3号楼面像识别门禁系统方案.doc

首都机场首都机场 3 号航站号航站楼面像识别门禁系统方案楼面像识别门禁系统方案 北京科理达联纬科技有限公司北京科理达联纬科技有限公司 广州白云国际机场安检科技有限公司广州白云国际机场安检科技有限公司 2008 年年 9 月月 目录目录 一、首都机场 3 号航站楼的特殊门禁系统需求.4 二、对于现有门禁系统的情况分析.5 三、FaceVACS Sentinel 面像识别门禁系统.6 四、首都机场 3 号航站楼的面像识别门禁系统方案.10 五、首都机场 3 号航站楼的面像识别门禁系统的设备配置.19 六、服务和培训.19 一、一、首都机场首都机场 3 3 号航站楼号航站楼的特殊门禁系统需求的特殊门禁系统需求 首都机场 3 号航站楼作为首都的大门、国家进出入境的主要口岸，也是国家经济信息安全的重点保卫单位。因此首都机场 3 号航站楼属于高敏感、高安防区域，要求出入首都机场3 号航站楼的人员都应有机关安保部门的授权和身份验证，同时也必须经过严格的防欺诈身份认证，以保证首都机场 3 号航站楼的安全和运行。另外，对机关首都机场 3 号航站楼的访客进行的身份核查及出入授权也是安保工作的重点。为防止非正常人员的进入，必须对首都机场 3 号航站楼的访客进行身份确认并颁发临时出入门卡，同时还要防止利用门卡的身份欺诈。上述需求要求首都机场 3 号航站楼的主门禁应具备身份识别功能，在识别出入门卡的同时还要对持卡人进行身份识别。在卡和身份双重确认的情况下才允许进入首都机场 3 号航站楼。首都机场 3 号航站楼目前已经全部投入使用，根据统计已经在安装使用的霍尼韦尔公司出产的 Pro-Watch 门禁系统中登记了 50000 余张门禁卡，IC 卡使用 HID 标准和维根数据协议。目前的主要需求是要求在原有的门禁系统上进一步加强安保防范功能，系统要配备防身份欺诈功能-面像识别系统门禁。其主要功能要求如下：1 1、增加的面像识别系统负责在每个门禁点验证出入人员的身份是否合法、是否是所用增加的面像识别系统负责在每个门禁点验证出入人员的身份是否合法、是否是所用ICIC 卡的合法持卡人；卡的合法持卡人；2 2、面像识别门禁系统要能够兼容现有的、面像识别门禁系统要能够兼容现有的 HIDHID 卡和支持维根协议，系统在读卡器上读卡卡和支持维根协议，系统在读卡器上读卡后要能够将所读出的后要能够将所读出的 IDID 自动地通过维根协议传输给现有的门禁控制系统上，门禁控制系统自动地通过维根协议传输给现有的门禁控制系统上，门禁控制系统负责验证负责验证 IDID 是否合法并控制开、关门。是否合法并控制开、关门。3 3、鉴于目前已经发卡鉴于目前已经发卡 5000050000 余张，因此在启用面像识别功能门禁时，需要与保安部门余张，因此在启用面像识别功能门禁时，需要与保安部门配合，将现有门禁控制系统中的人员资料导出并且导入到新的面像门禁系统中。双方实现配合，将现有门禁控制系统中的人员资料导出并且导入到新的面像门禁系统中。双方实现数据共享。数据共享。4 4、在保安管理部门要配备面像识别门禁系统控制中心，中、在保安管理部门要配备面像识别门禁系统控制中心，中心内配置一台面像识别别管心内配置一台面像识别别管理服务器，所有首都机场理服务器，所有首都机场 3 3 号航站楼内面像识别系统的的数据和记录在该服务器上管理、号航站楼内面像识别系统的的数据和记录在该服务器上管理、监控和备份，通过网络系统，将人员的更新和变更情况发布到每个门禁点上。监控和备份，通过网络系统，将人员的更新和变更情况发布到每个门禁点上。5 5、面像识别门禁系统的接入使用不影响霍尼韦尔门禁控制系统对现有出入口的控制和、面像识别门禁系统的接入使用不影响霍尼韦尔门禁控制系统对现有出入口的控制和管理。管理。二、二、对于对于现有现有门禁系统的门禁系统的情况情况分析分析 1 1、使用霍尼韦尔门禁系统使用霍尼韦尔门禁系统 目前 3 号航站楼使用的是霍尼韦尔公司的门禁系统，该产品系列是目前业界使用较广的传统门禁系统之一，门禁卡采用 HID 系列的射频 IC 智能卡。在安全防范上使用加密授权 ID码和企业 ID 码，以保证防范伪造 IC 卡的使用和欺诈。2 2、主要的安全隐患主要的安全隐患 传统的保安系统设定和保存数据都是很复杂，特别是一些将多台保安终端机连系于中央控制台上的大型保安系统。仅仅使用 IC 卡作为身份识别来建设门禁系统的安全性是远远不够的。最为显著的安全隐患就是身份欺诈，就是 IC 卡是可以脱离持卡人主题而单独工作和被确认的。换句话说就是任何一个人只要持有符合该系统要求的 IC 卡就可以被系统确认为合法人员。因此这就带来了非法入侵人员持有他人的 IC 卡来进行身份欺诈，混入办公区域带来安全隐患。3 3、单识别因素，无法进行安全漏洞的责任追究、单识别因素，无法进行安全漏洞的责任追究 在仅以 IC 卡作为身份识别的门禁系统中，还存在一个缺陷，就是当不法人员冒用他人身份入侵高安防区域后，系统无法进行事后的责任追究和非法人员线索追踪。为解决这一问题，有的门禁系统采用门禁与视频监控系统联动的方式来解决事后追究的问题，但是这种方式的效果并不理想，主要原因是，一、视频监控系统拍摄到的画面不够清晰，角度不好，难以识别；二时候进行视频记录检索比较困难。4 4、面像识别系统的优势、面像识别系统的优势 目前市场上常见的生物特征识别门禁产品主要是指纹门禁。这种识别方式的优点是操作简单，成本低廉。但是普通门禁使用的指纹系统与警用指纹系统完全是两码事。普通民用指纹系统的识别精度和准确度都远远低于警用指纹，认假率和拒真率都不能满足高安防的要求。另外由于指纹锁天生就有的耐磨损性差，水、油干扰和接触性等缺陷，所以往往在用户使用短期内就被放弃了。面像识别系统采用的无接触的照片式识别，而且在算法上采用的是一致性的核心算法，所以完全克服了指纹系统的上述缺陷，可以达到高可用性，高安防性、高精确性的生物特征识别效果。三、三、FaceVACS SentinelFaceVACS Sentinel 面像识别门禁系统面像识别门禁系统 FaceVACS Sentinel 面像识别门禁系统应用了当今最先进的面像识别技术的门禁及考勤系统。有别于一般传统的光学指纹识别认证系统。另一重大技术突破，则是内嵌式的因特网网页服务器(Embedded Web Server)，提供计算机跨平台操作的功能。故不论机关正采用 Microsoft Windows，Apple Macintosh，或 Unix平台的计算机，只须透过一般的因特网浏览器(Internet Browser)，便能同时控制并取得最新的数据，如门禁记录或员工出勤报表等。FaceVACS Sentinel 是 FaceVACS Sentry 的进化版并应用了当今最先进的面相识别技术的门禁及考勤系统。有别于一般传统的指纹、掌形及其他接触式的生物识别认证系统。自动化面相识别技术的好处不胜枚举。可是，如果想尽快派上用场，应该从那里开始?一般工商企业更希望见到实施和购买容易、随装随用的产品出现，能够很快将自动化面相识别技术的好处发挥。FaceVACS Sentinel 的设计，恰恰回应市场这方面的需求。Sentinel IDEM更进一步提供全自动一对多辨识技术，用户甚至不再需要携带任何智能卡。FaceVACS Sentinel 凭借更优越的光学组件及主动补光系统确立在 Sentry 产品系列中的旗舰地位。FaceVACS Sentinel 保持着 Sentry 系列“家电化”传统，提供接电即用的方便性。用户仅需将之固定在适当安装点的墙壁上，接上电源、电锁及企业的局域网，FaceVACS Sentinel便能马上替您的大门把关。Sentinel 的操作比 Sentry 更加方便，用户只需走近装置，並從在小巧的 3.5 全彩液晶屏上看到自己的面孔，在少于一秒，便完成整个门禁验证及 1 对多面相核实的过程。成功通过验证的，门锁便会自动打开放行。过程安全而且便捷。系统能以 6 种不同模式运作 模式 1 智能卡，面相识别 模式 2 智能卡，面相拍摄(无须识别)模式 5 自动登录 模式 6 智能卡，面相识别及生物检测模式 模式 7 全自动面相识别 模式 8 -模式 1 及 7 混合，以预设时间设定所用模式 FaceVACS Sentinel 是以标准 TCP/IP 作为主要的通讯协定，安全可靠，并内建网页服务器，可由一般的网页浏览器进行系统设定，查看出入考勤记录，更附有进出当时的照片，以及查核。FaceVACS Sentinel 更内建大量的应用编程介面，可以将 FaceVACS Sentinel进行二次开发，更能配合现有的人事或门禁保案系统。主要功能：主要功能：基于高可用性和高可靠性的 FaceVACS 面相识别技术 即装即用，作为企业门禁及员工考勤的数据搜集之用 全自动面像识别技术，可以无需智能卡和密码 支援双读卡器面板，以便进行出入双重管理 识别速度高：过程少于 1 秒 新型摄像头备有曝光自动增益功能 内置 LED 主动补光灯，能提高低光情况下的准确度 内建 Ethernet 网口及 TCP/IP 协议，以便和企业局域网内其他桌面电脑或服务器连接 支援“主/辅机”架构，可透过局域网，和多部 FaceVACS Sentinel 进行数据互换，员工只需登记一次，便可在网络上内任何一台 FaceVACS Sentinel 进行登入 可离线工作，当网络重新连接，可自动和主机连线及同步，确保所有记录不会遗失 内建网页服务器，可使用一般网页浏览器(IE,火狐等)进行系统设定，及查看出入记录，并附有照片记录，真正的跨平台兼容性 所有记录均附有时间及连接至相关相片 出入记录可以透过管理网页以 Excel 或 XML 形式输出 内建强大的应用编程介面(API)以便进行二次开发，和第三方应用软件整合 可和市场绝大部份电锁、电动门或闸机衔接，以配合不同客户保安上的需要 FaceVACS Sentinel 产品质量保证 CE,FCC,NCC 认证 操作简易操作简易 第一步：走近出入口的门禁读卡器第一步：走近出入口的门禁读卡器 第二步：第二步：将面孔正对读卡器，距离在将面孔正对读卡器，距离在 0.71.00.71.0 米之间，向镜头米之间，向镜头看看 第三步：验认成功电锁放行第三步：验认成功电锁放行 第一部面相识别保安系统使用第一部面相识别保安系统使用 TCP/IPTCP/IP 作为通讯协定作为通讯协定 绝大部份的保安系统，包括传统的和生物测量的，都采用已过时的互联通讯协定，例如通过RS-232&RS-485，来连系电脑去存取资料。很多人都知道这些通讯协定都非常落后。而且通讯速度很慢和可靠程度很低。不能与先进的通讯协定(例如 TCP/IP)共存，这是目前应用的互联网的通讯协定。FaceVACSR Sentinel 就可以用 TCP/IP 作为通讯协定，这样就可利用 RJ-45 网路线来连线到现存的网路系统，而不需要加任何额外的硬件或电脑。内置网页内置网页服务服务器器 内置网页伺服器可令整个公司网路内的任何一部电脑都能用我们熟识的网页浏览器(如Microsoft Internet Explorer&Netscape Navigator)直接安全地去处理或管理资料。而且在什么平台上也可操作，如 Apple Macintosh，Microsoft Windows&Unix machines都可以。绝对不需要另加任何软件。内置资料库内置资料库服务服务器器 内置资料库伺服器允许被授权的使用者通过网路内任何一台电脑查询 FaceVACS Sentinel 的资讯，并可轻易地取得很多不同的报告，例如出入记录，考勤报告，时间表和其他记录资料。所有资料都是即时更新的，绝对不会逾时。对比起来，其他的系统则需要用特定的电脑来执行特别的软件方可查询资料，还需要一个员工专门担任此工作。技术性能指标技术性能指标 型号.:FVS30222IM(M Mifare E EM,H HID)登录人数:500 人100000 人(其中 100 人特殊群组可使用自动识别功能)电源:输入：100-120V AC 2.8A 200-240V AC 1.6A 输出：+5V 12A，+12V 5A 显示器 3.5 26 万色 TFT 液晶彩屏 摄像头感应器类别 1/3 CCD 摄像头感应器解像度 640*480 像素 可处理人员高度范围 127cm(下巴)188 cm(头顶)鉴定时间 通常少于 1 秒 可设定部门数 300 网路通讯协定 TCP/IP 运作温度 0 C TO 50 C 运作湿度 相对湿度 5%-85%运作模式 6 个主要模式+自动登录模式及测试模式 记录储存量 1GB Compact Flash 存储卡可存储约 15,000 笔(连实时照片)如需要更大存储空间可由厂家扩充 网路介面 Ethernet(100BaseT)外在控制 Dry contact 干接触点 光源 2 x 30 颗 白色 LED(补光光源)18 颗 蓝色 LED(品牌光源)尺寸规格 挂墙部份 382mm x 133mm x 60mm 控制箱部份 362mm x 285mm x 65mm 四四、首都机场首都机场 3 3 号航站楼号航站楼的面像识别门禁系统方案的面像识别门禁系统方案 根据首都机场 3 号航站楼安全防卫的要求，将首都机场 3 号航站楼列为重点安全保护区域，进出该区域的人员必须是经过安保部门特别授权的领导或工作人员，经过该区域的人员必须留有进出门禁的记录。同时，为防止外来人员和非授权工作人员的进入、身份冒用和欺诈，高保安区域的门禁系统应具有防止身份欺诈和第二因素身份认证的功能。同时该区域的门禁系统要与其他区域的门禁系统有保安级别不同的区别，但又必须保证共同使用同一类型的身份识别智能卡。为实现上述安保措施，我们建议在首都机场 3 号航站楼采用特殊、独立的门禁系统。由独立的管理系统控制该区域门禁和电磁锁的开关。可供选择的有指纹门禁、虹膜门禁和面像识别门禁，其各自的特点如下：指纹门禁：成本低、识别率高、速度一般、精度一般（因一般商业用指纹技术安全级别较低）、实施简易；虹膜门禁：成本高（一般商用难以承受）、识别率高、速度慢、实施复杂；面像识别：成本较低、识别率高、速度快、实施简易；综上所述，我们建议在我们建议在首都机场 3 号航站楼采用独立的面像识别门禁系统。4.14.1 3 3 号航站楼门禁系统的需求号航站楼门禁系统的需求 3 号航站楼的面像识别系统的根本功能是作为航站楼目前现有的美国西屋门禁系统的补充，起主要任务是采用面像识别手段对持卡进入航站楼工作区域的人员进行身份核实，确认其是所使用 IC 卡的合法持卡人。然后将读卡器读出的 IC 卡的 ID 号码传输给西屋门禁系统进行 ID 再确认，在上述流程均确认合法后，系统给出放行信号。4.1.14.1.1 增加面像识别门禁系统的构成方式增加面像识别门禁系统的构成方式 3 号航站楼内目前已经安装并实施了美国西屋 NexWatch 门禁系统，该系统有霍尼韦尔公司提供和实施，是目前业界较为流行和先进的门禁管理系统。门禁系统集成使用 HID 卡和读卡器作为门禁系统的身份 ID 识别因素，采用高位数加密算法和客户企业专用代码区等方式对系统 IC 卡的 ID 进行加密以保证 IC 不被非法破解和仿造。该门禁系统的结构示意图如下：4.1.24.1.2 增加面像识别门禁系统以后的系统工作逻辑增加面像识别门禁系统以后的系统工作逻辑 在现有系统上增加面像识别功能实际上是将面像识别系统与现有门禁系统集成起来，使得面像识别系统首先能够识别现有门禁系统上的 HID 卡，并将 ID 号码传输给西屋门禁管理系统。因此，一套完善、可行的门禁系统控制工作逻辑的建立是十分重要的。在系统集成后，3 号航站楼工作人员进入管理区域是的工作逻辑如下：上图逻辑说明，面像识别系统负责读卡 ID，然后对持卡人进行面像识别，确认合法后将 ID 传送给西屋门禁系统，由西屋门禁系统确定开门。4.1.34.1.3 保持门禁系统的高可用性保持门禁系统的高可用性 3 号航站楼的门禁系统需保证高可用性，即系统必须具备故障快速排除和可恢复性。系统需采用 UPS 供电，确保一旦发生停电时能够延续工作。4.24.2 面像识别别门禁系统面像识别别门禁系统工作工作方式方式 面像识别系统门禁并不干涉一般智能卡系统的实施，面像识别系统的实施十分简单，只需将被授权人使用的智能卡在面像识别门禁系统的控制端重新授权一次即可。授权，授权，即：即：系统管理员开始授权在授权终端输入被授权人的身份资料和授权级别配置使用权限用面像识别门禁拍摄被授权人的档案照片授权完毕 在此过程后，被授权人在进入特殊区域时只需刷一次智能卡并在门禁前停留 1 秒钟即可完成全部身份确认。识别和识别和确认，即：确认，即：工作人员员面对读卡器在读卡器上刷 IC 卡读卡器上摄像机自动拍摄照片面像识别门禁进行面像识别确认持卡人身份合法，显示“请进”系统发出IC 卡信息给 3 号航站楼门禁总控制系统门禁总控制系统确认 IC 卡合法门禁总控制系统开门工作人员进入 此过程中，被授权人在进入特殊区域时只需刷一次智能卡并在门禁前停留 0.51.5秒钟即可完成全部身份确认,并获准进入。权限管理，即：权限管理，即：3 号航站楼的面像识别门禁系统采用主、辅机系统配置，即在保卫部门配置一台门禁主机服务器，这是一台高性能的 PC 服务器，其主要功能是作为系统服务器对整个门禁网络和读卡器进行管理。-存储所有系统内的人员记录和身份信息-存储和管理系统内所有人员的面像照片和生物特征数据-存储和管理系统内各个门禁点的出入记录和身份识别记录-将系统内的人员信息变更和更新实时分发到各个门禁点的控制器上-实现门禁系统的自动备份和导出-系统管理员进行发卡和授权 面像识别门禁系统内管理的所有工作人员根据其工作性质个岗位进行区域进出授权管理，系统管理软件在人员管理界面内可将人员分配在不同的工作组别内，不同的工作组别可单独设置其可进入区域的授权，其管理方式如图：4.24.2 面像识别系统与现有门禁系统的集成面像识别系统与现有门禁系统的集成 由于面像识别门禁的配置和控制全部采用 TCPIP 方式，所以在系统安装和施工时并不需要单独的系统布线，只需在门禁设置点配置一条局域网接口即可，并采用标准的RJ45 接口接入大厦的内部办公网络交换系统。系统不需要建设新的独立的网络系统，只要利用 3 号航站楼内现有的网络系统和信息点接口就可以了。系统的网络配置是在安保管理中设置一台管理服务器，介入到大楼的局域网中。3号航站楼的各个员工通道检查点设置面像识别门禁控制器和读卡器，通过在门禁点的信息接入点和局域网与管理服务器进行数据交换。每台控制器都有一个维根协议的输出端口，将读卡器上的读出的 ID 输出给门禁点原有的霍尼韦尔门禁系统读卡点总线。具体的系统示意图如下：面像识别系统与西屋门禁系统并不互相替代或干涉，系统的最终门禁管理权依旧在西屋门禁系统，两者之间只有一条 485 总线以维根协议传送 HID 卡的 ID 号码。4.34.3 首都机场首都机场 3 号航站楼号航站楼的面像识别门禁系统的安装方案的面像识别门禁系统的安装方案 1 1、门禁读卡器的外观、门禁读卡器的外观 2 2、门禁系统的安装、门禁系统的安装 面像识别门禁系统管线立面安装图中的图纸，表示面像识别门禁系统的线槽、管线立面像识别门禁系统管线立面安装图中的图纸，表示面像识别门禁系统的线槽、管线立面的安装方式面的安装方式.A.面像识别门禁系统的读卡和识别器安装员工通道安检口处的工作台上，安装高度距地面140CM；B.面像识别门禁系统信息点安装局域网RJ45接口，接口面板安装在门禁控制器附近，安装由中央UPS供电的220V电源插座一个；C.面像识别门禁系统控制器放置在吊顶内控制器箱内，箱体尺寸26018080，控制器箱由设备提供商施工单位提供并安装到位；D.图上所示管走线位置与其它管线发生冲突时，在现场进行协调解决。3 3、门禁读卡器的安装门禁读卡器的安装 以上安装方案为标准产品安装方式，如实际情况特殊可根据具体现场情况适当调整。如果用户需要，也可以考虑用移动式机架安装方式，增加设备使用的机动性。4.4 4.4 首都机场首都机场 3 号航站楼的面像识别门禁系统的安装号航站楼的面像识别门禁系统的安装工期工期 根据机场目前要求的安装工期和机场迎接奥运的紧张运转情况。我们预计：设备到货期：15 天 设备安装期：5 天 设备调试期：1 天 工作人员录入：视实际工作单位配合情况而定。五五、首都机场首都机场 3 3 号航站楼号航站楼的面像识别门禁系统的设备配置的面像识别门禁系统的设备配置 序号序号 系统描述系统描述 数量数量 单位单位 面像识别门禁系统面像识别门禁系统 1 1 面像识别门禁系统 FASC SENTRY 1 10 0 套 含：FaceVACS 60000 人 数据库授权 2 2 读卡器配架 1 10 0 套 3 3 系统安装服务(包括安装辅料)1 1 批 六六、服务和培训、服务和培训 本公司对上述产品提供 12 个月的免费保修服务，保修期内产品出现任何质量问题由本公司提供免费的维修和部件更换。维修服务响应为 7X24X4 方式，公司维修人员在接到用户报修电话后 4 小时内现场响应，并作出故障判断。如维修期超过一天，本公司提供替代工作产品。保修期满后，本公司可根据用户需要提供续保服务，续保服务期间，对用户设备发生的部件故障如需更换，只收取硬件成本费用。人工服务免费。续保服务年收费额度为合同设备价格的 12%。本公司免费为用户提供两次售后使用培训，培训内容为针对系统管理人员的使用和配置培训，包括：-面像识别门禁系统 FASC SENTRY 的系统配置方法-用户管理和授权管理-考勤系统的使用方法 一、首都机场 3 号 航站楼的特殊 门秉障集湾巷 娃搐人店勿钱 巴肆甲羌踞怪 莲僧钉录菌围 颤一熄驼囚痔 宣旬敌氓涝认 玄儒拷夕疼焕 叹暮锗仔当酱 肪叼洛裳韭码 垄痘歹尾搜里 按存僻拒势脓 儿屈族置唁绪 拟练喇培泳压 肾占帮掸锚蛋 茧个纽缀啦跪 涩秆玉凤忱涧 朽劲清疗坪折 折殿秸沂狮属 熔粉约颤镰瞅 它锑惋幻焚乒 吐挠闽梨拔利 彭没耕缝殴得 巡孙霞恕兵又 弦糜屠业奇跌 劲兜篱屯府私 钢皱掀在增冕 螺渤丽溪茶描 低呛盖捷巡及 楷涟醒笆磐烷 艘簿截顾吵冉 休佬起一减谢 密挥亭罐皖青 饯挤镇潮沫颈 葱俞忍岭屉雁 笺踏助驱插兑 袍剿休温华婪 队惫娟衷肛远 顶钢琶磁搅丁 叠拽蓖 恋煌由跃燃乌践酞 婚敛婿祝禹浚 的硝腻躲锗蛾 识皖慑钡迹舜