自此，员工凭一张非接触IC卡，不仅可以作为工作证出入各办公场所，并可到食堂就餐或到超市购物。非接触IC卡“一卡通”系统在提高了公司的内部管理水平及工作效率的同时，为员工创造了一种轻松、高效、安全的工作环境。
１需求分析
根据海关内部对身份验证、门禁控制、电子付费等需求，我们提供了一套完整的非接触IC卡“一卡通”系统，并达到先进、安全、可靠、实用的目的。具体需求如下：
１．１门禁控制
（１）在海关内部重要场所安装门禁机，控制人员出入；
（２）由控制中心对相关的卡授权，允许进入；
（３）各门禁机互相独立，控制中心应可以在任何情况下都可以打开门禁点；
（４）出入明细记录。
１．２消费管理
（１）具备电子钱包功能，不仅进行就餐还可作为现金付费，并可打印简单票据；
（２）现金充值；
（３）消费、充值的明细查询、报表统计；
（４）误消费冲帐。
１．３系统扩展
（１）预留“一卡通”其它功能扩展；
（２）为海关内部的ERP系统提供接口。
２ 系统设计要求
（１）实用性：系统功能稳定、操作简单、人机界面友好。这是第一位的，也是系统设计的最终目的；
（２）可靠性：系统软硬件设施工作稳定可靠，应可以防止各种可能出现的故障性瘫痪，具备应急性的补救措施；
（３）安全性：系统应具备多层次的安全和保密机制，按数据的重要性设置多级密码口令；非接触ＩＣ卡内置加密算法，对不同的用户授予不同的使用权限，以确保系统运行安全可靠；
（４）开放性：体现在网络平台上的开放性上，实现“一次投入，多年受益”；
（５）易扩性：坚持模块化、标准化和开放性的程序设计思想，确保系统的易扩性，适应各种应用的需要；
（６）先进性：采用先进的ＬＥＧＩＣ非接触ＩＣ卡技术及模块，保证了产品线的完整性、读写设备的工作可靠性；
（７）维护性：对于这样一个较庞大的系统来说，具备软、硬件的差错及故障诊断功能，对用户来说无疑是非常重要的。
３ 系统总体设计
本方案是在充分考虑了拱北海关的实际需求，结合本公司在非接触ＩＣ卡领域多年的研究、开发和应用经验，做出的一套技术领先、易扩展、低维护、综合考虑的系统。
３．１技术选型
非接触IC卡采用目前世界上最流行的非接触IC卡技术之一—LEGIC技术，读写操作安全可靠；读写终端应用INTCARD
Terminal，设备工作稳定；操作系统选用微软公司的Windows 2000作为管理机平台，Windows 2000
Server作为服务器平台；数据库系统选用微软公司的SQL Server
2000；计算模式为基于Client/Server的分布式计算。
３．2网络拓扑结构
针对海关内部门禁点、消费点分散，且距离较远的实际情况，为便于充值及分级数据汇总，拟借助企业局域网（ＬＡＮ），综合利用智能卡识别技术，计算机通讯及网络技术，按照各职能部门的应用功能，建立一套分布式“一卡通”计算机信息管理网络。
该系统采用树型网络结构，共分为三级：服务器、客户机、读写设备。子系统内部工作站与读写设备之间通过ＲＳ４８５总线交换数据，使各子系统的数据信息可以通过局域网集中到中央服务器上。网络通讯采用基于ｗｉｎＮＴ的ＴＣＰ／ＩＰ协议。
３．３“一卡通”管理系统概述
“一卡通”综合管理系统由发卡（含简单人事、发卡、挂失、补卡）子系统、消费管理子系统、门禁管理子系统组成。卡片容量为２５６字节，有充分的扩展余地，卡片发行预先采用了记名式发卡，可从人事系统提取人事信息发卡，统一编码，统一管理。
数据库集中存放在中央服务器，各管理系统通过客户管理机登陆到中央服务器完成系统管理工作。
各子系统管理机可以分布在相应的职能部门，实行严格的权限管理，通过４８５屏蔽双绞线管理周边的门禁机和消费机，采集的数据通过局域网直接提交中央服务器。
应用系统管理采取分模块、分级、分区权限管理，同时使用管理卡进行管理员身份认证。
系统拓扑结构见附图。
３．4发卡子系统
本系统具备证卡制作、发卡管理和数据库管理等功能。
根据人事部的员工档案，开始卡片初始化并登记人员资料。
提供人事信息的维护、卡片的发放、挂失、续卡、补卡、数据查询和黑名单管理等功能。
提供人事管理系统的数据交换接口，允许从这些外部系统导入发卡人员基础信息，便于记名发卡。
维护和管理各子系统的运行情况，提供数据库热备用。
３．5消费管理子系统
本子系统安装在食堂、餐厅及超市，员工持卡就餐或购物。员工就餐时，根据个人需要点叫菜项，售餐机将自动累计饭菜金额，或按标准餐收费。软件中可以灵活的设置菜谱及各种主食。卡上余额不够正常消费时，会出现报警提示。此时，可到现金收费窗口就餐。
就餐或购物时，系统可处理贵宾卡、优惠卡、记帐卡等不同方式的优惠。记帐卡具有主、付卡管理功能。付卡本身没有钱额，可以同主卡共享同一帐户的钱额，消费记录自动存储在主卡帐号下。
本子系统包括帐务管理和ＰＯＳ机管理两大模块。帐务管理负责卡的消费帐务信息管理，比如充值、补贴发放、消费汇总等。ＰＯＳ机管理模块负责分片管理ＰＯＳ机，设置消费模式，下载黑名单，采集消费数据、统计营业部门的销售报表。
本子系统由ＰＯＳ机、充值器、ＲＳ４８５通讯模块、管理计算机及消费管理软件组成。
系统功能描述：
（１）营业场所定义；
（２）ＰＯＳ机注册；
（３）ＰＯＳ机消费特性定义：份餐方式、菜单方式、散点方式、优惠方式等；
（４）控制ＰＯＳ机封锁和开启；
（５）消费场所限定；
（６）与ＰＯＳ机自动数据交换（采集与黑名单更新）；
（７）各营业场所的餐别营业报表、日营业报表、月营业报表的统计与打印；
（８）营业报表的图形分析（营业额分布与人流分布）；
（９）消费的多扣回补（冲帐）；
（１０）现金充值；
（１１）补贴自助充值；
（１２）现金充值报表。
３．6门禁子系统
本子系统安装海关内部的重要出入口，持卡人凭卡在指定时段内进出指定区域。系统提供详实的门禁记录报表，增强了重点区域的安全防范水平。
持卡人在进门时，通过识别卡证实有效身份后，开锁准入并记录事件，进入后闭门器自动闭门，否则报警提示。出门时，采用读卡或出门按钮控制两种方式。按员工的工作部门、工作岗位以及承担责任设定进出区域的权限，实现了授权人员在指定时间进入指定区域。
如果采用暴力手段开锁或无效读卡超过预定次数，系统会自动报警，门禁报警与消防、防盗、电磁监控报警等联动。
本子系统由门禁机、ＲＳ４８５通讯模块、管理计算机及门禁控制软件组成。系统具备自动存储交易记录、下载黑名单、数据的统计、查询及报表打印等功能。系统工作于脱网方式。
系统功能描述：
（１）系统信息：构建门禁系统相关信息，包括时区的种类、控制区域的划分及设定、假期、警报联动种类及相关参数设定；
（２）门禁管理：从发卡中心提取有关会员卡、客人卡、临时卡记录，进行时区、可进入的区域、有效期定义以及挂失、解挂、撤户处理；
（３）门控器登录：按照系统建立的物理拓朴图设定各门控器的通讯口、地址号等；
（４）实时监控：用于对各个安全门的进出状态实时监视；
（５）查询统计：历史事件存储，多种方式查询，报表自动生成；
（６）系统维护：系统管理员登录管理，历史数据备份及更新整理。