一卡通考勤门禁解决方案.docx

资源描述

一卡通考勤门禁解决方案.docx

《一卡通考勤门禁解决方案.docx》由会员分享，可在线阅读，更多相关《一卡通考勤门禁解决方案.docx（39页珍藏版）》请在冰点文库上搜索。

一卡通考勤门禁解决方案.docx

一卡通考勤门禁解决方案

***********公司

一

卡

通

管

理

系

统

方案书

2.9.东圣公司浙江典型工程案例介绍..................................................57

第一章：

技术方案

1.总则

1.1.*********公司现状

1.1.1.基本状况及系统环境

***********公司厂区面积约近120平方米，下设十几个厂（部），二级厂（部、处）下设分厂（车间、室、站）若干。

目前***********公司已经建成公司主干网络系统（以下简称用户主干网或主干网），基本覆盖了整个厂部。

***********公司员工近2万人，分布在厂区各部门与车间。

约需考勤点100多处，一般设在各自的更衣楼或者办公室等地方，相距几十米到1公里不等，考勤点位有局域网的可直接接入局域网上传数据，对于部门点位没有局域网的需要进行布线，或者可定期将考勤机移至服务器处进行数据采集，采集完毕后放回原处。

***********公司办公大楼与部份厂区通道需要门禁系统，控制人员的进出。

共需门禁点200多个，门禁控制器采用先进的TCP/IP局域网技术，可实时监控门禁点进出情况。

实时下载黑名单，实时下载门禁权限，控制离职人员的进出，实时查询个人在各个门禁点的进出情况。

1.1.2.已有系统情况

1）***********公司已经安装了感应IC卡消费管理系统，IC消费系统发卡量5千张，因我司的一卡通考勤与门禁管理系统可通过读取IC卡内码的方式进行考勤与门禁的识别，原消费系统可以继续使用。

2）我司的一卡通考勤与门禁管理系统有独立的数据库，原有的消费系统也有独立数据库，如果需要保留原有的消费数据库，为了实现人员同步，需要对两套数据进行对接，对接后不管是在消费系统中发的卡，还是在考勤与门禁系统中发的卡都不需要二次发卡。

1.2.项目需求

本次项目投标范围如下：

Ø发卡系统：

包括与整个IC卡系统相匹配的软硬件设施、配套接口及相关服务等。

Ø考勤系统：

包括与20个考勤点相关的软硬件设施、配套接口及相关服务等。

Ø门禁系统：

包括20多个门禁点的相关软硬件实施、配套接口及相关服务等。

1.3.其它

1.3.1.资质及业绩简介

✧目前我公司一卡通产品已在全国上千家用户中得到成功的应用。

在造船业我们有上海船厂、上海外高桥船厂、岱山船厂、浙江正和造船等，在其他工业方面我们有在”武汉钢铁金属资源有限公司消费系统一卡通”以及8万人以上的大型企业应用中有”深圳富士康集团企业一卡通”,湖北二汽企业一卡通”等的成功应用案例,上海宝钢一卡通管理系统，奥克斯集团一卡通管理系统，宁波钢铁一卡通管理系统，韵升集团一卡通管理系统等。

另外我们还在国防、企业、学校、电信等领域都有很多成功应用案例，详细请见附件《成功案例》介绍。

✧系统的集成性、完整性体现在我们的产品、研发、应用、服务等方面，以符合国家设计相关规范为指导，设计出一系列的智能卡应用产品，结合达实智能具有丰富的高科技技术团队，在全国树立了很多成功的典范。

✧我们可以根据业主要求提供2次开发、提供相应接口所有的要求和技术指导支持，目前我公司所有生产的产品均提供了二次开发DLL及函数说明，以及接口DEMO及源程序，在我公司的指导下，我公司的经销商、集成商中有软件开发基础和能力的公司，利用我公司的硬件开发出很多成功的应用系统。

如深圳金碟国际，我公司于2003与其组成战略合作伙伴，其所有推出的系统均可与我公司的一卡通考勤系统接口，并在其全国的分公司和代理商中推广经销。

相关案例请参见《成功案例》

✧我们所有提供的产品均能提供实物演示和提供相关证明。

✧目前我公司已有的软硬件的情况

软件：

1、已有在Windows平台上卡初始化、卡注册、手持机通讯等程序

2、已有在Windows平台上的卡管理程序

3、已有在Windows平台上通用读写器的接口程序

4、已有在Windows平台上通信和设备管理程序

硬件：

已有：

考勤机、窗口POS机、手持POS机、充值机、触摸式查询机、车载POS机、K2门禁控制器、M4门禁控制器、数据交换器、出入配套手持机均有现成产品

需开发：

按照标书要求对新增功能的开发

✧对于发卡系统、各项软硬件接口、系统安全性、可靠性扩充性等详细的技术说明请参

见下3.27、3.28、3.29相关章节。

1.3.2.对IC卡系统的总体要求

Ø本系统能适应***********公司这样超大型企业的应用的管理需要，并能适应冶金企业的工业环境，有较高安全性、可靠性、可扩展性。

Ø对系统的各类资源、权限分配、登录控制、身份验证、日志跟踪等有完整而详细的记录和管理方式，能实现系统内部的资源共享及在权限控制下的整体信息管理和查询。

Ø采用IC卡（mifare-one），发卡对象包括：

煤炭队、杂货队等公司不同分队。

系统设备的卡容量能达到100万张以上。

（目前国内富士康企业到目前的发卡量已经达到40万张、宝钢集团的发卡量达20万张）

Ø卡的使用范围包括：

身份认证、考勤、出入控制等。

同时，在卡上打印工号（对于股份员工）、姓名、照片等信息，以替代工作证及进厂证。

Ø有专用管理软件，能对IC卡的管理业务进行统一管理，实现发卡、收卡的一体化，在一次办理过程中能完成对卡的分类、建帐、授权、制作等相关业务。

Ø能根据要求，共同开发接口与现有的人力资源管理系统进行无缝连接，定期从人力资源管理系统采集人员的变动信息，并根据人员的属性对卡的应用进行动态调整。

Ø对于系统的功能设置和布局，能在满足现阶段管理需求的基础上，保留功能上的扩充空间。

Ø各管理系统均可对每一笔系统操作都有日志备查，以提高系统的安全性。

Ø由于设备直接采用TCP/IP方式通讯，所以对终端设备的工作状态能进行整体的实时监控管理。

2.IC卡系统简介

IC卡系统是企业信息化、数字化建设中有机的、重要的组成部分，可以为企业数字化管理提供更全面的数据采集平台，结合企业的信息管理系统和网络，为企业管理人员提供具有开放性、灵活性的应用服务管理平台，并且为企业全体职工带来一种全新的、方便的现代化工作方式。

为了实现“一卡在手，走遍企业”的系统目标，要求系统不但在卡的物理层面上做到统一，同时要求在卡的管理层面上也做到统一。

需要建立一套完整的管理系统，对IC卡的各类应用进行统一的整体管理。

做到与现有的人力资源管理系统的无缝连接，以迎合数据集中这一目前企业信息技术应用的发展趋势。

本系统从系统结构、卡片设计、硬件设备、网络结构、软件结构、安全控制等各个环节进行考虑，力求体现系统的先进性、安全性、实用性和扩展性，以将股份公司IC卡系统建设成为信息资源数字化，通信传输网络化，用户终端智能化，管理结算自动化的国内领先的IC卡系统。

详细请参见《系统结构》、《发卡系统》等相关章节。

第二章：

设备规格及供货范围

2.1.此次一卡通项目提供的货物及服务

货物及服务需求一览表

序号

名称

数量

备注

一

货物内容

发卡系统

深圳达实

1.1

发卡管理系统

1套

深圳达实

1.2

发卡器

1套

深圳达实

考勤系统

2.1

IP通讯口考勤机

深圳达实

2.2

防护外壳

深圳达实

2.3

后备电源（12V3A，内置12V7AH蓄电池）

出入系统（配套）

深圳达实

3.1

TCP/IP通讯门禁控制器（一控四）

1套

深圳达实

3.2

门禁读卡器

深圳达实

2.2.系统性能

2.2.1.系统性能概括:

硬件系统：

（1）.本次方案中所提供的设备，全部采用成熟的应用产品，并在实例中均有成功应用案例。

所有产品均按实际指标列入表中。

（2）.所有的产品为智能卡行业中代表的最新技术，成功开发到投入市场，已近10年，也是行

业内最先推出基于TCP/IP协议为核心多任务嵌入式技术开发而成,不同于采用串口转TCP/IP接口模块拼凑而成的产品，对于核心技术的研发走在国内同行前列。

开发成功后的产品，应用在全国各个企业事业单位中，反应非常良好。

（5）.我公司根据***********所有产品的相关技术资料。

软件系统：

（1）我公司所有提供的软件均有成熟的成功应用案例，我公司所有标明为我公司研发生产的产品,均有全部的知识产权和著作权。

（2）由我公司提供的IC卡相关设备均由我公司独立研发生产，并获得国家相关部门的授权许可，因此均可提供在中国境内的正式合法使用权，完全支持简体中文。

（3）我们承诺向甲提供的所有软件产品均有完整的相关技术资料和介质.

开放性：

（1）、本系统提供开放终端设备内嵌的加密认证和应用逻辑软件，提供所有相关软件的二次开发、测试、更新环境

（2）、我们承诺所有提供软件的修改、替换、升级。

2.2.2.发卡系统

2.2.2.1.发卡体系

发卡系统主要由三部分构成，包括发卡体系、发卡硬件、发卡软件。

宁波市海曙东圣伟业电子有限公司可根据需求定制***********公司系统发卡体系，包括卡片内部的应用文件结构设计、安全加密机制和密钥加密体系设计、业务操作流程设计等。

并根据***********公司放上述内容以及其它相关的技术，以保证发卡子系统的扩展性和可维护性。

发卡体系有足够的可靠性、安全性和可扩展性。

具体如下：

⏹安全性

✧主密钥卡的产生由***********公司制

✧提供系统级别的安全加密机制和密钥管理系统，采用经过论证的加密算法，保证本系统内所有发行的卡片都基于同一套密钥管理系统。

其相当业务流程如下

✧保证该加密体系的安全性，非本体系的卡片禁止在本系统使用。

✧在同一套密钥管理系统的基础上，采用“一卡一密”方式，每张卡采用不同的认证密钥。

✧密钥管理系统里的密钥生成和密钥发行的流程决定了IC卡系统的安全性。

✧对卡内自费钱包，启用单次最大消费限额密码和当日最大消费限额密码，尽可能的保护持卡人的利益。

⏹扩展性

✧我们有非常科学的卡数据结构规划，各安全加密体系的预留扩展接口，用于将来的不同一卡通系统间业务互通。

详细如下：

⏹卡的数据结构规划：

✓基础扇区——记载有个人信息等

✓交换扇区——主要用于将来扩大功能需求时通过统一的交换区域来进行卡上的数据交换

✓功能扇区____用于区别各不能应用系统，能相对保护各自保密的内容，共用数据存储在交换区.

⏹IC卡卡片规划：

▪根据达实公司在智能卡行业很多年来为企业设计的经验，全面针对卡片进行了科学的规划。

▪每个用户拥有自己唯一的一张用户卡，用户卡根据子系统的多少来分配扇区，每个用户都有一个基础扇区和交换扇区，每个子系统都分配一个扇区。

基础扇区中包含了用户的身份证号、流水号、姓名、卡片有效期等基本内容。

交换扇区是用来供各个子系统相互关联时用的。

▪我们根据用户“一卡通”长远目标规划原则,作出如下初步规划（供参考）：

扇区

功能规划

备注

厂家保留信息区

全球唯一的序列号

基础扇区

记载有个人信息

交换扇区

各应用扇区通过此扇区进行数据交换

考勤扇区

考勤、会议签到用

消费扇区一

员工自费充值钱包

消费扇区二

公司伙食补助钱包

消费扇区三

节能水控消费钱包

消费扇区四

其他消费钱包

门禁扇区

空：

由用户将来规划

例：

社区商户消费扇区

空：

由用户将来规划

例：

厂内其它消费应用扇区

空：

由用户将来规划

例：

节能水控扇区

空：

由用户将来规划

例：

厂区澡堂淋浴等消费扇区

空：

由用户将来规划

保留备用

空：

由用户将来规划

保留备用

空：

由用户将来规划

保留备用

✧如果其他同类一卡通系统发的IC卡要在本系统中使用，则必须读卡片唯一序列号，通过白名单的方式把唯一序列号和人员信息对应。

✧我们根据用户要求提供发卡系统扩展和维护方法，包括必要的文档、软件源代码和开发接口、IC卡终端设备与软件间通信机制等资料。

2.2.2.2.发卡软件功能

发卡系统软件通过与IC卡管理平台的卡基本信息管理模块的数据交换，实现发卡信息获取和验证功能，同时通过对发卡器的控制，实现读写卡功能。

这些硬件包括：

发卡器、数码相机、发卡打印机等。

计算机配置建议：

（由于要进行人像图片处理，建议可采用更高配置电脑）

推荐采用配置：

显示器：

飞利浦17纯平＿107F5；CPU：

P42.4G；内存：

KingmaxDDR512M；硬盘：

希捷80G（7200）主板：

华硕845PE光驱：

LG_52X显卡：

精英GF2MX400/64MDDR

（以上配置为基本配置仅供参考）

软件功能：

✧提供卡片格式化功能，每张新卡必须经过格式化方可发行。

格式化过程主要根据系统的密钥体系将空白卡发行为***********公司。

✧根据IC卡管理平台提供的发卡数据和预定义的卡内应用文件结构，生成发卡数据，对卡片进行格式化，将个人信息写入卡片。

✧提供卡片回收清空功能，对卡内除密钥信息之外的数据进行清空，使卡片恢复到初始化后、发行前的状态。

✧提供卡片信息修改功能，对卡内除密钥信息之外的数据进行修改，用于卡片错误恢复，修改用户参数等操作。

✧提供发卡时对卡的32位物理序列号及其他特定厂商码的检验功能，防止系统内意外的卡序列号重复现象发生。

✧提供写卡后读取比较的机制，保证写入卡内信息的正确性。

✧提供证卡打印功能，根据已有的卡设计版面和发卡信息，控制证卡打印机打印卡片。

2.2.2.3.发卡系统

⏹软件接口：

需要时可根据用户提供的接口要求，提供定制的软件接口。

包括以下方面：

✧提供软件接口，用于接收IC卡管理平台的卡基本信息管理模块的卡管理信息（包括卡发行、卡注销、卡维护信息，等），并且控制发卡器完成写卡。

✧能提供软件接口，负责把信息发送给IC卡管理平台，包括：

读取到的卡内信息、卡操作状态信息（如发卡成功标识）。

✧提供软件接口工具，负责检测发卡器的工作状态和连接是否正常等，并且向IC卡管理平台上报故障信息。

✧根据用户要求可开放发卡系统软件的源代码和接口动态库。

⏹相关附件及文档说明：

Ø发卡系统可执行程序、源程序、配置脚本、测试程序（测试辅助工具）或脚本，等。

Ø用户文档：

《用户安装说明》、《用户操作手册》和所有功能的具体操作说明，等。

Ø主要的开发类文档：

《概要设计说明书》、《详细设计说明书》、《测试计划》、《测试报告》、《程序维护手册》、《程序员开发手册》，等。

其中，《程序维护手册》与《程序员开发手册》用于发卡系统维护、修改与开发人员培训等工作。

2.2.3.各应用子系统

2.2.3.1.考勤子系统

本系统是基于感应式IC卡技术、自动控制技术和计算机网络技术。

由各用户有***********级分厂的考勤管理工作站和运行于各个分厂中各考勤点的考勤机组成，位于现场的考勤机将原始考勤记录通过主干网传入中央数据服务器，采用分级授权方式，由各二级分厂通过PC工作站，对本单位员工的考勤数据进行处理。

用户有***********门指定管理人员及其权限，由管理人员录入管理软件基本信息（部门档案，人员档案），根据单位的考勤制度设置响应考勤管理规则和员工、部门的作息安排。

公司员工上班、下班、外出、加班时在各个考勤机刷卡，系统自动记录每次刷卡的卡编号和刷卡时间，各个分厂对考勤数据，能独立采集和计算,并进行统计查询，并自动生成各种报表。

考虑到用户有***********作息时间复杂,想实现对各种可能情况下的排班计算,系统能满足以下要求:

1．考勤机支持多种工作模式，按时段设定考勤机上的“白名单”。

2．设置操作员不同级别的使用权限，便于系统进行管理。

3．根据公司的制度设定迟到、早退、旷工的条件和扣罚标准。

4．自由设定各种班次制度,如模糊排班或自动识别班次。

5．设定假日串休，设定某个工作日为休息日，或休息日为工作日。

6．设定各种请假制度,包括节日假和年假的自动处理.。

7．查询任意时间的打卡数据,并自由导出为文本或EXCEL等格式。

8．查询、打印和预览个人出勤的情况。

9．打印和预览任意日期段的各种出勤报表。

10.自由定义设定报表,做出个性化的报表.

11.将报表结果导出为不可编辑的报告上交领导审核或存档.

⏹系统说明

系统采用基于网络的多层结构，在总部一卡通管理平台上设立考勤模块（管理所有厂区员工），在每个二级厂（部）设立管理站（进行此厂的相关信息查询），根据考勤人员的分布在每个二级厂区下的分厂设立多个考勤点，对于距离主干网网络机房（柜）较近的考勤点，通过考勤机直接接入主干网的方式；对于距离主干网网络机房（柜）有一定距离的考勤点，先走RS485通信链路，进入网络机柜内再通过协议转换卡转换成IP数据接入主干网，对于距离主干网网络机房（柜）较远或现场环境对于通讯线路干扰较大的考勤点，利用光缆接入主干网。

考勤机的供电方式采用就近取电220V交流电压供给相应规格具备稳压功能的直流供电电源箱，电源的后备供电可支持考勤机在断电的情况下正常工作24小时。

通过本子系统，每个二级厂可对下属的各个车间、室、站独立的数据采集和核算功能，独立进行报表的输出。

通过特定的软件设置在每个二级厂只能进行本厂区的考勤机进行管理，只能查看本厂区的考勤记录查询和报表的定制工作。

由于所有考勤机具最终将数据通过用户主干网送入中央服务器，根据考勤点距离相应网络机柜的距离以及周围环境对于通讯线路干扰的情况，可分为以下三种：

1．考勤点距离机柜小于100米，该情况下选用带IP通讯口的考勤机具，采用超五类双绞线直

接接入主干网；系统网络图见下页图（KQ.1）

2．考勤点距离机柜大于100米且小于400米，该情况下选用带RS484通讯口的考勤机具，通过RS485线缆连入机柜内，然后通过485-IP协议转换卡转成IP方式接入主干网；系统网络图见下页图（KQ.1）

考勤系统组成

该系统由感应式IC卡、考勤机（K1考勤机）、考勤管理软件和管理计算机等组成。

网络中采用TCP/IP、485通讯以及光纤收发器为介质，其结构图如下。

系统网络图（KQ.1）

2.2.3.2.门禁子系统

门禁管理系统主要由门禁管理工作站、门禁管理软件、门禁控制器、门禁感应器、电锁、开门按钮、通讯转换器组成。

鉴于本系统只需要采集门禁读卡数据，故只需配置门禁控制器与门禁感应器。

如日后需要控制门的进出，可随时增加其他设备，组成门禁控制系统。

智能卡门禁管理系统的基本功能是：

用智能卡代替传统的人工查验证件放行、用钥匙开门的落后方式，系统自动识别智能卡上的身份信息和门禁权限信息，持卡人只有在规定的时间和在有权限的门禁点刷卡后，门禁点才能自动开门放行允许出入，否则对非法入侵拒绝开门并输出报警信号。

由于门禁权限可以随时通过授权更改，因此，无论人员怎样变化和流动，都可及时更新门禁权限，不存在钥匙开门方式时的盗用风险。

同时，门禁出入记录被及时保存，可以为调查安全事件提供直接依据。

⏹系统说明

我司门禁系统包含有M8一控八TCP/IP门禁控制器，M4一控四TCP/IP门禁控制器，K2一控二485门禁控制器，可根据施工现场的情况进行选用，以达到最佳使用效果。

本次系统设计中，我司推荐使用M4门禁控制器为主要的控制设备。

（性能：

参见2.2.4.2终端设备性能）

一卡通服务器

TCP/IP网络

北仑山门禁工作站

M4四门门禁控制器

杂货队门禁工作站

煤炭队门禁工作站

北仑山出口

北仑山进口

北仑山门卫

中一门匹配房

中一门出门

中一门进门

新地磅

老地磅

通达进门

通达出门

老地磅

新地磅

K2双门门禁控制器哦i

485转TCP/IP转换器

M4门禁系统网络图

2.2.4.IC卡说明

卡片采用MF-1（S50）技术，IC卡内部有多个应用区域。

卡正面可彩印××××公司标志，预留个人证照、姓名、证号等个人信息位置，达到卡证合一效果，背面标有使用《注意事项》等内容。