1 前言

    門禁系統，又稱出入管理控制系統。是一種管理人員進出的數字化智能管理系統。 在科學技術發達的今天，已發展成為一套現代化的、功能齊全的管理系統，它對出入門和通道的管理也早已超出了單純的對門鎖及鑰匙的管理。它不止是作為進出口管理使用，而且還能有助于內部的有序化管理。它能夠時刻自動記錄人員的出入情況，限制內部人員的出入區域、出入時間，禮貌地拒絕不速之客。同時也將有效地保護您的財產不受侵犯。門禁管理系統已成為安全防范系統中極其重要的一部分，廣泛應用在智能大廈、智能小區、辦公室、賓館等各種房間門、大門、人行通道的管理方面。

    x大樓是一個現代化智能型的集辦公、會議及日常辦公管理于一體的綜合大樓,它集當代最新網絡技術，通信技術，控制技術成果于一體，是二十一世紀高新技術的智能建筑；門禁系統不僅是大樓安全保衛系統中不可缺少的重要部分,也是現代化辦公環境及現代化管理不可缺的重要組成部分。本系統以非接觸式IC卡為載體，為客戶提供可信賴的智能卡系統。力求將智能卡系統建成一個安全有效的、使用方便的、適應力強、符合計算機和網絡通信技術最新發展潮流并應用成熟的系統。

    傳統的門禁解決方案通過布置到每個門點的線纜進行聯網和控制。但是隨著物聯網技術飛速發展，越來越多的業內同行及客戶開始意識到了該有線聯網系統自身存在的許多缺陷。1、安裝施工麻煩；2、鎖具（電插鎖，磁力鎖）既不美觀，可靠性也差；3、成本高；4、維護極不方便。因此許多有實力的同行企業都在研發既能滿足辦公樓宇對門點的監控安防需求，又能彌補目前有線聯網門禁系統所存在的自身缺陷的新型解決方案。而在這個領域，我們英杰電子公司率先取得了重大突破，在國內我們是第一家成功研發了門禁行業劃時代的創新產品——物聯網門禁系統，并且非常自豪的是我們也取得了國際上的領先。

    英杰無線物聯網門禁系統采用最新無線傳感網技術，是典型的物聯網應用系統，系統不僅可以滿足美觀、安防及管理上的需求，更為智能樓宇建設提供了BA系統聯動接口，可以為樓宇能源、照明、圖像監控等系統提供聯動接口，提升大樓智能化水平。

    2 傳統門禁和無線物聯網門禁介紹

    2.1 傳統有線聯網門禁介紹

    傳統的門禁解決方案通過布置到每個門點的線纜和設備進行聯網和控制。傳統門禁解決方案由以下設備組成：

    通過以上設備，傳統門禁系統實現門點的集中控制、集中授權、數據記錄和查詢、異常報警等先進的功能。

    但是該系統也存在以下重大的缺陷，這些缺陷體現在以下方面：

    我們也可以用圖例的形式描述傳統有線聯網門禁解決方案如下：

    2.2 英杰無線物聯網門禁系統介紹

    正是因為2.1所述的傳統門禁系統在帶來安全性、便利性、可靠性的同時也伴隨著大量的缺點，因此，如何在保留傳統門禁優點的同時又能避免這些缺點成了各門禁廠家盡相研究的話題。

    英杰無線物聯網門禁系統采用物聯網和超低功耗微處理技術,結合目前在賓館里大量使用的成熟智能鎖，是一套全新的實時聯網門禁系統。

    英杰無線物聯網門禁系統在保留傳統門禁系統優點同時，兼顧安裝方便、美觀等特點。采用賓館鎖造型，造型美觀、高檔，和傳統的鎖具安裝位置一樣，直接安裝在門上，門鎖和門禁路由器之間沒有任何線纜連接,通過2.4G無線技術實時聯網。門鎖采用四節5號電池供電，不換電池開關門次數大于20000次，4節電池可使用1-3年。 

    英杰無線物聯網門禁系統的主要特點概括如下：
    無線聯網，僅需少量線纜
    實時聯網，實時記錄開關門記錄、門狀態、電池狀態、設備狀態，異常報警
    高效節能, 每道門每年最多消耗4節電池,耗電量是傳統門禁系統的1/10
    造型美觀，高檔鎖具造型
    安裝便捷，可以快速安裝
    安全可靠，三重開門機制，確保開門的可靠和安全性
    維護方便，沒有隱蔽式工程，維護簡單明了 

    3 x大樓物聯網門禁系統設計

    x大樓共有地面7層，地下1層，總門點數大概在200道。

    因為物聯網門鎖的最大無線傳輸距離在開闊地也只有50米左右（主要考慮節能和性價比），因此我們通過在天花板掛裝天線擴展模塊來延長無線門禁主控器的傳輸距離。一個無線門禁主控器可同時掛載32個天線擴展模塊，每個天線擴展模塊可管理6道門。考慮布線和整體系統的性能，我們在每一層樓均放置一個無線門禁主控器（地下一層除外）。無線天線擴展模塊和無線門禁主控器之間通過1根4芯線相聯，無線天線擴展模塊之間可直接級聯。

{$page$}

    3.1 系統結構圖

    3.2系統布線及安裝

    （1） 無線門禁主控器通過網線接入局域網。
    （2） 無線門禁主控器安裝在樓層的弱電間或者弱電井道,從主控器端口引出一根四芯電纜到走廊吊頂內，在適當的地方接上EG7160A天線擴展模塊。
    （3） 門鎖采用英杰無線物聯網門鎖，直接安裝在現有機械門鎖的位置，鎖具內裝四節5號電池，和其他設備沒有任何聯線。

    3.3 系統工作原理及特點:

    高可靠的開門流程：無線信號正常時，用戶在門鎖處刷卡，門鎖將讀取的卡片信號通過無線發送至天線擴展模塊，天線擴展模塊再將信號發送至無線門禁主控器，無線門禁主控器根據上層軟件預置的信息來判斷是否允許該卡開門。如果此刻上位機正常開啟，則將刷卡信息實時傳輸到上位機系統，否則，將刷卡記錄保存在本地，本地可保存100萬條記錄；當無線網絡聯接中斷，門鎖工作在離線狀態，此時等同一把賓館鎖，利用存儲在IC卡里的信息判斷是否開門，不影響用戶正常出入，此刻的刷卡記錄保存在鎖具內部，最大可保存200條刷卡記錄，在無線信號系統恢復正常時立即自動上傳到主控器；
在某些極端情況（比如電池徹底沒電或電路板損壞），可以采用機械鑰匙應急開門。
    實時監測：實時監測門點通訊、電量、開關門、保險、刷卡信息、溫度信息（可選）。在電池低電量報警后仍能正常工作15天。系統支持電子地圖功能，可直觀地監測每個門點的信息。
    豐富的報警信息：異常刷卡、非法侵入、低電量、設備脫機、門未關好等
    實時管理
    1) 開門權限管理：能夠通過對卡片的授權，不同級別的授權卡可開啟門的種類、數量及有效時間也隨之改變，如有些卡可以開啟所有的門，有些卡只能在指定時間開啟指定的門。
    2) 操作權限管理：能夠通過對操作人員的授權，不同的操作人員可操作的軟件功能也不同，如系統管理員可對所有項目進行操作，而部門管理人員只能對本部門的信息進行查詢與管理。
    所有的開關門權限、掛失卡、黑名單實時生效。
    系統配備遠程開門小軟件，可在PC上用熱鍵快捷開門。
    中心管理軟件采用B/S架構，用戶客戶端采用IE瀏覽器方式進入使用，無需安裝任何軟件，數據傳輸采用SSL加密。
    實時記錄：所有的刷卡、進出門動作、報警及網站操作都以4W的格式(who、when、where、what，即誰在何時何地作了什么事情)保存在數據庫中。
    查詢及統計：能夠查詢及統計人員進出的原始記錄，如人員姓名、工號、部門、職位等基本信息及進入的時間、地點與出門的時間等；進出記錄實時采集。 并且能夠查詢及統計某個門某段時間進出人員的明細與某個人某段時間進出門的資料。
    全程數據加密：請詳見本方案書的第五章。
    溫度檢測（火災報警）：可選支持實時溫度檢測的鎖具，支持異常溫度報警。
    與BA聯動：通過軟件擴展，系統可實現和BA系統的聯動。

    4 產品介紹及技術規范

    4.1 EG7209無線門禁鎖

    EG7209無線門禁鎖，外表采用純銅面板，鎳拉絲工藝，把手采用游離式結構（防外力破壞），鎖芯采用標準五鎖舌電子鎖芯。造型美觀大方。

    4.2 EG7101門禁主控器

    EG7101無線門禁主控器

    EG7101門禁主控器采用網線接入局域網工作，可與下屬各無線門禁鎖采用2.4G頻段專用協議進行實時聯機通訊，使得各無線門禁鎖工作于聯網狀態下。每臺無線門禁主控器可以連接不超過32個天線擴展模塊工作。

    EG7101產品特點如下：

    海量存儲：系統內置64M FLASH和64M SDRAM，單臺門控器脫機時可存儲三百萬個用戶的卡號以及三百萬條刷卡記錄。用戶數據斷電后不丟失。
    海量控制：單臺主控器即可控制約50道門，并可通過網絡進行級聯，整個系統控制門的數量幾乎無限。
    反應快：系統采用200M主頻的RISC處理器，當用戶數量在10000條時，刷卡判斷時間小于0.5秒。
    寬電源直流供電：系統內置轉換效率高達95%的開關電源電路，系統長時間工作也無明顯溫升。供電電壓可在DC12－24V之間選擇。
    多重保護電路及實時鐘電路：每個接口都有保護單元，有效提高了整個系統的可靠性。

    4.3 EG7160A天線擴展模塊

    EG7160A天線擴展模塊

    天線擴展模塊是本公司無線門禁系統的重要組成部分。其功能：解決無線門鎖與門禁主控器之間由于無線信號太弱而導致無法正常通信的問題。天線擴展模塊通過RS485 接入本公司無線數據采集器，并可通過2.4G無線聯接無線門禁鎖，以達到實時通訊的功能。一個無線數據采集器下可以最大連接15個擴展模塊，一個擴展模塊可以最多連接6 個無線門點。

    天線擴展模塊本身采用的無線跳頻進行通訊，在2.4G-2.48G之間，將通訊頻率分成多個通訊頻率，一旦在通訊時在某個頻率上遇上通訊不暢或者干擾，就會自動跳到另一個頻率進行通訊。

    4.4 EG7001門禁管理軟件

    EG7001門禁管理軟件采用B/S架構設計。客戶端無需安裝軟件，用IE瀏覽器直接進入使用。
    傳統門禁所有的主要功能本軟件都已提供，對于特殊功能可根據用戶使用情況可考慮客戶化定制服務。

    EG7001產品特點如下：
    采用最新的J2EE軟件框架：J2EE是Java 2 Enterprise Edition的簡稱。它是與實現企業級應用有關的各種技術規范的集合。Java是一種簡單的、面向對象的、分布式的、解釋的、健壯的、安全的、結構中立的、可移植的、性能很優異的多線程的動態的語言。Java代表了世界范圍內的軟件發展方向，Java具有與平臺無關性和可移植性，解釋執行與及時編譯技術的完美結合，提供了相當高的運算性能。Java設計時對系統的安全，特別是網絡安全做了周密的考慮。通過字節碼驗證、內存調用方式、資源使用權限等進行多層次的安全管理。Java被認為是在任何系統上最安全的應用程序之一
    采用最新的AJAX富客戶端設計理念：Ajax 由 HTML、JavaScript™ 技術、DHTML 和 DOM 組成，這一杰出的方法可以將笨拙的 Web 界面轉化成交互性的 Ajax 應用程序
    采用XML柔性接口
    電子地圖
    實時監控
    實時報警
    大型數據庫
    電腦遠程開門
    考勤管理

    5 系統安全性說明

    X大樓作為現代化的智能大樓，對系統的安全性要求很高。本系統有如下的安全性措施。

    5.1 動態密鑰

    動態密鑰的基本思想是在保持系統主密鑰不變的情況下，無線門禁主控器與無線門鎖每通訊一次，就使用本次通訊中產生的數據動態改寫通訊密鑰一次，以此來確保通訊密鑰不斷更新，從而不被破解。采用的數據可以為當前通訊時間、操作機具體標識或者無意義的隨機數的組合。

    5.2 AES加密

    無線門禁主控器與無線門鎖通訊數據采用AES加密。AES（The Advanced Encryption Standard）是美國國家標準與技術研究所用于加密電子數據的規范。它被預期能成為人們公認的加密，包括金融、電信和政府數字信息的方法。DES是目前廣泛采用的對稱加密方式，主要應用于銀行業中的電子資金轉帳(EFT)領域，而AES是美國國家標準技術研究所NIST旨在取代DES的21世紀的加密標準。

    5.3 Wi-Fi通訊支持WPA2- AES加密

    網絡無線路由器與門禁無線主控器之間Wi-Fi通訊支持WPA2- AES加密。 WPA是Wi-Fi Protected Access（Wi-Fi保護訪問），而第二代WPA2支持“AES”加密方式，使網絡無線通訊更加安全。

    5.4 異常數據報警

    在系統檢測到有異常數據時，產生報警信號并發送到中心。如有人在使用窮舉法破解密碼，系統將在收到10個異常數據后開始發出報警信息。

    5.5 Ukey

    門禁服務器只有配有效Ukey 服務器才能運行，系統密鑰都和Ukey 進行雙重加密，欲破無線門禁的密碼還需破解 Ukey 的密碼。安全等級等同于網上銀行，用戶可放心使用。