建筑及租住區(qū)的 IC卡應(yīng)用系統(tǒng)，是采用中央統(tǒng)一清算和發(fā)行的IC卡，在建筑及租住區(qū)內(nèi)的門禁、停車場、電梯控制、巡更、小額支付等領(lǐng)域進(jìn)行使用，以達(dá)到統(tǒng)一管理、提率、一卡多用等目的綜合性IC卡應(yīng)用系統(tǒng)。

       系統(tǒng)涉及消費(fèi)、充值的機(jī)具，需具有特定的消費(fèi)安全存取模塊（ PSAM）和充值安全模塊（ISAM）。系統(tǒng)應(yīng)可承擔(dān)所在建筑及租住區(qū)內(nèi)使用產(chǎn)生的交易數(shù)據(jù)量并通過網(wǎng)絡(luò)上傳至中央清算系統(tǒng)。各終端對IC卡的響應(yīng)應(yīng)不大于300MS。

網(wǎng)絡(luò)設(shè)計要求
       建筑及租住區(qū)的 IC卡應(yīng)用系統(tǒng)網(wǎng)絡(luò)是一個集中央主機(jī)、網(wǎng)絡(luò)產(chǎn)品、應(yīng)用子系統(tǒng)、數(shù)據(jù)庫系統(tǒng)和終端設(shè)備為一體的網(wǎng)絡(luò)系統(tǒng)，由中央清算系統(tǒng)、中央管理系統(tǒng)、區(qū)域結(jié)算中心、建筑及租住區(qū)管理中心和個應(yīng)用子系統(tǒng)（門禁、停車場、電梯控制、巡更、小額支付等）、充值段等組成覆蓋整個建筑及租住區(qū)的網(wǎng)絡(luò)，承擔(dān)發(fā)卡、充值、收費(fèi)、換卡、身份及權(quán)限識別等業(yè)務(wù)。

        *層是中央清算系統(tǒng)和中央管理系統(tǒng)，負(fù)責(zé)卡片的統(tǒng)一發(fā)行、 密鑰管理、數(shù)據(jù)清算和信息保存。實現(xiàn)建設(shè)事業(yè) IC卡應(yīng)用系統(tǒng)一卡多用的核心部分。

        第二層是區(qū)域管理系統(tǒng)，具備 建設(shè)事業(yè) IC卡密鑰管理系統(tǒng)建的二級子系統(tǒng)，可進(jìn)行IC卡發(fā)卡并與將信息上傳至上層 中央清算系統(tǒng)和中央管理系統(tǒng)。同時區(qū)域管理系統(tǒng)負(fù)責(zé)對建筑及租住區(qū)內(nèi)各子系統(tǒng)的基本設(shè)置，包括卡片權(quán)限設(shè)置、子系統(tǒng) 監(jiān)控和管理、 黑名單管理、 信息采集及匯總 等。

        第三層是 建筑及租住區(qū) IC卡應(yīng)用系統(tǒng)中的各應(yīng)用子系統(tǒng)，包括門禁子系統(tǒng)、電梯控制子系統(tǒng)、停車場子系統(tǒng)、消費(fèi)（小額支付）子系統(tǒng)、 充值 /銷卡子系統(tǒng) 等。各子系統(tǒng)首先通過終端讀取 IC卡，進(jìn)行有效的識別，然后判斷IC卡權(quán)限來實現(xiàn)各系統(tǒng)內(nèi)的管理與數(shù)據(jù)交換。子系統(tǒng)內(nèi)所有涉及消費(fèi)交易的機(jī)具，需封裝特定的消費(fèi)安全存取模塊（PSAM）；涉及充值交易的機(jī)具，需封裝特定的充值安全存取模塊（ISAM）。

1.1 系統(tǒng)設(shè)置
        系統(tǒng)管理本著集中管理和監(jiān)控的設(shè)計原則，同時滿足系統(tǒng)分步實施，功能逐步擴(kuò)展的實施特點，使得整個應(yīng)用系統(tǒng)的安全管理可以由區(qū)域管理系統(tǒng)統(tǒng)一規(guī)劃、統(tǒng)一*，實現(xiàn)應(yīng)用系統(tǒng)運(yùn)行狀況的集中監(jiān)控。

        系統(tǒng)管理采用兩級*體系：一是功能模塊的*，即某人可以使用系統(tǒng)中的某一功能，二是各級單位的*，即某單位的人員只能管理和查詢本單位的信息，來保證所有使用系統(tǒng)的管理人員和工作人員嚴(yán)格按角色*。

       工作人員在進(jìn)入系統(tǒng)前必須經(jīng)過系統(tǒng)認(rèn)證，進(jìn)行密碼和操作權(quán)限檢查，方可進(jìn)入相應(yīng)的系統(tǒng)功能，后臺同時將操作信息記錄下來，當(dāng)系統(tǒng)發(fā)生意外時可根據(jù)系統(tǒng)操作日志進(jìn)行跟蹤處理。

1.2 卡片管理 
        該功能主要針對系統(tǒng)內(nèi)采用的 IC卡進(jìn)行管理，主要對IC卡的發(fā)卡 和掛失。

        發(fā)卡： 發(fā)卡功能就是對新的空白 IC卡進(jìn)行卡片初始化，包括卡片文件結(jié)構(gòu)格式化、更改卡片密鑰和加載初始信息等。發(fā)卡管理需具備安全認(rèn)證卡（SAM卡），由建設(shè)部IC卡應(yīng)用服務(wù)中心寫入建設(shè)事業(yè)IC卡標(biāo)識和建設(shè)事業(yè)IC卡主控密鑰。通過程序，生成可以被系統(tǒng)各子終端安全認(rèn)證模塊識別的IC卡。并將數(shù)據(jù)上傳至中央管理和清算系統(tǒng)的數(shù)據(jù)庫中，以使卡可在整個建設(shè)IC卡應(yīng)用項目中使用，實現(xiàn)一卡多用。 

       掛失： IC卡用戶數(shù)量非常龐大，難免產(chǎn)生用戶不慎遺失IC卡的情況，為了防止遺失IC卡繼續(xù)在系統(tǒng)中流通，保障原持卡人的經(jīng)濟(jì)利益?？蓞^(qū)域管理系統(tǒng)中對卡片進(jìn)行掛失處理，掛失處理后的IC卡將在系統(tǒng)內(nèi)注銷原卡的所有使用權(quán)限，并生成黑名單下載到各系統(tǒng)終端。

1.3 密鑰管理 
        IC卡除在建筑及租住區(qū)的IC卡應(yīng)用系統(tǒng)使用之外，還需實現(xiàn)如公共交通、三表等其他應(yīng)用系統(tǒng)上的使用。因此采用一個統(tǒng)一、嚴(yán)格的密鑰管理，是保證系統(tǒng)安全是一卡通系統(tǒng)成敗的關(guān)鍵，是統(tǒng)一行業(yè)規(guī)范與管理的前提。密鑰管理體系能有效的防止出現(xiàn)盜卡、偽卡的現(xiàn)象，保證人民的利益不受損害，對維護(hù)政府形象和社會穩(wěn)定起到關(guān)鍵的作用。

        建筑及租住區(qū)的 IC卡應(yīng)用系統(tǒng) 的 密鑰管理子系統(tǒng)與“建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)”接口，是建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)建的二級子系統(tǒng)。它負(fù)責(zé)管理本系統(tǒng)密鑰和根據(jù)需要發(fā)行ESAM模塊及IC卡，其技術(shù)條件和安全條件應(yīng)滿足“建設(shè)事業(yè)IC卡密鑰管理系統(tǒng)”的技術(shù)和安全要求。

1.4 數(shù)據(jù)處理
        由于應(yīng)用系統(tǒng)數(shù)據(jù)產(chǎn)生量極大，終端存儲器容量有限，因此區(qū)域管理系統(tǒng)需及時對數(shù)據(jù)進(jìn)行匯總、分析、處理。主要內(nèi)容包括：數(shù)據(jù)合法性認(rèn)證、數(shù)據(jù)清算、數(shù)據(jù)報表產(chǎn)生等。

• 數(shù)據(jù)合法性認(rèn)證：系統(tǒng)將各終端產(chǎn)生的數(shù)據(jù)進(jìn)行采集，并對其進(jìn)行數(shù)據(jù)合法性認(rèn)證，包括判段卡是否合法，狀態(tài)是否正常、終端編號是否合法、操作員是否合法、交易金額是否合法、交易記錄是否與歷史記錄重復(fù)、數(shù)據(jù)產(chǎn)生時間是否正確、卡權(quán)限是否合法等等。

• 數(shù)據(jù)清算：數(shù)據(jù)若未通過合法性認(rèn)證，則不進(jìn)行自動清算，并作為可疑記錄，通過人工分析處理；若通過認(rèn)證，則進(jìn)行清算處理，將卡金額、消費(fèi)金額、持卡人動作、數(shù)據(jù)產(chǎn)生時間、控制器狀態(tài)等記錄進(jìn)行清算后保存到后臺數(shù)據(jù)庫，并可上傳至中央清算管理系統(tǒng)中統(tǒng)一管理。

• 數(shù)據(jù)報表產(chǎn)生：清算整理后的數(shù)據(jù)，可以按照不同需求打印多種報表，以方便管理人員隨時對系統(tǒng)數(shù)據(jù)進(jìn)行清查。

1.5 黑名單處理 
        黑名單的產(chǎn)生主要是為了標(biāo)識用戶掛失的卡片或者帳戶出現(xiàn)異常的卡片，維護(hù)用戶的經(jīng)濟(jì)利益不受損失。管理系統(tǒng) 負(fù)責(zé)黑名單的更新維護(hù)、上傳黑名單至中央管理系統(tǒng)統(tǒng)一管理和將黑名單下載應(yīng)用系統(tǒng)的各個終端中。當(dāng)用戶在終端刷卡時，應(yīng)用系統(tǒng)首先將會查詢終端上的黑名單以確定用戶的合法性，如不在黑名單則進(jìn)一步驗證卡片權(quán)限；如在黑名單上，則會對 IC卡上的黑名單標(biāo)志位進(jìn)行置位，置位后的IC卡將不具備在系統(tǒng)中的使用權(quán)限。

1.6 與其他行業(yè)接口
        由于系統(tǒng)中采用的 IC卡可能不僅僅在建筑及租住區(qū)IC卡應(yīng)用系統(tǒng)中使用，還可能牽涉到其他應(yīng)用系統(tǒng)，如：交通IC卡應(yīng)用系統(tǒng)，三表IC卡應(yīng)用系統(tǒng)等，因此，各個應(yīng)用系統(tǒng)的的管理中心之間應(yīng)能進(jìn)行數(shù)據(jù)交換，交換方式有兩種：

• 各個系統(tǒng)的運(yùn)營數(shù)據(jù)首先傳到自己的分權(quán)管理中心清算，然后再匯總之后上傳到中央清算管理中心；

• 所有的數(shù)據(jù)首先上傳到中央管理清算中心，中心進(jìn)行統(tǒng)一清算后，各個系統(tǒng)再從中心獲取到本單位的數(shù)據(jù)。

2 門禁系統(tǒng)
       門禁系統(tǒng)主要由門禁控制器、讀卡器、鎖具、出門按鈕、 IC卡等設(shè)備組成。讀卡器需封裝SAM模塊，對IC卡進(jìn)行安全認(rèn)證。

主要功能包括：

• 住戶進(jìn)出管理：住戶采用刷 IC卡方式開門，住戶刷卡后控制器首先判斷住戶權(quán)限（包括開門時間、開門方式等），如通過驗證則開門。同時卡中存儲持卡住戶的影像和相關(guān)信息，必要時門禁系統(tǒng)可配置圖象識別設(shè)備等裝置以核實持卡人的真實身份;

• 訪客進(jìn)出管理：來訪者進(jìn)入建筑及住宅社區(qū)前，門衛(wèi)保安人員應(yīng)首先確認(rèn)來訪者身份和被訪者姓名，同時通過門衛(wèi)聯(lián)網(wǎng)安防監(jiān)控管理計算機(jī)確認(rèn)被訪者是否在家。如果被訪者在家，門衛(wèi)保安人員通過給訪客發(fā)放臨卡功能開啟門禁系統(tǒng)。放臨卡的使用時間和次數(shù)應(yīng)可在管理系統(tǒng)中設(shè)定。

• 脫機(jī)運(yùn)行：當(dāng)網(wǎng)絡(luò)故障時，門禁系統(tǒng)可脫機(jī)運(yùn)行；并將各種記錄保存在存儲器中；待網(wǎng)絡(luò)恢復(fù)時，所有數(shù)據(jù)自動上傳。

• 多種報警設(shè)置：門禁系統(tǒng)具備多種報警，如刷非發(fā)卡報警、強(qiáng)行闖入報警、防撬報警等，并記錄報警時間、原因。

• 緊急情況開啟管理：當(dāng)發(fā)生火災(zāi)報警時，租住區(qū)門禁應(yīng)可通過聯(lián)動控制自動開啟，管理中心也可控制開啟門禁，系統(tǒng)應(yīng)記錄控制單元門開啟的操作員姓名、控制開啟時間等必要信息 ;

• 工作人員開啟管理：工作人員持“建筑及住宅社區(qū)工作 IC卡”，在IC卡*下可開啟租住區(qū)門禁，系統(tǒng)記錄“建筑及住宅社區(qū)工作IC卡”持卡人姓名和進(jìn)入時間;

• 系統(tǒng)聯(lián)動：門禁系統(tǒng)預(yù)留接口以實現(xiàn)和其他系統(tǒng)之間的聯(lián)動功能。

3 停車場系統(tǒng)
        停車場系統(tǒng)包括讀卡器、通道控制器、擋車器、防砸感應(yīng)器、攝象機(jī)、停車場消費(fèi)終端等設(shè)備。讀卡器需封裝 SAM模塊，對IC卡進(jìn)行安全認(rèn)證。停車場消費(fèi)終端需封裝PSAM模塊，對IC卡進(jìn)行消費(fèi)記錄更改。

主要功能包括：

• 住戶車輛停車管理：通過“住戶 IC卡”實現(xiàn)住戶車輛停車管理：住戶車入場時先刷IC卡，控制器首先判斷住戶權(quán)限（包括開門時間、開門方式等），如通過驗證則 擋車器升起 ；出場時，流程相同。

• 外來車輛停車管理；分兩種情況，對于具有建設(shè)事業(yè) IC卡應(yīng)用系統(tǒng)卡片的外來車司機(jī)，在入場讀卡器上刷卡后，控制器記錄并放行，在出場時，需在消費(fèi)終端上刷卡扣除停費(fèi)后（也可設(shè)置為不扣費(fèi)）放行；對于不具有建設(shè)事業(yè)IC卡應(yīng)用系統(tǒng)卡片的外來車輛，通過物業(yè)人員發(fā)放臨時停車卡進(jìn)行管理。臨時卡記錄停車時間等數(shù)據(jù)，出場時進(jìn)行人工收費(fèi)（也可設(shè)置為不扣費(fèi)）。

• 車輛防盜安全管理：在建筑及住宅社區(qū)大門車輛出入口和停車場出入口安裝車輛影像設(shè)備安防系統(tǒng)，通過數(shù)碼車牌影像識別等方式，防止建筑及住宅社區(qū)內(nèi)的車輛被盜。

• 車輛進(jìn)庫無損害控制：在車輛通行道口柵欄門上安裝防砸感應(yīng)器，防止擋車器砸落損壞車輛。

• 系統(tǒng)聯(lián)動：停車場系統(tǒng)預(yù)留接口以實現(xiàn)和其他系統(tǒng)之間的聯(lián)動功能。

4 電梯控制系統(tǒng) 
        電梯控制系統(tǒng)由電梯控制器、樓層（上下鍵）控制器、按鍵面板控制器、讀卡器等組成。讀卡器需封裝 SAM模塊，對IC卡進(jìn)行安全認(rèn)證。

主要功能包括：

1）用戶乘梯權(quán)限管理：系統(tǒng)根據(jù)不同用戶，設(shè)置多種乘梯權(quán)限，包括樓層限制和時間限制。實現(xiàn)住戶刷卡后可按鍵到達(dá)擁有權(quán)限的樓層，外部人員無卡，無法使用電梯或只能到達(dá)規(guī)定樓層。

• 用戶管理： 指的是系統(tǒng)可以自定義電梯獨立運(yùn)行時間，在此時間內(nèi)電梯控制器釋放對電梯的所有控制，電梯使用無任何權(quán)限限制 。

• 系統(tǒng)監(jiān)控：系統(tǒng)對電梯運(yùn)轉(zhuǎn)的實時運(yùn)行情況進(jìn)行監(jiān)視，并可將特殊狀況如刷非法卡、無權(quán)卡、電梯異常等信息記錄下來。

• 訪客管理 ：對出入電梯的訪客進(jìn)行管理 ，訪客持臨時卡按有效期或次數(shù)管理乘梯權(quán)限 。

• 特殊響應(yīng)：發(fā)生火災(zāi)或其他自定義特殊事件時，電梯控制器自動釋放對電梯的控制，電梯使用沒有任何權(quán)限限制。

• 系統(tǒng)聯(lián)動：電梯控制系統(tǒng)預(yù)留接口以實現(xiàn)和其他系統(tǒng)之間的聯(lián)動功能。

5巡更系統(tǒng)
        巡更系統(tǒng)按照預(yù)先編制的保安人員巡更軟件程序，通過讀卡機(jī)或其他方式對保安人員巡邏的工作狀態(tài)（是否準(zhǔn)時、是否遵守巡更順序）進(jìn)行監(jiān)督、記錄，并能對意外情況及時報警。讀卡器需封裝 SAM模塊，對IC卡進(jìn)行安全認(rèn)證。

• 保安巡更值班管理：采用感應(yīng)式 IC卡在線巡更管理系統(tǒng)，可與樓宇單元門IC卡讀卡機(jī)共用。

• 保安巡更人員所持“巡更 IC卡”僅可用于巡更點到位確認(rèn)，不可開啟樓宇單元門，也可采用無線巡更棒系統(tǒng)，采用離線巡更到位確認(rèn)方式；

• 保安巡更路線管理：通過巡更管理軟件編制巡更組和巡更到位路線和順序；

• 保安巡更點確認(rèn)管理：采用在線巡更到位確認(rèn)或離線巡更到位確認(rèn)管理方式；

• 保安巡更記錄管理：通過巡更管理軟件記錄巡更組別、組員姓名、巡更確認(rèn)路線、以及巡更到位時間。

6消費(fèi)（小額支付）系統(tǒng)
        消費(fèi)系統(tǒng)主要由消費(fèi)終端構(gòu)成， IC卡系統(tǒng)中的消費(fèi)交易系統(tǒng)一般分為兩類：聯(lián)機(jī)消費(fèi)和脫機(jī)消費(fèi)。 聯(lián)機(jī)消費(fèi)的消費(fèi)處理過程由電腦程序完成 ，交易記錄既可以存儲在本地，也可以直接與系統(tǒng)后臺相連，與數(shù)據(jù)庫進(jìn)行數(shù)據(jù)交換；脫機(jī)消費(fèi)由獨立的終端完成，交易記錄暫時存儲在終端內(nèi)，在一定時間后，由相應(yīng)的數(shù)據(jù)采集設(shè)備將數(shù)據(jù)采集出來，再通過數(shù)據(jù)采集上傳工作站將數(shù)據(jù)傳送到系統(tǒng)后臺。 

       無論采用哪種方式，消費(fèi)系統(tǒng)都通過消費(fèi)安全認(rèn)證模塊（ PSAM卡）完成交易處理 。

        同時消費(fèi)終端具有黑名單下載和查詢功能，當(dāng)用戶刷卡時候，首*行黑名單查詢，如用戶卡在黑名單內(nèi)則對 IC卡上的黑名單標(biāo)志位進(jìn)行置位。 終端上的黑名單容量應(yīng)滿足日常的基本需求，原則上不應(yīng)低于 1000 個，并 可通過外部接口對黑名單進(jìn)行更新。

7充值/銷卡系統(tǒng)
        本系統(tǒng)由充值 /銷卡終端組成，將售卡/充值機(jī)的數(shù)據(jù)上傳到區(qū)域管理中心待匯總后統(tǒng)一上傳至IC卡管理和清算中心，可選擇當(dāng)天數(shù)據(jù)或是歷史數(shù)據(jù)。傳輸通過可用的公共通訊網(wǎng)絡(luò)，把數(shù)據(jù)直接送到IC卡管理和清算中心進(jìn)行數(shù)據(jù)處理。系統(tǒng)需要具備。