瀏覽：178次

一、 概述

目前許多企業都有多種智能卡應用系統在使用，這些卡系統分別由企業內各部門根據自己的需求，從不同的廠家獨立引進并在本部門所轄范圍內使用。由于各個部門采用系統的技術與規范不統一，造成了各種卡應用系統無法兼容，資源不能合理配置和共享。
隨著社會的進步與變革，基于企業目前管理現狀，企業“一卡通”應運而生。企業“一卡通”利用成熟的計算機技術和通信技術，將企業的各項管理工作通過射頻卡連接成為一個有機的整體。在系統中，凡有現金、票證或需要識別身份的場合均采用智能卡來完成，員工憑一張代表個人身份的智能卡片，即可實現身份識別、員工考勤、停車場管理、門禁管理、消費管理、保安巡更等功能。此種管理模式為企業管理帶來了高效、方便與安全。
企業“一卡通”系統可真正意義地實現“一卡在手，走遍全廠”。
二、企業一卡通應用框架
企業一卡通采用的是B/S和C/S構架，實現中心數據庫和應用層的隔離，屏蔽用戶直接對數據庫進行操作，保證數據的安全，同時支持多數據庫，后臺數據庫的變化與前臺的操作無關。
企業一卡通系統軟、硬件均應采用模塊化結構設計，同時充分考慮企事業具體需求的變化，其系統擴充和升級的方便性和靈活性，提供標準、通用的信息接口，并能與原有各部門的管理系統相兼容，如企業綜合服務、人事管理系統、財務管理系統等。 三、 系統介紹
1. 系統特點
◆  靈活的系統設置；                  ◆  記賬核心采用復式記賬方法；
◆  標準、規范、完整的報表體系；      ◆  完善的卡管理；
◆  豐富的查詢、打印功能；            ◆  穩定的系統核心設計；
◆  良好的系統可控性能；              ◆  良好的系統可擴展性；
◆  良好的系統糾錯性；                ◆  高度的自動性。
2. 具體設計原則
◆ 中心主機系統
中心主機用于客戶各種業務的清算，并管理全部的具有共同性質的數據。中心主機用于一卡通系統的統一清算, 并管理全部的重要數據，因此必須具有強大的處理能力和穩定性，它是本系統能夠成功運行的關鍵。
◆ 智能卡規劃及設計
智能卡是企業一卡通系統應用載體，它需要滿足企業內的所有消費以及身份認證系統，要兼顧管理以及證卡的功能，還要考慮到在復雜的企業網絡中一旦出現網絡故障，保證系統的正常使用，所以，基于上述考慮我們采用可讀 寫的卡片Mifare One卡。
◆ 數據采集通訊安全
在系統的監控程序與POS機之間，采用RS485協議通訊，所有的數據幀采用16位的CRC校驗，確保通訊數據的完整性。
◆ 基于企業網的應用系統
企業一卡通系統可以基于企業網運行，使之成為覆蓋企業范圍的網上應用系統。在企業網上劃出專供其運行的虛擬局域網VLAN，虛擬專用網VPN網絡或光纖專線實現跨廠區互連，在企業網上提供綜合信息門戶服務。同時需要鋪設部分專網，利用路由和軟件交互方式實現網關切換。
◆ 多協議選擇
一卡通系統中主要有TCP/IP和RS485兩種協議，在系統網絡建設結構中，提高了建設的靈活性、安全性、可維護性。在人員消費比較集成的地方，推存使用485模式，比如餐廳、食堂，對于布線有困難或有企業網的地方，可以安裝TCP/IP POS機，簡單方便。
◆ 系統的運行結構設計
系統的主要運行特點使用真正的電子錢包方式，系統支持聯機和脫機兩種運行模式，這種特點為系統中的靈活應用提供了基礎，為類似餐飲收費等提供了可能性和可靠性，在網絡中斷的情況下也不會丟失交易記錄。
◆ 終端設備結構設計
采用FLASH存儲芯片，數據有效存儲10年；脫機可存儲8000~12000條消費記錄，數據雙備份保存。
四、 系統安全機制
系統選取用的是MSSQL Server2000數據庫，對于數據庫系統來說，信息的收集、儲存、檢索和安全管理等各個環節都是十分重要的。信息的搜集、儲存和檢索是數據庫系統的基本功能，而有效和完備的安全管理措施則是實現其各項基本功能的保障。隨著數據庫系統規模的不斷擴大和信息敏感性的提高，數據庫系統的安全性就顯得更為重要。
系統的數據庫建造在Windows 2000 Server平臺上，可以方便地與使用單位的現有網絡環境進行對接，這樣可以節省單位的網絡再次大量資金投入。在網絡中的數據安全就成了主要關注問題。
本系統中采用的安全控制機制主要有：
1. 訪問權限控制
1) SQLServer數據庫管理系統使用安全賬戶認證控制用戶對服務器的連接，使用數據庫用戶和角色等限制用戶對數據庫的訪問，它們共同構
成SQL Server數據庫系統安全機制的基礎，而我們主要采用SQLServer提供的安全機制進行控制。
2) 一卡通系統提供的安全機制
在數據庫端提供了如此安全的防范機制后，在系統的前臺操作軟件中也對系統的使用用戶作了相當嚴密的控制。
系統數據按權限操作，只有具備相應權限的連接者才可以進行數據庫的合法連接和數據庫數據的合法操作；
系統操作員都用操作卡和各自的密碼進行系統操作注冊；
系統在運行中，對操作員的登錄和重要操作做了詳細的記錄，可以檢查操作的合法性。
2. 連接安全性保證
加密通訊：在系統的工作站與數據庫服務器的網絡鏈接層上，我們使用加密的TCP/IP通訊，對在網絡上傳輸的數據進行加密傳輸，減少了系統的敏感數據被監聽和解密的可能性。
3. 防火墻
使用一定的防火墻技術，和安全的防火墻操作系統， 保護數據庫服務器的安全性。
4. 動態身份認證
建立良好的認證體系可防止攻擊者假冒合法用戶，一般情況下采用通用的身份認證機制對系統的使用者進行有效身份識別，即使用者賬號 ＋ 密碼 = 某人的身份。
5. 網絡安全
現在網絡產品和相關的網絡技術提供了多種的網絡安全設計方法，如果在使用本系統的單位中配合使用相關技術，將會為系統的安全性增加一層有力的保證。
五、一卡通平臺管理中心
1. 卡務管理中心
◆  卡的整體管理：卡加密、分類、重用、更改信息、信息查詢、卡升級、卡流水查詢等；
◆  賬戶卡管理：開戶、銷戶、修改信息、存取款、掛失解掛、凍結、解凍，臨時卡管理。
2. 財務結算中心
◆  賬戶管理：卡戶沖賬、轉賬、信息查詢、流水查詢、信息修改、密碼修改、異常卡管理、其他信息查詢；
◆  財務報表管理：日常報表、日報表、階段報表、商戶報表、卡日報、對賬表、日結單、賬戶、流水統計、結賬；
◆  憑證管理：憑證設置、憑證查詢、自動結轉憑證、取消自動結轉文件；
◆  操作員管理：開設操作員、修改信息、修改權限、修改密碼、查詢操作員。
3. 綜合查詢中心
強大的查詢服務平臺，整個平臺提供人性化使用界面和多種形式的查詢和卡片相關服務，同時為企業管理部門作為日常管理和決策使用。
六、 應用子系統
1. 身份識別系列
◆ 人員考勤管理系統
考勤機通過RS485網絡或者TCP/IP網絡連接到一卡通中心考勤軟件中，可實現與客戶的人力資源管理系統的對接。
◆ 訪客管理系統
通過訪客系統的建立它創新性的實現了來訪登記數字化、信息化的科學管理。使用該系統后，通過人防和技防相結合，用戶可實現 “數字化登記、網絡化辦公、安全化管理”，大幅提升用戶接待工作效率、服務品質和單位形象。
◆ 門禁管理系統
每次開門記錄均可明確分為合法開門、非法開門和試圖開門等詳細情況，以備管理人員隨時查詢；完善的授權認證機制，各類持卡人員進行有效的出入控制。 ◆ 無障礙通道管理系統
適用于如企業或廠區大門口的人員出入身份管理等，解決人員身份難以準確、高效判定，遠距離識別，并快速通過，以及自行車無障礙通行等問題。這些通道場合均具有固定持卡人員，一定時間內較大通道流量，并配備現場管理人員的特點，無障礙通道系統能夠對其進行有效的管理。 ◆ 停車場車輛出入管理系統
大門月卡車輛可由遠距離不停車自由進出停車場，臨時車輛到自動發卡機有車取卡進入停車場或工廠內。車場內部人員通過無障礙通道系統，自由進入廠內。外來人員到值班崗亭，通過訪客系統發卡給臨時用戶后，刷卡進入車場。
◆ 電子巡更系統
離線式電子巡更系統集安全巡視、員工工作考勤于一體，使管理者即便穩坐辦公室，也能確知員工們盡職于工作崗位。它不僅讓你掌握保安人員的巡更情況，同時還可以考核員工的遲到早退，它雖然不能給公司帶來直接的經濟效益，但它保證了公司的安全，并使公司井然有序地完成工作，這無疑為公司帶來了間接的經濟效益。
◆ 門鎖管理子系統
門鎖管理子系統采用非接觸式Mifare感應卡作為開門卡。產品采用先進的工藝，豪華外觀，具有防磁、防水、可靠性高，操作簡單，使用壽命長等特點。感應卡內置全球唯一序列號，不可復制、安全可靠、讀卡速度塊、使用安全、方便是目前安全性和智能化程度最高的門鎖系統之一。
◆ 會議簽到系統
先進的刷卡記錄手段、便捷的會議向導輸入模板、可脫機刷卡、人事部門無須手工記錄，只需查看某一會議的到會情況便可準確無誤的統計出所需到會記錄：與會人員的遲到、早退、未參加等各種會議狀態。
2. 電子支付管理類
◆ 一卡通充值轉賬系統
一卡通充值轉賬系統可提供POS充值、軟件充值、銀行自助圈存充值、批量轉賬等充值方式。
◆ 綜合消費系統
系統使用企業智能卡，用電子貨幣取代傳統的交易媒介，廣泛地運用于餐廳、食堂、洗衣店、郵政所、賓館、酒店、俱樂部、會所、美容院、商場、停車場、圖書、娛樂、健身、醫療等所有內部消費，持卡人可用一張卡在實施范圍內實現無紙化電子貨幣結算，通過該系統的智能化管理提升工作效率和管理水平。
◆ 節水管理系統
主要面向于企事業公寓、單位小區、學校等客戶對象，是一套高效的節水、節能系統，真正體現了方便性、安全性、穩定性、靈活性、先進性。射頻卡水控系統產品主要是從節水的社會責任、社會效益、經濟效益出發，節水管理，合理計費、避免浪費，節約增效，樹立用水人群的節能環保意識。 ◆ 節電管理系統
社區、公寓集中式電能計量控制系統主要符合了當今各大單位后勤關于對公寓用電管理改革的所有需求，徹底解決了以往偷電、漏電、管理混亂、使用違章電器等諸多問題。實現了自助購電、用電科學取費、安全管理等多項功能。 ◆ 班車收費系統
系統可根據不同的員工類別，按預先設置的免費乘車刷卡次數, 扣減各類員工卡內免費乘車刷卡次數；當月免費乘車次數刷完時，再按照預先設置的乘車票價扣除相應的金額。
◆ 福利補助的管理與發放
確定福利補助對象、標準及調整，實現生活福利（餐飲、淋浴、各種小額津貼等）補助的下發、停發、扣發、補發。依據福利補助類型的標準，生成員工每月的福利補助金額，并具有授權POS機何時發放的功能。福利補助的生成兩種方法，一種是依據福利補助類型，別外是一種外部導入的方法。
3. 第三方接入
數字化企業一卡通系統中，有許多第三方應用系統需要接入，如OA管理系統、人力資源管理系統、物業綜合收費平臺等。在實施過程中，必須要根據實際情況與第三方的應用系統進行平滑的、有效的對接，才能更好的發揮企業一卡通系統的作用。企業一卡通系統與其他第三方系統之間的信息和數據交互，通過加密的XML文件進行傳遞。接口的實現方式有應用程序接口和Web Service接口兩種。