（平安小区）Mifare One一卡通综合管理系统解决方案

　　第一部份 系统总体设计 

　　一、方案概述 

　　随着射频卡识别技术的不断发展，各种智能卡系统正越来越多的应用在国民经济各个领域。而管理住宅小区的物业管理公司希望通过对 “智能卡管理系统”的引入运用，是期望以此来提高自身物业管理水平，降低管理成本从而大幅度提高物业管理的综合效率。突出一种新型的“人防&技防&物防”相结合的管理模式。
　　但是通过市场调研发现，目前大部分住宅小区智能化工程应用中的“一卡通”，其实是一种基于各单向系统组合的系统工程，如单一的停车场收费系统，单一的门禁管理系统，单一的通道管理系统，单一的访客管理系统，单一的巡更系统等等，从形式上来说是一种所谓拼凑式的“一卡通”。而且当一个小区使用多个厂家提供的由多个单一管理系统组成的这种拼凑式的“一卡通”时，会出现卡片介质不统一，人员资料不统一，多系统在一台管理计算机上同时运行可能会出现冲突从而导致物业管理人员疲于操作等等问题出现。
　　作为专业提供系统解决方案的深圳市迅捷通系统有限公司长期致力于住宅小区一卡通系统项目的需求解决及方案实施，通过对工程项目经验的积累形成了一套完整、实用的（平安小区）Mifare One一卡通系统解决方案。为了满足物业管理公司与地产开发商的需要，我们将诸如住宅小区的人行通道、访客登记、门禁管制、停车收费、保安巡更、电梯控制、视频监控录像与抓拍整合成一套管理软件，所有功能集成在一个信息管理平台，实现了“一卡”“一网”“一库”的真正意义上的“小区智能一卡通综合管理系统”。
　　深圳市迅捷通智能系统有限公司的（平安小区）Mifare One一卡通综合管理系统是借助感应非接触式IC卡为信息载体，以计算机网络为依托，使物业管理公司全面实现小区科学化、 智能化的现代管理技术手段。它可实现小区的车辆出入收费管理、人行通道管理、单元楼门禁管理、电梯控制管理、访客登记管理、保安巡更管理等功能。对加强住宅小区的安全保卫，提高物业管理水平及提高住宅小区的形象有着显著作用。 

　　二、设计依据 

　　《智能建筑设计标准》（GB/T50314-2000）
　　《民用建筑电气设计标准》（JGJ/16-92）
　　《工业企业通信接地设计规范》（GBJ79-85）
　　《火灾自动报警系统施工和验收规范》 GB 50166-92
　　《电气装置安装施工及验收规范》GB50254-59-96；
　　《智能建筑工程质量验收规范》GB50339-2003
　　《智能建筑弱电工程设计施工图集》97X700
　　《安全防范系统通用图形符号》（GA/T74-94）
　　《安全防范工程行业标准》（GA/T70-94）
　　《安全防范工程程序与要求》（GA/T75-94）
　　《计算机信息系统防雷保安器》（GA173-1998）
　　《商业建筑综合布线标准》（EIA/TIA-568B）
　　《通信布线系统信息技术欧洲标准》（EN50173）
　　《中国金融集成电路（IC）卡应用规范》
　　《出入口控制系统技术要求》GA/T367-2001
　　《国际综合布线标准》（IEC/ISO11801）
　　《建筑智能化系统工程设计管理暂行规定》建设部1997
　　《建筑与建筑群综合布线系统工程设计规范》（GB/T 50311-2000）
　　《建筑和建筑群综合布线工程施工及验收规范》中国工程建设标准协会1997
　　《火灾自动报警系统设计规范》国家计委1988
　　国家有关对智能系统工程安装（设计）的验收标准
　　省公安厅《安全技术防范工程管理办法》
　　所有计算机硬件系统均符合下述标准
　　电磁学规范：FCC Class B或CISPR22 ClassB
　　安全规范：UL Listed(美国)或EN60950（国际）

　　三、设计思想 

　　由于安全性和高效率管理的需要，住宅小区的智能一卡通系统的设计应遵循下列原则: 

　　1. 系统的实用性
　　※系统的功能应符合实际需要, 不能华而不实。如果片面追求系统的超前性, 势必造成投资过大,离实际需要偏离太远。因此, 系统的实用性是首先应遵循的第一原则。同时，系统的前端产品和系统软件均有良好的可学习性和可操作性。特别是可操作性（便捷性）,使具备电脑初级操作水平的管理人员，通过简单的培训就能掌握系统的操作要领，达到能完成值班任务的操作水平。 

　　2. 系统的稳定性
　　※由于系统是一项不间断长期工作的系统，并且和我们的正常生活和工作息息相关，所以系统的稳定性显得尤为重要。要求该产品系统要有五年以上市场的成功应用经验，拥有相应的客户群和客户服务体系。 

　　3. 安全性、先进性、开放性和开发性原则
　　※系统中的所有设备及配件在性能安全可靠运转的同时, 还应符合中国或国际有关的安全标准, 并可在非理想环境下有效工作。强大的实时监控功能和联动报警功能，充分保证使用者环境的安全性。
　　※前台管理端软件中的功能模块设置为用户ID加Password认证方式。任意一种认证未通过，都将无法越权操作系统。
　　※系统后台选用Microsoft SQL-server2000大型Client/Server网络数据库，其完善的安全防范功能，可将数据库中某个字段的访问权限进行设置。
　　※所选用的网络基于开放的TCP/IP协议运行，其他系统只需通过本系统的授权即可通过ODBC获取本系统的信息。有利于系统扩充和与其他系统对接。 

　　4. 经济性原则
　　通过系统的高度集成与整合，从而可以实现以下目的
　　※极大节省了系统设备的投资
　　※节约了设备线缆的投资，与工程施工方面的投资
　　※减少了管理人员，与日常维护的开支 

　　5. 系统易维护性
　　※系统在运行过程中的维护应尽量做到简单易行。系统的运转真正做到开电即可工作, 插上就能运行的程度。而且维护过程中无需使用过多专用的维护工具。从计算机的配置到系统的配置，前端设备的配置都充分仔细地考虑了系统可靠性。并实施了相应的认证。我们在做到系统故障率最低的同时，也考虑到即使因为意想不到的原因而发生问题时，保证数据的方便保存和快速恢复，并且保证紧急时能迅速地打开通道。整个系统的维护是在线式的，不会因为部分设备的维护，而停止所有设备的正常运作。 

　　6. 可扩展性原则
　　※系统的技术不断向前发展, 用户需求也在发生变化, 因此系统的设计与实施应考虑到将来可扩展的实际需要, 亦即: 可灵活增减或更新各个子系统, 满足不同时期的需要, 保持长时间领先地位, 成为智能建筑的典范。系统设计时，对需要实现的功能进行了合理配置，并且这种配置是可以改变的，甚至在工程完成后，这种配置的改变也是可能的和方便的。 

　　四、需求定位 

　　1. 树立新颖、高档的整体形象，突出小区生活的高度便利性能，服务于促进房地产销售之最终目的。
　　2. 小区内部实现一卡通行，门禁通道（包括外围进出的人行闸机通道、楼宇单元门门禁、电梯层控）控制、停车收费管理、保安巡更实行一卡通。
　　3. 实行有限度的封闭式物业管理，有效分割小区内外；
　　4. 严守第一线，放松第二线。小区外围做为第一线严格控制，通过刷卡进行身份识别进出，包括人员与车辆的进出，并将刷卡数据实时上传到系统数据库保存；小区内部作为第二线管理，适当放松，单元楼的门禁只需给予用户相应的权限，不必保留刷卡数据。
　　5. 在降低系统成本的基础上尽可能阻截闲杂人等，保障住户人身与财产（含汽车）安全，营造小区高度的安全氛围。
　　6. 住户在小区内部各栋楼之间的通行同样地予以限制，未经授权不能进入其它各栋。　
　　7. 人车分流，人、车进出小区通过各自不同的系统（方式）进行控制。 

　　五、 总体设计思路 

　　合理的需求分析是住宅小区智能化系统成败的关键，智能小区的建设不是智能化系统的简单堆砌，更不是最新、最先进产品和技术的试验，而是适用智能化系统的合理配置和优化组合并综合应用和服务。
　　由于系统在规划时要求实现“一卡通”，即同一张卡可同时在停车场、人行通道、单元楼门禁等控制系统及访客管理、电子巡更系统中使用。因此，系统设计采用目前国际上最先进的Mifare-one非接触式IC卡，非接触式IC卡因具有使用寿命长、可读可写、操作方便快捷、抗干扰性强、识别速度快、加密后不可破解、安全可靠、一卡多用等优点，非常适合作为停车场、考勤、消费、门禁、梯控、巡更、单元门控制等一卡通系统的身份识别媒介。该卡可印刷，可将持卡人的个人信息（如：部门、姓名、编号及照片等信息）或用户基本信息印刷在卡片上，作为一卡通系统使用单位的工作证或通行证。
　　住宅小区外围安全防护第一线的人行通道管理子系统及车辆出入管理子系统采用TCP/IP通讯方式。依托小区内部局域网将底层的硬件设备（人行通道闸、车道出入口控制器机）与物业中心服务器端、物管中心前台发卡工作站、保安值班室客户端以及车道收费岗亭的客户端联接。
　　物业中心前台发卡工作站主要负责给业主、租户、物管人员发行注册人行通道出入和固定车辆出入的IC卡，并同时根据不同的人员在IC卡扇区写入单元楼门禁的授权标志位，进行脱机授权。 　　　　
保安值班室客户端主要负责给外来人员授权临时访客卡，访客卡根据授予的权限可以开启人行通道。车道收费岗亭的客户端用于查看车辆出入的实时监控和抓拍的车辆图像进行比对，同时还可以对临时出入小区的车辆进行收费管理，并将数据实时上传至数据库中。
　　单元楼门禁管理子系统的门禁机为嵌入式独立门禁，不用布线联网，由于门禁卡采用的脱机授权模式，所以不需要将卡片进行注册并下发到嵌入式独立门禁机，由嵌入式独立门禁机直接读取并识别卡片扇区标志位，不受白名单注册量的限制，无限量脱机授权门禁卡。
　　保安巡更管理子系统的巡更卡由物管中心发卡工作站给保安制作，物业巡更员持卡片到嵌入式巡更点上刷卡时，嵌入式巡更点向卡片写入相关巡更数据，保安巡更完毕需要将巡更卡交回系统管理员，系统管理员通过发卡机将巡更卡内的数据采集到数据库，采集完毕再将卡内的数据进行清除。部门领导可以在系统查询每一个当班巡更人员的巡更签到数据，检查他们在值班巡查时的工作情况。 

　　六、 总体结构及联网方案 

　　系统采用基于以太网的C/S（客户机/服务器）型网络结构，系统设一台管理主机和一台前台发卡管理工作站以及多台客户机。
　　管理主机计算机设在的监控中心，负责对系统的管理、监控所有联网控制器的状态及各种报表的查询打印等。
　　前台发卡管理工作站设在物业管理办公室，负责对卡片的注册、授权、销户、挂失、续费延期等。
　　客户端计算机设在保安值班室和车场收费岗亭，每个客户端软件采用加密狗方式打开，负责对子系统的操作。
　　小区人行通道入口的保安值班室设管理工作站计算机一台，连接二代身份证阅读器，对访客进行身份证登记授权发放访客卡。
　　人行通道子系统的通道控制器采TCP/IP方式通过网络交换机结合内部局域网连接到管理中心和小区人行出入口的计算机上。网络交换机数量根据现场需要而定。
　　车辆进出子系统的出入口控制机同样采用TCP/IP方式通过内部局域网连到管理中心或小区车辆出入口收费岗亭的计算机上。网络交换机数量根据现场需要而定。自动道闸连接至各自出入口控制机上。
　　由于住宅小区一般区域很大，所以门禁管理子系统的嵌入式门禁以及巡更管理子系统的嵌入式巡更信息点全部采用不联网方式，无需布线，脱机使用，节约投入成本。 

　　第二部分 系统详细介绍 

　　软件主界面 

　　一、 系统发卡授权中心

　　系统组成部份

　　本子系统主要由物管中心的前台发卡工作站、管理软件、发卡器、证卡打印机、网络交换机、高清摄像头、智能感应卡等组成。 

　　软件操作界面 

　　系统功能介绍
　　制作初始化卡：初始化卡可以对独立门禁机的所有参数恢复到出厂值。
　　制作参数设定卡：参数设定卡可以对独立门禁机读取IC卡的扇区、密码、区域、组别、开门时长等。
　　制作管理卡：管理卡在有效期内无需要匹配区域及权限直接可以执行开放所有门禁权限功能。
　　发行用户卡：用户卡可以限定每个用户（业主）能够出入的门禁权限和有效期等安全内容。
　　制作时间设定卡：当嵌入式独立门禁机的时钟与正常时间有偏差时，可以用时间设定卡校正嵌入式独立门禁机的时钟。一般情况下无需校准，嵌入式独立门禁机本身有实时的时钟芯片。
　　制作巡更卡：本系统支持利用嵌入式巡更点进行巡更签到，并且签到数据写在巡更卡上。
　　制作人像卡：通过高清摄像头拍下办卡人的正面图像，将图像处理好后通过证卡打印机排版打印在印刷好的IC卡正面。