新型城镇门禁管理系统解决方案

　　当前，中国城镇化的发展日新月异，一方面加速了中国经济的发展，另一方面也为城市安防体系的建设提出了更高要求。基于城市流动人口管理的门禁管理系统也经历了翻天覆地的变化：系统的实现方式从简单的门禁系统延伸到集成多个安防子系统并完成公安系统对接的综合管理平台;系统的功能在市场的扩大中也变得越来越成熟和强大;系统平台的规模也从最初试点的一个村几十个门逐渐扩大到一个区、一个城市的成千上万个门。这是三年多以来市场需求带来的行业变革积累下来的成果。

　　背景分析

　　2012年底召开的中央经济工作会议拉开了中国新型城镇化大幕。中国国务院总理李克强亦在上任后的首场记者会上强调，中国的新型城镇化是以人为核心的城镇化，要让农民务工人员逐步融入城市。作为城镇化的题中之义，农业人口的减少必然导致富余劳动力涌入城市谋生，而由此催生的“城中村”、农民务工人员市民化问题，成为中国推进新型城镇化中不能回避的难题。

　　据国家人口计生委发布的《中国流动人口发展报告2012》指出，当前，我国城镇人口比重超过50%，流动人口规模达到历史新高。2011年，我国流动人口总量接近2.3亿，占全国总人口的17%。他们安居之所以城中村、出租屋为主，治安混乱、基础设施不配套、游离于城市管理体制之外。如何管理流动人员，提供并保障流动人员的安全生活环境，成为社会各界普遍思考的问题。

　　系统目标

　　1、构建四位一体动态综合治安管理

　　公安机关通过以居住证为载体的非本地户籍人口动态管理信息系统中的流动人员的居住信息和就业信息，使其对非本地户籍人口管理从单纯的“以房管人”管理完善为“以房管人+以工作管人”双向互查的四位一体综合治安管理方式，屏蔽非本地户籍人口管理的盲区，实现对非本地户籍人口的实时监测和动态管理。

　　2、流动人口动态管理信息系统

　　城市流动人口动态管理信息系统构成:流动人口信息管理平台、数据信息共享平台、治安管理平台、制证管理平台、统计分析管理平台。其中流动人口信息管理平台为系统核心部分，是实现流动人口动态管理的基础。IC卡管理系统是基础,其中流动人口门禁监控管理系统是其中最重要的环节。

　　解决方案

　　为创新出租屋和流动人口管理模式，加强社会治安综合治理水平，提升公安打防控能力，我们可以在流动人口居住的出租屋或小区建设具有门禁、视频监控等功能的视频门禁系统，使居住在出租屋或小区的流动人口主动来派出所或社区工作站进行登记。具体做法如下：

　　在流动人口居住的出租屋或小区的大门口或楼栋单元门安装视频门禁系统，居住在出租屋或小区的人登记身份信息后可以使用身份证、居住证、手机卡或IC卡刷卡开门，没有登记身份信息的人不能进入该出租屋或小区。

　　通过安装视频门禁系统我们可以变被动为主动，实现了流动人口的动态管理，做到了底数清、情况明。真正做到“人来登记、人走注销”及时、准确、全面掌握流动人口信息。

　　对于安装了视频门禁系统的出租屋或小区，任何人进出小区系统都会抓拍视频和图片存档，当出租屋或小区发生治安或刑事案件时，公安机关可以快速查询该出租屋或小区的人员进出情况，快速破案。同时，抓拍的视频和图片也可以上传到公安系统的数据库，用于公安的各种业务系统，比如与犯罪人员信息库进行比对等。

　　同时结合“一站式”服务管理，即通过“流动人口信息综合服务管理平台”登记流动人口暂住、婚育、劳动就业等信息和办理暂住证、出租房屋报备等工作，利用视频门禁系统可以做到公安、计生、劳动、教育等部门的信息适时共用共享，方便群众，利国利民。

　　实施步骤

　　根据城市流动人口的特点与现状，同方锐安对流动人口门禁管理系统建设采用分步实施的方式：

　　第一步：建立并完善IC卡密钥管理系统，发卡系统，建立暂住证卡的统一管理模式，完成门禁设备建设，完成门禁系统与“安防监控管理平台”的集成;

　　第二步：建设流动人口IC卡管理平台，把公安系统的相关暂住人口管理系统与IC卡管理平台做对接集成;

　　第三步：最终完成流动人口动态管理信息系统的建设。

　　系统优势

　　基于CPU卡技术的安全门禁系统

　　门禁管理系统采用了国有自主知识产权的CPU卡安全门禁读卡器，CPU卡安全门禁读卡器内置有PSAM卡插槽和SAM模块，通过发行PSAM卡或使用SAM认证模块来存储各类应用密钥，通过内/外部认证方式，对交易的卡片、终端设备进行相互认证，保证交易介质的合法性。

　　采用SAM与CPU卡的安全认证，建立了完整、严密的密钥管理系统，充分使用了CPU卡安全特性，彻底解决Mifare1逻辑加密卡的安全漏洞。确保整个门禁安防系统的安全性。

　　密钥管理和初始化工作由用户主导

　　在以CPU卡为应用载体的信息系统中,密钥的管理是整个系统安全运行的基础。密钥管理系统的主要任务是进行密钥的生成、发行和更新，它直接关系到整个系统的安全。客户能过同方CPU卡的密钥管理模块自行生成和管理各类应用密钥，自行完成卡片的初始化工作，保证了客户拥有密钥管理和发卡的主动权。

　　终端的设备支持SAM卡插槽和认证

　　可以发行身份类的PSAM卡，如门禁读卡器内放置PSAM卡(PSAM模块)后，才能正确读出卡片内容，确保CPU卡信息的读写的高安全性。