校园一卡通方案-全

1、2、一卡通系统数据库服务器： 错误!未定义书签2、一卡通系统数据库服务器： 错误!未定义书签智能IC卡校园一卡通设计方案深圳市科松电子有限公司目 录一、 一卡通系统项目概述 错误!未定义书签。二、方案设计依据 错误!未定义书签。校园一卡通与数字化校园的关系 .错误!未定义书签。校园一卡通建设指导思想 .错误!未定义书签。系统建设指导思想 错误!未定义书签系统建设目标 错误!未定义书签系统总体要求 错误!未定义书签系统功能要求 错误!未定义书签可行性分析 错误!未定义书签。校园一卡通卡片规划 错误!未定义书签。校园卡的特点 错误!未定义书签校园卡记载信息 错误!未定义书签校园一卡通系统建设目标

2、.错误!未定义书签。建立一体化的“一卡通”平台 错误!未定义书签实现“一卡在手，走遍校园” 错误!未定义书签银行卡、校园卡物理分离 错误!未定义书签实现财务统一管理 错误!未定义书签八、总体结构设计 错误!未定义书签。九、 子系统功能及实施方案 错误!未定义书签。1、一卡通系统服务中心： 错误!未定义书签5、考勤子系统：错误!未定义书签错误!未定义书签5、考勤子系统：错误!未定义书签错误!未定义书签3、校园卡系统与数字化校园的无缝连接：.错误!未定义书签15） 门禁管理软件功能： 错误!未定义书签门禁子系统： 错误!未定义书签1）系统结构错误!未定义书签。2）具 体 方 案 实 施错误!未定义

3、书签。3）门禁系错误!未定义书签。统基本功能4）分 级 组 织错误!未定义书签。机构管理 设计5）访客错误!未定义书签。管理6）消防联错误!未定义书签。动功能设计7）防盗报错误!未定义书签。型功台匕 目匕设计8）首卡开错误!未定义书签。门功台匕 目匕设计9）多卡开门功台匕 目匕设计错误!未定义书签。电子地图功能设计： 错误!未定义书签卡+密码双重身份验证设计： 错误!未定义书签“反胁迫密码”功能设计： 错误!未定义书签办公室能源自动管理功能设计：错误!未定义书签节假日管理功能： 错误!未定义书签1）方案实错误!未定义书签。2）考 勤 系 统 主 错误!未定义书签。6、巡更子系统：1）电 子 巡

4、 更 系 错误!未定义书签。2）系统组错误!未定义书签。3）工作流错误!未定义书签。施要功能错误!未定义书签统结构成程统 的 特 点7、pog肖费子系统：错误!未定义书签1）系错误!未定义书签。2）方案实错误!未定义书签。3）CSS 消 费 系 统 组 错误!未定义书签。4）CSP360 消 费 机 错误!未定义书签。5）CSS 消 费 系 错误!未定义书签。成和 功 能6）消 费系 统 软 件 特 点4）在 线 式 巡 更 系 错误!未定义书签。7）消 费 唯错误!未定义书签错误!未定义书签7）消 费 唯错误!未定义书签错误!未定义书签软 件 介 绍8、节水子系统 错误!未定义书签1）节 水

5、 系 统 组 成 和 功 能 错误!未定义书签。2）节 水 系 统 结 构 图 错误!未定义书签。3）节 水 系 统 选 型 建 议错误!未定义书签。4）系统软件及功能说明错误!未定义书签。5）IC卡处理错误!未定义书签。6）联网型系统功能错误!未定义书签。7）查询报表错误!未定义书签。8）系统工 具错误!未定义书签。9）系统设置错误!未定义书签。10） 水控系统特点.错误!未定义书签。9、图书借阅管理子系统错误!未定义书签。1）图 书 借阅 系统 结 构 图 ：错误!未定义书签。2）基础资料设置错误!未定义书签 TOC o 1-5 h z 3）书籍操作过程错误!未定义书签。 HYPERLIN

6、K l bookmark131 o Current Document 4）报表中心错误!未定义书签。机房管理子系统 错误!未定义书签。1）机房管理子系统结构错误!未定义书签。2）机房管理子系统功能错误!未定义书签。WEB艮务子系统 错误!未定义书签。1）WEB 服 务 子 系 统 结 构 错误!未定义书签。2）WEB 服 务 子 系 统 功 能： 错误!未定义书签。自助服务子系统 错误!未定义书签。1）自助服务子系统结构：错误!未定义书签。2）自助服务系统设备介 绍错误!未定义书签。3）自 助 服 务 子 系 统 主 要 功 能错误!未定义书签。金融类服务 错误!未定义书签。1）金融服务子系统

7、结构错误!未定义书签。2）金融服务子系统功能十、主要设备参数 错误!未定义书签。MRX51破卡器 错误!未定义书签ACM68I列门禁主控制器 错误!未定义书签电锁 错误!未定义书签CSP36G肖费机 错误!未定义书签CSP360找卡机 错误!未定义书签基本型（脱机型）节水控制器 错误!未定义书签联网型节水控制器 错误!未定义书签图书磁条码阅读器： 错误!未定义书签磁条码打印机： 错误!未定义书签圈存机 错误!未定义书签十一、服务及技术支持 错误!未定义书签。保证项目需求实现的具体措施 错误!未定义书签工程保养维修 错误!未定义书签培训计划 错误!未定义书签K通系统项目概述信息化是当今世界发展的

8、潮流，积极推进国家信息化是我国国民经济和社会 发展的重要战略举措，而教育信息化是国家信息化的重要基础。在信息网络高速发展的今天，越来越多的信息均以数字形式进行交换和管 理。伴随着智能技术的高速发展和计算机应用的普遍推广，在校园信息管理中引入IC卡应用正逐步成为一种趋势。同时IC卡的应用也正由单方面应用（如食堂收 费）向实现数据共享、资源共享的“校园一卡通”延伸和发展。校园一卡通要求有较强的网络技术、智能卡技术和现代化金融服务、通讯服 务的支持。随着各院校管理网络化、信息化和后勤服务社会化进程的加快， 学校 开发集校内消费和信息管理服务为一体的校园卡已经成为现实需求。校园一卡通及其网络系统使学校

9、师生员工可持IC卡作为身份识别的手段，用于机房管理、考 勤、门禁、查询成绩、借阅图书、学校医务所挂号、查询网上资料等功能；作为 电子交易的手段，将现金集中于学校财务部门，金额记入所有者的IC卡，作为校 园内部的电子货币形式，可以用于校园内的小额消费，公共机房上机收费，缴纳 住宿费、学杂费、以及其他各种为学生和教师服务的项目；作为金融服务手段， 可以通过校园一卡通平台将银行金融服务延伸， 覆盖整个校园，提供查询银行信 息（余额、明细），交纳大额费用等等服务；同时校园一卡通系统的建设为实现 师生员工的基本信息查询（如课程成绩、学籍学分、教学情况）、管理信息查询、 后勤信息查询、消费统计分析查询，以

10、及领导宏观管理的综合查询等，提供了一 个统一、简便、快捷的平台，进而可以与 X大学的各种管理信息系统无缝连接， 以校园卡为纽带促进“数字化校园”的建设。二、方案设计依据系统设计所涉及的设计标准和规范主要有：教育信息化标准中国教育集成电路IC卡规范中国金融集成电路(IC)卡规范智能建筑设计标准(GB/T50314-2000)民用建筑电气设计规范(JGJ/T16-92)工业企业通信接地设计规范(GBJ79-1985)电气装置安装工程电缆线路施工及验收规范(GB50168-92安全防范工程程序与要求(GA/T75-94)安全防范系统适用图形符号(GA/74-94)低压配电设计规范(GB50054-9

11、5)建筑物防雷设计规范(GB50057-2904)商用建筑线缆标准(EIA/TIA-569)三、 校园一卡通与数字化校园的关系数字化校园的典型组成如图所示：RSP3000 SP需r双也瑞卡打手驻室化身书饰MMA校园网钟号堂萍时弁办公人李琼育首理高性能i十步生次从上图中，可看到：校园一卡通是数字化校园的重要组成部分。校园一卡通 系统与数字化校园之间的关系为：校园一卡通是“数字化校园”的重要组成部分和基础设施校园一卡通是提供信息采集的基础工程校园一卡通提供了统一的身份认证系统校园一卡通提供了消费支付系统，也可以实现“银校通”校园一卡通提供了财务收付、财务结算和商户管理等功能，为大学进行财务管理改革

12、和数字化建设提供了基础校园一卡通为后勤社会化建设提供了手段和工具数字化校园最终是为人服务的，解决了基础人员信息和信息载体问题数字化校园在全校范围内构建了统一的、优良的信息化共享环境以校园卡为纽带，促进了数字化校园的建设。本方案设计的校园一卡通系统，作为 X大学现有的数字化校园一个骨干应 用子系统，通过数据接口，实现与数字化校园的无缝对接，从数字化校园网数据 中心获得系统所需要的人员、单位等基础信息，并建立校园卡系统独立的应用数 据库，独立数据库的基本信息可迁移到数据中心。四、校园一卡通建设指导思想作为数字化校园建设的基础和核心，校园一卡通系统的建设对未来X大学数字化校园的提升和完善非常重要。校

13、园一卡通系统的规划和建设必须以数字化校 园理念为指导思想，充分考虑未来数字化校园的建设需要， 才能真正为全面的数 字化校园建设奠定坚实的基础。深圳科松经过充分论证，确定了X大学校园一卡通建设的如下思路：系统建设指导思想将校园一卡通项目工程作为 X 大学实现数字化校园建设的重要组成部分 和重要基础工程纳入大学数字化建设规划之中。坚持高起点、高标准、高质量，统一组织协调、项目专项管理，整体规 划设计、分期建设实施。通过校园一卡通系统工程建设，为使X大学从真正意义上实现由传统校园 向数字化校园的质的转变奠定良好的基础。系统建设目标为加强学员规范化管理，方便全校师生学习、工作和生活，利用智能卡的强 大

14、功能，在银行网络系统、校园网的支持下，建设以IC卡校园一卡通应用系统为 核心的数字化校园应用平台。系统总体要求适应双学办学规模不断发展和办学体制创新的需要。卡介质耐用、保密性好、易管理、外表美观。软硬件系统安全、可靠，功能完善、扩展性强，运转快捷、准确，简便 易用。各信息系统的处理流程与大学管理模式相适应，自动化水平高。校园卡各项管理行为与大学相关业务联动。通过数据交换中心，实现大学各信息系统协调运转。系统功能要求校园管理：利用校园卡实现身份认证、门禁、考勤、签到、图书借阅等 功能。即以一卡代多卡，体现以人为本的校园管理。数据共享：建立公共数据库和相关信息系统，实现数据共享，使各信息 系统自动

15、协调运转，适应大学有关业务的需求，使一卡通达全校，提高大学信息 化水平。消费结算：以校园卡为电子钱包，在校内消费点消费。通过一卡通系统 开放接口，与银行系统相连，实现自助转帐。取代现金，使收费规范、透明。信息查询：通过校园卡查询学习、工作、消费等个人信息和相关管理信 息，使校园卡成为个性化信息媒体。五、可行性分析校园一卡通系统的建设和顺利实施必须具备一定的条件，从技术上说：校园 一卡通系统涉及网络、数据库、通讯、智能卡和机具等。随着计算机技术的发展 和应用，计算机硬件、软件、网络和数据库已非常成熟。而智能卡技术及其机具 制造技术的迅速提高使得各种“一卡通”的应用系统如雨后春笋般涌现，并在各 个

16、行业发挥了良好的经济和社会效益。面对日益严重的信息安全问题，信息化管理系统的建设，特别是校园一卡通 这样覆盖面广、使用频率高、涉及资金和重要信息的系统建设， 没有足够的安全 技术手段将难以保证系统的正常运行，校园一卡通系统的安全包含网络、系统、 数据、交易等多方面。随着网络安全技术、数据加密技术等安全技术手段的发展， 只要充分考虑系统安全需要，从网络、系统、机具等多方面建立周密、完善的安全保障体系，是完全能够保证校园一卡通系统的安全、 可靠和稳定。所以从技术 可行性分析，目前校园一卡通系统的建设已具有完善的技术条件。六、校园一卡通卡片规划校园卡的特点校园卡与银行卡可分开为两张独立的卡片，也可以

17、制作成“复合卡”或叫“双 界面卡”。通常情况下如果制作成复合卡（即背面贴有磁条的非接触式IC卡），则 要由银行委托具有金融类卡制作资格的厂家制作，并由银行授权发行，这样实施起来的手续较为复杂；同时采用复合卡若卡片丢失，在银行办理起来也要较长的 期限。因此在现在的校园一卡通系统中采用独立的卡被大多数院校所接受。卡面统一印刷出大学要求的图案，空出照片、姓名、学号（教师为工号）、卡号、图书馆借书证条码位置给卡务中心制卡打印，以下为卡样。IMIIIIIIIIIIIIIIH X卡存储区合理分配，满足当前功能的同时，为系统将来的功能扩充留下 充足的功能空间。一卡一密，卡内数据安全加密，不可破解和复制。系统

18、可授权多种类型卡：教师卡：教师使用，具有校园卡的所有消费和身份识别功能；学生卡：学生使用，卡面上与教师卡有明显区别，根据大学的情况 可以分为本科生、研究生等，具有校园卡的所有消费和身份识别功能；身份卡：只有身份标识，无“钱包”功能；例如单独的图书借阅卡临时卡：临时办事人员使用，具有”钱包“功能；不具有身份识别功能，但是可以充值并在大学消费网点使用。所有卡中都可设置有效期的信息，当有效期结束后，各子系统自动拒绝使用 该卡，需要继续使用时，持卡及有效证件到校园卡中心延长有效期。校园卡记载信息在卡（芯片）的分区内可记录姓名、性别、卡号、学号（教师工号）、身份证号、图书馆借阅号、单位标识、身份标识、流

19、水号、消费限额、消费限次、个 人密码、卡片标识、卡片状态（有效或挂失）、卡片类型、有效期、卡内金额、 补助金额、透支额度、消费记录、转账记录、补助记录、银行卡帐号、帐号类型 等；部分内容实行双备份以防止读写卡过程中的错误。七、校园一卡通系统建设目标建立一体化的“一卡通”平台在X大学校园网上建成校园一卡通系统的骨干平台,作为校园一卡通系统、 大学其它管理系统和未来数字化校园统一的数据中心、 认证中心和管理中心。与 校园一卡通系统紧密相关的商务管理、财务结算、金融服务等应用系统子系都建 立在该平台下。大学相关其它信息管理系统统一与平台有机衔接，以后随大学规 模的扩大和卡片功能的增加只需随时增加子系

20、统，不需再对平台进行扩充。实现“一卡在手，走遍校园”消费“一卡通”：以卡代币，在校区内任何一个消费网点，校园一卡通的电 子钱包都能通用，实现缴费、食堂、超市、餐饮、小卖部、浴室、洗衣、上机收 费管理、医院的挂号收费管理、电控管理、水控管理。身份识别“一卡通”：以卡代证，用校园一卡通取代各个校区以前的各种证 卡（包括学生证、工作证、借书证/卡、医疗证、出入证等），实现身份识别“一 卡通”。所有用证、用卡的信息管理系统，其身份识别部分都联通校园一卡通系 统。与各子系统的挂接与捆绑：与后勤物流系统、0原统平稳过渡，减少投资；数字化校园建设中的其他MIS系统、0麻统，可以通过平台预留的扩展接口实现与校

21、园一卡通系统的数据共享；实现与图书馆管理系统、电子阅览室等系统的对 接连通，做到系统软件直接扣除罚款的紧耦合连接；实现与教务管理系统的对接， 实现学生按学期的学籍注册管理， 按学分选课、实现教学资源、生活设施的使用 控制；第三方子系统都可以实现与“一卡通”系统的挂接与捆绑。银行卡、校园卡物理分离校园一卡通的实现有银行卡、校园卡合二为一的复合卡模式和银行卡、校园 卡分离的模式两种，从大学和银行业务功能侧重点不同， 银行卡和校园卡功能特 点差异以及卡损坏、丢失时关联交易处理的复杂性考虑， 建议X大学采用银行卡、 校园卡二者物理分离模式。一卡通中的“校园卡”在校园内通用，银行卡在银行 网点通用，进行

22、电子货币结算，如：银行网点、银行 ATML、商场、宾馆、酒店 等。实现财务统一管理通过建设校园一卡通结算中心，对商户、持卡人实现统一结算和管理。建设 校园一卡通“财务结算中心”，该结算中心与校园一卡通系统的财务管理部分一 体化设计，为大学财务管理提供更加科学、有效、安全、便捷的理财服务，实现 各校区的财务统管。八、总体结构设计为构建统一的校园一卡通系统平台，首先需要安全、可靠，满足大学现在和 未来多年应用需要的数据存储处理中心。考虑到 X大学的实际规模，必须选用大 型数据库系统才能满足需要，为保证数据的安全性和吞吐量，建议采用先进的磁 盘阵列作数据库存储。因为校园一卡通数据中心的重要性， 为实

23、现长期、稳定的 运行，必须采用双机集群热备份系统，即通过先进的集群软件将两台中心主机连 接起来，正常情况下由主机负责业务处理，当主机出现故障时，集群软件能够检 测到故障，自动启动备份机接管主机的业务处理，保证所有交易处理不间断进行。校园一卡通系统中直接面对客户和管理人员的是管理工作站、读卡器、控制 器、电子巡更棒、电磁阀、充值机、消费机等设备。总体上，整个系统的结构如 图所示：用直唬号ART除忸“校园卡”中心系统是系统核心数据库、中心服务器和各种应用服务器所在 地，通过防火墙同校园网络相联，提供各种业务处理。校园网络作为“校园卡”系统的骨干通讯平台，主要实现校园卡在大学内的 各种业务处理。从业

24、务功能上，系统主要由以下部分组成：数据中心卡管理中心消费管理子系统门禁管理子系统考勤管理子系统电子巡更子系统 电控、水控子系统与大学现有系统连接的接口系统从总体结构上看，系统采用了先进的多层客户 /服务器结构。数据层为中心 数据库主机及存储，建议采用小型机集群方式；业务逻辑处理层由多台应用服务 器组成。整个校园一卡通系统建立在X大学现有的校园网络上，充分利用大学覆盖整 个校园的现有网络，构建完善的校园一卡通使用环境，但与数字化校园网物理分 隔。为方便系统维护和中心机房管理， 校园一卡通系统数据中心在大学网络中心 设立单独机房，也可设置在校园网数据中心。为方便学生，卡管理中心可设立在食堂等学生集

25、中的地方。通讯采用TCP/IP协议进行；消费子系统主机与消费机之间，门禁子系统主机与门禁控制器之间， 均采用RS-48TCP/IP总线连接，为保证系统“不停机”，所有消费、门禁、考 勤终端机均可采用脱机方式，子系统主机可随时连接终端机，完成数据采集、参 数下载、黑名单更新和状态监控等。九、子系统功能及实施方案一卡通系统服务中心：校园一卡通管理中心包含平台管理、人事中心、卡务中心、结算中心等四个 部分，是整个校园一卡通的核心和操作、管理平台。平台管理中可以完成对整个一卡通系统的基本设置、操作授权、一卡通 数据管理；人事中心主要包括部门设置、人员档案、人员照片、人员信息查询和管 理；卡务中心的核心

26、是对卡片的操作，包括卡片授权、卡片销户、卡片充值、 卡片退款、卡片挂失、卡片解挂，个性化卡片的打印制作也可在这里一步完成；结算中心为用户提供一卡通电子交易数据查询、财务结算、各类报表打 印等。2、甘通系统数据库服务器:在校园一卡通数据中心设置一卡通系统数据库服务器， 负责整个校园一卡通 系统的数据存储、管理功能；全系统所有数据（学生、教职员工资料、证卡信息、 各子系统数据记录等）都存贮在一卡通服务器数据库内（设置在监控中心） ；各 子系统管理员通过权限查询、维护本系统的数据。校园卡系统与数字化校园的无缝连接：校园卡系统通过开放的数据接口，实现与X大学数字化校园的无缝对接，通 过二次开发，校园一

27、卡通系统可直接从数字化校园网数据中心获得人员、 单位的 基础信息，同步到校园一卡通系统数据库。门禁子系统：门禁系统主要用于加强大学重要安保区域的人员出入管理，防止校外无关人员随意进入大学影响大学正常教学环境，同时加强办公室、机房、实验室、学生 宿舍、图书馆等区域的管理，做到校内人员合理、有序的流动，有效防止内盗、 外盗和校园侵害事件的发生。根据校方实际需求，本方案设计在以下门安装门禁 设备：大学主、次出入口，男生宿舍，女生宿舍，办公楼各主要通道口和重要办公 室、机房，实验楼各实验室，其他若干活动室根据需要也考虑安装门禁设备。1）系统结构：门禁系统管理主机设置在大学安保中心， 在管理主机上安装门

28、禁管理软件， 负责对整个门禁系统的维护管理；由于本大学有多栋楼需要做门禁管理， 为实现 分级、分权限的校园门禁管理功能，在每栋楼分设门禁管理分机，负责本楼所有 门禁的管理、维护功能；我们充分利用大学现有的校园局域网络， 门禁管理主机 与各楼门禁管理分机通过校园局域网实现通讯。学校智能监控中心TCP/IP以太网2#门禁点m2#门禁点曰_ 2#门禁点日3#门禁点 3# 3#门禁点日一 3#门禁点4#门禁点 # 4#门禁点日一 4#门禁点n#门禁点n#门禁点n#门禁点为方便施工和管理,nn1#门禁点日1#门禁点口_2#门禁点日2#门禁点日3#门禁点日_,3#门禁点口_4#门禁点日4#门禁点日nnn1

29、#门禁点B1#门禁点e)-1#门禁点日2#门禁点日一2#门禁点曰2#门禁点日_3#门禁点0一3#门禁点日_3#门禁点口_4#门禁点日一4#门禁点日_4#门禁点日_,n#门禁点n#门禁点n#门禁点n#门禁点n#门禁点控制器集中安装在各楼的弱电设备间内,通过RS485总线方式联接到本楼门禁管理分机上2)具体方案实施: 门禁管理主机门禁子系统结构图大学园区主、次出入口： 根据大学园区人行出入口情况，设置多个单向读 卡门，门外安装读卡器，门内安装出门按钮；师生通过读卡方式进入校园园区， 读卡器上有读卡信号指示灯，红灯为未成功读取（非法卡），绿灯为成功读取（有 效卡）；考虑到各出入口人流量不同，管理方式

30、不一样，对于人流量很大的出入 口，在人流量很大、需要放行结队人群时，值班保安可在读卡器前两次刷保安卡， 将门设置为常开状态，待结队人群通过后，再次刷保安卡将门设置为刷卡通行状 态；男生宿舍：根据宿舍门情况，设置多个双向读卡门，门内外均安装读卡器， 学生出入均需读卡，进门、出门均有记录保存，实现对学生规舍情况的监测；根 据宿舍管理规章要求，可实现宿舍门禁时间段管理：在夜晚规定的熄灯时间段， 学生卡将不能开门，只有值班保安的卡可以刷卡开门；女生宿舍：设置多个双向读卡门，功能同男生宿舍；活动室：根据需要设置若干单向读卡门，除做上课门禁管理外，配合考勤 管理软件，还可实现学生考勤管理；宿舍门禁访客管理

31、：对于来访客人，采取发放临时卡的方式管理，外来人 员来访需要在宿舍一楼管理室登记，由保安询问来访客人要访问的宿舍，经对讲 或电话联系确认后，发给相应权限的卡，访客凭手中的授权卡进出指定的门， 不 能进出其它门，既保障了安全管理，又不妨碍正常的生活、工作交流；通过对智 能卡的分级权限管理，实现对整个办公大楼安全的有效管理；在门上安装磁力锁或电插锁做为门禁系统的执行部件，系统通过对智能卡 权限的判断，决定是否打开门锁；通过门点上安装门磁，实现对门状态的实时监 视；系统通过联动输出点与闭路监控，防盗及消防报警等其他系统协调联动。发行后的智能卡印上照片，可以作为员工工作证和学生的学生证。3）门禁系统基

32、本功能：CSS门禁系统实现对指定区域分级、分时段的通行权限管理，限制外来人员 随意进入大学、宿舍，并根据师生的职位、年级、宿舍等情况确定其通行级别和 允许通行的时段，有效防止内盗外盗；教职员工所持IC卡事先根据员工工作性质、住宿情况、职务等情况设置其通行权限和时间段，此持卡人只有在有权限进入且在有效时间段内才能读卡进 入；例如：我们可设置领导及系统管理员可每天 24小时进出所有办公室，普通 员工只允许上班时间（例如 8: 0018: 00）进出自己办公室；一般保洁人员只 允许清洁时间（例如09: 0011: 00）进入门禁点，而大学领导所在楼层则只有 领导和保安人员有权进入，其他任何人都没有权

33、限进入，学生只允许在规定的时 间内出入宿舍楼、实验室、图书馆等；通过这种主动防范，可防止无关人员非法 进入大学，也实现了大学内部人员的有序流动；科松公司门禁控制器可设置31种进出门时间组，可实现多达31类不同职务人员7个时间段的进出门管理功能； 到E 1单机 里一审Ulfck口施警Cl |i 电1L aI限加2I IWKjNi出,$ Ajt d4HC-门出子k上工.十g 二UMse#rtWi工Ml料汁Xa 门谓总rjFii.uiiiwri4蜘*i*1mu二分力门口事 a系.由 13 nsOi-IJ El1TMm (?-L-lh) -IBk.tWtE Lz-l-h11 1 或,一 C：?l ih

34、) nB.tMIS tr-L-il nsthiitu: C：l -11 IK.tluM Ll-2|J 唱!】nn.nM f M%HE (I umPkMaaiitw的-it二址产-l fJ i-JBir-Wifl ISTfe-rtUE l : w l g 中 MttJ，典| l出 国闲 望阳同 tlUW声I打砒也I EHL 忸町MP知甚岫MLtSMBMiH -%|门禁系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理系统，可在管理中心电脑中立即显示出来； 可显示各种信息如：持卡人（姓名、 照片等）、事件时间、门点地址、事件类型（正常上班、加班、非正常时段读卡、 无效卡读卡、非正常开门

35、等）并如实记录且记录不可更改，如出现异常事件会立 即报警，并能通过人名、卡号、进出时间进行检索、查询；4）分级组织机构管理设计：X大学有多栋建筑，本方案设计采用分组织机构管理模式， 各下级单位分设 组织机构；门禁系统管理员设置一级管理员和二级管理员两个级别， 一级管理员 为超级管理员（可设多名），具备管理所有分支机构所有门禁和所有人员的最高权限；本大学各下级单位、各栋大楼分设组织机构，各下级单位分设分级管理员， 各个分支机构各自设置一个或多个二级管理员， 每个管理员用自己的用户名和密 码登录系统，各机构的二级管理员只能管理分配自己机构的门禁系统权限，查看自己机构门禁系统的人员进出记录， 不能管

36、理和查看其它机构的门禁系统， 系统 还可设置为人员独立管理模式，如果执行人员独立管理模式，各机构的管理员只 能管理自己机构的人员，不能管理其他机构的人员；每栋大楼门禁管理员只有管理、维护本大楼门禁系统并查看门禁出入信息 的权限，没有管理、维护和查看其它大楼门禁系统权限；大学智能监控中心门禁 管理主机管理员拥有最高权限，可对整个校园门禁系统进行管理维护。 系统充分 考虑安全性，可设置多操作员（数量不限），并设置不同的密码，系统的操作员 可以分为多个级别，级别低的操作员只能对信息进行监视，而级别最高的操作员 可以对系统内的任何权限进行修改。5）访客管理：访客管理功能，可用于教学楼、实验室等，也可用

37、于宿舍楼的访客管理。在各建筑一层设置访客接待前台，安装访客管理客户端，对于外来访客和 临时施工人员，由接待前台现场登记并发卡，给每个外来人员发放一张有时限的 访客卡，发放时可现场通过摄像头抓拍照片或者扫描照片，登记到访客资料里， 发放的访客卡可设定有效期启始时间和有效期结束时间，只有在规定的时间范围内才能刷卡进出事先设定好的允许进出的区域；法喜管理亲生n6）消防联动功能设计:通过控制器上的辅助输入点采集闭路监控、防盗及消防报警等其它弱电系统 的联动信号，实现联动门锁或其它设备动作的功能，由于CSSH卡通系统网络版 的特点，可实现从任意一个控制器的任意一个信号输入点取信号，联动控制任意一个甚至整

38、个系统内所有门锁或辅助输出联动设备的功能，非常方便实现用于与防盗报警或消防报警系统的联动功能；当发生火灾并得到保安确认后，值班保安 可在管理主机上打开需要打开的通道门以供人员逃生，也可通过控制器输入端采集到的火灾报警系统报警信号，自动打开所有事先设置好的门（如各层的消防通 道门）。为保障安全，各建筑物的消防通道门我们采用断电打开型电锁， 当发生火灾 时，即使非消防电源被切断，一卡通系统没有电源的情况下，电锁也能自行打开， 供人员逃生；恢复通电后，门锁自动锁上。7）防盗报警功能设计:如有需要，可以另加红外探测器、玻璃破碎探测器等探头，通过控制器上的 辅助输入点采集红外探测、破玻检测信号，在布防状

39、态下，当有人非法闯入，管 理主机显示器上可立即闪烁显示报警门点地址、状态等信息（电子地图和表单两 种形式），以提示值班员及时采取防范措施。CSS门禁管理系统可实现五种方式 布防和六种方式撤防：快速布防、卡布防、密码布防、预定时间组布防（自动布 防）、远程布防；普通用户门禁卡撤防、“撤防卡”撤防、“密码”撤防、“挟持密 码”撤防、预定时间组撤防、远程撤防。8）首卡开门功能设计：对于大学园区大门或教学楼、图书馆、机房大门等人流量比较大的门，我们可将门在管理软件中设置为首卡开门模式， 在上、下班时段当第一个持卡人读卡 开门后，大门即可保持常开状态，后面的人员再不需要读卡开门，以免拥堵；到 下班时段自

40、动恢复为保安（读卡开门）状态；在特殊情况下，还可由保安连续刷 两次卡，将门设置为常开状态，当结队人群通过后再次刷卡将门设置为安全状态 （刷卡通行状态）；9）多卡开门功能设计：根据需要，可将大学财务室、重要设备库房、资料室、重要实验室等房门设 置为多卡开门模式：只有两个人依次读卡后，门才能打开，一个人不能开门。可 设置2-8人。电子地图功能设计：考虑到保安人员普遍对电脑不是很熟悉， 为方便监控中心值班人员操作，我 们设计采用直观、形象的电子地图功能来实现门禁系统的操作和监控管理， 值班 员通过在电子地图上用鼠标点击某层的门禁点， 即可实现开门、关门等操作，门 状态信息、报警信息也可通过电子地图实

41、时直观地显示出来:卡+密码双重身份验证设计：员工出入管理区域，除采用读卡方式验证身份外，根据需要还可设置为读卡 +密码双重身份验证模式：员工在门外读卡后，在读卡器上输入自己的密码，卡 信息和密码信息均验证通过后才能打开门； 此外，还可设置为超级密码模式，员 工在读卡器上输入事先设定的超级密码后门即打开，不需要再读卡。“反胁迫密码”功能设计：平时员工进出都是先读后输入个人密码， 之后门才能被打开；当遇到紧急情 况，如某员工被胁持，必需打开门，这个时候员工只需读卡后输入胁迫码，系统 将在开门的同时，在歹徒不知情的情况下向保安控制中心报警， 可提示哪一个员 工、什么时间被胁持；保安人员在接警后可采取

42、进一步措施；这样即保证了员工 的安全，又有效的通知了保安人员。卡+密码、超级密码身份验证和反胁迫密码功能均需配合带键盘读卡器实现。 本方案暂为所有门点配置不带密码键盘的读卡器， 用户可根据具体门点要求配置 带密码键盘读卡器。办公室能源自动管理功能设计：通过CSS门禁系统功能强大的外联动功能，可实现对大学办公环境的能源自动管理：上班时，系统自动打开空调和热水器，以营造一个舒适的办公环境，下 班时间自动关闭空调和热水器以节约能源； 晚上自动打开大楼景观照明设备，早 上自动关闭等，如有需要还可自动联动控制办公室照明设备，可24小时任意设置，自动循环，时段精确到分。节假日管理功能：CSS门禁系统包含7

43、组一年365天特殊时间组，可非常方便实现全年的节假 日特殊时间段门禁权限管理。门禁管理软件功能：人员出入权限管理：通过对门的各种状态（休眠、常开、安全、密码、 APB 密码APB的分时段设置和员工IC卡的权限、时间段设置，实现对所有门禁防 范区域分级、分时段的通行权限管理，每扇门可设置15组门状态时间组，2组未来一周临时时间组，7组一年365天特殊时间组；每个员工可指定 31种进出 门时间组，每组可设置7个不同的时间段；IC卡可设置长期卡和临时卡；所有 门禁权限可统一设置、一次下发到所有门；吊脾Fa耳.他管第匚鼎管事出 G1击中&Jirari-fj aim 交* oai*E*Q 向*riir

44、nr-r MFferp *111ttq fiurtnmi王snW -i 慢MJHha8雪SgaseM mI毫知网立力,更百强竟.已震子用产的扛气j，飞叫呷MfTjF号 一5 fi*1U 3耳口! HF. W-TH n /E c m .， 跳上丸里UlWiI 4L 7B TH i| fI E-il *n fl-*30I il4-i L5H*isE 1-lJl fl-llI tn HO 例嘴 K-t-i -i: -nrWlf t M3 Qi WML I4nCi-I）4n t- Illi河占 F-ur 的,印幅I ilTrt 4*1甘?弓嫡 H-i34n sfOnfi 11141 - nJfrntt

45、H”闺（嘴仲l-r-i号二 hA西圣b艳 t u qrl-t-i ii 知她田甘法宣Ajtinv台塔至JMlDCKn定在5再语20D-aHLO ?13? IC 113怖史JOCELDKKX=*帏传r的三出捻fl：方重20CDH9-10 ZD ： 31Cl_tLDL JJX羊邮；，口毕士学id际止字 152DtD-6HO LD.JE-JT0FBO3M.X鼬9白陶！&S就加令IL山西|nXrLOOBX片方遂出气社fliff加WIL II M 1i耳沆方三.住巴i 2-./1 上质.3）书籍操作过程借书图书管理员将读者的借阅证（IC卡）放在读卡器上读卡登录读者信息，然后 用条码扫描仪扫描图书上的图书

46、编码即可读出该图书编码，ISBNB类似上述操作 输入，即完成一次图书借阅流程。如下图所示：还书进入还书界面，扫描图书的图书编码即还书成功，如下图所示:2.2.3续借刷用户卡，在右边扫描入图书编码，即可完成续借，如下图所示:4）报表中心在报表中心可以查看图书借阅表、库存明细表、罚款明细表等相关报表。机房管理子系统机房管理子系统是一卡通系统的一个重要组成部分，随着校园机房的开通使用量越来越大，机房的收费、日常管理问题也显得突出起来。 而原来市场上流行 的机房管理系统往往都是单一的系统， 和校园其他管理系统脱节，这样将不得不 做管理的重复投入。而校园一卡通系统将机房管理充分整合，成为机房管理子系 统

47、。机房的管理以校园卡为介质，集管理与消费于一体，直观、方便、有效地管 理局域网内的PO。1）机房管理子系统结构从以上结构图可以知道，整个系统的配置比较简单，不需要对原有的机房系 统结构做任何改变，仅仅需要为管理主机（教师用机）配置一台读卡器，用于读 卡或者扣费。2）机房管理子系统功能课程管理：可以手工排课，或者将教务系统的课时表导入本子系统，方便判别上机人员属于课时内、外上机。费率设置：可以根据上机的类型、机房、机型、时段进行不同的费率设置，例如：课时内上机收费为0,课时外的根据计算机配置和时间段分不同的档次。类型设置：学校上机的类型通常分为：课时内上机（免费）、课时外上机（收 费）。课时内上

48、机刷卡后可直接上机；课时外的收费上机，需用户刷卡上机，并在下机刷卡时根据上机的时间和单位时间上机费用自动扣款，无需操作人员的操作，轻松实现上机消费。模式设置：系统可灵活设置各种运行方式，满足不同用户在不同场合运行管 理的需要：包括：排课收费模式、正常收费模式、自由上机模式等。状态监控：显示机房里各台学生机状态，包括：在使用、未使用、重启、禁 用等。刷卡状态监控：主机可监控上下机人员刷卡状态，实时计算IC卡的消费金额, 并提供显示、查询功能。人员信息查询：主机可查询在线人员信息，包括姓名、学号、班级、上机时 问、已用时间、价格、卡余额等。报警发信功能：当学生因IC卡余额过低或临近下课时，学生机屏

49、幕上将自动 弹出警告消息提醒该生及时做好存盘工作。防止透支功能：卡余额为零时自动关机。防止非法消费：系统可自动识别挂失卡，对非法卡持有者发出警报。远程控制功能：强行控制学生机的重启、关机、锁定、解锁等。黑名单功能：机房子系统可从一卡通中心数据库同步黑名单信息，禁止黑名 单持卡人上机；也可以将用户列入子系统下的黑名单库中，仅仅限制在子系统内 的使用。报表功能：可统计、查询、打印上机人数、上机机时、上机收费额、机房工 作量等数据，方便管理人员查询及统计。数据处理功能：机房管理数据包括消费额、卡余额写往一卡通中心数据库； 机房子系统的基本信息与一卡通中心系统的基本信息的同步处理。管理主机对客户机控制

50、：在无需任何硬件控制的条件下，强大的管理控制软 件能够严防各种非法上机和蓄意破坏；本系统可控制多种不同的操作系统如 Windows93 Windows2000 WindowsX等。WEB艮务子系统为方便用卡人，提升用卡环境和用卡效率，校园一卡通系统可以为用户提供 一系列自助式服务。通常的自助服务类型包括：电话自助服务、网上（ WEB自 助服务、多功能服务终端服务等种。电话自助服务由于提供的服务有限、 硬件成 本较高，且与用户的交互性、直观性不强，近年的使用呈下降趋势。而WEB式和自助终端方式的服务随着计算机的普及，一卡通功能的不断增加而越来越被客 户接受。WE固艮务子系统结构我们除了为用户提供

51、完善的 WEB务外，在校园的教学区、生活区设置若干 台自助服务终端。自助服务子系统软件运行在触摸屏自助服务终端上，同一卡通中心数据库联网，为持卡人提供：校园信息查询、修改密码、挂失卡片、卡内转 帐服务；同时图书借阅系统信息、机房管理信息、考勤信息等也可以向用户开放 查询。以任何形式联入校园网的计算机，输入合法的用户名和密码之后，都可以浏 览器（WEB方式登陆到一卡通系统的 WEB务器，使用WEB务子系统的便利服 务。WE服务子系统允许以持卡人、商户（在一卡通管理中心开户）两种身份登 陆，提供不同的查询内容。以持卡人身份登陆，提供个人的信息查询；以商户身 份登陆，提供终端收支信息查询。 WEB务

52、子系统结构见下图：Web查询系统提供持卡人个人的出勤信息查询，包括打卡时间、出勤报表等。WE固艮务子系统功能:子系统提供以下信息的查询和服务:个人信息查询提供持卡人个人信息查询，包括帐户基本信息、个人对帐单、个人财务报告 等，便于了解自己的帐户和消费情况。公共信息查询提供对学校信息的查询，包括校园一卡通系统的章程、管理制度、领卡通知、 失卡招领、新闻、各类通知等。商户信息查询商户登陆后可查询自己帐户所属终端机的营业和结算情况，包括营业流水、 营业汇总、财务结算状况等。考勤信息查询图书借阅信息查询在同时实施图书借阅系统或者与校园图书馆管理系统数据对接的情况下，可以通过WEB统查询图书信息，包括书

53、籍信息、书籍编目信息、个人借书历史、 超期借阅信息、罚款信息等。向导信息持卡人可查询校园一卡通系统应用的使用指南、校园概况、系统简介、产品 简介、用户须知、疑难解答、服务指南等有关资讯。特殊业务提供用户查询密码的修改和卡片挂失服务。自助服务子系统在一些公共场合，为了给用户提供更大的便利，允许持卡人在没有计算机的 情况下也能使用某些服务；或者在另外一些情况下，有些服务是通过网上没有办 法办理的一一例如卡内转帐，需要对卡进行读写操作一一则需要由自助服务终端自助服务子系统软件安装在触摸屏自助终端上，开机即自动运行。根据用户 选择的服务类型，可以直接使用或者登陆后使用。用户登陆可以是输入用户名和 密码

54、登陆，或者刷卡后输入密码登陆。自助服务终端直接接入校园网，通过 WEB 服务器为用户提供各类服务。提供持卡人个人的出勤信息查询，包括打卡时间、出勤报表等。1）自助服务子系统结构:2）自助服务系统设备介绍向您推荐的自助服务终端型号为B810卵B8100自助服务终端技术参数项目名称具体配置触摸显示系统显示器17/19英寸LC虚色液晶显示模块可选触摸屏防爆声波式触摸屏（防尘、防水、免维护）、红外式触摸屏（防尘、多媒体系统音频输出功率2 x 2W音频输出频响20Hz20KHz主机控制系CPUsocket370接口，支持 赛扬 或P4以上内存256M ( DDR 以上统接口US睢盘、鼠标口网络接口RJ-

55、45 接口硬盘40G/80G输入输出系统键盘15/16键金属键盘：防尘、防水、防撬，不锈钢材质打印机热敏式打印机、80mmi宽，纸卷直径130mm自动切纸尺寸机箱高 1350mm:宽470 mnK 厚 400 mm主机高400mm;宽 400 mrm 厚 200 mm可扩展外设读卡器手动、电动磁卡/IC卡读卡器工作环境温度+5C+35C湿度40%80%（相对，非减压）3）自助服务子系统主要功能个人信息查询提供持卡人个人信息查询，包括帐户基本信息、个人对帐单、个人财务报告 等，便于了解自己的帐户和消费情况。补助与转帐在系统使用多个钱包时，提供不同钱包间的资金互转服务；例如从消费转往 水控扇区。同

56、时可以通过服务终端刷卡领取每月的补助。公共信息查询提供对学校信息的查询，包括校园一卡通系统的章程、管理制度、领卡通知、 失卡招领、新闻、各类通知等。商户信息查询商户登陆后可查询自己帐户所属终端机的营业和结算情况，包括营业流水、 营业汇总、财务结算状况等。考勤信息查询图书借阅信息查询在同时实施图书借阅系统或者与校园图书馆管理系统数据对接的情况下，可以通过WEB统查询图书信息，包括书籍信息、书籍编目信息、个人借书历史、 超期借阅信息、罚款信息等。向导信息持卡人可查询校园一卡通系统应用的使用指南、校园概况、系统简介、产品 简介、用户须知、疑难解答、服务指南等有关资讯。特殊业务提供用户查询密码的修改和

57、卡片挂失服务，以及卡片交易密码修改服务。金融类服务金融服务子系统，也即“银校通”子系统，提供校园一卡通系统到银行系统 的接口。该子系统是目前大型校园一卡通系统的主要特点之一，系统的成功实施将银行、用户单位、用卡人紧密的联系在一起，同时又能方便、集中的提供金融 和电子交易服务。金融服务子系统充分吸收了银行业电子支付和金融中间业务系 统的经验，同时经过大量的系统实施，可以成熟的应用。1）金融服务子系统结构金融服务子系统由学校圈存机、金融服务器、路由器、基带调制解调器和银 行端子系统主机、路由器、基带调制解调器组成。圈存机通过校园网与金融服务 器连接，金融服务器通过DDN等协议方式与银行联网。详见下

58、图：2）金融服务子系统功能金融服务子系统的功能包括两部分：子系统服务器的功能和终端功能。子系统服务器主要功能查询服务提供校园卡对应银行帐户余额查询、明细查询和银行方发起查询校 园卡持卡人基本信息功能。转帐处理完成个人银行卡账户和校园卡电子钱包之间的资金转账。由银行卡 账户转入校园卡电子钱包称为圈存，反之称为圈提。由个人银行卡账户 转入学校账户称为代收，反之称为代付。数据传递完成银行与学校之间的批量收付文件、日终对帐文件、银行卡和校 园卡对应关系（签约）基本数据文件的传递。对帐完成银行与学校之间的实时和批量对帐、轧帐。系统维护完成系统密钥装入/卸载，设置系统工作参数、定时工作流程(Schedul

59、e)、操作员密码等。终端主要功能圈存服务查询、打印“电子钱包”的余额及明细服务查询、打印银行账号的余额及明细服务转账服务缴费服务“未登项”查询、转账服务挂失服务日结主要实现的银行交易签到转账(即圈存)查询余额查询明细结算上送自动冲正发送对帐文件发送签约文件接收对帐文件接收签约文件 自动对帐十、主要设备参数1、MRX51酷卡器MRX51破卡器MRX51被卡器是采用MIFAR豉术设计开 发的产品，根据MIFAREg际标准，卡与读写 器之间在读写之前三次相互认证并加密，卡 与读写器之间的数据全部加密以防止信号截 取，每个扇区有自己的一组密钥，每张卡在 全球有唯一的32位序列号。Mifare 技术是

60、全世界最通行的IC智能卡技术，可与不同的 Mifare卡系统进行整合。可同时使用多个国家或地区的交通管理卡；例如台湾、中国、马来西亚等；现广州使用的“羊城通” 采用的就是Mifare卡系统。特点：非接触型，IC卡无需与读卡器接触读卡速度快具有防冲突功能无机械磨损，永久耐用安装简便，标准电器孔规格技术性能：读写距离5-7cm提供Wiegand26Bit,Wiegand34Bit输出格式，可与其它厂商控制器 连接使用工作频率：数据传输率：9600 bps , 2400 bps , 1200 bps访问射频速率：106K bit/s安全性：三次相互认证并加密完善的防冲突机制读写时间： 3ms/Byt