出入口控制系統(tǒng)

1、出入口控制系統(tǒng)第一節(jié) 出入口控制系統(tǒng)概述第二節(jié) 出入口控制系統(tǒng)各部分的主要功能及技術(shù)特點第三節(jié) 出入口控制系統(tǒng)的主要技術(shù)要求和指標(biāo)第四節(jié) 出入口控制系統(tǒng)應(yīng)用的注意的問題第一節(jié) 出入口控制系統(tǒng)概述如何定義？由哪幾部分組成？有那些技術(shù)應(yīng)用？出入口控制系統(tǒng)是安全技術(shù)防范領(lǐng)域的重要組成部分，是現(xiàn)代信息科技發(fā)展的產(chǎn)物，是數(shù)字化社會的必然需求，是人們對社會公共安全與日常管理的雙重需要，是發(fā)展最快的新技術(shù)應(yīng)用之一。Access Control人員流動物品流動信息流動資金流動從廣義上講，出入口控制系統(tǒng)是對人員、物品、信息的流動的管理，它所涉及的應(yīng)用領(lǐng)域和產(chǎn)品種類非常多。在現(xiàn)行國家標(biāo)準(zhǔn)GB50348-2004安

2、全防范工程技術(shù)規(guī)范中的定義為：利用自定義符識別或/和模式識別技術(shù)對出入口目標(biāo)進(jìn)行識別并控制出入口執(zhí)行機(jī)構(gòu)啟閉的電子系統(tǒng)或網(wǎng)絡(luò)。出入口控制系統(tǒng)相關(guān)標(biāo)準(zhǔn)GA/T394-2002出入口控制系統(tǒng)技術(shù)要求GB50396-2007出入口控制系統(tǒng)工程設(shè)計規(guī)范出入口控制系統(tǒng)通常是指：采用現(xiàn)代電子與信息技術(shù)，在出入口對人或物這兩類目標(biāo)的進(jìn)、出，進(jìn)行放行、拒絕、記錄和報警等操作的控制系統(tǒng)。放行拒絕記錄報警出入口控制系統(tǒng)停車場（庫）管理系統(tǒng)電子巡查系統(tǒng)樓宇對講系統(tǒng)電子商品防盜系統(tǒng)安全監(jiān)控與業(yè)務(wù)管理開放式服務(wù)系統(tǒng)的安全管理公共事業(yè)管理一卡通出入口控制技術(shù)的應(yīng)用出入口控制系統(tǒng)主要由識讀部分、傳輸部分、管理出入口控制系統(tǒng)

3、主要由識讀部分、傳輸部分、管理/控制部分控制部分和執(zhí)行部分以及相應(yīng)的系統(tǒng)軟件組成。和執(zhí)行部分以及相應(yīng)的系統(tǒng)軟件組成。如上圖所示。識讀部分管理/控制部分執(zhí)行部分出入口控制系統(tǒng)傳輸傳輸系統(tǒng)軟件一、出入口控制系統(tǒng)按其管理/控制方式劃分，可分為獨立控制型、聯(lián)網(wǎng)控制型、數(shù)據(jù)載體傳輸控制型。A A）獨立控制型（前置型）：）獨立控制型（前置型）：出入口控制系統(tǒng)，其管理與控制部分的全部顯示/編程/管理/控制等功能均在一個設(shè)備（出入口控制器）內(nèi)完成。B B）聯(lián)網(wǎng)控制型：）聯(lián)網(wǎng)控制型：出入口控制系統(tǒng)，其管理與控制部分的全部顯示/編程/管理/控制功能不在一個設(shè)備（出入口控制器）內(nèi)完成。其中，顯示/編程功能由另外的設(shè)

4、備完成。設(shè)備之間的數(shù)據(jù)傳輸通過有線和/或無線數(shù)據(jù)通道及網(wǎng)絡(luò)設(shè)備實現(xiàn)。編程顯示數(shù)據(jù)網(wǎng)絡(luò)傳輸設(shè)備控制出入口控制器管理與控制部分聯(lián)網(wǎng)控制型C C）數(shù)據(jù)載體傳輸控制型：）數(shù)據(jù)載體傳輸控制型：出入口控制系統(tǒng)與聯(lián)網(wǎng)型出入口控制系統(tǒng)區(qū)別僅在于數(shù)據(jù)傳輸?shù)姆绞讲煌?，其管理與控制部分的全部顯示/編程/管理/控制等功能不是在一個設(shè)備（出入口控制器）內(nèi)完成。其中，顯示/編程工作由另外設(shè)備完成。設(shè)備之間數(shù)據(jù)傳輸通過對可移動的、可讀寫的數(shù)據(jù)載體的輸入/導(dǎo)出操作完成。 二、出口控制系統(tǒng)按聯(lián)網(wǎng)模式劃分可分為總線制、環(huán)線制；單級網(wǎng)、多級網(wǎng)。A A）總線制：）總線制：出入口控制系統(tǒng)的現(xiàn)場控制設(shè)備通過聯(lián)網(wǎng)數(shù)據(jù)總線與出入口管理中心的

5、顯示、編程設(shè)備相聯(lián)，每條總線在出入口管理中心只有一個網(wǎng)絡(luò)接口。 B B）環(huán)線制：）環(huán)線制：出入口控制系統(tǒng)的現(xiàn)場控制設(shè)備通過聯(lián)網(wǎng)數(shù)據(jù)總線與出入口管理中心的顯示、編程設(shè)備相聯(lián)，每條總線在出入口管理中心有兩個網(wǎng)絡(luò)接口，當(dāng)總線有一處發(fā)生斷線故障時，系統(tǒng)仍能正常工作，并可探測到故障的地點。C C）單級網(wǎng)：）單級網(wǎng)：出入口控制系統(tǒng)的現(xiàn)場控制設(shè)備與出入口管理中心的顯示、編程設(shè)備的連接采用單一聯(lián)網(wǎng)結(jié)構(gòu)。 D D）多級網(wǎng)：）多級網(wǎng)：出入口控制系統(tǒng)的現(xiàn)場控制設(shè)備與出入口管理中心的顯示、編程設(shè)備的連接采用兩級以上串聯(lián)的聯(lián)網(wǎng)結(jié)構(gòu)，且相鄰兩級網(wǎng)絡(luò)采用不同的網(wǎng)絡(luò)協(xié)議。管理/控制設(shè)備（顯示、編程部分）識讀設(shè)備執(zhí)行設(shè)備執(zhí)行傳

6、輸管理/控制設(shè)備（控制部分）1識讀設(shè)備執(zhí)行設(shè)備識讀設(shè)備執(zhí)行設(shè)備管理/控制設(shè)備（控制部分）2管理/控制設(shè)備（控制部分）n傳輸管理/控制管理/控制識讀現(xiàn)場設(shè)備組1現(xiàn)場設(shè)備組2現(xiàn)場設(shè)備組n鑰匙（目標(biāo)信息）鑰匙（目標(biāo)信息）鑰匙（目標(biāo)信息）總線制聯(lián)網(wǎng)模式管理/控制設(shè)備（顯示、編程部分）識讀設(shè)備執(zhí)行設(shè)備執(zhí)行傳輸管理/控制設(shè)備（控制部分）1識讀設(shè)備執(zhí)行設(shè)備識讀設(shè)備執(zhí)行設(shè)備管理/控制設(shè)備（控制部分）2管理/控制設(shè)備（控制部分）n傳輸管理/控制管理/控制識讀現(xiàn)場設(shè)備組1現(xiàn)場設(shè)備組2現(xiàn)場設(shè)備組n鑰匙（目標(biāo)信息）鑰匙（目標(biāo)信息）鑰匙（目標(biāo)信息）環(huán)線制聯(lián)網(wǎng)模式出入口控制管理中心的管理/控制部分（顯示、編程部分）現(xiàn)場控

7、制設(shè)備單一網(wǎng)絡(luò)協(xié)議單級網(wǎng)系統(tǒng)示意圖出入口控制管理中心的管理/控制部分（顯示、編程部分）現(xiàn)場控制設(shè)備網(wǎng)絡(luò)協(xié)議轉(zhuǎn)換設(shè)備1網(wǎng)絡(luò)協(xié)議轉(zhuǎn)換設(shè)備n網(wǎng)絡(luò)協(xié)議1網(wǎng)絡(luò)協(xié)議n+1網(wǎng)絡(luò)協(xié)議2網(wǎng)絡(luò)協(xié)議n多級網(wǎng)系統(tǒng)示意圖三、出入口現(xiàn)場設(shè)備連接方式可劃分為單出入口控制設(shè)備（單門控制器）、多出入口控制設(shè)備（多門控制器）。A A）單出入口控制設(shè)備：）單出入口控制設(shè)備：僅能對單個出入口實施控制的單個出入口控制器所構(gòu)成的控制設(shè)備。 識讀設(shè)備執(zhí)行設(shè)備出入口管理/控制設(shè)備（現(xiàn)場控制部分）B B）多出入口控制設(shè)備：）多出入口控制設(shè)備：能同時對兩個以上出入口實施控制的單個出入口控制器所構(gòu)成的控制設(shè)備。識讀設(shè)備1執(zhí)行設(shè)備1出入口1識讀設(shè)備

8、n執(zhí)行設(shè)備n出入口n管理/控制設(shè)備（現(xiàn)場控制部分）四、出入口控制系統(tǒng)按其硬件構(gòu)成模式劃分，可分為一體型和分體型。 A A）一體型：）一體型：出入口控制系統(tǒng)的各個組成部分通過內(nèi)部連接、組合或集成在一起，實現(xiàn)出入口控制的所有功能。管理/控制部分識讀部分執(zhí)行部分鑰匙（目標(biāo)信息）識讀部分、管理/控制部分、執(zhí)行部分連成一體設(shè)備B B）分體型：）分體型：出入口控制系統(tǒng)的各個組成部分，在結(jié)構(gòu)上有分開的部分，也有通過不同方式組合的部分。分開部分與組合部分之間通過電子、機(jī)電等手段連成為一個系統(tǒng)，實現(xiàn)出入口控制的所有功能。管理/控制設(shè)備（系統(tǒng)）識讀設(shè)備執(zhí)行設(shè)備識讀管理/控制執(zhí)行傳輸傳輸鑰匙（目標(biāo)信息）執(zhí)行傳輸識讀

9、部分、管理/控制部分連成一體設(shè)備鑰匙（目標(biāo)信息）管理/控制部分識讀部分執(zhí)行部分分體型A分體型B一體化產(chǎn)品識讀部分、管理控制部分、執(zhí)行部分三者合一分體產(chǎn)品識讀部分、管理控制部分二者合一執(zhí)行部分第二節(jié) 出入口控制系統(tǒng)各部分的主要功能及技術(shù)特點一、出入口控制系統(tǒng)各部分的功能1 1、出入口識讀部分的主要功能、出入口識讀部分的主要功能出入口目標(biāo)識讀部分，是通過提取出入目標(biāo)身份等信息，將其轉(zhuǎn)換為一定的數(shù)據(jù)格式傳遞給出入口管理子系統(tǒng)；管理子系統(tǒng)再與所載有的資料對比，確認(rèn)同一性，核實目標(biāo)的身份，以便進(jìn)行各種控制處理。 對人員目標(biāo)，分為生物特征識別系統(tǒng)、人員編碼識別系統(tǒng)兩類； 對物品目標(biāo)，分為物品特征識別系統(tǒng)、

10、物品編碼識別系統(tǒng)兩類。 物品人員生物特征識別指紋掌型眼虹膜面部語音特征簽字人員編碼識別普通鍵盤亂序鍵盤條碼卡磁卡IC卡感應(yīng)卡物品特征識別金屬物磁性物爆炸物放射物特殊化學(xué)物物品編碼識別條碼EAS標(biāo)簽RFID標(biāo)簽2 2、出入口管理、出入口管理/ /控制部分的主要功能控制部分的主要功能出入口管理子系統(tǒng)是出入口控制系統(tǒng)的管理與控制中心。其具體功能如下： 出入口控制系統(tǒng)人機(jī)界面； 負(fù)責(zé)接收從出入口識別裝置發(fā)來的目標(biāo)身份等信息； 指揮、驅(qū)動出入口控制執(zhí)行機(jī)構(gòu)的動作； 出入目標(biāo)的授權(quán)管理（對目標(biāo)的出入行為能力進(jìn)行設(shè)定）如：出入目標(biāo)的訪問級別、出入目標(biāo)某時可出入某個出入口、出入目標(biāo)可出入的次數(shù)等； 出入目標(biāo)的

11、出入行為鑒別及核準(zhǔn)。把從識別子系統(tǒng)傳來的信息與預(yù)先存儲、設(shè)定的信息進(jìn)行比較、判斷，對符合出入授權(quán)的出入行為予以放行； 出入事件、操作事件、報警事件等的記錄、存儲及報表的生成。事件通常采用4W的格式，既When（什么時間）、Who（誰）、Where（什么地方）、What（干什么）； 系統(tǒng)操作員的授權(quán)管理。設(shè)定操作員級別管理，使不同級別的操作員對系統(tǒng)有不同的操作能力，還有操作員登陸核準(zhǔn)管理等； 出入口控制方式的設(shè)定及系統(tǒng)維護(hù)。單/多識別方式選擇，輸出控制信號設(shè)定等； 出入口的非法侵入、系統(tǒng)故障的報警處理； 擴(kuò)展的管理功能及與其它控制及管理系統(tǒng)的連接，如：考勤、巡更等功能，與入侵報警、視頻監(jiān)控、消防

12、等系統(tǒng)的連動。 出入口控制執(zhí)行機(jī)構(gòu)接收從出入口管理子系統(tǒng)發(fā)來的控制命令，在出入口做出相應(yīng)的動作，實現(xiàn)出入口控制系統(tǒng)的拒絕與放行操作，分為閉鎖設(shè)備、阻擋設(shè)備及出入準(zhǔn)許指示裝置設(shè)備三種表現(xiàn)形式。例如，電控鎖、擋車器、報警指示裝置等被控設(shè)備，以及電動門等控制對象。 3、出入口控制執(zhí)行部分的主要功能：1 1）出入口識讀部分的技術(shù)特點出入口識讀部分的技術(shù)特點識讀部分是出入口控制系統(tǒng)的前端設(shè)備，負(fù)責(zé)實現(xiàn)對出入目標(biāo)的個性化探測任務(wù)。在編碼識別設(shè)備中，以卡片式讀取設(shè)備最為廣泛，下面介紹幾種常見的卡片及其配套讀卡設(shè)備。二、各主要部分二、各主要部分/設(shè)備的技術(shù)特點設(shè)備的技術(shù)特點（1 1）條碼卡）條碼卡將黑白相間的

13、組成的一維或二維條碼印刷在PVC或紙制卡基上就構(gòu)成條碼卡，就像商品上貼的條碼一樣，如圖5-13所示。其優(yōu)點是成本低廉，缺點是條碼易被復(fù)印機(jī)等設(shè)備輕易復(fù)制、條碼圖像易褪色、污損，故一般不用在安全要求高的場所。 （2 2）磁條卡）磁條卡將磁條粘貼在PVC卡基上就構(gòu)成磁條卡，其優(yōu)點是成本低廉，缺點也是可用設(shè)備輕易復(fù)制且易消磁和污損，磁條讀卡機(jī)磁頭也很容易磨損，對使用環(huán)境要求較高，常與密碼鍵盤聯(lián)合使用以提高安全性。（3 3）韋根卡（）韋根卡（Wiegand cardWiegand card）韋根卡也叫鐵碼卡，是曾在國外流行的一種卡片，卡片中間用特殊的方法將極細(xì)的金屬線排列編碼，其讀卡機(jī)和操作方式與磁條

14、卡基本相同，但原理不同，具有防磁、防水等能力，環(huán)境適應(yīng)性較強(qiáng)。雖然卡片本身遭破壞后金屬線排列即造破壞，不好仿制，但利用讀卡機(jī)將卡信息讀出，也容易復(fù)制一張相同卡片。在國內(nèi)很少使用，但它的輸出數(shù)據(jù)的格式常被其它讀卡器采用。 （4 4）接觸式）接觸式ICIC卡卡接觸式IC卡廣泛應(yīng)用在各種領(lǐng)域，比如加油卡、駕駛員積分卡等，在出入口系統(tǒng)中，主要是用存儲卡和邏輯加密卡。還有用帶有CPU的智能卡，其優(yōu)點是安全性較高，常用在賓館的客房鎖等處。但接觸式操作，容易使卡片和讀卡器磨損，必須對設(shè)備經(jīng)常維護(hù)。（5 5）無源感應(yīng)卡）無源感應(yīng)卡無源感應(yīng)卡是在接觸式IC卡的基礎(chǔ)上采用射頻識別技術(shù)，也稱無源射頻卡，卡片與讀卡器

15、之間的數(shù)據(jù)采用射頻方式傳遞。主要有感應(yīng)式ID卡和可讀寫的感應(yīng)式IC卡兩種形式。常見的讀卡距離為4cm80cm。在識讀過程中不需接觸讀卡器，對粉塵、潮濕等環(huán)境的適應(yīng)遠(yuǎn)高于上述其它卡片系統(tǒng)，它使用起來非常方便，是目前出入口控制系統(tǒng)識讀產(chǎn)品的主流。（6 6）有源感應(yīng)卡）有源感應(yīng)卡有源感應(yīng)卡與無源感應(yīng)卡的技術(shù)特點基本相同，不過其能量來自卡內(nèi)的電池。能量的增強(qiáng)，使得讀卡距離大為增加，通常的讀卡距離為3.5m15m。常用于對機(jī)動車的識別，不過卡片壽命受電池的制約，不能更換電池的卡片，其壽命一般在25年。（7 7）密碼鍵盤）密碼鍵盤1234567890普通密碼鍵盤亂序密碼鍵盤（8 8）生物特征）生物特征生物

16、特征識別不依附于其它介質(zhì)，直接實現(xiàn)對出入目標(biāo)的個性化探測，下面是幾種常見的生物特征識別設(shè)備：兩種形式：識別（1：N模式，我是誰）；驗證（與編碼識別結(jié)合，1：1模式，我是我）。1）指紋識別指紋是每個人特有的且?guī)缀踅K生都不會有變化，和其他生物識別技術(shù)比較起來較容易實現(xiàn)，指紋識別時目前使用最多的生物特征識別技術(shù)，它包括指紋圖像獲取、提取特征和原存儲的特征信息比。指紋識別設(shè)備易于小型化，使用方便，識別速度較快，但操作時需人體接觸識讀設(shè)備，需人體配合的程度較高。 2）掌形識別掌形識別是通過測試手掌的形狀、手指的長度、手掌的寬度及厚度、各指兩個關(guān)節(jié)的寬度與高度等，將數(shù)據(jù)綜合為特征值存儲在用戶模板中。目前的

17、掌形識別設(shè)備識別速度較高、誤識率較低。通指紋識別一樣。操作時需人體接觸識讀設(shè)備，需人體配合的程度較高。 3）虹膜識別虹膜特征是每個人特有的，一個人的虹膜在發(fā)育成熟后終生不變，它存在于眼的表面（角膜下部），是瞳孔周圍的有色環(huán)行薄膜，眼球的顏色由虹膜決定，不受眼球內(nèi)部疾病的影響。讀取裝置主要是通過攝像機(jī)，只要眼睛正視攝像頭就可完成信息讀取。它的特點是不需要接觸識讀設(shè)備，但需人體配合才能識別，誤識率很低。 4）面部識別 （人臉識別）面部識別是人類自身最常用的識別他人方法，通過現(xiàn)代信息技術(shù)，將攝像機(jī)捕捉到的人臉圖像進(jìn)行分析、抽取特征。它采用主動方法，使要求目標(biāo)配合的程度降到最低；非接觸的信息采集相對于

18、指紋、掌形等接觸式采集系統(tǒng)，更易被使用者接受，更安全、衛(wèi)生。 2、出入口管理/控制部分的技術(shù)特點 出入口管理/控制部分是出入口控制系統(tǒng)的核心，下面將從硬件、接口、軟件等幾方面分別進(jìn)行介紹。 （1）管理/控制部分的硬件結(jié)構(gòu)。聯(lián)網(wǎng)型出入口控制系統(tǒng)普遍采用中心管理計算機(jī)對系統(tǒng)進(jìn)行授權(quán)與設(shè)置，前端現(xiàn)場控制器實時執(zhí)行管理控制功能。簡單功能的現(xiàn)場控制器主要采用8位單片處理器進(jìn)行管理，復(fù)雜一些的采用16位單片機(jī)甚至高速CPU。為保證控制器斷電時信息不丟失，普遍采用靜態(tài)存儲器SRAM存儲授權(quán)和事件信息，并由3V鋰電池提供應(yīng)急數(shù)據(jù)保持，也有個別小系統(tǒng)采用EEPROM存儲的。硬件看門狗電路時標(biāo)準(zhǔn)配置，其作用是保證

19、工作異常時不死機(jī)。一般內(nèi)置有時鐘計時電路。所有外圍接口都設(shè)計有保護(hù)電路，以適應(yīng)復(fù)雜的安裝和使用環(huán)境。供電系統(tǒng)有時設(shè)計為兩個，其中一個提供控制器主辦工作使用，另一個提供給電控鎖等大電流電感部件使用，使電磁沖擊干擾降到最低程度。在大型系統(tǒng)中，一般還有網(wǎng)絡(luò)控制器負(fù)責(zé)連接、管理下層的多臺現(xiàn)場控制器，以減少管理電腦對設(shè)備的輪巡事件。2）信息及控制接口。與識讀部分接口的主要形式為RS-232或RS-485，以及目前被大多數(shù)感應(yīng)式讀卡器和現(xiàn)場控制器采用的威根（Wiegand）接口?，F(xiàn)場控制器與出入口管理服務(wù)端的數(shù)據(jù)接口的形式以RS-485或RS-422為主，也有采用以太網(wǎng)接口的現(xiàn)場控制器。大多數(shù)現(xiàn)場控制器與

20、執(zhí)行部分的接口采用繼電器干接點的方式，方便大電流執(zhí)行部件的控制操作。3）軟件特點。在聯(lián)網(wǎng)型出入口控制系統(tǒng)中，運行在中心計算機(jī)上的管理軟件提供人/機(jī)界面，負(fù)責(zé)授權(quán)、管理及實施遠(yuǎn)程控制，其客戶端有C/S結(jié)構(gòu)部署的，也有B/S部署的。大型系統(tǒng)還設(shè)置雙機(jī)備份模式，以提高可靠性。有些軟件不但能實現(xiàn)電子地圖、門禁、停車場、考勤、在線巡邏、報警等功能，還能與DVR等視頻設(shè)備實現(xiàn)聯(lián)動。3 3、出入口控制執(zhí)行部分的技術(shù)特點、出入口控制執(zhí)行部分的技術(shù)特點出入口控制執(zhí)行機(jī)構(gòu)接收從出入口管理子系統(tǒng)發(fā)來的控制命令，在出入口做出相應(yīng)的動作，實現(xiàn)出入口控制系統(tǒng)的拒絕與放行操作,分為閉鎖設(shè)備、阻檔設(shè)備及出入準(zhǔn)許指示裝置設(shè)備三

21、種表現(xiàn)形式。閉鎖設(shè)備阻擋設(shè)備出入準(zhǔn)許指示裝置閉鎖部件主要指各種電控、電動鎖具；阻擋部件主要指各種電動門、升降式地?fù)酰ㄗ柚管囕v通行的裝置）等設(shè)備；出入準(zhǔn)許指示裝置主要指通行/禁止指示燈、顯示設(shè)備等。在停車場已廣泛使用的電動欄桿機(jī)，其阻擋能力有限，且有諸多防砸車等對機(jī)動車的保護(hù)設(shè)計，但不能起到阻止犯罪分子駕車闖關(guān)的作用，也屬于出入準(zhǔn)許指示部件。陰極鎖（加電開關(guān)）電控鎖（脈沖加電開）陽極鎖 (加電關(guān))電動欄桿機(jī)電磁鎖或磁力鎖（加電關(guān)）電動門三、常用設(shè)備的基本原理三、常用設(shè)備的基本原理1 1、感應(yīng)式（射頻）讀卡器、感應(yīng)式（射頻）讀卡器感應(yīng)式讀卡器常用的頻率范圍有100kHz200 kHz的低頻、13.

22、56MHz的中頻和915MHz及2.45GHz的高頻。目前應(yīng)用在人員出入口和車庫最多的是125kHz的低頻和13.56MHz的中頻識讀設(shè)備，高頻產(chǎn)品多用于高速公路等遠(yuǎn)距離不停車收費道口等地方。即使是同一頻率，不同的產(chǎn)品制造商在設(shè)計應(yīng)用方面也有差別。下面分別對125kHz、134.2kHZ、13.56MHz產(chǎn)品各舉一例，重點介紹卡片在數(shù)據(jù)傳輸上的主要原理：（1）某125kHz產(chǎn)品讀卡器工作時，通過其感應(yīng)線圈（天線）向周圍持續(xù)發(fā)送125kHz的射頻電波，在線圈向越靠近線圈平面的位置，電磁場強(qiáng)度越強(qiáng)。感應(yīng)卡片的內(nèi)部除有處理和保存信息的電路外，還有一組用于接收能量和發(fā)送信息的、由線圈（電感）和電容組成

23、的LC回路。 在讀卡器休眠狀態(tài)下，其LC回路的諧振頻率為125kHz。當(dāng)卡片靠近讀卡器時，LC回路得到電磁場能量，并通過泵電路將卡片內(nèi)部的蓄能元件充電。當(dāng)判定能連足夠時激發(fā)處理部件工作，同時調(diào)整LC回路的電容值，使其工作在62.5kHz下，卡片信息通過65.2kHz的載頻將數(shù)據(jù)發(fā)送出去，如前圖所示。 讀卡器的接收電路采用特殊的濾波設(shè)計，將陷波點選擇在125kHz，而將62.5kHz設(shè)計為最大增益點。通常，讀卡器能接收到卡片發(fā)射信息的距離要大于卡片感應(yīng)到使其能量足夠發(fā)射的距離。在兩只讀卡器距離較近時使用這種讀卡設(shè)備，當(dāng)卡片靠近其中一只讀卡器，可能會出現(xiàn)兩只讀卡器同時讀卡的現(xiàn)象。 （2）某134.

24、2kHz產(chǎn)品與125kHz產(chǎn)品不同，讀卡器工作時，并不是持續(xù)地而是間歇地向周圍發(fā)送134.2kHz的射頻電波，卡片感應(yīng)得能量足夠時，要等到讀卡器發(fā)送射頻電波的間歇時向讀卡器發(fā)送信息，如圖所示。卡片回傳的頻率也是134.2kHz，因此，濾波器設(shè)計較125kHz產(chǎn)品大為簡化。但要注意，當(dāng)兩只讀卡器距離不太遠(yuǎn)時，若讀卡器之間未采用發(fā)射同步措施，由于發(fā)射和間歇點的重疊，讀卡器都將不能正常工作。 （3）某13.56MHz產(chǎn)品智能感應(yīng)卡國際標(biāo)準(zhǔn)和RFID標(biāo)準(zhǔn)將13.56MHz定做標(biāo)準(zhǔn)工作頻率。讀卡器工作時，向周圍發(fā)送13.56MHz的射頻電波形成一個空間電磁場。當(dāng)該場發(fā)生細(xì)微擾動時，讀卡器本身可檢測這種變

25、化，一個諧振頻率在13.56MHz的卡片接近讀卡器，在吸收能量的同時也在改變著該電磁場。當(dāng)卡片開始發(fā)送信息的時候并不需要發(fā)射射頻信號，而只需根據(jù)其信息編碼的時序，經(jīng)調(diào)制后控制諧振回路通斷變化，即改變對電磁場能量的吸收，從而引起電磁場的變化。讀卡器檢測這種變化，經(jīng)解調(diào)后得到卡片發(fā)來的信息，如圖所示。一方面，由于卡片不發(fā)射射頻信號，讀卡器接收靈敏度有限，這種讀卡器的讀卡距離較近。另一方面，由于工作頻率較高，信號的載頻也較高，單位時間內(nèi)傳送的數(shù)據(jù)量較低頻卡大很多，有利于實現(xiàn)多種雙向認(rèn)證、讀寫、加密、防沖撞（可依次讀取同時進(jìn)入感應(yīng)區(qū)域的多張卡）等操作。第三節(jié) 出入口控制系統(tǒng)的主要 技術(shù)要求和指標(biāo)一、防

26、護(hù)級別 出入口控制系統(tǒng)的防護(hù)等級共分為普通防護(hù)級別（A級）、中等防護(hù)級別（B級）和高級防護(hù)級別（C級）三級。具體見出入口控制系統(tǒng)工程設(shè)計規(guī)范（GB 50396-2007）（學(xué)習(xí)教材165頁） 二、授權(quán)通過設(shè)置，可對每個出入目標(biāo)能通過的出入口、通過的時間段、通行次數(shù)進(jìn)行嚴(yán)格管理，使有通行權(quán)限的目標(biāo)在通過出入口時系統(tǒng)予以放行，否則予以拒接并向系統(tǒng)發(fā)出報警信息。目標(biāo)的授權(quán)既可單獨進(jìn)行，也可組成批量進(jìn)行。還可以對目標(biāo)的有效期進(jìn)行設(shè)置，當(dāng)超過有效期時，系統(tǒng)自動禁止該目標(biāo)通行。誤識和拒認(rèn)是兩個完全不同的概念:誤識是指系統(tǒng)把一個目標(biāo)的信息識別為系統(tǒng)另外一個目標(biāo)的信息，誤識的結(jié)果可能是誤識進(jìn)入，也可能是誤識拒

27、絕。誤識常用誤識率表示。拒認(rèn)是指系統(tǒng)對系統(tǒng)的目標(biāo)識別時不能得到目標(biāo)信息，而造成識別失敗。拒認(rèn)通常用拒認(rèn)率表示。 三、誤識與拒認(rèn)假設(shè)某出入口對A、B和C三個目標(biāo)進(jìn)行識別，A和C目標(biāo)有通過的權(quán)限而B目標(biāo)沒有權(quán)限。若系統(tǒng)識別A時錯誤的識別為B，使A不能通過，就叫誤識拒絕誤識拒絕；若系統(tǒng)識別B時錯誤的識別為A，使B通過，就叫誤識通過誤識通過；若系統(tǒng)識別A時錯誤的識別為C，使A通過,也叫誤識通過誤識通過；若系統(tǒng)識別A時識別不出目標(biāo)信息，使A不能通過,就叫拒認(rèn)拒認(rèn)。四、密鑰量密鑰量是指載體可生成（可分辨）特征的數(shù)量，它與特征載體本身的特性有關(guān)，也與讀取裝置可以識別特征的差異有關(guān)。若把特征分解為由T個元素組

28、成，每個元素可以分辨的差別為S，那么系統(tǒng)的密鑰量就是ST。人的生物特征系統(tǒng)可以根據(jù)安全性的要求，選取多個元素來組成特征，每個元素可分辨的差異也很多，因此具有很大的密鑰量。特征載體的密鑰量越大，應(yīng)用系統(tǒng)的容量也就越大，同時安全性也就越高，因此它被破譯的可能性或者被仿制的可能性就越小。五、響應(yīng)時間與計時精度（1）響應(yīng)時間。系統(tǒng)的響應(yīng)時間應(yīng)符合下列規(guī)定：A、在單級網(wǎng)絡(luò)的情況下，現(xiàn)場報警信息傳輸?shù)匠鋈肟诠芾碇行牡捻憫?yīng)時間應(yīng)不大小2s，操作（管理）員從出入口管理中心發(fā)出啟閉指令始至執(zhí)行部分開始啟閉出入口動作的時間應(yīng)不大于2s，從執(zhí)行異地核準(zhǔn)控制后到執(zhí)行部分開始啟閉出入口動作的時間應(yīng)不大于2s。B、現(xiàn)場事

29、件信息經(jīng)非公共網(wǎng)絡(luò)傳輸?shù)匠鋈肟诠芾碇行牡捻憫?yīng)時間應(yīng)不大于5s。五、響應(yīng)時間（2）系統(tǒng)計時。系統(tǒng)的與事件記錄、顯示及識別信息有關(guān)的計時部件應(yīng)有計時功能。在網(wǎng)絡(luò)型系統(tǒng)中，運行于中央管理主機(jī)的系統(tǒng)管理軟件每天都會向其他的現(xiàn)場控制器等與事件記錄、顯示及識別信息有關(guān)的各計時部件自動計時。（3）計時精度。非網(wǎng)絡(luò)型系統(tǒng)的計時精度不低于5s/d；網(wǎng)絡(luò)型系統(tǒng)的中央管理主機(jī)的計時精度不低于5s/d，其他的與事件記錄、顯示及識別信息有關(guān)的各計時部件的計時精度不低于10s/d。絕對計時的準(zhǔn)確性，代表了系統(tǒng)時間與標(biāo)準(zhǔn)時間（如北京時間）誤差的大小。相對計時的一致性，體現(xiàn)了一個系統(tǒng)中多個帶有獨立計時的設(shè)備之間計時差異。因為

30、各個帶有獨立計時的設(shè)備在采集某一個目標(biāo)的出入事件信息時，會將其時間信息附加該信息上，這樣會形成該目標(biāo)在系統(tǒng)內(nèi)的行動軌跡。一旦相對計時的一致性存在差異，系統(tǒng)會給出錯誤的結(jié)果。因此，在出入口控制系統(tǒng)中特別強(qiáng)調(diào)相對“計時”問題。 六、信息的保存出入口控制系統(tǒng)除能保存各授權(quán)目標(biāo)的信息外，還能對各種系統(tǒng)操作信息、操作員授權(quán)信息、事件信息等進(jìn)行保存。對于聯(lián)網(wǎng)型出入口控制系統(tǒng)，信息不但保存在出入口管理主機(jī)上，在前端出入口現(xiàn)場控制器中也會保存對應(yīng)出入口目標(biāo)的授權(quán)信息及出入事件、報警等信息。事件記錄應(yīng)包括事件、目標(biāo)、位置、行為。中央管理主機(jī)的事件存儲載體，應(yīng)至少能存儲不少于180d的事件記錄，存儲的記錄應(yīng)保持最

31、新的記錄值。經(jīng)授權(quán)的操作（管理）員可對授權(quán)范圍內(nèi)的事件記錄、存儲于系統(tǒng)相關(guān)載體中的事件信息進(jìn)行檢索、顯示和/或打印，并可生成報表。與視頻安防監(jiān)控系統(tǒng)聯(lián)動的出入口控制系統(tǒng)，應(yīng)在事件查詢的同時，能放回放與該出入口相關(guān)聯(lián)的視頻圖像。 七、反應(yīng)方式1、拒絕。系統(tǒng)拒絕非法請求，但不做任何反應(yīng)，對于一般安全要求的系統(tǒng)大多采用這種方式。它把非法請求視為不當(dāng)操作，系統(tǒng)也允許反復(fù)操作。前置型系統(tǒng)通常是這種方式，如賓館的門控制系統(tǒng)。2、報警。系統(tǒng)拒絕非法請求，并產(chǎn)生報警。報警方式可以是多樣的，如發(fā)出聲光提示，記錄非法請求的特征卡的信息。具有報警功能的系統(tǒng)主要是網(wǎng)絡(luò)型系統(tǒng)。3、啟動聯(lián)動機(jī)構(gòu)。聯(lián)動機(jī)構(gòu)是指系統(tǒng)的附加安

32、全措施，不包括系統(tǒng)的鎖定機(jī)構(gòu)。某些安全性要求高的場所，當(dāng)出現(xiàn)非法請求后，將采取其它手段對請示者進(jìn)行適當(dāng)?shù)目刂?，為人員的反應(yīng)提供足夠的時間。八、系統(tǒng)能力1）系統(tǒng)的防護(hù)能力1、關(guān)于“執(zhí)行部分”的類型及防護(hù)要求問題不同的管理要求、安全要求、現(xiàn)場環(huán)境以及需要控制的出入目標(biāo)種類、通過率指標(biāo)等要求的不同，使得“執(zhí)行部分”的產(chǎn)品形式、結(jié)構(gòu)也有很大的差異。要注意“執(zhí)行部分”的多樣性特點，不要認(rèn)為“執(zhí)行部分”就一定是“電控鎖具。同時還應(yīng)注意“執(zhí)行部分”的防護(hù)要求主要針對閉鎖及阻擋部件，對指示裝置（部件）未作要求。 在停車庫（場）出入口使用的電動欄桿機(jī)是常見的阻擋指示部件，它僅能起到阻擋指示作用，不能起到對其控制

33、的出入目標(biāo)機(jī)動車的阻擋作用。要想達(dá)到阻止普通車輛非法闖入的安全要求高的場合，必須使用有足夠抗撞擊能力的擋車設(shè)備。如地面升降式阻擋設(shè)備，它能有效地阻止一般的汽車沖擊，而普通的電動欄桿機(jī)根本做不到這點。2、關(guān)于“識讀現(xiàn)場設(shè)備、防護(hù)面”及其應(yīng)用的意義出入口控制系統(tǒng)的主要作用就是使有出入授權(quán)的目標(biāo)快速通行，阻止未授權(quán)目標(biāo)通過。受控區(qū)是出入口控制系統(tǒng)提出的基本概念，在犯罪分子欲實施技術(shù)開啟和破壞時，安裝在受控區(qū)內(nèi)的系統(tǒng)設(shè)備（如控制器、管理電腦）相對于安裝在受控區(qū)外的設(shè)備（如讀卡器）要安全得多，如圖所示。控制器受控區(qū)（非防護(hù)面設(shè)備）（位于非防護(hù)面設(shè)備）（位于防護(hù)面的設(shè)備）讀卡器電控鎖防護(hù)面：設(shè)備完成安裝后

34、，在識讀現(xiàn)場可能受到人為被破壞或被防護(hù)面：設(shè)備完成安裝后，在識讀現(xiàn)場可能受到人為被破壞或被實施技術(shù)開啟，因而需加以防護(hù)的設(shè)備的結(jié)構(gòu)面。實施技術(shù)開啟，因而需加以防護(hù)的設(shè)備的結(jié)構(gòu)面。 出入口控制系統(tǒng)的特點決定了在大多數(shù)情況下其部分設(shè)備只能暴露在受控區(qū)之外，因此在許多地方都提到了“防護(hù)面”，強(qiáng)化了對于“防護(hù)面”設(shè)備的防破壞、防技術(shù)開啟等方面的要求，弱化了“非防護(hù)面”設(shè)備在這方面的要求。2）系統(tǒng)信息的保密性1、對目標(biāo)識別部分，應(yīng)加大密匙量，加強(qiáng)防治密碼被掃描、被空間截獲的措施。對于特征識別系統(tǒng)，還應(yīng)加大特征信息的密匙差異，降低誤識率。使用了目標(biāo)信息載體的識別系統(tǒng)，應(yīng)提高防復(fù)制的能力。2、對于管理與控制

35、部分，應(yīng)采取措施防非法調(diào)閱管理與控制程序、防當(dāng)場復(fù)制與操作管理與控制程序，確保信息的安全。3、對數(shù)據(jù)傳輸信道，應(yīng)采取物理隔離、數(shù)據(jù)加密等措施，防止信息被竊取、盜用。 3）系統(tǒng)鑒別和控制能力系統(tǒng)從識讀部分得到目標(biāo)信息后與事先存儲的該目標(biāo)授權(quán)信息比對，完成對該目標(biāo)的鑒別工作，對符合放行的目標(biāo)，系統(tǒng)還將進(jìn)一步根據(jù)該出入口的控制模式再次判定，驅(qū)動執(zhí)行部分工作，完成起閉工作。不同的控制模式代表不同程度的控制能力，下面介紹幾種常見的控制模式，它們可以單獨使用，也可聯(lián)合設(shè)置。 1、目標(biāo)防重入控制 目標(biāo)防重入有時也稱防返傳，啟用該功能時，目標(biāo)被嚴(yán)格限制為按規(guī)定順序出入，防止一張卡（編碼介質(zhì)）帶多個目標(biāo)通行的可

36、能。2、多重識別控制多重識別控制是在一個出入口必須對兩個或兩個以上的具有通行權(quán)限的目標(biāo)同時（或短時間內(nèi)按順序）進(jìn)行識別后方能通行的一種控制模式，常用于庫房等需要多人同時進(jìn)入的特殊場所。3、復(fù)合識別控制復(fù)合識別控制就是對單一目標(biāo)采用兩種或兩種以上的識別方法識別后才能通行的一種控制模式。例如讀卡+輸入個人密碼，或讀卡+指紋等。這樣能避免因卡（編碼介質(zhì)）丟失帶來的安全隱患，提高了安全性。4、異地核準(zhǔn)控制異地核準(zhǔn)控制就是在遠(yuǎn)離被控出入口的地方（通常是控制室）增加二次復(fù)核開啟機(jī)制。當(dāng)目標(biāo)在該出入口正常識別后，出入口并不開啟，而是將該目標(biāo)請求開啟的信息顯示在遠(yuǎn)端的出入口控制顯示屏上，由遠(yuǎn)端的操作員借助其他

37、復(fù)核手段（比如視頻監(jiān)控畫面）進(jìn)行二次復(fù)核，給出放行或拒絕的控制指令。采用該種控制模式，增加了犯罪分子的作案難度（起碼必須攻破兩個點），提高了安全性，因此常被用于銀行守庫室等場所。4）系統(tǒng)控制出入能力1、通過率通過率也就是出入口在單位時間內(nèi)允許通過目標(biāo)數(shù)量的能力，它不僅與系統(tǒng)對目標(biāo)的鑒別時間、執(zhí)行部件的響應(yīng)速度有關(guān)，還與識別方式、被控對象（如門體等）的起閉速度、通道寬度及形式等因素有關(guān)。因此，單一從系統(tǒng)鑒別目標(biāo)的時間來衡量通過率是很不安全的。2、防非法目標(biāo)闖入的能力出入口控制系統(tǒng)的一個最重要的功能就是對非授權(quán)目標(biāo)的拒絕。對于不同的安全與管理要求，應(yīng)采用不同的手段。各防護(hù)級別對應(yīng)的執(zhí)行部分的防護(hù)等

38、級要求。3、防尾隨能力尾隨是指當(dāng)已被授權(quán)的目標(biāo)通過出入口時，其它的未經(jīng)識別的目標(biāo)隨其通過的一種行為。當(dāng)系統(tǒng)在應(yīng)用中確實需要防尾隨功能時，可根據(jù)現(xiàn)場的實際情況和工作性質(zhì)選擇系統(tǒng)配置方案。如在銀行的重要場所設(shè)置聯(lián)動互鎖門（防尾隨門），當(dāng)授權(quán)目標(biāo)通過第一道門后，必須將其關(guān)閉才能打開第二道 門。開始技術(shù)開啟開始破壞使出入口開啟所需時間使出入口開啟特別要注意，不要把“防破壞”看成“防設(shè)備被破壞”，而要看做位于防護(hù)面的設(shè)備遭到破壞性攻擊時，出入口不被破壞的能力。5）防破壞與防技術(shù)開啟能力例：位于某出入口防護(hù)面的讀卡器在遭到破壞性攻擊1min后，該讀卡器已完全損壞，但犯罪分子在隨后的40min內(nèi)一直未能將出

39、入口打開。T11min +40min=41min例：位于另一個出入口防護(hù)面的一體化門禁機(jī)的設(shè)計的非常堅固，犯罪分子用了8min才把它破壞，但在隨后的min內(nèi)就把出入口打開了。T28min +1min=9min在這兩個例子中，由于T1 T2，因此例的防破壞能力要強(qiáng)于例的防破壞能力。在實際應(yīng)用中，要根據(jù)不同的安全與管理要求選擇系統(tǒng)與產(chǎn)品，滿足“防破壞”及“防技術(shù)開啟”要求。第四節(jié) 出入口控制系統(tǒng)應(yīng)用的注意問題（1 1）設(shè)備安裝位置和連接線纜的）設(shè)備安裝位置和連接線纜的防護(hù)措施等因素對安全的影響防護(hù)措施等因素對安全的影響（2 2）應(yīng)急開啟問題）應(yīng)急開啟問題（3 3）安全性與通用性的矛盾）安全性與通用

40、性的矛盾（4 4）友好性與可靠性的矛盾）友好性與可靠性的矛盾（5 5）統(tǒng)一的接口標(biāo)準(zhǔn)和統(tǒng)一的通）統(tǒng)一的接口標(biāo)準(zhǔn)和統(tǒng)一的通信協(xié)議信協(xié)議（1）設(shè)備安裝位置和連接線纜的防護(hù)措施等因素）設(shè)備安裝位置和連接線纜的防護(hù)措施等因素 對安全的影響對安全的影響在出入口控制系統(tǒng)中，應(yīng)特別注意受控區(qū)域及其級別，經(jīng)及現(xiàn)場安裝位置和連接線纜的防護(hù)措施等因素對安全的影響。在某種意義上講，出入口控制等技防系統(tǒng)好比設(shè)置了一個技術(shù)迷宮，它增加了非法入侵者的作案難度，延遲了作案時間，并能提早報警以便及時處警。但在實際應(yīng)用中，非法入侵者初步了解了技防系統(tǒng)后，并不直接去解開迷宮通路，而是尋找系統(tǒng)的弱點進(jìn)行攻擊從而達(dá)到犯罪的目的。在出

41、入口控制系統(tǒng)中，執(zhí)行部分的輸入線纜及其連接，就是一個易于被攻擊的薄弱點。為此，針對出入口控制系統(tǒng)特別提出了“受控區(qū)”等概念和對執(zhí)行部分輸入電纜的端接和防護(hù)要求，以便指導(dǎo)系統(tǒng)設(shè)計、施工安裝、檢測驗收等工作。ABCDEFG某一個（或同等作用的多個）出入口所限制出入的對應(yīng)區(qū)域，就是它（它們）的受控區(qū)具有相同出入限制的多個防護(hù)區(qū)，互為同級別受控區(qū)。具有比某受控區(qū)的出入限制更為嚴(yán)格的其他受控區(qū)，是相對于該受控區(qū)的高級別受控區(qū)。圖中，A、B、E三個區(qū)域為同級別受控區(qū)，它們對目標(biāo)的授權(quán)是一致的。G區(qū)是相對于F區(qū)的高級別的受控區(qū)。C區(qū)和D區(qū)分別是相對于其它受控區(qū)的非同級別的受控制區(qū)。就是能進(jìn)入該區(qū)不一定能進(jìn)入其它區(qū)，能進(jìn)入其它區(qū)也不一定能進(jìn)入該區(qū)。如果該例子是某公司的多門聯(lián)網(wǎng)門禁系統(tǒng)的話， 許多問題值得探討：BC控制器AB控制器GF控制器薄弱點A、B為同級別受控區(qū)B、C為非同級別受控區(qū)G為高級別受控區(qū)問題一、采用多門門禁控制器應(yīng)特別注意安裝位置ABCDEFG控制器控