一卡通系统(门禁考勤消费和停车场).doc

旅游局景区内部一卡通系统方案景区内部一卡通系统设计方案目 录1项目概况41.1项目背景42项目总体设计42.1系统设计要求42.1.1系统建设原则42.1.2系统建设依据62.2系统网络结构设计62.2.1项目一卡通系统网络结构设计62.2.2一卡通管理平台部分82.2.3应用服务器设置82.2.4数据库服务器要求82.2.5前置机82.3采用的技术线路设计92.3.1基于.net和c#实现92.3.2b/s和c/s混合模式93一卡通系统管理平台设计103.1一卡通管理平台概述103.2管理平台功能应用104部分产品参数144.1通用发卡机144.2门禁控制器154.3考勤一体机154.4消费pos机165项目子系统设计方案175.1卡务管理子系统175.1.1系统概述175.1.2子系统结构图185.1.3卡务系统功能应用195.2消费管理子系统225.2.1系统设计概述225.2.2子系统结构图235.2.3消费系统应用功能235.3门禁管理子系统275.3.1系统设计概述275.3.2选择门禁模式及结构图275.3.3门禁电锁适用图285.3.4子系统功能应用305.4考勤管理子系统315.4.1系统设计概述315.4.2考勤系统结构图325.4.3考勤系统软件功能325.5停车场管理子系统365.5.1系统结构组成375.5.2标准应用功能375.5.3出入口流程设计401 项目概况1.1 项目背景为进一步加强对旅游景区内部的管理工作，改进在景区内部人员管理制度，目前旅游局计划引入智能化的的门禁控制、考勤管理、车辆管理、消费管理等应用系统，为景区内部的综合管理提供最先进、最科学的管理手段，营造一个安全、舒适的内部环境，提升景区的整体形象。2 项目总体设计2.1 系统设计要求一卡通是一项重要的网络管理系统工程，是实现企业信息化的重要步骤和组成部分，其设计是否合理，对系统的实现和实施有着重要的影响，对企业信息化建设的效果起着决定性的作用。针对企业的实际情况提出系统设计的总指导原则：安全可靠性、分布性、扩展方便、标准开放、系统兼容性等原则。2.1.1 系统建设原则n 安全性原则从支撑平台、应用平台、应用系统的角度综合考虑和设计整体系统的安全。构建安全的网络结构，通过入侵检测、防病毒、免疫等方式实现网络接入安全性；采取加密方法保障数据传输和存储的安全性；通过数据库连机/脱机备份、本地/异地备份以及安全恢复，卡安全保护等方式实现数据的安全性；在操作系统、数据库系统和应用软件系统三个层次上分别设立访问控制机制进行合理权限管理，确保信息操作的安全性、一致性。一卡通系统数据传输系统在进行数据传输时，为了防止数据被盗窃，保证数据传输的安全性，针对不同数据，采取对称密码算法或者非对称密码算法对数据进行加密传输。可通过在一卡通应用系统应用服务器与数据库服务之间增加加密机或pci加密卡等数据通讯设备，实现身份认证、加密和报文认证来保障数据传输的真实性、完整性和保密性。为保证数据传输的安全，系统应采用专网。中心数据库服务器、一卡通专网和各业务部门虚拟专用网(vlan)相连。同时，系统中可采用硬件防火墙以及安装杀毒软件来保证使用方面的安全。n 可靠性原则对一卡通系统进行科学的规划、设计，以确保系统架构的稳定性和适应性，同时系统具备容错性和误操作保护。n 统一化原则各基本子系统应尽量使用统一一个数据库进行管理，尽量做到“一卡一库”，必要时才可采取多应用的数据库管理方式，通过数据库软件的完整性功能确保信息系统内信息的一致性。n 标准化原则一卡通系统的设计和开发按照系统建设目标和设计目标，遵循按照国家标准和国际标准，以便于信息共享、交流以及将来的维护。n 可维护性原则一卡通系统在运行时尚需不断修正和完善，以满足用户的个性化需求，所以系统设计中充分考虑到可维护性，使其具有可读性、可修改性、可测试性。n 规范化、模块化原则采用规范化和模块化的开发模式，充分考虑技术实现的合理性和业务划分的范围，将业务流程和组织机构分离，使系统不致因业务部门的组织结构变化发生变化。n 利用原有的资源原则系统充分利用及继承单位已有的硬件基础设施、已运行的应用软件资源，以及长期以来形成的数据资源。2.1.2 系统建设依据本系统的设计遵循一卡通业务规范以及相关技术规范如下：1）智能建筑设计标准（gb/t50314-2006）2）安全防范工程程序与要求(ga/t75-94)3)安防建筑设计标准（ebd-03-95）4）安全防范工程程序与要求（ga/t75-94）5)涉及国家秘密的计算机信息系统保密技术要求（bmz1-2000）6）非按触式ic卡读写标准iso（14443 type a/b ） 7）中国金融集成电路（ic）卡规范（pboc2.0）2.2 系统网络结构设计2.2.1 项目一卡通系统网络结构设计如上图所示，一卡通客户端管理系统由门禁终端、考勤终端、消费终端停车场等其他终端等设备组成。1、系统需要在旅游局景区内部网中为一卡通系统划分独立的vlan（注：根据现场环境通讯距离，如有需要可采用独立光纤通信）；2、把一卡通客户端设置位于旅游局景区的管理信息中心，设置数据库服务器1台，平台及web服务器1台，各服务器可以采用100m网络连接；3、客户端与各子系统可以采用100m网络连接，需要连接以下子系统：卡务系统、门禁、考勤、消费等子系统等。2.2.2 一卡通管理平台部分主要功能包括：系统管理、门户管理、平台业务管理、卡片管理、机具管理、业务量统计、业务管理。2.2.3 应用服务器设置负责客户端数据的采集。包括机具数据采集、消费记录、考勤记录等。用户虚拟卡片处理,处理业务请求。l 通讯管理：管理客户端连接，收发数据。 l 通讯管理组:将通讯管理服务的数据进行分类缓存。l 前置机状态数据处理：管理前置机发送过来的机具状态,更新到数据库保存。l 前置机通知处理：将用户手机或web操作更新到前置机。2.2.4 数据库服务器要求l 操作系统软件：1套，windows server 2008简体中文版，开放式许可2年软件升级保障l 数据库软件：1套，windows sql server 2008简体中文标准版，1个cpu许可2年软件升级保障l 实现双击热备数据库存储（选配项）2.2.5 前置机l 负责一卡通系统的展示，给操作员提供操作界面、出示报表等。2.3 采用的技术线路设计2.3.1 基于.net和c#实现.net框架（.net framework） 是由微软开发，一个致力于敏捷软件开发、快速应用开发、平台无关性和网络透明化的软件开发平台。.net框架是一个多语言组件开发和执行环境，它提供了一个跨语言的统一编程环境。c#是微软公司发布的一种简单、安全、面向对象的程序设计语言，是专门为.net的应用而开发的语言。它吸收了c+、visual basic、delphi、java等语言的优点，体现了当今最新的程序设计技术的功能和精华。.net框架为c#提供了一个强大的、易用的、逻辑结构一致的程序设计环境。同时，公共语言运行时（common language runtime）为c#程序语言提供了一个托管的运行时环境，使程序比以往更加稳定、安全。2.3.2 b/s和c/s混合模式由于一卡通管理平台的接入单位地理位置分散、计算机维护能力薄弱，所以对于用户的管理工作站，采用基于web浏览器的b/s模式。采用基于web浏览器的b/s模式后，运行维护比较简便，能实现不同的人员，从不同的地点，以不同的接入方式（比如lan, wan, internet/intranet等）访问和操作共同的数据；但也要注意对网络环境依赖性太强，由于各种原因引起网络中断都会造成系统瘫痪。对于卡户管理、清算结算、设备监控等系统，为了获得较高的运行效率，采用客户机/服务器（c/s模式）。3 一卡通系统管理平台设计3.1 一卡通管理平台概述一卡通管理平台是整个一卡通系统的核心部分，为各个子系统提供了所有的数据来源以及数据统计。平台提供系统基本参数设置、用户信息管理、设备信息管理、报表查询等多个应用功能。一卡通管理平台基于b/s架构开发，使用浏览器即可访问，推荐使用ie浏览器。一卡通管理平台不负责具体硬件机具设备的通讯，诸如卡务操作、设备参数下发、消费数据采集等工作由具体独立功能程序负责。web平台负责管理这些独立功能程序的数据汇总，如要读取的卡片内容、需要下发的参数、采集完成的数据等一卡通管理平台推荐运行在windows server 2008的iis7.0或更高版本环境下，对于windows server 2003的iis6.5也可以运行。iis6.5的设置方式和iis7.0稍有不同，请参照iis7.0的设置介绍在iis6.5中找到相同的设置选项进行设置。3.2 管理平台功能应用1) 公共信息管理-操作员管理操作员是英黎一卡通产品通用登录账户的统称。操作员在一定权限设定下可以用于登录一卡通管理平台、登录各类应用子系统（比如卡务管理系统客户端软件）。操作员管理功能分为两部分：操作员类别管理和操作员账户管理。 操作员类别管理的作用是管理操作员类并分配可操作功能范围（这里分配的是系统固定功能模块的权限，比如只能操作人事模块或收费模块等）的权限。 操作员账户管理的作用是管理操作员账户并分配可操作对象范围（这里分配的是用户数据的权限，所谓用户数据即由用户自定义而来的部门和商户信息，另外还可以分配操作员在卡务管理程序客户端软件中能执行的具体卡务子功能）的权限。2) 公共信息管理-管理机维护管理机是运行具体c/s架构功能应用程序客户端的工作站。管理机最主要的设定参数是“管理机类型”，该参数限定了管理机上可运行的c/s架构功能应用程序客户端（一卡通管理平台登录不受该参数影响）。只有设定好的管理机才能正确运行对应的c/s架构功能应用程序客户端：管理机ip地址设定为，则使用将c/s架构功能应用程序客户端放在的电脑上运行是无法登录的；在“业务服务器”的管理机上运行卡务管理客户端软件在登录时会提因管理机类型错误而告警。3) 公共信息管理-卡类型维护该模块设定了物理卡片默认的工本费和押金信息，目的是为大多数应用情况提供以卡片为基础的工本费和押金的参考值，提高操作便利性。请注意这里设定的只是以卡片为基础的参考值，整个系统中工本费和押金信息的优先级的三个层级是：卡片身份类别个人，即卡片设定的值会在身份类别中作为默认参考值并可被修改，身份类别中设定的值在个人信息中又会被作为默认参考并可被再次修改，最终以个人设定的值为准。身份类别和个人信息可以分别在“人事信息管理”中的“身份类别管理”和“人员信息管理”中设定。4) 公共信息管理-执行任务查询因为b/s架构的一卡通管理平台只负责了硬件设备的参数设定，具体将参数下载到硬件设备上还需要c/s架构的功能客户端软件来完成，这中间就存在一定的时间差，通过该模块就可以查询到硬件相关的参数下载完成情况。5) 人事信息管理-身份类别管理身份类别管理中主要提供了按照不同身份类别设定不同的卡底金、折扣率、日限额、单次消费限额、支付密码等默认值。与卡类型信息的情况类似，这里设定的也只是一类身份的参考值，针对特定人员的个人信息可以随时个别修改（支付密码是在发卡时一并写入卡片内的，在卡务管理客户端软件上可以个别修改，写入之后也可以通过卡务管理客户端软件的修卡功能进行再修改）。在添加身份类别之后，需要给该身份类别分配钱包，否则会出现发卡后充值和消费因找不到绑定的钱包而无法使用的问题。6) 人事信息管理-职务类别管理职务类别暂时只是作为个人信息中使用，暂无其他业务功能使用到该参数，可根据用户需求进行灵活设定。7) 人事信息管理-卡批次信息管理卡批次是用于将人员按部门进行划分的重要参数。通过将设定的卡批次与设定的部门或子部门进行绑定的方法，实现了对个人信息的按部门进行划分的功能，进而实现诸如校园项目学期毕业造成的成批学生账户停用功能。“卡批次信息管理”功能面板主要负责卡批次的增删改功能。8) 人事信息管理-人员信息管理在建立好部门/班级架构数的基础上，使用该模块进行具体人员信息的增删改。9) 人事信息管理-挂失名单整理这是一个优化功能，目的是整理已解挂的挂失名单并将相关信息向硬件设备下载，减少硬件设备的负载，提高工作效率。注意，该功能和解挂功能无关，即解挂后不是必须使用该功能。4 部分产品参数4.1 通用发卡机（外观图片仅作为示意，以实体机外观为准）1电源指示灯2刷卡指示灯3刷卡区域4usb接口设备参数规格 读卡类型： m1卡或cpu卡 使用接口：usb 识别速度： 300 ms/次 识别距离：0 3 cm 工作电压标准：5v dc，电压范围4.756v 工作电流： 300ma 使用环境温度：-30度 70度 湿度：10% 90% 外观尺寸：118*86*26mm4.2 门禁控制器 （外观图片仅作为示意，以实体机外观为准）参数规格 电源电压：ac 200-240v 功耗：10w 读卡器通讯接口：wg34 流水：1.6万条 人员信息：1.5万 支持门数：1-4门 报警输入：2个 报警输出：2个 开关输入：4个 门磁输入：4个 韦根读卡头输入：1-4个 韦根读卡电压：12v dc 通讯：tcp/ip 工作温度：0-40 工作湿度：80% 存贮温度：-10-60 存贮湿度：80% 尺寸：315x235x76 mm 包装尺寸：24 x 18.4x 7.7 cm4.3 考勤一体机（外观图片仅作为示意，以实体机外观为准）技术参数 电源：dc 5v 2a 读卡类型：m1卡 或cpu卡 频率：13.56mhz 最佳读卡距离：2-5cm ； 读卡时间：射频卡识别 0.2秒 存储容量：64mb电子硬盘，支持1g的sd扩展卡 显示：3.5英寸真彩tft液晶屏，分辨率320240 网络接口：100/10bease-t以太网 数据传输方式：tcp/ip通讯协议 门禁功能：内置单门门禁控制器 韦根卡头：可外接韦根26卡头 工作温度：050 工作湿度：10%90% 外观尺寸：23213853(mm) 壁挂式安装 视频摄像：130万像素，高清彩色摄像头 usb接口：usb2.0高速接口 u盘传输：u盘存储考勤记录、上传下载档案 音效：语音提示、定时打铃 多媒体功能：播放宣传页、mpg多媒体文件4.4 消费pos机 （外观图片仅作为示意，以实体机外观为准）技术参数 尺寸：246x164mmx66mm挂式消费 尺寸：279mmx195mmx83mm卧式消费 包装尺寸：29.1cm x 20.7cm x 10.5cm 挂式消费 包装尺寸：33cm x 23cm x 10.2cm 卧式消费 电源：电压 ac220v；功率 5w 工作环境：温度：-2070 ；湿度：80% 读卡类型： m1卡或cpu卡 读卡频率： 13.56mhz 读写距离：40mm 读写时间：小于1s 流水存储容量：10万条循环存储； 黑、白名单存储数量：4294967296条； 通讯方式：tcp/ip；5 项目子系统设计方案5.1 卡务管理子系统5.1.1 系统概述通过部署在旅游局景区内部的卡务管理系统，对提内部所有人员持有的卡片进行统一发放、挂失、注销、作废等管理。在登录卡务管理系统须首先在一卡通管理平台中设定卡务管理系统所在的电脑为管理机，且须将该管理机的类型选定为“卡务管理平台”，否则会有管理机类型错误的提示。5.1.2 子系统结构图其中发卡管理中心包括计算机、发卡器、管理软件组成。5.1.3 卡务系统功能应用1) 读卡该功能用于读取卡片内的相关信息，并调取数据库中的信息进行对比显示。2) 发卡该功能完成向已初始化完成的卡片中发放具体的用户子应用卡，比如钱包等。3) 改卡该功能用于修改卡片内的数据信息，比如消费金额和次数的上限、卡片有效期和身份信息。在人员卡务操作栏选择改卡，选择卡片读卡然后更改信息，修改完毕后点击改卡，可以重新读卡验证是否修改成功。4) 充值该功能用于向卡片中的特定钱包中进行金额充值操作。人员卡务操作栏选择充值，选择卡片类型读卡，选择钱包输入金额充值（可以看见参数设置里的默认充值钱包在这里有体现）。5) 取现该功能是实现人员需要将卡片中的余额变现时使用, 人员卡务操作栏选择取现。选择卡片类型读卡，选择钱包根据余额输入金额取现。6) 挂失对已经发卡的卡片挂失，使卡片无法继续使用。卡片会被置于黑名单当中下发到各个已联机的设备中。当挂失的卡片在更新了黑名单的设备上刷卡时，除了无法成功交易以外，卡片上的特定标志位也会被改写为黑卡标志，这样卡片就算在未联机更新黑名单的设备上刷卡时也无法成功交易客户基本信息区，选中要挂失的人员，点击挂失。7) 解挂该功能用于对已经挂失的卡片进行解挂，使卡片恢复正常状态。人员卡务操作栏选择解挂，选择卡片类型读卡，读出卡片信息和状态，点击解挂。8) 补卡补卡功能用于卡片丢失后补发一张新卡，仅用于转移卡片子应用和身份数据，旧卡中的余额需经过设定的冷冻期后才能补登到新卡中。补卡首先需要对卡片进行挂失，然后在人员基本信息栏选中人员点击补卡，选择新卡的卡片类型（m1cpu类型卡片可以互补，但新卡必须是已经过初始化），点击补卡。9) 余额补登余额补登就是我们通常所说的补费，是和补卡分开的两个环节。余额补登需要满足3个条件：1、必须是补卡后的卡片；2、必须达到设定的余额补登天数（在补登天数内确保流水的完整以避免补费的误差，在web平台中设置）；3、必须开启帐务服务。人员卡务操作栏选择余额补登，选择新卡的卡片类型读卡，如果以上3个条件均满足，则待补登帐户记录栏会出现原卡片对应的余额，点击余额补登即可转移余额。如果原卡被找回，在进行挂失操作时会提示已补新卡，不能解挂.10) 换卡换卡功能用于变换卡片的物理类型。换卡之后原卡作废。换卡成功后，新卡复制原卡所有信息包括余额，原卡状态变为黑卡，无法继续使用。11) 有卡退卡该功能用于卡片仍保存的状态下进行退卡操作。退卡会清除卡片中的应用信息，并对卡片中的余额进行取现操作。12) 无卡退卡该功能用于卡片未保留状态（如人员已离开，无法获取卡片进行读写或卡片已丢失）下进行退卡操作。无卡退卡后，卡片会被列入黑名单中而无法使用，另外卡片中的余额须要经过类似余额补登的冷冻期之后才能退费。无卡退卡后保持帐务服务开启、达到余额补登天数即可在操作员交易明细表中查询出退卡人员数据库中的余额，根据这个金额进行退费操作。13) 消费纠错消费纠错功能是对错误的扣费行为进行纠正，比如应该扣5元的消费，实际扣成了6元。消费纠错是以消费流水为基准，必须是消费设备的流水上传以后才能在后台进行纠错。5.2 消费管理子系统5.2.1 系统设计概述收费管理系统有各类pos机组成，我们通过部署在旅游局景区内部使用的食堂、餐厅等消费场所，以通讯前置机的配合，实现了景区内部的消费项目的交易数据采集、营业参数下发等管理和服务工作，实现了营业管理、营业控制、营业报表等功能，每个结算周期，收费管理系统中的各个营业实体、出纳与帐户管理中心进行财务结算。以太网pos机包括以太网消费机、现金充值机等多种机型，分别用于不同的场合。以太网pos机用作普通消费机时，我们提供了具有计价、定额、编号和计次等4种收费方式可供选择。5.2.2 子系统结构图5.2.3 消费系统应用功能1) 钱包信息维护钱包是卡片内的不同消费账户。在刷卡消费时，根据pos机具的参数设定，可以实现从某一特定的钱包进行扣费，也可以实现从多个钱包并按照钱包优先级进行扣费。2) 餐次信息管理该功能提供了对5个餐次的时间段定义功能，方便商户进行结算。3) 身份餐次设置该功能面板提供了按身份设定各个餐次的限次和限额，能够很方便的在相同餐次内不同身份的用户享受不同额度的限次和限额功能。4) 收费方式设置收费方式是指刷卡时pos机具的扣费方式。分为计价、定额、编号和计次四种。收费方式和餐次无关联，即在任意一个餐次中，都可使用四种收费中的一种。计价式自由消费模式，每次消费需要单独输入扣费金额。定额式固定金额消费，不用每次输入扣费金额，根据设定可以实现每次刷卡时是否需要按pos机具“确定”键进行确认。编号式“点菜”消费，即设定好10个按键所代表的不同金额，分别代表10个不同的菜品，实现一键输入不同的金额，并可自动累加。计次式消费时pos机具键盘输入扣费的次（倍）数，并根据设定的单价进行倍增扣费，如设定单价为0.5元，消费时键入3，则实际扣费1.5元（3次）。请注意，这里设定的收费方式是作为“pos机具按时间自动切换收费方式”功能使用的。根据设定的时段，设备可以自动切换收费方式，比如在早、中、晚餐高峰时段使用定额消费，在其他空余时段使用计价方式。如果不使用“pos机具按时间自动切换收费方式”功能或者pos机具始终只使用一种收费方式，这里是不用设定的，只需要在pos机具上使用自带键盘切换收费方式即可。5) 商户管理商户是作为消费系统的基本划分单元。一个商户可以是一个食堂，也可以是食堂内某一特定的承包户，甚至可以是特定承包户下的某个摊位。商户的意义是用于组织pos机具和柜员，所有的pos机具和柜员都是归属在某一个商户之下。商户管理功能主要是提供商户增删改功能，用于维护左侧的商户层级树结构。l “商户类型”只是作为区分商户经营类型的，对功能使用不产生影响。l 如使用非admin账户的操作员进行商户管理，需要首先使用admin账户新建好二级商户（即商户目录根的下一级），并将该二级商户的权限开放给指定的操作员后，该非admin账户的操作员才能对该商户进行管理。l “分配设备”是将绑定在根商户下的设备分配到某一级具体商户下。根商户可以认为是一个所有未绑定设备的中转站。只有根商户下的状态时正常的设备才能被具体商户分配。6) 设备管理商户中的设备管理主要完成设定设备的参数和与商户、柜员进行绑定的作用。完成相关参数和绑定后，使用专门的参数下载功能进行任务“下载”。此时实际是完成参数下载任务的编排，真正的参数下载是由设备服务程序负责执行。关于设备服务程序的安装和配置，请详见设备服务程序使用手册。l 设备物理编号：设备出厂时写入设备的硬件标识号，可以从消费机的屏幕读出，设备物理编号是唯一的。l 服务器ip：运行设备服务程序的电脑或服务器ip地址。l 服务器端口：设备服务程序所使用的端口号，设备按照这个端口号与设备服务程序进行通讯。请注意在服务器的防火墙需要开放该端口。该端口号需要与设备服务程序配置文件中设定的端口号一致。该端口号也可以通过键盘从设备上直接设定，但需要确保在设备信息中进行同步修改（即前后台采用相同的端口号），否则可能会造成设备通讯失败。l 设备可以自由调整到某级商户下。l “解除绑定”功能是指将设备与当前商户绑定关系脱离，解绑后的设备会被自动分配到根商户下面，可由除根商户以外的任意一级商户进行分配。未解除绑定的设备是无法在可分配的设备列表中看到的。解除绑定也可以在设备属性编辑中，通过手工将上级商户修改为根商户的方式来实现。7) 餐次信息管理柜员是建立在商户概念之下的子账户。柜员是作为必要参数下载到pos机具后，由用户在pos机具上登录时使用。只有使用柜员进行登录后的pos机具才能提供刷卡消费功能。同时，在刷卡消费之后产生的消费流水信息中也会包含柜员信息，并可在消费报表中进行查询和统计。请注意：pos机具默认有0号柜员用于初始化设备、设定网络参数等操作（0号柜员无法用于pos机具刷卡消费操作，因为该柜员不是从web平台设定并下发，无法进行消费帐务统计，是非正式的柜员账户）。当通过web平台向pos机具下载了额外的新建柜员后，0号柜员账户就无法再使用。除非停用或删除所有的新建柜员后才能重新使用0号柜员。8) 报表查询该模块中提供了所有人员所关心的报表数据，同时具有导出、打印等功能供用户使用。报表查询模块可提供：部门人员卡余额表、商户营业餐次分表、商户营业柜员分表、商户营业汇总表、商户营业终端机分表、消费纠错明细表、余额补登明细表、个人交易明细表、操作员交易统计表、系统运营总表、操作员交易明细表等多种报表5.3 门禁管理子系统5.3.1 系统设计概述门禁管理子系统是通过在綦江旅游局景区内部的一些出去点部署门禁，有效的对内部人员和外部人员进出进行规范化管理。门禁控制系统是以电子门锁和个人识别卡代替传统的锁和钥匙，系统可以设定每一张卡在特定的时间和区域允许操作的特定门。门禁读卡器响应了刷卡操作以后，会对持卡人身份进行验证，当持卡人身份符合开门要求以后，门禁读卡器向控制器发出开门指令，门才会开发。持卡人所持的卡片在接入单位整个景区北部范围内具有统一的身份认证机制，如果持卡人卡片遗失，持卡人只需到通用一卡通中心办理挂失手续，包括门禁系统在内的所有应用系统都将不再接受该卡片的交易，认证请求也将不会被通过。5.3.2 选择门禁模式及结构图1) 结构模式采用模式一：单向感应式 （读卡器控制器出门按钮电锁）使用者在门外出示经过授权的m1卡或cpu卡，经读卡器识别确认合法身份后，控制器驱动打开电锁放行，并记录进门时间。按开门按钮，打开电锁，直接外出。适用于安全级别一般的环境，可以有效地防止外来人员的非法进入。是最常用的管理模式。采用模式二：双向感应式 （读卡器控制器读卡器电锁）使用者在门外出示经过授权的m1卡或cpu卡，经读卡器识别确认身份后，控制器驱动打开电锁放行，并记录进门时间。使用者离开所控房间时，在门内同样要出示经过授权的感应卡，经读卡器识别确认身份后，控制器驱动打开电锁放行，并记录出门时间。适用于安全级别较高的环境，不但可以有效地防止外来人员的非法进入，而且可以查询最后一个离开的人和时间，便于特定时期（例如失窃时）落实责任提供证据。2) 系统结构连接图如下：5.3.3 门禁电锁适用图针对不同门禁系统中门的适用于不同电锁及相关辅助设备示意图如下：玻璃门适用型号：n 电插锁（上下有框玻璃门）下无框玻璃门，需配用支架）（上下无框玻璃门；窄框玻璃门，需配用支架）n 磁力锁（上下有框玻璃门）（下无框玻璃门，需配用支架）木门适用型号：n 电插锁（电插锁用于单开、双开木门示意图）n 磁力锁（磁力锁用于内开式单开、双开木门）（磁力锁应用于木门，需配用支架）5.3.4 子系统功能应用1) 控制器维护该功能用于维护各个控制器基本信息的增、删、改、查，同时下载和控制器相关的所有参数。2) 假日维护改功能用于对假日信息的增、删、改、查，同时下载各个假日信息到控制器。3) 时段维护改功能用于对时段信息的增、删、改、查，同时下载各个时段信息到控制器。时段组(可由1-16个不同的时间区间组成)可设置时段组名，区间时段，刷卡识别方式，周时段、假日是否启用。4) 权限维护该模块负责对人员按照具体门禁控制器进行通行授权。操作时选择人员-选择控制器-时区设置-首卡设置的顺序进行。首卡：就是在时段设置中-识别类型“首卡开门”选中。首卡的意思：时段内，第一次刷卡必须为设置为首卡的人员，刷卡开门成功后，此门禁点才解锁，其它人员才可刷卡使用。5) 实时监控改功能用于监控每个控制器的网络状态，同时可以监控所有门的人员进出情况以及控制器的报警情况。6) 远程开门该模块通过后台软件实现诸如开门、关门等操作。5.4 考勤管理子系统5.4.1 系统设计概述考勤系统是指在旅游局景区内部安装一套管理景区的员工的上下班考勤记录等相关情况的管理系统。是考勤软件与考勤硬件结合的产品，一般为hr部门使用，掌握并管理企业的员工出勤动态。包括考勤记录、考勤分析两大功能。根据系统制定的考勤规则，自动分析出考勤结果，是考勤系统的核心。针对不同的单位、不同的部门，考勤的规则一般都不同。由于企业的工作内容不同，在不同的时间，有不同的考勤要求。由于法律、劳工规则的变化，也有不同的考勤要求。考勤系统需要适用一种经常变化的管理过程。5.4.2 考勤系统结构图5.4.3 考勤系统软件功能1) 软件主界面：2) 软件功能：共分为：系统定义，基础资料，单据录入，考勤排班/报表，设备管理，系统管理，升级/帮助等七大功能模块。基本流程：第一次使用软件的基本操作流程。1.初级使用：全局定义部门管理员工维护设备定义设备通讯（写入档案/照片/指纹）2.班次管理：考勤规则定义班次定义/规律班次定义人员维护（指定默认班次）/排班3.统计结果：设备通讯（读取记录）数据分析考勤日报表/个人汇总表生成月报表3) 报表查询：刷卡记录/拍照查询：查询员工的考勤记录，以及考勤记录的拍照照片。原始刷卡记录主界面：报表显示内容：工号、姓名、部门：显示员工的基本信息资料。刷卡时间：员工考勤记录的考勤时间。方向：在考勤机上考勤时按的方向键的内容，或者在补出勤录入的时候选择的考勤方向。识别方式：在考勤机上考勤使用的考勤方式。记录类型：经过数据分析后，生成的考勤记录类型。类型包括：上班，下班，外出开始，外出结束，加班开始，加班结束，未参与分析等。（仅作参考使用）异常：说明该条记录是否是异常记录，异常记录不参与数据分析。操作员：只有通过补出勤录入的记录才有此内容，说明此记录是由谁审核录入的。4) 个人汇总表个人汇总表：查询员工在选择的日期范围内，考勤结果的汇总值。个人汇总表界面：5) 部门汇总表部门汇总表：与个人汇总表类似，不同的是，统计的是在日期范围内的部门汇总值。部门汇总表界面：6) 生成月报表生成月报表：根据登录时选择的月帐套月份，统计生成在该月份日期范围内的，个人考勤月汇总值。生成月报表界面：生成成功界面：7) 考勤月报表：考勤月报表：由生成月报表生成的当月考勤汇总记录。考勤月报表界面：5.5 停车场管理子系统针对旅游局景区的停车场管理，我们采用的系统是现代化停车场车辆收费及设备自动化管理的统称，该系统将计算机技术、自控技术及非接触智能卡技术有机的结合起来，通过对车辆智能卡的管理，实现对车辆出入、停放和收费的自动化管理。标准停车场管理系统由出入口控制系统、电动道闸、车辆检测器、系统管理软件等组成。ic卡停车场系统示意图: 实际使用时，驾驶员只需将ic卡在出、入口的票箱读卡器前刷一下，即可进出停车场。5.5.1 系统结构组成停车场发卡器出口控制系统数字车辆检测器自动道闸读卡器控制系统机箱及附件出卡机led显示屏语音系统读卡器控制系统机箱及附件led显示屏自动道闸图像对比系统图像对比系统对讲分机对讲分机对讲主机数字车辆检测器入口控制系统数字车辆检测器管理电脑5.5.2 标准应用功能n 操作权限设置任意添加系统操作用户，并可设置操作权限；因本系统的管理权限需要分为23个权限级别进行不同操作管理。 n 电脑编号设置针对多台电脑的联网管理系统可以任意增加收费电脑、管理电脑，实现网络多电脑、多用户管理，而且在系统中随时可以查看和区分不同编号。n 车道编号设置系统可对每个进出口车道分别设置编号，不同持卡车允许通过的车道有所不同的权限设置。n 图像设置系统可分别设置每个进出口是否有图像监控，车辆出场，调出入口图像、入场时间、入场车道等详细入场信息。n 用户卡权限设置系统可以设置每个车卡权限以及场中场的权限。n 月卡出场开闸确认月卡出场，是否需要人工操作确认的随意设置；更加多元化、方便的方式选择操作。n 月卡重复进出该系统可设置月卡是否可重复进出。n 图像参数动态设置车辆进出图像保存位置，以便车辆出场调出图像对比，以及报表查询显示车辆进出图片，同时可设置图像保存天数，系统自动删除保存天数以外的图片（场内车除外）。n 车卡权限系统可以灵活设置每个车卡权限以及地库权限；与 “用户权限设置”基本相同。n 用户资料发行月卡可录入车主详细资料，如姓名、公司、电话、住址、车主照片（根据情况可多个司机同时合影照）、车辆照片等以便车场用户管理和司机是否为登记照片人员等等，起到车辆安全有效的控制管理；n 车辆资料记录月卡车辆资料，如车牌、卡号、车辆颜色、车型、启用时间、过期时间、车卡押金等资料，以便实时的查询和有效管理；n 场内车辆系统主界面实时显示场内车辆情况，并可查看详细进出时间、进场图片、进场车道、进场车道值班人等信息，及时预知场内车的实际情况、身份和异常情况，并及时有效地进行处理；n 月卡缴费月卡和储值卡缴费或延期，缴费可重新设置车辆进出车道权限、地库权限等，同时可通读卡、无卡时不会影响收费，仍可进行手工输入卡号、手工输入表面号，手工输入车牌、手工输入车主姓名等多种方式缴费；n 车卡查询车型车辆基本资料、进出车道权限、地库权限、场内外状态等，同时可通过读卡、无卡时不会影响查询，仍可进行手工输入卡号、手工输入表面号，手工输入车牌、手工输入车主姓名等多种方式查询；n 电脑显示车位信息设置车场总车位，以便系统实时统计车场停车情况，空余车位情况；如“总车位2000个，剩余空位188个”n 查询打印系统使用通用动态查询模块：可通过任意字段负责组合查询数据；通用数据打印模块：实现自定义字段、显示顺序、格式进行打印；通用数据排序模块：可通过任意字段负责组合排序数据，方便浏览；n 报表统计系统有详细的报表功能，供车场管理人员财务对帐、数据管理、查询、打印，报表有：月卡用户详细资料报表、所有车卡资料报表、进场报表、出场报表、月卡缴费报表、每日小时报表、班次报表、月报表、系统日志报表等。2) 一般功能：n 手动开闸记录可直接通过系统手动开闸，系统会记录开闸时间，操作人，以及所开车道编号。n 人工控制进出可实现手工发卡进场或出场，进出场可通过输入车牌、月卡车主姓名、车卡卡号、车卡表面号，防止进出口控制机读卡出现异常时可直接由电脑控制；n 车场消息车场每个电脑可通过