第二代公民身份证门禁系统

概述

系统结构

2.1 部署说明

2.2 业务场景(2.2.1预约来访 2.2.2来访登记 2.2.3出入验证)

2.3 系统特色

2.4 设备列表(2.4.1身份证阅读器 2.4.2身份证发卡器 2.4.3门禁控制器 2.4.4身份证门禁读头 2.4.5访客管理系统)

概述

二代身份证门禁系统是基于二代身份证作为门禁出入凭证而建设起来的门禁系统，随着二代身份证的换发，绝大多数的公民已经领取到具有存储芯片的第二代公民身份证。二代身份证实际上是IC卡的一种，因此存储的个人身份信息经过了加密处理，因此需要特殊的机具和解密芯片才能够正常读取信息。

身份证代表个人凭证的特殊意义以及二代身份证的可存储、数据加密等特点，决定其作为门禁系统出入凭证具有独特的优势和广泛的应用前景。

本文对二代身份证门禁系统技术方案进行简要的分析。

系统结构

从组成看，整个系统可以分成以下几个部分：

1. 服务器。服务器用于存储数据，实现数据在所有登记机和验证机上的共享。网络中只有一台服务器。根据不愿意投入独立的服务器硬件，也可以使用一台登记机或者验证机兼做服务器。

2. 登记机。访客登记机实现业务功能，如访客登记，离开登记，查询，员工管理，卡片管理等等功能。登记机可以存在多台，通常是一个大门一台登记机。

3. 员工电脑。员工或者主管人员可以通过登录系统进行某些业务操作，如预约录入，预约审批，查询来访历史，客户信息管理、组织机构管理等。

4. 验证机。访客管理系统验证机用于在两个不同安全级别的区域间（通常是通道或者门）对进出人员进行权限检查。系统通过与数据库中的信息进行对比，判断出当前人员（含客户或者员工）是否合法，并通过提示信息、颜色、声音等多种方式告警。出入验证系统可以与门禁系统、道闸系统集成，实现对合法用户的自动放行，也可以由特定工作人员职守，要求所有出入人员进行合法性验证，并对不合法的用户采取适当措施。

5. 门禁控制器/闸机/门。门禁控制器负责与电脑网络通信，负责实时将门禁控制器上的数据传送给电脑主机（如身份证读头或者普通读头上的刷卡信息）。门禁控制器还负责根据电脑主机的控制信号进行开门（通过继电器连接闸机或者其它设备实现开闸）

2.1 部署说明

详细设备部署如下图所示：

注：某些设备可以同时支持身份证读卡器和普通IC卡读卡，使用这些设备可以减少设备数量

本方案特点是主要使用二代身份证进行登记，结合身份证验证仪器进行合法性验证和身份证信息的自动提取，使用出入验证系统进行出入授权，结合闸机进行严格的出入控制。可以根据需要组合出灵活多变的控制方式。

各设备的作用如下：

1. 登记机连接的身份证读卡器：实现身份证信息（如姓名，民族，身份证号码等等）的快速读取，避免手工输入错误繁琐，而且能够验证二代身份证真假。

2. 登记机连接的身份证发卡器：实现身份证芯片号码（身份证内部IC卡号）的读取，可以将身份证作为IC卡来使用。

3. 登记机连接的普通IC发卡器：读取长期访客IC卡，员工IC卡，实现快速登记。读取访客IC卡，实现普通IC卡发卡。如果不发普通IC卡，可以不配此硬件。

4. 验证机上的身份证读卡器：实现身份证信息的读取，通过身份证号码在系统中验证，判断是否合法。并且判断合法后向门禁控制器发送开门指令。根据配置，也可以允许所有人刷身份证后直接开门，并且记录身份证信息、开门时间等信息备查，这种情况下不需要进行发卡或者登记都可以直接开门，便于一些公共场所使用。

5. 验证机上的普通IC读卡器：实现员工的普通IC工卡，访客普通IC卡的读取。

6. 门禁控制器上的普通读头：实现普通IC/ID卡的卡号读取，并且通过门禁控制器控制开关门（开关门可以由门禁控制器本身实现，跟普通的门禁控制器一样进行发卡，下发信息到门禁控制器即可。另外，也可以通过验证机实时读取门禁控制器上的刷卡记录，判断卡合法后直接开门，这种情况下即使卡片没有在门禁系统中发卡，也能够开门）

7. 门禁控制器上的身份证读头：读取身份证芯片号码（身份证内部IC卡号），同样以WG26信号发送给门禁控制器，门禁控制器将刷卡上报到验证机，验证机验证通过后，发送开门指令开门。

2.2 业务场景

2.2.1预约来访

Ø 如果来访事先要进行预约，在预约时，需要将预约来访人被访问人等信息录入系统。并提交相关人员审批，审批通过后预约即生效。

2.2.2来访登记

Ø 预约生效的客户来访时，通过登记机选择客户，对客户证件进行验证后，来访登记成功，可以根据情况对客户发IC卡，如果有身份证发卡器，则可以直接将身份证作为IC卡发卡（客户即可使用其身份证在验证机或者门禁系统上使用）。

Ø 直接来访客户来访时，通过在登记机刷身份证读卡器，自动录入身份信息并验证证件真假，完成来访登记。

2.2.3出入验证

Ø 对于来访登记后的客户，可以在验证机上通过如下方式验证并开门：

i. 在验证机上的身份证读卡器上刷有效身份证

ii. 在验证机上的IC读卡器上刷有效员工卡、访客IC卡

Ø 对于来访登记后的客户，可以在门禁读头上通过如下方式验证并开门：

i. 在门禁控制器上发过卡的卡片（需要在门禁控制软件上进行的操作，通常仅用于员工或者某些卡进行预发卡），当其在任何读头上刷卡时，门禁控制器会自动开门（此功能为门禁系统本身的功能，不经过系统判断）。

ii. 在门禁控制器的普通读头上，刷普通IC/ID卡，如果这些IC卡没有在门禁控制器上发卡，但在来访登记时在系统中进行了发卡，刷卡信息被验证机实时检测到后，也可以自动开门。

iii. 在门禁控制器的身份证读头上，刷访客身份证、IC/ID卡都会自动开门。（注意：刷的身份证或者IC/ID卡需要在来访登记时做过发卡操作）

iv. 可以配置为所有身份证，在验证机上刷卡都自动开门。（用于不需要来访登记的公共场合记录出入人员信息）

2.3 系统特色

Ø 支持设置访客可以出入的次数和授权有效时间，当刷卡次数超过预定的额度或者时间超过授权有效时间后，出入验证系统将拒绝放行，从而实现严格的安全控制。

Ø 访客登记完成后，在有效的时间范围内，以及预定的次数内，在系统管理的门禁、道闸设备上刷身份证，由系统实时授权后开闸放行。

Ø 系统存储访客每次的登记信息、登记时间，以及每次出入的刷卡时间。

Ø 数据存储在服务器，可以及时查询来访情况和所有人员在系统上的刷卡记录。

Ø 多种开门模式：

i. 操作人员通过软件控制开门

ii. 操作人员在电脑连接的身份证读卡器刷登记的身份证开门

iii. 客户在闸机（实际是门禁控制器连接的身份证读头）上刷已经登记的身份证开门

2.4 设备列表

设备类型　型号　数量　备注

身份证阅读器　普天CP IDRM02/TG
华视CVR-100U　1　联机读取身份证信息，验证身份证真伪

身份证发卡器　JL-IDB　1　联机读取身份证卡号

IC/ID卡发卡器　OEM　1　普通IC/ID卡发卡

门禁控制器　WG单门双向.NET控制器（蓝色）　1　控制开门

身份证证门禁读头　FR-128B　2　连控制器读身份证卡号

高清摄像头　
　1　实时拍照

访客管理系统　精灵VMS V2.0　1　含出入验证系统

2.4.1身份证阅读器

产品指标项　指标子项　指标值

产品名称　
　深圳华视 CVR-100U

接口类型　
　USB

工作模式　
　联机(连接电脑使用)

支持读取二代证　
　是

支持验证二代证　
　是

支持扫描证件　
　否

支持验证一代证　
　否

逃犯库功能　
　否

黑名单功能　
　否

支持扩展卡　
　否

技术参数　支持卡型　符合ISO/IEC 14443 TYPE B 标准的非接触式卡

工作频率　13.56MHz

与卡片通讯速率　106Kbps

检验　循环冗余校验（CRC）

感应区面积　100×120mm

最大感应距离　>50mm

与电脑传输速率　USB接口：12Mbps/RS232接口：9.6-115.2Kbps

软件开发接口　支持VC、VB、DELPHI、PB等

电源　计算机USB接口供电

工作电流　200mA/DC

平均无故障工作时间　≥5000小时

存放环境温度　-40C～60C

工作环境温度　0C～50C

存放环境湿度　20～93%

工作环境湿度　＜90%

产品介绍　
　此款机型是我公司专为第二代居民身份证研制开发的台式身份证验证器，拥有自主知识产权，该款机型采用USB/RS232接口可选，采用国际上先进的TypeB非接触IC卡阅读技术，通过内嵌的专用安全控制模块（SAM），将芯片内的个人信息资料读出并将此信息上传至计算机，是台式二代证专用阅读器的系列产品之一。

2.4.2身份证发卡器

指标　值　备注

工作频率　13.56MHZ　支持Type B系列读卡

接口　USB接口　

读卡距离　5-8CM　

工作电压　9-15VDC　

工作电流　70-100mA　

温度范围　-45℃~80℃　

湿度范围　10%~90%　

2.4.3门禁控制器

指标　值　备注

通讯方式　TCP/IP 10M/100M自适应　

功能　可以管两个门的进门刷卡和出门按钮，或者进出门都刷卡　

电路板尺寸　160mm长 *106mm 宽　

控制箱尺寸　273mm*228mm*65mm　

配套电源功率　12VDC 4-7A　

电路板功耗　小于100mA　

读卡器输入格式　Wiegand 26　

运行温度　-40 至 70摄氏度　

运行湿度　10-90％RH，无冷凝　

用户注册卡数量　2万张卡权限　

记录脱机存储数量　10万条存储记录　

停电保护措施　高速闪存设计，永不丢失。　

读卡器到控制器最大联机距离　100米 ， 建议80米内。　

远程开门功能　有　

2.4.4身份证门禁读头

指标　值　备注

工作频率　13.56MHZ　支持Type B系列读卡

接口　Wiegand 26　

读卡距离　5-8CM　

工作电压　9-15VDC　

工作电流　70-100mA　

温度范围　-45℃~80℃　

湿度范围　10%~90%　

2.4.5访客管理系统

指标　值　备注

访客管理主程序　有　访客登记

出入验证功能　有　控制门禁控制器开门

标准身份证读卡模块　有　支持Type B系列读卡

扫描识别证件　可选　支持一代证等证件的扫描识别自动录入