一种核设施保护区出入口门禁卡证复核方法与流程

1.本发明属于一种门禁卡证复核方法，具体涉及一种核设施保护区出入口门禁卡证复核方法。


背景技术：

2.现有的门禁系统中存在的卡证标识身份冒用、伪造的缺陷。
3.存在由于门禁卡证标识被恶意冒用，伪造而导致非授权人员冒用他人的授权门禁标识进入授权区域的风险。


技术实现要素：

4.本发明的目的在于提供一种核设施保护区出入口门禁卡证复核方法，避免由于门禁卡证标识被恶意冒用，伪造而导致非授权人员冒用他人的授权门禁标识进入授权区域。
5.本发明的技术方案如下：一种核设施保护区出入口门禁卡证复核方法，包括如下步骤：
6.步骤1：门禁卡证信息读取模块的韦根输出总线与门禁卡证复核装置的韦根输入总线上相连接，门禁卡证复核装置的韦根输出总线与门禁管理系统的韦根读卡输入总线相连接；
7.步骤2：门禁卡证复核装置中不保存人员的卡证信息，门禁卡证复核装置中不保存收到的卡证识别数据和通行数据，后台服务采用卡证id特征编码作为加密密钥对每一个门禁用户的生物信息数据做一对一的加密安全处理；
8.步骤3：门禁卡证信息读取模块读取卡证识别标识数据和密码后通过韦根输出总线传输到门禁卡证复核装置韦根输入总线中，门禁卡证复核装置收到该卡证识别标识数据和密码后提取该卡证的特征值；
9.步骤4：通过门禁卡证复核装置的摄像机对当前的刷卡人进行人脸抓拍，通过抓拍的实时图像人员从系统中获取该图像人员相关的身份标识；
10.步骤5：当抓拍的实时图像人员从系统中获取相关的身份标识和刷卡解密的卡证人员信息标识一致；
11.步骤6：门禁管理系统通过韦根输入端口读取卡证信息，根据卡证的授权内容所对应的门禁继电器进行门禁控制；
12.步骤7：门禁管理系统输出继电信号输出后，门禁卡证复核装置将出入身份数据传输给门禁服务系统；
13.步骤8：门禁服务中用户设置门禁区域，并在门禁区域中设定对该区域的进入性区域识别复核装置，同时设定对该区域人员数量管控条件；
14.步骤9：门禁服务将全体人员的最新刷卡地点和设定区域内的复核装置通行记录进行计算；
15.步骤10：通过门禁服务将区域统计信息下发给门禁复核装置，当该复核装置所在
区域人员数目超过或者小于区域管控限定人数，门禁卡证复核装置将停止或者启动相关门禁卡证复核装置读取卡证和密码输入，该区域将根据门禁管理系统区域边界设定来限定人员进入或者离开该区域。
16.所述的步骤1还包括门禁卡证复核装置通过tcp/ip与后台的门禁服务系统连接。
17.所述的步骤2还包括通过门禁后台服务将持卡人的生物识别信息按照卡证id特征码加密后下载并保存到门禁卡证复核装置中。
18.所述的步骤3还包括通过特征值定位和解密当前卡证所对应的人员数据并解密相关卡证人员生物信息，未找到人员卡证信息退出系统不做任何操作。
19.所述的步骤5还包括刷卡的卡证信息由门禁卡证复核装置的韦根输出端口输出到门禁管理系统的韦根输入端口中。
20.所述的步骤7还包括系统存储该出入人员的最后识别授权数据和相关信息。
21.所述的步骤9还包括按照区域分类结果分为不同区域的人员进行统计和计算。
22.本发明的有益效果在于：
23.(1)支持原门禁系统安装结构不改变的情况下，可快速安装并支持原有的门禁系统进行生物特征识别系统；(2)支持各类加密卡证标识读取系统增加生物识别系统，避免由于加密门禁系统加密数据而导致的生物识别系统不能安装的情况；(3)支持卡证复核装置的安装保证门禁策略的卡证识别与出入卡证相关持有人之间关联合法性的关系的验证；(4)支持使用原有门禁系统出入规则策略，保证原有的门禁复杂出入规则的继续执行；(5)通过门禁中心服务的人员方向性统计算法快速控制相同区域下卡证复核装置的区域人员数量管控。
附图说明
24.图1为一种门禁卡证复核装置系统框架图；
25.图2为区域统计模式示意图；
26.图3为复杂区域模式(区域交叉包含出入模式)示意图；
27.图4为复杂区域模式(区域包并模式)示意图。
具体实施方式
28.下面结合附图及具体实施例对本发明作进一步详细说明。
29.本发明提供的一种核设施保护区出入口门禁卡证复核方法可以支持原有的门禁系统的授权策略而不影响原有门禁系统的。该方法部署结构简单，无需改变原有门禁授权逻辑和系统架构。可有效人员避免恶意持有，冒用和伪造门禁标识发生。
30.本发明能够实现：
31.1、不改变现有的人员通行模式情况下增加生物识别技术防范方法，增强对进出核设施保护区的人员管理；
32.2、能及时发现核设施保护区出入口非授权人员使用他人已授权卡证非法进入并及时通知保卫人员；
33.3、及时发现以授权人员刷卡后非授权人员进入并及时通知保卫人员；
34.4、用技术手段解决核设施出入口证件检查可能存在的疏漏问题，减少人力物力的
投入，提高授权人员通行效率。
35.门禁卡证信息读取模块的韦根输出总线连接到门禁卡证复核装置的韦根输入总线上。门禁卡证复核装置的韦根输出总线与原有门禁系统的韦根输入总线相连接。rj45接口通过tcp/ip与后台的人证同步服务系统连接。
36.后台的人证同步服务系统将门禁卡证标识和持卡人的生物识别信息通过网络连接的下载到门禁卡证标识复核装置中。
37.门禁卡证信息读取模块读取卡证识别标识数据和密码后通过韦根输出总线传输到门禁卡证复核装置韦根输入总线。门禁卡证复核装置收到该卡证识别标识数据和密码后检查本地的数据中的卡证是否包含从后台下载到装置上的门禁卡证识别标识。如果门禁卡证复核装置中不存在收到的卡证识别数据并提示未找到人员卡证授权并退出系统不做任何操作；门禁卡证复核装置中存在合法的卡证识别数据则进行提示改持卡人进行下一步的生物识别并进行生物识别以保证使用该卡证的持有人合法的身份标识与该卡证识别标识相复核。
38.门禁卡证复核装置对于从总线收到的识别标识数据与本身存储持卡人身份与门禁识别标识数据做关联性复核。门禁卡证复核装置提示通行人员进行人脸或者其他的生物识别。在匹配完毕后立即通过门禁卡证复核装置通过韦根输出总线将卡证识别的数据和密码立即输出到门禁控制系统中。如果系统生物识别在超时时限内没有被识别或者识别失败。则门禁卡证复核装置系统不输出卡证识别的数据和密码。并清除改卡证识别的数据和密码。等待下次韦根总线的卡证识别的数据和密码输入。
39.对本发明作进一步的描述：
40.一种核设施保护区出入口门禁卡证复核方法，包括如下步骤：
41.步骤1：门禁卡证信息读取模块的韦根输出总线与门禁卡证复核装置的韦根输入总线上相连接，门禁卡证复核装置的韦根输出总线与门禁管理系统的韦根读卡输入总线相连接，门禁卡证复核装置通过tcp/ip与后台的门禁服务系统连接；
42.步骤2：门禁卡证复核装置中不保存人员的卡证信息，门禁卡证复核装置中不保存收到的卡证识别数据和通行数据，后台服务采用卡证id特征编码作为加密密钥对每一个门禁用户的生物信息数据做一对一的加密安全处理，通过门禁后台服务将持卡人的生物识别信息按照卡证id特征码加密后下载并保存到门禁卡证复核装置中；
43.步骤3：门禁卡证信息读取模块读取卡证识别标识数据和密码后通过韦根输出总线传输到门禁卡证复核装置韦根输入总线中，门禁卡证复核装置收到该卡证识别标识数据和密码后提取该卡证的特征值，并通过特征值定位和解密当前卡证所对应的人员数据并解密相关卡证人员生物信息，未找到人员卡证信息退出系统不做任何操作；
44.步骤4：通过门禁卡证复核装置的摄像机对当前的刷卡人进行人脸抓拍，通过抓拍的实时图像人员从系统中获取该图像人员相关的身份标识；
45.步骤5：当抓拍的实时图像人员从系统中获取相关的身份标识和刷卡解密的卡证人员信息标识一致，刷卡的卡证信息由门禁卡证复核装置的韦根输出端口输出到门禁管理系统的韦根输入端口中；
46.步骤6：门禁管理系统通过韦根输入端口读取卡证信息，根据卡证的授权内容所对应的门禁继电器进行门禁控制；
47.步骤7：门禁管理系统输出继电信号输出后，门禁卡证复核装置将出入身份数据传输给门禁服务系统，系统存储该出入人员的最后识别授权数据和相关信息；
48.步骤8：门禁服务中用户设置门禁区域，并在门禁区域中设定对该区域的进入性区域识别复核装置，同时设定对该区域人员数量管控条件；
49.步骤9：门禁服务将全体人员的最新刷卡地点和设定区域内的复核装置通行记录进行计算，按照区域分类结果分为不同区域的人员进行统计和计算；
50.步骤10：通过门禁服务将区域统计信息下发给门禁复核装置，当该复核装置所在区域人员数目超过或者小于区域管控限定人数，门禁卡证复核装置将停止或者启动相关区域所对应的门禁卡证复核装置，该区域将根据门禁管理系统区域边界设定人数来限定人员进入或者离开该区域。
51.首先门禁管理系统设置人员门禁授权信息相关人员生物识别信息，同时将区域按照指向性分类进行进入区域边界读卡器和门禁卡证复核装置的区域分类及管控数量设定，在区域中设定对该区域的进入性区域识别复核装置，同时设定对于区域人员数量的限定。
52.门禁管理系统将授权信息和区域管控门禁卡证复核装置中不保存人员的卡证信息，门禁卡证复核装置中不保存收到的卡证识别数据和通行记录数据，后台服务将卡证id的特征编码作为加密密钥对每一个人员的人员生物信息数据做一对一的加密安全存储，并将无卡证信息的加密人员生物信息和身份数据通过门禁管理系统将门禁卡证信息和持卡人的生物识别信息按照个人的卡证id分别加密后保存到门禁卡证复核装置中。
53.门禁卡证复核装置(图1)中不保存收到的卡证识别数据，门禁卡证复核装置中存在合法的卡证识别数据则进行通过一卡一密的模式进行现场的解密获取相关的授权识别数据。
54.门禁卡证复核装置的韦根输入总线与门禁读卡器的韦根输出总线上相连接，门禁卡证复核装置的韦根输出总线与门禁管理系统控制器的韦根读卡输入总线相连接，门禁卡证复核装置通过tcp/ip与后台的门禁人证同步服务系统连接。
55.门禁卡证信息读取模块读取卡证识别标识数据和密码后通过韦根输出总线传输出到门禁卡证复核装置韦根输入总线中，门禁卡证复核装置收到该卡证识别标识数据和密码后提取改卡证和密码的特征值，并通过特征值定位和解密当前卡证所对应的人员数据并解密相关卡证人员信息标识，未找到人员卡证授权并退出系统不做任何操作。
56.通过与安装在门禁卡证复核装置的摄像机对当前的刷卡持卡人进行人脸抓拍，通过抓拍的实时图像人员图像从系统中获取相关的身份标识。
57.当过抓拍的实时图像人员图像从系统中获取相关的身份标识并将刷卡解密的卡证人员信息标识匹配后，门禁卡证复核装置对于从总线收到的识别标识数据与本身存储持卡人身份与门禁识别标识数据做关联性复核，门禁卡证复核装置提示通行人员进行人脸或者其他的生物识别，在匹配完毕后立即通过门禁卡证复核装置的韦根输出总线将卡证识别的数据和密码立即输出到门禁控制系统中。
58.门禁管理系统通过韦根输入端口读入的卡证和密码，系统匹配合法授权，系统根据卡证的授权信息所对应的门禁继电器配置进行继电器输出，否则门禁不输出继电器信号输出。
59.如果系统生物识别在超时时限内没有被识别或者识别失败，则门禁卡证复核装置
系统不输出卡证识别的数据和密码，并清除改卡证识别的数据和密码，等待下次韦根总线的卡证识别的数据和密码输入。通过门禁授权开锁，系统可以根据该信号对于人员的出入进行相关的人员门禁身份复核后的统计分析。
60.门禁管理系统输出继电信号输出后，门禁卡证复核装置将出入授权身份数据传输给门禁管理系统，门禁服务器接收到该出入人员的最后的识别授权数据和设备信息，系统服务后台记录相关出入人员的人员编号、出入时间、授权设备。
61.门禁服务定时快速的将全体人员编号、出入时间、授权设备指向性区域统计计算。计算后的人员按照区域分类结果分类，为不同区域的分类区域的门禁卡证复核装置提供所在区域的计算结果。
62.门禁管理系统统计通过门禁服务器下发给各自所在区域的识别复核装置，当该设备所在区域人员数目超过或者小于限定人数，门禁卡证复核装置将停止将读取卡证和密码输入，该区域将根据门禁管理系统中区域边界设定来禁止人员进入或者离开该区域。
63.在门禁服务系统的区域人员数量计算，采用单独的生物识别系统进行出入边界计数统计分析，即门禁管理系统由只能识别进出的边界授权，不识别人员是否在真正的区域中或者当两个，多个区域发生交叉和包闭的关系时，采用指向性区域计算方法计算和统计区域边界的刷卡人员，即可统计该进入区域人员总数数量。
64.如图2所示，对于常规的出入模式在简单非多区域嵌套和区域交叉统计时计算方法为正确：
65.can：count ofarea为区域人员人数n为区域{n：0＞1}，
66.csn：为总区域人员，n为区域{n：0＞1}
67.cain：为进入区域人员数量cain＝gin
68.can：即为区域an在于其边界gn(gate n)刷卡
69.can的总人数为：can＝cain-caon计算区域的人数
70.如图2：当通过g1由a1进入a2，即：系统区域人数a1＝a1-1；a2＝a2 1人
71.同理：当通过g1由a2进入a1，系统区域人数a1＝a1 1；a2＝a2-1人
72.当多重门禁区域具有交集或者和的关系或者多重出入闸口时时候，如下有多重区域和多通道构成的门禁区域人员计算，由于简单的边界计算不能计算并剔除在包含在自己区域中或者通过与自己平行的区域进入或者离开的人员数量，通过其他区域的通行边界离开或者进入更深入层次的人员并不能按照读卡器或者人脸设备刷卡人进入进行。
73.如下图3和4所描述
74.区域关系
75.交叉关系
76.an区域为所有交叉区域
77.包并区域
78.an区域为所有合并区域
79.该两种区域关系模型人员信息统计数量可以将其减化为，进入各个区域人员：
80.can：为区域人员人数{n:0～n自然数}，an为区域
81.cain:为进入读卡器或者人脸识别设备进入的区域人员数量ain
82.caon:为离开区域人员数量aon
[0083][0084]
通常计算所处的门禁边界的出入刷卡计算量，即对读卡器进行进出人员计数统计，但是在多区域中由于存在出入多读卡器模式下需要分别计算出入并对其进行加减，以获得详细而准确的统计数据。当人员数量大，区域较多，出入边界较多的情况下，该种模式的及计算会需要统一的计算所有区域的人员信息后对所在区域的离去人员进行计算。
[0085]
本发明采用进入区域指向性的门禁授权和门禁人脸复核授权模式，合并门禁管理系统和门禁人脸复核出入控制设备的生物数据快速检测来确定区域中人员的数量和数据。通过对区域的指向进入的门禁管理系统和门禁人脸复核出入控制设备的授权计数和，即为区域人员快速统计，该区域可以是指定的区域，也可是指定离开的区域。
[0086][0087]
区域人员只包含按照指向授权区域进入的最后授权设备的区域进行人员信息统计计算，即该区域人员为所有指向该区域的授权设备所合法进入的最后一次授权信息的人员集合，即为该区域的人员信息集合。
[0088]
所有区域人员总数的：
[0089]
为所有区域合法授权的指向性授权设备
[0090]
人员在指向性授权设备的最后进入信息
[0091]
对于包含，独立和离去的区域人员统计，也可采用该方案进行数据转换的统计计算。
[0092]
计算区域n的人员在，系统只需要计算所在边界进入区域n的所有指向进入读卡器的合法授权信息便可以进行了数据统计汇总即可获得区域人员数量，简化复杂区域人员统计的计算方法，不需要再对出区域人和进出区域人员的数量进行累加减的复杂计算，对于复杂区域和简化区域统计简单快速统一。
[0093]
算法流程：统计所有人员最后进入记录人脸复核控制设备的授权记录，该区域可以是进入区域，也可以是离开区域。
[0094]
根据区域分类取出指向性进入该区域的复核控制设备集合。
[0095]
与统计所有人员的最后授权设备记录与区域分类设备集合做交集处理。
[0096]
统计并获得的结果即该区域的人员信息集合。