智能卡应用系统整体解决方案

00企业一卡通系统整体解决方案PAGE4PAGE4目 录第一章项目概述 01。1。项目背景 01.2。总体需求 01。3.建设内容 01。4.系统特点 1其次章企业一卡通系统总体设计 32。1.设计依据 3规划原则 3总体设计思想 42。4。体系结构 42。5。“卡通、库通、网通” 42。6。系统密钥体系的设计 5。员工卡片选型与扇区规划设6。系统客户端部署方式设62。9。系统安全性设计 72。10.系统牢靠性设计 72。11.系统有用性设计 72.12。系统扩展性 7第三章系统平台 9。数据中心 9。概述 92.设计方案 9。系统结构9。系统功能 9。系统网络 91.系统简介 9。设计方案 。网络安全的设第四章智能卡应用系统 4。1.5卡务管理子系统 1.系统简介 。设计方案 11。系统组成 114.主要功能 11。门禁管理子系统 1.系统简介 。设计方案 。与视频监控系统的联124.2.4.与消防系统的联132.5.布防、撤防功能的实13。与IBMS系统的接14。电子地图功能的实14。系统组成 142.9.主要功能 1510.系统特164.3.通道管理子系统 。系统简17。设计方173.系统组成 17。主要功能 17。系统特点 184。4.考勤管理子系统 。系统简介 18。设计方19。系统组成 19。主要功能 195.系统特点 20访客管理子系统 21。概21。设计方案 213.关于访客证件类型规224.5.4.关于访客出入权限管理建议方225.5.关于访客证的建议方225.6.关于访客信息保留建议方22。系统组成 228.主要功能 229.系统特点 23银行圈存子系统 错误未定义书签。。概述 错未定义书签。。设计方错未定义书签。6.3.业务流程 错未定义书签。。系统组成 错未定义书签。4.6.5.关于企业卡的建议方错未定义书签。6.6.主要功能 错未定义书签。4。7。食堂消费管理子系统 1.系统简介 2.设计方案 233.关于企业补助发放及补助消费的设247.4.关于消费人员类别管理的设245.关于分时间段消费的设24。关于帐务平衡功能设24。业务流26。系统组成 264.7.9.主要功27。系统特点 29。控水管理系统 错误未定义书签。。概述 错未定义书签。4.8.2.设计方错未定义书签。。系统组错未定义书签。4.节能把握器安装示意错未定义书签。8.5.节能把握器接线示意错未定义书签。8.6.主要功能 错未定义书签。7.系统特点 错未定义书签。4。9。停车场管理系统 。系统简介 9.2.设计方案 30。进出车辆使用卡片规划方30。远距离感应器天线安装示意309.5.远距离卡安装位置说309.6.业务流程 31。系统结构示意358.系统功能特354。10.会议管理子系统 1.系统简4.10.2.系统设计 10.3.系统组成 。主要功4.12.员工自助服务子系统 。概述 。WEB自助服务子系12.3.IC卡终端自助服务子系第五章与第三方应用系统接口设计 5。1。概述 与HR系统的接口 43与考勤系统的接口 44。中间文件格。开放表结错未定义书签。第六章新旧系统切换方案 第七章IC卡读写机具主要性能参数 7.1.M1S50IC卡 467。2。INDASFK—IC发卡器 477。3.INDASSF—F1消费机 477.4。INDASSF—GS/TS消费机 47INDASXF—SC/C手持消费机 48INDASMJ-M4四门门禁把握器 497。7.INDASMJ-K2双门门禁把握器 497.8.INDASMJ—M8八门门禁把握器 507。9.INDASGY-IC/I(INDASGY—485)门禁感应器 507。10.INDASHY—QD会议签到器 507。11.INDASKQ500考勤机 517。12.INDASKQ—K1考勤机 51。INDASLY-FT节能把握器 51。INDASDT—100电梯把握器 527。15.挡车器 527.16.INDAS HY200票箱 5300第一章项目概述项目背景随着成都南玻玻璃有限公司全面迅猛进展，厂区面积急剧扩大、员工快速增加,给公司的管理增加了成倍的压力；同时新的形势对公司的管理体系提出了新的挑战，因此需要接受更合理和人性化的管理模式，给员工的生活和日常消费供应便利,提升企业集团的竞争力。总体需求身份识别,全部消费均利用企业卡进行结算.如下：实现对员工的进出管理,对访客的登记及进出管理。实现员工消费的统一管理，通过与银行卡结合，员工可自助转账。实现对车辆进出车库的管理,特殊企业内部车辆的管理。实现对公共会议室进出的管理，并对与会人员进行记录。5)实现对员工考勤的管理,供应多种考勤方式，将考勤数据发给人力资源系统。一卡通系统能与监控、消防系统结合，满足企业智能化要求。建设内容企业企业一卡通系统项目建设内容：1）一卡通数据中心一卡通网络平台卡务管理子系统4)门禁管理子系统5）通道管理子系统6)电梯把握管理子系统停车场管理子系统访客管理子系统食堂消费管理子系统会议签到管理子系统PAGE2PAGE2自助服务子系统系统特点经济有用有用性、安全性、开放性和经济性的原则，接受达实公司的“基于TCP/IPC3C/SB/S1+N系统相比具有以下特点：系统具有以下特点：1“TCP/IPC3通系统”,1+N（1N）"的体系架构，统一规划功能、数而不需要转变平台,所构建的系统不仅可以满足企业当前一卡通应用的要求，还满足将来建设的技术要求，真正实现了卡通、库通、网通，决非仅共用卡片的拼凑型系统。2、统一的数据平台:SQLSERVER同时可实现对数据库的历史数据迁移归档管理，提高数据库的运行速度。3、开放的数据接口：供应通用的数据库接口、中间件接口、底层硬件动态库等多种数据接口，实现一卡通系统与图书管理系统、机房管理系统的数据交互、数据共享。4、统一的客户端管理:客户端接受接受统一部署管理,多个子模块无需安装多个不同客户端，只需在每个管理工作站安装一套软件即可，通过系统管理平台为每个操作员授权,操作员登录系统后可依据权限操作不同的管理系统。11、共性化的员工自助查询服务：WEB4本方案接受达实公司专有的“智能卡一卡一密方法和系统”的创造专利技术设计一卡通系统密钥体系.从卡片数据结构、机具读写卡片、机具存储母密钥由企业掌控。5S50S70功能的小钱包，支持专款专用消费，多钱包账户结算和专款专用,支持银行圈存转账、现金充值、自动补助充值，可以满足企业子系统扩展的需要。6、牢靠的读写机具：智能卡读写机具既可在线联网运行，也可离线单独工作，日常读写卡业务完全不依靠网络或计算机或数据库。故障消退后数据可上传到数据中心进行处理。7权限,一卡通设备和应用软件的签到和签退必需经过系统的认证，防止非法用户滥用功能和篡改重要的数据。8每一张卡片的每一次刷卡、每一台机具的每一次读写卡、管次交易行为的数据，为数据审计供应技术手段.9自定义桌面功能可以充分满足用户的共性化需求。PAGE5PAGE5其次章企业一卡通系统总体设计设计依据1）GB/T50314-2006 智能建筑设计标准2)JGJ/T16-2008 民用建筑电气设计规范3）GB50339—2003 智能建筑工程质量验收规范.GB/T50311-2000GB/T50312-2000建筑与建筑群综合布线系统工程验收规6）GB50303—2002 建筑电气工程施工质量验收规范GB50343—2004建筑物电子信息系统防雷技术规范GB50348—2004安全防范工程技术规范GB/T50311-2007综合布线系统工程设计规范10)GB50396-2007 出入口把握系统工程设计规11）GB16796—1997安全防范报警设备、安全要求和测试方法12)BMZ1-2000涉及国家隐秘的计算机信息系统保密技术要求13）企业一卡通项目需求建议书规划原则C3系统建设遵循了以下几个原则:1）先进性C3瞻性、扩充性。在充分考虑技术上先进性的同时，尽量接受技术成熟、市场占有率比较高的产品，从而保证建成的系统具有良好的稳定性、可扩展性和安全性.有用性C3、有用、人性化.实现统一身份和资源管理、统一认证、统一内容管理、共性化界面和内容定制。高牢靠性和健壮性C3系统建设必需保证系统的牢靠性和安全性.系统设计中，应有适量冗余及其他爱护措施，平台和应用软件应具有容错性、健壮性等.开放性C3系统在系统构架、接受技术等都必需要有较好的开放性.特殊是在选择产品上，要符合开放性要求,遵循国际标准化组织的技术标准，对选定的产品既有自己独特优势，又能与其他多家优秀的产品进行组合，共同构成一个开放的、易扩充的、稳定的、统一软件的系统。可维护性C3炼封装构件要规范化.可伸缩性和可升级性结构,整体构架的考虑要与现有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。7)可移植性C3种数据库相连的应用组件。总体设计思想满足企业目前要求基础上，我们提出了“C3以下简称C3系统支付、信息管理，建立整正意义上的数字化企业一卡通系统。体系结构C3C/SB/S1+NHR“卡通、库通、网通”卡通全要求。“C3系统”各子系统公用数据存放在基础信息区，可被各子系统读取但不行改写.每个子系统专用的数据均存放在指定的一个专用业务数据区，只能被该子系统读写，其它子系统无法访问。而各子系统之间需要交换使用的数据则存放在数据交换区,可以相互调用。通过建立基础信息区、数据交换区和专用业务数据区机制,完善地实现了“卡通"的技术要求。使得一张卡只发行一次，便可通用于各类应用子系统。库通库通指平台及各业务子系统共享一个数据库。“C3C3NC3网通一个有机体,共同实现一卡通系统的功能。“C3局域网、广域网等多种联网方式，将计算机、智能卡读写终端设备以及各种应用系统集成为一个协调的有机统一体；同时也能融合正在进展中最新通讯技术，如蓝牙技术、无线局域网、虚拟局域网等.系统密钥体系的设计的创造专利技术一区一密卡一密”技术生成系统的母钥和各应用系统的子钥。ICID密钥。一卡通系统的母密钥由企业掌控任何人（包括设备厂商）都不能猎取一卡通系统的重要数据。每套智能卡系统只有一张系统母卡,出厂时含有1/2的主密钥，另1/2的主密钥在客户安装软件时生成.软件的主密钥是分开生成的，也是唯一的，不行复制的。如下图：PAGE8PAGE8员工卡片选型与扇区规划设计卡片选型PhilipsMifareOneS50为内部员工、临时来访人员。24GPhilipsMifareOneS50用户卡类型M1（IC，分为长效卡和临时卡等类型的卡.1）考勤、门禁、消费的IC卡，2)临时卡：对象为外部来访临时人员，实现某些子系统应用功能，如访客管理、停车管理等。卡面设计的建议依据企业的实际状况，员工卡卡面的印刷可依据企业的要求进行共性化定制，可印制持卡人的彩色照片、姓名、单位信息、工号等.同时可在卡片上设计具有比较明显的信息，便利保安人员的管理：颜色：可依据员工的级别、工作部门、工作地点设置颜色。图案：可以选择企业代表的大厦、持卡人照片等。内容：持卡人信息，以及用卡留意事项.卡片规划设计容上的数据交换数据存储在交换区,可满足各个不同应用钱包的要求,系统支持多钱包。系统客户端部署方式设计依据企业的实际状况，各个应用系统接受“集中管理、分散把握”的原则，设计如下:1）全部的客户端软件连接到同一数据库，各个客户端软件的各种信息保存到一个数据库中，实现一卡通系统“数据集中、信息共享"。2）理.实现一卡通系统操作员权限的“集中管理3）在每台管理工作站上安装一套管理软件,各个操作员登录系统是依据自己的权限选择进入的系统,无需每个应用模块单独安装客户端软件,实现"分散把握”.系统安全性设计智能卡一卡一密方法和系统区系统牢靠性设计本系统的卡片使用有效期、电子钱包、身份和权限等信息均存储在卡片、读写卡机具中,在网络故障时可以独立完成卡片的合法性、有效性、可用性推断，进行电子钱包扣款、身份识别、权限推断操作，并将交易数据存储在本机，因此断网不会影响机具处理卡片业务。特殊是基于TCP/IP协议的机具可以实时监测网络状态，自动连接网络通讯。系统有用性设计“C3C3C3C3一卡通系统接受模块化设计方式,其整体结构全部组件化，大大便利了系统的功能扩展和将来业务模块的延长,同时增加了系统的可维护性.POS直接接受在线式下载升级即可。系统扩展性C3系统考虑扩充系统的需求，预先设计了相关接口,以便于与日后的扩展需求;系C/S、B/S组合式的业务模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够依据系统的功能需求溶合业界其它的优质产品,供应二次开发工具包，最大限度地保证项目投资产生长久的效益。PAGE9PAGE9第三章系统平台数据中心概述C3C3C3设计方案依据企业的实际状况，达实公司的“C3系统”数据库接受SQLSERVER，服务器、存储设备、网络设备由企业自备。全部一卡通信息保存在一个数据库中，系统操作员由授予权限,系统管理员依据各自的操作权限进行系统管理.Windows2003servers98/2000/XP。系统结构图依据企业的实际状况,C3系统功能C3采集；数据的分类、检索等;2）数据交换：负责C3系统各子系统间、终端设备与中心数据库之间、系统与各对接管理系统之间的数据的同步和准时更新；3)数据维护:可实现批量数据导入/导出功能。4）系统管理：负责C3系统的基本参数管理的设置、修改等的管理与维护。统一身份认证：负责系统的各人员信息的统一管理。行速度。系统网络系统简介PAGE10PAGE10TCP/IPVLAN设计方案企业的一卡通系统网络基于企业办公大楼智能专网基础上，消费机、门禁把握器、会议签到器等接受TCP/IP通讯方式，接入企业办公大楼智能专网，在交换机上为一卡通系统接受划分VLAN方式进行建设，一卡通系统的各设备通过骨干交换网和中心服务器联结进行数据交换。网络安全的设计一卡通系统网络与内部办公网络的连接的设计依据企业的实际状况，企业的一卡通系统网络基于企业办公大楼内部网络基础上，在交换机上为一卡通系统接受划分VLAN方式进行建设，一卡通系统的各设备通过骨干交换网和中心服务器联结进行数据交换。数据中心网络的安全IT设备，防止外部入侵窃取或破坏数据。PAGE13PAGE13第四章智能卡应用系统4.1.5卡务管理子系统系统简介卡务管理子系统是一卡通系统的用户接待中心，是面对用户服务的综合接待窗口，负责接待和处理IC卡用户的各种服务恳求,负责全企业持卡人的综合业务,分为个别和批量的业务，包括开户、授权、撤户、换卡、挂失/解挂、冻结/解冻、卡转账、查询、身份参数维护以及补助发放、现金充值等。设计方案依据企业的实际状况，在企业企业建立统一的发卡中心，各部门新人员入职后到企业发卡中心统一领取IC卡。系统组成卡务管理子系统包括计算机、制卡设备（企业需求配置、读写器、管理软件组成，如下图：应用服务器数据库服务器应用服务器TCP/IP卡务管理中心TCP/IP卡读写器数码相机证卡打印扫描仪卡读写器数码相机证卡打印主要功能系统初始化：发行系统子卡、下载系统密钥。参数设置：设置系统日常的各种参数，如日期、时间、部门等；信息采集:主要包括员工的工号、身份证号、照片等信息的采集。等日常卡片管理。同时系统支持批量发卡。金充值等。补助发放：可依据表格自动生成补助信息表充值到员工卡中。帐户管理：可进行开户、销户的管理。查询等。9)其它特殊管理：如卡片的修卡管理等。门禁管理子系统系统简介C3门禁管理子系统是将智能卡技术、计算机把握技术与电子门锁有机结合，利用IC统，为内部人力资源管理、提高重要部门和地点的安全防范力量等带来良好的效果。设计方案依据企业的要求，共安装门禁点N门禁管理依据实际状况实现“集中管理、分散把握”的方式,各个操作员由系统管理员授权,操作员可实现多级管理。门禁把握器可依据实际状况接受我公司的四门禁把握器和双门门禁把握器：RS4852TCP/IP4直接接入企业内部网络.与视频监控系统的联动控系统的联动，接受硬件的方式与本地摄像机联动,依据系统的设置在门禁大事发生时C3视频监控系统中查看，保证门禁系统的门禁大事实时管理。与消防系统的联动我公司的门禁把握器具有消防联动的硬件接口，设计如下:1接到消防系统报警信息后，门禁把握器自动打开所把握的门,便利人员逃命，如下图：接线示意图如下：XFXFGND消防信号2、假如有些比较重要的办公室(如财务室)假如不允许在消防大事产生后门自动打办公室的电锁必需带有机械钥匙开门功能，保证在消防大事发生后可通过机械钥匙开门.3、我公司的门禁把握器消防联动的接口接受硬件的方式，不通过软件进行规律推断，假如大楼设计比较重要的办公室（如财务室）门在消防大事产生后不能自动打开，此类门必需单独接入没有与消防系统联动的门禁把握器，防止在消防大事产生后门自动打开。布防、撤防功能的实现区域的布放和撤防，设计如下：每个门（0101号门、3）一个声/光报警器和一个摄象机。系统可通过按布防密码+刷卡进行布防、撤防，也可以通过软件远程进行布防、/象机摄象，并且产生报警大事、保存报警记录。布防、撤防密码和布防延时时间(布防延时时间:布防后到布防启动之间的时间，延时目的：让布防的人有时间走出监控区域）可通过软件设置。此功能的增加提高了人员和财产的安全性。IBMS系统的接口OPCIBMS3IBMS需要。电子地图功能的实现依据企业的实际状况，可依据企业的实际平面图和门禁点设置状况,对电子地图上门禁设备端口的分布状况进行编辑，设置要监控的设备、端口图形标识及门禁大事、报警下的各种图形标识，设置完毕后启动电子地图实时监控即可实现对电子地图上各端口进行实时监控.在有门禁实现发生时系统自动依据设置显示或报警，可对实时全部门禁设备端口的状态及人员刷卡的行迹进行跟踪管理，便利系统管理。系统组成依据实际设计方案,C3感应器、电锁等组成，如下图：应用服务器数据库服务器应用服务器TCP/IP交换机TCP/IP交换机RS232通讯中继器TC/IP四门门禁把握器门禁管理工作站双门门禁把握器RS485感应器感应器电锁电锁感应器电锁PAGE21PAGE21主要功能系统初始化：发行系统子卡、并初始化门禁设备、下载系统密钥。参数设置：设置系统日常的各种参数，如日期、时间、部门等；设备管理：设置门禁把握器的各种参数，如设备编号、IP时限设置:可对系统的时限实现设置，可设置25616128个节假日。权限和实现设置，可按个人及部门两种方式进行权限的设置及自动下载.Excle8把握开关门、定时开关门：管理员可实现远程把握开关门、定时开关门.84迫码可产生报警大事。时性.布放、撤防管理：可通过布撤防卡或软件实现布放、撤防；视频联动及抓拍照片查看：可与视频监控系统联动及参数设置（）,并可实时查看系统抓拍的照片。5设备端口的分布状况并进行实时监控管理等。可对全部门的状态及人员刷卡的行迹进行跟踪管理.长报警、胁迫码报警、仿伪报警、破坏报警等.同时信息保存到数据库中。便利管理；已设计好的报表进行调整;的管理和维护.在线升级：系统管理员可对门禁设备实现在线更新程序.OPCOPCIBMS系统特点1)能自动验证、鉴别出入人员的身份，完成人员的出入把握,限制无关人员的进入。2）系统可兼容多种技术，如指纹识别技术、密码键盘、感应式IC、ID卡等，各种输入设备只要接受标准的维根协议即可接入门禁把握器，满足企业的各种要求.(2-88系统支持刷卡直接开门,验证权限时限开门，保证门禁系统的安全。5)支持胁迫码报警：卡+密码开门模式下，输入四位胁迫码可产生报警大事，保证人质的人身安全.6）支持布放、撤防，并可实现与报警、监控系统联动,满足企业重要区域的安全。7)系统支持远程把握开关门、定时开关门,便利门禁系统的日常管理.8）系统具有多种时限设置组合:256个时间段，16个用户时段组，128个节假日。9)具有强大的统计和报表功能，用户可依据自己的实际状况自定义报表。入的历史记录.动记录格外状况的时间、门号、状态等具体信息，确保门锁安全和事后查证.可通过管理软件设置、修改持卡人的出入权限。13)门禁权限可自动依据部门信息设置，便利管理。14）可对人员实现分类管理，系统管理可实现多级别、分级别管理.支持巡更功能，满足系统扩展要求。门禁设备可实现在线更新程序，便利后期维护。17）系统供应OPC接口,可实现与第三方系统的集成，满足企业智能化的要求。通道管理子系统系统简介C3的管理人员进出、防止没有授权的人进入，确保企业内部场所安全.设计方案TCP/IP系统组成通讯，既可联网运行，又可脱机运行，系统结构图如下：应用服务器数据库服务应用服务器TCP/IPTCP/IP交换机通道门禁管理工作站门禁机门禁机翼闸三辊闸翼闸三辊闸主要功能系统初始化：发行系统子卡、并初始化门禁设备、下载系统密钥。参数设置：设置系统日常的各种参数,如日期、时间、部门等；设备管理:设置门禁把握器的各种参数，如设备编号、IP权限和实现设置，可按个人及部门两种方式进行权限的设置及自动下载。把握开关门、定时开关门：管理员可实现远程把握开关门、定时开关门。时性.布放、撤防管理：可通过布撤防卡或软件实现布放、撤防；)，并可实时查看系统抓拍的照片。5信息查询:可实时查询查询任意时段的全部刷卡信息,便利管理;已设计好的报表进行调整；统计打印功能:可查询和打印某一日期段的刷卡信息、 可依据日、月、自定义时间段的统计打印刷卡统计表可查询和打印任何日期段的全部门禁刷卡信息的管理和维护。在线升级：系统管理员可对门禁设备实现在线更新程序。系统特点2）系统支持远程把握开关门、定时开关门，便利门禁系统的日常管理。3)系统可机敏设置进出管制人员权限、时间段把握、持卡人的有效性及黑名单挂失、增加卡等功能。4）安装简洁、接线简洁,软件全中文界面，操作便利。考勤管理子系统系统简介C3考勤管理系统可实现企业工作人员上、下班的考勤,实现对人员考勤﹑信息查询和考勤统计过程的自动化管理，做到数据处理快捷高效，报表打印清楚明白,查询统计快速机敏，从而提高人事管理水平。设计方案依据企业的实际状况，考勤系统设计方案如下:1）削减企业的投资；2)生产车间的员工在各个车间主要出入口设置的考勤刷卡设备上刷卡，防止厂区出入口人流拥挤状况，保证车间员工快速入厂，实现企业“以人为本”的人性化管理。系统组成考勤系统主要由管理软件、考勤机组成，如下图：应用服务器数据库服务器应用服务器TCP/IP通讯中继器TCP/IPRS232 交换机TCP/IPRS485管理工作站考勤机考勤机 考勤机主要功能基本参数设置:设置系统的各种参数,如请假类型、加班类型、出差类型等;系统初始化：发行系统子卡、并初始化考勤设备、下载系统密钥。排班设定:主要是与排班有关参数的设置，也是考勤最重要的参数之一，包等；条等;录入等；日常处理功能：卡片挂失、解挂、黑名单下载；产生考勤结果，并对结果进行评估及调整；如可按日、月汇总考勤记录等；10)统操作员管理，可建立不同级别的系统操作员,并设置口令、权限，发行操作员卡，便于系统的管理和维护。系统特点可以手工签到,对非正常出勤的缘由可进行手工填写或代码标注.早退或缺勤.具有强大的分级查询和统计功能,便利管理。直落等工作方式.5100排班时接受万年历,便利快捷。首次引用“班包”概念,有效地解决了模糊班次的处理问题。9）72得分析速度有很大的提高。5)具有节假日登记、请假处理、调休以及特殊加班设置等功能，从而适应客户处理各种各样的特殊考勤状况；6）而快捷；具有动态模糊查询功能;支持简洁个人查询与集体查询，操作便利快捷,支持动态条件模糊查询，通过部分有效信息查询出相关的具体数据；7）自动统计报表、总报表、部门报表、周、月、年报表、出勤特别报表.8)系统自动刷卡原始数据存入数据库中，依据设置班次等参数对每个人员的数据进行系统处理，并产生考勤结果。报表.统计报表包括查询和打印报表，查询信息报表可按员工编码、日期、设备、编变更数据、原始信息、排班数据、考勤明细、考勤汇总查询等访客管理子系统概述访客管理子系统主要实现企业外来临时人员的身份登记、临时卡的发放及出入管理，加强企业对外来人员的综合管理。设计方案依据企业的实际状况，在企业的主要出入口外来临时人员管理中心，全部外来临时人员必需先登记,才能进出,实现“凭证出入、无证拒绝",我们的设计方案如下：访客身份信息采集有身份证的外来访客假如是二代身份证通过二代身份证读卡器读取第身份证数据,以此作为访客的基本资料进行发卡授权。假如不是二代身份证，接受手工录入的方式，将访客信息录入系统并发卡。没有身份证的外来访客2）访客出入场所一般访客门禁权限只能到达大楼内公共区域，不能进入办公区.假如需要进入内部办公场所，需要内部工作人员出门接待并登记后才能进入。访客确认由内部人员在接待完毕后确认签字，访客在离开后交给保安人员。关于访客证件类型规划依据企业的实际状况，来访人员主要分为以下两类，并通过颜色来区分。贵宾证：主要发给来访重要客户；出入证:主要发给供应商人员、面试人员；关于访客出入权限管理建议方案依据企业的实际状况,为保证整个大楼的安全，对访客发卡时需要与被访人确认。访客只能出入大楼公共场所，假如访客需要进入大楼内部办公室,内部工作人员出门接待才能进出,便于内部安全管理.关于访客证的建议方案并于卡片回收利用,节省系统日常使用成本。关于访客信息保留建议方案依据企业的实际状况，对访客人员的数据保留一段时间，不要删除，已备查询。系统组成访客管理系统主要由管理软件、工作站、摄像头、打印机、读写器组成，如下图：主要功能应用服务器数据库服务器应用服务器摄像头 访客管理作站

读写器打印机 22PAGE25PAGE251)访客身份登记:主要包括访客身份证号码、接待人等信息的采集。可实现二代证护照信息自动提取,证件识别，支持访客键盘录入信息,对访客拍照记录。常客记忆自动处理功能：自动记录经常来访人员信息，减轻工作人员的工作量。4)访问限制管理:设置来访人员的有效时间、可以进入的区域.卡片发放管理:向访客人员发放临时卡并打印访客登记卡。接待完毕确定：被访人在访客登记卡上签字确定接待完毕。访问超时报警：实时对访客预约的时间进行实时监控，超时报警。访客信息及报表打印：可以依据实际需要查询一些相关信息并可生成报表打印。系统特点客进出,提高了交往的效率，提升了企业形象。IC/ID于一体，能高效记录访客的证件信息，出入图像信息及被访人、访问目前台和门卫的工作效率,也有利于加强单位的安保工作，提升企业单位的企业信息化形象。照记录，便利工作人员具有常客记忆自动处理功能，便利前台工作人员和减轻工作人员的工作量。5）可实现访客信息的各种查询统计,可为企业供应各种挂念。食堂消费管理子系统系统简介C3用一张卡进行消费，便利员工的生活，实现“一卡通用,走便企业"。设计方案TCP/IPRS485满足员工补助充值、自助挂失、密码修改、余额查询等的要求。关于企业补助发放及补助消费的设计IC同时，我们可依据企业的实际状况，可设置各种补助的应用场所，可以限制不同的补助使用在不同的消费场所，实现“专款专用”。关于消费人员类别管理的设计区域就餐，一般员工在一般员工餐厅就餐。关于分时间段消费的设计依据企业的实际状况,可以依据企业内部管理制度对各个消费机可以设置允许消费时间段,可设置多个时间段,便利食堂就餐管理。关于帐务平衡功能设计我公司的消费帐务接受三方对帐的方式,当帐务消灭不平常可通过对帐找出缘由。描述如下：我公司每条刷卡记录格式为消费金额，余额…卡片刷卡流水号：1机具交易流水号:消费刷卡记录格式：如：12345678，36，1，158,20050630113022，5.00，168。0012345678,37，2,126,20050701073418,2.00,166.0012345678,39，1，174，20050702133527，6.50，154。0038号交易记录，其消费金额为：166.00—154。00—6.50=5。503982005/07/0208：30:182005/07/0208:32:27之间1234567838,3,98,200507020831005。50160.50.总帐公式差额= 总期初余额+总收入金额–总支出金额–卡内总余额1、总期初余额是指期初使用前全部卡内余额的总和.如没有删除人员信息，则本期的总期初余额等于上期的总期末余额，所以当需要删除人员信息时，最好在三个月之后做此操作,否则很可能会导致本期的总期初余额小于上期卡内总余额的现象发生.2、总收入金额是指本期内全部卡收入的总和,包括：充值收入(包括手工、自动)、转帐收入、补帐收入注：补帐收入是指当卡内金额充值成功后，充值记录未存入数据库时，用补帐方式写入数据库的充值数值。3、总支出金额是指本期内全部卡支出的总和,包括：消费支出、退款支出、销户支出、转帐支出、补帐支出对帐留意事项消费支出是主要的支出方式,是主办者给承包商付款的主要凭证，同时也是帐务（1)对当前售饭机进行过初始化(2)题,可与供应商联系；补帐支出是指对丢失的消费数据,用补帐方式写入数据库的支出数值；3）转帐支出总额 = 转帐收入总额；卡内总余额是指期末全部卡内余额的总和；差额是权衡帐务问题的重要参数，当差额为零时,表示总帐平当差额不为零，可进行帐务平衡分析，发觉不平的具体缘由。又能更精确     地计算卡余额,卡余额的正确与否关系到下个期间的期初余额是否精确     。所以，丢失消费数据时建议补帐.对帐流程PAGE43PAGE43核对总帐不平帐务核对总帐不平帐务人员明细不平帐号的帐务分析流程说明：1、做会计区间汇总，计算总帐的差额；2、总帐的差额是个人帐务差额的总和，找出个人帐务有差额的帐号；3、分析各不平帐号的具体帐务数据，得出帐务不平的具体缘由常用对帐报表和查询1、承包商消费数据查询用于查询已采集的消费数据。接受按日+设备方式统计的结果，对比在消费机按F3F3F3F3，F32、主办者资金收支查询资金收支类型代码含义：10：自动充值，11：手工充值，12：自动充值管理费，13：手工充值管理费，20：退款支出，21销户支出，22：退手续费3、个人帐务查询用于查询持卡人的个人帐务明细，持卡人可在终端机上用触摸屏的方式查询自已的消费、充值、当前余额等各项数据。可接受由卡找人或输入人员编号等方式来查询。4、转帐记录报表（共性化定制）用于查询各卡转帐支出、转帐收入等具体记录。5、补帐记录报表（共性化定制建）用于查询通过补帐方式得到的充值数据、消费数据等具体记录。业务流程系统组成C3食堂消费管理子系统主要由消费机、管理工作站、管理软件组成，如下图：应用服务器数据库服务器应用服务器TCP/IPRS485

通讯中继器

交换机TCP/IP管理工作站消费机

消费机 消费机消费机消费机主要功能系统初始化：发行系统子卡、并初始化消费设备、下载系统密钥.等、就餐时间、消费机日期、消费模式等参数设置；卡片管理功能:可实现卡片挂失、解挂等管理；设备管理：可实现消费机的各种管理,如设备编号、IP充值管理：可实现现金充值、补助充值等；自动修卡：假如刷卡卡片数据消灭特别,在此消费机上没有其他卡片消费的状况额错误。能消费，此余额可当作卡片押金。消费机上消费信息查询:在消费机上按F3键可选择查询本次开机后消费记录和消费金额统计，F5键可查询每一笔消费记录,按↑↓进行翻页查询。段内，消费机定值金额自动变为设定金额。过大。性。回本卡片已扣除消费金额。转账:可实现不同卡片之间的转账。餐类设置：可自由设置早、中、晚用餐时间,便于管理人员统计各餐消费状况;开机方式设置:可以设置是否刷操作员卡开机、直接开机。报警管理：消费机在刷卡等消灭特别时自动报警。日常处理功能：实现消费数据采集、黑名单下载等功能；即时收支查询、按月查询、按日期段查询等；分析,供应次数测算平衡和卡片余额平衡的功能。里想要的报表；数据自动采集:系统自动采集消费机的消费记录;类生成消费统计表;可统计每餐、每日、每月、每个承包商的消费额和消费人次表、综合报表等信息。同时，报表供应自定义功能,用户可以依据自定义报表定义功能。操作员、操作时间、操作对象、操作内容、操作结果。系统特点IC的收入状况，消费者、当天、每月、每年的消费状况,消费人数、时区分布状况，为消费者、决策管理者供应详实的材料；便于管理人员进行管理;额;可设置消费时间段，时间段外不能刷卡消费.窗口机能自动报警;容量,黑名单处理策略先进合理，能满足实际需求；费后，将自动记录读卡信息、时间、消费金额、累积使用状况等流水账信息.；时对应的价格等；32的类别管理。防止非法卡的流通冒用；严密的加密性能；9)支持与银行卡圈存，可以从银行卡转账至IC卡。可以依据员工圈存记录进行对账，并对特别信息进行补救处理。卡上数据出错自动修卡，避开刷卡过快或其他缘由导致卡上金额错误.支持多钱包消费,可以跨钱包扣款。停车场管理系统系统简介停车场管理系统可以对进出车辆进行有效的把握管理，完成车辆出入的自动把握，出入车辆图像的自动对比,数据机敏的统计分析供应管理者决策参考等功能设计方案依据企业的招标要求，在地下车库安装一进一出车辆道闸2套，在车库安装远距离读卡器和把握设备，设计方式如下:微波卡，其它人员接受企业卡刷卡方式。MIS50客停车通道取卡，然后刷卡进入停车场停车，离开时由保安收并代开道闸的方式。位信息。进出车辆使用卡片规划方案依据企业的进出车辆实际状况，为了削减投资同时便利管理，车辆使用的卡分为以下几种:1）长效卡：用于内部员工车辆，包括内部管理层和内部其他人员，内部管理层人2。4G利用企业卡出入地下车库，进出地下车库时刷卡。2)临时IC卡：用于外部来访车辆,接受自助取卡和手工刷卡的方式；远距离感应器天线安装示意图依据企业的招标要求，内部管理层人员接受接受2.4G微波卡,为了保证远距离感应天线的稳定性,安装时必需留意，安装示意图如下：远距离卡安装位置说明24G在车内，为了保证系统的稳定性，在卡片安装时需要留意，建议如下：依据我们的工程阅历,车辆进出把握设备一般安装在车道左边（靠驾驶员一边此电子标签安装座应贴在挡风玻璃上偏左边的位置如下图所示。对于小型车(含一般面包车A、B、CDEF驶员的视线为原则。电子标签的最佳位置:假如天线安装在右边（司机边E挡风玻璃中心线四周四周（B、F位)。假如天线安装在左边(付驾驶边)，那么标签也应贴在汽车挡风玻璃的左边（C、D。业务流程长效卡业务流程如下图：登记车辆资料登记车辆资料发卡发卡进地下停车场卡是否有效否报警是记录进厂时间、抓拍图象是起闸放行象出车库卡是否有效否报警是记录出厂时间、抓拍图象是起闸放行象卡片发行内部员工到管理中心登记，管理层领取卡片（远距离感应卡）、其它员工利用企业卡,同时在电脑中记录车辆的资料（车号等）和车主的资料（身份证、驾驶证等有效证件）。2。 入口操作内部员工持有长效卡,从相应入口进入停车场时，地感线圈感应到车辆，远距离读卡器自动读卡或提示刷卡,系统读取卡片信息并推断卡片是否有效；如卡片有效,则摄像机自动抓拍图像（可选），挡车臂自动升起，同时记录进场时间；3。 出口操作内部员工持有固定卡,从相应出口离开停车场时，地感线圈感应到车辆，远距离读卡器自动读卡或提示刷卡，系统读取卡片信息并推断卡片是否有效；如卡片有效，则摄像机自动抓拍图像（可选）,挡车臂自动升起,同时记录出场时间;临时卡管理如下图：进停车场进停车场取卡卡是否合法否报警是记录进厂时间、抓拍图象是起闸放行象出停车场卡是否合法否报警是记录出厂时间、抓拍图象将卡交给管理员验卡管理员起闸放行入口操作驾车人从相应入口进入停车场时，则将车停在自动发卡把握箱前，按发卡钮，把握箱自动吐出一张临时卡；（可选同时记录进场时间;车辆完全驶离挡车器后,挡车臂自动落下。将车辆停靠在相应有空车位的地方。出口操作抓拍图像（可选、记录出场时间，并将卡片交还管理员,管理员开启挡车器，让车辆出场。待车辆离场后，自动挡车器关闭；管理员应将卡片收集起来，定期将卡片还回到自动吐卡机中3。 卡片处理当临时卡丢失，可凭有效证件(身份证、驾驶证等）到大楼管理中心办理遗失手续后方允许出停车场；如卡片确认遗失，管理员作系统删除，废除该卡.系统结构示意图依据企业的实际状况，停车场管理系统主要有车场管理主机、远距离读卡器组成，如下图：全自动挡车道闸：协作自动收费光电开关行程把握，备有紧急手动装置，配置防砸车把握系统；车辆检测器：置于各出入口,检测是否有车辆通过，启动监控和防止道闸砸车;停车场管理主机:卡器完成，减轻劳动强度，提高出入管理效率。系统功能特点自动调整运行;具有手动把握功能,停电时道闸能正常使用.图象识别功能、剩余车位显示功能等,实现停车场的综合管理。业卡刷卡，便利内部人员管理。外来访客车辆自助取卡，系统自动计时，并进行收费设置可对用户权限、用户档案、操作密码、系统日志、记录保留时间等进行管理和更改;作时间、操作对象、操作内容、操作结果；1009)可记录车辆进出相关信息，包括：车主卡号、卡类型、读卡位置、进出通道、进出时间、进出场车图像、车辆车型、车牌号码、泊车计时间、收费金额、收费日期、收费操作员等；费、时段收费、分时收费、不收费、一次性收费等；图像、收费金额等;收费日报表、收费月报表、收费年报表、车位使用状况报表、车流量统计报表；因长期运行产生的大容量数据对系统性能造成影响；会议管理子系统系统简介将会议地点、参与人员等信息下载到会议签到器中，在召开会议时与会人员刷卡签到，会议结束后数据采集到会议管理系统中进行会议原始记录的统计分析，得到会议相关记录信息可实现对与会人员到会状况的签到管理,有效的把握会议的出席状况，实现数据采集﹑信息查询和与会人员统计过程的自动化管理。系统设计TCP/IP系统组成会议管理系统主要由管理软件、签到器组成，如下图：应用服务器数据库服务器应用服务器管理工作站主要功能

交换机TCP/IP会议签到器 会议签到器TCP/IP系统初始化：发行系统子卡、并初始化会议签到设备、下载系统密钥.日常处理功能：卡片挂失、解挂、数据采集、黑名单下载；及签到器的安排;参数设置：会议签到器的基本参数设置，如日期、时间等；支配、维护等等;作人员，并可设置与会人员中的贵宾；等操作；报表的形式提交,并可在会议签到器上显示；报表管理：系统具有自定义报表系统，用户可依据实际状况自己设计报表，或对已设计好的报表进行调整;出席状况。多种查询条件，可按部门、工号、姓名等查询会议签到明细；令、权限，发行操作员卡，便于系统的管理和维护；巡更管理子系统设计方案依据企业的实际状况,在大楼内部利用门禁系统刷卡点实现,接受在线式巡更系统;室外利用巡更机方式,接受离线式巡更。离线式巡更应用服务器数据服务器TCP/IP应用服务器数据服务器TCP/IP巡更管理工作站巡更机巡更点巡更机巡更点巡更点巡更点巡更点巡更区域巡更信息卡固定安装，由巡更员携带巡更机到各个巡更点读取巡更卡信息记录。巡更信息通过管理工作站采集进行处理。如下图：在线巡更系统巡更系统主要由管理软件、工作站、巡更刷卡器组成,如下图：数据服务器应用服务器TCP/IP发卡器数据服务器应用服务器TCP/IP发卡器巡更卡管理工作站巡更点巡更点巡更点巡更点巡更区域主要功能参数设置：设置系统的基本参数,如巡更地点、时间设置;时间等；巡更管理：可监控各个巡更点的保安巡更刷卡时间.等、某一巡逻小组、某段时间或某一天的巡逻记录报告。统的管理和维护.系统特点操作简便，巡更时只要用卡片在刷卡器一接触，就可记录当时巡更的地点和时间.安全性好：可防止数据及信息被破坏或有意改写.可制订量化标准，实现严格的科学化管理.制定巡逻方案时，可充分考虑工作量的均衡，保证任务的合理安排，提高工作效率。5偷窃的状况等、某一巡逻小组、某段时间或某一天的巡逻记录报告，便利领导对下属工作作出精确     评价，做到奖罚分明。6）系统兼容扩展性强,可便利地进行系统升级与功能扩展。员工自助服务子系统概述依据企业的实际状况，员工自助服务子系统供应两种方式：WEB自助服务子系统和IC卡终端自助服务子系统.WEB自助服务子系统IE平台下的数据共享力量达到最大化。设计方案依据企业的实际状况,设计方案如下:WEB员工卡片挂失时输入身份证号和密码即可。系统组成依据企业的实际状况，员工自助服务系统接受WB方式，如下图：应用服务器数据库服务器应用服务器TCP/IPTCP/IP智能专网\互联网WEB查询终端 WEB查询终端WEB查询终端主要功能改个人密码。能依据个人身份定制化查询公共信息服务的内容.供应领导查询、管理员查询、个人查询等的不同查询权限，并输出相关的查询结果.能查询基于企业应用系统的有关信息内容,如图书借阅等。WEBIC卡终端自助服务子系统IC卡终端自助服务子系统协作消费管理系统,通过自助服务终端对进行补助发放、自助查询、自助挂失等。设计方案ICICTCP/IP系统组成C3IC卡终端自助服务子系统计算机、查询软件、自助服务机组成，如下图：应用服务器数据库服务器应用服务器TCP/IP交换机TCP/IP管理工作站自助服务终端 自助服务终端主要功能补助发放：可用于每月的固定补贴发放。自助查询：可查询本人账户信息。自助服务：可挂失卡,能修改个人密码、消费限额修改等。PAGE43PAGE43第五章与第三方应用系统接口设计概述C3口主要接受数据库接口、中间件接口、底层硬件动态库等接口方式。如下图：一卡通系统数据一卡通系统数据库一卡通对应业务子系统更改代码接口中间文件（如*.txt）…C3数据交换…企业各HR依据企业的实际状况，C3HR互。设计方案如下:人员资料包括：人员编号、姓名、性别、部门编号、职务编码、身份证号、入职日期、离职日期、人员状态等部门资料包括：部门编号、部门名称、上级部门编号异动信息表供应记录号字段。PAGE44PAGE44与考勤系统的接口C3中间文件格式Excle16；16；16；1）[文本格式：用"＠#”符号分隔,格式为:机具号@#考勤编号@＃卡号@＃刷卡时间［Ｅxcel：第一行为标题，其次行起为内容，从第一列起字段的排列挨次为：机具号、考勤编号、卡号、刷卡时间。PAGE45PAGE45第六章新旧系统切换方案依据企业的实际状况，对原有一卡通系统进行更换,安装新的一卡通系统，新旧系统在切换实施时遵循以下过渡方案：1、将旧系统的人员信息导入新系统，完成新系统的发卡工作。2IC3、员工考勤系统依据一个部门或一个分支机构，从月初（20080901开头使用，逐步替换旧考勤系统；4、门禁依据各个地点门禁把握区域依据办公室或建筑物的方式逐步替换旧门禁系统;6、在食堂安装新消费系统并保持旧系统一段时间，在一段时间内食堂的旧系统、新旧并行运行,既有原来的消费系统，又有新的系统,用户可以在两套系统中使用各自的卡进行消费。7、加大食堂旧系统用户卡的退卡和退款工作.8、取消食堂旧系统中卡的充值服务，逐步削减食堂旧系统的售饭机，渐渐使用户消费完旧卡中的金额，削减旧系统的转帐工作和退款工作。9、全面使用新的消费系统，取代食堂旧的系统。PAGE46PAGE46第七章IC卡读写机具主要性能参数M1S50ICPhilipsMifareOneICISO14443金融集成电路（IC）卡应用规范》工作频率：13.56MHz通信速率：106KB防冲突 :同一时间可处理多张卡100mm（与天线外形有关）能便利、快速地传递数据写卡次数:10数据保存期:10在无线通讯过程中通过以下机制来保证数据完整:16CRC每字节有奇偶校验位安全性：三次相互认证(ISO／IEC DIS9798—2）通讯过程中全部数据均加密以防止信号截取每一扇区有相互独立的密码32支持一卡多用的存储结构8KEEPROM，无电池16416每个扇区有自己的一组密码用户可机敏地定义每一扇区的访问条件ISO10536工作温度：—20℃50℃(90％）1内容和系统母密钥恢复系统。PAGE52PAGE52INDASFK-ICMifareOneMifareIC13.56MHZ；2CM；PCRS2329600bps;电源：5VDCINDASSF—F1MifareOneMifareIC13.56MHZ;发卡量：10065500，819200读卡时间：0.7≤秒数据保持时间:10年次消费金额和卡内余额；消费模式:零售模式、定额编号模式、限时模式、限额模式、限次模式、限额+密码消费模式等；操作温度:-10℃～50℃尺寸：主机（B：275MM×180MMX108MM附机（A：180MM×150MMX50MM工作频率：13.56mh读卡距离：<5CM功率：＜3W通讯方式：TCP/IP主机与附机之间距离：3～5TPPOS2000（配无打印接口）消费限额：具有单次最大消费限额和当日最大消费限额，超过限额消费必需输入密码；InDASSF-GS/TSMifareOneMifareIC工作频率13。56MHZ；发卡量:10010000，10000读卡时间：0。3≤秒数据保持时间：10年次消费金额和卡内余额；消费模式：零售模式、定额模式、编号模式等；操作温度：—10℃~50℃尺寸：280MM×220MMX75MM工作频率：13.56mh读卡距离：<5CM功率：＜3W通讯方式：RS485TPPOS2000(无打印接口