出入口控制系统
1.出入口控制系统组成
(1)安装开关。在需要监视和控制的出入口处，安装门磁开/关、电控锁。
(2)安装控制器。控制器可通过密码、指纹、卡数据信号、密码等方式控制电控锁的开/关。
门禁系统一般由管理中心设备(控制软件、主控模块、协议转换器等)和前端设备(含门禁读卡模块、进/出门读卡器、电控锁、门磁开关及出门按钮等)两大部分组成。
2.系统功能
3.系统网络结构
门禁控制系统是一种典型的集散型控制系统。系统网络由两部分组成：监视、控制的现场网络和信息管理、交换的上层网络。
监视、控制的现场网络是一种低速、实时数据传输网络，采用传统的RS-485控制网络实现分散的控制设备、数据采集设备之间的通信连接。
信息管理、交换的上层网络由各相关的智能卡门禁工作站和服务器组成，完成各系统数据的高速交换和存储。
分布在门禁现场的门禁读卡器是一种现场数字控制器，完成对智能卡数据的识别，门禁读卡模块完成对现场通道的控制。门禁读卡器、门禁读卡模块可以脱离系统独立工作。
4.系统硬件
(1)主控模块是系统中央处理单元，连接各功能模块和控制装置，具有集中监视、管理、系统生成以及诊断等功能。
(2)网络隔离器功能为当某一子网出现故障时，不会影响其他网络工作。
(3)门禁读卡模块是安装在现场的一个直接数字控制器。有的门禁读卡模块与现场读卡器安装在一起组成门禁机。
其数字输入接口连接现场读卡器，数字输出接口连接现场被控设备，如电控锁，消防、电视监控等设备。
(4)门禁读卡器可以是一个读卡器或一个数字键盘，通过刷卡或输入密码控制开门。
如果系统设置进/出门读卡，则在室内和室外都需要安装读卡器。
(5)门磁开关在系统中用来检测门的开/关状态。门磁开关与门禁读卡模块相连，其状态通过485总线传到中央控制器。
5.身份辨识技术
在安全防范系统中身份确认方式常用以下三类：
人体生理特性识别——用人体特有的生物特性如人脸、掌静脉、指纹、掌纹、视网膜进行识别。
代码——用代码来识别，如身份证号码、学生证号码、开锁密码等。
卡片——用磁卡、射频卡、IC卡、光卡中数据代码来识别。
表6.4.2 各种识别方法的优缺点
分类 | 原理 | 优点 | 缺点 | 备注 | |
代码 | 输入预先登记的密码进行确认 | 不用携带物品、廉价 | 不能识别个人身份、会泄密或遗忘 | 要定期更改密码 | |
卡片 | 磁卡 | 对磁卡上的磁条存储的个人数据进行读取与识别 | 廉价、有效 | 伪造更改容易、会忘带卡或丢失 | 为防止丢失和伪造，可与 密码法并用 |
IC卡 | 对存贮在IC卡中的个人数据进行读取与识别 | 伪造难、存储量大、用途广泛 | 会忘带卡或丢失，无法判断持卡人与IC卡一致性 | ||
非接触式磁卡 | 对存贮在IC卡中的个人数据进行非接触式的读取与识别 | 伪造难、操作方便、耐用 | 会忘带卡或丢失，无法判断持卡人与IC卡一致性 | ||
生物特征 识别 | 指纹 | 输入指纹与预先存储的指纹进行比较与识别 | 无携带问题、安全性极高、装置易小型化 | 对无指纹者不能识别 | |
掌纹 | 输入掌纹与预先存储的掌纹进行比较与识别 | 无携带问题、安全性很高 | 精确性比指纹法略低 | 效果好 | |
视网膜 | 用摄像输入视网膜与预先存储的视网膜进行比较与识别 | 无携带问题、安全性极高 | 对因弱视或睡眠不足而视网膜充血以及视网膜病变者无法对比 | ||
生物特征识别 | 人脸 | 用摄像输入人脸，与预先存储的照片进行比较与识别，识别特征点100~286个 | 无携带问题、安全性极高 | 3D打印脸模或双胞胎可以骗过识别系统 | |
掌静脉 | 通过静脉识别仪取得个人掌静脉分布图，从掌静脉分布图依据专用比对算法提取特征值，将静脉的数字图像存储在计算机系统中。静脉比对时，实时采集静脉图，提取特征值，同存储在主机中静脉特征值比对，采用复杂的匹配算法对静脉特征进行匹配，从而对个人进行身份鉴定，确认身份 | 内部生理特征，不会磨损或盗取；活体识别，血液流动才能认证；识别特征点高达百万个 | 日常工作环境对识别没有影响 | ||
6.智能卡应用系统
早期的确认、识别系统采用磁卡，标签卡。此类卡存储容量小，存储区域少，功能单一，防伪能力差。
现在采用的1C卡(带计费功能)存储容量大，存储区域多达8～16个，每个区域相互独立，可自带密码，多重双向的认证保证了系统的安全性。
IC卡芯片可以写入数据与存储数据，根据芯片功能的差别，可以将其分类三类：
(1)存储型：卡内集成电路为电可擦的可编程只读存储器。
(2)逻辑加密型：卡内集成电路具有加密逻辑和EEPROM。
(3)CPU型：卡内集成电路包括CPU、EPROM、随机存储器(RAM)以及固化在只读存储器(ROM)中的卡内操作系统COS(Chip Operating System)。
