一卡通方案 第一章 系统设计

1、一卡通系统组成及网络结构

1.2一卡通网络
根据企业一卡通园建筑布局结合现有走线管道，并为安全性考虑，提供以下一卡通系统子网的组建方案：
（一）在将来组建的企业主干网中分一个一卡通专网，将所有一卡通系统的计算机全部接入这个专网上，以达到一卡通网络与企业网逻辑上分开，技术上保证一卡通数据的安全性。
（二）在第二层应用子系统中是采用的独立的RS485网络，RS485网络采用屏蔽两芯双绞线，只要利用现有管道或在基建中将各子系统中要涉及到的RS485网络预留管道，具体施工时对各子系统进行单独布线。以下场所需要布RS485线路：公寓、食堂、超市。
（三）在一卡通专网与企业网之间建立一个web服务器，将企业网通过web服务器与一卡通专网相连，从而既可以保证企业网可以访问一卡通专网，同时也保证了一卡通专网内部数据的安全性。
一卡通数据库服务器放置在企业一卡通网络中心的机房内，方便网络管理和维护，食堂一楼的某个房间设立一卡通发卡中心，实现发卡、结算、管理、监控、查询等功能。其它各子系统工作站放置在各自的场所，以方便管理.

 1.3系统特点
1、   扩展性。由于系统采用服务器、工作站的模式，各子系统的工作站可以根据实际需要增加或减少，随意扩展；对终端机的个数无限制，该系统可根据企业业务的发展而任意增加终端机的个数；能适应企业规模的迅速扩大，本系统采用的数据库是SQL SERVER2000大型数据库，其容量能够适合数万人企业、企业的规模。
2、   跨企区一卡通设计，多企区数据可以定时交换。公司开发了跨企区一卡通设计方案，为刘国均高职企今后的多企区发展预留空间。一卡通中心数据服务器设置在新企区，分企区再设置分企区服务器，可以通过专网或公网定时与服务器之间交换数据；各企区的的子系统工作站与分服务器，通过专网实现通讯交换数据。数据包用CRC企验后采用DES加密码以保证数据的完整性和安全性。实现多企区集中管理、一卡通用、分区结算。
3、   黑白名单机制。挂失时工作站将挂失记录作为黑名单发一个广播给所有的终端机。当终端机处于脱机工作模式时，会自动到黑名单表中的进行核对。白名单用于联机交易验证卡的有效性，以防止企业卡被非法破解。黑名单可以存放20万条,我们采用直接寻址定位算法，终端机在查找黑名单时不必一一做比较，可以直接取出黑名单，因此当黑名单增加时终端机不会变慢。
4、   联机交易。当485线路正常时，系统自动处于联机交易状态，采用类似银行卡的交易模式，当终端机刷卡后，立即向工作站请求帐户数据，工作站对该卡的有效性进行验证，确保企业卡数据的安全性，如果发现无效卡立即冻结该帐户。若万一企业卡被破解电子钱包被修改，我们亦可轻松识别并冻结其帐户。
5、   脱机正常使用。脱机有两种类型，一是联接工作站与服务器的企业网故障，造成子系统工作站脱网;二是RS485网络故障，造成工作站与终端机之间脱机。对于各种原因造成的线路故障，我们的终端均可以实现脱机正常运行，即单机仍可正常工作。脱机时终端机自动使用卡上的电子钱包功能，当线路畅通时，自动上传交易数据。
6、   即时挂失、多点挂失。由于采用的是联机交易模式，所以挂失操作相当简单，只需对该数据库中帐户的记录置一个挂失标志位即可。即时即可生效。
7、   方便快捷的补助系统。在给企业卡发放补助时直接将数据写入数据库帐户表，便可在企业卡中立即实现补助。无需用户到指定的刷卡机上一一领取。
8、   多种充值方式。可以采用现金充值、银行圈存、自动批量转帐等方式。
9、   卡库同步机制。由于Mifare1卡容量较大，我们将该卡的最后20笔交易记录写在卡上，当有脱机数据未上传或终端机损坏造成卡帐不符的情况，我们采用企业卡与数据库同步对帐的机制，及时修正卡中金额。
10、   采用服务器磁盘阵列。对于服务器数据使用磁盘阵列，既扩大了存储能力，又提高了存储速度，增强了容错处理，同时也可以使用两组硬盘同步完成镜像存储，保证数据的安全.

2.2卡型设计
企业卡可以设计为人像证卡、条码卡、射频卡(Mifare 1 )三合一的组合卡，卡基材料选用PVC，美观、大方、耐用。使该企业卡既是员工证，又是借书证，而且还能实现企业一卡通消费（食堂就餐、机房上机、商场消费、洗浴收费、门禁验证、图书借阅、考勤管理等）及各项查询（学籍、成绩查询，卡消费查询、物品领取查询等）。以下方案供选择参考：
* 卡基印刷精美的企业标志性图案。
* 正面通过证卡打印机打印员工照片、学号、姓名、系别、班级等信息。
* 背面可印刷该卡使用规则及注意事项，打印员工条码等。