【CE79页】大庆炼化公司门禁与考勤系统项目实施方案报告.doc文档整理版

范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

统都有银行芯片的硬件 加密卡，具有较高的安全性。

可与银行专线连接，实现银行卡企业卡手机卡实时转账，。

实现商务消费身份识别两种功能统同步管理。

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

提供丰富而规统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

提供丰富而规同步管理。

卡手机卡实时转账，。

实现商务消费身份识别两种功能统统都有银行芯片的硬件 加密卡，具有较高的安全性。

卡和板式卡户库，帐户公共数据集中管理 全局共享。

系统完全架构在企业内部网上，系部分内容简介部分内容简介事 业单位和高校的长期的应用，支持多卡种人双卡手机卡和板式卡户库，帐户公共数据集中管理 全局共享。

系统完全架构在企业内部网上，系统都有银行芯片的硬件 加密卡，具有较高的安全性。

可与银行专线连接，实现银行卡企业卡手机卡实时转账，。

实现商务消费身份识别两种功能统同步管理。

系统硬件多数集成当前在行业中占有领先地位的产品，支持指纹 人脸识别的介入。

提供丰富而规范的引入引出接口方便二次开发，可与企业的 系统进行信息共享。

系统具有伸缩式开放式分布式特色，大平台的建设，今后扩展 无需平台扩容，系统功能全面，施工简单，维护方便。

建设条件分析 企业网络已具备传输卡通的信息流千兆核心交换，到桌面应 用节点 管理需求人事管理水平要提升 投资中国联通参与 土建卡通硬件与企业的土建关联性不大，只是对企业大门稍加改 动，门岗内增加两台的计算机的操作台人员通道和汽车通道 国内外现状和发展趋势分析 卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药 就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔 油田就餐和考勤 手机卡做为种新型的卡种，在我们身边的多个行业领域得到应用， 哈尔滨公交卡电信手机芯片卡大庆石油大学手机企业卡，在日本 和韩国，手机卡已完全替代银行卡，实现手机支付和手机身份验证。

需求分析 业务需求企业卡通系统建立在企业内部网上，以卡通平台为核心，以 商务收银人员大门通道管理考勤管理汽车通道管理查询业务企 业接入等子系统等为依托，要全面实现企业的卡通管理， 通过企业卡集成企业内部各类消费与身份认证功能，以卡代币以 卡代证，真正实现商务管理和身份识别二大功能。

建设安全方便的结算管理系统，为企业财务管理部门实现厂内财 务的统管理资金结算和相应理财业务。

为广大员工实现银行卡的金融服务功能，在办公楼内食堂大厅等 实现银行卡代缴手机话费的自助圈存服务功能。

④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身 份信息黑名单库等信息资源。

提供全面的自助式服务，减少人工投入。

提供公共数据的实时共享。

实现与企业的的信息系统的无缝链接。

实现持卡人统的身份认证，在需要进行身份认证时，都要到身份 认证服务器上进行认证，只有通过了身份认证才能够访问相应的资源，同 时只要处身份信息发生了改变，全网信息进行同步实现统信息门户 发布平台实现共享数据平台，统的数据中心。

功能需求 建立企业内部卡通中心，安装中心平台系统和各种前置机系统 建立企业内部卡通卡务管理中心，安装综合业务系统和综合管理系统 等持卡人管理功能，并实现与企业系统的人事管理系统对接 建立各个应用系统包括商务消费考勤管理门禁通道人员通道和 汽车通道多媒体自助转帐缴纳手机话费网上查询领导查询等 多个子系统。

各应用系统通过企业内部网连接到卡通平台。

提供企业卡卡通第三方接口，实现与企业系统的信息共享。

技术需求 在达到电信级距离的厂区之间，保持骨干线路畅通与 系统可靠运行需要较高的投入。

各个厂区内企业网上的网络设备性能规格也不致，在企业网上通讯受 到的干扰与攻击较之专网要多许多，为了保障卡通系统的稳定运行，基于 目前企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有 企业网已铺设的富余的光纤建立卡通专用网，是最佳的解决方案，如 果无法保障光纤的重新熔接，建议进行企业网的划分，建议卡通的 虚拟专网，确保消费数据流的可靠传输专网主干采用交换机和 协议转换器，将所有的网络连接起来形成采集转发网络，上层为 以太网的二层网络结构。

对大数据量处理的实时性要求高。

全厂持卡人达到近万人，考虑进 步的发展，人数应该预留到万人，预计平均每人持卡交易次，每天有 的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内 完成，每笔交易的反应时间要求小于秒。

④由于卡通的商务系统中处理的大量是商务交易，所以对于系统的安全 性实时性可靠性要求达到准金融级别的标准。

对于门禁通道的录 像传输数据暂不掌握，不能进行方案论证 系统在企业的应用环境非常复杂。

方面，在食堂环境下油水雾汽严重 需要对收银设备采取专业的处理另方面，考勤机通道机等，存在电气 电磁方面的干扰，周围的高压线路施工机械引起的强电强磁场干扰影响 严重。

卡通系统的专用网需要经过网关及防火墙实现与企业网的连接，为 全体员工提供基于企业网的管理信息查询，实现统信息门户发布平台。

各 应用系统的工作站通过企业网专网或虚拟专网加密卡以及应用程序的多 重验证和授权，可以访问企业卡通中心的相关数据。

卡通系统的数据传输分为五个层次，即交易数据的采集转发传 输处理和应用。

各类终端设备以标准的通信接口收集上传的交易数 据，通过串口通讯联网设备，将通讯协议转换为协议，进入 企业卡通专网主干，上传到卡通管理结算中心的主服务器，保 证了数据的实时性和完整性。

数据与标准化需求 遵偱企业的集中在三个小时内完成，则要求系统 每小时处理万笔，相当于每分处理笔，当为万人时，要求每分钟 笔处理能力，中心服务器处理能力完全满足实际需要。

系统实时性的计算 网络带宽按每分钟笔流水计算，每秒笔，流水每字节， 则网络传输速率应不低于，考虑到系统数据传输峰值和 有效数据在传输中所占的比率，支线带宽不能低于，干线带宽不能低 于，系统才能正常工作。

白名单同步全部白名单万条记录，每条记录字节，共计， 在网络环境中，全部更新所需时间为秒。

考虑到网 络的复杂情况，全部子系统重建白名单大约在分钟内完成。

系统功能设计 数据流设计 基础框架配置设计 运行环境设计 系统接口及集成设计 配套工程 信息安全保密方案 安全方案设计 钥规划 密钥管理体系中的密钥通常是分类规划与使用的，卡通系统使用的密 钥有 系统根密钥代号根 子系统工作密钥子系统认证密钥静态密钥静子系统与 数据中心数据传输加密密钥交子系统与数据中心数据传输签 名密钥签 银行转账系统相关密钥与银行交换数据密钥银交持卡人银 行敏感数据加密密钥银 卡片区密，卡片相关密钥扇区种子密钥卡根卡片扇区 密钥卡扇卡片个人交易密钥根密钥卡根卡片个人交易密 钥卡，由以上密钥组成卡通系统的密钥体系。

系统根密钥介绍 系统根密钥是整个密钥体系的基础，根密钥的生成必须由企业和联通公司生 成人以上输入，其他密钥的生成依赖于根密钥。

系统根密钥代号根我 公司根密钥制作过程如下 用途生成存储传输使用根用于产生其他密钥 由企业生成 人以上输入由 我公司提供的 证书卡管理系 统生成。

保存在卡 上，由校方安 全保存。

不传输。

通过证书卡系统， 再产生其他密钥， 如下图所示。

系统根密钥管理流程 系统根密钥由企业及持卡人生成根，通过密钥管理程序将根写在 卡内。

管理中心将卡保管好，以备生成子系统工作密钥。

子系统工作密钥介绍 子系统工作密钥有子系统认证密钥静态密钥静子系统与数据中心 数据传输加密密钥交子系统与数据中心数据传输签名密钥签。

用途生成存储传输使用 静 作为卡 通系统身份认 证 换取动态 工作密钥 由卡 通证书 卡系统 生成 保存在各子 系统卡 上 卡传递 在子系统签到时 按照机制进行认 证 签到后获得动态 工作密钥。

签 用于对传输的 数据，生成数 据摘要。

由卡 通证书 卡系统 生成 保存在各子 系统卡 上 卡传递 子系统通过算法 采用签，进行数字 签名，起到防抵赖作 用。

交用于对传输数据的加密 由卡 通综合 前置机 系统生 成 保存在各子 系统卡 上 网络上加密传 输 子系统通过的算 法采用交，对数据 进行加解密。

子系统密钥管理流程 序号部门流程 管理中心 在证书卡管理系统，管理员通过根卡为各个子系统产 生工作密钥并存储在子系统卡上，其中包括前置机 卡的制作。

各子系统终端机各子系统的管理员到管理中心领取本系统卡，回去后安装到子系统服务器上。

交易