钢铁公司远程智能计量系统技术方案.doc

《钢铁公司远程智能计量系统技术方案.doc》由会员分享，可在线阅读，更多相关《钢铁公司远程智能计量系统技术方案.doc（62页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 XX公司有限公司远程智能计量系统技术方案 XXX信息技术有限公司二一五年十月目录1概述51.1项目背景51.2项目目标51.3实施范围71.4实施条件72总体方案92.1设计原则92.2系统架构102.2.1硬件架构122.2.2软件架构162.3总体业务概况182.4防范作弊182.5相关技术192.5.1模块化集成192.5.2分层设计202.5.3XML数据交换212.5.4Web Service接口222.5.5数据加密242.5.6权限管理253系统功能263.1系统功能概况263.2系统功能模块273.2.1计量模块273.2.2任务调度313.2.3物流执行模块313.2.4报

2、表管理363.2.5基础数据管理373.3与其他系统接口403.4计量系统规划413.4.1整体说明413.4.2现场布局423.4.3计量流程433.4.4业务逻辑443.5IC卡管理设计443.5.1整体说明443.5.2业务流程453.5.3功能模块453.6系统应急解决方案463.6.1IC卡信息不完整463.6.2IC卡损坏463.6.3计量点网络故障464系统安全474.1应用程序安全474.2安全问题及防范措施484.2.1注入484.2.2身份认证484.2.3跨站脚本(XSS)484.2.4不安全的直接对象引用494.2.5安全配置错误494.2.6安全敏感信息泄露494.2

3、.7全功能级访问控制缺失504.2.8跨站请求伪造(CSRF)504.2.9使用含有漏洞的组件504.2.10未验证的重定向和转发514.3网络的安全防护514.3.1网络防病毒514.3.2光纤专网514.3.3SSL安全传输协议524.4数据安全524.4.1系统备份524.4.2系统还原544.4.3灾难复原554.5安全的管理体系574.5.1管理目标574.5.2管理框架574.5.3安全技术规范574.5.4人员与组织结构595环保及施工安全615.1环境保护及工业卫生615.2施工安全616甲乙双方分工616.1乙方工作内容616.1.1设备供货616.1.2系统集成616.1.

4、3资料提交626.2甲方工作内容627项目管理647.1项目实施方法647.2项目实施过程667.2.1项目立项启动667.2.2系统调研分析设计677.2.3系统开发与测试687.2.4人员培训697.2.5系统安装联调697.2.6系统应用及项目验收707.2.7项目移交707.3实施机构组织717.4项目风险管控737.4.1管理风险737.4.2技术风险747.4.3人员风险747.5项目质量管理758培训服务778.1培训总则778.2培训目标778.3培训对象788.4培训方式788.5培训内容798.6培训课程798.7培训时间808.8培训评估819售后服务821 概述1.1

5、项目背景 XX公司有限公司（以下简称XX公司）成立于2002年1月，有员工10000余人，总资产100多亿元；是集矿山开采、焦化、炼铁、炼钢、轧钢于一体的现代化民营钢铁联合企业,铁钢轧综合配套生产能力600万。港陆公司坚持以科技创新为先导，以技术改造为手段，以结构调整为主线，不断完善综合配套能力，提高装备水平，综合竞争实力逐年提高。建设了具备国内先进水平的热轧薄板生产线，产品广泛应用于深冲件、镀锌、彩涂和冷轧原料。近几年来，随着XX公司业务的不断发展，企业的生产经营管理需要先进的信息化系统的协助和支撑，以满足企业的精细化管理战略。而计量数据作为企业生产、经营和管理的基础数据，不仅能对企业进出厂

6、业务进行有效监管，而且为企业生产制造、财务结算、成本核算、经营决策提供支撑，其数据的准确性、及时性、有效性、精细性必须要有强有力的保障。XX公司目前拥有汽车地磅17台、车间地秤8台、火车轨道衡4台、计量人员78人，结合现行的人工计量方式以及成本控制要求，已不能满足当前的XX公司发展需要，急需通过信息化手段解决此瓶颈。1.2 项目目标XX公司计量系统的建设，主要是为了提高计量效率，降低计量成本，同时减少计量舞弊现象。系统把各类衡器计量数据全部集中到计量中心，通过射频卡读写、仪表采集、视频监控、红外检测、语音系统，票据打印，移动终端、检化验、数据采集等技术与应用软件系统相结合，实现了现场磅房的无人

7、值守，所有计量任务自动分配，司磅员与司机不再面对面直接接触，为公司后期的信息化系统以及各单位提供及时、准确、全面的物流数据。本系统目标是建立一套实时的、远程的、智能的网络数据信息系统，实现数据的集中储存、处理和实时查询、检索，并实现计量现场的无人职守，远程实时物资计量和监控，并为其他系统提供数据接口和信息共享。根据公司物流和计量业务的需求。本项目的具体实施目标如下： 建立统一的物流调度与监控平台建立统一的物流调度与监控平台，实现根据采购合同、订单信息与计量业务、物流状况进行关联并全程实时监控与跟踪。 建立标准的计量业务数据平台建立适合XX公司生产、经营、管理的信息化远程计量平台，实现计量业务数

8、据的规范化、电子化和集成化，为其他业务系统提供及时、有效、准确的计量数据支撑。 全面提升计量业务的防作弊能力实现计量业务视频监控、计量信息、视频信息与物料信息一一对应，计量和物流记录能够回放该车次计量和物流的视频录像。采集有效的系统安全管理手段，防止数据的丢失和非法修改。 全面优化现有计量业务流程采用射频卡和网络技术实现计量业务全程监管，车辆从进厂、计量、质检、收发货，到最终出厂，各业务环节信息共享、业务闭环相互验证、物流实时监控。实现一车一卡，计量过程实行一卡通管理，IC卡与计量业务绑定，系统自动读取卡信息，提高工作效率，单车计量处理时间30s。 全面提高计量业务的工作效率实现汽车衡、车间地

9、秤、火车衡远程集中计量，内部倒料地磅自助计量，实现远程一对多的任务均衡分配计量，充分利用计量空余时间，全面提高计量效率，减少计量人员，降低计量人员的工作强度和技术要求，节约人力成本。1.3 实施范围 汽车衡计量IC卡管理（制卡、发卡、挂失、退卡、补卡、收卡）、刷卡计量、刷卡收货、刷卡质检确认； 汽车衡远程集中计量； 内部倒料汽车轨道衡司机自助计量； 车间地秤计量改造； 火车轨道衡远程集中计量； 计量服务器及计量操作终端建设； 实现与其他系统的数据必要的对接(车间MES、NC等)；1.4 实施条件 实施远程智能计量系统的基本条件为网络，必须保证网络能够覆盖所有业务点，并且安全可靠。 汽车衡计量使

10、用IC卡，需增加IC卡管理岗位。 项目实施过程中，需要提供对计量比较熟悉的人员，进行全程跟踪配合，项目完工后可以接手进行简单的维护。 系统正常运行后，需要人员定期的对衡器现场设备进行维护（更换打印纸、秤面卫生、清洗摄像头、设备巡检等）。2 总体方案XX公司远程智能计量系统本着“先进、实用、高效”的原则，利用信息技术、自动化技术、网络技术及视频技术等，在现有物流流程的基础上，建立起一套科学、高效的远程计量系统，实现计量数据集中、计量业务集中、计量操作人员集中和计量管理集中，、使物资计质量整个过程处于可控状态，阳光操作，数据具有准确性、及时性和安全性，最大程度减少人为因素的干扰。提升计质量管控水平

11、，达到协同高效、阳光计量和减员增效的目标。通过计量系统的实施，XX公司的整体物流将实现从采购、销售、进厂、质检、过磅、入库、出厂等环节的全流程跟踪，有力的补充和完善了XX公司现有的计量业务管理能力水平。2.1 设计原则为完全实现XX公司对计量系统的功能和业务需求，系统设计和实施遵循以下原则： 技术的先进性、实用性本系统采用的应用软件和设备必须是高质量的、成熟、可靠、技术先进的产品。满足系统功能要求且已有用于相似项目配置和运行的成功经验。系统应采用先进成熟的技术和设备，确保系统技术的先进性，保证投资的有效性和延续性。同时必须充分考虑使用人员和维护人员的实际情况，系统软硬件应易学易用、操作简单、尊

12、重使用人员工作习惯。 系统的稳定性、可维护性应用系统运行应稳定可靠。各项软硬件系统都具有操控简单、灵活，维护方便的特点，使管理员通过集中控制台方便地配置、监视、控制、诊断整个系统，并且能够监视和控制用户情况、提高效率、消除隐患。 系统可扩展性在设计时要分析现有需求并预测未来的增长，符合国内和国际有关标准，采用模块结构，确保系统的可扩展性和兼容性，以利于今后的扩容和增加，对于未来的发展，要立足在现有的基础上升级改造，保护现有投资，使系统能够满足潜在的功能需求。 系统安全性计算机应用系统的安全性至关重要，应提供一套完整的安全防范措施，防止系统外部成员的非法入侵以及操作人员的越级操作，避免遭受攻击。

13、同时数据安全性也必须有保障。系统充分满足国家有关标准、规范，并参照国际通用规范进行设计。2.2 系统架构本系统按照“集中计量+远程计量+全方位监控”的远程智能计量系统理念设计，确保和优化现有计量流程，同时能为XX公司其他相关业务系统提供物流数据支撑。系统设计思路：建立相对独立的计量系统，实现远程、集中计量，与其他信息化系统达到无缝对接。系统业务遵循“数出一处、量出一门”的设计原则，整个系统采用集中管理、全方位分布监控的设计模式，所有的业务数据（数据、语音、图像、控制信号等）通过无人值守终端和软件系统进行就地处理，通过计量专用光纤网络与控制中心进行信息交互。系统设计采用三层架构：基础数据层、数据

14、管理层、业务应用层。计量系统架构见如下： 数据基础层：现场各计量站点的基础数据包括：计量仪表的重量数据、监控摄像机的音视频信号、计量终端语音对讲信号、IC卡的信息、仪表状态的指令及控制等，基础数据层作为系统运行的数据支撑系统，采用就地控制与远程控制相结合的设计模式，确保系统运行的可靠性。 数据管理层：数据管理层是整个系统的核心，负责系统的管理、运行、控制以及与其他信息化系统的交互。服务器包括数据库服务器、应用服务器、备份服务器、磁盘阵列及其他辅助设备等，保证数据的高速有效管理，以及保证数据的安全与及时传输共享。 业务应用层：系统内的远程计量工作站及业务站组成业务应用层。监控中心的计量员通过授权

15、使用业务应用系统，实现远程计量业务操作和远程计量监控。业务站同时还包括订单管理岗、收发卡点、收发货工作站(仓库)等。2.2.1 硬件架构系统硬件架构分为三层，分别为现场计量终端层、网络传输层、中心机房及计量大厅层。 计量终端层：现场计量终端层，主要包括汽车衡、称重仪表设备、计量终端服务器、红外对射车位检测器、读卡器、摄像头（硬盘录像机）、网络设备等现场设备，上述设备组合在一起，形成功能完善的现场计量终端设备集群，完成整套现场计量功能。以汽车衡为例，现场计量终端层设备构成如下图所示： 网络传输层：本系统的网络传输层，即计量专网，主要包括核心交换机、汇聚层交换机及普通接入层交换机等设备。公司计量专

16、网采用树形结构，在现有的汽车衡铺设独立的计量专网，在服务器机房设置1台核心交换机，在现场设置汇聚层交换机，其余接入点采用普通接入层交换机，以光纤收发器方式接入就近的汇聚层交换机，进而与中心服务器进行交互。计量专网设计为专用高速网络，至少为100M传输速率。网络将分厂与总部联系起来,分厂计量系统是单独一个局域网,与总部关联,总部可以实时看到分厂的计量数据,并且可以看到实时过磅监控记录,加强对各个分厂采购销售业务把控。网络规划示意如下图： 中心机房及计量大厅：本系统中心机房设备主要包括：服务器组（数据库服务器、应用服务器），坐席计算机等。系统硬件结构如下图所示：根据公司现场实际情况，在公司进厂门卫

17、处设置制卡点，每个制卡点配备制卡计算机、IC卡读写器、高拍仪等，负责进厂车辆集中制卡。在公司库房、料场等处设置收发货终端，每个终端配备收发货计算机、IC卡读卡器等设备，料场根据实际情况，可配备可读写射频卡的手持终端设备（若采用需要覆盖设备，若通过联通、移动手机登设备则无需网络覆盖）。2.2.2 软件架构本系统软件的体系架构采用分层设计和组件化构建方式，主要分为：数据表现层、业务应用层、业务支撑层、数据事务处理层、系统通用模块。软件整体架构图如下所示： 数据表现层：表现层基于多种访问接入方式，包括:PC端访问、LED大屏等提供定制化的展现界面，将来也可以考虑移动终端接入使用。 业务应用层：业务应

18、用层包括物流执行和在线计量两大部分。主要功能包括：基础信息管理、计划管理、流程管理、权限管理、报表管理等功能，在线计量实现现场数据的采集、处理，计量的远程、集中、智能计量，以及计量员与现场司机的语音对讲，其中包含数据采集软件、远程计量软件、通讯接口软件。 业务支撑层：为有效支撑整个计量系统的有效运行和系统安全，系统设计时把各业务处理单元进行逻辑上划分并封装，主要目的是降低系统的复杂度、提高系统的可扩展性。主要模块包括：权限管理、流程管理、报表管理、数据采集、通讯接口，这些支撑模块提供的服务能够被多个业务重复使用，从而大大提高了各应用系统的开发效率和质量，保证系统健壮稳定地运行。 事务处理层：对

19、数据库进行统一的管理和控制，以保证数据库的安全性和完整性。数据事务处理层主要是保证计量数据保存和传输的安全以及数据的有效性、精确性。 系统通用模块：它为应用程序提供运行环境，为组件提供服务，通过各种协议，通过API接口的方式给客户端使用。系统通用模块的设计主要目的是保证系统通用性、尽量减少开发和维护的成本，主要包括：数据加密、日志管理、消息处理等。2.3 总体业务概况XX公司目前主要的计量业务有采购进厂、采购退货、销售出厂、销售退货、内部倒料、火车轨道衡、车间地秤以及其他临时计量等。2.4 防范作弊传统计量方式存在较多人为因素，给计量作业出现人为干预、串通勾结、弄虚做假留下诸多隐患，为有效防止

20、在计量作业时人为作弊行为的发生，本系统在设计时采用全方位、多层次的防范手段，保证计量数据的真实性。2.5 相关技术2.5.1 模块化集成系统设计和实现方案将完全采用SOA面向服务架构、结合ESB开发技术和理念，满足业务环境多变、信息技术快速发展行业和技术特性及要求。构建标准的流程管理模块，快速敏捷地响应业务需求，并实现流程与ESB整体集成，建立面向整体运作的、自上而下的、结构化、体系化的计量业务综合管理平台。通过统一和标准的Web Service接口技术，采用SOAP、WSDL、UDDI等标准协议，实现应用支撑平台基础服务的封装和实现，并通过标准XML/SOAP协议实现服务间的相互调用和消息传

21、递。服务间的访问满足松散耦合要求；基于XML的消息传递要满足异构系统通讯和数据交换要求。2.5.2 分层设计系统采用MVC分层及模块化方式，实现松散耦合的管理。实现系统层和功能层分开，业务层和表现层分开；以模块化的方式，快速构建任意功能的业务系统，从而实现整个系统的无限扩展的基础架构能力。本软件采用基于J2EE、C#等开发语言，数据库采用SQL Server 2012，系统基于B/S和C/S混合设计模式,采用面向服务的构架（SOA）、以XML进行接口数据封装。 表现层:主要是用于接收用户的请求，以及返回操作数据，是应用程序访问的入口。 业务逻辑层:主要是对数据层进行操作，对数据逻辑层进行处理，

22、如果数据层是积木，那么逻辑层就是堆积木式的搭建。 数据访问层:主要是对原始数据的操作层，具体为业务逻辑层或表现层提供数据服务。2.5.3 XML数据交换计量系统需要与其他系统进行数据交换，系统采用XML文件作为数据交换的标准文件格式，可以使所有数据在数据层都可存储在异构数据库中，由后台数据库保证数据存储的安全性。XML文件作为数据交换优点： 兼容现有协议：XML文档格式的管理信息可以很容易地通过HTTP 协议传输， XML还支持访问XML文档的标准API，如DOM，SAX，XSLT，Xpath等。 统一的管理数据存取格式：XML能够以灵活有效的方式定义管理信息的结构。以XML格式存储的数据不仅

23、有良好的内在结构，而且由于它是W3C提出的国际标准，因而受到广大软件提供商的支持，易于进行数据交流和开发。 不同应用系统间数据的共享和交互：定义一套描述各项管理数据和管理功能的XML语言，用Schema对这套语言进行规定，那么管理数据和管理功能就可以在多个应用系统之间共享和交互。 底层传输的数据更具可读性：网络中传输的底层数据因协议不同而编码规则不同，不同的应用协议需要提供不同的转换机制。采用XML格式进行描述，这样网络之间传递的都是简单的字符流，可以通过相同的XML解析器进行解析，使底层数据更具可读性。2.5.4 Web Service接口利用Web Service 技术，采用SOAP、WS

24、DL、UDDI等标准协议提供系统接口服务，并通过标准XML/SOAP协议实现服务间的相互调用和消息传递。服务间的访问满足松散耦合要求；基于XML的消息传递要满足异构系统通讯要求。开放标准Web服务接口，供所有业务系统使用，使得各业务系统不必再单独开发相应的功能模块，可直接调用已封装的标准服务，实现统一应用平台。接口是采用中立的方式进行定义的，独立于实现服务的硬件平台、操作系统和编程语言。 SOAP（简单对象访问协议）：是交换数据的一种协议规范，是一种轻量的、简单的、基于XML（标准通用标记语言下的一个子集）的协议，用来描述传递信息的格式，被设计成在WEB上交换结构化的和固化的信息。SOAP 可

25、以和现存的许多因特网协议和格式结合使用，包括超文本传输协议（HTTP），简单邮件传输协议（SMTP），多用途网际邮件扩充协议（MIME），支持从消息系统到远程过程调用（RPC）等应用程序。 WSDL：WebServices Description Language (WSDL Web服务语言)是一个用于精确描述Web Service的文档格式,它可以为访问Web服务生成一个程序化的接口，大多数软件供应商和主要的标准机构（包括 W3C、WS-I和OASIS）都支持WSDL。 UDDI:统一描述、发现和集成（Universal Description, Discovery and Integrat

26、ion）， 它主要提供基于Web服务的注册和发现机制。UDDI 构建于网络传输层和基于 SOAP 的 XML 消息传输层之上。 为Web 服务描述语言提供了统一的 XML 词汇（与交互式数据语言（Interactive Data Language，IDL）类似）供描述 Web 服务及其接口使用。可以通过添加分层的功能搭起整个基础，使用 Web 服务流程语言（Web Services Flow Language，WSFL）的 Web 服务工作流描述、安全性、管理和服务质量功能，从而解决系统可靠性和可用性问题。 Webservice中的安全问题我们从以下3个方面考虑： 传输：传输时的安全是最容易被

27、加入到你的Webservice应用中的，利用现有的SSL 和HTTPS协议，就可以很容易的获得连接过程中的安全。 消息：第二层的保护是对于消息本身的保护。可以使用已有的XML安全扩展标准，实现数字签名的功能，从而保证消息是来自特定方并没有被修改过。XML文件的加密技术从更大程度上加强了Webservice的安全，它能够定制数据传输到后，能否被接受者所查看，进一步完善了传输后的安全，业界也在不断的制定Webservice的安全标准，比如SAML 和 WS-Security。 底层架构：最后一层保护就是依靠底层架构的安全，这更多的来自于操作系统和某些中间件的保护。利用主持Webservice的服务

28、器，实现一些安全机制这是很自然的做法。另一种利用底层架构的安全方法就是，做一个独立的负责安全的服务器，Webservice的使用者和创建者都需要与之取得安全信任。2.5.5 数据加密计量系统考虑到登录用户安全，用户密码采用MD5方式进行加密，确保用户密码安全。当用户登录的时候，系统把用户输入的密码计算成MD5值，然后再去和保存在文件系统中的MD5值进行比较，进而确定输入的密码是否正确。通过这样的步骤，系统在并不知道用户密码的明码的情况下就可以确定用户登录系统的合法性。这不但可以避免用户的密码被具有系统管理员权限的用户知道，而且还在一定程度上增加了密码被破解的难度。2.5.6 权限管理系统支持部

29、门自定义、人员自定义、角色自定义、功能权限自定义，权限可精确到按钮。人员与角色关联，支持人员与角色之间一对多关系。3 系统功能3.1 系统功能概况3.2 系统功能模块3.2.1 计量模块计量模块内容主要包括计量终端、坐席、自助终端等操作，器业务能主要包含汽车衡器计量、自助计量、轨道衡计量、车间地秤计量。其特点包括： 一对多计量：一对多的计量改变原一对一的计量模式，计量员可以同时对多台衡器进行业务处理，提高整体计量效率，减少人员使用。计量员可在计量坐席中直接通过视频监控到现场。 视频录像拍照：汽车衡现场24小时不间断录像，录像直接保存在现场的硬盘录像机中，计量重量确定时对现场进行拍照，包括衡器、

30、前车牌、后车牌、司机等进行拍照，照片自动上传到照片存储服务器中。计量拍照时，系统自动将当时的重量信息、车号与照片合在一起，查看照片时可直接看到重量，防止作弊。计量录像和照片可通过计量记录进行查询。 远程语音对话：计量员在计量过程中如需与司机进行交流，可通过远程对话功能与司机进行对话。计量员可主动与司机建立对话，司机也可直接拿起话筒，系统自动建立与当前处理业务的计量员进行对话。语音提示操作司机在等待计量的过程中，系统都有语音提示司机进行操作。 计量终端实时监控：由于远程计量现场可无人值守，对计量系统的实时监控尤其重要，以便计量员与维护人员能够及时掌握现场设备的状态。计量监控主要包括网络状态、衡器

31、重量、计量状态和设备故障信息等。 终端远程控制维护：各汽车衡在分布较为分散的情况下，计量终端的维护在计量中心就可以通过远程维护模块进行维护。在服务器更改终端配置信息，通过发送远程命令便可以更新现场的配置参数。现场计量终端再启动时也可自动从服务器进行配置文件的下载。在计量中心也可通过远程控制现场终端进行一些操作，重启系统、上传数据、下载数据、表头远程清零等。 车位停放自动判断：通过衡器两端的红外对射栅栏自动判断车辆是否正确停放，当车辆压秤时，系统将提示计量员进行检查，通过视频监控画面查看车压秤还是车体较长。 红绿灯指挥上下秤：在衡器两端安装有红绿灯，当衡器重量超过设定值时，红绿灯显示红灯；无重量

32、时显示绿灯，当车辆计量完成车下秤后，衡器回零红绿灯变成绿灯，当红灯时车辆上秤，系统将自动提示司机未停放正确，需要再次上秤。 实时业务数据分析：系统可以进行车流量、运输量、衡器业务量进行实时报表统计，并以图表的方式进行显示。3.2.1.1 汽车衡计量功能汽车衡计量模块主要处理车辆在线计量业务，根据陆港物流情况，在线计量的流程主要分为采购进厂、销售出厂、采购退货、销售退货、厂内盘运计量及其他计量业务，共6个计量业务流程。终端机：计量坐席：3.2.1.2 自助计量车间内部倒料地磅，通过自助终端进行自助计量操作，车辆上磅后，由司机下车持IC卡，在终端机上自助操作，操作完成后车辆下磅。自助计量支持长皮功

33、能，在规定时间内长皮有效。3.2.1.3 轨道衡计量功能火车到达计量区域后，由机持发灌票据，通过计量系统的远程语音、视频等方式与计量员进行沟通确认计量信息。3.2.1.4 地秤计量功能通过对现有地秤计量程序的改造，实现对钢卷批次、重量、质量等信息的关联，实现入库、出库、计量、标签打印、质保书打印等相关操作。3.2.2 任务调度计量任务和计量员进行自动排队，系统对具有计量权限的人员进行任务自动分配，按照最大空闲时间分配的原则平均分配任务。任务调度功能通过智能分析均衡以及系统权限配置，自动均衡各个计量终端的计量任务。可设置计量员的操作权限，可根据权限的不同对计量员和衡器进行分组。3.2.3 物流执

34、行模块物流执行模块主要功能包括：采购订单管理，销售发运计划管理，派车单管理，车辆进出厂管理，采购收料、质检，成品质检，发货确认等模块。3.2.3.1 采购订单管理用户可以录入采购订单，并对订单进行维护，便于后续计量业务使用。在计量完成后可查询该订单的完成量，剩余量等信息。3.2.3.2 销售发运计划管理用户可以录入每天的发运计划，便于后续计量业务使用，并对当天的发货情况进行控制3.2.3.3 派车单管理用户可根据采购订单或销售发运计划安排车辆进厂计划，并明确车辆对应的供应商/客户及物料信息3.2.3.4 车辆进出厂管理用户可根据派车单信息给进厂车辆发放IC卡（对采购业务可在发卡时拍摄供方票据，

35、并录入供方重量）；也可根据需求进行非派车进厂，由门岗发卡时确定供应商/客户及物料信息，在车辆完成计量业务出厂时回收IC卡。3.2.3.5 采购收料、质检用户可根据司机手持的IC卡进行信息确认，并根据质检情况进行扣重等操作，对质检不合格的可进行直接退货处理。收料人员持移动终端设备，通过读取IC卡信息，对实际到货质量、扣重等信息进行操作，并将质量、扣重等信息统一反馈至计量系统，在计量回皮时显示。3.2.3.6 成品质检 录入钢卷质检信息，以便发货后打印质保书。3.2.3.7 发货确认用户可根据司机手持的IC卡进行发货信息确认，生成质保书编号，并追加发货明细。3.2.4 报表管理销售报表销售日、月报

36、表销售明细报表出库明细报表质保书查询采购报表采购日、月报表采购明细报表计量信息报表轨道衡日、月报表车间地秤日、月报表自助计量日、月报表计量信息查询计量票据查询进出厂车辆信息查询临时计量报表日志报表用户登陆日志系统操作日志3.2.5 基础数据管理包括物料信息、供应商客户信息、收发货单位信息、仓库/料场信息、坐席终端信息、铁水包信息、IC卡信息、人员信息等维护。3.2.5.1 物料信息对物料信息进行新增、修改、删除；根据计量业务分配物料类别，配置票据打印信息等，具体要求可根据实际使用要求添加配置。3.2.5.2 供应商客户信息对客户、供应商及收发货单位进行新增、修改、删除等管理，可根据要求对收发货

37、单位与客户或供应商信息进行关联。3.2.5.3 仓库/料场信息对仓库货料场信息进行新增、修改、删除等管理，并可对仓库对应的垛位信息进行新增、修改、删除等管理。3.2.5.4 坐席终端管理对坐席和终端进行新增、修改、删除等管理，对坐席和终端之间的权限进行管理，设置终端机的详细信息。3.2.5.5 铁水包信息对铁水包进行编号，并对信息进行维护；3.2.5.6 IC卡信息对IC卡进行初始化，并对卡丢失、损毁等情况进行处理，并设置固定卡。3.2.5.7 人员信息对人员信息进行管理，并跟权限管理相结合，直接给人员分配权限3.3 与其他系统接口计量系统作为企业生产、经营、管理用的信息系统，要为其他系统提高

38、基础数据支撑，为避免“信息孤岛”、提高企业数据高效共享以及数据的流转能力，计量系统在设计时充分考虑与其它关联业务系统的数据交互，本系统预留与其它系统的接口：注：确定与其他系统对接时，客户需提供与计量系统需要集成的其他信息系统的接口说明文档，并需协调相关厂商技术人员进行配合。3.4 计量系统规划3.4.1 整体说明汽车衡计量现场利用现有磅房进行改造，通过安装计量终端，进行系统外设的控制、录像存储、数据上传等操作。磅房视频监控采用4路摄像机监控，1路监控前车牌（可抓拍），1路监控车厢，1路监视车辆尾部（尾牌），1路监控司机操作。通过磅房终端的硬盘录像机进行本地存储，同时将视频信号上传至计量大厅数据

39、中心。计量终端机对外围设备进行控制和管理，包括读卡器、红外对射装置、打印机、红绿灯、语音对讲等设备。3.4.2 现场布局现场设备配置列表：序号设备用途说明1操作终端司机插卡计量的设备，里面包括工业计算机1台，打印机2台，IC读卡器1台。2摄像机衡器两端各一个，对准车牌位置，顶部一个，对准车厢，终端一个，监控司机操作。摄像机带有云台，计量员可以进行远程控制。3对讲设备安装在计量操作终端里面，用于计量员与司机通话交流。4视频服务器连接衡器的摄像机和计量终端上的摄像头，具有录像本地存储和视频网络监控的功能。5红外对射栅栏安装在衡器两端各一对，用于车辆位置检测。6信号灯红绿灯显示，提示司机是否可以上秤

40、。7照明灯用于夜间照明。8其他辅材地笼、立杆等、网络器材等。3.4.3 计量流程流程描述：1) 车辆在衡器绿灯状态下上秤；2) 当重量大于设定值，红绿灯变为红灯状态；3) 车辆上榜正确停放；4) 司机下车，在计量终端机上刷卡；5) 系统自动比对IC卡中的车辆信息，系统自动确定重量，将本次计量信息发送给计量中心，并通过文字和声音提示司机等待计量，计量任务自动推送给计量员，计量员接受任务后系统自动打开视频画面，待重量稳定，计量员进行远程计量，系统自动获取重量，若计量过程有疑问，计量员可以随时与司机进行语音通话。6) 计量完成后，系统通过语音提示司机计量完成；7) 司机开车下秤，衡器归零，红绿灯变为

41、绿灯，等待下一车辆进行计量。整个计量过程，系统自动进行录像，影像在硬盘录像机保存，并在重量确定时自动拍照，照片上传服务器。汽车衡实行远程计量时，计量员也可以通过视频查看票据或与司机语音对话，获取业务信息，手工录入系统。3.4.4 业务逻辑汽车衡远程计量流程包括司机自助计量和远程计量两种方式。3.5 IC卡管理设计3.5.1 整体说明IC卡是实现远程计量，特别是汽车远程计量的必要手段。IC卡管理需要建立制卡管理中心，统一进行管理。同时设置门禁查验、过磅检验、取样检验、库房查验以及信息查询、制卡等配套功能。本方案中的IC卡采用非接触式卡，配套读卡器。3.5.2 业务流程通过IC卡模块对IC卡进行维

42、护，包括发卡、补卡、挂失操作，设置IC卡中的各个字段和标记位。对于固定车辆的IC卡，在卡中关联车号、司机、指纹（或密码）等信息，固定卡作为合同客户或内部车辆使用，散户车辆发放临时卡。在IC卡的使用过程中，遵循“统一管理、提前发卡、一车一卡”原则，根据厂区的实际业务，IC卡分固定和临时两种，采用不同的管理方法。在固定卡模式中，将IC卡以押金租赁的模式发给司机，司机若不使用该IC卡时，可以退卡，押金退回给司机。在临时卡模式中，司机进厂时发临时卡，司机出厂时收回临时卡（制卡由制卡点管理，可由门卫代发和代收）。在IC卡管理软件系统中，具备IC卡发卡管理、补卡管理、挂失管理等功能。l 卡挂失管理：IC卡

43、丢失后，司机必须及时挂失，以防止司机拿多个卡进行计量作弊，挂失后，该卡被列为IC卡黑名单，在还原之前，将无法在系统中使用。l 补卡管理：IC卡丢失或者损坏后需要重新补卡，由门岗将丢失的卡挂失，然后进行补卡操作，IC补卡完成后继续进行后续业务。l 退卡管理：IC卡退卡时，清空该卡信息，IC卡只有在退卡后，方可再次进行发卡。3.5.3 功能模块l 集中制卡：根据前期交流调研，在车辆进厂大门处设制卡点，配备制卡终端，实现进厂业务车辆制卡、出厂收卡，以及IC卡的挂失补卡等操作。l 库房查验：库房负责装卸物资车辆的查验，采用固定终端。刷卡时系统读出IC卡中信息，同时验证业务信息是否准确，出入库前业务是否

44、走完，如果信息正确，标记位正常，确认装卸货。如果信息不准确或者前业务未走完，则在系统中无法出入库。l 信息查询：在制卡中心及各IC卡管理点的终端和计量中心的计量终端上具备对IC卡信息的查询功能，通过卡号或车号可以查询到IC卡中的信息。司机可以通过IC卡上的信息和指纹（或密码）查看自己的银行卡号及结算信息。3.6 系统应急解决方案3.6.1 IC卡信息不完整系统读取IC卡信息时，如果信息不完整,则司机通过求助按钮，通知计量员进行远程接管，同时计量员需通知维护人员分析故障原因。3.6.2 IC卡损坏如IC卡读卡器出现故障，系统读不到相应的业务代码时，司机可以通过计量终端的呼叫按钮进行远程求助，通知

45、远程计量人员，计量人员与司机进行语音交互，测试IC卡是否还能写入信息，如果能写入，则再写入计量信息，对IC卡进行远程更新，解除IC卡故障，如果无法写入则通知司机到业务室进行补卡处理。3.6.3 计量点网络故障如果发生计量点网络故障的情况，系统维护人员将立即到现场进行维修，并在其他网络正常的计量点将已有计量信息上传到系统中再与相关业务进行匹配，从而完成计量过程。4 系统安全信息作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。本系统的整体安全性对于

46、企业来说至关重要，如果没有良好的安全性保障，将为组织隐藏巨大的危机。本系统的安全性由一个安全体系来组成：4.1 应用程序安全随着计算机和Web 应用越来越广泛，应用程序安全威胁日益凸显。非法操作者利用网站、操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改内容，重则窃取重要内部数据，更为严重的则是在程序中植入恶意代码，使得应用程序访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题。4.2 安全问题及防范措施4.2.1 注入注入攻击漏洞，例如SQL、OS以及LDAP注入。这些攻击者发生在当不可信的数据作为命令或查询语句的一部分，被发送给解释器的时候。攻击者发送恶意数据可以欺骗解释器，以执行计划外的命令或在未被授权的时候访问数据。防范措施：选择使用安全的API，避免使用解释器或提供数化界面的API；对存储过程的传入参数使用escape语法来避免特殊字符，使用正面的或“白名单”来规范输入验证方法。4.2.2 身份认证身份认证和会话管理相关的应用程序