【文章內(nèi)容簡介】 便的后勤現(xiàn)代化優(yōu)勢；全面適應(yīng)后勤要求。 系統(tǒng)運(yùn)行環(huán)境 使用 WINDOWS98/20xx 操作系統(tǒng)。 穩(wěn)定高效 網(wǎng)絡(luò)采用多路復(fù)用技術(shù)，獨(dú)立的專用 PN300 網(wǎng)絡(luò)服務(wù)器具有智能選擇通路。網(wǎng)絡(luò)服務(wù)器具有單獨(dú)的 CPU 和大容量存儲芯片模塊，從而保證了消費(fèi)終端與服務(wù)器高速、準(zhǔn)確的數(shù)據(jù)傳輸，即使主機(jī)關(guān)閉，服務(wù)器也可以單獨(dú)工作，處理系統(tǒng)網(wǎng)絡(luò)數(shù)據(jù)傳輸和網(wǎng)絡(luò)交易任務(wù)。 系統(tǒng)操作人員權(quán)限分工明確、靈活。系統(tǒng)智能記錄全部操作步驟，所有操作記錄均以‘日志’的形式體現(xiàn)，都有據(jù)可查；且數(shù)據(jù)經(jīng)過 多重加密，確保數(shù)據(jù)安全、可靠。 適合后勤改革社會化，系統(tǒng)更為方便。 打破餐別概念，一切統(tǒng)計(jì)均以時(shí)間為單位，隨用隨開，靈活而又節(jié)約成本。 數(shù)據(jù)備份手段多樣。 有硬盤、雙硬盤、 MO備份，用戶可以自選備份形式。 系統(tǒng)兼容性極強(qiáng)。 可以多種卡片通用，方便用戶升級換代，確保平穩(wěn)過渡，保護(hù)投資者的利益。 終端機(jī)食譜設(shè)置靈活，功能選擇多樣。 寶石全智能消費(fèi)系統(tǒng)采用微軟 WINDOWS 多任務(wù)技術(shù)，其先進(jìn)性無與倫比。 網(wǎng)絡(luò)容量巨大。 本系統(tǒng)的基本容量為： 10 萬人的檔案數(shù)據(jù)；系統(tǒng)可以擴(kuò)充，每次擴(kuò)充可以增加 4萬人的檔案數(shù)據(jù)。而數(shù)據(jù) 傳輸毫無“瓶頸”現(xiàn)象。 系統(tǒng)全面達(dá)到“實(shí)時(shí)”的要求 所有操作，只要您需要，只要系統(tǒng)操作員“允許”就可以做，沒有時(shí)間上的限制。 5． 5 卡型的選擇 目前社會上使用較多的卡有：磁卡，條碼卡，光電卡（金龍卡），集成電路卡等， 寶石集團(tuán) 一卡通 系統(tǒng)設(shè)計(jì)方案 16 近幾年又從國外引進(jìn)了非接觸型身份證感應(yīng)卡，非接觸型集成電路感應(yīng)卡 ,智能處理器卡等。 從使用角度來看，磁卡、條碼卡、光電卡已相繼被淘汰，比如原市場使用最多的磁卡，其表面上的磁條在遇到磁場、靜電、扭彎、刮傷等情況下，存儲在里面的信息容易丟失，而且是接觸型工作原理，卡容易臟，需經(jīng)常清洗或更 換。 集成電路卡作為這系列產(chǎn)品之一，比其以往的品種有著保密性好，容量大，具有通用性等特點(diǎn)；傳統(tǒng)集成電路卡，經(jīng)過多年的演變和完善，已形成了統(tǒng)一標(biāo)準(zhǔn)，而且價(jià)格適中，所以得到普遍使用，但其接觸型的工作原理，也在使用過程中出現(xiàn)很多問題，如卡座的使用壽命一般在 1 年后便需更換；安全性差，集成電路卡抗污染差，不能有油污，給使用的可靠性帶來現(xiàn)實(shí)的問題。 近年來隨著科技的發(fā)展進(jìn)步，卡的市場越來越大，使用的范圍越來越廣，國際上一些高科技公司又推出了非接觸型感應(yīng)卡。感應(yīng)卡的出現(xiàn)使人們對卡的應(yīng)用又有了新的認(rèn)識，過去的磁卡、條 碼卡、 IC 卡僅限于一些安全要求低，以及一些收費(fèi)管理方面，而感應(yīng)卡，卻以其強(qiáng)有力的優(yōu)勢來彌補(bǔ)了過去磁卡，條碼卡以及 IC 卡使用中的缺陷。 感應(yīng)卡是從早期工業(yè)上使用的 RF（ RADIO FRDQUENGY）感應(yīng)識別技術(shù)，經(jīng)過歐美發(fā)達(dá)國家近十年的研制、改進(jìn)而產(chǎn)生的， 它成功地將射頻技術(shù)和 IC 卡技術(shù)結(jié)合起來，解決了無源（卡中無電源）和免接觸這一難題，是電子器件領(lǐng)域的一大突破。 感應(yīng)卡由 IC 芯片，感應(yīng)天線組成，并完全密封在一個(gè)標(biāo)準(zhǔn) PVC 卡片中， 無外露部分。通常由感應(yīng)卡與讀感器之間通過無線電波來完成 工作 。感應(yīng)卡按其芯片可簡 單分為讀寫卡和只讀卡，即感應(yīng) IC 卡和感應(yīng) ID 卡。感應(yīng) IC 卡系統(tǒng)因其優(yōu)越的讀寫性能和可脫機(jī)的操作方式成為了用戶的青睞；而感應(yīng) ID 卡系統(tǒng)的卡片和設(shè)備相對較為便宜，借助于先進(jìn)的管理軟件也可脫機(jī)的操作，所以也不失為上乘之選。 綜合以上產(chǎn)品的運(yùn)用情況，磁卡、條碼卡、凸字卡，存在安全度低、壽命短、易磨損、易仿制； IC 卡為接觸型，抗污染差，磨損大，所以目前普遍采用的是感應(yīng) ID卡系統(tǒng) 和感應(yīng) IC 卡系統(tǒng)。 針對 貴 公司系統(tǒng)含有若干流動工作點(diǎn)，考慮到系統(tǒng)的數(shù)據(jù)安全，我公司提供目前最先進(jìn)的可讀可寫的 M1 射頻感應(yīng)卡。 寶石集團(tuán) 一卡通 系統(tǒng)設(shè)計(jì)方案 17 感應(yīng) 卡樣卡 感應(yīng) Ml卡介紹 Ml 非接觸式符合 MIFAREI 國際標(biāo)準(zhǔn)，容量為 8K 位，數(shù)據(jù)保存期為 10 年，可改寫 10 萬次，讀無 限次。 Ml 卡不帶電源，自帶天線，內(nèi)含加密控制邏輯電路和通訊邏輯電路，卡與讀寫器之 間的通訊采用國際通用的 DES 和 RES 保密交叉算法，具有極高的保密性能。 工作頻率： 13． 56HMZ 通信速率： 106HB 波特率 防沖突：同一時(shí)間可處理多張卡略讀寫距離：在 45MM 內(nèi) (與 感應(yīng)器 有關(guān) )能方便、快速 地傳遞數(shù)據(jù) 半雙工通訊方式 在無線通訊過程中通過以下機(jī)制來保證數(shù)據(jù)完整 防沖突機(jī)制 每塊有 16 位 CRC 糾錯 每字節(jié)有奇偶校驗(yàn)位 檢查位數(shù) 用編碼方式來區(qū)分 “l(fā)”、 “0”或無信息 信道監(jiān)測 (通過協(xié)議順序和位流分析 ) 支持多卡操作：同一時(shí)間內(nèi)可處理多張卡，并且在處理卡片時(shí)可防突發(fā)的讀或?qū)懟蜃x寫中 斷現(xiàn)象動態(tài)讀寫當(dāng)對某張卡片進(jìn)行處理時(shí)，其它卡可進(jìn)入或離開射頻區(qū)域快速防沖突協(xié)議 每增加一張卡對整個(gè)處理過程來說僅增加 1ms 材料： PVC 寶石集團(tuán) 一卡通 系統(tǒng)設(shè)計(jì)方案 18 尺寸：符合 ISO10536 標(biāo)準(zhǔn) 工作溫度： 20℃ 至 50℃ (濕度為 90％ ) 無電池：無線方式傳遞數(shù)據(jù)和能量 芯片加工技術(shù)：采用 高速的 CMOSEEPROM 工藝 組成部分：一個(gè) 芯片和一個(gè)簡單的線圈 安全性： 三次相互認(rèn)證 (ISO/EC DIS97982) 通訊過程中所有數(shù)據(jù)均加密以防止信號截取 每一扇區(qū)有相互獨(dú)立的密碼 每張卡的序列號是全球唯一的，有 32 位傳輸密碼保護(hù) 支持一卡多用的存儲結(jié)構(gòu) 8K 伎 EEPROM，無電池 分為 16 個(gè)扇區(qū)支持多種應(yīng)用 每個(gè)扇區(qū)包括 4 塊 塊是最小的讀寫單位，每塊包含 16 個(gè)字節(jié) 每個(gè)扇區(qū)有自己的一組密碼 用戶可靈活地定義每一扇區(qū)的訪 問條件 運(yùn)算能力：加和減 數(shù)據(jù)保持 10 年 處理時(shí)間識別一張卡 8ms(包括復(fù)位龐答和防沖突 ) 讀一個(gè)塊 2． 5ms(不包括認(rèn)證過程 )4． 5ms(包括認(rèn)證過程 ) 寫一個(gè)塊十讀控制 12ms(不包括認(rèn)證過程 )14ms(包括認(rèn)證過程 ) 典型交易過程＜ 100ms M1 卡 工作原理 卡片的電氣部分只由一個(gè)天線和 ASIC 組成，沒有其它外部器件。天線：卡片的天線是只有 幾組繞線的線圈，很適于封裝到 ISO 卡片中。 ASIC：卡片的 ASIC 由一個(gè)高速 (106KB 波特率 ) 的接口， 一個(gè)控制單元和一個(gè) 8K 位 EEPBOM 組成。 Ml 射頻卡的工作原理是：讀寫器向 Ml 卡發(fā) 一組固定頻率的電磁波，卡片內(nèi)有一個(gè) LC 串聯(lián)諧振電路，其頻率與讀寫器發(fā)射的頻率相同 ，在電磁波的激勵下， LC 諧振電路產(chǎn)生共振，從而使電容內(nèi)有了電荷，在這個(gè)電容的另一 端，接有一個(gè)單向?qū)ǖ碾娮颖?，將電容?nèi)的電荷送到另一個(gè)電容內(nèi)儲存，當(dāng)所積累的電 荷達(dá)到 2V 時(shí)，此電容可做為電源為其它電路提供工作電壓，將卡內(nèi)數(shù)據(jù)發(fā)射出去或接取讀 寫器的數(shù)據(jù)。 寶石集團(tuán) 一卡通 系統(tǒng)設(shè)計(jì)方案 19 M1 卡 數(shù)據(jù)的完整性 在非接觸卡通訊中，以下措施保證了讀寫卡機(jī)和卡片之間數(shù)據(jù)傳遞的完整、可 靠：防沖突 每塊有 16 為 CRC 校錯 每字節(jié)有奇偶校驗(yàn) 檢 查位數(shù)用編碼方式來區(qū)分 “1” 、“0” 或空信道監(jiān)測（通過協(xié)議順序和位流分析） M1 保密性 MI 射頻卡的保密性能很好：讀寫前三次確認(rèn)、獨(dú)一無二的卡片序列號、傳輸數(shù)據(jù)加密、傳 輸密碼和訪問密碼的保護(hù)?？ㄆ械拿艽a是受保護(hù)、不可讀的，只有知道密碼的用戶才能 修改。卡中的 EEPROM 分位 16 扇區(qū)，每扇區(qū)讀有自己的密碼，用戶可根據(jù)不同扇區(qū)設(shè)不同密 碼，扇區(qū)的密碼分為 KEY A 和 KEYB 兩組不同的密碼，兩組密碼分別限制減操作和加操作。 M1 卡的 結(jié)構(gòu) MI 射頻卡的 8K 位 EEPROM 分為 16 個(gè)扇區(qū)，每扇區(qū)由四塊組成，每塊由 16個(gè)字節(jié)。每個(gè)扇區(qū)的 四塊中的塊三（第四塊）包含了該扇區(qū)的 KEYA（ 6 字節(jié)）、存取控制（ 4 字節(jié)）和 KEYB（ 6 字 節(jié)），其余的三塊位數(shù)據(jù)塊。在 0 塊至 63 塊中， 0塊為固化塊，其中有廠家代碼等特殊內(nèi)容 。 寶石 M1 卡具有如下優(yōu)點(diǎn) : ? 使用壽命長、維護(hù)成本低： 感應(yīng)卡與讀感器無需機(jī)械接觸即可完成信息讀取，避免了接觸式讀寫而產(chǎn)生的卡損傷和讀寫機(jī)的故障，從而大大地提高了卡和讀寫設(shè)備的使用壽命。正常使用可以保證感應(yīng)卡的使用壽 命在 10 年以上。 ? 使用方便： 感應(yīng)卡的讀寫非常簡單，不需固定方向和位置，便于持卡人的使用。 ? 安全可靠： 每張卡片在出廠時(shí)都寫有不可更改的唯一編號，確保系統(tǒng)的安全性和可靠性。 ? 一卡多用： 寶石集團(tuán) 一卡通 系統(tǒng)設(shè)計(jì)方案 20 可實(shí)現(xiàn)學(xué)校管理一卡多用的需要。同一張卡片經(jīng)個(gè)人化處理后，既可作為工作證、胸卡、門禁鑰匙卡、巡更卡，也可作為學(xué)校內(nèi)部食堂、咖啡廳和其它消費(fèi)用的電子錢包，停車場管理等諸多功能。 ? 提升形象： 由于非接觸讀寫的特性，感應(yīng)卡經(jīng)個(gè)人化處理后，可以塑封或裝入專用卡套使用，可保持印刷的圖案清晰且不易變色或脫色，方便的應(yīng)用和輕松的管理 ，對外提升商業(yè)形象。從而有助于學(xué)校降低管理成本，提高工作效率和經(jīng)濟(jì)效益。 ? 性能價(jià)格比最優(yōu)： 由于上述的性能特點(diǎn)，采用感應(yīng)卡實(shí)現(xiàn)學(xué)校一卡通管理，是一種性能價(jià)格比最優(yōu)的解決方案。 M1 卡的扇區(qū)規(guī)劃 第四章 系統(tǒng)安全性設(shè)計(jì) 4． 1 實(shí)體安全 實(shí)體安全指的是組成系統(tǒng)的各個(gè)部件的安全，包括系統(tǒng)硬件，應(yīng)用軟件，數(shù)據(jù)庫系統(tǒng)等等。在產(chǎn)品的硬件設(shè)計(jì)中，充分考慮了本產(chǎn)品將可能會在各種各樣復(fù)雜的環(huán)境下使用，電路設(shè)計(jì)中包含了防浪涌過電壓，防雷擊功能，產(chǎn)品結(jié)構(gòu)采用了特殊設(shè)計(jì)，0 扇區(qū) 14 扇區(qū) 1 扇區(qū) ~~~~13 扇區(qū) 15 扇區(qū) 使用 0 扇區(qū) 0 塊中存儲的序列號作為系統(tǒng)標(biāo)識，保證了標(biāo)識的不可改寫性。 將 1 扇區(qū)至 13扇區(qū)作為擴(kuò)展扇區(qū)以備系統(tǒng)擴(kuò)展應(yīng)用。 將 14扇區(qū)作為電子錢包扇區(qū)存放錢包金額 將 15扇區(qū)作為帳戶信息存儲扇區(qū)分別存儲銀行卡號、校園帳號、帳戶姓名等信息。 寶石集團(tuán) 一卡通 系統(tǒng)設(shè)計(jì)方案 21 防潮濕，防塵，防蟲。 考慮到鼠患的嚴(yán)重危害，系統(tǒng) 布線階段必須重點(diǎn)考慮。電力供應(yīng)的穩(wěn)定可靠是任何電子系統(tǒng)可靠工作的前提，所以我們要求必須安裝 UPS 系統(tǒng)。對于軟件和數(shù)據(jù)庫，除了選擇可信賴的廠商和服務(wù)外，用戶自身的管理也是重要的一環(huán)。 4． 2 數(shù)據(jù)傳輸 考慮到系統(tǒng)的安全性要求很高，我們建議盡可能采用專線方式來完成各系統(tǒng)及各子系統(tǒng)之間的數(shù)據(jù)傳輸。在數(shù)據(jù)傳輸?shù)倪^程中所有的敏感信息都是加密的，這就保證了即使有人意外的獲得了數(shù)據(jù)包，由于很難將其解密，也無法得到任何有關(guān)于系統(tǒng)的信息。由于我們所采用的是點(diǎn)對點(diǎn)的通訊協(xié)議，每一次通訊都會彼此發(fā)送信息，以便互相確認(rèn)對方的身份，這 在另一個(gè)方面也為數(shù)據(jù)安全提供了一道屏障。 4． 3 身份識別 身份識別主要用于計(jì)算機(jī)對訪問者的自動識別，這包括本地訪問和遠(yuǎn)程訪問兩個(gè)方面。對于本地訪問，主要通過口令驗(yàn)證實(shí)現(xiàn)，也可以用刷卡方式實(shí)現(xiàn)身份自動識別。遠(yuǎn)程訪問采用類似于本地口令的校驗(yàn)方式，用戶登錄系統(tǒng)就如同在本地操作計(jì)算機(jī)一樣，同時(shí)我們還提供基于域信任的模式，即用戶只要在一臺計(jì)算機(jī)上登錄，就可以在訪問整個(gè)網(wǎng)絡(luò)。 4． 4 訪問控制 對于本地訪問和遠(yuǎn)程訪問雖然是來自不同的區(qū)域，采用的權(quán)限控制卻是相同的，即不同的用戶有自己的空間，以一種基于組的訪問控制方式來管理 用戶的操作權(quán)限。由于所采用的操作系統(tǒng)的安全等級是 C2，所以我們的系統(tǒng)最大安全等級是 C2（一種可控的提供日志的系統(tǒng)）。單從本系統(tǒng)的角度來看，可以達(dá)到 B1級別。 4． 5 日志信息 作為系統(tǒng)的重要組成部份之一，日志是系統(tǒng)的主要監(jiān)控手段，它在系統(tǒng)工作的時(shí) 寶石集團(tuán) 一卡通 系統(tǒng)設(shè)計(jì)方案 22 候自動記錄系統(tǒng)工作的各種信息，在非正常狀態(tài)下提供了一種有效的審察和恢復(fù)手段。 4． 6 數(shù)據(jù)一致性 在每一次通訊的過程中，通訊雙方都會在發(fā)送正常信息的同時(shí)發(fā)送校驗(yàn)信息和確認(rèn)信息，通過一系列復(fù)雜的運(yùn)算我們可以知道這一次傳輸是不是準(zhǔn)確無誤，如果傳輸失敗，系統(tǒng)可以自動撤消本次操 作，并采取進(jìn)一步的措施。 自動對賬技術(shù)是我公司自主開發(fā)的一項(xiàng)新技術(shù)，它會在系統(tǒng)運(yùn)行過程中自動檢測數(shù)據(jù)的有效性，并自動進(jìn)行修復(fù)。各種異常情況下所造成的錯誤往往是不可避免的，我們并不排除這一可能性，針對這種情況，我們開發(fā)了此項(xiàng)技術(shù)，對于任何可能出現(xiàn)的問題我們都作了充分的考慮，現(xiàn)在已經(jīng)做到只要有原始信息或日志記錄就可以在任何情況下糾正任何系統(tǒng)錯誤。 在日常的報(bào)表打印中，我們提供了對賬平衡表，這樣操作員在系統(tǒng)出現(xiàn)異常時(shí)會立即發(fā)現(xiàn)，以便立即采取措施，盡管這樣的情況幾乎不會出現(xiàn)。在