第二代公民身份证门禁系统

第二代身份证门禁系统是依据二代身份证作为门禁收支凭据而建造起来的门禁体系，随着二代身份证的换发，绝大多数的公民现已领取到具有存储芯片的第二代公民身份证。二代身份证实际上是IC卡的一种，因而存储的个人身份信息经过了加密处理，因而需求特别的机具和解密芯片才能够正常读取信息。



基本信息

中文名

第二代公民身份证门禁体系



含义

依据公民身份证的门禁体系



技能支撑

二代身份证的存储芯片





门禁形式

身份证授权 身份证号授权



体系组成部分

服务器 登陆机 验证机



场景验证

预订来访 来客挂号 收支验证



目录

1概述

2体系结构

32.1 布置阐明

42.2 事务场景

52.3 体系特征

62.4 设备列表

概述

身份证代表个人凭据的特别含义以及二代身份证的可存储、数据加密等特征，决议其作为门禁体系收支凭据具有独特的优势和广泛的运用远景。



身份证门禁主要有两种形式:



形式1，持身份证授权。这种形式运用身份证内部的IC芯片标志做为卡号来运用，是形式上的身份证门禁，身份证本质上等价于传统门的IC卡，先由软件体系发卡授权，将身份证IC芯片的标志写入操控器授权后，即可持身份证刷卡收支。这种形式体系简略方便，基本功用与传统IC门禁体系相同，存在不同人的身份证卡号相同，然后不能区别的或许，别的，有经过制造相同卡号的一般IC卡到达仿制授权卡的或许。



形式2，身份证号码授权。这种形式是真正的身份证门禁，体系可经过身份证号码直接授权，不需求事前拿身份证到体系上进行挂号，无重复，安全性高，由于身份证内加密存储了具体证件信息，因而能够做到证件信息主动采集功用。能够完成提早预订授权，免授权刷身份证即放行(一起采集证件信息)等特别运用。由于体系运用了公安部的授权出产的二代身份证验证机具，体系本钱相对较高。



本文对二代身份证门禁体系技能计划进行简要的剖析。



体系结构

从组成看，整个体系能够分红以下几个部分:



服务器。服务器用于存储数据，完成数据在一切挂号机和验证机上的共享。网络中只要一台服务器。依据不愿意投入独立的服务器硬件，也能够运用一台挂号机或许验证机兼做服务器。

挂号机/授权机。关于内部人员完成发卡授权，关于暂时外来人员，完成信息挂号及发放暂时卡。主要功用有:访客挂号，脱离挂号，查询，职工办理，卡片办理等等功用。挂号机能够存在多台，一般是一个大门一台挂号机。

职工电脑。职工或许主管人员能够经过登录体系进行某些事务操作，如预订录入，预订审批，查询来访前史，客户信息办理、组织机构办理，人员收支办理，乃至考勤等附加功用。

验证机。访客办理体系验证机用于在两个不同安全级别的区域间(一般是通道或许门)对进出人员进行权限查看。体系经过与数据库中的信息进行比照，判别出当时人员(含客户或许职工)是否合法，并经过提示信息、色彩、声音等多种方法告警。收支验证体系能够与门禁体系、道闸体系集成，完成对合法用户的主动放行，也能够由特定工作人员职守，要求一切收支人员进行合法性验证，并对不合法的用户采纳恰当措施。

门禁操控器/闸机/门。门禁操控器担任与电脑网络通信，担任实时将门禁操控器上的数据传送给电脑主机(如身份证读头或许一般读头上的刷卡信息)。门禁操控器还担任依据电脑主机的操控信号进行开门(经过继电器衔接闸机或许其它设备完成开闸)

身份证读头。支撑读取身份证IC芯片号(4字节10位卡号)的读头。

2.1布置阐明

具体设备布置如下图所示:



注:某些设备能够一起支撑身份证读卡器和一般IC卡读卡，运用这些设备能够削减设备数量



本计划特征是主要运用二代身份证进行挂号，结合身份证验证仪器进行合法性验证和身份证信息的主动提取，运用收支验证体系进行收支授权，结合闸机进行严厉的收支操控。能够依据需求组合出灵敏多变的操控方法。



各设备的作用如下:



1. 挂号机衔接的身份证读卡器:完成身份证信息(如名字，民族，身份证号码等等)的快速读取，避免手工输入错误繁琐，而且能够验证二代身份证真假。



2. 挂号机衔接的身份证发卡器:完成身份证芯片号码(身份证内部IC卡号)的读取，能够将身份证作为IC卡来运用。



3. 挂号机衔接的一般IC发卡器:读取长期访客IC卡，职工IC卡，完成快速挂号。读取访客IC卡，完成一般IC卡发卡。假如不发一般IC卡，能够不配此硬件。



4. 验证机上的身份证读卡器:完成身份证信息的读取，经过身份证号码在体系中验证，判别是否合法。并且判别合法后向门禁操控器发送开门指令。依据装备，也能够答应一切人刷身份证后直接开门，并且记载身份证信息、开门时刻等信息备检，这种情况下不需求进行发卡或许挂号都能够直接开门，便于一些公共场所运用。



5. 验证机上的一般IC读卡器:完成职工的一般IC工卡，访客一般IC卡的读取。



6. 门禁操控器上的一般读头:完成一般IC/ID卡的卡号读取，并且经过门禁操控器操控开关门(开关门能够由门禁操控器本身完成，跟一般的门禁操控器一样进行发卡，下发信息到门禁操控器即可。别的，也能够经过验证机实时读取门禁操控器上的刷卡记载，判别卡合法后直接开门，这种情况下即便卡片没有在门禁体系中发卡，也能够开门)



7. 门禁操控器上的身份证读头:读取身份证芯片号码(身份证内部IC卡号)，同样以WG26信号发送给门禁操控器，门禁操控器将刷卡上报到验证机，验证机验证经往后，发送开门指令开门。



2.2事务场景

折叠2.2.1预订来访

Ø 假如来访事前要进行预订，在预订时，需求将预订来访人被访问人等信息录入体系。并提交相关人员审批，审批经往后预订即生效。



折叠2.2.2来访挂号

Ø 预订生效的客户来访时，经过挂号机选择客户，对客户证件进行验证后，来访挂号成功，能够依据情况对客户发IC卡，假如有身份证发卡器，则能够直接将身份证作为IC卡发卡(客户即可运用其身份证在验证机或许门禁体系上运用)。



Ø 直接来访客户来访时，经过在挂号机刷身份证读卡器，主动录入身份信息并验证证件真假，完成来访挂号。



折叠2.2.3收支验证

Ø 关于来访挂号后的客户，能够在验证机上经过如下方法验证并开门:



i. 在验证机上的身份证读卡器上刷有用身份证



ii. 在验证机上的IC读卡器上刷有用职工卡、访客IC卡



Ø 关于来访挂号后的客户，能够在门禁读头上经过如下方法验证并开门:



i. 在门禁操控器上发过卡的卡片(需求在门禁操控软件上进行的操作，一般仅用于职工或许某些卡进行预发卡)，当其在任何读头上刷卡时，门禁操控器会主动开门(此功用为门禁体系本身的功用，不经过体系判别)。



ii. 在门禁操控器的一般读头上，刷一般IC/ID卡，假如这些IC卡没有在门禁操控器上发卡，但在来访挂号时在体系中进行了发卡，刷卡信息被验证机实时检测到后，也能够主动开门。



iii. 在门禁操控器的身份证读头上，刷访客身份证、IC/ID卡都会主动开门。(注意:刷的身份证或许IC/ID卡需求在来访挂号时做过发卡操作)



iv. 能够装备为一切身份证，在验证机上刷卡都主动开门。(用于不需求来访挂号的公共场合记载收支人员信息)



2.3体系特征

Ø 支撑设置访客能够收支的次数和授权有用时刻，当刷卡次数超过预订的额度或许时刻超过授权有用时刻后，收支验证体系将回绝放行，然后完成严厉的安全操控。



Ø 访客挂号完成后，在有用的时刻范围内，以及预订的次数内，在体系办理的门禁、道闸设备上刷身份证，由体系实时授权后开闸放行。



Ø 体系存储访客每次的挂号信息、挂号时刻，以及每次收支的刷卡时刻。



Ø 数据存储在服务器，能够及时查询来访情况和一切人员在体系上的刷卡记载。



Ø 多种开门形式:



i. 操作人员经过软件操控开门



ii. 操作人员在电脑衔接的身份证读卡器刷挂号的身份证开门



iii. 客户在闸机(实际是门禁操控器衔接的身份证读头)上刷现已挂号的身份证开门