超伦一卡通方案机关.docx
《超伦一卡通方案机关.docx》由会员分享，可在线阅读，更多相关《超伦一卡通方案机关.docx（57页珍藏版）》请在冰豆网上搜索。
超伦一卡通方案机关
国家机关单位
智能一卡通系统项目设计方案
深圳市超伦飞智能科技有限公司
第一章综述１
1.1项目概述１
1.2方案设计依据（规范）１
第二章系统设计３
2.1系统概述３
2.1.1前言３
2.1.2设计目标３
2.2总体解决方案４
2.2.1方案简介４
2.2.2一卡通系统功能结构４
2.2.3一卡通系统的一般工作原理５
2.2.4一卡通的基本使用方法５
2.2.5系统的主要设计特性６
2.3系统安全体系７
2.3.1硬件的安全性７
2.3.2数据中心的安全性７
2.3.3应用系统的安全性７
2.3.4卡片的安全性８
2.3.5系统的可靠性８
2.3.6系统的容错性８
第三章门禁系统功能参数９
3.1系统概述９
3.2系统工作原理９
3.3系统构成９
3.4门禁控制主机10
3.5门禁读写设备１1
3.6电锁12
3.7CL-10型通道天线13
第四章考勤系统功能简介14
4.1系统组成14
4.2系统工作原理15
4.3ZK628指纹考勤机功能特点：
15
4.4考勤软件基本功能介绍16
4.4.1系统管理17
4.4.2人事管理17
4.4.3考勤管理18
4.4.4员工自助平台：
19
4.4.5查询报表管理20
第五章消费系统功能简介21
5.1收费系统工作过程：
21
5.2收费系统显著优点：
21
5.3系统配置组成22
5.4系统主要功能22
5.5硬件技术参数23
5.5.1产品特点23
5.5.2主要技术参数24
第六章停车场管理系统功能简介25
6.1停车场需求25
6.2系统组成26
6.3系统工作原理27
6.4停车场软件介绍30
第七章视频监控系统简介31
7.1概述31
7.2硬件要求32
第八章系统实施计划32
8.1项目实施组织结构33
8.2工程执行流程33
8.3硬件产品安装：
34
8.4网络测试：
34
8.5软件调试：
35
8.6系统培训：
35
8.7系统试运行：
36
8.8系统验收：
37
第九章质量保证方案38
9.1质量保证任务范围38
9.2质量保证执行方式38
9.3质量保证管理方法39
第一章综述
一.1项目概述
随着现代办公自动化应用的不断深入，企事业单位内部运用“智能IC一卡通”已成为迈上科学化管理新台阶的良好途径，它为人们提供了一种崭新的生活方式，即“智能化、数字化”的生活、工作管理模式。
广东省出入境XXX局位于xxxxxxx,为规范管理，提高工作效率，决定对人员进出、重要部门的门控、职工考勤、食堂就餐、停车场管理、视频监控等管理建立一套综合性的信息管理系统，该系统基于RFID技术，使职工通过一张授权IC卡就可以实现进出、考勤、就餐、停车等全部功能，同时系统可以对非法入侵、非法进入重要部门提出警告并联动视频监控保存证据，通过一卡通管理软件实现对各子系统模块的管理并生成报表，满足管理要求，为典型的智能一卡通项目。
“智能IC一卡通”集智能卡、自动控制、数字通讯、计算机网络技术及信息管理技术于一体，使得工作生活在特定区域的人们，只需随身携带一张IC卡，就可以享受诸如考勤、出入、消费、用餐及其它日常生活和社会活动中各种便捷、安全、舒适的服务，大大提高内部管理水平和工作效率。
考勤、门禁、消费系统是“智能卡工程”的一个重要组成部分，它加强了机关内部、外部人员的出入管理，而且加强了对机关内、外的人、财、物的有效监控管理，从而为机关综合管理提供先进、科学、可靠的管理手段，同时为机关营造一个安全、舒适的办公环境和良好的外部形象。
本方案推荐的门禁（含进出管理）、考勤、消费、停车场系统是由深圳市超伦飞智能科技公司研发生产的“智能一卡通”系统中的四个子系统，它将职工考勤与饭堂消费有机地结合在一起，实现人员根据考勤情况控制消费权限、员工考勤的管理、数据统计和信息查询过程自动化。
一.2方案设计依据（规范）
本系统设计中严格依照《智能建筑设计标准》（DBJ08-47-95）的有关规定，以使用单位提供的技术要求与图纸资料为参考，结合企业的实际情况，用最佳设计方案体现最高的性能价值比，这是我们的设计指导思想，也是我们的基本出发点和追求的目标。
1.2.1、设计原则
为使本系统达到技术先进，经济实用，安全可靠，质量优良的要求，设计中应遵循以下原则：
1.2.1.1先进性
在投资费用许可的情况下充分利用现代最新技术、最可靠的科技成果，以便该系统在尽可能长的时间内与社会发展相适应。
并使系统具有强大的发展潜力。
1.2.2.2可靠性
必须考虑采用被证明为成熟的技术与产品，在设备选型和系统的设计中尽量提高系统的可靠性。
1.2.2.3实用性和便利性
在满足机关对系统功能的要求和实际使用需要的基础上，采用实用的技术和设备，确保设备使用方便、安全，并且经久耐用。
1.2.2.4可扩充性和经济性
为满足今后发展的需要，系统在使用的产品系列、容量及处理能力等方面必须具备兼容性强，可扩充与换代的特点，确保整个系统可以不断得到充实、完善、改进和提高。
通过这种优化设计，不仅充分保护了原有投资，而且具有较高的综合性能价格比。
1.2.2.5规范性和结构化
由于智能化系统是一个综合性很强的工程，在系统设计中必须着重参考更多面的标准和规范，力求使各子系统做到结构化、标准化、模块化和系列化。
1.2.2设计依据和标准
《RFID智能卡通讯规范》IS0/14443A/B
《安全防范工程程序与要求》（GA/T15-94）
《电子计算机主控室设计规范》（GB50174-93）
《中国电器安装工程施工及验收规范》（GBJZ32-90-92）
《智能建筑设计标准》（DBJ08-47-95）
《民用建筑电气设计规范》（JGJ/T16-92）
《商用建筑线缆标准》（EIA/TIA-569）
《中国建筑电气设计规范》
《工业企业通信设计规范》
《结构化布线系统设计总则》
第二章系统设计
2.1系统概述
二.1.1前言
非接触式IC卡“一卡通综合管理系统”是当代企事业单位信息管理系统的重要组成部分，对于企事业单位内部的考勤、门禁、人事、工资、消费等提供了集中统一的管理。
智能化系统工程方案设计注重整体功能强大，中心设备完备，系统配置科学合理，强调总体和局部的智能系统整合，真正体现高技术、高标准、高水平,如图示1
图示1
整个系统的结构清晰合理，各个子系统既相互关联又相对独立，形成一个全方位的IC卡智能管理系统。
通过本系统的实施可提高机关现代化管理程度，推进信息化进程，实现管理的网络化，提高工作效率；一卡多用，为单位员工的工作、学习、生活提供方便；最终达到信息资源的整合与最大限度的共享。
全面启动IC卡“一卡通综合管理系统”，将使用户内部网络得到高效、合理的应用，用信息化带动生产的现代化，加强企事业信息管理，将用户单位建设成信息化、现代化的智慧型单位，为新世纪增添新气息、树立新形象。
在面向现代化、面向世界、面向未来、面向互联网的21世纪，IC卡“一卡通综合管理系统”已成为数字化时代企业建设的重要基础和企业管理现代化的标志。
二.1.2设计目标
建立一体化的一卡通平台,以广东省检验检疫局内部局域网为基础，建立“一卡通综合管理系统”的基础平台，该基础平台统一管理所有人员机构信息、卡片设备信息、控制台权限信息和帐套信息，为一卡通应用中的所有业务应用子系统提供共享数据访问服务。
各业务应用子系统运行在该基础平台上，实现具体业务功能，如消费管理、门禁管理、考勤、停车场系统等。
持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，做到一人一卡、一人一户，所有数据的变更都做到全网立即生效。
消费一卡通
持卡人可以在内任何消费网点刷卡消费，取代现金交易方式。
包括：
食堂、超市以及将来可能会有的图书馆、电脑室等等。
身份识别一卡通
用IC卡取代各种证卡（包括员工工作证、各办公室/通道通行卡、内部饭堂消费记帐卡等）和开门钥匙，实现停车场、大门、各办公室/通道、饭堂等场合的身份识别、刷卡开门与电子消费。
二.2总体解决方案
二.2.1方案简介
本项目选用深圳市超伦飞智能科技有限公司（以下简称“超伦科技”）的《腾飞一号》系列一卡通综合管理系统”整体解决方案（以下简称“腾飞系统”），全面实现局内一卡通系统的应用要求。
它采用T1-13.56非接触式感应智能卡（以下简称“IC卡”）作为消费电子钱包和身份信息标识物，采用超伦飞智能科技自主研发的门禁主机、消费卡机、考勤机作为中间件，配合计算机网络及计算机信息系统完成目标功能，同时做到在控制进出管理时与视频监视系统联动。
“《腾飞系统》”是超伦公司集多年在智能识别行业的丰富经验，组织了一批行业资深智能识别技术专家、软硬件开发专家、工程专家和企业管理专家，精心设计的一套能够全面满足大、中、小型各类企业和学校、单位使用的智能卡一卡通完整解决方案。
二.2.2一卡通系统功能结构
根据现场考察分析、了解需求，确定系统结构如下：
图示2
图示2
二.2.3一卡通系统的一般工作原理
“腾飞系统”以IC卡（用户卡）为信息载体，包括身份识别和电子钱包信息，以IC卡读写机具（如消费机）为信息交换装置、以通讯总线（如RS-485）和网络设备为信息传输介质，用数据库和相应管理软件处理信息。
当IC卡在读写机具上刷卡时，读写机具自动读取卡上数据，再判断卡片的合法性、有效性和可用性，然后计算处理并保存刷卡记录。
必要时改写卡片数据、输出控制信号到其它机电控制设备（如电子门锁）。
计算机及管理软件通过通讯总线和网络设备采集并存储刷卡记录到数据库中，经计算处理后可输出各种自定义报表。
二.2.4一卡通的基本使用方法
“腾飞系统”的基本使用方法如下：
1）所有员工均需持有一张IC卡（即用户卡），卡内存储有个人身份和储值金额信息。
2）在指定位置安装不同功能和用途的IC卡读写机具。
3）将系统工作参数设置到IC卡读写机具中。
4）需要服务时，持卡人将IC卡接近到IC卡读写机具进行刷卡感应。
5）刷卡感应时，卡片中的个人身份和储值金额信息以射频方式传送到IC卡读写机具中。
6）IC卡读写机具检验持卡人身份的合法性、有效性、符合性和可用性。
消费支付类服务还检查卡内剩余储值金额是否充足。
若是，发送控制信号到执行装置（如门锁、道闸）或从卡内扣除消费金额，允许持卡人使用。
否则，禁止持卡人使用，并产生报警提示信号。
7）IC卡读写机具将持卡人的刷卡信息（如卡号、时间、位置、金额等）存储在终端设备中。
8）管理计算机从IC卡读写机具采集刷卡信息，并进行指定的查询、统计、结算等处理。
刷卡信息也可实时传送到管理计算机，做实时监视、跟踪。
9）其它需要使用身份信息的管理系统可通过数据接口获得刷卡信息。
二.2.5系统的主要设计特性
1）本智能卡系统全部采用模块化规范设计，包括：
智能卡机具与计算机之间全部采用标准RS—485总线或以太网方式通讯，并提供机具与计算机之间的接口软件；软件采用[平台+应用]模型，可任意扩展机具类型和软件应用功能。
2）本系统具有严密的安全加密体系，包括全流程的口令密码核对、操作功能权限管制、刷卡权限识别、系统标识识别、有效期识别、卡片读写加密、通讯加密等措施。
具有“一卡一密”机制，卡只能被本系统内的软件和硬件所识别，不能被企业管理者、持卡人、供应商以及其他个人解密破密。
能保证数据访问安全和系统运行安全。
3）本系统采用MSSQLSERVER网络型数据库和[平台+应用]模型的软件，各子系统既共享一个中心库（即平台），又可独立处理各自业务（即应用模块）。
4）各终端机既可联网运行，又可脱机运行。
当系统中因计算机故障、或网络故障时，单台智能卡机具完全能独立运行。
各业务系统的工作站与服务器之间采用网络方式连接，业务系统之间互不影响。
5）本系统能方便接入局内局域网，业务应用分散在各业务系统的工作站上处理，数据处理由数据服务器统一完成，二者分离。
本智能卡系统与企业网之间可加入防火墙将二者隔开，保障智能卡系统的数据安全和处理安全。
6）本系统的消费操作流程完全符合国家财务工作标准和金融结算标准，并且其消费数据、考勤数据可进入本系统的工资管理系统进行结算，还可提供与银行的数据交换接口。
7）本系统的卡片、机具和软件，在使用前必须被初始化，其卡片只能被本系统的设备读写，本智能卡系统也只识别本系统初始化过的卡片。
白卡只能被初始化软件在发卡器上初始化成用户卡。
所有对卡片数据的读写都在机具中有刷卡记录，同时这些记录可被采集到服务器数据库中。
9）本智能卡系统可满足至少1万人的发卡量。
二.3系统安全体系
本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全等各个环节均采取了不同措施。
二.3.1硬件的安全性
1）本系统的机具内保存有系统卡传入的通讯密码，以保证所有敏感数据不会泄露。
2）机具按注册和权限信息处理刷卡行为。
本系统不识别未注册发行的空卡（发卡器除外），其它系统发行的卡，被列入无权限的卡,不能正常使用。
3）机具对传入传出的数据均经DES加密后传送，以防被窃取和更改。
4）每台机具均有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可访问机具内的数据。
5）传输的数据采用加密形式，保护敏感信息。
防止非法截取，破译。
二.3.2数据中心的安全性
1）服务器端采用磁盘阵列纠错技术，保证服务器数据的准确性。
2）数据库的访问控制：
SQL的访问控制共有三种—主机操作系统验证、网络验证、数据库验证。
3）SQL数据库多种数据备份方式，尤其是在线数据备份，能实现数据库系统的快速灾难恢复，确保数据的绝对可靠。
4）数据库模型设计方面：
设计数据库表时将重要数据同普通数据存放在不同的表中；对关键表建立必要的视图，以隔离一些重要数据；设计必要的日志跟踪。
二.3.3应用系统的安全性
1）应用系统的操作功能采用分级、分组授权，如查询、设置、增减等，未被授权的功能在该工作站上不可见，杜绝越权操作使用。
2）系统中每一个操作员都有自己的帐号和密码。
3）所有操作都有日志跟踪。
4）本系统的应用和数据是分开的。
5）系统的权限控制分数据权限和功能权限两种方式进行控制，更为科学合理。
二.3.4卡片的安全性
1）卡内的每个扇区有两组密码（KEY_A、KEY_B）和存取控制字段，每个扇区的密码和存取控制都是独立的。
2）卡内还有加密逻辑和通讯逻辑电路，每次读卡时IC卡会先进行三重密码校验，然后才能读写卡上其它信息。
3）消费系统用实时模式消费，当机器在线联网时，刷卡后的余额取自数据库，只有在机器脱网了，才会以IC卡的余额为准，有效保证了数据的安全性。
4）系统应用中采用一卡一密的加密机制、防止被盗滥用。
5）采用与金融系统相同的DES算法，以一套有效的卡片密钥管理机制，有效地防止伪卡。
6）根据持卡人的不同身份，对卡片采用分类管理，授予不同权限和功能，增强安全性。
7）每张卡有唯一的序列号，卡在本系统内使用前要先注册发行。
每张已发行的IC卡的注册号、消费权限等信息被事先下载到本系统的机具内的注册表、权限表内。
二.3.5系统的可靠性
1）数据服务器采用专用服务器，可以在尽可能的情况下做到系统的稳定运行。
2）指纹考勤机和消费机内都采用Flash存储数据，支持掉电保护。
3）由于采用标准化的网络布线方案，可以在系统故障的情况下考虑备用线路方案。
4）各个子系统间运行相对独立，一个子系统出现故障不会影响其它子系统的工作。
5）当网络出现故障时，各终端设备可以脱机工作，卡内存有余额可以脱机使用。
6）误操作提示、阻挡：
当出现误操作时系统自动提示、阻挡等等，以上诸多措施都能使系统可靠地、稳定地运行。
7）上位管理机均是运行在TCP/IP环境下，电脑与各考勤机、消费机之间采用成熟稳定的工业用通讯方式RS485/422或者TCP/IP方式。
二.3.6系统的容错性
系统中采用了多种有效的措施，保证数据的一致性。
1）自动对帐：
各环节均采用流水号自动对帐，不错帐。
2）冲帐恢复机制：
通过该机制可以将出错状态恢复到上一次的正确状态。
3）日志校对：
通过详细的日志检测并排除错误。
4）异地备份：
对关键数据进行硬盘备份，异地存储，即使在灾难情况下，也能把损失降到最小。
第三章门禁系统功能参数
3.1系统概述
门禁系统由系统管理软件、超伦2210门禁机，进出管理天线、红外探测仪、通讯线、管理计算机、打印机等几个部分组成。
用于贵局内部职工进出管理，门禁控制等，可以查阅每个人的进出时间，分配进出权限，控制进出人员成分等。
支持TCP/IP协议，可直连入局域网，布线方便、维护简单。
3.2系统工作原理
首先在系统中添加员工信息，然后将信息下发到门禁，门禁机会实时记录员工工号及出入日期时间、是否有黑名单入侵等储存到存储器中，过后记录可以通过网络传到系统计算机中，计算机对采集到的数据进行处理、分析，生成各种报表。
3.3系统构成
门禁系统有许多实现方式，在检疫局项目中，我们使用智能卡为识别介质，这种方式目前应用最为普遍。
员工持卡，卡信息通过RFID读写器传输到门禁控制器，由控制器根据预先设置好的规则来判断是否打开电锁。
如图示3，一个标准的门禁系统包含控制器（含电锁电源）、读写器、电锁、出门按钮，还有应用软件构成。
以下分类介绍主要的设备功能：
3.4门禁控制主机
选用超伦飞CL-2610型控制器，该控制已经在市场上应用4年，性能稳定，其功能参数外形如下：
CL-2610控制器
图示3
产品参数：
·抗静电，超长使用寿命。
·丢失卡片可退卡失效，不用换锁，开门记录可以查询。
·门禁控制器内置实时时钟，并可设置开门权限，开门钥匙卡具有时间窗效果。
控制器可以控制两个门的单向或双向进出。
·控制器具有11565条以上的发卡记录，可存储27300条开锁记录，方便查询及管理。
·完善的各级管理及区域控制，实现一卡多锁或一锁多卡。
·严密的安全体系，控制器与感应器分离，门禁控制器自身具有反解密功能。
·支持公共场所的常开功能。
·完善的考勤管理功能，支持多时间段混合设置，灵活的班次，排班设置和请假、加班设置。
·报表功能强大，可生成部门考勤明细表、迟到早退表、加班表、旷工人员表、员工工资表、员工工资明细表等报表，方便管理人员统计、考核各部门出勤率，月工资明细表等各项统计，企事业单位中员工、财务管理、高层管理者各有所得。
※控制器性能
·发卡容量：
11565张（含卡片编号、物理卡号、有效刷卡时间段、有效刷卡门号信息）
·事件记录：
27300条（每条记录含记录含卡号、刷卡时间、进出门号信息
·通讯速率：
波特率：
9600BPS；格式：
9600,N,8,1方式：
RS485全双工
·系统最大联接控制器数：
128网络总长：
1280米
·系统最多可管理门锁数量：
256
·多种开门方式：
读卡开门按钮开门密码开门 卡加密码开门计算机发指令开门遥控按钮开门（可选配）
·控制器可配接各种标准的12V电锁，或红外移门，三辊闸等且延时可调（0.1秒~15秒）
·实时时钟：
系统内置实时时钟
※前端输入设备
·支持RS485感应卡读卡器（四路，超伦RF20型）
·支持Wiegand26bit读卡器（EM系列、Mifare、LeglC、HID系列、Motorola系列等）密码键盘输入
※输入、输出接口
·两路标准wiegand26bit读卡器或四路RS485读卡器
·一路交流220v电源输入
·两组标准12V/500mA感应读卡器电源输出
·两组标准12V/1A电锁电源输出
·两组标准出门请求按钮输出（内部光电隔离）
·两路标准RS485通讯接口（可选TCP/IP）
3.5门禁读写器
门禁读写器用来读员工智能卡，并将其卡信息上传给门禁控制器。
门禁控制器获取
相关信息后根据预定的规则来确定是否打开电锁。
外形如图示4.
图示4
功能参数：
符合ISO15693国际标准
识别距离10cm
RS485接口
内建蜂鸣器及双色LED信号灯
低功耗设计
3.6电锁
电锁是一种电子控制锁具，本系统根据情况提供两种锁具。
3.6.1下插锁：
通过电流的通断驱动“锁舌”的伸出或缩回以达到锁门或开门的功能。
功能:
具有关门后延时上锁的功能
规格:
204*33.5*35.2mm
工作电压:
10VDC-24VDC
启动电流:
0.8A
持续电流:
0.15A
安全类型:
通电上锁、断电开锁
图示5
3.6.2磁力锁：
通过电流的通断闭合将两个磁片吸合放开达到锁门或开门的功能。
如图示6
图示6
功能:
主要适用于内开门或外开门
技术参数:
规格:
222X53X29mm
拉力:
280KG
工作电压:
12VDC
工作电流:
0.45A
安全类型:
通电上锁、断电开锁
指示灯：
电源指示灯
3.7CL-10型通道天线
CL-10型通道天线室内外均可安装，有红外模块进行人员辅助识别，其功能如下：
●合法卡识别和记录其身份
●记录通行时间
●记录通行方向是进还是出
●对无卡通行情况立即告警
●对带非法卡告警（同为RFID标签但不是机关认可的）
●对多带卡告警（通常是替别人打卡的情况）
●对过期卡或者黑名单卡进行告警
●阻塞通道或者极慢速通过的异常情况进行告警
通道天线自身的告警措施是信号灯亮红色（平时是白色，正常通行是绿色），伴有响亮的蜂鸣器鸣叫。
通道天线还可以触发机关的视频监控系统，以便驱动摄像头抓拍现场照片存档备查。
型通道天线的实物照片如下：
图示7
如上图，天线外壳主体用ABS工程塑料，底座使用钢板制造，在离地面110cm处安装有一组共4对串联的红外感应开关，读写器控制器等设备安装在箱体内部。
在其中一只天线上安装有警灯和蜂鸣器，在有未带卡或者带非法卡通过时，警灯闪烁红色并伴有蜂鸣器鸣叫。
如果是正常通过，则绿灯亮，而蜂鸣器静默。
告警阀值例如正常通行最长时间可设置（默认为3秒），告警方式（指鸣叫次数和时长）可以微调定制。
人员通行时正常摆臂、晃动对机器判断其方向没有影响。
CL-10是一款经典的室内型通道天线，性价比较高，有二维磁场感应能力。
目前国内大型会议上选用这种款式的最多。
已成功应用在惠州、阳江等市政府会议厅。
第四章考勤系统功能简介
系统结构及考勤机功能特点：
系统结构可以采用总线型结构、星型结构，也可以使用两者结合方式，充分利用原有局域网，既有利于资源利用，又利于信息共享。
结构如下：
图示8
图示8
超伦飞智能自主研发考勤主流产品有CL-2501,CL2508,CL2801,其中2801考勤机为网络型高性能双识别引擎脱机考勤机，外观设计国际化，原为超伦飞科技外销主流机型，为促进中国国内市场发展超伦飞科技决定2008年8月引入中国国内销售。
性能稳定，有超过4000万人的使用记录，在全球超过30个国家使用历史。
如图示9
图示9
型号
CL-KQ2801
发卡数量
8190张
刷卡记录容量
32000条
存储器
采用双Fla
升级会员 