欧品OPEN智能门禁一卡通系统设计方案

    第一章 概 述

    随着信息产业的日异革新以及网络的迅猛发展，智能卡技术已被社会的各行各业所接受并应用，其中非接触式智能卡“一卡通”因其技术的先进、使用的便利、保密安全等特性越来越广泛地应用在各个领域，政府机关、办公大楼、智能小区、大型企业、商业消费、高速公路收费、校园、医院等，身份识别、停车场管理、门禁、通道控制、考勤、会议签到、访客管理、人事资料、保安巡更、资源管理/电梯控制、消费/POS、图书管理、能源控制等是最常用的功能。

    1.1非接触式智能卡及多信息载体识别 

    卡识别载体：一卡通系统的认证识别基本载体是非接触式智能卡，其英文全称是Contactless Integrated Circuit Card，又称射频卡（感应卡，proximity card），是将具有存储、加密及数据处理能力的一个或多个集成电路芯片和感应线圈封闭于标准PVC卡片中，通过无线电波的数据信号完成对信息的存取、修改读写等并返回读卡器。

    现在常用卡类有ID卡、IC卡和CPU卡，ID卡安全性低，不能存储数据适用于要求不高的普通场合使用；IC卡具备加密措施，可存储数据，安全性高，被广泛使用和常用多个子系统组成的一卡通系统；CPU卡具备更高一些的安全性，用于少数更高安全级别要求的场合，当然生物识别的安全性则还要高一等。

    多信息识别载体：但随着系统规模的扩展与对系统更高级别安全性、便利性的要求，具备人体固有的、特定的、唯一的特点的生物识别（指纹等），作为具有更高可靠性、更方便性的认证识别方式越来越多地与卡片识别混合应用于一卡通系统中，由此达到整个系统的高安全性与投资回报率的最佳结合。另一方面，如RFID电子标签，车号扫描、各种有源或无源卡片等其他识别种类的信息载体也可结合应用于同一系统中，使管理者与使用者不再局限于某一种信息识别载体，从而极大地实现使用与管理的灵活性和便利性。

    1.2智能门禁系统 

    OPEN智能门禁系统是OPEN一卡通系统下的一个应用子系统，是指基于现代电子与信息技术，在建筑物内外的出入口安装智能卡电子自动识别系统，通过持有非接触式卡片来对人（或物）的进出实施放行、拒绝、记录等操作的智能化管理系统, 其目的是为了有效的控制人员（物品）的出入，并且记录所有出入的详细情况，实现对出入口的安全管理。

    在OPEN门禁管理系统中无论选用哪种非接触式智能卡或生物识别（指纹等），都可以实现自动化管理，具体根据资金投资、功能需求及与其它系统的配套情况等来选用。

    OPEN智能门禁系统通过计算机对各控制器实施监控、管理。采用485通信接口， 支持TCP/IP 协议。在有多个门禁点控制的系统中可以采用架设专用通信线的方法组成专用系统网络，用RS232/485信号方式实现与计算机之间的通讯。也可以利用社区内部或现代企业、集团已架设的Lan局域网线路，把门禁系统融入局域网或接近Internet之中，无须另外架设线网，即可在世界的任何一个地点对同一个系统内的不同门禁点实现远程管理、控制。

    第二章 系统需求分析

    就目前的实际情况和贵方的系统需求总结如下：
    （1） 总共有个门禁点。
    （2） 个单向门禁(刷卡进，按钮出)点；个双向门禁(刷卡进，刷卡出)点。
    （3） 每个门授权卡量达到人。
    （4） 某些门刷卡同时是 否要求机器显示卡号和时间。
    （5） 采用Mifare1 IC卡。
    （6） 采用专用RS485通讯还是TCP/IP通讯或TCP/IP与RS485结合通讯方式。
    （7）其他分析

    第三章 系统设计目标及原则

    3．1 系统设计目标

    OPEN门禁管理系统是建立在先进的计算机技术、通信技术及非接触式卡技术之上，为门禁出入控制提供安全、方便的管理。具体目标为： 
    持有效卡人能很方便地进出门道。 
    无卡或持无效卡的人不能进出门道。 
    出现异常情况有紧急应对措施。 
    可通过电脑软件方便地查询某人某时的详细出入记录。 
    管理人员能随时控制每张卡的进出权限。 
    经济合理的运营成本。

    3．2 系统设计原则 先进性

    OPEN门禁一卡通系统的建设要立足于当今国际先进且有发展前途并代表主流趋势的技术，由此实现的系统才可以随着未来信息技术的发展而能不断平滑升级。如：一卡通系统中网络通讯采用国际流行的TCP/IP协议，服务器和工作站均采用微软Windows操作系统，数据库采用微软的SQL Server大型数据库系统，前端应用程序使用Delphi开发而成，系统具备C/S与B/S结合平台。

    实用性：OPEN门禁一卡通系统应充分理解并分析用户各项管理的模式和特点，各应用系统的开发，应做到功能完善、使用方便、科技人性化并经济合理、切合实际、运作高效。同时可对特定需要及现场工程等的实际情况作出针对性的设计与灵活的解决方案。
    安全性：OPEN系统的设计具有高度的可靠性，产品成熟性能稳定，保证系统长时间无故障运行，即便遭遇事故造成中断后也能确保数据的准确性、完整性和一致性，并可迅速恢复正常。从系统硬件保证可靠稳定性才能保证安全性。OPEN软件系统严格管理和操作员权限控制，具备报警、各项操作的日志记录，有效防止了内部作弊，软件中可实时取消挂失卡、黑名单卡的权限，防止卡的冒用、滥用，确保了整个系统的安全性。

    OPEN系统采用加密卡号（防止重复卡、仿制卡等安全漏洞）
    OPEN系统采用IC卡的加密功能，卡片的标识不是使用其本身的卡芯片序列号而是系统发卡时用户自定义加密写入的卡号， 每个系统采用独一无二的密码加密发卡，本系统读写卡器只识别本系统所发的卡，完全杜绝因卡序列号重复或卡序列号低位重复造成的卡号重复带来的安全隐患。
    OPEN系统读卡器与门禁主机之间的通讯为自定义加密通讯方式，防止非法人员用其它读卡器替代原有读卡器假冒传输数据给主机非法开门的可能。
    OPEN一卡通消费系统中的卡片金额加密密码由使用方在系统启用时自行设置，有效的防止了非法充值作弊，有效保证了使用方的安全和利益。

    扩展性：OPEN门禁一卡通系统在容量和功能上不仅能满足目前用户的需求，而且由于系统的标准化和开放性兼容性使其易于扩展以保障用户今后的扩容和升级，系统可随意增加现有系统的控制设备，也可增加新的系统组成更大的一卡通系统。

    第四章 系统解决方案及技术描述

    4．1 系统概述 

    OPEN智能门禁系统是指基于现代电子与信息技术，在建筑物内外的出入口安装自动识别系统，通过对人（或物）的进出实施放行、拒绝、记录等操作的智能化管理系统。

    OPEN门禁管理系统其目的是为了有效的控制人员的出入，并且记录所有出入的详细情况，来实现出入口的方便、安全管理，包含发卡、出入授权、实时监控、出入查询及打印报表等；控制机可以联网和脱机工作；单门控制机、TCP/IP门禁机、网络多门机可以选择使用；根据使用场合实用型、标准型、增强型、国际型、大容量门禁机可选择使用；门禁的出入记录可以做为考勤依据；门禁机同时也可兼做巡更，巡更人员刷卡时会记录刷卡信息但不会开门；针对于小区场合可以选择对讲内置门禁机(高集成设计，体积小直接固定安装在小区单元门对讲主机里形成一个整体或把读卡器内置在小区单元门对讲主机里形成一个整体)。

    4．2 系统功能及特点 

    OPEN门禁管理系统独特之处：

    智能卡识别和指纹识别能在一个系统中混合使用，同一套软件统一管理，用户可根据不同出入口的安全级别选用不同的识别方式； 
    杜绝死机(多级看门狗电路设计)； 
    时钟、存储采用美国原装进口DALLAS芯片；保证了时钟的准确和数据的稳定，不会丢失出入记录(兼作考勤或高安全地方很重要)，不会无故刷卡无效不开门(国内其他很多厂家主板上带有电池，采用的低成本的存储方式数据存储不可靠，本来授权好的卡一旦数据掉了则必须重新下载才能恢复正常)，DALLAS存储芯片是世界公认的可靠存储芯片，被广泛应用于电力、控制和军工领域； 
    主机含后备电源设计，读卡器、电锁等都不需另配电源，安装方便，结构合理； 
    高端门禁系统具备多重实时监控功能，多台电脑(多个地方或不同部门)同时对门禁实时监控、管理和授权等操作，有管理权限人员在TCP/IP网络内任何一台电脑登录门禁软件均可监控和管理门禁点，而不需固定在某台电脑，适用于高安全或总部与分部嵌套管理等的大型使用场合，详细功能介绍见门禁软件说明部分； 
    监控界面直观一目了然，有人员进出记录和照片显示，每个通道不同颜色代表不同状态(例如绿色代表门正常关闭，白色代表门正常打开，黄色表示发生了报警、红色表示通讯中断)； 
    新一代小区对讲内置门禁，超强稳定、可靠；开门权限写在卡片中，只要卡不损坏即能保证合法人员有效开门，可选择脱机或联网使用，具有刷卡记录查询； 
    实用型、标准型、增强型、国际型、对讲内置门禁可在一个系统中综合使用发挥最高的性价比。

    OPEN门禁系统功能：

    （1）基本功能 
    可控制各种不同的电控锁。 
    对不同的人可以设置不同的通行权限。 
    一天可设置六个时间段，可严格控制人员在每个时段的进出与否。 
    可以设定允许通行的时段在节假日及周末是否有效。 
    强行开门，超时未关门等自动报警。 
    多种信息记录：每次开门时间，开门卡、编号，报警原因、位置。 
    开门延时可调。 
    可脱机或联网使用。 
    多级看门狗电路设计杜绝死机。 
    采用美国原装内置电池芯片，数据、时钟永不丢失。 

    （2）联动功能
    安防联动：开门动作（包括非法闯入，门锁被破坏）时，启动联动监视系统，发出实时报警信息。
    灯光等联动：当刷卡有效时，自动打开相应区域灯光等
    消防联动：当出现火警时，自动打开相应区域通道

    此功能实现有三种方式：
    1、门禁点采用AC220V交流总线供电，由继电器控制的总电源开关，平常开关为闭合状态，系统正常供电，一旦发生消防报警，报警信号驱动继电器断开电源开关，此开关所控制的门都断电，自动打开。此种为最常用，最有效，最可靠和最简便的方式，电锁采用断电开的常开电锁，门禁系统也可以布一条电源总线全部控制也可根据消防信号的分区来布电源总线实现分区域控制，联动控制示意图如下：

    2、 消防联动的信号通过布线按区域分别直接接入该区的门禁控制主机，出现火警，相关门全部自动打开，此种方式要增加布线。
    3、消防联动信号输入门禁电脑软件，软件控制所有的门全部打开，此种方式要求软件一直运行，并且要消防系统提供相关接口协议。

    （3）集中管理
    管理中心统一对人员出入权限设置、更改、取消、恢复。 
    管理中心可远程控制开门。 
    管理中心可以实时监控每个门的状况及人员出入情况。 
    可以集中查询、打印等。

    （4）脱机运行
    门禁主机本身已具备存储、计算的功能，相当于一台小型电脑，管理中心通过软件把此门的权限信息下载到门禁主机，门禁主机能保存这些信息，即可不依赖于管理中心的PC能自动识别、判 断、读写、记录进出人员的资料，PC机可随时发送指令给门禁机，更改人员权限或读取出入记录等。

    OPEN门禁管理系统其它特点如下：

    单门、网络多门、对讲内置机能混合组网同时能与TCP/IP门禁机等所有门禁机混合使用，统一管理 
    RS485通讯、纯TCP/IP通讯或主干采用TCP/IP局部用RS485通讯三种方式可选，可混合使用 
    防雷击设计（10KV500A反应速度1-10纳秒） 
    适应市电电压波动(开关电源设计，输入范围AC180V—250V) 
    附加功能强大（报警、巡更等） 
    软件设计完善，千锤百炼，满足各种需求 
    支持TCP/IP 协议、Internet管理 
    单日6时段、周日、周六、周六下午、30个自定义节假日、通道自由组合进出管制；万能超强门禁机则门禁时段、管制人数均为无限。 
    具有关门到位检测，开锁后自动检查关门状况，超过开门延时发出警告信号 
    具备遭遇如火灾、盗窃等非常事件应对处理功能 
    特殊情况紧急按钮开门、电脑远程开门功能 
    定时开门（每天可设置两个时段将门/锁打开，在此其间无需刷卡进出） 
    联网在线兼备巡更功能，巡更卡刷卡后只留记录但不开门/锁 
    人员进出记录可作考勤使用 
    具备人员刷卡出入记录、报警事件、系统管理人员登录等情况的查询、报表统计、输出等 
    CPU卡/IC卡/ID(EM)卡/电子标签(Mifare 、HID 、Motorola、 TI)/指纹识别模式可选 
    中心软件布防、撤防；现场刷卡或密码布防、撤防 
    刷卡开门、密码开门、卡加密码开门等多种开门方式可通过软件随时设置和更改

    4．3 系统结构 

    单机管理模式：此模式是一台电脑管理所有的门，数据库和管理软件安装在管理电脑上，管理电脑通过RS485转换器或TCP/IP转换器连接和管理所有门禁机。

    局域网管理模式：局域网管理模式是对大型门禁系统或有需要分区域管理的系统，设置一台数据库服务器，管理电脑工作站可以有多台，每台管理电脑都共同访问数据库服务器上的数据，并通过RS485或TCP/IP通讯方式连接和管理各自区域的门禁机。

    Internet管理模式：此模式适合Internet/GPRS/CDMA/GSM/专用网等网络连接的远程统一管理，门禁点本地不设管理电脑，通过Internet或无线通讯由远程中心管理工作站统一管理。

    4、4 系统工作流程