1. 智能手機一卡通系統方案

　　1.1 系統概述

　　近期，由于IC（Mifare 1）卡已被破解，作為一卡通的傳輸介質，其高安全性已無法得到保障，而現階段電信的手機RF-UIM/CPU卡業務發展極為迅速。我們順應市場的主流方向，也于第一時間設計、研發、生產了基于2.4G RF-UIM手機卡為傳輸媒介的一卡通管理系統，以“手機一卡通”的主導形式實現身份認證、門禁管制、考勤、消費、停車管理等系統功能，只需用您的手機輕輕于讀頭前一掃，便可快速被讀寫相關信息。

　　我們管理系統是在企業局域網的支持下，以“手機一卡通”應用系統為核心，以目前世界先進的RF-UIM手機卡/CPU卡技術為核心，而建立的數字化應用管理平臺。通過我們手機一卡通系統管理平臺各子系統的應用對用戶的行為信息進行采集、規范、控制和管理，達到加強對項目內人、財、物的有序及有效監控管理，提高資源的共享利用率，減少資源的浪費，從而提高單位的工作效率和安全管理水平。

　　1.2 需求分析

　　我們智能手機一卡通管理系統的服務對象主要是項目內部的工作人員與臨時來訪人員。系統將結合于RF-UIM手機卡和CPU卡的應用、軟件開發、系統集成、產品設計等多個方面實現一卡通功能，滿足業主對門禁、考勤、消費、停車等多個子系統設置和系統功能的需求，有效地避免因證件、票據過多而造成的管理繁雜等現象。 項目可以分期完成，即在先后時間段內搭建不同的一卡通子系統。可先建立一卡通數據庫系統平臺，之后完成不同的多個一卡通子系統建設。另外智能手機一卡通系統平臺還設置集成中間件，滿足多種開放式的數據接口，便于第三方系統的接入與集成。

　　我們手機一卡通管理系統基于計算機網絡技術和最新智能RF-UIM卡技術，將管理和服務設施納入安全信息管理系統，手持已經權的智能手機卡/CPU卡，便可通過系統強大的軟件功能和完善的硬件配套設備，實現身份認證、門禁出入控制、車輛出入管理等功能。我們系統可完全滿足項目對手機一卡通系統的總體要求，具體如下：

　　內部固定采用手機RF-UIM卡，臨時用戶采用非接觸式CPU卡；

　　每人擁有CPU、RF-UIM兩張卡，兩個卡號同時對應數據庫中的某一人。

　　讀卡器采用雙頻讀卡器，即可同時支持RF-UIM卡及CPU卡。

　　滿足一卡多用的要求，同一張卡可用于門禁、考勤、消費、巡更、停車、訪客管理等功能。

　　項目內的固定用戶出入停車場時，可采用較遠距離自動讀取RF-UIM卡的模式，無需停車、伸手刷卡便可進出停車場。

　　子系統間采用同一數據庫進行統一管理，充分保證使用的便捷性。所有智能卡在管理中心授權（發卡、掛失）后，無需再到各子系統進行任何授權。

　　系統軟件支持B/S和C/S結構，便于多子系統集成和網絡查詢。

　　系統操作平臺Windows 2008 Srever，系統數據庫采用大型數據庫SQL Server 2008。

　　門禁子系統支持圖控功能，可以在電子地圖上實現門組的日常操作，并可與消防、安保系統實現聯動控制。

　　基于RF-UIM卡的消費系統通過ISO8583等標準性的接口與電信的支付平臺對接，實時進行通訊。

　　系統具有標準、方便的軟硬件平臺接口，包括OPC、ODBC、ADO等協議，實現與其它系統的集成和聯動。系統采用可視化圖形界面及開發應用運行平臺，便于操作和二次開發。

　　項目部的高管人員可通過系統服務器對現場終端的情況了如指掌，根據采集的數據還可進行分析處理，做出正確的管理決策和財務核算。

　　1.3 設計依據、標準及原則

　　1.3.1 設計依據

　　業主需求（技術交流）。

　　1.3.2 設計標準

　　國際標準ISO/IEC 11801v 商用建筑物電信布線標準EIA/TIA 568Av 商用建筑物電信布線標準EIA/TIA 586B.1/B.2/B.3v 電信布現路徑和空間的商業建筑物標準EIA/TIA 569v 商業建筑物電信基礎結構管理標準EIA/TIA 606v 商業建筑物電信接地和接線標準EIA/TIA 607v 國家信息產業部YD/T926—2001標準v 建筑與建筑群綜合布線系統工程設計規范GB50311—2000v 建筑與建筑群綜合布線系統工程驗收規范GB50312—2000v 工業企業通信接地設計規范GBJ79—85v 民用建筑電氣設計規范JGJ/T16—92v 中國電氣裝置安裝工程施工及驗收規范GBJ232—82v 以太網10base—T標準IEEE802.3v 快速以太網100base—TX標準IEEE802.3uv 智能建筑設計標準（DBJ08-47-95）v 工業電視系統工程設計規范（GBJ115-87）v 電氣裝置安裝工程施工及驗收規范（GBJ23-90，92）v 民用閉路監視系統工程技術規范（GB50198-94）v 安全防范工程程序與要求（GA/T75-94）

　　1.3.3 設計原則

　　先進、實用、可靠和經濟的原則；v 留有余量、易于擴展、便于維護的原則；v 一卡通系統的各系統模塊互相兼容的原則；v 與電信支付等管理平臺實時通訊的原則；

　　1.4 我們手機一卡通系統優勢

　　系統支持的RF-UIM卡是CPU卡，支持雙向認證，嚴密的加密機制較普通的IC（Mifare 1）卡具有極高的安全性。v 手機隨身攜帶，用戶無需另帶卡片，且手機卡的應用杜絕了以往的代打卡及卡轉借他人使用的現象。v 手機一卡通系統支持門禁、考勤、消費（在線或離線）、會議簽到等多項子系統功能，且消費通過手機還可查詢帳戶余額。v 通過手機無線網絡可實現空中發卡、空中充值等，靈活便捷，提高了管理效率。v 手機一卡通從以往的只能在某一家單位使用擴展至任何單位、小區等多家單位內使用，真正實現了一卡通用。v 系統平臺通過權限的等級設置，以便不同的操作員在不同的子系統中具有不同的操作權限，使權限相對獨立，保證系統更安全。v 系統內的門禁網絡控制器NCU的操作系統完全由自主研發，而非通行的Windows等操作系統，有效地將病毒、黑客等拒之門外。v 系統內的硬件通訊采用數據全程加密技術，包括讀卡器與門組控制器，門組控制器與主控制器的通訊，主要的控制器還支持脫機通訊。v 系統的數據庫采用SQL Server 2008，重要數據采用國際標準DES加密算法進行了加密處理，且系統內數據實時進行備份，提高數據的安全性。v 事件跟蹤技術，以便記錄下所有的操作行為和狀態，供管理和取證之用，并實時更新黑名單。v 手機一卡通系統除了總控外，也可設置多個管理分控端，進行不同區域的系統管制和授權。v 考勤、巡更等系統可共用門禁系統的網絡及系統架構，減少一卡通建設成本，提高系統利用率。

　　1.5 手機一卡通系統設計

　　我司在深入分析手機一卡通系統的實際需求及各項目的特殊性，參照個案的造價水平和使用功能等要素后，根據“投資合理、規劃統一、應用超前”的原則及我司多年積累的實戰經驗，為業主規劃一套完整、先進、合理的系統設計方案，該方案不僅適應當前的智能化使用需求，且適應未來的使用功能、使用點位的變化和擴充。

　　1.5.1 手機一卡通系統平臺

　　我們特針對手機設計開發的多功能結構、基于以太網的手機一卡通系統平臺采用可視化圖形界面及開發應用運行平臺，便于操作和二次開發。此平臺由軟、硬兩大平臺組成，一卡通軟件平臺采用C/S架構，資料的查詢和分析支持采用B/S架構，更便于子系統集成和網絡查詢。硬件平臺以Intranet/Internet、RS-485、GPRS/GSM及DDN等多通訊協議的組合實現多種系統架構。手機一卡通系統技術與手機通信功能相結合，完成電信RF-UIM卡的通訊、讀取及其在一卡通平臺下的多個子系統內的功能應用。系統軟平臺開放標準的接口實現與電信的支付平臺數據庫產生對接，完成消費數據的實時上傳與下載。系統在總管理控制中心設置數據服務器、管理工作站與發卡器等設備，在網絡的支持下，在管理終端進行簡單的參數設置就可以簡捷、準確地實現門禁、考勤、消費等子系統的多級、多項管理與控制，使整個系統管理摒棄繁復，趨向人性化。

　　1.1.1.1 手機一卡通系統圖

　　軟件平臺手機一卡通平臺服務是整個“手機一卡通系統”的核心，集中管理著系統內的核心業務，集中保存著系統內的業務數據，集中處理著系統內的綜合信息，作為整個手機一卡通平臺的數據中心和應用中心，所有的接口全部部署在手機一卡通平臺服務器上。通過此平臺，實現與電信通訊/支付等平臺的無縫融接，實現充值、查詢、手機購物等功能。

1