一卡通系統(tǒng)牽涉到考勤、門禁、消費等諸多模塊，功能要求復雜，為保證系統(tǒng)模塊日常使用和維護的方便，實現(xiàn)分層式管理，我司采用研發(fā)的ZKECO平臺搭建一個基礎(chǔ)信息平臺，可以任意添加需要的模塊，實現(xiàn)積木式管理。

3.2一卡通系統(tǒng)的主要技術(shù)指標

1.ZKECO系統(tǒng)平臺與各子系統(tǒng)之間需要實現(xiàn)企業(yè)組織結(jié)構(gòu)框架、人員信息檔案、智能卡信息的共享及同步。

2.ZKECO系統(tǒng)需要采用完善的人員身份認證，權(quán)限組的管理。達到各個模塊，不同子系統(tǒng)之間權(quán)限組的分配管理。

3.ZKECO需要設(shè)計系統(tǒng)操作的簡易化，界面友好化。ZKECO系統(tǒng)平臺具有良好的可移植性和擴展性。

4.“一卡多用"：所有發(fā)放給員工有效使用使用的智能卡可以完成在不同子系統(tǒng)之間的應用操作以及智能卡的統(tǒng)一管理。

5.“一庫共享"：每個子系統(tǒng)都可以完整地讀取到員工的所有基本信息，達到不同子系統(tǒng)之間用戶信息資料一致的效果。

6.“一線多聯(lián)"：基于ZKECO系統(tǒng)平臺的一卡通產(chǎn)品，如考勤、消費、門禁等可以完成不同子系統(tǒng)直接的自由掛接和應用，相互設(shè)備之間不能發(fā)生阻塞或干擾的情況。

7.采用B/S構(gòu)架的系統(tǒng)平臺，所有子系統(tǒng)涉及到的硬件設(shè)備均采用TCP/IP方式與網(wǎng)絡(luò)連接，實現(xiàn)數(shù)據(jù)的實時傳送?？蛻舳送ㄟ^IE瀏覽器等WEB方式對ZKECO系統(tǒng)平臺進行管理和操作，實現(xiàn)遠程考勤查詢，門禁進出管理及進出記錄查詢等功能，使系統(tǒng)不受空間的限制。

8.一卡通管理中心的技術(shù)要求：整體規(guī)劃，分步實施。

8.1系統(tǒng)特點：①方便快捷 ②安全、穩(wěn)定性 ③靈活性 ④一卡通用 ⑤管理模塊化

8.2實用靈活性：操作的簡便性與系統(tǒng)的實用性方面需要綜合考慮，整套系統(tǒng)能夠多種參數(shù)設(shè)置，可自定義項目、設(shè)置報表格式及相關(guān)查詢條件的自由組合等；遠程實時在線監(jiān)管與聯(lián)機處理功能；數(shù)據(jù)實時在線自動導出功能。

8.3安全可靠性：系統(tǒng)配有專門的權(quán)限組及密碼體系來嚴格控制每個操作員的職責范圍。每個操作員只能操作自己具有權(quán)限的功能模塊。系統(tǒng)配有詳細的操作日志，便于系統(tǒng)管理員隨時掌握整套系統(tǒng)的使用情況。

8.4通用延展性：系統(tǒng)可以分階段實施。何時需要添加系統(tǒng)或模塊，不影響系統(tǒng)數(shù)據(jù)。

8.5集團化管理：總部可以通過例如VPN的方式集中管理和控制，各個分子公司的管理人員的使用權(quán)限和查閱具體的數(shù)據(jù)報表；自動生成考勤報表、門禁報表、消費報表等。

9. 服務器操作系統(tǒng)及數(shù)據(jù)庫、開發(fā)語言、軟件技術(shù)人員要求：

9.1服務器應用系統(tǒng)可以支持在Windows操作系統(tǒng)平臺，Linux操作系統(tǒng)平臺實施運行

9.2數(shù)據(jù)庫：支持MYSQL、SQLServer2005、SQL Server 2008、ORACLE10g等類型數(shù)據(jù)庫。

9.3服務器端開發(fā)語言使用Python開源語音，支持跨平臺使用。

9.4需要提供完善的技術(shù)類文檔或說明書。

3.3 ZKECO一卡通管理平臺

3.3.1ZKECO一卡通管理平臺介紹

ZKECO系統(tǒng)集合了人事管理、考勤管理、薪資管理、會議管理、績效管理等眾多功能于一體，有效地針對不同規(guī)模、不同需求層次的企業(yè)給予人員考勤數(shù)據(jù)采集、數(shù)據(jù)統(tǒng)計和信息查詢過程的自動化，完善人事管理現(xiàn)代化，方便人員上班簽到，方便管理人員統(tǒng)計、考勤人員出勤情況，方便管理部門查詢、考核各部門出勤率；準確地掌握人員出勤情況，有效地管理、掌握人員流動情況，進而幫助企業(yè)提高管理質(zhì)量，節(jié)約運營成本。

企業(yè)的安全管理則可分為物理安全管理和邏輯安全管理兩個部分，物理安全管理是指門禁、巡更、報警管理、CCTV等以人和物為對象的管理。而邏輯安全管理是指以計算機信息為對象的客戶端及服務器的管理。也是以企業(yè)規(guī)模、行業(yè)等來劃分的不同系統(tǒng)。ZKECO系統(tǒng)安全管理模塊能為客戶提供安全穩(wěn)定的安全管理方案，其中所包含的門禁管理、訪客管理、物理通道管理、消防安全管理、報警管理、鑰匙管理、巡更管理、停車場管理等強大功能的子模塊，結(jié)合中控科技的全系列硬件產(chǎn)品為您的企業(yè)提供人員進出安全管理，相關(guān)地點的實施監(jiān)控，邏輯訪問控制，異常出入報警，消防報警等多項管理服務，帶您進入安全管理新篇章。

此外完善的ZKECO企業(yè)管理平臺將以基礎(chǔ)通道設(shè)施，系統(tǒng)訪問接口，數(shù)據(jù)庫模型，基礎(chǔ)Web設(shè)施，資源管理，用戶管理，管理，生物特征識別，身份認證與，自動化與事件處理及報警等10大系統(tǒng)支持模塊為基礎(chǔ)。根據(jù)用戶不同的需求配合其強大的拓展功能勢必將客戶內(nèi)部管理上的所有有關(guān)時間的要素、成本、安全等統(tǒng)籌到一個平臺上運作，讓時間管理變得更簡單、安排得更合理、被利用的更有價值；讓時間可以追溯、可以被計算，為客戶帶來可持續(xù)提升的效率及管理手段，同時為您的企業(yè)構(gòu)造一個和諧的時間管理及安全管理世界。

3.3.2ZKECO平臺構(gòu)架

在系統(tǒng)的設(shè)計、開發(fā)和運行過程中，采用下列的技術(shù)路線：

l 采用多層架構(gòu)的B/S結(jié)構(gòu)；采用MVT技術(shù)；

l 采用應用服務器和組件開發(fā)技術(shù)，提高系統(tǒng)的靈活性和可擴展性；采用中間件技術(shù)，提高系統(tǒng)的可靠性和穩(wěn)定性；

l 根據(jù)不同的應用類型，采用面向?qū)ο蠡蛎嫦蜻^程的方法分析和設(shè)計系統(tǒng)；

l 基于多層式構(gòu)架的分布式計算技術(shù)進行系統(tǒng)架構(gòu)設(shè)計和系統(tǒng)開發(fā)；

l 采用關(guān)系型數(shù)據(jù)庫技術(shù)支持大型的主流關(guān)系型數(shù)據(jù)庫，建立信息資源數(shù)據(jù)庫；

總體來說就是以基于多層式構(gòu)架的B/S構(gòu)架為基本框架，通過開發(fā)和整合各個應用系統(tǒng)，實現(xiàn)支持多種操作系統(tǒng)、多種數(shù)據(jù)庫系統(tǒng)、多種應用開發(fā)工具的開放的一卡通管理系統(tǒng)。

3.3.3Web Service技術(shù)

應用系統(tǒng)將*采用了Web Service的技術(shù)進行構(gòu)建。Web Service有兩個層次的含義，首先是一種技術(shù)和標準，然后才是一種軟件或者說功能。采用這種軟件組件技術(shù)，可以讓應用系統(tǒng)易于彈性組裝，隨時通過網(wǎng)絡(luò)增減組件以調(diào)整系統(tǒng)功能，使得應用系統(tǒng)開發(fā)及維護更為容易，客戶需求亦可快速滿足。另外一個方面，Web Service也是一種可通過網(wǎng)絡(luò)存取的軟件組件（SoftwareComponent），它使得應用程序之間可通過共同的網(wǎng)絡(luò)標準相互連結(jié)使用。比如，我們可通過各種平臺，包括桌上型電腦、手提電腦、手機或掌上型裝置（PDA）來連結(jié)使用各種的WEB服務。也就是說，我們可以通過以上的各種設(shè)備，或是從一個應用程序（甚至從另一個Web Service上面）通過網(wǎng)絡(luò)去呼叫調(diào)用需要的各種功能（也就是Web Service），以提供需要的服務，諸如是 B2C、B2B或是P2P的網(wǎng)上服務，而這里的網(wǎng)絡(luò)可以是Internet、Intranet或是Extranet。以上兩個方面結(jié)合起來就是Web Service。下圖展示了Web Service的基本原理。

3.3.4 Oracle數(shù)據(jù)庫優(yōu)化方案

Oracle數(shù)據(jù)庫優(yōu)化方案主要從大型數(shù)據(jù)庫ORACLE環(huán)境四個不同級別的調(diào)整分析入手，分析ORACLE的系統(tǒng)結(jié)構(gòu)和工作機理，從九個不同方面較全面地總結(jié)了ORACLE數(shù)據(jù)庫的優(yōu)化調(diào)整方案。從多個角度出發(fā)，對Oracle優(yōu)化中的很多關(guān)鍵問題進行了深入全面的探討，從內(nèi)存優(yōu)化、IO規(guī)劃及優(yōu)化到SQL優(yōu)化調(diào)整，以較為完整的體系闡述了Oracle的優(yōu)化技術(shù)，更主要的是，結(jié)合實際應用環(huán)境，提供了一系列解決問題的思路和方法，具有很強的實戰(zhàn)性和可操作性。下面詳細介紹。

對于ORACLE數(shù)據(jù)庫的數(shù)據(jù)存取，主要有四個不同的調(diào)整級別，級調(diào)整是操作系統(tǒng)級包括硬件平臺,第二級調(diào)整是ORACLE RDBMS級的調(diào)整,第三級是數(shù)據(jù)庫設(shè)計級的調(diào)整,個調(diào)整級是SQL級。通常依此四級調(diào)整級別對數(shù)據(jù)庫進行調(diào)整、優(yōu)化，數(shù)據(jù)庫的整體性能會得到很大的改善。

3.3.5ZKECO平臺的基本功能

zkeco的基本功能分為人事信息管理功能、設(shè)備管理功能、考勤管理功能、門禁管理功能、系統(tǒng)管理功能等。

3.3.5.1人事信息管理功能

員工的基礎(chǔ)人事信息維護和管理，如姓名、工號、年齡等等，以便進行數(shù)據(jù)同步和共享。主要功能為：

n 數(shù)據(jù)導入

n 數(shù)據(jù)同步

n 部門維護

n 人員維護

說明：現(xiàn)代企業(yè)信息化發(fā)展迅速，多數(shù)已上了ERP系統(tǒng)或OA系統(tǒng)，ZKECO平臺可以從這些系統(tǒng)中直接導入所需基礎(chǔ)人事信息，節(jié)省時間。

3.3.5.2設(shè)備管理功能

在ZKECO系統(tǒng)平臺中，所有設(shè)備通過TCP/IP方式連接至平臺中，設(shè)備管理主要顯示設(shè)備參數(shù)的管理及維護。

n 終端設(shè)備管理

n 終端設(shè)備的監(jiān)控和門禁消防聯(lián)動功能

3.3.5.3考勤管理功能

n 員工上下班時段設(shè)定，人員排班設(shè)定

n 員工請假、加班、調(diào)休等設(shè)定，ZKECO系統(tǒng)支持從其他SAP、SOA系統(tǒng)中導入相關(guān)異?？记谛畔⒌?。

n 管理員工考勤點，實現(xiàn)員工的分流、自動調(diào)配的功能，可以根據(jù)員工出差申請的要求，將員工的指紋信息及卡類系統(tǒng)傳輸?shù)侥康牡厮诮K端設(shè)備中，實現(xiàn)員工的異地考勤。

n 查詢員工原始考勤記錄以及各類統(tǒng)計報表。

3.3.5.4門禁管理功能

n 人員門禁訪問權(quán)限設(shè)定

n 反潛、互鎖設(shè)定

n 多種開門方式

n 聯(lián)動設(shè)定

n 門禁事件報表

3.3.5.5系統(tǒng)管理功能

n 角色管理

n 用戶管理

n 數(shù)據(jù)庫管理

n 系統(tǒng)公告、系統(tǒng)提醒管理

角色管理

用戶管理

數(shù)據(jù)庫管理

系統(tǒng)公告、系統(tǒng)提醒管理

3.3.5.6卡務管理

系統(tǒng)支持卡的分類、分級管理，大類包括員工卡、貴賓卡等企業(yè)可根據(jù)需要自行擴展，細類如員工可細分為正式工、勞務工等，也可根據(jù)需要靈活擴展。該部分涉及到員工的切身利益，需要從卡片設(shè)計上考慮新員工發(fā)卡、丟卡后過渡、臨時人員收取費策略、*脫機使用等等很多特殊需求，以及脫機下如何的保護持卡人和企業(yè)利益等。另外，還提供功能卡，專用于維護、脫機終端的管理等。具體功能有：

n 發(fā)行功能卡

n 批量發(fā)行卡

n 發(fā)行正式卡

n 發(fā)行臨時卡

n 補辦卡

n 回收卡

n 換卡

n 卡信息維護

n 卡密碼管理

n 掛失卡

n 解掛卡

n 凍結(jié)卡

n 解凍卡

n 卡現(xiàn)金充值

n 交易沖正

3．卡務管理具體功能

n 卡管理

n 卡的發(fā)行。卡用來給終端設(shè)備在系統(tǒng)中的使用，是一卡通系統(tǒng)里的安全認證卡。

n 卡的權(quán)限管理。每類終端機有相應的卡，每類卡有相應的權(quán)限。

n 卡發(fā)行的對象及數(shù)量

n 批量發(fā)行卡。按區(qū)域、單位等查詢條件查詢一批員工信息，大批量連續(xù)發(fā)卡。

n 發(fā)行正式卡。按區(qū)域、單位、工號等查詢條件查詢?nèi)藛T信息，單獨發(fā)卡。

n 發(fā)行過渡臨時卡。對掛失補辦未到期的員工，單獨發(fā)行過渡臨時卡。過渡臨時卡有效期可以設(shè)定，一般設(shè)為2周，2周后來補辦正式卡，收取卡成本費。

n 發(fā)行非記名臨時卡。對外來人員、臨時人員發(fā)行非記名臨時卡，收取卡成本費、手續(xù)費。

n 補辦正式卡。對正式卡丟失的用戶、待到達掛失補辦期后，辦理新的正式卡，同時退掉過渡臨時卡，并將過渡臨時卡和掛失卡上的資金轉(zhuǎn)移到新的正式卡上，原掛失卡作廢、過渡臨時卡回收繼續(xù)使用。

n 回收卡。對不再要使用的用戶卡，進行回收處理，退還卡中的現(xiàn)金，對于卡可以繼續(xù)回收使用的退還卡成本費。本功能包含退正式卡、退過渡臨時卡、退費記名臨時卡、退掛失的卡。

n 補寫卡信息。對在發(fā)卡、充值、支取等交易中出現(xiàn)的寫卡失敗等異常情況、再次補寫卡的信息。

n 卡信息變更修改。對卡內(nèi)部存儲的卡信息、持卡人的信息進行修改。

n 修改卡密碼。修改卡的密碼

n 掛失卡。持卡人卡丟失后，可通過掛失渠道（管理中心、電話、網(wǎng)上、自助掛失機等）對卡進行掛失處理，卡掛失后，卡就不能進行消費、充值、支取等交易。

n 解掛卡。持卡人卡找到丟失的卡后，可通過掛失機或管理中心對卡進行解掛處理，卡解掛后，卡就可以繼續(xù)使用。

n 凍結(jié)卡。當一卡通管理中心發(fā)現(xiàn)有異常的卡，可以在管理中心對有問題的卡進行凍結(jié)，卡凍結(jié)后，該卡就不能進行消費、充值、支取等交易。

n 解凍卡。當一卡通管理中心需要恢復凍結(jié)卡的狀態(tài)，讓卡繼續(xù)使用時，可以在管理中心進行解凍，卡解后，該卡就可以正常進行消費、充值、支取等交易。

3.4消費管理系統(tǒng)

3.4.1設(shè)計方案

消費管理系統(tǒng)是采用目前技術(shù)的非接觸式智能卡作為電子錢包進行消費的管理系統(tǒng)。它代替了傳統(tǒng)的現(xiàn)金、磁卡、接觸卡、光電卡等消費方式，消費者只需預先對消費卡進行充值，消費時操作員在消費POS機上輸入消費金額，消費者確認后在POS機感應區(qū)有效距離內(nèi)出示卡，POS對卡合法性認證通過進行扣款，本次的消費即完成。操作簡單、方便、快捷。

員工卡可以充值，具有電子錢包作用，在園區(qū)內(nèi)的消費場所代替現(xiàn)金流通，減少員工現(xiàn)金結(jié)算的麻煩，實現(xiàn)單位內(nèi)部消費電子化、制度化，消費場所大致為集團園區(qū)的職工餐廳、咖啡吧、籃球場（運動中心）等涉及到金錢消費的場所。

廣義的消費管理系統(tǒng)一般包括食堂消費管理系統(tǒng)、超市消費管理系統(tǒng)、醫(yī)療管理系統(tǒng)、福利管理系統(tǒng)、班車管理系統(tǒng)。

3.4.2系統(tǒng)構(gòu)架

在中心機房架設(shè)有消費服務器，所有消費終端與中心消費服務器進行數(shù)據(jù)交互，完成查詢、掛失、解掛、換卡、查詢（如獨立使用還具有開戶、撤戶、補助）等操作，同時也負責監(jiān)控管理各消費網(wǎng)點的POS機和營業(yè)數(shù)據(jù)。系統(tǒng)工作站采用TCP/IP方式與消費服務器連接，通過局域網(wǎng)或互聯(lián)網(wǎng)將各消費終端連接起來，形成消費POS機群的主干網(wǎng)。

各消費點采用TCP/IP的方式布置POS機群，將掛式消費機、臥式消費機統(tǒng)一連接至消費服務器。

3.4.3系統(tǒng)功能

針對本次一卡通系統(tǒng)消費管理系統(tǒng)的靈活性，用戶可以隨時使用補貼消費或個人存款消費的特點，根據(jù)我們以往的行業(yè)經(jīng)驗，我們提出類似銀行的服務器聯(lián)機消費的方案，在此方案的基礎(chǔ)上，實施中更細化了客戶需求，已解決網(wǎng)絡(luò)故障、惡意透支等在線式消費的缺陷。

消費管理系統(tǒng)主體為消費管理應用服務器軟件及消費機前端軟件。該軟件直接與用戶交互，采用B/S架構(gòu)，用戶可以設(shè)置福利補貼名單、加班補貼名單、設(shè)置消費參數(shù)、參看消費記錄、統(tǒng)計消費報表。

在中心設(shè)置了一個消費管理系統(tǒng)應用服務器軟件，該軟件有以下功能：

n 實時中心數(shù)據(jù)庫與前端消費終端的數(shù)據(jù)交互；

n 實現(xiàn)與前置機之間的冗余，即當前置機出現(xiàn)問題時，該應用服務器可以充當前置機的角色。

消費前置機軟件

消費智能終端有兩種消費模式：自由消費和加班消費，消費前置機軟件負責處理這兩種消費邏輯。在消費前置機中設(shè)置了本地消費數(shù)據(jù)庫，存放消費流水、消費金額、加班補貼信息和福利補貼信息，該數(shù)據(jù)庫與中心數(shù)據(jù)庫保持同步。

系統(tǒng)功能:

1、脫機和聯(lián)網(wǎng)運行

IC卡收費機既可以脫機運行，也可以聯(lián)網(wǎng)運行。

Ø 脫機運行時采用大容量工作卡收集數(shù)據(jù)，非常適合野外，移動或一切不具備聯(lián)網(wǎng)條件的場所。

Ø 聯(lián)網(wǎng)運行時采用非實時方式。收費機工作時*與網(wǎng)絡(luò)無關(guān)，只在參數(shù)下傳和數(shù)據(jù)收集時使用網(wǎng)絡(luò)，非常穩(wěn)定和可靠。此時工作卡收集作為輔助手段。

2、多種消費方式

支持扣款和記帳消費。其中扣款消費又包括普通和定值方式。

定值消費適用于份飯。記帳消費亦稱免費，即只記下消費記錄，在卡上不扣款。

3、折扣消費

　 折扣消費分為兩種形式：內(nèi)部折扣和外部折扣。所謂內(nèi)部折扣，是指IC卡的固有折扣，在發(fā)卡時通過消費級別和窗口機參數(shù)已經(jīng)設(shè)置好，在消費時不需要輸入而自動打折。外部折扣是指在消費的同時輸入折扣，此時內(nèi)部折扣不起作用。

4、管理費

　系統(tǒng)支持在卡片充值的同時收取一定比例的管理費。

5、品種消費　收費機上支持品種輸入，品種數(shù)目多達108個。軟件中具有品種統(tǒng)計和報表輸出功能。

6、*，限次，限機，限額消費

　 設(shè)置消費時段。對卡片設(shè)置消費級別。對不同級別的卡，在不同時段內(nèi)任意，禁止或限一次消費，限制在不同的收費機上消費，限制在不同時段內(nèi)的消費額。

7、個人密碼驗證

　 系統(tǒng)支持在電腦，充值機，收費機上消費或取款時進行個人密碼驗證。

8、消費場所

　　系統(tǒng)支持消費場所兩級管理。所有窗口機都歸類到具體的消費場所中，所有報表都可

以按消費場所作出匯總統(tǒng)計。

9、補貼功能

　　系統(tǒng)支持補貼功能。具備多種補貼計算方式，如包月，覆蓋和累加方式。包月方式是指在每個月初將卡片金額充成固定值。

10、多種收費機衍生品種

Ø 補貼機用于對IC卡進行補貼發(fā)放。員工自助領(lǐng)取補貼。

Ø 查詢機用于對卡片進行在線自助查詢，在線自助掛失，撤消掛失和修改個人密碼。

Ø 計時收費機用于計時消費的場所。通過入場和出場打卡，計算滯留時間，并參照費率表，計算扣款或記帳金額。

3.5考勤管理系統(tǒng)

3.5.1考勤系統(tǒng)聯(lián)網(wǎng)示意圖

3.5.2考勤系統(tǒng)設(shè)計方案

中控科技WEB考勤系統(tǒng)ZKTime8.0，是中控科技公司結(jié)合多年的考勤系統(tǒng)開發(fā)經(jīng)驗，針對目前越來越多的跨區(qū)域的企事業(yè)單位，希望實現(xiàn)總部統(tǒng)一部署，統(tǒng)一平臺，實時信息同步，分布式管理，集中監(jiān)控的需求，于06年開發(fā)的B/S架構(gòu)的考勤管理系統(tǒng)，配套中控的生物識別技術(shù)產(chǎn)品指紋網(wǎng)絡(luò)考勤機，智能卡網(wǎng)絡(luò)考勤機。

中控科技WEB考勤系統(tǒng)，針對多用戶多點跨區(qū)域等特點，除了日?？记诠芾淼墓δ?，更著重加強了安全性、實時性、易用性、擴展性方面。

從安全性方面，中控科技WEB考勤管理系統(tǒng)采用多級用戶多級權(quán)限的管理方式，不同級別的用戶能操作不同的功能，管理制定部門的人員。所有的終端數(shù)據(jù)采用加密傳輸?shù)姆绞?，不能被識別和修改，保證數(shù)據(jù)的真實性。

從靈活性方面，中控科技的WEB考勤提供多種人員錄入（導入）、多套考勤制度設(shè)置、多種異?？记谔幚?、個人查詢、部門查詢、統(tǒng)計查詢等查詢方式，適合于多種方式的管理需求，如個人查詢登記、管理員審核等。