一、概述

    隨著科技和經(jīng)濟(jì)的發(fā)展，非接觸式智能卡的廣泛應(yīng)用已滲透到各個(gè)領(lǐng)域，目前已經(jīng)覆蓋了身份識(shí)別、智能大廈、小區(qū)物業(yè)、出入口控制、車輛管理、消費(fèi)餐飲、商業(yè)物流、辦公考勤、人力資源管理、圖書檔案卡、醫(yī)療保健卡管理、電話收費(fèi)管理、會(huì)議電子簽到與表決和保安巡更管理等等，其中門禁、停車場(chǎng)管理、考勤、電梯控制、巡更、消費(fèi)/POS、圖書管理、能源管理的應(yīng)用是當(dāng)前市場(chǎng)上最常見(jiàn)的。

    1.1非接觸式智能卡及多信息載體識(shí)別

    卡識(shí)別載體：通道控制系統(tǒng)的認(rèn)證識(shí)別基本載體是非接觸式智能卡，其英文全稱是ContactlessIntegratedCircuitCard，又稱射頻卡(感應(yīng)卡，proximitycard)，是將具有存儲(chǔ)、加密及數(shù)據(jù)處理能力的一個(gè)或多個(gè)集成電路芯片和感應(yīng)線圈封閉于標(biāo)準(zhǔn)PVC卡片中，通過(guò)無(wú)線電波的數(shù)據(jù)信號(hào)完成對(duì)信息的存取、修改讀寫等并返回讀卡器。

    多信息識(shí)別載體：但隨著系統(tǒng)規(guī)模的擴(kuò)展與對(duì)系統(tǒng)更高級(jí)別安全性、便利性的要求，具備人體固有的、特定的、唯一的特點(diǎn)的生物識(shí)別(指紋等)，作為具有更高可靠性、更方便性的認(rèn)證識(shí)別方式越來(lái)越多地與卡片識(shí)別混合應(yīng)用于系統(tǒng)中，由此達(dá)到整個(gè)系統(tǒng)的高安全性與投資回報(bào)率的最佳結(jié)合，使管理者與使用者不再局限于某一種信息識(shí)別載體，從而極大地實(shí)現(xiàn)使用與管理的靈活性和便利性。

    1.2智能門禁系統(tǒng)

    智能門禁系統(tǒng)是一卡通系統(tǒng)下的一個(gè)應(yīng)用子系統(tǒng)，是指基于現(xiàn)代電子與信息技術(shù)，在建筑物內(nèi)外的出入口安裝智能卡電子自動(dòng)識(shí)別系統(tǒng)，通過(guò)持有非接觸式卡片來(lái)對(duì)人(或物)的進(jìn)出實(shí)施放行、拒絕、記錄等操作的智能化管理系統(tǒng),其目的是為了有效的控制人員(物品)的出入，并且記錄所有出入的詳細(xì)情況，實(shí)現(xiàn)對(duì)出入口的安全管理。

    在門禁管理系統(tǒng)中無(wú)論選用哪種非接觸式智能卡或生物識(shí)別(指紋等)，都可以實(shí)現(xiàn)自動(dòng)化管理，具體根據(jù)資金投資、功能需求及與其它系統(tǒng)的配套情況等來(lái)選用。

    智能門禁系統(tǒng)通過(guò)計(jì)算機(jī)對(duì)各控制器實(shí)施監(jiān)控、管理。采用485通信接口，支持TCP/IP協(xié)議。在有多個(gè)門禁點(diǎn)控制的系統(tǒng)中可以采用架設(shè)專用通信線的方法組成專用系統(tǒng)網(wǎng)絡(luò)，用RS232/485信號(hào)方式實(shí)現(xiàn)與計(jì)算機(jī)之間的通訊。也可以利用社區(qū)內(nèi)部或現(xiàn)代企業(yè)、集團(tuán)已架設(shè)的Lan局域網(wǎng)線路，把門禁系統(tǒng)融入局域網(wǎng)或接近Internet之中，無(wú)須另外架設(shè)線網(wǎng)，即可在世界的任何一個(gè)地點(diǎn)對(duì)同一個(gè)系統(tǒng)內(nèi)的不同門禁點(diǎn)實(shí)現(xiàn)遠(yuǎn)程管理、控制。

    二、系統(tǒng)設(shè)計(jì)目標(biāo)及原則

    2.1系統(tǒng)設(shè)計(jì)目標(biāo)

    門禁管理系統(tǒng)是建立在先進(jìn)的計(jì)算機(jī)技術(shù)、通信技術(shù)及非接觸式卡技術(shù)之上，為門禁出入控制提供安全、方便的管理。

    具體目標(biāo)為：

    持有效卡人能很方便地進(jìn)出門道。

    無(wú)卡或持無(wú)效卡的人不能進(jìn)出門道。

    出現(xiàn)異常情況有緊急應(yīng)對(duì)措施

    可通過(guò)電腦軟件方便地查詢某人某時(shí)的詳細(xì)出入記錄。

    管理人員能隨時(shí)控制每張卡的進(jìn)出權(quán)限。

    經(jīng)濟(jì)合理的運(yùn)營(yíng)成本。

    2.2系統(tǒng)設(shè)計(jì)原則

    先進(jìn)性：采用當(dāng)前先進(jìn)的技術(shù)和成熟的設(shè)備，符合國(guó)際標(biāo)準(zhǔn)。

    安全性：人員出入的安全性，門禁控制區(qū)域的安全性及數(shù)據(jù)的安全性。

    系統(tǒng)的設(shè)計(jì)具有高度的可靠性，產(chǎn)品成熟性能穩(wěn)定，保證系統(tǒng)長(zhǎng)時(shí)間無(wú)故障運(yùn)行，即便遭遇事故造成中斷后也能確保數(shù)據(jù)的準(zhǔn)確性、完整性和一致性，并可迅速恢復(fù)正常。系統(tǒng)嚴(yán)格控制管理員操作權(quán)限，可以采取安裝防火墻、安裝殺毒軟件、網(wǎng)絡(luò)數(shù)據(jù)庫(kù)備份等來(lái)保證數(shù)據(jù)庫(kù)服務(wù)器和各工作站的安全和正常運(yùn)行�？蓪�(shí)時(shí)取消掛失卡、黑名單卡的權(quán)限，防止冒用、濫用，確保了整個(gè)系統(tǒng)的安全性。

    系統(tǒng)的加密安全：卡號(hào)的安全性(防止重復(fù)卡、仿制卡等安全漏洞)：

    門禁系統(tǒng)涉及到人員身份的識(shí)別判斷，因此用戶使用設(shè)備的高安全性與數(shù)據(jù)的高安全性極為重要。PhilipsMifare1IC卡片是可以分區(qū)加密的卡片，但因?yàn)榧夹g(shù)的門坎對(duì)卡片進(jìn)行加密的制造商并不多，大多數(shù)廠家僅僅只是使用(讀取)PHILIPIC卡的公開(kāi)的、不加密的卡本身的序列ID號(hào)，而這種ID號(hào)在技術(shù)本質(zhì)上和EMID卡的功能一樣，由于卡片的應(yīng)用非常廣泛，卡發(fā)行量巨大，造成某些卡號(hào)重復(fù)，或卡號(hào)被復(fù)制、仿制或卡中數(shù)據(jù)被篡改，從而給一卡通系統(tǒng)特別是大型系統(tǒng)的使用帶來(lái)極大的安全隱患，由此導(dǎo)致用戶最終沒(méi)有享受到PhilipsMifare1IC卡的高安全性，反而用較高的IC成本換來(lái)了ID卡的低安全使用效果。

    一卡通系統(tǒng)采用Mifare1IC卡的加密功能，卡片的標(biāo)識(shí)不是使用其本身的ID號(hào)而是該系統(tǒng)發(fā)卡時(shí)用戶自定義加密寫入的卡號(hào)，通過(guò)以下兩點(diǎn)達(dá)到高安全的目的：1、使用(讀取)PhilipsMifare1卡的加密區(qū)，即用戶(最終使用者)自己編寫卡號(hào)寫入IC卡(發(fā)卡)。2、軟件系統(tǒng)發(fā)卡時(shí)必須有系統(tǒng)管理卡、軟件操作權(quán)限密碼兩者同時(shí)獲得驗(yàn)證通過(guò)才能將卡號(hào)寫入IC卡(發(fā)卡)。每個(gè)系統(tǒng)采取用戶自定義、獨(dú)一無(wú)二的密碼可發(fā)放卡片，完全杜絕卡號(hào)重復(fù);另一方面只有本系統(tǒng)的讀寫卡器才可讀寫出卡號(hào)，在不知道密碼和卡號(hào)寫入方式的情況下卡片無(wú)法被復(fù)制。從而保證了整個(gè)系統(tǒng)數(shù)據(jù)的高安全性。

    實(shí)用性：合理配置和選取適當(dāng)?shù)漠a(chǎn)品型號(hào)，使整個(gè)系統(tǒng)穩(wěn)定、可靠和成本最省。

    方便性：完善的系統(tǒng)管理，軟件操作清晰，管理人員和持卡用戶都能方便的使用系統(tǒng)。

    可擴(kuò)展性及易維護(hù)性原則：系統(tǒng)在容量和功能上考慮了用戶將來(lái)的需求增長(zhǎng)，可以隨意地增加新的設(shè)備或新的系統(tǒng)，并保證使用的一致性。

    開(kāi)放性：為保證各供應(yīng)商產(chǎn)品的協(xié)同運(yùn)行，同時(shí)考慮到投資者的長(zhǎng)遠(yuǎn)利益，本系統(tǒng)必須是開(kāi)放系統(tǒng)，并結(jié)合相關(guān)的國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)執(zhí)行。

    三、系統(tǒng)解決方案及技術(shù)描述

    3.1系統(tǒng)概述

    智能門禁系統(tǒng)是指基于現(xiàn)代電子與信息技術(shù)，在建筑物內(nèi)外的出入口安裝自動(dòng)識(shí)別系統(tǒng)，通過(guò)對(duì)人(或物)的進(jìn)出實(shí)施放行、拒絕、記錄等操作的智能化管理系統(tǒng)。

    門禁管理系統(tǒng)其目的是為了有效的控制人員的出入，并且記錄所有出入的詳細(xì)情況，來(lái)實(shí)現(xiàn)出入口的方便、安全管理，包含發(fā)卡、出入授權(quán)、實(shí)時(shí)監(jiān)控、出入查詢及打印報(bào)表等;控制機(jī)可以聯(lián)網(wǎng)和脫機(jī)工作;單門控制機(jī)、TCP/IP門禁機(jī)、萬(wàn)能超強(qiáng)門禁機(jī)、網(wǎng)絡(luò)多門機(jī)可以選擇使用;根據(jù)使用場(chǎng)合實(shí)用型、標(biāo)準(zhǔn)型、增強(qiáng)型、國(guó)際型可選擇使用;門禁的出入記錄可以做為考勤依據(jù);門禁機(jī)同時(shí)也可兼做巡更，巡更人員刷卡時(shí)會(huì)記錄刷卡信息但不會(huì)開(kāi)門;根據(jù)不同場(chǎng)合可以選擇分體機(jī)(主機(jī)、讀頭分開(kāi)設(shè)計(jì)，主機(jī)采用鐵箱)、一體機(jī)(主機(jī)、讀頭一體化設(shè)計(jì)采用塑料外殼，有液晶顯示)及對(duì)講內(nèi)置機(jī)(高集成設(shè)計(jì)，體積小直接固定安裝在小區(qū)單元門對(duì)講主機(jī)里形成一個(gè)整體)。

    3.2系統(tǒng)功能及特點(diǎn)

    門禁系統(tǒng)功能如下：

    基本功能

    可控制各種不同的電控鎖。

    對(duì)不同的人可以設(shè)置不同的通行權(quán)限。

    一天可設(shè)置六個(gè)時(shí)間段，可嚴(yán)格控制人員在每個(gè)時(shí)段的進(jìn)出與否。

    可以設(shè)定允許通行的時(shí)段在節(jié)假日及周末是否有效。

    強(qiáng)行開(kāi)門，超時(shí)未關(guān)門等自動(dòng)報(bào)警。

    多種信息記錄：每次開(kāi)門時(shí)間，開(kāi)門卡、編號(hào)，報(bào)警原因、位置。

    開(kāi)門延時(shí)可調(diào)。

    可脫機(jī)或聯(lián)網(wǎng)使用。

    多級(jí)看門狗電路設(shè)計(jì)杜絕死機(jī)。

    采用美國(guó)原裝內(nèi)置電池芯片，數(shù)據(jù)、時(shí)鐘永不丟失。

    聯(lián)動(dòng)功能

    安防聯(lián)動(dòng)：開(kāi)門動(dòng)作(包括非法闖入，門鎖被破壞)時(shí)，啟動(dòng)聯(lián)動(dòng)監(jiān)視系統(tǒng)，發(fā)出實(shí)時(shí)報(bào)警信息。

    燈光等聯(lián)動(dòng)：當(dāng)刷卡有效時(shí)，自動(dòng)打開(kāi)相應(yīng)區(qū)域燈光等

    消防聯(lián)動(dòng)：當(dāng)出現(xiàn)火警時(shí)，自動(dòng)打開(kāi)相應(yīng)區(qū)域通道

    此功能實(shí)現(xiàn)有兩種方式：

    消防聯(lián)動(dòng)的信號(hào)可以按區(qū)域分別直接接入該區(qū)的門禁控制主機(jī)，出現(xiàn)火警，相關(guān)門全部自動(dòng)打開(kāi)。

    2、消防聯(lián)動(dòng)信號(hào)輸入門禁電腦軟件，軟件控制所有的門全部打開(kāi)，此種方式要求軟件一直運(yùn)行。

    集中管理

    管理中心統(tǒng)一對(duì)人員出入權(quán)限設(shè)置、更改、取消、恢復(fù)。

    管理中心可遠(yuǎn)程控制開(kāi)門。

    管理中心可以實(shí)時(shí)監(jiān)控每個(gè)門的狀況及人員出入情況。

    可以集中查詢、打印等。

    脫機(jī)運(yùn)行

    門禁主機(jī)本身已具備存儲(chǔ)、計(jì)算的功能，相當(dāng)于一臺(tái)小型電腦，管理中心通過(guò)軟件把此門的權(quán)限信息下載到門禁主機(jī)，門禁主機(jī)能保存這些信息，即可不依賴于管理中心的PC能自動(dòng)識(shí)別、判斷、讀寫、記錄進(jìn)出人員的資料，PC機(jī)可隨時(shí)發(fā)送指令給門禁機(jī)，更改人員權(quán)限或讀取出入記錄等。

    門禁管理系統(tǒng)其特點(diǎn)如下：

    單門、網(wǎng)絡(luò)多門、對(duì)講內(nèi)置機(jī)能混合組網(wǎng)同時(shí)能與TCP/IP門禁機(jī)等所有門禁機(jī)混合使用，統(tǒng)一管理

    防雷擊設(shè)計(jì)(10KV500A反應(yīng)速度1-10納秒)

    適應(yīng)市電電壓波動(dòng)(開(kāi)關(guān)電源設(shè)計(jì)，輸入范圍AC180V—250V)

    附加功能強(qiáng)大(報(bào)警、巡更等)

    軟件設(shè)計(jì)完善，千錘百煉，滿足各種需求

    支持TCP/IP協(xié)議、Internet管理

    單日6時(shí)段、周日、周六、周六下午、30個(gè)自定義節(jié)假日、通道自由組合進(jìn)出管制;萬(wàn)能超強(qiáng)門禁機(jī)則門禁時(shí)段、管制人數(shù)均為無(wú)限。

    具有關(guān)門到位檢測(cè)，開(kāi)鎖后自動(dòng)檢查關(guān)門狀況，超過(guò)開(kāi)門延時(shí)發(fā)出警告信號(hào)

    具備遭遇如火災(zāi)、盜竊等非常事件應(yīng)對(duì)處理功能

    特殊情況緊急按鈕開(kāi)門、電腦遠(yuǎn)程開(kāi)門功能

    定時(shí)開(kāi)門(每天可設(shè)置兩個(gè)時(shí)段將門/鎖打開(kāi)，在此其間無(wú)需刷卡進(jìn)出)

    聯(lián)網(wǎng)在線兼?zhèn)溲哺�功能，巡更卡刷卡后只留記錄但不開(kāi)門/鎖

    人員進(jìn)出記錄可作考勤使用

    具備人員刷卡出入記錄、報(bào)警事件、系統(tǒng)管理人員登錄等情況的查詢、報(bào)表統(tǒng)計(jì)、輸出等

    ID(EM)/IC(MifareHIDMotorolaTI)/指紋識(shí)別模式可選

    中心軟件布防、撤防;現(xiàn)場(chǎng)刷卡、密碼或指紋布防、撤防

    刷卡開(kāi)門、密碼開(kāi)門、指紋開(kāi)門、卡加密碼、卡加指紋開(kāi)門等多種開(kāi)門方式可通過(guò)軟件隨時(shí)設(shè)置和更改

    門禁管理系統(tǒng)獨(dú)特之處：

    智能卡識(shí)別和指紋識(shí)別能在一個(gè)系統(tǒng)中混合使用，同一套軟件統(tǒng)一管理，用戶可根據(jù)不同出入口的安全級(jí)別選用不同的識(shí)別方式。

    杜絕死機(jī)(多級(jí)看門狗電路設(shè)計(jì))

    數(shù)據(jù)、時(shí)鐘永不丟失(采用美國(guó)原裝內(nèi)置電池芯片)

    分體機(jī)硬件設(shè)計(jì)高度集成，結(jié)構(gòu)更簡(jiǎn)單，故障更少(后備電源主機(jī)一體設(shè)計(jì)等)

    分體機(jī)鐵箱外殼，堅(jiān)固耐用，抗破壞性強(qiáng)

    定時(shí)設(shè)置開(kāi)關(guān)門(每天可設(shè)置兩個(gè)時(shí)段將門/鎖打開(kāi)，在此其間無(wú)需刷卡進(jìn)出)

    實(shí)用型、標(biāo)準(zhǔn)型、增強(qiáng)型、國(guó)際型、萬(wàn)能超強(qiáng)型可在一個(gè)系統(tǒng)中綜合使用發(fā)揮最高的性價(jià)比。

    3.3系統(tǒng)結(jié)構(gòu)

    單機(jī)管理模式

    此模式是一臺(tái)電腦管理所有的門，數(shù)據(jù)庫(kù)和管理軟件安裝在管理電腦上，管理電腦通過(guò)RS485轉(zhuǎn)換器或TCP/IP轉(zhuǎn)換器連接和管理所有門禁機(jī)。其系統(tǒng)框如下：

    局域網(wǎng)管理模式

    局域網(wǎng)管理模式是對(duì)大型門禁系統(tǒng)或有需要分區(qū)域管理的系統(tǒng)，設(shè)置一臺(tái)數(shù)據(jù)庫(kù)服務(wù)器，管理電腦工作站可以有多臺(tái)，每臺(tái)管理電腦都共同訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器上的數(shù)據(jù)，并通過(guò)RS485或TCP/IP通訊方式連接和管理各自區(qū)域的門禁機(jī)，其系統(tǒng)結(jié)構(gòu)如下：

    Internet管理模式此模式適合Internet/GPRS/CDMA/GSM/專用網(wǎng)等網(wǎng)絡(luò)連接的遠(yuǎn)程統(tǒng)一管理，門禁點(diǎn)本地不設(shè)管理電腦，通過(guò)Internet或無(wú)線通訊由遠(yuǎn)程中心管理工作站統(tǒng)一管理，系統(tǒng)結(jié)構(gòu)如下：

    3、4系統(tǒng)工作流程

    工作流程：

    管理員在管理軟件中設(shè)置通道、人員等基本信息。

    管理員給每個(gè)人發(fā)卡，并授權(quán)每個(gè)人在哪些門道哪些時(shí)段可以進(jìn)出。

    進(jìn)門時(shí)，持卡人用非接觸卡在門禁機(jī)讀卡區(qū)前晃動(dòng)一下，門禁機(jī)確認(rèn)身份后，打開(kāi)電鎖開(kāi)門，人員進(jìn)入后，門關(guān)閉。

    出門時(shí)，持卡人刷卡或按出門按鈕，門打開(kāi)，人員出去后，門關(guān)閉。