采用 B/SBrowser/Server架構(gòu)核心業(yè)務(wù)數(shù)據(jù)和設(shè)備權(quán)限都集中在服務(wù)器端管理人員通過瀏覽器即可完成人員授權(quán)、設(shè)備管理、業(yè)務(wù)查詢與報表統(tǒng)計無需在每臺電腦上安裝客戶端。系統(tǒng)采用“設(shè)備接入層—平臺服務(wù)層—開放接口層—前端展現(xiàn)層”的分層設(shè)計各子系統(tǒng)可獨(dú)立部署也可組合成園區(qū)/社區(qū)/校園/企業(yè)的一體化一卡通平臺。一、系統(tǒng)總體架構(gòu)text瀏覽器管理端Vue / HTML5 小程序 / APP | | ---------------------------------- | 開放 API / WebSocket / MQTT | ------------------------------ | 業(yè)務(wù)服務(wù)層 | | 認(rèn)證、人員、卡片、賬戶、門禁、 | | 考勤、訪客、停車、梯控、消費(fèi)、 | | 巡更、消息推送等模塊 | ------------------------------ | ------------------------------ | 設(shè)備接入網(wǎng)關(guān) | | TCP / UDP / RS485 / HTTP / MQTT | ------------------------------ | 車牌相機(jī)、道閘、電梯控制器、通道閘、 消費(fèi)機(jī)、門禁控制器、巡更點(diǎn)、充電樁等數(shù)據(jù)層一般使用 MySQL/PostgreSQL 存放業(yè)務(wù)數(shù)據(jù)Redis 保存緩存與實(shí)時狀態(tài)對象存儲保存人臉模板、訪客照片、消費(fèi)流水圖片等非結(jié)構(gòu)化數(shù)據(jù)。二、各子模塊功能特點(diǎn)1. 車牌識別停車場 DACP-TC-SF支持視頻/地感觸發(fā)車牌識別自動抓拍并出入場。支持無牌車掃碼入場、月卡/時租/固定車/免費(fèi)車多種計費(fèi)規(guī)則。與道閘、LED 屏、語音提示聯(lián)動。支持嵌套停車場、車位引導(dǎo)、反向?qū)ぼ嚒⒑诿麊尾伎亍?. 梯控 DAIC-DT-SF / DAIC-TK-SF按樓層、時間段、人員權(quán)限進(jìn)行電梯授權(quán)。支持刷卡、二維碼、人臉、指紋等多種認(rèn)證方式。支持自動呼梯和自動選層也可由用戶在轎廂內(nèi)手動選擇可用樓層。支持消防聯(lián)動、緊急解鎖、高峰模式、黑名單管理。可與訪客系統(tǒng)、AGV 機(jī)器人乘梯任務(wù)聯(lián)動。3. 人行通道閘 DAIC-TD-SF支持雙向通行可配置常開/常閉、單向通行、時段通行。具備防尾隨、防反潛回、超時報警功能。支持刷卡、人臉、二維碼、身份證/二維碼混用?？膳c門禁、訪客、梯控聯(lián)動實(shí)現(xiàn)“一次授權(quán)、全園區(qū)通行”。4. 訪客 DAIC-FK-SF支持訪客預(yù)約、邀請、現(xiàn)場自助登記、身份證 OCR 識別。支持臨時二維碼、臨時人臉授權(quán)。訪客權(quán)限可自動關(guān)聯(lián)通道閘、門禁、電梯樓層。訪問時間結(jié)束或訪客離開后權(quán)限自動回收。支持訪客黑名單與異常預(yù)警。5. 電動兩輪車 DAIC-DD-SF管理兩輪車進(jìn)出權(quán)限支持卡/車牌/二維碼識別。聯(lián)動充電樁記錄充電時長和費(fèi)用。支持充滿自停、過載保護(hù)、漏電檢測等安全策略?？膳c梯控聯(lián)動阻止未經(jīng)授權(quán)的電瓶車進(jìn)入電梯或樓道。6. 消費(fèi) DAIC-XF-SF支持定值消費(fèi)、計次消費(fèi)、金額消費(fèi)、自定義套餐等模式。支持賬戶充值、補(bǔ)貼、退款、凍結(jié)/掛失。支持脫機(jī)消費(fèi)流水離線后自動補(bǔ)傳。支持刷卡、動態(tài)二維碼、人臉支付。提供財務(wù)對賬、消費(fèi)報表、補(bǔ)貼發(fā)放明細(xì)。7. 人臉/虹膜/掌靜脈設(shè)備管理統(tǒng)一管理前端采集設(shè)備和比對終端。支持人臉、虹膜、掌靜脈等多種生物識別方式。支持活體檢測防止照片/視頻/面具攻擊。生物特征模板在采集端加密回傳平臺時使用 TLS 加密傳輸。平臺側(cè)不保存原始圖片或視頻幀只保存加密后的特征模板。8. IC/CPU/國密卡加密DAIC 系列支持 Mifare IC 卡、CPU 卡以及國密卡。國密卡采用 SM1/SM2/SM3/SM4 算法體系卡與讀卡器之間進(jìn)行 SM2 雙向認(rèn)證關(guān)鍵數(shù)據(jù)使用 SM4 加密數(shù)據(jù)完整性使用 SM3 校驗(yàn)?？ㄆ瑧?yīng)用密鑰采用密鑰分散機(jī)制KappSM3(Kroot∥UID∥AppNo)Kapp?SM3(Kroot?∥UID∥AppNo)其中 KrootKroot? 為主密鑰UIDUID 為卡片唯一序號AppNoAppNo 為應(yīng)用編號。每張卡的應(yīng)用密鑰不同做到“一卡一密”。9. QR 碼生成與小程序?qū)酉到y(tǒng)通過小程序或 APP 生成動態(tài)二維碼。二維碼內(nèi)容不直接暴露卡號而是攜帶設(shè)備編號、用戶 ID、時間戳、隨機(jī)數(shù)和簽名CBase64(devId,userId,t,nonce,s)CBase64(devId,userId,t,nonce,s)其中簽名 ss 的計算規(guī)則為sSM3(sort(devId,userId,t,nonce)∥Ksecret)sSM3(sort(devId,userId,t,nonce)∥Ksecret?)設(shè)備端解析二維碼后校驗(yàn)簽名、時間戳和隨機(jī)數(shù)是否有效同時滿足 ∣t?tserver∣Δt∣t?tserver?∣Δt 且 noncenonce 未使用過從而防止截屏轉(zhuǎn)發(fā)和重放攻擊。10. 機(jī)器人 AGV 自動門禁與乘梯AGV 調(diào)度系統(tǒng)通過 API 或 MQTT 發(fā)送開門、呼梯、選層請求。平臺校驗(yàn)車輛 ID、任務(wù) ID、樓層權(quán)限后執(zhí)行放行。支持自動門、電梯廳門、電梯轎廂聯(lián)動。AGV 狀態(tài)可實(shí)時回傳實(shí)現(xiàn)無人工干預(yù)的跨樓層通行。11. 在線巡更 DAIC-XG-SF支持 NFC、QR Code、藍(lán)牙巡更點(diǎn)標(biāo)簽。按計劃設(shè)置巡更路線、巡更人員和時間窗。巡更記錄實(shí)時上傳服務(wù)器。漏巡、偏離路線、超時、異常巡更自動告警?？膳c視頻監(jiān)控聯(lián)動輔助事后追溯。12. 門禁考勤 DAIC-KQ-SF將門禁刷卡/人臉開門記錄自動轉(zhuǎn)換為考勤流水。支持排班、調(diào)班、請假、加班、補(bǔ)卡申請。自動計算遲到、早退、缺卡、曠工等異常。支持部門、項(xiàng)目多維考勤統(tǒng)計和月度報表導(dǎo)出。與門禁模塊共用同一套人員權(quán)限數(shù)據(jù)減少重復(fù)維護(hù)。三、集成能力DAIC 系列提供標(biāo)準(zhǔn)的開放接口支持第三方平臺、小程序、APP 對接提供 RESTful API、WebSocket、MQTT 和 Webhook 事件訂閱。支持 HTTPS 應(yīng)用 ID 應(yīng)用密鑰 時間戳 簽名方式調(diào)用接口。小程序/APP 可以通過 SDK 或 H5 方式完成訪客預(yù)約、掃碼開門、消費(fèi)查詢、車牌綁定、梯控呼叫等操作。支持與 OA、ERP、HR、消防報警平臺、公安訪客系統(tǒng)、物業(yè)管理系統(tǒng)對接。人員、卡片、設(shè)備、組織架構(gòu)可通過數(shù)據(jù)同步中間件與第三方系統(tǒng)雙向同步。四、設(shè)備管理方式設(shè)備注冊與分組管理統(tǒng)一登記設(shè)備編碼、安裝位置、所屬區(qū)域。密鑰與證書管理為每臺設(shè)備分發(fā)通信密鑰或證書支持國密算法。狀態(tài)監(jiān)控心跳上報、在線/離線狀態(tài)顯示、故障報警。遠(yuǎn)程配置遠(yuǎn)程修改設(shè)備參數(shù)、授權(quán)策略、顯示文字。遠(yuǎn)程升級支持 OTA 升級設(shè)備固件。時間同步對設(shè)備進(jìn)行 NTP 校時保證二維碼超時校驗(yàn)和考勤記錄準(zhǔn)確。離線緩存設(shè)備網(wǎng)絡(luò)中斷時繼續(xù)緩存刷卡/掃碼記錄網(wǎng)絡(luò)恢復(fù)后自動上傳。五、安全特性整體安全體系包括傳輸安全、數(shù)據(jù)安全、設(shè)備認(rèn)證和業(yè)務(wù)防重放。傳輸層采用 TLS 加密。業(yè)務(wù)接口使用簽名機(jī)制防止篡改。設(shè)備接入時使用設(shè)備證書或密鑰雙向鑒權(quán)防止偽造設(shè)備接入平臺。國密卡方面使用 SM2 進(jìn)行雙向認(rèn)證和簽名SM4 進(jìn)行敏感數(shù)據(jù)加密SM3 進(jìn)行校驗(yàn)。生物識別方面系統(tǒng)不保存原始人臉圖像、虹膜圖片或掌靜脈圖片只保存加密特征值且每次比對都有審計日志。二維碼方面采用“動態(tài)令牌 簽名 時間戳 nonce 防重放”規(guī)則保證二維碼無法被截屏后重復(fù)使用。六、小結(jié)通過 B/S 架構(gòu)將停車、梯控、通道閘、訪客、電瓶車、消費(fèi)、生物識別、巡更、門禁考勤等子系統(tǒng)統(tǒng)一到一個平臺。人員信息、卡片密鑰、設(shè)備權(quán)限、二維碼規(guī)則、生物識別模板和安全策略都在服務(wù)器端統(tǒng)一管理因此可以實(shí)現(xiàn)“一次登記、全網(wǎng)通行一處掛失、全網(wǎng)禁用”。第三方系統(tǒng)則通過標(biāo)準(zhǔn) API 和事件訂閱機(jī)制快速集成適用于園區(qū)、社區(qū)、校園、寫字樓、醫(yī)院等多種場景。 系統(tǒng)整體說明多奧B/S架構(gòu)門禁一卡通系統(tǒng)DAIC-YKT-SF支持包含車牌識別、電動兩輪車管理、梯控、訪客、人臉識別、人行通道閘機(jī)在內(nèi)的多子系統(tǒng)一體化管理支持對接各類第三方平臺可適配機(jī)器人、自動化設(shè)備的開門、乘梯需求。 各子系統(tǒng)型號與核心能力子系統(tǒng)名稱產(chǎn)品型號核心功能梯控一卡通軟件DAIC-DT-SF提供操作界面支持機(jī)器人機(jī)器狗、AGV、AMR自動乘梯支持VIP乘梯、電梯跨品牌智能調(diào)度、運(yùn)力提升門禁DAIC-MJ-SF提供快速入門指引支持門點(diǎn)門控、閘機(jī)管控支持機(jī)器人、AGV\AMR、機(jī)器狗自動開門車牌識別停車場收費(fèi)系統(tǒng)DACP-TC-SF支持區(qū)域劃分和設(shè)備管理人行通道閘DAIC-TD-SF支持智能派梯可實(shí)現(xiàn)目的樓層預(yù)約DOP訪客系統(tǒng)DAIC-FK-SF提供系統(tǒng)登錄管理能力電動兩輪車出入口管理DAIC-DD-SF支持自定義添加管理區(qū)域可實(shí)現(xiàn)防止電動車/電池進(jìn)入單元門的管控消費(fèi)機(jī)DAIC-XF-SF支持后臺添加設(shè)備管理門禁考勤機(jī)DAIC-KQ-SF支持機(jī)構(gòu)和人員管理在線巡更DAIC-XG-SF支持系統(tǒng)擴(kuò)容 身份識別與加密能力生物識別支持人臉、虹膜、掌靜脈、指紋配套人臉機(jī)設(shè)備管理功能卡片加密支持IC卡、CPU卡、國密卡目前基本不使用ID卡若有ID卡需求需要提前溝通二維碼支持可自定義QR生成規(guī)則對接第三方小程序、APP實(shí)現(xiàn)掃碼開門/授權(quán)