一卡通技術要求

1、一、一卡通管理系統(tǒng)技術要求本工程門禁系統(tǒng)由安保中心統(tǒng)一管理，采用安全性高、非破解的13.56M的ICLASS射頻卡。A、系統(tǒng)要求特點系統(tǒng)的計算模式為基于C/S或B/S架構采用樹型網絡拓撲結構中央服務器和各個子系統(tǒng)工作站的通信是基于TCP/IP協(xié)議通訊方式通過局域網進 去傳輸。各個子系統(tǒng)工作站的控制設備和數(shù)據(jù)采集設備之間的通信連接采用RS485連接方 式或者TCP/IP協(xié)議各個子系統(tǒng)工作站采用以態(tài)網通訊方式，通過路由器可連接廣域網實現(xiàn)遠程設備的 控制和監(jiān)視功能管理系統(tǒng)采用SQL SERVER2000以上大型數(shù)據(jù)庫平臺，系統(tǒng)穩(wěn)定可靠。系統(tǒng)平臺需要提供可開放的接口，以便與各種應用模塊對接；系統(tǒng)擴展性

2、：所有的子系統(tǒng)和功能模塊采用插鍵方式完成；系統(tǒng)穩(wěn)定性：采用服務器端雙機熱備，提高可靠性。；系統(tǒng)擴展性：硬件可分步到位；B、系統(tǒng)達到功能：子系統(tǒng)間無縫連接所有子系統(tǒng)采用構件式設計，并在平臺統(tǒng)一管理下運行，不管安裝了多少個子系統(tǒng)， 操作人員操作單個系統(tǒng)一樣簡單。向后兼容平臺可保證現(xiàn)有子系統(tǒng)和將來要開發(fā)的子系統(tǒng)能無縫連接在一起，并共享原有信息。擴展性強、容錯能力強平臺提采用服務器端雙機熱備，提高可靠性增加系統(tǒng)的可靠性；在其中一臺服務器 出故障的情況下，系統(tǒng)還能正常運行。分層功能抽象平臺根據(jù)子系統(tǒng)的不同要求，進行了功能抽象，簡化了子系統(tǒng)的開發(fā)，并保證了公 共信息管理的一致性。平臺有通訊管理模塊，能使各

3、子系統(tǒng)間、以及和外系統(tǒng)間進行方便的信息交互和聯(lián) 動。平臺提供了用戶信息、卡信息和帳戶的系統(tǒng)級管理。平臺提供了通道管理模塊，為通道類子系統(tǒng)提供硬件設備管理、通道（如門、道口 的統(tǒng)稱）管理。支持以插件形式擴展設備和新功能。如門禁、停車場等子系統(tǒng)在此基礎上進行擴展。插件式擴展平臺還為子系統(tǒng)提供了插件式擴展支持，通過增加功能插件可擴展系統(tǒng)功能；通過使用不同的功能插件，可滿足不同的客戶需求。支持多種數(shù)據(jù)庫可與其它系統(tǒng)數(shù)據(jù)庫交換數(shù)據(jù)或通過中間數(shù)據(jù)庫與其它數(shù)據(jù)庫交互數(shù)據(jù)。開放式接口系統(tǒng)通過Web Service方式向外界提供服務，數(shù)據(jù)采用XML格式描述，從而使運行在不同操作系統(tǒng)平臺上的、使用各種語音開發(fā)的系

4、統(tǒng)能方便和本系統(tǒng)進行接口。要求提供對外編程接口(API)開發(fā)工具(SDK)或OPC協(xié)議等，以實現(xiàn)與安防集成管 理系統(tǒng)集成，或其它二次開發(fā)應用。二、一卡通管理系統(tǒng)需求2.1概述一卡通管理系統(tǒng)將主要應用于廠區(qū)員工的身份識別、重要區(qū)域的門禁管理、員工上下班 考勤管理、食堂就餐消費管理等。各客戶端與一卡通數(shù)據(jù)庫服務器之間的通訊方式采用TCP/ IP協(xié)議，實現(xiàn)信息共享，做 到統(tǒng)一發(fā)卡、分級管理?？偛繉λ袉T工授權，各系統(tǒng)分中心的操作員僅對其轄區(qū)內的員工 進行授權。一卡通管理系統(tǒng)包括發(fā)卡管理系統(tǒng)、門禁管理系統(tǒng)、考勤管理系統(tǒng)、消費管理系統(tǒng)等子 系統(tǒng)。2.1.1發(fā)卡管理系統(tǒng)總部設一套發(fā)卡管理系統(tǒng)，對所有用戶統(tǒng)

5、一發(fā)卡，卡片發(fā)行后，可以在“一卡通”實施 的范圍內進行各類授權操作。發(fā)卡中心負責系統(tǒng)智能卡的資料錄入、新卡發(fā)行、卡掛失、卡 解掛、退卡、充值、驗值、卡資料修改等管理功能。發(fā)卡系統(tǒng)完成發(fā)卡，并能對辦公樓、公寓樓的門禁進行授權，實現(xiàn)對消費系統(tǒng)的各項管 理等操作，門禁可實現(xiàn)分區(qū)域分管理員授權。2.1.2門禁管理系統(tǒng)門禁系統(tǒng)采用聯(lián)網型門禁。門禁的設置范圍包括：樓梯口、主要通道口、消防控制室、 空調機房、弱電間等重要出入口。門禁控制方式根據(jù)安全等級劃分為：雙向刷卡進出、進門 刷卡出門按鈕等。門禁系統(tǒng)應支持密碼、生物識別(包括指紋、掌形、臉形、靜脈)技術，在高安全性場 所，可支持多技術認證方式，以提高安全

6、性。門禁系統(tǒng)應通過硬件方式實現(xiàn)與消防系統(tǒng)的聯(lián)動。2.1.3考勤管理系統(tǒng)利用指定的門禁讀卡機將考勤數(shù)據(jù)傳遞到門禁系統(tǒng)數(shù)據(jù)庫中，再由考勤軟件根據(jù)預先設 定的規(guī)則，將數(shù)據(jù)庫中的出入信息進行運算和判斷，從而得出每一個人的考勤狀態(tài)。2.1.4消費管理系統(tǒng)在餐廳備餐間內設置若干臺消費終端，實現(xiàn)餐廳消費的無幣化、電子化管理。消費機應 支持在線、離線工作模式，支持按金額或按次消費。2.2門禁子系統(tǒng)技術要求門禁系統(tǒng)具有對出入控制、實時監(jiān)控、保安防盜報警等多種功能，它主要方便內部人員 出入，杜絕外來人員隨意進出，既方便了內部管理，又增強內部的保安，并可與其他系統(tǒng)進 行聯(lián)動。實現(xiàn)對指定區(qū)域分級、分時段的通行權限管理

7、，限制外來人員隨意進入，并根據(jù)員工的 職位或工作性質確定其通行級別和允許通行的時段。實時顯示、記錄所有事件數(shù)據(jù)；讀卡器讀卡數(shù)據(jù)實時傳送給管理系統(tǒng)，可在管理中心電 腦中立即顯示出來；可顯示各種信息如：讀卡人（姓名、照片等）、事件時間、門點地址、 事件類型（正常上班、加班、非正常時段讀卡、無效卡讀卡、非正常開門等）并如實記錄且 記錄不可更改，如出現(xiàn)異常事件會立即報警，并能通過人名、卡號、進出時間進行檢索、查 詢；支持多卡開門模式：可設定某些重要門點如財務室，只有多個人同時讀卡才能開門；支持防脅迫密碼輸入功能；當用戶被歹徒劫持進門時，可讀卡后輸入約定脅迫碼進門， 在歹徒不知情的情況下，中心及時接收此

8、脅迫信息并啟動應急處理機制，確實保障該用戶及 工作區(qū)域的安全；系統(tǒng)可通過聯(lián)動輸出點與樓宇自動化、閉路監(jiān)控、防盜及消防報警等其他系統(tǒng)協(xié)調聯(lián)動； 當門禁控制系統(tǒng)接到火災報警信號后，系統(tǒng)能夠自動打開控制區(qū)域內的所有大門，有利于控 制區(qū)域內的人員逃生；當發(fā)生非正常開門事件（如某門被撬）時，系統(tǒng)在報警的同時，應自 動聯(lián)動切換攝像機畫面，對該部位進行監(jiān)控、錄像；門禁系統(tǒng)系列設備能接受多種門禁卡格式，能將現(xiàn)有不同格式門禁卡的持卡人融合到同 一個網絡中。2.3考勤子系統(tǒng)技術要求要求用智能卡實現(xiàn)單位內部人員的出勤紀錄、統(tǒng)計、查詢。實現(xiàn)人員上、下班簽到，能方便管理人員統(tǒng)計，考核出勤情況，方便管理部門查詢、考 核各

9、部門出勤率，有效管理、掌握人員流動情況?？记跈C聯(lián)網運行時，計算機可以監(jiān)控各個考勤點的人員進出情況，包括進出時間、進出 人數(shù)等。用戶應可根據(jù)本單位實際情況制定相應的考勤規(guī)則，并按工作人員身份、班次不同靈活 分配修改。提供工作人員考勤信息（如：事假、病假等）的人工錄入功能。系統(tǒng)對節(jié)假日、休息日、加班、請假、出差、臨時外出自動考核。系統(tǒng)根據(jù)用戶制定的考勤規(guī)則，對采集的考勤數(shù)據(jù)過濾處理，分類統(tǒng)計出各類報表。隨時查詢員工考勤的匯總和詳細記錄，并輸出為EXCEL等格式報表供打印?？记谙到y(tǒng)應可采用門禁系統(tǒng)的任意讀卡器作為數(shù)據(jù)采集點，以擴大考勤數(shù)據(jù)采集的范 圍，方便使用。2.4消費子系統(tǒng)技術要求2.4.2系統(tǒng)

10、技術要求用一卡通作為單位內部信用卡使用，代替現(xiàn)金流通，實現(xiàn)內部消費電子化。主要應用在 食堂等內部消費場所。實現(xiàn)電子金額自動結算，結算以單一體系完成，降低交易風險。只有經系統(tǒng)認證和授權 的卡片才能在本系統(tǒng)使用，確保電子貨幣管理的高度安全性和可靠性。系統(tǒng)要求安全可靠，各級結構均可獨立工作和記錄。網絡暢通時，實時交易數(shù)據(jù)和存儲 的交易數(shù)據(jù)自動上傳進行結算和備份。消費終端機具有在線和離線兩種工作方式，同時支持多種離線數(shù)據(jù)的采集方式，采用大 容量數(shù)據(jù)卡或可移動存儲設備進行數(shù)據(jù)采集，以方便消費機實現(xiàn)移動或脫機使用。智能卡消費終端最大消費記錄儲存不小于10，000條。消費終端機應具有金額等顯示功能，工作人員

11、及消費者均可察看卡中本金、本次消費金 額及余額。聯(lián)網使用，批量授權，杜絕非法卡的侵入；用戶消費時，感應讀卡器自動識別智能卡，對掛失卡、黑名單卡等非法卡將顯示報警。兼容計費和計次兩種消費模式，支持多錢包管理，支持大型多帳戶結算管理。具有限額消費功能：避免個人丟卡造成較大損失，系統(tǒng)設有消費最大限額功能。采用操作權限控制、設備鑰匙、密碼控制、系統(tǒng)日志日程表、數(shù)據(jù)更新嚴格憑證等多種 手段防止系統(tǒng)數(shù)據(jù)被竊取和纂改。對外采用防火墻技術防止黑客入侵。開戶：新用戶可隨時開戶為團體用戶或個人用戶。充值：用戶可根據(jù)需要隨時充值，可采用團體充值或個人充值。銷戶：當用戶不再就餐時，可通過此功能隨時辦理銷戶。掛失：當用

12、戶遺失卡片時，通過電話或親臨管理部門進行掛失。系統(tǒng)管理員及時下載黑 名單，以防止他人撿到重新使用。解掛：當用戶掛失卡片后，又重新找到卡，需恢復此卡的消費功能時，通過此功能可重 新開放卡的消費功能。取消卡片：當用戶掛失卡片后，需重新發(fā)卡時，必須先取消卡片，才能重新發(fā)卡。補卡：當用戶掛失卡片需重新發(fā)卡時，辦理補卡。轉賬：用戶由臨時卡轉為正式卡或掛失卡片后所得之新卡保存原卡的各項信息?？缮擅總€員工消費記錄日、月、或某一段時間內明細表并可注明消費類別。可生成所需員工消費記錄匯總表。可生成每個員工消費記錄金額日、月、或某一段時間內匯總表并可注明消費類別。可生成每個員工每月現(xiàn)金的充值表，包括正式卡與臨時

13、卡的轉帳記錄?？缮擅颗_售飯機日、月或某一段時間內消費額明細表可統(tǒng)計表。可生成消費金額在某一范圍內、某一段時間內員工消費記錄表。可生成、查詢、打印各類開戶、銷戶、財務、消費、統(tǒng)計等報表。消費終端機應具有數(shù)據(jù)容錯和故障保護措施。當消費終端機發(fā)生突然故障和掉電時，應 能保障數(shù)據(jù)的安全和可靠。消費終端機內置備用電池，在脫機和停電時能夠支持設備至少運行6小時以上，掉電數(shù) 據(jù)保護時間不小于10年。數(shù)據(jù)安全和災難恢復：需提供保證消費系統(tǒng)的數(shù)據(jù)安全和災難恢復的硬件和軟件技術措 施二、硬件技術要求A、系統(tǒng)控制器具有很強的集成控制功能，可以實現(xiàn)報警功能、門禁功能、視頻監(jiān)控聯(lián)動功能、消防報 警聯(lián)動功能和電梯控制功

14、能的集成，可通過工業(yè)級的 TCP/IP協(xié)議,10/100M局域網或 INTERNET進行聯(lián)網。網絡控制器采用32位RISC處理器，具有閃存主板，可以通過網絡下 載升級程序，并且可通過管理軟件對其進行全方位控制。每個網絡控制器可以掛接多達32 臺門禁控制器、輸入輸出控制器等接口模塊。，能夠連接多種卡片識別技術的讀卡器，如：磁卡、IC卡、感應卡、紅外卡等。其主要功能如下: -最大支持64臺門禁機或讀卡器；4,000個持卡者可擴充至250,00；支持 RS-232 口/RS-485 口/TCPIP 協(xié)議；真正TCP/IP接口，支持靜態(tài)IP或DHCP,非串口轉換器模式；通過TCP/IP或UDP協(xié)議,多

15、個控制器間可互相通訊；-為了系統(tǒng)安全，控制器應能實時偵測讀卡器的活動狀態(tài)，對電動門鎖異常、非法讀卡、讀 卡機損壞、被控制門超過規(guī)定時間未關閉等事件自動告警，并以醒目方式自動顯示告警 的類型、告警點的位置等重要信息。告警點的位置通過系統(tǒng)軟件以圖形方式在建筑平面 圖上予以顯示；-與控制PC機的通訊中斷時，具備自身存儲功能；恢復通訊后，將存儲的數(shù)據(jù)自動傳送給 主機；操作環(huán)境：工作溫度：050 C,工作濕度：5%95%無凝露通訊串口： RS-485； TCP/IP認證證書：UL294,UL1076,CE FCC Class A,EMCB、讀卡器接口模塊讀卡器接口模塊通過Wiegand或Clock/Da

16、ta接口控制2道門或一道門的內外讀卡器。讀卡器接口模塊的特點是具有閃存主板，可以通過網絡下載升級程序；讀卡器接口模塊 通過高速RS-485串口連接到網絡主控制器上，接收并處理網絡主控制器的實時指令，所 有的活動記錄到網絡主控制器。讀卡器接口模塊具多個輔助輸入和輸出以及出現(xiàn)異常情 況時的自適應能力。其主要特性如下：-可聯(lián)接2個讀卡器2個門狀態(tài)監(jiān)視2個出門按鈕電源監(jiān)視 電池監(jiān)視；操作環(huán)境：工作溫度：050 C。工作濕度：5%95%無凝露通訊串口： RS-485認證證書：UL294，UL1076，CE FCC Class A，EMCC、輸入接口模塊輸入接口模塊可監(jiān)測多個報警輸入?？梢蕴綔y到每個輸入點

17、的四種不同的報警類型（報警、開路、短路、斷路）。可以通過網絡下載升級程序；輸入接口模塊通過高速RS-485串口連接到網絡主控制器 上。監(jiān)視或不監(jiān)視報警記錄-每個輸入點可選擇常開常閉報警模式接收并處理網絡主控制器的實時指令，所有的活動記錄到網絡主控制器-當連接輸出控制器時，支持綜合聯(lián)動供電不足監(jiān)視，電池不足監(jiān)視認證證書：UL294,UL1076,CE FCC Class A,EMCD、非接觸式智能卡讀卡器提供標準韋根輸出；具備符合ISO 14443A （MIFARED 14443B2和15693標準的多技術13.56 MHz接口;可通過Wiegand接口發(fā)送讀卡器活動狀態(tài)信息到控制器，用來監(jiān)測讀

18、卡器狀態(tài)是否正常；-最多可支持144位卡號，方便以后擴展；-使用高度安全的64位多變密鑰進行相互驗證；-通過使用安全算法，實現(xiàn)卡和讀卡器之間的安全數(shù)據(jù)傳輸；-具有先進的密鑰管理系統(tǒng)，降低了數(shù)據(jù)被竊或智能卡被復制的風險；-使用可與大多數(shù)現(xiàn)有韋根協(xié)議門禁面板輕松對接的韋根輸出；讀卡機符合UL/C 294標準，并通過FCC和CE認證，而且應該遵循以下ISO標準：15693, 14443A 以及 14443B；E、三棍閘要求：國外知名專業(yè)閘機制造商，通過ISO9001認證。產品通過CE等國際質量認證。-在中國地鐵或高鐵行業(yè)有三條線以上的成功應用案例（已成功開通運行的使用三棍閘機 的）。*邏輯電壓：24伏直流輸入電源：115/230伏交流電，50/60赫茲