云计算企业一卡通系统解决方案

一．设计基础与范围

1、卡片选型 

本方案采用非接触IC卡（M1卡/非接触CPU卡）。非接触IC卡是一种不需要物理接触即可完成信息读写的芯片卡，感应距离为5~10CM。较其它介质而言它使用寿命长、维护成本低，使用方便，安全可靠。

系统支持M1卡、cpu卡、NFC手机、 移动2.4GSIM卡、移动SIM-PASS。

2、网络环境 

通过企业内部局域网实现所有需要访问云计算中心的机具设备和计算机设备互联互通，然后通过统一的互联网出口实现同云计算中心实现网络互联互通。

• 企业局域网

我们将基于客户现有的有线以太网或企业内部WIFI无线局域网实现将全部或大部分一卡通机具设备和计算机设备互联互通。如果客户有线局域网覆盖到所有施工 安装点，则我们推荐采用有线以太网方式实现组网；如果客户有线局域网无法完全覆盖所有的施工安装点，则选择无线局域网实现一卡通机具设备和计算机设备网络 互联互通。

• 网络补充

如果客户原有的有线局域网或无线局域网都无法覆盖的建设网点，则可以采用我公司提供的GRPS/WCDMA/CDMA2000的专用设备，实现通过移动通信网解决通讯问题。

• 广域互联

企业可以通过原有的访问互联网的宽带、专线实现企业内部互联互通一卡通机具设备和云计算中心网络互联。

3、解决问题 

一次性解决某个区域内（地区、省）所有企业的一卡通建设需求。

在单个企业内部，一卡通系统将覆盖客户的考勤管理、门禁控制、消费结算、停车管理、通道控制等各方面需求，为客户提供IC卡应用的整体解决方案。以期帮助 客户达到：考勤可以节省管理人员，加强管理；门禁控制、停车管理、通道控制既可以节省保安人员，又可以提高企业安全管理；消费结算可以帮助客户切实落实企 业的福利制度。我们相信：通过我们的共同的努力，通过“一卡通”系统的建设，将使您的单位管理上一新台阶。

二、系统设计和特色

1)基于云计算技术设计和实现：在某个辖区内建设一个计算中心，并且部署一套一卡通系统，则辖区内各个独立企事业单位用户都可以通过网页浏览器（如IE） 登陆共享使用该一卡通系统；每个用户在访问和使用时都感觉自己拥有独有的一卡通系统，从用户数据到使用方式完全互不干扰、互不影响。

2)通过此云计算技术实现的一卡通系统做到：在用户单位端软件免部署，免现场维护（在计算中心统一维护即可）。

3)一卡通机具设备（考勤机、门禁机、消费机等统称机具设备）实现“即插即用”。

采用以太网通讯方式的设备：只要固定好，接通电源与网线，开机即可使用！

采用GPRS/CDMA2000/WCDMA通讯方式的设备：只要插入电话卡，固定好，接通电源，开机即可使用！

完全免除机具设备调试之苦（传统机具设备需要复杂的专业调试！）；由于机具设备不需调试了，所以新装机具设备和更换机具设备不再需要专业技术人员，普通人员即可完成，这又大大减低了安装与售后服务的工作量，从而有效减低系统建设与维护成本！

某种意义上说：机具设备也做到了免部署，免现场维护（客户机具设备有问题：自行换上备用机具，将损坏机具寄给厂家维修即可，不需专业技术人员现场服务了！）

4)系统建设周期短：由于软件免部署，机具设备免部署，所以系统建设周期大大缩短。

5)系统维护成本低：软硬件都采用免部署设计，这就保证避免了现场技术服务的需求，提高技术人员的工作效率，并且有效减低交通成本！

6)异的数据准确性设计：（非接触卡片，写卡时出现提前拔卡现象不可能切底避免）

a)联机操作提前拔卡

存款、补助、领取原卡余额等操作，难以彻底避免提前拔卡现象， 由于提前拔卡就会导致：卡片内电子钱包余额与实际余额不符，带来使用问题。通过整体补写卡设计，实现联机自动补写卡，从而为用户很好地解决了此问题。

b)脱机消费提前拔卡

消费过程中提前拔卡，导致卡库对账异常，通过卡内保存流水和消费机自动补登流水机制，可以实现将提前拔卡导致的消费记录丢失现象杜绝。

c)设计了自动对帐机制，保证及时发现卡库不符现象

d) 提供账户异常管理：管理人员通过异常账户管理功能可根据对账结果和异常交易记录，进行核对是否写卡成功，并根据判断可以将异常交易记录转为正常交易记录。 从而有效数据完整性和准确性。在实在无法通过异常交易记录处理的，系统还提供平账功能，管理员可以通过平账来解决出现的问题。

7)采用一卡通平台设计，通过平台只需一次发卡，即可同时在整个系统的各个应用（如考勤、门禁、车辆进出控制、通道控制、消费等）正常使用，免除多次发卡的不便，通过平台达到一点挂失全局生效。

8)采用平台设计，保证客户的智能卡应用建设可以通过简单堆叠的方式进行，客户随时可以将新建设的智能卡应用并入原有的一卡通系统，从而避免重复投资，保证了使用的持续性。

9)全面安全设计：卡片（M1：一卡一密；CPU：完全按照规范操作，并且做到不同应用密钥不同，同一个密钥不同卡又不同（一卡一密））、机具（数据存储 加密，同前置机通讯加密）、通讯加密、系统采用登陆权限控制，数据访问权限控制，从各个环节保证系统安全设计无死角。

10)终端机具设备(考勤门禁消费等)操作均支持联机、脱机自动转换，联机、脱机均可正常运行。

11)系统采用智能化设计：自动增量下载名单（黑名单/白名单），免除手工下载的工作量和等待；数据自动采集，保证数据的及时性与准确性。

12)系统支持M1卡、cpu卡、NFC手机、2.4G手机卡。

13)系统采用J2EE 技术设计、实现，这有力保证系统兼容性，可以支持：WINDOWS、LINUX、UNIX等操作系统。

三、系统设计图

  1、系统逻辑图

采用ＷＥＢ服务器＋应用服务器设计，即可有效提供系统的处理性能，又可进一步提高系统的安全性。

  2、系统结构图

我们集中部署户一卡通系统采用先进２层平台设计：

第一层平台：云管理平台（云计算一卡通管理平台，简称“云管理平台”）提供多企业支持，全局设备集中监控；

第二层平台：一卡通平应用平台负责提供企业内多应用支持。

  3、系统拓扑图

  4、程序界面

四、云管理平台

云管理平台是整个云计算一卡通系统的基础平台，它管理基于云平台下的一卡通应用。

云管理平台是集中部署一卡通系统的支撑服务。该平台的核心功能就体现在对接入平台的多企业之间的数据与业务的隔离，以保证不同客户的数据和业务是相互完全独立的。

 五、一卡通应用平台

一卡通应用平台是基于云管理平台之下，负责集成单个企业的各种智能卡应用系统；它为集成在应用平台下的各个应用系统提供数据共享服务、统一卡务管理服务、统一结算服务。

一卡通应用中介绍的智能卡应用都是通过一卡通应用平台集成在一起形成一个智能卡整体应用解决方案。

六、一卡通应用

 1、云考勤管理

本系统是基于云计算技术设计，具有一套软件支持多家企业同时登陆使用，并且各企业在访问和使用本云考勤系统时，就如同为在访问和使用一条自己专有的考勤管理系统一样。

本考勤系统提供四种排板方式：普通排班、智能排班、自动套版、导入排班供客户选择；根据自己实际需求选择排班，从而从更大角度满足客户实际使用需求。

本考勤系统通过将班次灵活组织成班组，再使用班组进行循环排班，从而保证普通排班的更大适用性。

本考勤系统支持客户根据部门划分考勤人员管理权限，从而满足客户分部门考勤的实际需求。

本考勤系统支持客户分区考勤，这尤其适用于大型企业的考勤实际管理要求。

本考勤系统提供各种统计方式的报表已最大程序满足客户的统计分析需求。

注：如果云考勤系统独立部署，而不是作为一卡通的一个应用部署，则需要结合云管理平台和一卡通应用平台进行部署，从而形成完整的云考勤管理功能。

企业一卡通管理人员可以在企业内任意一台同一卡通服务器网络互联互通的计算机通过网络浏览器（IE）访问一卡通网址（URL）即可登陆访问云考勤管理子系统。

2、云门禁管理 

本系统是基于云计算技术设计，具有一套软件支持多家企业同时登陆使用，并且各企业在访问和使用本云门禁系统时，就如同为在访问和使用一条自己专有的门禁控制系统一样。

本门禁系统支持客户根据区域门划分门禁人员管理权限，管理员只能对区域内的进行管理，这样就保证了一套门禁可以更好地满足大型客户分权管理。

本门禁系统支持对门进行整体控制设置（该设置高于人员的进出控制），如某某时段常开、某某时段常闭、某某时段普通出入验证、某某时段提供验证机制，从而保持了本门禁系统可以支持客户负责的控制需求。

本门禁系统提供批量进出控制管理，也提供个别人员进出控制管理。

本门禁系统提供的高级控制功能：防尾随设置，防潜回设置、多卡开门控制、消防联动控制。

本门禁系统贴心地提供更换门控器功能，从而避免出现因为设备损坏而导致大量的出入控制设置调整。

本门禁系统支持3种布防方式：远程指令布防、撤防；读头密码布防、撤防；预约布防、 撤防，即到了时间就自动布防，过了时间就自动撤防。

注：如果云门禁系统独立部署，而不是作为集中部署一卡通的一个应用部署，则需要结合云管理平台和一卡通应用平台进行部署，从而形成完整的云门禁管理功能。

企业一卡通管理人员可以在企业内任意一台同一卡通服务器网络互联互通的计算机通过网络浏览器（IE）访问一卡通网址（URL）即可登陆访问云门禁管理子系统。

3、通道管理 

本解决方案目前只适用有障碍通道，无障碍通道不使用此方案。

有障碍通道实质就是门禁，所以软件功能同门禁控制系统完全相同。

4、车辆进出管理 

本方案目前只适用于不收费的单位内部停车，只对进出车辆进行出入权限刷卡识别。

本方案中车辆进出控制实质就是门禁控制，所以软件功能同门禁控制系统完全相同。

5、访客管理

来客登记：通过身份证阅读器，读取来客信息，或是通过手工输入来客信息；录入访问对象和随行人数；

会客单打印：根据来客登记信息和系统定制格式，打印输出会客单。

扫描功能：如果来客信息是通过手工输入，则通过扫描功能扫描来客提供的有效证件，将扫描图片作为来客附属信息进行保管。

系统支持普通来客与常客的分开管理，普通来客需要进行会客单信息录入；常客则只需录入证件信息或姓名，系统自行生产会客单，加速进出管理。

访客单确认：确认访客单，维护访客离开时间

统计分析：根据时段分析来客情况；分析不同部门访客情况；根据时间、访问部门、访问对象、来客信息都可以检索会客单。

6、云消费管理 

本系统是基于云计算技术设计，具有一套软件支持多家企业同时登陆使用，并且各企业在访问和使用本云收费系统时，就如同为在访问和使用一条自己专有的收费管理系统一样。

本消费系统提供完善的补写卡设计，以期彻底解决在存款、领取补助、领取原卡余额时出现的提前拔卡导致的写卡异常问题。

本消费系统提供自动对账功能和账户异常管理功能以解决在消费过程出现的提前拔卡问题和消费机具设备损坏导致消费记录丢失问题。

本消费系统支持经营者管理：商户信息管理、设备分配商户，商户结算，从而支持经营独立结算的需求。

本消费系统支持导入发放补助，也支持根据不住发放规则自行发放补助。

注：如果云消费系统独立部署，而不是作为一卡通的一个应用部署，则需要结合云管理平台和一卡通应用平台进行部署，从而形成完整的云消费管理功能。

企业一卡通管理人员可以在企业内任意一台同一卡通服务器网络互联互通的计算机通过网络浏览器（IE）访问一卡通网址（URL）即可登陆访问消费管理子系统。

七、集成已有应用

要比较理想地完成一个企业已有管理系统集成，需要解决二个方面的问题：

• 第一方面：信息共享、实现卡片识别，通过同卡务管理子系统集成，实现共享卡务管理子系统提供的信息，实现卡务管理系统统一发放的卡片可以在被集成的管理系统内使用，实现用一卡通卡代替原有的识别介质：各种证件。
• 第二方面：统一结算，持卡人持卡在被集成的系统实现持卡结算后，需要将结算记录汇集到收费管理系统内实现统一结算。
• 针对这两方面的问题，我们可以分别使用应用集成套件的不同部分来解决，具体解决方案如下：
• 通过系统提供的信息共享套件的接口进行数据交换开发，实现被集成的管理系统同一卡通平台共享信息，从而实现从卡务管理系统共享持卡人卡户信息，实现有卡可用；
• 通过在被集成系统的介质识别模块调用通用读卡器的API，实现读取一卡通卡来代替原有介质的识别。通过在收费模块/罚款模块调用通用读卡器的API，实现从卡内电子钱包进行电子支付，完成缴费功能。
• 通过系统提供的信息共享套件的接口进行数据交换开发，实现将缴费记录汇集到一卡通平台，进行统一结算。