企業園區一卡通系統技術方案
 

1 企業園區一卡通

1.1一卡通系統對企業園區作用及意義

1.1.1何為“一卡通”

所謂“企業一卡通 ”即以卡代證、以卡代幣，在企業內，凡有現金、票證或需要識別身份的場合均采用卡來完成。此種管理模式代替了傳統的消費管理模式，為企業的管理帶來了高效、方便與安全。一卡通系統是數字化企業建設的重要組成部分，是為企業信息化提供信息采集的基礎工程之一，具有企業管理決策支持系統的部分功能。
企業園區一卡通是指以智能卡為載體，借助各種智能卡讀寫設備以及相配套中心平臺和應用管理軟件，對企業園區中員工的工作、生活的各項活動進行有效的規范、管理和控制。通過采集、計算、匯總員工各類數據可以為企業管理者提供最準確的管理數據。一卡通系統的含義有兩個方面：一種為一卡多用其應用模塊底層和數據都是分離的，實現只是通過這也是假的一卡通系統；二是所有的應用功能模塊僅使用一張卡，各個功能模塊的數據可以共享即“庫通”各個功能模塊之間可以進行業務組合。
企業一卡通系統最根本的需求是“信息共享、集中控制”，不但可以實現“一卡通”系統內部各分系統之間的信息交換、共享和統一管理，而且可以實現 “一卡通”系統與其他各子系統之間的信息交換，統一管理和聯動控制。因此系統的設計不應是各單個功能的簡單組合，從統一網絡平臺、統一數據庫、統一的身份認證體系、數據傳輸安全、各類管理系統接口、異常處理等軟件總體設計思路的技術實現考慮，使各管理系統，各讀卡終端設備綜合性能的智能化達到最佳系統設計，企業園區一卡通系統作為企業信息化管理的一部分與企業的ERP、OA、MIS、等系統有密切聯系。
 

1.1.2“一卡通“能為企業園區帶來什么

近年來越來越多的企業園區管理者都認識到企業和園區管理的核心目標是對其中“人”的管理。如何做到管理的科學化、人性化就需要每個管理者結合自身的實際情況進行大量的綜合調研選擇合適的產品形成適合自己管理模式。企業園區人員可憑一張卡，便可通過該系統硬件配套設備進行消費、門禁出入控制、考勤管理、會議簽到、洗澡及宿舍用水、車輛出入管理，人員訪客出入管理并能擴展到企業園區巡更、電梯控制、醫療、圖書借閱等“一卡通”服務。系統提供企業園區員工虛擬貨幣結合，實現電子錢包支付、聯機刷卡支付等功能。

1.2企業園區一卡通系統建設一些建議

1.2.1要明確建設目標

多數企業園區一卡通系統建設一卡通沒有一個明確的目標。沒有明白“一卡通“系統建設能為企業園區帶來何種益處以及意義。看到第三家應用一卡通系統，沒有從自身實際情況多個方面考慮盲目選擇供應商照抄別人的模式。其后果往往為系統上線后發現不適合自己企業的管理模式不僅沒有為員工帶來便利一卡通服務還造成企業投資的浪費。因此建議企業園區建設方前期要明確企業一卡通系統的建設目標。

1.2.2搞好調研工作和前期規劃

系統建設目標明確后，根據企業園區本身實際情況，做好一卡通系統建設調研工作和前期規劃是很重要的一項工作。因企業園區一卡通系統涉及到了每一用戶在企業園區的各項生產、生活活動，同時涉及到企業很多相關的職能部門如系統建設方、系統維護方、系統使用方。所以前期調研和規劃工作需要充分聽取廣大用戶建議組織相關部門共同做好調研和規劃工作。
企業一卡通的建設又是一個長期的、需要不斷深化的工作。所以在一卡通建設前必須做好前期規劃。對系統容量、系統擴展性要進行充分考慮。

1.2.3.項目分項逐步實施

一卡通系統其特點決定了項目實施是不會一步到位是一個長期的過程。建議企業在做好了整體性規劃后對一卡通系統進行分步實施采取“先易后難“原則。一方面讓使用者有一個逐步適應的過程。另一方面在使用過程中可以及時調整實施計劃其中發現一些問題也便于及時解決最終形成一套適合自身企業一卡通系統。

1.3企業園區一卡通系統總體目標

1）實現真正的一卡通
員工在企業園區內可以方便地就餐、購物消費、刷卡出入、考勤等，滿足日常工作、生活的各種需要，通過一張卡就完成各種支付、身份認證等多種功能。系統不僅滿足現有應用，還可滿足將來擴展其它應用。

1. 建立一個共用一卡通平臺

建立一個統一的一卡通平臺，資金清算和帳務管理平臺，促進信息的標準化，構建起企業優良的數字空間和信息共享環境，在企業實現統一的電子支付和費用收繳管理，徹底解決各類費用收繳難、管理亂的問題；建立前臺聯機和消費交易以及身份識別服務平臺，進一步實現數據傳輸網絡化、用戶終端智能化、結算管理集中化。
3）加強與完善企業園區的管理和工作效率
以用戶卡為載體，在整個公司內簡化了后勤、安保、人事等部門管理流程，提高相應業務流程處理效率。形成一個完整的智能卡運營系統；構建一個具有高安全可靠性的進行成功清算活動的網絡業務運營系統；規范工作流程，相關業務部門根據自己權限進行規范地業務操作。
4）促進企業網絡應用基礎平臺的建設。
 

2 企業園區一卡通系統

2.1系統概述

一卡通系統設計力求使整體系統能夠在最大限度上滿足用戶不斷增長和變化的業務需求。同時也使用戶能夠在最大限度保護其投資的前提下利用迅速發展的新技術和產品。設計方案是遵循以下原則設計：
? 可行性和適應性
? 實用性和經濟性
? 先進性和成熟性
? 標準性和開放性
? 可靠性和穩定性
? 安全性和保密性
? 可擴展性和延續性
? 可管理性
? 容錯性和可恢復性
 
基于射頻卡技術的企業園區一卡通系統是以非接觸式IC卡和軟件平臺為核心，實現企業園區內常見的門禁，考勤，消費，停車場，通道，會議等應用的綜合管理平臺。用戶可將企業內的人、財、物的管理和服務全面納入“一卡通”平臺，系統可實現與OA、ERP、MIS等系統靈活對接，為企業管理者和員工提供方便快捷的服務。系統適用于規模較大和對安全要求較高的企業園區、司法、政府、軍工和金融等行業領域。

圖1：一卡通應用圖示

2.2系統總體架構

一卡通系統采用J2EE技術來簡化企業解決方案的開發、部署和管理相關的復雜問題的體系結構，提供中間層集成框架高可用性、高可靠性以及可擴展性的應用的需求。通過提供統一的開發平臺，降低了開發多層應用的費用和復雜性，同時提供對現有應用程序集成強有力支持，增強了安全機制，提高了性能。
三層體系架構：將整個業務應用劃分為：表現層（UI）、業務邏輯層（BLL）、數據訪問層（DAL）。區分層次的目的即為了“高內聚，低耦合”的思想。便于系統擴展和分布式應用；
二個核心平臺：一卡通中心平臺包含金融交易平臺和身份認證平臺，金融交易平臺負責一卡通系統中所有的與交易有關的信息的處理和管理，身份認證平臺負責一卡通系統中所有持卡人的綜合身份認證管理；
一個通用擴展接口：系統開放一套標準的WebService接口，可以供用戶進行基于一卡通平臺和企業 卡的多種應用的二次開發，方便第三方系統的接入。
 

圖2：系統架構

2.3系統組成

利用非接觸式IC卡作為信息存儲交換、交易、支付、身份識別的介質，設計采用二級管理運營方式和三層應用結構的系統框架，系統由一個中心平臺、多個應用網點以及多個應用系統構成，基于WEB企業 級應用的多層架構的一卡通系統，使用中間件技術將中心數據庫和具體的應用程序分離，提供了一個易于擴展的業務架構，可以更好的、更合理的規劃業務流和數據流，提高系統的安全性和可靠性，數據實時性能優越，可維護性強。

圖3：系統組織結構圖

2.4系統優勢及特點

系統運行環境的設計應滿足系統目標、系統功能與信息需求，與系統總體結構符合，同時充分考慮系統性能、工作負荷與環境條件。其具體標準配置應充分滿足系統的功能需求、信息采集傳輸要求、信息存儲與處理能力要求、系統與人工交互能力的要求。
企業一卡通系統從應用角度看有如下三種類型的應用：
● 聯機事務處理應用
● 批處理計算應用
● 統計分析應用
針對以上應用的特點，在企業一卡通系統的運行環境建設中考慮下列性能：
● 可伸縮擴充：具備高度的可伸縮擴充能力。
● 跨平臺操作：能夠在不同的管理層次和領域具備互操作能力。
● 業務集成性：能夠引入和管理新的業務，可將新業務與已有業務集成。
● 數據一致性：支持一致性數據模型，保證數據的一致性，完整性。
● 高度可用性：具有高度可用性（或容錯性），能夠長時間不間斷運行。
● 安全可靠性：能夠防止不良侵害發生、降低故障發生率、確保安全。
在企業一卡通 系統的運行環境中主機或服務器的下列性能要求：
● 先進的I/O子系統、極大的內存容量。
● 具有高可用性：高速緩存、內存ECC技術、內存故障恢復、CPU故障分析、出錯登記、冗余電源等。
● 完全的數據保護能力。
● 支持RAID技術和熱插拔技術。
1）多應用功能模塊
企業園區一卡通系統能同時支持多種射頻卡，如M1卡、desfir卡、Type A和Type B類CPU卡。一卡通應用功能模塊主要有門禁管理、消費管理、考勤管理、訪客管理、身份查驗、水控管理、會議管理、班車管理、酒店管理、自助服務、Web查詢等應用模塊組成，RFID遠距離車輛出入系統無縫對接實現企業園區對一卡通應用需求。
2）系統密鑰管理和卡初始化工作由用戶主導
密鑰管理系統的主要任務是進行密鑰的生成、發行和更新，它直接關系到整個系統的安全。其目標就是安全地產生各類主密鑰和各級子密鑰，并將各級子密鑰安全地下發，用來產生用戶卡的各種密鑰。確保密鑰在其整個生命周期各環節中的安全性和一致性。用戶通過此軟件自行生成和管理各類應用密鑰保證用戶擁有密鑰管理和發卡的主動權。通過密鑰管理系統系統生成各組密鑰并發送到硬件加密機（軟加密機）中，未來需要加解密運算時，則統一通過加密機進行安全獲?。ㄆ跏蓟?、聯機充值、消費結算等業務）。
3）基于射頻卡技術的安全門禁系統
門禁管理系統采用了射頻卡安全門禁讀卡器，從發卡到使用的各個階段中，持卡人的驗證、卡與讀卡器的相互認證、卡與消費終端的相互認證，均由密鑰管理，并由加密/解密算法嚴格控制，以確保安全。
4） 嚴格遵循中國人民銀行IC卡金融交易標準規范
企業園區一卡通消費結算采用中國人民銀行金融IC卡交易標準PBOC2.0規范，在CPU卡的金融交易過程中與后臺的金融硬件加密機進行認證。計算交易認證碼的密鑰和算法將存儲到金融加密機中，在進行日常終端交易流水的清分清算時，需要與金融硬件加密機實時連接，驗證交易流水的TAC碼,以保證交易記錄的準確與安全。
5） 更加符合企業園區多種類消費模式
企業園區一卡通系統支持總公司和分公司/辦事處多層架構。用戶卡可設置不同卡類型及該類型卡費率折扣。
分公司/辦事處員工可跨區域消費商家可通過共享的結算平臺實現往來對賬。
企業補助自助領取功能，企業園區的專享的補助根據“?？顚Ｓ?rdquo;原則能靈活設定使用區域。
6） 軟件平臺架構的穩定性和可擴展性
企業園區一卡通系統J2EE來簡化企業解決方案的開發、部署和管理相關的復雜問題的體系結構，提供中間層集成框架高可用性、高可靠性以及可擴展性的應用的需求。一卡通系統融合當前最流行的三層體系架構，將整個業務應用劃分為：表現層（UI）、業務邏輯層（BLL）、數據訪問層（DAL）。區分層次的目的即為了“高內聚，低耦合”的思想。便于系統擴展和分布式應用。
7） 靈活的第三方對接方式
數字化企業下的一卡通系統中，有許多第三方應用系統需要接入，如圖書館管理系統、企業醫療管理系統、企業人事管理系統、企業財務管理系統、企業OA管理系統等。在實施過程中，必須要根據實際情況與第三方的應用系統進行平滑的、有效的對接，才能更好的發揮企業一卡通系統的作用。
企業一卡通 系統與其他第三方系統之間的信息和數據交互，通過加密的XML文件進行傳遞。接口的實現方式有應用程序接口、Web Service接口、卡操作接口三種。

 
Web Service接口：對于基于Web Service的第三方應用系統，一卡通系統可以根據需要提供供第三方使用的Web Service接口。
接口程序中將企業 卡的讀寫、認證、消費等具體應用，進行封裝，只需要第三方應用系統的開發人員，對程序進行簡單改動即可。

應用程序接口：對于B/S模式的第三方應用系統，一卡通系統可以根據需要提供供第三方使用的應用程序接口。
接口程序中將企業 卡的讀寫、認證、消費等具體應用，進行封裝，只需要第三方應用系統的開發人員，對程序進行相應調整即可。

 
卡操作接口： 使用射頻卡讀寫器，以動態鏈接庫方式提供了標準API接口驅動程序，可以完成對卡的自主開發和讀寫。
 

2.5 系統安全設計

2.5.1設計原則

出于系統安全性和高效率管理的需要，系統的設計遵循下列原則:

• 系統安全性

系統中的所有設備及配件在性能安全可靠運轉的同時, 還應符合有關的安全標準, 并可在非理想環境下有效工作。強大的實時監控功能和聯動功能，充分保證使用者環境的安全性。

• 系統的實用性

系統的內容應符合實際需要,實用性是應遵循的原則之一。同時，系統的前端產品和系統軟件均有良好的可學習性和可操作性.特別是可操作性。

• 系統的穩定性

該系統是一項不間斷長期工作的系統，并且和日常工作相關，所以系統的穩定性顯得尤為重要。

• 系統可擴展性

系統的設計與實施應考慮到將來可擴展的實際需要, 即: 可靈活增減或更新各個子系統, 滿足不同時期的需要, 保持一定的領先性。系統設計時,對需要實現的功能進行了合理配置,并且這種配置是可以改變的,設置甚至在工程完成后,這種配置的改變也是可能的和方便的。同時，可以擴展為巡更、電梯控制、醫療、圖書借閱、物品出入安全管理系統以及與企業人事系統、OA系統、財務系統、ERP系統、樓宇自控系統等系統對接等一卡通應用。

• 系統易維護性

系統在運行過程中的維護應盡量做到簡單易行。我們在做到系統故障率最低的同時,也考慮到即使因為意想不到的原因而發生問題時,保證數據的方便保存和快速恢復,并且保證緊急時能迅速地打開通道。整個系統的維護是在線式的,不會因為部分設備的維護,而停止所有設備的正常運作。
 

2.5.2系統設備安全

一卡通系統中的終端設備可分為三大類：消費類、充值類、身份認證類。消費類終端內置消費密鑰實現消費扣款功能；充值類終端需要聯機硬件（軟件）加密機獲取充值類密鑰實現用戶卡充值；身份類終端內置密鑰模塊，用戶卡與門禁終端進行認證才能正確讀出卡片內容，確保系統設備對用戶卡信息讀寫的高安全性。
 

2.5.3系統數據庫安全

中心數據庫服務器存儲了全部的身份信息和交易信息，是一卡通系統的中樞，其安全性對整個企業卡系統的安全有決定性的影響。應用系統服務器負責日常一卡通系統所有人員信息數據交易和運算，減輕中心數據庫服務器運算。為保證系統數據庫安全、穩定、可靠和高效的運行，防范網絡攻擊、病毒、黑客入侵以及對數據庫的非法訪問、篡改和刪除，從硬件配置、操作系統和數據庫三個方面考慮完善。
在硬件配置方面，中心數據庫服務器和應用數據庫服務器需采用雙機熱備機制，根據企業園區實際需求配備大容量的磁盤陣列或小型機。
在操作系統方面，在安裝操作系統時采用較高的安全級別，關閉不用的網絡訪問服務并設置科學合理的密碼管理機制。此外，建議采用專業的掃描軟件對整個系統進行安全掃描，對找到的安全隱患和漏洞進行排除。
在數據庫方面，需要防止非法使用所造成的數據泄漏、修改和損害。數據庫安全包括數據庫系統安全和數據安全等兩個部分。數據庫系統安全包括在系統級別上控制數據庫的存取機制，如有效地用戶名／密碼組合，用戶模式對象的可用磁盤空間數量，用戶的資源限制。系統安全機制檢查用戶是否被授權連接數據庫，數據庫審計是否活動，用戶可以執行哪些系統操作。數據安全包括在模式對象級別上，控制數據庫的存取和使用機制，如哪個用戶有權存取指定的模式對象，在模式對象上允許每個用戶采取的動作，每個模式的審計動作。

3 企業園區一卡通中心平臺

3.1密鑰管理系統

3.1.1系統介紹

在以射頻卡為應用載體的信息系統中,密鑰的管理是整個系統安全運行的基礎。密鑰管理系統的主要任務是進行密鑰的生成、發行和更新，從卡的制造、運輸、個人化發卡到使用的各個階段中，持卡人的驗證、卡與讀卡器的相互認證、卡與消費終端的相互認證，均由密鑰管理，并由加密/解密算法嚴格控制，以確保安全。密鑰管理一般采取統一生成、分散應用的方式，這樣做是為了滿足跨不同應用區域、跨不同應用部門的共享密鑰的需要。
 
                      圖4：密鑰生成流程圖
密鑰管理系統的目標就是安全地產生各類主密鑰和各類應用密鑰，并將密鑰安全地下發，用來產生用戶卡和PSAM卡的各種密鑰。確保密鑰在其整個生命周期各環節中的安全性和一致性。用戶通過此軟件自行生成和管理各類應用密鑰保證用戶擁有密鑰管理和發卡的主動權。
通過密鑰管理系統系統生成各組密鑰并發送到硬件加密機（軟加密機）中，未來需要加解密運算時，則統一通過加密機進行安全獲?。ㄆ跏蓟?、聯機充值、消費結算等業務）。
 

3.2基礎平臺

3.3.1系統概述

一卡通基礎平臺是一卡通的核心層，同時也是各一卡通應用模塊運行基礎模塊，系統設于卡務中心，主要對一卡通系統的系統管理、各類應用子系統和部門人員信息進行綜合管理。

1. 系統參數管理

• 系統設置讀卡器串口；
• 修改系統登錄密碼；
• 系統皮膚更換設置；
• 隱藏/顯示功能面板；

1. 公司信息管理

• 總公司信息管理，系統首次使用設置；
• 分公司、辦事處、園區公司或同級部分信息管理；
• 公司部分信息管理；

1. 人員信息管理

• 系統人員信息添加；
• 系統人員信息編輯；
• 系統人員信息刪除；
• 系統人員Web查詢密碼和卡密碼重置；
• 已注銷人員管理；
• 人員信息導入功能；

1. 系統操作員權限管理

• 系統超級管理員設置；
• 分公司、辦事處、園區內公司或同級部門操作員設置；
• 不同級別系統操作員權限分配；
• 系統操作員列表打??；

1. 卡務管理

• 系統人員發卡業務；
• 已發卡人員列表打??；
• 系統人員掛失業務；
• 系統人員解掛業務；
• 系統人員補卡；
• 系統人員退卡業務；
• 系統員工卡檢測；
• 黑名單列表管理；
• 卡業務日志查詢；

1. 卡類型管理

• 系統卡類型添加；
• 不同卡類型卡面設計；
• 系統人員卡類型修改；
• 刪除已添加卡類型；

 

4 企業園區一卡通應用系統

4.1一卡通消費系統

4.1.1系統概述

不定額消費系統：
不定額消費系統采用可存儲IC卡，機器自帶鍵盤，可以一件一件輸入具體的購買項來消費，此種消費系統，用戶的賬戶金額在卡上加密保留了一份，同時電腦數據庫中也有一份。IC卡具備電子錢包的功能，適于對外、人員相對復雜的公共消費場所（典型的是學校的食堂系統）。它有兩種操作模式、兩種刷卡模式。
操作模式分為一般模式和菜單模式：
1、 一般模式：根據實際金額輸入，累加后刷卡消費。
2、 菜單模式：根據需求設定固定金額得快捷鍵（每個鍵盤為一種固定消費項                           
目的固定金額），金額累加后刷卡消費。
刷卡模式分為一般模式和尋卡模式：
1、 一般模式：先放置卡，然后輸入金額進行消費。
2、 尋卡模式：先輸入金額，后刷卡消費。
定額消費系統：  
定額消費系統是專為企業內部食堂量身定做的消費管理系統，可分別設置每個窗口的早餐、中餐、晚餐及夜宵的定額金額，及消費權限。它可分為兩種定額模式。
1、 固定金額消費：根據實際需求，設定規定的早、中、晚、夜宵的金額。
2、 固定次數消費：設定規定時間段內的用餐權限，在規定時間內可以用餐。
特殊消費系統：
特殊消費系統是指我公司根據客戶的特殊需求專門制作的管理系統。例如：
1、 與門禁/考勤系統相結合：先簽到，后消費。不簽到不能消費。
2、 與公司福利相結合：規定時間內，第一次刷卡為享受福利金額，以后再次刷卡為不享受福利金額。
基本功能及特點：

• ?  使用方便，只需輕輕刷一下卡就完成消費。
• ?  收費靈活、處理方便。
• ?  采用美國原裝內置電池芯片，數據、時鐘永不丟失。
• ?  具有數碼顯示和液晶顯示兩種機型，顯示應扣金額，卡中余額。
• ?  卡片與電腦數據庫中都存有消費金額。
• ?  卡片數據嚴格加密，非本系統所發的卡杜絕使用，卡片外人無法復制和修改數據，保證了系統的安全性。
• ?  消費方式可根據實際需求設定。
• ?  可設定每次最高消費限額。
• ?  具有掛失、換卡等功能，卡片丟失，換一張卡，卡上的金額不會丟失，仍可正常消費。
• ?  系統詳細記錄有每次消費的消費時間、卡號、金額等信息，可脫機或聯網使用。
• ?  軟件操作簡明，功能強大，可以按人、按天、按消費窗口或早中晚時段統計分析消費紀錄及出報表。
• ?  可以對不同部門的不同人員發放不同金額的補助。
• ?  可設置限定哪些卡在哪些窗口使用有效。
• ?  自由設置早餐、中餐、晚餐及夜宵的具體時間區間。
• ?  電源指示燈，指示工作狀態。
• ?  后備電源可以選用。
• ?  刷卡有效，綠燈亮并有峰鳴器提示。
• ?  可以配備密碼鍵盤，用戶輸入賬戶密碼才能扣到需支付的款，即使卡片丟了，別人也無法消費。
• ?  可以配備票據打印機，消費完成可以打自動打印票據。

 

4.1.2功能介紹

1. 系統參數管理

• 系統服務器IP、端口設置；
• 修改系統登錄密碼；
• 隱藏/顯示功能面板；

1. 集體業務

• 補貼管理；
• 補助管理；

1. 個人業務

• 個人現金充值；
• 個人補貼/補助領取（可通過自助服務系統自助領?。?；
• 超額消費退款；
• 舊卡余額補登；
• 現金消費糾錯；

1. 商戶業務

• 商戶信息管理；
• 終端消費POS機管理；
• 現金/補貼消費結算；
• 補助消費結算；
• 公司權限管理；
• POS機操作員管理；
• 現金消費異常處理；
• 消費終端監控；

1. 查詢功能

• 業務匯總查詢；
• 現金/補貼流水查詢；
• 補助流水查詢；
• 個人賬號信息如卡類型、補貼和現金余額、補助信息查詢；
• 補貼/現金和補助消費歷史結算數據；

1. 報表匯總

• 單位充值/補貼報表匯總；
• 單位消費報表匯總；
• 分公司或辦事處往來對賬；

4.2門禁管理系統

門禁系統主要用于企業辦公大樓、園區工廠、員工宿舍等場所是一個集通道管理、自動化控制、警報處理、事件記錄、電子地圖實時監控多系統聯動一體系統為用戶提供安全便捷出入管理。
 

圖6：一卡通門禁系統結構圖

4.2.1系統概述

強大的個性化的出入管理權限管理：255 個個性化的時段控制，可以定義某個人幾月幾日到幾月幾日、星期幾、幾點到幾點可以進入某幾個門?？梢钥旖莸貑⒂脪焓Щ蛘呤褂媚硰埧ɑ蛘咭慌ā？梢栽O置定時常開／常閉門時間。
完善的人性化的功能設計：刷卡/卡+密碼/卡號+密碼的控制方式、超級通行密碼、脅迫密碼報警，反潛會、多門互鎖、多卡開門、首卡開門，視頻監控及各種聯動輸出報警等；軟件的易操作性
實時監控及遠程控制功能：可以實時監控所有門狀態、進出情況及報警情況，實時顯示人事資料和照片?？梢栽诰€遠程開門，強制門狀態為常開或常閉，調節開門延時時間?？刂破髦С志钟蚓W及互聯網遠程控制，無需固定IP 。
海量存儲和防掉電保護數據結構：可以脫機存儲2 萬張注冊卡管理權限，10 萬條存儲記錄。采用非易失性閃存芯片組，停電后數據永不丟失。
Rs232 和Rs485 自適應自檢性通訊總線結構：具備通訊檢測和自斷開功能，不會因為局部的通訊故障影響總線的通訊質量，勝任大規模聯網門禁工程。
防雷擊防浪涌抗靜電防錯接電路設計：通過國際標準防感應雷400ov 連續50 次放電測試，通過EMI （電磁干擾）及電氣性能質量檢測。
良好的兼容性和易擴展性：讀卡器與控制期間采用RS485協議，具有良好的安全性。

1. 系統參數管理

• 系統服務器IP、端口設置；
• 修改系統登錄密碼；
• 隱藏/顯示功能面板；

1. 區域管理

• 門禁區域新增；
• 門禁區域編輯；
• 門禁區域刪除；

1. 操作員權限管理

• 操作員新增授權；
• 修改操作員授權；
• 刪除已授權操作員權限；

1. 總控制臺

• 門禁控制器搜索；
• 門禁控制器管理；
• 門禁控制器在線監測；
• 系統設備時間同步；
• 人員權限分配；
• 系統設置上傳；
• 常開、常閉、在線控制門狀態設置；
• 實時監控；
• 遠程開門；

1. 電子地圖

• 添加電子地圖；
• 地圖中添加/刪除門；
• 修改電子地圖；
• 刪除電子地圖；
• 監控電子地圖；

1. 記錄查詢

• 刷卡記錄手工/定時提??；
• 查詢出入記錄；
• 選擇刪除記錄；
• 打印人員出入記錄；

1. 密碼管理

• 設置超級通行密碼；
• 設置報警密碼；
• 卡+密碼刷卡開門；
• 卡號+密碼開門；

1. 特殊功能

• 時段管理編輯；
• 首卡開門設置；
• 多卡開門設置；
• 多門互鎖設置；
• 反潛回設置；
• 定時任務設置；
• 報警聯動設置；

4.5 考勤管理系統

4.5.1系統概述

考勤管理系統其目的是為企業園區考勤提供方便、快捷和現代化的管理，提高效率和節省人工成本。系統硬件一般選擇考勤機具有刷卡顯示人員信息、刷卡時間、班次信息等便于企業園區員工考勤。也可用門禁讀卡器來兼做考勤設備，其原理為通過門禁控制器提取出入記錄作為考勤數據根源。

圖7：一卡通考勤系統結構圖

1. 系統參數管理

• 系統服務器IP、端口設置；
• 修改系統登錄密碼；
• 系統皮膚更換設置；
• 隱藏/顯示功能面板；

1. 信息管理

• 總控制臺考勤設備管理；
• 考勤規則設置；
• 考勤人員管理
• 班組管理；
• 請假出差管理；
• 加班管理；
• 節假日管理；

1. 考勤管理

• 考勤時段管理；
• 考勤班次管理；
• 人員排班管理；
• 排班查詢和班次調整管理；

1. 報表管理

• 考勤明細報表管理
• 考勤統計報表查詢；

1. 日志管理

• 考勤流水提取查詢；
• 歷史考勤數據備份和刪除；
• 門禁系統提取考勤數據；