海康威视门禁考勤机方案.docx

1、海康人脸识别门禁考勤产品解决方案杭州海康威视数字技术股份有限公司目 录第1章 概述1第2章 需求分析2第3章 系统总体设计33.1 设计依据33.2 设计标准33.3 设计原则4第4章 人脸门禁考勤管理系统设计54.1 系统组成54.2 系统架构图54.3 系统优势64.3.1 支持多种认证方式64.3.2 人脸识别速度快、准确率高64.3.3 多种通信方式与接口64.3.4 照片防假74.3.5 产品丰富多样7第5章 平台管理软件功能85.1 平台管理软件优势85.2 门禁子系统软件功能95.2.1 基础配置95.2.2 门禁基本应用105.2.3 门禁高级应用165.2.4 其他225.3

2、 考勤子系统软件功能225.3.1 考勤基础配置235.3.2 考勤数据分析265.3.3 参数设置265.4 手机客户端275.4.1 工作台主界面275.4.2 视频功能275.4.3 门禁功能27第6章 方案清单29第7章 主要设备介绍307.1 壁挂式人脸门禁一体机DS-K1T606系列307.2 台式人脸识别一体机DS-K1T605系列307.3 立式人脸识别终端DS-K5601A31第1章 概述门禁管理系统是通过对项目内工作人员的出入状况、活动范围等各种活动进行规范和管理的综合应用系统。该系统拥有项目所有工作人员的基本资料、日常工作的出入等相关信息，可以给项目提供最真实、最详细的统

3、计资料。同时门禁管理系统建设也为项目提高管理水平、体现管理科学化、人性化的运作管理提供了必要基础和条件。我司多年来根据客户诉求、项目实例经验，最终以客户需求为目的而设计的门禁管理系统，它是在企业局域网的支持下，以卡片为应用核心而建立的数字化应用管理平台。通过一张项目发放的卡片取代内部人员和临时人员出入的身份卡（工作证卡）、出入口（门禁）通行卡。通过构建一个统一的门禁管理系统管理平台，实现项目发卡、卡管理和授权统一，完善项目门禁管理系统的应用管理，进而实现项目的智能化及规范化管理，最终实现项目管理的核心目标：对项目的所有人员进行科学化、人性化的管理。第2章 需求分析系统采用以太网架构TCP/IP

4、通讯，结合非接触式IC卡及计算机网络技术，以一张多功能非接触式IC卡承担起身份识别、门禁通行等管理职能，通过在众多大规模、多任务、复杂网络结构、高使用频度的案例中的成功应用积累，使本系统在通用性、稳定性以及需求和功能的扩展性等方面均胜人一筹。DS-K2601/02/04门禁主机可完全满足项目对门禁系统的技术要求，具体如下： 满足采用非接触式Mifare1型智能卡片卡的要求。 满足支持指纹识别功能的设备的接入 ，并能通过生物识别认证开门。 同一张卡可用于门禁及出入口控制，也可用于考勤、消费、巡更、停车（近距离刷卡）、访客管理、会议签到等功能。 系统采用同一数据库和统一管理平台，充分保证使用的便捷

5、性。所有智能卡在管理中心授权（发卡、挂失）后，无须再到各子系统进行任何授权。 系统运行的平台及各应用软件模块完整、成熟，系统软件支持B/S和C/S结构，便于系统多子系统集成和网络查询。 系统操作平台MicroSoft Windows 2003/2008 Srever，系统数据库采用大型数据库PostgreSQL。 系统具有配套的独立发卡系统，系统管理中心，可以完成IC卡的制作、发行和授权。系统设置多个分权管理端，分配相应工作通过授权操作。 系统具有标准、方便的软硬件平台接口，能够实现与其它系统的集成和联动。系统采用可视化图形界面及开发应用运行平台，便于操作和二次开发。如OPC、SDK、Web

6、SERVICES。 系统支持电子地图功能，可以在电子地图上实现日常的管理操作； 系统的相关数据通过数据接口，进行统一监控和管理。 可以与视频联动，实现刷卡视频抓拍图片或视频录像等功能。第3章 系统总体设计3.1 设计依据 技术需求交流。 项目相关资料。3.2 设计标准 国际标准ISO/IEC 11801 商用建筑物电信布线标准EIA/TIA 568A 商用建筑物电信布线标准EIA/TIA 586B.1/B.2/B.3 电信布现路径和空间的商业建筑物标准EIA/TIA 569 商业建筑物电信基础结构管理标准EIA/TIA 606 商业建筑物电信接地和接线标准EIA/TIA 607 国家信息产业部

7、YD/T9262001标准 建筑与建筑群综合布线系统工程设计规范GB503112000 建筑与建筑群综合布线系统工程验收规范GB503122000 工业企业通信接地设计规范GBJ7985 民用建筑电气设计规范JGJ/T1692 中国电气装置安装工程施工及验收规范GBJ23282 以太网10BaseT标准IEEE802.3 快速以太网100BaseTX标准IEEE802.3u 智能建筑设计标准（DBJ08-47-95） 工业电视系统工程设计规范（GBJ115-87） 电气装置安装工程施工及验收规范（GBJ23-90，92） 民用闭路监视系统工程技术规范（GB50198-94） 安全防范工程程序与

8、要求（GA/T75-94）3.3 设计原则 先进、实用、可靠、经济 系统冗余、易于扩展、便于维护第4章 人脸门禁考勤管理系统设计根据公司的实际需求，结合当前安全防范行业的发展趋势及我司长期的工程经验，设计采用海康门禁管理系统，为业主构建一个先进、实用、可靠的安全防范和人脸识别应用系统，为公司日后运营、员工考勤管理提供良好的技防、技管手段。系统设计采用网络化的设计思路，系统软、硬件配置将采用模块化、开放式结构，便于系统扩展。4.1 系统组成人脸门禁考勤管理系统由人脸识别终端/一体机、门组设备（电锁、开门按钮、紧急压扣）、人脸采集器、指纹采集器（按需选配）、发卡器（按需选配）、智能卡（按需选配）、

9、管理平台等组成。人脸识别终端/一体机是一款高性能、高可靠性的人脸识别类产品，依托深度学习算法，识别速度快、准确率更高，支持人脸识别（1：N）、指纹、IC卡多种验证方式，门禁管理系统通过人脸识别终端/一体机辩识人脸信息，使得只有经过授权的人脸信息才能进入受控的区域门组。可对使用者授于不同的进出权限，进行多级控制；对公司内不同的区域及特定的门及通道进行进出管制，系统可联网实时监控。4.2 系统架构图人脸门禁考勤管理系统采用以太网TCP/IP通讯方式，中心采用专业管理平台，结合非接触式IC卡、指纹/人脸生物识别及计算机网络技术，通过人脸比对识别技术实现门禁及考勤管理功能。本系统由综合布线系统和计算机

10、网络系统统一为门禁系统配置控制专网（通过划分VLAN的方式），实现系统的网络接入与系统数据交互。门禁系统总体结构示意图如下：4.3 系统优势4.3.1 支持多种认证方式人脸识别终端支持人脸或指纹或刷卡或密码（此处的密码指工号加密码）、指纹和密码、指纹和刷卡、人脸和指纹、人脸和密码、人脸和刷卡、刷卡+密码、仅指纹、仅人脸、工号和密码、仅刷卡、指纹或刷卡、指纹或密码、刷卡和密码、工号和指纹、指纹和刷卡和密码、工号和指纹和密码、人脸和指纹和刷卡、人脸和密码和指纹、工号和人脸多种识别方式。4.3.2 人脸识别速度快、准确率高依靠海康人脸深度学习算法，人脸比对时间0.5S/人，人脸验证准确率99%。4.

11、3.3 多种通信方式与接口海康人脸识别终端/一体机与管理中心支持TCP/IP有线网络、无线WIFI、4G（可选配）等多种通讯方式，客户可根据现场情况，选择最优的通讯方式，方便施工。此外还具有RS485、USB、韦根等多种拓展接口，可以与第三方系统、设备进行对接应用。4.3.4 照片防假“无防假，不考勤”海康人脸识别终端采用双目摄像头，结合海康先进的深度学习人脸算法，可有效辨识图片、视频里的“假脸”，有效防止员工以假乱真，保障门禁考勤系统安全。4.3.5 产品丰富多样海康人脸识别终端/一体机提供多种产品形态（桌面式、壁挂式、立式）、不同的人脸容量（2000、3000、10000）、不同屏幕大小（

12、5寸、7寸）供用户选择，以满足不同项目的实际需求。进门刷卡（或刷卡加密码、密码、指纹识别仪识别）、出门按钮开门；单门双向管制：进门刷卡（或刷卡加密码、密码、指纹识别仪识别）、出门刷卡（或刷卡加密码、密码、生物识别仪识别）。双门双向管制：进门刷卡（或刷卡加密码、密码、指纹识别仪识别）、出门刷卡（或刷卡加密码、密码、指纹识别仪识别）。以上几种门禁管制模式，需结合具体的管理需要进行设定。第5章 平台管理软件功能iVMS-8700综合安防管理平台（以下简称iVMS-8700平台）是一套“集成化”、“数字化”、“智能化”的平台，包含视频、报警、门禁、访客、巡查、考勤、停车场、可视对讲等多个子系统。在一个

13、平台下即可实现多子系统的统一管理与互联互动，真正做到“一体化”的管理，提高用户的易用性和管理效率。iVMS-8700平台是自主研发的基于SOA系统架构的集成多系统的联网平台，采用先进的软硬件开发技术，满足系统集中管理、多级联网、信息共享、互联互通、多业务融合等需求，广泛应用于综合安防领域。5.1 平台管理软件优势 统一的管理平台平台同时提供了编解码设备管理、存储管理、运维管理、报警管理等基础设备管控功能。通过优化系统架构，提高系统的整体效能，使平台对视频监控、门禁、停车场、巡查、报警、可视对讲等系统的管理更灵活、更人性化，为用户提供一站式的解决方案。 开放的体系架构iVMS-8700平台基于S

14、OA架构设计，并通过Web Service及http接口提供基础服务，方便与第三方业务系统集成；同时系统采用了基于J2EE的企业业务中间件技术，方便对接第三方厂商的设备。 子系统的统一集成对各子系统进行统一的监测、控制和管理，可以兼容视频、一卡通、报警等各个子系统不同类型的通信方式和多种通信格式。各个系统按照统一的中间件标准接口通过消息服务与中心平台进行信息交换和控制信令交换。实现将分散的、相互独立的子系统用相同的环境、相同的软件界面进行集中管理，并可以监控各子系统的运行状况信息。 数字化与智能化iVMS-8700平台利用高效视频编解码压缩技术（如MPEG-4、H.264、H.265），可以在

15、已有的各类数字传输网络上以非常低的带宽占用实现远距离图像传输，而且可通过与计算机技术的结合实现灵活、丰富、广泛的多媒体应用，对图像的观看可以利用计算机、监视器等各种手段，并最终实现系统的高清视频监控。iVMS-8700平台以网络化传输、数字化处理为基础，以各类功能与应用的整合与集成为核心，实现单纯的图像监控向报警联动、行为分析、客流量统计、人脸分析等智能应用领域的广泛拓展与延伸。 支持高清监控iVMS-8700平台全方位支持高清图像的前端采集、编码传输、录像存储、解码回放，在各个环节都体现了高清处理，实现了真正的高清监控。5.2 门禁子系统软件功能门禁子系统又称出入口管理控制系统，是一种管理人

16、员进出的数字化管理系统。主要解决楼宇中重要场所的出入口的安全问题，门禁管理软件秉承统一管理的理念，同时以一卡通平台为基础，采用B/S架构配置、C/S架构控制结合的方式，配置端极大的满足用户对于操作方便的体验需求，对门禁资源、卡片、人员、权限等进行一体化管理，以中心、区域为单位实现了物理概念与逻辑概念的巧妙融合。控制客户端对门禁资源进行统一的操作管理，对事件实现中心化管理。从而在满足用户对出入口安全需求的同时，给予统一、集中、系统化管理的解决方案。5.2.1 基础配置图1. 硬件设备管理支持组织机构管理，使用“默认控制中心”还是“门禁”组织树，可以在系统安装完成时，到“基础应用-系统配置-子系统

17、配置”中去设置；支持门禁接入服务器（ACSDAG）管理；支持门禁设备管理，在线侦测；门禁设备支持按名称排序；支持门禁硬件设备的参数配置，包括门禁事件日志保存时间配置、权限自动下载间隔配置、手动同步事件、面部识别仪DS-K1T60L参数配置、抓拍参数配置；支持订阅门禁事件类型。5.2.2 门禁基本应用门禁2.0设备为平台主推功能，所以本模块主要介绍2.0相关功能，2.0设备包括以下系列：DS-K2600、DS-K1T105、DS-K1T200、DS-K1T300、DS-K1T500、DS-K1T600、DS-K1T60L、DS-K1T605系列、DS-K5601A、DS-K5602A、DS-K5

18、603、DS-K2700及其配套就地控制器。门禁1.0设备仅在升级项目中使用。门禁点树支持按名称排序；图2. 门禁点树支持门禁分组功能；支持256个计划模板，一个计划模板支持1个周计划，4个假日组，每个周计划支持8个时段；支持64个假日组，一个假日组支持16假日，平台支持64*16个假日；支持门禁状态配置，包括安全（正常）状态、常开状态、常关状态，可配置在什么时间段保持某种状态；支持按部门、人员、门禁点、门组四个维度授权，注：门禁权限指某人在某时间段内拥有通过某扇门的权限；支持两种权限下载方式，1.手动下载；2.自动下载；手动下载包括全部（全量）下载，异动（增量）下载，支持带指纹下载失败的卡号

19、提示；默认异动下载；门禁权限，支持卡号、指纹、指静脉、人脸独立和同时下发；2.0系列支持卡号、指纹、卡号+指纹、人脸、指静脉；1.0系列支持仅卡号、仅指纹、仅指静脉、卡号+指纹+指静脉；门禁权限下发失败原因提示，支持指纹、指静脉下发失败原因提示，在下载进度条处提示。支持门禁权限结果查询，可按部门、人员、门禁点、门组、门禁点名称查询；支持人脸录入，目前支持DS-K1T60L、DS-K1T600、人证设备；DS-K1T60L通过工号同步人脸到平台人员，平台人员编号必须与设备中工号一致；DS-K1T600通过卡号同步人脸到平台人员，平台卡号必须与设备中用户信息卡号一致；人证设备通过身份证号同步人脸到

20、平台人员，如平台无此人员，通过设备录入的人员人脸信息，会自动将该人员的身份证号作为关联卡号保存,可以手动修改该关联卡号。图3. 人脸录入支持人脸下发，目前支持DS-K1T60L、DS-K1T600、DS-K1T605、人证设备，选择哪个人的人脸同步到哪台设备上；图4. 人脸下发注意：目前DS-K1T60L和DS-K1T600人脸下发仅支持红外模板，不支持可见光图片。DS-K1T605和人证设备人脸下发支持可见光图片。支持门禁事件查询，门禁下载日志查询；门禁事件支持按人员编号查询；图5. 门禁事件按人员编号查询图6. 门禁点管理图7. 2.0系列-计划模板图8. 2.0系列-门状态设置图9. 门

21、禁权限配置C/S客户端用以展示门禁点开关状态、反控门禁点、查看门禁实时事件等功能；支持通过C/S客户端，查询和反控门禁当前状态，实现状态包括开门、关门、常开、常关；支持在C/S客户端，查询门禁事件，并支持全屏查看门禁刷卡信息；客户端支持收藏夹功能。图 1 客户端 收藏夹图10. 门禁CS客户端5.2.3 门禁高级应用门禁2.0设备为平台主推功能，所以本模块的主要介绍2.0相关功能，2.0设备包括以下系列：DS-K2600、DS-K1T105、DS-K1T200、DS-K1T300、DS-K1T500、DS-K1T600、DS-K1T60L、DS-K1T605、DS-K5601A、DS-K560

22、2A、DS-K5603、DS-K2700及其配套就地控制器。支持多种卡类型，包括残疾人卡、黑名单卡、巡查卡、胁迫卡、超级卡；支持读卡器的多种开门认证方式，非指纹读卡器支持两种认证方式：刷卡开门（默认）、刷卡+密码；指纹读卡器支持6种：刷卡或指纹（默认）、刷卡开门、指纹开门、刷卡+密码、刷卡+指纹、指纹+密码；门禁一体机支持15种：刷卡、人脸、密码、指纹单独认证或任意组合（与或）；DS-K1T500S：支持刷卡；DS-K1T500SF：支持仅刷卡、仅指纹、刷卡+指纹；DS-K1T60L：支持仅工号、仅刷卡、仅人脸、仅密码、卡+密码、卡+人脸、人脸+密码、人脸/卡/密码；DS-K1T600：刷卡、

23、卡+密码、指纹、指纹+密码、指纹或卡、卡+指纹、卡+指纹+密码、指纹或密码、人脸+指纹、人脸、人脸+密码、人脸+卡、人脸+指纹+卡、人脸+密码+指纹、人脸/指纹/卡/密码；DS-K1T605系列：刷卡、卡+密码、指纹、指纹+密码、指纹或卡、卡+指纹、卡+指纹+密码、指纹或密码、人脸+指纹、人脸、人脸+密码、人脸+卡、人脸+指纹+卡、人脸+密码+指纹、人脸/指纹/卡/密码；人证设备：支持人脸、人脸+IC卡、人脸+身份证；DS-K2700及其配套就地控制器：支持指纹或刷卡（默认方式）、仅刷卡、刷卡+密码、仅指纹、指纹+密码、指纹+刷卡；只有主控制器DS-K2700支持门禁高级应用，就地控制器不支持

24、；支持多重认证，实现（N1+N2+ Nm）+X的开门方式(M=8)，其中支持最多8个认证角色（N1至N8），每个认证角色中可以无序配置0至16张卡，其中每个认证角色可以设置刷卡次数Y，刷卡或指纹认证成功超过Y次代表本角色认证通过。不同角色可以设置认证顺序，当不同的认证角色按照顺序认证完成之后，最终触发X认证。其中X代表认证方式：方式1：在网络正常情况下，远程开门:在门禁控制器完成(N1+N2+ Nm）的认证后，向管理中心发送可远程授权开门事件，由中心远程控制开门；在无(N1+N2+ Nm）合法认证的前提下，中心无法单独远程控制开门；方式2：在网络异常情况下，超级密码开门：超级密码使用后，控制器

25、会一直触发事件，上报密码已使用，直到密码被重新设置；方式3：完成(N1+N2+ N8）认证后，直接开门：一般在不需要中心认证的情况下使用支持首卡开门，注：在已经设置为首卡的卡片刷卡后，门将进行常开状态，并保持一定的时间，时间可配置；支持反潜回功能，支持三种场景的反潜回，包括单门反潜回、线路反潜回、区域反潜回，注：在某些高安全性的场合中，需刷卡验证的人员，从某个门刷卡进来就必须从某个门刷卡出去，刷卡记录必须一进一出严格对应，否则无法开门，防止人员未刷卡尾随他人进去区域，避免出现一些安全事故；平台不支持跨控制器的反潜回；支持多门互锁，支持双门互锁、三门互锁、四门互锁，注：可设置一个控制器上的两个（

26、多个）门之间的互锁管制，当其中一个门开启时，其他对应的门都关闭，当要开启一个门时，其他对应的门必须都是关闭的，否则无法开门；支持一体机联动，一体机刷卡联动本身监控点抓图上报，支持图片查看。支持人证黑名单管理，仅适用于人证设备，使用身份证号作为唯一标识，在黑名单中的人员，认证后上报黑名单事件。用在人证闸机，不允许通行。 图11. 2.0系列-高级应用-认证方式管理图12. 2.0系列-高级应用-多重认证管理图13. 2.0系列-高级应用-首卡开门图14. 2.0系列-高级应用-反潜回图15. 2.0系列-高级应用-多门互锁图16. 2.0系列-高级应用-一体机联动图17. 2.0系列-高级应用-

27、人证黑名单5.2.4 其他支持手机客户端查看门禁状态，控制开关门，接收门禁事件；支持图形化操作，在电子地图中显示门禁点，在地图对门禁点进行开门、关门的操作，展示门状态，展示报警等信息；支持有六十多种门禁事件类型，在事件中心可配置多种报警联动，联动方式包括：客户端联动、录像联动、云台联动、抓图联动、电视墙联动、IO输出联动、开门联动、短信联动、邮件联动；Ehome联动抓图，支持FMS图片服务器配置，主推PSS图片服务器，FMS有独立安装包。5.3 考勤子系统软件功能考勤子系统是基于考勤机和门禁机，根据刷卡数据进行考勤计算，设计实现了各个考勤需求功能，其中包括：时段与班次定义、人员排班(包括倒班、跨24小时上下班的情况)，考勤规则及节假日定义，刷卡记录及考勤结果查询，考勤调整，报表等