智能卡考勤消费系统方案.docx
《智能卡考勤消费系统方案.docx》由会员分享，可在线阅读，更多相关《智能卡考勤消费系统方案.docx（25页珍藏版）》请在冰点文库上搜索。
智能卡考勤消费系统方案
智能卡系统方案
东圣伟业-王伟荣
第1章
、概述
一、介绍
东圣伟业电子有限公司“一卡通”系统——-V2006智能卡信息管理系统是建立在办公区结构化综合布线系统之上，运用先进的计算机网络技术、通信技术及非接触式IC卡技术，使公司内部的人员凭一张授权的IC卡就可享受到门禁出入管理、人事考勤、会议签到、食堂消费、餐饮消费、浴室节能控制、电梯控制、在线巡更管理系统等一系列服务。
“智能卡信息管理系统”提供了以“C（CARD：
感应式IC卡）”为媒介，真正实现“3通（库通、网通、卡通）”的数字化解决方案。
“一卡通系统”提供了一个数据平台，在此平台的基础上各应用子系统共享相关数据，而又在各自的模块里独立运作，通过对一张卡片中不同应用区的操作，实现真正意义上的“一卡通”。
二、设计依据
第一，所有产品生产过程符合ISO9001质量管理体系；
第二，根据用户目标整体规划的要求；
第三，符合以下国家设计规范要求：
✧《民用建筑电气设计规范》（JGJ/T16-92）
✧略
三、系统特点
适合船舶行业特点
本系统针对船舶行业特点，人员流行大，设备被破坏的可能性强，劳务工带刷卡现象多的情况，提供了安全、可靠、方便的解决方案及各种有效措施。
Ø很好解决了人员流动大，制卡繁琐，卡片浪费
Ø对设备加固，很好解决劳务工破坏刷卡机情况
Ø通过技术手段，解决劳务工带刷卡现象
Ø采用TCP/IP设备，与公司网络溶为一体，解决系统兼容性。
系统安全性高
本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全、应用系统、卡片安全等各个环节均采取了不同措施。
硬件的安全性
本系统的机具（考勤机/消费机/门禁读卡器/节能控制器/电梯控制器）内保存有系统子卡传入的通讯密码，以保证所有敏感数据不会泄露。
机具按注册和权限信息处理刷卡行为。
本系统不识别未注册发行的空卡（发卡器除外），其它系统发行的卡，被列入黑名单和无权限的卡也不能正常使用。
机具对传入传出的数据均经DES加密后传送，以防被窃取和更改。
每台机具均有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可访问机具内的数据。
必要时机具可附加密码键盘，由持卡人输入密码进行校验。
设置不同权限的系统管理操作卡对机具进行不同层次功能的操作，如系统卡，应用子系统卡，门禁系统的管理员卡、消费系统的操作员卡等。
传输的数据采用加密形式，保护敏感信息。
防止非法截取，破译。
数据中心的安全性
1）服务器端采用磁盘阵列纠错技术，保证服务器数据的准确性。
2）数据库的访问控制：
SQL的访问控制共有三种----主机操作系统验证、网络验证、数据库验证。
3）SQL数据库多种数据备份方式，尤其是在线数据备份；可靠支持机制可实现数据库系统的快速灾难恢复，确保数据的绝对可靠。
4）数据库模型设计方面：
设计数据库表时将重要数据同普通数据存放在不同的表中；重要的数据库表使用电子签名（防止有意纂该数据）；建立必要的视图，以隔离一些重要数据；设计必要的日志跟踪。
网络环境的安全性
东圣公司“智能卡信息管理系统”采用一卡通专网，使本系统的网络与其它的数据网络分离，保证数据传输通道的安全；同时，“系统”的网络数据包采用时变密码算法，避免信息在网络传输过程中泄密，保证信息传输的安全。
应用系统的安全性
1）每个独立的一卡通系统通过一张系统母卡（或称授权卡）进行唯一性标识，可以防止其它系统的卡片或机具甚至管理平台混入本系统使用。
2）每套智能卡系统只有一张系统母卡，出厂时含有1/2的主密钥，另1/2的主密钥在客户安装软件时生成。
软件的主密钥是分开生成的，也是唯一的，不可复制的。
3）通过系统子卡控制一卡通子系统的配置，能有效防止其他人员改变子系统的配置。
4）本系统的每个工作站配有一个USB加密狗，狗内注册有运行密码、软件功能授权信息和软件发行信息，防止非授权工作站侵入本系统。
5）应用系统的操作功能采用分级、分组授权，如察看、设置、增减等，未被授权的功能在该工作站上不可见，更不可用，杜绝越权操作使用。
6）系统中每一个操作员都有自己的帐号和密码。
7）所有操作都有日志跟踪。
8）本系统的应用和数据是分开的。
9）设备具有PSAM扩展槽。
10）对消费系统的帐务安全安全，主要由数据库来保证。
数据库的安全管理，加上稳定可靠的服务器的支持和完善的备份机制，能保证数据库在系统中的绝对安全,系统帐务的安全同时还体现在系统软件管理的权限控制及事务记录，软件能详细地记录每一笔进出帐目的帐务平衡和不平衡的提醒，通过完备的自动查错机制追踪系统帐务的每一笔出错记录。
卡片的安全性
1）卡内的每个扇区有两组密码（KEY_A、KEY_B）和存取控制字，每个扇区的密码和存取控制都是独立的。
2）卡内还有加密逻辑和通讯逻辑电路，每次读卡时IC卡会先进行三重密码校验，然后才能读写卡上其它信息。
3）卡与读写器交换数据时采用13.56Mhz的射频信号，不易被截获，即使非法截获，也因无读写密码而不能访问卡内数据。
4）系统应用中采用一卡一密的加密机制、防止被盗滥用。
5）采用与金融系统相同的DES算法，以一套有效的卡片密钥管理机制，有效地防止伪卡。
6）本系统的各个应用系统使用客户指定的扇区，具有不同的密码，除两个公用信息扇区能被本系统的设备访问外，各业务应用子系统在卡上的数据不能被其它子系统读写。
7）根据持卡人的不同身份，对卡片采用分类管理，授予不同权限和功能，增强安全性。
8）每张卡有唯一的序列号，卡在本系统内使用前要先注册发行。
每张已发行的IC卡的注册号、门禁权限和消费权限等信息被事先下载到本系统的机具内的注册表、权限表内。
系统可靠性好
卡片可靠性
卡内数据的每个块数据均有校验机制，同时保证数据的准确性。
对卡内重要数据（如消费钱包），都有相应的备份，作为错误恢复的依据。
终端设备可靠性
1）终端设备提供足够的验证机制，以保证刷卡时数据读写的正确性，避免写入不正确的数据。
2）当刷卡速度过快时，提示无效操作，不会因此导致IC卡终端设备和卡出现任何错误。
3）刷卡时不会因手的抖动导致重复操作。
4）多卡操作时，有防止冲突机制。
当一张卡在操作时，另一张卡的进入或离开不会影响到第一张卡，也不会对第二张卡误操作。
5）刷卡交易时间不超过1秒。
6）终端设备具备可靠的数据上传体系，提供数据校验机制，保证每笔上传记录的正确性和完整性，以及所有上传记录的连续性。
7）终端设备可在一定时间内保留存储已上传的记录，配套的上层软件可以重新上传某条指定的记录。
8）在临时停电的情况下，自动切换到备用电池供电状态，继续正常使用4小时以上，终端设备内所有数据不丢失、无错误。
当电源供电恢复时，终端设备应自动恢复到原供电状态。
当备用电池耗尽至一定电压时，自动停止工作，不会对终端设备内的硬件、软件和数据等造成损害。
9）终端设备具有（符合IP56标准）防潮、防震和防干扰（电磁波和紫外线）能力。
10）在临时通信中断的情况下，离线式终端设备能够正常工作，在线式IC卡终端设备能自动检测设备在线状态，并作出提示。
11）黑/白名单的下载过程中，终端设备能继续正常刷卡使用。
12）在IC卡终端设备损坏时，数据存储在FLSH中，可通过维修好设备或取出芯片到同一类型及密钥体系相同的设备上将数据采集出来。
系统扩展性好
东圣公司“智能卡信息管理系统”硬件的设计采用分布系统，计算机留有充分余量和通讯接口，软件设计采用功能模块。
子系统的结构增加或子系统功能的增加变成只是功能模块的增加，因此系统不会受技术改造或机构网点的增加（扩大）而重新调整，可扩展性设计还要注意到卡的总体规划，因为随着业务的不断拓展，功能增强，所以卡的结构设计和选型时预留以后扩展需要的空间。
系统考虑扩充系统的需求，预先设计了相关接口，以便于与日后的扩展需求；系统结构采用C/S、B/S混合结构体系，三层标准结构，工作平台与各业务应用采用模块化设计，符合有关国家标准和国际标准，具备良好的开放性。
系统使用统一的工作平台，组合式的业务模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够根据系统的功能需求溶合业界其它的优质产品，提供二次开发工具包，最大限度地保证项目投资产生持久的效益
合理规划卡内信息，在保证卡内数据拥有足够的冗余性和交易速度的前提下，能节省卡内空间，以保证卡内有足够的未使用空间，预留将来可能的新业务扩展。
根据需求可提供所有的相关硬件的软件开发接口、IC卡终端设备与软件间通信协议等资料。
所有IC卡终端设备均可提供设备的二次开发接口和开发文档，便于将来业务扩展和业务更改。
系统开放性好
系统采用开放式思想、开放的体系结构、开放的软硬件系统、开放的网络协议（所有产品是真正基于TCP/IP开发）、开放的应用接口，系统很容易扩展到其他服务领域，并保证将来各个应用子系统的加入。
1）卡片的开放性
卡片内部分区中的系统区和用户区全部对企业开放，企业作为发卡机构有权自行定义系统区的密码，企业可以对用户区各扇区的数据格式、内容进行统一规划。
2）数据库的开放性
一卡通作为信息化建设的一个组成部分，与其他的管理信息子系统既相对独立，又有很多的联系。
一卡通数据库中的数据字段的命名、类型、长度等属性都与中心数据库完全一致，可以对外开放。
第二章、系统功能介绍
一、智能卡系统在企业中的应用
1、智能卡信息管理软件包含的子模块介绍：
1>、人事管理系统
2>、门禁管理系统
3>、消费管理系统
4>、考勤管理系统
6>、会议签到系统
以上系统均可实现一卡、一库、一网的一卡通系统。
2、智能卡系统子模块之人事管理
人事管理模块是一卡通系统的模块之一。
包含了公司人事资料的建立，人员的基本信息的建立，包括工龄、年龄的计算，社保/合同及五金的计算与统计（略）
3、智能卡系统子模块之门禁管理系统（略）
4、智能卡系统子模块之消费管理系统
消费系统是用智能IC卡代替货币通过与消费机数据交换最终达到消费扣款的系统，可延伸应用在车载消费，食堂消费，会员充值消费，节能水控消费等。
消费系统应该了多电子钱包功能，可使一张IC卡划分两个电子钱包分别进行消费，可实现同一系统，不同的商户进行充值和结算而互不影响。
1、车载消费管理（略）
手持消费机
2、食堂消费管理
食堂消费设备主要有：
RS485挂式和台式消费机，TCP/IP消费机，自助终端机，IC读写器等。
消费机：
与IC卡进行数据交换的设备，可实现单价模式，计次模式，定值模式，赊账模式，编号模式，特殊定值模式（一天0点～24点，可分为四个时间段进行消费，消费时间段内才可消费，时段外不可消费）。
自助终端机：
可实现自动充值，修改卡密码，自助挂失丢失的IC卡等功能。
IC读写器：
主要用来发卡和现金充值。
RS485消费机TCP/IP消费机自助终端机IC读写器
3、会员消费管理（略）
3、节能控制管理
节能控制管理主要用于水电的节约。
通过收费使用的方式来控制浪费。
养成良好的节约能源的意识和正真达到节约企业额外开支作用，目前已经大量应用在学校，工厂，酒店，度假村。
主要设备为：
节能控制器（联网/不联网）。
4、智能卡系统子模块之考勤管理系统
智能卡系统中的IC卡考勤系统100万张的发卡量，硬件设备近6万条的存储量，外加实时上传功能，丝毫不会影响刷卡的速度，在考虑到IC卡强大的扩展功能，使之能够在大中型企业一卡通系统的选择中脱颖而出。
系统将正常的三天作为一天来进行排班，完美解决了倒班中的跨天班，强大的自定义报表可根据用户需求进行修改也可自行修改。
5、智能卡系统子模块之工资管理系统（略）
6、智能卡系统子模块之会议签到（略）
7、智能卡系统子模块之巡更管理系统
巡更管理系统包含的主要设备为M4/M2/K2等门禁控制器设备，通过巡更人员卡，在巡更控制器所控制下的读卡器的刷卡记录，实时反应出巡更人员所处的位置。
是一款真正意义上的在线巡更系统。
巡更系统包括了，设备管理，巡更设备，巡更排版，巡更信息，电子地图等模块，通过对模块的设置，可分析出详细的巡更报表。
避免了离线式巡更的弊端。
8、智能卡系统子模块之电梯控制系统（略）
第3章、智能卡硬件产品介绍
1、门禁系统硬件设备介绍
门禁系统硬件的主要组成有：
门禁控制器，门禁感应器，电子门锁，开门按钮等。
略
2、消费系统硬件设备介绍
消费系统的主件有：
RS485台式消费机，RS485挂式消费机，TCP/IP消费机，自助终端机，手持消费机，节能控制器等
2.1、TCP/IP消费机介绍
F1消费功能介绍：
∙采用标准TCP/IP通讯，可直接接入局域网使用
∙可联网实时交换数据，断网自动保存记录，可脱机运行
∙组合式设计，挂式或台式安装，随意选择
∙即插即用，可直接分配IP地址
∙编号、单价、定值、赊账等多种消费模式；满足绝大多数应用
∙LCD、VFD双屏显示清晰高雅，操作简单友好
∙特别防水设计，适合食堂环境
∙可显示商品名称，存储254条商品资料，广泛应用于餐厅及商品零售业
F1消费机技术参数：
4.1、发卡量：
100万张
4.2、通讯方式：
TCP/IP标准以太网通讯
4.3、读写时间：
＜800mm秒
4.4、读卡距离：
＞30mmTCP/IP消费机
4.5、尺寸：
主体：
275mmX180mmX108mm分体：
180mmX150mmX50mm
4.6、刷卡记录：
消费记录65500条（可选、最大消费记录262000）/黑名单819200条
4.7、颜色：
银灰色（有多种配色可选）
4.8、数据保持时间：
10年
4.9、功率：
＜3W
4.10、环境温度：
-10?
~50?
2.3、TCP/IP自助终端机介绍
产品特点：
●集充值，转帐，挂失，修改密码等多功能于一体，操作简便
●无人管理，实时联网，自助操作，实时上传转账数据。
●中文液晶显示，中文菜单提示，直观明了，高雅美观。
●采用TCP/IP通讯，可直接接入局域网运行，结构简单，数据传输快。
技术参数
●读卡距离：
大于5cm
●读卡时间：
<0.3秒
●卡片工作频率：
13.56MHz
●工作电源：
外接12V直流电源，功率小于3W自助终端机
●存储容量：
存储器256KByte，可存储转账记录数：
8000条
●通讯方式：
TCP/IP通讯，10MRJ-45接口，实时上传转账数据，实时在线业务操作
●外形尺寸：
185mm*130mm*43mm
●工作环境：
工作状态下，温度0～50度，湿度10%～90%
●存储状态下：
温度-20～60度，湿度10%～90%
2.4、手持消费机介绍
功能特点
1、收费功能：
可选单价、定值等多种收费方式，消费刷卡时自动扣除卡片电子钱包内金额，记录刷卡人员消费刷卡时间、卡流水号、消费金额等；
2、显示功能：
LCD显示屏，滚轮选择，全中文菜单操作、自动节电；
3、查询功能：
可以查询用户卡消费余额；
4、设置功能：
可以设置消费方式、日期时间、机器号、通讯参数、初始化消费机系统参数等；
5、通讯功能：
上传消费记录、下传黑名单；
6、提供脱机消费模式；
7、两个名单功能：
系统黑/白名单和补贴名单，每个名单容量不小于100万；单台POS机单次更新所有名单时间不大于5分钟；
8、两个钱包功能，自动识别两个钱包，并按照一定规则从指定钱包扣款；
9、手持POS机具有防误刷机制，防止1张IC卡在同一台手持POS机上短时间内连续有效刷卡；
10、提供大容量交易记录的存储，事件记录不小于10000笔；
11、上传的消费数据要同时包括卡唯一序列号和卡流水号；
12、能够显示本次消费额和卡内余额；
13、手持POS机保证一次充电时间不大于5小时，一次充电可连续刷卡使用不小于24小时，待机时间不小于100小时；
14、支持各种方式的卡消费；
15、具有发放补贴功能；
16、时钟由系统下载；
17、提供RS485、RS232等接口；
18、手持POS机具备防水、防潮、防尘、防腐蚀的特性，可在零下十摄氏度至六十摄氏度的温度环境下正常工作，符合IP56标准；
19、内含蜂鸣器，各种正常、异常使用均有声音提示。
20、对外接口：
DB9插头为通讯插头；USB插头为手持机充电插头，通过PC机的USB口取电；也可以用外置充电器充电；
21、用MifareOneIC卡，射频信号交换数据，免接触，具有高保密、高可靠性；
22、手持式移动使用，提供RS-232通讯接口，可外接充电器或从计算机取电；
23、LCD显示屏，全中文菜单操作、自动节电；
24、带背光键盘，飞梭转轮键进行菜单的前后翻转及选择执行；
25、本机还可以用做充值机，充值记录在联机时可以送到数据库保存，安全可靠；
技术参数
1、读卡时间小于0.7秒
2、工作频率：
13.56MHZ
3、卡感应距离：
30mm左右
4、采集速度：
最大400条/分钟
5、存储容量：
100万黑名单，1万条消费记录手持消费机
6、通讯：
RS-232通讯接口，至计算机通讯线路不超过5米
7、电源：
额定电压5VDC，功耗小于3瓦
8、体积：
130mm×40mm×20mm
9、毛重：
200克，净重：
110克
10、颜色：
银灰
11、环境条件：
温度-35℃--60℃; 相对湿度10％RH～～90％RH
2.5、节能水/电控机介绍
产品特点:
●全防水设计，键盘和上下壳接缝双层设计并有硅胶封件防水；
●独有节水设计，采用读卡和开关双重方式控水，插卡后按下开始键出水，拿走卡或按下停止键停止出水，设备在没有读到卡或没有按键操作情况下30分钟进入低功耗睡眠状态，读卡或按键后自动启动。
●脱机型用采集卡即可提取累计消费金额，无须复杂联网，减少施工量；
●联网型可对用户卡挂失解挂处理，并可采集每笔交易明细，当用户卡丢失时不会对用户造成损失。
●采用计时方式挂号费，可以对费率进行灵活设置，符合各种要求；
●
配合流量表，可以采用计量方式扣费，更加科学、公平、合理。
技术参数：
●卡片种类：
PhilipsMifare1非接触式IC卡
●计费精度：
0.01元
●工作电源：
12V/2w
●输出控制方式：
继电器触点输出（12V/3A）节能控制器
●最大累计消费总额：
4294元
3、考勤系统硬件设备介绍
考勤系统硬件设备有：
RS485考勤机与TCP/IP考勤机两种
3.1、RS485考勤机介绍：
产品特点
1、具有液晶汉字显示功能，可显示日期、时间、有效卡号、人名和操作提示信息等。
2、具有薄膜键盘，封闭防尘，适合恶劣环境。
3、内部实时时钟，保证停电时时钟正确。
主要特征：
1、具有考勤门禁功能，可根据持卡人的权限和时限识别是否有权进入。
2、可多通道工作；单一通道可接255台考勤机（与RS485网卡自身特性有关）。
3、具有薄膜键盘，可由管理人员使用管理卡对其进行功能设置（包括时间、日期、机号等），在联网时也可由系统软件设置。
4、可以自动方式同步设定考勤机时间
5、可以设置为手动或自动采集数据。
6、可以设定和取消员工的权限。
7、可设置节假日、加班，每天可以排六班
8、可以对部门设定工作方式，也可以对员工设定工作方式。
9、可以处理请假、出差、病假、出勤、迟到、早退等考勤信息。
RS485考勤机
10、可以制定相应的周、月、年报表。
技术参数：
1、读卡时间小于1秒2、工作频率：
13.56MHZ
3、卡感应距离：
30mm左右
4、采集速度：
最大400条/分钟
5、存储容量：
100万黑名单，1万条消费记录
6、通讯：
RS-485通讯接口
7、电源：
额定电压12VDC，功耗小于3瓦
8、体积：
185mm×130mm×43mm
9、毛重：
毛重：
600克。
净重：
500克
10、颜色：
颜色：
银灰
11、环境条件：
温度-10～～60℃，相对湿度10％RH～～90％RH；
3.2、TCP/IP考勤机介绍：
功能特点：
直接采用TCP通讯方式，可以与公司的局域网直接连接，在远离局域网接入点,同时提供联机、脱机两种考勤模式；对于脱机模式，考勤数据首先存放在考勤机器上，可根据需求主动或被动上传数据；
1、提供大容量的黑（白）名单（名单容量不小于100万）及考勤记录的存储，可以保证长时间不间断的脱机使用，联机时可实时主动上传考勤记录，数据采集速度不小于300条/分钟。
脱机时数据自动存储在本机，脱机存储量不少于1万条以上；
2、每一条考勤记录由下列数据组成：
卡号、打卡时间、打卡地点、数据类型代码、通讯类型代码、CRC校验码等，提供完整的考勤信息以及相应的安全机制；
3、采用LCD大显示屏，刷卡时可显示中文姓名、时间、工号等;考勤机具有每次考勤成功的显示，并能通过LCD给出符合要求的信息；
4、提供断电保护功能，后备电池在停电后立即启用，保证停电状态下不小于24小时的正常工作时间；
5、考勤机可以记录一张卡上一次的刷卡时间记录，在一定时间内的重复刷卡记录将不予记录、上传；
6、内含蜂鸣器，各种正常、异常使用均有声音提示；
7、考勤机具具备防水、防潮、防尘、防腐蚀的特性，可在零下十摄氏度至六十摄氏度的温度环境下正常工作，符合IP56标准；
8、单台考勤机更新机具内所有名单的时间小于5分钟；
9、系统采用TCP/IP实时多任务方式，在上传考勤数据时应不影响刷卡考勤的响应。
10、用MifareOneIC卡，射频信号交换数据，免接触，具有高保密、高可靠性；
11、采用标准TCP/IP通讯，标准RJ-45接口，即插即用。
12、采用触摸键盘输入数据，密封防尘，使用简单；
13、采用TCP和UDP通讯方式，可以与局域网直接相连，方便易用；
14、提供联机、脱机两种工作模式，可与计算机联网实时通讯，也可以脱机单独运行；
15在联网实时通讯条件下，刷卡考勤时可以向刷卡人进行信息发布，如任务安排等；
技术参数：
1、读卡时间小于1秒
2、工作频率：
13.56MHZ
3、卡感应距离：
30mm左右
4、采集速度：
最大600条/分钟
5、存储容量：
100万黑名单，1万条消费记录
6、通讯：
TCP/IP通讯接口
7、电源：
额定电压12VDC，功耗小于3瓦TCP/IP考勤机
8、体积：
185mm×130mm×43mm
9、毛重：
600克。
净重：
500克
10、颜色：
颜色：
银灰
11、环境条件：
温度-10～～60℃，相对湿度10％RH～～90％RH；
4、会议签到系统设备介绍
会议签到系统硬件：
会议签到机与TCP/IP考勤机技术参数相同。
5、电梯控制系统设备介绍（略）
第4章、系统方案
1、兹公司现有员工1500人，规划考勤点3个，消费点5个，推荐采用纯TCP/IP的硬件设备，联网后可实现实时上传考勤及消费数据、实时下载黑名单、每十分钟由服务器向考勤机及消费机同步一次时间，保证考勤及消费机时间的准确性。
2、考勤系统网络结构图（含TCP/IP通讯和RS485通讯两种方式）
3、消费系统网络结构图（含TCP/
升级会员 