ID卡门禁解决方案（本站推荐）

第一篇：ID卡门禁解决方案（本站推荐）

ID卡门禁考勤系统解决方案

一、系统概述

随着经济飞速发展，各企业纷纷在管理上下功夫，门禁是其中的一项重要工作。目前，国内大部分企业的门禁是通过佩戴有相片的工作证来识别，完全靠人工完成,且过后没有记录，容易被人混入，并存在人为等各种因素。本系统使用ID卡管理,不需要贴相片,进入厂区时刷卡后自动显示该员工相片,并且自动记录进入厂区的时间,具有高效率、准确、简单的特点，能有效解决企业门禁管理的问题。同时本系统还带有考勤功能,结合相片显示功能可以有效避免代打卡的情况发生。

二、系统组成

本系统由ID卡、1台ID读卡器和1台普通电脑组成，电脑和读卡器安装在保安室既可。

三、软件内容

软件系统主要由员工资料管理、门禁管理、门禁记录查询、每日前十后十员工查询、考勤管理、数据管理等。以下简单介绍每个模块的内容。

1）员工资料管理

员工资料包括部门、工号、姓名、性别、身份证号、籍贯、地址、电话、相片以及ID卡号。每个员工对应一个唯一的ID卡号。

2）门禁管理

打开软件后自动进入门禁管理窗口，既可开始刷卡显示相片，无相片或者卡号不正确时系统自动发出警报声。

3）门禁记录查询

可以分时段、分部门查询每位员工或每张卡号的刷卡时间。

4）每日前十后十员工查询

本项查询可以自动列出每天前十位和后十位进入厂区的员工。

第二篇：门禁系统故障及解决方案

门禁系统故障及解决方案

门禁系统进入调试阶段、试运行阶段以及以后的使用维护，有可能出现各种故障现象，以及一些“软毛病”。对于一个系统集成工程项目来说，特别是对于一个复杂的、大型的工程项目来说，是在所难免的。是一个必要的过程，从理论上说，各种设备和部件都有可能发生质量问题。但从经验上和返修率来看，纯属深圳赤道门禁本身的质量问题极少，所以除非看到明显损坏迹象，坚持一个原则“先软后硬”，不到最后不要怀疑产品部件问题。对于门禁系统，要求特别注意软件实时监控提示、检测信息，各硬件部件指示灯变化，这些都是您咨询赤道科技技术服务的必须提供的最基本信息，门禁系统本身不难，就怕沟通不顺畅，信息不明确。本文的宗旨在于帮助代理商、工程商提高门禁技术维护水平，以后随时增加扩充典型常见问题题解。如有不明白的地方，请联系深圳赤道科技工程师咨询。

一、软件测试法

1、检测法：

首先启动CD8000门禁管理软件，进入基本操作选中门，点击检测控制器，软件运行信息会提示相关故障，那么就可以根据相关信息处理。例如：软件设置了一些高级设置类，比如在用户不知情况下设置了多卡开门或控制器控制方式设置成了常闭，从而导致不能刷卡开门。

2、实时监控法：基本操作中选中门进行实时监控

实时监控对应相应的刷卡指示灯方便查出刷卡不开门的故障。

对应通讯指示灯有助于查找通讯故障。

3、搜索控制器法：基本设置-控制器-搜索，结合对应通讯指示灯有助于查找通讯故障。请关闭防火墙!

二、硬件指示灯判断法

1、SYS指示灯（CPU指示灯）：

正常时，SYS指示灯是闪烁的。如果常亮或者不亮，则有可能是电源不对，或者控制器芯片已经损坏，死机。

2、IN指示灯（读卡器指示灯）：

只要该门禁控制器任何一个读卡器刷卡，传来卡号，该指示灯就会闪烁。如果刷卡后，指示灯没有反应则可能是：

1）读卡器到控制器的线路断了 2）数据线接错了、接反了

3）读卡器的输出格式不对 4）读卡器坏了

5）控制器的读卡器输入口烧了

3、ERR故障指示灯：

正常是不亮的，如果闪烁或者常亮，在软件里检测控制器获得详细信息，可能是：

1）时钟需要校对，请在基本操作中校准时间

2）控制器有芯片烧毁，内存紊乱需要格式化。或其他故障，请与深圳赤道技术人员沟通和联系。

4、通讯指示灯 ：

1）TCP门禁控制器：

LINK灯常亮表示接线大致没有问题。（也有可能没有检测到已经存在的一些特殊问题，只能说基本正常）ACT灯闪烁表示正在通讯

2）485门禁控制器：

Rx灯闪烁表示控制器收到信号（包括正常信号和干扰信号）

Tx灯闪烁表示控制器发出信号

5、DR继电器指示灯：

DR指示灯亮表示开门。

按出门按钮，我们可以看继电器指示灯，是否咔嚓响一下，判断控制器继电器输出是否正常

三、替换排除法

1、设备替换法：

这个只能参考，不能完全确定，因为，如果是某个环境或者因素引起的不一定会马上表现出来，就像人的慢性疾病有一个潜伏期，过段时间同样会引起问题出现。

用确信好的设备（平时测试过，经常用的设备）替换怀疑有故障的设备，看故障现象是否消失。

如果消失，则有可能设备坏了。但不能完全确定，因为，如果是某个环境或者因素引起的故障，未必会马上显示出来，或者过一段时间同样会伤害这个新的设备。

如果换下来的怀疑有问题的设备，单独检测没有问题，这可能是布线等环境的问题，应该积极地继续查找故障源，不要换了就认为万事大吉了。

2、笔记本电脑替换法：

可以判断是否是客户的电脑或者操作系统有问题，或设置不对。

3、数据库、软件替换法：

比如提取记录或上传设置失败，生成报表失败等，可以用另一个全新的数据库或软件，确定问题的范围

四、分离排除法

1、以门禁控制器为核心，可以外接许多被控设备，而外接设备的质量参数性能都参差不齐的，兼容起来就可能存在干扰，导致的现象也就千奇百怪，如控制器重启、ERR灯闪烁、门异常开合，可以分离此外接设备看是否正常，然后逐一加载各个外接的设备，并加载一个测试一下，看看是加载了什么引起了这个故障，如三辊闸、道闸、电铃、电梯、自动门，还有扩展板外接的各种报警装置，都可能是干扰源，解决方案是加装弱电隔离器。

2、如果有多台设备，而只有一台设备出现问题，如果不是该设备问题，就是一定有什么外部不同的地方引起了这个特殊性。

如果有多台设备出现相同的问题，则不太可能所有的设备都坏了，一定有一个相同的因素引起了所有的设备具备相同的故障特征，那么找到这个相同点就是找到故障源的关键。

如果怀疑一个设备存在问题，则先撤离他所有的外接设备，看是否还有问题，如果没有问题，则一定是外接的设备引起了这个故障，然后逐一加载各个外接的设备，并加载一个测试一下，看看是加载了什么引起了这个故障。如果撤离了所有的外部设备还有问题，则有可能和设备本身有关已经本身的因素有关，例如电源。

如果有一个系统有多台设备，担心相互的影响造成的故障原因，则考虑用二分法撤离所有的设备，这样有助于加快查找到故障的速度。例如：一个系统有8台控制器，可以考虑先断开后面的4台，然后再断开剩下4台的两台。

3、TCP门禁控制器使用常规方法在客户网络不能正常联网，可以从客户网络独立出来用独立交换机测试OK，然后寻求甲方网管支持，看是否启用了其他网络认证限制。

第三篇：门禁控制器安全漏洞解决方案探讨

门禁控制器安全漏洞解决方案探讨

发布日期：2010-11-09 来源：中国一卡通网 作者：柯文湧 浏览次数：208 门禁系统是安防系统中最重要的子系统之一，而门禁控制器又是门禁系统的核心。许多生产安防设备的大厂都有自己品牌的门禁控制器，而且其中不乏国外的产品。这些产品除了拥有我们所需要的稳定性、可靠性之外，会不会也附带一些安全上的隐患呢？这点需要我们给予充分的关注。

一、门禁控制系统概况

门禁控制器按照结构区分，基本分成两大类。一类是门禁控制一体机，另一类是独立的门禁控制器。门禁控制一体机是一种安全性相对比较低的结构类型，因为这类门禁控制器将门禁系统的身份识别部分和处理控制部分集成在一个设备里。这样在安装设备时，必然将整机安装在门外，无形中增加了设备被破坏的可能。而单独的门禁控制器是通过信号线与身份识别部分进行连接，通过信号线传递识别信息，完成开门操作。这样在安装设备时，可将控制器安装在门内，增加了设备的安全性。在这里我们主要讨论独立的门禁控制器的安全问题。

独立的门禁控制器与前端识别设备之间需要进行通讯，现在使用的通讯方式基本上为两种，一种是使用RS485总线进行通讯，另一种使用韦根线进行通讯。

RS485通讯使用双绞线进行半双工通讯，采用平衡发送和差分接收，因此具有抑制共模干扰的能力，传输距离可以达到数公里，可实现高速的信息传送。RS485通讯采用总线式的连接方式，可保证多台设备正常工作，而且它是串行通讯，所以每台拄接在总线上的设备有自己的ID地址，进行数据通讯时，系统保证总线上只有一台设备发送数据，其它设备处于接收数据状态；设备之间采用自定义的协议传输数据。

RS485方式进行通讯的门禁控制器可挂接多个读卡器，传输数据的过程如图1。每一个读卡器和门禁控制器都有自己的ID地址，RS485网络上传递的数据都包含地址信息，在网络上只有一个设备发送数据，其它设备都会接收数据，对于目的是自己的数据，设备会进行相应的处理，而不是以自己为目的的命令将被抛弃。在这样的门禁系统中，门禁控制器通过轮巡的方式，完成一个门禁控制器管理多个读卡器的功能。

图1数据传输过程

韦根通讯是一种经常在安防系统中使用、通过两芯线进行点对点近距离通讯的通用通讯协议，最常用的格式有Weigand26，它通过DATA 0和DATA 1两条数据线分别传送数据“0”和“1”，每帧传输的数据为26Bit。它利用在两条通讯数据线上分别产生的脉冲生成数据序列，通讯距离大约10米左右。

二、安全问题提出

比较两种常用的通讯模式。RS485总线通讯采用厂家自己定义的协议，而韦根采用通用协议。自定义协议会有更多的设计空间，这里我们主要针对这种通讯模式进行研究和探讨。由于在门禁系统中，门禁控制器多数是通过RS485总线连接感应读卡器、键盘、磁卡读卡器、指纹读卡器等前端设备，而使用RS485串行总线进行通讯的设备需要依照自定义的通讯协议

进行数据交换，因此。生产门禁控制器的生产厂家都会生产与之配套的前端设备。这样就会出现在门禁系统中门禁控制器、前端设备以及它们之间的通讯协议是由一个生产厂家设计生产的情况。在这种情况下，就不能够排除门禁控制器“后门卡”存在的可能性。这里所说的“后门卡”是指门禁控制器生产厂为了某些目的，在门禁控制器上预留后门，当使用某些特定的卡片或是结合某些特定的操作之后，使用这些未被注册的卡片就可以启动门禁控制器打开门锁。如果门禁系统遭到“后门卡”的攻击，我们的门禁系统就会在瞬间被轻易攻破，同时也意味着为加固周界所做的努力瞬间便付之东流。虽然这只是一种推测。但从技术层面来讲，实现这种“后门卡”功能完全是可能的。这也正是我们的用户，特别是对安全有着特殊要求的用户，所担心的一个问题。

三、解决方案

1．门禁控制器工作原理

为了阻断“后门卡” 的通路。我们必须首先熟悉门禁系统各个设备的工作原理，了解各个设备是如何协调工作的，掌握其运行的机制，这样就可以找到解决问题的办法。为了说明问题，我们可以构建一个简化的门禁系统模型。在这个模型中，使用一个门禁控制器控制管理一个感应读卡器，设备之间通过RS485进行数据通讯。系统的工作流程如图2：

图2 门禁控制器原理图

门禁控制器工作在两种模式之下。一种是巡检模式，另一种是识别模式。在巡检模式下，控制器不断向读卡器发送查询代码，并接收读卡器的回复命令。这种模式会一直保持下去，直至读卡器感应到卡片。当读卡器感应到卡片后，读卡器对控制器的巡检命令产生不同的回复，在这个回复命令中，读卡器将读到的感应卡内码数据传送到门禁控制器，使门禁控制器进入到识别模式。

在门禁控制器的识别模式下，门禁控制器分析感应卡内码，同设备内存储的卡片数据进行比对，并实施后续动作。门禁控制器完成接收数据的动作后，会发送命令回复读卡器，使读卡器恢复状态，同时，门禁控制器重新回到巡检模式。

2．数据筛选器的工作原理

通过上面门禁控制器和读卡器的工作流程，可以看出要实现开门，需要经过以下几个步骤：

感应读卡器读取感应卡信息，获取感应卡内码；

2)感应读卡器将感应卡信息传递到门禁控制器；

3)门禁控制器对读取的感应卡数据和系统内部存储信息进行比对；

4)门禁控制器根据判断结果，控制电路实现开门。

其中步骤1在读卡器内部完成，步骤3、4在门禁控制器中完成，它们已经固化到设备 当中，无法改变。而第2步是通过连接两个设备的RS485通讯线完成的，这为我们从根本上阻止“后门卡”创造了条件。

我们设计一个称为数据筛选器的设备，该设备串行安装在数据通讯的通道上，对所有刷卡的内码先行经过该设备的比对，对认可的数据，将卡片内码数据发送到门禁控制器进行后续操作；对不被认可的数据，直接将数据丢弃；这就使得那些“后门卡” 的数据根本无法发送到门禁控制器，从而从根本上截断了“后门卡”信息的通路。以下就是数据筛选器的工作框图。

图3数据筛选器的工作框图

数据筛选器如同门禁控制器一样，一般工作在巡检模式下，它不断向感应读卡器发送巡检数据，并且等待获取感应卡内码数据。在这个过程中，感应读卡器已经完全和门禁控制器分离，门禁控制器对它的巡检命令完全由数据筛选器完成。只有当数据筛选器获取到卡信息并通过自身验证之后，才将数据送到门禁控制器。建立起感应读卡器和门禁控制器的联系。数据筛选器进行自身验证的数据源是经可靠途径获取的卡片内码数据。“后门卡”的内码不可能被传递到数据筛选器中，从而阻止了“后门卡”的攻击。

3．数据筛选器的硬件实现

4所示。单片机的～个串口，同门禁控制器以及读卡器进行通讯，这个串口通过切换电路来保证在一个时间点上只能和两种设备之一进行通讯，所有传送到门禁控制器的命令全部是经过单片机程序确认的合法命令，这样就可实现数据的筛选和隔离。同时，单片机还要通过另一个串口，监听门禁控制器与控制计算机之间的通讯，通过解析通讯内容，来获取合法的感应卡内码数据，并将数据存储在一个大容量E PROM中，作为数据比对的依据。

图4数据筛选器的硬件框图

4．数据筛选器软件流程

串口是联系门禁控制器和感应读卡器的通讯端口。在巡检模式下，数据筛选器通过串口，模拟门禁控制器。向感应读卡器发送查询命令；感应读卡器没有被刷卡，发送没有感应卡的回复命令；数据筛选器进行下一轮查询。

当感应读卡器有刷卡后，卡片数据会传送到数据筛选器。数据筛选器进入到识别模式，将卡片数据与本地存储的标准数据进行比对，如果数据不存在。则将数据丢弃，并回复感应读卡器数据已经接收。数据筛选器返回到巡检模式并开始下一轮查询。

制器。此时，设备首先进行串口的切换，使单片机和门禁控制器进行通讯。将从感应读卡器接收的数据原样发送到门禁控制器。并等待接收门禁控制器的回复；收到回复后。再次将串口切换回同感应读卡器进行通讯，转发门禁控制器的回复命令；完成数据的传送之后，数据筛选器回到巡检状态，进行下一轮查询。具体的比对流程如图5所示。

图5数据筛选器比对流程

数据筛选器通过实时监听门禁控制器与控制计算机之间的通讯，从中获取合法的感应卡内码数据，并存储在数据筛选器的E PROM中，作为将来进行数据比对的依据。其工作流

程如下：数据筛选器监听计算机发送给门禁控制器的所有命令，通过解析，获取所有对卡片进行增、删、改的内部操作命令，根据命令，相应地将E2pROM中存储的感应卡内码数据进行增、删、改，保证数据筛选器内存储的数据与门禁控制器的合法数据保持一致。具体操作流程如图6所示：

图6数据筛选器工作流程

在现实中，由于门禁控制器、前端设备以及它们之间的通讯协议均由同一生产厂商生产，因此可能存在“后门卡” 的安全隐患。对于特殊部门、要害部门来说，他们对安全有着特殊的要求，在使用门禁系统保护安全的同时，也关心设备自身的安全性、可靠性。笔者在文中提出的数据筛选器构想可以有效的防止“后门卡”对门禁系统的攻击，保障门禁系统自身的安全。

第四篇：北京地铁门禁系统解决方案

北京地铁门禁系统解决方案

北京轨道交通房山线工程于2010年12月底开通，初期线路全长24.79公里,共设11座车站，线路起点设在良乡城南长虹西路和苏庄大街交叉路口，即苏庄大街站，终点设在丰台郭公庄站，与地铁9号线进行衔接。其他车站点包括南关、东杨庄、大学城、理工大学、广阳城、长阳西、长阳镇、稻田、世界公园站。其中高架站9座，地下站2座；平均站间距2.3公里。全线设地面车辆段一座接轨于苏庄大街站；备用控制中心设于阎村车辆段1座控制中心。

挑战

作为首都北京的公共交通主要组成部分，北京地铁肩负着快速、有效、安全的人员运输重任，因此对门禁系统提出了极其严格的要求。

轨道交通系统具有线路长、车站多、管理人员少的特点。车辆段及各车站是城轨系统运行的核心控制管理区域，大部分房间无人职守。为确保城轨系统正常、安全运营，必须有效防止非授权人员进入限制区，并在车站、区间变电所、停车场、车辆段处主要设备管理用房设置门禁系统。门禁管理系统的主要目的是保证这些重要区域如机房区域、办公区域、设备区域、自动售检票系统机房及自动售检票系统票务管理室、综合监控设备室、专用通信设备室及公共区域内设备和人员的安全, 并对车站设备管理区通道门和设备管理用房进行统一监控和管理，提高运营管理水平。

门禁系统运行距离长，规模大，所有门禁点的持卡人信息、门禁控制策略都需要集中到门禁系统的控制中心，所以对系统的稳定性和设计的合理性要求高。此外，轨道交通门禁系统安装环境复杂，例如需要在窄边门框、通道闸机、玻璃表面上安装，产品需要能够适用于各种安装环境，并须具备良好的抗电磁干扰能力。此外，大多数地铁设备都安装于地下或室内空间，因此对于设备的耐火、阻燃性具备严格要求。

解决方案

HID Global基于轨道交通系统范围广、管理人员少的特点，采用两级管理、三级控制的分布式网络结构。

两级管理：分为中央以及车站管理级。中央级门禁管理站设置在车辆段控制中心，包含中央服务器、中央授权管理工作站、中央级管理工作站和系统软件等，主要监控车站级设备的运行状态；进行授权管理，设置门禁卡的使用权限及操作管理员的管理权限；实现对整个车辆段的门禁功能进行管理以及整个系统的数据维护。车站级门禁管理站设置在各车站控制室，包含车站级管理工作站（带数据库、报表、查询等功能）、主控制器、打印机、通信接口设备及系统软件等。其作用主要是显示本站门禁设备状态，并及时显示每个房门的进出状态和门禁卡使用信息，并可对车站任一门禁设备进行查询或控制。中央管理级与车站管理级通过通信系统提供的网络（支持TCP/IP协议）与中央服务器联网，建立基于IP网络的双向数据通道。

此方式可允许集中管理各车站，符合了企业自上至下的管理流程。中央管理级能够管理及查看系统内的所有车站的门禁功能，满足了企业对于提高管理灵活性、应对网络故障的要求。同时，各车站管理级亦能够能够独立进行辖区内门禁系统的管理、控制等功能；保证各车站级系统不依赖于外部通信环境和服务环境，可脱离中央服务器网络运行，即使地铁通信骨干网发生故障，能够有效接管辖区内的门禁功能，并在通信恢复后，将所有事件信息上载到中央管理站，达致实时数据传输，有效进行监控。

三级控制：指的是PC远程控制、各车站门禁主控制器（V1000）控制、就地控制器（V100）控制。PC远程控制可用于一些高安全性的场所，由管理中心的人员进行确认后手动放行；主控制器控制适用于常规的门禁管理；就地控制器适是就地控制器无法与主控制器通讯时，对所管理的门禁设备进行应急管理。各车站门禁主控制器V1000通过嵌入线路侦测功能的环路总线管理就地级门禁设备V100，确保不因单点故障影响门禁系统的正常工作，同时能够第一时间就线路问题，向管理工作站发出报警信号。

中央服务器将分散的各车站级数据库整合在一起，形成一个完全的总体数据库。这个数据库涵盖各站点的门禁管理数据与事件数据，并可完成数据查看、修改、报表制作。设置总体数据库可避免以往分散式数据处理所带来的问题：1)地铁通信骨干网通讯正常时，所有数据的查询、变更、增减都需要直接在各车站级系统的数据库上进行操作，对数据传输的及时性造成压力，同时会增加很多数据查询的流量，造成带宽资源浪费；2）地铁通信骨干网无法通讯时，中央管理级就将无法对各车站门禁功能进行查询和设置。

在合理的系统架构之下，HID Global为用户提供的产品，通过了UL、FCC、CE、ROHS等诸多世界知名的认证，通过保障产品的质量稳定、运行可靠，为门禁系统的稳定运行提供了保障。例如，HID Global的VertX?控制器提供了超过100万小时以上的平均无故障时间，并对产品做了防水等耐候性措施，以适应地下潮湿的工作环境，而产品外壳都是采用经UL94认证的安全材料，能耐火阻燃。另外，iCLASS ?R10读卡器，为用户提供了终身质保的售后承诺，帮助用户解决了设备维护的难题。

第五篇：银行系统智能门禁解决方案

银行系统智能门禁解决方案

随着改革开放的深入，国家经济快速发展，银行、证券等金融单位的综合性建筑越来越多，如何做好银行的安保系统，越来越成为安防领域一个非常重要的话题。其中，门禁系统在整个银行安防系统中占据了最主要的地位。因此门禁系统的好坏，直接关系到国家金融和人民财产的安全及金融工作人员的生命安全。

近年来银行对安全保卫技防系统投入资金逐年递增，然而针对银行的犯罪事件仍时常发生，主要原因有三点：

一、堵外不堵内，包括中行湖北宜昌支行金库失窃，湖南平江县邮政局金库失窃，河北邯郸农行金库5100万巨款失窃，均是是内盗！

二、技防系统设计不完善，单纯依赖闭路监控等被动防御系统，忽视了预防犯罪要从事后转向事中转向事前入手。

三、技防、人防、物防三者没有切实有机的结合起来，导致安防系统功效大打折扣。

因此，采用高新安防技术建立银行的安全屏障，提高银行安全规范化、科学化的管理水平，用高效的技术防范手段对银行安全实行事前的主动的防范，是银行安全防范的必然发展趋势。

近年来银行对安全保卫技防系统投入资金逐年递增，然而针对银行的犯罪事件仍时常发生.银行智能门禁系统是一个完整的解决方案，是对银行机房、机柜、门进行集中控制管理的系统。银行门禁监控系统可以单独组网，权限灵活、远程授权、记录精细，也可纳入电源、空调及环境集中监控管理系统，具备在FSU故障、FSU掉电、银行掉电等场景下使用的能力。基本组成包括智能电控锁、FSU、电子钥匙、手机App、运维集中监控平台和电子钥匙管理平台等几大部分组成。

系统特点

1、安全防盗

基站设备价值高，运营影响面大，大部分处于无人值守状态。对门禁的头号要求是安全系数高，防盗性能好（防盗开防伪造，防暴力破坏）。

2、运行可靠

基站所处的户外条件恶劣，经常有电压不稳、意外停电、风霜雨雪等情况，需要门禁在恶劣环境中持续可靠的工作。即使长期断电（例如电源故障、天气恶劣、维护巡检未到等）情况下，依然守护基站安全。

3、权限灵活

及时灵活地对基站进出人员进行身份验证和授权管理，授权特定人员在特定条件进出特定门禁。例如长期授权（管理型）、定期授权（巡检型）、时段授权（施工型）、一次授权（突发型），以确保基站安全可控，消除管理漏洞。

4、集中管理

系统使用的开门凭证（不管是钥匙、手机、IC卡、指纹或密码），必须由统一的管理中心进行集中管理（增加、删除、作废、激活、修改等），任何人都无法伪造和复制。同时管理中心的管理业务应该简单、可靠、效率高。

5、远程授权

由于基站数量多，分布广，管理部门不可能到基站现场授权，只能在管理中心进行远程授权，所以必须具备远程控制功能。

6、挂失及时

授权过的开门凭证（不管是钥匙、手机、IC卡、指纹或密码），一旦遗失、损坏或发生人员变动无法正常收回，管理中心应能及时挂失作废，消除安全隐患。

7、记录可控

对每个人进入每个基站的门禁有详细的记录（包括时间、门禁ID、凭证ID、人员编号、加密流水等），可供核对、查询和管理分析。

8、简单灵活

基站数量多，分布广，专门为门禁系统布线是不现实的；单独布线不仅成本高昂，而且施工也有难度。所以应该安装方便，操作简单，布置灵活。

9、无缝连接

可与基站的FSU进行A接口或IO接口无缝连接