嘉兴科技城园区一卡通建设方案

嘉兴科技城 “园区 一卡通” 系统 建设 方案 书 中国电信股份有限公司嘉兴 分公司 浙江省公众信息产业有限公司 二 零零 八年四 月 前言 利用先进的信息技术，逐步实现 专业园区 的数字化、网络化、虚拟化和智能化，大力推进 园区 信息化，是加快实现 科技园区 跨越式发展的战略目标。数字化 园区 的提出，是为了全面利用当代先进的信息技术，实现从环境、资源到活动的全部数字化以及对各种资源 的集成、整合和优化，实现资源的有效配置和充分利用，构建一个集培训 、科研、管理、学习、生活为一体的，高度信息化的创新型 科 研 环境，最终实现 科技目标 的全面信息化。 “ 园区 一卡通” 系统是数字化 园区 的基础工程，是数字化 园区 中有机的、重要的组成部分。 它 为数字化 园区 提供了全面的数据采集平台，结合 园区 的管理信息系统和网络， 并 形成全 园区 范围的数字空间和共享环境。 它将 为 园区 管理人员提供具有开放性、灵活性、面向 园区 的应用服务管理平台、是管理与管理科学化的必要前提和基本途径。 “ 园区 一卡通” 系统的建设及应用，将给全 园区 带来一种全新的、方便 的 现代化生活，并实现“一卡在手，走遍园区 ”的良好愿望。 浙江省公众信息产业有限公司是由浙江省电信有限公司与浙江省 电信实业集团公司强强联合、投资组建的高新技术企业。公司具备国家系统集成甲级资质，并通过了 2000 质量管理体系认证、 件能力成熟度集成模型 3 级）认证。公司成立以来一直全力参与政府、企业、教育、文化、公安、卫生、税务等行业的信息化建设，在应用开发、系统集成、安全管理、网络建设等方面积累了丰富的经验。 很荣幸，本次能够参与 嘉兴科技城 “ 园区 一卡通” 系统 的 建设项目，我们十分愿意利用公司在数字化 园区 和智能卡建设方面的 经验，为 嘉兴科技城的数字化 园区 建设做 出自己的贡献！ 目录 第 1 章 项目概述 . 1 设原则 . 1 设目标 . 2 目意义 . 2 们的优势 . 3 第 2 章 项目总体设计 . 4 卡通总体网络拓扑 . 4 卡通总体安全设计 . 4 件实体的安全性 . 4 据中心的安全性 . 5 络环境的安全性 . 5 用系统的安全性 . 6 片的安全性 . 6 卡通卡片选型 . 8 统扩展性设计 . 9 第 3 章 收费管理系统设计 . 11 统概述 . 11 统主要特点 . 11 统硬件功能介绍 . 12 费系统网络图 . 12 费机主要功能及特点 . 12 费机主要技术参数 . 13 卡器主要技术参数 . 14 讯转换器主要技术参数 . 14 统软件功能介绍 . 14 统管理 . 14 事管理 . 15 备管理 . 15 询管理 . 16 支报表管理 . 16 第 4 章 车辆进出管理系统设计 . 17 统概述 . 17 统主要特点 . 17 立全新的物业管理形象 . 17 全可靠管理 . 17 用可靠，使用方便 . 17 维护性 . 18 辆出入口介绍 . 18 口部分 . 18 口部分 . 18 亭部分 . 18 案实施 . 18 辆进出流程 . 19 辆进场流程 . 19 辆出场流程 . 21 统功能特点 . 21 件设备介绍 . 22 辆控制器 . 22 动道闸 . 23 辆检测器 . 24 卡器及支架 . 25 动吐票箱 . 25 动发卡器 . 26 第 5 章 门禁管理系统设计 . 27 禁系统概述 . 27 禁控制系统特点 . 27 禁控制系统构成 . 29 禁控制系统 P 网络结构图 . 29 禁控制系统 络结构图 . 30 禁控制器内部结构图 . 30 禁控制器主要技术指标 . 30 卡器主要功能及特点 . 31 禁读卡器主要参数指标 . 32 卡器主要技术参数 . 32 讯转换器主要技术参数 . 33 力锁介绍 . 33 禁系统软件功能 . 34 统管理平台 . 34 件系统主界面 . 34 子地图实时监控 . 35 区设置 . 35 禁出入报表 . 36 第 6 章 考勤管理系统应用需求 . 37 勤管理概述 . 37 勤系统功能及特点 . 37 勤机主要技术参数 . 38 勤软件部分功能及界面介绍 . 38 勤软件主界面 . 38 员信息增加 . 38 次设置 . 38 勤报表 . 39 第 7 章 一卡通工程实施及售后服务 . 40 程实施 . 40 统分析 . 40 统实施、调试 . 40 统培训与保障措施 . 40 程实施流程 . 40 程执行流程图 . 40 训计划 . 41 后服务 . 41 第 8 章 公司基本情况 . 42 嘉兴科技城“园区一卡通”建设项目方案书 第 1 章 项目概述 设原则 可靠性和稳定性： 在系统设备选型、网络设计、软件设计等各个方面要充分考虑可靠性和稳定性。在设计方面，要采用容错设计和开发计算结构。在设备选型方面，要保证软件、硬件的可靠性。必须考虑采用成熟 的技术和产品。在设备选型和系统设计的各个方面都尽量减少故障的发生。 易管理性： 系统涉及面广，需要对系统进行实时控制和管理。系统管理员要在不改变系统运行的情况下具备对系统进行调整的能力。 易维护性： 可维护性是当今应用系统成功与否的重要因素，它包含两层含义：故障的易于排除，日常的管理操作简便。 整体性： 系统的整体性，涉及到方方面面，对于本系统这样的工程必须对这些因素统筹考虑，以构成一个有机的智能卡管理系统。 开放性： 为保证各供应商产品的协同运行，同时考虑到投资者的长远利益，本系统必须是开放系统，并 结合相关的国际标准或工业标准执行。 安全性： 卡片密码机制、网络安全传输、软件多用户安全策略、硬件实体加密、数据安全备份策略，保证整个系统安全、稳定的运行。 规范性： 由于本系统是一个综合性系统，在系统设计和建设初期应着手参考各方面的标准与规范，并且应遵从该规范各项技术规定，并做好系统的标准化设计与管理工作。 嘉兴科技城“园区一卡通”建设项目方案书 扩充性： 本系统考虑今后发展的需要，因而必须为在系统产品系列、容量与处理能力等方面的扩充与换代的可能，这种扩充不仅充分保护了原有投资，而且具有较高的综合性能价格比。 应用性： 设计本系统，应首先 考虑能满足智能卡管理系统的功能要求和实际应用的需要。 设目标 在嘉兴科技城“园区一卡通”建设项目中，最终的目标是在园区范围内建成两大基于一卡通的体系： 1) 电子支付体系 在 园区 场所内，凡涉及到现金使用的任何一个消费网点，射频 的电子钱包都能通用，所有商户单位不论其性质与规模都可以授权代理收款、 结算，商户资金可以实时到账。如：缴费、餐厅、超市、餐饮、小卖部 的挂号收费管理、电控管理、水控管理等。 2) 身份识别体系 用 取代以前的各种证卡（包括身份证、工作证、医疗证、出入证等），实现宿舍楼、员工公 寓的身份识别 系统。实现园区内所有重要场所的出入门禁管理、考勤管理、车辆进出管理等。 目意义 “ 园区 一卡通” 系统的建设， 具有显而易见的、十分重要的意义。 首先，通过“ 园区 一卡通” 系统的建设 ，可以 方便园区 员工在 园区 内的各项活动，使在 园区 内的所有消费、缴费行为变得简单易行，身份识别准确安全，数据收集全面、统一、权威。 其次， 通过“ 园区 一卡通” 系统的建设 ，可以 在全 园区 形成 园区 统一管理的信息平台，促进教育信息的标准化，构建起优良的数字空间和信息共享环境，进一步实现 科研资源数字化、数据传输网络化、用户终端智能化 、结算管理集中化。 嘉兴科技城“园区一卡通”建设项目方案书 第三， 通过“ 园区 一卡通” 系统的建设 ，可以在全 园区实现统一的电子支付和费用收缴管理，解决园区 各类费用分头收缴 、 分头 管理的 难题 。 第四， 通过“ 园区 一卡通” 系统的建设 ，可以 借助 园区 “一卡通”系统提供的基础数据，可整合和带动 园区 各类管理信息系统的建设，为各管理部门提供综合信息服务和辅助科学决策，全面提升 园区 管理效率和管理水平。 第五， 通过“ 园区 一卡通” 系统的建设 ，可以 促进 园区 网络应用基础平台的建设，逐步完成 园区 内应用系统体系结构的升级。 们的优势 浙江省公众信息产业有限公司作为省电信公司的下属 公司，拥有电信方面的雄厚资源支撑。在本次 嘉兴科技城 “ 园区 一卡通”项目的建设过程中，我们计划充分利用电信百事通卡的优势，实现 园区 卡和百事通卡功能的捆绑合一，扩充 园区 卡的用途和功能，为 园区人员 带来更多更实用的功能。 百事通卡是浙江电信推出的集电信级差服务、统一支付、积分赠送、积分兑换、统一会员、统一打折、网上网下互动娱乐等功能为一身的电信客户服务卡。 （百事通卡的应用功能） 嘉兴科技城“园区一卡通”建设项目方案书 第 2 章 项目总体设计 卡通总体网络拓扑 （总体网络拓扑） 卡通总体安全设计 件 实体的安全性 一、传输的数据采用加密形式，保护敏感信息，防止非法截取，破译。 二、采用金融安全处理器为核心器件的加密卡，存储密钥等信息。 嘉兴科技城“园区一卡通”建设项目方案书 三、数据库的建设 ： 数据中心机房应设立在防水、防火、防盗的场所，环境温度湿度稳定，清洁。 四、系统运行与管理需要建立严格的规章制度，机房的管理人员必须严格按照操作手册和运行规范来进行日常的操作，数据备份，系统检测。 据中心的安全性 一、操作系统方面 ： 数据的存储和数据的访问控制方面 ： 操作系统方面的安全，它从根本上保障数据库的安全。 从用户的访问控制和文件的访问控制 ： 一个真正的多用户操作系统，它在用户控制和文件访问控制方面的独到之处是被业内人士所公认。 二、数据库系统方面 ： 访问控制方面 ： 数据库的访问控制 ： 访问控制共有三种 ： 主机操作系统验证，网络验证，数据库验证。 用户对数据库对象的访问权限控制 ： 据库多种数据备份方式，尤其是在线数据备份可保证系统 7 可靠支持机制可实现数据库系统的快速灾难恢复，确保数据的绝对可靠 络环境的安全性 一、采用 分，保证 收费系统逻辑隔离 ； 由于交换技术的出现，才使 优势之一就是保证系统的安全性，因此，可以按照系统的安全性来划分 基于商品的划分 按 址定义 嘉兴科技城“园区一卡通”建设项目方案书 基于网络层的虚拟网络 二、加密校验数据 对于在网络上的 讯，我们采用直接 层编程， 名信道，在数据发送和接收时都采用数字签名，保证不被更改。 加密方法更关键的是，我们对数据传输与存储环节中的加密算法所使用的密钥和关键的加密算法实行了硬件安全措施，这些密钥和关键加密算法全部存放在 线的硬件加密卡中，卡中采 用 全加密处理器作为核心器件，因其上的数据是随机打乱存入的，具有防破调自毁开关，是中国人民银行认可的安全处理器，从面保证了金额数据在网上的安全性，能够保证与银行信用卡业务系统的紧密联接。 密钥采用动态形式 ； 用系统的安全性 一、用户管理，权限分级，程序资源，操作权限分配等腰三角形方面设计了严密的机制 ； 二、操作员登录控制 ： 操作员卡验证身份，密码控制 ； 三、所有操作日志跟踪，追溯责任人。 片的安全性 一、卡片的安全原则 应用中采用一卡一密的加密机制，防止被盗滥用。 加入公司专用标识，采用专 用算法，有效地防止伪卡 采用 用混合算法，形成一套有效的卡片密钥管理机制 采用公共，独立的信息共享区，形成一种统一而又分而治之的数据管理策略 对系统内卡片采用分类管理。授予不同权限和功能，增强安全性。 二、卡片内的安全管理 数据区精心策划密钥控制原则 ： 卡片内采用每扇区密码控制的原则，即对不同的数嘉兴科技城“园区一卡通”建设项目方案书 据区采用不同的密钥进行控制。 将数据区分为两类， 收费系统数据区和个性化子系统数据区， 收费系统数据区采用卡片注册时生成的密钥进行读写控制。对于个性化子系统，采用公司出厂密码，在建立该子系统时，更改该控 制密码，可分为三类进行管理 ； 由我公司负责进行升级 ； 根据我公司 收费系统密钥生成原则，可直接接入 收费系统 ； 由第三方进行升级 ： 可以通过更换密钥，更改子系统扇区的读写密码，第三方产品提供最终的生成密钥给子系统专用读卡器，由读卡器控制该卡的读写权限 ； 向第三方公开该数据块，全部由第三方控制读写。 三、通用发卡流程 卡片出厂 ： 卡片在出厂时根据卡片研究代码， 公司标识，卡号等通过加密算法生成我公司卡片出厂密钥，从而防止伪卡的应用。 系统卡片注册流程 ： 卡片在 系统注册时，首先验证出厂密码，再根据卡片 厂家代码， 公司标识，企业代码，卡号，生成本系统卡片密钥，根据基本加密算法，得出卡片的读写控制密钥， 写入卡内。杜绝不同 系统之间的卡片滥用。 四、卡片读写控制 对于收款机或其它终端设备可以在获取贷方账户时通过系统初始化卡读取院校代码，记入本地，从而完成密钥的校验，对于子系统读写器，右以直接从开机卡中获取院校代码 五、持卡人利益的保证 杜绝恶性透支 挂失实时生效 实时更新黑名单 密码限额，大额消费启用个有密码验证 个人密码保密 ： 在系统上操作员看不到持卡人的个人密码，保障了持卡人的权利。 嘉兴科技城“园区一卡通”建设项目方案书 卡通卡片选型 目 前常见的帐户卡有条码卡（明码）、磁卡、金龙卡、 （加密卡）、射频卡（感应卡），它们各有优缺点，但侧重点不同，具体如下： 卡片名称 价格 存储容量 读写 安全性 操作方式 对网络要求 条码卡 低 只有卡号 只读 可轻易复制 光照式 必须联网使用 磁卡 低 只有卡号 只读 可复制 插入式 必须联网使用 金龙卡 中 只有卡号 只读 可轻易复制 插入式 必须联网使用 接触式 高 信息存储大 可读写 加密强 插入式 可脱机使用 接触式 中上 信息量大 可读写 加密强 插入式 可脱机使用 射频 （ 较高 信息量大 可读写 加密强 感应式 可脱机使用 中下 只有卡号 只读 弱 感应式 必须联网使用 “ 一卡通管理系统”对卡片的选择 ： 1) （条码卡、磁卡、金龙卡 )都是只读的，而且只有卡号，不能存储信息，安全性很差可以轻易复制，还必须联网才能使用，所以不适合我们系统的需要。 2) 接触式 价格昂贵，而且读写设备成本也很高，多用于银行系统当中，也不适合我们的系统使用。 3) 也是只读，而且只有卡号、不能存储信息、数据安全性不高，还必须联网使用，所以也不适合我们的系统需 要 ； 4) 接触式 是目前应用比较广泛的 ，它的优点是安全性能高、信息存储容量大、价格低、技术成熟；它的缺点是属于接触式卡片，有触点磨损和人为损坏问题，同时在潮湿和油污的环境中有接触不良问题，而且设备当中有机械弹卡部件， 1左右需要更换一个，这样增加了后续维护量和部件费用，目前已经很少使用。 5) 射频 （也称 ）它的优点是安全性能高、信息存储容量大、技术嘉兴科技城“园区一卡通”建设项目方案书 成熟，没有触点，没有机械磨损，不怕潮湿和油污，设备的维护量也很小，刚好解决了接触式 和感应 的缺点；唯一不足之处就是价格稍贵，不 过在“企业一卡通管理系统”中是良好的选择对象。 选用射频 （ 为一卡通系统的首选卡片特点如下 频 的核心是 司的 C 01， 02， 03， 04）系列微模块。它确定了卡的特性以及卡片读写器的诸多性能。 采用先进的芯片制造工艺制作。内建有高速的 。卡片上除了 晶片及一副高效率天线外，无任何其他元件 频 所具有的独特的 接触式接口标准 已被国际标准 射频 标准操作距离为 25 100读写器核心模块决定）。卡片读写器的通信速率高达 106。 具有先进的数据通信加密并双向验证密码系统具有防重叠功能；能在同一时间处理重叠在卡片读写器天线的有效工作距离内的多张重叠的卡片。 与读写器通信使用握手式半双工通信协议片上有高速的 议处理器，符合和 准。 卡片制造时具有唯一的卡片序列号，没有重复的相同的两张 片。 卡片上内建 8储器并划分为 16 个扇区，每个扇区 划分为 4 个数据存储块，每个扇区可由多种方式的密码管理。 卡片上的数据读写可超过 100 万次以上；数据保存时间可达 40 年以上，卡片抗静电能力达 2上。 统扩展性设计 一、系统平台的升级与扩展 系统在可维护性上的措施出很多，比如 :由于采用了大机集中的模式。因而使得中心的维护变得集中有效，投资也可以达到集中。 各子系统，终端都采用了自助式，浏览器式的操作，因而可维护性也好。 嘉兴科技城“园区一卡通”建设项目方案书 0 软件中设置了在线通讯质量监测，数据监测维护等功能，读卡器采用可拔插替换方式，等等，使得在现场维护十分方便。 二、应用子系统规模的扩展 由 于采用安全性、可靠性、效率较强的中心服务器，所以能够带的负载较大，网桥的数量、子系统的数量都不受限制，可以达到较好的扩展性。 子系统可以是：纯管理 /纯商务 /管理与商务混合类型的是真正意义上的企业单位 三、第三方产品的接入 第三方产品利用 收费系统平台系统在 系统中均需要并存，以适应不同的管理模式和兼容已经有的管理信息系统，方便接入。 嘉兴科技城“园区一卡通”建设项目方案书 1 第 3 章 收费管理系统 设计 统概述 收费系统主要表现在以下场所，如餐厅就餐收费、超市购物收费、会员卡消费，洗衣房收费、开水房收费、浴室收费等等。这类场所 的收费只要在收费处放置一定数量收款机，并具有收发数据的简易网络即可实现，无需另配计算机和其它网络设备，投资小，使用方便，而且随时可以装卸，也可以移动消费，是大厦 /园区 /企事业单位 /学校 /银行 /监狱等场所消费管理的主要部分。这类消费数据的有关报表（如收入表，支出表，汇总表等）由“一卡通结算中心”统一结算，各个使用部门的有关数据可以通过计算机进行查阅。 统主要 特点 系统采用目前最新 术，飞利浦原装非接触式 （ 载体，使整个系统数据更加安全，使用更加方便，操作更加快捷。 系统采用 485 总线式结构，网络简单，布线方便，投资少，故障率低，维护也更加方便。 系统在使用过程中，不受电脑和网络的限制，及时关闭电脑或网络系统中断，都不影响使用，同时消费机也可以移动式使用。 系统硬件主要芯片都使用进口芯片，采用贴片工艺生产，使系统使用寿命长，性能更加稳定，可靠。 系统后台采用 据库，数据处理能力强，容量大，安全性高。同时可以实现多客户端管理模式，可以远程管理及查询系统数据。 系统应用软件采用多权限管理，不同级别的管理员可以分配不同的帐号和口令，不开放的功能可以对此屏蔽。 系统具备一卡通用的功能，可以实现在企业内部所有消费的地方（如食堂、超市、浴室、开水房等等）支付电子化，避免携带和使用现金的多种不便。 使用本系统有利于对各 使用部门实行量化考核，为管理部门提供切实可行的决嘉兴科技城“园区一卡通”建设项目方案书 2 策依据。 从技术角度出发，“ 收费系统”系统除了实现用户所需要的功能之外，在可靠的基础上还具备强大的系统升级、系统容错和系统故障恢复能力，确保系统安全。 统 硬件功能介绍 费系统网络图 （系统网络 结构） 费机主要功能及特点 1) 收款机可以脱机脱网工作，在不需要开启电脑的情况下，在网络发生故障时，照常可以收费，减少了对电脑和网络的依赖性。 2) 收款机具有多种消费方式： 一般流水消费方式：即打多少扣多少，金额可以随便输入。 菜单消费方式：可以把 0 9 这十个数字键定义成不同的数额，按相应的键可以直接扣除相应的金额，多用于售饭窗口中。 定额消费方式：可以把收款机设置成定额，即刷一次卡就扣除对应的金额。 嘉兴科技城“园区一卡通”建设项目方案书 3 3) 收款机具有备用电源功能，在停电的情况下，照样可以收费，时间长达 20 个小时以上。 4) 具有打错恢复功能，当打卡扣错时， 只要在没有第二个人插入打卡的情况下，即时卡片已经离开收款机，也可以当场退还，重新打卡。 5) 具有最大限额消费设置功能，超过最大消费金额时，需要输入密码才可消费，保障持卡人的经济利益。 6) 收款机可以记录详细的消费记录，包括消费时间，消费机号，消费金额。 7) 可以随时在收款机上统计当日的消费次数和消费总额。 8) 在脱机情况下，每台收款机可以存贮 2000 条消费记录。 9) 收款机存储器使用美国铁电公司高速长寿命存储器，掉电数据可以保存 40 年不变。 10) 每种功能操作和错误操作收款机均有提示，可以很方便的进行更改和机器维护。 11) 可以做到移动式 消费，对不方便铺设网络的地方非常地实用。 12) 内部主板全部采用精密贴片器件，保证收款机的使用寿命在 15 年以上。 费机主要技术参数 卡片类型： 读卡距离： 5米 存储记录： 2000 条 信息保存： 40 年 网络要求：可以脱机脱网消费 输入电压：交流 220V 显示方式： 示 后备电源： 15时以上 外形尺寸： 9*米 嘉兴科技城“园区一卡通”建设项目方案书 4 通讯方式： 线结构） 通讯距离： 1200 米 卡器 主要技术参数 工作 电压： 12作电流： 80卡距离： 5 10卡 时间： 20讯方式： 示灯 ： 电源及读卡指示 讯转换器 主要技术参数 工作 电压： 12作电流： 80换类型 ： 485 总线 通讯距离 ： 1200 米 终端数量 ： 255 台 保护方式： 光电隔离，防雷击 指示灯： 电源及通讯指示 统软件 功能介绍