企业一卡通管理系统方案

　　1 概述

　　什么是一卡通?

　　所谓“一卡通”是以身份识别技术为核心，以计算机和网络通信技术为手段，将系统实施目标包括的各项设施连接成为一个有机的整体。用户通过手机、射频卡、指纹或是密码等识别方式便可完成门禁出入、就餐、购物、娱乐、办公、考勤、设备控制等各项活动。将沉重的钥匙、繁杂的现金、众多的识别卡一体化，减少工作、生活中的附带物品和不必要的复杂操作。此种管理模式替代了传统的管理模式，为企业的管理带来了高效、方便和安全。“一卡通”是数字化建设的重要组成部分，是为企业信息化提供信息采集的基础工程之一。

　　“一卡通”不仅满足用户目前的使用要求，更充分考虑未来企业群体的变化和扩充。“一卡通”可根据用户需要量身定制最符合实际需求的实施方案，使用户全方位感受到“一卡通”的人性化设计理念，真正意义上实现“一卡通”集中化的全面解决方案。

　　1.1 基本需求

　　“一卡通”最根本的需求是“信息共享，集中控制”，因此系统的设计不是各个独立功能的简单组合，而是从统一的网络平台，统一的数据库、统一的身份认证体系、数据传输安全、各类管理系统接口、异常处理等软件总体设计思路的技术实现考虑，使各管理系统，各识别终端设备综合性能的智能化达到最佳系统设计。

　　系统采用模块化结构设计，充分考虑企业需求的变化，使系统在扩充和升级方面更加便捷和灵活，提供标准、通用的信息接口，并能与原有各部门的管理系统相兼容。可确保用户投资的长期效益，避免资源浪费。

　　1.2 一卡通定位

　　实现企业内身份认证

　　实现企业内信息查询

　　和企业管理信息系统结合，实现个人身份认证

　　领导层，员工的基本信息查询

　　企业内管理手段和管理水平更上一层楼

　　以企业卡为纽带促进数字化企业的建设

　　1.3 系统组成及功能

　　“一卡通”平台，为各系统用户的登录提供了一个统一的登录查询平台，提升了企业的管理效率，通过每个子系统的整合与统一展示，为用户提供直观、简便的操作体验，同时平台应用系统中的各子系统，通过模块化的开发和整合，与平台对接方便，通用的技术接口方便日后的应用扩展和更新。

　　“一卡通”系统的主要功能是系统主要由数据中心平台，档案管理系统，考勤管理系统，消费管理系统，门禁管理系统，卡管理中心等子系统组成。

　　“一卡通”系统可实现以下功能：

　　管理计算机以TCP/IP方式联网，可进行数据的通信，“一卡通”中心数据库建议单独安装在一台数据库服务器上，考勤、消费、门禁等通过数据线与管理计算机联网。

　　IC卡内主要存储用户的卡号、金额等信息，用户可以持卡到发卡部门充值或其他操作。

　　就餐或购物时，用户持卡消费，营业员通过POS机根据消费额对用户卡进行扣款。

　　考勤机结合“一卡通”平台考勤管理子系统，可对人员进行排班设置，采集刷卡记录，可自动根据人员的排班信息生成相应的考勤记录，同时终端设备自带监控拍照摄像头，可在考勤刷卡同时进行同步拍照，杜绝替考现象的发生。

　　门禁系统可以对单位内部设置多个门禁，可将用户分组管理，按时段等条件设置用户的门禁出入权限(可设置用户在哪些时间段能打开哪些门)。用户刷卡开门、出门只需按下开门按钮即可出门。

　　1.4 一卡通适用范围

　　大型工矿集团企业

　　大型企事业单位

　　政府管理

　　大中型超市管理

　　部队系统化管理

　　全国连锁型餐饮企业管理

　　保险，金融性企业，人数众多

　　大中型服务性企业，物流公司等

　　学校教育机构

　　建筑工地人员管理

　　人员进出管理

　　只要是有集约化企业人事系统管理，集约型门禁管理的需求，本系统都可以承担实现其管理。

　　2 一卡通拓扑图

　　2.1系统数据结构示意图

　　2.2系统服务结构示意图

　　2.3“一卡通”系统特点

　　便利性

　　用户持卡进行考勤、就餐、门禁出入、购物、娱乐、办公、会议、巡更、设备控制等各项活动。

　　安全性

　　系统采用完备的卡片密钥管理机制和通讯加密机制，保证系统和数据的安全性。

　　卡片密钥机制采用三层密钥管理方式，包括：发行密钥、查询密钥和交易密钥。

　　卡片发行机构使用卡片发行密钥发行卡片，查询密钥用于对卡片信息的读取，交易密钥用于处理交易数据，如果终端采用PSAM卡应用，可以进一步增强系统的加密强度。

　　数据传输亦采用三级密钥机制，即：系统通讯密钥、终端通讯密钥、会话密钥。

　　首先终端与服务器进行双向认证(认证数据包经过终端通讯密钥加密)，认证通过后双方共同指定本次会话的数据加密密钥，即每次认证后都会改变加密密钥，在任何情况下，都不会在网络上直接传输密钥，确保数据通讯不泄密。

　　稳定性

　　系统采用独立的网络服务系统，通过支持多点应用的网络拓扑结构，来提高系统数据的吞吐能力和对大数据量的处理能力。使用高性能的前置登录服务器和调度系统，合理分配系统资源，平衡系统间的负载强度，有效利用服务器资源，保障系统的稳定运行。

　　系统支持MSsql server和Oracle两种大型数据库，并使用多点网络拓扑结构，有效增加系统的数据存储和访问能力，保障系统在大数据量应用下，持续稳定的运行。

　　连通性

　　数据集中处理，一线完成。各部系统和终端可自动将收集到的信息整理归纳，供系统查询、汇总、统计、管理和决策，更可实现跨部门、跨地区管理，实现数据全局共享。

　　易用、免维护

　　无需在客户端安装软件，企业管理者及员工都可通过浏览器登录访问系统，输入企业个人帐号和密码，即可根据相应的权限在系统查询企业的相关信息。

　　可扩展

　　系统具备超强的扩展性。可选配无线终端设备，实现信息实时无线传输，用户还可通过手机收发通知、进行请假等操作。

　　安装方便快捷

　　统一安装，过程简单、操作便捷，服务商直接提供设备，企业用户直接联网即可正常使用，减少人力和安装成本。

　　3 系统简介

　　“一卡通”管理系统主界面：

　　功能菜单主要包括：

　　卡片管理：

　　主要负责卡片发卡/补卡、初始化卡片、卡片升级、卡片的充值/退款/挂失/注销等卡片功能的操作和管理。

　　档案管理：

　　主要负责系统的基础数据建设，包括部门档案建立、人员档案建立、临时人员档案、离职管理、项目定义、日志查询等。

　　考勤管理：

　　主要负责人员考勤刷卡报表，定义门禁规则等，包括考勤规则定义、班次定义、门禁规则定义、报表统计生成查询、设备定义等。

　　门禁管理：

　　主要负责人员进出的控制和管理，包括时段规则定义、场所定义、权限管理、设备通讯管理、报表查询管理等。

　　消费管理：

　　主要负责消费的管理、生成统计报表、包括黑白名单管理、餐别设置、时段定义、商户管理、餐谱管理、营业额管理、数据录入、补贴查询、报表管理。

　　平台管理：

　　对平台系统的一些基本功能的设置，包括系统定义、新闻发布、数据清理等。

　　3.1考勤系统

　　考勤系统主要用于帮助管理者掌握企业的日常的工作情况，通过设置考勤规则和上下班时间等数据，统计员工每天的出勤、请假、加班、休息等实际情况。具备帮助企业改善管理制度，提高企业工作效率，减少管理成本等特点。

　　系统能够满足任何考勤规则(如：轮班、换班、请假、跨零点、上下班都考勤、只考上班勤、只考下班勤、以及无规律上班、加班、休息等)，可以统计出每一个员工的迟到、早退、旷工的次数和临时加班、休息日加班、节假日加班的时间。能够以多种报表的形式保存或直接打印出来等功能。

　　SCM考勤管理系统主界面：

　　功能菜单主要包括：

　　系统定义、基础资料、单据录入、考勤排班/报表、设备管理、系统管理等功能模块。

　　系统定义：

　　全局定义、考勤规则定义、节假日定义、假类定义、班次定义、班次规则定义、门禁规则定义等功能。

　　基础资料包括：

　　部门管理、人员维护、离职管理、卡片管理和指纹管理等功能。

　　单据录入：

　　补出勤、请假录入、加班录入、调班、审核中心等功能。

　　考勤排班/报表：

　　排班、数据分析、考勤日报表、考勤记录查询(拍照)、异常记录查询，考勤日报表，每日出勤表、符号表、个人月汇总表、部门汇总表和月汇总表等功能。

　　设备管理：

　　设备定义、设备通讯以及为设备指定人员等功能。

　　系统管理：

　　管理员定义、密码修改、日志查看、备份恢复数据库、过期数据处理等功能。

　　考勤系统功能图：

　　3.2消费系统

　　“一卡通”的一个子系统。消费系统主要是指定消费场所增加消费机设备与充值设备的定义，对设备交易和人员交易的记录统计与输入，此系统能够满足充值、补贴、消费、提现等功能。可以准确无误的统计出场所交易、设备交易、个人交易等功能交易记录。并且能够以各种报表的形式保存或者直接打印出来等功能。

　　消费系统主要分为联机消费系统和脱机消费系统两种，分别采用不同的通讯协议来解决不同的消费需求。

　　3.2.1 联机消费系统

　　采用UDP协议的网络通讯方式，所有消费处理都集中在服务器端，保障软件各种数据变动(挂失、发卡、退卡等)能够及时生效。消费记录采用实时采集模式，保证消费统计数据的准确及时。

　　3.2.2 脱机消费系统

　　采用TCP/IP网络通讯协议，支持局域网和广域网的通讯方式。能够实现异地远程消费管理。脱机消费模式主要通过卡片读写数据，来实现消费的管理，消费记录可采用实时、定时、手动等方式，完成数据的采集。卡片数据采用一卡一密的加密方式，保障卡内数据的准确和安全。

　　SCM消费管理系统主界面：

　　功能菜单主要包括：

　　消费管理、商户管理、数据录入、设备通讯、数据处理、明细查询、汇总查询、系统管理、帮助等九大功能。

　　消费管理：

　　场所管理、黑白名单设置、消费时段定义、场所时段关系、账户时段关系等功能。

　　商户管理：

　　商户管理和菜谱管理等功能。

　　数据录入：

　　补贴录入、份录入和补贴查询及份查询等功能。

　　设备通讯：

　　设备管理和通讯操作等功能。

　　数据处理：

　　数据分析、异常记录、日报查询和月报查询等功能。

　　明细查询：

　　交易记录、个人明细、设备明细和卡片明细等功能。

　　汇总查询：

　　部门个人汇总、场所设备汇总和现金收支汇总等功能。

　　系统管理：

　　权限组定义、密码修改、日志查看等功能。

　　消费系统功能图：

　　3.3门禁系统

　　威尔四门单向门禁控制器具有强大的门禁控制、考勤和报警等功能，可广泛应用在企业、商场、小区、景点、银行、酒店和宾馆等行业。

　　威尔门禁系统配合门禁控制器可实现无密码刷卡开门、刷卡+密码开门、卡号+密码开门、超级密码开门、首卡开门、多卡开门、多门互锁、防潜回等功能，并可准确无误的统计出进出记录、报警信息和设备进出等记录，并可以各种报表的形式保存或打印。

　　SCM门禁管理系统主界面：

　　功能菜单包括：

　　基本设置，授权管理，设备通讯，实时监控，报表查询，扩展功能，系统管理和退出/帮助等8大功能模块。

　　基本设置：

　　包括时段规则、场所定义、设备搜索、设备定义、门属性设置等功能。

　　授权管理：

　　包括按门授权、按人授权、黑名单管理、按门查询权限、按人查询权限等功能。

　　设备通讯：

　　包括设备通讯、通讯日志、设备在线状态查询等功能。

　　实时监控：

　　包括实时监控等功能。

　　报表查询：

　　包括按门查询进出记录、按人查询进出记录、设备状态记录、进出权限快速分析能功能。

　　扩展功能：

　　包括多门互锁、超级密码、胁迫密码等功能。

　　系统管理：

　　包括密码修改、日志查看等功能。

　　退出/帮助：

　　包括帮助、版本信息、重新登录和退出。

　　门禁系统功能图：

　　3.4卡片管理

　　营运商根据企业的需求，对要发放到企业的卡片进行授权。

　　未授权的卡片，企业用户无法正常使用。

　　企业收到营运商提供的卡片，进行发卡操作。

　　发卡完成后，员工可以持卡进行识别操作。

　　卡片授权管理：

　　卡片授权成功后，会针对每个企业生成各自的授权文件。

　　用户必须执行设备通讯，将授权文件传递到终端设备上。

　　终端设备必须拥有授权文件，才可以正常识别已授权的加密卡片。

　　3.5权限管理系统

　　设定和管理登录人员权限的功能模块。

　　系统登录分为：管理员登录和普通员工登录两种模式。

　　管理员登录，又分为超级管理员和普通管理员。管理员模式具备管理多级部门和使用菜单各种权限(新增，修改，删除，审核，取消审核，定义，维护)的功能。系统默认管理员( Super，Admin，Guest)分别具有不同的管理权限。

　　权限组定义：

　　包括系统超级管理员和员工访问权限组，可以新增、修改、删除管理员操作。

　　管理员定义：

　　对管理员信息进行管理，包括新增、修改、删除等操作。

　　日志查询：

　　查看软件权限管理操作中的一些重要的操作步骤的历史记录。