XX学校手机一卡通设计方案1

河北联通手机一卡通管理系统设计方案书——联通手机RFID-SIM卡莱福科技（中国）有限公司河北联通手机一卡通设计方案目录第一章概述........................................................................................................................................21.1、项目背景.......................................................................................................................................21.2、手机一卡通特点...........................................................................................................................21.3、与智能卡技术比较.......................................................................................................................31.4、采用“手机智能一卡通”能给企业带来什么...........................................................................4第二章手机一卡通系统方案.............................................................................................................52.1、手机一卡通系统的卡片...............................................................................................................62.1.1、卡片说明................................................................................................................................62.1.2、卡片功能................................................................................................................................62.2、网络拓朴图...................................................................................................................................72.3、平台概述.......................................................................................................................................82.4、子系统方案...................................................................................................................................92.4.1、发卡方案.............................................................................................................................102.4.2、消费方案.............................................................................................................................102.4.3、门禁方案.............................................................................................................................142.4.4、考勤系统方案......................................................................................................................172.4.5、巡更系统方案.........................................................................................错误!未定义书签。河北联通手机一卡通设计方案2/21第一章概述1.1、项目背景略1.2、手机一卡通特点1、智能手机RFID-SIM卡和IC卡系统混合应用；即在门禁读卡机和消费机上使用手机卡或IC卡可以像在一个系统中使用。不需要区分不同的手机卡或IC卡使用不同的读卡器。2、在双卡混合使用的系统中，系统初始化软件在发放系统子卡时，将手机卡所定义的个性化系统，一次传输给门禁读卡器，实现了两个系统一次定义。3、双卡混合系统在发卡时，可以采用手机卡和IC卡的一人双卡模式，在发卡时只需输入一次人员资料，自动发出手机卡和IC卡；或者只发其中一种。手机一卡通与IC卡对比手机RF-SIM卡普通IC卡操作系统带有CPU和COS系统无COS系统算法支持标准DES算法厂家专用不公开算法，甚至没有算法交易安全性钱包不可被非法访问；与设备之间严格双向认证流程；口令更换是明文可被截获，卡片不能验证设备合法性功能手机功能：语音、短信、彩铃...一卡通功能：钥匙、钱包、身份证、工作证、VIP卡、公交卡…钥匙、钱包、工作证终端安全性采用动态密钥，密钥存储、交易验证与加密双向验证，安全有保障采用固定密钥容量1Kbytes～64Kbytes8Kbytes空间分配文件方式，自由分配，灵活设置访问权限扇区方式，会造成空间浪费数据完整性支持断电保护和防插拔处理，由COS保证数据完整性不支持断电保护，需要人为备份和恢复机制读卡距离支持短距、中距、长距三种只有短距通信速率1Mbps106Kbps工作频率2.4G13.56M4、手机一卡通的优越性河北联通手机一卡通设计方案3/211）手机RF-SIM卡是带有CPU和COS系统的智能卡，无法破解和复制；2）手机RF-SIM卡和终端设备双向验证，杜绝“伪卡”和“伪设备”情况发生；3）支持脱机操作，一卡通系统断网、断电不受影响；4用手机门禁，可以有效的减少借用门禁权限开门现象，保证企业安全；5直观的手机OTA菜单操作除了以上现有的各类业务，中国联通还可以根据客户的需求开发相应的产品。例如企业用户提出新的产品或业务需求，我们会迅速建立项目研发团队，进行需求的响应。指定专门的客户经理负责跟踪，在重点关注项目的同时，我们更关注为客户的长远服务。1.3、与智能卡技术比较现在市场上流行的IC卡企业一卡通系统普遍采用的是飞利浦公司Mifare技术，包括S50型或者S70型以及国产兼容型卡，手机一卡通的智能卡部分与之相比有如下区别：（1）组成结构手机一卡通卡片内嵌的是具有微处理芯片的CPU卡，可执行加密运算和其它操作，存储容量较大，能应用于不同的系统；MIFARE卡是一种单一的存储卡，主要特点是内部有EEPROM，但存储容量较CPU卡小，使其在用途方面扩展性相对较差。MIFARE卡卡内的集成电路具有逻辑加密和EEPROM（电擦除存储器）。CPU卡卡内的集成电路包括中央处理器（CPU）、EEPROM、随机存储器(ROM)、以及固化在只读存储器（ROM）中的片内操作系统(COS)，有的卡内芯片还集成了加密运算协处理器以提高安全性和工作速度，使其技术指标远远高于MIFARE卡。CPU卡由于具有微处理功能，使得在交易速度以及数据干扰方面远远高于MIFARE卡，且具有更高的防冲突机制。河北联通手机一卡通设计方案4/21（2）安全性能由于手机一卡通内嵌的CPU卡中有微处理器和卡操作系统（COS），当CPU卡进行读写时，可进行加密和解密算法，卡片和卡设备之间需要进行多次的相互密码认证，提高了系统的安全性能，对于防止伪卡的产生有很好的效果。1.4、采用“手机智能一卡通”能给学校或企业带来什么建设单位卡管理系统，能够给单位带来多方面的好处：1、强化单位日常管理，促进企业纪律建设，极大地提高单位的管理水平和管理效率。2、智能控制：一卡通系统采用权限管理、智能控制的方式，实现了现代企业管理的目的。对于各个读写器，只要给予下载相应的权限，则每一类卡就呈现出不同的级别和功能，实现了持卡人相对应的各类权限和对持卡人权限的限制。3、树立全新的企业管理形象：现代化的高科技产品的使用，一定会使企业管理形象和知名度得到很大的提高，将给企业管理树立起良好的形象，使企业管理成为科学管理的楷模。4、防伪性高：因为手机卡保密性极高，每张卡均有世界唯一的序号，它的加密功能一般电脑花上十年的时间也解不开，所以不容易仿造，防伪性极高。5、耐用可靠，使用方便：本系统采用的手机卡，为无源的非接触式的IC卡，不用磁头读写，不存在磨损磁头或受干扰，或因磁头积尘而失效等现象。免刷卡动作，感应速度快，使用方便。6、易维护性：系统易学易懂，使用方便，简单，非计算机专业人员一经培训就可方便地使用该后台管理系统。河北联通手机一卡通设计方案5/21第二章手机一卡通系统方案手机智能一卡通系统就是企业员工不再使用多种身份识别、消费证卡，而是统一更换为中国联通的智能手机卡，通过手机卡、一卡通平台系统实现企业内部的统一管理。中国联通为企业建立一卡通平台，通过专线或VPN的方式接入手机一卡通平台，建立覆盖企业所有厂区B/S结构的手机一卡通平台；平台将实现企业职工只需持含有智能手机卡的手机，就可根据权限在企业内完成身份识别、门禁、食堂消费、巡更管理等“手机一卡通”服务。相关领导根据权限，通过网络就可实时查询相关报表和数据。平台运营由企业和中国联通公司根据权限，分别管理各自的业务。河北联通手机一卡通设计方案6/212.1、手机一卡通系统的卡片2.1.1、卡片说明手机智能卡是一种非接触式射频SIM卡。由于它与传统的手机卡的大小一样，而非接触式RFID芯片又封装在SIM卡内部，所以从外观上不能辨别射频RFID芯片的存在。卡片除预先写有发卡单位的资料外，还在发卡时写进了员工的照片、编号、部门、姓名和单位名称等持卡人和企业的信息，因而手机智能卡在企业内可作为身份证明使用。2.1.2、卡片功能主要包括：(1)人员基本信息管理：功能如上岗证、临时证；(2)门禁管理：功能如出入证、会议证；(3)消费管理：如食堂打饭、超市消费、班车收费；(4)巡更管理：运用一些辅助设备，帮助管理层制定巡检计划及了解巡逻人员的工作情况，从而提高监督管理工作质量的系统。河北联通手机一卡通设计方案7/212.2、网络拓朴图手机智能（RFID-SIM）一卡通系统的两大功能是：企业管理和消费服务。相应的系统也分为两大部分，即企业管理系统与消费服务系统，这两部分互相依赖、相辅相成。对于消费服务而言，所有的RFID-SIM卡