自從智能卡進入中(zhōng)國以來，在企業日常管理中(zhōng)得到了迅速的普及和推廣，例如：企業考勤管理系統、停車(chē)場管理系統、門禁系統、無障礙通道系統、食堂收費系統、浴室節水系統、保安巡更系統等，但是，企業管理在得益于智能卡帶來的方便的同時，也存在不少困擾他們的問題。

一(yī)、 概述

目前許多企業都有多種智能卡應用系統在使用，這些卡系統分(fēn)别由企業内各部門根據自己的需求，從不同的廠家獨立引進并在本部門所轄範圍内使用。由于各個部門采用系統的技術與規範不統一(yī)，造成了各種卡應用系統無法兼容，資(zī)源不能合理配置和共享。
随着社會的進步與變革，基于企業目前管理現狀，企業“一(yī)卡通”應運而生(shēng)。企業“一(yī)卡通”利用成熟的計算機技術和通信技術，将企業的各項管理工(gōng)作通過射頻卡連接成爲一(yī)個有機的整體(tǐ)。在系統中(zhōng)，凡有現金、票證或需要識别身份的場合均采用智能卡來完成，員(yuán)工(gōng)憑一(yī)張代表個人身份的智能卡片，即可實現身份識别、員(yuán)工(gōng)考勤、停車(chē)場管理、門禁管理、消費管理、保安巡更等功能。此種管理模式爲企業管理帶來了高效、方便與安全。
企業“一(yī)卡通”系統可真正意義地實現“一(yī)卡在手，走遍全廠”。
二、企業一(yī)卡通應用框架
企業一(yī)卡通采用的是B/S和C/S構架，實現中(zhōng)心數據庫和應用層的隔離(lí)，屏蔽用戶直接對數據庫進行操作，保證數據的安全，同時支持多數據庫，後台數據庫的變化與前台的操作無關。
企業一(yī)卡通系統軟、硬件均應采用模塊化結構設計，同時充分(fēn)考慮企事業具體(tǐ)需求的變化，其系統擴充和升級的方便性和靈活性，提供标準、通用的信息接口，并能與原有各部門的管理系統相兼容，如企業綜合服務、人事管理系統、财務管理系統等。 三、 系統介紹
1. 系統特點
◆  靈活的系統設置；                  ◆  記賬核心采用複式記賬方法；
◆  标準、規範、完整的報表體(tǐ)系；      ◆  完善的卡管理；
◆  豐富的查詢、打印功能；            ◆  穩定的系統核心設計；
◆  良好的系統可控性能；              ◆  良好的系統可擴展性；
◆  良好的系統糾錯性；                ◆  高度的自動性。
2. 具體(tǐ)設計原則
◆ 中(zhōng)心主機系統
中(zhōng)心主機用于客戶各種業務的清算，并管理全部的具有共同性質的數據。中(zhōng)心主機用于一(yī)卡通系統的統一(yī)清算, 并管理全部的重要數據，因此必須具有強大(dà)的處理能力和穩定性，它是本系統能夠成功運行的關鍵。
◆ 智能卡規劃及設計
智能卡是企業一(yī)卡通系統應用載體(tǐ)，它需要滿足企業内的所有消費以及身份認證系統，要兼顧管理以及證卡的功能，還要考慮到在複雜的企業網絡中(zhōng)一(yī)旦出現網絡故障，保證系統的正常使用，所以，基于上述考慮我(wǒ)們采用可讀 寫的卡片Mifare One卡。
◆ 數據采集通訊安全
在系統的監控程序與POS機之間，采用RS485協議通訊，所有的數據幀采用16位的CRC校驗，确保通訊數據的完整性。
◆ 基于企業網的應用系統
企業一(yī)卡通系統可以基于企業網運行，使之成爲覆蓋企業範圍的網上應用系統。在企業網上劃出專供其運行的虛拟局域網VLAN，虛拟專用網VPN網絡或光纖專線實現跨廠區互連，在企業網上提供綜合信息門戶服務。同時需要鋪設部分(fēn)專網，利用路由和軟件交互方式實現網關切換。
◆ 多協議選擇
一(yī)卡通系統中(zhōng)主要有TCP/IP和RS485兩種協議，在系統網絡建設結構中(zhōng)，提高了建設的靈活性、安全性、可維護性。在人員(yuán)消費比較集成的地方，推存使用485模式，比如餐廳、食堂，對于布線有困難或有企業網的地方，可以安裝TCP/IP POS機，簡單方便。
◆ 系統的運行結構設計
系統的主要運行特點使用真正的電子錢包方式，系統支持聯機和脫機兩種運行模式，這種特點爲系統中(zhōng)的靈活應用提供了基礎，爲類似餐飲收費等提供了可能性和可靠性，在網絡中(zhōng)斷的情況下(xià)也不會丢失交易記錄。
◆ 終端設備結構設計
采用FLASH存儲芯片，數據有效存儲10年；脫機可存儲8000~12000條消費記錄，數據雙備份保存。
四、 系統安全機制
系統選取用的是MSSQL Server2000數據庫，對于數據庫系統來說，信息的收集、儲存、檢索和安全管理等各個環節都是十分(fēn)重要的。信息的搜集、儲存和檢索是數據庫系統的基本功能，而有效和完備的安全管理措施則是實現其各項基本功能的保障。随着數據庫系統規模的不斷擴大(dà)和信息敏感性的提高，數據庫系統的安全性就顯得更爲重要。
系統的數據庫建造在Windows 2000 Server平台上，可以方便地與使用單位的現有網絡環境進行對接，這樣可以節省單位的網絡再次大(dà)量資(zī)金投入。在網絡中(zhōng)的數據安全就成了主要關注問題。
本系統中(zhōng)采用的安全控制機制主要有：
1. 訪問權限控制
1) SQLServer數據庫管理系統使用安全賬戶認證控制用戶對服務器的連接，使用數據庫用戶和角色等限制用戶對數據庫的訪問，它們共同構
成SQL Server數據庫系統安全機制的基礎，而我(wǒ)們主要采用SQLServer提供的安全機制進行控制。
2) 一(yī)卡通系統提供的安全機制
在數據庫端提供了如此安全的防範機制後，在系統的前台操作軟件中(zhōng)也對系統的使用用戶作了相當嚴密的控制。
系統數據按權限操作，隻有具備相應權限的連接者才可以進行數據庫的合法連接和數據庫數據的合法操作；
系統操作員(yuán)都用操作卡和各自的密碼進行系統操作注冊；
系統在運行中(zhōng)，對操作員(yuán)的登錄和重要操作做了詳細的記錄，可以檢查操作的合法性。
2. 連接安全性保證
加密通訊：在系統的工(gōng)作站與數據庫服務器的網絡鏈接層上，我(wǒ)們使用加密的TCP/IP通訊，對在網絡上傳輸的數據進行加密傳輸，減少了系統的敏感數據被監聽(tīng)和解密的可能性。
3. 防火(huǒ)牆
使用一(yī)定的防火(huǒ)牆技術，和安全的防火(huǒ)牆操作系統， 保護數據庫服務器的安全性。
4. 動态身份認證
建立良好的認證體(tǐ)系可防止攻擊者假冒合法用戶，一(yī)般情況下(xià)采用通用的身份認證機制對系統的使用者進行有效身份識别，即使用者賬号 ＋ 密碼 = 某人的身份。
5. 網絡安全
現在網絡産品和相關的網絡技術提供了多種的網絡安全設計方法，如果在使用本系統的單位中(zhōng)配合使用相關技術，将會爲系統的安全性增加一(yī)層有力的保證。
五、一(yī)卡通平台管理中(zhōng)心
1. 卡務管理中(zhōng)心
◆  卡的整體(tǐ)管理：卡加密、分(fēn)類、重用、更改信息、信息查詢、卡升級、卡流水查詢等；
◆  賬戶卡管理：開(kāi)戶、銷戶、修改信息、存取款、挂失解挂、凍結、解凍，臨時卡管理。
2. 财務結算中(zhōng)心
◆  賬戶管理：卡戶沖賬、轉賬、信息查詢、流水查詢、信息修改、密碼修改、異常卡管理、其他信息查詢；
◆  财務報表管理：日常報表、日報表、階段報表、商(shāng)戶報表、卡日報、對賬表、日結單、賬戶、流水統計、結賬；
◆  憑證管理：憑證設置、憑證查詢、自動結轉憑證、取消自動結轉文件；
◆  操作員(yuán)管理：開(kāi)設操作員(yuán)、修改信息、修改權限、修改密碼、查詢操作員(yuán)。
3. 綜合查詢中(zhōng)心
強大(dà)的查詢服務平台，整個平台提供人性化使用界面和多種形式的查詢和卡片相關服務，同時爲企業管理部門作爲日常管理和決策使用。
六、 應用子系統
1. 身份識别系列
◆ 人員(yuán)考勤管理系統
考勤機通過RS485網絡或者TCP/IP網絡連接到一(yī)卡通中(zhōng)心考勤軟件中(zhōng)，可實現與客戶的人力資(zī)源管理系統的對接。
◆ 訪客管理系統
通過訪客系統的建立它創新性的實現了來訪登記數字化、信息化的科學管理。使用該系統後，通過人防和技防相結合，用戶可實現 “數字化登記、網絡化辦公、安全化管理”，大(dà)幅提升用戶接待工(gōng)作效率、服務品質和單位形象。
◆ 門禁管理系統
每次開(kāi)門記錄均可明确分(fēn)爲合法開(kāi)門、非法開(kāi)門和試圖開(kāi)門等詳細情況，以備管理人員(yuán)随時查詢；完善的授權認證機制，各類持卡人員(yuán)進行有效的出入控制。 ◆ 無障礙通道管理系統
适用于如企業或廠區大(dà)門口的人員(yuán)出入身份管理等，解決人員(yuán)身份難以準确、高效判定，遠距離(lí)識别，并快速通過，以及自行車(chē)無障礙通行等問題。這些通道場合均具有固定持卡人員(yuán)，一(yī)定時間内較大(dà)通道流量，并配備現場管理人員(yuán)的特點，無障礙通道系統能夠對其進行有效的管理。 ◆ 停車(chē)場車(chē)輛出入管理系統
大(dà)門月卡車(chē)輛可由遠距離(lí)不停車(chē)自由進出停車(chē)場，臨時車(chē)輛到自動發卡機有車(chē)取卡進入停車(chē)場或工(gōng)廠内。車(chē)場内部人員(yuán)通過無障礙通道系統，自由進入廠内。外(wài)來人員(yuán)到值班崗亭，通過訪客系統發卡給臨時用戶後，刷卡進入車(chē)場。
◆ 電子巡更系統
離(lí)線式電子巡更系統集安全巡視、員(yuán)工(gōng)工(gōng)作考勤于一(yī)體(tǐ)，使管理者即便穩坐辦公室，也能确知(zhī)員(yuán)工(gōng)們盡職于工(gōng)作崗位。它不僅讓你掌握保安人員(yuán)的巡更情況，同時還可以考核員(yuán)工(gōng)的遲到早退，它雖然不能給公司帶來直接的經濟效益，但它保證了公司的安全，并使公司井然有序地完成工(gōng)作，這無疑爲公司帶來了間接的經濟效益。
◆ 門鎖管理子系統
門鎖管理子系統采用非接觸式Mifare感應卡作爲開(kāi)門卡。産品采用先進的工(gōng)藝，豪華外(wài)觀，具有防磁、防水、可靠性高，操作簡單，使用壽命長等特點。感應卡内置全球唯一(yī)序列号，不可複制、安全可靠、讀卡速度塊、使用安全、方便是目前安全性和智能化程度最高的門鎖系統之一(yī)。
◆ 會議簽到系統
先進的刷卡記錄手段、便捷的會議向導輸入模闆、可脫機刷卡、人事部門無須手工(gōng)記錄，隻需查看某一(yī)會議的到會情況便可準确無誤的統計出所需到會記錄：與會人員(yuán)的遲到、早退、未參加等各種會議狀态。
2. 電子支付管理類
◆ 一(yī)卡通充值轉賬系統
一(yī)卡通充值轉賬系統可提供POS充值、軟件充值、銀行自助圈存充值、批量轉賬等充值方式。
◆ 綜合消費系統
系統使用企業智能卡，用電子貨币取代傳統的交易媒介，廣泛地運用于餐廳、食堂、洗衣店(diàn)、郵政所、賓館、酒店(diàn)、俱樂部、會所、美容院、商(shāng)場、停車(chē)場、圖書、娛樂、健身、醫療等所有内部消費，持卡人可用一(yī)張卡在實施範圍内實現無紙(zhǐ)化電子貨币結算，通過該系統的智能化管理提升工(gōng)作效率和管理水平。
◆ 節水管理系統
主要面向于企事業公寓、單位小(xiǎo)區、學校等客戶對象，是一(yī)套高效的節水、節能系統，真正體(tǐ)現了方便性、安全性、穩定性、靈活性、先進性。射頻卡水控系統産品主要是從節水的社會責任、社會效益、經濟效益出發，節水管理，合理計費、避免浪費，節約增效，樹(shù)立用水人群的節能環保意識。 ◆ 節電管理系統
社區、公寓集中(zhōng)式電能計量控制系統主要符合了當今各大(dà)單位後勤關于對公寓用電管理改革的所有需求，徹底解決了以往偷電、漏電、管理混亂、使用違章電器等諸多問題。實現了自助購電、用電科學取費、安全管理等多項功能。 ◆ 班車(chē)收費系統
系統可根據不同的員(yuán)工(gōng)類别，按預先設置的免費乘車(chē)刷卡次數, 扣減各類員(yuán)工(gōng)卡内免費乘車(chē)刷卡次數；當月免費乘車(chē)次數刷完時，再按照預先設置的乘車(chē)票價扣除相應的金額。
◆ 福利補助的管理與發放(fàng)
确定福利補助對象、标準及調整，實現生(shēng)活福利（餐飲、淋浴、各種小(xiǎo)額津貼等）補助的下(xià)發、停發、扣發、補發。依據福利補助類型的标準，生(shēng)成員(yuán)工(gōng)每月的福利補助金額，并具有授權POS機何時發放(fàng)的功能。福利補助的生(shēng)成兩種方法，一(yī)種是依據福利補助類型，别外(wài)是一(yī)種外(wài)部導入的方法。
3. 第三方接入
數字化企業一(yī)卡通系統中(zhōng)，有許多第三方應用系統需要接入，如OA管理系統、人力資(zī)源管理系統、物(wù)業綜合收費平台等。在實施過程中(zhōng)，必須要根據實際情況與第三方的應用系統進行平滑的、有效的對接，才能更好的發揮企業一(yī)卡通系統的作用。企業一(yī)卡通系統與其他第三方系統之間的信息和數據交互，通過加密的XML文件進行傳遞。接口的實現方式有應用程序接口和Web Service接口兩種。