随着校园卡的快速发展，学校正对学校师生的各类消费情况，逐渐部署了各类扣费管理系统，比如水表控制管理系统、电表管理系统、食堂消费管理系统、饮用水管理系统等等，每个系统都独立发卡，独立结算。这样使得学校师生每人手中都持有多张证卡，比如就餐卡证、应用水卡证、水电表缴费卡等，证卡功能单一，多种证卡共存，师生携带和使用很不方便，也造成资源的极大浪费。

为了解决这一问题，成都易科士信息产业有限公司提出一脸通综合管理解决方案，针对现有的各类收费管理系统进行管理，整合学校现有资源，借助校园网建立“校园一脸通系统”，实现应用集中、数据集中、设备集中，实现各类收费和各种身份识别的一脸通行，取代原有的各种证件，支持交易支付、身份识别、信息查询、校内外自助充值等功能，真正实现“一卡在手，走遍校园”。

一、 系统总体架构设计

校园一脸通平台使用B/S模式体系架构，以“平台+应用”的1+N架构，即是以人员信息与设备信息、控制台信息和帐套为基础平台，做到各个子系统统一数据库管理，实现消费管理、考勤管理设备管理、系统管理、权限管理。

一.1. 系统传输方式

一.1.1. 数据的来源和种类

l 终端机具(上行)

(1)不同类型终端产生的各种流水

(2)终端产生的非流水信息(例如,本机参数,本机状态)

l 前置服务器(上/下行)

(1)来自中心服务器,需要下发给终端的数据(包括数据和命令)

(2)来自终端,需要上传给中心服务器的数据(包括数据)

l 中心服务器(下行)

(1)各业务子系统产生的下发参数

(2)各业务子系统产生的下发命令(例如,参数查询,状态查询)

一.1.2. 数据传输流程

一.1.3. 数据传输策略设计

u 下发流程

1．对于不需要及时返回结果的下发（如数据下发）：

(1)不考虑时间,优先保证数据完成下发。

(2)数据处理中心下发前置级任务时,首先读取该前置的在线状态,若不在线,则将该任务放置于队列尾,稍后再发,直至队列中无待发前置级任务。

(3)前置服务器下发终端级任务时,首先读取该终端的在线状态,若不在线,则将该任务放置于队列尾,稍后再发,直至队列中无待发终端级任务。

2．对于需要及时返回结果的下发（如命令下发）：

(1)考虑时间,优先保证结果返回

(2)数据处理中心下发前置级任务时,首先读取该前置的在线状态,若不在线或应答超时(时间可设置),则直接取消该任务,并记录该前置。

(3)前置服务器下发终端级任务时,首先读取该终端的在线状态,若不在线或应答超时(时间可设置),则直接取消该任务,并返回该终端。

(4)数据处理中心整理未下发成功的前置和终端,形成下发结果,展现给用户下发报告。

u 上传流程

(1)不考虑时间,优先保证数据完成上传

(2)终端上传数据时,若无法与前置建立连接或者发送超时,则稍后再发,直至队列中无待发任务。

(3)前置服务器上传数据时,若无法与中心服务器建立连接或者发送超时,则稍后再发,直至队列中无待发任务。

(4)终端流水数据不保存,上传成功后删除。

(5)前置服务器流水数据永久保存，便于必要时的流水核对。

一.2. 系统认证模式设计

一脸通系统采用多模式系统认证，保证系统的安全、稳定运行。系统采用人脸识别+刷卡认证模式，为后续系统安全认证扩容提供保障。

一.3. 系统对账平衡设计

一脸通帐务管理系统提供三方对账功能，通过终端设备流水信息、平台帐务流水信息进行帐务比对。当帐务出现不平时，可通过对账找出原因。对账平衡采用下述方式：

n 总账公式采用：

差额=   总期初余额 +总收入金额 – 总支出金额 –总余额

n 公式项目说明

1) 总期初余额

是指期初使用前所有账户余额的总和。如没有删除人员信息，则本期的总期初余额等于上期的总期末余额，所以当需要删除人员信息时，最好在三个月之后做此操作，否则很可能会导致本期的总期初余额小于上期账户总余额的现象发生。

2) 总收入金额

是指本期内所有账户收入的总和，包括：充值收入(包括手工、自动)、转帐收入、补帐收入。

注：补帐收入是指当账户金额充值成功后，充值记录未存入数据库时，用补帐。方式写入数据库的充值数值。

3) 总支出金额

是指本期内所有账户支出的总和，包括：消费支出、退款支出、销户支出、转帐支出、补帐支出。

n 对帐注意事项

1）消费支出是主要的支出方式，是主办者给承包商付款的主要凭证，同时也是帐务平衡的主体要素，要确保数据采集的即时性和完全性。采集数据时，当系统提示‘出现此异常现象的原因可能为 (1)对当前售饭机进行过初始化 (2)更改过售饭机机号’，而且确定没有对此设备进行初始化、更改机号、用新机器替换等操作时，说明此设备有问题，可与供应商联系；

2）补帐支出是指对丢失的消费数据，用补帐方式写入数据库的支出数值；

3）转帐支出总额= 转帐收入总额

4）账户总余额:是指期末所有账户余额的总和

5）差额:是权衡帐务问题的重要参数，当差额为零时，表示总帐平。当差额不为零，可进行帐务平衡分析，发现不平的具体原因。当不平帐是由丢失消费数据或充值记录造成时，可进行自动补帐，这样做即可平帐，又能更准确地计算账户余额，账户余额的正确与否关系到下个期间的期初余额是否准确。所以，丢失消费数据时，强烈建议补帐！

n 对账流程：

1）做会计区间汇总，计算总帐的差额；

2）总帐的差额是个人帐务差额的总和，找出个人帐务有差额的帐号；

3）分析各不平帐号的详细帐务数据，得出帐务不平的具体原因

一.4. 系统安全可靠性和稳定性设计

一脸通系统具有极为严密的密码体系，并从硬件安全、数据传输、数据存储、工作站接入、网络安全、应用系统、操作权限、银行转帐等各个环节均采取了不同措施。

一脸通平台运行在具有很高的稳定性的操作系统环境中，全年不间断连续运行不会有内存泄漏问题，保障一脸通平台的稳定运行；各个业务处理均可在子系统中完成，子系统可联网运行也可独立工作，在网络不畅情况下，可脱离一脸通平台独立运行，网络波动不会影响各个子系统的正常运行。待网络恢复，子系统自动恢复连接，数据自动上传，一脸通平台变化数据自动下载。系统应采用多线程，个别线程出现问题不影响其它线程的工作。

一脸通系统从终端产品、网络传输、数据存储、应用软件等几个方面在安全性设计指导思想的原则下对一脸通系统的安全进行保证多方面设计，保证系统的可靠、稳定的运行。

n 终端设备数据保护

1) 一脸通终端数据信息均具有安全报文MAC标识，实时通过网络上传到一脸通管理结算中心进行结算；异常发生时，启动收费终端的数据分析功能，迅速查出数据出错源，通过终端设备的底层数据还原校验予以纠正；收费终端有签到、签退功能；收费终端采用安全交易，内置电池，可脱机工作。

2) 终端设备具有防止冲突机制，当一张卡在操作时，另一张卡的进入或离开不会影响到第一张卡，也不会对第二张卡误操作。

3) 终端设备具有可靠的数据上传体系，提供数据校验机制，保证每笔上传记录的正确性和完整性，以及所有上传记录的连续性。

4) 终端设备具有验证机制，保证刷卡时数据读写的正确性，避免写入不正确的数据。

5) 具有后备电源，在临时停电的情况下，终端设备内所有数据不丢失、无错误。当电源供电恢复时，终端设备自动恢复到原供电状态。具有断电保护功能，保证数据可以保存十年。

6) 可以脱机工作，在临时通信中断的情况下，终端设备可正常执行人脸消费操作。

7) 终端设备在黑/白名单的下载过程中，终端设备能继续正常使用。

8) 终端设备具有一定的防潮、防震和防干扰能力。

9) 在终端设备损坏时，可以通过的专用采集工具，将存储芯片的数据采集出来，保证系统数据的完整性。

n 网络数据传输

1）一脸通系统的消费采用消费专网，对环境比较恶劣的地方（食堂、室外）采用冗余线路方式，保障系统数据传输的可靠性。

2）在通讯阻断情况下，一脸通的终端机具可以单机离线运行，在进行交易时，不依赖任何其它设备可以独立完成人脸数据的合法性、有效性、可用性判断，进行身份识别、权限判断操作，并将交易数据存储在本机，机具可以实时监测网络状态，自动连接网络通讯。

n 应用软件

1）用户访问：系统使用统一的用户权限管理各应用系统，进行访问控制；

2）备份方式：采用双机热备或冷备方式。在冷备方式下，保证系统在10分钟内启动；

3）升级管理：外来软件不得进入生产线；升级前必须先备份，全过程记录，严格版本控制。

一.5. 系统实用性设计

系统实用性是每个信息系统在建设过程中所必须考虑的一种系统性能，它是自动化系统对用户最基本的承诺，从实际应用的角度来看，系统实用性更加重要，为了提高信息系统中的实用性，一脸通系统从操作界面、功能定制、终端设备设计等各角度进行详细的设计。

一脸通系统依据以人为本原则，从用户的角度出发进行整体设计，使用户在学习和使用本系统的过程当中所花费的学习时间和成本降到最低。一脸通系统在长期的客户使用和实践当中，不断在实用性方面进行了重新的设计和完善，使得一脸通系统在人性化设计当中日臻完美并不断获得用户的青睐。

系统总体设计考虑用户各业务层次、各环节管理中数据处理的便利性和可行性，把满足用户的使用作为第一要素进行考虑；全部人机操作设计均充分考虑不同用户的实际需要；一脸通系统采用模块化设计方式，其整体结构全部组件化，大大方便了系统的功能扩展和未来业务模块的延伸，同时增强了系统的可维护性。

n 操作界面

用户接口及界面设计将充分考虑人体结构特征及视觉特征进行优化设计，界面美观大方，操作简便实用。

系统主界面采用多样化的流程化设计，使得用户对业务流程或操作流程一目了然；系统主界面还可由用户根据自己的实际业务流程进行DIY设计，以满足用户自己个性化设计的需要；

系统整体界面风格统一，用户只须将精力集力在系统业务流程的培训上，而不必将精力过多集中于界面的操作上；

系统在大部分的模块界面上提示有快捷操作捷菜单，即在某一界面上点击鼠标右键，将出现让你的操作事半功倍的弹出式快捷菜单，从中你可以快速选择记录、查找人员或执行某项功能等等；

n 用户功能定制

系统主界面还可由用户根据自己的实际业务流程进行自定义设计，以满足用户自己个性化设计的需要。

系统拥有操作简单、方便，同时又功能强大的C3自定义报表系统，该系统提供报表模板套用、用户自定义报表以及报表导入导出等功能，同时用户可以根据自己的实际情况进行自定义报表，为用户报表管理和自定义制作等方面提供了一种简洁而又快捷的途径。系统可以根据用户的要求进行个性化开发。

n 终端设备升级

所有的终端具有在线升级功能，其内部程序的维护升级无须拆机重新刻录，而直接采用在线式下载升级即可。对于需要7×24小时不间断运行的设备和软件系统，本解决方案可提供热补丁方式，不影响系统的在线运行，即可完成系统的更新升级。

一.1. 系统扩展性设计

一脸通系统的数据访问及操作采用完全意义上的三层结构，关键的操作在应用支撑平台统一控制，关键的算法完全封装，只对用户或客户暴露应用支撑平台公布的操作接口，对于第三方应用的接入，在双方商定系统的数据接口后能够方便的对接，保障系统的扩展。

一脸通平台考虑扩充系统的需求，预先设计了相关接口，以便于与日后的扩展需求；系统结构采用B/S结构体系，三层标准结构，工作平台与各业务应用采用模块化设计，符合有关国家标准和国际标准，具备良好的开放性。系统使用统一的工作平台，组合式的业务模块，它不仅能满足设备和业务软件能平滑升级和扩展，还能够根据系统的功能需求溶合业界其它的优质产品，提供二次开发工具包，最大限度地保证项目投资产生持久的效益。一脸通平台从终端设备通讯协议、接口方式、网络连接方式等各层面保证一脸通平台的扩展性。

n 终端设备通讯协议级

当终端设备与操作管理站之间的通讯方式为串行总线时，一般采用直接读写串行口命令方式。该命令的格式和访问机制由该产品厂商定义，接口程序处于最底级别。

n 二次开发接口级

终端设备与应用服务器的通讯基于TCP/IP协议，其数据包格式和加密机制遵守标准开发的技术规范。所有一脸通平台的应用子系统都是在该基础上开发的。开放调用权限和规则，就能被任何第三方使用。

n 网络级

当只需要扩展系统规模和覆盖地域时，一脸通平台在网络连接级便可实现应用扩展。系统硬件的设计采用分布系统，计算机应留有充分余量和通讯接口，软件设计应采用功能模块。子系统的结构增加或子系统功能的增加变成只是功能模块的增加，因此系统不会受技术改造或机构网点的增加（扩大）而重新调整。

一.2. 系统开放性平台

一脸通系统在设计和建设的过程中，将服从于学校信息化的整体规划，实现一脸通系统与学校共享数据中心无缝连接，实现数据共享；学校共享数据中心与一脸通系统在建设过程中要为其它子系统的接入预留丰富、完备的接口，充分体现系统的开放性。系统的开放性主要体现在应用软件的开放性、设备的开放性、卡片的开放性等。参见系统扩展性设计和系统实用性设计。一脸通平台从设计规范标准、体系架构和网络协议方面进行设计。

n 符合通行标准

本方案的设计符合国家标准规范要求及其它通行标准。

n 开放的体系架构

一脸通平台采用“平台+应用”1+N的构架，在此平台上可方便、灵活、自由地添加应用子系统。

n 开放的网络协议

系统采用标准的TCP/IP通讯协议，双方系统通过定义协议包的数据内容，进行SOCKET通信。双方系统的开发语言不受限制，对接方便，业务互动响应快速及时。

一.3. 系统可维护性设计

一脸通系统的可维护性设计主要考虑与第三方软件的集成，从三个层面进行：数据层、软件层和硬件层数据层。

n 数据层的集成

主要以公共数据交换文件和开放数据库表结构为主。

1）定义公共数据交互文件

适用于网络不能联通、某些敏感数据、有特殊安全性要求的数据。由系统双方共同定义好数据交互的文件格式、数据格式，再由双方系统互相导入与导出即可。集成方式简单，相互的业务逻辑互不干涉，适用于专业性较高、业务逻辑个性化较强且接口修改较为复杂，只是以交换数据为根本目标的专用系统集成。

2）开放数据库表结构

双方或一方系统开放其数据库部分或全部表结构，另一方系统从开放的表中直接访问数据。对接简单，数据交互性强，且实时性高；

n 软件层的集成

软件方面的集成主要在于当双方系统不希望做大的改动或集成双方使用不同的技术体系，但由于业务需要而进行的互动。主要有以下两种方式：

1）定义TCP/IP通讯协议

双方系统通过定义协议包的数据内容，进行SOCKET通信。双方系统的开发语言不受限制，对接方便，业务互动响应快速及时。

2）定义XML业务数据

双方通过定义标准的XML格式文件，共享各自系统的业务结果，从而完成业务互动。前端开发语言不受限制、一次对接到处对接。

n 硬件层的集成

硬件方面的集成主要基于底层动态库（DLL）方式进行。

以终端设备为介质

此方式下用户可直接使用一脸通平台的终端设备。使用时用户通过调用提供的设备通讯动态库或webservice，即可设置终端设备的各类参数、采集数据或下载黑名单。用户可自行定义终端设备的各项业务规则，满足自身业务需要。

二、 一脸通系统基础平台介绍

二.1. 一脸通系统平台

二.1.1. 概述

一脸通平台使用B/S模式的体系架构，以“平台+应用”的1+N架构，即一个平台（一脸通平台）N个应用（一脸通管理及应用子系统），在此平台上，各种应用子系统以“可插拔”的方式进行接入，这为将来新增的应用提供了无限的接入扩展。

二.1.2. 功能特点

系统采用多层B/S架构，通过中间件对系统进行多级分层。每个层级功能明确，结构稳定，最大程度地保障了各层级的运行可靠与数据通讯安全。

系统采用“1+N”（1个平台+N个子系统应用）的体系架构，统一规划功能、数据库结构、卡片结构和通讯协议，在平台上根据需要以组件的形式增加用户应用子系统扩展，而不需要改变平台，所构建的系统不仅可以满足当前一脸通应用的要求，还将满足未来数字化建设的需要，真正实现了可扩展的卡通、库通、网通。

一脸通平台是一脸通系统的核心平台，它包含对一脸通中心主机系统的管理和维护，数据交换、交易及同步，用户及设备的管理、系统参数的设置和环境的设定，系统各模块的工作状态监控和工作模式的设定等功能。

一脸通平台主界面：

一脸通平台主界面

一.1.1. 系统结构

一脸通平台管理系统是一脸通平台的核心业务组件，由数据传输、系统管理及数据库管理三个部分组成。负责对整个一脸通平台系统事务进行设置、管理。管理系统独立于其他系统，同时也是其他系统运行的基础。

平台对一脸通系统的所有数据流进行控制和管理，所有在一脸通相关应用产生的数据都会通过一脸通平台汇聚到中心服务器并注入数据库，包括在一脸通机具上的金融数据、时间数据、日志；网站、第三方应用所产生的数据、日志等。

根据各应用系统的特征，分发相关数据，实现整个一脸通系统帐户信息、消费信息、财务数据、身份认证信息、身份识别信息、日志审计信息的全网统一。同时，服务器的各种设置、数据录入也都会通过该平台进行数据广播或数据分发，保障整个系统数据的统一性、完整性。

一脸通平台系统结构图示

一.1. 系统管理

一脸通后台主要是对一脸通系统的管理功能进行配置和管理，主要包含通讯录管理、应用管理、付费管理、数据管理及基础配置等功能。

一.1.1. 通讯录管理

通讯录管理功能实现对一脸通系统的使用方的信息进行配置，包含组织架构管理、角色管理、部门管理和外部联系人管理等功能。

n 内部通讯录管理

内部通讯录管理，根据使用方的实际情况设置使用方的组织结构。

可以手动添加子部门或者批量添加部门。

人员管理，可以手动添加人员，也可以批量导入或导出人员信息。

n 部门管理

使用方根据自身单位的职能部门将相应的部门及业务流程设置到本系统。

n 外部联系人管理

手动添加外部联系人、批量导入导出修改或者批量删除。

一.1.2. 商户管理

对商户及商户终端进行管理

n 商户管理：对商户进行管理，包括增加商户、修改商户信息、禁用商户及恢复商户等。

n 商户终端管理：为商户绑定终端。

n 消费餐次，对商户的消费餐次进行管理

一.1.3. 前置/设备管理

n 设备管理

实现终端设备（消费考勤、门禁、读卡等）的增加、删除、修改，增加设备时，可单个增加，也可多个设备批量增加。

n 终端参数下载

将平台中设备的参数下载到终端机中。

n 黑白名单手工下载

对未下载的黑白名单进行下载，或者对已经下载的黑白名单重复手工下载。

一.2. 数据中心平台

一.2.1. 系统概述

一脸通数据中心包括两部分，金融数据中心和身份识别数据中心，金融数据中心与身份识别数据中心分开独立设计，二者通过数据库链路实现重要数据互通。主要功能包括：

n 金融数据中心用于存储、管理、控制、维护和备份一脸通的金融信息，主要包括持卡人账户信息、商户信息、交易流水数据、统计数据等，并以后台服务的方式提供结账、对账等金融服务；负责金融类的业务处理和资金类的结算管理，可扩展银行转账中心线程，并且银行转账业务线程可独立维护。

n 身份识别数据中心用于存储、管理、控制、维护和备份一脸通所需的身份信息，主要包括一脸通系统的身份信息、全局字典信息和照片信息等，并以后台服务的形式提供身份信息的更新和同步服务；数据同步平台用于完成一脸通系统数据的实时同步；

一.2.2. 功能特点

数据中心是集中管理整个智慧校园的基础数据，并为松散耦合的各个应用系统提供实时或非实时的数据服务，按分级原则保证数据的安全性，保证数据的一致性，提供统一的信息视图、数据服务、数据维护和数据交换平台。

n 数据源管理

统一管理后台的数据库，为应用系统的访问提供透明的访问。

n 数据字典与数据视图

通过建立全局的数据字典为各个应用系统提供一致的数据视图服务。数据字典体现学校信息化建设的信息标准。

n 数据服务

根据应用系统的需求，为不同的应用系统提供不同级别、不同方式的数据服务，服务方式既有实时访问，又有非实时访问，保证数据一致性和共享性。

n 数据交换

构建跨平台的数据交换平台，实现数据中心和各个应用系统，各个应用系统之间的标准数据交换平台，使管理人员通过方便的定制实现异构数据的交换，促进学校数据资源共享。

n 统一接口管理

基础应用平台必须建立统一的应用系统访问接口，达到对各子系统进行数据集成管理、信息高度共享的目的。

一.1.1. 系统结构

数据中心软件平台实现数据同步分发，各个分系统的数据协同功能。

n 数据中心：检测数据变更，从数据字典中检测黑名单表、用户账户表、变更表得到变化，发出更新通知并保存变更历史记录。

n 同步分发中心：多路复用监听来自数据中心、控制工作站/分系统、第三方接入系统的服务请求，接收心跳数据，获取数据库相关表的部分和全部数据分发到各个分数据库或第三方系统。

n 控制工作站/分系统：监听数据分发信号，接收分发的数据，分类将其存储到数据库中。

n 第三方接入系统：由于第三方系统的不确定性和数据存储的多样性，第三方系统必须向组件对象提供应用服务程序的信息、节点状态信息；组件对象向第三方系统接收数据调用。

数据处理过程图示

一.1. 报表管理子系统

一.1.1. 概述

提供系统中各类报表的查询，包括卡务报表、消费报表，也可以通过数据汇总，以各种图形、表格形式展现，并可导出EXCEL文档。

一.1.2. 系统功能

一.1.2.1. 卡务报表

包含充值记录、消费记录、退款记录、欠费流水记录等卡务相关报表

一.1.2.2. 消费数据报表

包含详细消费流水报表。

一.1.2.3. 个人报表

包括：人员消费明细、人员消费汇总、餐次消费查询、人员欠费列表、人员解约报表、订单收单时间统计。

一.1.2.4. 商户报表类

统计某一时期内商户的营业情况。

统计条件：商户名称，终端名称，营业时间段。

统计结果：商户名称、分区、组织名称、终端名称、科目名称、累计营业额、累计次数，并将各项营业额、次数进行汇总。

一.1.2.5. 门禁报表统计

门禁通行数据统计。

二、 一脸通应用系统方案介绍

二.1. 卡务中心

二.1.1. 概述

卡务管理系统是一脸通系统的用户接待中心，是面向用户服务的综合接待窗口，负责接待和处理单位卡用户的各种服务请求，负责单位持卡人的综合业务。

一脸通系统卡务中心实现人员账户的虚拟卡开卡功能。

无需安装单独的软件程序，在浏览器上实现卡务管理的所有功能。

卡务管理系统界面

二.1.2. 卡务中心功能

二.1.2.1. 用户开卡

对系统中的用户进行虚拟卡开卡操作，可以手动对单个用户进行开卡，也可以一键开虚拟卡。

二.1.2.2. 卡务管理

对人员的账户进行相应的相关操作：

二.1.2.2.1. 充值

本系统提供了两种方式的充值操作，可以手动每个人员进行充值，也可以批量进行充值。

卡充值：

批量充值：

二.1.2.2.2. 挂失

挂失主要为该单位的用户对卡片（正常卡）进行挂失操作，挂失卡不能在系统中使用，用户挂失后找回卡可解挂，未找回卡可补卡。非正常卡片包括：非法卡，挂失卡，申请销户卡。

操作员确认信息后，执行挂失，挂失成功后，则该卡将不能在系统中继续使用了。

一.1.1.1.1. 解挂

为该单位的用户在对卡片进行挂失操作后，若用户已找回该卡，则可在系统中进行解挂操，解挂后该卡能进行正常操作。

解挂时，将卡片放在读卡器上读卡，确认卡片信息无误，执行解挂。

一.1.1.1.2. 换卡/补卡

当持卡人的卡片损坏或丢失而必须换用新卡时，采用这一功能，换卡时帐户内的其它信息不丢失，只是所采用的卡号做了更改。

操作员对查询出的信息确认无误后，放上一张新卡，执行换卡操作。

一.1.1.1.3. 退款

为该单位用户的卡片（正常卡）对应的账户中若有余额，进行取现操作，非法卡，挂失卡，申请销户卡等非正常卡片则不能取款。

一.1.1.1.4. 修改密码

为该单位用户的卡片（正常卡）修改密码。

一.1.1.1.5. 销户

由个人申请销户，操作员在此进行销户，撤只针对用户的正常卡进行申请销户操作，销户操作只能在财务下账周期后进行操作。

操作员确认信息后，执行销户，退还应用里的金额，销户成功。

一.1.1. 人脸特征管理

对一脸通系统的人员的人脸信息进行管理，可以根据要求手动批量导入照片信息或者对每个人进行单独录入。

批量导入

手动导入

一.1.2. 卡务管理应用流程

一.1. 人脸识别消费系统介绍

人脸识别消费管理系统安装于食堂、餐厅以及超市等场所，改变人工收费、刷卡收费以及手机支付等传统支付方式，操作简单方便，运行安全可靠，大大提高了现代化管理水平和自身形象。

一.1.1. 网络结构

一.1.2. 消费功能

通过人脸识别消费终端，直接匹配到一脸通账户的个人信息，扣除个人账户终端金额。

参数设置：可设置消费机日期、消费模式等参数。

消费模式设置：可设置零售模式、定额模式、限额模式等多种消费模式。

信息查询功能：可分别进行资金收支、消费数据、个人对帐的查询。

报表管理：系统可以报表自定义设置。利用此功能可以很方便地设计出管理者想要的报表。

数据采集：采集消费机的消费记录。

权限管理：系统分为功能权限、部门权限、等级权限、报表权限，可建立不同级别的系统操作员。

设备管理：对使用的设备建立档案，以便维护和管理。

餐类设置：可自由设置早、中、晚用餐时间，便于管理人员统计各餐消费情况。

统计打印功能：可实现日、月、年、某一时段的报表处理，可查询各食堂当餐、当天的收入情况，消费者、当天、每月、每年的消费情况，就餐人数、时区分布情况。

消费设置：可根据身份类型类型设置单次消费最高金额，可设置在不同时段、不同终端上限制所就餐身份类型。

一.1.1. 补助功能

补助功能实现补助管理、补助发放、补助清零等相关补助操作。

补助类型管理，补助类型添加、修改等操作；

补助发放，对相应的人员执行补助下发操作；

批量导入/导出补助，根据指补助模板将人员补助数据批量上传，补助余额数据可以批量导出；

补助清零，手动对人员的补助金额进行补助清零操作；

补助清零明细查询，补助清零明细查询

补助批次，补助批次管理及查询

一.1.2. 人脸识别消费终端

一.1.2.1. 技术参数

l 采用安卓7.1系统。

l 应用处理器：1. 8 x Cortex-A53处理器，2.0GHz主屏

l 内存：2GB LPDDR3 RAM

l 内部存储：16 GB EMMC Flash

l 消费验证模式：人脸

l 人脸特征容量：5000-10000

l 按键：共20个，0-9、F1-F4、确定、取消、上、下、菜单、点（.）

l 显示屏：主屏8寸触摸屏，副屏4.3寸

l 主屏分辨率：全高清1920*1080

l 通讯方式：4G、WiFi、TCP/IP、蓝牙

l 支持外接蓝牙打印机功能，消费机通过蓝牙和打印机连接；

l 尺寸：244*210*67mm

l 工作温度：-20-50℃

l 工作湿度：5%-95%，无冷凝

一.1.2.2. 功能简介

l 高分辨率红外和彩色摄像头，对环境适应能力强，夜间仍可识别

l 胡须、眼镜、刘海等覆盖物，自然表情、夸张表情均可比对

l 主屏8寸全彩触摸屏，操作方便、界面简洁时尚；

l 支持语音功能，自由模式下输入消费金额会依次播放输入按键值、各种状态也有相应的语音提示；

l 彩屏可实时显示终端通讯状态、电池电量、日期、脱机流水、黑名单、消费模式、餐次、机号等信息；

l 挂式机主键盘为可分离式防水键盘，根据项目情况可自行调整键盘线长短，方便使用；

l 支持次消费限额、日消费限额等，提高安全性；

l 机器有自由消费、定值消费、编码消费、菜品消费等消费方式，且可以自由切换；

l 支持菜品消费且菜品达到999种；

l 支持消费分组，指定不同分组的用户在相应的终端机上消费；

l 最高可支持6个营业时间段，便于统计、分析消费数据；

l 可查询存储在Flash中所有的消费信息，包括消费额、流水等；

l 支持U盘采集数据；

l 支持外接蓝牙打印机功能，消费机通过蓝牙和打印机连接；

l 支持撤销消费（即纠错或红冲）功能；

l 支持身份折扣功能；

l 支持身份餐次限次功能（某个身份在某个餐次最多消费的次数），需要软件配合使用，通过软件下载身份、餐次和次数；

一.1.2.3. 产品图片

一.1. 人脸识别门禁系统

人脸识别门禁系统，主要安装于大门、办公室等主要进出口位置。门禁管理系统为校园出入的场所等提供门禁管理功能，只有被授权的用户才能在被指定的时间段进入指定的场所，能够确定所有进出人员的真实信息，更加有效地保证安全性。人脸识别门禁系统相较于传统刷卡通道而言，不再有代刷卡或卡丢失所带来的安全隐患的情况发生，能更加保证进出人员身份的真实性、保证学校安全性。

一.1.1. 网络结构

一.1.2. 系统功能

n 门禁、考勤一体化管理，门禁数据可用于考勤，进校的同时自动考勤。

n 参数设置：设置系统的基本参数，设备参数设置如人员分组、时间段设置、权限及时限设置。

n 设备参数配置：包括控制器类型、报警、紧急情况一些参数的设置

n 通道参数配置：主要是配置通道的基本参数，与通道相关的人脸识别终端参数和通道时段参数。

n 人脸识别门禁参数设置：设置门禁的各种参数，如日期、时间等；同时下载到人脸识别门禁设备中；

n 权限管理：对人员的通行权限、通行位置、通行时段进行统一管理，可按单独或批量两种方式进行权限的设置及下载；

n 黑名单管理：对黑名单进行统一管理，并下载到各人脸识别门禁设备中；

n 报警、火警设置。可设置报警、火警时自动打开哪些通道，一旦发生紧急情况，通道自动打开，让内部里面的人逃生。

n 实时监控管理：可对所有通道的状态及人员通行的行迹进行实时监控跟踪管理；

n 门禁数据统一管理：对所有的门禁数据进行综合管理，提供查询、统计功能；

n 信息查询：可实时查询某个通道的通行记录、查询任意时段的所有通行信息，方便管理；记录通行人员的信息和出入时间，自动转换成开门者的姓名;

一.1.3. 人脸识别门禁终端

一.1.3.1. 技术参数

l 采用安卓7.1系统

l 应用处理器：ARM Cortex-A53

l 内存：2GB

l 内部存储：16GB

l 验证模式：人脸

l 面部识别容量：5000

l 面部识别距离：0.3-1.5米

l 人脸验证准确率≥99%

l 显示屏：8寸触摸屏

l 显示屏分辨率：全高清1920*1200

l 通讯方式：4G、WiFi、TCP/IP、蓝牙

l 电源：DC 12V5A

l 尺寸：268*156*40mm

l 工作温度：-20℃-50℃

l 工作湿度：5%-95%，无冷凝

l 使用环境：室内、室外

一.1.3.2. 产品图片