考勤一卡通方案参考

1、考勤一卡通管理系统实施方案杭州华尔数码科技有限公司2005.02目 录 TOC o 1-3 h z u HYPERLINK l _Toc112225237 第一章 概 述 PAGEREF _Toc112225237 h HYPERLINK l _Toc112225238 企业实施一卡通系统的必要性 PAGEREF _Toc112225238 h HYPERLINK l _Toc112225239 华尔企业一卡通系统的主要特点 PAGEREF _Toc112225239 h HYPERLINK l _Toc112225240 “企业一卡通系统”的建设原则为: PAGEREF _Toc112225

2、240 h HYPERLINK l _Toc112225241 1 总体设计目标 PAGEREF _Toc112225241 h HYPERLINK l _Toc112225242 2 几种常用卡片比较 PAGEREF _Toc112225242 h HYPERLINK l _Toc112225243 3 “企业一卡通管理系统”对卡片的选择 PAGEREF _Toc112225243 h HYPERLINK l _Toc112225244 4 选用Mifare1（射频）卡作为系统的应用卡片其特点如下： PAGEREF _Toc112225244 h HYPERLINK l _Toc112225

3、245 5 Mifare1射频卡性能参数汇兑如下： PAGEREF _Toc112225245 h HYPERLINK l _Toc112225246 6 卡片的个性化设计 PAGEREF _Toc112225246 h HYPERLINK l _Toc112225247 第二章 企业一卡通系统设计 PAGEREF _Toc112225247 h HYPERLINK l _Toc112225248 华尔企业一卡通系统的管理模式 PAGEREF _Toc112225248 h HYPERLINK l _Toc112225249 系统安全的策略 PAGEREF _Toc112225249 h HY

4、PERLINK l _Toc112225250 第三章 华尔考勤管理系统 PAGEREF _Toc112225250 h HYPERLINK l _Toc112225251 一、考勤管理概述 PAGEREF _Toc112225251 h HYPERLINK l _Toc112225252 二、华尔考勤系统功能及特点 PAGEREF _Toc112225252 h HYPERLINK l _Toc112225253 三、考勤机主要技术参数 PAGEREF _Toc112225253 h HYPERLINK l _Toc112225254 四、考勤软件部分功能及界面介绍 PAGEREF _Toc

5、112225254 h HYPERLINK l _Toc112225255 1.考勤软件主界面： PAGEREF _Toc112225255 h HYPERLINK l _Toc112225256 2.人员信息增加 PAGEREF _Toc112225256 h HYPERLINK l _Toc112225257 3.班次设置 PAGEREF _Toc112225257 h HYPERLINK l _Toc112225258 4.考勤报表 PAGEREF _Toc112225258 h HYPERLINK l _Toc112225259 一、售后服务 PAGEREF _Toc112225259

6、 h HYPERLINK l _Toc112225260 第四章 系统设备预算表 PAGEREF _Toc112225260 h HYPERLINK l _Toc112225261 附录： 典型项目简介 PAGEREF _Toc112225261 h HYPERLINK l _Toc112225262 附录： 典型项目简介 PAGEREF _Toc112225262 h HYPERLINK l _Toc112225263 关于杭州华尔公司 PAGEREF _Toc112225263 h 概 述企业实施一卡通系统的必要性近年来，随着IC卡应用领域的不断深入，企业内各种各样的卡片也层出不穷，如餐厅

7、有饭卡、考勤有考勤机卡、大门登记要胸牌、还有医疗室用医疗卡等等，而许多消费场合仍然用现金支付、有关部门登记工作则还是停留在原始的手工操作上，从而导致了一人多卡的经济浪费,使得人员经济负担加重、企业的管理工作也颇为混乱的不良现象。华尔企业一卡通系统是指利用IC卡作为“电子身份证”和“电子钱包”，实现在单位内考勤、消费、门禁控制、登记、查询等管理自动化，避免出现一人多卡投资浪费，做到真正的“一卡在手，方便自由”。华尔企业一卡通系统的主要特点在企业内部网的基础上利用IC卡作为信息载体，实现：考勤、门禁控制、设备管理、餐饮、各种登记报名、娱乐等办公自动化，提高了工作效率和管理档次。利用IC卡作为电子钱

8、包，实现企业内部消费支付电子化，避免携带和使用现金的多种不便。有利于对各“IC卡收费系统”使用部门实行量化考核，为管理部门提供切实可行的决策依据。规范企业管理，为企业办公无纸化、自动化奠定基础。从技术角度出发，“IC卡收费系统”系统除了实现用户所需要的功能之外，在可靠的基础上还具备强大的系统升级、系统容错和系统故障恢复能力，确保系统安全。“企业一卡通系统”的建设原则为:“立足现状、面向发展、统筹规划、分期实施”“先进实用、安全可靠、平稳过渡、灵活扩展”总体设计目标建立一体化的一卡通系统平台一、IC卡收费系统在企业内，凡涉及到现金使用的任何一个消费网点IC卡的电子钱包都能通用，所有商户单位不论其

9、性质与规模都可以授权代理收款、结算，商户资金可以实时到账。如：缴费、餐厅、超市、餐饮、小卖部、浴室、洗衣房、医院的挂号收费管理、电控管理、水控管理等。二、身份识别系统用IC卡取代以前的各种证卡（包括身份证、工作证、医疗证、出入证等），实现员工的考勤管理、食堂收费管理、出入门禁管理（包括大门、宿舍楼）等.几种常用卡片比较目前常见的帐户卡有条码卡（明码）、磁卡、金龙卡、IC卡（加密卡）、射频卡（感应卡），它们各有优缺点，但侧重点不同，具体如下：卡片名称价格信息存储容量读写安全性操作方式对网络要求条码卡低只有卡号只读可轻易复制光照式必须联网使用磁卡低只有卡号只读可复制插入式必须联网使用金龙卡中只有卡

10、号只读可轻易复制插入式必须联网使用接触式CPU卡高信息存储大可读写加密强插入式可脱机使用接触式IC卡中上信息量大可读写加密强插入式可脱机使用感应式IC卡较高信息量大可读写加密强感应式可脱机使用感应式ID卡中下只有卡号只读弱感应式必须联网使用“企业一卡通管理系统”对卡片的选择（条码卡、磁卡、金龙卡)都是只读的，而且只有卡号，不能存储信息，安全性很差可以轻易复制,还必须联网才能使用，所以不适合我们系统的需要。接触式CPU卡价格昂贵，而且读写设备成本也很高，多用于银行系统当中，也不适合我们的系统使用。接触式IC卡是目前应用比较广泛的IC卡，它的优点是安全性能高、信息存储容量大、价格低、技术成熟；它的

11、缺点是属于接触式卡片，有触点磨损和人为损坏问题，同时在潮湿和油污的环境中有接触不良问题，而且设备当中也机械弹卡部件，1-2年左右需要更换一个，这样增加了后续维护量和部件费用,目前已经很少使用.感应ID卡也属于只读卡，不能存储信息,但由于其价格便宜，操作方便，在单系统当中是良好的选择对象。感应式IC卡（也称Mifare1卡）它的优点是安全性能高、信息存储容量大、技术成熟，没有触点，没有机械磨损，不怕潮湿和油污，设备的维护量也很小，刚好解决了接触式IC卡和感应ID卡的缺点；唯一不足之处就是价格稍贵，不过在“企业一卡通管理系统”中是良好的选择对象。选用Mifare1（射频）卡作为系统的应用卡片其特点

12、如下：Mifare1射频卡的核心是PHILIPS公司的Mifare1ICS50（01，02，03，04）系列微模块。它确定了卡的特性以及卡片读写器的诸多性能。Mifare1卡采用先进的芯片制造工艺制作。内建有高速的CMOS、EEPROM、MCU等。卡片上除了IC微晶片及一副高效率天线外，无任何其他元件Mifare1射频卡所具有的独特的Mifare1RF非接触式接口标准已被国际标准射频卡标准操作距离为25mm和100mm（由读写器核心模块决定）。卡片读写器的通信速率高达106Kbit/S。Mifare1卡具有先进的数据通信加密并双向验证密码系统具有防重叠功能；能在同一时间处理重叠在卡片读写器天线

13、的有效工作距离内的多张重叠的卡片。Mifare1卡与读写器通信使用握手式半双工通信协议片上有高速的CRC协议处理器，符合和CCITT标准。卡片制造时具有唯一的卡片序列号，没有重复的相同的两张Mifare1卡片。卡片上内建8KEEPOM存储器并划分为16个扇区，每个扇区划分为4个数据存储块，每个扇区可由多种方式的密码管理。卡片上的数据读写可超过10亿次以上；数据保存时间可达40年以上，卡片抗静电能力达2KV以上。Mifare1射频卡性能参数汇兑如下：指标项性能参数备注卡片类型Mifare1读写距离2.510厘米和读卡模块有关卡片通信速率106Kbit/s卡片存储容量1Kbytes存储区划分16扇

14、区，每扇区4个存储块每个扇区有独立的密码数据保存期40年数据擦写10亿次防冲突机制有抗静电2KV卡片的个性化设计感应卡的个性化处理也是一项重要的环节。在企业“一卡通”应用管理中，一张卡即做为考勤卡、购物卡，同时又可作为员工证、厂牌等证件来使用。证卡设计制作直接体现出一个企业的形象和文化等多方面。专用塑料皮套 胸卡配戴丝绳 卡样 企业一卡通系统设计 华尔企业一卡通系统的管理模式它从总体上可分为基本用户信息管理、卡片管理、消费支付电子化应用管理和办公信息化应用三大环节。其中基本用户信息管理是“一卡通”系统的应用基础，卡片管理则是“一卡通”系统的服务环节，是为“一卡通系统”应用服务的，消费支付电子化

15、应用管理和办公信息化应用才是“一卡通系统”的真正应用内容。卡片管理是指卡片中个人化信息的规化以及卡片的发行、挂失、解挂、注销和报废等。卡片的个人化印刷和库存管理应与卡片管理分离，归财务部统一管理（或委托管理）。消费管理类涉及到资金的进出、平帐等重要环节，由财务部统一负责（或委托管理），即财务部相当于企业“一卡通系统”的结算中心。根据企业的现状，涉及“一卡通系统”的资金管理应分承包经营的资金管理和非承包经营的资金管理，两者在管理上必将有所不同。非消费类管理是针对非收费部门对信息的获取与统计工作进行综合管理（如：进出门管理只要在门卫查阅和统计有关进出门信息即可）系统安全的策略一、系统性:一卡通系统

16、的安全需要按系统工程来建设、保障.二、完整性:系统涉及到的每一个环节都要考虑安全特性.三、针对性:在系统薄弱环节作特殊处理,以提高整个系统的安全系数.数据中心的安全性一、操作系统方面:数据的存储和数据的访问控制方面:操作系统方面的安全,它从根本上保障数据库的安全.从用户的访问控制和文件的访问控制:WINDOWS ADVANCED是一个真正的多用户操作系统,它在用户控制和文件访问控制方面的独到之处是被业内人士所公认.二、数据库系统方面:访问控制方面数据库的访问控制:SQLSERVER2000的访问控制共有三种:主机操作系统验证,网络验证,数据库验证.用户对数据库对象的访问权限控制.SQLSERV

17、ER2000数据库多种数据备份方式,尤其是在线数据备份可保证系统7x24小时的运行;可靠支持机制可实现数据库系统的快速灾难恢复,确保数据的绝对可靠网络环境的安全性一、采用VLAN划分,保证IC卡收费系统逻辑隔离;由于交换技术的出现,才使VLAN的优势之一就是保证系统的安全性,因此,可以按照系统的安全性来划分VLAN.基于商品的划分按MAC地址定义基于网络层的虚拟网络二、加密校验数据对于在网络上的TCP/IOP通讯,我们采用直接SOCKET底层编程,MD5签名信道,在数据发送和接收时都采用数字签名,保证不被更改. 加密方法更关键的是,我们对数据传输与存储环节中的加密算法所使用的密钥和关键的加密算

18、法实行了硬件安全措施,这些密钥和关键加密算法全部存放在ISA/PCI总线的硬件加密卡中,卡中采用DS5002FP安全加密处理器作为核心器件,因其上的数据是随机打乱存入的,具有防破调自毁开关,是中国人民银行认可的安全处理器,从面保证了金额数据在网上的安全性,能够保证与银行信用卡业务系统的紧密联接.密钥采用动态形式;应用系统的安全性一、用户管理,权限分级,程序资源,操作权限分配等腰三角形方面设计了严密的机制;二、操作员登录控制:操作员卡验证身份,密码控制;三、所有操作日志跟踪,追溯责任人.主要部分故障容错策略系统中采用了非常有效的措施,保证数据的一致性.中心与子系统数据的一致采用大机数据集中的模式

19、,是数据保持高度一致的根本保证,确定以中心服务器中的公共信息为准,各子系统实时接收下传的变更流水信息,做到基本信息的同步.商务消费网桥,身份识别网桥内设置数据库高速缓冲引擎,可以保证白名单,自动充值表的实时更新,自动对账卡片与数据库的一致在卡片数据库的金额中,采用卡库对账机制,确保持卡在脱机POS,与联网POS上混合使用时具有数据的一致性.系统扩展性的论证一、系统平台的升级与扩展系统在可维护性上的措施出很多,比如:由于采用了大机集中的模式.因而使得中心的维护变得集中面有效,投资也可以达到集中.各子系统,终端都采用了自助式,浏览器式的操作,因而可维护性也好.软件中设置了在线通讯质量监测,数据监测

20、维护等功能,读卡头采用可拔插替换方式,等等,使得在现场维护十分方便.二、应用子系统规模的扩展由于采用安全性、可靠性、效率较强的中心服务器，所以能够带的负载较大，网桥的数量、子系统的数量都不受限制，可以达到较好的扩展性。子系统可以是：纯管理/纯商务/管理与商务混合类型的是真正意义上的企业单位IC卡收费系统系统。三、其他第三方产品的接入第三方产品利用IC卡收费系统平台系统在IC卡收费系统系统中均需要并存，以适应不同的管理模式和兼容已经有的管理信息系统，方便接入。华尔考勤管理系统考勤管理概述随着社会的发展，考勤系统的需求已经是企业发展的不可缺少的一部分。现在还有很多企业还在继续使用手工考勤，或者比较

21、早期的机械考勤钟。这种方式的管理显的非常烦琐。管理不灵活，查询困难，统计困难，而且机械考勤钟故障维修率高，后期投资比较大（需要买纸卡和色带）。所以这些管理已经不适合企业发展的需要。华尔考勤系统，是利用智能非接触式IC卡，实现考勤管理自动化，智能化，而且还可以利用这张卡实现收费，门禁控制等多种功能于一体。做到真正意义上的一卡通管理系统。华尔考勤系统功能及特点外观豪华，美观大方：采用亮丽的蓝色背光大屏幕中文液晶屏和双色键盘，优雅大方；专业的考勤管理：软件提供完备的考勤时段设置和卡片信息注册，具备周管理模式，刷卡时不但可区分进出、判断是否注册卡，而且支持中文显示各类进出原因，使考勤更严格，资讯更完备

22、，管理更加顺畅；具备打铃和门禁功能：设备可设置为打铃或门禁功能，根据周管理模式（按周计划排布，每天都可不同，一天可以设置多达八段的时段管理），使你每天的开门管理和打铃时段更具柔性，具有专业门禁管理特征；完善的电子公告牌功能：大屏幕中文显示，支持电子公告、个人信息通知等（最多可达1500条）功能，显示信息由管理系统驱动，使办公更加便利和快捷。信息存储容量大、时间长：标准版的考勤机管制人数可达4000人，存储考勤记录10000条，采用高品质Flash存放数据，信息在掉电后10年内不会丢失；实时监控功能：具备在线监控功能，使您对何人进出将一目了然。该功能有利于实现特殊场合管理，同时也便于其他系统的二

23、次开发；接入扩展方便：考勤机提供维根接口，使你更方便接入其他识别设备，便于采用其它方式实现考勤，比如采用HID读头或指纹识别设备等。加密传输，确保传输数据安全：本系列读卡器基于华尔PFC.v30协议设计，加密传输，保证信息的安全、可靠和完整，具备优异的安防特征；支持传输波特率：9600bps/19200bps可选；支持在线巡更：考勤刷卡信息可实时地被PFC在线巡更系统采集，无需另设巡更点，节约投资。考勤机主要技术参数外型尺寸：10.5cm16cm2cm工作电压范围：DC9V15V额定工作电流： 150mA额定工作功率： 1.5W支持卡片类型：EMID、Mifare1、Tagit、Icode读卡

24、距离：515cm主机通讯方式：RS485/RS232外接设备接口：WG26、WG34型号HRB414FW/HRB424FW考勤软件部分功能及界面介绍考勤软件主界面： 系统界面友好大方，操作直观，采用高级数据库SQL SERVER2000为平台，安全性高。人员信息增加 可以单个增加人员，也可以通过Execl表格一次大批量导入人员名单，打“*”为必须填写项目，其它根据用户要求填写。还可以添加人员照片。班次设置 本软件提供灵活的多班次设置，班次数量不受限制，同时可以对不同的部门进行不同的班次设置，操作非常方便。不同的班次当中还可以添加多个分类。考勤报表提供多种子形式的报表，还可以导出到Excel表格

25、中，方便转移到其它地方。报表的打印内容可以灵活选择，只打印符合条件的内容。还提供考勤扣费设置。 售后服务产品销出后的服务质量和后续支持是客户最关心的问题，也是对项目承建商实力和发展能力的一种体现。华尔公司是专业感应卡门禁、考勤、消费系统的开发制造商，我们提供的是一种技术服务，有别于一般的传统贸易。而技术服务客观上有很强的地域性和个性化要求。因此我们建立了一整套包括用户档案在内的严格的项目管理制度，对每一个项目进行技术跟踪和日常维护；并指定专人负责跟进。本公司产品，一年内保修，终生维护，软件终身免费升级。一、以下情况不属保换、保修范围：因不正常操作及人为或自然灾害而引起的损坏；自行拆卸改换机内任

26、何部分（如：线路、零件）后造成损坏；二、保修期内出现问题本公司提供以下几种形式服务 ：电话排除故障。软件通过电子邮件进行升级。产品通过快递公司发回华尔客户服务部，负责在二天内维修后发回。上门服务：如需上门服务用户需书面形式通知本公司客户服务部,注明服务项目及故障表面原因, 客户服务部确认后负责在四小时内派员并用电话协助服务,24小时内上门服务。三、非保修范围内或保修期外的维护,本公司将按以下方式收费:1、器件费用：根据器件当时的市场零售价为准进行收费。2、上门服务费：按照本公司当时的具体定价标准收取。系统设备预算表产品名称产品型号数量单位单位（元）金额（元）备注感应卡考勤机HR201-ID6台

27、支持ID卡HR201-IC6台支持IC卡桌面发卡器HR110B1台发卡、充值、办理新卡等通讯转换器HR-4851只数据通讯考勤管理软件网络版1套免费赠送卡片ID彩印卡1000张ID人像卡1000张IC彩印卡1000张IC人像卡1000张电脑P4/256M/40G1台自备打印机普通A4纸张1台自备小计工程安装维护费小计*8%税费小计*8%(增值税)总额小计+安装费+税费 附录： 典型项目简介中国人民银行IC卡（CPU卡）贷款证、帐户管理系统；人民银行贷款证、帐户管理系统是我公司针对目前金融界帐户管理混乱、企业利用银行之间不通信息的漏洞多头开设帐户、多头套取贷款等问题，为了维护金融秩序，完善管理制

28、度，杜绝企业作弊行为而开发的一套管理系统。它集网络技术、数据库技术、IC卡技术于一身，是国内第一个银行帐号管理系统。自1996年10月以来在整个杭州市银行投入应用以来，取得了预期的效果。整个系统分成三级管理：人行中心、各管辖行和各开户银行。其中各开户银行是直接面对用户的窗口，接受各用户的开户申请，将有关信息录入计算机，该电子信息每日通过各个专业行的内部网络传至管辖行，各管辖行将信息通过X.25分组交换网或电话网传至人行中心，由中心对用户信息进行资格总审，有效才为其制作帐户IC卡并记录入数据库。各开户银行在接收到中心的返回信息及帐户IC卡后，才能正式启用该用户的帐户。所有用户信息的集中存放，使系

29、统能够拥有多方面的功能，对全市所有开户信息进行统一管理、控制、统计、查询、审查等。企业单位信息化应用与企业单位“IC卡收费系统” 系统经过几年时间的应用和改进，目前我公司的企业单位“IC卡收费系统”产品已经形成系列化（如各种IC卡收款机及其管理软件包、IC卡读写器及其操作系统、大型计算机机房上机上网管理系统等均为自主设计和生产的产品），并先后在许多院校投入使用。其中典型的用户有浙江大学城市学院、浙江大学经济管理学院、浙江中医学院、浙江海洋学院、浙江交通学院、中国计量学院、宁波大学、上海师范大学等院校，现正进一步向上海、江苏、厦门等地推广。广播电视IC卡设备管理系统；该系统是广播电视台自动化办公的一部分，它不但提高了电视台的管理质量和管理水平，而且具有明显的经济效益。本套系统采用IC卡作为员工上岗证，对设备使用进行计费和权限自动管理，其软件建立在WINDOWS NT4.0网络环境下，内容包括电视台的前期设备管理、后期设备管理、复制室管理、仓库管理、后台管理、财务录入及领导信息查询与浏览等方面，为电视台在这方面管理建立了完整的计算机网络管理模式。该系统九九年元旦前后在杭州广电集团、杭州有线电视台成功地投入使用以来，性能可靠稳定、操作简单