数字化校园一卡通系统解决方案

七、进出入管理子系统 

1、系统组成 

1）控制器 

    控制器不但可以控制单独的一扇门，还可以远程遥控其它门。每个控制器支持四个感应器，二个输入点，以及二个输出点。控制器内置于16键盘和16×2的液晶显示器以便用于本地编程。有多种进门模式，可以分别设置3种不同的进门模式：只需卡进门模式，只需密码进门模式和卡+密码进门模式。单卡执行多种功能：通过软件控制，控制器允许一张卡执行多种功能。时间区域设定，一周可设定多达64套的时间区域。自动锁门和不锁门。存储器数据保护：所有的交易数据、持卡者数据和系统参数可以被存储在记忆RAM中。控制系列运用了最新发展的闪存技术，固件的升级只需下载己升级的固件即可，而不需要必变CPU主板中的EPROM。门控制器有两个韦根规格卡阅读器端口，内部还有一个端口可安装一进门或出门阅读器。其主要功能及性能如下： 

    质量：本产品采用SMD技术生产，具有CE及FCC APPROVED。
    容量：每个控制器可记录6,000张卡片资料。控制器在不连计算机时，可保留2000条最新记录，在控制器不加电的情况下可由控制器中的锂离子电池供应，时间为一至三年。 
    体积：长15cm、宽10cm、厚2.5cm。
    外观：薄膜键盘(可输入数字及英文字母)、液晶显示(28字母)。
    控制门数：SY200NT2管制二个门，SY200NT4管制四个门。
    通讯方式：整个线路以RS485(1200米以内)协议传输信息，与电脑连接需配上通信转接器RS485-RS232(系统提供)，通讯参数为“19600,E,8,1”。 
     信号输出/入点： a).SY200NT2：内含4个输入点、2 个输出点，可扩充8个输入和8个输出点。可扩展2个MDIDO模组，每个MDIDO模组有4个输入、4个输出点。b).SY200NT4：内含4个输入点、4 个输出点，可扩充64个输入和64个输出点。可扩展8个MDIDO模组，每个MDIDO模组有4个输入、4个输出点。
    系统网络：每个网络可连接99台控制主机(管制396个门)，由一台电脑管理。
    软件功能：管制每一张卡、每一个门、每个节假日、24小时分段时间控制，并具有3层反潜回管制功能。工作环境：温度/2C-55C、功率/1-10W、电压/12VDC、电流/400mA。
    全功能操作：本系统全部功能可在控制器上操作完成，有锂离子电池为系统提供电源，保证所有设置一年内不会丢失。
    标准输入点：支持485接口IC/ID技术感应器；Wiegand接口的感应器和其它通用识别设备。(如ABA、指纹采集器等) 

2） 感应器
 
    感应器为一通用型感应器，具有高效能、高稳定及超低价位，非常适用于门禁系统的应用。有R485或标准维更码模式。 
 
    体积：SYRDS(长11cm、宽7cm、高1.5cm)、SYRDL(长13cm、宽4cm、高2cm)。
    外观：乳白色/灰黑色。
    通讯方式：RS485(1200米以内)协议传输信息。 
     读卡方式：感应(非接触式读卡)。感应器距离为 5-20cm。
    工作环境：温度/2C-55C、电压/5-12VDC、电流/100mA。 

3）软件及接口 

    a).WIN95/NT平台，全中文或英文友好用户界面，功能强大。并可由使用者自定语言。
    b).网络三层反潜回(ANCTI-PASSBACK)功能，有效防止持卡人重复进入，适合门禁系统及停车场等高级安全性场合应用。
    c).通过扩展模块，直接与楼宇保安系统相连，连接建立的楼宇系统。
    d).可以挂接考勤、巡更、停车场等软件系统。 

主要功能：
 
    a).一系统多功能：此系统不仅可以分时段控制人员的进出，做到安全与防盗的功能，还可以与考勤系统挂接在一起对进出人员进行考勤考核管理，并汇总出考勤情况与工资状况表。
    b).实时监控：持卡人员在刷卡以后，刷卡数据直接进入门禁系统界面，对人员的卡号，进入时间、部门名称、进出位置、进出状态进行监控，并附持卡者照片。经功能菜单切换后会出现不同的监控界面。
    c).系统具有较强图像管理功能：
    ◆人员图像管理：每个人在输入资料中都有人员照片一项。如果输入则每次人员进出监视软件中会出现进出人员照片并可放大查看。
    ◆电子地图功能：按实际需要可开发电子地图，在出现异常情况时出现异常处会在地图中显示出来。
    d).安全可靠：通过软件设置，非持卡者、无进入权限者、不是在规定时段内，不能进入，并可对特殊的进出人员进行进出时间设置。
    e).流程控制、警报功能：用户可通过流程控制自行编写程序，使控制器对不同的操作以特定的方式实时反应到门禁软件中，并对一些非法情况产生不同的报警。
    f).操作简单明了：
    ①采用WINDOWS菜单方式，并提供丰富的功能快捷方式并可在同一个界面中切换进入不同的控制状态，如进出持卡者监控、警报状态监控、通讯失败监控、控制器监控、门位状态监控、遥控状态监控；
    ②与控制器连接只需进入“资料库”菜单下的“控制器异动”菜单界面设置相关参数；
    ③与考勤软件系统连接只需对“使用者自定程式”菜单下的“使用自订程式设定”相关选项设置即可。
    g).丰富的菜单功能和报表打印查询功能：系统提供档案、资料库、查询/报表、参数、系统、使用者自定程式、使用者登录等级联菜单，用户可根据自己的需求参考说明书自行进行设置。 

4）电控锁

二、功能介绍 

    1.刷卡记录：对所有持卡者进行分组管理，根据持卡者的身份确定其对各门的通行权限、通过时间的合法性。当人员进/出门时需持卡在读卡器前进行感应卡片，感应器读取信息后，将信息传送到控制器，控制器首先判断该信息是否合法，如合法则发出开门指令(即向电锁发送一个接通信号，使门打开；不合法则不发送开门指令并可发出警报)。同时主机会将刷卡信息、日期、时间等数据保存以供查询或直接传输到电脑进行处理。
    2.控制中心：控制中心通过电脑可分部门建立人员资料库，如：动力中心、维护中心、管理中心等，定期或实时采集每个门的进出资料，同时按部门进行汇总、查询、分类及打印等。控制器的各种参数均可由电脑进行设置，也可在各主机直接设定。
    3.多级管理：本系统能很方便地实现多级管理功能，控制中心可通过电脑可设置每张卡(即每个人)的进出权限、时间范围、节假日限制等；如：高级管理者可随时进出任何一扇门、部门管理者可进出本部门所有门、而一般职员只能在上班时间内进出本部门的门，超出上班时间将无法进出，还可以结合密码输入来确认持卡者的合法性，然后决定是否开门，各种权限可由用户自由设置。在安装带键盘的感应器后可以在人员在被挟持的情况下在感应卡片后输入反胁迫码，此时门打开但已向控制中心发出警报。网络三层反潜回(ANCTI-PASSBACK)功能，有效防止持卡人重复进入。
    4. 考勤：考勤部分主要由考勤软件完成，首先用户设置好人事资料、班次、出勤时间、假日等，然后通过电脑通讯口(COM1/COM2)下载主机中的刷卡资料进行分类、计算、统计、汇总后，生成人事出勤报表由电脑或打印机输出。
    5.系统扩充：本系统最基本的配置是1个读卡器、1个控制箱、1把电锁及1张卡片就可达到门禁管制目的，当用户需要扩充功能时，系统可按照所需功能增加相应的扩充模块来达到目的。如：1)每台主机可只连一个读卡器(单门)，也可增加到八个(四门)；2)通过加装MDDIDO模组可接收门位的状态也可接收外界各种输入信号(如火警、煤气漏、非法进入等)，然后进行相应的处理(接通报警、打开消防通道等)，起到了与其它系统的连动。加装打印模组可直接接通打印机将各种信息打印出来而无需电脑。加装定时开关器可以起到定时开关一切可以用开关信号控制的系统(如电灯、空调等)并可在本系统中记录下来，以备以后查询。
    6.联网实施： 
    1).接入INTERNET网络：
    a).于ISP供应商接洽获得帐号与IP地址，同时可申请网站。
    b).申请DDN专线。
    2).远程访问数据共享的实现：
    a).操作系统：WIN98。
    b).访问：通过RAS进行远程访问服务软件。
    c).软件安装：在需远程联网计算机安装WIN98系统、RAS远程访问软件、门禁考勤系统及其它系统。
    d.数据共享：采用ASTIVE SERVER PAGE (ASP 数据库功能)
    ◆ASP功能在需进行远程访问的双方计算机上建立动态数据库，通过整合功能，实现数据的更新与共享。
    ◆工作流程实施：①在被访问的门禁系统计算机上，将门禁系统接收的控制器数据整合到动态数据库中；②远程访问计算通过RAS远程访问，使用ASP技术，将动态数据整合到自己计算机的门禁系统中。③ASP提供实时侦测功能，可实现数据的不断更新，使得远程监控有如同本地监控的感觉。
    ◆远程访问使用IIS安全机制工作方式，保护远程计算机之间访问的数据信息安全。 
    7.巡更：实现电脑自动全天24小时对所有巡逻网络的监控，可设定每一小组向中心传送巡逻记录的时间，在规定时间内记录未传到中心，电脑会自动向中心管理人员发出报警信息，并针对不同时间给出处理问题的步骤，如拔打某一电话，通知警察到现场察看等。同时也可检查保安人员的出勤情况。
    8.软件特点：本系统软件具有强大的管理功能。单套软件可控制99个控制器，396个门，788个感应器、1,584个信息输入点，594,000个人员。 

    可运行于Win95、Win98、Windows NT、Windows 2000操作系统之上。采用MS VB开发而成。具有很强开放性，提供开放型数据库、支持SQL 7.0等大型数据库。可通过动态链接库及ODBC访问接口，方便的与其它系统集，便于扩展和联网。 

七、第三方接口 

1、概述

    第三方子系统可以按照数据中心数据、持卡人卡片数据、终端产品数据是否完全共享分为三种链接形式与一卡通平台对接：
    1.无缝链接形式：即真正意义上的“一卡通用”链接形式。由第三方产品提供商或客户根据我公司提供的应用程序接口API进行原系统的改造，或者由我公司依据原系统的源代码或数据结构进行改造。达到数据中心数据、持卡人卡片数据（如个人信息和钱包余额)、终端产品数据完全共享、及时生效，没有链接痕迹。
    2.有缝链接形式：即“一卡多用”的链接形式。由我公司提供的卡片应用接口程序，第三方产品提供商可以根据需要借用卡片公用信息，自定义一个专用扇区及数据信息，应用在第三方产品中。达到各应用子系统利用卡片多区域的特点，各自占用各自区域进行独立注册使用的目的。也可以由第三方产品提供商或客户根据我公司提供的应用程序接口API进行原系统的改造，达到部分数据与数据中心数据共享。比如采用小钱包的方式，用于自助复印机、校内公交车、自助洗衣机、饮水机等，这些设备只扣除小钱包中的金额，不回传流水，不联网，可以非常方便地布置在校区的各个部分。
    3.不链接形式：即“借用卡片公用信息”的链接形式。由我公司提供的卡片应用接口程序，第三方产品提供商可以根据需要借用卡片公用信息（如卡号、姓名等)，应用在第三方产品中。 

    以上各类对接方式对接灵活通用，加上各终端设备也提供对接接口和对接方法，可以“一卡通”信息在校内以最短的时间、最快的速度，大范围得到共享和应用。由于访问数据库的形式一律采用中间层隔离技术和硬件加密校验机制，所以各类链接方式是安全可靠的。 

2、对接流程 

    以下就无缝链接模式进行说明： 

    1).第三方系统调用一卡通系统提供的软件接口包，使用读取卡片信息指令；
    2).一卡通系统进行第三方系统调用合法性认证检测；
    3).如果通过认证，一卡通系统则自动进行卡片合法性、有效性检测并返回卡片有关信息；
    4)第三方系统使用读取到的卡片信息，对接成功。 

3、二次开发接口设计 

    一卡通系统可以与原有的各部门、处室应用的系统对接。各需对接的系统工作站通过授权，可以调用校园卡自身具有的信息和“一卡通”共用数据库表中人员信息及其它有关信息进行有效性校验、认证，很方便实现数据共享。 

    采用高端双服务器备份运行。服务器安装Oracle数据库，存放“一卡通”系统的所有重要信息和运行数据。数据中心服务器通过校园主干网与个应用服务器互通，达到信息资源共享。 

1.卡片信息对接 

    1).按照授予的权限级别，可以使用卡片内存放持卡人特征信息，如姓名、证号、使用期限等公用的个人信息数据，进行身份认证；
    2).按照授予的权限级别，可以使用卡片内存放持可人“一卡通”电子钱包及交易情况的个人信息数据，进行支付交易；
    3).按照授予的权限级别，可以使用卡片内存放持卡人小电子钱包及交易情况的个人信息数据，进行支付交易； 

2.数据库表信息对接 

    1).按照授予的权限级别，通过一卡通提供的软件数据接口包，使用一卡通系统数据中存放的持卡人特征信息，如姓名、证号、使用期限等公用的个人信息数据，进行身份认证；
    2).按照授予的权限级别，通过一卡通系统提供的软件数据接口包，使用一卡通系统数据中存放的持卡人“一卡通”电子钱包及交易情况的个人信息数据，进行支付交易；
    3).按照授予的权限级别，通过一卡通系统提供的软件数据接口包，使用一卡通系统数据中存放的持卡人小电子钱包及交易情况的个人信息数据，进行支付交易；
    4).按照授予的权限级别，通过一卡通系统软件进行数据导入/导出；
    5).可以导入/导出数据库表类型：DB、TXT、EXCEL、DBF、SQL Server、Access
    6).可导入/导出的公用数据表 
    ◆用户人事信息表：用户身份分类表；用户部门分类表；
    ◆其它需导入/导出的特别约定数据表（所有各类报表） 

3.终端设备信息对接 

    1).卡片读写器动态链接库
    2).支付交易类产品动态链接库
    3).身份认证类产品动态链接库

第五章 技术方案 

一、卡片选型 

1、IC卡介绍 

    IC(Integrated Card)卡是1970年由法国人Roland Moreno发明的，他第一次将可编程设置的IC芯片放于卡片中，使卡片具有更多功能。IC卡的外型是由一块塑料或PVC材料作成，通常还有各种印刷图案、文字和号码在上面，称做“卡基”；在“卡基”的固定位置上嵌装一种特定的IC芯片就成为我们通常所说的IC卡。根据嵌装的芯片不同就产生了各种类型的IC卡。