【文章內(nèi)容簡介】 門的核算和管理，應(yīng)該建立一套基于一卡通的統(tǒng)一支付平臺(tái)，同時(shí)結(jié)合 各個(gè)企業(yè)或單位的自身的財(cái)務(wù)制度，與相關(guān)的財(cái)務(wù)系統(tǒng)做靈活的對(duì)接，就能夠?qū)崿F(xiàn)在整個(gè)園區(qū)內(nèi)的基于卡的支付平臺(tái)和財(cái)務(wù)管理系統(tǒng)。 ? 建立園區(qū)及企業(yè)內(nèi)部跨 應(yīng)用的數(shù)據(jù)通訊中心和數(shù)據(jù)交換平臺(tái) 在一個(gè)企業(yè)或一個(gè)企業(yè)園區(qū)內(nèi)，信息化工作往往是紛繁、交錯(cuò)、復(fù)雜的。主要原因是企業(yè)內(nèi)的各項(xiàng)信息化系統(tǒng)種類繁多，關(guān)系復(fù)雜。所以，應(yīng)當(dāng)建立 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 5 一套跨應(yīng)用的數(shù)據(jù)通訊中心和數(shù)據(jù)交換平臺(tái)。由它向企業(yè)應(yīng)用提供穩(wěn)定、快速的信息傳遞、信息調(diào)度和信息共享。其實(shí)不管是否建設(shè)一卡通項(xiàng)目，只要是在大型的企業(yè)信息化建設(shè)的過程中，數(shù)據(jù)中心的建設(shè)也都是非常重要的。 ? 建立 以門 禁、通道， 人員查驗(yàn) 等 終端 設(shè)備為基礎(chǔ) 的 統(tǒng)一的 安全認(rèn)證應(yīng)用體系 企業(yè)內(nèi)各項(xiàng)應(yīng)用的安全是管理者非常關(guān)心的，在前面提到，通過一卡通建設(shè)為企業(yè)或者園區(qū)提供了一套統(tǒng)一的身份管理平臺(tái)后，下一步要做的是建立一套立體的安全認(rèn)證應(yīng)用體系。它的范圍既包括應(yīng)用了一卡通的門禁、通道和人員查驗(yàn)等終端設(shè)備，同時(shí)也包括了視頻監(jiān)控、消防管理以及周界探測(cè)等安防管理設(shè)備。 ? 建立 以食堂、餐廳、便利店、醫(yī)院 等設(shè)施 為網(wǎng)點(diǎn) 的 統(tǒng)一的消費(fèi)和支付 應(yīng)用體系 企業(yè)內(nèi)的食堂、餐廳、便利店、醫(yī)院是與員工的生活緊密相關(guān)的設(shè)施。同時(shí)也是一個(gè)龐大的消費(fèi)市場(chǎng)。以一個(gè) 6 萬人左 右的大學(xué)校園為例，僅負(fù)責(zé)食堂的飲食中心每 10 天的結(jié)算款就有幾百萬。企業(yè)相對(duì)于校園來說是一個(gè)更大的消費(fèi)群體，如何運(yùn)營好這么大的一個(gè)消費(fèi)市場(chǎng)無論對(duì)于商家還是管理者都充滿了吸引力和挑戰(zhàn)。建設(shè)好一卡通項(xiàng)目，可以幫助企業(yè)或是園區(qū)建立一套先進(jìn)科學(xué)的消費(fèi)和支付應(yīng)用體系，有效的將這個(gè)消費(fèi)市場(chǎng)管理好，為這個(gè)消費(fèi)群體服務(wù)好。 ? 實(shí)現(xiàn)“一卡多用，一卡通用”的全新用戶體驗(yàn) 一卡通是借助各類智能讀寫設(shè)備以及與之相配套的中心平臺(tái)軟件和應(yīng)用管理軟件，實(shí)現(xiàn)為持卡人的各項(xiàng)日?；顒?dòng)提供服務(wù)的綜合信息化服務(wù)管理技術(shù)。一張小小的 卡 片記載著持卡人日常 生產(chǎn)生活中方方面面的信息要素，提供便捷、精確、高效、安全的信息服務(wù)。 “一卡多用，一卡通用” 不再是一個(gè)概念或是一個(gè)口號(hào)，而已經(jīng)成為實(shí)實(shí)在在的一項(xiàng)服務(wù)。 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 6 2 清華同方企業(yè)園區(qū)一卡通系統(tǒng) . 系統(tǒng)概述 清華同方企業(yè)園區(qū)一卡通是以 CPU 卡為核心技術(shù)，面向企業(yè)園區(qū)的一卡通系統(tǒng)。與企業(yè)一卡通相比，園區(qū)一卡通是能夠?qū)崿F(xiàn)園區(qū)內(nèi)多企業(yè) 應(yīng)用和數(shù)據(jù) 共享 的的一卡通系統(tǒng) 平臺(tái) 。 清華同方 企業(yè)園區(qū)一卡通系統(tǒng) 采用了“平臺(tái) +組件”的設(shè)計(jì)思想， 覆蓋了 企業(yè)園區(qū)內(nèi)常見 應(yīng)用，包括 門禁，考勤，消費(fèi)，停車場(chǎng)， 出入 通道，訪客，會(huì)議 簽到 ，在線巡更，浴室，冷熱水管理 等。用戶可將企業(yè)內(nèi)的人、財(cái)、物的管理和服務(wù) 納入 “一卡通”平臺(tái) ，統(tǒng)一進(jìn)行管理，完成企業(yè)內(nèi)部的身份認(rèn)證類應(yīng)用和消費(fèi)類應(yīng)用 ， 同時(shí) 系統(tǒng)可實(shí)現(xiàn)與 OA、 ERP、 MIS、 IBMS 等系統(tǒng)靈活對(duì)接 和數(shù)據(jù)交換 ，為企業(yè)管理者和員工提供方便快捷的服務(wù)。 清華同方 企業(yè)園區(qū)一卡通不僅 適用于規(guī)模較大和對(duì)安全要求較高的企業(yè)園區(qū)、 還適用于 司法、政府、軍工和金融等 大規(guī)模 持卡人群的 行業(yè) 應(yīng)用 領(lǐng)域。 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 7 . 系統(tǒng)總體架構(gòu) 系統(tǒng)架構(gòu)圖 清華同方企業(yè)園區(qū)一卡通是由企業(yè)一卡通中心平臺(tái)為 基礎(chǔ)，輻射多個(gè)企業(yè)應(yīng) 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 8 用擴(kuò)展。一卡通中心平臺(tái)由 負(fù)責(zé)安全的 密鑰管理系統(tǒng)，卡 片初始化系統(tǒng)， 負(fù)責(zé)卡務(wù)的基礎(chǔ)平臺(tái)，負(fù)責(zé)消費(fèi)的結(jié)算平臺(tái)，負(fù)責(zé)自助服務(wù)的觸摸屏和 Web 查詢以及負(fù)責(zé)應(yīng)用和數(shù)據(jù)管理的數(shù)據(jù)中心組成。企業(yè)應(yīng)用擴(kuò)展覆蓋人員出入，訪客，班車，水控，消費(fèi)，考勤，門禁等多個(gè)應(yīng)用系統(tǒng)。 清華同方企業(yè)園區(qū)一卡通軟件系統(tǒng)采用 三層體系架構(gòu)，將整個(gè)業(yè)務(wù)應(yīng)用劃分為：表現(xiàn)層（ UI）、業(yè)務(wù)邏輯層（ BLL）、數(shù)據(jù)訪問層（ DAL）。 以 “高內(nèi)聚，低耦合”的 軟件架構(gòu) 思想 為 系統(tǒng)擴(kuò)展 提供 分布式 地 應(yīng)用 管理 。 通系統(tǒng)提供 了 高可用性、高可靠性以及可擴(kuò)展性的 中間 件 層，增強(qiáng)了 性能 ，提高了 系統(tǒng) 安全 。 軟件架構(gòu)圖 清華同方 企業(yè)園區(qū)一卡通采用兩級(jí)運(yùn)營管理方式，即“集中制卡，分散管理”的方式實(shí)現(xiàn)了企業(yè)園區(qū)內(nèi)的園區(qū)管理中心和企業(yè)管理分中心合作運(yùn)營的管理模式。采用星型網(wǎng)絡(luò)結(jié)構(gòu)將園區(qū)管理中心和企業(yè)分中心連接起來，共享信息，交換數(shù)據(jù)。 環(huán)境 ? 服務(wù)端環(huán)境 硬件配置： CPU Intel 雙核 ， 2G 內(nèi)存， 500G 硬盤 軟件配置： 微軟 Windows Server 2021， 202 微軟 SQLServer 2021， 202清華同方企業(yè)一卡通運(yùn)行環(huán)境 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 9 ? 客戶端環(huán)境 硬件配置： CPU Intel 雙核 ， 1G 內(nèi)存， 160G 硬盤 軟件配置： Windows XP Professional， Windows 清華同方企業(yè)一卡通運(yùn)行環(huán)境 ? 網(wǎng)絡(luò)環(huán)境 100Mbps TCP/IP 協(xié)議 以太局域網(wǎng) . 系統(tǒng) 優(yōu)勢(shì) 及 特點(diǎn) . 面向大型園區(qū) 應(yīng)用 清華同方企業(yè)園區(qū)一卡通是面向大型園區(qū)的企業(yè)一卡通系統(tǒng)，它能夠支持由園區(qū)統(tǒng)一管理，并能夠?qū)崿F(xiàn) 跨企業(yè) 共享應(yīng)用和服務(wù)，是真正面向大型企業(yè)園區(qū)的綜合管理一卡通系統(tǒng)平臺(tái)。 . 模塊豐富，功能強(qiáng)大 清華同方企業(yè)園區(qū) 一卡通應(yīng)用 覆蓋 門禁管理、消費(fèi)管理、考勤管理、訪客管理、身份查驗(yàn)、水控管理、會(huì)議管理、班車管理、酒店管理、自助服務(wù)、 Web 查詢等應(yīng)用模塊組成， 還 可與梯控管理、 RFID 遠(yuǎn)距離車輛出入系統(tǒng)無縫對(duì)接 充分滿足 企業(yè)園區(qū)對(duì)一卡通應(yīng)用需求。 . 兩級(jí)運(yùn)營管理模式 清華同方企業(yè)園區(qū) 一卡通系統(tǒng) 支持 兩級(jí)管理模式，即“集中制卡，分散管理”的管理模式。非常適合于在大型企業(yè)園區(qū)中建立園區(qū)總中心和企業(yè)分中心的管理模式，同時(shí)對(duì)于一些較大的企事業(yè)單位建立的 總公司 與 分公司 /辦事處 之間的兩層管理 架構(gòu)。 企業(yè)分中心之間， 分公司 /辦事處 之間， 員工可 以實(shí)現(xiàn)持卡 跨區(qū)域消費(fèi) ， 商家可通過共享的結(jié)算平臺(tái)實(shí)現(xiàn) 統(tǒng)一結(jié)算，查看 往來對(duì)賬 數(shù)據(jù)等 。 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 10 企業(yè)補(bǔ)助自助領(lǐng)取功能，企業(yè)園區(qū)的專享的 補(bǔ)助根據(jù)“?？顚Ｓ谩痹瓌t能靈活設(shè)定使用區(qū)域。 . 企業(yè)自主制卡 清華同方企業(yè)園區(qū)一卡通能夠向客戶提供自主制卡的安全管理模式?？蛻艨梢酝ㄟ^ 密鑰管理系統(tǒng) 、卡片初始化系統(tǒng)實(shí)現(xiàn) 密鑰的生成、發(fā)行和更新 ，卡片數(shù)據(jù)結(jié)構(gòu)和基礎(chǔ)數(shù)據(jù)的罐裝。 密鑰管理系統(tǒng)是 直接關(guān)系到整個(gè)系統(tǒng)的安全 的一套管理軟件 。 其 目標(biāo)就是安全地產(chǎn)生各類主密 鑰和各級(jí)子密鑰，并將各級(jí)子密鑰安全地下發(fā)，用來產(chǎn)生用戶卡和 PSAM 卡的各種密鑰。確保密鑰在其整個(gè)生命周期各環(huán)節(jié)中的安全性和一致性。 用戶通過此軟件自行生成和管理各類應(yīng)用密鑰保證用戶擁有密鑰管理和發(fā)卡的主動(dòng)權(quán)。通 過密鑰管理系統(tǒng)系統(tǒng)生成各組密鑰并發(fā)送到硬件加密機(jī)（軟加密機(jī)）中，未來需要加解密運(yùn)算時(shí)，則統(tǒng)一通過加密機(jī)進(jìn)行安全獲?。ㄆ跏蓟?、聯(lián)機(jī)充值、消費(fèi)結(jié)算等業(yè)務(wù)）。 卡片初始化 系統(tǒng)，是 實(shí)現(xiàn) CPU 卡的密鑰灌裝和卡內(nèi)結(jié)構(gòu)初始化，針對(duì)用戶卡建立卡片文件結(jié)構(gòu)、寫入卡片應(yīng)用序列號(hào)、安裝各類工作密鑰等卡片初始化工作，確?？ㄆ用艿陌踩?。 通過以上兩個(gè)安全管理系統(tǒng)軟件，客戶可以實(shí)現(xiàn)自主掌握一卡通核心安全技術(shù)模塊的使用，加強(qiáng)企業(yè)一卡通環(huán)境內(nèi)的身份認(rèn)證信息和消費(fèi)業(yè)務(wù)的安全。 . 安全認(rèn)證技術(shù) 清華同方企業(yè)園區(qū)一卡通采用安全認(rèn)證技術(shù)實(shí)現(xiàn) 企業(yè)應(yīng)用擴(kuò)展。 系統(tǒng) 針對(duì) 三大類：消費(fèi)類、充值類、身份認(rèn)證類 均采用認(rèn)證方式實(shí)現(xiàn)業(yè)務(wù) 。消費(fèi)類終端內(nèi)置PSAM 卡消費(fèi)密鑰 實(shí)現(xiàn)消費(fèi)扣款功能；充值 終端需要聯(lián)機(jī) 方式，通過 硬件（軟件）加密獲取充值 密鑰實(shí)現(xiàn)用戶卡充值；身份類終端內(nèi)置 PSAM 卡或 SAM 模塊門禁密鑰才能正確讀出卡片內(nèi)容，確保 CPU 卡信息讀寫的高安全性。 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 11 . CPU 卡門禁系統(tǒng) 門禁管理系統(tǒng)采用了 同方 自主知識(shí)產(chǎn)權(quán)的 CPU 卡安全門禁讀卡器，內(nèi)置有PSAM 卡插槽或 SAM 模塊通過發(fā)行 PSAM 卡或使用 SAM 認(rèn)證模塊來存儲(chǔ)各類應(yīng)用密鑰，通過內(nèi) /外部認(rèn)證方式，對(duì)交易的卡片、終端設(shè) 備進(jìn)行相互認(rèn)證，保證交易介質(zhì)的合法性。采用 SAM 與 CPU 卡的安全認(rèn)證，建立了完整、嚴(yán)密的密鑰管理系統(tǒng)，充分利用了 CPU 卡安全特性，徹底解決 M1 卡 算法破解 的安全漏洞，確保整個(gè)門禁安防系統(tǒng)的安全性。 . 兼容 Type A 、 Type B 型 CPU 卡 清華同方企業(yè)園區(qū)一卡通 系統(tǒng) 能同時(shí)支持 同方 Type A 和 Type B 類 CPU 卡 。 . 系統(tǒng)架構(gòu)具有先進(jìn)、穩(wěn)定、可擴(kuò)展的特性 清華同方企業(yè)園區(qū)一卡通軟件系統(tǒng)采用 三層體系架構(gòu)，將整個(gè)業(yè)務(wù)應(yīng)用劃分為：表現(xiàn)層（ UI）、業(yè)務(wù)邏輯層（ BLL）、數(shù)據(jù)訪問層（ DAL）。 以 “高內(nèi)聚，低耦合” 的 軟件架構(gòu) 思想 為 系統(tǒng)擴(kuò)展 提供 分布式 地 應(yīng)用 管理 。通系統(tǒng)提供 了 高可用性、高可靠性以及可擴(kuò)展性的中間 件 層，增強(qiáng)了性能，提高了 系統(tǒng) 安全。 . 安全豐富的對(duì)外接口 清華同方企業(yè)園區(qū)一卡通提供豐富的對(duì)外接口， 與企業(yè)第三方應(yīng)用子系統(tǒng)對(duì)接，如 OA， HR， ERP、 IBMS 樓控系統(tǒng) 等第三方系統(tǒng)。一卡通系統(tǒng)與這些系統(tǒng)無縫對(duì)接可以實(shí)現(xiàn)所有系統(tǒng)數(shù)據(jù)庫信息共享。 . 系統(tǒng)具有高安全可靠的設(shè)計(jì) 卡片安全 2021 年 IC 卡系統(tǒng)的 MI 芯片的安全算法 遭到破解 ， 日前，工業(yè)和信息部發(fā)布了《關(guān)于做好應(yīng)對(duì)部分 IC 卡出現(xiàn)嚴(yán)重安全漏洞工作的通知》， 工業(yè)和信息化部于 2021 年 1 月發(fā)出 《關(guān)于做好應(yīng)對(duì)部分 IC 卡出現(xiàn)嚴(yán)重安全漏洞工作的通知》， 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 12 要求各地各機(jī)關(guān)和部門開展對(duì) IC 卡使用情況的調(diào)查及應(yīng)對(duì)工作。 國家密碼管理局隨后發(fā)出《關(guān)于請(qǐng)協(xié)助做好 IC 卡系統(tǒng)密碼管理工作的函》和《關(guān)于加強(qiáng) IC卡系統(tǒng)密碼管理工作的通知》在此基礎(chǔ)上近日印發(fā)《重要門禁系統(tǒng)密碼應(yīng)用指南》， 同時(shí)地方政府如北京市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室發(fā)出 “ 關(guān)于轉(zhuǎn)發(fā) 《重要門禁系統(tǒng)密碼應(yīng)用指南》的通知 ” 。 Mifare 系列邏輯加密卡采用了一種 NXP 特有的加密算法來完成認(rèn)證和加解密運(yùn)算。這個(gè)過程可以簡化為 非接觸 CPU 卡與 Mifare 1 卡片相比，擁有獨(dú)立的 CPU 處理器和芯片操作系統(tǒng)，所以可以更靈活的支持各種不同的應(yīng)用需求，更安全的設(shè)計(jì)交易流程。 清華同方企業(yè)園區(qū)一卡通系統(tǒng) 技術(shù)方案 同方銳安科技有限公司 北京市海淀區(qū)王莊路 1號(hào) 清華同方科技廣場(chǎng) A座 9層 13 非接觸式 CPU 卡具有三種認(rèn)證方式，持卡者合法性認(rèn)證 ——