智能卡考勤消费系统方案.docx

1、智能卡考勤消费系统方案智能卡系统方案东圣伟业-王伟荣第1章 、概述一、介绍东圣伟业电子有限公司“一卡通”系统-V2006智能卡信息管理系统是建立在办公区结构化综合布线系统之上，运用先进的计算机网络技术、通信技术及非接触式IC卡技术，使公司内部的人员凭一张授权的IC卡就可享受到门禁出入管理、人事考勤、会议签到、食堂消费、餐饮消费、浴室节能控制、电梯控制、在线巡更管理系统等一系列服务。“智能卡信息管理系统”提供了以“C（CARD：感应式IC卡）”为媒介，真正实现“3通（库通、网通、卡通）” 的数字化解决方案。“一卡通系统”提供了一个数据平台，在此平台的基础上各应用子系统共享相关数据，而又在各自的模

2、块里独立运作，通过对一张卡片中不同应用区的操作，实现真正意义上的“一卡通” 。二、设计依据第一，所有产品生产过程符合ISO9001质量管理体系；第二，根据用户目标整体规划的要求；第三，符合以下国家设计规范要求： 民用建筑电气设计规范（JGJ/T16-92） 略三、系统特点适合船舶行业特点本系统针对船舶行业特点，人员流行大，设备被破坏的可能性强，劳务工带刷卡现象多的情况，提供了安全、可靠、方便的解决方案及各种有效措施。 很好解决了人员流动大，制卡繁琐，卡片浪费 对设备加固，很好解决劳务工破坏刷卡机情况 通过技术手段，解决劳务工带刷卡现象 采用TCP/IP设备，与公司网络溶为一体，解决系统兼容性。

3、系统安全性高本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全、应用系统、卡片安全等各个环节均采取了不同措施。硬件的安全性本系统的机具（考勤机/消费机/门禁读卡器/节能控制器/电梯控制器）内保存有系统子卡传入的通讯密码，以保证所有敏感数据不会泄露。机具按注册和权限信息处理刷卡行为。本系统不识别未注册发行的空卡（发卡器除外），其它系统发行的卡，被列入黑名单和无权限的卡也不能正常使用。机具对传入传出的数据均经DES加密后传送，以防被窃取和更改。每台机具均有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可访问机具内的数据。必要时机

4、具可附加密码键盘，由持卡人输入密码进行校验。设置不同权限的系统管理操作卡对机具进行不同层次功能的操作，如系统卡，应用子系统卡，门禁系统的管理员卡、消费系统的操作员卡等。传输的数据采用加密形式，保护敏感信息。防止非法截取，破译。数据中心的安全性1) 服务器端采用磁盘阵列纠错技术，保证服务器数据的准确性。2) 数据库的访问控制：SQL的访问控制共有三种-主机操作系统验证、网络验证、数据库验证。3) SQL数据库多种数据备份方式，尤其是在线数据备份；可靠支持机制可实现数据库系统的快速灾难恢复，确保数据的绝对可靠。4) 数据库模型设计方面：设计数据库表时将重要数据同普通数据存放在不同的表中；重要的数据

5、库表使用电子签名（防止有意纂该数据）；建立必要的视图，以隔离一些重要数据；设计必要的日志跟踪。 网络环境的安全性 东圣公司“智能卡信息管理系统”采用一卡通专网，使本系统的网络与其它的数据网络分离，保证数据传输通道的安全；同时， “系统”的网络数据包采用时变密码算法，避免信息在网络传输过程中泄密，保证信息传输的安全。 应用系统的安全性1) 每个独立的一卡通系统通过一张系统母卡（或称授权卡）进行唯一性标识，可以防止其它系统的卡片或机具甚至管理平台混入本系统使用。2) 每套智能卡系统只有一张系统母卡，出厂时含有1/2的主密钥，另1/2的主密钥在客户安装软件时生成。软件的主密钥是分开生成的，也是唯一的

6、，不可复制的。3) 通过系统子卡控制一卡通子系统的配置，能有效防止其他人员改变子系统的配置。4) 本系统的每个工作站配有一个USB加密狗，狗内注册有运行密码、软件功能授权信息和软件发行信息，防止非授权工作站侵入本系统。5) 应用系统的操作功能采用分级、分组授权，如察看、设置、增减等，未被授权的功能在该工作站上不可见，更不可用，杜绝越权操作使用。6) 系统中每一个操作员都有自己的帐号和密码。7) 所有操作都有日志跟踪。8) 本系统的应用和数据是分开的。9) 设备具有PSAM扩展槽。10) 对消费系统的帐务安全安全，主要由数据库来保证。数据库的安全管理，加上稳定可靠的服务器的支持和完善的备份机制，

7、能保证数据库在系统中的绝对安全, 系统帐务的安全同时还体现在系统软件管理的权限控制及事务记录，软件能详细地记录每一笔进出帐目的帐务平衡和不平衡的提醒，通过完备的自动查错机制追踪系统帐务的每一笔出错记录。 卡片的安全性1) 卡内的每个扇区有两组密码（KEY_A、KEY_B）和存取控制字，每个扇区的密码和存取控制都是独立的。2) 卡内还有加密逻辑和通讯逻辑电路，每次读卡时IC卡会先进行三重密码校验，然后才能读写卡上其它信息。3) 卡与读写器交换数据时采用13.56Mhz的射频信号，不易被截获，即使非法截获，也因无读写密码而不能访问卡内数据。4) 系统应用中采用一卡一密的加密机制、防止被盗滥用。5)

8、 采用与金融系统相同的DES算法，以一套有效的卡片密钥管理机制，有效地防止伪卡。6) 本系统的各个应用系统使用客户指定的扇区，具有不同的密码，除两个公用信息扇区能被本系统的设备访问外，各业务应用子系统在卡上的数据不能被其它子系统读写。7) 根据持卡人的不同身份，对卡片采用分类管理，授予不同权限和功能，增强安全性。8) 每张卡有唯一的序列号，卡在本系统内使用前要先注册发行。每张已发行的IC卡的注册号、门禁权限和消费权限等信息被事先下载到本系统的机具内的注册表、权限表内。 系统可靠性好 卡片可靠性 卡内数据的每个块数据均有校验机制，同时保证数据的准确性。 对卡内重要数据（如消费钱包），都有相应的备

9、份，作为错误恢复的依据。 终端设备可靠性1) 终端设备提供足够的验证机制，以保证刷卡时数据读写的正确性，避免写入不正确的数据。2) 当刷卡速度过快时，提示无效操作，不会因此导致IC卡终端设备和卡出现任何错误。3) 刷卡时不会因手的抖动导致重复操作。4) 多卡操作时，有防止冲突机制。当一张卡在操作时，另一张卡的进入或离开不会影响到第一张卡，也不会对第二张卡误操作。5) 刷卡交易时间不超过1秒。6) 终端设备具备可靠的数据上传体系，提供数据校验机制，保证每笔上传记录的正确性和完整性，以及所有上传记录的连续性。7) 终端设备可在一定时间内保留存储已上传的记录，配套的上层软件可以重新上传某条指定的记录

10、。8) 在临时停电的情况下，自动切换到备用电池供电状态，继续正常使用4小时以上，终端设备内所有数据不丢失、无错误。当电源供电恢复时，终端设备应自动恢复到原供电状态。当备用电池耗尽至一定电压时，自动停止工作，不会对终端设备内的硬件、软件和数据等造成损害。9) 终端设备具有(符合IP56标准)防潮、防震和防干扰（电磁波和紫外线）能力。10) 在临时通信中断的情况下，离线式终端设备能够正常工作，在线式IC卡终端设备能自动检测设备在线状态，并作出提示。11) 黑/白名单的下载过程中，终端设备能继续正常刷卡使用。12) 在IC卡终端设备损坏时，数据存储在FLSH中，可通过维修好设备或取出芯片到同一类型及

11、密钥体系相同的设备上将数据采集出来。 系统扩展性好东圣公司“智能卡信息管理系统”硬件的设计采用分布系统，计算机留有充分余量和通讯接口，软件设计采用功能模块。子系统的结构增加或子系统功能的增加变成只是功能模块的增加，因此系统不会受技术改造或机构网点的增加（扩大）而重新调整，可扩展性设计还要注意到卡的总体规划，因为随着业务的不断拓展，功能增强，所以卡的结构设计和选型时预留以后扩展需要的空间。系统考虑扩充系统的需求，预先设计了相关接口，以便于与日后的扩展需求；系统结构采用C/S、B/S混合结构体系，三层标准结构，工作平台与各业务应用采用模块化设计，符合有关国家标准和国际标准，具备良好的开放性。系统使

12、用统一的工作平台，组合式的业务模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够根据系统的功能需求溶合业界其它的优质产品，提供二次开发工具包，最大限度地保证项目投资产生持久的效益合理规划卡内信息，在保证卡内数据拥有足够的冗余性和交易速度的前提下，能节省卡内空间，以保证卡内有足够的未使用空间，预留将来可能的新业务扩展。根据需求可提供所有的相关硬件的软件开发接口、IC卡终端设备与软件间通信协议等资料。所有IC卡终端设备均可提供设备的二次开发接口和开发文档，便于将来业务扩展和业务更改。 系统开放性好系统采用开放式思想、开放的体系结构、开放的软硬件系统、开放的网络协议(所有产品是真正基于TCP/

13、IP开发)、开放的应用接口，系统很容易扩展到其他服务领域，并保证将来各个应用子系统的加入。1) 卡片的开放性卡片内部分区中的系统区和用户区全部对企业开放，企业作为发卡机构有权自行定义系统区的密码，企业可以对用户区各扇区的数据格式、内容进行统一规划。2) 数据库的开放性一卡通作为信息化建设的一个组成部分，与其他的管理信息子系统既相对独立，又有很多的联系。一卡通数据库中的数据字段的命名、类型、长度等属性都与中心数据库完全一致，可以对外开放。第二章、系统功能介绍一、智能卡系统在企业中的应用 1、智能卡信息管理软件包含的子模块介绍：1、人事管理系统 2、门禁管理系统 3、消费管理系统 4、考勤管理系统

14、 6、会议签到系统 以上系统均可实现一卡、一库、一网的一卡通系统。 2、智能卡系统子模块之人事管理 人事管理模块是一卡通系统的模块之一。包含了公司人事资料的建立，人员的基本信息的建立，包括工龄、年龄的计算，社保/合同及五金的计算与统计（略） 3、智能卡系统子模块之门禁管理系统(略) 4、智能卡系统子模块之消费管理系统 消费系统是用智能IC卡代替货币通过与消费机数据交换最终达到消费扣款的系统，可延伸应用在车载消费，食堂消费，会员充值消费，节能水控消费等。消费系统应该了多电子钱包功能，可使一张IC卡划分两个电子钱包分别进行消费，可实现同一系统，不同的商户进行充值和结算而互不影响。 1、车载消费管理

15、(略) 手持消费机 2、食堂消费管理 食堂消费设备主要有：RS485挂式和台式消费机，TCP/IP消费机，自助终端机，IC读写器等。 消费机：与IC卡进行数据交换的设备，可实现单价模式，计次模式，定值模式，赊账模式，编号模式，特殊定值模式（一天0点24点，可分为四个时间段进行消费，消费时间段内才可消费，时段外不可消费）。 自助终端机：可实现自动充值，修改卡密码，自助挂失丢失的IC卡等功能。 IC读写器：主要用来发卡和现金充值。 RS485消费机 TCP/IP消费机 自助终端机 IC读写器 3、会员消费管理(略) 3、节能控制管理 节能控制管理主要用于水电的节约。通过收费使用的方式来控制浪费。养

16、成良好的节约能源的意识和正真达到节约企业额外开支作用，目前已经大量应用在学校，工厂，酒店，度假村。主要设备为：节能控制器（联网/不联网）。 4、智能卡系统子模块之考勤管理系统 智能卡系统中的IC卡考勤系统100万张的发卡量，硬件设备近6万条的存储量，外加实时上传功能，丝毫不会影响刷卡的速度，在考虑到IC卡强大的扩展功能，使之能够在大中型企业一卡通系统的选择中脱颖而出。 系统将正常的三天作为一天来进行排班，完美解决了倒班中的跨天班，强大的自定义报表可根据用户需求进行修改也可自行修改。 5、智能卡系统子模块之工资管理系统(略) 6、智能卡系统子模块之会议签到(略) 7、智能卡系统子模块之巡更管理系

17、统 巡更管理系统包含的主要设备为M4/M2/K2等门禁控制器设备，通过巡更人员卡，在巡更控制器所控制下的读卡器的刷卡记录，实时反应出巡更人员所处的位置。是一款真正意义上的在线巡更系统。 巡更系统包括了，设备管理，巡更设备，巡更排版，巡更信息，电子地图等模块，通过对模块的设置，可分析出详细的巡更报表。避免了离线式巡更的弊端。 8、智能卡系统子模块之电梯控制系统(略)第3章、智能卡硬件产品介绍1、门禁系统硬件设备介绍 门禁系统硬件的主要组成有：门禁控制器，门禁感应器，电子门锁，开门按钮等。略2、消费系统硬件设备介绍 消费系统的主件有：RS485台式消费机，RS485挂式消费机，TCP/IP消费机，

18、自助终端机，手持消费机，节能控制器等 2.1、TCP/IP消费机介绍 F1消费功能介绍： 采用标准TCP/IP通讯，可直接接入局域网使用 可联网实时交换数据，断网自动保存记录，可脱机运行 组合式设计，挂式或台式安装，随意选择 即插即用，可直接分配IP地址 编号、单价、定值、赊账等多种消费模式；满足绝大多数应用 LCD、VFD双屏显示清晰高雅，操作简单友好 特别防水设计，适合食堂环境 可显示商品名称，存储254条商品资料，广泛应用于餐厅及商品零售业F1消费机技术参数： 4.1、发卡量：100万张 4.2、通讯方式：TCP/IP标准以太网通讯 4.3、读写时间：800mm秒 4.4、读卡距离：30

19、mm TCP/IP消费机 4.5、尺寸：主体：275mmX180mmX108mm 分体：180mmX150mmX50mm 4.6、刷卡记录：消费记录65500条（可选、最大消费记录262000） /黑名单819200条 4.7、颜色：银灰色(有多种配色可选) 4.8、数据保持时间：10年 4.9、功率：3W 4.10、环境温度：-10?50? 2.3、TCP/IP自助终端机介绍 产品特点： 集充值，转帐，挂失，修改密码等多功能于一体，操作简便 无人管理，实时联网，自助操作，实时上传转账数据。 中文液晶显示，中文菜单提示，直观明了，高雅美观。 采用TCP/IP通讯，可直接接入局域网运行，结构简单

20、，数据传输快。 技术参数 读卡距离：大于5cm 读卡时间：0.3秒 卡片工作频率：13.56MHz 工作电源：外接12V直流电源，功率小于3W 自助终端机 存储容量：存储器256KByte，可存储转账记录数：8000条 通讯方式：TCP/IP通讯，10M RJ-45接口，实时上传转账数据，实时在线业务操作 外形尺寸：185mm*130mm*43mm 工作环境：工作状态下，温度050度，湿度10%90% 存储状态下：温度-2060度，湿度10%90% 2.4、手持消费机介绍 功能特点 1、收费功能：可选单价、定值等多种收费方式，消费刷卡时自动扣除卡片电子钱包内金额，记录刷卡人员消费刷卡时间、卡流

21、水号、消费金额等；2、显示功能：LCD显示屏，滚轮选择，全中文菜单操作、自动节电；3、查询功能：可以查询用户卡消费余额；4、设置功能：可以设置消费方式、日期时间、机器号、通讯参数、初始化消费机系统参数等；5、通讯功能：上传消费记录、下传黑名单；6、提供脱机消费模式； 7、两个名单功能：系统黑/白名单和补贴名单，每个名单容量不小于100万；单台POS机单次更新所有名单时间不大于5分钟；8、两个钱包功能，自动识别两个钱包，并按照一定规则从指定钱包扣款；9、手持POS机具有防误刷机制，防止1张IC卡在同一台手持POS机上短时间内连续有效刷卡；10、提供大容量交易记录的存储，事件记录不小于10000笔

22、；11、上传的消费数据要同时包括卡唯一序列号和卡流水号；12、能够显示本次消费额和卡内余额；13、手持POS机保证一次充电时间不大于5小时，一次充电可连续刷卡使用不小于24小时，待机时间不小于100小时；14、支持各种方式的卡消费；15、具有发放补贴功能；16、时钟由系统下载；17、提供RS485、RS232等接口；18、手持POS机具备防水、防潮、防尘、防腐蚀的特性，可在零下十摄氏度至六十摄氏度的温度环境下正常工作，符合IP56标准；19、内含蜂鸣器，各种正常、异常使用均有声音提示。20、对外接口：DB9插头为通讯插头；USB插头为手持机充电插头，通过PC机的USB口取电；也可以用外置充电器

23、充电；21、用Mifare One IC卡，射频信号交换数据，免接触，具有高保密、高可靠性；22、手持式移动使用，提供RS-232通讯接口，可外接充电器或从计算机取电；23、LCD显示屏，全中文菜单操作、自动节电；24、带背光键盘，飞梭转轮键进行菜单的前后翻转及选择执行；25、本机还可以用做充值机，充值记录在联机时可以送到数据库保存，安全可靠；技术参数 1、读卡时间小于0.7秒2、工作频率：13.56MHZ3、卡感应距离：30mm左右4、采集速度：最大400条/分钟5、存储容量：100万黑名单，1万条消费记录 手持消费机6、通讯：RS-232通讯接口，至计算机通讯线路不超过5米7、电源：额定电

24、压5VDC，功耗小于3瓦8、体积：130mm40mm20mm 9、毛重：200克， 净重：110克10、颜色：银灰11、环境条件：温度-35-60;相对湿度10RH90RH2.5、节能水/电控机介绍 产品特点: 全防水设计，键盘和上下壳接缝双层设计并有硅胶封件防水； 独有节水设计，采用读卡和开关双重方式控水，插卡后按下开始键出水，拿走卡或按下停止键停止出水，设备在没有读到卡或没有按键操作情况下30分钟进入低功耗睡眠状态，读卡或按键后自动启动。 脱机型用采集卡即可提取累计消费金额，无须复杂联网，减少施工量； 联网型可对用户卡挂失解挂处理，并可采集每笔交易明细，当用户卡丢失时不会对用户造成损失。

25、采用计时方式挂号费，可以对费率进行灵活设置，符合各种要求； 配合流量表，可以采用计量方式扣费，更加科学、公平、合理。技术参数： 卡片种类：Philips Mifare1 非接触式IC卡 计费精度：0.01元 工作电源：12V/2w 输出控制方式：继电器触点输出（12V/3A） 节能控制器 最大累计消费总额：4294元3、考勤系统硬件设备介绍 考勤系统硬件设备有：RS485考勤机与TCP/IP考勤机两种 3.1、RS485考勤机介绍： 产品特点 1、具有液晶汉字显示功能，可显示日期、时间、有效卡号、人名和操作提示信息等。 2、具有薄膜键盘，封闭防尘，适合恶劣环境。 3、内部实时时钟，保证停电时时

26、钟正确。 主要特征： 1、具有考勤门禁功能，可根据持卡人的权限和时限识别是否有权进入。 2、可多通道工作；单一通道可接255台考勤机（与RS485网卡自身特性有关）。 3、具有薄膜键盘，可由管理人员使用管理卡对其进行功能设置（包括时间、日期、机号 等），在联网时也可由系统软件设置。 4、可以自动方式同步设定考勤机时间 5、可以设置为手动或自动采集数据。 6、可以设定和取消员工的权限。 7、可设置节假日、加班，每天可以排六班 8、可以对部门设定工作方式，也可以对员工设定工作方式。 9、可以处理请假、出差、病假、出勤、迟到、早退等考勤信息。 RS485考勤机 10、可以制定相应的周、月、年报表。

27、技术参数： 1、读卡时间小于1秒 2、工作频率：13.56MHZ 3、卡感应距离：30mm左右 4、采集速度：最大400条/分钟 5、存储容量：100万黑名单，1万条消费记录 6、通讯：RS-485通讯接口 7、电源：额定电压12VDC，功耗小于3瓦 8、体积：185mm130mm43mm 9、毛重：毛重：600克。 净重：500克 10、颜色：颜色：银灰 11、环境条件：温度-1060，相对湿度10RH90RH； 3.2、TCP/IP考勤机介绍： 功能特点： 直接采用TCP通讯方式，可以与公司的局域网直接连接，在远离局域网接入点,同时提供联机、脱机两种考勤模式；对于脱机模式，考勤数据首先存放

28、在考勤机器上，可根据需求主动或被动上传数据； 1、提供大容量的黑（白）名单（名单容量不小于100万）及考勤记录的存储，可以保证长时间不间断的脱机使用，联机时可实时主动上传考勤记录，数据采集速度不小于300条/分钟。脱机时数据自动存储在本机，脱机存储量不少于1万条以上； 2、每一条考勤记录由下列数据组成：卡号、打卡时间、打卡地点、数据类型代码、通讯类型代码、CRC校验码等，提供完整的考勤信息以及相应的安全机制； 3、采用LCD大显示屏，刷卡时可显示中文姓名、时间、工号等; 考勤机具有每次考勤成功的显示，并能通过LCD给出符合要求的信息； 4、提供断电保护功能，后备电池在停电后立即启用，保证停电状

29、态下不小于24小时的正常工作时间； 5、考勤机可以记录一张卡上一次的刷卡时间记录，在一定时间内的重复刷卡记录将不予记录、上传； 6、内含蜂鸣器，各种正常、异常使用均有声音提示； 7、考勤机具具备防水、防潮、防尘、防腐蚀的特性，可在零下十摄氏度至六十摄氏度的温度环境下正常工作，符合IP56标准； 8、单台考勤机更新机具内所有名单的时间小于5分钟； 9、系统采用TCP/IP实时多任务方式，在上传考勤数据时应不影响刷卡考勤的响应。 10、用Mifare One IC卡，射频信号交换数据，免接触，具有高保密、高可靠性； 11、采用标准TCP/IP通讯，标准RJ-45接口，即插即用。 12、采用触摸键盘

30、输入数据，密封防尘，使用简单； 13、采用TCP和UDP通讯方式，可以与局域网直接相连，方便易用； 14、提供联机、脱机两种工作模式，可与计算机联网实时通讯，也可以脱机单独运行； 15在联网实时通讯条件下，刷卡考勤时可以向刷卡人进行信息发布，如任务安排等； 技术参数： 1、读卡时间小于1秒 2、工作频率：13.56MHZ 3、卡感应距离：30mm左右 4、采集速度：最大600条/分钟 5、存储容量：100万黑名单，1万条消费记录 6、通讯：TCP/IP通讯接口 7、电源：额定电压12VDC，功耗小于3瓦 TCP/IP考勤机 8、体积：185mm130mm43mm 9、毛重：600克。 净重：500克 10、颜色：颜色：银灰 11、环境条件：温度-1060，相对湿度10RH90RH；4、会议签到系统设备介绍 会议签到系统硬件：会议签到机与TCP/IP考勤机技术参数相同。5、电梯控制系统设备介绍（略）第4章、系统方案1、兹公司现有员工1500人，规划考勤点3个，消费点5个，推荐采用纯TCP/IP的硬件设备，联网后可实现实时上传考勤及消费数据、实时下载黑名单、每十分钟由服务器向考勤机及消费机同步一次时间，保证考勤及消费机时间的准确性。2、考勤系统网络结构图（含TCP/IP通讯和RS485通讯两种方式）3、消费系统网络结构图（含TCP/