企業一卡通

經濟全球化與網路化已經成為一種潮流，信息技術革命與網際網路的發展正在促使工業資本經濟向信息經濟、知識經濟轉變。而利用計算機技術，通訊技術等現代化的技術手段來實現企業信息化建設與新型現代化管理，更是企業的當務之急。但是在現階段，企業的信息化之路除了考慮先進性外，還要同時兼顧企業的財務承受能力，因此必須先選擇投入不大，但能直接並大範圍提高管理效率、降低管理成本的信息化系統。國內外的實踐證明，企業智能一卡通管理系統正是這樣一種應該優先發展的系統。

隨著企業現代化管理意識不斷增強，基於計算機管理系統的智能卡片應用已日益普及。在企業管理中，員工持有條碼卡、磁條卡、接觸式IC卡作為考勤、門禁和食堂消費等的媒介已司空見慣。然而，隨著卡管理功能的不斷發展，由於傳統卡功能的局限，企業常常需要給員工簽發多張卡片才能滿足管理上的需要，如工作證、胸卡、就餐卡、鑰匙卡、考勤卡等，不僅增加製作成本，也給每個員工管理自己的卡片增加了難度，有時甚至是“卡多為患”。

如何徹底解決廠區內所有人員管理的混亂、無序，把不該進廠的人員擋在廠外，讓各類物料盜竊案件的發生率大幅度下降。如何管理職工在企業內的日常消費，如：食堂消費、超市消費等。企業內工作人員眾多，傳統的人工簽到的方式已經無法滿足考勤需求。這種做法既有很多的弊端，又反映了管理水平的落後。隨著社會的進步，使用現代化的管理手段——智能卡考勤系統已成為大勢所趨。

而我國企業信息化建設正不斷的深入，企業信息化將成為企業數字化的重點，提高中小企業對信息化的認識，為企業信息化出謀劃策，將對促進我國中小企業信息化起到良好的作用。

企業一卡通可以應用到企業管理中方面面中，總的分類有四大類：

考勤系統：適用於行政人員、普通員工、生產一線人員等。替代傳統的人工簽卡﹑打卡、審核登記的管理模式，大大方便了員工上下班考勤管理、資料統計，準確掌握員工出勤情況，還能配合您的財務工資系統，實現財務工資計算自動化。

巡更管理系統：系統適用於在企業的保安管理，尤其在大型企業中由於廠區面積大，機要部門多，定期的巡察尤為重要而實時的保安是否到位巡察的監管很難監督。尋更系統很好的解決了這個問題。

門禁管理系統：適用於重要通道、機房、宿舍樓、檔案室、財務室等需對進入人員管制的區域。採用門禁系統可以有效的提高人員重要部門的人員進出的管理，對於企業安全起重要作用。

停車場管理系統：對於進出企業自己的車輛和臨時車輛的安全強化管理。

會議簽到系統：智能化會議簽到系統是一種集成化和網路化的會議簽到系統。該系統的終端設備內置非接觸IC卡讀寫器，可以將與會人員所持的IC卡內的個人信息讀出並顯示在彩色液晶顯示器上，同時通過網路將數據傳輸到主控伺服器，主控伺服器將採集到的數據進行分類識別統計，實時地顯示統計結果，該系統可廣泛應用於各種大中型會議的簽到系統，進行會議信息採集和人員身份核驗等。

企業稽查系統：採用手持設備對於廠區內違反規定人員進行處罰。可以方便的對違反規定的職工進行管理。

證書管理：利用現在的企業卡代替以前企業使用的員工證、工作證等。

圖書館管理：系統適用於員工用卡實現圖書預定、圖書編目、檢索、查詢、流通、借書證等統一管理。

快速通道管理：人員快速無障礙通過，有效識別非合法人員，並進行記錄和報警。

餐飲收費：適用於餐廳、俱樂部、活動中心、娛樂室、小賣部、商務等消費人員相對固定的收費場所收費管理。

節水管理系統：系統適用於浴室、自來水、開水房等地讓員工做到持卡用水，可以做到定量免費，超額付費等多種管理模式，極大的對水資源的浪費起到控制作用。

公寓節電管理系統：企業中公寓用電的安全性和節水用電目前成為企業後勤管理中難點，採用該系統可以有效解決以上問題。

綜合查詢系統：系統提供多種方式(上網、電話、觸摸屏)對於高層領導、中層領導、員工提供不同許可權和不同信息的查詢服務。

綜合自助系統：系統提供自助掛失、轉賬服務。

企業一卡通系統同企業現有的工資軟體、人力資源管理軟體、OA管理軟體等提供介面可以更加方便的進行信息的採集和整理，進一步提高管理效率。

新開普企業一卡通分為：專業版和標準版；專業版適用於大型企業客戶，標準版廣泛適用於中小企業。

專業版應用（智慧企業綜合應用）

身份識別：員工考勤、樓宇門禁、辦公室門鎖、會議簽到、訪客管理、車輛出入管理、出入無障礙通道管理。

電子支付：餐廳、超市、企業班車、醫療、福利補助、加油站等。

資源管控：用水管理、用電管理。

智能安防：保安巡更、視頻監控。

多業務集成：系統支持MSSQL或ORACLE資料庫，可實現與第三方系統靈活對接，實現企業信息化集中管理。

標準版應用（考勤、門禁、消費三合一）

針對當今企業考勤、門禁、消費的必要需求，所推出的企業一卡通系統，該系統安裝方便快捷、數據完美同步，貼近客戶需求。

智能識別類產品：考勤機、門禁控制器、門禁讀卡器、無障礙通道機。

適用範圍：員工考勤、樓宇門禁、辦公室門鎖、會議簽到、訪客管理、車輛出入管理、無障礙通道管理，打造高效快捷的通行、安全、準確的身份識別環境。

小額支付類產品：手持pos機、雙頻台式pos機、刷卡消費機、掛式pos機、班車刷卡機

適用範圍：餐廳、超市、賓館、企業班車、醫療、福利補助、加油站等，減少現金流流動，實現高效、便捷的服務管理。

能源管控類產品：射頻卡一體化水控器、射頻卡智能水控器、預付費冷水表、預付費電能表、聯網電控管理

適用範圍：用水管理、用電管理，可實現遠程集約化監控，隨時掌控能源信息，徹底避免斷水、斷電造成的巨額損失，打造低碳環保的節約型企業。

自助服務類產品：自助繳費機、圈存觸摸一體機、觸摸屏自助查詢機、NFC手機

適用範圍：營業收入、工資、津貼、補助費用的自助查詢、自助圈存服務。

企業一卡通系統採用先進的非接觸CPU卡技術、有B/S、C/S兩種構架選擇，“免布線”無線終端，系統可與ERP、CRM、HR、OA、IBMS系統等靈活對接，可有效解決企業當前信息化建設過程中的證件繁多、跨部門信息孤島、管理複雜、資源重複建設等問題，全面整合企業人、財、物的管理和服務進行集中化資源管控。旨在打造企業內部資源集中化，管理電子化新型現代化管理模式，全面提升企業內部安全等級，實現安全穩定高速的運營環境。

高安全性：

系統採用CPU卡企業一卡通技術、完善的多級安全密鑰管理體系、動態黑名單優化機制。

便捷易用性：

採用WEB瀏覽器界面管理，支持遠程實時管理、在線升級，終端支持無線通訊。

靈活擴展性：

系統採用.NET、JAVE、J2EE，可實現與第三方系統靈活集成。

多技術融合性：

系統及終端設備均採用雙頻設計，支持13.56M和2.4G頻率的CPU卡、M1卡的手機支付，以及金融IC卡的多技術融合應用。

增值服務：

可實現手機菜單查詢電子錢包餘額、消費明細，系統支持手機WAP門戶遠程管理、手機空中圈存、簡訊提醒等各種增值服務。

★ 可全自動套班，免去手工排班的煩瑣。真正實現了一勞永逸！

★智能班次管理把可能出現的班次或已經有的班次統統歸納成一個智能班次，員工只管到點刷卡就行了，沒有倒班的概念。

★ 支持浮動加班。加班的時間長短可自動確認！

★ BS與CS相結合的模式，幾分公司在不同的地方可以用同一套系統管理。

★一間工廠與周圍的幾個點有些距離是否可以不用布線處理。

★就餐前的報餐數據和就餐后的刷卡明細表，讓消費一目了然。

★觸摸式自動查詢系統，可方便員工自助查詢，可查出勤、請假、薪資、公司規章等。

★ 支持跨天（32小時制）上班。

★ 支持停工待料、停電待料。

★ 自動核算每月（日）考勤數據。

★ 雙晶元同步保存，防止數據丟失。

★ 國內獨特的e晶元技術。

智能卡是由企業發行的具有企業管理功能的卡片。卡片的發行對象為企業的職工及臨時人員。

智能卡是一種非接觸式IC晶元塑料卡。由於它與傳統的銀行卡的大小一樣，而非接觸式IC晶元又封裝在塑料內部，所以從外觀上不能辨別IC晶元的存在。卡片除預先印刷有發卡單位的資料外，還在發卡時印刷了員工的照片、編號、部門、姓名和單位名稱等持卡人和企業的信息，因而智能卡在企業內可作為身份證明使用。

身分認證

持卡人在企業內活動，出入各種場所，使用各項設施，進行身份認證與信息管理，主要包括：

（1）人員基本信息管理，功能如員工證、臨時證；

（2）考勤管理，記錄員工上下班數據；

（3）門禁管理，功能如出入證、會議證；

（4）圖書館借閱管理，功能如借閱證；

（5）醫療信息管理，功能如醫療證；；

（6）車輛出入管理，功能如停車證；

（7）樓宇自控、容量控制；其他等。

智能卡的發行工作由企業相關部門（如人事部門或者專門的發卡中心）完成。主要內容包括與智能卡相關的批量開戶、預製卡、印製卡片，卡片個人化、卡片發放等部分。企業收集員工的個人資料和照片，錄入到電腦資料庫，即可批量制卡。

智能卡的管理工作由企業相關部門（如人事部門或者專門的發卡中心）完成。智能卡的管理事務包括卡掛失、補發、重發、銷戶、吞卡處理等項目。

“企業一卡通”是智能卡在企業的應用，它涵蓋員工們在企業生活的方方面面，包括員工信息管理、飯堂就餐、娛樂消費、圖書借閱、辦公室通道、車輛出入和考勤管理等，既是員工信息管理的載體，也是企業後勤服務的重要設施。由於它和企業的日常管理和生活息息相關，相比其他管理信息系統，“企業一卡通”建設的成功，更能直接體現企業優越的管理素質，更能讓員工們和外來訪客們感受到貼心的關懷。

系統拓撲圖

（1）中心管理模塊

中心管理模塊是系統的管理中心，包含資源管理、卡管理、系統管理、密鑰管理四個子模塊。

資源管理子模塊是系統中用戶資料、許可權管理和設備管理的資源總控，分為三部分：人員資料管理、設備管理、許可權管理。

人員資料管理：包括系統涉及的所有用戶，包括用戶（管理層、職工，訪客、其他常駐企業人員）、操作員、系統管理員等所有相關人員詳細文字信息以及照片。

設備數據管理：包括系統中涉及的所有設備，包括考勤設備、消費設備、考勤設備、停車場設備、前置通訊設備和讀卡設備等的相關管理信息。

許可權管理：針對不同級別和不同部門的管理人員和技術人員賦予不同類型的許可權，並配以相應的登陸密碼，使得每個人的管理權利和責任都區分明確，操作有據可查。

卡管理子模塊對系統中用戶卡、臨時卡、操作員卡所有應用從發行到回收整個生命流程進行統一管理，它包括預發卡（印刷、分配卡號等預處理）、發卡（發行卡的應用類型，包括電子錢包）、掛失、解掛、回收卡、補發卡操作員卡管理。

系統管理子模塊提供系統初始化、系統參數設置、機具密碼設置、卡密碼設置、操作日誌、資料庫設置等功能，完成對全系統的維護工作。

密鑰管理子模塊管理系統中的根密鑰、機具設備密鑰、用戶卡密鑰的生成、發放、更新、存儲、應用和銷毀工作。

（2）資金中心管理模塊

存款取款子模塊主要用於對企業財務處對智能卡的電子錢包進行現金充值功能。另外，該模塊還可以進行“取款”或者“無卡取款”等特殊操作。

補貼管理子模塊主要用於企業財務處將補貼加入智能卡的電子錢包中，包括個人充值和團體充值。

清算管理子模塊提供包括數據更正、數據平衡、數據備份、數據整理、財務結算、自動轉賬、資料匯總、統計分析、消費查詢等功能，並對“企業一卡通”系統涉及的所有費用進行統一結算和划賬。

（3）補貼發放系統

部分企業每月都需要將補貼發放給員工，而且要求補貼需在企業內部使用（如吃飯、理髮、娛樂等）。本系統可以直接把補貼的資金打進員工的智能卡內，方便員工獲得補貼，也減少人手成本，加強補貼管理。只需要在發放補貼的時間段內把補貼機放到企業人流量大的地方（如飯堂門口），員工只需要經過的時候刷一下卡即可獲得本月（或下月）的補貼，數據實時更新避免重複發放。

（4）食堂售餐管理模塊（可單獨選用）

主要用於食堂售餐管理，讓智能卡實現就餐卡的功能。智能卡由於具有IC晶元，可以寫入加密消費數據，可以離線處理，而食堂的消費數據通過前置通訊管理伺服器統一上傳到中心資料伺服器進行統一處理，既方便廣大員工在企業內上班或辦事後就餐，也實現了整個企業內所有食堂的統一管理。

（5） POS消費/繳費管理模塊 可單獨選用

主要用於企業內消費/繳費（如小賣部購物計費、打字、複印、傳真、電話等服務計費、單車保管計費、娛樂健身設施計費以及臨時性的費用繳納計費等）管理。各個消費點配置相應的POS機，可以聯網或離線消費，消費數據匯總到智能卡中心資料庫伺服器後進行統一處理。

（6）考勤管理模塊（可單獨選用）

主要用於企業對考勤工作進行統一的管理，包括普通人員考勤和後勤人員考勤。系統對固定節假日、考勤部門、考勤人員、考勤規則等要素進行統籌規劃，員工只需要在到達和離開辦公大樓的時候進行刷卡操作，系統即可根據打卡記錄自動分辨員工的正常、遲到、早退、缺席等情況。在日常，系統登記員工的請假、外勤、加班等情況，並在最後將所有的數據匯總成報表以供人事部門進行評定工作。系統還可以針對工廠或特殊部門（如保衛處）設定複雜的“多時段”、“三班倒”、“換班”等考勤規則。

（7）門禁管理模塊（可單獨選用）

智能卡可以是持卡人的電子門匙，用於開啟企業和辦公大樓的各通道門，應用於辦公室、機要部門門禁、內有貴重設備的機房、招待所、設備間和倉庫等。通過在卡上或門禁控制器上存儲持卡人進出各通道門的許可權和有效時段信息，可以實現嚴密而靈活的通道管理，有效而禮貌地防止非授權人員的進出。管理人員可以根據各通道門的安全級別自由地設置持卡人（或訪客）進出各門的許可權、有效時段以及刷卡認證、密碼認證、卡+密碼等多種開門方式。通過下載門禁控制器記錄的進出記錄，可以作為進出統計或事故核查的依據。

（8）公寓管理模塊（可單獨選用）

員工憑卡辦理公寓入主，同時該卡可以作為入主宿舍的進出門禁。本管理模塊可以自動統計員工的晚歸情況，實現和考勤管理的聯動。

（9）停車場管理系統（可單獨選用）

智能卡可以作為停車卡。車輛進出停車場時只需將感應式IC卡在讀卡機前一晃，即能瞬時完成記錄、核算、收費等功能，此時道閘升起，電子顯示屏顯示歡迎進出，車輛進出完畢，閘桿自動落下。全過程可元人管理，節省開支，提高管理檔次，杜絕失誤和作弊，保障了車場投資者的利益。系統既可與監控系統、車位檢索系統等實行介面并行，實現綜合管理，也可按用戶要求，加設特殊裝置，可滿足任何形式的停車場使用。

（10）圖書館管理模塊（可單獨選用）

主要用於企業內圖書館的借書、還書和圖書庫存管理，將智能卡用作借書證使用，相關還有關於圖書館通道管理功能。

（11）巡更管理系統（可單獨選用）

保安人員按照預先設定的巡更路線進行巡邏，必須在指定的時間內到達下一個巡更點並刷卡，監控中心根據巡更記錄的信息對巡更人員進行考勤管理。

（12）醫療管理模塊（可單獨選用）

本系統用於企業內醫療管理系統，智能卡用於員工在醫務所就診的身份憑證。持卡人在櫃檯刷卡確認身份，並對掛號費、醫藥費用等款項進行刷卡扣款，使醫院成為一個乾淨的無現金場所。通過數據介面可以和現有的保險系統對接。

（13）查詢管理模塊（可單獨選用）

持卡人可以通過不同的方式查詢自己的智能卡信息、用卡記錄以及其他有權查詢的消費情況，這些方式包括：電話查詢、觸摸屏自助查詢、網上查詢以及來到指定的智能卡管理中心進行查詢。另外，通過觸摸屏公開查詢系統和智能卡網站的結合，企業還可以對自身、對一卡通系統和對其它業務進行形象宣傳。

如果你在網路上搜索“一卡通”，你會發現前面會加上各種各樣的定語，並且其定義也不一樣。大概的意思是，通過這一張卡，可以有很多應用。比如，某銀行一卡通，可以在各銀行點辦理業務；某校園一卡通，可以在整個校園範圍用於就餐、用水、交通、購物、上網、醫療等消費；某網路公司一卡通，可以全國任何一個上網的地方消費玩遊戲；某城市交通一卡通，可以在該城市刷卡坐公共汽車、地鐵、計程車；某小區一卡通，可以實現小區出入管理，三表收費管理；等等……

本文所探討的“企業一卡通系統”主要指應用於企業的基於感應卡應用的管理系統，該系統給對應的企業內員工或出入企業辦公場所的人員發放卡片，並對持卡人員從事與卡片有關的如簽到、出入許可權校驗、消費、充值或其他特定的刷卡活動進行記錄與管理。簡單的說，就是給企業每個員工發張卡，實現門禁、考勤、消費、巡更、停車場等系統的應用。如果系統再擴充，可以包羅很多目前企業用到的管理系統，如人力資源管理系統、財務工資管理系統、ERP系統等等。

綜上所述，企業一卡通管理系統並沒有精確的定義，其特點就是圍繞著一卡多用的需求，根據公司的規模，一卡通系統可大可小，但各公司的一卡通產品一般不兼容。

企業一卡通管理系統規模可大可小，可以從幾個方面去理解：

1． 持卡人的規模可多可少。一般企業一卡通管理系統中的持卡人指企業內的每個員工。但有時包括進出該企業的辦公或生活場所的一些其他人員。

2． 子系統的數量。關於卡片有關的應用很多，詳見本文第二部分。

3． 系統的標準性。一個計算機管理系統，如果是為一個企業量身定做的，其複雜程度就很高，而且也可能不穩定，但卻極可能是最能滿足需求的。

4． 系統操作及管理人員的多少和分散性。一個800人的考勤系統，是屬於很小的系統，但如果一卡通系統管理軟體在20個部門中的每個部門都安裝，並同時使用和維護，且不同級別的部門還經常有不同的使用方法和使用目的，那就不算小系統了。

5． 開放性、集成性和兼容性。開放性指系統能否允許其他系統集成本系統；集成性指系統能否集成其他應用系統到本系統中；兼容性指系統能否和其他系統並存，共同完成管理任務。

IC卡技術

我們探討企業一卡通管理系統時，必須探討IC卡技術。其實目前大部分一卡通系統的卡片並不是IC卡，但企業一卡通系統中的卡片幾乎都是IC卡，而且是非接觸式的IC卡（即感應卡）。

我們平常見到最多的卡應該是磁卡，上面能看到一個黑色的磁條，通過這個磁條存儲持卡人識別信息。我們先看銀行取款的磁卡的應用過程：銀行磁卡的磁條上存儲有帳號信息，即卡號，我們平時上櫃員機取款時，插入卡片並輸入密碼，前端系統將卡號和密碼信息傳遞到後台資料庫。資料庫系統立刻分析、扣款並返回交易成功信息。相比最常用的感應式可寫並加密的IC卡來說，磁卡具有易複製、不能存儲金額、易失磁等缺點。但像銀行這種規模大的系統，其更換成本很高，並且磁卡成本低，所以一直還是使用磁卡。相比之下，企業內部一卡通管理系統的應用起步較晚，而且系統規模相對小、更換成本小，所以現在基本都用感應卡。感應卡不易複製，使用方便，沒有失磁的困擾，並且讀卡機具和卡片不接觸，增加機具使用壽命。

IC（Integrated Circuit），中文意思為集成電路。顧名思義，IC卡也就是在卡上放有集成電路，通常也稱IC卡為智能卡、聰明卡。IC卡是通過IC存儲數據實現信息交換。按IC卡中所鑲嵌的集成電路類型的不同可分為：存儲器卡、邏輯加密卡、智能卡。按與外界傳送數據的形式可分為：接觸式IC卡和非接觸式IC卡（射頻卡或感應卡）。接觸式IC卡必須符合ISO7816標準，非接觸式IC卡，對調製及編碼方法已有嚴格的規定，即以PHILIPS公司為主的A型標準和以MOTOROLA公司為主的B型標準。非接觸式IC卡的數據傳遞是通過無線電波的藕合進行的，沒有機械觸點的摩擦接觸，因此在使用環境和耐用度上優於接觸式IC卡。這些特性也決定了目前企業一卡通系統都選用非接觸式IC卡，即感應卡。

在行業內又有一種通俗的稱法，即稱只讀的不能寫的非接觸式卡為ID卡，而可寫數據的感應卡為IC卡。其實，做為單獨的考勤和簡單門禁系統，筆者建議用ID卡，因為ID卡成本小。但完整的企業一卡通系統，涉及消費信息存儲，涉及進出或刷卡標記，這些數據放在IC卡上，系統實現簡單、穩定。詳細內容在第三部分講解。這裡只是建議，完整的企業一卡通系統還是選用可存數據的感應卡，即行業內稱的IC卡。建議對IC卡技術不太明確的人選購IC卡時，一定要強調是可寫數據的感應卡，最好卡片各扇區不能加密。

感應式可寫數據的IC卡還根據不同的廠家和晶元分很多類型。其中用得較多是Philip M1和其兼容卡。16個扇區有獨立的密鑰體系，適合做多種應用。嚴格說，一個好的企業一卡通管理系統，不推薦佔用或加密所有的扇區。但是為了保護經銷商的利益，很多的企業一卡通系統，對所有扇區進行加鎖。筆者公司的一卡通產品單獨提供一個卡片操作工具，讓客戶去選擇是否加密卡片。

關於IC卡的應用，根據系統設計的不同處理方法，我們可以分為三種類型，簽到類、許可權判斷類、消費類。有時，一個單一的應用需求可能包含不止一種類型的處理方法。

典型的簽到類應用有考勤、會議簽到、巡更。簽到類的應用特點是硬體控制簡單、軟體報表複雜。一般硬體的主要功能是記錄刷卡時間和卡號。以考勤系統為例，考勤機只要刷卡保存記錄就可以了，其他的要求可能有顯示姓名、卡號、刷卡速度、防止重複刷卡，但這些要求在考勤系統中不是必需的。考勤軟體的主要功能是，採集硬體的刷卡記錄，通過和資料庫中存放的考勤要求對比，分析並顯示出考勤結果。軟體的複雜在於，考勤要求的輸入和考勤結果的輸出。筆者公司對於考勤結果的輸出處理是通過自定義報表輸出，並且所有報表輸出可以保證不變形的導出到EXCEL表。目前，各行業分工精細，很多軟體公司專業做人力資源管理、考勤分析、工資計算，但硬體由其他廠家生產。

我們的系統認為某位員工某天的考勤結果由5類因素產生：1.打卡記錄，既該天的刷卡記錄，包括手工簽卡；2.班次，要求該天什麼時候刷卡和刷卡範圍（提前刷卡時間和滯后刷卡時間）；3.不上班的記錄，包括請假條、出差單或調休單；4.不按班次上班的記錄，包括加班單、調休單等；5.節假日的定義，不同類型節假日加班的補助是不一樣的，這個區別主要體現在工資系統中。

會議簽到類的應用可以看成簡單的考勤，模塊中所管理的人員是參會的人員，考勤時間只針對開會的時間。巡更類的應用，完全可以看成保安人員在指定刷卡設備上的考勤記錄。訪客系統，也可以看成簽到類應用。

典型的許可權判斷類的IC卡應用就是門禁系統。門禁（Access Control）系統廣義的範圍很廣，停車場、酒店IC卡門鎖、道閘、檢票系統都可算是門禁系統。其主要功能有判斷刷卡人的許可權，根據不同的許可權做出處理。一般這種處理都牽涉到一系列的輸入、輸出的信號。簡單的IC卡門禁系統由兩部分組成，讀卡部分和控制部分。簡單的單門控制器，不用聯接電腦軟體，只有一組繼電器信號輸出、內置讀卡部分。控制部分主要指電鎖，還包括三輥閘機、道閘、擺閘等等。

門禁系統的複雜性在於輸入輸出信號的組合和配件的選用上。門禁控制器本身分很多種類，可內置或外接讀卡部分，可以一控一、一控二、一控四、一控八等。通訊方式也分很多類型，而且通訊方式的不同不僅體現在控制器與電腦之間，還體現在讀卡部分與控制器之間。很多具體的應用涉及一些輸入信號的處理，如門禁中的門磁輸入、開門按鈕輸入、消防信號、防撬信號，停車場系統中的車輛檢測器，閘機中的紅外信號、手動控制等。有時還需要兼容其他技術防範系統的輸入輸出信號，如停車場系統中的圖像對比模塊，是一個典型的監控系統。

也有一些特殊的門禁要求，如區域布防、防潛返、防尾隨、報警輸出、多卡開門、雙門互鎖，這些控制都是通過系統軟硬體的設置和輸入、輸出的判斷實現的。至於哪些控制功能在軟體實現、哪些功能在硬體實現，我們在下一部分探討。

門禁軟體主要保存人員進出的記錄，對硬體設備進行管理和參數設定。很多IC卡系統門禁軟體都帶考勤功能，而很多考勤軟體都集成了工資管理模塊。

IC卡在消費類的應用很廣，目前硬體主要有消費機和水資源控制器。消費機主要應用在飯堂就餐，還可以應用在小賣部、醫療室、圖書室、健身房等場所。

一般的IC卡消費系統都有一些扣款方式和充值方式的選擇，這些功能有的可以直接在硬體實現，有的在軟體實現，具體各家的產品功能、性能不一。筆者公司的消費系統採用M1系列兼容卡片，在IC卡上存儲有最近消費額、卡餘額的信息，同時還存儲有卡號、姓名等身份信息。這樣處理保證消費交易過程在消費機和卡之間完成，不用與後台資料庫通訊，實現完整意義的離線操作。為了方便帳務核對及查詢，在消費機上設有按鍵，可查詢當次消費累計額、未採集的消費累計額、最近3天的消費累計額。筆者建議，充值功能可以設置單獨的自動充值機或在軟體界面上用手工充值按鈕完成。如果單純從成本要求，可以在消費機上實現補助發放，但消費機既完成扣款又完成加款的功能會導致系統的一些管理漏洞。

具體的就餐系統會有很多不同公司訂製自己的個性化需求。例如，定餐才能吃飯、考勤了才能吃飯、第一次扣款金額和第二次不一樣、限時、限次、限卡類就餐、列印小票等。

水資源控制器分很多類型，開水和淋浴控制可能具體實現不一樣。還有其他的控制，這些要外接輸入、輸出設備。筆者公司的水資源控制器，可以外接流量表、輸出控制電磁閥。一般水資源控器做成防水的，卡片放到控制器上，按鍵出水。控制器中存儲消費總額，控制器可根據時間或流量表扣費。

總之，企業一卡通系統具體的實現是和具體的需求聯繫的，一個具體的應用可能用到幾種類型的處理方法。硬體可能既要記錄刷卡時間，也要判斷不同的卡標記、輸入信號並輸出不同的控制信號驅動閘機、報警、列印等設備，還要寫卡操作在卡片上記錄金額、進出標記等。而軟體可能既要管理人員卡片、設備的信息，也要定時採集刷卡記錄、下載設備參數、卡片許可權，還要對卡片掛失、報損及帳務、報表等相關事件處理。

一個稍微複雜的企業一卡通管理軟體會有很多功能模塊。一般不同的功能模塊大多不在一個電腦上管理，系統可能會出現很多工作站，甚至不止一個資料庫。另外，在不同工作站上的操作人員的許可權、所看到的界面都會根據不同的需求不一樣。

控制系統是由集中控制系統朝分散控制系統及網路分級控制的方向發展。IC卡一卡通管理系統以對一張卡片管理實現多種用途出發，如果能實現集中管理，就可以節省人力、物力。我們持卡人使用感應卡的要求是一晃而解決問題，也就要求快速處理刷卡並輸出控制的信號。

總結這些要求分別是分散控制、集中管理、實時處理刷卡。

ID卡是不能在卡上存儲數據的，ID卡的消費系統怎樣實現扣款操作呢？實時和資料庫同步卡餘額數據。實時系統就是在一次刷卡事件的處理過程中，必須同後台資料庫進行了通訊。筆者以為，前端設備在卡片一晃之間，進行與後台資料庫的操作的這種處理方法存在一些固有的缺陷。系統對網路和後台操作系統的依賴性強，一旦網路或後台有問題，當前的交易過程或刷卡過程無法完成。所以對於單純的考勤或簡單的門禁系統，如不需要寫卡操作，筆者建議採用ID卡實現系統。對於消費系統或複雜的需要寫卡的考勤、門禁系統，建議還是選用IC卡。使用IC卡消費機，消費系統的扣款操作在前端能夠獨立完成。消費機可以離線操作。這樣也是分散控制系統所要求的。管理軟體負責集中處理有關卡片、人員和分析記錄，統計結果。前端設備，讀卡判斷各種輸入信號，獨立完成消費扣款事件或判斷許可權、輸出控制信號。筆者以為，一般企業一卡通的管理系統是分三層進行控制：最高一層對資料庫進行操作，管理有關人員卡片的數據；中間一層對硬體進行管理，採集數據、下載人員許可權；底層也就是終端設備完成具體的刷卡處理過程。

要實現企業一卡通系統的實時刷卡處理，而又不依賴後台和網路的實時通訊，只能採用可寫的IC卡實現。對於不同的應用，需要採用不同的設備，所以要有不同的設備管理模塊和功能操作界面。同時，系統必須要有一個集中的卡片、人員管理界面。

有一種提法是，一張卡、一個資料庫、一個網路，才是完整意義的一卡通系統。筆者以為，只要是一張卡的應用，而且系統管理、操作方便，就不用追求一個資料庫和一個網路。當前各家廠商的產品介面不統一，而且各家的產品各有所長，只有搭建一個開放性強、兼容性強、集成性強的系統才能真正滿足客戶需求。舉例，一個圖書管理子系統集成到企業一卡通系統中，我覺得可以用獨立的資料庫的圖書管理系統，只要對卡片讀寫，就能實現系統中人員、卡片一致的效果。設備的通訊網路的選擇取決於現場具體的情況和客戶具體性能的要求。市面上有乙太網口的刷卡設備、也有485口的刷卡設備。具體的選擇也是看客戶的實際需求和使用現狀。搭建一個485的網路成本低，專網安全。如果有區域網不用再布線，並且不用擔心安全問題，可以選擇乙太網口的設備，也可以選用485轉乙太網的網路設備。筆者建議，對於不同型號或廠家的設備，最好不要掛在同一根485的匯流排上。所以在系統需求定義時，大可以不必追求於單一網路、資料庫、界面或通訊方式的統一，而應該從不同子系統的應用環境、使用者、實現難易程度、已有資源去考慮系統的實現。

市面上考勤機、門禁機、售飯機及閘機、道閘、讀卡器、發卡器的型號很多，針對一個具體的需求應該怎樣去選配系統的產品呢？

一個計算機系統硬體可以分為輸入部分、輸出部分、處理部分、存儲部分。門禁考勤機、售飯機或其他類似的讀卡設備的硬體組成也可以這樣分類。

輸入部分：

讀卡部分：一般情況，考勤機、售飯機內置讀卡部分，門禁控制器外接讀卡器。控制器外接讀卡器Wiegand 協議較多，485協議一般各廠家不兼容。

鍵盤：考勤機、售飯機、門禁控制器大多可接鍵盤輸入密碼或操作信息。

控制、檢測類信號：一般門禁有開門按鈕、門磁等其他控制信號輸入。

輸出部分

顯示：LED指示燈、數碼管或液晶顯示器。一般考勤機用液晶顯示器顯示漢字，顯得直觀、明了。售飯機、水控制器大多用LED顯示，用在光線差的的飯堂或澡堂。

控制類信號：基本上都是繼電器輸出，可接閘機、電鎖、報警器等設備。

處理部分和存儲部分都大同小異，讀卡、判斷許可權、寫卡或輸出信號並存儲記錄。

在硬體選型時，先確定是選IC卡還是ID卡，因為兩種讀卡設備的處理方式和成本都有區別。

無論是IC卡設備還是ID卡設備，讀卡判斷的第一步是識別該卡片是否是本系統的卡。如果是集中資料庫實時處理的系統，設備不用判斷，直接由資料庫軟體判斷。但目前常見的系統都是分散控制的，這個判斷工作由前端設備完成。目前有兩種判斷方法：

1． 卡號查找判斷：本系統識別的卡號下載到了設備存儲器中，如果從存儲器中找到了卡號就認為是本系統卡號，如果沒有找到，就認為是非法卡。一般ID卡系統、門禁控制器採用這種方法處理。此類設備中，由於查找卡片的速度問題和存儲卡號的容量問題，卡片數量都有限制，大概是幾千張卡片。

2． 規則判斷：一般應用於IC卡系統中。首先系統發卡時在IC卡中寫入了規則，比如更改了密鑰。設備讀卡時，校驗卡片密鑰，校驗通過了，就認為是本系統卡片，沒有通過就是非法卡。這樣設備本身不會有識別卡數目的限制。筆者公司的IC卡系統按識別100萬張卡的容量來設計。

在一卡通系統中必須處理關於卡片丟失的問題。對於軟體，處理方法是掛失並且下黑名單。對於硬體的處理方法，也有三種，一種直接下黑名單卡號到設備中。第二種是直接從白名單中刪除該卡號，對應於上面的第一種判斷方法。對應規則的判斷方法中，我們通過流水號來下載黑名單，即一個流水號對應設備中1位的存儲空間。這樣系統中100萬的黑名單也只佔用128KByte的存儲空間。

硬體選型中，確定IC卡或ID卡后，再根據需求確定設備的識別卡數目及外觀、通訊方式等。一般的設備為了安裝測試通訊方便，都有通訊指示燈。

市面上485通訊的設備較多，如果布線不方便，可以使用485轉乙太網或光纖口設備。乙太網設備，由於通訊速度快和利用現有區域網的特點，也得到了越來越多的青睞。

選購硬體時一定要注意，市面上各家廠商的產品一般只有自己的硬體兼容自己的軟體。

企業一卡通系統真正的使用效果，只能在軟體上體現。但離開穩定的網路和硬體，軟體是不能正常使用的。

目前通用的企業一卡通系統的架構剛才已經探討了，集中的卡片人員管理和資料庫操作，各子系統單獨的界面和設備管理，各刷卡終端分散控制滿足客戶獨立需求。

一個大型的企業一卡通管理系統，應該是網路版的資料庫系統，同時資料庫最好能和其他企業內的管理系統共享和同步數據。

在具體的軟體上，針對不同子系統操作人員和不同級別的操作人員，其許可權和界面應該是不一樣的，而且能靈活設置。值得討論的就是數據的輸入和輸出了。

輸入的數據主要有用戶界面的鍵盤輸入和系統表格導入及硬體記錄採集。人性化的操作界面、靈活的查詢條件輸入、提示性文字、圖表工具條等等這些是所有管理軟體的共同要求。這裡強調的是人員卡片等信息的導入。這些都是一卡通管理軟體必須實現的。硬體採集記錄和卡片操作部分的設計很重要。軟體設計時需要檢測各硬體的狀態，處理硬體介面的佔用和釋放的問題。特別是卡片操作，寫卡成功了和寫資料庫成功了，怎樣做到一致？如果中途卡拿走了，換了其他卡，會否出問題？

涉及到消費的問題一定要探討帳務的問題。

在消費系統中，IC卡其實就是“存摺”，在這個意義上和銀行的磁卡功能是一樣的。系統中的涉及人員，無論是持卡人、設備操作員還是軟體操作員、系統管理員都關心帳務的處理和資金的流向。

一種處理方法是，系統不涉及現金，現金由銀行處理。首先，卡片是雙界面的，持卡人存錢到銀行辦理開戶、存款。系統系統中有轉帳模塊，從銀行磁卡帳戶轉到IC卡帳戶。這樣做，系統操作員不用處理現金，但持卡人可能辛苦些。

目前常見的消費系統不考慮銀行的參與，食堂承包人和發卡收款人是不同的身份。企業建設一卡通系統，由其財務人員管理系統的資金和帳務及人員卡片。食堂承包者，管理消費機的操作和記錄的採集。每天，食堂承包者採集消費機記錄，並核對其收入和系統管理人員對帳。這裡的對帳工作有三個，一個是持卡者和主辦方關於個人帳戶的處理；另一個是持卡人與食堂承包者關於消費事件中資金流動的確認；最後是食堂承包者和主辦方的帳務和資金往來，這個最複雜。

消費系統中，硬體主要實現消費事件的實時處理，不能寫錯卡、丟失記錄、寫錯記錄。軟體有個人帳務和卡片的處理，即開戶、發卡、充值、掛失及報損和總的帳務統計管理。這些處理中，軟體的好壞取決與，對人的事件和行為的理解和處理。具體的處理，每家產品不一致，詳件各家產品說明書。

門禁系統屬於安防系統，必須要討論安全問題。

IC卡是加密的，有三重密鑰處理機制。普通的ID卡沒有這麼安全，自己搭電路就能讀出卡號數據。所以從安全形度看，筆者門禁系統也盡量考慮用IC 卡。

門禁讀卡設備一般和控制器分開，這也是從安全的角度處理的。同時，IC卡在門禁中只做身份識別的處理，系統本身不能解決代刷卡的問題。處理這種需求必須要考慮其他的識別途徑和系統。如密碼校驗或生物識別技術中的指紋、掌型、虹膜識別或者監控系統。典型的應用是停車場管理，用攝像機記錄進出的車牌，在軟體中對比處理。門禁系統和其他系統連動也是一卡通軟體處理的一個問題。

上面提到的數據輸出的解決方法是自定義報表並且不變形的導出到EXCEL表。當然，具體的應用時可能還有與其他資料庫的操作問題。

具體軟體的功能根據具體客戶需求，可多可少。目前大多的一卡通考勤系統中都做了人事和工資部分。有的客戶需要在軟體中加入人事部的一些工作，如招聘管理、領用物品管理、宿舍管理、績效考核等。有的客戶需要加入財務的一些工作，如統計成本、食堂進貨、工資管理等等。有的對記件工資這塊的要求包括各工序不良品的統計、材料統計、利潤分析等等。市面很多專業的軟體公司處理這些需求，如人力資源管理系統中的人力測評、崗位分析、績效考核、員工培訓、招聘管理。還有財務管理軟體、進銷存管理軟體、ERP軟體、CRM軟體等。這些軟體如何同一卡通軟體共存或整合可能也是一卡通軟體發展中的一個重要問題。

一卡通系統的硬體具體的連接參考各廠商的產品說明書。筆者認為當前在一卡通施工布線中需要注意的問題有：

1.選擇線型的問題。一個weigand 26bit的讀頭和控制器接線，一般要四根線，如果用5類網線，傳輸距離不超過50米。改用0.5mm四芯屏蔽線可以超過100米。筆者建議485通訊線，電鎖控制線、讀頭信號線用0.5mm四芯屏蔽線。

2.配套設備的選型與測試。所有設備在接線之前，應先檢測無誤。最好模擬現場的距離和線型測試，選用固定型號的產品。

3.接線的問題，485通訊線匯流排型連接，接頭最好焊接，並做好標記。先局部接線通電測試，再總的接線調試。

4.接地和屏蔽問題。地線有很多類型，這裡不講述了。現場應該將屏蔽層接地，強弱電線分開。室外走線需注意防雷。

5.電源的處理。最好各設備獨立供電，系統統一接一路220V強電，並設置獨立的漏電開關。至少保證一條匯流排上的設備是一相電源。