03-门禁系统的分类

nullnull 按控制方式分类 按识别方式分类 按系统设计原理分类第三章 门禁系统的分类 按通讯方式分类提示：双击视频全屏缩放，按Esc键退出全屏null门禁系统的分类 按控制功能分类 门禁系统分为单门式（独立型）和联网式两大类。 1. 独立型门禁 独立型门禁也称为非联网门禁系统，就是一个机子管理一个门，不能用电脑软件进行控制，也不能看到记录，直接通过控制器进行控制。门禁权限的设置在本机的键盘或者母卡进行设置。也有一些独立门禁机是使用带液晶显示的辅助键盘做卡片的授权。特点是价格便宜，安装维护简单，与联网式门禁系统相比，少了统计、查询和考勤等功能，比较适合无须记录历史数据的场所，这类产品社会使用量较大。独立型门禁系统适用于安全级别不高（防君子不防小人的场合），小系统或安装位置集中的单位，成本预算很低，门数不多的场合，无需快速授权和分析门禁出入记录的场合。常用于酒店、宾馆。不适合人数量多于50或者人员经常流动（指经常有人入职和离职）的地方，也不适合门数量多于5的 工程 路基工程安全技术交底工程项目施工成本控制工程量增项单年度零星工程技术标正投影法基本原理 。null门禁系统的分类 按控制功能分类 独立型门禁系统的组成部分： 独立型门禁机（含读卡和控制）+ 开门按钮 + 电锁 + 电源 + 感应卡；有的还可以外接一个读卡器实现进出门刷卡。市面上常见的一款独立型门禁机null门禁系统的分类 按控制功能分类 1. 独立型门禁系统的优缺点 独立型门禁系统的优点是价格比较便宜，无需计算机知识的装修人员都可以安装。独立型门禁系统的缺点为安全性较差，因为控制电锁的继电器就在一体机内，不法人员无需太多专业知识就可以通过短路或者破坏独立型门禁机来进行开门，甚至有些通过强磁铁都可以吸开独立型门禁机内的继电器从而打开电锁。虽然有些厂家进行了改良，将按钮和继电器放在电源里面，但是没有从根本上提高安全系数。设置卡的权限相当不便捷，如果一个公司有多个门需要门禁时，需要挨个设置和取消，设置工作相当麻烦，而且不知道哪些门设置了什么权限。 2. 联网型门禁系统 能够和计算机进行通讯，通过安装在计算机上的门禁管理软件进行卡的权限的设置和查询门禁出入记录。不使用电脑，系统也可以脱机正常运行。软件运行可以进行权限和参数的设置，可以实时监控各个门的进出情况。可以统计考勤报表等。如某外资企业要求把员工分为公司最高管理层、公司高级职员、公司普通职员、警卫和清洁工等五个级别进行管理，对不同部门（级别）及个别员工在哪些时段可进入哪些办公室都作了 规定 关于下班后关闭电源的规定党章中关于入党时间的规定公务员考核规定下载规定办法文件下载宁波关于闷顶的规定 。 null门禁系统的分类 按控制功能分类 联网型门禁系统的组成部分： 门禁控制器 + 读卡器 + 出门按钮 + 通讯集线器 + 感应卡 + 电源 + 门禁管理软件；如果接两个读卡器，不接开门按钮，可以实现进出门都要刷卡。如果接密码读卡器，可以实现卡+密码组合开门功能，预防卡片被别人捡到而非法进入等，安全级别更高。带读卡器国际通讯接口wiegand26（韦根）输出格式的生物识别设备（指纹仪、掌型仪等）可以取代读卡器，接控制器实现更高安全级别的门禁系统。 联网型门禁具有系统安全系数高，性价比好，功能强大，操作便捷，可以通过刷卡记录数据分析和管理衍生出考勤等增值功能等优点。 当前，门禁系统的主流和趋势都是联网型门禁系统，是中端、高端、中高端、中低端的用户的首选。 null门禁系统的分类 按通讯方式分类 可以分为485联网型门禁系统和TCP/IP网络型门禁系统 1. 485门禁 485联网门禁就是通过RS485总线 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 与电脑进行通讯的门禁类型，直接使用软件进行管理，包括卡和事件控制。所以有管理方便、控制集中、可以查看记录、对记录进行分析处理以用于其它目的。485门禁一般可以通过一个门禁控制器控制多个门，所以也称为485联网门禁。特点是价格比较高、安装维护难道加大，但培训简单，可以进行考勤等增值服务。适合人多、流动性大、门多的工程。null门禁系统的分类 按通讯方式分类null门禁系统的分类 按通讯方式分类 485门禁优缺点： 485门禁优点是扩充灵活，通讯线路专用系统可靠。缺点是由于受总线负载能力的约束，系统规模一般比较小；无法实现真正意义上的实施监控；受总线传输距离影响（485总线理论上可达1200米，但实际 施工 文明施工目标施工进度表下载283施工进度表下载施工现场晴雨表下载施工日志模板免费下载 中能达到400~600米就已算比较远了），不适用于点数分散的场合。另外一旦安装好就不能方便地更换管理中心的位置，不易实现网络控制和异地控制。 null门禁系统的分类 按通讯方式分类 2. TCP/IP门禁 TCP/IP门禁也叫以太网联网门禁，它的通讯方式采用的是网络常用的TCP/IP协议，使用网络线把电脑和多个控制器进行联网。控制器与管理中心通过局域网传递数据，管理中心位置可以随时变更，不需重新布线，很容易实现网络控制或异地控制。这类系统的缺点是系统安装需要有电脑网络知识，通讯部分的稳定需要依赖于局域网的稳定。优点是除具有485门禁联网的全部优点以外，还具有速度更快，安装更简单，联网数量无限制。适用于大系统或人数量多、对速度有要求、安装位置分散的单位使用，可以跨地域或者跨城联网。TCP/IP门禁由于价格略贵于485联网门禁系统，现在的普及度还不如485联网门禁系统，但必将在不久的将来成为联网型门禁系统的主流。null门禁系统的分类 按通讯方式分类 2. TCP/IP门禁null门禁系统的分类 按识别方式分类 按用户权限识别方式可分为密码门禁、非接触感应卡门禁以及安全性更高的生物识别门禁系统。 1. 密码识别门禁 通过检验输入密码是否正确来识别进出权限。这类产品又分两类： 普通型：优点是操作方便、无须携带卡片、成本低。缺点是同时只能容纳三组密码，容易泄露， 安全性很差；无进出记录；只能单向控制。 乱序键盘型（键盘上的数字不固定，不定期自动变化）：优点是操作方便，无须携带卡片，安全 系数稍高。缺点是密码容易泄露，安全性还是不高、无进出记录、只能单向控制。 密码门禁系统由于其本身的安全性弱和便捷性差已经面临淘汰。null门禁系统的分类 按识别方式分类 2. 非接触感应卡门禁 非接触式门禁系统采用射频识别卡方式工作，给每个有权进入的人发一张个人识别卡，相当于一把钥匙。系统根据该卡的卡号和当前时间等信息，判断该卡持有人是否可以进出。使用者用一张卡可以打开多把门锁，对门锁的开启也可以有一定的时间限制。如果卡丢失了，不必更换门锁，只需将其从控制主机中注销。非接触感应识别门禁系统是目前社会应用最广泛门禁系统，优点是卡片与设备无接触，开门方便安全；寿命长，理论数据至少十年；安全性高，可联微机，有开门记录；可以实现双向控制；卡片很难被复制。通过读卡或读卡加密码方式来识别进出权限。在感应卡技术成熟之前使用过磁卡门禁技术，磁卡通过刷卡开启门禁，缺点是卡片及设备有磨损，寿命较短；卡片容易复制；不易双向控制。卡片信息容易因外界磁场丢失，使卡片无效，目前已经被淘汰。感应卡分为ID感应卡与IC感应卡两种。null门禁系统的分类 按识别方式分类 ID感应卡 ID卡全称身份识别卡（Identification Card），是一种不可写入的感应卡，含固定的编号。最简单、最常见的射频卡就是低频125KHz的ID卡（有厚卡、薄卡之分）。ID卡因为一度大量采用瑞士EM4100/4102芯片，所以还被习惯称作“EM卡”。ID卡具有只读功能，含有唯一的64b防改写密码， 其卡号在出厂时已被固化并保证在全球的唯一性，永远不能改变。在门禁系统上应用较多。 null门禁系统的分类 按识别方式分类 IC感应卡 IC卡全称集成电路卡（Integrated Circuit Card），又称智能卡（Smart Card）。是超大规模集成电路技术、计算机技术以及信息安全技术等发展的产物。它将集成电路芯片镶嵌于塑料基片的指定位置上，利用集成电路的可存储特性，保存、读取和修改芯片上的信息。具有可读写，容量大，有加密等功能，数据记录可靠，使用更方便，如一卡通系统，消费系统等，目前主要有PHILIPS的Mifare系列卡。 IC卡的概念是70年代初提出来的，IC卡一出现，就以其超小的体积、先进的集成电路芯片技术、以及特殊的保密措施、和无法被破译及仿造的特点受到普遍欢迎，40年来，已被广泛应用于金融、交通、通讯、医疗、身份证明等众多领域。现在国际最流行最通用的还是非接触 IC 卡门禁系统，非接触 IC 卡由于其较高的安全性，最好的便捷性和性价比成为门禁系统的主流。null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 一、为什么IC卡要做初始化（即加密）工作，而ID卡不用 １. IC卡在使用时，必须要先通过IC卡与读写设备间特有的双向密钥认证后，才能进行相关工作，从而使整个系统具有极高的安全保障。所以，就必须对出厂的IC卡进行初始化（即加密），目的是在出厂后的IC卡内生成不可破解的一卡通系统密钥，以保证一卡通系统的安全发放机制。 ２. IC卡初始化加密后，交给用户使用时，客户通过IC卡发行系统，又将各用户卡生成自己系统的专用密钥。这样，就保证了在其它用户系统发行的用户卡不能在该系统使用，保证了系统的专一性，从而保证了系统的安全使用机制。 ３. ID卡与磁卡一样，都仅仅使用了"卡的号码"而已，卡内除了卡号外，无任何保密功能，其"卡号"是公开，裸露的。所以说ID卡就是"感应式磁卡"，也就根本谈不上需要还是不需要初始化的问题。null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 4.初始化过程为什么不交由用户自己做呢？这是因为： 如果由用户自己初始化，就不能防范用户内部人员作弊。因为用户在使用一卡通系统时，若有员工用社会上买来的卡随意初始化，便可随意发行成住户才能使用的住户卡，甚至可随意给卡充值消费，这不仅将造成严重作弊后果，也将导致一卡通系统的安全出现使用机制上的严重漏洞。 另外，若用户买到劣质出厂卡自己初始化，而在系统上不能使用，则会使系统使用性能不良或瘫痪，这将造成事故责任不清。 初始化过程在厂家执行，主要是IC卡安全密钥认证机制的基本需要，也是IC卡系统集成商的行规。就像城市公共交通IC卡一样，这些卡在交给公交系统使用前，每张卡的密钥都要进行出厂加密控制。 如果因用户缺乏专业性管理而万一丢失了初始化授权用的密钥卡，用户和厂家将无法补用该卡。所以，初始化工作由厂家做，才有安全保障。null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 二、IC卡系统与ID卡系统的比较： 1、 安全性： IC卡的安全性远大于ID卡。ID卡内的卡号读取无任何权限，易于仿制。 IC卡内所记录数据的读取、写入均需相应的密码认证，甚至卡片内每个区均有不同的密码保护，全面保护数据安全，IC卡写数据的密码与读出数据的密码可设为不同，提供了良好分级管理方式，确保系统安全。 2、 可记录性： ID卡不可写入数据，其记录内容（卡号）只可由芯片生产厂一次性写入，开发商只可读出卡号加以利用，无法根据系统的实际需要制订新的号码 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 。 IC卡不仅可由授权用户读出大量数据，而且亦可由授权用户写入大量数据（如新的卡号、用户的权限、用户资料等），IC卡所记录内容可反复擦写。 null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 3、 存储容量： ID卡仅仅记录卡号；而IC卡（比如philips mifare1卡）可以记录约1000个字符的内容。 4、 脱机与联网运行： 由于ID卡内无内容，故其卡片持有者的权限、系统功能操作要完全依赖于计算机网络平台数据库的支持。 而IC卡本身已记录了大量用户相关内容（卡号、用户资料、权限、消费余额等大量信息），完全可以脱离计算机平台运行，实现联网与脱机自动转换的运行方式，能够达到大范围使用、少布线的需求。null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 5、 一卡通扩展应用： ID卡由于无记录、无分区，只能依赖网络软件来处理各子系统的信息，这就大大增加对网络的依赖；如果在ID卡系统完成后，用户欲增加功能点，则需要另外布线，这不仅增加了工程施工难度，而且增加了不必要的投资。所以说，使用ID卡来做系统，难以进行系统扩展，难以实现真正的一卡通。 而IC卡存储区自身分为16个分区，每个分区有不同的密码，具有多个子系统独立管理功能，如第一分区实现门禁、第二分区实现消费、第三分区实现员工考勤、第四分区实现停车场管理系统等等。充分实现一卡通的目的，并且可以做到完全模块化设计，用户即使要增加功能点，也无需再布线，只需增加硬件和软件模块，这便于IC卡系统以后的随时升级扩展，实现平稳升级，减少重复投资。 比如：深圳某小区曾建立了ID卡一卡通系统，但由于ID卡系统的上述弊端，系统无法投入日常使用，因而只能将该系统完全作废，后改采用IC卡一卡通系统。null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 6、 智能化系统的维护和运行： 比如：电脑发行了一张新的用户ID卡，就必须通过ID卡系统的网络，用人工方式将所有ID卡号一个个下载到各ID卡读卡控制器中，否则ID卡被作为无效卡而不能使用；若要更改用户权限，则需在每个ID卡控制器上输入有权限的ID卡号。又比如：在系统投入使用后经常要新增ID卡，则每新增一张卡或修改了某一张卡片的权限，就必需在该卡可用的所有控制器上输入该卡片号码，这就大大增加了人工操作和维护的工作量和时间。另外，如果多几个一卡通子系统，或子系统稍大一点时，系统维护管理的复杂程度将是呈几何级数增，将直接导致系统不能正常运行。 而采用IC卡的一卡通系统，IC卡发行后，卡本身就是一个数据信息载体，即使通讯网络不通，读写控制器照常实现脱机读写卡运行。若更改用户权限，可将用户的权限直接写在IC卡内，新增用户更改权限只需修改卡片即可，完全不必对各个控制器进行修改，从技术机制上避免了管理者到处更改控制器卡片使用权限的问题，达到了提高管理效率、实现智能化管理的目地。null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 7、 性价比： 虽然ID卡片及ID卡读卡器较IC卡卡片及读卡器便宜，但从整个一卡通系统的构成（布线成本、结构组成）上看，两个系统的价格相当，而只有IC卡系统运行才能稳定、可靠，因而IC卡系统的性价比要远高于ID卡系统。 另外，考虑到当今小区硬件环境不很成熟，系统维护人员对电脑知识不很熟悉的现实情况，不可能建立或维护一套完备的网络系统，来支持ID卡一卡通系统的24小时不断网运转。所以，满足联网和脱机运行互相适应的智能IC卡一卡通系统，是当今用户的唯一选择。 null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 8. 一卡通行业有两个定论：ID卡不可能做成一卡通（如上所述），ID卡不可能做消费： ID卡不能做消费的最大原因是“信用”问题。因ID卡无密钥安全认证机制，且不能写卡，所以消费数据和金额只能全部存在电脑的数据库内，而电脑是靠物管人员来管理的，从道理上及机制上完全存在作弊空间，另外，万一因电脑问题而导致消费数据崩溃，则将出现灾难性后果。 因此，要使消费者认同小区管理的ID卡的权威性（即信用）是不可能的，太多的金钱纠纷只能使ID卡消费系统无法使用。 而IC卡消费系统，因为它的高可靠性、不可被破解的符合ISO9001国际安全认证机制，更主要因为 “电子钱包”即IC卡就在用户手中，每笔消费金额都由用户自已“掌握”在手中，所以说IC卡消费系统是极有“信用”的消费系统。当然，联网状态下，电脑内还存有与用户IC卡内一致的数据，对系统而言，这也是实现了双安全数据配份。null门禁系统的分类 按识别方式分类 IC卡和ID卡的区别 四、结论 IC卡能集成复杂的密钥认证与身份鉴别逻辑，必将取代以前的磁卡、ID卡（即感应式“磁卡”）。 由于ID卡系统固有的无密钥认证、可读不可写、需完全依赖网络运行的缺陷，所以，它已不适应当今小区物业对智能一卡通日益增长的需求，必然只能作为过渡性产品会像众所周知的磁卡一样被逐步淘汰。 ID卡不断被淘汰的过程，伴随的必然是智能IC卡一卡通蓬勃发展的过程。 null门禁系统的分类 按识别方式分类 3. 生物识别 生物识别技术主要是指通过人类生物特征进行身份认证的一种技术，这里的生物特征通常具有唯一的（与他人不同）、可以测量或可自动识别和验证、遗传性或终身不变等特点。 所谓生物识别的核心在于如何获取这些生物特征，并将之转换为数字信息，存储于计算机中，利用可靠的匹配算法来完成验证与识别个人身份的过程。生物识别的涵义很广，大致上可分为身体特征和行为特征两类。 身体特征包括：指纹、掌静脉、掌型、视网膜、虹膜、人体气味、脸型、甚至血管、DNA、骨骼等；行为特征则包括：签名、语音、行走步态等。生物识别系统则对生物特征进行取样，提取其唯一的特征转化成数字代码，并进一步将这些代码组成特征模板，当人们同识别系统交互进行身份认证时，识别系统通过获取其特征与数据库中的特征模板进行比对，以确定二者是否匹配，从而决定接受或拒绝该人。通过检验人员生物特征等方式来识别进出。比较成熟的技术有指纹型、掌纹型、虹膜型、面部识别型以及静脉识别门禁系统。我国《信息安全技术 虹膜识别系统技术要求》（GB/T 20979-2007）国家标准，经国家标准化管理委员会审查批准，于2007年11月1null门禁系统的分类 按识别方式分类 日正式实施。这是我国生物特征识别领域的第一个国家标准，这一标准的制定对我国生物特征识别产业的发展有深远的意义。这是我国生物识别行业的第一个标准。生物识别门禁系统安全性高，但成本高，由于拒识率和存储容量等应用问题而没有得到广泛的市场应用。 值得注意的是一般人认为生物识别的门禁系统很安全，其实这是误解，门禁系统的安全不仅仅是识别方式的安全性，还包括控制系统部分的安全，软件系统的安全，通讯系统的安全，电源系统的安全整个系统是一个整体，哪方面不过关，整个系统都不安全。例如有的指纹门禁系统，它的控制器和指纹识别仪是一体的，安装时要装在室外，这样一来控制锁开关的线就露在室外，很容易被人打开。 null门禁系统的分类 按系统设计原理分类 控制器自带读卡器（识别仪） 这种设计的缺陷是控制器须安装在门外，因此部分控制线必须露在门外，内行人无须卡片或密码可以轻松开门。 控制器与读卡器（识别仪）分体 这类系统控制器安装在室内，只有读卡器输入线露在室外，其它所有控制线均在室内，而读卡器传递的是数字信号，因此，若无有效卡片或密码任何人都无法进门。这类系统应是用户的首选。 公司内门的种类较多，有自动玻璃门、单开玻璃门、双开玻璃门和木质门等多种。对于不同类型的门，需配置不同类型的电动锁，通常单开玻璃门选用磁力锁，双开玻璃门选用电插锁，木质门选用电动阴锁。对于每层电梯间处的双开玻璃门，要求大部分员工可免持卡进入，所以选用远距离感应读卡器，其最大感应距离可达70cm以 上；其他办公室门则选用感应距离在12～15cm的读卡器。