1. 智能手機(jī)一卡通系統(tǒng)方案

　　1.1 系統(tǒng)概述

　　近期，由于IC（Mifare 1）卡已被破解，作為一卡通的傳輸介質(zhì)，其高安全性已無法得到保障，而現(xiàn)階段電信的手機(jī)RF-UIM/CPU卡業(yè)務(wù)發(fā)展極為迅速。我們順應(yīng)市場的主流方向，也于第一時(shí)間設(shè)計(jì)、研發(fā)、生產(chǎn)了基于2.4G RF-UIM手機(jī)卡為傳輸媒介的一卡通管理系統(tǒng)，以“手機(jī)一卡通”的主導(dǎo)形式實(shí)現(xiàn)身份認(rèn)證、門禁管制、考勤、消費(fèi)、停車管理等系統(tǒng)功能，只需用您的手機(jī)輕輕于讀頭前一掃，便可快速被讀寫相關(guān)信息。

　　我們管理系統(tǒng)是在企業(yè)局域網(wǎng)的支持下，以“手機(jī)一卡通”應(yīng)用系統(tǒng)為核心，以目前世界先進(jìn)的RF-UIM手機(jī)卡/CPU卡技術(shù)為核心，而建立的數(shù)字化應(yīng)用管理平臺。通過我們手機(jī)一卡通系統(tǒng)管理平臺各子系統(tǒng)的應(yīng)用對用戶的行為信息進(jìn)行采集、規(guī)范、控制和管理，達(dá)到加強(qiáng)對項(xiàng)目內(nèi)人、財(cái)、物的有序及有效監(jiān)控管理，提高資源的共享利用率，減少資源的浪費(fèi)，從而提高單位的工作效率和安全管理水平。

　　1.2 需求分析

　　我們智能手機(jī)一卡通管理系統(tǒng)的服務(wù)對象主要是項(xiàng)目內(nèi)部的工作人員與臨時(shí)來訪人員。系統(tǒng)將結(jié)合于RF-UIM手機(jī)卡和CPU卡的應(yīng)用、軟件開發(fā)、系統(tǒng)集成、產(chǎn)品設(shè)計(jì)等多個(gè)方面實(shí)現(xiàn)一卡通功能，滿足業(yè)主對門禁、考勤、消費(fèi)、停車等多個(gè)子系統(tǒng)設(shè)置和系統(tǒng)功能的需求，有效地避免因證件、票據(jù)過多而造成的管理繁雜等現(xiàn)象。 項(xiàng)目可以分期完成，即在先后時(shí)間段內(nèi)搭建不同的一卡通子系統(tǒng)?？上冉⒁豢ㄍ〝?shù)據(jù)庫系統(tǒng)平臺，之后完成不同的多個(gè)一卡通子系統(tǒng)建設(shè)。另外智能手機(jī)一卡通系統(tǒng)平臺還設(shè)置集成中間件，滿足多種開放式的數(shù)據(jù)接口，便于第三方系統(tǒng)的接入與集成。

　　我們手機(jī)一卡通管理系統(tǒng)基于計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和最新智能RF-UIM卡技術(shù)，將管理和服務(wù)設(shè)施納入安全信息管理系統(tǒng)，手持已經(jīng)權(quán)的智能手機(jī)卡/CPU卡，便可通過系統(tǒng)強(qiáng)大的軟件功能和完善的硬件配套設(shè)備，實(shí)現(xiàn)身份認(rèn)證、門禁出入控制、車輛出入管理等功能。我們系統(tǒng)可完全滿足項(xiàng)目對手機(jī)一卡通系統(tǒng)的總體要求，具體如下：

　　內(nèi)部固定采用手機(jī)RF-UIM卡，臨時(shí)用戶采用非接觸式CPU卡；

　　每人擁有CPU、RF-UIM兩張卡，兩個(gè)卡號同時(shí)對應(yīng)數(shù)據(jù)庫中的某一人。

　　讀卡器采用雙頻讀卡器，即可同時(shí)支持RF-UIM卡及CPU卡。

　　滿足一卡多用的要求，同一張卡可用于門禁、考勤、消費(fèi)、巡更、停車、訪客管理等功能。

　　項(xiàng)目內(nèi)的固定用戶出入停車場時(shí)，可采用較遠(yuǎn)距離自動讀取RF-UIM卡的模式，無需停車、伸手刷卡便可進(jìn)出停車場。

　　子系統(tǒng)間采用同一數(shù)據(jù)庫進(jìn)行統(tǒng)一管理，充分保證使用的便捷性。所有智能卡在管理中心授權(quán)（發(fā)卡、掛失）后，無需再到各子系統(tǒng)進(jìn)行任何授權(quán)。

　　系統(tǒng)軟件支持B/S和C/S結(jié)構(gòu)，便于多子系統(tǒng)集成和網(wǎng)絡(luò)查詢。

　　系統(tǒng)操作平臺Windows 2008 Srever，系統(tǒng)數(shù)據(jù)庫采用大型數(shù)據(jù)庫SQL Server 2008。

　　門禁子系統(tǒng)支持圖控功能，可以在電子地圖上實(shí)現(xiàn)門組的日常操作，并可與消防、安保系統(tǒng)實(shí)現(xiàn)聯(lián)動控制。

　　基于RF-UIM卡的消費(fèi)系統(tǒng)通過ISO8583等標(biāo)準(zhǔn)性的接口與電信的支付平臺對接，實(shí)時(shí)進(jìn)行通訊。

　　系統(tǒng)具有標(biāo)準(zhǔn)、方便的軟硬件平臺接口，包括OPC、ODBC、ADO等協(xié)議，實(shí)現(xiàn)與其它系統(tǒng)的集成和聯(lián)動。系統(tǒng)采用可視化圖形界面及開發(fā)應(yīng)用運(yùn)行平臺，便于操作和二次開發(fā)。

　　項(xiàng)目部的高管人員可通過系統(tǒng)服務(wù)器對現(xiàn)場終端的情況了如指掌，根據(jù)采集的數(shù)據(jù)還可進(jìn)行分析處理，做出正確的管理決策和財(cái)務(wù)核算。

　　1.3 設(shè)計(jì)依據(jù)、標(biāo)準(zhǔn)及原則

　　1.3.1 設(shè)計(jì)依據(jù)

　　業(yè)主需求（技術(shù)交流）。

　　1.3.2 設(shè)計(jì)標(biāo)準(zhǔn)

　　國際標(biāo)準(zhǔn)ISO/IEC 11801v 商用建筑物電信布線標(biāo)準(zhǔn)EIA/TIA 568Av 商用建筑物電信布線標(biāo)準(zhǔn)EIA/TIA 586B.1/B.2/B.3v 電信布現(xiàn)路徑和空間的商業(yè)建筑物標(biāo)準(zhǔn)EIA/TIA 569v 商業(yè)建筑物電信基礎(chǔ)結(jié)構(gòu)管理標(biāo)準(zhǔn)EIA/TIA 606v 商業(yè)建筑物電信接地和接線標(biāo)準(zhǔn)EIA/TIA 607v 國家信息產(chǎn)業(yè)部YD/T926—2001標(biāo)準(zhǔn)v 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范GB50311—2000v 建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范GB50312—2000v 工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范GBJ79—85v 民用建筑電氣設(shè)計(jì)規(guī)范JGJ/T16—92v 中國電氣裝置安裝工程施工及驗(yàn)收規(guī)范GBJ232—82v 以太網(wǎng)10base—T標(biāo)準(zhǔn)IEEE802.3v 快速以太網(wǎng)100base—TX標(biāo)準(zhǔn)IEEE802.3uv 智能建筑設(shè)計(jì)標(biāo)準(zhǔn)（DBJ08-47-95）v 工業(yè)電視系統(tǒng)工程設(shè)計(jì)規(guī)范（GBJ115-87）v 電氣裝置安裝工程施工及驗(yàn)收規(guī)范（GBJ23-90，92）v 民用閉路監(jiān)視系統(tǒng)工程技術(shù)規(guī)范（GB50198-94）v 安全防范工程程序與要求（GA/T75-94）

　　1.3.3 設(shè)計(jì)原則

　　先進(jìn)、實(shí)用、可靠和經(jīng)濟(jì)的原則；v 留有余量、易于擴(kuò)展、便于維護(hù)的原則；v 一卡通系統(tǒng)的各系統(tǒng)模塊互相兼容的原則；v 與電信支付等管理平臺實(shí)時(shí)通訊的原則；

　　1.4 我們手機(jī)一卡通系統(tǒng)優(yōu)勢

　　系統(tǒng)支持的RF-UIM卡是CPU卡，支持雙向認(rèn)證，嚴(yán)密的加密機(jī)制較普通的IC（Mifare 1）卡具有極高的安全性。v 手機(jī)隨身攜帶，用戶無需另帶卡片，且手機(jī)卡的應(yīng)用杜絕了以往的代打卡及卡轉(zhuǎn)借他人使用的現(xiàn)象。v 手機(jī)一卡通系統(tǒng)支持門禁、考勤、消費(fèi)（在線或離線）、會議簽到等多項(xiàng)子系統(tǒng)功能，且消費(fèi)通過手機(jī)還可查詢帳戶余額。v 通過手機(jī)無線網(wǎng)絡(luò)可實(shí)現(xiàn)空中發(fā)卡、空中充值等，靈活便捷，提高了管理效率。v 手機(jī)一卡通從以往的只能在某一家單位使用擴(kuò)展至任何單位、小區(qū)等多家單位內(nèi)使用，真正實(shí)現(xiàn)了一卡通用。v 系統(tǒng)平臺通過權(quán)限的等級設(shè)置，以便不同的操作員在不同的子系統(tǒng)中具有不同的操作權(quán)限，使權(quán)限相對獨(dú)立，保證系統(tǒng)更安全。v 系統(tǒng)內(nèi)的門禁網(wǎng)絡(luò)控制器NCU的操作系統(tǒng)完全由自主研發(fā)，而非通行的Windows等操作系統(tǒng)，有效地將病毒、黑客等拒之門外。v 系統(tǒng)內(nèi)的硬件通訊采用數(shù)據(jù)全程加密技術(shù)，包括讀卡器與門組控制器，門組控制器與主控制器的通訊，主要的控制器還支持脫機(jī)通訊。v 系統(tǒng)的數(shù)據(jù)庫采用SQL Server 2008，重要數(shù)據(jù)采用國際標(biāo)準(zhǔn)DES加密算法進(jìn)行了加密處理，且系統(tǒng)內(nèi)數(shù)據(jù)實(shí)時(shí)進(jìn)行備份，提高數(shù)據(jù)的安全性。v 事件跟蹤技術(shù)，以便記錄下所有的操作行為和狀態(tài)，供管理和取證之用，并實(shí)時(shí)更新黑名單。v 手機(jī)一卡通系統(tǒng)除了總控外，也可設(shè)置多個(gè)管理分控端，進(jìn)行不同區(qū)域的系統(tǒng)管制和授權(quán)。v 考勤、巡更等系統(tǒng)可共用門禁系統(tǒng)的網(wǎng)絡(luò)及系統(tǒng)架構(gòu)，減少一卡通建設(shè)成本，提高系統(tǒng)利用率。

　　1.5 手機(jī)一卡通系統(tǒng)設(shè)計(jì)

　　我司在深入分析手機(jī)一卡通系統(tǒng)的實(shí)際需求及各項(xiàng)目的特殊性，參照個(gè)案的造價(jià)水平和使用功能等要素后，根據(jù)“投資合理、規(guī)劃統(tǒng)一、應(yīng)用超前”的原則及我司多年積累的實(shí)戰(zhàn)經(jīng)驗(yàn)，為業(yè)主規(guī)劃一套完整、先進(jìn)、合理的系統(tǒng)設(shè)計(jì)方案，該方案不僅適應(yīng)當(dāng)前的智能化使用需求，且適應(yīng)未來的使用功能、使用點(diǎn)位的變化和擴(kuò)充。

　　1.5.1 手機(jī)一卡通系統(tǒng)平臺

　　我們特針對手機(jī)設(shè)計(jì)開發(fā)的多功能結(jié)構(gòu)、基于以太網(wǎng)的手機(jī)一卡通系統(tǒng)平臺采用可視化圖形界面及開發(fā)應(yīng)用運(yùn)行平臺，便于操作和二次開發(fā)。此平臺由軟、硬兩大平臺組成，一卡通軟件平臺采用C/S架構(gòu)，資料的查詢和分析支持采用B/S架構(gòu)，更便于子系統(tǒng)集成和網(wǎng)絡(luò)查詢。硬件平臺以Intranet/Internet、RS-485、GPRS/GSM及DDN等多通訊協(xié)議的組合實(shí)現(xiàn)多種系統(tǒng)架構(gòu)。手機(jī)一卡通系統(tǒng)技術(shù)與手機(jī)通信功能相結(jié)合，完成電信RF-UIM卡的通訊、讀取及其在一卡通平臺下的多個(gè)子系統(tǒng)內(nèi)的功能應(yīng)用。系統(tǒng)軟平臺開放標(biāo)準(zhǔn)的接口實(shí)現(xiàn)與電信的支付平臺數(shù)據(jù)庫產(chǎn)生對接，完成消費(fèi)數(shù)據(jù)的實(shí)時(shí)上傳與下載。系統(tǒng)在總管理控制中心設(shè)置數(shù)據(jù)服務(wù)器、管理工作站與發(fā)卡器等設(shè)備，在網(wǎng)絡(luò)的支持下，在管理終端進(jìn)行簡單的參數(shù)設(shè)置就可以簡捷、準(zhǔn)確地實(shí)現(xiàn)門禁、考勤、消費(fèi)等子系統(tǒng)的多級、多項(xiàng)管理與控制，使整個(gè)系統(tǒng)管理摒棄繁復(fù)，趨向人性化。

　　1.1.1.1 手機(jī)一卡通系統(tǒng)圖

　　軟件平臺手機(jī)一卡通平臺服務(wù)是整個(gè)“手機(jī)一卡通系統(tǒng)”的核心，集中管理著系統(tǒng)內(nèi)的核心業(yè)務(wù)，集中保存著系統(tǒng)內(nèi)的業(yè)務(wù)數(shù)據(jù)，集中處理著系統(tǒng)內(nèi)的綜合信息，作為整個(gè)手機(jī)一卡通平臺的數(shù)據(jù)中心和應(yīng)用中心，所有的接口全部部署在手機(jī)一卡通平臺服務(wù)器上。通過此平臺，實(shí)現(xiàn)與電信通訊/支付等平臺的無縫融接，實(shí)現(xiàn)充值、查詢、手機(jī)購物等功能。

1