2.2系统优势

该系统对社会的作用和贡献：一、显著提高业主居住的便利性和安全性，为物业管理者带来集中而简单的有效工作，为房地产商提高楼盘卖点；二、节能方面：1、电费：由于有效的限制了无权乘梯人员的乘梯行为，降低电梯使用频率，可以最大限度的节省电费开支。比如：按14KW电梯的电机功率计算，每天能够节省0.5个小时的电梯运行，那么每天就可以节省7度的电费。每度电费按0.8元计算：即28*0.8=5.6元/天*365天=2044元/年。2、维修保养费：减少日常维护开支：由于大大降低了电梯的运行次数，可有效延长电梯易损件的平时更换周期，比如抱闸和自动电梯门的开启器等易损件，每年可节省不少于2000元的维护费用。延长大修周期：电梯的大修费用大约在1-2万元左右，原本５年就需要大修的电梯，这样可有效的延长至７－８年再大修。同比可节约大修费用1万元左右。3、人工费：由于有效的限制了无权乘梯人员的乘梯行为，再加之本楼住户也只能到达为其授权的楼层，所以大大降低了楼内的环境污染，减轻了保洁人员的劳动强度以及安全人员巡查次数，收费人员的工作强度，从而使降低管理成本成为可能，例如：减少一名工作人员，一年至少可节省5000余元工资支出。

2.2.1 功能全面

多奥公司从事智能化一卡通系统多年，积累了丰富的产品研发、生产、销售经验，提供的非接触式IC卡+指纹电梯智能控制系统在同行业中的佼佼者，功能全面，可以满足各类用户的不同需求，主要针对以下三类客户群体：

1、电梯

1) 增强电梯功能，减少电梯维保费用；

2) 提升电梯档次，增加卖点。

2、住户

1) 高档住宅：防止非法闯入，刷卡直达家门为住户提供私密空间；

2) 写字楼：专用楼层（如银行办公楼层，办公层）、私密楼层（如VIP会所），以IC卡+指纹作为通行证，将不速之客拒之门外；

3) 酒店宾馆：极大增加安全系数。

3、开发商

1) 电梯使用方式的一大变革，对电梯智能化管理，提升物业形象，使物业收费更加人性化；

2) 为用户提供安全、方便、快捷的服务，加强了传统安全管理系统中管理的薄弱的一面。极大的提高了整个物业的安全等级；

3) 减少电梯误操作、节能、节省维修费用；

4) 使得电梯直接入户成为可能，节约建筑面积。

2.2.2 高度智能

提供的IC卡+指纹电梯控制系统经过多年的实践，设计人性化、充分考虑用户使用习惯结合自身多年从事智能化系统研发、设计经验，完全自主研发、生产、销售一站式服务，可以与BA、CCTV（DVR）、楼宇对讲系统、门禁系统、消防以及其它系统实现联动管理，实现了真正意义上的智能化管理。

2.2.3 提升安全防护等级

提供的IC卡+指纹电梯控制系统可有效防止非法闯入，为住户提供私密空间，对于写字楼专用楼层（如银行办公楼层）、私密楼层（如VIP会所），以IC卡+指纹作为通行证，将不速之客拒之门外。

2.2.4 操作简便

提供的IC卡+指纹电梯控制系统设计人性化、充分考虑用户使用习惯结合自身多年从事智能化系统研发、设计经验其操作相当简便。

第三章、系统设计原则与依据3.1、系统设计原则3.1.1 安全性

安全性是一项重要的系统的指标，软硬件的总体采用分布式系统，可以使整个系统的安全承担到多个子系统中，假设某一局部出现故障，也不会影响整个系统的运行，机器安装在线病毒防火墙，数据库要有故障后恢复能力，系统有口令、程序、文件、数据库有授权保护；IC卡+指纹数据进行物理和逻辑加密，实现一卡一密；为IC卡+指纹制作密钥发放制定严谨的管理流程;发放密钥时,系统采用”一卡一密”算法算出一个系统密码，这个密码是唯一的密钥，并且是客户和设备供应商都不能破解的，具有绝对的安全性。

本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全等各个环节均采取了不同措施。

（1）硬件的安全性

1） 机具按注册和权限信息处理刷卡行为。本系统不识别未注册发行的空卡（发卡器除外），其它系统发行的卡，被列入黑名单和无权限的卡 也不能正常使用；

2） 每台机具均有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可访问机具内的数据；

3） 机具对传入传出的数据均经贴时间标签和DES加密后传送，以防被窃取、更改、破译；

4） 设置不同权限的系统管理操作卡对机具进行不同层次功能的操作，如系统卡，子系统卡，管理员卡、操作员卡等；

5） 传输的数据采用加密形式，保护敏感信息。

（2）网络环境的安全性

系统依赖的网络环境是系统中最薄弱环节，容易受到攻击。DUOAO系统采用专用智能卡网段，路由器、防火墙屏蔽和隔离非授权访问，加时间标签和DES加密后的密文数据包传输数据等。可以有效防止非法攻击。条件允许时，可以采用虚拟局域网技术，使本系统的网络与其它的数据网络分离，保证数据传输的安全性。

（3）应用系统的安全性

1) 多级密钥管理，通过建立应用系统唯一性标识符，可以防止其它非本系统的卡片、机具和软件，甚至管理平台混入本系统使用；

2) 通过系统子卡控制一卡通子系统机具工作参数的设置，能有效防止其他人员改变机具的配置；

3) 本系统的每个工作站配有一个USB软件受权狗，狗内注册有运行密码、软件功 能授权信息和软件发行信息，防止非授权工作站或非授权人员侵入本系统；

4) 本系统使用的卡片必须先用DUOAO系统配套的格式化软件对空白卡作格式化处理，然后才能发行为用户卡，避免因非法发行用户卡而造成系统混乱，而管理卡的发行有严格的审批流程，而拥有管理卡才能实现发卡等其他工作；

5) 应用系统的操作功能采用分级、分组授权，如察看、设置、增减等，未被授权的功能在该工作站上不可见，更不可用，杜绝越权操作使用；

6) 系统中每一个操作员都有自己的帐号和密码。启动软件时必须配合管理卡才能登陆验证；

7) 所有操作都有日志跟踪；

8) 本系统的应用和数据库可以分离于不同计算机，也可合并在一起，以满足不同需求。

（4）卡片的安全性

1) 卡内的每个扇区有两组密码（KEY_A、KEY_B）和存取控制字，每个扇区的密码和存取控制都是独立的；

2) 卡内还有加密逻辑和通讯逻辑电路，每次读卡时IC卡+指纹会先进行三重密码校验，然后才能读写卡上其它信息；

3) 卡与读写器交换数据时采用13.56Mhz的射频信号，不易被截获，即使非法截获，也因无读写密码而不能访问卡内数据；

4) 系统应用中采用一卡一密的加密机制、机具动态生成访问密码，防止卡片被破译，跟其他公司采用IC卡实际只利用了IC卡的物理卡号有本质区别， 这也是区别IC卡被破解的根本所在；

5) 采用DES算法加密数据包；

6) 以一套有效的卡片密钥管理机制，有效地杜绝了伪卡；

7) 本系统的各个应用系统使用客户指定的扇区，具有不同的密码，除两个公用信息扇区能被本系统的设备访问外，各业务应用子系统在卡上的数据不能被其它子系统读写；

8) 根据持卡人的不同身份，对卡片采用分类管理，授予不同权限和功能，增强安全性；

9) 每张卡有唯一的序列号，卡在本系统内使用前要先注册发行。每张已发行的IC卡+指纹的注册号、电梯门禁权限和其他权限等信息被事先下载到本系统的机具内的注册表、权限表内。

3.1.2可维护性

硬件设备的选型选择国内具有维护力量和技术支持能力的设备，硬件的联接完全采用标准化接口；软件设计采用面向对象的程序设计，便于系统的修改和扩充；软件开发使用软件开发工具C 、C++，程序结构清晰、易懂、便于维护；同时系统的软硬件设计面向管理人员，要求不过多的改变目前的管理习惯和增加管理人员的负担，应具有中文友好的操作界面，使用简便、易懂易学。

3.1.3可扩展性

硬件的系统设计应采用分布系统，计算机应留有充分余量和通讯接口，软件设计应采用功能模块。子系统的结构增加或子系统功能的增加变成只是功能模块的增加，因此系统不会受技术改造或机构网点的增加（扩大）而重新调整，可扩展性设计还要注意到卡的总体规划，因为随着业务的不断拓展，功能增强，所以卡的结构设计和选型时预留以后扩展需要的空间且完全开放有利于其他公司智能一卡通。

系统设计上考虑了扩充系统的需求，预先设计了相关接口，以便于与日后的扩展需求；同时本方案的系统结构采用C/S、B/S混合结构体系，三层标准结构，工作平台与各业务应用采用模块化设计，符合有关国家标准和国际标准，具备良好的开放性。由于本方案使用统一的工作平台，组合式的业务模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够根据系统的功能需求溶合业界其它的优质产品，提供二次开发工具包，最大限度地保证项目投资产生持久的效益。

3.1.4个性化原则

本一卡通系统方案按照标准和规范进行开发设计，但具备业界其它产品不具备的DIY特性，用户可自定义界面风格和解决方案，也可利用模版修改成自己需要的应用系统。利用二次开发工具包还可开发特殊的业务系统。

3.2系统设计依据

l 《智能建筑设计标准》（DBJ08-47-95）

l 《民用建筑电气设计规范》（JGJ/T16-92）

l 《电气装置安装工程施工及验收规范》（GBJ23-90，92）

l 《建筑与建筑群综合布线系统工程施工和验收规范》

l 《安全防范工程程序与要求》(GA/T75-94)

l 《建筑工程安装电器图集》

l 《安防建筑设计标准》（EBD-03-95）

l 《商用建筑线缆标准》（EIA/TIA-569）

l CJ/T166-2002 建设事业IC卡+指纹应用技术标准

l ISO 14443 TYPE A/B 非按触式IC卡+指纹读写标准

l ISO/IEC9789-2 加密标准

l ISO 7816 IC卡+指纹特性标准

l ISO 9992 IC卡+指纹与写卡机之间的传输信息格式及交易流程规范

l ISO 10202IC卡+指纹交易系统安全架构

l ISA RP55.1数字处理计算机硬件测试

l ANSI/ISA S82.01电气和电子设备、测量和控制机相关设备的一般要求

l GB8566-88 计算机软件开发规范

l GB8567-88 计算机软件产品开发文件编制指南

l 电力企业计算机管理信息系统实用化验收导则（试行）

第四章、项目背景及需求分析

4.1项目背景

1) 项目所使用电梯为日立□三菱□奥的斯□富士达□通力□迅达□蒂森□东芝以及其它梯型；

2) 共有____1_电梯需要控制；

3) 其有___5__个楼层按键需要控制；

4) 电梯控制需要时间管制；

5) 电梯控制系统联网方式。

4.2系统配置

（详细见附件1，层控制配置清单）

4.3功能简述

1) 智能型电梯楼层人员管制系统，专供电梯校箱内管制人员出入特定楼层。管制持卡人员出入特定允许出入之楼层，以防止随意出入各楼层而确保安全；

2) 该系统与电梯本身系统采用无源触点连接，两者完全隔离，不会对电梯原有性能产生任何影响；

3) 具区段式增加,删除,查询卡号及楼层设定即可分时段设置对电梯的控制如节假日时间权限设置；

4) 具有时间区管制:实现系统在某段时间内开放，某段时间内受控，使电梯按规定自动运行；

5) 操作模式: 单层卡持有人刷卡直达.无需再按键;多层卡（物管卡如搞卫生的阿姨，巡更的保安）用户刷卡后，须再按卡片内记录的权限按键抵达。

6) 产品自带自检装置当系统发生故障或者遭破坏时可送出讯号，会自动从原系统中脱离，恢复电梯原状态，不影响电梯的使用；

7) 具有消防信号输入接口，当无源的干接点消防开关信号启动后，IC卡+指纹电梯系统不工作，电梯恢复到原状态；

8) 内核采用性能高，功率低ARM芯片并且使用低功率的CMOS微电脑、断电时人员及储存资料可保存10年绝不流失；

9) 系统可以进行包月或者按次进行收费功能使，或者根据楼层高低进行差异化收费管理这样就可以大大减少物业公司管理的难度；

10) 独有的卡片黑名单管理功能,脱机状态下刷卡即可完成；

11) 可与多奥停车场/门禁/考勤/消费/通道等或者其他公司子系统智能一卡通。

第五章、系统硬件功能特点及参数5.1基本功能

1) 能自动识别IC卡+指纹的类别和权限，防止无卡人员非法使用电梯；

2) 电梯控制器一旦有硬件和软件故障，可立即使电梯自动恢复为自由状态，可按选层钮乘梯；

3) 与电梯的消防紧急开关实现联动的功能；

5.2管理功能

1) 系统管理：设置系统管理人员和操作人员权限；

2) 发卡管理：IC卡+指纹初始化、换卡、补卡、黑名单、挂失等；

3) 权限设置：设置持卡人楼层权限；

4) 时段设置：时间、日期、节假日等进出电梯许可权设置；

5) 电梯开放使用时段：按时段切换到非IC卡+指纹控制状态；

6) 楼层开放时段、某个IC卡+指纹的有效时段。

5.3记录功能

1) 控制器记录每次操作（包括卡号、刷卡时间、登记楼层等信息）；

2) 该记录可通过采集器或联网在管理中心计算机上读出，并可按时间、电梯号、特定持卡人等进行检索查询，并自动生成各种综合管理报表。

5.4一卡通功能

1) 采用标准Mifare One IC卡+指纹，可与停车场、会所消费、门禁考勤等系统共用一张IC卡+指纹，构成真正意义上的一卡通；

2) 共同使用一个一卡通管理中心，在一个平台上实现一卡通管理；

3) 可采用整体集成一卡通；

4) 如已有其他公司IC卡+指纹系统，只需预留相应分区，并提供卡片密钥，即可实现电梯一卡通。

5.5扩展功能

1) 支持消防联动、BA、CCTV（DVR）联动；

2) 支持楼宇对讲系统智能联动开放业主对应楼层电梯权限功能；

3) 更多的根据客户要求制定个性化系统功能扩展。

5.6系统特点

1) 脱机、联网两种管理模式，自带RS485接口，可通过网络或数据采集器与电梯管理电脑进行数据上传、下载等；

2) IC卡+指纹电梯控制器与电梯本身系统采用无源触点连接，两者完全隔离，保证两者运行互不干扰；

3) 时间段限制：灵活设置刷卡使用时段（即IC卡+指纹控制时段）和不刷卡使用时段（即开放使用时段），可针对楼栋、电梯号、某个电梯楼层进行个性化设置，二者功能过时间段后会自动转换；

4) 刷卡直达：刷卡直接登记，无需按键，彰显智能，卡片内只有一个楼层权限的用户，可以实现刷卡直达功能；

5.7系统参数

5.7.1 IC卡+指纹电梯控制器技术参数

IC卡+指纹电梯控制器（采用32位ARM高速处理器，处理数据高速安全可靠。）

1) 产品型号：DUOAO-DT-LD；

2) 外观尺寸：L350*W350*110H；

3) 工作电压、电流：使用DC 直流24V±10%/3A,电源具备过流，过压，防雷，防静电功能；

4) 主控板最大工作电流