大型企业机关一卡通系统方案

    一、设计思想

    系统能够做到“功能联动，智能集成”，最大限度地为用户提供方便是我们一贯追求的最高目标。根据上述设计思想，我们的系统将通过智能卡的形式得以完美表现，实现对各类人员身份的统一识别，各类应用的统一管理。概括看，我们的系统实现了“五个一”： 

    1．一人一卡 所有人员都配备一张身份识别卡，用于所有生活、工作行为中的身份确认。 
    2．一人一号 所有人员都有自己唯一的人员号，固定不变，即使卡片损坏、卡片丢失也不需要变更人员号，只需更换后的卡芯片号与人员号在数据库中关联起来即可。 
    3．一卡多用 该卡具有智能存贮特性，安全、方便、可靠，且可分区规划使用于不同的应用，集胸卡、门禁卡、停车卡、消费卡、考勤卡、巡更卡、身份查验卡、访客卡、班车卡、图书借阅卡、保密柜开门卡、会议签到、复印机复印管理卡等功能于一身，为客户的系统扩展带来了便利。
    4．一个发卡中心 多个系统同存时，为防止多次发卡，多次注销所带来的不便数据不一致，在一卡多用的系统中，只设一个发卡中心，发卡中心一旦注册，各应用子系统管理机会自动生成，不需到各子系统重复发卡。发卡中心一旦办理挂失、注销手续，各应用子系统会自动收到讯息，并转发给各智能终端产生黑名单，防止非法使用。这样能有效保证系统的数据一致性和安全性。
    5．一个数据库 为防止数据丢失、数据灾难、数据崩溃，一卡通系统数据由高性能服务器统一存储，并可通过双机热备技术来确保数据安全。
 
    二：一卡通系统框架设计---“1+X” 

    我们认为所谓“一卡通”，就是在智能卡中写入个人信息，持卡人只需凭借该智能卡，在特定的范围内，既可以代表自己的身份，也可以用它行使自己的相对应权力，包括一些特权，又可以用它帮你买单等等! 

    该系统是为持卡人带来便利和舒适，同时为管理者带来准确、高效，并减少摩擦。它体现了以人为本的执政理念、创造和谐社会的现代思想！因此广泛受到各界欢迎! 

    但这样的一个系统不是轻易构建的，功能界定、职能划分都与各单位的管理现状息息相关的,因此一卡通不可能是一劳永逸的!此外伴随各单位管理水平的不断提高，对一卡通也必将提出不包括在本次招标范围内的新内容，因此如何保证系统的可持续性发展，充分保护原始投资，对一卡通系统的架构设计一开始我们就必需高度重视! 

    本设计采用的“1+X” 模块化结构设计思想，正是为此而考虑的!它既方便将来系统功能不断增强，又可以方便现在分步实施。

    “1”表示一个ICMS (Integrated Card Multipue-use System)一卡通集成平台： 该平台有中心主机、系统集成管理平台软件两部分。

    中心主机：中心主机包括服务器和双机热备软件(可选配)。
    系统集成管理平台：负责一卡通系统各子系统的建立、关联、及外部信息交换等。后文详细介绍! 

    “X”表示为各应用子系统，如电子钱包消费子系统，考勤子系统，门禁子系统，车辆出入子系统，巡更子系统等。这些子系统通通运行于该集成平台之上! 

    所以构建一卡通系统，我们只要一开始就搞好“1”集成平台这个的建设，一旦有了它，我们就可以从容应付“X”的不断发展! 

    2.1系统网络结构与集成平台
 
    一卡通作为一套为用户服务的管理系统，它应是某种管理思想的一种体现! 

    目前国际上先进的管理模式是采用扁平化结构和矩阵式管理模式。为了和这种管理体制相适应，一卡通用集成系统的集成模式应采用并行处理分布式系统作为整个系统的集成模式。在分布式系统中，中央管理层的各处理机（各处理机系指门禁子系统、停车子系统、考勤子系统的工作站）之间是平等的，不允许有主从的关系。但该层次中所有处理机又都必须遵循分布式操作系统制订的原则。这种工作模式称为相互合作的自治。 

    一卡通用集成系统具体实现包括网络集成、平台集成。网络集成从网络结构的组成方面对系统进行整合；平台集成通过统一操作系统与数据库为系统建立了完整、统一的系统运行平台，使得各子系统在管理上、数据存储和使用等方面形成集中管理与调度。可以这样讲，网络集成保证了互连，平台集成保证了互通! 

    2.1.1 网络集成 

    整个系统网络共分为五级结构：第一级结构是核心的中央服务器系统和集成平台；第二级结构由TCP/IP协议的以太网构成的一卡通系统管理层，即各系统工作站；第三级结构是由TCP/IP协议的以太网构成的区域控制层；第四级结构是由TCP/IP协议的以太网或工业总线协议RS485构成的现场控制层；第五级结构是由现场终端设备组成的执行层。

    2.1.2 平台集成 

    所有软件模块基于统一的系统规划和统一的基础平台，各模块之间应无缝连接在一起，它们以协调一致的方式完整地支持跨越多个子系统边界的业务流程。
 
    软件系统中的主要组成部分均以面向对象的构件的形式出现，系统支持构件的动态挂接、动态拆卸。构件化的软件系统可类比为积木式建筑，构件化一方面有利于系统的渐进式开发，另一方面又对系统的可扩展性、可伸缩性大有裨益。
 
    “一卡通” 基础平台软件是将系统内各个子系统的公用部分统一处理，同时包含它们各自独特的功能。

    “一卡通”系统的所有数据都存储在中心数据库和本地数据库内里，从而实现所有子系统之间的信息交流与共享。采用了“数据集中，应用分布”的设计原则，从整体性能上与独立、分散的系统相比有了很大的提高，具体说来有以下几点：
 
    1、 避免了公用数据的重复采集和加工。在集中数据库的情况下，所有的公用数据只需要一次采集和加工，这些数据即可被共享和重用，避免了数据分布情况下多次重复的劳动。例如：员工资料、IC卡资料。
    2、 保持了数据的一致性。由于全部数据存放在一个数据库中、一个服务器上，通过合理的表结构设计可最大限度地减少数据冗余，减少了不一致问题产生的可能性；除可在应用系统中实现一致性检查外，还可利用数据库本身提供的机制（如触发器、规则等）进行数据库服务器级的一致性控制。
     3、 实现了数据的安全保护。“数据集中、应用分布”的原则使数据的安全保护可在服务器和客户两端都得到实施，在服务器端，通过给不同客户不同等级的授权（包括表、视图、字段、存储过程）来拒绝对数据的非法访问；在客户端，由于不同用户安装的客户软件是根据该用户的业务性质定制的，从而也限制了用户对数据库的操作范围。 

    三：一卡通系统原理图
 
    一卡通系统原理图参见下图：