【CE79页】大庆炼化公司门禁与考勤系统项目投资立项申报材料.doc文档整理版

各应用系统通过企业内部网连接到卡通平台。

提供企业卡卡通第三方接口，实现与企业系统的信息共享。

技术需求在达到电信级距离的滨公交卡电信手机芯片卡大庆石油大学手机企业卡，在日本和韩国，手机卡已完全替代银行卡，实现手可与企业的系统进行信息共享。

系统具有伸缩式开放式分布式特色，大平台的建设，今后扩展无需平台扩容，系统功能全面，施工简单，维护方便。

建设条件分析企业网络已具备传输卡通的信息流千兆核心交换，到桌面应用节点管理需求人事管理水平要提升投资中国联通参与土建卡通硬件与企业的土建关联性不大，只是对企业大门稍加改动，门岗内增加两台的计算机的操作台人员通道和汽车通道国内外现状和发展趋势分析卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔油田就餐和考勤手机卡做为种新型的卡种，业已以得到实施企业的暂不罗列哈尔滨三精制药就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔油田就餐和考勤手机卡做为种新型的卡种，在我们身边的多个行业领域得到应用，哈尔需求人事管理水平要提升投资中国联通参与土建卡通硬件与企业的土建关联性不大，只是对企业大门护方便。

建设条件分析企业网络已具备传输卡通的信息流千兆核心交换，到桌面应用节点管理部分内容简介多数集成当前在行业中占有领先地位的产品，支持指纹人脸识别的介入。

提供丰富而规范的引入引出接口方便二次开发，可与企业的系统进行信息共享。

系统具有伸缩式开放式分布式特色，大平台的建设，今后扩展无需平台扩容，系统功能全面，施工简单，维护方便。

建设条件分析企业网络已具备传输卡通的信息流千兆核心交换，到桌面应用节点管理需求人事管理水平要提升投资中国联通参与土建卡通硬件与企业的土建关联性不大，只是对企业大门稍加改动，门岗内增加两台的计算机的操作台人员通道和汽车通道国内外现状和发展趋势分析卡通在多数企业已以得到实施企业的暂不罗列哈尔滨三精制药就餐和考勤大庆油田有限责任公司就餐门禁汽车通道海拉尔油田就餐和考勤手机卡做为种新型的卡种，在我们身边的多个行业领域得到应用，哈尔滨公交卡电信手机芯片卡大庆石油大学手机企业卡，在日本和韩国，手机卡已完全替代银行卡，实现手机支付和手机身份验证。

需求分析业务需求企业卡通系统建立在企业内部网上，以卡通平台为核心，以商务收银人员大门通道管理考勤管理汽车通道管理查询业务企业接入等子系统等为依托，要全面实现企业的卡通管理，通过企业卡集成企业内部各类消费与身份认证功能，以卡代币以卡代证，真正实现商务管理和身份识别二大功能。

建设安全方便的结算管理系统，为企业财务管理部门实现厂内财务的统管理资金结算和相应理财业务。

为广大员工实现银行卡的金融服务功能，在办公楼内食堂大厅等实现银行卡代缴手机话费的自助圈存服务功能。

④为企业内部使用证件的各种应用提供身份识别的功能，实时共享身份信息黑名单库等信息资源。

提供全面的自助式服务，减少人工投入。

提供公共数据的实时共享。

实现与企业的的信息系统的无缝链接。

实现持卡人统的身份认证，在需要进行身份认证时，都要到身份认证服务器上进行认证，只有通过了身份认证才能够访问相应的资源，同时只要处身份信息发生了改变，全网信息进行同步实现统信息门户发布平台实现共享数据平台，统的数据中心。

功能需求建立企业内部卡通中心，安装中心平台系统和各种前置机系统建立企业内部卡通卡务管理中心，安装综合业务系统和综合管理系统等持卡人管理功能，并实现与企业系统的人事管理系统对接建立各个应用系统包括商务消费考勤管理门禁通道人员通道和汽车通道多媒体自助转帐缴纳手机话费网上查询领导查询等多个子系统。

各应用系统通过企业内部网连接到卡通平台。

提供企业卡卡通第三方接口，实现与企业系统的信息共享。

技术需求在达到电信级距离的厂区之间，保持骨干线路畅通与系统可靠运行需要较高的投入。

各个厂区内企业网上的网络设备性能规格也不致，在企业网上通讯受到的干扰与攻击较之专网要多许多，为了保障卡通系统的稳定运行，基于目前企业网管道畅通，铺设专网相对简单，成本相对低廉，因此，利用原有企业网已铺设的富余的光纤建立卡通专用网，是最佳的解决方案，如果无法保障光纤的重新熔接，建议进行企业网的划分，建议卡通的虚拟专网，确保消费数据流的可靠传输专网主干采用交换机和协议转换器，将所有的网络连接起来形成采集转发网络，上层为以太网的二层网络结构。

对大数据量处理的实时性要求高。

全厂持卡人达到近万人，考虑进步的发展，人数应该预留到万人，预计平均每人持卡交易次，每天有的人数参与交易，由于高峰期突出，这些交易大约集中在三个小时内完成，每笔交易的反应时间要求小于秒。

④由于卡通的商务系统中处理的大量是商务交易，所以对于系统的安全性实时性可靠性要求达到准金融级别的标准。

对于门禁通道的录像传输数据暂不掌握，不能进行方案论证系统在企业的应用环境非常复杂。

方面，在食堂环境下油水雾汽严重需要对收银设备采取专业的处理另方面，考勤机通道机等，存在电气电磁方面的干扰，周围的高压线路施工机械引起的强电强磁场干扰影响严重。

卡通系统的专用网需要经过网关及防火墙实现与企业网的连接，为全体员工提供基于企业网的管理信息查询，实现统信息门户发布平台。

各应用系统的工作站通过企业网专网或虚拟专网加密卡以及应用程序的多重验证和授权，可以访问企业卡通中心的相关数据。

卡通系统的数据传输分为五个层次，即交易数据的采集转发传输处理和应用。

各类终端设备以标准的通信接口收集上传的交易数据，通过串口通讯联网设备，将通讯协议转换为协议，进入企业卡通专网主干，上传到卡通管理结算中心的主服务器，保证了数据的实时性和完整性。

数据与标准化需求遵偱企业的人事管理信息，卡通系统开户信息，与人事管理信息的共享卡通数据提供丰富的导出导入功能，有标准的第三方接口，为企业未来卡通应用提供信息共享的解决方案差距分析技术方案建设内容与规模企业卡卡通系统由卡通中心和卡通应用系统组成，整体上为和关系。

完全构建在企业内部网之上，通信协议为。

系统总体上分为系统主干平台与应用子系统两大部分，初期完成企业内部卡卡通系统和平安企业的建设。

卡通中心中心服务器综合管理系统综合业务系统触摸屏查询和自助服务前置机银行转账前授权人员访问系统。

采用日志的方式记录关键设置极其变更。

系统支持二代身份证射频卡卡。

由于考勤是可选功能，所以对于需要考勤功能的用户，可以根据其卡片类型选购相应的读卡器。

软件在启动的时候，检测安装的读卡器设备，然后对检测到的读卡器进行监控并获取卡片信息。

最后根据卡片信息的不同，来区别是身份证还是员工卡。

兼容设备需求设备用途软件要求硬件要求机台机房管理机操作系统。

企业版标准版或者专业版数据库系Ⅲ以上内存硬盘统。

二代身份证阅读器读取二代证二代证阅读软件通用读卡器台读卡驱动程序设备明细访客系统设备触摸屏体机通用读卡器二代身份证阅读器数据量与用户数估算全网持卡人达到近万人，考虑进步的发展，人数应该预留到万人，预计平均每人持卡消费考勤次，每天有的人数参与消费和考勤，则目前每天要发生万笔交易流水，每笔流水系统存储在中心数据库平均为字节万字节条流水每日流水数量万笔流水存储容量每日每月每年以数据库的存储能力，完全能够满足。

由于高峰期突出，这些交易大约集中在三个小时内完成，则要求系统每小时处理万笔，相当于每分处理笔，当为万人时，要求每分钟笔处理能力，中心服务器处理能力完全满足实际需要。

系统实时性的计算网络带宽按每分钟笔流水计算，每秒笔，流水每字节，则网络传输速率应不低于，考虑到系统数据传输峰值和有效数据在传输中所占的比率，支线带宽不能低于，干线带宽不能低于，系统才能正常工作。

白名单同步全部白名单万条记录，每条记录字节，共计，在网络环境中，全部更新所需时间为秒。

考虑到网络的复杂情况，全部子系统重建白名单大约在分钟内完成。

系统功能设计数据流设计基础框架配置设计运行环境设计系统接口及集成设计配套工程信息安全保密方案安全方案设计钥规划密钥管理体系中的密钥通常是分类规划与使用的，卡通系统使用的密钥有系统根密钥代号根子系统工作密钥子系统认证密钥静态密钥静子系统与数据中心数据传输加密密钥交子系统与数据中心数据传输签名密钥签银行转账系统相关密钥与银行交换数据密钥银交持卡人银行敏感数据加密密钥银卡片区密，卡片相关密钥扇区种子密钥卡根卡片扇区密钥卡扇卡片个人交易密钥根密钥卡根卡片个人交易密钥卡，由以上密钥组成卡通系统的密钥体系。

系统根密钥介绍系统根密钥是整个密钥体系的基础，根密钥的生成必须由企业和联通公司生成人以上输入，其他密钥的生成依赖于根密钥。

系统根密钥代号根我公司根密钥制作过程如下用途生成存储传输使用根用于产生其他密钥由企业生成人以上输入由我公司提供的证书卡管理系统生成。

保存在卡上，由校方安全保存。

不传输。

通过证书卡系统，再产生其他密钥，如下图所示。

系统根密钥管理流程系统根密钥由企业及持卡人生成根，通过密钥管理程序将根写在卡内。

管理中心将卡保管好，以备生成子系统工作密钥。

子系统工作密钥介绍子系统工作密钥有子系统认证密钥静态密钥静子系统与数据中心数据传输加密密钥交子