1、智慧园区一卡通子系统设计方案智慧园区一卡通子系统设计方案智能一卡通系统是园区建设的重要组成部分，是智能化园区信息化工程之一，“智能一卡通”是以非接触式IC卡和软件平台为核心，实现园区内常见的门禁、考勤、消费、停车场、通道、梯控、访客、会议签到等应用的综合管理系统。用户可将园区内的人、财、物的管理和服务全面纳入“智能一卡通”平台，实现园区内部的身份认证和财务结算的统一管理，提升园区管理的集中化、安全化和电子化。系统的成功运用，可以方便园区管理、提升园区形象、为员工提供便捷的服务。1门禁管理子系统系统概述智能门禁系统基于现代电子与信息技术，在建筑物内外的出入口安装自动识别系统，通过对人或物的进出实
2、施放行、拒绝、记录等操作的智能化管理系统。大华门禁管理子系统通过读卡器或生物识别仪辨识，利用门禁控制器采集的数据实现数字化管理，其目的是为了有效的控制人员的出入，规范内部人力资源管理，提高重要部门、场所的安全防范能力，并且记录所有出入的详细情况，来实现出入口的方便、安全管理，包含发卡、出入授权、实时监控、出入查询及打印报表等，从而有效地解决传统人工查验证件放行、门锁使用频繁、无法记录信息等不足点。系统架构图5-2 门禁系统拓扑图功能特点可实现门禁、考勤、巡更一体化管理，即门禁数据可用于考勤、巡更；支持刷卡/密码/指纹一种或多种组合控制方式、超级通行密码、胁迫密码报警，反潜回、多卡开门、首卡开门
3、；门禁权限管理：对人员的通行权限、通行位置、通行时段进行统一管理，可按单独或批量两种方式进行权限的设置及下载；提供门互锁功能，可设置两门互锁，如果一门没有关好前，二门是不允许人员进入。报警、火警自动开门。可设置报警、火警时自动打开哪些门，一旦发生紧急情况，相应的门将自动打开，让门里面的人逃生。特殊情况下开门处理。可设置超级密码，即用户只要输入密码就可以开门，系统不记录该事件和按密码的人；可设置胁迫密码，即工作人员被人胁迫要求打开门时输入的开门密码，此时控制中心会进行电脑报警提醒值班人员注意。实时监控管理：可对所有门的状态及人员刷卡的行迹进行实时监控跟踪管理。门禁数据统一管理：对所有的门禁数据进
4、行综合管理，提供查询、统计功能。信息查询：可实时查询某个门禁点的刷卡记录、查询任意时段的所有刷卡信息，方便管理；记录开门者的卡号和出入时间，自动转换成开门者的姓名。统计打印功能：可查询和打印某一日期段的刷卡信息、可根据日、月、自定义时间段的统计打印刷卡统计表、可查询和打印任何日期段的所有门禁刷卡信息。实时控制及远程控制功能：可以实时监控所有门状态、进出情况及报警情况，实时显示人事资料和照片。可以在线远程开门，强制门状态为敞开或常闭，调节开门延时时间。海量存储和防掉电保护数据结构：可以脱机存储1万张卡片，10万条存储记录。系统功能门禁设备管理门禁设备管理模块包含门禁控制器的增删改查，及门禁控制器
5、参数、门通道参数设置、读卡器参数设置，这些功能主要是实现对门禁设备的基础参数配置。门禁控制器参数：控制器类型、控制器所属组织、门禁控制器IP、端口、用户名、密码、门通道数；门通道参数：门通道名称、门通道状态、门通道开门延时时间、门通道所属组织；读卡器参数：读卡器的名称、读卡器进出门类型、门通道识别方式。图5-3 门禁设备添加页面门禁开门时段周计划配置门禁周计划是指按一周七天，一天最多4个时段来设置门通道的开门时间段，平台设置门禁周计划后会下发至所有的门禁控制器。人员卡号可通过平台来关联门通道的某个周计划。如：周计划一：周一至周五“08:00-20:00”,周六至周日“09:00-18:00”周
6、计划二：周一至周日“00:00-23:59”则可按实际需求如分配普通员工周计划一，管理员分配周计划二；系统支持128个门禁周计划设置。图5-4门禁周计划配置页面常开常闭时段配置可对门禁点及门组进行常开常闭时间段设置。门禁授权管理系统采用集中统一发卡、分散授权模式。由发卡中心统一制发个人门禁卡和管理卡，再由门禁系统独立授予门禁卡在本系统的权限。系统可对每张卡片进行分级别、分区域、分时段管理持卡人可进出授权的活动区域。系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。实现对指定区域分级、分时段的通行权限管理，限制外来人员随
7、意进入受控区域，并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。系统充分考虑安全性，可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。门禁授权指对系统已有的人员进行门禁通行授权操作。系统支持多种门禁授权方式，可按部门、人员及门禁点、门组进行两两组合授权，方法多样，配置方便，支持单个、批量授权。门禁电子地图门禁子系统以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在
8、电子地图上可对各门点进行直接地开/闭控制。出入记录查询系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理平台，可在管理中心客户端立即显示持卡人（姓名、照片等）、事件时间、门点地址、事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，并生成相应的报表。刷卡加密码开门在重要房间的读卡器（需采用带键盘的读卡器）可设置为刷卡加密码方式，确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理级别。逻辑开门（双重卡）某
9、些重要管理通道需同一个门二人同时刷卡才能打开电控门锁。例如金库等，只有两人同时读卡才能开门。胁迫码防胁迫密码输入功能（需采用带键盘式读卡器）。当管理人员被劫持入门时，可读卡后输入约定胁迫码进门，在入侵者不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。防尾随持卡人必须关上刚进入的门才能打开下一个门。本功能是防止持卡人尾随别人进入。在某些特定场合，持卡者从某个门刷卡进来就必须从另一个门刷卡出去，刷卡记录必须一进一出严格对应。该功能可为落实具体某人何时处于某个区域提供有效证据，同时有效地防止尾随。反潜回持卡人必须依照预先设定好的路线进出，否则下一通道刷卡
10、无效。本功能与防尾随实现的功能类似，只是方式不同。配合双向读卡门点设计，系统可将某些门禁点设置为反潜回，限定能在该区域进、出的人员必须按照“进门出门进门出门”的循环方式进出，否则该持卡人会被锁定在该区域以内或以外。双门互锁许多重要区域，通行需经过两道门，要求两道门予以互锁，以方便有效地控制尾随或者秩序进入。可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。互锁的双门可实现相互制约，提高系统安全性。当第一道门以合法方式被打开后，若此门没关上，则第二道门不会被打开；只有当第一道门关闭之后，第二道门才能够被打开。同理，如果第二道门没有关好前，第一道也不予以刷卡打开。强制关门如管理员发现
11、某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。异常报警该系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现系统报警或报警器报警，如非法侵入、超时未关等。图像比对系统可以在刷卡时自动弹出持卡人的照片信息，供管理员进行比对。2消费管理子系统系统概述消费子系统是我司在总结以往消费机各种缺点和用户需求等的基础上开发专业的消费设备。专门针对食堂、餐厅、超市、小卖部等消费场所设计，淘汰以往采用的现金、饭票、接触式智能卡等消费结账方式，消费者只需持一张经过授权的IC卡，感应读卡
12、，即可完成各种消费的支付过程，而系统在后台强大的软环境和完善的硬件基础上完成信息加工处理工作，统一进行IC卡的发行、授权、撤销、挂失、充值等工作，并可查询、统计、清算、报表打印各类消费信息及其他相关业务信息。整个系统符合数字化企业全区的整体设计思想，不仅具有消费、身份认证、金融服务功能，还具备相应的管理功能，保证整个系统的先进性、实用性、安全性和扩展性。系统可彻底改变人工收费方式，提高管理工作的准确性，同事也避免了各种人为因素造成的误差，实现了消费、购物电子货币化，大大提高了现代化管理水平和自身形象。从园区管理角度出发：杜绝了餐券、现金流通过程中的丢失、假钞、破钞，节省了餐券、现金的兑换、回笼
13、、清点、保管等环节上的人力、物力、财力，提高管理层次。从园区投资角度出发：该系统可扩展为企业一卡通，实现食堂售饭、考勤门禁、图书管理、上机收费等内消费、管理使用一张卡完成全部的功能，避免重复投资。从饮食卫生的角度出发：避免了一手找零钱，一手打饭菜的现象，减少了餐券、现金流通环节病菌交叉感染的机率。从员工资金的角度出发：一次性（或分期）将资金注入卡中，对员工本身来讲，不用携带现金，保证了员工资金的安全，保障了员工的基本生活；实现了专款专用的目的。从食堂管理角度出发：堵塞资金漏洞；节省人力，物力；便于消费统计；加快售饭速度，提高效率。从账务的角度出发：持卡人的消费能清楚查询任何时间在任一台消费机的
14、消费明细，保证消费安全；限额消费密码保护完善资金安全管理系统架构图5-1 消费系统拓扑图功能特点参数设置：可设置消费机时间、消费模式等参数，可根据卡类型设置转账限制和钱包经费转入转出等。消费模式设置：可设置零售模式、定额模式、编号模式、限额限次模式、限时模式等多种消费模式。信息查询功能：可分别进行资金收支、消费数据、个人对账的查询数据采集：可使用u盘采集消费机的消费记录餐类设置：可自由设置早、中、晚、夜餐用餐时间，便于管理人员统计各餐消费情况。身份餐次限次设置：可设置不同身份的持卡人，在各个餐次中的最大消费次数。菜品管理：可通过平台软件管理所有的菜品（增加、修改、删除菜品），可自由选择菜品下载
15、到终端消费机。报警：自动识别“伪卡”功能，持伪卡、假卡、挂失卡消费并自动报警。统计打印功能：可实现日、月、年、某一时段的报表处理，可查询各食堂当餐、当天的收入情况，消费者、当天、每月、每年的消费情况，就餐人数、就餐时间分布情况。补助发放：在管理平台上可按身份设置每月的补贴金额，补贴金额每个月定点打入用户账号。消费设置：可根据不同消费机设置卡片的天消费限额、天消费限次、卡最小金额。充值设置：支持终端充值机自动充值功能、支持平台充值功能管理功能消费设备该模块可对营业单位及营业单位下的终端设备进行设置，如选择下图“大华1199号”节点，可对该节点进行该节点的下级营业节点的设置，选择相应的营业节点可对
16、该营业节点下的终端设备进行增删改查操作。图5-1 营业单位设置终端设备包括消费机及充值机两种类型。消费参数营业时段设置消费时段设置是指事先将可消费的时间段设置好并下发到消费机后，只许持卡人在所设置好的时间段内消费，超出时间段范围消费时，消费机将拒绝受理，系统支持4个时间段的设置，即早餐时段、中餐时段、晚餐时段、夜宵时段。例如：将早餐设置成7:00-8:00，中餐时段设置成12:00-13:00，晚餐时段设置成17:00-18:00，夜宵时段设置成20:00-21:00，则持卡人只能在以上4个时段内消费，不属于这些时段内的，持卡人将无法消费。添加终端设备时，需要选择一个对应的营业时段，系统默认营
17、业时段名称为“默认营业时段”。日消费限额 日消费限额指日累计消费额限制，用户单位可设置持卡人日消费额不得超过xx金额，若已达到消费额限制，持卡人可输入消费密码进行消费，也可直接设置成持卡人消费额达到日消费额后不可采用密码消费等；日消费限额可完全与消费“身份”功能结合使用，例如：“经理身份”日消费额为100元，当日累计消费额超出100元后，持卡人可使用消费密码继续消费，而“普通员工身份”日消费限额为50元，当日累计消费额超出50元后则不可消费，且再次输入密码消费均无效等功能，日消费限额也可与消费时段等功能结合使用。日消费限次消费次数限制是用于限制持卡人每日消费的次数，例如每日消费不得超过3次(含
18、3次)，用户单位也可灵活设置持卡人消费次数限制，可设置当持卡人达到消费次数后，若持卡人任想继续消费，持卡人可输入消费密码确认本次消费，或者用户单位直接限制为每日3笔消费，超过3笔消费后当日将无法再次消费，则持卡人日累计消费超过3次后，当日内将无法再次消费，同样，消费次数限制也可与“身份”功能结合使用，即实现“经理身份”每日6次消费限制，“普通员工身份”每日3次消费限制；消费次数限制也可与消费时段、日消费限额多种模式结合使用。次消费限额次消费限额是指限制持卡人每一次消费时的消费额度，例如系统设置为单次消费限额为10元，则持卡人只可按照消费一次10元，消费两次20元的模式消费；单次消费可与时间段模
19、式、消费次数、日消费限额、身份等功能相结合使用。补贴功能自动补贴系统支持设置每月补贴金额、每月补贴时间、补贴模式，补贴模式分为两种：累加及清空，系统并支持按不同的身份设置不同的补贴金额。累加模式：补贴时账户的之前补贴金额不清零。清空模式：补贴时账户的之前补贴金额清零。如：设置成每月补贴200元，月补贴时间1号，补贴模式累加，则补贴之前的补贴金额为100元，则1号时，系统自动补助200元至用户账户，当前的用户账户的补贴金额为100+200=300元。导入补贴系统支持execl格式的补贴模板下载及导入，补助模板编辑是指将要发放补助的人员名单、人员工号及补助金额信息设置完成，编辑完成后进行execl
20、文件导入，导入成功后，则相应的补助人员的账户补贴金额相应的增加（补助模式同上）。消费授权白名单是系统接受的卡号名单的集合，白名单中的卡号将可以在本系统中消费和使用，不在白名单范围内的卡号为无效卡，无法在终端机上进行消费。消费授权指将白名单卡号下发至授权的终端设备中，其目的：1：当终端设备脱机时，白名单卡号还可以正常消费及使用2：可预防卡片丢失后被他人捡到后恶意消费等情况，例如卡片丢失后则可以到管理中心挂失，管理中心将该卡号挂失，挂失后的卡片将变成冻结状态不能消费，丢失卡片后可以补卡或者卡片找到后给予解挂，解挂后的卡仍可恢复激活状态，持卡人可以继续使用，无任何影响。联网状态的终端机终端机在联网的
21、状态下，当系统有新的白名单加入时，终端机将自动下载白名单数据，终端机每次在读取IC卡上的卡号后会向后台判断是否为白名单用户，若后台判断为非白名单用户则拒绝该卡号消费，若判断为有效卡，则继续交易。用户无需担心白名单数据的同步问题，对于网络故障等导致会同步的卡片数据，后台会定时同步数据至终端设备。脱机状态的终端机在脱机状态下，终端机无法实时联网，在联机时由于白名单用户已下发至终端设备，因此脱机状态下，终端机每次在读取IC卡上的卡号后可根据终端设备上的白名单判断是否是有效卡，若是有效卡，则继续交易，交易后的消费记录保存在终端设备上，一旦联机后，终端设备会自动把脱机的消费记录上传至平台。更换终端机更换
22、终端机后，新的终端机中并没有白名单信息，用户可以通过将新终端机联网手动操作下载系统中该设备的最新的白名单数据至新终端机，也可以通过使用U盘将系统中的白名单或其他终端机中最新的白名单拷贝至新终端机，以此来保障在更换新终端机时白名单不受到任何的影响。充值管理管理中心充值（现金充值）系统支持通过管理中心现金充值方式。在管理中心的发卡器上放置卡片或在界面上输入用户名、卡号后，系统判断是否是有效卡，若是则根据现金金额充值至该用户账号，并生成相应的充值记录，该记录关联当前登录的操作员。充值终端机充值（透支充值）充值终端机充值采用联机充值方式，当IC卡在充值时，充值终端机先进行初步认证，然后上传相应的卡信息
23、和交易信息到管理中心，管理中心判断该IC卡是否是白名单用户，是否为过期卡等，合法后，充值终端机上会提示用户输入手机号来验证用户的身份合法性，若中心判断合法后，则充值成功并生成相应的充值记录。此模式是无人值守终端充值，属于透支充值，充值的金额用户单位可从用户的工资中扣除。报表统计报表是用户单位高层管理者用于决策、参考或管理人员对账的用途。财务报表的营业报表及消费报表、现金收入报表是系统最关键的报表，它不仅能反映系统的营业和现金收入情况，还能反映系统账目变化的平衡情况，并可作为财务凭证。营业收入报表营业收入报表是针对系统的营业情况的统计和计算，在营业报表中，操作员可通过简单的操作即可生成营业单位的
24、日报表、月报表、年报表或自定义的时间段报表，各类报表可直接打印成execl文件。人员消费报表人员消费报表是针对人员的消费情况进行统计和计算，在人员消费报表中，操作员可通过简单的操作即可生成人员及部门的日报表、月报表、年报表或自定义的时间段报表，各类报表可直接打印成execl文件。现金收入报表 现金收入报表是针对人员的现金充值情况进行统计和计算，在现金收入报表中，操作员可通过简单的操作即可生成人员及部门的现金日报表、月报表、年报表或自定义的时间段报表，各类报表可直接打印成execl文件。容错处理容错处理以帮助操作员因操作过失而导致扣费错误的情况，及时纠正账目的补充手段。流水纠错是操作员出现失误后
25、扣除了持卡人错误的费用，操作员可采用“多扣退款”的方式来修改本次流水信息。如操作员将本该扣除持卡人10元，而误扣除了100元，当这种情况发生后，操作员可使用“多扣退款”的充值功能来纠正本次流水的错误，将90元返回到用户账户。如操作员本该扣除持卡人100元，而误扣除了10元，当这种情况发生后，操作员可使用“少扣补款”的退款功能来纠正本次流水的错误，将90元从用户账户中扣除。3考勤管理子系统系统概述考勤管理系统提供考勤和时间管理功能，为考勤管理、加班请假等提供现代化的手段，为工资核算提供财务接口，提高了管理工作的效率和便捷，从而实现考勤的现代化管理，使管理者及时、迅速、准确了解相关人员出勤及出入情
26、况，改善人事管理模式。大华考勤系统支持人脸考勤机，也可用门禁读卡器来兼做考勤设备，其原理为通过门禁控制器提取出入记录作为考勤数据根源。考勤业务流程软件功能数据采集、处理提取考勤机或门禁控制器中的刷卡原始数据存入数据库中，根据班次设置等参数对每个人员的数据进行系统处理，给出上下班记录，根据此员工的上下班类型系统自动判断是否迟到、早退或旷工。参数设置参数设定包括工作班次设置、假日设置、员工 班次设置、调班、加班、假类维护等。数据维护系统可提供原始的考勤数据，便于查询和修改。当考勤员工需要补办事假、病假等手续时，由操作人员手动更改数据，给出正常的考勤报表。可指定加班计划，并记录员工的加班情况。班次班
27、次定义了员工一天的上下班时间及考勤规则，班次可以由多个时段组成。考勤模块中的一个班次最多可以设置4个时段，班次采用48小时制，可以跨天处理员工的出勤，时段与时段之间不允许时间有重叠交叉，时段的签入时间要大于前一个时段的签出时间，班次中只允许最后一个时段有跨天情况的出现，如时段22:00-05:00，则05:00指的为第二天的5:00班次除了规定上下班时间规则外，还定义了迟到、旷工、早退、加班规则，这个规则有考勤规则给出，一个时段必须关联一个考勤规则。休班为特殊班次，排了休班指当天不需要上下班。排班考勤的班次解决了员工当天该如何上下班，排班指定了员工当天上哪个班次。考勤模块灵活定义上下班时间与考
28、勤规则，提供自动和手动方式进行排班，排班又分为群组排班及个人排班，个人排班的优先级高于群组排班，如果当天有做个人排班，则以个人排班为准，否则以群组排班作为当天班次。目前考勤模块中只实现群组排班，后续版本中会增加个人排班功能。4访客管理子系统系统概述访客管理子系统主要用于访客的信息登记、操作记录与权限管理。访客来访，需要对访客信息做登记处理，为访客指定接待人员、授予访客门禁点/电梯/出入口的通行权限、对访客在来访期间所做的操作进行记录，并提供访客预约、访客自助服务等功能。主要是为了对来访访客的信息做统一的管理，以便后期做统计或查询操作。大华DSS-8900综合管理平台通过将访客管理系统、报警系统
29、以及智能分析系统整合，提升了系统安全级别，减轻了管理人员的负担，弥补了一般访客管理系统的漏洞，从而加强了访客管理系统的安全防范能力。访客管理系统由访客管理一体机、身份证扫描仪等设备组成，搭配大华抓拍摄像机、智能高清摄像机以及智能分析服务器，可以全面对访客身份信息进行确认。通过这样的系统架构以及智能设备的引入，DSS-8900综合管理平台访客管理系统将一般访客管理系统的被动事后查询转为了主动检测、防御，做到了真正的智能化、人性化，并能根据具体项目情况进行旧系统的兼容、扩容，为各企事业单位、各建筑管理人员提供了满足自身情况的访客管理系统的整体解决方案。网络拓扑访客管理系统是基于TCP/IP协议以太
30、网基础上的综合信息管理系统，共用一卡通数据库,实现数据共享，该系统管理的门禁点主要是电梯门出入口，建筑主要出入口等设备。电梯门和建筑主要出入口门禁点使用门禁系统的控制器和读卡器，刷卡数据使用一卡通的数据库和服务器。图5-11访客系统拓扑图功能特点出入口访客系统的主要服务对象为外来到访人员，通过系统实现对其来访及出入进行管制，主要有以下三种管制方式：访客可以通过园区的信息平台进行预先登记（来访人资料、手机号码；被访人姓名、工作单位或楼层房间号），当预约经被访人确认通过，系统会发送一密码到来访人手机，来访人到访客机输入密码再扫描证件，信息合法系统将分配好的“权限组”授予卡片，并吐卡。访客通过电话直
31、接与被访人预约，被访人通过该预约只需登陆企业园区信息平台填写来访人信息（手机号码必填）确认，系统会发送一密码到来访人手机，来访人到访客机输入密码再扫描证件，信息合法系统将分配好的“权限组”授予卡片，并吐卡。没有提前预约的访客需先到园区门口保安室进行信息登记。由保安人员联系被访人，经被访人确认，保安人员通过扫描终端对到访人员所持身份证件进行登记，信息合法将分配好的“权限组”授予卡片，交予来访人。访客模块主要实现以下功能：当访客提前预约来访时，系统可替代保安人员完成入门登记工作，高效准确的记录、存储来访人的相关信息，做到人员、证件二者统一，便于异常情况发生后查询；通过证件扫描仪扫描来访者身份证、护照、驾驶证等证件，实现证件自动识别，自动录入来访者资料；可选择增加二/三代身份证的验证机进行身份证信息读取；可发放授权访客卡，访客卡采用一卡通统一的IC卡，可以自由设定访问权限有效时间和最长实效时间；可以为访客管理系统的用户分配权限，权限信息包括：预约权限、发卡权限、回收卡权限、修改访客资料权限、访客信息查询权限等；可以提供详细的来访者信息记录和报表，记录信息包括：来访者资料、被访者姓名、进出时间等；系统能记录发生的报警事件信息，报警事件信息包括：访客卡到期未回收、卡片过期、访客
