一卡通考勤门禁解决方案

钳林水公司发卡、考勤、门禁控制系统配套管理子系统技术标书一卡通管理系统方案书林林*公司发卡、考勤、门禁控制系统配套管理子系统技术标书目 录1. 总则31. 1.* 公司现状31.1.1.基本状况及系统环境31.1. 2.已有系统情况31.2. 项目需求31. 3.其它31.3.1资质及业绩简介11. 3. 2.对IC卡系统的总体要求42. *公司IC卡系统简介5第二章：设备规格及供货范围62. 1.本投标书提供的货物及服务62. 2.系统性能62. 2.1.系统性能概括:62. 2.2.发卡系统72. 2.3.各应用子系统112. 2.4. IC卡说明142. 2.5.系统安全性192. 2.6系统可靠性202. 3.系统验收错误!未定义书签.2. 4.软件系统验收错误!未定义书签。2. 4.1.概要错误!未定义书签。2. 4. 2.验收内容错误!未定义书签.2. 4. 3.需要提交的材料错误!未定义书签.2. 5.保修及系统保证222. 6.培训及服务错误!未定义书签。2. 7.项目进度11、所遵循的标准和质戢保证错课!未定义书签.2技术文件遵守的要求错误!未定义书签。3技术支持和服务错误!未定义书签.服务机构8系统培训8服务提供8服务承诺9第二军医大学一卡通项目介绍错课!未定义书签.2. 7.宝钢股份一卡通项目介绍错误!未定义书签。2. 8.香港华润兴厦一卡通项目介绍错误!未定义书签。2. 9.东圣公司浙江典型工程案例介绍57第一章：技术方案1 总则1.1卄公司现状1.1.1.基本状况及系统环境.公司厂区面枳约近120平方米，下设十几个厂（部），二级厂（部、处）下设分厂（车间、 室、站）若干。目前*公司己经建成公司主干网络系统（以下简称用户主干网或主干网），基本 覆盖了整个厂部。公司员工近2万人，分布在厂区各部门与车间。约需考勤点100多处，一般设在各自的 更衣楼或者办公室等地方，相距儿十米到1公里不等，考勒点位有局域网的町直接接入局域网上传数据， 对于部门点位没有局域网的需要进行布线，或者可定期将考勤机移至服务器处进行数据采集，采集完毕 后放回原处。公司办公人楼与部份厂区通道需要门禁系统，控制人员的进出。共需门禁点200多个，门 禁控制器采用先进的TCP/IP局域网技术，可实时监控门禁点进出情况。实时卜墩黑名单，实时卜墩门禁 权限，控制离职人员的进出，实时查询个人在各个门禁点的进出情况。1.1.2.已有系统情况1）公司已经安装了感应ic卡消费管理系统，ic消费系统发卡量5 r张，因我司的一卡通考勤与门禁管理系统町通过读取IC卡内码的方式进行考勤与门禁的识别，原消费系 统町以继续使用。2）我司的一卡通考勤与门禁管埋系统有独立的数据曲，原右的消费系统也勺独立数据库，如 果需要保留原有的消费数据库，为了实现人员同步，需要対两套数据进行对接，对接后不 管是在消费系统中发的卡，还是在考勤与门禁系统中发的卡都不需要二次发卡。12项目需求本次项目投标范由如卜：发卡系统：包括与整个IC卡系统相匹配的软硕件设施、配套接II及相关服务等。考勤系统：包扌舌与20个考勤点相关的软破件设施、配套接II及相关服务等。A门禁系统：包括20多个门禁点的相关软I件实施、配套接II及相关服务等。1.3. M 它13.1. 资质及业绩简介目前我公司一卡通产品己在全国上千家用户中得到成功的应用。在造船业我们有上海船厂、 上海外高桥船厂、岱山船厂、浙江正和造船等，在其他工业方面我们有在武汉钢铁金属资源 有限公司消费系统一卡通”以及8万人以上的人型企业应用中有”深圳富士康集团企业一卡 通”，湖北二汽企业一卡通”等的成功应用案例，上海宝钢一卡通管理系统，奥克斯集I才1 一卡通 管理系统，宁波钢铁一卡通管理系统，韵升集团一卡通管理系统等。另外我们还在国防、企 业、学校、电信等领域都倚很多成功应用案例，详细请见附件成功案例介绍。系统的集成性、完整性体现在我们的产胡、研发、应用、服务等方面，以符合国家设计柑关 规范为指导，设计出一系列的智能卡应用产品，结合达实智能貝有丰富的高科技技术团队， 在全国树立了很多成功的典范。 我们可以根据业主要求提供2次开发、提供相应接II所有的要求和技术指导支持，目前我公 司所有生产的产品均提供了二次开发DLL及匪数说明，以及接II DEM 0及源程序，在我公 司的指导下，我公司的经销商、集成商中有软件开发基础和能力的公司，利用我公司的硬件 开发出很多成功的应用系统。如深圳金碟国际，我公司于2003与其组成战略合作伙伴，其 所有推出的系统均町与我公司的一卡通考勤系统接I I，并在其全国的分公司和代理商中推广 经销。相关案例请参见成功案例我们所冇提供的产品均能提供实物演示和提供相关证明。目前我公司已有的软硬件的情况软件：1、己有在Windows平台上卡初始化、卡注册、于持机通讯等程序2、己有在Windows平台上的卡管理程序3、己有在Windows平台上通用读写器的接门程序4、已有在Windows平台上通信和设备管理程序硬件：已有：考勤机、窗口 POS机、手持POS机、充值机、触摸式査询机、车载POS机、 K2门禁控制器、M4门禁控制器、数据交换器、出入配套手持机均有现成产品 需开发：按照标书要求对新增功能的开发 本系统能适应公司这样超人型企业的应用的管理需要，并能适应冶金企业的工业环境，有较高安全性、可界性、町扩展性。 对系统的各类资源、权限分配、登录控制、身份验证、口志跟踪等有完整而详细的记录和管 理方式，能实现系统内部的资源共享及在权限控制卜的整体信息管理和査询。 采用IC卡（mifareone）,发卡对象包括：煤炭队、杂货队等公司不同分队。系统设备的卡 容量能达到100万张以上。（目前国内富士康企业到目前的发卡量己经达到40万张、宝钢集 团的发卡屋达20 7J张） 卡的使用范鬧包扌舌：身份认证、考勤、出入控制等。同时，在卡上打印工号（对于股份员工）、 姓名、照片等信息，以替代工作证及进厂证。 有专用管理软件，能对IC卡的管理业务进行纽一管理，实现发卡、收卡的一体化，在一次办 理过程中能完成对卡的分类、建帐、授权、制作等相关业务。 能根据要求，共同开发接II与现有的人力资源管理系统进行无缝连接，定期从人力资源管理 系统采集人员的变动信息，并根据人员的属性对卡的应用进行动态调整。 对于系统的功能设宣和布局，能在满足现阶段管理需求的基础上，保留功能上的扩充空间。 各管理系统均町对每一笔系统操作都有口志备査，以提高系统的安全性。 由于设备直接采用TCP/IP方式通讯，所以对终端设备的工作状态能进行整体的实时监控管 理。2. IC卡系统简介IC卡系统是企业涪息化、数字化建设中有机的、巫要的组成部分，町以为企业数字化管理提供更全 面的数据采集平台，结合企业的信息管理系统和网络，为企业管理人员提供具有开放性、灵活性的应用 服务管理平台，并且为企业全体职工带來一种全新的、方便的现代化工作方式。为了实现“一卡在手，走遍企业”的系统目标，要求系统不但在卡的物理层面上做到统一，同时要 求在卡的管理层面上也做到统%需要建立一套完整的管理系统，对IC卡的各类应用进行统一的整体管 理。做到与现有的人力资源管理系统的无缝连接，以迎合数据集中这一目前企业信息技术应用的发展趋 势。本系统从系统结构、卡片设计、硬件设备、网络结构、软件结构、安全控制等各个环节进行考偲， 力求体现系统的先进性、安全性、实用性和扩展性，以将股份公司IC卡系统建设成为信息资源数字化， 通信传输网络化，用户终端智能化，管理结算自动化的国内领先的IC卡系统。详细请参见系统结构、 发卡系统等相关章节。第二章：设备规格及供货范围2.1.此次一卡通项目提供的货物及服务货物及服务需求一览表序号名称数量备注货物内容1发卡系统深圳达实1.1发卡管理系统1套深圳达实1.2发卡器1套深圳达实2考勤系统1C32.1IP通讯口考勤机1深圳毎2.2防护外壳1深圳却2.3后备电源（12V3A ,内置12V7AH蓄电池）13岀入系统2套）深圳却3.1TCP/IP通讯门禁控制器（一控四）1套深圳站3.2门禁读卡器1深圳达实2.2 系统性能2.2.1.系统性能概括：硬件系统：（1）.本次方案中所提供的设备，全部采用成熟的应用产品，并在实例中均有成功应用案例。所有产品均按实际指标列入表中。（2）.所有的产品为智能卡行业中代表的故新技术，成功开发到投入市场，已近10年，也是行业内最先推出基于TCP/IP协议为核心多任务嵌入式技术开发而成，不同于釆用串II转 TCP/IP接II模块拼凑而成的产品，对于核心技术的研发走在国内同行前列。开发成功后的 产品，应用在全国齐个企业班业单位中，反应非常良好。（5）.我公司根据所令产品的柑关技术资料。软件系统：(1) 我公司所有提供的软件均有成熟的成功应用案例，我公司所有标明为我公司研发生产的产 品，均冇全部的知识产权和著作权。(2) 由我公司提供的IC卡相关设备均由我公司独立研发生产，并获得国家相关部门的授权许可，因此均可提供在中国境内的正式合法使用权，完全支持简体中文。(3) 我们承诺向甲提供的所冇软件产品均有完整的相关技术资料和介质.开放性：(1) 、本系统提供开放终端设备内嵌的加密认证和应用逻辑软件，提供所有相关软件的二次开发、测试、更新环境(2) 、我们承诺所有提供软件的修改、替换、升级。2.2.2.发卡系统2.2.2.1.发卡体系发卡系统主要由三部分构成，包括发卡体系、发卡破件、发卡软件。宁波市海曙东圣伟业电子有限公司可根据需求定制 公司系统发卡体系，包括卡片内部的应 用文件结构设计、安全加密机制和密钥加密体系设计、业务操作流程设计等。并根据公司放上 述内容以及其它相关的技术，以保证发卡子系统的扩展性和可维护性。发卡体系有足够的可靠性、安全 性和町扩展性。具体如卜： 安全性0 主密钥卡的产生由*公司制提供系统级别的安全加密机制和密钥管理系统，采用经过论证的加密算法，保证本系统内所有 发行的卡片都基于同一套密钥管理系统。其相当业务流程如卜保证该加密体系的安全性，非本体系的卡片禁止在本系统使用。 在同一套密钥管理系统的基础上，采用“一卡一密”方式，每张卡采用不同的认证密钥。密钥管理系统里的密钥生成和密钥发行的流程决定了 IC卡系统的安全性。 对卡内自费钱包，启用单次最大消费限额密码和肖I最人消费限额密码，尽可能的保护持卡人的利益。扩展性我们有非常科学的卡数据结构规划，各安全加密体系的预留扩展接II,用于将来的不同一卡通 系统间业务互通。详细如下： 卡的数据结构规划：丁 基础扇区一一记载有个人信息等/ 交换扇区一-主要用于将来扩大功能需求时通过统一的交换区域来进行卡上的 数据交换丁 功能扇区用于区别各不能应用系统，能相対保护各自保密的内容，共用数 据存储在交换区. IC卡卡片规划：根据达实公司在智能卡行业很多年来为企业设计的经验，全面针对卡片进行了 科学的规划。-每个用户拥有自己唯一的一张用户卡，用户卡根据子系统的多少来分配扇区， 每个用户都有一个基础扇区和交换扇区，每个子系统都分配一个扇区。基础扇 区中包含了用户的身份证号、流水号、姓名、K片尙效期等基本内容。交换扇 区是用来供各个子系统相互关联时用的。我们根据用户“一卡通”长远目标规划原则,作出如卜初步规划（供参考）:扇区功能规划备注0厂家保留信息区全球唯一的序列号1基础扇区记载有个人信息2交换扇区齐应用扇区通过此扇区进行数据交换3考勤扇区考勤、会议签到用4消费扇区一员工自费充值钱包5消费扇区二公司伙仗补助钱包6消费扇区三节能水控消费钱包7消费扇区四其他消费钱包8门禁扇区9空：由用户将来规划10空：由用户将来规划11空：由用户将來规划例：节能水控扇区12空：由用户将来规划13空：由用户将来规划保留备用14空：由用户将來规划保留备用15空：由用户将来规划 如果其他同类一卡通系统发的IC卡要在本系统中使用，则必须读卡片唯一序列号，通过白爼单的 方式耙唯一序列号和人员信息对应。 我们根据用户要求提供发卡系统扩展和维护方法，包括必要的文档、软件源代码和开发接II、IC卡 终端设备与软件间通信机制等资料。2.2.22发卡软件功能证卡打印机数码相机发卡制卡工作站发卡系统软件通过与IC卡管理平台的卡基本信息管理 模块的数据交换，实现发卡信息获取和验证功能，同时通 过对发卡器的控制，实现读写卡功能。这些硬件包括：发卡器、数码相机、发卡打印机等。计算机配置建议：（由于要进行人像图片处理，建议可 采用更高配宜电脑）推荐采用配置：显示器：飞利浦17纯平_107F5 : CPU： P42. 4G :内存：Kingmax DDR512M；锁盘：希捷 80G （7200）主板：华硕 845PE 比驱： LG_52X 显卡：精英 GF2MX100/61MDDR（以上配II为基本配置仅供参考）软件功能： 提供卡片格式化功能，每张新卡必须经过格式化方可发行。格式化过程主要根据系统的密钥体系将空白卡发行为公司。 根据IC卡传理平台提供的发卡数据和预定义的卡内应用文件结构，生成发卡数据，对卡片进行 格式化，将个人信息写入卡片。 提供卡片回收清空功能，对卡内除密钥信息之外的数据进行清空，使卡片恢复到初始化后、发行 前的状态。 提供卡片信息修改功能，对卡内除密钥信息之外的数据进行修改，用于卡片错误恢复，修改用户 参数等操作。 提供发卡时对卡的32位物理序列号及其他特定厂商码的检验功能，防止系统内意外的卡序列号 重复现彖发生。提供写卡后读取比较的机制，保证写入卡内信息的正确性。 提供证卡打印功能，根据已有的卡设计版面和发卡信息，控制证卡打印机打印卡片。222.3.发卡系统软件接口：需要时町根据用户提供的接II要求，提供定制的软件接II。包括以卜方面： 提供软件接11，用于接收IC卡管理平台的卡基木信息管理模块的卡管理信息（包括卡发行、 卡注销、卡维护信息，等），并且控制发卡器完成写卡。 能提供软件接II，负贵把信息发送给IC卡管理平台，包括：读取到的卡内信息、卡操作状 态信息（如发卡成功标识）。 提供软件接I工具，负资检测发卡器的工作状态和连接是否正常等，并且向IC卡管理平台 上报故障信息。根据用户要求町开放发卡系统软件的源代码和接11动态库。相关附件及文档说明： 发卡系统可执行程序、源程序、配置脚本、测试程序（测试辅助工具）或脚本，等。 用户文档：用户安装说明、用户操作手册和所有功能的具体操作说明，等。 主要的开发类文档：概要设计说明书、详细设计说明书、测试计划、测试报告、程序 维护手册、程序员开发千册，等。Jt中，稈序维护千册与稈序员开发千册用于发卡 系统维护、修改与开发人员培训等工作。2.2.3.各应用子系统2.2.3.1.考動子系统本系统是基于感应式IC卡技术、自动控制技术和计算机网络技术。由各用户有级分厂的考勤管理工作站和运行于各个分厂中各考勒点的考勤机组成，位于现场的考勤机将原始考勤记 录通过主干网传入中央数据服务器，采用分级授权方式，由并二级分厂通过PC工作站，对本单位 员工的考勤数据进行处理。用户有门指定管理人员及其权限，由管理人员录入管理软件基本信息（部门档案，人员档案），根据单位的考勤制度设置响应考勤管理规则和员工、部门的作息安排。公司员工上班、 下班、外出、加班时在各个考勤机刷卡，系统自动记录每次刷卡的卡编号和刷卡时间，各个分厂对 考勤数据，能独立采集和计算，并进行统计查询，并自动生成各种报表。考虑到用户有作息时间复杂，想实现对各种可能情况卜的排班计算，系统能满足以卜要求：1. 考勤机支持多种工作模式，按时段设定考勤机上的“白名单”。2. 设置操作员不同级别的使用权限，便于系统进行管理。3. 根据公司的制度设定迟到、早退、旷工的条件和扣罚标准。4. 自由设定各种班次制度，如模糊排班或自动识别班次。5. 设定假口串休，设定某个工作口为休息口，或休息口为工作口。6. 设定各种请假制度，包括节口假和年假的自动处理，7. 查询任意时间的打卡数据,并自由导出为文木或EXCEL等格式。8. 查询、打卬和预览个人出勤的情况。9. 打印利预览任意口期段的鋒种出勤报表。10. 自由定义设定报表,做出个性化的报表.11. 将报表结果导出为不可编辑的报告上交领导审核或存档. 系统说明系统采用基于网络的多层结构，在总部一卡通管理平台上设立考勒模块（管理所有厂区员工）, 在每个二级厂（部）设立管理站（进行此厂的相关信息查询），根据考勤人员的分布在每个二级厂区 卜的分厂设立多个考勤点，对于距离主干网网络机房（柜）较近的考勤点，通过考勤机直接接入主 干网的方式：对于距离主干网网络机房（柜）有一定距离的考勤点，先走RS485通信链路，进入网 络机柜内再通过协议转换卡转换成IP数据接入主干网，对于距离主干网网络机房（柜）较远或现场 环境对于通讯线路干扰较人的考勤点，利用光缆接入主干网。考勤机的供电方式采用就近取电220V 交流电斥供给相应规恪只备稳斥功能的直流供电电源箱，电源的后备供电町支持考勤机在断电的悄 况下正常工作24小时。通过本子系统，每个二级厂可对卜属的各个车间、室、站独立的数据釆集和核算功能，独立进 行报表的输出。通过特定的软件设置在每个二级厂只能进行本厂区的考勤机进行管理，只能査看本 厂区的考勤记录查询和报表的定制工作。由于所尙考勤机只故终将数据通过用户主干网送入中央服务器，根据考勤点距离相应网络机柜 的距离以及周闱环境对于通讯线路干扰的情况，町分为以卜三种：1. 考勤点距离机柜小于100米，该情况下选用带IP通讯I I的考勒机貝，采用超五类双绞线直 接接入主干网：系统网络图见卞页图(KQ. 1)2. 考勤点距离机柜人于100米且小于400米，该情况卜选用带RS484通讯I I的考勤机具，通 过RS485线缆连入机栢内，然后通过485-IP协议转换卡转成IP方式接入主干网：系统网络图见 下页图(KQ. 1)考勤系统组成该系统由感应式IC卡、考勤机(K1考勤机)、考勧管理软件和管理计算机等组成。网络中采用 TCP/IP. 485通讯以及光纤收发器为介质，其结构图如下。系统网络图(KQ.1)钳林水公司发卡、考勤、门禁控制系统配套管理子系统技术标书2232门禁子系统KlgB lKi10年数据擦写10万次，读无限制防冲突机制有抗静电2KV 支持PHILIPS公司的Mifare One及其他公司兼容的Mifare标准卡片8999N 工作频率13.56MH乙 支持Mifare标准 与射频卡标准操作距离2.510mm 5V低功耗 标准RS232串行接II 波特率从9600至115200bit/s,自动侦听IC发卡器2.2A.2.终端设备性能：考動机性能特点： 直接采用TCP通讯方式，可以与用户的局域网直接连接，在远离局域网接入点，同时提供联机、 脱机两种考勤模式；对于脱机模式，考勤数据首先存放在考勤机器上，可根据需求主动或被动 上传数据： 提供人容量的黑（白）爼单（名单容量不小于100万）及考勤记录的存储，可以保证长时间不 间断的脱机使用，联机时町实时主动上传考勤记录，数据采集速度不小于300条/分钟。脱机 时数据自动存储在本机，脱机存储量不少于1万条以匕；K1考勤机 每一条考動记录由下列数据组成：卡号、打卡时间、打卡地点、数据类型代码、通讯类型代码、 CRC校验码等，提供完整的考勤信息以及相应的安全机制； 采用LCD人显示屏，刷卡时町显示中文姓名、吋间、工号等，考勤机具有每次考勤成功的显示，并能通过LCD给出符合要求的信息； 提供断电保护功能，后备电池在停电后立即心用，保证停电状态I、不小于24小时的正常工作 时间；考勤机能自动识别必须考勤的卡与无须考勤的卡，为保证考勤机的有效存储容量和网络通信的 效率，考勤机仅存储、上传必须考勤的刷卡考勤纪录而忽略其他卡的刷卡纪录； 考勤机町以记录一张卡上一次的刷卡时间记录，在一定时间内的重复刷卡记录将不予记录、上 传： 内含蜂鸣器，各种正常、异常使用均有声音提示； 考勤机具具备防水、防潮、防尘、防腐蚀的特性，町在零卜十摄氏度至六十摄氏度的温度坏境 卜正常工作，符合IP56标准； 考勤机支持克接IP通信或者通过RS485转IP与上位机系统通信： 单台考勒机更新机具内所有名单的时间小于5分钟； 系统采用TCP/IP实时多任务方式，在上传考勤数据时应不影响刷卡考勤的响应。M4门禁控制器性能特点：M4门禁控制器是我公司根据市场需求开发出的-款高新产品。它是由控制器、IC/ID卡感应器组成， 可同时带4个IC/ID感应器，实现4个门的进出控制，既可与计算机管理系统联网进行实时工作，也可以 脱机独立运行工作。持卡人只需在通过门禁点时将IC/ID卡在门禁感应器前轻轻一見，即町完成身份识 别与自动开门。M4门禁控制器使用简单、安装方便、功能强人、结构类观实用，可取代传 统的机械钥匙、条码、磁卡、接触式IC卡等门禁控制器。它采用TCP/IP通讯 方式，町实现实时数据上传功能。配合本公司的一卡通智能卡管理软件，町以 实现“企业一卡通、“智能人厦一卡通”、“小区一卡通、“校阅一卡通等人型复杂 的智能卡管理信息系统。也町提供控制器接II软件，方便开发其它待殊应用系 统门禁控制控制四个门或两个门的双向进出标准读头4路独立韦根读头接II,支持标准的韦根26/32/40读头，扩展性好、便于低成本实现 系统升级。多种读头识别支持指纹识别、感应式IC、ID、感应式IC+密码键盘 TCP/IP采用以太网方式连接，可以满足犬数据量、实时性要求高的应用场合，主动将刷卡、 报警等班件信息实时上报，便于系统灵活应用。远程在线升级通过TCP/IP对设备升级禁控制器硕件底层程序的功能，方便系统扩展和系统升 级迅速完成。时限灵活设置支持256个时间段，16个时间组，128个节假口。定时开关门支持非节假口定时开关门。钳林水公司发卡、考勤、门禁控制系统配套tr理子系统技术标书务种开门模式刷卡开门.卡+密码开门、幺卡开门（2-8张卡）、任意模式卞支持8位超级密码 开门。两种开门验证方式 验证权限时限开门、刷卡直接开门。支持胁迫码报警卡+密码开门模式下，输入四位胁迫码可产生报警事件。脱机工作只有脱机工作模式，在上位管理计算机对门禁控制器设置好参数、权限、时限后，门 禁控制器便可独立运行工作。支持巡更设备支持巡更功能消防联动 通过-路消防联动信号输入町控制所有门的强行打开，满足消防要求。掉电保护 采用先进的NRAM实时时钟模块，掉电后时钟不紊乱、记录数据用Flash存储，掉电 后数据可保存10年不变。输入光电隔离每个门的输入信号均采用了光电隔离措施，如：按钮开关、门磁信号，町靠性高。双隔离电源 配有两组独立的隔离电源，使内部电路与外部电路电源不共地.稳定性好町靠性 高，抗干扰性强。使用简单 外形美观人方，安装方便，符合工程安装要求。K2门禁控制器特点本双门门禁控制器广泛适用于写字搂、工厂、小区.酒店、学校、娱乐场所等作为人员、车辆 等出入时的身份识别和出入管制用。门禁控制器接受任何符合WIEGAND 26协议的IC、ID、指纹等读头数据， 可同时控制两组门。门禁控制器Z间采用RS-422/485方式通讯，可与中 继器配介使用，灵活组成不同应用规模的信息化无锁匙门禁控制系统。DAC-K2门禁控制器门禁控制器组成的门禁控制系统与上位计算机智能卡管理软件结合后，町实现功能强人的智能卡管理系 统。配合本公司的93 -卡通噌能卡管理软件，町以实现企业一卡通”智能人厦一卡通”小区一卡通气 校园一卡通等大型复杂的智能卡管理信息系统。也可提供控制器接II软件，方便开发其它特殊应用系 统。两组标准读头接I I,能够兼容协议格式（WIEGAND 26/32/40 ）等读头 町提供5VDC或12VDC读头匚作电源兼容性强。兼容多种如生物识别.指纹识别.密码键盘、感应式IC. ID卡等技术提供多种开门模式刷卡开门、卡+密码开门、多卡开门（28张卡）任总模式下支持8位超级密码开门、验证权限时限及刷卡II接开门支持胁迫码报警卡+密码开门模式卜输入四位胁迫码可产生报警爭件远程控制 町以远程控制网络屮的任意一台控制器的输入/输岀端11 远程在线升级 町通过485网络远程在线更新程序支持巡更设备支持巡更功能时限灵活设置支持256个时间段，16个时间组.128个节假口 定时开关门支持非节假口定时开关门门禁读卡器性能特点:通讯方式：Weigand 26位方式通讯距离：与门禁控制器的连接距离不人丁30m读写卡时间：小于0.3秒工作电压：+5VT2V环境温度：10C50C坏境湿度：小于90%RHC门禁读卡器体枳：125mm 105mm 25mm重量：净重110g毛重：140g读写卡距离：大于30mm工作频率：13.56M （读Mifare卡） 颜色：黑色电脑色林林*公司发卡、考勤、门禁控制系统配套管理子系统技术标书2.2.5.系统安全性具出厂状态只存算法，只有在刷了系统卡后，才会把需要读写的扇区数和读写此扇区的密钥种子 卜墩到机具中，当用户卡使用时，机具先读取到此卡的固有序列号，与密钥种子通过算法得到一个密钥, 用此密钥对此卡的固定某个扇区的密钥进行认证，通过后才能对此扇区进行读写操作,这样做到真正 的一卡一密.本系统的安全性的敲人特点主要从三个方面来体现：1. 系统：密钥生成方式、通讯过程加密决定了系统的安全性。所有的密钥由用户自己产生，自己保管，通讯时须校验密钥通过后才可准许进行握手传输工作。2. 资金：主要体现在用户卡中，由于采用是一卡一密方式，绝对保证了用户卡的资金安全;而现金的安全体现在人的管理上，每个收款人员所收到的每一笔记录，均会详细地记录在 系统中，不能修改，是将来对帐的凭证。3. 帐务：主要由数据库来保证，数据库的安全管理，加上稳定可靠的服务器的支持和完善的备份机制，能保证数据库在系统中的绝对安全，系统帐务的安全同时还体现在系统软件 管理的权限控制及务记录，软件能详细地记录每一笔进出帐目的帐务平衡和不平衡 的提醍，通过完备的自动資错机制追踪系统帐务的每一笔出错记录。卡安全性：卡的安全性由二个方面来决定：1. IC片本身的特性决定了其安全性：2. 系统产品的安全性：一卡一密，通讯校验，操作权限等。/ 用户卡的密码是将每张卡的唯-的一个数字通过一个算法计算出來的，所以每个用户 的密码都是唯一的。/ 通讯过程中的每个操作都带校验，保证了上、下位机通讯的安全。上位机的每个部分 都有操作权限，不同的操作人员对系统做相应的操作。（谁细参见3. 2.2发卡系统相关部分。）终端设备安全性 IC卡终端设备在载入密钥管理系统指定的密钥和算法后，能够对卡进行安全认证。保证仅有本 系统授权的卡片才能在IC卡终端设备上正常使用。 IC卡终端设备在每次开机后，由操作卡授权，才能正常使用（使用授权）。对于有充值功能的IC 卡终端设备，需要同时设置开机密码，以保证使用的安全性。操作卡由密钥管理系统发放。 IC卡终端设备上传的数据经过数据加密认证，能避免怨种终端仿IX程序糙拟IC卡终端设备的行为，上传伪造数据。 IC卡终端设备参数由上位管理软件或卜位机授权才可进入进行设置，为避免人量的非法入侵设 备，每台设备不提供通过WEB方式管理设备，同时也避免了需记犬最密码（每台一个密码）或 被非法入侵破解的可能性.终端设备在接入系统时，都经过IC氏管理平台的授权（接入授权）,平台拒绝未经授权的IC卡 终端设备接入。 IC卡终端设备内部CPU采用加密型芯片，确保片内信息的安全。 IC卡终端设备与卡的通讯，采用加密方式。采用FLSH存储，令足够的安全机制，保证IC卡终端设备的内部存储器的数据真实町靠，防止 数据被非法篡改、伪造。2.2.6.系统可靠性卡可靠性东圣公司可根据需求定制用户IC卡系统发卡体系，包括卡片内部的应用文件结构设计、安全加密机 制和密钥加密体系设计、业务操作流程设计等。并根据需要开放上述内容以及其它相关的技术，以保证 发卡子系统的扩展性和可维护性。发卡体系有足够的町靠性,只体如b:卡内数据的每个块数据均有校验机制，同时保证数据的准确性。 对卡内觅要数据（如消费钱包），都有相应的备份，作为错误恢复的依据。终端设备可靠性终端设备有提供足够的验证机制，以保证刷卡时数据读写的正确性，避免写入不正确的数据。当刷卡速度过快时，提示无效操作，不会因此导致IC卡终端设备和卡出现任何错误。刷卡时不会因手的抖动导致觅复操作。多卡操作时，有防止冲突机制。当一张卡在操作时，另一张卡的进入或离开不会影响到第一张 卡，也不会对第二张卡误操作。刷卡交易时间不超过0.2秒。终端设备具备町靠的数据上传体系，和提供数据校验机制，保证每笔上传记录的正确性和完整 性，以及所右上传记录的连续性。终端设备可在一定时间内保留存储已上传的记录，配套的上层软件町以乘新上传某条指定的记 录。在临时停电的情况厂自动切换到备用电池供电状态，继续正常使用4小时以上，终端设备内 所有数据不去失、无错误。当电源供电恢复时，终端设备应自动恢复到原供电状态。当备用电 池耗尽至一定电压时，自动停1上工作，不会对终端设备内的破件、软件和数据等造成损害。 终端设冬具有（符合IP56标准）防潮、防震和防干扰（电磁波和紫外线）能力。在临时通信中断的情况卜，离线式终端设备能够正常工作，在线式IC卡终端设备能自动检测设备在线状态，并作出提示。黑/白名单的卜载过程中，终端设备能继续正常刷卡使用。在IC卡终端设备损坏时，数据存储在FLSH中，可通过维修好设备或取出芯片到同一类型及密 钥体系相同的设备上将数据采集出来。 其它可靠性“一卡通”系统的可靠性主要是市平均故障运行时间和平均故障恢复时间两个指标來衡 量的，它与设备的选型（网络设备、计算机、通信设备）系统软件（操作系统、数据库系统） 的选择、应用系统的町靠性、所提供服务的可靠性以及网络的建设技术含呈等儿人冈素有 关；一方面，系统选用可靠的计算机及网络通信设备，同时配备成熟的系统软件保障系统的 町靠运行。关键设备应尽量采用较高级的容错技术；釆用成熟的数据库系统及操作系统，应 有软件的设计编制应遵循规范化标准；另一方面。还要从管理入手，制定科学合理的规章管 理制度和相应的口常维护人员，以确保系统可靠地运行：/ 错误恢复流程处理机制：（见下图）对于发生各种数据错误时（如上传数据丢失）在上传数据中，我们采用问答方式进行，所有数据先存储在机器中再主动上传给上位管理系统，如中间传输入因某些原因中断时丢失时，本机再自动发送 此条记录，只到收到确定收到为止，断网后口动保存在设备中。/ 紧急情况的处理立即心用备用电源启用备份服务器或备份硬盘，设备自动脱机存储恢复后自动上传林林*公词发卡、考勤、门禁控制系统配套管理子系统技术标书系统数据库的数据存储町靠性，是由服务器及数据库自动备份机制来保证，建议在安装一卡通系 统中采用双破盘或双服务器方式进行数据备份，服役器机房须配置UPS不间断电源。2.3 保修及系统保证 东圣公司对本次招标范用内的软、硬件产品提供系统验收后一年的保修服务。若发生费用，可在 报价中详细列出。 东圣公司必须提供软件产品一年内的升级服务以及所包含的内容，并在商务部分明确报价。 保修期内，东圣公司负贯1小时对其所提供的设备进行维修（包括部件更换），不收取任何费用。 保修期内，若系统故障，东圣公司必须在2个小时内做出响应，4小时内到达现场。公司发卡、考如 门绘控制系统配套筲理子系统技术标书序 号项目名称J1H丿1234 56789101112131415|16|171819|2021 |2223|2425|2627|282930311现场勘査2凍化设计3材料及设备采购4钱管敷设.I5戋路辅设r6设备安装7考勤机安装8消费机安装9门禁机安装10其它（电脑）安装11软件安装1 1r12软件调试13系统通讯调试14系统功能训试-j.-LJ15系统培训16仃软件操作员培训18消费机操作员培训19系统试运行20工程交接.21竣工验收I222324i浙江造船发卡、考勤、门禁控制系统配套管理子系统技术标书:（）K1考勤机DAC FK-IC型IC卡发卡器功能特点 支持PHILIPS公司的Mi fare One及其他公司兼容的Mi fare标准卡片 工作频率13. 56MHZ,支持Mi fare标准 与射频卡标准操作距离2. 5-10mm 5V低功耗 标准RS232串行接口 波特率从9600至115200bit/s,自动侦听DAC KQ-K1/C型IC卡考勤机功能特点 直接采用TCP通讯方式，町以与公司的局域网直接连接，在远离局域网接 入点，同时提供联机、脱机两种考勒模式；对于脱机模式，考勒数据首先存 放在考勤机器上，可根据需求主动或被动上传数据： 提供大容量的黑（白）名单（名单容量不小于100万）及考勤记录的存储， 町以保证长时间不间断的脱机使用，联机时町实时主动上传考勤记录，数 据采集速度不小于300条/分钟。脱机时数据自动存储在本机，脱机存储量 不少干1万条以上； 每一条考勤记录由卜列数据组成：卡号、打卡时间、打卡地点、数据类型代码、通讯类型代码、CRC 校验码等，提供完整的考勤信息以及相应的安全机制； 采用LCD大显示屏，刷卡时可显示中文姓名、时间、工号等；考勤机具冇每次考勤成功的显示，并 能通过LCD给出符合要求的信息： 提供断电保护功能，后备电池在停电后立即启用，保证停电状态卜不小于24小时的正常工作时间； 考勤机能自动识别必须考勤的卡与无须考動的卡，为保证考勒机的有效存储容最和网络通信的效率, 考勤机仅存储、上传必须考勤的刷卡考勤纪录而忽略其他卡的刷卡纪录： 考勤机町以记录一张卡上一次的刷卡时间记录，在一定时间内的重复刷卡记录将不予记录、上传： 内含蜂鸣器，各种正常、异常使用均有声音提示； 考勤机貝具备防水、防潮、防尘、防腐蚀的特性，町在零下十摄氏度至六十摄氏度的温度环境下正 常工作，符合IP56标准： 单台考勤机更新机具内所有名单的时间小于5分钟； 系统采用TCP/IP实时多任务方式，在上传考勤数据时应不彫响刷卡考勤的响应。 用Mi fare One IC卡.射频信号交换数据，免接触.具有高保密、高可靠性： 采用标准TCP/IP通讯，标准RJ-45接II,即插即用。浙江造船发卡、考勤、门禁控制系统配套管理子系统技术标书 采用触膜键盘输入数据，密封防尘，使用简单； 采用TCP和UDP通讯方式，町以与局域网直接相连，方便易用； 提供联机、脱机两种工作模式，可与计算机联网实时通讯，也可以脱机单独运行; 在联网实时通讯条件卜，刷卡考勤时町以向刷卡人进行涪息发布，如任务安排等:技术参数 读卡时间小于0.3秒 工作频率：13. 56MHZ 卡感应距离：30mm左右 采集速度：最大600条/分钟 存储容量：100万黑名单，脱机时1万条考勤记录 通讯：标准TCP/IP通讯，标准RJ-45接I I,机FI至HUB不超过100米 电源：额定电压12VDC,允许电压波动范用：918V,功耗小于3瓦体积：185mm X 130mm X 43mm 毛重：600克。净重：500克 颜色：银灰 坏境条件：温度T060C,柑对湿度10%RH90%RH；DAC MJ-M4门禁控制器 发卡量：100000张用户卡（标准版），1000张巡更卡，可存储20000 条门禁刷卡记录，5000条报警事件，5000条巡更记录。输入：4组标准门磁状态输入，4组出门请示按钮输入，4组标准防播 状态输入，8组扩展输入。输出：4组门锁继电器输出（有源或无源），常开/常闭/常闭口动；4 组门报警电器输出（仃源或无源），常开/常闭/常闭自动：8组扩展输出。体积：454rnm320mm67.5mm 工作电压：输入AC220V/50H乙 输出隔离双端：12V DC /4A, 12V DC /1A。 工作坏境：温度-10摄氏度50摄氏度，湿度5%90%。数据在停电的状态卜10年不丢失。通讯方式：TCP/IP标准以太网通讯。（带隔离保护，带LED状态指示），不人于100M通讯距 离。第五章：卖方的技术诀窍及专利技术诀窍本附件所述技术诀窍是卖方的核心商业机密或知识产权，仅供买方作为考察卖方技术能力的参考。未经买方同意，卖方不得以任何形式全部或局部复制本表内容.或向第三方泄露。序号项目描述备注1一通统-规范的卡片规划、数据库规划、通讯协 议规划，使智能卡管理系统是完全满足卡通、 库通和网通（三通）意义的一卡通系统。2（平台+应用）模式智能卡管理软件用（平台+应用）的模式开发， 基础信息用平台软件模块进行管理，可以共 享。业务信息用应用软件模块进行管理，独 立专用。该模式保证智能R管理系统町以不断扩展新 应用.3核心模块+应用接1 1智能卡机只采用（核心模块+应用接1 1）的模 式设计，核心模块提供机具的逻辑控制功能， 保证功能町持续升级。应用接II提供与外设 的物理连接，保证与应用环境的适配和快速 开发新应用。4安全体系系统卡传递客户密钥，客户系统唯一性标识、 卡片发行授权、卡片读写密码验证、机貝操 作授权与权限验证、通讯权限与验证、数据 交换解密/解密、应用功能权限分配、软件操 作权限与验证等全过程的安全措施。5在线调试提供智能卡机具嵌入式核心软件的在线调 试、升级手段。6软件通讯服务器实施采集数据，每十分钟同步一次时间、F 载一次黑名单7消费系统应用了公交车管理系统，将IC卡分为若干个电子钱包，便于工厂管理专利（部分）序号项目类型描述备注1智能卡一卡一密方法和系统发明每张用户卡具启独一无二的读写访 问密码2非接触式智能卡门禁机实用新型使用非接触式智能卡进行出入控制3智能门禁控制器实用新型使用非接触式