指纹识别防尾随互锁门系统方案书.doc

指纹识别防尾随互锁联动通勤门系统方案书2006年1月目 录第一章 概述31.1什么是指纹31.2指纹识别特性31.2.1基本特性31.2.2指纹识别的可靠性31.3指纹识别在门禁控制中的应用4第二章 系统方案设计52.1设计原则52.1.1安全稳定性52.1.2先进可靠性52.1.3简易实用性52.1.4标准兼容性52.2系统架构6第三章 系统功能介绍73.1互锁联动功能73.2同时开启和紧急锁闭功能73.3独有的指纹双开功能73.4进门人员身份的双重确认功能83.5出入核对和提示功能83.6明示/暗示功能83.7双管理员关联验证功能83.8未关门提示功能83.9独有的锁开超时提示功能93.10灵活的时间段和组设置功能93.11系统自我保护功能93.12胁迫报警功能93.13智能化的分级管理功能93.14多模态组合验证功能103.15系统集成功能103.16完善的应急措施10第四章 系统优势和特点10第五章 系统配置及报价12第六章 质量与服务126.1关于质量126.2系统运行保证126.3关于培训136.4功能扩展13第七章 企业介绍13第一章 概述1.1什么是指纹我们手掌及其手指、脚、脚趾内侧表面的皮肤凸凹不平产生的纹路会形成各种各样的图案。人的手指的图案、断点和交叉点上各不相同的纹路就是指纹。1.2指纹识别特性1.2.1基本特性l 指纹的不变性：指纹具有很强的稳定性，从胎儿六个月指纹完全形成到人体死亡，指纹纹线类型、细节特征的总体布局等无明显变化。即使手指皮肤受伤，只要不伤到真皮，伤愈后，纹线仍能恢复原状；如果伤及真皮，伤愈后形成伤疤，伤疤破坏了纹线，但伤疤本身为指纹增添了新的稳定的特征。l 指纹的唯一性：指纹具有很明显的特定性。据指纹学理论，两枚指纹匹配上12个特征的几率为10-50。至今找不出两个指纹完全相同的人，即使视相貌酷似的孪生兄弟姐妹，他们的指纹也各不相同。不仅人与人之间，同一各人的十指之间，指纹也有明显的区别。指纹的这一特点，为指纹用于身份鉴定提供客观依据。1.2.2指纹识别的可靠性由于计算机处理指纹时，只是涉及了指纹的一些有限的信息，而且比对算法并不是精确匹配，其结果也不能保证100%准确。指纹识别系统的特定应用的重要衡量标志是识别率。主要由两部分组成，拒判率(FRR)和误判率(FAR)。我们可以根据不同的用途来调整这两个值。FRR和FAR是成反比的。用0-1.0或百分比来表达这个数。ROC(Receiver Operating Curve)-曲线给出FAR和FRR之间的关系。尽管指纹识别系统存在着可靠性问题，但其安全性也比相同可靠性级别的用户ID+密码方案的安全性高得多。例如采用四位数字密码的系统，不安全概率为0.01%，如果同采用误判率为0.01%指纹识别系统相比，由于不诚实的人可以在一段时间内试用所有可能的密码，因此四位密码并不安全，但是他绝对不可能找到一千个人去为他把所有的手指（十个手指）都试一遍。正因为如此，权威机构认为，在应用中1%的误判率就可以接受。FRR实际上也是系统易用性的重要指标。由于FRR和FAR是相互矛盾的，这就使得在应用系统的设计中，要权衡易用性和安全性。一个有效的办法是比对两个或更多的指纹，从而在不损失易用性的同时，极大地提高了系统安全性。1.3指纹识别在门禁控制中的应用在高科技的今天，门禁系统已成为安全防范系统中极其重要的一部分，在一些发达国家中，门禁系统正以远远高于其它类安防产品的进度迅猛发展；门禁系统之所以能在众多安防产品中脱颖而出，根本原因是因为其改变了以往安防产品如闭路监控，防盗报警等被动的安防方式，以主动地控制替代了被动监视的方式，通过对主要通道的控制大大地防止了罪犯从正常通道的侵入，并且可以在罪案发生时通过对通道门的控制限制罪犯的活动范围制止犯罪或减少损失。近年来，门禁系统由于其自身的优势，已在国内悄然兴起，包括邮电系统，供电系统，银行系统，住宅小区，度假村等各种类型的场所都已有使用门禁系统的范例，通过这套系统的使用极大地提高了管理者的工作效率和管理区域内的安全程度。现在比较常用门禁系统主要有生物识别（指纹、掌形、虹膜等）和以射频卡系统为代表的系统，虽然传统的以射频卡为代表的门禁系统能取到一些作用，但从本质上来说，是检验人持有的“物”，而不是验证其本人。只要“物”的有效性得到确认，则持有该“物”的人就被认为是合法者。所以这种以“物”认人的办法的问题是显而易见的。一是“物”的遗失将使合法的人得不到合法的验证；二是“物”被盗用将反使非法的人得到合法的验证。随着生物识别技术的不断发展，价格不断的下降，人们越来越信赖以自己本身，别人无法代替的特征来证明自己的身份。通过这套门禁系统，贵公司可以实现对人员权限的明确限定，无论是内部人员或外部人员，都可以通过对权限的设置清楚的界定可以自由出入的范围，并对人员的进出情况进行纪录，以备查询和考勤使用，极大的解放了人员管理的压力，并可达到在提高安全度的情况下节约人力的效果。第二章 系统方案设计2.1设计原则2.1.1安全稳定性F4作为完善的指纹门禁系统，首先必须保证实现安全防护的作用，在指纹比对不成功时无法通过破坏指纹门禁机而进门；并且由于应用于银行现金业务区等高安全场所，因此系统必须质量稳定、准确可靠。2.1.2先进可靠性作为国内最早从事活体指纹识别研发应用的企业之一，已经成为一家专业生产研发型的指纹应用产品和服务的提供商(PFPP，PROFJYSIONAL FINGERPRINT PRODUCTS PROVIDER)。2.1.3简易实用性本公司一直强调“科技的易用性以及适用性”，产品设计首先要求以实用为原则，F4简单易学、操作直观、使用方便。2.1.4标准兼容性该系统符合国际国内安全防范设备产品的有关标准：指纹自动识别系统基础技术规范（GA425.10-2003）活体指纹图像采集技术规范（GA/T625-2006）活体指纹图像采集、拼接应用程序接口规范（GA/T626-2006）出入口控制系统技术要求（GA/T3942002）银行营业场所风险等级和防护级别的规定（GA38-2004）防尾随联动互锁安全门通用技术条件（GA576-2005）市场通用性强，提供API(ApplicationProgramming Interface)二次开发，能够以较低费用为客户提供门禁系统接入的兼容方案。2.2系统架构GA38-2004标准要求，在银行现金业务区设立互锁联动通勤门，两道门之间互锁联动，即其中任意一道门没有关闭锁紧，另外一道门不能被打开；防止非法人员或犯罪分子尾随进入现金区。并且根据标准5.5.4条要求，一级网点现金业务区应安装出入口控制装置，只允许授权人员在规定时间内进出并记录所有出入人员、出入时间等信息。本公司主要依据GA382004（银行营业场所风险等级和防护级别的规定）以及GA576-2005（防尾随联动互锁安全门通用技术条件）标准要求，采用指纹识别方式对网点现金业务区出入权限进行管理，满足了国家要求、保证了系统的安全性，并同时保障了使用人员的方便性。指纹识别防尾随互锁联动通勤门系统分为四个部分：F4指纹门禁机：提供指纹登记、删除、识别、显示等功能；URU4000B指纹识别仪：备用的出门控制识别仪；专业级联动门控制器：提供电源、备用电池、互锁联动、按钮开门、驱动开锁、紧急锁死、同时开启等功能。管理软件：软件为稳定可靠、高效率的C/S/D三层架构设计，分为前置机、分级管理平台和中心服务器三部分。前置机为网点终端管理软件，提供进出人员的照片等资料显示、明示和暗示等功能；分级管理平台为支行、分行职能部门提供本部门的人员、设备维护、记录查询等功能；中心服务器为管理软件的中心，提供数据存储、通信管理以及权限分配等功能。注：系统支持脱机和联机实时监控双模式运行。系统拓扑图如下：第三章 系统功能介绍3.1互锁联动功能当任何一道受控门没有关闭时，绝对禁止另一道门开启，具有自动防尾随跟踪功能。系统采用前门指纹识别内部按钮开门进入、指纹出门，后门采用开门按钮的方式控制开门。3.2同时开启和紧急锁闭功能系统支持将内外门同时开启和紧急封闭的功能。当出现警情时，营业人员在室内按动紧急封门按钮，两道门同时封死，除非通过授权无法打开任何一道门，并且系统自动告警至监控中心。3.3独有的指纹双开功能在早晚运送款箱或者大件物品时，通过授权可以使用指纹进行双开，即可同时打开两道门。另外在非常紧急情况下（如遇火灾、毒气等），按下营业室内的紧急开门按钮，亦可实现双门同时打开。3.4进门人员身份的双重确认功能进入网点的人员在按第一道指纹仪的时候，网点前置机能够弹出有关进入人员的基本信息：姓名、性别、照片、进入事由、进入时间等。由网点内部工作人员核对，核对通过则采用按钮或者软件的方式进行准入开门，此功能提高了系统的整体安全性。3.5出入核对和提示功能进入网点和离开网点都要刷指纹，进入时没有刷指纹的离开时无法自动开门，必须有网点工作人员处理；临时出入网点的人员如果进入网点刷指纹，出去没有刷指纹的，到了中心设定的时间系统将提示还有人没有离开网点。并且提供申请延长时间的功能，如果没有申请，系统到了指定时间将自动删除本人数据，因而再无法指纹出门。3.6明示/暗示功能对于需要临时进出网点的人员，系统分为明示/暗示两种方式进行。针对水电修理、电脑维修等临时性时间，中心将指定相关人员陪同进出网点，设置成功自动下载到相应的网点设备上，此时网点前置机软件即刻显示“*时*分由*人带领*人等到本网点进行*事务”。而暗示则是在领导检查工作等，只有在领导进入网点时才进行显示。3.7双管理员关联验证功能由于前端设备提供一定的管理功能，如果采用单管理员的方式进行管理，存在极大的安全隐患。本系统提供双管理员联合验证的方式提高安全性，只有在2个管理员同时验证通过的情况下才能进入管理菜单。如果管理员不足两个，系统将无法开门，本功能采用技防和人防相结合的手段，提高系统安全性。3.8未关门提示功能如果在设置的时间段内（0255分钟），门没有关好或假锁，系统则通过现场蜂鸣或管理主机报警提示关门。并把告警信息上传至中心服务器管理平台和网点前置机界面，系统将声音提示。3.9独有的锁开超时提示功能由于联动门大部分采用的是电控锁，这种锁具没有自动上锁功能，如果指纹、按钮或者中心开门后没有拉门，而开门人没有确认上锁时离开，将产生门未锁而以为锁的安全隐患（等同没有锁门而无人知晓），本系统提供锁开超时提示功能，可以避免此安全隐患。3.10灵活的时间段和组设置功能系统提供10组、50个时间段设置功能，满足银行多班倒要求。可以设置某个人能过哪几个门，或者某个人能过所有的门。也可设置某些人能过哪些门。设置结果可以按门或者按人或者按部门来排列，用户可以很清晰地看到 某个门哪些人能过，或者某个人可以通过哪些门。可以设置某个人对某个门，星期几可以进门，每天几点到几点可以进门。3.11系统自我保护功能本系统具备防撬、断电以及断线等自动保护功能。在市电断电的情况下，备用电池启用，如果断电时间过长，超过电池承载（标准规定的8小时），控制器将提示断电告警。并且控制器充电电路具有高低温补偿功能，有效提高电池的使用寿命。3.12胁迫报警功能如果遭遇绑架等事件，营业人员可以使用胁迫报警手指（需先登记）进行开门，门打开但是告警至中心，即保证了人身安全，又能及时报警。3.13智能化的分级管理功能通过管理电脑对进出人员的权限、进出时间以及进入方式进行管理，并且可实时下载指纹及授权数据至终端，既安全又方便。管理电脑即可实时监控进出的人员及相应事件，并同时存储相应数据，以备事后查询。并且系统根据权限进行分级管理，提高安全性的同时保证了使用的方便性。3.14多模态组合验证功能可以采用指纹IC卡，指纹密码进行组合验证，满足高安全验证需求。本功能满足银行员工卡集成应用需求，降低银行投入。3.15系统集成功能可和视频监控系统、报警系统进行集成使用。系统功能满足和超越GA38-2004强制性标准要求。并且可扩展押运人员的身份识别，智能款箱的运送管理等功能。3.16完善的应急措施任何电子和软件产品都可能存在故障的情况，因此完备的应急措施是方案的要求之一。本系统提供如下应急措施： 在指纹识别仪故障的情况下，可以采用中心或按钮的方式进行开门；具有断电开启性能的各种电控锁具，可以采用切断电源的手段应急； 采用电控与机械合一的锁具，保卫部备用钥匙开锁。 注：以上功能中3.1、3.2和3.11是国家强制性标准要求，任何一项不满足验收都不能通过。第四章 系统优势和特点1、技术先进性：具有一定的技术先进性，但不盲目追求不成熟的新技术或不实用的新功能，以充分保护用户的投资。本系统采用了世界领先的、使用量超过5000万人的Biokey指纹识别算法，可以采用1:1指纹验证技术和1:N指纹识别技术。指纹采集器采用紧凑化设计、指纹图象采集无畸变、防静电、干湿手指解决效果良好。2、功能完善和易用性本系统完全满足，并大大超过国家强制性标准要求，并且简单易学易用，兼顾了客户使用的方便性。指纹可以360度任意旋转，大大方便客户的使用。远远超过目前市场上一些半导体传感器稍微移动手指都无法识别的性能。3、产品的成熟性：本系统采用世界上工业化程度最高的URU4000B光学指纹采集仪，以及大量的进口元器件，EMC/ESD完全超过国家标准要求。本产品通过国家公安部型式检测，大量应用在金库、监狱以及军队等高安全场所。专业级控制器所有输入输出都有过压保护措施，五重抗干扰、永不死机设计，产品成熟稳定。专业高效的充电保护设计，2年的使用寿命远远超过市场上控制器电池最长68个月的使用寿命。4、运行稳定性：本产品系统运行稳定、故障率低，门禁终端及门禁系统其他部分的可用率高于99.8%（动力、 网络故障除外），系统可用率高于99.7%（动力、网络故障除外）。本系统联网采用芯片级设计，网络通信的稳定性远远高于市场上模块级或者外接TCP/IP转换器的产品。此要求请客户一定注意，目前市场上称此类产品为“假TCP/IP”或者“伪TCP/IP”，主要原因虽然也能接上以太网，但是归根结底还是串口通信，稳定性和可靠性以及通信速度都非常的慢。本系统大量产品已经不间断运行数年之久。5、系统安全可靠性：指纹识别的拒真率低于0.1%；指纹识别的认假率低于0.0001%。目前这些性能指标也可以测试，登记人数过多，算法就出现比较高的认假率。如果算法性能比较差，厂商提供的产品可能仅仅支持几十人或者两三百人。而我们的产品可支持3000枚指纹。 6、系统的高效性：针对门禁系统的实时通信需求，B/S架构很难满足对此性能的要求。因此，本系统采用稳定、可靠、高效的C/S/D三层架构设计，大大提高了系统的可靠性以及运