一卡通技术正广泛应用于社会的各个领域，一卡通技术的应用对于园区、大楼等应用场景的智能化有着强烈的推动作用。首先，该技术扩展了智能化系统集成的应用范围，不但可以实现一卡通系统内部各分系统之间的信息交换、共享和统一管理，而且可以实现一卡通系统与应用场景内各子系统之间的信息交换，统一管理和联动控制。其次，一卡通技术增强了整个建筑物的总体功能。在智能安防工程中应用一卡通系统，目前已经覆盖了人员身份识别、员工考勤、电子门禁、出入口控制、电梯控制、车辆进出管理、员工内部消费管理、人事档案、图书资料卡和保健卡管理、电话收费管理、会议电子签到与表决和保安巡更管理等等。由此可见，一张小小卡片，已经渗透到了企业管理和物业管理的各个环节，使得各项管理工作更加高效、科学，为人们日常的工作和生活带来便捷和安全。
1．系统组成
门禁系统由感应卡、门禁控制主机、门组设备（读卡器、电锁、开门按钮、紧急压扣）、发卡器、管理中心、软件等组成。
门禁管理系统通过读卡器或生物识别仪辩识，使得只有经过授权的人才能进入受控的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器（Relay）将操作电子锁开门。
门禁管理系统采用非接触式读卡方式，同时可以采用多种门禁管制方式（单向刷卡、双向刷卡等），对使用者授予不同的进出权限，进行多级控制；对公司内不同的区域及特定的门及通道进行进出管制，系统可联网实时监控。
图1. 门禁一卡通系统架构
管理层：
门禁主机直接通过TCP/IP与上层门禁工作站/服务器实现数据信息传输，且传输的数据都采用特殊的加密处理，具有很高的安全性。设备联网的目的是资源共享和信息交换，人员资料和逻辑判断均由网络控制器完成，网络控制器可以在TCP/IP网络瘫痪的情况下独立工作。下端接入门组控制设备，提供全功能的门禁的监控功能。
控制层：
门禁主机下端接入终端门组设备，实现下端数据的采集，信号的控制；可直接接入报警、门磁、消防等信号，实现消防硬联动和报警联动并记录相关动作。
应用终端层：
应用层设备有电锁、读卡器、开门按钮等。
住宅小区门禁点设计主要考虑受控区域的进出权限控制，结合小区的环境特点与实际应用需求，通过对进出通道设置门禁设备，限定不同人员的出入权限，并对人员进出信息进行记录查询等。在针对不同受控区域进行门禁点配置时，应遵循以下原则：
按需确定受控区域：门禁点设计应首先确定受控区域与控制需求，例如楼内区域往往需要限制其它楼或外来人员的进入，需要在主要出入口设置门禁点；物业管理机房一般只允许机房工作人员进出，需要在机房门设置门禁点等；
全面的点位设置：对于需要进行通行权限控制的区域，应全面考虑该区域的进出通道，对所有可能进入该受控区域的出入口设置门禁点。
配合门禁控制逻辑：门禁点配置需要与系统控制逻辑相对应，如单向控制只需在进门或出门处设置门禁点，双向门禁控制则需要在进出两边均设置门禁点。在门禁点设计的过程中，应同时考虑门禁与其它系统的联动，确定各门禁点的联动属性，如某一门禁点与消防信号联动的分区对应关系等。
便携的识别方式：门禁点通过门禁读卡器或生物识别仪对进出人员的身份进行识别，门禁点设置时应根据区域特点与受控区域的安全级别，同时考虑便携性需求，选择不同的识别方式，如单纯的刷卡认证、密码认证、指纹认证、指静脉认证或多种认证方式相结合等。
合理经济的门禁点汇聚方式：门禁点需要与管理中心进行数据通讯，因此各门禁点与管理中心之间需要建设通讯线路。基于节省线材与施工的考虑，门禁点较多的情况下需要将多个点位进行汇聚。在门禁点位设计过程中，应考虑门禁控制器的上下行通讯方式以及单台控制器接入门禁点数量等，选择较为合理、经济的汇聚方式。
住宅小区门禁控制系统基本功能是对物业办公区域、弱电控制室、设备机房等重要部位的通行门，以及主要的通道口进行出入监视和控制。系统可根据对通道的管理程度不同，分别对不同受控区域选择不同的权限分配与认证方式。
门禁控制系统通过读卡器或生物识别仪辩识人员身份，只有经过授权的人才能通过受控门进入相关区域。读卡器或生物识别仪能读出卡上的信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。
门禁点的识别方式主要取决于管理者对受控区域的安全等级要求，同时考虑在识别过程的便捷性。门禁系统通常采用以下几种管制方式实现对各出入口的监视和控制：
单门单控：单门单向管制，进门刷卡、出门按钮开门。
双门单控：双门单向管制，进门刷卡、出门按钮开门。
单门双控：单门双向管制，进门刷卡、出门刷卡。
双门双控：双门双向管制，进门刷卡、出门刷卡。
基于可管理性、可维护性等考虑，必须对门禁系统整体运行状态进行有效的监控，降低系统管理难度、降低维护成本、降低人员依赖。
门禁系统监控中心主要功能有：
Ø 参数设置：可设置监控范围（区域、设备类型、具体设备等）、应用类型、报警方式（MAIL、短信等）等。
Ø 设备监控：监控指定范围或者全部设备的当前运行状态、用卡流水情况、设备参数情况、名单版本和时钟情况等。
Ø 应用监控：可监控黑卡交易、流水采集情况、卡库平衡状况、流水异常情况等，并可从应用准确定位到应用发生的终端位置等。
Ø 报警处理：根据设置的报警参数、问题严重程度、问题的责任人等属性，发送报警信息给有关人员。
Ø 故障定位：可监控并定位故障发生的准确位置、故障类型、建议的处理方法等。
Ø 统计分析：可对故障类型、发生次数、发生区域或设备等多角度进行统计分析等。
Ø 系统密钥管理，密钥生成、密钥发行、密钥更新 。
Ø 各级部门的管理与维护。
Ø 员工类型、补助类型管理与维护。
Ø 交易科目类型管理与维护。
Ø 日志管理。
为使保安人员能够对门禁当前开关门的状态进行具体的监视工作，门禁管理平台提供了电子地图监视程序，它是一套直观的监视功能。由于工程调试人员已经将电子地图的电子图档编制完成，保安人员只需简单的界面操作工作即可实现管理。
电子地图功能如下：
电子地图监视程序主要的功能就是以图形的形式显示门禁的状态，例如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时的安保人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。
发卡终端的人员管理功能有：
Ø 实现人员信息的添加、删除、修改、导入、同步等；
Ø 信息更新维护和删除；
Ø 信息统计查询；
根据项目的特定要求和安全等级，在该门禁管理系统中采用了安全等级较高的MIFARE卡对门禁管理系统的设备进行控制，使得项目的日常管理更加方便、安全。
卡片性能概述如下：
MIFARE智能卡系统的核心是PHILIPS公司的MIFARE 1 S50系列晶片，该技术己被制定为国际标准：ISO/IEC 14443 TYPE A。卡片在制造时具有唯一的序列号，该序列号无法复制，因此它具有更高的防伪装性。
在MIFARE卡中，芯片连接到一个几匝的天线线圈上，并嵌入塑料中，形成了一个无源的非接触卡。不需要电池。当卡接近读写器天线时，高速的RF通讯接口将以106 kBit/s 的速率传输数据。
理论上，MIFARE卡片上的数据的读写操作时间<100ms， 读写距离可到10cm，读写操作可超过10万次，数据保存期可达10年，且卡片抗静电保护能力达2 KV以上。
卡片管理包括制卡、发行、换卡、挂失、解挂、卡回收、删除等操作，管理过程须受“卡片管理权限”审核。
Ø 支持不同类型人员的批量发卡与个别发卡，发卡中心可以完成对人员照片信息的统一采集、存储、IC卡制作一系列工作。
Ø 实现统一的IC卡日常维护管理。负责日常对卡的维护，如卡的挂失、解挂、补卡、换卡、卡信息修正、修改密码、单个注销和
批注销、帐户冻结/解冻、查询、身份参数维护等等工作，并生成相应的报表和流水记录，如卡片处理日报、月报、期报、年报等
流水记录如挂失记录、解挂记录、制作记录等。
为保证系统的长期、稳定运行，必须要有可靠的数据备份机制。通过正确设计，可以从多种故障中恢复，包括：媒体故障、误操作、服务器硬件故障等。系统支持功能如下：
Ø 数据备份：涵盖数据库、各种业务数据、安全日志等各种数据的完整和差异化自动备份机制，可支持灵活的备份管理工具。
Ø 数据还原：可提供统一的各种备份数据还原工具。
设置门禁系统的主要目的是要为对人员通行权限的管制，通过读卡器或生物识别仪辩识，只有经过授权的人才能进入受控的区域门组，读卡器能读出卡上的数据或生物识别仪读取信息并传送到门禁控制器，如果允许出入，门禁控制器中的继电器将操作电子锁开门。
门禁管理系统可以采用多种门禁方式（单向门禁、双向门禁、刷卡+门锁双重、生物识别+门锁双重）。对使用者进行多级控制，并具有联网实时监控功能。
本系统的实施将有效保障住宅社区内的人、财、物的安全以及内部工作人员免受不必要的打扰，为该项目建立一个安全、高效、舒适、方便的环境。
1） 发卡授权管理
系统采用集中统一发卡、分散授权模式。由发卡中心统一制发个人门禁卡和管理卡，再由门禁系统独立授予门禁卡在本系统的权限。系统可对每张卡片进行分级别、分区域、分时段管理持卡人可进出授权的活动区域。
2） 设备管理
该子系统能实时监控门禁系统各级设备的通信状态、运行状态及故障情况，当设备发生状态变化时自动接受、保存状态数据；开启多个监视界面对不同设备进行分类监管；实现各类设备的数据下载、信息存储查询及设备升级等操作。
3） 实时监控
系统管理人员可以通过客户端实时查看每个门人员的进出情况（客户端可以显出当前开启的门号、通过人员的卡号及姓名、读卡和通行是否成功等信息）、每个门区的状态（包括门的开关，各种非正常状态报警等）；也可以在紧急状态远程打开或关闭所有的门区
4） 权限管理
系统可针对不同的受控人员，设置不同的区域活动权限，将人员的活动范围限制在与权限相对应的区域内；对人员出入情况进行实时记录管理。实现对指定区域分级、分时段的通行权限管理，限制外来人员随意进入受控区域，并根据管理人员的职位或工作性质确定其通行级别和允许通行的时段，有效防止内盗外盗。
系统充分考虑安全性，可设置一定数量的操作员并设置不同的密码，根据各受控区域的不同分配操作员的权限。
5） 动态电子地图
门禁子系统以图形的形式显示门禁的状态，比如当前门是开门还是关门状态，或者是门长时间打开而产生的报警状态。此时管理人员可以透过这种直观的图示来监视当前各门的状态，或者对长时间没有关闭而产生的报警门进行现场察看。同时拥有权限的管理人员，在电子地图上可对各门点进行直接地开/闭控制。
6） 出入记录查询
系统可实时显示、记录所有事件数据；读卡器读卡数据实时传送给管理平台，可在管理中心客户端立即显示持卡人（姓名、照片等）、事件时间、门点地址、事件类型（进门刷卡记录、出门刷卡记录、按钮开门、无效卡读卡、开门超时、强行开门）等如实记录且记录不可更改。报警事件发生时，计算机屏幕上会弹出醒目的报警提示框。系统可储存所有的进出记录、状态记录，可按不同的查询条件查询，并生成相应的报表。
7） 刷卡加密码开门
在重要房间的读卡器（需采用带键盘的读卡器）可设置为刷卡加密码方式，确保内部安全，禁止无关人员随意出入，以提高整个受控区域的安全及管理级别。
8） 逻辑开门（双重卡）
某些重要管理通道需同一个门二人同时刷卡才能打开电控门锁。例如金库等，只有两人同时读卡才能开门。
9） 胁迫码
防胁迫密码输入功能（需采用带键盘式读卡器）。当管理人员被劫持入门时，可读卡后输入约定胁迫码进门，在入侵者不知情的情况下，中心将能及时接收此胁迫信息并启动应急处理机制，确实保障该人员及受控区域的安全。
10） 防尾随
持卡人必须关上刚进入的门才能打开下一个门。本功能是防止持卡人尾随别人进入。在某些特定场合，持卡者从某个门刷卡进来就必须从另一个门刷卡出去，刷卡记录必须一进一出严格对应。该功能可为落实具体某人何时处于某个区域提供有效证据，同时有效地防止尾随。
11） 反潜回
持卡人必须依照预先设定好的路线进出，否则下一通道刷卡无效。本功能与防尾随实现的功能类似，只是方式不同。配合双向读卡门点设计，系统可将某些门禁点设置为反潜回，限定能在该区域进、出的人员必须按照“进门→出门→进门→出门”的循环方式进出，否则该持卡人会被锁定在该区域以内或以外。
12） 双门互锁
许多重要区域，通行需经过两道门，要求两道门予以互锁，以方便有效地控制尾随或者秩序进入。可以有效地控制入侵的难度和速度，为保安人员处理突发事件赢得时间。互锁的双门可实现相互制约，提高系统安全性。当第一道门以合法方式被打开后，若此门没关上，则第二道门不会被打开；只有当第一道门关闭之后，第二道门才能够被打开。同理，如果第二道门没有关好前，第一道也不予以刷卡打开。
13） 强制关门
如管理员发现某个入侵者在某个区域活动，管理员可以通过软件，强行关闭该区域的所有门，使得入侵者无法通过偷来的卡刷卡或者按开门按钮来逃离该区域，通知保安人员赶到该区域予以拦截。
14） 异常报警
该系统具有图形化电子地图，可实时反应门的开关状态。在异常情况下可以实现系统报警或报警器报警，如非法侵入、超时未关等。
15） 图像比对
系统可以在刷卡时自动弹出持卡人的照片信息，供管理员进行比对。
16） 移动管控
支持手机客户端查看门禁状态，控制开关门，接收门禁事件。
17） 事件联动
支持有六十多种门禁事件类型，在事件中心可配置多种报警联动。
安装简便
海康威视门禁产品提供多种安装方式，根据现场实际安装环境可按需选择导轨式安装、螺丝固定等。前端门禁产品提供多种外观形态，根据社区的施工环境特点，以86型安装为基础的产品为施工带来方便。
功能强大
综合管理平台门禁管理业务提供丰富的事件管理功能，可为系统按需配置自动化业务管理，包括事件联动、E-MAIL/短信联动、报表输出等。
组网方式灵活
除传统的485总线方式外，海康威视的门禁控制器还支持TCP/IP组网方式，从而实现远程多点联网管理，且多种连接方式可组合在一个门禁系统中，通过综合管理平台进行管理。
验证方式多样
指静脉识别、指纹识别、感应卡/智能卡、密码键盘等多种验证方式可自由组合，灵活方便，多重验证更能保证接近完美的零误行率。
产品系列化完整
可根据系统的不同规模、功能要求，选配不同的门禁认证产品和控制器，为用户提供全面解决方案。
集成性强
可与CCTV、消防系统联动，具有全局报警功能。软件提供二次开发接口，具有很好的开放性，可与更多系统集成。
系统安全性高
当总线与管理中心通讯中断时，不影响控制器的工作，所有设置命令、进出记录存储在控制器中，当恢复通讯时，数据自动上传到软件中，保证数据不丢失。当一个控制器出现故障时，不会影响其他控制器的工作。
甘公网安备 62010202002440号
