一卡通系统方案.ppt

机关一卡通系统方案,北京世纪华人信息技术有限公司 2010年7月,2019/10/5,2,汇报内容,1.智能卡系统总体概述 2. 机关智能卡系统需求分析 3. 机关智能卡系统建设方案设计 4. 机关智能卡系统架构详细介绍 5机关智能卡系统建设规划 6.项目管理与施工组织设计 7.系统一期设备预算选型,2019/10/5,3,智能卡系统总体概述,给管理者提供了更安全、更迅捷、更自动化的管理模式。 它具有开放式系统结构，可结合OA、可扩展众多功能 安全、可靠、便于使用和维护 系统功能齐全的智能管理系统 特别详尽的消费、充值报表、进出入、考勤统计 这一系统集计算机技术、微电子技术、磁电技术和非接触式IC卡技术于一体，使IC卡与不同机具之间实现完整“对话”功能，以智能来控制各种机具、获取信息。,2019/10/5,4,我公司一卡通系统优势,功能强大、全面、灵活 针对机关单位开发，在消费功能设置方面最大程度地符合机关食堂的结算要求 完全自主开发，拥有全部源代码和知识产权。可根据客户的实际需求开发、变更功能及使用习惯。 中华人民共和国科技部、中国科学技术信息研究所成功的实施案例 采用国际国内最先进成熟的产品,2019/10/5,5,汇报内容,1.智能卡系统总体概述 2.机关智能卡系统需求分析 系统功能需求分析 系统管理模式分析 系统构成及设计简介 3.机关智能卡系统建设方案设计 4.机关智能卡系统架构详细介绍 5.机关智能卡系统建设规划 6.项目管理与施工组织设计 7.系统一期设备预算选型,2019/10/5,6,系统功能需求分析,身份认证 出入管理 消费管理 夜间巡更管理 智能卡管理 其它扩展功能,2019/10/5,7,系统管理模式分析,多功能卡内的信息源由各归口部门分别维护，如人员信息数 据库由人事部门负责提供、消费等信息由机关服务中心负责管理与维护、建立并严格执行相关审批制度，如制卡过程由各部门提出申请，办公室审核，再由专人根据审核结果和人员信息数据库制作卡片。日常使用中，持卡人根据不同要求出示智能卡完成验证并执行相关任务。 管理流程图：身份认证、消费管理及出入管理流程图,2019/10/5,8,身份认证管理流程,2019/10/5,9,消费管理流程图,2019/10/5,10,出入管理流程图,2019/10/5,11,汇报内容,1.智能卡系统总体概述 2.机关智能卡系统需求分析 3.机关智能卡系统建设方案设计 建设目标 建设原则 设计依据 系统架构 系统安全性设计 4.机关智能卡系统一期架构详细介绍 5.机关智能卡系统建设规划 6.项目管理与施工组织设计 7.系统一期设备预算选型,2019/10/5,12,建设目标,本系统应为机关的综合管理和服务提供“一卡通”功能，将门禁、考勤、食堂消费等各系统独立的功能集成为具有统一平台、统一数据库的真正意义上的一卡通集成系统，并且大楼内部和IC卡相关系统产生的一些数据可以被总的服务系统所利用，最终形成一个真正实用的开放系统。 在大楼内凡需身份识别或需付费的部位安装读卡设备。这些设备的读写部份是通用型的，均能识别大楼管理中心发出的卡片。工作人员在大楼内不需携带证件、钥匙和钱包，仅需随身携带一张感应卡，就可以自由进出授权许可范围内的通道、办公室门或进行考勤、查询、消费。,2019/10/5,13,建设原则,系统性一体化原则 这是项目由规划、设计到实施全过程的首要原则。应做到各子项目之间有机联系，而非生搬硬套。 标准性原则 项目必须选用依照国标标准的技术及设备。 实用性原则 项目着眼于方便使用、方便管理，立足于实际。要求对使用人员操作简便、简明易懂，系统响应符合人的习惯。 可靠性原则 系统保证高可靠性。实现7*24小时不间断工作。 安全性原则 安全性原则更强调在计算机网络。在硬件、网络、数据库和数据、应用操作权限和身份认证方面，加载全面的安全措施。尤其是系统数据库，要求对用户及其它数据库全面屏蔽，全部通过中间件交易。 弱电项目，应注意设备安装的安全性，计算机控制弱电设备的安全性。 兼容性原则与可扩展性原则 项目建设虽然主要针对目前的应用，但也应考虑到与其它系统的兼容性及今后的可扩展性。 先易后难、阶段实施的原则 最大限度的减少投资风险，提高系统利用率。,2019/10/5,14,设计依据,GA/T75-94安全防范工程程序与要求 GBJ79-85工业企业通信接地设计规范 CECS72：97建筑与建筑群综合布线工程设计规范 GB0174-93电子计算机设计规范 GBJ232-92电气装置安装工程施工及验收规范 GJBT-471智能建筑弱电工程设计施工图集 YD/T926.1-97大楼通信综合布线系统总规范 ISO/IEC 11801国际标准 EIA/TIA-568A商用建筑通信布线标准 EIA/TIA 569商用大楼通信路径通道和结构空间布线标准 中国建筑电气设计规范 工业企业设计规范 公安部安全防范系统设计施工总则 智能楼宇设计标准 ISO14443-tape A 识别卡-无触点集成电路卡-接近式卡 ISO/IEC7816 有触点集成电路卡,2019/10/5,15,系统结构示意图,2019/10/5,16,系统构成及设计简介,智能卡 可读写，有足够的空间，并可分成若干区域，每种用途占用一个区域，兼具足够的安全性 针对2008年M1卡被破解，我公司的一卡通系统进行加固处理，系统有一套复杂机制应对，如用可疑卡片会立即报警 智能卡现需400张；系统本身支持的卡数量几乎不受限制，可满足今后扩展所需 5个POS机：4台启用，一台备用，其中2台带UPS不间断电源，断电后可工作2小时以上 ； 查询机：1台，安装在食堂的出口，可查用户的消费明细、充值明细、余额等 ； 制卡系统：对于分散的少量的卡片制作，可以用户利用制卡系统自行制作，操作简便,2019/10/5,17,网络拓扑图,2019/10/5,18,软件功能结构图,门禁管理子系统,考勤管理子系统,巡更管理子系统,停车场管理子系统接口,消费管理子系统,图书馆管理子系统接口,远程医疗管理子系统接口,物业管理子系统接口,智,能,一,卡,通,系,统,其他管理子系统接口,操,作,系,统,及,数,据,库,智能卡安全管理系统,餐饮消费管理,其他消费管理,说明：部分功能为选配功能,2019/10/5,19,系统安全设计,安全性设计是所有应用系统的首要问题 ，本系统从各个角度设计了完善的安全保障机制，建立了卡片安全机制、智能卡系统安全机制、止付名单机制、操作员管理机制、通讯安全机制 、操作系统及数据库安全机制。 智能卡密钥管理系统产生的密钥保护卡片不能被非法使用，读卡器(或其它类型的智能读卡器)只能对含有正确密钥的卡进行读和写的操作。 止付名单机制有效防止了伪卡及其它非法卡片进行多次作案，止付名单产生于客户挂失和交易合法性检查中。系统每天都产生最新的止付名单，而且要求脱机交易方式的终端都必须每天获取最新止付名单，否则不能进行工作。止付名单机制不仅保证了客户的合法利益不受过多侵犯，而且保证了单位的损失减到最小。 针对2008年M1卡被破解的现状，我公司的一卡通系统进行全面优化处理，系统有一套复杂算法及机制应对，任何对M1非法处理，会触发系统报警并停止使用,2019/10/5,20,1.智能卡系统总体概述 2.机关智能卡系统需求分析 3.机关智能卡系统建设方案设计 4.机关智能卡系统架构详细介绍 中心软件管理系统 制卡系统 出入管理系统 消费系统 其他系统接口：巡更、医疗、物业管理等 5.机关智能卡系统建设规划 6.项目管理与施工组织设计 7.系统一期设备预算选型,2019/10/5,21,中心软件管理系统,数据库系统 备份系统 客户/服务器系统 数据存储 数据库设计,2019/10/5,22,证卡制作系统,主要设备 品牌PC 专用证卡打印机 功能 个人信息录入 卡片个人化印刷 无需压膜，贴上即用,2019/10/5,23,进出管理系统,最基本的三要素为：时间、地点、人，即什么样的人，在什么样的时间，可以出入什么样的地点，以增强安全管理的便利性、实时性，以实现出入管理的管理目标。,2019/10/5,24,消费系统,消费系统是使用非接触式IC卡进行支付的POS应用系统。所有的客户身份识别和支付认证都由POS终端设备与卡片之间的操作进行。通过记次/记额刷卡实现了消费的无币支付和交易的快速完成； 支付机制：信用模式,2019/10/5,25,POS图样,2019/10/5,26,POS软件,2019/10/5,27,POS软件：品牌统计,2019/10/5,28,与其他系统的接口,系统平台级的接口 文档级的接口 软件级的接口 IC卡接口 工程管理级的接口,2019/10/5,29,汇报内容,1.智能卡系统总体概述 2.机关智能卡系统需求分析 3.机关智能卡系统建设方案设计 4.机关智能卡系统架构详细介绍 5.机关智能卡系统建设规划 实施规划 一期工程 6.项目管理与施工组织设计 7.系统一期设备预算选型,2019/10/5,30,系统建设实施规划,一期首先实现人事工作证更新，完成与人事人员数据库的衔接；门禁管理、餐厅用餐消费管理功能。 二期可扩展车辆出入管理、访客登记管理、会议签到管理、图书借阅管理等功能。,2019/10/5,31,工程建设内容,中心管理软件核心功能建设 智能