卡德智能企业一卡通管理系统设计方案

　　2.7　主要设计依据规范

　　1)《国际综合布线标准》ISO/IEC11801
　　2)《民用建筑电气设计规范》JGJ/T 16-92
　　3)《中华人民共和国安全防范行业标准》GA/T74-94
　　4)《中华人民共和国公共安全行业标准》GA/T70-94
　　5)《监控系统工程技术规范》GB/50198-9
　　6)《智能建筑设计标准》（GB/T50314-2000）
　　7)《建筑设计防火规范》（GB16-87）
　　8)《建筑内部装修设计防火规范》（GB50222-95）
　　9)《建筑与建筑群综合布线系统工程设计规范》（GB50311-2000）
　　10)《建筑与建筑群综合布线系统工程验收规范》（GB50312-2000）
　　11)《智能建筑工程质量验收规范》（GB50339-2003）
　　12)《安全防范工程程序与要求》（GA/T75-94）
　　13)《安全防范系统通用图形符号》（GA/T74-2000
　　14)《安全防范报警设备安全要求和试验方法》（GB16796-1997）
　　15)《电气装置安装工程接地装置施工及验收规范》（GB/T50169）

　　三、一卡通的特点

　　真正的“ 一卡通”，应该是真正的“一网、一库、一卡、一密”，不像有些系统商口号喊得很响，但技术上根本实现不了，因为系统本身就是在拼揍模块而已。如生产就餐系统的厂家都是集成图书管理系统、门禁系统等等，虽能保证只使用“一卡”，但无法真正打通数据库，保证使用“一库”，而是在完全不同的二套或更多套软件做了一些数据的导入和导出功能。这样对用户来说将会带来很麻烦，如一个人员的卡丢失或补办，要到每套系统都要去重复办理麻烦的手续。而“一卡通”将会让您轻松使用，因为如：就餐消费、门禁、考勤、巡检等一卡通系统本身就是公司自主研发生产、都有知识产权和程序源代码；所有的管理系统都是按照“一卡通”来设计，由统一的数据库来管理，是真正意义上的一卡通系统。

　　选用新型网络结构，因此单机死机、损坏对整个系统无影响；同时本系统选用用国际上最新先进的TCP/IP通讯协议，彻底解决了多个站点同时操作带来的并发冲突问题。由于本系统与目前迅速发展的Internet采用同样的网络协议，所以可以真正进入“信息高速公路”非常方便。

　　采用国际上公认安全可靠的NT操作系统，各管理工作站操作系统采用最为稳定可靠的Windows 2008 Professional版本，应用程序采用C++语言开发，数据库采用微软公司的SQL Server 2005。

　　系统采用严格的分级管理技术，操作口令和IC卡验证网络权限设计，双重认证，有效地避免了非法越级操作,使得内部管理更加规范。

　　系统采用实时的通讯方式，各个子系统实时地将各个时刻的消费记录增加到管理中心服务器的数据库中去。这种通信方式及时而且快速，管理中心的服务器可以及时地处理从各个消费点传来的消费记录；此外对黑名单的实时处理可以比较完善地解决卡丢失的问题，不会出现卡已经挂失非法卡却仍然可以使用的情况(因网络下载总是有阶段性和滞后性）；也可有效地实时控制卡片的每次最大消费额和每日最大消费额；下位机具备一定容量的数据存储能力，因此在总线出现问题，导致工作站与下位机之间无法实现实时通信时，下位机能够实现一定时间的脱机运行。保证系统数据的完整性和控制的安全性。

　　3.1　系统开发优势

　　由于本系统采用了先进的网络技术，系统扩延性强，在实用和先进的设计基础上，形成一个对单位内部进行全面管理的系统。具有很高的先进性，同时未来与国际互联网络连接，极大提升单位的形象，方便与国际之间的双向交流。加大了内部的管理建设。系统采用平台化，模块化，实时化的特点。配套的硬件产品特性明显，产品的综合竞争力强，且处处于行业领先水平。

　　◆平台化　　

　　由于一卡通系统各个子系统既有一定的共性，又有很强的关联性，决非简单的将各个系统人事共享就可以，举个简单例子：某位员工辞职，不能简单地将此人在人事库里删除，假如这个人在消费系统里的帐还没有结清，将导致消费系统帐目错误。而本系统将人事，卡的管理，结算中心，报表中心等一卡通系统共性的部分，在充分考虑数据关联性的前提下，做成一卡通核心平台，该平台是本系统的核心和必备部分。

　　◆模块化

　　本系统将每个业务都单独做成一个模块，这个就可以根据客户需要，灵活配置，自由组合，系统可大可小，扩展性强，管理方便。

　　◆实时化

　　实时是指每笔业务数据发生的同时，马上就送到数据库。实时化的好处很多，就实时化的优势而言，比如数据更安全，系统容量更大，具备更多的功能。特别是大系统，实时性就非常必要，例如银行系统，都是实时系统。脱机系统，业务数据都是保存在硬件上，如售饭机，售饭机不可能不坏，万一售饭机损坏，存储在里面的业务就可能丢失，而实时系统，业务数据直接送往数据库，硬件上不存储数据，降低了数据丢失的风险。脱机系统，由于硬件上的存储器容量有限，可存储的黑(或红)名单、业务数据等有限，满足不了大系统用户的要求，而实时系统，这些数据都存储在数据库，不存在容量上的限制，所以实时系统容量更大。脱机系统上的功能完全取决于硬件的功能，由于各个硬件间数据无法交换，也无法和数据库交换数据，有些功能就无法满足了，比如订餐功能，卡在消费前，先查询数据库哪些人订餐是允许消费的，哪些人是不允许消费的，脱机系统是很难实现该功能，即使实现了，操作也很复杂。本系统如果网络良好的情况下，建议客户采用实时工作模式，当然，本系统也可以根据客户的实际需求工作在脱机模式，脱机模式下，就和其它脱机系统工作原理没有多大差异了。

　　3.2　系统应用特点

　　企业一卡通应用中，IC卡主要用于身份识别、消费和记录特征信息。IC卡作为企业职工在企业内的证件，应用于工作、日常生活及其管理等方面，以实现个人基本信息的识别与管理及相应收费，实行一卡多用，一卡通用。

　　整个企业内部分职工和管理人员两部分，建立企业一卡通卡的统一发行管理机制，并通过推进企业IC卡应用工程，逐步完善全企业统一的基本数据管理系统，确保企业IC卡安全、有效的使用。

　　企业IC卡实行企业内自主管理，丢卡者挂失后可以迅速补发新卡，方便持卡人，并有利于企业内部的管理。

　　利用企业内部网络，建立一个企业IC卡系统的网络运行环境，实现企业IC卡基本数据的网络传送，特别是卡挂失的黑名单能够实时、有效地下载，最大限度地保护持卡人的利益，保证员工卡系统的安全运行。

　　企业IC卡应用系统能够与各应用单位原有的管理系统相兼容，并提供良好的信息接口，只要进行少量的修改工作，即能并行运行。

　　3.3　选进性

　　充分考虑信息化社会迅猛发展的趋势，在技术上设计超前，所采用的技术和设备能保证企业一卡通管理系统建成先进的、现代化的管理系统。

　　3.4　实用性

　　企业一卡通系统充分强调了系统的实用性，各个应用子系统都是从实际应用中出发开发，符合各应用点的实际操作情况，应用流程情况，是以用户为中心的一卡通应用系统。

　　3.5　安全性及可靠性

　　3.5.1　系统的安全性

　　系统具有安全性，包括网络系统、主机系统、数据存取系统、数据传输系统的安全性，数据备份和灾难恢复的可靠性。为保证系统软件、应用软件及数据安全，系统严格选用操作系统平台，开发平台，设计防病毒功能，保护系统数据，并建立备份系统，定期自动进行全量及增量备份。在系统中采用射频证卡作为身份识别，并在关键信息的处理，传输中采用加密处理，防止信息被未授权访问，确保系统的不可攻击性。

　　本系统开发平台为：Win2008；数据库为：SQL SERVER 7或2000 以上大型数据库；服务器为：Win2008 SERVER。

　　3.5.2　网络运行的可靠性

　　可靠性包括网络运行的可靠性、各硬件设备的可靠性、所运行软件的可靠性，并在系统中加入掉电保护，数据备份等手段来保证系统的正常，长期的运行。

　　本系统采用实时＋非实时相结合的网络架构，系统管理中心有中心数据库，各子系统又具有本地库，各本地库与中心通过校园网实现数据互传，使各应用子系统依赖局域网，又可脱离局域网单独运行，这样增加了运行的安全可靠性。

　　一卡硬件设备终端都有自备电池，能在断电的情况下工作，消费终端有存储功能可保存一定的消费记录。

　　3.5.3　异常处理

　　在系统的设计中充分考虑到可能出现的各种异常情况，如断电，网络线路故障，交易流量超载等。在系统中提出各种异常情况的处理办法。如配备延时电源以防止断电的发生，门轧机有手动落杆功能防止系统故障，一旦故障发生能及时放行，不影响工作人员进出；门禁断电为开启状态；机房管理客户端设置单机脱网登录功能等。

　　3.6　经济性

　　在系统的设计过程中，充分考虑到经济方面的因素。

　　一是要考虑采用主机、网络设备等的性能价格比，尤其在网络设计中，采用不同的方案，可以达到同样的效果，而投资却大不相同，所以要选择性能价格比最优的方案。　

　　二是考虑系统的运行和维护费用，保证系统的实施和维护，拥有丰富的维护经验和快速的响应速度。

　　3.7　可扩充性

　　所谓可扩充性，是指根据实际的要求，系统可被方便地裁减和灵活的扩展，使系统能适应变化和新情况。本软件设计采用模块化程序设计方法，便于以后的修改及扩充。系统硬件的连接采用标准化接口，便于和其它系统的连接。