第1章視頻門禁系統(tǒng)設(shè)計概述背景建設(shè)高標(biāo)準(zhǔn)、高技術(shù)要求的門禁系統(tǒng)，提高出租屋流動人員服務(wù)管理質(zhì)量和社會治安管理效能。目標(biāo)視頻門禁管理系統(tǒng)需求主要建立在政府對當(dāng)前出租屋流動人口管理的需求上。通過對出租屋出入人員的監(jiān)控管理，全面提高出租屋安全管理的水平，系統(tǒng)可有效排查出入出租屋人員，并對人員出入情況進行記錄，有效提高群眾生命財產(chǎn)的安全，并將科技成果融入到居民生活中，為居民提供安全、舒適、高效、便捷的服務(wù)。在現(xiàn)有出租屋門禁系統(tǒng)建設(shè)的基礎(chǔ)上，全面推廣出租屋門禁系統(tǒng)的建設(shè)，力爭實現(xiàn)以下目標(biāo)：III類出租屋門禁系統(tǒng)對規(guī)模以上出租屋及重點出租屋實現(xiàn)全覆蓋(III類門禁系統(tǒng)是指門禁系統(tǒng)采集的數(shù)據(jù)既能實時同步至市來穗人員服務(wù)管理局、公安局的信息系統(tǒng)，又能與省公安廳信息系統(tǒng)對接傳輸數(shù)據(jù))，111類出租屋門禁系統(tǒng)對重點出租屋實現(xiàn)全覆蓋。出租屋門禁系統(tǒng)建設(shè)符合來穗、公安、住房和城鄉(xiāng)建設(shè)等部門的安全技術(shù)防范的規(guī)范和標(biāo)準(zhǔn)；采集信息符合公安部門人口居住信息采集的規(guī)范和標(biāo)準(zhǔn)；推廣將居民身份證、居住證、手機等作為門禁出入證的載體。已安裝出租屋門禁系統(tǒng)的出租屋，基本實現(xiàn)“人來登記，人走注銷，定期更新”。建設(shè)兩級平臺管理系統(tǒng)，并與地理信息系統(tǒng)地圖相結(jié)合，能夠通過地圖實時顯示轄區(qū)門禁系統(tǒng)的情況(開、關(guān)、損壞等)。門禁系統(tǒng)與“互聯(lián)網(wǎng)+身份認(rèn)證”相結(jié)合。出租屋及流動人口信息數(shù)據(jù)采集、數(shù)據(jù)分析、緝查布控、提升社會治理能力及維護社會治安大局穩(wěn)定。1.1.3.設(shè)計原則先進性系統(tǒng)的設(shè)計是按照建設(shè)先進性和智能型的要求，把科學(xué)的管理理念和先進的技術(shù)手段緊密結(jié)合起來，提供先進合理的業(yè)務(wù)流程；系統(tǒng)將使用當(dāng)前國內(nèi)具有先進成熟的技術(shù)手段和高智能的標(biāo)準(zhǔn)化產(chǎn)品，使系統(tǒng)具有較高性能，符合當(dāng)今技術(shù)發(fā)展方向，確保系統(tǒng)具有較強的生命力，有長期的使用價值，符合未來的發(fā)展趨勢。實用性采用被實踐證明為成熟和實用的技術(shù)和設(shè)備，最大限度地滿足現(xiàn)在和未來發(fā)展的需求，確保耐久使用。開放性門禁系統(tǒng)設(shè)計提供通用性強的接口，并接口支持與第三方系統(tǒng)進行對接與數(shù)據(jù)交換，可實現(xiàn)與省公安廳人口信息自助申報系統(tǒng)進行信息的傳輸和交換，可有效地進行通信和共享數(shù)據(jù)。安全性通訊的安全性：工作站和服務(wù)器的通訊、設(shè)備和服務(wù)器的通訊大多在互聯(lián)網(wǎng)上進行，因此必須采用可靠的加密算法進行加密。數(shù)據(jù)庫的安全性：數(shù)據(jù)庫是數(shù)據(jù)存儲的核心，因此對數(shù)據(jù)庫的訪問必須確保通過平臺的權(quán)限規(guī)則進行管控。數(shù)據(jù)庫只與服務(wù)器軟件進行通訊，任何對數(shù)據(jù)庫的操作都是在服務(wù)器軟件控制下進行的，服務(wù)器軟件配備有完善的權(quán)限管理機制杜絕任何第三方軟件對數(shù)據(jù)庫不安全性的誤操作。操作權(quán)限：由于系統(tǒng)使用的人非常多，每個操作人員的角色和定位不同，同時每個操作人員的轄區(qū)范圍也不相同，因此系統(tǒng)必須可以靈活配置不同操作人員在指定的轄區(qū)范圍內(nèi)的不同操作權(quán)限，避免了操作員因為權(quán)限交叉產(chǎn)生的誤操作引起系統(tǒng)故障?？煽啃韵到y(tǒng)支持自由上下電，斷網(wǎng)重連、故障告警等功能。1.1.3.6.兼容和可拓展性采用集中管理、操作和分散控制的模式?？傮w結(jié)構(gòu)應(yīng)具有兼容性和可擴展性，既可以包容不同廠家不同類型的先進產(chǎn)品，又便于升級、換代，使該系統(tǒng)可以不斷得到充實、完善、改進和提高。1.1.3.7.可維護性平臺應(yīng)具備自檢、故障診斷及故障弱化功能，在出現(xiàn)故障時，可快速確定故障點，并及時恢復(fù)。業(yè)務(wù)設(shè)計客戶端登陸1.2.1.1.管理人員登陸1） WEB客戶端向WEB服務(wù)登錄，WEB服務(wù)驗證信息后返回結(jié)果。2） 工程APP向WEB服務(wù)登錄，WEB服務(wù)驗證信息后返回結(jié)果。3） 大屏客戶端向WEB服務(wù)登錄，WEB服務(wù)驗證信息后返回結(jié)果。4） 房東客戶端、租客客戶端不需要登錄。（考慮到數(shù)量太大）1.2.1.2.房東登陸1.2.1.3.發(fā)卡/銷卡流程1） web客戶端向WEB服務(wù)發(fā)送發(fā)卡指令。WEB服務(wù)將發(fā)卡任務(wù)寫入數(shù)庫，入庫成功后，通知門禁接入服務(wù)，返回結(jié)果。門禁接入服務(wù)定時輪詢批量發(fā)卡任務(wù)表，獲取新任務(wù)。門禁接入服務(wù)向設(shè)備發(fā)卡。發(fā)卡成功后，門禁接入服務(wù)修改發(fā)卡任務(wù)。IE再次查詢發(fā)卡結(jié)果。1?2?1.4.APP遠(yuǎn)程開門手機app向WEB服務(wù)發(fā)送遠(yuǎn)程開門請求，WEB服務(wù)檢查開門權(quán)限。WEB服務(wù)向門禁接入服務(wù)發(fā)送遠(yuǎn)程開門請求。門禁接入服務(wù)向門禁設(shè)備發(fā)送遠(yuǎn)程開門請求。逐層返回結(jié)果。1?2?1?5?WEB遠(yuǎn)程開門流程WEB客戶端向WEB服務(wù)發(fā)送遠(yuǎn)程開門請求。WEB服務(wù)鑒權(quán)后向門禁接入服務(wù)發(fā)送遠(yuǎn)程開門請求。門禁接入服務(wù)向設(shè)備發(fā)送開門請求。結(jié)果逐層返回。1.2.1.6.用戶刷卡用戶刷卡后，門禁設(shè)備上送刷卡事件到門禁接入服務(wù)。門禁接入服務(wù)查看聯(lián)動規(guī)則，向C3MVIDE0發(fā)送截圖請求。進行截圖。門禁接入服務(wù)將刷卡記錄寫入數(shù)據(jù)庫。門禁接入服務(wù)向門禁設(shè)備發(fā)送確認(rèn)消息。1.2.1.7.告警處理門禁設(shè)備上送告警到門禁接入服務(wù)。門禁接入服務(wù)解析協(xié)議后，將告警送到告警處理服務(wù)。告警處理服務(wù)將告警入庫。1.2.1.8.圖片瀏覽WEB客戶端向WEB服務(wù)端請求查看圖片。WEB服務(wù)端向圖片傳輸服務(wù)發(fā)送圖片請求。圖片傳輸服務(wù)從硬盤查找圖片文件，發(fā)送圖片到WEB服務(wù)。WEB服務(wù)將圖片傳輸?shù)娇蛻舳恕?.2.1.9.平臺級聯(lián)平臺級聯(lián)主要是實現(xiàn)子平臺向父平臺推送數(shù)據(jù)，父平臺不對子平臺進行業(yè)務(wù)控制。子平臺的級聯(lián)服務(wù)定時查詢子平臺數(shù)據(jù)庫，查詢沒有發(fā)送到父平臺的基礎(chǔ)數(shù)據(jù)?；A(chǔ)數(shù)據(jù)包括：房屋信息、居住人員信息、設(shè)備信息、人卡權(quán)限。子平臺級聯(lián)服務(wù)將基礎(chǔ)數(shù)據(jù)發(fā)送到父平臺級聯(lián)服務(wù)。父平臺級聯(lián)服務(wù)將數(shù)據(jù)入庫。子平臺級聯(lián)服務(wù)定時查詢告警與刷卡信息，查詢沒有發(fā)送到父平臺的告警與刷卡數(shù)據(jù)。子平臺將數(shù)據(jù)發(fā)送給父平臺級聯(lián)服務(wù)。父平臺級聯(lián)服務(wù)將數(shù)據(jù)入庫。1.2.1.10.數(shù)據(jù)加密流程客戶端/設(shè)備成功連接服務(wù)器后，使用預(yù)設(shè)固定的密鑰進行AES加密，發(fā)送請求動態(tài)密鑰的請求。服務(wù)器收到請求后，對數(shù)據(jù)進行解密，動態(tài)生成一個密鑰，用固定密鑰進行AES加密后，發(fā)送給客戶端/設(shè)備?？蛻舳?設(shè)備收到回復(fù)后，對數(shù)據(jù)進行解密，拿到動態(tài)密鑰，使用動態(tài)密鑰加密請求數(shù)據(jù)，然后發(fā)送到服務(wù)器。服務(wù)器收到請求后，用動態(tài)密鑰進行解密，處理完成后，用動態(tài)密鑰加密，返回結(jié)果?？蛻舳?設(shè)備解密結(jié)果數(shù)據(jù)。1.3.出錯處理設(shè)計1.3.1.發(fā)卡保障機制根據(jù)以往項目經(jīng)驗，發(fā)卡準(zhǔn)確性與精確性是項目中的重要因素，如果發(fā)卡的功能不能準(zhǔn)確保證，系統(tǒng)將面臨很重要的問題，因此針對發(fā)卡準(zhǔn)確性的保障機制，需要進行制定。視頻門禁系統(tǒng)發(fā)卡方式有兩種：第一種是通過系統(tǒng)界面單張發(fā)卡或者是批量發(fā)卡，發(fā)卡任務(wù)記錄到數(shù)據(jù)庫中，再由后臺服務(wù)發(fā)到設(shè)備中。第二種是在設(shè)備端發(fā)卡，通過子母卡的方式在設(shè)備端發(fā)卡，設(shè)備端再把發(fā)卡記錄發(fā)送到平臺，平臺記錄到數(shù)據(jù)庫。發(fā)卡保障機制如下：后臺服務(wù)與門禁設(shè)備關(guān)于發(fā)卡的指令，均有回復(fù)機制。后臺服務(wù)發(fā)卡到設(shè)備，必須有設(shè)備返回成功才確認(rèn)成功。設(shè)備上送前端發(fā)卡信息到后臺服務(wù)，也必須有回復(fù)。沒有回復(fù)的情況下，需要重發(fā)。在平臺端的發(fā)卡操作，都先記錄到數(shù)據(jù)庫中，再由門禁接入服務(wù)提取發(fā)布任務(wù)發(fā)卡，處理完成后更新數(shù)據(jù)庫。門禁設(shè)備需保證每張卡的權(quán)限以最后一條發(fā)送指令為準(zhǔn)，門禁設(shè)備中不允許出現(xiàn)兩張卡的記錄。平臺系統(tǒng)需有當(dāng)前發(fā)卡任務(wù)、歷史發(fā)卡記錄、設(shè)備卡信息對卡情況進行記錄，成功發(fā)卡后，每個發(fā)卡記錄均需要同步驗證，系統(tǒng)有發(fā)卡失敗或者不同步告警的處理界面。設(shè)備斷線時發(fā)卡任務(wù)暫時不能下發(fā)，上線后由登錄的接入服務(wù)下發(fā)。設(shè)備數(shù)據(jù)同步機制由于設(shè)備處于公網(wǎng)環(huán)境，網(wǎng)絡(luò)因素不穩(wěn)定，設(shè)備斷線后，可能發(fā)生了各種情況，當(dāng)設(shè)備上線后，需要將斷線時的重要數(shù)