IC卡梯控系统层控设计专项方案.doc

第二章、系统关键亮点优势简单介绍一下智能电梯管理系统：智能IC卡控制电梯管理系统由安装在电梯轿厢和厅外IC卡控制器、安装在管理中心IC卡发卡中心、电梯使用人员持有IC卡组成。在电梯轿厢内设置读卡器，电梯使用人员刷卡后，电梯能够开放对IC卡预先设定层楼轿内指令，提供给使用者登记；无卡或卡未授权楼层，则不能登记，开放公共区域则无须IC卡能够登记。能够限制无关人员进入IC卡权限区域。在电梯厅外设置读卡器，电梯电梯使用人员刷卡后，电梯能够开放对IC卡预先设定外召按钮，提供给使用者登记；无卡或未授权IC卡，则不能登记，开放公共区域方向外召按钮则无须卡能够登记。能够限制无关人员进入IC卡权限电梯。IC卡发卡中心对每一张IC卡进行权限设定后，发出卡才能够使用，不一样卡能够设置不一样权限，对应不一样使用人员；管理者持有管理IC卡通常设置成能够使用电梯全部权限；对于丢失卡，IC卡发卡中心能够挂失，对丢失IC卡禁用，阻止非法持有者继续使用。智能IC卡控制电梯管理系统在电梯处于消防、检修等特殊状态时自动退出管理，也能够经过手动开关退出管理，电梯能够实现无IC卡登记，方便电梯在特殊情况下使用。智能IC卡控制电梯管理系统加强了传统安全管理系统中管理微弱一面，极大地提升了楼宇安全等级。该系统对社会作用和贡献：一，显著提升业主居住便利性和安全性，为物业管理者带来集中而简单有效工作，为房地产商提升楼盘卖点；二，节能方面：、电费：因为有效限制了无权乘梯人员乘 梯行为，降低电梯使用频率，能够最大程度节省电费开支。、维修保养费：降低日常维护开支：因为大大降低了电梯运行次数，可有效延长电梯易损件平时更换周期，比如抱闸和自动电梯门开启器等易损件，每十二个月可节省不少于元维护费用。延长大修周期：电梯大修费用大约在1-2万元左右，原本年就需要大修电梯，这么可有效延长至年再大修。、人工费：因为有效限制了无权乘梯人员乘梯行为，再加之本楼住户也只能抵达为其授权楼层，所以大大降低了楼内环境污染，减轻了保洁人员劳动强度和安全人员巡查次数，收费人员工作强度，从而使降低管理成本成为可能。功效全方面：博锐特企业从事智能化一卡通系统多年，积累了丰富产品研发、生产、销售经验，提供非接触式IC卡电梯智能控制系统在同行业中佼佼者，功效全方面，能够满足各类用户不一样需求，关键针对以下三类用户群体：A、电梯增强电梯功效，降低电梯维保费用。提升电梯档次，增加卖点B、住户 高级住宅：预防非法闯进，刷卡直达家 门为住户提供私密空间 写字楼：专用楼层（如银行办公楼层，办公层）、私密楼层（如VIP会所），以IC卡作为通行证，将不速之客拒之门外。 酒店宾馆：极大增加安全系数C、发展商电梯使用方法一大变革，对电梯智能化管理，提升物业形象，使物业收费愈加人性化。为用户提供安全、方便、快捷服务，加强了传统安全管理系统中管理微弱一面。极大提升了整个物业安全等级。降低电梯误操作、节能、节省维修费用 使得电梯直接入户成为可能，节省建筑面积。高度智能：提供IC卡电梯控制系统经过多年实践，设计人性化、充足考虑用户使用习惯结合本身多年从事智能化系统研发、设计经验，完全自主研发、生产、销售一站式服务，能够和BA、CCTV（DVR）、楼宇对讲系统、门禁系统、消防和其它系统实现联动管理，实现了真正意义上智能化管理。提升安全防护等级：提供IC卡电梯控制系统可有效预防非法闯进，为住户提供私密空间，对于写字楼专用楼层（如银行办公楼层）、私密楼层（如VIP会所），以IC卡作为通行证，将不速之客拒之门外。操作简便：提供IC卡电梯控制系统设计人性化、充足考虑用户使用习惯结合本身多年从事智能化系统研发、设计经验其操作相当简便。第三章、系统设计标准和依据1、系统设计标准1.1 安全性安全性是一项关键系统指标，软硬件总体采取分布式系统，能够使整个系统安全负担到多个子系统中，假设某一局部出现故障，也不会影响整个系统运行，机器安装在线病毒防火墙，数据库要有故障后恢复能力，系统有口令、程序、文件、数据库有授权保护；IC卡数据进行物理 和逻辑加密，实现一卡一密；为IC卡制作密钥发放制订严谨管理步骤;发放密钥时,系统采取”一卡一密”算法算出一个系统密码，这个密码是唯一密钥，而且是用户和设备供给商全部不能破解，含有绝正确安全性。本系统含有极为严密密码体系，并从硬件安全、数据安全、网络安全等各个步骤均采取了不一样方法。1. 硬件安全性（1）、机具按注册和权限信息处理刷卡 行为。本系统不识别未注册发行空卡（发卡器除外），其它系统发行卡，被列入黑名单和无权限卡 也不能正常使用。（2）、每台机具全部有唯一地址号，计算机和机具之间数据通讯采取带地址和通讯口令通讯协议，只有地址和通讯口令均查对无误时才可访问机具内数据。（3）、机具对传入传出数据均经贴时间标签和DES加密后传送，以防被窃取、更改、破译。（4）、设置不一样权限系统管理操作卡对机具进行不一样层次功效操作，如系统卡，子系统卡，管理员卡、操作员卡等。（5）、传输数据采取加密形式，保护敏感信息。2网络环境安全性系统依靠网络环境是系统中最微弱步骤，轻易受到攻击。博锐特系统采取专用智能卡网段，路由器、防火墙屏蔽和隔离非授权访问，加时间标签和DES加密后密文数据包传输数据等。能够有效预防非法攻击。条件许可时，能够采取虚拟局域网技术，使本系统网络和其它数据网络分离，确保数据传输安全性。支持智能脱机运行，根本摆脱有线束缚。必需联网情况下可选485、CAN、TCP/IP通信方法愈加适适用于环境温度恶劣、电磁辐射强和振动大工业环境3应用系统安全性(1)、多级密钥管理，经过建立应用系统唯一性标识符，能够预防其它非本系统卡片、机具和软件，甚至管理平台混入本系统使用。(2)、经过系统子卡控制一卡通子系统机具工作参数设置，能有效预防其它人员改变机具配置。(3)、本系统每个工作站配有一个USB软件受权狗，狗内注册有运行密码、软件功效授权信息和软件发行信息，预防非授权工作站或非授权人员侵入本系统。(4)、本系统使用卡片必需先用博锐特系统配套格式化软件对空白卡作格式化处理，然后才能发行为用户卡，避免因非法发行用户卡而造成系统混乱，而管理卡发行有严格审批步骤，而拥有管理卡才能实现发卡等其它工作。(5)、应用系统操作功效采取分级、分组授权，如察看、设置、增减等，未被授权功效在该工作站上不可见，更不可用，杜绝越权操作使用。(6)、系统中每一个操作员全部有自己帐号和密码。开启软件时必需配合管理卡才能登陆验证。(7)、全部操作全部有日志跟踪。(8)、本系统应用和数据库能够分离于不一样计算机，也可合并在一起，以满足不一样需求。4卡片安全性 1) 卡内每个扇区有两组密码（KEY_A、KEY_B）和存取控制字，每个扇区密码和存取控制全部是独立。2) 卡内还有加密逻辑和通讯逻辑电路，每次读卡时IC卡会优异行三重密码校验，然后才能读写卡上其它信息。3) 卡和读写器交换数据时采取13.56Mhz射频信号，不易被截获，即使非法截获，也因无读写密码而不能访问卡内数据。4) 系统应用中采取一卡一密加密机制、机具动态生成访问密码，预防卡片被破译，跟其它企业采取IC卡实际只利用了IC卡物理卡号有本质区分，这也是区分IC卡被破解根本所在。5) 采取DES算法加密数据包；6) 以一套有效卡片密钥管理机制，有效地杜绝了伪卡。7) 本系统各个应用系统使用用户 指定扇区，含有不一样密码，除两个公用信息扇区能被本系统设备访问外，各业务应用子系统在卡上数据不能被其它子系统读写。8) 依据持卡人不一样身份，对卡片采取分类管理，授予不一样权限和功效，增强安全性。9) 每张卡有唯一序列号，卡在本系统内使用前要先注册发行。每张已发行IC卡注册号、电梯门禁权限 和其它权限等信息被事先下载到本系统机具内注册表、权限表内。1.2可维护性硬件设备选型选择中国含有维护力量和技术支持能力设备，硬件联接完全采取标准化接口；软件设计采取面向对象程序设计，便于系统修改和扩充；软件开发使用软件开发工具C C+，程序结构清楚、易懂、便于维护；同时系统软硬件设计面向管理人员，要求不过多改变现在管理习惯和增加管理人员负担，应含有汉字友好操作界面，使用简便、易懂易学。1.3可扩展性硬件系统设计应采取分布系统，计算机应留有充足余量和通讯接口，软件设计应采取功效模块。子系统结构增加或 子系统功效增加变成只是功效模块增加，所以系统不会受技术改造或机构网点增加（扩大）而重新调整，可扩展性设计还要注意到卡总体计划，因为伴随业务不停拓展，功效增强，所以卡结构设计和选型时预留以后扩展需要空间且完全开放有利于其它企业智能一卡通。系统设计上考虑了扩充系统需求，预先设计了相关接口，方便于和以后扩展需求；同时本方案系统结构采取C/S、B/S混合结构体系，三层标准结构，工作平台和各业务应用采取模块化设计，符合相关国家标准和国际标准，含有良好开放性。因为本方案使用统一工作平台，组合式业务模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够依据系统功效需求溶合业界其它优质产品，提供二次开发工具包，最大程度地确保项目投资产生持久效益。1.4个性化标准本一卡通系统方案根据标准和规范进行开发设计，但含有业界其它产品不含有DIY特征，用户可自定义界面风格和处理方案，也可利用模版修改成自己需要应用系统。利用二次开发工具包还可开发特殊业务系统。 2系统设计依据l 智能建筑设计标准（DBJ08-47-95）l 民用建筑电气设计规范 （JGJ/T16-92）l 电气装置安装工程施工及验收规范（GBJ23-90，92）l 建筑和建筑群综合布线系统工程施工和验收规范l 安全防范工程程序和要求(GA/T75-94)l 建筑工程安装电器图集l 安防建筑设计标准（EBD-03-95）l 商用建筑线缆标准（EIA/TIA-569）l CJ/T166- 建设事业IC卡应用技术标准l ISO 14443 TYPE A/B 非按触式IC卡读写标准l ISO/IEC9789-2 加密标准l ISO 7816 IC卡特征标准l ISO 9992 IC卡和写卡机之间传输信息格式及交易步骤规范l ISO 10202IC卡交易系统安全架构l ISA RP55.1数字处理计算机硬件测试l ANSI/ISA S82.01电气和电子设备、测量和控制机相关设备通常要求l GB8566-88 计算机软件开发规范l GB8567-88 计算机软件产品开发文件编制指南l 电力企业计算机管理信息系统实用化验收导则（试行） 第四章、项目背景及需求分析1项目背景（1） 项目所使用电梯为东芝梯型（2） 共有53电梯需要控制。（3） 电梯控制需要时间管制。（4） 电梯控制系统联网方法2系统配置（具体见附件1，层控制配置清单）3功效简述：1. 智能型电梯楼层人员管制系统，专供电梯校箱内管制人员出入特定楼层。管制持卡人员出入特定许可出入之楼层，以预防随意出入各楼层而确保安全;2. 该系统和电梯本身系统采取无源触点连接，二者完全隔离，不会对电梯原有性能产生任何影响；3. 具区段式增加,删除,查询卡号及楼层设定即可分时段设置对电梯控制如节假日时间权限设置；4. 含有时间区管制:实现系统在某段时间内开放，某段时间内受控，使电梯按要求自动运行；5. 操作模式: 单层卡（业主卡）持有些人刷卡直达.无需再按键;多层卡（物管卡如搞卫生阿姨，巡更保安）用户刷卡后，须再按卡片内统计权限按键抵达;可选配密码键盘,实现忘带卡（业主早晚散步）时输密码坐电梯; 含高级接待卡功效处理业主红白喜事频繁接待客人难题；对于访客，可采取对讲联动或临时卡、一般接待卡、临时接待卡（现在支持市面大多部分对讲）；6. 产品自带自检装置当系统发生故障或遭破坏时可送出讯号，会自动从原系统中脱离，恢复电梯原状态，不影响电梯使用；7. 含有消防信号输入接口，当无源干接点消防开关信号开启后，IC卡电梯系统不工作，电梯恢复到原状态;8. 内核采取性能高，功率低ARM芯片而且使用低功率CMOS微电脑、断电时人员及储存资料可保留绝不流失9. 系统能够进行包月或按次进行收费功效使，或依据楼层高低进行差异化收费管理这么就能够大大降低物业企业管理难度。10. 独有卡片黑名单管理功效,脱机状态下刷卡即可完成;11. 可和博锐特停车场/门禁/考勤/消费/通道等或其它企业子系统智能一卡通 第五章、系统硬件功效特点及参数1基础功效 能自动识别IC卡类别和权限，预防无卡人员非法使用电梯 电梯控制器一旦有硬件和软件故障，可立即使电梯自动恢复为自由状态，可按选层钮乘梯 和电梯消防紧急开关实现联动功效 独特内嵌式密码键盘，替换IC卡操作。2管理功效 系统管理：设置系统管理人员和操作人员权限。 发卡管理：IC卡初始化、换卡、补卡、黑名单、挂失等。 权限设置：设置持卡人楼层权限。 时段设置：时间、日期、节假日等进出电梯许可权设置 电梯开放使用时段：按时段切换到非IC卡控制状态 楼层开放时段、某个IC卡有效时段 3统计功效 控制器统计每次操作（包含卡号、刷卡时间、登记楼层等信息） 该统计可经过采集器或联网在管理中心计算机上读出，并可按时间、电梯号、特定持卡人等进行检索查询，并自动生成多种综合管理报表4一卡通功效 采取标准Mifare One IC卡，可和停车场、会所消费、门禁考勤等系统共用一张IC卡，组成真正意义上一卡通。 共同使用一个一卡通管理中心，在一个平台上实现一卡通管理。 可采取整体集成一卡通； 如已经有其它企业IC卡系统，只需预留对应分区，并提供卡片密钥，即可实现电梯一卡通；5扩展功效 支持消防联动、BA、CCTV（DVR）联动； 支持楼宇对讲系统智能联动开放业主对应楼层电梯权限功效； 更多依据用户要求制订个性化系统功效扩展；6系统特点 脱机、联网两种管理模式，自带RS485接口，可经过网络或数据采集器和电梯管理电脑进行数据上传、下载等。 IC卡电梯控制器和电梯本身系统采取无源触点连接，二者完全隔离，确保二者运行互不干扰。 时间段限制：灵活设置刷卡使用时段（即IC卡控制时段）和不刷卡使用时段（即开放使用时段），可针对楼栋、电梯号、某个电梯楼层进行个性化设置，二者功效过时间段后会自动转换。 刷卡直达：刷卡直接登记，无需按键，彰显智能，卡片内只有一个楼层权限用户，能够实现刷卡直达功效。 可选配密码键盘：针对忘带卡业主，增加了一项按密码键盘使用电梯功效，每个楼层对应不一样密码，每层可依据需要按户由业主设定不一样密码，密码设定和修改由业主自已完成，无需经过物管处，用户只要记住对应楼层密码并输入，该楼层按钮将被自动激活。 基础功效及特点 不需在电梯按键面板按按键。 后备电源能够选择。 刷卡有效，绿灯亮并有峰鸣器提醒（相当于按电梯按钮）。 采取美国原装内置电池芯片，数据、时钟永不丢失。 ID或IC卡系统可选。 能够设置电梯工作状态，即电梯可由控制器管理刷卡；也可依据用户使用需要断开控制器对电梯控制，由电梯设备自行控制。 刷卡按键型 刷卡按键型是在电梯里安装控制主机和读卡头，能严格控制持卡人进入层数，即刷卡后，按对应有权限楼层按钮才有效，不刷卡或刷卡后按没有权限按钮全部没效。 基础功效及特点： 能严格控制每张卡出入楼层。 采取美国原装内置电池芯片，电梯使用统计、时钟永不丢失。 可脱机或联网使用。 软件操作简明，可实时监控电梯使用情况。 ID或IC卡系统可选。 假如用户是单楼层权限那么不需要按键就自动能够达成指定楼层，多层权限需刷卡后按对应楼层抵达。 能够设置电梯工作状态，即电梯可由控制器管理刷卡；也可依据用户使用需要断开控制器对电梯控制，由电梯设备自行控制。 BORIT电梯控制系统独特之处： 来访人员无卡也能够方便抵达指定住户，经过门口机和室内机对讲，经业主确定按开锁键同时发出指令给电梯控制器打开对应楼层权限，来访人员按指定楼层抵达对应楼层， 业主在忘记带情况下可使用设置好楼层密码抵达自己家楼层。 针对不一样场所和需求，提供最优、最省处理方案。 系统组成灵活、扩展性强。 能够实时监控电梯使用情况。 能够和BORIT门禁、考勤、停车场等系统组成真正一卡通系统。7系统参数IC卡电梯控制器技术参数 IC卡电梯控制器（采取ARM高速处理器，处理数据高速安全可靠。）产品型号：博锐特LCU1016/1032工作电压、电流：使用DC 直流24V10%/3A,电源含有过流，过压，防雷，防静电功效主控板最大工作电流480mA工作电流约120mA；控制层数：主控板控制16/32层，可依据需求扩展；每个触点均为无源干触点输入输出特征；一路消防联动输入，32/64路触点输出；导通电阻 20M；使用环境：温度：-20-60 相对湿度: 20%-90%不结露；储存环境: 温度：-30-90 相对湿度: 20%-90%不结露；使用卡片: 系统使用Mifare 1 卡，经典操作时间0.2秒；卡片容量没有限制CPU 卡，经典操作时间0.3秒；T5557卡，经典操作时间0.3秒；而且支持（ID卡、EM卡、HID卡、legic卡）支持生物识别读头（指纹、非接触式静脉识别，虹膜，掌纹）支持手机刷电梯通讯接口: RS485/RS232、可选CAN总线方法愈加适适用于环境温度恶劣、电磁辐射强和振动大工业环境、可选TCP/IP 、可完全脱机运行智能电梯读头分为 外挂式,一般型,密码型,嵌入式IC卡电梯读卡器技术参数 IC卡电梯读头 兼容EM-H4001(6801/6801K)、FARE1(6802/6802K)独立授权方法 (仅6802/6802K)可插拔接线端子、扩展门铃控制端口(仅6801/K)电源：612VDC， 80mA备金属银、珍珠黑、银黑镶嵌标准86安装结构，密封，用于室内或户外Wiegand、RS485(仅6802/6802K)数据接口标准34键盘 (仅6801K/6802K)尺寸：928618+5mm楼层扩展板技术参数A、 产品型号：BRT LCU-1033B、 外观尺寸：L125*W124*20HC、 工作电压：由电梯控制器主控板供电；D、 触点输出数：扩展板带32路干触点输出，可扩展16个楼层控键，最多可扩展4块，和电梯控制器配套最多可管制48个楼层；每个触点输出特征为：导通电阻小于5；截止电阻大于10M；输出驱动能力为： AC 125V 0.5A DC 60V 0.3A DC 30V 1A使用环境：温度： 0-60 相对湿度: 20%-90%不结露；E、 储存环境: 温度：-10-90 相对湿度: 20%-90%不结露；F、 IC卡电梯控制系统配套设备；FCU3600呼梯控制器标准功效：输入: 48组标准楼层信号输入端子 8组GND输入 2组控制器工作电源输入端子(+12V/5V)动态电压保护:全部输入/输出均带电压动态保护全部继电器输出带有瞬间过电压保护网络通讯: 1个RS485和电梯控制网络通讯接口 1个RS485和PC或其它呼梯控制器485通讯 网络总长可达1200米,经过长线驱动器可扩展距 通讯速率: 9600Baute管理中心设备：IC卡电梯发卡器技术参数G、 产品型号：博锐特-FK-3881H、 外观尺寸：L140*W100*30H；I、 供电电源：外接DC12V5%；J、 电源输入功率：2W；K、 （Mifare 关键模块）型号：MF RC500；L、 工作环境温度：-2545；M、 工作环境相对湿度：90%(不结露)；N、 操作卡片类型为Miare 1卡；O、 读写卡距离：050CM；P、 读写器和上位机通讯方法：标准USB通讯；通讯格式：1位起始位；8位数据位；1位停止位；无奇偶校验位； 第六章、IC卡电梯设备安装方法IC卡电梯控制器安全于轿箱顶，IC卡电梯读卡器安装于轿内操作箱COP面板合适位置，为了方便用户刷卡和输入密码，读卡器安装通常安装于轿箱内底至操作面板1.21.4M之间。安装示意图：安装CAD图以下：按键接线示意图