1、1. 系统技术规格及要求1.1. 系统建设总体目标1) 一卡通系统应具备管理和整合相关资源的双重功能,做到一人一卡一库，一卡通系统需具备与目前闸北公安系统警员信息库接口对接功能；2) 本次一卡通项目采用 CPU 卡；3) 消费和考勤系统不允许使用 ID 号或者模拟 M1 方式，必须采用 CPU 卡特有的文件格式4) 卡片数量为 4000 张，卡面定制双面彩色印刷；5) 本次一卡通建设需包括门禁、考勤、消费、在线巡更、会议签到等模块，并具 备模块扩展功能。1.2. 系统建设要求系统应至少包括卡务管理系统；门禁子系统；考勤子系统；消费子系统；在线巡更子系统；访客管理子系统；会议签到子系统；消费自助
2、 Web 查询功能等功能，未来可根据需要扩充功能。所有 CPU 卡一卡通 设备设计要求在一网、一 库、一卡的管理模式下运行，加密方式采用网络型加密狗；用户卡片卡面需根据建设单位需求进行印刷，卡内芯片必须记录员工基本信息和钱包信息。门禁系统按照点位表给出的数量配置门禁控制器，除弱 电 机房外，其余所有的 门禁点位均需具备进出刷卡功能，根据 实际使用情况配置读卡器或出 门按钮。门禁控制采用 32 位单片机，主机支持离 线权限下载方式；考勤系统设置的具体位置按实际需求调整。考勤机具 备自 动同步时间功能。消费系统需同时支持现金钱包和补贴钱包两种钱包模式，补贴钱包中需包括可累及部分和固定周期清零部分，
3、消费 方式中需包括定额消费和任意金 额消费两种方式；消费系统中可设置一定的消费透支额度，方便日常使用。为确保消费系统中资金的安全可靠，推荐使用卡内数据和数据 库数据同步更新的计费模式。在看守所内安装在线式巡更系统，通 过用户卡片进行巡更。巡更数据自动上传至服务器保存。在会议室安装会议签到机。要求 实现能设置与会人员名单 ，与会人 员签到后，软件能自动分析会议出席情况。要求自助服务系统为 B/S 架构，员工可打开 IE 浏览器，通过内部局域网连接服务器进行自助服务。自助服务功能包括：挂失，修改密码，查询卡内余额，查询消费数据，查询考勤数据。必须提供系统级别的安全加密机制和密钥管理系统，保 证 本
4、系统内所有发行的卡片都基于同一套密钥管理系统。加密算法需采用商用国密 SM1 或高级加密标准 AES128 位或以上算法。在同一套密钥管理系统的基础上，采用 “一卡一密、一区一密”方式，每 张卡采用不同的认证密钥。保证该加密体系的安全性，非本体系的卡片禁止在本系统 使用。具有当日最大消费限额密码，尽可能的保 护持卡人的利益。卡内数据需要有数据校验机制，保 证数据的准确性。 对卡内重要数据（如消 费钱包），应当有一定的信息冗余，作为错误 回复的依据。终端设备必须提供足够的验证机制，以保 证刷卡时数据读 写的正确性，避免写入不正确的数据。终端设备应当具有一定的防潮、防震和防干扰（电磁波和紫外 线）
5、能力。在临时通信中断的情况下，离 线式终端设备应当能够正常工作，在线式 CPU 卡终端设备应当能自动检测，并作出提示。1.3. 设备性能要求1.3.1. 卡片根据一卡通系统实际需求，本次 项目中选用非接触式 CPU 卡，要求符合以下条件：1) 符合 ISO14443 标准、 中国金融集成电路（CPU）卡应用规范；2) 工作频率：13.56MHZ；3) 数据保存期：大于 10 年；4) 读写距离：0-4cm ；5) 写卡次数：10 万次以上；6) 卡片内信息完整，即使整个系统全部瘫痪，也可以根据卡片内的信息进行系统的恢复；7) 卡片内数据安全可靠，不可复制，卡内同一数据要有备份，保证数据的完整性
6、,系统要采用以卡内数据为准的金额统计方式；8) 能个性化卡面图案设计；1.3.2. 发卡器功能要求支持复旦微电子的 FM1208 标准 CPU 卡片工作频率 13.56MHZ，16 字节密钥加密标准操作距离 04mm5V 低功耗标准 USB 接口波特率从 9600 至 115200bit/s1.3.3. 消费机发卡量 100 万张，存储容量大于 100000 条；能提供 TCPIP 协议机具；可识别不同卡类，以判断出不同的消 费权限；具有单价、编号、定额、分时段限次定额等多种消费模式；能够显示本次消费金额和卡内余额；具有防误刷机制，防止 1 张 CPU 卡在同一台消费机上短时间内连续有效刷卡；
7、内含蜂鸣器，各种正常、异常使用均有声音提示；能在断网情况下脱机使用。消费机扣款以 CPU 上钱包数据为准，不得从数据 库中直接扣取，可以透支消费。1.3.4. 门禁控制器发卡量：不小于 100 万张用户卡， 2000 张巡更卡，可存 储 20000 条门禁刷卡记录，5000条报警事件，5000 条巡更记录 。控制门数：单门双向或双门双向。读头接口：维根接口。提供 5VDC 或 12VDC 读头工作电源（选其一）输入：标准门磁状态输入，出门 按钮输入， 标准防撬状态输 入，消防信号输入，可扩展 4路以上继电器输入。输出：门锁继电器输出(有源/无源，常开/常闭）。 门报警继电 器输出( 有源/ 无
8、源，常开/常闭）。提供扩展输出。体积：380mmX230mmX70mm工作电压：输入 AC220V/50Hz, 输出隔离双端： 12V DC /4A, 12V DC /1A。工作环境：温度-10 摄氏度 50 摄氏度，湿度 5%90%。数据在停电的状态下 10 年不丢失。通讯方式：TCP/IP 标准以太网通 讯。 （带隔离保护， 带 LED 状态指示）。在断网情况下可脱机使用。1.3.5. 考勤机带中文显示，在刷卡时能显示 员工姓名。存储容量大于 10000 条。能提供 TCPIP 协议机具。提供联机、脱机两种考勤模式； 对于脱机模式，考勤数据首先存放在考勤机器上，可根据需求主动或被动上传数据
9、；每一条考勤记录必须包括卡号、打卡 时间、打卡地点等，提供完整的考勤信息；考勤机具有每次考勤成功的显示，并能通 过 LCD 给出符合要求的信息；考勤机可以记录一张卡上一次的刷卡时间记录，在一定 时间 内的重复刷卡记录将不予记录、上传；内含蜂鸣器，各种正常、异常使用均有声音提示；1.4. 软件功能要求1.4.1. 总体软件基本要求所有功能子系统调用一个主数据库里的数据。提供网络版软件，可以通过增加工作站来 对各部门进行分工。具备权限管理的功能，不同级别 操作员可以分配不同的管理及操作 权限，不同部 门或领导可以查询不同的报表等。具备自定义报表功能，可根据 单位及部门需要，自定 义相关的 报表。1
10、.4.2. 门禁子系统软件所有门禁设备采用分体门禁进行刷卡管制（读卡部分放室外，控制部分安放室内）采用国际先进的系统结构，即控制器（ TCP/IP 通讯）直接接读卡器（韦根通讯）的控制结构，确保系统在脱机状态下的可靠性高及在 联机状态下的 实时性强的要求。系统能按门、按时间、按人员设置有效开门区域、有效开门时段的权限。能自动验证人员的进出权限， 记录出入人员的基本信息和 时间信息，包括开 门的日期、时间、卡号、姓名等持卡人出入信息。对非法使用卡或强行打开门锁等非正常情况，系 统能自动发 出报警信号，并自 动记录非常状况的时间、门号、状态等详细信息，确保门锁安全和事后查证。管理部门可根据需要随时
11、在系统上查询、打印各 类人员出入 门的详细信息。具有电子地图，可实时监控设备 工作状态。可实时显示刷卡人员照片、姓名等基本信息。1.4.3. 考勤子系统软件能满足各种不同班次的要求，通 过排班和分析准确得出个人的出勤情况。对复杂班的处理，如：四班三运 转等。对各种假期及加班的控制。排班时具有日历功能，能方便快捷的 进行排班。能处理重复刷卡，出异常报表。能够导出考勤汇总结果提供各种考勤报表，如原始打卡表，考勤日报表，月汇总表，按部门汇总表等等。1.4.4. 消费子系统软件除一般功能外，应具有补助功能，方便单位用于每月的固定 补贴发放。消费的明细查询报表，月结报 表，和任意 时间段查询表。具有系统
12、自动平账功能。具有按不同消费种类统计功能。具有透支功能，可以根据实际 情况设置透支金额。可以实现发放补助功能。支持多钱包功能，满足专款专 用需求， 钱包数量不少于 4 个。1.4.5. 在线巡更子系统软件能满足各种不同巡更的要求，通 过制定巡更规则和巡更数据分析准确得出个人的巡更情况。巡更规则制定时具有日历功能，能方便快捷的 进行巡更规则 制定。1.4.6. 会议签到子系统软件能预先录入会议信息，选择参加会 议人员。能记录会议签到人员信息并分析会议出席情况。1.4.7. 自助服务系统软件软件采用 B/S 架构持卡人能通过 WEB 方式实现与一卡通系统的连接和操作。具有自助挂失功能，可查询本人 帐户信息、 历史消费记录、存取款记录，能修改个人密码。能够查询一卡通的个人的相关信息。能够查询个人考勤信息。要有严密的防范攻击的措施，确保系 统安全可靠。1.4.8. 与第三方系统的集成提供多种接口，实现各接入系 统的数据同步、身份 认证、信息下载功能。与 HR 人事管理系统的接口功能明确，包含在一卡通系统 中能查询职工人事信息。支持与用户方现有人员信息库对接，可通 过自动和手动两种模式同步数据。1.4.9. 其他技术需求按时完成用户方提出的所有其它二次开发要求。实现 2 台服务器的负载均衡或自动主备，确保系 统安全。
