《清华同方一卡通企业园区一卡通系统课件》由会员分享,可在线阅读,更多相关《清华同方一卡通企业园区一卡通系统课件(69页珍藏版)》请在金锄头文库上搜索。
1、武汉科卫通智能系统有限公司 ,企业园区一卡通系统建设方案,目 录,公司介绍 建设规划 卡片选型 系统介绍 系统优势 成功案例,公司介绍,1,清华同方,1997年6月成立,上市。 2011年,收入超220亿。 2011年,中国企业500强。 2010年,品牌价值550亿元。,公司介绍,1,集团十大本部,计算机产业本部 微电子与射频技术产业本部 数字城市产业本部 物联网应用产业本部 多媒体产业本部 半导体与照明产业本部 知识网络产业本部 军工产业本部 数字电视产业本部 环境科技产业本部,公司介绍,1,产业微电子与射频技术,芯片设计,COS,封装,机具,中间件,应用系统,公司介绍,1,同方锐安,成立
2、于2006年,注册资金6000万。 以清华大学为科研和人才后盾,利用同方股份有限公司强大的资金和产业链优势,致力于为客户提供一流的产品和服务。 隶属于同方股份,产品以安全识别、安全交易为主要应用特色,覆盖了IC卡及读写设备、出入控制产品及一卡通系统、电子标签及RFID应用。 拥有完善的研发、测试、生产、销售、售后流程,可为客户提供业内最为完善的出入口控制管理设备和一卡通系统产品和解决方案。,公司介绍,1,品牌地位,国密门禁产品市场占有率第一,公司介绍,1,公司资质,目 录,公司介绍 建设规划 卡片选型 系统介绍 系统优势 成功案例,建设规划,2,建设规划,建设目标 以卡代币、以卡代证,一卡在手
3、、通行厂(园)区。 适用范围 一张卡在企业园区内部实现: 商务消费:食堂就餐、超市购物、浴室用水、班车乘坐等。 身份识别应用:大门人车出入、办公室门禁、考勤、会议签到、访客等。,建设规划,2,系统架构,建设规划,2,网络拓扑,建设规划,2,系统建设,平台系统 数据中心:服务器、存储; 一卡通平台。,身份识别类 门禁管理 考勤管理 访客管理 会议签到 大门人员出入 大门车辆出入 梯控管理 电子门锁,金融交易类 商务消费 水控管理 班车管理,自助类 自助服务 Web查询,第三方接入类 HR、ERP、OA,业务系统,目 录,公司介绍 建设规划 卡片选型 系统介绍 系统优势 成功案例,卡片选型,3,背
4、景分析,ID卡复制大行其道 5元钱,几秒钟,门禁卡、停车场卡宣告破解。,卡片选型,3,背景分析,针对单一卡片的伪造/变造包括以下三种常用情况:,伪造的核心是利用算法弱点!,M1卡破解事件,卡片选型,3,背景分析,2008年10月,NRU在西班牙公布研究结果。M1 芯片进行逆向工程和安全,并指CRYPTO1也已经被还原。ESORICS 2008会议上发表了他们。 2009 年初,国务院联合发文,要求各大机关行业开展IC 卡安全问题排查活动,要求及时发现并解决问题。 国内各类重要门禁、一卡通等使用M1 技术的智能卡系统受到了潜在的安全威胁。,卡片选型,3,非接触CPU卡,与非接触逻辑加密卡系统相比
5、,非接触式 CPU卡在现有的技术条件下是不可伪造的; CPU卡是真正意义上的智能卡,就是人们常说的SmartCard。卡内集成包括中央处理器(CPU)、只读存储器(ROM)、随机存取存储器(RAM)、电可擦除可编程只读存储器(EEPROM)等主要部分,具有卡内操作系统COS (Chip Operating System),用COS实现对卡内数据的保护,如用户和系统的相互认证、应用顺序控制和管理、随机数的产生和传输、密钥管理、加密、解密、信息的安全传输等。,卡片选型,3,CPU卡安全性优势,卡片选型,3,卡片选型,TF-CS2000系列非接触IC卡是由同方股份有限公司自主研发的符合IEC/ISO
6、14443标准。具备防冲突机制,支持防插拔处理和数据断电保护机制。 适合于城市通卡、市民卡、企业通卡、校园通卡、金融消费、社会保险、门禁、考勤、停车场、身份识别和安全认证等各类高端IC卡应用领域。,目 录,公司介绍 建设规划 卡片选型 系统介绍 系统优势 成功案例,系统介绍,4,企业园区一卡通概述,同方的一卡通产品是面向大型园区的高安全CPU卡一卡通,一卡通 是一套集成了硬件设备和管理软件的综合管理系统,系统介绍,4,系统设计思想,系统利用非接触式CPU卡作为信息存储交换、身份识别、金融交易的介质; 设计采用二级管理运营方式和三层应用结构的系统框架,系统由一个统一的身份认证平台、多个应用子系统
7、构成,系统之间采用TCP/IP网络连接方式,实现系统数据共享和统一管理; 统一管理、分散授权; 统一的身份认证识别管理; 建立规范化信息平台系统第三方应用子系统接口,与相关应用系统对接扩展。,系统介绍,4,产品定位,系统介绍,4,系统组成,密钥管理系统、卡片初始化、加密机 保障平台安全,维护用户发卡权,一卡通基础平台,一卡通后台服务 平台的运行基础,保障卡片发放和管理,大门人员通道、车辆出入、门禁、考勤、访客,后期消费、结算、人员查验、会议签到、自助服务、Web查询、水控等扩展。,系统介绍,4,系统总体架构,系统介绍,4,技术架构图,系统介绍,4,密钥管理系统,密钥系统是卡应用系统的安全保证与
8、应用基础。 它负责整个一卡通平台中密钥的产生、安装、维护、存储。,系统介绍,4,卡片初始化,完成卡片的密钥灌装、卡结构创建等。 初始化用户卡、消费PSAM卡、身份认证PSAM卡、门禁设置卡、门锁提取卡。 实现“一卡一密,一次一密,一应用一密”,系统介绍,4,卡片加密基本流程,系统介绍,4,一卡通基础平台,联机高清采像 实时制卡,打印卡面 支持两级管理模式 自定义卡类型 卡面可视化设计 快速导入人员信息 多级组织结构管理 黑名单版本控制 现场卡检测 完备的卡业务流程 卡操作日志管理,系统介绍,4,一卡通基础平台,支持现金充值、补贴充值、补助充值、退卡销户等日常工作。 清分结算:主钱包消费交易清算
9、、补助交易清算两部分。 支持不同卡类型的不同费率折扣,实现不同卡类型消费优惠。 支持终端实时监控。 支持消费异常处理。 流水,报表,各类单据查询、打印 分中心之间往来对账,充值操作须实时连接加密机! 记录附加TAC码,防止伪造! 清分清算需通过加密机验证TAC码!,安全!,系统介绍,4,消费应用终端功能,支持单价消费方式、定额消费方式、编号消费方式。 支持根据卡片类别区分不同消费时段的定额消费金额。 支持根据不同的消费时段设定定额消费金额,餐别支持6种。 支持限制消费,可限制某类卡是否可以在某个POS机上消费。支持多达255种卡类型。 POS机集中式管理,自动通过一卡通平台接口获取POS机参数
10、。 支持设定POS机次消费限额和日消费限额。 支持自动、手工两种模式的交易记录上传和下载黑名单。,系统介绍,4,消费应用终端功能,挂失卡消费时,支持将卡片置成无效,同时通知平台删除此条黑名单。 自动检查最近一次黑名单的更新时间间隔,并可设定间隔时间,若超出 时间间隔,则自动暂停POS机使用,并给出提示。 操作员卡登陆验证,交易记录中带有操作员卡标识。 交易记录流水查询,汇总当天已上传和未上传的交易笔数和金额。 打印交易凭证、用于交易双方的交易凭证(可选)。 打印当日交易总笔数和总额,便于商户每日对帐、结算(可选)。,系统介绍,4,消费应用终端功能,系统介绍,4,水控系统,支持计时和计流量两种方
11、式消费 小钱包方式进行用水消费 可通过自助设备充值 刷卡打开,刷卡停水 红外触发 转账限额配置 余额回写,系统介绍,4,班车系统,系统功能 乘车权限管理:按卡类设置; 乘车收费管理:按其卡类灵活设置收费标准,可按计次方式, 数据处理(采集、统计、查询),系统介绍,4,门禁管理系统,支持单门双向,双门双向,四门单向门禁控制 支持消防报警联动扩展 读卡器内建密码模块,环氧树脂封装 读卡器支持标准、键盘和迷你三种尺寸,两种颜色 支持TCP/IP通讯方式 支持区域管理 支持权限,时段管理 实时监控,电子地图 最高支持2万持卡人信息,10万条进出记录,系统介绍,4,门禁管理系统,主要功能 多级权限管理
12、实时监控和脱机运行双模式运行 灵活丰富的多时段管理 卡+密码管理 强制关门功能 紧急开门功能 多门互锁 反潜回、防尾随 多卡、首卡开门 定时任务:常开、常闭、在线,系统介绍,4,CPU卡门禁读卡器,TF-DF6000系列门禁读卡器采用同方自主研发的专用读卡芯片,应用PSAM卡安全认证读写机制, Wiegand26/32/34/37协议,适合配套各种型号的门禁控制器。,系统介绍,4,考勤管理系统,支持考勤拍照,指纹考勤,刷卡考勤,手持机考勤 支持TCP/IP通讯 规则设置 班组管理 节假日管理 时段管理 排班管理 班次调整 设备实时监控 考勤统计、报表 可从门禁提取考勤记录,系统介绍,4,考勤管
13、理系统,功能特点 具有设定分级管理员权限功能; 支持多种排班考勤,强大的部门、员工管理功能; 灵活工作时间考勤:设置打卡时间,可以灵活的定义各种班次的时间段; 三班倒、多班倒、跨0点夜班:可以为员工实现三班(或更多的班次的)倒班,并且支持跨0点的夜班; 员工跨部门和班组的调动或员工离职的信息可以随时进行调整; 完善的报表管理功能,员工考勤记录能灵活设置条件查询和打印,并可按年月日统计。方便查询考勤记录和出勤统计结果。,系统介绍,4,访客管理系统,一代身份证扫描 二代证电子查验 实时拍照 小票打印 访客卡制作 支持被访人Web预约 实时查看来访记录 支持访客黑名单管理 自助机查验,系统介绍,4,
14、人员出入管理,人员进出大门时刷卡,由通道系统确认持卡人信息的合法性,同时结合监控系统实现刷卡拍照,再由安保人员进行人工图像比对,综合判断是否允许通行,从而实现大门口人员进出的安全、科学管理。,系统介绍,4,人员出入管理,权限管理 实时监控 异常报警 安防联动,系统介绍,4,人员出入管理,人员信息查询 人员刷卡记录查询,系统介绍,4,人员出入实例图,三峡总公司宜昌总部,葛洲坝水电厂,系统介绍,4,人员出入实例图,神化国华北京热电厂,系统介绍,4,闸机效果图,系统介绍,4,车辆出入管理,对进出大门车辆实行一车一卡、授权通过,采用远距离自动感应(RFID)、近距离刷卡相结合方式识别。,系统介绍,4,
15、车辆出入管理,授权管理:实现对车辆卡片进入哪个车辆通道进行权限下发操作。,系统介绍,4,车辆出入管理,车辆分类管理: 内部公车:配备远距离有源电子标签卡,远距离无线识别(可达10m); 私家车辆:采用远距离无线识别,卡片功能同上; 外来车辆:办理临时车辆卡(可设定有效期限),采用近距离的卡片手工刷卡。 功能实现:控制主机接入设备车辆读卡器采用Wiegand 26国际标准协议,同时接入远距离超高度读卡器和近距离高频读卡器。、 针对车内驾驶员和随行人员的检查需求,可以结合大门人员出入管理系统,对车内驾驶员和随行人员的用户卡或临时卡在人员通道设备上进行刷卡,核实对应人员信息。,系统介绍,4,车辆出入
16、实例图,系统介绍,4,会议签到系统,会议签到系统利用一卡通系统的CPU卡来进行会议签到。可设置会议类型;设定参会人员;具备数据导入导出报表;组合查询并打印等功能。即能记载人员到会情况,同时可限制没有资格开会的人员进入会场。,系统介绍,4,梯控管理系统,系统介绍,4,电子门锁系统,实现房间出入的安全、快捷管理。 授权管理 门锁初始化 挂失功能 记录提取、查询,系统介绍,4,电子门锁,系统介绍,4,自助服务系统(触摸屏),实现补贴和补助领取 支持充值记录和消费记录查询 自助修改卡密码和消费限额 提供水控转账 可实现余额补登,系统介绍,4,WEB查询系统,上网实现自助服务 登录附加码保护 个人信息查看和修改 卡片信息查看 充值,消费查询 补贴,补助查询 考勤查询与统计 访客在线预约 访客历史记录查看,目 录,公司介绍 建设规划 卡片选型 系统介绍 系统优势 成功案例,系统优势,5,系统