機關單位一卡通系統安裝方案（上）

1．一卡通系統工程概況

一卡通工程目標

一卡通系統是給每人發放一張印有本人照片的卡片。所有內部人員都配備一張身份識別卡，用于在內部的所有工作和工作行為中的身份確認。該卡片具有工作證、電子鑰匙、電子錢包、停車等各種功能，使人們充分享受到高新技術為大家日常工作和生活帶來的便利和安全。

本系統不同于普通的管理系統，其系統是一套完整和強大的IC卡電腦智能管理系統，集成IC卡技術、生物識別技術、計算機網絡技術等現代化技術手段。系統實現一張卡集食堂管理、消費、停車場管理、門禁考勤、工作證等功能，方便日常維護和內部管理，用于實現電子證件、門禁管理、考勤管理和內部金融卡的綜合功能。

此系統一方面實現了單位內鑰匙管理的電子化的需求，另一方面能用技術手段對內部員工的管理，有效限制不相關人員或相關人員在不適當的時間出入設備機房及管理用房。

通過增加增值軟件，在門禁系統硬件基礎上還可以實現：考勤管理、在線保安巡更管理和實時會議簽到管理。

通過與其他監控子系統的集成，可以提高整個辦公區域的安全防范的自動化、智能化水平，實現綜合數字化安防。

通過與消防子系統集成，可以提高辦公區域的人員生命保障能力。

一卡通工程內容

智能一卡通管理系統由一個一卡通集成平臺及若干個應用子系統組成：

證件制作及發卡中心

門禁管理系統

停車場管理系統

消費管理系統

巡更管理系統

電梯層控管理系統

訪客管理系統

身份查驗系統

一卡通系統使用對象主要為：機關的工作人員及其他有關人員。

2．一卡通總體設計

1、 設計范圍

根據需求，設計門禁點200個，總發卡為5000張。

設計食堂消費點20個，配置20臺售賣機。

設計巡更點80個，配置5個巡邏棒。

設計二進二出停車場管理系統。

設計來訪登記系統、電梯層控管理系統、訪客系統、身份查驗系統等。

鑒于客戶對系統管理規模和發卡量的需求，以及對實時監控、開放性、標準化和先進性要求，該系統是一個典型的大型一卡通應用系統，經分析，我們建議使用基于以太網架構的一卡通系統，主要依據如下：

系統所用主控設備和軟件全部基于以太網工作，可以直接上以太網，可以和用戶信息管理系統無縫連接。

主控設備使用嵌入式工控架構，具有強大的數據處理能力和擴展能力，可處理龐大的數據量和發卡量。

通過以太網實時傳輸監控數據，其處理能力為基于485網絡的控制設備的幾千倍，滿足任何規模的門禁系統的實時監控要求。

軟件采用CS架構，即方便用戶使用，提高了系統的可靠性，同時方便系統應用的擴展。

專門針對企業用戶開發的管理軟件，其管理流程與用戶的業務流程相吻合，不會給客戶帶來額外的管理負擔。

2. 設計依據

系統參照以下國際、國內標準規范：

GB/T 50314—2000《智能建筑設計標準》；

GB/T 50339 《智能建筑工程質量驗收規范》；

JGJ/T 16—92《民用建筑電氣設計規范》；

GBT 16—87《建筑設計防火規范》；

GBJ232-92《電氣裝置安裝工程施工及驗收規范》

GB5057-95《低壓配電設計規范》

GBT50045-95《高層民用建筑設計防火規范》（2001年修訂版）；

GB50198-94《民用閉路監視電視系統工程技術規范》；

GB12663《防盜報警控制器通用技術條件》；

GA/T 75-94《安全防范工程程序與要求》；

GA/T 74-2000《安全防范系統通用圖形符號》；

GA 308-2001《安全防范系統驗收規則》；

GA/T 394-2002《出入口控制系統技術要求》

GB15209-94《磁開關入侵探測器》

YD/T926.1-2-1997《大樓通信結構化布線系統總規范》；

CECS72-97《建筑與建筑群綜合布線工程設計規范》；

CECS89-97《建筑與建筑群綜合布線工程驗收規范》

GB50174-93《電子計算機房設計規范》；

3 設計原則

先進性

一卡通系統的建設應立足于當今世界先進且有發展前途的技術和產品，系統能夠平滑升級，并且應該具有一定的可擴展能力。

實用性

一卡通系統應能夠幫助用戶提高管理水平和管理效率，有效降低管理成本，應能夠體現用戶的管理規則，與用戶管理做到無縫連接。

方便性

用戶使用一卡通系統來管理主要辦公區域的門禁出入權限、停車管理、消費結算、考勤、會議簽到管理，以非接觸IC卡代替鑰匙和證卡，其使用的方便性主要表現在：

持卡人使用和攜帶方便

IC卡尺寸與一般的信用卡相同，非常輕便，可以放在錢包或提包中，攜帶非常方便。在使用時可以不拿出來（非接觸式），在讀卡器前輕輕一刷，就可完成刷卡開門、考勤、消費和停車認證的動作。

簡化鑰匙管理，一卡可開多個門

在IC卡門禁系統中，可以實現一卡多用，可以為一張卡片授予多個門的開門權限，極大的簡化的用戶的使用。

后臺管理，輕松實現開門權限的管理和控制

通過后臺的管理軟件，輕松實現整個機關單位出入權限的管理，包括出入的時間段的管理，通過軟件的設置，可以輕松實公共權限、部門權限、和個人權限的管理。

安全性

通過使用IC卡門禁系統，提高整個辦公區域的整體安防水平，IC卡門禁系統是一個智能系統，它在為用戶提供使用便捷的同時，能夠整體提高用戶的安全防范等級，極大的提高用戶的安全，其安全性主要表現在以下幾個方面：

IC卡編號的不重復性

普通鑰匙大約每200~300把就會出現重復，因為鑰匙的唯一編碼只有200~300個，而IC卡門禁系統中使用的IC卡編碼為42億個，廠家生產的每一張IC卡都是唯一編碼的。保證不會出現重復的IC卡編號。其編碼安全性較傳統鑰匙有本質的飛躍。

IC卡的不可復制

IC卡的編碼是唯一的，而且該編碼是不可復制的，同時，用戶也可對IC卡進行加密，可以杜絕復制IC卡的問題出現。

IC卡可掛失

C卡門禁系統是一個智能系統，IC卡丟失后可在系統中掛失，一旦掛失，該卡片在整個系統所有的門上均失效，不可再用。因此可以避免有人非法使用揀到的IC卡。對于非常重要的門（如機要室、中心機房等）可以采用IC卡加個人密碼的方式進行雙密認證，進一步提高安全等級。

出入留有記錄，方便查驗

IC卡門禁系統對發生在門上的所有事件均忠實的記錄，該記錄存放在后臺數據庫中，當發生安全事件時，方便查驗。

實時監控，提高突發事件的反映能力

IC卡門禁系統是安防系統的一個子系統，是用來保障用戶安全的，因此實時監控功能是非常重要的，用戶的保安員可以在中控室通過動態電子地圖實時（延遲小于1秒）觀看到各個門的狀態，當發生突發事件時可以及時處理。、

通過協同聯動提高安防系統自動化水平

IC卡門禁系統可以與其他的安防系統聯合工作，來實現數字化綜合安防體系的建立。例如當發生門禁異常事件時（如有非法闖入）進行視頻錄像等聯動操作。通過系統間的聯動，進一步提高用戶安全等級。

擴展性和開放性

系統應可以平滑升級和擴展，這樣系統不僅可以滿足用戶現在的應用，也可以保證以后的擴容和升級。

系統應是一個開放的系統，其開放性表現為：提供標準接口，可以增加第三方應用系統；提供多種與其他系統集成的接口。

IC卡門禁系統使用的IC卡是信息的載體，該卡片不但能用來當鑰匙，而且還可以擴展出其他應用：

證卡合一

IC卡表面可以印刷個人相片，可以將IC卡和工作證、借書證等證件合并，方便管理。

一卡、一庫、一網管理實現一卡通

除了代替證照以外，更加可以實現一卡、一庫、一網的一卡通管理，實現進門、消費（內部食堂）、車輛出入一卡通管理。

實現信息化管理

通過網絡傳輸用戶的各種使用數據（開門、消費、停車等）實現用戶的網上協同工作，實現信息化管理。

4 系統應用架構設計----“1+X”

所謂“一卡通”，就是在智能卡中寫入個人信息，持卡人只需憑借該智能卡，在特定的范圍內，既可以代表自己的身份，也可以用它行使自己的權力，并可以用它幫你實現無現金電子支付!

該系統是為持卡人帶來便利和舒適，同時為管理者帶來準確、高效，并減少摩擦。它體現了以人為本的執政理念、創造和諧社會的現代思想！因此廣泛受到各界歡迎!

但這樣的一個系統不是輕易構建的，功能界定、職能劃分都與各單位的管理現狀息息相關的，因此一卡通不可能是一勞永逸的!此外伴隨各單位管理水平的不斷提高，對一卡通也必將提出不包括在本次招標范圍內的新內容，因此如何保證系統的可持續性發展，充分保護原始投資，對一卡通系統的架構設計一開始我們就必需高度重視!

本設計采用的“1+X” 模塊化結構設計思想，正是為此而考慮的!它既方便將來系統功能不斷增強，又可以方便現在分步實施。

“1”表示一個ICMS (Integrated Card Multipue-use System)一卡通集成平臺：該平臺有中心主機、系統集成管理平臺軟件兩部分。

中心主機：中心主機包括服務器和雙機熱備軟件(可選配)。

系統集成管理平臺：負責一卡通系統各子系統的建立、關聯、及外部信息交換等。

“X”表示為各應用子系統，如電子錢包消費子系統，考勤子系統，門禁子系統，車輛出入子系統，巡更子系統等。這些子系統通通運行于該集成平臺之上!

所以構建一卡通系統，我們只要一開始就搞好“1”集成平臺這個的建設，一旦有了它，我們就可以從容應付“X”的不斷發展!

5 系統網絡結構與集成平臺

一卡通作為一套為人民服務的管理系統，它應是某種管理思想的一種體現!

目前國際上先進的管理模式是采用扁平化結構和矩陣式管理模式。為了和這種管理體制相適應，一卡通用集成系統的集成模式應采用并行處理分布式系統作為整個系統的集成模式。在分布式系統中，中央管理層的各處理機（各處理機系指門禁子系統、停車子系統、考勤子系統的工作站）之間是平等的，不是主從的關系。但該層次中所有處理機都必須遵循分布式操作系統制訂的原則。這種工作模式稱為相互合作的自治。

一卡通用集成系統具體實現包括網絡集成、平臺集成。網絡集成從網絡結構的組成方面對系統進行物理整合；平臺集成通過統一操作系統與數據庫為系統建立了完整、統一的系統信息運行平臺，使得各子系統在管理上、數據存儲和使用等方面形成集中管理與調度?？梢赃@樣講，網絡集成保證了互連，平臺集成保證了互通!

網絡集成

整個系統網絡共分為五級結構：第一級結構是核心的中央服務器系統和集成平臺；第二級結構由TCP/IP協議的以太網構成的一卡通系統管理層，即各系統工作站；第三級結構是由TCP/IP協議的以太網構成的區域控制層（小型一卡通系統可省略，管理層與現場控制層直聯）；第四級結構是由TCP/IP協議的以太網或工業總線協議RS485構成的現場控制層；第五級結構是由現場終端設備組成的執行層。

平臺集成

所有軟件模塊基于統一的系統規劃和統一的基礎平臺，各模塊之間應無縫連接在一起，它們以協調一致的方式完整地支持跨越多個子系統邊界的業務流程。

軟件系統中的主要組成部分均以面向對象的構件的形式出現，系統支持構件的動態掛接、動態拆卸。構件化的軟件系統可類比為積木式建筑，構件化一方面有利于系統的漸進式開發，另一方面又對系統的可擴展性、可伸縮性大有裨益。

“一卡通” 集成平臺軟件是將系統內各個子系統的公用部分統一處理，同時保留它們各自獨特的功能。

“一卡通”系統的所有數據都存儲在中心數據庫和本地數據庫內里，從而實現所有子系統之間的信息交流與共享。采用了“數據集中，應用分布”的設計原則，從整體性能上與獨立、分散的系統相比有了很大的提高，具體說來有以下幾點：

避免了公用數據的重復采集和加工。在集中數據庫的情況下，所有的公用數據只需要一次采集和加工，這些數據即可被共享和重用，避免了數據分布情況下多次重復的勞動。例如：員工資料、IC卡資料。

保持了數據的一致性。由于全部數據存放在一個數據庫中、一個服務器上，通過合理的表結構設計可最大限度地減少數據冗余，減少了不一致問題產生的可能性；除可在應用系統中實現一致性檢查外，還可利用數據庫本身提供的機制（如觸發器、規則等）進行數據庫服務器級的一致性控制。

實現了數據的安全保護。“數據集中、應用分布”的原則使數據的安全保護可在服務器和客戶兩端都得到實施，在服務器端，通過給不同客戶不同等級的授權（包括表、視圖、字段、存儲過程）來拒絕對數據的非法訪問；在客戶端，由于不同用戶安裝的客戶軟件是根據該用戶的業務性質定制的，從而也限制了用戶對數據庫的操作范圍。

6 與BMS其它系統的接口設計

一卡通用系統只是智能大廈管理系統（BMS）的一個子系統，BMS還包括其他子系統，這些子系統需要通過接口系統共享信息并形成聯動機制。

一卡通集成管理系統與外部數據交換及聯動，按照事件的響應范圍分為設備層和數據層信息交換，從而實現聯動。

系統數據層的信息交換接口

系統數據層指在操作系統、網絡和數據庫管理系統和應用系統一級的接口，由于我們在這一層上所采用的技術設計都是遵循國際標準和工業標準，比如使用UNIX 、WINDOWS 、TCP/IP 協議和SQL標準數據庫查詢檢索工具。一卡通系統可通過SQL SERVER數據庫或通過ODBC轉換的方式與其他弱電系統其他種類的數據庫系統接口。因此，在此層上的接口無論是一卡通系統與BMS的聯接還是BMS與一卡通系統的聯接都將是平滑的。

數據層的信息交換支持多種形式：DDE、ODBC、Excel Data、Exchange、OPC 、XML。

系統設備層的信息交換接口

設備層的交換及聯動方式包括：干節點、COM口通迅(通過API協議或DLL動態連接厙)、TCP和UDP Socket。

控制設備與控制設備之間的交換一般采用：干節點、COM口通迅(通過API協議或DLL動態連接厙)。

控制設備與管理機之間的交換一般采用：COM口通迅(通過API協議或DLL動態連接厙)、TCP和UDP Socket、

與消防系統的接口

與消防系統可通過軟件系統聯接和硬件系統聯接兩種方式。

軟件系統聯接通過各自系統之間的信息交換，即可實現防區聯動。

硬件系統聯接采用防區電源聯動控制，門禁系統的鎖具均選用斷電開的類型，足以保證消防安全的需要。

一卡通系統與消防系統的聯動，以軟件聯動為主。視消防系統不同特點采用COM口通迅(通過API協議或DLL動態連接厙)、TIP和UDP Socket、OPC。

局部區域，如消防通道，可采用干節點硬聯動。

與監控和報警系統的接口

接口信息內容：一卡通系統中央管理服務器在系統內管理工作站的報警信息后，將緊急報警的事件編號傳送給監控和報警系統。

接口方式：一卡通系統中央管理服務器與數字監控和報警系統采用數據層的信息交換形式，以ODBC為首選。

一卡通系統中央管理服務器與摸擬系統監控和報警系統采用設備層的信息交換形式，以COM口與矩陣主機通迅(通過API協議或DLL動態連接厙)為首選!

聯動功能：監控和報警系統接受到“一卡通”系統的報警信息后，根據報警事件類型及報警發生的區域，啟動報警發生區域內的攝像機、云臺、鏡頭等攝像系統設備，控制這些設備按事先預制好的程序運作，對報警發生區域進行監控，同時監控中心多媒體工作站報警，監控系統矩陣切換系統將報警區域圖象傳送到監控中心的視頻顯示/記錄設備上，啟動監控中心的錄象設備開始錄象。

3．ICMS一卡通集成管理平臺

3.1 中央服務器

中央服務器采用高性能服務器和雙機熱備技術。

中央服務器的技術指標如下：

操作系統：Windows 2000/2003 Server

數據庫：MS SQL Server 2005

CPU：Intel® Pentium Xeon 2.0GHz處理器或更優

內存：1G或更優

硬盤：SCSI RAID 5 70GB*3 或更優

端口：配有 100M/1G Base-T網卡

外設：配有標準的鼠標、鍵盤及17”彩色顯示器

3.2 ICMS 集成平臺介紹

統一信息平臺和公共數據庫遵循“統一規劃、統一設計、統一開發、共同維護、共享信息資源、自主信息管理”的原則，實現統一信息發布、審核、后臺管理。

統一信息平臺由ICMS (Integrated Card Multipue-use System)智能卡集成平臺： 該平臺有中心主機、系統集成管理平臺軟件兩部分構成，其中各級子系統由公共模塊（人員信息、卡片資料等）和特色模塊（各子系統獨立管理各自下屬硬件部分）兩部分組成，數據庫由公共數據庫和特色數據庫構成。使各級通過統一操作系統與數據庫為系統建立了完整、統一的系統運行平臺，使得各子系統在管理上、數據存儲和使用等方面形成集中管理與調度。

開發使用公共數據庫，協調網絡集成保證了互連，平臺集成保證了互通網站既相互連通，同時又相互獨立，實現信息資源的共享，提高信息的利用率。協調中央系統與各子系統個性與共性的關系，整合全系統部分信息資源，建立“一站式”雙向服務，使一個個信息孤島得到了有效地整合。

卡類及權限管理   

根據一卡通系統服務對象的不同，進行卡種類定義，如管理卡、員工卡、臨時卡、訪客卡等。

對不同種類的卡授予不同的功能權限。

支持多種IC卡、ID卡，一次發卡就可以在各子系統使用，掛失、補卡、換卡也都只要一次操作。

組織代碼

統一維護系統的組織結構，并可以按部門+操作員來分配部門訪問權限。

持卡人檔案

統一維護持卡人的檔案。并可從人力資源管理軟件導入花名冊。

用戶認證與管理

統一的操作員管理，通過對操作員的權限授權允許進入各個子系統操作，并有詳細操作日志。

內容管理

ICMS系統包含很多子系統，如制證子系統、門禁管理、考勤管理、消費管理、停車管理等等，可根據用戶具體需求的不同選擇相應的子系統實現，并可做定制功能模塊的二次開發。

軟件系統中的主要組成部分均以面向對象的構件的形式出現，系統支持構件的動態掛接、動態拆卸。構件化的軟件系統可類比為積木式建筑。

通迅服務

一卡通系統的網絡構建及參數配置。

外部數據交換

提供與樓控系統，如CCTV、消防、報警等的聯動控制接口、數據交換接口。數據層的信息交換支持：DDE、ODBC、Excel Data、Exchange 、XML。

遠程控制服務

遠程及異地一卡通網絡管理及權限設置。

Web服務

選配WEB組件，實現查詢服務。

4 發卡中心系統

4.1 系統功能

發卡中心的目的是負責人員卡的統一發放與掛失管理；

發卡中心的具體工作有兩項：制證、發卡；

一張生動耐用，高度防偽的人員IC卡。對持卡人，可提高證件權威性，方便在一定范圍內的活動。其基材卡可用PVC、ABS空白卡。

人員及組織信息

發卡中心的人員信息可通過內部網絡從HR人力資源管理軟件導入或人工錄入。

證卡模板圖文設計

專業證卡設計軟件進行底紋、logo、固定、變量等圖文排版，

數據庫管理美觀大方，功能強大。

人像采集及處理

采用掃描儀、數碼相機、DV采集人員肖像，方便直觀，并可進行相片美化。

證卡制作及打印

  采用當代最新證卡制作及輕印刷技術及設備，能將彩色照片、文字、條碼等信息一次直接印在PVC、ABS基材卡片上,不需要相片,無需裁剪,粘貼,壓制等復雜工序,即可制出多用途的彩色照片身份識別卡（Identification  Card），也可通過激光防偽膜加貼，從而使一張空白的基材卡很快變成了一張生動耐用，高度防偽的員工IC卡。

卡片初始化及發行

  此工序是在系統里辦理新的員工卡的注冊，完成卡內存儲區的分區并寫入有關個人信息。只有注冊后的員工卡方可使用。另外補卡、掛失、注銷等手續也在發卡中心辦理。

4.2 發卡工作原理

員工卡選用非接觸IC卡，該卡具有唯一的芯片號，通過發卡操作，在數據庫中把卡的芯片號與各單位自行編碼的員工號關聯起來。另外由于卡是多分區的，需對原始卡片進行初始化操作，并寫入員工卡的種類，員工號，有效期等。

4.3 發卡系統構成及特點

設備配置：PC工作站、發卡器、發卡中心軟件  

=  PC工作站：符合計算機的主流機型。特點是性能穩定可靠、價格好。          

=  發卡器：選用Intcard非接觸IC卡通用讀寫器FC32，功能可靠，外型設計精巧。專用連接線，鍵盤口取電，省略另加電源。

=  發卡軟件：選用Intcard的C-softv3.0，運行windows軟件平臺。此軟件運行windows軟件平臺，該軟件自94年以來，己進行五次技術升級，擁有了各級政府、銀行、公安、大型活動等五百多家用戶。穩定運行，久經考驗。

4.4 發卡設備描述

發卡軟件：

選用Intcard的C-softv3.0，此軟件運行windows軟件平臺。與 P-softv3.0一體化集成。

南京仲子路科技有限公司14年一卡通系統建設工程施工經驗，如果您對一卡通系統建設工程有任何疑問或需求，請致電4001-868-111或在線咨詢！也可到我們的官網留言咨詢、官網：www.yz-filterpress.com、我們7-24小時為您服務。      

本文相關關鍵詞：一卡通系統智能化公司、南京一卡通系統安裝公司、南京一卡通系統公司、門禁一卡通、一卡通建設。

聲明：本文只做技術研究討論，請勿用于非法目的，如果惡意使用造成任何法律責任本站概不負責！