一卡通考勤、门禁解决方案计划方案

***********公司一卡通管理系统方案书宁波市海曙东圣伟业电子有限公司二零零九年八月

目录TOC\o"1-3"\h\z.东圣公司浙江典型工程案例介绍..................................................57 第一章：技术方案总则*********公司现状基本状况及系统环境***********公司厂区面积约近120平方米，下设十几个厂（部），二级厂（部、处）下设分厂（车间、室、站）若干。目前***********公司已经建成公司主干网络系统（以下简称用户主干网或主干网），基本覆盖了整个厂部。***********公司员工近2万人，分布在厂区各部门与车间。约需考勤点100多处，一般设在各自的更衣楼或者办公室等地方，相距几十米到1公里不等，考勤点位有局域网的可直接接入局域网上传数据，对于部门点位没有局域网的需要进行布线，或者可定期将考勤机移至服务器处进行数据采集，采集完毕后放回原处。***********公司办公大楼与部份厂区通道需要门禁系统，控制人员的进出。共需门禁点200多个，门禁控制器采用先进的TCP/IP局域网技术，可实时监控门禁点进出情况。实时下载黑名单，实时下载门禁权限，控制离职人员的进出，实时查询个人在各个门禁点的进出情况。已有系统情况***********公司已经安装了感应IC卡消费管理系统，IC消费系统发卡量5千张，因我司的一卡通考勤与门禁管理系统可通过读取IC卡内码的方式进行考勤与门禁的识别，原消费系统可以继续使用。我司的一卡通考勤与门禁管理系统有独立的数据库，原有的消费系统也有独立数据库，如果需要保留原有的消费数据库，为了实现人员同步，需要对两套数据进行对接，对接后不管是在消费系统中发的卡，还是在考勤与门禁系统中发的卡都不需要二次发卡。项目需求本次项目投标范围如下：发卡系统：包括与整个IC卡系统相匹配的软硬件设施、配套接口及相关服务等。考勤系统：包括与20个考勤点相关的软硬件设施、配套接口及相关服务等。门禁系统：包括20多个门禁点的相关软硬件实施、配套接口及相关服务等。其它资质及业绩简介目前我公司一卡通产品已在全国上千家用户中得到成功的应用。在造船业我们有上海船厂、上海外高桥船厂、岱山船厂、浙江正和造船等，在其他工业方面我们有在”武汉钢铁金属资源有限公司消费系统一卡通”以及8万人以上的大型企业应用中有”深圳富士康集团企业一卡通”,湖北二汽企业一卡通”等的成功应用案例,上海宝钢一卡通管理系统，奥克斯集团一卡通管理系统，宁波钢铁一卡通管理系统，韵升集团一卡通管理系统等。另外我们还在国防、企业、学校、电信等领域都有很多成功应用案例，详细请见附件《成功案例》介绍。系统的集成性、完整性体现在我们的产品、研发、应用、服务等方面，以符合国家设计相关规范为指导，设计出一系列的智能卡应用产品，结合达实智能具有丰富的高科技技术团队，在全国树立了很多成功的典范。我们可以根据业主要求提供2次开发、提供相应接口所有的要求和技术指导支持，目前我公司所有生产的产品均提供了二次开发DLL及函数说明，以及接口DEMO及源程序，在我公司的指导下，我公司的经销商、集成商中有软件开发基础和能力的公司，利用我公司的硬件开发出很多成功的应用系统。如深圳金碟国际，我公司于2003与其组成战略合作伙伴，其所有推出的系统均可与我公司的一卡通考勤系统接口，并在其全国的分公司和代理商中推广经销。相关案例请参见《成功案例》我们所有提供的产品均能提供实物演示和提供相关证明。目前我公司已有的软硬件的情况软件：已有在Windows平台上卡初始化、卡注册、手持机通讯等程序已有在Windows平台上的卡管理程序已有在Windows平台上通用读写器的接口程序已有在Windows平台上通信和设备管理程序硬件：已有：考勤机、窗口POS机、手持POS机、充值机、触摸式查询机、车载POS机、K2门禁控制器、M4门禁控制器、数据交换器、出入配套手持机均有现成产品需开发：按照标书要求对新增功能的开发对于发卡系统、各项软硬件接口、系统安全性、可靠性扩充性等详细的技术说明请参见下、、相关章节。对IC卡系统的总体要求本系统能适应***********公司这样超大型企业的应用的管理需要，并能适应冶金企业的工业环境，有较高安全性、可靠性、可扩展性。对系统的各类资源、权限分配、登录控制、身份验证、日志跟踪等有完整而详细的记录和管理方式，能实现系统内部的资源共享及在权限控制下的整体信息管理和查询。采用IC卡（mifare-one），发卡对象包括：煤炭队、杂货队等公司不同分队。系统设备的卡容量能达到100万张以上。（目前国内富士康企业到目前的发卡量已经达到40万张、宝钢集团的发卡量达20万张）卡的使用范围包括：身份认证、考勤、出入控制等。同时，在卡上打印工号（对于股份员工）、姓名、照片等信息，以替代工作证及进厂证。有专用管理软件，能对IC卡的管理业务进行统一管理，实现发卡、收卡的一体化，在一次办理过程中能完成对卡的分类、建帐、授权、制作等相关业务。能根据要求，共同开发接口与现有的人力资源管理系统进行无缝连接，定期从人力资源管理系统采集人员的变动信息，并根据人员的属性对卡的应用进行动态调整。对于系统的功能设置和布局，能在满足现阶段管理需求的基础上，保留功能上的扩充空间。各管理系统均可对每一笔系统操作都有日志备查，以提高系统的安全性。由于设备直接采用TCP/IP方式通讯，所以对终端设备的工作状态能进行整体的实时监控管理。IC卡系统简介IC卡系统是企业信息化、数字化建设中有机的、重要的组成部分，可以为企业数字化管理提供更全面的数据采集平台，结合企业的信息管理系统和网络，为企业管理人员提供具有开放性、灵活性的应用服务管理平台，并且为企业全体职工带来一种全新的、方便的现代化工作方式。为了实现“一卡在手，走遍企业”的系统目标，要求系统不但在卡的物理层面上做到统一，同时要求在卡的管理层面上也做到统一。需要建立一套完整的管理系统，对IC卡的各类应用进行统一的整体管理。做到与现有的人力资源管理系统的无缝连接，以迎合数据集中这一目前企业信息技术应用的发展趋势。本系统从系统结构、卡片设计、硬件设备、网络结构、软件结构、安全控制等各个环节进行考虑，力求体现系统的先进性、安全性、实用性和扩展性，以将股份公司IC卡系统建设成为信息资源数字化，通信传输网络化，用户终端智能化，管理结算自动化的国内领先的IC卡系统。详细请参见《系统结构》、《发卡系统》等相关章节。第二章：设备规格及供货范围此次一卡通项目提供的货物及服务货物及服务需求一览表序号名称数量备注一货物内容1发卡系统深圳达实发卡管理系统1套深圳达实发卡器1套深圳达实2考勤系统1C3IP通讯口考勤机1深圳达实防护外壳1深圳达实后备电源（12V3A，内置12V7AH蓄电池）13出入系统(配套)深圳达实TCP/IP通讯门禁控制器（一控四）1套深圳达实门禁读卡器1深圳达实系统性能系统性能概括:硬件系统：（1）.本次方案中所提供的设备，全部采用成熟的应用产品，并在实例中均有成功应用案例。所有产品均按实际指标列入表中。（2）.所有的产品为智能卡行业中代表的最新技术，成功开发到投入市场，已近10年，也是行业内最先推出基于TCP/IP协议为核心多任务嵌入式技术开发而成,不同于采用串口转TCP/IP接口模块拼凑而成的产品，对于核心技术的研发走在国内同行前列。开发成功后的产品，应用在全国各个企业事业单位中，反应非常良好。（5）.我公司根据***********所有产品的相关技术资料。软件系统：（1）我公司所有提供的软件均有成熟的成功应用案例，我公司所有标明为我公司研发生产的产品,均有全部的知识产权和著作权。（2）由我公司提供的IC卡相关设备均由我公司独立研发生产，并获得国家相关部门的授权许可，因此均可提供在中国境内的正式合法使用权，完全支持简体中文。（3）我们承诺向甲提供的所有软件产品均有完整的相关技术资料和介质.开放性：(1)、本系统提供开放终端设备内嵌的加密认证和应用逻辑软件，提供所有相关软件的二次开发、测试、更新环境(2)、我们承诺所有提供软件的修改、替换、升级。发卡系统发卡体系发卡系统主要由三部分构成，包括发卡体系、发卡硬件、发卡软件。宁波市海曙东圣伟业电子有限公司可根据需求定制***********公司系统发卡体系，包括卡片内部的应用文件结构设计、安全加密机制和密钥加密体系设计、业务操作流程设计等。并根据***********公司放上述内容以及其它相关的技术，以保证发卡子系统的扩展性和可维护性。发卡体系有足够的可靠性、安全性和可扩展性。具体如下：安全性主密钥卡的产生由***********公司制提供系统级别的安全加密机制和密钥管理系统，采用经过论证的加密算法，保证本系统内所有发行的卡片都基于同一套密钥管理系统。其相当业务流程如下保证该加密体系的安全性，非本体系的卡片禁止在本系统使用。在同一套密钥管理系统的基础上，采用“一卡一密”方式，每张卡采用不同的认证密钥。密钥管理系统里的密钥生成和密钥发行的流程决定了IC卡系统的安全性。对卡内自费钱包，启用单次最大消费限额密码和当日最大消费限额密码，尽可能的保护持卡人的利益。扩展性我们有非常科学的卡数据结构规划，各安全加密体系的预留扩展接口，用于将来的不同一卡通系统间业务互通。详细如下：卡的数据结构规划：基础扇区——记载有个人信息等交换扇区——主要用于将来扩大功能需求时通过统一的交换区域来进行卡上的数据交换功能扇区____用于区别各不能应用系统，能相对保护各自保密的内容，共用数据存储在交换区.IC卡卡片规划：根据达实公司在智能卡行业很多年来为企业设计的经验，全面针对卡片进行了科学的规划。每个用户拥有自己唯一的一张用户卡，用户卡根据子系统的多少来分配扇区，每个用户都有一个基础扇区和交换扇区，每个子系统都分配一个扇区。基础扇区中包含了用户的身份证号、流水号、姓名、卡片有效期等基本内容。交换扇区是用来供各个子系统相互关联时用的。我们根据用户“一卡通”长远目标规划原则,作出如下初步规划(供参考)：扇区功能规划备注0厂家保留信息区全球唯一的序列号1基础扇区记载有个人信息2交换扇区各应用扇区通过此扇区进行数据交换3考勤扇区考勤、会议签到用4消费扇区一员工自费充值钱包5消费扇区二公司伙食补助钱包6消费扇区三节能水控消费钱包7消费扇区四其他消费钱包8门禁扇区9空：由用户将来规划例：社区商户消费扇区10空：由用户将来规划例：厂内其它消费应用扇区11空：由用户将来规划例：节能水控扇区12空：由用户将来规划例：厂区澡堂淋浴等消费扇区13空：由用户将来规划保留备用14空：由用户将来规划保留备用15空：由用户将来规划保留备用如果其他同类一卡通系统发的IC卡要在本系统中使用，则必须读卡片唯一序列号，通过白名单的方式把唯一序列号和人员信息对应。我们根据用户要求提供发卡系统扩展和维护方法，包括必要的文档、软件源代码和开发接口、IC卡终端设备与软件间通信机制等资料。发卡软件功能发卡系统软件通过与IC卡管理平台的卡基本信息管理模块的数据交换，实现发卡信息获取和验证功能，同时通过对发卡器的控制，实现读写卡功能。发卡制卡工作站数码相机发卡制卡工作站数码相机证卡打印机发卡器SONYF828相机计算机配置建议：（由于要进行人像图片处理，建议可采用更高配置电脑）推荐采用配置：显示器：飞利浦17纯平＿107F5；CPU：；内存：KingmaxDDR512M；硬盘：希捷80G（7200）主板：华硕845PE光驱：LG_52X显卡：精英GF2MX400/64MDDR（以上配置为基本配置仅供参考）软件功能：提供卡片格式化功能，每张新卡必须经过格式化方可发行。格式化过程主要根据系统的密钥体系将空白卡发行为***********公司。根据IC卡管理平台提供的发卡数据和预定义的卡内应用文件结构，生成发卡数据，对卡片进行格式化，将个人信息写入卡片。提供卡片回收清空功能，对卡内除密钥信息之外的数据进行清空，使卡片恢复到初始化后、发行前的状态。提供卡片信息修改功能，对卡内除密钥信息之外的数据进行修改，用于卡片错误恢复，修改用户参数等操作。提供发卡时对卡的32位物理序列号及其他特定厂商码的检验功能，防止系统内意外的卡序列号重复现象发生。提供写卡后读取比较的机制，保证写入卡内信息的正确性。提供证卡打印功能，根据已有的卡设计版面和发卡信息，控制证卡打印机打印卡片。发卡系统软件接口：需要时可根据用户提供的接口要求，提供定制的软件接口。包括以下方面：提供软件接口，用于接收IC卡管理平台的卡基本信息管理模块的卡管理信息（包括卡发行、卡注销、卡维护信息，等），并且控制发卡器完成写卡。能提供软件接口，负责把信息发送给IC卡管理平台，包括：读取到的卡内信息、卡操作状态信息（如发卡成功标识）。提供软件接口工具，负责检测发卡器的工作状态和连接是否正常等，并且向IC卡管理平台上报故障信息。根据用户要求可开放发卡系统软件的源代码和接口动态库。相关附件及文档说明：发卡系统可执行程序、源程序、配置脚本、测试程序（测试辅助工具）或脚本，等。用户文档：《用户安装说明》、《用户操作手册》和所有功能的具体操作说明，等。主要的开发类文档：《概要设计说明书》、《详细设计说明书》、《测试计划》、《测试报告》、《程序维护手册》、《程序员开发手册》，等。其中，《程序维护手册》与《程序员开发手册》用于发卡系统维护、修改与开发人员培训等工作。各应用子系统考勤子系统本系统是基于感应式IC卡技术、自动控制技术和计算机网络技术。由各用户有***********级分厂的考勤管理工作站和运行于各个分厂中各考勤点的考勤机组成，位于现场的考勤机将原始考勤记录通过主干网传入中央数据服务器，采用分级授权方式，由各二级分厂通过PC工作站，对本单位员工的考勤数据进行处理。用户有***********门指定管理人员及其权限，由管理人员录入管理软件基本信息（部门档案，人员档案），根据单位的考勤制度设置响应考勤管理规则和员工、部门的作息安排。公司员工上班、下班、外出、加班时在各个考勤机刷卡，系统自动记录每次刷卡的卡编号和刷卡时间，各个分厂对考勤数据，能独立采集和计算,并进行统计查询，并自动生成各种报表。考虑到用户有***********作息时间复杂,想实现对各种可能情况下的排班计算,系统能满足以下要求:1．考勤机支持多种工作模式，按时段设定考勤机上的“白名单”。2．设置操作员不同级别的使用权限，便于系统进行管理。3．根据公司的制度设定迟到、早退、旷工的条件和扣罚标准。4．自由设定各种班次制度,如模糊排班或自动识别班次。5．设定假日串休，设定某个工作日为休息日，或休息日为工作日。6．设定各种请假制度,包括节日假和年假的自动处理.。7．查询任意时间的打卡数据,并自由导出为文本或EXCEL等格式。8．查询、打印和预览个人出勤的情况。9．打印和预览任意日期段的各种出勤报表。10.自由定义设定报表,做出个性化的报表.11.将报表结果导出为不可编辑的报告上交领导审核或存档.系统说明系统采用基于网络的多层结构，在总部一卡通管理平台上设立考勤模块（管理所有厂区员工），在每个二级厂（部）设立管理站（进行此厂的相关信息查询），根据考勤人员的分布在每个二级厂区下的分厂设立多个考勤点，对于距离主干网网络机房（柜）较近的考勤点，通过考勤机直接接入主干网的方式；对于距离主干网网络机房（柜）有一定距离的考勤点，先走RS485通信链路，进入网络机柜内再通过协议转换卡转换成IP数据接入主干网，对于距离主干网网络机房（柜）较远或现场环境对于通讯线路干扰较大的考勤点，利用光缆接入主干网。考勤机的供电方式采用就近取电220V交流电压供给相应规格具备稳压功能的直流供电电源箱，电源的后备供电可支持考勤机在断电的情况下正常工作24小时。通过本子系统，每个二级厂可对下属的各个车间、室、站独立的数据采集和核算功能，独立进行报表的输出。通过特定的软件设置在每个二级厂只能进行本厂区的考勤机进行管理，只能查看本厂区的考勤记录查询和报表的定制工作。由于所有考勤机具最终将数据通过用户主干网送入中央服务器，根据考勤点距离相应网络机柜的距离以及周围环境对于通讯线路干扰的情况，可分为以下三种：考勤点距离机柜小于100米，该情况下选用带IP通讯口的考勤机具，采用超五类双绞线直接接入主干网；系统网络图见下页图考勤点距离机柜大于100米且小于400米，该情况下选用带RS484通讯口的考勤机具，通过RS485线缆连入机柜内，然后通过485-IP协议转换卡转成IP方式接入主干网；系统网络图见下页图考勤系统组成该系统由感应式IC卡、考勤机（K1考勤机）、考勤管理软件和管理计算机等组成。网络中采用TCP/IP、485通讯以及光纤收发器为介质，其结构图如下。系统网络图系统网络图门禁子系统门禁管理系统主要由门禁管理工作站、门禁管理软件、门禁控制器、门禁感应器、电锁、开门按钮、通讯转换器组成。鉴于本系统只需要采集门禁读卡数据，故只需配置门禁控制器与门禁感应器。如日后需要控制门的进出，可随时增加其他设备，组成门禁控制系统。智能卡门禁管理系统的基本功能是：用智能卡代替传统的人工查验证件放行、用钥匙开门的落后方式，系统自动识别智能卡上的身份信息和门禁权限信息，持卡人只有在规定的时间和在有权限的门禁点刷卡后，门禁点才能自动开门放行允许出入，否则对非法入侵拒绝开门并输出报警信号。由于门禁权限可以随时通过授权更改，因此，无论人员怎样变化和流动，都可及时更新门禁权限，不存在钥匙开门方式时的盗用风险。同时，门禁出入记录被及时保存，可以为调查安全事件提供直接依据。系统说明我司门禁系统包含有M8一控八TCP/IP门禁控制器，M4一控四TCP/IP门禁控制器，K2一控二485门禁控制器，可根据施工现场的情况进行选用，以达到最佳使用效果。本次系统设计中，我司推荐使用M4门禁控制器为主要的控制设备。（性能：参见终端设备性能）M4门禁系统网络图北仑山门禁工作站一卡通服务器北仑山门禁工作站一卡通服务器北仑山出口TCP/IP网络北仑山出口TCP/IP网络M4四门门禁控制器M4四门门禁控制器北仑山进口北仑山进口北仑山门卫杂货队北仑山门卫杂货队门禁工作站中一门匹配房中一门匹配房中一门进门M4四门门禁控制器中一门进门M4四门门禁控制器中一门出门中一门出门新地磅新地磅煤炭队门禁工作站煤炭队门禁工作站485转TCP/IP转换器K2双门门禁控制器哦i通达匹配房M4四门门禁控制器新地磅通达出门老地磅通达进门老地磅485转TCP/IP转换器K2双门门禁控制器哦i通达匹配房M4四门门禁控制器新地磅通达出门老地磅通达进门老地磅IC卡说明卡片采用MF-1（S50）技术，IC卡内部有多个应用区域。卡正面可彩印××××公司标志，预留个人证照、姓名、证号等个人信息位置，达到卡证合一效果，背面标有使用《注意事项》等内容。相关指标如下：指标项性能参数卡片类型Mifare-one读写距离25－100mm卡片通信速率106Kbit/s卡片存储容量1024Bytes存储区划分16扇区,每扇区四个存储块数据保存期>10年数据擦写>10万次，读无限制防冲突机制有抗静电2KVIC卡发卡器功能：支持PHILIPS公司的MifareOne及其他公司兼容的Mifare标准卡片IC发卡器工作频率，支持Mifare标准IC发卡器与射频卡标准操作距离—10mm5V低功耗标准RS232串行接口波特率从9600至115200bit/s，自动侦听终端设备性能:考勤机性能特点:直接采用TCP通讯方式，可以与用户的局域网直接连接，在远离局域网接入点,同时提供联机、脱机两种考勤模式；对于脱机模式，考勤数据首先存放在考勤机器上，可根据需求主动或被动上传数据；提供大容量的黑（白）名单（名单容量不小于100万）及考勤记录的存储，可以保证长时间不间断的脱机使用，联机时可实时主动上传考勤记录，数据采集速度不小于300条/分钟。脱机时数据自动存储在本机，脱机存储量不少于1万条以上；K1考勤机每一条考勤记录由下列数据组成：卡号、打卡时间、打卡地点、数据类型代码、通讯类型代码、CRC校验码等，提供完整的考勤信息以及相应的安全机制；K1考勤机采用LCD大显示屏，刷卡时可显示中文姓名、时间、工号等;考勤机具有每次考勤成功的显示，并能通过LCD给出符合要求的信息；提供断电保护功能，后备电池在停电后立即启用，保证停电状态下不小于24小时的正常工作时间；考勤机能自动识别必须考勤的卡与无须考勤的卡，为保证考勤机的有效存储容量和网络通信的效率，考勤机仅存储、上传必须考勤的刷卡考勤纪录而忽略其他卡的刷卡纪录；考勤机可以记录一张卡上一次的刷卡时间记录，在一定时间内的重复刷卡记录将不予记录、上传；内含蜂鸣器，各种正常、异常使用均有声音提示；考勤机具具备防水、防潮、防尘、防腐蚀的特性，可在零下十摄氏度至六十摄氏度的温度环境下正常工作，符合IP56标准；考勤机支持直接IP通信或者通过RS485转IP与上位机系统通信；单台考勤机更新机具内所有名单的时间小于5分钟；系统采用TCP/IP实时多任务方式，在上传考勤数据时应不影响刷卡考勤的响应。M4门禁控制器性能特点:M4门禁控制器是我公司根据市场需求开发出的一款高新产品。它是由控制器、IC/ID卡感应器组成，可同时带4个IC/ID感应器，实现4个门的进出控制，既可与计算机管理系统联网进行实时工作，也可以脱机独立运行工作。持卡人只需在通过门禁点时将IC/ID卡在门禁感应器前轻轻一晃，即可完成身份识别与自动开门。M4门禁控制器使用简单、安装方便、功能强大、结构美观实用，可取代传统的机械钥匙、条码、磁卡、接触式IC卡等门禁控制器。它采用TCP/IP通讯方式，可实现实时数据上传功能。配合本公司的一卡通智能卡管理软件，可以实现“企业一卡通”、“智能大厦一卡通”、“小区一卡通”、“校园一卡通”等大型复杂的智能卡管理信息系统。也可提供控制器接口软件，方便开发其它特殊应用系统门禁控制控制四个门或两个门的双向进出标准读头4路独立韦根读头接口，支持标准的韦根26/32/40读头，扩展性好、便于低成本实现系统升级。多种读头识别支持指纹识别、感应式IC、ID、感应式IC+密码键盘TCP/IP采用以太网方式连接，可以满足大数据量、实时性要求高的应用场合，主动将刷卡、报警等事件信息实时上报，便于系统灵活应用。远程在线升级通过TCP/IP对设备升级禁控制器硬件底层程序的功能，方便系统扩展和系统升级迅速完成。时限灵活设置支持256个时间段，16个时间组，128个节假日。定时开关门支持非节假日定时开关门。多种开门模式刷卡开门、卡+密码开门、多卡开门（2-8张卡）、任意模式下支持8位超级密码开门。两种开门验证方式验证权限时限开门、刷卡直接开门。支持胁迫码报警卡+密码开门模式下，输入四位胁迫码可产生报警事件。脱机工作具有脱机工作模式，在上位管理计算机对门禁控制器设置好参数、权限、时限后，门禁控制器便可独立运行工作。支持巡更设备支持巡更功能消防联动通过一路消防联动信号输入可控制所有门的强行打开，满足消防要求。掉电保护采用先进的NRAM实时时钟模块,掉电后时钟不紊乱、记录数据用Flash存储，掉电后数据可保存10年不变。输入光电隔离每个门的输入信号均采用了光电隔离措施，如：按钮开关、门磁信号，可靠性高。双隔离电源配有两组独立的隔离电源，使内部电路与外部电路电源不共地，稳定性好，可靠性高，抗干扰性强。使用简单外形美观大方，安装方便，符合工程安装要求。K2门禁控制器特点本双门门禁控制器广泛适用于写字搂、工厂、小区、酒店、学校、娱乐场所等，作为人员、车辆等出入时的身份识别和出入管制用。门禁控制器接受任何符合WIEGAND26协议的IC、ID、指纹等读头数据，可同时控制两组门。门禁控制器之间采用RS-422/485方式通讯，可与中继器配合使用，灵活组成不同应用规模的信息化无锁匙门禁控制系统。DAC-K2门禁控制器门禁控制器组成的门禁控制系统与上位计算机智能卡管理软件结合后，可实现功能强大的智能卡管理系统。配合本公司的“C3一卡通”智能卡管理软件，可以实现“企业一卡通”、“智能大厦一卡通”、“小区一卡通”、“校园一卡通”等大型复杂的智能卡管理信息系统。也可提供控制器接口软件，方便开发其它特殊应用系统。两组标准读头接口，能够兼容协议格式(WIEGAND26/32/40)等读头可提供5VDC或12VDC读头工作电源，兼容性强。兼容多种如生物识别、指纹识别、密码键盘、感应式IC、ID卡等技术提供多种开门模式刷卡开门、卡+密码开门、多卡开门（2-8张卡）任意模式下支持8位超级密码开门、验证权限时限及刷卡直接开门支持胁迫码报警卡+密码开门模式下，输入四位胁迫码可产生报警事件远程控制可以远程控制网络中的任意一台控制器的输入/输出端口远程在线升级可通过485网络远程在线更新程序支持巡更设备支持巡更功能时限灵活设置支持256个时间段，16个时间组，128个节假日定时开关门支持非节假日定时开关门门禁读卡器性能特点:读写卡时间：小于秒通讯方式：Weigand26位方式通讯距离：与门禁控制器的连接距离不大于30m工作电压：+5V～12V环境温度：-10℃～50℃环境湿度：小于90%RHIC门禁读卡器体积：125mm×105mm×25mm重量：净重110g毛重：140g读写卡距离：大于30mm工作频率：（读Mifare卡）颜色：黑色电脑色系统安全性具出厂状态只存算法,只有在刷了系统卡后,才会把需要读写的扇区数和读写此扇区的密钥种子下载到机具中,当用户卡使用时,机具先读取到此卡的固有序列号,与密钥种子通过算法得到一个密钥,用此密钥对此卡的固定某个扇区的密钥进行认证,通过后才能对此扇区进行读写操作,这样做到真正的一卡一密.本系统的安全性的最大特点主要从三个方面来体现：系统：密钥生成方式、通讯过程加密决定了系统的安全性。所有的密钥由用户自己产生，自己保管，通讯时须校验密钥通过后才可准许进行握手传输工作。2．资金：主要体现在用户卡中，由于采用是一卡一密方式，绝对保证了用户卡的资金安全;而现金的安全体现在人的管理上，每个收款人员所收到的每一笔记录，均会详细地记录在系统中，不能修改，是将来对帐的凭证。3.帐务：主要由数据库来保证，数据库的安全管理，加上稳定可靠的服务器的支持和完善的备份机制，能保证数据库在系统中的绝对安全,系统帐务的安全同时还体现在系统软件管理的权限控制及事务记录，软件能详细地记录每一笔进出帐目的帐务平衡和不平衡的提醒，通过完备的自动查错机制追踪系统帐务的每一笔出错记录。卡安全性:卡的安全性由二个方面来决定:IC片本身的特性决定了其安全性：系统产品的安全性：一卡一密，通讯校验，操作权限等。用户卡的密码是将每张卡的唯一的一个数字通过一个算法计算出来的，所以每个用户的密码都是唯一的。通讯过程中的每个操作都带校验，保证了上、下位机通讯的安全。上位机的每个部分都有操作权限，不同的操作人员对系统做相应的操作。(详细参见发卡系统相关部分。)终端设备安全性IC卡终端设备在载入密钥管理系统指定的密钥和算法后，能够对卡进行安全认证。保证仅有本系统授权的卡片才能在IC卡终端设备上正常使用。IC卡终端设备在每次开机后，由操作卡授权，才能正常使用（使用授权）。对于有充值功能的IC卡终端设备，需要同时设置开机密码，以保证使用的安全性。操作卡由密钥管理系统发放。IC卡终端设备上传的数据经过数据加密认证，能避免各种终端仿真程序模拟IC卡终端设备的行为，上传伪造数据。IC卡终端设备参数由上位管理软件或下位机授权才可进入进行设置，为避免大量的非法入侵设备，每台设备不提供通过WEB方式管理设备，同时也避免了需记大量密码（每台一个密码）或被非法入侵破解的可能性。终端设备在接入系统时，都经过IC卡管理平台的授权（接入授权），平台拒绝未经授权的IC卡终端设备接入。IC卡终端设备内部CPU采用加密型芯片，确保片内信息的安全。IC卡终端设备与卡的通讯，采用加密方式。采用FLSH存储，有足够的安全机制，保证IC卡终端设备的内部存储器的数据真实可靠，防止数据被非法篡改、伪造。系统可靠性卡可靠性东圣公司可根据需求定制用户IC卡系统发卡体系，包括卡片内部的应用文件结构设计、安全加密机制和密钥加密体系设计、业务操作流程设计等。并根据需要开放上述内容以及其它相关的技术，以保证发卡子系统的扩展性和可维护性。发卡体系有足够的可靠性,具体如下：卡内数据的每个块数据均有校验机制，同时保证数据的准确性。对卡内重要数据（如消费钱包），都有相应的备份，作为错误恢复的依据。终端设备可靠性终端设备有提供足够的验证机制，以保证刷卡时数据读写的正确性，避免写入不正确的数据。当刷卡速度过快时，提示无效操作，不会因此导致IC卡终端设备和卡出现任何错误。刷卡时不会因手的抖动导致重复操作。多卡操作时，有防止冲突机制。当一张卡在操作时，另一张卡的进入或离开不会影响到第一张卡，也不会对第二张卡误操作。刷卡交易时间不超过秒。终端设备具备可靠的数据上传体系，和提供数据校验机制，保证每笔上传记录的正确性和完整性，以及所有上传记录的连续性。终端设备可在一定时间内保留存储已上传的记录，配套的上层软件可以重新上传某条指定的记录。在临时停电的情况下，自动切换到备用电池供电状态，继续正常使用4小时以上，终端设备内所有数据不丢失、无错误。当电源供电恢复时，终端设备应自动恢复到原供电状态。当备用电池耗尽至一定电压时，自动停止工作，不会对终端设备内的硬件、软件和数据等造成损害。终端设备具有(符合IP56标准)防潮、防震和防干扰（电磁波和紫外线）能力。在临时通信中断的情况下，离线式终端设备能够正常工作，在线式IC卡终端设备能自动检测设备在线状态，并作出提示。黑/白名单的下载过程中，终端设备能继续正常刷卡使用。在IC卡终端设备损坏时，数据存储在FLSH中，可通过维修好设备或取出芯片到同一类型及密钥体系相同的设备上将数据采集出来。其它可靠性“一卡通”系统的可靠性主要是由平均故障运行时间和平均故障恢复时间两个指标来衡量的，它与设备的选型（网络设备、计算机、通信设备）系统软件（操作系统、数据库系统）的选择、应用系统的可靠性、所提供服务的可靠性以及网络的建设技术含量等几大因素有关；一方面，系统选用可靠的计算机及网络通信设备，同时配备成熟的系统软件保障系统的可靠运行。关键设备应尽量采用较高级的容错技术；采用成熟的数据库系统及操作系统，应有软件的设计编制应遵循规范化标准；另一方面。还要从管理入手，制定科学合理的规章管理制度和相应的日常维护人员，以确保系统可靠地运行；错误恢复流程处理机制:(见下图)出现数据错误出现数据错误对机具进行补采是否数据丢失是否数据错误返回成功失败寻找空缺记录补帐冲帐处理YN自动分析判断数据恢复N对于发生各种数据错误时（如上传数据丢失），在上传数据中，我们采用问答方式进行，所有数据先存储在机器中再主动上传给上位管理系统，如中间传输入因某些原因中断时丢失时，本机再自动发送此条记录，只到收到确定收到为止，断网后自动保存在设备中。紧急情况的处理紧急情况紧急情况突然停电立即启用备用电源硬盘损坏启用备份服务器或备份硬盘,网络中断设备自动脱机存储恢复后自动上传系统数据库的数据存储可靠性，是由服务器及数据库自动备份机制来保证，建议在安装一卡通系统中采用双硬盘或双服务器方式进行数据备份,服役器机房须配置UPS不间断电源。保修及系统保证东圣公司对本次招标范围内的软、硬件产品提供系统验收后一年的保修服务。若发生费用，可在报价中详细列出。东圣公司必须提供软件产品一年内的升级服务以及所包含的内容，并在商务部分明确报价。保修期内，东圣公司负责1小时对其所提供的设备进行维修(包括部件更换)，不收取任何费用。保修期内，若系统故障，东圣公司必须在2个小时内做出响应，4小时内到达现场。项目进度序号项目名称工日月123456789101112131415161718192021222324252627282930311现场勘查2深化设计3材料及设备采购4线管敷设5线路辅设6设备安装7考勤机安装8消费机安装9门禁机安装10其它（电脑）安装11软件安装12软件调试13系统通讯调试14系统功能调试15系统培训16系统管理员培训17软件操作员培训18消费机操作员培训19系统试运行20工程交接21竣工验收222324DACFK-IC型IC卡发卡器功能特点支持PHILIPS公司的MifareOne及其他公司兼容的Mifare标准卡片工作频率，支持Mifare标准与射频卡标准操作距离—10mm5V低功耗标准RS232串行接口波特率从9600至115200bit/s，自动侦听DACKQ-K1/C型IC卡考勤机K1考勤机功能特点K1考勤机直接采用TCP通讯方式，可以与公司的局域网直接连接，在远离局域网接入点,同时提供联机、脱机两种考勤模式；对于脱机模式，考勤数据首先存放在考勤机器上，可根据需求主动或被动上传数据；提供大容量的黑（白）名单（名单容量不小于100万）及考勤记录的存储，可以保证长时间不间断的脱机使用，联机时可实时主动上传考勤记录，数据采集速度不小于300条/分钟。脱机时数据自动存储在本机，脱机存储量不少于1万条以上；每一条考勤记录由下列数据组成：卡号、打卡时间、打卡地点、数据类型代码、通讯类型代码、CRC校验码等，提供完整的考勤信息以及相应的安全机制；采用LCD大显示屏，刷卡时可显示中文姓名、时间、工号等;考勤机具有每次考勤成功的显示，并能通过LCD给出符合要求的信息；提供断电保护功能，后备电池在停电后立即启用，保证停电状态下不小于24小时的正常工作时间；考勤机能自动识别必须考勤的卡与无须考勤的卡，为保证考勤机的有效存储容量和网络通信的效率，考勤机仅存储、上传必须考勤的刷卡考勤纪录而忽略其他卡的刷卡纪录；考勤机可以记录一张卡上一次的刷卡时间记录，在一定时间内的重复刷卡记录将不予记录、上传；内含蜂鸣器，各种正常、异常使用均有声音提示；考勤机具具备防水、防潮、防尘、防腐蚀的特性，可在零下十摄氏度至六十摄氏度的温度环境下正常工作，符合IP56标准；单台考勤机更新机具内所有名单的时间小于5分钟；系统采用TCP/IP实时多任务方式，在上传考勤数据时应不影响刷卡考勤的响应。用MifareOneIC卡，射频信号交换数据，免接触，具有高保密、高可靠性；采用标准TCP/IP通讯，标准RJ-45接口，即插即用。采用触摸键盘输入数据，密封防尘，使用简单；采用TCP和UDP通讯方式，可以与局域网直接相连，方便易用；提供联机、脱机两种工作模式，可与计算机联网实时通讯，也可以脱机单独运行；在联网实时通讯条件下，刷卡考勤时可以向刷卡人进行信息发布，如任务安排等；技术参数读卡时间小于秒工作频率：卡感应距离：30mm左右采集速度：最大600条/分钟存储容量：100万黑名单，脱机时1万条考勤记录通讯：标准TCP/IP通讯，标准RJ-45接口，机具至HUB不超过100米电源：额定电压12VDC,允许电压波动范围：9～18V，功耗小于3瓦体积：185mm×130mm×43mm毛重：600克。净重：500克颜色：银灰环境条件：温度-10～～60℃，相对湿度10％RH～～90％RH；DACMJ-M4门禁控制器发卡量：100000张用户卡（标准版），1000张巡更卡，可存储20000条门禁刷卡记录，5000条报警事件，5000条巡更记录。输入：4组标准门磁状态输入，4组出门请示按钮输入，4组标准防撬状态输入，8组扩展输入。输出：4组门锁继电器输出（有源或无源），常开/常闭/常闭自动；4组门报警电器输出（有源或无源），常开/常闭/常闭自动；8组扩展输出。体积：454㎜320㎜㎜工作电压：输入AC220V/50Hz,输出隔离双端：12VDC/4A,12VDC/1A。工作环境：温度-10摄氏度——50摄氏度，湿度5%——90%。数据在停电的状态下10年不丢失。通讯方式：TCP/IP标准以太网通讯。（带隔离保护，带LED状态指示），不大于100M通讯距离。第五章：卖方的技术诀窍及专利技术诀窍本附件所述技术诀窍是卖方的核心商业机密或知识产权，仅供买方作为考察卖方技术能力的参考。未经买方同意，卖方不得以任何形式全部或局部复制本表内容，或向第三方泄露。序号项目描述备注1一卡通统一规范的卡片规划、数据库规划、通讯协议规划，使智能卡管理系统是完全满足卡通、库通和网通（三通）意义的一卡通系统。2（平台+应用）模式智能卡管理软件用（平台+应用）的模式开发，基础信息用平台软件模块进行管理，可以共享。业务信息用应用软件模块进行管理，独立专用。该模式保证智能卡管理系统可以不断扩展新应用。3核心模块+应用接口智能卡机具采用（核心模块+应用接口）的模式设计，核心模块提供机具的逻辑控制功能，保证功能可持续升级。应用接口提供与外设的物理连接，保证与应用环境的适配和快速开发新应用。4安全体系系统卡传递客户密钥，客户系统唯一性标识、卡片发行授权、卡片读写密码验证、机具操作授权与权限验证、通讯权限与验证、数据交换解密/解密、应用功能权限分配、软件操作权限与验证等全过程的安全措施。5在线调试提供智能卡机具嵌入式核心软件的在线调试、升级手段。6软件通讯服务器实施采集数据，每十分钟同步一次时间、下载一次黑名单7消费系统应用了公交车管理系统，将IC卡分为若干个电子钱包，便于工厂管理专利（部分）序号项目类型描述备注1智能卡一卡一密方法和系统发明每张用户卡具有独一无二的读写访问密码2非接触式智能卡门禁机实用新型使用非接触式智能卡进行出入控制3智能门禁控制器实用新型使用非接触式智能卡进行出入控制4消费POS机外观5门禁感应器外观6会议签到器外观7消费机外观8节能控制器外观9考勤机外观第七章：售后服务条款本公司将提供售前的技术咨询服务、售中的技术维护培训和操作使用培训，以及1年内提供免费售后服务。在合同保修期内，将按照设备生产厂商的相关条例进行保修，对发生障的设备提供免费返修。在超过合同保修期以后，对所有设备提供优惠的终生故维护，根据当时市场价格收取零配件成本。服务机构客户就是上帝的原则，从普通员工往上直到总经理都会友好热情的回答客户的每一个问题。用户的每一个问题都是公司要解决的问题，为此，公司成立多个部门用于为用户提供各种服务支持，相关部门包括销售支持、技术支持、项目服务等部门，以及北京、上海、西安等多处办事处。销售支持部门主要完成用户的咨询和常见问题解答，同时完成工程项目中的一些辅助协调工作。技术支持部门拥有多名现场经验非常丰富的技术支持工程师，能够面对各种复杂的现场，排除故障。必要的时候，技术工程师会直接深入现场，定位各种故障，给出完善的解决方案。项目服务部门为各个较大的项目提供专人专门的服务，以最快的方式优先解决集团用户的问题。系统培训根据不同情况，本公司将派资深专业技术讲师到现场，向使用方提供免费专业技术培训和普通操作培训各一次，授课时间各不少于6课时，受训人员及数量由甲方指定。客户培训包括技术培训和操作培训。技术培训的对象是使用方的管理维护技术人员，操作培训的对象是具体操作设备的操作员。培训在现场进行，由使用方提供场地。服务提供售前服务1．问题解答：对所有客户提出的有关系统的问题给予耐心细致的解答，不厌其烦、亲切友善。2．制作方案：根据客户要求，对客户进行实地考察，形成客户系统方案，供客户选择系统使用。售中服务1．系统施工通过对施工对象的实际考察，制定用户系统实施方案，并按照方案进行系统实施。2．系统培训对用户系统的有关人员进行全面培训。3．现场支持在系统投入试运行后，指派专人辅助用户使用系统，帮助操作人员进一步熟悉和掌握系统。结合试运行情况，按照用户要求，对某些功能作出调整和修改，使系统更趋于完善。售后服务1．用户登记设有用户登记卡，保存有各用户的详细资料以便于更好的服务于用户。2．专人维护制定专门的维护人员，经过严格的培训，可随时提供最完善的服务。3．迅速响应设有服务热线，当系统出现任何故障时，只需拔打热线电话，上海达实公司的技术人员会以最快的速度提供解决方案，必要时尽快赶到现场。4．系统服务系统投入使用后，一年内对系统硬件出现的故障，将提供免费维护，一年后硬件维护修理只收取成本费，并对系统进行终身维护。服务承诺在确保工程质量的前提下，本公司向正和船厂方作出如下技术服务和售后服务承诺：1）凡由建设方委托本投标商完成的工程项目，本投标商将提供一年保质期维护服务，保质期从建设方竣工验收之日起计。保质期满后将愿意继续签署维护服务合同，提供终生维护服务。2）保质期内因工程施工质量原因或系统调试质量原因或产品制造质量原因导致的运行故障或产品损坏（易损易耗品除外），本投标商将免费改善系统性能，免费更换问题产品，改善工作直至使用方满意。3）保质期内非本投标商责任原因（如不可抗拒力、非本公司人员故意或无意人为损坏、使用方操作使用不当或运输储存不当、其它设备故障导致等）造成的运行故障或产品损坏，本公司将及时响应建设方的要求，配合改善系统性能，更换问题产品，改善工作直至使用方满意。4）凡由本投标商向建设方提供的产品（易损易耗品除外），本投标商将提供一年保修期维修服务，保修期从接收货物之日起计。保修期满后将愿意继续提供终生维修服务。5）凡由本公司向建设方提供的产品，将以不超过原合同价格的最优惠的价格及时提供备品备件。7）保质期内，公司将派专业人员定期到现场进行工程维护，并听取建设方意见，保证系统良好运行。保质期外，本公司愿意接受建设方的委托，改善原系统性能。第八章：典型用户案例第二军医大学一卡通项目介绍项目介绍中国人民解放军第二军医大学创建于1949年9月，隶属中国人民解放军总后勤部。学校现共有教职员工10,000余人，是一所为军队培养卫生专业技术干部和卫生事业管理干部的全国重点高等医科大学，国家“211工程”重点建设院校。“第二军医大学数字化校园”中的一卡通系统主要具有消费、身份认证、个人信息查询、储蓄、存款，缴费等功能，其应用覆盖第二军医大学各院区的综合消费系统，包括收、缴费及各类款项支取；以及信息查询系统，包括身份认证、门禁、考勤、图书借阅、巡更、水电费用、管理信息查询及统计分析等。整个系统与银行系统和学校原有的软件系统及学校管理系统良好衔接，并为学校潜在管理信息系统预留合适接口，在项目完成后随时为学校增加其他管理系统接口提供必要协助。系统应用情况“第二军医大学数字化校园”中的一卡通系统设计系统容量为50万人，大多数的硬件产品名单容量可扩展到100万。一卡通系统中主要包括了身份认证管理系统、消费管理系统、门禁管理系统、控水管理系统、控电管理系统、通道管理系统、学籍管理系统、圈存转帐系统、信息查询系统、图书管理系统等。所用到的一卡通设备终端达2000多个，所选择的设备根据现场的使用环境和系统的建设要求采用基于TCP/IP和RS485工业总线通讯的产品。目前，大部份系统已经投入使用，稳定运行。卡服务中心中的信息查询系统、圈存转帐系统给教职员工和学生极大的便利，方便了生活。其中各单位无人值班的办公楼和重要出入口都已经安装了门禁系统，解决了传统门锁的使用繁琐和无法记录信息等的不足，实现数字化管理，提高重要部门的安全防范能力。出入控制系统为学校的财产安全提供了可靠的保障。消费系统也为学生的就餐提供了方便和优质的服务。控电管理系统提供供电、控电、限电、抄表、计费功能与一体，实现对用点情况在线控制，提高用电管理档次水平，杜绝学员浪费电量情况，使学生享受到高科技带来的方便及高效率。在使用的系统中，消费管理近200多个，控水系统300多个，控电系统1300多个，已安装门禁点近30个等。其它系统也已经在建设当中，很快就可以投入使用。宝钢股份一卡通项目介绍项目介绍宝山钢铁股份有限公司（以下简称宝钢股份）是特大型企业，厂区面积约近20平方公里，职工人数万，外协人数2万余人，总体状况是进厂人员多、人员结构复杂，地域大、管理复杂。IC卡（一卡通）系统是企业信息化、数字化建设中有机的、重要的组成部分，为企业数字化管理提供更全面的数据采集平台，结合企业的信息管理系统和网络，为企业管理人员提供具有开放性、灵活性的应用服务管理平台，并且为企业全体职工带来一种全新的、方便的现代化工作方式。宝钢股份一卡通系统在公司主干网的基础上，运用计算机软件、网络通信、智能卡等技术，使宝钢股份的考勤、餐饮、通勤、出入控制等管理实现现代化和自动化，从而实现了“一卡在手，走遍企业”的目标。系统应用情况宝钢股份一卡通系统实现了考勤、消费、通勤、出入控制等应用系统，通过统一的一卡通软件平台进行集成和管理，系统覆盖的地理位置包括：公司周界大门、相关食堂、、考勤点、相关通勤班车、公司指挥中心、要害部门。宝钢股份一卡通系统采用Mifare1(S50)卡，发卡对象包括：宝钢股份职工、岗位协力工、驻地在厂区的子公司职工、劳务外协人员、检修外协人员和实习培训人员等，设计容量100万张卡，实际发卡数量约为15万张。卡的使用范围包括：身份认证、考勤、出入控制、餐饮、通勤等。同时，在卡上打印工号（对于股份员工）、姓名、照片等信息，以替代工作证及进厂证。出入控制系统包括宝钢股份周界8个大门和内部30余处一级要害部门，大门对人员进出实行双向身份认证。考勤系统考勤点105处，一般设在各自的更衣楼或者办公室等地方，相距几百米到1公里不等。餐饮系统包含指中食堂和饮食公司面对股份公司员工开放的食堂，厂内29个食堂，厂外5个食堂，设置固定POS机160多台，手持机100多台，自助查询机33台，充值机33台。通勤系统包含相关班车约200多辆，安装车载POS机200台，设置手持POS机20台，数据交换模块300块。通勤系统包含消费与出入控制双重功能。目前系统已上线一年，运行情况稳定，用户反应良好。日刷卡交易量约60000笔。香港华润大厦一卡通项目介绍●门禁控制管理系统共有门禁点208个。安装在通道口、办公室、库房等重要区域。每两个点采用一台MJ-K2双门门禁控制器，输入端连接非接触式IC卡读卡器、门磁、报警探测器、开门按钮等设备；输出连接电锁、声光报警器等设备。各门禁控制器联结到门禁管理系统工作站。员工凭IC卡，按照预设定的权限刷卡进出办公区。华润大厦的办公人员在进出大厦的大堂时，需要在通道口刷卡，刷卡后立即在管理台显示刷卡人的资料和照片，保安可进行核对；外来办事人员进入大厦的大堂时，需要在管理台进行登记。通过对大堂通道口的进出管理，可以杜绝安全的漏洞；同时通过管理系统软件，管理台可以准确知道在大厦内的人员数量和位置，有效调配资源。大厦内的办公人员，摆脱了携带钥匙和进出大厦凭证件登记的麻烦，也不必再担心有不明的外来人员随意进出办公区域。同时门禁系统和消防和防盗报警系统联动，为大厦的安全提供了更可靠的保障，人们在大厦里可以更安全、舒适地工作。大厦的管理部门在保安方面投入的开支减少，而实际的管理效果比没上一卡通系统前反而提高了。

●消费管理系统共有消费点30个，安装在食堂、小卖店、洗衣部等消费场所。采用SF挂式消费机，各消费机实时联结到消费管理系统工作站。香港华润食堂消费系统和考勤系统实时