監獄一卡通管理系統設計分析
文章出處：http://www.nyfzw.net 作者：億源智能 人氣： 發表時間：2011年09月01日
由于前期沒有作充分的功能需求交流和現場實施考查，系統實施過程中，增加和變動了一些功能和管理模式，其中包括
★ 新增手持式移動收費POS機；
★ 全部重新拍照及照片處理；
★ 電腦殺毒和重新安裝操作系統等。
在這一過程中，獄偵科和生活衛生科相關人員付出了相當的努力。這套智能卡一卡通系統運行十分穩定，從而提高了監區消費管理的科學性、先進性，為西藏自治區監獄爭創國家部級示范單位作出應有的貢獻，也將標志著監區信息化建設跨上了一個新的臺階。系統功能描述根據前期簽訂的相關工程實施合同，結合監區后期提出的新的功能需求，我們在近一個月的工程實施中，對CAS智能卡一卡通系統作了較大的新的開發，實現了所承諾的全部功能，系統在今后的運行過程中，我們將實時提供技術服務，確保系統的穩定和方便。
(一)人員信息管理
本系統我們采用與原獄政管理系統完全一致的人員信息資料，并在系統數據導入過程中，根據目前人員的變化作了相應調整。本系統將持卡人照片信息全部存入計算機數據庫中，可以方便地生成個人檔案信息，更方便當卡片丟失或損壞時補辦新卡。傳統的存在硬盤上的照片文件可能因為包括病毒、誤操作、磁盤損壞等造成照片文件丟失，而且維護起來也十分麻煩，將照片存入數據庫后可以非常好的解決這一問題。
另外，我們將照片數據與其它數據分別存入不同的數據庫。由于照片信息相對較固定，日常數據備份時可以不備份照片數據，從而使得系統作數據備份時十份快捷和方便，更利于采用移動設備拷貝。目前測試備份數據文件大小為8-9M；估計一年后十萬條交易數據備份文件大小也不會超過15M，拷貝非常方便。而照片庫備份文件大小近50M。
(二)全自動證卡制作
由于我們將照片直接存入數據庫中，操作員可以通過一卡通系統的“管理中心子系統“輕松完成批量或單個制作證卡。由于本系統采用的小型證卡打印機本身并不提供先進的證卡制作軟件，許多使用單位都只能單張設計、單張打印，這對于批量制作非常不方便。系統集成這一全自動證卡制作功能，可以非常方便后期新增人員制作和補卡。目前制作完全1 700多張卡片基本上是在獄偵科和生活衛生科相關人員完全獨立操作的。同時，包括證卡機的日常維護、故障處理等事項他們都已全面掌握。
(三)手持式移動消費
考慮監區特殊的安全需求和管理需要，在監獄領導的批導下，我們全新集成了手持式移動消費子系統。采用深圳慧毅能達公司的先進手持POS機(型號為EH021 8， 這款機器被全國各地廣泛采用來作移動收費、檢查、識別應用項目中，包括廣州地鐵月卡收費、深圳捷順停車場收費系統、水電氣和供暖抄表和扣費等)。
手持機移動消費功能：
1， 手持機可設置定值消費模式，設定好金額后只需按一下”確定 鍵，即可自動完成扣費過程；
2， 手持機可統計當前的消費人次和金額；
3， 體積小巧，配有存套，便于攜帶；
4， 帶背光液晶顯示屏，晚上照常使用；
5， 全中文界面，全中文操作提示，操作方便、科學：
6， 可下傳掛失卡信息，避免卡片丟失后被他人冒用；
7， 手持機自帶鋰電池，充電滿后可支持連續使用一周左右；
8， 手持機支持大容量數據存儲功能，支持脫機保存近萬條消費記錄；
9， 可設置機號、操作密碼、單位密碼和日期／時間，此功能要求輸入操作密碼；
10，還可支持后期新的功能需求擴展，包括安全巡檢、移動充值、移動身份檢查等。后期功能擴展可根據監區管理及信息化系統建設步驟有序集成開發。總之，這款手持機功能強大、可擴展性強，可以在今后監區信息化建設進程中擴展更加強大的功能。
(四)IC卡
本系統我們采用的是與公交收費系統完全一樣的感應式lc卡(芯片為Mifare one)，卡片具有大容量的數據存儲區。我們將個人信息和帳戶信息全部存入Ic卡中，包括持卡人姓名、卡號、部門、帳戶余額、使用次數等。Ic卡使用時，系統以卡為準。而傳統的感應式ID卡由于不具有數據存儲功能，所有信息必須全部存放在計算機數據庫中，無法支持移動脫機消費；而且必須實時依賴于計算機網絡，當停電、網絡不暢，計算機故障等情況下都無法進行正常消費。采用感應式Ic卡還可以保證人像證卡制作的質量。目前制作完全的所有證卡中，除了少數一兩張卡片由于色帶快完或剛裝上沒有定位準確導致印出來的效果不理想外，其余卡片打印的照片十分清晰，效果非常好。
(五)充值管理功能
目前，我們已根據各監區統計的服刑人員帳戶余額，將其全部充入lc卡中。lc卡應用系統的原則之一就是以卡為準。我們在設過消費和充值過程時，加入了多重數據校驗措施，保證卡片信息特別是帳戶余額的準確。同時我們設計了消費次數，系統可以通過查詢個人連續的消費、充值記錄，判斷個人帳戶在長期的交易過程中的準確性。由于系統將個人帳戶全部充入lc卡中，為了避免持卡人不限制刷卡消費，系統支持設置單次消費限額功能。如果需要，還可以在后期開發集成對當月的最高消費限額等功能。
(六) 生活衛生科進
銷存管理功能前期我們在系統建設規劃中，我們不建設采用市場上常規采用的臺式收費機，其中最主要的原因為我們希望為小賣部建設”商品進銷存管理”功能，加強收支統計功能。采用臺式收費機只能完成從Ic卡中扣費的功能，而無從體現小賣部具體的商品銷售情況，無法準確實時統計小賣部商品庫存情況，更無法方便快捷地統計當月小賣部的經營情況。生活衛生科可以通過辦公室計算機運行的 超市收銀子系統”執行包括商品采購入庫 供應商結款、商品采購退貨以及統計商品銷售情況、商品進銷存情況以及經營分報表等功能。
(七)小賣部收銀
前期我們考慮系統的投入，沒有為小賣部配置條形碼打印設備及識別設備。操作人員可以通過收銀界面直接輸入商品編號、名稱、簡碼等信息進行自動檢索，以快速輸入所購買商品；操作人員還可以通過通過鼠標點擊進行商品選擇。后期如果商品數量增加或為了更加提高系統的快捷，可以增加配置條形碼掃描槍，快速識別并錄入所購商品。小賣部收銀的同時，可以通過針式票據打印機，打印生成所購商品小票，打印包括：商品編號、品名、單價和總金額、卡余額和使用次數等信息。購物小票提交給持卡人，這種人性化的系統功能設計可以更加提升西藏自治區監獄開發型監獄的形象，充分尊重服刑人員的相應權利。目前我們配置的票據打印機為針式專用票據打印機，可打印一式多聯單據。后期如果需要，可以配置多聯打印紙，這樣，可以將一聯給持卡人，另一聯或多聯可以作為生活衛生科統計、查詢的原始依據。小賣部收銀刷卡扣款時，界面中將顯示持卡人的照片及編號、姓名、監區等信息，操作人員可以快速識別。
(八)財務結算
財務結算包括小賣部結算和食堂財務結算兩部分。小賣部與中心服務器f總控室服務器)實時聯網，生活衛生科可以實時統計小賣部的銷售收銀情況。食堂采用手持POS機，平常使用時，手持機與服務器完全脫機，生活衛生科無法實時統計其營業情況。食堂可以定時或不定時將手持POS機拿到生活衛生科，通過數據通信線與計算機聯接并將手持機中保存的消費記錄上傳到計算機中。生活衛生科即可統計食堂一段時間內的營業情況，并生成統計報表。生活衛生科根據報表匯總金額支付食堂經營收益。監獄一卡通系統可擴展功能根據本次系統實施情況，結合西藏自治區監獄爭創部優以及信息化建設的需要，我們認為這套一卡通系統還可以擴展各個子系統，實現真正意義的一通系統建設目標。
第1頁第2頁
以下是我們建議的幾方面擴展功能子系統：
(一)門禁子系統
根據我們在實施包括成都少教所、綿陽新華勞教所等項目的經驗，我們認為擴展門禁子系統是十分必要的。與目前強有力的人防相結合，作為技術主要手段之一的門禁出入管理功能可以方便、安全的加強監區各通道門的人員出入安全管理。同時門禁子系統提供全面的人員出入日志查詢功能；提供遠程統一集中的出入授權功能；提供領導遠程查詢功能；提供電子地圖實時監控功能等。這些功能為各科學化的”技防“手段可以加強監區的安全管理。門禁子系統要求進出都刷卡，同時輸入個人密碼，方可認證通過并打開電控鎖。
(二)通道子系統
所謂通道子系統是指在服刑人員出入各監區參加勞動和活動時，需要在專用的刷卡設備上刷卡，登記出入記錄，以便獄偵科監控、查詢。同時通道子系統可以遠程設置各監區服刑人員可以出入哪些通道刷卡設備的權限。另外，通道子系統還可以與配套監控計算機實現實時監控功能， 當持卡人一刷卡，監控計算機顯示屏上將顯示持卡人的照片、信息、編號、所屬監區以及是否可以出入該通道的詳細信息。
(三)安全巡檢子系統
為了加強監區的安全管理，監區干警必須定時對監區某些區域進行巡檢。傳統的登記、簽字等方式即不方便，又不是十分科學。通過在手持POS機上進行二次開發，可以實現安全巡檢功能。監區干警到達規定地點或區域完全檢查任務后，在固定的信息點上刷卡登記。最后將手持POS機上保存的數據上傳到計算機中，生成相應的巡檢統計報表，管理人員及監區相關負責領導可以非常方便查看全面信息。
(四)干警考勤子系統
由于監區對安全的特殊要求，必須嚴格保證人員的準時到崗、按時離崗。傳統的登記等方式多少存在一些隱患。目前監區所有人員都發有IC卡，且我們提供CAS 一卡通系統本身都可擴展包括門禁、通道，考勤等子系統，只需要新增考勤刷卡終端及相關管理軟件，即可以實現更加全面、科學的管理功能，提升監區軟環境和信息化水平。
(五)領導查詢子系統
由于我們目前建設的一卡通系統完全采用統一的中心SOL2000數據庫，采且全c／s構架，可以非常方便地提供遠程查詢功能。
而作為監區全面負責的主要領導，必須全面、準確、快捷的了解相關信息。我們建議可擴展領導查詢子系統。相關領導可以通過辦公電腦進入授權的查詢功界面，遠程了解相關信息，提供管理效率。
(六)觸摸屏多媒體查詢子系統
觸摸屏多媒體查詢子系統可以集成包括：
1， 面向干警的出勤查詢、工資查詢以及通知信秘；
2， 面向服刑人員家屬的監區政策宣傳信息查詢、監區建設／宣傳信息；
3， 面向公眾的監區信息化、規劃建設信息查詢等。
作為監區對內、對外宣傳的窗口，觸摸屏多媒體查詢可以大大提升監區形象和管理效果。監區一卡通運行的一些小建議經過近一個月的工程實施，應該說包括獄偵科(特別是總控室)和生活衛生科相關人員投入相當大的熱情和努力，工程實施也相對較順利。為了保障系統今后能全面穩定的運行，真正提升監獄管理水平和信息化水平，在此我們有一些小建議。
(一) 生活衛生科設備明顯不足
目前確定的管理模式使生活衛生科成為一卡通系統運行管理的主體，其日常的工作包括人員信息管理及變更、證卡制作、卡片每月充值、充值報表生成、與食堂及小賣部的財務結算等等。應該說工作量還是比較大的。’ 目前生活衛生科只配有一臺舊的聯想電腦、一臺舊的UPS電源、一臺新配的較小的噴墨打印機。由于所有數據都保存在遠程服務器中，計算機在今后訪問較大數據量的交易記錄時，可能運行速度會很慢，這時如果操作員異外中止可能導致數據的不完整性甚至是錯誤。
我們估計，一年后的消費交易明細在20萬條以上；充值記錄在3—5]5-條，如果要遠程匯總或檢索記錄，可能需要時間在10秒以上，如果電計算機穩定性稍差一些，可能導致計算機死機的情況。而作為生活衛生科的日常管理內容之一，這種匯總查詢可能會經常執行。另外，如果后期的證卡制作也放到生活衛生科的話，包括照片處理、照片訪問、照片檢索等過程，計算機的響應速度可能會很慢，計算機的穩定性可能有一些問題。
我們建議新配置一臺計算機。其性能參數要求如下：
1，內存：256以上，最好是512，
2，處理器：Pentium 4 631；
3，USB接口：4個以上(包括打印機、證卡打印機、讀卡機、USB~I,接設備等)。
我們建議配置一臺功能較大的UPS電源。目前生活衛生科的舊的UPS電源功能很小，大概在400AH以下，只能保證計算機在5—1 5分鐘內使用。加上電池一般在使用一定時間后其電池性能下降，很難保證在意外停電后，計算機能安全退出，更不用說停電后還可以繼續充值續費、發卡等操作。在這段時間的實施過程中，監區都曾多次停電，考慮這一客觀因素的存在，我們建議至少配置一臺功能在1000AH以上的在線式UPS電源。
另外，由于生活衛生科基本上每個月都必須為各分監區打印充值報表、帳戶余額報表，以便分監區內勤人員核對服刑人員的帳戶情況。估計每月生成的報表數量較大，需要配置一定數量的備用墨盒。當然如果條件允許，配置一臺激光}TEP機是最好的，因為噴墨打印機對于打印數量較大的情況下其使用成本其實比激光要高，同時打印速度較慢，更容量出錯、卡紙。
(二) 需要配置好一點的、最好是網絡版的殺毒軟件
在本次工程實施過程中，因為移動硬件拷貝東西，包括總控室服務器在內的多臺計算機都感染過病毒。雖然最后經過不懈努力，病毒被控制住，但不能保證以后系統在運行過程中，每次感染病毒都可以殺掉。如果感染計算機病毒后又不能及時殺掉，可能唯一的辦法就是重裝操作系統。但是由于一卡通系統本身包裝多個子系統，包裝硬件設備的驅動(證卡打印機、讀卡機、手持機等)、SQL數據庫客戶端等安裝都十分復雜，重裝操作系統后可能不一定系統能正常運行。注：計算機運行出現故障后，應盡量進行故障排除，不能輕易重裝操作系統。
另外，由于計算機網絡實時通信，計算機病毒可能通過移動設備(包括U盤、移動硬件、光盤、光碟等)可以較輕松的進入一臺電腦，并通過網絡訊速傳到其它電腦，從而導致系統出現較大的、整體性的故障。
購置計算機殺毒軟件是目前網絡管理系統基本上必須考慮的問題。同時，要求殺毒軟件適時進行升級更新，計算機適時打補丁。
(三) 證卡機及證卡制作專人負責
本套系統配置了美國斑馬公司的新款小型證卡打印機(型號為330i，是原有31o8,1升級版)。這款機器在色帶使用、打印清潔都有較嚴格的要求，應該說這些措施的主要目的是為了保證打印機及打印頭的使用壽命。但是，在打完干警人員證卡后仍舊出現了打印頭斷針的情況。當然，這不排除連續使用、打印機溫度過高導致打印頭損壞的可能，但也不排除人為誤操作的可能。
因此，我們希望證卡機及證卡制作必須專人負責。包括：照片處理、色帶安裝、證卡機清潔等操作都必須細心、熟練。另外，證卡機還可以用來制作其它卡片，包括一些特殊證件等，專人負責也可以落實責任。最后，作為一成熟的建議，我們希望最好能有一臺電腦可以單獨上外網；指派技術人員培訓SQL20000數據庫維護；購置SQL2000正版軟件。
第1頁第2頁
