建筑及租住區的 IC卡應用系統，是采用中央統一清算和發行的IC卡，在建筑及租住區內的門禁、停車場、電梯控制、巡更、小額支付等領域進行使用，以達到統一管理、提率、一卡多用等目的綜合性IC卡應用系統。

       系統涉及消費、充值的機具，需具有特定的消費安全存取模塊（ PSAM）和充值安全模塊（ISAM）。系統應可承擔所在建筑及租住區內使用產生的交易數據量并通過網絡上傳至中央清算系統。各終端對IC卡的響應應不大于300MS。

網絡設計要求
       建筑及租住區的 IC卡應用系統網絡是一個集中央主機、網絡產品、應用子系統、數據庫系統和終端設備為一體的網絡系統，由中央清算系統、中央管理系統、區域結算中心、建筑及租住區管理中心和個應用子系統（門禁、停車場、電梯控制、巡更、小額支付等）、充值段等組成覆蓋整個建筑及租住區的網絡，承擔發卡、充值、收費、換卡、身份及權限識別等業務。

        *層是中央清算系統和中央管理系統，負責卡片的統一發行、 密鑰管理、數據清算和信息保存。實現建設事業 IC卡應用系統一卡多用的核心部分。

        第二層是區域管理系統，具備 建設事業 IC卡密鑰管理系統建的二級子系統，可進行IC卡發卡并與將信息上傳至上層 中央清算系統和中央管理系統。同時區域管理系統負責對建筑及租住區內各子系統的基本設置，包括卡片權限設置、子系統 監控和管理、 黑名單管理、 信息采集及匯總 等。

        第三層是 建筑及租住區 IC卡應用系統中的各應用子系統，包括門禁子系統、電梯控制子系統、停車場子系統、消費（小額支付）子系統、 充值 /銷卡子系統 等。各子系統首先通過終端讀取 IC卡，進行有效的識別，然后判斷IC卡權限來實現各系統內的管理與數據交換。子系統內所有涉及消費交易的機具，需封裝特定的消費安全存取模塊（PSAM）；涉及充值交易的機具，需封裝特定的充值安全存取模塊（ISAM）。

1.1 系統設置
        系統管理本著集中管理和監控的設計原則，同時滿足系統分步實施，功能逐步擴展的實施特點，使得整個應用系統的安全管理可以由區域管理系統統一規劃、統一*，實現應用系統運行狀況的集中監控。

        系統管理采用兩級*體系：一是功能模塊的*，即某人可以使用系統中的某一功能，二是各級單位的*，即某單位的人員只能管理和查詢本單位的信息，來保證所有使用系統的管理人員和工作人員嚴格按角色*。

       工作人員在進入系統前必須經過系統認證，進行密碼和操作權限檢查，方可進入相應的系統功能，后臺同時將操作信息記錄下來，當系統發生意外時可根據系統操作日志進行跟蹤處理。

1.2 卡片管理 
        該功能主要針對系統內采用的 IC卡進行管理，主要對IC卡的發卡 和掛失。

        發卡： 發卡功能就是對新的空白 IC卡進行卡片初始化，包括卡片文件結構格式化、更改卡片密鑰和加載初始信息等。發卡管理需具備安全認證卡（SAM卡），由建設部IC卡應用服務中心寫入建設事業IC卡標識和建設事業IC卡主控密鑰。通過程序，生成可以被系統各子終端安全認證模塊識別的IC卡。并將數據上傳至中央管理和清算系統的數據庫中，以使卡可在整個建設IC卡應用項目中使用，實現一卡多用。 

       掛失： IC卡用戶數量非常龐大，難免產生用戶不慎遺失IC卡的情況，為了防止遺失IC卡繼續在系統中流通，保障原持卡人的經濟利益。可區域管理系統中對卡片進行掛失處理，掛失處理后的IC卡將在系統內注銷原卡的所有使用權限，并生成黑名單下載到各系統終端。

1.3 密鑰管理 
        IC卡除在建筑及租住區的IC卡應用系統使用之外，還需實現如公共交通、三表等其他應用系統上的使用。因此采用一個統一、嚴格的密鑰管理，是保證系統安全是一卡通系統成敗的關鍵，是統一行業規范與管理的前提。密鑰管理體系能有效的防止出現盜卡、偽卡的現象，保證人民的利益不受損害，對維護政府形象和社會穩定起到關鍵的作用。

        建筑及租住區的 IC卡應用系統 的 密鑰管理子系統與“建設事業IC卡密鑰管理系統”接口，是建設事業IC卡密鑰管理系統建的二級子系統。它負責管理本系統密鑰和根據需要發行ESAM模塊及IC卡，其技術條件和安全條件應滿足“建設事業IC卡密鑰管理系統”的技術和安全要求。

1.4 數據處理
        由于應用系統數據產生量極大，終端存儲器容量有限，因此區域管理系統需及時對數據進行匯總、分析、處理。主要內容包括：數據合法性認證、數據清算、數據報表產生等。

• 數據合法性認證：系統將各終端產生的數據進行采集，并對其進行數據合法性認證，包括判段卡是否合法，狀態是否正常、終端編號是否合法、操作員是否合法、交易金額是否合法、交易記錄是否與歷史記錄重復、數據產生時間是否正確、卡權限是否合法等等。

• 數據清算：數據若未通過合法性認證，則不進行自動清算，并作為可疑記錄，通過人工分析處理；若通過認證，則進行清算處理，將卡金額、消費金額、持卡人動作、數據產生時間、控制器狀態等記錄進行清算后保存到后臺數據庫，并可上傳至中央清算管理系統中統一管理。

• 數據報表產生：清算整理后的數據，可以按照不同需求打印多種報表，以方便管理人員隨時對系統數據進行清查。

1.5 黑名單處理 
        黑名單的產生主要是為了標識用戶掛失的卡片或者帳戶出現異常的卡片，維護用戶的經濟利益不受損失。管理系統 負責黑名單的更新維護、上傳黑名單至中央管理系統統一管理和將黑名單下載應用系統的各個終端中。當用戶在終端刷卡時，應用系統首先將會查詢終端上的黑名單以確定用戶的合法性，如不在黑名單則進一步驗證卡片權限；如在黑名單上，則會對 IC卡上的黑名單標志位進行置位，置位后的IC卡將不具備在系統中的使用權限。

1.6 與其他行業接口
        由于系統中采用的 IC卡可能不僅僅在建筑及租住區IC卡應用系統中使用，還可能牽涉到其他應用系統，如：交通IC卡應用系統，三表IC卡應用系統等，因此，各個應用系統的的管理中心之間應能進行數據交換，交換方式有兩種：

• 各個系統的運營數據首先傳到自己的分權管理中心清算，然后再匯總之后上傳到中央清算管理中心；

• 所有的數據首先上傳到中央管理清算中心，中心進行統一清算后，各個系統再從中心獲取到本單位的數據。

2 門禁系統
       門禁系統主要由門禁控制器、讀卡器、鎖具、出門按鈕、 IC卡等設備組成。讀卡器需封裝SAM模塊，對IC卡進行安全認證。

主要功能包括：

• 住戶進出管理：住戶采用刷 IC卡方式開門，住戶刷卡后控制器首先判斷住戶權限（包括開門時間、開門方式等），如通過驗證則開門。同時卡中存儲持卡住戶的影像和相關信息，必要時門禁系統可配置圖象識別設備等裝置以核實持卡人的真實身份;

• 訪客進出管理：來訪者進入建筑及住宅社區前，門衛保安人員應首先確認來訪者身份和被訪者姓名，同時通過門衛聯網安防監控管理計算機確認被訪者是否在家。如果被訪者在家，門衛保安人員通過給訪客發放臨卡功能開啟門禁系統。放臨卡的使用時間和次數應可在管理系統中設定。

• 脫機運行：當網絡故障時，門禁系統可脫機運行；并將各種記錄保存在存儲器中；待網絡恢復時，所有數據自動上傳。

• 多種報警設置：門禁系統具備多種報警，如刷非發卡報警、強行闖入報警、防撬報警等，并記錄報警時間、原因。

• 緊急情況開啟管理：當發生火災報警時，租住區門禁應可通過聯動控制自動開啟，管理中心也可控制開啟門禁，系統應記錄控制單元門開啟的操作員姓名、控制開啟時間等必要信息 ;

• 工作人員開啟管理：工作人員持“建筑及住宅社區工作 IC卡”，在IC卡*下可開啟租住區門禁，系統記錄“建筑及住宅社區工作IC卡”持卡人姓名和進入時間;

• 系統聯動：門禁系統預留接口以實現和其他系統之間的聯動功能。

3 停車場系統
        停車場系統包括讀卡器、通道控制器、擋車器、防砸感應器、攝象機、停車場消費終端等設備。讀卡器需封裝 SAM模塊，對IC卡進行安全認證。停車場消費終端需封裝PSAM模塊，對IC卡進行消費記錄更改。

主要功能包括：

• 住戶車輛停車管理：通過“住戶 IC卡”實現住戶車輛停車管理：住戶車入場時先刷IC卡，控制器首先判斷住戶權限（包括開門時間、開門方式等），如通過驗證則 擋車器升起 ；出場時，流程相同。

• 外來車輛停車管理；分兩種情況，對于具有建設事業 IC卡應用系統卡片的外來車司機，在入場讀卡器上刷卡后，控制器記錄并放行，在出場時，需在消費終端上刷卡扣除停費后（也可設置為不扣費）放行；對于不具有建設事業IC卡應用系統卡片的外來車輛，通過物業人員發放臨時停車卡進行管理。臨時卡記錄停車時間等數據，出場時進行人工收費（也可設置為不扣費）。

• 車輛防盜安全管理：在建筑及住宅社區大門車輛出入口和停車場出入口安裝車輛影像設備安防系統，通過數碼車牌影像識別等方式，防止建筑及住宅社區內的車輛被盜。

• 車輛進庫無損害控制：在車輛通行道口柵欄門上安裝防砸感應器，防止擋車器砸落損壞車輛。

• 系統聯動：停車場系統預留接口以實現和其他系統之間的聯動功能。

4 電梯控制系統 
        電梯控制系統由電梯控制器、樓層（上下鍵）控制器、按鍵面板控制器、讀卡器等組成。讀卡器需封裝 SAM模塊，對IC卡進行安全認證。

主要功能包括：

1）用戶乘梯權限管理：系統根據不同用戶，設置多種乘梯權限，包括樓層限制和時間限制。實現住戶刷卡后可按鍵到達擁有權限的樓層，外部人員無卡，無法使用電梯或只能到達規定樓層。

• 用戶管理： 指的是系統可以自定義電梯獨立運行時間，在此時間內電梯控制器釋放對電梯的所有控制，電梯使用無任何權限限制 。

• 系統監控：系統對電梯運轉的實時運行情況進行監視，并可將特殊狀況如刷非法卡、無權卡、電梯異常等信息記錄下來。

• 訪客管理 ：對出入電梯的訪客進行管理 ，訪客持臨時卡按有效期或次數管理乘梯權限 。

• 特殊響應：發生火災或其他自定義特殊事件時，電梯控制器自動釋放對電梯的控制，電梯使用沒有任何權限限制。

• 系統聯動：電梯控制系統預留接口以實現和其他系統之間的聯動功能。

5巡更系統
        巡更系統按照預先編制的保安人員巡更軟件程序，通過讀卡機或其他方式對保安人員巡邏的工作狀態（是否準時、是否遵守巡更順序）進行監督、記錄，并能對意外情況及時報警。讀卡器需封裝 SAM模塊，對IC卡進行安全認證。

• 保安巡更值班管理：采用感應式 IC卡在線巡更管理系統，可與樓宇單元門IC卡讀卡機共用。

• 保安巡更人員所持“巡更 IC卡”僅可用于巡更點到位確認，不可開啟樓宇單元門，也可采用無線巡更棒系統，采用離線巡更到位確認方式；

• 保安巡更路線管理：通過巡更管理軟件編制巡更組和巡更到位路線和順序；

• 保安巡更點確認管理：采用在線巡更到位確認或離線巡更到位確認管理方式；

• 保安巡更記錄管理：通過巡更管理軟件記錄巡更組別、組員姓名、巡更確認路線、以及巡更到位時間。

6消費（小額支付）系統
        消費系統主要由消費終端構成， IC卡系統中的消費交易系統一般分為兩類：聯機消費和脫機消費。 聯機消費的消費處理過程由電腦程序完成 ，交易記錄既可以存儲在本地，也可以直接與系統后臺相連，與數據庫進行數據交換；脫機消費由獨立的終端完成，交易記錄暫時存儲在終端內，在一定時間后，由相應的數據采集設備將數據采集出來，再通過數據采集上傳工作站將數據傳送到系統后臺。 

       無論采用哪種方式，消費系統都通過消費安全認證模塊（ PSAM卡）完成交易處理 。

        同時消費終端具有黑名單下載和查詢功能，當用戶刷卡時候，首*行黑名單查詢，如用戶卡在黑名單內則對 IC卡上的黑名單標志位進行置位。 終端上的黑名單容量應滿足日常的基本需求，原則上不應低于 1000 個，并 可通過外部接口對黑名單進行更新。

7充值/銷卡系統
        本系統由充值 /銷卡終端組成，將售卡/充值機的數據上傳到區域管理中心待匯總后統一上傳至IC卡管理和清算中心，可選擇當天數據或是歷史數據。傳輸通過可用的公共通訊網絡，把數據直接送到IC卡管理和清算中心進行數據處理。系統需要具備。