3号楼面像识别门禁系统方案

1、3号楼面像识别门禁系统方案目录一、首都机场3号航站楼的特殊门禁系统需求3二、对于现有门禁系统的情况分析4三、FaceVACS Sentinel面像识别门禁系统5四、首都机场3号航站楼的面像识别门禁系统方案9五、首都机场3号航站楼的面像识别门禁系统的设备配置19六、服务和培训19一、首都机场3号航站楼的特殊门禁系统需求首都机场3号航站楼作为首都的大门、国家进出入境的主要口岸，也是国家经济信息安全的重点保卫单位。因此首都机场3号航站楼属于高敏感、高安防区域，要求出入首都机场3号航站楼的人员都应有机关安保部门的授权和身份验证，同时也必须经过严格的防欺诈身份认证，以保证首都机场3号航站楼的安全和运行。

2、另外，对机关首都机场3号航站楼的访客进行的身份核查及出入授权也是安保工作的重点。为防止非正常人员的进入，必须对首都机场3号航站楼的访客进行身份确认并颁发临时出入门卡，同时还要防止利用门卡的身份欺诈。上述需求要求首都机场3号航站楼的主门禁应具备身份识别功能，在识别出入门卡的同时还要对持卡人进行身份识别。在卡和身份双重确认的情况下才允许进入首都机场3号航站楼。首都机场3号航站楼目前已经全部投入使用，根据统计已经在安装使用的霍尼韦尔公司出产的Pro-Watch门禁系统中登记了50000余张门禁卡，IC卡使用HID标准和维根数据协议。目前的主要需求是要求在原有的门禁系统上进一步加强安保防范功能，系统要

3、配备防身份欺诈功能-面像识别系统门禁。其主要功能要求如下：1、增加的面像识别系统负责在每个门禁点验证出入人员的身份是否合法、是否是所用IC卡的合法持卡人；2、面像识别门禁系统要能够兼容现有的HID卡和支持维根协议，系统在读卡器上读卡后要能够将所读出的ID自动地通过维根协议传输给现有的门禁控制系统上，门禁控制系统负责验证ID是否合法并控制开、关门。3、鉴于目前已经发卡50000余张，因此在启用面像识别功能门禁时，需要与保安部门配合，将现有门禁控制系统中的人员资料导出并且导入到新的面像门禁系统中。双方实现数据共享。4、在保安管理部门要配备面像识别门禁系统控制中心，中心内配置一台面像识别别管理服务器

4、，所有首都机场3号航站楼内面像识别系统的的数据和记录在该服务器上管理、监控和备份，通过网络系统，将人员的更新和变更情况发布到每个门禁点上。5、面像识别门禁系统的接入使用不影响霍尼韦尔门禁控制系统对现有出入口的控制和管理。二、对于现有门禁系统的情况分析1、使用霍尼韦尔门禁系统目前3号航站楼使用的是霍尼韦尔公司的门禁系统，该产品系列是目前业界使用较广的传统门禁系统之一，门禁卡采用HID系列的射频IC智能卡。在安全防范上使用加密授权ID码和企业ID码，以保证防范伪造IC卡的使用和欺诈。2、主要的安全隐患传统的保安系统设定和保存数据都是很复杂，特别是一些将多台保安终端机连系于中央控制台上的大型保安系统

5、。仅仅使用IC卡作为身份识别来建设门禁系统的安全性是远远不够的。最为显著的安全隐患就是身份欺诈，就是IC卡是可以脱离持卡人主题而单独工作和被确认的。换句话说就是任何一个人只要持有符合该系统要求的IC卡就可以被系统确认为合法人员。因此这就带来了非法入侵人员持有他人的IC卡来进行身份欺诈，混入办公区域带来安全隐患。3、单识别因素，无法进行安全漏洞的责任追究在仅以IC卡作为身份识别的门禁系统中，还存在一个缺陷，就是当不法人员冒用他人身份入侵高安防区域后，系统无法进行事后的责任追究和非法人员线索追踪。为解决这一问题，有的门禁系统采用门禁与视频监控系统联动的方式来解决事后追究的问题，但是这种方式的效果并

6、不理想，主要原因是，一、视频监控系统拍摄到的画面不够清晰，角度不好，难以识别；二时候进行视频记录检索比较困难。4、面像识别系统的优势目前市场上常见的生物特征识别门禁产品主要是指纹门禁。这种识别方式的优点是操作简单，成本低廉。但是普通门禁使用的指纹系统与警用指纹系统完全是两码事。普通民用指纹系统的识别精度和准确度都远远低于警用指纹，认假率和拒真率都不能满足高安防的要求。另外由于指纹锁天生就有的耐磨损性差，水、油干扰和接触性等缺陷，所以往往在用户使用短期内就被放弃了。面像识别系统采用的无接触的照片式识别，而且在算法上采用的是一致性的核心算法，所以完全克服了指纹系统的上述缺陷，可以达到高可用性，高安

7、防性、高精确性的生物特征识别效果。三、FaceVACS Sentinel面像识别门禁系统FaceVACS Sentinel面像识别门禁系统应用了当今最先进的面像识别技术的门禁及考勤系统。有别于一般传统的光学指纹识别认证系统。另一重大技术突破，则是内嵌式的因特网网页服务器(Embedded Web Server)，提供计算机跨平台操作的功能。故不论机关正采用Microsoft Windows， Apple Macintosh，或Unix平台的计算机，只须透过一般的因特网浏览器(Internet Browser)，便能同时控制并取得最新的数据，如门禁记录或员工出勤报表等。FaceVACS Sent

8、inel 是FaceVACS Sentry 的进化版并应用了当今最先进的面相识别技术的门禁及考勤系统。有别于一般传统的指纹、掌形及其他接触式的生物识别认证系统。 自动化面相识别技术的好处不胜枚举。可是，如果想尽快派上用场，应该从那里开始? 一般工商企业更希望见到实施和购买容易、随装随用的产品出现，能够很快将自动化面相识别技术的好处发挥。FaceVACS Sentinel的设计，恰恰回应市场这方面的需求。Sentinel IDEM更进一步提供全自动一对多辨识技术，用户甚至不再需要携带任何智能卡。FaceVACS Sentinel凭借更优越的光学组件及主动补光系统确立在Sentry产品系列中的旗舰

9、地位。FaceVACS Sentinel 保持着Sentry系列“家电化”传统，提供接电即用的方便性。用户仅需将之固定在适当安装点的墙壁上，接上电源、电锁及企业的局域网，FaceVACS Sentinel便能马上替您的大门把关。 Sentinel 的操作比Sentry更加方便，用户只需走近装置，並從在小巧的3.5 全彩液晶屏上看到自己的面孔，在少于一秒，便完成整个门禁验证及1对多面相核实的过程。成功通过验证的，门锁便会自动打开放行。过程安全而且便捷。系统能以6种不同模式运作 模式 1 智能卡，面相识别模式 2 智能卡，面相拍摄(无须识别)模式 5 自动登录模式 6 智能卡，面相识别及生物检测模

10、式模式 7 全自动面相识别模式 8 - 模式1 及 7混合，以预设时间设定所用模式FaceVACS Sentinel是以标准TCP/IP作为主要的通讯协定，安全可靠，并内建网页服务器，可由一般的网页浏览器进行系统设定，查看出入考勤记录，更附有进出当时的照片，以及查核。FaceVACS Sentinel更内建大量的应用编程介面，可以将FaceVACS Sentinel进行二次开发，更能配合现有的人事或门禁保案系统。主要功能： 基于高可用性和高可靠性的FaceVACS 面相识别技术 即装即用，作为企业门禁及员工考勤的数据搜集之用 全自动面像识别技术，可以无需智能卡和密码 支援双读卡器面板，以便进行

11、出入双重管理 识别速度高：过程少于1秒 新型摄像头备有曝光自动增益功能 内置LED 主动补光灯，能提高低光情况下的准确度 内建Ethernet网口及TCP/IP协议，以便和企业局域网内其他桌面电脑或服务器连接 支援“主/辅机”架构，可透过局域网，和多部FaceVACS Sentinel进行数据互换，员工只需登记一次，便可在网络上内任何一台FaceVACS Sentinel进行登入 可离线工作，当网络重新连接，可自动和主机连线及同步，确保所有记录不会遗失 内建网页服务器，可使用一般网页浏览器(IE, 火狐等) 进行系统设定，及查看出入记录，并附有照片记录，真正的跨平台兼容性 所有记录均附有时间及

12、连接至相关相片 出入记录可以透过管理网页以Excel或XML形式输出 内建强大的应用编程介面(API)以便进行二次开发，和第三方应用软件整合 可和市场绝大部份电锁、电动门或闸机衔接，以配合不同客户保安上的需要 FaceVACS Sentinel产品质量保证CE, FCC, NCC 认证操作简易第一步：走近出入口的门禁读卡器第二步：将面孔正对读卡器，距离在0.71.0米之间，向镜头看第三步：验认成功电锁放行第一部面相识别保安系统使用TCP/IP作为通讯协定绝大部份的保安系统，包括传统的和生物测量的，都采用已过时的互联通讯协定，例如通过RS-232 & RS-485，来连系电脑去存取资料。很多人都

13、知道这些通讯协定都非常落后。而且通讯速度很慢和可靠程度很低。不能与先进的通讯协定(例如TCP/IP)共存，这是目前应用的互联网的通讯协定。FaceVACSR Sentinel就可以用TCP/IP作为通讯协定，这样就可利用RJ-45网路线来连线到现存的网路系统，而不需要加任何额外的硬件或电脑。内置网页服务器内置网页伺服器可令整个公司网路内的任何一部电脑都能用我们熟识的网页浏览器 (如Microsoft Internet Explorer & Netscape Navigator) 直接安全地去处理或管理资料。而且在什么平台上也可操作，如Apple Macintosh， Microsoft Win

14、dows & Unix machines都可以。绝对不需要另加任何软件。 内置资料库服务器内置资料库伺服器允许被授权的使用者通过网路内任何一台电脑查询FaceVACS Sentinel的资讯，并可轻易地取得很多不同的报告，例如出入记录，考勤报告，时间表和其他记录资料。所有资料都是即时更新的，绝对不会逾时。对比起来，其他的系统则需要用特定的电脑来执行特别的软件方可查询资料，还需要一个员工专门担任此工作。技术性能指标型号.:FVS30222IM(M MifareE EM, H HID )登录人数:500 人100000人(其中100人特殊群组可使用自动识别功能)电源:输入：100-120V AC

15、2.8A200-240V AC 1.6A输出：+5V 12A，+12V 5A显示器3.5 26万色TFT 液晶彩屏摄像头感应器类别1/3 CCD摄像头感应器解像度640*480 像素可处理人员高度范围127cm (下巴) 188 cm (头顶)鉴定时间通常少于1 秒可设定部门数300 网路通讯协定TCP/IP运作温度0 C TO 50 C运作湿度相对湿度5% - 85%运作模式6 个主要模式+ 自动登录模式及测试模式 记录储存量1GB Compact Flash 存储卡可存储约 15,000 笔 (连实时照片)如需要更大存储空间可由厂家扩充网路介面Ethernet (100BaseT)外在控制

16、Dry contact干接触点光源2 x 30 颗 白色 LED(补光光源) 18颗 蓝色 LED(品牌光源)尺寸规格挂墙部份382mm x 133mm x 60mm控制箱部份362mm x 285mm x 65mm四、首都机场3号航站楼的面像识别门禁系统方案根据首都机场3号航站楼安全防卫的要求，将首都机场3号航站楼列为重点安全保护区域，进出该区域的人员必须是经过安保部门特别授权的领导或工作人员，经过该区域的人员必须留有进出门禁的记录。同时，为防止外来人员和非授权工作人员的进入、身份冒用和欺诈，高保安区域的门禁系统应具有防止身份欺诈和第二因素身份认证的功能。同时该区域的门禁系统要与其他区域的门

17、禁系统有保安级别不同的区别，但又必须保证共同使用同一类型的身份识别智能卡。为实现上述安保措施，我们建议在首都机场3号航站楼采用特殊、独立的门禁系统。由独立的管理系统控制该区域门禁和电磁锁的开关。可供选择的有指纹门禁、虹膜门禁和面像识别门禁，其各自的特点如下：指纹门禁：成本低、识别率高、速度一般、精度一般（因一般商业用指纹技术安全级别较低）、实施简易；虹膜门禁：成本高（一般商用难以承受）、识别率高、速度慢、实施复杂；面像识别：成本较低、识别率高、速度快、实施简易；综上所述，我们建议在我们建议在首都机场3号航站楼采用独立的面像识别门禁系统。4.1 3号航站楼门禁系统的需求3号航站楼的面像识别系统的

18、根本功能是作为航站楼目前现有的美国西屋门禁系统的补充，起主要任务是采用面像识别手段对持卡进入航站楼工作区域的人员进行身份核实，确认其是所使用IC卡的合法持卡人。然后将读卡器读出的IC卡的ID号码传输给西屋门禁系统进行ID再确认，在上述流程均确认合法后，系统给出放行信号。4.1.1增加面像识别门禁系统的构成方式3号航站楼内目前已经安装并实施了美国西屋NexWatch门禁系统，该系统有霍尼韦尔公司提供和实施，是目前业界较为流行和先进的门禁管理系统。门禁系统集成使用HID卡和读卡器作为门禁系统的身份ID识别因素，采用高位数加密算法和客户企业专用代码区等方式对系统IC卡的ID进行加密以保证IC不被非法

19、破解和仿造。该门禁系统的结构示意图如下：4.1.2增加面像识别门禁系统以后的系统工作逻辑在现有系统上增加面像识别功能实际上是将面像识别系统与现有门禁系统集成起来，使得面像识别系统首先能够识别现有门禁系统上的HID卡，并将ID号码传输给西屋门禁管理系统。因此，一套完善、可行的门禁系统控制工作逻辑的建立是十分重要的。在系统集成后，3号航站楼工作人员进入管理区域是的工作逻辑如下：上图逻辑说明，面像识别系统负责读卡ID，然后对持卡人进行面像识别，确认合法后将ID传送给西屋门禁系统，由西屋门禁系统确定开门。4.1.3保持门禁系统的高可用性3号航站楼的门禁系统需保证高可用性，即系统必须具备故障快速排除和可

20、恢复性。系统需采用UPS供电，确保一旦发生停电时能够延续工作。4.2 面像识别别门禁系统工作方式面像识别系统门禁并不干涉一般智能卡系统的实施，面像识别系统的实施十分简单，只需将被授权人使用的智能卡在面像识别门禁系统的控制端重新授权一次即可。授权，即：系统管理员开始授权在授权终端输入被授权人的身份资料和授权级别配置使用权限用面像识别门禁拍摄被授权人的档案照片授权完毕在此过程后，被授权人在进入特殊区域时只需刷一次智能卡并在门禁前停留1秒钟即可完成全部身份确认。识别和确认，即：工作人员员面对读卡器在读卡器上刷IC卡读卡器上摄像机自动拍摄照片面像识别门禁进行面像识别确认持卡人身份合法，显示“请进”系统

21、发出IC卡信息给3号航站楼门禁总控制系统门禁总控制系统确认IC卡合法门禁总控制系统开门工作人员进入此过程中，被授权人在进入特殊区域时只需刷一次智能卡并在门禁前停留0.51.5秒钟即可完成全部身份确认,并获准进入。权限管理，即：3号航站楼的面像识别门禁系统采用主、辅机系统配置，即在保卫部门配置一台门禁主机服务器，这是一台高性能的PC服务器，其主要功能是作为系统服务器对整个门禁网络和读卡器进行管理。- 存储所有系统内的人员记录和身份信息- 存储和管理系统内所有人员的面像照片和生物特征数据- 存储和管理系统内各个门禁点的出入记录和身份识别记录- 将系统内的人员信息变更和更新实时分发到各个门禁点的控制

22、器上- 实现门禁系统的自动备份和导出- 系统管理员进行发卡和授权面像识别门禁系统内管理的所有工作人员根据其工作性质个岗位进行区域进出授权管理，系统管理软件在人员管理界面内可将人员分配在不同的工作组别内，不同的工作组别可单独设置其可进入区域的授权，其管理方式如图：4.2 面像识别系统与现有门禁系统的集成由于面像识别门禁的配置和控制全部采用TCPIP方式，所以在系统安装和施工时并不需要单独的系统布线，只需在门禁设置点配置一条局域网接口即可，并采用标准的RJ45接口接入大厦的内部办公网络交换系统。系统不需要建设新的独立的网络系统，只要利用3号航站楼内现有的网络系统和信息点接口就可以了。系统的网络配置

23、是在安保管理中设置一台管理服务器，介入到大楼的局域网中。3号航站楼的各个员工通道检查点设置面像识别门禁控制器和读卡器，通过在门禁点的信息接入点和局域网与管理服务器进行数据交换。每台控制器都有一个维根协议的输出端口，将读卡器上的读出的ID输出给门禁点原有的霍尼韦尔门禁系统读卡点总线。具体的系统示意图如下：面像识别系统与西屋门禁系统并不互相替代或干涉，系统的最终门禁管理权依旧在西屋门禁系统，两者之间只有一条485总线以维根协议传送HID卡的ID号码。4.3 首都机场3号航站楼的面像识别门禁系统的安装方案1、门禁读卡器的外观2、门禁系统的安装面像识别门禁系统管线立面安装图中的图纸，表示面像识别门禁系统的线槽、管线立面的安装方式.A.面像识别门禁系统的读卡和识别器安装员工通道安检口处的工作台上，安装高度距地面140CM；