市場定位
專業(yè)國密門禁解決方案產品廠家
資質齊全(國密銷售定點單位、國密生產定點、國密安全門禁產品型號、安防許可、型式檢測、軟件版權等)
性價比高，所有設備質保3年
追求對集成商合作伙伴有長久價值，針對司法市場，后續(xù)提供RFID監(jiān)獄人員定位系統、社區(qū)矯正人員定位系統，實現持續(xù)價值實現
品牌： Zokin
1. 概述
監(jiān)獄作為一個高安全的特殊區(qū)域，采用人防，技防，物防相結合的管理模式，使用智能卡識別技術結合生物特征識別技術，進行門禁的管理。監(jiān)獄/看守所單位通常分成外圍和監(jiān)區(qū)兩個區(qū)域。外圍一般是辦公樓，武警宿舍等。監(jiān)區(qū)是關押重要嫌犯/犯人的場所，按國家對監(jiān)所的管理要求和規(guī)范，需采用AB門的方式進行管理。近年隨著M1卡技術被破解，按照國家密碼局文件要求，需采用國密CPU卡門禁系統。
廣州拙進通信技術有限公司主要針對高端門禁市場，面向客戶、集成商、工程商提供高質優(yōu)價的高端門禁系統解決方案及產品，結合監(jiān)獄通道AB門的特點同時采用國密CPU卡認證加掌靜脈認證方式滿足監(jiān)獄安全性的要求。
方案設計遵循以下原則：
采用經國家密碼管理局審批的支持國產密碼算法的CPU卡。本方案采用復旦微電子支持SM1算法的CPU卡。
采用經國家密碼管理局審批的國產密碼算法。本方案支持SM1算法。
按照監(jiān)獄AB門管理流程，實現AB門門禁管理。
按照統一平臺+分級分區(qū)域管理方式，實現監(jiān)舍通道/辦公區(qū)域門禁管理。
2. 監(jiān)獄國密門禁系統構成
拙進通信監(jiān)獄國密門禁系統包含如下部分：
卡片：國密CPU卡，支持國密SM1算法。
國密門禁感應器：支持國密CPU卡，擴展支持手機卡、NFC、RFID-SIM(移動、電信、聯通)
門禁控制器：大容量、功能豐富、穩(wěn)定性好，可選單門、兩門、四門、八門門控。
國密密鑰管理系統，實現完善的系統密鑰管理，符合國家密碼局規(guī)范要求。
門禁系統平臺：真正的B/S架構系統，支持大容量、跨區(qū)域、分級分區(qū)域門禁管理，功能齊全，以用戶管理流程為導向的設計思想，便于與其它系統集成。
AB門門禁系統：與門禁系統采用統一管理平臺，實現AB門管理、虛擬換證、出入驗證、視頻聯動、警務通聯動、訪客管理等功能。
監(jiān)區(qū)/通道門禁：值班室一鍵開門、一鍵關門
車間門禁：綜合消防安全與犯人安全管理需求，采用紅外對射實現隱形門禁系統，統一接入門禁系統平臺，刷卡進出;未經授權，出入告警。
3. AB門門禁系統
3.1. 監(jiān)獄AB門特點
監(jiān)獄AB通道門監(jiān)獄出入通道一般分為三個區(qū)域，A區(qū)，B區(qū)，以及AB間的過渡區(qū)域監(jiān)管區(qū)(換卡區(qū))，其中A區(qū)門禁由門A1
(A組門外為監(jiān)獄外)組成，由武警看守，B區(qū)門禁由門B1,B2,B3(門B3內監(jiān)獄里)組成，由干警看守，人員進入監(jiān)獄需在監(jiān)管區(qū)換取具有B區(qū)權限才能進入B區(qū)從而進入，人員離開監(jiān)獄需在換卡區(qū)更換為具有A組卡權限的卡片離開監(jiān)獄。
門A1和門B1實現雙門互鎖(也可實現三門四門互鎖)每次只能開一扇門(緊急開門為特殊功能)A1，B1之間形成一個封閉區(qū)域，當人員通行時，經過第一道門之后必須關好該門才能開啟第二道門，這樣有效的隔離通道內外兩側的空間，防止了犯罪分子尾隨進入安全區(qū)域等情況的發(fā)生。
3.2. AB門門禁系統構成
拙進通信監(jiān)獄AB門門禁系統主要由如下部分構成：
卡片：采用CPU卡/國密CPU卡。
門禁感應器：內置國密算法PSAM卡，支持國密CPU卡認證，支持刷卡+密碼的開門認證方式
掌靜脈認證終端：活體認證，應用人體內部特征，無法獲取更無法復制。
人臉識別終端(可選)：采用高清攝像機+高效人臉識別算法
門禁控制器：大容量、功能豐富、穩(wěn)定性好
AB門門禁軟件：基于監(jiān)獄門禁系統平臺，實現AB門門授權。
虛擬換卡軟件：可通過虛擬換卡功能，在不更換卡片的前提下，通過變更實體權限、從而達到分區(qū)控制的安全性要求特性。虛擬換卡驗證可以由干警對人員進行比對，也可以通過人臉識別實現對人員的比對。
出入驗證管理軟件：實時顯示進出人員信息。外來人員、干警在崗位刷卡時，顯示出入人員的信息，如姓名、身份證號、進入事由、陪同干警、照片等，便于崗位武警進行辨識。
訪客管理系統：針對外來人員，根據監(jiān)獄管理流程，實現不同類型的訪客登記、刷卡驗證以及出入認證等功能。
3.3. 進出流程描述
3.3.1. 進入監(jiān)獄流程
進入監(jiān)人員先在A門外刷卡(可設置刷卡+密碼)，A門開門放行進入換卡區(qū);
在虛擬換卡區(qū)，(高清攝像頭采集人臉信息，自動識別進監(jiān)人員身份，此功能可選)，管理人員核實人員身份后在換卡區(qū)通過虛擬換卡軟件，變更卡片權限，使卡片權限由原來具有A組門的門禁權限變?yōu)榫哂羞M入B組門的門禁權限;
進監(jiān)人員先是在B1門外刷卡，B1開門并放行，進監(jiān)人員經過門B1;
進監(jiān)人員在B2門外(三輥閘)刷卡，B2開門并放行，進監(jiān)人員經過B2;
進監(jiān)人員在B3(高轉門)門外刷卡(可設置刷卡+密碼)，B3開門并放行，進監(jiān)人員進入監(jiān)獄區(qū)。
3.3.2. 離開監(jiān)獄流程
離開監(jiān)人員先是在B3(高轉門)門里進行掌靜脈認證，B3開門并放行，離開監(jiān)獄人員經過門B3;
離開監(jiān)獄人員在B2門內(三輥閘)刷卡(可設置刷卡+密碼)，B2開門并放行，離開監(jiān)獄人員經過門B2;
離開監(jiān)獄人員在B1門內刷卡，B1開門并放行，離開監(jiān)獄人員經過門B1,進入換卡區(qū);
在虛擬換卡區(qū)，(高清攝像頭采集人臉信息，自動識別進監(jiān)人員身份，此功能可選)，管理人員核實人員身份后在換卡區(qū)通過虛擬換卡軟件，變更卡片權限，使卡片權限由原來具有B組門變?yōu)榫哂羞M入A組門權限;
離開監(jiān)獄人員先在A門里刷卡(可設置刷卡+密碼)，A門開門放行，人員離開監(jiān)獄。
3.4. 虛擬換卡應用場景
人員的實體卡片，具有兩個應用ID號，其中一個ID號，具有門組A的權限，另一應用ID號具有B組門的權限，同時只能有一個應用ID存在在實體卡片中。
進入監(jiān)獄前，實體卡片存有門組A權限的應用ID,持卡人在刷A組門上讀卡器，A組門開門并放行，人員進入監(jiān)管的換卡區(qū)。
監(jiān)管區(qū)干警，通過虛擬換卡軟件，管理干警操作員讀取卡片，軟件顯示該人員的照片和身份證號碼等信息，核對身份證(可配合二代身份證讀卡器)后，點擊虛擬換卡(也可采用自動切換，通過人臉識別自動判斷干警信息，采用無人值守的方式進行應用ID的切換)，將卡片轉換為均有B組門權限的應用ID。
人員持具有B組門權限的卡片，通過B組門，進入監(jiān)獄。
人員離開監(jiān)獄時，持卡人員離開監(jiān)獄時，持卡依次通過B組門，進入監(jiān)管換卡區(qū)，管理干警操作員讀取卡片,軟件顯示該人員的照片和身份證號碼等信息，核對身份證(可配合二代身份證讀卡器)后，點擊虛擬換卡(也可采用自動切換，通過人臉識別自動判斷干警信息，采用無人值守的方式進行應用ID的切換)，將卡片轉換為均有A組門權限的應用ID。
人員持卡刷卡，開啟A組門離開監(jiān)獄。
3.5. 虛擬換卡區(qū)人臉識別系統(可選)
在虛擬換卡區(qū)，采用高清攝像頭+人臉識別方式實現對進出人員身份的自動識別，輔助干警實現虛擬換卡。
應用流程如下：
人員進入虛擬換卡區(qū)，刷虛擬換卡讀卡器，攝像頭采集人臉信息。
虛擬換卡讀卡器獲取卡片ID信息，并將卡片ID信息傳輸至人臉識別服務器。
人臉識別服務器的智能分析程序對采集的人臉信息進行分析，并與根據卡片ID獲取的人臉樣板進行對比。
若符合，則自動實現虛擬換卡操作或提示管理員手動進行虛擬換卡操作。人
3.6. 人行通道門禁控制要點
人行通道主要功參是對進出監(jiān)獄的干警及臨時人員進行登記管理，通過過技防的手段提高監(jiān)獄安全防范能力。人行通道管理包括武警區(qū)AB門、干警區(qū)AB門、虛擬換證三部分。
武警值班區(qū)分管A組門，A1、A2門為雙門互鎖;由值班武警監(jiān)管;進入此區(qū)域須刷卡+密碼，離開此區(qū)域須武警手動開門;此區(qū)域另配掌靜脈識別設備(或人臉識別設備)，用于臨時人員出獄進行生物識別審核;
干警值班區(qū)分管B組門，B1、B2門為雙門互鎖，由值班干警監(jiān)管;進入此區(qū)域須刷卡+密碼，離開此區(qū)域須武警手動開門;此區(qū)域另配掌靜脈識別設備(或人臉識別設備)，用于臨時人員出獄進生物識別審核;
B1-B2區(qū)為虛擬換卡區(qū)，配備換卡器1臺，干警在此執(zhí)行虛擬換卡操作，由干警值班室工作站監(jiān)管;
三通道四翼旋轉門(立輥)設計為1進2出型，本著寬進嚴出的原則，此區(qū)域進方向為刷卡+密碼進入，出方向為卡+密碼+掌靜脈生物識別(或人臉識別設備)。
四翼十字旋轉門根據寬進嚴出原則，采用刷卡+密碼進入，出方向采用刷卡+密碼+掌靜脈生物識別(或人臉識別設備)的方式。四翼旋轉門應支持3通道全部進、3通道全部出等多種模式，門禁控制器應為此功能預留擴容空間;并應支持遠程控制開門、斷電鑰匙開門等功能。為保證可擴展性，四翼十字旋轉門的所有通道雙向均安裝CPU卡讀頭，以備變后期更進與出通道。
3.7. 車行通道門禁控制要點
3.7.1. 車輛進出流程(車底圖像掃描由視頻監(jiān)控系統完成)
3.7.1.1. 車輛進門流程
1) 司機由干警帶領，至臨時人員登記室辦理司機臨時卡;
2) 帶隊干警及司機在司機專用讀卡器讀CPU卡，干警、司機信息傳至武警崗;
3) 武警核實身份信息，核實信息無誤，手動開啟A門;
4) A門與阻車器聯動，A門完全打開時，阻車器降下，綠燈亮走，車輛向獄內行駛;
5) 車輛行駛至車牌抓拍區(qū)域 ，抓拍相機執(zhí)行抓拍動作，圖片信息存入后臺;
6) 車輛完全駛入大門后，武警手動關閉A門，A門外阻車器升起，紅燈亮起;
7) 車輛駛入車輛待檢區(qū)，檢側通過后，干警打開B門，車輛駛入獄內，車輛進入流程結束。
3.7.1.2. 車輛出門流程
1) 帶隊干警及司機在司機專用讀卡器上讀CPU卡，信息傳至干警崗;
2) 干警核實信息，手動開啟B門;
3)
B門與阻車器、紅綠燈聯動，B門完全打開后，破胎阻車器降下，綠燈亮起，車輛允許駛出;車輛完全駛出后，干警手動關閉B門，B門聯動阻車器升起，紅燈亮起。
4) 車輛根據車底掃描引導線，行駛至車底掃描區(qū)進行車底掃描，掃描結果傳至干警值班區(qū)操作臺。
5) 干警對車牌、車底信息進行比對核查;
6) 干警對車輛進行微生命探測;
7) 核查信息無誤后，武警手動開A門放行，車輛完全駛出A門后，武警手動關閉A門。
8) 司機交回臨時卡，車輛出獄流程結束。
3.8. 訪客(臨時人員)登記管理
訪客(臨時人員)登記管理主要針對外來人員，以保證安全、準確、高效的保證進出人員的身份信息，并將進出人員做出詳細登記及電子記錄，并登記必要的活體生物特征，以備出門時進行活體身份驗證。
訪客(臨時人員)活體身份驗證采用掌靜脈方式(或人臉識別設備)
，在臨時人員登記掌靜脈信息，在武警值區(qū)域及干警值班區(qū)各安裝掌靜脈比對設備(或人臉識別設備)，臨時人員登記的掌靜脈信息(或人臉識別信息)通過網絡同步到前端比對設備上，在出獄時進行生物識別比對。
訪客(臨時人員)登記管理系統做為門禁系統的子模塊，可與監(jiān)獄門禁系統聯動，來訪人員在門禁刷卡時，后臺實現顯示來訪人員信息，方便管理人員進行監(jiān)控。
在訪客(臨時人員)信息采集處配備專用工作站，部署臨時訪問管理系統客戶端，配備攝像頭、二代身份證閱讀器、掌靜脈注冊設備、CPU卡發(fā)卡器等設施。
系統支持二代身份證信息采集，數碼拍照，證件打印，以及國密來訪卡發(fā)放，系統可對再次來訪人員，自動匹配人員信息，減小信息的重復采集，提升管理效率。
管理系統可通過來訪管理平臺軟件，查看來訪記錄進 行查詢，以及相關
3.8.1. 訪客系統功能
?來訪前臺軟件：對來訪人員進行來訪登記，需選擇負責的干警，并采集來訪人員的二代身份證信息，再對人員進行拍照，并發(fā)放來訪卡，以及打印來訪證。
?來訪管理平臺：可通過來訪管理平臺申請來訪流程，查看來訪紀錄，以及相關統計報表。
?門禁聯動，來訪人員在門禁刷卡時，后臺實時顯示來訪人員的照片，姓名，以及身份證相關信息。
?發(fā)卡器：內置國密算法 PSAM卡，支持國密 CPU卡認證。
?二代身份證：大容量、功能豐富、穩(wěn)定性好
?攝像頭或人臉抓拍：對來訪人員，進行拍照
?證件打印機：打印來訪證
?卡片：采用 CPU卡/國密 CPU卡。
3.8.2. 訪客系統工作流程
1)首先需讀取負責干警二代身份證，并判斷該名干警是否有負責接送的訪單記錄;
2)當驗證成功負責干警二代身份證后，驗證端將可讀取其所負責訪單的每一位來訪人員的二代身份證;
3)同一訪單有多人來訪的，來訪人員可以依次刷其二代身份證，系統判斷其身份合法后，將顯示其二代證信息和登記時視頻抓拍的照片，并打印來訪證，以及發(fā)放來訪卡。
3.9. 人員進出詳細流程
3.9.1. 干警進出流程
a. 干警進門流程
1) 干警 M1 門刷CPU卡+密碼，進入監(jiān)獄人行通道;
2) 干警在A1門刷卡+密碼開門，進入武警值班區(qū)，干警信息傳至武警崗;刷卡同時聯動警務通平臺，外線已屏蔽;
3) 武警核查干警信息，手動開A2門放行;
4) 干警在B1門卡+密碼開門，進入干警值班區(qū);干警信息傳至干警值班崗;
5) 干警值班崗核查干警信息，同時執(zhí)行CPU卡的虛擬換卡操作;
6) 換卡完畢，干警值班崗手動打開B2門放行，進入立輥區(qū)域，在立輥區(qū)域配備自動人臉抓拍;
7) 干警卡+密碼打開四翼旋轉門右側通道，進入監(jiān)獄。
b. 干警出門流程
1) 干警卡+密碼+掌靜脈，打開四翼旋轉門右側通道，進入旋轉門區(qū)域 ，一次通行一人;
2) 四翼旋轉門自動執(zhí)行出方向人臉抓拍;干警卡+密碼打開B2門;同時信息彈至干警值班崗;
3) 干警值班崗核查干警信息，同時進行虛擬換證，變更CPU卡權限;
4) 干警值班崗手動打開B1門放行;人員離開干警值班區(qū);
5) 干警卡+密碼打開A2門，進入武警值班區(qū);同時信息彈至武警警值班崗;
6) 武警核查干警信息，手動打開A1門;
7) 干警刷卡+密碼打開M1門;
8) 干警在M1門外側讀頭刷卡，聯動警務通平臺，警務通外線開啟，離開監(jiān)獄流程結束。
3.9.2. 臨時人員進出流程
a. 臨時人員進門流程
1) 干警帶臨時來訪人員，卡+密碼打開M1門，進入臨時人員信息采集室;
2)
值班干警對臨時人員信息進行采集，讀二代身份證，拍攝照片，錄入臨時人員掌靜脈信息，發(fā)放臨時卡，并與帶隊干警進行綁定;同時扣留臨時人員身份證等證件;
3)
干警及在A1門刷卡+密碼開門，進入武警值班區(qū)，干警信息彈至武警崗，并顯示帶領臨時人員信息，刷卡同時已聯動警務通平臺，外線已屏蔽;臨時人員在A1門刷臨時卡，做信息記錄，臨時人員無開門權限;
4) 武警核查干警及臨時人員信息，手動開A2門放行;
5)
干警在B1門卡+密碼開門，進入干警值班區(qū);干警信息彈至干警值班崗，并顯示帶領臨時人員信息，臨時人員在A1門刷臨時卡，做信息記錄，臨時人員無開門權限;
6) 干警值班崗核查干警及臨時人員信息，同時對干警執(zhí)行CPU卡的虛擬換卡操作;
7) 換卡及核查完畢，干警值班崗手動打開B2門放行，進入立輥區(qū)域，立輥區(qū)域配備自動人臉抓拍;
8) 干警卡+密碼打開四翼旋轉門右側通道，每次1人，直至所有人員進入監(jiān)獄。
b. 臨時人員出門流程
1) 干警卡+密碼+掌靜脈打開四翼旋轉門右側通道，每次1人，直至所有人員進入四翼旋轉門區(qū)域通道。
2)
四翼旋轉門自動執(zhí)行出方向人臉抓拍，干警卡+密碼打開B2門;同時信息彈至干警值班崗并顯示帶領臨時人員信息;臨時人員依次刷臨時卡，做信息記錄，臨時人員無開門權限;
3) 臨時人員在臨時人員依次在專用讀卡器刷卡，并驗證掌靜脈;干警須執(zhí)行虛擬換證操作，變更CPU卡權限;
4) 干警崗核驗完信息，手動打開B1門放行;人員離開干警值班區(qū);
5) 干警卡+密碼打開A2門;同時信息彈至武警值班崗并顯示帶領臨時人員信息;臨時人員依次刷臨時卡，進行刷卡信息記錄，臨時人員無開門權限;
6) 臨時人員在臨時人員依次在專用讀卡器刷卡，并驗證掌靜脈(人臉);
7) 武警值班人員核驗完信息后，手動打開A1門放行;
8) 干警卡+密碼打開MA2門(臨時人員信息采集室)，臨時人員依次刷卡進行信息記錄;
9) 臨時人員交換臨時卡，換回身份證;干警帶領離開信息采集室;
10) 干警卡+密碼打開M1門;
11) 干警在M1門外側讀頭刷卡，聯動警務通平臺，警務通外線開啟，臨時，人員離開監(jiān)獄流程結束。
3.10. 密鑰管理系統軟件與發(fā)卡軟件
門禁發(fā)卡軟件的功能主要是根據國密SM1算法生成相應的一系列密鑰，將相應的密鑰進行密鑰分散，實現一卡一密，通過發(fā)卡讀卡器完成卡片密鑰的下載。
軟件系統生成的密鑰類別有：初始密鑰，保護密鑰，傳輸密鑰，主控密鑰和根密鑰。其中初始密鑰和保護密鑰是屬于過程密鑰，起加密線路保護的作用。傳輸密鑰、主控密鑰和根密鑰用來發(fā)傳輸密鑰卡，根密鑰卡和用戶卡。
傳輸密鑰卡用來將傳輸密鑰安全地導入讀頭芯片，然后用傳輸密鑰做線路加密保護密鑰，將根密鑰從根密鑰卡導入到讀頭芯片內的安全模塊。用戶卡內密鑰是經過分散后的根密鑰，用于讀頭模塊含國密SM1算法進行安全認證，身份識別。
3.11. 與其它系統聯動擴展功能
3.11.1. 與視頻監(jiān)控系統聯動
通過設備的開關量信號與本地攝像機聯動，實現與視頻系統硬件級別的聯動，同時提供門禁系統實時事件查詢接口與視頻監(jiān)控系統進行聯動，視頻系統可在門禁事件發(fā)生時聯動攝像機拍照并保存到系統指定的目錄下，通過系統軟件即可查看抓拍的照片，無需到視頻監(jiān)控系統中查看，保證門禁系統的門禁事件實時管理。
3.11.2. 與警務通系統聯動
1)
采用標準協議采用加密認證的方式與運營商警務通平臺對接，實現警員通過人行通道、車行通道、會見室通道進入監(jiān)獄關閉外線功能，在監(jiān)獄外開啟內外線功能。
2) 可查詢實時顯示以及查詢警員的警務通內外功能。
3) 采用轉換服務器，對監(jiān)獄內網和警務通專網進行隔離。
4) 具有通信故障提醒功能，在規(guī)定的時間內與電信平臺傳輸無返回數據或網絡中斷時，可實現故障報警。
4. 監(jiān)獄過道門、監(jiān)區(qū)門禁系統
4.1. 系統框圖
門禁系統結構如下圖示,門禁系統由門禁管理平臺和終端設備組成。采用TCP/IP組網方式，單點設備故障不影響系統整體運作。
門禁終端設備主要由樓層門禁控制系統和門禁感應器組成。樓層門禁控制系統將各樓層門禁集中統一到各弱電機房進行管理，門禁感應器與樓層門禁控制系統，通過韋根通信，樓層控制系統與門禁系統后臺通過TCP/IP進行通信實現門禁進出管理。門禁系統均采用我司特有的密鑰管理機制，并進行數據加密處理，以實現用戶跨區(qū)域的門禁互通、數據統一匯總，從而進行集中管理。
4.2. 系統組網
系統組網基于TCP/IP組網，支持跨區(qū)域聯網應用。
采用TCP/IP網絡結構具有如下優(yōu)點：
網絡結構簡單，便于管理，便于大型網絡的維護和調試;基本上沒有終端數量的限制，適合大型用戶使用;
TCP/IP協議保證了數據傳輸的高可靠性，誤碼率較低，尤其在大量終端同時進行數據傳輸時表現的尤其突出;
每個連接只接一個設備，單個連接的故障只影響一個設備，不會影響全網;故障容易檢測和隔離，可很方便地將有故障的終端從系統中刪除。;
通過路由器或交換機和服務器直接通訊，理論通訊速度可高達100M以上，能夠完全滿足和響應子系統實時性要求;
維護簡單。對維護人員要求低
支持跨區(qū)域聯網應用
4.3. 系統特點
基于B/S架構，無需安裝客戶端，操作便利,管理方便。
大規(guī)模。可實現大規(guī)模/跨區(qū)域統一門禁管理。系統最大支持門禁數量20000個門。最大授權數100萬。記錄保存時間一年。
分級權限管理。既可以統一管理，也可以配置不同管理權限對局部門禁進行管理。可以實現對分布在不同區(qū)域的門禁實現統一的管理。
大容量。單門授權數最大2.6萬，最大脫機記錄保存8萬條。節(jié)假日64個,時間段規(guī)則128組。
功能齊全。靈活的權限和時間段管理、多種開門方式、實時監(jiān)控、脅迫報警、遠程開關門、一鍵開關門、實時記錄提取等。
支持消防/告警/視頻聯動,方便實現與其它系統集成。
5. 車間隱形門禁系統
監(jiān)獄勞動車間面積大，犯人數量多，干警警力分散，尤其是在夜間加班時段，干警數量更少，其門禁管理存在相互矛盾的管理需求，從消防安全角度而言，希望車間大門處于開放狀態(tài)，以防一旦發(fā)生意外，能快速撤離人員;而從獄政管理角度而言，希望車間大門處于封閉狀態(tài)，以防犯人溜出。
針對監(jiān)獄車間門禁管理需求，采用紅外光柵，結合門禁控制系統，實現隱形門禁，統一接入監(jiān)獄門禁系統平臺，統一管理與授權。人員進出刷卡，經權限比對后，短時撤防紅外光柵;若未刷卡，或刷卡無權限，人員進出時自動聲光告警。
車間門禁系統框圖如下圖所示。
6. 國密CPU門禁系統平臺
6.1.1. 門禁系統平臺軟件架構
門禁系統平臺是在.NET架構下建立，純B/S三層結構的系統，是基于WEB應用的多層次一卡通軟件系統。使用中間件技術將中心數據庫和應用程序分離，提供了一個易于擴展的業(yè)務架構，可以更好的、更合理的規(guī)劃業(yè)務流和數據流，提高系統的安全性和可靠性，數據實時性能優(yōu)越，可維護性強。
.NET框架下的三層結構一卡通系統，由中心數據庫、數據訪問層、業(yè)務邏輯層、一卡通系統人機界面、以及通信服務組成。
中心數據庫
中心數據庫基于SQL server2005.
數據訪問層
一卡通系統中的核心應用程序和第三方應用程序，通過數據訪問層與數據庫服務器進行數據交互，系統設計采用先進的快速數據訪問機制和數據連接池技術，以提高信息的交互速度和系統的整體性能。
業(yè)務邏輯層
在業(yè)務邏輯層中將一卡通中心數據庫和各種具體業(yè)務應用，映射為數據庫對象和業(yè)務邏輯對象。采用面向對象的編程技術，對于各種對數據庫的訪問請求，全部通過業(yè)務邏輯層進行信息的交互，達到應用與數據的完全隔離，增強系統的安全性和靈活性。
6.1.2. 系統平臺功能
系統平臺功能包括區(qū)域管理，設備管理，人員授權，監(jiān)控管理，告警管理，日志管理及擴展功能等模塊。
6.1.2.1. 區(qū)域管理
區(qū)域設置：對區(qū)域與大樓進行添加、修改、刪除等操作，配置門禁基礎數據。
區(qū)域導入：批量進行區(qū)域設置。
6.1.2.2. 樓宇信息管理
對樓宇信息進行維護管理
6.1.2.3. 設備管理
對門禁控制器，門禁感應器等設備進行參數配置管理以及運行參數的監(jiān)測管理。
門禁設備管理：
實現對門禁控制器與門禁感應器設備的添加與參數設置。包括設備信息：編號、位置、型號、通信參數，功能參數(記錄存儲方式、鍵盤設置、互鎖參數、消防報警、匪警報警、讀卡間隔等)，運行參數(運行天數、設備溫度、接入電壓、有效期、版本號);節(jié)假日參數(支持64個節(jié)假日)時間段(支持64個時段，精確到分);開關與報警參數(非法卡報警、脅迫報警、出門開關報警、門磁報警)。
節(jié)假日管理：
配置缺省的節(jié)假日清單。
時間段管理：
配置系統缺省的時間段清單。
設備運行狀態(tài)管理
門屬性狀態(tài)管理
6.1.2.4. 授權管理
授權管理：
實現卡與門關聯的同時，還需選擇授權相關的參數設置，包括時間段，節(jié)假日，出入標志、高級功能(首卡開門/多卡)，有效期等。
授權查詢
授權異常處理
6.1.2.5. 監(jiān)控管理
實時監(jiān)控：實時監(jiān)控刷卡信息。
監(jiān)控記錄：根據條件，查詢數據庫中監(jiān)控記錄。
參數配置：配置門禁控制器刷卡記錄傳送模式，即時同步或同步周期。可批量設置，也可針對某一個門禁控制器進行配置。
訪客跟蹤：輸入卡號或查詢條件，查詢該卡在某一時間段的路徑。
門狀態(tài)管理：顯示當前所有門狀態(tài)，按樓層顯示。
人數統計：選擇門，顯示某一時間段刷卡進入與刷卡出的人數。
6.1.2.6. 告警管理
告警管理
告警參數
6.1.2.7. 門禁設備擴展功能
多門互鎖
遠程開門
遠程鎖門
防潛回：
內外確認
首卡開門
7. 產品資質
國密產品型號
國密產品生產定點單位
國密產品銷售定點單位
型式檢測
軟件著作權
軟件檢測報告
(資質證書請詢公司銷售人員獲取)
8. 項目案例
山東省： 魯中監(jiān)獄
淄博監(jiān)獄
湖田監(jiān)獄等
甘肅省：定西監(jiān)獄等9個監(jiān)獄
廣西省：女子監(jiān)獄
戒毒局7個戒毒所AB門禁
廣東省：從化監(jiān)獄
9. 附件--終端產品
9.1.1. 國密CPU卡門禁感應器
9.1.1.1. ZCR-111S(無鍵盤)
9.1.1.2. ZCR-112S(密碼鍵盤)
9.1.2. 門禁控制器
9.1.2.1. 產品特點
大容量。單門支持2.6萬張卡與8萬脫機記錄.
多種工作模式.普通工作方式(默認);多卡讀卡開門;首卡讀卡;常開(常開又分為讀合法卡設常開、讀常開卡設常開、自動定時設常開)
通訊方式：TCP/IP或RS485
支持多種報警功能：脅迫報警功能，讀非法卡報警功能，開門超時報警功能等
防錯接保護設計,抗干擾設計,抗衰減設計
具備三級防雷防浪涌抗靜電設計,具備防死機和自檢功能
具備輸出端電流反饋保護設計,停電保護措施為高速閃存設計，數據永不丟失
9.1.2.2. 技術參數
9.1.3.1.1. 產品特點
遵循國家密碼管理局相關規(guī)范
內置國密PSAM卡，實現門禁感應器PSAM模塊密鑰管理
自動生成配置卡，實現門禁感應器PSAM模塊密鑰更新
內置國密PSAM卡，實現國密CPU卡密鑰管理
9.1.4. 國密USB讀卡器
9.1.4.1. 型號：ZCR621S
9.1.4.1.1. 產品特點
遵循國家密碼管理局相關規(guī)范
內置國密PSAM卡，實現國密CPU卡密鑰管理
