IC卡梯控系统(层控)设计方案
第二章、系统主要亮点优势
简单介绍一下智能电梯管理系统：智能IC卡控制电梯管理系统由安装在电梯轿厢和厅外的IC卡控制器、安装在管理中心的IC卡发卡中心、电梯的使用人员持有的IC卡组成。在电梯的轿厢内设置读卡器，电梯的使用人员刷卡后，电梯可以开放对IC卡预先设定层楼的轿内指令，提供给使用者登记；无卡或者卡未授权的楼层，则不能登记，开放的公共区域则无须IC卡可以登记。可以限制无关人员进入IC卡权限区域。在电梯的厅外设置读卡器，电梯电梯的使用人员刷卡后，电梯可以开放对IC 卡预先设定的外召按钮，提供给使用者登记；无卡或者未授权的IC卡，则不能登记，开放的公共区域方向的外召按钮则无须卡可以登记。可以限制无关人员进入IC卡权限的电梯。 IC卡发卡中心对每一张IC卡进行权限设定后，发出的卡才可以使用，不同的卡可以设置不同的权限，对应不同的使用人员；管理者持有的管理IC卡通常设置成可以使用电梯的全部权限；对于丢失的卡，IC卡发卡中心可以挂失，对丢失的IC卡禁用，阻止非法持有者继续使用。智能IC卡控制电梯管理系统在电梯处于消防、检修等特殊状态时自动退出管理，也可以通过手动开关退出管理，电梯可以实现无IC 卡登记，方便电梯在特殊情况下使用。智能IC卡控制电梯管理系统加强了传统安全管理系统中管理的薄弱一面，极大地提高了楼宇的安全等级。
该系统对社会的作用和贡献：一，显著提高业主居住的便利性和安全性，为物业管理者带来集中而简单的有效工作，为房地产商提高楼盘卖点；二，节能方面：Ａ、电费：由于有效的限制了无权乘梯人员的乘梯行为，降低电梯使用频率，可以最大限度的节省电费开支。Ｂ、维修保养费：减少日常维护开支：由于大大降低了电梯的运行次数，可有效延长电梯易损件的平时更换周期，比如抱闸和自动电梯门的开启器等易损件，每年可节省不少于2000元的维护费用。延长大修周期：电梯的大修费用大约在1-2万元左右，原本５年就需要大修的电梯，这样可有效的延长至７－８年再大修。Ｃ、人工费：由于有效的限制了无权乘梯人员的乘梯行为，再加之本楼住户也只能到达为其授权的楼层，所以大大降低了楼内的环境污染，减轻了保洁人员的劳动强度以及安全人员巡查次数，收费人员的工作强度，从而使降低管理成本成为可能。
功能全面：
博锐特公司从事智能化一卡通系统多年，积累了丰富的产品研发、生产、销售经验，提供的非接触式IC卡电梯智能控制系统在同行业中的佼佼者，功能全面，可以满足各类用户的不同需求，主要针对以下三类客户群体：
A、电梯
增强电梯功能，减少电梯维保费用。
提升电梯档次，增加卖点
B、住户
高档住宅：防止非法闯入，刷卡直达家门为住户提供私密空间
写字楼：专用楼层（如银行办公楼层，办公层）、私密楼层（如VIP会所），以IC卡作为通行证，将不速之客拒之门外。
酒店宾馆：极大增加安全系数
C、发展商
电梯使用方式的一大变革，对电梯智能化管理，提升物业形象，使物业收费更加人性化。
为用户提供安全、方便、快捷的服务，加强了传统安全管理系统中管理的薄弱的一面。极大的提高了整个物业的安全等级。
减少电梯误操作、节能、节省维修费用
使得电梯直接入户成为可能，节约建筑面积。
高度智能：
提供的IC卡电梯控制系统经过多年的实践，设计人性化、充分考虑用户使用习惯结合自身多年从事智能化系统研发、设计经验，完全自主研发、生产、销售一站式服务，可以与BA、CCTV（DVR）、楼宇对讲系统、门禁系统、消防以及其它系统实现联动管理，实现了真正意义上的智能化管理。
提升安全防护等级：
提供的IC卡电梯控制系统可有效防止非法闯入，为住户提供私密空间，对于写字楼专用楼层（如银行办公楼层）、私密楼层（如VIP会所），以IC卡作为通行证，将不速之客拒之门外。
操作简便：
提供的IC卡电梯控制系统设计人性化、充分考虑用户使用习惯结合自身多年从事智能化系统研发、设计经验其操作相当简便。
第三章、系统设计原则与依据
1、系统设计原则
1.1 安全性
安全性是一项重要的系统的指标，软硬件的总体采用分布式系统，可以使整个系统的安全承担到多个子系统中，假设某一局部出现故障，也不会影响整个系统的运行，机器安装在线病毒防火墙，数据库要有故障后恢复能力，系统有口令、程序、文件、数据库有授权保护；IC卡数据进行物理和逻辑加密，实现一卡一密；为IC 卡制作密钥发放制定严谨的管理流程;发放密钥时,系统采用”一卡一密”算法算出一个系统密码，这个密码是唯一的密钥，并且是客户和设备供应商都不能破解的，具
有绝对的安全性。
本系统具有极为严密的密码体系，并从硬件安全、数据安全、网络安全等各个环节均采取了不同措施。
1. 硬件的安全性
（1）、机具按注册和权限信息处理刷卡行为。本系统不识别未注册发行的空卡（发卡器除外），其它系统发行的卡，被列入黑名单和无权限的卡也
不能正常使用。
（2）、每台机具均有唯一的地址号，计算机与机具之间的数据通讯采用带地址和通讯口令的通讯协议，只有地址和通讯口令均核对无误时才可访问机
具内的数据。
（3）、机具对传入传出的数据均经贴时间标签和DES加密后传送，以防被窃取、更改、破译。
（4）、设置不同权限的系统管理操作卡对机具进行不同层次功能的操作，如系统卡，子系统卡，管理员卡、操作员卡等。
（5）、传输的数据采用加密形式，保护敏感信息。
2．网络环境的安全性
系统依赖的网络环境是系统中最薄弱环节，容易受到攻击。博锐特系统采用专用智能卡网段，路由器、防火墙屏蔽和隔离非授权访问，加时间
标签和DES加密后的密文数据包传输数据等。可以有效防止非法攻击。条
件允许时，可以采用虚拟局域网技术，使本系统的网络与其它的数据网络
分离，保证数据传输的安全性。
支持智能脱机运行，彻底摆脱有线的束缚。
必须联网情况下可选485、CAN、TCP/IP通信方式更加适用于环境温度恶劣、电磁辐射强和振动大的工业环境
3．应用系统的安全性
(1)、多级密钥管理，通过建立应用系统唯一性标识符，可以防止其它非本系统
的卡片、机具和软件，甚至管理平台混入本系统使用。
