机关单位一卡通系统安装方案（上） -pg电子游戏官网官方网站

发表时间：2020-05-22 人气：2293

一卡通工程目标

一卡通系统是给每人发放一张印有本人照片的卡片。所有内部人员都配备一张身份识别卡，用于在内部的所有工作和工作行为中的身份确认。该卡片具有工作证、电子钥匙、电子钱包、停车等各种功能，使人们充分享受到高新技术为大家日常工作和生活带来的便利和安全。

本系统不同于普通的管理系统，其系统是一套完整和强大的ic卡电脑智能管理系统，集成ic卡技术、生物识别技术、计算机网络技术等现代化技术手段。系统实现一张卡集食堂管理、消费、停车场管理、门禁考勤、工作证等功能，方便日常维护和内部管理，用于实现电子证件、门禁管理、考勤管理和内部金融卡的综合功能。

此系统一方面实现了单位内钥匙管理的电子化的需求，另一方面能用技术手段对内部员工的管理，有效限制不相关人员或相关人员在不适当的时间出入设备机房及管理用房。

通过增加增值软件，在门禁系统硬件基础上还可以实现：考勤管理、在线保安巡更管理和实时会议签到管理。

通过与其他监控子系统的集成，可以提高整个办公区域的安全防范的自动化、智能化水平，实现综合数字化安防。

通过与消防子系统集成，可以提高办公区域的人员生命保障能力。

一卡通工程内容

智能一卡通管理系统由一个一卡通集成平台及若干个应用子系统组成：

证件制作及发卡中心

门禁管理系统

停车场管理系统

消费管理系统

巡更管理系统

电梯层控管理系统

访客管理系统

身份查验系统

一卡通系统使用对象主要为：机关的工作人员及其他有关人员。

2．一卡通总体设计

1、设计范围

根据需求，设计门禁点200个，总发卡为5000张。

设计食堂消费点20个，配置20台售卖机。

设计巡更点80个，配置5个巡逻棒。

设计二进二出停车场管理系统。

设计来访登记系统、电梯层控管理系统、访客系统、身份查验系统等。

鉴于客户对系统管理规模和发卡量的需求，以及对实时监控、开放性、标准化和先进性要求，该系统是一个典型的大型一卡通应用系统，经分析，我们建议使用基于以太网架构的一卡通系统，主要依据如下：

系统所用主控设备和软件全部基于以太网工作，可以直接上以太网，可以和用户信息管理系统无缝连接。

主控设备使用嵌入式工控架构，具有强大的数据处理能力和扩展能力，可处理庞大的数据量和发卡量。

通过以太网实时传输监控数据，其处理能力为基于485网络的控制设备的几千倍，满足任何规模的门禁系统的实时监控要求。

软件采用cs架构，即方便用户使用，提高了系统的可靠性，同时方便系统应用的扩展。

专门针对企业用户开发的管理软件，其管理流程与用户的业务流程相吻合，不会给客户带来额外的管理负担。

2. 设计依据

系统参照以下国际、国内标准规范：

gb/t 50314—2000《智能建筑设计标准》；

gb/t 50339 《智能建筑工程质量验收规范》；

jgj/t 16—92《民用建筑电气设计规范》；

gbt 16—87《建筑设计防火规范》；

gbj232-92《电气装置安装工程施工及验收规范》

gb5057-95《低压配电设计规范》

gbt50045-95《高层民用建筑设计防火规范》（2001年修订版）；

gb50198-94《民用闭路监视电视系统工程技术规范》；

gb12663《防盗报警控制器通用技术条件》；

ga/t 75-94《安全防范工程程序与要求》；

ga/t 74-2000《安全防范系统通用图形符号》；

ga 308-2001《安全防范系统验收规则》；

ga/t 394-2002《出入口控制系统技术要求》

gb15209-94《磁开关入侵探测器》

yd/t926.1-2-1997《大楼通信结构化布线系统总规范》；

cecs72-97《建筑与建筑群综合布线工程设计规范》；

cecs89-97《建筑与建筑群综合布线工程验收规范》

gb50174-93《电子计算机房设计规范》；

3 设计原则

先进性

一卡通系统的建设应立足于当今世界先进且有发展前途的技术和产品，系统能够平滑升级，并且应该具有一定的可扩展能力。

实用性

一卡通系统应能够帮助用户提高管理水平和管理效率，有效降低管理成本，应能够体现用户的管理规则，与用户管理做到无缝连接。

方便性

用户使用一卡通系统来管理主要办公区域的门禁出入权限、停车管理、消费结算、考勤、会议签到管理，以非接触ic卡代替钥匙和证卡，其使用的方便性主要表现在：

持卡人使用和携带方便

ic卡尺寸与一般的信用卡相同，非常轻便，可以放在钱包或提包中，携带非常方便。在使用时可以不拿出来（非接触式），在读卡器前轻轻一刷，就可完成刷卡开门、考勤、消费和停车认证的动作。

简化钥匙管理，一卡可开多个门

在ic卡门禁系统中，可以实现一卡多用，可以为一张卡片授予多个门的开门权限，极大的简化的用户的使用。

后台管理，轻松实现开门权限的管理和控制

通过后台的管理软件，轻松实现整个机关单位出入权限的管理，包括出入的时间段的管理，通过软件的设置，可以轻松实公共权限、部门权限、和个人权限的管理。

安全性

通过使用ic卡门禁系统，提高整个办公区域的整体安防水平，ic卡门禁系统是一个智能系统，它在为用户提供使用便捷的同时，能够整体提高用户的安全防范等级，极大的提高用户的安全，其安全性主要表现在以下几个方面：

ic卡编号的不重复性

普通钥匙大约每200~300把就会出现重复，因为钥匙的唯一编码只有200~300个，而ic卡门禁系统中使用的ic卡编码为42亿个，厂家生产的每一张ic卡都是唯一编码的。保证不会出现重复的ic卡编号。其编码安全性较传统钥匙有本质的飞跃。

ic卡的不可复制

ic卡的编码是唯一的，而且该编码是不可复制的，同时，用户也可对ic卡进行加密，可以杜绝复制ic卡的问题出现。

ic卡可挂失

c卡门禁系统是一个智能系统，ic卡丢失后可在系统中挂失，一旦挂失，该卡片在整个系统所有的门上均失效，不可再用。因此可以避免有人非法使用拣到的ic卡。对于非常重要的门（如机要室、中心机房等）可以采用ic卡加个人密码的方式进行双密认证，进一步提高安全等级。

出入留有记录，方便查验

ic卡门禁系统对发生在门上的所有事件均忠实的记录，该记录存放在后台数据库中，当发生安全事件时，方便查验。

实时监控，提高突发事件的反映能力

ic卡门禁系统是安防系统的一个子系统，是用来保障用户安全的，因此实时监控功能是非常重要的，用户的保安员可以在中控室通过动态电子地图实时（延迟小于1秒）观看到各个门的状态，当发生突发事件时可以及时处理。、

通过协同联动提高安防系统自动化水平

ic卡门禁系统可以与其他的安防系统联合工作，来实现数字化综合安防体系的建立。例如当发生门禁异常事件时（如有非法闯入）进行视频录像等联动操作。通过系统间的联动，进一步提高用户安全等级。

扩展性和开放性

系统应可以平滑升级和扩展，这样系统不仅可以满足用户现在的应用，也可以保证以后的扩容和升级。

系统应是一个开放的系统，其开放性表现为：提供标准接口，可以增加第三方应用系统；提供多种与其他系统集成的接口。

ic卡门禁系统使用的ic卡是信息的载体，该卡片不但能用来当钥匙，而且还可以扩展出其他应用：

证卡合一

ic卡表面可以印刷个人相片，可以将ic卡和工作证、借书证等证件合并，方便管理。

一卡、一库、一网管理实现一卡通

除了代替证照以外，更加可以实现一卡、一库、一网的一卡通管理，实现进门、消费（内部食堂）、车辆出入一卡通管理。

实现信息化管理

通过网络传输用户的各种使用数据（开门、消费、停车等）实现用户的网上协同工作，实现信息化管理。

4 系统应用架构设计----“1 x”

所谓“一卡通”，就是在智能卡中写入个人信息，持卡人只需凭借该智能卡，在特定的范围内，既可以代表自己的身份，也可以用它行使自己的权力，并可以用它帮你实现无现金电子支付!

该系统是为持卡人带来便利和舒适，同时为管理者带来准确、高效，并减少摩擦。它体现了以人为本的执政理念、创造和谐社会的现代思想！因此广泛受到各界欢迎!

但这样的一个系统不是轻易构建的，功能界定、职能划分都与各单位的管理现状息息相关的，因此一卡通不可能是一劳永逸的!此外伴随各单位管理水平的不断提高，对一卡通也必将提出不包括在本次招标范围内的新内容，因此如何保证系统的可持续性发展，充分保护原始投资，对一卡通系统的架构设计一开始我们就必需高度重视!

本设计采用的“1 x” 模块化结构设计思想，正是为此而考虑的!它既方便将来系统功能不断增强，又可以方便现在分步实施。

“1”表示一个icms (integrated card multipue-use system)一卡通集成平台：该平台有中心主机、系统集成管理平台软件两部分。

中心主机：中心主机包括服务器和双机热备软件(可选配)。

系统集成管理平台：负责一卡通系统各子系统的建立、关联、及外部信息交换等。

“x”表示为各应用子系统，如电子钱包消费子系统，考勤子系统，门禁子系统，车辆出入子系统，巡更子系统等。这些子系统通通运行于该集成平台之上!

所以构建一卡通系统，我们只要一开始就搞好“1”集成平台这个的建设，一旦有了它，我们就可以从容应付“x”的不断发展!

5 系统网络结构与集成平台

一卡通作为一套为人民服务的管理系统，它应是某种管理思想的一种体现!

目前国际上先进的管理模式是采用扁平化结构和矩阵式管理模式。为了和这种管理体制相适应，一卡通用集成系统的集成模式应采用并行处理分布式系统作为整个系统的集成模式。在分布式系统中，中央管理层的各处理机（各处理机系指门禁子系统、停车子系统、考勤子系统的工作站）之间是平等的，不是主从的关系。但该层次中所有处理机都必须遵循分布式操作系统制订的原则。这种工作模式称为相互合作的自治。

一卡通用集成系统具体实现包括网络集成、平台集成。网络集成从网络结构的组成方面对系统进行物理整合；平台集成通过统一操作系统与数据库为系统建立了完整、统一的系统信息运行平台，使得各子系统在管理上、数据存储和使用等方面形成集中管理与调度。可以这样讲，网络集成保证了互连，平台集成保证了互通!

网络集成

整个系统网络共分为五级结构：第一级结构是核心的中央服务器系统和集成平台；第二级结构由tcp/ip协议的以太网构成的一卡通系统管理层，即各系统工作站；第三级结构是由tcp/ip协议的以太网构成的区域控制层（小型一卡通系统可省略，管理层与现场控制层直联）；第四级结构是由tcp/ip协议的以太网或工业总线协议rs485构成的现场控制层；第五级结构是由现场终端设备组成的执行层。

平台集成

所有软件模块基于统一的系统规划和统一的基础平台，各模块之间应无缝连接在一起，它们以协调一致的方式完整地支持跨越多个子系统边界的业务流程。

软件系统中的主要组成部分均以面向对象的构件的形式出现，系统支持构件的动态挂接、动态拆卸。构件化的软件系统可类比为积木式建筑，构件化一方面有利于系统的渐进式开发，另一方面又对系统的可扩展性、可伸缩性大有裨益。

“一卡通” 集成平台软件是将系统内各个子系统的公用部分统一处理，同时保留它们各自独特的功能。

“一卡通”系统的所有数据都存储在中心数据库和本地数据库内里，从而实现所有子系统之间的信息交流与共享。采用了“数据集中，应用分布”的设计原则，从整体性能上与独立、分散的系统相比有了很大的提高，具体说来有以下几点：

避免了公用数据的重复采集和加工。在集中数据库的情况下，所有的公用数据只需要一次采集和加工，这些数据即可被共享和重用，避免了数据分布情况下多次重复的劳动。例如：员工资料、ic卡资料。

保持了数据的一致性。由于全部数据存放在一个数据库中、一个服务器上，通过合理的表结构设计可最大限度地减少数据冗余，减少了不一致问题产生的可能性；除可在应用系统中实现一致性检查外，还可利用数据库本身提供的机制（如触发器、规则等）进行数据库服务器级的一致性控制。

实现了数据的安全保护。“数据集中、应用分布”的原则使数据的安全保护可在服务器和客户两端都得到实施，在服务器端，通过给不同客户不同等级的授权（包括表、视图、字段、存储过程）来拒绝对数据的非法访问；在客户端，由于不同用户安装的客户软件是根据该用户的业务性质定制的，从而也限制了用户对数据库的操作范围。

6 与bms其它系统的接口设计

一卡通用系统只是智能大厦管理系统（bms）的一个子系统，bms还包括其他子系统，这些子系统需要通过接口系统共享信息并形成联动机制。

一卡通集成管理系统与外部数据交换及联动，按照事件的响应范围分为设备层和数据层信息交换，从而实现联动。

系统数据层的信息交换接口

系统数据层指在操作系统、网络和数据库管理系统和应用系统一级的接口，由于我们在这一层上所采用的技术设计都是遵循国际标准和工业标准，比如使用unix 、windows 、tcp/ip 协议和sql标准数据库查询检索工具。一卡通系统可通过sql server数据库或通过odbc转换的方式与其他弱电系统其他种类的数据库系统接口。因此，在此层上的接口无论是一卡通系统与bms的联接还是bms与一卡通系统的联接都将是平滑的。

数据层的信息交换支持多种形式：dde、odbc、excel data、exchange、opc 、xml。

系统设备层的信息交换接口

设备层的交换及联动方式包括：干节点、com口通迅(通过api协议或dll动态连接厍)、tcp和udp socket。

控制设备与控制设备之间的交换一般采用：干节点、com口通迅(通过api协议或dll动态连接厍)。

控制设备与管理机之间的交换一般采用：com口通迅(通过api协议或dll动态连接厍)、tcp和udp socket、

与消防系统的接口

与消防系统可通过软件系统联接和硬件系统联接两种方式。

软件系统联接通过各自系统之间的信息交换，即可实现防区联动。

硬件系统联接采用防区电源联动控制，门禁系统的锁具均选用断电开的类型，足以保证消防安全的需要。

一卡通系统与消防系统的联动，以软件联动为主。视消防系统不同特点采用com口通迅(通过api协议或dll动态连接厍)、tip和udp socket、opc。

局部区域，如消防通道，可采用干节点硬联动。

与监控和报警系统的接口

接口信息内容：一卡通系统中央管理服务器在系统内管理工作站的报警信息后，将紧急报警的事件编号传送给监控和报警系统。

接口方式：一卡通系统中央管理服务器与数字监控和报警系统采用数据层的信息交换形式，以odbc为首选。

一卡通系统中央管理服务器与摸拟系统监控和报警系统采用设备层的信息交换形式，以com口与矩阵主机通迅(通过api协议或dll动态连接厍)为首选!

联动功能：监控和报警系统接受到“一卡通”系统的报警信息后，根据报警事件类型及报警发生的区域，启动报警发生区域内的摄像机、云台、镜头等摄像系统设备，控制这些设备按事先预制好的程序运作，对报警发生区域进行监控，同时监控中心多媒体工作站报警，监控系统矩阵切换系统将报警区域图象传送到监控中心的视频显示/记录设备上，启动监控中心的录象设备开始录象。

3．icms一卡通集成管理平台

3.1 中央服务器

中央服务器采用高性能服务器和双机热备技术。

中央服务器的技术指标如下：

操作系统：windows 2000/2003 server

数据库：ms sql server 2005

cpu：intel® pentium xeon 2.0ghz处理器或更优

内存：1g或更优

硬盘：scsi raid 5 70gb*3 或更优

端口：配有 100m/1g base-t网卡

外设：配有标准的鼠标、键盘及17”彩色显示器

3.2 icms 集成平台介绍

统一信息平台和公共数据库遵循“统一规划、统一设计、统一开发、共同维护、共享信息资源、自主信息管理”的原则，实现统一信息发布、审核、后台管理。

统一信息平台由icms (integrated card multipue-use system)智能卡集成平台：该平台有中心主机、系统集成管理平台软件两部分构成，其中各级子系统由公共模块（人员信息、卡片资料等）和特色模块（各子系统独立管理各自下属硬件部分）两部分组成，数据库由公共数据库和特色数据库构成。使各级通过统一操作系统与数据库为系统建立了完整、统一的系统运行平台，使得各子系统在管理上、数据存储和使用等方面形成集中管理与调度。

开发使用公共数据库，协调网络集成保证了互连，平台集成保证了互通网站既相互连通，同时又相互独立，实现信息资源的共享，提高信息的利用率。协调中央系统与各子系统个性与共性的关系，整合全系统部分信息资源，建立“一站式”双向服务，使一个个信息孤岛得到了有效地整合。

卡类及权限管理

根据一卡通系统服务对象的不同，进行卡种类定义，如管理卡、员工卡、临时卡、访客卡等。

对不同种类的卡授予不同的功能权限。

支持多种ic卡、id卡，一次发卡就可以在各子系统使用，挂失、补卡、换卡也都只要一次操作。

组织代码

统一维护系统的组织结构，并可以按部门操作员来分配部门访问权限。

持卡人档案

统一维护持卡人的档案。并可从人力资源管理软件导入花名册。

用户认证与管理

统一的操作员管理，通过对操作员的权限授权允许进入各个子系统操作，并有详细操作日志。

内容管理

icms系统包含很多子系统，如制证子系统、门禁管理、考勤管理、消费管理、停车管理等等，可根据用户具体需求的不同选择相应的子系统实现，并可做定制功能模块的二次开发。

软件系统中的主要组成部分均以面向对象的构件的形式出现，系统支持构件的动态挂接、动态拆卸。构件化的软件系统可类比为积木式建筑。

通迅服务

一卡通系统的网络构建及参数配置。

外部数据交换

提供与楼控系统，如cctv、消防、报警等的联动控制接口、数据交换接口。数据层的信息交换支持：dde、odbc、excel data、exchange 、xml。

远程控制服务

远程及异地一卡通网络管理及权限设置。

web服务

选配web组件，实现查询服务。

4 发卡中心系统

4.1 系统功能

发卡中心的目的是负责人员卡的统一发放与挂失管理；

发卡中心的具体工作有两项：制证、发卡；

一张生动耐用，高度防伪的人员ic卡。对持卡人，可提高证件权威性，方便在一定范围内的活动。其基材卡可用pvc、abs空白卡。

人员及组织信息

发卡中心的人员信息可通过内部网络从hr人力资源管理软件导入或人工录入。

证卡模板图文设计

专业证卡设计软件进行底纹、logo、固定、变量等图文排版，

数据库管理美观大方，功能强大。

人像采集及处理

采用扫描仪、数码相机、dv采集人员肖像，方便直观，并可进行相片美化。

证卡制作及打印

采用当代最新证卡制作及轻印刷技术及设备，能将彩色照片、文字、条码等信息一次直接印在pvc、abs基材卡片上,不需要相片,无需裁剪,粘贴,压制等复杂工序,即可制出多用途的彩色照片身份识别卡（identification card），也可通过激光防伪膜加贴，从而使一张空白的基材卡很快变成了一张生动耐用，高度防伪的员工ic卡。