工商銀行滁州分行新建辦公大樓一卡通系統(tǒng)建設(shè)方案同方銳安科技有限公司TONGFANGRIACOMPANYLIMITED2013年11月目錄1方案綜述111系統(tǒng)概述112建設(shè)內(nèi)容113建設(shè)目標22設(shè)計方案321設(shè)計思想322設(shè)計原則423體系架構(gòu)5231總體架構(gòu)5232技術(shù)架構(gòu)624網(wǎng)絡(luò)拓撲825卡片選型826性能指標113中心平臺1231密鑰管理1232系統(tǒng)管理1633卡務(wù)管理19331卡片初始化19332卡片個性化制作20333卡片業(yè)務(wù)管理224門禁管理系統(tǒng)2341系統(tǒng)概述2342系統(tǒng)功能2443系統(tǒng)結(jié)構(gòu)圖2744工作流程2845設(shè)備選型及參數(shù)285考勤管理系統(tǒng)3551系統(tǒng)概述3552系統(tǒng)功能3653系統(tǒng)結(jié)構(gòu)圖3754工作流程3855設(shè)備選型及參數(shù)386會議管理系統(tǒng)4061系統(tǒng)概述4062系統(tǒng)功能4163系統(tǒng)結(jié)構(gòu)圖4264設(shè)備選型及參數(shù)427訪客管理系統(tǒng)4471系統(tǒng)概述4472系統(tǒng)功能4473系統(tǒng)結(jié)構(gòu)圖4674設(shè)備選型及參數(shù)478停車場管理系統(tǒng)4881系統(tǒng)概述4882系統(tǒng)功能4883系統(tǒng)結(jié)構(gòu)圖4984設(shè)備選型及參數(shù)509一卡通運行環(huán)境設(shè)計5391數(shù)據(jù)中心5392系統(tǒng)網(wǎng)絡(luò)5410同方整體優(yōu)勢54101整體產(chǎn)業(yè)鏈實力的專業(yè)化公司54102產(chǎn)品自主研發(fā)、應(yīng)用系統(tǒng)多、涵蓋面廣54103真正基于CPU卡應(yīng)用的一卡通系統(tǒng)55104密鑰管理和初始化工作由用戶主導55105平臺架構(gòu)穩(wěn)定55106易擴展性和開放性56107良好的兼容性56108多級權(quán)限管理設(shè)計57109CPU卡一卡通成功案例571010專業(yè)、強大的實施團隊591011本地化售后服務(wù)5911系統(tǒng)廠商簡介59111專業(yè)智能卡系統(tǒng)廠商60112企業(yè)專業(yè)資質(zhì)60113完善的技術(shù)服務(wù)體系6112售后服務(wù)承諾61121售后技術(shù)支持61122售后服務(wù)響應(yīng)6113典型案例介紹62131中央電視臺一卡通62132中國神華國華電力一卡通63133清華大學校園一卡通63134中國紀檢監(jiān)察學院一卡通64135中國中鐵股份一卡通64136中國三峽工程開發(fā)總公司一卡通65137中國核工業(yè)建設(shè)集團一卡通66138清華同方科技廣場一卡通661方案綜述11系統(tǒng)概述一卡通是指以現(xiàn)代智能卡卡片為主體，借助各類智能讀寫設(shè)備以及與之相配套的中心平臺軟件和應(yīng)用管理軟件，實現(xiàn)為持卡人的各項日常活動提供服務(wù)的綜合信息化服務(wù)管理技術(shù)。同方智能樓宇一卡通系統(tǒng)采用了“平臺組件”的設(shè)計思想，覆蓋了企業(yè)或樓宇內(nèi)常見應(yīng)用，包括門禁，考勤，消費，停車場，出入通道，訪客，會議簽到，在線巡更，浴室，冷熱水管理等。用戶可將企業(yè)內(nèi)的人、財、物的管理和服務(wù)納入“一卡通”平臺，統(tǒng)一進行管理，完成企業(yè)內(nèi)部的身份認證類應(yīng)用和消費類應(yīng)用，同時系統(tǒng)可實現(xiàn)與OA、ERP、MIS、IBMS等系統(tǒng)靈活對接和數(shù)據(jù)交換，為企業(yè)管理者和員工提供方便快捷的服務(wù)。同方智能樓宇一卡通不僅適用于規(guī)模較大和對安全要求較高的智能樓宇、現(xiàn)代化智能樓宇還適用于司法、政府、軍工和金融等大規(guī)模持卡人群的行業(yè)應(yīng)用領(lǐng)域。12建設(shè)內(nèi)容基于對智能樓宇一卡通系統(tǒng)建設(shè)需求理解，本方案中，我方采用同方智能樓宇一卡通系統(tǒng)進行建設(shè)，卡片選用具有同方自主產(chǎn)權(quán)的高安全性的非接CPU卡。系統(tǒng)采用“平臺子系統(tǒng)第三方接口”的結(jié)構(gòu)化設(shè)計，所有應(yīng)用系統(tǒng)基于該平臺進行建設(shè)和擴展，并通過標準的第三方接口規(guī)范報文接口、應(yīng)用程序接口、卡操作接口，實現(xiàn)與相關(guān)系統(tǒng)的對接整合、數(shù)據(jù)共享。智能樓宇一卡通系統(tǒng)項目建設(shè)，包括以下部分一卡通系統(tǒng)中心平臺密鑰管理系統(tǒng)；卡片初始化系統(tǒng)；平臺系統(tǒng)系統(tǒng)管理、卡務(wù)管理。一卡通應(yīng)用子系統(tǒng)門禁管理系統(tǒng)；考勤管理系統(tǒng)；會議管理系統(tǒng)；訪客管理系統(tǒng)；停車場管理系統(tǒng)；一卡通系統(tǒng)運行環(huán)境一卡通系統(tǒng)數(shù)據(jù)中心、一卡通系統(tǒng)專網(wǎng)建設(shè)。13建設(shè)目標通過智能樓宇一卡通系統(tǒng)的建設(shè)，在樓宇內(nèi)建立統(tǒng)一的卡片管理平臺，并依據(jù)此平臺擴展實現(xiàn)安全認證，出入管理，小額支付，交易結(jié)算等應(yīng)用。系統(tǒng)設(shè)計達到以下幾個建設(shè)目標統(tǒng)一身份管理平臺在智能樓宇信息化管理中，每一個員工都擁有一個身份信息。如果加上員工卡，就等于給每個員工發(fā)了一張電子名片。樓宇信息化管理中的方方面面都需要用到這張電子名片。小到門禁出入、考勤請假、職工活動，大到員工福利、與樓宇自控系統(tǒng)、消防系統(tǒng)對接等。隨著應(yīng)用的推廣，樓宇也需建立一套先進、高效的統(tǒng)一身份管理平臺，對樓宇內(nèi)的人員做到集中化管理。統(tǒng)一支付平臺和財務(wù)管理系統(tǒng)在一些智能樓宇中會有很多應(yīng)用到消費的部門和單位，他們會與樓宇內(nèi)的員工的各項生活息息相關(guān)，為了方便樓宇內(nèi)各公司的核算和管理，應(yīng)該建立一套基于卡片的統(tǒng)一支付平臺，同時結(jié)合各個企業(yè)或單位的自身的財務(wù)制度，與相關(guān)的財務(wù)系統(tǒng)做靈活的對接，就能夠?qū)崿F(xiàn)在整個樓宇內(nèi)的基于卡的支付平臺和財務(wù)管理系統(tǒng)?？鐟?yīng)用的數(shù)據(jù)通訊中心和數(shù)據(jù)交換平臺在現(xiàn)代化智能樓宇中，信息化工作往往是紛繁、交錯、復雜的。主要原因是各項信息化系統(tǒng)種類繁多，關(guān)系復雜。所以，應(yīng)當建立一套跨應(yīng)用的數(shù)據(jù)通訊中心和數(shù)據(jù)交換平臺。由它向樓宇各系統(tǒng)應(yīng)用提供穩(wěn)定、快速的信息傳遞、信息調(diào)度和信息共享。其實不管是否建設(shè)該項目，只要是在大型現(xiàn)代化智能樓宇信息化建設(shè)的過程中，數(shù)據(jù)中心的建設(shè)也都是非常重要的。統(tǒng)一安全認證應(yīng)用體系樓宇內(nèi)各系統(tǒng)的安全是管理者非常關(guān)心的，在前面提到，通過該系統(tǒng)的建設(shè)為樓宇提供了一套統(tǒng)一的身份管理平臺后，下一步要做的是建立一套立體的安全認證應(yīng)用體系。它的范圍既包括應(yīng)用了門禁、通道和人員查驗等終端設(shè)備，同時也包括了視頻監(jiān)控、消防管理、周界探測等安防設(shè)備管理及OPC接口。統(tǒng)一消費和支付應(yīng)用體系樓宇內(nèi)的食堂、餐廳、便利店與員工的生活緊密相關(guān)的設(shè)施。同時也是一個較大的消費市場。以一個3000人左右的現(xiàn)代化智能樓宇為例，僅負責食堂的飲食中心每天的結(jié)算款可達到數(shù)十萬。如何運營好這么大的一個消費市場無論對于商家還是管理者都充滿了吸引力和挑戰(zhàn)。建設(shè)以卡片為載體的系統(tǒng)，可以幫助智能樓宇管理者建立一套先進科學的消費和支付應(yīng)用體系，有效的將這個消費市場管理好，為這個消費群體服務(wù)好。實現(xiàn)“一卡多用，一卡通用”的全新用戶體驗借助各類智能讀寫設(shè)備以及與之相配套的中心平臺軟件和應(yīng)用管理軟件，實現(xiàn)為持卡人的各項日常活動提供服務(wù)的綜合信息化服務(wù)管理技術(shù)。一張小小的卡片記載著持卡人日常生產(chǎn)生活中方方面面的信息要素，提供便捷、精確、高效、安全的信息服務(wù)。“一卡多用，一卡通用”不再是一個概念或是一個口號，而已經(jīng)成為實實在在的一項服務(wù)。2設(shè)計方案21設(shè)計思想系統(tǒng)利用高安全性非接觸式CPU卡作為主要介質(zhì)，設(shè)計采用二級管理運營方式和三層應(yīng)用結(jié)構(gòu)的系統(tǒng)框架，系統(tǒng)由一個統(tǒng)一的管理平臺、多個應(yīng)用子系統(tǒng)構(gòu)成，系統(tǒng)之間采用TCP/IP網(wǎng)絡(luò)連接方式，實現(xiàn)系統(tǒng)數(shù)據(jù)共享和統(tǒng)一管理、分散授權(quán)；統(tǒng)一的身份認證識別管理；建立規(guī)范化信息平臺系統(tǒng)接口，與相關(guān)應(yīng)用管理子系統(tǒng)對接擴展。22設(shè)計原則在進行系統(tǒng)設(shè)計時，不僅要考慮軟件的功能性需求，還要考慮非功能性需求，比如軟件的性能、可擴展性、系統(tǒng)的穩(wěn)定性、部署和更新，可維護性，版本的管理，系統(tǒng)的安全，界面的友好程度可用性等。智能樓宇一卡通系統(tǒng)遵循以下設(shè)計原則便利性系統(tǒng)設(shè)計一張卡片完成持卡人在公司或樓宇內(nèi)的出入管理、消費管理、考勤管理、自助服務(wù)等應(yīng)用，真正的達到一卡通用的功能，給持卡人的日常工作及生活帶來極大的便利。安全性系統(tǒng)采用真正的CPU卡技術(shù)，硬件集成PSAM認證模塊，軟件采用PBOC標準交易流程。系統(tǒng)密鑰采用卡號及隨機數(shù)分散，真正做到一卡一密，一次一密。可靠性系統(tǒng)對于規(guī)范要求以外的輸入能夠自動判斷，并能有合理的處理方式。易用性系統(tǒng)通過智能化的導入導出等工具，引導系統(tǒng)操作人員使用，使得具備一定電腦和電子技術(shù)基礎(chǔ)的人員，在經(jīng)過短期培訓后，能合格的管理和使用系統(tǒng)內(nèi)的所有設(shè)備及軟件。標準性在結(jié)構(gòu)上實現(xiàn)開放，基于業(yè)界開放式標準，符合國家相關(guān)部門的規(guī)范。先進性在產(chǎn)品設(shè)計上，整個系統(tǒng)軟硬件設(shè)備的設(shè)計符合高新技術(shù)的潮流，關(guān)鍵設(shè)備均處于國際領(lǐng)先的技術(shù)水平。在滿足現(xiàn)期功能的前提下，系統(tǒng)設(shè)計具有前瞻性，在今后較長一段時間內(nèi)保持一定的技術(shù)先進性。合理性根據(jù)用戶的現(xiàn)狀及需求，量身設(shè)計網(wǎng)絡(luò)結(jié)構(gòu)、管理系統(tǒng)結(jié)構(gòu)，使系統(tǒng)達到最優(yōu)性能；系統(tǒng)結(jié)構(gòu)與用戶的管理機構(gòu)相吻合，方便系統(tǒng)管理與維護。同時，在系統(tǒng)設(shè)計時，充分考慮系統(tǒng)容量及功能的擴展，方便系統(tǒng)擴容及平滑升級?？蓴U展性系統(tǒng)軟件設(shè)計完要留有升級接口和升級空間。23體系架構(gòu)231總體架構(gòu)系統(tǒng)依托公司現(xiàn)有信息化基礎(chǔ)設(shè)施構(gòu)建，采用分層的平臺化體系架構(gòu)，服從于集團信息化建設(shè)的整體框架。為充分整合已有的應(yīng)用和信息資源，向用戶提供多渠道、多種方式的服務(wù)，系統(tǒng)采用統(tǒng)一的標準規(guī)范（包括信息標準、接口標準等），通過統(tǒng)一的安全和運行保障體系，與集團內(nèi)各應(yīng)用系統(tǒng)以一種松散耦合的方式實現(xiàn)集成，協(xié)同完成信息的采集和處理。系統(tǒng)從總體上分為基礎(chǔ)設(shè)施層、數(shù)據(jù)層、中間件層和應(yīng)用層等四層。標準規(guī)范及運行保障體系信息安全保障體系基礎(chǔ)設(shè)施層網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)中心計算機系統(tǒng)安全設(shè)備數(shù)據(jù)層一卡通中心數(shù)據(jù)庫第三方系統(tǒng)接入數(shù)據(jù)庫數(shù)據(jù)庫交換平臺應(yīng)用層中間件層業(yè)務(wù)邏輯層數(shù)據(jù)訪問層中心分中心1分中心2基礎(chǔ)平臺結(jié)算平臺門禁管理考勤管理會議管理卡片初始化停車場管理訪客管理清華同方智能樓宇一卡通系統(tǒng)總體架構(gòu)清華同方智能樓宇一卡通系統(tǒng)是由一卡通中心平臺為基礎(chǔ)，輻射多個應(yīng)用擴展。一卡通中心平臺由負責安全的密鑰管理系統(tǒng)，卡片初始化系統(tǒng)，負責卡務(wù)的基礎(chǔ)平臺，負責消費的結(jié)算平臺，負責自助服務(wù)的觸摸屏和WEB查詢以及負責應(yīng)用和數(shù)據(jù)管理的數(shù)據(jù)中心組成。樓宇應(yīng)用擴展覆蓋人員出入，訪客，消費，考勤，門禁、梯控等多個應(yīng)用系統(tǒng)。以“高內(nèi)聚，低耦合”的軟件架構(gòu)思想為系統(tǒng)擴展提供分布式地應(yīng)用管理。系統(tǒng)提供了高可用性、高可靠性以及可擴展性的中間件層，增強了性能，提高了系統(tǒng)安全。清華同方智能樓宇一卡通系統(tǒng)采用兩級運營管理方式，即“集中制卡，分散管理”的方式實現(xiàn)了企業(yè)內(nèi)的管理中心和分中心合作運營的管理模式。采用星型網(wǎng)絡(luò)結(jié)構(gòu)將管理中心和分中心連接起來，共享信息，交換數(shù)據(jù)。232技術(shù)架構(gòu)系統(tǒng)采用NET系統(tǒng)平臺框架來簡化企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復雜問題的體系結(jié)構(gòu)，系統(tǒng)應(yīng)用程序結(jié)構(gòu)采用B/S和C/S組合的架構(gòu)，根據(jù)各子系統(tǒng)應(yīng)用程序特點來確定應(yīng)用程序架構(gòu)，同時提供中間層集成框架高可用性、高可靠性以及可擴展性的應(yīng)用的需求。前端業(yè)務(wù)與應(yīng)用服務(wù)器之間采用了SOCKETJSON報文通訊，既保證數(shù)據(jù)包的大小在傳輸過程中盡量減少，同時采用了結(jié)構(gòu)化的數(shù)據(jù)存儲，可快速的序列化和反序列化轉(zhuǎn)換。數(shù)據(jù)庫SQLSERVER數(shù)據(jù)交換平臺卡務(wù)數(shù)據(jù)適配器SQLSERVER適配器基于JSON報文格式的SOCKET服務(wù)結(jié)算數(shù)據(jù)適配器門禁數(shù)據(jù)適配器應(yīng)用子系統(tǒng)結(jié)算平臺訪客管理出入管理其他子系統(tǒng)自助服務(wù)門禁管理考勤管理清華同方智能樓宇一卡通系統(tǒng)技術(shù)架構(gòu)通過提供統(tǒng)一的開發(fā)平臺，降低了開發(fā)多層應(yīng)用的費用和復雜性，同時提供對現(xiàn)有應(yīng)用程序集成強有力支持，增強了安全機制，提高了性能。24網(wǎng)絡(luò)拓撲餐廳大門崗辦公樓機房數(shù)據(jù)中心應(yīng)用服務(wù)器中心交換機管理PC門禁控制器身份查驗自助機消費機個人電腦考勤機人行安全通道機清華同方智能樓宇一卡通網(wǎng)絡(luò)結(jié)構(gòu)25卡片選型2008年IC卡系統(tǒng)的M1芯片的安全算法遭到破解，工信部于2009年1月發(fā)出關(guān)于做好應(yīng)對部分IC卡出現(xiàn)嚴重安全漏洞工作的通知，要求各地各機關(guān)和部門開展對IC卡使用情況的調(diào)查及應(yīng)對工作。國家密碼管理局隨后發(fā)出關(guān)于請協(xié)助做好IC卡系統(tǒng)密碼管理工作的函和關(guān)于加強IC卡系統(tǒng)密碼管理工作的通知在此基礎(chǔ)上近日印發(fā)重要門禁系統(tǒng)密碼應(yīng)用指南，同時地方政府如北京市網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組辦公室發(fā)出關(guān)于轉(zhuǎn)發(fā)重要門禁系統(tǒng)密碼應(yīng)用指南的通知。MIFARE系列邏輯加密卡采用了一種NXP特有的加密算法來完成認證和加解密運算。這個過程可以簡化為非接觸CPU卡與MIFARE1卡片相比，擁有獨立的CPU處理器和芯片操作系統(tǒng)，所以可以更靈活的支持各種不同的應(yīng)用需求，更安全的設(shè)計交易流程。非接觸式CPU卡具有三種認證方式，持卡者合法性認證PIN校驗，卡合法性認證內(nèi)部認證，系統(tǒng)合法性認證外部認證，對交易的各個單元（持卡人、卡片、終端設(shè)備）進行相互認證，保證交易介質(zhì)的合法性；在以上認證過程中，密鑰是不在線路上以明文出現(xiàn)的，它每次的送出都是經(jīng)過隨機數(shù)加密的，而且因為有隨機數(shù)的參加，確保每次傳輸?shù)膬?nèi)容不同，保證了交易內(nèi)容的合法性。所以，采用非接觸式CPU卡可以杜絕偽造卡、偽造終端、偽造交易，最終保證了交易的安全性?；诎踩砸?，系統(tǒng)采用同方TFCS2000系列非接觸CPU卡，TFCS2000系列非接觸CPU卡是由同方自主研發(fā)的一款帶TDES/DES硬件加速功能的非接觸CPU卡。該產(chǎn)品支持多應(yīng)用防火墻，支持內(nèi)外部雙向認證，具有硬件DES處理器和真隨機數(shù)發(fā)生器，符合IEC/ISO14443標準。具備防沖突機制，支持防插拔處理和數(shù)據(jù)斷電保護機制。產(chǎn)品特點非接觸，兼容ISO/IEC14443標準；讀寫距離05厘米；8051/2兼容CPU；8K字節(jié)EEPROM；EEPROM同時映射到程序空間和數(shù)據(jù)空間，且映射地址相同；支持頁寫入方式（一次寫入32字節(jié)）；14K字節(jié)MASKROM；ROM同時映射到程序空間和數(shù)據(jù)空間，且映射地址相同；512字節(jié)RAM；64字節(jié)系統(tǒng)數(shù)據(jù)（含8字節(jié)序列號），不可更改；TDES/DES硬件加速引擎；32位隨機數(shù)發(fā)生器；CRC協(xié)處理器；串行通信模塊；低電壓檢測和高電壓保護電路；技術(shù)參數(shù)工作頻率1356MHZ；通訊速率106KBPS；讀寫距離010CM；數(shù)據(jù)保持10年；擦寫次數(shù)100,000次；防靜電保護4000V；26性能指標項目參數(shù)部門級數(shù)1024持卡人容量100萬卡類別255種商戶容量1萬商戶級數(shù)3級POS終端容量10萬門禁控制器容量10萬流水保留天數(shù)自由設(shè)定流水保存數(shù)量1000萬筆系統(tǒng)容量子系統(tǒng)接入數(shù)量1024個系統(tǒng)工作特性724小時系統(tǒng)糾錯處理自動、手動實時交易處理能力1000筆/分單筆交易處理時間小于1秒系統(tǒng)處理能力多機并發(fā)處理能力聯(lián)機10小時終端嵌入式程序升級方式在線遠程升級存儲容量8K字節(jié)錢包數(shù)量標準5個，可增加錢包限額自由設(shè)定卡片讀寫卡距離010厘米硬件對接支持卡面對接支持第三方接入數(shù)據(jù)庫對接支持3中心平臺一卡通中心平臺由密鑰管理系統(tǒng)，密碼加密機，卡片初始化系統(tǒng)以及基礎(chǔ)平臺構(gòu)成，其中密鑰管理系統(tǒng)實現(xiàn)密鑰的創(chuàng)建、傳輸、管理及導出；密碼加密機實現(xiàn)密鑰的存儲、計算；卡片初始化系統(tǒng)實現(xiàn)卡片結(jié)構(gòu)創(chuàng)建、密鑰灌裝；基礎(chǔ)平臺實現(xiàn)組織機構(gòu)、人員信息、證卡資料、操作員等基礎(chǔ)信息的登記和管理。31密鑰管理密鑰管理系統(tǒng)是系統(tǒng)平臺的安全保障，密鑰的安全控制和管理是整個系統(tǒng)安全的關(guān)鍵，密鑰的安全性將直接影響整個系統(tǒng)的安全。從卡的制造、運輸、個人化發(fā)卡到使用的各個階段中，持卡人的驗證、卡與讀卡器的相互認證、卡與消費終端的相互認證，均由密鑰管理，并由加密/解密算法嚴格控制，以確保安全。在以非接觸CPU卡為應(yīng)用載體的信息系統(tǒng)中,密鑰的管理是整個系統(tǒng)安全運行的基礎(chǔ)。密鑰管理系統(tǒng)的主要任務(wù)是進行密鑰的生成、發(fā)行和更新，它直接關(guān)系到整個系統(tǒng)的安全。密鑰管理一般采取分級的方式，這樣做是為了滿足跨不同應(yīng)用區(qū)域、跨不同應(yīng)用部門的共享密鑰的需要。密鑰管理系統(tǒng)的目標就是安全地產(chǎn)生各類主密鑰和各級子密鑰，并將各級子密鑰安全地下發(fā)，用來產(chǎn)生用戶卡和PSAM卡的各種密鑰。確保密鑰在其整個生命周期各環(huán)節(jié)中的安全性和一致性。用戶通過此軟件自行生成和管理各類應(yīng)用密鑰保證用戶擁有密鑰管理和發(fā)卡的主動權(quán)。（1）相關(guān)硬件密鑰管理系統(tǒng)主要和兩種硬件設(shè)備打交道，即智能卡讀卡器和硬件加密機。智能卡讀卡器是密鑰管理系統(tǒng)與密鑰卡交互的接口設(shè)備；硬件加密機是實際的應(yīng)用系統(tǒng)的后臺密鑰管理的硬件加密設(shè)備，它需要裝載應(yīng)用主密鑰，而這一過程是在密鑰管理系統(tǒng)中完成的。系統(tǒng)在處理各類聯(lián)機交易過程中，需要使用硬件加密機，加密機中存儲密鑰和相關(guān)算法，負責聯(lián)機交易操作的安全性。在終端的讀卡設(shè)備上加裝PSAM卡，非接觸CPU卡的操作需要采用PSAM卡進行密鑰訪問。（2）主要功能及其安全控制從基本功能上來看，密鑰管理系統(tǒng)是比較簡單和清晰的，它的主要作用就是完成密鑰的產(chǎn)生和密鑰的傳遞這兩類功能。在密鑰管理系統(tǒng)中，我們將專門用于密鑰管理的智能卡稱為密鑰卡。密鑰卡中新密鑰的產(chǎn)生主要有兩類方式，即直接在密鑰卡中產(chǎn)生新密鑰、在其它安全設(shè)備中產(chǎn)生新密鑰然后裝載到密鑰卡中。直接在密鑰卡中產(chǎn)生新密鑰這種方式比較簡單實用，它直接將AB碼單作為“生成密鑰”命令的輸入數(shù)據(jù)來完成該操作。它要求密鑰卡提供對“生成密鑰”命令的支持。在其它安全設(shè)備中產(chǎn)生新密鑰這種方式不需要密鑰卡提供對“生成密鑰”命令的支持，密鑰卡的功能比較單一。由于要將密鑰裝載到密鑰卡中，因此，必須保證密鑰傳遞過程的安全。在基于對稱密碼體系的密鑰管理系統(tǒng)中，只要安全設(shè)備和目標密鑰卡中有相同的加密密鑰，就可以確保在密鑰的裝載過程中密鑰不被泄露。在產(chǎn)生新密鑰的過程中，最主要的安全問題是對原始生成數(shù)據(jù)的保護問題?？赡懿扇〉拇胧┦菍⒃忌蓴?shù)據(jù)分成幾部分，分別由不同的人員來保管。原始生成數(shù)據(jù)的泄露會影響到整個系統(tǒng)的安全。在密鑰管理中，涉及最多的操作就是密鑰的傳遞。在多級的密鑰管理體系中，密鑰需要在各級之間進行分散傳遞，最后傳遞到用戶卡中。在基于對稱密碼體系的安全系統(tǒng)中需要數(shù)據(jù)傳遞雙方擁有相同的加密密鑰，這樣才能保證數(shù)據(jù)的安全傳輸。密鑰在密鑰卡之間傳遞的基本流程如下所示。密鑰生成流程及密鑰管理系統(tǒng)軟著證書通過密鑰管理系統(tǒng)系統(tǒng)生成各組密鑰并發(fā)送到硬件加密機（軟加密機）中，未來需要加解密運算時，則統(tǒng)一通過加密機進行安全獲?。ㄆ跏蓟⒙?lián)機充值、消費結(jié)算等業(yè)務(wù)）。注設(shè)備配置在密鑰管理部門設(shè)置密鑰管理主機1臺，配套密鑰管理軟件、讀寫器、UKEY、碼單卡、密鑰母卡。雙界面發(fā)卡器同方讀寫器內(nèi)置非接觸通訊模塊，TFRF3000系列讀寫器能夠支持包括同方雙界面卡在內(nèi)的符合ISO14443通訊協(xié)議的TYPEA/B卡。具有兩個SAM卡槽方便用戶實現(xiàn)對非接觸智能卡諸如加密解密、卡片雙向認證、發(fā)卡等卡片交互操作，一臺讀寫器即可完成用戶卡與SAM卡間的整個交易流程。主要技術(shù)參數(shù)通訊接口RS232；讀取范圍非接觸方式最遠5CM電源外接12VDC；功耗50萬次；通訊接口USB（HID）；SAM卡座4個SAM卡座；產(chǎn)品特性二代身份證、磁條、雙界面讀卡功能合一；外觀尺寸159MMX121MMX59MM；產(chǎn)品資質(zhì)金融認證PBOC20CL1（QPBOC）；機械、環(huán)境、可靠性檢測報告，工業(yè)產(chǎn)品生產(chǎn)許可證；2）小票打印機小票打印機打印方式直接熱敏打??；最高打印速度約60MM/秒或16行/秒；打印寬度（MM）57505；字體簡體中文；接口類型并口；8停車場管理系統(tǒng)81系統(tǒng)概述在樓宇地下車庫出入口、地下停車場等處進行停車場管理系統(tǒng)建設(shè)，利用IC卡識別技術(shù)、道閘控制技術(shù)，結(jié)合視頻拍照等手段，實現(xiàn)對所內(nèi)車輛進出進行科學規(guī)范、有序高效、人性化地安全管理。1、入口部分車輛讀卡器（遠、近距離）、攝像機、自動快速道閘、數(shù)字式車輛檢測器、入口控制機等；2、出口部分車輛讀卡器（遠、近距離）、攝像機、自動快速道閘、數(shù)字式車輛檢測器、出口控制機等；3、管理部分管理電腦、車輛出入管理軟件、圖像監(jiān)控軟件、讀寫器等。82系統(tǒng)功能1授權(quán)管理實現(xiàn)對車輛卡何時進出何大門通道進行權(quán)限設(shè)置、及下發(fā)操作。2車輛出入實施監(jiān)控、圖像比對與視頻、圖像識別與處理及自動控制技術(shù)相結(jié)合，來實現(xiàn)車輛進出的安全高效地化管理可24小時實時監(jiān)視進出車輛，車輛通過時如果系統(tǒng)中已有該車輛照片，則顯示其照片，由保衛(wèi)人員進行對比；如果無該車照片（第一次通過），則進行抓拍并保存至系統(tǒng)中。3車輛卡的分類管理出入車輛可分為企業(yè)內(nèi)部公車、員工車輛、外來車輛等，并可采取不同的管理方式內(nèi)部車輛包括內(nèi)部公車、員工車輛；均采用智能CPU卡，配置對應(yīng)的讀卡器，可實現(xiàn)停車取卡、刷卡通行的管理模式；外來車輛外來臨時車輛可發(fā)放臨時卡，進出刷卡。4防砸車功能地感、車輛檢測器、欄桿帶觸感等多項措施防砸車。5遙控開關(guān)通過遙控器可遠程控制車桿的抬起、復位。6統(tǒng)計查詢根據(jù)車輛、起止時間條件，可對車輛出入記錄、統(tǒng)計情況進行查詢。83系統(tǒng)結(jié)構(gòu)圖車輛出入系統(tǒng)結(jié)構(gòu)圖84設(shè)備選型及參數(shù)1控制票箱票箱是系統(tǒng)功能得以充分發(fā)揮的關(guān)鍵外部設(shè)備，是智能卡與系統(tǒng)溝通的橋梁，是主控設(shè)備和其他配件的容納場所。采用標準化設(shè)計，外表美觀，大方簡潔；與國際工業(yè)設(shè)計標準接軌，表面高溫噴涂噴油涂層處理，抗氧化性強，色澤鮮艷，永不褪色；數(shù)字化停車場系統(tǒng)標準配置設(shè)置，具有語音、LED顯示、讀卡、自動吐卡、對講等功能配置；操作面板采用整體鋼化玻璃板，具有抬桿、停車、刷卡指示；可根據(jù)需求內(nèi)置LED燈條，加強設(shè)備感觀度；密封設(shè)計防雨、防塵，抗腐蝕、耐老化，適合室外環(huán)境使用；票箱尺寸長430MM寬255MM高1465MM。票箱控制系統(tǒng)參數(shù)如下使用大容量存儲芯片，提升可管理的車輛數(shù)量，以及脫機使用時能存儲的記錄數(shù)量；管理30000張有效卡，脫機存儲100000條出入記錄可掛接4個讀卡器，滿足進出口多種識別卡類型組合，如藍牙遠距離讀卡和近距離讀卡結(jié)合、中距離讀卡和近距離讀卡結(jié)合TCP/IP標準網(wǎng)絡(luò)通訊協(xié)議，10M/100M網(wǎng)速自適應(yīng)，可跨網(wǎng)段運行增加系統(tǒng)自檢功能，系統(tǒng)的大部分運行狀態(tài)，能夠自檢測，有故障能夠存儲記錄，以及有相關(guān)提示工作電源額定電壓12VDC10，額定電流05A工作環(huán)境溫度3565，濕度090功能強大，系統(tǒng)穩(wěn)定，結(jié)構(gòu)簡潔主控制器與電腦之間采用TCPIP通訊，大大提高了臨時卡進出的抬桿速度精準時鐘控制，可與系統(tǒng)軟件自動校時，保證收費準確性停車場主控器集成了語音、顯示屏管理，避免了票箱與電腦間繁瑣施工布線的人工、材料成本及維護成本臨時卡自動發(fā)卡讀卡車輛檢測器和按鍵雙重檢驗出卡，確保一車一卡，無車不出卡讀卡抬桿控制讀卡模塊隨時讀取進入感應(yīng)區(qū)的感應(yīng)卡，有效卡自動抬桿放行，3W張卡片查詢處理響應(yīng)速度在1S之內(nèi)集成語音、LED屏信息顯示控制2車輛道閘產(chǎn)品特點采用曲柄連桿機構(gòu)傳動，減少了機械故障、低噪聲、無污染、不需保養(yǎng)。高靈敏度的磁敏限位控制系統(tǒng)。低壓直流控制，安全可靠，限位準確。長桿道閘有特殊的停電手動、自動起桿裝置。特殊的平衡機構(gòu)，永保起桿垂直，落桿水平，且平穩(wěn)，非等速運行消除了閘桿升降過程中打頓和起動時閘桿加速過快的現(xiàn)象。機箱采用進口烤漆，抗紫外線，陽光暴曬不易變色。道閘采用高強度鋁制合金管，外包抗振防碰撞發(fā)泡膠，表面用黃黑色相間反光膜，醒目的反光效果能及時警示司機。先進的電機，帶熱保護功能。機溫大于135度時自動切斷電源。使用壽命達500萬次以上。有直臂，拆臂，柵欄臂多種樣式，可以滿足所有停車場需求。3車輛檢測器（地感）車輛檢測器由一組環(huán)繞線圈和電流感應(yīng)數(shù)字電路板組成與道閘或控制機配合使用，線圈埋于地下3050MM處，只要路面上有車輛經(jīng)過，線圈產(chǎn)生感應(yīng)電流傳送給電路板，再由電路板產(chǎn)生干結(jié)點信號給控制主機或電動擋車器。它可以給出讀/取卡使能信號，只有車在線圈感應(yīng)范圍讀卡設(shè)備或入口自動吐卡機才工作。同時也可以自動輸出落桿脈沖，使得過車后擋車桿能自動落下。而且，它還可以起到防砸車功能，有車輛在檢測線圈上時檢測器輸出的電平信號可以禁止擋車器的動作。4壓力電波由一根安裝在道閘臂下面的氣管、膠條，2個堵頭組成，當?shù)篱l臂在下落的過程中，有車在下面時，氣管碰到車身上，道閘臂馬上升起來，有效防止砸車事件發(fā)生。5車牌識別在車輛的進出口安裝攝像機，當車輛進場刷卡時，系統(tǒng)通過攝像機自動抓拍進場車輛的車牌號碼，當車輛出場刷卡時，系統(tǒng)通過攝像機實時攝取車牌號碼信息，同時根據(jù)CPU卡號碼在數(shù)據(jù)庫中調(diào)出進場時抓拍的車牌號碼并在電腦上顯示，管理人員可以根據(jù)圖片來判斷進出的車輛信息是否一致，有效的杜絕了偷車情況及內(nèi)部人員一卡多車等情況。6中文顯示屏（可選）以中英文形式顯示停車時間、收費金額等信息，并顯示車庫停車位剩余情況，可編輯信息提示系統(tǒng)不予入場或出場。在空閑時顯示時間日期、歡迎用語或其他系統(tǒng)相關(guān)提示信息。系統(tǒng)特性采用露天超高亮LED發(fā)光管，白天顯示明了采用大規(guī)模集成電路和ARM主控芯片，系統(tǒng)穩(wěn)定，顯示可靠中英文滾動顯示，內(nèi)容豐富，可通過上位機軟件設(shè)定顯示內(nèi)容防雨式設(shè)計，確保全天候可靠運行外觀設(shè)計新穎，系統(tǒng)分級運行且不影響系統(tǒng)整體性能顯示屏尺寸長305MM寬75MM7語音系統(tǒng)（可選）以語音的形式向車主提示停車時間、繳費金額及人性化語言（如“歡迎光臨”、“謝謝惠顧”）等，提高系統(tǒng)收繳費的透明度和管理親和度。系統(tǒng)特性清晰、自然、準確的中文語音合成效果具備很強的多音字處理和中文姓氏處理能力芯片內(nèi)固化有多首和弦音樂、提示音效和針對某些行業(yè)領(lǐng)域的常見語音提示音內(nèi)部集成19首聲音提示音，23首和弦提示音，15首背景音樂各項指標均滿足室外嚴酷環(huán)境下的應(yīng)用系統(tǒng)直接掛載在停車場控制板上，節(jié)省了施工布線成本。9一卡通運行環(huán)境設(shè)計91數(shù)據(jù)中心一卡通數(shù)據(jù)中心是整個一卡通系統(tǒng)的核心和基礎(chǔ)，負責支撐整個系統(tǒng)的運行。系統(tǒng)平臺數(shù)據(jù)中心由數(shù)據(jù)庫服務(wù)器和應(yīng)用服務(wù)器構(gòu)成數(shù)據(jù)庫服務(wù)器負責平臺數(shù)據(jù)中心的數(shù)據(jù)存儲、備份、維護；應(yīng)用服務(wù)器提供系統(tǒng)運行應(yīng)用服務(wù)，包括身份認證、交易結(jié)算、WEB服務(wù)、數(shù)據(jù)交換以及應(yīng)用管理子系統(tǒng)接口等服務(wù)。（1）系統(tǒng)軟件配置建議如下服務(wù)器端操作系統(tǒng)WINDOWSSERVER2008、標準版、15用戶。數(shù)據(jù)庫SQLSERVER2008、標準版、15用戶?？蛻舳瞬僮飨到y(tǒng)WINDOWSXPPROFESSIONAL。（2）數(shù)據(jù)中心硬件配置建議如下服務(wù)器數(shù)據(jù)庫服務(wù)、應(yīng)用服務(wù)合二為一建議1臺,INTELXEONX56901CPU346GHZ/16GDDR3/3300GSAS/RAID5/2千兆接口/雙電源/2U。注系統(tǒng)數(shù)據(jù)中心軟硬件配置，詳見系統(tǒng)清單。（3）軟件系統(tǒng)部署系統(tǒng)數(shù)據(jù)庫軟件；系統(tǒng)平臺各類應(yīng)用服務(wù)程序。92系統(tǒng)網(wǎng)絡(luò)基于系統(tǒng)數(shù)據(jù)的安全性考慮，建議一卡通管理系統(tǒng)進行專網(wǎng)建設(shè)、也采用大樓信息化網(wǎng)絡(luò)進行專網(wǎng)劃分（VLAN），局部進行施工完善10同方整體優(yōu)勢101整體產(chǎn)業(yè)鏈實力的專業(yè)化公司我司是集CPU卡COS開發(fā)、機具設(shè)備研發(fā)生產(chǎn)（讀寫器、讀頭、控制器、消費機等）、一卡通軟件系統(tǒng)開發(fā)、系統(tǒng)集成、項目實施于一體的專業(yè)化公司，在系統(tǒng)集成方面有其他產(chǎn)品公司、系統(tǒng)廠商所不具備的專業(yè)化優(yōu)勢。眾多的大型CPU卡成功案例，是我司專業(yè)化系統(tǒng)集成能力的重要體現(xiàn)。102產(chǎn)品自主研發(fā)、應(yīng)用系統(tǒng)多、涵蓋面廣同方自主產(chǎn)權(quán)的一卡通平臺系統(tǒng)（清華同方企業(yè)園區(qū)一卡通系統(tǒng)），應(yīng)用系統(tǒng)包括消費、班車、考勤、門禁、訪客、會議簽到、人員通道、車輛出入、水控、電子門鎖、WEB查詢等，涵蓋企業(yè)大部分的基于卡應(yīng)用，另可通過定制開發(fā)滿足用戶個性業(yè)務(wù)需求。103真正基于CPU卡應(yīng)用的一卡通系統(tǒng)一卡通平臺、業(yè)務(wù)系統(tǒng)、機具設(shè)備均支持CPU卡應(yīng)用系統(tǒng)的密鑰管理、卡片初始化均為針對CPU卡的性能特點設(shè)計，CPU卡支持應(yīng)用密鑰專用，如消費密鑰、充值密鑰、內(nèi)外部認證密鑰；提供同方自主產(chǎn)權(quán)的CPU卡密鑰管理系統(tǒng)，用戶可自主掌握系統(tǒng)的根密鑰；金融交易設(shè)備消費機、班車POS機均采用PSAM卡安全交易認證，且系統(tǒng)財務(wù)結(jié)算符合PBOC金融級高安全標準；身份識別讀卡設(shè)備采用PSAM卡、SAM模塊安全認證充分運用CPU卡的安全特性，徹底解決MIFARE1邏輯加密卡的安全漏洞。確保整個門禁安防系統(tǒng)的安全性。104密鑰管理和初始化工作由用戶主導在以CPU卡為應(yīng)用載體的信息系統(tǒng)中,密鑰的管理是整個系統(tǒng)安全運行的基礎(chǔ)。密鑰管理系統(tǒng)的主要任務(wù)是進行密鑰的生成、發(fā)行和更新，它直接關(guān)系到整個系統(tǒng)的安全。同方提供自主產(chǎn)權(quán)的密鑰管理系統(tǒng)，通過該系統(tǒng)用戶可自主生成和管理各類應(yīng)用密鑰、完成卡片的初始化工作，確保用戶擁有密鑰管理和發(fā)卡的主動權(quán)。105平臺架構(gòu)穩(wěn)定同方CPU卡一卡通系統(tǒng)采用結(jié)構(gòu)化、模塊化設(shè)計來簡化企業(yè)解決方案的開發(fā)、部署和管理相關(guān)的復雜問題的體系結(jié)構(gòu)，提供中間層集成框架高可用性、高可靠性以及可擴展性的應(yīng)用的需求。一卡通系統(tǒng)融合當前最流行的三層體系架構(gòu)，將整個業(yè)務(wù)應(yīng)用劃分為表現(xiàn)層（UI）、業(yè)務(wù)邏輯層（BLL）、數(shù)據(jù)訪問層（DAL）。便于系統(tǒng)擴展和分布式應(yīng)用。106易擴展性和開放性系統(tǒng)采用平臺子系統(tǒng)第三方接口規(guī)范的結(jié)構(gòu)化設(shè)計，既滿足目前業(yè)務(wù)需求，且便于后期的應(yīng)用擴展、第三方系統(tǒng)的平滑接入，如HR、OA等相關(guān)系統(tǒng)。除本期的考考勤、門禁、消費、班車、會議簽到等應(yīng)用外，未來可根據(jù)園區(qū)的發(fā)展和業(yè)務(wù)需求，實現(xiàn)系統(tǒng)的平滑升級、應(yīng)用擴展。107良好的兼容性平臺系統(tǒng)兼容ISO14443TYPEA、TYPEB標準的CPU卡；結(jié)構(gòu)化的系統(tǒng)設(shè)計，標準的第三方接口規(guī)范（報文接口、卡操作接口等），便于第三方系統(tǒng)的集成接入?？ㄆ瑪?shù)據(jù)通訊兼容TYPEA/TYPEB協(xié)議。機具（1）發(fā)卡器支持符合ISO14443TYPEA/B標準非接觸卡；支持接觸式、非接觸式卡的讀寫（雙界面發(fā)卡器）；通訊接口串口/USB口；具有兩個SAM卡槽，支持雙SAM卡應(yīng)用；提供標準的二次開發(fā)包（含技術(shù)文檔），便于第三方系統(tǒng)廠商的開發(fā)集成；提供標準的讀卡助手套件，便于第三方系統(tǒng)直接對卡數(shù)據(jù)的閱讀使用（無需第三方廠商開發(fā)）。（2）門禁讀卡器支持符合ISO14443TYPEA/B標準非接觸CPU卡，識讀卡中的ADF數(shù)據(jù)；讀卡器輸出格式支持標準的WIEGAND協(xié)議（26/32/34/37等，可自行配置），兼容此協(xié)議下的門控器。（3）消費POS機支持符合ISO14443TYPEA/B標準非接觸CPU卡；帶有3個SAM卡槽，支持3個SAM卡應(yīng)用。（4）門禁控制器讀卡器數(shù)據(jù)輸入支持標準的WIEGAND協(xié)議，兼容此協(xié)議下的門禁讀卡器、生物讀頭等設(shè)備。108多級權(quán)限管理設(shè)計系統(tǒng)支持按業(yè)務(wù)應(yīng)用、部門，及具體某一功能靈活地進行多級、綜合的權(quán)限管理設(shè)置?？蓾M足大型集團企業(yè)的多應(yīng)用、多廠區(qū)、多級化的復雜的應(yīng)用管理需求。109CPU卡一卡通成功案例大型企業(yè)、園區(qū)神華國華電力中國中鐵股份有限公司中國長江三峽集團公司中國核工業(yè)建設(shè)集團中國石油天然氣管道工程有限公司邯鄲鋼鐵集團中鋼集團濱海實業(yè)公司神華集團李家壕煤礦江西昌河飛機工業(yè)集團清華同方科技廣場沈陽國際軟件園南通LED工業(yè)園區(qū)西安東風儀表廠西安光機所企事業(yè)單位北京市委機要局北京市民防局北海市公安局中國航天科工集團某基地中航五院江西洪都航空中國中央電視臺北京電視臺福建廣播影視集團湖南某部隊蘭州軍工某廠贛州某研究所西安某軍工廠司法、監(jiān)獄北京市監(jiān)獄管理局及下屬監(jiān)獄吉林省監(jiān)獄管理局及下屬監(jiān)獄司法部燕城監(jiān)獄陜西省渭南監(jiān)獄山西陽泉監(jiān)獄平頂山市勞教所河北邢臺監(jiān)獄河北定州監(jiān)獄天津市梨園監(jiān)獄河北省石家莊少管所重慶南川監(jiān)獄江西女子監(jiān)獄四川省五馬坪監(jiān)獄四川省蕎窩監(jiān)獄學校清華大學中國紀檢監(jiān)察學院國家會計學院青海湟川中學銀行建設(shè)銀行總行“四卡合一”中國建設(shè)銀行桂林市分行中國建設(shè)銀行連云港分行中國建設(shè)銀行江西省分行中國建設(shè)銀行北京海淀支行清華大學（建設(shè)銀行清華園支行）中國建設(shè)銀行南昌市洪都支行唐山市商業(yè)銀行華夏銀行股份有限公司沈陽分行中國人民銀行印制科學技術(shù)研究所福建海峽銀行股份有限公司福州烏山支行福建海峽銀行股份有限公司中國農(nóng)業(yè)銀行湖州市分行1010專業(yè)、強大的實施團隊我公司擁有一支包括博士、高工在內(nèi)的專業(yè)的軟硬件研發(fā)、技術(shù)團隊，及豐富項目經(jīng)驗的實施團隊，成功地實施了包括08年北京奧運會電子門票系統(tǒng)、多個國內(nèi)城市一卡通系統(tǒng)（沈陽、淄博、棗莊、東莞、盤錦、聊城等）、眾多大型企業(yè)/園區(qū)/校園一卡通系統(tǒng)。本項目我公司負責一卡通軟硬件產(chǎn)品的提供、第三方系統(tǒng)的集成開發(fā)，將派出項目經(jīng)驗豐富的專業(yè)團隊項目經(jīng)理、技術(shù)總工、軟硬件工程師等，確保本項目的順利實施。1011本地化售后服務(wù)我公司能提供及時、完善的本地化快速響應(yīng)服務(wù)。11系統(tǒng)廠商簡介關(guān)于銳安同方銳安科技有限公司隸屬于同方股份有限公司，是基于射頻識別技術(shù)（RFID）的產(chǎn)品供應(yīng)商和服務(wù)提供商。公司的產(chǎn)品以安全識別、安全交易為主要應(yīng)用特色，覆蓋了IC卡及讀寫設(shè)備、門禁及樓宇園區(qū)一卡通系統(tǒng)、電子標簽及RFID應(yīng)用系統(tǒng)三個領(lǐng)域。公司擁有各類專利及軟件著作權(quán)百余項，多次獲得國家金卡辦頒發(fā)的各種獎項，歷年入選RFID行業(yè)最有影響力企業(yè)、安防行業(yè)最具影響力品牌。公司承擔了“火炬計劃”、“863課題”等一批國家重點科技項目的研究。成功地實施了北京奧運會電子門票、中國科技館電子票務(wù)、中國高鐵快通卡、中央電視臺一卡通、清華大學一卡通等一大批重大項目。公司以清華大學為科研和人才后盾，利用同方股份有限公司強大的資金和產(chǎn)業(yè)鏈優(yōu)勢，在研發(fā)自有核心技術(shù)產(chǎn)品的同時，與海內(nèi)外眾多知名企業(yè)保持著資源共享、優(yōu)勢互補的合作關(guān)系，共同探索和研究著相關(guān)領(lǐng)域的先進技術(shù)，致力于為客戶提供一流的服務(wù)。銳意進取，安全領(lǐng)航。關(guān)于同方以“科技服務(wù)社會”為宗旨，同方股份有限公司密切依托清華大學的科研實力與人才平臺，緊緊圍繞“技術(shù)資本”、“合作發(fā)展”、“品牌化國際化”的發(fā)展戰(zhàn)略，大力弘揚“承擔、探索、超越；忠誠、責任與價值等同”的企業(yè)文化，在信息、能源環(huán)境兩大產(chǎn)業(yè)方向上不斷探索、創(chuàng)新，形成了以計算機、數(shù)字城市、物聯(lián)網(wǎng)應(yīng)用、微電子與射頻技術(shù)、多媒體、半導體與照明、知識網(wǎng)絡(luò)、軍工、數(shù)字電視、環(huán)境科技等十大主干產(chǎn)業(yè)為核心的組織架構(gòu)及發(fā)展格局，孵化并培育了同方威視、泰豪科技等一批優(yōu)質(zhì)產(chǎn)業(yè)公司。截至2010年，同方股份有限公司總資產(chǎn)達到248億元，營業(yè)收入超過180億元，擁有專利和軟件著作權(quán)近2000項。目前，“清華同方”品牌價值已超過550億元。同方歷年入選“中國科技100強”、“中國電子信息百強”、“守信企業(yè)”。2008年11月，更首度上榜世界品牌500強。111專業(yè)智能卡系統(tǒng)廠商中國信息產(chǎn)業(yè)商會智能卡專業(yè)委員會常務(wù)理事中國信息產(chǎn)業(yè)商會射頻識別與電子標簽應(yīng)用分會理事會員建設(shè)部建設(shè)事業(yè)非接觸CPU卡COS技術(shù)標準參編單位信息產(chǎn)業(yè)部一卡通多用應(yīng)用技術(shù)標準參編單位國家金卡辦“多功能卡應(yīng)用聯(lián)盟”會員單位國家密碼管理局“商用密碼產(chǎn)品生產(chǎn)定點單位”和“商用密碼產(chǎn)品銷售許可”單位112企業(yè)專業(yè)資質(zhì)通過ISO90012000質(zhì)量管理體系認證通過高新技術(shù)企業(yè)、軟件企業(yè)認定通過高新技術(shù)產(chǎn)品、軟件產(chǎn)品認定門禁控制器通過國家專業(yè)機構(gòu)認證CPU卡讀寫機具生產(chǎn)許可證金融IC卡PBOC20檢測認證商用密碼產(chǎn)品生產(chǎn)、銷售許可證國密產(chǎn)品認證卡片、讀頭、門禁系統(tǒng)113完善的技術(shù)服務(wù)體系專業(yè)的技術(shù)服務(wù)團隊，及全國各地的辦事處、合作伙伴，為用戶提供及時、完善的技術(shù)服務(wù)。12售后服務(wù)承諾121售后技術(shù)支持地址北京市海淀區(qū)王莊路1號清華同方科技廣場A座9層網(wǎng)址HTTP/WWWTHTFRIACOMCN/電話010823991184006109118傳真01082399123122售后服務(wù)響應(yīng)根據(jù)故障對用戶業(yè)務(wù)造成的影響，將故障劃分為四種級別，劃分界定如下一級故障主要指設(shè)備在運行中出現(xiàn)系統(tǒng)癱瘓或服務(wù)中斷，導致設(shè)備的基本功能不能實現(xiàn)或全面退化的故障。二級故障主要指設(shè)備在運行中出現(xiàn)的故障具有潛在的系統(tǒng)癱瘓或服務(wù)中斷的危險，并可能導致設(shè)備的基本功能不能實現(xiàn)或全面退化。三級故障主要指設(shè)備在運行中出現(xiàn)的直接影響服務(wù)，導致系統(tǒng)性能或服務(wù)部分退化的故障。四級故障主要指設(shè)備在運行中出現(xiàn)的，斷續(xù)或間接地影響系統(tǒng)功能和服務(wù)的故障。對應(yīng)每級故障，確定不同的現(xiàn)場響應(yīng)時間。13典型案例介紹131中央電視臺一卡通中央電視臺新臺址由三個主建筑群組成，建筑面積近60萬平方米，同方承建的一卡通系統(tǒng)覆蓋了全部園區(qū)。整個系統(tǒng)由統(tǒng)一的管理平臺及相關(guān)子系統(tǒng)組成，采用非接觸CPU卡作為身份識別、交易支付的載體，在園區(qū)內(nèi)實現(xiàn)統(tǒng)一發(fā)卡、分散授權(quán)、數(shù)據(jù)共享，實現(xiàn)了統(tǒng)一身份認證、