出入口控制系統(tǒng)技術(shù)講座

1、2024年3月28日,1,,出入口控制系統(tǒng),2,,目錄：,,第一節(jié)出入口控制系統(tǒng)概述,第二節(jié)出入口控制系統(tǒng)各部分的主要功能及技術(shù)特點,第三節(jié) 出入口控制系統(tǒng)應(yīng)用特點及系統(tǒng)評價,第四節(jié)出入口控制系統(tǒng)的有關(guān)問題,第五節(jié)出入口控制系統(tǒng)的現(xiàn)狀和發(fā)展趨勢,第六節(jié)停車庫（場）安全管理系統(tǒng),3,第一節(jié) 出入口控制系統(tǒng)概述,4,,1、如何定義？2、由哪幾部分組成？3、有那些構(gòu)建模式？,5,出入口控制系統(tǒng)是安全技術(shù)防

2、范領(lǐng)域的重要組成部分，是人們對社會公共安全與日常管理的雙重需要，安全防范系統(tǒng)起步于入侵探測，發(fā)展于視頻監(jiān)控，將完善于出入口控制。,Access Control System,6,,人員流動,物品流動,信息流動,,資金流動,從廣義上講，出入口控制系統(tǒng)是對人員、物品、資金、信息的流動的管理，它所涉及的應(yīng)用領(lǐng)域和產(chǎn)品種類非常多。,1、如何定義,7,出入口控制系統(tǒng)通常是指：采用現(xiàn)代電子與信息技術(shù)，在出入口對人或物這兩類目標的進、出，進行放行

3、、拒絕、記錄和報警等操作的控制系統(tǒng)。,,放行,拒絕,記錄,報警,8,在現(xiàn)行國家標準GB50348-2019《安全防范工程技術(shù)規(guī)范》中的定義為：利用自定義符識別或/和模式識別技術(shù)對出入口目標進行識別并控制出入口執(zhí)行機構(gòu)啟閉的電子系統(tǒng)或網(wǎng)絡(luò)。,出入口控制系統(tǒng)相關(guān)標準GA/T394-2019《出入口控制系統(tǒng)技術(shù)要求》GB50396-2019《出入口控制系統(tǒng)工程設(shè)計規(guī)范》,9,主動防護： 電視監(jiān)控系統(tǒng)和防盜報警系統(tǒng)，并不能主動阻

4、擋非法入侵，其作用主要是在遭受非法入侵后，及時發(fā)現(xiàn)并由人工來處理，是被動報警。而出入口控制系統(tǒng)可以將沒有被授權(quán)的人阻擋在區(qū)域外，主動保護區(qū)域安全。,10,出入口控制系統(tǒng)主要由識讀部分、傳輸部分、管理/控制部分和執(zhí)行部分以及相應(yīng)的系統(tǒng)軟件組成。,,識讀部分,管理/控制部分,執(zhí)行部分,,,出入口控制系統(tǒng),2、出入口控制系統(tǒng)的組成？,11,門禁相關(guān)設(shè)備,12,出入口控制系統(tǒng)示意圖,,,,,,13,,管理/控制部分,,識讀部分,,執(zhí)行部分,,鑰

5、匙,,,,,,目標信息,,識讀,,管理/控制,,執(zhí)行,,,,,,,傳輸,傳輸,,產(chǎn)品組成結(jié)構(gòu)復(fù)雜多樣，不易采用物理劃分，而采用邏輯劃分,14,,（1）按硬件構(gòu)成模式， 可分為一體型和分體型。,A）一體型：出入口控制系統(tǒng)的各個組成部分通過內(nèi)部連接、組合或集成在一起，實現(xiàn)出入口控制的所有功能。,管理/控制部分,,識讀部分,,執(zhí)行部分,,鑰匙（目標信息）,,識讀部分、管理/控制部分、執(zhí)行部分連成一體設(shè)備,,,,,3、構(gòu)建模式,15

6、,一體化產(chǎn)品,賓館一體鎖,16,B）分體型：出入口控制系統(tǒng)的各個組成部分，在結(jié)構(gòu)上有分開的部分，也有通過不同方式組合的部分。分開部分與組合部分之間通過電子、機電等手段連成為一個系統(tǒng)，實現(xiàn)出入口控制的所有功能。,結(jié)構(gòu)1,,17,分體產(chǎn)品1,自助銀行門禁設(shè)備,18,分體產(chǎn)品2,19,（2）按管理/控制方式劃分，可分為獨立控制型、聯(lián)網(wǎng)控制型和數(shù)據(jù)載體傳輸控制型。A）獨立控制型：出入口控制系統(tǒng)，其管理與控制部分的全部顯示/編程/管理/控制

7、等功能均在一個設(shè)備（出入口控制器）內(nèi)完成。,20,B）聯(lián)網(wǎng)控制型：出入口控制系統(tǒng)，其管理與控制部分的全部顯示/編程/管理/控制功能不在一個設(shè)備（出入口控制器）內(nèi)完成。其中，顯示/編程功能由另外的設(shè)備完成。設(shè)備之間的數(shù)據(jù)傳輸通過有線和/或無線數(shù)據(jù)通道及網(wǎng)絡(luò)設(shè)備實現(xiàn)。,21,22,C）數(shù)據(jù)載體傳輸控制型：出入口控制系統(tǒng)與聯(lián)網(wǎng)型出入口控制系統(tǒng)區(qū)別僅在于數(shù)據(jù)傳輸?shù)姆绞讲煌涔芾砼c控制部分的全部顯示/編程/管理/控制等功能不是在一個設(shè)備（出入口

8、控制器）內(nèi)完成。其中，顯示/編程工作由另外設(shè)備完成。設(shè)備之間數(shù)據(jù)傳輸通過對可移動的、可讀寫的數(shù)據(jù)載體的輸入/導出操作完成。,如聯(lián)網(wǎng)型控制系統(tǒng)中的控制器脫網(wǎng)，可以用手持編程器做參數(shù)設(shè)置、增刪卡等。,23,（3）出入口現(xiàn)場設(shè)備連接方式可劃分為單出入口控制設(shè)備（單門控制器）、多出入口控制設(shè)備（多門控制器）。A）單出入口控制設(shè)備：僅能對單個出入口實施控制的單個出入口控制器所構(gòu)成的控制設(shè)備。,出入口,,,,24,B）多出入口控制設(shè)備：能同時對

9、兩個以上出入口實施控制的單個出入口控制器所構(gòu)成的控制設(shè)備。,出入口1,,,,出入口n,,,,…,…,25,（4）出口控制系統(tǒng)按聯(lián)網(wǎng)模式劃分 可分為總線制、環(huán)線制；單級網(wǎng)、多級網(wǎng)。A）總線制：出入口控制系統(tǒng)的現(xiàn)場控制設(shè)備通過聯(lián)網(wǎng)數(shù)據(jù)總線與出入口管理中心的顯示、編程設(shè)備相聯(lián)，每條總線在出入口管理中心只有一個網(wǎng)絡(luò)接口,26,27,28,B）環(huán)線制：出入口控制系統(tǒng)的現(xiàn)場控制設(shè)備通過聯(lián)網(wǎng)數(shù)據(jù)總線與出入口管理中心的顯示、編程設(shè)備相聯(lián)，

10、每條總線在出入口管理中心有兩個網(wǎng)絡(luò)接口，當總線有一處發(fā)生斷線故障時，系統(tǒng)仍能正常工作，并可探測到故障的地點。,29,30,C）單級網(wǎng)：出入口控制系統(tǒng)的現(xiàn)場控制設(shè)備與出入口管理中心的顯示、編程設(shè)備的連接采用單一聯(lián)網(wǎng)結(jié)構(gòu)。,31,,,32,D）多級網(wǎng)：出入口控制系統(tǒng)的現(xiàn)場控制設(shè)備與出入口管理中心的顯示、編程設(shè)備的連接采用兩級以上串聯(lián)的聯(lián)網(wǎng)結(jié)構(gòu)，且相鄰兩級網(wǎng)絡(luò)采用不同的網(wǎng)絡(luò)協(xié)議。,33,34,第二節(jié) 出入口控制系統(tǒng)各部分的主要功能及技術(shù)特

11、點,35,1、出入口控制系統(tǒng)各部分的主要功能,36,（1）出入口識讀部分的主要功能出入口目標識讀部分，是通過提取出入目標身份等信息，將其轉(zhuǎn)換為一定的數(shù)據(jù)格式傳遞給出入口管理子系統(tǒng)；管理子系統(tǒng)再與所載有的資料對比，確認同一性，核實目標的身份，以便進行各種控制處理。,37,,,出入口目標識別子系統(tǒng),人員,,,物品,38,Hirsch亂序鍵盤,感應(yīng)卡內(nèi)部結(jié)構(gòu),有限的視角， + 26度的垂直視線限制，+4度的水平視線限制；,39,道肯奇指紋

12、儀,40,永久性特征包括細節(jié)特征（中心點、三角點、端點、叉點、橋接點等）和輔助特征（紋型、紋密度、紋曲率等元素），在人的一生中永不會改變，在手指前端的典型區(qū)域中最為明顯，分布也最均勻。指紋識別技術(shù)主要涉及四個功能：讀取指紋圖像、提取特征、保存數(shù)據(jù)和比對。通過指紋讀取設(shè)備(光學、半導體傳感器)讀取到人體指紋的圖像，然后要對原始圖像進行初步的處理，使之更清晰，再通過指紋辨識軟件建立指紋的特征數(shù)據(jù)。軟件從指紋上找到被稱為“節(jié)點”的數(shù)據(jù)點，即

13、指紋紋路的分叉、終止或打圈處的坐標位置，通常手指上平均具有70個節(jié)點，這些數(shù)據(jù)，通常稱為模板。通過計算機模糊比較的方法，把兩個指紋的模板進行比較，計算出它們的相似程度，最終得到兩個指紋的匹配結(jié)果。,41,虹膜識別,42,虹膜是一種在眼睛中瞳孔內(nèi)的織物狀各色環(huán)狀物，每一個虹膜都包含一個獨一無二的基于像冠、水晶體、細絲、斑點、結(jié)構(gòu)、凹點、射線、皺紋和條紋等特征的結(jié)構(gòu)，據(jù)稱，沒有任何兩個虹膜是一樣的。一個虹膜約有300個量化特征點 。對每個

14、人來說卻是唯一的，胚胎發(fā)育環(huán)境的差異，造成黑色瞳孔和白色鞏膜之間的圓環(huán)狀部分，呈現(xiàn)不同的放射狀結(jié)構(gòu) 當前的虹膜識別系統(tǒng)只是用統(tǒng)計學原理進行小規(guī)模的試驗，而沒有進行過現(xiàn)實世界的唯一性認證的試驗；需要昂貴的攝像頭聚焦；需要較好光源。現(xiàn)中科院自動化所虹膜圖像獲取裝置，已與用于科學研究的虹膜數(shù)據(jù)庫———CASIA虹膜數(shù)據(jù)庫共享，該數(shù)據(jù)庫是國際上最大的共享虹膜數(shù)據(jù)庫，正在成為虹膜識別研究領(lǐng)域的公共平臺。,43,道肯奇掌形儀,44,靜脈識別,女

15、壘奧運賽 :首先是檢測入場者手背上靜脈的形狀和走向，其次測量每條靜脈的寬度，三是檢測血管內(nèi)血流的速度,45,道肯奇面形識別,中科院人臉識別技術(shù)成功用于奧運會開幕式,防爆、身份識別，該兩項工作是奧運安保的主要內(nèi)容。,46,聲紋識別,原理：聲紋識別成本最低，樣本獲取最為簡便，而且，不觸及個人隱私。聲紋識別除關(guān)注發(fā)音人的語音頻譜，還兼顧說話人語音流中的各種表征性特征。比如根據(jù)方言，確定地域；根據(jù)發(fā)音，確定周圍環(huán)境、發(fā)音地點；根據(jù)語音頻譜，確定

16、年齡；根據(jù)發(fā)音速度、強度，感知心態(tài)。而且，發(fā)音習慣、每個人發(fā)音器官的細微差別，都是其鑒別參考因素。 由于目標人在不同時期、不同背景和噪聲下，聲音會有差別，所以在實際語音環(huán)境下，特別是說話人規(guī)模比較大時，現(xiàn)有識別技術(shù)尚不能滿足實際應(yīng)用要求。因此，聲紋識別現(xiàn)只能作為其他鑒別技術(shù)的輔助手段。,47,步態(tài)識別,原理：區(qū)別于面龐、眼睛等識別技術(shù)，步態(tài)識別不要求目標人與系統(tǒng)配合。目標人可以與系統(tǒng)保持相當遠的距離，且不發(fā)生任何接觸。但只要目標人走入

17、探頭探照范圍，其步姿就會立即被拍下，傳入計算機中；計算機立時調(diào)出步姿檔案，核查目標人步姿是否已被圈定在黑名單之內(nèi)?，F(xiàn)狀： “步態(tài)識別”是國際身份鑒別領(lǐng)域的最新技術(shù)，我國相關(guān)研發(fā)技術(shù)接近發(fā)達國家，初步研發(fā)結(jié)果已可以為奧運安保服務(wù)。,48,金屬探測門,袖珍金屬探測器,炸藥探測器,硬標簽,RFID標簽,49,（2）出入口管理/控制部分的主要功能是出入口控制系統(tǒng)的管理與控制中心。其具體功能如下： 它是出入口控制系統(tǒng)人機界面； 負責接收從

18、出入口識別裝置發(fā)來的目標身份等信息； 指揮、驅(qū)動出入口控制執(zhí)行機構(gòu)的動作； 出入目標的授權(quán)管理（對目標的出入行為能力進行設(shè)定）如：出入目標的訪問級別、出入目標某時可出入某個出入口、出入目標可出入的次數(shù)等； 出入目標的出入行為鑒別及核準。把從識別子系統(tǒng)傳來的信息與預(yù)先存儲、設(shè)定的信息進行比較、判斷，對符合出入授權(quán)的出入行為予以放行；,50,出入事件、操作事件、報警事件等的記錄、存儲及報表的生成。事件通常采用4W的格式，既When（什

19、么時間）、Who（誰）、Where（什么地方）、What（干什么）； 系統(tǒng)操作員的授權(quán)管理。設(shè)定操作員級別管理，使不同級別的操作員對系統(tǒng)有不同的操作能力，還有操作員登陸核準管理等； 出入口控制方式的設(shè)定及系統(tǒng)維護。單/多識別方式選擇，輸出控制信號設(shè)定等； 出入口的非法侵入、系統(tǒng)故障的報警處理； 擴展的管理功能及與其它控制及管理系統(tǒng)的連接，如：考勤、巡更等功能，與入侵報警、視頻監(jiān)控、消防等系統(tǒng)的連動。,51,3）出入口控制執(zhí)行部分

20、的主要功能出入口控制執(zhí)行機構(gòu)接收從出入口管理子系統(tǒng)發(fā)來的控制命令，在出入口做出相應(yīng)的動作，實現(xiàn)出入口控制系統(tǒng)的拒絕與放行操作,分為閉鎖設(shè)備、阻檔設(shè)備及出入準許指示裝置設(shè)備三種表現(xiàn)形式。,52,53,2、出入口控制系統(tǒng)各主要部分/設(shè)備的技術(shù)特點,54,（1） 出入口識讀部分的技術(shù)特點識讀部分是出入口控制系統(tǒng)的前端設(shè)備，負責實現(xiàn)對出入目標的個性化探測任務(wù)，在編碼識別設(shè)備中，以卡片式讀取設(shè)備最為廣泛，下面是幾種常見的卡片及識讀設(shè)備：,1

21、）條碼卡,2）磁條卡,3）威根卡（Wiegand Card）,4）接觸式IC卡,5）無源感應(yīng)卡,6）有源感應(yīng)卡,7）生物特征識讀設(shè)備,55,1）條碼卡將黑白相間的組成的一維或二維條碼印刷在PVC或紙制卡基上就構(gòu)成條碼卡，就像商品上貼的條碼一樣，其優(yōu)點是成本低廉，缺點是條碼易被復(fù)印機等設(shè)備輕易復(fù)制、條碼圖像易褪色、污損，故一般不用在安全要求高的場所。,56,2）磁條卡將磁條粘貼在PVC卡基上就構(gòu)成磁條卡，其優(yōu)點是成本低廉，缺點也是可用

22、設(shè)備輕易復(fù)制且易消磁和污損，磁條讀卡機磁頭也很容易磨損，對使用環(huán)境要求較高，常與密碼鍵盤聯(lián)合使用以提高安全性。,,57,3）威根卡（Wiegand card）威根卡也叫鐵碼卡，是曾在國外流行的一種卡片，卡片中間用特殊的方法將極細的金屬線排列編碼，其讀卡機和操作方式與磁條卡基本相同，但原理不同，具有防磁、防水等能力，環(huán)境適應(yīng)性較強。雖然卡片本身遭破壞后金屬線排列即造破壞，不好仿制，但利用讀卡機將卡信息讀出，也容易復(fù)制一張相同卡片。在國內(nèi)

23、很少使用，但它的輸出數(shù)據(jù)的格式常被其它讀卡器采用。,58,4）接觸式IC卡接觸式IC卡廣泛應(yīng)用在各種領(lǐng)域，比如加油卡、駕駛員積分卡等，在出入口系統(tǒng)中，主要是用存儲卡和邏輯加密卡。還有用帶有CPU的智能卡，其優(yōu)點是安全性較高，常用在賓館的客房鎖等處。但接觸式操作，容易使卡片和讀卡器磨損，必須對設(shè)備經(jīng)常維護。,,59,5）無源感應(yīng)卡無源感應(yīng)卡是在接觸式IC卡的基礎(chǔ)上采用射頻識別技術(shù)，也稱無源射頻卡，卡片與讀卡器之間的數(shù)據(jù)采用射頻方式傳遞

24、。主要有感應(yīng)式ID卡和可讀寫的感應(yīng)式IC卡兩種形式。常見的讀卡距離為4cm～80cm。在識讀過程中不需接觸讀卡器，對粉塵、潮濕等環(huán)境的適應(yīng)遠高于上述其它卡片系統(tǒng)，它使用起來非常方便，是目前出入口控制系統(tǒng)識讀產(chǎn)品的主流。,,60,6）有源感應(yīng)卡有源感應(yīng)卡與無源感應(yīng)卡的技術(shù)特點基本相同，不過其能量來自卡內(nèi)的電池。能量的增強，使得讀卡距離大為增加，通常的讀卡距離為3.5m～15m。常用于對機動車的識別，不過卡片壽命受電池的制約，不能更換電池

25、的卡片，其壽命一般在2～5年。,61,7）生物特征識讀設(shè)備生物特征識別不依附于其它介質(zhì)，直接實現(xiàn)對出入目標的個性化探測，下面是幾種常見的生物特征識別設(shè)備：,指紋識別指紋是每個人特有的且?guī)缀踅K身不會變化，和其他生物識別技術(shù)比較起來較容易實現(xiàn)，是目前使用最多的，包括指紋圖像獲取、特征點提取和原存儲的特征信息對比。設(shè)備小型化、使用方便，識別速度快，但操作時需要人體接觸設(shè)備，需人體配合的程度較高。,62,掌形識別是通過測試手掌的形狀、手指

26、的長度、手掌的寬度及厚度、各指兩大關(guān)節(jié)的寬度與高度等，將數(shù)據(jù)綜合為特征值存儲用戶模版中。操作時需要人體接觸設(shè)備，需人體配合的程度較高。,,63,虹膜識別虹膜在發(fā)育成熟后終生不變，存在于眼的表面（角膜下面），是瞳孔周圍的有色環(huán)形薄膜，眼球的顏色由虹膜決定，不受眼球內(nèi)疾病的影響。讀取裝置主要是通過攝像機，只要眼睛正視攝像頭就可完成信息讀取。特點是不要接觸識讀設(shè)備，但需人體配合才能識別。,,64,面部識別（人臉識別）是人類自身最常用的識別

27、他人的方法，通過攝像機捕捉到的人臉圖像特征距離進行分析。采用主動方法，使要求目標配合的程度降到最低，易于被使用者接受，更安全、衛(wèi)生。,65,（2） 出入口管理/控制部分的技術(shù)特點硬件：中心管理計算機、8/16/32位單片機、非易失存儲器、看門狗、保護電路接口：RS485、威根口、以太網(wǎng)接口、繼電器干接點軟件：人性化、集成化,,66,（3） 出入口控制執(zhí)行部分的技術(shù)特點出入口控制執(zhí)行部分，主要分為閉鎖部件、阻擋部件、出入準許指示部

28、件等三類產(chǎn)品。閉鎖部件主要指各種電控、電動鎖具；阻擋部件主要指各種電動門、升降式地擋（阻止車輛通行的裝置）等設(shè)備；通行/禁止指示燈等屬于典型的出入準許指示部件。在停車場已廣泛使用的電動欄桿機，其阻擋能力有限，且有諸多防砸車等對機動車的保護設(shè)計，不能起到阻止犯罪分子駕車闖關(guān)的作用，也屬于出入準許指示部件。,閉鎖設(shè)備,阻擋設(shè)備,出入準許指示裝置,67,最常見的電控鎖具是磁力鎖、陽極鎖以及陰極鎖。,,磁力鎖,主要用于雙扇單向開木門、

29、金屬門，只有斷電開門的產(chǎn)品,68,,陽極鎖,主要用于雙向開玻璃門、木門、金屬門，以斷電開門的產(chǎn)品為主,69,,陰極鎖,主要用于單扇單向開木門、金屬門，有斷電開門及斷電鎖門等產(chǎn)品,70,3、常用設(shè)備的基本原理,71,,（1） 感應(yīng)式（射頻）讀卡器感應(yīng)式讀卡器常用的頻率范圍有100kHz～200 kHz的低頻、13.56MHz的中頻和915MHz及2.45GHz的高頻。目前應(yīng)用在人員出入口和車庫最多的是125kHz的低頻和13.56MH

30、z的中頻識讀設(shè)備，高頻產(chǎn)品多用于高速公路等遠距離不停車收費道口等地方。即使是同一頻率，不同的產(chǎn)品制造商在設(shè)計應(yīng)用方面也有差別。下面分別對125kHz、134.2kHZ、13.56MHz產(chǎn)品各舉一例，重點介紹卡片在數(shù)據(jù)傳輸上的主要原理：,72,1）某125kHz產(chǎn)品,,73,,74,2）某134.2kHz產(chǎn)品,,75,3）某13.56MHz產(chǎn)品,,76,（2）門禁控制器門禁控制器是重要的管理控制裝置，在分體系統(tǒng)中，門禁控制器通常安裝

31、在前端的受控區(qū)內(nèi)，與現(xiàn)場的識讀設(shè)備和執(zhí)行設(shè)備相連接?？刂破鲀?nèi)可存儲該出入口可通行的目標權(quán)限信息、控制模式信息及現(xiàn)場事件信息?，F(xiàn)將某種單門控制的門禁控制器具體介紹一下：,77,,78,,79,第三節(jié) 出入口控制系統(tǒng)應(yīng)用特點及系統(tǒng)評價,出入口控制系統(tǒng)的有關(guān)問題,80,,有何應(yīng)用特點怎樣評價系統(tǒng),81,需求,1、應(yīng)用特點,82,多樣化的產(chǎn)品結(jié)構(gòu)識別方式的多樣性廣泛的應(yīng)用領(lǐng)域與日常工作緊密結(jié)合與建筑環(huán)境溶為一體,產(chǎn)品具有多樣性：

32、 各種類型出入口控制系統(tǒng)，都有相同的控制模型，但人們對出入口的出入目標類型、重要程度以及控制方式、方法等應(yīng)用需求不同，造成產(chǎn)品功能、結(jié)構(gòu)、性能、價格等有很大不同， 如：門禁系統(tǒng)、停車場管理系統(tǒng)、樓宇對講系統(tǒng)、考勤管理系統(tǒng)、電梯控制管理系統(tǒng)、會議簽到管理系統(tǒng)、電子商品防盜系統(tǒng)、,一方面為出入口安全，另一方面滿足日常管理，如考勤,在實際工程當中，必須結(jié)合實際環(huán)境條件確定設(shè)計、施工方案，只有這樣才能達到預(yù)定的安防管理需要。,8

33、3,2、系統(tǒng)評價,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應(yīng)用靈活性功能擴展性結(jié)構(gòu)開放性,84,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應(yīng)用靈活性功能擴展性結(jié)構(gòu)開放性,,讀卡+密碼雙介質(zhì)控制方式；多卡核實開門方式；支持讀卡+指紋識別方式卡片使用期限、使用次數(shù)嚴格控制；提供核準開門方式；防反傳讀卡；具有防脅迫密碼按鍵輸入功能；操作員級別管理；嚴格的事件管理；抗沖擊強度,,85,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應(yīng)用靈活

34、性功能擴展性結(jié)構(gòu)開放性,,采用集散控制結(jié)構(gòu)；建議一級網(wǎng)絡(luò)采用星型拓撲連接；門禁控制器在網(wǎng)絡(luò)運行模式下，即使脫 網(wǎng)仍可正常工作 ；使用非接觸感應(yīng)式讀卡技術(shù)，無讀卡時的機械損傷。,,86,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應(yīng)用靈活性功能擴展性結(jié)構(gòu)開放性,,中文Windows平臺特征信息交互,,87,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應(yīng)用靈活性功能擴展性結(jié)構(gòu)開放性,,適用于單門管理；適用于整個樓宇多門的管理；適用于

35、整個企業(yè)群樓甚至異地轄區(qū)的出 入口管理；適用于停車場出入口管理；支持多種讀卡器、電控鎖具及欄桿機；,,88,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應(yīng)用靈活性功能擴展性結(jié)構(gòu)開放性,,身份核實；考勤系統(tǒng)；人員定位；電子巡查管理；一卡通管理；...,,89,,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應(yīng)用靈活性功能擴展性結(jié)構(gòu)開放性,一級網(wǎng)絡(luò)支持TCP/IP 、IPX ；可支持ISO/IEC 布線標準；提供管理系統(tǒng)的二次開發(fā)控

36、件；提供開放的數(shù)據(jù)接口，可方便的與其它 系統(tǒng)連接。,,90,第四節(jié) 出入口控制系統(tǒng)的有關(guān)問題,91,,1、關(guān)于防護面、受控區(qū)的問題2、防破壞、防技術(shù)開啟問題3、應(yīng)急開啟問題4、發(fā)生火災(zāi)時的安全通過問題5、關(guān)于計時問題6、關(guān)于誤識與拒認7、關(guān)于控制出入的能力8、系統(tǒng)信息的保密性9、系統(tǒng)鑒別能力,92,,1、關(guān)于防護面、受控區(qū)的問題,,,,,,,,,,,,,,,A,B,C,D,E,F,G,某一個（或同等作用的多個）出入口所

37、限制出入的對應(yīng)區(qū)域，就是它們的受控區(qū)具有相同出入限制的多個防護區(qū)，互為同級別受控區(qū)。具有比某受控區(qū)的出入限制更為嚴格的其他受控區(qū)，是相對于該受控區(qū)的高級別受控區(qū)。,GA/T394 3.25(術(shù)語),93,,,,,,,,,B,C,,,,,控制器,A,B,,,,,控制器,,,G,F,,,,,控制器,,,,,,,薄弱點,A、B為同級別受控區(qū),B、C為非同級別受控區(qū),G為高級別受控區(qū),GA/T394 5.2.4.2（安裝）

38、 如果管理與控制設(shè)備是采用電位和/或電脈沖信號控制和/或驅(qū)動執(zhí)行部分的，則某出入口的與信號相關(guān)的接線與連接裝置應(yīng)置于該出入口的對應(yīng)受控區(qū)、同級別受控區(qū)或高級別受控區(qū)內(nèi)。,94,,,,,,,,,,,,,,,,A,B,C,D,E,F,G,控制器,,,控制器,,控制器,,控制器,,,,,可能被攻擊的薄弱點,,,,GA/T394 5.2.3.3（安裝） 執(zhí)行部分的輸入電纜在該出入口的對應(yīng)受控區(qū)、同級別受控區(qū)或高級別受

39、控區(qū)外的部分，應(yīng)具有相應(yīng)的抗拉伸、抗彎折性能，須使用鍍鋅鋼管加以保護。(盡量用單門控制器),電控鎖連接線的防護,95,,,,,,控制器,門禁系統(tǒng)受控區(qū),（非防護面設(shè)備）,（位于非防護面設(shè)備）,（位于防護面的設(shè)備）,,,讀卡器,電控鎖,關(guān)于防護面,GA/T394 3.18（防護面）設(shè)備完成安裝后，在識讀現(xiàn)場可能受到人為被破壞或被實施技術(shù)開啟，因而需加以防護的設(shè)備的結(jié)構(gòu)面。,強化對位于“防護面”設(shè)備的防破壞、防技術(shù)開啟等方面的要求，

40、弱化“非防護面”設(shè)備在這方面的要求。,96,2、防破壞、防技術(shù)開啟問題,GA/T394 3.19（防破壞能力） 在系統(tǒng)完成安裝后，具有防護面的設(shè)備（裝置）抵御專業(yè)技術(shù)人員使用規(guī)定工具實施破壞性攻擊，既出入口不被開啟的能力（以抵御出入口被開啟所需要的凈工作時間表示）。,GA/T394 3.20（防技術(shù)開啟能力） 在系統(tǒng)完成安裝后，具有防護面的設(shè)備（裝置）抵御專業(yè)技術(shù)人員使用規(guī)定工具實施技術(shù)開

41、啟（如各種試探、掃描、模仿、干擾等方法使系統(tǒng)誤識或誤動作而開啟），既出入口不被開啟的能力（以抵御出入口被開啟所需要的凈工作時間表示）。,97,對識讀部分的要求外殼防護能力編碼系統(tǒng)須抗掃描、抗截獲、不易被復(fù)制生物特征系統(tǒng)須降低誤識率對控制管理部分的要求運用多種控制管理手段：防返傳、復(fù)合識別、多重識別、防脅迫報警、異地核準、目標防重入等提高系統(tǒng)的防護能力對執(zhí)行部分的要求防撞擊防電磁場對傳輸信道要求物理隔離 數(shù)據(jù)加

42、密,98,閉鎖部件,阻擋部件,出入準許指示裝置,執(zhí)行部分,,強度及防破壞/防技術(shù)開啟要求滿足GA/T394 附錄A表A.3,未作防護要求,具體參閱GB50396-2019出入口控制系統(tǒng)工程設(shè)計規(guī)范,99,,使出入口開啟,所需時間,使出入口開啟,,,,100,例１：位于某出入口防護面的讀卡器在遭到破壞性攻擊1min后，該讀卡器已完全損壞，但犯罪分子在隨后的40min內(nèi)一直未能將出入口打開。T1＝1min +40min=41min例

43、２：位于另一個出入口防護面的一體化門禁機的設(shè)計的非常堅固，犯罪分子用了8min才把它破壞，但在隨后的１min內(nèi)就把出入口打開了。T2＝8min +1min=9min在這兩個例子中，由于T1> T2，因此例１的防破壞能力要強于例２的防破壞能力。,101,3、應(yīng)急開啟問題,系統(tǒng)應(yīng)具有應(yīng)急開啟的方法?？梢允褂弥圃鞆S特制工具采取特別方法局部破壞系統(tǒng)部件后，使出入口應(yīng)急開啟，并且可以修復(fù)或更換。可以采取冗余設(shè)計，增加開啟出入口

44、通路實現(xiàn)應(yīng)急開啟（但不得降低系統(tǒng)的各項技術(shù)要求）。,注意：都不能以犧牲系統(tǒng)的防破壞、防技術(shù)開啟指標為代價，因為這會使應(yīng)急開啟成為系統(tǒng)易被攻擊的薄弱點。,102,,受控區(qū),控制器A,控制器B,,,,,出入口A,出入口B,一個受控區(qū)有多出入口，采用兩套以上的獨立控制單元分別控制。,冗余設(shè)計1,103,在雙開門設(shè)計中，一扇用電控鎖，另一扇用機械鎖,冗余設(shè)計2,104,4、發(fā)生火災(zāi)時的安全通過問題,如果系統(tǒng)應(yīng)用于人員出入控制，且通向出口或安全通

45、道方向為防護面，則系統(tǒng)需與消防監(jiān)控系統(tǒng)聯(lián)動，在發(fā)出火警時，人員不使用鑰匙也應(yīng)能迅速安全通過。,,105,GA/T394 6.2 （通過目標的安全性 ） 系統(tǒng)的任何部分、任何動作以及對系統(tǒng)的任何操作都不應(yīng)對出入目標及現(xiàn)場管理、操作人員的安全造成危害。,在生物特征識別中，指紋、掌形識別等需人體直接接觸的識讀裝置就不如面部、虹膜識別這類不需人體直接接觸的識讀裝置安全，因為直接接觸的識讀裝置的接觸面若不能及時清潔，就有可能成為某些傳染性

46、疾病傳播的媒介。,直接擔負阻擋作用的執(zhí)行機構(gòu)，其啟閉動作本身必須考慮出入目標的安全，如 電動門的關(guān)閉動作必須等待出入目標安全離開時方可進行，檔車器必須等待車輛離開方可落下檔車臂等。,出入口控制系統(tǒng)強調(diào)的是空間的隔離，以保證“Security”；而緊急疏散及消防系統(tǒng)強調(diào)的是能快速逃離，以保證“Safety”。在“Safety”優(yōu)先的原則指導下，出入口控制系統(tǒng)的設(shè)計操作必須滿足緊急疏散及消防的需要。,106,,系統(tǒng)事件分析的結(jié)果好奇怪！？

47、犯罪分子怎么會先進入內(nèi)部財務(wù)室盜竊后，再從外面闖進大門？？？,相對計時不一致造成的后果，使破案老手遇到新問題,5、計時問題,107,GA/T394 4.4.3  計時 a)系統(tǒng)校時 系統(tǒng)的與事件記錄、顯示及識別信息有關(guān)的計時部件應(yīng)有校時功能；在網(wǎng)絡(luò)型系統(tǒng)中，運行于中央管理主機的系統(tǒng)管理軟件每天宜設(shè)置向其他的與事件記錄、顯示及識別信息有關(guān)的各計時部件校時功能。 b)計時精度 非網(wǎng)絡(luò)型系統(tǒng)的計時精

48、度不低于5s／d；網(wǎng)絡(luò)型系統(tǒng)的中央管理主機的計時精度不低于5s／d，其他的與事件記錄、顯示及識別信息有關(guān)的各計時部件的計時精度不低于10s／d。,108,誤識和拒認是兩個完全不同的概念:誤識是指系統(tǒng)把一個目標的信息識別為系統(tǒng)另外一個目標的信息，誤識的結(jié)果可能是誤識進入，也可能是誤識拒絕。誤識常用誤識率表示。拒認是指系統(tǒng)對系統(tǒng)的目標識別時不能得到目標信息，而造成識別失敗。拒認通常用拒認率表示。,6、誤識與拒認,109,假設(shè)某出入口

49、對A、B和C三個目標進行識別，A和C目標有通過的權(quán)限而B目標沒有權(quán)限。若系統(tǒng)識別A時錯誤的識別為B，使A不能通過，就叫誤識拒絕；,110,若系統(tǒng)識別B時錯誤的識別為A，使B通過，就叫誤識通過；,111,若系統(tǒng)識別A時錯誤的識別為C，使A通過,也叫誤識通過；,112,若系統(tǒng)識別A時識別不出目標信息，使A不能通過,就叫拒認。,誤識率 0.01％ << 拒識率1％,113,7、控制出入的能力,1）通過率是出入口在單位時間內(nèi)允

50、許通過目標數(shù)量的能力，不僅與系統(tǒng)對目標的鑒別時間、執(zhí)行部件的響應(yīng)速度有關(guān)，還與識別方式、被控對象的啟閉速度、通道寬度及形成等因素有關(guān)。2）防尾隨能力尾隨指當已授權(quán)的目標通過出入口時，其他的未經(jīng)識別目標跟隨其通過的一種行為?？筛鶕?jù)現(xiàn)場和工作性質(zhì)選配，如銀行聯(lián)動互鎖門，地鐵的三輥閘機。,114,8、系統(tǒng)信息的保密性,目標識別部分：加大密鑰量，加強防止密碼被掃描，被空間截獲的措施。對于特征識別系統(tǒng)，還應(yīng)加大特征信息的密鑰差異，

51、降低誤識率。使用了目標信息載體的識別系統(tǒng)，應(yīng)提高防復(fù)制的能力。管理和控制部分：應(yīng)采取措施防非法調(diào)閱管理與控制程序、防當場復(fù)制與操作管理與控制程序。數(shù)據(jù)傳輸信道：應(yīng)采取物理隔離、數(shù)據(jù)加密等措施。,115,9、系統(tǒng)鑒別能力,目標防重入控制也稱防返傳，通過嚴格限制按規(guī)定順序出入，防止一張卡帶多個目標通行。多重識別控制是在一個出入口必須對兩個或以上的具有通行權(quán)限的目標同時（或短時間內(nèi)按順序）進行識別后方能通行。如庫房。復(fù)合識別控

52、制是對單一目標采用兩種或以上的識別方法后才允許通行。異地核準控制在遠離被控出入口的地方（通常是控制室）增加二次復(fù)核開啟的機制。如監(jiān)獄。,116,第五節(jié) 出入口控制系統(tǒng)的現(xiàn)狀及發(fā)展趨勢,117,感應(yīng)卡是目前出入口控制識別應(yīng)用系統(tǒng)的主流；特征識別技術(shù)產(chǎn)品蓬勃發(fā)展；大多數(shù)的聯(lián)網(wǎng)門禁系統(tǒng)使用RS485連接；采用TCP/TP多極聯(lián)網(wǎng)的系統(tǒng)得到越來越多的應(yīng)用；與報警、視頻監(jiān)控聯(lián)動的系統(tǒng)正在引起人們的關(guān)注；一卡通成為用戶設(shè)計出入口控