一卡通系统方案

机关食堂一卡通系统方案机关食堂一卡通系统方案2011年3月2022-9-132汇报内容汇报内容p1.智能卡系统总体概述智能卡系统总体概述p2.机关智能卡系统需求分析机关智能卡系统需求分析p3.机关智能卡系统建设方案设计机关智能卡系统建设方案设计p4.机关智能卡系统架构详细介绍机关智能卡系统架构详细介绍p5机关智能卡系统建设规划机关智能卡系统建设规划p6.项目管理与施工组织设计项目管理与施工组织设计 p7.系统一期设备预算选型系统一期设备预算选型2022-9-133智能卡系统总体概述智能卡系统总体概述p给管理者提供了更安全、更迅捷、更自动化的管理模式给管理者提供了更安全、更迅捷、更自动化的管理模式。p它具有开放式系统结构，可结合它具有开放式系统结构，可结合OAOA、可扩展众多功能、可扩展众多功能p安全、可靠、便于使用和维护安全、可靠、便于使用和维护p系统功能齐全的智能管理系统系统功能齐全的智能管理系统p特别详尽的消费、充值报表、进出入、考勤统计特别详尽的消费、充值报表、进出入、考勤统计p这一系统集计算机技术、微电子技术、磁电技术和非接触这一系统集计算机技术、微电子技术、磁电技术和非接触式式ICIC卡技术于一体，使卡技术于一体，使ICIC卡与不同机具之间实现完整卡与不同机具之间实现完整“对对话话”功能，以智能来控制各种机具、获取信息。功能，以智能来控制各种机具、获取信息。2022-9-134我公司一卡通系统优势我公司一卡通系统优势p功能强大、全面、灵活功能强大、全面、灵活p针对机关单位开发，在消费功能设置方面最大程度针对机关单位开发，在消费功能设置方面最大程度地符合机关食堂的结算要求地符合机关食堂的结算要求p完全自主开发，拥有全部源代码。可根据客户的实完全自主开发，拥有全部源代码。可根据客户的实际需求开发、变更功能及使用习惯。际需求开发、变更功能及使用习惯。p中华人民共和国科技部、中国科学技术信息研究所、中华人民共和国科技部、中国科学技术信息研究所、达拉特旗发电厂（世界最大火电厂）、总后指挥学达拉特旗发电厂（世界最大火电厂）、总后指挥学院等高端用户成功的实施案例院等高端用户成功的实施案例p采用国际国内先进成熟的产品采用国际国内先进成熟的产品2022-9-135汇报内容汇报内容p1.智能卡系统总体概述智能卡系统总体概述p2.机关智能卡系统需求分析机关智能卡系统需求分析u系统功能需求分析系统功能需求分析u系统管理模式分析系统管理模式分析u系统构成及设计简介系统构成及设计简介 p3.机关智能卡系统建设方案设计机关智能卡系统建设方案设计p4.机关智能卡系统架构详细介绍机关智能卡系统架构详细介绍p5.机关智能卡系统建设规划机关智能卡系统建设规划p6.项目管理与施工组织设计项目管理与施工组织设计 p7.系统一期设备预算选型系统一期设备预算选型2022-9-136系统功能需求分析系统功能需求分析p身份认证身份认证p出入管理出入管理 p消费管理消费管理 p夜间巡更管理夜间巡更管理 p智能卡管理智能卡管理 p其它扩展功能其它扩展功能 2022-9-137系统管理模式分析系统管理模式分析 p多功能卡内的信息源由各归口部门分别维护，如人员信息数 据库由人事部门负责提供、消费等信息由机关服务中心负责管理与维护、建立并严格执行相关审批制度，如制卡过程由各部门提出申请，办公室审核，再由专人根据审核结果和人员信息数据库制作卡片。日常使用中，持卡人根据不同要求出示智能卡完成验证并执行相关任务。p管理流程图：身份认证、消费管理及出入管理流程图2022-9-138身份认证管理流程身份认证管理流程制卡中心（制卡、补卡、修改、销毁）制卡中心（制卡、补卡、修改、销毁）审核通过审核通过审核未通过审核未通过办公室审核办公室审核申请单位意见申请单位意见申请人申请人各单位领取多功能卡各单位领取多功能卡申请人申请人人员信息数据库人员信息数据库2022-9-139消费管理流程图消费管理流程图 机关服务中心机关服务中心充值充值用户用户午餐定额消费午餐定额消费（不同卡消费（不同卡消费标准可不同）标准可不同）小卖部、早餐小卖部、早餐记额消费记额消费消费后系统自动将相关信息导入日志系统做备份，以便消费后系统自动将相关信息导入日志系统做备份，以便查询查询消费消费2022-9-1310出入管理流程图出入管理流程图用户刷卡用户刷卡出入人员出入人员有卡用户有卡用户 门卫根据显示器显示判断门卫根据显示器显示判断 来访人是否是持卡者本人来访人是否是持卡者本人 无卡用户无卡用户成功成功 失败失败通行（系统记录时间、地点、人，并将相关信息导入日志系统）通行（系统记录时间、地点、人，并将相关信息导入日志系统）正式人员正式人员/借调人员借调人员部内事业单位人员部内事业单位人员来访人员需在规定来访人员需在规定的时间内离开，换的时间内离开，换回抵押证件回抵押证件居民二代身份证居民二代身份证其他证件其他证件禁止通行禁止通行传达室与被会见者确认传达室与被会见者确认 失败失败禁止通行禁止通行换取通行证换取通行证2022-9-1311汇报内容汇报内容p1.智能卡系统总体概述智能卡系统总体概述p2.机关智能卡系统需求分析机关智能卡系统需求分析p3.机关智能卡系统建设方案设计机关智能卡系统建设方案设计u建设目标建设目标u建设原则建设原则u设计依据设计依据u系统架构系统架构u系统安全性设计系统安全性设计p4.机关智能卡系统一期架构详细介绍机关智能卡系统一期架构详细介绍 p5.机关智能卡系统建设规划机关智能卡系统建设规划p6.项目管理与施工组织设计项目管理与施工组织设计 p7.系统一期设备预算选型系统一期设备预算选型2022-9-1312建设目标建设目标 p本系统应为机关的综合管理和服务提供本系统应为机关的综合管理和服务提供“一卡通一卡通”功能，将功能，将门禁、考勤、食堂消费等各系统独立的功能集成为具有统一门禁、考勤、食堂消费等各系统独立的功能集成为具有统一平台、统一数据库的真正意义上的一卡通集成系统，并且大平台、统一数据库的真正意义上的一卡通集成系统，并且大楼内部和楼内部和IC卡相关系统产生的一些数据可以被总的服务系统卡相关系统产生的一些数据可以被总的服务系统所利用，最终形成一个真正实用的开放系统。所利用，最终形成一个真正实用的开放系统。p在大楼内凡需身份识别或需付费的部位安装读卡设备。这些在大楼内凡需身份识别或需付费的部位安装读卡设备。这些设备的读写部份是通用型的，均能识别大楼管理中心发出的设备的读写部份是通用型的，均能识别大楼管理中心发出的卡片。工作人员在大楼内不需携带证件、钥匙和钱包，仅需卡片。工作人员在大楼内不需携带证件、钥匙和钱包，仅需随身携带一张感应卡，就可以自由进出授权许可范围内的通随身携带一张感应卡，就可以自由进出授权许可范围内的通道、办公室门或进行考勤、查询、消费。道、办公室门或进行考勤、查询、消费。2022-9-1313建设原则建设原则 p系统性一体化原则系统性一体化原则 这是项目由规划、设计到实施全过程的首要原则。应做到各子项目之间有机联系，而非生搬硬套。这是项目由规划、设计到实施全过程的首要原则。应做到各子项目之间有机联系，而非生搬硬套。p标准性原则标准性原则 项目必须选用依照国标标准的技术及设备。项目必须选用依照国标标准的技术及设备。p实用性原则实用性原则 项目着眼于方便使用、方便管理，立足于实际。要求对使用人员操作简便、简明易懂，系统响应符合人项目着眼于方便使用、方便管理，立足于实际。要求对使用人员操作简便、简明易懂，系统响应符合人的习惯。的习惯。p可靠性原则可靠性原则 系统保证高可靠性。实现系统保证高可靠性。实现7*24小时不间断工作。小时不间断工作。p安全性原则安全性原则 安全性原则更强调在计算机网络。在硬件、网络、数据库和数据、应用操作权限和身份认证方面，加载安全性原则更强调在计算机网络。在硬件、网络、数据库和数据、应用操作权限和身份认证方面，加载全面的安全措施。尤其是系统数据库，要求对用户及其它数据库全面屏蔽，全部通过中间件交易。全面的安全措施。尤其是系统数据库，要求对用户及其它数据库全面屏蔽，全部通过中间件交易。弱电项目，应注意设备安装的安全性，计算机控制弱电设备的安全性。弱电项目，应注意设备安装的安全性，计算机控制弱电设备的安全性。p兼容性原则与可扩展性原则兼容性原则与可扩展性原则 项目建设虽然主要针对目前的应用，但也应考虑到与其它系统的兼容性及今后的可扩展性。项目建设虽然主要针对目前的应用，但也应考虑到与其它系统的兼容性及今后的可扩展性。p先易后难、阶段实施的原则先易后难、阶段实施的原则 最大限度的减少投资风险，提高系统利用率。最大限度的减少投资风险，提高系统利用率。2022-9-1314设计依据设计依据 pGA/T75-94安全防范工程程序与要求安全防范工程程序与要求pGBJ79-85工业企业通信接地设计规范工业企业通信接地设计规范pCECS72：97建筑与建筑群综合布线工程设计规范建筑与建筑群综合布线工程设计规范pGB0174-93电子计算机设计规范电子计算机设计规范pGBJ232-92电气装置安装工程施工及验收规范电气装置安装工程施工及验收规范pGJBT-471智能建筑弱电工程设计施工图集智能建筑弱电工程设计施工图集pYD/T926.1-97大楼通信综合布线系统总规范大楼通信综合布线系统总规范pISO/IEC 11801国际标准国际标准pEIA/TIA-568A商用建筑通信布线标准商用建筑通信布线标准pEIA/TIA 569商用大楼通信路径通道和结构空间布线标准商用大楼通信路径通道和结构空间布线标准p中国建筑电气设计规范中国建筑电气设计规范p工业企业设计规范工业企业设计规范p公安部安全防范系统设计施工总则公安部安全防范系统设计施工总则p智能楼宇设计标准智能楼宇设计标准pISO14443-tape A 识别卡识别卡-无触点集成电路卡无触点集成电路卡-接近式卡接近式卡pISO/IEC7816 有触点集成电路卡有触点集成电路卡2022-9-1315系统结构示意图系统结构示意图2022-9-1316系统构成及设计简介系统构成及设计简介 p智能卡u可读可写，有足够的空间，并可分成若干区域，每种用途占用一个区可读可写，有足够的空间，并可分成若干区域，每种用途占用一个区域，兼具足够的安全性域，兼具足够的安全性u针对针对20082008年年M1M1卡被破解，我公司的一卡通系统进行加固处理，系统有卡被破解，我公司的一卡通系统进行加固处理，系统有一套复杂机制应对，如用可疑卡片会立即报警一套复杂机制应对，如用可疑卡片会立即报警u智能卡现需智能卡现需12001200张；系统本身支持的卡数量几乎不受限制，可满足今张；系统本身支持的卡数量几乎不受限制，可满足今后扩展所需后扩展所需p5个POS机：2台午餐用，1台零点、1台小卖部，1台其它，其中2台带UPS不间断电源，断电后可工作2小时以上；p查询机：1台，安装在食堂的出口或入口，可查用户的消费明细、充值明细、余额等；p制卡系统：对于分散的少量的卡片制作，可以用户利用制卡系统自行制作，操作简便2022-9-1317网络拓扑图网络拓扑图2022-9-1318 软件功能结构图软件功能结构图门禁管理子系统门禁管理子系统考勤管理子系统考勤管理子系统巡更管理子系统停车场管理子系统接口消费管理子系统消费管理子系统图书馆管理子系统接口远程医疗管理子系统接口物业管理子系统接口智 能 一 卡 通 系 统其他管理子系统接口操作系统及数据库智能卡安全管理系统智能卡安全管理系统餐饮消费管理其他消费管理说明：部分功能为选配功能2022-9-1319系统安全设计系统安全设计p安全性设计是所有应用系统的首要问题安全性设计是所有应用系统的首要问题 ，本系统从各个角度，本系统从各个角度设计了完善的安全保障机制，建立了卡片安全机制、智能卡设计了完善的安全保障机制，建立了卡片安全机制、智能卡系统安全机制、止付名单机制、操作员管理机制、通讯安全系统安全机制、止付名单机制、操作员管理机制、通讯安全机制机制 、操作系统及数据库安全机制。、操作系统及数据库安全机制。u智能卡密钥管理系统产生的密钥保护卡片不能被非法使用，读卡器智能卡密钥管理系统产生的密钥保护卡片不能被非法使用，读卡器(或其它类或其它类型的智能读卡器型的智能读卡器)只能对含有正确密钥的卡进行读和写的操作。只能对含有正确密钥的卡进行读和写的操作。u止付名单机制有效防止了伪卡及其它非法卡片进行多次作案，止付名单产生止付名单机制有效防止了伪卡及其它非法卡片进行多次作案，止付名单产生于客户挂失和交易合法性检查中。系统每天都产生最新的止付名单，而且要于客户挂失和交易合法性检查中。系统每天都产生最新的止付名单，而且要求脱机交易方式的终端都必须每天获取最新止付名单，否则不能进行工作。求脱机交易方式的终端都必须每天获取最新止付名单，否则不能进行工作。止付名单机制不仅保证了客户的合法利益不受过多侵犯，而且保证了单位的止付名单机制不仅保证了客户的合法利益不受过多侵犯，而且保证了单位的损失减到最小。损失减到最小。u针对针对20082008年年M1M1卡被破解的现状，我公司的一卡通系统进行全面优化处理，卡被破解的现状，我公司的一卡通系统进行全面优化处理，系统有一套复杂算法及机制应对，任何对系统有一套复杂算法及机制应对，任何对M1M1非法处理，会触发系统报警并停非法处理，会触发系统报警并停止使用止使用2022-9-1320p1.智能卡系统总体概述智能卡系统总体概述p2.机关智能卡系统需求分析机关智能卡系统需求分析p3.机关智能卡系统建设方案设计机关智能卡系统建设方案设计p4.机关智能卡系统架构详细介绍机关智能卡系统架构详细介绍 u中心软件管理系统中心软件管理系统u制卡系统制卡系统u出入管理系统出入管理系统u消费系统消费系统u其他系统接口：巡更、医疗、物业管理等其他系统接口：巡更、医疗、物业管理等p5.机关智能卡系统建设规划机关智能卡系统建设规划p6.项目管理与施工组织设计项目管理与施工组织设计 p7.系统一期设备预算选型系统一期设备预算选型2022-9-1321中心软件管理系统中心软件管理系统p数据库系统数据库系统p备份系统备份系统p客户客户/服务器系统服务器系统p数据存储数据存储p数据库设计数据库设计2022-9-1322证卡制作系统证卡制作系统p主要设备主要设备u品牌品牌PCPCu专用证卡打印机专用证卡打印机p功能功能u个人信息录入个人信息录入u卡片个人化印刷卡片个人化印刷u无需压膜，贴上无需压膜，贴上即用即用2022-9-1323进出管理系统进出管理系统p最基本的三要素为：时间、最基本的三要素为：时间、地点、人，即什么样的人，地点、人，即什么样的人，在什么样的时间，可以出入在什么样的时间，可以出入什么样的地点，以增强安全什么样的地点，以增强安全管理的便利性、实时性，以管理的便利性、实时性，以实现出入管理的管理目标。实现出入管理的管理目标。2022-9-1324消费系统消费系统p消费系统是使用非接触式消费系统是使用非接触式ICIC卡进行支付的卡进行支付的POSPOS应用应用系统。所有的客户身份识别和支付认证都由系统。所有的客户身份识别和支付认证都由POSPOS终终端设备与卡片之间的操作进行。通过记次端设备与卡片之间的操作进行。通过记次/记额刷记额刷卡实现了消费的无币支付和交易的快速完成；卡实现了消费的无币支付和交易的快速完成；p支付机制：信用模式支付机制：信用模式2022-9-1325POS图样图样2022-9-1326POS软件2022-9-1327POS软件：品牌统计2022-9-1328与其他系统的接口与其他系统的接口 p系统平台级的接口系统平台级的接口p文档级的接口文档级的接口p软件级的接口软件级的接口pIC卡接口卡接口p工程管理级的接口工程管理级的接口2022-9-1329汇报内容汇报内容p1.智能卡系统总体概述智能卡系统总体概述p2.机关智能卡系统需求分析机关智能卡系统需求分析p3.机关智能卡系统建设方案设计机关智能卡系统建设方案设计p4.机关智能卡系统架构详细介绍机关智能卡系统架构详细介绍p5.机关智能卡系统建设规划机关智能卡系统建设规划u实施规划实施规划u一期工程一期工程p6.项目管理与施工组织设计项目管理与施工组织设计 p7.系统一期设备预算选型系统一期设备预算选型2022-9-1330系统建设实施规划系统建设实施规划p一期首先实现人事工作证更新，完成与人事人员数一期首先实现人事工作证更新，完成与人事人员数据库的衔接；餐厅用餐消费管理功能。据库的衔接；餐厅用餐消费管理功能。p二期可扩展门禁管理、车辆出入管理、访客登记管二期可扩展门禁管理、车辆出入管理、访客登记管理、会议签到管理等功能。理、会议签到管理等功能。2022-9-1331工程建设内容工程建设内容p中心管理软件核心功能建设中心管理软件核心功能建设p智能卡系统安全管理设计智能卡系统安全管理设计p制卡系统建设制卡系统建设p消费管理系统建设消费管理系统建设2022-9-1332系统构成图系统构成图 2022-9-1333设备清单及预算设备清单及预算一卡通系统设备清单一卡通系统设备清单序号序号名名 称称厂商厂商/型号型号说说 明明数量数量1服务器IBM主、备双重备份2 2阵列DS520数据安全存储（选配）1 3触摸屏定制余额查询、充值、消费记录查询1 4双显示屏触摸式POS机易捷通/火山岩零点、小卖部等3 5立式触摸屏POS机定制午餐、自助2 6POS机专用柜子定制拉丝金属、带滑轮，加UPS，方便移动3 7逻辑加密 IC 卡PHILIP1200 8卡印刷、卡带、卡套1200 9凭条打印机sp58充值、零点、小卖部等打印凭条3 10证卡打印机日本自主制卡、零星制卡用1 11pc机联想充值、统计等用2 12一卡通系统软件自主开发含管理、消费、门禁、访客管理、车辆管理等功能，可扩展113访客管理选配14门禁及出入管理选配15车辆自动识别与管理选配2022-9-1334培训维护培训维护p系统培训：培训组负责系统培训：培训组负责u培训对象培训对象 ：管理人员与操作人员；：管理人员与操作人员；u培训延续性：由于系统涉及多个部门，人员有一定的流动性，培训延续性：由于系统涉及多个部门，人员有一定的流动性，要保持培训的延续性要保持培训的延续性p系统维护：技术支持服务组负责系统维护：技术支持服务组负责u在线系统的实时性要求在线系统的实时性要求u人员应用水平的差异化要求人员应用水平的差异化要求u一年一年7 7*2424小时，小时，2 2小时到现场，小时到现场，4 4小时解决问题小时解决问题2022-9-1335