一卡通系统.docx
《一卡通系统.docx》由会员分享，可在线阅读，更多相关《一卡通系统.docx（17页珍藏版）》请在冰点文库上搜索。
一卡通系统
一卡通
子
系
统
设计方案
目录
概述3
一、系统设计依据3
二、系统设计4
三、系统的管理结构图4
四、一卡通系统运行环境5
五、系统层次及功能示意图6
六、卡片的选型6
七、一卡通系统的安全机制设计8
八、一卡通子系统的设计方案11
系统网络结构图11
功能介绍12
丰富的信息查询12
系统配置清单15
系统说明15
概述
一、系统设计依据
Ø量体裁衣，使用为主
当今科技发展迅速，可应用于一卡通系统的技术和产品层出不穷，工程中选用的系统和产品都应能使用户得到实实在在的受益，满足近期使用和远期发展的需要。
在多种实现途径中，选择最经济、最可行的方案。
Ø先进性有效保护系统投资
系统的设计和产品选用在投入使用时应具有一定的技术先进性，但不盲目追求尚不成熟的新技术或不实用的新功能，充分保护用户的投资。
Ø数据规划
数字化的目标是将单位内的各种数据进行标准化、规范化，实行数据的合理存储、集中管理，需要时可快速查找数据，为运行在系统上的各个功能模块提供准确一致的原始数据。
这样，要单位里不同地点、不同部门上工作的人员可以获得同样准确有效的信息，数据规划在整个软件系统的设计过程中占有重要位置。
Ø数据的安全、可靠
系统的设计应具有较高的可靠性，在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能。
采取必要的措施保障各智能化数据的安全。
Ø系统实施的可行性
以现在成熟的产品为对象设计，同时还考虑道周边信息通信环境的现状和技术发展趋势，并考虑行政主管部门归口管理的要求，使设计的方案现实可行。
系统设计充分考虑了今后技术的发展和使用的需要，具有更新、扩充和升级的可能。
Ø标准化及开放性带来的可扩展性
标准化、开放性是信息技术发展的必然趋势，设计中采用的产品都尽可能是标准化，具有良好开放性的，并遵循国际上通行的通信协议。
应用软件尽量采用已商品化的通用软件，以减少二次开发的工作量和利于今后的使用和维护。
Ø系统易于管理于操作，具有针对性
智能化系统是面向各种管理层次使用的系统，系统及其功能的配置已能给用户提供舒适、安全、方便、快捷为准则，其操作应简便易学，绝不能因“智能”而给用户带来不便与烦恼。
系统设置根据中材国际的发卡、考勤与清费而设计。
二、系统设计
本系统使用MifareI卡，读卡符合人民银行颁布的小额消费的电子钱包标准，这张射频IC卡有16个扇区，即可以实现使用同一个扇区的一卡通用，又可以实现使用多个扇区的一卡多用即除了用于售饭，还可以用于（商场、商店、娱乐等其他内部购物的商务活动）消费等系统
系统的扩充性强。
“一卡通”系统软、硬件均采用模块化结构，软件升级，硬件扩充，十分方便。
给企业带来新的形象和经济效益。
提高了管理人员的工作效率，消费系统能够帮助财务减少现金收费、结算等环节，可以便捷财务人员的工作。
一卡通使中材国际在管理方面步入新的台阶。
三、系统的管理结构图
四、一卡通系统运行环境
本系统采用总线型的网络拓扑结构，客户端采用Windows9x/xp/2000，服务器端采用Windows2000SERVER.SQL-SERVER2000中央数据库集成方式与通用的互联软件技术。
该系统基于以太网客户机/服务器体系,以太网和TCP/IP网络通信协议,遵循标准的TCP/IP协议进行网络数据传输通信,与其他系统处于同层的网络体系中,其中系统的数据采集采用标准的485协议,利用布线系统进行高层/可靠的数据交互和通讯,从结构上保证了系统可靠便捷的数据接口,系统的扩展能力以及保证了冗余系统的实现和稳定工作。
系统可充分利用Internet/Intranet技术。
提供了WEB服务器的功能，使该系统相关工作站提供数据和服务，同时对网络上所有安装有浏览器的PC机，在系统软件和安全机制的双重保障下提供安全分级的数据访问能力。
中材国际江宁办公楼一卡通系统总体设计思想是给每人发放一张IC卡，该卡具有身份证件、电子钱包、考勤、图书馆管理及电子钥匙（招标技术要求书中未提及）等各种功能。
系统主要由中心管理子系统、消费管理系统、图书管理系统、考勤管理系统和发卡器组成。
建设才可根据需求增加功能。
五、系统层次及功能示意图
系统功能
我公司提供一卡通系统的应用范围目前已实现了银行、企业应用的结合：
Ø食堂收费管理：
电子货币，自动统计出各个食堂的收费明细；
Ø身份识别管理：
各种卡片身份登记管理，各种通道出入控制，各种出入信息登记、查询；
Ø考勤管理：
员工考勤数据分析处理；
Ø购物：
百货商场、超级市场、零售商店、书店、教材部；
Ø娱乐：
俱乐部、娱乐中心；
Ø会议签到：
各种会议的人员管理；
六、卡片的选型
采用非接触式IC卡（PhilipsMiafre1S50）卡基材料选用PVC材料，美观、大方、耐用。
采用非接触式IC卡作为系统信息载体可确保系统具有以下优势：
✧无源、免接触（无需插卡读写）、卡片使用寿命长。
✧防水、防尘、抗静电，适应各种恶劣环境。
✧感应距离远，可达4－10cm。
✧安全可靠，内含防冲突机制，密码三次相互认证，保密性极高。
✧系统管理功能强大，可在卡片内设定各类使用类别和使用权限，方便分类管理。
常用接触式卡类有磁卡、光电卡、TM卡、接触式IC卡等多种类别，它们在不同程度上存在一个共同的缺点：
均需插卡使用或接触读写，读卡设备易塞入异物，遭恶意破坏，易受尘埃、油烟等污染读写头造成读写故障，卡片与读写器的摩擦会造成卡片和读写头磨损，缩短使用寿命等。
此类卡片因其脆弱性不能适应在恶劣环境下使用，影响了系统的适用性和应用范围，不适合一卡通应用。
非接触式IC卡（即感应IC卡）由于在读写方式上的彻底变革，完全克服了上述不足，其存储器可分区的特性使其特别适合一卡通应用。
卡片主要技术参数比对一览表
比较项目
接触式CPU卡
非接触式IC卡
双界面CPU卡
产品型号
SIMENS
PhilipsMifare1S50
MIFAREⅡICD80
产品描述
接触式
非接触式单界面IC卡
接触、非接触式双界面IC卡
产品产地
德国
荷兰
荷兰
国际标准
接触面：
ISO7816
非接触面：
ISO4443A
接触面：
ISO7816
非接触面：
ISO4443B
CPU处理器
有
无
有
操作系统
Timecos.（可选）
无
STARCOSS2.1CI.（可选）
载频
----
13.56MHZ
13.56MHZ
数据速率
106Kbit/s
106Kbit/s
106Kbit/s
操作速度
慢
快
快
防冲突机制
无
有
有
环境温度
-35℃～+70℃
-35℃～+70℃
-35℃～+70℃
内存（BITY）
EEPROM4k或8k
EEPROM1K
EEPROM8K
16个扇区
RAM：
256
每分区两组密码，每个分区都有独立访问权
ROM：
16K（存放操作系统）
安全性
唯一不变的序列号
唯一不变的序列号
唯一不变的序列号
数据通讯过程三重加密认证
3DES协处理器
符合ISO/IEC9798-2
符合ISO/IEC9798-2
符合ISO/IEC9798-2
读写距离
0
0～10cm
0～10cm
安全保密性
高
较高
高
可靠性
高
高
高
加密性能
好
好
好
典型传输时间
100ms
100ms
擦写次数
≥100,000次
≥100,000次
≥100,000次
数据保持
≥10年
≥10年
≥10年
设备维护费用
高
低
高
投资成本
中
低
高
使用寿命
长
长
长
可操作性
相对复杂
容易
容易
使用便利性
差
好
好
金融服务
可以
可以
可以
典型应用
访问识别控制、电子钱包支付
访问识别控制、电子钱包支付。
一卡通、公交储值卡、高速公路收费、停车场、小区管理、校园管理
访问识别控制、银行支付
产品特点
准确、可靠、安全
高速、准确、可靠、安全
高速、准确、可靠、安全
防静电、不防磨损
防静电强、防磨损、免接触
防静电、有接触不防磨损
七、一卡通系统的安全机制设计
1.安全机制设计目标
安全机制设计是企事业一卡通系统正常运转的命脉。
企事业一卡通系统涉及银行、企事业和持卡人多个层面，涉及圈存、消费、结算、查询等大量交易，尤其是系统主要处理资金的支付，因此，对安全性、可靠性的要求很高。
因此我公司在企事业一卡通系统的建设过程中，即把卡的安全性、系统的安全性放在首位，在技术和管理上进行充分的设计，以保证电子钱包及交易数据的完整性、有效性和真实性，防止非法篡改和非法使用，防止对卡进行伪造。
我公司提供的一卡通系统的安全机制设计主要包含以下几个方面：
Ø感应卡的安全和感应卡管理的安全
Ø密钥的安全
Ø交易的安全
Ø通讯的安全
Ø卡片安全机制的设计
Ø数据存储的安全
Ø操作员的管理
2.感应卡的安全和感应卡管理的安全
每张卡片都有唯一不变的序列号和三重加密认证，确保卡内的信息不被修改、破坏。
针对安全性目标，我司一卡通系统对发卡、密码、挂失、补卡、销卡、、黑名单管理等一系列业务流程制定了一套严密完整的制度和管理办法，以保证企业感应卡的安全可靠性。
Ø发卡：
每次发卡过程都具有双向验证确保读写数据的完整。
Ø密码：
每张卡片都有个人密码，超过当天交易限额时要求输入密码、有效减少因卡片未能及时挂失带来的损失。
Ø挂失：
即时挂失、有效避免因卡片遗失带来的损失。
Ø补卡：
每次补卡都在原卡已挂失的基础上操作，确保每人只有一卡张。
Ø销卡：
销卡也是在挂失的基础上操作，确保无误操作。
Ø黑名单：
5万的黑名单数量，确保系统的安全。
3.密匙的安全
我公司一卡通系统采用标准的算法与加密方案对交易数据及感应卡进行认证，系统按照金融级的安全性标准设计密钥管理系统，以确保系统的安全核心----密钥的绝对安全。
4.交易的安全
Ø企事业卡的消费可以采用脱机方式。
安全认证是防止伪卡或非法卡在终端上使用，也防止了不安全的外部环境非法操作电子钱包。
在感应卡的交易过程中，终端和用户卡首先进行相互认证，成功后卡的安全状态才可达到规定的级别。
Ø射频卡与读写器之间的数据交换，采用三次通讯双向验证机制。
所有通讯数据均加密，以防止信号截取。
卡内各扇区均有自己的密码保护。
每张卡都有一个由制造商在产品出厂前固化于芯片的序列号，唯一的且不可更改，具有很好的防伪性。
5.通讯的安全
Ø每次的数据的读取和传输都采用双向效认的方式来确保传输的数据完整。
Ø每次传送数据前，管理软件会先读取每台机的交易总金额和交易次数，在数据传送完成后再和先读取的交易总金额和交易次数核对。
Ø每次开始传送数据，售饭机会处于锁定状态。
6.卡片安全机制的设计
企事业感应卡中存有认证密钥、个人信息、电子钱包和证书信息，不同的应用信息可以分区存贮，每项应用都可以有自己单独的操作密码和访问条件，感应卡在和读写器进行读写操作前要进行认证，使得感应卡比磁条卡具有更高的安全性，可以脱机消费和查询。
7.数据存储的安全
Ø每台售饭机的交易数存储为16000笔，采用FLASH的方式存储，数据永不丢失。
Ø每台售饭机内存储为双备份存储，有效保证安全。
Ø各个售饭机和加款机的数据直接进入服务器，确保数据存储的安全。
Ø每次数据的读取在服务器上都会建立备份，也可自动备份在另外一台服务器，确保数据存储的安全。
Ø每张卡都存有交易次数和卡中余额，即使有消费机被恶意破坏也有办法通过前后次数的余额来推算出总交易额。
8.操作人员的管理
针对操作人员管理主要分为软件和硬件两部分：
硬件：
每台加款机都存有加款总次数和总金额，可自行核对，避免弄虚作假。
每台售饭机都存有收费总次数和总金额，可自行核对，避免弄虚作假。
软件：
可以给不同的使用人员分配不同的权限，限制其使用。
每个操作人员的操作记录软件中都有管理日志可以随时查阅。
软件的数据一经确认即不可更改，避免操作人员的弄虚作假。
八、一卡通子系统的设计方案
1.收费系统
系统网络结构图：
系统配置表
品名
型号
单位
数量
备注
收费机
ESF-03
台
10
用于食堂、图书馆收费
功能介绍
Ø双面键盘，一面提供用户输入卡片密码，一面用于输入消费额；
Ø独有的斜角机械键盘设计，有效减缓了直板式挂式机操作时的疲劳感觉；
Ø可设置每张卡片的每天消费限额，防止用户卡丢失后被恶意消费。
当消费累计额超过限额时需输入个人密码后方可继续消费；
Ø可设置各种消费方式：
刷卡消费；刷卡+个人密码消费；
Ø具有订餐功能，窗口收费机仅允许已订餐的卡消费；
Ø配置了订餐机食堂可根据订餐数据合理安排膳食，能有效避免膳食浪费或不足；
Ø可设置10个消费时段及每张卡片在时段内的消费次数；
Ø可外接微型打印机，方便立即打印交易情况；
Ø各台消费机可独自实现计次消费、菜单消费、计额消费和累计查询功能，同一系统可同时实现定额、不定额及菜单消费；
Ø可灵活设定每次消费限额、每台机器最大消费限额等；
可设置各餐次的消费时间，何时启用、停止消费机的工作；
Ø可在每台消费机上查询累计的消费金额和当天消费金额，并驱动微型打印机打印出小票，以便用户对帐；
Ø具有本单位独立开户功能和卡片识别功能，非本单位刷卡报警，挂失报警，注销卡报警；
Ø每台窗口机可存储16000笔消费记录，最大开户100万张；
Ø采用双面2×6 LED显示，刷卡消费一目了然；
窗口机自带后备电源（选配件），停电仍可正常工作；
Ø通讯方式RS232/485，联网数量最大可达到999台;
Ø使用本公司的加款机后可实现自动加款、转帐、卡内金额查询；
丰富的信息查询
Ø可实时查询某个网点收费机的消费情况，便于及时了解当前的消费情况；
Ø可查询任意时段的所有就餐信息，便于了解各笔消费信息，方便管理；
Ø可查询任意时段的所有充值信息，便于了解各笔充值信息，方便管理；
Ø可查询任意时段的所有系统操作信息，便于系统的管理和维护。
Ø报表分为三部分：
1）对管理者：
当天收入表、当天退款表、当天消费汇总表及汇总表、操作日志；
2）针对各使用单位：
当天消费汇总表、当天各餐次、各机器的收入表及汇总；
3）职工：
消费流水表、个人所有使用情况表。
2.图书馆管理系统
图书馆服务收费系统
Ø读者服务部
（1）：
打印、复印、传真、光盘刻录、速录、出售磁盘等收费。
Ø读者服务部
（2）：
出售冷饮、小食品、快餐等的收费。
Ø录放像厅：
录放像厅的门票销售收费。
ØVOD点播：
按点播时间及项目收费。
Ø书刊租赁：
书刊的租赁收费
Ø书店：
图书的销售情况、收费情况。
Ø罚款：
罚款项目及罚款费用情况。
系统网络结构图
系统功能
读取卡中卡号，实现一卡通卡在图书馆中借阅、查询借阅情况等。
3.职工考勤系统
系统结构图：
系统配置清单：
名称
单位
数量
备注
FIC-20考勤机
台
6
系统说明：
硬件部分：
Ø采用12864全中文点阵液晶，刷卡显示卡号、姓名，可直接看到机内存储信息总数；
Ø具有短消息发布功能；
Ø分时段管理：
可自由设定考勤打卡间隔时间、打卡时段、打铃时间；
Ø可存储32000条刷卡记录；
Ø克服传统IC卡机器读卡距离近，速度慢的不足，读卡距离>60mm、刷卡速度<0.1S、存储容量大，（可存储32000条刷卡数据）；
Ø大容量备用电源，自动切换与断电保护功能，停电仍可正常工作；
Ø支持单机或联网运行，采用RS232、RS485通讯方式；
软件部分：
Ø基础参量设定：
包括多地点,多类型的工作日历、工作班次、异常代码、加班类型、加班控制、停工待料、补休扣抵顺序设定等。
Ø工作排程：
正常班（8小时、10小时、12小时）、倒班、排班并存，支持个别特殊调班等。
Ø异常分析：
过滤正常出勤，重点确认异常考勤。
Ø日报状况：
分正常出勤、各类加班、各类假别等。
Ø月报状况：
按月汇总每位学生的出勤情况。
Ø手工签卡：
对于学生漏打卡的情况，我们可以用手工签卡的方式来弥补。
Ø请假处理：
◆设定假期种类（事假、病假、产假、婚假、丧假、公假、政策性休假、特休假、借休、补休），并依责任制、加班制进行自动请假状况。
◆请假录入：
A、短时间请假（8H以内）：
工号、时间、假期种类、请假时数；B、长时间请假录入（8H以上）：
工号、时间、选择假期种类、请假迄止日期。
Ø统计每位职工假记录汇总，并可依据规定的假期期限以提示该学生是否超出期限范围。
Ø加班处理：
◆加班分类：
平日加班、假日加班、节假日加班。
◆加班时数：
根据考勤刷卡记录，自动设定承认加班时数。
有效加班时数=min{实际加班时数，计划加班时数}。
Ø日报状况：
分正常出勤、各类加班、各类假别等。
Ø排班处理：
◆提前任意天排不同班次，基本有正常班、白二班、夜二班、早三班、中三班、夜三班、休息等二十余种班次；
◆可按部门或个人进行排班，方便快捷；
◆对于不同的异常，包括迟到、早退、事假、病假、旷工、婚假、产假、丧假、年假、调休假、有薪放假、无薪放假等二十余种特殊事件进行归类计算，得出每天每个人的正常班时、加班时数及特殊事件的时数。
Ø效率统计：
准确、完整统计出一定部门、一定时间段中的正常班时、加班时数、人均加班，以及直接、间接人员的对应值，一目了然反映工时效率。
附表：
升级会员 