一卡通項目方案書 45 廣州市喜瑞智能科技有限公司智能一卡通應用管理系統項目方案書方案設計：廣州市喜瑞智能科技有限公司Guangzhou XiRui Electronics Equipment Co., Ltd地址：廣州市天河區大觀南路16號電話87550252 傳真編：510630電子信箱：404766004網址：目 錄第一章 概況31.1公司簡介31.2 方案設計依據(規范)4第二章 一軟通系統介紹42.1系統概述52.1.1前言52.1.2 設計目標52.2總體解決方案62.2.1 方案簡介62.2.2 一卡通系統功能結構62.2.3一卡通系統的一般工作原理72.2.4一卡通的基本使用方法82.2.5系統的主要設計特性92.3 系統安全體系102.3.1 硬件的安全性102.3.2 數據中心的安全性112.3.3 網絡環境的安全性112.3.4 應用系統的安全性112.3.5 卡片的安全性122.3.6 系統的可靠性132.3.7 系統的容錯性13第三章 系統詳細方案1431 基礎平臺143.1.1 人員信息管理153.1.2 控制臺管理163.1.3 設備卡片管理173.1.4 帳套管理183.1.5 自定義報表193.2 考勤系統功能193.2.1 系統功能193.2.2 考勤排班解決方法203.2.3 科力德考勤管理系統網絡結構拓撲圖213.2.4 考勤功能清單223.2.5 產品介紹233.2.6 考勤業務流程圖和軟件說明263.3 門禁系統功能313.3.1 科力德門禁管理系統網絡結構拓撲圖323.3.2 門禁硬件系統功能333.3.3門禁系統業務流程333.3.4 軟件功能說明353.3.5 產品介紹373.3.6 門禁控制器接線、安裝示意圖383.4 在線巡更系統393.5 售飯系統功能393.5.1系統組成403.5.2 終端設備說明413.5.3 發卡器（充值器）423.5.4 系統說明433.6、洗浴水控46第四章 系統施工和維護664.1 施工單位要求664.2 項目組674.3 施工組織機構674.4 施工階段684.5 施工前的準備階段684.6 施工階段694.7 階段自檢驗收694.8 工程驗收階段694.9 報審程序70第五章 培訓及售后服務715.1 培訓服務715.2 售后服務保障71第六章 工程案例介紹73結 束 語76第一章 概況1.1公司簡介廣州市喜瑞智能科技有限司有限公司是一家專業從事非接觸式IC卡系統產品研發、生產、銷售，并提供全套一軟通應用解決方案的公司。公司擁有一系列自主知識產權的IC卡產品。其中包括JR系列門禁機、考勤機、門禁控制器、消費機、水控機等和相關應用一卡通軟件產品。公司自成立以來，一直致力于一卡通系統技術的應用研發，努力向行業最具專業、最具規模、最具競爭力的專業公司方向發展，目前已經成為國內最優秀的一卡通產品制造商之一。廣州市喜瑞智能科技有限司有限公司以自主知識產權的技術為核心競爭力，以客戶需求為導向、以客戶滿意為目標，提供最優質的產品和最完善的服務。將客戶的需求和研發的方向緊密的結合，公司擁有一支高素質的技術隊伍，保證了公司可持續發展的原動力。讓客戶滿意是我們一直不懈的追求目標。廣州市喜瑞智能科技有限司有限公司的智能一卡通系統，已經廣泛應用于銀行、校園、企事業單位、酒店、超市、小區以及路橋、停車場、娛樂場所等多個領域。公司的產品和服務在應用中得到了廣大用戶的肯定和認可。廣州市喜瑞智能科技有限司有限公司以專業的技術、優質的產品和完善的服務在行業中樹立了良好的企業形象和信譽。公司秉承敬業、誠信、創新、合作的企業經營理念，一如繼往的為新老客戶提供更優質的產品和更周到得服務。 1.3 方案設計依據(規范) 本方案本著實用性、先進性、開放性、集散性、經濟性的原則而設計。本方案中采用的系統基于整個企業“一軟通”控制系統，可以方便的實現功能方面的擴展和數量方面的擴展，設計用非接觸IC卡充當身份通行證和“電子錢包”。使用者可以憑卡在其指定的區域內上下班考勤、門禁進出、飯堂、洗浴消費、會議簽到和保安巡更等。 系統設計所涉及的設計標準和規范主要有：智能建筑設計標準(GB/T50314-2006)民用建筑電氣設計規范(JGJ16-2008)商用建筑線纜標準(EIA/TIA-568B)中國建筑電氣設計規范工業企業通信設計規范結構化布線系統設計總則第二章 一軟通系統介紹 2.1系統概述2.1.1前言非接觸式IC卡“一軟通管理系統”是當代企事業單位信息管理系統的重要組成部分，對于企事業單位內部的人事、考勤、門禁、消費等提供了集中統一的管理。通過本系統的實施可提高企業現代化管理程度，推進信息化進程，實現管理的網絡化，提高工作效率；一卡多用，為企事業單位員工的工作、學習、生活提供方便；最終達到信息資源的整合與最大限度的共享。全面啟動 IC卡“一軟通管理系統”，將使用戶內部網絡得到高效、合理的應用，用信息化帶動生產的現代化，加強企事業信息管理，將用戶單位建設成信息化、現代化的智慧型企業，為新世紀增添新氣息、樹立新形象。在企業面向現代化、面向世界、面向未來、面向互聯網的21世紀，IC卡“一軟通管理系統”已成為數字化時代企業建設的重要基礎和企業管理現代化的標志。2.1.2 設計目標建立一體化的一軟通平臺,以企業內部局域網為基礎，建立“一軟通管理系統”的基礎平臺，該基礎平臺統一管理所有人員信息、卡片設備信息、權限信息和帳套信息，為一軟通應用中的所有業務應用子系統提供共享數據訪問服務。各業務應用子系統運行在該基礎平臺上，實現具體業務功能，如食堂消費管理、門禁管理、考勤管理系統和人事管理系統等。以后隨廠區規模的擴大和卡片功能的增加，只需隨時增加子系統，并進行簡單的操作設置即可。實現“一次發卡，所有設備通用”持卡人的基本信息資料和電子錢包都作為統一的公共數據在全網上實時共享，做到一人一卡、一人一戶，所有數據的變更都做到全網即時生效。消費一卡通持卡人可以在企業內任何消費網點刷卡消費，取代現金交易方式。包括：食堂、超市以及將來可能會有的圖書館、網吧等等。身份識別一卡通用IC卡取代各種證卡（包括員工工作證、各辦公室/通道通行卡、員工考勤簽到卡、內部飯堂消費記帳卡等）和開門鑰匙，實現廠區、各辦公室/通道、飯堂等場合的身份識別、刷卡開門與電子消費。2.2總體解決方案2.2.1 方案簡介本項目選用廣州市喜瑞智能科技有限司有限公司的“JR2.0系列一軟通管理系統”整體解決方案，全面實現企業智能卡一卡通系統的應用要求。它采用Mifare one 非接觸式感應智能卡(以下簡稱“IC卡”）作為消費電子錢包和身份信息標識物，配套廣州市喜瑞智能科技有限司有限公司的系列IC卡讀寫機具和管理軟件，每人只用一張IC卡（用戶卡）就能在全廠區內實現各種身份識別和電子支付功能。“JR2.0系列一軟通管理系統”是廣州市喜瑞智能科技有限司有限公司集多年在智能識別行業的豐富經驗，組織了一批行業資深智能識別技術專家、軟硬件開發專家、工程專家和企業管理專家，深入分析，采用統一規劃、統一標準、統一開發、統一實施的設計原則，精心設計的一套能夠全面滿足大、中、小型各類企業使用的智能卡一卡通完整解決方案。2.2.2 一軟通系統功能結構“JR2.0系列一軟通管理系統”是一套功能強大的智能卡管理系統，其一般功能結構如下圖： 系統功能結構組成圖一軟通數據中心（服務器）消費管理子系統充值或補貼考勤管理子系統門禁管理子系統人員卡片管理、人事子系統2.2.3一軟通系統的一般工作原理“JR2.0系列一軟通管理系統”以IC卡（用戶卡）為信息載體，包括身份識別和電子錢包信息，以IC卡讀寫機具（如消費機）為信息交換裝置、以通訊總線（如RS-485、TCP/IP）和網絡設備為信息傳輸介質，用數據庫和相應管理軟件處理信息。當IC卡在讀寫機具上刷卡時，讀寫機具自動讀取卡上數據，再判斷卡片的合法性、有效性和可用性，然后計算處理并保存刷卡記錄。必要時改寫卡片數據、輸出控制信號到其它機電控制設備（如電子門鎖）。計算機及管理軟件通過通訊總線和網絡設備采集并存儲刷卡記錄到數據庫中，經計算處理后可輸出各種自定義報表。其一般組成如上圖所示：2.2.4一軟通的基本使用方法“JR2.0系列一軟通管理系統”的基本使用方法如下：1）所有員工均需持有一張IC卡（即用戶卡），卡內存儲有個人身份和儲值金額信息。2）在指定位置安裝不同功能和用途的IC卡讀寫設備。3）將系統工作參數傳輸到IC卡讀寫設備中。4）需要服務時，持卡人將IC卡接近到IC卡讀寫設備進行刷卡感應。5）刷卡感應時，卡片中的個人身份和儲值金額信息以射頻方式傳送到IC卡讀寫設備中。6）IC卡讀寫設備檢驗持卡人身份的合法性、有效性、符合性和可用性。消費支付類服務還檢查卡內剩余儲值金額是否充足。若是，發送控制信號到執行裝置（如門鎖、道閘、出水控制等等）或從卡內扣除消費金額，允許持卡人使用。否則，禁止持卡人使用，并產生報警提示信號。7）IC卡讀寫設備將持卡人的刷卡信息（如卡號、時間、金額等）存儲在終端設備中。8）管理計算機從IC卡讀寫設備采集刷卡信息，并進行指定的查詢、統計、結算等處理。刷卡信息也可實時傳送到管理計算機進行實時監視、跟蹤。9）其它需要使用身份信息的管理系統可通過數據接口獲得刷卡信息。2.2.5系統的主要設計特性1）廣州市喜瑞智能科技有限司有限公司是國內最早從事智能卡應用系統技術，開發設計、產品生產、工程實施于一體的高科技企業，自2005年開始生產M1卡系列的各種智能卡硬件設備和軟件，其產品應用經驗達8年之久，積累了眾多家客戶的應用經驗，產品遍及全國各省、市、自治區和特別行政區、海外市場。2）本一軟通系統全部采用模塊化規范設計，包括：智能卡機具與計算機之間全部采用標準RS485總線、以太網方式、USB方式通訊；軟件采用平臺+應用 模型，可任意擴展機具類型和軟件應用功能。3）本一軟通系統具有嚴密的安全加密體系，包括全流程的口令密碼核對、自主加密算法、軟件加密狗、操作功能權限管制、刷卡權限識別、系統標識識別、有效期識別、卡片讀寫加密、通訊加密等措施。具有“一卡多密”機制，卡只能被本系統內的軟件和硬件所識別，不能被企業管理者、持卡人、供應商以及其他任何個人解密破密。能保證數據訪問安全和系統運行安全。4）本一軟通系統采用MS SQL SERVER網絡型數據庫和平臺+應用 模型的軟件，各子系統既共享一個中心庫（即平臺），又可獨立處理各自業務（即應用模塊）。5）本一軟通系統的智能卡設備采用嵌入式系統，既可聯網運行，又可脫機運行。當系統中因計算機故障、或網絡故障時，單臺智能卡設備完全能獨立運行。各業務系統的工作站與服務器之間采用網絡方式連接，業務系統之間互不影響。6）本一軟通系統的智能卡設備已全部通過國家強制一些電子產品檢驗，適合在任何企業不同的環境下運行。7）本一軟通系統能方便接入企業網，業務應用分散在各業務系統的工作站上處理，數據處理由數據服務器統一完成，二者分離。本系統與企業網之間可加入防火墻將二者隔開，保障本系統的數據安全和處理安全。8）本一軟通系統的消費操作流程完全符合國家財務工作標準和金融結算標準，并且其消費數據、考勤數據可以導入企業的工資管理系統進行結算，還可提供數據交換接口。9）本一軟通系統的卡片、機具和軟件是通用產品，客戶安裝此系統時再在系統上加入自己的標識、密碼和卡片扇區使用情況，形成具有客戶唯一性標志和最終密碼的用戶卡。10）本一軟通系統的卡片、設備和軟件，在使用前必須被初始化，其卡片只能被本系統的設備讀寫，本智能卡系統也只識別本系統初始化過的卡片。空白IC卡只能通過本系處理成用戶卡后才可以進行發行使用。所有對卡片數據的讀寫都在機具中有刷卡記錄，同時這些記錄可被采集到服務器數據庫中。11）本一軟通系統可滿足至少1600萬人的發卡量。2.3 系統安全體系本一軟通系統具有極為嚴密的密碼體系，并從硬件安全、數據安全、網絡安全等各個環節均采取了不同措施。2.3.1 硬件的安全性1）本系統的設備內保存有系統授權卡傳入的通訊密碼和加密設別，以保證所有敏感數據不會泄露。2）設備按加密和權限信息處理刷卡行為。本系統不識別未加密發行的空卡（發卡器除外），其它系統發行的卡，被列入無權限的卡不能正常使用。3）設備對傳入傳出的數據經加密后傳送，以防被竊取和更改。4）每臺設備在系統有唯一的地址號，計算機與機具之間的數據通訊采用帶地址和通訊口令的通訊協議，只有地址和通訊口令均核對無誤時才可讀取設備內的數據。2.3.2 數據中心的安全性1）服務器端采用磁盤陣列糾錯技術，保證服務器數據的準確性。2）數據庫的訪問控制：SQL的訪問控制共有三種主機操作系統驗證、網絡驗證、數據庫驗證。3）SQL數據庫多種數據備份方式，尤其是在線數據備份；可靠支持機制能實現數據庫系統的快速災難恢復，確保數據的絕對可靠。4）數據庫模型設計方面：設計數據庫表時將重要數據同普通數據存放在不同的表中；重要的數據庫表使用電子簽名（防止有意篡改數據）；建立必要的視圖，以隔離一些重要數據；設計必要的日志跟蹤。2.3.3 網絡環境的安全性本一軟通系統使用的RS485同TCP/IP二種通訊網絡RS485網是為本系統專門建設的，與其它網絡是物理隔離的，可以防止非法竊聽；即使被竊聽，由于本系統的RS485通信協議是私有的協議，信息也無法被直接讀取。TCP/IP網絡通訊是加密的，可以防止非法竊聽；即使被竊聽，由于本系統的通信協議是私有的加密協議，信息也無法被直接讀取和破解。2.3.4 應用系統的安全性1）每個獨立的一軟通系統通過一張系統授權卡進行唯一性標識，可以防止其它系統的卡片或機具甚至管理平臺混入本系統使用。2）每套智能卡系統只有唯一的系統設別權限，出廠時含有1/2的主密鑰，另1/2的主密鑰在客戶安裝軟件初次使用時生成。3）通過系統授權卡控制一卡通子系統的加密配置，能有效防止其他人員改變系統的配置。4）本系統的每個區域站點配有一個USB加密狗，加密狗內有卡加密前期密碼、軟件功能授權信息和軟件發行信息，可以有效的防止非本區域授權設備，卡片侵入本系統。5）應用系統的操作功能采用分級、分組授權，如察看、設置、增減等，未被授權的功能在該工作站不可用，杜絕越權操作使用。6）系統中每一個操作員都有自己的帳號和密碼。7）所有操作都有日志跟蹤。8）本系統的應用和數據是分開的。2.3.5 卡片的安全性1）卡內的每個扇區有兩組密碼（KEY_A、KEY_B）和存取控制字段，每個扇區的密碼和存取控制都是獨立的。2）卡內還有加密邏輯和通訊邏輯電路，每次讀卡時IC卡會先進行三重密碼校驗，然后才能讀寫卡上其它信息。3）卡與讀寫器交換數據時采用13.56Mhz的射頻信號，不易被截獲，即使非法截獲，也因無讀寫密碼而不能訪問卡內數據。4）系統應用中采用一卡一密的加密機制、防止被盜濫用。5）采用較為復雜的自主BST算法，以一套有效的卡片密鑰管理機制，有效地防止偽卡。6）本系統的各個應用系統使用客戶指定的扇區，具有不同的密碼，除兩個公用信息扇區能被本系統的設備訪問外，各業務應用子系統在卡上的數據不能被其它子系統讀寫。7）根據持卡人的不同身份，對卡片采用分類管理，授予不同權限和功能，增強安全性。8）每張卡有唯一的序列號同密碼，卡在本系統內使用前要先加密發行。每張已發行的IC卡的設別密碼、門禁權限和消費權限等信息由一軟通系統下載到本系統的機具內的設別加密區。2.3.6 系統的可靠性1）中心服務器部分采用雙機熱備份及磁盤陣列，可以在盡可能的情況下做到系統的穩定運行。2）采用Flash存儲數據，或者通過內置電源，支持掉電保護。3）由于采用標準化的網絡布線方案，可以在系統故障的情況下考慮備用線路方案。4）各個子系統間運行相對獨立，一個子系統出現故障不會影響其它子系統的工作。5）當網絡出現故障時，各終端設備均可以脫機工作。6）誤操作提示：當出現誤操作時系統自動提示、重新操作等等，以上諸多措施都能使系統可靠地、穩定地運行。7）上位管理機均是運行在TCP/IP環境下，電腦與各門禁機、消費機之間采用成熟穩定的工業專用私有通訊方式RS485/422方式也可以選取TCP/IP。2.3.7 系統的容錯性系統中采用了多種有效的措施，保證數據的一致性。1）自動對帳：各環節均采用流水號自動對帳，不錯帳。2）日志校對：通過詳細的日志檢測并排除錯誤。3）異地備份：對關鍵數據進行硬盤備份，異地存儲，即使在災難情況下，也能把損失降到最小。 第三章 系統詳細方案31 基礎平臺本系統以“帳套管理、應用管理”二部分組成系統的基礎平臺，在此平臺上，方便、靈活、自由地添加或移除其它功能模塊即功能子系統。一軟件通管理系統是基于卡片、數據庫和網絡的三通基礎上開發的一種穩定可靠、使用簡單,同時又是極具擴充能力的智能卡管理系統。卡片上各應用子系統的數據可以互通互用，但又不失各應用子系統的獨立安全要求。“一軟件通管理系統”各子系統公用數據存放在基礎信息區，可被各子系統讀取但不可改寫。每個子系統專用的數據均存放在指定的一個專用業務數據區，只能被該子系統讀寫，其它子系統無法訪問。而各子系統之間需要交換使用的數據則存放在數據交換區，可以互相調用。通過建立基礎信息區、數據交換區和專用業務數據區機制，完美地實現了“卡通”的技術要求。使得一張卡只發行一次，便可通用于各類應用子系統。庫通平臺及各業務子系統共享一個數據庫。“一軟件通管理系統”采用大型分布式網絡數據庫，帳套管理、應用管理等2項公共數據庫作為分布式數據庫的底層群組，可被N個業務子系統所共享。各業務子系統的專用信息（如考勤、門禁、消費、水控等）作為獨立的第二層數據庫群組，既體現了系統數據的統一性，又保證了各業務數據的獨立性。使系統具有更方便的功能可擴展性、版本升級平滑性和與第三方管理軟件的無縫連接性。網通一軟件通管理系統的硬件和軟件設備都可通過工業總線、局域網等連通成一個有機體共同實現一卡通系統的功能。“一軟件通管理系統”通過設計統一的應用層通訊協議，使用標準的硬件通訊接口，兼容總線、局域網等多種聯網方式，將計算機、智能卡設備以及各種應用系統集成為一個協調的有機統一體。同時也能融合正在發展中最新通訊技術，如無線局域網、GPRS、wifi等。3.1.1 人員信息管理人員信息管理采用樹狀結構表示，支持批量導入導出功能，機構的建立無級別限制，支持批量修改等。功能模塊說明表：功能分類功能名稱作用基本設置部門管理完成機構新建、修改、刪除等功能。個人信息設置系統中用到的基本信息，包括學歷、職稱、職務等等，這些項目在人事檔案建立時均可通過開窗查詢錄入。報表分段統計范圍人員管理系統中做統計報表用到的項目，主要是性別，學歷等，用戶可以根據自己的需要設置好統計范圍。信息建立檔案管理詳細的描述個人的信息，完成人員信息的錄入、修改、刪除及其人員查詢等功能。人員信息主要包括：人員基本信息如員工編號、姓名、性別、身份證號等等；人員擴展信息如工作、合同資料、人事變動，等等。信息管理員工批次傳輸完成批次導入員工信息的功能。信息修改提供修改人員信息的功能。信息呈現報表是內嵌自定義報表系統，內含報表設計器，可以靈活的進行設置和修改。可自行設計新模板、新報表，或對已設計好的報表進行字體、行距、樣式等的調整。報表數據文件導入提供在系統中察看報表文件的功能。提供報表閱讀器，可以將自定義報表另存為excel等其他格式。系統管理信息控制管理系統中的一些需設置的人員信息，設置其是否可顯示、可設置、可修改等屬性。3.1.2 應用管理-基本信息管理應用管理提供標準系統用戶管理體系，多級權限（授權、功能、部門、等級、報表）的完美結合；提供了詳盡、周全的日志管理等等。功能模塊說明表：功能分類功能名稱作用參 數1-1 客戶名稱設置集中設置合法客戶的名稱及聯系人、聯系方式等信息。權限用戶及組管理整個一卡通系統的用戶、用戶組及其為用戶分配權限的功能。只有超級用戶“admin”有權使用該模塊進行新用戶的新增、修改、刪除及其權限的增刪功能，包括新建用戶組以及分配用戶組權限等。權限管理在此界面中可以集中察看各個用戶、各個組的權限，包括部門權、功能權等。同時提供權限修改功能。數據呈現報表系統內嵌自定義報表系統，提供了設置報表的工具。報表刷新實現報表修改信息的同步。3.1.3 應用管理-設備同卡片管理設備同卡片管理包括，設備的建立和訪問權限設置，卡片類型及其分配等參數設置，用戶卡片資源管理，等等。功能模塊說明表：功能分類功能名稱作用設備管理設備設置提供了添加設備、修改設備、修改設備權限及其刪除設備的功能。設備訪問權查詢、瀏覽、刪除相關的設備訪問權限 卡片操作 持卡類型設置設置卡片的類型卡密碼設置卡片的使用密碼發卡器操作發卡器驅動檢查發卡器通訊是否成功。卡片操作完成與卡片相關的所有操作，包括發卡、報損、掛失、解掛、改寫卡類、回收、查卡等操作。帳戶管理卡押金管理完成押金收取、退回相應的押金管理工作。帳戶信息記載了所有員工的賬戶信息。數據呈現報表內嵌自定義報表系統，提供了設置報表的工具。3.1.4 帳套管理所謂帳套管理，實際上就是我們常說的數據庫管理，本系統采用一個獨立的帳套管理一軟件通的數據庫，完成數據庫的建立、修改、刪除及其數據庫的備份和恢復功能，使得數據庫的管理更加方便和快捷。具體功能包括：1）數據帳套的日常管理（建立、修改和刪除）；2）提供額外的數據帳套啟用和停用功能；3）提供數據帳套的備份、恢復功能；4）允許建立多個帳套。3.1.5 自定義報表自定義報表提供完全開放的自定義報表體系，簡單易學的自定義設計功能，可完成復雜報表功能。還包括以下特點：1）支持靜態和動態圖片，使報表更具個性化；2）系統自帶標準模板，用戶可套用，也可自己設計；3）支持報表的導入導出功能，使用戶與開發商在報表需求上的溝通更加方便。4）用戶可根據自己的需求隨心所欲地設計出自己的業務報表；5）用戶設計的報表一經提交，其它有權（報表權）用戶可立即使用；6）報表在預覽時，其數據來源可由用戶自己設定。3.2 考勤系統功能3.2.1 系統功能通過使用一軟件通考勤管理系統，您將體會到以下諸多功能與優勢：(1) 可以樹立公司或機關企業形象，規范化公司或機關內部的考勤管理體制。(2) 在系統中可根據具體實際情況建立考勤規則，包括：員工管理、工作時間安排、班組安排、人員工作安排、遲到早退規定；可按時間、部門等進行考勤統計。可以統計員工的遲到、早退、曠工、未打卡、加班、請假等考勤情況，并能生成打印相應的考勤統計報表，考勤統計報表可以根據要求自行進行定義、更改。考勤結果一目了然。并能生成相應的數據庫文件給HR管理系統或其他財務軟件引用。(3)考勤軟件可以讀入門禁系統的出入數據進行考勤統計；系統維護包括：人員庫的更新、密碼管理、數據庫備份與恢復、考勤制度的維護。(4) 整個系統可單獨配備專用的考勤機，也可以由指定門禁機來實現，即使在電子門鎖開啟的情況，具有開啟權限的員工在讀卡器進行刷卡操作，也能完成考勤系統的數據采集，他們只要打一次卡就同時具有開門和考勤的功能。(5) 智能考勤軟件，可以杜絕私自改動考勤記錄的現象。該軟件可以處理多班次倒班管理的考勤數據，電腦全智能處理，處理快捷準確，不會因考勤統計人為疏忽引起的糾紛。可以極大程度，將人事管理人員從繁瑣的考勤統計工作中解脫出來，使其有更多的精力從事其他高效率的管理工作。(6)系統采用脫機設計，運行時無需連接專用電腦，停電時系統信息不遺失，并可以配備UPS后備電源，維持系統的正常運作。(7) 加密數據文件管理：即所有考勤系統管理數據資料全部以特有的加密文件格式存儲在設備里面，支持FLASH存儲器壞塊檢測與隔離，全面提高系統數據的安全性及可靠性，同時系統數據可以隨時上傳到管理計算機上，方便將數據備份或重新下載。(8)管理軟件基于WIN2000/XP/WIN7等全中文操作系統，人性化設計、軟件短小精悍、形象直觀、界面友好，操作方便簡單，普通文員就可以勝任相應管理軟件操作。(9)高速度數據傳輸，大大縮短了系統數據采集和數據下載的時間。(10)系統布線采用485總線制和TCP/IP通訊方式，布線及接線簡單方便。在TCP/IP通訊方式下：由于整個系統全部是基于內部局域網絡進行數據通信，因而整個內部網絡范圍內的任何一臺電腦在授權許可的條件下均可實現對整個考勤系統的管理與控制。(11)大容量數據存儲：標準版考勤機可以存儲40000條考勤記錄 (12)用戶如果要求停電后系統可繼續正常運行，可自行配備標準UPS電源即可。3.2.2 考勤排班解決方法對付棘手的考勤問題，我們“三管齊下”：常規考勤利用常規排班解決，借助排班規律和萬年歷可輕松批量完成不定倒班利用班包（將多個班次組合）模糊排班解決不定計時利用軟件的計時功能解決(1)采用多項獨創技術一天24小時。任何跨天打卡均不會超出24小時的范圍，因此，對于跨天班的處理沒有任何差錯。時間統一采用秒表示，處理速度比常規方法要快5倍左右4級排班機制。按優先級從底到高的順序依次為部門方式、個人方式、部門級、個人級，因此能夠滿足任何排班調班的要求，同時還不忘效率。(2 )考勤結果異常處理機制先進。如果某人的考勤結果結果異常，系統會給出準確的原因。系統把影響考勤結果的因素歸納總結為項，并提供一個診斷模塊，任何異常均在你的掌管中，再也不會因為某個員工對結果的異議導致你在整個系統尋找答案。3.2.3 一軟通考勤管理系統網絡結構拓撲圖（TCP/IP）系統服務器管理工作站A管理工作站C通過內部局域網連接管理工作站B打印機發卡器考勤機C3考勤機2考勤機A1此系統可分為多級管理工作站，各工作站可以有相同或不同的權限，各工作站由一臺系統服務器統一管理，系統服務器與各工作站之間可通過內部局域網方式進行通訊，這樣設計可以充分劃清管理責任，不同工作站完成不同的功能，在系統服務器可以詳細了解個工作站的考勤記錄情況和工作情況。充分的發揮了智能管理的優越性。3.2.4 考勤功能清單分類模塊名考勤參數設置考勤系統參數設置請假出差加班類型設置工作方式設置（部門級）工作方式設置（個人級）人員分組管理排班分組休假分組行政日歷管理周休日方案建立節假日方案建立行政日歷建立行政日歷對應（休假組級）行政日歷對應（個人級）排班管理基本班次建立排班規律建立排班表建立（部門級）排班表建立（個人級）排班表維護考勤單據管理請假條出差條加班條數據處理打卡數據維護及手工簽卡數據分析考勤結果診斷考勤結果維護高級應用班包建立（模糊排班）計時班主管審核考勤報表3.2.5 產品介紹考勤機：主要技術參數：工作電源：9VDC5%功率：3W外形：長寬高183mm143mm40mm重量：0.8Kg顯示方式：2.8英寸LCD液晶顯示鍵盤：橡膠或觸摸開關鍵盤，16鍵通訊接口：RS485、TCP/IP、USB波特率：9600、19200、38400、57600bps打卡拍攝打卡人員相片最多臺數：1、RS485方式 ：32臺（每網段）254臺（加集線器） 2、TCP/IP方式：254臺3、USB方式：同時在線1臺通訊距離： 1、RS-485方式：1200M（每網段）3公里（加集線器） 2、TCP/IP方式：80-100M（從交換機至考勤機）3、USB方式：1.5 M 安裝方式：壁掛式。工作環境溫度：045工作環境相對濕度：90%RH支持卡型（可選）：感應式Mifare1感應卡感應距離：30-60mm（Mifare1）卡號個數：1-16777215個，黑名單數20000個記錄條數：40000條、操作員個數：20個產品特點考勤系統除了具備一卡通系統的所有特點外，還具備如下特點：（1）獨立和聯網運行IC卡考勤機既可以獨立運行，也可以聯網運行。獨立運行時采用數據采集器或U盤進行收集數據，非常適合野外，移動或一切不具備聯網條件的場所。聯網運行時采用非實時方式。考勤機工作時完全與網絡無關，只在參數下傳和數據收集時使用網絡，非常穩定和可靠。此時數據采集器或U盤收集作為輔助手段。（2）二種考勤讀取方式1、物理卡號：通過讀取IC卡的物理卡號，無需對IC卡扇區進行讀寫。 2、IC卡扇區內容：通過讀取IC卡扇區內的內容。需要對卡進行讀寫操作。 （3）多種一卡通輔助功能。1、考勤訂餐功能：員工上班打卡考勤同訂餐一并完成。（此功能可選）2、打卡同時拍攝打卡人員片3、打鈴功能：內置時間繼電器，可驅動外接電鈴工作。4、門禁功能：內置門禁功能，控制員工的準點上下班。發卡器我們選用的發卡器為一軟通系列產品之一，與本系統配合進行讀寫、發、回收卡，為卡片充值都將會有最好的效果。見下圖：主要技術參數1 讀寫時間小于0.3秒。2 供電電壓：PC-USB 取電（DC-5V）3 通訊方式：USB4 環境溫度：-10 - +505 工作頻率：13.56MHZ6 操作距離：50mm3.2.6 考勤業務流程圖和軟件說明考勤管理基本班次排班規律組排班打卡數據數據分析考勤結果診斷考勤報表(1)基本班次基本班次是排班的最小單元，如白班、中班、晚班等，系統內定了兩個班：空班(NULL)及休息班(REST)。空班與休息班有許多相同處，對員工來說，都必須是規定不上班，但它們之間的區別更為重要，如果指定某天為休息，系統就認為是全天周假，如有加班，加班類型為默認加班類型，若指定為空班，系統需考慮公眾假期、周休日、加班條，由它們綜合決定該員工該天的上班加班情況。每一班次可分為5段，可以指定任意一段為正常班段、加班班段. 需說明的是，上述對應僅僅是為了理解，實際上，5個班的設置只要遵守下列原則即可：時間順序從早到晚原則。如下：第一段：當天08：00當天18：00（一天二次正班打卡）第二段：當天18：30當天23：59 (一天二次的加班打卡)段性質相符原則，即區別加班段及正班段。加班段按實際上班計工（加班條優先考慮），不涉及遲到、早退、缺勤現象；正班段接班段規定上班，如有違反，視情況記為遲到、早退或缺勤。班次基本信息班次編號：用于區分各班次的編碼，如001、002或A、B等。班次名稱：標識班次的名稱，如白班、夜班等。一天上下班情況描述上班時間、下班時間：設定每一段的上、下班時間。跨天數：設定上下班時間是否跨天。本考勤系統可以正常處理跨越1天（即：48小時）之內的班次。上下班免卡：設定上下班是否不用打卡，如果該班次是計時班，而計時班是按實際打卡時間來計算工時的，所以上下班均不能免卡。允許提前/允許最遲：設定上下班打卡有效的時間范圍，例如早上8：00上班，在此設定允許提前60分鐘，那么只有7：00以后打卡才是有效的考勤記錄，如果在7：00之前打卡上班，也就是打卡時間超出了所設定的值60分鐘，那么該打卡時間視為無效的考勤記錄。允許遲到/允許早退：允許遲到或早退多少分鐘。早退最大/遲到最大：是指早退或遲到多長時間就算缺勤。例：在此輸入30，那么就表示如果早退或遲到了30分鐘就視該班段為缺勤。高級參數中的下班浮動：設定下班是否浮動。如：班段為2、4段，2段的下班時間為浮動，某人推遲下班30分鐘，則4段的上班也會自動推遲30分鐘。(2) 排班規律如果排班有規律可循，就應該總結這些規律，使之變為可重復利用的“排班規律”，在排班時套用這些規律，可提高排班效率。排班規律最小為1天，最大為100天。一條完整的排班規律包括規律編號、規律名稱、該規律每天的班次等信息。排班規律可在排班時進行套用。(3)排班所謂排班表，就是指定部門、組或人哪一天上什么班。本考勤系統可精確到每人每日一班，所以，無論多么復雜的班次，都可以實現，只是排班效率問題。為了提高排班效率，本系統有如下做法：4級排機制。按優先級從先到后的順序依次是：個人排班部門排班個人工作方式部門工作方式，按照這一機制，合理地將人員分組，盡量找出排班的共性，將共性建立在組、部門上，將個性建立在個人上既可簡化排班過程，又可節約數據庫存儲空間。套用排班規律機制。歸納總結出排班規律，排班過程將大大簡化，舉例來說，如果某組上班7天一重復，那么就建立一個長度為14天的規律，排班時，將其套用，指定起始日期及循環次數，鼠標點擊之間即可完成。在套用時，還可以將多個規律組合起來一次套用。彩用萬年排班日歷，一次排班日期跨度不限。(4) 打卡數據本模塊主要是為考勤系統準備原始打卡記錄，原始打卡記錄的來源分為：來自考勤機。本系統設備數據通訊部分有“數據采集”模塊，該模塊可將標為“正常采集”，是打卡數據的主要部分。手工簽卡。有正當理由沒有刷卡的員工可通過申請途徑要求操作員為其手工生成打卡記錄，為了區別這部分數據，其數據來源將標為“手工簽卡”，并記下簽卡操作員編號。打卡數據是考勤系統中增長最快的數據，必須定期清理，本模塊提供了查詢、刪除等功能，可以完成清理工作。(5) 數據分析選擇數據分析的起始日期和截止日期，可對所有人員（系統默認）也可選擇部分人員，單擊“開始分析”按鈕即可對指定期間內的人員刷卡數據進行分析，進而得出考勤結果。(6)考勤結果診斷數據分析完成之后，可在此對結果進行評估，評估公式為：打卡記錄+加班條+請假條+出差條+班次+公假+工作方式+周休日+全局參數 考勤結果考勤結果是評估公式左邊9項因素綜合考慮的結果。用戶在初期試用過程中，最好將本公司所有考勤制度一一反映到軟件中，并對結果進行評估如不符合要求可以與軟件開發商聯系，共同謀取解決辦法；在正式使用過程中，也可在此查找導致考勤異常的原因。(7) 考勤報表考勤報表對整個考勤系統來說非常重要，報表作為數據呈現的一種形式，準確、全面、靈活、精美是用戶的期待，也是我們的追求目標。我們的C6系統采用了自行開發的自定義報表系統，使得整個系統的報表制作水平有了質的飛躍。3.3 門禁系統功能一軟通門禁管理(子)系統的基本功能是用智能卡代替傳統的人工查驗證件放行、用鑰匙開門的落后方式，系統自動識別智能卡上的身份信息和門禁權限信息，持卡人只有在規定的時間和在有權限的門禁點刷卡后，門禁點才能自動開門放行允許出入，否則對非法入侵拒絕開門并輸出報警信號。由于門禁權限可以隨時更改，因此，無論人員怎樣變化和流動，都可及時更新門禁權限，不存在鑰匙開門方式時的盜用風險。同時，門禁出入記錄被及時保存，可以為調查安全事件提供直接依據。3.3.1 一軟通門禁管理系統網絡結構拓撲圖一軟通門禁管理(子)系統主要由智能卡、計算機、門禁管理軟件、智能卡感應器、門禁控制器和電子門鎖等幾部分組成。根據具體應用，還可外接開門按鈕、門磁開關、報警器、通訊中繼器、發卡器等輔助裝置。基本組成結構示意圖如下：3.3.2 門禁硬件系統功能開門方式門禁控制除基本的刷卡開門方式外，本系統針對不同應用場合還有各種不同配置方式。1）雙向刷卡門禁:通常也稱為通道門禁。對于某些特殊的通道，可能進出兩個方面都需要進行控制，這時可以選擇雙向刷卡門禁。不但進入時要刷卡才能打開門，出去時也必須先刷卡才能打開門。2）定時門禁:對于一般辦公通道門禁，可以設置定時開關門方式。正常上班時處于打開狀態；下班時自動處于關閉狀態，并可設成刷卡開門。3）復合門禁:將IC卡門禁控制與鑰匙控制、遠程按鈕、遙控開關等結合在一起。這樣可以提高在意外的情況下門禁的可靠性。4）多功能門禁:這種門禁除了提供門禁的功能外，在不增加操作程序的情況下，還能提供其它的功能，如：上班考勤、會議簽到、巡更等等。3.3.3門禁系統業務流程門禁系統的基本業務流程如圖：在各主要門禁出入口（如辦公室、會議廳、機房、通道門等）安裝智能卡感應器、門禁控制器和電子門鎖，并通過計算機和門禁管理軟件對允許進出各門禁的人員進行授權，包括每個人被允許或禁止在何時出入何門禁。持卡者進門或出門時，將智能卡接近智能卡感應器，智能卡內身份信息和門禁權限信息被傳入門禁控制器中，門禁控制器判斷其合法性和有效性，對與合法有效刷卡，門禁控制器輸出開門信號到電子門鎖，門被自動打開，對于非法或無效卡，門禁控制器拒絕開門。對于單向控制門，出門時只要按動出門按鈕，門禁控制器將自動開門。當非正常或暴力開門時，門磁開關信號輸入到門禁控制器內，門禁控制器輸出報警信號，以聲光信號報警。門禁控制器還可接收消防報警聯動信號，當出現事故時，門禁控制器強行開放門禁，允許人員快速疏散。3.3.4 軟件功能說明1)門禁管理部分計算機和門禁管理軟件組成一軟通門禁管理(子)系統的管理部分，主要完成對門禁系統工作參數和開門權限的設置、對門禁控制器工作狀態的監視、開門記錄的數據采集等信息管理功能。門禁管理軟件可與門禁控制器實時聯機運行，也可只在需要設置參數或采集數據時啟用。功能說明如下表所示：模塊分類模塊名稱模塊描述參數設置人員分組類似于考勤系統中人員分組，將具有某些權限或者時限相同的人員建立一個組，以方便統一設置權限或者時限，減少了一個一個設置的麻煩。權限時限設置設置人員的進出某些門的權限和時限，可按部門級、組級、人員級，其中人員級的優先級最高，其次是組，最后是部門。 門禁操作時間段設置設置門禁機的控制出入的時間段，并將設置好的時段下載到相應的設備上，主要完成對設備的參數設定。權限時限下載這一模塊主要是設定人員可以出入哪些設備（權限），可以出入的時間范圍（時限），并把這些設置下載到門禁機，從而起到嚴格控制人員出入的作用。實時監視本模塊完成實時監視人員的出入情況。啟動了實時監視，只要有人刷卡通過，系統就會在系統中顯示該人員的詳細信息，從而起到一定的監視作用。 黑名單下載本模塊就是將黑名單下載到門禁機，在沒有解掛之前，該卡片是無權限和時限的，也就是不能正常刷卡。在卡片掛失之后，應及時下載黑名單到各個設備，以免造成不良后果。 數據管理數據采集設備通訊的模塊，完成設備數據的采集，將門禁數據放到數據庫相應的位置，以備數據處理用。出入數據查詢或者刪除從設備中采集上來的數據，包括原始正常數據，原始異常數據，門禁數據，數據呈現報表本子系統的報表機制是內嵌自定義報表系統，用戶若需提供報表格式，我們可使用自定義報表很方便的為其設置，客戶也可以自己制作。2)門禁控制部分智能卡感應器、門禁控制器和電子門鎖組成一軟通門禁管理(子)系統的控制部分，分別完成智能卡數據讀寫、權限判斷控制和開關門等功能。各門禁的控制部分設置好工作參數和門禁權限后，可脫機獨立工作，也可與管理部分聯網運行。門禁控制器除可控制電子門鎖外，也可控制其它出入口設備，如道閘、通道門、三輥閘、電動門等。3)其它擴展部分開門按鈕用于只需單向刷卡控制的門（如一般辦公室門），或需要遠程手動控制開門的場合（如前臺接待室大門、總經理辦公室），該信號接通時門禁自動開啟，無需刷卡。遙控開關也可用作備用開門按鈕。門磁開關用于檢測門的開閉狀態，實現門禁連鎖控制和異常報警檢測。當門禁控制器檢測到異常刷卡或門狀態異常時，可以輸出一個報警信號給報警器，如聲光報警器、警鈴等。當門禁控制器與計算機的距離超過規定值時，需要加通訊中繼器以延長通訊距離。發卡器用于對智能卡的數據格式和內容的初始化、使用過程中對卡內數據的查詢和更改、卡回收等操作，如果只單一建立了一軟通門禁管理（子）系統，則至少需要一臺發卡器，如果是多應用的一軟通系統，可以共用一個發卡器。 3.3.5 產品介紹JR系列門禁控制器由一塊控制板、電源模塊、工控機箱和可選的蓄電池組成。控制板上面有讀卡器、門磁、開門按鈕、門禁信號等等所有輸入、輸出和電源接線端。JR門禁控制器設備性能特點簡介通訊方式：485、TCP/IP通訊接口可