《安徽省安防設(shè)施設(shè)計(jì)安裝維修檢測(cè)培訓(xùn)出入口控制系統(tǒng).ppt》由會(huì)員分享，可在線閱讀，更多相關(guān)《安徽省安防設(shè)施設(shè)計(jì)安裝維修檢測(cè)培訓(xùn)出入口控制系統(tǒng).ppt（92頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、安徽省安全技術(shù)防范行業(yè)協(xié)會(huì),主講：胡德宏,安徽省安防設(shè)施設(shè)計(jì)安裝、維修、檢測(cè)人員培訓(xùn)班,,出入口控制系統(tǒng),,第一節(jié)出入口控制系統(tǒng)概述,第二節(jié)出入口控制系統(tǒng)各部分的主要功能及技術(shù)特點(diǎn),第三節(jié)出入口控制系統(tǒng)的主要技術(shù)要求和指標(biāo),第四節(jié)出入口控制系統(tǒng)應(yīng)用的注意的問(wèn)題,第一節(jié) 出入口控制系統(tǒng)概述,,如何定義？ 由哪幾部分組成？ 有那些技術(shù)應(yīng)用？,出入口控制系統(tǒng)是安全技術(shù)防范領(lǐng)域的重要組成部分， 是現(xiàn)代信息科技發(fā)展的產(chǎn)物， 是數(shù)字化社會(huì)的必然需求， 是人們對(duì)社會(huì)公共安全與日常管理的雙重需要， 是發(fā)展最快的新技術(shù)應(yīng)用之一。,Access Control,,人員流動(dòng),物品流動(dòng),信息流動(dòng),,資金流動(dòng),從廣義上

2、講，出入口控制系統(tǒng)是對(duì)人員、物品、信息的流動(dòng)的管理，它所涉及的應(yīng)用領(lǐng)域和產(chǎn)品種類非常多。,在現(xiàn)行國(guó)家標(biāo)準(zhǔn)GB50348-2004安全防范工程技術(shù)規(guī)范中的定義為：利用自定義符識(shí)別或/和模式識(shí)別技術(shù)對(duì)出入口目標(biāo)進(jìn)行識(shí)別并控制出入口執(zhí)行機(jī)構(gòu)啟閉的電子系統(tǒng)或網(wǎng)絡(luò)。,出入口控制系統(tǒng)相關(guān)標(biāo)準(zhǔn) GA/T394-2002出入口控制系統(tǒng)技術(shù)要求 GB50396-2007出入口控制系統(tǒng)工程設(shè)計(jì)規(guī)范,出入口控制系統(tǒng)通常是指：采用現(xiàn)代電子與信息技術(shù)，在出入口對(duì)人或物這兩類目標(biāo)的進(jìn)、出，進(jìn)行放行、拒絕、記錄和報(bào)警等操作的控制系統(tǒng)。,,放行,拒絕,記錄,報(bào)警,出入口控制系統(tǒng),停車場(chǎng)（庫(kù)）管理系統(tǒng),電子巡查系統(tǒng),樓宇對(duì)講系

3、統(tǒng),電子商品防盜系統(tǒng),安全監(jiān)控與業(yè)務(wù)管理,開放式服務(wù)系統(tǒng)的安全管理,公共事業(yè)管理,一卡通,出入口控制技術(shù)的應(yīng)用,,出入口控制系統(tǒng)主要由識(shí)讀部分、傳輸部分、管理/控制部分 和執(zhí)行部分以及相應(yīng)的系統(tǒng)軟件組成。如上圖所示。,,識(shí)讀部分,管理/控制部分,執(zhí)行部分,,,出入口控制系統(tǒng),傳輸,傳輸,系統(tǒng)軟件,,,,一、出入口控制系統(tǒng)按其管理/控制方式劃分，可分為獨(dú)立控制型、聯(lián)網(wǎng)控制型、數(shù)據(jù)載體傳輸控制型。 A）獨(dú)立控制型（前置型）：出入口控制系統(tǒng)，其管理與控制部分的全部顯示/編程/管理/控制等功能均在一個(gè)設(shè)備（出入口控制器）內(nèi)完成。,B）聯(lián)網(wǎng)控制型：出入口控制系統(tǒng)，其管理與控制部分的全部顯示/編程/管理/

4、控制功能不在一個(gè)設(shè)備（出入口控制器）內(nèi)完成。其中，顯示/編程功能由另外的設(shè)備完成。設(shè)備之間的數(shù)據(jù)傳輸通過(guò)有線和/或無(wú)線數(shù)據(jù)通道及網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)。,編程,,,,,顯示,數(shù)據(jù)網(wǎng)絡(luò) 傳輸設(shè)備,,,,管理與控制部分,聯(lián)網(wǎng)控制型,C）數(shù)據(jù)載體傳輸控制型：出入口控制系統(tǒng)與聯(lián)網(wǎng)型出入口控制系統(tǒng)區(qū)別僅在于數(shù)據(jù)傳輸?shù)姆绞讲煌?，其管理與控制部分的全部顯示/編程/管理/控制等功能不是在一個(gè)設(shè)備（出入口控制器）內(nèi)完成。其中，顯示/編程工作由另外設(shè)備完成。設(shè)備之間數(shù)據(jù)傳輸通過(guò)對(duì)可移動(dòng)的、可讀寫的數(shù)據(jù)載體的輸入/導(dǎo)出操作完成。,二、出口控制系統(tǒng)按聯(lián)網(wǎng)模式劃分可分為總線制、環(huán)線制；單級(jí)網(wǎng)、多級(jí)網(wǎng)。 A）總線制：出入口控制系統(tǒng)

5、的現(xiàn)場(chǎng)控制設(shè)備通過(guò)聯(lián)網(wǎng)數(shù)據(jù)總線與出入口管理中心的顯示、編程設(shè)備相聯(lián)，每條總線在出入口管理中心只有一個(gè)網(wǎng)絡(luò)接口。,B）環(huán)線制：出入口控制系統(tǒng)的現(xiàn)場(chǎng)控制設(shè)備通過(guò)聯(lián)網(wǎng)數(shù)據(jù)總線與出入口管理中心的顯示、編程設(shè)備相聯(lián)，每條總線在出入口管理中心有兩個(gè)網(wǎng)絡(luò)接口，當(dāng)總線有一處發(fā)生斷線故障時(shí)，系統(tǒng)仍能正常工作，并可探測(cè)到故障的地點(diǎn)。,C）單級(jí)網(wǎng)：出入口控制系統(tǒng)的現(xiàn)場(chǎng)控制設(shè)備與出入口管理中心的顯示、編程設(shè)備的連接采用單一聯(lián)網(wǎng)結(jié)構(gòu)。,D）多級(jí)網(wǎng)：出入口控制系統(tǒng)的現(xiàn)場(chǎng)控制設(shè)備與出入口管理中心的顯示、編程設(shè)備的連接采用兩級(jí)以上串聯(lián)的聯(lián)網(wǎng)結(jié)構(gòu)，且相鄰兩級(jí)網(wǎng)絡(luò)采用不同的網(wǎng)絡(luò)協(xié)議。,管理/控制設(shè)備（顯示、編程部分）,,識(shí)讀設(shè)備

6、,,執(zhí)行設(shè)備,,,,,執(zhí)行,,,傳輸,,管理/控制設(shè)備（控制部分）1,,識(shí)讀設(shè)備,,執(zhí)行設(shè)備,,識(shí)讀設(shè)備,,執(zhí)行設(shè)備,,,管理/控制設(shè)備（控制部分）2,,管理/控制設(shè)備（控制部分）n,,,,,,,,,,傳輸,,,管理/控制,,管理/控制,,識(shí)讀,,,,,,,,現(xiàn)場(chǎng)設(shè)備組1,現(xiàn)場(chǎng)設(shè)備組2,現(xiàn)場(chǎng)設(shè)備組n,,,,,,,,總線制聯(lián)網(wǎng)模式,管理/控制設(shè)備（顯示、編程部分）,,識(shí)讀設(shè)備,,執(zhí)行設(shè)備,,,,,執(zhí)行,,,傳輸,,管理/控制設(shè)備（控制部分）1,,識(shí)讀設(shè)備,,執(zhí)行設(shè)備,,識(shí)讀設(shè)備,,執(zhí)行設(shè)備,,,管理/控制設(shè)備（控制部分）2,,管理/控制設(shè)備（控制部分）n,,,,,,,,,,傳輸,,,管理/控制,

7、,管理/控制,,識(shí)讀,,,,,,現(xiàn)場(chǎng)設(shè)備組1,現(xiàn)場(chǎng)設(shè)備組2,現(xiàn)場(chǎng)設(shè)備組n,,,,,,,,環(huán)線制聯(lián)網(wǎng)模式,,,,,,,出入口控制管理中心 的管理/控制部分 （顯示、編程部分）,現(xiàn)場(chǎng)控制設(shè)備,,單一網(wǎng)絡(luò)協(xié)議,單級(jí)網(wǎng)系統(tǒng)示意圖,,網(wǎng)絡(luò)協(xié)議1,,網(wǎng)絡(luò)協(xié)議n+1,,,網(wǎng)絡(luò)協(xié)議2,網(wǎng)絡(luò)協(xié)議n,多級(jí)網(wǎng)系統(tǒng)示意圖,三、出入口現(xiàn)場(chǎng)設(shè)備連接方式可劃分為單出入口控制設(shè)備（單門控制器）、多出入口控制設(shè)備（多門控制器）。 A）單出入口控制設(shè)備：僅能對(duì)單個(gè)出入口實(shí)施控制的單個(gè)出入口控制器所構(gòu)成的控制設(shè)備。,出入口,,,,B）多出入口控制設(shè)備：能同時(shí)對(duì)兩個(gè)以上出入口實(shí)施控制的單個(gè)出入口控制器所構(gòu)成的控制設(shè)備。,出入口1,,

8、,,出入口n,,,,,,,四、出入口控制系統(tǒng)按其硬件構(gòu)成模式劃分，可分為一體型和分體型。,A）一體型：出入口控制系統(tǒng)的各個(gè)組成部分通過(guò)內(nèi)部連接、組合或集成在一起，實(shí)現(xiàn)出入口控制的所有功能。,B）分體型：出入口控制系統(tǒng)的各個(gè)組成部分，在結(jié)構(gòu)上有分開的部分，也有通過(guò)不同方式組合的部分。分開部分與組合部分之間通過(guò)電子、機(jī)電等手段連成為一個(gè)系統(tǒng)，實(shí)現(xiàn)出入口控制的所有功能。,分體型A,分體型B,,一體化產(chǎn)品,分體產(chǎn)品,第二節(jié) 出入口控制系統(tǒng)各部分 的主要功能及技術(shù)特點(diǎn),一、出入口控制系統(tǒng)各部分的功能,1、出入口識(shí)讀部分的主要功能 出入口目標(biāo)識(shí)讀部分，是通過(guò)提取出入目標(biāo)身份等信息，將其轉(zhuǎn)換為一定的數(shù)據(jù)格式

9、傳遞給出入口管理子系統(tǒng)；管理子系統(tǒng)再與所載有的資料對(duì)比，確認(rèn)同一性，核實(shí)目標(biāo)的身份，以便進(jìn)行各種控制處理。,對(duì)人員目標(biāo)，分為生物特征識(shí)別系統(tǒng)、人員編碼識(shí)別系統(tǒng)兩類；,對(duì)物品目標(biāo)，分為物品特征識(shí)別系統(tǒng)、物品編碼識(shí)別系統(tǒng)兩類。,指紋,掌型,眼虹膜,面部,語(yǔ)音特征,簽字,普通鍵盤,亂序鍵盤,條碼卡,磁卡,IC卡,感應(yīng)卡,金屬物,磁性物,爆炸物,放射物,特殊化學(xué)物,條碼,EAS標(biāo)簽,RFID標(biāo)簽,2、出入口管理/控制部分的主要功能 出入口管理子系統(tǒng)是出入口控制系統(tǒng)的管理與控制中心。其具體功能如下： 出入口控制系統(tǒng)人機(jī)界面； 負(fù)責(zé)接收從出入口識(shí)別裝置發(fā)來(lái)的目標(biāo)身份等信息； 指揮、驅(qū)動(dòng)出入口控制執(zhí)行機(jī)構(gòu)的

10、動(dòng)作； 出入目標(biāo)的授權(quán)管理（對(duì)目標(biāo)的出入行為能力進(jìn)行設(shè)定）如：出入目標(biāo)的訪問(wèn)級(jí)別、出入目標(biāo)某時(shí)可出入某個(gè)出入口、出入目標(biāo)可出入的次數(shù)等； 出入目標(biāo)的出入行為鑒別及核準(zhǔn)。把從識(shí)別子系統(tǒng)傳來(lái)的信息與預(yù)先存儲(chǔ)、設(shè)定的信息進(jìn)行比較、判斷，對(duì)符合出入授權(quán)的出入行為予以放行；,出入事件、操作事件、報(bào)警事件等的記錄、存儲(chǔ)及報(bào)表的生成。事件通常采用4W的格式，既When（什么時(shí)間）、Who（誰(shuí)）、Where（什么地方）、What（干什么）； 系統(tǒng)操作員的授權(quán)管理。設(shè)定操作員級(jí)別管理，使不同級(jí)別的操作員對(duì)系統(tǒng)有不同的操作能力，還有操作員登陸核準(zhǔn)管理等； 出入口控制方式的設(shè)定及系統(tǒng)維護(hù)。單/多識(shí)別方式選擇，輸出控

11、制信號(hào)設(shè)定等； 出入口的非法侵入、系統(tǒng)故障的報(bào)警處理； 擴(kuò)展的管理功能及與其它控制及管理系統(tǒng)的連接，如：考勤、巡更等功能，與入侵報(bào)警、視頻監(jiān)控、消防等系統(tǒng)的連動(dòng)。,出入口控制執(zhí)行機(jī)構(gòu)接收從出入口管理子系統(tǒng)發(fā)來(lái)的控制命令， 在出入口做出相應(yīng)的動(dòng)作，實(shí)現(xiàn)出入口控制系統(tǒng)的拒絕與放行操 作，分為閉鎖設(shè)備、阻擋設(shè)備及出入準(zhǔn)許指示裝置設(shè)備三種表現(xiàn) 形式。例如，電控鎖、擋車器、報(bào)警指示裝置等被控設(shè)備，以及 電動(dòng)門等控制對(duì)象。,3、出入口控制執(zhí)行部分的主要功能：,1）出入口識(shí)讀部分的技術(shù)特點(diǎn),識(shí)讀部分是出入口控制系統(tǒng)的前端設(shè)備，負(fù)責(zé)實(shí)現(xiàn)對(duì)出入目標(biāo)的 個(gè)性化探測(cè)任務(wù)。在編碼識(shí)別設(shè)備中，以卡片式讀取設(shè)備最為廣 泛

12、，下面介紹幾種常見的卡片及其配套讀卡設(shè)備。,二、各主要部分/設(shè)備的技術(shù)特點(diǎn),（1）條碼卡 將黑白相間的組成的一維或二維條碼印刷在PVC或紙制卡基上就構(gòu)成條碼卡，就像商品上貼的條碼一樣，如圖5-13所示。其優(yōu)點(diǎn)是成本低廉，缺點(diǎn)是條碼易被復(fù)印機(jī)等設(shè)備輕易復(fù)制、條碼圖像易褪色、污損，故一般不用在安全要求高的場(chǎng)所。,（2）磁條卡 將磁條粘貼在PVC卡基上就構(gòu)成磁條卡，其優(yōu)點(diǎn)是成本低廉，缺點(diǎn)也是可用設(shè)備輕易復(fù)制且易消磁和污損，磁條讀卡機(jī)磁頭也很容易磨損，對(duì)使用環(huán)境要求較高，常與密碼鍵盤聯(lián)合使用以提高安全性。,,（3）韋根卡（Wiegand card） 韋根卡也叫鐵碼卡，是曾在國(guó)外流行的一種卡片，卡片中間

13、用特殊的方法將極細(xì)的金屬線排列編碼，其讀卡機(jī)和操作方式與磁條卡基本相同，但原理不同，具有防磁、防水等能力，環(huán)境適應(yīng)性較強(qiáng)。雖然卡片本身遭破壞后金屬線排列即造破壞，不好仿制，但利用讀卡機(jī)將卡信息讀出，也容易復(fù)制一張相同卡片。在國(guó)內(nèi)很少使用，但它的輸出數(shù)據(jù)的格式常被其它讀卡器采用。,（4）接觸式IC卡 接觸式IC卡廣泛應(yīng)用在各種領(lǐng)域，比如加油卡、駕駛員積分卡等，在出入口系統(tǒng)中，主要是用存儲(chǔ)卡和邏輯加密卡。還有用帶有CPU的智能卡，其優(yōu)點(diǎn)是安全性較高，常用在賓館的客房鎖等處。但接觸式操作，容易使卡片和讀卡器磨損，必須對(duì)設(shè)備經(jīng)常維護(hù)。,,（5）無(wú)源感應(yīng)卡 無(wú)源感應(yīng)卡是在接觸式IC卡的基礎(chǔ)上采用射頻識(shí)別

14、技術(shù)，也稱無(wú)源射頻卡，卡片與讀卡器之間的數(shù)據(jù)采用射頻方式傳遞。主要有感應(yīng)式ID卡和可讀寫的感應(yīng)式IC卡兩種形式。常見的讀卡距離為4cm80cm。在識(shí)讀過(guò)程中不需接觸讀卡器，對(duì)粉塵、潮濕等環(huán)境的適應(yīng)遠(yuǎn)高于上述其它卡片系統(tǒng)，它使用起來(lái)非常方便，是目前出入口控制系統(tǒng)識(shí)讀產(chǎn)品的主流。,,（6）有源感應(yīng)卡 有源感應(yīng)卡與無(wú)源感應(yīng)卡的技術(shù)特點(diǎn)基本相同，不過(guò)其能量來(lái)自卡內(nèi)的電池。能量的增強(qiáng)，使得讀卡距離大為增加，通常的讀卡距離為3.5m15m。常用于對(duì)機(jī)動(dòng)車的識(shí)別，不過(guò)卡片壽命受電池的制約，不能更換電池的卡片，其壽命一般在25年。,（7）密碼鍵盤,普通密碼鍵盤,亂序密碼鍵盤,（8）生物特征 生物特征識(shí)別不依附

15、于其它介質(zhì)，直接實(shí)現(xiàn)對(duì)出入目標(biāo)的個(gè)性化探測(cè)，下面是幾種常見的生物特征識(shí)別設(shè)備： 兩種形式：識(shí)別（1：N模式，我是誰(shuí)）；驗(yàn)證（與編碼識(shí)別結(jié)合，1：1模式，我是我）。,1）指紋識(shí)別,指紋是每個(gè)人特有的且?guī)缀踅K生都不會(huì)有變化，和其他 生物識(shí)別技術(shù)比較起來(lái)較容易實(shí)現(xiàn)，指紋識(shí)別時(shí)目前使 用最多的生物特征識(shí)別技術(shù)，它包括指紋圖像獲取、提 取特征和原存儲(chǔ)的特征信息比。指紋識(shí)別設(shè)備易于小型 化，使用方便，識(shí)別速度較快，但操作時(shí)需人體接觸識(shí) 讀設(shè)備，需人體配合的程度較高。,2）掌形識(shí)別,,掌形識(shí)別是通過(guò)測(cè)試手掌的形狀、手指的長(zhǎng)度、手掌的 寬度及厚度、各指兩個(gè)關(guān)節(jié)的寬度與高度等，將數(shù)據(jù)綜 合為特征值存儲(chǔ)在用戶模板

16、中。目前的掌形識(shí)別設(shè)備識(shí) 別速度較高、誤識(shí)率較低。通指紋識(shí)別一樣。操作時(shí)需 人體接觸識(shí)讀設(shè)備，需人體配合的程度較高。,3）虹膜識(shí)別,,虹膜特征是每個(gè)人特有的，一個(gè)人的虹膜在發(fā)育成熟后終生 不變，它存在于眼的表面（角膜下部），是瞳孔周圍的有色 環(huán)行薄膜，眼球的顏色由虹膜決定，不受眼球內(nèi)部疾病的影 響。讀取裝置主要是通過(guò)攝像機(jī)，只要眼睛正視攝像頭就可 完成信息讀取。它的特點(diǎn)是不需要接觸識(shí)讀設(shè)備，但需人體 配合才能識(shí)別，誤識(shí)率很低。,,4）面部識(shí)別 （人臉識(shí)別）,面部識(shí)別是人類自身最常用的識(shí)別他人方法，通過(guò)現(xiàn)代信息 技術(shù)，將攝像機(jī)捕捉到的人臉圖像進(jìn)行分析、抽取特征。它 采用主動(dòng)方法，使要求目標(biāo)配合的

17、程度降到最低；非接觸的 信息采集相對(duì)于指紋、掌形等接觸式采集系統(tǒng)，更易被使用 者接受，更安全、衛(wèi)生。,2、出入口管理/控制部分的技術(shù)特點(diǎn),出入口管理/控制部分是出入口控制系統(tǒng)的核心，下面將從硬件、 接口、軟件等幾方面分別進(jìn)行介紹。,（1）管理/控制部分的硬件結(jié)構(gòu)。聯(lián)網(wǎng)型出入口控制系統(tǒng)普遍采用 中心管理計(jì)算機(jī)對(duì)系統(tǒng)進(jìn)行授權(quán)與設(shè)置，前端現(xiàn)場(chǎng)控制器實(shí)時(shí)執(zhí)行 管理控制功能。簡(jiǎn)單功能的現(xiàn)場(chǎng)控制器主要采用8位單片處理器進(jìn)行 管理，復(fù)雜一些的采用16位單片機(jī)甚至高速CPU。 為保證控制器斷電時(shí)信息不丟失，普遍采用靜態(tài)存儲(chǔ)器SRAM存儲(chǔ) 授權(quán)和事件信息，并由3V鋰電池提供應(yīng)急數(shù)據(jù)保持，也有個(gè)別小系 統(tǒng)采用EE

18、PROM存儲(chǔ)的。硬件看門狗電路時(shí)標(biāo)準(zhǔn)配置，其作用是保 證工作異常時(shí)不死機(jī)。一般內(nèi)置有時(shí)鐘計(jì)時(shí)電路。所有外圍接口都 設(shè)計(jì)有保護(hù)電路，以適應(yīng)復(fù)雜的安裝和使用環(huán)境。供電系統(tǒng)有時(shí)設(shè) 計(jì)為兩個(gè)，其中一個(gè)提供控制器主辦工作使用，另一個(gè)提供給電控 鎖等大電流電感部件使用，使電磁沖擊干擾降到最低程度。在大型 系統(tǒng)中，一般還有網(wǎng)絡(luò)控制器負(fù)責(zé)連接、管理下層的多臺(tái)現(xiàn)場(chǎng)控制 器，以減少管理電腦對(duì)設(shè)備的輪巡事件。,2）信息及控制接口。與識(shí)讀部分接口的主要形式為RS-232或RS-485， 以及目前被大多數(shù)感應(yīng)式讀卡器和現(xiàn)場(chǎng)控制器采用的威根（Wiegand） 接口。 現(xiàn)場(chǎng)控制器與出入口管理服務(wù)端的數(shù)據(jù)接口的形式以RS-4

19、85或RS-422為 主，也有采用以太網(wǎng)接口的現(xiàn)場(chǎng)控制器。 大多數(shù)現(xiàn)場(chǎng)控制器與執(zhí)行部分的接口采用繼電器干接點(diǎn)的方式，方便大 電流執(zhí)行部件的控制操作。,3）軟件特點(diǎn)。在聯(lián)網(wǎng)型出入口控制系統(tǒng)中，運(yùn)行在中心計(jì)算機(jī)上的管 理軟件提供人/機(jī)界面，負(fù)責(zé)授權(quán)、管理及實(shí)施遠(yuǎn)程控制，其客戶端有 C/S結(jié)構(gòu)部署的，也有B/S部署的。大型系統(tǒng)還設(shè)置雙機(jī)備份模式，以提 高可靠性。有些軟件不但能實(shí)現(xiàn)電子地圖、門禁、停車場(chǎng)、考勤、在線 巡邏、報(bào)警等功能，還能與DVR等視頻設(shè)備實(shí)現(xiàn)聯(lián)動(dòng)。,3、出入口控制執(zhí)行部分的技術(shù)特點(diǎn) 出入口控制執(zhí)行機(jī)構(gòu)接收從出入口管理子系統(tǒng)發(fā)來(lái)的控制命令，在出入口做出相應(yīng)的動(dòng)作，實(shí)現(xiàn)出入口控制系統(tǒng)的拒

20、絕與放行操作,分為閉鎖設(shè)備、阻檔設(shè)備及出入準(zhǔn)許指示裝置設(shè)備三種表現(xiàn)形式。,閉鎖設(shè)備,阻擋設(shè)備,出入準(zhǔn)許指示裝置,閉鎖部件主要指各種電控、電動(dòng)鎖具； 阻擋部件主要指各種電動(dòng)門、升降式地?fù)酰ㄗ柚管囕v通行的裝置）等設(shè)備； 出入準(zhǔn)許指示裝置主要指通行/禁止指示燈、顯示設(shè)備等。 在停車場(chǎng)已廣泛使用的電動(dòng)欄桿機(jī)，其阻擋能力有限，且有諸多防砸車等對(duì)機(jī)動(dòng)車的保護(hù)設(shè)計(jì)，但不能起到阻止犯罪分子駕車闖關(guān)的作用，也屬于出入準(zhǔn)許指示部件。,,三、常用設(shè)備的基本原理 1、感應(yīng)式（射頻）讀卡器 感應(yīng)式讀卡器常用的頻率范圍有100kHz200 kHz的低頻、13.56MHz的中頻和915MHz及2.45GHz的高頻。 目前應(yīng)

21、用在人員出入口和車庫(kù)最多的是125kHz的低頻和13.56MHz的中頻識(shí)讀設(shè)備，高頻產(chǎn)品多用于高速公路等遠(yuǎn)距離不停車收費(fèi)道口等地方。 即使是同一頻率，不同的產(chǎn)品制造商在設(shè)計(jì)應(yīng)用方面也有差別。 下面分別對(duì)125kHz、134.2kHZ、13.56MHz產(chǎn)品各舉一例，重點(diǎn)介紹卡片在數(shù)據(jù)傳輸上的主要原理：,（1）某125kHz產(chǎn)品,,讀卡器工作時(shí)，通過(guò)其感應(yīng)線圈（天線）向周圍持續(xù)發(fā)送125kHz 的射頻電波，在線圈向越靠近線圈平面的位置，電磁場(chǎng)強(qiáng)度越強(qiáng)。 感應(yīng)卡片的內(nèi)部除有處理和保存信息的電路外，還有一組用于接 收能量和發(fā)送信息的、由線圈（電感）和電容組成的LC回路。,,在讀卡器休眠狀態(tài)下，其LC回

22、路的諧振頻率為125kHz。 當(dāng)卡片靠近讀卡器時(shí)，LC回路得到電磁場(chǎng)能量，并通過(guò) 泵電路將卡片內(nèi)部的蓄能元件充電。當(dāng)判定能連足夠時(shí) 激發(fā)處理部件工作，同時(shí)調(diào)整LC回路的電容值，使其工 作在62.5kHz下，卡片信息通過(guò)65.2kHz的載頻將數(shù)據(jù)發(fā)送 出去，如前圖所示。,,讀卡器的接收電路采用特殊的濾波設(shè)計(jì)，將陷波點(diǎn)選擇在 125kHz，而將62.5kHz設(shè)計(jì)為最大增益點(diǎn)。通常，讀卡器能 接收到卡片發(fā)射信息的距離要大于卡片感應(yīng)到使其能量足夠 發(fā)射的距離。在兩只讀卡器距離較近時(shí)使用這種讀卡設(shè)備， 當(dāng)卡片靠近其中一只讀卡器，可能會(huì)出現(xiàn)兩只讀卡器同時(shí)讀 卡的現(xiàn)象。,（2）某134.2kHz產(chǎn)品,,,與

23、125kHz產(chǎn)品不同，讀卡器工作時(shí)，并不是持續(xù)地而是 間歇地向周圍發(fā)送134.2kHz的射頻電波，卡片感應(yīng)得能量 足夠時(shí)，要等到讀卡器發(fā)送射頻電波的間歇時(shí)向讀卡器發(fā) 送信息，如圖所示?？ㄆ貍鞯念l率也是134.2kHz，因此 ，濾波器設(shè)計(jì)較125kHz產(chǎn)品大為簡(jiǎn)化。但要注意，當(dāng)兩只 讀卡器距離不太遠(yuǎn)時(shí)，若讀卡器之間未采用發(fā)射同步措施 ，由于發(fā)射和間歇點(diǎn)的重疊，讀卡器都將不能正常工作。,（3）某13.56MHz產(chǎn)品,,智能感應(yīng)卡國(guó)際標(biāo)準(zhǔn)和RFID標(biāo)準(zhǔn)將13.56MHz定做標(biāo)準(zhǔn)工作頻率。,,讀卡器工作時(shí)，向周圍發(fā)送13.56MHz的射頻電波形成一個(gè)空間 電磁場(chǎng)。當(dāng)該場(chǎng)發(fā)生細(xì)微擾動(dòng)時(shí)，讀卡器本身可檢

24、測(cè)這種變化， 一個(gè)諧振頻率在13.56MHz的卡片接近讀卡器，在吸收能量的同 時(shí)也在改變著該電磁場(chǎng)。當(dāng)卡片開始發(fā)送信息的時(shí)候并不需要發(fā) 射射頻信號(hào)，而只需根據(jù)其信息編碼的時(shí)序，經(jīng)調(diào)制后控制諧振 回路通斷變化，即改變對(duì)電磁場(chǎng)能量的吸收，從而引起電磁場(chǎng)的 變化。讀卡器檢測(cè)這種變化，經(jīng)解調(diào)后得到卡片發(fā)來(lái)的信息，如 圖所示。一方面，由于卡片不發(fā)射射頻信號(hào)，讀卡器接收靈敏度 有限，這種讀卡器的讀卡距離較近。另一方面，由于工作頻率較 高，信號(hào)的載頻也較高，單位時(shí)間內(nèi)傳送的數(shù)據(jù)量較低頻卡大 很多，有利于實(shí)現(xiàn)多種雙向認(rèn)證、讀寫、加密、防沖撞（可依次 讀取同時(shí)進(jìn)入感應(yīng)區(qū)域的多張卡）等操作。,第三節(jié) 出入口控制系

25、統(tǒng)的主要 技術(shù)要求和指標(biāo),一、防護(hù)級(jí)別,出入口控制系統(tǒng)的防護(hù)等級(jí)共分為普通防護(hù)級(jí)別（A級(jí)）、 中等防護(hù)級(jí)別（B級(jí)）和高級(jí)防護(hù)級(jí)別（C級(jí)）三級(jí)。 具體見出入口控制系統(tǒng)工程設(shè)計(jì)規(guī)范（GB 50396--2007） （學(xué)習(xí)教材165頁(yè)）,二、授權(quán),通過(guò)設(shè)置，可對(duì)每個(gè)出入目標(biāo)能通過(guò)的出入口、通過(guò)的時(shí)間段、 通行次數(shù)進(jìn)行嚴(yán)格管理，使有通行權(quán)限的目標(biāo)在通過(guò)出入口時(shí)系 統(tǒng)予以放行，否則予以拒接并向系統(tǒng)發(fā)出報(bào)警信息。目標(biāo)的授權(quán) 既可單獨(dú)進(jìn)行，也可組成批量進(jìn)行。還可以對(duì)目標(biāo)的有效期進(jìn)行 設(shè)置，當(dāng)超過(guò)有效期時(shí)，系統(tǒng)自動(dòng)禁止該目標(biāo)通行。,誤識(shí)和拒認(rèn)是兩個(gè)完全不同的概念: 誤識(shí)是指系統(tǒng)把一個(gè)目標(biāo)的信息識(shí)別為系統(tǒng)

26、另外一個(gè)目標(biāo)的信息，誤識(shí)的結(jié)果可能是誤識(shí)進(jìn)入，也可能是誤識(shí)拒絕。誤識(shí)常用誤識(shí)率表示。 拒認(rèn)是指系統(tǒng)對(duì)系統(tǒng)的目標(biāo)識(shí)別時(shí)不能得到目標(biāo)信息，而造成識(shí)別失敗。拒認(rèn)通常用拒認(rèn)率表示。,三、誤識(shí)與拒認(rèn),假設(shè)某出入口對(duì)A、B和C三個(gè)目標(biāo)進(jìn)行識(shí)別，A和C目標(biāo)有通過(guò)的權(quán)限而B目標(biāo)沒(méi)有權(quán)限。若系統(tǒng)識(shí)別A時(shí)錯(cuò)誤的識(shí)別為B，使A不能通過(guò)，就叫誤識(shí)拒絕；,若系統(tǒng)識(shí)別B時(shí)錯(cuò)誤的識(shí)別為A，使B通過(guò)，就叫誤識(shí)通過(guò)；,若系統(tǒng)識(shí)別A時(shí)錯(cuò)誤的識(shí)別為C，使A通過(guò),也叫誤識(shí)通過(guò)；,若系統(tǒng)識(shí)別A時(shí)識(shí)別不出目標(biāo)信息，使A不能通過(guò),就叫拒認(rèn)。,四、密鑰量,密鑰量是指載體可生成（可分辨）特征的數(shù)量，它與特征載體 本身的特性有關(guān)，也與讀取裝置可

27、以識(shí)別特征的差異有關(guān)。若 把特征分解為由T個(gè)元素組成，每個(gè)元素可以分辨的差別為S， 那么系統(tǒng)的密鑰量就是ST。 人的生物特征系統(tǒng)可以根據(jù)安全性的要求，選取多個(gè)元素來(lái)組成 特征，每個(gè)元素可分辨的差異也很多，因此具有很大的密鑰量。 特征載體的密鑰量越大，應(yīng)用系統(tǒng)的容量也就越大，同時(shí)安全性 也就越高，因此它被破譯的可能性或者被仿制的可能性就越小。,五、響應(yīng)時(shí)間,（1）系統(tǒng)計(jì)時(shí)。系統(tǒng)的與事件記錄、顯示及識(shí)別信息有關(guān)的計(jì)時(shí)部件 應(yīng)有計(jì)時(shí)功能。在網(wǎng)絡(luò)型系統(tǒng)中，運(yùn)行于中央管理主機(jī)的系統(tǒng)管理軟件 每天都會(huì)向其他的現(xiàn)場(chǎng)控制器等與事件記錄、顯示及識(shí)別信息有關(guān)的各 計(jì)時(shí)部件自動(dòng)計(jì)時(shí)。 （2）計(jì)時(shí)精度。非網(wǎng)絡(luò)型系統(tǒng)的

28、計(jì)時(shí)精度不低于5s/d；網(wǎng)絡(luò)型系統(tǒng)的中 央管理主機(jī)的計(jì)時(shí)精度不低于5s/d，其他的與事件記錄、顯示及識(shí)別信息 有關(guān)的各計(jì)時(shí)部件的計(jì)時(shí)精度不低于10s/d。,絕對(duì)計(jì)時(shí)的準(zhǔn)確性，代表了系統(tǒng)時(shí)間與標(biāo)準(zhǔn)時(shí)間（如北京時(shí)間）誤差的大 小。相對(duì)計(jì)時(shí)的一致性，體現(xiàn)了一個(gè)系統(tǒng)中多個(gè)帶有獨(dú)立計(jì)時(shí)的設(shè)備之間 計(jì)時(shí)差異。因?yàn)楦鱾€(gè)帶有獨(dú)立計(jì)時(shí)的設(shè)備在采集某一個(gè)目標(biāo)的出入事件信 息時(shí)，會(huì)將其時(shí)間信息附加該信息上，這樣會(huì)形成該目標(biāo)在系統(tǒng)內(nèi)的行動(dòng) 軌跡。一旦相對(duì)計(jì)時(shí)的一致性存在差異，系統(tǒng)會(huì)給出錯(cuò)誤的結(jié)果。因此， 在出入口控制系統(tǒng)中特別 強(qiáng)調(diào)相對(duì)“計(jì)時(shí)”問(wèn)題。,六、信息的保存,出入口控制系統(tǒng)除能保存各授權(quán)目標(biāo)的信息外，還能對(duì)各

29、種系統(tǒng)操作信息、 操作員授權(quán)信息、事件信息等進(jìn)行保存。對(duì)于聯(lián)網(wǎng)型出入口控制系統(tǒng)，信息 不但保存在出入口管理主機(jī)上，在前端出入口現(xiàn)場(chǎng)控制器中也會(huì)保存對(duì)應(yīng)出 入口目標(biāo)的授權(quán)信息及出入事件、報(bào)警等信息。 事件記錄應(yīng)包括事件、目標(biāo)、位置、行為。中央管理主機(jī)的事件存儲(chǔ)載體 ，應(yīng)至少能存儲(chǔ)不少于180d的事件記錄，存儲(chǔ)的記錄應(yīng)保持最新的記錄值。 經(jīng)授權(quán)的操作（管理）員可對(duì)授權(quán)范圍內(nèi)的事件記錄、存儲(chǔ)于系統(tǒng)相關(guān)載體 中的事件信息進(jìn)行檢索、顯示和/或打印，并可生成報(bào)表。 與視頻安防監(jiān)控系統(tǒng)聯(lián)動(dòng)的出入口控制系統(tǒng)，應(yīng)在事件查詢的同時(shí)，能放回 放與該出入口相關(guān)聯(lián)的視頻圖像。,七、反應(yīng)方式,1、拒絕。系統(tǒng)拒絕非法請(qǐng)求，

30、但不做任何反應(yīng)，對(duì)于一般安全要求的系統(tǒng)大多采用這種方式。它把非法請(qǐng)求視為不當(dāng)操作，系統(tǒng)也允許反復(fù)操作。前置型系統(tǒng)通常是這種方式，如賓館的門控制系統(tǒng)。 2、報(bào)警。系統(tǒng)拒絕非法請(qǐng)求，并產(chǎn)生報(bào)警。報(bào)警方式可以是多樣的，如發(fā)出聲光提示，記錄非法請(qǐng)求的特征卡的信息。具有報(bào)警功能的系統(tǒng)主要是網(wǎng)絡(luò)型系統(tǒng)。 3、啟動(dòng)聯(lián)動(dòng)機(jī)構(gòu)。聯(lián)動(dòng)機(jī)構(gòu)是指系統(tǒng)的附加安全措施，不包括系統(tǒng)的鎖定機(jī)構(gòu)。某些安全性要求高的場(chǎng)所，當(dāng)出現(xiàn)非法請(qǐng)求后，將采取其它手段對(duì)請(qǐng)示者進(jìn)行適當(dāng)?shù)目刂?，為人員的反應(yīng)提供足夠的時(shí)間。,八、系統(tǒng)能力,1）、系統(tǒng)的防護(hù)能力,1、關(guān)于“執(zhí)行部分”的類型及防護(hù)要求問(wèn)題 不同的管理要求、安全要求、現(xiàn)場(chǎng)環(huán)境以及需要控制

31、的出入目標(biāo)種 類、通過(guò)率指標(biāo)等要求的不同，使得“執(zhí)行部分”的產(chǎn)品形式、結(jié)構(gòu) 也有很大的差異。 要注意“執(zhí)行部分”的多樣性特點(diǎn)，不要認(rèn)為“執(zhí)行部分”就一定是“電 控鎖具。同時(shí)還應(yīng)注意“執(zhí)行部分”的防護(hù)要求主要針對(duì)閉鎖及阻擋部 件，對(duì)指示裝置（部件）未作要求。,在停車庫(kù)（場(chǎng)）出入口使用的電動(dòng)欄桿機(jī)是常見的阻擋指示部件，它 僅能起到阻擋指示作用，不能起到對(duì)其控制的出入目標(biāo)機(jī)動(dòng)車的 阻擋作用。要想達(dá)到阻止普通車輛非法闖入的安全要求高的場(chǎng)合，必 須使用有足夠抗撞擊能力的擋車設(shè)備。如地面升降式阻擋設(shè)備，它能 有效地阻止一般的汽車沖擊，而普通的電動(dòng)欄桿機(jī)根本做不到這點(diǎn)。,2、關(guān)于“識(shí)讀現(xiàn)場(chǎng)設(shè)備、防護(hù)面”及其

32、應(yīng)用的意義 出入口控制系統(tǒng)的主要作用就是使有出入授權(quán)的目標(biāo)快速通行，阻止未 授權(quán)目標(biāo)通過(guò)。受控區(qū)是出入口控制系統(tǒng)提出的基本概念，在犯罪分子 欲實(shí)施技術(shù)開啟和破壞時(shí)，安裝在受控區(qū)內(nèi)的系統(tǒng)設(shè)備（如控制器、管 理電腦）相對(duì)于安裝在受控區(qū)外的設(shè)備（如讀卡器）要安全得多，如圖 所示。,,,,,,控制器,受控區(qū),（非防護(hù)面設(shè)備）,（位于非防護(hù)面設(shè)備）,（位于防護(hù)面的設(shè)備）,,,讀卡器,電控鎖,防護(hù)面：設(shè)備完成安裝后，在識(shí)讀現(xiàn)場(chǎng)可能受到人為被破壞或被實(shí)施技術(shù)開啟，因而需加以防護(hù)的設(shè)備的結(jié)構(gòu)面。,出入口控制系統(tǒng)的特點(diǎn)決定了在大多數(shù)情況下其部分設(shè)備只能暴露在受控區(qū)之外，因此在許多地方都提到了“防護(hù)面”，強(qiáng)化了對(duì)

33、于“防護(hù)面”設(shè)備的防破壞、防技術(shù)開啟等方面的要求，弱化了“非防護(hù)面”設(shè)備在這方面的要求。,2）、系統(tǒng)信息的保密性,1、對(duì)目標(biāo)識(shí)別部分，應(yīng)加大密匙量，加強(qiáng)防治密碼被掃描、被空間截獲 的措施。對(duì)于特征識(shí)別系統(tǒng)，還應(yīng)加大特征信息的密匙差異，降低誤 識(shí)率。使用了目標(biāo)信息載體的識(shí)別系統(tǒng)，應(yīng)提高防復(fù)制的能力。 2、對(duì)于管理與控制部分，應(yīng)采取措施防非法調(diào)閱管理與控制程序、防當(dāng) 場(chǎng)復(fù)制與操作管理與控制程序，確保信息的安全。 3、對(duì)數(shù)據(jù)傳輸信道，應(yīng)采取物理隔離、數(shù)據(jù)加密等措施，防止信息被竊 取、盜用。,3）、系統(tǒng)鑒別和控制能力,系統(tǒng)從識(shí)讀部分得到目標(biāo)信息后與事先存儲(chǔ)的該目標(biāo)授權(quán)信息比對(duì) ，完成對(duì)該目標(biāo)的鑒別工作

34、，對(duì)符合放行的目標(biāo)，系統(tǒng)還將進(jìn)一步 根據(jù)該出入口的控制模式再次判定，驅(qū)動(dòng)執(zhí)行部分工作，完成起閉 工作。不同的控制模式代表不同程度的控制能力，下面介紹幾種常 見的控制模式，它們可以單獨(dú)使用，也可聯(lián)合設(shè)置。,1、目標(biāo)防重入控制 目標(biāo)防重入有時(shí)也稱防返傳，啟用該功能時(shí)，目標(biāo)被嚴(yán)格限制為按 規(guī)定順序出入，防止一張卡（編碼介質(zhì)）帶多個(gè)目標(biāo)通行的可能。,2、多重識(shí)別控制 多重識(shí)別控制是在一個(gè)出入口必須對(duì)兩個(gè)或兩個(gè)以上的具有通行權(quán)限 的目標(biāo)同時(shí)（或短時(shí)間內(nèi)按順序）進(jìn)行識(shí)別后方能通行的一種控制模 式，常用于庫(kù)房等需要多人同時(shí)進(jìn)入的特殊場(chǎng)所。 3、復(fù)合識(shí)別控制 復(fù)合識(shí)別控制就是對(duì)單一目標(biāo)采用兩種或兩種以上的識(shí)別

35、方法識(shí)別后 才能通行的一種控制模式。例如讀卡+輸入個(gè)人密碼，或讀卡+指紋等。 這樣能避免因卡（編碼介質(zhì)）丟失帶來(lái)的安全隱患，提高了安全性。 4、異地核準(zhǔn)控制 異地核準(zhǔn)控制就是在遠(yuǎn)離被控出入口的地方（通常是控制室）增加二次 復(fù)核開啟機(jī)制。當(dāng)目標(biāo)在該出入口正常識(shí)別后，出入口并不開啟，而是 將該目標(biāo)請(qǐng)求開啟的信息顯示在遠(yuǎn)端的出入口控制顯示屏上，由遠(yuǎn)端的 操作員借助其他復(fù)核手段（比如視頻監(jiān)控畫面）進(jìn)行二次復(fù)核，給出放 行或拒絕的控制指令。采用該種控制模式，增加了犯罪分子的作案難度 （起碼必須攻破兩個(gè)點(diǎn)），提高了安全性，因此常被用于銀行守庫(kù)室等 場(chǎng)所。,4）、系統(tǒng)控制出入能力,1、通過(guò)率 通過(guò)率也就是出

36、入口在單位時(shí)間內(nèi)允許通過(guò)目標(biāo)數(shù)量的能力，它不僅與 系統(tǒng)對(duì)目標(biāo)的鑒別時(shí)間、執(zhí)行部件的響應(yīng)速度有關(guān)，還與識(shí)別方式、被 控對(duì)象（如門體等）的起閉速度、通道寬度及形式等因素有關(guān)。因此， 單一從系統(tǒng)鑒別目標(biāo)的時(shí)間來(lái)衡量通過(guò)率是很不安全的。 2、防非法目標(biāo)闖入的能力 出入口控制系統(tǒng)的一個(gè)最重要的功能就是對(duì)非授權(quán)目標(biāo)的拒絕。對(duì)于不 同的安全與管理要求，應(yīng)采用不同的手段。各防護(hù)級(jí)別對(duì)應(yīng)的執(zhí)行部分 的防護(hù)等級(jí)要求。 3、防尾隨能力尾隨是指當(dāng)已被授權(quán)的目標(biāo)通過(guò)出入口時(shí)，其它的未經(jīng)識(shí) 別的目標(biāo)隨其通過(guò)的一種行為。當(dāng)系統(tǒng)在應(yīng)用中確實(shí)需要防尾隨功能時(shí)， 可根據(jù)現(xiàn)場(chǎng)的實(shí)際情況和工作性質(zhì)選擇系統(tǒng)配置方案。如在銀行的重要場(chǎng)

37、所設(shè)置聯(lián)動(dòng)互鎖門（防尾隨門），當(dāng)授權(quán)目標(biāo)通過(guò)第一道門后，必須將其 關(guān)閉才能打開第二道 門。,,使出入口開啟,所需時(shí)間,使出入口開啟,,,,特別要注意，不要把“防破壞”看成“防設(shè)備被破壞”，而要看 做位于防護(hù)面的設(shè)備遭到破壞性攻擊時(shí)，出入口不被破壞的 能力。,5）、防破壞與防技術(shù)開啟能力,例：位于某出入口防護(hù)面的讀卡器在遭到破壞性攻擊1min后，該讀卡器已完全損壞，但犯罪分子在隨后的40min內(nèi)一直未能將出入口打開。 T11min +40min=41min 例：位于另一個(gè)出入口防護(hù)面的一體化門禁機(jī)的設(shè)計(jì)的非常堅(jiān)固，犯罪分子用了8min才把它破壞，但在隨后的min內(nèi)就把出入口打開了。 T28min

38、 +1min=9min 在這兩個(gè)例子中，由于T1 T2，因此例的防破壞能力要強(qiáng)于例的防破壞能力。,在實(shí)際應(yīng)用中，要根據(jù)不同的安全與管理要求選擇系統(tǒng)與產(chǎn)品， 滿足“防破壞”及“防技術(shù)開啟”要求。,第四節(jié) 出入口控制系統(tǒng)應(yīng)用的注意問(wèn)題,,（1）設(shè)備安裝位置和連接線纜的防護(hù)措施等因素對(duì)安全的影響 （2）應(yīng)急開啟問(wèn)題 （3）安全性與通用性的矛盾 （4）友好性與可靠性的矛盾 （5）統(tǒng)一的接口標(biāo)準(zhǔn)和統(tǒng)一的通信協(xié)議,（1）設(shè)備安裝位置和連接線纜的防護(hù)措施等因素 對(duì)安全的影響,在出入口控制系統(tǒng)中，應(yīng)特別注意受控區(qū)域及其級(jí)別，經(jīng)及 現(xiàn)場(chǎng)安裝位置和連接線纜的防護(hù)措施等因素對(duì)安全的影響。 在某種意義上講，出入口

39、控制等技防系統(tǒng)好比設(shè)置了一個(gè)技 術(shù)迷宮，它增加了非法入侵者的作案難度，延遲了作案時(shí)間 ，并能提早報(bào)警以便及時(shí)處警。但在實(shí)際應(yīng)用中，非法入侵 者初步了解了技防系統(tǒng)后，并不直接去解開迷宮通路，而是 尋找系統(tǒng)的弱點(diǎn)進(jìn)行攻擊從而達(dá)到犯罪的目的。在出入口控 制系統(tǒng)中，執(zhí)行部分的輸入線纜及其連接，就是一個(gè)易于被 攻擊的薄弱點(diǎn)。 為此，針對(duì)出入口控制系統(tǒng)特別提出了“受控區(qū)”等概念和對(duì) 執(zhí)行部分輸入電纜的端接和防護(hù)要求，以便指導(dǎo)系統(tǒng)設(shè)計(jì)、 施工安裝、檢測(cè)驗(yàn)收等工作。,,,,,,,,,,,,,,,,A,B,C,D,E,F,G,某一個(gè)（或同等作用的多個(gè)）出入口所限制出入的對(duì)應(yīng)區(qū)域，就是它（它們）的受控區(qū) 具有相同

40、出入限制的多個(gè)防護(hù)區(qū)，互為同級(jí)別受控區(qū)。 具有比某受控區(qū)的出入限制更為嚴(yán)格的其他受控區(qū)，是相對(duì)于該受控區(qū)的高級(jí)別受控區(qū)。,圖中，A、B、E三個(gè)區(qū)域?yàn)橥?jí)別受控區(qū)，它們對(duì)目標(biāo) 的授權(quán)是一致的。 G區(qū)是相對(duì)于F區(qū)的高級(jí)別的受控區(qū)。 C區(qū)和D區(qū)分別是相對(duì)于其它受控區(qū)的非同級(jí)別的受控制 區(qū)。就是能進(jìn)入該區(qū)不一定能進(jìn)入其它區(qū)，能進(jìn)入其它區(qū) 也不一定能進(jìn)入該區(qū)。,,如果該例子是某公司的多門聯(lián)網(wǎng)門禁系統(tǒng)的話， 許多問(wèn)題 值得探討：,,,,,,,,,B,C,,,,,控制器,A,B,,,,,控制器,,,G,F,,,,,控制器,,,,,,,薄弱點(diǎn),A、B為同級(jí)別受控區(qū),B、C為非同級(jí)別受控區(qū),G為高級(jí)別受控區(qū),問(wèn)

41、題一、采用多門門禁控制器應(yīng)特別注意安裝位置,,,,,,,,,,,,,,,,A,B,C,D,E,F,G,控制器,,,控制器,,控制器,,控制器,,,,,可能被攻擊的薄弱點(diǎn),,,,問(wèn)題二、采用多門門禁控制器應(yīng)特別注意對(duì)電控鎖連接線的防護(hù),如果管理與控制設(shè)備是采用電位和/或電脈沖信號(hào)控制和/或驅(qū)動(dòng)執(zhí)行部分的，則某出入口的與信號(hào)相關(guān)的接線與連接裝置應(yīng)置于該出入口的對(duì)應(yīng)受控區(qū)、同級(jí)別受控區(qū)或高級(jí)別受控區(qū)內(nèi)。 執(zhí)行部分的輸入電纜在該出入口的對(duì)應(yīng)受控區(qū)、同級(jí)別受控區(qū)或高級(jí)別受控區(qū)外的部分，應(yīng)具有相應(yīng)的抗拉伸、抗彎折性能，須使用鍍鋅鋼管加以保護(hù)。,2）應(yīng)急開啟問(wèn)題,系統(tǒng)應(yīng)具有應(yīng)急開啟的方法。如： a)可以

42、使用制造廠特制工具采取特別方法局部破壞系統(tǒng)部件后，使出入口應(yīng)急開啟，且可迅即修復(fù)或更換被破壞部分。 b)可以采取冗余設(shè)計(jì)，增加開啟出入口通路(但不得降低系統(tǒng)的各項(xiàng)技術(shù)要求)以實(shí)現(xiàn)應(yīng)急開啟：,注意：都不能以犧牲系統(tǒng)的防破壞、防技術(shù)開啟指標(biāo)為代價(jià)，因?yàn)檫@會(huì)使應(yīng)急開啟成為系統(tǒng)易被攻擊的薄弱點(diǎn)。,,受控區(qū),控制器A,控制器B,,,,,出入口A,出入口B,一個(gè)受控區(qū)有多出入口，采用兩套以上的獨(dú)立控制單元分別控制。,冗余設(shè)計(jì)1,在雙開門設(shè)計(jì)中，一扇用電控鎖，另一扇用機(jī)械鎖,冗余設(shè)計(jì)2,發(fā)生火災(zāi)時(shí)的安全通過(guò)問(wèn)題,如果系統(tǒng)應(yīng)用于人員出入控制，且通向出口或安全通道方向?yàn)榉雷o(hù)面，則系統(tǒng)需與消防監(jiān)控系統(tǒng)連接，在發(fā)出

43、火警時(shí)，人員不使用鑰匙也應(yīng)能迅速安全通過(guò)。,3）安全性與通用性的矛盾,安全防范系統(tǒng)出入口控制主要是進(jìn)行人流和物流的管理，用于 防盜、防破壞的目的，因此系統(tǒng)的安全性，特別是自身防破壞 能力是重要的指標(biāo)。但出入口管理要與日常的管理結(jié)合在一起 ，又要保證系統(tǒng)的通暢，往往會(huì)出現(xiàn)矛盾。系統(tǒng)設(shè)置不當(dāng)，通 過(guò)率不足，都會(huì)影響日常的工作。所以，高安全要求的出入口 管理系統(tǒng)最好單獨(dú)設(shè)置，不與其它功能集成在一起。特別在進(jìn) 行一卡通系統(tǒng)設(shè)計(jì)時(shí)，不要把高安全要求的功能包括在內(nèi)。,4）友好性與可靠性的矛盾,友好性主要表現(xiàn)在要求使用者與系統(tǒng)的配合方面，主要是特征 的提取過(guò)程。系統(tǒng)如果讓使用者覺(jué)得受到了強(qiáng)制，使用者就會(huì) 發(fā)出抱怨，反而不配合系統(tǒng)工作，如不當(dāng)?shù)剌斎胩卣骺?，?duì)鎖 定機(jī)構(gòu)進(jìn)行阻攔等。若沒(méi)有規(guī)范性的動(dòng)作要求，系統(tǒng)就不能正 常地進(jìn)行特征識(shí)別，系統(tǒng)的可靠性就大大地下降。它要求設(shè)計(jì) 者通過(guò)合理的設(shè)備和設(shè)施的配置和布局，使人能自覺(jué)地產(chǎn)生規(guī) 范行為，又沒(méi)有強(qiáng)迫感。如通道的設(shè)計(jì)，鎖定機(jī)構(gòu)的啟閉過(guò)程 的緩沖設(shè)計(jì)等。,5）統(tǒng)一的接口標(biāo)準(zhǔn)和統(tǒng)一的通信協(xié)議,目前，各種出入口設(shè)備之間是可以互換的，但系統(tǒng)型設(shè)備間的 通信協(xié)議和加密方式還沒(méi)有統(tǒng)一的標(biāo)準(zhǔn)。系統(tǒng)的管理軟件和人 機(jī)交互界面各公司產(chǎn)品的差別很大，沒(méi)有互換性。要求系統(tǒng)設(shè) 計(jì)時(shí)，要充分考慮設(shè)備間的匹配，系統(tǒng)的升級(jí)與其它系統(tǒng)的集 成等因素。,謝謝!!,完,