一、 公司简介：

南通通顺科技有限公司是一家专业从事安全防范行业的公司，以销售和工程为一体，以门禁系统、监控系统、防盗报警、自动门、网络工程、公共广播、智能一卡通为主导项目多年来研顺公司坚持着“诚信第一，质量第一，服务第一”的经营理念，秉承“满足千万打造者”的宗旨，始终以现代化的管理,优质的产品，最满意的服务，期待与您的真诚合作。

在激烈的市场竞争中，公司致力于创新和引进国内外最先进的技术，本着“以技术引导市场，以人才优化管理”的公司理念强化管理，树立自身的良好优势。始终坚持“顾客至上，质量第一，售后服务一流”的原则，把“客户满意”作为公司口号。

公司自成立以来在门禁系统、监控系统、自动门系统、报警系统、网络工程、公共广播、智能一卡通等多种项目当中有着出色的表现，有着现代化技术的工程队伍引领着科技的迅速发展，每个工程人员都有着多年的丰富经验和专业的技术为客户提供最一流的服务。

二、 方案要点：

　　传统企业为员工提供食宿时，采用票证方式既繁琐又不方便，使用非接触式智能卡电子钱包消费管理后，由于在交易过程中没有假现金的交换，不但可以避免在交易过程中出现的财务黑洞，而且便于统计每餐、每日、每月消费总额，对消费场所的运营情况及时掌握。对于已承包给其他人的消费场所，则可准确统计出就餐的员工人数，避免在按月按固定人数付款时造成的资金消费；同样也可规定只有上班员工才可以吃免费餐，不上班员工不能吃免费餐。每餐只能吃一次或每天只能吃三次等种种适合于各类企业及大厦等消费管理。

　　消费管理系统，将所有发卡员工资料统一使用，根据职位不同，使用不同的卡类，便可实现在不同岗位各种补贴发放。消费结算系统，采用可以按照指定的要求，按月、按日、按餐、按消费机、按分组进行统计查询，并且可以和工资系统接口，对个人应付帐款，从工资中直接扣除，系统具有多种收费方式：零售模式、编号模式、充值模式、限次模式、限时模式等。

三、产品介绍

1 、系统概述

本项目共包括 1 套消费场所 IC 卡系统，可应用于大厦，对大厦的消费场所进行计算机管理。选用非接触式感应 IC 卡收费系统，此系统包括写卡器及收费机，写卡器用来发放消费人员消费 IC 卡，收费机用于记录 IC 卡编号其消费数据，通过 RS-485 <,SPAN style="mso-bookmark: _Toc74668277"> 转换器，直接与计算机连接，进行数据的采集和各种参数的设置。

感应 IC 卡 ( 消费卡 ) 采用世界最先进的菲利蒲公司 mifare 1 非接触 IC 卡，内部封装有特定频率感应线圈和芯片，通过写卡器，可对每张卡写进一个唯一对应数字 ( 卡号 ) 和一定的消费金额 ( 充值 ) ，感应 IC 卡收费机是用来感应接收来自感应 IC 卡上的数字信号的设备，它本身可以通过电脑进行设置，实现不同的功能。当消费人员持感应 IC 卡在收费机感应区刷卡后，就餐卡号、日期、时间和就餐金额被立即记录和存储在机器里，需要时可将收费机与电脑连接，将数据传送至电脑，然后通过应用软件处理和统计，实现用户开户、就餐、充值等数据报表的查询统计和打印。

2 、系统特点

★　快捷方便：

消费人员只需在有效距离晃动感应 IC 卡，收费机即可在 0.1 秒内完成数据的读写操作，从而实现快速刷卡。管理人员只需一张 IC 卡，就可实现对所有的消费人员进行相应的管理。

★　安全可靠：

消费人员的姓名、编号与感应 IC 卡的数字唯一对应，数据在 IC 卡封装后，如非强力恶意破坏，永久不变，保证数字高度安全保密。感应卡与收费机无需物理接触，长久稳定。终端内采用 FLASH 存贮技术，数据可保存 10 年。

★　脱机工作：

收费机可在连接计算机时进行卡片开户、充值管理，同时可在计算机脱机状态下进行消费工作。

★　易学好用：

收费管理软件 ( 包括发卡软件和收费软件 ) 是在 Windows 操作平台上，根据管理人员的管理思路和习惯而编写的人文汉化应用软件。整个界面亲切友好，简单明了。管理人员完全可以在不懂计算机语言的环境下，只需进行简单的培训，就可独立操作该软件。

3 、收费管理软件简介：

可以设置消费时间段，以方便将用户一天的消费分段统计，做为消费场所查询分析的基础；可以设置多个收费部门，每个收费部门只能设置各自的设备，只能采集和查询本部门的数据，保证管理的独立性；对 IC 卡进行开户、充值，读卡号或按编号进行退款、挂失、解挂、销户；个人、部门、各收费部门对消费数据进行统计；余额进行异常查询和处理，对各个收费部门进行消费核算；查询各个用户的开户、充值、退款、消费、余额、卡片使用情况进行；统计分析各个用户或部门的开户、充值、退款、余额；得到一段时间的消费分析表。

§ 1.3 、系统货物功能说明

序号	货物名称	性能说明
1	收费机	1 、采用最新长距离高灵敏度的解码技术，读卡距离达 7cm ，读卡时间 0.1S 。 2 、自带后备电源，自动充电，自动切换，低电压保护。 3 、采用 FLASH 存贮技术， 2M 的存储器，数据保存 10 年。 4 、各台售饭窗口机可独自实现计次消费、计额消费、菜单消费和累计查询功能。 5 、有黑名单功能，非法卡刷卡报警，可设置内部食堂之间通用与不通用。 6 、每台窗口机可存储 16000 笔消费记录，最大开户 100 万户；黑名单 10 万个；可设定每台机器的最大存储金额，最大为 99999.9 元；卡片的最大存储金额为 6553.5 元；消费最小单位为“角”； 7 、消费机可设置 10 个消费时间段，每个时间段的消费次数可设置为 1 到 255 次； 8 、可设置每张卡片的每日消费限额，超过设定的消费额需输入密码才能够消费； 9 、脱机独立运行。
2	发卡机	读写卡、充值方便快捷，简单易学。
3	IC 卡	采用菲利蒲公司 S50 芯片，使用频率高，具有良好的保密性、数据安全性、功能扩充性和同其它“一卡通”产品的兼容性。
4	充值 / 查询机	1 、采用 12864 全中文点阵液晶，可显示姓名、卡号、加款后金额。 2 、提供多种加款方式，一、从计算机下传到充值机方式，二、用管理卡加款方式。 3 、充值机可将食堂消费帐目或其他消费帐目中的金额转到控水消费金额。 4 、可随时刷卡查询本人卡内金额。 5 、自带后备电池，停电可正常工作。
5	多路数据接收器	1 、 RS232/RS485 　通讯距离达 1200 米，可带 128 台终端扩充可达 999 台， 2 、抗静电和外信号干扰。
6	八芯屏蔽线	采用安普公司的八芯双绞屏蔽线。
7	收费管理软件	1 、以 Delphi6.0 作前台开发工具，以 SQL server2000 作大型后台数据庫多用户系统软体（网络版），数据安全可靠。 2 、系统软件操作界面友好，通俗易学，功能强大：如：财务结算报表、就餐统计、登录日志表等； 3 、可分时段处理某一阶段报表，查询各食堂当天的收入情况，就餐者当天、每月、每年的消费情况。 4 、开放式软件结构设计，预留同财务软件、其它系统管理软件的接口，有广泛的通用性和兼容性。

四、详细配置方案

收费机：

根据工程图纸的信息，大厦在 4 层有 2 个咖啡厅，在 2 层有一个咖啡厅，每个咖啡厅安装 2 台收费机，共计 6 个点；在大厦 1 楼北部有一个岛式营业厅可设置 4 个点，在 1 楼东部有一个大堂吧，可设置 3 个点。共计 13 个点。

发卡机：

为方便充值和管理，可以在大厦 1 层设置一台发卡机。

服务器：

在中心机房配置一台消费服务器就可以完成大厦所有的消费管理了。

五、IC安全机制

5.1、密码保护

l M1卡共分为16个区，每个区都有独立的密码信息，在对每个区的信息进行读写前，都要首先进行本区的密码校对，正确后才能对本区的信息进行正常操作。

l M1卡密码是由6个字节组成，系统设计采用一卡一密，动态密钥产生机制，使密码不能被破解，有效保护卡内的信息。

l 每个持卡人设置一个 4位个人消费限额密码，持卡人可以在我们的每一个消费POS机上修改自己的消费限额密码。这样持卡人在丢失卡和办理挂失手续这段时间内，可以限制丢失卡的消费金额，尽可能的保护持卡人的利益。

5.2、备份机制

IC卡内的所有信息都是采用备份的方法在卡内记录两次，这种用法更好的保护了卡内信息的完整性和安全性。

5.3、性能检验

利用卡内存储空间，在卡内记录了详细的金额信息，这些信息本身就是一套完善的卡内信息校验机制，同时使用 16位CRC校验。在卡通过的密码校验后，正常操作前，POS机或软件系统就可以根据卡内记录的金额信息确定卡的有效性。

5.4、信息分区

卡内写入持卡人信息：金额信息、姓名、单位等。把金额信息和其他身份信息放在不同的分区，这样 IC卡收费系统和IC卡识别系统就可以使用各自的区域，相互之间互不干扰。

5.5、身份证及安全数据传输

所有联入一卡通系统的应用系统，采用 eKey完成身份认证及数据安全传输，和数据安全存储。

密钥存储在 E-Key中，由E-Key内置的加密算法实现敏感数据的硬加密。 E-Key是通过中国人民银行和国家密码管理委员会认证的金融级硬件加密产品， 支持DES/3DES/MD5等加密算法，支持RAS1024bit、ECC160bit/192bit公钥算法。

eKey数字证书管理的加密服务组件eKeY CSP.已获得微软签名，成为国内率先支持微软CryptoAPI的数字证书服务硬件提供商。

<,SPAN style="mso-bookmark: _Toc47900496"> 通过兼容微软 CryptoAPI，eKeY CSP.使用户能够利用,eKeY从众多证书服务提供商提供的数字证书，并与Windows系列平台实现无缝连接，直接应用于Outlook、Outlook Express、IE、一卡通应用软件等系列软件，实现签名加密、访问控制及其他许多安全功能。

eKeY CSP支持多种对称和非对称算法， eKeY拥有16K-64K字节的存储空间，能够存储多证书。同时提供eKeY CSP 管理工具，具有多证书管理、证书的申请/废除/导入/导出，eKeY PIN码管理等功能。

5.6、数据库安全

系统后台中心服务器选用 Oracle 9i数据库，前台服务器选取用的是MSSQL Server2000数据库。对于数据库系统来说，信息的收集、储存、检索和安全管理等各个环节都是十分重要的。信息的搜集、储存和检索是数据库系统的基本功能，而有效和完备的安全管理措施则是实现其各项基本功能的保障。随着数据库系统规模的不断扩大和信息敏感性的提高，数据库系统的安全性就显得更为重要。

数据库管理系统使用安全帐户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问，它们共同构成数据库系统安全机制的基础。

5.7、突法事件的技术防范

为保证系统安全稳定运行，本“一卡通”系统项目设计之中已充分考虑到系统的安全措施、及突发事件的处理措施。具体体现以下几个方面：

l 双热机备份

数据中心服务器部分采用双机热备份及磁盘阵列，可以在系统故障情况下做到系统的稳定运行。

l 脱机工作

当 POS机网络出现问题时POS机可以脱机工作，这时卡内存有余额可以脱机使用。

l 误操作提示、拒绝

当出现误操作时，系统自动提示、拒绝进行等等。

l 数据安全

挂失实时生效，实时更新黑名单。“一卡通”系统具有数据完全共享功能，包括白名单、黑名单管理、信息发布等数据的共享，完全实时不需要人工参与。

l 易损件热插拔设计

POS机的易损件包括键盘、读卡器等

l 立式计费 POS机具有双路通讯接口，当一路通讯由于雷击等外部因素引起通讯故障时，可迅速切换至另一路通讯端口，切实保障网络安全运行。

六. 一卡通组织机构的运行管理模式

6.1、 运行管理模式

组织模式： IC卡管理中心

一卡通系统投入运行后，相应的管理报务事宜还很繁多，需要成立专门的机构—— IC卡管理中心 ，保证一卡通系统的稳定有序运行。

6.2、 校园卡管理中心的主要业务

6.2.1办卡业务

开户、注销、集体注销、挂失、解挂、换卡、补卡、租卡。

产生相应的操作报表，如开户等。

进行帐户状态检查，处理异常帐户。

6.2.2系统用户的管理

对“一卡通”系统中有所有用户进行集中分组管理

分级管理各个用户的系统登录权限和操作权限

分配每个系统操作用户的密钥和注册卡

系统操作用户的权限管理和启用、停用

七、 一卡通项目设计原则

本方案设计遵从以下设计原则：

? 先进型原则——采用的系统结构应该是先进的、开放的体系结构，和系统使用当中的科学性。

? 实用性原则——能够最大限度的满足实际工作的要求，在满足功能要求和技术指标要求的基础上尽量简化设计，坚持实用化，充分满足用户的需要。

? 可扩充性、可维护性原则——要为系统以后的升级预留空间，系统维护是整个系统生命周期中所占比例最大的，要充分考虑结构设计的合理、规范对系统的维护可以在很短时间内完成。

? 经济型原则——在保证系统先进、可靠和高性能价格比的前提下，通过优化设计达到最经济性的目标。

? 高可靠性――采用系统集成设计方式，选用成熟可靠、性能稳定的设备，满用户可靠性要求。

? 易操作、易管理原则――提供良好的操作界面，方便用户操作，提高系统自动化管理能力，降低劳动强度。

八.项目实施计划

8.1、项目进程管理

项目建设是一项系统工程，涉及的任务范围广，信息量大。我们建议采取专人负责的方式。这样可以有效地实施计划，使整个项目顺利圆满地进行。

8.1.1 项目策划阶段

项目进入实施进程之前的最重要工作是双方对项目的整体策划，它将对所有将来的后续开发奠定坚实的基础。策划工作经过 客户交流 ， 现场调研 ， 功能策划 ， 内容策划 ， 创意策划 ， 技术方案分析 ， 项目实施计划分析 ， 预算分析 等环节，最终提交包含业务需求、交互式的创意策略、建设说明书、流程图、功能和技术需求、详细的项目实施计划等内容的策划报告。在工作过程中每次双方的交流记录也都将形成备忘录留存，作为将来进一步改进时分析策划的依据。

8.1.2 技术方案确定阶段

技术方案主要由 颖达 公司完成，报客户批准。对所有讨论进行总结，确定整体方案，细化所有技术细节，建立模型纲要。明确项目组成员，工作时间和任务。

8.1.3 系统设置阶段

颖达公司协助安装调试实际的运行环境。系统在测试阶段，客户组织人力进行用户测试，并将发现的问题提交 颖达公司 进行修改和修正。

8.1.4 培训、调整、验收和维护阶段

在设备安装阶段将近结束时即由客户一方指定人员开始进行系统学习，由颖达公司组织培训，学会对设备的使用和管理。 颖达公司 和客户共同组织人力对系统进行验收。验收后的一年内， 颖达 公司将负责对系统进行必要的维护和升级。

8.2、产品质量控制

项目建设过程中，双方都有责任对己方产品进行质量监控。 颖达 将指定一名质量监理来确保整个项目建设过程中几个重要阶段的质量。

安装检验：技术小组的负责人在安装项目临近结束时将负责完成安装的检验以保证设备是按照施工方案指明的条款完成的。

质量保证：质量保证经理将按项目进展时间表监控和审核项目的实施情况以保证项目实施的总体质量。

返回>>