1. 智能手機一卡通系統(tǒng)方案
1.1 系統(tǒng)概述
近期，由于IC（Mifare 1）卡已被破解，作為一卡通的傳輸介質(zhì)，其高安全性已無法得到保障，而現(xiàn)階段電信的手機RF-UIM/CPU卡業(yè)務(wù)發(fā)展極為迅速。我們順應(yīng)市場的主流方向，也于第一時間設(shè)計、研發(fā)、生產(chǎn)了基于2.4G RF-UIM手機卡為傳輸媒介的一卡通管理系統(tǒng)，以“手機一卡通”的主導(dǎo)形式實現(xiàn)身份認(rèn)證、門禁管制、考勤、消費、停車管理等系統(tǒng)功能，只需用您的手機輕輕于讀頭前一掃，便可快速被讀寫相關(guān)信息。
我們管理系統(tǒng)是在企業(yè)局域網(wǎng)的支持下，以“手機一卡通”應(yīng)用系統(tǒng)為核心，以目前世界先進的RF-UIM手機卡/CPU卡技術(shù)為核心，而建立的數(shù)字化應(yīng)用管理平臺。通過我們手機一卡通系統(tǒng)管理平臺各子系統(tǒng)的應(yīng)用對用戶的行為信息進行采集、規(guī)范、控制和管理，達到加強對項目內(nèi)人、財、物的有序及有效監(jiān)控管理，提高資源的共享利用率，減少資源的浪費，從而提高單位的工作效率和安全管理水平。
1.2 需求分析
我們智能手機一卡通管理系統(tǒng)的服務(wù)對象主要是項目內(nèi)部的工作人員與臨時來訪人員。系統(tǒng)將結(jié)合于RF-UIM手機卡和CPU卡的應(yīng)用、軟件開發(fā)、系統(tǒng)集成、產(chǎn)品設(shè)計等多個方面實現(xiàn)一卡通功能，滿足業(yè)主對門禁、考勤、消費、停車等多個子系統(tǒng)設(shè)置和系統(tǒng)功能的需求，有效地避免因證件、票據(jù)過多而造成的管理繁雜等現(xiàn)象。 項目可以分期完成，即在先后時間段內(nèi)搭建不同的一卡通子系統(tǒng)。可先建立一卡通數(shù)據(jù)庫系統(tǒng)平臺，之后完成不同的多個一卡通子系統(tǒng)建設(shè)。另外智能手機一卡通系統(tǒng)平臺還設(shè)置集成中間件，滿足多種開放式的數(shù)據(jù)接口，便于第三方系統(tǒng)的接入與集成。
我們手機一卡通管理系統(tǒng)基于計算機網(wǎng)絡(luò)技術(shù)和最新智能RF-UIM卡技術(shù)，將管理和服務(wù)設(shè)施納入安全信息管理系統(tǒng)，手持已經(jīng)權(quán)的智能手機卡/CPU卡，便可通過系統(tǒng)強大的軟件功能和完善的硬件配套設(shè)備，實現(xiàn)身份認(rèn)證、門禁出入控制、車輛出入管理等功能。我們系統(tǒng)可完全滿足項目對手機一卡通系統(tǒng)的總體要求，具體如下：
內(nèi)部固定采用手機RF-UIM卡，臨時用戶采用非接觸式CPU卡；
每人擁有CPU、RF-UIM兩張卡，兩個卡號同時對應(yīng)數(shù)據(jù)庫中的某一人。
讀卡器采用雙頻讀卡器，即可同時支持RF-UIM卡及CPU卡。
滿足一卡多用的要求，同一張卡可用于門禁、考勤、消費、巡更、停車、訪客管理等功能。
項目內(nèi)的固定用戶出入停車場時，可采用較遠(yuǎn)距離自動讀取RF-UIM卡的模式，無需停車、伸手刷卡便可進出停車場。
子系統(tǒng)間采用同一數(shù)據(jù)庫進行統(tǒng)一管理，充分保證使用的便捷性。所有智能卡在管理中心授權(quán)（發(fā)卡、掛失）后，無需再到各子系統(tǒng)進行任何授權(quán)。
系統(tǒng)軟件支持B/S和C/S結(jié)構(gòu)，便于多子系統(tǒng)集成和網(wǎng)絡(luò)查詢。
系統(tǒng)操作平臺Windows 2008 Srever，系統(tǒng)數(shù)據(jù)庫采用大型數(shù)據(jù)庫SQL Server 2008。
門禁子系統(tǒng)支持圖控功能，可以在電子地圖上實現(xiàn)門組的日常操作，并可與消防、安保系統(tǒng)實現(xiàn)聯(lián)動控制。
基于RF-UIM卡的消費系統(tǒng)通過ISO8583等標(biāo)準(zhǔn)性的接口與電信的支付平臺對接，實時進行通訊。
系統(tǒng)具有標(biāo)準(zhǔn)、方便的軟硬件平臺接口，包括OPC、ODBC、ADO等協(xié)議，實現(xiàn)與其它系統(tǒng)的集成和聯(lián)動。系統(tǒng)采用可視化圖形界面及開發(fā)應(yīng)用運行平臺，便于操作和二次開發(fā)。
項目部的高管人員可通過系統(tǒng)服務(wù)器對現(xiàn)場終端的情況了如指掌，根據(jù)采集的數(shù)據(jù)還可進行分析處理，做出正確的管理決策和財務(wù)核算。
1.3 設(shè)計依據(jù)、標(biāo)準(zhǔn)及原則
1.3.1 設(shè)計依據(jù)
業(yè)主需求（技術(shù)交流）。
1.3.2 設(shè)計標(biāo)準(zhǔn)
國際標(biāo)準(zhǔn)ISO/IEC 11801v 商用建筑物電信布線標(biāo)準(zhǔn)EIA/TIA 568Av 商用建筑物電信布線標(biāo)準(zhǔn)EIA/TIA 586B.1/B.2/B.3v 電信布現(xiàn)路徑和空間的商業(yè)建筑物標(biāo)準(zhǔn)EIA/TIA 569v 商業(yè)建筑物電信基礎(chǔ)結(jié)構(gòu)管理標(biāo)準(zhǔn)EIA/TIA 606v 商業(yè)建筑物電信接地和接線標(biāo)準(zhǔn)EIA/TIA 607v 國家信息產(chǎn)業(yè)部YD/T926—2001標(biāo)準(zhǔn)v 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范GB50311—2000v 建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范GB50312—2000v 工業(yè)企業(yè)通信接地設(shè)計規(guī)范GBJ79—85v 民用建筑電氣設(shè)計規(guī)范JGJ/T16—92v 中國電氣裝置安裝工程施工及驗收規(guī)范GBJ232—82v 以太網(wǎng)10base—T標(biāo)準(zhǔn)IEEE802.3v 快速以太網(wǎng)100base—TX標(biāo)準(zhǔn)IEEE802.3uv 智能建筑設(shè)計標(biāo)準(zhǔn)（DBJ08-47-95）v 工業(yè)電視系統(tǒng)工程設(shè)計規(guī)范（GBJ115-87）v 電氣裝置安裝工程施工及驗收規(guī)范（GBJ23-90，92）v 民用閉路監(jiān)視系統(tǒng)工程技術(shù)規(guī)范（GB50198-94）v 安全防范工程程序與要求（GA/T75-94）
1.3.3 設(shè)計原則
先進、實用、可靠和經(jīng)濟的原則；v 留有余量、易于擴展、便于維護的原則；v 一卡通系統(tǒng)的各系統(tǒng)模塊互相兼容的原則；v 與電信支付等管理平臺實時通訊的原則；
1.4 我們手機一卡通系統(tǒng)優(yōu)勢
系統(tǒng)支持的RF-UIM卡是CPU卡，支持雙向認(rèn)證，嚴(yán)密的加密機制較普通的IC（Mifare 1）卡具有極高的安全性。v 手機隨身攜帶，用戶無需另帶卡片，且手機卡的應(yīng)用杜絕了以往的代打卡及卡轉(zhuǎn)借他人使用的現(xiàn)象。v 手機一卡通系統(tǒng)支持門禁、考勤、消費（在線或離線）、會議簽到等多項子系統(tǒng)功能，且消費通過手機還可查詢帳戶余額。v 通過手機無線網(wǎng)絡(luò)可實現(xiàn)空中發(fā)卡、空中充值等，靈活便捷，提高了管理效率。v 手機一卡通從以往的只能在某一家單位使用擴展至任何單位、小區(qū)等多家單位內(nèi)使用，真正實現(xiàn)了一卡通用。v 系統(tǒng)平臺通過權(quán)限的等級設(shè)置，以便不同的操作員在不同的子系統(tǒng)中具有不同的操作權(quán)限，使權(quán)限相對獨立，保證系統(tǒng)更安全。v 系統(tǒng)內(nèi)的門禁網(wǎng)絡(luò)控制器NCU的操作系統(tǒng)完全由自主研發(fā)，而非通行的Windows等操作系統(tǒng)，有效地將病毒、黑客等拒之門外。v 系統(tǒng)內(nèi)的硬件通訊采用數(shù)據(jù)全程加密技術(shù)，包括讀卡器與門組控制器，門組控制器與主控制器的通訊，主要的控制器還支持脫機通訊。v 系統(tǒng)的數(shù)據(jù)庫采用SQL Server 2008，重要數(shù)據(jù)采用國際標(biāo)準(zhǔn)DES加密算法進行了加密處理，且系統(tǒng)內(nèi)數(shù)據(jù)實時進行備份，提高數(shù)據(jù)的安全性。v 事件跟蹤技術(shù)，以便記錄下所有的操作行為和狀態(tài)，供管理和取證之用，并實時更新黑名單。v 手機一卡通系統(tǒng)除了總控外，也可設(shè)置多個管理分控端，進行不同區(qū)域的系統(tǒng)管制和授權(quán)。v 考勤、巡更等系統(tǒng)可共用門禁系統(tǒng)的網(wǎng)絡(luò)及系統(tǒng)架構(gòu)，減少一卡通建設(shè)成本，提高系統(tǒng)利用率。
1.5 手機一卡通系統(tǒng)設(shè)計
我司在深入分析手機一卡通系統(tǒng)的實際需求及各項目的特殊性，參照個案的造價水平和使用功能等要素后，根據(jù)“投資合理、規(guī)劃統(tǒng)一、應(yīng)用超前”的原則及我司多年積累的實戰(zhàn)經(jīng)驗，為業(yè)主規(guī)劃一套完整、先進、合理的系統(tǒng)設(shè)計方案，該方案不僅適應(yīng)當(dāng)前的智能化使用需求，且適應(yīng)未來的使用功能、使用點位的變化和擴充。
1.5.1 手機一卡通系統(tǒng)平臺
我們特針對手機設(shè)計開發(fā)的多功能結(jié)構(gòu)、基于以太網(wǎng)的手機一卡通系統(tǒng)平臺采用可視化圖形界面及開發(fā)應(yīng)用運行平臺，便于操作和二次開發(fā)。此平臺由軟、硬兩大平臺組成，一卡通軟件平臺采用C/S架構(gòu)，資料的查詢和分析支持采用B/S架構(gòu)，更便于子系統(tǒng)集成和網(wǎng)絡(luò)查詢。硬件平臺以Intranet/Internet、RS-485、GPRS/GSM及DDN等多通訊協(xié)議的組合實現(xiàn)多種系統(tǒng)架構(gòu)。手機一卡通系統(tǒng)技術(shù)與手機通信功能相結(jié)合，完成電信RF-UIM卡的通訊、讀取及其在一卡通平臺下的多個子系統(tǒng)內(nèi)的功能應(yīng)用。系統(tǒng)軟平臺開放標(biāo)準(zhǔn)的接口實現(xiàn)與電信的支付平臺數(shù)據(jù)庫產(chǎn)生對接，完成消費數(shù)據(jù)的實時上傳與下載。系統(tǒng)在總管理控制中心設(shè)置數(shù)據(jù)服務(wù)器、管理工作站與發(fā)卡器等設(shè)備，在網(wǎng)絡(luò)的支持下，在管理終端進行簡單的參數(shù)設(shè)置就可以簡捷、準(zhǔn)確地實現(xiàn)門禁、考勤、消費等子系統(tǒng)的多級、多項管理與控制，使整個系統(tǒng)管理摒棄繁復(fù)，趨向人性化。
1.1.1.1 手機一卡通系統(tǒng)圖
軟件平臺手機一卡通平臺服務(wù)是整個“手機一卡通系統(tǒng)”的核心，集中管理著系統(tǒng)內(nèi)的核心業(yè)務(wù)，集中保存著系統(tǒng)內(nèi)的業(yè)務(wù)數(shù)據(jù)，集中處理著系統(tǒng)內(nèi)的綜合信息，作為整個手機一卡通平臺的數(shù)據(jù)中心和應(yīng)用中心，所有的接口全部部署在手機一卡通平臺服務(wù)器上。通過此平臺，實現(xiàn)與電信通訊/支付等平臺的無縫融接，實現(xiàn)充值、查詢、手機購物等功能。
1
