一卡通方案讲述.docVIP

一卡通解决方案 1、1?前言 一卡通系统以数据库和非接触式卡为核心，以计算机技术和通信技术为辅助手段，将某一范围内的各项基本设施连接成一个有机的整体，系统管理者和投资者可以通过同一数据库和软件平台方便的操控各种数据、实现管理，最大限度的提高管理效率，达到办公自动化，实现更高的投资回报率；使用者通过一张卡就可以完成开门、考勤、就餐、消费等公共设施使用等各项活动。 1、2??非接触式智能IC卡 非接触式IC卡分为以下三种： ①???射频加密卡（RF??ID） 射频卡的信息存取是通过无线电波来完成的，主机与射频之间没有机械触点。其内嵌芯片除了存储单元、控制逻辑外，增设了射频收发电路。如HID﹑Indala﹑Ti﹑EM等。 ②???射频存贮卡（RF??IC） 射频存贮卡也是通过无线电波来存取信息。它是在存储卡基础上增加了射频收发电路。如Mifare﹑Legic等。 ③???射频CPU卡（RF??CPU） 射频CPU卡同样是通过无线电波来存取信息。它是在CPU卡的基础上增加了射频收发电路。 非接触式IC卡由于采用射频技术，没有较统一的标准，市场上存在不同品牌、不同频率的卡片。这些卡片主要分为只读卡（只有一个ID编号，称ID卡）如：?MOTOROLA、HID、TI、EM等，和读写卡（具有存储空间，称存储式IC卡）如：MIFARE等。随着网络的飞速发展和日趋成熟稳定，在智能大厦、智能小区、校园管理等这种局部“一卡通”系统中采用哪种类型的卡已变得不再重要，因为所有数据信息都在系统数据库中得到可靠保存。由此，采用何种卡来实现“一卡通”可由用户根据各卡特点并结合自己需求自由选择，这些特点包括：读卡距离远近、卡片厚薄、价位高低、是否具有存储空间等。 ?????鉴于本系统的特点，系统中将采用IC卡. 一卡通的优势： ??? 拥有自主核心技术体系，大力倡导并实施真正意义上的智能一卡通。所有子功能系统在一个完善的平台上有机结合，浑然一体，共用一个统一的数据库。具备以下的优势：???? 系统易维护性高：在中心集中对人员、卡及设备进行管理和配置，系统的管理、维护、用户的使用、卡片处理等只需操作一次既可完成，无需多次转换，极为方便；???? 系统可扩展性强： 系统具备丰富的终端设备，可以根据不同用户的需求灵活配置（扩充）不同的子系统，实现多种功能应用；???? 系统高效稳定运行：各子系统间无缝互连，数据共享，交换快，准确实效；全面检索、实时查询，及时生成统计报表。系统总体建设目标和设计原则 2．1?系统总体建设目标 具体目标为： （1）?????IC卡各子系统的工作站和上位机居于系统的高速管理信息域，组成局域网一卡通。 （2）?????各子系统工作站与现场控制点之间采用无线通讯方式。 （3）?????一卡通系统数据库采用同一数据库管理，数据库平台用SQL2000或SQL2005，并对其数据库进行读、写访问。 （4）?????各子系统基于计算机网络，管理中心对IC卡进行发卡等操作后，在各子系统中均能生效，只需发一次卡，实现了真正意义的一卡通。 2．2?系统设计原则 一卡通系统的建设要立足于当今国际先进且有发展前途并代表主流趋势的技术，由此实现的系统才可以随着未来信息技术的发展而能不断平滑升级。如：一卡通系统中网络通讯采用国际流行的TCP/IP协议，服务器采用微软公司window 2000操作系统，工作站电脑采用Win2000或者Window XP操作系统，数据库采用的是微软公司的SQL Server2000或SQL Server2005，前端应用程序使用Delphi开发而成。 实用性 一卡通系统应充分理解并分析用户各项管理的模式和特点，各应用系统的开发，应做到功能完善、使用方便、科技人性化并经济合理、切合实际、运作高效。同时可对特定需要及现场工程等的实际情况作出针对性的设计与灵活的解决方案。 安全性 系统的设计具有高度的可靠性，产品成熟性能稳定，保证系统长时间无故障运行，即便遭遇事故造成中断后也能确保数据的准确性、完整性和一致性，并可迅速恢复正常。系统严格控制管理员操作权限，可以采取安装防火墙、安装杀毒软件、网络数据库备份等来保证数据库服务器和各工作站的安全和正常运行。可实时取消挂失卡、黑名单卡的权限，防止冒用、滥用，确保了整个系统的安全性。 系统的加密安全：卡号的安全性（防止重复卡、仿制卡、卡上金额非法修改等安全漏洞）： 一卡通系统采用Mifare 1IC卡的加密功能，卡片的标识不是使用其本身的ID号而是该系统发卡时用户自定义加密写入的卡号， 通过以下两点达到高安全的目的：1、使用（读取）Philips Mifare 1卡的加密区，即用户（最终使用者）自己编写卡号/金额写入IC卡（发卡）。2、软件系统发卡时必须有系统认证密码、软件操作