国内大中专院校校园食堂刷卡售饭小卖部收费门禁一卡通

  联系人： 张先生         苏永坚  

 

  尊敬的朋友，您好！很高兴您能通过网络查询到我的信息，如果您有产品方面的问题咨询，欢迎通过手机或qq联系我，并望您告知我，您是在那个网站上看到我的信息，以方便我的工作顺利进行。在此万分感谢，
   祝好！

  汇尔翔校园一卡通系统各类终端设备通过交换机直接接入tcp/ip局域网，再由局域网路由接到以太网，实现远程管理。卡管理中心以局域网为通道直接管理各类终端设备，全局配置参数的设定、更改，负责黑(白)名单等实时信息的实时同步管理，对接入的各种子系统设备进行状态监控。系统具备高可管理、高安全性、易维护等优势。
 
“一卡通”系统安全层次结构 ，在网络安全性方面完成以下内容：
1.体系结构和应用：根据需求制定安全体系结构以及设计特殊应用等。
2.身份识别：该机制保证所有系统实体(进程、系统、成员、用户等)都是唯一可验证的；身份识别粒度必须足以区分对系统各实体资源访问的权限。
3.访问控制：该机制确保对系统重要资源的授权访问和合法使用，包括用户划分权限、资源操作授权粒度应满足安全需求等。
4.完整性：它是通过开放式系统完整性、网络完整性以及数据完整性来确保整个的数据不被非法更改或毁坏。这些数据包括 保存的数据和网络消息数据。
5.保密性：该机制是通过数据加密、安全联系以及密钥管理确保重要数据不被泄漏给未授权的人或计算机进程。     
6.非否认：非否认机制包括开放系统非否认、电子签名和电子乱序。该服务确保信息的发送和接收者无法否认其发出过或接受到某些信息。它还可以验证软件包的合法性，或检验硬件设备自出厂后是否被改动。
7.有效性：该服务是保证提供满足响应时间的、不间断的通信以及系统硬件设备的正常工作。
8.系统管理：它使得系统操作上安全性，其中包括许可证和委托证的验证、风险管理、报警、审计、密钥管理等等。
9.安全标签：安全标签是一些与资源联系在一起的、标志其安全属性的数据。以下个服务领域都可以用安全标签法控制其安全性：人机接口、数据管理、数据交换、图形、网络、系统以及分布式计算等。
10.信息系统安全管理：安全管理包括制定安全计划、安全和维护安全机制、将信息领域和信息系统安全政策条令强化在信息系统中以提供安全的信息服务。此外，除了系统核心服务以外安全管理还应包括事件处理、系统审计和自动恢复等。 
1）网络总体设计 
汇尔翔校园一卡通主要采用tcp/ip协议，终端设备直接通过交换机至校园主干网，直接传输数据至服务器。

（一）方案特点
1.管理方式灵活：工作站可由各部门根据需要设置，也可由管理中心集中统一管理，为各部门提供运营报表。
2.数据实时性和完整性：用串口联网设备取代pc管理机，所有的一卡通数据实时上传至管理中心服务器。
3.提高传输效率。与通过上位机上传数据的常规应用方式相比，提高了数据传输效率，更重要的是，本方案构建的将是一个完全实时性的一卡通系统，极大地增强了系统的实用性。
4.数据集中式处理。
5.安全性高。系统操作权限分级管理、数据进行部门隔离。
2）网络安全管理 
1.制定健全的安全管理机制：制定健全的安全管理体制将是网络安全得以实现的重要保证。各使用部门可以根据自身的实际情况，制定如安全操作流程、安全事故的奖罚制度以及对任命安全管理人员的考查等。
2.构建安全管理平台：构建安全管理平台将会降低很多因为无意的人为因素而造成的风险。构建安全管理平台从技术上如，组成安全管理子网，安装集中统一的安全管理软件，如病毒软件管理系统、网络设备管理系统以及网络安全设备统管理软件。通过安全管理平台实现全网的安全管理。
3.增强人员的安全防范意识：一卡通管理机构应该经常对使用者进行网络安全防范意识的培训，全面提高使用者的整体网络安全防范意识。 
第四节 系统的安全性
数据存储的安全性：该系统采用目前世界上先进的感应式ic卡做为介质，在数据软、硬件方面有备份系统，保证数据的存储安全；在数据传输方面采用内部局域网、以太网等方式，数据加密传输，保证数据安全；在内部管理方面，具有非法操作警示和阻挡功能，而且各个系统有操作运行日志和系统安全日志，出现问题时，便于排查；提供冗余设备，保证系统正常运行；建立完备的应急措施，保证“一卡通”系统发生故障或通讯线路发生故障时仍能进行正常的消费；有效保护遗失卡片电子钱包金额，用户可设定消费规则。
（1） 数据的同步性：消费实时结算。在系统内任何一处消费网点都能做到实时结算，反应时间小于1秒。 
（2） 机器初始化认证：需用管理员系统卡和管理密码授权使用
（3）系统密钥的传输：通过系统卡片发散和转载，提高系统安全性
（4） 采集数据的传输：消费数据与地址都经过内部实时加密
（5）卡片使用的权限：卡权限和设置的pos权限相符的才允许进行交易
（6）卡片挂失的处理：卡挂失为黑名单卡则不能进行交易
（7）卡消费总额限制：限制卡每天大消费总额，遗失卡时大限度保护持卡人利 益（超过大消费总额需要输入用户卡密码）
（8）刷卡不当的处理：刷卡出现故障消费pos机会自动锁卡，可再次刷卡解锁或到卡中心解锁    
（9）卡片的使用期限：可设置卡使用期限，防止超期使用    
（10）密码保护下允许多人操作，权限可定义，责任到人，方便管理。
（11）客户消费时可以给卡加密码，客户的卡即使丢失没有密码也没法使用，客户可到发卡地申请挂失并补办新卡！客户卡内金额可顺利转入新卡内！    

（二） 系统所用硬件设备介绍 
1、发卡器  
 
发卡器参数 
 产品介绍 
   采用新philips高集成iso14443a读卡芯片   采用标准usb口与pc机进行通信, 符合usb1.1协议，即插即用  usb总线供电，整机电流小于120ma；  大操作距离可达8cm； 提供丰富的pc机动态链接库和演示程序；有可控蜂鸣器及发光二极管进行报警。  体积小巧，仅100mm×60mm×25mm 。携带方便，仅重100克
2、消费机
 
消费机参数 
工作模式：在线/脱机消费模式  
消费方式：直接输入金额/商品编号/定额消费方式  
卡片标准：符合iso14443标准非接触ic卡 
显示方式：操作员界面为lcd显示，可以   显示人名、商品名称、单价、金额等等内容   
数据采集：后台管理,计算机主动采集和实时监视采集
数据查询：卡余额/当日总交易额/未采集总交易额    
  通讯方式： rs 485；tcp/ip；可选
  黑名单下载：支持实时下载,挂失即下载   
  业主支持： 支持单业主/多业主，支持多联锁店    
语音功能：语音提示功能，提示金额输密码等。    
打印功能：支持各种嵌入式微型并口打印机，用户刷卡消费即打印消费小票，同时可以打印日终报表等。    
设备扩展功能：提供1个采用rs232通信协议的设备的扩展连接口，可接rs232密码键盘，同时可外接显示牌，用户可以直接在显示牌上刷卡。   
 附加功能：可以实现操作员当班结算功能，在软件上可以实现积分功能，各种打折功能等  。
3、打印机  
 
打印机参数   ◇ 热敏点行打印 　      ◇ 兼容ecp/pos 指令统 　    ◇ 自带国标一、二级简体中文字库 ◇ 有纸无纸自动检测报警 　 ◇支持钱箱驱动　                    ◇ 支持多种通信接口（ rs232 串口、并口可选） 　◇ 完全兼容 tp-pos58 驱动 　  ◇耐用（打印头可连续打印超过 50km） 　◇ 结构合理，便于维护保养 　◇ 准确快速，功耗低，噪声小 　◇ 使用方便，无需色带、墨盒 

（三）与接触式ic卡相比较，非接触式ic卡(射频卡)具有以下优点：
 
 1.可靠性高：非接触式ic卡与读写器之间无机械接触，避免了由于接触读写而产生的各种故障。例如：由于粗暴插卡、非法插入、灰尘或油污导致接触不良等原因造成的故障。此外，非接触式卡表面无裸露的芯片，无须担心芯片脱落、静电击穿、弯曲损坏等问题，既便于卡片的印刷，又提高了卡片的使用可靠性。
 2.操作方便，快捷：由于非接触通讯，读写器在2.5cm-10cm范围内就可以对卡片操作，所以不必插拨卡，非常方便用户使用。非接触式卡使用时没有方向性，卡片可以任意方向掠过读写器表面，即可完成操作，这大大提高了每次使用的速度。
3.防冲突：非接触式卡中有快速防冲突机制，能防止卡片之间出现数据干扰，因此，读写器可以“同时”处理多张非接触式ic卡。这提高了应用的并行性，无形中提高了系统工作速度。
4.可以适合于多种应用：非接触式卡的存储结构特点使它一卡多用，能应用于不同的系统，用户可根据不同的应用设定不同的密码和访问条件。   
5.加密性能好：非接触式卡的序列号是唯一的，制造厂家在产品出厂前已将此序列号固化，不可再更改。非接触式卡与读写器之间采用双向验证机制，即读写器验证ic卡的合法性，同时ic卡也验证读写器的合法性。非接触式卡在处理前要与读写器进行三次相互认证，而且在通讯过程中所有的数据都加密。此外，卡中各个扇区都有自己的操作密码和访问条件。 

（四）售后服务 
1、系统自投入使用后，保修一年，即用户正常使用的情况下，因产品质量问题造成的损坏，均可享受免费维修、维护。 2、可以享受免费软件升级服务。  3、免费培训操作人员，专业技术人员现场跟踪至用户完全掌握为止。 4、用户使用中的任何故障，可随时打电话我公司技术部咨询，需我公司派技术员上门服务的，在保修期内市区范围内免费上门服务；外地需服务的，报销我公司有关人员的出差费用，免收维护费。  5、公司出现更新的换代产品，优惠提供。   6、其他用户需求，我公司可协商解决。    7、我公司将定期回访用户。

（五）ic卡可作为校门门禁使用

"国内大中专院校校园食堂刷卡售饭小卖部收费门禁一卡通"的识别方式为非接，类型是非接触式门禁考勤系统，存储量为1000000，型号是p58，显示器为20，适用范围是校园一卡通，品牌为hex，外形尺寸是280x230（mm），通讯接口为tcp/ip