上海畅旭一卡通系统解决方案

　　一、 系统特色 

　　“1+X”出入口控制系统网络版，建立在MS WINDOWS 2003 Server +SQL Server平台上，以非接触射频卡作为载体，统一了持卡人信息中心和卡片发行中心，可以挂接门禁管理、考勤管理、在线巡更管理、消费管理模块、停车场管理模块等，具有较大的伸缩性，特别适合地域分布广泛、卡片应用多元化的机关、企业内部管理。

　　管理人性化：管理人性化，方便灵活、易学好用

　　丰富准确的提示信息：对网络状况，系统故障等都有详细的提示信息，相对专业的系统异常在日志中准确的记录下来，技术人员可根据日志对发生的故障作出判断。
　　体贴入微的报警设置：多级的报警机制,灵活多样的报警功能，也根据用户需要实现和其他报警系统相连，如消防报警系统、安防报警系统、CCTV系统联动、打印机、以及常规报警装置，体现出强大的兼容性。

　　一切在鼠标点击中实现：管理界面直观易懂，只需用鼠标即可实现全部操作。用户只需在直观的图形界面上点击鼠标，即可设置好复杂且专业的操作。

　　全中文操作界面：人机界面友好，运行管理方便。全中文操作界面，具有历史记录、日报表、周报表、月报表、年报表等多种报表输出格式。

　　网络联结、异地互联：开放型的数据库结构设计，更便于扩展和异地联网，尤适用于大型的集团用户。

　　系统使用单位众多：该系统已成为中直党政机关、军队航天、安全、公检法、金融、广播电视新闻等涉密机构机构的首选产品!

　　二、 工程及设计概述 

　　工程范围主要实施下列几个主要一卡通子系统 

　　1. 发卡管理子系统

　　2. 门禁管理子系统

　　3. 考勤管理子系统

　　4. 在线巡更管理子系统

　　5. 消费管理模块子系统

　　6. 停车场管理模块子系统

　　2.1.工程总体需求

　　1) 本一卡通系统采用非接触式和多存储结构的IC感应卡。

　　2) 一人一卡，一卡通行。系统采用一张卡、一个数据库、一个发卡系统和计算机网络系统实现用户管理、出入管理、停车管理的所有功能。

　　3) 管理层采用以太网结构，允许利用TCP/IP通讯协议实现远距离联网和管理。

　　4) 设置一套统一的发卡管理系统。配套的发卡系统，可以完成IC卡的制作、发行和授权。在发卡中心可对IC卡的权限进行控制、更改和更换。

　　5) 管理软件可以根据不同时段、人员、功能类别生成个性化报表。

　　6) 系统应具有标准的软/硬件接口平台，能够实现与其它系统的集成和联动。

　　7) 采用可视化图形和中文界面及开发应用运行平台，便于操作。

　　8) 全系统层采用IP结构。

　　9) 一卡通系统采用集中不间断供电系统，要求所选用的设备的供电电压为24VAC或12VDC。

　　10) 软件操作平台兼容WIN2000/XP，数据库采用MSSQLSERVER,配备一个集成平台（包括：主服务器及发卡中心工作站）。

　　2.2系统特性

　　系统架构的先进性－C/S＋B/S双重架构

　　架构的先进性是指管理软件所采用的技术架构和开发技术的先进性。管理软件的技术架构和开发技术，是管理软件的基础。先进的技术架构不仅可以确保上述应用特性的顺利实现，而且可以防止技术进步所造成的原系统投资的浪费。C/S和B/S是当今世界开发模式技术架构的两大主流技术。我们充分吸取两种模式的优点，来提升系统的性能等各方面的特性。系统包括由PC（服务器）为主的控制终端和管理终端构成的以太网网络层，以控制器为主的远距离控制器网络层和读卡器网络层。未来系统的拓展通过增加以太网节点（增加控制终端和管理终端数），甚至于接入宽带网增加距离和节点；在某个区域内还可以通过增加控制器节点以实现系统的拓展，以降低成本。

　　系统的稳定性－成熟定型

　　本系统的规模较大，又是一个人流量大的系统，系统故障将会给大家带来十分不利的影响，并引起纠纷。为保证系统的可用性，必须建设一套高稳定性的系统。我们提供的主要设备及软件都是定型生产、并具有大量应用成功实例的成熟产品，如中央电视台、新华通讯社、中国航天城等，不含任何研制品、定制品，以确保系统具有较高的稳定性。

　　系统的可扩展性――1＋X模块化

　　系统运行于同一个ICMS出入管理系统平台,在此平台上任意扩展一个或多个其他各个子系统容量,都不会影响以往任何子系统的正常运行。伴随各单位管理水平的不断提高，对系统也必将提出不包括在本次招标范围内的新内容，因此如何保证系统的可持续性发展，充分保护原始投资，对系统的可扩展性设计一开始我们就必需高度重视!

　　本设计采用的“1+X” 模块化结构设计思想，正是为此而考虑的!它既方便将来系统功能不断增强，又可以方便现在分步实施。“1”表示一个ICMS (Integrated Card Manage System)集成平台： 该平台有中心主机、系统集成管理平台软件两部分。

　　中心主机：中心主机包括服务器。

　　系统集成管理平台：负责系统各子系统的建立、关联、及外部信息交换等。

　　“X”表示为各应用子系统，如发卡管理子系统、门禁管理子系统、考勤管理子系统、在线巡更管理子系统、消费管理子系统、停车场管理等等。这些子系统可以通通运行于该集成平台之上! 所以构建一个集成系统，我们只要一开始就搞好“1”集成平台这个的建设，一旦有了它，我们就可以从容应付“X”的不断发展!

　　系统的安全性－6大措施 

　　对于系统安全性设计，我们采用6大措施，身份认证、访问控制、数据加密、数据存储、数据备份与恢复、日志和安全审计。

　　用户身份认证：系统管理员(ADMIN) 、操作员分配专用帐号。身份、帐号与密码均正确的情况下，认证通过。

　　用户与权限管理：由系统管理员(ADMIN)集中定义操作员、分配权限(到具体功能与数据范围)，确保每一用户能且只能在授权的范围内使用相应功能管理相应数据。

　　数据加密：数据加密范围：注册序列号，数据库连接密钥，密码，关键性源程序，网上传输的数据等。数据加密技术：采用对称加密方法，使用DES算法，引入数据摘要与验证措施，对存储数据进行加密；基于TCP/IP网络传输协议，采用SSL(安全套接层)连接方式，对网上传输的数据进行加密。

　　数据存储：严格遵循关系数据库设计的基本原则，任何原始数据只需要录入一次(可以通过网络实现共享)；支持集中式数据存储与分布式数据存储；对于大量数据的处理与存储，采用缓存技术提高系统的性能与可靠性，确保数据的完整性。依据数据本身的状态与时效性、数据之间的关联，严密控制数据的录入、修改、删除。

　　数据备份与恢复：数据备份方式：按计划定期自动备份与按需要随时手动备份。数据备份策略：本地备份与异地备份；在用数据备份与历史数据转储。数据恢复办法：还原某一数据备份文件；依据备份日志与备份数据，将数据恢复到某一历史时间点。

　　日志和安全审计：详细记录用户登录与操作日志(含错误信息反馈)；定期查看日志，及时发现安全隐患；全面分析日志(重点是审计登录帐号、登录时间、操作类型、操作数据、使用IP地址与访问协议等)，快速锁定诱发根源；采用应急措施(切断服务器连接、修改访问服务器密码、重新生成并发放数据库连接密钥、停用可疑帐号、封锁可疑IP地址、调整权限分配等)，彻底消除安全隐患。

　　系统的可靠性－冗余容错
　　为承担整个出入管理系统项目的设备及软件，必须具有高可靠性，我们使用备份冗余技术、路由迂回技术，防火墙技术，并采用了模块化、分布式结构。软件可靠性设计主要采用自顶向下设计技术，结构化程序设计技术，递归程序设计技术、程序综合技术、函数程序设计技术。 软件容错设计采用基本程序设计技术，恢复块技术接收测试和恢复块设计技术，数值运算容错设计、逻辑运算容错设计，接口软件的容错设计及容错软件。

　　通讯协议的可靠性
　　在以太网层，控制系统软件和管理系统软件之间采用TCP/IP协议，具有高容量性、信息流量大、速度快等特点。无论是大型系统还是小型系统，为使软件的通用性好，这个网络层的协议必须既能够满足单台PC的用户，也能够满足在局域网中的任一有权限用户。在控制器网络层，网络的物理层采用工业现场广泛使用的RS485协议，而且线路成本低、容易施工，能有效抑制空间共模干扰。制定这个网络层的协议时参考了RS485协议标准，并充分考虑了网络的可靠性、容错性、安全性和抗干扰性能，方便工程安装和测试，协议层的结构，经过反复的调试、现场测试和长时间的现场使用情况证明，采用RS485协议是非常可靠的。

　　系统快速响应
　　系统的控制器软件和控制系统终端软件都必须采用多任务、多线程处理机制，系统的软件除了快速响应并处理人机对话，还需要高速响应和处理网络通讯任务，而且还需要监控事件端口并实时响应和处理事件。

　　系统保密性
　　所有数据都存贮在数据中心的数据库中、停车场主控制器、本地数据库内，感应卡上只有卡序列号，并无任何员工个人信息，员工卡即使遗失，也不会造成任何数据的丢失。如挂失及时，对系统不会造成任何影响，系统保密性能良好。系统软件可提供多级别密码保护，管理及限制不同操作人员使用中央监控，同时防止系统被非有关人员使用，同时也可对不同菜单的权限进行维护。系统提供可任意调节的时间掣，当操作人员离开前忘记微去密码所容许的操作深度时，系统自动将操作人员的密码撤去，使系统继续受密码保护。