出入口控制系統(tǒng)技術講座

1、2024年3月28日,1,,出入口控制系統(tǒng),2,,目錄：,,第一節(jié)出入口控制系統(tǒng)概述,第二節(jié)出入口控制系統(tǒng)各部分的主要功能及技術特點,第三節(jié) 出入口控制系統(tǒng)應用特點及系統(tǒng)評價,第四節(jié)出入口控制系統(tǒng)的有關問題,第五節(jié)出入口控制系統(tǒng)的現狀和發(fā)展趨勢,第六節(jié)停車庫（場）安全管理系統(tǒng),3,第一節(jié) 出入口控制系統(tǒng)概述,4,,1、如何定義？2、由哪幾部分組成？3、有那些構建模式？,5,出入口控制系統(tǒng)是安全技術防

2、范領域的重要組成部分，是人們對社會公共安全與日常管理的雙重需要，安全防范系統(tǒng)起步于入侵探測，發(fā)展于視頻監(jiān)控，將完善于出入口控制。,Access Control System,6,,人員流動,物品流動,信息流動,,資金流動,從廣義上講，出入口控制系統(tǒng)是對人員、物品、資金、信息的流動的管理，它所涉及的應用領域和產品種類非常多。,1、如何定義,7,出入口控制系統(tǒng)通常是指：采用現代電子與信息技術，在出入口對人或物這兩類目標的進、出，進行放行

3、、拒絕、記錄和報警等操作的控制系統(tǒng)。,,放行,拒絕,記錄,報警,8,在現行國家標準GB50348-2019《安全防范工程技術規(guī)范》中的定義為：利用自定義符識別或/和模式識別技術對出入口目標進行識別并控制出入口執(zhí)行機構啟閉的電子系統(tǒng)或網絡。,出入口控制系統(tǒng)相關標準GA/T394-2019《出入口控制系統(tǒng)技術要求》GB50396-2019《出入口控制系統(tǒng)工程設計規(guī)范》,9,主動防護： 電視監(jiān)控系統(tǒng)和防盜報警系統(tǒng)，并不能主動阻

4、擋非法入侵，其作用主要是在遭受非法入侵后，及時發(fā)現并由人工來處理，是被動報警。而出入口控制系統(tǒng)可以將沒有被授權的人阻擋在區(qū)域外，主動保護區(qū)域安全。,10,出入口控制系統(tǒng)主要由識讀部分、傳輸部分、管理/控制部分和執(zhí)行部分以及相應的系統(tǒng)軟件組成。,,識讀部分,管理/控制部分,執(zhí)行部分,,,出入口控制系統(tǒng),2、出入口控制系統(tǒng)的組成？,11,門禁相關設備,12,出入口控制系統(tǒng)示意圖,,,,,,13,,管理/控制部分,,識讀部分,,執(zhí)行部分,,鑰

5、匙,,,,,,目標信息,,識讀,,管理/控制,,執(zhí)行,,,,,,,傳輸,傳輸,,產品組成結構復雜多樣，不易采用物理劃分，而采用邏輯劃分,14,,（1）按硬件構成模式， 可分為一體型和分體型。,A）一體型：出入口控制系統(tǒng)的各個組成部分通過內部連接、組合或集成在一起，實現出入口控制的所有功能。,管理/控制部分,,識讀部分,,執(zhí)行部分,,鑰匙（目標信息）,,識讀部分、管理/控制部分、執(zhí)行部分連成一體設備,,,,,3、構建模式,15

6、,一體化產品,賓館一體鎖,16,B）分體型：出入口控制系統(tǒng)的各個組成部分，在結構上有分開的部分，也有通過不同方式組合的部分。分開部分與組合部分之間通過電子、機電等手段連成為一個系統(tǒng)，實現出入口控制的所有功能。,結構1,,17,分體產品1,自助銀行門禁設備,18,分體產品2,19,（2）按管理/控制方式劃分，可分為獨立控制型、聯(lián)網控制型和數據載體傳輸控制型。A）獨立控制型：出入口控制系統(tǒng)，其管理與控制部分的全部顯示/編程/管理/控制

7、等功能均在一個設備（出入口控制器）內完成。,20,B）聯(lián)網控制型：出入口控制系統(tǒng)，其管理與控制部分的全部顯示/編程/管理/控制功能不在一個設備（出入口控制器）內完成。其中，顯示/編程功能由另外的設備完成。設備之間的數據傳輸通過有線和/或無線數據通道及網絡設備實現。,21,22,C）數據載體傳輸控制型：出入口控制系統(tǒng)與聯(lián)網型出入口控制系統(tǒng)區(qū)別僅在于數據傳輸的方式不同，其管理與控制部分的全部顯示/編程/管理/控制等功能不是在一個設備（出入口

8、控制器）內完成。其中，顯示/編程工作由另外設備完成。設備之間數據傳輸通過對可移動的、可讀寫的數據載體的輸入/導出操作完成。,如聯(lián)網型控制系統(tǒng)中的控制器脫網，可以用手持編程器做參數設置、增刪卡等。,23,（3）出入口現場設備連接方式可劃分為單出入口控制設備（單門控制器）、多出入口控制設備（多門控制器）。A）單出入口控制設備：僅能對單個出入口實施控制的單個出入口控制器所構成的控制設備。,出入口,,,,24,B）多出入口控制設備：能同時對

9、兩個以上出入口實施控制的單個出入口控制器所構成的控制設備。,出入口1,,,,出入口n,,,,…,…,25,（4）出口控制系統(tǒng)按聯(lián)網模式劃分 可分為總線制、環(huán)線制；單級網、多級網。A）總線制：出入口控制系統(tǒng)的現場控制設備通過聯(lián)網數據總線與出入口管理中心的顯示、編程設備相聯(lián)，每條總線在出入口管理中心只有一個網絡接口,26,27,28,B）環(huán)線制：出入口控制系統(tǒng)的現場控制設備通過聯(lián)網數據總線與出入口管理中心的顯示、編程設備相聯(lián)，

10、每條總線在出入口管理中心有兩個網絡接口，當總線有一處發(fā)生斷線故障時，系統(tǒng)仍能正常工作，并可探測到故障的地點。,29,30,C）單級網：出入口控制系統(tǒng)的現場控制設備與出入口管理中心的顯示、編程設備的連接采用單一聯(lián)網結構。,31,,,32,D）多級網：出入口控制系統(tǒng)的現場控制設備與出入口管理中心的顯示、編程設備的連接采用兩級以上串聯(lián)的聯(lián)網結構，且相鄰兩級網絡采用不同的網絡協(xié)議。,33,34,第二節(jié) 出入口控制系統(tǒng)各部分的主要功能及技術特

11、點,35,1、出入口控制系統(tǒng)各部分的主要功能,36,（1）出入口識讀部分的主要功能出入口目標識讀部分，是通過提取出入目標身份等信息，將其轉換為一定的數據格式傳遞給出入口管理子系統(tǒng)；管理子系統(tǒng)再與所載有的資料對比，確認同一性，核實目標的身份，以便進行各種控制處理。,37,,,出入口目標識別子系統(tǒng),人員,,,物品,38,Hirsch亂序鍵盤,感應卡內部結構,有限的視角， + 26度的垂直視線限制，+4度的水平視線限制；,39,道肯奇指紋

12、儀,40,永久性特征包括細節(jié)特征（中心點、三角點、端點、叉點、橋接點等）和輔助特征（紋型、紋密度、紋曲率等元素），在人的一生中永不會改變，在手指前端的典型區(qū)域中最為明顯，分布也最均勻。指紋識別技術主要涉及四個功能：讀取指紋圖像、提取特征、保存數據和比對。通過指紋讀取設備(光學、半導體傳感器)讀取到人體指紋的圖像，然后要對原始圖像進行初步的處理，使之更清晰，再通過指紋辨識軟件建立指紋的特征數據。軟件從指紋上找到被稱為“節(jié)點”的數據點，即

13、指紋紋路的分叉、終止或打圈處的坐標位置，通常手指上平均具有70個節(jié)點，這些數據，通常稱為模板。通過計算機模糊比較的方法，把兩個指紋的模板進行比較，計算出它們的相似程度，最終得到兩個指紋的匹配結果。,41,虹膜識別,42,虹膜是一種在眼睛中瞳孔內的織物狀各色環(huán)狀物，每一個虹膜都包含一個獨一無二的基于像冠、水晶體、細絲、斑點、結構、凹點、射線、皺紋和條紋等特征的結構，據稱，沒有任何兩個虹膜是一樣的。一個虹膜約有300個量化特征點 。對每個

14、人來說卻是唯一的，胚胎發(fā)育環(huán)境的差異，造成黑色瞳孔和白色鞏膜之間的圓環(huán)狀部分，呈現不同的放射狀結構 當前的虹膜識別系統(tǒng)只是用統(tǒng)計學原理進行小規(guī)模的試驗，而沒有進行過現實世界的唯一性認證的試驗；需要昂貴的攝像頭聚焦；需要較好光源?，F中科院自動化所虹膜圖像獲取裝置，已與用于科學研究的虹膜數據庫———CASIA虹膜數據庫共享，該數據庫是國際上最大的共享虹膜數據庫，正在成為虹膜識別研究領域的公共平臺。,43,道肯奇掌形儀,44,靜脈識別,女

15、壘奧運賽 :首先是檢測入場者手背上靜脈的形狀和走向，其次測量每條靜脈的寬度，三是檢測血管內血流的速度,45,道肯奇面形識別,中科院人臉識別技術成功用于奧運會開幕式,防爆、身份識別，該兩項工作是奧運安保的主要內容。,46,聲紋識別,原理：聲紋識別成本最低，樣本獲取最為簡便，而且，不觸及個人隱私。聲紋識別除關注發(fā)音人的語音頻譜，還兼顧說話人語音流中的各種表征性特征。比如根據方言，確定地域；根據發(fā)音，確定周圍環(huán)境、發(fā)音地點；根據語音頻譜，確定

16、年齡；根據發(fā)音速度、強度，感知心態(tài)。而且，發(fā)音習慣、每個人發(fā)音器官的細微差別，都是其鑒別參考因素。 由于目標人在不同時期、不同背景和噪聲下，聲音會有差別，所以在實際語音環(huán)境下，特別是說話人規(guī)模比較大時，現有識別技術尚不能滿足實際應用要求。因此，聲紋識別現只能作為其他鑒別技術的輔助手段。,47,步態(tài)識別,原理：區(qū)別于面龐、眼睛等識別技術，步態(tài)識別不要求目標人與系統(tǒng)配合。目標人可以與系統(tǒng)保持相當遠的距離，且不發(fā)生任何接觸。但只要目標人走入

17、探頭探照范圍，其步姿就會立即被拍下，傳入計算機中；計算機立時調出步姿檔案，核查目標人步姿是否已被圈定在黑名單之內。現狀： “步態(tài)識別”是國際身份鑒別領域的最新技術，我國相關研發(fā)技術接近發(fā)達國家，初步研發(fā)結果已可以為奧運安保服務。,48,金屬探測門,袖珍金屬探測器,炸藥探測器,硬標簽,RFID標簽,49,（2）出入口管理/控制部分的主要功能是出入口控制系統(tǒng)的管理與控制中心。其具體功能如下： 它是出入口控制系統(tǒng)人機界面； 負責接收從

18、出入口識別裝置發(fā)來的目標身份等信息； 指揮、驅動出入口控制執(zhí)行機構的動作； 出入目標的授權管理（對目標的出入行為能力進行設定）如：出入目標的訪問級別、出入目標某時可出入某個出入口、出入目標可出入的次數等； 出入目標的出入行為鑒別及核準。把從識別子系統(tǒng)傳來的信息與預先存儲、設定的信息進行比較、判斷，對符合出入授權的出入行為予以放行；,50,出入事件、操作事件、報警事件等的記錄、存儲及報表的生成。事件通常采用4W的格式，既When（什

19、么時間）、Who（誰）、Where（什么地方）、What（干什么）； 系統(tǒng)操作員的授權管理。設定操作員級別管理，使不同級別的操作員對系統(tǒng)有不同的操作能力，還有操作員登陸核準管理等； 出入口控制方式的設定及系統(tǒng)維護。單/多識別方式選擇，輸出控制信號設定等； 出入口的非法侵入、系統(tǒng)故障的報警處理； 擴展的管理功能及與其它控制及管理系統(tǒng)的連接，如：考勤、巡更等功能，與入侵報警、視頻監(jiān)控、消防等系統(tǒng)的連動。,51,3）出入口控制執(zhí)行部分

20、的主要功能出入口控制執(zhí)行機構接收從出入口管理子系統(tǒng)發(fā)來的控制命令，在出入口做出相應的動作，實現出入口控制系統(tǒng)的拒絕與放行操作,分為閉鎖設備、阻檔設備及出入準許指示裝置設備三種表現形式。,52,53,2、出入口控制系統(tǒng)各主要部分/設備的技術特點,54,（1） 出入口識讀部分的技術特點識讀部分是出入口控制系統(tǒng)的前端設備，負責實現對出入目標的個性化探測任務，在編碼識別設備中，以卡片式讀取設備最為廣泛，下面是幾種常見的卡片及識讀設備：,1

21、）條碼卡,2）磁條卡,3）威根卡（Wiegand Card）,4）接觸式IC卡,5）無源感應卡,6）有源感應卡,7）生物特征識讀設備,55,1）條碼卡將黑白相間的組成的一維或二維條碼印刷在PVC或紙制卡基上就構成條碼卡，就像商品上貼的條碼一樣，其優(yōu)點是成本低廉，缺點是條碼易被復印機等設備輕易復制、條碼圖像易褪色、污損，故一般不用在安全要求高的場所。,56,2）磁條卡將磁條粘貼在PVC卡基上就構成磁條卡，其優(yōu)點是成本低廉，缺點也是可用

22、設備輕易復制且易消磁和污損，磁條讀卡機磁頭也很容易磨損，對使用環(huán)境要求較高，常與密碼鍵盤聯(lián)合使用以提高安全性。,,57,3）威根卡（Wiegand card）威根卡也叫鐵碼卡，是曾在國外流行的一種卡片，卡片中間用特殊的方法將極細的金屬線排列編碼，其讀卡機和操作方式與磁條卡基本相同，但原理不同，具有防磁、防水等能力，環(huán)境適應性較強。雖然卡片本身遭破壞后金屬線排列即造破壞，不好仿制，但利用讀卡機將卡信息讀出，也容易復制一張相同卡片。在國內

23、很少使用，但它的輸出數據的格式常被其它讀卡器采用。,58,4）接觸式IC卡接觸式IC卡廣泛應用在各種領域，比如加油卡、駕駛員積分卡等，在出入口系統(tǒng)中，主要是用存儲卡和邏輯加密卡。還有用帶有CPU的智能卡，其優(yōu)點是安全性較高，常用在賓館的客房鎖等處。但接觸式操作，容易使卡片和讀卡器磨損，必須對設備經常維護。,,59,5）無源感應卡無源感應卡是在接觸式IC卡的基礎上采用射頻識別技術，也稱無源射頻卡，卡片與讀卡器之間的數據采用射頻方式傳遞

24、。主要有感應式ID卡和可讀寫的感應式IC卡兩種形式。常見的讀卡距離為4cm～80cm。在識讀過程中不需接觸讀卡器，對粉塵、潮濕等環(huán)境的適應遠高于上述其它卡片系統(tǒng)，它使用起來非常方便，是目前出入口控制系統(tǒng)識讀產品的主流。,,60,6）有源感應卡有源感應卡與無源感應卡的技術特點基本相同，不過其能量來自卡內的電池。能量的增強，使得讀卡距離大為增加，通常的讀卡距離為3.5m～15m。常用于對機動車的識別，不過卡片壽命受電池的制約，不能更換電池

25、的卡片，其壽命一般在2～5年。,61,7）生物特征識讀設備生物特征識別不依附于其它介質，直接實現對出入目標的個性化探測，下面是幾種常見的生物特征識別設備：,指紋識別指紋是每個人特有的且?guī)缀踅K身不會變化，和其他生物識別技術比較起來較容易實現，是目前使用最多的，包括指紋圖像獲取、特征點提取和原存儲的特征信息對比。設備小型化、使用方便，識別速度快，但操作時需要人體接觸設備，需人體配合的程度較高。,62,掌形識別是通過測試手掌的形狀、手指

26、的長度、手掌的寬度及厚度、各指兩大關節(jié)的寬度與高度等，將數據綜合為特征值存儲用戶模版中。操作時需要人體接觸設備，需人體配合的程度較高。,,63,虹膜識別虹膜在發(fā)育成熟后終生不變，存在于眼的表面（角膜下面），是瞳孔周圍的有色環(huán)形薄膜，眼球的顏色由虹膜決定，不受眼球內疾病的影響。讀取裝置主要是通過攝像機，只要眼睛正視攝像頭就可完成信息讀取。特點是不要接觸識讀設備，但需人體配合才能識別。,,64,面部識別（人臉識別）是人類自身最常用的識別

27、他人的方法，通過攝像機捕捉到的人臉圖像特征距離進行分析。采用主動方法，使要求目標配合的程度降到最低，易于被使用者接受，更安全、衛(wèi)生。,65,（2） 出入口管理/控制部分的技術特點硬件：中心管理計算機、8/16/32位單片機、非易失存儲器、看門狗、保護電路接口：RS485、威根口、以太網接口、繼電器干接點軟件：人性化、集成化,,66,（3） 出入口控制執(zhí)行部分的技術特點出入口控制執(zhí)行部分，主要分為閉鎖部件、阻擋部件、出入準許指示部

28、件等三類產品。閉鎖部件主要指各種電控、電動鎖具；阻擋部件主要指各種電動門、升降式地擋（阻止車輛通行的裝置）等設備；通行/禁止指示燈等屬于典型的出入準許指示部件。在停車場已廣泛使用的電動欄桿機，其阻擋能力有限，且有諸多防砸車等對機動車的保護設計，不能起到阻止犯罪分子駕車闖關的作用，也屬于出入準許指示部件。,閉鎖設備,阻擋設備,出入準許指示裝置,67,最常見的電控鎖具是磁力鎖、陽極鎖以及陰極鎖。,,磁力鎖,主要用于雙扇單向開木門、

29、金屬門，只有斷電開門的產品,68,,陽極鎖,主要用于雙向開玻璃門、木門、金屬門，以斷電開門的產品為主,69,,陰極鎖,主要用于單扇單向開木門、金屬門，有斷電開門及斷電鎖門等產品,70,3、常用設備的基本原理,71,,（1） 感應式（射頻）讀卡器感應式讀卡器常用的頻率范圍有100kHz～200 kHz的低頻、13.56MHz的中頻和915MHz及2.45GHz的高頻。目前應用在人員出入口和車庫最多的是125kHz的低頻和13.56MH

30、z的中頻識讀設備，高頻產品多用于高速公路等遠距離不停車收費道口等地方。即使是同一頻率，不同的產品制造商在設計應用方面也有差別。下面分別對125kHz、134.2kHZ、13.56MHz產品各舉一例，重點介紹卡片在數據傳輸上的主要原理：,72,1）某125kHz產品,,73,,74,2）某134.2kHz產品,,75,3）某13.56MHz產品,,76,（2）門禁控制器門禁控制器是重要的管理控制裝置，在分體系統(tǒng)中，門禁控制器通常安裝

31、在前端的受控區(qū)內，與現場的識讀設備和執(zhí)行設備相連接?？刂破鲀瓤纱鎯υ摮鋈肟诳赏ㄐ械哪繕藱嘞扌畔?、控制模式信息及現場事件信息。現將某種單門控制的門禁控制器具體介紹一下：,77,,78,,79,第三節(jié) 出入口控制系統(tǒng)應用特點及系統(tǒng)評價,出入口控制系統(tǒng)的有關問題,80,,有何應用特點怎樣評價系統(tǒng),81,需求,1、應用特點,82,多樣化的產品結構識別方式的多樣性廣泛的應用領域與日常工作緊密結合與建筑環(huán)境溶為一體,產品具有多樣性：

32、 各種類型出入口控制系統(tǒng)，都有相同的控制模型，但人們對出入口的出入目標類型、重要程度以及控制方式、方法等應用需求不同，造成產品功能、結構、性能、價格等有很大不同， 如：門禁系統(tǒng)、停車場管理系統(tǒng)、樓宇對講系統(tǒng)、考勤管理系統(tǒng)、電梯控制管理系統(tǒng)、會議簽到管理系統(tǒng)、電子商品防盜系統(tǒng)、,一方面為出入口安全，另一方面滿足日常管理，如考勤,在實際工程當中，必須結合實際環(huán)境條件確定設計、施工方案，只有這樣才能達到預定的安防管理需要。,8

33、3,2、系統(tǒng)評價,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應用靈活性功能擴展性結構開放性,84,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應用靈活性功能擴展性結構開放性,,讀卡+密碼雙介質控制方式；多卡核實開門方式；支持讀卡+指紋識別方式卡片使用期限、使用次數嚴格控制；提供核準開門方式；防反傳讀卡；具有防脅迫密碼按鍵輸入功能；操作員級別管理；嚴格的事件管理；抗沖擊強度,,85,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應用靈活

34、性功能擴展性結構開放性,,采用集散控制結構；建議一級網絡采用星型拓撲連接；門禁控制器在網絡運行模式下，即使脫 網仍可正常工作 ；使用非接觸感應式讀卡技術，無讀卡時的機械損傷。,,86,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應用靈活性功能擴展性結構開放性,,中文Windows平臺特征信息交互,,87,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應用靈活性功能擴展性結構開放性,,適用于單門管理；適用于整個樓宇多門的管理；適用于

35、整個企業(yè)群樓甚至異地轄區(qū)的出 入口管理；適用于停車場出入口管理；支持多種讀卡器、電控鎖具及欄桿機；,,88,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應用靈活性功能擴展性結構開放性,,身份核實；考勤系統(tǒng)；人員定位；電子巡查管理；一卡通管理；...,,89,,系統(tǒng)安全性系統(tǒng)可靠性使用方便性應用靈活性功能擴展性結構開放性,一級網絡支持TCP/IP 、IPX ；可支持ISO/IEC 布線標準；提供管理系統(tǒng)的二次開發(fā)控

36、件；提供開放的數據接口，可方便的與其它 系統(tǒng)連接。,,90,第四節(jié) 出入口控制系統(tǒng)的有關問題,91,,1、關于防護面、受控區(qū)的問題2、防破壞、防技術開啟問題3、應急開啟問題4、發(fā)生火災時的安全通過問題5、關于計時問題6、關于誤識與拒認7、關于控制出入的能力8、系統(tǒng)信息的保密性9、系統(tǒng)鑒別能力,92,,1、關于防護面、受控區(qū)的問題,,,,,,,,,,,,,,,A,B,C,D,E,F,G,某一個（或同等作用的多個）出入口所

37、限制出入的對應區(qū)域，就是它們的受控區(qū)具有相同出入限制的多個防護區(qū)，互為同級別受控區(qū)。具有比某受控區(qū)的出入限制更為嚴格的其他受控區(qū)，是相對于該受控區(qū)的高級別受控區(qū)。,GA/T394 3.25(術語),93,,,,,,,,,B,C,,,,,控制器,A,B,,,,,控制器,,,G,F,,,,,控制器,,,,,,,薄弱點,A、B為同級別受控區(qū),B、C為非同級別受控區(qū),G為高級別受控區(qū),GA/T394 5.2.4.2（安裝）

38、 如果管理與控制設備是采用電位和/或電脈沖信號控制和/或驅動執(zhí)行部分的，則某出入口的與信號相關的接線與連接裝置應置于該出入口的對應受控區(qū)、同級別受控區(qū)或高級別受控區(qū)內。,94,,,,,,,,,,,,,,,,A,B,C,D,E,F,G,控制器,,,控制器,,控制器,,控制器,,,,,可能被攻擊的薄弱點,,,,GA/T394 5.2.3.3（安裝） 執(zhí)行部分的輸入電纜在該出入口的對應受控區(qū)、同級別受控區(qū)或高級別受

39、控區(qū)外的部分，應具有相應的抗拉伸、抗彎折性能，須使用鍍鋅鋼管加以保護。(盡量用單門控制器),電控鎖連接線的防護,95,,,,,,控制器,門禁系統(tǒng)受控區(qū),（非防護面設備）,（位于非防護面設備）,（位于防護面的設備）,,,讀卡器,電控鎖,關于防護面,GA/T394 3.18（防護面）設備完成安裝后，在識讀現場可能受到人為被破壞或被實施技術開啟，因而需加以防護的設備的結構面。,強化對位于“防護面”設備的防破壞、防技術開啟等方面的要求，

40、弱化“非防護面”設備在這方面的要求。,96,2、防破壞、防技術開啟問題,GA/T394 3.19（防破壞能力） 在系統(tǒng)完成安裝后，具有防護面的設備（裝置）抵御專業(yè)技術人員使用規(guī)定工具實施破壞性攻擊，既出入口不被開啟的能力（以抵御出入口被開啟所需要的凈工作時間表示）。,GA/T394 3.20（防技術開啟能力） 在系統(tǒng)完成安裝后，具有防護面的設備（裝置）抵御專業(yè)技術人員使用規(guī)定工具實施技術開

41、啟（如各種試探、掃描、模仿、干擾等方法使系統(tǒng)誤識或誤動作而開啟），既出入口不被開啟的能力（以抵御出入口被開啟所需要的凈工作時間表示）。,97,對識讀部分的要求外殼防護能力編碼系統(tǒng)須抗掃描、抗截獲、不易被復制生物特征系統(tǒng)須降低誤識率對控制管理部分的要求運用多種控制管理手段：防返傳、復合識別、多重識別、防脅迫報警、異地核準、目標防重入等提高系統(tǒng)的防護能力對執(zhí)行部分的要求防撞擊防電磁場對傳輸信道要求物理隔離 數據加

42、密,98,閉鎖部件,阻擋部件,出入準許指示裝置,執(zhí)行部分,,強度及防破壞/防技術開啟要求滿足GA/T394 附錄A表A.3,未作防護要求,具體參閱GB50396-2019出入口控制系統(tǒng)工程設計規(guī)范,99,,使出入口開啟,所需時間,使出入口開啟,,,,100,例１：位于某出入口防護面的讀卡器在遭到破壞性攻擊1min后，該讀卡器已完全損壞，但犯罪分子在隨后的40min內一直未能將出入口打開。T1＝1min +40min=41min例

43、２：位于另一個出入口防護面的一體化門禁機的設計的非常堅固，犯罪分子用了8min才把它破壞，但在隨后的１min內就把出入口打開了。T2＝8min +1min=9min在這兩個例子中，由于T1> T2，因此例１的防破壞能力要強于例２的防破壞能力。,101,3、應急開啟問題,系統(tǒng)應具有應急開啟的方法?？梢允褂弥圃鞆S特制工具采取特別方法局部破壞系統(tǒng)部件后，使出入口應急開啟，并且可以修復或更換?？梢圆扇∪哂嘣O計，增加開啟出入口

44、通路實現應急開啟（但不得降低系統(tǒng)的各項技術要求）。,注意：都不能以犧牲系統(tǒng)的防破壞、防技術開啟指標為代價，因為這會使應急開啟成為系統(tǒng)易被攻擊的薄弱點。,102,,受控區(qū),控制器A,控制器B,,,,,出入口A,出入口B,一個受控區(qū)有多出入口，采用兩套以上的獨立控制單元分別控制。,冗余設計1,103,在雙開門設計中，一扇用電控鎖，另一扇用機械鎖,冗余設計2,104,4、發(fā)生火災時的安全通過問題,如果系統(tǒng)應用于人員出入控制，且通向出口或安全通

45、道方向為防護面，則系統(tǒng)需與消防監(jiān)控系統(tǒng)聯(lián)動，在發(fā)出火警時，人員不使用鑰匙也應能迅速安全通過。,,105,GA/T394 6.2 （通過目標的安全性 ） 系統(tǒng)的任何部分、任何動作以及對系統(tǒng)的任何操作都不應對出入目標及現場管理、操作人員的安全造成危害。,在生物特征識別中，指紋、掌形識別等需人體直接接觸的識讀裝置就不如面部、虹膜識別這類不需人體直接接觸的識讀裝置安全，因為直接接觸的識讀裝置的接觸面若不能及時清潔，就有可能成為某些傳染性

46、疾病傳播的媒介。,直接擔負阻擋作用的執(zhí)行機構，其啟閉動作本身必須考慮出入目標的安全，如 電動門的關閉動作必須等待出入目標安全離開時方可進行，檔車器必須等待車輛離開方可落下檔車臂等。,出入口控制系統(tǒng)強調的是空間的隔離，以保證“Security”；而緊急疏散及消防系統(tǒng)強調的是能快速逃離，以保證“Safety”。在“Safety”優(yōu)先的原則指導下，出入口控制系統(tǒng)的設計操作必須滿足緊急疏散及消防的需要。,106,,系統(tǒng)事件分析的結果好奇怪??？

47、犯罪分子怎么會先進入內部財務室盜竊后，再從外面闖進大門？？？,相對計時不一致造成的后果，使破案老手遇到新問題,5、計時問題,107,GA/T394 4.4.3  計時 a)系統(tǒng)校時 系統(tǒng)的與事件記錄、顯示及識別信息有關的計時部件應有校時功能；在網絡型系統(tǒng)中，運行于中央管理主機的系統(tǒng)管理軟件每天宜設置向其他的與事件記錄、顯示及識別信息有關的各計時部件校時功能。 b)計時精度 非網絡型系統(tǒng)的計時精

48、度不低于5s／d；網絡型系統(tǒng)的中央管理主機的計時精度不低于5s／d，其他的與事件記錄、顯示及識別信息有關的各計時部件的計時精度不低于10s／d。,108,誤識和拒認是兩個完全不同的概念:誤識是指系統(tǒng)把一個目標的信息識別為系統(tǒng)另外一個目標的信息，誤識的結果可能是誤識進入，也可能是誤識拒絕。誤識常用誤識率表示。拒認是指系統(tǒng)對系統(tǒng)的目標識別時不能得到目標信息，而造成識別失敗。拒認通常用拒認率表示。,6、誤識與拒認,109,假設某出入口

49、對A、B和C三個目標進行識別，A和C目標有通過的權限而B目標沒有權限。若系統(tǒng)識別A時錯誤的識別為B，使A不能通過，就叫誤識拒絕；,110,若系統(tǒng)識別B時錯誤的識別為A，使B通過，就叫誤識通過；,111,若系統(tǒng)識別A時錯誤的識別為C，使A通過,也叫誤識通過；,112,若系統(tǒng)識別A時識別不出目標信息，使A不能通過,就叫拒認。,誤識率 0.01％ << 拒識率1％,113,7、控制出入的能力,1）通過率是出入口在單位時間內允

50、許通過目標數量的能力，不僅與系統(tǒng)對目標的鑒別時間、執(zhí)行部件的響應速度有關，還與識別方式、被控對象的啟閉速度、通道寬度及形成等因素有關。2）防尾隨能力尾隨指當已授權的目標通過出入口時，其他的未經識別目標跟隨其通過的一種行為?？筛鶕F場和工作性質選配，如銀行聯(lián)動互鎖門，地鐵的三輥閘機。,114,8、系統(tǒng)信息的保密性,目標識別部分：加大密鑰量，加強防止密碼被掃描，被空間截獲的措施。對于特征識別系統(tǒng)，還應加大特征信息的密鑰差異，

51、降低誤識率。使用了目標信息載體的識別系統(tǒng)，應提高防復制的能力。管理和控制部分：應采取措施防非法調閱管理與控制程序、防當場復制與操作管理與控制程序。數據傳輸信道：應采取物理隔離、數據加密等措施。,115,9、系統(tǒng)鑒別能力,目標防重入控制也稱防返傳，通過嚴格限制按規(guī)定順序出入，防止一張卡帶多個目標通行。多重識別控制是在一個出入口必須對兩個或以上的具有通行權限的目標同時（或短時間內按順序）進行識別后方能通行。如庫房。復合識別控

52、制是對單一目標采用兩種或以上的識別方法后才允許通行。異地核準控制在遠離被控出入口的地方（通常是控制室）增加二次復核開啟的機制。如監(jiān)獄。,116,第五節(jié) 出入口控制系統(tǒng)的現狀及發(fā)展趨勢,117,感應卡是目前出入口控制識別應用系統(tǒng)的主流；特征識別技術產品蓬勃發(fā)展；大多數的聯(lián)網門禁系統(tǒng)使用RS485連接；采用TCP/TP多極聯(lián)網的系統(tǒng)得到越來越多的應用；與報警、視頻監(jiān)控聯(lián)動的系統(tǒng)正在引起人們的關注；一卡通成為用戶設計出入口控