丰满人妻精品一区二区-久久久一区二区亚洲三区-人妻女一区二区三区-日韩欧美av在线看-91麻豆精品国产亚洲-久久精品久99精品免费-91国产久久久久久久-久久丰满熟妇人妻中文字幕-国产欧美一区二区三区奶水,久久综合色一免费看,麻豆成人免费手机视频,久久精品国产精品国产精品国产

 

        1、引言

　　“一卡通”系統(tǒng)最根本的需求是“信息共享、集中控制”，因此系統(tǒng)的設(shè)計(jì)不應(yīng)是各單個(gè)系統(tǒng)的簡(jiǎn)單組合，而應(yīng)該從統(tǒng)一網(wǎng)絡(luò)平臺(tái)、統(tǒng)一數(shù)據(jù)庫(kù)、統(tǒng)一的身份認(rèn)證體系、數(shù)據(jù)傳輸安全、各類管理系統(tǒng)接口、異常處理等總體思路的來(lái)設(shè)計(jì)實(shí)現(xiàn)，使各管理系統(tǒng)，各讀卡終端設(shè)備綜合性能的智能化達(dá)到最佳系統(tǒng)設(shè)計(jì)。 “一卡通”系統(tǒng)應(yīng)遵循“總體規(guī)劃、分布實(shí)施”的原則，混合C/S、B/S模式的多層體系，以“平臺(tái)+應(yīng)用”的1+N架構(gòu)，即是以控制臺(tái)、人員信息、設(shè)備卡和賬套平臺(tái)為基礎(chǔ)，整合消費(fèi)管理、銀行圈存、考勤管理、自助服務(wù)，并可根據(jù)企業(yè)的業(yè)務(wù)需求增加巡更管理、會(huì)議簽到管理、訪客管理、停車管理、電梯控制等應(yīng)用。

　　2、系統(tǒng)管理方式設(shè)計(jì)

　　整個(gè)一卡通系統(tǒng)的數(shù)據(jù)庫(kù)應(yīng)采用同一數(shù)據(jù)庫(kù)，實(shí)現(xiàn)數(shù)據(jù)庫(kù)的統(tǒng)一集中管理。各個(gè)業(yè)務(wù)子系統(tǒng)分共同采用一張卡，實(shí)現(xiàn)各業(yè)務(wù)子系統(tǒng)的功能。系統(tǒng)的卡片發(fā)行由發(fā)卡中心統(tǒng)一完成，各卡務(wù)中心掛靠各分公司財(cái)務(wù)處，卡務(wù)管理中心由各分公司財(cái)務(wù)處負(fù)責(zé)管理。消費(fèi)結(jié)算中心設(shè)在卡務(wù)中心，實(shí)現(xiàn)對(duì)消費(fèi)系統(tǒng)的統(tǒng)一管理；整個(gè)公司考勤系統(tǒng)由總部人力資源部和分部人力資源處負(fù)責(zé)，實(shí)行集中管理各自分部員工考勤信息。

　　所有的客戶端軟件連接到同一數(shù)據(jù)庫(kù)，各個(gè)客戶端軟件的信息保存到一個(gè)數(shù)據(jù)庫(kù)中，實(shí)現(xiàn)一卡通系統(tǒng)的“數(shù)據(jù)集中”。各個(gè)系統(tǒng)操作員的權(quán)限由系統(tǒng)管理員授予，各個(gè)操作員根據(jù)權(quán)限實(shí)現(xiàn)分級(jí)管理。一卡通系統(tǒng)操作員權(quán)限的施行集中管理，在每臺(tái)管理工作站上安裝一套管理軟件，各個(gè)操作員登錄系統(tǒng)根據(jù)自己的權(quán)限選擇進(jìn)入的系統(tǒng)，無(wú)需每個(gè)應(yīng)用模塊單獨(dú)安裝客戶端軟件。

　　3、系統(tǒng)安全性設(shè)計(jì)

　　“一卡通”系統(tǒng)應(yīng)具有極為嚴(yán)密的密碼體系，并從卡片安全、硬件安全、數(shù)據(jù)傳輸、工作站接入、網(wǎng)絡(luò)安全等各個(gè)環(huán)節(jié)均采取了不同措施。

　　3.1 卡片的安全性

　　企業(yè)卡可采用PHILIPS標(biāo)準(zhǔn)的S70卡，卡內(nèi)的每個(gè)扇區(qū)有兩組密碼（KEY_A、KEY_B）和存取控制字，每個(gè)扇區(qū)的密碼和存取控制都是相互獨(dú)立的。卡內(nèi)有加密邏輯和通訊邏輯電路，每次讀卡時(shí)IC卡會(huì)先進(jìn)行三重密碼校驗(yàn)，然后才能讀寫(xiě)卡上其它信息。卡與讀寫(xiě)器交換數(shù)據(jù)時(shí)采用13.56Mhz的射頻信號(hào)，不易被截獲，即使非法截獲，也因無(wú)讀寫(xiě)密碼而不能訪問(wèn)卡內(nèi)數(shù)據(jù)?？ㄆ捎?ldquo;一卡一密”的加密機(jī)制，采用與金融系統(tǒng)相同的DES算法，以一套有效的卡片密鑰管理機(jī)制，有效地防止偽卡。同時(shí)對(duì)不同的扇區(qū)采用不同的密鑰進(jìn)行控制；分為公共、獨(dú)立的信息區(qū)，各個(gè)子應(yīng)用系統(tǒng)使用獨(dú)立的信息區(qū)扇區(qū)，具有不同的密碼，除兩個(gè)公用信息扇區(qū)能被各系統(tǒng)的設(shè)備訪問(wèn)外，各業(yè)務(wù)應(yīng)用子系統(tǒng)在卡上的數(shù)據(jù)不能被其它子系統(tǒng)讀寫(xiě)。根據(jù)持卡人的不同身份，對(duì)卡片采用分類管理，授予不同權(quán)限和功能，增強(qiáng)安全性。每張卡有唯一的序列號(hào)，卡在本系統(tǒng)內(nèi)使用前要先注冊(cè)發(fā)行。對(duì)系統(tǒng)內(nèi)卡片采用分類管理，授予每張卡片不同權(quán)限和功能。

　　3.2 網(wǎng)絡(luò)訪問(wèn)的安全性

　　“一卡通”系統(tǒng)通常會(huì)涉及到兩種網(wǎng)絡(luò)環(huán)境，一種是基于傳統(tǒng)的工業(yè)總線如RS485網(wǎng)絡(luò)，一種是通用的TCP/IP通信數(shù)據(jù)網(wǎng)。“一卡通”系統(tǒng)可以使用專門建設(shè)的RS485網(wǎng)絡(luò)，該網(wǎng)絡(luò)與其它網(wǎng)絡(luò)是物理隔離的，可以防止非法竊聽(tīng)；即使被竊聽(tīng)，由于系統(tǒng)的RS485通信協(xié)議是私有的協(xié)議，信息也無(wú)法被直接讀取。“一卡通”系統(tǒng)也可以使用采用公網(wǎng)，利用VLAN劃分專網(wǎng)，使一卡通系統(tǒng)與智能專網(wǎng)邏輯隔離，使一卡通系統(tǒng)的網(wǎng)絡(luò)與其它的數(shù)據(jù)網(wǎng)絡(luò)分離，保證數(shù)據(jù)傳輸?shù)陌踩浴?/div>