大庆炼化公司门禁与考勤系统项目投资立项可行性研究报告.doc_中文版高速下载

安全接入控制示意图如下 授权综合前置机为每个子系统建立授权注册信息，并将此信息经授权卡片传递写 入子系统的加密卡内，实现子系统授权信息的安全传递与存储。

授权信息包括子系统代码 处理机号初始密钥地址等必要的认证信息。

该工作只需要进行次。

认证每天子系统在第次交易前，要向综合前置机作签到处理。

签到的授权信息由 加密卡获得，前置机根据签到的信息和系统的授权控制表进行认证，如果认证通过，前置机 则为该子系统分配动态密钥等信息，并作签到应答。

交易经过认证后的子系统才能与中心数据库进行交易。

如果不进行认证就进行交易 申请，后台不会接受。

认证过程全部由卡通统接入接口自动完成，对子系统而言是透明的，并没有因为成采集转发网络，上层为 以太网的二层网络结构。

对大数据量处理的实时性要求高。

全厂持卡人达到近万人，考虑进 步的发展，人数应该预留到万人，预计平均每人持卡交易次，每天有 的人数网，是最佳的解决方案，如 果无法保障光纤的重新熔接，建议进行企业网的划分，建议卡通的 虚拟专网，确保消费数据流的可靠传输专网主干采用交换机和 协议转换器，将所有的网络连接起来形企业网上通讯受 到的干扰与攻击较之专网要多许多，为了保障卡通系统的稳定运行，基于 目前企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有 企业网已铺设的富余的光纤建立卡通专用，实现与企业系统的信息共享。

技术需求 在达到电信级距离的厂区之间，保持骨干线路畅通与 系统可靠运行需要较高的投入。

各个厂区内企业网上的网络设备性能规格也不致，在括商务消费考勤管理门禁通道人员通道和 汽车通道多媒体自助转帐缴纳手机话费网上查询领导查询等 多个子系统。

各应用系统通过企业内部网连接到卡通平台。

提供企业卡卡通第三方接口卡通中心，安装中心平台系统和各种前置机系统 建立企业内部卡通卡务管理中心，安装综合业务系统和综合管理系统 等持卡人管理功能，并实现与企业系统的人事管理系统对接 建立各个应用系统包行认证，只有通过了身份认证才能够访问相应的资源，同 时只要处身份信息发生了改变，全网信息进行同步实现统信息门户 发布平台实现共享数据平台，统的数据中心。

功能需求 建立企业内部资源。

提供全面的自助式服务，减少人工投入。

提供公共数据的实时共享。

实现与企业的的信息系统的无缝链接。

实现持卡人统的身份认证，在需要进行身份认证时，都要到身份 认证服务器上进 为广大员工实现银行卡的金融服务功能，在办公楼内食堂大厅等 实现银行卡代缴手机话费的自助圈存服务功能。

④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身 份信息黑名单库等信息成企业内部各类消费与身份认证功能，以卡代币以 卡代证，真正实现商务管理和身份识别二大功能。

建设安全方便的结算管理系统，为企业财务管理部门实现厂内财 务的统管理资金结算和相应理财业务。

卡通系统建立在企业内部网上，以卡通平台为核心，以 商务收银人员大门通道管理考勤管理汽车通道管理查询业务企 业接入等子系统等为依托，要全面实现企业的卡通管理， 通过企业卡集边的多个行业领域得到应用， 哈尔滨公交卡电信手机芯片卡大庆石油大学手机企业卡，在日本 和韩国，手机卡已完全替代银行卡，实现手机支付和手机身份验证。

需求分析 业务需求企业析 卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药 就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔 油田就餐和考勤 手机卡做为种新型的卡种，在我们身需求人事管理水平要提升 投资中国联通参与 土建卡通硬件与企业的土建关联性不大，只是对企业大门稍加改 动，门岗内增加两台的计算机的操作台人员通道和汽车通道 国内外现状和发展趋势分开放式分布式特色，大平台的建设，今后扩展 无需平台扩容，系统功能全面，施工简单，维护方便。

建设条件分析 企业网络已具备传输卡通的信息流千兆核心交换，到桌面应 用节点 管理理。

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

系统具有伸缩式 系统完全架构在企业内部网上，系统都有银行芯片的硬件 加密卡，具有较高的安全性。

可与银行专线连接，实现银行卡企业卡手机卡实时转账，。

实现商务消费身份识别两种功能统同步管理 系统完全架构在企业内部网上，系统都有银行芯片的硬件 加密卡，具有较高的安全性。

可与银行专线连接，实现银行卡企业卡手机卡实时转账，。

实现商务消费身份识别两种功能统同步管理。

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

系统具有伸缩式开放式分布式特色，大平台的建设，今后扩展 无需平台扩容，系统功能全面，施工简单，维护方便。

建设条件分析 企业网络已具备传输卡通的信息流千兆核心交换，到桌面应 用节点 管理需求人事管理水平要提升 投资中国联通参与 土建卡通硬件与企业的土建关联性不大，只是对企业大门稍加改 动，门岗内增加两台的计算机的操作台人员通道和汽车通道 国内外现状和发展趋势分析 卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药 就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔 油田就餐和考勤 手机卡做为种新型的卡种，在我们身边的多个行业领域得到应用， 哈尔滨公交卡电信手机芯片卡大庆石油大学手机企业卡，在日本 和韩国，手机卡已完全替代银行卡，实现手机支付和手机身份验证。

需求分析 业务需求企业卡通系统建立在企业内部网上，以卡通平台为核心，以 商务收银人员大门通道管理考勤管理汽车通道管理查询业务企 业接入等子系统等为依托，要全面实现企业的卡通管理， 通过企业卡集成企业内部各类消费与身份认证功能，以卡代币以 卡代证，真正实现商务管理和身份识别二大功能。

建设安全方便的结算管理系统，为企业财务管理部门实现厂内财 务的统管理资金结算和相应理财业务。

为广大员工实现银行卡的金融服务功能，在办公楼内食堂大厅等 实现银行卡代缴手机话费的自助圈存服务功能。

④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身 份信息黑名单库等信息资源。

提供全面的自助式服务，减少人工投入。

提供公共数据的实时共享。

实现与企业的的信息系统的无缝链接。

实现持卡人统的身份认证，在需要进行身份认证时，都要到身份 认证服务器上进行认证，只有通过了身份认证才能够访问相应的资源，同 时只要处身份信息发生了改变，全网信息进行同步实现统信息门户 发布平台实现共享数据平台，统的数据中心。

功能需求 建立企业内部卡通中心，安装中心平台系统和各种前置机系统 建立企业内部卡通卡务管理中心，安装综合业务系统和综合管理系统 等持卡人管理功能，并实现与企业系统的人事管理系统对接 建立各个应用系统包括商务消费考勤管理门禁通道人员通道和 汽车通道多媒体自助转帐缴纳手机话费网上查询领导查询等 多个子系统。

各应用系统通过企业内部网连接到卡通平台。

提供企业卡卡通第三方接口，实现与企业系统的信息共享。

技术需求 在达到电信级距离的厂区之间，保持骨干线路畅通与 系统可靠运行需要较高的投入。

各个厂区内企业网上的网络设备性能规格也不致，在企业网上通讯受 到的干扰与攻击较之专网要多许多，为了保障卡通系统的稳定运行，基于 目前企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有 企业网已铺设的富余的光纤建立卡通专用网，是最佳的解决方案，如 果无法保障光纤的重新熔接，建议进行企业网的划分，建议卡通的 虚拟专网，确保消费数据流的可靠传输专网主干采用交换机和 协议转换器，将所有的网络连接起来形成采集转发网络，上层为 以太网的二层网络结构。

对大数据量处理的实时性要求高。

全厂持卡人达到近万人，考虑进 步的发展，人数应该预留到万人，预计平均每人持卡交易次，每天有 的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内 完成，每笔交易的反应时间要求小于秒。

④由于卡通的商务系统中处理的大量是商务交易，所以对于系统的安全 性实时性可靠性要求达到准金融级别的标准。

对于门禁通道的录 像传输数据暂不掌握，不能进行方案论证 系统在企业的应用环境非常复杂。

方面，在食堂环境下油水雾汽严重 需要对收银设备采取专业的处理另方面，考勤机通道机等，存在电气 电磁方面的干扰，周围的高压线路施工机械引起的强电强磁场干扰影响 严重。

卡通系统的专用网需要经过网关及防火墙实现与企业网的连接，为 全体员工提供基于企业网的管理信息查询，实现统信息门户发布平台。

各 应用系统的工作站通过企业网专网或虚拟专网加密卡以及应用程序的多 重验证和授权，可以访问企业卡通中心的相关数据。

卡通系统的数据传输分为五个层次，即交易数据的采集转发传 输处理和应用。

各类终端设备以标准的通信接口收集上传的交易数 据，通过串口通讯联网设备，将通讯协议转换为协议，进入 企业卡通专网主干，上传到卡通管理结算中心的主服务器，保 证了数据的