企业一卡通管理系统

方案概述

在信息化技术飞速发展的今天，电子化方式已经成为现代企业加强规范化管理而广泛应用。电子化方式与传统的企业管理模式相比，具有显著的高效、规范、客观、标准统一等特点。更为可贵的是具有较高的安全性。随着智能卡技术的发展与应用日趋成熟，将智能卡技术应用于现代企业管理已被人们所接受，尤其是在门禁管理、考勤管理、员工就餐的等一系列应用中，智能卡技术得已广泛应用。 

非接触式IC卡由于具有与其它类型卡片(如条码卡、光电卡、磁条卡，也包括接触式IC卡)相比使用寿命长、维护成本低、操作方便、抗干扰性强、交易迅速、性能价格比较优等众多优点，再加上相对安全可靠，同时也能应用于一卡多用的场合，非常适合于门禁考勤收费一卡通解决方案。 

本方案实现了包含一卡通平台管理中心、门禁、考勤、身份识别、消费、停车场、会议签、图书馆管理、自助查询等一卡通系统功能。系统可以联网也可以单独使用。

功能定义及性能指标

◆运行模式多样:所有终端设备都具有独立的时钟，可以支持脱机和联网两种运行模式，脱机运行时，最大存储量为23,000条，停电数据10年不丢失。联网运行时，数据通过网络传送到数据中心。 

◆黑(白)名单管理：为支持脱机交易模式，所有终端设备都支持黑（白）名单管理，黑（白）名单的存储量为2万条。在联网的情况下，后台服务器可以用广播的形式向终端机具发布黑（白）名单，机具实时响应并存储。 

◆可靠性设计：所有终端设备都采用先进的设计和生产工艺，可以长时间稳定工作，平均无故障时间为500天。 

◆人性化设计：采用图形点阵大屏幕双液晶中文繁/ 简体显示，低功耗设计。 

◆高安全性：整个系统的各个环节均采用安全性设计，保证机具、卡片、软件等在认证、交易、传输、存储等过程中的安全。 

◆支持远程维护：所有机具支持在线下载功能，方便维护与进行个性话定制 

◆机具安全性高：注册和授权，系统采用的机具均须经过证卡中心的注册和授权。 注册过程即是给合法使用的机具分配逻辑地址，而授权的过程既是给合法机具灌装系统工作密钥。管理系统对未经注册和授权的机具视为非法，系统不予确认。 

◆数据存储的安全保证：敏感数据经过DES算法加密后再存储在机具内，机具内部同样配备硬件加密器件，具有拆卸自毁功能。 

◆双备份机制：机具内部数据实现双备份机制，数据存储在主存储区的同时在副存储区进行备份，副存储区内可以存放3000条的数据。这样在主存储区发生故障时，数据也不会丢失，保证了数据的可靠性。 

◆数据加密传输：可以在机具和后台上设置线路上的通讯密码，数据在传输前，利用通讯密码经DES算法加密后，数据包才在线路上传输并允许被后台接收。阻止了伪数据的传输，使设备在传输线路上形成专线的状态。 

◆确保数据完整性机制防冲突机制； 每块有16位CRC纠错； 每个字节有奇偶检验位； 检查位数； 用编码方式来区分“0”、“1”和无信号； 传递监测； 密钥管理 

◆采用“一卡一密”的方式，对卡片、机具和通讯进行加密。“一卡一密”：即由用户任意输入的16位的字符串(字母、数字、大小写)作为整个系统的根密钥，系统根据此根密钥，利用专用的加密算法计算出每张卡的密钥，以保证任意两张卡片密钥不相同，所以称为“一卡一密”。这样，即使有一张卡片密钥被破译，也无法得知其它卡片密钥和根密钥，系统的安全性得到了提高。 卡片在使用过程中，机具根据卡片计算出子密钥，当场与卡内密码进行比对，成功后才可以进行消费。

方案优势

◆整体联网操作，实现真正一卡通； 

◆集中发卡及销卡，黑白名单统一管理及下载，增强安全性。

◆采用一卡一密的加密方式，难于破解，安全可靠。

◆所有的数据记录可通过网络上传至后台电脑，管理员可以随时查询、统计和打印。 

◆机具在网络出现故障的时候可脱机使用，不影响正常使用，一台门禁机、考勤机可保存30万条刷卡记录达10年之久；在联机方式下，刷卡记录实时上传，并在终端的液晶屏上显示出刷卡人的具体信息。 

◆所有机具采用总线型方式连接，布线之后若需增加点，只需增加一组分路接入总线，方便扩展。 

◆所有子系统如门禁、考勤、售饭、停车场、会议签到系统等都采用模块化设计，具有良好的扩展性，可随时在原基础上添加，形成联网操作，实现真正一卡通，用户无需更换卡片。