浅谈工厂智能化门禁系统

黄鑫　宋峥嵘　吴海忠　常亮　冯菲

随着工业4.0发展战略的实施，智能制造技术的发展必将为制造业带来新的變革。基于此，本文研究了工厂智能化门禁系统，以期进一步推广其应用范围。

智能制造;智能化门禁系统;系统安全性

海洋石油工程股份有限公司建造事业部以青岛场地为“智能场地”模型，把智能制造作为主攻方向和突破口，加快发展先进制造，推动互联网、大数据、人工智能和传统生产深度的融合，逐步探索应用“智能制造”的新技术、新工艺、新方法，持续提升陆地模块化工厂核心处理模块等高附加值产品的建造能力、公司发展效益和整体管理水平。在此背景下，公司通过开展智能化门禁系统建设，迈出“企业智能化”的第一步。

系统架构图1所示。

为避免多次、多接口开发带来的系统不稳定性和影响系统运行的可靠性，智能化门禁系统基于门禁管理软件进行系统二次开发，因此系统具备标准的OPC，可提供API、SDK，数据交互工作站以及定制灵活的接口方式。为保证系统登录的安全性与灵活性，采用WEB网页登录形式。

门禁系统预留无缝扩展至其它系统接口支持三级以上的多级服务器结构，允许各级服务器数据实时上传到各自的上级服务器并查看数据，上级服务器可以远程查询或访问任何子服务器的数据并直接控制子服务器。当网络通信正常时，子服务器将事件记录和告警记录实时上传到上级服务器。当网络中断时，子服务器的事件记录和警告内容将被记录在本地存储器中，当网络完全恢复时，上传而不丢失离线事件记录和警告记录。

显示系统采用模块化、分布式结构，实现用户访问、媒体交换、信号控制和资源管理层布局。所有功能模块都可以通过软件模块或插件实现松木模块的组合，从而实现系统的快速、大规模的灵活扩展。任何功能插件都不会影响核心程序和功能的稳定运行。

（1）入场规范管理。通过系统填报入场人员信息，进行入场信息预录入、相关职能部门审核等环节审批，实现入场人员在系统上进行线上审批，保证人员信息规范管理。所有入场人员信息均保存至系统数据库，为日后人员信息规范管理提供保证。（2）实现工时准确的统计分析功能。通过终端记录人员进出厂时间、在厂时间，形成数据库，实现工时统计以及工时自定义查询分析功能（按照分包单位名称、项目名称、工种、时间段、人员类型、所属部门、所属公司等不同字段的自定义查询），为工时统计人员提供更加准确的参考数据，大大节约统计人员工时投入，提高人工统计数据的准确率。（3）提升在场人员管理。实现人员出入区域划分、严格限定人员进出场区范围;禁止无关人员随便进出;实现防尾随、防潜返功能;实时显示在场人员数量，当人员在场时间超过12小时，系统自动生产报表进行提示，对在场人员信息实时掌控。（4）黑名单管理。支持添加黑名单人员信息功能。黑名单中人员门禁一卡通将失效，没有进入公司的权限，通过设置“黑名单”，将不受管理的人员“拒之门外”。（5）具备灵活的权限管理。系统可以设置人员出入权限（某个人能过哪几个门或者某些人能过哪些门）设置结果可以按单位、部门或者按人员姓名来排列，可以自动记录人员进、出场区时间、在厂时间、汇总时间，管理部门可以通过多样化报表导出记录，清晰地查询某个门哪些人能过，过了多少人或者某个人可以哪些门等信息记录，也可以按照单位、工种、工号、姓名等批量查询，最终可以打印或者输出到Excel报表中。（6）电子地图功能。支持自定义颜色映射功能。显示事件的地理位置、门和锁的位置，方便值班人员对各通道出入口和报警状态进行监控，提高人力资源管理效率和场所安全。支持在电子地图上查看门禁刷卡记录、报警记录、抓拍联动记录、远程开门等。（7）报警处理功能。当系统出现异常时，具有强制不开门、长时间不关门、通讯中断、设备故障或开门卡失效或被盗等报警功能，管理公司发出报警信号或语音通知。高位电子地图显示事件位置，报警并记录动作。（8）事件记录功能。所有报警信息都是电子地图上的动态图标，自动记录在系统日志中。信息内容包括申报日期、报警时间、事件类型、事件描述等。（9）查询功能。在文件整理方面，系统采用了国际上先进的排序和查询算法，对各种信息进行分类和记录。（10）实时查询。当信用卡读卡器中有用户时，控制中心管理计算机上标记的各种信息（姓名、性别、年龄、照片、进出区域时间、进出次数）可以保证管理员是否有卡。（11）持卡人记录查询。可以随时查询和打印访问事件。查询方法直观，操作方便。根据用户的需求，可以在各个方面找到。（12）报表功能。系统软件可以按要求填写报表，不影响报表的实时运行，用户可以定义报表的形式和内容。报告可以显示在软盘、CD上，也可以直接打印到打印机上。（13）人员视频监控。各监控区域摄像机将视频传输至主监控中心进行统一管理和数据存储。随着系统未来使用的变化，会有一些组件被添加或更改，从而使系统上的系统达到添加或修改功能的目的，一个组件的思想不会影响系统其他部分的使用，并且会进行双向监控图像的存储和分析，以达到有效的人员进出口管理。

（1）通信加密。系统各工作站与服务器之间的通信采用SSL、DES、AES、SHA-1加密方式，加密方式选择的通信密钥由各系统单独设置，保证了网络上系统通信的保密性。采用SSL、DES、AES和SHA-1等加密方法选择系统中所有设备与服务器之间的通信。各系统分别设置加密尝试通信密钥，保证网络通信安全。（2）设备防劫持。为确保系统设备不会在未经网络许可的情况下，由非法用户强行劫持和控制控制器，然后随意操作控制器（例如门禁）。系统中的控制设备和服务器之间的通讯采用唯一的通讯密钥进行加密，而且通讯密钥无法查看及反编译，控制设备只能和指定的服务器进行通讯，即使是同厂家软件在非建设单位使用情况下也无法接管控制器（如门禁控制器），从而保证设备不被第三方通过其他途径所控制。（3）数据库安全。数据库是一卡通综合安防管理系统的数据存储核心，因此，在访问数据库时，通过平台的权限规则进行控制，不受限制地操作数据库，会造成数据库数据的破坏和巨大的损失。请求时，系统数据库只能与服务器软件通信，只能处理数据库数据。以Isis为对象的所有操作都在服务器软件控制中完成。服务器软件必须建立完善的权限管理机制，防止任何第三方软件对数据库进行操作。（4）操作员权限管控。系统可以对所有操作和功能进行细化，并为所有员工设置不同的操作权限。此外，操作权限可以在指定的区域或动作中有效设置，可以防止系统的非法登录和操作，还可以避免错误启动。

总之，通过智能控制系统的建设，提高企业的快速反应能力，全面监控施工区域内员工和车辆的出入，以及员工的行为和乘客的轨迹，对车辆识别进行智能分析，完善施工现场的安全管理，减少事故发生频率，杜绝各种违章作业和不文明施工。加快企业对施工现场安全隐患的处理速度，提高安全监管水平。

With the implementation of industry 4.0 development strategy， the development of intelligent manufacturing technology will bring new changes to the manufacturing industry. Based on this， this paper studies the factory intelligent access control system， in order to further promote its application scope.

intelligent manufacturing; intelligent access control system; system security