出租屋联网门禁系统解决方案方案

1、中国移动通信东莞分公司出租屋门禁联网解决方案目录 TOC o 1-3 h z u HYPERLINK l _Toc338822712 第一章 系统概述 PAGEREF _Toc338822712 h 2 HYPERLINK l _Toc338822713 1.1 中国移动一卡通 PAGEREF _Toc338822713 h 2 HYPERLINK l _Toc338822714 1.1.1 业务特色 PAGEREF _Toc338822714 h 2 HYPERLINK l _Toc338822715 1.1.2 业务优势 PAGEREF _Toc338822715 h 3 HYPERLIN

2、K l _Toc338822716 1.1.3 对用户的价值 PAGEREF _Toc338822716 h 3 HYPERLINK l _Toc338822717 1.1.4 功能特色 PAGEREF _Toc338822717 h 4 HYPERLINK l _Toc338822718 第二章 出租屋门禁系统组网方案设计 PAGEREF _Toc338822718 h 5 HYPERLINK l _Toc338822719 2.1 基于中国移动GPRS的特点和技术优势 PAGEREF _Toc338822719 h 5 HYPERLINK l _Toc338822720 2.2 基于中国移

3、动GPRS组网方案 PAGEREF _Toc338822720 h 6 HYPERLINK l _Toc338822721 2.2.1 网络连接 PAGEREF _Toc338822721 h 6 HYPERLINK l _Toc338822722 2.2.2 APN PAGEREF _Toc338822722 h 7 HYPERLINK l _Toc338822723 2.2.3 公安局与门禁系统之间的连接保持 PAGEREF _Toc338822723 h 7 HYPERLINK l _Toc338822724 2.3 IP地址分配与鉴权方案 PAGEREF _Toc338822724 h

4、 7 HYPERLINK l _Toc338822725 2.3.1 有关IP地址的分配有两种方案： PAGEREF _Toc338822725 h 7 HYPERLINK l _Toc338822726 第三章 出租屋门禁系统设计 PAGEREF _Toc338822726 h 9 HYPERLINK l _Toc338822727 3.1 门禁管理子系统 PAGEREF _Toc338822727 h 9 HYPERLINK l _Toc338822728 3.1.2 系统主要功能 PAGEREF _Toc338822728 h 9第一章 系统概述本方案将从技术角度详细描述基于移动GPRS

5、方式联网的门禁解决方案，主要包括：中国移动一卡通概述、系统组网设计、门禁系统设计。1.1 中国移动一卡通中国移动一卡通是以RFID-SIM卡为核心，以非接触式射频技术为根底，为中国移动集团客户提供的包含门禁、考勤、内部消费、增值信息效劳如考勤账单通信、消费帐单通知等等功能在内的信息化解决方案。1.1.1 业务特色中国移动在传统的 卡中嵌入射频模块，创新性的实现了射频卡功能与原 卡功能的有机结合，真正做到一卡多用。1.1.2 业务优势对集团客户的价值传统一卡通中国移动一卡通1传统一卡通采用M1Mifare one卡，易被破解克隆，用户信息的平安性得不到保障。RFID-SIM卡是CPU卡，并支持双

6、向认证，具有M1卡所不具备的高平安性。2无移动通信网络支持，不能空中发卡、充值等。支持空中发卡和空中充值等，提升管理效率，灵活方便，客户感知更好。3应用单一，内部支付普遍采取在线消费，不能灵活扩展支持在线和离线消费，并提供考勤、消费的短信帐单提醒等增值效劳。4存在转借他人或代替打卡的情况 的随身行可有效杜绝代打卡或卡转借他人的漏洞。1.1.3 对用户的价值传统一卡通中国移动一卡通1只限在一家单位使用中国移动一卡通可在单位、住宅小区、俱乐部等多家单位使用，真正实现一卡通用。2是“盲卡，用户看不到卡内信息，也无法对卡进行操作用户可通过 菜单查询卡信息，并可对卡做相应的操作，如：随时查询卡内帐户余额

7、等。3需携带多张卡，不方便、不易管理且容易忘记携带 随身携带，用户不需多带卡片，使用方便1.1.4 功能特色灵活的卡片管理功能中国移动一卡通系统与中国移动通信网络相结合，实现了卡片的空中发行、挂失解挂、补换卡和卡片的注销操作，提高管理效率，方便用户使用。可视性特点- 功能菜单用户可通过 内的功能菜单多处于 菜单内的SIM卡应用管理菜单目录下查询和管理本人身份信息，及已开通的门禁、考勤、消费等信息。 集团客户应用及跨省份集团客户应用通过中国移动一卡通平台，可在同一张RFID-SIM卡上开通多家单位的一卡通应用，如同时开通用户公司门禁和住所小区门禁；跨省份集团客户也可以通过一卡通平台灵活的配置出差

8、用户在各分部的门禁、考勤、消费等应用功能。移动通信效劳功能：集团客户一卡通管理员可以通过移动一卡通平台以短信/彩信方式将中国移动一卡通相关信息发布给用户，如: 最新考勤制度、内部消费新规定、补贴发放通知等。第二章 出租屋门禁系统组网方案设计2.1 基于中国移动GPRS的特点和技术优势GPRS为用户提供端到端的分组交换和传输方式数据业务，能够高效地利用网络资源，降低通信本钱。GPRS具有多种效劳质量可灵活支持多种数据应用。GPRS对数据传输设置有不同的效劳质量参数：优先级、可靠性、时延、数据速率。其中对于数据速率，GPRS支持4种编码方式C19.06、C2(13.4)、C3()、C4和多时隙合并

9、传输，使数据速率大大优于传统的CSD方式，最高可达171kbps。GPRS可根据应用的类型和网络资源的实际情况和网络质量，灵活选择效劳质量参数如等为用户提供效劳，从而使GPRS能最好地支持频繁的、突发型数据业务。GPRS网络接入速度快，提供了与现有数据网的无缝连接。由于GPRS网本身就是一个分组型数据网, 支持TCP/IP、X.25协议，因此无需经过PSTN等网络的转接，直接与分组数据网IP网或X.25网互通，接入速度仅几秒钟，快于电路型数据业务。GPRS的计费更加合理，用户使用更加方便。在GPRS网中，用户只需与网络建立一次连接，就可长时间的保持这种连接，并只在传输数据时才占用信道并被计费，

10、保持时不占用信道也不计费。GPRS可根据通信的数据量和提供的效劳质量进行计费。这样，缴费点即不用频繁建立连接，也不必支付传输间隙时的费用。GPRS用户最大限度分布和移动自己的网络点，无须担忧线路的维护或有线在移机时导致的通讯中断。2.2 基于中国移动GPRS组网方案此联网方案中出租房门禁系统用GPRS方式通过中国移动网络与东莞市公安局网络中心互连互通，所有的带专用数据SIM卡的门禁系统通过无线EDGE参加到指定的APN接入点， 通过中国移动网络会聚与公安局数据专线连接到公安局业务处理中心。2.2.1 网络连接公安局业务处理中心与移动的GPRS网络GGSN设备专线相连。门禁系统系统通过APN方式

11、连接到指定接入点与公安局系统相连。2.2.2 APN中国移动为门禁系统分配专用的APN接入点名称，系统激活后可与公安局业务处理中心互相传送数据。2.2.3 公安局与门禁系统之间的连接保持GPRS网络具有一次被激活后，就“永远在线的特点，因此，通过 GPRS 连接的门禁系统将享受一直在线的效劳，无需每次在发送数据前进行拨号操作。即使有时在长时间没有数据传送的情况下，GPRS终端被GPRS网络去活后，GPRS EDGE中的SIM卡将立即发起激活请求。 IP地址分配与鉴权方案2.3.1 有关IP地址的分配有两种方案：动态IP地址分配：门禁系统有数据需要传送时，向公安局业务中心设置Radius效劳器申

12、请后，由Radius效劳器为其分配公安局网络内部IP地址。静态IP地址分配：门禁系统的每一个GPRS EDGE模块分配固定的由公安局网络中心规划的内部IP地址，并且与SIM卡进行捆绑。平安考虑第一级：网络接入层是平安的东莞移动为出租屋门禁系统的无线GPRS网络分配了专门的APN相当于虚拟专网。中国移动给每台EDGE终端分配了特定SIM数据卡：号在移动GSM交换机生成，采用了A3，A8加密，资深的网络黑客也是很难伪造 号的。GSM网络时代消除了模拟 时代盗号并打的现象证明了这一点。在网络路由上，可以控制营业终端访问的地址范围，能够确保数据访问的平安。第二级：终端的合法性是平安的公安局的业务处理中

13、心可以给每个门禁系统的GPRS 终端分配特有的用户名和密码，交换机资深黑客即使伪造了属于公安局业务处理中心合法的 号，但是公安局业务中心分配给每个门禁系统的GPRS EDGE 的用户名和密码没有，依然与公安局网络中心的Radius建立不了呼叫。而且公安局网络中心可以周期性命令各分支机构将用户名和密码改掉。管理的方便性由于采用了主叫和APN的绑定，如果某个门禁系统的GPRS EDGE出现了违法操作，公安局业务处理中心根据主叫号或IP地址可以很清楚的知道是哪一个分支机构出了问题。由于认证效劳器和防火墙在公安局中心端，公安局中心可以随时修改认证机制，以加强平安。由于门禁系统通过无线GPRS与公安局相

14、连，不需要维护大量的有线电路，降低了维护工量和维护本钱。第三章 出租屋门禁系统设计3.1 门禁管理子系统3.1.2 系统主要功能管理方便门禁系统主要用于控制出租房的大门，并实现平安报警功能，系统的根本功能是编程功能、报警功能和记录功能。有管理者权限的管理人员可通过监控终端和管理主机对感应卡设定限时、取消和重置使用，并可对管理区设置布防或撤防状态。报警功能系统的报警功能可分为破坏报警、非法使用报警和入侵报警。控制模块采用轮巡的方式监视网络中各模块单元，在系统设备和线路遭受破坏时，监控中心会收到报警信号。非授权卡或非授权的开门时限读卡，系统也将相应报警信号传到控制中心。在设防状态下，红外探测发现移动物体、或玻璃探测有异常振动时，向系统发送报警信号。报警方式可为声光报警，也可设置通过 线实现远程报警。值班人员通过监控终端或管理主机可查明报警原因和位置，并能立刻采取相应措施。 记录功能系统主控模块对系统中每个发生的事件都有详细记录，如每次门锁翻开和关闭的时间、开门卡编号、报警输入的原因和位置等。主控模块能存储5万多条记录事件。 系统结构如下：系统组成双频读卡器： 通过射频感应原理，识别感应卡内置加密卡号。CPU卡：存储用户的不可复制和解密的ID号。门禁控制器：存储感应卡权限和刷卡