視頻門(mén)禁系統(tǒng)設(shè)計(jì)

第1章視頻門(mén)禁系統(tǒng)設(shè)計(jì)概述背景建設(shè)高標(biāo)準(zhǔn)、高技術(shù)要求的門(mén)禁系統(tǒng)，提高出租屋流動(dòng)人員服務(wù)管理質(zhì)量和社會(huì)治安管理效能。目標(biāo)視頻門(mén)禁管理系統(tǒng)需求主要建立在政府對(duì)當(dāng)前出租屋流動(dòng)人口管理的需求上。通過(guò)對(duì)出租屋出入人員的監(jiān)控管理，全面提高出租屋安全管理的水平，系統(tǒng)可有效排查出入出租屋人員，并對(duì)人員出入情況進(jìn)行記錄，有效提高群眾生命財(cái)產(chǎn)的安全，并將科技成果融入到居民生活中，為居民提供安全、舒適、高效、便捷的服務(wù)。在現(xiàn)有出租屋門(mén)禁系統(tǒng)建設(shè)的基礎(chǔ)上，全面推廣出租屋門(mén)禁系統(tǒng)的建設(shè)，力爭(zhēng)實(shí)現(xiàn)以下目標(biāo)：III類出租屋門(mén)禁系統(tǒng)對(duì)規(guī)模以上出租屋及重點(diǎn)出租屋實(shí)現(xiàn)全覆蓋(III類門(mén)禁系統(tǒng)是指門(mén)禁系統(tǒng)采集的數(shù)據(jù)既能實(shí)時(shí)同步至市來(lái)穗人員服務(wù)管理局、公安局的信息系統(tǒng)，又能與省公安廳信息系統(tǒng)對(duì)接傳輸數(shù)據(jù))，111類出租屋門(mén)禁系統(tǒng)對(duì)重點(diǎn)出租屋實(shí)現(xiàn)全覆蓋。出租屋門(mén)禁系統(tǒng)建設(shè)符合來(lái)穗、公安、住房和城鄉(xiāng)建設(shè)等部門(mén)的安全技術(shù)防范的規(guī)范和標(biāo)準(zhǔn)；采集信息符合公安部門(mén)人口居住信息采集的規(guī)范和標(biāo)準(zhǔn)；推廣將居民身份證、居住證、手機(jī)等作為門(mén)禁出入證的載體。已安裝出租屋門(mén)禁系統(tǒng)的出租屋，基本實(shí)現(xiàn)“人來(lái)登記，人走注銷，定期更新”。建設(shè)兩級(jí)平臺(tái)管理系統(tǒng)，并與地理信息系統(tǒng)地圖相結(jié)合，能夠通過(guò)地圖實(shí)時(shí)顯示轄區(qū)門(mén)禁系統(tǒng)的情況(開(kāi)、關(guān)、損壞等)。門(mén)禁系統(tǒng)與“互聯(lián)網(wǎng)+身份認(rèn)證”相結(jié)合。出租屋及流動(dòng)人口信息數(shù)據(jù)采集、數(shù)據(jù)分析、緝查布控、提升社會(huì)治理能力及維護(hù)社會(huì)治安大局穩(wěn)定。1.1.3.設(shè)計(jì)原則先進(jìn)性系統(tǒng)的設(shè)計(jì)是按照建設(shè)先進(jìn)性和智能型的要求，把科學(xué)的管理理念和先進(jìn)的技術(shù)手段緊密結(jié)合起來(lái)，提供先進(jìn)合理的業(yè)務(wù)流程；系統(tǒng)將使用當(dāng)前國(guó)內(nèi)具有先進(jìn)成熟的技術(shù)手段和高智能的標(biāo)準(zhǔn)化產(chǎn)品，使系統(tǒng)具有較高性能，符合當(dāng)今技術(shù)發(fā)展方向，確保系統(tǒng)具有較強(qiáng)的生命力，有長(zhǎng)期的使用價(jià)值，符合未來(lái)的發(fā)展趨勢(shì)。實(shí)用性采用被實(shí)踐證明為成熟和實(shí)用的技術(shù)和設(shè)備，最大限度地滿足現(xiàn)在和未來(lái)發(fā)展的需求，確保耐久使用。開(kāi)放性門(mén)禁系統(tǒng)設(shè)計(jì)提供通用性強(qiáng)的接口，并接口支持與第三方系統(tǒng)進(jìn)行對(duì)接與數(shù)據(jù)交換，可實(shí)現(xiàn)與省公安廳人口信息自助申報(bào)系統(tǒng)進(jìn)行信息的傳輸和交換，可有效地進(jìn)行通信和共享數(shù)據(jù)。安全性通訊的安全性：工作站和服務(wù)器的通訊、設(shè)備和服務(wù)器的通訊大多在互聯(lián)網(wǎng)上進(jìn)行，因此必須采用可靠的加密算法進(jìn)行加密。數(shù)據(jù)庫(kù)的安全性：數(shù)據(jù)庫(kù)是數(shù)據(jù)存儲(chǔ)的核心，因此對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)必須確保通過(guò)平臺(tái)的權(quán)限規(guī)則進(jìn)行管控。數(shù)據(jù)庫(kù)只與服務(wù)器軟件進(jìn)行通訊，任何對(duì)數(shù)據(jù)庫(kù)的操作都是在服務(wù)器軟件控制下進(jìn)行的，服務(wù)器軟件配備有完善的權(quán)限管理機(jī)制杜絕任何第三方軟件對(duì)數(shù)據(jù)庫(kù)不安全性的誤操作。操作權(quán)限：由于系統(tǒng)使用的人非常多，每個(gè)操作人員的角色和定位不同，同時(shí)每個(gè)操作人員的轄區(qū)范圍也不相同，因此系統(tǒng)必須可以靈活配置不同操作人員在指定的轄區(qū)范圍內(nèi)的不同操作權(quán)限，避免了操作員因?yàn)闄?quán)限交叉產(chǎn)生的誤操作引起系統(tǒng)故障?？煽啃韵到y(tǒng)支持自由上下電，斷網(wǎng)重連、故障告警等功能。1.1.3.6.兼容和可拓展性采用集中管理、操作和分散控制的模式?？傮w結(jié)構(gòu)應(yīng)具有兼容性和可擴(kuò)展性，既可以包容不同廠家不同類型的先進(jìn)產(chǎn)品，又便于升級(jí)、換代，使該系統(tǒng)可以不斷得到充實(shí)、完善、改進(jìn)和提高。1.1.3.7.可維護(hù)性平臺(tái)應(yīng)具備自檢、故障診斷及故障弱化功能，在出現(xiàn)故障時(shí)，可快速確定故障點(diǎn)，并及時(shí)恢復(fù)。業(yè)務(wù)設(shè)計(jì)客戶端登陸1.2.1.1.管理人員登陸1） WEB客戶端向WEB服務(wù)登錄，WEB服務(wù)驗(yàn)證信息后返回結(jié)果。2） 工程APP向WEB服務(wù)登錄，WEB服務(wù)驗(yàn)證信息后返回結(jié)果。3） 大屏客戶端向WEB服務(wù)登錄，WEB服務(wù)驗(yàn)證信息后返回結(jié)果。4） 房東客戶端、租客客戶端不需要登錄。（考慮到數(shù)量太大）1.2.1.2.房東登陸1.2.1.3.發(fā)卡/銷卡流程1） web客戶端向WEB服務(wù)發(fā)送發(fā)卡指令。WEB服務(wù)將發(fā)卡任務(wù)寫(xiě)入數(shù)庫(kù)，入庫(kù)成功后，通知門(mén)禁接入服務(wù)，返回結(jié)果。門(mén)禁接入服務(wù)定時(shí)輪詢批量發(fā)卡任務(wù)表，獲取新任務(wù)。門(mén)禁接入服務(wù)向設(shè)備發(fā)卡。發(fā)卡成功后，門(mén)禁接入服務(wù)修改發(fā)卡任務(wù)。IE再次查詢發(fā)卡結(jié)果。1?2?1.4.APP遠(yuǎn)程開(kāi)門(mén)手機(jī)app向WEB服務(wù)發(fā)送遠(yuǎn)程開(kāi)門(mén)請(qǐng)求，WEB服務(wù)檢查開(kāi)門(mén)權(quán)限。WEB服務(wù)向門(mén)禁接入服務(wù)發(fā)送遠(yuǎn)程開(kāi)門(mén)請(qǐng)求。門(mén)禁接入服務(wù)向門(mén)禁設(shè)備發(fā)送遠(yuǎn)程開(kāi)門(mén)請(qǐng)求。逐層返回結(jié)果。1?2?1?5?WEB遠(yuǎn)程開(kāi)門(mén)流程WEB客戶端向WEB服務(wù)發(fā)送遠(yuǎn)程開(kāi)門(mén)請(qǐng)求。WEB服務(wù)鑒權(quán)后向門(mén)禁接入服務(wù)發(fā)送遠(yuǎn)程開(kāi)門(mén)請(qǐng)求。門(mén)禁接入服務(wù)向設(shè)備發(fā)送開(kāi)門(mén)請(qǐng)求。結(jié)果逐層返回。1.2.1.6.用戶刷卡用戶刷卡后，門(mén)禁設(shè)備上送刷卡事件到門(mén)禁接入服務(wù)。門(mén)禁接入服務(wù)查看聯(lián)動(dòng)規(guī)則，向C3MVIDE0發(fā)送截圖請(qǐng)求。進(jìn)行截圖。門(mén)禁接入服務(wù)將刷卡記錄寫(xiě)入數(shù)據(jù)庫(kù)。門(mén)禁接入服務(wù)向門(mén)禁設(shè)備發(fā)送確認(rèn)消息。1.2.1.7.告警處理門(mén)禁設(shè)備上送告警到門(mén)禁接入服務(wù)。門(mén)禁接入服務(wù)解析協(xié)議后，將告警送到告警處理服務(wù)。告警處理服務(wù)將告警入庫(kù)。1.2.1.8.圖片瀏覽WEB客戶端向WEB服務(wù)端請(qǐng)求查看圖片。WEB服務(wù)端向圖片傳輸服務(wù)發(fā)送圖片請(qǐng)求。圖片傳輸服務(wù)從硬盤(pán)查找圖片文件，發(fā)送圖片到WEB服務(wù)。WEB服務(wù)將圖片傳輸?shù)娇蛻舳恕?.2.1.9.平臺(tái)級(jí)聯(lián)平臺(tái)級(jí)聯(lián)主要是實(shí)現(xiàn)子平臺(tái)向父平臺(tái)推送數(shù)據(jù)，父平臺(tái)不對(duì)子平臺(tái)進(jìn)行業(yè)務(wù)控制。子平臺(tái)的級(jí)聯(lián)服務(wù)定時(shí)查詢子平臺(tái)數(shù)據(jù)庫(kù)，查詢沒(méi)有發(fā)送到父平臺(tái)的基礎(chǔ)數(shù)據(jù)。基礎(chǔ)數(shù)據(jù)包括：房屋信息、居住人員信息、設(shè)備信息、人卡權(quán)限。子平臺(tái)級(jí)聯(lián)服務(wù)將基礎(chǔ)數(shù)據(jù)發(fā)送到父平臺(tái)級(jí)聯(lián)服務(wù)。父平臺(tái)級(jí)聯(lián)服務(wù)將數(shù)據(jù)入庫(kù)。子平臺(tái)級(jí)聯(lián)服務(wù)定時(shí)查詢告警與刷卡信息，查詢沒(méi)有發(fā)送到父平臺(tái)的告警與刷卡數(shù)據(jù)。子平臺(tái)將數(shù)據(jù)發(fā)送給父平臺(tái)級(jí)聯(lián)服務(wù)。父平臺(tái)級(jí)聯(lián)服務(wù)將數(shù)據(jù)入庫(kù)。1.2.1.10.數(shù)據(jù)加密流程客戶端/設(shè)備成功連接服務(wù)器后，使用預(yù)設(shè)固定的密鑰進(jìn)行AES加密，發(fā)送請(qǐng)求動(dòng)態(tài)密鑰的請(qǐng)求。服務(wù)器收到請(qǐng)求后，對(duì)數(shù)據(jù)進(jìn)行解密，動(dòng)態(tài)生成一個(gè)密鑰，用固定密鑰進(jìn)行AES加密后，發(fā)送給客戶端/設(shè)備?？蛻舳?設(shè)備收到回復(fù)后，對(duì)數(shù)據(jù)進(jìn)行解密，拿到動(dòng)態(tài)密鑰，使用動(dòng)態(tài)密鑰加密請(qǐng)求數(shù)據(jù)，然后發(fā)送到服務(wù)器。服務(wù)器收到請(qǐng)求后，用動(dòng)態(tài)密鑰進(jìn)行解密，處理完成后，用動(dòng)態(tài)密鑰加密，返回結(jié)果。客戶端/設(shè)備解密結(jié)果數(shù)據(jù)。1.3.出錯(cuò)處理設(shè)計(jì)1.3.1.發(fā)卡保障機(jī)制根據(jù)以往項(xiàng)目經(jīng)驗(yàn)，發(fā)卡準(zhǔn)確性與精確性是項(xiàng)目中的重要因素，如果發(fā)卡的功能不能準(zhǔn)確保證，系統(tǒng)將面臨很重要的問(wèn)題，因此針對(duì)發(fā)卡準(zhǔn)確性的保障機(jī)制，需要進(jìn)行制定。視頻門(mén)禁系統(tǒng)發(fā)卡方式有兩種：第一種是通過(guò)系統(tǒng)界面單張發(fā)卡或者是批量發(fā)卡，發(fā)卡任務(wù)記錄到數(shù)據(jù)庫(kù)中，再由后臺(tái)服務(wù)發(fā)到設(shè)備中。第二種是在設(shè)備端發(fā)卡，通過(guò)子母卡的方式在設(shè)備端發(fā)卡，設(shè)備端再把發(fā)卡記錄發(fā)送到平臺(tái)，平臺(tái)記錄到數(shù)據(jù)庫(kù)。發(fā)卡保障機(jī)制如下：后臺(tái)服務(wù)與門(mén)禁設(shè)備關(guān)于發(fā)卡的指令，均有回復(fù)機(jī)制。后臺(tái)服務(wù)發(fā)卡到設(shè)備，必須有設(shè)備返回成功才確認(rèn)成功。設(shè)備上送前端發(fā)卡信息到后臺(tái)服務(wù)，也必須有回復(fù)。沒(méi)有回復(fù)的情況下，需要重發(fā)。在平臺(tái)端的發(fā)卡操作，都先記錄到數(shù)據(jù)庫(kù)中，再由門(mén)禁接入服務(wù)提取發(fā)布任務(wù)發(fā)卡，處理完成后更新數(shù)據(jù)庫(kù)。門(mén)禁設(shè)備需保證每張卡的權(quán)限以最后一條發(fā)送指令為準(zhǔn)，門(mén)禁設(shè)備中不允許出現(xiàn)兩張卡的記錄。平臺(tái)系統(tǒng)需有當(dāng)前發(fā)卡任務(wù)、歷史發(fā)卡記錄、設(shè)備卡信息對(duì)卡情況進(jìn)行記錄，成功發(fā)卡后，每個(gè)發(fā)卡記錄均需要同步驗(yàn)證，系統(tǒng)有發(fā)卡失敗或者不同步告警的處理界面。設(shè)備斷線時(shí)發(fā)卡任務(wù)暫時(shí)不能下發(fā)，上線后由登錄的接入服務(wù)下發(fā)。設(shè)備數(shù)據(jù)同步機(jī)制由于設(shè)備處于公網(wǎng)環(huán)境，網(wǎng)絡(luò)因素不穩(wěn)定，設(shè)備斷線后，可能發(fā)生了各種情況，當(dāng)設(shè)備上線后，需要將斷線時(shí)的重要數(shù)