一、系統概述

1.項目背景 

隨著高科技的蓬勃發展，智能化管理已經走進了人們的社會生活，一座座智能化大廈拔地而起，適應信息時代的需要,作為跨世紀使用的建筑和辦公環境,必須在功能上滿足當前和未來發展的需求,成為文化和經濟發展的基地。

基于射頻自動身份識別（RFID）技術的感應式IC卡出入管理控制系統（簡稱門禁系統），具有對門戶出入控制、實時監控、保安防盜報警等多種功能，它主要方便內部員工出入，杜絕外來人員隨意進出，既方便了內部管理，又增強了內部的保安，從而為用戶提供一個高效的和具經濟效益的工作環境。它在功能上實現了通訊自動化(CA)、辦公自動化(OA)和管理自動化(BA)，以綜合布線系統為基礎，以計算機網絡為橋梁，全面實現對通訊系統、辦公自動化系統的綜合管理。

門禁系統作為一項先進的高科技技術防范和管理手段，在一些經濟發達的國家和地區已經廣泛應用于科研、工業、博物館、酒店、商場、醫療監護、銀行、監獄等，特別是由于系統本身具有隱蔽性，及時性等特點，在許多領域的應用越來越廣泛。

對許多企業來講，資源存在的形式多種多樣，它可以包括生產物資、設備、車輛、電線桿、人手井、電纜等，具有環境惡劣、位置分散、體積小、價值高、易流動的不同特點，對這些資源的管理，實在是件讓人頭痛的事。企業為了尋找(或盤點)這些資源的位置并了解其狀況，常常要浪費大量寶貴的時間和資源。

基于RFID技術的資源管理跟蹤系統通過使用RFID標簽、讀寫器和軟件來對企業資源進行監測，實現企業資源全面可視和信息透明。讓用戶對資產管理更加精細，使資源的利用率最大化，從而保證那些昂貴的資源在一旦有需求時可隨時隨地被獲得。將資源管理貫徹到企業運營的每一個方面，幫助企業最大程度降低運營成本和風險，提高獲利能力，從而增強綜合競爭力。

2.軟件需求分析 

本系統對實驗室的主要出入門進行管理，進出實驗室的工作人員和來訪人員都必須在本系統授權的前提下進出相應的各個門。

其軟件管理需求如下： 

◆ 對系統進行基礎設置； 

◆ 管理和維護實驗室員工信息； 

◆ 管理和維護來訪人員信息； 

◆ 管理和維護各門禁讀卡器狀態； 

◆  給實驗室員工和來訪人員發放ID卡； 

◆  回收和掛失ID卡；

◆ 可以按時段設置每個ID卡的訪問權限； 

◆ 根據讀卡器返回的信息，記錄ID卡對應門的訪問情況：包括時間，卡號，門號，進出，是員工還是來訪人員，當前卡處于有效還是過期時間等信息； 

◆ 區分來訪人員的信任級別，其卡是一次進出有效，還是多次進出有效。這樣的區分可以方便來訪人員需要臨時出大樓還要再回來的需要； 

◆ 記錄來訪人員訪問的是哪位內部人員； 

◆ 系統識別到持卡用戶后，在旁邊的顯示器上顯示用戶身份信息和歡迎信息； 

◆ 記錄意外訪問情況，包括人員進入了未授權的區域或者在卡過了有效期后進入實驗室；

 ◆ 記錄ID卡的流動情況； 

◆ 可以查詢所有ID卡的歷史訪問記錄并給出相應報表； 

◆ 可以統計各種人員分時段的訪問情況； 

◆ 可以在入口顯示器上顯示通告、通知、新聞等公用信息，可以動態播放用戶提供的PPT、影片、文檔等信息； 

◆ 其他客戶需要的功能。 

對資產管理方面的需求如下： 

◆ 管理資產基本信息； 

◆ 給每項資產綁定、更改、取消RFID號； 

◆ 盤點資產，給出資產盤點情況報表； 

◆ 對資產的流動進行監控； 

◆ 其他客戶需要的功能。
3.系統架構 

在系統架構的設計上，采用了三層體系來劃分整個系統。其中： 

1） 數據采集層：該層直接與各讀卡器連接，采集讀卡器返回的數據。在設計上采用數據代理技術，與讀卡器的所有數據交互先經過該層過濾之后再傳遞給數據庫層，這樣既可以減少數據庫的冗余數據，又能夠減輕管理應用層的負擔。 

2） 數據庫層：本層采用微軟公司的SQL SERVER2000數據庫系統，能夠實時準確地保存大容量的數據。同時設置數據安全和備份機制，保證數據在授權的范圍內被訪問，同時也保證數據在系統意外的情況下也能及時得到恢復。 

3） 管理應用層：本層是系統主要的應用展現層，所有的與管理用戶直接交互的功能都分布在本層。包括系統管理、ID卡管理、人員管理、發卡、回收卡、掛失卡、查詢統計等等。

系統構架圖

二、系統總體設計 

1.設計原則 

本軟件系統設計遵循的原則是： 

1）開放性 

為了以后客戶掛接其他模塊或者ID卡管理范圍延伸的需要，本系統應是一個開放系統，它應當提供標準數據接口、網絡接口、系統和應用軟件接口。這樣才能夠充分保護客戶的投資，才能保證客戶以后升級改造的順利。系統開放性特征是： 

◆可擴展性、靈活性好； 

◆兼容性和應用軟件可移植性強； 

◆可維護性好、生命周期長。 

2）模塊化 

系統要嚴格按照模塊化結構方式開發，以滿足通用性和可替換性。因此，本系統采用模塊化設計，分布實施的戰略。 

3）先進性 

系統要與技術發展潮流相吻合，建立一個可擴展的平臺，保護前期工程和后繼先進技術的銜接，使系統具有先進性。 

4）高效率 

作為應用系統，一定要提供給客戶一套高效實用的軟件環境，讓客戶感到應用這樣的管理系統才真正提高了管理效率和效果。 

5）可靠性 

對任何應用系統來說，其穩定運行的可靠性是非常重要的，絕對不能因為系統的故障耽誤了客戶的工作。本系統采用了獨立數據代理、及時數據備份等措施保證系統的穩定可靠。 

2.系統選型 

服務器：Windows Server 2003 

工作站：Windows XP 

開發工具：Microsoft Visual Studio 2005 

開發語言：Visual C# 

數據庫：Microsoft SQL Server 2005 

3.軟件標準 

為了保證系統的完整性以及符合上述要求，本系統采用了大量的信息管理標準、通信協議、軟件集成模塊等等。系統所采用的第三方標準，現列舉如下： 

1）Windows 32——本系統內所有的服務器及工作站均采用微軟公司的Windows 32位操作平臺，由于采用了微軟的Windows介面，網絡的管理以及所選用的應用軟件均為開放式的。 

2）ADO(ActiveX Data Object)兼容的數據庫，應用軟件均采用標準的數據庫交換以及連接格式。 

3）應用編程接囗API（Application Programming Interface）。API是一些軟件模塊，由各系統供應公司編制，這些軟件模塊用于和其他子系統來進行數據交換。通過API，各系統并不需要很清楚了解其它系統數據庫的格式及詳細的指令格式。因為各系統是與API內一組已公開的函數調用溝通，而各系統只需要按照這些公開的函數調用格式編寫軟件，就可以不理會那些各系統內的復雜指令，API會代為翻譯。 

4）OLE——微軟的對象鏈接嵌入OLE(最先進的數據交換技術)已成為軟件行業及微軟最常普遍的標準方法。 

5）COM/DCOM--共用控件模型／分散式共用控件模型，微軟的控件定義標準——控件由標準化的數據及內部定義組成，這一特點使它在應用程序通過編程進行數據交換非常容易。 

4.網絡標準 

1）Ethernet--IEEE802.3 (10/100Base-T)：目前世界上最先進及普及的網絡解決方案，是為廣泛采納的工業標準，已經過多次成功驗證。支持多種傳輸介質，包括UTP/STP，同軸電纜，光纖及無線。網絡的傳輸速率為10MB或100MB(自適應)及支持1G bit(千兆以太網)。大量新推出的網絡產品將網絡費用降低，并保證網絡系統適應不同安裝下的不同形勢。 

2 TCP/IP：傳輸控制協議/INTERNET協議，以太網上的該協議標準用于允許數據傳輸，遂道及路由。它提供在INTERNET/INTRANET上最基本的數據信息傳輸標準。

以上所提及的技術及標準將會應用在本系統中，以確保完成系統操作數據、存取及所定義的其他系統功能。

系統結構功能圖

三、人員管理子系統

人員管理子系統主要是管理內部和外部人員對各個門訪問的控制，通過對卡和對人員身份的設置達到管理和監控的效果。除了有實時控制的效果展現之外，還有各種條件的組合查詢提供給管理員，以最大程度方便管理員了解人員來訪情況。 

1. 基本設置 

1)  人員管理 

管理人員信息，包括內部工作人員和來訪人員。可以錄入、修改、刪除人員信息。來訪人員有信任級別，可以設定其持卡一次進出或者允許多次進出。但來訪人員所用臨時卡，都得設置有效時間，以便系統及時提示來訪人員歸還卡片。 

2)  卡片管理 

在系統中登記所有RFID卡片信息。 

3)  發卡 

將人員與相應ID卡綁定，則該卡號則是該人員在系統中的身份表示。 

4)  回收卡 

當員工離職或者訪問人員交回卡時，解除人員與卡的綁定。 

5)  掛失卡 

某卡丟失后，設置該卡失效，持該卡不能再通過任何門。

2.門禁管理 

1) 門控制器 

設置該門控制器基本信息，包括位置，代碼等。 

2)識別回顯

當持卡用戶通過讀卡器時，讀卡器識別到用戶身份后，在讀卡器旁邊的顯示器上顯示持卡用戶身份信息和照片，并用語音發出歡迎信息。 

3)時段設置 

設置幾個基本時段，如上班時間，下班時間，節假日以供設置訪問權限時使用。另外，具體設置時也可以直接輸入具體時間段。 

4)實時查看

顯示系統中管理的所有門禁狀態，以及最近訪問各門的記錄。 

5)響應非法進入 

門控制器檢測到非法進入的情況后，給系統發送一條非法進入的消息，系統記錄下該信息，同時發出聲音警告，提示保安或管理員檢查非法進入。 

3.查詢統計 

1)訪問情況查詢和報表

可以根據人員姓名、時間、門號等多條件組合查詢歷史訪問記錄，查詢結果可以打印報表。 

2)異常情況查詢和報表 

可以根據人員姓名、時間、門號等多條件組合查詢異常訪問記錄，查詢結果可以打印報表。 

3)訪問情況統計報表 

可以根據需要，按時間、按部門、按門號等不同條件給出統計報表或者圖表，統計結果可以打印報表。 

4)單卡流動情況查詢 

根據某卡在一段時間內的訪問記錄，可以跟蹤某卡（即某人）在一段時間的活動路線。

4.系統管理 

1)編碼表管理 

管理本系統中用到的各種標準的編碼字典，比如部門表、節假日表、資產類別等等。 

2)用戶管理 

管理登錄本系統的用戶賬號，根據用戶類別的不同，分別賦予不同的用戶角色。 

3)用戶角色 

根據登錄本系統的用戶類別的不同，設定不同的用戶角色。可能是系統管理員、保安、值班經理等。他們都可以登錄本系統，但可以使用的功能和查看的數據有所不同，所以需要給不同的角色設置不同的功能權限和數據查看權限。 

4)人員角色 

根據可能進出門禁的人員類別設置不同的人員角色，并跟這些角色設置不同的訪問權限。當人員與角色綁定之后，則該人員就獲得了這種角色的訪問權限。 

5)公用信息顯示 

在入口處設立一個顯示器，系統控制顯示顯示一些公用信息，例如公告、新聞、對來賓的歡迎信息等。另外根據需要，還可以顯示由用戶自己制作的PPT、影片、文檔等其他介紹信息。

5.數據代理 

1)讀取讀卡器返回數據 

當有卡經過讀卡器范圍，觸發讀卡器讀卡后，讀卡器會發送卡信息和該門序號信息給數據代理。數據代理記錄下此次事件，同時去數據庫中查找相應的卡號和門控制器號，根據系統設定的匹配關系返回卡與門是否匹配的信息，同時發送相應的指令（認證通過綠燈，否則紅燈）給門控制器。

四.固定資產管理子系統 

基于RFID技術進行固定資產管理可以節約時間和人力資源成本，減少工作量、降低出錯概率。盤點資產時能即時反饋盤點情況、盤虧時自動提示漏盤資產，從而能夠更迅速的完成盤點工作。使用者可以準確查詢到每個固定資產的位置和狀態。對相應資產及時進行維護和保養，從而降低固定資產維護費用。所以應用RFID技術來進行企業固定資產管理，最終能夠提高企業的管理水平和其資產運行效率。 

1.資產管理 

1)資產信息管理 

管理資產信息，包括資產編碼、資產名稱、類別、購進時間、價值等信息。可以錄入、修改、刪除資產信息。資產可以有包含關系，比如機柜是資產，機柜中的幾臺服務器也是資產，但機柜可以包含服務器，對服務器這樣的資產就定義它們的上級資產是機柜。 

2)卡片管理 

在系統中登記所有RFID卡片信息。 

3)發卡 

將資產與相應ID卡綁定，則該卡號是該資產在系統中的身份標識。 

4)回收卡 

當資產報廢或者出售時，解除資產與卡的綁定。

5)掛失卡 

某資產上的卡丟失后，設置該卡失效。 

6)盤點資產 

對系統中的所有或部分資產進行盤點。由財務部制定盤點計劃，列出需盤點的資產范圍。由本系統按盤點需求自動產生一個盤點列表，轉交實物管理部門。在其統一的部署下，資產使用部門將該范圍內的固定資產實物盤點一遍。在盤點過程中首先要檢查電子標簽中記載的信息與實際情況是否相符(如地點、使用部門等)。

其具體過程是盤點人員用手持機獲取RFID信息，并核對設備具體情況，再由手持機向系統反饋盤點信息，將相關數據自動錄入事先建立的盤點列表。不相符的數據要先查明原因，再進行更正。盤點信息表由系統匯總后送至財務部，由其將固定資產數據庫中的信息與盤點信息進行核對，以此檢驗帳實相符的情況。

盤點完畢后，系統自動比較盤點計劃和實際盤點情況，列出帳實不符的數據供校正參考。

7)資產流動管理 

在固定資產入出門處設置讀卡器，讀出固定資產的移動情況，如從A門移出，或從B門移入。將變化信息列示給資產管理員讓其確認。管理員確認后，修改對應資產的位置信息。

五. Microsoft .NET開發工具描述

本系統采用微軟的VS.Net 2005作為主要開發工具。

該版本的 Visual Studio 2005 和 .NET Framework 2.0 在應用程序開發的所有方面取得大幅進展。首先，Visual Studio 2005 根據開發人員個人的需要調整軟件開發體驗，設置新的開發人員工作效率標準。這一“個性化工作效率”將在開發環境和 .NET Framework 類庫中提供相應的功能，以幫助開發人員在最少的時間內克服其最為緊迫的困難。其次，Visual Studio 2005 使開發人員能夠通過與 Microsoft Office System 和 SQL Server 2005 的更好集成，在更廣泛的應用程序開發方案中應用現有的技能。最后，Visual Studio 2005 將提供一組新的工具和功能，以滿足目前大規模企業的應用程序開發需要。

Visual Studio 2005 的中心內容包括： 

1)"language" 語言和 IDE 工作效率。 

作為 Visual Studio 一部分的四種語言（Visual Basic、Visual C++、Visual C# 和 Visual J#），Microsoft 為其每一種語音都構建了獨特的特征。這一語言上的革新將豐富每個開發人員群體的編程體驗，而不會犧牲現有的語言功能和互操作性。通過語言革新展現的功能將 由 IDE 體現，并且為所有的開發人員團體提供個性化的工作效率。 

2)Microsoft .NET Framework。 

NET Framework 2.0 將在 .NET Framework 類庫中引入增強功能。通過新的控件和設計器功能，將簡化 Windows 客戶端應用程序開發，而“Click Once”技術的引入將顯著簡化 Windows 客戶端應用程序部署。其他增強功能包括，更有效的 ADO.NET 數據訪問、對最新Web Service標準的支持以及基于設備的開發的擴展功能。 

3)SQL Server 2005 解決方案開發。 

SQL Server 2005 將數據庫對象的開發與調試集成到 Visual Studio 2005 開發環境中，從而使開發人員能夠使用與其目前用于編寫托管組件和應用程序相同的工具來生成和部署數據庫對象。 

4)企業開發和生存期支持。 

Microsoft 計劃在 2005 版本中為架構師和企業開發人員提供改善的支持。新的工具將提供增強的項目分析和設計、軟件配置管理和部署，以及可伸縮的、新的生成引擎，以確保 Microsoft 開發人員工具能夠跨越應用程序生存期。 

六、SQL SERVER數據庫描述

本系統的數據庫采用微軟公司的SQL Server 2005。作為微軟公司的下一代數據管理與分析軟件，SQL Server 2005有助于簡化企業數據與分析應用的創建、部署和管理，并在解決方案伸縮性、可用性和安全性方面實現重大改進。 

基于SQL Server 2000技術優勢構建的SQL Server 2005將提供集成化信息管理解決方案，可幫助任何規模的組織機構： 

1)  創建并部署更具伸縮性、可靠性和安全性的企業級應用。  

2)  降低數據庫應用創建、部署與管理的復雜程度，進而實現IT效率最大化。  

3)  憑借可供創建更具安全保障之數據庫應用的豐富、靈活、現代化開發環境增強開發人員工作效能。  

4)  跨越多種平臺、應用和設備實現數據共享，進而簡化內部系統與外部系統連接。

5)  實現功能強勁的集成化商務智能解決方案，從而在整個企業范圍內推進科學決策，提高工作效率。

6)   在不必犧牲性能表現、可用性或伸縮性的前提下控制成本費用水平。  

SQL Server 2005針對企業數據管理實現的重大改進主要體現在以下幾方面： 

1)       可用性。 

在高度可用性技術、補充備份與恢復功能以及復制增強特性等方面的投資將有助于企業單位創建并部署高度可靠的應用解決方案。數據庫鏡像、故 障轉移群集和改進聯機操作等具有創新意義的高度可用特性可將故障時間控制在最低限度，并有助于確保關鍵企業系統隨時接受訪問調用。 

2)       伸縮性。 

表分區、快照隔離和64位支持等伸縮改進特性將允許您運用SQL Server 2005創建并部署要求最為嚴苛的應用程序。針對大型數據表和索引的分區功能極大改進了超大型數據庫的查詢操作。 

3)       安全性。

“缺省安全保障”設置、數據庫加密和改進安全模型等增強特性有助于為企業數據提供高度安全保障。 

4)       易管理性。 

新式管理工具套件、自我調節能力和功能強大的新式編程模型將允許數據庫管理員針對數據庫的日常運轉加以靈活掌控。針對SQL 事件探查器及其它工具的改進還可幫助數據庫管理員將服務器調節至最佳性能狀態。這些改進特性將允許數據庫管理員從數據庫日常運轉工作中解脫出來，并集中精 力從事數據庫體系結構設計等更具價值的任務。 

5)       交互操作能力。 

SQL Server 2005實現的技術進步允許您在日益擴展的企業范圍內將相對獨立應用程序和數據庫整合并連接起來，從而，實現新增和既有系統投資效益的最大化目標。SQL Server 2005可面向行業標準、Web服務和Microsoft .NET Framework提供高水平支持，并在此基礎上實現與多種平臺、應用和設備之間的交互操作能力。SQL Server與其它Microsoft軟件產品（從Microsoft Windows Server?操作系統到Microsoft Visual Studio?開發軟件包和Microsoft Office應用程序）高度集成，并可幫助您所在機構運用協同技術手段節省時間和金錢。 

七.系統安全措施描述 

本系統的安全性分為四個方面： 

1. 網絡安全性 

按照系統設計要求，本系統可以聯入本單位的局域網。但是局域網是基于TCP/IP的以太網，而以太網是一種廣播網，因此在同一個網段里的用戶可以監聽到網絡上所有包的內容，并可以監視別的主機之間的通信。因此，如果用戶口令等信息在網絡上用明文傳送，利用sniff等網絡監聽工具，可以很容易地截取密碼。因此，密碼在網絡上的傳輸必須加密。系統采取的方案是用戶口令加密傳輸、加密存儲。
另外的建議就直接是該網絡是完全閉環，不與局域網和廣域網連接，這樣的好處是完全避免了外來入侵，但是沒有了遠程控制和短信通知等便利的技術。 

2.操作系統系統和數據庫安全性 

由于Windows 2003 Server操作系統本身有嚴密的安全性保護，SQL Server 2005數據庫本身也有附加的權限保護，因此基本上可以不考慮非法用戶直接在服務器上篡改或破壞數據的情況。
而因為Windows 2003 Server操作系統底層故有的缺陷，很容易受到網絡攻擊而導致操作系統崩潰，因此要求在服務器每次安裝的時候及利用現有的補丁軟件（patch）對操作系統進行修補。經過對操作系統的修補，進行實際攻擊實驗表明，對現有大多數的攻擊程序，都可以抵抗。 

3.本系統的安全權限設置 

本系統的安全權限設置是采用一種基于角色設置的權限設置方式。主要分為用戶管理、角色管理、功能權限管理。 

◆  用戶設置：設置本系統所有可能的直接使用用戶，給每個人員一個固定編碼并設置相應密碼。 

◆  角色設置：根據不同的任務的用戶設置不同的角色，可根據實際需求設定不同的用戶屬于不同的角色，則該用戶可以使用的功能就不同。角色之間的功能可以重疊，即幾個角色可以都具有某功能。

◆  角色權限：設置該角色能操作的功能和能查看的數據報表。

4.備份與恢復

本系統中所涉及到的各種基礎數據，對于這套系統，對于整個樓宇的安全和資產的管理都是非常重要的。因此有必要建立一套在線備份系統對這些關鍵的信息定期進行備份，以便能在信息遭到破壞的時候能迅速恢復。要備份的系統包括了系統的所有數據。這些系統大都是在不間斷運作中，需要在不影響運營系統的正常運作的情況下，根據備份的策略對系統的信息進行定期備份。

在本系統中，我們建議采用局域網備份技術實現對系統上關鍵數據進行自動備份。采用數據備份軟件來進行備份工作的管理和控制，靈活地設置各種備份策略，將數據備份到光盤庫中。采用高質量的DVD刻錄光盤，保存3－5年的歷史數據。當因意外情況，綜合信息平臺數據丟失時，可以通過備份系統靈活地進行數據恢復工作，以保證數據的安全性。 

想了解更多關于RFID技術在各行各業的應用，請點擊瀏覽：廣州睿豐德信息科技有限公司；

快速了解更多的詳情資訊，請立即撥打號碼:

020-29010488（睿豐德）

18102568586（田生）