一卡通系統牽涉到考勤、門禁、消費等諸多模塊，功能要求復雜，為保證系統模塊日常使用和維護的方便，實現分層式管理，我司采用研發的ZKECO平臺搭建一個基礎信息平臺，可以任意添加需要的模塊，實現積木式管理。

3.2一卡通系統的主要技術指標

1.ZKECO系統平臺與各子系統之間需要實現企業組織結構框架、人員信息檔案、智能卡信息的共享及同步。

2.ZKECO系統需要采用完善的人員身份認證，權限組的管理。達到各個模塊，不同子系統之間權限組的分配管理。

3.ZKECO需要設計系統操作的簡易化，界面友好化。ZKECO系統平臺具有良好的可移植性和擴展性。

4.“一卡多用"：所有發放給員工有效使用使用的智能卡可以完成在不同子系統之間的應用操作以及智能卡的統一管理。

5.“一庫共享"：每個子系統都可以完整地讀取到員工的所有基本信息，達到不同子系統之間用戶信息資料一致的效果。

6.“一線多聯"：基于ZKECO系統平臺的一卡通產品，如考勤、消費、門禁等可以完成不同子系統直接的自由掛接和應用，相互設備之間不能發生阻塞或干擾的情況。

7.采用B/S構架的系統平臺，所有子系統涉及到的硬件設備均采用TCP/IP方式與網絡連接，實現數據的實時傳送。客戶端通過IE瀏覽器等WEB方式對ZKECO系統平臺進行管理和操作，實現遠程考勤查詢，門禁進出管理及進出記錄查詢等功能，使系統不受空間的限制。

8.一卡通管理中心的技術要求：整體規劃，分步實施。

8.1系統特點：①方便快捷 ②安全、穩定性 ③靈活性 ④一卡通用 ⑤管理模塊化

8.2實用靈活性：操作的簡便性與系統的實用性方面需要綜合考慮，整套系統能夠多種參數設置，可自定義項目、設置報表格式及相關查詢條件的自由組合等；遠程實時在線監管與聯機處理功能；數據實時在線自動導出功能。

8.3安全可靠性：系統配有專門的權限組及密碼體系來嚴格控制每個操作員的職責范圍。每個操作員只能操作自己具有權限的功能模塊。系統配有詳細的操作日志，便于系統管理員隨時掌握整套系統的使用情況。

8.4通用延展性：系統可以分階段實施。何時需要添加系統或模塊，不影響系統數據。

8.5集團化管理：總部可以通過例如VPN的方式集中管理和控制，各個分子公司的管理人員的使用權限和查閱具體的數據報表；自動生成考勤報表、門禁報表、消費報表等。

9. 服務器操作系統及數據庫、開發語言、軟件技術人員要求：

9.1服務器應用系統可以支持在Windows操作系統平臺，Linux操作系統平臺實施運行

9.2數據庫：支持MYSQL、SQLServer2005、SQL Server 2008、ORACLE10g等類型數據庫。

9.3服務器端開發語言使用Python開源語音，支持跨平臺使用。

9.4需要提供完善的技術類文檔或說明書。

3.3 ZKECO一卡通管理平臺

3.3.1ZKECO一卡通管理平臺介紹

ZKECO系統集合了人事管理、考勤管理、薪資管理、會議管理、績效管理等眾多功能于一體，有效地針對不同規模、不同需求層次的企業給予人員考勤數據采集、數據統計和信息查詢過程的自動化，完善人事管理現代化，方便人員上班簽到，方便管理人員統計、考勤人員出勤情況，方便管理部門查詢、考核各部門出勤率；準確地掌握人員出勤情況，有效地管理、掌握人員流動情況，進而幫助企業提高管理質量，節約運營成本。

企業的安全管理則可分為物理安全管理和邏輯安全管理兩個部分，物理安全管理是指門禁、巡更、報警管理、CCTV等以人和物為對象的管理。而邏輯安全管理是指以計算機信息為對象的客戶端及服務器的管理。也是以企業規模、行業等來劃分的不同系統。ZKECO系統安全管理模塊能為客戶提供安全穩定的安全管理方案，其中所包含的門禁管理、訪客管理、物理通道管理、消防安全管理、報警管理、鑰匙管理、巡更管理、停車場管理等強大功能的子模塊，結合中控科技的全系列硬件產品為您的企業提供人員進出安全管理，相關地點的實施監控，邏輯訪問控制，異常出入報警，消防報警等多項管理服務，帶您進入安全管理新篇章。

此外完善的ZKECO企業管理平臺將以基礎通道設施，系統訪問接口，數據庫模型，基礎Web設施，資源管理，用戶管理，管理，生物特征識別，身份認證與，自動化與事件處理及報警等10大系統支持模塊為基礎。根據用戶不同的需求配合其強大的拓展功能勢必將客戶內部管理上的所有有關時間的要素、成本、安全等統籌到一個平臺上運作，讓時間管理變得更簡單、安排得更合理、被利用的更有價值；讓時間可以追溯、可以被計算，為客戶帶來可持續提升的效率及管理手段，同時為您的企業構造一個和諧的時間管理及安全管理世界。

3.3.2ZKECO平臺構架

在系統的設計、開發和運行過程中，采用下列的技術路線：

l 采用多層架構的B/S結構；采用MVT技術；

l 采用應用服務器和組件開發技術，提高系統的靈活性和可擴展性；采用中間件技術，提高系統的可靠性和穩定性；

l 根據不同的應用類型，采用面向對象或面向過程的方法分析和設計系統；

l 基于多層式構架的分布式計算技術進行系統架構設計和系統開發；

l 采用關系型數據庫技術支持大型的主流關系型數據庫，建立信息資源數據庫；

總體來說就是以基于多層式構架的B/S構架為基本框架，通過開發和整合各個應用系統，實現支持多種操作系統、多種數據庫系統、多種應用開發工具的開放的一卡通管理系統。

3.3.3Web Service技術

應用系統將*采用了Web Service的技術進行構建。Web Service有兩個層次的含義，首先是一種技術和標準，然后才是一種軟件或者說功能。采用這種軟件組件技術，可以讓應用系統易于彈性組裝，隨時通過網絡增減組件以調整系統功能，使得應用系統開發及維護更為容易，客戶需求亦可快速滿足。另外一個方面，Web Service也是一種可通過網絡存取的軟件組件（SoftwareComponent），它使得應用程序之間可通過共同的網絡標準相互連結使用。比如，我們可通過各種平臺，包括桌上型電腦、手提電腦、手機或掌上型裝置（PDA）來連結使用各種的WEB服務。也就是說，我們可以通過以上的各種設備，或是從一個應用程序（甚至從另一個Web Service上面）通過網絡去呼叫調用需要的各種功能（也就是Web Service），以提供需要的服務，諸如是 B2C、B2B或是P2P的網上服務，而這里的網絡可以是Internet、Intranet或是Extranet。以上兩個方面結合起來就是Web Service。下圖展示了Web Service的基本原理。

3.3.4 Oracle數據庫優化方案

Oracle數據庫優化方案主要從大型數據庫ORACLE環境四個不同級別的調整分析入手，分析ORACLE的系統結構和工作機理，從九個不同方面較全面地總結了ORACLE數據庫的優化調整方案。從多個角度出發，對Oracle優化中的很多關鍵問題進行了深入全面的探討，從內存優化、IO規劃及優化到SQL優化調整，以較為完整的體系闡述了Oracle的優化技術，更主要的是，結合實際應用環境，提供了一系列解決問題的思路和方法，具有很強的實戰性和可操作性。下面詳細介紹。

對于ORACLE數據庫的數據存取，主要有四個不同的調整級別，級調整是操作系統級包括硬件平臺,第二級調整是ORACLE RDBMS級的調整,第三級是數據庫設計級的調整,個調整級是SQL級。通常依此四級調整級別對數據庫進行調整、優化，數據庫的整體性能會得到很大的改善。

3.3.5ZKECO平臺的基本功能

zkeco的基本功能分為人事信息管理功能、設備管理功能、考勤管理功能、門禁管理功能、系統管理功能等。

3.3.5.1人事信息管理功能

員工的基礎人事信息維護和管理，如姓名、工號、年齡等等，以便進行數據同步和共享。主要功能為：

n 數據導入

n 數據同步

n 部門維護

n 人員維護

說明：現代企業信息化發展迅速，多數已上了ERP系統或OA系統，ZKECO平臺可以從這些系統中直接導入所需基礎人事信息，節省時間。

3.3.5.2設備管理功能

在ZKECO系統平臺中，所有設備通過TCP/IP方式連接至平臺中，設備管理主要顯示設備參數的管理及維護。

n 終端設備管理

n 終端設備的監控和門禁消防聯動功能

3.3.5.3考勤管理功能

n 員工上下班時段設定，人員排班設定

n 員工請假、加班、調休等設定，ZKECO系統支持從其他SAP、SOA系統中導入相關異常考勤信息等。

n 管理員工考勤點，實現員工的分流、自動調配的功能，可以根據員工出差申請的要求，將員工的指紋信息及卡類系統傳輸到目的地所在終端設備中，實現員工的異地考勤。

n 查詢員工原始考勤記錄以及各類統計報表。

3.3.5.4門禁管理功能

n 人員門禁訪問權限設定

n 反潛、互鎖設定

n 多種開門方式

n 聯動設定

n 門禁事件報表

3.3.5.5系統管理功能

n 角色管理

n 用戶管理

n 數據庫管理

n 系統公告、系統提醒管理

角色管理

用戶管理

數據庫管理

系統公告、系統提醒管理

3.3.5.6卡務管理

系統支持卡的分類、分級管理，大類包括員工卡、貴賓卡等企業可根據需要自行擴展，細類如員工可細分為正式工、勞務工等，也可根據需要靈活擴展。該部分涉及到員工的切身利益，需要從卡片設計上考慮新員工發卡、丟卡后過渡、臨時人員收取費策略、*脫機使用等等很多特殊需求，以及脫機下如何的保護持卡人和企業利益等。另外，還提供功能卡，專用于維護、脫機終端的管理等。具體功能有：

n 發行功能卡

n 批量發行卡

n 發行正式卡

n 發行臨時卡

n 補辦卡

n 回收卡

n 換卡

n 卡信息維護

n 卡密碼管理

n 掛失卡

n 解掛卡

n 凍結卡

n 解凍卡

n 卡現金充值

n 交易沖正

3．卡務管理具體功能

n 卡管理

n 卡的發行。卡用來給終端設備在系統中的使用，是一卡通系統里的安全認證卡。

n 卡的權限管理。每類終端機有相應的卡，每類卡有相應的權限。

n 卡發行的對象及數量

n 批量發行卡。按區域、單位等查詢條件查詢一批員工信息，大批量連續發卡。

n 發行正式卡。按區域、單位、工號等查詢條件查詢人員信息，單獨發卡。

n 發行過渡臨時卡。對掛失補辦未到期的員工，單獨發行過渡臨時卡。過渡臨時卡有效期可以設定，一般設為2周，2周后來補辦正式卡，收取卡成本費。

n 發行非記名臨時卡。對外來人員、臨時人員發行非記名臨時卡，收取卡成本費、手續費。

n 補辦正式卡。對正式卡丟失的用戶、待到達掛失補辦期后，辦理新的正式卡，同時退掉過渡臨時卡，并將過渡臨時卡和掛失卡上的資金轉移到新的正式卡上，原掛失卡作廢、過渡臨時卡回收繼續使用。

n 回收卡。對不再要使用的用戶卡，進行回收處理，退還卡中的現金，對于卡可以繼續回收使用的退還卡成本費。本功能包含退正式卡、退過渡臨時卡、退費記名臨時卡、退掛失的卡。

n 補寫卡信息。對在發卡、充值、支取等交易中出現的寫卡失敗等異常情況、再次補寫卡的信息。

n 卡信息變更修改。對卡內部存儲的卡信息、持卡人的信息進行修改。

n 修改卡密碼。修改卡的密碼

n 掛失卡。持卡人卡丟失后，可通過掛失渠道（管理中心、電話、網上、自助掛失機等）對卡進行掛失處理，卡掛失后，卡就不能進行消費、充值、支取等交易。

n 解掛卡。持卡人卡找到丟失的卡后，可通過掛失機或管理中心對卡進行解掛處理，卡解掛后，卡就可以繼續使用。

n 凍結卡。當一卡通管理中心發現有異常的卡，可以在管理中心對有問題的卡進行凍結，卡凍結后，該卡就不能進行消費、充值、支取等交易。

n 解凍卡。當一卡通管理中心需要恢復凍結卡的狀態，讓卡繼續使用時，可以在管理中心進行解凍，卡解后，該卡就可以正常進行消費、充值、支取等交易。

3.4消費管理系統

3.4.1設計方案

消費管理系統是采用目前技術的非接觸式智能卡作為電子錢包進行消費的管理系統。它代替了傳統的現金、磁卡、接觸卡、光電卡等消費方式，消費者只需預先對消費卡進行充值，消費時操作員在消費POS機上輸入消費金額，消費者確認后在POS機感應區有效距離內出示卡，POS對卡合法性認證通過進行扣款，本次的消費即完成。操作簡單、方便、快捷。

員工卡可以充值，具有電子錢包作用，在園區內的消費場所代替現金流通，減少員工現金結算的麻煩，實現單位內部消費電子化、制度化，消費場所大致為集團園區的職工餐廳、咖啡吧、籃球場（運動中心）等涉及到金錢消費的場所。

廣義的消費管理系統一般包括食堂消費管理系統、超市消費管理系統、醫療管理系統、福利管理系統、班車管理系統。

3.4.2系統構架

在中心機房架設有消費服務器，所有消費終端與中心消費服務器進行數據交互，完成查詢、掛失、解掛、換卡、查詢（如獨立使用還具有開戶、撤戶、補助）等操作，同時也負責監控管理各消費網點的POS機和營業數據。系統工作站采用TCP/IP方式與消費服務器連接，通過局域網或互聯網將各消費終端連接起來，形成消費POS機群的主干網。

各消費點采用TCP/IP的方式布置POS機群，將掛式消費機、臥式消費機統一連接至消費服務器。

3.4.3系統功能

針對本次一卡通系統消費管理系統的靈活性，用戶可以隨時使用補貼消費或個人存款消費的特點，根據我們以往的行業經驗，我們提出類似銀行的服務器聯機消費的方案，在此方案的基礎上，實施中更細化了客戶需求，已解決網絡故障、惡意透支等在線式消費的缺陷。

消費管理系統主體為消費管理應用服務器軟件及消費機前端軟件。該軟件直接與用戶交互，采用B/S架構，用戶可以設置福利補貼名單、加班補貼名單、設置消費參數、參看消費記錄、統計消費報表。

在中心設置了一個消費管理系統應用服務器軟件，該軟件有以下功能：

n 實時中心數據庫與前端消費終端的數據交互；

n 實現與前置機之間的冗余，即當前置機出現問題時，該應用服務器可以充當前置機的角色。

消費前置機軟件

消費智能終端有兩種消費模式：自由消費和加班消費，消費前置機軟件負責處理這兩種消費邏輯。在消費前置機中設置了本地消費數據庫，存放消費流水、消費金額、加班補貼信息和福利補貼信息，該數據庫與中心數據庫保持同步。

系統功能:

1、脫機和聯網運行

IC卡收費機既可以脫機運行，也可以聯網運行。

Ø 脫機運行時采用大容量工作卡收集數據，非常適合野外，移動或一切不具備聯網條件的場所。

Ø 聯網運行時采用非實時方式。收費機工作時*與網絡無關，只在參數下傳和數據收集時使用網絡，非常穩定和可靠。此時工作卡收集作為輔助手段。

2、多種消費方式

支持扣款和記帳消費。其中扣款消費又包括普通和定值方式。

定值消費適用于份飯。記帳消費亦稱免費，即只記下消費記錄，在卡上不扣款。

3、折扣消費

　 折扣消費分為兩種形式：內部折扣和外部折扣。所謂內部折扣，是指IC卡的固有折扣，在發卡時通過消費級別和窗口機參數已經設置好，在消費時不需要輸入而自動打折。外部折扣是指在消費的同時輸入折扣，此時內部折扣不起作用。

4、管理費

　系統支持在卡片充值的同時收取一定比例的管理費。

5、品種消費　收費機上支持品種輸入，品種數目多達108個。軟件中具有品種統計和報表輸出功能。

6、*，限次，限機，限額消費

　 設置消費時段。對卡片設置消費級別。對不同級別的卡，在不同時段內任意，禁止或限一次消費，限制在不同的收費機上消費，限制在不同時段內的消費額。

7、個人密碼驗證

　 系統支持在電腦，充值機，收費機上消費或取款時進行個人密碼驗證。

8、消費場所

　　系統支持消費場所兩級管理。所有窗口機都歸類到具體的消費場所中，所有報表都可

以按消費場所作出匯總統計。

9、補貼功能

　　系統支持補貼功能。具備多種補貼計算方式，如包月，覆蓋和累加方式。包月方式是指在每個月初將卡片金額充成固定值。

10、多種收費機衍生品種

Ø 補貼機用于對IC卡進行補貼發放。員工自助領取補貼。

Ø 查詢機用于對卡片進行在線自助查詢，在線自助掛失，撤消掛失和修改個人密碼。

Ø 計時收費機用于計時消費的場所。通過入場和出場打卡，計算滯留時間，并參照費率表，計算扣款或記帳金額。

3.5考勤管理系統

3.5.1考勤系統聯網示意圖

3.5.2考勤系統設計方案

中控科技WEB考勤系統ZKTime8.0，是中控科技公司結合多年的考勤系統開發經驗，針對目前越來越多的跨區域的企事業單位，希望實現總部統一部署，統一平臺，實時信息同步，分布式管理，集中監控的需求，于06年開發的B/S架構的考勤管理系統，配套中控的生物識別技術產品指紋網絡考勤機，智能卡網絡考勤機。

中控科技WEB考勤系統，針對多用戶多點跨區域等特點，除了日常考勤管理的功能，更著重加強了安全性、實時性、易用性、擴展性方面。

從安全性方面，中控科技WEB考勤管理系統采用多級用戶多級權限的管理方式，不同級別的用戶能操作不同的功能，管理制定部門的人員。所有的終端數據采用加密傳輸的方式，不能被識別和修改，保證數據的真實性。

從靈活性方面，中控科技的WEB考勤提供多種人員錄入（導入）、多套考勤制度設置、多種異常考勤處理、個人查詢、部門查詢、統計查詢等查詢方式，適合于多種方式的管理需求，如個人查詢登記、管理員審核等。