系统技术规格及要求.doc

1.系统技术规格及要求

1.1.系统建设总体目标

1)一卡通系统应具备管理和整合相关资源的双重功能,做到一人一卡一库，一卡通系统需

具备与目前闸北公安系统警员信息库接口对接功能；

2)本次一卡通项目采用CPU卡；

3)消费和考勤系统不允许使用ID号或者模拟M1方式，必须采用CPU卡特有的文件格

式

4)卡片数量为4000张，卡面定制双面彩色印刷；

5)本次一卡通建设需包括门禁、考勤、消费、在线巡更、会议签到等模块，并具备模块扩

展功能。

1.2.系统建设要求

系统应至少包括卡务管理系统；门禁子系统；考勤子系统；消费子系统；在线巡更子系统；访客管理子系统；会议签到子系统；消费自助Web查询功能等功能，未来可根据需要扩充功能。

所有CPU卡一卡通设备设计要求在一网、一库、一卡的管理模式下运行，加密方式采用网络型加密狗；

用户卡片卡面需根据建设单位需求进行印刷，卡内芯片必须记录员工基本信息和钱包信息。

门禁系统按照点位表给出的数量配置门禁控制器，除弱电机房外，其余所有的门禁点位均需具备进出刷卡功能，根据实际使用情况配置读卡器或出门按钮。

门禁控制采用32位单片机，主机支持离线权限下载方式；

考勤系统设置的具体位置按实际需求调整。考勤机具备自动同步时间功能。

消费系统需同时支持现金钱包和补贴钱包两种钱包模式，补贴钱包中需包括可累及部分和固定周期清零部分，消费方式中需包括定额消费和任意金额消费两种方式；

消费系统中可设置一定的消费透支额度，方便日常使用。

为确保消费系统中资金的安全可靠，推荐使用卡内数据和数据库数据同步更新的计费模式。

在看守所内安装在线式巡更系统，通过用户卡片进行巡更。巡更数据自动上传至服务器保存。

在会议室安装会议签到机。要求实现能设置与会人员名单，与会人员签到后，软件能自动分析会议出席情况。

要求自助服务系统为B/S架构，员工可打开IE浏览器，通过内部局域网连接服务器进行自助服务。自助服务功能包括：挂失，修改密码，查询卡内余额，查询消费数据，查询考勤数据。

必须提供系统级别的安全加密机制和密钥管理系统，保证本系统内所有发行的卡片都基于同一套密钥管理系统。

加密算法需采用商用国密SM1或高级加密标准AES128位或以上算法。

在同一套密钥管理系统的基础上，采用“一卡一密、一区一密”方式，每张卡采用不同的认证密钥。

保证该加密体系的安全性，非本体系的卡片禁止在本系统使用。

具有当日最大消费限额密码，尽可能的保护持卡人的利益。

卡内数据需要有数据校验机制，保证数据的准确性。对卡内重要数据（如消费钱包），

应当有一定的信息冗余，作为错误回复的依据。

终端设备必须提供足够的验证机制，以保证刷卡时数据读写的正确性，避免写入不正确的数据。

终端设备应当具有一定的防潮、防震和防干扰（电磁波和紫外线）能力。

在临时通信中断的情况下，离线式终端设备应当能够正常工作，在线式CPU卡终端设备应当能自动检测，并作出提示。

1.3.设备性能要求

1.3.1.卡片

根据一卡通系统实际需求，本次项目中选用非接触式CPU卡，要求符合以下条件：

1)符合ISO14443 标准、《中国金融集成电路（CPU）卡应用规范》；

2)工作频率：13.56MHZ；

3)数据保存期：大于10年；

4)读写距离：0-4cm ；

5)写卡次数：10万次以上；

6)卡片内信息完整，即使整个系统全部瘫痪，也可以根据卡片内的信息进行系统的恢

复；

7)卡片内数据安全可靠，不可复制，卡内同一数据要有备份，保证数据的完整性,系

统要采用以卡内数据为准的金额统计方式；

8)能个性化卡面图案设计；

1.3.

2.发卡器功能要求

支持复旦微电子的FM1208标准CPU卡片

工作频率13.56MHZ，16字节密钥加密

标准操作距离0—4mm

5V低功耗

标准USB接口

波特率从9600至115200bit/s

1.3.3.消费机

发卡量100 万张，存储容量大于100000条；

能提供TCP／IP协议机具；

可识别不同卡类，以判断出不同的消费权限；

具有单价、编号、定额、分时段限次定额等多种消费模式；

能够显示本次消费金额和卡内余额；

具有防误刷机制，防止1张CPU卡在同一台消费机上短时间内连续有效刷卡；

内含蜂鸣器，各种正常、异常使用均有声音提示；

能在断网情况下脱机使用。

消费机扣款以CPU上钱包数据为准，不得从数据库中直接扣取，可以透支消费。1.3.4.门禁控制器

发卡量：不小于100万张用户卡，2000张巡更卡，可存储20000条门禁刷卡记录，5000条报警事件，5000条巡更记录。

控制门数：单门双向或双门双向。

读头接口：维根接口。提供5VDC 或12VDC 读头工作电源（选其一）

输入：标准门磁状态输入，出门按钮输入，标准防撬状态输入，消防信号输入，可扩展4路以上继电器输入。

输出：门锁继电器输出(有源/无源，常开/常闭）。门报警继电器输出(有源/无源，常开/常闭）。提供扩展输出。

体积：380mmX230mmX70mm

工作电压：输入AC220V/50Hz, 输出隔离双端：12V DC /4A, 12V DC /1A。

工作环境：温度-10摄氏度——50摄氏度，湿度5%——90%。

数据在停电的状态下10年不丢失。

通讯方式：TCP/IP标准以太网通讯。（带隔离保护，带LED状态指示）。

在断网情况下可脱机使用。

1.3.5.考勤机

带中文显示，在刷卡时能显示员工姓名。

存储容量大于10000条。

能提供TCP／IP协议机具。

提供联机、脱机两种考勤模式；对于脱机模式，考勤数据首先存放在考勤机器上，可根据需求主动或被动上传数据；

每一条考勤记录必须包括卡号、打卡时间、打卡地点等，提供完整的考勤信息；

考勤机具有每次考勤成功的显示，并能通过LCD给出符合要求的信息；

考勤机可以记录一张卡上一次的刷卡时间记录，在一定时间内的重复刷卡记录将不予记