方案來源：杭州科盟電子有限公司（ www.kmen.cn）
隨著信息技術的發(fā)展，越來越多的企業(yè)單位運用計算機技術和建立計算機網絡來進行內部的各種事務管理，以求實現(xiàn)規(guī)范化、標準化、簡單化、無人化和智能化的全新概念的企業(yè)管理模式，一些大型的企業(yè)更是走在了企業(yè)信息化建設的前頭，但隨著企業(yè)的進一步發(fā)展擴大，以前的集中管理模式已不能滿足企業(yè)網絡化的需要，尤其是生產經營型企業(yè)經常會有突擊性的工作需員工臨時加班、換班、調整班次、休假等因特殊情況變更正常的工作時間，這樣就必須要由企業(yè)員工所屬部門或車間直接安排。由于集中管理模式的限制，員工所屬部門或車間臨時安排員工加班、換班、調整班次等工作信息必須經人事部門批準錄入信息后員工個人考勤才有結果，因此，造成實際考勤管理過程繁瑣，各部門（車間）考勤管理工作量加大，且是不應有的額外工作，直接影響了工作效率。鑒于以上所述原因我公司采用網絡版管理軟件，應用公司考勤門禁設備建立了廣域網考勤門禁系統(tǒng)。
一、本系統(tǒng)適用范圍
適用于：1、 工礦集團企業(yè)；2、 超市管理；3、 部隊系統(tǒng)化管理；4、 連鎖型餐飲企業(yè)，分部管理；5、 保險，金融性企業(yè)，全國分支機構較多；6、 服務性企業(yè)，物流公司；7、 學校教育機構;8， 建筑工地人員管理；9、 人員進出接送管理；10、 會議簽到管理。
只要是有 集約化企業(yè)人事系統(tǒng)管理，總部分部集約型人事管理的 需求，本系統(tǒng)都可以承擔實現(xiàn)其管理
二、本系統(tǒng)架構原則
本考勤系統(tǒng)的設計方案滿足如下主要選型原則要求：
一、安全性—本系統(tǒng)應用于重要的工作場所，其考勤數據具有敏感性，所選產品必須具備完整嚴密的安全體系，包括數據傳輸、設備操作、軟件操作等過程的加密、權限管理
1、 設備操作授權
本系統(tǒng)的硬件設備應只能在本公司的系統(tǒng)中運行，在運行時應有防非授權人員修改設備參數或識別數據的機制。
2、 軟件操作授權
本系統(tǒng)的軟件應只能在本系統(tǒng)中運行，非授權的計算機應不能進入本軟件，不同部門和不同管理人員應有不同操作權限，具有防非法操作和越權操作的機制。
3、 擴展性
本系統(tǒng)采用模塊化結構。在不停止系統(tǒng)運行的條件下，擴展應用功能、增加或減少設備數量、改變安裝位置時，保證既不影響原有功能的正常使用，新增減部分也能正常使用。
本系統(tǒng)可提供與人力資源數據庫的數據接口。
本具有可擴展性，易于管理。
5、 可靠性
本機既能聯(lián)網實時運行，也能在網絡故障或電源故障情況下脫機單獨運行。
6、方便性
本機可直接接入現(xiàn)有局域網，與計算機之間的通訊采用TCP/IP協(xié)議。
系統(tǒng)的所有數據集中在一個數據庫中控制，包括人員檔案，識別操作、事務管理操作等分散在各重點部位的考勤機、各部門的計算機操作站上完成。
三、軟件技術指標
BS考勤門禁一卡通管理系統(tǒng)，是基于企業(yè)網（Intranet）拓撲架構的網絡（WEB）服務系統(tǒng)軟件。軟件依托于網頁瀏覽器（IE6.0以上，F(xiàn)irefox 2.0）為載體，為中小型企業(yè)提供日常的考勤管理和維護等功能。軟件系統(tǒng)支持 Access，MSSQL Server兩種數據庫，采用免安裝的綠色軟件模式，可以方便快捷的建立局域網絡拓撲架構，可以實現(xiàn)廣域網的遠程訪問和管理功能。軟件可以在（中，英，繁）語言模式下隨意轉換，輕松實現(xiàn)多語言版本。管理模式如下圖所示：
軟件適用操作系統(tǒng)：win98/win2000/win2003/winXP
軟件適用瀏覽器：IE6.0/ IE7.0/Firefox2.0
瀏覽器需支持功能：Javascript腳本，允許cookies以及支持 XMLDOM
數據庫支持范圍：200人以下的可以使用access數據庫，200人以上的建議使用MSSQL數據庫。
四、系統(tǒng)架構說明
系統(tǒng)架構可以根據用戶實際網絡模式進行搭建，現(xiàn)在以下面幾種模式進行說明：
（一） 局域網模式
用戶只需要有一臺人事管理個電腦，就可以完全掌握所有考勤點的考勤記錄，隨時查詢考勤記錄，并且可以根據我們提供的報表格式，隨時提取用戶需要的考勤數據。
（二）用戶固定IP之廣域網模式
用戶總部必須有固定IP，配上管理端電腦；分部只需要一臺考勤機，網線接路由器，通過路由器上外網（上網方式可以不固定，撥號/寬帶，均可）。
（三）代理IP之廣域網模式
用戶總部與分部 無需固定IP地址，但需要 總部管理端PC及分部各臺考勤機 通過路由器連接外網（上網方式可以不固定，撥號/寬帶，均可），總部與分部 數據通過 公司固網IP進行映射，達到數據通訊的目的。
（四） 軟件特點
1、操作簡單，易學易用；
2、軟件功能全面，根據用戶要求量身定制；
3、安裝維護方便快捷，通過網線進行通訊；
4、通訊方式可以根據用戶自身要求進行設置；
5、創(chuàng)造性的突破地域限制，真正實現(xiàn)廣域網考勤管理；
五、 系統(tǒng)功能介紹
先進的系統(tǒng)架構
BS“智能一卡通”系統(tǒng)，系統(tǒng)具有靈活的拓展性，施工成本最低，能夠有效地分散風險。所開發(fā)的系統(tǒng)是采用瀏覽器式+服務器模式，B/S結構軟件，包括由PC（服務器）為主的控制終端和管理終端構成的以太網網絡層，以控制器為主的遠距離控制器網絡層和讀卡器網絡層。未來系統(tǒng)的拓展通過增加以太網節(jié)點（增加控制終端和管理終端數），甚至于接入寬帶網增加距離和節(jié)點；在某個區(qū)域內還可以通過增加控制器節(jié)點以實現(xiàn)系統(tǒng)的拓展，以降低成本。
可靠的網絡協(xié)議
在以太網層，控制系統(tǒng)軟件和管理系統(tǒng)軟件之間采用TCP/IP協(xié)議，具有高容量性、信息流量大、速度快等特點。無論是大型系統(tǒng)還是小型系統(tǒng)，為使軟件的通用性好，這個網絡層的協(xié)議必須既能夠滿足單臺PC的用戶，也能夠滿足在局域網中的任一有權限用戶。
在控制器網絡層，網絡的物理層采用工業(yè)現(xiàn)場廣泛使用的TCP/IP協(xié)議，而且線路成本低、容易施工，能有效抑制空間共模干擾。制定這個網絡層的協(xié)議時參考了TCP/IP協(xié)議標準，并充分考慮了網絡的可靠性、容錯性、安全性和抗干擾性能，方便工程安裝和測試，協(xié)議層的結構，經過反復的調試、現(xiàn)場測試和長時間的現(xiàn)場使用情況證明，采用TCP/IP協(xié)議是非常可靠的。
高可靠性、穩(wěn)定性
由于采用B/S結構軟件，一卡通系統(tǒng)已經在各個領域應用，系統(tǒng)設備主件采用工控標準設計生產，硬件電路采用工業(yè)級電子元件，PCB板采用四層板表貼技術工藝，降低交變電磁場發(fā)射功率等方面采取多種抗干擾措施。
系統(tǒng)保密性能好
所有數據都存貯在數據中心的數據庫及考勤主控制器、本地數據庫內，感應卡上只有卡序列號，并無任何員工個人信息，員工卡即使遺失，也不會造成任何數據的丟失。如掛失及時，對系統(tǒng)不會造成任何影響，系統(tǒng)保密性能良好。 系統(tǒng)軟件可提供多級別密碼保護，管理及限制不同操作人員使用中央監(jiān)控，同時防止系統(tǒng)被非有關人員使用，同時也可對不同菜單的權限進行維護。
以人為本的界面設置
一切在鼠標拖放中實現(xiàn)：管理界面直觀易懂，只需用鼠標拖拽即可實現(xiàn)全部操作。用戶只需在直觀的圖形界面上拖放鼠標，即可設置好復雜且專業(yè)的操作。
全中文操作界面：人機界面友好，運行管理方便。全中文操作界面，具有歷史記錄、日報表、周報表、月報表、年報表等多種報表輸出格式。
五、硬件產品介紹
（一）市場背景
F8 指紋門禁多功能一體機是威爾公司全新設計開發(fā)的一款新的指紋門禁機，完全工業(yè)級設計，可長時間運行工作，并且可以選配門禁控制器，實現(xiàn)安全性門禁，這一特點是F系列考勤機的一大特點，一直以來，考勤機的門禁功能一直維持在非安全性門禁，本機是安防工程項目中首選精品，適合用于銀行、部隊、機房等高安全需求單位
（二）市場定位
1、中高端銷售性機型
2、支持 多種識別方式，滿足用戶個性化需求
3、擴展功能強大，可以支持內置的擴展卡
4、簡單的安裝/操作，完全的獨立設置和運行
5、基于SQL的數據庫下CS架構平臺，具有強大的穩(wěn)定性，多級聯(lián)網超穩(wěn)定
6、支持U盤傳輸，脫機功能，適合遠距離不便聯(lián)網應用
7、可外接韋根26讀卡器，組成兩個讀卡器同時工作
（三）技術特點
F系列考勤機適用人數動態(tài)分配表
（四）基本概念
這部分包括基本概念的定義和描述，它包：1、指紋識別技術；2、用戶的登記；3、用戶的驗證；4、用戶的ID號碼；5、權限級別
1、指紋識別技術—每個人（包括指紋在內）皮膚紋路在圖案、斷點和交叉點上各不相同，也就是說，是唯一的，并且終生不變。依靠這種唯一性和穩(wěn)定性，我們就可以把一個人同他的指紋對應起來，通過比較他的指紋和預先保存的指紋進行比較，就可以驗證他的真實身份，這就是指紋識別技術。
2、用戶指紋的登記 — 登記是為用戶創(chuàng)建一個ID號碼，然后掃描該用戶同一手指三次并生成特征碼，將該特征與ID號碼相關聯(lián)的過程。這個特征碼被作為一個模板儲存在設備的存儲芯片之中。
通過儲存的模板與當前掃描的手指的比較，這個指紋模板被用來確定用戶的身份。
一個已登記的用戶可以在特別指定的考勤機上實現(xiàn)考勤，整個考勤過程大約需要2秒鐘左右。
同一個ID號碼最多可以注十個不同的指紋，這樣用戶可以用不同的指紋來驗證。
從理論來說，每只手上的每個手指都應當被登記。這樣，當用戶一個手指受到傷害時，他（她）可以用備用的手指進行正常的登記。一般情況下，推薦至少登記兩枚手指，如：左右食指，這樣用戶可以使用登記的任一手指登記，也避免因忘記登記手指而導致識別不方便。
3、用戶的驗證 — 當用戶在設備的采集器上按壓指紋，或者輸入一個ID號碼后，再輸入密碼或按壓指紋，這個工作流程就是進行驗證，系統(tǒng)在驗證流程結束后將給出成功還是失敗的信息，并將成功比對的記錄儲存到設備之中。
用戶的ID號碼—在開始登記時，用戶會被分配一個使用的ID號碼。當用戶開始驗證指紋時，這個號碼被用來關聯(lián)指紋特征模板或密碼。
ID號碼通過小鍵盤輸入，但它們同樣可以通過其它的存儲手段來輸入，諸如射頻卡（前提是設備必須帶有射頻卡讀卡器）。
4、權限級別 — 有兩個權限級別：員工：是指那些因為某種目的而需要驗證身份的人，諸如通過設備去開門，或者記錄他們的出入記錄；管理員：是能訪問所有系統(tǒng)功能的使用者，他能更改系統(tǒng)所有設置。
5、設備安裝
確定安裝終端設備、電源線、通訊線的安裝位置，如需門禁功能先確定電鎖、開門按鈕等外接設備的安裝位置；? 把金屬安裝背板擰緊在安裝終端機的地方；
將金屬安裝背板用6個鋼釘固定于承載量足夠的墻上；
終端機后面有兩個安裝孔掛靠到金屬安裝背板相對應的安裝扣上，確認是否牢固穩(wěn)定；
將終端機掛靠到安裝背板牢固后，用螺絲將終端機固定到安裝背板上，固定孔在終端機接口處的上方；
用廠商提供的電源線連接終端設備的電源接口處；
安裝圖如下：
六、系統(tǒng)實施要求
1．服務器通訊要求滿足如下條件即可：
a．企業(yè)內部網的服務器
b．專線網絡上的服務器
c．Internet訪問： ※租用ISP /IDC的服務器 / 虛擬服務器；※在電信、網通的服務器機房建立托管服務器；※直接用代理服務器
2．設備要求
除指紋考勤設備外，我們也提供 射頻卡考勤設備 支持 該系統(tǒng)功能。
七、管理系統(tǒng)設備配置表
方案來源：杭州科盟電子有限公司（ www.kmen.cn）
1
