一卡通系统整体解决专项方案.doc

企业一卡通系统

整
体
解
决
方
案

目 录
第一章 项目概述 1
1.1. 项目背景 1
1.2. 总体需求 1
1.3. 建设内容 1
1.4. 系统特点 2
第二章 企业一卡通系统总体设计 4
2.1. 设计依据 4
2.2. 计划标准 4
2.3. 总体设计思想 5
2.4. 体系结构 5
2.5. “卡通、库通、网通” 6
2.6. 系统密钥体系设计 7
2.7. 职员卡片选型和扇区计划设计 7
2.8. 系统用户端布署方法设计 8
2.9. 系统安全性设计 9
2.10. 系统可靠性设计 9
2.11. 系统实用性设计 9
2.12. 系统扩展性 9
第三章 系统平台 10
3.1. 数据中心 10
3.1.1. 概述 10
3.1.2. 设计方案 10
3.1.3. 系统结构图 10
3.1.4. 系统功效 11
3.2. 系统网络 11
3.2.1. 系统介绍 11
3.2.2. 设计方案 11
3.2.3. 网络安全设计 11
第四章 智能卡应用系统 12
4.1. 5卡务管理子系统 12
4.1.1. 系统介绍 12
4.1.2. 设计方案 12
4.1.3. 系统组成 12
4.1.4. 关键功效 12
4.2. 门禁管理子系统 13
4.2.1. 系统介绍 13
4.2.2. 设计方案 13
4.2.3. 和视频监控系统联动 13
4.2.4. 和消防系统联动 14
4.2.5. 布防、撤防功效实现 14
4.2.6. 和IBMS系统接口 15
4.2.7. 电子地图功效实现 15
4.2.8. 系统组成 15
4.2.9. 关键功效 16
4.2.10. 系统特点 17
4.3. 通道管理子系统 18
4.3.1. 系统介绍 18
4.3.2. 设计方案 18
4.3.3. 系统组成 18
4.3.4. 关键功效 19
4.3.5. 系统特点 20
4.4. 考勤管理子系统 20
4.4.1. 系统介绍 20
4.4.2. 设计方案 20
4.4.3. 系统组成 20
4.4.4. 关键功效 21
4.4.5. 系统特点 22
4.5. 访客管理子系统 23
4.5.1. 概述 23
4.5.2. 设计方案 23
4.5.3. 相关访客证件类型计划 23
4.5.4. 相关访客出入权限管理提议方案 23
4.5.5. 相关访客证提议方案 24
4.5.6. 相关访客信息保留提议方案 24
4.5.7. 系统组成 24
4.5.8. 关键功效 24
4.5.9. 系统特点 25
4.6. 银行圈存子系统 25
4.6.1. 概述 25
4.6.2. 设计方案 25
4.6.3. 业务步骤 25
4.6.4. 系统组成 26
4.6.5. 相关企业卡提议方案 26
4.6.6. 关键功效 27
4.7. 食堂消费管理子系统 27
4.7.1. 系统介绍 27
4.7.2. 设计方案 27
4.7.3. 相关企业补助发放及补助消费设计 27
4.7.4. 相关消费人员类别管理设计 27
4.7.5. 相关分时间段消费设计 27
4.7.6. 相关帐务平衡功效设计 28
4.7.7. 业务步骤 30
4.7.8. 系统组成 31
4.7.9. 关键功效 32
4.7.10. 系统特点 34
4.8. 控水管理系统 34
4.8.1. 概述 34
4.8.2. 设计方案 35
4.8.3. 系统组成 35
4.8.4. 节能控制器安装示意图 36
4.8.5. 节能控制器接线示意图 36
4.8.6. 关键功效 37
4.8.7. 系统特点 38
4.9. 停车场管理系统 38
4.9.1. 系统介绍 38
4.9.2. 设计方案 39
4.9.3. 进出车辆使用卡片计划方案 39
4.9.4. 远距离感应器天线安装示意图 39
4.9.5. 远距离卡安装位置说明 40
4.9.6. 业务步骤 41
4.9.7. 系统结构示意图 45
4.9.8. 系统功效特点 46
4.10. 电梯控制管理系统 47
4.10.1. 系统介绍 47
4.10.2. 设计方案 47
4.10.3. 系统组成 48
4.10.4. 系统步骤 48
4.10.5. 关键功效 49
4.10.6. 系统特点 50
4.11. 会议管理子系统 51
4.11.1. 系统介绍 51
4.11.2. 系统设计 51
4.11.3. 系统组成 51
4.11.4. 关键功效 51
4.12. 巡更管理子系统 52
4.12.1. 设计方案 52
4.12.2. 关键功效 54
4.12.3. 系统特点 54
4.13. 职员自助服务子系统 54
4.13.1. 概述 54
4.13.2. WEB自助服务子系统 54
4.13.3. IC卡终端自助服务子系统 56
第五章 和第三方应用系统接口设计 57
5.1. 概述 57
5.2. 和HR系统接口 57
5.3. 和考勤系统接口 58
5.3.1. 中间文件格式 58
5.3.2. 开放表结构 58
5.4. 和医疗管理系统接口 59
5.4.1. 概述 59
5.4.2. 系统示意图 59
5.4.3. 设计方案 59
5.5. 和图书管理系统集成 60
5.5.1. 概述 60
5.5.2. 系统示意图 60
5.5.3. 接口设计 60
第六章 新旧系统切换方案 62
第七章 IC卡读写机具关键性能参数 63
7.1. M1 S50 IC卡 63
7.2. INDAS FK-IC发卡器 64
7.3. INDAS SF-F1消费机 64
7.4. InDAS SF-GS/TS消费机 65
7.5. InDAS XF-SC/C 手持消费机 65
7.6. INDAS MJ-M4四门门禁控制器 66
7.7. INDAS MJ-k2双门门禁控制器 66
7.8. INDAS MJ-M8八门门禁控制器 67
7.9. INDAS GY-IC/I（INDAS GY-485）门禁感应器 67
7.10. InDAS HY-QD会议签到器 68
7.11. InDAS KQ500考勤机 68
7.12. InDAS KQ-K1考勤机 68
7.13. InDAS LY-FT 节能控制器 69
7.14. InDAS DT-100 电梯控制器 69
7.15. 挡车器 70
7.16. InDAS HY200 票箱 70

第一章 项目概述
1.1. 项目背景
伴随企业全方面迅猛发展，厂区面积急剧扩大、职员快速增加，给企业管理增加了成倍压力；同时新形势对企业管理体系提出了新挑战，所以需要采取更合理和人性化管理模式，给职员生活和日常消费提供便利，提升企业集团竞争力。
1.2. 总体需求
经过企业一卡通系统建设，职员经过一张企业卡作为本人唯一电子身份标识，在企业内按个人权限获取相关服务、访问相关资源、进行相关消费或实施相关管理工作，整个一卡通系统建设关键包含厂区出入管理、食堂就餐、银行圈存转账、上班考勤、访客登记及进出管理、车辆进出地下车库、会议签到等管理，全部管理服务均使用企业卡进行身份识别，全部消费均利用企业卡进行结算。以下：
1）实现对职员进出管理，对访客登记及进出管理。
2）实现职员消费统一管理，经过和银行卡结合，职员可自助转账。
3）实现对车辆进出地下车库管理，尤其企业内部车辆管理。
4）实现对公共会议室进出管理，并对和会人员进行统计。
5）实现对职员考勤管理，提供多个考勤方法，将考勤数据发给人力资源系统。
6）一卡通系统能和监控、消防系统结合，满足企业智能化要求。

1.3. 建设内容
企业企业一卡通系统项目建设内容：
1）一卡通数据中心
2）一卡通网络平台
3）卡务管理子系统
4）门禁管理子系统
5）通道管理子系统
6）考勤管理子系统
7）电梯控制管理子系统
8）停车场管理子系统
9）访客管理子系统
10）食堂消费管理子系统
11）银行圈存子系统
12）会议签到管理子系统
13）自助服务子系统

1.4. 系统特点
本系统设计以“经济实用”为标准，遵照可靠性、优异性、实用性、安全性、开放性和经济性标准，采取达实企业“基于TCP/IP通讯协议C3一卡通企业整体处理方案”，系统混合C/S、B/S模式多层体系，以“平台+应用”1+N架构，基于企业内部办公网络，实现门禁、考勤、消费、巡更、访客、停车场等集中统一管理，和其它系统相比含有以下特点：系统含有以下特点：
1、优异体系架构：采取达实企业自主研发基于“TCP/IPC3 数字化企业一卡通系统”，采取 “1+N（1个平台＋N个子系统应用）”体系架构，统一计划功效、数据库结构、卡片结构和通讯协议，在平台上能够依据企业需要增加用户应用子系统扩展而不需要改变平台，所构建系统不仅能够满足企业目前一卡通应用要求，还满足未来建设技术要求，真正实现了卡通、库通、网通，决非仅共用卡片拼凑型系统。
2、统一数据平台：数据中心设在企业总部，使用SQL SERVER数据库整合全企业基础数据资源，从而构建统一数据平台，实现数据共享、同时和交换，同时可实现对数据库历史数据迁移归档管理，提升数据库运行速度。
3、开放数据接口：提供通用数据库接口、中间件接口、底层硬件动态库等多个数据接口，实现一卡通系统和图书管理系统、机房管理系统数据交互、数据共享。
4、统一用户端管理：用户端采取采取统一布署管理，多个子模块无需安装多个不一样用户端，只需在每个管理工作站安装一套软件即可，经过系统管理平台为每个操作员授权，操作员登录系统后可依据权限操作不一样管理系统。
11、个性化职员自助查询服务：职员自助查询服务可依据企业个性化需求定制，提供WEB查询、触摸屏查询和电话语音方法，满足企业个性化自助查询服务。
4、安全密钥体系：本方案采取达实企业专有“智能卡一卡一密方法和系统”发明专利技术设计一卡通系统密钥体系。从卡片数据结构、机具读写卡片、机具存放数据、数据通讯加密、网络安全、数据库安全、用户权限、应用系统签到签退等一系列步骤采取了完整严密安全策略，确保一卡通全部数据安全。该安全体系母密钥由企业掌控。
5、独立多钱包管理：系统用户卡片支持S50卡和S70卡，计划了多个含有独立功效小钱包，支持专款专用消费，多钱包账户结算和专款专用，支持银行圈存转账、现金充值、自动补助充值，能够满足企业子系统扩展需要。
6、可靠读写机具：智能卡读写机具既可在线联网运行，也可离线单独工作，日常读写卡业务完全不依靠网络或计算机或数据库。故障消除后数据可上传到数据中心进行处理。
7、严密用户权限管理：系统可严格根据业务步骤、岗位职责分配不一样操作使用权限，一卡通设备和应用软件签到和签退必需经过系统认证，预防非法用户滥用功效和篡改关键数据。
8、完整数据统计：每一张卡片每一次刷卡、每一台机具每一次读写卡、管理人员每一次业务操作全部有流水统计，确保在故障情况时丢失数据后能够追索任何一次交易行为数据，为数据审计提供技术手段。
9、实用自定义报表管理：系统操作简单、功效强大。尤其是自定义报表功效和自定义桌面功效能够充足满足用户个性化需求。
第二章 企业一卡通系统总体设计
2.1. 设计依据
1) GB/T50314- 智能建筑设计标准
2) JGJ/T16- 民用建筑电气设计规范
3) GB50339- 智能建筑工程质量验收规范.
4) GB/T50311- 建筑和建筑群综合布线系统工程设计规范
5) GB/T50312- 建筑和建筑群综合布线系统工程验收规范
6) GB 50303- 建筑电气工程施工质量验收规范
7) GB50343- 建筑物电子信息系统防雷技术规范
8) GB50348- 安全防范工程技术规范
9) GB/T50311- 综合布线系统工程设计规范
10)GB50396- 出入口控制系统工程设计规范
11) GB16796-1997 安全防范报警设备、安全要求和测试方法
12) BMZ1- 包含国家秘密计算机信息系统保密技术要求
13）企业一卡通项目需求提议书

2.2. 计划标准
C3系统建设遵照了以下多个标准：
1)优异性
C3系统在设计思想、系统架构、采取技术、选择平台上均要含有一定优异性、前瞻性、扩充性。在充足考虑技术上优异性同时，尽可能采取技术成熟、市场拥有率比较高产品，从而确保建成系统含有良好稳定性、可扩展性和安全性。
2)实用性
C3系统在尽可能满足业务功效需求前提下，要适应各业务角色工作特点，做到简单、实用、人性化。实现统一身份和资源管理、统一认证、统一内容管理、个性化界面和内容定制。
3)高可靠性和健壮性
C3系统建设必需确保系统可靠性和安全性。系统设计中，应有适量冗余及其它保护方法，平台和应用软件应含有容错性、健壮性等。
4)开放性
C3系统在系统构架、采取技术等全部必需要有很好开放性。尤其是在选择产品上，要符合开放性要求，遵照国际标准化组织技术标准，对选定产品现有自己独特优势，又能和其它多家优异产品进行组合，共同组成一个开放、易扩充、稳定、统一软件系统。
5)可维护性
C3系统系统设计应标准化、规范化，根据分层设计，软件构件化实现。对于采取软件构件化开发方法要满足：一是系统结构分层，业务和实现分离，逻辑和数据分离；二是以统一服务接口规范为关键，使用开放标准；三是构件语意描述要形式化；四是提炼封装构件要规范化。
6)可伸缩性和可升级性
考虑到企业一卡通系统建设是一个循序渐进、不停扩充过程，C3系统采取积木式结构，整体构架考虑要和现有系统进行无缝连接，为以后系统扩展和集成留有扩充余量。
7)可移植性
C3系统选择开放应用平台，建设一套和平台无关，以统一服务接口规范和和多种数据库相连应用组件。

2.3. 总体设计思想
经过对企业需求进行分析，我们根据“总体计划、分布实施”标准，并依据依据企业实际需求，在满足企业现在要求基础上，我们提出了“C3数字化企业一卡通整体处理方案（以下简称C3系统）”，对企业一卡通系统进行计划，实现身份识别、电子支付、信息管理，建立整正意义上数字化企业一卡通系统。
2.4. 体系结构
我企业自主研发C3系统采取混合C/S、B/S模式多层体系，以“平台+应用”1+N架构,即是以控制台、人员信息、设备卡和账套平台为基础，可实现权限管理、消费管理、银行圈存、门禁管理、考勤管理、巡更管理、会议签到管理、访客管理、停车管理、电梯控制、综合服务等,同时可实现和企业HR系统、安放系统等系统集成，而且可伴随企业以后业务需求增加而扩展，无需改变平台，以下图：

2.5. “卡通、库通、网通”
n 卡通
卡通指卡片上各应用子系统数据能够互通互用，但又不失各应用子系统独立安全要求。
“C3系统”各子系统公用数据存放在基础信息区，可被各子系统读取但不可改写。每个子系统专用数据均存放在指定一个专用业务数据区，只能被该子系统读写，其它子系统无法访问。而各子系统之间需要交换使用数据则存放在数据交换区，能够相互调用。经过建立基础信息区、数据交换区和专用业务数据区机制，完美地实现了“卡通”技术要求。使得一张卡只发行一次，便可通用于各类应用子系统。
n 库通
库通指平台及各业务子系统共享一个数据库。
“C3系统”采取大型数据库，人员信息、设备卡片信息、控制台信息和帐套信息共同组成了C3系统基础业务平台，可被N个业务子系统所共享，各业务子系统专用信息（如考勤、门禁、消费、巡更等）作为独立第二层数据库群组，既表现了系统数据统一性，又确保了各业务数据独立性。依靠C3系统良好数据平台，可实现对其版本升级平滑和和第三方软件无缝连接。
n 网通
网通指一卡通系统硬件和软件设备全部可经过工业总线、局域网、广域网等连通成一个有机体，共同实现一卡通系统功效。
“C3系统”经过设计统一应用层通讯协议，使用标准硬件通讯接口，兼容总线、局域网、广域网等多个联网方法，将计算机、智能卡读写终端设备和多种应用系统集成为一个协调有机统一体；同时也能融合正在发展中最新通讯技术，如蓝牙技术、无线局域网、虚拟局域网等。
2.6. 系统密钥体系设计
依据企业实际情况，系统密钥体系基于达实企业“智能卡一卡一密方法和系统”发明专利技术采取“一区一密”，确保一卡通全部数据安全。
每个企业卡密钥基于“智能卡一卡一密方法和系统”发明专利技术，经过“一卡一密”技术生成系统母钥和各应用系统子钥。
系统母钥作为一个因子，依据每张IC卡固有ID号和每个扇区号生成每个扇区密钥。
一卡通系统母密钥由企业掌控，并可向企业开放加密算法，在没有密钥情况下，任何人（包含设备厂商）全部不能获取一卡通系统关键数据。
每套智能卡系统只有一张系统母卡，出厂时含有1/2主密钥，另1/2主密钥在用户安装软件时生成。软件主密钥是分开生成，也是唯一，不可复制。以下图：

2.7. 职员卡片选型和扇区计划设计
n 卡片选型
依据企业实际情况，企业卡采取符合Philips Mifare One 标准S50卡，发卡对象为内部职员、临时来访人员。
内部管理员人员停车采取2.4G微波卡、其它人员停车采取Philips Mifare One 标准S50卡。
n 用户卡类型
卡片采取M1卡（射频IC卡），分为长久有效卡和临时卡等类型卡。
1）长久有效卡：对象为企业内部人员，记载有持卡人个人身份信息和储值金额，用于考勤、门禁、消费IC卡，
2）临时卡：对象为外部来访临时人员，实现一些子系统应用功效，如访客管理、停车管理等。
n 卡面设计提议
依据企业实际情况，职员卡卡面印刷可依据企业要求进行个性化定制，可印制持卡人彩色照片、姓名、单位信息、工号等。同时可在卡片上设计含有比较显著信息，方便保安人员管理：
1）颜色：可依据职员等级、工作部门、工作地点设置颜色。
2）图案：能够选择企业代表大厦、持卡人照片等。
3）内容：持卡人信息，和用卡注意事项。
n 卡片计划设计
1) 基础扇区——包含了职员身份证号、流水号、姓名、卡片使用期等基础内容
2) 交换扇区——关键用于未来扩大功效需求时经过统一交换区域来进行卡上数据交换
3) 功效扇区——用于区分各不能应用系统，能相对保护各自保密内容，共享数据存放在交换区，可满足各个不一样应用钱包要求，系统支持多钱包。
2.8. 系统用户端布署方法设计
依据企业实际情况，各个应用系统采取“集中管理、分散控制”标准，设计以下：
1）全部用户端软件连接到同一数据库，各个用户端软件多种信息保留到一个数据库中，实现一卡通系统“数据集中、信息共享”。
2）各个系统操作员权限由系统管理员授予，各个操作员依据权限可实现分级管理。实现一卡通系统操作员权限“集中管理”。
3）在每台管理工作站上安装一套管理软件，各个操作员登录系统是依据自己权限选择进入系统，无需每个应用模块单独安装用户端软件，实现”分散控制”。
2.9. 系统安全性设计
本方案密钥体系基于我企业“智能卡一卡一密方法和系统”专利技术，采取“一区一密”，从卡片安全、硬件安全、数据传输、数据存放、工作站接入、网络安全、应用系统、操作权限、银行转帐等各个步骤均采取了不一样方法，确保系统数据安全。
2.10. 系统可靠性设计
本系统卡片使用使用期、电子钱包、身份和权限等信息均存放在卡片、读写卡机具中，在网络故障时能够独立完成卡片正当性、有效性、可用性判定，进行电子钱包扣款、身份识别、权限判定操作,并将交易数据存放在本机，所以断网不会影响机具处理卡片业务。尤其是基于TCP/IP协议机具能够实时监测网络状态，自动连接网络通讯。
2.11. 系统实用性设计
达实企业拥有自主知识产权“C3一卡通系统”着眼“以人为本”，从用户角度出发进行整体设计，使用户在学习和使用本系统过程当中所花费学习时间和成本降到最低。C3一卡通系统在长久用户使用和实践当中，不停在实用性方面进行了重新设计和完善，使得C3一卡通系统在人性化设计当中日臻完美并不停取得用户青睐。
C3一卡通系统采取模块化设计方法，其整体结构全部组件化，大大方便了系统功效扩展和未来业务模块延伸，同时增强了系统可维护性。
全部POS终端含有在线升级功效，其内部程序维护升级无须拆机重新刻录，而直接采取在线式下载升级即可。
2.12. 系统扩展性
C3系统考虑扩充系统需求，预先设计了相关接口，方便于和以后扩展需求；系统结构采取C/S、B/S混合结构体系，三层标准结构，工作平台和各业务应用采取模块化设计，符合相关国家标准和国际标准，含有良好开放性。系统使用统一工作平台，组合式业务模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够依据系统功效需求溶合业界其它优质产品，提供二次开发工具包，最大程度地确保项目投资产生持久效益。
第三章 系统平台
3.1. 数据中心
3.1.1. 概述
C3系统数据中心是系统关键，负责支撑整个C3系统数据，确保C3系统各子系统间、终端设备和中心数据库之间、系统和各对接管理系统之间数据同时和立即更新。
3.1.2. 设计方案
依据企业实际情况，达实企业“C3系统”数据库采取SQL SERVER，服务器、存放设备、网络设备由企业自备。
全部一卡通信息保留在一个数据库中，系统操作员由授予权限，系统管理员依据各自操作权限进行系统管理。
服务器操作系统用Windows servers企业版，用户终端操作系统使用Windows 98//XP。
3.1.3. 系统结构图
依据企业实际情况，C3系统数据中心由数据库服务器、磁盘阵列、应用服务器、防火墙等组成(可依据企业实际情况设计)，数据库服务器采取双机热备，计划整个数据中心计划结构图以下：

3.1.4. 系统功效
1)数据中心：负责C3系统和各子系统全部数据集中存放、更新、备份、维护、采集；数据分类、检索等；
2)数据交换：负责C3系统各子系统间、终端设备和中心数据库之间、系统和各对接管理系统之间数据同时和立即更新；
3)数据维护：可实现批量数据导入/导出功效。
4)系统管理：负责C3系统基础参数管理设置、修改等管理和维护。
5)统一身份认证：负责系统各人员信息统一管理。
6）历史数据归档管理:可对数据库历史数据实现迁移归档管理，提升数据库运行速度。

3.2. 系统网络
3.2.1. 系统介绍
企业一卡通系统全部设备采取TCP/IP通讯方法，基于企业内部办公网络基础上在交换机上为一卡通系统采取划分VLAN方法进行建设。
3.2.2. 设计方案
企业一卡通系统网络基于企业办公大楼智能专网基础上，消费机、门禁控制器、会议签到器等采取TCP/IP通讯方法，接入企业办公大楼智能专网，在交换机上为一卡通系统采取划分VLAN方法进行建设，一卡通系统各设备经过骨干交换网和中心服务器联结进行数据交换。
3.2.3. 网络安全设计
3.2.3.1. 一卡通系统网络和内部办公网络连接设计
依据企业实际情况，企业一卡通系统网络基于企业办公大楼内部网络基础上，在交换机上为一卡通系统采取划分VLAN方法进行建设，一卡通系统各设备经过骨干交换网和中心服务器联结进行数据交换。
3.2.3.2. 数据中心网络安全
依据企业实际情况，，一卡通系统数据中心网络利用企业IT管理中心网络和安全设备，预防外部入侵窃取或破坏数据。
第四章 智能卡应用系统
4.1. 5卡务管理子系统
4.1.1. 系统介绍
卡务管理子系统是一卡通系统用户接待中心，是面向用户服务综合接待窗口，负责接待和处理IC卡用户多种服务请求，负责全企业持卡人综合业务，分为部分和批量业务，包含开户、授权、撤户、换卡、挂失/解挂、冻结/解冻、卡转账、查询、身份参数维护和补助发放、现金充值等。
4.1.2. 设计方案
依据企业实际情况，在企业企业建立统一发卡中心，各部门新人员入职后到企业发卡中心统一领取IC卡。
4.1.3. 系统组成
卡务管理子系统包含计算机、制卡设备（数码相机、扫描仪、证卡打印机等，依据企业需求配置）、读写器、管理软件组成，以下图：
数据库服务器
应用服务器
卡读写器
卡务管理中心
数码相机
扫描仪
证卡打印机
TCP/IP

4.1.4. 关键功效
1）系统初始化：发行系统子卡、下载系统密钥。
2）参数设置：设置系统日常多种参数，如日期、时间、部门等；

3）信息采集：关键包含职员工号、身份证号、照片等信息采集。
4）卡片发放管理：关键包含卡片制作、发放、授权、报损、挂失、解挂和回收等日常卡片管理。同时系统支持批量发卡。
5)卡片充值管理：系统支持多个充值方法，如自动充值、团体充值、转账充值和现金充值等。
6)补助发放：可依据表格自动生成补助信息表充值到职员卡中。
7）帐户管理：可进行开户、销户管理。
8）帐务管理：可查询、统计消费数据管理，可进行日统计、月统计、消费明细查询等。
9）其它特殊管理：如卡片修卡管理等。

4.2. 门禁管理子系统
4.2.1. 系统介绍
C3门禁管理子系统是将智能卡技术、计算机控制技术和电子门锁有机结合，利用IC卡卡替换工作证实现对职员身份验证，配累计算机实现智能化门禁控制和管理系统，为内部人力资源管理、提升关键部门和地点安全防范能力等带来良好效果。
4.2.2. 设计方案
依据企业要求，采取“进门刷卡开门、出门按钮开门”方法，整个门禁系统由控制室统一监控，对各出入口位置状态、出入对象及出入时间等进行实时控制或设定程序进行控制。
门禁管理依据实际情况实现“集中管理、分散控制”方法，各个操作员由系统管理员授权，操作员可实现多级管理。
1） 门禁控制器可依据实际情况采取我企业四门禁控制器和双门门禁控制器。
4.2.3. 和视频监控系统联动
依据企业实际情况，我企业四门门禁控制器和双门门禁控制器可实现和视频监控系统联动，采取硬件方法和当地摄像机联动，依据系统设置在门禁事件发生时联动摄像机拍照并保留到系统指定目录下，经过C3系统即可查看抓拍照片，无需到视频监控系统中查看，确保门禁系统门禁事件实时管理。
4.2.4. 和消防系统联动
我企业门禁控制器含有消防联动硬件接口，设计以下：
1、，依据企业实际情况，将需要和消防系统联动门禁控制器和消防系统连接，接到消防系统报警信息后，门禁控制器自动打开所控制门，方便人员逃生，以下图：接线示意图以下：
消防信号
GND
XF

2、 假如有些比较关键办公室（如财务室）假如不许可在消防事件产生后门自动打开，我们提议将控制这类办公室门禁控制器消防联动接口不和消防系统相连，不过办公室电锁必需带有机械钥匙开门功效，确保在消防事件发生后可经过机械钥匙开门。
3、我企业门禁控制器消防联动接口采取硬件方法，不经过软件进行逻辑判定，假如大楼设计比较关键办公室（如财务室）门在消防事件产生后不能自动打开，这类门必需单独接入没有和消防系统联动门禁控制器，预防在消防事件产生后门自动打开。
4.2.5. 布防、撤防功效实现
依据企业实际情况，我企业四门门禁控制器和双门门禁控制器可实现企业关键区域布放和撤防，设计以下：
每个门（双门门禁控制器是0号门、1号门，四门门禁控制器是0号门、1号门、2号门、3号门）全部含有独立布防、撤防功效，每个门全部能够接一个红外探头、可联动一个声/光报警器和一个摄象机。
系统可经过按布防密码 + 刷卡进行布防、撤防，也能够经过软件远程进行布防、撤防；在布防状态下有些人进入监控区域，控制器立即开启声/光报警器报警，同时联动摄象机摄象，而且产生报警事件、保留报警统计。
布防、撤防密码和布防延时时间（布防延时时间：布防后到布防开启之间时间，延时目标：让布防人有时间走出监控区域）可经过软件设置。此功效增加提升了人员和财产安全性。
4.2.6. 和IBMS系统接口
依据企业实际情况，我企业门禁系统含有标准OPC接口，可实现和IBMS等系统接口，最多支持3个用户端相连，满足用户IBMS系统等和一卡通系统链接需要。
4.2.7. 电子地图功效实现
依据企业实际情况，可依据企业实际平面图和门禁点设置情况，对电子地图上门禁设备端口分布情况进行编辑，设置要监控设备、端口图形标识及门禁事件、报警下多种图形标识，设置完成后开启电子地图实时监控即可实现对电子地图上各端口进行实时监控。在有门禁实现发生时系统自动依据设置显示或报警，可对实时全部门禁设备端口状态及人员刷卡行迹进行跟踪管理，方便系统管理。
4.2.8. 系统组成
数据库服务器
应用服务器
门禁管理
工作站

TCP/IP
TC/IP
/

交换机
四门门禁控制器
感应器

电锁
感应器

电锁
通讯中继器
感应器
电锁
双门门禁控制器
RS232
/

RS485
/

依据实际设计方案，C3门禁管理子系统关键有管理软件、计算机、门禁控制器、门禁感应器、电锁等组成，以下图：

4.2.9. 关键功效
1) 系统初始化：发行系统子卡、并初始化门禁设备、下载系统密钥。
2) 参数设置：设置系统日常多种参数，如日期、时间、部门等；
3) 设备管理:设置门禁控制器多种参数，如设备编号、IP地址、名称等，
4) 时限设置：可对系统时限实现设置，可设置256个时间段、16个用户时段组、128 个节假日。
5) 门禁权限管理：对人员权限立即限进行统一管理，如人员分组、时间段设置、权限和实现设置，可按个人及部门两种方法进行权限设置及自动下载。
6) 门禁权限批量导入、下载：可按门从文件中批量导入、下载人员门禁权限，导入文件格式为Excle格式。
7) 开门模式设置：系统含有刷卡开门、卡+密码开门、多卡开门（2-8张卡）、首卡开门、任意模式下支持8位超级密码开门模式，可任意设置。
8) 控制开关门、定时开关门：管理员可实现远程控制开关门、定时开关门。
9) 开门密码设置:可设置每个人员8位开门密码。
10) 胁迫码报警：设置门禁点4为胁迫码，在卡 + 密码开门模式下，输入四位胁迫码可产生报警事件。
11) 黑名单实时下载：系统可自动实现和数据库链接验证黑名单，确保黑名单实时性。
12) 布放、撤防管理：可经过布撤防卡或软件实现布放、撤防；
13) 视频联动及抓拍照片查看：可和视频监控系统联动及参数设置（如照片存放目录），并可实时查看系统抓拍照片。
14) 实时监控管理：可实时显示刷卡人员照片，可显示最近5次刷卡人员照片。
15) 电子地图：可依据企业实际电子地图和门禁点安装情况，在各电子地图设置门禁设备端口分布情况并进行实时监控管理等。可对全部门状态及人员刷卡行迹进行跟踪管理。
16) 报警管理：系统可实现多个报警信息，如：无效卡报警、黑名单、开门时间过长报警、胁迫码报警、仿伪报警、破坏报警等。同时信息保留到数据库中。
17) 信息查询：可实时查询某个门禁点刷卡统计、查询任意时段全部刷卡信息，方便管理；
18) 报表管理：系统含有自定义报表系统，用户可依据招标要求自己设计报表，或对已设计好报表进行调整；
19) 统计打印功效：可查询和打印某一日期段刷卡信息、 可依据日、月、自定义时间段统计打印刷卡统计表、可查询和打印任何日期段全部门禁刷卡信息；
20) 系统操作员管理：可建立不一样等级系统操作员，并设置口令、权限，便于系统管理和维护。
21) 在线升级：系统管理员可对门禁设备实现在线更新程序。
22) OPC接口：系统提供标准OPC接口，实现和IBMS等集成。

4.2.10. 系统特点
1）能自动验证、判别出入人员身份，完成人员出入控制，限制无关人员进入。
2）系统可兼容多个技术，如指纹识别技术、密码键盘、感应式IC、ID卡等，多种输入设备只要采取标准维根协议即可接入门禁控制器，满足企业多种要求。
3）系统可采取刷卡开门、卡+密码开门、多卡开门（2-8张卡）、首卡开门、任意模式下支持8位超级密码开门等多个开门模式，企业可依据需要任意设置。
4）系统支持刷卡直接开门，验证权限时限开门，确保门禁系统安全。
5）支持胁迫码报警：卡 + 密码开门模式下，输入四位胁迫码可产生报警事件，确保人质人身安全。
6）支持布放、撤防，并可实现和报警、监控系统联动，满足企业关键区域安全。
7）系统支持远程控制开关门、定时开关门，方便门禁系统日常管理。
8） 系统含有多个时限设置组合：256个时间段，16个用户时段组，128 个节假日。
9）含有强大统计和报表功效，用户可依据自己实际情况自定义报表。
10）系统支持多用户端管理，可实现电子地图、实时刷卡信息等监控，能够经过管理软件按门、按时间、按人员设置有效开门区域、有效开门时段权限；随时查看人员出入历史统计。
11）对非法使用卡或强行打开门锁等非正常情况，系统能自动发出报警信号，并自动统计很情况时间、门号、状态等具体信息，确保门锁安全和事后查证。
12）可经过管理软件设置、修改持卡人出入权限。
13）门禁权限可自动依据部门信息设置，方便管理。
14）可对人员实现分类管理，系统管理可实现多等级、分等级管理。
15）支持巡更功效，满足系统扩展要求。
16）门禁设备可实现在线更新程序，方便后期维护。
17）系统提供OPC接口，可实现和第三方系统集成，满足企业智能化要求。

4.3. 通道管理子系统
4.3.1. 系统介绍
C3通道管理子系统是在企业关键出口安装通道道闸，全部些人员进出刷卡，可有效管理人员进出、预防没有授权人进入，确保企业内部场所安全。
4.3.2. 设计方案
依据管企业实际情况，我们计划在企业厂区大门人员关键出入口、办公大楼出入口设置通道道闸，人员出入刷卡，厂区大门人员出入口安装三辊闸、办公大楼出入口安装翼闸，通道门禁机采取TCP/IP通讯方法。
4.3.3. 系统组成
通道门禁管理系统关键由计算机、理软件、门禁机、闸机等几部分组成。采取TCP/I通讯，既可联网运行，又可脱机运行，系统结构图以下：

数据库服务器
应用服务器
TCP/IP
通道门禁管理工作站
交换机
门禁机
翼闸
门禁机
三辊闸

4.3.4. 关键功效
1) 系统初始化：发行系统子卡、并初始化门禁设备、下载系统密钥。
2) 参数设置：设置系统日常多种参数，如日期、时间、部门等；
3) 设备管理:设置门禁控制器多种参数，如设备编号、IP地址、名称等，
4) 门禁权限管理：对人员权限立即限进行统一管理，如人员分组、时间段设置、权限和实现设置，可按个人及部门两种方法进行权限设置及自动下载。
5) 控制开关门、定时开关门：管理员可实现远程控制开关门、定时开关门。
6) 黑名单实时下载：系统可自动实现和数据库链接验证黑名单，确保黑名单实时性。
7) 布放、撤防管理：可经过布撤防卡或软件实现布放、撤防；
8) 视频联动及抓拍照片查看：可和视频监控系统联动及参数设置（如照片存放目录），并可实时查看系统抓拍照片。
9) 实时监控管理：可实时显示刷卡人员照片，可显示最近5次刷卡人员照片。
10) 信息查询：可实时查询查询任意时段全部刷卡信息，方便管理；
11) 报表管理：系统含有自定义报表系统，用户可依据招标要求自己设计报表，或对已设计好报表进行调整；
12) 统计打印功效：