1、大型企業一卡通系統解決方案簡介深圳達實智能股份有限公司二八年四月十八日.目錄第 一章概述41. 1. 項目背景 . . 41. 2. 總體需求 . . 41. 3. 方案特點 . . 5第二 章大型企業一卡通總體設計72. 1. 系統設計原則 .72. 2. 設計依據 . . 72. 3. 需求分析 . . 72. 4. 總體規劃 . . 82. 5. 整體架構 . . 82.6.軟件體系規劃 . .92.7.“卡通、庫通、網通 ”設計 .102. 7.1.卡通 . . 102. 7.2.庫通 . . 102. 7.3.網通 . . 102.8.員工卡片規劃設計 . . 112.9.一卡通系統

2、網絡 . . 112.10.管理模式的設計 . .112.11.系統安全性設計 . .112.12.系統性擴展性設計 . . 112.13.系統可靠性設計 . .112.14.系統開放性設計 . .12第三 章 企業一卡通管理系統應用系統 . .133. 1. 卡務管理子系統 . . 133. 2. 考勤管理子系統 . . 133.3.會議簽到子系統 . .錯誤！未定義書簽。3.4.訪客管理子系統 . .錯誤！未定義書簽。3.5.門禁管理子系統 . . 133.6.人員出入控制管理子系統 . . 133.7.車輛出入管理子系統 . .133.8.電梯控制管理系統 . .錯誤！未定義書簽。3.9

3、.巡更管理子系統 . . 133.10.重要設備管理子系統 . .錯誤！未定義書簽。3.11.宿舍管理子系統 . .錯誤！未定義書簽。3.12.銀行圈存子系統 . .錯誤！未定義書簽。3.13.清分清算管理子系統 . .錯誤！未定義書簽。3.14.食堂消費管理子系統 . . 143.15.綜合消費子系統 . .143.16.控水管理子系統 . .錯誤！未定義書簽。. 頁腳.3.17.控電管理子系統 . .錯誤！未定義書簽。3.18.車載通勤子系統系統 . . 143.19.儲物柜子系統 . .錯誤！未定義書簽。3.20.觸摸屏查詢子系統 . .錯誤！未定義書簽。3.21.WEB查詢子系統 .錯

4、誤！未定義書簽。3.22.電話語音查詢子系統 . .錯誤！未定義書簽。3.23.自助終端查詢子系統 . .錯誤！未定義書簽。第四 章 第三方應用系統接口設計 .154.1.與 ERP系統的集成 . . 154.2.HR系統的對接 .154.3.與財務管理系統的集成 . . 15第五 章 典型案例 .錯誤！未定義書簽。5.1.上海寶鋼股份有限公司 . .錯誤！未定義書簽。5.2.江鈴汽車股份有限公司 . .錯誤！未定義書簽。5.3.東風康明斯 . .錯誤！未定義書簽。5.4.湘潭鋼鐵集團有限公司 . .錯誤！未定義書簽。5.5.合肥市政務大樓 . .錯誤！未定義書簽。5.6.深圳平安培訓基地 .

5、 .錯誤！未定義書簽。. 頁腳.第一章概述1. 1. 項目背景隨著企業全面迅猛發展，廠區面積急劇擴大、員工快速增加，給公司的管理增加了成倍的壓力，同時新的形勢對公司的管理體系提出了新的挑戰，因此需要采用更合理和人性化的管理模式對，給員工的生活和日常消費提供便利，提升企業集團的競爭力。1. 2. 總體需求通過對企業的現場調研和與相關人員溝通，企業一卡通系統的需求如下：1）人員出入控制目前園區人員出入廠區比較自由，全靠保安人員的自覺責任心來保證檢查效果，不能有效阻止無關人員和不法分子出入廠區，對于工廠正常安全生產帶來嚴重威脅，使工廠財物被盜受損嚴重。需要對進出廠區的人員進行控制。2）訪客管理作為知

6、名企業，外來參觀人員、供應商等各類來訪臨時人員比較多，為了保證廠區的安全，需要對來訪人員集中綜合管理。3）辦公室門禁需要在企業比較重要場所如財務室、機房、IT 部等安裝門禁，防止無關人員進入。4）員工考勤由于企業員工比較多，手工統計員工考勤工作比較繁重，而且容易出錯，不能適應企業發展。5）食堂消費工人每月采用報餐方式，在月初向上食堂報餐，月底食堂與公司財務部門結算，工人在報餐后如果不到食堂就餐必須書面申請，否則按工人就餐扣費。由于采用報餐方式，工人沒有選擇余地，食堂沒有競爭，容易造成食堂飯菜質量差，工人意見比較大。6）保安巡更目前對保安人員的巡邏管理采用巡更棒方式，不能實時監控保安巡更情況，在

7、意外事情發生時不實時響應，需要對保安的巡邏時間、地點、路線進行實時監控。7）車輛進出管理進出廠區的各類車輛比較多，為了保證廠區的安全，需要對各類車輛集中綜合. 頁腳.管理。1. 3. 方案特點本系統設計以“ 經濟實用 ”為原則，遵循 先進性、實用性、安全性、開放性 和經濟性的原則，系統具有以下特點：1、先進的體系架構： 采用 “1+N”（1 個平臺 N個子系統應用 ）”的體系架構，統一規劃功能、數據庫結構、卡片結構和通訊協議，在平臺上可以根據企業需要增加用戶應用子系統擴展而不需要改變平臺，所構建的系統不僅可以滿足企業當前一卡通應用的要求，還滿足將來建設的技術要求，真正實現了卡通、庫通、網通，決

8、非僅共用卡片的拼湊型系統。2、統一數據平臺： 數據中心設在網絡中心，使用SQLSERVER數據庫整合全?；A數據資源，從而構建統一數據平臺，實現數據共享、同步和交換。3、開放的數據接口： 系統提供多種數據接口，實現一卡通系統第三方系統的的數據交互、數據共享。4、安全的密鑰體系： 本方案采用達實公司專有的“智能卡一卡一密方法和系統”的發明專利技術設計一卡通系統密鑰體系。從卡片數據結構、機具讀寫卡片、機具存儲數據、數據通訊加密、網絡安全、數據庫安全、用戶權限、應用系統簽到簽退等一系列環節采取了完整嚴密的安全策略，確保一卡通所有數據的安全。該安全體系的 母密鑰由企業掌控 。5、多錢包管理： 系統的用

9、戶卡片內規劃了多個具有獨立功能的小錢包，支持?？顚Ｓ孟M，多錢包賬戶結算和?？顚Ｓ?， 支持銀行圈存轉賬、 現金充值、自動補助充值，可以滿足 企業子系統擴展的需要 。6、可靠的讀寫機具： 智能卡讀寫機具既可在線聯網運行，也可離線單獨工作，日常讀寫卡業務完全不依賴網絡或計算機或數據庫。 消費機在斷網停電故障下仍可繼續工作 2 小時而不會丟失刷卡記錄。故障消除后數據可上傳到數據中心進行處理。7、使用方便： 系統操作簡單、功能強大。特別是自定義報表功能和自定義桌面功能可以充分滿足用戶的個性化需求。8、嚴密的戶權限管理：系統可嚴格按照業務流程、崗位職責分配不同的操作使用權限，一卡通設備和應用軟件的簽到和

10、簽退必須經過系統的認證，防止非法用戶濫用功能和篡改重要的數據。9、完整的數據記錄： 每一張卡片的每一次刷卡、每一臺機具的每一次讀寫卡、管. 頁腳.理人員的每一次業務操作均有流水記錄，保證在故障情況時丟失數據后可以追索任何一次交易行為的數據，為數據審計提供技術手段。. 頁腳.第二章大型企業一卡通總體設計2. 1. 系統設計原則系統配置和方案設計應按以下原則進行：1）穩定性和可靠性：系統安裝調試后，應運行穩定、可靠，在正常使用壽命內，不應該出現任何系統和設計缺陷。2）經濟性：系統配置要具有較高的性能價格比，在滿足系統功能要求的前提下，應當考慮經濟性，減輕用戶負擔，并充分考慮系統的運行成本。3）先進

11、性：系統設備配置及系統集成具備合理性，并且保證系統具備先進性。4）可集成性：系統能夠為IBMS綜合集成管理系統提供數據通訊接口，能夠提供國際標準的開放性通訊協議和技術，并提供完成集成工作的技術支持。5）可擴展性、適應性：整個系統應具備良好的擴展性，可以平滑升級，滿足將來系統容量的增大和系統級別的提高。6）開放性：系統配置應遵循開放性原則，各系統應提供國際標準的軟件、硬件、操作系統等諸多方面的接口，使系統具備良好的靈活性、兼容性和可移植性。7）易維護性：在各產品的選型中，應盡可能選用同一廠家的產品，以方便系統的維護。8）安全性：系統應具有較高的抗干擾、防止非法侵入能力，具有自我診斷，即時報警、以

12、保證系統的安全。9）電磁兼容性：各系統及其設備和線路敷設應能符合電磁兼容的國家和國際標準。2. 2. 設計依據本方案的設計依據如下：1）智能建筑設計標準（GB/T50314-2006）2）安全防范工程程序與要求(GA/T75-94)3) 安防建筑設計標準（EBD-03-95）4）11) 安全防范工程程序與要求 （GA/T75-94）5) 涉及國家秘密的計算機信息系統保密技術要求 （BMZ1-2000）6）非按觸式 IC 卡讀寫標準 ISO（14443 TYPE A/B ）7）企業提供的需求2. 3. 需求分析通過對企業的實際需求進行分析，整個一卡通系統必須實現以下功能：. 頁腳.身份識別用企業

13、卡取代各個企業以前的各種證卡（包括工卡、班車證、出入證等），實現身份識別“一卡通”。所有用證、用卡的信息管理系統，其身份識別部分（實現身份認證、門禁、考勤、簽到等）等功能都借助企業卡作為介質連通的統一身份認證系統完成，實現身份識別的數據共享。電子支付在企業內部做到以卡代幣，凡涉及到現金使用的任何一個消費網點，企業卡的電子錢包都能通用，如：繳費、超市、餐飲、小賣部、浴室、洗衣、上機收費管理、電控管理等等。信息查詢及系統集成實現“一卡通”系統與企業各部門原有的管理信息系統（如企業目前已有的HR 系統、ERP、財務管理系統等）對接，經過系統授權或通過中間服務器，以企業卡為媒介，持卡人可以共享“企業一

14、卡通”的公用數據，查詢個人信息，隨時了解自己的考勤、消費等信息；企業管理部門結合管理信息查詢、后勤信息查詢、消費信息查詢等應用系統，統計、分析企業內職工工作、生活的數據，準確地掌握第一手資料。這既有利于企業集中管理，也可為管理決策提供了依據。2. 4. 總體規劃通過對企業的需求進行分析，我們按照“總體規劃、分布實施”的原則，并根據根據企業的實際需求，我們提出了“C3 數字化企業一卡通整體解決方案（以下簡稱C3系統）”，對企業一卡通系統進行規劃，建立整正意義上的數字化企業一卡通系統。本系統采用非接觸IC 卡為基礎，以IC 卡讀寫機具、攝象機、紅外探測器等作為數據信息采集單元，基于企業內部的辦公網

15、絡，采用TCP/IP 方式進行傳輸，以C/S 加B/S 多層架構的系統軟件為基礎的計算機信息管理系統，使員工 IC 卡在企業內代替原工作證、出入證、考勤卡、餐券，實現門禁管理、考勤管理、人員出入控制、消費管理、車輛進出控制、訪客管理等，實現企業的人性化和科學管理，提高企業競爭力。2. 5. 整體架構我公司的一卡通系統采用標準TCP/IP 通訊協議，基于企業現有的辦公網絡基礎上，在交換機上為一卡通系統劃分基于規則的VLAN。一卡通系統的各設備通過骨干交換網和. 頁腳.中心服務器聯結進行數據交換。如下圖：2. 6. 軟件體系規劃C3 系統混合 C/S、B/S 模式的多層體系，以“平臺 +應用”的

16、1+N架構，實現企業的食堂消費管理、考勤管理、門禁管理、車輛出入管理、人員出入管理等應用系統，同時可實現與 ERP系統、消防系統、 CCTV等系統的集成，如下圖：. 頁腳.C3一卡通管理中C3門禁管理系C3C3考勤管理系C3IBMS（中央集成管理）OP系C統C3消費管理系安防系統平接臺C3車輛出入管理系統口C統一設備管理3通二次開發補丁或工用具數第三方應用系統據接（如 HR、 OA、 ERP等）口2. 7. “卡通、庫通、網通 ”設計2. 7. 1. 卡通卡通指卡片上各應用子系統的數據可以互通互用，但又不失各應用子系統的獨立安全要求。“ C3系統”各子系統公用數據存放在基礎信息區，可被各子系統

17、讀取但不可改寫。每個子系統專用的數據均存放在指定的一個專用業務數據區，只能被該子系統讀寫，其它子系統無法訪問。而各子系統之間需要交換使用的數據則存放在數據交換區，可以互相調用。通過建立基礎信息區、數據交換區和專用業務數據區機制，完美地實現了“卡通”的技術要求。使得一張卡只發行一次，便可通用于各類應用子系統。2. 7. 2. 庫通庫通指平臺及各業務子系統共享一個數據庫?！?C3系統”采用大型數據庫，人員信息、設備卡片信息、控制臺信息和帳套信息共同組成了 C3 系統的基礎業務平臺，可被 N 個業務子系統所共享，各業務子系統的專用信息（如考勤、門禁、消費、巡更等）作為獨立的第二層數據庫群組，既體現了

18、系統數據的統一性，又保證了各業務數據的獨立性。依托C3 系統良好的數據平臺，可實現對其版本的升級平滑以及與第三方軟件的無縫連接。2. 7. 3. 網通網通指一卡通系統的硬件和軟件設備都可通過工業總線、局域網、廣域網等連通成一個有機體，共同實現一卡通系統的功能。. 頁腳.“ C3系統”通過設計統一的應用層通訊協議， 使用標準的硬件通訊接口， 兼容總線、局域網、廣域網等多種聯網方式，將計算機、智能卡讀寫終端設備以及各種應用系統集成為一個協調的有機統一體；同時也能融合正在發展中最新通訊技術，如藍牙技術、無線局域網、虛擬局域網等。2. 8. 員工卡片規劃設計企業卡采用 PHILIPS 公司 Mifar

19、e one 標準的 MFCS50 卡，替代目前企業的工作證、食堂就餐卡和現金交易，利用企業已有的網絡資源，實現工作證、食堂卡等多種證卡合一，做到“一卡通用” 。2. 9. 一卡通系統網絡C3 系統網絡基于企業現有的辦公網絡基礎上，在交換機上為一卡通系統劃分基于規則的 VLAN。一卡通系統的各設備通過骨干交換網和中心服務器聯結進行數據交換。2. 10. 管理模式的設計C3 系統按照“集中管理、分散控制”的原則，C3系統的管理采用以下模式：1) 整個一卡通系統的數據庫采用同一數據庫，實現數據庫的統一集中管理。2) 整個一卡通系統的各個業務子系統采用一張卡，實現各業務子系統的功能。3) 整個一卡通系

20、統設置唯一的結算中心， 所有收費 / 交費業務全部采用一卡通的電子錢包取代現金交易， 所有收費商戶統一管理， 統一由結算中心清分清算， 杜絕小金庫、減少財務漏洞，實現對消費系統的統一管理；4）在全企業設立唯一的卡務管理中心，負責日?？▌仗幚?，包括卡片格式化、開戶、撤戶、換卡、退卡、卡回收、掛失、解掛、凍結、解凍、卡轉賬、查詢、人員身份參數維護以及現金充值等。2. 11. 系統安全性設計本系統具有極為嚴密的密碼體系，并從卡片安全、 硬件安全、數據傳輸、數據存儲、工作站接入、網絡安全、應用系統、操作權限、銀行轉帳等各個環節均采取了不同措施。2. 12. 系統性擴展性設計本系統可以向客戶提供多種擴展

21、升級方式，從層次上分包括卡片級應用擴展、終端設備通訊協議級應用擴展、動態庫級應用擴展、數據庫結構級應用擴展、網絡連接級應用擴展，可根據用戶的情況，逐步擴展為全校校園一卡通系統。2. 13. 系統可靠性設計. 頁腳.本系統具有較好的可靠性，從數據、硬件、網絡、應用系統、卡片等各個環節的可靠性均采取了不同措施，保證系統的可靠性。2. 14. 系統開放性設計本系統的開放性包括開放的三層體系結構、開放的“1+N”平臺 / 應用構架、多種擴展升級方式等幾方面。解決方案的開放性必須受其安全性制約。. 頁腳.第三章企業一卡通管理系統應用系統3. 1. 卡務管理子系統卡務管理子系統是一卡通系統的用戶接待中心，

22、是面向用戶服務的綜合接待窗口，負責接待和處理IC 卡用戶的各種服務請求，負責全企業持卡人的綜合業務，分為個別和批量的業務，包括開戶、授權、撤戶、換卡、掛失/ 解掛、凍結 / 解凍、查詢以及補助發放、現金充值等。3. 2. 考勤管理子系統C3 考勤管理系統實現對企業工作人員上、下班的考勤，實現對人員考勤信息查詢和考勤統計過程的自動化管理，做到數據處理快捷高效，報表打印清晰明了，查詢統計快速靈活，從而提高人事管理水平。3. 3. 門禁管理子系統C3 門禁管理子系統是將智能卡技術、計算機控制技術與電子門鎖有機結合，在各個比較重要的區域安裝門禁設備，所有人進出此區域刷卡開門。利用IC 卡卡替代工作證實

23、現對員工的身份驗證，配合計算機實現智能化門禁控制和管理的系統，為內部人力資源管理、提高重要部門和地點的安全防范能力等帶來良好的效果。3. 4. 人員出入控制管理子系統人員出入控制管理子系統利用IC 卡替代工作證實現對員工的身份驗證，配合計算機實現智能化門禁控制和管理的系統，為內部人力資源管理、主要人員通道管理帶來良好的效果。3. 5. 車輛出入管理子系統車輛出入管理系統可以對進出企業的車輛進行有效的控制管理，可以實現本企業車輛、外來車輛的控制管理，可完成車輛出入的自動控制，出入車輛圖像的自動對比，數據靈活的統計分析提供管理者決策參考等功能。3. 6. 巡更管理子系統根據企業的實際情況，我公司提供離線式巡更和在線巡更兩種：1、離線式巡更采用傳統手持巡更棒實現巡更，巡更信息卡固定安裝，由巡更員攜帶巡更棒到各個巡更點讀取巡更卡作為巡更信息并記錄在巡更棒中，巡更信息由巡更棒在管理工作站的數據通訊器傳輸到電腦里進行處理。2、在線巡更：利用門禁設備實現，實時監控各個保安巡更的情況，及時對意外事. 頁腳.件的響