企业一卡通解决方案

"一卡通"系统综述：

"一卡通"系统应用于中科院自动化所的安防门禁管理、内部员工身份识别系统、消费系统、考勤系统以及图书馆借阅流通系统已经经过了充分的调研，反复的论证。比较各种类型的设备、各种标准的射频卡以及不同结构的网络环境，我们认为本方案的设计是遵循了几个重要原则：系统的开放性和标准化、系统的成熟性、系统的可靠性与灵活性、系统的实用性、系统的扩展性、系统的安全性。并且充分结合自动化所的实际需求，合理地规划了"一卡通"系统所包括的各个子系统。
门禁控制系统中，安防的概念尤为重要，可以说门禁控制系统的每一个环节都是围绕安防管理而运作的。门禁主控系统将自动化所大厦、模识识别楼、所办公楼划分出若干具有不同安防级别的门区，各门区又被分为三个物理层次：第一层是周界保护，即隔断自动化所三个建筑物内部与处界之间的通道、出入口以及易被非法入侵的通道（如玻璃窗、空调管道等）；第二层是内部区域，包括楼层之间的电梯间与楼梯间，各部门办公区、安全出口、防火门等，安全出口和防火门需要安装破碎报警的联动装置；第三层是重点房间或通道的最高级别的保护，除了需要常规门禁设备还要合理布置各种报警联动装置，如烟感、CCTV等。以上3个层次的门区完全是按照事先设定好的日程表自动完成布防与撤防，除上述物理区域划分外，还要考虑逻辑分区：主要是防区、反潜回区、考勤区等区域。逻辑分区必须基于物理分区，例如：考勤区是对于要求考勤记录的部门人员进出记录点所包围的区域，可以进行集中考勤记录，即区域内所有人员在同一个外围线多个出入口进行记录。在本方案设计中门禁控制系统中部分门区所获得的人员进出资料将提供给后台考勤管理系统作考勤统计依据。

考勤系统所获得的原始刷卡记录来源于门禁控制系统中考勤门区的刷卡数据采集装置。其数据流大至为：考勤门区的读卡头采集到人员进出刷卡记录并且借助门区控制器将刷卡记录实时上传至门禁控制系统的管理主机，经由内部网络管理主机将刷卡记录上传至后台服务器，当刷卡记录被写入考勤系统的数据库时，所有考勤处理全部交给考勤系统软件来完成。也就是说，考勤系统的原始数据是通过门禁控制系统来完成采集、存储、上传的过程，要满足人力资源部考勤管理的要求就需要强大的考勤系统来支持。

考勤系统软件是建立在Windows NT平台上，采用SQL Server数据库。在考勤系统主库中记录了员工档案，员工档案包括员工编码、卡号、部门、姓名、上下班班次时间、休息日等重要信息，其中员工编码是考勤系统中的唯一标识，卡号是与员工编码相对应的系统识别码，上下班班次时间与休息日是考勤统计的重要依据，考勤系统将根据上述员工档案信息与员工实际刷卡记录比较分析，初步得出员工考勤结果，例如：正常出勤、迟到、早退等信息。每个员工和部门主管可以通过IE浏览器访问服务器中的假单申报子程序，完成员工请假的申报、审批和上传考勤主库的过程。至此，考勤系统已经获得了全部有价值的考勤数据。根据不时间范围、不同权限的需要，考勤系统将生成各种报表，例如：日报、月报、年报、异常报表等。

消费系统在整个"一卡通"管理系统中是唯一与财务管理有关，涉及到钱的系统。消费系统同样也是建立在Windows NT平台上，采用SQL Server数据库。系统主服务器下设三个销售子系统客户端：食堂消费、娱乐消费、咖啡厅消费，以保证三个销售部门分别结算销售收入；两个增续款客户端，目的是让持卡人在最方便的时间和地点完成卡金额的充值续款；一个发卡授权客户端，通过安全验证机制以保证被授权的每张卡片具有安全可靠性。

本方案设计的消费系统选用的是国内最优秀的刷卡消费终端，可以满足大规模集中消费的需要。从客户端到消费终端采用RS485通讯协议，通讯距离可达1200米，每台客户端最多可连接256台消费终端，可容纳10万人同时就餐。
消费终端具 3种消费模式，同时消费数据可以实现实时上传。
模式0---普通模式，由操作员输入金额完成扣款。
模式1---自动扣款模式，每次刷卡从用户帐户中扣去预先定义的金额。
模式2---商品号定义方式，操作员键入数字，可将与数字对应的金额从用户帐户中扣除。

员工身份识别系统与图书馆借阅流通系统在网络结构与硬件组成方面较为简单。员工身份识别系统主要由长距离射频卡识读器与员工身份识别系统组成，当长距离识读装置感应到员工卡号，员工身份识别系统立即判断该卡相对应数据库的个人信息，同时在计算机屏幕上显示该员工的全部个人信息资料，包括该员工的照片。从而给门卫提供判别进出人员身份的依据。

图书馆借阅流通系统是在图书馆的电脑上加装键盘仿真方式的ID卡阅读器，当卡片持有者借阅图书或资料时，在阅读器上读卡，系统会将卡片信息连同借阅信息（包括借阅书刊信息、借阅日期、归还日期等）登记到数据库中，并且生成相应报表。