（一）前言

　　先進的信息管理系統是建立現代化管理的重要標志，智能IC卡的推廣應用是推進與提高信息化管理的重要手段。

　　目前企事業單位內部繁雜的事務性管理，如職工的身份識別、考勤、食堂售飯、內部通道管理、以及企事業單位內部購物、消費、娛樂收費管理、內外車輛管理、內部巡邏監控管理等大都停留在一種手工操作的初級水平，不僅重復性工作量大和管理難度高，而且綜合管理費用也較高，使管理上的某些漏洞愈發加大。若啟用智能（IC）卡“一卡通”管理系統，將員工身份識別、考勤、就餐、門禁、停車、娛樂、購物消費等綜合應用集中到智能IC卡上，使一張IC卡同時擔負證件、內部消費貨幣、門禁通行、會議報到等各項職能，一方面可減化管理程序，降低管理費用，另一方面加強了對人、財、物流的有序及有效監控管理，提高有限資源的共享利用率，令企事業單位的管理上升到信息管理。

　　（二）設計原則及目標

　　1    設計原則

　　1.1    實用靈活性
　　我們經過廣泛的市場調研積累了多年的行業經驗，本著用戶需求的多樣性、操作的簡便性、系統的實用性等方面的綜合考慮，整套系統貫穿多種參數設置，可自定義項目、設置報表格式及相關查詢條件的自由組合等方法來適應特定用戶的要求。

　　1.2    準確性
　　我們在整套系統的設計過程中，嚴格采用軟件工程的方法，從需求分析、開發          工具的選擇、代碼編寫、測試維護等方面，步步嚴格把關，來保證產品的質量。

　　1.3    安全可靠性
　　系統配有專門的權限系統及密碼體系來嚴格控制每個操作員的職責范圍。每個操作員只能操作自己具有權限的功能模塊及部門。甚至于可設置一些操作員只有某部門查詢的權限，而另外的操作員具有某部門相關資料修改、刪除的權限。總之,可以根據需要將每個操作員對每個系統的部門及功能的操作，分配得很細致。系統配有詳細的操作日志，便于系統管理員隨時掌握整套系統的使用情況。

　　1.4    通用延展性
　　由于我們考慮到有些用戶有時不是一次性采用整套系統，而是分階段實施。我們設計時，已確保我們的系統是可任意組合式的，因此，無論用戶何時需要添加系統或模塊，不影響系統數據，不需額外工作。另外，考慮到系統的擴展性、系統的跨平臺使用及數據庫的多樣性等，我們設計數據庫結構、選用開發工具語言上及系統的體系結構上，均進行了慎重選擇，來確保產品的通用性、擴展性。

　　2    設計目標

　　本項目方案，是從滿足用戶的基本需要為出發點，根據特定客戶的詳盡的需求分析, 我們將配置一套完整的解決方案。

　　3    實現手段

　　3.1    開發工具
　　采用世界著名的軟件工具開發商Borland公司的面向對象且具有多層結構及電子商務緊密結合的Delphi5.0。

　　3.2    操作系統
　　采用目前使用最廣泛的Windows NT 或 Windows 2000 作為服務器，保證管理的方便、實用。

　　3.3    數據庫
　　SQL SERVER：是微軟公司生產的中型關系數據庫管理系統，它有如下的一些特點：

　　1、客戶/服務器體系結構 
　　2、圖形化的用戶界面，使系統的管理更加直觀和簡單。 
　　3、豐富的編程接口，為用戶進行應用程序設計提供了更大的選擇余地。 
　　4、與Windows NT操作系統的有機集成，多線程體系結構設計，提高了系統對用戶并發訪問的速度。 
　　5 、對Web技術的支持，使用戶能夠很容易的將數據庫中的數據發布到網上。 
　　6 、價格上的優勢。與其它一些大型數據庫系統如Oracle、Sybase等相比，              Microsoft SQL Server的價格非常便宜。
 
　　（三）系統組成

　　“一卡通”系統由系統管理中心、考勤管理子系統、食堂管理子系統、門禁管理子系統、、巡更管理子系統、圖書館管理子系統組成。
    
　　系統結構圖如下：

圖1  系統結構圖

　　(1)系統管理中心

　　管理中心主要負責整個系統信息的匯總、統計、分析，以及感應智能IC卡的發行、充值、掛失、刪除及查詢等；還可同企事業單位的財務管理系統相聯系，為財務管理提供相關的數據資料。

　　系統網絡結構： 

　　(2)考勤信息管理子系統
　　網絡版考勤管理系統結構圖如下：

　　2、設備配置：
　　a)    計算機、打印機、UPS；
　　b)    考勤管理系統軟件；
　　c)    感應式考勤機：單機4MB容量，1.5萬條考勤記錄，數據掉電保存100年；
　　d)    感應式IC卡： Mifare芯片，8K容量，16個小區64塊讀寫單元。

　　3、考勤管理系統功能：  
　　可設置員工的特殊考勤制度。(加班以半小時為單位、以實際為單位、以整小時為單位)。
　　根據考勤制度需要可設置無窮多個不同的工作時間組。并可為其設置有效打卡時間及允許遲到、早退時間。每組員工可按日期排班，每天可有無數種上下班時間表，且每種時間表每天最多可有四段上下班時間，每段時間可設置中途休息時間、是否直落加班(此加班為經常性加班，下班無須打下班卡，直到加班下班才打下班卡的情況)。
　　具有員工出差簽卡的功能。
　　根據以上設置，程序自動處理、分析員工的上下班時間、遲到、早退、各種加班、各種假（請假類別、休假類別、出差）情況，從而產生出一系列各種狀態的考勤日報表、月報表、季度報表、年報表、任意時段的考勤匯總報表及異常匯總報表等；
　　可自定義查詢條件進行復合查詢,并產生符合條件的各種查詢報表。
　　權限系統可設置所有系統的功能，設置不同操作員可操作的系統及功能，每個操作員只能在自己所允許的功能權限內行使其職責。
　　所有數據均可與Microsoft  Excel交互。
 
　　（四）系統特點

　　1、    方便、快捷性
　　由于采用感應式IC卡，讀寫器在5cm內就可對卡進行操作，不用插撥卡片，同時感應式IC卡讀寫無方向性，卡片可以在任意方向掠過讀卡器表面，即可完成讀卡操作，大大提高了每次打卡的速度（只需0.1秒）。

　　2、安全、穩定性
　　每一張IC卡都通過專用的讀寫器進行讀寫權限設置和數據的準確記錄，從而杜絕偽造、假冒行為，并且讀寫終端不會因環境的變化而影響正常工作。體現企業對“人、財、物”資源的準確及有效管理，保障系統和技術的安全、可靠和一致性。
　　
　　3、    靈活性
　　由于“一卡通”管理系統具有前端功能響應的獨立性和其它相關業務的職能管理系統共容性，既可單獨使用，又可支持網絡環境，具有在任意的網絡結構下實現。從而便于系統的擴展和充分的利用。

　　4、一卡多用性
　　 一張卡片不僅能作為教職工的工作證、學生證、出入證等身份標識，還可儲存大量的數據（包括個人信息）以便于查詢，同時還具有“電子錢包”的功能，員工、學生憑卡可到食堂就餐、OK娛樂場所、小賣部等進行消費。

　　5、管理自動化
　　在“一卡通”管理系統中，采用計算機網絡，內部所有的數據進行統一的規范管理，并將相關數據設置共享，這樣一來可大大減少工作量，節約綜合管理費用，提高工作效率。

　　（五）系統安全機制

　　1、    IC卡的安全性
　　1)    卡號唯一：感應式IC卡的序列號是唯一的，且已固化在芯片中，不可更改。
　　2)    通訊加密：在卡與讀寫器之間，通訊上均采用符合ISO9798國際標準的三次互感校驗技術，以對卡和讀寫設備的合法性進行相互校驗，即讀寫器要驗證IC卡的合法性，IC卡也要驗證讀寫器的合法性；在三次相互認證的通訊過程中，所有的數據都加密，保證不被非法修改。
　　3)    授權開卡：采用授權方式進行讀寫控制，即先要有授權的“初始化卡”才能在專用的寫卡機上讀寫本系統的IC卡。因此該授權方式不存在密碼的被破解，只要保證“初始化卡”不被盜用，即可保證系統的絕對安全。
　　
　　2、    讀寫設備的安全
　　1)    所有的讀寫設備（考勤機、收費機、門禁機）數據都存儲在FLASH芯片中，具有掉電保護，永不丟失。
　　2)    讀寫設備的各種參數，只有通過“系統管理卡”才有權更改、操作。
　　3)    若管理計算機出現故障造成數據丟失，可從讀寫設備上重置FLASH芯片指針，將數據重新采集回來（當FLASH芯片存儲未滿沒有清空之前）。
　　4)    每一筆消費記錄都有消費序號，并記錄當次的卡片讀寫操作序號，以保證每一筆交易的安全性。
　　5)    在收費機上，設置最高消費限額，當超出此限額時會“嘟、嘟”報警。
　　
　　3、    網絡通信的安全
　　在“一卡通”管理系統通信中，所有的消費點、考勤點、門控點都有一卡通專用網口，保證數據在通訊中不被截獲。

　　深圳市捷思達科技開發有限公司
　　聯系人：姚崢嶸
　　電  話：83765948
　　傳  真：83763869
　　手  機：13923719848
　　E-mail:szjstar@163.net

1