1. 智能手機一卡通系統(tǒng)方案

　　1.1 系統(tǒng)概述

　　近期，由于IC（Mifare 1）卡已被破解，作為一卡通的傳輸介質(zhì)，其高安全性已無法得到保障，而現(xiàn)階段電信的手機RF-UIM/CPU卡業(yè)務發(fā)展極為迅速。我們順應市場的主流方向，也于第一時間設計、研發(fā)、生產(chǎn)了基于2.4G RF-UIM手機卡為傳輸媒介的一卡通管理系統(tǒng)，以“手機一卡通”的主導形式實現(xiàn)身份認證、門禁管制、考勤、消費、停車管理等系統(tǒng)功能，只需用您的手機輕輕于讀頭前一掃，便可快速被讀寫相關(guān)信息。

　　我們管理系統(tǒng)是在企業(yè)局域網(wǎng)的支持下，以“手機一卡通”應用系統(tǒng)為核心，以目前世界先進的RF-UIM手機卡/CPU卡技術(shù)為核心，而建立的數(shù)字化應用管理平臺。通過我們手機一卡通系統(tǒng)管理平臺各子系統(tǒng)的應用對用戶的行為信息進行采集、規(guī)范、控制和管理，達到加強對項目內(nèi)人、財、物的有序及有效監(jiān)控管理，提高資源的共享利用率，減少資源的浪費，從而提高單位的工作效率和安全管理水平。

　　1.2 需求分析

　　我們智能手機一卡通管理系統(tǒng)的服務對象主要是項目內(nèi)部的工作人員與臨時來訪人員。系統(tǒng)將結(jié)合于RF-UIM手機卡和CPU卡的應用、軟件開發(fā)、系統(tǒng)集成、產(chǎn)品設計等多個方面實現(xiàn)一卡通功能，滿足業(yè)主對門禁、考勤、消費、停車等多個子系統(tǒng)設置和系統(tǒng)功能的需求，有效地避免因證件、票據(jù)過多而造成的管理繁雜等現(xiàn)象。 項目可以分期完成，即在先后時間段內(nèi)搭建不同的一卡通子系統(tǒng)?？上冉⒁豢ㄍ〝?shù)據(jù)庫系統(tǒng)平臺，之后完成不同的多個一卡通子系統(tǒng)建設。另外智能手機一卡通系統(tǒng)平臺還設置集成中間件，滿足多種開放式的數(shù)據(jù)接口，便于第三方系統(tǒng)的接入與集成。

　　我們手機一卡通管理系統(tǒng)基于計算機網(wǎng)絡技術(shù)和最新智能RF-UIM卡技術(shù)，將管理和服務設施納入安全信息管理系統(tǒng)，手持已經(jīng)權(quán)的智能手機卡/CPU卡，便可通過系統(tǒng)強大的軟件功能和完善的硬件配套設備，實現(xiàn)身份認證、門禁出入控制、車輛出入管理等功能。我們系統(tǒng)可完全滿足項目對手機一卡通系統(tǒng)的總體要求，具體如下：

　　內(nèi)部固定采用手機RF-UIM卡，臨時用戶采用非接觸式CPU卡；

　　每人擁有CPU、RF-UIM兩張卡，兩個卡號同時對應數(shù)據(jù)庫中的某一人。

　　讀卡器采用雙頻讀卡器，即可同時支持RF-UIM卡及CPU卡。

　　滿足一卡多用的要求，同一張卡可用于門禁、考勤、消費、巡更、停車、訪客管理等功能。

　　項目內(nèi)的固定用戶出入停車場時，可采用較遠距離自動讀取RF-UIM卡的模式，無需停車、伸手刷卡便可進出停車場。

　　子系統(tǒng)間采用同一數(shù)據(jù)庫進行統(tǒng)一管理，充分保證使用的便捷性。所有智能卡在管理中心授權(quán)（發(fā)卡、掛失）后，無需再到各子系統(tǒng)進行任何授權(quán)。

　　系統(tǒng)軟件支持B/S和C/S結(jié)構(gòu)，便于多子系統(tǒng)集成和網(wǎng)絡查詢。

　　系統(tǒng)操作平臺Windows 2008 Srever，系統(tǒng)數(shù)據(jù)庫采用大型數(shù)據(jù)庫SQL Server 2008。

　　門禁子系統(tǒng)支持圖控功能，可以在電子地圖上實現(xiàn)門組的日常操作，并可與消防、安保系統(tǒng)實現(xiàn)聯(lián)動控制。

　　基于RF-UIM卡的消費系統(tǒng)通過ISO8583等標準性的接口與電信的支付平臺對接，實時進行通訊。

　　系統(tǒng)具有標準、方便的軟硬件平臺接口，包括OPC、ODBC、ADO等協(xié)議，實現(xiàn)與其它系統(tǒng)的集成和聯(lián)動。系統(tǒng)采用可視化圖形界面及開發(fā)應用運行平臺，便于操作和二次開發(fā)。

　　項目部的高管人員可通過系統(tǒng)服務器對現(xiàn)場終端的情況了如指掌，根據(jù)采集的數(shù)據(jù)還可進行分析處理，做出正確的管理決策和財務核算。

　　1.3 設計依據(jù)、標準及原則

　　1.3.1 設計依據(jù)

　　業(yè)主需求（技術(shù)交流）。

　　1.3.2 設計標準

　　國際標準ISO/IEC 11801v 商用建筑物電信布線標準EIA/TIA 568Av 商用建筑物電信布線標準EIA/TIA 586B.1/B.2/B.3v 電信布現(xiàn)路徑和空間的商業(yè)建筑物標準EIA/TIA 569v 商業(yè)建筑物電信基礎(chǔ)結(jié)構(gòu)管理標準EIA/TIA 606v 商業(yè)建筑物電信接地和接線標準EIA/TIA 607v 國家信息產(chǎn)業(yè)部YD/T926—2001標準v 建筑與建筑群綜合布線系統(tǒng)工程設計規(guī)范GB50311—2000v 建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范GB50312—2000v 工業(yè)企業(yè)通信接地設計規(guī)范GBJ79—85v 民用建筑電氣設計規(guī)范JGJ/T16—92v 中國電氣裝置安裝工程施工及驗收規(guī)范GBJ232—82v 以太網(wǎng)10Base—T標準IEEE802.3v 快速以太網(wǎng)100Base—TX標準IEEE802.3uv 智能建筑設計標準（DBJ08-47-95）v 工業(yè)電視系統(tǒng)工程設計規(guī)范（GBJ115-87）v 電氣裝置安裝工程施工及驗收規(guī)范（GBJ23-90，92）v 民用閉路監(jiān)視系統(tǒng)工程技術(shù)規(guī)范（GB50198-94）v 安全防范工程程序與要求（GA/T75-94）

　　1.3.3 設計原則

　　先進、實用、可靠和經(jīng)濟的原則；v 留有余量、易于擴展、便于維護的原則；v 一卡通系統(tǒng)的各系統(tǒng)模塊互相兼容的原則；v 與電信支付等管理平臺實時通訊的原則；

　　1.4 我們手機一卡通系統(tǒng)優(yōu)勢

　　系統(tǒng)支持的RF-UIM卡是CPU卡，支持雙向認證，嚴密的加密機制較普通的IC（Mifare 1）卡具有極高的安全性。v 手機隨身攜帶，用戶無需另帶卡片，且手機卡的應用杜絕了以往的代打卡及卡轉(zhuǎn)借他人使用的現(xiàn)象。v 手機一卡通系統(tǒng)支持門禁、考勤、消費（在線或離線）、會議簽到等多項子系統(tǒng)功能，且消費通過手機還可查詢帳戶余額。v 通過手機無線網(wǎng)絡可實現(xiàn)空中發(fā)卡、空中充值等，靈活便捷，提高了管理效率。v 手機一卡通從以往的只能在某一家單位使用擴展至任何單位、小區(qū)等多家單位內(nèi)使用，真正實現(xiàn)了一卡通用。v 系統(tǒng)平臺通過權(quán)限的等級設置，以便不同的操作員在不同的子系統(tǒng)中具有不同的操作權(quán)限，使權(quán)限相對獨立，保證系統(tǒng)更安全。v 系統(tǒng)內(nèi)的門禁網(wǎng)絡控制器NCU的操作系統(tǒng)完全由自主研發(fā)，而非通行的Windows等操作系統(tǒng)，有效地將病毒、黑客等拒之門外。v 系統(tǒng)內(nèi)的硬件通訊采用數(shù)據(jù)全程加密技術(shù)，包括讀卡器與門組控制器，門組控制器與主控制器的通訊，主要的控制器還支持脫機通訊。v 系統(tǒng)的數(shù)據(jù)庫采用SQL Server 2008，重要數(shù)據(jù)采用國際標準DES加密算法進行了加密處理，且系統(tǒng)內(nèi)數(shù)據(jù)實時進行備份，提高數(shù)據(jù)的安全性。v 事件跟蹤技術(shù)，以便記錄下所有的操作行為和狀態(tài)，供管理和取證之用，并實時更新黑名單。v 手機一卡通系統(tǒng)除了總控外，也可設置多個管理分控端，進行不同區(qū)域的系統(tǒng)管制和授權(quán)。v 考勤、巡更等系統(tǒng)可共用門禁系統(tǒng)的網(wǎng)絡及系統(tǒng)架構(gòu)，減少一卡通建設成本，提高系統(tǒng)利用率。

　　1.5 手機一卡通系統(tǒng)設計

　　我司在深入分析手機一卡通系統(tǒng)的實際需求及各項目的特殊性，參照個案的造價水平和使用功能等要素后，根據(jù)“投資合理、規(guī)劃統(tǒng)一、應用超前”的原則及我司多年積累的實戰(zhàn)經(jīng)驗，為業(yè)主規(guī)劃一套完整、先進、合理的系統(tǒng)設計方案，該方案不僅適應當前的智能化使用需求，且適應未來的使用功能、使用點位的變化和擴充。

　　1.5.1 手機一卡通系統(tǒng)平臺

　　我們特針對手機設計開發(fā)的多功能結(jié)構(gòu)、基于以太網(wǎng)的手機一卡通系統(tǒng)平臺采用可視化圖形界面及開發(fā)應用運行平臺，便于操作和二次開發(fā)。此平臺由軟、硬兩大平臺組成，一卡通軟件平臺采用C/S架構(gòu)，資料的查詢和分析支持采用B/S架構(gòu)，更便于子系統(tǒng)集成和網(wǎng)絡查詢。硬件平臺以Intranet/Internet、RS-485、GPRS/GSM及DDN等多通訊協(xié)議的組合實現(xiàn)多種系統(tǒng)架構(gòu)。手機一卡通系統(tǒng)技術(shù)與手機通信功能相結(jié)合，完成電信RF-UIM卡的通訊、讀取及其在一卡通平臺下的多個子系統(tǒng)內(nèi)的功能應用。系統(tǒng)軟平臺開放標準的接口實現(xiàn)與電信的支付平臺數(shù)據(jù)庫產(chǎn)生對接，完成消費數(shù)據(jù)的實時上傳與下載。系統(tǒng)在總管理控制中心設置數(shù)據(jù)服務器、管理工作站與發(fā)卡器等設備，在網(wǎng)絡的支持下，在管理終端進行簡單的參數(shù)設置就可以簡捷、準確地實現(xiàn)門禁、考勤、消費等子系統(tǒng)的多級、多項管理與控制，使整個系統(tǒng)管理摒棄繁復，趨向人性化。

　　1.1.1.1 手機一卡通系統(tǒng)圖

　　軟件平臺手機一卡通平臺服務是整個“手機一卡通系統(tǒng)”的核心，集中管理著系統(tǒng)內(nèi)的核心業(yè)務，集中保存著系統(tǒng)內(nèi)的業(yè)務數(shù)據(jù)，集中處理著系統(tǒng)內(nèi)的綜合信息，作為整個手機一卡通平臺的數(shù)據(jù)中心和應用中心，所有的接口全部部署在手機一卡通平臺服務器上。通過此平臺，實現(xiàn)與電信通訊/支付等平臺的無縫融接，實現(xiàn)充值、查詢、手機購物等功能。