1、第二章 电视台IC卡综合管理系统方案说明2.1 方案说明2.1.1方案综述青岛广播电视局管理和工程技术人员根据多年广播电视行业摸索的经验，依靠高新技术，融入了先进管理思想而开发的GL2000系列IC卡网络管理系统，是针对广播电视系统的业务特点而开发的综合性管理系统。本方案充分利用90年代国际先进的射频IC卡技术，结合当代电子、计算机技术和网络技术，可根据客户的具体需求，集我所7年多电视台IC卡管理系统开发、应用经验，以使用方便、功能全面、安全可靠和严格管理为原则，设计了适用于客户实现“一卡通”计算机智能化管理的方案。1、设计原则：在符合客户要求的基础上，我们对系统设计本着以下原则：A、射频IC
2、卡为主，一人一卡、一卡多用，实现集团内部“电子货币化”和电子身份识别，具有相对的超前和实用性。B、利用现有局域网，实现信息、资源共享。C、开放性、层次化、模块化，伸缩性强，升级、扩展容易。D、安全、可靠、方便、实用。2、性能特点： 系统采用90年代先进的感应式智能卡技术，非接触读卡，卡片使用寿命可达10年以上，集身份编码和电子钱包功能于一体，符和最先进的数据安全国际标准，安全，可靠。在卡面可印刷客户的各种创意标识，以利于客户宣传自己形象。 系统主框架结构稳定可靠，并经历大中型电视台用户的使用和考验。系统的模块化设计，便于根据项目需要量体裁衣，保证系统资源的充分利用。同时，方便用户扩展系统功能和
3、扩大系统管理范围。 结合现代计算机网络、多媒体技术，如：考勤系统中采用“电子照片”，身份识别，非法闯入红外探测报警等，极大地提高了系统安全性。 充分利用客户网络的优势，各系统以联机工作为主，管理人员可实时对各部位监视和控制，随时查看系统的状态。 系统可根据客户的管理设置IC卡分区，各分区分别加密，互不影响，一卡多用，真正实现“一卡通”。 经过严格现场环境考验、软硬件技术性能稳定，抗干扰能力较强。 硬件上充分考虑安全性和破坏性因素，局部采用电气隔离及冗余设计，个别节点一级损坏后二级备份仍可维持工作，节点失灵后不影响其他功能。具备网络隔离功能，在局部节点无效时，系统可继续工作。网络隔离功能也同时增
4、加了系统抗干扰能力。 安全可靠。在涉及处理帐务流通或数字签名时均采用加密算法。 系统的局部组件设计和配置了后备电池或UPS，从电源设计上保证了系统运行的可靠性。 系统设计了旁通开关、备份钥匙等功能，遇网络通讯中断等紧急情况时，可用于分别开启各系统。 2.1.2 系统总体结构2.1.2.1 总体结构如下图所示：2.1.2.2 软硬件平台： 系统服务器：企业级服务器 网络：10/100M 以太网 + ATM 。 工作站：Pentium III PC计算机。 操作系统：WINDOWS NT 4.0 或 WINDOWS 2000 Server或 Turbo Linux 6.1。 数据库：SQL SER
5、VER 7.0 或 SQL Server2000 或 MySQL 3.23。 工作站： Windows 9.x /ME。 协议：TCP/IP（IPv4）,HTTP,NFS。 数据接口：ODBC,DB_LIB、WINSOCKET、ADO。 软件开发工具：ASP、CGI、PHP、JAVA、VC+、DELPHI、VB、FRONTPAGE。 串行总线：RS232，RS485。SQL SERVERPRINTER编 辑 设 备 使 用 管 理 PC（ 五 楼 机 房 ）编 辑 设 备 使 用 管 理 PC（ 加 层 五 楼 机 房 ）30平 米 演 播 室管 理 PC外 录 设 备管 理 PC网 管 PC
6、 UPS 编 辑 、 记 者各 部 主 任台 长门 禁 管 理 PC（ 大 门 ） 门 禁 管 理 PC（ 五 楼 、 30） 资 料 管 理 PC库 房 管 理 PC食 堂 就 餐 管 理 PC车 辆 管 理 PC发 卡 管 理 PC门 禁 管 理 PC（ 加 层 五 楼 、 130、 播 控 ） 130平 米 演 播 室 管 理 PC ATM IC卡读写器：射频式，接触式。 设备识别：条形码。2.1.2.3 系统服务软件方案说明：客户 IC 卡管理系统是是综合性的 IC 卡应用系统，必须建立统一的、具有开放性的系统服务平台。本软件系统充分利用客户现有的网络优势，结合现代网络技术发展的最新成
7、果，构筑以 Intranet 为主的包含 B/S、C/S 复合应用的总体网络架构。作为服务器端的应用系统，本软件主要具备以下功能：1) 为各IC卡应用子系统提供客户端服务。2) 作为各子系统运行的中心数据库的管理与维护。3) 提供各子系统之间的数据交换。2.1.2.3.1 基本结构：系统的功能框图如下图示：浏览器页面生成系统核心调用数据过滤应用分析数据库网络监控Internet/Intranet客户客户 客户发卡管理子系统门禁考勤系统编辑设备管理 外录设备管理演播室管理磁带资料管理图书资料管理新闻辅助制作OA办公自动化财务办公软件车辆管理库房设备管理食堂就餐管理2.1.2.3.2 主要功能：1
8、) 数据库管理：对各子系统提供统一的数据库访问接口，包括权限验证、数据查询、数据交换、数据库维护等。2) 网络服务功能：监视服务程序为各子系统提供后台网络服务，主要是实时网络监控。3) Intranet/Internet应用服务：整合信息资源，支持WEB页面的客户端查询。4) 应用分析：综合各子系统以及外部应用（原有子系统）的数据资源，进行过滤、提取、分析，生成应用分析报告，返回到客户端。2.1.3 主要技术指标A、Mifare 1型感应式IC卡技术指标 工作频率： 13.56MHZ 通讯速率： 106KB 防冲突： 同时处理2张卡 读写距离： 10年 卡识别时间: 3ms（包括复位应答和防冲
9、突） 块读取时间: 2.5ms（不认证）或4.5ms（认证） 块读+写控制时间:12ms（不认证）或14ms（认证） 典型交易时间： 100msB、感应式IC卡考勤门禁系统技术指标 KABA 旋转通道通行速度： 0.52 秒/人次 电子门锁开门延迟： 不大于 0.5 秒 刷卡至照片显示延迟： 不大于 0.2 秒C、其他系统指标: 对设备控制方式： 电源通/断控制 每一台PC可控制的编辑线数： 无限制 系统覆盖范围： 无限制 受控设备类型： 编辑机、监视器、编辑控制器、调音台、字幕机、非线性编辑设备等 智能电源控制器带载能力： 200W * 10 感应卡感应距离： 10cm 感应卡读写响应时间：
10、 1秒 考勤机脱机存储数据记录： 5000条 环境温度：0 50 环境相对湿度：30%95%2.2 各子系统方案说明2.2.1 门禁管理子系统方案说明射频IC卡考勤门禁系统充分发挥了IC卡易携带、保密性好、操作方便等优点，结合计算机照片/身份显示以及自动校时技术，利用网络的优势实现实时管理及重要部位的人员出入控制，同时也可为员工考勤提供数据。2.2.1.1系统结构系统框架采用模块化设计思路，中央控制系统由主机和校时设备、通讯设备组成，可连接若干子机，主机和子机间以以太网互连，PC机以RS485总线通过光电隔离网络连接读卡模块和门控制模块。读卡控制模块连接读卡器、红外线探测器，门控制模块电控锁、
11、门磁或自动旋转通道等组件构成基本的门禁控制单元。例如：重庆电视台考勤门禁系统配置如下：系统结构简图如下图示：其结构说明如下：大楼大门设置为自动照片显示，红外检测报警；300平米演播室为感应/接大 楼 大 门门 禁 系 统 主 机 照 片 显 示30平 米 演 播 室 130平 米 演 播 室播 控 机 房5楼 制 作 机 房 夹 层 5楼 制 作 机 房以 太 网 RS485报 警触IC卡双卡头工作，出入各1套旋转通道，带红外检测报警，工作人员使用感应卡，接触IC卡供观众使用；5楼及加层5楼为出入各1套旋转通道（共4个），带红外线检测报警；130平米新闻演播室为射频IC卡电控门锁；播控机房为电
12、控门锁，有PC机显示进入者照片及身份。2.2.1.2系统功能 门禁系统主要用于安全保卫，限制人员出入。系统的基本功能是权限设定、实时监控、报警功能和记录数据功能。 1) 权限设定通过管理主机对各门禁设定权限，或通过发卡系统对IC卡设定各门禁出入权限，二者是一致的。有多种权限方式可供选择，限定日期、限定时间段、限定开门/出入地点（仅在一处或多处使用）、设置门禁的方式（一次性或重复使用）、取消和重置使用。 2) 实时监控中央控制室主机或子机可实时监控各门禁系统出入人员照片、身份，随时监视并控制各门禁系统状态。管理终端可实时查询各门禁系统状态。各级领导可时时动态掌握工作人员在岗情况。3) 报警功能系
13、统设有声/光报警功能。门禁系统还设有红外检测器。若使用的卡无出入权限时，给予无效提示。当遇到强行闯入时，启动声光报警系统。若设置自动录象装置，也可触发自动录象装置予以录像。4) 记录功能系统管理主机对系统中每个发生的事件都有详细记录，如进出人数、时间、出入卡编号、报警输入的时间、位置和原因等。这些数据记录可以共享，作为原始数据提供给考勤系统，具有良好的兼容性和可扩展性。 5) 身份显示当人员出入刷卡时，子机或主机可设定为实时显示持卡人照片、身份，时间等信息并存储。6) 应急功能在发生意外情况时，可由中央控制室或子机控制部分(或全部)门禁系统的开闭。同时各门禁系统还配有应急钥匙，以备断电或网络故
14、障时使用。进口KABA旋转通道设有消防和突发事件紧急疏散功能。7) 校时功能配有校时卡，自动校准北京时间，使系统操作时间的精确度得到保证。2.2.2 编辑设备使用管理子系统方案说明编辑设备使用管理，是以经济核算为核心，对节目生产成本进行量化管理。编导人员能够充分利用系统提供的先进功能，既可从网上预约设备，也可按排定的计划使用设备。编导在刷卡启动设备后，系统开始计时计费直至设备使用结束，并把编导使用设备的记录保存到数据库服务器，以供查询和统计汇总。系统具有完善的应急处理措施，在紧急情况下，可以用钥匙把智能机位控制器置于“电源直通”状态，保证受控设备正常运行。2.2.2.1 系统结构机房设备控制系
15、统我们建议采用一对多的集中控制方案。所谓一对多的集中控制，就是一个感应卡读写器控制多个机位控制器，每个机位控制器能够控制一套编辑线或其它设备。这种结构的突出特点是所需感应卡读写器少，设备布局简洁，管理和维护方便。系统结构：SQL SERVER7楼 机 房 管 理 PC二 楼 机 房 管 理 PCIC卡 读 卡 器 IC卡 读 卡 器 设 备 控 制 点 1设 备 控 制 点 3设 备 控 制 点 4设 备 控 制 点 5设 备 控 制 点 6设 备 控 制 点 7设 备 控 制 点 2485通 信 控 制 器设 备 控 制 点 8设 备 控 制 点 9485通 信 控 制 器设 备 控 制 点 1设 备 控 制 点 3设 备 控 制 点 4设 备 控 制 点 5设 备 控 制 点 6设 备 控 制 点 7设 备 控 制 点 2485通 信 控 制 器设 备 控 制 点 8设 备 控 制 点 10设 备 控 制 点 1设 备 控 制 点 12设 备 控 制 点 9 设 备 控 制 点 1485通 信 控 制 器设 备 控 制 点 1设 备 控 制 点 2IC卡 读 卡 器IC卡 读 卡 器 ATM主 干3楼 配 音 机 房 管 理 PC485通 信 控 制 器设 备 控 制 点 1IC卡 读 卡 器17楼 配 音 机 房 管 理 PC6楼 编 辑 机 房 管 理 PC
