一种全内网操作的站房门禁的控制方法及控制系统与流程

本发明涉及一种全内网操作的站房门禁的控制方法及控制系统，对变电站工作人员进出变电站、操作变电站内设备进行权限管理和行为监控，属于变电站门禁安全技术。

背景技术：

1、随着电子电力技术的广泛应用于发展，变电站内的设备数量越来越多，也越来越智能化，若不能够对变电站内设备进行实时监控，当设备发生故障时，较难进行查询和检修。除了采用智能设备实时监控，定期的人员维护也是必不可少的。

2、站房（小区变电站）的门禁控制是用于管控变电站工作人员出入变电站、电站工作人员对变电站内设备的操作权限的，可以实现门禁开启申请、后台授权、开门拍照记录等功能。然而，目前缺乏统一且安全的变电站工作人员进出门禁系统，且无法对变电站工作人员进出变电站权限、对变电站内设备检修权限进行有效管控；较容易出现变电站实际进出人员与申请进出人员不一致，变电站工作人员超权限执行任务情况，不便于对变电站进行有效的安全监管。

技术实现思路

1、发明目的：为了克服现有技术中存在的不足，本发明提供一种全内网操作的站房门禁的控制方法及控制系统，能够有效管控变电站工作人员进出变电站、操作变电站内设备的权限，并对变电站工作人员在变电站内的行为进行监控，提高站房的安保能力。

2、技术方案：为实现上述目的，本发明采用的技术方案为：

3、一种全内网操作的站房门禁的控制方法，包括如下步骤：

4、step1：门禁控制平台接受来着移动端的申请进入站房信息，所述申请进入站房信息包括申请人、发送时间、发送位置、站房和待执行任务；变电站工作人员联系门禁控制平台操作人员，申请进入站房并报告执行任务；

5、step2：门禁控制平台基于操作人员权限，先通过本地查询的方式确认发送位置和站房位置的距离在规定范围内，再通过本地查询的方式确认申请人符合门禁权限，然后通过本地查询的方式确认待执行任务符合申请人的任务权限，最后通过内网向加密平台发布限时打开智能门锁的指令；

6、step3：加密平台对限时打开智能门锁的指令进行加密，然后通过内网转发给站房内的门禁控制器；

7、step4：门禁控制器解密限时打开智能门锁的指令后，通过声音或光电信号给出限时转动门把手打开智能门锁的提示，同时开始计时，在设定时间到达后限时打开智能门锁的指令失效或智能门锁自动关闭；

8、step5：当智能门锁的门把手发生转动或站房内的红外感应器感应到人员移动时触发拍照信号，站房内的智能网关启动监控摄像头拍摄人员的面部照片并通过内网上传至加密平台；

9、step6：加密平台对人员的面部照片进行加密，然后通过内网转发给门禁控制平台；

10、step7：门禁控制平台解密人员的面部照片后，通过本地查询的方式确认该人员与申请人一致，然后通过内网向加密平台发布执行任务指令；所述执行任务指令包含对应待执行任务的对应设备操作权限；

11、step8：门禁控制器解密执行任务指令，智能网关开放对应设备操作权限；

12、step9：申请人执行任务；期间，通过站房内的各类传感器进行站点状态数据（包括心跳包、门禁报警等）检测，通过智能网关向门禁控制平台上传站点状态数据；智能网关每次上传完成站点状态数据都需要收到门禁控制平台的确认反馈，否则重新上传，直至收到门禁控制平台的确认反馈；智能网关上传的站点状态数据需要经过加密平台加密；

13、step10：申请人完成待执行任务，转动门把手打开智能门锁，设定时间后智能门锁自动关闭。

14、本发明提出的控制方法，采用了全内网操作的方法，在站房和门禁控制平台两方的协同确认下完成站房的进出控制，保证了站房进出的安全性；同时将加密平台和门禁控制平台进行物理隔绝，也进一步提高了站房的安全性。在申请人进入站房后，对其能够操作的设备权限也进行了限定，避免申请人误操作，保证了站房运行的稳定性。

15、优选的，站房内的智能网关和门禁控制平台端的智能网关均采用基于raspbian设计的多用户操作系统，该操作系统采用模块化设计，用户通过用户名和密码登录该操作系统；用户名和密码由最初的 root 用户创建，通过root 用户为各个用户分配操作权限，并根据操作权限分配用户可读写的文件、资源、任务进程。

16、优选的，所述门禁控制平台采用前后端分离技术；前端应用负责数据展示和用户交互，后端应用负责提供数据处理接口和kafka交互。

17、优选的，所述前端应用采用.netcore 6 + blazor(webassembly) + ant design构建前端页面，后端应用采用jdk8 + ssh构建后端页面。

18、优选的，所述前端应用发布的内容为静态内容，在使用分布式数据库进行数据扩展时，采用cdn结构对前端应用进行扩展，或者采用restful api接口对后端应用进行扩展，或者同时水平扩展前端应用和后端应用。

19、一种全内网操作的站房门禁的控制系统，包括站房端、加密平台和门禁控制平台三个部分；

20、所述站房端，包括智能门锁、监控摄像头、门禁控制器和智能网关，智能网关与门禁控制器、智能门锁、监控摄像头和站房内的传感器通过rs485有线连接；

21、所述门禁控制平台用于发布限时打开智能门锁指令和执行任务指令，并接收站房端上传的站点状态数据，同时通过本地数据中心及操作人员权限进行信息核实；所述执行任务指令包含对应变电站工作人员及执行任务的操作权限；

22、所述站房端通过智能网关与门禁控制平台实现内网数据交互，且部分或全部的交互数据通过加密平台进行加密。

23、优选的，所述智能门锁留有机械锁芯，在任何时候均能够通机械钥匙和门把手在门外开启，在任何时候均能够通过门把手在门内开启；智能门锁在开启后，经过设定时间后自动关闭。

24、优选的，所述内网为4g网络。

25、有益效果：本发明提供的全内网操作的站房门禁的控制方法及控制系统，能够有效管控变电站工作人员进出变电站、操作变电站内设备的权限，并对变电站工作人员在变电站内的行为进行监控，提高站房的安保能力，保证站房运行的稳定性。

技术特征：

1.一种全内网操作的站房门禁的控制方法，其特征在于：包括如下步骤：

2.根据权利要求1所述的全内网操作的站房门禁的控制方法，其特征在于：站房内的智能网关和门禁控制平台端的智能网关均采用基于raspbian设计的多用户操作系统，该操作系统采用模块化设计，用户通过用户名和密码登录该操作系统；用户名和密码由最初的root 用户创建，通过root 用户为各个用户分配操作权限，并根据操作权限分配用户可读写的文件、资源、任务进程。

3.根据权利要求1所述的全内网操作的站房门禁的控制方法，其特征在于：所述门禁控制平台采用前后端分离技术；前端应用负责数据展示和用户交互，后端应用负责提供数据处理接口和kafka交互。

4.根据权利要求3所述的全内网操作的站房门禁的控制方法，其特征在于：所述前端应用采用.netcore 6 + blazor(webassembly) + ant design构建前端页面，后端应用采用jdk8 + ssh构建后端页面。

5.根据权利要求3所述的全内网操作的站房门禁的控制方法，其特征在于：所述前端应用发布的内容为静态内容，在使用分布式数据库进行数据扩展时，采用cdn结构对前端应用进行扩展，或者采用restful api接口对后端应用进行扩展，或者同时水平扩展前端应用和后端应用。

6.一种全内网操作的站房门禁的控制系统，其特征在于：包括站房端、加密平台和门禁控制平台三个部分；

7.根据权利要求6所述的全内网操作的站房门禁的控制系统，其特征在于：所述智能门锁留有机械锁芯，在任何时候均能够通机械钥匙和门把手在门外开启，在任何时候均能够通过门把手在门内开启；智能门锁在开启后，经过设定时间后自动关闭。

8.根据权利要求6所述的全内网操作的站房门禁的控制系统，其特征在于：所述内网为4g网络。

技术总结本发明公开了一种全内网操作的站房门禁的控制方法及控制系统，包括站房端、加密平台和门禁控制平台三个部分；所述站房端，包括智能门锁、监控摄像头、门禁控制器和智能网关；所述门禁控制平台用于发布限时打开智能门锁指令和执行任务指令，并接收站房端上传的站点状态数据；所述执行任务指令包含对应变电站工作人员及执行任务的操作权限；所述站房端通过智能网关与门禁控制平台实现内网数据交互，且部分或全部的交互数据通过加密平台进行加密。本发明能够有效管控变电站工作人员进出变电站、操作变电站内设备的权限，并对变电站工作人员在变电站内的行为进行监控，提高站房的安保能力。技术研发人员：林军,徐宁,朱文栋受保护的技术使用者：江苏登双电气有限公司技术研发日：技术公布日：2024/6/23