一卡通技术方案

1、校园一卡通技术方案目 录第一篇 项目建设技术方案4第一章 系统设计原则4概述4设计依据4设计原则5系统拓扑结构图7一卡通终端设备设计19发卡终端19门禁终端25消费终端39充值终端47第二篇 施工设计方案62第一章 编制依据63第二章 工程概况及目标65一、工程概况65二、工程目标65三、施工条件及工程特征66第三章 施工总体部署66一、组织措施66二、保证措施67第四章 施工准备69一、施工前技术准备工作 69二、现场准备工作及施工制度69第五章 劳动力、机械设备及主要材料、构配件供应计划71一、劳动力组织 71二、施工设备 71三、主要材料、构配件供应计划71第六章 主要施工方案72第七章

2、 工程质量保证措施75一、质量保证体系75第八章 保证工程安全生产措施77一、安全生产组织措施77二、安全生产技术措施78第九章 保证工程文明及环境保护措施79一、保证文明施工措施 79安 全 保 证 体 系82第十章 工期保证措施83第三篇 系统测试、试运行及培训84调试应用84培训计划87培训的目的87培训对象87培训后应达到水平88培训纪律88培训方式及内容88培训组织方式90培训课程安排90培训评估91培训承诺95附表第一篇 项目建设技术方案第一章 系统设计原则概述云南移动红河分公司红河农校数字化校园一卡通系统主要包括：消费系统、门禁系统、教务管理系统等。该系统基于移动网络技术和SIM

3、卡、CPU卡为核心, 以RFID（射频识别）非接触技术为基础，将整个用户管理和服务设施全面纳入移动一卡通综合管理系统中。作为一种崭新的信息化解决方式，一卡通业务具有方便、快捷、低廉等优点，是移动电子商务发展的一种趋势。整个一卡通子系统满足“一卡”、“一网”、“一库”的管理方式。在一个统一的管理平台上对各个子系统进行集成管理，管理软件采用C/S结构。“一卡”：只用一张经过授权的智能RF-SIM卡或CPU卡,便可以通过该系统强大的软件功能组合和完善的硬件配套设施，使一卡通用户仅用一张卡进行考勤、消费、门禁等“一卡通”服务。“一库”：所有一卡通子系统数据要求只有一个统一的数据库，操作时所有子系统模块

4、能在统一界面下显示方便操作，系统只需进行一次发卡即可完成各个功能的授权，挂失或反挂失时系统同样只需进行一次注销即可完成。“一网”：所有一卡通子系统中的设备都用TCP/IP方式接入校园、企业内的网络系统内。设计依据智能建筑设计标准（GB/T50314-2006）民用建筑电气设计规范（JGJ/T16-92）电气装置安装工程施工及验收规范（GBJ23-90，92）建筑与建筑群综合布线系统工程验收规范（GB/T50312-2000）安全防范工程程序与要求(GA/T75-94)建筑工程安装电器图集安防建筑设计标准（EBD-03-95）商用建筑线缆标准（EIA/TIA-569）中国教育集成电路（IC）卡规

5、范中国教育信息化标准中国银行集成电路（IC）卡业务规范中国移动研究院业务系统与企业端系统接口规范中国移动一卡通业务总体技术要求中华人民共和国计算机信息系统安全保护条例中华人民共和国计算机信息网络国际联网管理暂行规定实施办法中华人民共和国计算机信息网络国际联网管理暂行规定中华人民共和国保守国家秘密法计算机信息系统保密管理暂行规定中华人民共和国公安部令（第33号）计算机系统安全规范公安部关于对与国际联网的计算机信息系统进行备案工作的通知电子计算机机房设计规范GB50174-93国家标准(GB 17859-1999)计算机信息系统安全保护等级划分准则设计原则安全性与保密性原则系统应对主机设备和敏感数

6、据存储介质有良好的安全保护措施。信息处理的保密性和信息存取的分级性要用存取控制方法来实现，对通过网络访问的用户权限设置必须有完善的策略，对用户的操作进行全面的审计跟踪。系统的安全策略在系统规划设计必须要加以认真考虑。可靠性与稳定性原则对一卡通系统在技术上应该优先考虑系统的可靠性与稳定性，以保证系统具有良好的运行状态。系统平台的可靠性与成熟性要从软、硬件平台、网络构建、通信介质等多方面进行考虑。通过采用关键节点的设备和模块冗余、线路冗余，建立后备系统和灾难恢复机制等一系列措施来保证硬件系统平台的可靠性与稳定性，应用软件的可靠性与稳定性要用软件工程的方法和软件ISO9001标准来保证。实用性与可行

7、性原则实用与可行性是系统的基本要求也是最高要求，要使规划设计的系统实用可行，除了要全面了解技术上的动态之外，更要了解实际需求，要做到一切面向应用，要根据真正需要确定系统的规模、采用的技术。当然在这种前提条件下，一定要要考虑管理的发展，考虑技术的进步，考虑需求的膨胀，从而确保系统的持续稳定增长。开放性与标准化原则系统的开放性就是指系统结构的开放性，连接的开放性、协议的标准性以及应用的开放性，开放性的考虑要贯穿于系统的整个规划、设计全过程。一卡通系统涉及与银行、财务、业务等多个单位的信息交换与连接，不把握开放性原则，就难于将各系统融会贯通。标准化包括格式统一规范，统一标准和统一接口。设计时要注意国

8、际标准、国家标准和省级标准的采纳与使用，在没有标准的情况下，用户要参与自有标准的设计与确定，保证系统建立在标准化基础上。系统设计要确定标准代码和标准信息分类编码，规定各系统间数据交换的统一接口。先进性与成熟性原则除了实用性之外，要考虑系统的先进性与成熟性。系统的先进性与成熟有几方面的因素：一是系统规划和整体结构的先进性与成熟性，二是系统平台的先进性与成熟性，三是网络结构的先进性与成熟性，四是系统布局的先进性与成熟性，五是数据库平台和开发平台的先进性与成熟性，六是应用功能的先进性与成熟性。可扩展性和易升级性原则根据实际的需求，系统可被方便地裁减和灵活的扩展，使系统能适应变化和新情况。可扩展性强调

9、可扩展性的结构和产品支持，一卡通建设是一个不断深入发展的过程。可以预见，单位不断增加、站点访问的人数和范围都会不断的发生变化。因此，在系统的设计中应充分考虑系统的可扩展性和可维护性。对管理方式的变化，系统节点的增减，软硬件的升级都不应对系统的运行造成太大影响。可管理性和可维护性原则一卡通系统的一些管理功能不可能静止不变，它需要不断吐故纳新，伴随着社会进步的脉搏前进，系统管理的各个业务系统需要具备很好的维护手段，而所有这些维护过程，包括日常的操作，均需要提供一个强大的管理支撑体系确保系统的可追溯甚至回退，使系统成为一个具有持久生命力的“活”系统。系统拓扑结构图系统功能特点l 适用于的校园/企业，

10、只部署各种标准终端或前置机，有着前置机接入平台完备协议。l 适用于大型的校园/企业，部署各种终端和企业端管理系统;通过数据接口上报关键数据到一卡通集中平台。软件功能强大：基于Windows/2000/NT/XP环境下的中文菜单软件，界面友好，易于操作，多级密码，权限实行分级管理。2、系统优势该系统在总结和借鉴现有小一卡通系统成功经验的基础上，进行新的整合和探索，充分发挥智能卡技术、计算机网络技术、电子控制技术与机械制造技术，实现了校园信息高度智能化管理。第二章系统介绍一、消费管理子系统功能特点 参数设置：可设置消费机日期、消费模式等参数，可根据卡类型设置转账限制和钱包经费转入转出等。 消费模式

11、设置：可设置零售模式、定额模式、编号模式、限额限次模式、密码消费模式、限时模式等多种消费模式。 信息查询功能：可分别进行资金收支、消费数据、个人对帐的查询。 报表管理：系统可以报表自定义设置。利用此功能可以很方便地设计出管理者想要的报表。 数据采集：可使用U盘采集消费机的消费记录。 权限管理：系统分为功能权限、部门权限、等级权限、报表权限，可建立不同级别的系统操作员。 餐类设置：可自由设置早、中、晚用餐时间，便于管理人员统计各餐消费情况。 身份餐次限次设置：可设置不同身份的持卡人，在各个餐次中的最大消费次数 菜品管理：可通过平台软件管理所有的菜品（如：新增、修改、删除菜品），可自由选择菜品下载

12、到的终端机中。 管理设置：可设置各种卡类手续费，便于满足不同管理的要求。 报警：自动识别“伪卡”功能，持伪卡、假卡、挂失卡消费并自动报警。 统计打印功能：可实现日、月、年、某一时段的报表处理，可查询各食堂当餐、当天的收入情况，消费者、当天、每月、每年的消费情况，就餐人数、时区分布情况。 补助发放：可以在任一台自助终端上领取持卡人的相关补贴金额，可设置每张卡的补贴金额。消费设置：可根据不同卡类型设置单次消费最高金额，可设置在不同时段、不同卡机上限制所刷卡类型。消费组网结构图：二、门禁管理子系统功能特点系统功能如下： 门禁、考勤一体化管理，门禁数据可用于考勤，刷卡进门的同时自动考勤。 参数设置：设

13、置系统的基本参数，设备参数设置如人员分组、时间段设置、权限及时限设置。 设备参数配置：包括控制器类型、报警、互锁、紧急情况下密码等一些参数的设置 门参数配置：主要是配置门的基本参数，与门相关的读卡头参数和门时段参数。 门禁控制器参数设置：设置门禁控制器的各种参数，如日期、时间等；同时下载到门禁控制器； 门禁权限管理：对人员的通行权限、通行位置、通行时段进行统一管理，可按单独或批量两种方式进行权限的设置及下载； 黑名单管理：对黑名单进行统一管理，并下载到各门禁控制器中； 提供门互锁功能，可设置两门互锁，如果一门没有关好前，二门是不允许人员进入。 报警、火警设置。可设置报警、火警时自动打开哪些门，

14、一旦发生紧急情况，相应的门将自动打开，让门里面的人逃生。 特殊开门密码设置。可设置超级密码，即用户只要输入密码就可以开门，系统不记录该事件和按密码的人；可设置胁迫密码，即工作人员被人胁迫要求打开门时输入的开门密码，此时控制中心会进行电脑报警提醒值班人员注意 实时监控管理：可对所有门的状态及人员刷卡的行迹进行实时监控跟踪管理； 门禁数据统一管理：对所有的门禁数据进行综合管理，提供查询、统计功能； 信息查询：可实时查询某个门禁点的刷卡记录、查询任意时段的所有刷卡信息，方便管理；记录开门者的卡号和出入时间，自动转换成开门者的姓名； 统计打印功能：可查询和打印某一日期段的刷卡信息、可根据日、月、自定义

15、时间段的统计打印刷卡统计表、可查询和打印任何日期段的所有门禁刷卡信息。门禁组网结构报表系统概述系统能够自动生成一卡通应用报表，包括考勤、消费、门禁、卡务等报表，这些报表的自动生成既迅速又准确，大大提高了统计工作的效率。同时又由于这些报表是建立在实际业务运作的数据基础上，因此是对现有综合业务管理的数据反映，高层管理者可通过对多种数据进行综合分析，从而进行更为理智、科学的评定，综合报表功能提供了对这方面工作最为便捷的处理方法。报表管理系统提供了强大灵活的报表管理功能，完全可满足学校工作人员的需要。 报表导出功能生成的报表可以用excel、txt、html等格式进行导出，方便工作人员对报表进行二次开

16、发利用。 报表权限管理对报表的使用权限进行管理，控制哪些用户有权操作哪些报表，如给考勤管理人员分配考勤类报表、财务人员分配卡务报表等。 子表关联功能子表关联功能是指可由报表的查询结果进一步深入到更详细的信息。例如：可从消汇总统计数据一直查询到具体的明细。 个性化设计功能专业人士可以使用报表设计功能，将报表格式设计成自己需要的样式，以适应自己的工作需要。 报表打印功能生成的报表数据能够直接打印出来。报表介绍系统提供的报表丰富且强大, 覆盖了系统中所有的一卡通应用, 完全可满足学校的各种统计需求。主要包括考勤、消费、门禁类、帐户类及卡务等五大类。消费报表 营业报表类包括营业日报、营业月报、营业阶段

17、报表、部门消费汇总表、部门消费明细表、餐次日报表、人员部门汇总报表、分餐次营业报表。n 营业日报：查询某组织或者某区域在某天某消费时段某时间的营业情况。n 营业月报：查询某组织或者某区域在某月某消费时段某时间的营业情况。n 营业阶段报表：查询某组织或者某区域在某段时间内某消费时段某时间的营业情况。n 部门消费汇总表：查询某时间段内指定部门的消费汇总信息。n 部门消费明细表：查询某时间段内指定部门的消费明细。n 餐次日报表：统计某时间段内每一天各餐次消费情况。n 人员部门汇总报表：统计汇总某一时间段内各部门人员的餐次消费情况。n 分餐次营业报表 出纳类报表包括出纳日报表、出纳月报表、出纳阶段报表

18、、出纳统计月报、个人存取汇总表。n 出纳日报表：查询该校园的某个出纳人员在某日内的操作交易。n 出纳月报表：查询该校园的某个出纳人员在某日内的操作交易。n 出纳阶段报表：查询该校园的某个出纳人员在某时间段内的操作交易。n 个人存取汇总表：统计指定时间范围内各部门人员的存取款汇总信息。 分类明细表包括：开户对帐单、个人对帐单、撤户对帐单、挂失对帐单、换卡对帐单、补卡对帐单、解挂对帐单、流水记录表。 补助报表包括：操作人员日志、已领取补助报表、未领取补助报表、按部门汇总补助报表、按操作员汇总补助报表、按人员汇总补助表。考勤报表考勤报表是公司员工每天上班的证据，也是员工领工资的凭证，它记录了员工上班

19、的天数、迟倒、早退、旷工、病假、事假、休假、出差、加班等情况。系统提供的考勤报表有考勤日报表、考勤流水表、考勤月报表。n 考勤报表考勤日报表查询持卡人员在某一天的考勤信息。n 考勤月报表考勤月报表查询持卡人员在某月内每天的考勤信息。n 考勤流水表考勤流水报表查询校园在某段时间内的考勤流水信息。门禁报表包括：门禁流水报表、门禁设备错误日志。n 门禁流水记录表：门禁流水报表查询校园在某段时间内的门禁流水信息。n 门禁设备错误日志：查询校园在某段时间内的门禁错误流水信息。三、WEB查询平台概述WEB查询平台（以下简称YWS）是一套独立的B/S软件架构的系统，通过YWS与一卡通平台无缝对接，用户（持卡

20、用户、教师、家长等）可以利用PC、多媒体查询机、手机、平板等终端查询一卡通相关信息。系统结构四、系统特点 多种权限YWS除了能提供个人的查询，而且还提供了教师（有权限的工作人员）查询指定组织下面人员相关信息。 强大的配置YWS可以满足几乎所有单位使用需求，可以进行任何一种功能进行配置，不同的配置，将表现出不同的界面和操作方式。 用户访问YWS既能在局域网上运行，也能在互联网上运行，用户只需要使用PC或者手机终端就可以查询各种信息。 自动升级YWS运行在触摸屏上时，一旦程序在服务器端上升级时，触摸屏端的YWS在下一次启动时，就会自动升级，并自动重新运行最新的程序。 多种登录方式YWS支持多种登录

21、方式，支持查询码、卡密码、刷普通IC、刷手机4种方式登录到平台，并且可以使用多种身份类型进行登录。 多平台运行n 手机WAPWEB查询平台可以运行在Android、Windows Phone、Symbian、iPhone等智能手机的浏览器。n 任何浏览器WEB查询平台也可以运行任何一台操作系统的浏览器内，包括IE6-10、Firefox、Safari、国产浏览器等等。n 脱离浏览器运行（触摸屏）这种方式是不使用浏览器也可以进行访问，只要安装在操作系统里即可，包括Windows、Mac、Unix、Linux等操作系统。五、系统功能YWS的主要功能就是查询帐户明细，方便持卡人随时随地的了解个人帐户

22、信息。 消费查询查询自己每一笔、每一种类型的消费流水。 考勤查询查询自己的考勤打卡信息，即什么时候打卡、什么地方打卡。 门禁查询查询自己某段时间内详细的门禁信息：何时、何地进出门等。 在线挂失如果卡片丢失，可以登录YWS随时进行在线挂失，减少损失。六、通道管理系统1、系统组成防尾随无障碍通道及通道控制器、光学红外装置、门禁控制器、门禁读头、门禁管理软件及辅助设备（电脑、摄像机、监控程序、数据线、电源线）等。通道控制器：硬件核心算法，控制 识别 报警；光学红外装置：探测通过通道的人体；读卡器： 通过射频感应原理，识别感应卡内置加密卡号；感应卡：存储用户的不可复制和解密的ID号；门禁控制器：存储感

23、应卡权限和刷卡记录，并中央处理所有读卡器上传信号，负责和计算机通讯和其他数据存储器协调，配合管理软件的智能处理中心；485/232信号转换器：对所有数据存储器进行联网和远距离通讯；管理软件：通过电脑对所有单元进行中央管理和监控，进行相应的时钟、授权、统计管理工作；电源：提供系统运作电源和电锁的执行结构的电源供应。2、系统结构图3、系统主要功能快速通过功能：每个通道都可以自由进出，学生及相关人员，只需将卡带在身上，主动刷卡，无需等待自然通过即可。因此在学生上学和放学高峰时，“派菲斯”双通道每分钟可以通过110人以上，不会发生拥堵的现象。即使出现意外情况，也不影响疏散；非法用户报警、防尾随学生刷卡

24、出入，如外来人员尾随进入，防尾随通道就会发出“嘀嘀嘀”的声光报警，提示保安人员有效的防止非法人员的尾随进入。或者当学生刷无授权卡通过时候通道也会自动报警提示管理人员。权限管理：学生所持卡片事先设置其通行权限和时间段，此员工只有在有权限进入且在有效时间段内才能读卡进入；例如：我们可设置领导及系统管理员可每天24小时进出某门点，普通学生只允许上学时间（例如8：0018：00）进出学校；一般保洁人员只允许清洁时间（例如09：0011：00）进入门禁点，而领导所在楼层则只有领导和保安人员有权进入，其他任何人都没有权限进入；通过这种主动防范，可防止无关人员非法进入；每张用户卡可独立设置卡片失效日期，如：

25、 失效日期为2009年09月01日，则该用户卡到09月01日当天即失效。对于来访客人和外来联系业务的人员，采取发放限制日期的临时卡的方式管理，外来人员来访需要在管理部门指定的地点登记，由登记人员询问来访客人要去的区域，经电话联系确认后，发给相应权限的卡，访客凭手中的授权卡进出指定的区域，不能进出其它的区域，该卡只有在某特定时段有效，过期后即没有任何用途。这样，既保障了安全管理，又不妨碍正常的工作交流。实时显示、记录所有的事件数据：读卡器读卡数据实时传送给管理系统，可在管理中心电脑中立即显示出来；可显示各种信息如：读卡人（姓名、照片等）、事件时间、门点地址、事件类型（正常通行、非正常时段卡、非法

26、卡卡、非正常开门等）并如实记录且记录不可更改，如出现异常事件会立即报警，并能通过人名、卡号、进出时间进行检索、查询；。正常通过记录绿色显示。非法记录红色。无效卡通过黄色显示。防尾随门禁通道实时提取功能：用户可以边实时监控，边自动提取控制器内的记录，刷一条就上传一条到电脑数据库里。防尾随门禁通道查询功能：当读卡器上有人读卡时，控制中心的管理计算机上显示持卡人的各项信息（姓名、性别、年龄、照片、进出区域时间），以供管理人员核对是否本人持卡。查询方式多种多样，可以按部门、进入时间、门的位置、人员编号等各种条件查；查询方法直观易操作，根据需要可以多条件组合，全方面查找。一卡通终端设备设计发卡终端网络结

27、构终端在网络中的位置图 RFID-SIM：用户身份标识模块。在一卡通业务中，除了承担用户通信身份认证功能外，还实现安全数据的存储及管理、非接触应用的存储和管理等功能。 发卡终端：由发卡读写器和PC组成；通过发卡读写器写卡（企业应用、个人化数据等）、提供充值和退费功能(可选)；PC控制发卡终端的逻辑,可以由客户端或者发卡控件完成。发卡终端硬件指示灯发卡终端的指示灯用于提示用户操作成功、失败，需要以不同的颜色或不同的闪烁方式提示用户操作是否成功。蜂鸣器发卡终端的蜂鸣器以不同的蜂鸣音提示用户：操作成功、失败。声音清晰，不受干扰变调。非接触卡读卡器支持非接触卡的发卡终端提供非接触卡读卡器，用来与非接触

28、卡进行命令数据传递通讯。现阶段非接触卡读卡器能够处理符合ISO 14443规定的TYPE A、2.4GHz的非接触卡片。2.4G读卡器遵循中国移动手机支付RFID-SIM卡读写器技术方案V1.0.0。2.4G读卡器与RFID-SIM卡的通信遵循中国移动手机支付RFID-SIM卡射频协议接口方案V1.0.0。建议发卡终端在非接触卡读卡器感应区有明显标记指示。工作频率支持2.4GHz和13.56MHz。SAM卡读写器发卡终端具备至少一个SAM卡的全埋式读卡器。通讯模块发卡读写器与PC的通信支持USB或串口通讯。PC与一卡通企业端管理系统的通信支持TCP方式。电磁兼容性无线电干扰极限值符合GB/T

29、9254中的A级ITE规定。电磁敏感度按GB/T 6833.26833.6规定的试验要求进行，工作正常。可靠性除非特殊部件另有规定，平均无故障工作时间不低于20,000小时。发卡终端硬件配置小结对本标准所覆盖的各种发卡终端类型的硬件如下表：发卡终端硬件列表项目号硬件设备1指示灯2蜂鸣器3非接触卡读卡器4SAM卡读卡器5通讯模块发卡软件安装在PC中，可升级维护；发卡软件具有鉴权操作员的功能；该软件可以是客户端形式,也可以是发卡控件ActiveX形式。发卡终端功能管理功能操作员管理操作员的密码存放在PC内，密码修改和验证在PC进行。操作员代码为两位数字，如“01”，操作员的密码长度为4位数字。操作

30、员的密码需由自身修改。交易查阅功能操作员可以查阅PC上存储的交易情况和统计情况。锁定功能操作员需要暂停工作时，用此项功能可以暂时锁定终端，恢复操作时需要重新输入原操作员的代码及密码。交易功能发卡发卡是指员工到发卡终端处，由操作员将企业应用、个人化信息等数据写入RFID-SIM卡中。发卡终端先创建企业主控子应用，再创建该企业非主控子应用。发卡终端实现透传，通过操作PC上的客户端软件或ActiveX控件，可以操作RFID-SIM卡、IC卡等。使用这种方式，发卡终端本身仅作为通道，业务流程由PC终端和后台控制实现。洗卡在为集团客户成员发卡时，中国移动为企业生成了初始密钥，企业可通过发卡终端重新生成自

31、己的密钥，并更换中国移动为其生成的初始密钥。注销发卡终端可以完成集团客户成员业务的注销操作，注销后将删除该成员在该企业的企业子应用。更新集团客户成员个人化数据发卡终端可以对成员卡片中的个人化数据进行更新。发卡终端安全操作员密码发卡终端具备操作员密码校验功能，校验失败时禁止操作。发卡终端的每个操作员都有独立的密码和操作员代码。SAM卡发卡终端的SAM卡存放消费根密钥，用于退费时使用。未使用SAM卡的密钥恢复若发卡终端未使用SAM卡，密钥放置于机具的安全芯片中，则发卡终端具备密钥恢复能力,在特殊情况下可以将密钥恢复成初始密钥。未使用SAM卡的密钥更新若发卡终端未使用SAM卡，密钥放置于机具的安全芯

32、片中，则发卡终端具备非接触式的密钥更新能力，即使用母卡通过非接方式更新发卡终端密钥。产品性能读卡距离手机置于发卡终端刷卡感应区正上方，识别距离= 4cm。响应时间发卡和充值的响应时间均小于5秒。发卡终端接口发卡终端与SIM卡之间的接口符合中国移动一卡通业务接口规范-SIM卡与发卡终端接口分册V1.0。业务流程发卡符合中国移动一卡通业务总体技术要求V1.0。注销符合中国移动一卡通业务总体技术要求V1.0。洗卡符合中国移动一卡通业务总体技术要求V1.0。企业补贴发放符合中国移动一卡通业务总体技术要求V1.0。现金充值符合中国移动一卡通业务总体技术要求V1.0。退费流程符合中国移动一卡通业务总体技术

33、要求V1.0。产品图片门禁终端网络结构终端在网络中的位置图 RFID-SIM：用户身份标识模块。在一卡通业务中，除了承担用户通信身份认证功能外，还实现安全数据的存储及管理、非接触应用的存储和管理等功能。 SAM：SAM卡用于终端的末端设备上，负责机具的安全控管。SAM卡具有一定的通用性。经过个人化处理的SAM卡能在不同的机具上使用。 门禁终端：本规范中规定的门禁终端由门禁读写器和门禁控制器两部分组成。门禁读写器内含独立的门禁读头及逻辑控制板。门禁读写器硬件显示屏（可选）门禁读写器的显示屏满足以下要求： 可显示ASCII可视字符； 汉字显示符合国家标准GB 2312； 显示企业logo、时间、欢

34、迎信息等内容；键盘门禁读写器的键盘有以下两种方案： 方案一：在需要键盘输入的特定场合可使用，需要有10个数字键，若干功能键。键盘使用寿命达到每键可敲击300,000次以上。 方案二：不使用键盘。指示灯门禁终端的指示灯用于提示用户刷门禁时是否成功、失败，需要以不同的颜色或不同的闪烁方式提示用户操作是否成功。蜂鸣器门禁终端的蜂鸣器以不同的蜂鸣音提示用户：门禁终端通过或拒绝用户的身份识别。声音清晰，不受干扰变调。非接触卡读卡器支持非接触卡的门禁终端提供非接触卡读卡器，用来与非接触卡进行命令数据传递通讯。现阶段非接触卡读卡器能够处理符合ISO 14443规定的TYPE A及2.4GHz的非接触卡片。2

35、.4G读卡器遵循中国移动手机支付RFID-SIM卡读写器技术方案V1.0.0。2.4G读卡器与RFID-SIM卡的通信遵循中国移动手机支付RFID-SIM卡射频协议接口方案V1.0.0。建议门禁终端在非接触卡读卡器感应区有明显标记指示。工作频率门禁读写器支持2.4GHz和13.56MHz的工作频率。SAM卡读写器门禁读写器具备至少一个SAM卡的全埋式读卡器。通讯模块门禁读写器的通讯模块支持以下类型的通讯方式：CAN232：建议在新建系统时统一使用CAN232的通讯方式；Wiegand 34通讯：建议在改造原有一卡通系统时使用；门禁读写器与门禁控制器的通讯方式：Wiegand 34：单向通信，门

36、禁终端无法接收控制器的信息；CAN232：双向通信；电源门禁读写器在输入直流电压12V的条件下能正常工作。电磁兼容性无线电干扰极限值符合GB/T 9254中的A级ITE规定。电磁敏感度按GB/T 6833.26833.6规定的试验要求进行，工作正常。可靠性除非特殊部件另有规定，平均无故障工作时间不低于20,000小时。门禁终端硬件配置小结对本标准所覆盖的各种门禁终端类型的硬件如下表：门禁终端硬件列表项目号硬件设备1显示屏（可选）2键盘3指示灯4蜂鸣器5非接触卡读卡器6SAM卡读写器7通讯模块8电源门禁读写器软件读写器软件初始化读写器软件出厂时固化在门禁读写器内。读写器软件更新（可选）读写器软件

37、出厂后可以更新。根据不同的通讯方式：韦根26：每个读写器连接PC单独更新或召回原厂更新；CAN232：通过控制器批量更新；门禁控制器功能输入输出输入定义的方向是门禁读写器向门禁控制器。门禁控制器可以兼容多种前端输入设备，如wiegand协议输入、CAN输入、密码键盘输入等；门禁控制器有自动检测输入前端的能力。输出定义的方向是门禁控制器向网络侧。门禁控制器支持CAN232网络通讯或TCP/IP。门禁控制器容量每个门禁控制器支持30000个持卡人。每个门禁控制器可存储50000条记录。门禁控制器的数据掉电保持时间大于10年。功能设置多种门状态控制 门禁控制器支持以下门状态： 门常开：门具备常开条件

38、后，门保持常开状态；或第一个合法成员刷卡开门后，门保持常开状态； 门常闭：在某个时间段内，门处于常闭状态； 正常开启。多种控制类型门禁控制器支持以下门禁控制类型： 刷卡开门（包括单向刷卡开门和双向刷卡开门）； 按钮开门；多种门禁鉴权方式门禁控制器支持以下门禁鉴权方式： 单卡开门； 多卡开门：多张合法并具有通行权限的卡在同一时间段参与认证，同时须可指定参与认证的卡； 密码开门； 卡+密码开门。按时间段进行门禁控制门禁控制器支持通过时间段的设置来控制成员对门禁点的进出权限。通过时区、周计划、假日计划、管制群组来实现灵活、方便、复杂的控制。防遣返和防尾随（可选）门禁控制器支持防遣返和防尾随功能。 防

39、遣返：当一个人刷卡以后，不允许通过其它方式把卡递出去给另外一个人再开门。如果另外一个人重新刷该卡，则监控中心报警。 防尾随：防尾随是指的两道门具有互锁功能，当一道门打开时不能打开另外一道门，仅当第一道门关闭后才允许打开另一道门。多种报警功能 （可选） 门禁控制器支持多种报警功能。 安防联动报警：门禁系统能与企业的安防系统进行连接，一旦发生非法闯入或门禁系统遭到破环，安防系统能够实时监测到并进行报警； 消防联动报警：门禁系统能与企业的消防系统进行连接，一旦出现火警时，能够自动打开相应区域通道的门禁； 门开超时报警； 门被强行打开报警； 胁迫进入报警； 控制器遭破环报警。门禁读写器功能参数设置门禁

40、读写器具备参数设置的能力，如设置企业ID和子应用索引号。使门禁读写器可以准确定位到门禁子应用。若门禁读写器终端无法设置参数，则一卡通企业端管理系统可以将设置的参数及门禁规则同步到门禁控制器或门禁读写器中。有效期判断门禁终端可以对一卡通应用有效期进行判断,若一卡通应用有效期过期则刷门禁失败,不允许进入。门禁读写器安全SAM卡的使用门禁读写器支持SAM卡的使用，SAM卡符合中国移动一卡通业务设备规范SAM卡部分V1.0。未使用SAM卡的密钥恢复若门禁读写器未使用SAM卡，密钥放置于机具的安全芯片中，则门禁读写器具备密钥恢复能力，即门禁读写器可以将密钥恢复成初始值。未使用SAM卡的密钥更新若门禁读写

41、器未使用SAM卡，密钥放置于机具的安全芯片中，则门禁读写器具备非接触式的密钥更新能力，即使用母卡通过非接方式更新门禁读写器密钥。产品性能读卡距离手机正对门禁终端刷卡感应区，识别距离4人/秒6、 最大联机通道数量：4个7、 通信方式：RS-4858、 最大通信距离：500米9、 感应范围：距地550mm1320mm10、 工作温度：室内-10摄氏度 40摄氏度 室外-30摄氏度 50摄氏度11、 工作湿度 室内：10%-80% 室外：10%-90%12、 工作电流： 短距离（主动刷卡）500mA 13、 工作电压：12V14、 施工环境：通道周围不能有干扰源，比如噪声，强电场等；安装通道的地方地

42、面要保证平整。二防尾随柱形通道 在考勤中的应用方案一、传统的考勤系统存在诸多问题大门的考勤与门禁控制对于企事业单位来说，除了意味着成本，还涉及到企业财产安全、管理及企业文化建设等问题。然而考勤门禁系统很明显无法承担如此重任，在使用中存在诸多问题：1. 如何控制外来人员单位的大门是最关键的安全屏障，没有权限的外来人员一旦进入，管理难度将成倍地增加。尽管大家都明白这个道理，但却一直没有好的技术解决方案。传统的办法是由保卫人员看工装、工牌，保卫根本没有时间一个个核对；如果在大门口安装多个考勤机，不刷卡就不允许进入，看起来能起到一些作用，但是如果有人混在其中，拿一个纸片来刷，被保安发现的概率几乎等于零

43、；如果在大门口安装道闸，很容易造成拥堵，并且成本高、维护困难。2. 代刷卡问题在一个大规模的正规企业，代刷卡的危害可能会远远超过普通人的想象。一方面是企业直接的工资、加班费额外支出。另一方面，不负责、不诚信的态度对企业文化的影响可能会有更大的伤害。对于同事之间替代刷卡的问题，传统的考勤机的智能卡考勤机是无法解决的。3. 刷卡后离开的问题不论是生物识别（例如指纹）考勤机，还是普通的智能卡考勤机，都不能解决打卡后转身离开的问题。同样会在金钱、管理和企业文化上对企业造成危害。二、解决方案针对上述问题和考勤系统的现状，我公司针开发考勤门禁通道机，与用户原有的考勤门禁机配合使用，除实现原来考勤功能外，在

44、不改变原有的考勤系统的情况下，解决最让人头疼的诸多问题：1 准确控制外来人员用户在考勤机上刷卡（或按指纹）后，系统提示人员通过，如果有人尾随通过或无卡通过，系统会发出“嘀嘀嘀”报警声音，提示管理人员，有效地控制外来人员进入。2 防止代刷卡如果有人刷卡后，在没有通过的情况下刷第二张卡，系统会发出“嘀。”的长声报警，警示用户不能刷第二张卡。 （注：数据会上传，但通道会报警 如果不上传数据，那需要同做考勤机厂家在技术上做接口。3 防止刷卡后离开刷卡后，如果人员未通过，系统会在7秒后发出“嘀嘀”的提示音。进入后，如果未刷卡出门，系统会报警，从而实现控制人员刷卡后离开的目的。三、系统的主要特点有：1.

45、识别准确本产品可以解决手的摆动、人走一半的退回、身上的反光等多种难以处理的问题。2. 体积小实现了小于15cm行程的尾随、方向判断，节省安装空间。柱 形 （防尾随距离根据人员所穿衣物和体型有关，正常距离在10-15厘米）3. 节省成本由于体积小、安装方便、与考勤系统可以实现简单的对接，使系统的成本远远低于同类的产品，让用户没有任何拒绝的理由。2 主要技术参数：a) 外观尺寸长210mm * 厚度 150mm * 高度 1050mmb) 防尾随距离：小于10cmc) 光学设备：4组光学传感器安装时避免强光直射d) 通过速度：通过速度可以超过60人/分钟（与门禁系统信号输出速度有关）。e) 声音提

46、示：单音声音：授权确认、尾随报警f) 电源:12V DCg) 输入：进请求-常开型开关信号（接遥控器或是门禁开锁输出，延进不低于100毫秒） 出请求-常开型开关信号（接遥控器或是门禁开锁输出，延进不低于100毫秒） h) 输出:未授权进-常开型开关信号，报警时关闭不低于100毫秒未授权出-常开型开关信号，报警时关闭不低于100毫秒消费终端网络结构消费终端在网络中的位置图 RFID-SIM：用户身份标识模块。在一卡通业务中，除了承担用户通信身份认证功能外，还实现安全数据的存储及管理、非接触应用的存储和管理等功能。 SAM：SAM卡用于终端的末端设备上，负责机具的安全控管。SAM卡具有一定的通用性

47、。经过个人化处理的SAM卡能在不同的机具上使用。 消费终端：消费终端是企业内部消费的机具。消费终端硬件显示屏消费终端的显示屏符合以下要求： 可显示ASCII可视字符； 汉字显示符合国家标准GB 2312； 显示企业logo、时间、欢迎信息等内容；键盘消费终端的键盘需要有10个数字键，若干功能键。键盘使用寿命达到每键可敲击300,000次以上。指示灯消费终端的指示灯用于提示用户操作成功、失败，需要以不同的颜色或不同的闪烁方式提示用户操作是否成功。蜂鸣器消费终端的蜂鸣器以不同的蜂鸣音提示用户：消费成功或失败。声音清晰，不受干扰变调。非接触卡读卡器支持非接触卡的消费终端提供非接触卡读卡器，用来与非接

48、触卡进行命令数据传递通讯。现阶段非接触卡读卡器能够处理符合ISO 14443规定的TYPE A及2.4GHz的非接触卡片。2.4G读卡器遵循中国移动手机支付RFID-SIM卡读写器技术方案V1.0.0。2.4G读卡器与RFID-SIM卡的通信遵循中国移动手机支付RFID-SIM卡射频协议接口方案V1.0.0。建议消费终端在非接触卡读卡器感应区有明显标记指示。工作频率消费终端支持2.4GHz和13.56MHz的工作频率。SAM卡读写器消费终端具备至少一个SAM卡的全埋式读卡器。通讯模块消费终端的主机通讯模块支持以下一种或多种类型的通讯方式：GPRS通讯；TCP/IP通讯；CAN/232通讯；电源消费终端在输入直流电压12V的条件下能正常工作。电磁兼容性无线电干扰极限值符合GB/T 9