大厦写字楼电梯IC卡系统功能.doc

大厦写字楼电梯IC卡系统功能 方 案 书 单位：杭州同本科技有限公司 联系人 ：张建波邮箱：tongbenkeji@163.com地址:杭州市西湖区西园五路2号电话:0571传真: 0571网站： 目录 第一章、使用模式 3 第二章、系统设计原则与依据 4 1系统设计原则 4 1.1 安全性 4 1.2可维护性 7 1.3可扩展性 7 1.4个性化原则 8 2系统设计依据 8 第三章、系统功能描述 9 第四章、系统硬件功能特点及参数 11 基本功能 11 管理功能 11 记录功能 11 一卡通功能 12 扩展功能 12 系统特点 12 系统参数 13 第五章、IC卡电梯设备安装 14 第六章、系统软件说明 15 功能介绍 15 软件特点 17 人性化界面，集成一卡通平台?? 17 操作简单快捷，同步指引? 17 第七章 售后服务 17 第八章 公司介绍 17 第一章、使用模式 ☆持卡人员： 在进入轿厢内刷卡→电梯自动将持卡人送至卡内指定楼层站（如：业主卡是多个层卡刷卡后需按键）； ☆无卡人员： 外来无卡人员，在大楼前台登记，由前台工作人员发临时卡或者由工作人员代刷卡， ☆ 管理人操作方式： 可配置1张可到所有（或部分）楼层的卡，进电梯刷卡后，再按某楼层键，即可。 ☆ 特殊情况： 由于IC卡系统可实现与消防信号的联动，启动消防信号后，电梯自动不受IC卡控制，以确保电梯在紧急情况下的紧急使用 ☆ 电梯年检： 每年电梯年检，梯控系统在电梯司机盒内有个电源开关，如电梯年检只需要把梯控电源关闭，电梯将成本身工作方式，不受任何影响。 第二章、系统设计原则与依据 1系统设计原则 1.1 安全性 安全性是一项重要的系统的指标，软硬件的总体采用分布式系统，可以使整个系统的安全承担到多个子系统中，假设某一局部出现故障，也不会影响整个系统的运行，机器安装在线病毒防火墙，数据库要有故障后恢复能力，系统有口令、程序、文件、数据库有授权保护；IC卡数据进行物理和逻辑加密，实现一卡一密；为IC卡制作密钥发放制定严谨的管理流程;发放密钥时,系统采用”一卡一密”算法算出一个系统密码，这个密码是唯一的密钥，并且是客户和设备供应商都不能破解的，具有绝对的安全性。 本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全等各个环节均采取了不同措施。 1. 硬件的安全性 （1）、机具按注册和权限信息处理刷卡行为。本系统不识别未注册发行的空卡（发卡器除外），其它系统发行的卡，被列入黑名单和无权限的卡 也不能正常使用。 （2）、每台机具均有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可访问机具内的数据。 （3）、机具对传入传出的数据均经贴时间标签和DES加密后传送，以防被窃取、更改、破译。 （4）、设置不同权限的系统管理操作卡对机具进行不同层次功能的操作，如系统卡，子系统卡，管理员卡、操作员卡等。 （5）、传输的数据采用加密形式，保护敏感信息。 2．网络环境的安全性 系统依赖的网络环境是系统中最薄弱环节，容易受到攻击。同本系统采用专用智能卡网段，路由器、防火墙屏蔽和隔离非授权访问，加时间标签和DES加密后的密文数据包传输数据等。可以有效防止非法攻击。条件允许时，可以采用虚拟局域网技术，使本系统的网络与其它的数据网络分离，保证数据传输的安全性。 支持智能脱机运行，彻底摆脱有线的束缚。 必须联网情况下可选CAN总线方式更加适用于环境温度恶劣、电磁辐射强和振动大的工业环境 3．应用系统的安全性 (1)、多级密钥管理，通过建立应用系统唯一性标识符，可以防止其它非本系统的卡片、机具和软件，甚至管理平台混入本系统使用。 (2)、通过系统子卡控制一卡通子系统机具工作参数的设置，能有效防止其他人员改变机具的配置。 (3)、本系统的每个工作站配有一个USB软件受权狗，狗内注册有运行密码、软件功能授权信息和软件发行信息，防止非授权工作站或非授权人员侵入本系统。 (4)、本系统使用的卡片必须先用同本科系统配套的格式化软件对空白卡作格式化处理，然后才能发行为用户卡，避免因非法发行用户卡而造成系统混乱，而管理卡的发行有严格的审批流程，而拥有管理卡才能实现发卡等其他工作。 (5)、应用系统的操作功能采用分级、分组授权，如察看、设置、增减等，未被授权的功能在该工作站上不可见，更不可用，杜绝越权操作使用。 (6)、系统中每一个操作员都有自己的帐号和密码。启动软件时必须配合管理卡才能登陆验证。 (7)、所有操作都有日志跟踪。 (8)、本系统的应用和数据库可以分离于不同计算机，也可合并在一起，以满足不同需求。 4．卡片的安全性 卡内的每个扇区有两组密码（KEY_A、K