机场控制区门禁系统的制作方法

本发明涉及一种门禁系统，具体涉及一种机场控制区门禁系统。

背景技术：

1、民航机场传统的门禁管理逻辑，是基于韦根协议实现。韦根(wiegand)协议又称韦根码，通俗来说是一种通信工具，用于读卡器至门禁控制器间的信息传递。当读卡器识别到有效卡后，将卡片的钥匙信息以韦根协议的方式传输，再而转换成数据发送给控制器，控制器验证钥匙信息有效后打开门。

2、简而言之，韦根协议相当于一种“传声筒”，控制器无法直接读取读头发送的信息，所以需要韦根协议进行通信，才能完成读头到控制器数据的完整传输。值得注意的是，韦根协议只能做到单向传输，读头向控制器传输信息为单向，控制器无法给读卡器发送信号，控制器做出反馈还需借助其他工具(例如led灯)。

3、韦根是一种成熟便捷的应用技术，但对于高安全要求的机场，存在的缺点和风险却不容忽视：卡片遗失；卡片借刷、盗刷；卡片密码过于简单；工作人员通行后，发生人员尾随，这几种情况中的任何一种，目前都无法通过技术手段进行规避与监控，只能通过行政管理手段进行要求，但无疑这将浪费人力资源。比如工作人员刷卡进门之后，须等待门体关闭并做拉门动作，以确保门禁闭合锁止(但这还是不能避免蓄意带人进入的情况发生)。目前，有的技术也在门禁系统基础搭配人脸识别技术进行应用，取得了不小的进步，但依然无法改变如上现状，因人脸识别装置只是一种外设，但在后台系统方面并未与相关系统联动、未进行数据互通，故也不能根本解决问题。虹膜验证造价较高，指纹验证可被复制，声纹验证对于环境要求过高等缺点导致无法在机场大面积推广使用。

4、因此，现有技术存在两个难以解决的技术问题：一是传统的刷卡、刷卡+密码、仅密码方式验证的安全裕度不高，人脸识别装置只是一种外设，但在后台系统方面并未与相关系统联动、未进行数据互通，无法及时更新人员信息；二是不具备防尾随报警系统，无法针对防尾随情形作出报警与记录。

技术实现思路

1、本发明提供一种机场控制区门禁系统，采用人脸识别技术、视频ai分析技术，结合现有成熟的门禁管控技术，并参照机场控制区通行管制规则，提供密码个性化修改、无人值守门禁卡+人脸识别通行及尾随通行报警等功能；从而实现个性化修改密码以及防尾随报警功能，获得提升机场空防安全管控的有益效果。

2、为了解决上述技术问题，本发明采取如下解决方案：

3、(1)一种机场控制区门禁系统，包括门禁个性化系统、门禁系统和门禁综合管理系统，所述门禁个性化系统包括门禁个性化系统前端设备和门禁个性化系统后台服务器，所述门禁个性化系统前端设备与门禁个性化系统后台服务器通讯连接；所述门禁个性化系统前端设备与门禁系统通讯连接；所述门禁个性化系统后台服务器与门禁系统通讯连接；所述门禁系统与门禁综合管理系统通讯连接。

4、(2)根据(1)所述的机场控制区门禁系统，所述门禁个性化系统前端设备包括人脸识别面板机和防尾随装置；所述门禁系统包括门禁系统前端设备和门禁系统后台服务器；所述门禁综合管理系统包括门禁综合管理系统工作站、门禁综合管理系统后台服务器。

5、(3)根据(1)或(2)所述的机场控制区门禁系统，门禁系统后台服务器与门禁个性化系统后台服务器通讯连接，门禁系统后台服务器与门禁综合管理系统后台服务器通讯连接，门禁个性化系统后台服务器将通行数据、密码修改信息、尾随报警信息传递给门禁系统后台服务器；门禁系统后台服务器将员工证卡信息传递给门禁个性化系统后台服务器；门禁系统后台服务器将员工证卡信息、报警信息等传递给门禁综合管理系统后台服务器。

6、(4)根据(1)-(3)任一项所述的机场控制区门禁系统，所述人脸识别面板机包括人机交互触屏、红外摄像头、可见光摄像头、存储器、网络模块和读卡器，所述网络模块与门禁个性化系统后台服务器通讯连接，所述读卡器与门禁系统前端设备通讯连接。

7、(5)根据(1)-(4)任一项所述的机场控制区门禁系统，所述读卡器与相配套的感应物件相匹配。

8、(6)根据(1)-(5)任一项所述的机场控制区门禁系统，所述防尾随装置为防尾随相机、红外光栅或传感器。

9、(7)根据(1)-(6)任一项所述的机场控制区门禁系统，所述门禁个性化系统后台服务器包括应用服务器和数据库服务器。

10、(8)根据(1)-(7)任一项所述的机场控制区门禁系统，所述应用服务器为两台，采用负载均衡方式实现高可用，两服务器均部署有nginx服务、人脸门禁基础业务服务模块、人脸识别基础业务服务模块及算法模块。

11、(9)根据(1)-(8)任一项所述的机场控制区门禁系统，所述数据库服务器为三台，包括a、b、c三个节点，a、b两节点采用主主模式部署mysql数据库，用于存储员工通行、人脸识别比对等本地员工库，a、b、c三个节点采用负载均衡方式部署hbase。

12、(10)根据(1)-(9)任一项所述的机场控制区门禁系统，所述门禁系统前端设备与门禁系统后台服务器通讯连接，所述门禁系统前端设备包括门禁控制器、出门按钮和门锁；所述门禁控制器分别与读卡器、出门按钮通讯连接；所述门禁控制器给门锁下发开启或闭合的指令。

13、(11)根据(1)-(10)任一项所述的机场控制区门禁系统，所述门禁控制器与读卡器采用韦根协议进行通讯连接。

14、(12)根据(1)-(11)任一项所述的机场控制区门禁系统，所述门禁系统后台服务器包括应用服务器和数据库服务器，所述应用服务器为三台，其中两台采用roseha方式实现高可用，第三台为第三备机作为应急使用，三台服务器均部署有报警模块；所述数据库服务器为三台，包括a、b、c三个节点，a、b、c三节点采用主主从模式部署mysql数据库，用于存储员工通行告警及工作人员处置记录等相关数据，a、b两个节点采用roseha实现高可用，c节点与应用服务器第三备机直连应急使用。

15、(13)根据(1)-(12)任一项所述的机场控制区门禁系统，所述门禁综合管理系统后台服务器包括应用服务器和数据库服务器，所述应用服务器为三台，其中两台采用roseha方式实现高可用，第三台作为第三备机作为应急使用，三台服务器均部署有数据接收、数据下发、设备管理等模块；所述数据库服务器为三台，包括a、b、c三个节点，a、b两节点均部署sqlserver数据库，用于存储员工证卡信息、员工通行记录、员工权限记录相关数据，a、b两个节点采用roseha实现高可用，c节点采用sql镜像方式实现与a、b节点的数据同步并与应用服务器第三备机直连应急使用。

16、(14)一种机场控制区门禁系统修改密码的方法，包括如下步骤：

17、s1，员工持感应物件到达人脸识别面板机处，将所述感应物件靠近人脸识别面板机上的读卡器，所述人脸识别面板机在本地员工库中调取员工底档信息并进行有效性验证；

18、s2，所述人脸识别面板机通过红外摄像头进行活体检测，并将可见光摄像头采集的现场员工照片与调取的员工底档信息通过人脸识别算法进行比对，检测员工为活体、所述感应物件在有效期内且人脸比对通过后，弹出确认密码修改提示框；

19、s3，点击确认进入密码修改界面，连续两次按照规则输入要修改的新密码，点击确认修改；

20、s4，所述人脸识别面板机将密码修改信息通过网络传输至门禁个性化系统后台服务器，所述门禁个性化系统后台服务器存储密码修改信息并将密码修改信息传输给门禁系统后台服务器，所述门禁系统后台服务器存储密码修改信息并将密码修改信息发送至门禁控制器；

21、s5，所述人脸识别面板机上的人机交互触屏提示“密码修改成功”。

22、(15)一种机场控制区门禁系统防尾随监控报警的方法，包括如下步骤：

23、a.员工将感应物件靠近人脸识别面板机上的读卡器，所述人脸识别面板机在本地员工库中调取员工底档信息；人脸识别面板机通过红外摄像头进行活体检测，并将可见光摄像头采集的现场员工照片与调取的员工底档信息通过人脸识别算法进行比对；

24、b.检测员工为活体且人脸比对通过后，人脸识别面板机将卡号发送给门禁控制器；

25、c.门禁控制器进行卡片有效性和权限验证，验证通过后断开门锁电源，并将结果反馈给人脸识别面板机，在人机交互触屏显示“验证成功可以通行”；与同时防尾随装置利用机场通行管制规则对员工通行行为进行分析，若出现尾随行为，则在人脸识别面板机上进行语音提示“禁止尾随，请规范通行”，并将预警信息传递给门禁系统后台服务器以及门禁综合管理系统后台服务器，门禁综合管理系统后台服务器将预警信息传递给门禁综合管理系统工作站，实时在门禁综合管理系统工作站上进行声光报警；

26、d.人脸识别面板机将通行结果经由门禁个性化系统后台服务器存储后发送给门禁系统后台服务器，门禁系统后台服务器将该数据与门禁控制器回传数据进行整合入库存储。

27、本发明提供的一种机场控制区门禁系统具有以下有益技术效果：

28、(1)人脸识别与门禁系统既独立又联动，此架构有助于保留稳定性的同时，补齐仅采用韦根协议进行卡或卡+密码验证的短板。

29、(2)依托人脸识别技术，刷卡成功并通过人脸识别后，可以进行个性化密码修改，为所有持卡员工提供更加便捷的改密渠道，最大程度规避密码过于简单带来的风险。

30、(3)辅以ai视频分析技术及尾随规则，产出无人值守门禁防尾随算法，当发生通行尾随时，门禁个性化服务系统将进行记录与报警，报警信号与视频信息联动，在相应管理席位展示，辅助管理人员进行空防安全管控。