【正文】 提供 企業(yè)園區(qū)員工虛擬貨幣結(jié) 合，實(shí)現(xiàn)電子錢包支付、聯(lián)機(jī)刷卡支付等功能 。 一卡通系統(tǒng)的含義有兩個方面：一種 為一卡多用 其 應(yīng)用模塊 底層和數(shù)據(jù)都是分離的，實(shí)現(xiàn) 只是通過 這也是假的一卡通系統(tǒng) 二是 所有的 應(yīng)用功能模塊僅使用一張卡，各個功能模塊的數(shù)據(jù)可以共享 即“庫通” 各個 功能模塊之間可以進(jìn)行業(yè)務(wù)組合， 企業(yè) 園區(qū) 一卡通 系統(tǒng) 作為企業(yè)信息化管理的一部分 與企業(yè)的 ERP、 OA、 MIS、 IBMS 等系統(tǒng)有密切聯(lián)系。通過采集、計(jì)算、匯總 員工 各類 數(shù)據(jù)可以為企業(yè)管理者提供最準(zhǔn)確的管理數(shù)據(jù)。 企業(yè) 園區(qū)人員可憑一張 卡，便可 通過該系統(tǒng)硬件配套設(shè)備進(jìn)行消費(fèi)、門禁出入控制、考勤管理、會議簽到、 洗澡及 宿舍用水、車輛出入管理， 人員訪客出入管理并能擴(kuò)展到企業(yè)園區(qū) 巡更、電梯控制、醫(yī)療、圖書借閱 等“一卡通”服務(wù)?？吹降谌覒?yīng)用一卡通系統(tǒng) ，沒有從自身實(shí)際情況多個方面考慮盲目 選擇供應(yīng)商照抄別人的模 式。因企業(yè)園區(qū)一卡通系統(tǒng)涉及到了每一用戶在企業(yè)園區(qū)的各項(xiàng)生產(chǎn)、生活活動，同時涉及到企業(yè)很多相關(guān)的 職能部門 如系統(tǒng)建設(shè)方、系統(tǒng)維護(hù)方、系統(tǒng)使用方。對系統(tǒng)容量、系統(tǒng)擴(kuò)展性要進(jìn)行充分考慮。另一方面在使用過程中可以及時 調(diào)整實(shí)施計(jì)劃其中 發(fā)現(xiàn)一些問題 也便于 及時 解決最終形成一套 適合 自身企業(yè)一卡通系統(tǒng) 。 選擇一卡通產(chǎn)品供應(yīng)商的在一定意義上決定了今后 一卡通 系統(tǒng)建設(shè)成敗。 否則可能出現(xiàn) “ 人去樓 空” 現(xiàn)象 。 3） 成功案例數(shù)量 成功案例代表產(chǎn)品供應(yīng)商在一卡通領(lǐng)域技術(shù)經(jīng)驗(yàn)的積累。 4） 對 ERP、 OA、 HR、 IBMS 系統(tǒng)熟悉程度 一卡通 系統(tǒng)作為企業(yè)園區(qū)信息化平臺建設(shè)重要一 部分，實(shí)際應(yīng)用中會與企業(yè)園區(qū)的 ERP、 OA、 HR、 IBMS 系統(tǒng) 對接集成。 系統(tǒng) 不僅滿足現(xiàn)有應(yīng)用，還可滿足將來擴(kuò)展其它應(yīng)用。 ? 建立統(tǒng)一的資金清算和帳務(wù)管理平臺 。 3） 加強(qiáng)與完善企業(yè) 園區(qū) 的管理和工作效率 以 用戶卡 為載體，在整個公司內(nèi)簡化了后勤、安保、人事等部門管理流程，提高相應(yīng)業(yè)務(wù)流程處理效率。系統(tǒng)適用于規(guī)模較大和對安全要求較高的企業(yè)園區(qū)、司法、政府、軍工和金融等行業(yè)領(lǐng)域。區(qū)分層次的目的即為了“高 6 內(nèi)聚，低耦合”的思想。 系統(tǒng)組成 利用非接觸式 CPU 卡作為信息存儲交換、交易、支付、身份識別的介質(zhì)，設(shè)計(jì)采用二級管理運(yùn)營方式和三層應(yīng)用結(jié)構(gòu)的系統(tǒng)框架，系統(tǒng)由一個中心平臺、多個應(yīng)用網(wǎng)點(diǎn)以及多個應(yīng)用系統(tǒng)構(gòu)成，系統(tǒng)之間采用星形的網(wǎng)絡(luò)邏輯連接方式。一卡通應(yīng)用功能模塊主要有 門禁管理、消費(fèi)管理、考勤管理、訪客管 理、身份查驗(yàn)、水控管理、會議管理、班車管理、酒店管理、自助服務(wù)、 Web 查詢等應(yīng)用模塊組成，并可與 HID 梯控管理、 RFID 遠(yuǎn)距離車輛出入系統(tǒng)無縫對接實(shí)現(xiàn)企業(yè)園區(qū) 對一卡通應(yīng)用需求。確保密鑰在其整個生命周期各環(huán)節(jié)中的安全性和一致性。 4） 基于 CPU 卡技術(shù)的安全門禁系統(tǒng) 門禁管 理系統(tǒng)采用了 同方 自主知識產(chǎn)權(quán)的 CPU 卡安全門禁讀卡器，內(nèi)置有PSAM 卡插槽或 SAM 模塊通過發(fā)行 PSAM 卡或使用 SAM 認(rèn)證模塊來存儲各類應(yīng)用密鑰，通過內(nèi) /外部認(rèn)證方式，對交易的卡片、終端設(shè)備進(jìn)行相互認(rèn)證，保證交易介質(zhì)的合法性。 6 嚴(yán)格遵循中國人民銀行 CPU 卡金融交易標(biāo)準(zhǔn)規(guī)范 清華同方企業(yè)園區(qū) 一卡通 消費(fèi)結(jié)算 采用中國人民銀行金融 CPU 卡交易標(biāo)準(zhǔn) 規(guī)范，在 CPU 卡的金融交易過程中與后臺的金融 硬件 加密機(jī)進(jìn)行認(rèn)證。 9 分公司 /辦事處員工可跨區(qū)域消費(fèi)商家可通過共享的結(jié)算平臺實(shí)現(xiàn)往來對賬。區(qū)分層次的目的即為了“高內(nèi)聚，低耦合”的思想。 標(biāo)準(zhǔn)第三方接口接入方案： ? Web Service 接口： 對于基于 Web Service 的第三方應(yīng)用系統(tǒng)，一卡通系統(tǒng)可以根據(jù)需要提供第三方使用的 Web Service 接口 。強(qiáng)大的實(shí)時監(jiān)控功能和聯(lián)動 10 功能，充分保證使用者環(huán)境的安全性。 ? 系統(tǒng)可擴(kuò)展性 系統(tǒng)的設(shè)計(jì)與實(shí)施應(yīng)考慮到將來可擴(kuò)展的實(shí)際需要 , 即 : 可靈活增減或更新各個子系統(tǒng) , 滿足不同時期的需要 , 保持一定的領(lǐng)先性。我們在做到系統(tǒng)故障率最低的同時 ,也考慮到即使因?yàn)橐庀氩坏降脑蚨l(fā)生問題時 ,保證數(shù)據(jù)的方便保存和快速恢復(fù) ,并且保證緊急時能迅速地打開通道。 Mifare 系列邏輯加密卡采用了一種 NXP 特有的加密算法來完成認(rèn)證和加解密運(yùn)算。 基于以上分析，同方 CPU 卡門禁一卡通管理系統(tǒng)采用同方 TFCS2021 系列非接觸 CPU 卡， TFCS2021 系列非接觸 CPU 卡是由同方自主研發(fā)的一款帶 TDES/DES硬件加速功能的非接觸 CPU 卡。消費(fèi)類終端內(nèi)置 PSAM 卡消費(fèi) 密鑰 實(shí)現(xiàn)消費(fèi)扣款功能；充值類終端需要聯(lián)機(jī) 硬件 （軟件） 加密機(jī)獲取充值類密鑰 實(shí)現(xiàn)用戶卡充值； 身份類 終端內(nèi)置 PSAM 卡或 SAM 模塊門禁密鑰 才能正確讀出卡片內(nèi)容，確保 系統(tǒng)設(shè)備對 CPU 卡信息讀寫的高安全性。 在硬件配置方面，中心數(shù)據(jù)庫服務(wù)器和應(yīng)用數(shù)據(jù)庫服務(wù)器需采用雙機(jī)熱備機(jī)制 ， 根據(jù)企業(yè)園區(qū)實(shí)際需求配備大容量的磁盤陣列或小型機(jī) 。數(shù)據(jù)庫安全包括數(shù)據(jù)庫系統(tǒng)安全和數(shù)據(jù)安全等兩個部分。 系統(tǒng) 網(wǎng)絡(luò)安全 由于網(wǎng)絡(luò)層安全體系涉及的內(nèi)容非常豐富， 將從以下幾個方面予以 分析，并給出解決措施。 3） 網(wǎng)絡(luò)設(shè)備的安全 內(nèi)網(wǎng)網(wǎng)絡(luò)設(shè)備安全保密解決措施： 15 ? 從官方站點(diǎn)下載交換機(jī)的最新 ios 版本，要做到及時升級； ? 加強(qiáng) vty 和 console 的管理口令強(qiáng)度，并且口令要求使用 md5 加密存儲； ? 加強(qiáng) enable 和 secret 密碼的強(qiáng)度，要求超過 8 個字符（字母和數(shù)字）的長度，并且和一般的 vty 和 console 口令不 能相同； ? 加強(qiáng) snmp 網(wǎng)管的 private 和 publCPU 的 munity 值的強(qiáng)度； ? 對 vty 終端和 snmp 的連接進(jìn)行安全訪問控制，制定訪問控制列表，僅允許網(wǎng)管主機(jī)的連接訪問。人們很難保證現(xiàn)有的安全措施能夠應(yīng)付新的攻擊，信息安全和現(xiàn)實(shí)世界的安全都是如此。密鑰管理系統(tǒng)的主要任務(wù)是進(jìn)行密鑰的生 成、發(fā)行和更新， 從卡的制造 、運(yùn)輸、個人化發(fā)卡到使用的各個階段中，持卡人的驗(yàn)證、卡與讀卡器的相互認(rèn)證、卡與消費(fèi)終端的相互認(rèn)證，均由密鑰管理，并由加密 /解密算法嚴(yán)格控制，以確保安全。 用戶通過此軟件自行生成和管理各類應(yīng)用密鑰保證用戶擁有密鑰管理和發(fā)卡的主動權(quán)。 20 系統(tǒng)硬件 同方 發(fā)卡器 內(nèi)置非接觸通訊模塊， TFRF3000 系列發(fā)卡器 能夠支持包括同方雙界面卡在內(nèi)的符合 ISO14443 通訊協(xié)議的 Type A/B 卡。 22 1） 系統(tǒng) 參數(shù) 管理 ? 系統(tǒng)設(shè)置讀卡器串口、 PSAM 卡槽設(shè)置； ? 修改系統(tǒng)登錄密碼 ； ? 系統(tǒng)皮膚更換設(shè)置 ； ? 隱藏 /顯示功能面板 ； 2） 公司信息管理 ? 總公司信息管理 ，系統(tǒng)首次使用設(shè)置； ? 分公司 、 辦事處 、園區(qū)公司或同級部分 信息管理 ； ? 公司 部分信息管理 ； 3） 人員信息管理 ? 系統(tǒng)人員信息添加 ； ? 系統(tǒng)人員信息編輯 ； ? 系統(tǒng)人員信息刪除 ； ? 系統(tǒng)人員 Web 查詢密碼和卡密碼重置； ? 已注銷人員管理； ? 人員信息導(dǎo)入功能； 4） 系統(tǒng)操作員權(quán)限管理 ? 系統(tǒng)超級管理員設(shè)置 ； 23 ? 分公司、辦事處、園區(qū)內(nèi)公司或同級部門操作員設(shè)置 ； ? 不同級別系統(tǒng)操作員權(quán)限分配 ； ? 系統(tǒng)操作員列表打??； 5） 卡務(wù)管理 ? 系統(tǒng)人員發(fā)卡業(yè)務(wù)； ? 已發(fā)卡人員列表打?。? ? 系統(tǒng)人員掛失業(yè)務(wù)； ? 系統(tǒng)人員解掛業(yè)務(wù)； ? 系統(tǒng)人員補(bǔ)卡； ? 系統(tǒng)人員退卡業(yè)務(wù)； ? 系統(tǒng)員工卡檢測； ? 黑名單列表管理； ? 卡業(yè)務(wù)日志查詢； 6） 卡類型管理 ? 系統(tǒng)卡類型添加； ? 不同卡類型卡面設(shè)計(jì)； ? 系統(tǒng)人員卡類型修改； ? 刪除 已添加 卡類型； 系統(tǒng)硬件 TFRF2060AB 系列讀卡器 主要技術(shù)參數(shù) ： 24 ? 支持符合 ISO14443Type A/B 標(biāo)準(zhǔn)非接觸卡； ? 有完善的接口函數(shù)，支持訪問射頻卡的全部功能； ? 具有完整的讀寫功能； ? 靜電放電、輻射、浪涌、傳導(dǎo)、電快速瞬變脈沖群等； ? 抗干擾符合國家標(biāo)準(zhǔn)； ? 讀寫卡距離： 50mm； ? 與計(jì)算機(jī)接口： USB/RS232； ? 波特率范圍： 300 ～ 115200 bps； ? 讀寫器壽命：十萬次讀寫操作； ? 外殼： 塑料外殼； ? 工作頻率： ； ? 尺寸： 105mm*75mm*20mm； 4 清華同方企業(yè)園區(qū)一卡通應(yīng)用系統(tǒng) 一卡通結(jié)算平臺 系統(tǒng)概述 一卡通結(jié)算平臺主要由消費(fèi) POS 機(jī)和結(jié)算管理系統(tǒng)組成 。 結(jié)算平臺清分結(jié)算包括主錢包消費(fèi)交易清算、補(bǔ)助交易清算兩部分，系統(tǒng)支持不同卡 類型并能設(shè)置不同費(fèi)率折扣，實(shí)現(xiàn)不同卡類型消費(fèi)優(yōu)惠。 顯示支持 操作屏： 160*160點(diǎn)陣 液晶 ,多種字體和圖形操作界面； 用戶屏：雙排 6位數(shù)碼管 LED顯示消費(fèi)金額和余額。 存儲支持 提供 30Mbyte的用戶存儲數(shù)據(jù) 容量，根據(jù)用戶交易記錄的存儲情況，可定制存儲容量，支持 SD卡數(shù)據(jù)存