一、系统概述

   我们根据多年对智能卡的探索、研究及智能卡管理系统工程的开发、运用，认为真正的“一卡通”概念应该是“一卡一库一线”，即一条网络线连接一个数据库，通过一个综合性的软件，实现对一张卡的设置、管理、查询等等的功能。而现在很多的系统商在集成“一卡一库一线”时只是表面集成系统，如生产消费系统的厂家都是集成图书管理系统、门禁系统等等，虽能保证只使用“一卡”，但无法真正实现通用一个数据库，保证使用“一库”，而是在完全不同的二套或更多套软件做了一些数据的导入和导出功能。这样对用户（企业方）来说将会带来很多麻烦，如一员工的卡丢失或补办，要到每套系统都要去重复办理麻烦的手续。

“企业一卡通”将会让您轻松使用如：考勤管理、消费管理、门禁管理、水控IC卡淋浴管理、IC卡自助洗衣管理等系统；所有的管理系统都是按照真正意义上的“一卡通”来设计。

“企业一卡通”系统是针对目前企业中使用的证件繁多、管理繁杂的情况而设计的，用一张卡代替企业目前使用的工作证、借书证、开门钥匙、菜饭票等等，从根本上实现“一卡在手，走遍企业”的设想。通过企业的企业网，逐步将各处的电脑联成一个比较庞大的数据网，实现全企业各类数据的统一性和规范性。是企业走向科学化、现代化管理的重要象征。

系统采用星型网络结构，因此单机荡机、损坏对整个系统无影响；彻底解决了多个站点同时操作带来的并发冲突问题。感应卡具有全球唯一码，它与读写器之间的通信为微波通信，利用特制天线截取微波信号，再加以解密，保证数据及信息的安全性。

扩展智能卡具有以下主要功能：

A、身份标识功能：显示身份与基本情况，企业、办公室出入门管理；

B、查询功能：查询员工基本信息、消费信息、出入信息、图书音像资料等等；

C、租借功能:可租借器材、图书音像资料；

D、电子钱包：存贮现金、发放奖金、就餐、医疗、复印、消费等；

E、考勤管理；

F、车辆进出识别卡；

G、门禁、自动通道出入控制。

二、企业一卡通系统设计依据与原则

实施一卡通管理系统，与企业其他信息基础设施相配合，促进企业信息化管理水平的提高。

1.可靠性和稳定性：在系统设备选型、网络设计、软件设计等各个方面要充分考虑可靠性和稳定性。在设计方面，要采用容错设计和开发计算结构。在设备选型方面，要保证软件、硬件的可靠性。必须考虑采用成熟的技术和产品。在设备选型和系统设计的各个方面都尽量减少故障的发生。

2.易管理性：系统管理员要在不改变系统运行的情况下具备对系统进行调整的能力。

3.易维护性：可维护性是当今应用系统成功与否的重要因素，它包含两层含义：故障的易于排除，日常的管理操作简便。

4.先进性：在投资费用许可的情况下，应当充分利用现代最新技术，最可靠的成果，以便系统在尽可能长的时间内与社会发展相适应。从长远的观点看，这也是最节省经费的。先进性是系统建设期望达到的目标。但是先进性面临许多不成熟的问题。因此，应将系统建设为一个系统工程，充分考虑现在和未来。着眼现在，放眼未来，使系统建设与业务需求同步增长。

5.整体性：系统的整体性，涉及到方方面面，对于本系统这样的工程必须对这些因素统筹考虑以构成一个有机的智能卡管理系统。

6.应用性：设计本系统，首先考虑能满足智能卡管理系统的功能要求和实际应用的需要。

7.开放性：为保证各供应商产品的协同运行，同时考虑到投资者的长远利益，本系统必须是开放系统，并结合相关的国际标准或工业标准执行。可以和国内各大厂商的HR系统、ERP系统、财务软件系统等实现多种方式的合理连接。

8.规范性：由于本系统是一个综合性系统，在系统设计和建设初期应着手参考各方面的标准与规范，并且应遵从该规范各项技术规定，并做好系统的标准化设计与管理工作。

  9.可扩充性：本系统考虑今后发展的需要，因而必须为在系统产品系列、容量与处理能力等方面的扩充与换代的可能，这种扩充不仅充分保护了原有投资，而且具有较高的综合性能价格比。

三、系统特点

1.采用多层网络结构：系统具有灵活的拓展性，施工成本最低，能够有效地分散风险。所开发的系统是采用3层网络结构，包括由PC为主的控制终端和管理终端构成的以太网网络层，以控制器为主的远距离控制器网络层和读卡器网络层。未来系统的拓展通过增加以太网节点（增加控制终端和管理终端数），甚至于接入宽带网网增加距离和节点；在某个区域内还可以通过增加控制器节点以实现系统的拓展，并且仅增加最低的成本。

2.可靠的网络协议：在以太网层，控制系统软件和管理系统软件之间采用TCP/IP协议，具有高容错性、信息流量大、速度快等特点。无论是大型系统还是小型系统，为使软件的通用性好，这个网络层的协议必须既能够够满足单台PC的用户，也能够满足多台PC组成的网络用户，管理系统软件和控制系统软件可以在同一台PC上运行，也可以分别在多台PC上独立运行。

3.实现多任务和多线程应用程序：系统的控制器软件和控制系统终端软件都必须采用多任务、多线程处理机制，系统的软件除了快速响应并处理人机对话，还需要高速响应和处理网络通讯任务，而且还需要监控事件端口并实时响应和处理事件。由于门禁系统中的门禁控制终端既需要实时管理和控制与其连接的控制器网络，而且还必须实时响应和处理管理终端的请求和命令，门禁控制器是连接读卡器和门禁控制终端之间的“网关”。

4.可靠性、稳定性高：由于系统设备主件采用工控标准设计生产，硬件电路采用工业级电子元件，PCB板采用四层板表贴技术工艺，降低交变电磁场发射功率等方面采取多种抗干扰措施。所以其设备平均无故障运行时间可以高达5000小时。同时，系统设备采用相对分布式控制，在网络发生通信故障时，仍能继续按照预先设定的工作模式工作，已发卡员工可照常使用，故障期间员工刷卡记录暂存于各下位机内，以备查阅。一旦故障修复，各网点自动将记录数据回传至系统管理中心，以保证系统信息的完整性，其安全性、可靠性大大提高。

5.系统具备超大规模的数据处理能力：一卡通管理系统的核心设备——门禁控制器、考勤机、消费机，等均采用FlashJamp技术，实现大容量卡片资料的快速查询，读卡识别时间不大于0.2秒。且同时，主控制器数据存贮容量可达4M以上。CARDMAX一卡通管理系统数据库采用标准MSSQLSever大型C/S多用户数据库，提供OleDB/ODBC通用访问接口，G级记录量，万级并发访问，数据库性能相当优秀，开放性好，完全可以满足用户所要求超大规模数据快速处理要求。

6.数据库性能优良，开放性好：本系统数据库采用标准MSSQLSever大型C/S多用户数据库，提供OleDB/ODBC通用访问接口，同时提供Excel标准文件格式的导入与导出功能。本数据库，完全可以通过网络自动向卡资料数据库提取卡基础信息，并转换为自己的一卡通系统运作数据库，并根据用户要求随时更新，无需人手输入卡资料。

7.系统保密性能好：所有数据都存贮在数据中心的数据库或本地数据库内，感应卡上只有卡序列号，并无任何员工个人信息，员工卡即使遗失，也不会造成任何数据的丢失。如挂失及时，对系统不会造成任何影响，系统保密性能良好。

系统内所有控制箱均采用钥匙开关方式，只有被授权人员方可开闭本系统内所有控制箱，以便维护，同时防止恶意攻击。

系统软件可提供多级别密码保护，管理及限制不同操作人员使用中央监控，同时防止系统被非有关人员使用。

四、主要实现的系统        

发卡管理系统：对系统中所有需使用的卡进行发行或充值；

门禁管理系统：对通道可有效的实现人员进出的管制；

考勤管理系统：轻松实现考勤管理，生成报表，进行核算；

消费管理系统：在食堂和其他消费场所可进行电子货币的结算；

巡更管理系统：巡更人员按指定路线（采用读卡机作为巡更点或使用手持巡更机）巡更，加强整体的安全，出现警情时可利用就近的报警点进行报警；

水控管理系统：有效的进行用水控制，可以为企业节约巨大的后勤成本；

系统扩展：IC卡可扩展性强，可按照需求进行扩展如洗衣管理、饮水管理等。

3.系统特点

1）采用非接触式智能卡，感应开锁：当持卡人进门时只需持卡靠近读卡器刷卡，读卡器接到卡片信息后，门禁控制器首先判断该卡号是否合法。如合法则发出“滴”一声，绿灯点亮，同时开锁，并将该卡号、日期、时间等信息保存以供查询。否则红灯亮，蜂鸣器报警发出“滴滴”两声，门不打开。

2）门禁系统可记录开门时间、卡号及持卡人个人信息：持卡人读卡开门同时，门禁控制器会将其卡号、读卡日期、时间等信息记录下来，供查询或直接传输到计算机中进行信息分类处理。

3）通过TCP/IP联网实现集中控制与管理，统一卡片登录、查询、挂失及删除：管理中心可以按部门建立持卡人资料库，定期或实时采集每个门的进入信息，同时按部门进行人员出入事件汇总、查询、分类及打印等。管理人员可凭权限密码，对卡片进行登录、查询、挂失及删除。

4）可分类设置开门权限；系统可根据管理的需要，自由设置不同人员允许出入的区域、时间等，以限制人员权限，更可设置门状态（定时常开/闭）来满足消防及安防的要求。

5）分类打印报表：可自行选择条件范围打印各类报表、统计表。报表的数据、格式及条件范围一经选定，将自动生成表格，根据要求供查询或随时打印。

6）系统脱机运行：门禁系统脱机运行功能，是将专用的PC机功能集成在门禁控制器的控制枢纽中，使系统不依赖于PC机就可正常运行，能自动识别、判断、读写记录进出人员的信息，PC机可随时采集、读写数据。正常工作时，PC机可以关机或做其他工作。

7）异常报警：当有非法闯入、门锁被破坏等情况出现时，系统会发出报警信息并传输到管理中心。

4.软件功能

1）权限域设置：操作员权限域设置，主要是对操作员所属域的具体权限的设置。域权限是操作员的重要属性，直接关系着普通操作员的操作权限。权限域不同，允许操作的菜单项也不同。列表项前打勾表示拥有操作该项菜单的权限，没有打勾则表示没有权限。

2）人事卡片管理：对系统中所有用户按照部门分类，可以增加部门，在分部门下面再建子部门；修改部门，用于对已有部门的信息进行修改。删除部门，删除部门是指从系统中删除不需要的部门。卡片管理是对用户卡片进行卡片发行、卡片挂失、销户、卡片回收等工作。

3）实时监控：在实时监控界面可以实时的显示出当前门禁工作的情况，包括成员进出信息、门状态、报警信息。主要有三大部分组成：文字监控、紧急门区、电子地图监控。文字监控：以文字的形式实时显示监控记录，包括：刷卡信息（含进/出信息）、门状态信息、紧急信息。紧急门区：通过设置可以对相应道闸进行紧急开/关、紧急取消等操作。电子地图监控：以电子地图的形式实时显示监控信息，并可以对门区进行相应的控制管理。

4）查询打印报表：可通过查询报表查看成员进出信息、门位信息、紧急事件信息，可以根据条件来查询，选中既往记录时，只查询已经归档的记录。导出：以Excel的形式导出报表，打印：将查询报表直接打印出来，需配打印机。

5）通道潜回功能：设置了潜回功能，在刷卡进入之后，必须在规定的时间内刷卡出来，否则在该房门上的权限将被删除，要实现潜回功能，必须要求是进出双向双卡片阅读机，潜回的单位是‘小时’，0表示潜回无效。

6）多卡认证开门设置：刷卡开门时需要多张卡同时刷卡才能开门。需要两个用户同时刷卡才能将门打开，如果设置了特权卡数，那么验证时必须满足特权卡的数目才能打开房门。

7）触发认证开门设置：刷卡开闸时是否需要别的触发条件,输入点设置中，若输入点3设为‘门2触发状态输入’，并输出点2的触发许可为01，那么，要让输出点2产生输出的前提是通过刷卡认证后，还需要检测到输入点3有输入信号。要实现该功能把“触发许可”设置为有效即可。

8）自动布防功能的设置：设置需要布防的时间段，设置好后需要下载控制器，控制器时间进入自动布防时间范围后，该房门除了系统卡与警卫卡，都不能刷入门。

五、门禁系统方案

1.系统结构

智能卡门禁管理系统由非接触式智能卡读卡器、门禁控制器、电控锁、感应式智能卡及管理软件组成。门禁管理系统组成图如下：

根据系统的可行性以及结合用户的需求，我们可以提供的系统结构模式是通过TCP/IP协议作为网络布线结构。TCP/IP门禁系统采用更先进、更灵活、功能更强的internet/intranet网络架构，为用户提供了一个更完善的选择。

2.TCP/IP网络结构模式

TCP/IP模式，顾名思义就是通过TCP/IP网络协议进行数据传输和数据转换。在TCP/IP模式中，门禁控制器可以通过网络交换机直接连接在内部局域网中，并通过这个交换机将门禁信号传递给联网的管理计算机上。在这种结构模式中，传输距离以计算机网络距离为准，并且在接入网络交换的门禁控制器的组数量不限，这就表示，在这种结构模式中，管理计算机通过计算机网络可以控制无限多个控制器。

总体而言，相对于采用485总线结构的门禁系统解决方案，TCP/IP门禁管理系统在以下几个主要方面有着比较大的优势：

1）数据传输速度更快，充分利用TCP/IP网络的带宽优势，与485总线的串口通信有本质上的不同。

2）TCP/IP协议内部保证数据通信的正确性，避免了数据在传输过程中可能产生的问题。

3）系统应用更灵活，可直接应用在局域网甚至广域网之上。

4）控制器可主动与管理系统或数据库（通过通信中心）通信，真正实现双向的实时交流。

5）用户操作管理界面更友好，安装及使用更简单、更方便。

6）TCP/IP门禁管理系统兼容485总线结构，可采用TCP/IP协议或485总线两种通信方式。

采用TCP/IP网络结构模式时，可以依附在用户原有的计算机网络中，减少大规模布线的环节，这种结构模式一般用在较大型的企业中，这些企业大都已经具备完善的计算机网络，而且这些企业范围较大，门区数量多。