VFJ一卡通解决方案建议书

    非接触式IC卡又称射频卡，是世界上近几年发展起来的一项新技术，它成功地将射频识别技术和IC卡技术结合起来，解决了无源（卡中无电池）和免接触这一难题，是电子器件领域的一大突破。随着国内‘金卡工程’各类项目的深入开展，IC卡技术在社会经济生活的大部分领域得到了应用。国内经过近两年的市场准备，以及Mifare应用系统集成技术的不断完善，非接触IC卡已经得到了行业人士以及相当一部分用户的认同。非接触IC卡在应用快捷、灵活，易于保管，可靠性高等众多方面赢得了国内人士的信心，可以预测，在不远的将来，非接触IC卡会在更大范围地加以推广应用。

    在现代化高层智能大厦内，人员出入频繁，对安全管理提出了更高的要求，如何有效控制不同人员的活动区域是摆在业主面前的一大难题。停车场是智能大厦不可分割的有机组成部分，如何有效而准确有序地对进出大厦的车辆进行控制和管理是业主必须引起重视的问题。不同单位、不同部门的员工如何在同一栋大厦内共用食堂和进行内部消费，各单位、各部门如何高效而准确地对各自的员工进行考勤等等诸多问题都是现代化高层智能大厦所面临的棘手问题。基于非接触式IC卡多种应用的一卡通方案是针对当前智能大厦所面临的这些问题所提出来的理想的解决方案。一卡通项目涉及到门禁、考勤、饭堂售饭、公共消费以及停车场管理等功能，所有这些功能都能够利用一张非接触式IC卡全部完成。如何保护与一卡通项目有关的各方利益互不干扰和损害，如何有效而安全地实现密钥的生成和管理，如何实现卡片发行、授权访问、交易流水采集和管理等是一卡通项目所必须解决的主要问题。VFJ公司提出的智能大厦一卡通解决方案，采用MAD方式实现一卡多用，采用密钥分散机制实现主密钥和权限密钥的生成和管理，由管理中心协调和管理整个一卡通项目的运作，从发卡、授权访问到流水采集和处理采取严密的措施进行控制。

    一卡通方案涉及公共通道门禁、各单位和各部门门禁与考勤、食堂售饭、停车场管理等等多种应用，必须在一张卡片上全部记录这些应用的有关信息。mifare应用目录（MAD）方式是一卡通方案的理想解决之道，它将不同的应用以文件的形式有机组合在一起，只要把这些分别代表不同用途的文件通过读写器写入同一张卡中，就非常容易地实现一张卡片多种用途（即一卡通）。对于不同的用途（例如门禁、停车场管理）以及同一种用途在不同的地方使用（例如各业主的门禁考勤），采用不同的文件名进行区分，例如：同是作为门禁，甲、乙、丙三个业主分别采用三个各不相同的文件名，公用地方的门禁则采用另外一个文件名。

    用作不同用途或者同一用途但不同单位或部门使用的读写设备存放着相应应用文件（代表相应用途）的访问主密钥和权限密钥，该设备只能对相应的应用文件进行访问和处理（例如门禁记录,食堂售饭扣款和交易记录），不能对其它应用文件进行访问和处理，即一台非接触式IC卡读写器只能完成卡片众多应用中的一个应用。

    所有的卡片内容相同，都记录了所有的应用文件（MAD方式），即一张卡片中记录了全部的用途，持卡人凭一张卡就可以完成门禁、考勤、消费和停车等功能，极大地提高了工作效率。

    实行“一卡通”必然涉及到系统的安全问题，非接触式IC卡与读写器之间是通过密钥进行相互认证的，只有密钥正确无误才能够完成相应的交易。为了防止非法制作卡片（因为涉及到安全和金钱交易，为了避免给业主造成不必要的损失，必须有效杜绝非法制作卡片），必须对访问密钥的生成和保管进行严格的保密。VFJ公司采用完善的智能卡系统安全管理系统生成主密钥和应用文件访问密钥。为安全和体现各方利益起见，生成主密钥的所需要的基本种子密钥由各方业主共同提供和控制，这样该基数分散在各个业主的手中，只要缺少其中的一位，都不能重新生成原来的主密钥，从而杜绝某些业主串通作弊的现象，保护了每一位业主的利益不受侵害。当然最终的应用文件的访问主密钥的生成还必须经过一个比较复杂的过程。值得一提的是，VFJ一卡通系统由最初的基本种子密钥到最终的应用文件访问主密钥及其中间的过渡密钥等一系列密钥是存放在不同的设备之中的，而且这些密钥的生成是一环紧扣一环的，缺少了前面的任何一个密钥，后面的密钥都将无法生成，从而大大增强密钥的安全性。

    一卡通项目牵涉到各个单位或各个部门（或者多个业主）的利益，由这些利益团体之中的任何一方单独对整个一卡通系统进行管理都不会让其它的利益团体放心。为了能够公正而有效地让整个一卡通系统正常运作起来，必须成立一个能够让该一卡通系统所有利益团体都能够接受的管理中心来协调各个利益团体之间的利益。该管理中心的成员可由大厦的物业管理部门人员组成，也可由各方业主抽调人员共同组成。其主要功能是分配和协调不同用途以及同一用途不同业主所使用的MAD应用文件名、增加新的应用、删除已经废弃不用的应用、主密钥和最终应用访问密钥的生成和存放、卡片的发行和管理等等。此外，该管理中心还担负着一卡通系统日常运作的维护工作。

5、各设备交易流水记录的采集和处理采用对口管理和授权访问

    各非接触式IC卡读写器的交易流水记录存储量是有一定限度的，当记录达到一定程度时必须把这些记录采集到PC机，进行处理，否则在记录已满的情况下再对卡片进行读写操作时，将会出错。而且由于这些应用大多数直接或间接地涉及金 钱交易，也必须定期或不定期地对读写器中的记录流水进行采集和处理。因而，一卡通系统中必然存在流水的采集和处理。

    对于不同的应用，对读写器内流水进行采集的上位PC机也各不相同，例如甲业主对其员工进行考勤的非接触式IC卡读写器中的流水记录只允许甲业主的PC机对其进行采集和处理，其它业主的PC机则不允许对该读写器进行访问。具体如下：

1）、外观大方、精美，安装简便快捷（背式安装），工程量小。

2）、底层应用非接触ＩＣ卡技术，因而系统扩充容易、方便，兼容性好。（无普通门禁一千、两千……用户量的概念，一开始就满足无穷多用户量，卡片可选用任何符合ＩＳＯ１４４４３ Ａ的厂家的产品）。

3）、省去对控制器的依赖，无需使控制器实时在线。
首先硬件投资减少，系统搭建简单，集成化程度高，维护方便。
其次避免了因控制器有问题时会造成的区域性瘫痪，分散危险。

4）、功耗小，在突然断电时可以在相同功率的ＵＰＳ支持下运行更久的时间。

5）、机具可选用防水、防风化外壳

6）、系统开放性好。通常控制器方案都提供了多种功能，但操作系统及应用软件开发通常不开放，如果业主要求新功能，即使是自行开发，也有价格不菲的技术转让费。而ＣＣＲ１０５开放 通讯协议，客户可自由选配上层工作站，随时可对后台处理进行开发，满足了客户潜在的功能扩充需要。

7）机具稳定可靠（有足够工程背景验证）

2、系统结构

• 全网络由一台控制PC和若干门禁机具构成；
• 通过控制PC的其他通讯手段，还可以与其他网络构成更大的系统；
• 整个网络以总线形式存在，所有机具和控制PC都“挂”在总线上；
• 控制PC以广播的形式发布各种指令或是信息；
• 门禁机具独立完成出入控制、异常报警等功能，并作详细的流水记录；
• 控制PC通过查询方式定时读取各门禁机具内流水记录，并根据实际情况作出相应的反应。
• 后台管理系统多功能应用：

    门禁考勤系统由前端机和后台管理软件部分共同组成。后台管理软件可针对客户的不同需求具体开发，也可选用VFJ公司提供的标准版应用软件。电磁锁、按钮之类是第三方设备，视现场环境及档次由系统商确定最后的配置。