【正文】 服 務器上安裝綜合管理中心 模塊 ，負責對所有掛接的各個子系統(tǒng)進行卡片初始化、發(fā)行卡片、退卡、存取款、余額轉帳、掛失及營業(yè)結算等，并保存整個系統(tǒng)所有明細數(shù)據、報表數(shù)據等。用戶可用密匙卡的主密匙和訪問應 29 用文件的密匙載入讀卡器內。 密鑰管理是區(qū)分于應用系統(tǒng)的獨立系統(tǒng)。 ☆設計依據 《中國建筑電氣設計規(guī)范》 《公安部安全防范系統(tǒng)設計施工總則》 《智能建筑設計規(guī)范》 28 《智能建筑工程施工規(guī)范》 業(yè)主設計任務書及設計要求 系統(tǒng)綜述 對于ＩＣ卡系統(tǒng)而言，密鑰管理系統(tǒng)同應用系統(tǒng)是完全獨立的兩個系統(tǒng)。軟硬件均采用模塊化結構， 可根據用戶的要求任意增減。它定 義了一批非法卡號，包括偽卡、惡性透支卡、被盜卡、遺失卡等。 應用系統(tǒng)的安全性實現(xiàn) 1．操作員管理的安全機制 “一卡通”智能管理系統(tǒng)由多個 IC 卡管理子系統(tǒng) 組成，這些子系統(tǒng)之間既相互獨立、又互相聯(lián)系。密鑰庫根據各種不同算法將密鑰庫相聯(lián)系，使其非常安全和可靠。 VFJ 整體系統(tǒng)的安全性設計及眾多的大工程應用實例可以使我們有足夠信心為此項目提供最優(yōu)秀的系統(tǒng)和服務 ?？紤]到系統(tǒng)的實用、安全、使用方便及未來可能的擴充，我們推薦選用基于 ＭＩＦＡＲＥ的非接觸式ＩＣ卡 MF1 ICS50 RF接口 時鐘 數(shù)據 能量 數(shù)字部分 天線 電壓基準 POR EEPROM 調制解調 ATR 防沖突 應用選擇 授權及訪問控制 控制及 算數(shù)單元 RAM ROM 加密單元 EEPROM接口 EEPROM存儲器 23 技術搭建此一卡通系統(tǒng)。 HITACHI 的加入大大加強 Mifare 技術的陣營力量，全球性的市場開發(fā)工作得以開展。 我們 經常聽到諸如“ Mifare 技術、 Legic 技術、 Type A（類型 A）、 Type B（類型 B）”之類的術語，為了使客戶在這方面有清楚的了解，介紹如下： 非接觸式卡在技術上遵從的國際標準是 ISO/IEC14443 21 ? ISO/IEC14443 目前有三部分： 第一部分（ ISO/IEC144431）：規(guī)定了卡的物理特性； 第二部分（ ISOIEC144432）：規(guī)定了非接觸式卡與其讀卡設備（耦合式）之間的射頻功率和相互通訊特性，其中根據卡與讀卡設備間相互通訊的信號接口方式，分為 TYPE A（類型 A）和 TYPE B（類型 B）； 第三部分（ ISO/IEC144433）：為多張卡同時出現(xiàn)在讀卡設備時規(guī)定了防碰撞特性。 值得關注的是電子標簽技術（即各類載頻 的只讀射頻 ID）的數(shù)據在線判別的傳統(tǒng)門禁模式已經逐步開始被真正的智能 IC技術產品所取代。 智能型 IC 卡屬于主動型。 非加密型存儲卡 ：所用芯片就是一種串行存儲器芯片。 非接觸 IC 卡的讀寫非常簡單， 無接觸、無機械磨損， 不需固定方向和位置，可 以在和經端設備有相對運動的情況下進行讀寫卡的操作。這更適合企事業(yè)內部管理的各應用子系統(tǒng)分屬不同職能部門的特點。 進入到 90 年代中期由于非接觸式讀寫技術、 IC 卡技術及通訊技術的不斷發(fā)展，真正意義上的“一卡通”在企事業(yè)管理中發(fā)揮作用變?yōu)榱爽F(xiàn)實，可實現(xiàn)一卡多用的功能滿足企事業(yè)內部管理的多種需要。 攝像機鏡頭從光源方向對準監(jiān)視目標，避免逆光安裝。將集中監(jiān)控和分散監(jiān)控融為一體 。 本系統(tǒng)是集硬盤錄像 、矩陣 、云臺鏡頭控制、報警設 /撤防控制、移動偵測、網絡傳輸為一體的全功能視音頻同步數(shù)字硬盤錄像系統(tǒng)。支持 8種語言。 10%、 50/60Hz，自適應 ★ CM6800E 矩陣切換器 / 控制器 基于微處理器的交叉點視頻切換器， 48 X 8可擴展 產品特性 ? 48 路視頻輸入， 8路視頻輸出；可以擴充到 96 x 16 ? 輸入允許對攝像機、球機、 PTZ、多畫面處理器以及其它設備的查看和控制。吸頂安裝時，去掉表面安裝環(huán) ( 無需工具 )，直接安裝于墻壁或天花板內。 B、一層 營業(yè) 大廳配 帶 云臺及控制快 球機 4 臺 , 彩色 半球攝像機 4 臺共 8臺攝像機 。電視監(jiān)控 系統(tǒng)由視頻圖像采集顯示、同步錄像控制、視頻矩陣切換控制等幾部分構成。 采用長時間錄像機對重點部位實現(xiàn)不間斷錄像，為將來事故取證提供詳實資料。 （ 3）通過圖像取證，提供接警后案情分析的依據并備案。 此外，現(xiàn)代化的企業(yè)管理越來越多地要求電視監(jiān)控系統(tǒng)不僅僅 要 能實現(xiàn)安全防范的功能 ， 還要 具備 良好的人－機界面，使整個系統(tǒng)更易于控制和管理。網絡的拓撲結構按分級星型網絡拓撲結構體系設計，核心交換機、樓層交換機、路由器等按綜合布局進行分配。 各樓層公共通道監(jiān)視使用高分辨率的攝象機，一律使用高光敏度黑白或彩色機頭。 （ 2）現(xiàn)代化的快速通訊和高效辦公的需求 在現(xiàn)代信息社會，“時間是金錢、效益是生命”已成為各行各業(yè)共同遵守的準則。同時，智能建筑又是適應經濟迅速發(fā)展和改善人們生活條件的重要基礎設施。 在辦公大樓智能系統(tǒng)的功能需求方面，經過認真分析，我們認為 某 移動 綜 5 合樓 應建立如下子系統(tǒng)： （ 1） 閉路監(jiān)控 系統(tǒng)； （ 2） 門禁系統(tǒng) （ 3） 綜合布線系統(tǒng)； （ 4） 計算機網絡系統(tǒng)； （ 5） 無線網絡覆蓋系統(tǒng) （ 6） 大會議室集成化系統(tǒng) ； 以下分別闡述各系統(tǒng)的需求。 （ 2）門禁系統(tǒng) （ 3）綜合布線系統(tǒng) 垂直主干線采用多模光纖電纜，各樓層水平干線采用 六 類雙絞線。 可管理性 系統(tǒng)應提供較好的結構設計，減輕管理負擔，方便處理及快速故障恢復。 設計依據 本安全防范系統(tǒng)的設計應當符合中華人民共和國和地方政府之有關條例、規(guī)范和要求，包括： 安全防范系統(tǒng)技術要求（參照招標文件） 安全防范設備分布圖（參照招標文件） 安全防范工程程序與要求 GA/T7594 安全防范系統(tǒng)通用圖形符號 GA/T7494 防盜報警控制器通用技術條件 GB1266390 防盜報警中心控制臺 GB165721996 電氣裝置安裝工程施工及驗收規(guī)范 GBJ23290、 92 民用建筑閉路電視系統(tǒng)工程技術規(guī)范 GB5019894 智能建筑設計標準 EBD0395 民用建筑電氣設計規(guī)范 JGJ/T1692 8 設計目標 根據中華人民共和國公安部《安全防范工程程序與要求》（ GA/T7594）和《北京市人民政府第 47 號令》之有關規(guī) 定和要求，我們的設計原則是： 依據需求，宏觀管理，重點防范，未雨綢繆。 技術上簡潔、直觀，整套系統(tǒng)盡可能功能齊全、視頻圖像清晰度高。安全防范系統(tǒng)在計算機的管理和控制下，實現(xiàn)各項功能的設置、轉換 、記錄及儲存，構成一個功能設施完善， 10 具有綜合防范能力的安全防范系統(tǒng)。 閉路電視監(jiān)控是公共安全防范體系的核心，可有效地對各現(xiàn)場實行實時監(jiān)控，由于監(jiān)控場所千差萬別，對安全防范的要求也就不盡相同。 （ 5）器材說明 ★ 半球攝像機 IS90CH6X 室內，迷你半球，表面 /吸頂安裝 ? 攝像機和鏡頭完全一體化的室內防護罩 ? 表面或吸頂嵌入式安裝 ? 視頻服務接口用于現(xiàn)場調試 ? 一體化設計，易安裝 ? 12 VDC 或 24 VAC, 自適應 ? 手動，三維 ( 水平 / 垂直 /旋轉 ) 定位系統(tǒng)將攝像機調整到最佳旋轉角度和位置 ? 白色外殼 ? 所有型號包括一個透明的球罩和一個茶色球罩 ? 透明下球罩，安裝隱蔽 ? NTSC/PAL 或 EIA/CCIR 攝像機格式 ? 所有的彩色攝像機具有數(shù)字信號處理特點 ? 包括四方形適配板 IS90 系列 Camclosure 攝像機系統(tǒng)將攝像機和鏡頭集成到一個小型，通用的室內防護罩中，可表面或者吸頂安裝到天花板 / 墻壁。 IS90 系列有多種攝像機和鏡頭組合可供選擇，包括 : 12 帶有固定焦距鏡頭的高和標準分辨率彩色攝像機 帶定焦鏡頭攝像機可選 3 mm, ， 6 mm, 8 mm 和 12 mm。CM6800E可通過最多可連接 18 個鍵盤中的任意一個對系統(tǒng)進行切換和控制。 有一操縱桿可對定速、變速解碼器進行精確的水平及傾斜控制。網絡 拓撲 可以自由組合，用戶可以選擇任意形式的網絡結構 。電視監(jiān)控子系統(tǒng)使用視頻移動報警功能時，應注意考慮設定區(qū)域內的燈光頻閃、被攝物的反光、室外的燈光變化等。在企事業(yè)管理中，員工持有條碼卡、磁條卡、接觸式 IC 卡作為巡更、門禁考勤、食堂消費、停車管理、會所管理等方式在企事業(yè)內部管理中發(fā)揮著其特有的作用。因而我們對此項目的 17 系統(tǒng)搭建方案的基本原則是： 安全、 穩(wěn)定、先進、有前瞻性、易于 升級、易于擴容。芯片一般是不易揮發(fā)性存儲器 (ROM, EPROM, E2PROM)，保護邏輯電路，甚至于 CPU（中央處理單元）。 IC 卡芯片內部電路可分為兩大功能部分：數(shù)據存儲部分數(shù)據加密操作控制部分。對于數(shù)據管理、密碼校驗和識別方面來說，加密型存儲卡只是一種被動型的，其數(shù)據輸入 /輸出通信一般用同步方式，能識別和響應外部提供的信息并予以判斷，以確定卡內存儲信息對于訪問是否開放。成為真正的“電子貨幣”。 綜上所述，考慮到系統(tǒng)的穩(wěn)定、安全、相當?shù)念I先性及系統(tǒng)擴充性，我們選擇非接觸式智能 IC 卡技術搭建此系統(tǒng)。 在 1994 年，當非接觸式智能卡剛開始推向市場時，只有一家公司采用Mifare 技術開發(fā)的非接觸式智能卡芯片。 Type B 采用 10%ASK，即在數(shù)據傳輸時以 10%的能量進行信號的傳輸，其他能量則用于微處理器工作的電源，數(shù)據傳輸與微處理器工作是同時進行的。在中國比較著名的工程有： 香港大學一卡通項目（目前在前三期工程已經使用各種ＩＣ卡讀寫器一千 24 余部） 香港機場貨柜管理系統(tǒng)（射頻ＩＣ設備７００余部） 上海地鐵儲值票系統(tǒng)一期工程（當時世界上最大規(guī)模的射頻ＩＣ卡儲值票系統(tǒng)） 各省高速公路聯(lián)網收費系統(tǒng) 其中，四川已經有近千部設備在多條高速公路上應用，而四川全省的高速公路聯(lián)網收費的總體設計、建設，ＶＦＪ公司亦參與其中。 軟件加密 讀寫器處理軟件基于多任務操作系統(tǒng)平臺，采用數(shù)據加密算法； Mifare Card 只有在每個數(shù)據塊密鑰正確才可以對卡工作，所以密鑰的區(qū)分和存儲加密是關鍵部分； VFJ 的讀寫器對每一張卡自動給予不同密鑰，并自動變換，以保證即使某張卡被解密，也不會影響到整個系統(tǒng)。每張卡在全球是唯一序列號 (32)位； 狀態(tài)包括空白卡、領走、售出、丟失、換卡、補卡、作廢等。 4．網絡通訊安全管理機制 所有這些服務在本系統(tǒng)中都在網絡層以上提供，與具 體應用相結合。我們將系統(tǒng)設計成可分步實施的方案。 密鑰管理系統(tǒng) 由于ＩＣ卡系統(tǒng)的應用便利之處是實現(xiàn)脫機消費，ＩＣ卡本身的介質安全就成了整體系統(tǒng)安全的基本保證。讀卡器 (或其它類型的ＩＣ卡設備 )只能對含有正確密匙的卡進行讀和寫的操作。 完整的一套 SmartSMan 包括以下所列工具： 密匙盒 SmartSMan 執(zhí)行程序 卡閱讀器 API的動態(tài)鏈接庫 密鑰管理及設備授權管理系統(tǒng)可以由 發(fā)卡及管理中心 代管，設備首次使用必須由業(yè)主授權，可確保系統(tǒng)安全完全掌握在業(yè)主手中，密鑰管理系統(tǒng)同應用系統(tǒng)無關。 30 根據目前的業(yè)主普遍實際需求狀況，應用系統(tǒng)可劃分為 發(fā)卡及管理中心 、消費系統(tǒng)、門禁管理應用系統(tǒng) 、車輛管理系統(tǒng) 四 大部分。 智能卡系統(tǒng)安全管理程式 (SmartSMan)是一個協(xié)助發(fā)卡部門發(fā)卡的工具，它使所發(fā)出的卡能防止被非法使用。但它是整個系統(tǒng)的安全核心。 在系統(tǒng)統(tǒng)一由業(yè)主定義‘種子’生成系統(tǒng)主密鑰后，當業(yè)主有新增功能的需求時，只需在卡片上增加應用文件（或利用卡片前期規(guī)劃中的預留擴展文件），對新應用的 IC 卡讀卡設備授權，增加上新的應用軟件功能模塊，即可增加新的功能應用，而對原來的應用系統(tǒng)則毫無影響。這樣，在設計整個系統(tǒng)時，不需要設計很多冗余硬 件，而只要在有需要的時候能很方便地增加這些硬件。 為了保證終端在每天工作時都使用最新的止付名單，要求它們每天必須向中央處理機簽到，中央處理機在應答它們簽到之前，將最新的止付名單文件下發(fā)給按脫機方式進行工作的終端。 操作員管理的安全機制由登錄管