1、中國移動通信東莞分公司出租屋門禁聯(lián)網解決方案目錄 TOC o 1-3 h z u HYPERLINK l _Toc338822712 第一章 系統(tǒng)概述 PAGEREF _Toc338822712 h 2 HYPERLINK l _Toc338822713 1.1 中國移動一卡通 PAGEREF _Toc338822713 h 2 HYPERLINK l _Toc338822714 1.1.1 業(yè)務特色 PAGEREF _Toc338822714 h 2 HYPERLINK l _Toc338822715 1.1.2 業(yè)務優(yōu)勢 PAGEREF _Toc338822715 h 3 HYPERLIN

2、K l _Toc338822716 1.1.3 對用戶的價值 PAGEREF _Toc338822716 h 3 HYPERLINK l _Toc338822717 1.1.4 功能特色 PAGEREF _Toc338822717 h 4 HYPERLINK l _Toc338822718 第二章 出租屋門禁系統(tǒng)組網方案設計 PAGEREF _Toc338822718 h 5 HYPERLINK l _Toc338822719 2.1 基于中國移動GPRS的特點和技術優(yōu)勢 PAGEREF _Toc338822719 h 5 HYPERLINK l _Toc338822720 2.2 基于中國移

3、動GPRS組網方案 PAGEREF _Toc338822720 h 6 HYPERLINK l _Toc338822721 2.2.1 網絡連接 PAGEREF _Toc338822721 h 6 HYPERLINK l _Toc338822722 2.2.2 APN PAGEREF _Toc338822722 h 7 HYPERLINK l _Toc338822723 2.2.3 公安局與門禁系統(tǒng)之間的連接保持 PAGEREF _Toc338822723 h 7 HYPERLINK l _Toc338822724 2.3 IP地址分配與鑒權方案 PAGEREF _Toc338822724 h

4、 7 HYPERLINK l _Toc338822725 2.3.1 有關IP地址的分配有兩種方案： PAGEREF _Toc338822725 h 7 HYPERLINK l _Toc338822726 第三章 出租屋門禁系統(tǒng)設計 PAGEREF _Toc338822726 h 9 HYPERLINK l _Toc338822727 3.1 門禁管理子系統(tǒng) PAGEREF _Toc338822727 h 9 HYPERLINK l _Toc338822728 3.1.2 系統(tǒng)主要功能 PAGEREF _Toc338822728 h 9第一章 系統(tǒng)概述本方案將從技術角度詳細描述基于移動GPRS

5、方式聯(lián)網的門禁解決方案，主要包括：中國移動一卡通概述、系統(tǒng)組網設計、門禁系統(tǒng)設計。1.1 中國移動一卡通中國移動一卡通是以RFID-SIM卡為核心，以非接觸式射頻技術為根底，為中國移動集團客戶提供的包含門禁、考勤、內部消費、增值信息效勞如考勤賬單通信、消費帳單通知等等功能在內的信息化解決方案。1.1.1 業(yè)務特色中國移動在傳統(tǒng)的 卡中嵌入射頻模塊，創(chuàng)新性的實現了射頻卡功能與原 卡功能的有機結合，真正做到一卡多用。1.1.2 業(yè)務優(yōu)勢對集團客戶的價值傳統(tǒng)一卡通中國移動一卡通1傳統(tǒng)一卡通采用M1Mifare one卡，易被破解克隆，用戶信息的平安性得不到保障。RFID-SIM卡是CPU卡，并支持雙

6、向認證，具有M1卡所不具備的高平安性。2無移動通信網絡支持，不能空中發(fā)卡、充值等。支持空中發(fā)卡和空中充值等，提升管理效率，靈活方便，客戶感知更好。3應用單一，內部支付普遍采取在線消費，不能靈活擴展支持在線和離線消費，并提供考勤、消費的短信帳單提醒等增值效勞。4存在轉借他人或代替打卡的情況 的隨身行可有效杜絕代打卡或卡轉借他人的漏洞。1.1.3 對用戶的價值傳統(tǒng)一卡通中國移動一卡通1只限在一家單位使用中國移動一卡通可在單位、住宅小區(qū)、俱樂部等多家單位使用，真正實現一卡通用。2是“盲卡，用戶看不到卡內信息，也無法對卡進行操作用戶可通過 菜單查詢卡信息，并可對卡做相應的操作，如：隨時查詢卡內帳戶余額

7、等。3需攜帶多張卡，不方便、不易管理且容易忘記攜帶 隨身攜帶，用戶不需多帶卡片，使用方便1.1.4 功能特色靈活的卡片管理功能中國移動一卡通系統(tǒng)與中國移動通信網絡相結合，實現了卡片的空中發(fā)行、掛失解掛、補換卡和卡片的注銷操作，提高管理效率，方便用戶使用?？梢曅蕴攸c- 功能菜單用戶可通過 內的功能菜單多處于 菜單內的SIM卡應用管理菜單目錄下查詢和管理本人身份信息，及已開通的門禁、考勤、消費等信息。 集團客戶應用及跨省份集團客戶應用通過中國移動一卡通平臺，可在同一張RFID-SIM卡上開通多家單位的一卡通應用，如同時開通用戶公司門禁和住所小區(qū)門禁；跨省份集團客戶也可以通過一卡通平臺靈活的配置出差

8、用戶在各分部的門禁、考勤、消費等應用功能。移動通信效勞功能：集團客戶一卡通管理員可以通過移動一卡通平臺以短信/彩信方式將中國移動一卡通相關信息發(fā)布給用戶，如: 最新考勤制度、內部消費新規(guī)定、補貼發(fā)放通知等。第二章 出租屋門禁系統(tǒng)組網方案設計2.1 基于中國移動GPRS的特點和技術優(yōu)勢GPRS為用戶提供端到端的分組交換和傳輸方式數據業(yè)務，能夠高效地利用網絡資源，降低通信本錢。GPRS具有多種效勞質量可靈活支持多種數據應用。GPRS對數據傳輸設置有不同的效勞質量參數：優(yōu)先級、可靠性、時延、數據速率。其中對于數據速率，GPRS支持4種編碼方式C19.06、C2(13.4)、C3()、C4和多時隙合并

9、傳輸，使數據速率大大優(yōu)于傳統(tǒng)的CSD方式，最高可達171kbps。GPRS可根據應用的類型和網絡資源的實際情況和網絡質量，靈活選擇效勞質量參數如等為用戶提供效勞，從而使GPRS能最好地支持頻繁的、突發(fā)型數據業(yè)務。GPRS網絡接入速度快，提供了與現有數據網的無縫連接。由于GPRS網本身就是一個分組型數據網, 支持TCP/IP、X.25協(xié)議，因此無需經過PSTN等網絡的轉接，直接與分組數據網IP網或X.25網互通，接入速度僅幾秒鐘，快于電路型數據業(yè)務。GPRS的計費更加合理，用戶使用更加方便。在GPRS網中，用戶只需與網絡建立一次連接，就可長時間的保持這種連接，并只在傳輸數據時才占用信道并被計費，

10、保持時不占用信道也不計費。GPRS可根據通信的數據量和提供的效勞質量進行計費。這樣，繳費點即不用頻繁建立連接，也不必支付傳輸間隙時的費用。GPRS用戶最大限度分布和移動自己的網絡點，無須擔憂線路的維護或有線在移機時導致的通訊中斷。2.2 基于中國移動GPRS組網方案此聯(lián)網方案中出租房門禁系統(tǒng)用GPRS方式通過中國移動網絡與東莞市公安局網絡中心互連互通，所有的帶專用數據SIM卡的門禁系統(tǒng)通過無線EDGE參加到指定的APN接入點， 通過中國移動網絡會聚與公安局數據專線連接到公安局業(yè)務處理中心。2.2.1 網絡連接公安局業(yè)務處理中心與移動的GPRS網絡GGSN設備專線相連。門禁系統(tǒng)系統(tǒng)通過APN方式

11、連接到指定接入點與公安局系統(tǒng)相連。2.2.2 APN中國移動為門禁系統(tǒng)分配專用的APN接入點名稱，系統(tǒng)激活后可與公安局業(yè)務處理中心互相傳送數據。2.2.3 公安局與門禁系統(tǒng)之間的連接保持GPRS網絡具有一次被激活后，就“永遠在線的特點，因此，通過 GPRS 連接的門禁系統(tǒng)將享受一直在線的效勞，無需每次在發(fā)送數據前進行撥號操作。即使有時在長時間沒有數據傳送的情況下，GPRS終端被GPRS網絡去活后，GPRS EDGE中的SIM卡將立即發(fā)起激活請求。 IP地址分配與鑒權方案2.3.1 有關IP地址的分配有兩種方案：動態(tài)IP地址分配：門禁系統(tǒng)有數據需要傳送時，向公安局業(yè)務中心設置Radius效勞器申

12、請后，由Radius效勞器為其分配公安局網絡內部IP地址。靜態(tài)IP地址分配：門禁系統(tǒng)的每一個GPRS EDGE模塊分配固定的由公安局網絡中心規(guī)劃的內部IP地址，并且與SIM卡進行捆綁。平安考慮第一級：網絡接入層是平安的東莞移動為出租屋門禁系統(tǒng)的無線GPRS網絡分配了專門的APN相當于虛擬專網。中國移動給每臺EDGE終端分配了特定SIM數據卡：號在移動GSM交換機生成，采用了A3，A8加密，資深的網絡黑客也是很難偽造 號的。GSM網絡時代消除了模擬 時代盜號并打的現象證明了這一點。在網絡路由上，可以控制營業(yè)終端訪問的地址范圍，能夠確保數據訪問的平安。第二級：終端的合法性是平安的公安局的業(yè)務處理中

13、心可以給每個門禁系統(tǒng)的GPRS 終端分配特有的用戶名和密碼，交換機資深黑客即使偽造了屬于公安局業(yè)務處理中心合法的 號，但是公安局業(yè)務中心分配給每個門禁系統(tǒng)的GPRS EDGE 的用戶名和密碼沒有，依然與公安局網絡中心的Radius建立不了呼叫。而且公安局網絡中心可以周期性命令各分支機構將用戶名和密碼改掉。管理的方便性由于采用了主叫和APN的綁定，如果某個門禁系統(tǒng)的GPRS EDGE出現了違法操作，公安局業(yè)務處理中心根據主叫號或IP地址可以很清楚的知道是哪一個分支機構出了問題。由于認證效勞器和防火墻在公安局中心端，公安局中心可以隨時修改認證機制，以加強平安。由于門禁系統(tǒng)通過無線GPRS與公安局相

14、連，不需要維護大量的有線電路，降低了維護工量和維護本錢。第三章 出租屋門禁系統(tǒng)設計3.1 門禁管理子系統(tǒng)3.1.2 系統(tǒng)主要功能管理方便門禁系統(tǒng)主要用于控制出租房的大門，并實現平安報警功能，系統(tǒng)的根本功能是編程功能、報警功能和記錄功能。有管理者權限的管理人員可通過監(jiān)控終端和管理主機對感應卡設定限時、取消和重置使用，并可對管理區(qū)設置布防或撤防狀態(tài)。報警功能系統(tǒng)的報警功能可分為破壞報警、非法使用報警和入侵報警?？刂颇K采用輪巡的方式監(jiān)視網絡中各模塊單元，在系統(tǒng)設備和線路遭受破壞時，監(jiān)控中心會收到報警信號。非授權卡或非授權的開門時限讀卡，系統(tǒng)也將相應報警信號傳到控制中心。在設防狀態(tài)下，紅外探測發(fā)現移動物體、或玻璃探測有異常振動時，向系統(tǒng)發(fā)送報警信號。報警方式可為聲光報警，也可設置通過 線實現遠程報警。值班人員通過監(jiān)控終端或管理主機可查明報警原因和位置，并能立刻采取相應措施。 記錄功能系統(tǒng)主控模塊對系統(tǒng)中每個發(fā)生的事件都有詳細記錄，如每次門鎖翻開和關閉的時間、開門卡編號、報警輸入的原因和位置等。主控模塊能存儲5萬多條記錄事件。 系統(tǒng)結構如下：系統(tǒng)組成雙頻讀卡器： 通過射頻感應原理，識別感應卡內置加密卡號。CPU卡：存儲用戶的不可復制和解密的ID號。門禁控制器：存儲感應卡權限和刷卡