小区门禁访客综合管理系统方案.pdf

《小区门禁访客综合管理系统方案.pdf》由会员分享，可在线阅读，更多相关《小区门禁访客综合管理系统方案.pdf（22页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 小区门禁访客管理系统 Page-1-of 22 深圳市深圳市伟创伟创新达新达电子电子有限有限公司公司 小区门禁访客管理系统小区门禁访客管理系统 方案设计书方案设计书 V1.0 小区门禁访客管理系统 Page-2-of 22 目录 1 前言 .-3-2需求分析 .-5-3系统概述 .-6-3.1系统设计目标 .-6-3.2系统设计依据 .-6-3.3系统设计原则 .-7-4系统方案设计 .-8-4.1系统结构 .-8-4.1.1 基本组成部分 .-8-4.1.2 门禁访客管理系统结构 .-8-4.1.3 门禁管理模式 .-9-4.2系统工作流程 .-9-4.3门禁控制器特点及参数 .-11-4

2、.4系统软件功能 .-13-4.4.1.系统软件特性 .-13-4.4.2 系统软件功能 .-14-4.4.3 系统软件运行平台要求 .-19-5控制器与嵌入式技术 .-19-6门禁管理与数据安全 .-21-小区门禁访客管理系统 Page-3-of 22 小区门禁访客管理系统小区门禁访客管理系统 方案设计书方案设计书 1 前言前言 随着社会经济的发展，城市面貌日新月异，各种高尚住宅小区如雨后春笋。而怎样满足住户对居住环境日益提高的要求，怎样对小区进行合理、有效、安全的管理，在现今科技迅速发展的的条件下，必须有一套适合现今发展格局的新的管理方式。门禁系统作为一项先进的安全防范和管理手段以其高安全

3、性、实时性、智能化等特点，已经在各个小区得到广泛应用。为了使物业管理既能满足安全方面的需要又能方便临时人员的进出，访客管理系统在联网门禁系统基础上发展起来，它结合计算机技术、网络通讯技术、视频技术、自动控制技术于一体，实现访客的来访登记、访客图像抓拍、访客证件扫描、门禁授权以及访客历史记录查询等功能。从而达到访客现代化安全管理的目的。在计算机网络已经成为生活、学习、办公和生产必不可少的基础设施的今天，在现有网络的基础上构建小区的门禁访客系统已是必然趋势。我公司结合多年的网络应用、一卡通应用和嵌入式设备的开发经验，成功推出 VS 门禁访客管理系统。VS 门禁控制器的嵌入式计算机系统特性将门禁管理

4、与当今无处不在的TCP/IP 网络进行了完美结合。与传统的控制器相比，无论是系统稳定性、安全性、实时性和灵活性都得到了本质性的提高。对比如下：传统传统 rs485rs485 通信控制器通信控制器 传统rs485门禁系统的通信方式是以总线形式再通过232-485转换器以rs232的通信方式与电脑串口通信。此通信方式存在以下弊端：a a、系统管理只能局限于指定的一台电脑进行管理。b b、总线上任何节点出现问题都会影响到整个系统的管理，故障不易查找。c c、数据防冲撞能力比较差，通信时只能采用轮循方式，节点越多，防冲撞能力 小区门禁访客管理系统 Page-4-of 22 越差，系统通信速度越慢。d

5、d、只能以牺牲速率的方式来保证系统数据通信的可靠性及距离，一般通信速率只能设置到 9600bps，有时会更低。e e、系统实时性差，系统总线接入设备数量越多，对数据实时性影响越大。f f、远程管理难度大，rs485 通信要实现远程管理则必须在设备端电脑安装后台伺服程序充当远程端与设备之间的中间站，速度慢，远程端不能达到实时管理的效果，如是采用串口服务器（rs485-tcp/ip 转换设备），受 rs485 的通信速率限制，转换设备不能从本质上将速度提升，甚至还增加了不可靠性因素。基于基于 TCPTCP/IPIP 网络通信的网络通信的 VSVS 系列控制器系列控制器 此通信方式特点：a a、系统

6、管理没有地域的限制，网络延伸到哪里就可以实现到哪里管理，不管是局域网络还是 internet。网络安全因素一直是用户担忧的问题，不过，在门禁应用这一块的安全性有以下保障措施：1、端口保护。2、通信数据加密。3、设备加密。（与任何设备通信，先验证设备密码）b b、网络是采用星形结构，任何节点出现问题都不会给系统造成任何影响，而且故障容易查找排除。c c、可以实现多工作站同时管理。d d、数据通信可靠稳定而且速度快。e e、系统实时性好，不管是本地局域网络还是 internet 宽带网络，不管是一台还是上千台，永远实时通信。f f、嵌入式数据库管理，通信速率的提升可以将系统所有数据库存储到设备当中

7、，大大提高系统的安全性。g g、实时远程管理轻松实现，并支持动态 IP，节约成本。小区门禁访客管理系统 Page-5-of 22 2需求分析需求分析 系统功能需求：1 1、卡片管理功能、卡片管理功能 对于住户和物业管理人员，一张感应卡经授权可以进入小区所有被允许的门,未经授权的持卡者将被拒之门外。可以赋予住户只能进入他可以进出的门,也可以授权保安可以通过所有的门.甚至还可以规定他们在什么时间可以进入哪几道门,哪几道门在什么时间可以定时打开等功能.这样可以使得保安不必带着一大把沉甸甸的钥匙走来走去.不必担心钥匙被盗配.也不用住户记住开门密码,也不必担心住户开门密码被泄漏,或者搬走的住户回来做不法

8、的事情.2 2、条码管理功能、条码管理功能 对于临时访客，需在门卫登记，由门卫将访客的证件扫描并抓拍照片一起登记到电脑，再发给访客一张进入小区的条码卡。访客持卡可以进入被允许进入的区域。无条码卡或无效条码卡将不能进入防范区域。对于不符合物业管理规定操作的访客，自动进入系统黑名单。访客离开小区后，控制器自动删除该条码所有开门权限，条码卡作废。3 3、控制器功能、控制器功能 管理中心能自动接收控制器所上传记录，对违规操作系统自动生成黑名单。门禁控制器能自动获取、删除条码卡的 SN 序列号。条码扫描仪直接连入门禁控制器。门禁控制器支持指示灯和语音输出。（验证和验证不通过都有语音提示）门禁控制器支持用

9、户数量为 10 万人。3 3、身份证功能、身份证功能 根据国家的政策，现在的第二代身份证都是智能的，为了方便住户的使用，我们在系统中增加了对身份证直接开门的功能，能够根据身份证的 IC 信息直接对于门进行控制。小区门禁访客管理系统 Page-6-of 22 3系统概述系统概述 VS 门禁访客管理系统其目的是为了对小区的人员出入行为进行管理，既保证小区住户的出入自由，又能控制管理小区访客的出入，用来解决什么人在什么时间内能进入什么地方的问题，并对出入人员、出入时间、出入门号等等情况进行记录和存储，对于强行闯入的行为予以报警，从而确保区域安全。系统集非接触式智能卡技术、条码扫描技术、计算机网络技术

10、及自动控制技术于一体，从而实现有效、科学、可靠的全自动化管理。3.13.1系统设计目标系统设计目标 利用先进的非接式触感应系统设备、条码扫描设备，有效的增强各出入门的安全保障措施。系统直接利用自身现有的 TCP/IP 网络资源进行信息交互，无须再单独布线。切实从客户角度出发，满足门禁访客管理的各种需求，并提供安全、实用、稳定、易扩充和易维护的系统。让客户以最小的投资获取最大的回报。以下是着重从客户角度考虑的几个方面。减少人为工作，使用方便快捷。节约管理人员的费用支出，提高工作效率和经济效益。系统灵敏，系统运行可靠、稳定。设备安全耐用。3.23.2系统设计依据系统设计依据 智能建筑设计标准(DB

11、J08-47-95)商用建筑线缆标准(EIA/TIA-569)民用建筑电气设计规范（JGJ/T16-92）工业电视系统工程设计规范（GBJ115-87）电气装置安装工程施工及验收规范（GBJ23-90，92）民用闭路监视系统工程技术规范（GB50198-94）安全防范工程程序与要求（GA/T75-94）小区门禁访客管理系统 Page-7-of 22 3.33.3系统设计原则系统设计原则 （1 1）实用性）实用性 系统的实用性是首先应遵循的原则，不因片面追求超前性,造成投资过大，又必须充分满足应用需求。本系统针对门禁访客管理的模式和特点设计，功能完善、使用方便、切合实际、运作高效。（2 2）稳定

12、性、先进性）稳定性、先进性 由于门禁系统是一项不间断长期工作的系统，并且和我们的正常生活和工作息息相关，所以系统的稳定性显得尤为重要。VS 系列控制器完全采用嵌入式技术，在高性能的 32 位 CPU 基础上，应用嵌入式 LINUX 操作系统，采用嵌入式数据库随机存储模式，具备硬件看门狗,充分满足系统长期不间断运行的需要。（3 3）安全性）安全性 所有设备及配件符合国际有关的安全标准,保证整个系统的安全可靠运转，并可在非理想环境下有效工作。系统中所有数据传输和数据存储完全为加密格式，有效保护用户数据资料。（4 4）标准化，开放性）标准化，开放性 标准化、开放性是信息技术发展的必然趋势，本系统设计

13、标准化、具良好开放性的，并遵循国际上通行的通信协议。并提供 OPC 接口，方便用户信息集成。（5 5）扩展性）扩展性 扩展性主要体现在两个方面：容量扩展和功能扩展。当用户容量增加时不会受到任何限制；同时可以灵活增减或更新各个子系统,满足不同时期的需要。（6 6）易操作性）易操作性 系统及其功能的配置以能给用户提供舒、安全、方便、快捷为准则，前端产品和系统软件均有良好的可学习性和可操作性.特别是操作性,使具备电脑初级操作水平的管理人员,通过简单的培训就能掌握系统的操作要领,达到能完成值班任务的操作水平.小区门禁访客管理系统 Page-8-of 22 4系统方案设计系统方案设计 4.14.1系统结

14、构系统结构 4.1.4.1.1 1 基本组成部分基本组成部分 门禁管理工作站：门禁管理工作站：通过门禁管理软件对所有数据和前端设备进行集中管理。访客管理工作站：访客管理工作站：用于访客的来访登记、访客图像抓拍、访客证件扫描、快速发条码卡等操作。标准型控制器：标准型控制器：储存感应卡及条码卡权限和刷卡记录，并处理所有读卡器上传信号，负责和计算机通讯和其他数据存储器协调，配合管理软件的智能处理中心。读卡器：读卡器：通过射频感应原理，识别感应卡内置加密信息。条码扫描仪：条码扫描仪：扫描识别条码卡 SN 序列号。门锁（电插锁、磁力锁）：门锁（电插锁、磁力锁）：电动执行机构。出门按钮：出门按钮：系统可设

15、计为出门按按钮开门。门磁开关：门磁开关：输出门开关状态信息。4.1.24.1.2 门禁访客管理系统结构门禁访客管理系统结构 小区门禁访客管理系统 Page-9-of 22 以 TCP/IP 网络为基础构建网络门禁管理系统，可直接采用现有的局域网，无需单独布线，节约成本。门禁管理工作站一般设置在物业管理中心，配置发卡器，打印机，完成卡片统一管理、记录查询、打印报表等操作。访客管理工作站一般设置在小区大门保安岗亭处，配置摄象机、证件扫描仪、条码打印机，完成访客资料录入、发放条码等操作。门禁管理工作站也作为数据库服务器对所有数据统一管理。对于大型系统可单独使用一台主机作为数据库服务器。VS8001

16、控制器设置在各门禁点附近，通过 TCP/IP 网络将门禁数据上传至数据库服务器，在电脑出现故障或网络不通的情况下，控制器自动转为脱机状态运行。电脑或网络修复后，储存在控制器中的脱机记录会自动上传到数据库服务器中保存，有效的保障系统不间断运行。4.1.34.1.3 门禁管理模式门禁管理模式 模式一：单向刷卡模式 使用者在门外出示经过授权的感应卡或条码卡，经识别确认合法身份后，控制器驱动打开电锁放行，并记录进门时间。按开门按钮，打开电锁，直接外出。可以有效地防止外来人员的非法进入。是最常用的管理模式。模式二：双向刷卡模式 使用者在门外出示经过授权的感应卡或条码卡，经识别确认身份后，控制器驱动打开电

17、锁放行，并记录进门时间。使用者离开所控区域时，在门内同样要出示经过授权的感应卡或条码卡，经识别确认身份后，控制器驱动打开电锁放行，并记录出门时间。4.24.2系统工作流程系统工作流程 物业管理处给小区内住户发放感应卡，感应卡可长期使用。住户持卡在授权门禁点读卡器上读卡开门进出。对于临时访客，在小区大门保安岗亭处出示证件，保安将访客的证件扫描并抓拍照片一起登记到电脑，再发给访客一张进入小区的条码卡。访客持卡可以进入被允许进入的区域。访客离开小区时，系统自动删除 小区门禁访客管理系统 Page-10-of 22 该条码卡所有权限，该条码作废。访客持卡未按小区物业管理要求操作，或者在小区内停留超过规

18、定时间，该访客将进入系统黑名单。进门工作流程：无论住户还是访客，刷卡时系统都伴有语音提示：验证通过或验证不通过。小区门禁访客管理系统 Page-11-of 22 出门工作流程：4.34.3门禁控制器特点及参数门禁控制器特点及参数 门禁控制器是整个门禁系统的核心设备，其性能的优劣会直接影响到系统的稳定，甚至整个系统的安全。本系统采用的 VS8001 标准型门禁控制器以 32 位CPU 和嵌入式 LINUX 系统为平台，运行应用控制程序、嵌入式 WEB 服务器和数据库，构成高性能的嵌入式计算机系统，满足各种应用的复杂需求。控制器特性控制器特性 控制器直接联入 TCP/IP 网络，无需任何转换。完全

19、符合工业级设计标准，由于采用嵌入式技术，大大简化了电路结构，增强系统稳定性。控制器可独立工作，不受门禁工作站关机和网络出现异常的影响，联网时，数据自动上传至门禁工作站数据库，脱机时存储所有记录和数据。小区门禁访客管理系统 Page-12-of 22 存储芯片采用非易失性闪存芯片，海量信息存储，停电后数据不丢失。控制器嵌入式数据库采取随机存储和查询模式，提升控制器使用寿命。数据存储和传输采用自定义加密格式和 DES 标准加密双重保护。多反馈电源保护电路设计、防浪涌电路设计，大负载继电器输出设计，等实用功能保证了控制器及其系统的安全稳定。具有防死机看门狗电路、自检电路和实时时钟电路设计，确保系统

20、24 小时不间断运行。门禁控制器辅助输入输出点，可接入开关量状态信号，可控制灯光、CCTV、消防报警等设备，并可实现各种联动功能。控制器性能参数：控制器性能参数：单门控制器单门控制器 型号 VS 8001VS 8001 工作电压 12VDC5%功耗 100mA 指示灯 1X 电源状态 1X 开锁 1X 联动 1X 报警 2X 网络通讯 CPU 32 位 操作系统 LINUX 存储容量 8M 卡片容量 100000 脱机信息容量 200000 条 通讯接口 TCP/IP 输入接口 1X 开门按钮 1X 门磁开关 1X 辅助输入 输出接口 1X 开门 1X 报警 1X 辅助输出 小区门禁访客管理系

21、统 Page-13-of 22 读卡器接口 Weigand,RS485 工作温度-10+70 工作湿度 5%90%抗静电干扰 15KV 外形尺寸 251（L）X185（W）X63（H）mm 4.44.4系统软件功能系统软件功能 VS 门禁访客管理软件提供了强大的功能支持，基于 Windows2000/XP 环境下的中文菜单软件，界面友好，易于操作，多级密码，权限实行分级管理。软件结构采用模块化设计，可以作为独立的管理软件运行，也可以作为一卡通综合管理软件的一个子模块运行，方便用户今后系统扩展。4.4.1.4.4.1.系统软件特性系统软件特性 高效 高速安全的通讯程序，数据交换通过 TCP/IP

22、 协议，各控制器数据自动上传。相对于传统的 485 总线轮寻方式，数据传输更为快捷、稳定。安全 完善的使用授权许可管理，完全保障了用户合法的使用权力。多种操作权限自由组合，给用户对系统进行层次管理，提供更安全可靠的方法。对系统重要的数据进行加密存贮，保证重要的数据文件的高度安全性。方便 用户可以通过界面上的快捷图标，清晰地掌握菜单中的功能。这样可以非常容易地进行各项操作。时间 系统可在 365 天内任意指定时间组合，每个门点可以授权不同时间组、节假日时间定义。系统自动校准控制器的时钟，保证事件时间和门禁控制的准确性。容量 VS 门禁访客管理软件支持控制器数量不受限制，可任意接入网络。在硬件条件

23、允许的情况下，可记录任意条报警事件，普通事件，异常事件，正常 小区门禁访客管理系统 Page-14-of 22 读卡事件。可自由设置任意个组成部门、用户/持卡人，足以满足任何企事业单位的需要。实时 独立的事件信息窗口可实时显示和监视事件的发生。对每类事件的实时监视，可以独立停止和恢复；对已处理和未处理的报警事件进行色彩区分。4.4.24.4.2 系统软件功能系统软件功能 1)1)发卡管理类功能发卡管理类功能 系统为进出人员配发卡片，原则上是一对一发卡。卡片发行后，在授权范围内进行各项操作。操作员权限管理操作员权限管理 得到授权的操作员对门禁系统中的授权选项进行操作管理。人事资料管理人事资料管理

24、 人事资料管理主要是对人员资料录入、更改、删除等，也包括对部门、人员、职务、类别等信息的处理。小区门禁访客管理系统 Page-15-of 22 卡片管理卡片管理 卡片管理主要对卡片的发行、挂失、退卡、换卡、卡片激活、密码修改、权限修改等进行处理。发卡：发卡：系统为住户发行长期卡，长期卡可以输入用户设定的特殊密码。挂失：挂失：当卡片不慎丢失时，可申请挂失，挂失时须同时输入持卡人密码。临时卡不做挂失处理。当卡片挂失，持卡人可申请补发新卡。卡片激活：卡片激活：挂失的卡片寻回后，可以在发卡中心对已挂失的卡片进行激活。退卡：退卡：持卡人将不再使用本管理系统时，应该到发卡中心办理退卡手续。密码修改：密码修

25、改：持卡人希望更改密码或者忘记密码，可凭个人证件在发卡中心更改密码。制卡：制卡：可在根据需要印刷照片、图片，制作个性化卡片。2)2)门禁管理功能门禁管理功能 复合授权复合授权 同一个门禁设备对多个用户授权、同一个用户得到多个门禁设备授权，多个门禁设备对多个用户授权。分级和分区控制分级和分区控制 按照人员、部门等进行分级授权、多极控制；也可按照区域进行分区控制管理。设防和撤防功能设防和撤防功能 按照时间段进行自动设防和撤防。撤防时间内取消门禁报警；设防时间内，非法刷卡和门长时间未关系统将报警。防胁迫功能防胁迫功能 小区门禁访客管理系统 Page-16-of 22 当人员被胁迫开门时，在密码键盘上

26、输入特殊号码，开门的同时向管理中心发出被胁迫信号。（可选）时间段设置时间段设置 每张卡在一周内任意设置休息和节假日；设置门的开门时间长短；设置门的常开时间段等。远程控制功能远程控制功能 软件远程强制性操作，远程控制关闭或打开大门。如果您出现被盗窃等情况，控制室的保安接到报告后，可以在远程关闭大门，将盗窃分子锁在该区域内将其擒拿。电子地图功能电子地图功能 电子地图显示平面图和示意图；电子地图可无级缩放，并有各种矢量图形导入接口；通过电子地图显示报警。照片调出功能照片调出功能 小区门禁访客管理系统 Page-17-of 22 刷卡的同时，管理中心自动将持卡人员的照片调出。联动功能联动功能 实现与火

27、灾报警的联动、与闭路电视监控的联动等。实时信息监控实时信息监控 系统可以采用电子地图和图标列表的方式进行实时监控，也可根据需要选择部分门禁图标列表进行监控；每个门的相关状态可通过图标颜色的变化及报警声音的不同来判断；其状态包括：常规信息：刷卡开门、按钮开门；非法信息：非法卡、非法用户、胁迫开门等非法报警信息；报警信息：门磁异常、授权用户开门不成功等报警信息；连接信息：监控当前各门禁设备的通讯状态；遥控信息：软件开门及撤销报警等的操作情况。WEBWEB 功能功能 通过 TCP/IP 协议，进行远程访问和管理。系统对外接口系统对外接口 系统提供 OPC 接口，可实现物业的 IBMS 或 BMS 集

28、成管理。查询和报表功能查询和报表功能 对门禁设备和人员进行查询，生成对应门禁信息报表，包括设备、用户、开门时间、开门方式、开门结果等。小区门禁访客管理系统 Page-18-of 22 3)3)访客类管理功能访客类管理功能 可以给由多个人组成的的访客团队同时登记、同时分配条码卡。在发条码卡给访客时，抓拍访客照片。系统支持访客证件扫描。实时下传条码卡 SN 序列号片给控制器，迅速生效。可根据需要，条码卡在网络上某些指定的门禁读卡器上刷卡时（如安装在门卫的门禁读卡器）,控制器自动删除该条码卡权限。根据预先设定的规则，系统自动生成黑名单。可以显示、查询、打印来访登记和离开资料。小区门禁访客管理系统 P

29、age-19-of 22 4.4.34.4.3 系统软件运行平台要求系统软件运行平台要求 1)门禁管理工作站最低配置要求：P4 2.0G 处理器，512M 内存，60G 硬盘。2)系统软件使用的数据库为微软 SQL Server2000 数据库平台。3)门禁管理工作站操作系统为 winxp 或 win2000，建议采用 win2000 系统。5控制器与嵌入式技术控制器与嵌入式技术 1 1）嵌入式平台）嵌入式平台 VS 系列控制器完全采用嵌入式技术。由 32 位高性能 CPU 和嵌入式 LINUX 操作系统构筑平台为嵌入式控制程序提供了一个高速、稳定的运行环境。2 2）嵌入式程序）嵌入式程序 嵌

30、入式控制程序是 VS 控制器的内核，它由以下个部分组成：1)系统引导 2)操作系统 3)核心文件 4)数据库引擎 5)WEB 服务 6)系统应用控制程序 小区门禁访客管理系统 Page-20-of 22 软件流程如图所示，引导程序加载操作系统核心,操作系统核心获得控制,管理内存,进程与文件系统,应用控制程序必须通过特定的接口,才能与核心通信,完成特定的功能。核心初始化完成后,先启动一个初始化进程,然后启动其他应用程序。VS 嵌入式控制程序的功能和特点：Linux 操作系统具有完整的功能，为应用程序提供分时的多进程的运行环境，配合特殊硬件定制的驱动程序,提供了强大的低层功能,包括虚拟内存技术,虚

31、拟文件系统,安全的进程管理,完整的网络模块.此外，由于Linux 操作系统源代码公开，进行维护时更加方便。图形系统是小型的 X 图形服务器,文件系统包括系统一个系统运行环境和各种相关工具.设备驱动程序接口 LINUX 操作系统将设备区分为“字符设备”和“块设备”两大类，响应的驱动程序也分为字符驱动程序和图形驱动程序。字符设备包括 RS232接口，键盘，显示器，触摸屏等。块设备包括 FLASH 驱动等。网络协议 当前 虚拟 文件和 TTYs 和 连接 多任务 内存 目录 设备控制 引导程序 进程管内存管文件系设备控网络 与结构相关 的 代 码 FS 类型 块设备 网络子系驱动程序 应用控制程序

32、WEB 服数据库引内存管字符设 小区门禁访客管理系统 Page-21-of 22 TCP/IP是一个由四个层次组成的协议分层模型，从上到下分别为应用层，传输层（TCP），网络层（IP）和数据链路层。TCP/IP 协议包含了传输层（TCP），网络层（IP）和数据链路层的一组协议，被称为 TCP/IP 协议族。本协议实现了应用程序编程接口（SOCKET 接口），传输层的 TCP协议和 UDP 协议，网络层的 IP 协议和数据链路层的 PPP 协议。应用控制程序将完成所有的通讯任务，并实现一卡通系统中的各种控制功能，例如设备控制、存储卡号、人员进出记录、前端设备驱动、报警联动等。6门禁管理与数据安全

33、门禁管理与数据安全 门禁系统为用户构建的安全防范网络，其数据都具有很高安全性要求，我公司将数据安全技术融入到 VS 门禁管理系统，为客户的安全和财产保驾护航。数据安全技术在 VS 门禁系统的应用主要体现在以下几方面：数据传输加密：数据在网络中的传输为加密格式 数据存储加密：存储在门禁数据库和管理站中的各种数据均为加密格式，非授权用户和非正常登陆用户无法了解各种数据。我公司是国内第一家将数据安全技术融入到一卡通系列产品的企业，我们将一如既往的为用户提供高安全性产品。网络通讯逻辑网络通讯逻辑 通讯说明通讯说明：。管理主机 控制器1 控制器2 控制器 n 小区门禁访客管理系统 Page-22-of

34、22 控制器作为通讯的客户端(Client)，管理主机做为通讯的服务端(Server),客户端通过网络去连接服务端的监听端口;控制器发出连接命令与管理主机握手，通过特定的握手信号握手成功以后控制器才能与管理主机通讯；1完全防攻击，主要体现在如下几点：控制器的安全 控制器采用 linux 操作系统，系统本身没有通讯上的安全漏洞；如上图所示，控制器作为通讯的客户端，在公网上没有固定的 IP,黑客没有办法找到这个攻击点，而且控制器不开放任何的服务端口，堵死了一切 TCP/IP攻击的手段。2 控制器内的所有配置数据采用 des3 高强度加密，此加密方法现在已经广泛应用于金融证券行业，安全性能得到很大的

35、保障。数据安全 3硬件加密,VS 管理软件捆绑 CPU 的唯一 ID 号,只有授权后这台电脑才可以使用,未授权电脑即使重新安装管理软件业也不能使用,杜绝多个管理机对控制器的远程管理而造成管理的混乱.影响其安全性能.管理主机安全 对于高安全性的用户来说,除了采用密码来登录和获取权限外,可以用 U 盾(USB Key)插入计算机来进行权限认证.敏感数据采用 des3 加密保存.4如图所示,数据在管理主机与控制器之间传输时对数据进行了两次安全操作:通讯安全 数据格式由我公司自己定义,不向外公开,而且为了保证数据的安全与完整性,数据本身具有自校验功能,一旦数据格式错误或者自校验错误都会丢弃.兼顾控制器高安全和高速传输的性能,在传输过程中我们采用了 Caeser 加密算法，Caeser 加密算法是古罗马用于加密通过信使传递的作战命令的加密算法，算法简单加解密速度奇快，比较适合于实时数据传输的安全加密。经过我公司改造后 Caeser 加密算法更加难以破解。