【正文】 特殊功能 ? 時段管理編輯 ； ? 首卡開門設(shè)置 ； ? 多卡開門設(shè)置 ； ? 多門互鎖設(shè)置 ； ? 反潛回設(shè)置 ； ? 定時任務(wù)設(shè)置 ； ? 報警聯(lián)動設(shè)置 ； 32 系統(tǒng)硬件 1） 門禁讀卡器 TFDF6000 系列安全門禁讀卡器可識讀 標(biāo)準(zhǔn)卡，讀卡器固件參數(shù)可通。 操作系統(tǒng) Linux 系統(tǒng) 內(nèi) 部時鐘 內(nèi)部實時時鐘 支持通訊方式 TCP/IP 電源 12V5A直流電源 ,具有過壓保護(hù) ，選配高容量后備電池 外形規(guī)格 170MM*180MM*70MM(長 *寬 *高 ) 重量 1200g 溫度適用范圍 0到 +60186。 提示音 蜂鳴器 打印接口 高速靜音熱敏打印，支持多種字體及圖形打印。 1） 系統(tǒng) 參數(shù) 管理 ? 系統(tǒng)服務(wù)器 IP、端口設(shè)置 ； ? 修改系統(tǒng)登錄密碼 ； ? 系統(tǒng)皮膚更換設(shè)置 ； ? 隱藏 /顯示功能面板 ； 2） 集體業(yè)務(wù) ? 補貼管理； ? 補助管理； 3） 個人業(yè)務(wù) ? 個人現(xiàn)金充值； ? 個人補貼 /補助領(lǐng)?。赏ㄟ^自助服務(wù)系統(tǒng)自助領(lǐng)取） ； ? 超額消費退款 ； ? 舊卡余額補登 ； ? 現(xiàn)金消費糾錯 ； 4） 商戶業(yè)務(wù) ? 商戶信息管理； ? 終端消費 POS 機管理 ； 26 ? 現(xiàn)金 /補貼消費結(jié)算； ? 補助消費結(jié)算； ? 公司權(quán)限管理； ? POS 機操作員管理； ? 現(xiàn)金消費異常處理； ? 消費終端監(jiān)控； 5） 查詢功能 ? 業(yè)務(wù)匯總查詢 ； ? 現(xiàn)金 /補貼流水查詢 ； ? 補助流水查詢 ； ? 個人賬號信息如卡類型、補貼和現(xiàn)金余額、補助信息查詢 ； ? 補貼 /現(xiàn)金和補助消費歷史結(jié)算數(shù)據(jù) ； 6） 報表匯總 ? 單位充值 /補貼報表匯總； ? 單位消費報表匯總； ? 分公司或辦事處往來對賬； 系統(tǒng)硬件 產(chǎn)品特點： ? 采用內(nèi)置電池芯片，數(shù)據(jù)、時鐘永不丟失 ； ? 具有數(shù)碼顯示和液晶顯示兩種機型，顯示應(yīng)扣金額，卡中余額 ； ? 支持多種消費方式：單價 、定額、 編碼等模式 ； ? 消費記錄可選擇設(shè)置上傳時間間隔或手工上傳 ； ? 可設(shè)定單次最高消費金額，超過金額需輸入個人密碼； ? 黑名單 通過掛失生效設(shè)定時間下載 ； ? 消費記錄通過自動上傳記錄設(shè)定時間上傳消費記錄和 時間同步； ? 電源指示燈，指示工作狀態(tài) ； ? 后備電源可以選用 ； ? 刷卡有效，有峰鳴器提示 ； 27 ? 配備票據(jù)打印機，消費完成可以打自動打印票據(jù) ； ? 可脫機或聯(lián)網(wǎng)使用 ； 產(chǎn)品外觀： TFXF8121Y 消費 POS 機 ? 支持符合 IS0144434 協(xié)議的 Type A CPU 卡； ? 備用電源： 6V/700mAh 鎳氫電池組； ? 感應(yīng)距離： 0－ 5mm； ? 通信方式可選： TCP/IP； ? SAM 卡座：內(nèi)置 4 個 SAM 卡座； ? 可接串口打印機，直接打印小票； ? 無需拆機即可更好后備電池 ； ? 采用高 質(zhì)感的機械式按鍵 ； ? 雙面顯示： LED 顯示 ； ? 工作溫度： 0℃ ~ +40℃ ； ? 存儲溫度： 30℃ ~ +70℃ ； ? 工作濕度： 10%~95%； ? 工作電壓： DC12V~24V/300mA； AC200~240V/50Hz（適配器使用） ； 產(chǎn)品外觀： 28 TFXF8121D 小額 消費 POS 機 功能模塊 性能說明 非接觸式卡支持 支持符合 IS0144434協(xié)議的 Type A/ B CPU 卡。 主要應(yīng)用于企業(yè)園區(qū)食堂、便利店、超市等消費場所。具有兩個 SAM卡槽方便用戶實現(xiàn)對非接觸智能卡諸如加密解密、卡片雙向認(rèn)證、發(fā)卡等卡片交互操 作，一臺讀寫器即可完成用戶卡與 SAM 卡間的整個交易流程。 18 通過密鑰管理系統(tǒng)系統(tǒng)生成各組密鑰并發(fā)送到硬件加密機（軟加密機）中，未來需要加解密運算時，則統(tǒng)一通過加密機進(jìn)行安全獲?。ㄆ跏蓟?、聯(lián)機充值、消費結(jié)算等業(yè)務(wù)） 。 密鑰管理一般采取統(tǒng)一生成、分散應(yīng)用 的方式，這樣做是為了滿足跨不同應(yīng)用區(qū)域、跨不同應(yīng)用部門的共享密鑰的需要。 攻擊取證就顯得尤為重要，在可能出現(xiàn)的攻擊事件發(fā)生后，找出攻擊者的身份及其攻擊所采用的手段是非常重要的事，其一可以幫助找出系統(tǒng)和現(xiàn)行的安全 16 體制中的弱點，其二是找出攻擊者后追究責(zé)任。 4） VLAN 安全保密 ? 在中心內(nèi)網(wǎng)的骨干三層交換機上進(jìn)行 VLAN 劃分，配置三層路由，并配置路由訪問控制（ Access List）列表，這樣做的優(yōu)點有： 第一 廣播流量限制：允許三層路由的單 VLAN 中的通信廣播（尋址）不會散布到其他 VLAN 中，極大的提高了網(wǎng)絡(luò)帶寬的利用率和工作效率； 第二 初級訪問控制：劃分 VLAN 的網(wǎng)絡(luò)中，如果沒 有三層路由訪問控制的許可，將不能訪問其他 VLAN 中的系統(tǒng)。 1） 外網(wǎng)攻擊 最好的解決方案是在內(nèi)網(wǎng)和外網(wǎng)的交匯處設(shè)置防火墻 ，保證內(nèi)網(wǎng)、外網(wǎng)的之間訪問的安全性及抵抗攻擊。數(shù)據(jù)庫系統(tǒng)安全包括 在系統(tǒng)級別上控制數(shù)據(jù)庫的存取機制，如有效地用戶名／密碼組合，用戶模式對象的可用磁盤空間數(shù)量，用戶的資源限制。 在操作系統(tǒng)方面， 在安裝操作系統(tǒng)時采用較高的安全級別，關(guān)閉不用的網(wǎng)絡(luò)訪問服務(wù)并設(shè)置科學(xué)合理的密碼管理機制。 系統(tǒng)數(shù)據(jù)庫安全 中心數(shù)據(jù)庫服務(wù)器存儲了全部的身份信息和交易信息，是 一卡通 系統(tǒng)的中 14 樞，其安全性對整個 企業(yè) 卡系統(tǒng)的安全有決定性的影響。該產(chǎn)品支持多應(yīng)用防火墻，支持內(nèi)外部雙向認(rèn)證，具有硬件 DES 處理器和真隨機數(shù)發(fā)生器， 符合 IEC/ISO14443 標(biāo)準(zhǔn)。這個過程可以簡化為 非接觸 CPU 卡與 Mifare 1 卡片相比，擁有獨立的 CPU 處理器和芯片操作系統(tǒng)，所以可以更靈活的支持各種不同的應(yīng)用需求，更安全的設(shè)計交易流程。整個系統(tǒng)的維護(hù)是在線式的 ,不會因為部分設(shè)備的維護(hù) ,而停止所有設(shè)備的正常運作 。系統(tǒng)設(shè)計時 ,對需要實現(xiàn)的功能進(jìn)行了合理配 置 ,并且這種配置是可以改變的 ,設(shè)置甚至在工程完成后 ,這種配置的改變也是可能的和方便的。 ? 系統(tǒng)的實用性 系統(tǒng)的內(nèi)容應(yīng)符合實際需要 ,實用性是應(yīng)遵循的原則之一。 ? 應(yīng)用程序接口： 對于第三方應(yīng)用系統(tǒng)，一卡通系統(tǒng)可以根據(jù)需要提供第三方使用的應(yīng)用程序接口，接口的方式可以是 .dll 等形式。便于系統(tǒng)擴(kuò)展和分布式應(yīng)用。 企業(yè)補助自助領(lǐng)取功能，企業(yè)園區(qū)的專享的補助根據(jù)“?？顚Ｓ谩痹瓌t能靈活設(shè)定使用區(qū)域。計算交易認(rèn)證碼的密鑰和算法將存儲到金融加密機中，在進(jìn)行日 常 終 端 交易流水的清分清算時，需要與 金融 硬件加密機實時 連接，驗證交易流水的 TAC 碼 ,以保證交易記錄的準(zhǔn)確與安全。采用 SAM 與 CPU 卡的安全認(rèn)證，建立了完整、嚴(yán)密的密鑰管理系統(tǒng)，充分利用了 CPU 卡安全特性，徹底解決 M1 卡 算法破解 的安全漏洞，確保整個門禁安防系統(tǒng)的安全性。 用戶通過此軟件自行生成和管理各類應(yīng)用密鑰保證用戶擁有密鑰管理和發(fā)卡的主動權(quán)。 2） 多皮膚樣式選擇 清華同方企業(yè)園區(qū)一卡通 系統(tǒng) 包括中心平臺和各應(yīng)用功能模塊用戶可隨時根據(jù)自己喜好切換皮膚顏色，目前提供皮膚顏色包括 經(jīng)典藍(lán) 、 沙漠 、 海洋 、 水晶 、 石灰白 、 簡單 綠、 Office 藍(lán) 、 Office 黑 、 Office 銀 、 Office 綠 、 Office 粉 等多款顏色。采用二級管理運營方式。便于系統(tǒng)擴(kuò)展和分布式應(yīng)用。 系統(tǒng)總體架構(gòu) 一卡通系統(tǒng)采用 J2EE 來簡化企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復(fù)雜問題的體系結(jié)構(gòu)，提供中間層集成框架高可用性、高可靠性以及可擴(kuò)展性的應(yīng)用的需求。 4） 完善 的 運營系統(tǒng) 形成一個完整的智能卡運營系統(tǒng)；構(gòu)建一個具有高安全可靠性的進(jìn)行成功清算活動的網(wǎng)絡(luò)業(yè)務(wù)運營系統(tǒng)；規(guī)范工作流 程，相關(guān)業(yè)務(wù)部門根據(jù)自己權(quán)限進(jìn)行規(guī)范地業(yè)務(wù)操作。 ? 建立前臺聯(lián)機和消費交易以及身份識別服務(wù)平臺 。 2） 建立一個共用一卡通平臺 建立一個統(tǒng)一的一卡通平臺，各應(yīng)用業(yè)主的專有功能設(shè)計都應(yīng)建立在這個平臺上，并能屏蔽不同的軟件設(shè)計工具、不同的軟件運行平臺帶來的設(shè)計、運行上的差異，保障系統(tǒng)的獨立運行性，可擴(kuò)展性，支持用戶根據(jù)不同時期工作重點的轉(zhuǎn)移。 所以 一卡通供應(yīng)商對 ERP、 OA、 HR、IBMS 系統(tǒng)熟悉程度 也是重要的一個方面。一卡通系統(tǒng)建設(shè)者要著重了解成功案例數(shù)量和各案例的建設(shè)內(nèi)容 。 2） 方案設(shè)計能力 方案設(shè)計能力直接體現(xiàn)了供應(yīng)商在企業(yè)一卡通領(lǐng)域的綜合實力。 1） 公司規(guī)模 一卡通 系統(tǒng) 建設(shè)是一個長期、深入的過程。 3 合理 選擇 產(chǎn)品 供應(yīng)商 近年 一卡通 行業(yè)快速發(fā)展產(chǎn)生多家一卡通產(chǎn)品供應(yīng)商。 分項逐步實施 一卡通系統(tǒng)其特點決定了項目 實施是 不會一 步到位是 一個長期的 過程。所以 前期調(diào)研 和規(guī)劃工作需要充分聽取廣大用戶建議組織相關(guān)部門共同做好調(diào)研和規(guī)劃工作。其 后果 往往為系統(tǒng)上線后發(fā)現(xiàn)不適合自己企業(yè)的管理模式不僅沒有為員工帶來便利一卡通服務(wù)還造成企業(yè)投資的浪費。 系統(tǒng)