RFID門禁系統(tǒng)第六章主要設(shè)備介紹

1.1 設(shè)備特性(HD系列90P門禁控制器)

◆HD-90P門禁控制器標(biāo)準(zhǔn)485(波特率9600)通信距離可達1200米，每個總線可接255臺設(shè)備?；騎CP/TP網(wǎng)絡(luò)通訊。

◆大容量存儲卡，可存貯卡25000張，卡事件100000條，報警事件10000條。

◆開門時區(qū)設(shè)置多達16 組，且可以分別設(shè)定對應(yīng)的多種開門方式，如卡、卡+密碼、密碼、雙卡、首卡開門等。

◆支持遠程操作開關(guān)門、遠程開關(guān)火警、報警。

◆支持多個報警事件的報警輸出，如無效卡、無效時間、門報警、門開超時等。

◆默認(rèn)支持2-4個weigend讀卡器，自動適應(yīng)26、34、37協(xié)議，也可以擴展接1-8個485個讀卡器。

◆支持多達6個輸出和10個輸入，分別控制門和報警輸出聯(lián)動。

1.2 基本功能

◆多種通訊協(xié)議的門禁系統(tǒng)，包括485類和TCP/IP類。

◆所有的控制器可以組合配置，安裝在同一個網(wǎng)絡(luò)上，用同一套軟件系統(tǒng)進

行管理。

◆支持全部Weigand讀卡器，兼容Motorola、HIC、國產(chǎn)等IC/SM1讀卡器。

◆多種系統(tǒng)安裝配置方便靈活，可以485、局域網(wǎng)、廣域網(wǎng)聯(lián)網(wǎng)安裝。

◆4級防雷、防浪涌、防靜電、防塵、雙重看門狗保護，更穩(wěn)定可靠，國際品質(zhì)。

◆最大每個門有16個開放時間段，可以組合出無限制的權(quán)限分類。

◆支持防潛返，可以精確到時間段和星期，防潛返可以分區(qū)管理。

◆支持互鎖、消防報警、另外增加一個報警輸入。

◆支持2個報警輸出(2門4門控制器)，1個報警輸出(單門控制器)，可以設(shè)置報警時間報警條件。

◆支持有效日期，精確到開放時間，過了日期的卡將自動失效。

◆鑒別方式支持單卡、卡加密碼、密碼、雙卡識別、自由通行(首卡通行)。

◆支持多事件報警輸出，如無效卡、無效時間、異常開門報警，都可以設(shè)置一定時間長度的報警輸出。

◆控制輸出時間長度可以達18小時，如開門時間可以從1秒到65535秒。

◆標(biāo)準(zhǔn)485(波特率9600)通信，通信距離可達1200米，每個總線可接255臺設(shè)備。

◆大容量存儲卡，可存貯卡25000張，卡事件100000條，報警事件10000條。

◆支持遠程操作開關(guān)門、遠程開關(guān)火警、報警。

1.3 技術(shù)參數(shù)

開關(guān)電源:輸入電壓AC220V±30%

輸出電壓DC12V，電流3A

主板輸入:電壓DC 12V，電流90mA-120mA(不包括鎖)[485控制器主板]

130mA-270mA (不包括鎖)[TCP/IP控制器主板]

溫度: -20℃~50℃

濕度: 10% ~ 95% R.H

尺寸: 275mm×225mm×83mm

1.4 HD系列SM1加密門禁讀卡器

HD-SXH20110616防水讀卡器

HD系列SM1加密門禁讀卡器采用中電華大電子設(shè)計有限責(zé)任公司生產(chǎn)并通過國家密碼管理局安全審查，具有SM1/SM1密碼算法和真隨機數(shù)發(fā)生器的電子非接觸式智能標(biāo)簽讀寫安全模塊，它采用高集成度讀卡專用芯片，先進的看門狗喝電壓監(jiān)控方案設(shè)計而成，(已經(jīng)具備批量供貨條件)，負(fù)責(zé)存放系統(tǒng)根密鑰、讀卡器中的安全密碼運算并鑒別門禁卡的合法性。

性能參數(shù):

◆可與市場上大部分Wiegand協(xié)議控制器兼容

◆讀卡類型SM1/SM1/ID/IC

◆讀卡距離70-100mm 讀卡時間,<0.1S

◆工作電壓DC~15V,標(biāo)準(zhǔn)直流12V工作電流:<70mA

◆直觀清晰的三色LED 指示燈及蜂鳴器提示音,確保用戶使用操作有效無誤

◆內(nèi)部灌樹脂膠,可有效防水

◆符合門框式安裝標(biāo)準(zhǔn)

◆通用的Wiegand輸出接口

工作環(huán)境:

1、 環(huán)境溫度:-10℃~+70℃。

2、 相對濕度:10%~90%。

3、 大氣壓力:86kPa~106kPa。

網(wǎng)絡(luò)攝像機是傳統(tǒng)攝像機與網(wǎng)絡(luò)視頻技術(shù)結(jié)合的新一代產(chǎn)品，除了具備一般傳統(tǒng)攝像機所有的圖像捕捉功能外，機內(nèi)還內(nèi)置了數(shù)字化壓縮控制器和基于WEB的操作系統(tǒng)，使得視頻數(shù)據(jù)經(jīng)壓縮加密后，通過局域網(wǎng),Internet或無線網(wǎng)絡(luò)送至終端用戶。而遠端用戶可在自己的PC上使用標(biāo)準(zhǔn)的網(wǎng)絡(luò)瀏覽器，根據(jù)網(wǎng)絡(luò)攝像機帶的動態(tài)域名IP域名或IP地此，對網(wǎng)絡(luò)攝像機進行訪問，實時監(jiān)控目標(biāo)現(xiàn)場的情況，并可對圖像資料實時編輯和存儲，另外還可以通過網(wǎng)絡(luò)來控制攝像機的云臺和鏡頭，進行全方位地監(jiān)控。

網(wǎng)絡(luò)攝像機作為攝像機家族中的新成員，也有著與普通攝像機相同的操作性能，例如:具有白動白平衡，電子快門，自動光圈，自動增益控制，自動背光補償?shù)裙δ?。另一方面，由于網(wǎng)絡(luò)攝像機帶有網(wǎng)絡(luò)功能，因此又可以支持多個人用戶在同一時間內(nèi)連接，有的網(wǎng)絡(luò)攝像機還具有雙通道功能，既可同時實現(xiàn)模擬輸出和網(wǎng)絡(luò)數(shù)字輸出。

F系列網(wǎng)絡(luò)攝像機內(nèi)核為32bit RSIC,采用標(biāo)準(zhǔn)Motion-JPEG壓縮格式，攝像機傳感器件為COMS，支持自動被平衡和背光補償，支持IE等瀏覽器瀏覽。手機瀏覽，集中監(jiān)控端管理。總體以語音單雙工，紅外，有線，無線，PT控制等功能，可以滿足高，中，低不同用戶需求。

基本規(guī)格

*采用高性能、功能強大的媒體處理器32bit RSIC

*高感光度COMS

*采用優(yōu)化Motion-JPEG視頻壓縮算法，在寬帶上實現(xiàn)高清圖像傳輸

*最多可支持15個用戶同時瀏覽，使用轉(zhuǎn)發(fā)服務(wù)器功能則無人數(shù)限制

*內(nèi)置Web Server,方便用戶使用標(biāo)準(zhǔn)的瀏覽器實現(xiàn)對現(xiàn)場的實時監(jiān)控以及設(shè)置管理

*支持WIFI:802.11b/g無線網(wǎng)絡(luò)

*支持圖像抓拍

技術(shù)參數(shù)

圖像壓縮格式 標(biāo)準(zhǔn)M-JPEG

傳感器 CMOS,30萬像素

圖像解析度 VGA(640F×480)/QVGA(320×240)

網(wǎng)絡(luò)接口 RJ-45/10-100 Base T,802.11b/g

網(wǎng)絡(luò)協(xié)議 TCP/IP FTP,SMTP,HTTP,UDP,DHCP,NTP,DDNS,UPNP,DNS,PPPOE

圖像最大傳輸率 30幀/秒(GVGA),15幀/秒(VGA)

報警控制 輸出:1路(5VDC,0.1A);輸入:1路(閉合觸發(fā))

移動檢測 支持

軟件升級 用戶自動升級

監(jiān)控方式 IE瀏覽器或?qū)Ｓ贸绦?/p>

回放方式 微軟媒體播放器

安全性 3級密碼權(quán)限設(shè)置

最低照度 2.0lux@550mm

自動白平衡 支持

工作環(huán)境 -10攝氏度-50攝氏度，%20 -80%PH

2.1 SK-1020電插鎖

一、技術(shù)參數(shù):

1、上鎖方式:磁感應(yīng)

2、標(biāo)準(zhǔn)電壓:12VDC

3、工作電流:啟動狀態(tài)650mA 持續(xù)狀態(tài)250mA

4、啟動延時:大約0-9秒(可微調(diào))

5、LED提示:顯示鎖開關(guān)狀態(tài)

6、感應(yīng)器:檢測門鎖開關(guān)狀態(tài)

7、安全類型:通電上鎖

8、定位珠:快速校對鎖舌位置

9、工作溫度:少于(常溫+15)℃

10、鎖體尺寸:235mm×35mm×38mm

二、產(chǎn)品特點:

1、磁感應(yīng)開啟電鎖、性能穩(wěn)定。

2、低電流、低溫度。

3、能通過門鎖檢測清楚當(dāng)前狀態(tài)。

4、快速校對鎖舌位置。

2.2 SK-3280磁力鎖

一、技術(shù)參數(shù):

1、上鎖方式:通電上鎖

2、標(biāo)準(zhǔn)電壓:DC 12V

3、工作電流:380mA

4、抗拉力:150公斤

5、安裝方式:明裝型

二、產(chǎn)品特點:

1、電磁部份選取優(yōu)質(zhì)電磁專業(yè)材料及工藝制造。

2、拉力強、無殘磁、用電少、無機械磨損、使用壽命長。

2.3 SK-1060電鎖口

通電上鎖

開鎖時間由斷電時間決定

工作電壓:12VDC

工作電流:120mA

承受抓力:400kg

重量:0.50kg

門禁系統(tǒng)控制著各個出入口及通道，主要是控制人員流動，保護財產(chǎn)安全，但在緊急情況下，分級別處理，有些場所需要以人身安全為主，有些場所必須要人、物兩者兼顧。所以采用以下兩種措施預(yù)防。

1 選擇合理的設(shè)備

預(yù)防合理的選擇電子鎖開鎖的類型，可預(yù)防緊急情況，在消防通道選用斷電開鎖型的電子鎖，如電插鎖、磁力鎖等系列，緊急情況時電鎖斷電打開。重要的房間或出入口，選用通電開鎖型的電子鎖，如電鎖口等，配合普通球形鎖使用，緊急情況時系統(tǒng)斷電，電鎖閉合，出門可用球形鎖手動開門，進門則可用鑰匙，有效防止惡意破壞財產(chǎn)的遺失。

2 設(shè)計有效的措施預(yù)防

每一棟建筑內(nèi)的門禁系統(tǒng)統(tǒng)一集中供電，方便給系統(tǒng)增加后備電源，同時方便集中控制所有的出入口，系統(tǒng)中安裝緊急開關(guān)，在緊急情況下，按下緊急開關(guān)，對應(yīng)所有的電鎖都斷電打開。

人員權(quán)限管理:門禁系統(tǒng)控制著多個門，每個都只允許有相應(yīng)權(quán)限的人出入，系統(tǒng)有三種權(quán)限控制方式，一是可以根據(jù)持卡人身份權(quán)限設(shè)定有效開門區(qū)域(控制器號碼及門號碼)。二是可對每個電子鑰匙設(shè)置不同的有效開放時段，且可以通過權(quán)限組定義組合出無數(shù)種權(quán)限類型，如企業(yè)普通職員只有在正常上班時間段才可有效開某些門，超出設(shè)定時段將禁止開門;三是系統(tǒng)可以設(shè)置每個時間段有不同的開門方式(單卡、多卡、卡+密碼、密碼、自由通行等)，分別對每張卡可以授權(quán)在不同時段使用不同的開門方式。

現(xiàn)場監(jiān)控:系統(tǒng)可對所有的出入控制操作(卡端和PC端)以及門控制事件進行全面的實時監(jiān)控。實時顯示進出人員信息及門狀態(tài)事件。

網(wǎng)絡(luò)監(jiān)控:系統(tǒng)可支持操作管理員對整個網(wǎng)絡(luò)進行全面遠程監(jiān)控。這包括對任何一個出入點的識別器和門狀態(tài)等的控制操作。

圖像顯示:系統(tǒng)的中央處理器可在屏幕上提供持卡者的圖像顯示，以便更進一步加強對人員出入的安全檢查。

電子地圖:根據(jù)現(xiàn)場環(huán)境及建筑物布局、結(jié)構(gòu)，制作電子地圖，以更直觀的方式顯示各控制點的狀況，如實時顯示各個門的狀態(tài)。

記錄查詢:系統(tǒng)可查詢在任何過去指定時刻的系統(tǒng)出入紀(jì)錄(信息記錄及抓拍記錄)。

數(shù)據(jù)庫后備和恢復(fù)功能:系統(tǒng)可制作及存儲任一時刻的"鏡像"以便系統(tǒng)在故障后恢復(fù)。

人員管理:門禁系統(tǒng)是用來管理人的出入的。在軟件必須管理人的基本資料，同時需要給人發(fā)卡以后才能進行后面的授權(quán)操作。

門禁視頻聯(lián)動:照片可以選擇文件或者粘貼到這里。也可以選擇使用攝像頭抓拍照片

增加人員完畢如下圖所示:

實時門禁事件的抓拍效果如下圖所示:

自動報警功能:非法使用卡或強行打開門鎖等非正常情況下系統(tǒng)會將自動發(fā)出報警信號，系統(tǒng)將自動記錄非常狀況的時間、門號、狀態(tài)等詳細信息，確保門鎖安全和事后查證。讀卡器可選裝有防撬開關(guān)，當(dāng)讀卡器被撬時系統(tǒng)可報警。

數(shù)據(jù)庫后備和恢復(fù)功能:系統(tǒng)可制作及存儲任一時刻的"鏡像"以便系統(tǒng)在故障后恢復(fù)。

節(jié)假日設(shè)置:系統(tǒng)可以預(yù)先設(shè)置特殊的出入管理方案，以便在節(jié)假日全部區(qū)域關(guān)閉的情況下啟動.一年可以設(shè)置99個節(jié)假日。

開放時段設(shè)置:系統(tǒng)對于每一個門，可以按照一周每一天設(shè)置開放時間段，每一個門最多一天可以設(shè)置16個開放時間段。節(jié)假日的時間段可以單獨設(shè)置。如下圖所示:

自動報警功能:非法使用卡或強行打開門鎖等非正常情況下系統(tǒng)會將自動發(fā)出報警信號，系統(tǒng)將自動記錄非常狀況的時間、門號、狀態(tài)等詳細信息，確保門鎖安全和事后查證。讀卡器可選裝有防撬開關(guān)，當(dāng)讀卡器被撬時系統(tǒng)可報警。

系統(tǒng)聯(lián)動功能:系統(tǒng)預(yù)留有與其他系統(tǒng)聯(lián)接的接口(報警聯(lián)動及火警聯(lián)動接口)，根據(jù)需要可以擴充更多的接口，通過軟件編程控制，可以將接口定義成報警輸入點或輸出點等，方便與其他系統(tǒng)聯(lián)動。

門禁, 又稱出入管理控制系統(tǒng)，是一種將信息技術(shù)、電子技術(shù)和機械鎖有機地結(jié)合在一起，對進出人員進行適當(dāng)級別的權(quán)限鑒別，并進行相應(yīng)控制的數(shù)字化管理系統(tǒng)。本方案設(shè)計的門禁系統(tǒng)是基于非接觸式感應(yīng)SM1卡識別技術(shù)，由管理系統(tǒng)、控制器、感應(yīng)式讀卡器、電子鎖等組成的一個功能強大的智能型網(wǎng)絡(luò)門禁系統(tǒng)，人員手持一張合法的感應(yīng)式SM1卡即可通過SM1卡識讀設(shè)備自動控制授權(quán)允許開啟的電子鎖。門禁系統(tǒng)取代傳統(tǒng)的機械鎖匙，減少鑰匙管理的麻煩，有效地避免鑰匙流失。同時可記錄、查詢進出人員信息，與普通機械鎖有著無法比擬的優(yōu)越性。

1.使用安全

機械鎖因為部分在外，通過鑰匙或其他工具可以輕易開鎖進入。而IC卡門禁系統(tǒng)是通過傳遞加密的數(shù)字信息，由控制器控制電控鎖的開與閉。

2.管理安全

機械鎖的鑰匙非常容易遺失或流出，為了安全，須將鎖更換。而IC卡門禁系統(tǒng)只需將遺失的卡掛失或取消權(quán)限即可。

3.使用方便

一張卡可以代替系統(tǒng)內(nèi)所有鑰匙，只要對一張卡授權(quán)，該卡即可通行所有授權(quán)進出的區(qū)域。不必攜帶一大串鑰匙，開門時尋找鑰匙的麻煩。

4.管理方便。

省去了配置鑰匙、分配鑰匙的麻煩。只需通過權(quán)限設(shè)置，輕松規(guī)劃人員出入權(quán)限。通過管理軟件隨時查看各區(qū)域人員進出情況。

5.系統(tǒng)靈活

附加的功能更是普通機械鎖無法做到的，如規(guī)定允許通行時間，在非允許時間內(nèi)即使有鑰匙也不能通行，更進一步提高安全性。與其他系統(tǒng)聯(lián)動，提高了系統(tǒng)的靈活性。

6.管理科學(xué)

系統(tǒng)真實地記錄進出人員進出時間、地點等情況，可隨時查詢控制區(qū)域的人員情況。

所以，感應(yīng)式卡門禁系統(tǒng)的應(yīng)用得到迅猛的發(fā)展。

2.1 門禁系統(tǒng)控制原理

門禁系統(tǒng)單元門禁的組成如下圖:

門禁系統(tǒng)主要由管理系統(tǒng)、控制器、讀卡主機三層組成。管理系統(tǒng)負(fù)責(zé)人員管理、授權(quán)、數(shù)據(jù)采集、統(tǒng)計、分析等。持卡人將卡在讀卡器感應(yīng)區(qū)快速晃動一次，讀卡器就能感應(yīng)到有卡并將卡中的信息(卡號)發(fā)送到主機，主機進行檢查卡合法性，然后決定是否進行開門動作。

門禁系統(tǒng)可以在線工作，也可脫機工作。在線工作時，可實時將刷卡數(shù)據(jù)上傳到系統(tǒng)，以供監(jiān)控、查詢。脫機工作時，將刷卡數(shù)據(jù)保存在本地，待連接到網(wǎng)絡(luò)后將數(shù)據(jù)上傳給電腦處理。

2.2 網(wǎng)絡(luò)結(jié)構(gòu)

門禁系統(tǒng)根據(jù)需要，由多個單元門禁構(gòu)成。根據(jù)建筑結(jié)構(gòu)和用戶需求，以達到方便管理的目的，每個單元門使用兩個讀卡主機，進出都要求刷卡，一個獨立的建筑物內(nèi)的控制器之間使用RS485連接成一個網(wǎng)絡(luò)接入或通過TCP/IP轉(zhuǎn)485網(wǎng)絡(luò)后接入網(wǎng)絡(luò)服務(wù)器，其他異地或遠程的控制器可以采用TCP/IP控制器接入以太網(wǎng)，再與管理系統(tǒng)電腦連接，如下圖所示。

如今RFID門禁系統(tǒng)在我們?nèi)粘Ｉ钪须S處可見，而近年來國家重要部門、金融機構(gòu)、軍事單位等高級別重要門禁系統(tǒng)應(yīng)用需求呈現(xiàn)不斷增長的態(tài)勢。由于目前所廣泛應(yīng)用的RFID門禁系統(tǒng)存在著嚴(yán)重的安全漏洞，國家密碼管理局根據(jù)國家1998年第273文件精神以及國家安全需要，向中央與國家機關(guān)印發(fā)了《關(guān)于請協(xié)助做好IC卡系統(tǒng)密碼管理工作的函》，向各省(區(qū)、市)密碼管理部門印發(fā)了《關(guān)于加強IC卡系統(tǒng)密碼管理工作的通知》等文件。2009年4月《重要門禁系統(tǒng)密碼應(yīng)用指南》對已建重要RFID電子門禁系統(tǒng)改造和升級，及新建重要RFID門禁系統(tǒng)安全提出了具體要求，并為達到該安全要求給出了相關(guān)的密碼應(yīng)用方式、方法指南。因此，將SM1國密算法納入到門禁系統(tǒng)中，無疑又為門禁應(yīng)用的安全提供了重要保障。

我司在國家密碼管理局的指導(dǎo)下，提出了具體的整體解決方案，并能符合國家密碼管理要求的重要RFID電子門禁系統(tǒng)SM1密碼安全方案。

方案中的關(guān)鍵產(chǎn)品是支持SM1分組密碼算法的非接觸邏輯加密卡芯片CIR72128BA和門禁讀頭中的安全模塊HDSM007。

1. 系統(tǒng)構(gòu)成

本方案采用基于SM1算法的非接觸邏輯加密卡作為門禁卡。

2. 密碼系統(tǒng)概述

基于我國SM1密碼算法的重要RFID門禁系統(tǒng)涉及應(yīng)用子系統(tǒng)、密鑰管理及發(fā)卡子系統(tǒng)。

本方案采用國家密碼管理局指定的SM1分組加密算法進行密鑰分散，實現(xiàn)一卡一密;采用國家密碼管理局指定的SM1分組加密算法進行門禁卡與門禁讀卡器之間的身份鑒別。

3. 應(yīng)用子系統(tǒng)

應(yīng)用子系統(tǒng)中由門禁卡、門禁讀卡器和后臺管理系統(tǒng)構(gòu)成，通過各設(shè)備內(nèi)的密碼模塊對系統(tǒng)提供密碼安全保護。

1.1 總體介紹

1.1.1項目名稱

黔西南地區(qū)機要局SM1智能一卡通系統(tǒng)工程;可實現(xiàn)功能包括:考勤、門禁、巡檢等。

1.1.2產(chǎn)品選型

系統(tǒng)主要采用HD-300系列SM1門禁機，及相關(guān)周邊智能產(chǎn)品。

1.1.3項目范圍

黔西南地區(qū)機要局(興義、安龍、興仁、貞豐、普安、晴隆、冊亨、望謨8個縣市)地區(qū)SM1聯(lián)網(wǎng)門禁

1.1.4項目實施應(yīng)實現(xiàn)的目標(biāo)

以IC(SM1)卡技術(shù)為核心，以計算機和通信技術(shù)為手段，為用戶提供一套"實用、方便、可靠、先進、經(jīng)濟、性能穩(wěn)定"的智能一卡通系統(tǒng)工程，可以完成工作人員的考勤管理，出入控制管理、就餐管理、工資管理等工作。

1.2 設(shè)計依據(jù)

《安全防范工程程序與要求》(GA/T75-94)

《安全防范工程費用概預(yù)算編制辦法》(GA/T70-94)

《防盜報警控制器通用技術(shù)條件》(GB12663-90)

《民用建筑電氣設(shè)計規(guī)范》(JGJ/T16-92)

《供電系統(tǒng)設(shè)計規(guī)范》(GB50052-95)

《建筑大樓智能化系統(tǒng)工程設(shè)計管理暫行規(guī)定》(建設(shè)部1997-290)

《智能建筑設(shè)計標(biāo)準(zhǔn)》(GB/T 50314-2000)

《計算機軟件開放規(guī)范》(GB8566-88)

《數(shù)據(jù)電纜接口規(guī)范》(DOCSIS)

《電氣裝置工程施工及驗收規(guī)范》(GBJ232-82)

《建筑及建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》(GB/T 50311-2000)

《火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范》(GB 50116-98)

《電氣裝置安裝工程盤、柜及二次回路結(jié)線施工及驗收規(guī)范》(GB 50171-92)

《電氣裝置安裝工程接地裝置施工及驗收規(guī)范》(GB 50169-92)

《建筑工程安裝電器圖集》

1.3 項目設(shè)計原則

我們對系統(tǒng)的工程設(shè)計將遵循以下技術(shù)目標(biāo)和原則:

可靠性和穩(wěn)定性

安全和可靠是對智能化系統(tǒng)的基本要求，是弱電系統(tǒng)集成工程設(shè)計所追求的主要目標(biāo)，在系統(tǒng)設(shè)備選型、網(wǎng)絡(luò)設(shè)計、軟件設(shè)計等各個方面要充分考慮可靠性和穩(wěn)定性。在設(shè)計方面，要采用容錯設(shè)計和開發(fā)計算結(jié)構(gòu)。在設(shè)備選型方面，要保證軟件與硬件兼容性，保證系統(tǒng)穩(wěn)定。

先進性

工程的整體方案及各子系統(tǒng)方案將保證具有明顯的先進特征。考慮到電子，信息技術(shù)的迅速發(fā)展，本設(shè)計在技術(shù)上將適度超前，所采用的設(shè)備，產(chǎn)品和軟件不僅成熟而且能代表當(dāng)前行業(yè)領(lǐng)先的技術(shù)水平。以便該系統(tǒng)在盡可能長的時間內(nèi)與社會發(fā)展相適應(yīng)。

合理性和經(jīng)濟性

在保證先進性的同時，以提高工作效率，節(jié)省人力和各種資源為目標(biāo)進行工程設(shè)計，充分考慮系統(tǒng)的實用和效益，爭取獲得最大的投資回報率。

標(biāo)準(zhǔn)化

本系統(tǒng)設(shè)計及其實施將按照國家和地方的有關(guān)標(biāo)準(zhǔn)進行。我們所選用的系統(tǒng)手段和軟件將盡可能符合工業(yè)標(biāo)準(zhǔn)或主流模式。

易維護性

可維護性是當(dāng)今應(yīng)用系統(tǒng)成功與否的重要因素，它包含兩層含義:故障的易于排除，日常的管理操作簡便。本方案設(shè)計將系統(tǒng)結(jié)構(gòu)化和模塊化，極易方便維護和系統(tǒng)。

可擴充性

本方案設(shè)計即考慮今后發(fā)展的需要，系統(tǒng)的總體結(jié)構(gòu)是結(jié)構(gòu)化的，具有很好的兼容性和可擴充性，既可使不同廠商的設(shè)備產(chǎn)品綜合在一個系統(tǒng)中，又可使系統(tǒng)能在日后得以方便地擴充，并擴展另外廠商的設(shè)備產(chǎn)品，充分保護了原有投資，具有較高的綜合性能價格比。

1.4 需求分析

一卡通系統(tǒng)需要實現(xiàn)的基本功能有:

人事管理:實現(xiàn)完備的人事檔案管理功能，員工合同管理功能，使得人員增加、調(diào)動、刪除，人事報表打印等異常的快捷方便。強大的人事資源庫以先進的人事管理理念，美觀大方的界面讓您盡情感受到工作的樂趣!系統(tǒng)具備強大數(shù)據(jù)導(dǎo)出，數(shù)據(jù)分析等功能，數(shù)據(jù)導(dǎo)出可以讓庫內(nèi)數(shù)據(jù)輕松導(dǎo)出到Word、Excel、Web網(wǎng)頁等格式，數(shù)據(jù)分析讓您隨時對庫內(nèi)數(shù)據(jù)了如指掌，分析數(shù)據(jù)自動生成網(wǎng)頁報表，輕松可以在網(wǎng)絡(luò)發(fā)布，系統(tǒng)提供安全穩(wěn)定的數(shù)據(jù)庫備份方案，可以讓您放心安全地體驗智能人力管理的卓越!

IC卡管理:實現(xiàn)系統(tǒng)密碼管理、發(fā)卡、權(quán)限設(shè)定、更改信息、掛失等功能;

考勤系統(tǒng):分布在辦公區(qū)域，以方便職工上下班刷卡簽到簽退，刷卡數(shù)據(jù)實時傳到數(shù)據(jù)庫進行各種分類統(tǒng)計，能夠根據(jù)要求條件任意進行查找，能夠與基他系統(tǒng)數(shù)據(jù)庫進行通訊和數(shù)據(jù)交換。

門禁系統(tǒng):辦公區(qū)域及其他重要區(qū)域，進出刷卡，以控制不同人員的流動區(qū)域，也可有效阻止閑雜人員進入，同時可以跟蹤人員的去向。要求在設(shè)計方案中包括應(yīng)急方案(門鎖無法打開時的處理方法)、可提供的各種檔次的門禁機及門鎖的選擇。

消費系統(tǒng):消費系統(tǒng)包括餐廳營業(yè)系統(tǒng)、營養(yǎng)部消費系統(tǒng)和小賣部消費系統(tǒng)，實現(xiàn)電子交易，并能按條件查詢、統(tǒng)計各種消費數(shù)據(jù)，提供不同部門、餐廳、餐次，記次消費、記金額消費、菜單消費等不同消費模式的消費報表。

系統(tǒng)中多臺刷卡點分布安裝在不同的區(qū)域上的安裝點，需要用網(wǎng)絡(luò)將所有的刷卡機及控制設(shè)備與電腦連接在一起，目前常用的網(wǎng)絡(luò)有RS485網(wǎng)絡(luò)和基于TCP/IP協(xié)議的局域網(wǎng)絡(luò)。本方案設(shè)計采用RS485網(wǎng)絡(luò)與TCP/IP網(wǎng)絡(luò)結(jié)合方案。

RS485網(wǎng)絡(luò)是總線型網(wǎng)絡(luò)，所有的終端設(shè)備使用一組雙絞線連接在一起，通過RS485/RS232轉(zhuǎn)換器或485集線器接入電腦，構(gòu)成一個完整的網(wǎng)絡(luò)系統(tǒng)。

TCP/IP網(wǎng)絡(luò)是基于以太網(wǎng)通信結(jié)構(gòu)，各個終端設(shè)備使用單獨網(wǎng)線與TCP/IP網(wǎng)絡(luò)連接，構(gòu)成一個TCP/IP網(wǎng)絡(luò)系統(tǒng)

設(shè)備供電可以根據(jù)實際電路情況進行調(diào)整，我司所有設(shè)備都可以直接或間接接入到AC220V電源中，但注意電源線應(yīng)盡量不與485網(wǎng)絡(luò)總線或TCP/IP通信線并行。

軟件從體系結(jié)構(gòu)分是客戶機/服務(wù)器模式(C/S)，通過它可以充分利用客戶機和服務(wù)器兩端硬件環(huán)境的優(yōu)勢，將任務(wù)合理分配到Client端和Server端來實現(xiàn)，降低了系統(tǒng)的通訊開銷。

從內(nèi)部組成上看，一卡通軟件由以下幾大模塊組成:

設(shè)備通訊模塊:用于各控制主機與其所控制設(shè)備之間的通訊;

網(wǎng)絡(luò)通訊模塊:用于各模塊之間在網(wǎng)絡(luò)上的數(shù)據(jù)通訊，基于TCP/IP協(xié)議和socket機制

中心數(shù)據(jù)庫:儲存一卡通系統(tǒng)所有的數(shù)據(jù)表;

本地數(shù)據(jù)庫:儲存本工作站所需的數(shù)據(jù)表;

數(shù)據(jù)庫操作模塊:對數(shù)據(jù)庫操作的存儲過程和觸發(fā)器(位于后面);

從功能上看，一卡通軟件由以下幾部分組成:

設(shè)備管理子系統(tǒng):用于管理一卡通的所有設(shè)備，包括主機、控制設(shè)備等等，負(fù)責(zé)設(shè)置其各種通訊參數(shù)，包括主機號、串號口、波特率等;

考勤管理子系統(tǒng):對內(nèi)部員工實施考勤統(tǒng)計，以及通過與視頻監(jiān)控系統(tǒng)聯(lián)動實現(xiàn)人臉識別代打卡(分人工識別、自動識別系統(tǒng));

工資管理子系統(tǒng):管理企業(yè)員工發(fā)放工資的統(tǒng)計、查詢;

門禁管理子系統(tǒng):實現(xiàn)電子門鎖控制，出入時間記錄;

消費管理子系統(tǒng):對企業(yè)員工消費實現(xiàn)統(tǒng)計、查詢管理;

卡片發(fā)行子系統(tǒng):在一卡通實施的范圍內(nèi)進行各類授權(quán)操作;

人事管理子系統(tǒng):用于一卡通系統(tǒng)所需公司、部門、人員、車輛資料的錄入、修改、管理和查詢，以及二代身份證信息驗證與錄入;

綜合考慮實際的使用環(huán)境、成本、可移植等因素，我們的系統(tǒng)軟件選型如下:

4.1數(shù)據(jù)庫平臺

采用微軟公司的SQL Server2000。

數(shù)據(jù)庫平臺的選型原則是:

l所選數(shù)據(jù)庫系統(tǒng)必須是基于ANSI SQL標(biāo)準(zhǔn)的關(guān)系型數(shù)據(jù)庫管理系統(tǒng)(RDBMS);

l符合客戶機/服務(wù)器(C/S)計算環(huán)境。

l提供Internet/Intranet計算解決方案

4.2前臺應(yīng)用程序

Delphi是Borland公司推出的可視化開發(fā)平臺，它是當(dāng)今世界上優(yōu)秀的Windows開發(fā)工具之一。它可以創(chuàng)建任何一個Windows應(yīng)用程序，功能強大。Delphi的開發(fā)平臺界面包括"菜單"、"對象欄"、"工具欄"、"特征編輯器"、"窗體編輯器"、"代碼編輯器"。其功能塊與VB差不多，只是Delphi的開發(fā)界面更簡潔、功能區(qū)更分明。

如今RFID門禁系統(tǒng)在我們?nèi)粘Ｉ钪须S處可見，而近年來國家重要部門、金融機構(gòu)、軍事單位等高級別重要門禁系統(tǒng)應(yīng)用需求呈現(xiàn)不斷增長的態(tài)勢。由于目前所廣泛應(yīng)用的RFID門禁系統(tǒng)存在著嚴(yán)重的安全漏洞，國家密碼管理局根據(jù)國家1998年第273文件精神以及國家安全需要，向中央與國家機關(guān)印發(fā)了《關(guān)于請協(xié)助做好IC卡系統(tǒng)密碼管理工作的函》，向各省(區(qū)、市)密碼管理部門印發(fā)了《關(guān)于加強IC卡系統(tǒng)密碼管理工作的通知》，2009年4月又印發(fā)了《重要門禁系統(tǒng)密碼應(yīng)用指南》，對已建重要RFID電子門禁系統(tǒng)改造和升級，及新建重要RFID門禁系統(tǒng)安全提出了具體要求，并為達到該安全要求給出了相關(guān)的密碼應(yīng)用方式、方法指南。

重要RFID電子門禁系統(tǒng)SM1密碼安全方案能符合國家密碼管理局的安全要求。

方案中的關(guān)鍵產(chǎn)品是支持SM1分組密碼算法的非接觸邏輯加密卡芯片CIR72128BA標(biāo)簽芯片和門禁中的SM1/SM7安全模塊。

RFID是一項易于操控，簡單實用且特別適合用于自動化控制的靈活性應(yīng)用技術(shù)，識別工作無須人工干預(yù)，它既可支持只讀工作模式也可支持讀寫工作模式，且無需接觸或瞄準(zhǔn);可自由工作在各種惡劣環(huán)境下:短距離射頻產(chǎn)品不怕油漬、灰塵污染等惡劣的環(huán)境，可以替代條碼，例如用在工廠的流水線上跟蹤物體;長距射頻產(chǎn)品多用于交通上，識別距離可達幾十米，如自動收費或識別車輛身份等。其所具備的獨特優(yōu)越性是其它識別技術(shù)無法企及的。主要有以下幾個方面:

讀取方便快捷:數(shù)據(jù)的讀取無需光源，甚至可以透過外包裝來進行。有效識別距離更大，采用自帶電池的主動標(biāo)簽時，有效識別距離可達到30米以上;

識別速度快:標(biāo)簽一進入磁場，解讀器就可以即時讀取其中的信息，而且能夠同時處理多個標(biāo)簽，實現(xiàn)批量識別;

數(shù)據(jù)容量大:數(shù)據(jù)容量最大的二維條形碼(PDF417)，最多也只能存儲2725個數(shù)字;若包含字母，存儲量則會更少;RFID標(biāo)簽則可以根據(jù)用戶的需要擴充到數(shù)十K;

使用壽命長，應(yīng)用范圍廣:其無線電通信方式，使其可以應(yīng)用于粉塵、油污等高污染環(huán)境和放射性環(huán)境，而且其封閉式包裝使得其壽命大大超過印刷的條形碼;

標(biāo)簽數(shù)據(jù)可動態(tài)更改:利用編程器可以向?qū)懭霐?shù)據(jù)，從而賦予RFID標(biāo)簽交互式便攜數(shù)據(jù)文件的功能，而且寫入時間相比打印條形碼更少;

更好的安全性:不僅可以嵌入或附著在不同形狀、類型的產(chǎn)品上，而且可以為標(biāo)簽數(shù)據(jù)的讀寫設(shè)置密碼保護，從而具有更高的安全性;

動態(tài)實時通信:標(biāo)簽以與每秒50~100次的頻率與解讀器進行通信，所以只要RFID標(biāo)簽所附著的物體出現(xiàn)在解讀器的有效識別范圍內(nèi)，就可以對其位置進行動態(tài)的追蹤和監(jiān)控。

本方案適用于以下兩種情況:

1)新建重要門禁系統(tǒng)的設(shè)計與實現(xiàn);

2)密碼系統(tǒng)未經(jīng)過國家密碼管理局審批的重要門禁系統(tǒng)的改造升級。

射頻識別即RFID(Radio Frequency IDentification)技術(shù)，又稱電子標(biāo)簽、無線射頻識別，是一種通信技術(shù)，可通過無線電訊號識別特定目標(biāo)并讀寫相關(guān)數(shù)據(jù)，而無需識別系統(tǒng)與特定目標(biāo)之間建立機械或光學(xué)接觸。

門禁系統(tǒng)又稱出入管理控制系統(tǒng)(ACCESS CONTROL SYSTEM)。是一種管理人員進出的智能化管理系統(tǒng)。概括就是：管理什么人什么時間可以進出那些門，并提供事后的查詢報表等等，常見的門禁系統(tǒng)有 : 密碼門禁系統(tǒng)、非接觸卡門禁系統(tǒng)、指紋虹膜掌型生物識別門禁系統(tǒng)等的總稱，門禁系統(tǒng)近幾年發(fā)展很快，被廣泛應(yīng)用于管理控制系統(tǒng)中。

在數(shù)字技術(shù)網(wǎng)絡(luò)技術(shù)飛速發(fā)展的今天門禁技術(shù)得到了迅猛的發(fā)展 。門禁系統(tǒng)早已超越了單純的門道及鑰匙管理，它已經(jīng)逐漸發(fā)展成為一套完整的出入管理系統(tǒng)。它在工作環(huán)境安全、人事考勤管理等行政管理工作中發(fā)揮著巨大的作用。門禁讀頭

在該系統(tǒng)的基礎(chǔ)上增加相應(yīng)的輔助設(shè)備可以進行社區(qū)流動人員和出租屋管理、電梯控制、車輛進出控制，物業(yè)消防監(jiān)控、保安巡檢管理、餐飲收費管理等，真正實現(xiàn)區(qū)域內(nèi)一卡智能管理。