第一章、概述

1.1前言

    随着信息产业的日异革新以及网络的迅猛发展，智能卡技术已被社会的各行各业所接受并应用，其中非接触式智能卡“一卡通”因其技术的先进、使用的便利、保密安全等特性越来越广泛地应用在各个领域，政府机关、办公大楼、智能小区、大型企业、商业消费、高速公路收费、校园、医院等，身份识别、停车场管理、门禁、通道控制、考勤、会议签到、人事资料、消费/POS、图书管理、能源控制等是最常用的功能。

    一卡通系统以数据库和非接触式卡为核心，以计算机技术和通信技术为辅助手段，将某一范围内的各项基本设施连接成一个有机的整体，系统管理者和投资者可以通过同一数据库和软件平台方便的操控各种数据、实现管理，最大限度的提高管理效率，达到办公自动化，实现更高的投资回报率；可以大大改善目前在大专院校中,大量人员的证件、档案、食堂售饭等管理都是不关联的,各部门之间没有相互的联系,造成人力和财力的浪费且工作效率低的状况.通过非接触式IC卡系列管理系统,一张卡就可以完成开门、停车、考勤、就餐、消费、会议签到、借书、用水、用电、等公共设施使用等各项活动，使众多院校摆脱繁琐、低效的管理式,把更多的精力投入到科研工作和学习中去。

1.2非接触式IC卡

    一卡通系统的认证识别基本载体是非接触式智能卡，其英文全称是Contactless Integrated Circuit Card，又称射频卡（感应卡，proximity card），是将具有存储、加密及数据处理能力的一个或多个集成电路芯片和感应线圈封闭于标准PVC卡片中，通过无线电波的数据信号完成对信息的存取、修改读写等并返回读卡器。

    本方案采用的是PHILIPS公司的Mifare-1(S50)芯片的卡片,该卡具有32位的全世界唯一序列号，具有严密的逻辑运算和逻辑加密功能，具有防冲突机制，支持多卡操作,以及高达8Kbit的存储容量，分为 16个扇区支持多种应用，每个扇区有自己的一组密码，可自定义每个扇区的访问条件，在读写速度、读写安全性、系统的扩展性等方面远优于磁卡、ID卡。

1.3 一卡通系统概述

    一卡通系统的建设是一个复杂的整体系统应用工程，它要求产品内核具备统一的数据库及通信协议支持不同的网络平台，共享一个中心数据库，而非单个功能的组合或几个单独子系统的简单拼凑。一卡通系统的核心意义是各子系统数据库的统一和卡片操作的统一管理，最大限度的提高管理效率达到办公自动化，实现更高的投资回报率.

1.4 一卡通的优势

    拥有自主核心技术体系，大力倡导并实施真正意义上的智能一卡通。所有子功能系统在一个完善的平台上有机结合，浑然一体，共用一个统一的数据库。具备以下的优势：

    系统易维护性高：在中心集中对人员、卡及设备进行管理和配置，系统的管理、维护、用户的使用、卡片处理等只需操作一次既可完成，无需多次转换，极为方便；
    系统可扩展性强：系统具备丰富的终端设备，可以根据不同用户的需求灵活配置（扩充）不同的子系统，实现多种功能应用；
    系统高效稳定运行：各子系统间无缝互连，数据共享，交换快，准确实效；全面检索、实时查询，及时生成统计报表。

第二章、 系统总体建设目标和设计原则

2.1系统总体建设目标
 
    一卡通管理系统运用先进的计算机网络技术、通信技术及非接触式IC卡技术，为一卡通应用领域提供现代化的管理手段，为用户提供方便、快捷和安全的服务。具体目标为：

    建立具有扩展性的一卡通平台: 建成“企业一卡通”系统的骨干平台，身份认证、校内消费、校务管理的各个子系统都建在该平台下，以后随学校规模的扩大和卡片功能的增加只需增加子系统，不需再对平台进行扩充。
    每个员工一张卡，此卡集门禁、考勤、食堂卡等于一体代表持卡人的身份，在卡上可自由充值和消费，在企业内做到一卡通用。
    各子系统工作站与现场控制点之间采用RS485或TCP/IP通讯方式。
    一卡通系统数据库采用同一数据库管理，数据库平台用SQL2000，楼宇控制或其它系统可通过局域网与其建立通讯连接，并对其数据库进行读、写访问。
    各子系统基于计算机网络，管理中心对IC卡进行发卡等操作后，在各子系统中均能生效，只需发一次卡，实现了真正意义的一卡通。

2.2系统设计原则

    本方案的设计是根据企业的实际要求，本着科学合理、经济实用、先进可靠、兼容扩充性强的原则进行的。

    一卡通系统的建设要立足于当今国际先进且有发展前途并代表主流趋势的技术，由此实现的系统才可以随着未来信息技术的发展而能不断平滑升级。

    1） 先进性：本系统设计时充分考虑设备和技术的先进性。本系统采PHILIPS公司的非接触IC卡(8K内存，可读写IC芯片)，它的存储结构允许卡用于多应用系统。多达十六种不同的应用，使管理人员摆脱繁琐的管理方式，同时让使用者感受到它的快捷、便利和轻松。
    2） 实用性：一卡通系统应充分理解并分析用户各项管理的模式和特点，各应用系统的开发，应做到功能完善、使用方便、科技人性化并经济合理、切合实际、运作高效。同时可对特定需要及现场工程等的实际情况作出针对性的设计与灵活的解决方案。
    3） 扩展性：我们充分考虑了系统增容的可扩充性：
    A. 网络设计均采用总线制，所有设备管理主机均挂在总线上，以后系统增容时，只需直接将管理设备与总线进行连接，不需对线路进行改造；
    B. IC卡系统应用软件能支持10万张卡片的使用，它完全能满足将来人员增长的需要；
    C. 非接触IC卡(8K内存，可读写IC芯片)的存储结构允许卡用于多应用系统。
    D. 采用非接触式智能卡系统实现校园食堂收费、图书借阅、上机收费、小卖部收费、澡堂收费、体育馆收费、医院收费、俱乐部收费的一卡通综合管理系统消费时只需出示已充值的IC卡于收费机感应区的有效距离，便可完成消费。消除了以往旧的消费方式中可能发生的种种弊端，即加快了操作速度，改善了消费方式，加强了系统的安全性，又有利于智能化管理。网络设计均采用总线制，所有设备管理主机均挂在总线上，以后系统增容时，只需直接将管理设备与总线进行连接，不需对线路进行改造；
    4） 安全性：智能卡产品所有终端设备都是带微处理器和存储器的单片机，保证数据计算的准确和数据保存的完整；IC卡采用PHILIPS公司的M1型逻辑加密存储卡，自带32位全世界唯一的序列号，防止复制，卡片可进行三重加密，比磁卡和要求实时联网的ID卡具有更强的安全性和稳定性。

    系统的设计具有高度的可靠性，产品成熟性能稳定，保证系统长时间无故障运行，即便遭遇事故造成中断后也能确保数据的准确性、完整性和一致性，并可迅速恢复正常。系统严格控制管理员操作权限，可以采取安装防火墙、安装杀毒软件、网络数据库备份等来保证数据库服务器和各工作站的安全和正常运行。

2.3系统结构说明

    一卡通系统网络由两部分组成：设备控制网和管理信息网。各子系统管理电脑通过RS485或TCP/IP连接和控制硬件设备；一卡通各子系统的管理电脑和数据库服务器之间的数据访问等基于TCP/IP的局域网络，一卡通中各子系统的硬件设备通过内置TCP/IP接口或TCP/IP转换器就近接入TCP/IP网络与管理电脑连接)，局域网或Internet远程网络中的各子系统管理电脑通过TCP/IP网络管理相应的硬件设备，和数据库服务器之间的数据访问也基于TCP/IP的Internet网络．

企业一卡通系统结构图如下：

2.4软件体系架构

    从功能上看，一卡通软件由以下几部分组成：

    1） 系统管理子系统：完成对整个一卡通的初始设置，操作授权，发卡/换卡，查询各子系统数据和打印报表等。
    2） 消费/POS系统：定额和不定额消费系统都能与POS系统相结合使用，保证账户的安全性前提下，能分别按部门、人员、窗口、时间段等来分析和统计消费数据出财务报表。
    3） 控水管理子系统：实现自动供水控制和收费，可以实现无人值守，采用电子钱包交易，避免管理漏洞及更科学高效。
    4） 考勤管理子系统：完成班段设置、排班、请假等登记，考勤结果的按日分析统计、按月分析统计、按年分析统计和导出报表等，还可选择包含工资管理功能。
    5） 门禁管理子系统：与门禁机通讯，控制和管理门禁机，可实时监控和查询门禁信息。
    6） 控电管理子系统：对每个学生公寓中的插座进行控制，实现“谁用电扣谁卡上的钱” ；
    7） 图书管理子系统：读者持卡片办理借书、还书，过期罚金或赔偿金通过卡片扣取，管理员则进行相关的图书入库、查询、统计、打印报表等管理。
    8） 医疗管理子系统：学生持卡体检、看病、买药等。

    系统管理员负责统一发卡、挂失、换卡等操作，整个一卡通系统的各级操作权限以及系统的基本参数设置都在此软件中完成，此软件是一卡通系统中不可缺少的部分，其它子系统则根据实际情况选择安装或随时增加扩展，整个系统以“1+X”的方式形成有机一体，操作性和可扩展性极强，是名副其实的真正的一卡通。

第三章、 模块介绍

3.1 概述

    此系统包括卡片管理、各子系统数据的查询及报表打印和各子系统的操作员权限管理等功能模块，一般在中央管理中心来运行。

    包括：消费管理子系统模块、图书馆管理子系统模块

    消费管理子系统是校园一卡通系统的重要的组成部分,它的成功应用将对该校园师生的就餐和校园餐饮管理提供极大的方便,为数字化校园奠定良好的基础。

3.2 消费系统结构图

3.3消费系统功能描述 

3.3.1 IC卡处理 

    读卡： 通过读卡自动快速地调出人员信息,且显示当前卡上余额。
    发卡：用户资料建立后即可用该功能发行用户卡，可实现批量发卡和预先充值及设置卡片有效期。
    充值：卡片发行后通过充值功能给用户卡写入消费金额。 
    退款：当有些用户需要办理卡片退款时使用该功能处理。 
    挂失： 当用户丢失卡片时，可通过挂失功能避免用户的损失。
    解挂：若用户找回丢失的卡时，可通过解挂功能，使该卡又能正常使用（注：此用户没有进行过销户才能使用此功能）。
    补卡：若用户已找寻不到丢失的卡片或使用的卡片损坏时，可通过补卡功能进行补卡。若需将原卡上的金额转存到新卡上时，必须对原卡帐户进行销户。
    销户：若用户已不再需要使用卡片时,可通过该功能销户处理。
    退卡：若已销户用户找回丢失的卡片,可通过退卡功能退还卡押金。
    修改：已发行卡片的卡号、卡类的修改。
    修卡：修复因非法操作被设备锁住的卡片。
    错扣补款：营业员操作失误扣错款时，可用此功能将多扣的款补充到卡上。 

3.3.2 设备管理 

    设备状态：测试消费机是否正常连接，可扩充电子地图，实时监控设备状态
    数据采集：根据选定的机号采集消费机中的消费数据； 高级功能：定时采集，最多可设定每天四个定时采集时间点；实时采集，可设定实时采集数据的笔数和采集速度
    下载名单： 当需挂失或解挂用户时,通过该功能将名单下载到消费机 高级功能：可选择单张卡片挂失、解挂或者全部刷新挂失、解挂。
    设备设置：设置设备的工作模式、通讯速率、同步设备时间、设置不同工作模式下的设备参数 高级功能：在五种工作模式下，可设置卡类使用限制、刷卡次数限制、刷卡金额限制、刷卡频率限制、有效工作时间及对应的消费金额 

3.3.3补助功能 

    团体管理：批量添加补助人员信息，设置充值金额。
    启动充值：开启此模式，自动校验卡片的有效性，完成已设置补助充值。 

3.3.4系统设置 

    餐类设置：设置早、中、晚餐和夜宵的起止时间。
    卡类设置：设置八个卡类的名称、应收押金、管理费率。
    营业员管理：本窗口提供增加、修改营业员，以及制作营业员卡、注销营业员卡等功能。
    操作员管理:操作员的增加、修改及权限设置。
    设备管理：消费机的增加、修改设置。
    系统参数：设置设备通讯速率、发卡容量、发卡有效期、最大卡金额、用户名称等。 

3.3.5系统工具 

    数据备份和恢复:按选定的时间范围将当前数据库的消费数据备份或将备份数据恢复。 
    删除数据：删除当前数据库的至少3个月以前的数据。
    连接数据库：改变数据库的指向或重新连接数据库。
    修复数据库：当数据库出现异常情况可尝试用此功能进行修复数据库。 

3.3.6查询报表 

    资金收支表:查询任意期间的充值、收卡押金等收支类型，现金、转帐等支付方式的明细汇总。
    数据采集情况表:查询指定消费机在指定日期范围内的数据采集情况。
    消费数据查询统计表:根据消费机、营业员、卡类和姓名统计选定日期内的消费状况。
    补助查询统计表:根捃操作员、补助团体的名称和姓名，统计选定日期内的补助充值状况。
    充值退款查询统计表:统计选定日期内的充值退款状况。
    个人对帐单:查询某人任意时期内的充值、消费数据。
    IC卡状况表:查询任意时期内用户开户销户状况。 

    操作日志: 对于一些重要的操作（例如：充值、发卡），系统自动记录日志以备查证。 

第四章、 产品介绍 

4.1 管理中心设备介绍 

    4.1.1发卡器/充值器 

产品名称	D8型读写器
重量	60g
温度适用范围	-20到+60ºC
卡触点可使用次数	10万次
支持卡尺寸	支持符合ISO14443TypeA/B的非接触卡，同时可以支持1个符合ISO7816标准卡尺寸，同时可附加3个符合GSM 11.11的Sim卡的卡尺寸SAM卡座
可给卡提供电流	0-130mA
与PC通讯类型	Low Speed USB（USB 1.1） Bus powered device HID（USB无驱）
通讯协议	支持ISO14443 Type A/B 支持T=0、T=1的CPU卡 同接触式卡的通讯速度可达38，400 bps
所遵循的标准	ISO14443、ISO 7816、PC/SC、GSM11.11、FCC、CE
通讯速率	T=0：38400 T=1：38400
外观颜色	通用如图，可根据用户需求定制
连接电缆	额外附1.5M长的USB连接通讯线
状态显示	两个LED指示灯，指示电源或通讯状态
操作系统	Windows 98、Me、2K、XP、2003及Unix 和 Linux
外形规格	123mm*95mm*27mm
其他特性	提供通用接口函数库，可支持多种操作系统和语言开发平台 支持在线升级功能 同步支持Mifare Pro、Mifare DES、华虹1102等多种非接触卡型

    4.1.2、管理电脑：根据系统实际情况可选用普通电脑或工控电脑，每个子系统一台或几个子系统共用一台。
    4.1.3、打印机：可选配用于打印各种报表。
    4.1.4、通讯转换器：通讯转换器是管理电脑上的软件系统与控制机之间数据交换的通讯设备，根据实际情况和具体要求可选用如下几种： 

4.2消费系统设备介绍 
    4.2.1消费设备组件 

    电源（AC 220V）
    非接触IC卡消费机(RD-M360 ( 如图所示) 

    4.2.2 RD-M360收费终端设备说明 

    1) 卡类型 符合 MIFARE 标准卡
    2) 操作距离 25mm--50mm
    3) 工作频率 13.56MHZ
    4) 读写时间 ＜0.3 秒
    5) 发卡容量 发行、挂失 10 万张；可扩展至 100 万张
    6) 存储容量 存储 8 千条消费记录；可扩展至 2 万条
    7) 数据保存时间 10 年
    8) 通讯方式 RS485 通讯、 TCP/IP 通讯方式（可选）
    9) 通讯速率 9600－115200bps（可选）
    10) 通讯距离 < =1.2 公里（RS485方式下）
    11) 工作电压 220V/50Hz，功耗＜ 3 W
    12) 后备电池 待机4小时；可选高容量电池，延长一倍
    13) 环境温度 －10 ℃~50 ℃
    14) 重 量 1200g 

4.2.3产品特点
 
    1) 操作简单、快捷。
    2) 存储容量大，方便用户存储各种数据。
    3) 联上位机时由系统软件设置日期、时间、消费时段、可识别的卡类型等；不联上位机时可由系统卡设置日期、时间、用餐时段、可识别的卡类型等。
    4) 可通过键盘查询日期、时间、机号、消费总额和当餐消费总额。
    5) 具有灵活的消费方式，如单价方式消费、编号方式消费、定值方式、限时限 次方式、分时段消费方式。可通过键盘直接进行设置，也可通过联网络时由上位管理软件设置。
    6) 可允许系统软件发行超过10万张卡，同时挂失超过1万张卡（即：一万条黑名单）。
    7) 支持实时通讯模式和离线工作模式，实时工作模式下，设备数据可实时由软件采集数据；也可配合软件做到定时自动采集数据。
    8) 创新的波特率可选方案，可根据用户现场情况设置通讯速率，尽可能的提高数据采集和下载的速度。
    9) 具备：外接打印机接口、外接密码键盘接口、TCP/IP 网络接口；可外接小票打印机打印交易记录、允许在大额消费时输入密码、允许免布线通过局域网传输数据或通过手持采集器采集和下载黑名单。
    10) 采用非接触式IC卡，与磁卡、接触式IC卡相比，具有免接触、使用方便、更高的保密性和可靠性等优点，并具有多分区宜于实现一卡多用。

第五章、 施工计划 

5.1施工进度安排 

    注：本进度为一卡通系统之施工进度，具体施工安排应尊重整体工程进度，特别是网络布线，弱电系统的施工进程而定。

第六章、 质量保证 
    智能卡设计遵循ISO7816-1/2/3、ISO14443、《中华人民共和国电子行业标准 – 集成电路卡通用规范》、《中国金融集成电路（卡应用规范》等标准。 

    (1) 智能卡读写机具的设计遵循《电子收款机通用规范》等标准。
    (2) 管理系统软件设计遵循计算机软件工程规范的相关国际/国家标准，如ISO9127、ISO9241、ANSI/IEEE std 610.12、GB/T1526、GB/T17544等标准。
    (3) 生产管理检验标准遵循GB2828/2829等国家标准。
    (4) 工程实施遵循GB50174《电子计算机机房设计规范》、GB50054《低压配电设计规范》、GB50168《电气装置安装工程电缆线路施工及验收规范》等标准。
    (5) 质量管理遵循IS09001标准。
    (6) 元器件、部件在进货时经过严格的检验和筛选，杜绝“先天不足”。
    (7) 终端主板采用波峰焊工艺，生产车间流水线作业，所有元器件及芯片均下板直接焊接，降低手工焊接难以避免的虚焊以及插座可能带来的接触不良等隐患概率，提高产品可靠性。
    (8) 电路板作防霉防潮工艺处理，可有效防止油、烟、水、汽等有机物的侵蚀。
    (9) 装配过程实行严格QC监控，整机出厂前48小时高温老化处理，消除故障隐患。封装前作单机震动试验，确保成品配送和安装过程中产品的开箱合格。
    (10) 我公司保证向需方提供的设备满足合同供货要求。为支持合同设备的运行和维护，我公司保证提供的技术资料和图纸是完整的、清楚的和正确的。

第七章、 售后服务承诺 

    在确保工程质量的前提下，有如下技术服务和售后服务承诺： 

    提供一年保质期维护服务，保质期从建设方竣工验收之日起计。保质期满后将愿意继续签署维护服务合同，提供终生维护服务。
    保质期内因工程施工质量原因或系统调试质量原因或产品制造质量原因导致的运行故障或产品损坏（易损易耗品除外），将免费改善系统性能，免费更换问题产品。
    保质期内非责任原因（如不可抗拒力、非本公司人员故意或无意人为损坏、使用方操作使用不当或运输储存不当、其它设备故障导致等）造成的运行故障或产品损坏，将及时响应建设方的要求，配合改善系统性能，更换问题产品。
    以不超过原合同价格的最优惠的价格及时提供备品备件。
    保质期内，将定期派专业人员到现场进行工程质量回访，听取建设方意见，保证系统良好运行。
    设立专业售后服务机构和24小时直线服务热线电话，随时免费接受技术咨询和服务申请，对于工程现场保修服务，实行24小时内到场服务。 

    福州德卡信息技术有限公司 电话：0591-87574791/2/3