企业员工“一卡通”系统解决的方案.docVIP

企业员工“一卡通”系统解决的方案 　　作为全国海关信息化建设的示范单位，珠海市拱北海关正式导入了INTCARD非接触IC卡“一卡通”系统，实施海关的内部事务管理。系统集中了身份认证、门禁控制、就餐及购物消费等。 　　自此，员工凭一张非接触IC卡，不仅可以作为工作证出入各办公场所，并可到食堂就餐或到超市购物。非接触IC卡“一卡通”系统在提高了公司的内部管理水平及工作效率的同时，为员工创造了一种轻松、高效、安全的工作环境。 　　 　　 　　需求分析 　　根据海关内部对身份验证、门禁控制、电子付费等需求，我们提供了一套完整的非接触IC卡“一卡通”系统，并达到先进、安全、可靠、实用的目的。具体需求如下： 　　1. 门禁控制 　　●在海关内部重要场所安装门禁机，控制人员出入； 　　●控制中心对相关的卡授权，允许进入； 　　●各门禁机互相独立，控制中心应可以在任何情况下都可以打开门禁点； 　　●出入明细记录。 　　2. 消费管理 　　●具备电子钱包功能，不仅进行就餐还可作为现金付费，并可打印简单票据； 　　●现金充值； 　　●消费、充值的明细查询、报表统计； 　　●消费冲帐。 　　3. 系统扩展 　　●预留“一卡通”其它功能扩展； 　　●为海关内部的ERP系统提供接口。 　　 　　系统设计要求 　　 　　1.实用性：系统功能稳定、操作简单、人机界面友好。这是第一位的，也是系统设计的最终目的。 　　2.可靠性：系统软硬件设施工作稳定可靠，应可以防止各种可能出现的故障性瘫痪，具备应急性的补救措施。 　　3.安全性：系统应具备多层次的安全和保密机制，按数据的重要性设置多级密码口令；非接触IC卡内置加密算法，对不同的用户授予不同的使用权限，以确保系统运行安全可靠。 　　4.开放性：体现在网络平台上的开放性上，实现“一次投入，多年受益”。 　　5.易扩性：坚持模块化、标准化和开放性的程序设计思想，确保系统的易扩性，适应各种应用的需要。 　　6.先进性：采用先进的LEGIC非接触IC卡技术及模块，保证了产品线的完整性、读写设备的工作可靠性。 　　7.维护性：对于这样一个较庞大的系统来说，具备软、硬件的差错及故障诊断功能，对用户来说无疑是非常重要的。 　　 　　系统总体设计 　　 　　本方案是在充分考虑了拱北海关的实际需求，结合本公司在非接触IC卡领域多年的研究、开发和应用经验，做出的一套技术领先、易扩展、低维护、综合考虑的系统。 　　1. 技术选型 　　非接触IC卡采用目前世界上最流行的非接触IC卡技术之一的LEGIC技术，读写操作安全可靠；读写终端应用INTCARD Terminal，设备工作稳定；操作系统选用微软公司的Windows2000作为管理机平台，Windows2000 Server作为服务器平台；数据库系统选用微软公司的SQL Server 2000；计算模式为基于Client/Server的分布式计算。 　　2. 网络拓扑结构 　　针对海关内部门禁点、消费点分散且距离较远的实际情况，为便于充值及分级数据汇总，拟借助企业局域网（LAN），综合利用智能卡识别技术，计算机通讯及网络技术，按照各职能部门的应用功能，建立一套分布式“一卡通”计算机信息管理网络。 　　该系统采用树型网络结构，共分为三级：服务器、客户机、读写设备。子系统内部工作站与读写设备之间通过RS485总线交换数据，使各子系统的数据信息可以通过局域网集中到中央服务器上。网络通讯采用基于WinNT的TCP/IP协议。 　　3.“一卡通”管理系统概述 　　“一卡通”综合管理系统由发卡（含简单人事、发卡、挂失、补卡）子系统、消费管理子系统、门禁管理子系统组成。卡片容量为256节，有充分的扩展余地，卡片发行预先采用了记名式发卡，可从人事系统提取人事信息发卡，统一编码、统一管理。 　　数据库集中存放在中央服务器，各管理系统通过客户管理机登陆到中央服务器完成系统管理工作。 　　各子系统管理机可以分布在相应的职能部门，实行严格的权限管理，通过485屏蔽双绞线管理周边的门禁机和消费机，采集的数据通过局域网直接提交中央服务器。 　　应用系统管理采取分模块、分级、分区权限管理，同时使用管理卡进行管理员身份认证。 　　4. 发卡子系统 　　●本系统具备证卡制作、发卡管理和数据库管理等功能； 　　●根据人事部的员工档案，开始卡片初始化并登记人员资料； 　　●提供人事信息的维护、卡片的发放、挂失、续卡、补卡、数据查询和黑名单管理等功能； 　　●提供人事管理系统的数据交换接口，允许从这些外部系统导入发卡人员基础信息，便于记名发卡； 　　●维护和管理各子系统的运行情况，提供数据库热备用。 　　5. 消费管理