装置。基本组成结构示意图如下：3.3.2 门禁硬件系统功能开门方式门禁控制除基本的刷卡开门方式外，本系统针对不同应用场合还有各种不同配置方式。1）双向刷卡门禁:通常也称为通道门禁。对于某些特殊的通道，可能进出两个方面都需要进行控制，这时可以选择双向刷卡门禁。不但进入时要刷卡才能打开门，出去时也必须先刷卡才能打开门。2）定时门禁:对于一般办公通道门禁，可以设置定时开关门方式。正常上班时处于打开状态；下班时自动处于关闭状态，并可设成刷卡开门。3）复合门禁:将IC卡门禁控制与钥匙控制、远程按钮、遥控开关等结合在一起。这样可以提高在意外的情况下门禁的可靠性。4）多功能门禁:这种门禁除了提供门禁的功能外，在不增加操作程序的情况下，还能提供其它的功能，如：上班考勤、会议签到、巡更等等。3.3.3门禁系统业务流程门禁系统的基本业务流程如图：在各主要门禁出入口（如办公室、会议厅、机房、通道门等）安装智能卡感应器、门禁控制器和电子门锁，并通过计算机和门禁管理软件对允许进出各门禁的人员进行授权，包括每个人被允许或禁止在何时出入何门禁。持卡者进门或出门时，将智能卡接近智能卡感应器，智能卡内身份信息和门禁权限信息被传入门禁控制器中，门禁控制器判断其合法性和有效性，对与合法有效刷卡，门禁控制器输出开门信号到电子门锁，门被自动打开，对于非法或无效卡，门禁控制器拒绝开门。对于单向控制门，出门时只要按动出门按钮，门禁控制器将自动开门。当非正常或暴力开门时，门磁开关信号输入到门禁控制器内，门禁控制器输出报警信号，以声光信号报警。门禁控制器还可接收消防报警联动信号，当出现事故时，门禁控制器强行开放门禁，允许人员快速疏散。3.3.4 软件功能说明1)门禁管理部分计算机和门禁管理软件组成一软通门禁管理(子)系统的管理部分，主要完成对门禁系统工作参数和开门权限的设置、对门禁控制器工作状态的监视、开门记录的数据采集等信息管理功能。门禁管理软件可与门禁控制器实时联机运行，也可只在需要设置参数或采集数据时启用。功能说明如下表所示：模块分类模块名称模块描述参数设置人员分组类似于考勤系统中人员分组，将具有某些权限或者时限相同的人员建立一个组，以方便统一设置权限或者时限，减少了一个一个设置的麻烦。权限时限设置设置人员的进出某些门的权限和时限，可按部门级、组级、人员级，其中人员级的优先级最高，其次是组，最后是部门。 门禁操作时间段设置设置门禁机的控制出入的时间段，并将设置好的时段下载到相应的设备上，主要完成对设备的参数设定。权限时限下载这一模块主要是设定人员可以出入哪些设备（权限），可以出入的时间范围（时限），并把这些设置下载到门禁机，从而起到严格控制人员出入的作用。实时监视本模块完成实时监视人员的出入情况。启动了实时监视，只要有人刷卡通过，系统就会在系统中显示该人员的详细信息，从而起到一定的监视作用。 黑名单下载本模块就是将黑名单下载到门禁机，在没有解挂之前，该卡片是无权限和时限的，也就是不能正常刷卡。在卡片挂失之后，应及时下载黑名单到各个设备，以免造成不良后果。 数据管理数据采集设备通讯的模块，完成设备数据的采集，将门禁数据放到数据库相应的位置，以备数据处理用。出入数据查询或者删除从设备中采集上来的数据，包括原始正常数据，原始异常数据，门禁数据，数据呈现报表本子系统的报表机制是内嵌自定义报表系统，用户若需提供报表格式，我们可使用自定义报表很方便的为其设置，客户也可以自己制作。2)门禁控制部分智能卡感应器、门禁控制器和电子门锁组成一软通门禁管理(子)系统的控制部分，分别完成智能卡数据读写、权限判断控制和开关门等功能。各门禁的控制部分设置好工作参数和门禁权限后，可脱机独立工作，也可与管理部分联网运行。门禁控制器除可控制电子门锁外，也可控制其它出入口设备，如道闸、通道门、三辊闸、电动门等。3)其它扩展部分开门按钮用于只需单向刷卡控制的门（如一般办公室门），或需要远程手动控制开门的场合（如前台接待室大门、总经理办公室），该信号接通时门禁自动开启，无需刷卡。遥控开关也可用作备用开门按钮。门磁开关用于检测门的开闭状态，实现门禁连锁控制和异常报警检测。当门禁控制器检测到异常刷卡或门状态异常时，可以输出一个报警信号给报警器，如声光报警器、警铃等。当门禁控制器与计算机的距离超过规定值时，需要加通讯中继器以延长通讯距离。发卡器用于对智能卡的数据格式和内容的初始化、使用过程中对卡内数据的查询和更改、卡回收等操作，如果只单一建立了一软通门禁管理（子）系统，则至少需要一台发卡器，如果是多应用的一软通系统，可以共用一个发卡器。 3.3.5 产品介绍JR系列门禁控制器由一块控制板、电源模块、工控机箱和可选的蓄电池组成。控制板上面有读卡器、门磁、开门按钮、门禁信号等等所有输入、输出和电源接线端。JR门禁控制器设备性能特点简介通讯方式：485、TCP/IP通讯接口可