★ FEATURED ARTICLE 采用 B/SBrowser/Server架构核心业务数据和设备权限都集中在服务器端管理人员通过浏览器即可完成人员授权、设备管理、业务查询与报表统计无需在每台电脑上安装客户端。系统采用“设备接入层—平台服务层—开放接口层—前端展现层”的分层设计各子系统可独立部署也可组合成园区/社区/校园/企业的一体化一卡通平台。一、系统总体架构text浏览器管理端Vue / HTML5 小程序 / APP | | ---------------------------------- | 开放 API / WebSocket / MQTT | ------------------------------ | 业务服务层 | | 认证、人员、卡片、账户、门禁、 | | 考勤、访客、停车、梯控、消费、 | | 巡更、消息推送等模块 | ------------------------------ | ------------------------------ | 设备接入网关 | | TCP / UDP / RS485 / HTTP / MQTT | ------------------------------ | 车牌相机、道闸、电梯控制器、通道闸、 消费机、门禁控制器、巡更点、充电桩等数据层一般使用 MySQL/PostgreSQL 存放业务数据Redis 保存缓存与实时状态对象存储保存人脸模板、访客照片、消费流水图片等非结构化数据。二、各子模块功能特点1. 车牌识别停车场 DACP-TC-SF支持视频/地感触发车牌识别自动抓拍并出入场。支持无牌车扫码入场、月卡/时租/固定车/免费车多种计费规则。与道闸、LED 屏、语音提示联动。支持嵌套停车场、车位引导、反向寻车、黑名单布控。2. 梯控 DAIC-DT-SF / DAIC-TK-SF按楼层、时间段、人员权限进行电梯授权。支持刷卡、二维码、人脸、指纹等多种认证方式。支持自动呼梯和自动选层也可由用户在轿厢内手动选择可用楼层。支持消防联动、紧急解锁、高峰模式、黑名单管理。可与访客系统、AGV 机器人乘梯任务联动。3. 人行通道闸 DAIC-TD-SF支持双向通行可配置常开/常闭、单向通行、时段通行。具备防尾随、防反潜回、超时报警功能。支持刷卡、人脸、二维码、身份证/二维码混用。可与门禁、访客、梯控联动实现“一次授权、全园区通行”。4. 访客 DAIC-FK-SF支持访客预约、邀请、现场自助登记、身份证 OCR 识别。支持临时二维码、临时人脸授权。访客权限可自动关联通道闸、门禁、电梯楼层。访问时间结束或访客离开后权限自动回收。支持访客黑名单与异常预警。5. 电动两轮车 DAIC-DD-SF管理两轮车进出权限支持卡/车牌/二维码识别。联动充电桩记录充电时长和费用。支持充满自停、过载保护、漏电检测等安全策略。可与梯控联动阻止未经授权的电瓶车进入电梯或楼道。6. 消费 DAIC-XF-SF支持定值消费、计次消费、金额消费、自定义套餐等模式。支持账户充值、补贴、退款、冻结/挂失。支持脱机消费流水离线后自动补传。支持刷卡、动态二维码、人脸支付。提供财务对账、消费报表、补贴发放明细。7. 人脸/虹膜/掌静脉设备管理统一管理前端采集设备和比对终端。支持人脸、虹膜、掌静脉等多种生物识别方式。支持活体检测防止照片/视频/面具攻击。生物特征模板在采集端加密回传平台时使用 TLS 加密传输。平台侧不保存原始图片或视频帧只保存加密后的特征模板。8. IC/CPU/国密卡加密DAIC 系列支持 Mifare IC 卡、CPU 卡以及国密卡。国密卡采用 SM1/SM2/SM3/SM4 算法体系卡与读卡器之间进行 SM2 双向认证关键数据使用 SM4 加密数据完整性使用 SM3 校验。卡片应用密钥采用密钥分散机制KappSM3(Kroot∥UID∥AppNo)KappSM3(Kroot∥UID∥AppNo)其中 KrootKroot 为主密钥UIDUID 为卡片唯一序号AppNoAppNo 为应用编号。每张卡的应用密钥不同做到“一卡一密”。9. QR 码生成与小程序对接系统通过小程序或 APP 生成动态二维码。二维码内容不直接暴露卡号而是携带设备编号、用户 ID、时间戳、随机数和签名CBase64(devId,userId,t,nonce,s)CBase64(devId,userId,t,nonce,s)其中签名 ss 的计算规则为sSM3(sort(devId,userId,t,nonce)∥Ksecret)sSM3(sort(devId,userId,t,nonce)∥Ksecret)设备端解析二维码后校验签名、时间戳和随机数是否有效同时满足 ∣t−tserver∣Δt∣t−tserver∣Δt 且 noncenonce 未使用过从而防止截屏转发和重放攻击。10. 机器人 AGV 自动门禁与乘梯AGV 调度系统通过 API 或 MQTT 发送开门、呼梯、选层请求。平台校验车辆 ID、任务 ID、楼层权限后执行放行。支持自动门、电梯厅门、电梯轿厢联动。AGV 状态可实时回传实现无人工干预的跨楼层通行。11. 在线巡更 DAIC-XG-SF支持 NFC、QR Code、蓝牙巡更点标签。按计划设置巡更路线、巡更人员和时间窗。巡更记录实时上传服务器。漏巡、偏离路线、超时、异常巡更自动告警。可与视频监控联动辅助事后追溯。12. 门禁考勤 DAIC-KQ-SF将门禁刷卡/人脸开门记录自动转换为考勤流水。支持排班、调班、请假、加班、补卡申请。自动计算迟到、早退、缺卡、旷工等异常。支持部门、项目多维考勤统计和月度报表导出。与门禁模块共用同一套人员权限数据减少重复维护。三、集成能力DAIC 系列提供标准的开放接口支持第三方平台、小程序、APP 对接提供 RESTful API、WebSocket、MQTT 和 Webhook 事件订阅。支持 HTTPS 应用 ID 应用密钥 时间戳 签名方式调用接口。小程序/APP 可以通过 SDK 或 H5 方式完成访客预约、扫码开门、消费查询、车牌绑定、梯控呼叫等操作。支持与 OA、ERP、HR、消防报警平台、公安访客系统、物业管理系统对接。人员、卡片、设备、组织架构可通过数据同步中间件与第三方系统双向同步。四、设备管理方式设备注册与分组管理统一登记设备编码、安装位置、所属区域。密钥与证书管理为每台设备分发通信密钥或证书支持国密算法。状态监控心跳上报、在线/离线状态显示、故障报警。远程配置远程修改设备参数、授权策略、显示文字。远程升级支持 OTA 升级设备固件。时间同步对设备进行 NTP 校时保证二维码超时校验和考勤记录准确。离线缓存设备网络中断时继续缓存刷卡/扫码记录网络恢复后自动上传。五、安全特性整体安全体系包括传输安全、数据安全、设备认证和业务防重放。传输层采用 TLS 加密。业务接口使用签名机制防止篡改。设备接入时使用设备证书或密钥双向鉴权防止伪造设备接入平台。国密卡方面使用 SM2 进行双向认证和签名SM4 进行敏感数据加密SM3 进行校验。生物识别方面系统不保存原始人脸图像、虹膜图片或掌静脉图片只保存加密特征值且每次比对都有审计日志。二维码方面采用“动态令牌 签名 时间戳 nonce 防重放”规则保证二维码无法被截屏后重复使用。六、小结通过 B/S 架构将停车、梯控、通道闸、访客、电瓶车、消费、生物识别、巡更、门禁考勤等子系统统一到一个平台。人员信息、卡片密钥、设备权限、二维码规则、生物识别模板和安全策略都在服务器端统一管理因此可以实现“一次登记、全网通行一处挂失、全网禁用”。第三方系统则通过标准 API 和事件订阅机制快速集成适用于园区、社区、校园、写字楼、医院等多种场景。 系统整体说明多奥B/S架构门禁一卡通系统DAIC-YKT-SF支持包含车牌识别、电动两轮车管理、梯控、访客、人脸识别、人行通道闸机在内的多子系统一体化管理支持对接各类第三方平台可适配机器人、自动化设备的开门、乘梯需求。 各子系统型号与核心能力子系统名称产品型号核心功能梯控一卡通软件DAIC-DT-SF提供操作界面支持机器人机器狗、AGV、AMR自动乘梯支持VIP乘梯、电梯跨品牌智能调度、运力提升门禁DAIC-MJ-SF提供快速入门指引支持门点门控、闸机管控支持机器人、AGV\AMR、机器狗自动开门车牌识别停车场收费系统DACP-TC-SF支持区域划分和设备管理人行通道闸DAIC-TD-SF支持智能派梯可实现目的楼层预约DOP访客系统DAIC-FK-SF提供系统登录管理能力电动两轮车出入口管理DAIC-DD-SF支持自定义添加管理区域可实现防止电动车/电池进入单元门的管控消费机DAIC-XF-SF支持后台添加设备管理门禁考勤机DAIC-KQ-SF支持机构和人员管理在线巡更DAIC-XG-SF支持系统扩容 身份识别与加密能力生物识别支持人脸、虹膜、掌静脉、指纹配套人脸机设备管理功能卡片加密支持IC卡、CPU卡、国密卡目前基本不使用ID卡若有ID卡需求需要提前沟通二维码支持可自定义QR生成规则对接第三方小程序、APP实现扫码开门/授权
阅读完成 · 觉得有帮助？
