【文章內(nèi)容簡(jiǎn)介】 ，下一步要做的是建立一套立體的安全認(rèn)證應(yīng)用體系。它的范圍既包括應(yīng)用了門(mén)禁、通道和人員查驗(yàn)等終端設(shè)備，同時(shí)也包括了視頻監(jiān)控、消防管理以及周界探測(cè)等安防管 理設(shè)備。 ? 統(tǒng)一消費(fèi)和支付應(yīng)用體系 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 4 頁(yè) 企業(yè) 園區(qū) 內(nèi)的食堂、餐廳、便利店、醫(yī)院是與員工的生活緊密相關(guān)的設(shè)施。同時(shí)也是一個(gè)龐大的消費(fèi)市場(chǎng)。以一個(gè) 6 萬(wàn)人左右的大學(xué)校園為例，僅負(fù)責(zé)食堂的飲食中心每 10 天的結(jié)算款就有幾百萬(wàn)。企業(yè)相對(duì)于校園來(lái)說(shuō)是一個(gè)更大的消費(fèi)群體，如何運(yùn)營(yíng)好這么大的一個(gè)消費(fèi)市場(chǎng)無(wú)論對(duì)于商家還是管理者都充滿了吸引力和挑戰(zhàn)。建設(shè) 以卡片為載體的系統(tǒng) ，可以幫助企業(yè)或是園區(qū)建立一套先進(jìn)科學(xué)的消費(fèi)和支付應(yīng)用體系，有效的將這個(gè)消費(fèi)市場(chǎng)管理好，為這個(gè)消費(fèi)群體服務(wù)好。 ? 實(shí)現(xiàn)“一卡多用，一卡通用”的全新用戶體驗(yàn) 借助各類智能讀 寫(xiě)設(shè)備以及與之相配套的中心平臺(tái)軟件和應(yīng)用管理軟件，實(shí)現(xiàn)為持卡人的各項(xiàng)日常活動(dòng)提供服務(wù)的綜合信息化服務(wù)管理技術(shù)。一張小小的卡片記載著持卡人日常生產(chǎn)生活中方方面面的信息要素，提供便捷、精確、高效、安全的信息服務(wù)?！耙豢ǘ嘤茫豢ㄍㄓ谩辈辉偈且粋€(gè)概念或是一個(gè)口號(hào)，而已經(jīng)成為實(shí)實(shí)在在的一項(xiàng)服務(wù)。 2. 方案設(shè)計(jì) . 設(shè)計(jì)思想 系統(tǒng)利用高安全性非接觸式 CPU 卡作為主要介質(zhì)，設(shè)計(jì)采用二級(jí)管理運(yùn)營(yíng)方式和三層應(yīng)用結(jié)構(gòu)的系統(tǒng)框架，系統(tǒng)由一個(gè)統(tǒng)一的 管理 平臺(tái)、多個(gè)應(yīng)用子系統(tǒng)構(gòu)成，系 統(tǒng)之間采用 TCP/IP 網(wǎng)絡(luò)連接方式，實(shí)現(xiàn)系統(tǒng)數(shù)據(jù)共享和統(tǒng)一 管理、分散授權(quán)；統(tǒng)一的身份認(rèn)證識(shí)別管理；建立規(guī)范化信息平臺(tái)系統(tǒng)接口，與相關(guān)應(yīng)用管理子系統(tǒng)對(duì)接擴(kuò)展。 . 設(shè)計(jì)原則 在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，不僅要考慮軟件的功能性需求，還要考慮非功能性需求，比如軟件的性能、可擴(kuò)展性 、 系統(tǒng)的穩(wěn)定性、部署和更新，可維護(hù)性，版本的管理，系統(tǒng)的安全，界面的友好程度可用性等。 園區(qū)一卡通 系統(tǒng)遵循以下 設(shè)計(jì)原則： ? 便利 性 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 5 頁(yè) 系統(tǒng) 設(shè)計(jì)一張卡片完成持卡人在公司或樓宇內(nèi)的出入管理、消費(fèi)管理、考勤管理、自助服務(wù)等應(yīng)用，真正的達(dá)到一卡通用的功能，給持卡人的日常工作及生活帶來(lái)極大的便利。 ? 安全 性 系統(tǒng) 采用真正的 CPU 卡技術(shù)，硬件集成 PSAM 認(rèn)證模塊， 軟件采用 PBOC 標(biāo)準(zhǔn)交易流程 。 系統(tǒng)密鑰采用卡號(hào)及隨機(jī)數(shù)分散，真正做到一卡一密，一次一密。 ? 可靠 性 系統(tǒng) 對(duì)于規(guī)范要求以外的輸入能夠 自動(dòng) 判斷 ， 并能有合理的處理方式。 ? 易用 性 系統(tǒng)通過(guò)智能化的導(dǎo)入導(dǎo)出等工具，引導(dǎo)系統(tǒng)操作人員使用，使得具備一定電腦和電子技術(shù)基礎(chǔ)的人員，在經(jīng)過(guò)短期培訓(xùn)后，能合格的管理和使用系統(tǒng)內(nèi)的所有設(shè)備及軟件 。 ? 標(biāo)準(zhǔn) 性 在結(jié)構(gòu)上實(shí)現(xiàn)開(kāi)放，基于業(yè)界開(kāi)放式標(biāo)準(zhǔn)，符合國(guó)家 相關(guān)部門(mén) 的規(guī)范。 ? 先進(jìn) 性 在產(chǎn)品設(shè)計(jì)上，整個(gè)系統(tǒng)軟硬件設(shè)備的設(shè)計(jì)符合高新技術(shù)的潮流，關(guān)鍵設(shè)備均處于國(guó)際領(lǐng)先的技術(shù)水平。在滿足現(xiàn)期功能的前提下，系統(tǒng)設(shè)計(jì)具有前瞻性，在今后較長(zhǎng)一段時(shí)間內(nèi)保持一定的技術(shù)先進(jìn)性。 ? 合理 性 根據(jù)用戶的現(xiàn)狀及需求，量身設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)、管理系統(tǒng)結(jié)構(gòu)，使系統(tǒng)達(dá)到最優(yōu)性能；系統(tǒng)結(jié)構(gòu)與用戶的管理機(jī)構(gòu)相吻合，方便系統(tǒng)管理與維護(hù)。同時(shí)，在系統(tǒng)設(shè)計(jì)時(shí)，充分考慮系統(tǒng)容量及功能的擴(kuò)展，方便系統(tǒng)擴(kuò)容及平滑升級(jí)。 ? 可擴(kuò)展 性 系統(tǒng) 軟件設(shè)計(jì)完要留有升級(jí)接口和升級(jí)空間。 . 設(shè)計(jì)依據(jù) 本 項(xiàng)目建設(shè)方案，遵循以下相關(guān)要求及規(guī)范 ： 1) 智能建筑設(shè)計(jì)標(biāo)準(zhǔn) GB/T503142021 2) 智能建筑工程質(zhì)量驗(yàn)收規(guī)范 GB503392021 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 6 頁(yè) 3) 建筑電氣工程施工質(zhì)量驗(yàn)收規(guī)范 GB503032021 4) 綜 合布線系統(tǒng)工程設(shè)計(jì)規(guī)范 GB503112021 5) 綜 合布線系統(tǒng)工程驗(yàn)收規(guī)范 GB503122021 6) 建筑物防雷設(shè)計(jì)規(guī)范（ 2021 版） GB5005794 7) 建筑物電子信息系統(tǒng)防雷技術(shù)規(guī)范 GB503432021 8) 電 氣裝置安裝工程接地施工及驗(yàn)收規(guī)范 GB501692021 9) 電 子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范 GB501742021 10) 信息安全技術(shù) 信息系統(tǒng)安全通用技術(shù)要求 TC 260N0073 11) 《 民用建筑電氣設(shè)計(jì)規(guī)范》 JGJ/T1692 12) 《防盜報(bào)警控制器通用技術(shù)條件》 GBI266390 13) 《建筑電氣工程施工質(zhì)量驗(yàn)收規(guī)范》 GB03032021 14) 《軟件工程術(shù)語(yǔ)》 GB/T114571995 15) 《軟件維護(hù)指南》 GB/T1407993 16) 《安全防范工程技術(shù)規(guī)范》（ GB 503482021） 17) 《安全防范系統(tǒng)驗(yàn)收規(guī)則》（ GA 3082021） 18) 《安全防范工程程序與要求》（ GA/T751994） 19) 《安全防范系統(tǒng)通用圖形符號(hào)》（ GA/T742021） 20) 《中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)》（ GA382021） 21) 《公安部監(jiān)控設(shè)備安裝規(guī)范》（ GA/T7094） 22) 《涉外建設(shè)項(xiàng)目安保電視系統(tǒng)設(shè)計(jì)規(guī)范》（ DBJ 08— 16— 1999） 23) 《民用閉路電視系統(tǒng)工程技術(shù)規(guī)范》（ GB05019894） 24) 《視頻安防監(jiān)控系統(tǒng)工程設(shè)計(jì)規(guī)范》（ GB 503952021） 25) 《視頻安防監(jiān)控系統(tǒng)技術(shù)要求》（ GA/T3672021） 26) 《顯示屏通用規(guī)范》（ SJ/T111412021） 27) 《彩色電視圖像質(zhì)量主觀評(píng)價(jià)方法》（ GB74011987） 28) 《入侵報(bào)警系統(tǒng)技術(shù)要求》（ GA/T3682021） 29) 《入侵報(bào)警系統(tǒng)工程設(shè)計(jì)規(guī)范》（ GB 503942021） 30) 《防盜報(bào)警控制器通用技術(shù)條件》（ GB126632021） 31) 《防盜報(bào)警控制器通用技術(shù)條件》（ GB126632021） 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 7 頁(yè) 32) 《出入口控制系統(tǒng)工程設(shè)計(jì)規(guī)范》（ GB 503962021） 33) 《出入口控制系統(tǒng)技術(shù)要求》（ GA/T 394— 2021） . 體系架構(gòu) . 總體架構(gòu) 系統(tǒng)依托公司現(xiàn)有信息化基礎(chǔ)設(shè)施構(gòu)建，采用分層的平臺(tái)化體系架構(gòu)，服從于集團(tuán)信息化建設(shè)的整體框架。為充分整合已有的應(yīng)用和信息資源，向用戶提供多渠道、多種方式的服務(wù)，系統(tǒng)采用統(tǒng)一的標(biāo)準(zhǔn)規(guī)范（包括信息標(biāo)準(zhǔn)、接口標(biāo)準(zhǔn)等），通過(guò)統(tǒng)一的安全和運(yùn)行 保障體系，與集團(tuán)內(nèi)各應(yīng)用系統(tǒng)以一種松散耦合的方式實(shí)現(xiàn)集成，協(xié)同完成信息的采集和處理。系統(tǒng)從總體上分為基礎(chǔ)設(shè)施層、數(shù)據(jù)層、中間件層和應(yīng)用層等四層。 標(biāo)準(zhǔn)規(guī)范及運(yùn)行保障體系信息安全保障體系基 礎(chǔ) 設(shè) 施 層網(wǎng) 絡(luò) 系 統(tǒng) 數(shù) 據(jù) 中 心計(jì) 算 機(jī) 系統(tǒng)安 全 設(shè) 備數(shù) 據(jù) 層一 卡 通 中 心 數(shù)據(jù) 庫(kù)第 三 方 系 統(tǒng) 接入 數(shù) 據(jù) 庫(kù)數(shù) 據(jù) 庫(kù)交 換 平臺(tái)應(yīng) 用 層中 間件 層業(yè) 務(wù) 邏 輯 層數(shù) 據(jù) 訪 問(wèn) 層中 心分 中 心 1分 中 心 2基礎(chǔ)平臺(tái)結(jié)算平臺(tái)門(mén)禁系統(tǒng)考勤系統(tǒng)會(huì)議簽到水控系統(tǒng)自助服務(wù)卡片初始化訪客管理人員查驗(yàn)Web查詢 清華同方企業(yè)園區(qū)一卡通系統(tǒng)總體架構(gòu) 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 是由一卡通中心平臺(tái)為基礎(chǔ)，輻射多個(gè)企業(yè)應(yīng)用擴(kuò)展。一卡通中心平臺(tái)由負(fù)責(zé)安全的密鑰管理系統(tǒng)，卡片初始化系統(tǒng)，負(fù)責(zé)卡務(wù)的基礎(chǔ)平臺(tái)，負(fù)責(zé)消費(fèi)的結(jié)算平臺(tái)，負(fù)責(zé)自助服務(wù)的觸摸屏和 Web 查詢以及負(fù) 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 8 頁(yè) 責(zé)應(yīng)用和數(shù)據(jù)管理的數(shù)據(jù)中心組成。企業(yè)應(yīng)用擴(kuò)展覆蓋人員出入，訪客 ，班車，水控，消費(fèi)，考勤，門(mén)禁等多個(gè)應(yīng)用系統(tǒng)。 以 “高內(nèi)聚，低耦合”的 軟件架構(gòu) 思想 為 系統(tǒng)擴(kuò)展 提供 分布式 地 應(yīng)用 管理。 系統(tǒng)提供 了 高可用性、高可靠性以及可擴(kuò)展性的中間 件 層，增強(qiáng)了性能，提高了 系統(tǒng) 安全。 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 采用兩級(jí)運(yùn)營(yíng)管理方式，即“集中制卡，分散管理”的方式實(shí)現(xiàn)了企業(yè)內(nèi)的管理中心和分中心合作運(yùn)營(yíng)的管理模式。采用星型網(wǎng)絡(luò)結(jié)構(gòu)將管理中心和分中心連接起來(lái)，共享信息，交換數(shù)據(jù)。 . 技術(shù)架構(gòu) 系統(tǒng)采用 .NET 系統(tǒng)平臺(tái)框架來(lái)簡(jiǎn)化企業(yè)解決方案的開(kāi)發(fā)、部署和管理相關(guān)的復(fù)雜問(wèn)題的體系結(jié)構(gòu)，系統(tǒng)應(yīng)用程序結(jié)構(gòu)采用 B/S 和 C/S 組合的架構(gòu)，根據(jù)各子系統(tǒng)應(yīng)用程序特點(diǎn)來(lái)確定應(yīng)用程序架構(gòu)，同時(shí)提供中間層集成框架高可用性、高可靠性以及可擴(kuò)展性的應(yīng)用的需求。 前端業(yè)務(wù)與應(yīng)用服務(wù)器之間采用了 Socket + JSON 報(bào)文通訊，既保證數(shù)據(jù)包的大小在傳輸過(guò)程中盡量減少，同時(shí)采用了結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)，可快速的序列化和反序列化轉(zhuǎn)換。 數(shù)據(jù)庫(kù)SQL SERVER數(shù) 據(jù) 交 換 平 臺(tái)卡 務(wù) 數(shù) 據(jù) 適 配 器( S q l s e r v e r 適 配器 )基 于J S O N 報(bào)文 格 式的S O C K E T服 務(wù)結(jié) 算 數(shù) 據(jù) 適 配 器門(mén) 禁 數(shù) 據(jù) 適 配 器應(yīng) 用 子 系 統(tǒng)結(jié) 算 平 臺(tái)訪 客 管 理 出 入 管 理其 他 子 系 統(tǒng)自 助 服 務(wù)門(mén) 禁 管 理 考 勤 管 理清華同方企業(yè)園區(qū)一卡通系統(tǒng)技術(shù)架構(gòu) 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 9 頁(yè) 通過(guò)提供統(tǒng)一的開(kāi)發(fā)平臺(tái)，降低了開(kāi)發(fā)多層應(yīng)用的費(fèi)用和復(fù)雜性，同時(shí)提供對(duì)現(xiàn)有應(yīng)用程序集成強(qiáng)有力支持，增強(qiáng)了安全機(jī)制，提高了 性能。 . 網(wǎng)絡(luò) 拓?fù)? 清華同方企業(yè)園區(qū)一卡通系統(tǒng)網(wǎng)絡(luò)架構(gòu) . 卡片選型 2021 年 IC 卡系統(tǒng)的 M1 芯片的安全算法遭到破解 ，工信部于 2021 年 1 月發(fā)出《關(guān)于做好應(yīng)對(duì)部分 IC 卡出現(xiàn)嚴(yán)重安全漏洞工作的通知》， 要求各地各機(jī)關(guān)和部門(mén)開(kāi)展對(duì) IC 卡使用情況的調(diào)查及應(yīng)對(duì)工作。 國(guó)家密碼管理局隨后發(fā)出《關(guān)于請(qǐng)協(xié)助做好 IC 卡系統(tǒng)密碼管理工作的函》和《關(guān)于加強(qiáng) IC 卡系統(tǒng)密碼管理工作的通知》在此基礎(chǔ)上近日印發(fā)《重要門(mén)禁系統(tǒng)密碼應(yīng)用指南》，同時(shí)地方政府如北京市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室發(fā)出《關(guān)于轉(zhuǎn)發(fā) 《重要門(mén)禁系統(tǒng)密碼應(yīng)用指南》的通知》 。 清華同方企業(yè)園區(qū)一卡通系統(tǒng)建設(shè)方案 同方銳安科技有限公司 第 10 頁(yè) Mifare 系列邏輯加密卡采用了一種 NXP 特有的加密算法來(lái)完成認(rèn)證和加解密運(yùn)算。這個(gè)過(guò)程可以簡(jiǎn)化為： 非接觸 CPU 卡與 Mifare 1 卡片相比，擁有獨(dú)立的 CPU 處理器和芯片操作系統(tǒng)，所以可以更靈活的支持各種不同的應(yīng)用需求，更安全的設(shè)計(jì)交易流程。 非接觸式 CPU 卡具有三種認(rèn)證方式，持卡者合法性認(rèn)證 —— PIN 校驗(yàn)，卡合法性認(rèn)證 —— 內(nèi)部認(rèn)證，系統(tǒng)合法性認(rèn)證 —— 外部認(rèn)證，對(duì)交易的各個(gè)單元（持卡人、卡片、終端設(shè)備）進(jìn)行相互認(rèn)證，保證交易介質(zhì)的合法性；在以上認(rèn)證過(guò)程中，密鑰是不在線路上以明文出現(xiàn)的，它每 次的送出都是經(jīng)過(guò)隨機(jī)數(shù)加密的，而且因?yàn)橛须S機(jī)數(shù)的參加，確保每次傳輸?shù)膬?nèi)容不同，保證了交易內(nèi)容的合法性。所以，采用非接觸式 CPU 卡可以杜絕偽造卡、偽造終端、偽造交易，最終保證了 清華同方企