一、系統概述

   我們根據多年對智能卡的探索、研究及智能卡管理系統工程的開發、運用，認為真正的“一卡通”概念應該是“一卡一庫一線”，即一條網絡線連接一個數據庫，通過一個綜合性的軟件，實現對一張卡的設置、管理、查詢等等的功能。而現在很多的系統商在集成“一卡一庫一線”時只是表面集成系統，如生產消費系統的廠家都是集成圖書管理系統、門禁系統等等，雖能保證只使用“一卡”，但無法真正實現通用一個數據庫，保證使用“一庫”，而是在完全不同的二套或更多套軟件做了一些數據的導入和導出功能。這樣對用戶（企業方）來說將會帶來很多麻煩，如一員工的卡丟失或補辦，要到每套系統都要去重復辦理麻煩的手續。

“企業一卡通”將會讓您輕松使用如：考勤管理、消費管理、門禁管理、水控IC卡淋浴管理、IC卡自助洗衣管理等系統；所有的管理系統都是按照真正意義上的“一卡通”來設計。

“企業一卡通”系統是針對目前企業中使用的證件繁多、管理繁雜的情況而設計的，用一張卡代替企業目前使用的工作證、借書證、開門鑰匙、菜飯票等等，從根本上實現“一卡在手，走遍企業”的設想。通過企業的企業網，逐步將各處的電腦聯成一個比較龐大的數據網，實現全企業各類數據的統一性和規范性。是企業走向科學化、現代化管理的重要象征。

系統采用星型網絡結構，因此單機蕩機、損壞對整個系統無影響；徹底解決了多個站點同時操作帶來的并發沖突問題。感應卡具有全球唯一碼，它與讀寫器之間的通信為微波通信，利用特制天線截取微波信號，再加以解密，保證數據及信息的安全性。

擴展智能卡具有以下主要功能：

A、身份標識功能：顯示身份與基本情況，企業、辦公室出入門管理；

B、查詢功能：查詢員工基本信息、消費信息、出入信息、圖書音像資料等等；

C、租借功能:可租借器材、圖書音像資料；

D、電子錢包：存貯現金、發放獎金、就餐、醫療、復印、消費等；

E、考勤管理；

F、車輛進出識別卡；

G、門禁、自動通道出入控制。

二、企業一卡通系統設計依據與原則

實施一卡通管理系統，與企業其他信息基礎設施相配合，促進企業信息化管理水平的提高。

1.可靠性和穩定性：在系統設備選型、網絡設計、軟件設計等各個方面要充分考慮可靠性和穩定性。在設計方面，要采用容錯設計和開發計算結構。在設備選型方面，要保證軟件、硬件的可靠性。必須考慮采用成熟的技術和產品。在設備選型和系統設計的各個方面都盡量減少故障的發生。

2.易管理性：系統管理員要在不改變系統運行的情況下具備對系統進行調整的能力。

3.易維護性：可維護性是當今應用系統成功與否的重要因素，它包含兩層含義：故障的易于排除，日常的管理操作簡便。

4.先進性：在投資費用許可的情況下，應當充分利用現代最新技術，最可靠的成果，以便系統在盡可能長的時間內與社會發展相適應。從長遠的觀點看，這也是最節省經費的。先進性是系統建設期望達到的目標。但是先進性面臨許多不成熟的問題。因此，應將系統建設為一個系統工程，充分考慮現在和未來。著眼現在，放眼未來，使系統建設與業務需求同步增長。

5.整體性：系統的整體性，涉及到方方面面，對于本系統這樣的工程必須對這些因素統籌考慮以構成一個有機的智能卡管理系統。

6.應用性：設計本系統，首先考慮能滿足智能卡管理系統的功能要求和實際應用的需要。

7.開放性：為保證各供應商產品的協同運行，同時考慮到投資者的長遠利益，本系統必須是開放系統，并結合相關的國際標準或工業標準執行?？梢院蛧鴥雀鞔髲S商的HR系統、ERP系統、財務軟件系統等實現多種方式的合理連接。

8.規范性：由于本系統是一個綜合性系統，在系統設計和建設初期應著手參考各方面的標準與規范，并且應遵從該規范各項技術規定，并做好系統的標準化設計與管理工作。

  9.可擴充性：本系統考慮今后發展的需要，因而必須為在系統產品系列、容量與處理能力等方面的擴充與換代的可能，這種擴充不僅充分保護了原有投資，而且具有較高的綜合性能價格比。

三、系統特點

1.采用多層網絡結構：系統具有靈活的拓展性，施工成本最低，能夠有效地分散風險。所開發的系統是采用3層網絡結構，包括由PC為主的控制終端和管理終端構成的以太網網絡層，以控制器為主的遠距離控制器網絡層和讀卡器網絡層。未來系統的拓展通過增加以太網節點（增加控制終端和管理終端數），甚至于接入寬帶網網增加距離和節點；在某個區域內還可以通過增加控制器節點以實現系統的拓展，并且僅增加最低的成本。

2.可靠的網絡協議：在以太網層，控制系統軟件和管理系統軟件之間采用TCP/IP協議，具有高容錯性、信息流量大、速度快等特點。無論是大型系統還是小型系統，為使軟件的通用性好，這個網絡層的協議必須既能夠夠滿足單臺PC的用戶，也能夠滿足多臺PC組成的網絡用戶，管理系統軟件和控制系統軟件可以在同一臺PC上運行，也可以分別在多臺PC上獨立運行。

3.實現多任務和多線程應用程序：系統的控制器軟件和控制系統終端軟件都必須采用多任務、多線程處理機制，系統的軟件除了快速響應并處理人機對話，還需要高速響應和處理網絡通訊任務，而且還需要監控事件端口并實時響應和處理事件。由于門禁系統中的門禁控制終端既需要實時管理和控制與其連接的控制器網絡，而且還必須實時響應和處理管理終端的請求和命令，門禁控制器是連接讀卡器和門禁控制終端之間的“網關”。

4.可靠性、穩定性高：由于系統設備主件采用工控標準設計生產，硬件電路采用工業級電子元件，PCB板采用四層板表貼技術工藝，降低交變電磁場發射功率等方面采取多種抗干擾措施。所以其設備平均無故障運行時間可以高達5000小時。同時，系統設備采用相對分布式控制，在網絡發生通信故障時，仍能繼續按照預先設定的工作模式工作，已發卡員工可照常使用，故障期間員工刷卡記錄暫存于各下位機內，以備查閱。一旦故障修復，各網點自動將記錄數據回傳至系統管理中心，以保證系統信息的完整性，其安全性、可靠性大大提高。

5.系統具備超大規模的數據處理能力：一卡通管理系統的核心設備——門禁控制器、考勤機、消費機，等均采用FlashJamp技術，實現大容量卡片資料的快速查詢，讀卡識別時間不大于0.2秒。且同時，主控制器數據存貯容量可達4M以上。CARDMAX一卡通管理系統數據庫采用標準MSSQLSever大型C/S多用戶數據庫，提供OleDB/ODBC通用訪問接口，G級記錄量，萬級并發訪問，數據庫性能相當優秀，開放性好，完全可以滿足用戶所要求超大規模數據快速處理要求。

6.數據庫性能優良，開放性好：本系統數據庫采用標準MSSQLSever大型C/S多用戶數據庫，提供OleDB/ODBC通用訪問接口，同時提供Excel標準文件格式的導入與導出功能。本數據庫，完全可以通過網絡自動向卡資料數據庫提取卡基礎信息，并轉換為自己的一卡通系統運作數據庫，并根據用戶要求隨時更新，無需人手輸入卡資料。

7.系統保密性能好：所有數據都存貯在數據中心的數據庫或本地數據庫內，感應卡上只有卡序列號，并無任何員工個人信息，員工卡即使遺失，也不會造成任何數據的丟失。如掛失及時，對系統不會造成任何影響，系統保密性能良好。

系統內所有控制箱均采用鑰匙開關方式，只有被授權人員方可開閉本系統內所有控制箱，以便維護，同時防止惡意攻擊。

系統軟件可提供多級別密碼保護，管理及限制不同操作人員使用中央監控，同時防止系統被非有關人員使用。

四、主要實現的系統        

發卡管理系統：對系統中所有需使用的卡進行發行或充值；

門禁管理系統：對通道可有效的實現人員進出的管制；

考勤管理系統：輕松實現考勤管理，生成報表，進行核算；

消費管理系統：在食堂和其他消費場所可進行電子貨幣的結算；

巡更管理系統：巡更人員按指定路線（采用讀卡機作為巡更點或使用手持巡更機）巡更，加強整體的安全，出現警情時可利用就近的報警點進行報警；

水控管理系統：有效的進行用水控制，可以為企業節約巨大的后勤成本；

系統擴展：IC卡可擴展性強，可按照需求進行擴展如洗衣管理、飲水管理等。

3.系統特點

1）采用非接觸式智能卡，感應開鎖：當持卡人進門時只需持卡靠近讀卡器刷卡，讀卡器接到卡片信息后，門禁控制器首先判斷該卡號是否合法。如合法則發出“滴”一聲，綠燈點亮，同時開鎖，并將該卡號、日期、時間等信息保存以供查詢。否則紅燈亮，蜂鳴器報警發出“滴滴”兩聲，門不打開。

2）門禁系統可記錄開門時間、卡號及持卡人個人信息：持卡人讀卡開門同時，門禁控制器會將其卡號、讀卡日期、時間等信息記錄下來，供查詢或直接傳輸到計算機中進行信息分類處理。

3）通過TCP/IP聯網實現集中控制與管理，統一卡片登錄、查詢、掛失及刪除：管理中心可以按部門建立持卡人資料庫，定期或實時采集每個門的進入信息，同時按部門進行人員出入事件匯總、查詢、分類及打印等。管理人員可憑權限密碼，對卡片進行登錄、查詢、掛失及刪除。

4）可分類設置開門權限；系統可根據管理的需要，自由設置不同人員允許出入的區域、時間等，以限制人員權限，更可設置門狀態（定時常開/閉）來滿足消防及安防的要求。

5）分類打印報表：可自行選擇條件范圍打印各類報表、統計表。報表的數據、格式及條件范圍一經選定，將自動生成表格，根據要求供查詢或隨時打印。

6）系統脫機運行：門禁系統脫機運行功能，是將專用的PC機功能集成在門禁控制器的控制樞紐中，使系統不依賴于PC機就可正常運行，能自動識別、判斷、讀寫記錄進出人員的信息，PC機可隨時采集、讀寫數據。正常工作時，PC機可以關機或做其他工作。

7）異常報警：當有非法闖入、門鎖被破壞等情況出現時，系統會發出報警信息并傳輸到管理中心。

4.軟件功能

1）權限域設置：操作員權限域設置，主要是對操作員所屬域的具體權限的設置。域權限是操作員的重要屬性，直接關系著普通操作員的操作權限。權限域不同，允許操作的菜單項也不同。列表項前打勾表示擁有操作該項菜單的權限，沒有打勾則表示沒有權限。

2）人事卡片管理：對系統中所有用戶按照部門分類，可以增加部門，在分部門下面再建子部門；修改部門，用于對已有部門的信息進行修改。刪除部門，刪除部門是指從系統中刪除不需要的部門?？ㄆ芾硎菍τ脩艨ㄆM行卡片發行、卡片掛失、銷戶、卡片回收等工作。

3）實時監控：在實時監控界面可以實時的顯示出當前門禁工作的情況，包括成員進出信息、門狀態、報警信息。主要有三大部分組成：文字監控、緊急門區、電子地圖監控。文字監控：以文字的形式實時顯示監控記錄，包括：刷卡信息（含進/出信息）、門狀態信息、緊急信息。緊急門區：通過設置可以對相應道閘進行緊急開/關、緊急取消等操作。電子地圖監控：以電子地圖的形式實時顯示監控信息，并可以對門區進行相應的控制管理。

4）查詢打印報表：可通過查詢報表查看成員進出信息、門位信息、緊急事件信息，可以根據條件來查詢，選中既往記錄時，只查詢已經歸檔的記錄。導出：以Excel的形式導出報表，打?。簩⒉樵儓蟊碇苯哟蛴〕鰜?，需配打印機。

5）通道潛回功能：設置了潛回功能，在刷卡進入之后，必須在規定的時間內刷卡出來，否則在該房門上的權限將被刪除，要實現潛回功能，必須要求是進出雙向雙卡片閱讀機，潛回的單位是‘小時’，0表示潛回無效。

6）多卡認證開門設置：刷卡開門時需要多張卡同時刷卡才能開門。需要兩個用戶同時刷卡才能將門打開，如果設置了特權卡數，那么驗證時必須滿足特權卡的數目才能打開房門。

7）觸發認證開門設置：刷卡開閘時是否需要別的觸發條件,輸入點設置中，若輸入點3設為‘門2觸發狀態輸入’，并輸出點2的觸發許可為01，那么，要讓輸出點2產生輸出的前提是通過刷卡認證后，還需要檢測到輸入點3有輸入信號。要實現該功能把“觸發許可”設置為有效即可。

8）自動布防功能的設置：設置需要布防的時間段，設置好后需要下載控制器，控制器時間進入自動布防時間范圍后，該房門除了系統卡與警衛卡，都不能刷入門。

五、門禁系統方案

1.系統結構

智能卡門禁管理系統由非接觸式智能卡讀卡器、門禁控制器、電控鎖、感應式智能卡及管理軟件組成。門禁管理系統組成圖如下：

根據系統的可行性以及結合用戶的需求，我們可以提供的系統結構模式是通過TCP/IP協議作為網絡布線結構。TCP/IP門禁系統采用更先進、更靈活、功能更強的internet/intranet網絡架構，為用戶提供了一個更完善的選擇。

2.TCP/IP網絡結構模式

TCP/IP模式，顧名思義就是通過TCP/IP網絡協議進行數據傳輸和數據轉換。在TCP/IP模式中，門禁控制器可以通過網絡交換機直接連接在內部局域網中，并通過這個交換機將門禁信號傳遞給聯網的管理計算機上。在這種結構模式中，傳輸距離以計算機網絡距離為準，并且在接入網絡交換的門禁控制器的組數量不限，這就表示，在這種結構模式中，管理計算機通過計算機網絡可以控制無限多個控制器。

總體而言，相對于采用485總線結構的門禁系統解決方案，TCP/IP門禁管理系統在以下幾個主要方面有著比較大的優勢：

1）數據傳輸速度更快，充分利用TCP/IP網絡的帶寬優勢，與485總線的串口通信有本質上的不同。

2）TCP/IP協議內部保證數據通信的正確性，避免了數據在傳輸過程中可能產生的問題。

3）系統應用更靈活，可直接應用在局域網甚至廣域網之上。

4）控制器可主動與管理系統或數據庫（通過通信中心）通信，真正實現雙向的實時交流。

5）用戶操作管理界面更友好，安裝及使用更簡單、更方便。

6）TCP/IP門禁管理系統兼容485總線結構，可采用TCP/IP協議或485總線兩種通信方式。

采用TCP/IP網絡結構模式時，可以依附在用戶原有的計算機網絡中，減少大規模布線的環節，這種結構模式一般用在較大型的企業中，這些企業大都已經具備完善的計算機網絡，而且這些企業范圍較大，門區數量多。