智能化弱電工程人員通道系統(tǒng)與人臉門禁設(shè)計方案1.1系統(tǒng)概述1.2系統(tǒng)設(shè)計系統(tǒng)架構(gòu)示意圖如下：根據(jù)出入口通道管理需要，選用網(wǎng)絡(luò)型門禁控制主機，通過TCP/IP通訊方式進行與上層管理層通訊方式，支持聯(lián)機或脫機獨立2)門禁控制主機門禁控制主機可選擇內(nèi)置在閘機內(nèi)，也可以選擇外置，負責(zé)人員通道閘機輸入、輸出信息的處理和儲存，用于閘機開關(guān)的控制。3)人臉識別組件對于需要1:N比對驗證的場所，人員通道閘機可以配置人臉識別組件，能夠確保實人通行，即時比對通過。1:N比對設(shè)備抓拍人臉照片，進行人實時比對，比對通過后予以放行。圖2人臉閘機4)工作站工作站主要用于對出入口控制操作進行記錄，供出入口控制管理人員進行數(shù)據(jù)查詢和管理。采用人臉閘機時，需配置中心錄入儀或USB相機錄入人臉照片。1.3部署設(shè)計企業(yè)人員通道點位部署主要考慮受控區(qū)域的進出權(quán)限控制，結(jié)合企業(yè)的環(huán)境特點與實際應(yīng)用需求，通過對進出通道設(shè)置人員通道，限定不同人員的出入權(quán)限，并對人員進出信息進行記錄查詢等。在針對不同受控區(qū)域進行人員通道配置時，應(yīng)遵循以下原則：按需確定受控區(qū)域：人員通道點位設(shè)計應(yīng)首先確定受控區(qū)域與控制需求，例如企業(yè)場景下往往會在企業(yè)主要出入口設(shè)置人員通道限制非本企業(yè)人員隨意進出；全面的點位設(shè)置：對于需要通行權(quán)限控制的區(qū)域，應(yīng)全面考慮該區(qū)域的進出通道，對所有可能進入該受控區(qū)域的出入口設(shè)置人員通道配合門禁控制邏輯：人員通道配置需要與系統(tǒng)控制邏輯相對應(yīng)，可根據(jù)現(xiàn)場需求的不同單向控制進門或出門，而另一方向可通道手動或紅外的方式控制；雙向控制的人員通道配置標(biāo)準(zhǔn)的通道控制器即可。企業(yè)場景常見的人員通道以雙向控制居多。在人員通道設(shè)計的過程中，應(yīng)同時考慮人員通道與其它系統(tǒng)的聯(lián)動，確定各門禁點的聯(lián)動屬性，如某一人員通道與消防信號聯(lián)動的分區(qū)對應(yīng)關(guān)系等。便攜的識別方式：人員通道通過通道讀卡器或生物識別儀對進出人員的身份進行識別，人員通道點位設(shè)置時應(yīng)根據(jù)區(qū)域特點與受控區(qū)域的安全級別，同時考慮便攜性需求，選擇不同的識別方式，如單純的刷卡認證、人臉識別(人臉閘機)、指紋認證或多種認證方式相結(jié)合1.4系統(tǒng)功能多種工作模式人臉比對系統(tǒng)的硬件設(shè)備可根據(jù)不同場景及功能需求支持多種比對模式，目前比對模式分為以下幾種，刷人臉、刷卡(IC卡或身份證)+人臉、接下來將對這幾種比對模式分別做介紹。1)刷人臉圖3人臉比對模式示意圖設(shè)定該模式后，直接刷人臉進行核驗。用戶在人臉設(shè)備上通過人臉框校準(zhǔn)采集人臉后，與本地人臉庫進行本地人臉照片比對，設(shè)備輸出語音或文字提示界面結(jié)果，對用戶進行身份核驗。在這種比對模式下，用戶僅需要采用自帶的生物識別(人臉)特征這一種方式進行比對，無需攜帶卡片，在使用上給客戶帶來便利，其安全性也高于傳統(tǒng)的刷卡驗證。2)刷卡+人臉圖4刷卡+人臉模式示意圖設(shè)定該模式后，需要刷卡(IC卡/身份證)+人臉進行身份核驗。用戶在人臉設(shè)備上刷IC卡，并通過設(shè)備上人臉框校準(zhǔn)采集人臉照片，在設(shè)備端先核對IC卡信息，再對該卡關(guān)聯(lián)的人臉信息進行1:1對用戶進行身份核驗。用戶在人臉設(shè)備上刷身份證，并通過設(shè)備上人臉框校準(zhǔn)采集人臉照片，在設(shè)備端先核對身份證信息，再對身份證芯片存儲的人臉信息進行1:1比對，設(shè)備輸出語音或文字提示界面結(jié)果，同時返回比對結(jié)果給平臺，對用戶進行身份核驗。在這種模式下，用戶需要使用卡(IC卡/身份證)+人臉兩種驗證方式，安全性比單獨刷人臉有所提高，必須兩種方式都正確才能通過核驗，適合使用對權(quán)限要求較高的場所場景。3)智能模式圖5智能模式示意圖設(shè)定該模式后，支持兩種(刷人臉)/(刷卡+人臉)兩種模式自動切換，系統(tǒng)默認為刷臉模式，當(dāng)檢測到卡(IC卡/身份證)時，系統(tǒng)會自動切換成(刷卡+人臉)驗證模式。在這種模式下，用戶可跟根據(jù)需要在刷人臉或刷(卡+人臉)模式間自由切換，一方面有卡+人臉生物識別驗證方式保證安全性，另外也給了客戶一定的自由度，在忘帶卡的情況下也可以使用人臉生物識別驗證方式核驗通行。應(yīng)急聯(lián)動具備緊急逃生功能，在發(fā)生緊急情況如火災(zāi)時，人員通道能夠自動打開放行，不會阻礙人員的緊急疏散。注：需要與火災(zāi)報警系統(tǒng)對接，在斷網(wǎng)的情況下不可用。時段常開上下班高峰期，為了保證人員快速通過，人員通道可保持常開，避免發(fā)生擁擠、滯留事件。二、人臉門禁系統(tǒng)2.1系統(tǒng)概述門禁系統(tǒng)管理主要實現(xiàn)重要場所出入口的安全管理，對門禁資源、卡片、人員、權(quán)限、報警等進行一體化管理?？刂贫藢﹂T禁資源進行統(tǒng)一的操作管理，對報警、事件實現(xiàn)中心化管理，從而在滿足用戶對高效、舒適、方便的環(huán)境。2.2系統(tǒng)設(shè)計系統(tǒng)架構(gòu)門禁子系統(tǒng)主要由設(shè)備前端、傳輸網(wǎng)絡(luò)與管理中心三個部分組成。身份證圖6人臉門禁系統(tǒng)架構(gòu)圖前端設(shè)備包括人臉門禁一體機、電控鎖、出門按鈕等，主要負責(zé)采集與判斷人員身份信息與通道進出權(quán)限。另外，電鎖接收開門信號，完成開門動作，控制人員放行。傳輸網(wǎng)絡(luò)主要負責(zé)數(shù)據(jù)傳輸，包含門禁一體機與管理中心之間的數(shù)據(jù)通訊。管理中心負責(zé)系統(tǒng)配置與信息管理，實時顯示系統(tǒng)狀態(tài)等，主要由綜合安防管理平臺和中心發(fā)卡授權(quán)設(shè)備組成。前端設(shè)備設(shè)計前端設(shè)備主要負責(zé)采集人員的人臉照片并判斷人員的進出權(quán)限。認證通過后人臉一體機輸出電鎖開門信號，完成開門動作，控制人員放行。主要產(chǎn)品如下：1)人臉門禁一體機目前前端設(shè)備包括均已一體機的形態(tài)存在。門禁一體機將身份信息采集判斷和門禁控制功能進行了融合，同時人臉門禁一體機可支持多種不同認證方式的組合應(yīng)用，具體如下表所示：表1門禁一體機類型指紋+密碼、指紋+刷卡、人臉+刷卡、2)出門按鈕出門按鈕為人臉門禁系統(tǒng)的其中一部分，適用于嚴(yán)進寬出的應(yīng)用場景，當(dāng)現(xiàn)場要求嚴(yán)格管理進出時，可將出門按鈕更換為人臉門禁一體機。3)電控鎖電控鎖是一個由繼電器控制的機械鎖裝置，在門禁系統(tǒng)中處于不可缺少的一部分，同時根據(jù)現(xiàn)場應(yīng)用場景的不同可分別安裝電插鎖(陽極鎖)、陰極鎖(電鎖口)、磁力鎖、電控鎖等。4)門禁控制器(選配)門禁控制器主要集成權(quán)限控制、房門開關(guān)等控制功能，本方案中通過門禁控制器的協(xié)同作用實現(xiàn)多門互鎖、反潛回等門禁高級應(yīng)用。傳輸網(wǎng)絡(luò)設(shè)計傳輸網(wǎng)絡(luò)是系統(tǒng)能夠穩(wěn)定運行的關(guān)鍵環(huán)節(jié)之一，設(shè)計原則如下：●人臉門禁一體機通過TCP/IP或WIFI(可定制4G/3G/GPRS)接入●部分人臉門禁一體機通過RS485通訊方式外接副讀卡器；●人臉門禁一體機下行通過多芯信號線接入：輸出門鎖開關(guān)控制信號與報管理中心設(shè)計管理中心主要由USB相機、門禁管理軟件、工作站等組成，可對門禁系統(tǒng)整體運行狀態(tài)進行有效的監(jiān)控管理，降低系統(tǒng)管理難度、降低維護成本、降低人員依賴性。門禁管理軟件除了具備對人臉照片的記錄配置之外，也能實現(xiàn)參數(shù)設(shè)置、設(shè)備監(jiān)控、報警處理、故障定位等系統(tǒng)應(yīng)用和管理功能，可以極大提升整個門禁管理系統(tǒng)使用的便捷性和有效性。2.3系統(tǒng)部署嚴(yán)進寬出進門：人臉識別；選用設(shè)備：人臉門禁一體機人證訪客機或管理中心完成人臉照片下發(fā)，用戶到達人臉門禁一體機前進行人臉比對進行人臉照片比對。人臉門禁一體機能抓拍人臉信息并傳送到一體機內(nèi)部進行數(shù)據(jù)分析和對比，同時一體機內(nèi)部自動判斷當(dāng)前時間該用戶是否允許出入，若允許進入門禁控制器中的繼電器將操作電子鎖開門。同時比對成功后輸出界面文字顯示，并將人員身份信息及現(xiàn)場抓拍圖片上傳至后臺進行完整記錄。出門：按鈕出門；選用設(shè)備：出門按鈕用戶出門時通過出門按鈕接入到人臉門禁一體機即可實現(xiàn)出門。嚴(yán)進嚴(yán)出進門：人臉識別；選用設(shè)備：人臉門禁一體機人證訪客機或管理中心完成人臉照片下發(fā)，用戶到達人臉門禁一體機前進行人臉比對進行人臉照片比對。人臉門禁一體機能抓拍人臉信息并傳送到一體機內(nèi)部進行數(shù)據(jù)分析和對比，同時一體機內(nèi)部自動判斷當(dāng)前時間該用戶是否允許出入，若允許進入門禁控制器中的繼電器將操作電子鎖開門。同時比對成功后輸出界面文字顯示，并將人員身份信息及現(xiàn)場抓拍圖片上傳至后臺進行完整記錄。出門：人臉識別；選用設(shè)備：人臉門禁一體機人證訪客機或管理中心完成人臉照片下發(fā)，用戶到達人臉門禁一體機前進行人臉比對進行人臉照片比對。人臉門禁一體機能抓拍人臉信息并傳送到一體機內(nèi)部進行數(shù)據(jù)分析和對比，同時一體機內(nèi)部自動判斷當(dāng)前時間該用戶是否允許出入，若允許進入門禁控制器中的繼電器將操作電子鎖開門。同時比對成功后輸出界面文字顯示，并將人員身份信息及現(xiàn)場抓拍圖片上傳至后臺進行完整記錄。嚴(yán)進嚴(yán)出+高級應(yīng)用(如：多門互鎖)進門：人臉識別；選用設(shè)備：人臉門禁一體機人證訪客機或管理中心完成人臉照片下發(fā)，用戶到達人臉門禁一體機前進行人臉比對進行人臉照片比對。人臉門禁一體機能抓拍人臉信息并傳送到一體機內(nèi)部進行數(shù)據(jù)分析和對比，同時一體機內(nèi)部自動判斷當(dāng)前時間該用戶是否允許出入，若允許進入門禁控制器中的繼電器將操作電子鎖開門。同時比對成功后輸出界面文字顯示，并將人員身份信息及現(xiàn)場抓拍圖片上傳至后臺進行完整記錄。出門：人臉識別；選用設(shè)備：人臉門禁一體機人證訪客機或管理中心完成人臉照片下發(fā)，用戶到達人臉門禁一體機前進行人臉比對進行人臉照片比對。人臉門禁一體機能抓拍人臉信息并傳送到一體機內(nèi)部進行數(shù)據(jù)分析和對比，同時一體機內(nèi)部自動判斷當(dāng)前時間該用戶是否允許出入，若允許進入門禁控制器中的繼電器將操作電子鎖開門。同時比對成功后輸出界面文字顯示，并將人員身份信息及現(xiàn)場抓拍圖片上傳至后臺進行完整記錄。協(xié)同管理：增加門禁控制器，同時將人臉門禁一體機設(shè)定為讀卡器模式如現(xiàn)場需要實現(xiàn)多門互鎖、反潛回等高級應(yīng)用時，需要增配門禁控制器實現(xiàn)上述的功能。門禁控制器通過接收人臉門禁一體機所接受的信息并結(jié)合門禁設(shè)定的規(guī)則再判斷是否開啟房門。2.4系統(tǒng)功能1)采用非接觸式智能卡方式系統(tǒng)可以采用多種門禁方式，對使用者進行多級控制；同時對不同的區(qū)域和特定的門及通道進行進出管制。子系統(tǒng)能夠?qū)崿F(xiàn)遠程管理，實施數(shù)據(jù)修改、安全密鑰驗證等功能。2)實時監(jiān)控功能系統(tǒng)管理人員可以通過微機實時查看每個門區(qū)人員的進出情況(計算機屏幕上可以立刻顯出當(dāng)前開啟的門號、通過人員的卡號及姓名、讀卡和通行是否成功等信息)、每個門區(qū)的狀態(tài)(包括門的開關(guān)，各種非正常狀態(tài)報警等);也可以在緊急狀態(tài)打開或關(guān)閉所有的門區(qū)。3)權(quán)限管理系統(tǒng)可針對不同的受控人員，設(shè)置不同的區(qū)域活動權(quán)限，將人員的活動范圍限制在與權(quán)限相對應(yīng)的區(qū)域內(nèi)；對人員出入情況進行實時記錄管理。系統(tǒng)可實現(xiàn)對指定區(qū)域分級、分時段的通行權(quán)限管理，限制外來人員隨意進入受控區(qū)域，并根據(jù)管理人員的職位或工作性質(zhì)確定其通行級別和允許通行的時段，有效防止內(nèi)盜外盜?？紤]其安全性，系統(tǒng)可設(shè)置一定數(shù)量的操作員并設(shè)置不同的密碼，根據(jù)各受控區(qū)域的不同分配操作員的權(quán)限。4)動態(tài)電子地圖功能以圖形的形式顯示門禁的狀態(tài)，比如當(dāng)前門是開門還是關(guān)門狀態(tài)，或者是門長時間打開而產(chǎn)生的報警狀態(tài)。此時管理人員可以透過這種直觀的圖示來監(jiān)視當(dāng)前各門的狀態(tài)，或者對長時間沒有關(guān)閉而產(chǎn)生的報警門進行現(xiàn)場察看。同時擁有權(quán)限的管理人員，在電子地圖上可對各門點進行直接地開/閉控制。5)出入記錄查詢功能系統(tǒng)可實時顯示、記錄所有事件數(shù)據(jù)；讀卡器讀卡數(shù)據(jù)實時傳送給計算機，可在管理中心電腦中立即顯示；持卡人(姓名、照片等)、事件時間、門點地址、事件類型(進門刷卡記錄、出門刷卡記錄、按鈕開門、無效卡讀卡、開門超時、強行開門等)等如實記錄且記錄不可更改。報警事件發(fā)生時，計算機屏幕上會彈出醒目的報警提示框。系統(tǒng)可儲存所有的進出記錄、狀態(tài)記錄，可按不同的查詢條件查詢，并生成相應(yīng)的報表。6)人臉識別加指紋開門功能在重要房間的選配多功能人臉門禁識別一體機可設(shè)置為人臉識別加指紋方式，確保內(nèi)部安全，禁止無關(guān)人員隨意出入，以提高整個受控區(qū)域的安全及管理水平。7)邏輯開門功能(多重認證)同一個門需要多人同時人臉識別才能打開電控門鎖。設(shè)定某些重要門點如金庫等，只有多人同時認證才能開門。(需增加門禁控制器)8)防尾隨功能本功能是防止持卡人尾隨別人進入，持卡人必須關(guān)上剛進入的門才能打開下一個門。在某些特定場合，持卡者從某個門刷卡進來就必須從某個門刷卡出去，刷卡記錄必須一進一出嚴(yán)格對應(yīng)。進入進門未刷卡，尾隨別人進來，出門刷卡時系統(tǒng)就不準(zhǔn)他出去，如果出門未刷卡，尾隨別人出去，下次就不準(zhǔn)他進來?；蛘吣橙怂⒖ㄟM來后，從窗戶將卡丟給其他人，試圖進來，系統(tǒng)也會拒絕該人刷卡進來。該功能可為落實誰何時處于某個區(qū)域提供有效證據(jù)，同時有效地防止尾隨，對于維持良好門禁管理秩序有積極的意義。9)反潛回功能持卡人必須依照預(yù)先設(shè)定好的路線進出，否則下一通道刷卡無效。配合雙向讀卡門點設(shè)計，系統(tǒng)可將某些門禁點設(shè)置為反潛回，限定能在該區(qū)域進、出的人員必須按照“進門→出門→進門→出門”的循環(huán)方式進出，否則該持卡人會被鎖定在該區(qū)域內(nèi)或外。10)多門互鎖功能多門互鎖包括雙門互鎖、三門互鎖、四門互鎖。許多重要區(qū)域，通行需經(jīng)過多道門，要求多道門予以互鎖，以方便有效地控制尾隨或者秩序進入，可以有效地控制入侵的難度和速度，為保安人員處理突發(fā)事件贏得時間?；ユi的多門可實現(xiàn)相互制約，提高系統(tǒng)安全性。當(dāng)其中一個門開啟時，其他對應(yīng)的門都無法打開；當(dāng)要開啟一個門時，其他對應(yīng)的門必須都是關(guān)閉的，否則無法開門。11)強制關(guān)門功能如果管理員發(fā)現(xiàn)某個入侵者在某個區(qū)域活動，管理員可以通過軟件，強行關(guān)閉該區(qū)域的所有門，使得入侵者無法通過偷來的卡刷卡或者按開門按鈕來逃離該區(qū)域，通知保安人員趕到該區(qū)域予以攔截。12)異常報警功能系統(tǒng)具有圖形化電子地圖，可實時反應(yīng)門的開關(guān)狀態(tài)。在異常情況下可以實現(xiàn)微機報警或報警器報警，如非法侵入、門超時未關(guān)等。13)消防報警功能系統(tǒng)可與火災(zāi)自動報警系統(tǒng)聯(lián)動。如發(fā)生火警時，保證自動釋放相關(guān)區(qū)域的通道的出入口控制，使內(nèi)部人員及時外逃且消防人員可以順利進入實施滅火救援。14)視頻監(jiān)控聯(lián)動門禁系統(tǒng)中最大的安全隱患是非法人員盜用合法卡作案。傳統(tǒng)的門禁系統(tǒng)和視頻監(jiān)控系統(tǒng)都無法解決這個問題。因此，為了防止有人盜用他人合法卡作案，保證刷卡記錄的真實性，系統(tǒng)支持實時展示并記錄刷卡人員信息，以及聯(lián)動門禁自帶監(jiān)控點或外部視頻監(jiān)控點進行圖像抓拍或錄像。15)集成功能系統(tǒng)具有開放型結(jié)構(gòu)，便于擴展和聯(lián)網(wǎng)。門禁系統(tǒng)可提供SDK、HTTP接口，以實現(xiàn)與其他系統(tǒng)的集成。通過Intranet/Internet,系統(tǒng)具有網(wǎng)絡(luò)查詢功能。根據(jù)不同的授權(quán)，可以進行網(wǎng)絡(luò)管理系統(tǒng)信息查詢，甚至可以通過網(wǎng)絡(luò)控制相應(yīng)17)支持脫機工作控制器可脫機(與管理主機失去