基于国密算法的联网门禁系统方案

　　可维护性是当今应用系统成功与否的重要因素，它包含两层含义：故障的易于排除，日常的管理操作简便。本方案设计将系统结构化和模块化，极易方便维护和系统。

　　可扩充性

　　本方案设计即考虑今后发展的需要，系统的总体结构是结构化的，具有很好的兼容性和可扩充性，既可使不同厂商的设备产品综合在一个系统中，又可使系统能在日后得以方便地扩充，并扩展另外厂商的设备产品，充分保护了原有投资，具有较高的综合性能价格比。

　　1.4 需求分析

　　一卡通系统需要实现的基本功能有：

　　人事管理：实现完备的人事档案管理功能，员工合同管理功能，使得人员增加、调动、删除，人事报表打印等异常的快捷方便。强大的人事资源库以先进的人事管理理念，美观大方的界面让您尽情感受到工作的乐趣！系统具备强大数据导出，数据分析等功能，数据导出可以让库内数据轻松导出到Word、Excel、Web网页等格式，数据分析让您随时对库内数据了如指掌，分析数据自动生成网页报表，轻松可以在网络发布，系统提供安全稳定的数据库备份方案，可以让您放心安全地体验智能人力管理的卓越！

　　IC卡管理：实现系统密码管理、发卡、权限设定、更改信息、挂失等功能；

　　考勤系统：分布在办公区域，以方便职工上下班刷卡签到签退，刷卡数据实时传到数据库进行各种分类统计，能够根据要求条件任意进行查找，能够与基他系统数据库进行通讯和数据交换。

　　门禁系统：办公区域及其他重要区域，进出刷卡，以控制不同人员的流动区域，也可有效阻止闲杂人员进入，同时可以跟踪人员的去向。要求在设计方案中包括应急方案（门锁无法打开时的处理方法）、可提供的各种档次的门禁机及门锁的选择。

　　消费系统：消费系统包括餐厅营业系统、营养部消费系统和小卖部消费系统，实现电子交易，并能按条件查询、统计各种消费数据，提供不同部门、餐厅、餐次，记次消费、记金额消费、菜单消费等不同消费模式的消费报表。

　　第二节 系统网络结构

　　系统中多台刷卡点分布安装在不同的区域上的安装点，需要用网络将所有的刷卡机及控制设备与电脑连接在一起，目前常用的网络有RS485网络和基于TCP/IP协议的局域网络。本方案设计采用RS485网络与TCP/IP网络结合方案。

　　RS485网络是总线型网络，所有的终端设备使用一组双绞线连接在一起，通过RS485/RS232转换器或485集线器接入电脑，构成一个完整的网络系统。

　　TCP/IP网络是基于以太网通信结构，各个终端设备使用单独网线与TCP/IP网络连接，构成一个TCP/IP网络系统

　　设备供电可以根据实际电路情况进行调整，我司所有设备都可以直接或间接接入到AC220V电源中，但注意电源线应尽量不与485网络总线或TCP/IP通信线并行。

　　第三节 软件体系结构

　　软件从体系结构分是客户机/服务器模式（C/S），通过它可以充分利用客户机和服务器两端硬件环境的优势，将任务合理分配到Client端和Server端来实现，降低了系统的通讯开销。

　　从内部组成上看，一卡通软件由以下几大模块组成：

　　设备通讯模块：用于各控制主机与其所控制设备之间的通讯；

　　网络通讯模块：用于各模块之间在网络上的数据通讯，基于TCP/IP协议和socket机制

　　中心数据库：储存一卡通系统所有的数据表；

　　本地数据库：储存本工作站所需的数据表；

　　数据库操作模块：对数据库操作的存储过程和触发器（位于后面）；

　　从功能上看，一卡通软件由以下几部分组成：

　　设备管理子系统：用于管理一卡通的所有设备，包括主机、控制设备等等，负责设置其各种通讯参数，包括主机号、串号口、波特率等；

　　考勤管理子系统：对内部员工实施考勤统计，以及通过与视频监控系统联动实现人脸识别代打卡（分人工识别、自动识别系统）；

　　工资管理子系统：管理企业员工发放工资的统计、查询；

　　门禁管理子系统：实现电子门锁控制，出入时间记录；

　　消费管理子系统：对企业员工消费实现统计、查询管理；

　　卡片发行子系统：在一卡通实施的范围内进行各类授权操作；

　　人事管理子系统：用于一卡通系统所需公司、部门、人员、车辆资料的录入、修改、管理和查询，以及二代身份证信息验证与录入；

　　第四节 软件选型

　　综合考虑实际的使用环境、成本、可移植等因素，我们的系统软件选型如下：

　　4.1　数据库平台