工厂一卡通系统方案

1、工厂、企业、行政事业单位一卡通系统设计方案建设单位： 设 计 人： 设计时间： 2011年03月 _目 录1.概述11.1.系统概况11.2.系统设计原则21.2.1.可靠性21.2.2.扩展灵活性31.2.3.经济性31.2.4.安全性31.2.5.实时性31.2.6.易用性31.2.7.开放性41.2.8.个性化原则41.3.系统设计依据41.4.系统设计目标41.4.1.建立一体化的一卡通平台41.4.2.实现“一卡通”51.5.系统整体设计51.6.系统整体硬件结构图82.系统安全性102.1.硬件的安全性102.2.数据中心的安全性102.3.网络环境的安全性102.4.应用系统的安

2、全性112.5.卡片的安全性112.6.系统的可靠性112.7.系统的容错性123.一卡通基础平台133.1.卡通133.2.库通133.3.网通133.4.软件系统架构144.发卡子系统154.1.系统主要功能154.2.卡面设计154.3.卡片管理154.4.安全机制154.5.身份验证165.停车场管理子系统175.1.停车场系统简介175.2.停车场系统功能175.2.1.车辆入场流程185.2.2.车辆出场流程195.2.3.工作人员的工作流程205.3.系统组成205.3.1.设备安装示意图205.3.2.全自动挡车道闸215.3.3.数字式环路感应器215.3.4.电子显示屏21

3、5.3.5.自动发卡机225.3.6.防砸车检测系统225.3.7.软件管理平台225.4.主要功能特点225.5.主要设备性能及参数235.6.停车场相关软件模块246.联网门禁/联网门锁管理子系统266.1.联网门禁/联网门锁系统简介266.2.联网门禁/联网门锁系统功能266.2.1.开门方式266.2.2.基本功能266.3.联网门禁/联网门锁系统的组成276.3.1.联网门锁286.3.2.门禁控制器286.3.3.电锁296.4.系统流程296.5.主要设备的性能及参数306.6.软件界面326.7.用线标准337.售饭系统347.1.主要功能347.2.系统特点347.3.设备的

4、选用357.4.消费软件系统368.考勤系统388.1.系统组成388.2.功能特点388.3.软件399.会议签到系统419.1.系统组成419.2.功能特点419.3.软件4210.巡更巡检系统4410.1.系统简介4410.2.主要功能4410.3.主要设备4510.4.软件4511.质量保证方案4811.1.质量保证任务范围4811.2.质量保证执行方式4811.3.质量保证管理方法4811.4.培训计划4911.5.维护服务4911.6.维修服务4911.7.更新改进服务5011.8.质量保证承诺5011.9.服务保证承诺50 工厂、企业、行政事业单位一卡通系统方案1. 概述一卡通系

5、统是弱电系统的重要组成部分。它以IC卡为信息载体，以IC卡读写机具为信息交换装置，以计算机和通信技术为手段，将各项设施连接成为一个有机的整体，用户通过一张IC卡便可实现身份识别、停车场管理、门禁门锁管理、智能大厦、工厂客户控制管理、消费管理、保安巡更、员工考勤、员工食堂就餐等“一卡通”功能。它为工厂、业主、职员、访客提供一个更安全、便捷、舒适的工作生活环境。如用IC卡开启房门，用IC卡就餐、购物、娱乐、会议，办公、收费服务等各项活动。而不必象以往携带多把钥匙开门，去各个对应部门交费等繁杂的操作。减少现金交易，整个系统可根据需要对各部门进行监控管理和决策，各局部系统和终端可自动将收集到的信息整理

6、归纳，以供系统查询、汇总、统计、管理和决策。通过IC卡可互相沟通，既满足各个职能管理的独立性，又保证整体管理的一致性。在该一卡通系统中，管理人员、业主、职员、访客等凭一张代表个人身份的IC卡，即可实现整个系统内的的身份识别、停车场管理、门禁管理、消费管理、保安巡更、员工考勤等“一卡通”功能。它为工厂、业主、职员、访客提供一个更安全、便捷、舒适的工作休闲环境。以感应IC卡为信息载体，将大楼内的各个子系统有机结合，形成一个完整的智能一卡通系统，IC卡经个人化处理后，具有：(1) 门禁门锁管理功能：员工凭此卡根据权限可以开启对应的房门并记录刷卡信息；(2) 食堂就餐功能：员工持卡可以在食堂就餐，代替

7、饭卡；(3) 考勤功能：员工只需在考勤机上刷卡，每月计算机计算员工考勤； (4) 会议签到功能：员工参加会议，只需刷卡，系统自动计算会议出席信息；(5) 巡更巡检功能：巡检人员上班后，直接用智能巡检器巡检，代替挂牌方式，系统自动统计巡检信息；1.1. 系统概况本系统由以下子系统构成：（1）门禁门锁子系统：员工凭此卡根据权限可以开启对应的房门(如办公室、楼层通道门、消防门等)并记录刷卡信息，业主凭卡可以打开相应楼层通道门、消防门。（2）食堂就餐系统：企业在运行中通常要为员工提供食宿，采用电子钱包的非接触式智能卡消费管理后，由于在交易过程中没有假现金的交换，不但可以避免在交易过程中出现的财务黑洞，

8、而且便于统计每餐、每日、每月消费总额，对食堂的运营情况及时掌握。对于已承包给其他人的食堂，则可准确统计出就餐的员工人数，避免在按月按固定人数付款时造成的资金消费；同样也可规定只有上班员工才可以吃免费餐，不上班员工不能吃免费餐，可每餐只能吃一次，每天只能吃三次等种种适合企业的消费管理制度。本系统将所有发卡员工资料统一使用，根据职位不同，使用不同的卡类，便可实现在不同岗位各种补贴发放。消费结算系统，采用可以按照指定的要求，按月、按日、按餐、按消费机、按分组进行统计查询，并且可以和工资系统接口，对个人应付帐款，从工资中直接扣除，系统具有多种收费方式：零售模式、编号模式、充值模式、限次模式、限时模式等

9、。（3）考勤子系统：结合公司的考勤门禁机，采用最先进的非接触式IC卡，实现考勤的智能化管理。本套系统考虑非常周全，工作方式、周休日、节假日、加班、请假、出差等等考勤相关因素都在考虑之列；对于调班、轮休、计时、直落加班等也有灵活的处理。在排班方面精确到了每人每天，也以对人员组合排班，智能排班，且排班时使用万年历，使得排班灵活轻松方便。独特的72小时（昨天今天明天）时间坐标，使得跨天班、跨天打卡等以前比较棘手的问题变得相当简单，也使得分析速度有很大的提高。(4）会议签到系统：结合会议签到器，为企事业单位会议的召开和签到提供智能化的管理。使用会议签到系统管理会议，代替了传统的手工签到和人工统计。使用

10、者将会议的有关信息和参数设置输入完成，与会者只需在进场时刷卡，再经过会议签到系统的数据分析，在会议召开前几分钟，即可统计出应到人数、实到人数、缺席人数等数据结果，并打印出相关报表，准确、方便、快捷、高效。(5) 巡更巡检子系统：巡更巡检系统是巡更巡检人员使用巡更机在规定的巡更点刷卡，巡更机记录刷卡的线路、人员、地点、时间及事件等信息，然后通过USB数据线或通讯座与PC机进行连接，记录数据将自动上传到PC机，并由巡更管理软件进行智能处理，以实现对巡更人员及巡更过程的考核。智能巡更巡检管理系统是一种对巡检、检测、检查人员进行科学化、规范化管理的全新技术，针对环境的特殊性、复杂性等众多因素，依据管理

11、提出的实际需求，又结合实际情况，设计了本方案。目前此项目以广泛用，它具有投资小、使用方便、安全可靠等特点，是系统各界领导进行巡检管理的得力助手。系统设计主要依据项目建设的总要求，利用现代计算机网络通信及大型数据库为技术基础，基于Windows管理平台建立统一的智能大厦、工厂“一卡通”综合管理系统。在系统设计时，硬件设备的选择和物理链路的建立尽量考虑了目前先进、成熟和通用的设备、最大程度上保证了系统项目的稳定性、可维护性和相当长的一段时期内的先进性。从可靠性和安全性设计出发，考虑系统功能时采用模块化的设计方法，每个子系统的软硬件保持较大的冗余度。模块化的设计便于根据项目需要量体裁衣，保证系统资源

12、的充分利用，又保证了系统的开放性和可扩展性，并且整个系统可作为一个子系统，通过中心服务器成为Intranet的一个节点与其它系统可方便地进行数据交换。冗余度使系统运行于一个较为宽松的环境,确保系统在要求不高的环境条件下正常运行，某部分出现问题而不会影响其它子系统的正常运行，即使在网络电缆某处有断损时，系统仍可继续工作并告警。在目前设计子系统基础上，后续可增加子系统：（1）触摸屏自助终端；（2）消费系统；（3）1.2. 系统设计原则本一卡通系统方案满足如下原则要求。1.2.1. 可靠性采用集散型控制系统，即将任务分配给系统中每个现场处理器，或各自对应的管理工作站，免除因系统内某个设备或工作环节的

13、损坏而影响整个系统的运行。本一卡通系统使用的解决方案已经过长达数年不等的工程实践考验，积累了丰富的运行使用经验。所选用的产品严格按照相关产品标准生产，并通过政府权威检测机构的检验认证。在系统方案中，已充分考虑合理分配功能的集中处理与分散处理、联机运行与脱机运行等问题。所采用的机具既能联网运行，也能脱机单独运行，关键设备还自带后备电源可作停电时的应急运行。能使系统在故障状态下很快恢复正常或带故障应急运行。1.2.2. 扩展灵活性系统具有可扩充性，以便将来扩展网络服务范围的需要。系统可在日后任何地方加插现场控制器及操作员终端而不影响本系统操作。1.2.3. 经济性系统中的一卡通系统足够应付日后技术

14、的快速发展，现阶段的投资可以得到充分利用，在多方面获得全面的回报。1.2.4. 安全性系统中各处敏感部位、数据都有密码控制、权限控制和日志记录。卡片更是一卡一密，无法伪造。一卡通系统既是一个行政管理系统，也是商业营运系统，涉及各方的经济利益和基本权利。本方案提供严密的安全加密体系，确保投资方、租用方和持卡人三者的合法权利，最大限度的避免人为破坏一卡通系统，如蓄意破密或改密口令字，非法修改或窃取数据库数据，伪造或盗用卡片，杜绝因意外事故造成卡片、机具、数据库内的数据错乱、丢失、或者卡片失效。网络数据交换的安全性由CA认证系统保证，业务系统内数据交换的安全性由业务系统的密码权限和密码算法系统保证。

15、1.2.5. 实时性对于门禁控制系统中的任何一处非法动作均有实时报警、记录，并联动相应的系统进行安防处理。1.2.6. 易用性虽然一卡通系统集成了多项高新技术，又是一个复杂的信息管理系统，但系统的使用者主要是普通非计算机专业人员。本方案所有设计的功能，特别是供操作员和持卡人使用的功能，均能提供友好的人机界面，且操作简单、直观灵活。除系统管理员需要较高的专业技术外，一般操作使用人员只需会简单点击鼠标和按键盘，了解操作系统的一般界面。持卡人使用智能IC卡时不必了解任何专业知识，只需简单地在智能卡机具上刷卡便可。1.2.7. 开放性本方案的系统结构采用C / S、B / S混合结构体系，三层标准结构

16、，工作平台与各业务应用采用模块化设计，符合有关国家标准和国际标准，具备良好的开放性。由于本方案使用统一的工作平台，组合式的业务模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够根据系统的功能需求溶合业界其它的优质产品，提供二次开发工具包，最大限度地保证项目投资产生持久的效益。1.2.8. 个性化原则本一卡通系统方案按照标准和规范进行开发设计，但具备业界其它产品不具备的DIY特性，用户可自定义界面风格和解决方案，也可利用模版修改成自己需要的应用系统。利用二次开发工具包还可开发特殊的业务系统。此外，本方案秉承用户至上的原则，力求在先进性、经济性和适用性诸方面得到综合平衡。1.3. 系统设计依

17、据第一，弱电设计需求第二，以下国家设计规范要求：(1) GB4706.1-1998家用和类似用途电器的安全通用要求；(2) GB/T14536.1-1998家用和类似用途电自动控制器通用要求；(3) GB/T14536.13-1996家用和类似用途电自动控制器电动门锁的特殊要求的规定；(4) ISO 10536和ISO 15693国际标准(5) 智能建筑设计标准DBJ084795(6) 民用建筑电气设计规范JGJ/T16-92(7) 中国电气装置安装工程施工及验收标准GBJ232-82(8) 局域网IEEE 802.X规约；(9) TCP/IP协议；(10) 软件工程国家标准；(11) 信息技

18、术设备的安全标准GB 4943-20011.4. 系统设计目标依据“一卡通系统”的建设原则，经过分期、持续的建设，将达到如下设计目标：1.4.1. 建立一体化的一卡通平台以内部局域网为基础，建立“一卡通系统”的基础平台，该基础平台统一管理所有人员机构信息、卡片设备信息、控制台权限信息和帐套信息，为智能卡应用中的所有业务应用子系统提供共享数据访问服务。各业务应用子系统运行在该基础平台上，实现具体业务功能，如停车场管理、门禁管理等。以后随功能需求的变化，只需随时增加子系统，不需再对平台进行扩充。1.4.2. 实现“一卡通”持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，做到一人

19、一卡、一人一户，所有数据的变更都可更新到各设备。(1) 身份识别一卡通用智能卡取代各种出入证卡和开门钥匙，实现客房、大门、通道门、办公室门等场合的身份识别及刷卡开门。对IC卡的权限进行控制，使相关功能系统可各自独立运行，又能集中管理。卡的发行能集中发行。即在投入使用时，将其各种使用权限一次性赋予卡片，并将权限下载到各个子系统管理电脑。(2) 与其它子系统的融合平台预留的扩展接口实现与其他弱电系统的融合。通过数据交换中心实现与其它第三方子系统的对接连通，做到系统间无缝的紧耦合连接。(3) 自助业务借助自助终端设备，在工厂内建立统一的自助系统。持卡人可实现用户卡的自助业务，如，修改密码、充值、转帐

20、、挂失、查询等等。为持卡人提供24小时全天候服务。1.5. 系统整体设计根据设计要求，设置一个发卡中心提供系统所有数据的有效安全管理与更新发布，确保数据的重要公用数据的一致性与完整性。(1) 弱电管理中心1) 设置工厂管理IC卡发卡管理电脑，主要功能包括：2) 制定工厂IC卡应用法规；3) 统一制作、管理和维护用户卡片；4) 补发和注销工作人员和管理卡（含有有效期限）；5) 协调工厂各系统之间IC卡应用中的关系；6) 整套“一卡通”系统配置管理；7) 提供一卡通查询系统；8) 提供密码、时间、区域、等级优先等多种安全模式控制。(2)弱电控制中心兼保安监控中心保安监控中心是工厂安防系统的枢纽，在

21、本系统中主要设计完成下列功能1) 设置门禁监控主机，监控整个联网门禁/联网门锁系统的运作和查询；2) 各管制通道以及门禁进出实时监控；3) 当门非法打开时提供报警信息；4) 与消防、闭路监控系统联动；5) 紧急开门；6) 巡更的处理及巡更考核； (3)食堂就餐设置消费电脑和售饭机，在本系统中主要完成：1) 收银功能；2) 刷卡记帐功能；3) 消费纪录进行采集、查询、统计打印。(4)人事部管理员工档案，根据员工刷卡记录，计算员工考勤并结算工资。(5)财务部提供收费系统（含停车场收费）与工厂内部财务管理系统的接口，进行卡片消费充值、财务清算等处理；配置财务管理主机一台。1.6. 系统整体硬件结构图

22、整个系统共分为两级结构，第一级核心管理层网络：控制中心门禁管理电脑、停车场管理电脑、智能大厦、工厂管理电脑等，走TCP/IP大楼局域网，信息点采用“交换机HUB超五类线”联网即可。第二级网络：由工业控制总线协议走RS-485构成控制层。门禁监控电脑与门禁控制设备之间、停车场管理电脑与停车场设备之间走RS-485协议。为确保系统的稳定运行，本系统全部采用通过中华人民共和国公安部安全与警用电子产品质量检测中心检测通过的优良产品。2. 系统安全性本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全等各个环节均采取了不同措施。2.1. 硬件的安全性(1) 本系统的机具内保存有系统子卡传入的通

23、讯密码，以保证所有敏感数据不会泄露。(2) 机具按注册和权限信息处理刷卡行为。本系统不识别未注册发行的空卡（发卡器除外），其它系统发行的卡，被列入黑名单和无权限的卡也不能正常使用。(3) 机具对传入传出的数据均经DES加密后传送，以防被窃取和更改。(4) 每台机具均有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可访问机具内的数据。(5) 必要时机具可附加密码键盘，由持卡人输入密码进行校验。(6) 设置不同权限的系统管理操作卡对机具进行不同层次功能的操作，如系统卡，应用子系统卡，联网门禁/联网门锁系统的管理员卡、消费系统的操作员卡等。(

24、7) 传输的数据采用加密形式，保护敏感信息。防止非法截取，破译。2.2. 数据中心的安全性(1) 服务器端采用磁盘阵列纠错技术，保证服务器数据的准确性。(2) 数据库的访问控制：SQL的访问控制共有三种主机操作系统验证、网络验证、数据库验证。(3) SQL数据库多种数据备份方式，尤其是在线数据备份；可靠支持机制可实现数据库系统的快速灾难恢复，确保数据的绝对可靠。(4) 数据库模型设计方面：设计数据库表时将重要数据同普通数据存放在不同的表中；重要的数据库表使用电子签名（防止有意纂该数据）；建立必要的视图，以隔离一些重要数据；设计必要的日志跟踪。2.3. 网络环境的安全性本系统通常会设计到两种网络

25、环境，一种是基于传统的工业总线如RS485网络，一种是通用的数据网如以太网。(1) 基于RS485的通信网络本一卡通系统使用的RS485网络是为本系统专门建设的，与其它网络是物理隔离的，可以防止非法窃听；即使被窃听，由于本系统的RS485通信协议是私有的协议，信息也无法被直接读取。(2) 基于TCP/IP的通信网络一般情况下，可以采用虚拟局域网技术，使本系统的网络与其它的数据网络分离，保证数据传输的安全性。同时，采用防火墙进行隔离和访问控制，屏蔽外界所有非法访问。必要时，可以建立一卡通专用的数据网，这样能彻底避免网络入侵。2.4. 应用系统的安全性(1) VIDCOM一卡通系统通过进行唯一性标

26、识，可以防止其它系统的卡片或机具甚至管理平台混入本系统使用。(2) 通过权限控制一卡通各个系统的配置，能有效防止其他人员改变子系统的配置。(3)应用系统的操作功能采用分级、分组授权，如察看、设置、增减等，未被授权的功能在该工作站上不可用，杜绝越权操作使用。(4) 系统中每一个操作员都有自己的帐号和密码。(5) 所有操作都有日志跟踪。(5) 本系统的应用和数据是分开的。2.5. 卡片的安全性(1) 卡内的每个扇区有两组密码（KEY_A、KEY_B）和存取控制字，每个扇区的密码和存取控制都是独立的。(2) 卡内还有加密逻辑和通讯逻辑电路，每次读卡时IC卡会先进行三重密码校验，然后才能读写卡上其它信

27、息。(3) 卡与读写器交换数据时采用13.56Mhz的射频信号，不易被截获，即使非法截获，也因无读写密码而不能访问卡内数据。(4) 系统应用中采用一卡一密的加密机制、防止被盗滥用。(5) 采用与金融系统相同的DES算法，以一套有效的卡片密钥管理机制，有效地防止伪卡。(6) 本系统的各个应用系统使用客户指定的扇区，具有不同的密码，除两个公用信息扇区能被本系统的设备访问外，各业务应用子系统在卡上的数据不能被其它子系统读写。(7) 根据持卡人的不同身份，对卡片采用分类管理，授予不同权限和功能，增强安全性。(8) 每张卡有唯一的序列号，卡在本系统内使用前要先注册发行。每张已发行的IC卡的注册号、门禁权

28、限和消费权限等信息被事先下载到本系统的机具内的注册表、权限表内。2.6. 系统的可靠性(1) 中心服务器部分采用双机热备份及磁盘阵列，可以在尽可能的情况下做到系统的稳定运行。(2) 采用Flash存储数据，或者通过内置电源，支持掉电保护。(3) 各个子系统间运行相对独立，一个子系统出现故障不会影响其它子系统的工作。(4) 当网络出现故障时，各终端设备可以脱机工作。(5) 误操作提示、阻挡：当出现误操作时系统自动提示、阻挡等等，以上诸多措施都能使系统可靠地、稳定地运行(6) 上位管理机均是的运行TCP/IP环境，电脑与各门禁机、消费机之间采用成熟稳定的工5业用通讯方式RS485/422方式，或者

29、也采用TCP/IP技术。2.7. 系统的容错性系统中采用了多种有效的措施，保证数据的一致性。(1) 自动对帐：各环节均采用流水号自动对帐，不错帐。(2) 使用RAID：根据不同的要求采用不同的RAID格式或多级RAID。(3) 冲帐恢复机制：通过该机制可以将出错状态恢复到上一次的正确状态。(4) 日志校对：通过详细的日志检测并排除错误。(5) 异地备份：对关键数据进行磁带备份，异地存储，即使在灾难情况下，也能把损失降到最小。3. 一卡通基础平台系统平台包括中心服务器系统及工作站的设计，一个中心数据库、一个发卡系统管理所有的卡片和设备的配置，其他监控端分散设置。也即是实现了“一个中心统一管理、集

30、中授权、监控按需网络设置”的真正“一卡通”。3.1. 卡通卡片上各应用子系统的数据可以互通互用，但又不失各应用子系统的独立安全要求。“VIDCOM一卡通系统”各子系统公用数据存放在基础信息区，可被各子系统读取但不可改写。每个子系统专用的数据均存放在指定的一个专用业务数据区，只能被该子系统读写，其它子系统无法访问。各子系统之间需要交换使用的数据则存放在数据交换区，可以互相调用。通过建立基础信息区、数据交换区和专用业务数据区机制，完美地实现了“一卡通”的技术要求。使得一张卡只发行一次，便可通用于各类应用子系统。3.2. 库通平台及各业务子系统共享一个数据库。“VIDCOM一卡通系统”采用大型分布式

31、网络数据库，人员信息、卡片与设备信息和设备配置信息等多项公共数据库作为分布式数据库的底层群组，可被多个业务子系统所共享。各业务子系统的专用信息（如考勤、门禁、停车场、消费、会议、巡更等）作为独立的第二层数据库群组，既体现了系统数据的统一性，又保证了各业务数据的独立性。使系统具有更方便的功能可扩展性、版本升级平滑性和与第三方管理软件的无缝连接性。3.3. 网通一卡通系统的硬件和软件设备都可通过工业总线、局域网、广域网等连通成一个有机体共同实现一卡通系统的功能。“VIDCOM一卡通系统”通过设计统一的应用层通讯协议，使用标准的硬件通讯接口，兼容总线、局域网、广域网等多种联网方式，将计算机、智能卡读

32、写终端设备以及各种应用系统集成为一个协调的有机统一体。同时也能融合正在发展中最新通讯技术，如蓝牙技术、无线局域网、虚拟局域网等。3.4. 软件系统架构硬件设备(门锁、门禁、POS、停车场)通讯中间件(协议、接口、函数)一卡通平台(数据库、人员、卡、设备)联网门锁系统联网门禁系统停车场系统酒店客房门锁系统食堂售饭系统考勤系统会议签到系统巡更系统一卡通系统是基于RF感应技术、网络技术、大型数据库技术的应用系统。可适用于Windows 2000/2003/XP。主要特点：(1) 1+N系统架构1个平台+N个应用系统，1个平台即一卡通平台，N个应用系统即随着用户信息化水平的提高，可不断无缝集成多个应用

33、系统，以保护用户投资并增值。例如：联网门锁系统、联网门禁系统、停车场系统、食堂售饭系统、考勤系统、会议签到系统等。(2) 多层结构系统包括硬件接口层(通讯中间件)、平台管理层(一卡通平台)、应用系统层(各类应用系统)三层结构、INTERNET接口层(Web service)等，各层之前通过接口通讯，以保证系统的内聚度、通用性。例如：增加一种硬件设备(或升级原有设备)，只需更改通讯中间件即可，其他层不用更改。(3) 混合C/S和B/S的应用系统在本地企业内部，各系统使用Client/Server结构，以保证系统的运行速度与可靠性。对于基于Internet的信息交互，使用Browe/Server结

34、构(其核心技术为Web service)，以共享一卡通信息。4. 发卡子系统作为一卡通系统的一个子系统，安装在管理中心，主要任务是卡片信息录入、授权、发卡及数据管理。在本系统中，具备两处发卡点：管理中心和服务台。卡片分类制卡如下：(1) 工厂管理中心制发消费以及门禁、停车权限在此授权。内部人员，VIP业主消费权限。内部工作人员、管理人员卡：相应通道、楼层通道、停车场进出权限，可以一卡开多门或多卡开一门；(2) 总台制发智能大厦、工厂业主入住，在此进行智能大厦、工厂门锁、消费、停车场授权。4.1. 系统主要功能(1) 制定IC卡应用法规；(2) 授权IC卡服务网点；(3) 统一制作、管理和维护用

35、户卡片；(4) 补发和注销IC卡；(5) 协调各系统之间IC卡应用中的关系；4.2. 卡面设计卡面将进行个性化设计，即在卡上可印刷智能大厦、工厂标识或代表图案，还可印刷持卡人姓名照片、发证日期等个人信息。如采用PVC不干胶印刷进行粘贴，卡片可回收重新印刷使用。4.3. 卡片管理由于本系统全部采用网络管理，是真正意义上的一卡通系统。当一张IC卡(如管理人员卡、内部工作人员卡等)经过工厂发卡中心进行相应门禁、停车场授权后，即可持该IC卡在服务台授权住店和消费，实现一卡通行和一卡通用。反之，业主卡亦然。4.4. 安全机制(1) 卡具有绝对唯一ID号和加密读写区间，无法仿制或购买；(2) 在消费应用中

36、，采用数据库实时管理，数据绝对一致；(3) 不允许透支；(4) 完善的授权、消权、挂失、回收、作废机制；(5) 软件硬、软加密措施保障卡片的制作发行按级别由专人执行；4.5. 身份验证身份验证贯穿于每个子系统中，主要应用在人员管理及统计、考勤系统、查询系统、消费系统、巡更系统以及各种出入通行等。各系统主要快速准确识别人员身份，有利于办理各种手续及考核和所有信息的查询，对重要场所的人员出入控制，确保无无关人员进入，同时配合权限设置使人员能按时段、日期分别控制进入相应的场所，如果出现非法进入则在相应的系统终端报警并抓拍图像或切换画面，同时通过蜂鸣器发出警告声音，工作人员则采取相应措施，达到智能控制

37、的目的。5. 停车场管理子系统5.1. 停车场系统简介停车场管理系统可实现长期车位（月租）、临时停车（时租）、对外服务以及业主停车服务等管理工作。它由前端数据采集设备、微控制器及管理主机等主要设备组成，可完成车辆出入的自动控制，出入车辆图像的自动对比，停车费用的自动结算、数据灵活的统计分析提供管理者决策参考等功能。整个系统分为控制子系统和管理子系统。控制子系统完成车辆的自动出入控制，管理子系统完成收费、售卡监控和数据统计。同时具有防重入，防砸车、摄像防盗等多项功能。有效提高效率、规范管理、提高停车场的管理档次。停车场系统包括多个功能部件，设备较多，安装也较为复杂。系统可实时记录车型和车牌，对进

38、出的车辆进行图像对比，可有效防止车辆在停车场失窃。系统预留使用车载卡进行远距离感应读卡的功能。外来车辆进入时，采用自动出卡机自动发送临时卡片，出车时交卡片，收费后放行。系统结构图如下：5.2. 停车场系统功能本系统中，由于所有的停车场车辆都必须凭卡出入，所以对感应卡片的处理很为重要，我们依照卡片的不同用途，可将其分为下面两种：临时卡à 用于临时出入的车辆，可停车按钮取卡；固定卡à 用于智能大厦、小区内部车辆(领导车辆、公务车)，可设定月租卡、年租卡、免费卡等形式。5.2.1. 车辆入场流程(1) 对内部车辆的操作流程1) 将车驶至读卡机前取出IC卡在读卡机感应区域晃动；2)

39、 值班室电脑自动核对、记录，并显示车牌；3) 感应过程完毕，发出“嘀”的一声，过程结束；4) 道闸自动升起，中文电子显示屏显示礼貌：“欢迎入场”，同时发出语音，如读卡有误，中文电子显示屏亦会显示原因，如：“金额不足”、“此卡已作废”等；5) 司机开车入场；6) 进场后道闸自动关闭。(2) 对临时车辆的操作流程1) 司机将车驶至读卡机前，先看清显示屏上车位提示，如没车位则不能驶入；2) 如有显示有空位，司机按动位于读卡机盘面的出卡按钮取卡；3) 在读卡机感应区晃动IC卡；4) 感应过程完毕，发出“嘀”的一声，读卡机盘面的中文显示屏显示礼貌语言，并同步发出语音；5) 道闸开启，司机开车入场；6)

40、进场后道闸自动关闭。5.2.2. 车辆出场流程(1) 对内部车辆的操作流程1) 司机将车驶至车场出场读卡机旁；2) 取出IC卡在读卡机盘面感应区晃动；3) 读卡机接受信息，电脑自动记录、扣费，并在显示器上显示进出场时的车牌对比图片，供值班人员与实车牌对照，以确保“一卡一车”制及车辆安全；4) 感应过程完毕，读卡机发出“嘀”的一声，过程完毕；5) 读卡机盘面上设的滚动式LED中文显示屏显示字幕“一路顺风”同时发出语音，如不能出场，会显示原因；6) 道闸自动升起，司机开车离场；7) 出场后道闸自动关闭。(2)对临时车辆的操作流程1) 司机将车驶至车场出场收费处；2) 将IC卡交给值班员；3) 值班

41、员将IC卡在收费器的感应区晃动，收费电脑根据收费程序自动计费；4) 计费结果自动显示在电脑显示屏及读卡机盘面的中文显示屏上，同时作语音提示；5) 司机付款；6) 值班人员对比显示器上显示的进出场是的车牌对比照片后，按电脑确认键，电脑自动记录收款金额；7) 中文显示屏显示“一路顺风”，同时作语音提示；8) 道闸开启，车辆出场；9) 出场后道闸自动关闭。5.2.3. 工作人员的工作流程(1)管理人员工作流程进入系统设置停车场计费费率卡片授权退出系统(2) 值班员工作流程进入系统登入当前班次帐号 车辆出入管理退出当前5.3. 系统组成5.3.1. 设备安装示意图说明：(1) 入口设备由智能挡车器、环

42、路感应器、入口控制箱、满位显示屏(含区域车位显示)、自动出卡机、摄像机(可选)、区域车位显示控制箱等相关设备组成。当车辆进入时，智能挡车器阻止车辆继续行驶，位满显示屏显示欢迎语及总剩余车位情况，系统置读卡状态，自动出卡机在出卡状态。当用户使用月租卡时，读卡器感应到卡号信息，联动智能挡车器放行；当用户使用临时卡时，用户可按出卡机按钮获得临时卡片，读卡器感应到卡号信息，联动智能挡车器放行进入相应子区域。(2) 出口设备由智能挡车器、环路感应器、出口感应控制箱、摄像机(可选)、区域车位显示控制箱等设备组成。当车辆驶出停车场时，智能挡车器阻止车辆继续行驶，环路感应器感应到车辆到达，感应器向系统传输车辆

43、到达信号，系统置读卡状态。当用户使用月租卡时，读卡器感应到卡号信息，将卡号和进入时的相比较，若一致，则联动智能挡车器放行同时将车辆驶出的时间、卡号等信息存入管理中心，否则不放行；当用户使用临时卡时，读卡器感应到卡号信息，将卡号、进入时间相比较后放行。(3) 读卡区前的地感线圈配合读卡和自动吐卡，道闸下地感线圈配合控制道闸臂的自动落闸和防砸车。为了防止雨季影响行车，在进出口处均可安装橡胶减速坡设备。(4) 根据车辆右行的规则和国内绝大部分车为左方向盘车（即司机在左位），所以读卡设备须装在车辆行驶方向左边。在大楼各出入口通道中间设立安全岛，设备可全部安装于安全岛上，岛宽度为1米，岛长度10米，岛中

44、间收费岗亭根据智能大厦、小区档次可以采用1*1.5*2.4米的不锈钢岗亭。(5) 停车场内部进行详细交通标志规划进行导向（属于报批的交通规划设计，不在本方案中设计）。5.3.2. 全自动挡车道闸采用卸荷装置，防止外力损坏；行程控制以光电开关代替机械行程开关；同时采用平衡机构，确保运行轻快、平稳、输入功率小。设紧急手动装置，以防止意外事件的发生；设计防砸车控制系统，确保车辆安全；另外，采用全电路无触点控制系统，确保车辆安全。5.3.3. 数字式环路感应器以数字量逻辑判断代替传统的模拟量开关判断，智能逻辑判断，确保各类复杂组合的判断准确性。全天候性能设计，排除了外界环境变化对系统的影响（天气变化、

45、使用时间变化等）；感应量灵活调节，确保客户对不同车辆的判别要求；反应快速，适应大车流量的运行系统。5.3.4. 电子显示屏全中文滚动显示，必要时，也可以显示英文；防雨式设计，确保全天候可靠运行。采用板块式设计，维修、更换便捷，且不影响系统的运行。（亦可将器集成到控制箱中）5.3.5. 自动发卡机采用逻辑智能控制，确保按规定程序发卡，互锁式发卡系统，防止卡的流失。光电控制，发卡准确，不损卡。储卡量不足自动预告，确保及时补充。5.3.6. 防砸车检测系统采用感应设计，确保安全。全功能逻辑判断（非延时），确保不发生误动作。5.3.7. 软件管理平台友好的全中文操作界面。中文菜单显示，每个操作步骤都有

46、详细的提示，操作人员使用直观、方便、非专用人员经简单培训即可上机操作。完善的财务统计功能，自动完成各类报表（班报表、日报表、月报表、年度报表），使管理者的管理档次步入一新的台阶。严密的分级（权限）管理制度，使各级操作者责、权分明。积木式的程序设计，使系统功能的增删和改进极为便捷，大大提高了系统的适应性。5.4. 主要功能特点(1) 联网控制、一卡通用、实时监控一个中心授权，用网络的方式对停车场出入口进出的车辆实行集中管理与控制，车辆和凭工作卡在停车场任一授权出入口自由通行而无需重新登记；(2) 智能化为保障系统使用寿命，停车场控制部分平时处于睡眠状态，车辆通过时才予以激发；临时车自动吐卡，具有

47、防重复吐卡功能，卡存量不足和吐卡故障告警；一卡一车，防车辆重复进出，无效卡告警；车辆图像自动抓拍，人工比对；自控升温保护；出口自动打印票据；智能挡车器等采用国际先进力矩电机,挡车臂采用特殊防砸车气囊设计，根据车辆的通行情况自动升起和降落，具有防砸车功能并具有手动、手控、机控多种控制方式，有效防止塞车；智能挡车器机箱结构坚实牢固，防雨水和喷溅水保护，外壳可以用特制的钥匙方便地打开和拆下，特别设计一套卸荷装置，以防止外力损坏。智能挡车器采用特别定制新式快速专用力矩直流电动机，具备开、关、停控制功能，适合任何恶劣天气环境中使用（与皮带式和涡轮涡杆式道闸性能有本质区别）。(3) 安全性采用IC卡技术。

48、操作时由中心专门管理人员集中授权、处理，采用双向验证机制和多重加密技术，唯一识别，无法伪造仿制，而且只有该系统发行认可的通行卡才能识别认可如选择采用高速摄像监控，实时记录车型和车牌，对进出的车辆进行图像对比，有效地防止了车辆在停车场的失窃数据库具有硬、软双重加密，多级管理操作权限，掉电所有资料至少可保存30天以上出口岗亭设置紧急手动按钮，抬起道闸栏杆具有紧急开闸功能，停电自动抬杆，满足消防要求道闸臂可加装压力防砸装置，和地感线圈一起双重保护车辆(4) 多种卡处理方式具有挂失、解挂、回收、删除、授权、消权等卡处理手段；具有交接班、收费各项设置、查询统计打印功能；(5) 用户友好性我公司开发有短距

49、离（10CM）、中距离(5080CM)、长距离（1-2米）和超长距离（1030米）等不同性价比系统，充分满足用户的需求。软件用VC+基于Windows平台开发网络版模块化设计，全中文图例和鼠标操作，具有完善财务管理体系，并提供二次开发接口。显示屏显示车位和收费信息，并可滚动显示用户自定的欢迎信息；安装、调试、维护、扩展简单方便，易于更换及检修；5.5. 主要设备性能及参数(1) 出入口控制箱TDOP-410(可根据周边人文环境定制，深圳)输入电压：AC 220V工作电压：DC 24V（吐卡机）12V（出卡控制模块、读卡控制模块）工作电流：3A工作温度: -40ºC+65ºC

50、相对湿度：95%安装尺寸：360×360×1250 mm通讯接口：RS-485/RS-232读卡距离：8CM80CM 内部集成：吐卡设备(入口)显示模块吐卡控制模块(入口)读卡控制器长(短)距离读卡器环路感应器（双路）温控模块对讲模块空气开关(2) 智能挡车器TDOP-200I(力矩高速电机，免维护)最大杆长： 1000mm-6000mm（任选）起 / 落杆时间： 1-4s （任选） 电源： 220v/50-60Hz实际配置电机： 80W电机绝缘等级： E级运 转 电 流： 0.3A/40W 0.8A/150W运 转 次 数：>500万次运 行 噪 音：<60d

51、B机箱尺寸（LxWxH）： 350×350×1050mm表面处理：冷轧钢板磷化、静电喷涂、抗紫外线面漆不带杆重量： 50kg环境温度： -40°C+75°C相对湿度： 50% 90%大气压力： 86Kpa 106Kpa控制方法： 常开点输入/手控/遥控(3) 环路感应器 （双路=2台车辆检测器）全自动调谐线圈电感量范围50-1000H九级灵敏度可选两种工作频率自动灵敏度继电器脉冲输出宽度300毫秒反应时间100毫秒环境漂移补偿指示灯输出继电器 1A/30VDC前面板复位按钮浪涌电流保护电源 AC220V±10%5.6. 停车场相关软件模块运行状

52、态实时监控、临时车位实时监控、临时卡实时监控、车辆进出实时监控、车辆进出图像监控、自动防重复进出功能、紧急开闸功能和卡类型设置。停车场系统管理模块停车场系统收费模块6. 联网门禁/联网门锁管理子系统本部分适用于智能大厦、工厂办公区域，是智能大厦、工厂一卡通系统的有机组成部分。6.1. 联网门禁/联网门锁系统简介VIDCOM智能联网门禁/联网门锁管理系统是利用非接触式智能卡代替传统的人工查验证件放行、用钥匙开门的落后方式。系统自动识别智能卡上的身份信息和权限信息，持卡人只有在规定的时间和在有权限的门禁/门锁刷卡后，门禁/门锁才能自动开门，允许出入，否则对非法入侵拒绝开门并输出报警信号。由于门禁权

53、限可以随时更改，因此，无论人员怎样变化和流动，都可及时更新门禁权限，不存在钥匙开门方式时的盗用风险。同时，门禁出入记录被及时保存，可以为调查安全事件提供直接依据。6.2. 联网门禁/联网门锁系统功能6.2.1. 开门方式门禁控制除基本的刷卡开门方式外，本系统针对不同应用场合还有各种不同配置方式。(1)定时自动门禁对于一般办公通道门禁，可以设置定时开关门方式。正常上班时处于打开状态；下班时自动处于关闭状态，并可设成刷卡开门。(2) 复合门禁将IC卡门禁控制与远程控制、密码键盘等结合在一起。这样可以提高在意外的情况下门禁的可靠性。(3) 卡加密码控制门禁为了防止盗用他人的卡开门，可以使用卡加密码控

54、制门禁。每持卡人有一个独有的密码，刷卡后，还要输入对应的密码才能开门。(4) 多功能门禁这种门禁除了提供门禁的功能外，在不增加操作程序的情况下，还能提供其它的功能，如：上班考勤、会议签到、实时巡更，等等。6.2.2. 基本功能(1) 编程功能有编程权限的管理人员可通过相应发卡管理主机对所发感应卡设定限时、取消和重置 使用，并可对各个门控制设备设置布防或撤防状态；(2) 监控功能管理主机可遥控所有门禁/门锁电锁包括联网门锁的开/关，以多级电子地图实时显示所有门的开关状态。(3) 报警功能系统的报警功能可分为破坏报警、非法使用报警。控制模块采用轮巡的方式监视网络中各模块单元，在系统设备和线路遭受破坏时，监控中心会收到报警信号。非授权卡或非授权的开门时限读卡，系统也将相应报警信号传到控制中心。值班人员通过监控终端可查明报警原因和位置，并能立刻采取相应措施。(4) 记录功能系统主控模块对系统中每个发生的事件都有详细记录，如每次电控锁开启时的时间、开门卡编号、报警输入的原因和位置等，并形成报表。(5) 扩展功能本系统加装考勤、巡更软件模块即可用作考勤、巡更处理（可加装到任意部门），接入防盗安防系统即可实现布防、撤防控制、远程报警、电源联动控制等功能。(6) 数据文件网络共享，支持网络上的多用户、多工作站使用。(7) 三级网络架构（电脑区域控制器终端设备），相比