一卡通软件

一卡通系统牵涉到考勤、门禁、消费等诸多模块，功能要求复杂，为保证系统模块日常使用和维护的方便，实现分层式管理，我司采用研发的ZKECO平台搭建一个基础信息平台，可以任意添加需要的模块，实现积木式管理。

3.2一卡通系统的主要技术指标

1.ZKECO系统平台与各子系统之间需要实现企业组织结构框架、人员信息档案、智能卡信息的共享及同步。

2.ZKECO系统需要采用完善的人员身份认证，权限组的管理。达到各个模块，不同子系统之间权限组的分配管理。

3.ZKECO需要设计系统操作的简易化，界面友好化。ZKECO系统平台具有良好的可移植性和扩展性。

4.“一卡多用"：所有发放给员工有效使用使用的智能卡可以完成在不同子系统之间的应用操作以及智能卡的统一管理。

5.“一库共享"：每个子系统都可以完整地读取到员工的所有基本信息，达到不同子系统之间用户信息资料一致的效果。

6.“一线多联"：基于ZKECO系统平台的一卡通产品，如考勤、消费、门禁等可以完成不同子系统直接的自由挂接和应用，相互设备之间不能发生阻塞或干扰的情况。

7.采用B/S构架的系统平台，所有子系统涉及到的硬件设备均采用TCP/IP方式与网络连接，实现数据的实时传送。客户端通过IE浏览器等WEB方式对ZKECO系统平台进行管理和操作，实现远程考勤查询，门禁进出管理及进出记录查询等功能，使系统不受空间的限制。

8.一卡通管理中心的技术要求：整体规划，分步实施。

8.1系统特点：①方便快捷 ②安全、稳定性 ③灵活性 ④一卡通用 ⑤管理模块化

8.2实用灵活性：操作的简便性与系统的实用性方面需要综合考虑，整套系统能够多种参数设置，可自定义项目、设置报表格式及相关查询条件的自由组合等；远程实时在线监管与联机处理功能；数据实时在线自动导出功能。

8.3安全可靠性：系统配有专门的权限组及密码体系来严格控制每个操作员的职责范围。每个操作员只能操作自己具有权限的功能模块。系统配有详细的操作日志，便于系统管理员随时掌握整套系统的使用情况。

8.4通用延展性：系统可以分阶段实施。何时需要添加系统或模块，不影响系统数据。

8.5集团化管理：总部可以通过例如VPN的方式集中管理和控制，各个分子公司的管理人员的使用权限和查阅具体的数据报表；自动生成考勤报表、门禁报表、消费报表等。

9. 服务器操作系统及数据库、开发语言、软件技术人员要求：

9.1服务器应用系统可以支持在Windows操作系统平台，Linux操作系统平台实施运行

9.2数据库：支持MYSQL、SQLServer2005、SQL Server 2008、ORACLE10g等类型数据库。

9.3服务器端开发语言使用Python开源语音，支持跨平台使用。

9.4需要提供完善的技术类文档或说明书。

3.3 ZKECO一卡通管理平台

3.3.1ZKECO一卡通管理平台介绍

ZKECO系统集合了人事管理、考勤管理、薪资管理、会议管理、绩效管理等众多功能于一体，有效地针对不同规模、不同需求层次的企业给予人员考勤数据采集、数据统计和信息查询过程的自动化，完善人事管理现代化，方便人员上班签到，方便管理人员统计、考勤人员出勤情况，方便管理部门查询、考核各部门出勤率；准确地掌握人员出勤情况，有效地管理、掌握人员流动情况，进而帮助企业提高管理质量，节约运营成本。

企业的安全管理则可分为物理安全管理和逻辑安全管理两个部分，物理安全管理是指门禁、巡更、报警管理、CCTV等以人和物为对象的管理。而逻辑安全管理是指以计算机信息为对象的客户端及服务器的管理。也是以企业规模、行业等来划分的不同系统。ZKECO系统安全管理模块能为客户提供安全稳定的安全管理方案，其中所包含的门禁管理、访客管理、物理通道管理、消防安全管理、报警管理、钥匙管理、巡更管理、停车场管理等强大功能的子模块，结合中控科技的全系列硬件产品为您的企业提供人员进出安全管理，相关地点的实施监控，逻辑访问控制，异常出入报警，消防报警等多项管理服务，带您进入安全管理新篇章。

此外完善的ZKECO企业管理平台将以基础通道设施，系统访问接口，数据库模型，基础Web设施，资源管理，用户管理，管理，生物特征识别，身份认证与，自动化与事件处理及报警等10大系统支持模块为基础。根据用户不同的需求配合其强大的拓展功能势必将客户内部管理上的所有有关时间的要素、成本、安全等统筹到一个平台上运作，让时间管理变得更简单、安排得更合理、被利用的更有价值；让时间可以追溯、可以被计算，为客户带来可持续提升的效率及管理手段，同时为您的企业构造一个和谐的时间管理及安全管理世界。

3.3.2ZKECO平台构架

在系统的设计、开发和运行过程中，采用下列的技术路线：

l 采用多层架构的B/S结构；采用MVT技术；

l 采用应用服务器和组件开发技术，提高系统的灵活性和可扩展性；采用中间件技术，提高系统的可靠性和稳定性；

l 根据不同的应用类型，采用面向对象或面向过程的方法分析和设计系统；

l 基于多层式构架的分布式计算技术进行系统架构设计和系统开发；

l 采用关系型数据库技术支持大型的主流关系型数据库，建立信息资源数据库；

总体来说就是以基于多层式构架的B/S构架为基本框架，通过开发和整合各个应用系统，实现支持多种操作系统、多种数据库系统、多种应用开发工具的开放的一卡通管理系统。

3.3.3Web Service技术

应用系统将*采用了Web Service的技术进行构建。Web Service有两个层次的含义，首先是一种技术和标准，然后才是一种软件或者说功能。采用这种软件组件技术，可以让应用系统易于弹性组裝，随时通过网络增减组件以调整系统功能，使得应用系统开发及维护更为容易，客戶需求亦可快速满足。另外一个方面，Web Service也是一种可通过网络存取的软件组件（SoftwareComponent），它使得应用程序之间可通过共同的网络标准相互连结使用。比如，我们可通过各种平台，包括桌上型电脑、手提电脑、手机或掌上型裝置（PDA）来连结使用各种的WEB服务。也就是说，我们可以通过以上的各种设备，或是从一个应用程序（甚至从另一个Web Service上面）通过网络去呼叫调用需要的各种功能（也就是Web Service），以提供需要的服务，诸如是 B2C、B2B或是P2P的网上服务，而这里的网络可以是Internet、Intranet或是Extranet。以上两个方面结合起来就是Web Service。下图展示了Web Service的基本原理。

3.3.4 Oracle数据库优化方案

Oracle数据库优化方案主要从大型数据库ORACLE环境四个不同级别的调整分析入手，分析ORACLE的系统结构和工作机理，从九个不同方面较全面地总结了ORACLE数据库的优化调整方案。从多个角度出发，对Oracle优化中的很多关键问题进行了深入全面的探讨，从内存优化、IO规划及优化到SQL优化调整，以较为完整的体系阐述了Oracle的优化技术，更主要的是，结合实际应用环境，提供了一系列解决问题的思路和方法，具有很强的实战性和可操作性。下面详细介绍。

对于ORACLE数据库的数据存取，主要有四个不同的调整级别，级调整是操作系统级包括硬件平台,第二级调整是ORACLE RDBMS级的调整,第三级是数据库设计级的调整,个调整级是SQL级。通常依此四级调整级别对数据库进行调整、优化，数据库的整体性能会得到很大的改善。

3.3.5ZKECO平台的基本功能

zkeco的基本功能分为人事信息管理功能、设备管理功能、考勤管理功能、门禁管理功能、系统管理功能等。

3.3.5.1人事信息管理功能

员工的基础人事信息维护和管理，如姓名、工号、年龄等等，以便进行数据同步和共享。主要功能为：

n 数据导入

n 数据同步

n 部门维护

n 人员维护

说明：现代企业信息化发展迅速，多数已上了ERP系统或OA系统，ZKECO平台可以从这些系统中直接导入所需基础人事信息，节省时间。

3.3.5.2设备管理功能

在ZKECO系统平台中，所有设备通过TCP/IP方式连接至平台中，设备管理主要显示设备参数的管理及维护。

n 终端设备管理

n 终端设备的监控和门禁消防联动功能

3.3.5.3考勤管理功能

n 员工上下班时段设定，人员排班设定

n 员工请假、加班、调休等设定，ZKECO系统支持从其他SAP、SOA系统中导入相关异常考勤信息等。

n 管理员工考勤点，实现员工的分流、自动调配的功能，可以根据员工出差申请的要求，将员工的指纹信息及卡类系统传输到目的地所在终端设备中，实现员工的异地考勤。

n 查询员工原始考勤记录以及各类统计报表。

3.3.5.4门禁管理功能

n 人员门禁访问权限设定

n 反潜、互锁设定

n 多种开门方式

n 联动设定

n 门禁事件报表

3.3.5.5系统管理功能

n 角色管理

n 用户管理

n 数据库管理

n 系统公告、系统提醒管理

角色管理

用户管理

数据库管理

系统公告、系统提醒管理

3.3.5.6卡务管理

系统支持卡的分类、分级管理，大类包括员工卡、贵宾卡等企业可根据需要自行扩展，细类如员工可细分为正式工、劳务工等，也可根据需要灵活扩展。该部分涉及到员工的切身利益，需要从卡片设计上考虑新员工发卡、丢卡后过渡、临时人员收取费策略、*脱机使用等等很多特殊需求，以及脱机下如何的保护持卡人和企业利益等。另外，还提供功能卡，专用于维护、脱机终端的管理等。具体功能有：

n 发行功能卡

n 批量发行卡

n 发行正式卡

n 发行临时卡

n 补办卡

n 回收卡

n 换卡

n 卡信息维护

n 卡密码管理

n 挂失卡

n 解挂卡

n 冻结卡

n 解冻卡

n 卡现金充值

n 交易冲正

3．卡务管理具体功能

n 卡管理

n 卡的发行。卡用来给终端设备在系统中的使用，是一卡通系统里的安全认证卡。

n 卡的权限管理。每类终端机有相应的卡，每类卡有相应的权限。

n 卡发行的对象及数量

n 批量发行卡。按区域、单位等查询条件查询一批员工信息，大批量连续发卡。

n 发行正式卡。按区域、单位、工号等查询条件查询人员信息，单独发卡。

n 发行过渡临时卡。对挂失补办未到期的员工，单独发行过渡临时卡。过渡临时卡有效期可以设定，一般设为2周，2周后来补办正式卡，收取卡成本费。

n 发行非记名临时卡。对外来人员、临时人员发行非记名临时卡，收取卡成本费、手续费。

n 补办正式卡。对正式卡丢失的用户、待到达挂失补办期后，办理新的正式卡，同时退掉过渡临时卡，并将过渡临时卡和挂失卡上的资金转移到新的正式卡上，原挂失卡作废、过渡临时卡回收继续使用。

n 回收卡。对不再要使用的用户卡，进行回收处理，退还卡中的现金，对于卡可以继续回收使用的退还卡成本费。本功能包含退正式卡、退过渡临时卡、退费记名临时卡、退挂失的卡。

n 补写卡信息。对在发卡、充值、支取等交易中出现的写卡失败等异常情况、再次补写卡的信息。

n 卡信息变更修改。对卡内部存储的卡信息、持卡人的信息进行修改。

n 修改卡密码。修改卡的密码

n 挂失卡。持卡人卡丢失后，可通过挂失渠道（管理中心、电话、网上、自助挂失机等）对卡进行挂失处理，卡挂失后，卡就不能进行消费、充值、支取等交易。

n 解挂卡。持卡人卡找到丢失的卡后，可通过挂失机或管理中心对卡进行解挂处理，卡解挂后，卡就可以继续使用。

n 冻结卡。当一卡通管理中心发现有异常的卡，可以在管理中心对有问题的卡进行冻结，卡冻结后，该卡就不能进行消费、充值、支取等交易。

n 解冻卡。当一卡通管理中心需要恢复冻结卡的状态，让卡继续使用时，可以在管理中心进行解冻，卡解后，该卡就可以正常进行消费、充值、支取等交易。

3.4消费管理系统

3.4.1设计方案

消费管理系统是采用目前技术的非接触式智能卡作为电子钱包进行消费的管理系统。它代替了传统的现金、磁卡、接触卡、光电卡等消费方式，消费者只需预先对消费卡进行充值，消费时操作员在消费POS机上输入消费金额，消费者确认后在POS机感应区有效距离内出示卡，POS对卡合法性认证通过进行扣款，本次的消费即完成。操作简单、方便、快捷。

员工卡可以充值，具有电子钱包作用，在园区内的消费场所代替现金流通，减少员工现金结算的麻烦，实现单位内部消费电子化、制度化，消费场所大致为集团园区的职工餐厅、咖啡吧、篮球场（运动中心）等涉及到金钱消费的场所。

广义的消费管理系统一般包括食堂消费管理系统、超市消费管理系统、医疗管理系统、福利管理系统、班车管理系统。

3.4.2系统构架

在中心机房架设有消费服务器，所有消费终端与中心消费服务器进行数据交互，完成查询、挂失、解挂、换卡、查询（如独立使用还具有开户、撤户、补助）等操作，同时也负责监控管理各消费网点的POS机和营业数据。系统工作站采用TCP/IP方式与消费服务器连接，通过局域网或互联网将各消费终端连接起来，形成消费POS机群的主干网。

各消费点采用TCP/IP的方式布置POS机群，将挂式消费机、卧式消费机统一连接至消费服务器。

3.4.3系统功能

针对本次一卡通系统消费管理系统的灵活性，用户可以随时使用补贴消费或个人存款消费的特点，根据我们以往的行业经验，我们提出类似银行的服务器联机消费的方案，在此方案的基础上，实施中更细化了客户需求，已解决网络故障、恶意透支等在线式消费的缺陷。

消费管理系统主体为消费管理应用服务器软件及消费机前端软件。该软件直接与用户交互，采用B/S架构，用户可以设置福利补贴名单、加班补贴名单、设置消费参数、参看消费记录、统计消费报表。

在中心设置了一个消费管理系统应用服务器软件，该软件有以下功能：

n 实时中心数据库与前端消费终端的数据交互；

n 实现与前置机之间的冗余，即当前置机出现问题时，该应用服务器可以充当前置机的角色。

消费前置机软件

消费智能终端有两种消费模式：自由消费和加班消费，消费前置机软件负责处理这两种消费逻辑。在消费前置机中设置了本地消费数据库，存放消费流水、消费金额、加班补贴信息和福利补贴信息，该数据库与中心数据库保持同步。

系统功能:

1、脱机和联网运行

IC卡收费机既可以脱机运行，也可以联网运行。

Ø 脱机运行时采用大容量工作卡收集数据，非常适合野外，移动或一切不具备联网条件的场所。

Ø 联网运行时采用非实时方式。收费机工作时*与网络无关，只在参数下传和数据收集时使用网络，非常稳定和可靠。此时工作卡收集作为辅助手段。

2、多种消费方式

支持扣款和记帐消费。其中扣款消费又包括普通和定值方式。

定值消费适用于份饭。记帐消费亦称免费，即只记下消费记录，在卡上不扣款。

3、折扣消费

　 折扣消费分为两种形式：内部折扣和外部折扣。所谓内部折扣，是指IC卡的固有折扣，在发卡时通过消费级别和窗口机参数已经设置好，在消费时不需要输入而自动打折。外部折扣是指在消费的同时输入折扣，此时内部折扣不起作用。

4、管理费

　系统支持在卡片充值的同时收取一定比例的管理费。

5、品种消费　收费机上支持品种输入，品种数目多达108个。软件中具有品种统计和报表输出功能。

6、*，限次，限机，限额消费

　 设置消费时段。对卡片设置消费级别。对不同级别的卡，在不同时段内任意，禁止或限一次消费，限制在不同的收费机上消费，限制在不同时段内的消费额。

7、个人密码验证

　 系统支持在电脑，充值机，收费机上消费或取款时进行个人密码验证。

8、消费场所

　　系统支持消费场所两级管理。所有窗口机都归类到具体的消费场所中，所有报表都可

以按消费场所作出汇总统计。

9、补贴功能

　　系统支持补贴功能。具备多种补贴计算方式，如包月，覆盖和累加方式。包月方式是指在每个月初将卡片金额充成固定值。

10、多种收费机衍生品种

Ø 补贴机用于对IC卡进行补贴发放。员工自助领取补贴。

Ø 查询机用于对卡片进行在线自助查询，在线自助挂失，撤消挂失和修改个人密码。

Ø 计时收费机用于计时消费的场所。通过入场和出场打卡，计算滞留时间，并参照费率表，计算扣款或记帐金额。

3.5考勤管理系统

3.5.1考勤系统联网示意图

3.5.2考勤系统设计方案

中控科技WEB考勤系统ZKTime8.0，是中控科技公司结合多年的考勤系统开发经验，针对目前越来越多的跨区域的企事业单位，希望实现总部统一部署，统一平台，实时信息同步，分布式管理，集中监控的需求，于06年开发的B/S架构的考勤管理系统，配套中控的生物识别技术产品指纹网络考勤机，智能卡网络考勤机。

中控科技WEB考勤系统，针对多用户多点跨区域等特点，除了日常考勤管理的功能，更着重加强了安全性、实时性、易用性、扩展性方面。

从安全性方面，中控科技WEB考勤管理系统采用多级用户多级权限的管理方式，不同级别的用户能操作不同的功能，管理制定部门的人员。所有的终端数据采用加密传输的方式，不能被识别和修改，保证数据的真实性。

从灵活性方面，中控科技的WEB考勤提供多种人员录入（导入）、多套考勤制度设置、多种异常考勤处理、个人查询、部门查询、统计查询等查询方式，适合于多种方式的管理需求，如个人查询登记、管理员审核等。