智慧厂区一卡通方案.doc

智慧厂区一卡通方案

26
2020年4月19日
文档仅供参考，不当之处，请联系改正。

智慧园区一卡通建设方案

建设方案

二零一六年九月
目 录
一、 企业“一卡通”整体设计要求 3
1、 系统设计要求 3
2、 软件系统平台设计要求 4
3、 硬件设备设计要求 5
4、 系统的联网/脱网两用性 5
5、 系统性能指标要求 6
6、 网络环境要求 8
7、 安全性要求 9
二、 企业“一卡通”系统技术要求 10
1、 综合前置机 10
2、 身份前置机 11
3、 银行转账前置机 11
4、 查询前置机 11
5、 身份管理系统 12
6、 秘钥管理系统 12
7、 综合业务系统 13
8、 商务消费系统 13
9、 自助查询服务系统 13
10、 电话查询系统 14
11、 门禁管理系统 14
三、 “一卡通”专用设备技术参数要求 15
1、 读卡器 15
2、 485收费POS机 15
3、 以太网收费POS机 16
4、 商务网关 17
5、 密码键盘 17
6、 二代证阅读器 18
7、 门禁读卡器、电控锁 18

一、 企业“一卡通”整体设计要求
1、 系统设计要求
1） 经过一张卡片集成校内各类综合消费、身份识别、金融服务和信息服务等全部功能，实现以卡代币、以卡代证及以卡为媒介的其它综合管理功能；
2） 利用IC卡的钱包功能，实现持卡人在各个厂区的综合消费网点以卡代币进行消费结算，如餐厅就餐、超市购物、门禁考勤、自助购电及购水，实现综合消费的企业消费“一卡通”；
3） 系统在软件和硬件上具有可扩展性，系统预留软件、硬件扩展接口，易于添加和扩展新的应用；
4） 多结算单位通用：在性质不同，相互独立运营结算的各种单位间通用；
5） 提供多种应用：支持电子钱包、身份识别、信息查询等多种应用；
6） 能在短期内处理大量发卡业务；
7） 设备终端要求采用32位嵌入式CPU，脱机记录可达3万条以上，消费机可支持集中式UPS供电；主板带2个PSAM卡及以上卡座，PSAM存储系统密钥；
8） 设备终端具有多种通讯方式：485通讯、TCP/IP通讯；
9） 卡片采用非接触式S50卡，对射频卡的存储器要有一个总体的规划，对各种证件或卡分配一定的存储区（包括标志区和数据区），并预留一部分区域，对卡中的数据加密后存储。
10） 系统必须以实时通讯方式工作，并具有安全的离线运行机制；
11） “一卡通”数据中心的双机热备解决方案及数据的备份方案；
12） 系统安全性的考虑，应把卡的安全性、系统的安全性放在首位，在技术和管理上进行充分的设计，使用一卡通专网，数据加密传输，收费设备与卡之间采用双向认证，以保证电子钱包及交易数据的完整性、有效性和真实性，防止非法篡改和非法使用，防止对卡进行伪造；
2、 软件系统平台设计要求
1、要求C/S或B/S架构设计的系统，让管理人员和使用人员经过操作员卡（或账号）和密码登录进行管理及查询，保证管理人员的操作权限安全性；
2、J2EE技术或.Net技术及相应的中间件技术，数据库使用当前主流的Oracle数据库，基于SOA思想的三层平台架构，并提供良好的服务接口：用户应用和数据由中间件层（业务逻辑层及数据访问层）进行隔离，屏蔽用户直接对数据库的操作，中间件层定义了一系列具有统一标准的接口规范，所有的数据访问都经过审核和认证，能够保证对数据库的安全访问，有效防止数据的非法访问和篡改。要求所有的子系统经过管理中心的授权，接入一卡通中心平台，接受系统集控平台的统一管理；
3、系统账务平衡管理：系统账务平表中真实的体现系统账目情况，未决数据及灰色记录的数据真实体现，整个系统的账目透明而真实，完全符合财务规程的平衡报表管理，使用系统账务管理标准和规范；
5、系统具有账务报警机制，对于系统平衡账、个人平衡账等出现异常时有完善的报警机制；帐目出现异常时自动冻结账户，保证系统有序运行；
6、安全的黑白名单验证机制：联机白名验证，可有效提高系统的安全性，动态优化的黑名单技术使脱机运行安全而便捷；
7、卡有效期管理：系统支持卡有效期注册及管理，可自定义卡有效期，过期需进行重新注册；
8、系统数据备份冗余：多级的数据冗余备份，使系统抗意外能力有效提升，磁盘的阵列冗余、数据库的多级备份存储和应用服务器对主服务器单向的数据完全导出的二次存储备份，使得整个系统的冗余数据充分而又高效；
9、系统数据安全措施：系统数据多级备份存储、安全高效的数据访问机制、严格的数据访问接口的签到签退功能，使系统数据的访问可控而有序，能够保证系统数据的足够安全及对应用子系统数据请求产生高效的回应；
10、保护持卡人利益：未决记录的存储和验证，使用消费记录发生在卡片读写临界值时真时的反映卡片的操作情况，多种超限消费密码保护的设定方式，限制每天累计消费金额，超过限额需消费密码验证，在卡片意外丢失时能够有效的降低恶意消费的风险。
11、交易认证码：交易过程中生成消费交易认证码。交易认证码能够防止交易数据被篡改；
12、 完善的卡务管理，并提供全面的自助式挂失、查询及充值、缴费等服务；

3、 硬件设备设计要求
1、终端设备要求采用32位嵌入式CPU，主频200MHz以上，支持PSAM密钥卡；具有安全的签到、签退、脱机、联机记录识别；基于在线升级的设备设计，总线型布线设计；
2、系统具备完善的密钥管理系统体系，设备终端带有PSAM卡，数据通讯必须经过数据加密卡实现数据的加密、解密认证，验证合法入库；
3、要求必须采用金融级的硬件加密设备，对交易中的关键数据（如交易金额、交易时间、交易流水等）都利用硬件加密设备进行完整性保护和验证（TAC）；交易记录利用PSAM卡进行TAC验证，防篡改和防伪造；
4、采用大容量Flash存储芯片；要求脱机可存储3万条脱机记录；
5、要求消费机采用集中式UPS供电，同时消费机支持断电、断网工作。
6、 基于在线升级设计。
4、 系统的联网/脱网两用性
本项目在结构设计上应充分考虑联网/脱网的两用性和兼容性，建成的系统必须支持联网、脱网两种状况下的正常运行。联网时系统内各种数据以联机通讯方式自动实时交换，当断电、断网等突发情况下无法通讯时，终端设备应仍能够脱网正常使用并保存一定时间的数据。终端设备实现联网/脱网的自适应，突发情况结束后可自动切换为联网状态并同步保存的数据。
1） 在正常情况下“一卡通”系统应保持联网运行，只有在意外情况发生时才进行脱网运行；
2） 对消费、门禁、通道管理应用子系统而言，它们的脱网运行能力是评价“一卡通”系统脱网运行能力的重点，应有合理的措施保障在网络、电源等故障发生时，消费、门禁、通道管理应用子系统的主要工作能正常进行；
3） 对消费子系统（特别时食堂消费子系统）而言，应能保障在脱网、脱机情况下正常运行7天以上，这里的脱网运行是指消费子系统的网络与学校网络信息中心发生故障，这里的脱机运行是指消费子系统的POS机与消费子系统的上位机之间发生故障；
4） 在脱机、脱网运行的情况下，需要评估机具、卡、应用软件的脱网运行能力。
5、 系统性能指标要求
系统容量
持卡人账户容量
大于20万户
持卡人部门级数
可达6级
持卡人身份种类
可达64类
商户账户容量
〉1024个
结算单位层级
〉4级
子系统接入数量
〉512个
每工作站或数据采集设备POS管理量
端口数*32
POS管理量
通讯网关数*端口数*32
流水账保留天数
不限（由用户设置）
持卡人卡片类型
数量〉10
持卡类型定义
能够自定义
系统平台
中心数据库
当前主流版本的Oracle数据库
数据库操作系统
Solaris Unix/AIX/Linux
工作站或数据采集设备的操作系统
Windows /Windows CE
信息管理要求
与学校共享数据平台信息标准一致
系统账务处理
系统记账方法
完全按照国家财政部企业财务的标准
记账方式
多级科目、借贷记账法
系统对账机制
卡库对账
账务处理
自动日清日结
系统工作频率
系统工作特征
7×24小时全天候实时
通迅协议支持
支持TCP/IP，RS485，CDMA，GPRS
实时交易处理能力
可达10000笔/分
多机并发处理能力
联机可达到128台/秒；脱机不限
系统密钥安全体系
密钥生成控制体系
金融标准，动态分配
密钥分组数量
金融标准5组
数据加密方式
数据加密及密钥管理，采用硬件加密
加密签名算法
金融DES/MD5/HASH等
系统主干网
网络形式
企业“一卡通”专网
网络结构
星型拓扑
通信协议
TCP/IP
通信距离
不限
终端POS子网
网络形式
用现网络或建专网均可，RS485网络
网络结构
星型拓扑、总线均可
通信协议
TCP/IP，RS485，CDMA，GPRS，ZIGBEE
通信距离
≤1200米(RS485)，其它不限
转账充值系统
银行转账方式
自助圈存、自动圈存
充值机联网方式
以太网、TCP/IP协议
卡片充值方式
圈存、自动圈存、现金充值三种
助领取方式
自助领取、自动发放两种
补助充值时间
≤2秒
一卡通软件
软件体系结构
三层架构，J2EE、C或.Net FrameWork技术架构
系统架构
三层架构，C/S，B/S结构
终端POS机
使用卡类型
S50卡、与合作运营商完全兼容的手机卡
联机/脱机交易模式
完全真实兼容
签到/签退方式
完全支持
交易流水存储量
3万笔/每台终端POS机
应用程序升级方式
嵌入式，支持一卡通系统远程在线下载与系统升级。
后备电源
集中式UPS供电
补助领取方式
任意消费POS机能够刷卡领取补助
POS机键盘
防水防污键盘
银行与企业卡绑定方式
银行卡绑定方式
银校卡可物理分离
企业卡卡片管理
卡片管理
卡片初始化程序提交学校
卡片钱包
钱包特点
真正的电子钱包方式
小钱包数量
8个（自定义设置）
最大卡片金额
≤ 167772.16元（自定义设置）
补助钱包最大金额
≤ 41943.03元
读写卡感应距离
0CM-8CM
小钱包最大限额
≤655.35元（自定义设置）
挂失系统
挂失卡生效时间
≤10秒
第三方接入
第三方接入方式
紧耦合/松耦合/不耦合三种
6、 网络环境要求
1、采用后台存储系统来保证数据的安全存放，经过克隆快照等方式来备份数据，且要求收费终端采用32位高性能处理器及无源存储保护数据技术。对于系统的安全性、实时性、可靠性要求达到准金融级别的标准。
2、企业“一卡通”系统应以联网运行为主，兼顾脱机运行模式。经过实时联网保证系统正常运转，数据及时回传后台数据库；保证在网络和电源中断时不影响持卡人就餐、图书馆及其它系统终端设备的正常使用。
3、企业“一卡通”网络系统采用专网运行方式，消费、金融服务等应用系统连接到企业“一卡通“专网；信息查询等无资金数据服务可经企业网VLAN经过前置机连接到企业“一卡通”专网；
4、重要应用要具备能够在一定时间段内脱离主机运行（脱机运行）的条件，要求各主节点要能够存放诸如黑名单等重要信息，保证在网络不畅或断电、断网的情况下仍能运营；
5、POS机等机具采用TCP/IP或RS485协议联网。
6、 门禁系统经过企业网单独划分的VLAN，保证系统的正常运行和资料数据管理。
7、 安全性要求
1. 卡片的安全要求
“一卡通”系统主要使用M1卡，卡机交易传递的数据有严格的加密算法和密码保护，有一套完整的密钥管理体系保证消费过程的安全性和一卡通机具使用的安全性。
1） 统一规划卡片结构。
2） 规划卡片数据内容，满足卡片在不同应用环境的使用要求；如在消费脱机情况的使用、纯身份识别的应用等；
3） 卡片加密体系安全有效，防止非法加款、杜绝未注册卡片在系统内使用以及其它有可能影响系统数据安全的行为；
4） 卡片在设计上应满足今后扩展功能的预留。
2. 终端的安全要求
1、对机具（这里指POS机、读卡器等）的要求
应支持中国人民银行PSAM卡规范，应有PSAM卡保护或其它措施；机具中的密钥应由武汉工商学院生成，能有独立的方式由武汉工商学院自行生成机具中的密钥，并用该密钥初始化各终端机具，此过程不受机具厂家制约；武汉工商学院企业一卡通系统中的所有机具需在一卡通应用软件系统中注册后才能使用。
2、对计算机终端的要求
l 对涉及更改关键数据用途的计算机终端（如充值、发卡、批量补助发放、银行转账、第三方接入等）不论是否连接通用读卡器，均应支持中国人民银行的规范；
3. 数据的安全要求
本项目数据的安全保护需要从多方面考虑，为此根据企业实际情况和管理要求，提出以下基本要求：
1、数据传输的安全
l 要求企业“一卡通”系统在专网上进行数据传输，给企业一卡通系统设计一个安全、可靠、畅通的传输交换平台；
l 从传输协议方面，采用金融报文交换格式ISO8583标准或自定义安全协议，经过设置严格有效的加密措施，防止非法截取、篡改、破译。所有接入都采用动态密钥进行签到、签退；
l 对于需要向企业网上传输的重要数据，系统直接采用SOCKET底层编程或自定义通道方式，在数据发送和接收时都采用数字签名，保证不被更改。
2、数据存储的安全
l 操作系统安全：要选用安全性、稳定性较好的操作系统，根据企业情况选用主流版本的Linux操作系统；
l 数据库方面：要选用安全性、稳定性较好数据库系统，并在访问控制上能够实现主机操作系统验证、网络验证、数据库验证。
4. 系统的纠错能力
1） 系统要支持脱机消费，并具有联机对账功能；
2） 支持设备异常或其它原因数据没有回传情况下的系统自动对账、挂账机制功能，保障系统账务和数据的准确；
3） 支持在规定时间内，当丢失流水传回时，系统自动补充这笔交易，在库内数据的余额中减去这笔交易金额功能；
4） 支持当消费POS机异常，造成数据丢失时，系统具有严格的查账机制。
二、 企业“一卡通”系统技术要求
1、 综合前置机
综合前置机在一卡通系统中处于后台数据中心和子系统的连接位置，是将一卡通数据中心和子系统连接起来的关键枢纽，在智能卡系统中占有重要的地位，是一卡通系统的总控中心。
要求综合前置机一般采用Windows Server 操作系统，并安装带有PSAM卡的硬件加密卡。
综合前置机负责提供全局配置参数的设定和更改，黑白名单等信息的实时同步管理，全系统各个接入子系统的安全性控制、密钥的产生与更新管理，对接入企业卡平台的各种子系统设备的状态监控等功能。并实现手动日结、手动开工、修改自动日结时间、修改下个工作日、导出所有节点信息、导出加密卡信息、导出所有白名单、导出所有黑名单、设置黑名单偏移量。
综合前置是一卡通系统的应用系统接入认证中心，由综合前置每天产生一换的动态密钥，控制各个应用系统的接入。综合前置是一卡通的同步中心，一卡通持卡人的各种状态（如挂失解挂、冻结解冻、对帐状态、身份开通关闭状态，是否有补助等）能够经过综合前置同步到各个应用系统中，以便各个应用系统进行持卡人的控制。
2、 身份前置机
负责身份管理客户端的登陆认证，身份前置机是一卡通身份后台与身份客户端之间的纽带。
3、 银行转账前置机
银行转帐系统由分别放置在学校和银行的2台前置机、散布在企业内的转帐终端（又叫圈存机）以及通讯网络组成。在学校端和银行端各设一台前置机，两台前置机之间采用DDN专线方式进行连接，采用TCP/IP协议，经过应用层的报文交换实现转帐等交易。转帐前置机是银行转帐系统中连接学校与银行的关键枢纽，经过学校和银行间的专用通道，提供自助转帐、自动转帐、结算、对帐等金融服务。
转帐前置机要求采用Windows Server 操作系统，并安装带有PSAM卡的硬件加密卡，采用双网卡物理隔离银行与学校的网络，提高企业卡系统的安全性。作为学校端的唯一出口，转帐前置机负责与银行前置机实时通讯，依靠专线连接，同时管理、监控遍布各厂区的自助转帐终端，支持自动、自助两种方式的实时转帐业务。
4、 查询前置机
查询前置机是连接企业卡中心与全校查询终端之间的关键枢纽，作为Web服务器，采用J2EE架构，提供多媒体查询功能，包括网上查询、触摸屏查询等，能够提供帐户信息查询、商户信息查询、消费记录查询、挂失、解挂、修改查询密码、公告服务等功能，实行无人职守的7*24小时查询服务。
查询前置机要求采用Windows Server操作系统，Tomcat、Oracle WebLogic 11g中间件，采用双网卡物理隔离企业卡数据中心网段与开放网段，提高企业卡系统的安全性。
5、 身份管理系统
身份管理子系统放在各厂区的业务管理中心内，负责本厂区持卡人信息的录入、审核、修改和维护业务。各院系能够根据条件放置多台操作终端，分别负责本部门的身份信息维护工作。
可实现设置人员类型、部门等身份字典信息，持卡人、教工、外来人员信息分3个菜单分别管理，能够实现部门信息、人员信息批量导入、批量修改，照片信息批量上传功能，及人员信息的批量导出。
6、 秘钥管理系统
企业一卡通采用独有的系统授权管理体系，体系设计以金融级安全的标准，采用软硬件加密结合的方式，层层多方授权，对用户数据进行加密管理。
授权管理系统（密钥管理系统）负责保证一卡通系统在实施过程中的安全发布，经过证书卡管理来阻止其它系统的未经授权的非法接入，保证一卡通系统的整体安全性和稳定性，防止外界应用系统对一卡通系统的攻击。
主要用于密钥管理，用于输入、产生、管理一卡通密钥体系结构中的各类硬、软密钥；维护卡片结构，管理IC卡。
负责保证一卡通系统在实施过程中的安全发布，经过证书卡管理来阻止其它系统的未经授权的非法接入，保证一卡通系统的整体安全性和稳定性，防止外界应用系统对一卡通系统的攻击。
1、 该系统以PSAM卡为载体，利用硬件手段来保证数据的安全性与保密性。
2、 “一卡通”系统的密钥体系由主密钥、工作密钥、扇区种子密钥、卡片扇区密钥、个人密码种子密钥、卡片个人密码密钥由这六个密钥组成。
2、授权卡统一发放，对一卡通用户信息进行系统管理和监控，保证一卡通系统在生产销售过程中的安全发布。
3、授权卡中限定各子系统数量、系统代码，以及数据库容量限制、在线子系统数量限制，据此防止用户越级使用。
4、每一个系统接入前都需要系统管理员在综合业务系统中进行设置、授权才能够接入一卡通系统，做到可控性。
5、完善的证书管理功能，前置机与各子系统做内部认证，成功后产生动态密钥并加密下发各子系统。
6、 增、删、改设备：能够新增、删除和修改接入一卡通网上的设备；
7、 综合业务系统
综合业务系统系统即卡务管理系统，是企业“一卡通”系统中的管理和服务平台，它面向的对象是各类持卡人，是企业“一卡通”后台与用户接触的一个窗口，需要实现企业卡的制作、发放、挂失、注销、黑白名单发放功能，支持批量发卡。企业卡服务中心负责学校内的账户管理、卡务管理和数据综合服务。
可实现企业卡补助的批量发放管理。
“一卡通”资金结算模块负责对银行、学校、商户、持卡人在“一卡通”系统中的资金和账目进行管理，至少包括个人消费结算、商户结算、银行结算业务及个人现金充值功能等。主要职责有：出具各种系统的财务报表并打印，对系统中所有商户的账务和财务的对账结算、和银行之间的对账转账结算以及“一卡通”系统总账的平衡情况的管理等。
8、 商务消费系统
1、餐饮消费
采用非接触式智能卡作为电子钱包进行消费，可代替传统的用现金、磁卡、接触卡、光电卡等消费方式，消费者只需预先充值于企业卡中，就餐时售饭员在售饭机上输入消费额，消费者在售饭机感应区的有效距离内出示企业卡，售饭机认可后便可完成消费。操作简单、方便、快捷，减少等待的时间。
2、商业网点
为了方便持卡人在校内小额购物、付费，在企业内的服务机构，安装消费POS机，进行校内刷卡消费。
9、 自助查询服务系统
经过计算机终端（WEB方式）、触摸屏连接到一卡通专网，为持卡人提供与一卡通系统相关的各类信息服务，输入卡号（或账号）和个人密码来实现相关操作和信息综合服务。能根据个人身份定制查询公共信息服务的内容，提供领导查询、管理员查询、个人查询等的不同查询权限，并输出相关的查询结果。要有严密的防范攻击的措施，确保系统安全可靠。具体功能至少包括如下内容：
1） WEB查询服务
2） 触摸屏查询服务（圈存触摸一体机）
3） 电话查询服务
10、 电话查询系统
用户拔通电话，根据电话中的语音提示操作，为用户提供的服务功能有：余额查询，挂失，解挂，修改密码，系统帮助。
11、 门禁管理系统
门禁管理系统经过企业网实现互联，系统管理构建在一卡通平台上。卡务中心能够实现统一设置和集中控制，每建筑物门禁能够单独设置和管理。
门禁系统采用刷卡认证方式，进出控制方式由不同建筑物需求决定。
门禁系统以控制出入、预防损失、预防犯罪为主要目的，因此必须具有极高的可靠性，不应出现误报。应该保证设备、系统运行的安全和使用者的安全。在系统设计、设备选取、调试、安装等环节上都严格执行国家或行业上有关的标准，以及公安部门有关安全技术防范的要求，产品须经过多项权威认证，且具有众多的典型用户，多年正常运行。
门禁系统的设计符合《建筑设计防火规范》。
门禁管理系统功能：
1、对门禁进出权限的管理功能
l 进出权限设置；
l 进出方式授权；
l 进出时段设置；
l 进出记录保存过后可查询，可形成报表。
l 能够经过企业网进行异地设置管理监控查询。
l 在紧急状态打开或关闭所有的门区。
2、出入记录查询功能
l 系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，配备相应考勤软件可实现考勤、门禁一卡通
3、防止重复进入
l 在使用双向读卡的情况下，防止一卡多次重复使用，否则将被视为非法卡拒绝进门。
4、脱机运行功能
l 在网络出现故障时能够脱机运行；
l 供电故障时能够手动控制门锁状态。
5、提供多种紧急状况下的手动开门模式
l 设置开门按钮可打开门锁
l 设置断电开关可打开门锁
l 管理员可手动打开大门
l

三、 “一卡通”专用设备技术参数要求
1、 读卡器
指标项
性能指标要求
支持卡型
完全支持CPU卡，完全支持运营商手机卡
通讯接口
USB通讯
通讯协议
支持 ISO14443 TypeA
感应距离
4-9cm
读卡时间
<500ms
功耗
USB取电，100mA
温度
-20℃—＋60℃
外壳防护等级
符合GB 4208 IP20的规定，
符合EMC Directive: 89/336/EEC
平均无故障工作时间
MTBF>30000H
主要应用
初始化卡片、注册卡片、读卡、卡片认证、读写电子钱包
2、 485收费POS机
指标项
性能指标要求
存储
FLASH：标准配置 512KB Nand Flash
数据存储容量
交易流水≥3万笔（双备份）
脱机流水存储
≥3万笔（双备份）
停电数据保存
≥
黑白名单数量
≥30万
支持卡类型
Mifare/CPU卡/RF-SIM/RF-UIM卡
读卡距离
0－100mm
时钟
时钟自动纠偏
显示
双面大规格数码管显示
有正常和异常提示音
键盘
独立键芯机械键盘，需有防水防污设计
外部接口
1路全双工RS232接口
1路双工RS485接口
通讯速率
9600，14400,19200，28800,57600bps
工作电源
输入电压：180-250VAC/50HZ
功耗
<3W
平均无故障时间
≥15000小时；
外接蓄电池

环境适应性
工作温度：0℃～55℃
存储温度：-10℃～+100℃
工作湿度：0%～95%相对湿度（非凝结）
PSAM卡插槽数量
1个以上
3、 以太网收费POS机
指标项
性能指标要求
存储
FLASH：标准配置 512KB Nand Flash
数据存储容量
交易流水≥3万笔（双备份）
脱机流水存储
≥3万笔（双备份）
停电数据保存
≥
黑白名单数量
≥30万
读卡距离
0－80mm
时钟
时钟自动纠偏
显示
双面大规格数码管或LCD显示
有正常和异常提示音
键盘
独立键芯机械防水键盘
外部接口
1路全双工RS232接口
1路双工TCP/IP接口
通讯速率
10Mbps
平均无故障时间
≥15000小时
工作电源
输入电压：180-250VAC/50HZ
功耗
<3W
外接蓄电池
可选配
环境适应性
工作温度：0℃～55℃
存储温度：-10℃～+100℃
工作湿度：0%～95%相对湿度（非凝结）
PSAM卡插槽数量
2个
4、 商务网关
项目
参数
显示器
240 X 128点阵液晶显示
通讯接口
RS45 100Mb/S,RS485 20K（bit）/s，4路输出
最大白名单数量
>100万人，可扩充
最大黑名单数量
自定义
电源电压：
220V±5%
频率
50±1Hz
相对湿度
20％—90％
流水帐缓存笔数
100万笔，支持扩展
SAM卡座
支持中国人民银行PSAM卡规范
尺寸大小
356.5mm *235mm *65mm
存储容量
2GCF卡
工控设备
7X24小时无人值守
管理方式
WEB设置管理
5、 密码键盘
指标参数
参数值
电源
键盘口不需额外电源，RS232接口由系统提供+5VDC/+9VDC或由“T”型方法取电
可靠性
MTBF> 0H  　MTTR<30MIN
尺　寸
L158×W100×H120(mm)
工作
-10℃～+45℃ 10%～90%RH
贮存
-20℃～+45℃  5%～95%RH
传输方式
EAIRS232C异步半双工
波特率
1200,2400,4800,9600
校验
NONE,EVEN,ODD,SPACE
尺寸大小
155mm*102mm*100mm
6、 二代证阅读器
重量:<1Kg
射频技术:符合ISO14443TypeB标准
保密模块:身份证核验系统专用模块
读卡距离:0-50mm
感应区面积:100×100mm
读卡时间：<1.5s
工作频率:13.56MHz
通讯接口:RS232或USB通讯接口
电源系统:系统直流供电DC5V500mA
规格尺寸:210×145×35mm
卡片与感应区平面最大张角:70°
推荐平台:WIN98/ /XP
开发工具:SDK支持VC/DELPHI/VB/PB等

7、 门禁读卡器、电控锁
1. 门禁读卡器
抗金属屏蔽和读卡器相互干扰能力强；
性能稳定，防死机电路设计，防浪涌保护，防错接保护；
使用纯数字式进口射频基站芯片，无误码设计；
外装防水设计。
2. 电控锁
产品参数
参数描述
最大拉力
350kg(600Lbs)直线拉力
输入电压
DC12V或DC24V
工作电流
12V/500mA/24V/250mA
适用门型
木门、玻璃门、金属门、防火门
表面温度
低于环境温度+20℃以内
适用温度
-10～+55℃(14-131F)
适用湿度
0~95%(相对湿度)
外壳处理
阳极硬化电镀处理
锁体处理
环保锌电镀处理
吸板处理
环保锌电镀处理